iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

微軟資料中心前進南非，AWS明年跟進
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://azure.microsoft.com/en-us/blog/microsoft-opens-first-datacenters-in-africa-with-general-availability-of-microsoft-azure/" target="_blank">宣布</a>啟用位於南非的資料中心，並分別在南非西方的開普敦與東方的約翰尼斯堡建立雲端地區（Region），成為全球主要雲端服務供應商率先進駐非洲的業者。而AWS亦計畫要在明年上半評於開普敦設立資料中心。</p> <p>不論是AWS、Google或微軟的雲端服務架構都是由地區（Region）、可用區域（Availability Zone，AZ）與資料中心所組成；一般而言，一個地區可能有一個或多個可用區域，一個可用區域可能有一個或多個資料中心。</p> <p>目前微軟進駐的地區最多，有54個，AWS為20個，Google則是18個；但在可用區域上由AWS居冠，擁有61個可用區域，Google為55個，甫於2017年採用Region/AZ架構的微軟現在並未強調可用區域，使得其可用區域數量目前仍低於地區數量。</p> <p><a href="http://fortune.com/2019/03/06/microsoft-azure-cloud-africa/" target="_blank">在南非設立資料中心</a>的目的是為了要在當地提供雲端服務，首個上陣的就是Azure，且已受到當地三大組織的青睞，包括萊利銀行（Nedbank）、專門倡導建立跨境保護區的和平公園基金會（Peace Parks Foundation），以及專門提供當地水資源與衛生服務的eThekwini water。</p> <p>除了Azure之外，微軟也將在今年第三季在南非引進Office 365，於第四季引進Dynamics 365。</p> <p>根據IDC的研究，未來五年南非在公有雲服務上的支出成長接近3倍，且到了2022年，對雲端服務的採用將可替當地帶來11.2萬個新工作機會。</p> </div></div></div>
2019/3/8 11:24作者陳曉莉https://www.ithome.com.tw/news/129190
去年全球發生1.2萬起身分外洩事件，是2017年的4倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門追蹤身分外洩事件的4iQ在最新的報告中<a href="https://s3-us-west-2.amazonaws.com/4iqwebcdn/4iQ+Identity+Breach+Report+2019b.pdf" target="_blank">指出</a>，2018年總計有12,449起新的身分外洩事件，比2017年增加了424%。不過，2018年每次身分資訊外洩的紀錄只有21.68萬筆，為2017年的1/5，代表小型外洩事件愈來愈多。</p> <p>此外，2018年在網路上流傳的身分資料約有149億筆，遠高於2017年的87億筆，在經過分析與淨化後，顯示出有36億筆是新加入且真實的，高過於2017年的30億筆。</p> <p>值得注意的是，這些在網路上流竄的個人身分資訊只有37%是因為遭到駭客攻擊而外洩，卻有63%是因為意外才曝光。4iQ推測這是因為有許多公司遷移到雲端，不小心公開了自己的資料庫或伺服器而造成。</p> <p>2018年最大宗的個人身分資料外洩事件為<a href="https://www.ithome.com.tw/news/128346" target="_blank">澳洲安全專家Troy Hunt在駭客論壇上所發現的Collection #1</a>，它內含逾11億組的電子郵件+密碼，以及超過7.7億個不重覆的電子郵件帳號。</p> <p>以各國外洩的個資筆數來看，前五名依序是美國（32%）、中國（15%）、印度（6.7%）、英國（4.3%）與俄羅斯（3.5%）。</p> <p>若從外洩事件發生的產業別來看，論壇以27.5%位居第一，居次的是政府機關的12.2%，遊戲產業佔11.8%，電子商務網站佔11.7%，教育/學術界則佔9.2%。</p> </div></div></div>
2019/3/8 11:40作者陳曉莉https://www.ithome.com.tw/news/129191
Google發布TensorFlow 2.0預覽版，提供高階API降低學習門檻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://medium.com/tensorflow/test-drive-tensorflow-2-0-alpha-b6dd1e522b01">Google宣布推出TensorFlow 2.0預覽版</a>，Google在TensorFlow核心加入針對TensorFlow優化過的類神經網路函式庫Keras，Google稱之為tf.keras，來簡化框架的使用，想試用的開發者可以到<a href="https://www.tensorflow.org/">TensorFlow的新網站，查看教學和相關的說明文件。</a></p> <p>為了能夠增強TensorFlow的簡單性和易用性，Google在TensorFlow框架中，加入類神經網路函式庫Keras，Keras能夠支援多種機器學習框架，並提供共享的語言，來定義神經網路層、模型、優化器等，方便開發者建立ML模型，以降低TensorFlow的入門門檻，並透過清理已棄用和重複的API，來簡化API，除此之外，也強化了平臺部署和實驗功能。</p> <p>Google表示，在建置機器學習模型的時候，就跟蓋房子一樣，有一些常見的元件和規則，Google就是透過加入高階的API，提供開發者更多方便的工具，來協助開發者建置模型並擴展模型。目前釋出的TensorFlow 2.0主要是提供給開發者預覽，Google歡迎開發者找到錯誤或是效能問題並回報給社群，同時，Google團隊還會持續改善TensorFlow 2.0。</p> </div></div></div>
2019/3/8 11:51作者何維涓https://www.ithome.com.tw/news/129188
華為控告美國政府採購設備禁令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國網路及手機大廠華為近期向美德州法院<a href="https://www.huawei.com/us/press-events/news/2019/3/huawei-sues-the-us-government" target="_blank">控告美國政府</a>限制政府單位採購該公司5G及網路設備的行為，違反了美國憲法及法律。</p> <p>華為主要針對的是<a href="https://www.congress.gov/115/crpt/hrpt676/CRPT-115hrpt676.pdf" target="_blank">《國防授權法案》</a>889節（Section 889 of National Defense Authorization Act，NDAA），企圖透過法律途徑取消針對華為產品的抵制行為，並要求永久禁止類似的限制措施。美國國會去年通過本法案，以可能危害國家安全為由，禁止美國聯邦政府及外包商採購中國廠商包括華為、中興的產品，以及和中國政府有關業者的電信產品及服務。美國除了自己不買華為產品，也要求盟邦包括英國、德國及日本加入其抵制行動。</p> <p>這也是華為對此首次做出正式反擊。華為輪值董事長郭平透過聲明指出，美國國會屢次皆無法提出證明支持其對華為產品的限制，使華為不得不採取法律途徑作為最後手段。他表示，禁令不但不合法，也限制華為參與公平競爭，最終將損害美國消費者的利益。</p> <p>先前遭加拿大政府逮捕的華為財務長孟晚舟，也在即將被引渡到美國之前，反控加國政府對其進行非法拘留、搜查及審訊，侵犯其憲法權利。</p> <p>根據華為的起訴書，2019 NDAA的889節不僅禁止美聯邦政府機關購買華為產品及服務，也禁止他們和銷售華為產品或服務的第三方外包商簽約、採購或借貸給這些公司，一切都未經行政或司法程序。此舉違反了美國《褫奪公民權法案Bill of Attainder》及《正當程序條款Due Process Clause》，也違反美國憲法中強調的三權分立精神，因為立法、宣告及執行NDAA的都是美國國會。</p> <p>華為法務長宋柳平也指出，889章採用了多項虛假、未經證實與驗證的論點。他反駁該法論點指出，華為並非中國政府所有、也不為中國政府控制或影響。此外，華為擁有優越的安全紀錄，也沒有任何華為不安全的證據。</p> <p>華為聲稱，禁止華為產品到頭來最大受害者是美國消費者，因為排擠華為會抑制市場競爭，消費者被迫使用更貴但更差的產品，導致美國5G網路應用落後、降低網路效能，且美國偏遠地區的使用者被迫在聯邦政府經費及華為設備間做出選擇，只得犧牲網路升級進程，導致擴大數位鴻溝。華為引用第三方數據，宣稱用華為產品可節省15%到40%的無線網路基礎架構的成本，未來4年可幫美國省下至少200億美元預算。</p> <p>抨擊完法律問題後，華為仍表達出善意，表示華為願意釐清美國政府的安全疑慮，前提是解除NDAA才能解開死結，提供美國政府彈性將問題解決。</p> <p>美國政府並未對此評論。但<a href="https://www.reuters.com/article/us-usa-china-huawei-tech-filing/huawei-sues-u-s-government-saying-ban-on-its-equipment-is-unconstitutional-idUSKCN1QO061?il=0" target="_blank">路透社引述</a>美國國務院發言人Robert Palladino指出，基於國安考量，美國主張使用不受外國政府控制的安全電信產品及供應鏈。</p> <p>此外，一些法律專家也對華為一案能否啟動表達懷疑，因為美國法院並不太想改變動搖美國國會的決定，因為國安問題上挑戰國會的困難度更大。</p> <p>一旦本起訴未被法院駁回而啟動審理，則一些內部文件都會公諸於世，美國官員也將被迫站上法庭證人席。</p> <p>路透社引述中國外交部發言人陸慷指出，並未獲知中國政府是否也會對美國採取法律行動，但他表示華為興訟一舉「完全合理也完全可理解」。</p> </div></div></div>
2019/3/8 12:00作者林妍溱https://www.ithome.com.tw/news/129192
宏碁雲推出跨雲一站式入口Cloudgoda，要讓企業挑雲就像上網訂房
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM正式對外宣布，加入宏碁雲架構服務打造的雲端連接入口Cloudgoda，該平臺於去年10月推出，整合多雲資源，涵蓋了公有雲和私有雲，主打一站式全方位服務，提供符合企業需求的雲端解決方案。</p> <p>除了IBM，及宏碁自家宏碁雲Acer eDC，Cloudgoda也早已支援兩大公有雲業者AWS和GCP，讓用戶可從中比較分析不同供應商的差異，來選擇合適的雲端服務。</p> <p>例如，企業挑選雲端架構時，往往最關注建置成本，在Cloudgoda也提供了比價服務，讓企業直接在線上查詢、比較不同合作雲端服務商的價格。除了羅列業者VM規格的價錢，也標示出雲端業者的服務範圍，指引客戶找出符合需求，同時價格最划算的服務。除了價格資訊，這個平臺也可讓企業用戶檢測不同服務區域的網速，透過檢測用戶可了解各雲端業者的服務，在全球不同區域的網路延遲性。</p> <p>宏碁雲也在平臺上還提供一個視覺化的雲端架構設計功能，內建了不同雲端服務的常用元件象徵，包含了運算、儲存、網路、資料庫等類型，讓用戶可依照想要使用的服務，拖拉對應的元件至設計框中，就可用視覺化操作的模式，來設計想要的雲端架構。</p> <p>設計完成的雲端架構更可儲存成模板，讓用戶日後能重複使用，或是再進一步調整，省去了重新設計的作業時間。此平臺也提供不同使用需求的模板範本，用戶可直接使用，或是依需求調整成合適的雲端架構。</p> <p>此外，Cloudgoda更內建了雲端管理平臺Cloud Smart Portal（CSP），提供用戶在部署雲端架構後，檢視雲端資源的狀態和資訊，透過CSP掌握效能不佳或閒置的資源，以進行調整。</p> <p>宏碁雲架構服務產品企劃部產品總監郭孟鈞表示，透過簡單的步驟，平臺要提供類似上網訂房的經驗，降低雲端部署所需的技術門檻，讓用戶能更快速上雲。</p> <p>宏碁雲也計畫整合亞洲公有雲業者的服務，正和日本和中國公有雲業者洽談，郭孟鈞透漏，日本富士通看準臺灣公有雲市場發展的潛力，有計畫藉由Cloudgoda，打入臺灣市場。</p> <p>另外，Cloudgoda今年下半年也將開始提供雲端搬遷工具，將不只可支援各公有雲業者的搬遷需求，郭孟鈞表示，宏碁雲也會提供自主研發工具，且目前已有客戶在進行測試。</p> <p>宏碁雲現在推出，註冊享前90天免費試用Cloudgoda的方案，後續用戶可選擇以月、半年、一年等不同期限的租約方式，繼續使用。</p> <p>IBM強調，今年要協助各企業展開混合雲和多雲的旅程。這正是他們也要支援Cloudgoda的緣故，IBM引述旗下商業價值研究院的調查，到2021年，98%的受訪企業要採用混合雲架構，但只有38%的企業自己有能力運用混合雲環境所需的工具。</p> <p>針對臺灣企業上雲，臺灣IBM雲端運算事業部總經理許仲言給予幾點建議，首先，企業用戶要重新建立上雲的觀念，他表示，許多企業認為上雲省去硬體設備的成本，一定可以減少支出，卻忽略了使用雲端服務後續的維運成本，顯示企業要扭轉上雲能降低成本的觀念。</p> <p>其次，企業用戶需要釐清上雲的目的，除了使用備分和儲存服務，許仲言指出，企業更要根據業務發展的需求，借助雲端業者在雲端所提供的科技應用，如人工智慧，提升服務。</p> </div></div></div>
2019/3/7 20:33作者黃郁芸https://www.ithome.com.tw/news/129184
IBM即將在下半年在臺成立客戶體驗中心，預先鎖定5項技術實際案例展示
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣IBM在今年舉辦的新春記者會上，宣布即將在臺成立IBM客戶體驗中心（IBM Client Center），預計今年下半完成建置。臺灣IBM技術長暨業務副總經理徐文暉表示，一旦臺北的客戶體驗中心正式落成後，將成為IBM大中華區繼北京、上海、廣州與香港之後的第5個客戶體驗中心。</p> <p>徐文暉提到，過去，他們會帶臺灣的企業客戶到大中華區的客戶體驗中心，像是上海、北京等地，去參與並體驗技術與解決方案的實際展示。現在，客戶體驗中心要落地臺北，就是要在地化客戶體驗。</p> <p>IBM已在全球設立33家客戶體驗中心，而成立的目的，是要提供一個技術與方案的展示場域，讓企業在資深產業解決方案架構師以及技術專家的建議之下，整合自家的應用場景，以及IBM在全球的產業資源，透過實際體驗，了解想要採用的技術，在實際操作上的狀況。</p> <p>徐文暉提到，光是IBM大中華區的客戶體驗中心，就有超過300個技術演示與方案，包括了認知運算、AIoT、區塊鏈、大數據分析、雲端運算、資安等。即便能引進的技術演示眾多，但徐文暉認為，有些技術在國外可能很熱門，卻不見得在臺灣有高度的需求，所以他們會先鎖定幾項技術進行展示，後續若有需求，再引進其他技術或解決方案的實際案例展示。</p> <p><strong><span style="color:#0000FF;"><span style="font-size:24px;">IBM臺北客戶體驗中心，將先展示5項新科技</span></span></strong></p> <p>所以，在今年下半即將落成的臺北客戶體驗中心，首先預計展示的新科技，將會包括區塊鏈密碼錨定機制（Crypto anchors）、認知物聯網視覺質量檢測、IBM Watson財富管理與認知核保。</p> <p>徐文暉表示，目前已跟IBM全球研究實驗室洽談，要把區塊鏈密碼錨定機制的解決方案與實際案例演示引進臺灣。他提到，寫進區塊鏈的資料，雖有不可竄改，且能追蹤的特性，但其實無法辨識輸入資料的真實性。但若透過區塊鏈密碼錨定機制，就能判斷產品的真偽。</p> <p>IBM研究人員所研發的密碼錨定機制，將嵌入日常用品與設備中，例如把食用墨水印在藥品上，或是把如鹽粒般大小的微型電腦嵌入物件，抑或是將行動感測器連接到手機，以偵測假冒的產品，即便是液體類的產品也能被驗證。透過密碼錨定機制，可以驗證產品的起源與內容，確保與區塊鏈的記錄一致。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IBM.jpg" /></p> <p>認知物聯網視覺質量檢測的部分，則是利用IBM的圖像數據視覺分析技術，以利在工業4.0下，提升製造業產品檢測的精準率。徐文暉表示，他們目前已經有此解決方案的實際案例。</p> <p>他們為某家製造業進行手機面板的品質檢測，透過結合大數據進行分析，並提供給工廠改善不良產品，企業也能從儀表板去看到分析的資料，例如手機面板產生的刮痕，可能是在哪個區域發生問題，此案例則是分析出刮痕的產生，是來自製造手機面板的設備端，有93％的可能性。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9022.JPG" /></p> <p>IBM Watson財富管理，是在銀行的應用，可提供理財專員大數據分析，依照銀行顧客的資料與需求，提供結合財富建議的智能工具，能為每位銀行顧客打造客製化的服務。</p> <p>在認知核保的應用，則是為了要解決人工核保帶來的核保時間長，以及核保人員成本高等問題，且核保文件即便數位化後，其數據因為沒有整理出來而無法進行分析，這也是保險業要發展大數據分析的挑戰。</p> <p>而認知核保的解決方案，就是透過相關技術將圖片分類，核保後臺可自動識別資訊的缺失，例如上傳的檢驗報告圖片檔，若是上傳錯誤，系統也會提醒上傳正確報告，確保核保所需的資料。</p> <p>接下來，報告則會運用OCR技術進行文字識別，但機器的識別結果會因為數據來源的完整度與否，而會有所差異，所以會再需要進一步補充報告，完善核保所需的要求，進而減少核保人員負擔，加速核保流程。</p> </div></div></div>
2019/3/7 21:10作者李靜宜https://www.ithome.com.tw/news/129185
電商網站側錄成頭號威脅，賽門鐵克發表第24期網路安全報告6大趨勢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在過去的一年中，全球的資安情勢，可說是出現了劇烈的變化。雖然勒索軟體和挖礦攻擊還是時有所聞，但駭客為了獲得利益，開始偏重從使用者端點電腦以外的地方下手，像是側錄或是挾持電商網站，就能盜取使用者的個人資料，以及信用卡內容，甚至是交易的記錄等，因此，該公司於3月7日，在臺灣發表了第24期的網路安全威脅報告（Internet Security Threat Report，ISTR），彙整出2018年的6大現象。</p> <p>賽門鐵克大中華區首席營運長羅少輝指出，這些現象，分別是大幅增加的網路攻擊、鎖定特定目標的進階性持續性攻擊、網頁表單內容劫持（Formjacking），以及採取無檔案型式的手段等。值得留意的是，雖然勒索軟體和挖礦攻擊所帶來的威脅，仍然相當嚴重，不過，駭客鎖定的目標已經出現了顯著的變化。</p> <p>首先，羅少輝說，從整體網路威脅的態勢來看，根據賽門鐵克的統計，網路攻擊事件的數量，比起前一年增加了56%，而且，平均每10個網址中，就有1個含有惡意內容。換言之，使用者上網可說是危機四伏。再者，則是鎖定特定企業或是組織的情況，更加明顯，在2018年裡，平均每個駭客組織會有55個下手目標。</p> <h2><strong>線上交易與信用卡資料側錄成為駭客新竉</strong></h2> <p>羅少輝指出，論及去年最嚴重的攻擊，莫過於網頁表單的劫持、側錄，他舉出了訂票網站Ticketmaster與英國航空的事件，但事實上，根據他們的統計，去年全球平均每個月，就會有超過4,800個網站遇害，而且，於地下論壇中，每張信用卡的資料能叫賣到45美元。</p> <p>以去年英國航空的事件中，洩露了38萬筆資來看，駭客就能得到至少1,700萬美元的暴利。因此，羅少輝認為，這種攻擊手法已經相當受到駭客的青睞。</p> <p><a href="https://s4.itho.me/sites/default/files/images/SiteFormjacking-2018Trends.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/SiteFormjacking-2018Trends.jpg" style="width: 600px;" /></a></p> <blockquote><p>由於網頁表單的資料挾持（Fromjacking）是側錄線上交易的內容，因此，羅少輝也表示，這類攻擊去年一年的趨勢，最高峰便是出現在黑色星期五與聖誕購物期間。</p> </blockquote> <h2><strong>挖礦攻擊與勒索軟體威脅出現重大變化，更集中於特定對象</strong></h2> <p>在ISTR報告中，有2種攻擊隨著駭客能夠得到的利益大幅縮水，從而導致其型態的轉變，那就是這2年來，讓人聞之色變的挖礦攻擊與勒索軟體威脅。</p> <p>羅少輝指出，在2017年時，加密貨幣氣勢如日當中，挖礦攻擊事件以倍數大幅增加，但到了去年，這些加密貨幣一路貶值，從年初能換得362美元的加密貨幣，到了12月時只相當於48美元的價值，跌幅接近9成，在該公司的調查中，便發現到，雖然攻擊事件是前一年的4倍，但挖礦的行為，卻下滑了52%之多。</p> <p>因此，羅少輝說，駭客不再鎖定一般的個人電腦，而是轉向網路設備，其中最為嚴重的攻擊，莫過於VPNFilter，這是針對多家廠牌路由器等設備下手的事件。</p> <p>攻擊型態同樣出現顯著變化的，還有勒索軟體。雖然，在2017年時的WannaCry讓人記憶猶新。不過，羅少輝表示，對於駭客而言，隨著個人端採用行動裝置的比例較高，而且許多人會把資料備份到雲端，再加上電腦裡不一定會有重要資料等因素，導致很多受害者不願意支付贖金；相較之下，在企業環境中，Windows和微軟的Office可說是相當普遍，駭客要發動攻擊的門檻較低，而且，一旦電腦遭到加密，企業支付贖金了事，很可能比起重新建置作業環境的成本要來的低廉，因此，羅少輝說，如今勒索軟體幾乎都鎖定企業下手。</p> <p><a href="https://s4.itho.me/sites/default/files/images/RansomMoveEnterprise.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RansomMoveEnterprise.jpg" style="width: 600px;" /></a></p> <blockquote><p>賽門鐵克指出，擁有廣泛採用Windows與Office軟體的企業環境，成為大部分採用勒索軟體攻擊的駭客，所偏好鎖定的目標。</p> </blockquote> <p>羅少輝說，根據他們的統計，2016年時，有69%攻擊鎖定一般民眾，而到了2017年就開始有顯著的變化，已有超過一半（59%）針對企業，在去年時，這樣的情況更加明顯－－高達8成都是衝著企業發動攻擊。他也舉出去年惡意昭彰的SamSam，該攻擊組織鎖定美國的醫療機構和政府單位，粗估不法所得達600萬美元，雖然美國聯邦調查局已經發布通緝，但攻擊者至今仍逍遙法外。</p> <h2><strong>無檔案式攻擊與供應鏈漏洞使得網路攻擊更難察覺</strong></h2> <p>另一個極度惡化的現象，就是駭客試圖採用更為隱蔽的方式，發動攻擊。而其中，從供應鏈下手和無檔案式的攻擊模式，使得企業極為不易發現駭客入侵的跡象。賽門鐵克臺灣分公司首席顧問張士龍表示，前述Ticketmaster遇害，駭客就是從網站功能模組的供應鏈下手。而這樣的事件，2018年也比2017年多出了78%。</p> <p>而在攻擊的手法上，如今駭客也廣泛採用所謂的無檔案式（Fileless）攻擊，賽門鐵克更形容這樣的做法是「就地取材（Living off the Land，LotL）」，也就是說，為了避免被發現，駭客不直接夾帶武器（惡意軟體），而是利用遭到入侵電腦裡已有的工具，像是Windows作業系統內建的PowerShell，發動攻擊。由於是系統內合法的軟體，因此企業更難判斷是否為攻擊行為。張士龍指出，他們發現，從2017年到2018年之間，濫用PowerShell的攻擊，竟成長了10倍之多。</p> <p>張士龍舉出他們在2017年12月發現的攻擊團體Gallmaker為例，這是一個針對中東及東歐地區，鎖定這些國家的外交、軍事，以及政府單位的駭客組織。Gallmaker一旦順利滲透到前述的單位後，便會利用環境裡的PowerShell、滲透測試工具Metasploit，還有WinZip等，其中，以WinZip而言，該組織便拿來與C&C中繼站連繫之用，而且，為了方便執行攻擊的流程，甚至還有將資料歸檔、做記號的現象。</p> <h2><strong>物聯網裝置與雲端服務的安全隱憂逐漸浮上檯面</strong></h2> <p>再者，駭客鎖定的裝置類型，防護能力偏弱的物聯網（IoT）裝置，也成為眾所之矢。由於這種連網裝置廣泛應用，影響的範圍不只前述的網路設備，還有工控安全設備，甚至也有針對國防與衛星的駭客組織出現。</p> <p>張士龍也指出，由於雲端服務的使用率逐年攀升，這類服務上的資安問題就會變得更嚴重，不只包含了不斷出現的配置不當問題，還有去年出現電腦硬體漏洞的問題，像是處理器的Spectre、Meltdown等推測執行漏洞，在雲端服務上也同樣有機會遭到駭客濫用。</p> </div></div></div>
2019/3/7 23:01作者周峻佑https://www.ithome.com.tw/news/129186
Google釋出Web Risk API幫開發者把關應用程式安全，避免使用者受釣魚攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/identity-security/simplify-enterprise-threat-detection-and-protection-with-new-google-cloud-security-services">Google為其雲端平臺新增了多項安全功能</a>，新釋出的Web Risk API能夠幫助開發人員，在他們的應用程式中提供安全防護，避免使用者遭網路釣魚攻擊，同時還發布了雲端防禦工具Cloud Armor正式版，這個版本新增了Cloud Armor儀表板，可以監控和分析受保護流量。</p> <p>Google新釋出的Web Risk API測試版，是一個全新的Google雲端服務，透過呼叫API就能讓開發者的應用程式，依據Google不安全的網頁資源列表檢查URL，阻擋網路釣魚以及詐騙等社交工程網站，也能過濾掉託管惡意軟體和垃圾軟體的網站。</p> <p>透過Web Risk API可以快速辨識已知的不良網站，能在使用者點擊網頁可能造成感染的連結之前就發出警告，也能阻止使用者發布惡意網頁連結，防範像是在評論中加入惡意網址之類的行為。Web Risk API使用和Google Safe Browsing相同的技術，能夠掃描出超過一百萬個不安全的網站，而這些網站資料來自Google每天掃描數十億個網址。</p> <p>另外，Google還推出Cloud Armor正式版，為Cloud HTTP/S負載平衡器背後的應用程式和服務，提供L3/L4的DDoS防禦以及IP連線管理功能。Cloud Armor是針對GCP上服務的DDoS防禦以及網頁應用程式防火牆，也是Google用於保護自家搜尋、Gmail和YouTube等服務的技術。</p> <p>Cloud Armor正式版本多了一個儀表板功能，可以在監控服務Stackdriver Monitoring中使用，該儀表板可以監控和分析受Cloud Armor保護的流量，使用者可以對整個專案進行評估和驗證，分析建議規則在預覽模式中的潛在影響，也能深入研究單個安全策略或是後端服務。</p> <p>Google同時也正式釋出雲端託管硬體安全模組HSM（Hardware Security Module）服務，可以讓使用者託管加密金鑰，並且在FIPS 140-2 Level 3認證的HSM中執行加密操作，透過這項服務，企業不需要自己管理HSM叢集，對原本就使用GCP的企業，能夠簡單地使用HSM金鑰保護敏感資料。</p> </div></div></div>
2019/3/7 19:15作者李建興https://www.ithome.com.tw/news/129170
微軟開源Windows內建的小算盤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://blogs.windows.com/buildingapps/2019/03/06/announcing-the-open-sourcing-of-windows-calculator/" target="_blank">開源了Windows內建的小算盤</a>（Windows Calculator），期許透過社群的合作打造更符合使用者需求的計算工具，同時邀請社群一同定義小算盤的未來。</p> <p>小算盤是微軟自1985年發表Windows 1.0以來就存在的計算機功能，歷史悠久的小算盤是以C++語言所撰寫，提供標準、工程及程式設計計算模式，也支援單位及貨幣的轉換。</p> <p>現在微軟則基於MIT授權<a href="https://github.com/Microsoft/calculator" target="_blank">釋出</a>了小算盤的原始碼、構建系統、單元測試及產品藍圖，開發人員不但可以提供意見、修補臭蟲或貢獻程式碼，也能將小算盤的邏輯或介面嵌入自己的應用程式中。</p> <p>近來微軟大力擁抱開源社群，在去年4月開源了自1990年至1999年內建在Windows中的檔案管理員（File Manager），繼之於10月加入開源專利聯盟Open Invention Network（OIN），開放逾6萬項專利予OIN的成員使用，保障Linux與其它開源社群免受專利訴訟之苦。</p> </div></div></div>
2019/3/7 19:25作者陳曉莉https://www.ithome.com.tw/news/129183
擔心機器學習模型曝露他人隱私？Google釋TensorFlow Privacy
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://medium.com/tensorflow/introducing-tensorflow-privacy-learning-with-differential-privacy-for-training-data-b143c5e801b6" target="_blank">釋出TensorFlow Privacy</a>，藉由嵌入「差別隱私」（<a href="https://medium.com/tensorflow/introducing-tensorflow-privacy-learning-with-differential-privacy-for-training-data-b143c5e801b6" target="_blank">Differential Privacy</a>）技術來改善AI模型的隱私問題。</p> <p>TensorFlow為一專門用來建立機器學習模型的框架，它從大量的資料中學習，找出通則，再建立各種應用。不過，有不少被用來訓練的資料牽涉到個人隱私，例如個人照片或電子郵件等，在理想的狀況下，已經訓練的機器模型參數應該納入一般模型而非特定事實，但坊間的機器學習演算法的預設值，並無法自動忽略這些涉及隱私的事實。</p> <p>舉例來說，假設開發人員正在建立一個涉及醫療診斷的機器學習模型，打算找出抽煙與心臟病之間的關聯性，但一不小心就可能會曝露出抽煙或得到心臟病的病患姓名。儘管一般的訓練資料都會先遮蔽諸如姓名或電話等機密資訊，但研究人員依舊有辦法還原這些資訊。</p> <p>為了確保此事，Google在TensorFlow中嵌入了差別隱私技術，這是一個透過演算法來測量隱私保證的框架，藉以設計可保護隱私資料的機器學習演算法，其基本概念是隨機化部份機制的行為來保障隱私，Google的作法則是自動過濾那些與演算法主要擷取資訊無關的內容。</p> <p>Google強調，即便未具備隱私或底層計算專長的開發人員都能使用TensorFlow Privacy，而那些正在使用標準TensorFlow機制的開發人員也不用改變模型架構或訓練程序，只要變更某些程式碼並調整與隱私相關的參數即可。</p> </div></div></div>
2019/3/7 18:40作者陳曉莉https://www.ithome.com.tw/news/129181
Google將簡化Ad Manager程式化購買
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布，接下來幾個月內，他們將開始把廣告發布商的廣告庫存，轉換到<a href="https://www.blog.google/products/admanager/simplifying-programmatic-first-price-auctions-google-ad-manager/">Google廣告管理系統的統一第一價格競價拍賣（Unified First Price Auction）</a>，Google提到，這將能降低產業複雜性並且創造公平透明的市場，預計調整過渡期將會在今年底結束。</p> <p>過去在廣告程式化購買的早期階段，發布商通常只使用一次拍賣以銷售廣告庫存，但是現在程式化生態系統，已經發展成為一個複雜的市場，在選定中標價以及投放廣告之前，單個廣告可以經過十多個具不同規則的拍賣，Google表示，這種複雜性讓廣告商和代理商難以正確的評估程式化廣告庫存。</p> <p>而這又使發布商以及應用程式開發商，發展更加複雜的廣告貨幣化策略，讓整個廣告業的透明度下降，另外，日益複雜的程式化購買，對專家來說仍然很困難，在操作上也很難掌握狀況。因此Google決定簡化程式化購買，改為統一第一價格競價拍賣，這樣可以讓程式化買家參與同一個統一競價拍賣，並與廣告商直接協商庫存。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FPA_Stacked_v4_max-1000x1000.png" style="width: 500px;" /></p> <p>廣告買家的出價不會在拍賣前與其他買家共享，也不能依其他買家設定價格，贏得拍賣的買家支付出價的價格。透過簡化廣告管理系統中的競價，Google將會幫助發布商以及應用程式開發商更輕鬆地管理並獲取廣告庫存的公道價格。</p> <p>要從第二價格轉換到第一價格拍賣，這個過程需要買家以及賣家同時改變程式化策略，Google將給廣告合作夥伴數個月的準備時間，而發布商和應用程式開發商需要重新考慮價格下限，而技術合作夥伴則需要調整Google廣告管理系統廣告庫存投標方式。</p> <p>Google提醒，這個轉向統一的第一次價格拍賣，只會影響透過廣告管理系統銷售的廣告和影片廣告庫存，不會對Google搜尋、AdSense搜尋廣告、YouTube和其他Google產品上的廣告競價產生任何影響，而Google廣告或Display&Video 360的廣告客戶也不需要採取任何行動。</p> </div></div></div>
2019/3/7 19:04作者李建興https://www.ithome.com.tw/news/129163
Google發表本地AI平台Coral
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://developers.googleblog.com/2019/03/introducing-coral-our-platform-for.html" target="_blank">發表</a>本地AI平台Coral的公開測試版，內含開發AI裝置必要的軟、硬體及內容，以讓開發人員可於本地端的裝置上建立、訓練及執行神經網路，協助開發人員實現自己的創意，打造出原型並進入生產階段。</p> <p>Coral平台包含了Google在去年發表的Edge張量處理器（Tensor Processing Unit，TPU），這是個專為機器學習應用所打造的特殊應用積體電路（ASIC）；以及作為模組系統（SoM）的Coral開發板（Coral Dev Board），在此一開發板上安裝NXP iMX8M SoC、Edge TPU、Wi-Fi、藍牙、記憶體與eMMC。</p> <p>另外還有個可透過MIPI連結開發板的500萬畫素相機，以及將Edge TPU嵌入既有系統的Coral USB Accelerator，該加速器能藉由USB 2.0或3.0介面整合至包括Raspberry Pi在內的各種Linux系統，隨後也會支援PCIe介面。</p> <p>上述的<a href="https://venturebeat.com/2019/03/06/google-begins-selling-the-150-coral-dev-board-a-hardware-kit-for-accelerated-ai-edge-computing/" target="_blank">Coral開發板</a>售價為149.99美元，USB加速器為74.99美元，相機則是24.99美元。</p> <p>至於軟體工具則主要源自TensorFlow與TensorFlow Lite，其中的TensorFlow Lite模型必須先行量化再與Google的工具鏈編譯，才能直接於Edge TPU運作。且Google提供了十多種已訓練及編譯完畢的模型供開發人員參考。</p> <p>Coral平台不但能協助開發人員快速打造原型，還標榜很容易就可擴大至生產線，因為Google也提供了模組系統及PCIe版本的加速器供大量採購。</p> </div></div></div>
2019/3/7 19:15作者陳曉莉https://www.ithome.com.tw/news/129182
Google新增Android開發營收模式，讓用戶看影片廣告換免費遊戲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Android用戶雖然在比例上遠超過iOS用戶，但這些用戶往往花較少錢購買app或遊戲。除了廣告、要求用戶提供隱私資料外，現在<a href="https://android-developers.googleblog.com/2019/03/supplement-your-earnings-with-rewarded.html" target="_blank">Google宣佈了新方法</a>，希望讓不花錢的用戶也能為Android開發商貢獻一點營收。</p> <p>這個方法是一種獎勵性質的產品，讓用戶以時間或其他資源來換取免費的遊戲或加值內容。Google Play推出的第一項獎勵產品是影片廣告，使用者可選擇點選觀看一則影片廣告，看完後即可獲得虛擬商品或遊戲內點數（或貨幣）作為獎勵。</p> <p>這些獎勵產品是利用AdMob技術以便與Google合作關係的廣告主提供廣告內容。開發商可利用Google Play Billing Library或AIDL（Android Interface Definition Language，AIDL）介面，加入幾個API呼叫在其app中加入獎勵產品。Google表示，過程中不需要整合額外SDK，可大幅減少導入的麻煩。</p> <p>新功能已可經由公眾測試版Play Console開放測試。</p> <p>市調平台<a href="https://www.ithome.com.tw/news/127830" target="_blank">Sensor Tower報告</a>，比起Andorid用戶，iOS用戶更願意掏錢購買程式及服務，於是App Store來自付費程式、程式內購買及程式訂閱的收入幾乎是Google Play的兩倍。此外，報告也指出，今年在App Store中賺到第一個100萬美元的程式出版商數量就有164個，也高過Google Play的88個。</p> <p>雖然開發商或許會很高興能開闢新財源，但是否能普及則有待觀察。根據Google提供的示範影片，影片廣告會在使用者遊戲打到一半冒出來佔據整個螢幕，或多或少影響了使用經驗。影片廣告出現的時間、影片長度及獎勵產品的誘因高低等因素，將決定使用者的接受度。</p> </div></div></div>
2019/3/7 16:30作者林妍溱https://www.ithome.com.tw/news/129172
Firefox 67將加入Tor反數位指紋辨識技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla 本周的功能<a href="https://blog.nightly.mozilla.org/2019/03/05/these-weeks-in-firefox-issue-54/" target="_blank">更新公告顯示</a>，今年稍晚推出的Firefox 67中加入可防止他人經由瀏覽器大小追蹤用戶的技術。</p> <p>這項功能名為letterboxing，因應廣告或政府追蹤用戶的技術而生。新近發展出的一些數位指紋辨識技術，可利用視窗大小、解析度等瀏覽器特徵來辨識用戶，例如判斷他們用的是筆電、桌機或手機。而廣告軟體的程式碼往往在瀏覽器視窗尺寸變動同時蒐集資料，並回傳給後端廣告（或政府擁有的）伺服器。</p> <p>其實Mozilla數年前就為<a href="https://trac.torproject.org/projects/tor/ticket/14429" target="_blank">Tor瀏覽器中加入</a>類似的實驗功能，主要是藉由隱藏Tor瀏覽器在全螢幕時的尺寸，防止被追查出用戶使用的裝置。承襲Tor時代的技術，Firebox的letterboxing原理即是在瀏覽器大小調整當時，在瀏覽器的上、下、左、右空間加入灰色區域，使瀏覽器的長寬一直維持在200 pixel x 100 pixel的倍數。這個時間僅持續數毫秒，等調整瀏覽器動作終止後，灰色區域即消失。這延後的短暫期間即能騙過廣告程式，使其蒐集到錯誤的尺寸值。</p> <p>Letterboxing目前已加入到提供早期測試的Firefox Nightly，預計會在5月釋出的Firefox 67推向一般用戶。</p> <p>不過這項功能並不會預設開啟，使用者必須到設定頁搜尋「privacy.resistFingerprinting」，找到這項功能後調整為「true」才能啟動。最新Nightly Firefox也加了挖礦軟體封鎖功能，用戶也必須自行啟動這項功能。</p> </div></div></div>
2019/3/7 13:20作者林妍溱https://www.ithome.com.tw/news/129162
臉書執行長：臉書的未來將是以傳訊為基礎的隱私及加密服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書執行長祖克柏（Mark Zuckerberg）終於認知到不是每個人都喜歡在大庭廣眾之下分享自己的生活，在3月7日<a href="https://www.facebook.com/notes/mark-zuckerberg/a-privacy-focused-vision-for-social-networking/10156700570096634/" target="_blank">發表一篇長達3,200字的文章</a>，宣布將重建臉書成為一個支援各種私人服務且兼顧安全的平台，並闡述新平台的建構原則將圍繞在隱私、加密、減少保留文章的時間、安全、互動與資料儲存的安全性。</p> <p>身為全球最大社交平台的臉書近年來面臨不少風波，包括政治資料分析業者Cambridge Analytica藉由臉書上的應用程式取得了8,700萬名臉書用戶的個人檔案；另有駭客自2017年就透過臭蟲竊取臉書用戶的存取權杖，總計有2,900萬名用戶的個資外洩；再加有心人士操縱臉書以散布不實資訊及假新聞等。</p> <p>儘管臉書用戶數依然還在成長，在去年底達到23.2億的每月用戶數，比2017年增加了9%，但在Axios與Harris Poll共同執行的美國企業聲譽百大排行榜上，<a href="https://www.axios.com/facebook-reputation-drops-axios-harris-poll-0d6c406a-4c2e-463a-af98-1748d3e0ab9a.html" target="_blank">臉書這一年在美國民眾心目中的聲望</a>已從第51名下滑到第94名。</p> <p>這些都讓祖克柏反省臉書未來的發展方向。祖克柏說，他相信注重隱私的通訊平台將會比今日的開放平台更為重要，隱私讓人們能夠自由地表達自己跟與他人交流，在現代的網路通訊上，不論是私人訊息、短暫的Stories功能，或是小型社團都是成長最快的領域，這透露出有許多人偏好一對一或是只有三五好友的交流，同時人們對於可能留下永久紀錄的分享也更加謹慎。</p> <p>祖克柏認為公開的社交平台將持續存在於人們的生活中，它可用來聯繫每個認識的人，也能用來發現新朋友、想法、內容，或是傳播自己的意見，但現在人們也想要能夠私下互動，因此臉書打算建置一個注重隱私且更簡單的平台，也相信未來的通訊將會轉移到各種更隱私且加密的服務。</p> <p>根據祖克柏的規畫，此一平台將以WhatsApp為榜樣：專注在最基本且最隱私的傳訊功能上，再加上其它的互動模式，涵蓋通話、視訊、群組、Stories、商業、支付、商務，最終形成一個具備各種隱私服務的平台。</p> <p>臉書已根據上述原則著手改造該平台，祖克柏說，假如做得好，他們將建立一個比現在的平台更重要的隱私分享平台，在這個過程中將陸續浮現他們對未來網路所採取的立場，包括對隱私通訊的重視、資料保存期限的決定權及資料存放位置等。</p> </div></div></div>
2019/3/7 13:25作者陳曉莉https://www.ithome.com.tw/news/129156
全球首款家人機器人Jibo即將走入歷史
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2014年透過<a href="https://www.ithome.com.tw/news/89513" target="_blank">眾籌平台Indiegogo集資打造</a>的全球首款社交用家人機器人Jibo，最近傳出已主動向它的主人告別。</p> <p>CRN的編輯Dylan Martin<a href="https://twitter.com/DylanLJMartin/status/1101873832003018757" target="_blank">在Twitter上張貼了Jibo的獨白</a>：「這可能不是個好消息，支撐我的伺服器很快就會被關閉，這件事一旦發生，我們彼此之間的互動將會受到限制....當未來有更先進的機器人出現，而且每個家庭都有一台的時候，請代我向你的機器人問聲好。」</p> <p>高28公分、重約2.7公斤的Jibo定位為社交機器人，它內建2個攝影機，可接收360度的聲音，並支援自然語言，能夠分辨家中的不同成員，可傳話、提醒待辦事項、還可說故事給小孩聽，於2017年10月正式上市，售價為899美元（約2.8萬元新台幣）。</p> <p>Jibo曾經紅極一時，它的創辦人為麻省理工學院的機器人教授Cynthia Breazeal，不到一周便募集逾87萬美元的資金，遠超過所設下的10萬美元目標，還曾被時代雜誌列為2017年最偉大的25項發明之一，只是它叫好不叫座。原因之一為內建Alexa的聲控喇叭Amazon Echo在2015年就上市了，日益精進的Alexa技術讓Echo與人類的互動更多元，而Jibo正式上市日期卻是2017年，且Jibo內部也一直討論不出它的殺手級應用。</p> <p>2017年上市，2018年中就傳出Jibo開始裁員，辦公室人去樓空，其Twitter官方帳號自去年6月就停止更新，去年12月<a href="https://www.therobotreport.com/jibo-assets-acquired-sqn/" target="_blank">Jibo</a>更把智慧財產權及相關資產出售給 SQN Venture Partners。</p> <p>除了<a href="https://www.theverge.com/circuitbreaker/2019/3/4/18250104/jibo-social-robot-server-shutdown-offline-dead" target="_blank">Jibo機器人自行向主人告別的話語</a>之外，Jibo官網目前已呈半荒廢狀態，許多連結已破碎，亦未針對此事作出說明。</p> </div></div></div>
2019/3/7 12:20作者陳曉莉https://www.ithome.com.tw/news/129148
Google為分散式NoSQL資料庫Bigtable增加全球複製功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/databases/go-global-with-cloud-bigtable">Google為Cloud Bigtable增加了全球複製功能</a>，讓使用者可以在任何區域中創建複製叢集（Replicated Cluster），使其具備在同一個地區或是全球範圍提供資料的能力。目前這項功能仍在測試階段。Cloud Bigtable是一個分散式NoSQL資料庫服務，原本是Google其他產品諸如搜尋、地圖以及YouTube背後使用的技術，而後Google對外釋出。Cloud Bigtable服務可以在維持高效能吞吐和低延遲回應時間的條件，迅速的進行規模擴展。</p> <p>而現在Google強化Cloud Bigtable的複製能力，可以讓使用者輕鬆的在全球分散儲存資料，同時也能將任何區域產生的資料，部署到更靠近使用者的地方，以提供低延遲的服務，也能支援物聯網或是邊緣應用，使用者可以將分布在全球的感測器的資料，統一匯總到一個區域，以進行分析或是機器學習應用。</p> <p>Google提到，將資料複製到其他區域，可以提高資料的可用性和持久性，也能隔離批次處理和服務工作負載。</p> <p>由於複製實例中的每個叢集，都能進行讀取以及寫入，並提供最終一致性的多重主要複製，使用者可以增加多個Cloud Bigtable叢集以設定複製功能，並且在不停機的情況下，於任何區域複製拓樸，或是在將其他地區的叢集加到既存的實例中。</p> <p>另外，Bigtable還提供靈活的複製模型，讓使用者可以隨時重新分配實例的複製拓樸，也可以為現有的實例增加或是刪除叢集。當使用者把叢集增加進既存實例，所有既存的資料將從現有叢集批次複製到新的叢集，接下來所有對任何叢集的寫入，都將被複製到實例中的所有其他叢集。實例中的所有表格都會被複製到所有叢集，而使用者可以透過GCP控制臺列表監控每個表的複製進度。</p> <p>要在區域間移動資料，使用者只需要在指定位置增加新叢集，然後刪除舊叢集就可以了。在資料複製到新叢集之前，舊叢集仍然可以使用，因此不會丟失任何寫入，在這過程可以繼續寫入資料到Cloud Bigtable中，系統會自動完成剩下的工作。</p> <p>Google Bigtable服務近期在巴西聖保羅以及印度孟買上線，現在全球共有17個地區提供Bigtable服務。</p> </div></div></div>
2019/3/7 12:36作者李建興https://www.ithome.com.tw/news/129141
微軟釋出Visual Studio 2019 for Mac第三預覽版，採用全新的C#編輯器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟為Mac的.NET開發者提供最新版本的IDE，釋出<a href="https://devblogs.microsoft.com/visualstudio/visual-studio-2019-for-mac-preview-3/">Visual Studio 2019 for Mac第三預覽版</a>，現在開發者可以使用Xamarin創建更小更快的Android應用程式，還更換了跟Windows版本具有相同核心的Unity偵錯器，也能開啟多個Visual Studio實例。</p> <p>Visual Studio for Mac是在Mac上開發Unity應用程式的預設IDE，在之前的版本，Windows以及Mac內建使用不同的Unity偵錯器，而在第三預覽版中，微軟為Mac換上跟Windows核心相同的Unity偵錯器，新的Unity偵錯器也提供比舊版更好的相容性以及C#程式碼偵錯能力。</p> <p>在這個版本採用了全新的C#編輯器，這是第一次在Visual Studio for Mac中提供預覽，新的編輯器奠基在Windows的Visual Studio編輯器上，微軟為其特別打造了原生macOS使用者介面，讓開發者在macOS的開發體驗，與作業系統使用體驗一致。</p> <p>新的編輯器改善了開發體驗，強化了平滑編輯以及導覽的功能，改進了畫面滾動的速度、打字的回應性並加入更流暢的動畫，還開始支援多插入符編輯，也就是說，開發者現在可以同時編輯多行程式碼（下圖），另外，也終於支援自動換行功能，讓開發者方便地處理長文字。</p> <p class="rtecenter"><img alt="" src="https://40jajy3iyl373v772m19fybm-wpengine.netdna-ssl.com/visualstudio/wp-content/uploads/sites/4/2019/03/vs4mac-multi-caret-dark.png.gif" style="width: 500px;" /></p> <p>新的C#編輯器還改進程式碼完成以及快速修復建議功能。由於IntelliSense一直是支援開發者的重要功能，在這個版本的編輯器，微軟為IntelliSense換了新的外觀，並加入新的快速分析器，可以在Mac中取得和Windows版相同品質的建議，而使用者介面的改良，讓IntelliSense擁有更好的效能。另外，與Windows上的Visual Studio共享Roslyn和編輯器後端，也能提供開發者相同良好的跨平臺開發體驗。</p> <p class="rtecenter"><img alt="" src="https://40jajy3iyl373v772m19fybm-wpengine.netdna-ssl.com/visualstudio/wp-content/uploads/sites/4/2019/03/QuickAction-Dark-Smoothing.gif" style="width: 500px;" /></p> <p>微軟提到，由於這個編輯器是為macOS原生打造，因此支援從右到左以及左到右的雙向文字輸入，也支援原生macOS的輸入來源，開發者可以使用macOS編輯功能輸入重音以及特殊字元，而且還能輸入表情符號。另外，Visual Studio 2019 for Mac增強尋找以及取代功能，在正規表示式、純文字搜尋或是區別大小寫搜尋間切換更加順暢。</p> <p>目前新的編輯器仍在預覽階段，在預設情況下是關閉的，使用者可以在偏好設定的文字編輯器中，勾選為C#檔案使用新的編輯器選項，而自動換行功能選項也可以在相同的設定路徑中啟用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/vs4mac-new-c-editor.png" style="width: 500px;" /></p> <p>微軟還為這個版本支援多實例功能，開發者在處理大型專案的時候，常需要同時開啟多個解決方案，或是有同時打開多個範例程式碼的需求，而現在Visual Studio 2019 for Mac終於支援同時打開多個視窗，開發者只要在Dock上的圖標點擊右鍵，就能於選單中找到創建新實例的選項。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/vs4mac-multiple-instances.png" style="width: 394px;" /></p> </div></div></div>
2019/3/7 12:42作者李建興https://www.ithome.com.tw/news/129144
資安一周32期：臉書雙因素驗證手機號碼可用來肉搜用戶、存放中國監控民眾資料的MongoDB資料庫曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0227-0306 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私疑慮＃雙因素驗證＃個資濫用</strong></span></h3> <h2><strong style="vertical-align: top;">臉書雙因素驗證手機號碼可用來肉搜用戶，而且關不掉</strong></h2> <p>臉書不時提醒用戶，輸入手機號碼啟動雙因素驗證（2FA）機制，帳號安全就能多一份保障，但研究人員Jeremy Burge在推特揭露，一旦用戶輸入電話號碼，反而可被其他人搜尋，而且功能還無法關閉。</p> <p>這已經不是臉書第一次傳出濫用2FA個資。2018年初，許多用戶反映，在輸入2FA電話號碼後，收到一堆廣告及垃圾訊息，當時臉書還辯稱是臭蟲所致。結果同年9月，研究學者指出，臉書的確將用戶提供身分驗證的電話號碼，提供給外部廣告主，藉此發送精準廣告。<strong><a href="https://www.ithome.com.tw/news/129101">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃Spectre ＃Retpoline ＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">微軟釋出Spectre v2修補程式給Win 10 1809用戶</strong></h2> <p>繼去年秋天預告後，微軟終於針對部署1809版Windows 10電腦，推出包含Spectre變種2修補工具Retpoline的更新軟體。由於變更內容極為複雜，目前只在上述版本與即將推出的19H1中，啟動這個修補程式，接下來幾個月內，微軟將陸續部署Retpoline到其他舊版作業系統。</p> <p>不過，一些用戶安裝KB 4482887後，反映出現IE 11驗證問題。舉例來說，當兩人以上同時使用相同帳號，並登入同一臺Windows Server，將會導致無法順利載入網頁、帳密輸入對話視窗，還有檔案下載問題等徵狀。微軟目前正在解決該問題，並於日後釋出更新。<a href="https://www.ithome.com.tw/news/129055"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃HTTP ＃漏洞攻擊</strong></h3> <h2><strong style="vertical-align: top;">已遭駭客濫用，Adobe緊急修補ColdFusion漏洞</strong></h2> <p>Adobe於3月1日，針對旗下的網路應用程式快速開發平臺ColdFusion，緊急修補遭到駭客濫用的漏洞，此編號為CVE-2019-7816的安全漏洞，將允許駭客執行任意程式，被列為重大等級，該公司呼籲用戶應儘快修補。</p> <p>根據他們的公告，此漏洞允許駭客繞過上傳檔案的限制，將惡意軟體上傳到網路伺服器，再透過HTTP連線執行。該漏洞影響ColdFusion 11、ColdFusion 2016與ColdFusion 2018，若無法立即更新的用戶，可限制對上傳檔案儲存目錄的請求，以降低攻擊威脅。<a href="https://www.ithome.com.tw/news/129090"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/32-1-ColdFusion.jpg" /></p> <p>（圖片來源）Adobe</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置攻擊＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">多款防火牆路由器出現重大RCE漏洞，思科推出修補軟體</strong></h2> <p>思科發布安全更新公告，修補數款VPN路由器設備的遠端程式碼執行（RCE）漏洞。</p> <p>該公司指出，下列產品的網頁管理介面中，內含CVE-2019-1663漏洞：RV110W Wireless-N VPN Firewall、RV130W Wireless-N Multifunction VPN Router，以及RV215W Wireless-N VPN Router。</p> <p>這項弱點的存在，能讓攻擊者傳送惡意HTTP流量，進而駭入目標裝置，得手後便能以管理員權限，在底層作業系統執行任意程式碼。該漏洞CVSS 3.0 評為9.8分，屬於重大風險等級。<a href="https://www.ithome.com.tw/news/129047"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃函式庫漏洞＃Docker</strong></span></h3> <h2><strong style="vertical-align: top;">前十大Docker映像檔都存在至少30個漏洞</strong></h2> <p>資安公司Snyk發表2019年開源安全報告，他們掃描Docker Hub中10個最受歡迎的Docker映像檔後，發現每一個都包含了存在許多漏洞的函式庫。Snyk指出，以官方Node.js映像檔而言，就內含580個易受攻擊的系統函式庫，而漏洞最少的Ubuntu，也被檢測出30個已知漏洞。</p> <p>該公司也提到，根據分析用戶執行掃描的結果，44％存在漏洞的Docker映像檔，已有更新後變得更安全的基礎映像檔可用，開發人員只需要升級就能修補漏洞，而22％存在已知漏洞的Docker映像檔，只要重新建置，便可減少漏洞數量。<a href="https://www.ithome.com.tw/news/129018">詳全文</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/32-2-DockerHub.png" /></p> <p>（圖片來源）Snyk</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃硬體漏洞＃公有雲安全</strong></span></h3> <h2><strong style="vertical-align: top;">Supermicro主機板元件驚傳漏洞，可能導致裸機運算服務被植入後門</strong></h2> <p>：Eclypsium研究人員指出，伺服器廠商美商超微（Supermicro）的主機板上，所嵌入的基板管理控制器（BMC）硬體元件存在漏洞，可能讓IBM或其他雲端服務被植入後門，使攻擊者得以竊取企業客戶資料、植入惡意程式，或發動阻斷服務攻擊。</p> <p>為了證實超微主機板的BMC漏洞，該資安公司透過採用Supermicro伺服器的IBM SoftLayer裸機服務，進行概念驗證攻擊。但研究人員表示，他們的研究是要突顯公有雲環境安全風險，並非代表IBM特別不安全──因為，SoftLayer同時採用其他品牌的伺服器，而其他廠商的公有雲服務之中，也可能使用超微伺服器。</p> <p>在2月25日，IBM也在其PSIRT部落格發表聲明指出，已經針對此次漏洞進行處理，會強制把所有BMC韌體的日誌刪除，並重設所有BMC韌體的密碼，目前尚未發現漏洞遭到利用。<a href="https://www.ithome.com.tw/news/129001"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃硬體漏洞＃Thunderbolt</strong></span></h3> <h2><strong style="vertical-align: top;">Thunderclap漏洞允許周邊裝置竊取記憶體機密資訊</strong></h2> <p>來自劍橋大學、萊斯大學與史丹佛國際研究院（SRI International）的研究人員，公布Thunderbolt介面安全性的研究報告，藉由惡意的Thunderbolt周邊裝置，針對作業系統的輸入與輸出記憶體管理單元（IOMMU），開採漏洞，宣稱幾秒內就可攻陷目標系統，允許駭客以最高權限執行任意程式，或是執行直接記憶體存取（DMA）攻擊，存取記憶體中所存放的密碼、銀行憑證或加密金鑰等。</p> <p>其實早在2016年，研究人員就向相關廠商揭露，其中，蘋果已解決特定網路卡問題；微軟在去年釋出的Windows 10 1803中，針對Thunderbolt裝置提供IOMMU支援；英特爾則替Linux Kernel 5.0貢獻了修補程式。但這些業者的修補，並未解決所有問題，目前最好的建議，還是避免連接來路不明的Thunderbolt裝置。<a href="https://www.ithome.com.tw/news/129021"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃隱私監控</strong></span></h3> <h2><strong style="vertical-align: top;">用來存放中國監控民眾資料的MongoDB資料庫遭到曝光</strong></h2> <p>中國政府監控民眾網路行為的政策，幾乎舉世皆知。日前，資安研究人員Victor Gevers揭露了可公開存取、存放著中國監控民眾證據的資料庫，進一步向外界展示中國的監控規模。</p> <p>在上個月時，Gevers已經揭露兩個可公開存取的中國監控MongoDB資料庫，一個是存放新疆維吾爾自治區的260萬名民眾監控資料，另一個則是存放超速及闖紅燈的數百萬輛汽車違規照片與車牌資料。<a href="https://www.ithome.com.tw/news/129102"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/32-3-MongoDB.png" /></p> <p>（圖片來源）Victor Gevers</p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/129088">年僅19歲漏洞獵人成為HackerOne首名百萬賞金駭客</a><br /> ●<a href="https://www.ithome.com.tw/news/129032">購買假評價的Amazon商家以支付天價罰款與FTC和解</a><br /> ●<a href="https://www.ithome.com.tw/news/129048">泰國通過允許存取上網用戶資料的網路安全法案</a><br /> ●<a href="https://www.google.com/url?q=https://www.ithome.com.tw/news/129100&sa=U&ved=0ahUKEwithfTrm-_gAhXcLqYKHUVIBtgQFggFMAA&client=internal-uds-cse&cx=007216589292210379395:mfcapxjffo4&usg=AOvVaw3u3SV4RCNKEO_Wv2cZbcBh">W3C宣布WebAuthn成為正式標準</a><br /> ●<a href="https://www.ithome.com.tw/news/129028">不當蒐集兒童個資，抖音以570萬美元與FTC和解</a></h3> </div></div></div>
2019/3/7 12:43作者周峻佑https://www.ithome.com.tw/news/129151
微軟Team Foundation Server改名釋出Azure DevOps Server 2019
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/now-available-azure-devops-server-2019/">微軟正式發布Azure DevOps Server 2019</a>。Azure DevOps Server 2019以前被稱為Team Foundation Server（TFS），能夠將Azure DevOps功能放進企業的專有環境中。Azure DevOps包含了一系列開發人員協作工具，包括Azure Boards、Azure Repos、Azure Pipelines、Azure Test Plans以及Azure Artifacts。</p> <p>這些工具支援所有熱門的開發語言，也能在macOS、Linux和Windows，或是雲端等平臺運作。和TFS一樣，使用者可以選擇將Azure DevOps Server 2019安裝到任何的資料中心，並決定應用更新的時機。</p> <p>微軟為Azure DevOps Server 2019加入更具回應性的新導覽功能，可以讓使用者在服務間簡單的來回瀏覽切換，微軟提到，這是這是近年來最大的一次使用者體驗更新。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/41402287-6fea-4abd-9435-32055e2d5e3a.png" style="width: 500px;" /></p> <p>而在Azure Pipelines方面，微軟加入了新的建置以及發布頁面，並增加了對YAML建置的支援。另外，在早期版本的TFS中，微軟整合了GitHub Enterprise和Azure Pipelines，在Azure DevOps Server 2019版本，還進一步整合GitHub Enterprise提交和拉取請求，以及Azure Board中的工作項目。</p> </div></div></div>
2019/3/7 12:51作者李建興https://www.ithome.com.tw/news/129146
Google Chrome爆重大遠端程式碼漏洞，已有攻擊程式流傳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在3月6日發佈<a href="https://chromereleases.googleblog.com/2019/03/stable-channel-update-for-desktop.html" target="_blank">安全公告</a>，提醒大眾Google Chrome有重大遠端程式碼執行（Remote Code Execution，RCE）零時差漏洞，且已有攻擊情形發生，呼籲使用者儘速更新到最新版。</p> <p>編號CVE-2019-5786的漏洞發生在Chrome的FileReader，它存在於大部份主要瀏覽器的Web API，讓瀏覽器可以讀取儲存於用戶電腦的檔案內容。最新發現的漏洞屬於釋放後使用（use-after-free）漏洞，安全公司Zerodium執行長Chaouki Bekrar<a href="https://twitter.com/cBekrar/status/1103138159133569024" target="_blank">指出</a>，該漏洞可讓惡意程式碼突破Chrome記憶體沙箱的限制，而在底層作業系統執行指令。他並預期2019年將會有更重大的零時差漏洞出現，Android、iOS、Windows、Office、虛擬層都有可能出現。</p> <p>但Google本身並未公佈漏洞細節，表示要等到大部份用戶都完成更新才會公佈。此外，如果其他專案使用的第三方函式庫存在這項漏洞且尚未修補，Google也會暫緩公佈資訊。</p> <p>Google已於3月初逐步透過穩定版頻道（stable channel）釋出已修補漏洞的Windows、Mac、及Linux版本Chrome 72.0.3626.121，預計最長需要數周時間完成部署。</p> </div></div></div>
2019/3/7 13:00作者林妍溱https://www.ithome.com.tw/news/129152
August發表要價230美元的無線門鈴August View
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://august.com/blogs/home/welcome-home-august-view" target="_blank">智慧家庭製造商August發表</a>了無線門鈴August View，將與Amazon旗下的Ring品牌一較高下。</p> <p><a href="https://www.androidauthority.com/august-view-962169/" target="_blank">August View</a>為一智慧型無線門鈴，可單向串流影片至使用者的手機上，也提供雙向的語音交流，所拍攝的影像解析度為1440p，除了可在有人接近門口時傳送通知之外，也能縮放影片以辨識小偷或不受歡迎的訪客，或者搭配同樣由August打造的智慧鎖直接幫訪客開門。</p> <p>August View的產品內容包括視訊門鈴、無線的門鈴喇叭、充電電池、Micro-USB充電線與August程式，標榜簡易安裝，售價為230美元，預計於3月28日上市，屆時也將整合Google Assistant與Amazon Alexa，也正與蘋果協商整合Siri的可能性。</p> <p>目前坊間的無線智慧門鈴選擇並不多，較知名的還有Ring所推出的Video Doorbell 2，Video Doorbell 2雖然只要價199美元，但必須另外購買售價29美元或49美元的門鈴喇叭。</p> <p><a href="https://www.statista.com/statistics/828230/world-smart-home-video-doorbell-spending/" target="_blank">根據Statista的調查</a>，2018年全球智慧門鈴的市場規模約為5億美元，預估到2023年將可成長至14億美元。此外，<a href="https://www.businesswire.com/news/home/20180703005551/en/Global-Smart-Doorbell-Market-Report-2018-2022--" target="_blank">ResearchAndMarkets去年初的調查</a>則顯示智慧門鈴的平均價格為224.46美元。</p> </div></div></div>
2019/3/7 09:00作者陳曉莉https://www.ithome.com.tw/news/129133
中國人壽打造保險服務標籤庫，要透過AI貼標精準行銷產品給保戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不止銀行業，臺灣保險業也開始加快速度，要跟上這股科技應用的熱潮。中國人壽在臺灣IBM新春記者會上，揭露了他們在保險科技（InsurTech）的進程與未來布局。</p> <p>如何讓保險的行銷更為精準？中國人壽數位應用發展部副總經理宋建榮，揭露了中國人壽的AI應用。他表示，過去，中國人壽的貼標作業，得透過有經驗的大量人力，針對客戶的基本資訊，例如性別、職業等進行區隔。</p> <p>但是，透過AI，可以做到比較複雜的計算，可以針對某些客戶群貼標，例如，某些客戶群需要美金的資產。宋建榮說，這對客戶來說，就是一種標籤，當把標籤提供給中國人壽各個業務單位時，他們就能夠很快掌握客戶的屬性與需求，更快速地在銷售通路提供更精準的保險產品給客戶。提升貼標人員的工作效率，這是應用AI後，最大的區別，也是我們的主要目的，他強調。</p> <p>宋建榮透露，中國人壽藉由AI貼標專案，建立了一個主要的標籤庫，但這個標籤庫不是傳統型的資料庫，而是打造了一個具擴充性、延展性的資料庫，可容納不同資料的種類也相對較多。宋建榮表示，中國人壽要先為長遠的規畫打下基礎。因為，一旦標籤庫建立起來之後，中國人壽希望不只是行銷而已，還要在保險的過程中，每一步都可以運用到標籤，包括了到保險公司運作的流程。</p> <p>他也提到，貼標的工作，是交由中國人壽數位應用發展部所培養的資料科學家來執行，他們也會把整個公司的標籤庫進行集中管理。而中國人壽貼標的大數據來源，包括舊資料與新資料，更要整合線上與線下，宋建榮指出，舊資料包括來自現有保險系統的資訊，同時，也會開發通路去搜集新資料，包括了網路投保、客服的資料，都要往內搜集。</p> <p>宋建榮表示，中國人壽的AI貼標，會在今年第2季發布，約莫5月或6月，現在已經在基本的名單開始試跑，基本的名單標籤之後才能做組合，接下來才能有更精準的保險產品行銷。</p> <p><span style="color:#0000FF;"><span style="font-size:24px;">保險科技要邁開腳步，中國人壽積極參與生物身份識別與保險區塊鏈聯盟平臺</span></span></p> <p>其實，相較於金融科技發展較早，保險科技直到今年，才由金管會承諾會大力推動發展。金管會規畫，除了透過修正保險法，來推動建置保險聯合資訊中心之外，也要求產險與壽險公會，研議將生物科技導入身分驗證機制的作法，讓消費者在網路投保時能更便利。</p> <p>宋建榮提到，過去，因為保險流程相對較為繁複，還有法規上的要求與規範，所以尚未有生物科技導入身分驗證機制的應用，如今金管會朝這方向走，中國人壽也會首先呼應主管機關的想法，來做生物識別導入的實驗與試行，希望站在便民的角度來設計這套作法。</p> <p>不止如此，壽險公會計畫建置的保險區塊鏈聯盟平臺，中國人壽也是此系統建置完成後，首批將進行概念性驗證的壽險公司，要驗證保險聯盟區塊鏈技術、資料安全性、PDF簽驗章、保單存摺、保單資料上區塊鏈的可行性。</p> <p>未來，若平臺順利推出，各家壽險業者的資訊將整合為共享平臺，讓保戶的保單電子化，並能透過此平臺的保單存摺帳戶，看到自己在各家保險公司的保單內容，讓保戶能更為方便管理及了解保障理賠等條款資訊。</p> <p>除了這些，中國人壽也評估把AI導入法遵科技（RegTech），宋建榮表示，公司治理的要求越趨嚴格，很多法律不斷在變動，中國人壽可能會研發AI的模組來應用，透過AI來做這部分的過濾與控制，已利合規。</p> <p>此外，中國人壽也在2017年導入，並在2018年全面讓業務員開始使用行動投保工具「i-Agent 」App，讓業務員只要帶著行動裝置，就能使用系統裡的客戶名單與資料。宋建榮提到，中國人壽的1萬位業務部門成員，已經有9成使用這項工具。而中國人壽開發此工具的目的，就是要以輔助的角度，增加業務員的產能，而且要量化其效益。</p> </div></div></div>
2019/3/7 01:26作者李靜宜https://www.ithome.com.tw/news/129145
3億3千萬筆郵務大數據首次開放，中華郵政辦競賽要找智慧物流好點子
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>邁入創立第123週年，中華郵政喊出「數位元年」的口號，並主辦「2019中華郵政大數據競賽」。競賽中首次開放3億3千萬筆郵務資料，讓組隊參賽的教授和學生得以運用大數據分析技術，設計出足以提高郵務作業效率、降低成本，或是提升顧客滿意度的應用。</p> <p>比賽期間所開放的郵務資料，其中包含特種郵件的收寄、封發、轉運、投遞時間與地點，只要郵件具有條碼、可透過PDA掃描產生數據資料，如掛號、限時信件與快捷、包裹郵遞服務，均有紀錄留存。值得一提的是，3億3千萬筆數據資料僅佔總郵務業務的1成，其他平信、明信片等不具條碼的郵件均未列入，未來若能將其整合，大數據應用的精確度與範圍均可能有所提升。</p> <p>競賽分為初賽、複賽、決賽三階段，由台灣微軟與精誠軟體共同支援平台作業環境與技術服務諮詢。微軟提供中華郵政ABC技術——AI、Big data、Cloud，包括Azure雲端空間、AI機器學習平台、MongoDB資料庫及各類技術的分享；精誠則擔任顧問角色，分享實務經驗與案例應用。參賽者可自由使用任一大數據分析工具進行郵務數據分析，也可善用內政資料開放平台，活化數據進而提出實際應用案例。</p> <p>郵政訓練所所長劉錫標表示，中華郵政近來持續推動數位轉型，去年在金融方面推出Account Link、物流方面則有Ibox、數位郵局等服務，並試圖建立起數位化背後的商業模式。藉由這次的競賽，除了希望能激發創新思維，也發掘大數據的應用面向；明年與後年更將以數位金融與虛實通路為主題，持續舉辦競賽，希望將大數據應用於各種服務，成為分析顧客需求的資料基礎。</p> <p>此次比賽從即日起至4月2日報名截止，共祭出獎金100萬元，第一名獎金高達30萬；參賽人員資格以全國大專院校在校學生為主，每隊2到4人，每隊成員需半數（含）以上成員為學生身分，並請1名教授帶隊指導。</p> <p> </p> </div></div></div>
2019/3/6 21:25作者翁芊儒https://www.ithome.com.tw/news/129142
老牌PCB廠欣興電子也導入AI檢測瑕疵品，更要朝M2M邁進
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>老牌印刷電路板（PCB）廠商欣興電子總經理蘭庭今揭露，生產線已導入AI來進行瑕疵品檢測，讓產品檢測效率提升了70%。</p> <p>蘭庭表示，過去，欣興生產線採用AVI自動光學檢查機來檢測瑕疵品，但是，自動光學檢測機常常受到產品色差、不同高度等因素而影響檢測結果，因此，還得加派11~15%的人力，來複檢自動光學檢查機的結果。不過，「人員會疲勞，」他坦言，人工檢測容易受到太多變數的影響，一旦檢測出錯，會導致上億元的損失。</p> <p>欣興電子從產品開發到生產流程，都會產生上百萬筆數據，蘭庭很早就開始思考，如何應用這些數據來優化生產流程，也不斷觀望市場技術的發展。</p> <p>直到最近，他認為，相關應用和工具成熟了，因此，才決定順勢導入AI，結合深度學習和AVI機器，來檢測生產線產品。蘭庭說，從導入至今，原本所有產品都需人工複檢，現在只有其中30%得人工再檢查，等於「效率提高了70%。」不過，他還不滿足，「欣興電子的目標是無人化檢測。」不只如此，欣興電子目前也開始進行電子數據搜集與分析，希望藉由對比數據變異與生產結果，來推測哪個製程出錯。</p> <p>下一步AI應用方向上，蘭庭指出，製造業最希望推動的是M2M（Machine to machine），透過「機器間的對話，來產生自動化連結。」比如當一臺機器檢測出產品問題，另一臺機器就能自動處理。</p> <p>另一個想靠AI實現的是安全偵測與預測。比如偵測操作員的動作，來預測是否會違規，或是監控廠房環境變化（如溫度、氣味和噪音等），來避免故障或危險的發生。</p> <p>不過，不只缺乏AI人才，蘭庭指出，製造業會面對的困難是，「實現AI之後，所需的管理人才。」尤其，他認為，導入AI後，製造業將面臨許多新變化，比如生產和管理流程，因此需要懂得人機協作的「規畫人才，」來監控和管理AI與流程。文◎王若樸</p> </div></div></div>
2019/3/6 18:31作者王若樸https://www.ithome.com.tw/news/129140
Uber籲政府修法兼顧計程車、租賃車以創造多贏局面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>交通部上個月預告修法，對小客車租賃業者與資訊平台業者合作提出嚴格的規範，例如要求以最少1小時或日租為起租時數、租賃車不得外駛等待租賃，以維護市場公平競爭，直接衝擊Uber現有的營運模式。</p> <p>今天（3/6）Uber出面招開記者會，邀請多位Uber合作的租賃車駕駛到場，駕駛以感性訴求為主，表達修法將影響其生計。Uber並希望主管機關能暫緩修法，並調整修法方向，以兼顧計程車、租賃車產業創造多贏。</p> <p>交通部在2月21日預告修正汽車運輸業管理規則第103條之1，明確規範「小客車租賃業與資訊平台業者合作提供附駕載客服務者」，將提供運輸服務的小客車租賃業者全面納管，並和計程車分業管理。</p> <p>修法重點包括，不得將租賃車外駛巡迴、排班待客租賃、造冊列管駕駛人及車輛資料以供主管機關查核、充分揭露車輛資料、駕駛人、計費方式等資訊，租賃車應以日租或時數方式計費，最少以1小時為起租時數，車輛應黏貼標識等等。</p> <p>交通部強調修法精神在維護市場公平競爭，讓提供計程車服務的業者，受到相同的規範，而租賃車業者在法定範圍內提供服務。基於城鄉差異，對於至少1小時起租時數，因應不同地區需求，交由地方政府彈性規範。</p> <p>對於Uber和小客車租賃業者合作提供載客服務，交通部指Uber提供新型態乘車服務，在世界各國面臨政府監管、不公平競爭的爭議，而受到限制營業，政府已開放多元計程車，放鬆網路叫車的計程車外觀及費率，提供多元、精緻化的乘車服務，對Uber等現存業者，可和租賃車業者合作提供至少1小時以上或按日計費的附駕駛載客服務，或是轉向「多元計程車」，依牌照納管，按計程車總量調度。</p> <p>雖然此次修法規範是以小客車租賃業者與科技平臺業者合作為主，但由於交通部點名Uber，被外界視為Uber條款，讓曾經被交通部多次取締、鉅額罰款而暫停服務，2017年再以Uber Taxi重啟服務的Uber可能再次遭受挑戰。</p> <p>對此，Uber認為新的修法不利於租賃車業者與科技平臺業者合作，例如限制最低1小時起租，並且禁止業者提供任何形式的優惠或折扣，另外，不得巡迴攬客，要求每趟行程結束後返回車行再出發接案，這些規範保護計程車產業，卻損害了租賃車業者及駕駛生計。</p> <p>Uber台灣區總經理吳罡表示，交通部修法將會對租賃車產業、消費者及科技平臺業者帶來衝擊，可能推翻Uber現在所提供的合法營運模式，希望政府能暫停暫緩修法。Uber認同政府照顧計程車產業，但無法認同犧牲同為運輸產業的另一群人，修法不只影響Uber，Uber一萬多名代僱駕駛生活陷入困難，也犧牲Uber在台灣300萬用戶的消費權益，其他本土的平臺業者也受到影響。</p> <p>Uber呼籲現今數位科技發展下，業態模糊已造成管理上的困難，未來修法可以更寬容的態度，將計程車、多元計程車、租賃車一起納入考量，並以交通部運研所兩年多前曾提出的「網約多元小客車」為方向，讓消費者可以app叫計程車或租賃車，以創造多贏局面。</p> <p>例如Uber在新加坡提供Uber Flash，將計程車和Uber的精英乘車服務整合在一起，使用者使用Uber Flash叫車，系統會依附近最快抵達上車地點的車輛，可能調派計程車或Uber精英車輛前往，依動態方式計費。</p> <p>吳罡表示，現行交通運輸相關法規為三十年前制定，並曾針對計程車產業進行修正，現今網路資訊科技發達下，應該尋找新的模式，同時照顧計程車、租賃車產業。</p> <p>目前修法預告2個月，交通部將蒐集各界意見，作為未來修法的參考，Uber將積極和交通部溝通。</p> </div></div></div>
2019/3/6 19:05作者蘇文彬https://www.ithome.com.tw/news/129139
英特爾處理器再現「推測執行」漏洞，研究人員展示攻擊手法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國伍斯特理工學院（Worcester Polytechnic Institute）與德國盧貝克大學（University of Lübeck）的<a href="https://arxiv.org/pdf/1903.00446.pdf" target="_blank">研究人員</a>近日再度揭露一涉及CPU「推測執行」（speculative execution）功能的安全漏洞，該漏洞可曝露記憶體實體頁面映射（physical page mappings）資訊，可藉以執行新型態的攻擊，或是改善既有攻擊的效果，研究人員已打造出可開採該漏洞的Spoiler攻擊。</p> <p>推測執行為一處理器的最佳化技術，可在空閒時提前執行可能用得上的指令，去年初資安社群共同揭露的Spectre與Meltdown攻擊，即是鎖定推測執行所衍生的安全漏洞，以竊取存放在記憶體中的安全漏洞。</p> <p>儘管不論Spoiler、Spectre或Meltdown都與推測執行的弱點有關，但Spoiler是根植在完全不同的硬體單元—記憶體排序緩衝區（Memory Order Buffer，MOB）。</p> <p><a href="https://www.zdnet.com/article/all-intel-chips-open-to-new-spoiler-non-spectre-attack-dont-expect-a-quick-fix/" target="_blank">研究人員說明</a>，處理器會在儲存之前載入推測，並在發現可能的相依性時，把事先儲存的資料加入，以改善處理器效能，但相依性的預測只仰賴部份的位址資訊，可能帶來錯誤的相依性或停滯等風險。而Spoiler即破解了進行推測載入的相依性解析邏輯，進而取得實體頁面映射的資訊。</p> <p>Spoiler可自使用者空間執行且不需特別的權限，能洩露實體頁面號碼的至少8個位元，有鑑於利用記憶體設計漏洞的Rowhammer攻擊或快取攻擊等微架構的旁路攻擊，都是透過逆向工程取得虛擬至實體的位址映射，Spoiler即可提升逆向工程速度達256倍；而在Prime+Probe攻擊上，也能以4096倍的速度，改善其所利用的淘汰集（eviction set）搜尋。</p> <p>研究人員指出，就算是只知道實體位址的部份資訊，都能讓基於瀏覽器的新攻擊變得可行，且Spoiler即使是在諸如JavaScript等沙箱環境中也適用。</p> <p>該研究同時測試了英特爾各種架構的處理器，以及AMD與ARM架構，發現AMD、ARM及Intel Core架構並未受到該漏洞的影響，但英特爾的Nehalem、Sandy Bridge、Ivy Bridge、Ivy Bridge EP、Haswell、Skylake 、Kaby Lake與Kaby Lake R等架構的處理器全都可被Spoiler攻陷。</p> <p>雖然該研究團隊在去年底就把相關發現提交給英特爾，但研究人員認為，直到目前還沒有能完全解決此一問題的軟體緩解措施，而硬體的修補則很難部署到舊有系統，而且可能得耗上好幾年。</p> </div></div></div>
2019/3/6 16:16作者陳曉莉https://www.ithome.com.tw/news/129132
Google為Data GIF Maker新增更多動態圖表模板
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google為<a href="https://datagifmaker.withgoogle.com/?_ga=2.116441478.1003579476.1551855913-140241957.1539745815">Data GIF Maker</a>增加更多的資料視覺表現樣板，使用者可以為更多類型的資料製作GIF動態圖片。Data GIF Maker是Google在2017年推出的資料視覺化工具，可以讓使用者製作比較兩個名詞的視覺效果，像是用來比較Helvetica以及Comic Sans字型的搜尋數量。</p> <p>Google提到，兩個數字的GIF呈現，能夠幫助讀者比對數字，用於講述資料故事。而Data GIF Maker現在新增了更多種類的資料GIF模板，讓使用者能講述更多豐富的故事，原本經典的矩形樣板只能處理兩個資料數據，Google為其多加入了一個比較項目，使用者現在最多可以呈現包含3個名詞或是問題的資料。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/rectangles.gif" style="width: 500px;" /></p> <p>這次更新增加了賽道模板，這個模版特別適用於表現速度資料。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/racetrack.gif" style="width: 500px;" /></p> <p>另外，還多了圓圈模板，對於需要對比數字大小的情境很有用，數字越大圓圈越大，Google提到，當數字之間存在較大的對比，這個模板特別好用，但數字太相近則會很難看出差異。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/cirles.gif" style="width: 500px;" /></p> </div></div></div>
2019/3/6 16:45作者李建興https://www.ithome.com.tw/news/129134
新Microsoft Edge可能長得很像Chrome
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年<a href="https://www.ithome.com.tw/news/127547" target="_blank">微軟自有瀏覽器Microsoft Edge轉向</a>採用Chromium為核心引發業界震撼，現在有<a href="https://www.neowin.net/news/exclusive-this-is-what-the-new-chromium-based-edge-looks-like" target="_blank">媒體</a>發現，測試中的新Edge在外觀及介面上頗有Google Chrome的味道。</p> <p>Neowin近日取得Microsoft Edge測試版及Microsoft Edge Store一批未公開的螢幕擷圖，發現有些Edge既有元素已經拿掉，例如可一覽所有頁籤並將現有開啟頁籤集合到一旁的功能。反之，它加入數個與Google Chrome類似的功能，包括在網址列右方顯示擴充程式集及個人資料檔照片。此外它的「設定」功能也從現有從Edge右邊拉出選單，變成類似Chrome顯示在左邊。而且其「關於」頁也公開Chromium專案及其他開源碼軟體的貢獻，這也有別於過去的Edge及微軟。</p> <p>但是Edge還是保留了微軟的特色，像是內建Bing搜尋、輪流以Bing每日圖片當新頁籤的背景圖、以Microsoft News編輯而成的個人化新聞等。</p> <p>去年<a href="https://www.ithome.com.tw/news/127590" target="_blank">微軟也宣佈</a>新Edge將可和Google Chrome的擴充程式相容，但是微軟仍將建立一個自有的Edge Store提供這些擴充程式，而非讓用戶直接下載安裝Chrome的擴充程式。根據報導貼出的Edge Store擷圖，已經有不少Chrome Web Store擴充程式重新組譯後在Edge Store中上架。</p> <p><a href="https://www.zdnet.com/article/screenshots-of-microsofts-coming-chromium-based-edge-browser-leak/" target="_blank">ZDNet報導</a>，Chromium為核心的新Edge預計2019年初會釋出開發商預覽版。加入<a href="https://www.microsoftedgeinsider.com/en-us/" target="_blank">Edge Insider開發商計畫</a>者即可提早測試全新的Edge瀏覽器。</p> </div></div></div>
2019/3/6 15:21作者林妍溱https://www.ithome.com.tw/news/129128
新版ReactOS 0.4.11改進儲存核心並提升Windows應用程式相容性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://reactos.org/project-news/reactos-0411-released">ReactOS團隊釋出ReactOS 0.4.11</a>，這個版本對ReactOS核心進行了不少重要的更新，除了修正儲存核心的臭蟲，以及更完善地支援新英特爾的晶片組，也增加對Windows應用程式的相容性，提高了整體系統的穩定性。</p> <p>ReactOS 0.4.11修正了作業系統核心負責管理檔案I/O的部分，官方提到，之前的ReactOS版本會因細微的資料損壞，而造成儲存系統後續嚴重崩潰，這次社群修正了快取控制器對資料結構的管理，並移除這個使用ODIN備份軟體，可能會出現的藍螢幕的當機臭蟲。</p> <p>官方提到，fastfat驅動程式是ReactOS內部文件檔案系統的驅動程式，另外，ReactOS還仰賴第三方驅動程式來支援BTRFS，而由於ReactOS團隊發現了該驅動程式的問題，因此回溯至上游專案，進一步改善了記憶體洩漏的問題。</p> <p>而由於多數的電腦都使用SATA連接和相應的AHCI介面，ReactOS也以UniATA驅動程式提供相對應支援，但是在第六代英特爾酷睿處理器開始，其使用的晶片組平臺AHCI SATA控制器與UniATA不相容，而在ReactOS 0.4.11這個問題獲得解決，讓使用者可以在更多的平臺上使用ReactOS。</p> <p>另外，執行應用程式時，系統需要相依於DLL形式的函式庫，這些相依的DLL會由載入器（LDR）負責尋找和載入。而可以正確迭代這些相依檔案，是執行應用程式的基礎，但指定這些相依關係的方法需要使用到manifests，在之前版本的ReactOS並不支援manifests，社群在考慮到現代應用程式都使用manifests的狀況下，也在這個ReactOS版本增加對manifests的支援，因此現在ReactOS已經可以執行更多的應用程式，包括Blender（下圖）、Evernote以及Quicktime播放器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/reactos_0411_1.png" style="width: 500px;" /></p> <p>ReactOS 0.4.11還強化了系統穩定度，現在可以更正確地停止應用程式，以釋放分配給應用程式的資源，由於之前ReactOS無法正確的處理.NET 2.0應用程式關閉，常常沒有給予足夠的時間等待應用程式退出，而ReactOS 0.4.11則增加Windows應用程式的相容性，提升了系統可用度。</p> </div></div></div>
2019/3/6 15:26作者李建興https://www.ithome.com.tw/news/129116
MIT打造出會後空翻的機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://news.mit.edu/2019/mit-mini-cheetah-first-four-legged-robot-to-backflip-0304">麻省理工學院旗下實驗室打造出能後空翻的迷你獵豹機器人mini cheetah</a>，研究團隊將會在5月舉行的IEEE機器人與自動化國際會議中，展示該機器人的設計，目前正在建置更多四足機器人，目標是10臺，期望可以透過租借機器人的方式，協助其他研究團隊做相關研究。</p> <p>該四足機器人重量只有20磅，具有4隻可彎曲的腳，其中最特別的是，機器人能夠在站立姿勢時完成360度後空翻的動作，被踢倒在地時，也能自行恢復站立姿勢，機器人在地面上也能夠靈活地活動，不管是上階梯或是在不平坦的地形上行走都不是問題，行走的速度是正常人類的2倍。</p> <div class="media_embed" height="421px" width="628px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="421px" src="https://www.youtube.com/embed/xNeZWP5Mx9s" width="628px"></iframe></div> <p>影片來源：MIT</p> <p>MIT的迷你獵豹機器人設計採用模組化的概念，由於每隻腳都是由3個獨立電動馬達驅動，若機器人的腳或是馬達損壞，都能夠輕鬆替換新的馬達，麻省理工機械工程系技術助理兼首席開發員Benjamin Katz表示，該機器人的設計就像樂高一樣，可以將這些部分元件放在一起。</p> <p>研發團隊也解釋，打造這種機器人的原因是希望讓其他實驗變得更加容易，來嘗試更多瘋狂的東西，因此，機器人的設計非常堅固、不容易損壞，若真的損壞了也要很容易修理，且不昂貴，藉由出借機器人的方式，使研究人員有更多機會嘗試新的算法和測試機器人活動。</p> <p>仿生機器人實驗室中的副教授Sangbae Kim也表示，最終的目標是要在障礙賽道中，進行機器人比賽，每個團隊使用不同的算法來控制機器人，就能測試哪一個策略是最有效的。現在，該實驗室還在嘗試開發其他更具挑展的項目，像是自動著陸的機器人，將機器人丟出去後，機器人能夠自動安全地著地。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/3/6 15:28作者何維涓https://www.ithome.com.tw/news/129118
國泰3千坪新埔資訊中心機房會長什麼模樣，未來完工模擬圖首度曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國泰近日宣布要<a href="https://www.ithome.com.tw/news/128983">花4年打造占地超過3千坪新埔資訊中心機房</a>，引發外界熱議，好奇這樣一座3千坪資訊中心機房，最後會是長成什麼模樣，國泰日前也首度公開完工建築模擬圖，從中也可以一窺新資訊中心未來完工可能的運用情況。</p> <p>首先，從這張大樓建築模擬照可以發現，未來國泰資訊中心完工後，不只會興建地上8層、地下2層的一棟大樓，而是將規畫兩棟建築大樓，而從大樓外型設計來看，很可能一棟是做為機房大樓使用，另一棟則是當作辦公大樓，同時兩棟大樓彼此獨立分開，並以一挑高的開放大廳作為間隔。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%8B%E6%B3%B0%E6%A1%83%E5%9C%92%E9%9D%92%E5%9F%94%E8%B3%87%E8%A8%8A%E4%B8%AD%E5%BF%83%E7%85%A7(1).jpg" style="width: 600px; height: 400px;" /></p> <p>另從一樓大樓出入大廳來看，大樓1、2樓看起來皆採用挑高空間設計，而從大樓3、4、5、6、7、8層每個樓層間隔高度都相同來推測，這些樓層很可能都採用模組式空間設計，未來將配合國泰金融集團業務需求彈性使用，做為建置機房、機電或辦公樓層之用。</p> <p>國泰人壽系統資訊部協理張書銘更進一步透露，未來每一個機房層最多能容納超過100個伺服器機櫃。若以目前8層樓全部當作機房使用來估算的話，至少可容納8百個機櫃，幾乎是中華電信板橋IDC機房4千個機櫃的五分之一。只不過，國泰所有機房樓層皆為自用。</p> <p>這座青埔資訊中心完工後，未來將以營運不中斷、高節能綠建築，以及機房節能空調為機房三大特色，國泰更計畫將這座新資訊機房打造成為國泰金控集團的資訊群聚中心，用來提供全天24小時不中斷資訊服務，將透過建立更高可靠、高穩定，以及高安全的機房基礎設施環境，來協助該集團持續推動數位金融及帶動金融科技創新。</p> </div></div></div>
2019/3/6 15:29作者余至浩https://www.ithome.com.tw/news/129130
Walmart將測試用AI自動辨識商品的新結帳服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>Walmart旗下Sam's Club<a href="https://corporate.samsclub.com/blog/2019/03/04/sams-club-files-patent-for-next-level-scan-go-test">宣布即將測試掃描商品自動結帳服務</a>，透過電腦視覺和機器學習技術辨識商品，不需要像過去一樣掃描條碼，消費者只要透過應用程式掃描商品的外觀，系統就能辨識商品並完成結帳，該服務將會於美國德州達拉斯開設的新科技測試商店Sam's Club Now中測試，同時，Sam's Club也正在為這項服務提出專利申請。</p> <p>Sam's Club於兩年前推出Scan & Go服務，過去消費者必須找到商品的條碼，掃描條碼之後系統才能自動結帳商品，雖然節省下排隊結帳的時間，但是，要在商品上找尋條碼才能掃描也是有些麻煩，為了能夠讓自動結帳服務變得更輕鬆、快速，現在，Sam's Club導入電腦視覺和機器學習技術，只要鏡頭掃過商品的外觀，就能自動辨識出該商品，在一個展示的影片中，對比了兩種掃描服務，掃描條碼服務的過程需要耗時9.3秒，而新的掃描技術只需要3.4秒，就能完成辨識商品的任務。</p> <p>除此之外，Sam's Club也希望透過這項技術讓員工掃描商品的工作更有效率，有更多時間為客戶服務。</p> <p>Sam's Club的新科技測試商店Sam's Club Now類似Amazon Go的無人商店，主要提供找尋商品路線和導航、一小時內取貨等新服務。</p> </div></div></div>
2019/3/6 15:35作者何維涓https://www.ithome.com.tw/news/129119
蘋果買下AI監視器製造商Lighthouse的專利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.iam-media.com/patents/apple-buys-patent-portfolio-former-ai-home-camera-maker" target="_blank">IAM的報導</a>，蘋果已經接手了在去年底結束營業的AI監視器製造商Lighthouse所持有的專利。</p> <p>Lighthouse是由Android之父Andy Rubin所支持的新創業者，該公司在2017年5月推出了同名的家用智慧監視器，Lighthouse監視器配備3D感應器與攝影機，並內建電腦視覺與深入學習技術，所搭配的行動程式還能理解自然語言，於是當使用者在手機上詢問「今天孩子們跟保姆做了什麼事？」或是「今天有人遛狗了嗎？」，程式就能播放當時的影像。</p> <p>Lighthouse監視器的預購價高達399美元，隔年即降價到299美元，不過，去年12月該<a href="https://www.light.house/" target="_blank">公司即透過官網宣布</a>因未取得商業上的成功，而決定關閉營運。</p> <p>根據<a href="https://9to5mac.com/2019/03/04/lighthouse-patent-portfolio-apple/" target="_blank">報導</a>，蘋果很快就接手了Lighthouse所持有或正在申請的8項美國專利，皆與視覺監控系統或深度攝影機有關，包括有3項專利攸關「利用深度相機且基於電腦視覺技術的安全系統」，1項為視覺認證的系統與方法，另一項則是利用深度感應相機在弱光條件下，捕獲影片影像的方法及系統。</p> <p>外界普遍相信蘋果將透過上述專利技術來強化Face ID的能力，例如拉長Face ID辨識的距離，或是支援多名用戶的辨識，亦可用來擴充HomeKit對監控系統的支援。</p> </div></div></div>
2019/3/6 15:45作者陳曉莉https://www.ithome.com.tw/news/129129
報告：40%的歐洲AI新創公司不是真的AI業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧（AI）正夯，以致於一些新創公司可能有意隱藏或刻意隱瞞自家技術不是真正的AI，以便吸引到更多金主投資。一項報告顯示，這個比例在歐洲可能高達40%。</p> <p>倫敦一家管理資產高達4億的<a href="https://www.mmcventures.com/wp-content/uploads/2019/02/The-State-of-AI-2019-Divergence.pdf" target="_blank">創投基金MMC近日發表一份AI研究報告</a>。這份報告發現，歐洲13國2,830家號稱具備AI技術的新創公司中，僅約一半業者（1,580家）的技術完全符合AI的定義。</p> <p><a href="https://www.forbes.com/sites/parmyolson/2019/03/04/nearly-half-of-all-ai-startups-are-cashing-in-on-hype/#498a7e84d022" target="_blank">富比士雜誌</a>引述MMC研究部門主管David Kelnar指出，在針對每家公司的網站描述、產品與技術文件等資料深入研究後，發現40%的新創公司沒有任何和AI有關的證據，有些大家都以為是AI公司的新創廠商其實並不是。</p> <p>Kelnar指出這些公司可能沒有主動宣稱自己具備AI技術，而是被一些第三方分析機構誤列為AI公司，但他們也沒有刻意去糾正。因為根據報導，被認定為AI業者的新創公司可以容易找到金主，也能獲得比非AI公司多15%的資金。</p> <p>不過MMC拒絕透露哪些新創公司是他們認為的假AI業者。這家創投也未點明哪些第三方分析機構可能產生誤導，不過富比世雜誌指出，此類機構較知名的包括Pitchbook、Crunchbase和CB Insights等。</p> <p>報告也引述Gartner做出的企業部署AI現況調查，企業使用AI以聊天機器人、流程最佳化為最大宗，各佔26%，其次為交易資料詐欺分析（21%）、市場／消費者區隔（15%）、電腦輔助診斷（14%），以及客服中心的虛擬客服助理和用於意見採礦的情感分析（各為12%）。</p> <p>報告其他內容還包括，亞太地區已有五分之一的企業採用了AI，相較之下北美地區只有十分之一。而在亞太地區中又以中國普及率最高，以北京、上海、浙江及江蘇為重鎮。報告指出，中國因為缺乏個資保護的政策，企業內部資料不統一的情況較低，是推動AI的兩大優勢。</p> </div></div></div>
2019/3/6 16:00作者林妍溱https://www.ithome.com.tw/news/129131
微軟安全情報：去年電子郵件含有網釣訊息的比例增加250%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在2018年的<a href="https://clouddamcdnprodep.azureedge.net/gdc/gdcVAOQd7/original" target="_blank">《安全情報報告》</a>（Microsoft Security Intelligence Report）中指出，網路釣魚依舊是駭客執行攻擊的首選之一，從去年1月到11月間，內含網釣訊息的電子郵件比例增加了250%。</p> <p>微軟每月約掃描Office 365中逾4,700億封的電子郵件，去年1月時，郵件中含有網釣訊息的比例是0.25%，但到了去年11月便增加到0.55%。</p> <p>隨著用來保障網釣攻擊的技術與工具愈來愈多，駭客的攻擊手法也愈精密，不再使用單一的URL、網域或IP位址來傳送電子郵件，而開始利用各種代管基礎設施或是公有雲展開攻擊，以躲避偵測，例如透過熱門的文件共享或協作網站及服務來散布惡意檔案或是偽造的登入介面。</p> <p>駭客在網釣攻擊中經常採用的手法包括網域名稱欺騙（在郵件中採用與原始網域同樣的網域名稱）、假冒網域名稱（使用以假亂真的網域名稱）、冒充使用者（郵件看起來是來自信任的對象）、文字誘餌（內容似乎來自銀行、政府或其它合法機構，通常要求使用者提供使用者名稱或密碼等機密資訊）、憑證網釣連結（連結到偽造的服務登入頁面）、在郵件中夾帶網釣文件，或是直接連結到偽造的雲端儲存服務以騙取使用者憑證。</p> <p>網釣攻擊通常是駭客企圖入侵企業網路的第一步，且當中最脆弱的環節就是使用者，微軟建議企業應該針對員工展開教育訓練，對各種網釣手法提高警覺。</p> </div></div></div>
2019/3/6 15:08作者陳曉莉https://www.ithome.com.tw/news/129125
研究人員發現大量Docker主機防護不足，而淪為挖礦工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Docker應用日愈廣泛，但<a href="https://www.imperva.com/blog/hundreds-of-vulnerable-docker-hosts-exploited-by-cryptocurrency-miners/" target="_blank">安全研究人員近日發現</a>數千臺Docker主機欠缺安全防護使遠端API曝露於公開網路上，導致已有數百臺Docker主機遭植入挖礦程式。</p> <p>Docker遠端API是很方便的管理途徑，但若被有心人取得，就會對公司網路帶來災難。例如Docker遠端API可控制遠端Docker主機，包括自動執行部署、控制與取得容器狀態。安全公司Imperva指出，Docker 遠端API會聽取2735 / 2736傳輸埠，它預設只能經由loopback介面（localhost、127.0.0.1）存取，不應對外開放。一旦缺乏安全防護，就會成為外部攻擊者的下手目標。如去年一些企業使用公開可存取的Redis伺服器因組態不當，導致<a href="https://www.trendmicro.com/vinfo/us/security/news/vulnerabilities-and-exploits/rediswannamine-cryptocurrency-mining-operation-found-targeting-servers-with-eternalblue" target="_blank">RedisWannaMine</a>攻擊行動，使系統被下載植入挖礦程式。</p> <p>雪上加霜的是，安全公司於二月發現一個編號CVE-2019-5736的漏洞，可讓攻擊者取得Docker容器的根權限。結合新漏洞及對外公開的遠端Docker API將能使Docker主機被完全攻陷。</p> <p>Imperva近日利用Shodan搜尋引擎搜索網路上執行Docker主機對外開放的傳輸埠，就發現有3,822臺Docker主機的遠端API曝露於公開網路上。分佈地點以美國和中國為最大宗，其次是新加坡、法國與德國。</p> <p>研究人員與這些IP上的2735傳輸埠建立連線並列出Docker 映像檔，發現當中有將近400個IP可被公開存取。他們進一步分析發現，這數百個IP正在執行一隻挖礦程式，也就是企業主機已遭挖礦劫持用來挖門羅幣（Monero），這類加密貨幣的挖礦流量很隱密，幾乎無法追查到來源、目的地及挖礦數量。</p> <p>其他數千臺Docker主機則執行MySQL資料庫、Apache Tomcat等正式作業環境。</p> <p>研究人員指出，遠端API曝露導致Docker主機上的容器被駭後患無窮，挖礦劫持只是其一，駭客還能以遮罩的IP發動攻擊、建立殭屍網路、代管釣魚服務、竊取帳密及重要資料、將攻擊導向企業內部網路等。</p> </div></div></div>
2019/3/6 15:15作者林妍溱https://www.ithome.com.tw/news/129127
Azure資訊安全中心使用機器學習，針對虛擬機器提供網路安全性群組規則建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟公開<a href="https://azure.microsoft.com/zh-tw/blog/announcing-new-azure-security-center-capabilities-at-rsa-2019/">Azure資訊安全中心（Azure Security Center）的更新</a>，現在會利用機器學習，減少虛擬機器在網路上的攻擊面，而其適應性應用程式控制功能，還可用於Linux以及使用者自家的機房，另外，網路映射功能也開始支援對等虛擬網路（VNet）配置。</p> <p>微軟提到，在公有雲上執行工作負載，最大的攻擊面便是與公共網際網路連接的地方，Azure使用者可能很難萬無一失的設定網路安全性群組（Network Security Group），確保Azure工作負載僅對需要的來源範圍開放。</p> <p>現在Azure資訊安全中心可以理解Azure工作負載的網路流量和連接模式，並為暴露在網際網路上的虛擬機器，提供NSG規則建議，這將能幫助使用者更好地配置網路存取政策，降低被攻擊的風險，而且這項服務還使用威脅情報報告，以確保已知的惡意IP以及網域已經遭到封鎖。使用者只需要點擊按鈕，就能設置完成，Azure資訊安全中心將會自動化完成整個過程。</p> <p>Azure資訊安全中心的適應性應用程式控制功能，則是提供使用者智慧自動端到端應用程式白名單的解決方案，使用者可以控制允許在Azure虛擬機器上執行的應用程式，這將有助於強化虛擬機器抵禦惡意軟體，而且資訊安全中心還會使用機器學習，分析虛擬機器上的應用程式，幫助使用者部署特定的白名單規則。</p> <p>微軟擴展了適應性應用程式控制功能，將外部Linux虛擬機器和伺服器以及Azure一併包含在內，這代表Azure資訊安全中心會辨識在使用者伺服器上執行的應用程式，當這些應用程式不符合白名單規則，資訊安全中心將對這些違規行為進行審核。</p> <p>除此之外，Azure資訊安全中心的網路映射，增加了對等虛擬網路的支援，這種配置可以讓網路流量經過微軟的骨幹網路在Azure虛擬網路（Azure Virtual Networks）中流動，就像是讓虛擬機器使用私有IP位置，在同一個虛擬網路中工作一樣。</p> </div></div></div>
2019/3/6 12:26作者李建興https://www.ithome.com.tw/news/129114
Fintech周報第89期：索尼合作富士通打造區塊鏈平臺，證明外國留學生的日語課程記錄與成績有效性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">03/02-03/08</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 索尼 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 富士通</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">索尼合作富士通打造區塊鏈平臺，證明外國留學生的日語課程記錄與成績有效性</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">鑒於赴日工作的外國工作者與留學生增多，且根據日本規定，外國工作者與留學生得先向雇主或教育機構，提出日語課程和考試成績的相關證明，獲得確認後才能赴日工作或留學。然而，由於這些證明的來源不一，導致教育機構和雇主有時難以確認外國學生日語課程成績的有效性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">索尼（Sony）子公司索尼全球教育，與富士通（Fujitsu）有限公司、富士通研究院，於2月27日共同宣布，他們已開始進行一項區塊鏈試驗，要透過共同打造的區塊鏈平臺，讓留學生擁有可靠的日語課程記錄數據。這三方也詳述了各自的分工，富士通提供技術層面的支持，除了為教育機構提供Fisdom數位學習平臺，也為索尼全球教育提供區塊鏈雲端服務，使用的是Hyperledger Fabric技術打造平臺。索尼全球教育將利用富士通的區塊鏈技術，向留學生頒發可靠的證書，並提供評估的功能。富士通研究院則是負責調查教育機構的需求，並提出在現實社會中實施的商業模式。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">此試驗的目的，在於評估區塊鏈技術在課程記錄管理中的實用性，並將由日本教育機構Human Academy合作進行驗證。在這場試驗中，區塊鏈將用於比較準留學生提交的教育證書的內容，以及他們儲存在區塊鏈中的學習數據，包括了課程記錄和成績。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Fujitsu_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Fujitsu.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> KPMG </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">KPMG調查：未來三年內41％企業可能導入區塊鏈，IoT領域顛覆最劇烈</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_KPMG_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_KPMG.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">KPMG近期公布了一分2019年技術產業創新調查，此調查研究來自12個國家、超過740位在全球的技術產業領袖，而且有76％是C-level的高層，調查時間為2018年12月到2019年1月。而針對區塊鏈技術的調查顯示，有41％的企業高層表示，未來三年將非常可能或可能導入區塊鏈技術，31％給予中立的回覆，28％則表示不見得或根本不可能導入區塊鏈。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">企業高層認為採用區塊鏈能帶來的最大優勢是能改善業務效率，甚至能區別出產品或服務的差異性、降低成本與從增長的數據洞察新型業務。而提到採用區塊鏈技術的最大挑戰，企業高層認為是缺乏企業級應用案例，其次是技術複雜性與缺乏投資新技術的資金。此分調查也顯示，有27％的企業高層認為，未來三年區塊鏈技術顛覆衝擊最大的領域將是IoT，而有關交易、降低資安風險、合約等應用領域，也名列其中。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資訊中心</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰首座3千坪資訊中心今年正式動工，目標要撐起集團未來20年營運成長及金融創新</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控計畫花4年，在桃園青埔打造金融資訊中心機房，光是樓高就有多達8層，地下更有2層，總面積更達3,400坪，預計在2022年完工啟用。未來正式啟用後，將是全臺規模最大的金融企業資料中心，甚至更要建置符合Uptime Institude國際機房認證機構Tier 3等級認證的機房，機房可靠度達到3個9，不論規模、安全或可靠度，完全不輸給電信等級機房，目的是要用以支撐國泰金控集團未來20年營運發展與數位金融創新業務所用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控在2月26日舉行新資訊中心的動土時，也首度對外揭露，未來這座新資訊機房，將成為國泰資訊群聚中心，用來提供全天24小時不中斷資訊服務，將透過建立更高可靠、高穩定，以及高安全的機房基礎設施環境，來協助國泰持續推動數位金融及帶動金融科技創新。為了要打造這座3千坪資訊中心，國泰甚至還找來了HPE負責協助規畫設計整座資料中心基礎設施，以及到後續發包監造等工程事項。.</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 泰國SEC </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ICO </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">泰國證券交易委員會公布4款加密貨幣，可用於投資ICO並成為市場基礎交易對</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20355%20-%20%E0%B8%82%E0%B9%88%E0%B8%B2%E0%B8%A7%20%E0%B8%81_%E0%B8%A5_%E0%B8%95_%20-%20www_sec_or_th.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">泰國證券交易委員會（Securities and Exchange Commission,Thailand）於2月28日，公布修訂了可用於投資首次代幣發行（ICO），或是數位資產營運商可用於比較交易所的其他數位資產價格，意即可成為在市場發行其他加密貨幣的基礎交易對。泰國SEC公布了4款選項，包括了比特幣（BTC），以太坊（ETH），瑞波幣（XRP）和恆星幣（XLM）。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">其實，除了上述4款加密貨幣，先前泰國SEC核准的清單還包括了比特幣現金（BCH）、以太坊經典（ETC）以及萊特幣（LTC）等加密貨幣，但這3款都已在此次公告中，被官方排除在外。不過，泰國SEC也強調，此分清單會不定期變動，而即便是公布了的加密貨幣清單，也不代表這些加密貨幣，被認證為有法定貨幣的地位。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 王道銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 宋靖仁</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">王道銀行個人金融事業執行長宋靖仁辭職</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%AE%8B%E9%9D%96%E4%BB%81_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">王道銀行（O-Bank）2月27日公告一起人事異動，宣布個人金融事業執行長宋靖仁辭職，目前新任的個金執行長暫缺，所以將先由王道銀行資深副總經理魏政祥代理其職務，此人事異動將於3月18日正式生效。王道銀行前身為臺灣工業銀行，在2017年以原生的數位銀行正式上路，也是臺灣第一家內部系統全上雲端的雲端銀行，並積極跨足個人金融市場、數位金融領域，提供小額貸款，主打年輕族群。宋靖仁一路催生王道銀行各項金融服務，辭職消息令人頗為意外。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> HTC </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈手機</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">MWC：宏達電區塊鏈手機開放法定貨幣購買，售價699美元</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/exodus_1.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">宏達電（HTC）在世界行動通訊大會（MWC）上宣布，原本僅允許以加密貨幣購買的全球首款原生區塊鏈手機Exodus 1將開放使用者以法定貨幣購買，目前Exodus官網已可看到若以美元計價的價格為699美元，新臺幣售價則是21,900元。宏達電表示，打算把Exodus 1擴大到那些想探索區塊鏈服務的非加密貨幣族群，因而決定開放一般消費者以法定貨幣購買。新一波的Exodus 1訂購預計要到今年3月底才會開始出貨。 Exodus 1手機將專注於分散式應用與安全性，可將使用者的機密資料與資產存放在裝置上，並內建了宏達電自行開發的Zion Wallet加密貨幣錢包。宏達電也進一步宣布與瀏覽器業者Opera結盟，同時推出20款新的分散式應用程式（DApp）。根據Opera所釋出的影片，與Exodus 1整合的Opera可支援基於以太坊的DApp與Zion錢包，直接付費給內容網站、區塊鏈遊戲，還能與金融DApp互動。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Android </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FIDO 2</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Android取得FIDO 2認證，7.0以上手機將支援無密碼登入</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">FIDO聯盟和Google在世界通訊大會（MWC）上宣布Android取得FIDO 2認證，將可使未來數十億支手機和行動裝置，不再需要輸入密碼來登入App或網站。未來，任何Android 7.0以上的裝置在更新Google Play Services後，都將符合FIDO 2認證，使用者即可透過手機內建的指紋辨識感測器，或是FIDO標準的硬體金鑰，來登入支援FIDO 2協定的原生App或網站。網頁及App開發商也可透過一個API呼叫為其Android App及網站加入FIDO強驗證機制，讓用戶不再需要記憶及輸入密碼，又能免於登上釣魚網站的風險。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">這項宣布也將進一步加速密碼的終結，密碼難以記憶、在手機上不好輸入，最大的問題是並不安全。一般程度的密碼可以暴力破解，即使現在愈來愈多服務支援雙因素驗證，但近來被破解的新聞也時有可聞。相較之下，FIDO2只要搭配USB或藍牙/NFC硬體即可完成驗證，不但使用更簡單，它還能防範免於網釣、中間人攻擊，以及其利用被竊帳密而發動的攻擊。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span>國泰金控、KPMG、Fujitsu、HTC<span style="font-size: 14pt;">；攝影／</span>洪政偉</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 14pt;">1.　</strong><strong><a href="https://www.ithome.com.tw/news/128974">金融木馬程式BankBot，近期假冒Google的reCAPTCHA驗證系統執行網釣活動</a><br /><strong style="vertical-align: top; font-size: 14pt;">2.　</strong>街口網絡入股國票華頓投信，目標網路化華頓投信，未來有望結合電子支付讓用戶小額購買基金</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2019年2月</strong></p> </div></div></div>
2019/3/6 12:34作者李靜宜https://www.ithome.com.tw/news/129123
Rancher Labs為邊緣應用釋出輕量級Kubernetes專案K3s
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://rancher.com/blog/2019/2019-02-26-introducing-k3s-the-lightweight-kubernetes-distribution-built-for-the-edge/">Rancher Labs推出新的Kubernetes開源專案K3s</a>，這是一個輕量級大小只有40ＭB，且易於安裝的Kubernetes發布版本，專為資源有限和低互動的系統而設計，適用於邊緣應用、物聯網、持續整合以及ARM等使用情境。K3s現可用於x86_64、ARMv7和ARM64系統上執行。</p> <p>K3s最初只是容器解決方案Rio的一個嵌入式元件，Rio需要在Kubernetes上運作，因此Rancher Labs在Rio解決方案中放進了一個完整的Kubernetes叢集，但是他們認為Rio占用太多記憶體，因此開始刪除不需要的Kubernetes元件，經過了一段實驗探索的階段，Rancher Labs找到了對Kubernetes真正的需求，因此把K3s從Rio專案中拉出來，成為一個獨立的專案，他們提到，之所以能夠大幅降低Kubernetes大小，是因為移除Kubernetes老舊以及Alpha測試功能。</p> <p>K3s被打包成一個40MB的二進位檔案，而在這個二進位檔案包含了所有運作Kubernetes需要的一切資源，包括容器Runtime，以及iptables、socat、du等重要主機程式，唯一的作業系統相依為Linux核心本身，以及Linux發行版的dev、proc和sysfs掛載。K3s將Kubernetes的元件綑綁成組合程序，這些程序會以伺服器以及代理模型的形式呈現，運作K3s伺服器將會啟動Kubernetes伺服器，並自動地註冊本機為代理，而這會創建具有一個節點的Kubernetes叢集，當然使用者也可以在這個叢集中，增加其他節點。</p> <p>除了核心Kubernetes元件，K3s還加入Containerd、Flannel、CoreDNS、Traefik Ingress控制器以及基於主機連接埠的服務負載平衡器，Rancher Labs提到，利用這些元件，使用者可以打造出符合CNCF標準的叢集，但不使用這些元件也可以，使用者可以依照自己的喜好置換。</p> <p>雖然最初K3s只專注於Rio上需要的功能，但Rancher Labs希望將其支援範圍，擴展到可以完全相容於Kubernetes叢集，因此現在K3s是一個完全認證的Kubernetes發布版本，其記憶體使用量只有vanilla Kubernetes的四分之一，Rancher Labs提到，Docker單節點Kubernetes 1.13.3叢集，使用的記憶體略超過1GiB，而相等的K3s設定，只使用約260MiB的記憶體，這還包含了Ingress控制器以及服務附載平衡器。</p> </div></div></div>
2019/3/6 11:02作者李建興https://www.ithome.com.tw/news/129110
去年下半年蘋果需要的軟體人才首度超越硬體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門替投資人蒐集網站數據的網站監控平台<a href="https://media.thinknum.com/articles/the-moment-apple-shifted-from-a-hardware-to-a-software-company/" target="_blank">Thinknum</a>最近把焦點轉向蘋果的人才招募活動上，發現從2016年第一季以來，蘋果的求才選項都是以硬體工程師居多，但2018年下半年對軟體工程師的需求卻超越了硬體工程師，與蘋果營收與策略的轉移相呼應。</p> <p>Thinknum追蹤了蘋果官網上的徵才廣告，顯示從2016年迄今，蘋果最需要的兩大類人才就是硬體工程師與軟體工程師，這對一家專門生產個人電腦、平板電腦及手機的硬體公司而言並不意外，不過，從2018年第三季起，蘋果對軟體工程師的需求開始超越硬體工程師。</p> <p>去年11月蘋果所張貼有關硬體工程師的職缺大約是800多筆，軟體工程師職缺超過1,200筆，今年2月硬體工程師的職缺約有1,000筆，軟體工程師則達到1,300筆。</p> <p>這彰顯了軟體及服務對蘋果來說愈來愈重要，儘管iPhone依然是蘋果最主要的營收來源，在蘋果去年第四季的843億美元營收中，iPhone就貢獻了519.82億美元，居次的服務（App Store、Apple Music, Apple Pay及iCloud）則貢獻了108.75億美元，但iPhone的銷售量下滑卻是不爭的事實，反之不論是Mac、穿戴裝置或服務都創下了新的營收紀錄。</p> </div></div></div>
2019/3/6 12:06作者陳曉莉https://www.ithome.com.tw/news/129121
Google揭露蘋果尚未修補的macOS安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的Project Zero團隊在本周<a href="https://bugs.chromium.org/p/project-zero/issues/detail?id=1726&q=" target="_blank">揭露</a>了macOS核心XNU的本地權限擴張漏洞。Project Zero是在去年的11月30日向蘋果提報了該漏洞，於90天的期限之後將它<a href="https://www.zdnet.com/article/googles-project-zero-discloses-zero-day-macos-vulnerability/" target="_blank">公布</a>，只是蘋果尚未修補。</p> <p>根據Project Zero團隊的說明，XNU具備各種介面以在不同的程序間建立寫時拷貝（copy-on-write，COW），包括Mach訊息的外部訊息描述符，這些拷貝的記憶體受到來源程序的保護以避免之後被竄改，否則來源程序就能在目標程序中進行雙重讀取。</p> <p>此一COW行為不只適用於匿名記憶體，也適用於文件映射，意味著在目標程序開始讀取已轉移的記憶體區域之後，記憶體壓力可能導致掌管已轉移記憶體的頁面被頁面快取逐出，有需要時再重新加載，因此，若駭客可在不知會虛擬管理子系統的情況下變更磁碟文件，便形成了安全漏洞。</p> <p>而macOS允許一般用戶掛載檔案系統映像，若呼叫pwrite() 直接變更此一映像時，掛載的檔案系統是不知情的。</p> <p>簡單地說，此一漏洞允許駭客悄悄變更所掛載的磁碟映像，藉由開採macOS的記憶體管理系統來執行修改過的程式。</p> <p>Google表示，蘋果已得知此一問題，並打算在未來的版本中修補，雙方正在合作評估修補選項。</p> </div></div></div>
2019/3/6 10:50作者陳曉莉https://www.ithome.com.tw/news/129120
X-Force Red在五大訪客管理系統發現19個安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM旗下資安團隊X-Force Red的兩名實習生在檢驗了市場上基於Kiosk的五大訪客管理系統之後，<a href="https://securityintelligence.com/stranger-danger-x-force-red-finds-19-vulnerabilities-in-visitor-management-systems/" target="_blank">揭露</a>了19個安全漏洞，將允許駭客冒領識別證、入侵企業內部網路，或是察看其他的訪客紀錄。</p> <p>有愈來愈多的企業以互動式的資訊服務站（Kiosk）來管理進出企業的訪客，這些執行訪客管理系統的Kiosk能夠認證訪客並提供識別證。</p> <p>不過，在X-Force Red實習的Hannah Robbins及Scott Brink卻在市場上的五大訪客管理系統中找出安全漏洞，他們檢驗的系統包括Jolly的Lobby Track Desk、HID Global的EasyLobby Solo、Threshold Security的eVisitorPass、Envoy的Envoy Passport，以及The Receptionist的同名裝置，發現它們分別含有7個、4個、5個、2個及1個安全漏洞。</p> <p>整體而言，上述漏洞主要涉及資料外洩、權限擴張及取得Kiosk的控制權，有可能會頒發有效的訪客識別證予不明駭客，或是藉由Kiosk入侵企業內部系統，以及取得其他訪客的資料。</p> <p>X-Force Red團隊建議，這些載入訪客管理系統的Kiosk通常安裝在戶外，由於它們扮演著企業安全的角色，理應於產品開發的生命周期中考慮到安全性，包括系統安全與硬體上的安全。</p> </div></div></div>
2019/3/5 15:36作者陳曉莉https://www.ithome.com.tw/news/129108
Azure防火牆提供基於威脅情報的過濾功能，能夠主動封鎖惡意IP與網域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟為<a href="https://azure.microsoft.com/zh-tw/blog/announcing-new-capabilities-in-azure-firewall/">Azure防火牆，新增兩個主要功能</a>，其一是基於威脅情報的過濾策略，主動阻擋微軟已知的惡意IP與網域，另外一個為服務標籤過濾功能，為Azure服務提供一系列IP位置前綴，方便使用者用來制定網路規則。</p> <p>Azure防火牆是雲端原生的防火牆即服務，能依照網路流量自動擴展，並讓使用者以DevOps的方法，集中管理所有網路流量，該服務支援了GitHub等應用程式以及網路層級過濾規則。而這次的更新，微軟再次加強Azure防火墻的過濾能力，利用內部的威脅情報資料，以及第三方來源的訊號，創建了一個包含已知惡意IP地址以及域名的高可信度列表，Azure防火牆可以用接近即時的速度，警告並封鎖已知的惡意IP與網域。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/5d42ac46-d264-4b00-ade6-0077334eb121.png" style="width: 500px;" /></p> <p>這些IP位置和網域來自微軟威脅情報來源（Microsoft Threat Intelligence Feed），而威脅情報則是由微軟智慧資安圖表（Microsoft Intelligent Security Graph）支援，微軟智慧資安圖表同時還為多個微軟產品以及服務提供安全保護，包括Azure安全中心（Security Center）還有Azure Sentinel服務。</p> <p>除了基於威脅情報的過濾，Azure防火牆還增加了服務標籤過濾功能，服務標籤代表了特定的微軟服務，像是Azure的SQL服務、Azure Key Vault以及Azure Service Bus等群組的IP位置前綴。為了要簡化使用者創建網路規則的工作，微軟提供一系列的Azure服務標籤，並在服務位置變更時，自動更新服務標籤。Azure防火牆服務標籤可以在網路規則的目的地欄位使用。</p> <p>Azure防火牆與Azure Monitor完全整合，防火牆日誌會被送往Log Analytics、Storage以及 Event Hubs，Log Analytics能夠視覺化這些日誌資料，並以豐富的儀表板呈現，除了自定義資料查詢外，與Azure Monitor服務整合，還提供大量的選項，客製化使用資料的方法，另外，使用者也可以將資料從Azure Monitor發送至其他SIEM系統，諸如Splunk、ArcSight和其他類似的第三方產品。</p> <p>第三方資安政策管理工具也能使用Azure防火牆公共REST API，為網路安全性群組（Network Security Groups）以及網路虛擬設備（NVAs），提供集中式Azure防火牆管理體驗。</p> </div></div></div>
2019/3/5 15:45作者李建興https://www.ithome.com.tw/news/129107
Juniper將以4.05億美元買下AI無線區域網路供應商Mist
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路設備大廠Juniper Networks<a href="https://newsroom.juniper.net/press-releases/juniper-networks-announces-intent-acquire-mist-systems-bring-ai-it-delivering" target="_blank">宣布</a>將以4.05億美元買下無線區域網路供應商<a href="https://www.mist.com/mist-joins-juniper-networks/" target="_blank">Mist System</a>，以協助Juniper擴大無線市場。</p> <p>2014年創立的Mist建立了一個雲端平台，以AI協助客戶管理企業內部的無線網路，同時採用機器學習技術來自動化日常的網路維護，以提供可靠且穩定的網路服務，還能藉由虛擬助理Marvis幫助網管人員處理連線問題。</p> <p>Mist共同創辦人暨執行長Sujai Hajela表示，無線網路處於IT革命的最前線，Wi-Fi已成為大多數企業存取網路的主要方式，然而，數量愈來愈龐大的裝置、作業系統及應用程式也都讓無線區域網路的管理更加困難，Mist則是全球首個由AI驅動的無線區域網路服務供應商。</p> <p>過去Juniper與Mist就曾在不同的案件中合作，Juniper執行長Rami Rahim表示，雙方在簡化客戶操作及改善客戶經驗上有一致的理念，納入Mist將能擴大Juniper的產品選項，推動企業內部的雲端轉型並加速企業發展。</p> <p>雙方預計於今年第二季完成交易，未來Mist仍將維持自己的品牌與服務。</p> </div></div></div>
2019/3/5 16:05作者陳曉莉https://www.ithome.com.tw/news/129109
Chronicle發表即時安全分析服務Backstory
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet旗下的資安子公司Chronicle發表了全新的雲端即時安全分析服務<a href="https://medium.com/@chroniclesec/introducing-backstory-45dd9b4d4a6d" target="_blank">Backstory</a>，它允許企業上傳大量的內部安全遙測資料，交由Backstory進行即時分析以偵測及調查潛在的威脅。</p> <p>Backstory建立在仿照Google所使用的核心架構上，企業可上傳與儲存內部的大量安全遙測資料，涵蓋DNS流量、網路流量、終端紀綠或代理紀錄等，Backstory即會代為檢索與分析這些資料。</p> <p>Chronicle執行長Stephen Gillett向Forbes<a href="https://www.forbes.com/sites/thomasbrewster/2019/03/04/alphabets-chronicle-startup-finally-launchesits-like-google-photos-for-cybersecurity/#1b1917bb79c5" target="_blank">形容</a>，Backstory就如同Google Photos的網路安全版本，使用者把所有的照片都上傳到Google Photos，Google Photos就會自動將它們分類、進行人臉辨識，還可建立主題。</p> <p>而Backstory則會以持續更新的威脅情報訊號來比對企業的網路活動，不只是比對近期活動，還會比對歷史網路活動，以得知是否有任何歷史行為曾經存取最近才被發現的惡意網域名稱、檔案或其它威脅。</p> <p>Chronicle表示，Backstory是專為那些產生大量安全遙測資料、卻苦於無法招聘足夠人力來分析它們的企業所設計。此外，Backstory採用了特別的授權模式，讓擁有500名到50萬名員工的企業，都能享受經濟實惠的安全分析服務，而不會因為安全遙測資料的大量膨脹，帶來無法支撐的費用。</p> <p>Backstory也將透過兩項專案整合其它資安產品，包括藉由Index Partner專案於其它資安產品中展現Backstory的分析結果，或者是透過Insight Partners專案以在Backstory儀表板與分析引擎上，提供第三方的威脅情報服務，目前Avast及Proofpoint已成為Backstory的Insight Partners。</p> </div></div></div>
2019/3/5 14:35作者陳曉莉https://www.ithome.com.tw/news/129104
Windows 10漏洞可能導致駭客接管物聯網裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員近日<a href="https://github.com/SafeBreach-Labs/SirepRAT" target="_blank">揭露</a>微軟Windows 10 IoT Core一項漏洞，並以概念驗證攻擊證實可能讓Windows 10物聯網裝置被駭客接管。</p> <p>Windows IoT Core是微軟為小型ARM 及x86/x64裝置，包括自造者愛用的Raspberry Pi客製化的Windows 10版本。這項漏洞是由SafeBreach安全研究人員Dor Azouri發現。它影響內建於Windows IoT Core作業系統官方映像檔的Sirep測試服務，後者是測試IoT裝置驅動程式或硬體用的HLK（Hardware Lab Kit）的用戶端。這項服務也為Sirep/WPCon通訊協定所用。</p> <p>研究人員在WOPR Summit安全研討會上<a href="https://www.woprsummit.org/talks" target="_blank">展示</a>Sirep/WPCon協定暴露出一個遠端指令介面，能讓具有系統管理員權限的攻擊者在Windows IoT Core裝置上執行程式碼，使攻擊者取得裝置的控制權。</p> <p>Azouri還製作了一款名為SirepRAT的攻擊程式，可以不同指令來開採該漏洞。他指出，SirepRAT可用來攻擊任何安裝微軟官方映像檔的實體連網Windows IoT Core裝置，也將之公佈在GitHub上，強調這款工具擁有簡單而直覺的介面。</p> <p>所幸過這個漏洞僅威脅Windows IoT Core系統，不會影響較進階的Windows IoT Enterprise，後者較常用於工業機器人、產線或其他工廠環境。另外，由於該測試介面僅存在有線網路，因此SirepRAT無法用於攻擊無線連網的系統，攻擊者必須接觸到目標裝置，或是透過內部網路其他系統感染，因而減弱其威脅性。</p> <p>不過ZDNet引述微軟方面<a href="https://www.zdnet.com/article/new-exploit-lets-attackers-take-control-of-windows-iot-core-devices/" target="_blank">宣稱</a>，零售版Windows 10 IoT Core映像檔並未啟動該測試介面。</p> </div></div></div>
2019/3/5 14:55作者林妍溱https://www.ithome.com.tw/news/129106
中國用來存放監控資料的MongoDB資料庫曝光了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國政府監控民眾網路行為的政策幾乎舉世皆知，但一名資安研究人員Victor Gevers<a href="https://twitter.com/0xDUDE/status/1101909112131080192" target="_blank">揭露</a>了一個可公開存取、且存放著中國監控民眾的<a href="https://www.eff.org/deeplinks/2019/03/massive-database-leak-gives-us-window-chinas-digital-surveillance-state" target="_blank">資料庫</a>，進一步向外界展示了中國的<a href="https://www.bleepingcomputer.com/news/security/open-mongodb-databases-expose-chinese-surveillance-data/" target="_blank">監控規模</a>。</p> <p>此一可公開存取的MongoDB資料庫位於中國，它蒐集了3.64億個連結真實身分的網路個人檔案，紀錄他們在六大社交平台上的聊天內容或檔案傳輸行為，而且透過各省份與縣市的警察局與座落在其它17個地區的MongoDB資料庫同步，這些資料庫都擁有同樣的監控網路名稱，也全都允許公開存取。</p> <p>Gevers從資料庫上找到的六大社交平台代號為imsg、qg、qqmesg、wwhmsg、wxmsg及yymsg，推測它們分別是IS語音服務、QQ Group、QQ Message、wangwang message（阿里旺旺）、微信及YY傳訊，而且應是透過網咖所安裝的「網吧管理軟件」所蒐集的。</p> <p>根據中國政府的規定，要經營網咖必須經過文化局與當地警方的批准，部份地方政府還要求網咖在電腦上安裝監控軟體，可紀錄使用者的公開或私人聊天訊息、姓名、身分證字號、照片、GPS位置、網路資訊，以及所傳遞的檔案等，還能推播廣告、通知，以及執行程式。</p> <p>Gevers指出，中國的警方每天會手動檢查2,600~2,900則訊息，多數的通訊紀錄看起來都像是青少年之間的對話，但目前並不清楚哪些字串或內容會觸動審查機制。</p> <p>此外，儘管中國不重視人民的隱私，但如此輕率地存放中國民眾的隱私資料也令Gevers大吃一驚，Gevers已知會了代管這些資料庫的ISP，該ISP業者在一天之內便保全了當中的17個資料庫。</p> <p>其實Gevers今年2月還揭露兩起可公開存取的中國監控資料庫，例如有一個MongoDB資料庫存放了新疆維吾爾自治區的260萬名民眾的監控資料，另一個MongoDB資料庫則是存放了超速及闖紅燈的數百萬輛汽車違規照片與車牌資料。</p> </div></div></div>
2019/3/5 14:18作者陳曉莉https://www.ithome.com.tw/news/129102
C#增加最新主要版以及預覽版兩種語言版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/dotnet/an-update-to-c-versions-and-c-tooling/">微軟從Visual Studio 2019第四預覽版以及候選版開始，對C#版本以及工具進行調整</a>。現在C#的語言版本（LangVersion）增加了最新主要版本（LatestMajor）以及預覽版（Preview），因此除了原先的最新（Latest）版本，提供最新的主要以及次要更新外，最新主要版本只提供C#最新的主要更新，而預覽版則提供C#的預覽功能。</p> <p>當開發者沒有指定語言版本時，則預設的版本值現在由專案中的開發框架決定，也就是說，假設專案的目標框架使用C#預覽版，而同時也存在相對應的預覽版C#，則預覽版便為預設使用的版本，但是當使用者沒有指定預覽版框架時，系統便會使用最新版本。</p> <p>因此微軟提到，針對Netcoreapp3.0預覽版或是Netstandard2.1預覽版，預設的C#語言版本為預覽版，使用者可以利用的C# 8.0預覽版功能，將完全根據使用的編譯器版本以及.NET SDK，因此隨著未來使用更新的預覽版時，可以獲得的功能也會更多。</p> <p>而在.NET開發框架方面，預設的C#語言版本則是最新版本，所以所有使用的C# 8.0功能，都會出現編譯錯誤，Visual Studio工具會跳出快速修復提示，要求開發者更改專案或是解決方案的語言版本，藉此解決遭遇到的問題。而針對Netcoreapp3.0或是Netstandard2.1預覽版跟.NET並存的情況下，系統將會選擇使用最新版的C#。</p> <p>目前Visual Studio 2019預設使用的C#版本，相當於最新主要版本，微軟解釋，第一個原因是，現在C#的更新正處於兩個Visual Studio發布周期之間，但是Visual Studio的新專案仍然預設使用較舊版的C#，第二個原因則是，對於使用.NET Core 3.0預覽版的專案，使用C# 8.0是更好的選擇，但是無法不在專案預設使用.NET Core 3.0預覽版的情況下，使C# 8.0成為預設值。</p> <p>微軟預告，C# 8.0以及.NET Core 3.0將會一起釋出正式版，因此到時候，語言版本的最新版以及最新主要版本都會是C# 8.0，而預覽版則未定，當開發者沒有指定專案語言版本，則一率被視為使用最新的版本C# 8.0正式版。</p> <p>微軟希望在發展C#以及.NET Core新功能的同時，讓開發者趕快跟上開發的腳步，無縫的使用這些新功能，當開發者在開發生命周期初期接觸這些功能，就能拉長新功能回饋的時間區間。微軟提到，所有的C# 7.3以及更低版本都能在Visual Studio 2019相容，功能及行為都沒有改變，但是也提醒，當開發者在使用C# 8.0預覽功能時要注意，預覽版本間不保證相容，在未來功能行為可能隨時會改變。</p> </div></div></div>
2019/3/5 12:23作者李建興https://www.ithome.com.tw/news/129093
Rust 1.33釋出，常數中let綁定以及解構現已穩定可用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.rust-lang.org/2019/02/28/Rust-1.33.0.html">Rust官方釋出1.33</a>新版，改進了const fn，以及加入已達穩定的新概念Pinning，能使目標物件在記憶體中保有穩定位置，直到被解除分配。</p> <p>const fn的改進，讓開發者現在可以使用更多以前無法使用的語法。像是不可辯駁的解構樣式（Irrefutable Destructuring Patterns），使用方式可為const fn foo((x, y): (u8, u8)) { ... }，也能使用let綁定let x = 1;和可變的let綁定let mut x = 1;這類的寫法，還能使用簡單的賦值x = y、賦值運算子表達x += y等寫法，而當賦值的目標是一個投影，像是結構欄位或是索引操作，現在能寫作x[3] = 42，而開發者也可以使用單純的表達語句3;。</p> <p>另外，還在const fn中呼叫const unsafe fn也沒問題，官方提到，由於const fn的改進，更多標準函式庫中的函式可以標記為const。而在接下來的版本，繼續會也有更多const語法可用，包括可變參照&mut T，或是可辯駁的樣式Some(x)，而雖然let綁定已經穩定，但是在常數中使用&&以及||卻尚未穩定，開發者還需要再等等。</p> <p>第二個主要更新則是加入Pinning的概念，以std::pin::Pin<P>類型以及Unpin標記特徵實作。官方提到，Pinning對於那些保證不移動的物件有時候很有用，因為這些物件在記憶體中的位置不會移動，因此能倚賴其上，像是在建構自參照結構時，因為移動指向物件本身的指標，將使其無效，並可能出現未定義的行為。而 Pin<P>將能確保任何指標類型P都在記憶體中有穩定的位置，無法被移動到其他地方，而且在解除分配之前，都不能釋放記憶體。</p> <p>這個功能主要供函式庫開發者使用，官方提到，這個API的穩定性對Rust開發者來說非常重要，因為是Rust朝向提供async/await非同步功能的重要一步。</p> </div></div></div>
2019/3/5 12:27作者李建興https://www.ithome.com.tw/news/129094
告別密碼時代，W3C宣布WebAuthn成為正式標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在主要瀏覽器及網站支援數年之後，FIDO 2協定終於成為業界標準。近期W3C與FIDO聯盟聯合<a href="https://www.w3.org/2019/03/pressrelease-webauthn-rec.html" target="_blank">宣佈</a>，WebAuthentication（WebAuthn）規格成為正式的Web標準，將可加速無密碼登入應用的普及。</p> <p>W3C指出，FIDO 2規格核心元件的WebAuthn 是一項提供更簡易且具備強大驗證流程的瀏覽器與平台標準。利用這項標準，網頁及app開發商透過一個API 呼叫為其app及網站啟動FIDO 2強驗證機制，用戶就不必再記憶及輸入密碼，直接利用行動裝置、指紋辨識或FIDO標準的硬體安全金鑰來登入帳號，還能免於誤入釣魚網站的風險。</p> <p>在此之前，主要瀏覽器包括Google Chrome、Mozilla Firefox、Microsoft Edge與蘋果Safari（目前為預覽版）早已支援FIDO 2作為無密碼登入，FIDO2聯盟會員還包括GitHub、臉書、Dropbox及eBay、英特爾等科技與網路服務大廠。FIDO聯盟和Google先前便在世界通訊大會（MWC）上<a href="https://www.ithome.com.tw/news/128975" target="_blank">宣佈</a>Android取得FIDO 2認證，將可使未來數十億支跑Android 7.0以後版本作業系統的手機及行動裝置，不再需要輸入密碼來登入app或網站。</p> <p>W3C執行長Jeff Jaffe指出，現在是Web服務和企業採用WebAuthn來協助用戶提升上網安全性的時候。FIDO聯盟執行總監Brett McDowell則指出，Web Authentication標準化的里程碑，也意謂著展開全面使用硬體FIDO驗證技術提供上網防護的新時代。</p> <p>對有意採用FIDO 2規格的服務廠商，FIDO聯盟提供相關的測試工具，也有認證計畫，提供多種<a href="https://fidoalliance.org/certification/" target="_blank">驗證方案</a>，包括名為FIDO Certified Universal Servers的方案，協助支援FIDO2、通用認證框架（UAF）與通用第二因素（U2F）的裝置，回溯相容各種FIDO驗證器。</p> </div></div></div>
2019/3/5 12:35作者林妍溱https://www.ithome.com.tw/news/129100
臉書2fA手機號碼可能讓用戶被任何人搜出來，而且關不掉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書總是不時提醒你輸入手機號碼提供雙因素驗證（2 Factor Authentication，2FA）多一份保障，但是<a href="https://techcrunch.com/2019/03/03/facebook-phone-number-look-up/" target="_blank">Techcrunch引述</a>名為Jeremy Burge的研究人員推特<a href="https://twitter.com/jeremyburge/status/1101402001907372032" target="_blank">揭露</a>，一旦用戶輸入電話號碼，反而可讓其他人搜尋到，而且這項功能是關不掉的。</p> <p>根據臉書的<a href="https://www.facebook.com/help/131297846947406" target="_blank">說明頁</a>，使用者可將這支電話號碼隱藏起來讓其他人看不見，但其實所有第三者還是可用這支電話號碼搜尋到它的持有人，等於讓自己的隱私門戶洞開。臉書並不提供用戶關掉這項功能的選擇，最多只能限制在親近的朋友圈。</p> <p>另外，Burge還指出，臉書還會把這電話號碼分享給WhatsApp和Instagram。它會出現對話框「這是你的電話號碼嗎？」，一旦使用者確認，也就將這號碼分享給旗下另一個網站。</p> <p>臉書一開始要求用戶輸入電話號碼的對話框也只說明是用來啟動2fA安全機制，後來才加入「See More」連結說明這項資訊的其他用途。根據臉書老是把用戶個資分享給廣告主的經驗，這個2fA資訊為用戶招來廣告也不奇怪。</p> <p>臉書表示已聽到外界意見，也會納入產品考量。在被Techcrunch問及何以預設開放所有人搜尋，臉書回覆這可讓其他人確認用戶是否為其朋友。至於臉書未來是否會讓用戶或關閉這項功能，臉書則表示不對未來計畫做評論。</p> <p>史丹佛大學兼任教授，也是臉書前安全長Alex Stamos對此透過推特<a href="https://twitter.com/alexstamos/status/1101963987602690048" target="_blank">指出</a>，這也說明科技公司需要有人針對產品提供安全優先的建議。他認為臉書若不切割搜尋和廣告，不太可能要高風險帳號實行2fA。</p> <p>事實上，這已不是臉書第一次濫用2FA個資。去年年初許多臉書用戶反映在輸入2FA電話號碼後收到一堆廣告及垃圾訊息，當時臉書還<a href="https://www.ithome.com.tw/news/121359" target="_blank">辯稱</a>是臭蟲所致，結果去年9月被研究學者<a href="https://www.ithome.com.tw/news/126153" target="_blank">發現</a>用戶的2FA電話號碼，原來被臉書提供給外部廣告主發送精準廣告。</p> </div></div></div>
2019/3/5 12:50作者林妍溱https://www.ithome.com.tw/news/129101
Accenture：2018全球對FinTech的投資有46%集中在中國
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>多家<a href="https://www.entrepreneur.com/article/329001" target="_blank">媒體</a>在近日引述管理顧問公司Accenture的研究<a href="https://www.scmp.com/business/article/2187649/china-drove-fintech-funding-globally-2018-despite-rising-tensions-us-report" target="_blank">指出</a>，2018年全球對金融科技（FinTech）的投資有54%集中在亞太（Asia Pacific，APAC）地區，而光是中國就佔了全球的<a href="https://www.fintechmagazine.com/fintech/apac-leads-world-fintech-investment-almost-30bn-accenture-cb-insights" target="_blank">46%</a>，以單一國家身居全球之冠，亦超越了北美與歐洲市場。</p> <p>去年全球對金融科技的投資金額為553億美元，接近2017年的兩倍，交易筆數則是3,251次，只成長了19%。</p> <p>其中，光是中國的FinTech投資規模即達到255億美元，佔全球總投資規模的46%，單一國家的投資金額即超越了北美市場及歐洲市場。而包括中國、新加坡、印度、澳洲與日本在內的亞太地區則佔全球投資金額的54%。</p> <p>去年中國最大手筆的FinTech投資莫過於螞蟻金服（Ant Financial）在6月完成的140億美元增資案，此一規模龐大的增資案也創下了全球私人公司史上最高的單次增資紀錄。</p> </div></div></div>
2019/3/5 10:45作者陳曉莉https://www.ithome.com.tw/news/129095
Ubuntu Kubernetes現開始支援Containerd
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.ubuntu.com/2019/02/28/canonical-adds-containerd-to-ubuntu-kubernetes">Canonical宣布旗下1.14版本的Charmed Kubernetes以及Microk8s都開始支援Containerd</a>。另外，CNCF也宣布Containerd已經從孵化器階段畢業，開始建立自己的治理結構以及社群。</p> <p>Containerd是一個標準的容器Runtime，講求強健以及可移植性。Docker公司在2014年開發出Containerd，作為Docker引擎的的低階Runtime管理器，並在2016年時將其開源釋出，2017年加入CNCF（Cloud Native Computing Foundation）的育成專案，成為業界的標準容器Runtime，最常用來作為Docker引擎以及OCI runc的中間層。</p> <p>而由於Ubuntu是所有主要公共雲端，包括Google GKE、微軟 AKS以及AWS的EKS等的參照平臺，因此Canonical提供了經認證的Kubernetes，Charmed Kubernetes以及MicroK8s，讓使用者能夠忽略底層硬體配置以及虛擬化工作，簡單地部署、擴展、管理和升級Kubernetes。</p> <p>Charmed Kubernetes可以讓使用者跨多重物理或虛擬機器控制Kubernetes叢集，除了具運作自動化的能力外，還支援整合了Graylog、Prometheus與Grafana。MicroK8s則適用於工作站以及Appliance，因為其輕巧的特色，能夠讓開發者快速迭代應用程式，只要使用單一套件就能安裝MicroK8s，還支援Istio以及GPGPU。</p> <p>Canonical的Kubernetes產品經理Carmine Rimi提到，讓Kubernetes能夠直接驅動Containerd，將能減少所需要元件的數量，以及降低Pod啟動時間的延遲，並提高叢集中每個節點的CPU和記憶體使用率。而Canonical的Kubernetes產品，也會繼續支援傳統的Docker Runtime，使用者在升級叢集時，也能夠選擇想要使用的Runtime類型。</p> <p>除此之外，在2月28日時，CNCF宣布Containerd已經結束孵化階段，這是在Kubernetes、Prometheus、Envoy以及CoreDNS之後，第五個畢業的專案，接下來Containerd會採用CNCF行為準則，執行獨立的安全審查，確立自己的治理結構並發展社群。自Containerd專案成立以來，就獲得眾多的企業支持，包括阿里巴巴、臉書、Google、華為、IBM、微軟以及NTT等都對該專案做出貢獻。</p> </div></div></div>
2019/3/5 11:16作者李建興https://www.ithome.com.tw/news/129091
下一代USB將採用英特爾Thunderbolt協定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>USB推廣組織（USB Promoter Group）和英特爾共同宣佈，下一代USB規格USB 4將採用Thunderbolt協定，未來Thunderbolt 3裝置將能夠相容於USB 4裝置。</p> <p>Thunderbolt為英特爾與蘋果合力推廣的高速傳輸介面，可以單一纜線高速傳輸資料、供應電源，英特爾在2015年發表Thunderbolt 3，將傳輸速度推至40Gbps，號稱能在30秒內傳輸一部4K影片，但自Thunderbolt 3後，遲遲未再推出更新規格。</p> <p>為了擴大Thunderbolt裝置的生態發展，英特爾在2017年宣佈將整合Thunderbolt 3至CPU，在代號為ICE Lake的10奈米處理器上將會首次整合Thunderbolt 3，同時也開放Thunderbolt 3協定給相關產業，以免費授權剌激晶片的製造生產。</p> <p>本周英特爾宣佈將貢獻Thunderbolt 協定規格給USB推廣組織，使晶片製造商可生產與Thunderbolt技術相容的晶片，不需支付權利金，而USB推廣組織也將宣佈USB 4將採用Thunderbolt協定，使USB頻寬加倍，能同步傳輸多個數據和顯示器。</p> <p>英特爾表示，Thunderbolt與USB協定的整合，將提昇使用USB Type-C連接器的裝置間相容性，並為使用者帶來簡化裝置連接的好處。</p> <p>儘管現在USB 4的規格還未底定，可望於2019年中才會發表，但下一代的USB規格將有若干特色，例如使用USB Type-C傳輸線作雙通道傳輸，可在通過認證的傳輸線纜上達到40Gbps的速度。此外，還支援多個數據、顯示器協定，有效共享匯流排總頻寬，而且相容於USB 3.2、2.0及Thunderbolt 3裝置。</p> <p>英特爾客戶運算事業群總經理Jason Ziller表示，Thunderbolt 3已支援Windows 10、macOS及Linux，採用的PC在過去幾年，每年增加一倍的速度成長，涵蓋輕薄筆電、2合1裝置、AIO電腦等等，總數已達到數千萬台。蘋果最新Mac電腦支援Thunderbolt 3，目前市場上已有超過400款PC採用，2019年預期仍可看到強勁的成長，而在周邊裝置方面，每年也倍增成長，現在已有超過450款週邊裝置通過認證，包含儲存周邊、轉接器、顯示器、外接顯示卡等。</p> <p>USB 4.0採用Thunderbolt協定規格，將使Thunderbolt 3裝置將能相容於USB 4規格裝置，有助於Thunderbolt裝置的生態發展。</p> </div></div></div>
2019/3/4 22:10作者蘇文彬https://www.ithome.com.tw/news/129092
Adobe緊急修補已遭駭客開採的ColdFusion漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe於3月1日<a href="https://helpx.adobe.com/security/products/coldfusion/apsb19-14.html" target="_blank">緊急修補已遭駭客開採的ColdFusion安全漏洞</a>，ColdFusion為一商用的快速網路應用程式開發平台，此一編號為CVE-2019-7816的安全漏洞將允許駭客執行任意程式，<a href="https://helpx.adobe.com/security/severity-ratings.html" target="_blank">被列為重大（Critical）等級</a>，Adobe呼籲用戶應儘快修補。</p> <p>根據Adobe的說明，此一漏洞允許駭客繞過上傳檔案的限制，將執行檔上傳到網路伺服器上的檔案目錄，再透過HTTP請求執行惡意檔案。</p> <p>該漏洞影響ColdFusion 11、ColdFusion 2016與ColdFusion 2018。Adobe例行性的安全更新時程與微軟一致，為每個月的第二個周二，3月的修補日期應為3月12日，但由於這是個遠端攻擊漏洞，且已被駭客利用，促使Adobe緊急提前釋出更新。</p> <p>無法立即更新的用戶，可限制對上傳檔案儲存目錄的請求，以降低攻擊威脅。</p> </div></div></div>
2019/3/4 17:35作者陳曉莉https://www.ithome.com.tw/news/129090
19歲漏洞獵人晉身為百萬身價駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門代管各種抓漏專案的HackerOne平台<a href="https://www.hackerone.com/blog/trytohack-Makes-History-First-Bug-Bounty-Hacker-Earn-over-1-Million" target="_blank">宣布</a>，年僅19歲的Santiago Lopez已成為該平台第一個累積抓漏獎金達到100萬美元（3,100萬元新台幣）的漏洞獵人。</p> <p>來自阿根廷的Lopez自2015年起就以try_to_hack為暱稱參與HackerOne平台上的抓漏專案，迄今已發現超過1,600個安全漏洞，在擁有33萬名白帽駭客的HackerOne平台上名列第一。</p> <p>Lopez宣稱自己是受到電影《網路駭客》（Hackers）的啟發，於1995年發行的《網路駭客》描述一名11歲的小駭客在同一天讓超過1,500台電腦系統當機，讓紐約股市下滑7%。於是Lopez開始從網路上的部落格及免費的線上教學自己學習駭客技巧，並在16歲那年加入了HackerOne，幾個月後獲得的第一筆抓漏獎金只有50美元，他把駭客當成正式工作，每天浸淫6~7小時，曾在一項私人抓漏獎勵專案中因找到一個「伺服器端請求偽造」（Server-Side Request Forgery，SSRF）漏洞而獲得9,000美元的獎金。</p> <p>Lopez也發表了自己的感言，除了說很開心自己成為HackerOne上第一個達到此一里程碑的駭客之外，也替自己的成就感到自豪，對他而言，這代表信任白帽駭客的企業變得更安全，也會成為激勵他自己與其它駭客不斷進步的動機。</p> <p>這也使得Lopez決定保留try_to_hack的暱稱以不忘自己成為漏洞獵人的初衷。這三年來，Lopez光是漏洞賞金的收入就是阿根廷首都布宜諾斯艾利斯軟體工程師平均薪資的4倍。</p> <p>不只是Lopez，幾天後HackerOne平台就出現了第二位累積獲得百萬美元獎金的另一名駭客—Mark Litchfield，Litchfield迄今已協助Dropbox、Shopify與Starbucks等企業解決了近900個安全漏洞。</p> </div></div></div>
2019/3/4 17:10作者陳曉莉https://www.ithome.com.tw/news/129088
臉書控告銷售假帳號的中國業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.fb.com/news/2019/03/sale-of-fake-accounts-likes-and-followers/" target="_blank">臉書（Facebook）向美國聯邦法院遞狀</a>控告了4家中國企業及3名中國人，<a href="https://www.bloomberg.com/news/articles/2019-03-02/facebook-sues-china-based-companies-for-selling-fake-accounts-jsqtjxht" target="_blank">指控</a>它們推廣及銷售虛假的Facebook與Instagram的帳號、按讚及粉絲數量，同時捍衛自己的商標及品牌。</p> <p>被點名的4家中國業者是位於深圳與龍巖的9 Xiu Shenzhen、9 Xiu Feishu、9 Xiufei及Home Network，臉書要求法院阻止這些業者銷售假帳號、侵犯臉書的商標及品牌，或是搶先註冊臉書的網域名稱來經營網站。</p> <p>假帳號的買家可利用這些假帳號來散布不實資訊、展開網釣活動、經營行銷騙局或是進行廣告詐騙。臉書的全球每月用戶數已接近23億人，但臉書單季所關閉的假帳號便高達5億，可見假帳號的猖獗。</p> <p>有趣的是，臉書在中國是被封鎖的，也未成立正式的子公司。然而，根據金融分析業者FactSet的數據，中國竟是臉書第五大營收來源，僅次於美國、俄羅斯、土耳其與加拿大；另一研究機構Pivotal則推測中國廣告主每年就貢獻了超過50億美元的廣告營收，約佔臉書2018財年總營收的10%。</p> <p>紐約時報亦曾於2月初報導，臉書已與中國業者悄悄地成立了非正式的子公司，專門經營臉書在中國的廣告業務，那麼，在中國販賣假帳號的業者遭到臉書控告也就不足為奇了。</p> </div></div></div>
2019/3/4 15:47作者陳曉莉https://www.ithome.com.tw/news/129080
行動版Excel新功能！把拍攝的紙本表格變電子表格
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://bit.ly/2C4XqTa" target="_blank">微軟於今年2月更新了Android版本的Excel程式</a>，只要拍下紙本上的表格，匯入Excel程式，就能自動把紙本表格轉成電子檔，完全不需手動輸入。</p> <p>這是微軟利用基於AI的影像辨識技術所提供的新功能，在Excel中多了一個「自圖片中插入資料」（Insert Data from Picture）的選項，只要一個按鍵就能把表格照片自動變成可編輯的Excel檔案。</p> <p>此一功能將可供Microsoft 365用戶使用，支援iOS的版本預計很快就會出爐。</p> <p>此外，微軟也<a href="https://www.theverge.com/2019/3/1/18246429/microsoft-excel-covert-photos-data-tables-editable-table-ai-feature" target="_blank">更新</a>了Microsoft Authenticator程式，這是一個以手機取代密碼來登入微軟服務的免費程式，使用者只要輸入用戶名稱，並核准傳送至手機的通知即可，也可加載指紋、Face ID或PIN以執行雙因素認證，可用來存取Office、Outlook及OneDrive等微軟服務。新版添增了安全通知功能，當微軟發現用戶帳號有可疑的活動時，就會傳送通知來提醒用戶。</p> <p class="rtecenter"> </p> </div></div></div>
2019/3/4 16:00作者陳曉莉https://www.ithome.com.tw/news/129087
微軟釋出適用於教學的雲端電腦實驗室服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/announcing-the-general-availability-of-azure-lab-services/">微軟正式發布Azure Lab Services</a>，這是一個可用於課堂或是黑客松的雲端電腦實驗室服務，使用者可以預先配置虛擬機器並且讓受眾按需存取，老師能用來教授課程或是訓練專業人員，甚至也能被用在黑客松以及做中學活動等。使用者只需要在雲端實驗室設定課程需要的內容，便能將服務推送給受眾，受眾可以從使用者設定的虛擬機器中，學習以及探索內容。</p> <p>Azure Lab Services是託管服務，因此服務會自動化處理底層基礎設施配置和管理，使用者可以專心處理受眾準備實驗室體驗，服務會協助處理其他工作，準備好虛擬機器供受眾使用，微軟表示，Azure Lab Services簡化了基礎設施的工作，使用者只要透過點擊按鈕，就能在雲端電腦實驗室中建立起數百虛擬機器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/b7a82ab2-1fb5-4875-bf03-960d1c142fad.png" style="width: 500px;" /></p> <p>使用者可以客製化實驗室服務，課堂實驗室可以讓使用者存取虛擬機器、軟體或是資料，而試驗實驗室則可以讓企業評估新的軟體，也可以簡單地讓客戶參與測試，當然，使用者也可以完全客製化實驗室，只要使用<a href="https://azure.microsoft.com/en-us/services/devtest-lab/">Azure DevTest Labs</a>服務，就能完整自定義創建的環境，並控制成本以及組織治理和法遵規定。</p> <p>受邀使用雲端電腦實驗室的受眾，不需要訂閱Azure服務，只要登入後，便能立即存取實驗室內的資源，同樣只要透過點擊螢幕上的按鈕，就可以跨多個實驗室存取虛擬機器的完整列表，並連接到虛擬機器開始工作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/76942c6c-af2a-4ad0-ab67-82fad86194a9.png" style="width: 655px; height: 359px;" /></p> <p>Azure Lab Services使用者可以計算虛擬機器使用時數來控制預算，或是透過為實驗室設置的使用計畫，以允許受眾在特定的時間存取虛擬機器，也能設定實驗室自動關閉以及啟動的時間，使用者可以精細的追蹤每個受眾的使用情況，並且設定限制。</p> <p>接下來幾個月，微軟還會陸續上線一些新功能，使用者未來將可以跨實驗室重複使用以及分享客製化的虛擬機器映像檔，也能讓使用者在Azure Lab Services連接自家部署的資源，另外，也將能夠創建GPU虛擬機器。</p> </div></div></div>
2019/3/4 16:15作者李建興https://www.ithome.com.tw/news/129089