iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 21:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google為Data GIF Maker新增更多動態圖表模板
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google為<a href="https://datagifmaker.withgoogle.com/?_ga=2.116441478.1003579476.1551855913-140241957.1539745815">Data GIF Maker</a>增加更多的資料視覺表現樣板，使用者可以為更多類型的資料製作GIF動態圖片。Data GIF Maker是Google在2017年推出的資料視覺化工具，可以讓使用者製作比較兩個名詞的視覺效果，像是用來比較Helvetica以及Comic Sans字型的搜尋數量。</p> <p>Google提到，兩個數字的GIF呈現，能夠幫助讀者比對數字，用於講述資料故事。而Data GIF Maker現在新增了更多種類的資料GIF模板，讓使用者能講述更多豐富的故事，原本經典的矩形樣板只能處理兩個資料數據，Google為其多加入了一個比較項目，使用者現在最多可以呈現包含3個名詞或是問題的資料。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/rectangles.gif" style="width: 500px;" /></p> <p>這次更新增加了賽道模板，這個模版特別適用於表現速度資料。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/racetrack.gif" style="width: 500px;" /></p> <p>另外，還多了圓圈模板，對於需要對比數字大小的情境很有用，數字越大圓圈越大，Google提到，當數字之間存在較大的對比，這個模板特別好用，但數字太相近則會很難看出差異。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/cirles.gif" style="width: 500px;" /></p> </div></div></div>
2019/3/6 16:45作者李建興https://www.ithome.com.tw/news/129134
新Microsoft Edge可能長得很像Chrome
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年<a href="https://www.ithome.com.tw/news/127547" target="_blank">微軟自有瀏覽器Microsoft Edge轉向</a>採用Chromium為核心引發業界震撼，現在有<a href="https://www.neowin.net/news/exclusive-this-is-what-the-new-chromium-based-edge-looks-like" target="_blank">媒體</a>發現，測試中的新Edge在外觀及介面上頗有Google Chrome的味道。</p> <p>Neowin近日取得Microsoft Edge測試版及Microsoft Edge Store一批未公開的螢幕擷圖，發現有些Edge既有元素已經拿掉，例如可一覽所有頁籤並將現有開啟頁籤集合到一旁的功能。反之，它加入數個與Google Chrome類似的功能，包括在網址列右方顯示擴充程式集及個人資料檔照片。此外它的「設定」功能也從現有從Edge右邊拉出選單，變成類似Chrome顯示在左邊。而且其「關於」頁也公開Chromium專案及其他開源碼軟體的貢獻，這也有別於過去的Edge及微軟。</p> <p>但是Edge還是保留了微軟的特色，像是內建Bing搜尋、輪流以Bing每日圖片當新頁籤的背景圖、以Microsoft News編輯而成的個人化新聞等。</p> <p>去年<a href="https://www.ithome.com.tw/news/127590" target="_blank">微軟也宣佈</a>新Edge將可和Google Chrome的擴充程式相容，但是微軟仍將建立一個自有的Edge Store提供這些擴充程式，而非讓用戶直接下載安裝Chrome的擴充程式。根據報導貼出的Edge Store擷圖，已經有不少Chrome Web Store擴充程式重新組譯後在Edge Store中上架。</p> <p><a href="https://www.zdnet.com/article/screenshots-of-microsofts-coming-chromium-based-edge-browser-leak/" target="_blank">ZDNet報導</a>，Chromium為核心的新Edge預計2019年初會釋出開發商預覽版。加入<a href="https://www.microsoftedgeinsider.com/en-us/" target="_blank">Edge Insider開發商計畫</a>者即可提早測試全新的Edge瀏覽器。</p> </div></div></div>
2019/3/6 15:21作者林妍溱https://www.ithome.com.tw/news/129128
新版ReactOS 0.4.11改進儲存核心並提升Windows應用程式相容性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://reactos.org/project-news/reactos-0411-released">ReactOS團隊釋出ReactOS 0.4.11</a>，這個版本對ReactOS核心進行了不少重要的更新，除了修正儲存核心的臭蟲，以及更完善地支援新英特爾的晶片組，也增加對Windows應用程式的相容性，提高了整體系統的穩定性。</p> <p>ReactOS 0.4.11修正了作業系統核心負責管理檔案I/O的部分，官方提到，之前的ReactOS版本會因細微的資料損壞，而造成儲存系統後續嚴重崩潰，這次社群修正了快取控制器對資料結構的管理，並移除這個使用ODIN備份軟體，可能會出現的藍螢幕的當機臭蟲。</p> <p>官方提到，fastfat驅動程式是ReactOS內部文件檔案系統的驅動程式，另外，ReactOS還仰賴第三方驅動程式來支援BTRFS，而由於ReactOS團隊發現了該驅動程式的問題，因此回溯至上游專案，進一步改善了記憶體洩漏的問題。</p> <p>而由於多數的電腦都使用SATA連接和相應的AHCI介面，ReactOS也以UniATA驅動程式提供相對應支援，但是在第六代英特爾酷睿處理器開始，其使用的晶片組平臺AHCI SATA控制器與UniATA不相容，而在ReactOS 0.4.11這個問題獲得解決，讓使用者可以在更多的平臺上使用ReactOS。</p> <p>另外，執行應用程式時，系統需要相依於DLL形式的函式庫，這些相依的DLL會由載入器（LDR）負責尋找和載入。而可以正確迭代這些相依檔案，是執行應用程式的基礎，但指定這些相依關係的方法需要使用到manifests，在之前版本的ReactOS並不支援manifests，社群在考慮到現代應用程式都使用manifests的狀況下，也在這個ReactOS版本增加對manifests的支援，因此現在ReactOS已經可以執行更多的應用程式，包括Blender（下圖）、Evernote以及Quicktime播放器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/reactos_0411_1.png" style="width: 500px;" /></p> <p>ReactOS 0.4.11還強化了系統穩定度，現在可以更正確地停止應用程式，以釋放分配給應用程式的資源，由於之前ReactOS無法正確的處理.NET 2.0應用程式關閉，常常沒有給予足夠的時間等待應用程式退出，而ReactOS 0.4.11則增加Windows應用程式的相容性，提升了系統可用度。</p> </div></div></div>
2019/3/6 15:26作者李建興https://www.ithome.com.tw/news/129116
MIT打造出會後空翻的機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://news.mit.edu/2019/mit-mini-cheetah-first-four-legged-robot-to-backflip-0304">麻省理工學院旗下實驗室打造出能後空翻的迷你獵豹機器人mini cheetah</a>，研究團隊將會在5月舉行的IEEE機器人與自動化國際會議中，展示該機器人的設計，目前正在建置更多四足機器人，目標是10臺，期望可以透過租借機器人的方式，協助其他研究團隊做相關研究。</p> <p>該四足機器人重量只有20磅，具有4隻可彎曲的腳，其中最特別的是，機器人能夠在站立姿勢時完成360度後空翻的動作，被踢倒在地時，也能自行恢復站立姿勢，機器人在地面上也能夠靈活地活動，不管是上階梯或是在不平坦的地形上行走都不是問題，行走的速度是正常人類的2倍。</p> <div class="media_embed" height="421px" width="628px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="421px" src="https://www.youtube.com/embed/xNeZWP5Mx9s" width="628px"></iframe></div> <p>影片來源：MIT</p> <p>MIT的迷你獵豹機器人設計採用模組化的概念，由於每隻腳都是由3個獨立電動馬達驅動，若機器人的腳或是馬達損壞，都能夠輕鬆替換新的馬達，麻省理工機械工程系技術助理兼首席開發員Benjamin Katz表示，該機器人的設計就像樂高一樣，可以將這些部分元件放在一起。</p> <p>研發團隊也解釋，打造這種機器人的原因是希望讓其他實驗變得更加容易，來嘗試更多瘋狂的東西，因此，機器人的設計非常堅固、不容易損壞，若真的損壞了也要很容易修理，且不昂貴，藉由出借機器人的方式，使研究人員有更多機會嘗試新的算法和測試機器人活動。</p> <p>仿生機器人實驗室中的副教授Sangbae Kim也表示，最終的目標是要在障礙賽道中，進行機器人比賽，每個團隊使用不同的算法來控制機器人，就能測試哪一個策略是最有效的。現在，該實驗室還在嘗試開發其他更具挑展的項目，像是自動著陸的機器人，將機器人丟出去後，機器人能夠自動安全地著地。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/3/6 15:28作者何維涓https://www.ithome.com.tw/news/129118
國泰3千坪新埔資訊中心機房會長什麼模樣，未來完工模擬圖首度曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國泰近日宣布要<a href="https://www.ithome.com.tw/news/128983">花4年打造占地超過3千坪新埔資訊中心機房</a>，引發外界熱議，好奇這樣一座3千坪資訊中心機房，最後會是長成什麼模樣，國泰日前也首度公開完工建築模擬圖，從中也可以一窺新資訊中心未來完工可能的運用情況。</p> <p>首先，從這張大樓建築模擬照可以發現，未來國泰資訊中心完工後，不只會興建地上8層、地下2層的一棟大樓，而是將規畫兩棟建築大樓，而從大樓外型設計來看，很可能一棟是做為機房大樓使用，另一棟則是當作辦公大樓，同時兩棟大樓彼此獨立分開，並以一挑高的開放大廳作為間隔。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%8B%E6%B3%B0%E6%A1%83%E5%9C%92%E9%9D%92%E5%9F%94%E8%B3%87%E8%A8%8A%E4%B8%AD%E5%BF%83%E7%85%A7(1).jpg" style="width: 600px; height: 400px;" /></p> <p>另從一樓大樓出入大廳來看，大樓1、2樓看起來皆採用挑高空間設計，而從大樓3、4、5、6、7、8層每個樓層間隔高度都相同來推測，這些樓層很可能都採用模組式空間設計，未來將配合國泰金融集團業務需求彈性使用，做為建置機房、機電或辦公樓層之用。</p> <p>國泰人壽系統資訊部協理張書銘更進一步透露，未來每一個機房層最多能容納超過100個伺服器機櫃。若以目前8層樓全部當作機房使用來估算的話，至少可容納8百個機櫃，幾乎是中華電信板橋IDC機房4千個機櫃的五分之一。只不過，國泰所有機房樓層皆為自用。</p> <p>這座青埔資訊中心完工後，未來將以營運不中斷、高節能綠建築，以及機房節能空調為機房三大特色，國泰更計畫將這座新資訊機房打造成為國泰金控集團的資訊群聚中心，用來提供全天24小時不中斷資訊服務，將透過建立更高可靠、高穩定，以及高安全的機房基礎設施環境，來協助該集團持續推動數位金融及帶動金融科技創新。</p> </div></div></div>
2019/3/6 15:29作者余至浩https://www.ithome.com.tw/news/129130
Walmart將測試用AI自動辨識商品的新結帳服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>Walmart旗下Sam's Club<a href="https://corporate.samsclub.com/blog/2019/03/04/sams-club-files-patent-for-next-level-scan-go-test">宣布即將測試掃描商品自動結帳服務</a>，透過電腦視覺和機器學習技術辨識商品，不需要像過去一樣掃描條碼，消費者只要透過應用程式掃描商品的外觀，系統就能辨識商品並完成結帳，該服務將會於美國德州達拉斯開設的新科技測試商店Sam's Club Now中測試，同時，Sam's Club也正在為這項服務提出專利申請。</p> <p>Sam's Club於兩年前推出Scan & Go服務，過去消費者必須找到商品的條碼，掃描條碼之後系統才能自動結帳商品，雖然節省下排隊結帳的時間，但是，要在商品上找尋條碼才能掃描也是有些麻煩，為了能夠讓自動結帳服務變得更輕鬆、快速，現在，Sam's Club導入電腦視覺和機器學習技術，只要鏡頭掃過商品的外觀，就能自動辨識出該商品，在一個展示的影片中，對比了兩種掃描服務，掃描條碼服務的過程需要耗時9.3秒，而新的掃描技術只需要3.4秒，就能完成辨識商品的任務。</p> <p>除此之外，Sam's Club也希望透過這項技術讓員工掃描商品的工作更有效率，有更多時間為客戶服務。</p> <p>Sam's Club的新科技測試商店Sam's Club Now類似Amazon Go的無人商店，主要提供找尋商品路線和導航、一小時內取貨等新服務。</p> </div></div></div>
2019/3/6 15:35作者何維涓https://www.ithome.com.tw/news/129119
蘋果買下AI監視器製造商Lighthouse的專利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.iam-media.com/patents/apple-buys-patent-portfolio-former-ai-home-camera-maker" target="_blank">IAM的報導</a>，蘋果已經接手了在去年底結束營業的AI監視器製造商Lighthouse所持有的專利。</p> <p>Lighthouse是由Android之父Andy Rubin所支持的新創業者，該公司在2017年5月推出了同名的家用智慧監視器，Lighthouse監視器配備3D感應器與攝影機，並內建電腦視覺與深入學習技術，所搭配的行動程式還能理解自然語言，於是當使用者在手機上詢問「今天孩子們跟保姆做了什麼事？」或是「今天有人遛狗了嗎？」，程式就能播放當時的影像。</p> <p>Lighthouse監視器的預購價高達399美元，隔年即降價到299美元，不過，去年12月該<a href="https://www.light.house/" target="_blank">公司即透過官網宣布</a>因未取得商業上的成功，而決定關閉營運。</p> <p>根據<a href="https://9to5mac.com/2019/03/04/lighthouse-patent-portfolio-apple/" target="_blank">報導</a>，蘋果很快就接手了Lighthouse所持有或正在申請的8項美國專利，皆與視覺監控系統或深度攝影機有關，包括有3項專利攸關「利用深度相機且基於電腦視覺技術的安全系統」，1項為視覺認證的系統與方法，另一項則是利用深度感應相機在弱光條件下，捕獲影片影像的方法及系統。</p> <p>外界普遍相信蘋果將透過上述專利技術來強化Face ID的能力，例如拉長Face ID辨識的距離，或是支援多名用戶的辨識，亦可用來擴充HomeKit對監控系統的支援。</p> </div></div></div>
2019/3/6 15:45作者陳曉莉https://www.ithome.com.tw/news/129129
報告：40%的歐洲AI新創公司不是真的AI業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧（AI）正夯，以致於一些新創公司可能有意隱藏或刻意隱瞞自家技術不是真正的AI，以便吸引到更多金主投資。一項報告顯示，這個比例在歐洲可能高達40%。</p> <p>倫敦一家管理資產高達4億的<a href="https://www.mmcventures.com/wp-content/uploads/2019/02/The-State-of-AI-2019-Divergence.pdf" target="_blank">創投基金MMC近日發表一份AI研究報告</a>。這份報告發現，歐洲13國2,830家號稱具備AI技術的新創公司中，僅約一半業者（1,580家）的技術完全符合AI的定義。</p> <p><a href="https://www.forbes.com/sites/parmyolson/2019/03/04/nearly-half-of-all-ai-startups-are-cashing-in-on-hype/#498a7e84d022" target="_blank">富比士雜誌</a>引述MMC研究部門主管David Kelnar指出，在針對每家公司的網站描述、產品與技術文件等資料深入研究後，發現40%的新創公司沒有任何和AI有關的證據，有些大家都以為是AI公司的新創廠商其實並不是。</p> <p>Kelnar指出這些公司可能沒有主動宣稱自己具備AI技術，而是被一些第三方分析機構誤列為AI公司，但他們也沒有刻意去糾正。因為根據報導，被認定為AI業者的新創公司可以容易找到金主，也能獲得比非AI公司多15%的資金。</p> <p>不過MMC拒絕透露哪些新創公司是他們認為的假AI業者。這家創投也未點明哪些第三方分析機構可能產生誤導，不過富比世雜誌指出，此類機構較知名的包括Pitchbook、Crunchbase和CB Insights等。</p> <p>報告也引述Gartner做出的企業部署AI現況調查，企業使用AI以聊天機器人、流程最佳化為最大宗，各佔26%，其次為交易資料詐欺分析（21%）、市場／消費者區隔（15%）、電腦輔助診斷（14%），以及客服中心的虛擬客服助理和用於意見採礦的情感分析（各為12%）。</p> <p>報告其他內容還包括，亞太地區已有五分之一的企業採用了AI，相較之下北美地區只有十分之一。而在亞太地區中又以中國普及率最高，以北京、上海、浙江及江蘇為重鎮。報告指出，中國因為缺乏個資保護的政策，企業內部資料不統一的情況較低，是推動AI的兩大優勢。</p> </div></div></div>
2019/3/6 16:00作者林妍溱https://www.ithome.com.tw/news/129131
微軟安全情報：去年電子郵件含有網釣訊息的比例增加250%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在2018年的<a href="https://clouddamcdnprodep.azureedge.net/gdc/gdcVAOQd7/original" target="_blank">《安全情報報告》</a>（Microsoft Security Intelligence Report）中指出，網路釣魚依舊是駭客執行攻擊的首選之一，從去年1月到11月間，內含網釣訊息的電子郵件比例增加了250%。</p> <p>微軟每月約掃描Office 365中逾4,700億封的電子郵件，去年1月時，郵件中含有網釣訊息的比例是0.25%，但到了去年11月便增加到0.55%。</p> <p>隨著用來保障網釣攻擊的技術與工具愈來愈多，駭客的攻擊手法也愈精密，不再使用單一的URL、網域或IP位址來傳送電子郵件，而開始利用各種代管基礎設施或是公有雲展開攻擊，以躲避偵測，例如透過熱門的文件共享或協作網站及服務來散布惡意檔案或是偽造的登入介面。</p> <p>駭客在網釣攻擊中經常採用的手法包括網域名稱欺騙（在郵件中採用與原始網域同樣的網域名稱）、假冒網域名稱（使用以假亂真的網域名稱）、冒充使用者（郵件看起來是來自信任的對象）、文字誘餌（內容似乎來自銀行、政府或其它合法機構，通常要求使用者提供使用者名稱或密碼等機密資訊）、憑證網釣連結（連結到偽造的服務登入頁面）、在郵件中夾帶網釣文件，或是直接連結到偽造的雲端儲存服務以騙取使用者憑證。</p> <p>網釣攻擊通常是駭客企圖入侵企業網路的第一步，且當中最脆弱的環節就是使用者，微軟建議企業應該針對員工展開教育訓練，對各種網釣手法提高警覺。</p> </div></div></div>
2019/3/6 15:08作者陳曉莉https://www.ithome.com.tw/news/129125
研究人員發現大量Docker主機防護不足，而淪為挖礦工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Docker應用日愈廣泛，但<a href="https://www.imperva.com/blog/hundreds-of-vulnerable-docker-hosts-exploited-by-cryptocurrency-miners/" target="_blank">安全研究人員近日發現</a>數千臺Docker主機欠缺安全防護使遠端API曝露於公開網路上，導致已有數百臺Docker主機遭植入挖礦程式。</p> <p>Docker遠端API是很方便的管理途徑，但若被有心人取得，就會對公司網路帶來災難。例如Docker遠端API可控制遠端Docker主機，包括自動執行部署、控制與取得容器狀態。安全公司Imperva指出，Docker 遠端API會聽取2735 / 2736傳輸埠，它預設只能經由loopback介面（localhost、127.0.0.1）存取，不應對外開放。一旦缺乏安全防護，就會成為外部攻擊者的下手目標。如去年一些企業使用公開可存取的Redis伺服器因組態不當，導致<a href="https://www.trendmicro.com/vinfo/us/security/news/vulnerabilities-and-exploits/rediswannamine-cryptocurrency-mining-operation-found-targeting-servers-with-eternalblue" target="_blank">RedisWannaMine</a>攻擊行動，使系統被下載植入挖礦程式。</p> <p>雪上加霜的是，安全公司於二月發現一個編號CVE-2019-5736的漏洞，可讓攻擊者取得Docker容器的根權限。結合新漏洞及對外公開的遠端Docker API將能使Docker主機被完全攻陷。</p> <p>Imperva近日利用Shodan搜尋引擎搜索網路上執行Docker主機對外開放的傳輸埠，就發現有3,822臺Docker主機的遠端API曝露於公開網路上。分佈地點以美國和中國為最大宗，其次是新加坡、法國與德國。</p> <p>研究人員與這些IP上的2735傳輸埠建立連線並列出Docker 映像檔，發現當中有將近400個IP可被公開存取。他們進一步分析發現，這數百個IP正在執行一隻挖礦程式，也就是企業主機已遭挖礦劫持用來挖門羅幣（Monero），這類加密貨幣的挖礦流量很隱密，幾乎無法追查到來源、目的地及挖礦數量。</p> <p>其他數千臺Docker主機則執行MySQL資料庫、Apache Tomcat等正式作業環境。</p> <p>研究人員指出，遠端API曝露導致Docker主機上的容器被駭後患無窮，挖礦劫持只是其一，駭客還能以遮罩的IP發動攻擊、建立殭屍網路、代管釣魚服務、竊取帳密及重要資料、將攻擊導向企業內部網路等。</p> </div></div></div>
2019/3/6 15:15作者林妍溱https://www.ithome.com.tw/news/129127
Azure資訊安全中心使用機器學習，針對虛擬機器提供網路安全性群組規則建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟公開<a href="https://azure.microsoft.com/zh-tw/blog/announcing-new-azure-security-center-capabilities-at-rsa-2019/">Azure資訊安全中心（Azure Security Center）的更新</a>，現在會利用機器學習，減少虛擬機器在網路上的攻擊面，而其適應性應用程式控制功能，還可用於Linux以及使用者自家的機房，另外，網路映射功能也開始支援對等虛擬網路（VNet）配置。</p> <p>微軟提到，在公有雲上執行工作負載，最大的攻擊面便是與公共網際網路連接的地方，Azure使用者可能很難萬無一失的設定網路安全性群組（Network Security Group），確保Azure工作負載僅對需要的來源範圍開放。</p> <p>現在Azure資訊安全中心可以理解Azure工作負載的網路流量和連接模式，並為暴露在網際網路上的虛擬機器，提供NSG規則建議，這將能幫助使用者更好地配置網路存取政策，降低被攻擊的風險，而且這項服務還使用威脅情報報告，以確保已知的惡意IP以及網域已經遭到封鎖。使用者只需要點擊按鈕，就能設置完成，Azure資訊安全中心將會自動化完成整個過程。</p> <p>Azure資訊安全中心的適應性應用程式控制功能，則是提供使用者智慧自動端到端應用程式白名單的解決方案，使用者可以控制允許在Azure虛擬機器上執行的應用程式，這將有助於強化虛擬機器抵禦惡意軟體，而且資訊安全中心還會使用機器學習，分析虛擬機器上的應用程式，幫助使用者部署特定的白名單規則。</p> <p>微軟擴展了適應性應用程式控制功能，將外部Linux虛擬機器和伺服器以及Azure一併包含在內，這代表Azure資訊安全中心會辨識在使用者伺服器上執行的應用程式，當這些應用程式不符合白名單規則，資訊安全中心將對這些違規行為進行審核。</p> <p>除此之外，Azure資訊安全中心的網路映射，增加了對等虛擬網路的支援，這種配置可以讓網路流量經過微軟的骨幹網路在Azure虛擬網路（Azure Virtual Networks）中流動，就像是讓虛擬機器使用私有IP位置，在同一個虛擬網路中工作一樣。</p> </div></div></div>
2019/3/6 12:26作者李建興https://www.ithome.com.tw/news/129114
Fintech周報第89期：索尼合作富士通打造區塊鏈平臺，證明外國留學生的日語課程記錄與成績有效性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">03/02-03/08</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 索尼 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 富士通</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">索尼合作富士通打造區塊鏈平臺，證明外國留學生的日語課程記錄與成績有效性</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">鑒於赴日工作的外國工作者與留學生增多，且根據日本規定，外國工作者與留學生得先向雇主或教育機構，提出日語課程和考試成績的相關證明，獲得確認後才能赴日工作或留學。然而，由於這些證明的來源不一，導致教育機構和雇主有時難以確認外國學生日語課程成績的有效性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">索尼（Sony）子公司索尼全球教育，與富士通（Fujitsu）有限公司、富士通研究院，於2月27日共同宣布，他們已開始進行一項區塊鏈試驗，要透過共同打造的區塊鏈平臺，讓留學生擁有可靠的日語課程記錄數據。這三方也詳述了各自的分工，富士通提供技術層面的支持，除了為教育機構提供Fisdom數位學習平臺，也為索尼全球教育提供區塊鏈雲端服務，使用的是Hyperledger Fabric技術打造平臺。索尼全球教育將利用富士通的區塊鏈技術，向留學生頒發可靠的證書，並提供評估的功能。富士通研究院則是負責調查教育機構的需求，並提出在現實社會中實施的商業模式。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">此試驗的目的，在於評估區塊鏈技術在課程記錄管理中的實用性，並將由日本教育機構Human Academy合作進行驗證。在這場試驗中，區塊鏈將用於比較準留學生提交的教育證書的內容，以及他們儲存在區塊鏈中的學習數據，包括了課程記錄和成績。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Fujitsu_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Fujitsu.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> KPMG </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">KPMG調查：未來三年內41％企業可能導入區塊鏈，IoT領域顛覆最劇烈</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_KPMG_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_KPMG.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">KPMG近期公布了一分2019年技術產業創新調查，此調查研究來自12個國家、超過740位在全球的技術產業領袖，而且有76％是C-level的高層，調查時間為2018年12月到2019年1月。而針對區塊鏈技術的調查顯示，有41％的企業高層表示，未來三年將非常可能或可能導入區塊鏈技術，31％給予中立的回覆，28％則表示不見得或根本不可能導入區塊鏈。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">企業高層認為採用區塊鏈能帶來的最大優勢是能改善業務效率，甚至能區別出產品或服務的差異性、降低成本與從增長的數據洞察新型業務。而提到採用區塊鏈技術的最大挑戰，企業高層認為是缺乏企業級應用案例，其次是技術複雜性與缺乏投資新技術的資金。此分調查也顯示，有27％的企業高層認為，未來三年區塊鏈技術顛覆衝擊最大的領域將是IoT，而有關交易、降低資安風險、合約等應用領域，也名列其中。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資訊中心</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰首座3千坪資訊中心今年正式動工，目標要撐起集團未來20年營運成長及金融創新</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控計畫花4年，在桃園青埔打造金融資訊中心機房，光是樓高就有多達8層，地下更有2層，總面積更達3,400坪，預計在2022年完工啟用。未來正式啟用後，將是全臺規模最大的金融企業資料中心，甚至更要建置符合Uptime Institude國際機房認證機構Tier 3等級認證的機房，機房可靠度達到3個9，不論規模、安全或可靠度，完全不輸給電信等級機房，目的是要用以支撐國泰金控集團未來20年營運發展與數位金融創新業務所用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控在2月26日舉行新資訊中心的動土時，也首度對外揭露，未來這座新資訊機房，將成為國泰資訊群聚中心，用來提供全天24小時不中斷資訊服務，將透過建立更高可靠、高穩定，以及高安全的機房基礎設施環境，來協助國泰持續推動數位金融及帶動金融科技創新。為了要打造這座3千坪資訊中心，國泰甚至還找來了HPE負責協助規畫設計整座資料中心基礎設施，以及到後續發包監造等工程事項。.</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 泰國SEC </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ICO </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">泰國證券交易委員會公布4款加密貨幣，可用於投資ICO並成為市場基礎交易對</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20355%20-%20%E0%B8%82%E0%B9%88%E0%B8%B2%E0%B8%A7%20%E0%B8%81_%E0%B8%A5_%E0%B8%95_%20-%20www_sec_or_th.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">泰國證券交易委員會（Securities and Exchange Commission,Thailand）於2月28日，公布修訂了可用於投資首次代幣發行（ICO），或是數位資產營運商可用於比較交易所的其他數位資產價格，意即可成為在市場發行其他加密貨幣的基礎交易對。泰國SEC公布了4款選項，包括了比特幣（BTC），以太坊（ETH），瑞波幣（XRP）和恆星幣（XLM）。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">其實，除了上述4款加密貨幣，先前泰國SEC核准的清單還包括了比特幣現金（BCH）、以太坊經典（ETC）以及萊特幣（LTC）等加密貨幣，但這3款都已在此次公告中，被官方排除在外。不過，泰國SEC也強調，此分清單會不定期變動，而即便是公布了的加密貨幣清單，也不代表這些加密貨幣，被認證為有法定貨幣的地位。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 王道銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 宋靖仁</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">王道銀行個人金融事業執行長宋靖仁辭職</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%AE%8B%E9%9D%96%E4%BB%81_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">王道銀行（O-Bank）2月27日公告一起人事異動，宣布個人金融事業執行長宋靖仁辭職，目前新任的個金執行長暫缺，所以將先由王道銀行資深副總經理魏政祥代理其職務，此人事異動將於3月18日正式生效。王道銀行前身為臺灣工業銀行，在2017年以原生的數位銀行正式上路，也是臺灣第一家內部系統全上雲端的雲端銀行，並積極跨足個人金融市場、數位金融領域，提供小額貸款，主打年輕族群。宋靖仁一路催生王道銀行各項金融服務，辭職消息令人頗為意外。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> HTC </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈手機</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">MWC：宏達電區塊鏈手機開放法定貨幣購買，售價699美元</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/exodus_1.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">宏達電（HTC）在世界行動通訊大會（MWC）上宣布，原本僅允許以加密貨幣購買的全球首款原生區塊鏈手機Exodus 1將開放使用者以法定貨幣購買，目前Exodus官網已可看到若以美元計價的價格為699美元，新臺幣售價則是21,900元。宏達電表示，打算把Exodus 1擴大到那些想探索區塊鏈服務的非加密貨幣族群，因而決定開放一般消費者以法定貨幣購買。新一波的Exodus 1訂購預計要到今年3月底才會開始出貨。 Exodus 1手機將專注於分散式應用與安全性，可將使用者的機密資料與資產存放在裝置上，並內建了宏達電自行開發的Zion Wallet加密貨幣錢包。宏達電也進一步宣布與瀏覽器業者Opera結盟，同時推出20款新的分散式應用程式（DApp）。根據Opera所釋出的影片，與Exodus 1整合的Opera可支援基於以太坊的DApp與Zion錢包，直接付費給內容網站、區塊鏈遊戲，還能與金融DApp互動。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Android </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FIDO 2</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Android取得FIDO 2認證，7.0以上手機將支援無密碼登入</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">FIDO聯盟和Google在世界通訊大會（MWC）上宣布Android取得FIDO 2認證，將可使未來數十億支手機和行動裝置，不再需要輸入密碼來登入App或網站。未來，任何Android 7.0以上的裝置在更新Google Play Services後，都將符合FIDO 2認證，使用者即可透過手機內建的指紋辨識感測器，或是FIDO標準的硬體金鑰，來登入支援FIDO 2協定的原生App或網站。網頁及App開發商也可透過一個API呼叫為其Android App及網站加入FIDO強驗證機制，讓用戶不再需要記憶及輸入密碼，又能免於登上釣魚網站的風險。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">這項宣布也將進一步加速密碼的終結，密碼難以記憶、在手機上不好輸入，最大的問題是並不安全。一般程度的密碼可以暴力破解，即使現在愈來愈多服務支援雙因素驗證，但近來被破解的新聞也時有可聞。相較之下，FIDO2只要搭配USB或藍牙/NFC硬體即可完成驗證，不但使用更簡單，它還能防範免於網釣、中間人攻擊，以及其利用被竊帳密而發動的攻擊。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span>國泰金控、KPMG、Fujitsu、HTC<span style="font-size: 14pt;">；攝影／</span>洪政偉</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 14pt;">1.　</strong><strong><a href="https://www.ithome.com.tw/news/128974">金融木馬程式BankBot，近期假冒Google的reCAPTCHA驗證系統執行網釣活動</a><br /><strong style="vertical-align: top; font-size: 14pt;">2.　</strong>街口網絡入股國票華頓投信，目標網路化華頓投信，未來有望結合電子支付讓用戶小額購買基金</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2019年2月</strong></p> </div></div></div>
2019/3/6 12:34作者李靜宜https://www.ithome.com.tw/news/129123
Rancher Labs為邊緣應用釋出輕量級Kubernetes專案K3s
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://rancher.com/blog/2019/2019-02-26-introducing-k3s-the-lightweight-kubernetes-distribution-built-for-the-edge/">Rancher Labs推出新的Kubernetes開源專案K3s</a>，這是一個輕量級大小只有40ＭB，且易於安裝的Kubernetes發布版本，專為資源有限和低互動的系統而設計，適用於邊緣應用、物聯網、持續整合以及ARM等使用情境。K3s現可用於x86_64、ARMv7和ARM64系統上執行。</p> <p>K3s最初只是容器解決方案Rio的一個嵌入式元件，Rio需要在Kubernetes上運作，因此Rancher Labs在Rio解決方案中放進了一個完整的Kubernetes叢集，但是他們認為Rio占用太多記憶體，因此開始刪除不需要的Kubernetes元件，經過了一段實驗探索的階段，Rancher Labs找到了對Kubernetes真正的需求，因此把K3s從Rio專案中拉出來，成為一個獨立的專案，他們提到，之所以能夠大幅降低Kubernetes大小，是因為移除Kubernetes老舊以及Alpha測試功能。</p> <p>K3s被打包成一個40MB的二進位檔案，而在這個二進位檔案包含了所有運作Kubernetes需要的一切資源，包括容器Runtime，以及iptables、socat、du等重要主機程式，唯一的作業系統相依為Linux核心本身，以及Linux發行版的dev、proc和sysfs掛載。K3s將Kubernetes的元件綑綁成組合程序，這些程序會以伺服器以及代理模型的形式呈現，運作K3s伺服器將會啟動Kubernetes伺服器，並自動地註冊本機為代理，而這會創建具有一個節點的Kubernetes叢集，當然使用者也可以在這個叢集中，增加其他節點。</p> <p>除了核心Kubernetes元件，K3s還加入Containerd、Flannel、CoreDNS、Traefik Ingress控制器以及基於主機連接埠的服務負載平衡器，Rancher Labs提到，利用這些元件，使用者可以打造出符合CNCF標準的叢集，但不使用這些元件也可以，使用者可以依照自己的喜好置換。</p> <p>雖然最初K3s只專注於Rio上需要的功能，但Rancher Labs希望將其支援範圍，擴展到可以完全相容於Kubernetes叢集，因此現在K3s是一個完全認證的Kubernetes發布版本，其記憶體使用量只有vanilla Kubernetes的四分之一，Rancher Labs提到，Docker單節點Kubernetes 1.13.3叢集，使用的記憶體略超過1GiB，而相等的K3s設定，只使用約260MiB的記憶體，這還包含了Ingress控制器以及服務附載平衡器。</p> </div></div></div>
2019/3/6 11:02作者李建興https://www.ithome.com.tw/news/129110
去年下半年蘋果需要的軟體人才首度超越硬體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門替投資人蒐集網站數據的網站監控平台<a href="https://media.thinknum.com/articles/the-moment-apple-shifted-from-a-hardware-to-a-software-company/" target="_blank">Thinknum</a>最近把焦點轉向蘋果的人才招募活動上，發現從2016年第一季以來，蘋果的求才選項都是以硬體工程師居多，但2018年下半年對軟體工程師的需求卻超越了硬體工程師，與蘋果營收與策略的轉移相呼應。</p> <p>Thinknum追蹤了蘋果官網上的徵才廣告，顯示從2016年迄今，蘋果最需要的兩大類人才就是硬體工程師與軟體工程師，這對一家專門生產個人電腦、平板電腦及手機的硬體公司而言並不意外，不過，從2018年第三季起，蘋果對軟體工程師的需求開始超越硬體工程師。</p> <p>去年11月蘋果所張貼有關硬體工程師的職缺大約是800多筆，軟體工程師職缺超過1,200筆，今年2月硬體工程師的職缺約有1,000筆，軟體工程師則達到1,300筆。</p> <p>這彰顯了軟體及服務對蘋果來說愈來愈重要，儘管iPhone依然是蘋果最主要的營收來源，在蘋果去年第四季的843億美元營收中，iPhone就貢獻了519.82億美元，居次的服務（App Store、Apple Music, Apple Pay及iCloud）則貢獻了108.75億美元，但iPhone的銷售量下滑卻是不爭的事實，反之不論是Mac、穿戴裝置或服務都創下了新的營收紀錄。</p> </div></div></div>
2019/3/6 12:06作者陳曉莉https://www.ithome.com.tw/news/129121
Google揭露蘋果尚未修補的macOS安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的Project Zero團隊在本周<a href="https://bugs.chromium.org/p/project-zero/issues/detail?id=1726&q=" target="_blank">揭露</a>了macOS核心XNU的本地權限擴張漏洞。Project Zero是在去年的11月30日向蘋果提報了該漏洞，於90天的期限之後將它<a href="https://www.zdnet.com/article/googles-project-zero-discloses-zero-day-macos-vulnerability/" target="_blank">公布</a>，只是蘋果尚未修補。</p> <p>根據Project Zero團隊的說明，XNU具備各種介面以在不同的程序間建立寫時拷貝（copy-on-write，COW），包括Mach訊息的外部訊息描述符，這些拷貝的記憶體受到來源程序的保護以避免之後被竄改，否則來源程序就能在目標程序中進行雙重讀取。</p> <p>此一COW行為不只適用於匿名記憶體，也適用於文件映射，意味著在目標程序開始讀取已轉移的記憶體區域之後，記憶體壓力可能導致掌管已轉移記憶體的頁面被頁面快取逐出，有需要時再重新加載，因此，若駭客可在不知會虛擬管理子系統的情況下變更磁碟文件，便形成了安全漏洞。</p> <p>而macOS允許一般用戶掛載檔案系統映像，若呼叫pwrite() 直接變更此一映像時，掛載的檔案系統是不知情的。</p> <p>簡單地說，此一漏洞允許駭客悄悄變更所掛載的磁碟映像，藉由開採macOS的記憶體管理系統來執行修改過的程式。</p> <p>Google表示，蘋果已得知此一問題，並打算在未來的版本中修補，雙方正在合作評估修補選項。</p> </div></div></div>
2019/3/6 10:50作者陳曉莉https://www.ithome.com.tw/news/129120
X-Force Red在五大訪客管理系統發現19個安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM旗下資安團隊X-Force Red的兩名實習生在檢驗了市場上基於Kiosk的五大訪客管理系統之後，<a href="https://securityintelligence.com/stranger-danger-x-force-red-finds-19-vulnerabilities-in-visitor-management-systems/" target="_blank">揭露</a>了19個安全漏洞，將允許駭客冒領識別證、入侵企業內部網路，或是察看其他的訪客紀錄。</p> <p>有愈來愈多的企業以互動式的資訊服務站（Kiosk）來管理進出企業的訪客，這些執行訪客管理系統的Kiosk能夠認證訪客並提供識別證。</p> <p>不過，在X-Force Red實習的Hannah Robbins及Scott Brink卻在市場上的五大訪客管理系統中找出安全漏洞，他們檢驗的系統包括Jolly的Lobby Track Desk、HID Global的EasyLobby Solo、Threshold Security的eVisitorPass、Envoy的Envoy Passport，以及The Receptionist的同名裝置，發現它們分別含有7個、4個、5個、2個及1個安全漏洞。</p> <p>整體而言，上述漏洞主要涉及資料外洩、權限擴張及取得Kiosk的控制權，有可能會頒發有效的訪客識別證予不明駭客，或是藉由Kiosk入侵企業內部系統，以及取得其他訪客的資料。</p> <p>X-Force Red團隊建議，這些載入訪客管理系統的Kiosk通常安裝在戶外，由於它們扮演著企業安全的角色，理應於產品開發的生命周期中考慮到安全性，包括系統安全與硬體上的安全。</p> </div></div></div>
2019/3/5 15:36作者陳曉莉https://www.ithome.com.tw/news/129108
Azure防火牆提供基於威脅情報的過濾功能，能夠主動封鎖惡意IP與網域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟為<a href="https://azure.microsoft.com/zh-tw/blog/announcing-new-capabilities-in-azure-firewall/">Azure防火牆，新增兩個主要功能</a>，其一是基於威脅情報的過濾策略，主動阻擋微軟已知的惡意IP與網域，另外一個為服務標籤過濾功能，為Azure服務提供一系列IP位置前綴，方便使用者用來制定網路規則。</p> <p>Azure防火牆是雲端原生的防火牆即服務，能依照網路流量自動擴展，並讓使用者以DevOps的方法，集中管理所有網路流量，該服務支援了GitHub等應用程式以及網路層級過濾規則。而這次的更新，微軟再次加強Azure防火墻的過濾能力，利用內部的威脅情報資料，以及第三方來源的訊號，創建了一個包含已知惡意IP地址以及域名的高可信度列表，Azure防火牆可以用接近即時的速度，警告並封鎖已知的惡意IP與網域。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/5d42ac46-d264-4b00-ade6-0077334eb121.png" style="width: 500px;" /></p> <p>這些IP位置和網域來自微軟威脅情報來源（Microsoft Threat Intelligence Feed），而威脅情報則是由微軟智慧資安圖表（Microsoft Intelligent Security Graph）支援，微軟智慧資安圖表同時還為多個微軟產品以及服務提供安全保護，包括Azure安全中心（Security Center）還有Azure Sentinel服務。</p> <p>除了基於威脅情報的過濾，Azure防火牆還增加了服務標籤過濾功能，服務標籤代表了特定的微軟服務，像是Azure的SQL服務、Azure Key Vault以及Azure Service Bus等群組的IP位置前綴。為了要簡化使用者創建網路規則的工作，微軟提供一系列的Azure服務標籤，並在服務位置變更時，自動更新服務標籤。Azure防火牆服務標籤可以在網路規則的目的地欄位使用。</p> <p>Azure防火牆與Azure Monitor完全整合，防火牆日誌會被送往Log Analytics、Storage以及 Event Hubs，Log Analytics能夠視覺化這些日誌資料，並以豐富的儀表板呈現，除了自定義資料查詢外，與Azure Monitor服務整合，還提供大量的選項，客製化使用資料的方法，另外，使用者也可以將資料從Azure Monitor發送至其他SIEM系統，諸如Splunk、ArcSight和其他類似的第三方產品。</p> <p>第三方資安政策管理工具也能使用Azure防火牆公共REST API，為網路安全性群組（Network Security Groups）以及網路虛擬設備（NVAs），提供集中式Azure防火牆管理體驗。</p> </div></div></div>
2019/3/5 15:45作者李建興https://www.ithome.com.tw/news/129107
Juniper將以4.05億美元買下AI無線區域網路供應商Mist
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路設備大廠Juniper Networks<a href="https://newsroom.juniper.net/press-releases/juniper-networks-announces-intent-acquire-mist-systems-bring-ai-it-delivering" target="_blank">宣布</a>將以4.05億美元買下無線區域網路供應商<a href="https://www.mist.com/mist-joins-juniper-networks/" target="_blank">Mist System</a>，以協助Juniper擴大無線市場。</p> <p>2014年創立的Mist建立了一個雲端平台，以AI協助客戶管理企業內部的無線網路，同時採用機器學習技術來自動化日常的網路維護，以提供可靠且穩定的網路服務，還能藉由虛擬助理Marvis幫助網管人員處理連線問題。</p> <p>Mist共同創辦人暨執行長Sujai Hajela表示，無線網路處於IT革命的最前線，Wi-Fi已成為大多數企業存取網路的主要方式，然而，數量愈來愈龐大的裝置、作業系統及應用程式也都讓無線區域網路的管理更加困難，Mist則是全球首個由AI驅動的無線區域網路服務供應商。</p> <p>過去Juniper與Mist就曾在不同的案件中合作，Juniper執行長Rami Rahim表示，雙方在簡化客戶操作及改善客戶經驗上有一致的理念，納入Mist將能擴大Juniper的產品選項，推動企業內部的雲端轉型並加速企業發展。</p> <p>雙方預計於今年第二季完成交易，未來Mist仍將維持自己的品牌與服務。</p> </div></div></div>
2019/3/5 16:05作者陳曉莉https://www.ithome.com.tw/news/129109
Chronicle發表即時安全分析服務Backstory
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet旗下的資安子公司Chronicle發表了全新的雲端即時安全分析服務<a href="https://medium.com/@chroniclesec/introducing-backstory-45dd9b4d4a6d" target="_blank">Backstory</a>，它允許企業上傳大量的內部安全遙測資料，交由Backstory進行即時分析以偵測及調查潛在的威脅。</p> <p>Backstory建立在仿照Google所使用的核心架構上，企業可上傳與儲存內部的大量安全遙測資料，涵蓋DNS流量、網路流量、終端紀綠或代理紀錄等，Backstory即會代為檢索與分析這些資料。</p> <p>Chronicle執行長Stephen Gillett向Forbes<a href="https://www.forbes.com/sites/thomasbrewster/2019/03/04/alphabets-chronicle-startup-finally-launchesits-like-google-photos-for-cybersecurity/#1b1917bb79c5" target="_blank">形容</a>，Backstory就如同Google Photos的網路安全版本，使用者把所有的照片都上傳到Google Photos，Google Photos就會自動將它們分類、進行人臉辨識，還可建立主題。</p> <p>而Backstory則會以持續更新的威脅情報訊號來比對企業的網路活動，不只是比對近期活動，還會比對歷史網路活動，以得知是否有任何歷史行為曾經存取最近才被發現的惡意網域名稱、檔案或其它威脅。</p> <p>Chronicle表示，Backstory是專為那些產生大量安全遙測資料、卻苦於無法招聘足夠人力來分析它們的企業所設計。此外，Backstory採用了特別的授權模式，讓擁有500名到50萬名員工的企業，都能享受經濟實惠的安全分析服務，而不會因為安全遙測資料的大量膨脹，帶來無法支撐的費用。</p> <p>Backstory也將透過兩項專案整合其它資安產品，包括藉由Index Partner專案於其它資安產品中展現Backstory的分析結果，或者是透過Insight Partners專案以在Backstory儀表板與分析引擎上，提供第三方的威脅情報服務，目前Avast及Proofpoint已成為Backstory的Insight Partners。</p> </div></div></div>
2019/3/5 14:35作者陳曉莉https://www.ithome.com.tw/news/129104
Windows 10漏洞可能導致駭客接管物聯網裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員近日<a href="https://github.com/SafeBreach-Labs/SirepRAT" target="_blank">揭露</a>微軟Windows 10 IoT Core一項漏洞，並以概念驗證攻擊證實可能讓Windows 10物聯網裝置被駭客接管。</p> <p>Windows IoT Core是微軟為小型ARM 及x86/x64裝置，包括自造者愛用的Raspberry Pi客製化的Windows 10版本。這項漏洞是由SafeBreach安全研究人員Dor Azouri發現。它影響內建於Windows IoT Core作業系統官方映像檔的Sirep測試服務，後者是測試IoT裝置驅動程式或硬體用的HLK（Hardware Lab Kit）的用戶端。這項服務也為Sirep/WPCon通訊協定所用。</p> <p>研究人員在WOPR Summit安全研討會上<a href="https://www.woprsummit.org/talks" target="_blank">展示</a>Sirep/WPCon協定暴露出一個遠端指令介面，能讓具有系統管理員權限的攻擊者在Windows IoT Core裝置上執行程式碼，使攻擊者取得裝置的控制權。</p> <p>Azouri還製作了一款名為SirepRAT的攻擊程式，可以不同指令來開採該漏洞。他指出，SirepRAT可用來攻擊任何安裝微軟官方映像檔的實體連網Windows IoT Core裝置，也將之公佈在GitHub上，強調這款工具擁有簡單而直覺的介面。</p> <p>所幸過這個漏洞僅威脅Windows IoT Core系統，不會影響較進階的Windows IoT Enterprise，後者較常用於工業機器人、產線或其他工廠環境。另外，由於該測試介面僅存在有線網路，因此SirepRAT無法用於攻擊無線連網的系統，攻擊者必須接觸到目標裝置，或是透過內部網路其他系統感染，因而減弱其威脅性。</p> <p>不過ZDNet引述微軟方面<a href="https://www.zdnet.com/article/new-exploit-lets-attackers-take-control-of-windows-iot-core-devices/" target="_blank">宣稱</a>，零售版Windows 10 IoT Core映像檔並未啟動該測試介面。</p> </div></div></div>
2019/3/5 14:55作者林妍溱https://www.ithome.com.tw/news/129106
中國用來存放監控資料的MongoDB資料庫曝光了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國政府監控民眾網路行為的政策幾乎舉世皆知，但一名資安研究人員Victor Gevers<a href="https://twitter.com/0xDUDE/status/1101909112131080192" target="_blank">揭露</a>了一個可公開存取、且存放著中國監控民眾的<a href="https://www.eff.org/deeplinks/2019/03/massive-database-leak-gives-us-window-chinas-digital-surveillance-state" target="_blank">資料庫</a>，進一步向外界展示了中國的<a href="https://www.bleepingcomputer.com/news/security/open-mongodb-databases-expose-chinese-surveillance-data/" target="_blank">監控規模</a>。</p> <p>此一可公開存取的MongoDB資料庫位於中國，它蒐集了3.64億個連結真實身分的網路個人檔案，紀錄他們在六大社交平台上的聊天內容或檔案傳輸行為，而且透過各省份與縣市的警察局與座落在其它17個地區的MongoDB資料庫同步，這些資料庫都擁有同樣的監控網路名稱，也全都允許公開存取。</p> <p>Gevers從資料庫上找到的六大社交平台代號為imsg、qg、qqmesg、wwhmsg、wxmsg及yymsg，推測它們分別是IS語音服務、QQ Group、QQ Message、wangwang message（阿里旺旺）、微信及YY傳訊，而且應是透過網咖所安裝的「網吧管理軟件」所蒐集的。</p> <p>根據中國政府的規定，要經營網咖必須經過文化局與當地警方的批准，部份地方政府還要求網咖在電腦上安裝監控軟體，可紀錄使用者的公開或私人聊天訊息、姓名、身分證字號、照片、GPS位置、網路資訊，以及所傳遞的檔案等，還能推播廣告、通知，以及執行程式。</p> <p>Gevers指出，中國的警方每天會手動檢查2,600~2,900則訊息，多數的通訊紀錄看起來都像是青少年之間的對話，但目前並不清楚哪些字串或內容會觸動審查機制。</p> <p>此外，儘管中國不重視人民的隱私，但如此輕率地存放中國民眾的隱私資料也令Gevers大吃一驚，Gevers已知會了代管這些資料庫的ISP，該ISP業者在一天之內便保全了當中的17個資料庫。</p> <p>其實Gevers今年2月還揭露兩起可公開存取的中國監控資料庫，例如有一個MongoDB資料庫存放了新疆維吾爾自治區的260萬名民眾的監控資料，另一個MongoDB資料庫則是存放了超速及闖紅燈的數百萬輛汽車違規照片與車牌資料。</p> </div></div></div>
2019/3/5 14:18作者陳曉莉https://www.ithome.com.tw/news/129102
C#增加最新主要版以及預覽版兩種語言版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/dotnet/an-update-to-c-versions-and-c-tooling/">微軟從Visual Studio 2019第四預覽版以及候選版開始，對C#版本以及工具進行調整</a>。現在C#的語言版本（LangVersion）增加了最新主要版本（LatestMajor）以及預覽版（Preview），因此除了原先的最新（Latest）版本，提供最新的主要以及次要更新外，最新主要版本只提供C#最新的主要更新，而預覽版則提供C#的預覽功能。</p> <p>當開發者沒有指定語言版本時，則預設的版本值現在由專案中的開發框架決定，也就是說，假設專案的目標框架使用C#預覽版，而同時也存在相對應的預覽版C#，則預覽版便為預設使用的版本，但是當使用者沒有指定預覽版框架時，系統便會使用最新版本。</p> <p>因此微軟提到，針對Netcoreapp3.0預覽版或是Netstandard2.1預覽版，預設的C#語言版本為預覽版，使用者可以利用的C# 8.0預覽版功能，將完全根據使用的編譯器版本以及.NET SDK，因此隨著未來使用更新的預覽版時，可以獲得的功能也會更多。</p> <p>而在.NET開發框架方面，預設的C#語言版本則是最新版本，所以所有使用的C# 8.0功能，都會出現編譯錯誤，Visual Studio工具會跳出快速修復提示，要求開發者更改專案或是解決方案的語言版本，藉此解決遭遇到的問題。而針對Netcoreapp3.0或是Netstandard2.1預覽版跟.NET並存的情況下，系統將會選擇使用最新版的C#。</p> <p>目前Visual Studio 2019預設使用的C#版本，相當於最新主要版本，微軟解釋，第一個原因是，現在C#的更新正處於兩個Visual Studio發布周期之間，但是Visual Studio的新專案仍然預設使用較舊版的C#，第二個原因則是，對於使用.NET Core 3.0預覽版的專案，使用C# 8.0是更好的選擇，但是無法不在專案預設使用.NET Core 3.0預覽版的情況下，使C# 8.0成為預設值。</p> <p>微軟預告，C# 8.0以及.NET Core 3.0將會一起釋出正式版，因此到時候，語言版本的最新版以及最新主要版本都會是C# 8.0，而預覽版則未定，當開發者沒有指定專案語言版本，則一率被視為使用最新的版本C# 8.0正式版。</p> <p>微軟希望在發展C#以及.NET Core新功能的同時，讓開發者趕快跟上開發的腳步，無縫的使用這些新功能，當開發者在開發生命周期初期接觸這些功能，就能拉長新功能回饋的時間區間。微軟提到，所有的C# 7.3以及更低版本都能在Visual Studio 2019相容，功能及行為都沒有改變，但是也提醒，當開發者在使用C# 8.0預覽功能時要注意，預覽版本間不保證相容，在未來功能行為可能隨時會改變。</p> </div></div></div>
2019/3/5 12:23作者李建興https://www.ithome.com.tw/news/129093
Rust 1.33釋出，常數中let綁定以及解構現已穩定可用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.rust-lang.org/2019/02/28/Rust-1.33.0.html">Rust官方釋出1.33</a>新版，改進了const fn，以及加入已達穩定的新概念Pinning，能使目標物件在記憶體中保有穩定位置，直到被解除分配。</p> <p>const fn的改進，讓開發者現在可以使用更多以前無法使用的語法。像是不可辯駁的解構樣式（Irrefutable Destructuring Patterns），使用方式可為const fn foo((x, y): (u8, u8)) { ... }，也能使用let綁定let x = 1;和可變的let綁定let mut x = 1;這類的寫法，還能使用簡單的賦值x = y、賦值運算子表達x += y等寫法，而當賦值的目標是一個投影，像是結構欄位或是索引操作，現在能寫作x[3] = 42，而開發者也可以使用單純的表達語句3;。</p> <p>另外，還在const fn中呼叫const unsafe fn也沒問題，官方提到，由於const fn的改進，更多標準函式庫中的函式可以標記為const。而在接下來的版本，繼續會也有更多const語法可用，包括可變參照&mut T，或是可辯駁的樣式Some(x)，而雖然let綁定已經穩定，但是在常數中使用&&以及||卻尚未穩定，開發者還需要再等等。</p> <p>第二個主要更新則是加入Pinning的概念，以std::pin::Pin<P>類型以及Unpin標記特徵實作。官方提到，Pinning對於那些保證不移動的物件有時候很有用，因為這些物件在記憶體中的位置不會移動，因此能倚賴其上，像是在建構自參照結構時，因為移動指向物件本身的指標，將使其無效，並可能出現未定義的行為。而 Pin<P>將能確保任何指標類型P都在記憶體中有穩定的位置，無法被移動到其他地方，而且在解除分配之前，都不能釋放記憶體。</p> <p>這個功能主要供函式庫開發者使用，官方提到，這個API的穩定性對Rust開發者來說非常重要，因為是Rust朝向提供async/await非同步功能的重要一步。</p> </div></div></div>
2019/3/5 12:27作者李建興https://www.ithome.com.tw/news/129094
告別密碼時代，W3C宣布WebAuthn成為正式標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在主要瀏覽器及網站支援數年之後，FIDO 2協定終於成為業界標準。近期W3C與FIDO聯盟聯合<a href="https://www.w3.org/2019/03/pressrelease-webauthn-rec.html" target="_blank">宣佈</a>，WebAuthentication（WebAuthn）規格成為正式的Web標準，將可加速無密碼登入應用的普及。</p> <p>W3C指出，FIDO 2規格核心元件的WebAuthn 是一項提供更簡易且具備強大驗證流程的瀏覽器與平台標準。利用這項標準，網頁及app開發商透過一個API 呼叫為其app及網站啟動FIDO 2強驗證機制，用戶就不必再記憶及輸入密碼，直接利用行動裝置、指紋辨識或FIDO標準的硬體安全金鑰來登入帳號，還能免於誤入釣魚網站的風險。</p> <p>在此之前，主要瀏覽器包括Google Chrome、Mozilla Firefox、Microsoft Edge與蘋果Safari（目前為預覽版）早已支援FIDO 2作為無密碼登入，FIDO2聯盟會員還包括GitHub、臉書、Dropbox及eBay、英特爾等科技與網路服務大廠。FIDO聯盟和Google先前便在世界通訊大會（MWC）上<a href="https://www.ithome.com.tw/news/128975" target="_blank">宣佈</a>Android取得FIDO 2認證，將可使未來數十億支跑Android 7.0以後版本作業系統的手機及行動裝置，不再需要輸入密碼來登入app或網站。</p> <p>W3C執行長Jeff Jaffe指出，現在是Web服務和企業採用WebAuthn來協助用戶提升上網安全性的時候。FIDO聯盟執行總監Brett McDowell則指出，Web Authentication標準化的里程碑，也意謂著展開全面使用硬體FIDO驗證技術提供上網防護的新時代。</p> <p>對有意採用FIDO 2規格的服務廠商，FIDO聯盟提供相關的測試工具，也有認證計畫，提供多種<a href="https://fidoalliance.org/certification/" target="_blank">驗證方案</a>，包括名為FIDO Certified Universal Servers的方案，協助支援FIDO2、通用認證框架（UAF）與通用第二因素（U2F）的裝置，回溯相容各種FIDO驗證器。</p> </div></div></div>
2019/3/5 12:35作者林妍溱https://www.ithome.com.tw/news/129100
臉書2fA手機號碼可能讓用戶被任何人搜出來，而且關不掉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書總是不時提醒你輸入手機號碼提供雙因素驗證（2 Factor Authentication，2FA）多一份保障，但是<a href="https://techcrunch.com/2019/03/03/facebook-phone-number-look-up/" target="_blank">Techcrunch引述</a>名為Jeremy Burge的研究人員推特<a href="https://twitter.com/jeremyburge/status/1101402001907372032" target="_blank">揭露</a>，一旦用戶輸入電話號碼，反而可讓其他人搜尋到，而且這項功能是關不掉的。</p> <p>根據臉書的<a href="https://www.facebook.com/help/131297846947406" target="_blank">說明頁</a>，使用者可將這支電話號碼隱藏起來讓其他人看不見，但其實所有第三者還是可用這支電話號碼搜尋到它的持有人，等於讓自己的隱私門戶洞開。臉書並不提供用戶關掉這項功能的選擇，最多只能限制在親近的朋友圈。</p> <p>另外，Burge還指出，臉書還會把這電話號碼分享給WhatsApp和Instagram。它會出現對話框「這是你的電話號碼嗎？」，一旦使用者確認，也就將這號碼分享給旗下另一個網站。</p> <p>臉書一開始要求用戶輸入電話號碼的對話框也只說明是用來啟動2fA安全機制，後來才加入「See More」連結說明這項資訊的其他用途。根據臉書老是把用戶個資分享給廣告主的經驗，這個2fA資訊為用戶招來廣告也不奇怪。</p> <p>臉書表示已聽到外界意見，也會納入產品考量。在被Techcrunch問及何以預設開放所有人搜尋，臉書回覆這可讓其他人確認用戶是否為其朋友。至於臉書未來是否會讓用戶或關閉這項功能，臉書則表示不對未來計畫做評論。</p> <p>史丹佛大學兼任教授，也是臉書前安全長Alex Stamos對此透過推特<a href="https://twitter.com/alexstamos/status/1101963987602690048" target="_blank">指出</a>，這也說明科技公司需要有人針對產品提供安全優先的建議。他認為臉書若不切割搜尋和廣告，不太可能要高風險帳號實行2fA。</p> <p>事實上，這已不是臉書第一次濫用2FA個資。去年年初許多臉書用戶反映在輸入2FA電話號碼後收到一堆廣告及垃圾訊息，當時臉書還<a href="https://www.ithome.com.tw/news/121359" target="_blank">辯稱</a>是臭蟲所致，結果去年9月被研究學者<a href="https://www.ithome.com.tw/news/126153" target="_blank">發現</a>用戶的2FA電話號碼，原來被臉書提供給外部廣告主發送精準廣告。</p> </div></div></div>
2019/3/5 12:50作者林妍溱https://www.ithome.com.tw/news/129101
Accenture：2018全球對FinTech的投資有46%集中在中國
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>多家<a href="https://www.entrepreneur.com/article/329001" target="_blank">媒體</a>在近日引述管理顧問公司Accenture的研究<a href="https://www.scmp.com/business/article/2187649/china-drove-fintech-funding-globally-2018-despite-rising-tensions-us-report" target="_blank">指出</a>，2018年全球對金融科技（FinTech）的投資有54%集中在亞太（Asia Pacific，APAC）地區，而光是中國就佔了全球的<a href="https://www.fintechmagazine.com/fintech/apac-leads-world-fintech-investment-almost-30bn-accenture-cb-insights" target="_blank">46%</a>，以單一國家身居全球之冠，亦超越了北美與歐洲市場。</p> <p>去年全球對金融科技的投資金額為553億美元，接近2017年的兩倍，交易筆數則是3,251次，只成長了19%。</p> <p>其中，光是中國的FinTech投資規模即達到255億美元，佔全球總投資規模的46%，單一國家的投資金額即超越了北美市場及歐洲市場。而包括中國、新加坡、印度、澳洲與日本在內的亞太地區則佔全球投資金額的54%。</p> <p>去年中國最大手筆的FinTech投資莫過於螞蟻金服（Ant Financial）在6月完成的140億美元增資案，此一規模龐大的增資案也創下了全球私人公司史上最高的單次增資紀錄。</p> </div></div></div>
2019/3/5 10:45作者陳曉莉https://www.ithome.com.tw/news/129095
Ubuntu Kubernetes現開始支援Containerd
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.ubuntu.com/2019/02/28/canonical-adds-containerd-to-ubuntu-kubernetes">Canonical宣布旗下1.14版本的Charmed Kubernetes以及Microk8s都開始支援Containerd</a>。另外，CNCF也宣布Containerd已經從孵化器階段畢業，開始建立自己的治理結構以及社群。</p> <p>Containerd是一個標準的容器Runtime，講求強健以及可移植性。Docker公司在2014年開發出Containerd，作為Docker引擎的的低階Runtime管理器，並在2016年時將其開源釋出，2017年加入CNCF（Cloud Native Computing Foundation）的育成專案，成為業界的標準容器Runtime，最常用來作為Docker引擎以及OCI runc的中間層。</p> <p>而由於Ubuntu是所有主要公共雲端，包括Google GKE、微軟 AKS以及AWS的EKS等的參照平臺，因此Canonical提供了經認證的Kubernetes，Charmed Kubernetes以及MicroK8s，讓使用者能夠忽略底層硬體配置以及虛擬化工作，簡單地部署、擴展、管理和升級Kubernetes。</p> <p>Charmed Kubernetes可以讓使用者跨多重物理或虛擬機器控制Kubernetes叢集，除了具運作自動化的能力外，還支援整合了Graylog、Prometheus與Grafana。MicroK8s則適用於工作站以及Appliance，因為其輕巧的特色，能夠讓開發者快速迭代應用程式，只要使用單一套件就能安裝MicroK8s，還支援Istio以及GPGPU。</p> <p>Canonical的Kubernetes產品經理Carmine Rimi提到，讓Kubernetes能夠直接驅動Containerd，將能減少所需要元件的數量，以及降低Pod啟動時間的延遲，並提高叢集中每個節點的CPU和記憶體使用率。而Canonical的Kubernetes產品，也會繼續支援傳統的Docker Runtime，使用者在升級叢集時，也能夠選擇想要使用的Runtime類型。</p> <p>除此之外，在2月28日時，CNCF宣布Containerd已經結束孵化階段，這是在Kubernetes、Prometheus、Envoy以及CoreDNS之後，第五個畢業的專案，接下來Containerd會採用CNCF行為準則，執行獨立的安全審查，確立自己的治理結構並發展社群。自Containerd專案成立以來，就獲得眾多的企業支持，包括阿里巴巴、臉書、Google、華為、IBM、微軟以及NTT等都對該專案做出貢獻。</p> </div></div></div>
2019/3/5 11:16作者李建興https://www.ithome.com.tw/news/129091
下一代USB將採用英特爾Thunderbolt協定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>USB推廣組織（USB Promoter Group）和英特爾共同宣佈，下一代USB規格USB 4將採用Thunderbolt協定，未來Thunderbolt 3裝置將能夠相容於USB 4裝置。</p> <p>Thunderbolt為英特爾與蘋果合力推廣的高速傳輸介面，可以單一纜線高速傳輸資料、供應電源，英特爾在2015年發表Thunderbolt 3，將傳輸速度推至40Gbps，號稱能在30秒內傳輸一部4K影片，但自Thunderbolt 3後，遲遲未再推出更新規格。</p> <p>為了擴大Thunderbolt裝置的生態發展，英特爾在2017年宣佈將整合Thunderbolt 3至CPU，在代號為ICE Lake的10奈米處理器上將會首次整合Thunderbolt 3，同時也開放Thunderbolt 3協定給相關產業，以免費授權剌激晶片的製造生產。</p> <p>本周英特爾宣佈將貢獻Thunderbolt 協定規格給USB推廣組織，使晶片製造商可生產與Thunderbolt技術相容的晶片，不需支付權利金，而USB推廣組織也將宣佈USB 4將採用Thunderbolt協定，使USB頻寬加倍，能同步傳輸多個數據和顯示器。</p> <p>英特爾表示，Thunderbolt與USB協定的整合，將提昇使用USB Type-C連接器的裝置間相容性，並為使用者帶來簡化裝置連接的好處。</p> <p>儘管現在USB 4的規格還未底定，可望於2019年中才會發表，但下一代的USB規格將有若干特色，例如使用USB Type-C傳輸線作雙通道傳輸，可在通過認證的傳輸線纜上達到40Gbps的速度。此外，還支援多個數據、顯示器協定，有效共享匯流排總頻寬，而且相容於USB 3.2、2.0及Thunderbolt 3裝置。</p> <p>英特爾客戶運算事業群總經理Jason Ziller表示，Thunderbolt 3已支援Windows 10、macOS及Linux，採用的PC在過去幾年，每年增加一倍的速度成長，涵蓋輕薄筆電、2合1裝置、AIO電腦等等，總數已達到數千萬台。蘋果最新Mac電腦支援Thunderbolt 3，目前市場上已有超過400款PC採用，2019年預期仍可看到強勁的成長，而在周邊裝置方面，每年也倍增成長，現在已有超過450款週邊裝置通過認證，包含儲存周邊、轉接器、顯示器、外接顯示卡等。</p> <p>USB 4.0採用Thunderbolt協定規格，將使Thunderbolt 3裝置將能相容於USB 4規格裝置，有助於Thunderbolt裝置的生態發展。</p> </div></div></div>
2019/3/4 22:10作者蘇文彬https://www.ithome.com.tw/news/129092
Adobe緊急修補已遭駭客開採的ColdFusion漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe於3月1日<a href="https://helpx.adobe.com/security/products/coldfusion/apsb19-14.html" target="_blank">緊急修補已遭駭客開採的ColdFusion安全漏洞</a>，ColdFusion為一商用的快速網路應用程式開發平台，此一編號為CVE-2019-7816的安全漏洞將允許駭客執行任意程式，<a href="https://helpx.adobe.com/security/severity-ratings.html" target="_blank">被列為重大（Critical）等級</a>，Adobe呼籲用戶應儘快修補。</p> <p>根據Adobe的說明，此一漏洞允許駭客繞過上傳檔案的限制，將執行檔上傳到網路伺服器上的檔案目錄，再透過HTTP請求執行惡意檔案。</p> <p>該漏洞影響ColdFusion 11、ColdFusion 2016與ColdFusion 2018。Adobe例行性的安全更新時程與微軟一致，為每個月的第二個周二，3月的修補日期應為3月12日，但由於這是個遠端攻擊漏洞，且已被駭客利用，促使Adobe緊急提前釋出更新。</p> <p>無法立即更新的用戶，可限制對上傳檔案儲存目錄的請求，以降低攻擊威脅。</p> </div></div></div>
2019/3/4 17:35作者陳曉莉https://www.ithome.com.tw/news/129090
19歲漏洞獵人晉身為百萬身價駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門代管各種抓漏專案的HackerOne平台<a href="https://www.hackerone.com/blog/trytohack-Makes-History-First-Bug-Bounty-Hacker-Earn-over-1-Million" target="_blank">宣布</a>，年僅19歲的Santiago Lopez已成為該平台第一個累積抓漏獎金達到100萬美元（3,100萬元新台幣）的漏洞獵人。</p> <p>來自阿根廷的Lopez自2015年起就以try_to_hack為暱稱參與HackerOne平台上的抓漏專案，迄今已發現超過1,600個安全漏洞，在擁有33萬名白帽駭客的HackerOne平台上名列第一。</p> <p>Lopez宣稱自己是受到電影《網路駭客》（Hackers）的啟發，於1995年發行的《網路駭客》描述一名11歲的小駭客在同一天讓超過1,500台電腦系統當機，讓紐約股市下滑7%。於是Lopez開始從網路上的部落格及免費的線上教學自己學習駭客技巧，並在16歲那年加入了HackerOne，幾個月後獲得的第一筆抓漏獎金只有50美元，他把駭客當成正式工作，每天浸淫6~7小時，曾在一項私人抓漏獎勵專案中因找到一個「伺服器端請求偽造」（Server-Side Request Forgery，SSRF）漏洞而獲得9,000美元的獎金。</p> <p>Lopez也發表了自己的感言，除了說很開心自己成為HackerOne上第一個達到此一里程碑的駭客之外，也替自己的成就感到自豪，對他而言，這代表信任白帽駭客的企業變得更安全，也會成為激勵他自己與其它駭客不斷進步的動機。</p> <p>這也使得Lopez決定保留try_to_hack的暱稱以不忘自己成為漏洞獵人的初衷。這三年來，Lopez光是漏洞賞金的收入就是阿根廷首都布宜諾斯艾利斯軟體工程師平均薪資的4倍。</p> <p>不只是Lopez，幾天後HackerOne平台就出現了第二位累積獲得百萬美元獎金的另一名駭客—Mark Litchfield，Litchfield迄今已協助Dropbox、Shopify與Starbucks等企業解決了近900個安全漏洞。</p> </div></div></div>
2019/3/4 17:10作者陳曉莉https://www.ithome.com.tw/news/129088
臉書控告銷售假帳號的中國業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.fb.com/news/2019/03/sale-of-fake-accounts-likes-and-followers/" target="_blank">臉書（Facebook）向美國聯邦法院遞狀</a>控告了4家中國企業及3名中國人，<a href="https://www.bloomberg.com/news/articles/2019-03-02/facebook-sues-china-based-companies-for-selling-fake-accounts-jsqtjxht" target="_blank">指控</a>它們推廣及銷售虛假的Facebook與Instagram的帳號、按讚及粉絲數量，同時捍衛自己的商標及品牌。</p> <p>被點名的4家中國業者是位於深圳與龍巖的9 Xiu Shenzhen、9 Xiu Feishu、9 Xiufei及Home Network，臉書要求法院阻止這些業者銷售假帳號、侵犯臉書的商標及品牌，或是搶先註冊臉書的網域名稱來經營網站。</p> <p>假帳號的買家可利用這些假帳號來散布不實資訊、展開網釣活動、經營行銷騙局或是進行廣告詐騙。臉書的全球每月用戶數已接近23億人，但臉書單季所關閉的假帳號便高達5億，可見假帳號的猖獗。</p> <p>有趣的是，臉書在中國是被封鎖的，也未成立正式的子公司。然而，根據金融分析業者FactSet的數據，中國竟是臉書第五大營收來源，僅次於美國、俄羅斯、土耳其與加拿大；另一研究機構Pivotal則推測中國廣告主每年就貢獻了超過50億美元的廣告營收，約佔臉書2018財年總營收的10%。</p> <p>紐約時報亦曾於2月初報導，臉書已與中國業者悄悄地成立了非正式的子公司，專門經營臉書在中國的廣告業務，那麼，在中國販賣假帳號的業者遭到臉書控告也就不足為奇了。</p> </div></div></div>
2019/3/4 15:47作者陳曉莉https://www.ithome.com.tw/news/129080
行動版Excel新功能！把拍攝的紙本表格變電子表格
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://bit.ly/2C4XqTa" target="_blank">微軟於今年2月更新了Android版本的Excel程式</a>，只要拍下紙本上的表格，匯入Excel程式，就能自動把紙本表格轉成電子檔，完全不需手動輸入。</p> <p>這是微軟利用基於AI的影像辨識技術所提供的新功能，在Excel中多了一個「自圖片中插入資料」（Insert Data from Picture）的選項，只要一個按鍵就能把表格照片自動變成可編輯的Excel檔案。</p> <p>此一功能將可供Microsoft 365用戶使用，支援iOS的版本預計很快就會出爐。</p> <p>此外，微軟也<a href="https://www.theverge.com/2019/3/1/18246429/microsoft-excel-covert-photos-data-tables-editable-table-ai-feature" target="_blank">更新</a>了Microsoft Authenticator程式，這是一個以手機取代密碼來登入微軟服務的免費程式，使用者只要輸入用戶名稱，並核准傳送至手機的通知即可，也可加載指紋、Face ID或PIN以執行雙因素認證，可用來存取Office、Outlook及OneDrive等微軟服務。新版添增了安全通知功能，當微軟發現用戶帳號有可疑的活動時，就會傳送通知來提醒用戶。</p> <p class="rtecenter"> </p> </div></div></div>
2019/3/4 16:00作者陳曉莉https://www.ithome.com.tw/news/129087
微軟釋出適用於教學的雲端電腦實驗室服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/announcing-the-general-availability-of-azure-lab-services/">微軟正式發布Azure Lab Services</a>，這是一個可用於課堂或是黑客松的雲端電腦實驗室服務，使用者可以預先配置虛擬機器並且讓受眾按需存取，老師能用來教授課程或是訓練專業人員，甚至也能被用在黑客松以及做中學活動等。使用者只需要在雲端實驗室設定課程需要的內容，便能將服務推送給受眾，受眾可以從使用者設定的虛擬機器中，學習以及探索內容。</p> <p>Azure Lab Services是託管服務，因此服務會自動化處理底層基礎設施配置和管理，使用者可以專心處理受眾準備實驗室體驗，服務會協助處理其他工作，準備好虛擬機器供受眾使用，微軟表示，Azure Lab Services簡化了基礎設施的工作，使用者只要透過點擊按鈕，就能在雲端電腦實驗室中建立起數百虛擬機器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/b7a82ab2-1fb5-4875-bf03-960d1c142fad.png" style="width: 500px;" /></p> <p>使用者可以客製化實驗室服務，課堂實驗室可以讓使用者存取虛擬機器、軟體或是資料，而試驗實驗室則可以讓企業評估新的軟體，也可以簡單地讓客戶參與測試，當然，使用者也可以完全客製化實驗室，只要使用<a href="https://azure.microsoft.com/en-us/services/devtest-lab/">Azure DevTest Labs</a>服務，就能完整自定義創建的環境，並控制成本以及組織治理和法遵規定。</p> <p>受邀使用雲端電腦實驗室的受眾，不需要訂閱Azure服務，只要登入後，便能立即存取實驗室內的資源，同樣只要透過點擊螢幕上的按鈕，就可以跨多個實驗室存取虛擬機器的完整列表，並連接到虛擬機器開始工作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/76942c6c-af2a-4ad0-ab67-82fad86194a9.png" style="width: 655px; height: 359px;" /></p> <p>Azure Lab Services使用者可以計算虛擬機器使用時數來控制預算，或是透過為實驗室設置的使用計畫，以允許受眾在特定的時間存取虛擬機器，也能設定實驗室自動關閉以及啟動的時間，使用者可以精細的追蹤每個受眾的使用情況，並且設定限制。</p> <p>接下來幾個月，微軟還會陸續上線一些新功能，使用者未來將可以跨實驗室重複使用以及分享客製化的虛擬機器映像檔，也能讓使用者在Azure Lab Services連接自家部署的資源，另外，也將能夠創建GPU虛擬機器。</p> </div></div></div>
2019/3/4 16:15作者李建興https://www.ithome.com.tw/news/129089
微軟將終止支援Health app、Band手環
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟的健康業務計畫再受挫。繼2016年停售健康手環Band後，微軟再度<a href="https://support.microsoft.com/en-us/help/4467073/end-of-support-for-the-microsoft-health-dashboard-applications" target="_blank">宣佈</a>終止支援Health app、服務及Band手環，將退款給部份Band用戶。</p> <p>2016年媒體<a href="https://www.ithome.com.tw/news/108494" target="_blank">報導</a>微軟理應於當年上市的第三代Band卻遲遲未見蹤影，預料後勢不樂觀。果不其然，這款健康手環後來就停售了。</p> <p>在本次公告中，微軟表示將於5月31日關閉Health Dashboard 網站，Microsoft Band app也會自Microsoft Store、Google Play和Apple App store同步移除。屆時Health Dashboard app和服務都會永久終止。</p> <p>受到這項決定的影響，Band手環雖然還能持續使用，但是連網功能將會結束。使用者可以在5月31日前根據微軟的<a href="https://support.microsoft.com/en-us/help/4000335/band-health-and-exercise-microsoft-health-dashboard" target="_blank">說明指示</a>，將Health Dashboard網站上的資料匯出成Excel或.CSV檔。在那之後，所有資料都會被微軟刪除。至於想主動刪除Health帳號、Band 手環及手機內的資料者，微軟也<a href="https://support.microsoft.com/en-us/help/4467073/end-of-support-for-the-microsoft-health-dashboard-applications" target="_blank">提供</a>了處理方式。</p> <p>微軟也很大方地對於部份Band用戶提供退費。凡是在2018年12月1日和2019年3月1日之間同步資料的用戶，可以申請退費。Band 1用戶可獲得79.99美元，Band 2用戶則可獲賠175美元。所有退款必須在今年8月30日之前提出申請。</p> </div></div></div>
2019/3/4 12:26作者林妍溱https://www.ithome.com.tw/news/129056
中國傳有上百萬人被列入信用黑名單，而無法買車票或機票
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在中國，沒繳罰單可能不能買車票、機票。<a href="https://www.apnews.com/9d43f4b74260411797043ddd391c13d8" target="_blank">美聯社</a>、<a href="https://www.theguardian.com/world/2019/mar/01/china-bans-23m-discredited-citizens-from-buying-travel-tickets-social-credit-system" target="_blank">衛報</a>報導，中國結合臉部辨識建立全面的社會信用系統，去年有數百萬人因為被列入信用黑名單，而被禁止購買車票或機票。</p> <p>所謂社會信用系統是中國官方根據民眾在網路上的言論、經濟活動及日常行為等是否「失信」建立的綜合評分。可能導致社會信用不佳的行為包括逃稅、欠債、吸毒、在網路散布不實言論、偽造證件或在車上抽煙、甚至沒遛狗沒繫狗鍊等小事。而被列入社會信用黑名單的人，可能面臨不能買不動產、不能搭飛機、火車、或不准買高級座位等懲罰。中國社會公共信用信息公示系統也會每月公佈「失信聯合懲戒對象公示及公告」，<a href="https://www.creditchina.gov.cn/xinyongfuwu/shixinheimingdan/" target="_blank">公佈</a>因嚴重失信不得購買火車及機票的民眾姓名。</p> <p>美聯社引述中國官方公佈的<a href="https://www.apnews.com/9d43f4b74260411797043ddd391c13d8" target="_blank">統計資料</a>，2018年被中國法院判令禁止購買機票有1750萬次，而列入社會信用黑名單者遭禁止買火車票的次數高達550萬次。衛報則引述報告指出，這項系統旨在讓背信者「失信一次，處處難行」。</p> <p>中國是利用無所不在的高解析度連網監視器及先進的人臉辨識系統、大數據身份資料庫建構綿密的社會監控網（稱為天網）。去年中國利用天網系統<a href="https://www.ithome.com.tw/news/122402" target="_blank">糾出</a>藏身在5萬人演唱會中的一名經濟通緝犯。而除了維護治安，天網系統也被認為有助於中國當局<a href="https://www.ithome.com.tw/news/121622" target="_blank">鎖定</a>政治及社會異議人士，包括控制少數的維吾爾族等。</p> </div></div></div>
2019/3/4 12:40作者林妍溱https://www.ithome.com.tw/news/129059
Visual Studio 2019支援開啟既存CMake快取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/cppblog/open-existing-cmake-caches-in-visual-studio/">最新版本的Visual Studio 2019預覽版可以讓開發者完全控制CMake</a>，開發者可以自定義或是使用偏好的工具，以完全控制專案的CMake快取和建置樹。</p> <p>當開發者開啟專案的時候，Visual Studio通常會代為管理CMake的所有詳細資訊，並在專案和CMakeSettings更改而過期時，自動配置專案的快取和建置樹，開發人員不需要擔心CMake的細節，以便專注在開發工作上，不過，部分開發工作流程，開發者需要對CMake進行更精細的控制。</p> <p>因此微軟在Visual Studio 2019預覽版加入開啟既存快取（Open Existing Cache）功能，讓開發者可以完全控制CMake配置專案的方法，這對於開發者使用自定義建置框架、元建置系統，或是使用外部工具在開發工作流程中操作CMake更是至關重要，像是開發者使用腳本來配置專案的環境和建置樹的情況，則現在可以直接執行該腳本，並開啟在Visual Studio生成的快取。當開發者開啟既存快取時，Visual Studio會按照開發者的工具管理快取，而不會直接操作CMake。</p> <p>另外，因為在複雜專案要產生快取可能非常的慢，現在開發者可以將Visual Studio指向已配置的快取，而不用打開專案並等待再次配置快取，當開發者使用多個編輯器，或是使用CMakeGui等外部工具，對Visual Studio的CMakeSettings.json配置CMake專案，則開啟既存快取這項功能也可以簡化這項工作。</p> <p>要開始使用既存快取，需要在IDE外部產生一個快取，而執行這項操作的方式，取決於開發者的開發工作流程，開發者可以使用專案特定的自定義建構腳本，或是呼叫CMake的元建置系統，甚至使用外部工具CMakeGui也可以。</p> <p>當生成快取後，便可以直接在文件>開啟>CMake直接打開CMakeCache.txt檔案，微軟提到，不會再有導入現有快取的指引，因為現在快取會直接開啟。當然，當開發者已經在Visual Studio開啟專案，則也可像是增加新的配置一樣增加既存快取，只要在方案總管點擊增加配置按鈕，選擇CMakeSettings.json檔案就可以了。</p> <p>而這項操作，會與讓Visual Studio自動管理快取的結果相同，仍然獲得完整的IntelliSense、建置和偵錯支援。該功能支援最新版本的CMake 3.8或是更新版本創建的快取，而非只有Visual Studio附帶CMake所產生的快取。</p> </div></div></div>
2019/3/4 11:39作者李建興https://www.ithome.com.tw/news/129045
Go 1.12釋出開始支援TLS 1.3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Go團隊在釋出1.11版本後6個月，釋出了<a href="https://golang.org/doc/go1.12">Go 1.12</a>，這個版本沒有新增語言功能，但是加入了TLS 1.3，並改進了模組支援，為即將在Go 1.13成為預設做準備，另外還支援Windows Arm系統，同時也改進了macOS和iOS向前相容性。</p> <p>Go 1.12加入了對TLS 1.3的支援，開發者可以在GODEBUG環境變數中增加tls13=1啟用，而官方預告，TLS 1.3在Go 1.13將會預設啟用。除了在ConnectionState中的TLSUnique以及重新協商功能外，所有的TLS 1.2功能都可以在TLS 1.3中使用，並獲得相同或更好的安全性和效能。</p> <p>雖然TLS 1.3向後相容以前的版本，但是部分老舊系統可能無法正確執行，像是RSA憑證金鑰太小不安全，就無法和TLS 1.3一起使用。TLS 1.3密碼套件無法配置，官方提到，所有密碼套件的支援都是安全的。</p> <p>另外，目前不支援早期資料（Early Data，0-RTT模式），而且當客戶端送出早期資料，Go 1.12伺服器也不支援略過意料之外的早期資料，因為在TLS 1.3 0-RTT模式，客戶端會留存伺服器支援0-RTT的狀態，因此Go 1.12伺服器所在的負載平衡池，不能有部分伺服器支援0-RTT。當客戶端要轉換網域，從一個支援0-RTT的伺服器轉到Go 1.12伺服器上，則必須在切換前禁用0-RTT，以保持運作不中斷。</p> <p>在模組支援方面，當GO111MODULE選項設為啟用時，Go命令現在支援在模組目錄之外的模組感知操作，不過，前提是這些操作不需要解析相對於當前目錄的導入路徑，或也不需要明確地編輯go.mod檔案。下載和解壓縮模組的Go命令，現在可以安全的同時使用。</p> <p>go.mod檔案現在會指示該模組使用的語言版本，如果沒有存在當前版本，系統則轉而使用Go 1.12，當模組指定的語言版本比工具鏈的還要新，則Go命令會直接嘗試建置，除非建置失敗才會發出通知。</p> </div></div></div>
2019/3/4 11:41作者李建興https://www.ithome.com.tw/news/129050
Google用自動強化學習方法訓練長程跑腿機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://ai.googleblog.com/2019/02/long-range-robotic-navigation-via.html">Google AI團隊最近發表了透過自動強化學習技術，訓練長程跑腿機器人導航的成果</a>，將強化學習搜尋獎勵和神經網路架構的過程自動化，使機器人能夠在長距離的範圍中導航，Google指出，在美國就有300萬人因為行動不便而無法離開家，具有遠距導航功能的服務型機器人能夠改善行動不便的生活限制，像是幫忙採買生活用品、藥品和領包裹，過去的研究已經展示深度強化學習能夠有效地將感測器收集的資料轉化為行動，例如，讓機器人學會抓取物品，或是控制機器人的活動，不過，深度學習程式通常缺乏對大量實際物理空間的理解，因此，在長距離的導航任務中，無法脫離人類的協助，也無法輕鬆地適應新的環境。</p> <p>在Google AI研究團隊近期發表的3篇有關機器人導航的論文中，Google整合深度強化學習技術和長範圍的規畫，來研究能夠適應新環境的自動化機器人系統，首先Google訓練局部規畫程式（local planners）學會基本的導航任務，也就是在短距離的範圍中，穿越在障礙物中，且不能撞到障礙物，局部規畫程式將光學雷達感測器收集到的資料，像是線性和角速度（angular velocity）資訊，輸出至機器人控制系統，同時，Google也用自動強化學習（AutoRL）訓練了另一個局部規畫程式，AutoRL是一個能夠自動搜尋強化學習獎勵和神經網路架構的方法，雖然機器人的限制只有10～15公尺，但是局部規畫程式在轉移到真正的機器人和全新的環境時，適應表現相當好，有鑒於該結果，Google用局部規畫程式作為大空間導航系統的模塊，接著，建立以節點表示位置的地圖，當局部規畫程式能夠可靠地模仿真實機器人的活動時，節點之間才會用線連接。</p> <h3>AutoRL是什麼？</h3> <p>Google在第一篇研究機器人導航的論文中，在小型且靜態的環境當中訓練了局部規劃程式，透過一般的深度強化學習演算法來訓練機器人導航，像是深度確認性策略梯度演算法（Deep Deterministic Policy Gradient，DDPG），但是這個方法還是有許多挑戰，例如，研究人員必須不斷重複手動調整獎勵機制和制定神經網路架構，來達到導航程式的目標，但是這些調整都沒有明確的最佳試驗，再加上深度確認性策略梯度演算法是不穩定的學習方法，通常會出現災難性遺忘（catastrophic forgetfulness）問題。</p> <p>為了克服這些挑戰，Google將強化學習訓練自動化，利用大規模超參數優化方法，開發了能夠自動搜尋獎勵機制和神經網路架構的AutoRL，AutoRL的運作分為兩個部分：獎勵機制搜尋和神經網路架構探索，在獎勵機制搜尋的階段中，AutoRL會訓練一群DDPG程式，每一個程式都有不同的獎勵機制，用來優化局部規畫程式的最中目標，也就是到達目的地，在這個階段的最後，Google會選出一個能夠讓局部規畫程式到達目的地最多次的獎勵機制，而在搜尋的神經網路架構的階段則是用選出的獎勵機制和優化神經網路層，針對獎勵機制不斷進行優化。</p> <p>不過，這樣迭代的過程也意味著AutoRL有樣本效率（sample efficient）的問題，訓練一個規畫程式需要500萬個樣本，而AutoRL訓練10個100個程式的版本就需要50億個樣本，等於要花32年的時間才能完成訓練，而好處就是AutoRL將手動訓練的過程自動化，且DDPG程式也不會出現災難性遺忘問題，更重要的是，利用AutoRL訓練的機器人導航系統能夠適應新環境，與其他導航方式相比，AutoRL方式的導航成功率多了26%。</p> <p>為了能夠將這些導航策略應用在長距離的導航任務中，Google整合AutoRL策略和採樣式規畫（sampling-based planning）演算法，採樣式規畫演算法是利用估算機器人運動方式，來處理長程導航任務，舉例來說，隨機路徑規畫演算法（probabilistic roadmaps，PRMs）在路線圖中搜尋有效路徑，來建置機器人運動的路線圖。Google團隊首先針對每個機器人，在一般模擬的環境訓練了一套局部規畫策略，接著，再根據局部規畫策略，為部署環境建立PRMs模型，Google稱之為PRM-RL，為了建置PRM-RL，Google用蒙特卡羅模擬方法，將路徑規畫程式能夠可靠且一致地導航經過的採樣節點連接起來。</p> </div></div></div>
2019/3/4 11:44作者何維涓https://www.ithome.com.tw/news/129051
Amazon停售一鍵購物按鈕Dash Button
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.cnet.com/news/amazon-stops-selling-dash-buttons-goofy-forerunners-of-connected-home/">根據外媒報導，Amazon決定停止銷售一鍵購物按鈕Dash Button</a>，但是還在使用該商品的用戶並不需要擔心，Amazon還是會持續支援現有Dash Button提供的訂購服務，只是不會再販售該商品了。Dash Button是在2015年首次推出，透過拇指大小的按鈕設備，讓Amazon Prime會員可以輕鬆訂購日常用品，像是洗衣精、咖啡、洗碗錠、寵物食品等，消費者只要按下按鈕，就會立即產生該商品的訂單，當時連網類型的居家小工具選擇還很少，Amazon試圖要讓出門買生活用品的行為消失，因此推出了這項商品，但是，近幾年來，Dash Button的實用性和創新性已經越來越弱，Amazon認為，該商品是自家智慧家居成功之下的犧牲品，因為Dash Button幫助了現今智慧家的概念慢慢成形。</p> <p>現在，市場上已經有許多連網的應用，因此，Dash Button也顯得不再像以前一樣重要，Amazon也已經將Dash Button的回購服務虛擬化，讓消費者可以在Amazon的網頁上點選虛擬的Dash Button，連結數百萬件商品提供消費者選購，消費者也能透過語音助理Alexa回購商品，根本不需要按Dash Button來訂購商品，不過，Amazon表示，雖然Dash Button不會再銷售了，但是該商品的核心任務是成功的。</p> <p>此外，<a href="https://www.ithome.com.tw/news/128205">日前德國慕尼黑法院裁定Dash Button，因未提供消費者充分的訂購產品的資訊和價格，違反了消費者保護法</a>，目前不清楚該法律挑戰是否也影響了Amazon停止銷售該商品的決策。</p> </div></div></div>
2019/3/4 11:50作者何維涓https://www.ithome.com.tw/news/129052
Twitter證實正在開發隱藏回覆的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://techcrunch.com/2019/02/28/a-new-hide-tweet-button-has-been-spotted-in-twitters-code/">根據外媒報導，Twitter證實正在開發隱藏回覆功能Hide Tweet</a>，並且將在未來幾個月開始測試該功能，<a href="https://twitter.com/wongmjane/status/1101096225137283072">此消息是由一名用戶Jane Manchun Wong在Twitter上發文</a>，表示從Twitter應用程式的程式碼中發現了這個功能，能夠讓用戶隱藏自己貼文下面的留言，同時，也提供一個選項讓用戶瀏覽隱藏的回覆，<a href="https://twitter.com/thechelleshock/status/1101266585107365888">Twitter的資深PM也發文回應</a>，證實內部確實在開發該功能，由於有許多用戶希望可以保護自己貼文的對話，Twitter期望透過此功能，給予用戶保護自己的貼文對話一個新選擇，該隱藏回覆的功能可以作為封鎖或是禁止留言的替代方案，同時仍然可以提供用戶控制自己貼文的對話。</p> <p>Twitter表示，過去用戶要控制自己貼文的對話，只能用封鎖、禁止留言和檢舉的方式，來對付惡意或是不當的言論，但是這些方法始終沒有解決這個問題，禁止留言或是封鎖的方式只改變了被封鎖者的使用體驗，而檢舉的方式也只適用於違反Twitter政策的內容，透過隱藏回覆的功能，貼文的作者可以選擇隱藏任何一則留言，瀏覽的用戶也可以手動選擇查看隱藏的留言。這個隱藏回覆功能將會在回覆貼文裡分享的功能列表中出現，貼文作者點選後，就可以將該篇回覆隱藏。</p> <p>Twitter也認為，這項功能將能夠增加整個社群的言論透明度，允許發文者隱藏回覆的同時，也允許觀看貼文的用戶查看貼文作者隱藏的回覆，如此一來，觀看貼文的人也能了解發文者不認同的內容。不過，外界也擔心這項功能會讓用戶錯過有爭議貼文的回覆內容，若作者將對自己不利的留言隱藏，而觀看貼文的人不知道要如何查看隱藏回覆，或是沒有手動去點選查看隱藏回覆的按鈕，就會忽略對話中重要的內容。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/3/4 11:55作者何維涓https://www.ithome.com.tw/news/129053
微軟釋出Spectre v2修補程式給Win 10 1809用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去年秋天<a href="https://www.ithome.com.tw/news/126527" target="_blank">預告</a>之後，微軟終於<a href="https://support.microsoft.com/zh-tw/help/4482887/windows-10-update-kb4482887" target="_blank">宣佈</a>釋出包含Spectre變種2修補工具Retpoline的Windows 10功能更新KB 4482887，不過只有部署最新更新1809及以後版本的電腦得以受惠。</p> <p>Google的安全團隊Project Zero去年一月發現3個CPU推測執行旁路攻擊漏洞變種：CVE-2017-5753和CVE-2017-5715（稱之為Spectre v1及v2）及CVE-2017-5754為（稱為Meltdown）。其中又以Spectre v2最為棘手，修補往往會拖慢系統效能，唯獨Google開發出來的Retpoline除外。</p> <p>Google<a href="https://www.ithome.com.tw/news/120498" target="_blank">承諾</a>分享給其他廠商。去年一年來，Google已經將Retpoline部署到其Linux伺服器，以及其他版本Linux作業系統軟體，包括Red Hat、SUSE、Ubuntu及Oracle Linux 6、7中。去年10月工程師Alex Ionescu首先發現19H1開發測試版已經啟動Retpoline，隨後微軟工程師Mehmet Iyigun<a href="https://support.microsoft.com/zh-tw/help/4482887/windows-10-update-kb4482887" target="_blank">坦承</a>此事，表示該Spectre v2修補程式對系統效能影響降至「噪音水準」（noise-level）。Google宣稱對其伺服器只有1.5%的效能影響。</p> <p>他在最新的部落格中指出，在Windows 10用戶端裝置上，Retpoline目前是預設關閉的，但微軟已經反向移植（backport）必要的OS修改來支援Retpoline，以便用於1809版Windows 10及以後更新版中，並經由3月1日的KB4482887更新釋出。由於部署和變更的複雜性，目前只能在Windows 10最新更新版1809（和即將推出的19H1）中啟動這個修補程式，但Iyigun<a href="https://techcommunity.microsoft.com/t5/Windows-Kernel-Internals/Mitigating-Spectre-variant-2-with-Retpoline-on-Windows/ba-p/295618" target="_blank">指出</a>未來幾個月內，微軟將陸續透過雲端來階段性部署Retpoline。</p> <p>不過一些用戶安裝KB 4482887後，會在某些用戶引發IE 11驗證問題。當兩人以上使用同一個帳戶在同一台Windows Server同時登入，包括建立RDP連線或登入終端伺服器時會出現快取降至零、鍵盤捷徑不靈、無法順利載入網頁、帳密輸入對話盒與檔案下載問題等徵狀。微軟目前正在解決該問題，並於日後釋出更新。</p> </div></div></div>
2019/3/4 12:05作者林妍溱https://www.ithome.com.tw/news/129055
用MITRE ATT&CK框架識別攻擊鏈，讓威脅描述有更一致的標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>當今的資安框架多是建立在防禦的面向，值得注意的是，近年也有以剖析攻擊面為出發的資安框架，而MITRE ATT&CK就是典型的例子，它對於攻擊流程的定義，提出了更有系統性的歸納，成為簡單易懂的模型與通用語言，這也讓各家資安業者在說明網路攻擊鏈（Cyber Kill Chain）時，有統一的標準去依循，而企業也可透過這樣的工具，更方便地理解攻擊者行為帶來的安全風險。</p> <p>MITRE是何方神聖？它是美國非營利組織，除了協助進行多項資安相關研究，同時，也是維運CVE漏洞資料庫背後的組織，而ATT&CK框架的研究計畫，是該組織在2015年5月發起。</p> <p>近年來，MITRE ATT&CK逐漸受到重視，而國內大多數人對此概念可能還很陌生，因此這次我們也找到熟悉此議題的專家，幫助我們更進一步了解，他是OPSWAT亞太區副總經理林秉忠，在去年上半就曾在國內公開議程介紹過ATT&CK框架。</p> <p>對於這套架構的理解，林秉忠先從Cyber Kill Chain談起。他指出，近年各家資安公司釋出許多網路威脅情資或報告，當中描述某一組織在攻擊行為的步驟。因此可供企業當成掌握攻擊流程與防範的參考，以採取必要的預防或控制戰略，像是藉由打斷Cyber Kill Chain來防禦，以及在資安鑑識時可輔助解析過程。</p> <p>然而，各資安業者定義的Cyber Kill Chain不盡相同，從入侵初始到結束的過程當中，林秉忠指出，有些業者畫分為5個階段，有些業者則是7個或9個等，也因此，各家業者對同一事件報告的描述會有出入。</p> <p>而MITRE提出的ATT&CK框架，是將入侵期間可能發生的情況，做出更細的畫分，區隔出11個策略階段。包括：入侵初期、執行、權限提升、防禦逃避、憑證存取、發現、橫向移動、收集、滲透、指揮與控制。</p> <p>同時，針對攻擊方在每個階段，MITRE也將所使用的手法工具蒐集起來，歸類為知識庫，如此一來，將有助於我們理解攻擊者具備的能力。</p> <p><strong>讓攻擊描述能有通用語言，可望幫助入侵事件的討論解釋等溝通</strong></p> <p>更進一步而言，林秉忠指出ATT&CK的最大價值，是可以加速各界的溝通。因為在此框架建立之後，不論是業者跟企業之間的討論，向管理層與客戶解釋複雜的概念，或是要進行攻防演練，都會變得較為容易。同時，這也影響了網路威脅情資的資料交換。</p> <p>舉例來說，過去每家資安業者發布關於APT組織的報告，透過文字描述了攻擊的手法，包括駭客初期的研究、攻擊潛伏、水平擴散等一系列的過程，但這種「說故事」的方式，其實不夠「結構化」，相關圖表也是依照各自定義的Cyber Kill Chain而設計。</p> <p>而MITRE ATT&CK的優勢在於，提供了統一且結構化的方式，去描述攻擊者手法與行為，只要使用一張框架去呈現，就能看出攻擊者所使用的策略與手法，並能有更一致的過程來確定威脅的階段。簡單來說，就是透過標準化、架構化的資訊，可以更快速檢視網路安全事件的全貌。</p> <p>例如，在針對某一駭客組織的側寫時，各家資安廠商，甚至一般企業，皆可透過MITRE ATT&CK的框架，很快就能描述攻擊者如何準備，以及發起和執行攻擊。</p> <p>換言之，這將有助於所有人理解已知攻擊者行為可能帶來的安全風險，不論是資安業者或企業，都可以藉此改進他們的檢測和預防方法。例如，對於企業而言，能幫助評估與選擇適合的工具，以改善其網路防禦。像是優先關注對企業最具威脅的組織，以考量相應的安全措施。</p> <p><strong>搭配自動化攻擊模擬，可進一步幫助評估EDR產品成效</strong></p> <p>近期，MITRE ATT&CK開始變得更受注目，不僅是有越來越多資安業者使用此框架，用以描述網路攻擊的複雜性，並且還能進一步幫助評估安全防護產品。林秉忠指出，透過MITRE ATT&CK對於駭客組織的側寫，不僅能清楚知道該組織的攻擊手法，更好的用處是在幫助企業進行攻防演練，以及驗證防禦工具是否能夠帶來與預期相符的成效。</p> <p>例如，現階段流行的端點偵測與回應EDR產品，企業在導入採購時要如何驗證其有效性？因此企業可能面臨的困擾，在於不容易評估各家產品。而在有了ATT&CK之後，當資安業者公布某一APT組織的報告，企業可將情資依照此框架填入，接下來，再運用自動化的攻擊模擬平臺（Automated Adversary Emulation），幫助企業建立一個模擬紅隊的攻擊，並檢視EDR產品是否能夠捕捉到這些攻擊行為，就能當成企業在評估這類產品的一種參考資訊。</p> <p>以目前市面上的自動化攻擊模擬平臺來看，林秉忠表示，有不少開放原始碼的工具，像是Caldera、Red Team Automation等，也就利用了ATT＆CK框架來模擬攻擊行為，甚至還有像是RedHunt OS這樣的開機光碟工具，整合了豐富的威脅情報、記錄分析與自動化攻擊模擬工具，可以讓用戶更容易去應用與執行。</p> <p><strong>MITRE去年發起評估計畫，已有7家業者參與2家跟進</strong></p> <p>另一方面，許多企業要求資安業者融入ATT&CK，資安業者也在產品中使用ATT&CK，以便於在客戶溝通時能用通用的語言。</p> <p>甚至，在2018年11月，MITRE還公布了一項ATT&CK評估的計畫結果，這是他們為了評估安全產品而進行的計畫，在去年4月，共有7家業者表示願意參與，包括Carbon Black、CounterTack、Crowdstrike、Endgame、微軟、RSA與SentinelOne。該計畫使用了ATT&CK框架的評估方法，並以APT3組織的攻擊行為，來評估安全業者產品的能力，目的是希望幫助業者提高安全能力。</p> <p>在這次評估計畫中，MITRE也定義了9種偵測類別，以便於企業溝通討論。而用戶在評估結果的網頁上，也可藉由ATT&CK矩陣，檢視各廠商產品對於APT3組織的各式手法偵測能力。</p> <p>而這樣的作法，也確實吸引到更多資安人員與相關業者。例如，全球市調研究機構Forrester的資深分析師Josh Zelonis在去年12月表示，他對於這項ATT＆CK評估計畫感到興奮，但對於評估結果還是有些失望，因為他認為缺乏評分機制，所以，他自己提出了一套評分標準，將不同的偵測類別，畫分5分、3分、1分與0分。</p> <p>而且，在今年2月中，我們也看到FireEYE與Cybereason跟進了ATT&CK評估方式，甚至FireEye發布消息，表明他們使用了Josh Zelonis的評分方式，讓自己的產品與上述7家業者相比，以說明自家端點安全產品的有效性。</p> <p>長期而言，ATT＆CK框架的應用及發展，都值得各界關心資安的人士多加注意。事實上，近年MITRE為了推動ATT＆CK，也做了很多努力，像是在這份知識庫中，對於所有入侵策略所採用的各式技術手法，都有詳細介紹，現階段已累積223個手法，還包括哪些駭客集團使用該手法，並有減緩與偵測的相關說明。</p> <p>為了要讓此框架更容易使用，在2018年3月，MITRE還推出了名為ATT&CK Navigator的網頁應用程式，介面風格類似Excel試算表，讓用戶應用ATT&CK矩陣可以更方便。</p> <p>例如，這套線上服務具備了增加註釋、底色與指定分數的功能，也有對應Windows、Linux與Mac平臺的篩選器，讓用戶能直覺的檢視自身的防禦範圍，並能將結果匯出成向量圖檔或XLSX檔。同時，介面上還提供像是業界定義的各個威脅組織與惡意程式，用戶只要選擇後，就能看到該組織或程式的所有攻擊手法，以及所在的策略階段。</p> <p>附帶一提的是，就名稱而言，上述的ATT＆CK框架，主要稱之為ATT&CK for Enterprise，其實MITRE還提出了pre-ATT&CK，以及ATT&CK for Mobile，將分別對應攻擊前準備與行動的框架。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96A%EF%BC%89MITRE%20ATT%26CK.jpg" style="width: 450px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96B%EF%BC%89MITRE%20ATT%26CK.jpg" style="width: 140px;" /></p> <blockquote><p>為了便於使用，MITRE也提供了ATT&CK Navigator網頁應用，當中並匯整了相關威脅情報，像是用戶選擇APT3時，就可以看出該組織使用的策略與手法，而介面上也提供色彩、加註與匯出等工具，方便使用者運用。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89MITRE%20ATT%26CK.jpg" style="width: 600px;" /></p> <blockquote><p>在去年11月公布的ATT&CK Evaluations計畫結果中，用戶可在專屬網頁上檢視參與的7家資安業者評估結果。例如，在微軟的矩陣中可檢視APT3所使用的各式攻擊手法，能否被產品偵測，詳細資訊中也以圖示說明對此手法的偵測類別。而在今年2月底時，我們又看到另外兩家業者加入。 </p> </blockquote> </div></div></div>
2019/3/3 02:00作者羅正漢https://www.ithome.com.tw/news/129054
【雲端AI儲存管理平臺的領導者】HPE Nimble InfoSight
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cloud_ai_1.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>InfoSight Portal提供了透過瀏覽器登入的控制臺介面，讓用戶可直接從雲端監控自身的儲存陣列。透過儀表板介面，可以統一檢視整個儲存環境的裝置資產，以及個別儲存裝置的狀態明細，並執行分析與預測等進階功能。特別的是，還能透過VMVision for VMWare功能，檢視在儲存環境上層運行的VMware虛擬平臺，提供從Datacenter、ESX主機、Cluster到VM層級的資訊。</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>源自Nimble Storage的InfoSight雲端儲存管理平臺，最初是搭配Nimble Storage的CS、AF等Nimble OS平臺儲存陣列而發展，當Nimble Storage併入HPE旗下後，InfoSight也陸續將HPE其他產品線納入支援範圍，目前除了能支援HPE Nimble系列儲存陣列外，也支援HPE 3PAR系列儲存陣列（3PAR OS 3.2.2 MU4以上版本）與ProLiant系列伺服器（Gen9與Gen10系列）。</p> <p>InfoSight包含了InfoSight Portal雲端管理控制臺，以及負責管理資料上傳，以及診斷、分析的InfoSight Engine兩大部份，可以為用戶提供基於雲端的管理控制臺，以及儲存環境診斷、分析與建議服務，所有服務都不需要額外授權。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Cloud%20AI%202.jpg" style="width: 500px;" /></p> <p><strong>自動化診斷與報修</strong></p> <p><span style="color:#696969;">HPE透過雲端管理中心持續收集與監控用戶儲存設備的系統使用狀態，當發現硬體元件失效等異常訊息時，自動透過InfoSight Portal控制臺向用戶發出警示，還能自動建立報修案件。</span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Cloud%20AI%203.jpg" style="width: 500px;" /></p> <p><strong>智慧化分析預測與諮詢功能</strong></p> <p><span style="color:#696969;">比起其他同類平臺，InfoSight提供了更多樣化與深層次的分析、預測與升級建議能力。</span></p> <p><span style="color:#696969;">在分析功能方面，除了儲存環境總體與個別裝置的效能與容量趨勢分析外，還有個別Volume的效能熱點分析，並能搭配VMVision for VMware功能，提供穿透到個別VM層級的資源使用與效能熱點分析。更進一步，InfoSight還能依據對用戶環境的分析結果、預測用戶需求，並透過Proactive Wellness功能，向用戶做出相對應的指引，而且能提出具體的升級調整建議，例如建議升級的控制器型號、擴充櫃數量、需要更新的儲存作業系統版本等。</span></p> <p><a href="https://www.ithome.com.tw/news/128955" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關文章 </span></strong></span> 雲端AI儲存管理平臺的基本概念</span></a></p> <p><a href="https://www.ithome.com.tw/news/128957" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關文章 </span></strong></span> </span><span style="font-size:20px;">【儲存管理新戰場】主要雲端AI儲存管理平臺總覽</span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ai">AI</a></div><div class="field-item odd"><a href="/tags/hpe-nimble-infosight">HPE Nimble InfoSight</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AFai%E5%84%B2%E5%AD%98%E7%AE%A1%E7%90%86%E5%B9%B3%E8%87%BA">雲端AI儲存管理平臺</a></div></div></div>
2019/3/3 12:00作者張明德https://www.ithome.com.tw/tech/128962
【雲端儲存管理的標竿】Pure Storage Pure1
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cloud_ai_4.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Pure 1雲端管理控制臺後端的雲端監控中心，以每30秒一次的頻率，收集用戶端儲存設備的運行參數資料，經彙整後，以儀表板形式呈現給用戶檢視。當雲端監控中心從接收的儲存設備訊息參數中發現異常時，能主動通知用戶並建立報修。依原廠表示，Pure1的自動診斷與報修功能，可涵蓋80%的故障事件，經由電話、郵件等傳統報修管道的事件，則只剩下20%比重。</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>於2015年中推出的Pure1，原本是搭配FlashArray全快閃儲存陣列的雲端管理平臺，後來又陸續納入FlashBlade物件儲存設備，以及Cloud Block Store雲端儲存服務的支援，現在的Pure 1，已成為可涵蓋Pure Storage全線儲存產品的統一管理平臺。</p> <p>只要用戶在儲存設備上啟用Phone-Home雲端監控服務，系統便能自動向原廠雲端監控中心發送系統狀況資訊，然後用戶便能透過Pure1雲端控制臺介面，經由雲端中心來檢視自身儲存環境狀態，並執行資源與負載分析，以及獲得存取架構配置的最佳化建議。另外，Pure1還有搭配手機的控制臺App版本可用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Cloud%20AI%205.jpg" style="width: 500px; height: 289px;" /></p> <p><strong>穿透儲存設備到VM的檢視與分析功能</strong></p> <p><span style="color:#696969;">Pure1提供了十分細緻的效能與容量分析功能，除了能檢視與分析儲存設備層級（儲存陣列與Volume儲存區）的狀態外，還能透過與vCenter的聯繫，提供穿透VMware虛擬環境的檢視與分析能力，用戶可以檢視從VM到儲存陣列儲存區的視覺化拓樸連結結構，並檢視與分析個別VM層級的效能與資源狀況。</span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Cloud%20AI%206.jpg" style="width: 500px; height: 508px;" /></p> <p><strong>AI輔助的預測與諮詢功能</strong></p> <p><span style="color:#696969;">Pure Storage從2017年起，為Pure1平臺引進了稱作Meta的AI智慧引擎，可透過機器學習技術，分析從全球範圍內收集到的用戶端設備資料，透過Workload DNA模型，建立不同情境的最佳架構框架，配合Meta Workload Planner功能，讓用戶模擬不同條件下的儲存環境運行情況，進而還能提出組態調整與升級指引，包括建議升級的控制器型號與儲存櫃容量。</span></p> <p><a href="https://www.ithome.com.tw/news/128955" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 相關文章 </span></strong></span></span></a></p> <p><a href="https://www.ithome.com.tw/news/128955" target="_blank"><span style="font-size: 20px;">雲端AI儲存管理平臺的基本概念</span></a></p> <p><a href="https://www.ithome.com.tw/news/128957" target="_blank"><span style="font-size: 20px;">【儲存管理新戰場】主要雲端AI儲存管理平臺總覽</span></a></p> <p><a href="https://www.ithome.com.tw/tech/128962" target="_blank"><span style="font-size:20px;">【雲端AI儲存管理平臺的領導者】HPE Nimble InfoSight</span></a></p> <p> </p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E5%84%B2%E5%AD%98%E7%AE%A1%E7%90%86">雲端儲存管理</a></div><div class="field-item odd"><a href="/tags/pure-storage">Pure Storage</a></div></div></div>
2019/3/3 12:00作者張明德https://www.ithome.com.tw/tech/128963
一周大事：WinRAR含有超過10年的重大漏洞，5億用戶恐遭波及。迎戰Bank 4.0，銀行資訊架構如何現代化，IBM…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="font-size:28px;">WinRAR含有超過10年的重大漏洞，5億用戶恐遭波及</span></strong></p> <p>資安業者Check Point揭露了知名工具程式WinRAR的重大安全漏洞，一旦成功開採，駭客就能將惡意程式植入使用者的開機程序中，而且該漏洞起碼自2005年便已存在。<a href="https://ithome.com.tw/news/128894" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">迎戰Bank 4.0，銀行IT資訊架構如何現代化，IBM首席架構師給5建議</span></strong></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9A19_Wong%20Kim%20Poh_%E9%BB%83%E9%87%91%E5%AF%B6_IBM_%E9%A6%96%E5%B8%AD%E4%BC%81%E6%A5%AD%E6%9E%B6%E6%A7%8B%E5%B8%AB_20190117_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></span></strong></p> <p><span style="color:#808080;">攝影_ 洪政偉</span></p> <p>現代化IT，對於即將迎來Bank 4.0時代的金融業來說，至關重要。早從10年前開始，荷蘭ING銀行就展開IT架構現代化。近兩年來，臺灣多家大型金控，為了打穩根基，也開始打造現代化IT系統架構，再逐漸展開數位創新。<a href="https://www.ithome.com.tw/news/128937" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size: 28px;">Google AI語音服務大更新，不僅降價還新增7種語言和31種聲音</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%B0%B7%E6%AD%8CAI%E8%AA%9E%E9%9F%B3.png" style="width: 500px; height: 426px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ Google</span></p> <p>Google更新文字轉語音和語音轉文字服務，除了優化語音辨識模型、新支援7種語言和31種聲音之外，也調整了語音服務的價格，在特定的應用情境中，用戶最多可以省下約50%的支出，而Google也提供每月前60分鐘免費的語言轉文字服務。<a href="https://www.ithome.com.tw/news/128899" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書改善Android系統隱私設定，允許App離線關閉位置追蹤機制了</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%87%89%E6%9B%B8%E4%BD%8D%E7%BD%AE%E8%BF%BD%E8%B9%A4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 臉書</span></p> <p>臉書針對Android系統改善收集位置資訊的功能，新增背景位置資訊設定。目前Android和iOS系統的位置資訊操作有些不同，Android系統的分享位置服務，只提供單一個開和關的切換選項，而iOS則是多了只有在使用應用程式期間才分享位置的選項，現在，臉書為Android系統的用戶，新增了背景位置控制設定，讓用戶可以設定應用程式離線期間，是否提供位置資訊給臉書。<a href="https://www.ithome.com.tw/news/128896" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Linux基金會啟動安全開源專案ELISA，要為關鍵系統打造共享工具和流程</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_ELISA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Linux%E5%9F%BA%E9%87%91%E6%9C%83.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_ Linux基金會</span></p> <p>Linux基金會啟動安全關鍵系統開源專案Enabling Linux in Safety Applications（ELISA），要創造共享的工具和流程，這些系統關係到人類生命、重大財產損壞或是環境破壞的系統，像是用Linux系統打造的機器人系統、醫療設備、智慧工廠、運輸系統和自駕車系統等，目前ELISA專案的創立成員有Arm、BMW Car IT GmbH、KUKA、Linutronix和豐田汽車。<a href="https://ithome.com.tw/news/128898" target="_blank">更多內容</a></p> <p> </p> <p><strong style="font-size: 28px;">澳大利亞昆士蘭州車牌將可以使用表情符號</strong></p> <p class="rtecenter"><strong style="font-size: 28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20PPQ%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%98%86%E5%A3%AB%E8%98%AD%E5%B7%9E%E5%AE%98%E7%B6%B2.png" style="width: 500px; height: 179px;" /></strong></p> <p><span style="color:#808080;">圖片來源_ 昆士蘭州官網</span></p> <p>Linux基金會澳大利亞昆士蘭州將允許車輛持有人，在個人化車牌上加入表情符號（Emoji）。澳洲民眾可以上官方車牌供應商昆士蘭個人化車牌（Personalised Plates Queensland，PPQ）的網站，設定5位英數混合字符，並在後面加上一個表情符號，而製作一個有表情符號的個人化車牌，花費為475澳元。<a href="https://www.ithome.com.tw/news/128882" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Redis Labs完成6,000萬美元E輪融資</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Redis%20Labs_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Redis%20Labs.png" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_ Redis Labs</span></p> <p>開源記憶體資料庫Redis背後的官方贊助商Redis Labs宣布，由新投資者Francisco Partners領頭，已經完成募集6,000萬美元的E輪融資，繼2017年8月4,400萬美元的D輪融資之後，該公司的總融資金額已經達1.46億美元。<a href="https://www.ithome.com.tw/news/128867" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google混合雲服務平臺測試版來了</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_CSP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ Google</span></p> <p>Google近日正式推出雲端服務平臺Cloud Services Platform（CSP），透過自家的容器應用管理工具Kubernetes和微服務管理工具Istio，簡化本地端和雲端的建置、執行和管理服務工作，方便企業在跨不同環境下，打造和部署自家應用，Google在去年於Next雲端大會首次介紹該平臺，最近則正式推出測試版。<a href="https://www.ithome.com.tw/news/128870" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟為其Azure雲端PostgreSQL資料庫支援GraphQL</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Hasura_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Hasura.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_ Hasura</span></p> <p>開發者現在可以使用Hasura GraphQL引擎，存取Azure Database上的PostgreSQL資料庫，該引擎還提供開發者介面，除了能瀏覽GraphQL API，也可以方便地管理資料庫架構以及資料。<a href="https://www.ithome.com.tw/news/128890" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>聯發科揭2019年兩大策略將力推行動AI與5G，更瞄準車用AIoT及客製化網通晶片商機</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9A%E8%81%AF%E7%99%BC%E7%A7%91%E5%9F%B7%E8%A1%8C%E9%95%B7%E8%94%A1%E5%8A%9B%E8%A1%8C_%E6%94%9D%E5%BD%B1%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 273px;" /></p> <p><span style="color:#808080;">攝影_ 余至浩</span></p> <p>國內IC設計大廠聯發科近日揭露今年將主推AI與5G兩大產品主軸，不只要全力擁抱行動AI，推出各種高中低階手機都能用的行動AI晶片，在行動5G方面，今年將會有5G晶片開始量產，明年更要推功能更強大的5G單晶片（SOC）。<a href="https://www.ithome.com.tw/news/128901" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>金管會6月將公布STO規範，加密貨幣業者紛紛看好能吸引國際金流來臺</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961%EF%BC%9A%E5%8A%A0%E5%AF%86%E8%B2%A8%E5%B9%A3%E6%A5%AD%E8%80%85_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">攝影_ 李靜宜</span></p> <p>首次代幣發行（ICO）熱潮漸退，各國逐漸走向證券型代幣發行（Security Token Offering，STO），臺灣也開始往STO的方向前進中。金管會承諾，要以證券法規範ICO，預計在今年6月底以前，將研議出證券型代幣募集發行的相關規範。同時，臺灣加密貨幣產業的業者，也對STO抱有高度的期待。<a href="https://ithome.com.tw/news/128891" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>SAP揭露2019年在臺雲端策略重心，將主推5大客戶體驗的應用雲</strong></span></p> <p>SAP近日揭露今年在臺雲端策略，除了將持續專攻SaaS服務，更將主推各種客戶體驗的應用雲，甚至SAP今年更計畫協助至少100家臺灣企業上雲，而且不只大型企業，也將涵蓋中小型企業，希望透過各種體驗的應用雲方案，來協助企業加快轉型腳步，邁向智慧企業。<a href="https://www.ithome.com.tw/news/128871" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>遊戲產業也要精準會員行銷！鈊象電子用AI打造精準個人化推薦禮包</strong></span></p> <p>鈊象電子主打明星3缺1等線上遊戲，但隨著玩家人數暴增、「每天都有100萬名線上會員人數，」鈊象電子商用遊戲機事業處副處長姜伯威指出，因為公司仰賴這些玩家，為了留住他們，鈊象電子決定改變一視同仁的銷售策略，以AI打造個人化禮包推薦系統，再觀察玩家儲值行為，歸類出低、中、高「玩家消費疲弱風險值」，並針對高風險玩家啟動照護策略，促進消費。<a href="https://ithome.com.tw/news/128893" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>ICO與STO有什麼不一樣？理律FinTech律師剖析關鍵</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961%EF%BC%9A%E7%86%8A%E5%85%A8%E8%BF%AA%E5%BE%8B%E5%B8%AB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%86%8A%E5%85%A8%E8%BF%AA%E5%BE%8B%E5%B8%AB%E6%8F%90%E4%BE%9B(1).jpg" style="width: 350px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_ 熊全迪律師</span></p> <p>隨著首次代幣發行（Initial Coin Offering ，ICO）退燒，各國逐漸走向證券型代幣發行（Security Token Offering，STO），臺灣也趕上這波國際趨勢。金管會承諾，預計在今年6月底之前，會研議出證券型代幣募集發行的相關規範，要以證券法規範ICO。<a href="https://ithome.com.tw/news/128904" target="_blank">更多內容</a></p> </div></div></div>
2019/3/3 10:00未署名https://www.ithome.com.tw/news/129000
【雲端集中監控+AI自動化輔助=智慧化的儲存環境管理】雲端AI儲存管理平臺的基本概念
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以往，企業IT管理人員面對錯綜複雜的儲存環境，可以依賴的管理工具，只有系統控制臺提供的訊息、自己的經驗與知識，以及連絡供應商的電話。得時時緊盯控制臺畫面，碰到複雜問題時，還得仔細檢視系統日誌與圖表，並聯繫供應商協助，不僅耗時費力，也經常充滿挫折感。</p> <p>而現在正開始興起的「雲端AI儲存管理平臺」，則企圖透過雲端與AI技術的結合，提供一個自動化與智慧化的嶄新管理工具，讓用戶一舉擺脫繁雜的儲存環境作業負擔。</p> <p>所謂的「雲端AI儲存管理平臺」，是「雲端集中管理控制臺」、「自動化系統診斷」、「自動化維護支援服務」、「儲存資源分析與預測」與「AI輔助管理」等幾個概念的結合。就其中涉及的個別功能來說，例如集中管理控制臺、Phone-Home維護服務，以及儲存資源分析預測等，早在多年以前，就已有許多儲存管理平臺、SAN網路管理或儲存資源管理軟體產品，可以提供，然而，把這些功能整合在雲端平臺上，透過雲端來提供管理服務，並結合AI技術的應用，則是這幾年的事情。</p> <p>這種管理平臺最初是由新創廠商領頭發展，先驅是Nimble Storage於2013年發表的InfoSight雲端管理平臺，接下來SolidFire、Pure Storage也分別於2014與2015年，推出自身的Active IQ與Pure1平臺。大廠方面，IBM將其Spectrum Control Storage Insights結合雲端平臺後，於2015年加入了這個領域，接著Dell EMC則在2016年中推出了CloudIQ。隨後，當SolidFire與Nimble Storage分別併入NetApp與HPE，Active IQ與InfoSight也成為NetApp與HPE旗下產品。</p> <p>目前包括Dell EMC、HPE、IBM與NetApp等一線大廠，以及全快閃儲存領導者之一的Pure Storage，都提供了雲端AI儲存管理平臺服務。</p> <p><strong><span style="font-size:28px;">提高管理效率的關鍵作法</span></strong></p> <p>雲端AI儲存管理平臺的目的，是幫助用戶減輕管理負擔、提高管理作業的效率，我們可以運用帕累托法則（Pareto Principle），也就是80/20法則，來理解雲端AI儲存管理平臺的基本構想。</p> <p>企業儲存環境日常維運所遭遇到各式各樣事件中，簡單、常見的狀況占了80%（如硬碟等硬體元件故障等），複雜事件則占20%（如非預期的效能問題、系統擴充升級等）。</p> <p>雲端AI儲存管理平臺則是透過自動化的診斷與報修，來因應常見的簡單問題，並利用AI技術的分析與預測，來為罕見的複雜問題提供指引，再以一個透過雲端存取的控制臺介面，讓用戶能隨時取得儲存環境的狀態，與取用分析與預測等功能。</p> <p><strong><span style="font-size:28px;">雲端AI管理平臺的3大效益</span></strong></p> <p>雲端AI儲存管理平臺的個別功能，早已有不同的管理平臺與軟體產品可以提供，但把這些功能結合在一起，透過雲端來提供管理服務，再結合AI的應用，所能發揮的綜合效益，遠遠超出一般管理控制臺或儲存資源管理軟體產品。</p> <p>透過雲端，提供了無遠弗屆的儲存環境管理能力；自動化的診斷與報修功能，則大幅減少管理者日常維護工作負擔；至於AI分析與預測功能，則能為用戶的組態調整與升級需求提供指引。</p> <p><span style="color:#3399ff;"><strong>便利的雲端集中監控服務</strong></span></p> <p>雲端的最大特點，便是能夠跨越環境的限制，隨時隨地為管理者取用，無論用戶身處何處，只要網路能連接雲端，便能透過瀏覽器登入雲端AI儲存管理平臺，檢視自身儲存環境的狀態。</p> <p>一般儲存設備本身的控制臺，雖然也能檢視同樣的資訊，但使用上多會受到時空環境的限制，不如雲端平臺方便。</p> <p><span style="color:#3399ff;"><strong>自動化的主動健康偵測與報修服務</strong></span></p> <p>持續收集用戶儲存環境的運行資訊，是雲端AI儲存管理平臺的基本功能，在用戶允許的範圍內，可以收集到從儲存硬體、儲存網路、不同層級的儲存區，甚至VM層級的詳細資訊與日誌記錄。</p> <p>利用收集到的資訊，雲端管理平臺除了匯整資訊，為用戶提供集中監控服務外，更進一步的應用，便是檢視收集到的資訊中是否含有異常，當檢測到訊息中的異常時，主動向用戶發出警示。</p> <p>由於雲端平臺對用戶端環境的資料收集，是7×24持續不斷的，所以在許多時候，往往可以比用戶端的管理者，更早、更即時地發現用戶儲存環境的異常。更進一步，雲端管理平臺發現異常後，還能主動建立對應的報修案件，幫助用戶及時處理異常現象。</p> <p>而這種自動化的主動健康偵測與報修服務，也逆轉了企業儲存環境的維運模式，從以往由企業自行監控、發現狀況時再自行報修，轉為雲端平臺主動監控與主動報修，進而可讓用戶端的管理者，從日常的系統監控工作中解放出來，減輕維運負擔。而對儲存供應商而言，也能藉此為用戶提供更即時的維護服務。依照HPE Nimble與Pure Storage的說法，當啟用這種自動化偵測與報修功能後，超過80%甚至90%的故障支援，都是由原廠主動發現與告知用戶，在用戶報修之前，廠商就能先行準備更換備品因應。</p> <p><strong><span style="color:#3399ff;">AI輔助的儲存資源分析與預測</span></strong></p> <p>雲端AI儲存管理平臺的終極功能，是扮演類似專家系統的角色，是利用收集到的資訊，分析用戶使用行為，然後預測未來需求，從而為用戶的調整組態或升級需求，提供自動化的諮詢與指引。</p> <p>單論儲存環境的資源分析與預測，先前許多儲存資源管理軟體便能提供類似功能。但雲端AI儲存管理平臺擁有兩項以往儲存資源管理軟體不具備的特點：</p> <p>首先，儲存資源管理軟體的資料收集範圍，僅限於特定用戶環境；雲端AI儲存管理平臺則能從全球範圍收集用戶環境資訊，資料收集的「廣度」更大。</p> <p>其次，儲存資源管理軟體是在用戶端運行，採用的分析預測方法也大多局限在傳統統計分析；雲端AI儲存管理平臺則是在雲端資料中心運行，可以引進包括AI在內更多樣化的分析技術，提供可自我進化、更「深度」的分析功能。</p> <p>也就是說，雲端AI儲存管理平臺形同於是從全球範圍收集經驗資訊，然後，以AI分析得出最佳實作模式（Best Practice），從而可為用戶提供更有效的指引與參考，不僅可以降低對於儲存廠商人力諮詢的依賴，而且還更方便，隨時都可進行分析預測。</p> <p>對於儲存供應商來說，也能利用這項功能減輕技術諮詢人力的負擔，甚至還能降低概念驗證測試（PoC）的需要，無須實際執行PoC，用戶透過雲端管理平臺的AI分析與預測模擬，就能精準得出儲存設備組態調整或升級後的表現。</p> <p><strong><span style="font-size:28px;">邁向IT維運自動化與智慧化的台階</span></strong></p> <p>雲端AI儲存管理平臺的3大功能——雲端集中監控、主動健康偵測與報修，以及AI輔助資源分析與預測，不僅能用於儲存設備與儲存架構的管理，也有擴展到一般IT環境管理的潛力。</p> <p>事實上，部份雲端儲存管理平臺已能提供儲存設備以外的管理能力，如HPE Nimble的InfoSight，以及Pure Storage的Pure1，都已經開始跨入一般IT環境的管理應用。</p> <p>這也意味著，只要持續增加雲端AI儲存管理平臺的前端裝置資料收集範圍，從最初的儲存裝置，擴展到包含伺服器、網路設備，或是Hypervisror平臺在內的所有IT基礎設施，就能讓雲端AI儲存管理平臺的監控、診斷與分析服務範圍，從儲存領域擴展到整個IT環境，形同於讓雲端AI儲存管理平臺，進化為通用的企業IT基礎設施管理平臺，進而讓整個企業IT環境的管理，也進入雲端化、自動化與AI化的新時代。</p> </div></div></div>
2019/3/2 12:00作者張明德https://www.ithome.com.tw/news/128955
【儲存管理新戰場】主要雲端AI儲存管理平臺總覽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在新創廠商的引領下，結合雲端平臺、集中管理功能，以及自動化與AI智慧化分析輔助技術的雲端AI儲存管理平臺，已成為當前儲存廠商重點發展的服務之一。</p> <p>現在包括幾家主要的儲存龍頭廠商——Dell EMC、HPE、IBM與NetApp，以及全快閃儲存領導廠商之一的Pure Storage，都提供了雲端AI儲存管理平臺，來協助用戶管理儲存環境。</p> <p><strong><span style="font-size:28px;">雲端AI儲存管理平臺的主要推手</span></strong></p> <p>智慧化的雲端儲存管理平臺，誕生至今已有3～5年的歷史，最初是由新創廠商領頭發展，先驅是儲存新創廠商Nimble Storage的InfoSight，這個平臺的發表可以追溯到2013年。接下來同屬新創廠商的SolidFire與Pure Storage，也分別於2014與2015年推出同類的Active IQ與Pure1平臺。</p> <p>在一線大廠方面，最早投入的是IBM，在2015年初時，將原屬於Tivoli Storage Productivity Center產品家族之一的Spectrum Control Storage Insights集中管理控制臺，整合到雲端環境後，成為雲端化的智慧集中儲存管理平臺，正式進入了這個領域，2018年以後則更名為Storage Insights。儲存業界龍頭Dell EMC也在2016年中跟進，推出了CloudIQ雲端管理平臺。</p> <p>後來隨著HPE於2017年併購Nimble Storage，以及NetApp於2015年併購SolidFire，Nimble的InfoSight與SolidFire的Active IQ這兩個平臺，也分別成為HPE與NetApp旗下產品。</p> <p>所以，目前主要的雲端AI儲存管理平臺，便包括這5個產品——Dell EMC的CloudIQ、HPE Nimble的InfoSight，IBM的Storage Insights、NetApp的Active IQ，以及Pure Storage的Pure1。</p> <p><span style="font-size:28px;"><strong>雲端AI儲存管理的架構與功能</strong></span></p> <p>我們可以把雲端AI儲存管理平臺，看成是儲存集中管理平臺的進階延伸發展。最基本的儲存系統控制臺，一次只能管理一臺設備；集中管理平臺，則能同時管理多臺設備；而雲端AI儲存管理平臺則更進一步，把集中管理平臺的功能搬上雲端，然後再於後臺結合自動診斷與AI分析預測功能而成。</p> <p>無論哪一個廠商的雲端AI儲存管理平臺，基本運作方式都是相似的，先由用戶端啟用儲存設備的自動支援功能，將運行狀態資料持續上傳到儲存廠商的雲端資料中心。而雲端資料中心則藉由持續收集與累積用戶端的儲存裝置原始運行資料，經由各式演算與分析方法處理後，向用戶提供這3種基本功能：</p> <p><strong>（1）雲端管理控制臺：</strong>匯整用戶端儲存設備的運行資料，然後透過圖形化網頁控制臺介面，向用戶呈現儲存環境的當前或歷史運行狀態資訊。同時也作為其他功能—主動式診斷與報修，以及AI分析預測服務的操作介面。</p> <p><strong>（2）主動健康診斷與報修服務：</strong>透過檢測用戶端儲存裝置回傳的運行狀態資料，當發現異常時，主動通知用戶，並自動建立報修案件。</p> <p><strong>（3）AI儲存資源分析與預測：</strong>利用AI模型分析用戶端儲存裝置回傳的運行狀態資料，判斷用戶儲存應用特性，進而預測用戶端儲存資源需求，為用戶提供儲存組態調整與升級的指引。</p> <p>雖然各廠商雲端AI儲存管理平臺的基本概念彼此相似，但在這4個方面——雲端管理控制臺的管理範圍、系統診斷與分析預測功能的深度、儲存範圍以外的管理能力，以及資安考量，仍存在著許多差異。</p> <p><strong><span style="font-size:28px;">雲端管理控制臺的管理範圍</span></strong></p> <p>關於雲端管理控制臺的管理範圍，可以分為支援的前端裝置類型，以及提供的管理層次，也就是管理的「廣度」與「深度」兩方面。</p> <p><strong><span style="color:#3399ff;">雲端管理控制臺的管理廣度</span></strong></p> <p>雲端管理控制臺的管理廣度，能用支援的儲存裝置類型多寡來衡量。原則上，雲端管理控制臺能支援的裝置類型越多，越能適應各式各樣用戶端環境。</p> <p>所有的雲端AI儲存管理平臺，一開始都是儲存廠商針對某款儲存陣列產品所發展，然後才將支援範圍擴展到其他產品上。經過幾年發展後，雲端儲存管理控制臺支援的產品類型已漸趨齊備，已能涵蓋各廠商旗下主要的儲存產品線。</p> <p>比較特別的是IBM的Storage Insights，以及HPE Nimble InfoSight這兩個平臺。</p> <p>一般而言，不同廠商的雲端管理控制臺，理所當然地都只能支援各自旗下的產品。但IBM的Storage Insights除了支援IBM自身的DS8000系列、FlashSystem系列、Storwize系列等產品外，還能「越界」支援Dell EMC的VMAX與VNX、VNXe等產品。</p> <p>另一方面，雲端AI儲存管理平臺提供的管理控制臺，理所當然是以支援儲存裝置的監控為目的，但HPE Nimble的InfoSight，除了能支援HPE旗下的Nimble與3PAR兩個儲存產品線，還能支援HPE的 ProLiant伺服器，已經跨出了儲存管理範圍，涵蓋了伺服器管理。</p> <p><strong><span style="color:#3399ff;">雲端管理控制臺的管理深度</span></strong></p> <p>雲端管理控制臺的管理深度，指的是能提供的資訊即時性與歷史長度，以及資訊的範圍。</p> <p>其中資訊的即時性，是由儲存裝置上傳資訊的頻率所決定，目前雲端AI儲存管理平臺設定的資料更新頻率，最短的應該是Pure Storage Pure1，每30秒一次，其他平臺最密集的大約為5分鐘一次，一些較不緊要的資訊，可能是一小時或一天才更新一次，所以雲端管理控制臺提供的資訊，不是完全即時的，會有數十秒到幾分鐘以上的落差。</p> <p>至於資料保留的歷史長度，一般是一年以內，最長的是Dell EMC CloudIQ可保存2年期限，IBM Storage Insights對部份資料也能提供2年保存期。</p> <p>而在提供的資訊範圍方面，雲端平臺會收集包括容量、壓縮率、存取延遲、IOPS、處理器使用率。到溫度、風扇速度、電壓等一系列儲存裝置資訊，經過匯整後，以圖形化儀表板向用戶提供容易掌握與理解的資訊，從最基本的儲存裝置硬體元件健康狀態，以及當前的儲存資源使用狀態（處理器與儲存空間的耗用、儲存區的IOPS與傳輸率等），到進階的歷史效能資訊等（指定時間區段的儲存資源情況資訊）。</p> <p>除了儲存層面的資訊外，一些雲端管理控制臺，如HPE Nimble的InfoSight、Pure Storage的Pure1，與Dell EMC的 CloudIQ，還能讓用戶進一步檢視在儲存環境上層運行的Hypervisor虛擬平臺，提供從Hypervisor主機到個別VM層級的I/O與儲存狀態資訊，提供更深度的資源使用資訊。</p> <p><span style="font-size:28px;"><span style="color:#000000;"><strong>系統診斷功能的深度</strong></span></span></p> <p>雲端AI儲存管理平臺的系統診斷功能，也能分為不同的層次。</p> <p>最基本的層次，是幫助維持用戶儲存環境的系統可用性。例如，發現儲存裝置硬體元件的故障訊息、網路傳輸路徑完好與否，以及資源耗用是否達到門檻等，並依照事件的緊要程度提供不同層級的警示等。</p> <p>更進一階的層次，是幫助改善用戶儲存環境的使用效率與安全性。例如Dell EMC CloudIQ可以檢測儲存環境中低利用率的儲存區，提醒用戶回收可用的資源，或是檢測各儲存區擁有的保護組態狀態（鏡像、快照等），提醒管理者各儲存區的保護設定是否達到還原點目標需求。</p> <p><span style="font-size:28px;"><strong>分析預測與諮詢功能的深度</strong></span></p> <p>雲端AI儲存管理平臺的分析預測與諮詢功能，同樣也能分為不同的層次。</p> <p>最基本的層次，是提供從儲存環境整體到個別儲存區，關於效能與容量使用趨勢分析與預測。進一步的層次，是透過歷史資料的分析，提供效能異常點或熱點的檢測。最後一個層次，是基於儲存資源的使用趨勢，提供升級的指引，HPE Nimble InfoSight、Pure Storage Pure1與Dell EMC CloudIQ幾種功能比較完整的平臺，都能提供從韌體版本的升級，到控制器或儲存櫃的升級建議。</p> <p>比較特別的是HPE Nimble InfoSight，除了能提供儲存裝置與儲存區的分析外，還能進一步分析VM層級的資源使用趨勢，並檢測個別VM的效能異常，分析的深度較其他平臺更深入。</p> <p><span style="font-size:28px;"><strong>超越儲存範疇的管理能力</strong></span></p> <p>雲端AI儲存管理平臺的原始目的，是監控與分析用戶環境的儲存設備，但已有幾種平臺，提供了監控儲存設備以外裝置的能力，處理的事件範圍更寬廣。</p> <p>如前所述，HPE Nimble的InfoSight，不僅能管理的Nimble與3PAR兩個系列的儲存設備，也能管理ProLiant系列伺服器。另外，包括InfoSight，還有Pure Storage的Pure1與Dell EMC CloudIQ，都提供了收集、檢視儲存設備上層運行的VM狀態功能。</p> <p><strong><span style="font-size:28px;">資安防護考量</span></strong></p> <p>一般來說，企業儲存設備都是在封閉的內部網路中運作，但雲端AI儲存管理平臺的運作，是基於用戶端將儲存裝置運行資料上傳到雲端資料中心，要求儲存設備打開一個連通雲端的出口，由此衍生的疑慮，便是資料上傳作業的安全性，用戶上傳的資料可能外洩，而資料上傳的通道也可能成為入侵的管道。</p> <p>因此，上傳作業的資安防護，也是雲端AI儲存管理平臺架構設計考量的重點，提供了不同層次的防護措施。</p> <p>首先，用戶端的上傳作業，原則上是透過保密的HTTPS協定來進行。</p> <p>其次，用戶上傳的資料，都是關於儲存裝置環境運作的日誌與參數資料，而非含有用戶營運內容的資料，先天上較不敏感。有一些平臺如NetApp的Active IQ，還提供了讓用戶選擇遮蔽部份環境參數、去識別化的功能（如儲存設備涉及的內部網址、與裝置名稱等）。</p> <p>第三，在用戶端環境與雲端資料中心之間，只有單向從用戶端到雲端的資料上傳，而沒有雲端向用戶端儲存設備回傳資料或指令的機制。至於雲端資料中心發給用戶端的各式各樣訊息，都是透過雲端管理控制臺介面或郵件來提供。</p> <p>第四，雲端AI儲存管理平臺的雲端管理控制臺介面，只提供對用戶端環境的監控與後臺分析功能，而不提供設定與更動儲存組態的功能，只能被動的檢視與分析儲存裝置的資料，而不能主動下達更動組態設定的指令。</p> <p>除此之外，儲存廠商的雲端資料中心，原則上都已通過必要的資安防護認證（如NetApp與IBM都宣稱通過ISO/IEC 27001認證），也能保障一定程度的安全性。</p> <p><a href="https://www.ithome.com.tw/news/128955" target="_blank"><span style="font-size:20px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 相關文章 </span></strong></span> 雲端AI儲存管理平臺的基本概念</span></a></p> </div></div></div>
2019/3/2 12:00作者張明德https://www.ithome.com.tw/news/128957
關務署40年老IT也大膽上雲端，還擁抱大數據支援走私查緝第一線
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期中國爆發了非洲豬瘟疫情，造成臺灣民眾人心惶惶，即使政府已在各個重要航、港通關口處加強查驗，仍害怕有漏網之魚，不過，早在去年，關務署就運用IT，來提高各項查驗工作的效率，經由大數據分析縮小抽驗範圍，讓查驗人力集中火力，更快找出違禁品，目前先從槍枝與毒品查緝做起，未來也有機會進一步運用在非洲豬瘟的防疫上，來加強貨物和行李的查驗，將豬瘟入侵風險降到最低。</p> <p>關務署很早就開始推動資訊化作業，從1981年開始，在從北到南，基隆、臺北、臺中和高雄四大關的通關作業，導入自動化流程，不過，受限於當時的資訊技術，通關流程只能達到半自動化的程度，仍需要人工處理報單。</p> <p>直到10年後，也就是1991年，通關系統採用了電子資料交換（Electronic Data Interchange，EDI）格式，作為統一的資料傳輸標準，才進一步全面實現通關自動化。甚至，為了要提供跨國的資料交換服務，關務署在2013年改採XML格式（可擴充式標示語言），取代舊有的EDI格式，並建置了新一代的通關系統，稱為關港貿單一窗口（簡稱單一窗口），成了一個可以整合進出口管理相關政府單位要求的資訊系統，也提供申辦業者一個更便捷的統整式通關服務。</p> <p>講到關務署單一窗口的建置經驗，財政部關務署關務資訊組組長趙台安比誰都還要清楚，因為早在他擔任組長前，已累積10多年的IT實戰經驗，現在關務署許多資訊系統的建置，他都有實際參與，其中一個就是單一窗口。</p> <p>他表示，單一窗口平臺於2013年上線，歷經4年才完成建置，涵蓋了關港貿三大系統，包含了關務署海關通關系統、航港局港務系統和貿易局便捷貿易網系統。過去3套系統彼此各自獨立運作，得經常跨系統交換資料，才能順利進行通關審查，關務署關務資訊組組長趙台安表示，整合成一套後，可簡化通關作業流程，來縮短作業時間。</p> <p>不只關港貿系統整合，趙台安表示，這個平臺還簡化了跨機關流程的作業。因為單一窗口平臺的資料交換管道，串連與海關有業務往來的28個政府機關，讓報關業者不再需要遞交來自各單位核發的紙本貨物證明文件，如檢疫證明、輸入許可證等，只要報單文件填寫了證明文件的證號，通關系統可直接與相對應的政府機關系統，核對證號的真實性，比對貨物是否與核准的內容一致。</p> <p>然而，要實現單一窗口平臺不是件容易的事，過程充滿了IT挑戰。首先，改用XML格式牽涉範圍廣大，這套通關系統的使用者，涵蓋了全臺1,800多家的通關業者，包含航空公司、船公司、貨櫃場、倉儲、物流等，再加上28個政府機關，不僅要把舊有資料全部轉化為新格式，趙台安回憶，最困難之處是得把原本分開申辦的進口、出口資料合而為一，他們花了大量時間逐一討論每一張表單上的每一項資料項目，將原本2,490項的資料項目，大幅整併到了現行約500項資料的申辦作業，足足減少了8成欄位。</p> <p>除此之外，為了說服28個機關與單一窗口平臺串接，關務資訊組還主動出擊，幫忙這些單位建置資料轉換所需的閘道伺服器等網路設備，甚至還負責後續的維運，趙台安表示，為順利與各機關串接，關務署將其他機關需要處理的作業量降到最低，他們只需設計資料輸出格式，讓格式可與網路設備對應即可。這正是報關作業能順利實現跨機關整合的秘訣。</p> <p>不只打破了國內通關系統與跨政府部門的藩籬，通關系統所用的XML格式，是國際標準組織W3C訂定的資料交換標準，多數國家的海關也都採用相同的資料格式，進而讓這套單一窗口平臺成為跨國交換資料的管道，使臺灣的通關系統得以與國際接軌。趙台安舉例，現在可以直接透過國與國資料交換的服務，直接獲得貨物原產地的證明資料，報關業者不用再向海關繳交紙本的貨物原產地證明。</p> <p><span style="font-size:28px;"><strong>單一窗口資料交換平臺，可供其他機關與他國交換非關務的資料</strong></span></p> <p>不只是關務資料跨國交換，未來，趙台安形容，單一窗口平臺要成為，國與國政府機關間資料交換的窗口。就連其他類型的官方資料，也可以透過單一窗口做跨國交換，例如農委會防檢局就計畫透過這個通關用的單一窗口平臺，與紐西蘭交換電子檢疫證的資料。趙台安表示，其他政府單位不用再自己建置跨國交換機制。</p> <p>不只發展更便捷的通關服務，關務署近年也開始打造自己的私有雲，在2017年時，建置了關務雲端平臺。趙台安解釋，因為資訊化得早，早期雲端技術尚未成熟，當年規畫基礎設施時沒有上雲端，現在雲端技術已經有足夠的成熟度了。關務署目標是，把非核心系統都逐步搬上雲端。</p> <p>目前，關務署4個關口的內外部網站，都已遷上雲端平臺。今年，關務署為新竹科學園區、生技園區、免稅商店等9大保稅區業者，所建置的保稅智慧服務平臺，也將搬遷上雲，提供線上申辦和審核的服務。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/P2%E4%B8%AD%E9%96%93%E5%9C%96%E6%AA%94%E7%B7%A8%E8%99%9F%EF%BC%9A17_%E8%B6%99%E5%8F%B0%E5%AE%89_%E8%B2%A1%E6%94%BF%E9%83%A8%E9%97%9C%E5%8B%99%E7%BD%B2_%E9%97%9C%E5%8B%99%E8%B3%87%E8%A8%8A%E7%B5%84_%E7%B5%84%E9%95%B7_20190118_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" style="width: 250px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>關務署關務資訊組組長趙台安表示，IT角色正在轉變，得學習如何把業務單位的需求，轉化為資訊需求。</strong></span>攝影／洪政偉</p> </td> </tr></tbody></table><p>大力建置雲端，是為了因應近年來持續減少的公部門預算。關務署原本資訊系統部署的IBM大型主機，建置費用高達1億元，而且除了本地機房設有備援機房，在臺北關也設置了一間異地備援機房，換句話說，關務署總共要維護3套1對1的機房環境，才能維持系統全年無休的順暢性。趙台安指出，高價設備衍生的維護費，更是可觀，面對這樣龐大的維運支出，他表示，雲端技術可解決此痛點。</p> <p>關務雲端平臺採用了開源的雲端基礎架構平臺OpenStack，委外開發了這個私有雲環境，但開源軟體仍需要大量的客製化，也考驗著關務署面臨後續的維護能力。為填補日後的技術缺口，趙台安還派出2名專責人員，在雲端平臺保固期間，向雲端委外業者學習故障排除的方法，趙台安期待，透過做中學，資訊人員可以累積平臺維護能力，未來就不需再仰賴協力廠商。</p> <p><strong style="font-size: 28px;">核心系統將留在本地機房確保穩定性，全面上雲沒有期程</strong></p> <p>但關務署會全面上雲嗎？趙台安坦言，系統上雲無時間表，因得確保通關便捷順暢的前提下，才可上雲。所以經過評估考量，關務署關鍵的核心系統，像是通關系統，仍會部署在IBM大型主機上，趙台安解釋，24小時服務不中斷的系統仍需較穩定的機組支撐，不像線上申辦系統，能容許短暫延遲時間。</p> <p>不過，關務署擁抱雲端，不只為了節省維護費用，更是為了要發展新的IT應用。去年，關務署就在關務雲上，建置了一套大數據資料分析平臺，來協助海關提高查緝的命中率，防止毒品和違禁品進入臺灣。</p> <p>透過蒐集海關歷年的通關資料，搭配情治單位提供的各項情資，經由數據分析，篩選出容易夾帶違禁品或走私毒品的可疑對象，針對這群人、貨物或廠商全面加強抽驗。趙台安表示，預計今年會開始將大數據分析的結果，用於輔助海關人員查緝，作為選擇抽驗對象的參考依據。</p> <p>另外，確保全年24小時，不中斷的通關服務，是關務署IT的首要目標。一旦系統停擺，不只民眾拿不到貨，貨物進出口也會受到影響，嚴重的話，甚至可能影響整個臺灣進出口貿易，衝擊經濟的發展，這也是趙台安上任以來一直要面臨的挑戰。</p> <p>關務署不只全臺設有100多人規模的IT團隊，他表示，關務署在主要機房外，還設有一個監控中心，共12名人員，全天候24小時，分4個時段輪班，保持隨時都有3名人員，駐守監控室，來透過超大的監控螢幕，掌握機房系統和主機的使用狀況。如有問題發生，監控系統就會即時發出警示，讓資訊組可以盡速排除問題。</p> <p><strong><span style="font-size:28px;">跨境電商急速發展，爆量快遞貨物通關成了IT新挑戰</span></strong></p> <p>不過，近年來雙11購物浪潮，再加上跨境電商的崛起，成了關務署的新考驗。越來越多民眾在海外網站購物，國內進口快遞報單數量年年爆增，2016年快遞報單約2,500萬份，而到了2018年，已暴增到4,800萬份，將近翻倍的成長。甚至，曾有一家快遞業者，一口氣同時傳入了超過1萬份的報單，也影響了通關系統的速度，而拖延了整個報關的作業，趙台安苦笑著說，系統的反應只要稍加停頓，馬上就會有抱怨電話進來。</p> <p>如何有效處理爆量的報單，成為趙台安的新挑戰，他說明，因這些爆量的快遞報單，大多在夜間時刻進件，為了加快處理進度，他先透過IBM大型主機建立了運算資源池，將夜間低用量系統的運算資源挪出來，如行政系統、風險管理系統、查緝走私系統所用的運算力，改用於支援快遞貨物通關的作業。</p> <p>其次，他還搭配分流方式，啟動多組處理程序，來分攤湧入的資訊量，以減輕系統的承載壓力。透過多種資源互補的作法，在爆量期間，通關報單處理的等待時間，原本得要花上1小時，後來縮短到了20分鐘內就可以完成作業。</p> <p>趙台安另外還有一個長期挑戰，他提到，關務署也面臨到資訊管理人才流失的考驗。受限公務機關的制度，升遷機會和薪資待遇都有一定的門檻和上限，IT人員常會轉向更好的工作環境。因此，他會挑選穩定性較高的人員，派至外部受訓，或者讓人員參與專案計畫，累積實戰經驗與技術能量，彌補人才流失所造成的技術缺口。</p> <p>不過，他認為，關務署的IT角色正在轉變，以前，多專注於應用程式開發，較少與業務部門打交道，但是，現在IT人員也要回應業務單位的需求，「學習如何把業務單位的需求，轉化為資訊需求，」甚至要有能力規畫業務單位合適的資訊技術，成了關務署IT團隊每一個人的新課題。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>趙台安</strong></p> <p><strong>財政部關務署關務資訊組組長</strong></p> <p>學歷：文化大學資訊科學系</p> <p>經歷：逾30年關務署資歷，前15年，於業務單位服務，具關務實務經驗，後進入資訊組，先後擔任簡任稽核、科長和分析師，參與關港貿單一窗口的建置，並主導關務雲端平臺。2016年至關務署臺北關任資訊室主任，並在2018年回到關務署任資訊組副組長，於同年接任組長</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機關檔案 </span></strong></span></p> <p><strong>財政部關務署</strong></p> <p>● 網址：web.customs.gov.tw</p> <p>● 地址：臺北市大同區塔城街13號</p> <p>● 員工人數：4306人</p> <p>● 成立時間：1854年</p> <p>● 署長：謝鈴媛</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：資訊組組長</p> <p>● 資訊部門主管姓名：趙台安</p> <p>● 資訊部門人數：137人</p> <p>● IT預算：2.5億（2019年）</p> <p>● 資訊部門分工：資訊策略規劃科、進口應用服務科、出口應用服務科、行政資訊服務科、資通資源管理科、資通基礎建設科</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color:#3399ff;"> IT大事記 </span></strong></p> <p>● 1978～1980年：啟動關務暑資訊化，設置資訊專責單位、建置沖退稅系統、專案記帳系統，以及貿易統計系統</p> <p>● 1981～1990年：發展4關區資訊應用系統</p> <p>● 1991～1996年：通關制度採EDI格式，啟動空運、海運及快遞通關自動化</p> <p>● 1997～2001年：推動網路運用及空運轉型，建置關務署及各關口內、外部網站、電子郵件及電子公文系統</p> <p>● 2002～2007年：建置通關電子閘門、實施網路報關、網路繳稅及行動化通關等措施</p> <p>● 2007～2016年：建置關港貿單一窗口、預報貨物資訊、優質企業AEO、認證及管理機制、貨物移動安全及查驗技術現代化等資訊服務</p> <p>● 2017年～至今：規劃關務雲端基礎建設，推動關務署及各關內外部網站再造、大數據先導作業、建置跨機關車輛資訊服務、智慧行動查驗及強化雲端資訊安全環境等創新資訊服務</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p1zhu_tu_tu_dang_bian_hao_21_zhao_tai_an_cai_zheng_bu_guan_wu_shu_guan_wu_zi_xun_zu_zu_chang_20190118_hong_zheng_wei_she_.png" width="960" height="420" alt="" title="財政部關務署關務資訊組組長趙台安　(攝影／洪政偉)" /></div></div></div>
2019/3/2 12:00作者黃郁芸https://www.ithome.com.tw/people/128959
Mozilla公開全球最大公共領域轉錄語音資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/blog/2019/02/28/sharing-our-common-voices-mozilla-releases-the-largest-to-date-public-domain-transcribed-voice-dataset/">Mozilla公開現今最大的多語言語音資料集</a>，其中收集了18種語言的語音，包括英語、法語、德語和正體中文，另外還有威爾士語和卡比爾語等，新資料集收集了來自42,000人的聲音，組成1,400小時的語音片段。</p> <p>在2017年Mozilla啟動了<a href="https://www.ithome.com.tw/news/115687" target="_blank">Common Voice</a>群眾外包計畫，其目的是要收集多元語言的聲音資料集，現已經成為全世界最大的人類語音資料庫。雖然Google、蘋果及亞馬遜等都打造了自己的語音辨識服務，但Mozilla認為，由大廠控制的語音辨識生態圈，可能阻擋其他新進入者，而且大廠通常只注重主流語言，因此Mozilla希望透過向群眾募集語音，以CC 0授權供給其他想要進行語音控制研究的學術單位或是新創公司使用。Common Voice在2018年6月開始支援多語言，收集包括<a href="https://www.ithome.com.tw/news/124656" target="_blank">正體中文語音</a>等22種語言。</p> <p class="rtecenter"><img alt="" src="https://ffp4g1ylyit3jdyti1hqcvtb-wpengine.netdna-ssl.com/wp-content/uploads/2019/02/CV-Datasets-animated-graphic.gif" style="text-align: center; width: 500px;" /></p> <p>Common Voice資料集不僅在數量上讓其他語音資料集望塵莫及，而且語音來源遍及全球，讓語音多樣性更是獨一無二的豐富。這些貢獻者可以選擇提供年齡、性別和口音等多元資料，以便提供更多的語音片段標籤給訓練語音引擎使用。</p> <p>Mozilla提到，通常資料集都需要手動調整多樣性以及男女人數比例，不然就會像TED talks的TEDLIUM語料庫，因為男性演講人是女性的3倍，導致資料集的多樣性受到影響。</p> <p>Common Voice在2018年啟動多語言支援後，現在已經收集到了22種語言的語音，最新的包括荷蘭語、世界語，波斯語，巴斯克語和西班牙語。最近Mozilla還與Deutsche Gesellschaft für Internationale Zusammenarbeit（GIZ）合作，在盧安達首都吉佳利的舉辦黑客松，為當地創建了語音資料庫，幫助盧安達開源語音技術開發。</p> <p>而Mozilla啟動Common Voice一部分的原因，也是要供給自家的DeepSpeech專案使用，開發語音轉文字和文字轉語音引擎以及訓練模型使用。目前為止，DeepSpeech已經可以用人類的精準度，即時將語音轉換成文字，可為串流語音進行即時轉換，在演講、電話交談、電視節目、廣播節目和其他網路直播節目都可以應用。</p> <p>DeepSpeech現在已經被使用在多個Mozilla專案中，包括開源語音助理Mycroft、個人助理Leon以及用於私人組織轉錄電話訊息的電話交換系統FusionPBX。Mozilla提到，未來DeepSpeech還會上到較小的平臺裝置，像是智慧手機或是車載系統。</p> <p>Mozilla根據社群的回饋進行了可用性研究，以持續改善Common Voice網站，並設法讓貢獻過程更加有趣，以鼓勵更多的人持續貢獻他們的聲音，因此貢獻者可以在錄製和驗證的過程中，看到每種語言的進度，並改善了移動到剪輯片段的提示。貢獻介面增加了審查、重新錄製以及跳過剪輯等新功能，方便貢獻者操作語音錄製，另外，現在也可以創建儲存配置文件，跨多語言追蹤貢獻者自己的進度以及指標。</p> </div></div></div>
2019/3/1 17:30作者李建興https://www.ithome.com.tw/news/129042
去年Apple Watch依然獨領風騷，吃下全球智慧手錶5成出貨量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究機構<a href="https://www.businesswire.com/news/home/20190227006074/en/Strategy-Analytics-Apple-Watch-Captures-18-Million" target="_blank">Strategy Analytics的調查</a>顯示，2018年全球智慧手錶的出貨量為4,500萬支，比2017年的2,930萬支成長53.5%，而蘋果的Apple Watch在去年依舊獨領風騷，以2,250萬支佔所有出貨量的一半。</p> <p>2018年蘋果的Apple Watch市佔率為50%，居次的是Fibit的12.2%，三星佔了11.8%，Garmin以7.1%位居第四。</p> <p>不過，其實Apple Watch在2018年的市佔率已不如2017年，該年Apple Watch市佔率高達60.4%，當時三星佔了10.6%，而Fibit僅佔1.7%。</p> <p>現階段智慧手錶還是個變動不居的市場，若單看去年第四季，除了蘋果市佔率仍達50.7%之外，三星已以13.2%的市佔率趕上Fibit的12.7%。</p> </div></div></div>
2019/3/1 16:13作者陳曉莉https://www.ithome.com.tw/news/129046
思科修補多款防火牆路由器中的重大RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1663" target="_blank">思科發佈安全更新公告</a>，修補位於數款VPN路由器產品內的一項重大遠端程式碼執行（remote code execution，RCE）漏洞。</p> <p>思科指出，RV110W Wireless-N VPN Firewall、RV130W Wireless-N Multifunction VPN Router及 RV215W Wireless-N VPN Router的網頁管理介面內含代號CVE-2019-1663的漏洞，由於無法對用戶在介面上輸入的資料進行適當驗證，讓攻擊者得以傳送惡意HTTP呼叫以駭入目標裝置。成功的攻擊可讓駭客以管理員權限在底層作業系統執行任意程式碼。該漏洞CVSS 3.0 base core被列為9.8分，屬於重大風險等級。</p> <p>在受影響的產品中，RV110W防火牆有瑕疵的軟體為1.2.2.1版本以前版本，RV130W為1.0.3.45，在RV215W產品則為1.3.1.1。所幸這三款路由器的網頁管理介面皆預設關閉遠端連線，除非有自行開啟或客製化組態，否則唯有實際插上LAN網路線才能進行管理。</p> <p><a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190227-rmi-cmd-ex" target="_blank">思科表示</a>這項漏洞並無其他權宜性的解決方法，呼籲用戶應儘速安全更新軟體。管理員可在路由器網頁管理介面中，循Basic Settings > Remote Management檢查是否有開啟遠端管理的設定。</p> </div></div></div>
2019/3/1 16:43作者林妍溱https://www.ithome.com.tw/news/129047
物聯網作業系統Amazon FreeRTOS核心現支援RISC-V指令集架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/new-risc-v-support-for-freertos-kernel/">AWS宣布在作業系統FreeRTOS（Real-Time Operating System）核心支援開源指令集架構（ISA）RISC-V</a>。核心支援RISC-V I配置文件RV32I以及RV64I，並可以被擴展以支援任何RISC-V微控制器，提供使用者建置具成本效益的智慧型裝置。</p> <p>FreeRTOS是一個專為微控制器設計的作業系統，可在不同的指令集架構上運作，而Amazon FreeRTOS是在原本的FreeRTOS上，整合了一系列物聯網函式庫，以支援了低功耗藍牙、OTA更新以及Wi-Fi等功能。</p> <p>而RISC-V則是免費且開放的指令集架構，目的在達成簡單且可擴展的實作，由於RISC-V的簡易性加上BSD授權，使得RISC-V成為各種處理器的理想選擇，可以讓企業在沒有授權費用的情況下，生產低成本微控制器。RISC-V模型能以多種不同的方式實作，其開發工具完整，模擬器、編譯器以及偵錯器等一應俱全。</p> </div></div></div>
2019/3/1 16:57作者李建興https://www.ithome.com.tw/news/129040
泰國政府通過允許存取網路用戶資料的網路安全法案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcrunch.com/2019/02/28/thailand-passes-controversial-cybersecurity-law/" target="_blank">泰國政府在2月28日通過了備受爭議的《網路安全法案》（Cybersecurity Act）</a>，此一法案將允許政府在缺乏法院命令的情況下監控網路流量並存取網路用戶的資料，而且是在133票同意，0票反對的狀況下全數通過。</p> <p>泰國原本就具備網路審查制度，主要封鎖色情網站、成人用品網站、威脅國家安全或批評國王/政府/軍方的網站、銷售非法商品或服務的網站及賭博網站等；不過，泰國政府也曾多次封鎖YouTube，因為該站曾張貼冒犯泰國君主政治的影片；而與駐泰記者Paul Handley所撰寫的泰王自傳《國王無所不能》（The King Never Smiles）一書有關的網站也都被封鎖。</p> <p>由網路及科技公司組成的<a href="https://www.aicasia.org/wp-content/uploads/2019/03/AIC-Statement_Thailand-Cybersecurity-Law_28-Feb-2019.pdf" target="_blank">亞洲網路聯盟（AIC）</a>則針對泰國甫通過的《網路安全法案》發表了聲明，表示對此一法案的通過深感失望，因為它過於強調定義鬆散的國家安全事項，而非原本以防範網路風險為主的目標。</p> <p>AIC批評，保障網路安全雖是首要之務，但《網路安全法案》的範圍及語言模糊不清，也缺乏對企業及個人的隱私保障措施，特別是允許當權者在缺乏適當法律監督下搜索及扣押電子設備，將使泰國政權能夠以緊急措施為名監控網路流量，可能危及個人與企業資料。</p> <p>不少公民倡導組織、網路公司與商業組織都曾反對該法案，認為它犧牲了隱私及法治，也將導致外國企業不得不退出泰國市場的不良結果。</p> </div></div></div>
2019/3/1 17:00作者陳曉莉https://www.ithome.com.tw/news/129048
卡巴斯基防毒軟體會自動封鎖Chromecast
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名Chromium專案成員dbbrooks近日提出一份<a href="https://bugs.chromium.org/p/chromium/issues/detail?id=936865" target="_blank">臭蟲報告</a>，指出卡巴斯基的防毒軟體會自動封鎖由Google所打造的Chromecast串流裝置。</p> <p>dbbrooks說明，最近有關裝置發現（device discovery）問題的檢舉報告忽然激增，且在Windows平台上是個常見的問題，查看日誌之後發現其共通點為投射通道的認證錯誤，而這通常涉及防毒或安全軟體。</p> <p>隨後dbbrooks在卡巴斯基實驗室（Kaspersky Labs）的論壇發現了類似的討論，並利用免費的卡巴斯基防毒軟體Kaspersky Free重製了該現象，進而確認Kaspersky Total Security用戶也會遭遇同樣的問題。</p> <p>當Windows用戶安裝了Kaspersky Free或Kaspersky Total Security防毒軟體之後，若有Chromecast裝置與Windows電腦分享同一網路，再啟用Chrome瀏覽器時，卡巴斯基防毒軟體就會跳出一個錯誤訊息，表示「無法保證所建立加密內容的網域身分真實性」，就算使用者按下「繼續」，仍無法辨識同一網路上的Chromecast。</p> <p>目前暫時性的解決方法是關閉卡巴斯基軟體設定中的「掃描加密連結」（Scan Encrypted Connections）功能，該專案亦已與卡巴斯基實驗室接洽以共同解決此一問題。</p> <p>此一問題也許不是現在才有，應該可以<a href="https://forum.kaspersky.com/index.php?/topic/330290-chromecast-problem-google-cast-extension-says-no-cast-devices-found-when-scan-encrypted-connections-is-on/" target="_blank">追溯到2015年</a>，當時就有使用者表達類似的困擾，而解決方式同樣是關閉「掃描加密連結」功能。</p> </div></div></div>
2019/3/1 17:15作者陳曉莉https://www.ithome.com.tw/news/129049
臉書承認研究App蒐集到的未成年者個資比例高達18%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一月底臉書被<a href="https://www.ithome.com.tw/news/128556" target="_blank">Techcrunch踢爆</a>市場研究app利誘用戶分享手機活動紀錄。近期<a href="https://techcrunch.com/2019/02/28/facebook-research-teens/" target="_blank">Techcrunch再報導</a>，這款app蒐集資訊的未成年用戶比例，竟然高達18%，而不是當初宣稱的不到5%，而且也有青少年根本沒提供父母同意書。</p> <p>臉書透過第三方軟體市集發佈其Facebook Research 的VPN app，以每月20美元的代價吸引13到35歲的用戶下載，以換取他們同意分享一切的手機使用及上網紀錄。當時臉書官方回應指出，在所有用戶中，未成年用戶的比例不到5%，而且這些青少年都提供了父母的同意書。此事由於還牽扯臉書濫用蘋果提供企業測試app的開發憑證，引發蘋果吊銷臉書Facebook Research VPN app的憑證，臉書也將iOS app下架。隨後美國政治人物也對臉書去信表達關切。</p> <p>Techcrunch取得一份臉書公共政策部門副總裁Kevin Martin回覆美國參議員Mark Warner的未公開書信。信中他承認在結束Apple iOS平台的Facebook Research App時，透過該app分享資料給臉書的青少年不到5%。而分析這款 app完整生命周期，這個數字為18%，另有一些裝了未用、以及後來移除的使用者。也就是說，臉書並未說實話，因為青少年用戶比例曾經高達18%，只是在臉書被抓到時才降到5%以下。</p> <p>至於臉書當初稱未成年用戶都有提供家長同意書，臉書在回覆參議員的信中承認，受訪者是有被要求確認他們滿18歲或提供父母同意的證明，但是第三方軟體市集並未要求有一份家長簽名的同意表格。有些時候青少年只要自己打個勾宣稱得到父母同意即可，也不用特別提出證明。</p> <p>臉書也坦承，在註冊過程中僅告訴用戶，他們提供的資料可協助臉書了解用戶的app使用行為、改善服務與為全球數百萬使用者提供新功能，而未清楚說明他們也會追蹤競爭app。</p> <p>臉書醜聞恐怕會有後續發展。最近中國短影片app抖音母公司Musical.ly，被美國聯邦交易委員會（FTC）控告違法蒐集並曝露未成年用戶照片及個資，且讓第三方人士可直接和這些用戶通訊。Musical.ly二月底和FTC以570萬美元<a href="https://www.ithome.com.tw/news/129028" target="_blank">達成和解</a>。</p> </div></div></div>
2019/3/1 15:00作者林妍溱https://www.ithome.com.tw/news/129041
特斯拉宣布：未來Tesla汽車將只在網路上銷售，展開3.5萬美元的Model 3預購活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電動汽車製造商特斯拉（Tesla）正式推出迄今最平價的<a href="https://www.tesla.com/blog/35000-tesla-model-3-available-now" target="_blank">Model 3</a>版本，售價只要3.5萬美元，同時宣布未來的Tesla汽車將只透過網路銷售，準備關閉大多數的門市，僅保留少數門市作為展示及資訊中心。</p> <p>目前特斯拉所銷售的Model 3屬於長里程版本，一次充電可行駛310英里，售價為4.9萬美元，近期開放預購的Model 3則是標準里程版（Standard Range），單次充電可行駛220英里，售價為3.5萬美元，<a href="https://www.tesla.com/zh_TW/support/model-3-reservations-faq" target="_blank">台灣特斯拉官網</a>已開放民眾預訂Model 3標準版，並預計於今年下半年交車。特斯拉還打算推出可行駛240英里的Standard Range Plus版本，售價3.7萬美元。</p> <p>此外，特斯拉也宣布把全球汽車銷售通路全面轉移到網路，北美消費者即日起就能透過手機購買Tesla汽車。沒有實體店面該如何試車？對此，特斯拉也提出了解決方案，舉凡購買Tesla汽車的消費者，可以在7天或里程數少於1,000英里內退貨，並可獲得全額退款。</p> <p>特斯拉也大方地說，這代表消費者買了Tesla之後，可以在周末與朋友共同出遊，再將它歸還，但該公司相信消費者會留下這輛車。</p> <p>特斯拉預計在未來幾個月關閉大多數的門市，並將所省下的店面與人事成本反映在車價上，已計畫調降其它Tesla型號的價格，平均降幅為6%。</p> </div></div></div>
2019/3/1 15:30作者陳曉莉https://www.ithome.com.tw/news/129043
微軟提供測試Windows 10 20H1的真正原因：整合Azure
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>半個月前微軟宣布提早一年測試Windows 10 20H1，令人不解原因何在。<a href="https://www.zdnet.com/article/heres-the-real-reason-microsoft-is-already-testing-publicly-next-springs-windows-10-release/" target="_blank">ZDNet</a>引述消息人士報導，這是因為配合Windows 整合Azure開發計畫的一環。</p> <p>按照一年兩次（4月與10月）Windows 10更新的時程，微軟會在下一版Windows 10更新釋出前測試下下一個版本。不過<a href="https://www.ithome.com.tw/news/128784" target="_blank">今年二月中微軟卻釋出</a>一年之後才要推出的20H1版測試版，等於提早了大半年，當時微軟只說是為了20H1一些功能需要更長的前置時間。</p> <p>ZDNet引述消息人士報導，背後原因是Windows和Azure開發工作整合的關係。雖然Azure和Windows團隊於2018年春天就整併，但雙方的工作仍然各自獨立。Azure平台以客製版的Windows 10 Server作為底層，但Windows 核心團隊則仍然以Windows 10用戶端、Windows 10 Server、Xbox、HoloLens的需求為開發點。也因此，目前Azure平台使用的都是較舊的Windows Server。不過從今年開始就不再如此；從下一代Windows 核心開始，Azure也要開始用最新版Windows 10 Server軟體，因此，對作業系統核心團隊來說，就得再多照顧一個產品的需求。</p> <p>Windows核心和Windows用戶端發佈的時間都是一年兩次，但是有時間落差，以利Windows 用戶端團隊使用核心團隊提供的程式碼開發成不同產品。核心部份發佈周期是6月、12月，Windows用戶端是4 月和10月。舉例來說，Windows 10 April 2019（即19H1）使用的是2018年12月的核心，而下半年的Windows 10 October 2019（即19H2）就是用2019年6月發佈的核心（代號為Vanadium）。但是問題來了：6月的Vanadium其實來不及因應Azure平台需要的功能。因此，Windows核心團隊決定跳過Vanadium版，直接開發預定今年12月釋出的Vibranium，以便把Azure的需求功能加入。報導引述消息人士指出，這個決定讓公司內部忙成一團。</p> <p>這麼一來，由於今年6月不會有新的Windows核心，則下半年的19H2 Windows 10用戶端更新，就會維持使用19H1更新相同、2018年底完成的核心，只是比19H1再多加入一點新功能，因此可以預期是一個小改版。明年春天的20H1，就會回復使用12月版Windows 10更新的常軌。</p> </div></div></div>
2019/3/1 15:45作者林妍溱https://www.ithome.com.tw/news/129044
蘋果Siri捷徑新增航班查詢、餐點外送和血糖監控等服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.cnet.com/news/apple-uses-siri-shortcuts-to-catch-up-to-alexa-google-assistant/">根據外媒報導，蘋果語音助理Siri捷徑（Shortcuts）最近新增了5項新服務</a>，包含美國航空的航班查詢、Caviar餐點外送、Merriam-Webster的查字典服務、Dexcom的葡萄糖監控服務，以及Spectre相機長時間曝光攝影服務，Siri捷徑是蘋果在iOS 12版本加入的新功能，讓用戶可以自行設定Siri連結其他第三方應用程式，使Siri完成更多任務。</p> <p>現在，使用者可以透過Siri詢問美國航空班機相關的資訊，像是班機狀態、登機時間、到登機口的地圖等資訊，而Caviar則是提供再次訂購餐點和確認訂購狀態的語音互動，用戶可以和Siri說要點平常點的比薩，或是確認餐點的訂購。Merriam-Webster字典也提供每日一字的服務，另外，Dexcom也讓糖尿病患者可以追蹤和管理自己的葡萄糖水平，只需要詢問Siri我現在的血糖多少，Siri就能給予回覆。最後Spectre相機應用程式則是讓用戶能夠透過Siri拍攝長時間曝光照片。</p> <p>在接下來幾個月內，蘋果還會與Airbnb、智慧型咖啡機Bosch和助聽器品牌ReSound合作，讓用戶未來可以用Siri查詢Airbnb住宿的資訊，包含入住和退房時間、地址、地圖、Wi-Fi密碼。用戶還能在下床前，透過Siri控制智慧型咖啡機Bosch，預先做好一杯濃縮咖啡，而助聽器品牌ReSound也讓用戶可以透過Siri根據周遭環境調整助聽模式，像是開啟餐廳模式。</p> </div></div></div>
2019/3/1 12:22作者何維涓https://www.ithome.com.tw/news/129039
Amazon發布Project Zero計畫，用機器學習每天從50億件商品中找出仿冒商品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blog.aboutamazon.com/company-news/amazon-project-zero">Amazon宣布啟動Project Zero計畫</a>，協助品牌業者利用Amazon的機器學習技術，加上自己對自家商品的知識，來找出仿冒商品，該計畫包含自動化保護、自助移除仿冒商品（Self-service counterfeit removal）和商品編號（serialization）3項工具。Amazon表示，Project Zero計畫的目標是要確保消費者在Amazon平臺購買的都是正版商品。</p> <p>首先，自動化保護工具利用機器學習技術偵測Amazon商店的商品，並主動刪除可疑的仿冒商品，品牌業者提供了標誌、商標和其他關鍵的品牌相關數據，Amazon每天掃描超過50億件更新的商品，從中找出可疑的仿冒商品，在過去測試的實驗中，與過去依賴品牌提交仿冒品報告的方式相比，該模型平均能夠主動多找出100倍的仿冒商品。</p> <p>而自助移除仿冒商品工具則是提供品牌業者自行移除假貨的功能，過去，品牌業者必須先提交報告給Amazon受理，經過Amazon調查和審核完畢後，才能移除仿冒商品，現在透過Project Zero計畫，品牌業者不需要經過Amazon就可以將仿冒的商品移除，且這些仿冒商品的資訊會匯入自動化保護工具中，用來優化主動找出仿冒商品的準確率。</p> <p>最後，Amazon平臺上的每一項商品都有一個獨特的編號，商品編號服務即是Amazon用來掃描商品，並確認商品販賣授權的方式，透過商品的編號，Amazon現在可以在消費者購買商品後，掃描商品的真實性，並在交易完成之前，阻止仿冒品銷售到消費者手中。</p> </div></div></div>
2019/3/1 11:22作者何維涓https://www.ithome.com.tw/news/129037
Amazon針對Prime會員提供累積訂單一次寄達的送貨服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.amazon.com/b?node=17928921011">Amazon於28日針對Prime會員宣布一個全新的送貨方案Amazon Day</a>，允許會員指定一天為每周的送貨日，近期在Amazon平臺上訂購的商品就會在會員指定的日期送達，Amazon表示，這樣的送貨方式對會員來說更能預測，會員可以選擇自己方便收包裹的日期，固定每周同一天送達，且當周訂購的商品會累積至指定的送貨當天一起送達，方便會員收貨。</p> <p><a href="https://techcrunch.com/2019/02/28/amazon-prime-members-can-choose-a-weekly-delivery-date-with-launch-of-amazon-day/">根據外媒報導</a>，這項看似對Prime推出的送貨特權，其實真正受益的是Amazon，每周訂購的商品集中一天出貨能夠大幅降低Amazon運送包裹的成本，送貨司機也不需要跑好幾趟一樣的地址，但是對消費者也是有好處，若有包裹失竊的疑慮，可以選擇自己會在家收貨的日期。</p> <p>集中送貨也意味著包裹的箱子會減少，Amazon指出，在過去幾個月的先行測試計畫中，Amazon Day送貨服務已減少了數萬個包裹箱子，但是Amazon並沒有具體指出有多少會員參與這項測試，這項新的送貨方案也是日前發布的<a href="https://www.ithome.com.tw/news/128849">Shipment Zero專案</a>的一環，該專案承諾要在2030年以前，讓Amazon一半的出貨都達到淨零碳。</p> </div></div></div>
2019/3/1 12:13作者何維涓https://www.ithome.com.tw/news/129038