iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 02:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

GCP的HPC工作負載管理器Slurm現支援先占式虛擬機器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/compute/hpc-made-easy-announcing-new-features-for-slurm-on-gcp">Google為GCP上的HPC工作負載管理器Slurm加上新功能</a>，包括先占式虛擬機器、自定義機器類型、映像檔執行個體擴展、可附加GPU，以及可自定義的NFS掛載，另外，這個版本還改進了部署的可擴展性和彈性。</p> <p>Slurm是開源HPC工作負載管理器，全球TOP500超級電腦中有約60％採用，Slurm能夠為用戶分配專用以及非專用的資源，並提供一個能啟動、執行以及監控節點任務運作的框架，也能為任務佇列合理地分配資源。Google在Compute Engine上提供的Slurm叢集，能根據工作需求以及佇列深度自動擴展叢集，並且可以使用Slurm將本地叢集的工作，聯合雲端Compute Engine執行的Slurm叢集一同工作。</p> <p>GCP使用者現在可以使用先占式虛擬機器以及Slurm來擴展Compute Engine叢集，對自定義的機器類型，也能以最佳化的CPU以及記憶體資源，在執行個體上運作使用者的工作負載，Google表示，這兩項功能可以幫助使用者，降低HPC工作負載的成本，因為先占式虛擬機器比一般執行個體便宜80％，和預定義的機器類型相比，自定義機器類型又可以節省50％以上的成本。</p> <p>使用者還能根據Google提供的磁碟映像檔創建Slurm執行個體，比起從網際網路安裝套件並應用腳本配置，可以大幅縮短配置每個節點的時間，同時也提高部署彈性。映像檔是透過配置映像檔創建節點自動生成的，並作為其他自動擴展執行節點的基礎，Google表示，這樣的方法可以在7分鐘內產生5,000個節點。</p> <p>由於Compute Engine支援各種GPU，使用者可以根據區域可用性，附加到執行個體中。這次的更新，Slurm會根據GPU的型號和相容性，自動安裝適當的驅動程式和軟體，使得Slurm能在Compute Engine上擴展GPU工作負載。另外，使用者也可以為NFS主機選擇儲存服務，並指定既存VPC或是共享VPC來託管叢集。</p> </div></div></div>
2019/3/9 22:47作者李建興https://www.ithome.com.tw/news/129210
Airbnb併購HotelTonight拓展精品旅館市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://press.airbnb.com/airbnb-signs-agreement-to-acquire-hoteltonight/">Airbnb宣布併購精品旅館預訂服務HotelTonight</a>，除了要進一步擴大精品旅館市場外，也希望透過引入新的客群，為原本的家庭住宿客源注入活水。</p> <p>HotelTonight強調他們能及時協助使用者找到高品質且符合需求的住宿，透過與精品旅館業者建立良好的關係，即使用戶趕在最後時刻才訂房，依然能提供專業且無縫的預訂品質。</p> <p>Airbnb提到，他們在過去幾年看到了精品旅館的轉型，業者從家庭住宿獲得了不少靈感，因而使精品旅館更加特別以及客製化。2018年他們也在平臺上，將這類房間數增加了一倍，而得到的回應超乎預期，2018年精品旅館房間預訂的次數是2017年的三倍。因此Airbnb為了進一步布局精品旅館市場，併購HotelTonight不只能擴展合作對象，還能更加完備精品旅館預訂服務。</p> <p>而精品旅館業務的成長，也能同時回頭幫助提升Airbnb的本業家庭住宿，Airbnb想要藉由將新的客戶帶入Airbnb平臺，提升預訂家庭住宿的客戶，Airbnb表示，有將近90％的使用者，在利用Airbnb預訂旅館房間後，第二次就預訂了家庭住宿。</p> </div></div></div>
2019/3/9 23:07作者李建興https://www.ithome.com.tw/news/129212
【Dell EMC儲存產品的雲端統一管理平臺】Dell EMC CloudIQ
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身為儲存業界龍頭的Dell EMC，是在2016年中CloudIQ雲端管理平臺，正式進入雲端智慧管理平臺領域。</p> <p>CloudIQ最初是跟著Unity系列中階儲存陣列一同推出，為Unity系列提供基於雲端的集中管理與分析輔助服務，後來逐漸擴展為支援Dell EMC旗下所有主力產品的統一管理平臺，包括原屬Dell旗下的SC系列，原屬EMC旗下的的XtremIO、VAMX與PowerMax系列，也都已經列入CloudIQ平臺管理的儲存設備清單中。目前Dell EMC旗下的主力儲存產品中，只剩下PS系列儲存陣列，以及Isilon Scale-Out NAS，尚未納入CloudIQ的支援範圍。</p> <p>除了儲存設備外，CloudIQ也能支援VMware環境的監控，只要ESX 5.5以上就能支援，讓用戶檢視從實體主機到VM的VMware虛擬環境運行狀態。</p> <p>如同其他雲端儲存管理平臺，CloudIQ的主要功能，也包括雲端集中管理、主動式健康監控服務，以及分析預測等3大部份，也提供了搭配手機的App行動版本控制臺。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Cloud%20AI%208.jpg" style="width: 500px;" /></p> <p><strong>自動化診斷</strong></p> <p>CloudIQ可透過檢測收集到的用戶端儲存設備運行資訊，給予不同的健康狀態評分，當發現異常時，將發出不同等級的警示並通知用戶。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Cloud%20AI%209.jpg" style="width: 500px;" /></p> <p><strong>儲存資源分析與預測</strong></p> <p>CloudIQ的雲端中心可以保存最長2年份的用戶資料，並藉由累積的用戶端資料，提供用戶儲存資源的使用情況分析，幫助用戶發現運行過程中的效能異常，並透過學習演算法預測未來的需求，幫助用戶調整容量與效能組態。</p> </div></div></div>
2019/3/9 10:00作者張明德https://www.ithome.com.tw/news/129009
【提供跨廠牌儲存管理服務】IBM Storage Insights
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現在IBM的Storage Insights，源自早先的Spectrum Control Storage Insights集中管理控制臺，原本屬於IBM在Tivoli Storage Productivity Center產品家族一員，為Spectrum/Storwize儲存陣列家族提供集中監控服務，後來IBM在2015年初將其整合到雲端雲端平臺後，讓這套產品進化為雲端化的智慧集中儲存管理平臺，2018年以後則更名為Storage Insights。</p> <p>如同其他同類平臺，IBM Storage Insights也是透過收集用戶端儲存設備的資訊，再經由雲端平臺的匯整與分析，為用戶提供儲存環境的集中監控（系統狀態、容量與效能）、系統健康診斷、自動維護開單，以及升級建議等功能。特別的是Storage Insights可以支援非常廣泛的儲存設備類型，除了早期的Spectrum/Storwize系列外，現在也涵蓋了DS8000系列、FlashSystem系列、SONAS系列、Cloud Object Storage，甚至還能支援Dell EMC的VMAX、VNX與VNXe，是少數提供跨廠商設備支援的雲端儲存管理平臺。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Cloud%20AI%2014.jpg" style="width: 500px;" /></p> <p><strong>自動化系統診斷</strong></p> <p>透過用戶端儲存設備上傳的資訊，Storage Insights可以檢測用戶儲存環境健康狀態，並適時建立Call Home事件因應異常狀況。用戶也能將支援需求，透過Storage Insights發送給原廠。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Cloud%20AI%2015.jpg" style="width: 500px;" /></p> <p><strong>儲存資源分析預測與建議</strong></p> <p>透過累積的用戶環境系統資訊，IBM的Storage Insights可以協助分析用戶儲存資源使用狀況，並提出升級建議。比較特別的是，還提供了分層儲存的資料搬移最佳化建議，以及可用空間回收建議兩項功能。</p> </div></div></div>
2019/3/9 10:00作者張明德https://www.ithome.com.tw/news/129011
新世代智慧儲存管理平臺來了
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/909-30-feng_mian_gu_shi_-1_open-960x420.jpg?itok=cICOi-nw" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以新創廠商率先應用為開端，雲端AI儲存管理平臺正開始大興其道，透過結合了AI與自動化技術的雲端平臺，大幅簡化企業儲存環境的管理工作，不僅能支援日常管理，還能主動發現系統問題，並提供環境升級擴展的預測與諮詢，無論用戶端還是廠商端，都能大幅減輕維運管理負擔</p> </div></div></div>
2019/3/9 10:00作者張明德https://www.ithome.com.tw/article/129126
TWNIC首度發表臺灣網路資安態勢分析，對外攻擊是頭號威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一般來說，資安廠商發表年度網路安全報告的內容，通常會放眼全球態勢，至多再區分歐美、亞太地區等，鮮少針對臺灣情勢提出看法。今年賽門鐵克在3月7日於臺北發布網路安全威脅報告（Internet Security Threat Report，ISTR）時，特別請到了臺灣網路資訊中心（TWNIC）副執行長丁綺萍，講解他們對於我國網路威脅近期態勢的研究結果。</p> <p>再者，賽門鐵克也將臺灣與全球的威脅態勢相比，其中，網路攻擊與惡意軟體的威脅，無論是從全球還是亞洲地區的角度來看，臺灣算是特別嚴重的國家之一。</p> <p>針對資安攻擊，臺灣再也無法置身事外的情況，賽門鐵克大中華區首席營運長羅少輝則引用了產業顧問公司Frost & Sullivan去年的調查－－在2017年時，資安攻擊總共造成超過8,100億元損失，相當於GDP總值5%之多。而去年在臺灣發生的重大攻擊事件中，包含了台積電的產線中毒，還有臺北市衛生局公衛系統遭駭等。羅少輝表示，在全球排名中，臺灣也從2017年的38名，上升到25名，這突顯了臺灣網路安全的情勢，變得更加險峻。</p> <h2><strong>威脅型態以對外攻擊和遭受入侵為主</strong></h2> <p>於今年1月開始，臺灣網路資訊中心正式承接臺灣電腦網路危機處理暨協調中心（TWCERT/CC）的業務之後，丁綺萍指出，他們於1月與2月之間，總共處理超過10萬筆的威脅情資，根據該單位這些情資進行分析，從攻擊的來源來看，大部分都來自中國與美國，自中國發動者占了6成，其次則是從美國而來的威脅，也有接近1成。但除了這兩個國家之外，來自其他國家的攻擊，包含法國、香港、越南等，都不超過3%。</p> <p><a href="https://s4.itho.me/sites/default/files/images/TWTheartSource-by-TWCERTCC.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/TWTheartSource-by-TWCERTCC.png" style="width: 600px;" /></a></p> <blockquote><p>臺灣網路資訊中心針對1至2月所接收的威脅情資分析後，從來源地區而言，高遠6成來自中國，而擊型態過半數為對外攻擊。（圖片來源：臺灣網路資訊中心）</p> </blockquote> <p>誠如臺海的情勢，我國長年受到中國的文攻武嚇，以及美國與中國之間較勁的影響，而在網路威脅的來源裡，也同樣以這兩個國家為主，而且，又以中國占絕大多數。</p> <p>比較值得一提的是，丁綺萍表示，在這些威脅情資裡所涵蓋攻擊類型中，對外攻擊與系統遭到入侵的情況，可說是最為嚴重的兩種型態，雖然丁綺萍並未提供具體的事件數量或是比例，但從公布的圖表上來看，對外攻擊就超過半數，而系統被入侵的情況大約也有4成。反倒是其他時有所聞的網路威脅型態，像是僵屍網路攻擊、可疑連線、遠端攻擊，釣魚網頁、網頁木馬、惡意程式等，相形之下，比例不若我們想像中的多。</p> <h2><strong>網路攻擊與惡意軟體威脅遠比多數國家嚴重</strong></h2> <p>另一方面，賽門鐵克則發表與其他國家相比的結果，從該公司調查的8種類型網路威脅中，針對臺灣的網路攻擊和惡意攻擊，臺灣兩者都是2018年全球前10大的重災區，分別是排行第6名與第8名。其次是垃圾郵件的問題，臺灣位居第14名。</p> <p><a href="https://s4.itho.me/sites/default/files/images/TWThreatRanking-by-Symantec.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/TWThreatRanking-by-Symantec.png" style="width: 600px;" /></a></p> <blockquote><p>根據賽門鐵克的統計，與其他國家相比，2018年臺灣受到各種威脅的程度，比起2017年有所消長，但若是範圍縮小到亞洲與太平洋地區（APJ），臺灣幾乎都是前10名的重災區。（圖片來源：賽門鐵克）</p> </blockquote> <p>與2017年的情況相比，雖然這些攻擊的情勢互有消長，但連續2年最嚴重的都是網路攻擊。不過，相較之下，2017年僅次於上述攻擊的威脅，排行依序是垃圾郵件（第13名）、木馬（第13名），以及勒索軟體（14名），而到了2018年，垃圾郵件的態勢算是幾乎持平，然而木馬與勒索軟體的排行則有顯著下降，臺灣分別為25名和22名。另一方面，2017年臺灣的惡意軟體威脅程度僅排行第26名，但在去年則一舉變成全球前10大，顯示這種攻擊於我國有再度加劇的情況。</p> <p>值得留意的是，雖然去年全球加密貨幣挖礦攻擊的情勢不如以往，過去一年臺灣的全球排名卻從28名變為21名，因此我們也必須正視這種型態的威脅。</p> </div></div></div>
2019/3/8 23:54作者周峻佑https://www.ithome.com.tw/news/129208
Cloud周報第14期：雲端深度學習助力藥廠研發新藥物，已進入臨床試驗階段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/02/28～2019/03/06）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 製藥廠 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 研發平臺 </span></strong> </p> <p><span style="font-size: 22px;"><strong>製藥大廠靠雲端深度學習技術研發新藥物，有候選藥物已進入臨床試驗階段</strong></span></p> <p>美國製藥大廠Recursion Pharmaceuticals近期宣布，將採用Google雲端服務來建置藥物研發平臺，結合化學、生物學資料集和雲端運算能力，來找尋新的候選藥物，預期能縮短10倍的藥物開發時間。Recursion也開發了一套數據處理的流程，包含圖像處理、推論引擎和深度學習模組，運行在Google Kubernetes Engine（GKE）和Confluent Kafka之上，能支持每秒數兆次的運算能力。處理流程先從圖像中，挖掘和分析細胞特徵，然後，通過經訓練的深度神經網路，辨識健康和不健康的細胞，在藥物治療前後特徵上的差別，找出資料的型態。</p> <p>Recursion已在兩年內創建上百個疾病模型，產生了幾種疾病的候選藥物名單，並已經有為治療罕見疾病腦部海綿狀血管畸形的候選藥物，進入臨床試驗。此後選藥物為第一個使用機器學習技術，所發現的新藥物，而研發新藥通常需要10年，這顯示透過雲端服務，可大大縮短研發時間。Recursion希望藉雲端服務，提升美國食品藥物管理局對其新藥批准的數量，目標在10年內有100款臨床試驗的候選藥物。<a href=" https://cloud.google.com/blog/topics/customers/recursion-pharmaceuticals-accelerates-drug-discovery-with-google-cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 市調 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> RightScale </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端報告 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>市調：微軟Azure採用率爬升，縮小與AWS的差距</strong></span></p> <p>市調機構RightScale發布，針對786名企業受訪者調查而成的2019雲端態勢報告，顯示雲端業者和用戶雙方都有新的發展情況。雲端業者方面，使用微軟Azure的比例由2018年的45%增加到52%，而AWS的使用率從前一年的70%上升至85%，顯示Azure普及度爬升，逐漸縮小和AWS的差距。在大型企業中，使用Azure的比例由58%微幅成長至60%，AWS維持67%的平盤，而Google以19%位居第三位，再來是VMware Cloud的12%，接續的其他公有雲廠商為Oracle、IBM Cloud及阿里巴巴。</p> <p>而雲端用戶則遭遇雲端成本控管的問題，報告指出，使用價格較優惠的預留開啟實例用戶，低於預期，AWS只有不到一半的用戶，Azure則只有2成多的用戶，GCP甚至只有1成左右的用戶使用。另外，4成多的雲端用戶沒有以自動化或手動的方式，使用成本最低的雲端服務，有近4成的用戶則沒有選擇，在業者最低價的地區使用服務，還有近3成的用戶沒有以自動化或手動的方式，在工作完成後關閉工作負載。<a href="https://info.flexerasoftware.com/SLO-WP-State-of-the-Cloud-2019">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資安事件 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 管理服務 </span></strong></p> <p><strong style="font-size: 22px;"><strong>強化企業資安，微軟發表兩大新服務藉AI降低雜訊及攻擊誤報率</strong></strong></p> <p>Azure新增2項資安事件管理服務Sentinel和Threat Experts服務，透過AI技術和安全威脅專家，來強化企業對網路威脅的防禦能力。這兩項新服務以降低雜訊、誤報率，以及減少追蹤安全警報的耗時工作，和簡化辨識威脅的複雜度，來對抗網路威脅，確保企業資訊安全。透過雲端原生的Sentinel服務，企業可在攻擊造成傷害前，發現威脅並阻止，借助雲端AI技術更可減少雜訊，微軟指出，經過測試，該服務能減少高達9成的誤報率。除了運用AI技術，微軟也在Windows Defender進階威脅防護（ATP）平臺中，推出威脅專家服務Threat Experts，能主動搜尋匿名的安全資料，以對抗各種進階式安全威脅，例如網路間諜活動、鍵盤攻擊等，並提供客製化的攻擊通知，讓企業關注重要的威脅。</p> <p>為保資訊安全，企業把大部分的時間都花在，對付網路威脅和追蹤安全警報，使得企業沒有時間調查和處理複雜的任務，微軟表示，到了2021年，估計將有350萬名安全專家的缺口出現，藉由雲端和AI技術，從大量安全訊號中找出異常活動，進而讓資安人員防禦，可縮小人才缺口。<a href="https://blogs.microsoft.com/blog/2019/02/28/announcing-new-cloud-based-technology-to-empower-cyber-defenders/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端業者 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查報告 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>報告：雲端需求驅動資料中心建設擴張，去年租賃機房電量成長了3成</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_JLL_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%BB%B2%E9%87%8F%E8%81%AF%E8%A1%8C.PNG" style="width: 600px; height: 326px;" /></strong></strong></p> <p>近日，美商房地產投資管理公司仲量聯行（Jones Lang LaSalle，JLL）依據長期追蹤全球資料中心租賃市場的供需動態，公布最新一份2018年全球資料中心調查報告。此報告顯示，全球各地資料中心的建設工程持續擴展，雲端業者推動開發商建設、擴充資料中心，以滿足業者雲端業務的需求。該報告更指出，全球租賃資料中心的電能用量從2017年580MW多，上漲至2018年的775MW，前後年相比，資料中心租賃量有超過3成的增長。</p> <p>而美國北維吉尼亞州的租賃中心電量達270MW，高居2018年第一位，比第二位倫敦69MW的租賃電量，足足多了將近4倍。報告更進一步指出，超過4成北維吉尼亞州租賃中心的電量，相當於113 MW的用量，皆為雲端業者所租用，比位居第二倫敦的總租賃電量多出了4成。而歐洲、中東和非洲租賃資料中心的容量，則有7成為雲端業者所租用，更加反映雲端業者為資料中心的主要成長動能。另外，JLL追蹤到全球興建中的資料中心用電量高達550 MW，顯見高成長的資料中心需求。<a href="https://www.us.jll.com/content/dam/jll-com/documents/pdf/research/am-h2-2018-jll-data-center-outlook-v4.pdf">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 雲端IoT裝置 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> SDK </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google推出雲端IoT裝置SDK，讓IoT裝置可直接使用Cloud IoT Core </strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Cloud%20IoT%20Device%20SDK.PNG" style="width: 600px; height: 287px;" /></p> <p>日前，Google釋出雲端IoT裝置軟體開發套件（Cloud IoT Device SDK），鎖定有電力和儲存空間限制的IoT應用，利用GCP代管服務加速應用開發，包含靠電池供電來追蹤資產的行動裝置，以及有限制快閃唯讀記憶體的Wi-Fi智慧居家裝置。此開發工具包還有多個用Embedded C撰寫的函式庫，讓開發人員透過GCP的IoT裝置代管服務Cloud IoT Core，安全地連接、執行和管理裝置。Cloud IoT Device SDK便是為了讓用戶能直接使用Cloud IoT Core服務，從服務平臺管理所有的IoT裝置，並利用GCP的分析工具建立資料串流，比如BigQuery或　Bigtable，來監視應用的效能，也能將資料視覺化。除了連接IoT裝置代管服務，該SDK也支援各種32位元微控制器，以及多種IoT即時作業系統，包含Zephyr、ARM Mbed OS、FreeRTOS kernel等，另外，能兼容Linux的POSIX作業系統，還能透過異步API和事件調度器在裸機上使用。<a href="https://cloud.google.com/blog/products/iot-devices/introducing-cloud-iot-device-sdk-a-new-way-for-embedded-iot-devices-to-connect-to-google-cloud-iot-core">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 阿里雲 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 大數據分析 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> </span></strong></span><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 解決方案 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>阿里雲發布多項新的大數據分析解決方案</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E9%98%BF%E9%87%8C%E9%9B%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%98%BF%E9%87%8C%E5%B7%B4%E5%B7%B4%E9%9B%86%E5%9C%98.jpg" style="width: 600px;" /></strong></span></strong></p> <p>阿里雲在不久前的MWC上，將多項大數據分析解決方案推入國際市場，提供用戶用於資料分析，找出洞悉見解。Real Time Compute提供即時資料分析服務，每秒可以處理數百萬項事件，能用於即時決策，像是詐騙偵測、社群分析、電信網路品質監控等情境。而DataWorks和MaxCompute 2.0每天可處理100PB的資料量，分析非結構或異構資料集，Data Lake Analytics則可提供企業用戶在無伺服器的環境中，在標準SQL架構裡處理PB級資料量的需求，並按用戶處理的資料量計費。<a href="https://www.alibabagroup.com/en/news/article?news=p190225">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255); font-weight: bold; background-color: rgb(51, 153, 255);"> Azure Lab </span><span style="background-color: rgb(255, 255, 255);"> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟推出雲端電腦實驗室服務，讓用戶打造教學研究環境</strong></span></strong></p> <p>微軟最近發表雲端實驗室Azure Lab服務，讓用戶依開發和測試需求，在雲端上建立實驗室，並能預先配置虛擬機器等資源，且讓使用者按需存取，適用於課堂教學、研究專案、黑客松等。Azure Lab Services為託管服務，會自動化處理底層基礎設施配置和管理，讓使用者可以專心配置及準備實驗室。微軟表示，此新服務簡化了基礎設施的工作，使用者只需要點擊按紐，就可在雲端電腦實驗室中，建立上百臺的虛擬機器。受邀使用雲端電腦實驗室的用戶，不需要訂閱Azure服務，登入後便可立即存取實驗室內的資源，另外，點擊按鈕還可跨多個實驗室存取虛擬機器的完整列表，並連接到虛擬機器開始工作。未來，微軟將讓Azure Lab Services能連接用戶自家部署的資源，並能夠創建GPU虛擬機器。<a href="https://azure.microsoft.com/en-us/updates/announcing-the-general-availability-of-azure-lab-services/">（詳全文）</a></p> <p><strong>圖片來源／Recursion Pharmaceuticals、仲量聯行、阿里巴巴集團</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. AWS Single Sign-On新增7個服務支援區域，亞太地區增加了新加坡和雪梨</strong></p> <p><strong>2. 移民署公開招標新年度應用系統維運擴充案，包含了移民資訊雲端服務系統，預算總金額為9,800萬元</strong></p> <p><strong>3. AWS安全連接內部網站服務Amazon WorkLink現在開始支援Android手機</strong></p> <p><strong>4. AT&T開始結合Azure環境進行網路邊緣運算與5G行動網絡的測試</strong></p> <p><strong>資料來源：iThome整理，2019年3月</strong></p> </div></div></div>
2019/3/8 21:04作者黃郁芸https://www.ithome.com.tw/news/129207
新版Notepad++移除程式碼數位簽章
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>好用的程式碼編輯器Notepad++將不會再使用程式碼簽章，從Notepad++ 7.6.4版本開始，使用者在Windows上安裝應用程式的時候，UAC彈出視窗將不再會是受信任的藍色，而是沒有數位簽章的黃色。</p> <p>作者在官網解釋，DigiCert在3年前捐獻了3年的程式碼數位簽章給Notepad++專案，而今3年時間已經到了，憑證在今年就已經過期了。作者提到，數位簽證對於FOSS作者來說價格太高，況且使用了反而會成為助長這個情形的幫凶，在之前Notepad++有10年沒有使用數位簽證，考量眾多因素，作者最後決定接下來不在發布軟體中使用數位簽證。</p> <p>雖然沒有了數位簽證，但是卻不會影響整體安全性，Installer以及每個套件依然會提供SHA256雜湊，Notepad++將會檢查程式中每個元件SHA256雜湊，這些元件包括了SciLexer.dll、GUP.exe和nppPluginList.dll，</p> <p>原本Notepad++ 7.6.3應該可以正常執行Markdown，但是因為安裝程式沒有正確安裝需要的檔案，而Notepad++ 7.6.4修正了這個錯誤。另外，歐盟委員會為FOSS提供的抓臭蟲計畫，找到了一些Notepad++的錯誤以及易受攻擊的問題，也一併在Notepad++ 7.6.4中進行更新。</p> </div></div></div>
2019/3/8 17:47作者李建興https://www.ithome.com.tw/news/129205
宇瞻科技聯手第三方業者搶攻物聯網市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以記憶體、隨身碟及工業用SSD等產品聞名的宇瞻科技（Apacer）全力發展新事業，該公司聯合感測器及系統整合商，以打群架的方式全力搶攻物聯網商機。</p> <p>過去宇瞻科技以銷售記憶體模組、隨身碟、行動硬碟、工業用SSD為主，並趕搭電競熱潮，陸續推出許多相關商品，仍環繞在記憶體儲存相關產品，由於記憶體周邊市場競爭激烈，兩年前宇瞻成立了智慧應用處，大舉跨足物聯網市場。</p> <p>宇瞻智慧應用處處長林志亮表示，宇瞻自行研發符合工業物聯網標準的閘道器及可感測環境光線強度的照度計外，也和第三方業者合作，包含更多其他的感測器業者、系統整合商，共同為企業提供高度客製化、符合其成本需求的物聯網方案。</p> <p>經過兩年的耕耘，前年和去年宇瞻陸續為一些業主建立POC驗證的案場，例如為養雞場監控飼養環境，為政府單位監控水情，或是民間企業的工廠環境，已有部份POC案已準備導入物聯網部署到正式環境。</p> <p>宇瞻也在春酒活動上展示了具防水防塵等級的IIoT工業物聯網，還有鎖定室內應用的Smart IoT物聯網方案。搭配後方的管理平臺，依照不同案場的佈署需要，可架設於企業的機房端或是連到雲端。</p> <p>IIoT方案展示支援Modbus的G1系列閘道器，可以Wi-Fi、Zigbee、NB-IoT架構物聯網，從照度計、溫度計、風速計、溼度計、水位指示器、電表等感測器取得數據，企業從視覺化的儀表板中監控環境變化，例如發現養雞場內溫度超過適合雞隻生長的20至25度時，啟動風扇控溫或是捲簾遮陽。</p> <p>至於Smart IoT也以閘道器，透過Zigbee蒐集室內環境狀況，例如從門窗的感測器，在下班時間若監控大門或窗戶被開啟，自動透過Line向管理者示警。其他支援的感測器包括淹水、煙霧、溫溼度等等，除了監控室內是否淹水、發生火災或溫度太高、太溼，也能結合控制系統，控制空調、門窗啟閉。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC02950-3.jpg" style="width: 600px; height: 399px;" /></p> <p>當無人的下班時間，辦公室或廠房的門窗被開啟，管理人員可透過Line收到警示訊息，或是收到火警、淹水警報：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC02951-1.jpg" style="width: 600px; height: 399px;" /></p> </div></div></div>
2019/3/8 17:57作者蘇文彬https://www.ithome.com.tw/news/129206
AI趨勢周報第77期：成大將開設跨系所AI醫療課程，為全臺首間AI高齡醫院鋪路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0301～0307)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">成大 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI醫院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 高齡照護 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>為全臺首家AI高齡醫院鋪路，成大跨系所開設AI醫療課程</strong></span></p> <p>成功大學將於108學年度開設跨系所的AI醫療課程，由10多名成大醫學中心教授、醫師，授課給電機資訊學院的學生，為目前正在規畫建置的AI高齡醫院鋪路。該課程為「人工智慧於醫療應用與服務」系列課程，針對成大電資學院大三生而開設，希望透過臨床醫師講課，讓有工程設計基礎的學生可以進一步探索AI醫療的可能性。</p> <p>成大醫院沈孟儒副院長舉例，心臟科醫師將告訴學生如何將電子病歷、檢驗數據、基因庫等巨量資料，轉換為具臨床意義的模型，來幫助診斷和治療決策；醫學影像醫師則將講解AI如何協助醫學影像判讀等。授課醫師除了沈孟儒，還包括心臟科、神經醫學科、腫瘤科和醫學影像科等科別的醫師。電資學院教授詹寶珠表示，電資學院在課程設計方面，大一、大二以專業導論為主，像是大二就開設人工智慧導論與實作，大三可銜接AI醫療課程，大四也能選做AI醫療專題。<a href="http://www.eecs.ncku.edu.tw/p/406-1020-190282,r2615.php?Lang=zh-tw">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%88%90%E5%A4%A7%E9%86%AB%E9%99%A2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%88%90%E5%A4%A7.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LUDO </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NLP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI改卷 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>臺灣新創看準大學入學甄選需求，要用AI幫忙評估申請大學的備審資料</strong></span></p> <p>臺灣2家新創「如荼科技LUDO」和「讓狂人飛」聯合打造一款AI小工具，可以評估申請大學時的備審資料，並給予評語和建議。該工具可根據12個學群來評估備審資料內容，像是醫學、社會科學、生命科學、建築與設計、電機資訊和文史哲等，並即時給予建議，讓考生可以馬上修改自傳、申請動機、讀書計畫、簡歷等備審資料。LUDO執行長張致嘉表示，為打造這個工具，研發團隊與高中老師合作，收集600多筆不同評分的歷屆學生備審資料，來訓練AI模型。為試驗AI評估的準確度，團隊也將AI評估結果給這些學群的大學教授評閱。他也提到，目前這套工具只要10秒鐘就能評閱備審資料，並給予A、B或C等級，以及建議。該工具已經上線，2家新創目前也以該工具為基礎，正訓練AI改作文的模型，已測試20種作文題目。<a href="https://www.flyingcrazyer.com/?fbclid=IwAR0h7xs7hHsAoiLHMQ9x6q6JAdKPf3bebKR71mTAPfA49kOQm08zC8uh_Ss">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 英特爾 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料標註 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CVAT </span></strong></span></p> <p><span style="font-size:22px;"><strong>英特爾開源資料標註工具CVAT，加速電腦視覺AI的訓練過程</strong></span></p> <p>英特爾日前開源資料標註工具CVAT（Computer Vision Annotation Tool），讓開發者在訓練電腦視覺模型時，能更快完成影像和影片的標註。英特爾在官方部落格上表示，光是訓練自家單一演算法，資料標註團隊就耗費了3100個小時來完成近77萬個物件的影像標註。為解決這個挑戰，英特爾最近在GitHub上開源一項專案CVAT，支援包括物件偵測、影像分類、影像分割等監督式機器學習任務的訓練，能讓使用者用4種方式來標註影像，包括方形、多邊形（多用於分割任務）、折線（比如道路標記）、點（比如臉部特徵點或姿勢特徵點）。在CVA中，使用者也有大量工具可用來複製、套用濾鏡，或是藉由TensorFlow中的物件偵測 API來自動標註等。<a href="https://www.intel.ai/introducing-cvat/#gs.mMeW91jx">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/intel.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Excel </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 影像辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電子表單 </span></strong></span></p> <p><span style="font-size:22px;"><strong>行動版Excel新功能！把拍攝的紙本表格變電子表格</strong></span></p> <p>微軟最近更新Android版本的Excel程式，只要拍下紙本上的表格，匯入Excel程式，就能自動把紙本表格轉成電子檔，完全不需手動輸入。該功能運用了AI影像辨識技術，在Excel中多了一個「自圖片中插入資料」（Insert Data from Picture）選項，只要一個按鍵就能把表格照片自動變成可編輯的Excel檔案。此一功能將可供Microsoft 365用戶使用，支援iOS的版本預計很快就會出爐。<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2018/09/24/bringing-ai-to-excel-4-new-features-announced-today-at-ignite/">（詳全文）</a></p> <p><img alt="" src="https://www.microsoft.com/en-us/microsoft-365/blog/wp-content/uploads/sites/2/2018/09/Excel-AI-image-3.gif" style="width: 306px; height: 410px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> FedEx </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 送貨機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>FedEx推出當天送達自動送貨機器人，今年夏天將上路</strong></span></p> <p>知名快遞服務商FedEx即將推出提供當天送達服務的自動送貨機器人FedEx SameDay Bot，預計今年夏天在特定城市展開測試這個服務。這款送貨機器人是由美國一家科技研發公司DEKA開發，可在人行道和路邊安全行駛、將小型包裹送至客戶的家中或辦公室，利用光學雷達（LiDAR）和多個攝影鏡頭，來幫助機器人感知周遭環境。此外，系統還加入機器學習演算法來偵測、閃避障礙物，找出安全的行駛路線。除此之外，FedEx送貨機器人的設計加入了無障礙設計概念，使機器人能自由上下階梯，或是在凹凸不平的陸地上移動，就連斜坡也難不倒它。<a href="https://about.van.fedex.com/newsroom/thefuturefedex/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_FedEx%E6%A9%9F%E5%99%A8%E4%BA%BA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_FedEx.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">DeepMind </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 風力發電 </span></strong></span></p> <p><span style="font-size:22px;"><strong>DeepMind以機器學習預測未來36小時風力發電輸出，大幅提升風電產值20％</strong></span></p> <p>DeepMind和Google合作，將機器學習演算法應用在風力發電廠上，透過天氣預報資料以及渦輪運轉的歷史資料來訓練神經網路，讓系統預估未來36小時的風力發電輸出。有了這些預測，DeepMind的模型可以最佳化每小時電力交付承諾，在前一天對輸出給電網的電力預測做出調整，可以在設定的時間提供定量的電力。這樣研究到目前為止成效卓越，資料顯示，在電力交付承諾上使用機器學習，比起基準情境，整體風能價值大幅提升20％。</p> <p><img alt="" src="https://storage.googleapis.com/deepmind-live-cms/documents/final-version.gif" style="width: 800px; height: 371px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Amazon </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Project Zero </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Amazon發布Project Zero計畫，用機器學習每天從50億件商品中找出仿冒商品</strong></span></p> <p>Amazon宣布啟動Project Zero計畫，協助品牌業者利用Amazon的機器學習技術，加上自己對自家商品的知識，來找出仿冒商品，該計畫包含自動化保護、自助移除仿冒商品（Self-service counterfeit removal）和商品編號（serialization）3項工具。</p> <p>首先，自動化保護工具利用機器學習技術偵測Amazon商店的商品，並主動刪除可疑的仿冒商品；自助移除仿冒商品工具讓品牌業者能自行移除假貨，不需要透過Amazon；Amazon平臺上的每一項商品都有一個獨特的編號，商品編號服務即是Amazon用來掃描商品，並確認商品販賣授權的方式。Amazon表示，Project Zero計畫的目標是要確保消費者在Amazon平臺購買的都是正版商品。<a href="https://blog.aboutamazon.com/company-news/amazon-project-zero">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Amazon_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Amazon.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google文件 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器翻譯 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 語法建議 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google文件用機器翻譯幫你找出語法錯誤，還能給予修改建議</strong></span></p> <p>Google於自家文件服務推出語法建議功能，透過機器翻譯技術，建置能整合語法校正複雜性和細微度的模型，還與語言學家合作解開機器翻譯模型的規則，讓系統能夠辨識出錯誤並給予正確的建議，協助用戶抓出書寫上的文法錯誤。該功能在去年的雲端Next大會上首次亮相，當時只開放給早期參與計畫的用戶使用，但現在G Suite一般、商業和企業版的用戶，都能夠在Google文件打字的過程中，看見上下文語法建議，就像拼寫檢查的功能一樣，若用戶輸入的內容有語法上的錯誤，在文字的底下會出現藍色波浪型畫線，用戶按下右鍵就能接受建議。<a href="https://cloud.google.com/blog/products/g-suite/let-grammar-suggestions-in-google-docs-help-you-write-even-better">（詳全文）</a></p> <p>圖片來源／成大、微軟、FedEx、DeepMind、Amazon</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Google用自動強化學習方法訓練長程跑腿機器人</strong></p> <p><strong>2. 蘋果Siri捷徑新增航班查詢、餐點外送和血糖監控等服務</strong></p> <p><strong>3. 基隆消防局首推AI防災聊天機器人</strong></p> <p><strong>4. Google AI語音服務大更新，不僅降價還新增7種語言和31種聲音</strong></p> <p>資料來源：iThome整理，2019年3月</p> </div></div></div>
2019/3/8 16:29作者王若樸https://www.ithome.com.tw/news/129180
微軟釋出.NET Core 3第三預覽版，改進Linux的Docker記憶體限制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟最近發出了一系列開發工具的更新，包括Visual Studio 2019、Visual Studio for Mac和Visual Studio Code，以及C# 8.0，<a href="https://devblogs.microsoft.com/dotnet/announcing-net-core-3-preview-3/">.NET Core 3也到了第三預覽版</a>，加入了Docker容器、Range和Index的改進，提供了.NET Standard 2.1的支援，也說明了.NET Core 3.0的更新計畫，同時還交代了Windows桌面和Entity Framework專案。</p> <p>在.NET Core 3第三預覽版，改進了對Docker和cgroup記憶體使用的限制。許多開發人員使用容器打包和執行應用程式，而關鍵使用情境則是限制容器的CPU或記憶體資源，雖然微軟在2017年就實作支援記憶體限制，但是實際效果卻不如預期，無法適當的維持在記憶體限制之下。</p> <p>當記憶體使用小於500MB時，應用程式會被OOM移除，在去年，微軟開始測試限制記憶體使用低於100MB應用程式，但結果依然不好，而現在微軟對此進一步做出改進，由於Docker資源限制功能建構在Linux的核心功能cgroup之上，因此主要是針對cgroup調整。</p> <p>主要的改變是修復了垃圾回收堆最大值配置，將其預設為遠低於整體記憶體限制，微軟提到，Java也是以相同的方法解決這個問題。.NET Core 3第三預覽版重點是讓Docker限制適用於Linux，在接下來版本，Windows容器也會獲得相同功能的更新。</p> <p>.NET Core 3第三預覽版是第一個支援.NET Standard 2.1函式庫的預覽版，預設情況下，dotnet new classlib會繼續創建NET Standard 2.0函式庫專案，微軟認為，這樣的設定目前對開發者來說比較方便，因為.NET Framework不支持.NET Standard 2.1，要使用.NET Standard 2.1，開發者必須編輯專案檔案，還必須把TargetFramework屬性更改為netstandard2.1，另外，只有Visual Studio 2019才支援.NET Standard 2.1。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ns21-vs2019.png" style="width: 500px;" /></p> <p>在第一預覽版的時候，微軟為.NET Core 3加入了Index和Range類型，以支援新的C# 8.0編譯器Index和Range索引語法，在這個版本增加了更多的API，使其能夠與其他類型一併使用。</p> <p>微軟繼續改進WPF和WinForms專案，他們正把這些程式碼庫從專有建置系統，轉為基於dotnet/arcade的開源程式碼系統，這些工作已經快要完成，預計在第四預覽版釋出。另外，在前三個預覽版Entity Framework團隊優先更新了API和行為，以改進框架本身設計或是替未來更新鋪路，這些改變可能導致現有應用程式故障，接下來還會有一些新功能會釋出。</p> <p>微軟現在會將容器映像檔發布到Microsoft Container Registry（MCR）上，而這個改變可以將微軟提供的容器映像檔連結到Docker Hub或是紅帽等註冊表，也能利用微軟Azure作為全球CDN發布容器映像檔。.NET團隊現在將所有.NET Core映像檔都發布到MCR上，包括了現在釋出的.NET Core 3第三預覽版。</p> <p>.NET Core 3現在每一個月發布一個預覽版，微軟預估正式版本會落在2019年下半年。Visual Studio 2019將於4月2日發布，.NET Core 2.1和2.2將包含在其中，當未來.NET Core 3正式發布後，微軟會對Visual Studio 2019發出更新，屆時.NET Core 3.0將包含在Visual Studio 2019中。</p> </div></div></div>
2019/3/8 17:04作者李建興https://www.ithome.com.tw/news/129203
Spotify, Google及Amazon上訴推翻串流音樂版權漲價，唯獨蘋果未加入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國娛樂商業周刊<a href="https://variety.com/2019/music/news/spotify-google-and-pandora-go-to-u-s-appeals-court-to-overturn-royalty-increase-exclusive-1203157697/" target="_blank">Variety指出</a>，Spotify、Google、Pandora及Amazon等業者已針對美國版權版稅委員會（Copyright Royalty Board，CRB）在去年初<a href="https://www.ithome.com.tw/news/120977" target="_blank">調漲串流音樂版稅</a>一事分別向法院<a href="http://nmpa.org/press_release/amazon-spotify-appeal-crb-decision/" target="_blank">提出訴訟</a>。</p> <p>CRB於2018年宣布未來5年把串流音樂業者支付給美國詞曲創作著的最低版稅門檻，從10.5%提高到15.1%，繼之在今年2月正式公布最終費率的漲幅高達44%，並提供30天的異議期。</p> <p>儘管是分別提出訴訟，但Spotify、Google與Pandora卻發表聯合聲明，宣稱CRB的決定將同時危害音樂授權人或版權持有人，因此要求上訴法院審查此一決定。</p> <p>美國音樂出版商協會（NMPA）主席David Israelite表示，當《音樂現代化法案》（Music Modernization Act，MMA）在去年10月成為正式法令時，他原本以為這代表數位音樂服務及創作者之前的關係將會得到改善，但在Spotify及Amazon再度提出訴訟時，這個希望又破滅了，顯然這些科技惡霸並不尊重或重視音樂創作者。</p> <p>但並非所有的串流服務供應商都反對CRB提高版稅門檻。Israelite即公開感謝蘋果接受CRB的決定，還說蘋果是音樂創作者的朋友。</p> </div></div></div>
2019/3/8 17:10作者陳曉莉https://www.ithome.com.tw/news/129204
在俄羅斯散布假新聞或侮辱官員者，將來可能被關進大牢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯下議院「國家杜馬」（State Duma）本周<a href="https://www.themoscowtimes.com/2019/03/07/russia-passes-legislation-banning-disrespect-of-authorities-and-fake-news-a64742" target="_blank">通過一項新法案</a>，將針對散布假新聞或侮辱當權者的網站或個人祭出處分。</p> <p>根據<a href="https://www.rt.com/russia/453243-duma-fake-news-law/" target="_blank">該法令</a>，新聞網站倘若散布了偽裝成真實報導的不實資訊，可能面臨3萬盧布（約1.4萬元新台幣）到100萬盧布（46.6萬元新台幣）的罰款。若是侮辱當權者，包括總統普丁（Vladimir Putin）或各州州長在內，則會被處以最高30萬盧布（約14萬元新台幣）的罰款，累犯則會被關進大牢15天以示懲戒。</p> <p>因散布不實資訊或不敬言論的網站，若在接到通知後未在24小時內主動移除相關內容，則可能會被俄羅斯政府直接下令封鎖。</p> <p>此一法案只針對網路新聞，而未擴及包括報紙、電視或廣播等傳統媒體。</p> <p>此案最近成為俄羅斯的熱門話題，當地民眾擔心批評政府官員可能動輒得咎，不過官員表示該法主要是用來避免民眾「公然侮辱」政治人物，並非所有的批評都會被入罪。</p> <p>下議院所通過的法案必須經過上議院「俄羅斯聯邦委員會」（Federal Assembly）的審議與普丁的簽名才會生效，俄羅斯聯邦委員會無權修改法案內容，只有通過及拒絕兩種形式，或是由兩院組成調解委員會進行協商。</p> </div></div></div>
2019/3/8 14:55作者陳曉莉https://www.ithome.com.tw/news/129200
微軟讓Store app開發商最高可分潤95%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了吸引開發商開發Windows 10平台app，微軟去年在Build大會上宣佈將把Windows 10非遊戲類app的開發商分潤比例抬高到95%。本周微軟<a href="https://blogs.windows.com/buildingapps/2019/03/06/updated-microsoft-store-app-developer-agreement-new-revenue-share/" target="_blank">更新</a>了Microsoft Store開發商合約（Microsoft Store Developer Agreement），公佈了這項新規定。</p> <p>更新的開發商合約包含新的Microsoft Store分潤結構，決定開發商在Microsoft Store上架的app可以拿到多少營收。原有規定下，Microsoft Store上的app收入，開發商最高僅可分成85%。而根據最新規定，這個比例將拉到95%。</p> <p>至於客戶從其他管道，例如Microsoft Store編輯推薦、客戶在Microsoft Store自行搜尋、或其他的微軟網站下載及購買的app，開發商可以分到85%。</p> <p>最新分潤政策可適用於所有Windows 10 PCs、Windows Mixed Reality、Windows 10 Mobile與 Surface Hub裝置上的app，但透過Xbox遊戲機銷售的遊戲或任何商品則全部不適用。</p> <p>分潤新制頗為複雜。根據獨立工程師<a href="https://twitter.com/WithinRafael/status/1103181968651382784" target="_blank">推文</a>，XBox遊戲機、Windows 8 Store、Windows Phone 8 Store，及企業及教育版Microsoft Store市集售出的app和遊戲，開發商分潤比為30%。由Xbox網站、微軟導流量銷售的app和app訂閱，開發商可拿15%。若是由非Xbox產品（如PC）、開發商或他人導流量銷售出去的app和app訂閱，這個比例就只剩5%。</p> <p>軟體市集瓜分了開發商的利潤，使一些較大的app業者如Spotify及遊戲業者設法迴避。礙於壓力，蘋果和Google都在2016年將app營收分帳比例由30%降到15%。不過去年底Netflix仍然推動33個國家不再接受新用戶以iTunes支付，引導用戶到官網以信用卡付款，未來可能擴及所有用戶。</p> </div></div></div>
2019/3/8 15:20作者林妍溱https://www.ithome.com.tw/news/129201
郵件驗證服務資料庫缺乏保護，8億個郵件位址曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員<a href="https://securitydiscovery.com/800-million-emails-leaked-online-by-email-verification-service/" target="_blank">Bob Diachenko</a>今年2月發現了一個缺乏密碼保護的MongoDB資料庫，當中存放了多達150GB的資料，包括7.98億筆的電子郵件紀錄，由於資料量龐大，Diachenko原本猜測該資料庫的所有人也許是垃圾郵件發送集團，隨後證實它來自郵件驗證服務供應商Verifications.io。</p> <p>所謂的電子郵件紀錄（Email Record）包含了電子郵件位址、使用者名稱、用戶姓名、性別及電話等，Diachenko表示，並非所有的紀錄都具備足以辨識郵件位址所有人身分的資訊，但就算只有少部份，也多達數百萬筆。</p> <p>此外，Diachenko還將此一資料庫與專門蒐集外洩資訊的HaveIBeenPwned資料庫進行比對，顯示出這是一個完全獨特的新資料。</p> <p>Diachenko還從資料庫中確認了資料庫的所有人，為專門提供電子郵件驗證服務的Verifications.io，這類服務一般是用來確認郵件位址的真實性及有效性，藉由傳送大量的簡單郵件到不同的電子郵件帳號並觀察其反應來過濾出有效的郵件帳號。</p> <p>在研究此一外洩資料庫及Verifications.io的服務後，Diachenko猜測這可能客戶上傳到Verifications.io，準備展開驗證程序的郵件資料庫，但Verifications.io否認了此一說法，宣稱它是公開資料而非客戶資料。不過Verifications.io還是在接到通知的同一天就關閉了該資料庫。</p> </div></div></div>
2019/3/8 15:35作者陳曉莉https://www.ithome.com.tw/news/129202
IBM揭露今年在臺策略ABCDE 2.0，打造認知型企業，也推AI HR和P-TECH人才培育
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣IBM近日揭露2019年策略，將大力推行ABCDE 2.0、協助企業客戶轉型為認知型企業（Cognitive Enterprise），不只要協助企業優化人才招募和培訓，也從五專教育P-TECH著手。</p> <p>臺灣IBM公司總經理高璐華解釋，認知型企業是指運用AI來發揮優勢的企業，須具備7種關鍵能力，包括敏捷創新文化（以人為本的企業文化，涵蓋工作流程和技能）、業務平臺的生態系統（包括產業平臺和交易平臺）、認知型的工作流程（連結前後臺流程和決策流程）、運用指數級發展潛力的科技（比如AI、IoT、5G、區塊鏈等）、利用各式資料來支援關鍵工作流程和平臺、採用新一代應用系統，以及使用開放、混合的多雲基礎架構。</p> <p>為協助客戶轉型為認知型企業，IBM將今年策略制訂為ABCDE 2.0，也就是針對這5的項目，來推出相應的解決方案。高璐華說，相較於去年，今年ABCDE 2.0在協助客戶的時程上更長、整合性也更強。她提到，A代表企業要往廣義的AI（Broad AI）發展，也就是跨領域、跨任務的AI應用，比如將AI自動化軟體工具應用於工作流程、以AI管理AI，而非只是單一領域、單一任務的應用。IBM主打企業流程自動化與資料分析平臺AIOps，透過機器學習來分析行為模式，並預測可能發生的狀況，比如自動工單分類、工單自動計入，以及故障自動化管理。</p> <p>而B指的是區塊鏈生態系統（Blockchain Ecosystem）。「這會是今年的主流，」高璐華強調，區塊鏈系統包括了物流、金流和資訊流的協同運作。雖然IBM已有許多成熟的區塊鏈解決方案，比如IBM Food Trust，但她認為，要在臺灣推行區塊鏈應用，還得先協助企業找出應用場景。</p> <p>C指的是混合雲和多雲（Hybrid Cloud and Multicloud），她指出，企業目前上雲端的多為新應用，許多關鍵核心業務仍未上雲端，這時就需要混合雲和多雲環境。對此，IBM也和宏碁聯手陣營，讓自家雲服務可支援宏碁的一站式全方位雲服務Cloudgoda，鎖定中小企業進入全面雲技術的需求。該服務內建的雲端資源管理軟體Cloud Smart Portal可整合公、私有雲資源，協助雲端架構的部署、管理、優化。</p> <p>至於D，是指深資料和數位轉型（Deep Data and Digital Transformation），高璐華表示，世界上被收集和用來分析的資料比例不到1%，大多是未經挖掘、洞察的資料，也就是深資料，需經過恰當的工具來分析和洞察，比如在硬體方面，IBM以自家Power System解決方案來提供可擴充的大數據分析平臺，軟體方面，則提供PowerAI平臺和IBM Watson Explorer等服務來洞察資料。</p> <p>另一方面，針對數位轉型，IBM也提供轉型解決方案，像是今年將建置臺北IBM客戶體驗中心，由自家大中華區研發團隊，來輔導不同產業（如金融、製造和醫療等）的企業客戶，並於體驗中心展示其他區域的成果，包括區塊鏈密碼錨定機制（Crypto Anchors）、人質物聯網視覺質量檢測、IBM Watson財富管理，以及認知核保。</p> <p>而E則是專業與經驗（Expertise and Experience），指的是運用科技來招募、培育人才。為提供高可信的服務，IBM先從自家公司做起，自家HR部門是最早將AI用於人才培訓的組織之一，將對象分為員工、經理和高階主管等3類，並透過人才解決方案Watson HR，來優化人才吸引、招募、徵選、培育和離職等不同階段。</p> <p>去年，臺灣IBM也推出IBM人才與轉型服務（Talent & Transformation Services），提供企業HR管理系統、AI技能培訓轉型流程、利用AI來改善企業HR等服務，今年也將持續推行該服務，來協助企業客戶因應AI與自動化潮流。</p> <p><strong><span style="font-size:18px;"><span style="color:#0000FF;">P-TECH：從五專教育著手的人才培育模式</span></span></strong></p> <p>除了進攻企業內部人才市場，IBM也從學校教育著手，以培育新領（New Collar）人才。2018年，IBM就將P-TECH（Pathways in Technology Early College High School）教育模式引進臺灣。P-TECH為IBM 2011年時於美國發起的人才培育模式，針對9年級到14年級的學生（類似臺灣五專學制），開設AI、雲端、軟體工程等課程，來緊密結合學校教育與產業需求。</p> <p>IBM大中華區企業公民部負責人陳慧純表示，P-TECH除了在美國發展，也於全球10多個國家運行，像是澳洲、新加坡、英國等，臺灣則是亞洲首個引進P-TECH的國家，「因為臺灣有深厚的專科機制，」陳慧純說。</p> <p>去年，IBM將這套教育模式導入臺北科技大學、虎尾科技大學，以及高雄科技大學等3校4班、共165名學生，透過合作產業向學校提出目前人才所需的技能，與學校老師共同規畫課程，至今已經過一學期。</p> <p>日前，IBM也請北科P-TECH學生到現場分享。其中，學生趙尉翔表示，雖然課程才進行一學期，已對程式撰寫、機械製作有所了解，也參訪過IBM、和碩、友達等企業，也穿無塵衣進入廠房參觀。另一位學生詹子萱則提到，相較於專業能力的養成，他更希望加強自信，期待專二的「職場軟實力」課程，來強化臺上和職場溝通表達的能力等。</p> <p>除了學科課程，臺灣IBM也設置為期3年的AI人才培育計畫，由IBM雲端事業部總經理和工程師授課，從雲端基礎講起，再探討如何以IBM雲端平臺打造AI Chatbot、實作IBM機器人TJBot等，讓學生了解語音對話、認知運算和電腦視覺等。</p> <p>陳慧純表示，未來合作的學校數量還會再增加、並不限於五專學制，聚焦領域也不局限於工科，以培育更多元的人才。文◎王若樸</p> </div></div></div>
2019/3/8 14:38作者王若樸https://www.ithome.com.tw/news/129174
NSA釋出逆向工程工具包及防供應鏈攻擊的軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nsa.gov/News-Features/News-Stories/Article-View/Article/1773977/nsa-rsa/" target="_blank">美國國安局（NSA）</a>在2019 RSA安全會議上，開源了逆向工程工具包Ghidra及可預防供應鏈攻擊的HIRS（Host Integrity at Runtime Startup）軟體。</p> <p>Ghidra是NSA多年來為解決當局各種棘手任務所開發的產品，為一支援客製化與擴充的軟體反向工程平台，它包含各種軟體分析工具，可於不同的平台上分析編譯過的程式碼。最重要的功能之一是名為Sleigh的處理器建模語言，可具體說明機器語言指令如何反組譯，再轉換成P-code，其它的功能還包括復原/取消復原（undo/redo）、多用戶協作及Scripting等。</p> <p>NSA表示，免費釋出Ghidra將有助於替網路安全專業人士提供公平的競爭環境，特別是那些業界新鮮人，預期Ghidra也能用來強化學校或企業的網路安全教育。</p> <p>至於HIRS軟體則能利用可靠平台模組（Trusted Platform Module，TPM）中所儲存的裝置完整生產程序資訊來驗證產品元件的來源，以避免各種可能的安全風險，如遭到惡意元件掉包等。</p> <p>HIRS主要驗證那些已取得可靠運算聯盟（Trusted Computing Group，TCG）認證的裝置曾否遭到竄改，以降低來自供應鏈的安全風險。</p> <p><a href="https://github.com/NationalSecurityAgency/ghidra" target="_blank">Ghidra</a>與<a href="https://github.com/nsacyber/paccor" target="_blank">HIRS</a>目前可透過GitHub下載。</p> </div></div></div>
2019/3/8 13:35作者陳曉莉https://www.ithome.com.tw/news/129196
Chrome攻擊程式也涉及Windows零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google甫於日前揭露了有一<a href="https://www.ithome.com.tw/news/129152" target="_blank">攻擊程式鎖定了Chrome的零時差攻擊漏洞</a>，3月7日進一步說明該攻擊程式其實是同時開採了Chrome與Windows的零時差漏洞。</p> <p>Google威脅分析團隊工程師Clement Lecigne<a href="https://security.googleblog.com/2019/03/disclosing-vulnerabilities-to-protect.html" target="_blank">說明</a>，其實他們在2月27日便提報了兩個零時差漏洞，其中一個是現身於Chrome的CVE-2019-5786，Google已修補該漏洞並於3月1日更新了Chrome平台，另一個漏洞則存在於Windows平台，此一Windows漏洞藏匿在Windows win32k.sys的核心驅動程式，屬於本地權限擴張漏洞，可用來執行沙箱逃逸，但尚未被修補。</p> <p>Lecigne指出，他們已將該漏洞提報給微軟，有鑑於它是個嚴重的Windows漏洞，而且已被開採以執行目標式攻擊，因而決定對外公布。</p> <p>此一微軟正在修補的Windows漏洞可用來擴張權限，也能結合其它的瀏覽器漏洞以規避安全沙箱。</p> <p>Google威脅分析團隊認為，該漏洞應該只有在Windows 7上才能被利用，因為其它較新的Windows版本皆具備緩解措施，且迄今只發現32位元的Windows 7遭到開採。建議Windows 7用戶可考慮升級到Windows 10，或是當微軟釋出修補程式時儘速更新。</p> </div></div></div>
2019/3/8 12:15作者陳曉莉https://www.ithome.com.tw/news/129193
跑Windows 10的裝置已來到8億台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://twitter.com/yusuf_i_mehdi/status/1103701863239606273" target="_blank">宣佈</a>，全球跑Windows 10的PC/NB、行動裝置和其他裝置，已經達到8億台。</p> <p>微軟Windows暨裝置事業群副總裁Yusuf Mehdi透過推特宣佈了這項成就，感謝客戶及合作夥伴協助其達成目標，以及創造出「Windows 史上最高的客戶滿意度」。</p> <p>去年九月底，微軟便曾宣布Windows 10安裝數來到7億，這意謂著Windows 10的安裝數在6個月內就增加了1億台。</p> <p>這也幫助微軟向其未竟之功再邁進一步。2015年Windows 10上市時，微軟就揚言要在二、三年內使Windows 10達到10億台安裝數。不過2016年中，<a href="https://www.ithome.com.tw/news/107174" target="_blank">微軟就知道</a>，無法在該公司會計年度2018年（2017年7月）之前達成這個目標。</p> <p>Windows 10以後改採每半年一次的更新時程，微軟並曾配合惱人的升級通知及Windows 7/8免費更新優惠等措施吸引用戶升級。今年初<a href="https://www.ithome.com.tw/news/107174" target="_blank">Net Application市場調查公司Windows 10的數據</a>顯示，Windows 10市佔率終於超過老牌的Windows 7，截至2月底，Windows 10持續擴大和Windows 7的差距，分別為40.3%及38.41%。</p> <p>不過Windows 10的滿意度是否為史上最高有待商榷。因為去年10月的1809版Windows 10更新才一釋出，就鬧出不慎刪除用戶Document資料夾檔案的烏龍後，迫使微軟史上第一次撤回更新，之後還出了不知幾次的大小包，令一些不得不更新的用戶（如Windows 10 Home版）氣結。經過數個月的延宕，微軟直到今年1月中才<a href="https://www.ithome.com.tw/news/128340" target="_blank">終於恢復</a>Windows 10的自動更新。</p> <p>最新的 Windows 更新(19H1) 又即將來到，按照微軟規劃，應該會在3月底或4月初釋出。</p> </div></div></div>
2019/3/8 12:53作者林妍溱https://www.ithome.com.tw/news/129195
Apache Hadoop新增檔案校驗碼功能，讓使用者驗證異構儲存間的資料傳輸
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為確保使用者資料在傳輸過程未被更改，Google、推特以及Apache Hadoop開源社群合作，為<a href="https://cloud.google.com/blog/products/storage-data-transfer/new-file-checksum-feature-lets-you-validate-data-transfers-between-hdfs-and-cloud-storage">Apache Hadoop加入跨異構檔案系統的端到端資料驗證功能</a>，能用於像是HDFS以及Google Cloud Storage間資料傳輸的校驗。</p> <p>Google提到，在不同儲存系統間移動或是複製資料的時候，最好執行驗證以確保資料安全，雖然現在有不少機制在保護點到點傳輸資料的完整性，但是執行端到端的資料完整性驗證，則可以為典型傳輸機制增加額外的保護。當然這也可以幫忙檢測因為網路雜訊，或是伺服器以及路徑上的路由器因記憶體錯誤造成的資料毀損。</p> <p>Google、推特以及Apache Hadoop開源社群三方合作，創建了新的校驗碼類型，能將複合模塊（Block）CRC以及複合檔案CRC，定義為跨儲存區塊（Chunk）CRC的數學組合CRC。這取代了使用元件CRC的MD5，以計算代表整個模塊或是檔案的單一CRC，而且與區塊CRC較低等級的精細度無關。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/checksums_diagram_2_max-700x700.png" style="width: 500px;" /></p> <p>Apache Hadoop從3.1.1版本開始提供新的CRC校驗功能，同時也會在2.7、2.8以及2.9版本向後移植，不過使用者還必須要再等等。</p> </div></div></div>
2019/3/8 11:22作者李建興https://www.ithome.com.tw/news/129179
微軟資料中心前進南非，AWS明年跟進
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://azure.microsoft.com/en-us/blog/microsoft-opens-first-datacenters-in-africa-with-general-availability-of-microsoft-azure/" target="_blank">宣布</a>啟用位於南非的資料中心，並分別在南非西方的開普敦與東方的約翰尼斯堡建立雲端地區（Region），成為全球主要雲端服務供應商率先進駐非洲的業者。而AWS亦計畫要在明年上半評於開普敦設立資料中心。</p> <p>不論是AWS、Google或微軟的雲端服務架構都是由地區（Region）、可用區域（Availability Zone，AZ）與資料中心所組成；一般而言，一個地區可能有一個或多個可用區域，一個可用區域可能有一個或多個資料中心。</p> <p>目前微軟進駐的地區最多，有54個，AWS為20個，Google則是18個；但在可用區域上由AWS居冠，擁有61個可用區域，Google為55個，甫於2017年採用Region/AZ架構的微軟現在並未強調可用區域，使得其可用區域數量目前仍低於地區數量。</p> <p><a href="http://fortune.com/2019/03/06/microsoft-azure-cloud-africa/" target="_blank">在南非設立資料中心</a>的目的是為了要在當地提供雲端服務，首個上陣的就是Azure，且已受到當地三大組織的青睞，包括萊利銀行（Nedbank）、專門倡導建立跨境保護區的和平公園基金會（Peace Parks Foundation），以及專門提供當地水資源與衛生服務的eThekwini water。</p> <p>除了Azure之外，微軟也將在今年第三季在南非引進Office 365，於第四季引進Dynamics 365。</p> <p>根據IDC的研究，未來五年南非在公有雲服務上的支出成長接近3倍，且到了2022年，對雲端服務的採用將可替當地帶來11.2萬個新工作機會。</p> </div></div></div>
2019/3/8 11:24作者陳曉莉https://www.ithome.com.tw/news/129190
去年全球發生1.2萬起身分外洩事件，是2017年的4倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門追蹤身分外洩事件的4iQ在最新的報告中<a href="https://s3-us-west-2.amazonaws.com/4iqwebcdn/4iQ+Identity+Breach+Report+2019b.pdf" target="_blank">指出</a>，2018年總計有12,449起新的身分外洩事件，比2017年增加了424%。不過，2018年每次身分資訊外洩的紀錄只有21.68萬筆，為2017年的1/5，代表小型外洩事件愈來愈多。</p> <p>此外，2018年在網路上流傳的身分資料約有149億筆，遠高於2017年的87億筆，在經過分析與淨化後，顯示出有36億筆是新加入且真實的，高過於2017年的30億筆。</p> <p>值得注意的是，這些在網路上流竄的個人身分資訊只有37%是因為遭到駭客攻擊而外洩，卻有63%是因為意外才曝光。4iQ推測這是因為有許多公司遷移到雲端，不小心公開了自己的資料庫或伺服器而造成。</p> <p>2018年最大宗的個人身分資料外洩事件為<a href="https://www.ithome.com.tw/news/128346" target="_blank">澳洲安全專家Troy Hunt在駭客論壇上所發現的Collection #1</a>，它內含逾11億組的電子郵件+密碼，以及超過7.7億個不重覆的電子郵件帳號。</p> <p>以各國外洩的個資筆數來看，前五名依序是美國（32%）、中國（15%）、印度（6.7%）、英國（4.3%）與俄羅斯（3.5%）。</p> <p>若從外洩事件發生的產業別來看，論壇以27.5%位居第一，居次的是政府機關的12.2%，遊戲產業佔11.8%，電子商務網站佔11.7%，教育/學術界則佔9.2%。</p> </div></div></div>
2019/3/8 11:40作者陳曉莉https://www.ithome.com.tw/news/129191
Google發布TensorFlow 2.0預覽版，提供高階API降低學習門檻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://medium.com/tensorflow/test-drive-tensorflow-2-0-alpha-b6dd1e522b01">Google宣布推出TensorFlow 2.0預覽版</a>，Google在TensorFlow核心加入針對TensorFlow優化過的類神經網路函式庫Keras，Google稱之為tf.keras，來簡化框架的使用，想試用的開發者可以到<a href="https://www.tensorflow.org/">TensorFlow的新網站，查看教學和相關的說明文件。</a></p> <p>為了能夠增強TensorFlow的簡單性和易用性，Google在TensorFlow框架中，加入類神經網路函式庫Keras，Keras能夠支援多種機器學習框架，並提供共享的語言，來定義神經網路層、模型、優化器等，方便開發者建立ML模型，以降低TensorFlow的入門門檻，並透過清理已棄用和重複的API，來簡化API，除此之外，也強化了平臺部署和實驗功能。</p> <p>Google表示，在建置機器學習模型的時候，就跟蓋房子一樣，有一些常見的元件和規則，Google就是透過加入高階的API，提供開發者更多方便的工具，來協助開發者建置模型並擴展模型。目前釋出的TensorFlow 2.0主要是提供給開發者預覽，Google歡迎開發者找到錯誤或是效能問題並回報給社群，同時，Google團隊還會持續改善TensorFlow 2.0。</p> </div></div></div>
2019/3/8 11:51作者何維涓https://www.ithome.com.tw/news/129188
華為控告美國政府採購設備禁令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國網路及手機大廠華為近期向美德州法院<a href="https://www.huawei.com/us/press-events/news/2019/3/huawei-sues-the-us-government" target="_blank">控告美國政府</a>限制政府單位採購該公司5G及網路設備的行為，違反了美國憲法及法律。</p> <p>華為主要針對的是<a href="https://www.congress.gov/115/crpt/hrpt676/CRPT-115hrpt676.pdf" target="_blank">《國防授權法案》</a>889節（Section 889 of National Defense Authorization Act，NDAA），企圖透過法律途徑取消針對華為產品的抵制行為，並要求永久禁止類似的限制措施。美國國會去年通過本法案，以可能危害國家安全為由，禁止美國聯邦政府及外包商採購中國廠商包括華為、中興的產品，以及和中國政府有關業者的電信產品及服務。美國除了自己不買華為產品，也要求盟邦包括英國、德國及日本加入其抵制行動。</p> <p>這也是華為對此首次做出正式反擊。華為輪值董事長郭平透過聲明指出，美國國會屢次皆無法提出證明支持其對華為產品的限制，使華為不得不採取法律途徑作為最後手段。他表示，禁令不但不合法，也限制華為參與公平競爭，最終將損害美國消費者的利益。</p> <p>先前遭加拿大政府逮捕的華為財務長孟晚舟，也在即將被引渡到美國之前，反控加國政府對其進行非法拘留、搜查及審訊，侵犯其憲法權利。</p> <p>根據華為的起訴書，2019 NDAA的889節不僅禁止美聯邦政府機關購買華為產品及服務，也禁止他們和銷售華為產品或服務的第三方外包商簽約、採購或借貸給這些公司，一切都未經行政或司法程序。此舉違反了美國《褫奪公民權法案Bill of Attainder》及《正當程序條款Due Process Clause》，也違反美國憲法中強調的三權分立精神，因為立法、宣告及執行NDAA的都是美國國會。</p> <p>華為法務長宋柳平也指出，889章採用了多項虛假、未經證實與驗證的論點。他反駁該法論點指出，華為並非中國政府所有、也不為中國政府控制或影響。此外，華為擁有優越的安全紀錄，也沒有任何華為不安全的證據。</p> <p>華為聲稱，禁止華為產品到頭來最大受害者是美國消費者，因為排擠華為會抑制市場競爭，消費者被迫使用更貴但更差的產品，導致美國5G網路應用落後、降低網路效能，且美國偏遠地區的使用者被迫在聯邦政府經費及華為設備間做出選擇，只得犧牲網路升級進程，導致擴大數位鴻溝。華為引用第三方數據，宣稱用華為產品可節省15%到40%的無線網路基礎架構的成本，未來4年可幫美國省下至少200億美元預算。</p> <p>抨擊完法律問題後，華為仍表達出善意，表示華為願意釐清美國政府的安全疑慮，前提是解除NDAA才能解開死結，提供美國政府彈性將問題解決。</p> <p>美國政府並未對此評論。但<a href="https://www.reuters.com/article/us-usa-china-huawei-tech-filing/huawei-sues-u-s-government-saying-ban-on-its-equipment-is-unconstitutional-idUSKCN1QO061?il=0" target="_blank">路透社引述</a>美國國務院發言人Robert Palladino指出，基於國安考量，美國主張使用不受外國政府控制的安全電信產品及供應鏈。</p> <p>此外，一些法律專家也對華為一案能否啟動表達懷疑，因為美國法院並不太想改變動搖美國國會的決定，因為國安問題上挑戰國會的困難度更大。</p> <p>一旦本起訴未被法院駁回而啟動審理，則一些內部文件都會公諸於世，美國官員也將被迫站上法庭證人席。</p> <p>路透社引述中國外交部發言人陸慷指出，並未獲知中國政府是否也會對美國採取法律行動，但他表示華為興訟一舉「完全合理也完全可理解」。</p> </div></div></div>
2019/3/8 12:00作者林妍溱https://www.ithome.com.tw/news/129192
宏碁雲推出跨雲一站式入口Cloudgoda，要讓企業挑雲就像上網訂房
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM正式對外宣布，加入宏碁雲架構服務打造的雲端連接入口Cloudgoda，該平臺於去年10月推出，整合多雲資源，涵蓋了公有雲和私有雲，主打一站式全方位服務，提供符合企業需求的雲端解決方案。</p> <p>除了IBM，及宏碁自家宏碁雲Acer eDC，Cloudgoda也早已支援兩大公有雲業者AWS和GCP，讓用戶可從中比較分析不同供應商的差異，來選擇合適的雲端服務。</p> <p>例如，企業挑選雲端架構時，往往最關注建置成本，在Cloudgoda也提供了比價服務，讓企業直接在線上查詢、比較不同合作雲端服務商的價格。除了羅列業者VM規格的價錢，也標示出雲端業者的服務範圍，指引客戶找出符合需求，同時價格最划算的服務。除了價格資訊，這個平臺也可讓企業用戶檢測不同服務區域的網速，透過檢測用戶可了解各雲端業者的服務，在全球不同區域的網路延遲性。</p> <p>宏碁雲也在平臺上還提供一個視覺化的雲端架構設計功能，內建了不同雲端服務的常用元件象徵，包含了運算、儲存、網路、資料庫等類型，讓用戶可依照想要使用的服務，拖拉對應的元件至設計框中，就可用視覺化操作的模式，來設計想要的雲端架構。</p> <p>設計完成的雲端架構更可儲存成模板，讓用戶日後能重複使用，或是再進一步調整，省去了重新設計的作業時間。此平臺也提供不同使用需求的模板範本，用戶可直接使用，或是依需求調整成合適的雲端架構。</p> <p>此外，Cloudgoda更內建了雲端管理平臺Cloud Smart Portal（CSP），提供用戶在部署雲端架構後，檢視雲端資源的狀態和資訊，透過CSP掌握效能不佳或閒置的資源，以進行調整。</p> <p>宏碁雲架構服務產品企劃部產品總監郭孟鈞表示，透過簡單的步驟，平臺要提供類似上網訂房的經驗，降低雲端部署所需的技術門檻，讓用戶能更快速上雲。</p> <p>宏碁雲也計畫整合亞洲公有雲業者的服務，正和日本和中國公有雲業者洽談，郭孟鈞透漏，日本富士通看準臺灣公有雲市場發展的潛力，有計畫藉由Cloudgoda，打入臺灣市場。</p> <p>另外，Cloudgoda今年下半年也將開始提供雲端搬遷工具，將不只可支援各公有雲業者的搬遷需求，郭孟鈞表示，宏碁雲也會提供自主研發工具，且目前已有客戶在進行測試。</p> <p>宏碁雲現在推出，註冊享前90天免費試用Cloudgoda的方案，後續用戶可選擇以月、半年、一年等不同期限的租約方式，繼續使用。</p> <p>IBM強調，今年要協助各企業展開混合雲和多雲的旅程。這正是他們也要支援Cloudgoda的緣故，IBM引述旗下商業價值研究院的調查，到2021年，98%的受訪企業要採用混合雲架構，但只有38%的企業自己有能力運用混合雲環境所需的工具。</p> <p>針對臺灣企業上雲，臺灣IBM雲端運算事業部總經理許仲言給予幾點建議，首先，企業用戶要重新建立上雲的觀念，他表示，許多企業認為上雲省去硬體設備的成本，一定可以減少支出，卻忽略了使用雲端服務後續的維運成本，顯示企業要扭轉上雲能降低成本的觀念。</p> <p>其次，企業用戶需要釐清上雲的目的，除了使用備分和儲存服務，許仲言指出，企業更要根據業務發展的需求，借助雲端業者在雲端所提供的科技應用，如人工智慧，提升服務。</p> </div></div></div>
2019/3/7 20:33作者黃郁芸https://www.ithome.com.tw/news/129184
IBM即將在下半年在臺成立客戶體驗中心，預先鎖定5項技術實際案例展示
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣IBM在今年舉辦的新春記者會上，宣布即將在臺成立IBM客戶體驗中心（IBM Client Center），預計今年下半完成建置。臺灣IBM技術長暨業務副總經理徐文暉表示，一旦臺北的客戶體驗中心正式落成後，將成為IBM大中華區繼北京、上海、廣州與香港之後的第5個客戶體驗中心。</p> <p>徐文暉提到，過去，他們會帶臺灣的企業客戶到大中華區的客戶體驗中心，像是上海、北京等地，去參與並體驗技術與解決方案的實際展示。現在，客戶體驗中心要落地臺北，就是要在地化客戶體驗。</p> <p>IBM已在全球設立33家客戶體驗中心，而成立的目的，是要提供一個技術與方案的展示場域，讓企業在資深產業解決方案架構師以及技術專家的建議之下，整合自家的應用場景，以及IBM在全球的產業資源，透過實際體驗，了解想要採用的技術，在實際操作上的狀況。</p> <p>徐文暉提到，光是IBM大中華區的客戶體驗中心，就有超過300個技術演示與方案，包括了認知運算、AIoT、區塊鏈、大數據分析、雲端運算、資安等。即便能引進的技術演示眾多，但徐文暉認為，有些技術在國外可能很熱門，卻不見得在臺灣有高度的需求，所以他們會先鎖定幾項技術進行展示，後續若有需求，再引進其他技術或解決方案的實際案例展示。</p> <p><strong><span style="color:#0000FF;"><span style="font-size:24px;">IBM臺北客戶體驗中心，將先展示5項新科技</span></span></strong></p> <p>所以，在今年下半即將落成的臺北客戶體驗中心，首先預計展示的新科技，將會包括區塊鏈密碼錨定機制（Crypto anchors）、認知物聯網視覺質量檢測、IBM Watson財富管理與認知核保。</p> <p>徐文暉表示，目前已跟IBM全球研究實驗室洽談，要把區塊鏈密碼錨定機制的解決方案與實際案例演示引進臺灣。他提到，寫進區塊鏈的資料，雖有不可竄改，且能追蹤的特性，但其實無法辨識輸入資料的真實性。但若透過區塊鏈密碼錨定機制，就能判斷產品的真偽。</p> <p>IBM研究人員所研發的密碼錨定機制，將嵌入日常用品與設備中，例如把食用墨水印在藥品上，或是把如鹽粒般大小的微型電腦嵌入物件，抑或是將行動感測器連接到手機，以偵測假冒的產品，即便是液體類的產品也能被驗證。透過密碼錨定機制，可以驗證產品的起源與內容，確保與區塊鏈的記錄一致。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IBM.jpg" /></p> <p>認知物聯網視覺質量檢測的部分，則是利用IBM的圖像數據視覺分析技術，以利在工業4.0下，提升製造業產品檢測的精準率。徐文暉表示，他們目前已經有此解決方案的實際案例。</p> <p>他們為某家製造業進行手機面板的品質檢測，透過結合大數據進行分析，並提供給工廠改善不良產品，企業也能從儀表板去看到分析的資料，例如手機面板產生的刮痕，可能是在哪個區域發生問題，此案例則是分析出刮痕的產生，是來自製造手機面板的設備端，有93％的可能性。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9022.JPG" /></p> <p>IBM Watson財富管理，是在銀行的應用，可提供理財專員大數據分析，依照銀行顧客的資料與需求，提供結合財富建議的智能工具，能為每位銀行顧客打造客製化的服務。</p> <p>在認知核保的應用，則是為了要解決人工核保帶來的核保時間長，以及核保人員成本高等問題，且核保文件即便數位化後，其數據因為沒有整理出來而無法進行分析，這也是保險業要發展大數據分析的挑戰。</p> <p>而認知核保的解決方案，就是透過相關技術將圖片分類，核保後臺可自動識別資訊的缺失，例如上傳的檢驗報告圖片檔，若是上傳錯誤，系統也會提醒上傳正確報告，確保核保所需的資料。</p> <p>接下來，報告則會運用OCR技術進行文字識別，但機器的識別結果會因為數據來源的完整度與否，而會有所差異，所以會再需要進一步補充報告，完善核保所需的要求，進而減少核保人員負擔，加速核保流程。</p> </div></div></div>
2019/3/7 21:10作者李靜宜https://www.ithome.com.tw/news/129185
電商網站側錄成頭號威脅，賽門鐵克發表第24期網路安全報告6大趨勢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在過去的一年中，全球的資安情勢，可說是出現了劇烈的變化。雖然勒索軟體和挖礦攻擊還是時有所聞，但駭客為了獲得利益，開始偏重從使用者端點電腦以外的地方下手，像是側錄或是挾持電商網站，就能盜取使用者的個人資料，以及信用卡內容，甚至是交易的記錄等，因此，該公司於3月7日，在臺灣發表了第24期的網路安全威脅報告（Internet Security Threat Report，ISTR），彙整出2018年的6大現象。</p> <p>賽門鐵克大中華區首席營運長羅少輝指出，這些現象，分別是大幅增加的網路攻擊、鎖定特定目標的進階性持續性攻擊、網頁表單內容劫持（Formjacking），以及採取無檔案型式的手段等。值得留意的是，雖然勒索軟體和挖礦攻擊所帶來的威脅，仍然相當嚴重，不過，駭客鎖定的目標已經出現了顯著的變化。</p> <p>首先，羅少輝說，從整體網路威脅的態勢來看，根據賽門鐵克的統計，網路攻擊事件的數量，比起前一年增加了56%，而且，平均每10個網址中，就有1個含有惡意內容。換言之，使用者上網可說是危機四伏。再者，則是鎖定特定企業或是組織的情況，更加明顯，在2018年裡，平均每個駭客組織會有55個下手目標。</p> <h2><strong>線上交易與信用卡資料側錄成為駭客新竉</strong></h2> <p>羅少輝指出，論及去年最嚴重的攻擊，莫過於網頁表單的劫持、側錄，他舉出了訂票網站Ticketmaster與英國航空的事件，但事實上，根據他們的統計，去年全球平均每個月，就會有超過4,800個網站遇害，而且，於地下論壇中，每張信用卡的資料能叫賣到45美元。</p> <p>以去年英國航空的事件中，洩露了38萬筆資來看，駭客就能得到至少1,700萬美元的暴利。因此，羅少輝認為，這種攻擊手法已經相當受到駭客的青睞。</p> <p><a href="https://s4.itho.me/sites/default/files/images/SiteFormjacking-2018Trends.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/SiteFormjacking-2018Trends.jpg" style="width: 600px;" /></a></p> <blockquote><p>由於網頁表單的資料挾持（Fromjacking）是側錄線上交易的內容，因此，羅少輝也表示，這類攻擊去年一年的趨勢，最高峰便是出現在黑色星期五與聖誕購物期間。</p> </blockquote> <h2><strong>挖礦攻擊與勒索軟體威脅出現重大變化，更集中於特定對象</strong></h2> <p>在ISTR報告中，有2種攻擊隨著駭客能夠得到的利益大幅縮水，從而導致其型態的轉變，那就是這2年來，讓人聞之色變的挖礦攻擊與勒索軟體威脅。</p> <p>羅少輝指出，在2017年時，加密貨幣氣勢如日當中，挖礦攻擊事件以倍數大幅增加，但到了去年，這些加密貨幣一路貶值，從年初能換得362美元的加密貨幣，到了12月時只相當於48美元的價值，跌幅接近9成，在該公司的調查中，便發現到，雖然攻擊事件是前一年的4倍，但挖礦的行為，卻下滑了52%之多。</p> <p>因此，羅少輝說，駭客不再鎖定一般的個人電腦，而是轉向網路設備，其中最為嚴重的攻擊，莫過於VPNFilter，這是針對多家廠牌路由器等設備下手的事件。</p> <p>攻擊型態同樣出現顯著變化的，還有勒索軟體。雖然，在2017年時的WannaCry讓人記憶猶新。不過，羅少輝表示，對於駭客而言，隨著個人端採用行動裝置的比例較高，而且許多人會把資料備份到雲端，再加上電腦裡不一定會有重要資料等因素，導致很多受害者不願意支付贖金；相較之下，在企業環境中，Windows和微軟的Office可說是相當普遍，駭客要發動攻擊的門檻較低，而且，一旦電腦遭到加密，企業支付贖金了事，很可能比起重新建置作業環境的成本要來的低廉，因此，羅少輝說，如今勒索軟體幾乎都鎖定企業下手。</p> <p><a href="https://s4.itho.me/sites/default/files/images/RansomMoveEnterprise.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RansomMoveEnterprise.jpg" style="width: 600px;" /></a></p> <blockquote><p>賽門鐵克指出，擁有廣泛採用Windows與Office軟體的企業環境，成為大部分採用勒索軟體攻擊的駭客，所偏好鎖定的目標。</p> </blockquote> <p>羅少輝說，根據他們的統計，2016年時，有69%攻擊鎖定一般民眾，而到了2017年就開始有顯著的變化，已有超過一半（59%）針對企業，在去年時，這樣的情況更加明顯－－高達8成都是衝著企業發動攻擊。他也舉出去年惡意昭彰的SamSam，該攻擊組織鎖定美國的醫療機構和政府單位，粗估不法所得達600萬美元，雖然美國聯邦調查局已經發布通緝，但攻擊者至今仍逍遙法外。</p> <h2><strong>無檔案式攻擊與供應鏈漏洞使得網路攻擊更難察覺</strong></h2> <p>另一個極度惡化的現象，就是駭客試圖採用更為隱蔽的方式，發動攻擊。而其中，從供應鏈下手和無檔案式的攻擊模式，使得企業極為不易發現駭客入侵的跡象。賽門鐵克臺灣分公司首席顧問張士龍表示，前述Ticketmaster遇害，駭客就是從網站功能模組的供應鏈下手。而這樣的事件，2018年也比2017年多出了78%。</p> <p>而在攻擊的手法上，如今駭客也廣泛採用所謂的無檔案式（Fileless）攻擊，賽門鐵克更形容這樣的做法是「就地取材（Living off the Land，LotL）」，也就是說，為了避免被發現，駭客不直接夾帶武器（惡意軟體），而是利用遭到入侵電腦裡已有的工具，像是Windows作業系統內建的PowerShell，發動攻擊。由於是系統內合法的軟體，因此企業更難判斷是否為攻擊行為。張士龍指出，他們發現，從2017年到2018年之間，濫用PowerShell的攻擊，竟成長了10倍之多。</p> <p>張士龍舉出他們在2017年12月發現的攻擊團體Gallmaker為例，這是一個針對中東及東歐地區，鎖定這些國家的外交、軍事，以及政府單位的駭客組織。Gallmaker一旦順利滲透到前述的單位後，便會利用環境裡的PowerShell、滲透測試工具Metasploit，還有WinZip等，其中，以WinZip而言，該組織便拿來與C&C中繼站連繫之用，而且，為了方便執行攻擊的流程，甚至還有將資料歸檔、做記號的現象。</p> <h2><strong>物聯網裝置與雲端服務的安全隱憂逐漸浮上檯面</strong></h2> <p>再者，駭客鎖定的裝置類型，防護能力偏弱的物聯網（IoT）裝置，也成為眾所之矢。由於這種連網裝置廣泛應用，影響的範圍不只前述的網路設備，還有工控安全設備，甚至也有針對國防與衛星的駭客組織出現。</p> <p>張士龍也指出，由於雲端服務的使用率逐年攀升，這類服務上的資安問題就會變得更嚴重，不只包含了不斷出現的配置不當問題，還有去年出現電腦硬體漏洞的問題，像是處理器的Spectre、Meltdown等推測執行漏洞，在雲端服務上也同樣有機會遭到駭客濫用。</p> </div></div></div>
2019/3/7 23:01作者周峻佑https://www.ithome.com.tw/news/129186
Google釋出Web Risk API幫開發者把關應用程式安全，避免使用者受釣魚攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/identity-security/simplify-enterprise-threat-detection-and-protection-with-new-google-cloud-security-services">Google為其雲端平臺新增了多項安全功能</a>，新釋出的Web Risk API能夠幫助開發人員，在他們的應用程式中提供安全防護，避免使用者遭網路釣魚攻擊，同時還發布了雲端防禦工具Cloud Armor正式版，這個版本新增了Cloud Armor儀表板，可以監控和分析受保護流量。</p> <p>Google新釋出的Web Risk API測試版，是一個全新的Google雲端服務，透過呼叫API就能讓開發者的應用程式，依據Google不安全的網頁資源列表檢查URL，阻擋網路釣魚以及詐騙等社交工程網站，也能過濾掉託管惡意軟體和垃圾軟體的網站。</p> <p>透過Web Risk API可以快速辨識已知的不良網站，能在使用者點擊網頁可能造成感染的連結之前就發出警告，也能阻止使用者發布惡意網頁連結，防範像是在評論中加入惡意網址之類的行為。Web Risk API使用和Google Safe Browsing相同的技術，能夠掃描出超過一百萬個不安全的網站，而這些網站資料來自Google每天掃描數十億個網址。</p> <p>另外，Google還推出Cloud Armor正式版，為Cloud HTTP/S負載平衡器背後的應用程式和服務，提供L3/L4的DDoS防禦以及IP連線管理功能。Cloud Armor是針對GCP上服務的DDoS防禦以及網頁應用程式防火牆，也是Google用於保護自家搜尋、Gmail和YouTube等服務的技術。</p> <p>Cloud Armor正式版本多了一個儀表板功能，可以在監控服務Stackdriver Monitoring中使用，該儀表板可以監控和分析受Cloud Armor保護的流量，使用者可以對整個專案進行評估和驗證，分析建議規則在預覽模式中的潛在影響，也能深入研究單個安全策略或是後端服務。</p> <p>Google同時也正式釋出雲端託管硬體安全模組HSM（Hardware Security Module）服務，可以讓使用者託管加密金鑰，並且在FIPS 140-2 Level 3認證的HSM中執行加密操作，透過這項服務，企業不需要自己管理HSM叢集，對原本就使用GCP的企業，能夠簡單地使用HSM金鑰保護敏感資料。</p> </div></div></div>
2019/3/7 19:15作者李建興https://www.ithome.com.tw/news/129170
微軟開源Windows內建的小算盤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://blogs.windows.com/buildingapps/2019/03/06/announcing-the-open-sourcing-of-windows-calculator/" target="_blank">開源了Windows內建的小算盤</a>（Windows Calculator），期許透過社群的合作打造更符合使用者需求的計算工具，同時邀請社群一同定義小算盤的未來。</p> <p>小算盤是微軟自1985年發表Windows 1.0以來就存在的計算機功能，歷史悠久的小算盤是以C++語言所撰寫，提供標準、工程及程式設計計算模式，也支援單位及貨幣的轉換。</p> <p>現在微軟則基於MIT授權<a href="https://github.com/Microsoft/calculator" target="_blank">釋出</a>了小算盤的原始碼、構建系統、單元測試及產品藍圖，開發人員不但可以提供意見、修補臭蟲或貢獻程式碼，也能將小算盤的邏輯或介面嵌入自己的應用程式中。</p> <p>近來微軟大力擁抱開源社群，在去年4月開源了自1990年至1999年內建在Windows中的檔案管理員（File Manager），繼之於10月加入開源專利聯盟Open Invention Network（OIN），開放逾6萬項專利予OIN的成員使用，保障Linux與其它開源社群免受專利訴訟之苦。</p> </div></div></div>
2019/3/7 19:25作者陳曉莉https://www.ithome.com.tw/news/129183
擔心機器學習模型曝露他人隱私？Google釋TensorFlow Privacy
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://medium.com/tensorflow/introducing-tensorflow-privacy-learning-with-differential-privacy-for-training-data-b143c5e801b6" target="_blank">釋出TensorFlow Privacy</a>，藉由嵌入「差別隱私」（<a href="https://medium.com/tensorflow/introducing-tensorflow-privacy-learning-with-differential-privacy-for-training-data-b143c5e801b6" target="_blank">Differential Privacy</a>）技術來改善AI模型的隱私問題。</p> <p>TensorFlow為一專門用來建立機器學習模型的框架，它從大量的資料中學習，找出通則，再建立各種應用。不過，有不少被用來訓練的資料牽涉到個人隱私，例如個人照片或電子郵件等，在理想的狀況下，已經訓練的機器模型參數應該納入一般模型而非特定事實，但坊間的機器學習演算法的預設值，並無法自動忽略這些涉及隱私的事實。</p> <p>舉例來說，假設開發人員正在建立一個涉及醫療診斷的機器學習模型，打算找出抽煙與心臟病之間的關聯性，但一不小心就可能會曝露出抽煙或得到心臟病的病患姓名。儘管一般的訓練資料都會先遮蔽諸如姓名或電話等機密資訊，但研究人員依舊有辦法還原這些資訊。</p> <p>為了確保此事，Google在TensorFlow中嵌入了差別隱私技術，這是一個透過演算法來測量隱私保證的框架，藉以設計可保護隱私資料的機器學習演算法，其基本概念是隨機化部份機制的行為來保障隱私，Google的作法則是自動過濾那些與演算法主要擷取資訊無關的內容。</p> <p>Google強調，即便未具備隱私或底層計算專長的開發人員都能使用TensorFlow Privacy，而那些正在使用標準TensorFlow機制的開發人員也不用改變模型架構或訓練程序，只要變更某些程式碼並調整與隱私相關的參數即可。</p> </div></div></div>
2019/3/7 18:40作者陳曉莉https://www.ithome.com.tw/news/129181
Google將簡化Ad Manager程式化購買
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布，接下來幾個月內，他們將開始把廣告發布商的廣告庫存，轉換到<a href="https://www.blog.google/products/admanager/simplifying-programmatic-first-price-auctions-google-ad-manager/">Google廣告管理系統的統一第一價格競價拍賣（Unified First Price Auction）</a>，Google提到，這將能降低產業複雜性並且創造公平透明的市場，預計調整過渡期將會在今年底結束。</p> <p>過去在廣告程式化購買的早期階段，發布商通常只使用一次拍賣以銷售廣告庫存，但是現在程式化生態系統，已經發展成為一個複雜的市場，在選定中標價以及投放廣告之前，單個廣告可以經過十多個具不同規則的拍賣，Google表示，這種複雜性讓廣告商和代理商難以正確的評估程式化廣告庫存。</p> <p>而這又使發布商以及應用程式開發商，發展更加複雜的廣告貨幣化策略，讓整個廣告業的透明度下降，另外，日益複雜的程式化購買，對專家來說仍然很困難，在操作上也很難掌握狀況。因此Google決定簡化程式化購買，改為統一第一價格競價拍賣，這樣可以讓程式化買家參與同一個統一競價拍賣，並與廣告商直接協商庫存。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FPA_Stacked_v4_max-1000x1000.png" style="width: 500px;" /></p> <p>廣告買家的出價不會在拍賣前與其他買家共享，也不能依其他買家設定價格，贏得拍賣的買家支付出價的價格。透過簡化廣告管理系統中的競價，Google將會幫助發布商以及應用程式開發商更輕鬆地管理並獲取廣告庫存的公道價格。</p> <p>要從第二價格轉換到第一價格拍賣，這個過程需要買家以及賣家同時改變程式化策略，Google將給廣告合作夥伴數個月的準備時間，而發布商和應用程式開發商需要重新考慮價格下限，而技術合作夥伴則需要調整Google廣告管理系統廣告庫存投標方式。</p> <p>Google提醒，這個轉向統一的第一次價格拍賣，只會影響透過廣告管理系統銷售的廣告和影片廣告庫存，不會對Google搜尋、AdSense搜尋廣告、YouTube和其他Google產品上的廣告競價產生任何影響，而Google廣告或Display&Video 360的廣告客戶也不需要採取任何行動。</p> </div></div></div>
2019/3/7 19:04作者李建興https://www.ithome.com.tw/news/129163
Google發表本地AI平台Coral
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://developers.googleblog.com/2019/03/introducing-coral-our-platform-for.html" target="_blank">發表</a>本地AI平台Coral的公開測試版，內含開發AI裝置必要的軟、硬體及內容，以讓開發人員可於本地端的裝置上建立、訓練及執行神經網路，協助開發人員實現自己的創意，打造出原型並進入生產階段。</p> <p>Coral平台包含了Google在去年發表的Edge張量處理器（Tensor Processing Unit，TPU），這是個專為機器學習應用所打造的特殊應用積體電路（ASIC）；以及作為模組系統（SoM）的Coral開發板（Coral Dev Board），在此一開發板上安裝NXP iMX8M SoC、Edge TPU、Wi-Fi、藍牙、記憶體與eMMC。</p> <p>另外還有個可透過MIPI連結開發板的500萬畫素相機，以及將Edge TPU嵌入既有系統的Coral USB Accelerator，該加速器能藉由USB 2.0或3.0介面整合至包括Raspberry Pi在內的各種Linux系統，隨後也會支援PCIe介面。</p> <p>上述的<a href="https://venturebeat.com/2019/03/06/google-begins-selling-the-150-coral-dev-board-a-hardware-kit-for-accelerated-ai-edge-computing/" target="_blank">Coral開發板</a>售價為149.99美元，USB加速器為74.99美元，相機則是24.99美元。</p> <p>至於軟體工具則主要源自TensorFlow與TensorFlow Lite，其中的TensorFlow Lite模型必須先行量化再與Google的工具鏈編譯，才能直接於Edge TPU運作。且Google提供了十多種已訓練及編譯完畢的模型供開發人員參考。</p> <p>Coral平台不但能協助開發人員快速打造原型，還標榜很容易就可擴大至生產線，因為Google也提供了模組系統及PCIe版本的加速器供大量採購。</p> </div></div></div>
2019/3/7 19:15作者陳曉莉https://www.ithome.com.tw/news/129182
Google新增Android開發營收模式，讓用戶看影片廣告換免費遊戲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Android用戶雖然在比例上遠超過iOS用戶，但這些用戶往往花較少錢購買app或遊戲。除了廣告、要求用戶提供隱私資料外，現在<a href="https://android-developers.googleblog.com/2019/03/supplement-your-earnings-with-rewarded.html" target="_blank">Google宣佈了新方法</a>，希望讓不花錢的用戶也能為Android開發商貢獻一點營收。</p> <p>這個方法是一種獎勵性質的產品，讓用戶以時間或其他資源來換取免費的遊戲或加值內容。Google Play推出的第一項獎勵產品是影片廣告，使用者可選擇點選觀看一則影片廣告，看完後即可獲得虛擬商品或遊戲內點數（或貨幣）作為獎勵。</p> <p>這些獎勵產品是利用AdMob技術以便與Google合作關係的廣告主提供廣告內容。開發商可利用Google Play Billing Library或AIDL（Android Interface Definition Language，AIDL）介面，加入幾個API呼叫在其app中加入獎勵產品。Google表示，過程中不需要整合額外SDK，可大幅減少導入的麻煩。</p> <p>新功能已可經由公眾測試版Play Console開放測試。</p> <p>市調平台<a href="https://www.ithome.com.tw/news/127830" target="_blank">Sensor Tower報告</a>，比起Andorid用戶，iOS用戶更願意掏錢購買程式及服務，於是App Store來自付費程式、程式內購買及程式訂閱的收入幾乎是Google Play的兩倍。此外，報告也指出，今年在App Store中賺到第一個100萬美元的程式出版商數量就有164個，也高過Google Play的88個。</p> <p>雖然開發商或許會很高興能開闢新財源，但是否能普及則有待觀察。根據Google提供的示範影片，影片廣告會在使用者遊戲打到一半冒出來佔據整個螢幕，或多或少影響了使用經驗。影片廣告出現的時間、影片長度及獎勵產品的誘因高低等因素，將決定使用者的接受度。</p> </div></div></div>
2019/3/7 16:30作者林妍溱https://www.ithome.com.tw/news/129172
Firefox 67將加入Tor反數位指紋辨識技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla 本周的功能<a href="https://blog.nightly.mozilla.org/2019/03/05/these-weeks-in-firefox-issue-54/" target="_blank">更新公告顯示</a>，今年稍晚推出的Firefox 67中加入可防止他人經由瀏覽器大小追蹤用戶的技術。</p> <p>這項功能名為letterboxing，因應廣告或政府追蹤用戶的技術而生。新近發展出的一些數位指紋辨識技術，可利用視窗大小、解析度等瀏覽器特徵來辨識用戶，例如判斷他們用的是筆電、桌機或手機。而廣告軟體的程式碼往往在瀏覽器視窗尺寸變動同時蒐集資料，並回傳給後端廣告（或政府擁有的）伺服器。</p> <p>其實Mozilla數年前就為<a href="https://trac.torproject.org/projects/tor/ticket/14429" target="_blank">Tor瀏覽器中加入</a>類似的實驗功能，主要是藉由隱藏Tor瀏覽器在全螢幕時的尺寸，防止被追查出用戶使用的裝置。承襲Tor時代的技術，Firebox的letterboxing原理即是在瀏覽器大小調整當時，在瀏覽器的上、下、左、右空間加入灰色區域，使瀏覽器的長寬一直維持在200 pixel x 100 pixel的倍數。這個時間僅持續數毫秒，等調整瀏覽器動作終止後，灰色區域即消失。這延後的短暫期間即能騙過廣告程式，使其蒐集到錯誤的尺寸值。</p> <p>Letterboxing目前已加入到提供早期測試的Firefox Nightly，預計會在5月釋出的Firefox 67推向一般用戶。</p> <p>不過這項功能並不會預設開啟，使用者必須到設定頁搜尋「privacy.resistFingerprinting」，找到這項功能後調整為「true」才能啟動。最新Nightly Firefox也加了挖礦軟體封鎖功能，用戶也必須自行啟動這項功能。</p> </div></div></div>
2019/3/7 13:20作者林妍溱https://www.ithome.com.tw/news/129162
臉書執行長：臉書的未來將是以傳訊為基礎的隱私及加密服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書執行長祖克柏（Mark Zuckerberg）終於認知到不是每個人都喜歡在大庭廣眾之下分享自己的生活，在3月7日<a href="https://www.facebook.com/notes/mark-zuckerberg/a-privacy-focused-vision-for-social-networking/10156700570096634/" target="_blank">發表一篇長達3,200字的文章</a>，宣布將重建臉書成為一個支援各種私人服務且兼顧安全的平台，並闡述新平台的建構原則將圍繞在隱私、加密、減少保留文章的時間、安全、互動與資料儲存的安全性。</p> <p>身為全球最大社交平台的臉書近年來面臨不少風波，包括政治資料分析業者Cambridge Analytica藉由臉書上的應用程式取得了8,700萬名臉書用戶的個人檔案；另有駭客自2017年就透過臭蟲竊取臉書用戶的存取權杖，總計有2,900萬名用戶的個資外洩；再加有心人士操縱臉書以散布不實資訊及假新聞等。</p> <p>儘管臉書用戶數依然還在成長，在去年底達到23.2億的每月用戶數，比2017年增加了9%，但在Axios與Harris Poll共同執行的美國企業聲譽百大排行榜上，<a href="https://www.axios.com/facebook-reputation-drops-axios-harris-poll-0d6c406a-4c2e-463a-af98-1748d3e0ab9a.html" target="_blank">臉書這一年在美國民眾心目中的聲望</a>已從第51名下滑到第94名。</p> <p>這些都讓祖克柏反省臉書未來的發展方向。祖克柏說，他相信注重隱私的通訊平台將會比今日的開放平台更為重要，隱私讓人們能夠自由地表達自己跟與他人交流，在現代的網路通訊上，不論是私人訊息、短暫的Stories功能，或是小型社團都是成長最快的領域，這透露出有許多人偏好一對一或是只有三五好友的交流，同時人們對於可能留下永久紀錄的分享也更加謹慎。</p> <p>祖克柏認為公開的社交平台將持續存在於人們的生活中，它可用來聯繫每個認識的人，也能用來發現新朋友、想法、內容，或是傳播自己的意見，但現在人們也想要能夠私下互動，因此臉書打算建置一個注重隱私且更簡單的平台，也相信未來的通訊將會轉移到各種更隱私且加密的服務。</p> <p>根據祖克柏的規畫，此一平台將以WhatsApp為榜樣：專注在最基本且最隱私的傳訊功能上，再加上其它的互動模式，涵蓋通話、視訊、群組、Stories、商業、支付、商務，最終形成一個具備各種隱私服務的平台。</p> <p>臉書已根據上述原則著手改造該平台，祖克柏說，假如做得好，他們將建立一個比現在的平台更重要的隱私分享平台，在這個過程中將陸續浮現他們對未來網路所採取的立場，包括對隱私通訊的重視、資料保存期限的決定權及資料存放位置等。</p> </div></div></div>
2019/3/7 13:25作者陳曉莉https://www.ithome.com.tw/news/129156
全球首款家人機器人Jibo即將走入歷史
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2014年透過<a href="https://www.ithome.com.tw/news/89513" target="_blank">眾籌平台Indiegogo集資打造</a>的全球首款社交用家人機器人Jibo，最近傳出已主動向它的主人告別。</p> <p>CRN的編輯Dylan Martin<a href="https://twitter.com/DylanLJMartin/status/1101873832003018757" target="_blank">在Twitter上張貼了Jibo的獨白</a>：「這可能不是個好消息，支撐我的伺服器很快就會被關閉，這件事一旦發生，我們彼此之間的互動將會受到限制....當未來有更先進的機器人出現，而且每個家庭都有一台的時候，請代我向你的機器人問聲好。」</p> <p>高28公分、重約2.7公斤的Jibo定位為社交機器人，它內建2個攝影機，可接收360度的聲音，並支援自然語言，能夠分辨家中的不同成員，可傳話、提醒待辦事項、還可說故事給小孩聽，於2017年10月正式上市，售價為899美元（約2.8萬元新台幣）。</p> <p>Jibo曾經紅極一時，它的創辦人為麻省理工學院的機器人教授Cynthia Breazeal，不到一周便募集逾87萬美元的資金，遠超過所設下的10萬美元目標，還曾被時代雜誌列為2017年最偉大的25項發明之一，只是它叫好不叫座。原因之一為內建Alexa的聲控喇叭Amazon Echo在2015年就上市了，日益精進的Alexa技術讓Echo與人類的互動更多元，而Jibo正式上市日期卻是2017年，且Jibo內部也一直討論不出它的殺手級應用。</p> <p>2017年上市，2018年中就傳出Jibo開始裁員，辦公室人去樓空，其Twitter官方帳號自去年6月就停止更新，去年12月<a href="https://www.therobotreport.com/jibo-assets-acquired-sqn/" target="_blank">Jibo</a>更把智慧財產權及相關資產出售給 SQN Venture Partners。</p> <p>除了<a href="https://www.theverge.com/circuitbreaker/2019/3/4/18250104/jibo-social-robot-server-shutdown-offline-dead" target="_blank">Jibo機器人自行向主人告別的話語</a>之外，Jibo官網目前已呈半荒廢狀態，許多連結已破碎，亦未針對此事作出說明。</p> </div></div></div>
2019/3/7 12:20作者陳曉莉https://www.ithome.com.tw/news/129148
Google為分散式NoSQL資料庫Bigtable增加全球複製功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/databases/go-global-with-cloud-bigtable">Google為Cloud Bigtable增加了全球複製功能</a>，讓使用者可以在任何區域中創建複製叢集（Replicated Cluster），使其具備在同一個地區或是全球範圍提供資料的能力。目前這項功能仍在測試階段。Cloud Bigtable是一個分散式NoSQL資料庫服務，原本是Google其他產品諸如搜尋、地圖以及YouTube背後使用的技術，而後Google對外釋出。Cloud Bigtable服務可以在維持高效能吞吐和低延遲回應時間的條件，迅速的進行規模擴展。</p> <p>而現在Google強化Cloud Bigtable的複製能力，可以讓使用者輕鬆的在全球分散儲存資料，同時也能將任何區域產生的資料，部署到更靠近使用者的地方，以提供低延遲的服務，也能支援物聯網或是邊緣應用，使用者可以將分布在全球的感測器的資料，統一匯總到一個區域，以進行分析或是機器學習應用。</p> <p>Google提到，將資料複製到其他區域，可以提高資料的可用性和持久性，也能隔離批次處理和服務工作負載。</p> <p>由於複製實例中的每個叢集，都能進行讀取以及寫入，並提供最終一致性的多重主要複製，使用者可以增加多個Cloud Bigtable叢集以設定複製功能，並且在不停機的情況下，於任何區域複製拓樸，或是在將其他地區的叢集加到既存的實例中。</p> <p>另外，Bigtable還提供靈活的複製模型，讓使用者可以隨時重新分配實例的複製拓樸，也可以為現有的實例增加或是刪除叢集。當使用者把叢集增加進既存實例，所有既存的資料將從現有叢集批次複製到新的叢集，接下來所有對任何叢集的寫入，都將被複製到實例中的所有其他叢集。實例中的所有表格都會被複製到所有叢集，而使用者可以透過GCP控制臺列表監控每個表的複製進度。</p> <p>要在區域間移動資料，使用者只需要在指定位置增加新叢集，然後刪除舊叢集就可以了。在資料複製到新叢集之前，舊叢集仍然可以使用，因此不會丟失任何寫入，在這過程可以繼續寫入資料到Cloud Bigtable中，系統會自動完成剩下的工作。</p> <p>Google Bigtable服務近期在巴西聖保羅以及印度孟買上線，現在全球共有17個地區提供Bigtable服務。</p> </div></div></div>
2019/3/7 12:36作者李建興https://www.ithome.com.tw/news/129141
微軟釋出Visual Studio 2019 for Mac第三預覽版，採用全新的C#編輯器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟為Mac的.NET開發者提供最新版本的IDE，釋出<a href="https://devblogs.microsoft.com/visualstudio/visual-studio-2019-for-mac-preview-3/">Visual Studio 2019 for Mac第三預覽版</a>，現在開發者可以使用Xamarin創建更小更快的Android應用程式，還更換了跟Windows版本具有相同核心的Unity偵錯器，也能開啟多個Visual Studio實例。</p> <p>Visual Studio for Mac是在Mac上開發Unity應用程式的預設IDE，在之前的版本，Windows以及Mac內建使用不同的Unity偵錯器，而在第三預覽版中，微軟為Mac換上跟Windows核心相同的Unity偵錯器，新的Unity偵錯器也提供比舊版更好的相容性以及C#程式碼偵錯能力。</p> <p>在這個版本採用了全新的C#編輯器，這是第一次在Visual Studio for Mac中提供預覽，新的編輯器奠基在Windows的Visual Studio編輯器上，微軟為其特別打造了原生macOS使用者介面，讓開發者在macOS的開發體驗，與作業系統使用體驗一致。</p> <p>新的編輯器改善了開發體驗，強化了平滑編輯以及導覽的功能，改進了畫面滾動的速度、打字的回應性並加入更流暢的動畫，還開始支援多插入符編輯，也就是說，開發者現在可以同時編輯多行程式碼（下圖），另外，也終於支援自動換行功能，讓開發者方便地處理長文字。</p> <p class="rtecenter"><img alt="" src="https://40jajy3iyl373v772m19fybm-wpengine.netdna-ssl.com/visualstudio/wp-content/uploads/sites/4/2019/03/vs4mac-multi-caret-dark.png.gif" style="width: 500px;" /></p> <p>新的C#編輯器還改進程式碼完成以及快速修復建議功能。由於IntelliSense一直是支援開發者的重要功能，在這個版本的編輯器，微軟為IntelliSense換了新的外觀，並加入新的快速分析器，可以在Mac中取得和Windows版相同品質的建議，而使用者介面的改良，讓IntelliSense擁有更好的效能。另外，與Windows上的Visual Studio共享Roslyn和編輯器後端，也能提供開發者相同良好的跨平臺開發體驗。</p> <p class="rtecenter"><img alt="" src="https://40jajy3iyl373v772m19fybm-wpengine.netdna-ssl.com/visualstudio/wp-content/uploads/sites/4/2019/03/QuickAction-Dark-Smoothing.gif" style="width: 500px;" /></p> <p>微軟提到，由於這個編輯器是為macOS原生打造，因此支援從右到左以及左到右的雙向文字輸入，也支援原生macOS的輸入來源，開發者可以使用macOS編輯功能輸入重音以及特殊字元，而且還能輸入表情符號。另外，Visual Studio 2019 for Mac增強尋找以及取代功能，在正規表示式、純文字搜尋或是區別大小寫搜尋間切換更加順暢。</p> <p>目前新的編輯器仍在預覽階段，在預設情況下是關閉的，使用者可以在偏好設定的文字編輯器中，勾選為C#檔案使用新的編輯器選項，而自動換行功能選項也可以在相同的設定路徑中啟用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/vs4mac-new-c-editor.png" style="width: 500px;" /></p> <p>微軟還為這個版本支援多實例功能，開發者在處理大型專案的時候，常需要同時開啟多個解決方案，或是有同時打開多個範例程式碼的需求，而現在Visual Studio 2019 for Mac終於支援同時打開多個視窗，開發者只要在Dock上的圖標點擊右鍵，就能於選單中找到創建新實例的選項。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/vs4mac-multiple-instances.png" style="width: 394px;" /></p> </div></div></div>
2019/3/7 12:42作者李建興https://www.ithome.com.tw/news/129144
資安一周32期：臉書雙因素驗證手機號碼可用來肉搜用戶、存放中國監控民眾資料的MongoDB資料庫曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0227-0306 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私疑慮＃雙因素驗證＃個資濫用</strong></span></h3> <h2><strong style="vertical-align: top;">臉書雙因素驗證手機號碼可用來肉搜用戶，而且關不掉</strong></h2> <p>臉書不時提醒用戶，輸入手機號碼啟動雙因素驗證（2FA）機制，帳號安全就能多一份保障，但研究人員Jeremy Burge在推特揭露，一旦用戶輸入電話號碼，反而可被其他人搜尋，而且功能還無法關閉。</p> <p>這已經不是臉書第一次傳出濫用2FA個資。2018年初，許多用戶反映，在輸入2FA電話號碼後，收到一堆廣告及垃圾訊息，當時臉書還辯稱是臭蟲所致。結果同年9月，研究學者指出，臉書的確將用戶提供身分驗證的電話號碼，提供給外部廣告主，藉此發送精準廣告。<strong><a href="https://www.ithome.com.tw/news/129101">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃Spectre ＃Retpoline ＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">微軟釋出Spectre v2修補程式給Win 10 1809用戶</strong></h2> <p>繼去年秋天預告後，微軟終於針對部署1809版Windows 10電腦，推出包含Spectre變種2修補工具Retpoline的更新軟體。由於變更內容極為複雜，目前只在上述版本與即將推出的19H1中，啟動這個修補程式，接下來幾個月內，微軟將陸續部署Retpoline到其他舊版作業系統。</p> <p>不過，一些用戶安裝KB 4482887後，反映出現IE 11驗證問題。舉例來說，當兩人以上同時使用相同帳號，並登入同一臺Windows Server，將會導致無法順利載入網頁、帳密輸入對話視窗，還有檔案下載問題等徵狀。微軟目前正在解決該問題，並於日後釋出更新。<a href="https://www.ithome.com.tw/news/129055"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃HTTP ＃漏洞攻擊</strong></h3> <h2><strong style="vertical-align: top;">已遭駭客濫用，Adobe緊急修補ColdFusion漏洞</strong></h2> <p>Adobe於3月1日，針對旗下的網路應用程式快速開發平臺ColdFusion，緊急修補遭到駭客濫用的漏洞，此編號為CVE-2019-7816的安全漏洞，將允許駭客執行任意程式，被列為重大等級，該公司呼籲用戶應儘快修補。</p> <p>根據他們的公告，此漏洞允許駭客繞過上傳檔案的限制，將惡意軟體上傳到網路伺服器，再透過HTTP連線執行。該漏洞影響ColdFusion 11、ColdFusion 2016與ColdFusion 2018，若無法立即更新的用戶，可限制對上傳檔案儲存目錄的請求，以降低攻擊威脅。<a href="https://www.ithome.com.tw/news/129090"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/32-1-ColdFusion.jpg" /></p> <p>（圖片來源）Adobe</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置攻擊＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">多款防火牆路由器出現重大RCE漏洞，思科推出修補軟體</strong></h2> <p>思科發布安全更新公告，修補數款VPN路由器設備的遠端程式碼執行（RCE）漏洞。</p> <p>該公司指出，下列產品的網頁管理介面中，內含CVE-2019-1663漏洞：RV110W Wireless-N VPN Firewall、RV130W Wireless-N Multifunction VPN Router，以及RV215W Wireless-N VPN Router。</p> <p>這項弱點的存在，能讓攻擊者傳送惡意HTTP流量，進而駭入目標裝置，得手後便能以管理員權限，在底層作業系統執行任意程式碼。該漏洞CVSS 3.0 評為9.8分，屬於重大風險等級。<a href="https://www.ithome.com.tw/news/129047"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃函式庫漏洞＃Docker</strong></span></h3> <h2><strong style="vertical-align: top;">前十大Docker映像檔都存在至少30個漏洞</strong></h2> <p>資安公司Snyk發表2019年開源安全報告，他們掃描Docker Hub中10個最受歡迎的Docker映像檔後，發現每一個都包含了存在許多漏洞的函式庫。Snyk指出，以官方Node.js映像檔而言，就內含580個易受攻擊的系統函式庫，而漏洞最少的Ubuntu，也被檢測出30個已知漏洞。</p> <p>該公司也提到，根據分析用戶執行掃描的結果，44％存在漏洞的Docker映像檔，已有更新後變得更安全的基礎映像檔可用，開發人員只需要升級就能修補漏洞，而22％存在已知漏洞的Docker映像檔，只要重新建置，便可減少漏洞數量。<a href="https://www.ithome.com.tw/news/129018">詳全文</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/32-2-DockerHub.png" /></p> <p>（圖片來源）Snyk</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃硬體漏洞＃公有雲安全</strong></span></h3> <h2><strong style="vertical-align: top;">Supermicro主機板元件驚傳漏洞，可能導致裸機運算服務被植入後門</strong></h2> <p>：Eclypsium研究人員指出，伺服器廠商美商超微（Supermicro）的主機板上，所嵌入的基板管理控制器（BMC）硬體元件存在漏洞，可能讓IBM或其他雲端服務被植入後門，使攻擊者得以竊取企業客戶資料、植入惡意程式，或發動阻斷服務攻擊。</p> <p>為了證實超微主機板的BMC漏洞，該資安公司透過採用Supermicro伺服器的IBM SoftLayer裸機服務，進行概念驗證攻擊。但研究人員表示，他們的研究是要突顯公有雲環境安全風險，並非代表IBM特別不安全──因為，SoftLayer同時採用其他品牌的伺服器，而其他廠商的公有雲服務之中，也可能使用超微伺服器。</p> <p>在2月25日，IBM也在其PSIRT部落格發表聲明指出，已經針對此次漏洞進行處理，會強制把所有BMC韌體的日誌刪除，並重設所有BMC韌體的密碼，目前尚未發現漏洞遭到利用。<a href="https://www.ithome.com.tw/news/129001"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃硬體漏洞＃Thunderbolt</strong></span></h3> <h2><strong style="vertical-align: top;">Thunderclap漏洞允許周邊裝置竊取記憶體機密資訊</strong></h2> <p>來自劍橋大學、萊斯大學與史丹佛國際研究院（SRI International）的研究人員，公布Thunderbolt介面安全性的研究報告，藉由惡意的Thunderbolt周邊裝置，針對作業系統的輸入與輸出記憶體管理單元（IOMMU），開採漏洞，宣稱幾秒內就可攻陷目標系統，允許駭客以最高權限執行任意程式，或是執行直接記憶體存取（DMA）攻擊，存取記憶體中所存放的密碼、銀行憑證或加密金鑰等。</p> <p>其實早在2016年，研究人員就向相關廠商揭露，其中，蘋果已解決特定網路卡問題；微軟在去年釋出的Windows 10 1803中，針對Thunderbolt裝置提供IOMMU支援；英特爾則替Linux Kernel 5.0貢獻了修補程式。但這些業者的修補，並未解決所有問題，目前最好的建議，還是避免連接來路不明的Thunderbolt裝置。<a href="https://www.ithome.com.tw/news/129021"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃隱私監控</strong></span></h3> <h2><strong style="vertical-align: top;">用來存放中國監控民眾資料的MongoDB資料庫遭到曝光</strong></h2> <p>中國政府監控民眾網路行為的政策，幾乎舉世皆知。日前，資安研究人員Victor Gevers揭露了可公開存取、存放著中國監控民眾證據的資料庫，進一步向外界展示中國的監控規模。</p> <p>在上個月時，Gevers已經揭露兩個可公開存取的中國監控MongoDB資料庫，一個是存放新疆維吾爾自治區的260萬名民眾監控資料，另一個則是存放超速及闖紅燈的數百萬輛汽車違規照片與車牌資料。<a href="https://www.ithome.com.tw/news/129102"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/32-3-MongoDB.png" /></p> <p>（圖片來源）Victor Gevers</p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/129088">年僅19歲漏洞獵人成為HackerOne首名百萬賞金駭客</a><br /> ●<a href="https://www.ithome.com.tw/news/129032">購買假評價的Amazon商家以支付天價罰款與FTC和解</a><br /> ●<a href="https://www.ithome.com.tw/news/129048">泰國通過允許存取上網用戶資料的網路安全法案</a><br /> ●<a href="https://www.google.com/url?q=https://www.ithome.com.tw/news/129100&sa=U&ved=0ahUKEwithfTrm-_gAhXcLqYKHUVIBtgQFggFMAA&client=internal-uds-cse&cx=007216589292210379395:mfcapxjffo4&usg=AOvVaw3u3SV4RCNKEO_Wv2cZbcBh">W3C宣布WebAuthn成為正式標準</a><br /> ●<a href="https://www.ithome.com.tw/news/129028">不當蒐集兒童個資，抖音以570萬美元與FTC和解</a></h3> </div></div></div>
2019/3/7 12:43作者周峻佑https://www.ithome.com.tw/news/129151
微軟Team Foundation Server改名釋出Azure DevOps Server 2019
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/now-available-azure-devops-server-2019/">微軟正式發布Azure DevOps Server 2019</a>。Azure DevOps Server 2019以前被稱為Team Foundation Server（TFS），能夠將Azure DevOps功能放進企業的專有環境中。Azure DevOps包含了一系列開發人員協作工具，包括Azure Boards、Azure Repos、Azure Pipelines、Azure Test Plans以及Azure Artifacts。</p> <p>這些工具支援所有熱門的開發語言，也能在macOS、Linux和Windows，或是雲端等平臺運作。和TFS一樣，使用者可以選擇將Azure DevOps Server 2019安裝到任何的資料中心，並決定應用更新的時機。</p> <p>微軟為Azure DevOps Server 2019加入更具回應性的新導覽功能，可以讓使用者在服務間簡單的來回瀏覽切換，微軟提到，這是這是近年來最大的一次使用者體驗更新。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/41402287-6fea-4abd-9435-32055e2d5e3a.png" style="width: 500px;" /></p> <p>而在Azure Pipelines方面，微軟加入了新的建置以及發布頁面，並增加了對YAML建置的支援。另外，在早期版本的TFS中，微軟整合了GitHub Enterprise和Azure Pipelines，在Azure DevOps Server 2019版本，還進一步整合GitHub Enterprise提交和拉取請求，以及Azure Board中的工作項目。</p> </div></div></div>
2019/3/7 12:51作者李建興https://www.ithome.com.tw/news/129146
Google Chrome爆重大遠端程式碼漏洞，已有攻擊程式流傳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在3月6日發佈<a href="https://chromereleases.googleblog.com/2019/03/stable-channel-update-for-desktop.html" target="_blank">安全公告</a>，提醒大眾Google Chrome有重大遠端程式碼執行（Remote Code Execution，RCE）零時差漏洞，且已有攻擊情形發生，呼籲使用者儘速更新到最新版。</p> <p>編號CVE-2019-5786的漏洞發生在Chrome的FileReader，它存在於大部份主要瀏覽器的Web API，讓瀏覽器可以讀取儲存於用戶電腦的檔案內容。最新發現的漏洞屬於釋放後使用（use-after-free）漏洞，安全公司Zerodium執行長Chaouki Bekrar<a href="https://twitter.com/cBekrar/status/1103138159133569024" target="_blank">指出</a>，該漏洞可讓惡意程式碼突破Chrome記憶體沙箱的限制，而在底層作業系統執行指令。他並預期2019年將會有更重大的零時差漏洞出現，Android、iOS、Windows、Office、虛擬層都有可能出現。</p> <p>但Google本身並未公佈漏洞細節，表示要等到大部份用戶都完成更新才會公佈。此外，如果其他專案使用的第三方函式庫存在這項漏洞且尚未修補，Google也會暫緩公佈資訊。</p> <p>Google已於3月初逐步透過穩定版頻道（stable channel）釋出已修補漏洞的Windows、Mac、及Linux版本Chrome 72.0.3626.121，預計最長需要數周時間完成部署。</p> </div></div></div>
2019/3/7 13:00作者林妍溱https://www.ithome.com.tw/news/129152
August發表要價230美元的無線門鈴August View
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://august.com/blogs/home/welcome-home-august-view" target="_blank">智慧家庭製造商August發表</a>了無線門鈴August View，將與Amazon旗下的Ring品牌一較高下。</p> <p><a href="https://www.androidauthority.com/august-view-962169/" target="_blank">August View</a>為一智慧型無線門鈴，可單向串流影片至使用者的手機上，也提供雙向的語音交流，所拍攝的影像解析度為1440p，除了可在有人接近門口時傳送通知之外，也能縮放影片以辨識小偷或不受歡迎的訪客，或者搭配同樣由August打造的智慧鎖直接幫訪客開門。</p> <p>August View的產品內容包括視訊門鈴、無線的門鈴喇叭、充電電池、Micro-USB充電線與August程式，標榜簡易安裝，售價為230美元，預計於3月28日上市，屆時也將整合Google Assistant與Amazon Alexa，也正與蘋果協商整合Siri的可能性。</p> <p>目前坊間的無線智慧門鈴選擇並不多，較知名的還有Ring所推出的Video Doorbell 2，Video Doorbell 2雖然只要價199美元，但必須另外購買售價29美元或49美元的門鈴喇叭。</p> <p><a href="https://www.statista.com/statistics/828230/world-smart-home-video-doorbell-spending/" target="_blank">根據Statista的調查</a>，2018年全球智慧門鈴的市場規模約為5億美元，預估到2023年將可成長至14億美元。此外，<a href="https://www.businesswire.com/news/home/20180703005551/en/Global-Smart-Doorbell-Market-Report-2018-2022--" target="_blank">ResearchAndMarkets去年初的調查</a>則顯示智慧門鈴的平均價格為224.46美元。</p> </div></div></div>
2019/3/7 09:00作者陳曉莉https://www.ithome.com.tw/news/129133
中國人壽打造保險服務標籤庫，要透過AI貼標精準行銷產品給保戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不止銀行業，臺灣保險業也開始加快速度，要跟上這股科技應用的熱潮。中國人壽在臺灣IBM新春記者會上，揭露了他們在保險科技（InsurTech）的進程與未來布局。</p> <p>如何讓保險的行銷更為精準？中國人壽數位應用發展部副總經理宋建榮，揭露了中國人壽的AI應用。他表示，過去，中國人壽的貼標作業，得透過有經驗的大量人力，針對客戶的基本資訊，例如性別、職業等進行區隔。</p> <p>但是，透過AI，可以做到比較複雜的計算，可以針對某些客戶群貼標，例如，某些客戶群需要美金的資產。宋建榮說，這對客戶來說，就是一種標籤，當把標籤提供給中國人壽各個業務單位時，他們就能夠很快掌握客戶的屬性與需求，更快速地在銷售通路提供更精準的保險產品給客戶。提升貼標人員的工作效率，這是應用AI後，最大的區別，也是我們的主要目的，他強調。</p> <p>宋建榮透露，中國人壽藉由AI貼標專案，建立了一個主要的標籤庫，但這個標籤庫不是傳統型的資料庫，而是打造了一個具擴充性、延展性的資料庫，可容納不同資料的種類也相對較多。宋建榮表示，中國人壽要先為長遠的規畫打下基礎。因為，一旦標籤庫建立起來之後，中國人壽希望不只是行銷而已，還要在保險的過程中，每一步都可以運用到標籤，包括了到保險公司運作的流程。</p> <p>他也提到，貼標的工作，是交由中國人壽數位應用發展部所培養的資料科學家來執行，他們也會把整個公司的標籤庫進行集中管理。而中國人壽貼標的大數據來源，包括舊資料與新資料，更要整合線上與線下，宋建榮指出，舊資料包括來自現有保險系統的資訊，同時，也會開發通路去搜集新資料，包括了網路投保、客服的資料，都要往內搜集。</p> <p>宋建榮表示，中國人壽的AI貼標，會在今年第2季發布，約莫5月或6月，現在已經在基本的名單開始試跑，基本的名單標籤之後才能做組合，接下來才能有更精準的保險產品行銷。</p> <p><span style="color:#0000FF;"><span style="font-size:24px;">保險科技要邁開腳步，中國人壽積極參與生物身份識別與保險區塊鏈聯盟平臺</span></span></p> <p>其實，相較於金融科技發展較早，保險科技直到今年，才由金管會承諾會大力推動發展。金管會規畫，除了透過修正保險法，來推動建置保險聯合資訊中心之外，也要求產險與壽險公會，研議將生物科技導入身分驗證機制的作法，讓消費者在網路投保時能更便利。</p> <p>宋建榮提到，過去，因為保險流程相對較為繁複，還有法規上的要求與規範，所以尚未有生物科技導入身分驗證機制的應用，如今金管會朝這方向走，中國人壽也會首先呼應主管機關的想法，來做生物識別導入的實驗與試行，希望站在便民的角度來設計這套作法。</p> <p>不止如此，壽險公會計畫建置的保險區塊鏈聯盟平臺，中國人壽也是此系統建置完成後，首批將進行概念性驗證的壽險公司，要驗證保險聯盟區塊鏈技術、資料安全性、PDF簽驗章、保單存摺、保單資料上區塊鏈的可行性。</p> <p>未來，若平臺順利推出，各家壽險業者的資訊將整合為共享平臺，讓保戶的保單電子化，並能透過此平臺的保單存摺帳戶，看到自己在各家保險公司的保單內容，讓保戶能更為方便管理及了解保障理賠等條款資訊。</p> <p>除了這些，中國人壽也評估把AI導入法遵科技（RegTech），宋建榮表示，公司治理的要求越趨嚴格，很多法律不斷在變動，中國人壽可能會研發AI的模組來應用，透過AI來做這部分的過濾與控制，已利合規。</p> <p>此外，中國人壽也在2017年導入，並在2018年全面讓業務員開始使用行動投保工具「i-Agent 」App，讓業務員只要帶著行動裝置，就能使用系統裡的客戶名單與資料。宋建榮提到，中國人壽的1萬位業務部門成員，已經有9成使用這項工具。而中國人壽開發此工具的目的，就是要以輔助的角度，增加業務員的產能，而且要量化其效益。</p> </div></div></div>
2019/3/7 01:26作者李靜宜https://www.ithome.com.tw/news/129145
3億3千萬筆郵務大數據首次開放，中華郵政辦競賽要找智慧物流好點子
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>邁入創立第123週年，中華郵政喊出「數位元年」的口號，並主辦「2019中華郵政大數據競賽」。競賽中首次開放3億3千萬筆郵務資料，讓組隊參賽的教授和學生得以運用大數據分析技術，設計出足以提高郵務作業效率、降低成本，或是提升顧客滿意度的應用。</p> <p>比賽期間所開放的郵務資料，其中包含特種郵件的收寄、封發、轉運、投遞時間與地點，只要郵件具有條碼、可透過PDA掃描產生數據資料，如掛號、限時信件與快捷、包裹郵遞服務，均有紀錄留存。值得一提的是，3億3千萬筆數據資料僅佔總郵務業務的1成，其他平信、明信片等不具條碼的郵件均未列入，未來若能將其整合，大數據應用的精確度與範圍均可能有所提升。</p> <p>競賽分為初賽、複賽、決賽三階段，由台灣微軟與精誠軟體共同支援平台作業環境與技術服務諮詢。微軟提供中華郵政ABC技術——AI、Big data、Cloud，包括Azure雲端空間、AI機器學習平台、MongoDB資料庫及各類技術的分享；精誠則擔任顧問角色，分享實務經驗與案例應用。參賽者可自由使用任一大數據分析工具進行郵務數據分析，也可善用內政資料開放平台，活化數據進而提出實際應用案例。</p> <p>郵政訓練所所長劉錫標表示，中華郵政近來持續推動數位轉型，去年在金融方面推出Account Link、物流方面則有Ibox、數位郵局等服務，並試圖建立起數位化背後的商業模式。藉由這次的競賽，除了希望能激發創新思維，也發掘大數據的應用面向；明年與後年更將以數位金融與虛實通路為主題，持續舉辦競賽，希望將大數據應用於各種服務，成為分析顧客需求的資料基礎。</p> <p>此次比賽從即日起至4月2日報名截止，共祭出獎金100萬元，第一名獎金高達30萬；參賽人員資格以全國大專院校在校學生為主，每隊2到4人，每隊成員需半數（含）以上成員為學生身分，並請1名教授帶隊指導。</p> <p> </p> </div></div></div>
2019/3/6 21:25作者翁芊儒https://www.ithome.com.tw/news/129142
老牌PCB廠欣興電子也導入AI檢測瑕疵品，更要朝M2M邁進
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>老牌印刷電路板（PCB）廠商欣興電子總經理蘭庭今揭露，生產線已導入AI來進行瑕疵品檢測，讓產品檢測效率提升了70%。</p> <p>蘭庭表示，過去，欣興生產線採用AVI自動光學檢查機來檢測瑕疵品，但是，自動光學檢測機常常受到產品色差、不同高度等因素而影響檢測結果，因此，還得加派11~15%的人力，來複檢自動光學檢查機的結果。不過，「人員會疲勞，」他坦言，人工檢測容易受到太多變數的影響，一旦檢測出錯，會導致上億元的損失。</p> <p>欣興電子從產品開發到生產流程，都會產生上百萬筆數據，蘭庭很早就開始思考，如何應用這些數據來優化生產流程，也不斷觀望市場技術的發展。</p> <p>直到最近，他認為，相關應用和工具成熟了，因此，才決定順勢導入AI，結合深度學習和AVI機器，來檢測生產線產品。蘭庭說，從導入至今，原本所有產品都需人工複檢，現在只有其中30%得人工再檢查，等於「效率提高了70%。」不過，他還不滿足，「欣興電子的目標是無人化檢測。」不只如此，欣興電子目前也開始進行電子數據搜集與分析，希望藉由對比數據變異與生產結果，來推測哪個製程出錯。</p> <p>下一步AI應用方向上，蘭庭指出，製造業最希望推動的是M2M（Machine to machine），透過「機器間的對話，來產生自動化連結。」比如當一臺機器檢測出產品問題，另一臺機器就能自動處理。</p> <p>另一個想靠AI實現的是安全偵測與預測。比如偵測操作員的動作，來預測是否會違規，或是監控廠房環境變化（如溫度、氣味和噪音等），來避免故障或危險的發生。</p> <p>不過，不只缺乏AI人才，蘭庭指出，製造業會面對的困難是，「實現AI之後，所需的管理人才。」尤其，他認為，導入AI後，製造業將面臨許多新變化，比如生產和管理流程，因此需要懂得人機協作的「規畫人才，」來監控和管理AI與流程。文◎王若樸</p> </div></div></div>
2019/3/6 18:31作者王若樸https://www.ithome.com.tw/news/129140
Uber籲政府修法兼顧計程車、租賃車以創造多贏局面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>交通部上個月預告修法，對小客車租賃業者與資訊平台業者合作提出嚴格的規範，例如要求以最少1小時或日租為起租時數、租賃車不得外駛等待租賃，以維護市場公平競爭，直接衝擊Uber現有的營運模式。</p> <p>今天（3/6）Uber出面招開記者會，邀請多位Uber合作的租賃車駕駛到場，駕駛以感性訴求為主，表達修法將影響其生計。Uber並希望主管機關能暫緩修法，並調整修法方向，以兼顧計程車、租賃車產業創造多贏。</p> <p>交通部在2月21日預告修正汽車運輸業管理規則第103條之1，明確規範「小客車租賃業與資訊平台業者合作提供附駕載客服務者」，將提供運輸服務的小客車租賃業者全面納管，並和計程車分業管理。</p> <p>修法重點包括，不得將租賃車外駛巡迴、排班待客租賃、造冊列管駕駛人及車輛資料以供主管機關查核、充分揭露車輛資料、駕駛人、計費方式等資訊，租賃車應以日租或時數方式計費，最少以1小時為起租時數，車輛應黏貼標識等等。</p> <p>交通部強調修法精神在維護市場公平競爭，讓提供計程車服務的業者，受到相同的規範，而租賃車業者在法定範圍內提供服務。基於城鄉差異，對於至少1小時起租時數，因應不同地區需求，交由地方政府彈性規範。</p> <p>對於Uber和小客車租賃業者合作提供載客服務，交通部指Uber提供新型態乘車服務，在世界各國面臨政府監管、不公平競爭的爭議，而受到限制營業，政府已開放多元計程車，放鬆網路叫車的計程車外觀及費率，提供多元、精緻化的乘車服務，對Uber等現存業者，可和租賃車業者合作提供至少1小時以上或按日計費的附駕駛載客服務，或是轉向「多元計程車」，依牌照納管，按計程車總量調度。</p> <p>雖然此次修法規範是以小客車租賃業者與科技平臺業者合作為主，但由於交通部點名Uber，被外界視為Uber條款，讓曾經被交通部多次取締、鉅額罰款而暫停服務，2017年再以Uber Taxi重啟服務的Uber可能再次遭受挑戰。</p> <p>對此，Uber認為新的修法不利於租賃車業者與科技平臺業者合作，例如限制最低1小時起租，並且禁止業者提供任何形式的優惠或折扣，另外，不得巡迴攬客，要求每趟行程結束後返回車行再出發接案，這些規範保護計程車產業，卻損害了租賃車業者及駕駛生計。</p> <p>Uber台灣區總經理吳罡表示，交通部修法將會對租賃車產業、消費者及科技平臺業者帶來衝擊，可能推翻Uber現在所提供的合法營運模式，希望政府能暫停暫緩修法。Uber認同政府照顧計程車產業，但無法認同犧牲同為運輸產業的另一群人，修法不只影響Uber，Uber一萬多名代僱駕駛生活陷入困難，也犧牲Uber在台灣300萬用戶的消費權益，其他本土的平臺業者也受到影響。</p> <p>Uber呼籲現今數位科技發展下，業態模糊已造成管理上的困難，未來修法可以更寬容的態度，將計程車、多元計程車、租賃車一起納入考量，並以交通部運研所兩年多前曾提出的「網約多元小客車」為方向，讓消費者可以app叫計程車或租賃車，以創造多贏局面。</p> <p>例如Uber在新加坡提供Uber Flash，將計程車和Uber的精英乘車服務整合在一起，使用者使用Uber Flash叫車，系統會依附近最快抵達上車地點的車輛，可能調派計程車或Uber精英車輛前往，依動態方式計費。</p> <p>吳罡表示，現行交通運輸相關法規為三十年前制定，並曾針對計程車產業進行修正，現今網路資訊科技發達下，應該尋找新的模式，同時照顧計程車、租賃車產業。</p> <p>目前修法預告2個月，交通部將蒐集各界意見，作為未來修法的參考，Uber將積極和交通部溝通。</p> </div></div></div>
2019/3/6 19:05作者蘇文彬https://www.ithome.com.tw/news/129139
英特爾處理器再現「推測執行」漏洞，研究人員展示攻擊手法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國伍斯特理工學院（Worcester Polytechnic Institute）與德國盧貝克大學（University of Lübeck）的<a href="https://arxiv.org/pdf/1903.00446.pdf" target="_blank">研究人員</a>近日再度揭露一涉及CPU「推測執行」（speculative execution）功能的安全漏洞，該漏洞可曝露記憶體實體頁面映射（physical page mappings）資訊，可藉以執行新型態的攻擊，或是改善既有攻擊的效果，研究人員已打造出可開採該漏洞的Spoiler攻擊。</p> <p>推測執行為一處理器的最佳化技術，可在空閒時提前執行可能用得上的指令，去年初資安社群共同揭露的Spectre與Meltdown攻擊，即是鎖定推測執行所衍生的安全漏洞，以竊取存放在記憶體中的安全漏洞。</p> <p>儘管不論Spoiler、Spectre或Meltdown都與推測執行的弱點有關，但Spoiler是根植在完全不同的硬體單元—記憶體排序緩衝區（Memory Order Buffer，MOB）。</p> <p><a href="https://www.zdnet.com/article/all-intel-chips-open-to-new-spoiler-non-spectre-attack-dont-expect-a-quick-fix/" target="_blank">研究人員說明</a>，處理器會在儲存之前載入推測，並在發現可能的相依性時，把事先儲存的資料加入，以改善處理器效能，但相依性的預測只仰賴部份的位址資訊，可能帶來錯誤的相依性或停滯等風險。而Spoiler即破解了進行推測載入的相依性解析邏輯，進而取得實體頁面映射的資訊。</p> <p>Spoiler可自使用者空間執行且不需特別的權限，能洩露實體頁面號碼的至少8個位元，有鑑於利用記憶體設計漏洞的Rowhammer攻擊或快取攻擊等微架構的旁路攻擊，都是透過逆向工程取得虛擬至實體的位址映射，Spoiler即可提升逆向工程速度達256倍；而在Prime+Probe攻擊上，也能以4096倍的速度，改善其所利用的淘汰集（eviction set）搜尋。</p> <p>研究人員指出，就算是只知道實體位址的部份資訊，都能讓基於瀏覽器的新攻擊變得可行，且Spoiler即使是在諸如JavaScript等沙箱環境中也適用。</p> <p>該研究同時測試了英特爾各種架構的處理器，以及AMD與ARM架構，發現AMD、ARM及Intel Core架構並未受到該漏洞的影響，但英特爾的Nehalem、Sandy Bridge、Ivy Bridge、Ivy Bridge EP、Haswell、Skylake 、Kaby Lake與Kaby Lake R等架構的處理器全都可被Spoiler攻陷。</p> <p>雖然該研究團隊在去年底就把相關發現提交給英特爾，但研究人員認為，直到目前還沒有能完全解決此一問題的軟體緩解措施，而硬體的修補則很難部署到舊有系統，而且可能得耗上好幾年。</p> </div></div></div>
2019/3/6 16:16作者陳曉莉https://www.ithome.com.tw/news/129132
Google為Data GIF Maker新增更多動態圖表模板
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google為<a href="https://datagifmaker.withgoogle.com/?_ga=2.116441478.1003579476.1551855913-140241957.1539745815">Data GIF Maker</a>增加更多的資料視覺表現樣板，使用者可以為更多類型的資料製作GIF動態圖片。Data GIF Maker是Google在2017年推出的資料視覺化工具，可以讓使用者製作比較兩個名詞的視覺效果，像是用來比較Helvetica以及Comic Sans字型的搜尋數量。</p> <p>Google提到，兩個數字的GIF呈現，能夠幫助讀者比對數字，用於講述資料故事。而Data GIF Maker現在新增了更多種類的資料GIF模板，讓使用者能講述更多豐富的故事，原本經典的矩形樣板只能處理兩個資料數據，Google為其多加入了一個比較項目，使用者現在最多可以呈現包含3個名詞或是問題的資料。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/rectangles.gif" style="width: 500px;" /></p> <p>這次更新增加了賽道模板，這個模版特別適用於表現速度資料。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/racetrack.gif" style="width: 500px;" /></p> <p>另外，還多了圓圈模板，對於需要對比數字大小的情境很有用，數字越大圓圈越大，Google提到，當數字之間存在較大的對比，這個模板特別好用，但數字太相近則會很難看出差異。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/cirles.gif" style="width: 500px;" /></p> </div></div></div>
2019/3/6 16:45作者李建興https://www.ithome.com.tw/news/129134
新Microsoft Edge可能長得很像Chrome
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年<a href="https://www.ithome.com.tw/news/127547" target="_blank">微軟自有瀏覽器Microsoft Edge轉向</a>採用Chromium為核心引發業界震撼，現在有<a href="https://www.neowin.net/news/exclusive-this-is-what-the-new-chromium-based-edge-looks-like" target="_blank">媒體</a>發現，測試中的新Edge在外觀及介面上頗有Google Chrome的味道。</p> <p>Neowin近日取得Microsoft Edge測試版及Microsoft Edge Store一批未公開的螢幕擷圖，發現有些Edge既有元素已經拿掉，例如可一覽所有頁籤並將現有開啟頁籤集合到一旁的功能。反之，它加入數個與Google Chrome類似的功能，包括在網址列右方顯示擴充程式集及個人資料檔照片。此外它的「設定」功能也從現有從Edge右邊拉出選單，變成類似Chrome顯示在左邊。而且其「關於」頁也公開Chromium專案及其他開源碼軟體的貢獻，這也有別於過去的Edge及微軟。</p> <p>但是Edge還是保留了微軟的特色，像是內建Bing搜尋、輪流以Bing每日圖片當新頁籤的背景圖、以Microsoft News編輯而成的個人化新聞等。</p> <p>去年<a href="https://www.ithome.com.tw/news/127590" target="_blank">微軟也宣佈</a>新Edge將可和Google Chrome的擴充程式相容，但是微軟仍將建立一個自有的Edge Store提供這些擴充程式，而非讓用戶直接下載安裝Chrome的擴充程式。根據報導貼出的Edge Store擷圖，已經有不少Chrome Web Store擴充程式重新組譯後在Edge Store中上架。</p> <p><a href="https://www.zdnet.com/article/screenshots-of-microsofts-coming-chromium-based-edge-browser-leak/" target="_blank">ZDNet報導</a>，Chromium為核心的新Edge預計2019年初會釋出開發商預覽版。加入<a href="https://www.microsoftedgeinsider.com/en-us/" target="_blank">Edge Insider開發商計畫</a>者即可提早測試全新的Edge瀏覽器。</p> </div></div></div>
2019/3/6 15:21作者林妍溱https://www.ithome.com.tw/news/129128
新版ReactOS 0.4.11改進儲存核心並提升Windows應用程式相容性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://reactos.org/project-news/reactos-0411-released">ReactOS團隊釋出ReactOS 0.4.11</a>，這個版本對ReactOS核心進行了不少重要的更新，除了修正儲存核心的臭蟲，以及更完善地支援新英特爾的晶片組，也增加對Windows應用程式的相容性，提高了整體系統的穩定性。</p> <p>ReactOS 0.4.11修正了作業系統核心負責管理檔案I/O的部分，官方提到，之前的ReactOS版本會因細微的資料損壞，而造成儲存系統後續嚴重崩潰，這次社群修正了快取控制器對資料結構的管理，並移除這個使用ODIN備份軟體，可能會出現的藍螢幕的當機臭蟲。</p> <p>官方提到，fastfat驅動程式是ReactOS內部文件檔案系統的驅動程式，另外，ReactOS還仰賴第三方驅動程式來支援BTRFS，而由於ReactOS團隊發現了該驅動程式的問題，因此回溯至上游專案，進一步改善了記憶體洩漏的問題。</p> <p>而由於多數的電腦都使用SATA連接和相應的AHCI介面，ReactOS也以UniATA驅動程式提供相對應支援，但是在第六代英特爾酷睿處理器開始，其使用的晶片組平臺AHCI SATA控制器與UniATA不相容，而在ReactOS 0.4.11這個問題獲得解決，讓使用者可以在更多的平臺上使用ReactOS。</p> <p>另外，執行應用程式時，系統需要相依於DLL形式的函式庫，這些相依的DLL會由載入器（LDR）負責尋找和載入。而可以正確迭代這些相依檔案，是執行應用程式的基礎，但指定這些相依關係的方法需要使用到manifests，在之前版本的ReactOS並不支援manifests，社群在考慮到現代應用程式都使用manifests的狀況下，也在這個ReactOS版本增加對manifests的支援，因此現在ReactOS已經可以執行更多的應用程式，包括Blender（下圖）、Evernote以及Quicktime播放器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/reactos_0411_1.png" style="width: 500px;" /></p> <p>ReactOS 0.4.11還強化了系統穩定度，現在可以更正確地停止應用程式，以釋放分配給應用程式的資源，由於之前ReactOS無法正確的處理.NET 2.0應用程式關閉，常常沒有給予足夠的時間等待應用程式退出，而ReactOS 0.4.11則增加Windows應用程式的相容性，提升了系統可用度。</p> </div></div></div>
2019/3/6 15:26作者李建興https://www.ithome.com.tw/news/129116
MIT打造出會後空翻的機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://news.mit.edu/2019/mit-mini-cheetah-first-four-legged-robot-to-backflip-0304">麻省理工學院旗下實驗室打造出能後空翻的迷你獵豹機器人mini cheetah</a>，研究團隊將會在5月舉行的IEEE機器人與自動化國際會議中，展示該機器人的設計，目前正在建置更多四足機器人，目標是10臺，期望可以透過租借機器人的方式，協助其他研究團隊做相關研究。</p> <p>該四足機器人重量只有20磅，具有4隻可彎曲的腳，其中最特別的是，機器人能夠在站立姿勢時完成360度後空翻的動作，被踢倒在地時，也能自行恢復站立姿勢，機器人在地面上也能夠靈活地活動，不管是上階梯或是在不平坦的地形上行走都不是問題，行走的速度是正常人類的2倍。</p> <div class="media_embed" height="421px" width="628px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="421px" src="https://www.youtube.com/embed/xNeZWP5Mx9s" width="628px"></iframe></div> <p>影片來源：MIT</p> <p>MIT的迷你獵豹機器人設計採用模組化的概念，由於每隻腳都是由3個獨立電動馬達驅動，若機器人的腳或是馬達損壞，都能夠輕鬆替換新的馬達，麻省理工機械工程系技術助理兼首席開發員Benjamin Katz表示，該機器人的設計就像樂高一樣，可以將這些部分元件放在一起。</p> <p>研發團隊也解釋，打造這種機器人的原因是希望讓其他實驗變得更加容易，來嘗試更多瘋狂的東西，因此，機器人的設計非常堅固、不容易損壞，若真的損壞了也要很容易修理，且不昂貴，藉由出借機器人的方式，使研究人員有更多機會嘗試新的算法和測試機器人活動。</p> <p>仿生機器人實驗室中的副教授Sangbae Kim也表示，最終的目標是要在障礙賽道中，進行機器人比賽，每個團隊使用不同的算法來控制機器人，就能測試哪一個策略是最有效的。現在，該實驗室還在嘗試開發其他更具挑展的項目，像是自動著陸的機器人，將機器人丟出去後，機器人能夠自動安全地著地。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/3/6 15:28作者何維涓https://www.ithome.com.tw/news/129118
國泰3千坪新埔資訊中心機房會長什麼模樣，未來完工模擬圖首度曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國泰近日宣布要<a href="https://www.ithome.com.tw/news/128983">花4年打造占地超過3千坪新埔資訊中心機房</a>，引發外界熱議，好奇這樣一座3千坪資訊中心機房，最後會是長成什麼模樣，國泰日前也首度公開完工建築模擬圖，從中也可以一窺新資訊中心未來完工可能的運用情況。</p> <p>首先，從這張大樓建築模擬照可以發現，未來國泰資訊中心完工後，不只會興建地上8層、地下2層的一棟大樓，而是將規畫兩棟建築大樓，而從大樓外型設計來看，很可能一棟是做為機房大樓使用，另一棟則是當作辦公大樓，同時兩棟大樓彼此獨立分開，並以一挑高的開放大廳作為間隔。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%8B%E6%B3%B0%E6%A1%83%E5%9C%92%E9%9D%92%E5%9F%94%E8%B3%87%E8%A8%8A%E4%B8%AD%E5%BF%83%E7%85%A7(1).jpg" style="width: 600px; height: 400px;" /></p> <p>另從一樓大樓出入大廳來看，大樓1、2樓看起來皆採用挑高空間設計，而從大樓3、4、5、6、7、8層每個樓層間隔高度都相同來推測，這些樓層很可能都採用模組式空間設計，未來將配合國泰金融集團業務需求彈性使用，做為建置機房、機電或辦公樓層之用。</p> <p>國泰人壽系統資訊部協理張書銘更進一步透露，未來每一個機房層最多能容納超過100個伺服器機櫃。若以目前8層樓全部當作機房使用來估算的話，至少可容納8百個機櫃，幾乎是中華電信板橋IDC機房4千個機櫃的五分之一。只不過，國泰所有機房樓層皆為自用。</p> <p>這座青埔資訊中心完工後，未來將以營運不中斷、高節能綠建築，以及機房節能空調為機房三大特色，國泰更計畫將這座新資訊機房打造成為國泰金控集團的資訊群聚中心，用來提供全天24小時不中斷資訊服務，將透過建立更高可靠、高穩定，以及高安全的機房基礎設施環境，來協助該集團持續推動數位金融及帶動金融科技創新。</p> </div></div></div>
2019/3/6 15:29作者余至浩https://www.ithome.com.tw/news/129130
Walmart將測試用AI自動辨識商品的新結帳服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>Walmart旗下Sam's Club<a href="https://corporate.samsclub.com/blog/2019/03/04/sams-club-files-patent-for-next-level-scan-go-test">宣布即將測試掃描商品自動結帳服務</a>，透過電腦視覺和機器學習技術辨識商品，不需要像過去一樣掃描條碼，消費者只要透過應用程式掃描商品的外觀，系統就能辨識商品並完成結帳，該服務將會於美國德州達拉斯開設的新科技測試商店Sam's Club Now中測試，同時，Sam's Club也正在為這項服務提出專利申請。</p> <p>Sam's Club於兩年前推出Scan & Go服務，過去消費者必須找到商品的條碼，掃描條碼之後系統才能自動結帳商品，雖然節省下排隊結帳的時間，但是，要在商品上找尋條碼才能掃描也是有些麻煩，為了能夠讓自動結帳服務變得更輕鬆、快速，現在，Sam's Club導入電腦視覺和機器學習技術，只要鏡頭掃過商品的外觀，就能自動辨識出該商品，在一個展示的影片中，對比了兩種掃描服務，掃描條碼服務的過程需要耗時9.3秒，而新的掃描技術只需要3.4秒，就能完成辨識商品的任務。</p> <p>除此之外，Sam's Club也希望透過這項技術讓員工掃描商品的工作更有效率，有更多時間為客戶服務。</p> <p>Sam's Club的新科技測試商店Sam's Club Now類似Amazon Go的無人商店，主要提供找尋商品路線和導航、一小時內取貨等新服務。</p> </div></div></div>
2019/3/6 15:35作者何維涓https://www.ithome.com.tw/news/129119
蘋果買下AI監視器製造商Lighthouse的專利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.iam-media.com/patents/apple-buys-patent-portfolio-former-ai-home-camera-maker" target="_blank">IAM的報導</a>，蘋果已經接手了在去年底結束營業的AI監視器製造商Lighthouse所持有的專利。</p> <p>Lighthouse是由Android之父Andy Rubin所支持的新創業者，該公司在2017年5月推出了同名的家用智慧監視器，Lighthouse監視器配備3D感應器與攝影機，並內建電腦視覺與深入學習技術，所搭配的行動程式還能理解自然語言，於是當使用者在手機上詢問「今天孩子們跟保姆做了什麼事？」或是「今天有人遛狗了嗎？」，程式就能播放當時的影像。</p> <p>Lighthouse監視器的預購價高達399美元，隔年即降價到299美元，不過，去年12月該<a href="https://www.light.house/" target="_blank">公司即透過官網宣布</a>因未取得商業上的成功，而決定關閉營運。</p> <p>根據<a href="https://9to5mac.com/2019/03/04/lighthouse-patent-portfolio-apple/" target="_blank">報導</a>，蘋果很快就接手了Lighthouse所持有或正在申請的8項美國專利，皆與視覺監控系統或深度攝影機有關，包括有3項專利攸關「利用深度相機且基於電腦視覺技術的安全系統」，1項為視覺認證的系統與方法，另一項則是利用深度感應相機在弱光條件下，捕獲影片影像的方法及系統。</p> <p>外界普遍相信蘋果將透過上述專利技術來強化Face ID的能力，例如拉長Face ID辨識的距離，或是支援多名用戶的辨識，亦可用來擴充HomeKit對監控系統的支援。</p> </div></div></div>
2019/3/6 15:45作者陳曉莉https://www.ithome.com.tw/news/129129
報告：40%的歐洲AI新創公司不是真的AI業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧（AI）正夯，以致於一些新創公司可能有意隱藏或刻意隱瞞自家技術不是真正的AI，以便吸引到更多金主投資。一項報告顯示，這個比例在歐洲可能高達40%。</p> <p>倫敦一家管理資產高達4億的<a href="https://www.mmcventures.com/wp-content/uploads/2019/02/The-State-of-AI-2019-Divergence.pdf" target="_blank">創投基金MMC近日發表一份AI研究報告</a>。這份報告發現，歐洲13國2,830家號稱具備AI技術的新創公司中，僅約一半業者（1,580家）的技術完全符合AI的定義。</p> <p><a href="https://www.forbes.com/sites/parmyolson/2019/03/04/nearly-half-of-all-ai-startups-are-cashing-in-on-hype/#498a7e84d022" target="_blank">富比士雜誌</a>引述MMC研究部門主管David Kelnar指出，在針對每家公司的網站描述、產品與技術文件等資料深入研究後，發現40%的新創公司沒有任何和AI有關的證據，有些大家都以為是AI公司的新創廠商其實並不是。</p> <p>Kelnar指出這些公司可能沒有主動宣稱自己具備AI技術，而是被一些第三方分析機構誤列為AI公司，但他們也沒有刻意去糾正。因為根據報導，被認定為AI業者的新創公司可以容易找到金主，也能獲得比非AI公司多15%的資金。</p> <p>不過MMC拒絕透露哪些新創公司是他們認為的假AI業者。這家創投也未點明哪些第三方分析機構可能產生誤導，不過富比世雜誌指出，此類機構較知名的包括Pitchbook、Crunchbase和CB Insights等。</p> <p>報告也引述Gartner做出的企業部署AI現況調查，企業使用AI以聊天機器人、流程最佳化為最大宗，各佔26%，其次為交易資料詐欺分析（21%）、市場／消費者區隔（15%）、電腦輔助診斷（14%），以及客服中心的虛擬客服助理和用於意見採礦的情感分析（各為12%）。</p> <p>報告其他內容還包括，亞太地區已有五分之一的企業採用了AI，相較之下北美地區只有十分之一。而在亞太地區中又以中國普及率最高，以北京、上海、浙江及江蘇為重鎮。報告指出，中國因為缺乏個資保護的政策，企業內部資料不統一的情況較低，是推動AI的兩大優勢。</p> </div></div></div>
2019/3/6 16:00作者林妍溱https://www.ithome.com.tw/news/129131
微軟安全情報：去年電子郵件含有網釣訊息的比例增加250%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在2018年的<a href="https://clouddamcdnprodep.azureedge.net/gdc/gdcVAOQd7/original" target="_blank">《安全情報報告》</a>（Microsoft Security Intelligence Report）中指出，網路釣魚依舊是駭客執行攻擊的首選之一，從去年1月到11月間，內含網釣訊息的電子郵件比例增加了250%。</p> <p>微軟每月約掃描Office 365中逾4,700億封的電子郵件，去年1月時，郵件中含有網釣訊息的比例是0.25%，但到了去年11月便增加到0.55%。</p> <p>隨著用來保障網釣攻擊的技術與工具愈來愈多，駭客的攻擊手法也愈精密，不再使用單一的URL、網域或IP位址來傳送電子郵件，而開始利用各種代管基礎設施或是公有雲展開攻擊，以躲避偵測，例如透過熱門的文件共享或協作網站及服務來散布惡意檔案或是偽造的登入介面。</p> <p>駭客在網釣攻擊中經常採用的手法包括網域名稱欺騙（在郵件中採用與原始網域同樣的網域名稱）、假冒網域名稱（使用以假亂真的網域名稱）、冒充使用者（郵件看起來是來自信任的對象）、文字誘餌（內容似乎來自銀行、政府或其它合法機構，通常要求使用者提供使用者名稱或密碼等機密資訊）、憑證網釣連結（連結到偽造的服務登入頁面）、在郵件中夾帶網釣文件，或是直接連結到偽造的雲端儲存服務以騙取使用者憑證。</p> <p>網釣攻擊通常是駭客企圖入侵企業網路的第一步，且當中最脆弱的環節就是使用者，微軟建議企業應該針對員工展開教育訓練，對各種網釣手法提高警覺。</p> </div></div></div>
2019/3/6 15:08作者陳曉莉https://www.ithome.com.tw/news/129125
研究人員發現大量Docker主機防護不足，而淪為挖礦工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Docker應用日愈廣泛，但<a href="https://www.imperva.com/blog/hundreds-of-vulnerable-docker-hosts-exploited-by-cryptocurrency-miners/" target="_blank">安全研究人員近日發現</a>數千臺Docker主機欠缺安全防護使遠端API曝露於公開網路上，導致已有數百臺Docker主機遭植入挖礦程式。</p> <p>Docker遠端API是很方便的管理途徑，但若被有心人取得，就會對公司網路帶來災難。例如Docker遠端API可控制遠端Docker主機，包括自動執行部署、控制與取得容器狀態。安全公司Imperva指出，Docker 遠端API會聽取2735 / 2736傳輸埠，它預設只能經由loopback介面（localhost、127.0.0.1）存取，不應對外開放。一旦缺乏安全防護，就會成為外部攻擊者的下手目標。如去年一些企業使用公開可存取的Redis伺服器因組態不當，導致<a href="https://www.trendmicro.com/vinfo/us/security/news/vulnerabilities-and-exploits/rediswannamine-cryptocurrency-mining-operation-found-targeting-servers-with-eternalblue" target="_blank">RedisWannaMine</a>攻擊行動，使系統被下載植入挖礦程式。</p> <p>雪上加霜的是，安全公司於二月發現一個編號CVE-2019-5736的漏洞，可讓攻擊者取得Docker容器的根權限。結合新漏洞及對外公開的遠端Docker API將能使Docker主機被完全攻陷。</p> <p>Imperva近日利用Shodan搜尋引擎搜索網路上執行Docker主機對外開放的傳輸埠，就發現有3,822臺Docker主機的遠端API曝露於公開網路上。分佈地點以美國和中國為最大宗，其次是新加坡、法國與德國。</p> <p>研究人員與這些IP上的2735傳輸埠建立連線並列出Docker 映像檔，發現當中有將近400個IP可被公開存取。他們進一步分析發現，這數百個IP正在執行一隻挖礦程式，也就是企業主機已遭挖礦劫持用來挖門羅幣（Monero），這類加密貨幣的挖礦流量很隱密，幾乎無法追查到來源、目的地及挖礦數量。</p> <p>其他數千臺Docker主機則執行MySQL資料庫、Apache Tomcat等正式作業環境。</p> <p>研究人員指出，遠端API曝露導致Docker主機上的容器被駭後患無窮，挖礦劫持只是其一，駭客還能以遮罩的IP發動攻擊、建立殭屍網路、代管釣魚服務、竊取帳密及重要資料、將攻擊導向企業內部網路等。</p> </div></div></div>
2019/3/6 15:15作者林妍溱https://www.ithome.com.tw/news/129127
Azure資訊安全中心使用機器學習，針對虛擬機器提供網路安全性群組規則建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟公開<a href="https://azure.microsoft.com/zh-tw/blog/announcing-new-azure-security-center-capabilities-at-rsa-2019/">Azure資訊安全中心（Azure Security Center）的更新</a>，現在會利用機器學習，減少虛擬機器在網路上的攻擊面，而其適應性應用程式控制功能，還可用於Linux以及使用者自家的機房，另外，網路映射功能也開始支援對等虛擬網路（VNet）配置。</p> <p>微軟提到，在公有雲上執行工作負載，最大的攻擊面便是與公共網際網路連接的地方，Azure使用者可能很難萬無一失的設定網路安全性群組（Network Security Group），確保Azure工作負載僅對需要的來源範圍開放。</p> <p>現在Azure資訊安全中心可以理解Azure工作負載的網路流量和連接模式，並為暴露在網際網路上的虛擬機器，提供NSG規則建議，這將能幫助使用者更好地配置網路存取政策，降低被攻擊的風險，而且這項服務還使用威脅情報報告，以確保已知的惡意IP以及網域已經遭到封鎖。使用者只需要點擊按鈕，就能設置完成，Azure資訊安全中心將會自動化完成整個過程。</p> <p>Azure資訊安全中心的適應性應用程式控制功能，則是提供使用者智慧自動端到端應用程式白名單的解決方案，使用者可以控制允許在Azure虛擬機器上執行的應用程式，這將有助於強化虛擬機器抵禦惡意軟體，而且資訊安全中心還會使用機器學習，分析虛擬機器上的應用程式，幫助使用者部署特定的白名單規則。</p> <p>微軟擴展了適應性應用程式控制功能，將外部Linux虛擬機器和伺服器以及Azure一併包含在內，這代表Azure資訊安全中心會辨識在使用者伺服器上執行的應用程式，當這些應用程式不符合白名單規則，資訊安全中心將對這些違規行為進行審核。</p> <p>除此之外，Azure資訊安全中心的網路映射，增加了對等虛擬網路的支援，這種配置可以讓網路流量經過微軟的骨幹網路在Azure虛擬網路（Azure Virtual Networks）中流動，就像是讓虛擬機器使用私有IP位置，在同一個虛擬網路中工作一樣。</p> </div></div></div>
2019/3/6 12:26作者李建興https://www.ithome.com.tw/news/129114
Fintech周報第89期：索尼合作富士通打造區塊鏈平臺，證明外國留學生的日語課程記錄與成績有效性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">03/02-03/08</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 索尼 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 富士通</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">索尼合作富士通打造區塊鏈平臺，證明外國留學生的日語課程記錄與成績有效性</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">鑒於赴日工作的外國工作者與留學生增多，且根據日本規定，外國工作者與留學生得先向雇主或教育機構，提出日語課程和考試成績的相關證明，獲得確認後才能赴日工作或留學。然而，由於這些證明的來源不一，導致教育機構和雇主有時難以確認外國學生日語課程成績的有效性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">索尼（Sony）子公司索尼全球教育，與富士通（Fujitsu）有限公司、富士通研究院，於2月27日共同宣布，他們已開始進行一項區塊鏈試驗，要透過共同打造的區塊鏈平臺，讓留學生擁有可靠的日語課程記錄數據。這三方也詳述了各自的分工，富士通提供技術層面的支持，除了為教育機構提供Fisdom數位學習平臺，也為索尼全球教育提供區塊鏈雲端服務，使用的是Hyperledger Fabric技術打造平臺。索尼全球教育將利用富士通的區塊鏈技術，向留學生頒發可靠的證書，並提供評估的功能。富士通研究院則是負責調查教育機構的需求，並提出在現實社會中實施的商業模式。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">此試驗的目的，在於評估區塊鏈技術在課程記錄管理中的實用性，並將由日本教育機構Human Academy合作進行驗證。在這場試驗中，區塊鏈將用於比較準留學生提交的教育證書的內容，以及他們儲存在區塊鏈中的學習數據，包括了課程記錄和成績。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Fujitsu_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Fujitsu.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> KPMG </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">KPMG調查：未來三年內41％企業可能導入區塊鏈，IoT領域顛覆最劇烈</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_KPMG_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_KPMG.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">KPMG近期公布了一分2019年技術產業創新調查，此調查研究來自12個國家、超過740位在全球的技術產業領袖，而且有76％是C-level的高層，調查時間為2018年12月到2019年1月。而針對區塊鏈技術的調查顯示，有41％的企業高層表示，未來三年將非常可能或可能導入區塊鏈技術，31％給予中立的回覆，28％則表示不見得或根本不可能導入區塊鏈。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">企業高層認為採用區塊鏈能帶來的最大優勢是能改善業務效率，甚至能區別出產品或服務的差異性、降低成本與從增長的數據洞察新型業務。而提到採用區塊鏈技術的最大挑戰，企業高層認為是缺乏企業級應用案例，其次是技術複雜性與缺乏投資新技術的資金。此分調查也顯示，有27％的企業高層認為，未來三年區塊鏈技術顛覆衝擊最大的領域將是IoT，而有關交易、降低資安風險、合約等應用領域，也名列其中。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資訊中心</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰首座3千坪資訊中心今年正式動工，目標要撐起集團未來20年營運成長及金融創新</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控計畫花4年，在桃園青埔打造金融資訊中心機房，光是樓高就有多達8層，地下更有2層，總面積更達3,400坪，預計在2022年完工啟用。未來正式啟用後，將是全臺規模最大的金融企業資料中心，甚至更要建置符合Uptime Institude國際機房認證機構Tier 3等級認證的機房，機房可靠度達到3個9，不論規模、安全或可靠度，完全不輸給電信等級機房，目的是要用以支撐國泰金控集團未來20年營運發展與數位金融創新業務所用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控在2月26日舉行新資訊中心的動土時，也首度對外揭露，未來這座新資訊機房，將成為國泰資訊群聚中心，用來提供全天24小時不中斷資訊服務，將透過建立更高可靠、高穩定，以及高安全的機房基礎設施環境，來協助國泰持續推動數位金融及帶動金融科技創新。為了要打造這座3千坪資訊中心，國泰甚至還找來了HPE負責協助規畫設計整座資料中心基礎設施，以及到後續發包監造等工程事項。.</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 泰國SEC </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ICO </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">泰國證券交易委員會公布4款加密貨幣，可用於投資ICO並成為市場基礎交易對</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20355%20-%20%E0%B8%82%E0%B9%88%E0%B8%B2%E0%B8%A7%20%E0%B8%81_%E0%B8%A5_%E0%B8%95_%20-%20www_sec_or_th.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">泰國證券交易委員會（Securities and Exchange Commission,Thailand）於2月28日，公布修訂了可用於投資首次代幣發行（ICO），或是數位資產營運商可用於比較交易所的其他數位資產價格，意即可成為在市場發行其他加密貨幣的基礎交易對。泰國SEC公布了4款選項，包括了比特幣（BTC），以太坊（ETH），瑞波幣（XRP）和恆星幣（XLM）。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">其實，除了上述4款加密貨幣，先前泰國SEC核准的清單還包括了比特幣現金（BCH）、以太坊經典（ETC）以及萊特幣（LTC）等加密貨幣，但這3款都已在此次公告中，被官方排除在外。不過，泰國SEC也強調，此分清單會不定期變動，而即便是公布了的加密貨幣清單，也不代表這些加密貨幣，被認證為有法定貨幣的地位。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 王道銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 宋靖仁</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">王道銀行個人金融事業執行長宋靖仁辭職</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%AE%8B%E9%9D%96%E4%BB%81_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">王道銀行（O-Bank）2月27日公告一起人事異動，宣布個人金融事業執行長宋靖仁辭職，目前新任的個金執行長暫缺，所以將先由王道銀行資深副總經理魏政祥代理其職務，此人事異動將於3月18日正式生效。王道銀行前身為臺灣工業銀行，在2017年以原生的數位銀行正式上路，也是臺灣第一家內部系統全上雲端的雲端銀行，並積極跨足個人金融市場、數位金融領域，提供小額貸款，主打年輕族群。宋靖仁一路催生王道銀行各項金融服務，辭職消息令人頗為意外。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> HTC </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈手機</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">MWC：宏達電區塊鏈手機開放法定貨幣購買，售價699美元</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/exodus_1.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">宏達電（HTC）在世界行動通訊大會（MWC）上宣布，原本僅允許以加密貨幣購買的全球首款原生區塊鏈手機Exodus 1將開放使用者以法定貨幣購買，目前Exodus官網已可看到若以美元計價的價格為699美元，新臺幣售價則是21,900元。宏達電表示，打算把Exodus 1擴大到那些想探索區塊鏈服務的非加密貨幣族群，因而決定開放一般消費者以法定貨幣購買。新一波的Exodus 1訂購預計要到今年3月底才會開始出貨。 Exodus 1手機將專注於分散式應用與安全性，可將使用者的機密資料與資產存放在裝置上，並內建了宏達電自行開發的Zion Wallet加密貨幣錢包。宏達電也進一步宣布與瀏覽器業者Opera結盟，同時推出20款新的分散式應用程式（DApp）。根據Opera所釋出的影片，與Exodus 1整合的Opera可支援基於以太坊的DApp與Zion錢包，直接付費給內容網站、區塊鏈遊戲，還能與金融DApp互動。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Android </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FIDO 2</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Android取得FIDO 2認證，7.0以上手機將支援無密碼登入</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">FIDO聯盟和Google在世界通訊大會（MWC）上宣布Android取得FIDO 2認證，將可使未來數十億支手機和行動裝置，不再需要輸入密碼來登入App或網站。未來，任何Android 7.0以上的裝置在更新Google Play Services後，都將符合FIDO 2認證，使用者即可透過手機內建的指紋辨識感測器，或是FIDO標準的硬體金鑰，來登入支援FIDO 2協定的原生App或網站。網頁及App開發商也可透過一個API呼叫為其Android App及網站加入FIDO強驗證機制，讓用戶不再需要記憶及輸入密碼，又能免於登上釣魚網站的風險。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">這項宣布也將進一步加速密碼的終結，密碼難以記憶、在手機上不好輸入，最大的問題是並不安全。一般程度的密碼可以暴力破解，即使現在愈來愈多服務支援雙因素驗證，但近來被破解的新聞也時有可聞。相較之下，FIDO2只要搭配USB或藍牙/NFC硬體即可完成驗證，不但使用更簡單，它還能防範免於網釣、中間人攻擊，以及其利用被竊帳密而發動的攻擊。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span>國泰金控、KPMG、Fujitsu、HTC<span style="font-size: 14pt;">；攝影／</span>洪政偉</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 14pt;">1.　</strong><strong><a href="https://www.ithome.com.tw/news/128974">金融木馬程式BankBot，近期假冒Google的reCAPTCHA驗證系統執行網釣活動</a><br /><strong style="vertical-align: top; font-size: 14pt;">2.　</strong>街口網絡入股國票華頓投信，目標網路化華頓投信，未來有望結合電子支付讓用戶小額購買基金</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2019年2月</strong></p> </div></div></div>
2019/3/6 12:34作者李靜宜https://www.ithome.com.tw/news/129123
Rancher Labs為邊緣應用釋出輕量級Kubernetes專案K3s
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://rancher.com/blog/2019/2019-02-26-introducing-k3s-the-lightweight-kubernetes-distribution-built-for-the-edge/">Rancher Labs推出新的Kubernetes開源專案K3s</a>，這是一個輕量級大小只有40ＭB，且易於安裝的Kubernetes發布版本，專為資源有限和低互動的系統而設計，適用於邊緣應用、物聯網、持續整合以及ARM等使用情境。K3s現可用於x86_64、ARMv7和ARM64系統上執行。</p> <p>K3s最初只是容器解決方案Rio的一個嵌入式元件，Rio需要在Kubernetes上運作，因此Rancher Labs在Rio解決方案中放進了一個完整的Kubernetes叢集，但是他們認為Rio占用太多記憶體，因此開始刪除不需要的Kubernetes元件，經過了一段實驗探索的階段，Rancher Labs找到了對Kubernetes真正的需求，因此把K3s從Rio專案中拉出來，成為一個獨立的專案，他們提到，之所以能夠大幅降低Kubernetes大小，是因為移除Kubernetes老舊以及Alpha測試功能。</p> <p>K3s被打包成一個40MB的二進位檔案，而在這個二進位檔案包含了所有運作Kubernetes需要的一切資源，包括容器Runtime，以及iptables、socat、du等重要主機程式，唯一的作業系統相依為Linux核心本身，以及Linux發行版的dev、proc和sysfs掛載。K3s將Kubernetes的元件綑綁成組合程序，這些程序會以伺服器以及代理模型的形式呈現，運作K3s伺服器將會啟動Kubernetes伺服器，並自動地註冊本機為代理，而這會創建具有一個節點的Kubernetes叢集，當然使用者也可以在這個叢集中，增加其他節點。</p> <p>除了核心Kubernetes元件，K3s還加入Containerd、Flannel、CoreDNS、Traefik Ingress控制器以及基於主機連接埠的服務負載平衡器，Rancher Labs提到，利用這些元件，使用者可以打造出符合CNCF標準的叢集，但不使用這些元件也可以，使用者可以依照自己的喜好置換。</p> <p>雖然最初K3s只專注於Rio上需要的功能，但Rancher Labs希望將其支援範圍，擴展到可以完全相容於Kubernetes叢集，因此現在K3s是一個完全認證的Kubernetes發布版本，其記憶體使用量只有vanilla Kubernetes的四分之一，Rancher Labs提到，Docker單節點Kubernetes 1.13.3叢集，使用的記憶體略超過1GiB，而相等的K3s設定，只使用約260MiB的記憶體，這還包含了Ingress控制器以及服務附載平衡器。</p> </div></div></div>
2019/3/6 11:02作者李建興https://www.ithome.com.tw/news/129110