iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 03:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

去年Apple Watch依然獨領風騷，吃下全球智慧手錶5成出貨量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究機構<a href="https://www.businesswire.com/news/home/20190227006074/en/Strategy-Analytics-Apple-Watch-Captures-18-Million" target="_blank">Strategy Analytics的調查</a>顯示，2018年全球智慧手錶的出貨量為4,500萬支，比2017年的2,930萬支成長53.5%，而蘋果的Apple Watch在去年依舊獨領風騷，以2,250萬支佔所有出貨量的一半。</p> <p>2018年蘋果的Apple Watch市佔率為50%，居次的是Fibit的12.2%，三星佔了11.8%，Garmin以7.1%位居第四。</p> <p>不過，其實Apple Watch在2018年的市佔率已不如2017年，該年Apple Watch市佔率高達60.4%，當時三星佔了10.6%，而Fibit僅佔1.7%。</p> <p>現階段智慧手錶還是個變動不居的市場，若單看去年第四季，除了蘋果市佔率仍達50.7%之外，三星已以13.2%的市佔率趕上Fibit的12.7%。</p> </div></div></div>
2019/3/1 16:13作者陳曉莉https://www.ithome.com.tw/news/129046
思科修補多款防火牆路由器中的重大RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1663" target="_blank">思科發佈安全更新公告</a>，修補位於數款VPN路由器產品內的一項重大遠端程式碼執行（remote code execution，RCE）漏洞。</p> <p>思科指出，RV110W Wireless-N VPN Firewall、RV130W Wireless-N Multifunction VPN Router及 RV215W Wireless-N VPN Router的網頁管理介面內含代號CVE-2019-1663的漏洞，由於無法對用戶在介面上輸入的資料進行適當驗證，讓攻擊者得以傳送惡意HTTP呼叫以駭入目標裝置。成功的攻擊可讓駭客以管理員權限在底層作業系統執行任意程式碼。該漏洞CVSS 3.0 base core被列為9.8分，屬於重大風險等級。</p> <p>在受影響的產品中，RV110W防火牆有瑕疵的軟體為1.2.2.1版本以前版本，RV130W為1.0.3.45，在RV215W產品則為1.3.1.1。所幸這三款路由器的網頁管理介面皆預設關閉遠端連線，除非有自行開啟或客製化組態，否則唯有實際插上LAN網路線才能進行管理。</p> <p><a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190227-rmi-cmd-ex" target="_blank">思科表示</a>這項漏洞並無其他權宜性的解決方法，呼籲用戶應儘速安全更新軟體。管理員可在路由器網頁管理介面中，循Basic Settings > Remote Management檢查是否有開啟遠端管理的設定。</p> </div></div></div>
2019/3/1 16:43作者林妍溱https://www.ithome.com.tw/news/129047
物聯網作業系統Amazon FreeRTOS核心現支援RISC-V指令集架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/new-risc-v-support-for-freertos-kernel/">AWS宣布在作業系統FreeRTOS（Real-Time Operating System）核心支援開源指令集架構（ISA）RISC-V</a>。核心支援RISC-V I配置文件RV32I以及RV64I，並可以被擴展以支援任何RISC-V微控制器，提供使用者建置具成本效益的智慧型裝置。</p> <p>FreeRTOS是一個專為微控制器設計的作業系統，可在不同的指令集架構上運作，而Amazon FreeRTOS是在原本的FreeRTOS上，整合了一系列物聯網函式庫，以支援了低功耗藍牙、OTA更新以及Wi-Fi等功能。</p> <p>而RISC-V則是免費且開放的指令集架構，目的在達成簡單且可擴展的實作，由於RISC-V的簡易性加上BSD授權，使得RISC-V成為各種處理器的理想選擇，可以讓企業在沒有授權費用的情況下，生產低成本微控制器。RISC-V模型能以多種不同的方式實作，其開發工具完整，模擬器、編譯器以及偵錯器等一應俱全。</p> </div></div></div>
2019/3/1 16:57作者李建興https://www.ithome.com.tw/news/129040
泰國政府通過允許存取網路用戶資料的網路安全法案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcrunch.com/2019/02/28/thailand-passes-controversial-cybersecurity-law/" target="_blank">泰國政府在2月28日通過了備受爭議的《網路安全法案》（Cybersecurity Act）</a>，此一法案將允許政府在缺乏法院命令的情況下監控網路流量並存取網路用戶的資料，而且是在133票同意，0票反對的狀況下全數通過。</p> <p>泰國原本就具備網路審查制度，主要封鎖色情網站、成人用品網站、威脅國家安全或批評國王/政府/軍方的網站、銷售非法商品或服務的網站及賭博網站等；不過，泰國政府也曾多次封鎖YouTube，因為該站曾張貼冒犯泰國君主政治的影片；而與駐泰記者Paul Handley所撰寫的泰王自傳《國王無所不能》（The King Never Smiles）一書有關的網站也都被封鎖。</p> <p>由網路及科技公司組成的<a href="https://www.aicasia.org/wp-content/uploads/2019/03/AIC-Statement_Thailand-Cybersecurity-Law_28-Feb-2019.pdf" target="_blank">亞洲網路聯盟（AIC）</a>則針對泰國甫通過的《網路安全法案》發表了聲明，表示對此一法案的通過深感失望，因為它過於強調定義鬆散的國家安全事項，而非原本以防範網路風險為主的目標。</p> <p>AIC批評，保障網路安全雖是首要之務，但《網路安全法案》的範圍及語言模糊不清，也缺乏對企業及個人的隱私保障措施，特別是允許當權者在缺乏適當法律監督下搜索及扣押電子設備，將使泰國政權能夠以緊急措施為名監控網路流量，可能危及個人與企業資料。</p> <p>不少公民倡導組織、網路公司與商業組織都曾反對該法案，認為它犧牲了隱私及法治，也將導致外國企業不得不退出泰國市場的不良結果。</p> </div></div></div>
2019/3/1 17:00作者陳曉莉https://www.ithome.com.tw/news/129048
卡巴斯基防毒軟體會自動封鎖Chromecast
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名Chromium專案成員dbbrooks近日提出一份<a href="https://bugs.chromium.org/p/chromium/issues/detail?id=936865" target="_blank">臭蟲報告</a>，指出卡巴斯基的防毒軟體會自動封鎖由Google所打造的Chromecast串流裝置。</p> <p>dbbrooks說明，最近有關裝置發現（device discovery）問題的檢舉報告忽然激增，且在Windows平台上是個常見的問題，查看日誌之後發現其共通點為投射通道的認證錯誤，而這通常涉及防毒或安全軟體。</p> <p>隨後dbbrooks在卡巴斯基實驗室（Kaspersky Labs）的論壇發現了類似的討論，並利用免費的卡巴斯基防毒軟體Kaspersky Free重製了該現象，進而確認Kaspersky Total Security用戶也會遭遇同樣的問題。</p> <p>當Windows用戶安裝了Kaspersky Free或Kaspersky Total Security防毒軟體之後，若有Chromecast裝置與Windows電腦分享同一網路，再啟用Chrome瀏覽器時，卡巴斯基防毒軟體就會跳出一個錯誤訊息，表示「無法保證所建立加密內容的網域身分真實性」，就算使用者按下「繼續」，仍無法辨識同一網路上的Chromecast。</p> <p>目前暫時性的解決方法是關閉卡巴斯基軟體設定中的「掃描加密連結」（Scan Encrypted Connections）功能，該專案亦已與卡巴斯基實驗室接洽以共同解決此一問題。</p> <p>此一問題也許不是現在才有，應該可以<a href="https://forum.kaspersky.com/index.php?/topic/330290-chromecast-problem-google-cast-extension-says-no-cast-devices-found-when-scan-encrypted-connections-is-on/" target="_blank">追溯到2015年</a>，當時就有使用者表達類似的困擾，而解決方式同樣是關閉「掃描加密連結」功能。</p> </div></div></div>
2019/3/1 17:15作者陳曉莉https://www.ithome.com.tw/news/129049
臉書承認研究App蒐集到的未成年者個資比例高達18%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一月底臉書被<a href="https://www.ithome.com.tw/news/128556" target="_blank">Techcrunch踢爆</a>市場研究app利誘用戶分享手機活動紀錄。近期<a href="https://techcrunch.com/2019/02/28/facebook-research-teens/" target="_blank">Techcrunch再報導</a>，這款app蒐集資訊的未成年用戶比例，竟然高達18%，而不是當初宣稱的不到5%，而且也有青少年根本沒提供父母同意書。</p> <p>臉書透過第三方軟體市集發佈其Facebook Research 的VPN app，以每月20美元的代價吸引13到35歲的用戶下載，以換取他們同意分享一切的手機使用及上網紀錄。當時臉書官方回應指出，在所有用戶中，未成年用戶的比例不到5%，而且這些青少年都提供了父母的同意書。此事由於還牽扯臉書濫用蘋果提供企業測試app的開發憑證，引發蘋果吊銷臉書Facebook Research VPN app的憑證，臉書也將iOS app下架。隨後美國政治人物也對臉書去信表達關切。</p> <p>Techcrunch取得一份臉書公共政策部門副總裁Kevin Martin回覆美國參議員Mark Warner的未公開書信。信中他承認在結束Apple iOS平台的Facebook Research App時，透過該app分享資料給臉書的青少年不到5%。而分析這款 app完整生命周期，這個數字為18%，另有一些裝了未用、以及後來移除的使用者。也就是說，臉書並未說實話，因為青少年用戶比例曾經高達18%，只是在臉書被抓到時才降到5%以下。</p> <p>至於臉書當初稱未成年用戶都有提供家長同意書，臉書在回覆參議員的信中承認，受訪者是有被要求確認他們滿18歲或提供父母同意的證明，但是第三方軟體市集並未要求有一份家長簽名的同意表格。有些時候青少年只要自己打個勾宣稱得到父母同意即可，也不用特別提出證明。</p> <p>臉書也坦承，在註冊過程中僅告訴用戶，他們提供的資料可協助臉書了解用戶的app使用行為、改善服務與為全球數百萬使用者提供新功能，而未清楚說明他們也會追蹤競爭app。</p> <p>臉書醜聞恐怕會有後續發展。最近中國短影片app抖音母公司Musical.ly，被美國聯邦交易委員會（FTC）控告違法蒐集並曝露未成年用戶照片及個資，且讓第三方人士可直接和這些用戶通訊。Musical.ly二月底和FTC以570萬美元<a href="https://www.ithome.com.tw/news/129028" target="_blank">達成和解</a>。</p> </div></div></div>
2019/3/1 15:00作者林妍溱https://www.ithome.com.tw/news/129041
特斯拉宣布：未來Tesla汽車將只在網路上銷售，展開3.5萬美元的Model 3預購活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電動汽車製造商特斯拉（Tesla）正式推出迄今最平價的<a href="https://www.tesla.com/blog/35000-tesla-model-3-available-now" target="_blank">Model 3</a>版本，售價只要3.5萬美元，同時宣布未來的Tesla汽車將只透過網路銷售，準備關閉大多數的門市，僅保留少數門市作為展示及資訊中心。</p> <p>目前特斯拉所銷售的Model 3屬於長里程版本，一次充電可行駛310英里，售價為4.9萬美元，近期開放預購的Model 3則是標準里程版（Standard Range），單次充電可行駛220英里，售價為3.5萬美元，<a href="https://www.tesla.com/zh_TW/support/model-3-reservations-faq" target="_blank">台灣特斯拉官網</a>已開放民眾預訂Model 3標準版，並預計於今年下半年交車。特斯拉還打算推出可行駛240英里的Standard Range Plus版本，售價3.7萬美元。</p> <p>此外，特斯拉也宣布把全球汽車銷售通路全面轉移到網路，北美消費者即日起就能透過手機購買Tesla汽車。沒有實體店面該如何試車？對此，特斯拉也提出了解決方案，舉凡購買Tesla汽車的消費者，可以在7天或里程數少於1,000英里內退貨，並可獲得全額退款。</p> <p>特斯拉也大方地說，這代表消費者買了Tesla之後，可以在周末與朋友共同出遊，再將它歸還，但該公司相信消費者會留下這輛車。</p> <p>特斯拉預計在未來幾個月關閉大多數的門市，並將所省下的店面與人事成本反映在車價上，已計畫調降其它Tesla型號的價格，平均降幅為6%。</p> </div></div></div>
2019/3/1 15:30作者陳曉莉https://www.ithome.com.tw/news/129043
微軟提供測試Windows 10 20H1的真正原因：整合Azure
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>半個月前微軟宣布提早一年測試Windows 10 20H1，令人不解原因何在。<a href="https://www.zdnet.com/article/heres-the-real-reason-microsoft-is-already-testing-publicly-next-springs-windows-10-release/" target="_blank">ZDNet</a>引述消息人士報導，這是因為配合Windows 整合Azure開發計畫的一環。</p> <p>按照一年兩次（4月與10月）Windows 10更新的時程，微軟會在下一版Windows 10更新釋出前測試下下一個版本。不過<a href="https://www.ithome.com.tw/news/128784" target="_blank">今年二月中微軟卻釋出</a>一年之後才要推出的20H1版測試版，等於提早了大半年，當時微軟只說是為了20H1一些功能需要更長的前置時間。</p> <p>ZDNet引述消息人士報導，背後原因是Windows和Azure開發工作整合的關係。雖然Azure和Windows團隊於2018年春天就整併，但雙方的工作仍然各自獨立。Azure平台以客製版的Windows 10 Server作為底層，但Windows 核心團隊則仍然以Windows 10用戶端、Windows 10 Server、Xbox、HoloLens的需求為開發點。也因此，目前Azure平台使用的都是較舊的Windows Server。不過從今年開始就不再如此；從下一代Windows 核心開始，Azure也要開始用最新版Windows 10 Server軟體，因此，對作業系統核心團隊來說，就得再多照顧一個產品的需求。</p> <p>Windows核心和Windows用戶端發佈的時間都是一年兩次，但是有時間落差，以利Windows 用戶端團隊使用核心團隊提供的程式碼開發成不同產品。核心部份發佈周期是6月、12月，Windows用戶端是4 月和10月。舉例來說，Windows 10 April 2019（即19H1）使用的是2018年12月的核心，而下半年的Windows 10 October 2019（即19H2）就是用2019年6月發佈的核心（代號為Vanadium）。但是問題來了：6月的Vanadium其實來不及因應Azure平台需要的功能。因此，Windows核心團隊決定跳過Vanadium版，直接開發預定今年12月釋出的Vibranium，以便把Azure的需求功能加入。報導引述消息人士指出，這個決定讓公司內部忙成一團。</p> <p>這麼一來，由於今年6月不會有新的Windows核心，則下半年的19H2 Windows 10用戶端更新，就會維持使用19H1更新相同、2018年底完成的核心，只是比19H1再多加入一點新功能，因此可以預期是一個小改版。明年春天的20H1，就會回復使用12月版Windows 10更新的常軌。</p> </div></div></div>
2019/3/1 15:45作者林妍溱https://www.ithome.com.tw/news/129044
蘋果Siri捷徑新增航班查詢、餐點外送和血糖監控等服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.cnet.com/news/apple-uses-siri-shortcuts-to-catch-up-to-alexa-google-assistant/">根據外媒報導，蘋果語音助理Siri捷徑（Shortcuts）最近新增了5項新服務</a>，包含美國航空的航班查詢、Caviar餐點外送、Merriam-Webster的查字典服務、Dexcom的葡萄糖監控服務，以及Spectre相機長時間曝光攝影服務，Siri捷徑是蘋果在iOS 12版本加入的新功能，讓用戶可以自行設定Siri連結其他第三方應用程式，使Siri完成更多任務。</p> <p>現在，使用者可以透過Siri詢問美國航空班機相關的資訊，像是班機狀態、登機時間、到登機口的地圖等資訊，而Caviar則是提供再次訂購餐點和確認訂購狀態的語音互動，用戶可以和Siri說要點平常點的比薩，或是確認餐點的訂購。Merriam-Webster字典也提供每日一字的服務，另外，Dexcom也讓糖尿病患者可以追蹤和管理自己的葡萄糖水平，只需要詢問Siri我現在的血糖多少，Siri就能給予回覆。最後Spectre相機應用程式則是讓用戶能夠透過Siri拍攝長時間曝光照片。</p> <p>在接下來幾個月內，蘋果還會與Airbnb、智慧型咖啡機Bosch和助聽器品牌ReSound合作，讓用戶未來可以用Siri查詢Airbnb住宿的資訊，包含入住和退房時間、地址、地圖、Wi-Fi密碼。用戶還能在下床前，透過Siri控制智慧型咖啡機Bosch，預先做好一杯濃縮咖啡，而助聽器品牌ReSound也讓用戶可以透過Siri根據周遭環境調整助聽模式，像是開啟餐廳模式。</p> </div></div></div>
2019/3/1 12:22作者何維涓https://www.ithome.com.tw/news/129039
Amazon發布Project Zero計畫，用機器學習每天從50億件商品中找出仿冒商品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blog.aboutamazon.com/company-news/amazon-project-zero">Amazon宣布啟動Project Zero計畫</a>，協助品牌業者利用Amazon的機器學習技術，加上自己對自家商品的知識，來找出仿冒商品，該計畫包含自動化保護、自助移除仿冒商品（Self-service counterfeit removal）和商品編號（serialization）3項工具。Amazon表示，Project Zero計畫的目標是要確保消費者在Amazon平臺購買的都是正版商品。</p> <p>首先，自動化保護工具利用機器學習技術偵測Amazon商店的商品，並主動刪除可疑的仿冒商品，品牌業者提供了標誌、商標和其他關鍵的品牌相關數據，Amazon每天掃描超過50億件更新的商品，從中找出可疑的仿冒商品，在過去測試的實驗中，與過去依賴品牌提交仿冒品報告的方式相比，該模型平均能夠主動多找出100倍的仿冒商品。</p> <p>而自助移除仿冒商品工具則是提供品牌業者自行移除假貨的功能，過去，品牌業者必須先提交報告給Amazon受理，經過Amazon調查和審核完畢後，才能移除仿冒商品，現在透過Project Zero計畫，品牌業者不需要經過Amazon就可以將仿冒的商品移除，且這些仿冒商品的資訊會匯入自動化保護工具中，用來優化主動找出仿冒商品的準確率。</p> <p>最後，Amazon平臺上的每一項商品都有一個獨特的編號，商品編號服務即是Amazon用來掃描商品，並確認商品販賣授權的方式，透過商品的編號，Amazon現在可以在消費者購買商品後，掃描商品的真實性，並在交易完成之前，阻止仿冒品銷售到消費者手中。</p> </div></div></div>
2019/3/1 11:22作者何維涓https://www.ithome.com.tw/news/129037
Amazon針對Prime會員提供累積訂單一次寄達的送貨服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.amazon.com/b?node=17928921011">Amazon於28日針對Prime會員宣布一個全新的送貨方案Amazon Day</a>，允許會員指定一天為每周的送貨日，近期在Amazon平臺上訂購的商品就會在會員指定的日期送達，Amazon表示，這樣的送貨方式對會員來說更能預測，會員可以選擇自己方便收包裹的日期，固定每周同一天送達，且當周訂購的商品會累積至指定的送貨當天一起送達，方便會員收貨。</p> <p><a href="https://techcrunch.com/2019/02/28/amazon-prime-members-can-choose-a-weekly-delivery-date-with-launch-of-amazon-day/">根據外媒報導</a>，這項看似對Prime推出的送貨特權，其實真正受益的是Amazon，每周訂購的商品集中一天出貨能夠大幅降低Amazon運送包裹的成本，送貨司機也不需要跑好幾趟一樣的地址，但是對消費者也是有好處，若有包裹失竊的疑慮，可以選擇自己會在家收貨的日期。</p> <p>集中送貨也意味著包裹的箱子會減少，Amazon指出，在過去幾個月的先行測試計畫中，Amazon Day送貨服務已減少了數萬個包裹箱子，但是Amazon並沒有具體指出有多少會員參與這項測試，這項新的送貨方案也是日前發布的<a href="https://www.ithome.com.tw/news/128849">Shipment Zero專案</a>的一環，該專案承諾要在2030年以前，讓Amazon一半的出貨都達到淨零碳。</p> </div></div></div>
2019/3/1 12:13作者何維涓https://www.ithome.com.tw/news/129038
MariaDB Server 10.4候選版釋出，新增叢集串流複製功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>與MySQL相容的資料庫MariaDB，在MariaDB OpenWorks 2019上推出了<a href="https://mariadb.com/resources/blog/mariadb-server-10-4-rc-is-here/">MariaDB Server 10.4候選版</a>。除了增加第二個SQL標準時序功能，在叢集複製加入串流複製功能，交易的大小不再受到限制，而在安全方面也增加了無密碼身份驗證功能。</p> <p>在10.4中，使用者現在可以對即時的資料進行即時操作，包括刪除資料行，或是改變資料行的排序，甚至是增加VARCHAR資料行的長度，這使得原本需要較長時間的操作，現在可以即時完成。</p> <p>在MariaDB 10.4中，官方加入了第二個SQL標準時序功能，除了10.3加入的系統版本表格（System-Versioned Table），現在還增加了應用程式時間版本表格（Application Time-Versioned Tables），讓MariaDB現成為支援雙時序的資料庫。</p> <p>10.3加入的系統版本表格，當表格中某一資料列更改了，將會使得先前資料列的版本，被加上系統時間戳記，儲存在歷史紀錄中。現在於10.4新加入的應用程式時間版本表格，可以讓應用程式的開發者定義時間區間，開發者可以決定什麼資料以及何時產生的資料，在表格中是合法的，開發者可以為一天中的不同時間，設置不同的資料列集。</p> <p>在高可用性方面，過去MariaDB Server使用了Galera 3函式庫，以建立叢集確保資料和每一次的更新，都同時應用到兩個以上的位置，而官方與Galera的供應商Codership合作，在10.4中採用了Galera 4，新增了串流複製功能，能處理任何大小的交易，這也代表現在交易不再存在限制。</p> <p>MariaDB 10.4的Optimizer也增加了新功能，現在Optimizer的預設值已經全面更新。官方提到，調整Optimizer必須非常的小心，因此他們新增了Optimizer Trace，以追蹤Optimizer的執行細節以及完成的工作。而Analyze Table功能的執行速度，在10.4中獲得大幅改進，因為收集資料列的統計資料，現在使用隨機列採樣。</p> <p>10.4也支援下推最佳化（Pushdown Optimization），透過將輕量級的條件，推送到具體化IN的子查詢中，並將HAVING短句推送到帶有GROUP BY的WHERE查詢子句中，達成最佳化的目的。另外，還加入了記憶體的主鍵以及Row Id過濾器，可以幫助在連接表格（Joined Table）上，以狹窄區間條件連接查詢。</p> <p>在安全功能上，MariaDB 10.4支援帳戶鎖定功能，能為密碼設置過期政策，同時也支援組合身份驗證分法，使用者可以透過本地Socket，進行無密碼身份驗證。而且作為回應使用者的回饋，現在MariaDB 10.4現在能保證長欄位或是欄位組合的唯一性限制。</p> </div></div></div>
2019/3/1 02:16作者李建興https://www.ithome.com.tw/news/129024
MWC：研究人員展示如何入侵Amazon Ring智慧門鈴，竊取並取代傳輸內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>物聯網資安業者<a href="https://dojo.bullguard.com/dojo-by-bullguard/blog/ring/" target="_blank">Dojo</a>在世界行動通訊大會（MWC）上，藉由概念性驗證程式展示如何入侵並取代Amazon Ring智慧門鈴所傳輸的內容。</p> <p>Amazon是在去年3月以10億美元收購了智慧門鈴製造商Ring，同名的Ring智慧門鈴可提供手機程式與門鈴雙向通訊，讓使用者藉由手機就能接聽門鈴，若安裝了智慧鎖還能自遠端開門。</p> <p>Dojo執行長Yossi Atias說明，Ring裝置與行動程式是以AWS作為中繼站，而他們所發現的漏洞則是存在於雲端及Ring程式之間，只要能入侵家中的Wi-Fi網路或其它智慧裝置，就能存取應用程式的流量，並得知裝置主人是否在家。</p> <p>假設裝置主人正在回家路上，駭客也可啟用一個偽造的Wi-Fi連線等待受害者上鉤，或是與受害者處於同一個公共Wi-Fi網路上。</p> <p>之後即可利用簡單的APR攻擊（ARP spoofing）取得傳送到Ring程式的資料，繼之利用同樣的手法竄改傳送至Ring程式的資料。因此，可能的攻擊場景為駭客先攔截傳送至Ring程式的合法資料，也許是保姆或清潔人員來按門鈴，並在駭客準備闖進家中時，再以這些合法的聲音或影片頂替。</p> <p>在收到Dojo的通知之後，Ring於兩周內就釋出了Ring 3.4.7程式以進行修補。</p> </div></div></div>
2019/3/1 02:25作者陳曉莉https://www.ithome.com.tw/news/129035
Bitbucket推出自動持續整合和發布工具，提供超過30種預先配置的常用Pipe
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://bitbucket.org/blog/meet-bitbucket-pipes-30-ways-to-automate-your-ci-cd-pipeline">版本庫代管服務Bitbucket最近推出自動持續整合和發布（CI/CD）工具Pipes</a>，簡化配置工作以及CI/CD工作流程，Bitbucket Pipes提供超過30種預先配置的常用pipe讓開發者選擇，包含微軟Azure、AWS、GCP、Slack等常見的pipe，開發者選擇pipe之後，並且輸入所需的參數，就能夠使用，此外，開發者還能打造自家的pipe，建置完成後，能在不同的repository之間找出重複的配置，不需要一行行手動輸入配置，只需要複製貼上pipe即可，省去開發者手動撰寫整合工作流程的工作。</p> <p>Bitbucket表示，隨著DevOps開發模式越來越盛行，建立和管理持續整合和發布工作流程的責任，逐漸從發布工程師轉移至開發者身上，但是打造一個穩固、可靠的CI/CD的工作流程是一件非常繁複的工作，開發者必須使用多項工具來發布軟體，並為這些服務手動撰寫整合的工作流程，在每次的更新過程中，又要再次確保工作流程的可靠性、除錯，還要維護。</p> <p>現在，開發者不需要再寫一行行繁複的script來配置工作流程，只要選擇適合自家需求的pipe，呼叫pipe並且輸入所需的參數，就能夠開始執行，如此一來，設定跨工作流程和repository額外的服務變得相當容易，而且，這些pipe都會由發布的作者來更新和維護，開發者不需要擔心後續的更新和重新配置問題，讓開發者建立、更新、修改和維護CI/CD工作流程變得更簡單。另外，針對一些部署的pipe，像是AWS Elastic Beanstalk Deploy和NPM Publish，Bitbucket還在log日誌中提供了方便的連結，讓開發者查看部署的應用。</p> </div></div></div>
2019/3/1 02:34作者何維涓https://www.ithome.com.tw/news/129033
加強企業資安，微軟發布2大服務借助AI減少雜訊和網路攻擊誤報率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blogs.microsoft.com/blog/2019/02/28/announcing-new-cloud-based-technology-to-empower-cyber-defenders/">微軟最近在Azure推出雲端原生安全資訊和事件管理服務Sentinel和威脅專家服務Threat Experts服務，</a>透過AI技術和安全威脅專家，來加強企業對網路威脅的防禦能力，微軟這2大服務主要是利用降低雜訊、誤報率，以及減少追蹤安全警報的耗時工作、辨識威脅的複雜度，來更進一步對抗網路威脅，確保企業的資訊安全。</p> <p>網路安全與人息息相關，每天微軟的安全專家協助企業針對大量的威脅和目標事件做出相對應的回應，許多企業花了許多時間和心力在對付網路威脅和追蹤安全警報，而沒有時間調查和處理複雜的任務，微軟表示，到了2021年，將會短缺350萬名安全專家，為了解決這項問題，微軟利用自家在網路安全上的雲端和AI技術，在大量的安全訊號中找出異常活動，來提供更好的雲端安全工具。</p> <p>許多企業現在是仰賴傳統的安全資訊和事件管理工具（Security Information and Event Management，SIEM），SIEM工具無法持續符合防禦的需求和大量的攻擊資料，而透過雲端原生的Sentinel服務，讓企業在威脅造成傷害之前，就發現該威脅並阻止，且借助雲端的AI技術，能夠減少辨別威脅的雜訊，大幅地降低威脅誤報率，微軟表示，在測試中系統整體能夠減少高達90%的誤報率。</p> <p>此外，Sentinel服務還能夠整合至企業現有的平臺或工具中，Sentinel服務是微軟與許多客戶和合作夥伴一同合作，重新建立的一套現代安全工具，早期測試的企業也指出，Sentinel服務讓找尋威脅的工作從數小時，縮短到數秒內。</p> <p>除了運用AI技術來加強安全之外，微軟還在Windows Defender進階威脅防護（ATP）平臺中，推出威脅專家服務Threat Experts，該服務將會主動搜尋匿名的安全資料，來對抗進階的安全威脅，像是網路間諜活動、鍵盤攻擊等，協助企業的資安圖隊找出最重要的威脅並快速回應，還提供客製化的攻擊通知，提醒企業關注一些重要的威脅，此外，微軟的威脅專家服務還提供了詢問威脅專家的按鈕，企業可以直接送出問題。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/3/1 02:39作者何維涓https://www.ithome.com.tw/news/129036
俄羅斯網路安全官員及卡巴斯基實驗室資深研究員被以叛國罪名送進大牢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯法院日前將兩名具備資訊安全背景的專家以叛國罪名送進了大牢，其中一名為俄羅斯聯邦安全局（FSB）電腦犯罪部門的前副主任<a href="https://krebsonsecurity.com/2019/02/former-russian-cybersecurity-chief-sentenced-to-22-years-in-prison/" target="_blank">Sergei Mikhailov，被判刑22年</a>，另一名則是卡巴斯基實驗室（Kaspersky Lab）的資深安全研究人員Ruslan Stoyanov，被判刑14年。</p> <p><a href="https://www.nytimes.com/2019/02/26/world/europe/russian-election-interference-trial.html" target="_blank">俄羅斯政府是在2016年美國總統大選之後，同時逮捕了4名涉嫌叛國的資安人員</a>，不過，俄羅斯對此一行動保密到家，不管是當初逮捕的理由，或者是調查內容都未對外公開。</p> <p>然而，由於相關人員被逮捕的時機，剛好是在美國大選結束的一個月之後，使得媒體紛紛猜測他們應是協助美國情報組織，調查俄羅斯駭客集團在大選時的駭客行動有關。不過，成立Chronopay支付服務且被懷疑涉及多項網路駭客行動的俄羅斯企業家Pavel Vrublevsky，早在2010年時就指控Mikhailov及Stoyanov等人將FSB調查該公司的資料出售給FBI。</p> <p>俄羅斯媒體引述被告律師的說法，表示這些資安人員早在美國大選之前就與美國官員有所互動，而且往來的資訊與俄羅斯的駭客行動無關。</p> <p>不論如何，美國國土安全部早在2016年10月便指控俄羅斯介入美國總統大選，還公布詳細的攻擊過程；前任總統歐巴馬更於同年12月要求徹查與選舉相關的網路攻擊行動；美國司法部亦於去年7月起訴了12名參與網路攻擊的俄羅斯情報官員，都讓俄羅斯政府懷疑美國在該國境內有線民。</p> <p>另外兩名同時被逮捕的是Georgi Fomchenkov及Dmitry Dokuchaev，相關案件尚未進入審理階段，有趣的是，同樣任職於FSB的Dokuchaev也<a href="https://www.ithome.com.tw/news/112779" target="_blank">被美國控告參與入侵Yahoo的駭客事件</a>，身處美國FBI的通緝名單上。</p> </div></div></div>
2019/3/1 08:00作者陳曉莉https://www.ithome.com.tw/news/129034
Cloudflare在透明度報告中增列3條令狀金絲雀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Cloudflare公布2018下半年的透明度報告，這個是Cloudflare從2013年開始，為了取得客戶的信任，每半年就會發布一次的報告，說明執法單位或是其他政府實體資料請求的狀況，這次報告比較特別，除了增加來自美國之外執法部門請求的章節外，也增列不屬於執法機構的政府部門資料請求。而值得注意的是，<a href="https://blog.cloudflare.com/cloudflare-transparency-update-joining-cloudflares-flock-of-warrant-canaries-2/">Cloudflare新加入了3條令狀金絲雀（Warrant Canary）宣告</a>。</p> <p>金絲雀（Canary）這個詞通常出現在服務或是軟體測試上，由於鳥類金絲雀對甲烷或是一氧化碳等有毒氣體很敏感，因此過去礦工會帶著金絲雀進礦坑，觀察金絲雀的反應判斷空氣是否有毒，因此後來引申被用於軟體工程上，軟體釋出金絲雀版本以確保在正式部署前，發現新版本的問題。</p> <p>令狀金絲雀則是一種文件聲明，用來對外宣告該企業在一段特定時間，不曾接收任何秘密的官方命令，當令狀金絲雀文件宣告不再更新或是消失時，則外界可以合理假設該組織的承諾狀態變更，用戶可以選擇做出相對應的措施。</p> <p>從2013年以來，Cloudflare就不曾再新增過令狀金絲雀，原本的令狀金絲雀有4條，第一條，Cloudflare從未將他們的或是客戶的SSL金鑰交給任何人；第二條，Cloudflare也從未在他們的網路上安裝任何的執法軟體或是裝置；第三條，Cloudflare不曾因為政治壓力，終止用戶或是取消內容；第四條，Cloudflare從未向任何執法機構，提供客戶流經他們網路的內容。</p> <p>由於在2018年，Cloudflare增加了無伺服器服務Workers以及DNS解析器1.1.1.1服務，Cloudflare也提到，全球的技術監控也正發生變化，因此他們希望在收到執法請求前做出承諾。新增的三條令狀金絲雀為，第一，Cloudflare從未因執法機構或是第三方要求，修改用戶內容；第二，Cloudflare從未因執法機構或是第三方要求，修改DNS回應的預期目的地；第三，Cloudflare也從未依照執法機構或是第三方要求，弱化或破壞任何加密方法。</p> <p>新增的第一條是針對Cloudflare推出的Workers服務，由於Workers讓開發者得以對不同類型的用戶提供不同版本的網站，Cloudflare為了避免這個功能被濫用，因此訂立新的令狀金絲雀。而新的令狀金絲雀第二條，則是承諾其提供的DNS解析器1.1.1.1服務，將不會為政府進行DNS欺騙（DNS Spoofing）行為。另外，由於之前Cloudflare針對加密的令狀金絲雀僅提到SSL金鑰，隨著SSL被棄用，Cloudflare以新的令狀金絲雀承諾加密安全，不會在所有加密和身份驗證的金鑰上動手腳。</p> <p>在報告中加入令狀金絲雀是雙面刃，Cloudflare提到，即便Cloudflare被要求不得公開披露執法單位或是第三方的請求，Cloudflare仍然可以透過刪除令狀金絲雀，對外界傳達模糊的訊息，但是外界也會拿令狀金絲雀質疑Cloudflare的價值，Cloudflare承諾，當他們被迫要求違反令狀金絲雀，一定會採取法律措施，以維護用戶權益</p> </div></div></div>
2019/2/28 11:22作者李建興https://www.ithome.com.tw/news/129022
在Amazon購買假評價的商家以天價罰款與FTC和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦交易委員會（FTC）在2月中旬控告了購買Amazon假評價的商家Cure Encapsulations及負責人Naftula Jacobowitz，近期<a href="https://www.ftc.gov/news-events/press-releases/2019/02/ftc-brings-first-case-challenging-fake-paid-reviews-independent" target="_blank">雙方達成和解</a>，Cure Encapsulations與Jacobowitz同意不再執行虛假評論或證言，並支付1,280萬美元的罰款。</p> <p>Amazon站上1~5顆星的產品評價經常是消費者購買商品的重要指標，儘管Amazon的政策明文禁止商家利用假評價來刺激銷售量與產品能見度，但依然有不少商家甘冒風險，而這是FTC出手干預的首例。</p> <p>根據FTC的調查，Cure Encapsulations主要銷售可用來抑制食欲、減少脂肪吸引，還能減重的藤黃果萃取物膠囊，該站與Jacobowitz聘請了amazonverifiedreviews.com來生產30則假評論與評價，要求產品評價可維持在4.3顆星以上，也希望amazonverifiedreviews.com能在產品評價下滑時採取平衡措施。</p> <p>Amazon站上的產品評論/評價有兩種，一是經過Amazon確認曾於該站買過該產品的消費者所提出的評論，可獲得<a href="https://www.amazon.com/gp/help/customer/display.html/ref=hp_20079100_verifiedreviews?nodeId=201145140" target="_blank">「Amazon Verified Purchase」</a>標籤，另一種則否，但Amazon依然允許這些可能是從其它管道購得同樣產品的消費者提出評論。可想而知，前者的評價更令人信服，而amazonverifiedreviews.com所提供的就是具備購買驗證標籤的評價服務。</p> <p>FTC並未公布Cure Encapsulations收買評價的價格，不過曾有買家在BlackHatWorld論壇上張貼了需求，指出願意支付消費者所購買的產品費用，以助消費者取得購買驗證評論資格，在消費者張貼產品評論及評價之後，買家會再額外支付15美元的費用予消費者。</p> <p>除了花錢購買假評論之外，FTC也指控Cure Encapsulations的產品敘述不實及過於浮誇，包括宣稱其藤黃果萃取物膠囊能阻止脂肪形成、抑制食欲、每周可減重2磅以上等缺乏可靠科學證據的廣告說辭。</p> <p>在雙方的和解協議中，Cure Encapsulations及Jacobowitz已承諾不再誇大其辭，也會以電子郵件通知已購買該產品的消費者，詳述FTC對該產品療效的不滿指控，並向Amazon坦承那些虛假評論，同時支付1,280萬美元的罰款。</p> </div></div></div>
2019/2/28 23:35作者陳曉莉https://www.ithome.com.tw/news/129032
知名門羅幣挖礦程式Coinhive不玩了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經常遭到惡意程式集團利用的門羅幣（Monero）挖礦程式Coinhive準備在3月8日關閉該服務（Coinhive官網目前已關閉），原因為Coinhive已經不再是個具備經濟效益的服務。</p> <p>2017年9月問世的Coinhive提供基於JavaScript的挖礦程式，可嵌入在網站上、廣告中、擴充程式或行動程式裡，使用者只要透過瀏覽器造訪被植入Coinhive的網站或廣告，或者是安裝了挾帶Coinhive的行動程式，使用者的運算裝置就會被用來挖掘門羅幣。採用Coinhive的開發人員可獲得70%的挖礦收益，其它的30%則歸Coinhive所有，很快就受到各大網站與惡意程式集團的青睞。</p> <p>Coinhive曾是全球獲利最豐的瀏覽器挖礦服務，根據<a href="https://arxiv.org/pdf/1808.00811.pdf" target="_blank">德國亞琛工業大學（RWTH Aachen University）在2018年的統計</a>，Coinhive於該領域的佔有率高達75%，每月可獲得價值7.5萬美元的門羅幣。</p> <p>然而，盛極一時的Coinhive也有衰敗的一天。Coinhive於官網上表示，最近一次的門羅幣硬分叉（2018年10月）已讓Coinhive的採礦效能下滑了50%，加密貨幣市場的暴跌，則讓門羅幣一年內市值蒸發86%，再加上門羅幣又要在今年3月進行硬分叉並更新演算法，都讓Coinhive認為應該要結束了。</p> <p>今年2月28日門羅幣的價格為49.53美元，但去年的2月28日則是304.61美元。</p> </div></div></div>
2019/2/28 10:28作者陳曉莉https://www.ithome.com.tw/news/129030
三星開始量產512GB的eUFS 3.0手機儲存晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.samsung.com/global/samsung-electronics-doubling-current-smartphone-storage-speed-as-it-begins-mass-production-of-first-512gb-eufs-3-0" target="_blank">三星電子（Samsung Electronics）宣布</a>開始量產全球首批基於eUFS 3.0的512GB手機儲存晶片，它的連續讀取速度達到每秒2,100MB，是1TB eUFS 2.1的2.1倍，為STAT固態硬碟（SSD）的4倍，更是尋常microSD卡的20倍。</p> <p>聯合電子裝置技術協會（JEDEC）在去年1月公布了通用快閃記憶體UFS 3.0標準，每通道最高的傳輸速率為每秒11.6Gb，三星繼之於去年發表了嵌入式UFS（eUFS）解決方案，但直至二月底才宣布量產。</p> <p>三星的512GB eUFS 3.0嵌入了8個第五代512Gb V-NAND裸晶，亦整合了高效能控制器，提供每秒2100MB的連續讀取速度及每秒410MB的連續寫入速度，更勝今年1月量產的1TB eUFS 2.1模組，該模組的連續讀取速度為每秒1,000MB，連續寫入速度則是每秒260MB。</p> <p>三星表示，以512GB eUFS 3.0傳送一部Full HD畫質的電影到PC上大概只需3秒鐘，而它的寫入速度則與SSD相當。</p> <p>除了在二月開始量產512GB及128GB的eUFS 3.0儲存晶片之外，三星亦預計於今年下半年開始生產1TB及256GB的eUFS 3.0晶片。</p> </div></div></div>
2019/2/28 11:02作者陳曉莉https://www.ithome.com.tw/news/129031
不當蒐集兒童個資，抖音以570萬美元與FTC和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ftc.gov/news-events/press-releases/2019/02/video-social-networking-app-musically-agrees-settle-ftc" target="_blank">美國聯邦交易委員會（FTC）宣布</a>已以570萬美元罰金與短視頻程式Musical.ly和解，原因為Musical.ly不當蒐集13歲以下的兒童個資，創下相關案件的和解金額紀錄。</p> <p>Musical.ly是在2014年創立的短視頻服務，允許使用者建立15秒到到1分鐘的對嘴音樂影片，再使用不同的速度選項打造獨特風格，而中國打造同類型抖音程式TikTok的字節跳動在2017年11月買下了Musical.ly，並於2018年8月合併了musical.ly與TikTok，之後採用TikTok品牌。</p> <p>Musical.ly要求使用者提供電子郵件、電話號碼、使用者名稱、姓名、簡短的自傳，以及檔案照片進行註冊，全球有超過2億使用者曾下載Musical.ly，並有6,500萬名註冊用戶位於美國。</p> <p>FTC對Musical.ly的指控是在該程式被併入字節跳動之前，指出Musical.ly用戶個人資訊的預設值是公開的，代表所有人都能看到兒童帳號的資訊，就算變更該預設值，使用者仍能看到這些兒童的檔案照片與自傳，並傳送私人訊息，除了已經有不少人檢舉有成人企圖透過Musical.ly程式聯繫兒童之外，Musical.ly還在2016年推出一項新功能，允許Musical.ly用戶檢視50哩內的其他用戶。</p> <p>迄今已有數千名父母向FTC投訴Musical.ly的違法行逕，包括該程式並未通知父母有關蒐集兒童個資的事宜，也未取得父母的同意，亦未在父母的要求下刪除個資，違反了兒童線上隱私保護法案（Children's Online Privacy Protection Act，COPPA）。</p> <p>FTC主席Joe Simons表示，現為TikTok的Musical.ly明知該程式有許多兒童用戶，卻依然未在家長的同意下蒐集個資，此一懲罰將提醒所有鎖定兒童的線上服務及網站應遵守COPPA規範。</p> <p>本周對TikTok可說是憂喜參半的一周，在與FTC以高額罰款和解之際，行動程式分析平台<a href="https://sensortower.com/blog/tiktok-downloads-one-billion" target="_blank">Sensor Tower的調查</a>則顯示，TikTok在Google Play及App Store的下載數量已突破10億次，而且不包括中國市場。</p> <p>TikTok光是在去年的下載量就達到6.63億次，在<a href="https://sensortower.com/blog/top-apps-games-publishers-2018" target="_blank">2018年的非遊戲程式下載量排行榜上位居第四</a>，僅次於WhatsApp、Messenger與Facebook。</p> </div></div></div>
2019/2/28 09:38作者陳曉莉https://www.ithome.com.tw/news/129028
美國禁止客機貨艙載送鋰電池，貨機內電池只能充電30%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國政府發佈修訂的<a href="https://www.phmsa.dot.gov/news/us-transportation-secretary-elaine-l-chao-announces-major-rule-strengthen-safety-provisions" target="_blank">航空交通法規</a>，禁止在客機貨艙內運送鋰電池，也讓飛航界對於鋰電池的限制更為嚴格。</p> <p>美國運輸部下的油管及有害物質安全總署（Pipeline and Hazardous Materials Safety Administration，PHMSA）和聯邦航空管理總署（FAA）發佈一項暫行條例（Interim Final Rule），禁止載送乘客的民航機貨艙載送鋰聚合物的電池芯或電池，只能用純貨機運送。此外，新規定也要求利用純貨機運送的鋰電池、電池芯，最多只能充30%的電量。</p> <p>此項規定是繼美國航空業以可能燃燒為由，禁止鋰電池或行動電源交由行李托運，以及<a href="https://www.ithome.com.tw/news/117634" target="_blank">建議</a>大於手機的電子設備應放置於手提行李飛行後，再次升高對鋰電池運送的限制。</p> <p>美國運輸部長趙小蘭指出，這項規定將可解決鋰電池為運輸過程帶來的挑戰，強化大眾安全。PHMSA署長也指出，允許旅客的個人電子用品登機，同時確保電池貨物分開運送，將能提高旅客安全。</p> <p>新規定主要影響到訂購電池的廠商，他們得找專門的貨機來送貨。然而最高30%充電量的限制意謂著，未來美國境內消費者買不到充飽電的手機或其他電子裝置，得自行充電才能使用。</p> </div></div></div>
2019/2/28 09:53作者陳曉莉https://www.ithome.com.tw/news/129029
報告：Microsoft Azure普及度爬升，拉近與AWS差距
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://info.flexerasoftware.com/SLO-WP-State-of-the-Cloud-2019" target="_blank">市調報告顯示</a>，在各大公有雲服務中，微軟Azure的企業使用率比去年更為增加，逐步拉近和Amazon Web Service的距離。</p> <p>市調機構RightScale這份名為《2019年雲端態勢》的報告，是針對786名企業受訪者調查而成。根據報告，84%的企業採用多雲策略，包括公有及私有雲。31%的企業優先投資公有雲。此外，受訪者平均使用3.4個公／私有雲，同時正在測試1.5個雲平台。而也因為企業多雲部署策略的關係，使得今年64%的企業首重最佳化雲服務的使用，以撙節成本。</p> <p>這群受訪者中，使用微軟Azure雲的比例由2018年的45%增加為52%，為AWS普及率的85%（前一年為70%），顯示逐漸縮小和AWS的差距。而在大型企業中，使用Azure的比例由58%微幅成長為60%。</p> <p>同時間AWS維持67%平盤，而Google以19%居第三位，其次是VMware Cloud的12%。其他公有雲廠商為Oracle、IBM Cloud及阿里巴巴。</p> <p>報告其他發現還包括企業用戶Docker容器使用率由前一年的49%成長為57%，而容器協作工具Kubernetes普及率也由27%上升到48%。此外，44%的受訪者採用AWS容器服務（ECS/EKS）維持去年水準，使用Azure Container Service增加8%來到28%。Google Container Engine則小幅進展到15%。</p> </div></div></div>
2019/2/28 09:20作者林妍溱https://www.ithome.com.tw/news/129027
維基媒體展開品牌改造，改以維基百科為新品牌核心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>維基媒體（Wikimedia）為了重新塑造知名度，正在進行<a href="https://wikimediafoundation.org/2019/02/26/leading-with-wikipedia-a-brand-proposal-for-2030/">品牌改進計畫</a>，要讓維基百科成為品牌核心，以達成2030年的戰略目標。為了向全世界更好的介紹專案以及共同使命，維基媒體發起品牌改進提案，並將Wikimedia Commons改成Wikicommons，以符合wiki加上專案名稱的慣例。計畫今年5月前與支持者和社群交換意見，來爭取支持。</p> <p>維基媒體基金會是美國非營利組織，旗下Wiki專案，除了廣為人知的網路百科全書維基百科，還有維基詞典、維基語錄、維基教科書、維基物種、維基新聞、維基數據以及維基導遊等。</p> <p>維基媒體資深全球品牌經理Zack McCune提到，前幾個月一次維基媒體品牌調查顯示，雖然人們對維基媒體的使命及專案很感興趣，但多數人不清楚維基媒體具體是什麼，反而是維基媒體旗下的維基百科（Wikipedia）知名度較高，在美國、西班牙和法國都有80％以上的人聽過維基百科，甚至在巴西和印度也都約有40％的人聽過維基百科，而且成長快速。</p> <p>Zack McCune表示，早在2003年，就有以維基百科主導品牌的提議，2007年，如維基媒體前副主任Erik Möller也建議用維基百科作為活動識別，獲得當年臺北維基媒體國際年會不少與會者的支持。</p> <p>不過，維基百科只是維基媒體13個專案之一，有參與者認為，聚焦維基百科，會削弱其他小專案社群的關注度，並可能誤解維基百科在運動中的位置。</p> <p>不過，實際上維基百科已經是整個運動的連結中心，從組織的簽證申請到媒體夥伴關係，維基人通常認為活動是在支援維基百科，或是由維基百科支援，甚至，Zack McCune提到，捐贈者很樂意為支持維基百科，但看到捐款單據上的維基媒體字樣時，通常會產生困惑。所以，Zack McCune提到，未來，維基百科成為共同品牌，會保留專案區塊，也會在維基百科加入其他專案的連結，為更小的專案提供可見度。</p> <p> </p> </div></div></div>
2019/2/28 16:21作者李建興https://www.ithome.com.tw/news/129023
蘋果文件證實自駕車專案裁員190人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一月底<a href="https://www.cnbc.com/2019/01/24/apple-lays-off-over-200-from-project-titan-autonomous-vehicle-group.html" target="_blank">CNBC披露</a>蘋果自駕車專案Project Titan裁員超過200人，二月底一項官方文件顯示，蘋果的確裁減自駕車部門約190名人力。</p> <p>根據<a href="https://www.sfchronicle.com/business/article/Apple-self-driving-car-layoffs-hit-190-employees-13649994.php" target="_blank">舊金山紀事報取得</a>蘋果向加州就業發展局（California Employment Development）申報的裁員文件，該公司將裁減聖塔克拉拉（Santa Clara）市及晴谷（SunnyVale）市共190名員工，其中大部份是工程師職位，包括38名計畫經理、33名硬體工程師、31名產品設計工程師和22名軟體工程師。文件指出，減裁案將在4月16日正式生效。</p> <p>針對一月底的報導，蘋果也證實此事，表示受影響的人員將轉到其他專案。</p> <p>蘋果是在2014年在聖塔克拉拉及晴谷市設立據點，那年蘋果也正式投入Project Titan。這項專案始終低調；外傳一開始是以開發蘋果自有品牌汽車為目的，但發展不順利，於2016年<a href="https://www.ithome.com.tw/news/109082" target="_blank">變更方向</a>為開發自駕車軟體系統，裁撤120名人力。直到2017年初執行長庫克才證實自駕車專案的存在，並說那是他們執行過最困難的AI專案之一。</p> <p>蘋果的自駕車計畫大幅落後Alpahabet旗下的Waymo、通用汽車、福特等大廠，甚至落後Kroger、nuTonomy（後為汽車大廠Delphi收購）等新創公司的進度。蘋果的最新進度方面，<a href="https://www.nytimes.com/2018/05/23/technology/apple-bmw-mercedes-volkswagen-driverless-cars.html" target="_blank">紐約時報報導</a>，它已經開始和福斯汽車（Volkswagen）合作發展自駕接駁車。</p> </div></div></div>
2019/2/28 20:56作者林妍溱https://www.ithome.com.tw/news/129026
Google更新跨平臺行動應用框架Flutter，新增網頁式開發工具套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://developers.googleblog.com/2019/02/launching-flutter-12-at-mobile-world.html">Google近日於巴賽隆納舉行的行動科技世界大會上宣布推出跨平臺行動應用框架Flutter 1.2版</a>，一年前同一個大會上，Google推出了Flutter第一個測試版本，新的版本著重於改善穩定度、效能和核心框架的品質，並改善現有的小工具和視覺效果，此外，Google還新增了Web-based的開發工具套件，協助使用Flutter框架的開發人員除錯和分析應用程式。</p> <p>Google Flutter團隊在過去幾個月專注於改善測試和編譯功能，進而改善效能和整體Flutter框架的品質，也新增支援像是Swahili的UI語言，另一方面，Google也在這次的更新中，改善了Material和Cupertino這兩項小工具，來支援更靈活使用Material設計，並力求開發出來的App，在iOS系統上可以保留高品質的圖像像素，此外，還支援了文字編輯的浮點游標、更多的動畫功能、鍵盤事件和滑鼠滑動特效等。</p> <p>而負責Flutter外掛的團隊也在新版的Flutter中，新增App內購買功能，也修正了影片播放、瀏覽網頁和地圖的錯誤，現在還支援新的封裝格式Android App Bundles，協助開發人員縮小App的大小，並簡化版本發布流程，Android App Bundles導入Dynamic Delivery功能，可針對各種裝置設定，並提供最佳化的 Android應用程式包（APK）。最後， Flutter 1.2版本還包含了Dart 2.2 SDK。</p> <p>Google表示，行動應用開發人員通常來自不同的開發領域，也因此偏好的編譯工具和編譯器都不太一樣，Flutter本身支援多種不同的工具包含Android Studio、Visual Studio Code，開發者也能從命令行介面建置應用程式，而Flutter 1.2版則是新增了一系列的Web-based編譯工具，來協助開發人員除錯和分析應用程式，現在開發者可以在Android Studio和Visual Studio Code中下載這些開發工具，包含小工具檢查器、時間軸檢視、除錯器和log日誌檢視。</p> <p>Flutter在2019年其中一個重點是要將Flutter擴展到行動應用平臺之外，之前Google宣布的Hummingbird專案，即是要將Flutter推到網頁上執行，此外，團隊也持續將Flutter帶到桌機級的設備中，目前透過Flutter桌機嵌入專案，正在開發封裝和部署應用到Windows和Mac作業系統的技術。</p> </div></div></div>
2019/2/28 07:28作者何維涓https://www.ithome.com.tw/news/129020
研究人員揭露大批Thunderclap安全漏洞，允許惡意周邊裝置竊取記憶體機密資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自劍橋大學、萊斯大學與史丹佛國際研究院（SRI International）的研究人員，公布了一項有關<a href="http://thunderclap.io/thunderclap-paper-ndss2019.pdf" target="_blank">Thunderbolt介面安全性的研究報告</a>，藉由惡意的Thunderbolt周邊裝置開採IOMMU漏洞，宣稱幾秒內就可攻陷目標系統，允許駭客以最高權限執行任意程式，或是執行直接記憶體存取（Direct Memory Access，DMA）攻擊，以存取記憶體中所存放的密碼、銀行憑證或加密金鑰等，殃及Windows、macOS、 Linux與FreeBSD等平台。</p> <p>研究人員打造了結合軟、硬體的Thunderclap平台，模擬合法周邊裝置的功能以開採作業系統「輸入/輸出記憶體管理單元」（input-output memory management units，IOMMU）保護機制的漏洞，取得DMA權限，再濫用該權限危害目標系統。而Thunderbolt 3則是促進相關攻擊的要件之一。</p> <p>研究人員利用Thunderclap平台挖掘了眾多的安全漏洞，將它們統稱為Thunderclap漏洞，也已開發出多種概念性驗證程式。</p> <p>Thunderclap漏洞奠基在以往被視為電腦系統可靠元件的網路卡或GPU，不需要作業系統的監督就能讀寫系統記憶體（DMA），為了保護它，作業系統配備了可用來限制周邊裝置存取記憶體的IOMMU機制，倘若駭客能夠繞過IOMMU，就能濫用DMA權限。在研究人員所發現的DMA攻擊漏洞中，有時候是系統根本沒啟用IOMMU或配置錯誤，有些漏洞就算是啟用了IOMMU也能被開採。</p> <p>而由英特爾與蘋果共同開發的Thunderbolt主要用來連結電腦與周邊設備，最新的Thunderbolt 3可使用USB Type-C接孔，可同時支援充電與資料傳輸，除了蘋果裝置之外，也有不少採用其它平台的筆電支援Thunderbolt。</p> <p>研究人員指出，諸如允許Thunderbolt 3使用USB-C傳輸埠等硬體互連機制的興起，結合了電力的輸入、影片的輸出，再加上周邊裝置的DMA也在同一個連結埠上，大大地提高了Thunderclap的實際攻擊能力。例如Thunderbolt允許惡意周邊熱插入正在執行的電腦並直接存取記憶體，讓臨時起意的DMA攻擊更可行，而電源、影片或DMA的混亂，也有助於駭客打造可掌控電腦的惡意充電站或投影機。</p> <p>Thunderclap漏洞影響了蘋果從2011年迄今所生產的所有桌上型電腦及筆電，但12吋MacBook除外，以及2016年以來所生產的部份Windows與Linux桌機及筆電，只要支援Thunderbolt的電腦就會受到波及。</p> <p>此外，惡意的PCI Express裝置，不管是網路卡或焊在主機板上的晶片，也能夠開採Thunderclap漏洞。</p> <p>其實研究人員早在2016年就向業者揭露了相關漏洞，蘋果已解決特定網路卡問題，微軟是在去年釋出的Windows 10 1803中針對Thunderbolt裝置提供IOMMU支援，英特爾則替Linux kernel 5.0貢獻了修補程式，但這些業者的修補並未解決所有問題，目前最好的建議是避免插入來路不明的Thunderbolt裝置。</p> <p>儘管如此，研究人員還是決定<a href="https://thunderclap.io/" target="_blank">開源Thunderclap平台</a>，以協助那些缺乏資源與技術的業者，評估自家產品面對DMA攻擊的承受力。</p> </div></div></div>
2019/2/28 06:42作者陳曉莉https://www.ithome.com.tw/news/129021
報告：前十大熱門Docker映像檔都有至少30個以上的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://snyk.io/blog/top-ten-most-popular-docker-images-each-contain-at-least-30-vulnerabilities/">資安公司Snyk發表2019年開源安全報告</a>，其中他們掃描了Docker Hub中10個最受歡迎的Docker映像檔，發現每一個都包含了存在不少漏洞的系統函式庫，Snyk指出，在官方Node.js映像檔，就提供580個易受攻擊的系統函式庫，最少的Ubuntu也被檢測出含有30個已知漏洞。</p> <p>Snyk使用自家容器漏洞管理解決方案，掃描10個最受歡迎的Docker映像檔，尋找其中的已知漏洞。而結果發現，作業系統的漏洞函式庫數量第一名是官方的Node.js映像檔達580個；第二名是Postgres，有89個；接下來則是Nginx有85個；Httpd有69個；MongoDB以及MySQL都有61個；Couchbase、Memcached和Redis有47個；Ubuntu也被檢測出含有30個漏洞。</p> <p>以漏洞最多的Node.js 10映像檔來說，目前Node.js Runtime長期維護版本是Node.js 10，但其中帶有10為標籤的node映像檔node:10，實際上是node:10.14.2-jessie，而jessie標籤指的是不再受到維護的Debian過時版本。當開發者在Dockerfile中選用node:10這個版本，則會將582個易受攻擊的系統函式庫一起帶進系統中。</p> <p>Snyk表示，含有不同標籤的映像檔，包含的漏洞也不同，Node.js 10映象檔還有node:10-slim以及node:10-alpine。node:10-slim是一個容量較小的映像檔，捨去了不必要的相依檔案，安全性雖然比起node:10.14.2-jessie好一點，但仍然存在71個易受攻擊的系統函式庫。node:10-alpine映像檔則是更好的選擇，提供非常小的基礎映像檔以及一小組系統函式庫，Snyk目前沒有在這個版本測得存在已知的漏洞，建議開發者可以使用這個Node.js版本。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Number_of_vulnerabilities_by_node_image_tag.png" style="width: 323px;" /></p> <p>Snyk提到，Alpine Linux處理漏洞的方式與其他主要發行版不同，其他版本喜歡向後移植（Backporting）補丁集，但是Alpine採用快速發布周期的作法，每個映像檔版本都會升級系統函式庫。使用像是node:10映像檔，標籤無法完全表達實際內容，因此會在Node.js 10的小版本以及補丁釋出時，不斷的被注意到，進而可能再次被下載使用。</p> <p>另外，系統函式庫中已知的漏洞在2018年大幅的增加，而這影響了部分熱門的Linux發行版，諸如Debian、RedHat Enterprise Linux和Ubuntu皆受到衝擊。在2018年Snyk在這些發行版中的系統函式庫，追蹤到1,597個有CVE編號的漏洞，而這是2017年數量的4倍，從趨勢圖看來，嚴重程度會逐年增加。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/High_and_critical_vulnerabilities_in_system_libraries.png" style="width: 326px;" /></p> <p>Snyk提到，根據分析用戶執行掃描的結果，44％存在漏洞的Docker映像檔有更新更安全的基礎映像檔可用，開發人員只需要升級映像檔，就能修補漏洞，而有22％存在已知漏洞的Docker映像檔，只需要簡單地重新建置，就能減少漏洞數量。</p> </div></div></div>
2019/2/28 07:09作者李建興https://www.ithome.com.tw/news/129018
FedEx推出當天送達自動送貨機器人，預計今年夏天上路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://about.van.fedex.com/newsroom/thefuturefedex/">知名快遞服務商FedEx即將推出提供當天送達服務的自動送貨機器人FedEx SameDay Bot</a>，預計今年夏天於選定的城市測試送貨機器人服務，FedEx指出，平均有60%以上的客戶，距離店家大約3英哩內，透過送貨機器人，零售商能夠接收附近客戶的送貨訂單，並且提供當日送達的服務。</p> <p>FedEx執行副總裁兼行銷和溝通部門負責人Brie Carere表示，FedEx當天送貨機器人能夠改變當地運送服務的現狀，還能有效地解決快速增長的客戶需求，送貨機器人也是FedEx解決當天送貨服務複雜性和成本的一項里程碑，在日益成長的電子商務市場中，送貨機器人能夠提供安全且對環境友好的送貨方式。</p> <p>FedEx送貨機器人是與美國一家科技研發公司DEKA合作，這款送貨機器人與其他機器人不一樣的地方是，FedEx的送貨機器人可以在人行道和路邊安全地行駛，將較小型的包裹送至客戶的家中或是辦公室，利用光學雷達（LiDAR）和多個攝像鏡頭，使機器人感知周遭環境，其中，系統還加入了機器學習演算法來偵測並閃避障礙物，找出安全的行駛路線。除此之外，FedEx送貨機器人的設計加入了無障礙設計概念，使機器人能夠自由地上下階梯，或是在凹凸不平的陸地上移動，就連斜坡也難不倒它。</p> </div></div></div>
2019/2/28 07:11作者何維涓https://www.ithome.com.tw/news/129017
VS Code為Python擴充套件增加測試工具Test Explorer
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/python/python-in-visual-studio-code-february-2019-release/">微軟釋出VS Code的Python擴充套件2019年2月版本</a>，這次主要的更新重點在於內建測試工具Test Explorer，以及偵錯時的中斷點目標驗證，另外，現在開發者選取的任何程式碼，都可以在Python互動視窗中執行。</p> <p>微軟提到，Test Explorer是開發者一直以來要求的功能，能夠視覺化、瀏覽並且執行單元測試，開發者可以在檢視中的命令面板啟用。當Test Explorer被停用，或是settings.json檔案中沒有設置測試框架時，VS Code將會跳出提示，並引導開發者完成設置，而一旦設置完成，Test Explorer的圖標將會出現在活動列中。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/python/wp-content/uploads/sites/12/2019/02/TEDemoDiscoverUnitTests.gif" style="width: 400px;" /></p> <p>測試的檔案以及套件，會以樹狀的形式搭配相對應的測試方法一同顯示，開發者可以展開或是收合樹狀結構。而在Test Explorer右上的按鈕（下圖），可讓開發者執行所有顯示的測試、故障測試、更新樹狀視圖、對所有測試進行偵錯，以及為Python測試日誌開啟輸出視窗。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/buttons.png" style="width: 500px;" /></p> <p>微軟提到，Python擴充套件本身就支援unittest以及pytest二種單元測試框架，雖然也支援Nose，但是該框架目前為維護模式。</p> <p>這個版本Python擴充套件還強化了偵錯器，可驗證中斷點目標，現在開發者在無效的目標設置中斷點，像是空行、傳遞語句以及多行語句中間，則中斷點會自動被移動到最近的有效目標上，過去偵錯器會執行無效的中斷點，造成無謂的混亂與時間花費，而現在系統可以幫助開發者更有效的設置中斷點。</p> <p>另外，在去年10月新增的Python互動視窗，現在開發者無需定義程式碼單元格（Code Cell），就能執行選取的程式碼，使用命令Python: Run Selection/Line in Python Interactive window，就能讓選取的程式碼在Python的互動視窗中執行。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/python/wp-content/uploads/sites/12/2019/02/shiftenter.gif" style="width: 400px;" /></p> </div></div></div>
2019/2/28 07:16作者李建興https://www.ithome.com.tw/news/129019
DeepMind以機器學習預測未來36小時風力發電輸出，大幅提升風電產值20％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://deepmind.com/blog/machine-learning-can-boost-value-wind-energy/">DeepMind和Google合作，將機器學習演算法應用在風力發電廠上</a>，透過天氣預報以及歷史風機運轉資料訓練機器學習模型，預測未來36小時的發電量，以作出最佳每小時電力交付承諾，DeepMind提到，預測能源非常有價值，在使用機器學習之後，他們有效提高風能價值20％。</p> <p>在過去十年，由於渦輪機成本下降，風力發電採用率不斷上升，因此成為了無碳發電的重要替代來源。不過，風的變動性，使得風力發電成為一種不可預測的能源，比起其他可在需要的時候傳輸可靠電力的來源相比，風力發電就顯得不這麼有用。DeepMind和Google為了解決這個問題，去年在美國中部對700兆瓦風力發電應用機器學習演算法。而產生這700兆瓦電力的風力發電廠，為Google全球再生能源專案的一部分，共可產生供應中型城市所需要的電量。</p> <p>DeepMind透過天氣預報資料以及渦輪運轉的歷史資料訓練神經網路，讓系統可以預估未來36小時的風力發電輸出，有了這些預測，DeepMind的模型可以最佳化每小時電力交付承諾，在前一天對輸出給電網的電力預測做出調整，DeepMind提到，預測的能力對於電力安排很有幫助，可以在設定的時間提供定量的電力，對電網來說非常有價值。</p> <p>這樣研究到目前為止成效卓越，資料顯示，在電力交付承諾上使用機器學習，比起基準情境，整體風能價值大幅提升20％。DeepMind表示，雖然無法消除風的多變性，但這個研究初期的成果證明，他們可以透過機器學習讓風能更可預測並提升其價值，而且這種方法還有助於風力發電廠的營運，因為機器學習可以讓電廠，以更快更資料驅動的方法評估電力輸出以滿足電網電力需求。</p> <p>DeepMind認為，使用機器學習方法可以增加風力發電的商業價值，進一步推動全球電網採用再生能源。</p> </div></div></div>
2019/2/28 18:56作者李建興https://www.ithome.com.tw/news/129012
Cloud周報第13期：石油巨頭ExxonMobil要用雲端服務，監控160萬英畝油田設備的資訊，強化設備維護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/02/14～2019/02/27）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 賓士 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 大數據分析 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>賓士母公司將大數據平臺搬上雲，要用於找出進廠維修車輛的故障問題</strong></span></p> <p>賓士母公司Daimler AG決定將自家大數據分析平臺eXtollo搬上雲端，部署在Azure雲端服務上。這是Daimler第一個沒有部署在自身資料中心上運作的重要服務。Daimler表示，因為自家機房無法因應龐大的運算需求，才會選擇把平臺搬遷上雲端。未來，Daimler還將利用機器學習技術，來分析進廠維修車輛的歷史資料，更即時地找出汽車故障原因。</p> <p>不過，為了避免資料外洩，Daimler採用Azure金鑰保存庫Key Vault打造eXtollo平臺，利用服務中「自帶金鑰」功能，讓他們可全權控制上雲的資料和加密資料，以確保沒有其他人能讀取、使用這些資料。</p> <p>此雲端平臺建立後，Daimler進一步把自家資料湖搬遷上Azure，涵蓋生產、財務、銷售、行銷、研究等不同資料類別，來進行大數據分析。Daimler希望能加快財務和生產預測的時間，從過去得花數日計算，目標是縮短至幾分鐘。<a href="https://news.microsoft.com/transform/daimler-ag-cloud-platform-data-innovation/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 英國警察 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> </span></strong><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);">資料清理 </span></strong> </p> <p><span style="font-size: 22px;"><strong>英國警方運用兩款雲端大數據工具辦案，整理大量案情資料只要幾分鐘</strong></span></p> <p>英國執法單位將透過雲端大數據來提升員警辦案效率，利用一家大數據分析新創公司Chorus Intelligence開發的兩款專攻警察辦案需求的工具，分別是Analyser和Investigator，而這兩款工具近期都架到Azure平臺上提供。英國警方將用Analyser來管理調查期間所生成的不同類別資料，如通聯記錄、車牌識別、線上聊天記錄等，找出資料的型態和序列，以掌握案件的整體概況。另一個工具Investigator，則可以用來整理案件發展的脈絡，包含事件發生的過程、時間點和地點，找出資料間的關聯性，以更有效的建立案件調查的線索。這些工具可讓員警省下許多整理資料的時間，根據德比郡員警經驗，過去用試算表來整理資料，需要花費數天的時間，現在幾分鐘內即可完成。英國警方於2017年時，認可Azure雲端環境的安全性，開始把警政相關資料儲存於Azure，這是後來英國警察能用雲端大數據輔助案件調查的關鍵。<a href=" https://news.microsoft.com/en-gb/2019/02/12/tools-that-help-police-solve-crimes-are-now-available-on-microsoft-azure/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ExxonMobil </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 石油資料分析 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></p> <p><strong style="font-size: 22px;"><strong>石油巨頭靠IoT監控160萬英畝油田，再上雲端大數據強化設備維護</strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/web%20%E5%9C%961_EsMobMicosoft_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_ExxonMobil(1).jpg" style="width: 600px;" /></p> <p>石油巨頭ExxonMobil宣布，旗下天然氣生產商XTO Energy在美國二疊紀盆地的業務，開始利用Azure雲端服務結合IoT來提高產油作業的效率。XTO計畫透過雲端平臺來監控超過160萬英畝油田上，各項維運數據的即時資訊，再透過演算法分析，在鑽井、完井工程和人員部署方面，更有效地做出決策，以優化產能表現。例如，XTO將利用物聯網來監控甲烷排放量，進一步提高甲烷洩漏的偵測率，以縮短設備修復的時間。ExxonMobil表示，這是採用雲端技術的最大油田面積範圍，藉雲端技術，目標在2025年，每天達到5萬桶的石油產量。<a href="https://corporate.exxonmobil.com/news/newsroom/news-releases/2019/0222_exxonmobil-to-increase-permian-profitability-through-digital-partnership-with-microsoft">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Watson AI服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>不限IBM環境，Watson服務能部署到任何雲端環境了!</strong></strong></p> <p><strong style="font-size: 22px;"><strong style="font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_WatsonAnywhere_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM.jpg" style="width: 600px; height: 300px;" /></strong></strong></p> <p>IBM宣布，開放Watson AI服務在任何雲端環境上使用，不再只限定部署在IBM自家雲或平臺上，未來可在任何公有雲、自建的私有雲或是混合雲的環境運行。IBM把Watson服務分解成不同功能的微服務，利用開源的Kubernetes容器技術，將各微服務打包成能獨立安裝和執行的應用，使服務可在不同雲端環境部署，並藉IBM的AI開放雲端架構平臺IBM Cloud Private for Data提供。但是，並非所有的Watson服務都已上線，目前僅提供可打造對話介面的Watson助理，以及能控制人工智慧部署和解釋人工智慧預測結果的Watson OpenScale，IBM將在今年陸續提供其他Watson服務，包含Watson Knowledge Studio和Watson自然語言理解服務。<a href="https://newsroom.ibm.com/2019-02-12-IBM-Watson-Now-Available-Anywhere">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 收購 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> Alooma </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google收購雲端運算公司Alooma，要取得資料遷移工具</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Alooma.PNG" style="width: 600px; height: 224px;" /></strong></span></strong></p> <p>看中以色列雲端運算公司Alooma，在企業和開源資料庫的專長，Google宣布，收購Alooma以為GCP增添更多遷移資料工具，來協助企業上雲，特別是當企業把資料從多個來源，遷移到單一資料倉儲的工程。Google過去早已和Alooma進行多項雲端服務原生整合，從廣告服務、分析服務、關聯式資料庫Cloud Spanner服務，到分析資料倉儲BigQuery服務。現今許多企業用戶為了提供客戶，更靈活、安全和具有擴展性的服務，都選擇將資料搬遷上雲端，但遷移工程往往會有許多阻礙，Google期望，透過Alooma的雲端資料服務，提供GCP用戶自動化資料遷移的體驗，提高企業用戶把資料搬上雲的意願。有了Alooma，企業用戶能夠存取多項GCP資料庫服務，從託管的開源資料庫到多個解決方案，像是關聯式資料庫Cloud Spanner服務和NoSQL資料庫Cloud Bigtable服務。<a href="https://cloud.google.com/blog/topics/inside-google-cloud/google-announces-intent-to-acquire-alooma-to-simplify-cloud-migration">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS EC2 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 新裸機實例 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> </span></strong></span><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 企業級 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS EC2服務新推出5款新裸機實例</strong></span></strong></p> <p>近日，AWS宣布，EC2服務推出5款新裸機實例，包含M5、M5d、R5、R5d和z1d，這些裸機實例直接使用了，Intel Xeon可擴展的處理器和記憶體資源。AWS表示，這些裸機實例適合，需要使用Intel虛擬化技術的工作負載，或者在非虛擬化環境執行的應用程式，以及想要使用自身hypervisor的企業用戶。M5實例能提供一般用途工作負載所需的運算、記憶體和網路資源，包含網路和應用伺服器、後端伺服器和應用程式的開發環境。而R5實例適合記憶體密集型的應用，像是高效能資料庫、中型記憶體資料庫等。此外，M5d和R5d實例提供3.6TB高速資料存取的NVMe SSD硬碟選用，以因應高速儲存應用的需求。z1d則提供高運算效能和記憶體，適合EDA、遊戲，和特定關聯式資料庫的工作負載。用戶可以選擇按需取用（on-demand）、預留開啟(reserved)或競價(spot)3種計價模式，使用這5款新裸機實例。<a href="https://aws.amazon.com/about-aws/whats-new/2019/02/introducing-five-new-amazon-ec2-bare-metal-instances/?nc1=f_ls">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255); font-weight: bold; background-color: rgb(51, 153, 255);"> 多雲管理服務 </span><span style="background-color: rgb(255, 255, 255);"> </span><strong style="color: rgb(255, 255, 255);"><span style="background-color:#3399ff;"> 自助式 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>IBM推出多雲管理服務，自助式管理不同雲端環境裡的服務</strong></span></strong></p> <p>IBM於年度大會Think上宣布，推出多雲管理服務IBM Services for Multicloud Management，提供了一個自助式的多雲IT資源管理服務，從三個層面來設計多雲集中式管理機制，首先，業務管理層的工具包括了數位服務訂單管理、現代化服務管理和成本控管機制，第二個是調度層（Orchestration），則提供了自動串接工具，可用來串接不同廠商提供的各類型服務，再整合提供給內部使用者。第三，在維運層的工具則有可用來監控和維護傳統老舊系統、私有雲平臺、公有雲平臺和容器環境。除此之外，IBM也推出IBM Services for Cloud Strategy and Design服務，為一套提供用戶從設計、遷移、整合、路線圖，到架構方面的建議，以建構雲端戰略的服務。<a href="https://newsroom.ibm.com/2019-02-12-IBM-Unveils-New-Offerings-for-Faster-and-More-Secured-Path-to-Hybrid-Cloud">（詳全文）</a></p> <p><strong>圖片來源／ExxonMobil、微軟、IBM </strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. AWS推出AWS Solutions，提供客戶由AWS架構師和AWS合作夥伴，所建立和考查的技術參考實作，解決常見的雲端服務操作問題</strong></p> <p><strong>2. 歐元區市值最大的桑坦德銀行宣布，與IBM簽訂7億美元的5年合約，建置新的IT基礎架構，作為混合雲策略的基礎</strong></p> <p><strong>3. Amazon EFS新增儲存類別，適合用於儲存不常存取，但需快速可用的檔案，與EFS的標準儲存類別相比，最多可省下8成5的花費</strong></p> <p><strong>4. Amazon EC2 Fleet用戶現可提高目標容量，打破10萬單位的限制</strong></p> <p><strong>資料來源：iThome整理，2019年2月</strong></p> </div></div></div>
2019/2/27 15:59作者黃郁芸https://www.ithome.com.tw/news/129007
Google更新行動網頁測速工具，增加速度比較以及評比功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/ads/tools-build-better-mobile-experience/">Google推出兩個行動體驗工具的更新</a>，除了重新打造Test My Site工具之外，並增加豐富通訊服務（Rich Communications Services，RCS）商業訊息可用性。</p> <p>Google引用Akamai子公司，提供網站以及網頁應用程式測試服務的Soasta，對線上零售進行的研究資料指出，行動載入多延遲一秒鐘，則可能影響轉換率達20％，因此Google在2016年推出Test My Site，提供使用者測試自家網站行動網頁的速度，並推薦修復速度的工具。而現在Google全面更新Test My Site，增加了多種功能。</p> <p>新的Test My Site可以讓使用者測試整個網站，或是分別測試單個網頁的速度，並提供比對資料，讓使用者了解這個月以及上個月的網站速度的變化情況，還會對網站的速度進行評比，給出快、平均或慢等速度等級，同時也能給出使用者的網站與其他同業相比的結果。Test My Site最後會評估網站速度對收入的潛在影響，並給出修復建議。</p> <p>另外，Google還推出RCS商業訊息服務，提供企業SMS之外的選擇。Google提到，傳統的SMS是現在企業向消費者傳遞資訊的方式之一，但除了有160個字元的限制，圖像以及互動性也受到限制，而RCS支援更豐富的操作以及多媒體，企業也能擁有更多可採取的行動與分析。</p> <p>與SMS比起，擁有豐富媒體訊息的缺點便是載入速度較慢，但Google提到，他們已經與行動相關產業合作，RCS可以傳送快速的互動式訊息到使用者手機預裝的應用程式上。企業可以使用RCS商業訊息向客戶推播當日交易，或是填寫資料等應用。RCS商業訊息服務將會在接下來幾個月內擴展到歐洲。</p> </div></div></div>
2019/2/27 16:35作者李建興https://www.ithome.com.tw/news/129008
Supermicro伺服器元件漏洞可使IBM雲端伺服器被植入後門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://eclypsium.com/2019/01/26/the-missing-security-primer-for-bare-metal-cloud-services/" target="_blank">安全研究人員發現</a>，主機板廠商Supermicro主機板上的嵌入式硬體元件存在漏洞，可能讓IBM或其他雲端服務被植入後門，使攻擊者得以竊取企業客戶資料、植入惡意程式或發動阻斷服務攻擊。</p> <p>這項漏洞是出現在Supermicro主機板上的基板管理控制器（baseboard management controller, BMC）上。BMC是一個具高度權限的元件，提供多種介面，包括系統介面、IPMB介面、LAN及Serial/Modem介面，可讓資料中心管理員透過智慧平台管理介面（Intelligent Platform Management Interface, IPMI）指令遠端執行、或在伺服器不開機狀態下安裝作業系統、安裝修改app或底層韌體、或對多台伺服器變更組態。然而由於BMC提供的介面對系統內、外部來的IPMI指令欠缺足夠驗證，因此常被用來傳送惡意IPMI指令、或遭惡意程式開採BMC韌體漏洞。在所有主機板產品中，最主要廠商Supermicro經常被發現受到各式各樣的漏洞影響。</p> <p>公有雲端服務環境中還會多一項風險。Eclypsium研究人員指出，透過攻擊雲端服務的韌體漏洞，即可感染或入侵位於同一台實體伺服器上的其他家客戶。在最新的安全研究中，Eclypsium研究人員挑選IBM的SoftLayer雲端裸機服務進行了概念驗證攻擊，原因是SoftLayer服務執行在Supermicro伺服器上。IBM SoftLayer的裸機雲端服務提供企業客戶租用，服務期滿客戶資料刪除後，可以再租給下一家企業。在實驗中，研究人員租用了SoftLayer服務、在其Supermicro的BMC韌體上修改了一些程式碼，開了一個名為Cloudborne的後門，並且在其BMC的IMPI介面中新開另一個用戶帳號。之後再將服務還給IBM，又再租了新服務。</p> <p>研究人員發現，在轉換客戶期間，IBM SoftLayer的確進行了回收（reclamation）過程，將多的帳號清掉，但是BMC韌體被植入的後門還是在，顯示韌體並未經過刷機。研究人員表示，結合有漏洞的硬體及有瑕疵的韌體，讓有心人士得以利用後門存取代管在同一台伺服器上的新企業客戶的雲端環境，藉以竊取資料、發動阻斷服務，或是植入任何惡意程式。</p> <p>但研究人員表示，本項研究只是要突顯公有雲環境的安全風險，而不是指IBM特別不安全。SoftLayer也使用其他品牌的伺服器，而Supermicro伺服器也用於其他家公有雲服務之中。</p> </div></div></div>
2019/2/27 15:37作者林妍溱https://www.ithome.com.tw/news/129001
MWC：宏達電區塊鏈手機開放法定貨幣購買，售價699美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>宏達電（HTC）在世界行動通訊大會（Mobile World Congress，MWC）上<a href="https://www.cnet.com/news/htc-hopes-exodus-1-phone-will-cash-in-on-cryptocurrency/" target="_blank">宣布</a>，原本僅允許以加密貨幣購買的全球首款原生區塊鏈手機Exodus 1將開放使用者以法定貨幣購買，目前<a href="https://store.htcexodus.com/exodus/tw/checkout/cart/" target="_blank">Exodus官網</a>已可看到若以美元計價的價格為699美元，新台幣售價則是21,900元。</p> <p>由於Exodus 1主打區塊鏈及加密貨幣用戶，因此在去年10月發表時僅限消費者以比特幣（Bitcoin）或以太幣（Ether）等加密貨幣購買，不過，宏達電表示，打算把Exodus 1擴大到那些想探索區塊鏈服務的非加密貨幣族群，因而決定開放一般消費者以法定貨幣購買。</p> <p>Exodus 1最初的售價為0.15個比特幣或4.78個以太幣，以當時的加密貨幣價格（比特幣為6,437美元，以太幣為204.5美元）來看，約落在970美元，乍看之下，以法定貨幣交易似乎便宜許多，然而，2月27日的比特幣與以太幣的交易價格已分別跌至3852.91美元及135.13美元，代表現在的Exodus 1只要用578美元（比特幣）或646美元（以太幣）就能買到。</p> <p>基於區塊鏈技術的Exodus 1手機將專注於分散式應用與安全性，可將使用者的機密資料與資產存放在裝置上，並內建了宏達電自行開發的Zion Wallet加密貨幣錢包。宏達電也進一步宣布與瀏覽器業者Opera結盟，同時推出20款新的分散式應用程式（Decentralized Application，DApp）。</p> <p>Opera在去年12月發表了整合Crypto Wallet加密錢包的新款Android瀏覽器，企圖打造支援區塊鏈、加密貨幣及分散式系統的新一代瀏覽器，與Exodus 1的定位不謀而合。</p> <p>根據<a href="https://www.youtube.com/watch?time_continue=38&v=jy57ksJwyEw" target="_blank">Opera所釋出的影片</a>，與Exodus 1整合的Opera可支援基於以太坊的DApp與Zion錢包，直接付費給內容網站、區塊鏈遊戲，還能與金融DApp互動。</p> <p>新一波的Exodus 1訂購預計要到今年3月底才會開始出貨。</p> </div></div></div>
2019/2/27 15:42作者陳曉莉https://www.ithome.com.tw/news/129002
Adobe將在4月9日終止老牌多媒體軟體Shockwave
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://helpx.adobe.com/shockwave/shockwave-end-of-life-faq.html" target="_blank">Adobe公告</a>Shockwave Windows版將從4月9日起終止提供下載，為這個老牌多媒體播放軟體畫下休止符。</p> <p>Adobe指出，從2019年4月9日起將中止Adobe Shockwave，而Windows版Shockwave播放器也不再提供下載。持有Adobe Shockwave的企業授權的客戶將可持續獲得支援直到合約期滿。Adobe近日也透過電子郵件通知企業客戶。</p> <p>Shockwave是1995年由Macromedia推出的互動多媒體及遊戲播放器平台，也是Flash之前最成功的多媒體播放器。<a href="https://www.ithome.com.tw/node/28374" target="_blank">2005年Adobe買下Macromedia後</a>，將shockwave和Adobe產品全線整合，例如它能將Adobe Director製作的應用程式發布到網際網路上。</p> <p>然而在網際網路界轉向HTML 5及WebGL標準後，Adobe的技術也面臨考驗。Adobe表示，中止Windows版Shockwave是一項多年計畫的最後一步。Adobe Director已在2017年2月1日中止，而macOS版Shockwave播放器軟體也在同年3月1日中止。</p> <p>Adobe現有網頁內容製作產品包括HTML5 Canvas、WebGL及Flash/Adobe AIR等。不過2017年底Adobe已<a href="https://www.ithome.com.tw/news/115777" target="_blank">公告</a>會在2020年12月中止更新與發佈Flash。Adobe建議開發人員應轉向HTML 5、WebGL或WebAssembly等現代化網頁技術。</p> </div></div></div>
2019/2/27 15:51作者林妍溱https://www.ithome.com.tw/news/129003
FTC設立專門監控科技領域競爭問題的工作小組
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦交易委員會（Federal Trade Commission，FTC）旗下的競爭局<a href="https://www.ftc.gov/news-events/press-releases/2019/02/ftcs-bureau-competition-launches-task-force-monitor-technology" target="_blank">宣布</a>將設立一個科技工作小組（Technology Task Force），專門監控美國科技市場的競爭，調查該領域中任何涉及反競爭的行為，並採取法律行動。</p> <p>其實競爭局在2002年就曾設立合併訴訟工作小組Merger Litigation Task Force，啟動有關醫院的合併審查專案，隨後拓展至有關食物、飲料與超市的零售產業，然而競爭局並不打算把科技產業的監控任務納入Merger Litigation Task Force，而是單獨成立了Technology Task Force。</p> <p>FTC主席Joe Simons表示，科技在美國經濟與生活中所扮演的角色日益重要，這是一個應該仔細檢驗的市場，以確保消費者從自由及公平的競爭中受益。</p> <p>新的科技工作小組將有17名擁有相關領域專長的律師，包括網路廣告、社交網路、行動作業系統、程式及平台，也會邀請科技人加入以提供協助。</p> <p>Technology Task Force除了負責檢視科技產業的運作手法與進行執法調查之外，也會負責審查該領域的合併案或技術合併。競爭局局長Bruce Hoffman則說，此一工作小組將確保科技業者遵循反壟斷法令，也會在發現違法情事時展開行動。<br /> 外界則預期該小組的成立意味著臉書、Google、Amazon或高通等獨佔特定市場的科技業者，都將面臨更嚴苛的檢視。</p> </div></div></div>
2019/2/27 15:54作者陳曉莉https://www.ithome.com.tw/news/129004
忘了密碼卻收到明文密碼，美國公用事業帳單軟體供應商SEDC的危險作法遭研究人員踢爆
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技新聞網站Ars Technica<a href="https://arstechnica.com/tech-policy/2019/02/plain-wrong-millions-of-utility-customers-passwords-stored-in-plain-text/" target="_blank">披露</a>，替北美250家公用事業提供帳單與會計解決方案的SEDC以明文儲存了用戶的密碼，讓數千萬名用戶曝於安全風險中。</p> <p>向Ars Technica投訴的是一名代號為X的獨立安全研究人員，他只是在去年9月碰巧發現當他忘了電力服務的密碼以至於無法登入網站時，電力公司寄來的並不是大家習以為常的密碼重設信件，而是直接以明文揭露了他原本設定的密碼。</p> <p>由於該電力公司的官網是由SEDC所設計，於是他查詢了SEDC所建置的其它逾80個公用事業的網站，發現它們全都以電子郵件寄出明文密碼，且這些公用事業的用戶約有1,500萬人。</p> <p>SEDC為一經營超過40年的帳單及會計解決方案供應商，主要的客戶為公用事業，在北美的客戶數超過250家，若它們全都採用一致的系統，那麼受到明文密碼波及的用戶數應該達到數千萬人。</p> <p>其實X並沒有發現任何的安全漏洞，只是質疑現代還有大型科技服務供應商以明文存放用戶密碼，Ars Technica則說，一旦相關網站遭到駭客入侵，駭客輕而易舉地就能擄獲所有用戶的密碼，連破解都不需要。</p> <p>當X多次企圖與電力公司及SEDC聯繫時，最後只收到SEDC法律顧問Mark Cole的回信，指出此一作法並未違反《支付產業資料安全標準》（Payment Card Industry Data Security Standard，PCI-DSS），還要X不要再騷擾SEDC的員工、客戶或其它第三方。</p> <p>SEDC並未回應Ars Technica的採訪要求，而是在報導曝光的同一天發表了<a href="https://www.sedata.com/industry-insider/on-behalf-of-sedcs-management-team/" target="_blank">聲明</a>，指出該公司無法透露資料庫及軟體的機密元素，不過他們並未違反PCI-DSS，也沒有任何安全漏洞，且已改善了系統。</p> <p>SEDC在去年12月更新了軟體，新增密碼重設連結，同時移除了以郵件寄出明文密碼的功能，也正在執行第二階段的修補，以雜湊及加鹽來處理密碼，測試完畢之後將會部署至所有用戶系統上。</p> </div></div></div>
2019/2/27 16:12作者陳曉莉https://www.ithome.com.tw/news/129005
第一線集團揭露2019年產品動向，第二季正式推出SD-WAN服務搶攻跨雲需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>看準跨雲需求，第一線集團近日揭露，將於今年第二季，正式推出第一線的軟體定義廣域網路（SD-WAN）服務，採用軟體定義網路，設計與部署企業的廣域網路，並提供單一管理平臺，瞄準企業集中管理資訊系統的需求。而且繼去年，在美國和德國增設網路據點，今年第一線也將持續擴點，甚至，為面對大中華地區越來越高的合規要求，將採取更積極的態度與規範單位，討論行業自律性的空間。</p> <p>今年要正式上市的SD-WAN服務，將是第一線未來主推的產品，但其實，早從2016年下半年開始，第一線就已經以非正式的形式，在市場推出（soft launch）SD-WAN服務，第一線集團行政總裁柯文達解釋，當時礙於技術尚未成熟，不夠穩定，因此未正式推出。</p> <p>經過了2年，柯文達表示，SD-WAN技術現在已經夠成熟了，不少軟體大廠，包含思科、VMware等也都積極投入SD-WAN技術。</p> <p>第一線的SD-WAN服務，提供單一管理平臺，可用於配置、監控及排除故障。這樣的的集中控管能力，讓企業的IT人員除了可以監控對外網路傳輸的服務流量，以及判斷最佳的選擇路徑，還能通過中央控制，更清楚掌握廣域網路的效能與頻寬使用的情況，進而調配邊界設備以減少配置錯誤。</p> <p>SD-WAN與現今企業普遍採用的MPLS（多重通訊協定標籤交換傳輸）有高度互補性，柯文達提到，市場上，有人甚至覺得SD-WAN可以取代MPLS，但他則認為，兩者並不會互相取代，而是按企業用戶需求的特性，混合使用。</p> <p>企業若有很多分散式的據點，需要相互連線，如分支機構、客戶、供應商等，但對連線狀態的要求不嚴苛，不需要保持每分每秒的連線狀態，柯文達說明，若企業能接受連線期間，有10到20分鐘，甚至半天的中斷時間，SD-WAN就可作為合適的網路連線方案，而且價格相對MPLS低，所帶來的成本效益較高。</p> <p>但如果企業的連線需求，是要處理關鍵性任務，系統連線一旦中斷，會影響企業的利潤，或是客戶的滿意度，則不適用。第一線預期，企業將會在MPLS的基礎上，依照需求，部分改採SD-WAN技術，以混合網路，讓部署更加的靈活。</p> <p>目前，第一線的SD-WAN服務有近10個客戶，包括農產品生產巨頭新加坡豐益國際（Wilmar）、Epson等，以及臺灣市場方面，有知名超商和某百貨業者。豐益國際在中國有超過500個據點，其中許多是倉儲，沒有派駐IT人員，又或像是便利商店，每個分店也沒有IT人員，然而，他們都有連接不同據點訊息的需求，第一線集團企業銷售副總裁，也是臺灣總經理陳嘉儀表示，透過SD-WAN服務，他們的資訊部門可集中控管，直接改變每個據點的系統設定，省去個別更改系統設定的作業，補足各據點的IT缺口，更可減少企業用戶的成本支出。</p> <p>除了推動SD-WAN服務上市，第一線也將持續擴大業務地區範圍，繼去年，新增美國矽谷和德國法蘭克福兩個網路據點，今年，將在中國新增５到６個網路據點，而新的拓點將主要分布在中國的的2、3線城市。</p> <p>另外，每個國家對電信產業的規範，也主導了電信產業發展的走向，過去第一線集團多採被動的態度，處理新規範所帶來的影響，常造成執行方面，或與客戶間溝通的困難，柯文達期望，第一線今年能主動出擊，尤其是加強合規方面的投資，提早了解政策走向，特別是在中國市場，甚至要與當地政府規範單位討論，產業自律的可能性與空間，提升通信服務發展的彈性。文⊙黃郁芸</p> </div></div></div>
2019/2/27 13:03作者黃郁芸https://www.ithome.com.tw/news/128999
傳下一代Apple Watch將加入睡眠偵測功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>智慧型手錶愈來愈強大，繼心電圖顯示之後，<a href="https://www.bloomberg.com/news/articles/2019-02-26/apple-is-said-to-plan-sleep-tracking-feature-for-future-watch" target="_blank">彭博報導</a>，明年推出的Apple Watch將加入睡眠偵測功能。</p> <p>報導引述消息人士指出，蘋果目前正低調與一小群測試者展開這項功能的測試，等通過美國食藥署（FDA）上市許可後，計畫將於2020年將之加入Apple Watch。</p> <p>在此之前，蘋果已經陸續為Apple Watch加入心率感測、心電圖（ECG）功能，使這隻智慧型手錶更朝向健康照護裝置發展。但是睡眠偵測的需求更大。根據美國健康研究所（National Institution of Health, NIH）的估計，美國有5000到7000萬人有睡眠方面的疾病，1/3的成人每天因失眠或生活壓力睡不滿7小時。</p> <p>蘋果很早就在進軍睡眠偵測做準備。2017年中蘋果買下芬蘭睡眠追踨產品及平台廠商Beddit。後者是一款置於床墊下的感測器，可追蹤使用者的睡眠周期、心率及呼吸，現在這些資訊可整合到iPhone上的Health app。不過相較於額外多買一個床墊下的感測器，加入睡眠偵測功能的Apple Watch即可提供偵測、紀錄顯示及通知等所有功能。</p> <p>這項新功能可望強化Apple Watch的競爭力。雖然現在Apple Watch可藉由第三方app來偵測睡眠，但卡在電池續航力只有1天，因此並不敷使用。相反地，市面上知名具睡眠偵測的智慧型手錶，如Fitbit Versa或Withings Steel Hybrid Smartwatch等都能撐上7天以上。報導分析，下一代Apple Watch改進的重點不是提升電池容量就是加入在低耗電模式下進行睡眠分析的功能。</p> <p>智慧型手錶廠商競向為其產品加入健康偵測功能。三星公佈的最新一代智慧手錶<a href="https://www.ithome.com.tw/news/128879" target="_blank">Galaxy Watch Active</a>，也首度加入量血壓的功能。外界認為蘋果也正在研發這項技術。</p> </div></div></div>
2019/2/28 12:13作者林妍溱https://www.ithome.com.tw/news/128998
鎖定WinRAR ACE漏洞的攻擊程式現身
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/360TIC/status/1099987939818299392" target="_blank">中國的360威脅情報中心2月25日透過Twitter警告</a>，首個開採WinRAR安全漏洞的惡意程式已經現身。</p> <p>這是因為由南韓資安業者ESTsecurity所打造的防毒軟體ALYac掃到了開採CVE-2018-20250漏洞的攻擊程式，並<a href="https://www.virustotal.com/#/file/7871204f2832681c8ead96c9d509cd5874ed38bcfc6629cbc45472b9f388e09c/detection" target="_blank">將它上傳至VirusTotal</a>，而該漏洞即是WinRAR<a href="https://www.ithome.com.tw/news/128894" target="_blank">日前被披露的漏洞之一</a>。</p> <p>資安業者Check Point以WinAFL模糊測試工具找到了WinRAR的4個安全漏洞，包含CVE-2018-20250、CVE-2018-20251、CVE-2018-20252與CVE-2018-20253，其中的CVE-2018-20250與用來解析ACE檔案的unacev2.dll有關，它是一個（Path Traversal）漏洞，允許駭客將檔案解壓縮到任何的路徑上，因此駭客只要打造一個惡意的ACE檔案，誘導WinRAR用戶開啟，就能把暗藏的惡意程式解壓縮到Windows上的啟動資料夾（ Startup Folders），而且駭客還可將.ACE檔案更名為.RAR，讓使用者更容易上當。</p> <p>根據360威脅情報中心的說法，駭客是透過電子郵件來散布含有惡意程式的RAR檔案，倘若關閉了使用者帳戶控制（User Account Control，UAC）功能，它就能以木馬程式感染電腦。</p> <p>資安新聞網站<a href="http://www.bleepingcomputer.com/news/security/malspam-exploits-winrar-ace-vulnerability-to-install-a-backdoor/" target="_blank">Bleeping Computer</a>則下載了該病毒樣本，顯示在關閉UAC之後，WinRAR就能以管理員權限將解壓縮過後的惡意檔案存放在啟動資料夾，重新啟動電腦時惡意程式便會連結遠端伺服器以下載各種檔案，包含駭客常用的滲透測試工具Cobalt Strike Beacon，以利駭客自遠端存取使用者電腦。</p> <p>WinRAR在得知相關漏洞之後，並沒有打算修補它，而是決定直接移除對ACE壓縮檔案的支援，但相關的變更僅存在於1月28日釋出的WinRAR 5.7 Beta版，資安社群亦預期會有愈來愈多的攻擊程式現身，意謂著WinRAR 5.61及以前版本的用戶正面臨巨大的安全風險。</p> <p>資安專家建議WinRAR用戶可移除該軟體並改用其它解壓縮工具，或者也可採納由0patch團隊暫時提供的<a href="https://blog.0patch.com/2019/02/no-source-code-for-14-year-old.html" target="_blank">微修補解決方案</a>。</p> </div></div></div>
2019/2/27 11:33作者陳曉莉https://www.ithome.com.tw/news/128995
Avast：數位家庭最容易有漏洞的裝置是印表機、網路裝置及監視器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://cdn2.hubspot.net/hubfs/486579/avast_smart_home_report_feb_2019.pdf" target="_blank">Avast公布2019年的《智慧家庭安全報告》</a>（Smart Home Security Report），指出<a href="https://www.businesswire.com/news/home/20190225005493/en/Digital-Households-Worldwide-Cyber-Risk-Avast-Reveals" target="_blank">在全球的智慧家庭中，40.8%擁有至少一個含有安全漏洞的連網裝置</a>，最常見的是印表機（32.9%），居次的是連網裝置（28.9%），監視器則以20.8%位居第三。</p> <p>Avast替智慧家庭設下的標準是「至少擁有5項以上的連網裝置」，調查則顯示，有22.1%的家庭只擁有1~2項連網裝置，37.6%擁有3~4項連網裝置，34.3%擁有5~10項連網裝置，另有6%的家庭擁有10項以上連網裝置，代表有40.3%的家庭符合Avast對智慧家庭的定義。家中最常見的連網裝置為電腦、智慧型手機、電視、印表機、媒體串流裝置及監視器。</p> <p>在這些智慧家庭中，至少擁有一項含有漏洞之連網裝置的比例為40.8%，這些有安全漏洞的裝置主要是印表機（32.9%）、路由器等網路裝置（28.9%）、監視器（20.8%）、網路附加儲存裝置（7.8%）及諸如Chromecast或其它機上盒的媒體串流裝置（5.3%）。</p> <p>不過，這些漏洞只有31.4%可被歸咎為軟體漏洞，另外的69.2%則是使用者可自行解決的憑證薄弱風險。最容易有漏洞的裝置為印表機，但最危險的漏洞則是來自路由器，因為入侵了路由器的駭客有機會可掌控整個家庭的智慧裝置。研究透露，59.7%的路由器不是採用了脆弱的憑證，就是含有漏洞，而且有59.1%的路由器用戶從未登入路由器或更新韌體。</p> <p>Avast指出，此一研究顯示使用者自己才是物聯網（IoT）裝置安全性的最大敵人，透過強密碼及雙因素認證就能強化IoT裝置的安全。此外，雖然IoT裝置正迅速地進駐家庭，但急著推陳出新的製造商也往往是事後才想到安全問題，且含有漏洞的裝置中，有31%從未被修補。</p> </div></div></div>
2019/2/27 11:48作者陳曉莉https://www.ithome.com.tw/news/128997
十週年驚喜！Redis實作Gopher協定讓使用者可以自建地洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Redis之父Salvatore Sanfilippo在Redis十週年，於自己的<a href="http://antirez.com/news/127">部落格宣布Redis開始支援Gopher協定</a>，試圖在HTTP當道的網際網路時代復興Gopher。</p> <p>Gopher是HTTP流行之前，明尼蘇達大學Mark P. McCahill等人發明用來搜尋、檢索文件的分散式協定，Salvatore Sanfilippo提到，雖然Gopher現在不再流行，但是卻自成了一個小型的社群，而在近幾年都持續的成長。</p> <p>他認為，現在的網際網路充斥的監控、追蹤、評論、按讚或是轉推，使得內容本身不再是重點，一篇貼文可能在5小時之內就會被其他訊息淹沒，而且頁面還會載入數十個JavaScript文件，用以實現華麗的客戶端畫面渲染。</p> <p>而Gopher用途單純的多，是一個純文字的協定，Salvatore Sanfilippo表示，Gopher的重點在於他很不酷，而且不酷到可以長久留存。使用者可以在Gopher中創建自己的地洞，就像是在網際網路中擁有自己的網站的一樣，雖然現在有不少工具可以實現這件事，但是他提到，Redis有幾個優點能勝任這項工作，使用者除了可以透過更改Redis Keys即時變更站點內容，另外，還能使用複製功能複製站點，並儲存RDB檔案以便備份整個Gopher站點內容。</p> <p>Redis Gopher概念專案是Salvatore Sanfilippo與駭客實驗室Freaknet合作的成果，整個實作只有100行程式碼，他們已經在<a href="https://github.com/antirez/gopher2redis">GitHub</a>上公開程式碼。想要試用在Redis執行個體上執行的Gopher，使用者可以使用Lynx文字瀏覽器連線至Salvatore Sanfilippo的地洞gopher://gopher.antirez.com。</p> <p>Salvatore Sanfilippo提到，Redis預設是禁用Gopher支援的，使用者必須要使用Redis測試版，並啟用gopher-enabled選項，Salvatore Sanfilippo也提醒使用者，應該設置密碼保護Redis，此時Gopher協定依舊可以正確的供應內容，但是無法存取一般Redis的命令，而使用者就可以將執行個體設為公開，作為真正的Gopher伺服器。</p> </div></div></div>
2019/2/27 11:51作者李建興https://www.ithome.com.tw/news/128984
Purism將為旗下Librem筆電加入高安全性啟動程序PureBoot
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電腦製造商Purism為自家筆電加入了新的系統啟動程序<a href="https://puri.sm/posts/pureboot-the-high-security-boot-process/">PureBoot</a>，這是一個整合眾多軟體，以安全開放為優先考量的高安全性開機程序。</p> <p>Purism安全長Kyle Rankin提到，不少駭客喜歡從電腦啟動程序下手，因為可以進一步隱藏惡意程式而不被系統發現，雖然多數啟動系統也提供了應有的防護，但許多廠商為了方便，使用軟體簽章金鑰，限制只有供應商認證的啟動軟體才能執行，雖然保護了系統安全，但也限制了使用者控制系統的能力。</p> <p>而Purism要在不犧牲安全以及便利性的情況下，將這些控制權力還給使用者，因此開發了PureBoot，這是一個綜合多種技術的高安全啟動程序，因為方便起見才以單一名字稱呼，其實PureBoot包含了6大部分，Purism不只關閉了英特爾管理引擎（Intel Management Engine），置換BIOS成開源任體Coreboot，還使用可信任平臺模組（Trusted Platform Module，TPM），並加入防篡改啟動軟體Heads，使用者可以利用Librem USB安全金鑰Librem Key多因素身份認證解鎖磁碟。</p> <p>Kyle Rankin表示，PureBoot可以防止多種類型的資安風險，像是筆電遭竊而使敏感資料曝光的風險，由於PureBoot預設加密系統，因此在首次啟動時，使用者就必須要設定金鑰進行加密，而且Librem Key與LUKS磁碟加密整合，使用者在首次設置完成後，之後只要插入Librem Key就能啟動系統，並在出現提示時，輸入用於GPG簽章的Librem Key PIN碼就能啟動系統。</p> <p>而對於BIOS惡意軟體以及核心Rootkit攻擊，PureBoot也能有效防範，使用者只要插入Librem Key，透過上頭閃爍的燈號就能知道系統安全狀況。由於PureBoot啟動從載入自由軟體BIOS Coreboot開始，Kyle Rankin提到，駭客的惡意軟體通常瞄準主流的專有BIOS，因此使用Coreboot已經可以避開多種攻擊。</p> <p>接著載入Heads防竄改啟動程序，並使用TPM晶片比對BIOS，只要Librem Key閃爍綠燈，便表示BIOS安全沒有遭到竄改，遭竄改則閃爍紅燈。過去Heads僅在一小群的Beta測試計畫中實行，由於效果卓越，因此現在對外公開，釋出Heads公開測試版。</p> <p>另外，存在於所有使用英特爾晶片電腦上的英特爾管理引擎，是英特爾用來初始化硬體的專有軟體，在部分電腦上，還包含了允許IT人員透過網路遠端存取電腦，查看螢幕內容並控制硬體的功能。由於英特爾管理引擎為閉源程式，外界無法對其安全漏洞或是複雜後門程式進行有效審核，而且資安公司Positive Technologies也發現多個管理引擎的安全漏洞，因此PureBoot採取多種手段對抗管理引擎的漏洞。</p> <p>Purism選擇使用不包含AMT功能的管理引擎晶片，並禁用英特爾管理引擎，不只如此，Purism還清除管理引擎大部分的程式碼，只留下一小塊模組用來初始化硬體，並以TPM晶片以及Heads防篡改啟動軟體保護系統，免於遭受修改過的管理引擎攻擊。</p> <p>為了防止所用的硬體被廠商加入後門，Kyle Rankin表示，他們進一步保護供應鏈，並且向客戶提供運送反攔截服務，Purism會向客戶分開送出Librem Key以及筆電，當用客戶收到兩者時，便能使用Librem Key驗證筆電是否遭到竄改。PureBoot皆使用自由軟體，使用者可以隨時進行審核和修改，Purism提到，他們將會在筆電中採用PureBoot，預計在2019年第二季上市。</p> </div></div></div>
2019/2/27 11:53作者李建興https://www.ithome.com.tw/news/128987
Google開源雲端IoT裝置SDK，利用GCP代管服務加速應用開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://cloud.google.com/blog/products/iot-devices/introducing-cloud-iot-device-sdk-a-new-way-for-embedded-iot-devices-to-connect-to-google-cloud-iot-core">Google釋出雲端IoT裝置SDK（Cloud IoT Device SDK）</a>，該SDK包含多個用Embedded C撰寫的函式庫，讓開發人員能夠透過GCP的IoT裝置代管服務Cloud IoT Core，安全地連接、執行和管理裝置。Google表示，這個開發工具包鎖定電力和儲存空間有限制的IoT應用，像是靠電池供電的追蹤資產行動裝置，或是有限制的快閃唯讀記憶體Wi-Fi智慧居家裝置。</p> <p>嵌入式裝置的處理器，特別是微控制器，是打造像是智慧冰箱、工業馬達，或是能源監視器等IoT裝置的基礎，Google的IoT裝置代管服務平臺能夠管理所有IoT裝置，還能利用GCP提供的分析工具建立資料串流，像是BigQuery或是Bigtable，來監視應用的效能，並將資料視覺化，為了能夠讓企業直接使用Google的IoT裝置代管服務，Google開源釋出雲端IoT裝置SDK。</p> <p>除了能夠直接連接IoT裝置代管服務之外，雲端IoT裝置SDK還支援各種32位元微控制器，以及多種IoT即時作業系統，包含Zephyr、ARM Mbed OS、FreeRTOS kernel等，另外，該SDK也兼容像是Linux的POSIX作業系統，還能透過異步API和事件調度器在裸機上使用。</p> <p>該SDK能夠讓嵌入式裝置的工程團隊快速地在標準桌機環境中建立應用原型、測試，縮短產品推向市場的時程，也允許半導體公司透過IoT裝置代管服務，簡單地更新產品線，而對客戶設計、開發和部署IoT的解決方案而言，該SDK支援多種微控制器裝置的特性，為建置資產追蹤、智慧農業和能源測量等系統增加許多機會。</p> </div></div></div>
2019/2/27 11:55作者何維涓https://www.ithome.com.tw/news/128988
Walmart買下以色列自然語言處理新創Aspectiva
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://news.walmart.com/2019/02/25/walmart-acquires-israeli-natural-language-processing-startup-aspectiva">Walmart買下了以色列一家專注於自然語言處理技術的新創Aspectiva</a>，來協助Walmart加強客戶購物體驗。Aspectiva成立於2013年，主要是透過消費者針對商品的評論內容，利用文本分析、自然語言理解等AI技術，分析這些數據後，提供零售商有價值的銷售資訊，目前提供的服務包含商品分析、商品推薦、自動分類和搜尋結果等。</p> <p>根據外媒報導，近幾年Walmart鎖定以色列科技新創，企圖與電子零售龍頭Amazon競爭，Aspectiva團隊已加入Walmart的科技孵化器Store N° 8，Store N° 8的負責人Lori Flees表示，Aspectiva在機器學習和自然語言處理技術的經驗和能力，將能夠對未來客戶的購物體驗帶來深遠的影響。</p> </div></div></div>
2019/2/27 11:59作者何維涓https://www.ithome.com.tw/news/128989
Google文件用機器翻譯幫你找出語法錯誤，還能給予修改建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://cloud.google.com/blog/products/g-suite/let-grammar-suggestions-in-google-docs-help-you-write-even-better" target="_blank">Google於自家文件服務推出語法建議功能</a>，透過機器翻譯技術，來協助用戶抓出書寫上的文法錯誤，該功能在去年的雲端Next大會上首次亮相，當時只開放給早期參與計畫的用戶使用，但現在G Suite一般、商業和企業版的用戶，都能夠在Google文件打字的過程中，看見上下文語法建議，就像拼寫檢查的功能一樣，若用戶輸入的內容有語法上的錯誤，在文字的底下會出現藍色波浪型畫線，用戶按下右鍵就能接受建議。</p> <p>語法建議的功能能夠抓出各種語法錯誤，從一些常見的簡單用詞錯誤，像是affect和effect、a和an，到較複雜的語法規則，像是介系詞、動詞時態等，語法建議功能都能夠協助用戶找出不容易察覺的錯誤，且該功能內建於Google文件中，用戶也不需要安裝第三方應用程式來檢查書寫的內容。</p> <p>Google表示，拼寫檢查系統基本上就是查詢用戶輸入的字詞是否有出現在字典中，但是語法就不一樣了，涉及到更複雜的規則，且根據不同的語言、地區和風格，都會有所影響，由於語法是客觀的，用固定的規則來判斷並不適合，為了解決這項問題，Google透過機器翻譯技術，建置能夠整合語法校正的複雜性和細微度的模型，還與語言學家合作解開機器翻譯模型的規則，讓系統能夠辨識出錯誤並給予正確的建議。</p> </div></div></div>
2019/2/27 12:04作者何維涓https://www.ithome.com.tw/news/128990
AR‧VR雙周報第27期：微軟第二代混合實境頭戴裝置HoloLens 2今夏開賣，售價3,500美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>02/19~03/01精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> HoloLens 2 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟第2代混合實境頭戴裝置HoloLens 2亮相，售價3,500美元</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/HoloLens2-1024x576.jpg" style="width: 600px; height: 338px;" /></p> <p>自第一代HoloLens推出至今已將近3年，微軟終於在今年MWC新品發布會上，推出了新一代混合實境頭戴裝置HoloLens 2 ，不僅造型重新設計，採用碳纖維材質，外觀顯得更輕盈，增加舒適性。這代頭戴裝置的視野更加寬廣，視角比前代更多一倍，同時維持每度的視野達到47像素高密度立體影像呈現。HoloLens 2也更新虛實交疊的影像互動方式，利用新的ToF測距感測器，結合搭載AI與語意理解能力，可以根據使用者操控互動的3D虛擬物件，來提供如同操作現實物件相同的真實感受，並且還搭配眼動追蹤，可以更自然地與不同物件互動。該裝置也支援虹膜辨識，能使用Windows Hello企業身分來登入，並也可搭配Dynamics 365混合實境應用，以及現有Azure新服務。HoloLens 2將在今年夏天開賣，售價為3,500美元，首波上市國家包括美國、日本、中國、德國、加拿大、英國、愛爾蘭、法國、澳洲與新西蘭。目前也已開放預定。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> HTC </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬實境 </span></strong></span></p> <p><span style="font-size:22px;"><strong>HTC獨立VR頭戴裝置Vive Focus推出增強版，提升6DoF空間自由度操控功能</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(14).jpg" style="width: 600px; height: 338px;" /></p> <p>趕在MWC行動通訊大展登場前，HTC替旗下獨立VR頭戴裝置Vive Focus發布強化版本。新款Vive Focus Plus最大特色，是提升現有頭盔的6DoF空間自由度操控功能，並採用雙6DoF控制器，可與周圍環境有更多互動，來提高操作的VR體驗。Vive Focus Plus內建高通Snapdragon 835處理器，還採用兩個超音波6DoF控制器，並搭載類比板機（analog trigger）功能，使用者能更容易控制VR中的物件。該版本還提供多項進階功能，包括Kiosk模式、Gaze支援和設備管理工具等。未來亦可用於醫療訓練及安全教育模擬用途等。預計Q2正式出貨。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實境 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google釋出ARCore 1.7擴增實境開發套件，新增AR自拍及動畫功能</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(22).jpg" style="width: 600px; height: 295px;" /></p> <p>Google近日釋出Android擴增實境（AR）軟體開發套件ARCore 1.7新版，最大特色就是加入可建立AR自拍及動畫的功能，新版本提供了Augmented Faces API，支援前置攝影機，讓開發者能經由程式自動辨識已偵測的臉部區域，再以其它材質或模型覆蓋到臉部，在對象臉部製造動態面具、眼鏡、虛擬帽子等效果。新版還擴充AR創意畫布功能，讓程式上的物件能夠跳舞、跳躍、旋轉及移動，可支援Sceneform中的動畫。並且還改善了使用者介面，整合了ARCore Elements使用者介面元件，可直接將AR互動模式插入程式。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">擴增實境</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google Maps </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google地圖定位再進化！谷歌正在開發全新AR地圖導航</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(2).png" style="width: 600px; height: 263px;" /></p> <p>日前，Google宣布正在測試名為全球定位（Global Localization）的AR定位功能，希望結合手機AR與Google Maps定位技術，讓步行導航變得更容易。Google正在實驗中的全球定位功能是結合視覺定位服務（Visual Positioning Service，VPS）、Google街景服務及機器學習技術，希望能更精確辨識使用者位置和方向。VPS是利用影像來判定裝置的位置，將拍攝照片繪製成一個空間地圖，並藉由比對手機拍攝的影像和這些指標完成裝置的定位。為提供更清楚的指引，他們還利用自家AR開發平臺ARCore，能在用戶步行時開啟Google Maps，於相機影像中疊加方向指示、路名等資訊。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>要把MR應用帶進iOS/Android，微軟將推出Dynamics 365混合實境行動版</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(20).jpg" style="width: 600px; height: 337px;" /></p> <p>去年微軟才針對自家商用軟體Dynamics 365推出混合實境（Mixed Reality）版本，讓使用者能在 HoloLens頭戴設備上，使用Dynamics 365上的功能來設計3D物件或請求遠端協助，微軟近日更宣布要推出擴增實境行動版本，並可用於iOS與Android平臺。微軟還提前展示其中一項預覽版Dynamics 365 Product Visualize 功能，能讓企業可以直接經由手機或平板電腦在他們Dynamics 365 for Sales工作流程中，以MR方式向顧客展示產品，空間和配置說明，幫助雙方更容易達成交易共識。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">行銷 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>電子郵件行銷有新作法，行銷人員現在也能自製含有AR效果的郵件</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(15).jpg" style="width: 600px; height: 302px;" /></p> <p>美國電子郵件行銷服務商Movable Ink，近日針對自家電子郵件行銷服務新增一項擴增實境（AR）功能，能讓行銷人員在寄送郵件給目標客群的同時，可為郵件內容製作AR特效，讓人們打開郵件後可以與其互動，提高參與感。該服務標榜行銷人員不需要程式開發能力就能製作簡單AR特效，能透過Movable Ink的AR工具製作如疊加圖形，或加入動態臉部面具等AR效果，並可以在任一瀏覽器上執行，不需要專用頭戴設備就能體驗。該服務目前已推出。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AR視訊通話 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Optus </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>澳洲電信商Optus結合5G展示跨國AR視訊應用雛型</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%967%EF%BC%9A%E5%9C%967_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(6).jpg" style="width: 600px; height: 431px;" /></p> <p>隨著超高速5G行動網路的逐步實現，也讓AR應用變得更加多元，日前，澳洲電信商Optus與其母公司Singte聯手展示一項全新AR視訊通話的應用，能夠在視訊期間以AR形式來進行互動。該測試是與愛立信合作，並採用中國Oppo的5G電信設備，讓同時身處澳州與新加坡兩地的測試人員，使用手機通話時，能利用AR即時在螢幕上加上圖示註解，跟對方交換彼此意見和想法。Optus表示，這項測試的完成，未來將替消費者帶來全新視訊互動體驗。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">微創手術 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Philips結合微軟HoloLens 2展示新AR醫療應用雛型</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%968%EF%BC%9A%E5%9C%968_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1l.png" style="width: 600px; height: 338px;" /></p> <p>荷蘭Royal Philips 近日在MWC展場上，展示一項AR醫療應用雛型，透過結合自家的Azurion醫學成像引導治療平臺，讓醫生替病患進行微創手術的治療時，能使用AR技術將治療所需的即時數據，和3D醫學成像疊加，如X光片等，幫助醫師在手術過程中可以即時查看病人手術部位和決定採取治療行動。 Philips也使用了微軟新一代MR頭戴設備HoloLens 2來展示這項新應用，希望藉此打造未來混合實境手術室。責任編輯／余至浩</p> <p><strong>圖片來源／Google、微軟、HTC、Movable Ink、Philips</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.臉書更新Oculus Audio SDK 套件，新增動態音訊傳播功能</strong></strong></p> <p><strong><strong>2.瞄準AR商機，蘋果增設首位AR全球產品行銷總監職務</strong></strong></p> <p><strong><strong>3.打造沉浸閱讀模式，微軟推出Immersive Reader閱讀工具的虛擬實境版本</strong></strong></p> <p><strong><strong>4.調查：AR與VR全球市場規模成長迅速，2025年將突破8千億美元</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年03月</strong></strong></p> </div></div></div>
2019/2/26 15:41作者余至浩https://www.ithome.com.tw/news/128978
Fintech周報第88期：桑坦德與IBM達成7億美元技術協議，要加速全集團數位轉型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">02/23-03/01</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IBM </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 桑坦德銀行</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">桑坦德與IBM達成7億美元技術協議，要加速全集團數位轉型</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">西班牙桑坦德銀行（Banco Santander）與IBM在2月13日共同宣布了一項為期5年，價值7億美元（約新臺幣210億元）的全球技術協議，要加速並深化桑坦德集團的數位轉型。此協議指出，將為桑坦德銀行降低全年的IT支出，並將促進桑坦德集團往開放、彈性以及現代化IT的環境發展，以實現能在其業務戰略中發揮關鍵作用的技術和數位能力。在這場現代化的旅途中，提高銀行的營運效率至關重要，IBM也承諾，此協議將一併提升桑坦德為客戶提供創新服務的能力。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">桑坦德希望能夠利用IBM的技術，如AI、區塊鏈、大數據技術，豐富其服務與應用，而這些技術皆提供安全解決方案的支持。IBM指出，此架構的基礎，是邁向混合、多雲環境的旅程，為了實現桑坦德混合雲的戰略，此銀行打造了自有的雲端能力中心，IBM正在與此中心合作，定義方法與流程，要加速轉型。此外，桑坦德銀行也正在使用IBM DevOps、API串接的解決方案，旨在更快地開發以及推出新的或升級數位服務與應用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 泰國 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> STO</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">泰國國會通過證券交易法修正案，合法發行代幣化證券</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20National%20Legislative%20Assembly.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><a href="https://www.bangkokpost.com/business/news/1632926/nla-nod-clears-path-for-scripless-issuance-tokenisation" style="font-size: 18.6667px;">根據曼谷郵報22日的報導</a><span style="font-size: 18.6667px;">，泰國國家立法議會（National Legislative Assembly，NLA）在2月8日，通過了泰國證券交易法（Securities and Exchange Act）修正案，可讓證券發行無紙化，並利用區塊鏈技術發行代幣化證券。法案一旦生效，未來在資本市場就可以看到股票、債券等證券，透過區塊鏈發行與交易。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">據報導，泰國的證券交易委員會（SEC）指出，將會依循修正過後的法案，發布相關規範，預計在今年正式生效代幣化平臺，並會開放給經營證券保管或者是數位代幣的企業，來申請證券保管的許可執照。此外，泰國SEC還針對發行無紙化的證券與數位代幣進行修法，雖然現在的加密貨幣在二級市場都已無紙化發行。未來，包括首次公開募股（IPO）、證券型代幣發行(STO)、首次代幣發行（ICO)，都要落實無紙化發行，建立起數位資產生態系統。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 三星 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈手機</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">三星新旗艦手機Galaxy S10，也內建加密貨幣錢包</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20Samsung_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Samsung.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">南韓科技大廠三星（Samsung）於2月20日發表新旗艦手機Galaxy S10系列，在官方新聞稿，揭露關於此智慧型手機的安全性敘述，Galaxy S10採用了防禦等級的三星Knox （設備安全軟體），以及由硬體支持的安全儲存設備，支持區塊鏈技術相關的行動服務，配備私鑰儲存的功能。目前，Galaxy S10系列中的Galaxy S10、Galaxy S10+ 與Galaxy S10e自2月21日開放預購，預計於今年3月出貨，而Galaxy S10 5G將在今年上半年由Verizon獨家銷售。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">而宏達電（HTC）其實早在去年，就推出了區塊鏈智慧型手機Exodus 1，支援分散式應用程式，並可讓手機成為以太坊或比特幣的節點，保障使用者連結至加密貨幣錢包或是儲存個人的身分資料。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> DEXON </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臺科大</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);">　</strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">DEXON合作臺科大開設區塊鏈實作課程，填補區塊鏈人才缺口</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_DEXON_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_DEXON%20%E5%9F%BA%E9%87%91%E6%9C%83.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣底層公鏈DEXON宣布與臺灣科技大學工業管理系合作，開辦區塊鏈實作系列課程，透過技能教學、應用開發與業師輔導，希望能夠填補臺灣區塊鏈教育空白以及人才缺口。DEXON基金會指出，近年，全球區塊鏈人才需求暴增，但是，目前臺灣學界還尚未開設區塊鏈相關科系，大部分區塊鏈課程仍著重於基礎概念介紹，缺乏實戰訓練。 DEXON 走進校園，開設學分區塊鏈實體課程，就是要降低區塊鏈認知門檻，協助教育資源與產業接軌，整合多元人才，發展實際商用需求的區塊鏈產品和服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">DEXON與臺科大合作的區塊鏈實戰課程，為期三個月，面向臺科大工業管理系碩士班、臺大、臺師大學生，其中DEXON將提供12堂實務操作課，內容涵蓋智能合約原理與程式語言、DApps （Decentralized Applications）應用現況與前景探討、DEXON 開發平臺與工具教學。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣業者 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> STO</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會6月將公布STO規範，加密貨幣業者看好能吸引國際金流來臺</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20%E5%8A%A0%E5%AF%86%E8%B2%A8%E5%B9%A3%E6%A5%AD%E8%80%85_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會承諾要以證券法規範ICO，預計在今年6月研議出證券型代幣募集發行的規範。臺灣加密貨幣業者，也對STO抱有高度的期待。MaiCoin執行長劉世偉指出，臺灣對加密貨幣零售、散戶的接受度很高，適合做STO。他認為，STO是新的資本市場，可以解決臺灣資本市場國際能見度低，以及當有大筆熱錢進出影響到匯率時，臺灣央行注重股配率的穩定性，而造成市場上的矛盾等核心問題，吸引國際性的金流。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">幣託執行長鄭光泰表示，透過主管機關建立STO的標準，利用發行STO的方式，可以讓目前的中小企業或新創團隊募資容易些，且能夠不受到資本市場的操作。臺灣金融科技協會創會理事長王可言則表示，美國6月即將出爐的STO規範，最重要的考量還是怎麼保護消費者，相信美國還是會採取保守態度。他更認為，臺灣在STO的規範不能跟著美國，應該要更開放些。不只法規，業者共同自律也很重要。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> STO </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ICO</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">ICO與STO有什麼不一樣？理律FinTech律師剖析關鍵</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961%EF%BC%9A%E7%86%8A%E5%85%A8%E8%BF%AA%E5%BE%8B%E5%B8%AB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%86%8A%E5%85%A8%E8%BF%AA%E5%BE%8B%E5%B8%AB%E6%8F%90%E4%BE%9B.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">理律法律事務所初級合夥人熊全迪受訪指出，一般ICO分為功能型代幣（Utility Token）與證券型代幣（Security Token）。功能型代幣發行的條件，設計成預付的性質，投資方預付法幣或是等值的加密貨幣，換取到發行方的加密貨幣後，可以再跟發行方兌換商品或服務。若是ICO的條件設計，像是證券交易法上的募資的話，就會被歸類為證券型代幣發行（STO），如果以股票來舉例，會有投票權、分潤、分利息等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">熊全迪認為，相對會走STO的公司，可能會是新創，但因新創公司風險較大，所以金管會還是會有基本的限制，但應不至於如IPO般嚴格。他更推測，金管會可能會要求業者，得透過證券櫃檯買賣中心或是證券商來發行STO。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Coinbase </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Neutrino</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">加強數位資產安全性，Coinbase收購區塊鏈資料分析新創Neutrino </span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">加密貨幣交易平臺Coinbase宣布收購區塊鏈資料分析新創Neutrino，來加強其交易平臺的數位資產安全性，Neutrino專注於區塊鏈網路加密貨幣交易資料分析，提供協助執法單位追蹤失竊的數位資產服務，也包含追蹤惡意軟體和分析暗網，協助投資和金融相關企業找出風險。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Neutrino會藉由分析公開的區塊鏈的資料，來防止偷竊數位資產的行為，加上分析惡意軟體攻擊和辨識惡意行為者，協助Coinbase確保平臺的安全性，Coinbase表示，智慧區塊鏈在加密生態中越來越重要，對Coinbase要實現開放式金融系統的目標而言，也是相當重要的，Neutrino的技術將能夠協助加密貨幣交易的合法性，也能使交易平臺更安全。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 蘋果 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信用卡</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">擴大服務營收，傳蘋果將在美國發行信用卡</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">華爾街日報引述消息人士報導，蘋果正與高盛證券（Goldman Sachs）合作，將在今年秋天發行信用卡。報導指出，這張信用卡為MasterCard卡，將與iPhone手機配對。消息人士指出，蘋果員工可能在今年春天開始測試這張卡片，預定今年秋天配合最新一代iPhone在美國正式上市。這張卡將可協助蘋果用戶財務管理。使用這張卡片大部分消費將有2％的現金回饋，如果購買蘋果產品的話折扣可能更多。蘋果可能也正在進行Apple Wallet的改版，未來配合這張信用卡吸引消費者用它作為消費支出、獎勵追蹤及帳戶管理。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">這張信用卡也有助於拉抬Apple Pay的收入，雖然大多數信用卡都和Apple Pay相容，但是現在蘋果用戶透過Apple Pay的每一筆消費，必須由發卡單位（銀行）、信用卡網路及蘋果分帳。透過發行信用卡，蘋果分得的比例將更提高。這也是蘋果為因應iPhone業務下滑所從事的商業模式變革的一環。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span>National Legislative Assembly of Thailand、Samsung、熊全迪律師、DEXON 基金會；攝影／李靜宜</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1.　</strong><strong><a href="https://www.ithome.com.tw/news/128887">報告：表單點擊劫持超越勒索軟體、挖礦劫持成2018年首要威脅</a></strong><br /><strong style="font-size: 14pt; vertical-align: top;">2.　</strong><strong>第一銀行打造人臉辨識差勤管理，讓員工刷臉上下班</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2019年2月</strong></p> </div></div></div>
2019/2/27 10:42作者李靜宜https://www.ithome.com.tw/news/128991
去年全球智慧型手機出貨量下滑3%，營收卻成長5%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gfk.com/insights/press-release/global-smartphone-sales-reached-522-billion-in-2018/" target="_blank">市場研究機構GfK本周指出</a>，儘管去年全球的智慧型手機出貨量下滑了3%，只賣出14.4億支，但手機營收卻成長了5%，達到5,220億美元，主要源自於手機平均單價的上揚。</p> <p>在高階手機部份，2018年有12%的手機售價超過800美元，高於2017年的9%；150美元~400美元的中階手機則佔了出貨量的45%，亦高於2017年的44%。</p> <p>但在去年第四季時，由於智慧型手機缺乏新意而延長了換機周期，讓該季的手機平均售價跌了2%。GfK的消費者生活研究表明，消費者對於擁有的看法正在改變，消費者雖然偏好擁有稀少且高品質的物品，且願意為此承擔更高的價格，但同時他們也重視經驗更甚於單純地擁有。而不管是更多的記憶體容量、更大的螢幕尺寸，或是更高的相機解析度等創新，都無法點燃消費者的想像力或刺激需求。</p> <p>不論如何，手機與穿戴式裝置依然是最受全球消費者歡迎的科技產品（Technical Consumer Goods，TCG），該類別在1.2兆美元的TCG市場規模中佔了44%。</p> <p>此外，研究也發現，中國本土的手機製造商不只供應當地的手機需求，也已經把觸角延伸至全球，去年中國品牌的手機銷售至海外的比例，已從2016年的31%成長到2018年的40%。</p> </div></div></div>
2019/2/26 19:40作者陳曉莉https://www.ithome.com.tw/news/128985
國泰首座3千坪資料中心今年正式動工，預計2022年完工啟用，目標要撐起集團未來20年營運成長及金融創新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國泰金控計畫花4年打造占地超過3千坪金融資料中心機房，預計在2022年完工啟用，未來正式啟用後，將是全臺規模最大的金融企業資料中心，甚至更要建置符合Uptime Institude國際機房認證機構Tier 3等級認證的機房，機房可靠度達到3個9，<span><span data-offset-key="1738v-0-0"><span data-text="true">不論規模、安全或可靠度，完全不輸給電信等級機房</span></span></span>，目的是要用以支撐國泰金控集團未來20年營運成長與數位金融創新所用。國泰金控在今日（2/26）舉行新資料中心的動土時，也首度對外揭露機房內部設計細節。</p> <p>不像一般國內金融機構，在規劃新機房時大多僅採用一個樓層來做為機房建置之用，國泰計畫在桃園青埔打造的這座新資料中心機房卻很不一樣，光是樓高就有多達8層，地下更有2層，總面積更達3,400坪，規模僅比3年前啟用營運的中華電板橋IDC機房少了3千多坪。但是不像電信IDC機房多是對外提供企業機房承租或代管服務，國泰這座資料中心未來啟用營運後，將只用於提供國泰金控集團及其所屬公司，做為往後營運發展與數位金融創新業務所用。</p> <p>國泰表示，未來這座新資料中心，將成為國泰資訊群聚中心，用來提供全天24小時不中斷資訊服務，將透過建立提供更高可靠、高穩定，以及高安全的機房基礎設施環境，來協助國泰持續推動數位金融及帶動金融科技創新。</p> <p>國泰早從2016年就開始規畫建置新資料中心，國泰表示，這座資料中心，預計將花4年時間建置完成，並在2022年完工啟用。為了要打造這座3千坪資料中心，國泰甚至更找來了HPE負責協助規畫設計整座資料中心基礎設施，以及到後續發包監造等工程事項。</p> <p>整座資料中心也規劃採用高防震與防洪設計，不只將在機房大樓基底配置有隔震墊與阻尼器，降低地震對建築物的衝擊，比起傳統骨架的耐震結構，更具備有耐7級以上震度，另外還會將基地周圍加高，使得整座資料中心可達到200年以上的防洪線。</p> <p>在機房可靠度上，國泰採用更嚴格國際機房設計標準來設計自家機房，未來將建置符合Uptime Institude國際機房認證機構次高Tier 3等級認證的機房，可靠度要求達到99.982%，意謂著，這座資料中心未來啟用後，機房一年只容許1.6小時的故障時間。國泰也強調，未來機房樓層除了將會有Tier 3等級機房外，後續建置更會以達到可同時維修性（Concurrent Maintenance）為目標，不會因為例行性作業，而影響正常營運，以支撐未來20年國泰營運成長。</p> <p>國泰還採用模組式架構來設計整座資料中心，未來可以依各別業務需求及運算資源，來建置適合不同關鍵核心系統部署的機房環境，而在管理上也計畫導入資料中心基礎設施管理(DCIM)平臺，可以即時監看所有機房及環境設施的運作狀況，如電力、空調及溫濕度等，以達智慧化管理的目標。</p> <p>在機房電力空調部分，不論電力或空調系統未來皆採用可容錯架構（Fault Tolerance）設計，從公共用電、發電機組、到UPS不斷電系統，以及空調與機櫃供電迴路，皆建立有至少N+1備援機制，以確保當其中一組電力設備故障，還有另一組可以繼續維持正常供電。</p> <p>另在能源管理上，國泰新資料中心未來也引進各種環保節能設計，除了將會符合LEED節能設計外，更以PUE值（Power Usage Effectiveness）能達到Green Grid PUE金級規範的綠能設計為目標（黃金級PUE值介於1.25~1.43），另外針對機房空調未來也計畫導入自然冷卻（free cooling）機制，在特定時間內可引進外部冷空氣進行散熱，來達到機房冷卻降溫的效果。</p> <p>在安全控管上，國泰新資料中心也將比照IDC機房來加強人員進出管制，甚至國泰還要這座新資料中心內規畫導入AI與邊緣運算技術，以建立更嚴格的安全管理機制。從大門口訪客申請、身分辨識、到後續門禁管制都有嚴格控管，此外，全區戶外皆設置CCTV監看整座園區，還將結合邊緣運算，來達到更即時預警，即使進到資料中心內，也能隨時定位人員所在位置，人員進出機房也會搭配人臉辨識來加強身份確認，且針對機櫃門鎖管理等都將採用更嚴格安全保護措施，來達到金融內部資料與用戶資料的安全性。<br /> </p> </div></div></div>
2019/2/26 17:53作者余至浩https://www.ithome.com.tw/news/128983
落實Google Assistant Everywhere政策，Google整合Messages，推廣Assistan…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google正大步地落實該公司的<a href="https://www.blog.google/products/assistant/building-google-assistant-phones-everyone-everywhere/" target="_blank">「Google Assistant Everywhere」</a>政策，<a href="https://blog.google/products/assistant/hey-google-whats-new-assistant-ces-year/?_ga=2.25821629.1449229787.1551144202-600564597.1549602933" target="_blank">宣布</a>將在未來幾個月於Messages平台上整合Google Assistant ，且估計今年將有超過1億支Android手機內建Google Assistant按鍵。</p> <p>Google Assistant為Google所開發的智慧語音助理，它能夠辨識使用者的語音命令並代為執行各項任務，涵蓋搜尋網路、安排活動、設定鬧鐘、調整硬體設定，或者是播放音樂及新聞等。</p> <p>Google計畫在未來幾個月將Google Assistant整合到所有英文版的Messages上，允許Messages透過裝置上的人工智慧（AI）功能提供建議片段（suggestion chips），此一建議片段類似智慧回覆功能，當使用者與友人透過Messages聊天室，它會根據對話提供建議，例如提到某部電影時，它即會跳出該電影的建議片段，點選它就能呈現電影介紹，或是呼叫Google Assistant詢問電影評價或播放的戲院，亦可選擇與友人分享相關資訊。</p> <p>Google以Google Assistant用來取代<a href="https://www.ithome.com.tw/news/127533">即將於今年3月退役的All</a>o，但事實上，Google Assistant一直是Allo的核心。</p> <p>除了Messages之外，Google也將擴大Google Maps對Google Assistant的支援。Google是在今年1月率先於美國市場的Google Maps整合Google Assistant，讓啟用Google Maps的駕駛能夠以語音要求Google Assistant傳送或讀出訊息，未來幾周此一整合將擴大到所有Google Assistant所支援語系的Google Maps上。</p> <p>今年Google也將努力推動Google Assistant的實體按鍵。Google Assistant實體按鍵是在去年5月率先現身於LG G7 ThinQ手機上，只要按下手機側邊的按鍵就能馬上呼叫Google Assistant，可以請它設定鬧鐘，也能請它以各種模式拍照。</p> <p>而今年包括LG及Nokia的全系列新手機都將搭載Google Assistant實體按鍵，涵蓋LG G8 ThinQ、LG K40、Nokia 3.2與Nokia 4.2等，小米、TCL與Vivo也都將發表含有Google Assistant實體按鍵的新手機，估計今年具備Google Assistant實體按鍵的Android手機出貨量將超過1億台。</p> <p>目前Google Assistant的最大競爭對手為Amazon的Alexa，儘管Amazon不斷擴張與壯大Alexa的生態體系，拉攏開發人員並尋求各大品牌的結盟，且<a href="https://www.ithome.com.tw/news/128875" target="_blank">在聲控喇叭市場取得了先機</a>，然而，擁有龐大Android生態體系作為後盾的Google於該市場趕上Amazon似乎已是早晚的問題。</p> </div></div></div>
2019/2/26 17:21作者陳曉莉https://www.ithome.com.tw/news/128981
微軟CEO捍衛HoloLens國防部合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周微軟員工對公司高層發出<a href="https://www.ithome.com.tw/news/128940" target="_blank">公開信</a>要求取消賣HoloLens給軍方的合約。本周一微軟執行長<a href="https://edition.cnn.com/2019/02/25/tech/augmented-reality-microsoft-us-military/index.html" target="_blank">Satya Nadella接受美國媒體CNN專訪時</a>已表示不會退出這項交易。</p> <p>去年7月微軟拿到美國國防部一筆4.79億美元的訂單，美國軍方將在兩年內採購10萬台微軟HoloLens發展其整合視覺擴增系統（Integrated Visual Augmentation System，IVAS）。當時軍方還稱這項專案可「強化偵測、判斷敵軍與交戰，提升殲敵能力」。微軟員工指出，他們拒絕製造戰爭和壓迫的科技，他們加入微軟不是為了開發武器，並表示他們有權對其開發成果的最終用途表達意見。</p> <p>Google為中國政府打造具有關鍵字過濾的搜尋引擎蜻蜓（Dragonfly），這項技術也遭到員工抗議及外界極大壓力。然而不像Google保持低調甚至可能中止開發，微軟對這樁交易的態度相當堅決。</p> <p>在接受CNN訪問時，Nadella表示該公司做了很嚴謹的決策，微軟絕不會對人民在民主制度下選出的機構保留科技，為的是捍衛人民已經享有的自由。他說公司這項決策對員工相當透明，也會持續溝通對話的過程。</p> <p>Nadella說，微軟向來相當注重企業公民的責任及科技帶來的後果、意圖，不論是隱私、網路安全或是AR或其他技術。</p> <p>事實上，去年微軟法務長Brad Smith就對此首度回應，表達堅決以技術支持強化美國國防，此外，不想做這個專案的員工也可以考慮轉調其他專案。</p> </div></div></div>
2019/2/26 17:35作者林妍溱https://www.ithome.com.tw/news/128982
微軟釋出Azure Spatial Anchors，讓開發者打造跨平臺協作混合實境應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在2019年世界行動通訊大會MWC發表了<a href="https://azure.microsoft.com/en-us/services/spatial-anchors/">Azure Spatial Anchors</a>預覽版，這是一個混合實境服務，跨裝置與平臺提供統一的空間錨點（Spatial Anchors），讓開發者在錨點附加媒體內容，或是定義錨點的關係，以建構可協作且跨平臺的空間感知應用程式。</p> <p>Azure Spatial Anchors由雲端託管服務和客戶端SDK組成，以提供建構空間感知混合實境應用程式需要的基本功能，讓開發者使用混合實境平臺感知空間，精確地指定興趣點，並從支援的裝置回呼這些興趣點，而這些精確的興趣點便被稱為空間錨點。</p> <p>開發者可以將數位內容附加到這些持久性的空間錨點上，將現實世界當作是應用程式的畫布，在應用程式中對應空間，連接興趣點以提供各式應用體驗。由於空間錨點可以讓同一地點的使用者，參與多用戶混合實境體驗，因此可建構混合實境的桌上遊戲，兩個人可以透過將裝置指向桌面，在桌上放置虛擬棋盤，並開始在混合實境中對弈。</p> <p>此外，使用者也可以善用空間感知的特性，開發尋路相關的應用，將空間錨點連接在一起，定義錨點之間的關係，在應用程式中建立多個興趣點體驗。應用程式可以設計為，要求使用者和這些興趣點互動才能完成任務，而且讓這些興趣點相連，讓當前錨點指示使用者前往下一個任務地點。</p> <p>微軟也提到，直至今日，跨裝置和平臺共享混合體驗，仍需要使用QR條碼等環境配置，或是使用複雜的編碼以處理不同感測器與端點，而Azure Spatial Anchors為HoloLens、iOS和Android提供了通用座標框架，以用來共享混合實境體驗，因此無論是頭戴式裝置、手機或平板，都能在同一世界進行協作。</p> <p>Azure Spatial Anchors支援微軟HoloLens，也可以在支援ARKit的iOS裝置以及支援ARCore的Android裝置上執行，另外，開發者也能使用Unity或其他原生SDK建置應用程式，微軟提到，透過預先建置的雲端整合服務，可以加速混合實境應用的開發，用於身份管理、儲存、安全以及分析等情境，也能整合物聯網服務以視覺化來自感測器的資料。</p> </div></div></div>
2019/2/26 17:45作者李建興https://www.ithome.com.tw/news/128977
MWC：SD協會發表每秒資料傳輸速度達986MB的microSD Express格式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>SD協會（SD Association）在本周展開的世界行動通訊大會（Mobile World Congress，MWC）上，發表了基於SD 7.1規格的<a href="https://twitter.com/SD_Association/status/1099987463714557953/photo/1?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1099987463714557953&ref_url=https%3A%2F%2Ftechcrunch.com%2F2019%2F02%2F25%2Fnew-microsd-format-promises-insane-transfer-speeds-better-battery-life%2F" target="_blank">microSD Express</a>格式，其每秒資料傳輸速度最高可達985MB。</p> <p><a href="https://www.businesswire.com/news/home/20190225005029/en/microSD-Express---Fastest-Memory-Card-Mobile" target="_blank">microSD Express</a>除了支援PCI Express與NVMe介面之外，也相容於之前的microSD介面，透過PCIe可達到每秒985MB的傳輸速度，NVMe協定則帶來先進的記憶體存取機制。</p> <p>SD協會表示，microSD Express能夠滿足因無線通訊所衍生之大量資訊的快速傳輸需求，或者是在行動裝置與記憶卡上的應用程式速度需求，也符合遊戲系統、IoT裝置、汽車、高解析度影片、VR或運動相機對速度的要求。</p> <p>SD協會比較了不同記憶卡標準的傳輸速度，顯示microSD Express可達SD UHS-I的10倍，也是UFS 2.0 G3的2倍。</p> <p>然而，現今市場對記憶卡的需求不僅在於速度，也在於容量。<a href="http://globenewswire.com/news-release/2019/02/25/1741261/0/en/Micron-Unveils-World-s-First-1TB-microSD-Card-to-Meet-Consumer-Demand-for-Mobile-Storage.html" target="_blank">美光（Micron）</a>及<a href="https://www.businesswire.com/news/home/20190225005195/en/Western-Digital-Unveils-World%E2%80%99s-Fastest-1TB-UHS-I" target="_blank">Western Digital（WD）</a>也都在MWC上發表了首批容量高達1TB的microSD卡。</p> <p>其中，美光的c200 1TB microSDXC UHS-I支援每秒100MB的讀取速度及每秒95MB的寫入速度，而WD的1TB* SanDisk Extreme UHS-I microSDXC最快可帶來每秒160MB的傳輸速度，後者售價為449.99美元，前者則尚未公布售價，皆預計在今年第二季問世。</p> </div></div></div>
2019/2/26 16:28作者陳曉莉https://www.ithome.com.tw/news/128979
4G、5G技術漏洞可讓駭客追蹤用戶地點、癱瘓手機、攔截通話內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員近日<a href="https://www.documentcloud.org/documents/5749002-4G-5G-paper-at-NDSS-2019.html" target="_blank">發現一項同時存在於4G與5G網路協定的漏洞</a>，能讓駭客得以追蹤用戶所在位置、發送假警報訊息、發動阻斷服務攻擊癱瘓手機、甚至攔截通話內容。</p> <p>美國普度大學與愛荷華大學的研究人員在MWC大會發表這項研究。這項漏洞出在行動網路呼叫（cellular paging）的協定中。這項協定原是為了兼顧保存手機電力及確保通話品質而設計。手機在閒置、低電力狀態中只會定期詢問（poll）網路服務。</p> <p>手機詢問網路服務的期間（又稱為「呼叫時機」paging occasion）是固定的，這項特性可被駭客利用來針對鄰近的受害者發動攻擊，利用呼叫時機查出用戶的所在地點，關鍵是利用名為ToRPEDO（全名：TRacking via Paging mEssage DistributiOn）的攻擊手法。</p> <p>研究人員解釋，當有電話、訊息傳到閒置的手機前，行動電信網路會透過當地基地台要求手機廣播臨時行動用戶辨識碼（TMSI）。TMSI是用於隱藏手機的國際行動用戶辨識碼（IMSI）遭竊聽。研究人員發現，在ToRPEDO手法下，攻擊者在短期間內接連撥打多次電話給手機又迅速掛掉，就能啟動基地台發出呼叫（paging），但又不會通知手機有來電。藉由sniffer蒐集這些呼叫訊息，只要10通電話以下就能大致判斷出受害者所在的大致地點。</p> <p>一旦ToRPEDO取得受害者的呼叫時機後，攻擊者就能綁架後者的呼叫頻道（paging channel）。這就能讓攻擊者注入假造、空白的呼叫訊息引發阻斷服務攻擊，讓受害手機再也無法收發訊息，或是注入改造的緊報訊息（如通報失蹤人口的Ambert 警報）。研究人員另外還發現，如果受害者設定推特app啟動推播通知，則攻擊者可以依此推算出推特帳號所綁的手機門號及手機。</p> <p>ToRPEDO成功後即為駭客開啟後續攻擊的大門。首先利用ToRPEDO蒐集到受害者手機IMSI 7位元資訊及電話號碼，駭客運用IMSI-Cracking手法，以暴力破解獲取4G及5G網路上手機的IMSI。另外，駭客也可以發動Piercer攻擊，利用sniffer及假基地台，在受害者鄰近地區取得4G該門號的手機IMSI。</p> <p>這項漏洞引發的攻擊，可能讓駭客或政府得以獲知使用者所在位置，並紀錄特定範圍的所有來電。配合進階裝置，還能攔截電話或文字訊息。</p> <p>研究人員Syed Rafiul Hussain指出，ToRPEDO只要攻擊者和受害者在同一行動蜂巢內並使用一台網路監聽裝置（sniffer）即可，市價200美元就能搞定。而PIERCER攻擊設備也只要400美元。</p> <p>研究發現，ToRPEDO影響美國4 家主要電信業者AT&T、Verizon、Sprint和T-Mobile。PIERCER也影響其中一家。事實上，研究人員認為，由於這項漏洞涉及4G、5G網路，因此歐、亞國家的電信業者恐怕也無法倖免。</p> <p>研究人員並不打算公佈概念驗證攻擊程式碼。</p> </div></div></div>
2019/2/26 16:58作者林妍溱https://www.ithome.com.tw/news/128980
Sony Mobile發表21:9寬螢幕Xperia 10系列手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">Sony Mobile甫於2019 MWC上發表Xperia 10系列手機及旗艦級手機Xperia 1，今天馬上在臺發表Xperia 10系列手機，準備在下周末在國內開賣，售價9990元起，Xperia 1則要等到第二季才會上市。</span></p> <p class="p1"><span class="s1">Xperia 10系列包括了Xperia 10及10 Plus，其中Xperia 10為6吋螢幕，搭載了高通Snapdragon 630處理器，4GB記憶體64GB儲存容量，國內定價為9990元，而擁有更大6.4吋螢幕的Xperia 10 Plus，使用Snapdragon 636處理，同樣的記憶體及儲存容量，售價為11990元。兩款手機都支援4G+4G雙卡通訊功能。</span></p> <p class="p1"><span class="s1">Xperia 10系列的最大特色是螢幕採用了21:9的顯示比例，使得螢幕較一般16:9螢幕手機來得更長，更容易單手握持手機，同時也符合國外影集或電影的顯示比例，迎合追劇者的喜好。</span></p> <p class="p1"><span class="s1">以21:9螢幕瀏覽同為21:9比例拍攝的電影預告片，電影畫面可以滿版顯示。</span>不過，若是瀏覽YouTube上的16:9內容，螢幕左右兩側會出現黑邊，需使用者自己手動放大畫面才能滿版顯示。</p> <p class="p1">以21:9螢幕瀏覽電影預告片，螢幕滿版顯示內容，兩側沒有黑邊：</p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-02-26%20%E4%B8%8B%E5%8D%883_13_44.jpg" style="width: 600px; height: 382px;" /></p> <p class="p1"><span class="s1">除了螢幕顯示比例為一大特色，Xperia 10及10 Plus後方搭載了雙鏡頭，不同的是，Xperia 10為1300萬畫素與500萬畫素雙鏡頭，而10 Plus則是1200萬畫素及500萬畫素，額外提供2倍光學變焦，還有景深拍照效果。</span></p> <p class="p1"><span class="s1">不只是螢幕顯示比例，以手機拍攝照片時，使用者也能選擇1:1、4:3、16:9或是21:9不同的拍照比例，以適合正方形的IG照片，或是接近一般螢幕的4:3或16:9螢幕，以及營造接近電影的21:9影像。</span></p> <p class="p1">即使在拍攝影片下，使用者也能選擇以16:9或是21:9拍攝4K畫質影片：</p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-02-26%20%E4%B8%8B%E5%8D%883_11_28.jpg" style="width: 600px; height: 377px;" /></p> <p class="p1"><span class="s1">利用21:9的超寬螢幕設計，Sony Mobile特別設計了螢幕分割功能，讓使用者在橫向顯示時，能將螢幕切割為一直、一橫(16:9)兩個分割畫面，同時使用兩個應用程式，像是在追劇的同時上網搜尋資訊，或是瀏覽信箱內的電子郵件。</span></p> <p class="p1"><span class="s1">Xperia 10內建2870mAh電池，Xperia 10 Plus則是3000mAh電池，兩款手機均支援NFC，手機的右側提供指紋辨識。</span></p> </div></div></div>
2019/2/26 15:23作者蘇文彬https://www.ithome.com.tw/news/128976
Android取得FIDO 2認證，7.0以上手機將支援無密碼登入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>FIDO聯盟和Google在世界通訊大會（MWC）上<a href="https://fidoalliance.org/android-now-fido2-certified-accelerating-global-migration-beyond-passwords/" target="_blank">宣佈Android取得FIDO 2認證</a>，將可使未來數十億支手機和行動裝置不再需要輸入密碼來登入app或網站。</p> <p>未來任何Android 7.0以上的裝置在更新Google Play Services後，都將符合FIDO 2認證，使用者即可透過手機內建的指紋辨識感測器，或是FIDO標準的硬體金鑰，來登入支援FIDO 2協定的原生app或網站。網頁及app開發商也可透過一個API 呼叫為其Android app及網站加入FIDO強驗證機制，讓用戶不再需要記憶及輸入密碼，又能免於登上釣魚網站的風險。</p> <p>Google很早就和FIDO聯盟及W3C合作推動FIDO2協定的標準化。<a href="https://www.ithome.com.tw/news/91767" target="_blank">2014年Chrome 就支援FIDO2登入驗證</a>，讓用戶可以USB硬體金鑰YubiKey經由Chrome登入支援FIDO2的網站，包括Google旗下服務。去年8月<a href="https://www.ithome.com.tw/news/125614" target="_blank">Google甚至推出自己的硬體金鑰Titan</a>。</p> <p>事實上，經過近年來的推廣，FIDO2已獲得普遍支持。三大瀏覽器包括Google Chrome、Microsoft Edge和Mozilla Firefox都已支援FIDO2，蘋果Safari支援則在預覽版階段。而除了Google，FIDO2聯盟會員還包括GitHub、臉書、Dropbox及eBay、英特爾等科技與網路服務大廠。</p> <p>這項宣佈也將進一步加速密碼的終結。密碼難以記憶、在手機上不好輸入，最大的問題是並不安全。一般程度的密碼可以暴力破解，即使現在愈來愈多服務支援雙因素驗證，但近來被破解的新聞也時有可聞。相較之下，FIDO2只要搭配USB或藍牙/NFC硬體即可完成驗證，不但使用更簡單，它還能防範免於網釣、中間人（Man-in-the-Middle）攻擊，以及其利用被竊帳密而發動的攻擊。</p> <p>根據<a href="https://developer.android.com/about/dashboards" target="_blank">Google的統計</a>，目前全球跑Android的裝置中，Android 7.0 (Nougat)以上版本的比例為49.7%。若按照<a href="http://gs.statcounter.com/os-market-share/mobile/worldwide" target="_blank">Android 在行動裝置74.45%的佔比</a>計算，全世界超過三分之一的行動裝置很快就不再需要輸入密碼登入主要網站和app。</p> </div></div></div>
2019/2/26 11:34作者林妍溱https://www.ithome.com.tw/news/128975
IoT雙周報第57期：Google Assistant對話技能開始支援中文指令，要串接臺灣在地第3方應用將更容易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>01/26~02/15精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 個人語音助理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google Assistant對話技能開始支援中文語音操作，要讓開發者更容易打造臺灣在地語音應用</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(44).jpg" style="width: 600px; height: 307px;" /></p> <p>去年底，臺灣Google Assistant助理開始會講中文，但只能回應基本生活資訊，如天氣、或查詢附近餐廳等，還無法串接在地第3方應用。不過，Google近日在Google Assistant的Action對話技能新增對於繁中語音與文字支援，讓開發者開始能將中文介面操作的在地App與Google Assistant服務整合。Google目前在Action on Google的中文語音操作項目，列出了幾個常見中文動詞，如「叫」、「對話」、「對談」、「詢問」或「說話」等。只要用中文說出含有這些動詞的語句，Google Assistant就會根據這些詞彙觸發相對應的操作，或執行特定的指令，例如：「能幫我叫一下雅婷嗎？」，Google助理就能幫你撥打電話給對方等。這也意謂著，開發者以後更容易用Google Assistant打造在地化的中文語音應用與服務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧家庭 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Android Things </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google物聯網OS策略大轉變，將全力聚焦於智慧顯示器、智慧喇叭兩大家用裝置</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(31).jpg" style="width: 600px; height: 263px;" /></p> <p>去年Google才剛釋出Google物聯網作業系統Android Things的1.0版，原先是希望能夠成為各種IoT裝置底層平臺，並支援多款的硬體開發平臺，包含恩智浦開發板，以及Raspberry Pi 3單板電腦等。不過，Google近日卻突然宣布，未來物聯網OS策略將重新調整，不再是以打造任何裝置都能通吃的物聯網OS為主，而是將重心放在智慧顯示器及智慧喇叭兩類裝置上，來協助OEM合作夥伴打造這類智慧裝置應用，這也是Google物聯網策略一大轉變。去年以Android Things生產的裝置包括聯想、JBL、Sony及LG的智慧顯示器及LG、iHome的智慧喇叭。Google表示仍將持續提供IoT裝置的代管平臺，包括轉鑰硬體方案，像是Cloud IoT Core，以及即將推出的Cloud IoT Edge runtime。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 蘋果 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 數位語音助理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>要提升Siri語音操作技能，傳蘋果收購矽谷知名AI語音新創PullString</strong></span></p> <p>據傳蘋果最近買下了美國知名語音應用開發商PullString，希望透過它的語音開發技術，來提升Siri的對話技能，要讓開發者能利用自家語音助理Siri在HomePod，或更多第3方聲控裝置上開發不同應用，縮小與亞馬遜Alexa與Google Assiatant的市占差距。PullString在2011年由皮克斯動畫工作室數名前員工所創立，其執行長Oren Jacob曾擔任皮克斯技術長。PullString的技術起初是用於玩具的互動語音App，像是Hello Barbie娃娃等，後來進一步擴大到物聯網應用，就連Amazon和Google也都是其客戶。蘋果對此則不願回應。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Waymo </span></strong></span></p> <p><span style="font-size:22px;"><strong>加州最新自駕車報告出爐！Waymo自駕技術最成熟，Uber及蘋果自駕車則墊底</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%403%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 400px;" /></p> <p>美國加州監理站（DMV）從去年開始公布自駕車解除自駕（disengagement）報告，從各大自駕車解除自駕的機率，也可反映出當前各家業者的自駕技術進展程度。根據DMV剛釋出報告中，今年一共有48家業者提交自駕測試報告，其中Waymo自駕車實測表現最好，解除自駕的機率最低，Waymo平均每行駛11萬英里才會解除自駕一次，甚至只有2017年的一半，意謂著Waymo的自駕技術已越來越不需要人類接手。其次則是通用旗下GM Cruise自駕車的5千英里，以及自駕車新創Zoox的2千英里，分占2、3名。至於Uber及蘋果的表現則墊底，平均每2英里就得由人類接手方向盤。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 大疆 </span></strong></span></p> <p><span style="font-size:22px;"><strong>大疆發表全新地理圍欄系統，以避免無人機闖入歐洲機場</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(40).jpg" style="width: 600px; height: 263px;" /></p> <p>為了防止無人機擅闖機場而影響飛安，日前，中國最大無人機製造商大疆（DJI）釋出了新版線上地理空間環境系統（Geospatial Environment Online，GEO），採用3D的領結分析法（Bow-Tie），依據實際安全風險的分析結果來畫分地理圍欄，以取代過去只以簡單的圓形圈出地理圍欄的作法，藉由設定了環繞飛機跑道的安全區域，限制無人機不得飛進跑道或飛機航線1.2公里的區域。大疆表示，新的系統更能反映出這些區域實際的安全風險，對於風險較低的區域也更具彈性，例如允許使用者在與跑道平行的區域飛行無人機。再者，先前地理圍欄只將歐洲13國機場列為禁飛區，新版能進一步限制無人機無法飛進32國機場跑道、飛機航線或是其它機密建築的周邊區域。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧家庭</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 亞馬遜 </span></strong></span></p> <p><span style="font-size:22px;"><strong>擴大Alexa智慧家庭布局，Amazon收購美國家用網狀路由器商Eero</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(36).jpg" style="width: 600px; height: 300px;" /></p> <p>Amazon日前宣布收購美國家用Wi-Fi網狀路由器（Mesh Router）新創業者Eero，要使其布局Alexa智慧家庭願景再推進一步。Amazon指出，成立5年的Eero家用網狀路由器，讓消費者能依家中需求設定網狀Wi-Fi網路，支援每個房間的影音串流及所有連網裝置需要的頻寬，可以幫助用戶更好地連接和管理家中不同裝置，包括支援智慧喇叭等裝置上網。另外，這項收購可望擴大Amazon語音助理Alexa在家中的控制範疇。去年Amazon也曾和Netgear、華為等路由器廠商合作，讓用戶可以Alexa聲控兩家公司的Wi-Fi家用路由器。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">調查 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語音助理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>調查：美國Amazon Alexa已提供超過5萬個Skill，遙遙領先Google Assistant</strong></span></p> <p>亞馬遜與Google兩家智慧喇叭大戰，今年正式進入白熱化階段，不只比銷售量，更要比誰支援的產品，以及擁有的功能應用最多。人工智慧（AI）調查機構Voicebot近日發布調查指出，截止今年1月，在美國市場支援Amazon Alexa的Skill數量已有5,6750個，遙遙領先Google Assistant的4,253個Actions，兩者相差多達10倍多。不過，該調查也指出，去年整年，Google Assistant在美國提供的Actions數量，跟2017年相比成長了將近2.5倍，甚至比Alexa Skill成長都還快速。另外，不論是Google Assistant或Alexa的Skill，多以教育、遊戲&休閒，以及兒童&家庭類等相關功能應用占最多。責任編輯⊙余至浩</p> <p>圖片來源／Eero、DJI、Google</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.全球第一家！樹莓派Raspberry Pi專賣店正式落腳英國</strong></p> <p><strong><strong><strong>2.加強安全性查驗，美國FAA規定無人機須將註冊碼貼於機身上</strong></strong></strong></p> <p><strong><strong><strong>3.為提供個人化廣告，傳Amazon、Google要求智慧裝置業者自動回報使用者行為資料</strong></strong></strong></p> <p><strong><strong><strong>4.微軟Azure IoT Hub SDK正式支援Google物聯網平臺Android Things</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年2月</strong></strong></p> </div></div></div>
2019/2/26 10:03作者余至浩https://www.ithome.com.tw/news/128972
在2019年11月後，Google Play商店App的API等級需達28以上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/02/expanding-target-api-level-requirements.html">Google提醒開發者</a>，Google Play中的應用程式，在2019年11月前需要更新到API等級28（Android 9）以上，而華為、OPPO、Vivo、小米以及百度等中國應用程式商店，開發者也需要更新應用程式達API等級26（Android 8.0）或更高等級，否則在2019年11月後，使用者將在安裝應用程式時收到警告。</p> <p>在2018年11月後，Google Play上的應用程式都已經達API等級26或以上版本，除了應用程式得以獲得更新的API功能支援外，也能改善隱私以及安全性，讓使用者能精確的控制共享的資料，而現在Google要繼續推進應用程式使用API的版本，釋出2019年Android的API更新計畫。</p> <p>Google Play主控臺將會在2019年持續檢查應用程式的API等級，Google提到，在2019年8月後，所有新上架的應用程式，都需要使用高於API等級28的API，而在2019年11月後，所有現存的應用程式更新，也必須達API等級28以上。而沒有更新的應用程式則不受影響，使用者可以繼續從Google Play中下載，而開發者也仍然可以使用minSdkVersion，繼續為較舊的Android版本建置應用程式。</p> <p>另外，Google還進一步規範透過其他線上商店發布的應用程式，首先要求華為、OPPO、Vivo、小米、百度、阿里巴巴和騰訊中國應用程式商店，其提供的應用程式皆達API等級26以上的要求。Google指出，他們在Google Play之外偵測到有95％的間諜軟體，皆故意瞄準API等級22或是更低的版本，因此即便這些應用程式在最新的Android作業系統中執行，也能避開權限限制。</p> <p>為了保護使用者免受惡意軟體攻擊，並促進生態系的發展，Google Play Protect將會開始在系統安裝未達到特定API等級的APK時，對使用者發出警告，第一個時間點將在2019年8月，當新的應用程式使用未達API等級26以上版本時，使用者將在安裝期間收到警告，而第二個時間點在2019年11月，當現有應用程式的新版本未使用API等級26以上版本時，則使用者也會在安裝期間收到警告。</p> <p>Google提到，只有當應用程式的targetSdkVersion低於裝置的API等級時，Google Play Protect才會發出警告，例如使用者Android 6.0裝置，安裝使用API等級25以下的APK就會獲得警告。另外，在2019年8月前，Google就會為開發者裝置啟用警告，以提前通知開發者進行更新準備，但同樣的，沒有更新的應用程式將不會受到限制。從2020年開始，Google會每年推進API等級要求。</p> </div></div></div>
2019/2/26 10:34作者李建興https://www.ithome.com.tw/news/128966