iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 06:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

華為證實正在打造自家作業系統以防被美國封殺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華為消費者業務執行長余承東在<a href="https://www.welt.de/wirtschaft/article190034791/Huawei-Manager-zu-Spionagevorwurf-Das-hat-politische-Gruende.html" target="_blank">接受德國世界報（Die Welt）專訪時</a>證實，華為的確一直在<a href="https://www.theverge.com/2019/3/14/18265646/huawei-operating-systems-android-windows-ban" target="_blank">開發自家的作業系統</a>，以防遭到美國封殺。</p> <p>中國媒體南華早報先前即曾報導，華為最早是在2012年美國傳出將針對華為於中興展開調查的同時，就決定要開發自己的作業系統。華為的擔憂其來有自，因為美國在去年對中興所下達的出口禁令，是禁止美國業者將產品輸出給中興，除了各種電子零件或商品之外，也包含了各式作業系統，雖然該禁令只維持了3個月，但已造成中興逾10億美元的虧損。</p> <p>余承東向Die Welt坦承，他們一直在準備自己的作業系統，但這僅是華為的B計畫，相較之下，華為更願意與微軟及Google等生態體系合作。</p> <p>余承東也發下豪語，指出華為將會在即將來臨的5G時代成為全球智慧型手機市場的霸主，即將在明年超越三星的市場地位。</p> <p>根據<a href="https://www.ithome.com.tw/news/128593" target="_blank">IDC在去年第四季的調查</a>，三星以18.7%的市佔率成為全球最大的智慧型手機製造商，居次的蘋果佔18.2%，華為以16.1%名列第三，余承東的發言意謂著，華為很快就會一舉超越蘋果及三星。</p> <p>此外，余承東也預期摺疊螢幕手機在5年內就會成為市場主流，且相關手機的價格在一兩年內就會低於1000歐元（3.5萬元新台幣），但可能要花更久的時間才可能低於500歐元。</p> </div></div></div>
2019/3/15 17:45作者陳曉莉https://www.ithome.com.tw/news/129377
GraphQL基金會與聯合開發基金會合推GraphQL開源規範標準化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux基金會旗下的GraphQL基金會，與聯合開發基金會（Joint Development Foundation）<a href="https://www.linuxfoundation.org/press-release/2019/03/the-graphql-foundation-announces-collaboration-with-the-joint-development-foundation-to-drive-open-source-and-open-standards/">聯手，共同推動開源標準的採用，並且持續發展GraphQL規範</a>。</p> <p>由於GraphQL的使用者日漸增長，臉書考量開源專案的發展，在去年11月的時候，為GraphQL成立基金會，並交由Linux基金會代為管理。GraphQL基金會為社群提供資金、營運以及行銷資源，以推廣GraphQL採用並加速整體生態系發展，另外，還支援GraphQL.js參照實作、DataLoader函式庫以及GraphiQL開發者工具等技術專案開發。</p> <p>聯合開發基金會是一個獨立的非營利組織，提供法人和法律需要的基礎設施，使團隊能夠建立標準且按照標準運作，同時也能提供原始碼開發協作支援。GraphQL是第一個Linux基金會與聯合開發基金會合作的專案，目的是要加快開源專案開放規範標準化的過程，而開放人員也才能夠使用開放的GraphQL規範和開源軟體，設計出符合要求的API。</p> <p>Linux基金會表示，GraphQL對於API的開發非常重要，因為他能讓單個API請求內含巢狀物件，而在傳統的作法則需要進行多次API請求。該基金會也提到，隨著應用程式轉向微服務架構，GraphQL可以重新定義API設計以及客戶端到伺服器端的互動，減少傳輸的資料量，還能大幅改善開發人員體驗，加速開發工作。</p> </div></div></div>
2019/3/15 17:52作者李建興https://www.ithome.com.tw/news/129372
英特爾修補19個Windows繪圖驅動程式的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00189.html" target="_blank">英特爾本周修補了19個基於Windows平台的繪圖驅動程式漏洞</a>，相關漏洞可能帶來權限擴張、阻斷服務與資訊揭露，雖然所有的漏洞都需透過本地端存取才能開採，但其中有兩個被列為高度風險，允許駭客執行任意程式。</p> <p><a href="https://www.zdnet.com/article/windows-10-graphics-intel-warns-patch-19-severe-driver-flaws-now/" target="_blank">屬於高度風險漏洞的分別是CVE-2018-12214與CVE-2018-12216</a>。前者存在於Windows繪圖驅動程式的核心模式驅動程式（Kernel Mode Driver）中，含有潛在的記憶體毀損問題，將允許具有特權的使用者執行任意程式。</p> <p>CVE-2018-12216也同樣存在於Windows繪圖驅動程式的核心模式驅動程式中，只不過該漏洞源自於輸入驗證不足，允許具特權的使用者執行任意程式。</p> <p>其實上述漏洞都是在去年就被發現，也有部份修補程式在去年便開放下載，只是英特爾統一於本周發出公告，此外，這些漏洞都必須自本地端存取Windows裝置才能開採，威脅性相對不高。</p> </div></div></div>
2019/3/15 18:00作者陳曉莉https://www.ithome.com.tw/news/129378
工研院領先Google一步！國產糖尿病視網膜病變AI診斷技術獨步全球
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，世界各地吹起一波醫療影像AI浪潮，比如Google 3年前就用了近13萬張眼底圖，開發一套糖尿病視網膜病變AI診斷系統，可快速判斷病變程度，準確率還與人類醫生相當。隨著這波風潮，工研院更在2年前，就著手打造國產糖尿病視網膜病變AI輔助診斷系統，最近也公開揭露成果。工研院這套系統，不僅能將視網膜病變的嚴重程度分為5級，讓醫生能依此進行恰當的治療方式，還可以標示出4種肉眼難以辨識的初期病徵位置，讓病患及早發現問題、及早治療。工研院更表示，這還是「目前國際上唯一可偵測4種主要病徵並清楚標示位置的AI技術，」連Google糖尿病視網膜病變AI系統都沒做到。</p> <p>工研院糖尿病視網膜病變診斷輔助分析技術計畫主持人李雅文說，打造這套系統的動力，是因為目前「全臺眼科醫生只有1808位，但臺灣365個鄉鎮市區，超過半數沒有眼科醫生在執業，」因此，工研院決定開發這套AI輔助診斷系統，來協助非眼科醫生（比如新陳代謝科、內分泌科、家醫科等醫生）進行眼底圖判讀，並判斷糖尿病患是否該轉診至眼科，提高糖尿病患視網膜病變的早期篩檢率。</p> <p>也因此，2017年時，工研院向國內3家醫學中心取得31萬張眼底圖，同時通過人體試驗委員會（IRB）認證、確保取得的資料是安全且沒有問題的。經過資料前處理之後，工研院便請了50位眼科醫生來標註影像。</p> <p>不過，由於這項專案的目標之一，是要輔助病患早期篩檢，但早期病徵非常微小，像是微細血管瘤（Microaneurysms）、出血（Hemorrhages）等，而且在一張眼底圖中（如黃線標註處），這類病徵才11像素左右，「我們花了很多心思在這一塊，」李雅文說，因為病徵非常微小，一般影像標註工具難以標示，工研院還特別開發了一套標註系統，來給醫生使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20from%20iOS%20(1)(4).jpg" /></p> <p>而影像標註，是建立機器學習模型基準（Ground Truth）的重要過程，如果基準不準確，模型也無法準確預測。但在標註影像時，每位醫生對眼部病變的判斷難免有異，為解決醫生意見分歧，工研院安排3位醫生共同標註1張眼底圖，當前2位醫生對病徵或病變嚴重程度持不同意見時，就由第3位醫生來仲裁，或是協調2位醫生的看法，取得一致結果或是採用多數決方式決定。</p> <p>後來，工研院使用醫生標註好的10多萬張眼底圖，來訓練AI模型。在訓練過程中，工研院研究團隊也不斷根據訂定的效能指標，來調整模型，完成後再部署至場域中，進行實際操作。但在實作過程中，團隊發現，操作結果與當初醫院給予的報告仍有落差，因此又得重新訓練模型，再一次評估與調整。</p> <p>現在，這套糖尿病視網膜病變診斷輔助AI系統，可偵測4種主要病徵，包括微細血管瘤、出血、軟滲出物、硬滲出物（Microaneurysms、Hemorrhages、Soft Exudates、Hard Exudates），而且能標示出這些病徵的位置，方便醫生與病患解釋病變情況。李雅文強調，自家研發的糖尿病視網膜病變AI系統，可說是國際上唯一一個能標示出病徵位置的糖尿病視網膜病變AI系統。</p> <p>偵測病徵後，這套系統也會依此來分類病變程度，包括0至4級（No DR、Mild NPDR、Moderate NPDR、Severe NPDR、PDR）共5類，準確率已達85％以上。此外，該AI系統也有2分類模型，根據病變程度來建議是否要應轉診至眼科。</p> <p>李雅文提到，工研院這套糖尿病視網膜病變AI，還需連同軟體開發文件一起送至衛福部食藥署（TFDA）來查驗登記，之後才能上市販售。工研院目前也正尋找醫療器材行，為未來的技術商轉作準備。文◎王若樸</p> <p> </p> </div></div></div>
2019/3/15 18:09作者王若樸https://www.ithome.com.tw/news/129368
Google工程師以雲端運算算出多達31.4兆個數字的圓周率，奪金氏世界紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名<a href="https://cloud.google.com/blog/products/compute/calculating-31-4-trillion-digits-of-archimedes-constant-on-google-cloud" target="_blank">Google日籍工程師Emma Iwao</a>利用Google運算引擎（Google Compute Engine）的一個虛擬機器叢集，算出了精確度達31.4兆個數字的圓周率（π），並在<a href="http://www.numberworld.org/blogs/2019_3_14_pi_record/" target="_blank">圓周率日（3月14日）當天奪下了最新的金氏世界紀錄</a>。</p> <p>圓周率為一圓形的周長與直徑之間的比率，大家所熟悉的圓周率為3.14，但其實它是個無法用分數表達的無理數，有著無止盡的小數；由於沒有準確的π值，也使得人們永遠無法計算出圓形的精確周長與面積。</p> <p>對於許多數學家或書呆子來說，圓周率是個迷人又神秘的數字，人們相信它在西元前1894年的巴比倫時代就被發現了，只是當時的圓周率是3.125，上一個算出最多圓周率數字的金氏世界紀錄保持人是一名瑞士的科學家Peter Trueb，他花了超過100天的時間算出了22兆個數字。</p> <p>這次Iwao則是在25台Google Cloud的虛擬機器上，執行專為π設計的 Chudnovsky演算法，她花了121天算出了31.4兆個數字的圓周率，準確地來說是31,415,926,535,897個數字。</p> <p>Iwao不僅刷新了π數字長度的世界紀錄，同時這也是第一個建立在商用雲端服務、第一個使用SSD，以及第一個使用網路儲存的π紀錄，</p> </div></div></div>
2019/3/15 16:10作者陳曉莉https://www.ithome.com.tw/news/129370
臺灣醫療AI先驅看醫療的下一步：AI預防醫學的3大機會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「許多醫療AI應用，仍在影像判讀上，」投身醫療AI超過25年的臺北醫學大學醫學科技學院院長兼萬芳醫院皮膚科主任李友專認為，比起發展醫療影像判讀AI，預防醫學AI更重要。</p> <p>李友專看好臺灣擁2大優勢，包括統一的健保資料庫和經年累月的醫療大數據。他指出，健保資料庫統一管理了全臺人民的醫療資料，「這是其他國家沒有的，」比如加拿大和歐洲，各省擁有各自的健保局，其資料格式互不相通、資料也無法共享。其次，臺灣健保的另一個好處，就是自開辦20多年來，全臺500家醫院、2萬家診所「都必須將電子病歷做好，」再加上國人常看醫生，一年平均掛號15次，每次看病的檢驗和診斷資料，長年累積下來成為「超級大數據」。李友專更提到，臺灣醫療的用藥、診斷記錄皆由醫生直接輸入到檔案中，「和其他國家不同，」比如美國，醫生先用Word撰寫用藥和診斷記錄，再透過程式處理，才匯入至醫療系統中。相較之下，臺灣直接輸入系統的做法，就十分精準。</p> <p>「擁有這麼多資料，我們該研究什麼題目？」去年，李友專在美國洛杉磯一場AI in Healthcare會議上，發問卷調查在場三百多名臨床醫師和醫療從業人員的看法。這份問卷分涵蓋3個角度，包括利害關係人（病人、醫生、醫療管理人員、保險人員）、地點（家中、醫院、其他機構），以及照護急迫性（預防型、急性、長照型），受試者須從這3個角度中各勾選1項自己認為最重要的因素。</p> <p>統計問卷結果顯示，最高票的組合為「病人+家中+預防型」，「這給我一個靈感，預防性照護很重要。」</p> <p>不過，預防醫學要發揮效益，得靠預測。「要先Predict，才能做到Prevent，」李友專眼中的預測，要具備準確（Accurate）、及時（Timely）、個人化（Individualised）和可行（Actionable）等4個特點。也就是說，精準的疾病預測，其預測發病期應在未來的3至12個月，而這樣的預測必須量身訂做，考量個人家族病史、身體狀況和生活習慣。</p> <p><strong><span style="font-size:18px;"><span style="color:#0000FF;">預防醫學AI的應用層面</span></span></strong></p> <p>因此，李友專認為，AI在預防醫學上可以有3大類應用，首先是用AI降低早期風險（AI-based Earlier Risk Reduction），也就是根據個人的家族疾病史、基因、身處環境和飲食習慣等百萬個變數，來計算未來3至12個月罹患某疾病的機率。</p> <p>第二是AI可用於偵測早期發病（AI-based Earlier Detection）。他解釋，目前各國在第零期就偵測出癌症的比例，仍相當低。以乳癌零期來說，美國的偵測率為20％，臺灣只有3％。他指出，要是能在第零期、第一期就發現癌症，治癒機率就會提高，「這是AI能介入的地方，」關鍵是機器學習可以處理大量的變數，不像古典統計學難以處理，削弱了預測準確率。</p> <p>而第三項針對慢性病病患，AI介入可以降低併發症的發作（AI-based Earlier Intervention）。他舉例，北醫大先前開發一款App「MoleMate 痣能達人」，透過4位皮膚科醫生和3,000位病人的資料，來訓練深度殘差網路（ResNet），民眾只要上傳痣的照片，系統就會告知是否需要就診，並定期要求上傳照片追蹤，以降低轉化為黑色素瘤或皮膚癌的風險。</p> <p>北醫也正進行一項肝癌預測計畫，利用過去36個月的個人健康紀錄（PHR）來預測未來12個月罹患肝癌的機率。北醫利用去識別化的8萬名肝癌患者資料、2,700多個變數等，來訓練監督式機器學習模型。北醫還有一項獨特的做法，將時間矩陣轉換為圖像再來訓練，以強化時間維度（Temporal Dimension）的影響。「因為醫療資料非常注重時間，」李友專指出，過去以統計方法來預測時，因為時間維度不好處理，所以經常壓縮成一個變數。「但過程很重要，」他表示，用單一時間變數的預測準確率才70%，「如果將時間展開，就可以達90%以上。」</p> <p>時間維度的重要性，不只反映在單一疾病的預測上，也反映在個人一生的疾病預測上。李友專認為，透過時間維度和每個人的表現型變數（Phenotype）、環境變數（Exposotype）、基因變數（Genotype）與行為變數（Behaviors），就能以機器學習來準確預測人一生中可能面臨的疾病。文⊙王若樸</p> </div></div></div>
2019/3/15 16:17作者王若樸https://www.ithome.com.tw/news/129369
研究：Android防毒軟體只有3成有效，更有2成5反而不安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動上網病毒防不勝防，Android手機用戶可能想到下載防毒強化手機安全。不過一項<a href="https://www.av-comparatives.org/tests/android-test-2019-250-apps/" target="_blank">研究顯示</a>，連Google官方的 Play Store上的防毒軟體或反惡意程式軟體，僅三分之一具備一定水準的防護能力，其他的不是偽造程式，就是沒什麼效果，更有24%屬於不安全的程式。</p> <p>國際獨立測試機構AV-Comparatives今年一月針對Google Play Store上250款反惡意程式app做了測試。研究團體讓所有app在同樣條件下偵測新近2000隻惡意程式樣本，並判斷這些app的偵測結果。透過自動化工具，每支app都做了2000次。</p> <p>測試結果中，有80款app對惡意app偵測率超過30%，列入前段班。包括MalwareBytes、AVG、Avast、Avira、Bitdefender、Qihoo、ESET、F-Secure、Sophos、TrendMicro、卡巴斯基、McAfee以及Google Play Protect等都上榜了。</p> <p>但是研究團隊發現有138款程式偵測率不到30%，或誤判率很高，會將乾淨程式誤判為病毒。有些程式是單純因為不當實作第三方掃瞄引擎而有臭蟲。研究發現，有些防惡意程式app並未實驗掃瞄下載程式的程式碼，只是比對白名單／黑名單，而且只掃瞄封裝名稱。如果程式的封裝名稱未被加入到白名單中，則它檢查的每個程式都會被認定為惡意程式。惡意程式只要封裝程式內有合法名稱，如「com.adobe」，就以躲過這些app的偵測。</p> <p>有些app只能抓得到很舊的Android惡意程式樣本，這是因為Google自Android 8 (Oreo)後限制app背景執行，這使反惡意程式app必須改成檢查Android 的「封裝添加廣播」（Package Added Broadcasts）來偵測新安裝的程式。如果沒來得及改，就會無法抓到最新惡意程式，有這問題的也不乏某些知名大廠。</p> <p>研究人員也發現，這些很弱的app UI往往很類似，只有顏色不同而已，顯然是套用了相同的版型。</p> <p>有相當比例的「反惡意app」本身就是被優良安全防護app偵測為有問題的程式，不是木馬程式、可疑或假防毒惡式，就是垃圾軟體。有61家（24%）開發商被研究團體列為高風險。它們當中大部份可能未來幾個月內就會被Google發現而移除。</p> <p>過去二個月內已有32款app偽造或唬人的反惡意程式遭Google移除，包括Taobao、Weather Radar Forecast等。</p> <p>研究人員指出，多數高風險app是來自業餘開發人員或非安全業界的廠商，後者多半是從事廣告業，或只是想用安全軟體打知名度。前者則可從Google Play Store的作者聯絡資訊來判斷。一般業餘開發人員不會提供公司網址，只有Gmail或Yahoo等電子郵件信箱。這些app大部份也不會有任何隱私政策。Google Play Store禁止沒有隱私政策的app，以避免用戶下載到品質低落的產品。</p> </div></div></div>
2019/3/15 15:00作者林妍溱https://www.ithome.com.tw/news/129367
Dropbox悄悄將免費版的連結裝置數量限縮為3台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Dropbox免費版用戶要注意了。從3月起Dropbox將Dropbox Basic允許連結的裝置數，由不限量調降為3台，超過這個數字的用戶可能要花錢升級為付費會員。</p> <p>Dropbox並未正式公告，而是在<a href="https://help.dropbox.com/account/computer-limit" target="_blank">FAQ網頁上悄悄說明</a>。Dropbox指出，從2019年3月開始，Basic用戶最多只能將帳號連結三台裝置，包括桌機、筆電和行動裝置。至於付費的Dropbox Plus和Professional版，則仍然可連結無上限的裝置。</p> <p>幸好，Basic版用戶若是三月之前連結Dropbox帳號的裝置就已超過三台，所有連結都還是可以保留，但無法再加入新裝置。而三月以後加入的新Basic版用戶則就只能選擇三台以下的裝置連結了。</p> <p>Dropbox希望儲存需求超過2GB的使用者<a href="https://www.dropbox.com/buy?_tk=upgrade_hero_button" target="_blank">升級為付費會員</a>。Dropbox Plus費用為一個月9.99美元或一年99美元，提供1TB儲存空間以及行動裝置離線資料夾、遠端清除裝置檔案及電子郵件服務。更高階的Professional版則有2TB線上硬碟，費用為一個月19.99或一年199美元，還提供全文搜尋、追蹤工作檔案、120天版本紀錄及支援即時通訊服務等。Professional版現在提供14天免費試用方案。</p> <p>當然，Google Drive和微軟One Drive也提供免費網路硬碟，分別提供15GB和5GB的線上儲存空間。 </p> </div></div></div>
2019/3/15 13:20作者林妍溱https://www.ithome.com.tw/news/129363
中國電商網站Gearbest洩露150多萬筆消費者個資、訂單資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員<a href="https://www.vpnmentor.com/blog/gearbest-hack/" target="_blank">發現</a>，中國主要電商網站Gearbest伺服器未做好安全防護，超過150萬名消費者個資、訂單內容及信用卡資料曝光。</p> <p>知名白帽駭客Noam Rotem領導的安全公司VPNmentor研究團隊，在近日執行的一個善良駭客專案（ethical hacking project）中，發現中國主要電商站Gearbest使用的ElasticSearch伺服器，洩露來自訂單、支付與會員等關鍵資料庫的150多萬筆資料。研究人員發現外洩的資料涵括消費者姓名、email、電話、出貨地點、購買商品品項，消費者支付型態、信用卡號、IP位址、訂單編號、以及消費者出生日期、住家地址、身分證、護照號碼及帳號密碼等。</p> <p>Gearbest為中國環球易購集團下的電商網站之一，銷售範圍超過250國。2017年銷售金額達14.8億美元，也名列全球前250大網站。</p> <p>研究人員發現，Gearbest資料庫不僅不安全，可能還有內鬼或惡意程式會定期上傳最新的資料。</p> <p>雖然Gearbest宣稱蒐集這些資料是為了提供更好的服務，而且針對敏感資訊提供加密，但事實上，有些資料根本被不必要蒐集，例如送貨並不需IP位址。此外，研究人員也發現大量資料未加密儲存，包括電子郵件和密碼，他們相信這是管理人員處事輕忽所致。</p> <p>利用外洩的客戶，研究人員不但把訂單內容看得一清二楚，甚至可資訊累積點數，以及變更密碼。研究團隊表示，這些資料已足夠讓無良駭客竄改用戶身份、存取政府網站、銀行帳號或醫療保險紀錄等，而LGBT性向資訊的曝光，可能讓這些消費者在某些國家遭到判刑、罰金，甚至處死。</p> <p>除了客戶資料外，研究人員還發現連結Gearbest資料管理系統Kafka的URL也外洩。Kafka的程式讓企業控管透過伺服器傳送的網站資料量，作用是防止伺服器過載、確保網站效率，以及支援蒐集大量資料。如果這台系統遭惡意駭客存取，變更資料庫參數或關閉伺服器某些部份，即可能造成用戶無法下單、資料無法傳送等重大災情。</p> <p>由於此次資料外洩實在太誇張，駭客數度連繫Gearbest要求強化防護，甚至在報告公開前幾天還通知他們，但皆未獲得Gearbest回應。於是研究團隊決定公開研究發現。</p> <p>這是二年內Gearbest第二次發生資料外洩。2017 年底該公司也傳出遭撞庫攻擊，導致數百用戶電子郵件和帳號外洩。<a href="https://techcrunch.com/2019/03/14/gearbest-orders-exposed/" target="_blank">Techcrunch報導</a>，Gearbest在歐洲有相當市佔，此次資料外洩可能引發GDPR相關的法律責任。</p> </div></div></div>
2019/3/15 13:30作者林妍溱https://www.ithome.com.tw/news/129364
臉書高層地震，產品長與WhatsApp副總裁雙雙離職
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書創辦人暨執行長<a href="https://newsroom.fb.com/news/2019/03/a-note-from-mark-zuckerberg/" target="_blank">祖克柏（Mark Zuckerberg）宣布</a>，在臉書準備打造以隱私為中心的社交平台，展開新頁章的同時，該公司的產品長Chris Cox，以及負責WhatsApp的臉書副總裁Chris Daniels都即將離職。<a href="https://www.nytimes.com/2019/03/14/technology/facebook-chris-cox.html" target="_blank">紐約報導</a>則引述消息來源報導，這兩位臉書的大將都是因為與祖克柏的理念不合才決定離開。</p> <p>根據報導，他們彼此間的主要的歧見在於祖克柏堅持要控制一切，將臉書、Instagram、WhatsApp與Messenger加以整合，並打造以隱私為中心的單一社交平台，而各服務的負責人則擔心這將危及各別產品的成長及普及，也會失去主導權。</p> <p>祖克柏是在2004年成立了臉書，Cox隔年就加入了臉書，是臉書最早的15名軟體工程師之一，之後他陸續負責動態消息、設立臉書第一個人資團隊、參與臉書的定位、主導臉書的設計與產品團隊、開發Facebook程式，至掌管臉書的所有程式。</p> <p>其實從祖克柏的描述來看，Cox早有去意。他說Cox一直想做其它的事，只是兩人在2016年之後都意識到改善臉書產品是更重要的任務，於是Cox決定留下來協助他進行改革，而隨著臉書即將進入新的旅程，Cox亦認為是該離開的時候了。</p> <p>至於臉書副總裁Chris Daniels原本負責的是企業開發團隊、Internet.org與WhatsApp，亦已提出辭呈。</p> <p>祖克柏已找到接手Cox與Daniels任務的對象，但近期內並不打算重新聘任產品長，因而未來不管是接手Facebook程式的Fidji Simo、掌管Instagram的Adam Mosseri、主導Messenger的Stan Chudnovsky或是負責WhatsApp的Will Cathcart都將直接向祖克柏彙報。</p> <p><a href="https://www.facebook.com/chris.cox" target="_blank">Cox</a>也公布了自己的離職感言，從文章中可看出要離開一家待了13年的公司所溢出的感傷，他感謝祖克柏建立了臉書，凝聚了這些一起成長的夥伴，不過他也說要打造一個兼顧表達、安全及隱私的現代通訊平台是個龐大的專案，臉書需要能為此感到興奮的新主管，似乎顯露了他自己並不那麼感興趣。</p> </div></div></div>
2019/3/15 13:40作者陳曉莉https://www.ithome.com.tw/news/129365
臉書、IG同時當機，只因變更伺服器配置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）與Instagram（IG）在3月13日同時發生大當機事件，最多的抱怨是無法登入、行動程式不能用了，無法上傳照片或是網站掛了，而<a href="https://twitter.com/facebook/status/1106229690069442560" target="_blank">臉書隔天透過Twitter宣布</a>，那是因為變更了伺服器的配置，而讓許多用戶無法存取程式或服務，已經解決了問題，正在回復所有的系統。</p> <p>不過，根據臉書的<a href="https://developers.facebook.com/status/dashboard/" target="_blank">平台狀態報告</a>，在14日晚間11點時，某些API請求還是會出現問題，可能需要更久的回應時間或遭遇無預期的失敗，正在調查並尋找解決方案。</p> <p>另一方面，專門監控全球當機情況的<a href="https://outage.report/facebook#2019-03-14" target="_blank">Outage.report</a>則顯示，臉書與IG的當機事件在13日最為嚴重，當天分別有逾2萬及3萬的當機報告，且這些報告來自全球超過130個國家，也莫怪乎此事很快就成為全球議題。</p> <p>至於14日的臉書與IG仍然呈現不穩定的狀態，儘管狀況已減緩，皆依然分別收到超過1萬份的當機報告。</p> <p>一般而言，就算系統偶爾出現小問題，Outage.report所收到的當機報告也只有數十或數百份；以同樣在13日發生全球當機狀況的Gmail及Google Drive來看，其當天的當機報告數量分別只有6,800份及881分，可見臉書與IG的當機規模之大。</p> </div></div></div>
2019/3/15 14:00作者陳曉莉https://www.ithome.com.tw/news/129366
Fintech周報第90期：不怕純網銀來勢洶洶，台新先靠數位銀行Richart搶下5成市占率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">03/09-03/15</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新金控 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 法說會</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">不怕純網銀來勢洶洶，台新先靠數位銀行Richart搶下5成市占率</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">台新金控3月11日舉辦第4季法人說明會。面對臺灣2家純網銀即將誕生，台新要如何因應？台新金控總經理林維俊表示，純網銀只有一個管道可以接觸客戶，但台新除了有傳統的管道如分行、網銀、行動App外，還有一大利器，就是建置了24小時皆可開戶的數位銀行Richart，目前在數位銀行市場，已有5成以上市占率，林維俊認為，台新有完整的管道與客戶溝通，也是他們的利基所在。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">台新銀行總經理暨個人金融事業總處執行長尚瑞強表示，台新在金融科技架構的應用與實踐琢磨深入，且投入相當大的資源。他提到，台新在金控層級，成立了數位策略小組，從金控的角度往下展開各項新興科技應用，且在個人金融與法人金融領域都有數位專責小組在處理。他也提到，台新在開放API，把內部流程盡量全部外部化，只要是台新內部的放款、收單、查詢、收款等，只要任何產業要跟台新介接，只要把規格確定，就能介接。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 雲端服務</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會將放寬金融業採用雲端服務限制</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金融業因涉進客戶資料，甚至國際資料傳輸，所以在上雲之路仍有法令上的限制。為了因應金融科技發展，金管會近期召集中央銀行、美國在臺協會、歐洲商會暨美國商會聯合銀行委員會、銀行公會、Google、微軟、Amazon等共5家科技業者，以及17家金融業者參與「金融機構作業委託他人處理內部作業制度及程序辦法」修正草案公聽會。金管會認為，適當導入雲端服務，可改善金融機構作業處理效率及系統建置彈性，有助於提升經營效率與節省成本。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會擬具委外辦法修正草案，新增金融機構將作業委託雲端服務業者處理，應檢具風險管理機制、資訊安全、查核機制等相關文件，並向主管機關提出申請。修正重點還包括，即便作業委託雲端業者處理，金融機構仍應負最終監督義務；並應具備專業技術及資源監督雲端服務業者，且須有風險評估與管理機制；而針對客戶資料傳輸、儲存應具備資訊安全控管及保護機制；金融機構保有向雲端業者取得資訊及查核的權力；金融機構也應訂定緊急應變計畫及退場機制。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國人壽 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI 貼標</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國人壽打造保險服務標籤庫，要透過AI貼標精準行銷產品給保戶</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E4%B8%AD%E5%9C%8B%E4%BA%BA%E5%A3%BD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">中國人壽數位應用發展部副總經理宋健榮，揭露了中國人壽的最新AI應用。過去，中國人壽的貼標作業，得透過有經驗的大量人力，針對客戶的基本資訊，例如性別、職業等進行區隔。但透過AI，可做到較複雜的計算，針對某些客戶群貼標，如某些客戶群需要美金的資產，就是一種標籤。此外，還能提升貼標人員的工作效率。當把標籤提供給各個業務單位時，他們就能快速掌握客戶屬性與需求，在銷售通路提供更精準的保險產品給客戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國人壽藉由AI貼標專案，打造了一個具擴充性、延展性的標籤庫，可容納不同資料的種類。宋健榮表示，中國人壽要先為長遠的規畫打下基礎。因為，一旦標籤庫建立起來之後，不只是行銷而已，還要在保險的過程中，每一步都可以運用到標籤，包括了到保險公司運作的流程。而貼標的工作，則是交由中國人壽數位應用發展部所培養的資料科學家來執行，他們也會把整個公司的標籤庫進行集中管理。中國人壽的AI貼標，現在已經在基本的名單開始試跑，預計在今年第2季發布。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IBM </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 客戶體驗中心</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">IBM即將在臺成立客戶體驗中心，鎖定5項技術實際案例展示</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_IBM_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣IBM即將在臺成立IBM客戶體驗中心，預計今年下半完成建置。臺灣IBM技術長暨業務副總經理徐文暉表示，客戶體驗中心成立的目的，是要提供技術與方案的展示場域，讓企業在資深產業解決方案架構師以及技術專家的建議之下，整合自家的應用場景，以及IBM在全球的產業資源，透過實際體驗，了解想要採用的技術，在實際操作上的狀況。目前IBM已在全球設立33家客戶體驗中心，而落地臺北，就是要在地化客戶體驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">徐文暉提到，光是IBM大中華區的客戶體驗中心，就有超過300個技術演示與方案，但在今年下半即將落成的臺北客戶體驗中心，首先預計展示的新科技，將會包括區塊鏈密碼錨定機制（Crypto anchors）、認知物聯網視覺質量檢測、IBM Watson財富管理與認知核保。後續若有需求，再引進其他技術或解決方案的實際案例展示。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 徵才</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">畢業生搶人大戰啟動，金融業跟科技業大搶數位人才</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%8F%B0%E5%A4%A7%E5%BE%B5%E6%89%8D%E5%8D%9A%E8%A6%BD%E6%9C%83_%E6%94%9D%E5%BD%B1%EF%BC%8F%E7%BF%81%E8%8A%8A%E5%84%92.jpg" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">「金融區找不到國泰，在科技區第一排。」3月9號在台大徵才博覽會這個企業年度徵才主要活動中，國泰金控打破歷年慣例，首次將自家攤位從「金融區」搬到了「資訊科技區」，不只是與金融同業競爭，更要與科技業者競爭，為了推動數位轉型，需要廣納多元人才。今年國泰金融集團預計釋出約5,200個職缺，其中數位科技人才的比例因應趨勢提升。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不只國泰積極招募數位科技人才，玉山金控具體列出「機器學習工程師」的職缺，也清楚列出AI應用的領域，包括個人化推薦、詐欺偵測與風險管理、內部作業流程的優化，及市場交易中的配對媒合；其他如元大金控利用智能交易降低投資的風險、國票金控應用於授信放款的風險評估、彰化銀行自建RPA系統，或台新金控的智能客服等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> HealthPass </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">慧康推出健康護照App，結合區塊鏈推動健康資料信託服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E3%80%90%E6%96%B0%E8%81%9E%E8%B3%87%E6%96%99%E3%80%91HealthPass%E5%81%A5%E5%BA%B7%E8%AD%B7%E7%85%A7App%E7%A4%BA%E6%84%8F%E5%9C%96.jpg" /></span></strong><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;" /><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">慧康生活科技（Health2Sync）發表HealthPass健康護照App，與中國信託、區塊鏈服務商Bitmark聯手推動「健康資料信託」概念服務，將個人健康資料當作數位資產，上傳到Bitmark的區塊鏈，以有償的方式授權給第三方業者使用。使用者安裝App到手機後，就能以手機拍攝紙本健檢報告，經過OCR辨識進行數位化後，App會提供各項健檢指標意義。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">所有上傳的健檢資料會記錄在Bitmark的區塊鏈上，借重區塊鏈的不可篡改、可溯源特色，在資料的擁有者同意下，將健檢資料以去識別化的方式，以端到端加密方式傳輸，授權給與HealthPass App合作的第三方業者利用。目前HealthPass App用戶已可將自己的健檢資料授權給前身為拜耳的安晟信血糖研究計畫，透過分享健康資料獲得獎勵金。授權資料的回饋金可經由中國信託的區塊鏈驗證支付，撥款到使用者的帳戶中。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Accenture</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Accenture：2018全球對FinTech的投資有46％集中在中國</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">多家媒體在近日引述管理顧問公司Accenture的研究指出，2018年全球對金融科技的投資金額為553億美元，接近2017年的兩倍。而全球對金融科技（FinTech）的投資，有54％集中在亞太（Asia Pacific，APAC）地區，包括了中國、新加坡、印度、澳洲與日本在內。而光是中國的FinTech投資規模，即達到255億美元，就佔了全球的46％，以單一國家身居全球之冠，亦超越了北美與歐洲市場。去年中國最大手筆的FinTech投資莫過於螞蟻金服（Ant Financial）在6月完成的140億美元增資案，此一規模龐大的增資案，也創下了全球私人公司史上最高的單次增資紀錄。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span>Health2Sync<span style="font-size: 14pt; vertical-align: top;">；攝影／</span>李靜宜、翁芊儒</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1.　</strong><strong><span style="font-size: 14pt;"><a href="https://www.ithome.com.tw/news/129143">基於區塊鏈技術的身分驗證方興起，強調零信任與去識別化</a></span><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; font-size: 14pt;">2.　</strong></strong><span style="font-size: 14pt;"><a href="https://www.ithome.com.tw/news/129244">憂不懂科技或缺乏信用額度的低收入戶被邊緣化，美國費城立法禁止無現金商店</a><br /> 3. </span><a href="https://www.ithome.com.tw/news/129127">研究人員發現大量Docker主機防護不足，而淪為挖礦工具</a><br /> 4. <a href="https://www.ithome.com.tw/news/129237">Amazon、摩根大通與巴菲特合組的健康照護服務公司正名為Haven，欲解決美國看病困難、醫療保險複雜難懂、藥物昂貴問題</a><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2019年3月</strong></strong></p> </div></div></div>
2019/3/15 11:57作者李靜宜https://www.ithome.com.tw/news/129362
【打破傳統主控臺條列呈現，端點攻擊事件調查也可以非常酷炫】臺灣3大EDR系統功能總覽
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cycarrier_tu_pian_lai_yuan_ao_yi_zhi_hui_.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【以戰情室統整各項調查資訊】對於攻擊事件的樣貌上，奧義智慧將Xensor收集的資料交由CyCarrier平臺分析後，可在儀表板上同時呈現事件影響的範圍，以及依據時間軸解析經過，而右側的欄位，則是列出受調查的端點電腦細節。(圖片來源／奧義智慧)</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市面上，投入端點偵測與回應（EDR）系統的資安業者，可說是相當多元，例如，宣稱能取代傳統防毒、主打次世代防毒（NGAV）的新創公司，還有提供鑑識服務業者，也將他們相關檢測工具產品化；而從端點防毒軟體起家的資安公司，現在幾乎都推出相關的解決方案。正因為如此，雖然這些廠商所推出的產品，都宣稱擁有EDR的功能，實際適用的環境卻相當不同。</p> <p>從企業導入的角度來看，首要的考量，便是現有的端點防毒機制是否能夠一起保留下來，或者，要由獨立的EDR的端點防護機制來搭配防毒軟體。從目前3款市面上的EDR解決方案來看，其中的趨勢Apex One，核心就是防毒軟體，以包含EDR系統功能的端點防護平臺（EPP）為出發點，因此，企業若要導入Apex One，就要以該套產品來規畫整體端點防護架構。</p> <p>由奧義智慧與TeamT5杜浦數位安全兩間新創公司所推出的解決方案中，則是以攻擊「事中」和「事後」的偵測為主，因此企業仍要搭配防毒軟體使用。這樣的概念，就好像企業請更專業的私家偵探，來協助調查難以發現的進階攻擊事件，但是，公司同時還是要在大門派駐警衛，先行排除看起來有問題的可疑人士。</p> <p>其中，奧義智慧所推出的Xensor，比較接近多數EDR系統的做法，必須部署端點的代理程式，但TeamT5杜浦數位安全的ThreatSonar，採用的是非常駐型態的端點掃描軟體，訴求對於生產力影響極低，也不會有系統相容性問題。由於這款產品偏重在找出惡意威脅的能力，而在EDR的回應機制上，主要還是仰賴該公司的因應團隊，以便協助企業進一步排除威脅。</p> <p>識別威脅的機制上，也是EDR產品的主要賣點之一，因此，這3家業者都主打其分析的方式。</p> <p>像是奧義智慧，便強調由機器人自行模擬攻防，藉此突破鑑識專家的盲點；而TeamT5杜浦數位安全則是強調能夠由威脅的特徵中，歸納出攻擊者的手法，從而做為企業進行防禦的參考；至於趨勢科技採用了多層次的精準機器學習XGen，利用雜訊消除（Noise Cancellation）技術，增強機器學習識別威脅的準確率。</p> <p>在呈現威脅的手法上，兩家新創公司也擺脫大多數EDR產品慣用的手法，尤其是奧義智慧最為獨特，採取了戰情室的概念來設計管理主控臺介面——不只以黑色為網頁介面的背景，更能同時提供大量的圖表，讓管理者能以各種層面檢視攻擊事件。</p> <p>這兩款由新創公司推出的產品，不僅訴求具備EDR的功能，甚至在偵測威脅的手法上，能超越大多數的同類型產品，同時，它們的建議售價並不低，Xensor每臺電腦每年的售價為20,000元（未稅），而ThreatSonar則是在100人的環境下，每臺大約是18,000元，而趨勢Apex One每臺電腦每年為2,236元（未稅）起，選購EDR模組則要另外計價。</p> <p><strong><span style="font-size:28px;">奧義智慧推出的Xensor，以戰情室手法，呈現極為詳盡的分析結果</span></strong></p> <p>在EDR端點上的偵察，奧義推出的解決方案，主要由Xensor執行相關資料的收集，再交由CyCarrier戰情中心進行分析。而在這樣的架構下，代理程式的執行偵測狀態，與端點電腦威脅情勢解析，分別由Xensor與CyCarrier的管理平臺提供相關的資訊，而這點與國外許多EDR產品試圖進行整合的策略，可說是大異其趣。</p> <p>不過，該公司還是有其他面向的整合計畫，他們今年打算將上述兩個平臺，以及威脅情資系統CyberTotal，予以串接，目的是打造更為自動化的2.0版資安防護平臺。</p> <p>從Xensor端點監控的方式來看，這套系統可分析的平臺類型，涵蓋了Windows、macOS，以及Linux等作業系統，此外，該公司也計畫支援iOS與Android等行動裝置的作業系統。而在部署的做法上，奧義智慧也強調Xensor提供了彈性，除了一般EDR常見的代理程式，這套系統也支援以網路掃描的方式，進行鑑識作業之用，對於尚未部署代理程式的電腦，Xensor也能執行初步檢測。不過，若是想要透過Xensor即時監控端點電腦的動態，企業就要安裝代理程式，才能持續收集電腦的狀態。</p> <p>在偵測威脅的做法上，Xensor採取了複合式的做法，都是奧義智慧透過人工智慧訓練出的模型，藉此讓代理程式能採集到最合適的事件軌跡。原廠宣稱，Xensor能夠檢測的面向，包含能發現中性程式執行一連串惡意行為的現象，以及電腦內廣受信任的軟體（擁有合法數位簽章、企業白名單軟體等），執行許多不尋常的行為等等。若是出現合法使用者與駭客同時登入相同電腦的狀況，該系統也會識別為帳號遭到盜用。</p> <p>雖然，Xensor是透過原廠的機器學習模型識別威脅，但對於能用防毒特徵碼識別的惡意程式，這套EDR代理程式還是能夠找出相關威脅。</p> <p>但若是想要檢視更為完整的攻擊事件樣貌，企業則要透過CyCarrier執行進階分析，這個分析平臺提供整體關連圖，以及透過時間軸提供事件的軌跡，以供管理者各式面向的資訊。</p> <p>不論是Xensor還是CyCarrier主控臺，都與大多數的EDR產品的呈現風格差異頗大，最顯著的部分，就是採用黑色頁面為背景。再者，則是在圖表上，大量使用了相當鮮艷的色調，對於管理者來說，相當容易識別，並能更塊找到需要優先調查的事件。</p> <p>而在CyCarrier的儀表板上，更同時顯示大量的內容。雖然許多EDR可提供攻擊範圍與事件經過的關連分析，但通常都是分開呈現，要像CyCarrier能一併在儀表板列出相關資訊的做法，其實並不多，而且，CyCarrier更提供了其他的內容，讓管理者同時能得知想要了解的面向──包含了攻擊行為與檔案的關連圖表，以及攻擊屬性的雷達分析圖，還有攻擊事件月曆等等，因此，管理者一次能夠得到的資訊更為豐富。</p> <p>奧義智慧也強調，他們訓練的分析模型，與市面上大多的EDR廠商有顯著的不同。</p> <p>因為，該公司不光是分析大量的資料，同時為了避免鑑識專家判別威脅可能存在的盲點，他們也讓人工智慧模擬可能的攻擊，以此進行機器學習模型的最佳化。</p> <p>這樣的概念，就像是人工智慧棋王Alpha Go的策略，藉著自己下棋快速成長，因此，奧義智慧也宣稱，他們系統所採用的人工智慧，不只能識別攻擊行為，還能協助企業調查攻擊案情。</p> <p>若在威脅反應的作法上，Xensor目前能夠提供的是遠端因應機制，當中主要是終止正在執行的攻擊行為。相較之下，它並未具備國外EDR產品在近期開始提供的進階反應措施，像是阻斷受害電腦的對外通訊，或是恢復遭受攻擊前的正常狀態等。不過，奧義智慧表示，他們已經規畫未來會提供相關功能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Xensor_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A5%A7%E7%BE%A9%E6%99%BA%E6%85%A7.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>能快速得知端點電腦整體狀態</strong></span></p> <p><strong><span style="color:#808080;">在Xensor的主控臺上，企業可了解所有端點電腦的安全狀態，這個儀表板列出了特別需要留意的高風險電腦，以及代理程式的運作狀態，是否上線運作，有多少臺電腦正在執行掃描等資訊。圖片來源／奧義智慧</span></strong></p> <p><strong><span style="font-size:28px;">TeamT5杜浦數位安全推出的ThreatSonar，提供進階的偵測</span></strong></p> <p>在端點威脅的偵測上，TeamT5杜浦數位安全則是呈現另外一種風格。他們以端點的ThreatSonar鑑識工具為基礎，因此這個工具僅是一個單純的可執行檔（綠色軟體），而不需任何的部署，實際企業在執行這套系統時，大多是透過群組原則的方式派送，並指定啟動掃描的時間。</p> <p>由於採用獨立執行程式的作法，而不需安裝，因此，TeamT5杜浦數位安全強調，這款產品不會像許多的EDR系統出現相容性的問題，對於企業的影響也相當輕微。也因為這樣的架構，ThreatSonar目前並不支援AD目錄服務的整合。</p> <p>不過，在能夠保護的端點類型而言，ThreatSonar目前只支援Windows作業系統，而該廠商表示，他們將於今年第2季推出正式版本的Linux掃描程式，macOS版本也在研發當中。</p> <p>在端點的偵測能力上，雖然ThreatSonar採取的是定期掃描的策略，並不像一般EDR會持續收集端點的行為記錄，檢測軟體也沒有深入系統底層，但該公司宣稱，他們還是能從端點電腦執行的軌跡中，找出大部分EDR系統難以發現的威脅。</p> <p>而從ThreatSonar主控臺的功能來看，該系統提供的項目相當特別，包含了端點的關連圖、威脅狩獵的調查功能，以及回溯事件過程的時光機等，其中，端點關連圖的用意，便是從使用者與端點電腦之間的存取，讓管理者從概觀的角度，快速得知企業環境內可能出現的異常行為。</p> <p>而在調查功能裡，ThreatSonar透過鮮明的事件顏色標籤，突顯所偵測到的風險程度與異常行為類別。值得一提的是，時光機不只提供能易於解讀的記錄，也清楚標識其風險等級等資訊，因此能做為管理者判斷是否需要加以深入調查的依據。</p> <p>整體而言，則是這套解決方案偏重於找出威脅的能力，並未提供能夠遠端執行因應的措施，而原廠指出，這個部分會透過專屬的團隊，協助企業執行所需的處理程序。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Eventlog__%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TeamT5%E6%9D%9C%E6%B5%A6%E6%95%B8%E4%BD%8D%E5%AE%89%E5%85%A8.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>呈現使用者與電腦之間的關連</strong></span></p> <p><span style="color:#808080;"><strong>對於企業內部環境的狀態，ThreatSonar透過了關連圖的型式，彙整使用者與端點電腦之間的存取關係，因此IT人員便能從這樣的資訊中，檢視是否出現異常存取的情形。圖片來源／TeamT5杜浦數位安全</strong></span></p> <p><span style="color:#808080;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/TimeMachine_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TeamT5%E6%9D%9C%E6%B5%A6%E6%95%B8%E4%BD%8D%E5%AE%89%E5%85%A8.PNG" style="width: 500px;" /></strong></span></p> <p><span style="color:#3399ff;"><strong>提供事件記錄與回溯功能</strong></span></p> <p><span style="color:#808080;"><strong>針對單一處理程序執行，ThreatSonar透過名為時光機的功能，依據時間排序，條列出所有的記錄，並指出各項行為的風險程度等級。管理者可對於特別需要調查的項目，檢視更進一步的資訊。圖片來源／TeamT5杜浦數位安全</strong></span></p> <p><strong><span style="font-size:28px;">趨勢推出的Apex One深度結合EDR功能，並提供多種選用模組</span></strong></p> <p>論及最早推出相關產品的趨勢科技，他們原先採取EDR系統Trend Micro Endpoint Sensor獨立發展的策略，雖然已能與企業防毒產品OfficeScan XG搭配運用，但企業導入這兩套產品時，仍需要部署各自的端點代理程式，而且，IT人員也要透過不同的主控臺進行管理。直到去年底，該公司終於將EDR與端點防護平臺緊密整合，將這樣的系統納入其中，並命名為Apex One。</p> <p>在防護的機制上，Apex One延續OfficeScan的做法，提供多種選用功能，包含了漏洞防護、應用程式控管、資料外洩防治（DLP），以及磁碟資料加密等。而Apex One與先前版本最大的不同，便是趨勢將EDR機制（Endpoint Sensor）列為正式的選用功能。</p> <p>在偵測威脅的做法上，Apex One延續前一版Office XG開始，所採用的XGen技術，將高準度機器學習與其他偵測機制結合，並強調統整了多種非特徵比對的做法，包含了行為分析、惡意軟體的變種識別、應用程式控管、漏洞攻擊防治等，同時，偵測流程中也結合檔案和網站的信譽評等的分析機制。</p> <p>這裡的高準度機器學習，指的是在端點電腦上的處理程序執行之前，先進行靜態的檔案檢查，在執行的過程中，也對處理程序運作的行為加以分析，藉此從中找出可能潛藏的惡意行為。</p> <p>而針對機器學習分析所面臨的誤判情形，Apex One在每一層檢測機制中，也運用了雜訊消除的做法，包含了白名單與普查（Census）等兩大措施。</p> <p>對於攻擊事件的調查，這套系統則是收集系統與使用者的行為記錄，以及通訊記錄等資訊，將其Metadata存放在Apex One的主控臺（Apex Central），以供IT人員日後事件調查運用。Apex One採用與Trend Micro Endpoint Sensor相同的方式，在儀表板裡以時間排序，呈現出近期所需優先調查的重大事件。</p> <p>管理者若是想要進一步了解的事件內容，Apex One則是提供了根本原因分析（Root Cause Analysis）頁面，透過關連圖顯示整個攻擊的樣貌，並且列出受害電腦的IP位址，與最近一次登入的使用者名稱等資料。再者，Apex One也列出管理者應該特別調查的標的。而在反制的措施上，這套系統則是提供了遠端隔離端點電腦與終止處理程序等做法，若是管理者認為是可疑的檔案，也可將其標示是惡意軟體，或是列為每次掃描必須要檢查的項目。</p> <p>不過，這款解決方案也是3款產品之中，唯一只提供雲端主控臺型態的產品，趨勢科技表示，他們計畫將在3月開始，提供能夠在企業內部建置版本。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Apex%20One_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%B6%A8%E5%8B%A2%E7%A7%91%E6%8A%80.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>從端點防毒統合整體安全態勢</strong></span></p> <p><span style="color:#808080;"><strong>在主控臺上，Apex One彙集了企業所有端點的狀態，同時，這裡也依據政策執行與重大威脅的比例，歸納出企業各分公司的態勢分布，讓管理者能夠得知那些地點的辦公室需要優先檢查。圖片來源／趨勢科技</strong></span></p> <p><span style="color:#808080;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/RCA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%B6%A8%E5%8B%A2%E7%A7%91%E6%8A%80.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#3399ff;"><strong>以攻擊鏈進行事件調查與反制</strong></span></p> <p><span style="color:#808080;"><strong>對於事件的調查，管理者可透過Apex One的根本原因分析工具執行，該頁面列出了摘要，包含了首度偵到的物件，以及符合比對與需要特別留意的標的等，並能將管理者判別有問題的處理程序加到可疑物件列表。圖片來源／趨勢科技</strong></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/tech/129245" target="_blank">國產EDR展現臺灣資安研發能量</a></strong></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/edr%EF%BC%8C%E7%AB%AF%E9%BB%9E%E9%98%B2%E6%AF%92%E8%BB%9F%E9%AB%94%EF%BC%8Cteamt5%EF%BC%8Cngav%EF%BC%8Cxensor%EF%BC%8Cthreatsonar">EDR，端點防毒軟體，TeamT5，NGAV，Xensor，ThreatSonar</a></div></div></div>
2019/3/15 12:00作者周峻佑https://www.ithome.com.tw/tech/129302
【iThome 2019企業CIO大調查（上）】數位轉型持續帶動IT投資，CIO目標轉向強化企業體質
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/911_diao_cha_-1-p40-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2019年，數位轉型的動能繼續發酵，臺灣企業IT投資再創新高。從今年度的CIO大調查可以看出，74.7％企業正持續推動數位轉型，這個比例比去年略增，已有少數企業達到了自己設定的轉型目標（2.6％）。</p> <p>其中又以醫療業者展開轉型者最多，91.7％醫療業者正在推動數位轉型，就連腳步最慢的一般製造業，開始進行數位轉型的企業比例，也從去年的60.5％，在今年提高到了66.3％。</p> <p>但是，在金融業，去年多達17.4％業者自認完成數位轉型，今年卻只剩下3.4％金融業者自認完成轉型任務。其中不少金融業者在今年要修正或提高了對數位轉型的期待，重新展開新一輪轉型戰略的思考，還未進入執行階段。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P40-550-1(2).png" style="width: 550px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P40-550-5(2).png" style="width: 550px;" /></p> <p><span style="font-size: 28px;"><strong>臺灣大型企業平均IT投資規模首度破億元</strong></span></p> <p>整體來看，連續2年企業IT投資正成長，今年更是達到2位數的10.5％，又以醫療業的17.1％和服務業的13.3％IT投資成長率最突出。</p> <p>少數高科技製造業者、服務業者和醫院的IT預算甚至翻了一倍以上，也因此，今年IT投資激烈成長者（成長率超過100％）的企業占比，達到了3.4％，比去年的1.2％多了不少。</p> <p>反映到實際投資金額上，今年整體臺灣大型企業的IT平均投資預計將首度破億元，達到1億1,453萬元，包括金融業、高科技製造業和政府機關與學校都有上億元的IT投資規模。</p> <p>金融業對IT的投資向來是各產業之首，去年平均IT投資金額已達到6～7億元之多，今年也不遑多讓，仍舊居冠，平均金額達到6億7,902萬元。</p> <p>反倒是高科技製造業者，今年IT的投資意外飆高，一來是去年台積電產線大當機事件引起的資安憂患意識，拉抬了少數大型高科技業者的IT投資力道，另一方面是AI投資需求成了高科技業者的新需求。</p> <p>除此之外，也有大型服務業者以及醫療業者則因物聯網建置需求，也加碼提高了IT預算。在七大IT重點投資中，物聯網平均投資規模（732萬元）僅次於資安投資（739萬元），但超越了企業上雲（696萬元）和AI的投資規模（616萬元）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P40-550-2(2).png" style="width: 550px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P40-550-3(2).png" style="width: 550px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P40-550-6(2).png" style="width: 550px;" /></p> <p><span style="font-size: 28px;"><strong>改善企業數位體質成了CIO們今年的年度新目標</strong></span></p> <p>從CIO年度十大目標來看，可以發現今年CIO們的優先工作有了新方向。資安仍舊是最大宗，6成多的CIO視為首要之一，確保IT穩定和提升營運效率則居二、三名，反而是支援數據分析和商業分析下滑了一名，而且占比從去年的53.2％減少到今年的40.3％，意味著，有一成的IT主管，改將其他任務視為今年的工作目標。</p> <p>加快IT反應能力與彈性（36.4％）和推動IT現代化（23.3％）兩項今年新增的項目，也進入了CIO 年度十大目標，這兩項都與企業數位體質息息相關，也是企業發展數位轉型過程中必須面對的挑戰，成了今年CIO的新課題。</p> <p>今年有37.4％的企業要擴編IT部門，擴編者平均要開出了7個IT職缺。6成金融業者都要招募IT相關人才，招募人數更高達29人之多，是其他產業IT擴編幅度的8～10倍。</p> <p>在熱門職缺排名上，開發人才今年比AI人才更搶手，最熱門的職缺是.NET開發人員，Java開發人員也進入了十大熱門職缺。資安人才仍舊是前三名，而更多企業想要招募ERP工程師，今年需求大增，甚至超過了對AI和大數據人才的需求。</p> <p>這也反映出，企業今年再次需要補強開發戰力，更勝AI與分析戰力的趨勢。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P40-550-4(2).png" style="width: 550px;" /></p> <p><span style="color:#3399ff;"><span style="font-size:22px;"><strong>iThome 2019年CIO大調查問卷執行說明</strong></span></span></p> <p><span style="color:#696969;"><strong>調查對象涵蓋了臺灣2千大企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2019年1月21日到2月19日結束，回收488份問卷，有效問卷數382份。其中有76.7％填答者是企業IT部門最高主管。</strong></span></p> </div></div></div>
2019/3/15 12:00未署名https://www.ithome.com.tw/article/129338
Chrome Enterprise 73開始在macOS上支援暗黑模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/chrome-enterprise/admin-insider-whats-new-in-chrome-enterprise-release-73">Google為最新版本的Chrome Enterprise帶來許多更新</a>。現在使用者可以查看他們的瀏覽器，是否正受管理員控制，從Chrome Enterprise 73開始，所有受企業政策配置的Chrome，在操作選單的最底下，都會看到一個狀態說明列，說明該Chrome裝置正受到組織管理，並引導使用者到幫助頁面，以取得更詳細的資訊。</p> <p>Google表示，讓使用者知道瀏覽器正受企業控制和管理，提供了必要的訊息能讓使用者了解，管理員是否具有配置特定功能、安裝擴充套件、設定印表機或是控制其它裝置的能力。該功能將分階段逐步釋出，所以部分使用者在更新至Chrome Enterprise 73的時候，還不會馬上看到狀態說明列。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1_CR0Hhy4_max-600x600.png" style="width: 297px;" /></p> <p>暗黑模式能夠讓使用者在低光照條件下，顯示適當的對比度，不只提高文字可讀性還能減少眼睛疲勞。而現在Mac上的Chrome瀏覽器開始支援macOS Mojave中的暗黑模式，因此當使用者的系統主題設定為深色主題，則Mac上的Chrome瀏覽器現在也會在使用者介面使用深色主題，這個變換的過程不需要重新啟動瀏覽器，不會中斷使用者體驗。</p> <p>Chrome Enterprise 73的訪客管理功能，提供管理員更多的控制選項。Chrome可以讓多位使用者，在不需要登入的情況下，存取共享的Chrome裝置，而現在管理員可以使用新的控制功能，並獲得比以往更多的可見訊息，包括憑證、政策以及Chrome應用程式和擴充套件的完整目錄，公共裝置會自動更新訪客管理功能，而毋須任何手動進行更改。</p> <p>另外，託管的Chrome裝置現在也可以執行Linux應用程式了！去年Google宣布從Chrome 69開始，使用者可以在裝置上執行Android Studio以及其他Linux應用程式，而從Chrome 73開始，這個功能擴展到託管裝置上，而且管理員還可以透過啟用或是禁用虛擬機器設定，以限制在託管Chrome OS裝置上執行Linux應用程式的能力。</p> </div></div></div>
2019/3/15 12:15作者李建興https://www.ithome.com.tw/news/129358
Mozilla發表資料科學用的網頁工具Iodide，能同時檢視程式碼以及報告文件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2019/03/iodide-an-experimental-tool-for-scientific-communicatiodide-for-scientific-communication-exploration-on-the-web/">Mozilla釋出能夠幫助科學家使用網頁技術，撰寫互動式文件的工具Iodide</a>，不只可以為非技術讀者輸出最終報告文件，資料科學家也可以深入探索原始碼。Iodide不僅是程式開發環境，也一併把文書編輯工具綁來，以減少溝通性工作流程的摩擦，受邀查看報告的使用者，不只能夠獲得一個精美的報告，還能隨時深入底層，存取程式碼和編輯環境。</p> <p>Mozilla提到，資料科學的工作通常涉及大量的程式開發工作，但是與一般軟體開發工作不同，資料科學家目標是要回答問題，而不是產出軟體，而回答問題的方式通常使用文件或是圖表的報告形式，或是互動式資料視覺化。Mozilla表示，當資料科學家在分享結果的時候，不會交出Jupyter筆記本或R腳本，而是會將資料和統計摘要轉換成文件。</p> <p>而研究顯示，當資料科學家在閱讀其他人的報告，且希望查看報告背後的程式碼時，通常會遇到很多障礙，包括執行環境沒有相同的配置等。Mozilla表示，不少互動式資料視覺化工具，像是Python、R和Julia等程式語言都有優秀的函式庫可將資料視覺化，但是要在網頁上呈現，勢必要使用Javascript，而這些工具的互相轉換並不容易。</p> <p>因此Mozilla打造了Iodide，將最終輸出文件與編寫文件的工具綁在一起，幫助資料科學家快速迭代網頁文件。Iodide提供使用者報告（Report）功能，這是一個可以填寫內容的網頁，並提供使用者迭代探索資料和修改報告的工具，當使用者編輯完成後，便能以連結的方式，邀請其他人查看報告，甚至深入程式碼中的細節，需要的話，還能創建一個分岔處理新版本。</p> <p class="rtecenter"><img alt="" src="https://2r4s9p1yi1fa2jd7j43zph8r-wpengine.netdna-ssl.com/files/2019/03/report-evictions-loop.gif" style="width: 550px;" /></p> <p>Mozilla提到，由於Iodide目的是要強化探索、解釋和協作之間的循環，因此使用者會在撰寫文件以及迭代計算中來回操作，Iodide提供探索以及報告視圖功能，以支援相關的操作。探索視圖提供了一系列窗格，包括供使用者撰寫程式碼的編輯器；可查看程式碼輸出的控制臺；檢查變數的工作區域瀏覽器，以及可以預覽報告的預覽窗格。</p> <p>另外，在Iodide中還能執行Python，透過編譯Python科學堆疊成為WebAssembly應用程式，就能在瀏覽器中執行Python程式。現在Mozilla已經在Iodide中支援了Numpy、Pandas和Matplotlib等熱門函式庫，另外資料科學家很常用的Scipy和scikit-learn也有支援，Mozilla提到，雖然在Javascript虛擬機器中執行Python直譯器會有效能損耗，但是影響很小，在Firefox上比原生慢1x-12x，Chrome則慢1x-16x。</p> <p>Iodide還提供類似R Markdown和MATLAB的單元模式（Cell Mode）的功能，稱之為JSMD，在Iodide中，使用者可以根據需要，交錯寫入程式碼，把程式碼分成區塊，個別執行每個區塊的程式碼或是進行修改。</p> <p>目前Iodide仍在Alpha測試中，Mozilla建置了公共伺服器iodide.io來保存和共享筆記，當然使用者也可以設置私有的Iodide伺服器，或是將筆記輸出搬遷至其他伺服器。</p> </div></div></div>
2019/3/15 12:24作者李建興https://www.ithome.com.tw/news/129347
蘋果買下前Google工程師創立的機器學習新創
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://news.xfastest.com/apple/60257/apple-laserlike-siri/">根據外媒報導</a>，蘋果證實買下了前Google工程師創立的機器學習新創Laserlike，來協助蘋果的AI應用，包含協助虛擬個人助理Sir變得更聰明，這筆收購案在去年就已經完成，直到最近才對外公開，該新創是由三位前Google工程師所創立，創立時間才4年，主要透過機器學習技術，建立內容搜尋、探索和個人化平臺等服務，Laserlike過去也打造了個人興趣搜尋引擎App，從各個網頁中收集大量的資訊，提供用戶個人化的資訊，包含用戶關心的議題、新聞、影片、網站等。</p> <p>當用戶向Siri請求特定名詞或是概念的相關資訊時，Siri往往都會產生不合邏輯的回應或是搜尋結果，這個問題可能源自於語法分析和辨識的錯誤，Laserlike的加入可望改善這個問題。</p> <p>蘋果的前Siri副總裁John Stasior和搜索負責人Vipul Ved Prakash最近剛離職，<a href="https://venturebeat.com/2019/03/14/apple-confirms-june-3-to-june-7-dates-for-wwdc-2019-in-san-jose/">外媒指出</a>，近期蘋果持續在招聘AI相關人才，除了找來前Google搜尋和AI部門的負責人John Giannandrea之外，也招募新的Siri工程師，此外，還收購了一家專注於資訊隱私領域的AI設備製造商Silk Labs。</p> </div></div></div>
2019/3/15 12:29作者何維涓https://www.ithome.com.tw/news/129355
Google推出「你是我的眼」媒合App，讓志工提供視障者「看」的服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.bemyeyes.com/">Google發布一款協助視力受損用戶的免費應用程式Be My Eyes</a>，協助視力受損的用戶可以直接用手機撥打視訊通話尋求志願者提供視力協助，像是檢查食品的保存期限、分辨顏色、閱讀說明書，或是在新環境中導航等，現在視力正常的志願者已有近200萬名加入該社群，週一到週五從早上8點到下午5點，提供視力受損用戶即時的協助，不過，現在目前只支援英文。</p> <p>Google指出，全球有15%的人口都有視力受損的困擾，也就是有超過10億人飽受視力受損之苦，Google在去年1月成立Disability Support團隊，來幫助回答有關Google產品中輔助功能的問題，現在則是更進一步要幫助視力受損的用戶，當用戶需要勢力相關的協助時，只要透將視訊電話，就能媒合一位視力正常的志願者來給予用戶協助，目前該應用程式已有超過12萬視力受損的用戶使用。</p> <div class="media_embed" height="400px" width="600px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="400px" src="https://www.youtube.com/embed/6GRfFuWsjNU" width="600px"></iframe></div> <p>影片來源：Google</p> </div></div></div>
2019/3/15 12:47作者何維涓https://www.ithome.com.tw/news/129357
王道銀行：過去2年大砸20億投資軟硬體與數位人才，目標今年盈餘至少要成長50％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全臺第一家原生數位銀行王道銀行（O-Bank）即將邁入第3年，該公司董事長駱錦明在今天（14日）表示，過去2年，王道不斷投入個金業務拓展，然而個金業務的拓展需要大量的投資，去年可以說是王道最慘的一年，但王道預估今年能開始回收。</p> <p>駱錦明提到，王道銀行過去2年，投資了20億元在軟體與硬體，以及招募數位人才。今年終於在房貸、信貸、資產管理，以及今年新推的保險產品上，看到過去的投資開始慢慢回收，他預估，今年會比去年好很多，且盈餘至少要成長50％。</p> <p>王道銀行目前已突破26萬用戶，在全臺數位銀行的市占率約3成，駱錦明強調，王道銀行按照每位客戶的ID來計算戶數，同1人不管在王道銀行開幾個不同幣別的帳戶，通通只算1個戶數，他也提到，王道不玩數字遊戲。</p> <p>王道銀行個金資訊長林愛國也補充，不同於各幣別帳戶分開計算的作法，王道戶數計算的方式是一種ID歸戶的思維，可以提高分析精準度，客戶經營與數據分析能更完整，「因為不可能只分析客戶某一幣別的帳戶。」他說</p> <p>今年王道銀行另一個策略是要加強異業合作，駱錦明表示，王道開始跨足保險市場，今年1月開始，王道銀行已與保誠人壽展開合作，在王道銀行App上銷售其保險商品。駱錦明坦言，王道在保險是門外漢，所以是由保誠人壽出人，而王道則提供客戶基本資料，作為保誠人壽行銷之用。</p> <p>此外，王道銀行數據經營部資深協理劉美美更揭露了，王道內部如何進行大數據貼標。她表示，王道數據經營部有15位資料科學家，部分人員來負責客戶貼標的作業，從2018年中開始進行，數據來源包括客戶內部交易資料、數位通路的資料、社群的資料、客服的資料，不論是結構化或非結構化資料都能涵蓋。她指出，客戶貼標後，就像建立了Customer DNA，讓王道可以更清楚地，推薦適合客戶的金融產品或服務。</p> <p>另一個王道也想積極參與的是臺灣開放銀行（Open Banking）規範的訂定，林愛國表示，財金公司成立了開放API研究暨應用發展委員會，並在委員會底下再成立研究諮詢小組，要做開放API的PoC，而研究諮詢小組目前已有10席金融機構的成員，將再遴選5席金融機構代表，王道銀行正積極爭取中。</p> <p>林愛國更進一步提到，開放銀行除了大家熟知的開放出銀行資料這個層面之外，另一個是應用層面，他解釋，擅長數據分析的銀行可以將自家數據分析的服務或工具，也共享給第三方業者，或是缺乏系統資源和IT人力的小型銀行業者，這可說是另一種開放銀行。林愛國認為，現在是法規允不允許銀行做這件事，若開放銀行的機制與管理辦法都出來，王道一定會去執行。</p> <p>王道銀行也是臺灣第一家將內部系統全上雲端的數位銀行，林愛國表示，上雲的好處在於反應時間很快，且後續的維運會較為輕鬆。他更認為，雲端服務是國際標準，不會因為臺灣要將資料落地，雲端服務業者就會全力配合，他更完全理解主管機關的顧慮，但希望在金融機構與國際雲端服務業者之間取得平衡。「這對臺灣金融業往金融科技發展的下一步來說非常重要，資料的串流一定得上雲端。」他強調。</p> </div></div></div>
2019/3/14 22:58作者李靜宜https://www.ithome.com.tw/news/129354
工研院大秀國產AI實力，更推AI點子共創平臺跨界整合來讓AI落地
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>工研院今日舉辦「AI大未來：技術與應用交流會」，展示國產AI技術在智慧製造、智慧商務、智慧醫養、無人經濟四大領域應用的成果。巨量資訊科技中心主任馮文生更以「跨域整合、軟硬兼施、產業落地」12字箴言，作為台灣AI產業的發展方向。</p> <p>「AI聽得太多了，但真正落實到臺灣產業的例子並不多見。」馮文生認為，要讓AI落地臺灣，必須實際考量產業需求，也結合各企業的經驗、技術與資料。例如工研院在會場展示的「糖尿病視網膜病變診斷輔助分析技術」，便是仰賴醫院提供附有病變標記的眼底影像資料，建立眼底病變判讀模型，最後再結合醫材進行檢測，讓潛在病患的病癥被及早發現、治療。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(63).jpg" style="width: 600px; height: 337px;" /><br /><strong><span style="display: inline !important; float: none; background-color: transparent; color: rgb(51, 51, 51); cursor: text; font-family: sans-serif,Arial,Verdana,"Trebuchet MS"; font-size: 13px; font-style: normal; font-variant: normal; font-weight: 400; letter-spacing: normal; line-height: 20.8px; orphans: 2; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; word-spacing: 0px;">「糖尿病視網膜病變診斷輔助分析技術」，利用影像辨識技術建立眼底病變判讀模型</span></strong></p> <p>馮文生也提到，臺灣的半導體、面板、材料、化學等產業正走向工業4.0，為了應付少量多樣化的訂單，硬體設備的自主學習是關鍵。如AI機器人夾取技術即是運用深度增強式學習（DRL），並透過手臂上方攝影機進行影像分析，讓機器可以最適當的方式夾取物件。其他應用於製造業的技術，如「瑕疵影像分類」取代目檢、降低錯誤率，「製程參數最佳化」運用AI搜尋演算法、提升研發速度等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0346(2).JPG" style="width: 600px; height: 400px;" /><br /><strong><span style="display: inline !important; float: none; background-color: transparent; color: rgb(51, 51, 51); cursor: text; font-family: sans-serif,Arial,Verdana,"Trebuchet MS"; font-size: 13px; font-style: normal; font-variant: normal; font-weight: 400; letter-spacing: normal; line-height: 20.8px; orphans: 2; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; word-spacing: 0px;">AI機器人夾取技術運用深度增強式學習（DRL），讓機器可以最適當的方式夾取物件。</span></strong></p> <p>其他展示技術如智慧商務領域的「人工智慧理財機器人」，結合深度學習與金融理論，提供投資戶最小風險的投資組合；「文字問答虛擬助理機器人」，採用深度學習異質性網路架構與自然語言處理技術，讓虛擬客服自動學習句子中的語意特徵。</p> <p>而無人經濟領域的「易取」智慧貨架，則運用重量感應器、電腦視覺辨識與深度學習，讓消費者可透過手機App開櫃選購、拿了就走，並在關閉櫃門後自動結帳；開放式的智慧層除了能監控架上商品的取放，也以大數據分析消費者需求，調整架上商品的種類與位置、通知人員補貨。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0329.JPG" style="width: 600px; height: 400px;" /><br /> 按「開始掃描」後，掃描貨架上的QRcode即可選購商品。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0337(1).JPG" style="width: 600px; height: 400px;" /><br /> 拿取貨品後，透過重量感應器與電腦視覺辨識，智慧貨架將會偵測貨品種類並加入App清單。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2(41).jpg" style="width: 600px; height: 337px;" /><br /> 關閉櫃門後將自動結帳。<span style="display: none;"> </span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0340.JPG" style="width: 400px; height: 600px;" /></p> <p>在產學結合的方面，工研院去年8月啟用AIdea共創平台，協助企業跨入AI應用門檻。有AI應用需求的企業可在平台上提出問題與產業資料，並以上架費（約10萬元）作為比賽獎勵金，徵求學術界的團隊研發演算法或模型。AIdea啟用至今已累積九個提案，如「載客熱點預測」、「地層透水性參數分析」等，而「尋找病媒蚊孳生源-積水容器影像物件辨識」尚未結案，仍要找好解答。</p> <p>工研院不跟隨Google、微軟創建AI平台，而是著手將AI導入半導體、金屬加工、零售、醫療、銀行等場域，協助國內軟體業者升級為AI資服業者，並與硬體設備廠合作、技轉技術，也推動產學合作。馮文生表示，「要讓AI落地，光憑AI技術做不到，一定要跨域整合。」才能讓AI落地生根。</p> </div></div></div>
2019/3/14 22:04作者翁芊儒https://www.ithome.com.tw/news/129353
日本樂天擴大在臺生態系布局，臺日樂天點數下半年將可雙向轉換，讓日本120萬個實體通路的影響力伸入臺灣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣樂天市場宣布，臺日樂天市場的超級點數今年將可以雙向跨境交換，讓日本樂天超級點數可轉換在臺灣使用，強化兩地樂天生態圈，台灣樂天市場執行長羅雅薰透漏，新的交換機制有望在今年下半年，正式上線。</p> <p>樂天市場在2017年6月，啟動了臺日樂天跨境超級點數兌換機制，是日本樂天發展點數經濟20年來，首度將點數輸出國外，更是電商史上第一次跨境點數轉換，不過當時僅限於台灣樂天點數換成日本樂天點數，而日本點數並無法換為台灣樂天點數，為單向的轉換。今年樂天臺灣生態戰略將打破這個限制，讓日本樂天點數也可兌換台灣樂天點數，羅雅薰更表示，會推出一個新的點數轉換介面。</p> <p>點數跨境交換更強化了O2O臺日生態圈，用戶兌換到的日本樂天點數，除了可用於線上的日本樂天自營服務，也可用於日本當地線下的實體店家，包含超商、百貨、餐飲業等，甚至，到日本麥當勞用餐時，也可用點數消費，羅雅薰表示，目前已有超過120萬個通路據點可使用。目前的兌換辦法為每500點台灣樂天超級點數，可兌換1,500點日本樂天超級點數。</p> <p>有鑑於價格競爭無法走得長遠，樂天發展點數機制不單只是為了提供客戶優惠，而是要累積點數背後的客戶行為資料，進而運用，來製造與同業間的差異化，以及用於設計種子型行銷策略。舉例來說，樂天透過點數追蹤了用戶的消費習慣，來提供用戶個人化的樂天服務推薦，羅雅薰分享了一個樂天內部的調查數據，會員每多使用一個樂天服務，他的年貢獻就會增長2.5倍，她更進一步表示，樂天點數創造了縱向循環。</p> <p>樂天近年在臺以單一會員制度，建立了臺灣生態戰略，不只串連所有樂天的自營服務，像是樂天旅遊、樂天信用卡、日本直送等，再透過樂天點數，打造點數品牌聯盟，建立包含了HAPPY GO、亞洲萬里通（Asia Miles）、OPENPOINT、Hami Point、全家、Ocard等點數的雙向兌換機制。同時，透過點數和自營服務，串聯起超過450個臺日品牌旗下的各通路，就為了要活化生態循環。</p> <p>除了擴大品牌聯盟與特約體系，樂天的點數也將在今年，可以與臺灣在地電商的點數互換，打通臺日兩個不同經濟體的電商服務。零售的產業規模雖為全球化，但樂天表示，仍必須由不同市場當地的業者，處理消費者在地化的需求，近期將聚焦東南亞市場，積極尋找適合的合作夥伴，讓樂天快速地在新市場在地化發展。而關於臺灣市場2019年的布局，為讓擴張更加快速，羅雅薰也表示，會著重在策略聯盟的發展。 </p> </div></div></div>
2019/3/14 19:55作者黃郁芸https://www.ithome.com.tw/news/129352
2019智慧城市展3/26登場，擴大城市首長交流、首創智慧交通展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>第六屆智慧城市論壇暨展覽將在3月26日開展，為期四天舉辦多場論壇，128位城市首長或代表將來台參與交流，分享智慧城市建設心得，同時間也會舉辦智慧醫療、智慧教育、智慧建築及智慧交通四項展覽，展現AI產業化應用。</p> <p>擔任策展人的台北市電腦公會經理陳守玉表示，今年展覽主題為「智慧物聯網引領智慧城市再升級」，即結合AI人工智慧、IoT物聯網及智慧城市，推動城市升級為智慧城市2.0。迎合AI的主題，也舉行「AI 50」，來自19個國家、52個新創企業報名，以自有的人工智慧技術角逐，將選出36家新創在展覽中展出。</p> <p>今年智慧城市展規模更大，去年200多家廠商參展，今年增加到337家國內外廠商參展，攤位規模也從去年約1000家成長至1250個攤位，海外報名參加的人士超過1700名，預計將突破2000人，而參與論壇人數可望達到1.9萬人次。</p> <p>每年智慧城市展都會邀請城市首長或代表參加論壇，今年有128位城市首長參加，276位市政府訪問團來台，和國內外其他城市首長或代表交流，分享打造智慧城市心得。展覽期間論壇達66場，過半為英文場次，朝國際性展覽發展。</p> <p>台灣智慧城市產業聯盟會長鄭優表示，除了城市首長及代表來訪，還有來自其他國家的產業團，透過交流擴展城市首長的國際視野，也能增加爭取合作的商機，讓智慧城市展成為行銷台灣的舞台。</p> <p>此外，在去年由台北市、新北市、桃園市、台中市、台南市、高雄市發起倡議的「全球智慧城市聯盟」，經過一年的準備，將在3月27日正式成立，將有92個城市、41家企業共133名會員參與，帶動智慧城市治理心得交流外，也將促成智慧城市應用的跨城市合作。</p> <p>今年智慧城市展也將舉行智慧建築、交通、醫療及教育展。其中智慧交通是今年新增的展覽，將集結各個廠商的智慧交通解決方案，例如智慧停車、公車亭、車聯網等等；在智慧醫療展，除了廠商展出針對醫療院所的智慧醫療方案，今年將邀50位國內醫院、副院長級人士，以及30家ICT業者參與「智慧醫院院長大會」策略會議，推動國內醫療產業智慧化發展。</p> </div></div></div>
2019/3/14 19:10作者蘇文彬https://www.ithome.com.tw/news/129351
微軟為Windows Insider開發者提供追蹤框架DTrace
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/Windows-Kernel-Internals/DTrace-on-Windows/ba-p/362902">現在Windows Insider開發人員可以開始使用動態追蹤框架DTrace</a>，微軟於GitHub上的OpenDTrace專案下，為DTrace on Windows創建了一個分支，以OpenDTrace埠口在Windows上支援DTrace。</p> <p>微軟持續與開源社群合作，而他們認為過去十年，在偵錯上最有用的進展，是動態追蹤框架DTrace。DTrace最初由昇陽電腦開發，用來在產品系統即時檢測核心與應用程式問題。DTrace提供了類似C語言的高階程式語言，讓開發者可以動態插入追蹤點，並對這些追蹤點設定過濾條件或是錯誤，撰寫程式碼分析鎖定模式，或是偵測死結。</p> <p>DTrace原本是為Solaris開發，而後被移植到macOS和Linux等系統，2016年在GitHub上開始的OpenDTrace計畫，目的是要打造無關作業系統且可以移植的DTrace實作，涵蓋macOS、FreeBSD、OpenBSD、NetBSD、Linux甚至是嵌入式系統，而微軟也決定使用OpenDTrace埠口，在Windows上支援DTrace。</p> <p>Windows版DTrace重用大部分OpenDTrace使用者模式元件和基礎架構，使用者使用dtrace命令與DTrace互動，而該命令則是DTrace引擎的通用前端，dtrace命令也支援腳本，D腳本會在使用者空間被編譯成中介格式DIF，並送到DTrace核心元件執行，這部分則是在dtrace.sys驅動程式中運作。</p> <p>微軟為Windows版DTrace新增核心擴充驅動程式Traceext.sys，能夠公開DTrace需要的Windows功能，以提供追蹤功能使用，Windows核心會在獲取堆疊訊息（Stackwalk）或是存取記憶體時提供標記（Callout），然後由追蹤擴充套件實作。</p> <p>微軟提到，DTrace的安全模型很適合Windows，DTrace使用中介的形式驗證安全性，並確保工作都在自己的執行環境中運作，而該執行環境也處理任何的執行中錯誤，以避免系統崩潰，除此之外，除非在效能敏感的路徑上設置過多的追蹤點，否則追蹤點的成本很低，不會明顯影響系統整體效能。</p> <p>使用者可以在Windows 10 Insider build 18342以及更新的版本上使用DTrace，而且僅支援x64 Windows，也只會捕捉64位元程序的追蹤資訊。所有的Windows上DTrace更新，開發者都可以在OpenDTrace專案下的DTrace on Windows分支取得，接下來幾個月，微軟計畫與OpenDTrace社群合併程式碼更改，而原始碼也可以在微軟維護的第三方原始碼網站獲得。</p> </div></div></div>
2019/3/14 15:50作者李建興https://www.ithome.com.tw/news/129335
Verizon的行動5G服務4月上路，每月吃到飽費率比4G貴10美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國最大電信業者Verizon<a href="https://www.verizon.com/about/news/verizon-5g-mobility-service-and-motorola-5g-smartphone-are-here" target="_blank">宣布</a>將於4月11日在芝加哥與明尼亞波利斯正式推出5G超寬頻網路（5G Ultra Wideband Network）服務，且今年就會擴大部署到全美逾30個城市，至於<a href="https://www.theverge.com/2019/3/13/18263593/verizon-5g-service-price-location-launch-date" target="_blank">5G行動網路的每月費率將比既有的4G網路多上10美元</a>。</p> <p>要使用5G超寬頻網路的消費者必須先準備5G手機與配件，包括可支援5G毫米波及sub-6 GHz的5G Moto Mod，以及5G手機Moto z3，這兩款裝置已於即日起開放預購，前者零售價為349.99美元，預購只要50美元，Moto z3零售價為480美元，也能搭配Verizon專案以免費取得手機。</p> <p>至於最受到大眾矚目的則是5G超寬頻網路的費率，Verizon也是美國率先公布行動5G費率的業者，指出該公司既有的3種吃到飽方案：Go Unlimited、Beyond Unlimited或Above Unlimited在升級到5G時，每月只要多支付10美元。這些方案雖然皆標榜無限流量，但主要的差異在於頻寬大小，以及高速頻寬的使用量，在上述方案升級到5G之後，最便宜的每月費率將分別是85美元、95美元與105美元。</p> <p>由於現在只有兩個城市提供5G行動網路，因此若使用者離開了5G超寬頻網路的覆蓋範圍，5G Moto Mod即會自動且無縫地將訊號轉移到Verizon的4G LTE網路。</p> <p>不過，迄今Verizon並未揭露5G超寬頻網路的傳輸速率，再加上5G網路的覆蓋率或5G手機尚不普及，目前很難預測有多少消費者會埋單。</p> </div></div></div>
2019/3/14 15:55作者陳曉莉https://www.ithome.com.tw/news/129336
微軟可能讓Windows 家用版用戶暫緩安裝更新35天
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於3月10日釋出的<a href="https://www.ithome.com.tw/news/129296/" target="_blank">Windows 10 Insider preview 18356.1</a>，加入了可映射Android app的功能。但有神通廣大的網友發現，這個版本中可能也允許Windows 家用（Home）版用戶暫緩升級35天。</p> <p>不同於Windows 專業（Pro）及企業版早可允許用戶延後更新35天，家用版用戶並沒有選擇；只要微軟一釋出更新，Home版用戶只能在「立即重新啟動」、「選擇時間」或「Snooze」之間做選擇，無法延後更新，因此新版Windows更新一旦有什麼破壞性的後果，這群用戶往往是最先受害者。年初曾有人在Windows Insider開發者測試計畫<a href="https://www.ithome.com.tw/news/128164" target="_blank">拿到最新的測試版本</a>中，加入了延後升級7天的選項，認為應該會成為最新家用版的功能。</p> <p>不過名為Leopeva64-2的網友<a href="https://www.reddit.com/r/Windows10/comments/b0impr/windows_10_home_users_will_be_able_to_pause/" target="_blank">指出</a>，在他全新安裝（clean install）最新釋出的開發測試版後，發現之前測試版中的7天已被改成了35天。從他貼出的<a href="https://i.redd.it/sjk57cxmrtl21.png" target="_blank">螢幕截圖</a>顯示，在進階選項中有「暫緩更新」的項目，可讓使用者最多延後安裝35天，時間到了使用者必須再手動暫停，否則就需安裝更新版。使用者也可以選定35天以內的日期安裝。</p> <p>這名用戶指出，7天是微軟給Windows Insider測試版的延後期限，不論是專業或家用版都是如此。但到了RTM Candidate版中後，應該都會改成35天。</p> <p>有了去年1809版更新災難不斷的經驗，如果真的改成35天，將會是許多家用版Windows額手稱慶的事。對此微軟並不置可否。ZDNet<a href="https://www.zdnet.com/article/microsoft-might-give-windows-10-home-users-the-option-to-pause-updates-for-35-days/" target="_blank">引述</a>微軟官方發言指出，Windows Insider測試計畫是為了讓微軟進行不同測試，微軟經常針對現有功能測試變更或新功能，以了解粉絲們的反應。也就是說，家用版用戶能否擺脫當白老鼠的命運，可能要等到正式版191H釋出才能確定。</p> </div></div></div>
2019/3/14 14:10作者林妍溱https://www.ithome.com.tw/news/129331
AI2：中國AI論文數量早就超越美國，品質即將迎頭趕上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由微軟共同創辦人Paul Allen在2013年所成立的艾倫人工智慧研究所（Allen Institute for Artificial Intelligence，AI2）<a href="https://medium.com/ai2-blog/china-to-overtake-us-in-ai-research-8b6b1fe30595" target="_blank">發表了一篇研究報告</a>，指出中國的AI論文數量早就凌駕美國，而很快地，中國AI論文的品質亦會超越美國。</p> <p>AI2是利用該研究所開發的學術搜尋引擎Semantic Scholar分析了全球直到2018年底的所有AI學術論文，顯示出從1985年到2018年之間，全球的AI學術論文從5,000篇快速成長到2018年的14.3萬篇，而來自中國的AI研究論文數量在2006年就已超越了美國。</p> <p>不過，論文的數量多寡並不等同於品質，於是AI2藉由論文被引用的次數作為判斷論文品質的依據。</p> <p>當觀察最常被引用論文的前10%時，美國論文的市佔率從1982年的47%下滑到去年的29%，反之，中國卻漸次趕上了美國，在去年創下26.5%的高峰。</p> <p>如果美國的下滑與中國的成長趨勢不變，那麼預計於2020年在前10%最常被引用的論文中就能看到雙方的交會點，而到了2025年，中國在前1%最常被引用的論文比例也會追上美國。此外，若是計算前50%最常被引用的論文，那麼中國今年就能超越美國了。</p> <p>AI2判斷論文出處的依據是只要論文作者所依附的組織是源自美國就被歸類為美國論文，若作者來自中國組織或是以簡體中文撰寫就被歸類為中國論文，雖然有些論文可能有分別來自中國及美國的多名作者，但比例並不高。</p> <p>AI2亦基於論文被引用的次數替中國的研究機構排序，顯示出中國前五大AI研究組織依序是中國科學院、清華大學、香港中文大學、香港科技大學與上海交通大學。</p> <p>另一方面，根據史丹佛大學在去年底發表的<a href="https://www.ithome.com.tw/news/127758" target="_blank">《AI Index報告2018》</a>（AI Index Report 2018），在2017年時，全球發表最多AI論文的地區為歐洲，佔了28%，中國以25%居次，美國則以17%名列第三。</p> </div></div></div>
2019/3/14 14:28作者陳曉莉https://www.ithome.com.tw/news/129332
PoS惡意程式鎖定中小企業，潛藏至少4年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員近日<a href="https://www.flashpoint-intel.com/blog/dmsniff-pos-malware-actively-leveraged-target-medium-sized-businesses/" target="_blank">發現</a>一隻終端機（PoS）的惡意程式，專門攻擊中小企業竊取信用卡資料，且至少已經流傳了4年之久。</p> <p>安全廠商Flashpoint近日發現到一隻名為DMSniff的惡意程式已衍生出11隻變種，認為在此之前它可能最少從2016年就被大量用來攻擊餐廳、電影院等休閒娛樂業，但直到最近才被發現。</p> <p>PoS攻擊程式並不是新東西。駭客經常用來攻擊餐飲、旅館及娛樂業的收銀終端系統，因為這些產業多半為中、小型企業，IT預算不豐，多數仍使用老舊及不被支援的系統，又有頻繁的信用卡交易，是駭客眼中的肥羊。</p> <p>根據分析，DMSniff是藉由暴力破解SSH連線或掃瞄漏洞後加以開採而植入這些企業的PoS機器中。之後它會持續觀察PoS機的交易，發現「目標」即開始爬梳終端機的記憶體以尋找該筆資料的信用卡號。之後它會將這些資料連同周遭記憶體打包後傳送給外部C&C伺服器。此外，它還具有字串編碼（string-encoding）能力以躲避偵測。</p> <p>安全研究人員還發現，DMSniff還會使用網域產生演算（domain generation algorithm, DGA＿動態產生一系列C&C伺服器的網域。這項能力相當高明，如果C&C伺服器網域被警方、資安公司或ISP查獲時，這隻程式還是能傳送、接收指令或是分享它竊取的資料。研究人員認為，這是PoS惡意程式相當罕見的能力。</p> <p>安全公司建議企業應定期更新安全防護，像是主機型惡意程式偵測產品等。</p> </div></div></div>
2019/3/14 14:45作者林妍溱https://www.ithome.com.tw/news/129333
Android Q首個預覽版問世，強化隱私與安全機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://android-developers.googleblog.com/2019/03/introducing-android-q-beta.html" target="_blank">釋出</a>新一代Android平台<a href="https://developer.android.com/preview" target="_blank">Android Q的首個預覽版</a>，包括可供所有早期採用者試用的Android Q Beta 1，以及供開發人員下載的SDK預覽版。</p> <p>Android Q為新一代Android平台的開發代號，Google尚未替它正名，正式版預計會在今年第三季出爐。</p> <p>Google列了一長串Android Q的新功能，主要圍繞在系統行為的變更、隱私的保障，還有各種API等，也改善了對摺疊螢幕手機的支援。雖然過去的Android版本都只會在應用程式取得用戶許可之後才會分享位置資訊，但Android Q提高了使用者的控制能力，可進一步設定程式存取位置資訊的時機，例如隨時都可存取、只有在使用時才能存取，或者是拒絕存取等。</p> <p>這是因為有些程式只有在使用時才必須取得用戶位置，例如食物外送程式是不需要在背景執行時存取用戶位置的。</p> <p>此外，倘若用戶安裝或啟用的程式是針對Android 6.0以前的版本所設計，那麼Android Q即會跳出警告，以在該程式請求授權時能夠多加考量。</p> <p>在隱私的保護上，使用者將更能控制程式對共享檔案的存取，包括藉由新的執行權限來設定程式是否能存取Photos、Videos或Audio內容；或是控制程式對下載檔案的存取權限。</p> <p>Android Q也會禁止程式從背景中無預警地跳出，或是限制它們存取各種裝置的識別標誌，像是IMEI或序列號等，亦會在連結不同的Wi-Fi網路時隨機產生裝置的MAC位址，此一原本即存在於Android 9 Pie的功能在Android Q成為了預設值。</p> <p>為了配合最近興起的摺疊螢幕手機，Android Q變更onResume與onPause兩項指令，以支援多重回復，也能在程式重回用戶視線時知會程式，另也變更了resizeableActivity運作的方式，以協助管理程式在摺疊螢幕或是大螢幕上的行為。Android Q還有一項名為Sharing Shortcuts的新功能，允許用戶隨時呼叫其它程式來分享內容。</p> <p>Google亦<a href="https://www.androidpolice.com/2019/03/13/android-q-supports-a-new-dynamic-depth-format-for-photos/" target="_blank">發表</a>一新的Dynamic Depth照片格式，它是由JPEG檔案、與景深相關的XMP元資料，再加上深度地圖所合成的格式，由於存放了景深資訊，因而允許導入該格式的行動程式能夠製造專業的模糊或散景效果。Google打算在未來開源該格式。</p> <p>Android Q也支援開源的影片編解碼標準AV1、音訊編解碼器Opus，以及HDR10+，同時大力擁抱跨平台的3D繪圖及運算API—Vulkan。</p> <p>有意測試Android Q的使用者只要加入Android Beta Program就能下載Android Q Beta 1，它相容於每一代的Pixel手機，從Pixel、Pixel XL、Pixel 2、Pixel 2 XL到最新的Pixel 3與Pixel 3 XL，若未具備Pixel手機也能安裝官方的Android模擬器（Emulator）來試用Android Q。</p> </div></div></div>
2019/3/14 15:10作者陳曉莉https://www.ithome.com.tw/news/129334
Check Point：中國業者利用Android程式竊取使用者通訊錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://research.checkpoint.com/operation-sheep-pilfer-analytics-sdk-in-action/" target="_blank">Check Point揭露</a>一起由中國業者Hangzhou Shun Wang Technologies所主導的「順手牽羊行動」（Operation Sheep），藉由在12款Android行動程式中嵌入該公司所打造的SWAnalytics SDK來蒐集手機用戶的通訊錄，由於這些程式頗受歡迎且散布在不同的Android程式市集，估計至少已蒐集全中國1/3人口的姓名與電話號碼。</p> <p>Hangzhou Shun Wang Technologies此一名稱看似為杭州順網科技，那是中國專門經營網路遊戲、網路廣告及網路加值服務的上市公司，其中一個主力產品為網咖平台。</p> <p>研究人員指出，該公司所打造的SWAnalytics API已被嵌入12款Android行動程式中，當使用者安裝相關的行動程式之後，只要開啟程式或重新啟動手機，SWAnalytics就會悄悄地將手機上的通訊錄上傳到順網的伺服器上。</p> <p>這些程式至少已登上6個中國Android程式市集，其中的騰訊應用寶（Tencent MyApp）就代管了當中的8款，且總下載量超過1.11億次，因而估計順網至少已蒐集1/3中國人口的姓名及電話號碼。</p> <p>Check Point指出，順網並未清楚描述相關資料的用途，不過這些通訊錄可能被用來執行流氓行銷、目標式詐騙或是應用在近來流行的友人推薦計畫中。</p> <p>整合了SWAnalytics API的程式涵蓋了來電閃光燈（Incoming Call Flashlight）、測速大師（Network Speed Master）、電池醫生（Battery Doctor）、Wi-Fi密碼神器（Wi-Fi Password Key）、Wi-Fi信號增強器（Wi-Fi Signal Amplifier）、氧秀直播（Syoo Video）、充電加速器（Super Battery Charge）、快樂捕魚（Happy Fishing）、91Y直播及91Y遊戲。它們進駐在騰訊應用寶、豌豆莢、華為應用程式市集、小米應用商店、360手機助手及百度手機助手等中國程式市集，也可能在其它市集上架，但尚未滲透到Google Play。</p> <p>有趣的是，研究人員發現SWAnalytics API會繞過「棉花糖」（Marshmallow，Android 6.0）及以前的版本，相關平台的市佔率高達7成卻仍被捨棄，看起來是為了維持簡單的程式碼而特意避開，此外，SWAnalytics也會放過美圖手機。</p> <p>Check Point建議已安裝上述程式的使用者儘快將它們移除，且遭到竊取的通訊錄是藉由非加密的HTTP協定傳輸，代表也有可能被其它第三方盜取。</p> </div></div></div>
2019/3/14 14:05作者陳曉莉https://www.ithome.com.tw/news/129330
反制一國兩制，蔡英文提指導綱領因應新型態國安威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2019年一開始，中國國家主席習近平發表了40周年版《告臺灣同胞書》，宣告要透過一國兩制，實行統一臺灣的計畫，甚至是表明，發動武力攻擊也在所不惜，使得臺海情勢變得更加緊張。為了因應這樣的態勢，總統蔡英文於3月11日召開第61次國家安全會議時，針對上述中國的策略，特別裁示了《因應及反制「一國兩制臺灣方案」指導綱領》，做為政府強化國家安全的行動準則，隨後，她也在臉書專頁公開相關內容。</p> <p>蔡英文在臉書中<a href="https://www.facebook.com/tsaiingwen/posts/10155703966901065">指出</a>，這個指導綱領共有三項要點，其中，首項便與資訊安全有關。蔡英文強調，我國正面看待兩岸交流，同時也要參考其他民主國家的作法，再度全面檢視兩岸各種交流的規定，是否需要調整，以及有沒有徹底落實。然而，臺灣要維持與中國兩岸交流的最大前提，還是要建立在民生安全、資訊安全，以及民主防護網之上。其中，我國必須因應新型態的國家安全威脅，就是防範中國網軍濫用假消息與假新聞，操作臺灣的政治與經濟，而這也是資訊安全重要的防護項目。</p> <p>再者，另外兩個要點，蔡英文則是強調，中華民國臺灣的未來，決定權必須保留在國人手上，而兩岸的和平，也仰賴中國走上民主化程度。她認為，中國真正的「惠臺」，就是要正視中華民國存在的事實。</p> <h2><strong>反制綱領突顯來自中國的假新聞成首要防堵攻擊型態</strong></h2> <p>從蔡英文提出的反制綱領中，政府要著手的層面總共分為7個，包含了兩岸交流、民主法制、經濟策略、外交、國家安全、軍事，以及凝聚社會全民的意識等。論及與資訊安全有關的部分，蔡英文直接提到，政府要嚴密掌握中國的政經社會情勢變化，防制中共進行輿論操弄、社會滲透、竊取國防及核心產業機密等工作，雖然相關內容繁多，但總統彙整指導綱領的要點時，特別強調來自假消息與假新聞的威脅，顯然這類手法已是極為氾濫，而且是政府不得不加以正視的攻擊型態。</p> <p><a href="https://s4.itho.me/sites/default/files/images/54362931_10155703968136065_1841628353858109440_n.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/54362931_10155703968136065_1841628353858109440_n.jpg" style="width: 600px;" /></a></p> <blockquote><p>總統蔡英文提出反制「一國兩制臺灣方案」的指導綱領中，7大執行層面裡，特別提到了要防範來自中國的假新聞影響社會輿論，以及竊取機密等威脅。</p> </blockquote> <p>我們認為，其實政府興起民眾對於假消息威脅的憂患意識也相當重要，除了媒體要善盡查證工作，全民也必須了解在生活各方面中，可能從社群網站等管道，接收到假新聞。民眾若能隨時心中留有一分存疑，並善用各式能夠確認的管道，進行確認，就能減少被中國網軍帶風向的情況。目前臺灣提供相關查證的網站或服務，包含了<a href="https://tfc-taiwan.org.tw/">臺灣事實查核中心</a>、<a href="https://www.mygopen.com/">MyGoPen</a>、<a href="https://cofacts.g0v.tw/">Cofacts真的假的</a>等，針對通訊軟體Line所推出的機器人也有<a href="https://duckduckgo.com/?q=%E7%BE%8E%E7%8E%89%E5%A7%A8&t=ffab&atb=v154-2&ia=web">美玉姨</a>、<a href="https://page.line.me/dr.message">趨勢科技防詐達人</a>等。</p> </div></div></div>
2019/3/14 10:50作者周峻佑https://www.ithome.com.tw/news/129322
Cloud周報第15期：金管會邀集金融及雲端服務業者，討論金融機構採用雲端服務相關辦法修正，提出5點遵循事項
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/03/07～2019/03/13）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 金融機構 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong> </p> <p><span style="font-size: 22px;"><strong>金管會開始討論如何放寬金融機構採用雲端服務，但要求必須建立退場機制</strong></span></p> <p>金管會於近日召開「金融機構作業委託他人處理內部作業制度及程序辦法」修正草案公聽會，邀集中央銀行、美國在台協會、歐洲商會暨美國商會聯合銀行委員會、中華民國銀行商業同業公會全國聯合會等17家金融業者代表，以及Google、微軟、Amazon等5家科技業者，就金融機構導入雲端服務的議題，擬具委外辦法修正草案進行討論。</p> <p>參考了其他各國金融主管單位的相關規範，金融機構如果委託他人處理作業涉及雲端服務，金管會擬新增需檢具相關書件和遵循規範。本次修正重點，首先，金融業者要向主管機關提出申請，並檢具相關書件，包含風險管理機制、資訊安全、查核機制等，其次，金融機構要落實監督的職責，以維護及保障客戶的權益，並維持機構的經營穩健，必須遵循5大事項，包含負最終監督義務、備有風險評估及管理機制，也要為客戶資料傳輸和儲存訂定資安控管機制，還要對雲端業者保有資訊取得及查核的權利，最後更要備有緊急應變計畫和退場機制。</p> <p>金管會表示，將在兼顧金融科技創新及消費者權益保障的原則下，進行修法事宜，並會於近期召開第二次公聽會。<a href=" https://www.fsc.gov.tw/ch/home.jsp?id=96&parentpath=0,2&mcustomize=news_view.jsp&dataserno=201903080002&aplistdn=ou=news,ou=multisite,ou=chinese,ou=ap_root,o=fsc,c=tw&dtable=News">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 台灣大哥大 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端總機 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 企業通訊服務 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>企業通訊服務有新選擇，台哥大將推出雲端總機服務，把電信交換機搬上雲端</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%8F%B0%E7%81%A3%E5%A4%A7%E9%9B%B2%E7%AB%AF%E7%B8%BD%E6%A9%9F%20_%E6%94%9D%E5%BD%B1_%E9%BB%83%E9%83%81%E8%8A%B8%20web.jpg" style="width: 600px; height: 400px;" /></strong></span></p> <p>台灣大哥大將推出雲端總機服務「台灣大雲端總機」，把電信交換機搬上雲端，並採用思科通信解決方案，提供企業用戶通訊服務。該服務讓企業不再需要架設交換機，而是藉網路或專線將座位上的IP Phone桌機、員工的手機和筆電，連接至台哥大機房的交換機。在雲端之下，用戶員工除了有桌機可接聽來電，手機和筆電也都成為該分機同步的通話裝置，就算員工出勤，也可用手機或筆電接聽，以不錯過任何來電。</p> <p>除了通話功能外，此服務也提供整合通訊會議室功能，讓企業員工利用IP Phone桌機、手機和筆電，不受地點限制，召集會議的與會人員，即可進行視訊會議。而服務採用的思科通訊軟體，則為思科於2017年收購的電信軟體公司BroadSoft所開發的解決方案，針對團隊協作和聯絡中心業務來設計。服務將在下個月中，正式上市。<a href=" https://corp.taiwanmobile.com/press-release/news/press_20190311_297888.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 是方電訊 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> Google雲端服務 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 專用連線 </span></strong></p> <p><strong style="font-size: 22px;"><strong>是方電訊Google雲專用連線服務正式上線，提供GCP私網連線服務</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%8A%89%E8%80%80%E5%85%83_%E6%94%9D%E5%BD%B1_%E9%BB%83%E9%83%81%E8%8A%B8%20web.jpg" style="width: 600px; height: 400px;" /></strong></strong></p> <p>瞄準臺灣雲端商機，是方電訊宣布，推出Google Cloud Interconnect（GCI）專用連線服務，在近日正式上線，並由位在臺北市內湖的是方雲端交換中心提供服務。該服務提供Google雲臺灣用戶透過是方全球VPN網路骨幹節點，或本地固網專線，連接到是方雲端交換中心GCI節點，不僅可直接存取Google雲全球55個區域的平臺服務，也可按Google雲直連資料傳輸所提供的優惠價格付費。服務可改善用戶過去因網路路由繞經境外第三地，面臨延遲或無法達到資安要求的問題。是方總經理劉耀元表示，服務將節省國際連線成本，也提供比公用網路更穩定的連線品質，及更安全的資料傳輸環境。<a href="https://www.chief.com.tw/dispPageBox/ct.aspx?ddsPageID=CHNEW&dbid=4739539259">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端儲存 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 固定月費 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google Google雲端儲存服務新增固定月費模式，每月1萬美元雲端儲存量為採用門檻</strong></strong></p> <p>Google Cloud推出雲端儲存服務Google Cloud Storage整年度固定月費的收費模式，Google表示，該模式針對資料儲存需求有爆量增長狀況的企業所設計，提供他們更為彈性的計畫，以在儲存波動下掌控成本，進行儲存量的擴展。採用此新計費方式的用戶，在一年期的合約中，每月需至少花費1萬美元購買雲端儲存量，並以選擇購買的金額作為固定月費，一年之中，儲存量如超出合約購買量，不需額外支付費用。直到12個月後合約到期時，用戶如選擇不再延續此計費模式，就需支付過去一年的超額費用，而用戶如選擇續約，並且最高使用量沒有超出3成的購買量，就不需支付超額費用，但如超過3成，則要在下年度補付餘額。此付費模式可用於任何儲存型態，用戶可在冷儲存和熱儲存之間移動資料。<a href="https://www.google.com/amp/s/gweb-cloudblog-publish.appspot.com/products/storage-data-transfer/how-does-your-cloud-storage-grow-with-a-scalable-plan-and-a-price-drop/amp/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 南非 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>搶攻雲端市場，微軟率先於南非啟用資料中心，AWS明年跟進</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%8D%97%E9%9D%9E_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 298px;" /></strong></span></strong></p> <p>微軟宣布，兩個位於南非的資料中心正式啟用，分別位在開普敦和約翰尼斯堡，它們也是微軟在非洲部署的第一批資料中心，而AWS南非機房預計要到明年才會完成興建，微軟可說是搶先了AWS一步進駐南非，成為率先落地南非的雲端龍頭。在南非建構資料中心，微軟主要是為了在當地提供雲端服務，而Azure現已開始提供服務，並已有3大組織採用，像是萊利銀行（Nedbank）、倡導建立跨境保護區的和平公園基金會（Peace Parks Foundation），以及提供當地水資源與衛生服務的eThekwini water。除了在南非提供Azure外，微軟也將陸續在今年第3季提供Office 365，並於第4季引進Dynamics 365。另外，根據IDC的調查，未來5年，南非投入公有雲服務的資金將有近3倍的成長，且到了2022年，採用雲端服務需求的提升，將可為當地增添逾11萬個工作機會。<a href="https://azure.microsoft.com/zh-tw/blog/microsoft-opens-first-datacenters-in-africa-with-general-availability-of-microsoft-azure/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端服務 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Cloud Console </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> </span></strong></span><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> Cloud Dataflow </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 故障 </span></strong> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>GCP關鍵資料處理服務Cloud Dataflow故障長達18小時，原因尚待釐清</strong></span></strong></p> <p>Google雲端管理平臺Cloud Console與資料處理服務Cloud Dataflow近期在同日發生故障，根據Google雲端狀態儀表板的更新顯示，Cloud Console的各項功能已全面復原，故障時間為6個多小時，而Cloud Dataflow也在歷經逾18個小時的搶修後，恢復服務。Google於Cloud Console的故障期間，建議用戶透過命令列，使用Cloud SDK控管遠距服務，但並未提供Cloud Dataflow的替代解決途徑。另外，Google也提出，將就該平臺和服務的故障原因進行內部調查，以做適當的修正，防止問題再度發生。<a href="https://status.cloud.google.com/incident/cloud-dataflow/19001">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中華電信 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 健康管理平臺 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 醫療院所 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>中華電健康雲讓民眾追蹤三高，並串聯全臺多家醫院，建立醫病間的溝通管道</strong></span></strong></p> <p>中華電信日前推出「健康雲」服務，建構智慧健康管理系統平臺，並串聯北、中、南及東部多家醫療院所，包含臺北三軍總醫院、桃園聯新國際醫院、臺中童綜合醫院、高雄國軍總醫院左營分院、花蓮慈濟等醫院。民眾可在家將血壓、血糖、血脂量測資料上傳至專屬雲端空間，追蹤三高變化，還可下載健保署的個人健康存摺，涵有個人就醫及用藥狀況，平臺會整合民眾個人的健康資訊，讓系統串聯的醫護人員可更完整地掌握病患的病情，以及更有效地綜合診斷，減少就醫時間及費用。除了建立醫病間的溝通渠道，「健康雲」服務也提供遠端關懷與提醒功能，讓民眾可授權給親友，讓他們能共同關注、掌握量測指數的變化。<a href="https://www.cht.com.tw/zh-tw/home/cht/messages/2019/msg-190306-155000?year=2019&month=3&category=5C8583BDFADF4809A09D3913443F0F7E&list=%7b8DAECF69-AEF0-4F1B-B066-3306E547C0CC%7d">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 安全功能 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 釣魚攻擊 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>防堵釣魚攻擊，Google釋出Web Risk API把關應用程式安全</strong></span></strong></p> <p>Google為其雲端平臺新增多項安全功能，新釋出的Web Risk API測試版能為開發者的應用程式，提供安全防護，依據Google不安全的網頁資源列表檢查URL，避免使用者受釣魚攻擊，並過濾託管惡意或垃圾軟體的網站。Web Risk API使用和Google Safe Browsing相同的技術，由Google每天掃描數十億個URL，以讓Web Risk API掌握超過一百萬個不安全URL的資料。Google還發布了雲端防禦工具Cloud Armor正式版，為Cloud HTTP/S負載平衡器背後的應用程式和服務，提供L3/L4的DDoS防禦以及IP連線管理功能，新版本還增加了Cloud Armor儀表板，可監控和分析受保護的流量。<a href="https://cloud.google.com/blog/products/identity-security/simplify-enterprise-threat-detection-and-protection-with-new-google-cloud-security-services">（詳全文）</a></p> <p><strong>攝影／洪政偉、黃郁芸圖片來源／微軟</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. 雲端市場調查公司SurveyMonkey宣布，收購荷蘭問卷調查公司Usabilla，強化其網頁反饋收集解決方案，並加強歐洲市場的競爭力</strong></p> <p><strong>2. 日立旗下日立諮詢將財務風險運算任務搬遷至GCP，並建置了概念驗證風險分析數據平臺</strong></p> <p><strong>3. Google為分散式NoSQL資料庫Bigtable增加全球複製功能</strong></p> <p><strong>4. 多雲應用供應商F5 Networks宣布併購NGINX，將獲其在開源社群的能量</strong></p> <p><strong>5. 針對暴露網路的虛擬機器，Azure資訊安全中心使用機器學習，供使用者安全性群組規則的建議</strong></p> <p><strong>資料來源：iThome整理，2019年3月</strong></p> </div></div></div>
2019/3/14 11:38作者黃郁芸https://www.ithome.com.tw/news/129326
【面臨層出不窮的持續性進階威脅，端點防護是臺灣資安廠商立足全球市場的新機會】國產EDR展現臺灣資安研發能量
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/newml_tu_pian_lai_yuan_ao_yi_zhi_hui_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【面對未知的進階威脅，人工智慧的應用，為整個資安產業帶來前所未有的識別能力】從端點電腦找出進階威脅的方法中，EDR系統廣泛運用機器學習，因此能突破人類鑑識專家既有的觀念，找出未知的攻擊手法。在奧義CyCarrier分析平臺中，就採取了類似Alpha Go與自己下圍旗的做法，由分析平臺的機器人同時扮演攻擊者與守備者，模擬各種攻擊，最終再由奧義的鑑識團隊最終確認其結果的合理性。(圖片來源／奧義智慧)</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>長期以來，臺灣面臨來自中國各式的網路威脅，在防護的措施上，長期仰賴許多國外廠商提供的解決方案，雖然許多類型的產品已有國產品牌可選，然而，產品在防護能力的展現上，卻很有可能礙於業者研發資源有限，導致多年來，國產資安廠商僅能不斷追趕外國的腳步，被企業當成經濟實惠的次要選擇，若要更為進階的防護功能，企業最終還是採購外商解決方案。</p> <p>但這樣的現象，從國產品牌的端點偵測與回應（Endpoint Detection and Response，EDR）系統出現之後，終於有所突破，從防毒業者趨勢科技開始打頭陣，提供相關產品，接著還有在2017年先後成立的2間新創公司──TeamT5杜浦數位安全和奧義智慧（CyCarrier），也相繼投入EDR防護的領域。這3間公司，在採用機器學習或是人工智慧的技術上，都強調具備其獨道的方法，能夠更為精確找出進階威脅，減少誤判的情況。</p> <p><span style="font-size: 28px;"><strong>端點防護產品的發展面臨劇烈變化</strong></span></p> <p>在EDR這類產品出現之前，曾經不少資安專家提出了「防毒軟體已死」的看法，最常被提起的，是Symantec資訊安全副總裁Brian Dye的觀點，他指出防毒軟體只能攔截大約45%的網路攻擊，因此，端點防護不能再完全倚賴傳統防毒偵測機制，於是，他們正在研發能對抗新型網路攻擊的防護措施。</p> <p>直到2年多前，端點防護領域出現重大的變化，不少廠商強調防毒軟體難以防範進階威脅，必須透過更多端點的事件行為分析，才能找出這些攻擊。為此，他們開始推出新型態防護產品，稱為端點偵測與回應系統，而且，不只是推出次世代端點防護的新創公司投入，連帶使得不少資安業者，也相繼發展這種類型的產品或是服務。</p> <p>當時，防毒軟體廠商看法不一，有些以原本針對進階持續性威脅提供防禦的產品，因應這樣的情勢，也有些防毒大廠一度堅持，不打算推出端點偵測與回應型態的解決方案。但直到去年，還是有許多防毒業者相繼推出有關產品。</p> <p>這樣的現象，顯示端點上的偵測與回應型態措施，市場上仍有需求──即使去年市調公司Gartner曾在報告中強調，他們打算不再推出有關EDR的市場指南，甚至產業分析師Zeus Kerravala也認為「EDR已死」。但怪異的是，這類解決方案至今，仍然如不斷出現新產品，難道是分析師與產業脫節了嗎？</p> <p>其實，在端點偵測與反制解決方案不斷推陳出新的同時，有些資安業者也提出了另一種說法，那就是企業在偵測威脅與採取反制措施上，不能只局限於端點電腦，所以，開始也有Palo Alto等業者，提出了XDR一詞，強調於端點的事件分析之餘，也要結合網路流量的過濾，以及威脅情報的統合。</p> <p>這樣的概念，固然是為了免於企業在調查事件時，只聚焦在端點電腦，而造成「以偏概全」的可能性。但是，端點上的事件採集，仍然是企業找出各種已知與未知攻擊的重要依據與環節。</p> <p>特別是許多駭客為了回避各式的防護措施，可能會在傳送的過程中，將作案工具切割，直到到端點電腦要執行時，才組裝起來，發動攻擊。因此，企業便往往難以在網路流量上，找出上述型態的潛在威脅，相形之下，端點電腦所提供的跡證，變得至為關鍵，成為企業必須著重的面向之一。</p> <p><span style="font-size: 28px;"><strong>從部署的架構上，EDR可分為2種型態：獨立產品與防毒軟體整合</strong></span></p> <p>隨著XDR一詞的出現，也代表著幾年發展下來，鎖定端點電腦的EDR產業，可說是日益成熟。</p> <p>以往，只要能夠與機器學習和人工智慧結合的端點防護系統，許多廠商便會宣稱他們的產品能取代傳統防毒軟體，或是具備EDR相關功能。</p> <p>但是，如今各家資安廠商大都提供相關產品的情況下，這種類型的解決方案，不只要考量到偵測威脅的能力與準確度，予以改善，並且先行過濾出必須優先處理的事項，更要提供極為容易判讀的資訊和操作介面，以供企業IT人員能夠快速上手，甚至是進一步進行遠端反制作業。</p> <p>另一方面，面臨企業相關的資安人員嚴重短缺，可能難以自行判讀EDR系統所找到的異常現象，所以當中也有許多廠商，同時提供代為監控的服務，稱為MDR（Managed Detection and Response）。</p> <p>因此，這也突顯了企業採用EDR系統之後，廠商所能提供的相關技術支援，極有可能左右這套防護系統的成效。</p> <p>這種類型的產品發展多年以來，我們大致可區分成2大型態，一種是偏重提供進階偵測能力，與防毒軟體各司其職；另一種則是與端點防護平臺（Endpoint Protection Platform，EPP）高度整合，成為現有防護平臺的延伸，成為端點防護重要的一環。</p> <p>不過，在防護的原理上來看，EDR採取行為特徵的彙整，與傳統防毒發展而成的EPP防護平臺裡，採取非黑即白的特徵碼識別機制，做法可說是存在極大的差異，但是，兩者所防護的標的，卻是相同，都是確保企業環境裡端點電腦的安全。</p> <p>為此，多年前EDR一詞出現時，曾經引發能否取代防毒軟體的熱烈討論，不過，時至今日，我們可以看到，若是強調能夠取代防毒軟體的EDR系統，其端點的代理程式（Agent），也都具備攔截威脅的功能。</p> <p>從防護的範圍來看，EDR應該隸屬於端點防護的領域，因此，Gartner在去年的端點防護魔力象限中，將這樣的防護系統，納入EPP平臺的評估項目之中。</p> <p>不過，企業在實務建置上，可能基於避免影響現有防毒軟體運作等考量，選擇專屬的EDR系統，而非已經與EPP平臺深度整合的產品。</p> <p>因此，在EDR解決方案中，不少廠商提供了2款以上的產品線。以本土出身的國際資安廠商──趨勢科技為例，他們最初推出的解決方案，是名為Trend Micro Endpoint Sensor的獨立EDR。該公司去年底則進一步與現行的企業級防毒軟體整合，以長期發展的端點防護系統OfficeScan為基礎，結合EDR系統，更名為Apex One。</p> <p>以前述的Trend Micro Endpoint Sensor而言，企業可延用現有的端點防毒軟體，與之搭配使用，至於Apex One，則是將EDR列為端點防護的選用功能，因此管理者能在同一個主控臺中，執行防毒軟體的管理，或是攻擊事件的調查。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_SOAR_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A5%A7%E7%BE%A9%E6%99%BA%E6%85%A7.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>EDR端點代理程式與主控臺相互合作，各自負責情蒐與分析</strong></span></p> <p><span style="color:#808080;"><strong>在奧義智慧的EDR系統中，端點的Xensor代理程式所執行的任務，主要包含遠端電腦掃描與事件的因應，而掃描結果送交後端主控臺後，則是CyCarrier進階分析平臺和CyberTotal情資中心兩者執行，經由人工智慧分析，最終企業的SOC團隊再次確認，分析結果是否為正確。圖片來源／奧義智慧</strong></span></p> <p><span style="font-size: 28px;"><strong>臺灣出現多款自主研發的EDR產品</strong></span></p> <p>在臺灣，我們相當仰賴國際上的資安廠商提供前述的解決方案，而臺灣本土業者所能著墨的面向，便是因為國內不斷面臨來自中國的威脅，發展找出威脅的經驗，結合機器學習分析，打造出的端點偵測與回應系統。</p> <p>在防毒領域長期深耕的趨勢科技，最早推出EDR解決方案，到了2017年時，杜浦數位科技與奧義智慧科技等2家新創公司，先後於4月和11月成立，投入相關系統的研發。</p> <p>最早提供相關系統的趨勢科技，他們起初推出了Deep Discovery Endpoint Sensor，並且在2016年發布的1.6版，更名為Trend Micro Endpoint Sensor。</p> <p>直到去年，該公司更強調EDR與端點防毒軟體之間的整合，於企業端點防護產品OfficeScan XG的後繼版本Apex One上，將Endpoint Sensor的功能，與防毒軟體兩者之間，從端點代理程式到管理平臺，進一步整合，以便管理者不只能在主控臺得知防毒軟體的狀態，也可同時進行攻擊事件的調查。</p> <p>另一家提供EDR的臺灣資安廠商，則是TeamT5杜浦數位安全，該公司是蔡松廷（TT）於2017年4月成立，前身是以資安研究為業務，提供客戶威脅情資服務的Team T5團隊。後來，他們將評估企業受害程度的工具ThreatSonar，進行產品化，並成立了公司，也就是杜浦數位安全（Doppler Digital Security）。</p> <p>而今年初該公司重新調整了對外的名稱，在中文名稱加上TeamT5，英文的公司名稱則改為TeamT5 Inc.。而在採用該公司端點威脅鑑識系統的案例上，目前有臺北市政府與公路總局等單位。</p> <p>接著，也能提供EDR解決方案的臺灣資安廠商，是晚近成立的奧義智慧科技，由邱銘彰（Birdman）、吳明蔚（Benson）、叢培侃（PK）等3人共同創辦，他們的解決方案於2018年6月正式推出1.0版，由EDR系統Xensor、威脅情資整合平臺CyberTotal，以及人工智慧分析平臺CyCarrier等組成。該公司的解決方案已有不少採用案例，包含了聯發科技、電信技術中心、金融聯合徵信中心、臺灣銀行、富邦銀行，而在公部門的部分，也有國防部、外交部，以及警政署等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ScanResults_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%9D%9C%E6%B5%A6%E6%95%B8%E4%BD%8D%E5%AE%89%E5%85%A8.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>將威脅彙整為易於判讀的資訊</strong></span></p> <p><span style="color:#808080;"><strong>EDR系統所能呈現的攻擊事件樣貌，不僅資訊要詳盡，更要能夠易於讓IT人員快速判讀。以ThreatSonar的主控臺為例，便以多種顏色的字串標籤，列出疑似攻擊行為的特徵，包含了識別出這是APT攻擊者所使用的惡意軟體，並發現異常的記憶體存取行為等。圖片來源／TeamT5杜浦數位安全</strong></span></p> <p><span style="font-size: 28px;"><strong>透過自行開發或與其他業者合作，其他臺灣資安廠商也能推出EDR</strong></span></p> <p>國內已有上述3家端點防護廠商與新創公司，投入EDR領域，然而就全球市場而言，原本許多其他類型的IT業者，也將產品線擴及到端點偵測上，最為顯著的情形，就是網路防護設備業者跨足推出這種型態的解決方案。</p> <p>例如，WatchGuard提供了Threat Detection and Response，將UTM設備與端點電腦代理程式的情資統整，進而訴求在現有的端點防護架構下，增強企業防範進階持續性威脅的能力。</p> <p>而次世代防火牆業者Palo Alto於2016年首度提供次世代端點防護軟體Traps，2018年則再度買下Secdo，強化端點偵測與回應領域的產品線。因此，國內提供網路防護設備的品牌，甚至是網路設備廠商，都很有機會依循這樣的模式，踏入這塊市場。</p> <p>像是合勤科技近年來，便主打網路流量進階分析平臺CNN SecuReporter、威脅情資平臺Zyxel Security Cloud，今年初，在臺灣推出次世代防火牆設備ZyWall ATP系列，強調與上述防護系統緊密結合，未來，若要進軍端點防護領域，也不會太讓人意外。</p> <p>再者，國內品牌的次世代防火牆設備業者，還有眾至資訊，以及從上網監控起家的利基網路等。以利基的次世代防火牆InstantArray為例，便強調結合雲端存取安全代理程式（CASB）功能，若是為了能更精確追蹤端點的資料流向與安全性，便相當有機會向端點延伸，發展出可搭配的EDR系統。</p> <p>除了企業的IT環境，若要廣義定義端點設備，近年來興起的物聯網（IoT）裝置，也是需要相關防護的範圍。</p> <p>隨著這類設備的廣泛應用，國內推出這類設備的廠商，也出現與資安業者合作的情形，在裝置中內建端點防護措施。例如華碩和晶睿通訊（Vivotek），分別推出內建趨勢科技防護功能的產品，若能基於已經在裝置內的防毒元件，延伸納入相關的偵測與回應機制，也有助於了解攻擊事件的全貌。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Investigations_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%B6%A8%E5%8B%A2%E7%A7%91%E6%8A%80.PNG" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>提供調查事件受影響範圍</strong></span></p> <p><span style="color:#808080;"><strong>在事件調查的做法上，趨勢科技Apex One提供了兩種處理方式，首先是能從根源分析的關連圖中，檢視可能有問題的地方，再者則是可透過快速搜尋的機制，找出存在相同威脅特徵的電腦，然後進一步處理。圖片來源／趨勢科技</strong></span></p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>臺灣EDR系統功能比較表</strong></span></span></p> <p>3款國產EDR平臺最為明顯不同的地方，在於產品型態組成，趨勢Apex One以端點防護為重心，延伸提供相關的功能，而奧義Xensor結合了次世代端點防毒的特性，至於杜浦ThreatSonar，則是偏重偵測能力，若要攔截或是清理威脅，可透過該公司的應變團隊協助，進行處置。</p> <p class="rtecenter"><span style="color:#808080;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/P29-EDR%E5%8A%9F%E8%83%BD%E6%AF%94%E8%BC%83%E8%A1%A8.png" style="width: 500px;" /></strong></span></p> <p>圖示：<img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0301-910/910-3031-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-2+3-3-web-resources/image/1.png" />紅色打勾代表具備相關功能；╳代表無此功能</p> <p>註1：需搭配奧義智慧CyberTotal雲端沙箱服務</p> <p>註2：由杜浦處理應變團隊協助客戶因應</p> <p>註3：需搭配趨勢Deep Discovery Analyzer或雲端沙箱服務註4：需搭配趨勢MDR服務</p> <p>註5：需搭配趨勢Deep Security</p> <p>資料來源：奧義智慧、TeamT5杜浦數位安全、趨勢科技，iThome整理，2019年3月</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/edr">EDR</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div><div class="field-item even"><a href="/tags/%E7%AB%AF%E9%BB%9E%E9%98%B2%E8%AD%B7">端點防護</a></div></div></div>
2019/3/14 12:00作者周峻佑https://www.ithome.com.tw/tech/129245
AI趨勢周報第78期：TensorFlow 2.0預覽版釋出！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0308～0314)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 開源ML框架 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> API </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google正式釋出TensorFlow 2.0預覽版，提供高階API降低學習門檻</strong></span></p> <p>Google近日宣布推出最新版開源機器學習開發框架TensorFlow 2.0，雖然目前還是測試預覽版，但新版加入針對TensorFlow優化過的類神經網路函式庫Keras，要讓TensorFlow使用能更簡易，Keras能夠支援多種機器學習框架，並提供共享的語言，來定義神經網路層、模型、優化器等，方便開發者建立ML模型，以降低TensorFlow的入門門檻。Google在這一版也特別清理已棄用和重複的API，來簡化API使用，更提供高階的API，來協助開發者建置與擴展ML模型。目前TensorFlow 2.0預覽版已釋出。<a href="https://medium.com/tensorflow/test-drive-tensorflow-2-0-alpha-b6dd1e522b01">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%961_%20TensorFlow%202_0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TensorFlow.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 開源晶片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI改卷 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google號召成立CHIP聯盟，將交由Linux基金會代管所有開源晶片設計程式碼</strong></span></p> <p>以Google為首的幾家科技及硬體廠商日前宣布成立CHIP聯盟，更邀請Linux基金會為CHIP聯盟專案，代管開源晶片裝置設計相關的開源程式碼，以擴大開源晶片生態圈。CHIP全名為Common Hardware for Interface, Processor and Systems，首批聯盟成員包括Google、Esperanto、SiFive及Western Digital等。該聯盟旨在推動開源硬體，以及開放RISC-V架構的建立，進一步加速手機／平板等行動裝置、電腦、網路設備及物聯網裝置晶片更彈性而有效率的設計。首批會員也將貢獻自家RISC-V技術，如Google將釋出RISC-V核心UVM-based指令串產生器環境，而Western Digital則開源其32-bit 9階、double-issue RISC-V SweRV 核心等。<a href="https://www.linuxfoundation.org/press-release/2019/03/linux-foundation-to-host-chips-alliance-project-to-propel-industry-innovation-through-open-source-cpu-chip-and-soc-design/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 宜蘭 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧教育 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI種子教師 </span></strong></span></p> <p><span style="font-size:22px;"><strong>打造東部AI中心！宜蘭要培育40位AI種子教師</strong></span></p> <p>近年來國內大專院校紛紛推動人工智慧相關課程，宜蘭也不落人後，將藉助微軟來培育AI師資，預計今年要從宜蘭12所高中職中，培育出40位具備AI知識和智慧教學能力的種子教師，由蘭陽女中作為前哨。此外，宜蘭大學也將擴展執行數年的「大手牽小手–優質高中計畫」，除了持續與在地高中職共享資源，日前宜蘭大學師生也帶領高中生來參觀校內AI實驗室、智慧農場實驗場域，未來更期望由資工系主導來建立東部AI中心，藉助學校師資和軟、硬體設備，結合宜蘭在地產業情境，使高中職學生更了解AI應用，像是智慧化豬隻繁殖場生產系統、串聯智慧包裝來監控並優化物流過程中的農產品品質，以及利用智慧遙測和IoT技術來管理松露生產。<a href="https://news.microsoft.com/zh-tw/ms-stem/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%AE%9C%E8%98%AD%E5%A4%A7%E5%AD%B8AI%E6%B4%BB%E5%8B%95_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 欣興電子 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 瑕疵品檢測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> M2M </span></strong></span></p> <p><span style="font-size:22px;"><strong>老牌PCB廠欣興電子也導入AI檢測瑕疵品，更要朝M2M邁進</strong></span></p> <p>老牌印刷電路板（PCB）廠商欣興電子總經理蘭庭日前揭露，生產線已導入AI，結合深度學習和AVI自動光學檢查機，來檢測生產線產品，讓產品檢測效率提升了70％，也就是說，欣興電子原本所有產品都需人工複檢，但現在只有其中30％需要人工再檢查。至於下一步的AI應用，蘭庭提到，製造業最希望推動的是M2M（Machine to Machine），透過「機器間的對話，來產生自動化連結。」比如當一臺機器檢測出產品問題，另一臺機器就能自動處理。另一個要靠AI實現的則是安全偵測與預測，比如透過攝影機偵測操作員的動作，來預測是否會違規，或是監控廠房的環境變化，像是溫度、氣味和噪音等，提前預警來避免故障或發生危險。<a href="https://www.ithome.com.tw/news/129140">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 清大</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI學程 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人才 </span></strong></span></p> <p><span style="font-size:22px;"><strong>彌補AI人才缺口！清大廣設AI學分學程，文科生也能修</strong></span></p> <p>清華大學近日表示，今年將開設全校性AI學分學程，包括針對非理工科學生開設19學分的應用基礎學程，以及針對理工科學生開設21學分以上的應用進階學程。就應用基礎學程來說，課程內容涵蓋程式設計、機器學習、電腦視覺、影像處理、生物數據分析、機器人學等，以及AI音樂導論和AI文學創作。而應用進階學程的課程內容，除了上述領域外，還包括雲端計算、圖形理論和深度學習等項目。清大校長賀陳弘提到，預計短期內全校半數學生選修AI學分學程。另一方面，清大資工系也首度增設丙組，將於108學年度招收10名人工智慧組學生，旨在培育AI領航科學家。<a href="https://www.nthu.edu.tw/hotNews/content/900">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> TensorFlow Privacy </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 隱私 </span></strong></span></p> <p><span style="font-size:22px;"><strong>擔心機器學習模型曝露他人隱私？Google釋TensorFlow Privacy </strong></span></p> <p>Google釋出TensorFlow Privacy，藉由嵌入「差別隱私」（Differential Privacy）技術來改善AI模型的隱私問。這是一個透過演算法來測量隱私保證的框架，藉以設計出可保護隱私資料的機器學習演算法。它的基本概念，就是隨機化部分機制的行為來保障隱私，Google的作法則是自動過濾那些與演算法主要擷取資訊無關的內容。</p> <p>Google強調，即便未具備隱私或底層計算專長的開發人員都能使用TensorFlow Privacy，而那些正在使用標準TensorFlow機制的開發人員也不用改變模型架構或訓練程序，只要變更某些程式碼並調整隱私相關的參數即可。<a href="https://medium.com/tensorflow/introducing-tensorflow-privacy-learning-with-differential-privacy-for-training-data-b143c5e801b6">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Walmart </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電腦視覺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 商品辨識 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Walmart將測試用AI自動辨識商品的新結帳服務</strong></span></p> <p>Walmart旗下Sam's Club宣布即將測試掃描商品自動結帳服務，透過電腦視覺和機器學習技術就能辨識商品，不必像過去一樣掃描條碼，消費者只要透過應用程式掃描商品的外觀，系統就能辨識商品並完成結帳。在展示影片中，測試人員對比了兩種掃描服務，掃描條碼辨識商品的過程耗費9.3秒，而新的掃描技術只要3.4秒，就能完成辨識商品的任務。該服務將會於美國德州達拉斯開設的新科技測試商店Sam's Club Now中測試，同時，Sam's Club也正在為這項服務提出專利申請。<a href="https://corporate.samsclub.com/videos/scan-go-new-scanning-technology">（詳全文）</a></p> <p><img alt="" src="/sites/default/files/images/%E5%9C%962_scan_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Sam's%20Club.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI課程 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 企業管理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟為企業管理者推出免費AI線上課程</strong></span></p> <p>微軟最近推出AI商業學校（AI Business School），來協助企業領導者了解如何應用AI技術來解決企業問題，提供一系列的免費線上課程，聚焦於策略、文化和責任，課程內容包含簡短的案例研究和指引，以及相關的演講影片。大多數課程著重於AI對管理層面的影響，而少數介紹性影片，會講述推動跨產業變化的AI技術。</p> <p>AI商業學校的課程與其他微軟推出的AI學習課程相輔相成，包含開發者導向的AI學校、提供就業技能的AI專業課程，但與其他AI學習課程不同，AI商業學校的課程是非技術課程，主要設計是為了讓領導人能夠帶企業進行AI轉型。<a href="https://aischool.microsoft.com/en-us/business/learning-paths">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AI.JPG" /></p> <p>圖片來源／TensorFlow、Sam's Club、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Azure資訊安全中心使用機器學習，針對虛擬機器提供網路安全性群組規則建議</strong></p> <p><strong>2. Google發表本地AI平臺Coral </strong></p> <p><strong>3. 美國陸軍投入7,200萬美元來研發AI，以加速先進演算開發及自主性AI發展</strong></p> <p><strong>4. Juniper將以4億美元買下AI無線區域網路供應商Mist </strong></p> <p>資料來源：iThome整理，2019年3月</p> </div></div></div>
2019/3/14 12:27作者王若樸https://www.ithome.com.tw/news/129328
國內3D設計業開始採用Nvidia Turing架構GPU Quadro RTX
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia在去年於溫哥華SIGGRAPH發表了新一代GPU架構Turing，強調即時光線追蹤加速效果，並推出首款採用該架構的GPU產品Quadro RTX，國內已有3D動畫設計業者使用Quadro RTX，不過目前工具軟體的支援似乎還沒完全到位，尚無法完全發揮新架構的效能。</p> <p>Nvidia的Turing架構可同時處理整數及浮點運算工作，除了Streaming Multiprocessor與CUDA Cores核心外，還內建支援AI運算的Tensor Cores核心，特別的是還內建了可加速光線渲染處理的RT Cores，每秒可處理最多10 Giga道光線。其他功能還包括可提昇多GPU間記憶體頻寬的NVLink，多螢幕輸出的Quadro Sync II等。</p> <p>首款採用Turing架構的Quadro系列GPU，號稱為第一款光線追蹤GPU，共推出Quadro RTX 4000、5000、6000與8000系列，另有採用Quadro RTX 6000或8000，專門用於光影渲染的RTX伺服器。</p> <p>國內3D特效設計業者Cogito已採用Quadro RTX，Cogito的業務包括3D影像製作、後期特效製作等。Cogito後期製作監督張譽敬表示，以CPU處理光影渲染工作，雖然現代CPU走向多核心，但GPU內建上千個GPU核心，在渲染上GPU速度是CPU的50倍。若以Cinema 4D Studio這套工具軟體上測試，CPU渲染處理時間較長，而以GPU渲染處理速度較快，更改設計可以較快看到修改的效果，省下更多的時間處理其他工作。</p> <p>他以Turing架構的Quadro RTX 6000和前代Pascal架構的GTX 1080 Ti相比，在OctaneBench的比分上，GTX 1080 Ti得分為172OB，而RTX 6000在關閉RTX下為318OB，開啟RTX下為917OB，約為前代架構的5倍以上。</p> <p>雖然在效能跑分上兩者相差至少5倍，但是在Octane實際渲染處理上，張譽敬表示，現有的4.02版本尚還無法完全支援RT Cores，效能僅有前代架構的2倍，據瞭解，Nvidia已和Octane、Arnold兩套渲染工具軟體合作，加速對RT Core的支援。</p> <p>雖然有更快的渲染速度，但Quadro RTX售價也不低。Quadro RTX 5000（16GB記憶體）國外定價2300美元，RTX 6000則是6300美元，RTX 8000為1萬美元，國內的原價屋報價，麗台Quadro RTX 5000含稅售價是台幣9萬元，RTX 6000版本則是台幣18萬元。</p> <p>除了3D動畫製作，2017年成立的Red Pill Lab也運用Quadro RTX GPU，將人工智慧運用於動作捕捉，降低3D虛擬人物角色的製作成本，例如捕捉真實人物的頭、腰及手腳六點的骨架動作，控制虛擬人物即時做出對應動作，例如說話、搖頭、揮手或跳躍等等。</p> <p>Red Pill Lab利用六點骨架的動作捕捉技術，結合Quadro RTX，讓虛擬角色可以對應真實人物動作，說話、揮手或是跳躍。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC02978-1.jpg" style="width: 600px; height: 399px;" /></p> </div></div></div>
2019/3/14 12:14作者蘇文彬https://www.ithome.com.tw/news/129327
資安一周33期：蔡英文提因應國安威脅指導綱領、南部四縣市啟動資安區域聯防計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0307-0313 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安即國安＃假新聞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">反制一國兩制，蔡英文提指導綱領因應新型態國安威脅</strong></h2> <p>在中國國家主席習近平於今年初發表《告臺灣同胞書》，宣告要透過一國兩制，統一臺灣之後，總統蔡英文於3月11日召開第61次國家安全會議時，裁示了《因應及反制「一國兩制臺灣方案」指導綱領》，做為政府強化國安的行動準則，隨後，她也在臉書專頁公開相關內容。</p> <p>這個指導綱領共有三項要點，其中，首項便與資訊安全有關。蔡英文強調，我國必須因應新型態的國家安全威脅，政府必須建立民主防護網，防範中國網軍濫用假消息與假新聞，操作臺灣的政治與經濟，而這也是資訊安全重要的防護項目。<strong><a href="https://www.facebook.com/tsaiingwen/posts/10155703966901065">詳全文</a></strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/33-1-response.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/33-1-response.jpg" style="width: 400px;" /></a></p> <p>（圖片來源）蔡英文臉書</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃特定組織攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">喬治亞州傑克森郡政府遭勒索軟體攻擊，選擇付錢了事</strong></h2> <p>3月1日，美國喬治亞州的傑克森郡（Jackson County）政府遭到勒索軟體攻擊，駭客加密了該郡所有連網電腦的檔案，在經歷一周仍束手無策之後，該單位選擇支付駭客100個比特幣（約40萬美元），換取解密金鑰，讓所有系統回復正常運作。</p> <p>遭受攻擊後，傑克森郡政府從電腦、網站到電子郵件系統，都受到波及而停止運作，雖然他們立即通知美國聯邦調查局，並聘請資安團隊緊急救援，卻依然無計可施。</p> <p>諸如傑克森郡的小型政府單位，因缺乏完善的IT團隊，更容易受到網路攻擊，不論是華盛頓州、俄亥俄州、阿拉斯加州或北卡羅萊納州，都出現小郡或城市被勒索軟體攻陷的事件。<a href="https://www.ithome.com.tw/news/129226"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃國家級攻擊＃資料外洩</strong></h3> <h2><strong style="vertical-align: top;">Citrix內部網路遭國際犯罪集團駭入，傳伊朗駭客所為</strong></h2> <p>作為知名桌面虛擬化、網路產品及雲端服務廠商，Citrix驚傳內部網路遭到攻擊，疑似6TB業務資料遭竊，該公司產品與雲端服務並未受到影響。美國聯邦調查局於3月6日時通知Citrix，該公司獲報後，已採取因應機制，並配合警方調查。</p> <p>資安廠商Resecurity總裁Charles Yoo進一步指出，元兇應是來自伊朗駭客團體Iridium，他們自2018年12月，與2019年3月4日，二度發動攻擊，估計總共偷走6 TB到10 TB的資料。<a href="https://www.ithome.com.tw/news/129224"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/33-2-Citrix.png" style="width: 400px;" /></p> <p>（圖片來源）Citrix</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃挖礦攻擊＃Docker</strong></span></h3> <h2><strong style="vertical-align: top;">大量Docker主機防護不足，淪為挖礦工具</strong></h2> <p>Docker應用日愈廣泛，但Imperva安全研究人員近日發現，數千臺Docker主機欠缺安全防護，使遠端API曝露於公開網路上，導致已有數百臺Docker主機因此遭植入挖礦程式。</p> <p>研究人員指出，遠端API曝露，導致Docker主機上的容器被駭後患無窮，挖礦劫持只是其中一種，駭客還能以遮罩的IP發動攻擊、建立僵屍網路、代管釣魚服務、竊取帳號密碼與重要資料，以及將攻擊導向企業內部網路等。<a href="https://www.ithome.com.tw/news/129127"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私疑慮＃臉書＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">兩名開發人員搜括臉書用戶資訊並覆蓋廣告</strong></h2> <p>臉書控告兩名烏克蘭開發人員Gleb Sluchevsky及Andrey Gorbachov，利用瀏覽器擴充程式，搜括用戶資訊並竄改臉書的廣告，不只違反美國的電腦詐欺與濫用法案，同時違背了臉書的服務條款。</p> <p>這兩名開發人員濫用了Facebook Login，在應用程式中要求用戶安裝瀏覽器擴充程式，當使用者造訪臉書與其它社交網站時，再透過這些惡意的擴充程式，搜括使用者的個人檔案資料，並且注入廣告。<a href="https://www.ithome.com.tw/news/129223">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃雲端設置不當</strong></span></h3> <p> </p> <h2><strong style="vertical-align: top;">Box連結共享功能讓近百家企業檔案險曝光</strong></h2> <p>安廠商Adversis發現，雲端儲存服務Box的檔案共享功能，使企業客戶機密檔案可能因此外洩，傳聞包括蘋果在內等90多家的企業客戶，受到影響。</p> <p>這些Box企業帳號，不少已有數千份敏感文件面臨曝光的危機。研究人員發現後，本來還打算逐一通知所有受影響的企業，但發現受害單位數量實在太過龐大，於是，他們通知極機密資料已曝險的企業。</p> <p>研究人員指出，嚴格來說這並不是Box的臭蟲，而Box公司則提醒用戶，企業用戶的管理員帳號，可以嚴格限制共用連結的存取權限，調整為同公司郵件網域的Box帳號持有人，或者僅有獲邀分享的人，才能存取資料。<a href="https://www.ithome.com.tw/news/129265"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃雲端設置不當</strong></span></h3> <h2><strong style="vertical-align: top;">郵件驗證服務資料庫缺乏保護，8億記錄曝光</strong></h2> <p>資安研究人員Bob Diachenko於2月時，發現一個缺乏密碼保護的MongoDB資料庫，當中存放150GB的資料，內有7.98億筆的電子郵件記錄（Email Record），除使用者的電子郵件位址之外，同時包含了用戶姓名、性別，以及電話等。後來，Bob Diachenko證實，前述資料庫來自郵件驗證服務供應商Verifications.io。</p> <p>Verifications.io則宣稱，這個資料庫存放的是公開資料，而非客戶的資料。不過，該公司還是在接到Bob Diachenko通知的同一天，關閉上述資料庫。<a href="https://www.ithome.com.tw/news/129202"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置攻擊＃DoS</strong></span></h3> <h2><strong style="vertical-align: top;">研究人員揭露飛機上影音系統的DoS漏洞</strong></h2> <p>西蘇格蘭大學網路安全副教授Hector Marco於2月間，搭乘英國航空客機時，發現了機上影音娛樂系統的漏洞。Hector Marco以YouTube影片揭露這項問題：他使用USB無線滑鼠，以複製及貼上手法，輸入大量文字後，導致該系統App當掉，並能被用來發動阻斷服務（DoS）攻擊。這個漏洞，被命名為CVE-2019-9109。</p> <p>英國航空獲報調查後，則認為上述漏洞不會讓任何有心人士有機可趁，不致影響飛航安全。<a href="https://www.ithome.com.tw/news/129225"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃聯合防禦＃地方政府資安</strong></span></h3> <h2><strong style="vertical-align: top;">南部四縣市啟動資安區域聯防計畫</strong></h2> <p>跨縣市整合的聯合防禦措施，是政府資安即國安政策中，重要的一環。自去年新北市、臺北市、基隆市、宜蘭市啟動相關計畫後，今年3月11日，雲林、嘉義縣市，以及臺南市等4個行政區，也正式於嘉義市政府宣布，開始執行區域聯防的跨縣市資安防禦計畫。</p> <p>嘉義市市長黃敏惠指出，這4個縣市的資安區域聯防，除了各縣市政府與產官學參與，嘉義市議會也會加入資安聯合防護團隊，並給予預算上的全力支持。<a href="https://www.chiayi.gov.tw/2015web/04_hot_news/content.aspx?id=57337"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/33-3-chayicity4citydefense.jpg" style="width: 400px;" /></p> <p>（圖片來源）嘉義市政府</p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/129196">NSA發表逆向工程工具包與防範供應鏈攻擊的軟體</a><br /> ●<a href="https://www.ithome.com.tw/news/129152">Chrome驚傳已遭濫用的遠端程式碼執行漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/129162">Firefox將加入Tor反數位指紋辨識技術</a><br /> ●<a href="https://www.ithome.com.tw/news/129241">汽車防盜系統可被遠端挾持，影響多家廠牌車輛安全</a></h3> </div></div></div>
2019/3/14 09:48作者周峻佑https://www.ithome.com.tw/news/129320
Google直接在手機部署機器學習模型，離線也能使用語音輸入文字
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2019/03/an-all-neural-on-device-speech.html">Google最新的語音辨識技術</a>，能直接在裝置上放置機器學習模型，讓語音轉文字辨識功能離線作業，以解決網路限制造成的服務延遲，而且該語音辨識模型還能依照使用者語音，逐字輸入字元，就像是用鍵盤輸入文字的情況一樣。</p> <p>從2014年開始，語音轉錄文字多使用序列到序列的方法，研究人員開始訓練單一神經網路，將輸入的音訊波形，直接映射到輸出的句子，這種序列到序列的方法，是將給定一系列音訊特徵，生成一系列單詞或是拼音系統中最小單位字位（Grapheme）。雖然這種模型大幅提升準確性，但是系統必須分析完整個序列後，才能一併輸出結果，因此系統無法邊聽邊輸出文字，而Google認為這是即時語音轉錄的必要功能。</p> <p>Google新的語音辨識技術，採用RNN換能器（Recurrent Neural Network Transducers，RNN-T）訓練的模型，這與之前序列對序列的生成模型不同，RNN-T可以連續處理輸入的樣本，並且串流輸出字符，是一個非常適合用於聽寫的技術。在Google的實作中，模型輸出的字符為子母表的字元，RNN-T辨識器會逐個輸出字元，並在適當的地方加上空格。Google表示，要有效地訓練這樣的模型非常困難，但是他們現在可以讓單詞錯誤率低於5％。</p> <p class="rtecenter"><img alt="" src="https://3.bp.blogspot.com/-2Vg5xAvtcnQ/XIauDo6Dg_I/AAAAAAAAD5A/9G-iTpIuKzgPC3BCPSPkiOdVa97dqz1QACLcBGAs/s640/image1.gif" style="width: 500px;" /></p> <p>而且為了提高語音辨識的用處，Google在裝置放上新模型，直接在裝置上進行語音辨識分析，以避免網路的延遲和不可靠性。傳統語音辨識服務的效能，部分取決於使用者裝置的網路連線狀況，語音辨識服務必須要將使用者的語音或是從中萃取的資料，從手機端傳輸到伺服器進行分析，再將得到的結果送回手機。</p> <p>Google解釋，在傳統的語音辨識引擎中，聲學（Acoustic）、發音以及語言模型構成了一個巨大的搜尋圖，當語音辨識器接受到音訊波形，便會在搜尋圖中找出最相似路徑，並讀出該路徑上的字元序列。傳統的搜尋圖容量非常大，儘管應用了複雜的編碼器，生產用模型大小依然接近2GB，而這樣的大小無法放在行動裝置上，因此必須要依賴連線，靠伺服器分析後回傳結果。</p> <p>不過，現在Google的端到端方法不需要在大型的搜尋圖上搜尋，Google訓練的RNN-T模型只有450MB，就能提供與傳統伺服器模型相同的精準度，但是即便是450MB，對行動裝置來說仍然太過龐大，Google在2016年開發了模型參數量化以及混合核心技術，再加上TensorFlow Lite函式庫中的模型最佳化工具，大幅縮減模型容量。</p> <p>模型參數化擁有比起訓練的浮點數模型高4倍的壓縮率，執行速度快4倍，Google最終壓縮的模型只有80MB，因此可以放在手機上，提供離線語音辨識服務。目前Gboard語音辨識器僅能在Pixel手機上，使用美國英文。</p> </div></div></div>
2019/3/14 10:25作者李建興https://www.ithome.com.tw/news/129315
反擊Nvidia，英特爾攜手科技業者建立CXL快速互連標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在與Nvidia<a href="https://www.ithome.com.tw/news/129294" target="_blank">爭搶資料中心晶片製造商Mellanox</a>敗下陣的英特爾（Intel），<a href="https://newsroom.intel.com/editorials/milestone-moving-data/#gs.0oixqa" target="_blank">宣布</a>與Google、思科、HPE及微軟等重量級業者共同成立一標準組織，以發展開放互連技術 Compute Express Link（CEL），並已釋出<a href="https://docs.wixstatic.com/ugd/0c1418_95d55005ac89447c81871f34429de947.pdf" target="_blank">CXL 1.0規格</a>。</p> <p>CEL定位為全新且高速的CPU至裝置，以及CPU至記憶體的互連技術，著眼於加速新一代資料中心的效能，而這正巧與Nvidia買下Mellanox的用意不謀而合。</p> <p>英特爾說明，諸如壓縮、加密與人工智慧等特定任務而帶來的資料爆炸與快速創新，引發了異質運算的需求，異質運算讓專用加速器必須與通用處理器並肩運作，彼此之間也需要高效能的連接，理想狀態下它們會共享記憶體空間以減少額外的負載或延遲，CXL技術即可用來凝聚加速器與CPU之間的記憶體，它具備高速頻寬，且可於第五代的PCI Express的架構上實現。</p> <p>具體而言，CXL可在CPU，以及諸如GPU、現場可程式邏輯閘陣列（FPGA）或網路之間建立高速且低延遲的互連，它能夠維持裝置間記憶體的一致性，允許資源共享，以達到更高效能、降低軟體堆疊複雜度及減少整體系統成本的目的。</p> <p>CXL聯盟（CXL Consortium）的創始成員涵蓋了阿里巴巴、思科、Dell EMC、臉書、Google、HPE、華為、英特爾及微軟。該聯盟宣稱新的CXL標準可望成為一開放標準介面，允許用戶聚焦在重要任務上而不用分心處理加速器上的記憶體管理，亦將適用於人工智慧及機器學習等新興應用。</p> </div></div></div>
2019/3/14 10:30作者陳曉莉https://www.ithome.com.tw/news/129321
微軟修補64個安全漏洞，當中兩個已遭開採
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於<a href="http://www.zerodayinitiative.com/blog/2019/3/12/the-march-2019-security-update-review" target="_blank">三</a><a href="https://www.zerodayinitiative.com/blog/2019/3/12/the-march-2019-security-update-review" target="_blank">月的Patch Tuesday</a>中修補了64個安全漏洞，當中有17個屬於重大（Critical）漏洞，另有兩個已遭到駭客開採，還有4個漏洞在修補之前就被公開，使得有資安專家呼籲使用者最好立即展開修補。</p> <p>兩個已被開採的漏洞分別是<a href="https://krebsonsecurity.com/2019/03/patch-tuesday-march-2019-edition/" target="_blank">CVE-2019-0797與CVE-2019-0808</a>，其中，CVE-2019-0797是由卡巴斯基實驗室在今年2月所發現的Windows本地端權限擴張漏洞，當Win32k無法適當處理記憶體中的物件時就會觸發漏洞，允許駭客於核心模式執行任意程式，包括安裝程式、變更或刪除資料，也能建立具備完整使用者權限的新帳號。</p> <p>要開採CVE-2019-0797必須先登入Windows系統，再執行惡意程式才能掌控系統，然而，卡巴斯基實驗室已發現有不同的駭客針對該漏洞展開目標式攻擊。</p> <p>至於CVE-2019-0808則是由Google所提報的漏洞，它同樣是因Win32k元件無法妥善處理記憶體中的物件而造成，亦屬於本地端權限擴張漏洞，雖然漏洞形成的方式與CVE-2019-0797不同，但可能造成的危害則與CVE-2019-0797相當。</p> <p>Google其實是在發現有一攻擊程式<a href="https://www.ithome.com.tw/news/129152" target="_blank">鎖定Chrome漏洞CVE-2019-5786</a>的同時發現了<a href="https://www.ithome.com.tw/news/129193" target="_blank">藏匿在Windows的CVE-2019-0808漏洞</a>，因為該攻擊程式串連了這兩個漏洞。不過，CVE-2019-0808只影響Windows 7與Windows Server 2008兩款較舊的作業系統，新版Windows並未受到波及。</p> <p>至於其它4個在修補前即被揭露、但尚未發現攻擊行動的漏洞則分別是涉及Visual Studio的CVE-2019-0809、與NuGet Package Manager有關的CVE-2019-0757、藏匿在Active Directory的CVE-2019-0683，以及Windows中的阻斷服務漏洞CVE-2019-0754。</p> <p>值得注意的是，本月微軟還修補了3個與DHCP客戶端有關的安全漏洞：CVE-2019-0697、CVE-2019-0698及CVE-2019-0726，它們皆允許遠端程式攻擊，也都被列為重大等級。</p> </div></div></div>
2019/3/14 10:45作者陳曉莉https://www.ithome.com.tw/news/129323
微軟強化視障輔助程式Seeing AI，點選照片就能聽見物件描述
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟更新了專供視障人士使用的<a href="https://blogs.msdn.microsoft.com/accessibility/2019/03/12/seeingai/" target="_blank">Seeing AI行動程式</a>，新版Seeing AI讓使用者只要點選照片中的物件，就能聽到關於該物件的描述與其空間關係，讓視障人士更能理解照片中的物件排列方式。</p> <p>Seeing AI運用了電腦視覺、文件辨識、機器學習及自然語言等人工智慧技術，也利用了蘋果iOS中的螢幕朗讀（VoiceOver）功能，因此，不管使用者透過Seeing AI拍下了文件、人像、菜單或者是掃描了產品條碼，該程式都能藉由語音讀出照片上的內容，還能猜測人像的年紀及情緒。</p> <p>現在Seeing AI則能進一步辨識照片上不同的物件，此一新功能奠基在微軟近來力推的<a href="https://docs.microsoft.com/en-us/azure/cognitive-services/custom-vision-service/home" target="_blank">自訂視覺服務（Custom Vision Service）</a>，它具備影像分類與物件偵測兩大功能，可在影像中加入標籤，還能回傳標籤坐標。因此，當Seeing AI用戶點選照片中的各個物件時，就能聽到語音描述與它們之間的空間關係。</p> <p>該功能支援場景（Scene）頻道中所拍下的照片，存放在照片瀏覽器中的照片，也能藉由與之整合的第三方程式來查詢社交媒體上的公開照片。</p> <p>新版Seeing AI也是該程式問世一年多以來首度支援iPad。目前<a href="https://itunes.apple.com/us/app/seeing-ai/id999062298?mt=8" target="_blank">Seeing AI僅適用於iOS平台</a>，雖然已支援全球70個國家，但尚未支援台灣，現今也只有英文版。</p> </div></div></div>
2019/3/14 11:00作者陳曉莉https://www.ithome.com.tw/news/129324
Spotify向歐盟控告蘋果App Store對競爭者採取不公平競爭作法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國串流音樂平台Spotify<a href="https://newsroom.spotify.com/2019-03-13/consumers-and-innovators-win-on-a-level-playing-field/" target="_blank">宣佈</a>，已向歐盟控告蘋果App Store以過高的「蘋果稅」及不公平措施排擠競爭對手。</p> <p>Spotify執行長Daniel Ek指出，蘋果作為iOS及App Store平台擁有人，同時扮演球員兼裁判，近年對競爭對手施以不公平的措施以圖利自家Apple Music。而在與蘋果溝通解決未果，決定要求歐盟採取行動以確保公平競爭。</p> <p>例如，蘋果對Spotify和其他數位服務廠商針對透過Apple 支付系統完成的每筆交易徵收30%的交易稅（外界戲稱之為蘋果稅），包括Spotify從免費會員（Free）升級到付費會員（Premium）。Ek說，如果Spotify付了這筆稅，他們就必須刻意調升費用而使付費會員服務價格高過Apple Music。為了保持競爭力，他們不容許這麼做。</p> <p>而如果競爭對手不使用蘋果的支付系統，則蘋果就會採取一系列技術或使用經驗上的限制，像是除了app外別無和用戶互動管道，甚至連以email和Apple用戶連繫都不行。此外，蘋果也經常阻撓對手改善使用經驗的升級，包括不讓Spotify和其他串流廠商介接蘋果服務如Siri、HomePod與Apple Watch。</p> <p>Ek表示他們不要求特別禮遇，只要求獲得和其他app一樣的平等對待。在向歐盟提出的控訴中，Spotify要求所有app 應在公平基礎上競爭，遵守同樣的規則和限制，包括Apple Music自己。第二，消費者應該要能自由選擇支付系統，而非被鎖定或被迫使用像蘋果iTunes的不公平系統。最後，app 軟體市集應不得控制服務商和用戶之間的溝通，包括對行銷和促銷行為施以不公平的限制。</p> <p>配合執行長的宣佈，Spotify也公佈了一支<a href="https://www.youtube.com/watch?v=l8SShgWqJvg" target="_blank">Youtube影片</a>，以及<a href="https://timetoplayfair.com/timeline/" target="_blank">網站</a>歷數蘋果近年來種種不公平措施。</p> <p>Spotify是第一個對App Store提出反競爭控訴的公司，但它其實對蘋果反彈由來已久。最近一次是2016年Spotify企圖關閉iOS app中的程式內購買（in-app purchase）以規避30% 的拆帳，結果蘋果就不允許用戶從app store升級到Premium會員。2017年Spotify就已<a href="https://www.engadget.com/2017/12/14/spotify-deezer-eu-apple-anti-competitive/" target="_blank">要求</a>歐盟對蘋果採取法律行動。</p> <p>華爾街日報引述歐盟官員<a href="https://www.wsj.com/articles/spotify-files-eu-antitrust-complaint-over-apples-app-store-11552472861?mod=e2tw" target="_blank">報導</a>，已經接獲Spotify的陳情，表示正根據標準程序進行評估中。蘋果則尚未對此回應。</p> <p>Spotify並非唯一想避開蘋果稅的第三方app廠商。去年串流影片平台<a href="https://www.ithome.com.tw/news/125408" target="_blank">Netflix也傳在33個國家測試新的付費途徑</a>，期使新Netflix用戶不要再透過iTunes訂閱。</p> <p>在第三方app業者壓力下，2016年蘋果宣佈調整和app開發商拆帳比例。由原本蘋果收取固定30%，改為第一年30%，第二年後降為15%。上周<a href="https://www.ithome.com.tw/news/129201" target="_blank">微軟宣佈更優惠的條件</a>，讓Microsoft Store開發商最高可分得95%。</p> </div></div></div>
2019/3/14 11:10作者林妍溱https://www.ithome.com.tw/news/129325
eBay如何用AI提升買家和賣家的用戶體驗？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>全球線上拍賣和購物平臺eBay近幾年透過電腦視覺、推薦系統、機器翻譯、自然語言處理、智慧搜尋、個人化、探索和洞見等技術，開發並部署AI模型，來改善eBay平臺上的用戶體驗，<a href="https://www.ebayinc.com/stories/news/ebays-platform-is-powered-by-ai-and-fueled-by-customer-input/">最近則公開過去平臺應用AI技術的細節，解釋eBay如何利用AI技術，在12億的商品清單中，協助買家和賣家獲得更好的用戶體驗。</a></p> <p>AI技術與eBay市集的各個方面體驗密不可分，包含預測買家和賣家的需求、提供消費者購物靈感、使企業更了解自家產品銷售等，都導入了AI技術，eBay作為全球線上交易平臺，沒有自己的店面、倉儲和送貨管道，eBay也沒有自家的庫存，而是透過AI技術，在橫跨190個市場包含數百萬買家和賣家、12億商品清單的非結構化數據中，提供結構化推薦商品的服務。</p> <p>eBay表示，面臨如此複雜的資訊是挑戰，也是優勢，eBay在過去已收集了超過20年的數據和用戶購物資訊，用來訓練eBay自家的演算法並透過不斷學習讓AI模型變得更聰明，利用每一個使用者與市集的互動，AI模型就能夠學習並提供反饋，使eBay創造出更佳的使用者體驗。</p> <h3>eBay如何用AI技術改善平臺購物體驗？</h3> <p>在過去幾年來，eBay平臺已經和過去的網頁不同，為了使消費者的購物體驗能夠更貼近消費者的需求，eBay開發團隊認為，AI技術成為理解消費者行為的關鍵，能夠移除不相關的雜訊，成功提供消費者所需的體驗，首先為了能夠讓消費者不需要註冊，就能簡單地與平臺互動，eBay透過自然語言理解技術，來了解用戶的意圖，改善訪客的個人化體驗，從接收推薦到結帳商品，消費者都可以只用訪客的身份完成，不需要註冊或是登入。</p> <p>自然語言理解技術不但應用於買家和賣家之間的互動，也用於價格、商品狀態和出貨狀態中，另外，eBay也利用上下文理解技術，來改善搜尋系統，提供用戶所有與搜尋相關的商品，舉例來說，若用戶搜尋「智慧家」這個包含許多層面商品的廣義詞，eBay平臺的搜尋結果將會提供多種相關的商品，讓用戶自行選擇所需商品。</p> <p>在2018年，eBay也改善了eBay平臺的首頁，也增加了能讓用戶根據自己喜好創建的個人化購物體驗Interests，Interests整合了機器學習和人工挑選，使得用戶在平臺上的體驗更有意思，為了因應購物體驗的變遷，eBay在2017年透過電腦視覺技術，推出圖片搜尋商品的功能，使消費者更容易在平臺中找到商品。</p> <h3>eBay針對賣家推出平臺即服務</h3> <p>eBay表示，現在eBay正在透過AI技術鞏固平臺與賣家的關係，由eBay提供相關的技術和工具，並管理平臺數據、指標和分析，讓賣家更專注於採購、銷售和業務面工作，舉例來說，eBay用自然語言處理技術優化搜尋過程，找出最匹配的商品，來加速產品在平臺上架（productlisting）時間，如此一來能夠節省賣家研究如何寫出最好的商品描述和詳細資訊的時間。</p> <p>也因為eBay橫跨190個市場，機器翻譯技術就變得相當重要，eBay的想法是要創造一個統一的AI系統來處理多種語言，另一方面，eBay也希望給予賣家更多的Insight，不僅是送貨，還包含定價和貨源等，因此，eBay承諾會透過機器學習來協助賣家找出最佳的商品訂價策略，讓上架的商品可以獲得最高的市場價值，而在交易市場上也能吸引買家前來購買。</p> <p>eBay也表示，在任何一個電子商務的環境中，制定出數十億個即時的決策來優化商業成果是相當困難的，為了提供更好的體驗買家和賣家，eBay採取四管齊下的方法，包含改善客戶體驗、為eBay特殊需求建立和部署正確的基礎設施、導入核心AI技術和領域相關的AI科學、確保每件事都是在為客戶體驗提供服務。</p> </div></div></div>
2019/3/14 11:14作者何維涓https://www.ithome.com.tw/news/129319
2018年度十大網站攻擊技法出爐，臺灣資安專家研究再獲全球肯定，連續兩年蟬聯第一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>強化資安防禦，不只是看防守，也要懂得掌握最新攻擊趨勢，網站安全也是如此。一方面可參考OWASP Top 10揭露常見的網站應用程式弱點，幫助軟體開發安全，另一方面，每年也有無數的安全研究人員分享各自的發現，不管是攻擊技術的改進，實證研究，或是全新的技術。只是這方面的資訊量龐大且零散，儘管有些人已經在大型安全會議上分享，但也有些人的技術發表可能被忽略了。</p> <p>去年恢復舉行的10大網站駭客技法活動，今年繼續由網站安全公司PortSwigger舉辦，讓關注網站安全議題的研究人員，可以一網打盡每年創新且重要的各式攻擊技巧發現，幾乎被視為研究人員的知識庫之一。</p> <p>更受注目的是，在2017年度獲得這項活動第一的網站攻擊技術，是由臺灣的安全研究人員Orange Tsai（蔡政達）提出，更難得的是，他在2018年新的成果──「打破解析器邏輯，繞過路徑正規化並發現零時差漏洞」，再次獲得全球網站安全研究人員的青睞與肯定，達成二連霸。</p> <p>關於這項活動的發起，其實已超過10年，但在2015年後一度停止舉辦。直到去年7月，另由PortSwigger首席研究員James Kettle發起。為此，他將每年向社群呼籲幫助他們，找出每年具有價值的新研究，並透過評選機制提煉出每年最好部分，供未來的安全研究人員閱讀，並激發出更多創新想法。</p> <p>在2018年結束後，這項活動即在今年1月1日啟動，在社群上接受提名，並有59項提名入選。接著，在1月21日透過社群投票選出前15名的候選名單，並於2月11日再由專家小組投票選出前10名。最後，於2月27日在PortSwigger網站上公布結果。</p> <p>其中，獲選年度第一的提名項目，是由Orange Tsai發表的「Breaking Parser Logic! Take Your Path Normalization Off and Pop 0days Out」，這是他在2018年8月的Black Hat USA與DEF CON大會上所分享。</p> <p>在這次結果頒布中，James Kettle指出，這項網站攻擊技法不僅開啟了全新的攻擊面向，並有著相當廣泛的影響，因此在59項提名中，獲得眾多社群研究人員的肯定，成為年度最佳技術，這也讓臺灣的資安研究人員持續在國際揚名。</p> <p>關於Orange Tsai，過去他曾積極參與漏洞獎勵計畫，幫助企業尋找漏洞，也參與過全球網路攻防競賽，並擔任臺灣HITCON戰隊隊長，現在任職於資安公司戴夫寇爾（DEVCORE）顧問一職。對於這次票選活動，他提到自己這次其實忘了投票，不過從評選這個Top 10的主要用意而言，他認為就是要選出新的攻擊手法、新的攻擊面。而這次能夠再次受到領域人士肯定，主要也是因為突顯出架構層面上的問題，並發現了新的攻擊面。</p> <p>而且，這樣的概念並不只是理論可行，也是能夠真的被廣泛應用到實際的攻擊，成為駭客新的攻擊手法。換言之，也意謂著這種架構層面的問題，將成為網站安全需注意的新面向。</p> <p><strong>在網頁架構越來越複雜的今日，隱含的架構層面問題成新焦點</strong></p> <p>關於此次提出的全新攻擊面向，對網站安全所帶來的影響，簡單來說，首先是在處理路徑正規化方面，多數人認為這已經是一個被解決的問題，但Orange Tsai認為，隨著軟體規模的擴增，以及架構的交替，其實也將會帶來瑕疵。也就是說，這樣的問題可能存在多年，並未被人們發現。</p> <p>因此，他便著手對現有的軟體應用尋找弱點，以證明此類瑕疵的存在，並讓大家能夠重視。後續，他在基於Java語言的Spring Framework，以及基於Ruby語言的Ruby on Rails，還有Nginx網頁伺服器上，便找到存在類似的漏洞可以被攻擊。</p> <p>另一受關注的是，此全新攻擊面還將影響到網站後端是Java程式語言的反向代理（Reverse Proxy）架構。這也意謂著，對於採用此架構的大型企業、政府網站或是銀行而言，需要特別注意這方面的弱點。</p> <p>另外，由於之前他提出的「SSRF的新時代」，已經提到一個概念是「不一致」的錯誤，與這次有何不同？他也進一步解釋，主要是攻擊方式不一樣，但「不一致的」概念一樣，先前他是將此概念放在SSRF的保護，以及URL解析器上，這次他則是把這個概念，放到多層次的網頁架構上，因此帶來的影響層面更廣。</p> <p>他並指出，現今的網頁架構越來越複雜，很多時候不能只是確保某個套件或軟體沒有漏洞。以這次的攻擊手法而言，他舉例，在多層次的架構下，A 層看起來沒問題，B 層看起來沒問題，但搭配在一起就產生了問題。此外，他也用Nginx與Tomcat對於同樣網址的解析，來舉例說明這樣的概念，例如一端的Nginx認為`/..;/`是正常路徑，但另一端的Tomcat則認為`/..;/`是前一層目錄，這其中的不一致，就能導致安全檢查被繞過，而被存取到原先不能存取的內部應用。</p> <p>不論如何，網站安全的問題越來越受企業重視，只是從國內的漏洞通報現況來看，臺灣企業組織的網站在基本安全方面還有待努力，尤其是過往已經常見的SQL Injection與XSS漏洞，還是網站安全問題的大宗。而從整體趨勢來看，隨著當今的網頁架構越來越複雜，基本的漏洞問題應該是要越來越少見，而關於多層次架構下會產生的問題，看起來會是值得關注的新趨勢。</p> <p>對此，Orange Tsai也指出，在這幾年的Black Hat上也出現不少相關研究，例如2017年的「Web Cache Deception Attack」，以及2018年的「Practical Web Cache Poisoning: Redefining 'Unexploitable'」，也突顯此類議題將會越來越常見。</p> <h2 class="rtecenter" style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="color:#0066ff;"><span style="vertical-align: top;"><strong style="vertical-align: top; font-size: 24px;">2018年度十大網站攻擊技術手法</strong></span></span></h2> <table border="1" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><span style="color: rgb(139, 69, 19);"><strong>Top 10 Web Hacking Techniques of 2018</strong></span><br /> 1. Breaking Parser Logic: Take Your Path Normalization off and Pop 0days Out! – <span style="color: rgb(0, 0, 255);">Orange Tsai</span><br /> 2. Practical Web Cache Poisoning: Redefining 'Unexploitable' -<span style="color: rgb(0, 0, 205);"> James Kettle</span><br /> 3. Beyond XSS: Edge Side Include Injection - <span style="color: rgb(0, 0, 205);">Louis Dion-Marcil</span><br /> 4. Prototype pollution attacks in NodeJS applications - <span style="color: rgb(0, 0, 205);">Olivier Arteau</span><br /> 5. Attacking 'Modern' Web Technologies - <span style="color: rgb(0, 0, 205);">Frans Rosen</span><br /> 6. It's A PHP Unserialization Vulnerability Jim But Not As We Know It - <span style="color: rgb(0, 0, 205);">Sam Thomas</span><br /> 7. Exploiting XXE with local DTD files - <span style="color: rgb(0, 0, 205);">Arseniy Sharoglazov</span><br /> 8. Prepare(): Introducing novel Exploitation Techniques in WordPress - <span style="color: rgb(0, 0, 205);">Robin Peraglie</span><br /> 9. Data Exfiltration via Formula Injection –<span style="color: rgb(0, 0, 205);"> Ajay、Balaji</span><br /> 10. XS-Searching Google's bug tracker to find out vulnerable source code -<span style="color: rgb(0, 0, 205);"> Luan Herrera</span></td> </tr></tbody></table><p><span style="background-color: rgb(247, 247, 247); font-family: 微軟正黑體, sans-serif; font-size: 14pt;">資料來源：PortSwigger，iThome整理，2019年3月</span></p> </div></div></div>
2019/3/13 16:38作者羅正漢https://www.ithome.com.tw/news/129314
Godaddy、蘋果及Google誤發數十萬張不合標準的憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>使用開源PKI憑證授權軟體EJBCA的憑證頒發機構（CA）要小心了，因為Godaddy、蘋果和Google出包了，在沒有注意到EJBCA用來產生憑證序號的預設配置，並未符合CA/B Forum對憑證的基本要求的情況下，至少誤發了數十萬張的不合格憑證，且正忙於撤銷相關憑證。</p> <p>CA/B Forum的全名為憑證頒發機構瀏覽器論壇（Certification Authority Browser Forum），亦稱為CA/Browser Forum，是由各憑證機頒發機構、瀏覽器業者、作業系統業者與其它PKI應用商所組成的聯盟，負責制定及管理數位憑證標準，在其基本要求中闡明由密碼學安全偽亂數產生器（Cryptographically secure pseudorandom number generator，CSPRNG）所產生的憑證序號必須至少是64位元的正整數。</p> <p>另一方面，開源的EJBCA即以64位元作為憑證序號長度的預設值，雖然貌似合理，但為了讓憑證維持正整數的特性，它在執行CSPRNG將最高有效位元（最左邊的位元）設定為0（0為正數，1為負數），於是，雖然它看起來還是64位元，但第一個位元已被正負數符號佔用，代表它其實只產生了63位元的序號長度，已違反CA/B Forum的規定。</p> <p>資安顧問<a href="https://adamcaudill.com/2019/03/09/tls-64bit-ish-serial-numbers-mass-revocation/" target="_blank">Adam Caudill表示</a>，即使只差一個字元，但實際上卻是2^64與2^63之間的差別，可謂差以毫釐失之千里。</p> <p>根據估計，蘋果則已因此而誤發了87.8萬張憑證，當中有55.8萬仍是有效憑證，Google的誤發數量亦超過10萬張，尚有7,100張為有效憑證，至於Godaddy所誤發的憑證中，迄今仍有1.2萬張是有效的。由於CA/B Forum也規定在發覺誤發憑證之後，必須在5天之內撤銷憑證，也讓相關業者在這幾天忙翻了。</p> <p>不過，雖然這些憑證不符規定，但被開採的機率很低，主要是因為64位元的規定是為了未來數十年的安全性所設計，現今的加密攻擊技術尚無法破解即使是只有63位元的憑證。</p> <p>至於EJBCA也在3月初釋出的<a href="http://blog.ejbca.org/2019/03/ejbca-701-psd2-and-sn-entropy.html" target="_blank">EJBCA 7.0.1修補</a>了此一臭蟲，把產生序列號碼的長度預設值從8個8位元組（octet）直接提高到20個octet（每個octet為8個位元）。</p> </div></div></div>
2019/3/13 17:10作者陳曉莉https://www.ithome.com.tw/news/129316
半年內墜毀兩架，波音將更新737 MAX飛機控制軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大航空器製造商波音（Boeing）在所生產的737 MAX 8於去年10月及今年3月相繼發生墜毀意外之後，於3月11日<a href="https://boeing.mediaroom.com/news-releases-statements?item=130402" target="_blank">宣布將於4月更新737 MAX的飛機控制軟體</a>。</p> <p>737 MAX是波音基於737所研發的第四代成員，除了微幅改造機體之外，也採用更大及更有效率的引擎，首架737 MAX在2017年5月交付，截至2018年10月已取得超過4,700架的737 MAX訂單。</p> <p>傳出失事意外的兩款機型都是737 MAX 8，第一起是在去年的10月29日，隸屬於印尼獅子航空的737 MAX 8從雅加達飛往邦加檳港，在起飛13分鐘之後便墜毀在瓜哇海上。第二起是在今年的3月10日，衣索比亞航空的737 MAX 8從首都阿迪斯阿貝巴準備飛往肯亞首都奈洛比，這次是在起飛6分鐘之後就墜毀。這兩架飛機在墜毀當時分別只飛了兩個月及4個月，且機上人員全都罹難。</p> <p>波音表示，當去年獅子航空傳出墜機意外之後，該公司便著手改善737 MAX的飛機控制軟體，以讓這架已經很安全的飛機更加地安全（make an already safe aircraft even safer），包括機動性增強系統（Maneuvering Characteristics Augmentation System，MCAS）的飛機控制法則、飛行員顯示、操作手冊，以及組員訓練，其中的飛機控制法則包含了攻角（AOA）輸入、限制安定面的修整命令以因應錯誤的攻角讀取，也能限制安定面的命令以維持升降舵的權限。</p> <p><a href="https://www.faa.gov/news/updates/?newsId=93206" target="_blank">此一軟體更新是由波音與美國聯邦航空管理局（FAA）共同規畫</a>，預計在未來幾周部署至所有的737 MAX飛機上。</p> <p>事實上，儘管FAA在調查後發現737 MAX並沒有系統上的效能問題，因此無從禁飛它，但包括印尼、衣索比亞、中國、新加坡、印度及歐盟的航空公司或主管機關都已停飛737 MAX 8或其它737 MAX機種。</p> </div></div></div>
2019/3/13 16:45作者陳曉莉https://www.ithome.com.tw/news/129309
瑞士電子投票系統漏洞可能遭竄改票數
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://people.eng.unimelb.edu.au/vjteague/SwissVote" target="_blank">研究人員發現</a>，瑞士準備推行的電子投票系統有漏洞，可能讓駭客竄改選票數字。</p> <p>這是瑞士郵政總局（SwissPost）將西班牙廠商Scytl為其開發的電子投票系統徵求外界協助滲透測試的結果之一。一組來自澳洲、瑞士及比利時研究人員的團隊發現，該電子投票系統用於確保選票數完整性的系統防護不足，以致於能接觸投票系統的有心人士得以竄改選票數字。</p> <p>研究人員解釋，SwissPost/Scytl系統使用的Mixnet需要獨立產生可驗證的隨機commitment參數，以確保選票數的全體可驗證性(Universal Verifiability)。但是目前系統的程式碼並未能以可驗證的方式隨機產生這類參數，以致於無法保證計票過程的完整性。也就是說，任何有Mixnet伺服器管理或存取的人可能操弄選票結果而不被察覺。</p> <p>這樁發現也有個插曲。研究團隊並未來得及參加瑞士郵政總局於二月底舉行的抓漏大賽，但是卻逕自以主辦方公佈於GitLab上的程式碼研究後，並透過團隊成員之一<a href="https://twitter.com/SarahJamieLewis/status/1105191584159522819" target="_blank">「開放隱私研究協會」主任Sarah Jamie Lewis於推特公佈</a>漏洞。</p> <p>這個行為<a href="https://www.scytl.com/en/news/statement-recent-comments-regarding-source-code-publication-swiss-e-voting-system/" target="_blank">遭到負責開發電子系統的Scytl團隊批評</a>為「對加密法有誤解的研究結果」。</p> <p>不過<a href="https://www.scytl.com/en/statement-recent-findings-swiss-e-voting-code/" target="_blank">Scytl公司表示</a>已經更新系統程式碼，並改口對研究人員表示感謝。他們也強調目前這套電子系統並未用於瑞士境內的所有選舉。而現有瑞士數州使用的電子投票系統也未受影響。</p> </div></div></div>
2019/3/13 16:55作者林妍溱https://www.ithome.com.tw/news/129311
Gmail與Google Drive全球出狀況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天（3月13日）早上Google旗下的Gmail與Google Drive出現使用上的問題，有人寄不出郵件，有人無法開啟郵件附加檔案，而且似乎是全球性故障。</p> <p>透過<a href="https://www.google.com/appsstatus?hl=zh-TW#hl=zh-TW&v=status" target="_blank">台灣Google G Suite的狀態資訊頁面</a>即可看到Gmail與Google Drive在今天呈現「發生問題」的橘色標誌，而不僅是台灣，<a href="https://www.google.com/appsstatus#hl=en-GB&v=status" target="_blank">全球版</a>與<a href="https://www.google.com.au/appsstatus#hl=en&v=status" target="_blank">歐洲版</a>的Google Suite狀態頁面上也有著同樣的標誌。</p> <p>「發生問題」（Service disruption）代表服務並未全面中斷，使用者仍可繼續使用Gmail與Google Drive，只是可能會收到錯誤訊息，或是遭遇高延遲及其它無法預期的問題。</p> <p>根據<a href="https://outage.report/" target="_blank">Outage.Report的調查</a>，超過85個國家的用戶回報Gmail出現使用問題，也有超過55個國家的Google Drive用戶遭遇問題。</p> <p>此外，雖然G Suite的狀態首頁上顯示有問題的服務只有Gmail與Google Drive，但Outage.Report的數據卻顯示，包括Google Maps、YouTube與Google搜尋等其它Google服務也都有大量的故障報告。</p> <p>目前Google僅說仍在調查此事，會在結果出爐時對外發表。</p> </div></div></div>
2019/3/13 14:35作者陳曉莉https://www.ithome.com.tw/news/129301
Eero正式併入Amazon保證用戶隱私政策不變
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>月前Amazon<a href="https://www.ithome.com.tw/news/128702" target="_blank">宣佈</a>收購Wi-Fi Mesh路由器廠商eero，雙方已於<a href="https://blog.eero.com/as-we-join-the-amazon-family-were-accelerating-our-mission-to-deliver-perfect-connectivity-in-every-home/" target="_blank">3月12日完成收購</a>。</p> <p>該公司表示，透過整併入Amazon，eero現在有更多資源和機會，藉由更頻繁的軟體更新改良現有產品、推出新產品和服務以及在未來幾年內於全球擴展。目前雙方已經開始整合，包括Amazon的Wi-Fi 簡易設定（Simple Setup）程式，後者是簡化Amazon品牌裝置Wi-Fi設定的app。不久後，同時擁有eero和Amazon Echo裝置的客戶開啟二種裝置時，Echo裝置會自動尋找eero網路並以加密登入連網。</p> <p>可以想見的是，未來Amazon Echo必然可整合eero，讓用戶可以透過聲控Alexa來操控其Mesh Wi-Fi路由器。</p> <p>Eero重申公司保護用戶隱私的政策不變。該公司表示會以明白易懂的方式清楚說明該公司蒐集哪些資料，並提供用戶控制權。未來eero若增加什麼服務需要更多用戶資料，也會確保客戶享有權利決定是否加入，他們也極力限縮存取的資料量，對蒐集到的資料也會儘力確保安全。</p> <p>公司執行長Nick Weaver表示，現行他們蒐集的網路診斷資訊只會用於改善產品與服務效能、穩定性及客戶支援。在eero網路方面，他們蒐集包括網路狀態、IP位址、Wi-Fi訊號強度、頻寬使用狀況。此外，他們還會蒐集節點資訊，包括裝置使用資料、當機報告及效能資訊以產生集結的裝置狀態報告。</p> <p>Eero強調他們沒有能力，未來也不會蒐集eero網路的任何用戶上網資料。至於eero Plus客戶，他們的DNS呼叫則會傳送到其合作夥伴Zscaler網路，其中不包括客戶資訊。包括eero及外部ISP夥伴的支援部門也只能看到客戶的基本個資，包括電子信箱、姓名和電話。</p> <p>Eero會如此強調政策不變，或許是因為其他被網際網路巨人如Google和臉書收購的公司，都無法維持當初的承諾。例如Nest被悄悄整合到Google Assistant網絡。而WhatsApp也只得食言，使用戶個資得與臉書和Instagram分享。</p> </div></div></div>
2019/3/13 15:05作者林妍溱https://www.ithome.com.tw/news/129305
新版Safari支援VP8格式以及Unified Plan配置，將更符合WebRTC 1.0標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple持續改進WebKit對網頁即時通訊WebRTC協定的支援，Safari 11是Apple第一個支援WebRTC的版本，現在<a href="https://webkit.org/blog/8672/on-the-road-to-webrtc-1-0-including-vp8/">Apple開始在iOS 12.2和macOS 10.14.4上測試Safari 12.1</a>，這個版本對WebRTC實作進行重大更新，開始支援VP8影片格式、視訊同步撥放（Video Simulcast）以及Unified Plan SDP（Session Description Protocol）實驗性功能。</p> <p>VP8是一個開放免授權金的壓縮影片格式，最初由On2 Technologies開發，而後On2 Technologies在2010年被Google併購，Google便將VP8貢獻給WebM影音格式開放源碼專案。VP8對手是目前普及的網路影片標準格式MPEG H.264，而VP8的優勢在於其為免費的標準。</p> <p>VP8也被廣泛用於許多WebRTC解決方案中，而Apple在iOS以及macOS的Beta測試版中支援VP8，也僅作為WebRTC的影片解碼器，透過同時支援VP8和H.264，Safari 12.1可以與任何WebRTC端點交換影片。</p> <p>H.264有其不可取代的優勢，目前H.264仍為Safari的預設解碼器，因為H.264支援硬體加速還可以支援進行即時通訊，能提供良好的使用者體驗和電力效率。而且經過實驗，在iPhone 7 Plus上，720p影像通話使用H.264的電池續航力，能比VP8還多出一個小時，因此在Safari提供H.264、VP8和Unified Plan，讓開發者可以在單個連接上，依照需求容易地混合使用H.264和VP8。</p> <p>另外，針對多方視訊會議應用，Safari 12.1現在支援H.264和VP8的同步播放。影片同步播放是一種使用不同編碼參數，包括不同的畫面大小以及位元速率，對相同視訊內容進行編碼的技術，Apple提到，當SFU中央伺服器向多個客戶端發送相同內容時，SFU可以根據客戶端的螢幕尺寸或網路條件，發送最適合的串流。</p> <p>WebRTC使用SDP作為協商連接配置的格式，雖然之前的Safari版本只使用Plan B SDP，而現在新版本Safari將改用Unified Plan SDP，Apple提到，Unified Plan SDP能夠提供靈活的方式表達WebRTC配置，而且能針對每個音訊和視訊串流傳輸進行獨立配置。對每個連接最多使用一個音訊和視訊頻道的網站，不會有重大的影響，反之，開發者的網站則可能需要進行調整。</p> <p>採用Unified Plan SDP支援後，Safari對WebRTC 1.0 API的支援將更加完善，特別是在Transceiver API。目前Unified Plan仍然是實驗性功能，只會在Safari技術預覽版中開啟。</p> </div></div></div>
2019/3/13 15:43作者李建興https://www.ithome.com.tw/news/129307
Windows 10測試以螢幕映射執行Android app的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/126259" target="_blank">預告</a>了將近一年後，微軟終於<a href="https://blogs.windows.com/windowsexperience/2019/03/12/announcing-windows-10-insider-preview-build-18356/#x6WoAojWt546oj4J.97" target="_blank">宣佈</a>可讓Android手機 app以映射方式在Windows 10電腦上執行的功能，將透過Windows Insiders測試計畫發佈給開發人員。</p> <p>預計在4月發佈的Windows 19H1重大更新，本周釋出最新的Windows 10 Insider Preview Build 18356 (19H1)，包含Your Phone app名為手機螢幕（phone screen）的功能，可讓Android 手機app的螢幕畫面直接投映到Windows PC上。由於使用更大的螢幕和鍵盤、滑鼠，不論是叫車或檢查臉書更新都更為容易而快速。</p> <p>幾天之內這項功能就會逐步釋出給191H的Insider 測試計畫開發人員，他們需安裝1.0.20701.0版本以上的Your Phone app。不過在測試階段，這項映射功能限制有點多，首先只支援Android 7.0 以上的手機app，而且也只開放Samsung Galaxy S8/S8 Plus及S9/S9 Plus手機執行。微軟也建議需要安裝Build 18335以上的Windows 10 19H1測試版。</p> <p>微軟也提醒本測試版本尚不支援觸控輸入，而且因為是螢幕投射，因此手機的設定如Always on、藍光設定也不會反映在PC上。同時app的聲音仍然是來自Android手機，而非PC。</p> <p>此外，在PC端方面，也只有支援Bluetooth with Low Energy Peripheral模式的Windows 10 PC才能使用本項功能，目前第一款支援產品為微軟的Surface Go。微軟表示會再增加支援的手機和PC機種。</p> <p>本次更新還包括一些功能問題的改善，像是解決前版更新造成Microsoft Edge碰到PDF表格下拉式選單會當掉、夜間光線（night light）模式失靈、電池用電更兇，以及某些app功能選單顯示問題等。</p> </div></div></div>
2019/3/13 12:25作者林妍溱https://www.ithome.com.tw/news/129296
是報復？臉書曾移除美總統候選人要拆分科技巨頭的政見廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>準備角逐2020年美國總統大選的美國參議員Elizabeth Warren日前<a href="https://www.ithome.com.tw/news/129213" target="_blank">提出了她的科技政見</a>，打算拆分Google、臉書與Amazon等科技巨頭，而美國政治新聞媒體<a href="https://www.politico.com/story/2019/03/11/facebook-removes-elizabeth-warren-ads-1216757" target="_blank">Politico則披露</a>，臉書一度以「違反該站廣告政策」為由移除了相關廣告，雖然臉書很快就著手恢復該廣告，但依然惹來了外界的議論紛紛。</p> <p>臉書解釋，該則廣告會被刪除是因為它使用了該公司的企業商標，違反臉書政策，但為了促進公眾辯論，決定重新讓廣告上架。</p> <p>依照Warren的看法，年營收超過250億美元的科技業者擁有太多的權力，以致於它們能夠剷平競爭，利用民眾的隱私獲利，應該予以拆分，甚至是扭轉已經完成的併購案，以求恢復市場競爭，開闢小型新創事業的成長空間。</p> <p>而臉書撤下Warren有關該政見的廣告正好印證了Warren對大型科技業者「擁有過多權力」的看法。她說，謝謝臉書恢復該廣告，但她想要的是一個並非由單一審查機制所支配的社交媒體市場。</p> </div></div></div>
2019/3/13 12:35作者陳曉莉https://www.ithome.com.tw/news/129297
因涉及性騷擾而離職的兩名Google高層領走上億美元遣散費
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet股東甫於今年初控告Alphabet董事會與管理階層放任企業內部的<a href="https://gizmodo.com/google-agreed-to-pay-execs-accused-of-sexual-harassment-1833214767" target="_blank">性騷擾事件</a>，企圖遮掩，還支付大筆的離職費用，未能善盡替股東監督企業的責任，本周公開的法院文件則揭露了這<a href="https://www.cnbc.com/2019/03/11/google-payments-to-rubin-singhal-two-execs-accused-of-harassment.html" target="_blank">兩名涉及性騷擾的高層</a>：Andy Rubin與Amit Singhal總計領走上億美元的遣散費。</p> <p>負責Android開發的Rubin在Google的頭銜為資深副總裁，他涉嫌要脅女同事替他口交，並在東窗事發後遞出辭呈，在他辭職前Google已授予他價值1.5億美元的股票，但一直未生效，最後他領走了高達9,000萬美元的遣散費。</p> <p>至於同樣為Google資深副總裁，主導搜尋團隊的Amit Singhal則被指控在一場同事的聚會上，藉著酒意伸出鹹豬手，遭到調查的Singhal同意離職，Google則允諾支付4,500萬美元的遣散費並附上競業禁止條款，結果他在2016年離開Google，2017年就加入了Uber，最終只領到1,500萬美元。</p> <p>當時的Google既沒有開除這兩名涉及性騷擾的高階主管，也沒有公開他們的不當行為，甚至支付高額的遣散費，激怒員工及股東。為了此一事件，Google員工在去年在全球<a href="https://www.ithome.com.tw/news/126812" target="_blank">發動大規模遊行</a>以爭取更平等與安全的職場環境，股東則提出訴訟並要求損害賠償，用意在於迫使Alphabet改善企業治理。</p> </div></div></div>
2019/3/13 09:40作者陳曉莉https://www.ithome.com.tw/news/129293
Nvidia買下資料中心晶片製造商Mellanox
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繪圖晶片大廠<a href="https://nvidianews.nvidia.com/news/nvidia-to-acquire-mellanox-for-6-9-billion" target="_blank">Nvidia宣</a>布已與以色列的資料中心晶片製造商Mellanox達成併購協議，將以每股125美元的現金<a href="https://www.bloomberg.com/news/articles/2019-03-11/nvidia-to-buy-mellanox-for-6-9-billion-to-speed-datacenter-push" target="_blank">收購Mellanox</a>的股份，此一總價達69億美元的併購案，預計於今年底前完成交易。宣布當天Mellanox股價上漲7.78%，達117.89美元，Nvidia漲幅亦達6.97%，以161.14美元作收。</p> <p>成立於1999年的Mellanox為一無晶圓廠半導體公司，專精於InfiniBand互連技術與高速Ethernet產品，以提供高效能互連解決方案，涵蓋配接器、交換器及IC等，專攻高效能運算、資料中心、雲端運算與儲存等市場。根據Business Insider的報導，對Mellanox有興趣的買家除了Nvidia之外還有英特爾（Intel），但最終Nvidia的出價擊敗了英特爾，而這也是Nvidia史上最貴的收購案。</p> <p>Nvidia表示，由於AI、科學運算及資料分析等現代任務替超大型資料中心帶來巨大的效能需求，隨著CPU提昇效能的腳步正在減緩，這正是推動市場採用Nvidia GPU加速運算及Mellanox智慧網路解決方案的大好機會。目前Nvidia的運算平台與Mellanox的互連技術，已支撐了全球前五百大超級電腦的逾250個系統，且雙方的客戶也包含主要雲端服務供應商及電腦製造商。</p> <p>Nvidia創辦人黃仁勳認為，AI與資料科學的興起，再加上數十億同時上線的電腦用戶，都讓全球對資料中心的需求大增，解決此事需要有一個具備資料中心規格的運算引擎架構，於智慧網路上部署大量的快速運算節點，雙方的結合將能快速回應市場需求。</p> <p>不管是Nvidia或Mellanox都是成長中的企業，去年Nvidia締造了117.16億美元的營收，成長21%，當中的資料中心業務佔了29億美元，Mellanox在2018年亦創下10.88億美元的營收，成長26%。</p> </div></div></div>
2019/3/13 10:00作者陳曉莉https://www.ithome.com.tw/news/129294
Mozilla發布免費加密傳送檔案服務Firefox Send
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://send.firefox.com/">Mozilla推出免費加密傳送檔案服務Firefox Send</a>，讓用戶可以安全地從任何瀏覽器分享檔案，該服務在2017年8月以先行測試專案首次亮相，Send服務採用端到端的加密模式，從用戶傳送檔案到接收方開啟檔案的過程都是安全的，此外，該功能還提供安全性控制項，允許用戶選擇檔案的失效期限、下載次數，還能添加額外的密碼，來保護檔案，該服務也會提供Android應用程式的測試版本。</p> <p>針對大型的檔案，Send服務能夠允許用戶分享高達1GB的檔案，而傳送檔案的上限則是2.5GB，除了對發送檔案者方便之外，對接收檔案方也是相當簡單，接收方會收到一個連結，只要點開連結就能下載該檔案，不需要有Firefox的帳戶，就能下載檔案。Mozilla表示，市面上雖然有許多雲端分享解決方案，但是Mozilla的持續性任務是要提供用戶，更安全的選擇。</p> <div class="media_embed" height="400px" width="600px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="400px" src="https://www.youtube.com/embed/eRHpEn2eHJA" width="600px"></iframe></div> <p>影片來源：Mozilla</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/3/13 10:05作者何維涓https://www.ithome.com.tw/news/129292
Google Chrome推出自動優化HTTPS網頁功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>Google chrome過去曾針對Android版的HTTP網頁推出自動優化網頁功能Data Saver，現在，<a href="https://blog.chromium.org/2019/03/chrome-lite-pages-for-faster-leaner.html">更進一步將該功能擴展到HTTPS網頁上</a>，Data Saver功能能夠使網頁加載的速度變得更快速，當使用者在網路或是資料受限的情況下，Data Saver能夠將資料的使用減少90%，加載網頁的速度也能加快2倍。</p> <p>為了向使用者展示網頁有經過優化，Chrome會在URL列中顯示所呈現的網頁為輕量版（Lite version），使用者可以點擊這項指引，來查看更多資訊和取得加載原始網頁版本的選項，若使用者經常選擇加載原始網頁版本，Chrome則會自動停止顯示輕量版網頁的功能。</p> <p>而輕量版網頁的運作機制是什麼？Google利用內建的優化技術和Google伺服器來改善網頁加載，該優化技術與使用者所在的區域、網頁開發者如何撰寫和呈現該網頁息息相關，當Chrome針對HTTPS網頁進行優化時，Google只會取得URL的資訊，其他資訊像是cookies、登入資訊和個人化的網頁內容，都不會與Google共享，而這些優化的動作也只有在加載網頁體驗不佳的時候才會啟動，尤其是網路連線只有2G或是緩慢的2G時，又或是當Chrome估算該網頁的加載時間需要耗時超過5秒的情況。</p> <p>另一方面，若網頁開發者想嘗試輕量版網頁，只需要從設定清單中打開Data Saver的功能，輕量版網頁的功能只有在特別緩慢的網頁才會被觸發，因此，Google鼓勵開發者測試自家網頁在緩慢網路下的連線表現，Google也建議開發者可以使用Lighthouse、PageSpeed Insights、WebPageTest等工具，來評估網頁的效能。</p> </div></div></div>
2019/3/13 10:05作者何維涓https://www.ithome.com.tw/news/129291
微軟將從4月發通知提醒Windows 7支援大限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows 7與Office 2010將在<a href="https://www.ithome.com.tw/news/127977" target="_blank">明年初</a>及10月終止技術支援，從下個月起微軟將開始發出通知，提醒使用者快點升級。</p> <p>根據微軟<a href="https://support.microsoft.com/zh-tw/help/13853/windows-lifecycle-fact-sheet" target="_blank">Windows</a>及<a href="https://support.microsoft.com/en-us/lifecycle/search?alpha=Office%20Professional%202010" target="_blank">Office</a>產品的支援周期表，誕生10年的Windows 7及Office 2010，將分別在2020年1月14日及10月13日終止延伸支援。尤其對Windows 7 PC而言，大限到來只剩10個月。</p> <p>微軟指出，終止支援意謂著Windows 7或Office 2010軟體不會再獲得功能及安全更新。從下個月起，Windows 7用戶將會在電腦上接獲微軟通知，以便用戶趁早規劃準備升級到Windows 10及Office 365。</p> <p>微軟並未提供通知的截圖，不過根據描述，應該會包含如何將現有Windows 7 PC的資料備份、搬移到新電腦上，選購支援Windows 10的最新電腦，一些使用小技巧等資訊，以及相關的<a href="http://www.microsoft.com/windows7" target="_blank">Windows 7終止支援頁面連結</a>。</p> <p>但為免重蹈Windows 10推出時不間斷冒出升級通知催人聲聲急的覆轍，微軟強調這波通知只會提供資訊，如果用戶不想再接到通知，可以在通知上按下「不要再通知我」的選項，此後就不會再接到了。</p> <p>至於企業用戶，微軟在二個月前就已正式<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2019/01/14/2019-is-the-year-to-make-the-shift-to-a-modern-desktop/" target="_blank">發出通知</a>。在此之前，微軟還宣佈Desktop App Assure，提供協助企業解決Windows 7與Windows 10 app相容性的服務。</p> <p>針對堅持不升級且簽有大量授權合約的企業用戶，微軟也提供付費的Windows 7延伸安全更新服務到2023年1月。但個人用戶的話，可能就只能自求多福了。</p> </div></div></div>
2019/3/13 10:15作者林妍溱https://www.ithome.com.tw/news/129295
健保署署長：健保資料庫最快6月適度開放，業界可和學界聯合申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>健保署去年有意開放去識別化後的健保大數據，引起產業界高度期待。中央健保署署長李伯璋今天在一場生技醫療產業趨勢論壇中首度揭露開放時程，承諾，去識別化後的健保資料，最快可以在今年六月讓業界企業與學術單位聯合申請，鬆綁以往只開放學術單位使用的規定，讓大數據獲得更有效的應用。</p> <p>從健保於民國84年開辦至今，累積資料超過20年，加上衛福部2009年起投入電子病歷系統的建置工作，並以TMT（Taiwan electronic Medical record Template）格式做為交換標準，將國內醫療單位所有的病歷、檢驗報告與醫學影像全面e化。因此，儘管臺灣人口數無法與大國比擬，但病歷的電子化與統一格式，長年累積之下形成龐大的數據資料。</p> <p>換句話說，臺灣不僅擁有令他國稱羨的健保體系，更具有高品質的資料庫。如健保署至今收載超過1,700萬件（約7.7億張）醫療影像，若能將此巨量資料應用於機器學習，訓練AI病理師輔助醫生進行疾病判讀，則可大幅降低誤診機率。北醫管理學院院長謝邦昌舉例，病人胃不舒服，醫生可能只檢查胃，但也有其他臟器引起疼痛的可能性，這時若運用AI影像識別技術，將可以更全面的判讀、甚至自動標出病癥。</p> <p>大數據為AI發展的基礎，但前提是用來訓練的數據來源必須可信，從IBM Waston的例子可見一斑。謝邦昌解釋，因為用來訓練模型的資料大多為假設數據，並非真實病人資料，導致Watson電腦經常給出錯誤的癌症治療建議。這反映出醫生專業性與不可取代性之外，也凸顯真實資料應用在機器學習上的重要性。</p> <p>但在現行法規下，健保資料庫僅提供學術單位及非營利機構研究使用，使用者必須事前申請，也只能在線上操作，不能把資料帶走。「現在很多研究是先進去（健保資料庫）來建立一套模型，再寫論文去驗證其Pattern有理論基礎，所以，很多人不相信它。」勤業眾信執行副總經理溫紹群表示，現行做法讓研究報告無法獲得業界信任，導致學術研究無法落地、應用於相關產業。</p> <p>「No data, no value.」謝邦昌強調健保數據在智慧醫療中扮演的角色，若健保署能盡快將此計畫提上日程，除了推動產學接軌，也能讓智慧醫療的應用更實際與廣泛。溫紹群表示，AI在醫療產業的應用已成趨勢，短期可能以影像識別技術為主，以長遠程來看，將以預防性治療為目標，幫助個人預測患病風險並盡早作為，可望顛覆現有的醫療照護模式。</p> </div></div></div>
2019/3/12 22:21作者翁芊儒https://www.ithome.com.tw/news/129290
Windows 10將會自動卸載發生問題的更新程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在這幾天悄悄在Windows支援網頁添增了一則有關<a href="https://support.microsoft.com/en-au/help/4492307/windows-10-why-were-recently-installed-updates-removed" target="_blank">Windows 10的自動更新說明</a>，指出倘若更新失敗了，<a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-to-automatically-remove-updates-that-cause-problems/" target="_blank">Windows 10將會自動卸載已安裝的更新</a>。</p> <p>Windows 10內建的自動更新機制可定期檢查有否新的更新程式，可能是驅動程式、Hotfix、系統檔案、服務套件或新功能等，然後自動安裝它們，但有時會因相容性或更新軟體的問題而導致更新失敗，而造成電腦無法啟動。</p> <p>微軟表示，當Windows 10察覺此一問題時，會先試著執行各種自動修復程序，如果還是不成功即會自動卸載使用者最近所安裝的更新程式。同時使用者也會收到Windows 10的通知訊息：「我們已經移除最近安裝的某些更新程式，以讓裝置自啟動失敗中復原。」</p> <p>為了避免裝置不斷地更新失敗，Windows 10會在未來的30天內封鎖發生問題的更新程式，避免它們自動安裝，讓微軟與合作夥伴有時間調查事故原因並進行修補，30天之後Windows 10即會再自動安裝這些更新程式。不過，假設使用者依然想安裝這些更新，亦可手動安裝它們。</p> </div></div></div>
2019/3/12 20:00作者陳曉莉https://www.ithome.com.tw/news/129288
三星最新Galaxy S10的人臉辨識功能，連用兄妹的臉都能破解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你知道要破解三星最新手機Galaxy S10的人臉辨識功能有多麼容易嗎？只要一段本人的影片、一張本人的照片，甚至是本人的姐妹都能解鎖Galaxy S10，使得資安專家紛紛建議Galaxy S10用戶關閉手機的人臉辨識功能以策安全。</p> <p><a href="https://www.ithome.com.tw/news/127714" target="_blank">其實三星從不曾標榜自家手機人臉辨識系統的安全性</a>，只是各地的科技愛好者在拿到今年才出爐、還熱騰騰的Galaxy S10手機時，忍不住想再測試一下是否有進步。</p> <p>義大利科技媒體<a href="https://www.youtube.com/watch?time_continue=1&v=bNN1_hx9frQ" target="_blank">AndroidWorld.it用另一支手機所秀出的照片</a>，就解鎖了Galaxy S10，知名的科技YouTube頻道Unbox Therapy則是用一段自己的影片解鎖了Galaxy S10，比較誇張的是一名女性開發人員<a href="https://twitter.com/wongmjane/status/1104380379799023616" target="_blank">Jane Manchun Wong用自己的臉</a>解鎖了哥哥的Galaxy S10。</p> <p><a href="https://www.techradar.com/news/samsung-says-use-the-galaxy-s10-fingerprint-scanner-not-face-unlock-to-stay-secure" target="_blank">當TechRadar向三星詢問此事時</a>，三星則說人臉辨識只是用來解鎖手機的簡便工具，對於那些需要更多安全保護的服務，建議採用嵌在Galaxy S10螢幕內的超音波指紋辨識功能。</p> </div></div></div>
2019/3/12 20:10作者陳曉莉https://www.ithome.com.tw/news/129289
相片服務Flickr平臺承諾將保留所有創用CC授權照片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.flickr.net/en/2019/03/08/update-on-creative-commons-licenses-and-in-memoriam-accounts/">Flickr在自家部落格宣布</a>，在Flickr平臺上所有使用創用CC授權的作品，即便超過免費帳戶容量的限制，也不會被刪除，另外，Flickr為進一步保護平臺上所有公開照片，新增In memoriam帳戶狀態，這將會保留已故會員帳戶的公開內容。</p> <p>Flickr是網際網路上公開授權內容重要的儲存庫之一，其收藏的相片來自全球數百萬名攝影師、圖書館、檔案館或是博物館。Flickr很早期就開始採用創用CC授權，而近幾年Flickr一再被轉手售出，最近到了一家家庭照片服務SmugMug企業手上。</p> <p>考量到Flickr是數位共享的重要平臺，因此Flickr在被售出後，Creative Commons組織便積極介入，與Flickr緊密合作以保護用戶共享的作品，但在去年11月，Flickr發布了新的付費服務模式，該模式限制免費上傳的相片數量1,000張，社群擔心這項服務會使得平臺上數百萬件作品遭到移除。</p> <p>而Flickr今在部落格說明，他們不會刪除這些公開的照片。官方提到，Flickr是目前全球最大的免費授權材料儲存庫，託管超過5億個創用CC授權的公共作品，在去年他們宣布，2018年11月1日之後超過免費帳戶限制的公共照片，不會遭到刪除，而現在Flickr進一步承諾，平臺上所有公開免費授權許可的相片，無論上傳日期，都受到保護免於被刪除。</p> <p><a href="https://creativecommons.org/2019/03/08/flickr-announcement">Creative Commons組織肯定Flickr的作法並提到</a>，雖然這個作法會讓部分用戶不高興，特別是習慣免費獲取資源的用戶，但是免費模型具有不可持續性以及剝削性，CC授權和公共領域的工作，將會為Flickr帶來實際財務成本，而這些成本必須由Flickr付費會員負擔。</p> <p>在Flickr發出該公告的同時，官方隨即禁用了相機膠卷（Camera Roll）以及Organizr for Flickr Free帳戶中批次更改照片授權的功能，Flickr表示，他們這麼做是為了防止使用者，在沒有完全了解各種免費授權造成的影響下，就大量的變更相片使用新的授權方式，不過，在照片頁面上，無論是專業或是免費用戶現在仍然可以變更授權。</p> <p>另外，在去年11月1日Flickr宣布免費和專業帳戶新的服務政策後，使用者擔心過世之後，在平臺上的照片會遭到刪除，而今Flickr向所有使用者釋出In memoriam帳戶，In memoriam帳戶將保留已故會員帳戶中的所有公開內容，即便專業訂閱已經過期也沒關係，帳戶進入In memoriam狀態用戶名稱將會更換，以反應帳戶狀態，並且該帳戶登入訊息將被鎖定，阻止任何人登入。</p> </div></div></div>
2019/3/12 20:15作者李建興https://www.ithome.com.tw/news/129285
因應Elasticsearch專案專有化，AWS另推開放版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了解決Elasticsearch專案專有化的問題，<a href="https://aws.amazon.com/tw/blogs/aws/new-open-distro-for-elasticsearch/">AWS釋出Elasticsearch開放版本（Open Distro for Elasticsearch）</a>以Apache 2.0授權完全開源，Elasticsearch開放版本使用了Elasticsearch和Kibana的開源程式碼，AWS強調，這不是Elasticsearch的分岔，他們會持續向上游推送補丁和更新。</p> <p>除了Elasticsearch和Kibana的功能之外，他們對Elasticsearch開放版本第一版增加了一系列開源Elasticsearch缺少的功能，包括進階安全性功能、事件監控與警示、效能分析以及SQL查詢功能。在原始碼儲存庫中，使用者還可以找到以RPM或是Docker容器發布的Elasticsearch開放版本以及Kibana，也能單獨下載SQL JDBC和PerfTop CLI。Elasticsearch開放版本可在筆電、資料中心或是雲端中執行。</p> <p>Elasticsearch開放版本強化了安全性功能，新增的安全性插件支援節點到節點加密、審核日誌，以及基本、Active Directory、LDAP、Kerberos和SAML五種身份驗證方法，使用者也可以在叢集、索引、文件以及欄位中使用基於角色的多層級存取控制。另外，這個版本也支援跨叢集搜尋功能，讓叢集中的任何節點，都可以跨叢集對其他節點提出搜尋要求。</p> <p>而事件監控和警示功能，當一個或多個Elasticsearch索引的資料滿足特定條件時，便會對使用者發出通知，AWS舉例，使用者可以設定應用程式在一個小時內，紀錄超過五個HTTP 503錯誤的時候，使用Slack發出通知。系統能夠基於使用者定義的排程，對執行的工作進行監控，或是根據觸發條件檢查索引，也可以在滿足觸發條件時發出警示。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/od_es_alerts_1.png" style="width: 500px;" /></p> <p>Elasticsearch開放版本提供了一組深度效能分析REST API，供使用者查詢叢集各類效能指標，使用者可以透過撰寫程式的方式存取指標，或是使用perf top和其他perf工具視覺化指標。另外，AWS還提供了改良版elasticsearch-sql，讓使用者以SQL語法查詢叢集。</p> <p><a href="https://aws.amazon.com/tw/blogs/opensource/keeping-open-source-open-open-distro-for-elasticsearch/">AWS雲端架構戰略副總裁Adrian Cockcroft提到</a>，從2018年6月以來，雖然Elasticsearch專案仍使用Apache 2.0授權許可，但是Elasticsearch維護者堅持混入部分專有程式碼，Elasticsearch的發展方向從開源發布版本轉向專有發布版本，Adrian Cockcroft表示，大多數新的Elasticsearch使用者，其實正在執行專有軟體而不自知，當使用者在不清楚的狀況修改了這些專有程式碼，可能違反授權許可。</p> <p>為了解決這個問題，AWS與Expedia、Netflix等其他公司合作，創建了Elasticsearch開放版本，AWS強調，這個版本會是百分之一百開源。</p> </div></div></div>
2019/3/12 20:20作者李建興https://www.ithome.com.tw/news/129287