iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

一周大事：TensorFlow 2.0預覽版以高階API降低學習門檻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="font-size: 28px;">Google發布TensorFlow 2.0預覽版，提供高階API降低學習門檻</span></strong></p> <p>Google推出TensorFlow 2.0預覽版，加入針對TensorFlow優化過的類神經網路函式庫Keras，Google稱之為tf.keras，來簡化框架的使用，想試用的開發者可以到TensorFlow的新網站，查看教學和相關的說明文件。<a href="https://ithome.com.tw/news/129188" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">微軟告鴻海，郭台銘炮轟：微軟仍是霸權心態</span></strong></p> <p>微軟(Microsoft)在美國控告鴻海集團，鴻海董事長郭台銘除了在臉書上發表個人看法，又在鴻海土城總部舉行臨時記者會，郭台銘炮轟微軟仍以霸權心態向手機供應鏈施壓，並質疑其提告動機。<a href="https://ithome.com.tw/news/129267" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">IBM即將在下半年在臺成立客戶體驗中心，預先鎖定5項技術實際案例展示</span></strong></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20IBM%20Client%20Center_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 500px;" /></span></strong></p> <p><span style="color:#808080;">攝影_李靜宜</span></p> <p>臺灣IBM在今年舉辦的新春記者會上，宣布即將在臺成立IBM客戶體驗中心（IBM Client Center），預計今年下半完成建置。臺灣IBM技術長暨業務副總經理徐文暉表示，一旦臺北的客戶體驗中心正式落成後，將成為IBM大中華區繼北京、上海、廣州與香港之後的第5個客戶體驗中心。<a href="https://www.ithome.com.tw/news/129185" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">微軟釋出Visual Studio 2019 for Mac第三預覽版，採用全新的C#編輯器</span></strong></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_VS19%20Mac_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></span></strong></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 微軟</span></p> <p>微軟為Mac的.NET開發者提供最新版本的IDE，釋出Visual Studio 2019 for Mac第三預覽版，現在開發者可以使用Xamarin創建更小更快的Android應用程式，還更換了跟Windows版本具有相同核心的Unity偵錯器，也能開啟多個Visual Studio實例。<a href="https://ithome.com.tw/news/129144" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>宏碁Cloudgoda平臺要讓企業挑雲就像上網訂房</strong></span></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%AE%8F%E7%A2%81%E9%9B%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%AE%8F%E7%A2%81.png" style="width: 500px;" /></span></strong></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 宏碁</span></p> <p>IBM正式對外宣布，加入宏碁雲架構服務打造的雲端連接入口Cloudgoda，該平臺整合多雲資源，涵蓋了公有雲和私有雲，主打一站式全方位服務，提供符合企業需求的雲端解決方案。<a href="https://www.ithome.com.tw/news/129184" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">谷歌號召成立CHIP聯盟，邀請Linux基金會一同推動開源晶片設計</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%96%8B%E6%94%BE%E6%99%B6%E7%89%87%E8%81%AF%E7%9B%9F%E9%A6%96%E9%A0%81.jpg" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_ 開放晶片聯盟</span></p> <p>過去昇陽、IBM分別推過OpenSPARC及OpenPOWER專案，但前者在昇陽被甲骨文買下就死了，後者則仍然由IBM主導，並非真正開放。Google等四家廠商和Linux基金會宣佈，Linux基金會將為CHIP聯盟專案（CHIP Alliance project）代管開源晶片裝置設計相關的開源程式碼，協助擴大開源晶片生態圈。<a href="https://www.ithome.com.tw/news/129283" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">畢業生搶人大戰啟動，金融業跟科技業大搶數位人才</span></strong></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9AIMG_9168_%E6%94%9D%E5%BD%B1%E7%BF%81%E8%8A%8A%E5%84%92.jpg" style="width: 500px;" /></span></strong></p> <p><span style="color:#808080;">攝影_翁芊儒</span></p> <p>「金融區找不到國泰，在科技區第一排。」3月9號在台大徵才博覽會這個企業年度徵才主要活動中，國泰金控打破歷年慣例，首次將自家攤位從「金融區」搬到了「資訊科技區」。今年國泰金融集團預計釋出約5,200個職缺，其中數位科技人才的比例因應趨勢提升。<a href="https://www.ithome.com.tw/news/129219" target="_blank">更多內容</a></p> </div></div></div>
2019/3/17 12:00未署名https://www.ithome.com.tw/news/129298
當監控成為一門好生意
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420fan_ben__4.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">如果出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>試想一下，如果美國政府通過一條法律，要求所有民眾都攜帶一個追蹤裝置，這條法律馬上會被認定違憲；但是我們不管去哪裡都帶著手機。地方派出所如果要求我們每認識一位新朋友，就要向它回報，全國人民都會起而反抗；但是我們卻會通知臉書。國家的間碟如果要求我們繳交所有對話和通訊內容的副本，人們會拒絕；但是我們卻會把副本交給電子郵件服務供應商、手機服務供應商、社交網路平臺和網路服務供應商。</p> <p>這種排山倒海而來的大量監控都是企業組織做的。它會發生，是因為我們表面上同意了這件事。我並不是說，我們是有根據地決定同意這件事。我們會接受它，要不是因為我們從企業的服務中獲得好處，就是我們拿到的是全套交易，其中就包含了監控，而且除了接受以外別無選擇。</p> <p>這裡主要是在講網路監控，但是別忘了，每一樣東西都已經（或遲早都會）連上網路。在以網路相連的世界裡，網路監控真的是全面監控的速成手段。</p> <p><strong><span style="font-size:28px;">網路監控</span></strong></p> <p>所有企業網路監控的主要目的都是廣告。有小部份是為了市場研究和消費者服務，但是這些都是次要的，主要目標還是為了更有效地賣東西給你。</p> <p>網路監控傳統上是靠一種叫做cookie的東西來運作的。這個名字聽起來無害，但是它的專業定義「永久性識別碼」（persistent identifier）可就正確多了。cookie本來不是要用來當成監控工具，其設計的原意是要讓瀏覽網路更容易。網站本來不會記住你每一次的造訪或點擊，cookie提供了解決之道。每一個cookie都包含了一個獨特的號碼，可以讓網站認出你。所以現在當你在一間網路商店的網站上四處點擊時，你就等於不斷地告訴這個網站：「我是六○八四三一號客戶。」網站可以依此找到你的帳號，把你的購物車連到你的帳戶，當你下一次造訪時仍記得你等等諸如此類的事。</p> <p>許多公司很快就發現，它們可以在其他網站的網頁上設定自己的cookie──只要經過對方的允許，並且付費享有這個特權──於是，第三方cookie就由此產生。像是雙擊公司（DoubleClick）（二○○七年被Google收購）這種企業，就開始在許多網站間追蹤網路使用者。從此，廣告開始跟著你，你在網路上逛到哪兒，它就跟到哪兒。你去研究某一輛車、某個度假勝地或某種疾病症狀看看，那麼接下來的幾個禮拜，你將在造訪每一個商業網站時看到那輛車、那個城市或那個疾病相關藥物的廣告。</p> <p>這已經演變成密集、強大又有利可圖得嚇人的監控架構。你上網後，幾乎所到之處無不受到眾多公司和資料仲介商的追蹤──這個網站上十間不同的公司在追蹤你，而另一個網站有十多間。臉書會在每一個有「臉書按讚」連結的網站上追蹤你（無論你有沒有登入臉書），Google則會在每一個有「Google Plus+1」連結的網站追蹤你，或是只要這個網站使用Google分析來監控它的網站流量，你也會落入Google的追蹤。</p> <p>大部分追蹤你的公司，它們的名字你聽都沒聽過：盧比根（Rubicon Project）、艾森那（AdSonar）、寬射（Quantcast）。如果想知道誰在追蹤你，你可以安裝一個能監視cookie的瀏覽器外掛程式。我保證你會目瞪口呆。一位記者發現在三十六小時內，有一○五間公司在追蹤他的網路使用。二○一○年，當你瀏覽一些看似無害的網站（像是Dictionary.com），它們會在你的瀏覽器上安裝超過兩百個追蹤cookie。</p> <p>你的智慧型手機也沒什麼不同。應用程式同樣會追蹤你。它們追蹤你的位置，有時會下載你的通訊錄、行事曆、書籤和瀏覽紀錄。二○一三年，饒舌歌手Jay-Z與三星攜手合作，人們只要下載某個應用程式，就可以在Jay-Z新專輯發行之前先聽為快。這個應用程式要求查看手機上的所有帳號、追蹤手機的位置，還有追蹤使用者用該手機跟誰講電話。憤怒鳥遊戲甚至會在你沒有在玩遊戲時，蒐集你的位置資料。</p> <p>康克斯特（Comcast）這類的寬頻公司也會監控它們的使用者。最近它們主要在監控你是否非法下載有版權的歌曲和影片，沒多久後也會針對其他的應用軟體。威訊無線（Verizon）、微軟和其他公司則在發展數位機上盒，它可以監控房間內的情形，然後根據這些資訊來提供廣告。</p> <p>這比較不像是「監控老大哥」（Big Brother），而是數以百計打小報告的小老弟（little brothers）。</p> <p>如今的網路監控遠比cookie還窮追不捨。其實，一場小型的軍火競賽正在上演。你的瀏覽器具備強大的控制功能，可以封鎖或刪除cookie，許多人都已經啟動這個功能，不要懷疑，甚至連Google Chrome也有。DoNotTrackMe 是最受歡迎的瀏覽器外掛程式之一。而網路監控產業則用flash cookie反擊──它基本上是類似cookie的檔案，跟Adobe Flash Player 儲存在一起，即使瀏覽器刪除了cookie之後，它仍然存在。你如果想封鎖flash cookie，可以安裝FlashBlock。但是還是有其他方式可以專門追蹤你，它們的名字深奧難懂，像是evercookies、canvas fingerprinting 和cookie ynching。二○一四年，研究人員發現不僅是行銷人員，甚至連白宮也違反了自身的隱私政策而使用evercookie。我會在第十五章提供你一些防堵網路監控的建議。</p> <p>cookie本身是匿名的，但是企業組織愈來愈能把它們與其他資訊進行相關性比對，然後認出我們的身分。你會心甘情願讓許多網路服務識別自己的身分，通常只靠使用者代號達成這件事，不過現在愈來愈多的使用者代號會與你的真實姓名連結在一起。Google試圖強迫執行「實名政策」，規定使用者必須用法律上的名字來註冊Google Plus，直到二○一四年才廢止這項規定。</p> <p>臉書基本上要求你的真實姓名。任何時候，當你在一個網站使用信用卡購物時，你的真實姓名就會跟這筆交易的相關公司所設下的cookie連在一起。你在手機上的所有瀏覽行為，都會與你這支手機的擁有者連在一起，儘管你瀏覽的網站或許不知道。</p> <p><span style="font-size:28px;"><strong>免費與便利</strong></span></p> <p>監控會成為網路的商業模式，主要有兩個原因：人們喜歡免費以及便利的事物。事實上，人們也沒太多選擇。要不就是受監控，要不就是一無所有，而監控狡猾地隱而不顯，所以你並不需要思考這一點。這一切之所以能夠成真，都因為法律沒有跟上商業行為的改變。</p> <p>「免費」是一種特別的價碼，而且各種心理研究都顯示，人們對於「免費」的行為很不理智。我們會高估免費的價值。當某個東西不要錢的時候，我們的使用量會超過我們本該使用的程度，我們也逼別人去消費它。免費扭曲了我們對成本以及獲利的常識，而最終，人們拿個資換來一些較沒有價值的東西。</p> <p>當公司企業刻意確保使用者不會注意到隱私議題時，這種低估隱私重要性的趨勢便日趨嚴重。登入臉書時，你沒有想過你洩露了多少個人資料給這間公司，你只想到在臉書跟朋友聊天。早上醒來時，你沒有想過自己正允許一大票公司整天追蹤你，你只是把手機放進口袋裡。（摘錄整理自《隱形帝國》）</p> <p><span style="color:#3399ff;"><strong>隱形帝國：誰控制大數據，誰就控制你的世界</strong></span></p> <p>布魯斯．施奈爾（Bruce Schneier）／著；韓沁林／譯</p> <p>如果出版</p> <p>售價：480元</p> <p><strong style="color: rgb(51, 153, 255);">作者簡介</strong></p> <p>布魯斯‧施奈爾（Bruce Schneier）</p> <p>國際知名安全科技專家，被《經濟學人》稱為「安全大師」，曾親自採訪潛逃俄羅斯的前國安局僱員史諾登，並受邀對美國國會議員講解國安局的監控行動。著有十二本書，包括《當信任崩壞》及《應用密碼學》（Applied Cryptography）。</p> </div></div></div>
2019/3/17 12:00未署名https://www.ithome.com.tw/article/129304
【拒絕郵件詐騙，從帳號安全與收信安全做起】2019使用者郵件安全指南
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年不曾停止的釣魚郵件威脅，一直是網路犯罪者的最愛，因為不需太複雜的技術就可以讓用戶上鉤，回顧2018年的各式大小新聞事件，仍然不少與郵件安全相關。</p> <p>儘管這些新聞事件，已經不斷提醒使用者要注意，但還是有許多民眾，遭到社交郵件工程手法所引誘，並缺乏基本的安全概念。</p> <p>就像詐騙電話的社會新聞不斷，若民眾警覺心不足，而相信對方的話術，就可能上當受騙，政府執法單位也不斷宣導，希望避免民眾受害。詐騙郵件也是如此，網路犯罪分子透過各式假冒的內容，以及種種夾帶惡意程式、連結的方式，讓使用者誤信而上當，就是要讓電腦中毒，或是竊取用戶帳密，又或是騙取金錢等。</p> <p>過去幾年，iThome其實也報導過許多企業郵件安全的議題，包括像是商業電郵詐騙猖獗、重新認識釣魚郵件威脅，以及企業郵件安全防護方案、社交工程演練服務等。</p> <p>而提升企業員工郵件資安意識的重要性，也是重要的一環。不過，企業在教育宣導時可能不知如何著手，除了透過演練的方式來加強，在各式郵件引起資安新聞事件中，不論執法單位與資安公司，也都有論及一些基本的使用者自保要點，只是這些資訊較為零散，加上郵件安全防護面向廣大，因此，這次我們期望整理成一份基本的自保之道，以提升使用者郵件防護意識。同時，也期望讓企業與用戶，能夠以此統整出更全面或是適合自身的教戰守則。</p> <p>對於釣魚郵件、惡意郵件用戶該如何自保？簡單來說，一些基本的網路安全知識不可少，要知道所有機制都有被利用的可能，風險無處不在，只要有使用就該有基礎的安全概念。這裡我們歸納了兩大安全面向，包括帳號安全與收信安全，讓一般民眾能有更多郵件安全的風險概念，以及簡單的遵循方式。</p> <p><span style="font-size:28px;"><strong>強化電子郵件帳號安全</strong></span></p> <p>在郵件帳號安全方面，使用者應該要有一些基本的認知，首先就是做好基本的密碼安全管理與保護，簡單的兩大原則，例如：（一）郵件帳號的登入，不要設定他人易於猜到或破解的帳號密碼。（二）開啟兩步驟或多因素驗證來強化帳號安全。</p> <p>接下來，我們將一一說明兩大原則。首先，第一點，對於一般民眾而言，容易輕忽電子郵件帳號的密碼設定問題，在註冊時就往往可能因為要方便記憶，而使用簡單易猜的密碼，像是「111111」、「123456」、「12345678」等符合最低字元數要求的數字密碼，以及「password」、「iloveyou」、「<a href="mailto:P@ssword">P@ssword</a>」等常用單字組合，又或是「qwerty」等鍵盤上的橫排。</p> <p><span style="color:#B22222;"><strong>拒用懶人密碼</strong></span></p> <p>儘管一些電子郵件業者，會要求禁止設定易於破解、規則簡單的弱密碼，最主要原因就是一些懶人密碼，在全球可能成千上萬用戶如此設定，等於駭客利用這些密碼來破解的可能性大增。</p> <p>因此，重要的網路服務更應該避免使用，像是個人主要的電子郵件帳號。</p> <p><span style="color:#B22222;"><strong>不要以自己的手機、身分證等個資當密碼</strong></span></p> <p>此外，同樣是為了方便記憶密碼，不少用戶可能以自己的個人資訊相關，如身分證字號、手機號碼當成密碼，或是設定了符合複雜度要求的密碼，但在不同雲端服務使用同樣的帳號與密碼，這些的作法也不夠安全。</p> <p>相信民眾對於個資外洩事件應該並不陌生，這類新聞時有所聞，因此用戶密碼設定要更謹慎。已經有不少案例，像是國內有犯罪集團透過個資猜出用戶電子郵件密碼，進而將用戶網路銀行盜轉。</p> <p>如果要設定強度足夠的密碼，又要能讓自己記住，其實每個人可能都有一套自己的方法。舉例來說，以下密碼組合23$%0920654321FA，是透過鍵盤排列大小寫，加上非一等親的朋友電話號碼，再搭配單字、縮寫或參數組合而成。</p> <p>如用戶沒有使用密碼管理工具，這可能也是一種變化的方式，但如果未來密碼有變動，也要記得，變化前後的規則也要避免容易被猜到。</p> <p><strong><span style="color:#B22222;">使用多個雲端服務時，不要設定同一組帳號密碼</span></strong></p> <p>在國際間，更多的是利用已經外洩的帳號密碼，以自動化方式嘗試登入不同雲端服務，也就是說，若使用者以同一組帳密在不同網站服務，若其他網站帳密外洩，也等於自己的郵件帳密遭外洩。</p> <p>因此，在不同網站服務最好不要使用同樣的密碼。由於大多數網路帳戶，都是以個人郵件信箱為帳號，至少使用者該注意到的一點是，各式網站服務的密碼，不要與郵件信箱的密碼相同。</p> <p>更重要的是，由於近年資料外洩問題嚴重，更有人將所有洩漏的帳密集結成一大包，使用者如果知道自己帳密外洩，就應該立即從正確管道，去更改密碼，不要偷懶也不要怕更改密碼。若要知道自己的帳號密碼，是否曾經被駭過，網路上也有Have I Been Pwned等網站能提供查詢上的幫助。</p> <p><span style="color:#B22222;"><strong>建議使用較安全的雙因素認證</strong></span></p> <p>另一方面，現在使用的主流雲端電子郵件服務，普遍都提供了兩步驟或雙因素驗證，是普遍保護用戶郵件帳密常建議的方法，只是，但還是有不少用戶沒有採取行動。</p> <p>用戶該知道的是，這可以讓自己的郵件帳號多一道保護的關卡，也就是在輸入密碼之外，還要另一個驗證程序，像是用手機接受通知以確認，或是使用安全金鑰驗證身分，才不致於讓密碼被他人竊取，就能直接登入。</p> <p>此外，一般民眾也要從相關新聞資訊得到概念或教訓。</p> <p>舉例來說，各式網路帳密外洩的新聞事件，都是在提醒用戶，一旦收到帳密外洩通知，要知道去修改密碼，並注意該網頁不是釣魚網站，也要小心自己是否使用同一組密碼，在其他服務。</p> <p>還有像是密碼管理業者公布的最常見密碼，其實意謂著使用者要避免使用的密碼，而對於密碼難記的問題，不少專家也鼓勵一般用戶使用密碼管理工具，來降低記憶各種網路帳號及密碼的困擾。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%892019%E4%BD%BF%E7%94%A8%E8%80%85%E9%83%B5%E4%BB%B6%E5%AE%89%E5%85%A8%E6%8C%87%E5%8D%97.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>應啟用雙因素驗證以強化帳號登入安全</strong></span></p> <p><span style="color:#808080;"><strong>帳密外洩事件頻傳，為了確保帳號安全，使用者應該要啟用多因素認證機制來保護，如此一來，使用者將可用自己的手機，或是硬體安全金鑰裝置，做到更進一步的郵件帳戶身分驗證，才不會讓密碼被他人竊取後就能直接登入，畢竟資料外洩的問題是外在環境已經存在的現況。</strong></span></p> <p><span style="font-size:28px;"><strong>電子郵件收信需提高警覺</strong></span></p> <p>在郵件收信安全方面，一般民眾也可以把握三個大原則，避免自己遭受到釣魚郵件、詐騙郵件與惡意郵件的威脅。簡單來說，就是（一）對於陌生寄件者與可疑信件，要有警覺。（二）不輕易開啟郵件中的附檔，以及網址連結。（三）應該要從不同得管道，確認信中資訊的正確性。</p> <p>基本上，這些原則套用在即時通訊上也是可行。</p> <p>一般而言，現在電子郵件服務都會搭配防毒、垃圾郵件過濾，或是一些資安防護措施，幫助用戶過濾大部分的威脅，但再好的機器也只是機器，使用者的經驗判斷仍是最後一道防線。要建立警覺性，民眾就是要先體認到風險無所不在。</p> <p>接下來，我們將說明依循這三大原則的原因與注意細節。</p> <p><span style="color:#B22222;"><strong>不隨意開啟陌生寄件者的來信</strong></span></p> <p>要如何識別可疑的郵件呢？</p> <p>其實有幾個徵兆可以注意，像是陌生寄件者的來信，以及帶有引誘的標題與內容。</p> <p>關於陌生寄件者的概念很簡單，就像陌生人給的糖果不要吃，自己應思考的是，我為何會收到這封郵件。</p> <p><span style="color:#B22222;"><strong>看到優惠、情色、時事等誘人與引發好奇的內容，要有戒心</strong></span></p> <p>對於與個人或公事無關的郵件內容，自己也應意識到，通常根本沒有開啟的必要性，像是聲稱有好康優惠訊息，腥羶色聞、時事話題，或是金錢、交易與借貸的廣告內容。</p> <p><span style="color:#B22222;"><strong>看似可信、熟悉的寄件者，也可能是被竄改仿冒，或遭盜用</strong></span></p> <p>若是只開啟熟悉寄件者的信件，但用戶還是必須知道，寄件者有被竄改或盜用的可能性，以及其他種種狀況。</p> <p>最要有所警覺的是，那些看是正常的假冒重要郵件，或著是系統通知信。</p> <p>使用者該要有的安全意識是，為何對方傳來這封信，是否寄件者真的代表對方身分，對於郵件內容也要有所警覺，是否可能是詐騙行為。舉例來說，偽冒的系統通知信，讓使用者誤信帳號已遭檢舉為垃圾帳號，需於24小時內立即點選信中夾帶的連結，以進行帳號安全性確認。</p> <p>還有像是收到熟悉的人所轉寄的信，自己也該意識到，是否有可能對方根本沒看信，就直接轉寄。民眾只要了解有這樣的現象，這時就能知道一件事，並不是認識的人寄出的郵件就沒問題。而這樣的狀況，也同樣會發生在大家熟悉的即時通訊軟體上。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%892019%E4%BD%BF%E7%94%A8%E8%80%85%E9%83%B5%E4%BB%B6%E5%AE%89%E5%85%A8%E6%8C%87%E5%8D%97.png" style="width: 500px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>惡意或釣魚郵件也可能偽裝成系統通知信的型態</strong></span></p> <p><span style="color: rgb(128, 128, 128);"><strong>對於信中夾帶的網頁連結，使用者要有風險的認知。但駭客使用的手法多元，例如會假冒成系統通知信，就是要讓使用者不慎中招。因此，使用者應注意不隨意開啟陌生寄件者的連結，也要知道寄件者有被竄改的可能，並且對網頁連結的欺騙方式要有基本認知，察覺信中夾帶的連結可能有問題。</strong></span></p> <p><span style="color:#B22222;"><strong>如果你沒有足夠的網路安全概念，最好辦法就是置之不理</strong></span></p> <p>另一方面，對於郵件附檔與連結的安全性問題，這裡牽扯到的是民眾對於檔案與網頁連結的安全認知。首先要知道的概念是，檔案是否可能含有惡意程式，網站是否可能是惡意網站、釣魚網站。</p> <p>如果民眾連基本的網路安全與風險概念都沒有，在自己無法確認的情況下，通常最安全的作法就是，千萬不要輕易點選或開啟。</p> <p>就像前面所提，即便真的真的覺得郵件是認識的人所寄，或是看起來很像系統通知信，民眾對於信中連結與附檔，還是要培養一些基本的網路安全認知，除了要能判斷文字上的各式詐騙內容，還要有基本的網址、檔案格式，以及邏輯上的判斷。</p> <p>接下來，我們也將進一步針對連結與附檔，說明一些簡單的網路安全概念與警覺點。</p> <p><span style="color:#B22222;"><strong>對於網頁連結常見的欺騙方式，要有基本認知和判斷能力</strong></span></p> <p>舉例來說，在郵件中提供的連件，如果連結上的文字顯示為<a href="http://www.yahoo.com">www.yahoo.com</a>，當滑鼠移過時卻顯示為<a href="http://www.yahooyy.com">www.yahooyy.com</a>，就要警覺有問題而不能點選，還有更多不易判別的狀況，像是<a href="http://www.yahoo.hinet.com">www.yahoo.hinet.com</a>，這樣的網域其實是屬於Hinet，而不是Yahoo，以及短網址也無法立即識別。</p> <p>而且，若是使用者點擊連結後看到的網頁模樣，也不該信以為真，因為他人可以將網頁設計的很相像。</p> <p>在可疑的網頁連結之外，民眾必須知道，即便正常網站也是有可能在某段時間被注入惡意程式等。或者是網站的廣告被暗藏惡意程式。因此，電腦本身的漏洞修補與防護，也不能少。</p> <p><span style="color:#B22222;"><strong>對於開啟檔案的可能風險，要有基本概念和顧慮</strong></span></p> <p>郵件附檔也是如此，即便是熟悉寄件者的來信，也要注意盡量不要開啟高危險的檔案格式，像是.EXE、.JS、.JAR等，儘管現行一些郵件系統也會預設阻擋一些高風險的檔案格式，但一般用戶更應該先思考的是，為什麼會收到這種檔案格式的附檔？</p> <p>還要注意的是，文件與壓縮檔也可能暗藏危機，例如近年一些攻擊手法就是在微軟Word、Excel文件中，夾帶惡意的巨集，或是能在PDF文件藏有JavaScript，或是將惡意軟體藏身在壓縮檔內，使用者不容易一一識別。</p> <p>當然，如果用戶擔心檔案或連結有問題，有些人可能會想到上傳到Virus total網站檢查，這是一種查驗方式，但也必須要有一些觀念，像是還是可能有沒被偵測出的狀況存在，此外，也要有不應將重要檔案隨意上傳的安全意識。</p> <p class="rtecenter"><strong style="color: rgb(128, 128, 128);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%892019%E4%BD%BF%E7%94%A8%E8%80%85%E9%83%B5%E4%BB%B6%E5%AE%89%E5%85%A8%E6%8C%87%E5%8D%97.jpg" style="width: 500px;" /></strong></p> <p><span style="color: rgb(51, 153, 255);"><strong>夾寄Office文件也可能暗藏惡意巨集</strong></span></p> <p><span style="color: rgb(128, 128, 128);"><strong>對於郵件夾帶的附檔，使用者同樣要有開啟檔案後的風險認知。使用者應注意不輕易開啟郵件附檔，對於高危險性的執行檔，如EXE等更要小心為何會收到這類副檔格式，甚至要知道，看似無害的微軟Office文件，也可能藏有惡意巨集等，一旦開啟使用者千萬不要亂點而啟用巨集。</strong></span></p> <p><span style="color:#B22222;"><strong>注意手機上的收信風險</strong></span></p> <p>不僅如此，在手機上的收信也要特別當心，例如，在手機郵件介面要檢視夾帶的真實連結並不夠直覺，需要對著超連結長按才會跳出相關資訊，很容易發生誤點的情況。</p> <p>而且，手機上的系統防護也相對較為缺乏，因此在手機上收信，對於夾帶的連結與附檔，更要注意。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%892019%E4%BD%BF%E7%94%A8%E8%80%85%E9%83%B5%E4%BB%B6%E5%AE%89%E5%85%A8%E6%8C%87%E5%8D%97.jpg" style="width: 281px;" /></p> <p><span style="color:#3399ff;"><strong>在手機上檢視郵件細節不易，更要提高警覺</strong></span></p> <p><span style="color:#808080;"><strong>由於手機螢幕的介面較小，因此要檢視寄件者電子郵件信箱，以及信中所夾帶的網址連結，都比較不直覺，而且手機上的系統防護也不如電腦，郵件附檔下載的風險也較高。（圖片僅說明手機檢視郵件的風險，不代表圖中來信有問題）</strong></span></p> <p><span style="color:#B22222;"><strong>善用多方查證的方式，有助於判斷郵件內容的真偽</strong></span></p> <p>另一方面，為了判斷郵件內容的真偽，民眾應該要有從不同管道確認資訊的概念。</p> <p>有警覺性的用戶就會發現問題，察覺可疑之處，若是沒有警覺性的人，由於近年流行的許多詐騙話術各式各樣，透過網路查詢，或是向朋友、同事詢問，都是再次確認的一種方式。當然，查詢確認也還是有需要注意的部份。</p> <p>舉例來說，像是近期許多用戶收到聲稱知道使用者密碼，並勒索比特幣的郵件，不清楚也可在網路上查看，是否有人遇到同樣狀況，原因是什麼？以及該如何處理。</p> <p><span style="color:#B22222;"><strong>與金錢交易轉帳有關的事務，務必從第二管道向對方確認</strong></span></p> <p>更要注意的是交易匯款方面的內容，像是近年商務上就出現突然變更交易匯款通知的手法，這時應該要有所警惕，務必從第二管道與對方確認。</p> <p><span style="font-size:28px;"><strong>電腦本身安全防護也應注意</strong></span></p> <p>最後，在上述的郵件帳號安全與收信安全之外，要避免郵件所引發的各式威脅，在基本的電腦安全防護中，也有兩大必要的原則，分別是：（一）做好作業系統與軟體的安全更新，（二）啟用電腦的安全防護軟體。</p> <p>這兩種基本的電腦防護，算是很基本的要求。而且，如同前面所提，一旦用戶不慎連到惡意網站或執行惡意程式，只要系統或軟體漏洞已被修補，或是被端點安全軟體阻攔或封鎖，就還有機會保護自己的電腦不受這些惡意威脅。</p> <p>簡單而言，每個系統與軟體都有漏洞，有的輕微有的嚴重，因此業者也會一段時間就發布安全更新，將這些已知的漏洞修補，不僅是電腦作業系統本身，還有像是Flash、瀏覽器、微軟Office、Java與PDF檢視器，以及各式各樣的軟體、韌體等。由於各系統軟體的預設不同，有些會自動更新，有些則不會，因此使用者應要定期執行與檢查。</p> <p>此外，各式端點進階威脅防護方案，不論是作業系統本身內建，或是資安業者提供的端點防護產品。對於一般民眾而言，安裝防毒軟體仍是一種簡單的方式，多一道保護的關卡，同時也應定期執行防毒掃描與更新病毒碼。</p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>使用者郵件使用七大安全重點</strong></span></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 重點1 </span></span> 不要使用同組帳號密碼</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 重點2 </span></span> 若得知帳密外洩，記得從安全管道變更</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 重點3 </span></span> 對陌生寄件者與可疑信件要有警覺</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 重點4 </span></span> 不輕易開啟郵件中的附檔與連結</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 重點5 </span></span> 從不同管道確認郵件內容正確性</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 重點6 </span></span> 落實作業系統與軟體定期安全更新</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 重點7 </span></span> 啟用電腦的安全防護軟體</strong></p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>認識電子郵件使用上的風險</strong></span></span></p> <p><strong><span style="color:#B22222;">不要輕忽電子郵件帳密外洩的風險！</span></strong></p> <p><strong>用戶自己必須認識這些風險的存在。畢竟，用戶主要電子郵件帳號被入侵，所衍生的風險太多，不僅是裡面存放了許多個人重要資料，許多雲端服務忘記密碼要重新驗證，電子郵件也是接收認證碼的管道之一，另外，也可能被他人偽冒成用戶本身來詐騙自己的聯絡人。</strong></p> <p><strong><span style="color:#B22222;">不該輕忽電子郵件附檔與連結的風險！</span></strong></p> <p><strong>無論如何，民眾應該對於網站連結與檔案的安全有基本的認知，才能對於郵件夾帶的連結與附檔有所警覺。例如，信中夾帶的連結可能是釣魚網站、惡意網站，可能導向假冒的網站藉此詐騙，誘使用戶提供帳號、密碼，甚至是信用卡號碼等敏感資訊，或是透過程式漏洞等方式將惡意程式植入電腦內；還有，信中夾帶的附檔可能含有惡意程式，引誘使用者主動去執行，像是導致電腦被勒索軟體加密，或是被植入木馬程式與後門程式。</strong></p> <p><strong>另外，詐騙話術各式各樣，使用者若是輕信詐騙信的內容，就跟接到詐騙電話一樣危險。同時，對於交易匯款的內容更要當心，要知道跟你通信的可能不是你以為的對方，自己若不慎把錢轉到詐騙帳戶，將帶來嚴重損失。</strong></p> </div></div></div>
2019/3/17 12:00作者羅正漢https://www.ithome.com.tw/news/129306
臺藝大10人小IT也可大作為，自建算圖農場連AI校務都力推
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2011年時，國家高速網路與計算中心打造了全臺第一座算圖農場（Render Farm），瞄準製作電影特效、動畫影片時的大量運算需求，不僅吸引了文化科技產業，也大受藝術學校的青睞。</p> <p>「藝術大學的學生經常有製作動畫的需求，其中最耗費運算資源的就是算圖，」臺灣藝術大學電算中心主任戴孟宗說道，儘管國網中心算圖農場的運算力強大，滿足製作動畫需求，但以往學生租用時，仍常會遇到算圖軟體版本不同、缺乏外掛套件，或是超大檔案上傳時間太長等問題。後來，臺灣藝術大學（簡稱臺藝大）決定在2013年時，利用虛擬化後汰換的老舊主機，自建了一套臺藝大專屬的算圖農場系統，也客製化安裝了校內常用的算圖軟體和套件，方便學生執行算圖工作。</p> <p>臺藝大這套算圖農場，專門用於支援純粹算圖而需大量CPU運算資源的需求。不同於虛擬化桌面、將單一主機CPU資源分散給多人使用，算圖農場是單一主機的所有CPU資源給1人使用，來縮短算圖時間。臺藝大電算中心將多部算圖主機組成叢集，並搭派排程主機，自動安排學生上傳的算圖任務。</p> <p>儘管使用的是汰換下來的主機，但是，戴孟宗說，透過學校機房的運算能力，只要1天，就能完成原本學生用個人電腦得花20天的算圖任務，快了20倍以上。「靠機房幫學生算圖，這是其他學校所沒有的服務。」他說。</p> <p>為強化便利性，臺藝大還大動作自建了臺藝大私有儲存雲ArtDisk，每人提供20GB容量，來解決超大檔案傳輸的問題。戴孟宗提到，像電影系學生，一支影片可能就高達500GB或1TB，難以上傳到雲端進行算圖。臺藝大也開放了高容量儲存空間，學生只需再透過校內網路，將自己的電腦連結到ArtDisk模擬的網路硬碟X磁碟。戴孟宗解釋，只要將算圖任務的檔案，放進X硬碟中的Render目錄，就等同直接上傳到算圖農場的環境。</p> <p><strong><span style="font-size: 28px;">臺藝大創新力，還包括AI校務應用</span></strong></p> <p>不只自建算圖農場，臺藝大電算中心還想嘗試時下的頂尖技術，要以AI來加強校務研究（IR）應用，稱為AIR。其中一項就是校務影像處理，「結合人臉辨識、場景辨識和環境辨識，」來打造一套AI檢索標籤系統，自動從學校照片資料庫中，找出所需要的照片。</p> <p>戴孟宗解釋，各項校務工作大量數位化之後，照片數量百倍成長，但許多圖檔命名形式為image01等難以識別用途的編號檔名，讓有需要的業務單位，很難從巨量照片庫中快速找出想要的影像。目前，臺藝大打算將校內檔案系統中的影像或影片匯出到另一個主機環境，再介接微軟Azure平臺的辨識功能來自動標記人臉或場景，打造一套校內圖片搜尋服務，幫業務單位更快找出照片。</p> <p>就以製作校慶的校史短片來說，戴孟宗提到，透過建立AI照片檢索、語意分析關鍵字檢索功能，能從數十TB的檔案系統中搜尋關鍵字「歷年校慶資料」，找出過往校慶照片和相關資料等，快速製成動態校史。這個功能，也可用在製作會議或活動報告，比如找出特定年間開會地點照片等。</p> <p>而AIR的另一個應用，則瞄準了學生的選課推薦，根據學生的學習需求和興趣條件，來客製化推薦學習課程，以及建議學生在課餘之時如何自我進修。戴孟宗提到，未來也打算推出職涯發展的建議服務。</p> <p>不只如此，電算中心也計畫運用AI，來打造學生學習表現分析工具My Data，讓學生掌握學習狀況。「我們發現學生成績和進出圖書館次數有關，」戴孟宗表示，電算中心打算以此為基礎繼續發展，將學業表現對比學生行為模式，比如上網時間、社團活動等，來找出成績表現與行為模式之間的關聯，並將分析結果呈現給學生，供學生自我檢視、調整學習狀態。</p> <p>另一方面，臺藝大就推出網路選課，這幾年也隨智慧型手機興起，打造了一項M化服務，要以單一App來整合查詢、選課、儲存空間、雲端服務甚至是虛擬桌面的功能，希望師生「握有手機，就握有全世界。」而去年開始，電算中心打造了臺藝大校園App，也導入單一身份驗證功能，來整合ArtDisk儲存空間、校務資訊查詢、臺藝大News App和作品展示平臺藝泉網等，選課功能也在整合中。</p> <p>舉例來說，這項M化服務，讓學生可透過手機來使用學校平臺上的軟體，比如AutoCAD，來修改繪製的圖像。雖然目前手機只能處理關鍵性步驟、還無法進行較細緻的操作，但「這對學生的創作和策展，提供強大的便利性。」</p> <p><strong><span style="font-size: 28px;">只有10人的電算中心，如何撐起全校IT運作？</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:250px;"><tbody><tr><td class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/04_(%E6%8A%BD%E8%A8%80)%E6%88%B4%E5%AD%9F%E5%AE%97_%E5%9C%8B%E7%AB%8B%E8%87%BA%E7%81%A3%E8%97%9D%E8%A1%93%E5%A4%A7%E5%AD%B8_%E9%9B%BB%E7%AE%97%E4%B8%AD%E5%BF%83%E4%B8%BB%E4%BB%BB_20181212_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D(2).jpg" style="width: 250px;" /></td> </tr><tr><td><span style="color:#808080;"><strong>臺藝大電算中心主任戴孟宗表示，IT治理要能熱服務、冷處理，面對師生的IT服務需求要熱誠聆聽，有溫度的回應。（攝影／洪政偉）</strong></span></td> </tr></tbody></table><p><span style="text-align: right;">「我們一年有200場展、演、映活動，幾乎天天都在發生，」戴孟宗認真地說。不像一般大學將IT重心放在教學研究上，臺藝大為藝術大學，校內有博物館、演藝廳，IT單位常要配合策展單位，支援展覽、演出和播映的IT需求。</span></p> <p>比如針對活動舉辦單位架設的宣傳網站，臺藝大電算中心就提供網路主機來管理，來介接資料庫和單一簽入（SSO）架構等，也一併協助活動舉辦單位與委外廠商訂定規格，比如要求廠商配合弱點掃描、遵從個資規範。</p> <p>而在宣傳展覽、播映、表演和學術活動方面，臺藝大也有一套流程引擎來應對，也就是10年前委外開發的E化流程管理系統，專門用來管理場地借用、網站公告和公文系統等，可串連不同單位間的作業流程。例如，活動舉辦單位填妥電子表單，活動訊息就自動發布到學校網頁，或是推播到校方各社群網站。</p> <p>不只簡化決策展跨單位的作業，前年，臺藝大電算中心導入了社群網路熱點服務FansWIFI，參觀民眾只要使用指定的無線網路，在校方粉絲專頁上打卡、按讚後，就能讓手機上網。不只解決民眾查詢展覽資訊的上網需求，也能宣傳學校品牌。</p> <p>臺藝大電算中心不單要滿足頻繁的策展需求，還要兼顧校內各項IT建置，然而，「我們是公立大學中，IT人力最精簡的學校，」戴孟宗表示，只有10名人力，要負責全校IT的運作。</p> <p>所以，臺藝大早在2006年時，就開始分批將分散於各系所和研究單位的伺服器虛擬化，集中於電算中心來強化管理。未導入虛擬化前，電算中心難以統一管理病毒碼更新和軟體修補程式，也無法善用各伺服器的儲存設備等。集中整併後，除了能統一IT資源，建置新專案測試環境的時間，也從原本的數周縮短為1小時。或像是每年例行的電力歲修，原本要花2小時才能關閉所有伺服器，虛擬化後改透過中央管理機制，只要不到30分鐘就能全數關閉。</p> <p>而在開發方面，「必須委外。」戴孟宗解釋，精簡人力要發揮最大效益，就得藉助外力。「我們掌握Know-How、擔任專案管理的角色，而委外廠商就像加工廠。」戴孟宗以建置臺藝大學校首頁為例，在設計代表學校門面的首頁時，電算中心不只考量該呈現的資訊，連頁面配置都要精心設計，因為要「通過學校藝術家的審美眼光。」也因此，臺藝大電算中心集結校內專家意見，擬訂出各項細節和整體規畫等「原料」後，再交由外部廠商「加工」。</p> <p>不過，他也坦言，臺藝大委外的比重將近70%，近幾年的新專案幾乎交給外部廠商執行。但是，臺藝大並不擔心IT生死大權掌握在委外廠商手中，因為「Know-How在我們手上，資訊安全也在我們手上。」</p> <p>戴孟宗口中的資訊安全，就是所謂的資安管理驗證標準ISO 27001：2013。他說，這套標準也是一個管理框架，涵蓋14個領域、35項目標和114項控制措施，影響層面含作業流程、人員管理和IT技術。戴孟宗表示，這也大大提升了臺藝大的「風控與流程優化能力，保護學校資訊的機密性和完整性。」</p> <p>而臺藝大更是取得英國標準局（BSI）的驗證，每3年換證、年年續評，至今已連續7年通過。此外，電算中心每個月也自行舉辦ISO會議，來檢視各項專案細節，比如委外廠商何時進入學校系統、何時登出、執行哪些作業等。</p> <p>除了用ISO標準來把關資安，戴孟宗指出，「這套標準，對人員異動也有很大的幫助。」他解釋，電算中心人力精簡，每個人的職掌廣泛，比如網管得負責網管、資安和IDC虛擬業務的建置。但公家單位要招募新人，得等到人員離職後，才能開缺。這兩項原因，使電算中心不得不期待新進人員快速上手。</p> <p>為降低人員異動引起的風險，ISO 27001的規範中有一套標準流程，要求職員需明記每項專案的進度和流程細節，比如帳號管理、軟體版本管理、進度說明等，而這種透明化的機制，「也有助於新進人員快速上手。」</p> <p>除了持續精進IT軟硬體服務，臺藝大電算中心還要提高使用者體驗（UX）。戴孟宗表示：「IT治理要能熱服務、冷處理，」他希望讓冰冷的IT服務也能讓使用者體現出溫度，他先從硬體設備改造做起，不只將電腦教室全面汰換成強調使用者設計的Mac電腦，也開始重視操作環境的設計風格，例如加上書法藝術，連教室燈光和桌椅，也改為溫和的日光燈和氣墊座椅。</p> <p>接著，臺藝大電算中心要精進的使用者體驗是IT服務態度，不只要從電話禮儀這類小地方開始做起，未來連開發流程都要更講究UX。</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"><strong> CIO小檔案</strong> </span></span></p> <p><strong>臺灣藝術大學電算中心主任戴孟宗</strong></p> <p>學歷：美國北愛荷華州立大學工業教育博士班畢業</p> <p>經歷：博士班畢業後，曾任印刷工業研究中心紙器包裝與色彩管理顧問，也是Esko ArtiosCAD大中華區包裝設計種子教師。2004年時正式進入臺藝大，擔任圖文傳播藝術學系專任副教授，2015年擔任學務處學生生涯發展中心主任，隔年接任電算中心主任。 </p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 機關檔案 </span></strong></p> <p><strong>臺灣藝術大學</strong></p> <p>● 地址：新北市板橋區大觀路一段59號</p> <p>● 成立時間：1955年</p> <p>● 校長：陳志誠</p> <p>● 全校教職員：370人</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：電算中心主任</p> <p>● 資訊部門主管姓名：戴孟宗</p> <p>● 直屬主管：陳志誠</p> <p>● 資訊部門人數：10人，除主任與組長之外，其餘8人分管系統軟硬體、網路等相關業務。</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></span></strong></p> <p>● 1997年：建置校園資訊服務系統</p> <p>● 1999年：完成校務行政系統包含學生學籍管理系統、學生選課系統、學生成績查詢系統、通識課程管理系統、教育學程甄選作業系統等共12項</p> <p>● 2003年：完成校園骨幹網路整合暨校園資訊安全管理平臺建置</p> <p>● 2006年：完成虛擬化</p> <p>● 2007年：完成第一階段校務行政系統建置工程，完成學生、教職員、學籍、課程、成績、學務、場地等資料庫整合</p> <p>● 2009年：完成校務行政資訊系統二期整合建置(含出納薪資暨保險、推廣教育、土地建物工程管理等系統)</p> <p>● 2010年：完成流程管理基礎環境建置，含新進離退、場地借用申請、入口網站公告管理、公文管理系統等，也建置無線網路訪客系統</p> <p>● 2012年：完成ArtDisk雲端儲存系統，導入Artdisk & Artcloud 藝術在雲端服務</p> <p>● 2013年：完成校務行政資訊系統訊息平臺系統子系統，提供教職員發送校園及即時通告訊息，亦完成雲端算圖農場建置</p> <p>● 2015年：完成建置IR系統平臺，啟動校務研究流程及校務研究議題</p> <p>● 2017年：完成虛擬桌面系統VDI與pure Storage建置，建置校務資訊大數據分析平臺，也完成FansWIFI系統導入作業</p> <p>● 2018年：打造臺藝大校園App，導入單一身分驗證功能整合ArtDisk、校務資訊查詢、臺藝大News App、藝泉網等整合成為一個臺灣藝術大學行動資訊App</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/16_dai_meng_zong_guo_li_tai_wan_yi_shu_da_xue_dian_suan_zhong_xin_zhu_ren_20181212_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="臺灣藝術大學電算中心主任戴孟宗　(攝影／洪政偉)" /></div></div></div>
2019/3/16 12:00作者王若樸https://www.ithome.com.tw/people/129239
軟體科技革命教父的未來白皮書
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420fan_ben__3.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下雜誌出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我們都知道世界正在改變，但卻很少有人問：「世界何以致此？」讀懂未來的關鍵，在於了解世界如何運作，並時時問自己：「如果事情這樣發展下去該怎麼辦？」</p> <p><strong><span style="font-size:28px;">看待世界的正確眼光</span></strong></p> <p>錯誤的思考方式阻礙我們看世界的廣度，連那些絕頂聰明的成功人士也不例外。看看舊有的思維如何束縛企業家，哪怕他們足夠聰明：</p> <p>2014年，在Uber成立五年多之後，蘋果也推出Apple Pay，但從它的簡介卻讓人意識到，即使是最先進的公司也有可能陷入舊思考模式之中：「到處找錢包的日子過去了，也不要再浪費時間找卡，不用再刷卡和等待，現在只需輕觸一下就完成結帳。」</p> <p>Apple Pay描繪的場景，只是將一個正要被淘汰的過程數位化而已。真正具顛覆性的新服務，不僅會把我們熟悉的東西數位化，還會使它終結。我乘坐Uber或Lyft時，從來不用找錢包，從亞馬遜買東西時也不用，從iTunes上購買歌曲或是從蘋果商店買手機時也不會。在這些情況下，我的付款資料只是一個儲存的憑證，已經與我的身分連結在一起。除了直接的付款流程外，這種身分識別方法愈來愈得到認可。</p> <p>以Uber為例。我叫了車，司機會知道我的名字和長相，我們的手機在行駛過程中同時在移動。根據全球定位系統，Uber知道我該付多少錢，而且會自動扣款。我只需到達目的地後下了車就算是「付費」了。這才是支付的未來，而不是「手指按著指紋識別感應器，把iPhone靠近感應式機台」。</p> <p>因此，從某種意義上來說，Apple Pay這種支付方式，只適用於那些還沒跟上腳步的人，這些人還沒有見識到真正顛覆式的服務平台，早已不再使用老舊支付模式。</p> <p>亞馬遜一直致力於推動支付的未來。2016年末，亞馬遜宣布正在開發主打Amazon Go和「買完就走」體驗的新型便利商店。只需啟用Amazon Go應用程式，機器視覺和其他演算法就會記錄下你從貨架上拿的物品，然後自動從你的帳戶扣款。</p> <p>如果你繪製的新地圖夠完美，不僅可以改變對未來的看法，還會改變對過去的看法。以前看似不可能的事情變成如今的日常，我們很難再想起它曾經只是眾多可能中的一種。重點在於，我們如何將「有可能」變成「顯而易見」。</p> <p><strong><span style="font-size:28px;">新眼光看現在，想別人不敢想的</span></strong></p> <p>2011年，蘋果發布Siri語音智慧助理，自此語音辨識成為智慧手機的一個重要功能，但亞馬遜卻拖延了許久才推出Echo。然而，亞馬遜的Alexa，卻超越Siri和Google，帶來了一個看似不起眼、卻最終發揮巨大作用的變化：Alexa是第一個不需要先按下按鈕就能一直接受你命令的智慧語音助理。</p> <p>貝佐斯非常善於想別人所不敢想的。他在1998年就已預見，應該消除消費者對帳號內存儲信用卡資料的疑慮。如果你膽子大一點，就有可能創造更好的用戶體驗。現在他又預見，時機已成熟，可推出一款能一直在家聆聽你說話的智慧助理。</p> <p>這是一個很重要的經驗，每個企業家都應該自問：什麼是難以想像的？當然如果你永遠認為市場還沒有準備好、還不打算去突破那個不可想像的邊界，你仍然可以先做準備。然後，等待那塊缺失的拼圖出現。即使你不是那個突破邊界的人，但一旦有人成功了，就要緊跟在後，抓住這個機會。做好準備吧！用全新眼光看待現在的能力，是最傑出企業家的成功關鍵。他們的創新能力就在於能夠理解世界發生的變化，並做出改變，而其他人卻仍然按照舊地圖行事。</p> <p>未來不是想像出來的，是創造出來的。當企業家不光是用新科技來複製前人的工作，或者改進世界現在的樣貌，而是重新想像世界應該是什麼樣貌時，真正的突破才會到來。這就是那些神奇科技背後的力量，不僅讓我們有機會重新審視事物的運行方式，而且獎勵我們這麼做。未來有很多可能的樣貌，世界本來就不是一定應該怎麼樣，而是我們可以去重塑的。</p> <p><strong><span style="font-size:28px;">你的工作正在被AI搶走？矽谷先知告訴你：別怕！</span></strong></p> <p>未來，難道真的會沒有足夠的工作給人類做嗎？</p> <p>我們的確再次聽到了悲觀者和懷疑者一起在唱衰局勢。他們擔憂，自動化將消滅白領階級的工作，就像它曾經摧毀工廠裡的工作一樣；我們的經濟體依靠成長，但成長的時代結束了。種種論調，不一而足。</p> <p>儘管當前出現了巨大混亂，未來也還會面臨更多問題，但如果社會整體做出了正確的選擇，最終就能挺過難關。短期痛苦非常真實，但我們必須重訂經濟規則，加強社會安全網來減輕痛苦。歷史經驗告訴我們，如果能在不發生暴力革命的情況下過渡，我們有充分理由保持希望與樂觀。</p> <p>早在1811年，英國諾丁漢的紡織工人就高舉旗幟奮起反抗，破壞威脅到他們生計的機器織布機。他們的害怕是對的，因為後來的幾十年，情況是嚴峻的。機器的確取代了人力，而且社會花了很長時間來調適。</p> <p>但那些紡織工人無法想像的是，他們後代擁有的衣物比歐洲國王和王后還要多，普通人也能在寒冬吃到夏天水果。</p> <p>他們也無法想像，我們可以開鑿隧道穿山渡海；可以飛越天際，數小時內即可到達另一大洲；可以在沙漠建立城市，建築物高達800多公尺；可以站在月球，並把太空探測器發射到行星的軌道；還可以消除這麼多的疾病。他們更無法想像，後代子孫能找到富有意義的工作，將上述一切帶進現實。</p> <p>如今在技術的幫助下，還會發生什麼不可思議的事情呢？</p> <p>光顧著關注流失的工作是不對的。與其說工作流失了，還不如說是工作轉換和轉型了。Uber和Lyft旗下司機雖然大都是兼職的，數量卻比原先的整個計程車業的司機還多。據我所知，Uber在全球每月有150萬名實際上線的司機；Lyft則有70萬。除了在市場競爭中幾乎壓垮傳統計程車業者外，還為禮車司機帶來了更多客源。</p> <p>同樣，機器人的使用似乎也加速了亞馬遜雇用人員的速度。從2014年到2016年間，他們倉庫裡的機器人從1,400台增加到45,000台。同一時期，他們新增了近20萬名的全職員工。光在2016年，就新增了11萬名員工，其中大部分是在高度自動化的物流中心工作。</p> <p>機器人沒有取代我們，反而強化了我們。</p> <p><strong><span style="font-size:28px;">很多問題待解決，人類不怕沒事做</span></strong></p> <p>創業家哈諾爾曾說：「要理解人類社會繁榮最好的角度，是從問題累積而來的解決方案來看。我們不會沒事可做，除非已無問題需要解決。」但問題都解決了嗎？我不認為如此。為了回應氣候變化，能源基礎設施正面臨巨大的變遷；新的傳染病正給公共健康帶來挑戰；人口金字塔呈現倒三角形，即愈來愈少的勞動人口要支撐愈來愈多的老齡人口；重建城市基礎設施；向世界提供潔淨的水；要替90億的人口提供食物、衣物和娛樂。我們如何在未來讓數百萬流離失所的人安居城市，而不是把他們收留在骯髒的難民營？我們要如何改造教育？人與人之間如何能有更緊密的關懷？</p> <p>明日的新工作，可能不會以我們熟知的形式出現。請注意哈諾爾說的是「我們不會沒事可做」，而非「我們不會失去工作」。工作是一種人為設置，工作內容由企業和其他機構來管理分配，所以個人必須先申請加入這些機構，才能參與完成工作。金融市場理應獎勵完成必要工作的個人與公司。如今金融市場獎勵的，和經濟真正需要的正背道而馳。</p> <p>我們已經看到了技術平台如何建立新機制，讓人、組織和需要完成的事情更容易連結在一起，這是一個更高效的勞動力市場。你可以認為這是隨需革命的核心驅動力之一，像是Uber和Lyft，儘管這些平台無法提供穩定收入和社會安全網，但不該忽視它們的巨大作用。</p> <p>我們需要做的是提升這些平台，使它們能真正服務那些透過平台找到差事的人，而不是倒退回1950年代那種保證雇傭關係的就業結構。</p> <p><strong><span style="font-size:28px;">歐萊禮和貝佐斯的一封信，竟開啟群眾募資大未來</span></strong></p> <p>2000年，我收到程式設計師史托曼的請求。當時發生兩件事，讓他非常擔心︰一是亞馬遜一鍵下單專利申請通過；巴諾書店在網站上添加類似功能，遭到亞馬遜提告。史托曼催促我，身為亞馬遜的重要出版商之一，應該抵制亞馬遜。</p> <p>「你跟貝佐斯談過了嗎？」我問他。他還沒問，於是我寫了一封電郵給當時還沒見過面的貝佐斯，請他要三思：</p> <p><span style="color:#808080;"><strong>主旨：亞馬遜一鍵下單專利</strong></span></p> <p><span style="color:#808080;"><strong>日期：2000年1月5日週三10：03：59</strong></span></p> <p><span style="color:#808080;"><strong>寄件者：提姆．歐萊禮</strong></span></p> <p><span style="color:#808080;"><strong>收件者：傑夫．貝佐斯</strong></span></p> <p><span style="color:#808080;"><strong>我想讓您和您的公司注意，人們希望我公開回應對亞馬遜一鍵下單專利的看法，要我幫忙宣傳對亞馬遜的抵制行動，我拒絕了。但我的確想告訴你們，雖然我不贊同他的做法，但我支持他的主張，在世人都知道之前，把我的觀點告訴你們⋯⋯</strong></span></p> <p><span style="color:#808080;"><strong>亞馬遜已經利用世界上各種免費技術獲得了巨大的競爭優勢。如果其他人都像你們這樣追求自利，試圖留一手，讓這種自相殘殺的環境取代禮物經濟，甚至千方百計阻止他人複製自己的模式，並且大獲成功，那麼不久你就會發現，必須花費更多錢用於開發自己的技術，或者更有可能的是，你們會發現自己再次被商業軟體供應商綁架。</strong></span></p> <p><span style="color:#808080;"><strong>如果你們把自己主要看作是技術公司，那麼你們可能想要玩微軟的把戲，試圖用專有的應用程式介面、文件格式和專利來壟斷技術市場，但是如果你們認為自己是優秀的消費者服務平台和電商公司，就會希望其他人去開發技術平台供你們利用。這也是你們至今為止取得成功的關鍵：你們能夠提供了不起的開放平台，建立垂直應用程式，為消費者提供絕佳服務。申請無謂的專利，只會阻礙這個平台的發展。</strong></span></p> <p><span style="color:#808080;"><strong>我認為亞馬遜是了不起的競爭者，提供了很棒的服務，我不認為你們需要使用這項專利當工具來維持自己的優勢地位。你們不需要它，就能贏了。我堅信從長遠來看，這對你們會是弊多於利。</strong></span></p> <p><span style="color:#808080;"><strong>我知道你們對這個專利的態度非常強硬，要你們立場大轉彎，撤回專利，肯定很困難。但敦請你們做出抉擇⋯⋯我曾在多個場合公開表示，我堅決認為那些從網路上獲利最多的公司有義務要做出回饋。這不僅是為了感謝讓你們獲得成功的開發者，也是為了你們自己，為了讓創新得以持續。</strong></span></p> <p>幾天後，我收到貝佐斯的回覆，婉拒我的請求。我決定向公眾公開這個話題，並公布我寄給貝佐斯的電郵和一封公開信，呼籲我的客戶和其他感興趣的人聯署附議。不到兩天時間，我收到一萬份簽名，還有貝佐斯的電話。</p> <p>貝佐斯爭辯說，這項專利是有效的，因為那時圖書零售業的龍頭老大巴諾書店一直在抄襲亞馬遜的一舉一動，事關亞馬遜的存活，他是合法反擊。但是他同意我的說法有可取之處，開放創新勝過專利戰爭。他說，亞馬遜需要申請專利來保護自己，但是將來這個專利將僅用於防衛。</p> <p>然後，貝佐斯在公關操作上，漂亮的扳回一城。他提議我們一起去華盛頓特區遊說專利改革。我們真的這麼做了，後來還共同投資一家新創公司BountyQuest，致力於讓「先前技術」為大眾所知。（註：所謂的先前技術，就是以前就存在的技術，如果專利局知道這些技術的話，就會拒絕受理後來的專利申請，或要求申請人說明與先前技術相比，有什麼創新之處。）</p> <p>BountyQuest本身就是先前技術的很好例子，它是群眾外包最早的實例之一，為後來的創新，如籌集資金網站Kickstarter提供了示範，雖然「群眾外包」一詞直到六年之後才出現。</p> <p>在貝佐斯的支持下，BountyQuest開始研究一鍵下單，當作是探察先前技術的第一項任務。曾經我和很多人都認為一鍵下單這種所謂的發明，簡直是侮辱公眾的智商，但調查發現，卻讓所有人感到驚訝。儘管發布10,000美元的獎金，居然找不到任何一款軟體，可以實現像亞馬遜的一鍵下單如此簡單的購買按鈕。雖然也重金求到了幾種可能有用的先前技術，但沒有發現「鐵證」。一鍵下單的專利確實是原創。</p> <p>當下回頭來看，才會覺得這個發明顯而易見。當亞馬遜推出一鍵下單時，我們心裡重新繪製了往日地圖，好讓事物的現狀看起來必然會發生。這不過是地圖重繪力量的必然結果。</p> <p><strong><span style="font-size:28px;">丟掉你的舊思維！想看清未來，先搞懂這張圖</span></strong></p> <p>在理解未來的時候，要從引力核心的角度去思考，不要老是想著用嚴格的界限來框定範圍。就像太陽的引力完全可以到達冥王星的軌道之外，範圍不僅包括黃道上的行星，還包括有偏心軌道的彗星和小行星。同樣的，改變未來的力量也有一個引力核心，在核心之外，影響力會逐漸衰減，這些互相貫通的潮流趨勢互相影響，又匯聚在一起。</p> <p>記住這一點，我把這張圖稱為「未來經濟的商業模式圖」。我故意把一些影響因素空著不填，你可以想想，如果是你的公司或是你消費的服務，你會如何填寫。</p> <p>有些方框我已經填好了，因為對正在開展的未來，這些似乎是最重要的。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%9C%AA%E4%BE%86%E7%B6%93%E6%BF%9F%E7%9A%84%E5%95%86%E6%A5%AD%E6%A8%A1%E5%BC%8F%E5%9C%96.png" style="width: 500px;" /></p> <p>未來經濟的商業模式核心要素包括以下幾點：</p> <p><strong><span style="color:#B22222;">用資料取代材料：</span></strong>「用資料取代材料」的構想，比「以使用取代擁有」更加強大。是的，隨需提供內容的訂閱模式，與Uber和Airbnb之類的服務，兩者之間有共同的營運原則。把當中的原則進一步擴大，我們就可以更理解現代世界。</p> <p>當你聽到類似這樣簡明扼要的新概念時，把它加到你的心智工具庫。試著用這樣的概念來理解你周圍的世界，看它如何幫助你以不同的方式思考。</p> <p><span style="color:#B22222;"><strong>網絡化的市集平台：</strong></span>不只Uber和Lyft，Google、Facebook、亞馬遜、YouTube、推特、Snap、百度、騰訊和蘋果，都是從演算法管理的網絡化市場平台中，獲取巨大力量。他們與20世紀的企業組織之間，已經有根本上的差異。</p> <p><span style="color:#B22222;"><strong>隨需服務：</strong></span>在TaskRabbit這樣的平台，消費者只需點一下按鍵，就可以雇用臨時勞力，例如搬家工人、居家清潔工或園丁，這種模式就跟Uber和Lyft一樣。透過外包人力平台，你可以進入一個全球化市場，找到專業軟體工程師、設計人員和其他技術人員的短期零工。對於新一代經濟，許多觀察者看到的也就這樣了。</p> <p>但亞馬遜不也是隨需公司嗎？它有愈來愈多的產品是當天就可送達，當全世界的公司都開始嘗試用無人機送貨，當亞馬遜的自動化倉儲能做到每個包裹的存取只需要一分鐘的人力，大部分工作是由複雜又巧妙的軟體和機器完成，這時隨需服務會變成什麼樣？</p> <p>隨需送貨只是一個例子，說明了科技公司推出的令人驚奇的服務，是如何成為人們日常生活的一部分。就像史都帕筆下的獨角獸一樣，從稀有變得「平凡如常」，隨需服務正在成為一種普遍的消費者預期。亞馬遜提供了快速、免費的送貨服務，現在對任何一家大型零售商來說，若不提供同樣的服務，幾乎很難與它競爭。</p> <p><span style="color:#B22222;"><strong>由演算法管理：</strong></span>像Uber或Lyft這樣的公司，用的演算法是運算密集型的，就像搜尋引擎、社交網絡和金融市場的核心演算法一樣。很多情況下，數學最好的公司會贏。最高端的演算法，當然是人工智慧，但是人工智慧也和其他演算法一樣，正變得愈來愈自動化，現代世界的運作已經愈來愈仰賴它們。</p> <p>演算法系統如何影響我們的社會？若想抓住機會，為我們自己和孩子們創造一個更美好的未來，不只要了解這些演算法的性質正在如何變化，而且要知道為什麼我們最應該害怕的，可能並不是人工智慧的演算法，而是控制我們經濟的那些未經檢驗的演算法。（摘錄整理自《未來地圖》，天下雜誌出版）</p> <p><strong><span style="color:#3399ff;">未來地圖：</span></strong><strong><span style="color:#3399ff;">對工作、商業、經濟全新樣貌，正確的理解與該有的行動</span></strong></p> <p>提姆．歐萊禮（Tim O'Reilly）／著；黃庭敏／譯</p> <p>天下雜誌出版</p> <p>售價：600元</p> <p><strong style="color: rgb(51, 153, 255);">作者簡介</strong></p> <p>提姆．歐萊禮（Tim O'Reilly）</p> <p>當代科技知識普及的重要推手，曾兩次引領網路發展方向，是推動Web 2.0、開放原始碼軟體、政府資訊公開、自造者運動等科技革命的先鋒。對未來趨勢與商業模式有準確掌握，被媒體譽為「矽谷先知」。貝佐斯經常邀請他到亞馬遜向內部人員分析技術趨勢。於1978年創辦歐萊禮媒體並擔任執行長至今。</p> </div></div></div>
2019/3/16 12:00未署名https://www.ithome.com.tw/article/129243
【知名法學家吳修銘剖析注意力產業的影響力】注意力將成為新型態的數位貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以「網路中立性」（Net Neutrality）一詞喚起全球各國重新思考人類數位權力的知名法學家吳修銘，近幾年也把焦點放在關注熱門的「假新聞」議題。最近他更來臺直言，賺取人們眼球的假新聞，其實是注意力產業（Attention Industry）催生的產物。他點出了，越來越多注意力商人的崛起，甚至變成了一整個產業鏈，來競爭和交易人們的注意力。</p> <p>吳修銘是哥倫比亞大學法學教授，研究領域包含反壟斷、著作權及電信法，擔任過美國聯邦貿易委員會的高級顧問，也曾是美國國家經濟委員會的特別顧問。早在2003年發表的一篇論文中，他率先提出了「網路中立性」概念，影響了十多年來，各國訂定電信規範、網際網路規範時的重要原則或參考概念，就連2017年臺灣通過的「數位通訊傳播法」草案中，也都參考了網路中立性概念，要求數位通訊傳播服務提供者不能附加有失公平的限制，除非法律另有規定。</p> <p>吳修銘近年更進一步轉而聚焦於注意力交易現象的研究，撰寫了<a href="https://www.ithome.com.tw/article/126407" target="_blank">《注意力商人》</a>一書，他結合政治、經濟、社會不同元素的觀點，深入剖析注意力產業，以及討論注意力商人的演化。</p> <p>注意力產業在無形中，占據人們寶貴的時間，收割人們的注意力，進而販售。為了吸引人們的眼球，這樣的商業模式把焦點放在製造能獲得參與度、創造反應的事物，而越聳動的新聞標題、新聞內容，越能夠吸引目光，因此注意力產業催生了假新聞，使假新聞入侵人們的生活。</p> <p>假新聞正透過推特和臉書流傳，這兩者也是注意力商人的一種呈現形式，不過吳修銘表示，不論是推特或臉書都無意製造假新聞，只是他們無形之中提供假新聞發酵需要的肥沃環境，假新聞也間接成為他們的副產品。</p> <p>工廠在生產製造過程中，常會產生污染物質，吳修銘形容，推特和臉書就像是兩座製造「動態狀態」的工廠，而假新聞就好比這兩座工廠在生產過程中，產生的污染物。</p> <p><span style="font-size:28px;"><strong>注意力商人從平面媒體大舉侵入民眾家中</strong></span></p> <p>吳修銘將注意力商人獲取民眾注意力的手法，畫分為4個螢幕演化階段。從獲取注意力的角度，報紙和海報都是吸取注意力的媒介，可視為是第一螢幕時期。注意力產業的崛起，最早可追溯至，報社業者以低價的方式，迅速獲得廣大的讀者群，然後用販售廣告作為利潤的主要來源。吳修銘認為，1883年創刊的《紐約太陽報》是注意力商人的始祖。而在第一次世界大戰時，英國投遞宣傳單招募兵力，及後來納粹的宣傳部，藉控制人民的注意力推行新的信仰，這時期的注意力商人則由國家和政黨扮演。</p> <p>第二螢幕時期是電視、電影和廣播，各企業看見廣告宣傳可帶來的效益，開始投入更多的廣告費用，藉新媒體的出現，利用節目的休息時間，推播廣告，這讓注意力商人踏入民眾的家中。第三螢幕是電腦與網路，因民眾仰賴他們處理生活中大小事，也讓他們奪走民眾的注意力。最後，第四螢幕時期則是現代人離不開、放不下的手機，兩大注意力商人Google和臉書，正透過民眾手中小小的螢幕，收割注意力。</p> <p>吳修銘觀察，過去這兩三年，民眾對注意力商人的意識，逐漸地抬升。然而，保護自我意識和注意力的運動，才正展開，現今只處於第一階段的發展進程，仍有漫長的路要走。吳修銘比喻這個階段，就像是70年代初期環保運動的處境，人們的環保意識正開始發芽，但他也樂觀地看待，並強調大事皆有隱微的開端。</p> <p>人們也開始採取行動抵抗注意力商人，並且從現今日常生活中，最密不可分的連網裝置，也是注意力商人演化的第四螢幕手機下手。除了有數億支手機安裝廣告攔截擴充程式，有學校為確保學生的受教品質，禁止學生使用手機；有博物館為維護參觀環境，禁止參觀者使用手機；更出現餐廳為保持用餐環境，禁止顧客在店內拿出手機；也有基金會專注在推動保護注意力的運動，如美國的基金會Center for Human Technology，致力於扭轉行動裝置和社群媒體，影響用戶生活品質所造成的「注意力危機」。</p> <p><span style="font-size:28px;"><strong>好處與便利性掩蓋了副作用</strong></span></p> <p>當新穎的事物冒出時，首先，吸引大眾注目的常常只是，新事物帶來的好處與便利性，卻往往遺忘背後的副作用，吳修銘提到，需要經過一段時間的沉澱，等新奇感沖淡後，人們才會開始注意到，新事物帶來的副作用。</p> <p>從過往可窺知一二，如古柯鹼、鴉片等管制藥品，過去曾作為精神問題或舒緩壓力的解藥，而如今被列為毒品，再到科技發展所推波助瀾的新產物，像是 Google的問世被視為，能解決查詢和獲取資訊，受時間、地點限制的問題；臉書的誕生則被當作，能解決朋友間交流困難的靈丹。</p> <p><span style="font-size:28px;"><strong>無法掌控自身的注意力，成世代性危機</strong></span></p> <p>注意力商人對社會造成的影響，可從個人和組織兩個層面探討，吳修銘歸納兩大個人層面的影響，首先是危害個人的心理健康，注意力商人大量攫取人們的注意力，導致人們的情緒容易受他們推播的內容影響。其次是破壞個人的生活品質，人們困在使用網路和手機的循環裡，因而無法將時間花費在自己想要做的事物上，使得人們不易經營生活，吳修銘更提出警告：「失去掌控注意力的能力，已成為新的世代性危機。」</p> <p>組織層面，不管是何種類型的組織，則都面臨人們大量的注意力，被注意力商人奪取，而使人們無法把注意力集中，專注在需要執行的任務上，因而影響組織的生產效率。</p> <p><span style="font-size:28px;"><strong>2020美國總統大選將成注意力產業的角逐場</strong></span></p> <p>吳修銘認為，未來注意力產業的走向，還不明朗，不過，即將到來的2020年美國總統大選，將是一個觀測的指標。上屆總統選舉，美國總統川普成功地運用注意力商人的模式，以高曝光量吸引民眾的注意力，吳修銘表示，川普是利用此商業模式獲利的好例子。</p> <p>當選後，川普也不斷以發送推文的方式，來宣達政策、表達觀點等，而這些吸引民眾注目的舉止，都非過往美國總統會採取的，吳修銘指出，民眾面對這樣不尋常的型態，可能會產生一股翻轉的反作用力，又或隨著時間，民眾接受、習慣了這樣的舉動，使吸引民眾注意力的型態，變得更為普遍，甚至成為社會「新的常態」。民眾會反擊或接受注意力產業，下一屆美國總統大選的過程和結果，將透露端倪。</p> <p>注意力產業發展至今，已超過200年，近年也有新的產業變化，注意力商人走向自成一條產業鏈的模式，他們的收益不再只來自於廣告，更來自廣告所推播的自有產品收益，例如美國零售龍頭亞馬遜，近年除了在零售市場耕耘，將觸角伸入醫療領域，還大舉進軍視聽娛樂的市場。</p> <p>更進一步窺探，就能發現亞馬遜在推播廣告的同時，也透過廣告販售自有品牌的產品，以及自有出品的影劇。吳修銘指出，未來，將有機會看到更多的注意力商人，自己發展出一條龍的產業鏈。</p> <p>注意力到底價值多少呢？吳修銘表示，或許民眾個人的注意力，不具多少價值，但當數百萬名民眾的注意力，集結在一起，背後所乘載的價值，就不可小覷。他更進一步形容，民眾注意力的價值，相當於加總臉書、Google、電視臺等注意力商人的資本額。注意力並非取之不盡，因此更為彌足珍貴，他預期，「注意力將成為新型態的貨幣，成為最具價值的東西。」</p> </div></div></div>
2019/3/16 12:00作者黃郁芸https://www.ithome.com.tw/news/129303
臺灣EDR崛起
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/910-feng_mian_gu_shi_-1_open-906x420_gong_zuo_qu_yu_1.jpg?itok=2hZdhagF" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來端點防禦的市場上，偵測與回應的解決方案（EDR）大行其道，不只國外資安廠商爭相推出產品，也出現了臺灣自主研發的品牌，包含成立已滿30年的防毒廠商趨勢，以及新創公司奧義智慧與杜浦數位安全等3家業者，展現臺灣資安技術的軟實力</p> </div></div></div>
2019/3/16 12:00作者周峻佑https://www.ithome.com.tw/article/129308
華為證實正在打造自家作業系統以防被美國封殺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華為消費者業務執行長余承東在<a href="https://www.welt.de/wirtschaft/article190034791/Huawei-Manager-zu-Spionagevorwurf-Das-hat-politische-Gruende.html" target="_blank">接受德國世界報（Die Welt）專訪時</a>證實，華為的確一直在<a href="https://www.theverge.com/2019/3/14/18265646/huawei-operating-systems-android-windows-ban" target="_blank">開發自家的作業系統</a>，以防遭到美國封殺。</p> <p>中國媒體南華早報先前即曾報導，華為最早是在2012年美國傳出將針對華為於中興展開調查的同時，就決定要開發自己的作業系統。華為的擔憂其來有自，因為美國在去年對中興所下達的出口禁令，是禁止美國業者將產品輸出給中興，除了各種電子零件或商品之外，也包含了各式作業系統，雖然該禁令只維持了3個月，但已造成中興逾10億美元的虧損。</p> <p>余承東向Die Welt坦承，他們一直在準備自己的作業系統，但這僅是華為的B計畫，相較之下，華為更願意與微軟及Google等生態體系合作。</p> <p>余承東也發下豪語，指出華為將會在即將來臨的5G時代成為全球智慧型手機市場的霸主，即將在明年超越三星的市場地位。</p> <p>根據<a href="https://www.ithome.com.tw/news/128593" target="_blank">IDC在去年第四季的調查</a>，三星以18.7%的市佔率成為全球最大的智慧型手機製造商，居次的蘋果佔18.2%，華為以16.1%名列第三，余承東的發言意謂著，華為很快就會一舉超越蘋果及三星。</p> <p>此外，余承東也預期摺疊螢幕手機在5年內就會成為市場主流，且相關手機的價格在一兩年內就會低於1000歐元（3.5萬元新台幣），但可能要花更久的時間才可能低於500歐元。</p> </div></div></div>
2019/3/15 17:45作者陳曉莉https://www.ithome.com.tw/news/129377
GraphQL基金會與聯合開發基金會合推GraphQL開源規範標準化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux基金會旗下的GraphQL基金會，與聯合開發基金會（Joint Development Foundation）<a href="https://www.linuxfoundation.org/press-release/2019/03/the-graphql-foundation-announces-collaboration-with-the-joint-development-foundation-to-drive-open-source-and-open-standards/">聯手，共同推動開源標準的採用，並且持續發展GraphQL規範</a>。</p> <p>由於GraphQL的使用者日漸增長，臉書考量開源專案的發展，在去年11月的時候，為GraphQL成立基金會，並交由Linux基金會代為管理。GraphQL基金會為社群提供資金、營運以及行銷資源，以推廣GraphQL採用並加速整體生態系發展，另外，還支援GraphQL.js參照實作、DataLoader函式庫以及GraphiQL開發者工具等技術專案開發。</p> <p>聯合開發基金會是一個獨立的非營利組織，提供法人和法律需要的基礎設施，使團隊能夠建立標準且按照標準運作，同時也能提供原始碼開發協作支援。GraphQL是第一個Linux基金會與聯合開發基金會合作的專案，目的是要加快開源專案開放規範標準化的過程，而開放人員也才能夠使用開放的GraphQL規範和開源軟體，設計出符合要求的API。</p> <p>Linux基金會表示，GraphQL對於API的開發非常重要，因為他能讓單個API請求內含巢狀物件，而在傳統的作法則需要進行多次API請求。該基金會也提到，隨著應用程式轉向微服務架構，GraphQL可以重新定義API設計以及客戶端到伺服器端的互動，減少傳輸的資料量，還能大幅改善開發人員體驗，加速開發工作。</p> </div></div></div>
2019/3/15 17:52作者李建興https://www.ithome.com.tw/news/129372
英特爾修補19個Windows繪圖驅動程式的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00189.html" target="_blank">英特爾本周修補了19個基於Windows平台的繪圖驅動程式漏洞</a>，相關漏洞可能帶來權限擴張、阻斷服務與資訊揭露，雖然所有的漏洞都需透過本地端存取才能開採，但其中有兩個被列為高度風險，允許駭客執行任意程式。</p> <p><a href="https://www.zdnet.com/article/windows-10-graphics-intel-warns-patch-19-severe-driver-flaws-now/" target="_blank">屬於高度風險漏洞的分別是CVE-2018-12214與CVE-2018-12216</a>。前者存在於Windows繪圖驅動程式的核心模式驅動程式（Kernel Mode Driver）中，含有潛在的記憶體毀損問題，將允許具有特權的使用者執行任意程式。</p> <p>CVE-2018-12216也同樣存在於Windows繪圖驅動程式的核心模式驅動程式中，只不過該漏洞源自於輸入驗證不足，允許具特權的使用者執行任意程式。</p> <p>其實上述漏洞都是在去年就被發現，也有部份修補程式在去年便開放下載，只是英特爾統一於本周發出公告，此外，這些漏洞都必須自本地端存取Windows裝置才能開採，威脅性相對不高。</p> </div></div></div>
2019/3/15 18:00作者陳曉莉https://www.ithome.com.tw/news/129378
工研院領先Google一步！國產糖尿病視網膜病變AI診斷技術獨步全球
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，世界各地吹起一波醫療影像AI浪潮，比如Google 3年前就用了近13萬張眼底圖，開發一套糖尿病視網膜病變AI診斷系統，可快速判斷病變程度，準確率還與人類醫生相當。隨著這波風潮，工研院更在2年前，就著手打造國產糖尿病視網膜病變AI輔助診斷系統，最近也公開揭露成果。工研院這套系統，不僅能將視網膜病變的嚴重程度分為5級，讓醫生能依此進行恰當的治療方式，還可以標示出4種肉眼難以辨識的初期病徵位置，讓病患及早發現問題、及早治療。工研院更表示，這還是「目前國際上唯一可偵測4種主要病徵並清楚標示位置的AI技術，」連Google糖尿病視網膜病變AI系統都沒做到。</p> <p>工研院糖尿病視網膜病變診斷輔助分析技術計畫主持人李雅文說，打造這套系統的動力，是因為目前「全臺眼科醫生只有1808位，但臺灣365個鄉鎮市區，超過半數沒有眼科醫生在執業，」因此，工研院決定開發這套AI輔助診斷系統，來協助非眼科醫生（比如新陳代謝科、內分泌科、家醫科等醫生）進行眼底圖判讀，並判斷糖尿病患是否該轉診至眼科，提高糖尿病患視網膜病變的早期篩檢率。</p> <p>也因此，2017年時，工研院向國內3家醫學中心取得31萬張眼底圖，同時通過人體試驗委員會（IRB）認證、確保取得的資料是安全且沒有問題的。經過資料前處理之後，工研院便請了50位眼科醫生來標註影像。</p> <p>不過，由於這項專案的目標之一，是要輔助病患早期篩檢，但早期病徵非常微小，像是微細血管瘤（Microaneurysms）、出血（Hemorrhages）等，而且在一張眼底圖中（如黃線標註處），這類病徵才11像素左右，「我們花了很多心思在這一塊，」李雅文說，因為病徵非常微小，一般影像標註工具難以標示，工研院還特別開發了一套標註系統，來給醫生使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20from%20iOS%20(1)(4).jpg" /></p> <p>而影像標註，是建立機器學習模型基準（Ground Truth）的重要過程，如果基準不準確，模型也無法準確預測。但在標註影像時，每位醫生對眼部病變的判斷難免有異，為解決醫生意見分歧，工研院安排3位醫生共同標註1張眼底圖，當前2位醫生對病徵或病變嚴重程度持不同意見時，就由第3位醫生來仲裁，或是協調2位醫生的看法，取得一致結果或是採用多數決方式決定。</p> <p>後來，工研院使用醫生標註好的10多萬張眼底圖，來訓練AI模型。在訓練過程中，工研院研究團隊也不斷根據訂定的效能指標，來調整模型，完成後再部署至場域中，進行實際操作。但在實作過程中，團隊發現，操作結果與當初醫院給予的報告仍有落差，因此又得重新訓練模型，再一次評估與調整。</p> <p>現在，這套糖尿病視網膜病變診斷輔助AI系統，可偵測4種主要病徵，包括微細血管瘤、出血、軟滲出物、硬滲出物（Microaneurysms、Hemorrhages、Soft Exudates、Hard Exudates），而且能標示出這些病徵的位置，方便醫生與病患解釋病變情況。李雅文強調，自家研發的糖尿病視網膜病變AI系統，可說是國際上唯一一個能標示出病徵位置的糖尿病視網膜病變AI系統。</p> <p>偵測病徵後，這套系統也會依此來分類病變程度，包括0至4級（No DR、Mild NPDR、Moderate NPDR、Severe NPDR、PDR）共5類，準確率已達85％以上。此外，該AI系統也有2分類模型，根據病變程度來建議是否要應轉診至眼科。</p> <p>李雅文提到，工研院這套糖尿病視網膜病變AI，還需連同軟體開發文件一起送至衛福部食藥署（TFDA）來查驗登記，之後才能上市販售。工研院目前也正尋找醫療器材行，為未來的技術商轉作準備。文◎王若樸</p> <p> </p> </div></div></div>
2019/3/15 18:09作者王若樸https://www.ithome.com.tw/news/129368
Google工程師以雲端運算算出多達31.4兆個數字的圓周率，奪金氏世界紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名<a href="https://cloud.google.com/blog/products/compute/calculating-31-4-trillion-digits-of-archimedes-constant-on-google-cloud" target="_blank">Google日籍工程師Emma Iwao</a>利用Google運算引擎（Google Compute Engine）的一個虛擬機器叢集，算出了精確度達31.4兆個數字的圓周率（π），並在<a href="http://www.numberworld.org/blogs/2019_3_14_pi_record/" target="_blank">圓周率日（3月14日）當天奪下了最新的金氏世界紀錄</a>。</p> <p>圓周率為一圓形的周長與直徑之間的比率，大家所熟悉的圓周率為3.14，但其實它是個無法用分數表達的無理數，有著無止盡的小數；由於沒有準確的π值，也使得人們永遠無法計算出圓形的精確周長與面積。</p> <p>對於許多數學家或書呆子來說，圓周率是個迷人又神秘的數字，人們相信它在西元前1894年的巴比倫時代就被發現了，只是當時的圓周率是3.125，上一個算出最多圓周率數字的金氏世界紀錄保持人是一名瑞士的科學家Peter Trueb，他花了超過100天的時間算出了22兆個數字。</p> <p>這次Iwao則是在25台Google Cloud的虛擬機器上，執行專為π設計的 Chudnovsky演算法，她花了121天算出了31.4兆個數字的圓周率，準確地來說是31,415,926,535,897個數字。</p> <p>Iwao不僅刷新了π數字長度的世界紀錄，同時這也是第一個建立在商用雲端服務、第一個使用SSD，以及第一個使用網路儲存的π紀錄，</p> </div></div></div>
2019/3/15 16:10作者陳曉莉https://www.ithome.com.tw/news/129370
臺灣醫療AI先驅看醫療的下一步：AI預防醫學的3大機會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「許多醫療AI應用，仍在影像判讀上，」投身醫療AI超過25年的臺北醫學大學醫學科技學院院長兼萬芳醫院皮膚科主任李友專認為，比起發展醫療影像判讀AI，預防醫學AI更重要。</p> <p>李友專看好臺灣擁2大優勢，包括統一的健保資料庫和經年累月的醫療大數據。他指出，健保資料庫統一管理了全臺人民的醫療資料，「這是其他國家沒有的，」比如加拿大和歐洲，各省擁有各自的健保局，其資料格式互不相通、資料也無法共享。其次，臺灣健保的另一個好處，就是自開辦20多年來，全臺500家醫院、2萬家診所「都必須將電子病歷做好，」再加上國人常看醫生，一年平均掛號15次，每次看病的檢驗和診斷資料，長年累積下來成為「超級大數據」。李友專更提到，臺灣醫療的用藥、診斷記錄皆由醫生直接輸入到檔案中，「和其他國家不同，」比如美國，醫生先用Word撰寫用藥和診斷記錄，再透過程式處理，才匯入至醫療系統中。相較之下，臺灣直接輸入系統的做法，就十分精準。</p> <p>「擁有這麼多資料，我們該研究什麼題目？」去年，李友專在美國洛杉磯一場AI in Healthcare會議上，發問卷調查在場三百多名臨床醫師和醫療從業人員的看法。這份問卷分涵蓋3個角度，包括利害關係人（病人、醫生、醫療管理人員、保險人員）、地點（家中、醫院、其他機構），以及照護急迫性（預防型、急性、長照型），受試者須從這3個角度中各勾選1項自己認為最重要的因素。</p> <p>統計問卷結果顯示，最高票的組合為「病人+家中+預防型」，「這給我一個靈感，預防性照護很重要。」</p> <p>不過，預防醫學要發揮效益，得靠預測。「要先Predict，才能做到Prevent，」李友專眼中的預測，要具備準確（Accurate）、及時（Timely）、個人化（Individualised）和可行（Actionable）等4個特點。也就是說，精準的疾病預測，其預測發病期應在未來的3至12個月，而這樣的預測必須量身訂做，考量個人家族病史、身體狀況和生活習慣。</p> <p><strong><span style="font-size:18px;"><span style="color:#0000FF;">預防醫學AI的應用層面</span></span></strong></p> <p>因此，李友專認為，AI在預防醫學上可以有3大類應用，首先是用AI降低早期風險（AI-based Earlier Risk Reduction），也就是根據個人的家族疾病史、基因、身處環境和飲食習慣等百萬個變數，來計算未來3至12個月罹患某疾病的機率。</p> <p>第二是AI可用於偵測早期發病（AI-based Earlier Detection）。他解釋，目前各國在第零期就偵測出癌症的比例，仍相當低。以乳癌零期來說，美國的偵測率為20％，臺灣只有3％。他指出，要是能在第零期、第一期就發現癌症，治癒機率就會提高，「這是AI能介入的地方，」關鍵是機器學習可以處理大量的變數，不像古典統計學難以處理，削弱了預測準確率。</p> <p>而第三項針對慢性病病患，AI介入可以降低併發症的發作（AI-based Earlier Intervention）。他舉例，北醫大先前開發一款App「MoleMate 痣能達人」，透過4位皮膚科醫生和3,000位病人的資料，來訓練深度殘差網路（ResNet），民眾只要上傳痣的照片，系統就會告知是否需要就診，並定期要求上傳照片追蹤，以降低轉化為黑色素瘤或皮膚癌的風險。</p> <p>北醫也正進行一項肝癌預測計畫，利用過去36個月的個人健康紀錄（PHR）來預測未來12個月罹患肝癌的機率。北醫利用去識別化的8萬名肝癌患者資料、2,700多個變數等，來訓練監督式機器學習模型。北醫還有一項獨特的做法，將時間矩陣轉換為圖像再來訓練，以強化時間維度（Temporal Dimension）的影響。「因為醫療資料非常注重時間，」李友專指出，過去以統計方法來預測時，因為時間維度不好處理，所以經常壓縮成一個變數。「但過程很重要，」他表示，用單一時間變數的預測準確率才70%，「如果將時間展開，就可以達90%以上。」</p> <p>時間維度的重要性，不只反映在單一疾病的預測上，也反映在個人一生的疾病預測上。李友專認為，透過時間維度和每個人的表現型變數（Phenotype）、環境變數（Exposotype）、基因變數（Genotype）與行為變數（Behaviors），就能以機器學習來準確預測人一生中可能面臨的疾病。文⊙王若樸</p> </div></div></div>
2019/3/15 16:17作者王若樸https://www.ithome.com.tw/news/129369
研究：Android防毒軟體只有3成有效，更有2成5反而不安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動上網病毒防不勝防，Android手機用戶可能想到下載防毒強化手機安全。不過一項<a href="https://www.av-comparatives.org/tests/android-test-2019-250-apps/" target="_blank">研究顯示</a>，連Google官方的 Play Store上的防毒軟體或反惡意程式軟體，僅三分之一具備一定水準的防護能力，其他的不是偽造程式，就是沒什麼效果，更有24%屬於不安全的程式。</p> <p>國際獨立測試機構AV-Comparatives今年一月針對Google Play Store上250款反惡意程式app做了測試。研究團體讓所有app在同樣條件下偵測新近2000隻惡意程式樣本，並判斷這些app的偵測結果。透過自動化工具，每支app都做了2000次。</p> <p>測試結果中，有80款app對惡意app偵測率超過30%，列入前段班。包括MalwareBytes、AVG、Avast、Avira、Bitdefender、Qihoo、ESET、F-Secure、Sophos、TrendMicro、卡巴斯基、McAfee以及Google Play Protect等都上榜了。</p> <p>但是研究團隊發現有138款程式偵測率不到30%，或誤判率很高，會將乾淨程式誤判為病毒。有些程式是單純因為不當實作第三方掃瞄引擎而有臭蟲。研究發現，有些防惡意程式app並未實驗掃瞄下載程式的程式碼，只是比對白名單／黑名單，而且只掃瞄封裝名稱。如果程式的封裝名稱未被加入到白名單中，則它檢查的每個程式都會被認定為惡意程式。惡意程式只要封裝程式內有合法名稱，如「com.adobe」，就以躲過這些app的偵測。</p> <p>有些app只能抓得到很舊的Android惡意程式樣本，這是因為Google自Android 8 (Oreo)後限制app背景執行，這使反惡意程式app必須改成檢查Android 的「封裝添加廣播」（Package Added Broadcasts）來偵測新安裝的程式。如果沒來得及改，就會無法抓到最新惡意程式，有這問題的也不乏某些知名大廠。</p> <p>研究人員也發現，這些很弱的app UI往往很類似，只有顏色不同而已，顯然是套用了相同的版型。</p> <p>有相當比例的「反惡意app」本身就是被優良安全防護app偵測為有問題的程式，不是木馬程式、可疑或假防毒惡式，就是垃圾軟體。有61家（24%）開發商被研究團體列為高風險。它們當中大部份可能未來幾個月內就會被Google發現而移除。</p> <p>過去二個月內已有32款app偽造或唬人的反惡意程式遭Google移除，包括Taobao、Weather Radar Forecast等。</p> <p>研究人員指出，多數高風險app是來自業餘開發人員或非安全業界的廠商，後者多半是從事廣告業，或只是想用安全軟體打知名度。前者則可從Google Play Store的作者聯絡資訊來判斷。一般業餘開發人員不會提供公司網址，只有Gmail或Yahoo等電子郵件信箱。這些app大部份也不會有任何隱私政策。Google Play Store禁止沒有隱私政策的app，以避免用戶下載到品質低落的產品。</p> </div></div></div>
2019/3/15 15:00作者林妍溱https://www.ithome.com.tw/news/129367
Dropbox悄悄將免費版的連結裝置數量限縮為3台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Dropbox免費版用戶要注意了。從3月起Dropbox將Dropbox Basic允許連結的裝置數，由不限量調降為3台，超過這個數字的用戶可能要花錢升級為付費會員。</p> <p>Dropbox並未正式公告，而是在<a href="https://help.dropbox.com/account/computer-limit" target="_blank">FAQ網頁上悄悄說明</a>。Dropbox指出，從2019年3月開始，Basic用戶最多只能將帳號連結三台裝置，包括桌機、筆電和行動裝置。至於付費的Dropbox Plus和Professional版，則仍然可連結無上限的裝置。</p> <p>幸好，Basic版用戶若是三月之前連結Dropbox帳號的裝置就已超過三台，所有連結都還是可以保留，但無法再加入新裝置。而三月以後加入的新Basic版用戶則就只能選擇三台以下的裝置連結了。</p> <p>Dropbox希望儲存需求超過2GB的使用者<a href="https://www.dropbox.com/buy?_tk=upgrade_hero_button" target="_blank">升級為付費會員</a>。Dropbox Plus費用為一個月9.99美元或一年99美元，提供1TB儲存空間以及行動裝置離線資料夾、遠端清除裝置檔案及電子郵件服務。更高階的Professional版則有2TB線上硬碟，費用為一個月19.99或一年199美元，還提供全文搜尋、追蹤工作檔案、120天版本紀錄及支援即時通訊服務等。Professional版現在提供14天免費試用方案。</p> <p>當然，Google Drive和微軟One Drive也提供免費網路硬碟，分別提供15GB和5GB的線上儲存空間。 </p> </div></div></div>
2019/3/15 13:20作者林妍溱https://www.ithome.com.tw/news/129363
中國電商網站Gearbest洩露150多萬筆消費者個資、訂單資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員<a href="https://www.vpnmentor.com/blog/gearbest-hack/" target="_blank">發現</a>，中國主要電商網站Gearbest伺服器未做好安全防護，超過150萬名消費者個資、訂單內容及信用卡資料曝光。</p> <p>知名白帽駭客Noam Rotem領導的安全公司VPNmentor研究團隊，在近日執行的一個善良駭客專案（ethical hacking project）中，發現中國主要電商站Gearbest使用的ElasticSearch伺服器，洩露來自訂單、支付與會員等關鍵資料庫的150多萬筆資料。研究人員發現外洩的資料涵括消費者姓名、email、電話、出貨地點、購買商品品項，消費者支付型態、信用卡號、IP位址、訂單編號、以及消費者出生日期、住家地址、身分證、護照號碼及帳號密碼等。</p> <p>Gearbest為中國環球易購集團下的電商網站之一，銷售範圍超過250國。2017年銷售金額達14.8億美元，也名列全球前250大網站。</p> <p>研究人員發現，Gearbest資料庫不僅不安全，可能還有內鬼或惡意程式會定期上傳最新的資料。</p> <p>雖然Gearbest宣稱蒐集這些資料是為了提供更好的服務，而且針對敏感資訊提供加密，但事實上，有些資料根本被不必要蒐集，例如送貨並不需IP位址。此外，研究人員也發現大量資料未加密儲存，包括電子郵件和密碼，他們相信這是管理人員處事輕忽所致。</p> <p>利用外洩的客戶，研究人員不但把訂單內容看得一清二楚，甚至可資訊累積點數，以及變更密碼。研究團隊表示，這些資料已足夠讓無良駭客竄改用戶身份、存取政府網站、銀行帳號或醫療保險紀錄等，而LGBT性向資訊的曝光，可能讓這些消費者在某些國家遭到判刑、罰金，甚至處死。</p> <p>除了客戶資料外，研究人員還發現連結Gearbest資料管理系統Kafka的URL也外洩。Kafka的程式讓企業控管透過伺服器傳送的網站資料量，作用是防止伺服器過載、確保網站效率，以及支援蒐集大量資料。如果這台系統遭惡意駭客存取，變更資料庫參數或關閉伺服器某些部份，即可能造成用戶無法下單、資料無法傳送等重大災情。</p> <p>由於此次資料外洩實在太誇張，駭客數度連繫Gearbest要求強化防護，甚至在報告公開前幾天還通知他們，但皆未獲得Gearbest回應。於是研究團隊決定公開研究發現。</p> <p>這是二年內Gearbest第二次發生資料外洩。2017 年底該公司也傳出遭撞庫攻擊，導致數百用戶電子郵件和帳號外洩。<a href="https://techcrunch.com/2019/03/14/gearbest-orders-exposed/" target="_blank">Techcrunch報導</a>，Gearbest在歐洲有相當市佔，此次資料外洩可能引發GDPR相關的法律責任。</p> </div></div></div>
2019/3/15 13:30作者林妍溱https://www.ithome.com.tw/news/129364
臉書高層地震，產品長與WhatsApp副總裁雙雙離職
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書創辦人暨執行長<a href="https://newsroom.fb.com/news/2019/03/a-note-from-mark-zuckerberg/" target="_blank">祖克柏（Mark Zuckerberg）宣布</a>，在臉書準備打造以隱私為中心的社交平台，展開新頁章的同時，該公司的產品長Chris Cox，以及負責WhatsApp的臉書副總裁Chris Daniels都即將離職。<a href="https://www.nytimes.com/2019/03/14/technology/facebook-chris-cox.html" target="_blank">紐約報導</a>則引述消息來源報導，這兩位臉書的大將都是因為與祖克柏的理念不合才決定離開。</p> <p>根據報導，他們彼此間的主要的歧見在於祖克柏堅持要控制一切，將臉書、Instagram、WhatsApp與Messenger加以整合，並打造以隱私為中心的單一社交平台，而各服務的負責人則擔心這將危及各別產品的成長及普及，也會失去主導權。</p> <p>祖克柏是在2004年成立了臉書，Cox隔年就加入了臉書，是臉書最早的15名軟體工程師之一，之後他陸續負責動態消息、設立臉書第一個人資團隊、參與臉書的定位、主導臉書的設計與產品團隊、開發Facebook程式，至掌管臉書的所有程式。</p> <p>其實從祖克柏的描述來看，Cox早有去意。他說Cox一直想做其它的事，只是兩人在2016年之後都意識到改善臉書產品是更重要的任務，於是Cox決定留下來協助他進行改革，而隨著臉書即將進入新的旅程，Cox亦認為是該離開的時候了。</p> <p>至於臉書副總裁Chris Daniels原本負責的是企業開發團隊、Internet.org與WhatsApp，亦已提出辭呈。</p> <p>祖克柏已找到接手Cox與Daniels任務的對象，但近期內並不打算重新聘任產品長，因而未來不管是接手Facebook程式的Fidji Simo、掌管Instagram的Adam Mosseri、主導Messenger的Stan Chudnovsky或是負責WhatsApp的Will Cathcart都將直接向祖克柏彙報。</p> <p><a href="https://www.facebook.com/chris.cox" target="_blank">Cox</a>也公布了自己的離職感言，從文章中可看出要離開一家待了13年的公司所溢出的感傷，他感謝祖克柏建立了臉書，凝聚了這些一起成長的夥伴，不過他也說要打造一個兼顧表達、安全及隱私的現代通訊平台是個龐大的專案，臉書需要能為此感到興奮的新主管，似乎顯露了他自己並不那麼感興趣。</p> </div></div></div>
2019/3/15 13:40作者陳曉莉https://www.ithome.com.tw/news/129365
臉書、IG同時當機，只因變更伺服器配置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）與Instagram（IG）在3月13日同時發生大當機事件，最多的抱怨是無法登入、行動程式不能用了，無法上傳照片或是網站掛了，而<a href="https://twitter.com/facebook/status/1106229690069442560" target="_blank">臉書隔天透過Twitter宣布</a>，那是因為變更了伺服器的配置，而讓許多用戶無法存取程式或服務，已經解決了問題，正在回復所有的系統。</p> <p>不過，根據臉書的<a href="https://developers.facebook.com/status/dashboard/" target="_blank">平台狀態報告</a>，在14日晚間11點時，某些API請求還是會出現問題，可能需要更久的回應時間或遭遇無預期的失敗，正在調查並尋找解決方案。</p> <p>另一方面，專門監控全球當機情況的<a href="https://outage.report/facebook#2019-03-14" target="_blank">Outage.report</a>則顯示，臉書與IG的當機事件在13日最為嚴重，當天分別有逾2萬及3萬的當機報告，且這些報告來自全球超過130個國家，也莫怪乎此事很快就成為全球議題。</p> <p>至於14日的臉書與IG仍然呈現不穩定的狀態，儘管狀況已減緩，皆依然分別收到超過1萬份的當機報告。</p> <p>一般而言，就算系統偶爾出現小問題，Outage.report所收到的當機報告也只有數十或數百份；以同樣在13日發生全球當機狀況的Gmail及Google Drive來看，其當天的當機報告數量分別只有6,800份及881分，可見臉書與IG的當機規模之大。</p> </div></div></div>
2019/3/15 14:00作者陳曉莉https://www.ithome.com.tw/news/129366
Fintech周報第90期：不怕純網銀來勢洶洶，台新先靠數位銀行Richart搶下5成市占率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">03/09-03/15</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新金控 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 法說會</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">不怕純網銀來勢洶洶，台新先靠數位銀行Richart搶下5成市占率</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">台新金控3月11日舉辦第4季法人說明會。面對臺灣2家純網銀即將誕生，台新要如何因應？台新金控總經理林維俊表示，純網銀只有一個管道可以接觸客戶，但台新除了有傳統的管道如分行、網銀、行動App外，還有一大利器，就是建置了24小時皆可開戶的數位銀行Richart，目前在數位銀行市場，已有5成以上市占率，林維俊認為，台新有完整的管道與客戶溝通，也是他們的利基所在。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">台新銀行總經理暨個人金融事業總處執行長尚瑞強表示，台新在金融科技架構的應用與實踐琢磨深入，且投入相當大的資源。他提到，台新在金控層級，成立了數位策略小組，從金控的角度往下展開各項新興科技應用，且在個人金融與法人金融領域都有數位專責小組在處理。他也提到，台新在開放API，把內部流程盡量全部外部化，只要是台新內部的放款、收單、查詢、收款等，只要任何產業要跟台新介接，只要把規格確定，就能介接。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 雲端服務</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會將放寬金融業採用雲端服務限制</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金融業因涉進客戶資料，甚至國際資料傳輸，所以在上雲之路仍有法令上的限制。為了因應金融科技發展，金管會近期召集中央銀行、美國在臺協會、歐洲商會暨美國商會聯合銀行委員會、銀行公會、Google、微軟、Amazon等共5家科技業者，以及17家金融業者參與「金融機構作業委託他人處理內部作業制度及程序辦法」修正草案公聽會。金管會認為，適當導入雲端服務，可改善金融機構作業處理效率及系統建置彈性，有助於提升經營效率與節省成本。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會擬具委外辦法修正草案，新增金融機構將作業委託雲端服務業者處理，應檢具風險管理機制、資訊安全、查核機制等相關文件，並向主管機關提出申請。修正重點還包括，即便作業委託雲端業者處理，金融機構仍應負最終監督義務；並應具備專業技術及資源監督雲端服務業者，且須有風險評估與管理機制；而針對客戶資料傳輸、儲存應具備資訊安全控管及保護機制；金融機構保有向雲端業者取得資訊及查核的權力；金融機構也應訂定緊急應變計畫及退場機制。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國人壽 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI 貼標</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國人壽打造保險服務標籤庫，要透過AI貼標精準行銷產品給保戶</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E4%B8%AD%E5%9C%8B%E4%BA%BA%E5%A3%BD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">中國人壽數位應用發展部副總經理宋健榮，揭露了中國人壽的最新AI應用。過去，中國人壽的貼標作業，得透過有經驗的大量人力，針對客戶的基本資訊，例如性別、職業等進行區隔。但透過AI，可做到較複雜的計算，針對某些客戶群貼標，如某些客戶群需要美金的資產，就是一種標籤。此外，還能提升貼標人員的工作效率。當把標籤提供給各個業務單位時，他們就能快速掌握客戶屬性與需求，在銷售通路提供更精準的保險產品給客戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國人壽藉由AI貼標專案，打造了一個具擴充性、延展性的標籤庫，可容納不同資料的種類。宋健榮表示，中國人壽要先為長遠的規畫打下基礎。因為，一旦標籤庫建立起來之後，不只是行銷而已，還要在保險的過程中，每一步都可以運用到標籤，包括了到保險公司運作的流程。而貼標的工作，則是交由中國人壽數位應用發展部所培養的資料科學家來執行，他們也會把整個公司的標籤庫進行集中管理。中國人壽的AI貼標，現在已經在基本的名單開始試跑，預計在今年第2季發布。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IBM </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 客戶體驗中心</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">IBM即將在臺成立客戶體驗中心，鎖定5項技術實際案例展示</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_IBM_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣IBM即將在臺成立IBM客戶體驗中心，預計今年下半完成建置。臺灣IBM技術長暨業務副總經理徐文暉表示，客戶體驗中心成立的目的，是要提供技術與方案的展示場域，讓企業在資深產業解決方案架構師以及技術專家的建議之下，整合自家的應用場景，以及IBM在全球的產業資源，透過實際體驗，了解想要採用的技術，在實際操作上的狀況。目前IBM已在全球設立33家客戶體驗中心，而落地臺北，就是要在地化客戶體驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">徐文暉提到，光是IBM大中華區的客戶體驗中心，就有超過300個技術演示與方案，但在今年下半即將落成的臺北客戶體驗中心，首先預計展示的新科技，將會包括區塊鏈密碼錨定機制（Crypto anchors）、認知物聯網視覺質量檢測、IBM Watson財富管理與認知核保。後續若有需求，再引進其他技術或解決方案的實際案例展示。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 徵才</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">畢業生搶人大戰啟動，金融業跟科技業大搶數位人才</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%8F%B0%E5%A4%A7%E5%BE%B5%E6%89%8D%E5%8D%9A%E8%A6%BD%E6%9C%83_%E6%94%9D%E5%BD%B1%EF%BC%8F%E7%BF%81%E8%8A%8A%E5%84%92.jpg" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">「金融區找不到國泰，在科技區第一排。」3月9號在台大徵才博覽會這個企業年度徵才主要活動中，國泰金控打破歷年慣例，首次將自家攤位從「金融區」搬到了「資訊科技區」，不只是與金融同業競爭，更要與科技業者競爭，為了推動數位轉型，需要廣納多元人才。今年國泰金融集團預計釋出約5,200個職缺，其中數位科技人才的比例因應趨勢提升。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不只國泰積極招募數位科技人才，玉山金控具體列出「機器學習工程師」的職缺，也清楚列出AI應用的領域，包括個人化推薦、詐欺偵測與風險管理、內部作業流程的優化，及市場交易中的配對媒合；其他如元大金控利用智能交易降低投資的風險、國票金控應用於授信放款的風險評估、彰化銀行自建RPA系統，或台新金控的智能客服等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> HealthPass </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">慧康推出健康護照App，結合區塊鏈推動健康資料信託服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E3%80%90%E6%96%B0%E8%81%9E%E8%B3%87%E6%96%99%E3%80%91HealthPass%E5%81%A5%E5%BA%B7%E8%AD%B7%E7%85%A7App%E7%A4%BA%E6%84%8F%E5%9C%96.jpg" /></span></strong><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;" /><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">慧康生活科技（Health2Sync）發表HealthPass健康護照App，與中國信託、區塊鏈服務商Bitmark聯手推動「健康資料信託」概念服務，將個人健康資料當作數位資產，上傳到Bitmark的區塊鏈，以有償的方式授權給第三方業者使用。使用者安裝App到手機後，就能以手機拍攝紙本健檢報告，經過OCR辨識進行數位化後，App會提供各項健檢指標意義。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">所有上傳的健檢資料會記錄在Bitmark的區塊鏈上，借重區塊鏈的不可篡改、可溯源特色，在資料的擁有者同意下，將健檢資料以去識別化的方式，以端到端加密方式傳輸，授權給與HealthPass App合作的第三方業者利用。目前HealthPass App用戶已可將自己的健檢資料授權給前身為拜耳的安晟信血糖研究計畫，透過分享健康資料獲得獎勵金。授權資料的回饋金可經由中國信託的區塊鏈驗證支付，撥款到使用者的帳戶中。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Accenture</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Accenture：2018全球對FinTech的投資有46％集中在中國</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">多家媒體在近日引述管理顧問公司Accenture的研究指出，2018年全球對金融科技的投資金額為553億美元，接近2017年的兩倍。而全球對金融科技（FinTech）的投資，有54％集中在亞太（Asia Pacific，APAC）地區，包括了中國、新加坡、印度、澳洲與日本在內。而光是中國的FinTech投資規模，即達到255億美元，就佔了全球的46％，以單一國家身居全球之冠，亦超越了北美與歐洲市場。去年中國最大手筆的FinTech投資莫過於螞蟻金服（Ant Financial）在6月完成的140億美元增資案，此一規模龐大的增資案，也創下了全球私人公司史上最高的單次增資紀錄。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span>Health2Sync<span style="font-size: 14pt; vertical-align: top;">；攝影／</span>李靜宜、翁芊儒</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1.　</strong><strong><span style="font-size: 14pt;"><a href="https://www.ithome.com.tw/news/129143">基於區塊鏈技術的身分驗證方興起，強調零信任與去識別化</a></span><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; font-size: 14pt;">2.　</strong></strong><span style="font-size: 14pt;"><a href="https://www.ithome.com.tw/news/129244">憂不懂科技或缺乏信用額度的低收入戶被邊緣化，美國費城立法禁止無現金商店</a><br /> 3. </span><a href="https://www.ithome.com.tw/news/129127">研究人員發現大量Docker主機防護不足，而淪為挖礦工具</a><br /> 4. <a href="https://www.ithome.com.tw/news/129237">Amazon、摩根大通與巴菲特合組的健康照護服務公司正名為Haven，欲解決美國看病困難、醫療保險複雜難懂、藥物昂貴問題</a><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2019年3月</strong></strong></p> </div></div></div>
2019/3/15 11:57作者李靜宜https://www.ithome.com.tw/news/129362
【打破傳統主控臺條列呈現，端點攻擊事件調查也可以非常酷炫】臺灣3大EDR系統功能總覽
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cycarrier_tu_pian_lai_yuan_ao_yi_zhi_hui_.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【以戰情室統整各項調查資訊】對於攻擊事件的樣貌上，奧義智慧將Xensor收集的資料交由CyCarrier平臺分析後，可在儀表板上同時呈現事件影響的範圍，以及依據時間軸解析經過，而右側的欄位，則是列出受調查的端點電腦細節。(圖片來源／奧義智慧)</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市面上，投入端點偵測與回應（EDR）系統的資安業者，可說是相當多元，例如，宣稱能取代傳統防毒、主打次世代防毒（NGAV）的新創公司，還有提供鑑識服務業者，也將他們相關檢測工具產品化；而從端點防毒軟體起家的資安公司，現在幾乎都推出相關的解決方案。正因為如此，雖然這些廠商所推出的產品，都宣稱擁有EDR的功能，實際適用的環境卻相當不同。</p> <p>從企業導入的角度來看，首要的考量，便是現有的端點防毒機制是否能夠一起保留下來，或者，要由獨立的EDR的端點防護機制來搭配防毒軟體。從目前3款市面上的EDR解決方案來看，其中的趨勢Apex One，核心就是防毒軟體，以包含EDR系統功能的端點防護平臺（EPP）為出發點，因此，企業若要導入Apex One，就要以該套產品來規畫整體端點防護架構。</p> <p>由奧義智慧與TeamT5杜浦數位安全兩間新創公司所推出的解決方案中，則是以攻擊「事中」和「事後」的偵測為主，因此企業仍要搭配防毒軟體使用。這樣的概念，就好像企業請更專業的私家偵探，來協助調查難以發現的進階攻擊事件，但是，公司同時還是要在大門派駐警衛，先行排除看起來有問題的可疑人士。</p> <p>其中，奧義智慧所推出的Xensor，比較接近多數EDR系統的做法，必須部署端點的代理程式，但TeamT5杜浦數位安全的ThreatSonar，採用的是非常駐型態的端點掃描軟體，訴求對於生產力影響極低，也不會有系統相容性問題。由於這款產品偏重在找出惡意威脅的能力，而在EDR的回應機制上，主要還是仰賴該公司的因應團隊，以便協助企業進一步排除威脅。</p> <p>識別威脅的機制上，也是EDR產品的主要賣點之一，因此，這3家業者都主打其分析的方式。</p> <p>像是奧義智慧，便強調由機器人自行模擬攻防，藉此突破鑑識專家的盲點；而TeamT5杜浦數位安全則是強調能夠由威脅的特徵中，歸納出攻擊者的手法，從而做為企業進行防禦的參考；至於趨勢科技採用了多層次的精準機器學習XGen，利用雜訊消除（Noise Cancellation）技術，增強機器學習識別威脅的準確率。</p> <p>在呈現威脅的手法上，兩家新創公司也擺脫大多數EDR產品慣用的手法，尤其是奧義智慧最為獨特，採取了戰情室的概念來設計管理主控臺介面——不只以黑色為網頁介面的背景，更能同時提供大量的圖表，讓管理者能以各種層面檢視攻擊事件。</p> <p>這兩款由新創公司推出的產品，不僅訴求具備EDR的功能，甚至在偵測威脅的手法上，能超越大多數的同類型產品，同時，它們的建議售價並不低，Xensor每臺電腦每年的售價為20,000元（未稅），而ThreatSonar則是在100人的環境下，每臺大約是18,000元，而趨勢Apex One每臺電腦每年為2,236元（未稅）起，選購EDR模組則要另外計價。</p> <p><strong><span style="font-size:28px;">奧義智慧推出的Xensor，以戰情室手法，呈現極為詳盡的分析結果</span></strong></p> <p>在EDR端點上的偵察，奧義推出的解決方案，主要由Xensor執行相關資料的收集，再交由CyCarrier戰情中心進行分析。而在這樣的架構下，代理程式的執行偵測狀態，與端點電腦威脅情勢解析，分別由Xensor與CyCarrier的管理平臺提供相關的資訊，而這點與國外許多EDR產品試圖進行整合的策略，可說是大異其趣。</p> <p>不過，該公司還是有其他面向的整合計畫，他們今年打算將上述兩個平臺，以及威脅情資系統CyberTotal，予以串接，目的是打造更為自動化的2.0版資安防護平臺。</p> <p>從Xensor端點監控的方式來看，這套系統可分析的平臺類型，涵蓋了Windows、macOS，以及Linux等作業系統，此外，該公司也計畫支援iOS與Android等行動裝置的作業系統。而在部署的做法上，奧義智慧也強調Xensor提供了彈性，除了一般EDR常見的代理程式，這套系統也支援以網路掃描的方式，進行鑑識作業之用，對於尚未部署代理程式的電腦，Xensor也能執行初步檢測。不過，若是想要透過Xensor即時監控端點電腦的動態，企業就要安裝代理程式，才能持續收集電腦的狀態。</p> <p>在偵測威脅的做法上，Xensor採取了複合式的做法，都是奧義智慧透過人工智慧訓練出的模型，藉此讓代理程式能採集到最合適的事件軌跡。原廠宣稱，Xensor能夠檢測的面向，包含能發現中性程式執行一連串惡意行為的現象，以及電腦內廣受信任的軟體（擁有合法數位簽章、企業白名單軟體等），執行許多不尋常的行為等等。若是出現合法使用者與駭客同時登入相同電腦的狀況，該系統也會識別為帳號遭到盜用。</p> <p>雖然，Xensor是透過原廠的機器學習模型識別威脅，但對於能用防毒特徵碼識別的惡意程式，這套EDR代理程式還是能夠找出相關威脅。</p> <p>但若是想要檢視更為完整的攻擊事件樣貌，企業則要透過CyCarrier執行進階分析，這個分析平臺提供整體關連圖，以及透過時間軸提供事件的軌跡，以供管理者各式面向的資訊。</p> <p>不論是Xensor還是CyCarrier主控臺，都與大多數的EDR產品的呈現風格差異頗大，最顯著的部分，就是採用黑色頁面為背景。再者，則是在圖表上，大量使用了相當鮮艷的色調，對於管理者來說，相當容易識別，並能更塊找到需要優先調查的事件。</p> <p>而在CyCarrier的儀表板上，更同時顯示大量的內容。雖然許多EDR可提供攻擊範圍與事件經過的關連分析，但通常都是分開呈現，要像CyCarrier能一併在儀表板列出相關資訊的做法，其實並不多，而且，CyCarrier更提供了其他的內容，讓管理者同時能得知想要了解的面向──包含了攻擊行為與檔案的關連圖表，以及攻擊屬性的雷達分析圖，還有攻擊事件月曆等等，因此，管理者一次能夠得到的資訊更為豐富。</p> <p>奧義智慧也強調，他們訓練的分析模型，與市面上大多的EDR廠商有顯著的不同。</p> <p>因為，該公司不光是分析大量的資料，同時為了避免鑑識專家判別威脅可能存在的盲點，他們也讓人工智慧模擬可能的攻擊，以此進行機器學習模型的最佳化。</p> <p>這樣的概念，就像是人工智慧棋王Alpha Go的策略，藉著自己下棋快速成長，因此，奧義智慧也宣稱，他們系統所採用的人工智慧，不只能識別攻擊行為，還能協助企業調查攻擊案情。</p> <p>若在威脅反應的作法上，Xensor目前能夠提供的是遠端因應機制，當中主要是終止正在執行的攻擊行為。相較之下，它並未具備國外EDR產品在近期開始提供的進階反應措施，像是阻斷受害電腦的對外通訊，或是恢復遭受攻擊前的正常狀態等。不過，奧義智慧表示，他們已經規畫未來會提供相關功能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Xensor_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A5%A7%E7%BE%A9%E6%99%BA%E6%85%A7.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>能快速得知端點電腦整體狀態</strong></span></p> <p><strong><span style="color:#808080;">在Xensor的主控臺上，企業可了解所有端點電腦的安全狀態，這個儀表板列出了特別需要留意的高風險電腦，以及代理程式的運作狀態，是否上線運作，有多少臺電腦正在執行掃描等資訊。圖片來源／奧義智慧</span></strong></p> <p><strong><span style="font-size:28px;">TeamT5杜浦數位安全推出的ThreatSonar，提供進階的偵測</span></strong></p> <p>在端點威脅的偵測上，TeamT5杜浦數位安全則是呈現另外一種風格。他們以端點的ThreatSonar鑑識工具為基礎，因此這個工具僅是一個單純的可執行檔（綠色軟體），而不需任何的部署，實際企業在執行這套系統時，大多是透過群組原則的方式派送，並指定啟動掃描的時間。</p> <p>由於採用獨立執行程式的作法，而不需安裝，因此，TeamT5杜浦數位安全強調，這款產品不會像許多的EDR系統出現相容性的問題，對於企業的影響也相當輕微。也因為這樣的架構，ThreatSonar目前並不支援AD目錄服務的整合。</p> <p>不過，在能夠保護的端點類型而言，ThreatSonar目前只支援Windows作業系統，而該廠商表示，他們將於今年第2季推出正式版本的Linux掃描程式，macOS版本也在研發當中。</p> <p>在端點的偵測能力上，雖然ThreatSonar採取的是定期掃描的策略，並不像一般EDR會持續收集端點的行為記錄，檢測軟體也沒有深入系統底層，但該公司宣稱，他們還是能從端點電腦執行的軌跡中，找出大部分EDR系統難以發現的威脅。</p> <p>而從ThreatSonar主控臺的功能來看，該系統提供的項目相當特別，包含了端點的關連圖、威脅狩獵的調查功能，以及回溯事件過程的時光機等，其中，端點關連圖的用意，便是從使用者與端點電腦之間的存取，讓管理者從概觀的角度，快速得知企業環境內可能出現的異常行為。</p> <p>而在調查功能裡，ThreatSonar透過鮮明的事件顏色標籤，突顯所偵測到的風險程度與異常行為類別。值得一提的是，時光機不只提供能易於解讀的記錄，也清楚標識其風險等級等資訊，因此能做為管理者判斷是否需要加以深入調查的依據。</p> <p>整體而言，則是這套解決方案偏重於找出威脅的能力，並未提供能夠遠端執行因應的措施，而原廠指出，這個部分會透過專屬的團隊，協助企業執行所需的處理程序。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Eventlog__%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TeamT5%E6%9D%9C%E6%B5%A6%E6%95%B8%E4%BD%8D%E5%AE%89%E5%85%A8.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>呈現使用者與電腦之間的關連</strong></span></p> <p><span style="color:#808080;"><strong>對於企業內部環境的狀態，ThreatSonar透過了關連圖的型式，彙整使用者與端點電腦之間的存取關係，因此IT人員便能從這樣的資訊中，檢視是否出現異常存取的情形。圖片來源／TeamT5杜浦數位安全</strong></span></p> <p><span style="color:#808080;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/TimeMachine_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TeamT5%E6%9D%9C%E6%B5%A6%E6%95%B8%E4%BD%8D%E5%AE%89%E5%85%A8.PNG" style="width: 500px;" /></strong></span></p> <p><span style="color:#3399ff;"><strong>提供事件記錄與回溯功能</strong></span></p> <p><span style="color:#808080;"><strong>針對單一處理程序執行，ThreatSonar透過名為時光機的功能，依據時間排序，條列出所有的記錄，並指出各項行為的風險程度等級。管理者可對於特別需要調查的項目，檢視更進一步的資訊。圖片來源／TeamT5杜浦數位安全</strong></span></p> <p><strong><span style="font-size:28px;">趨勢推出的Apex One深度結合EDR功能，並提供多種選用模組</span></strong></p> <p>論及最早推出相關產品的趨勢科技，他們原先採取EDR系統Trend Micro Endpoint Sensor獨立發展的策略，雖然已能與企業防毒產品OfficeScan XG搭配運用，但企業導入這兩套產品時，仍需要部署各自的端點代理程式，而且，IT人員也要透過不同的主控臺進行管理。直到去年底，該公司終於將EDR與端點防護平臺緊密整合，將這樣的系統納入其中，並命名為Apex One。</p> <p>在防護的機制上，Apex One延續OfficeScan的做法，提供多種選用功能，包含了漏洞防護、應用程式控管、資料外洩防治（DLP），以及磁碟資料加密等。而Apex One與先前版本最大的不同，便是趨勢將EDR機制（Endpoint Sensor）列為正式的選用功能。</p> <p>在偵測威脅的做法上，Apex One延續前一版Office XG開始，所採用的XGen技術，將高準度機器學習與其他偵測機制結合，並強調統整了多種非特徵比對的做法，包含了行為分析、惡意軟體的變種識別、應用程式控管、漏洞攻擊防治等，同時，偵測流程中也結合檔案和網站的信譽評等的分析機制。</p> <p>這裡的高準度機器學習，指的是在端點電腦上的處理程序執行之前，先進行靜態的檔案檢查，在執行的過程中，也對處理程序運作的行為加以分析，藉此從中找出可能潛藏的惡意行為。</p> <p>而針對機器學習分析所面臨的誤判情形，Apex One在每一層檢測機制中，也運用了雜訊消除的做法，包含了白名單與普查（Census）等兩大措施。</p> <p>對於攻擊事件的調查，這套系統則是收集系統與使用者的行為記錄，以及通訊記錄等資訊，將其Metadata存放在Apex One的主控臺（Apex Central），以供IT人員日後事件調查運用。Apex One採用與Trend Micro Endpoint Sensor相同的方式，在儀表板裡以時間排序，呈現出近期所需優先調查的重大事件。</p> <p>管理者若是想要進一步了解的事件內容，Apex One則是提供了根本原因分析（Root Cause Analysis）頁面，透過關連圖顯示整個攻擊的樣貌，並且列出受害電腦的IP位址，與最近一次登入的使用者名稱等資料。再者，Apex One也列出管理者應該特別調查的標的。而在反制的措施上，這套系統則是提供了遠端隔離端點電腦與終止處理程序等做法，若是管理者認為是可疑的檔案，也可將其標示是惡意軟體，或是列為每次掃描必須要檢查的項目。</p> <p>不過，這款解決方案也是3款產品之中，唯一只提供雲端主控臺型態的產品，趨勢科技表示，他們計畫將在3月開始，提供能夠在企業內部建置版本。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Apex%20One_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%B6%A8%E5%8B%A2%E7%A7%91%E6%8A%80.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>從端點防毒統合整體安全態勢</strong></span></p> <p><span style="color:#808080;"><strong>在主控臺上，Apex One彙集了企業所有端點的狀態，同時，這裡也依據政策執行與重大威脅的比例，歸納出企業各分公司的態勢分布，讓管理者能夠得知那些地點的辦公室需要優先檢查。圖片來源／趨勢科技</strong></span></p> <p><span style="color:#808080;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/RCA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%B6%A8%E5%8B%A2%E7%A7%91%E6%8A%80.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#3399ff;"><strong>以攻擊鏈進行事件調查與反制</strong></span></p> <p><span style="color:#808080;"><strong>對於事件的調查，管理者可透過Apex One的根本原因分析工具執行，該頁面列出了摘要，包含了首度偵到的物件，以及符合比對與需要特別留意的標的等，並能將管理者判別有問題的處理程序加到可疑物件列表。圖片來源／趨勢科技</strong></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/tech/129245" target="_blank">國產EDR展現臺灣資安研發能量</a></strong></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/edr%EF%BC%8C%E7%AB%AF%E9%BB%9E%E9%98%B2%E6%AF%92%E8%BB%9F%E9%AB%94%EF%BC%8Cteamt5%EF%BC%8Cngav%EF%BC%8Cxensor%EF%BC%8Cthreatsonar">EDR，端點防毒軟體，TeamT5，NGAV，Xensor，ThreatSonar</a></div></div></div>
2019/3/15 12:00作者周峻佑https://www.ithome.com.tw/tech/129302
【iThome 2019企業CIO大調查（上）】數位轉型持續帶動IT投資，CIO目標轉向強化企業體質
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/911_diao_cha_-1-p40-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2019年，數位轉型的動能繼續發酵，臺灣企業IT投資再創新高。從今年度的CIO大調查可以看出，74.7％企業正持續推動數位轉型，這個比例比去年略增，已有少數企業達到了自己設定的轉型目標（2.6％）。</p> <p>其中又以醫療業者展開轉型者最多，91.7％醫療業者正在推動數位轉型，就連腳步最慢的一般製造業，開始進行數位轉型的企業比例，也從去年的60.5％，在今年提高到了66.3％。</p> <p>但是，在金融業，去年多達17.4％業者自認完成數位轉型，今年卻只剩下3.4％金融業者自認完成轉型任務。其中不少金融業者在今年要修正或提高了對數位轉型的期待，重新展開新一輪轉型戰略的思考，還未進入執行階段。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P40-550-1(2).png" style="width: 550px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P40-550-5(2).png" style="width: 550px;" /></p> <p><span style="font-size: 28px;"><strong>臺灣大型企業平均IT投資規模首度破億元</strong></span></p> <p>整體來看，連續2年企業IT投資正成長，今年更是達到2位數的10.5％，又以醫療業的17.1％和服務業的13.3％IT投資成長率最突出。</p> <p>少數高科技製造業者、服務業者和醫院的IT預算甚至翻了一倍以上，也因此，今年IT投資激烈成長者（成長率超過100％）的企業占比，達到了3.4％，比去年的1.2％多了不少。</p> <p>反映到實際投資金額上，今年整體臺灣大型企業的IT平均投資預計將首度破億元，達到1億1,453萬元，包括金融業、高科技製造業和政府機關與學校都有上億元的IT投資規模。</p> <p>金融業對IT的投資向來是各產業之首，去年平均IT投資金額已達到6～7億元之多，今年也不遑多讓，仍舊居冠，平均金額達到6億7,902萬元。</p> <p>反倒是高科技製造業者，今年IT的投資意外飆高，一來是去年台積電產線大當機事件引起的資安憂患意識，拉抬了少數大型高科技業者的IT投資力道，另一方面是AI投資需求成了高科技業者的新需求。</p> <p>除此之外，也有大型服務業者以及醫療業者則因物聯網建置需求，也加碼提高了IT預算。在七大IT重點投資中，物聯網平均投資規模（732萬元）僅次於資安投資（739萬元），但超越了企業上雲（696萬元）和AI的投資規模（616萬元）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P40-550-2(2).png" style="width: 550px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P40-550-3(2).png" style="width: 550px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P40-550-6(2).png" style="width: 550px;" /></p> <p><span style="font-size: 28px;"><strong>改善企業數位體質成了CIO們今年的年度新目標</strong></span></p> <p>從CIO年度十大目標來看，可以發現今年CIO們的優先工作有了新方向。資安仍舊是最大宗，6成多的CIO視為首要之一，確保IT穩定和提升營運效率則居二、三名，反而是支援數據分析和商業分析下滑了一名，而且占比從去年的53.2％減少到今年的40.3％，意味著，有一成的IT主管，改將其他任務視為今年的工作目標。</p> <p>加快IT反應能力與彈性（36.4％）和推動IT現代化（23.3％）兩項今年新增的項目，也進入了CIO 年度十大目標，這兩項都與企業數位體質息息相關，也是企業發展數位轉型過程中必須面對的挑戰，成了今年CIO的新課題。</p> <p>今年有37.4％的企業要擴編IT部門，擴編者平均要開出了7個IT職缺。6成金融業者都要招募IT相關人才，招募人數更高達29人之多，是其他產業IT擴編幅度的8～10倍。</p> <p>在熱門職缺排名上，開發人才今年比AI人才更搶手，最熱門的職缺是.NET開發人員，Java開發人員也進入了十大熱門職缺。資安人才仍舊是前三名，而更多企業想要招募ERP工程師，今年需求大增，甚至超過了對AI和大數據人才的需求。</p> <p>這也反映出，企業今年再次需要補強開發戰力，更勝AI與分析戰力的趨勢。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P40-550-4(2).png" style="width: 550px;" /></p> <p><span style="color:#3399ff;"><span style="font-size:22px;"><strong>iThome 2019年CIO大調查問卷執行說明</strong></span></span></p> <p><span style="color:#696969;"><strong>調查對象涵蓋了臺灣2千大企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2019年1月21日到2月19日結束，回收488份問卷，有效問卷數382份。其中有76.7％填答者是企業IT部門最高主管。</strong></span></p> </div></div></div>
2019/3/15 12:00未署名https://www.ithome.com.tw/article/129338
Chrome Enterprise 73開始在macOS上支援暗黑模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/chrome-enterprise/admin-insider-whats-new-in-chrome-enterprise-release-73">Google為最新版本的Chrome Enterprise帶來許多更新</a>。現在使用者可以查看他們的瀏覽器，是否正受管理員控制，從Chrome Enterprise 73開始，所有受企業政策配置的Chrome，在操作選單的最底下，都會看到一個狀態說明列，說明該Chrome裝置正受到組織管理，並引導使用者到幫助頁面，以取得更詳細的資訊。</p> <p>Google表示，讓使用者知道瀏覽器正受企業控制和管理，提供了必要的訊息能讓使用者了解，管理員是否具有配置特定功能、安裝擴充套件、設定印表機或是控制其它裝置的能力。該功能將分階段逐步釋出，所以部分使用者在更新至Chrome Enterprise 73的時候，還不會馬上看到狀態說明列。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1_CR0Hhy4_max-600x600.png" style="width: 297px;" /></p> <p>暗黑模式能夠讓使用者在低光照條件下，顯示適當的對比度，不只提高文字可讀性還能減少眼睛疲勞。而現在Mac上的Chrome瀏覽器開始支援macOS Mojave中的暗黑模式，因此當使用者的系統主題設定為深色主題，則Mac上的Chrome瀏覽器現在也會在使用者介面使用深色主題，這個變換的過程不需要重新啟動瀏覽器，不會中斷使用者體驗。</p> <p>Chrome Enterprise 73的訪客管理功能，提供管理員更多的控制選項。Chrome可以讓多位使用者，在不需要登入的情況下，存取共享的Chrome裝置，而現在管理員可以使用新的控制功能，並獲得比以往更多的可見訊息，包括憑證、政策以及Chrome應用程式和擴充套件的完整目錄，公共裝置會自動更新訪客管理功能，而毋須任何手動進行更改。</p> <p>另外，託管的Chrome裝置現在也可以執行Linux應用程式了！去年Google宣布從Chrome 69開始，使用者可以在裝置上執行Android Studio以及其他Linux應用程式，而從Chrome 73開始，這個功能擴展到託管裝置上，而且管理員還可以透過啟用或是禁用虛擬機器設定，以限制在託管Chrome OS裝置上執行Linux應用程式的能力。</p> </div></div></div>
2019/3/15 12:15作者李建興https://www.ithome.com.tw/news/129358
Mozilla發表資料科學用的網頁工具Iodide，能同時檢視程式碼以及報告文件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2019/03/iodide-an-experimental-tool-for-scientific-communicatiodide-for-scientific-communication-exploration-on-the-web/">Mozilla釋出能夠幫助科學家使用網頁技術，撰寫互動式文件的工具Iodide</a>，不只可以為非技術讀者輸出最終報告文件，資料科學家也可以深入探索原始碼。Iodide不僅是程式開發環境，也一併把文書編輯工具綁來，以減少溝通性工作流程的摩擦，受邀查看報告的使用者，不只能夠獲得一個精美的報告，還能隨時深入底層，存取程式碼和編輯環境。</p> <p>Mozilla提到，資料科學的工作通常涉及大量的程式開發工作，但是與一般軟體開發工作不同，資料科學家目標是要回答問題，而不是產出軟體，而回答問題的方式通常使用文件或是圖表的報告形式，或是互動式資料視覺化。Mozilla表示，當資料科學家在分享結果的時候，不會交出Jupyter筆記本或R腳本，而是會將資料和統計摘要轉換成文件。</p> <p>而研究顯示，當資料科學家在閱讀其他人的報告，且希望查看報告背後的程式碼時，通常會遇到很多障礙，包括執行環境沒有相同的配置等。Mozilla表示，不少互動式資料視覺化工具，像是Python、R和Julia等程式語言都有優秀的函式庫可將資料視覺化，但是要在網頁上呈現，勢必要使用Javascript，而這些工具的互相轉換並不容易。</p> <p>因此Mozilla打造了Iodide，將最終輸出文件與編寫文件的工具綁在一起，幫助資料科學家快速迭代網頁文件。Iodide提供使用者報告（Report）功能，這是一個可以填寫內容的網頁，並提供使用者迭代探索資料和修改報告的工具，當使用者編輯完成後，便能以連結的方式，邀請其他人查看報告，甚至深入程式碼中的細節，需要的話，還能創建一個分岔處理新版本。</p> <p class="rtecenter"><img alt="" src="https://2r4s9p1yi1fa2jd7j43zph8r-wpengine.netdna-ssl.com/files/2019/03/report-evictions-loop.gif" style="width: 550px;" /></p> <p>Mozilla提到，由於Iodide目的是要強化探索、解釋和協作之間的循環，因此使用者會在撰寫文件以及迭代計算中來回操作，Iodide提供探索以及報告視圖功能，以支援相關的操作。探索視圖提供了一系列窗格，包括供使用者撰寫程式碼的編輯器；可查看程式碼輸出的控制臺；檢查變數的工作區域瀏覽器，以及可以預覽報告的預覽窗格。</p> <p>另外，在Iodide中還能執行Python，透過編譯Python科學堆疊成為WebAssembly應用程式，就能在瀏覽器中執行Python程式。現在Mozilla已經在Iodide中支援了Numpy、Pandas和Matplotlib等熱門函式庫，另外資料科學家很常用的Scipy和scikit-learn也有支援，Mozilla提到，雖然在Javascript虛擬機器中執行Python直譯器會有效能損耗，但是影響很小，在Firefox上比原生慢1x-12x，Chrome則慢1x-16x。</p> <p>Iodide還提供類似R Markdown和MATLAB的單元模式（Cell Mode）的功能，稱之為JSMD，在Iodide中，使用者可以根據需要，交錯寫入程式碼，把程式碼分成區塊，個別執行每個區塊的程式碼或是進行修改。</p> <p>目前Iodide仍在Alpha測試中，Mozilla建置了公共伺服器iodide.io來保存和共享筆記，當然使用者也可以設置私有的Iodide伺服器，或是將筆記輸出搬遷至其他伺服器。</p> </div></div></div>
2019/3/15 12:24作者李建興https://www.ithome.com.tw/news/129347
蘋果買下前Google工程師創立的機器學習新創
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://news.xfastest.com/apple/60257/apple-laserlike-siri/">根據外媒報導</a>，蘋果證實買下了前Google工程師創立的機器學習新創Laserlike，來協助蘋果的AI應用，包含協助虛擬個人助理Sir變得更聰明，這筆收購案在去年就已經完成，直到最近才對外公開，該新創是由三位前Google工程師所創立，創立時間才4年，主要透過機器學習技術，建立內容搜尋、探索和個人化平臺等服務，Laserlike過去也打造了個人興趣搜尋引擎App，從各個網頁中收集大量的資訊，提供用戶個人化的資訊，包含用戶關心的議題、新聞、影片、網站等。</p> <p>當用戶向Siri請求特定名詞或是概念的相關資訊時，Siri往往都會產生不合邏輯的回應或是搜尋結果，這個問題可能源自於語法分析和辨識的錯誤，Laserlike的加入可望改善這個問題。</p> <p>蘋果的前Siri副總裁John Stasior和搜索負責人Vipul Ved Prakash最近剛離職，<a href="https://venturebeat.com/2019/03/14/apple-confirms-june-3-to-june-7-dates-for-wwdc-2019-in-san-jose/">外媒指出</a>，近期蘋果持續在招聘AI相關人才，除了找來前Google搜尋和AI部門的負責人John Giannandrea之外，也招募新的Siri工程師，此外，還收購了一家專注於資訊隱私領域的AI設備製造商Silk Labs。</p> </div></div></div>
2019/3/15 12:29作者何維涓https://www.ithome.com.tw/news/129355
Google推出「你是我的眼」媒合App，讓志工提供視障者「看」的服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.bemyeyes.com/">Google發布一款協助視力受損用戶的免費應用程式Be My Eyes</a>，協助視力受損的用戶可以直接用手機撥打視訊通話尋求志願者提供視力協助，像是檢查食品的保存期限、分辨顏色、閱讀說明書，或是在新環境中導航等，現在視力正常的志願者已有近200萬名加入該社群，週一到週五從早上8點到下午5點，提供視力受損用戶即時的協助，不過，現在目前只支援英文。</p> <p>Google指出，全球有15%的人口都有視力受損的困擾，也就是有超過10億人飽受視力受損之苦，Google在去年1月成立Disability Support團隊，來幫助回答有關Google產品中輔助功能的問題，現在則是更進一步要幫助視力受損的用戶，當用戶需要勢力相關的協助時，只要透將視訊電話，就能媒合一位視力正常的志願者來給予用戶協助，目前該應用程式已有超過12萬視力受損的用戶使用。</p> <div class="media_embed" height="400px" width="600px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="400px" src="https://www.youtube.com/embed/6GRfFuWsjNU" width="600px"></iframe></div> <p>影片來源：Google</p> </div></div></div>
2019/3/15 12:47作者何維涓https://www.ithome.com.tw/news/129357
王道銀行：過去2年大砸20億投資軟硬體與數位人才，目標今年盈餘至少要成長50％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全臺第一家原生數位銀行王道銀行（O-Bank）即將邁入第3年，該公司董事長駱錦明在今天（14日）表示，過去2年，王道不斷投入個金業務拓展，然而個金業務的拓展需要大量的投資，去年可以說是王道最慘的一年，但王道預估今年能開始回收。</p> <p>駱錦明提到，王道銀行過去2年，投資了20億元在軟體與硬體，以及招募數位人才。今年終於在房貸、信貸、資產管理，以及今年新推的保險產品上，看到過去的投資開始慢慢回收，他預估，今年會比去年好很多，且盈餘至少要成長50％。</p> <p>王道銀行目前已突破26萬用戶，在全臺數位銀行的市占率約3成，駱錦明強調，王道銀行按照每位客戶的ID來計算戶數，同1人不管在王道銀行開幾個不同幣別的帳戶，通通只算1個戶數，他也提到，王道不玩數字遊戲。</p> <p>王道銀行個金資訊長林愛國也補充，不同於各幣別帳戶分開計算的作法，王道戶數計算的方式是一種ID歸戶的思維，可以提高分析精準度，客戶經營與數據分析能更完整，「因為不可能只分析客戶某一幣別的帳戶。」他說</p> <p>今年王道銀行另一個策略是要加強異業合作，駱錦明表示，王道開始跨足保險市場，今年1月開始，王道銀行已與保誠人壽展開合作，在王道銀行App上銷售其保險商品。駱錦明坦言，王道在保險是門外漢，所以是由保誠人壽出人，而王道則提供客戶基本資料，作為保誠人壽行銷之用。</p> <p>此外，王道銀行數據經營部資深協理劉美美更揭露了，王道內部如何進行大數據貼標。她表示，王道數據經營部有15位資料科學家，部分人員來負責客戶貼標的作業，從2018年中開始進行，數據來源包括客戶內部交易資料、數位通路的資料、社群的資料、客服的資料，不論是結構化或非結構化資料都能涵蓋。她指出，客戶貼標後，就像建立了Customer DNA，讓王道可以更清楚地，推薦適合客戶的金融產品或服務。</p> <p>另一個王道也想積極參與的是臺灣開放銀行（Open Banking）規範的訂定，林愛國表示，財金公司成立了開放API研究暨應用發展委員會，並在委員會底下再成立研究諮詢小組，要做開放API的PoC，而研究諮詢小組目前已有10席金融機構的成員，將再遴選5席金融機構代表，王道銀行正積極爭取中。</p> <p>林愛國更進一步提到，開放銀行除了大家熟知的開放出銀行資料這個層面之外，另一個是應用層面，他解釋，擅長數據分析的銀行可以將自家數據分析的服務或工具，也共享給第三方業者，或是缺乏系統資源和IT人力的小型銀行業者，這可說是另一種開放銀行。林愛國認為，現在是法規允不允許銀行做這件事，若開放銀行的機制與管理辦法都出來，王道一定會去執行。</p> <p>王道銀行也是臺灣第一家將內部系統全上雲端的數位銀行，林愛國表示，上雲的好處在於反應時間很快，且後續的維運會較為輕鬆。他更認為，雲端服務是國際標準，不會因為臺灣要將資料落地，雲端服務業者就會全力配合，他更完全理解主管機關的顧慮，但希望在金融機構與國際雲端服務業者之間取得平衡。「這對臺灣金融業往金融科技發展的下一步來說非常重要，資料的串流一定得上雲端。」他強調。</p> </div></div></div>
2019/3/14 22:58作者李靜宜https://www.ithome.com.tw/news/129354
工研院大秀國產AI實力，更推AI點子共創平臺跨界整合來讓AI落地
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>工研院今日舉辦「AI大未來：技術與應用交流會」，展示國產AI技術在智慧製造、智慧商務、智慧醫養、無人經濟四大領域應用的成果。巨量資訊科技中心主任馮文生更以「跨域整合、軟硬兼施、產業落地」12字箴言，作為台灣AI產業的發展方向。</p> <p>「AI聽得太多了，但真正落實到臺灣產業的例子並不多見。」馮文生認為，要讓AI落地臺灣，必須實際考量產業需求，也結合各企業的經驗、技術與資料。例如工研院在會場展示的「糖尿病視網膜病變診斷輔助分析技術」，便是仰賴醫院提供附有病變標記的眼底影像資料，建立眼底病變判讀模型，最後再結合醫材進行檢測，讓潛在病患的病癥被及早發現、治療。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(63).jpg" style="width: 600px; height: 337px;" /><br /><strong><span style="display: inline !important; float: none; background-color: transparent; color: rgb(51, 51, 51); cursor: text; font-family: sans-serif,Arial,Verdana,"Trebuchet MS"; font-size: 13px; font-style: normal; font-variant: normal; font-weight: 400; letter-spacing: normal; line-height: 20.8px; orphans: 2; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; word-spacing: 0px;">「糖尿病視網膜病變診斷輔助分析技術」，利用影像辨識技術建立眼底病變判讀模型</span></strong></p> <p>馮文生也提到，臺灣的半導體、面板、材料、化學等產業正走向工業4.0，為了應付少量多樣化的訂單，硬體設備的自主學習是關鍵。如AI機器人夾取技術即是運用深度增強式學習（DRL），並透過手臂上方攝影機進行影像分析，讓機器可以最適當的方式夾取物件。其他應用於製造業的技術，如「瑕疵影像分類」取代目檢、降低錯誤率，「製程參數最佳化」運用AI搜尋演算法、提升研發速度等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0346(2).JPG" style="width: 600px; height: 400px;" /><br /><strong><span style="display: inline !important; float: none; background-color: transparent; color: rgb(51, 51, 51); cursor: text; font-family: sans-serif,Arial,Verdana,"Trebuchet MS"; font-size: 13px; font-style: normal; font-variant: normal; font-weight: 400; letter-spacing: normal; line-height: 20.8px; orphans: 2; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; word-spacing: 0px;">AI機器人夾取技術運用深度增強式學習（DRL），讓機器可以最適當的方式夾取物件。</span></strong></p> <p>其他展示技術如智慧商務領域的「人工智慧理財機器人」，結合深度學習與金融理論，提供投資戶最小風險的投資組合；「文字問答虛擬助理機器人」，採用深度學習異質性網路架構與自然語言處理技術，讓虛擬客服自動學習句子中的語意特徵。</p> <p>而無人經濟領域的「易取」智慧貨架，則運用重量感應器、電腦視覺辨識與深度學習，讓消費者可透過手機App開櫃選購、拿了就走，並在關閉櫃門後自動結帳；開放式的智慧層除了能監控架上商品的取放，也以大數據分析消費者需求，調整架上商品的種類與位置、通知人員補貨。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0329.JPG" style="width: 600px; height: 400px;" /><br /> 按「開始掃描」後，掃描貨架上的QRcode即可選購商品。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0337(1).JPG" style="width: 600px; height: 400px;" /><br /> 拿取貨品後，透過重量感應器與電腦視覺辨識，智慧貨架將會偵測貨品種類並加入App清單。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2(41).jpg" style="width: 600px; height: 337px;" /><br /> 關閉櫃門後將自動結帳。<span style="display: none;"> </span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0340.JPG" style="width: 400px; height: 600px;" /></p> <p>在產學結合的方面，工研院去年8月啟用AIdea共創平台，協助企業跨入AI應用門檻。有AI應用需求的企業可在平台上提出問題與產業資料，並以上架費（約10萬元）作為比賽獎勵金，徵求學術界的團隊研發演算法或模型。AIdea啟用至今已累積九個提案，如「載客熱點預測」、「地層透水性參數分析」等，而「尋找病媒蚊孳生源-積水容器影像物件辨識」尚未結案，仍要找好解答。</p> <p>工研院不跟隨Google、微軟創建AI平台，而是著手將AI導入半導體、金屬加工、零售、醫療、銀行等場域，協助國內軟體業者升級為AI資服業者，並與硬體設備廠合作、技轉技術，也推動產學合作。馮文生表示，「要讓AI落地，光憑AI技術做不到，一定要跨域整合。」才能讓AI落地生根。</p> </div></div></div>
2019/3/14 22:04作者翁芊儒https://www.ithome.com.tw/news/129353
日本樂天擴大在臺生態系布局，臺日樂天點數下半年將可雙向轉換，讓日本120萬個實體通路的影響力伸入臺灣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣樂天市場宣布，臺日樂天市場的超級點數今年將可以雙向跨境交換，讓日本樂天超級點數可轉換在臺灣使用，強化兩地樂天生態圈，台灣樂天市場執行長羅雅薰透漏，新的交換機制有望在今年下半年，正式上線。</p> <p>樂天市場在2017年6月，啟動了臺日樂天跨境超級點數兌換機制，是日本樂天發展點數經濟20年來，首度將點數輸出國外，更是電商史上第一次跨境點數轉換，不過當時僅限於台灣樂天點數換成日本樂天點數，而日本點數並無法換為台灣樂天點數，為單向的轉換。今年樂天臺灣生態戰略將打破這個限制，讓日本樂天點數也可兌換台灣樂天點數，羅雅薰更表示，會推出一個新的點數轉換介面。</p> <p>點數跨境交換更強化了O2O臺日生態圈，用戶兌換到的日本樂天點數，除了可用於線上的日本樂天自營服務，也可用於日本當地線下的實體店家，包含超商、百貨、餐飲業等，甚至，到日本麥當勞用餐時，也可用點數消費，羅雅薰表示，目前已有超過120萬個通路據點可使用。目前的兌換辦法為每500點台灣樂天超級點數，可兌換1,500點日本樂天超級點數。</p> <p>有鑑於價格競爭無法走得長遠，樂天發展點數機制不單只是為了提供客戶優惠，而是要累積點數背後的客戶行為資料，進而運用，來製造與同業間的差異化，以及用於設計種子型行銷策略。舉例來說，樂天透過點數追蹤了用戶的消費習慣，來提供用戶個人化的樂天服務推薦，羅雅薰分享了一個樂天內部的調查數據，會員每多使用一個樂天服務，他的年貢獻就會增長2.5倍，她更進一步表示，樂天點數創造了縱向循環。</p> <p>樂天近年在臺以單一會員制度，建立了臺灣生態戰略，不只串連所有樂天的自營服務，像是樂天旅遊、樂天信用卡、日本直送等，再透過樂天點數，打造點數品牌聯盟，建立包含了HAPPY GO、亞洲萬里通（Asia Miles）、OPENPOINT、Hami Point、全家、Ocard等點數的雙向兌換機制。同時，透過點數和自營服務，串聯起超過450個臺日品牌旗下的各通路，就為了要活化生態循環。</p> <p>除了擴大品牌聯盟與特約體系，樂天的點數也將在今年，可以與臺灣在地電商的點數互換，打通臺日兩個不同經濟體的電商服務。零售的產業規模雖為全球化，但樂天表示，仍必須由不同市場當地的業者，處理消費者在地化的需求，近期將聚焦東南亞市場，積極尋找適合的合作夥伴，讓樂天快速地在新市場在地化發展。而關於臺灣市場2019年的布局，為讓擴張更加快速，羅雅薰也表示，會著重在策略聯盟的發展。 </p> </div></div></div>
2019/3/14 19:55作者黃郁芸https://www.ithome.com.tw/news/129352
2019智慧城市展3/26登場，擴大城市首長交流、首創智慧交通展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>第六屆智慧城市論壇暨展覽將在3月26日開展，為期四天舉辦多場論壇，128位城市首長或代表將來台參與交流，分享智慧城市建設心得，同時間也會舉辦智慧醫療、智慧教育、智慧建築及智慧交通四項展覽，展現AI產業化應用。</p> <p>擔任策展人的台北市電腦公會經理陳守玉表示，今年展覽主題為「智慧物聯網引領智慧城市再升級」，即結合AI人工智慧、IoT物聯網及智慧城市，推動城市升級為智慧城市2.0。迎合AI的主題，也舉行「AI 50」，來自19個國家、52個新創企業報名，以自有的人工智慧技術角逐，將選出36家新創在展覽中展出。</p> <p>今年智慧城市展規模更大，去年200多家廠商參展，今年增加到337家國內外廠商參展，攤位規模也從去年約1000家成長至1250個攤位，海外報名參加的人士超過1700名，預計將突破2000人，而參與論壇人數可望達到1.9萬人次。</p> <p>每年智慧城市展都會邀請城市首長或代表參加論壇，今年有128位城市首長參加，276位市政府訪問團來台，和國內外其他城市首長或代表交流，分享打造智慧城市心得。展覽期間論壇達66場，過半為英文場次，朝國際性展覽發展。</p> <p>台灣智慧城市產業聯盟會長鄭優表示，除了城市首長及代表來訪，還有來自其他國家的產業團，透過交流擴展城市首長的國際視野，也能增加爭取合作的商機，讓智慧城市展成為行銷台灣的舞台。</p> <p>此外，在去年由台北市、新北市、桃園市、台中市、台南市、高雄市發起倡議的「全球智慧城市聯盟」，經過一年的準備，將在3月27日正式成立，將有92個城市、41家企業共133名會員參與，帶動智慧城市治理心得交流外，也將促成智慧城市應用的跨城市合作。</p> <p>今年智慧城市展也將舉行智慧建築、交通、醫療及教育展。其中智慧交通是今年新增的展覽，將集結各個廠商的智慧交通解決方案，例如智慧停車、公車亭、車聯網等等；在智慧醫療展，除了廠商展出針對醫療院所的智慧醫療方案，今年將邀50位國內醫院、副院長級人士，以及30家ICT業者參與「智慧醫院院長大會」策略會議，推動國內醫療產業智慧化發展。</p> </div></div></div>
2019/3/14 19:10作者蘇文彬https://www.ithome.com.tw/news/129351
微軟為Windows Insider開發者提供追蹤框架DTrace
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/Windows-Kernel-Internals/DTrace-on-Windows/ba-p/362902">現在Windows Insider開發人員可以開始使用動態追蹤框架DTrace</a>，微軟於GitHub上的OpenDTrace專案下，為DTrace on Windows創建了一個分支，以OpenDTrace埠口在Windows上支援DTrace。</p> <p>微軟持續與開源社群合作，而他們認為過去十年，在偵錯上最有用的進展，是動態追蹤框架DTrace。DTrace最初由昇陽電腦開發，用來在產品系統即時檢測核心與應用程式問題。DTrace提供了類似C語言的高階程式語言，讓開發者可以動態插入追蹤點，並對這些追蹤點設定過濾條件或是錯誤，撰寫程式碼分析鎖定模式，或是偵測死結。</p> <p>DTrace原本是為Solaris開發，而後被移植到macOS和Linux等系統，2016年在GitHub上開始的OpenDTrace計畫，目的是要打造無關作業系統且可以移植的DTrace實作，涵蓋macOS、FreeBSD、OpenBSD、NetBSD、Linux甚至是嵌入式系統，而微軟也決定使用OpenDTrace埠口，在Windows上支援DTrace。</p> <p>Windows版DTrace重用大部分OpenDTrace使用者模式元件和基礎架構，使用者使用dtrace命令與DTrace互動，而該命令則是DTrace引擎的通用前端，dtrace命令也支援腳本，D腳本會在使用者空間被編譯成中介格式DIF，並送到DTrace核心元件執行，這部分則是在dtrace.sys驅動程式中運作。</p> <p>微軟為Windows版DTrace新增核心擴充驅動程式Traceext.sys，能夠公開DTrace需要的Windows功能，以提供追蹤功能使用，Windows核心會在獲取堆疊訊息（Stackwalk）或是存取記憶體時提供標記（Callout），然後由追蹤擴充套件實作。</p> <p>微軟提到，DTrace的安全模型很適合Windows，DTrace使用中介的形式驗證安全性，並確保工作都在自己的執行環境中運作，而該執行環境也處理任何的執行中錯誤，以避免系統崩潰，除此之外，除非在效能敏感的路徑上設置過多的追蹤點，否則追蹤點的成本很低，不會明顯影響系統整體效能。</p> <p>使用者可以在Windows 10 Insider build 18342以及更新的版本上使用DTrace，而且僅支援x64 Windows，也只會捕捉64位元程序的追蹤資訊。所有的Windows上DTrace更新，開發者都可以在OpenDTrace專案下的DTrace on Windows分支取得，接下來幾個月，微軟計畫與OpenDTrace社群合併程式碼更改，而原始碼也可以在微軟維護的第三方原始碼網站獲得。</p> </div></div></div>
2019/3/14 15:50作者李建興https://www.ithome.com.tw/news/129335
Verizon的行動5G服務4月上路，每月吃到飽費率比4G貴10美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國最大電信業者Verizon<a href="https://www.verizon.com/about/news/verizon-5g-mobility-service-and-motorola-5g-smartphone-are-here" target="_blank">宣布</a>將於4月11日在芝加哥與明尼亞波利斯正式推出5G超寬頻網路（5G Ultra Wideband Network）服務，且今年就會擴大部署到全美逾30個城市，至於<a href="https://www.theverge.com/2019/3/13/18263593/verizon-5g-service-price-location-launch-date" target="_blank">5G行動網路的每月費率將比既有的4G網路多上10美元</a>。</p> <p>要使用5G超寬頻網路的消費者必須先準備5G手機與配件，包括可支援5G毫米波及sub-6 GHz的5G Moto Mod，以及5G手機Moto z3，這兩款裝置已於即日起開放預購，前者零售價為349.99美元，預購只要50美元，Moto z3零售價為480美元，也能搭配Verizon專案以免費取得手機。</p> <p>至於最受到大眾矚目的則是5G超寬頻網路的費率，Verizon也是美國率先公布行動5G費率的業者，指出該公司既有的3種吃到飽方案：Go Unlimited、Beyond Unlimited或Above Unlimited在升級到5G時，每月只要多支付10美元。這些方案雖然皆標榜無限流量，但主要的差異在於頻寬大小，以及高速頻寬的使用量，在上述方案升級到5G之後，最便宜的每月費率將分別是85美元、95美元與105美元。</p> <p>由於現在只有兩個城市提供5G行動網路，因此若使用者離開了5G超寬頻網路的覆蓋範圍，5G Moto Mod即會自動且無縫地將訊號轉移到Verizon的4G LTE網路。</p> <p>不過，迄今Verizon並未揭露5G超寬頻網路的傳輸速率，再加上5G網路的覆蓋率或5G手機尚不普及，目前很難預測有多少消費者會埋單。</p> </div></div></div>
2019/3/14 15:55作者陳曉莉https://www.ithome.com.tw/news/129336
微軟可能讓Windows 家用版用戶暫緩安裝更新35天
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於3月10日釋出的<a href="https://www.ithome.com.tw/news/129296/" target="_blank">Windows 10 Insider preview 18356.1</a>，加入了可映射Android app的功能。但有神通廣大的網友發現，這個版本中可能也允許Windows 家用（Home）版用戶暫緩升級35天。</p> <p>不同於Windows 專業（Pro）及企業版早可允許用戶延後更新35天，家用版用戶並沒有選擇；只要微軟一釋出更新，Home版用戶只能在「立即重新啟動」、「選擇時間」或「Snooze」之間做選擇，無法延後更新，因此新版Windows更新一旦有什麼破壞性的後果，這群用戶往往是最先受害者。年初曾有人在Windows Insider開發者測試計畫<a href="https://www.ithome.com.tw/news/128164" target="_blank">拿到最新的測試版本</a>中，加入了延後升級7天的選項，認為應該會成為最新家用版的功能。</p> <p>不過名為Leopeva64-2的網友<a href="https://www.reddit.com/r/Windows10/comments/b0impr/windows_10_home_users_will_be_able_to_pause/" target="_blank">指出</a>，在他全新安裝（clean install）最新釋出的開發測試版後，發現之前測試版中的7天已被改成了35天。從他貼出的<a href="https://i.redd.it/sjk57cxmrtl21.png" target="_blank">螢幕截圖</a>顯示，在進階選項中有「暫緩更新」的項目，可讓使用者最多延後安裝35天，時間到了使用者必須再手動暫停，否則就需安裝更新版。使用者也可以選定35天以內的日期安裝。</p> <p>這名用戶指出，7天是微軟給Windows Insider測試版的延後期限，不論是專業或家用版都是如此。但到了RTM Candidate版中後，應該都會改成35天。</p> <p>有了去年1809版更新災難不斷的經驗，如果真的改成35天，將會是許多家用版Windows額手稱慶的事。對此微軟並不置可否。ZDNet<a href="https://www.zdnet.com/article/microsoft-might-give-windows-10-home-users-the-option-to-pause-updates-for-35-days/" target="_blank">引述</a>微軟官方發言指出，Windows Insider測試計畫是為了讓微軟進行不同測試，微軟經常針對現有功能測試變更或新功能，以了解粉絲們的反應。也就是說，家用版用戶能否擺脫當白老鼠的命運，可能要等到正式版191H釋出才能確定。</p> </div></div></div>
2019/3/14 14:10作者林妍溱https://www.ithome.com.tw/news/129331
AI2：中國AI論文數量早就超越美國，品質即將迎頭趕上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由微軟共同創辦人Paul Allen在2013年所成立的艾倫人工智慧研究所（Allen Institute for Artificial Intelligence，AI2）<a href="https://medium.com/ai2-blog/china-to-overtake-us-in-ai-research-8b6b1fe30595" target="_blank">發表了一篇研究報告</a>，指出中國的AI論文數量早就凌駕美國，而很快地，中國AI論文的品質亦會超越美國。</p> <p>AI2是利用該研究所開發的學術搜尋引擎Semantic Scholar分析了全球直到2018年底的所有AI學術論文，顯示出從1985年到2018年之間，全球的AI學術論文從5,000篇快速成長到2018年的14.3萬篇，而來自中國的AI研究論文數量在2006年就已超越了美國。</p> <p>不過，論文的數量多寡並不等同於品質，於是AI2藉由論文被引用的次數作為判斷論文品質的依據。</p> <p>當觀察最常被引用論文的前10%時，美國論文的市佔率從1982年的47%下滑到去年的29%，反之，中國卻漸次趕上了美國，在去年創下26.5%的高峰。</p> <p>如果美國的下滑與中國的成長趨勢不變，那麼預計於2020年在前10%最常被引用的論文中就能看到雙方的交會點，而到了2025年，中國在前1%最常被引用的論文比例也會追上美國。此外，若是計算前50%最常被引用的論文，那麼中國今年就能超越美國了。</p> <p>AI2判斷論文出處的依據是只要論文作者所依附的組織是源自美國就被歸類為美國論文，若作者來自中國組織或是以簡體中文撰寫就被歸類為中國論文，雖然有些論文可能有分別來自中國及美國的多名作者，但比例並不高。</p> <p>AI2亦基於論文被引用的次數替中國的研究機構排序，顯示出中國前五大AI研究組織依序是中國科學院、清華大學、香港中文大學、香港科技大學與上海交通大學。</p> <p>另一方面，根據史丹佛大學在去年底發表的<a href="https://www.ithome.com.tw/news/127758" target="_blank">《AI Index報告2018》</a>（AI Index Report 2018），在2017年時，全球發表最多AI論文的地區為歐洲，佔了28%，中國以25%居次，美國則以17%名列第三。</p> </div></div></div>
2019/3/14 14:28作者陳曉莉https://www.ithome.com.tw/news/129332
PoS惡意程式鎖定中小企業，潛藏至少4年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員近日<a href="https://www.flashpoint-intel.com/blog/dmsniff-pos-malware-actively-leveraged-target-medium-sized-businesses/" target="_blank">發現</a>一隻終端機（PoS）的惡意程式，專門攻擊中小企業竊取信用卡資料，且至少已經流傳了4年之久。</p> <p>安全廠商Flashpoint近日發現到一隻名為DMSniff的惡意程式已衍生出11隻變種，認為在此之前它可能最少從2016年就被大量用來攻擊餐廳、電影院等休閒娛樂業，但直到最近才被發現。</p> <p>PoS攻擊程式並不是新東西。駭客經常用來攻擊餐飲、旅館及娛樂業的收銀終端系統，因為這些產業多半為中、小型企業，IT預算不豐，多數仍使用老舊及不被支援的系統，又有頻繁的信用卡交易，是駭客眼中的肥羊。</p> <p>根據分析，DMSniff是藉由暴力破解SSH連線或掃瞄漏洞後加以開採而植入這些企業的PoS機器中。之後它會持續觀察PoS機的交易，發現「目標」即開始爬梳終端機的記憶體以尋找該筆資料的信用卡號。之後它會將這些資料連同周遭記憶體打包後傳送給外部C&C伺服器。此外，它還具有字串編碼（string-encoding）能力以躲避偵測。</p> <p>安全研究人員還發現，DMSniff還會使用網域產生演算（domain generation algorithm, DGA＿動態產生一系列C&C伺服器的網域。這項能力相當高明，如果C&C伺服器網域被警方、資安公司或ISP查獲時，這隻程式還是能傳送、接收指令或是分享它竊取的資料。研究人員認為，這是PoS惡意程式相當罕見的能力。</p> <p>安全公司建議企業應定期更新安全防護，像是主機型惡意程式偵測產品等。</p> </div></div></div>
2019/3/14 14:45作者林妍溱https://www.ithome.com.tw/news/129333
Android Q首個預覽版問世，強化隱私與安全機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://android-developers.googleblog.com/2019/03/introducing-android-q-beta.html" target="_blank">釋出</a>新一代Android平台<a href="https://developer.android.com/preview" target="_blank">Android Q的首個預覽版</a>，包括可供所有早期採用者試用的Android Q Beta 1，以及供開發人員下載的SDK預覽版。</p> <p>Android Q為新一代Android平台的開發代號，Google尚未替它正名，正式版預計會在今年第三季出爐。</p> <p>Google列了一長串Android Q的新功能，主要圍繞在系統行為的變更、隱私的保障，還有各種API等，也改善了對摺疊螢幕手機的支援。雖然過去的Android版本都只會在應用程式取得用戶許可之後才會分享位置資訊，但Android Q提高了使用者的控制能力，可進一步設定程式存取位置資訊的時機，例如隨時都可存取、只有在使用時才能存取，或者是拒絕存取等。</p> <p>這是因為有些程式只有在使用時才必須取得用戶位置，例如食物外送程式是不需要在背景執行時存取用戶位置的。</p> <p>此外，倘若用戶安裝或啟用的程式是針對Android 6.0以前的版本所設計，那麼Android Q即會跳出警告，以在該程式請求授權時能夠多加考量。</p> <p>在隱私的保護上，使用者將更能控制程式對共享檔案的存取，包括藉由新的執行權限來設定程式是否能存取Photos、Videos或Audio內容；或是控制程式對下載檔案的存取權限。</p> <p>Android Q也會禁止程式從背景中無預警地跳出，或是限制它們存取各種裝置的識別標誌，像是IMEI或序列號等，亦會在連結不同的Wi-Fi網路時隨機產生裝置的MAC位址，此一原本即存在於Android 9 Pie的功能在Android Q成為了預設值。</p> <p>為了配合最近興起的摺疊螢幕手機，Android Q變更onResume與onPause兩項指令，以支援多重回復，也能在程式重回用戶視線時知會程式，另也變更了resizeableActivity運作的方式，以協助管理程式在摺疊螢幕或是大螢幕上的行為。Android Q還有一項名為Sharing Shortcuts的新功能，允許用戶隨時呼叫其它程式來分享內容。</p> <p>Google亦<a href="https://www.androidpolice.com/2019/03/13/android-q-supports-a-new-dynamic-depth-format-for-photos/" target="_blank">發表</a>一新的Dynamic Depth照片格式，它是由JPEG檔案、與景深相關的XMP元資料，再加上深度地圖所合成的格式，由於存放了景深資訊，因而允許導入該格式的行動程式能夠製造專業的模糊或散景效果。Google打算在未來開源該格式。</p> <p>Android Q也支援開源的影片編解碼標準AV1、音訊編解碼器Opus，以及HDR10+，同時大力擁抱跨平台的3D繪圖及運算API—Vulkan。</p> <p>有意測試Android Q的使用者只要加入Android Beta Program就能下載Android Q Beta 1，它相容於每一代的Pixel手機，從Pixel、Pixel XL、Pixel 2、Pixel 2 XL到最新的Pixel 3與Pixel 3 XL，若未具備Pixel手機也能安裝官方的Android模擬器（Emulator）來試用Android Q。</p> </div></div></div>
2019/3/14 15:10作者陳曉莉https://www.ithome.com.tw/news/129334
Check Point：中國業者利用Android程式竊取使用者通訊錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://research.checkpoint.com/operation-sheep-pilfer-analytics-sdk-in-action/" target="_blank">Check Point揭露</a>一起由中國業者Hangzhou Shun Wang Technologies所主導的「順手牽羊行動」（Operation Sheep），藉由在12款Android行動程式中嵌入該公司所打造的SWAnalytics SDK來蒐集手機用戶的通訊錄，由於這些程式頗受歡迎且散布在不同的Android程式市集，估計至少已蒐集全中國1/3人口的姓名與電話號碼。</p> <p>Hangzhou Shun Wang Technologies此一名稱看似為杭州順網科技，那是中國專門經營網路遊戲、網路廣告及網路加值服務的上市公司，其中一個主力產品為網咖平台。</p> <p>研究人員指出，該公司所打造的SWAnalytics API已被嵌入12款Android行動程式中，當使用者安裝相關的行動程式之後，只要開啟程式或重新啟動手機，SWAnalytics就會悄悄地將手機上的通訊錄上傳到順網的伺服器上。</p> <p>這些程式至少已登上6個中國Android程式市集，其中的騰訊應用寶（Tencent MyApp）就代管了當中的8款，且總下載量超過1.11億次，因而估計順網至少已蒐集1/3中國人口的姓名及電話號碼。</p> <p>Check Point指出，順網並未清楚描述相關資料的用途，不過這些通訊錄可能被用來執行流氓行銷、目標式詐騙或是應用在近來流行的友人推薦計畫中。</p> <p>整合了SWAnalytics API的程式涵蓋了來電閃光燈（Incoming Call Flashlight）、測速大師（Network Speed Master）、電池醫生（Battery Doctor）、Wi-Fi密碼神器（Wi-Fi Password Key）、Wi-Fi信號增強器（Wi-Fi Signal Amplifier）、氧秀直播（Syoo Video）、充電加速器（Super Battery Charge）、快樂捕魚（Happy Fishing）、91Y直播及91Y遊戲。它們進駐在騰訊應用寶、豌豆莢、華為應用程式市集、小米應用商店、360手機助手及百度手機助手等中國程式市集，也可能在其它市集上架，但尚未滲透到Google Play。</p> <p>有趣的是，研究人員發現SWAnalytics API會繞過「棉花糖」（Marshmallow，Android 6.0）及以前的版本，相關平台的市佔率高達7成卻仍被捨棄，看起來是為了維持簡單的程式碼而特意避開，此外，SWAnalytics也會放過美圖手機。</p> <p>Check Point建議已安裝上述程式的使用者儘快將它們移除，且遭到竊取的通訊錄是藉由非加密的HTTP協定傳輸，代表也有可能被其它第三方盜取。</p> </div></div></div>
2019/3/14 14:05作者陳曉莉https://www.ithome.com.tw/news/129330
反制一國兩制，蔡英文提指導綱領因應新型態國安威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2019年一開始，中國國家主席習近平發表了40周年版《告臺灣同胞書》，宣告要透過一國兩制，實行統一臺灣的計畫，甚至是表明，發動武力攻擊也在所不惜，使得臺海情勢變得更加緊張。為了因應這樣的態勢，總統蔡英文於3月11日召開第61次國家安全會議時，針對上述中國的策略，特別裁示了《因應及反制「一國兩制臺灣方案」指導綱領》，做為政府強化國家安全的行動準則，隨後，她也在臉書專頁公開相關內容。</p> <p>蔡英文在臉書中<a href="https://www.facebook.com/tsaiingwen/posts/10155703966901065">指出</a>，這個指導綱領共有三項要點，其中，首項便與資訊安全有關。蔡英文強調，我國正面看待兩岸交流，同時也要參考其他民主國家的作法，再度全面檢視兩岸各種交流的規定，是否需要調整，以及有沒有徹底落實。然而，臺灣要維持與中國兩岸交流的最大前提，還是要建立在民生安全、資訊安全，以及民主防護網之上。其中，我國必須因應新型態的國家安全威脅，就是防範中國網軍濫用假消息與假新聞，操作臺灣的政治與經濟，而這也是資訊安全重要的防護項目。</p> <p>再者，另外兩個要點，蔡英文則是強調，中華民國臺灣的未來，決定權必須保留在國人手上，而兩岸的和平，也仰賴中國走上民主化程度。她認為，中國真正的「惠臺」，就是要正視中華民國存在的事實。</p> <h2><strong>反制綱領突顯來自中國的假新聞成首要防堵攻擊型態</strong></h2> <p>從蔡英文提出的反制綱領中，政府要著手的層面總共分為7個，包含了兩岸交流、民主法制、經濟策略、外交、國家安全、軍事，以及凝聚社會全民的意識等。論及與資訊安全有關的部分，蔡英文直接提到，政府要嚴密掌握中國的政經社會情勢變化，防制中共進行輿論操弄、社會滲透、竊取國防及核心產業機密等工作，雖然相關內容繁多，但總統彙整指導綱領的要點時，特別強調來自假消息與假新聞的威脅，顯然這類手法已是極為氾濫，而且是政府不得不加以正視的攻擊型態。</p> <p><a href="https://s4.itho.me/sites/default/files/images/54362931_10155703968136065_1841628353858109440_n.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/54362931_10155703968136065_1841628353858109440_n.jpg" style="width: 600px;" /></a></p> <blockquote><p>總統蔡英文提出反制「一國兩制臺灣方案」的指導綱領中，7大執行層面裡，特別提到了要防範來自中國的假新聞影響社會輿論，以及竊取機密等威脅。</p> </blockquote> <p>我們認為，其實政府興起民眾對於假消息威脅的憂患意識也相當重要，除了媒體要善盡查證工作，全民也必須了解在生活各方面中，可能從社群網站等管道，接收到假新聞。民眾若能隨時心中留有一分存疑，並善用各式能夠確認的管道，進行確認，就能減少被中國網軍帶風向的情況。目前臺灣提供相關查證的網站或服務，包含了<a href="https://tfc-taiwan.org.tw/">臺灣事實查核中心</a>、<a href="https://www.mygopen.com/">MyGoPen</a>、<a href="https://cofacts.g0v.tw/">Cofacts真的假的</a>等，針對通訊軟體Line所推出的機器人也有<a href="https://duckduckgo.com/?q=%E7%BE%8E%E7%8E%89%E5%A7%A8&t=ffab&atb=v154-2&ia=web">美玉姨</a>、<a href="https://page.line.me/dr.message">趨勢科技防詐達人</a>等。</p> </div></div></div>
2019/3/14 10:50作者周峻佑https://www.ithome.com.tw/news/129322
Cloud周報第15期：金管會邀集金融及雲端服務業者，討論金融機構採用雲端服務相關辦法修正，提出5點遵循事項
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/03/07～2019/03/13）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 金融機構 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong> </p> <p><span style="font-size: 22px;"><strong>金管會開始討論如何放寬金融機構採用雲端服務，但要求必須建立退場機制</strong></span></p> <p>金管會於近日召開「金融機構作業委託他人處理內部作業制度及程序辦法」修正草案公聽會，邀集中央銀行、美國在台協會、歐洲商會暨美國商會聯合銀行委員會、中華民國銀行商業同業公會全國聯合會等17家金融業者代表，以及Google、微軟、Amazon等5家科技業者，就金融機構導入雲端服務的議題，擬具委外辦法修正草案進行討論。</p> <p>參考了其他各國金融主管單位的相關規範，金融機構如果委託他人處理作業涉及雲端服務，金管會擬新增需檢具相關書件和遵循規範。本次修正重點，首先，金融業者要向主管機關提出申請，並檢具相關書件，包含風險管理機制、資訊安全、查核機制等，其次，金融機構要落實監督的職責，以維護及保障客戶的權益，並維持機構的經營穩健，必須遵循5大事項，包含負最終監督義務、備有風險評估及管理機制，也要為客戶資料傳輸和儲存訂定資安控管機制，還要對雲端業者保有資訊取得及查核的權利，最後更要備有緊急應變計畫和退場機制。</p> <p>金管會表示，將在兼顧金融科技創新及消費者權益保障的原則下，進行修法事宜，並會於近期召開第二次公聽會。<a href=" https://www.fsc.gov.tw/ch/home.jsp?id=96&parentpath=0,2&mcustomize=news_view.jsp&dataserno=201903080002&aplistdn=ou=news,ou=multisite,ou=chinese,ou=ap_root,o=fsc,c=tw&dtable=News">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 台灣大哥大 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端總機 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 企業通訊服務 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>企業通訊服務有新選擇，台哥大將推出雲端總機服務，把電信交換機搬上雲端</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%8F%B0%E7%81%A3%E5%A4%A7%E9%9B%B2%E7%AB%AF%E7%B8%BD%E6%A9%9F%20_%E6%94%9D%E5%BD%B1_%E9%BB%83%E9%83%81%E8%8A%B8%20web.jpg" style="width: 600px; height: 400px;" /></strong></span></p> <p>台灣大哥大將推出雲端總機服務「台灣大雲端總機」，把電信交換機搬上雲端，並採用思科通信解決方案，提供企業用戶通訊服務。該服務讓企業不再需要架設交換機，而是藉網路或專線將座位上的IP Phone桌機、員工的手機和筆電，連接至台哥大機房的交換機。在雲端之下，用戶員工除了有桌機可接聽來電，手機和筆電也都成為該分機同步的通話裝置，就算員工出勤，也可用手機或筆電接聽，以不錯過任何來電。</p> <p>除了通話功能外，此服務也提供整合通訊會議室功能，讓企業員工利用IP Phone桌機、手機和筆電，不受地點限制，召集會議的與會人員，即可進行視訊會議。而服務採用的思科通訊軟體，則為思科於2017年收購的電信軟體公司BroadSoft所開發的解決方案，針對團隊協作和聯絡中心業務來設計。服務將在下個月中，正式上市。<a href=" https://corp.taiwanmobile.com/press-release/news/press_20190311_297888.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 是方電訊 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> Google雲端服務 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 專用連線 </span></strong></p> <p><strong style="font-size: 22px;"><strong>是方電訊Google雲專用連線服務正式上線，提供GCP私網連線服務</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%8A%89%E8%80%80%E5%85%83_%E6%94%9D%E5%BD%B1_%E9%BB%83%E9%83%81%E8%8A%B8%20web.jpg" style="width: 600px; height: 400px;" /></strong></strong></p> <p>瞄準臺灣雲端商機，是方電訊宣布，推出Google Cloud Interconnect（GCI）專用連線服務，在近日正式上線，並由位在臺北市內湖的是方雲端交換中心提供服務。該服務提供Google雲臺灣用戶透過是方全球VPN網路骨幹節點，或本地固網專線，連接到是方雲端交換中心GCI節點，不僅可直接存取Google雲全球55個區域的平臺服務，也可按Google雲直連資料傳輸所提供的優惠價格付費。服務可改善用戶過去因網路路由繞經境外第三地，面臨延遲或無法達到資安要求的問題。是方總經理劉耀元表示，服務將節省國際連線成本，也提供比公用網路更穩定的連線品質，及更安全的資料傳輸環境。<a href="https://www.chief.com.tw/dispPageBox/ct.aspx?ddsPageID=CHNEW&dbid=4739539259">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端儲存 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 固定月費 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google Google雲端儲存服務新增固定月費模式，每月1萬美元雲端儲存量為採用門檻</strong></strong></p> <p>Google Cloud推出雲端儲存服務Google Cloud Storage整年度固定月費的收費模式，Google表示，該模式針對資料儲存需求有爆量增長狀況的企業所設計，提供他們更為彈性的計畫，以在儲存波動下掌控成本，進行儲存量的擴展。採用此新計費方式的用戶，在一年期的合約中，每月需至少花費1萬美元購買雲端儲存量，並以選擇購買的金額作為固定月費，一年之中，儲存量如超出合約購買量，不需額外支付費用。直到12個月後合約到期時，用戶如選擇不再延續此計費模式，就需支付過去一年的超額費用，而用戶如選擇續約，並且最高使用量沒有超出3成的購買量，就不需支付超額費用，但如超過3成，則要在下年度補付餘額。此付費模式可用於任何儲存型態，用戶可在冷儲存和熱儲存之間移動資料。<a href="https://www.google.com/amp/s/gweb-cloudblog-publish.appspot.com/products/storage-data-transfer/how-does-your-cloud-storage-grow-with-a-scalable-plan-and-a-price-drop/amp/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 南非 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>搶攻雲端市場，微軟率先於南非啟用資料中心，AWS明年跟進</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%8D%97%E9%9D%9E_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 298px;" /></strong></span></strong></p> <p>微軟宣布，兩個位於南非的資料中心正式啟用，分別位在開普敦和約翰尼斯堡，它們也是微軟在非洲部署的第一批資料中心，而AWS南非機房預計要到明年才會完成興建，微軟可說是搶先了AWS一步進駐南非，成為率先落地南非的雲端龍頭。在南非建構資料中心，微軟主要是為了在當地提供雲端服務，而Azure現已開始提供服務，並已有3大組織採用，像是萊利銀行（Nedbank）、倡導建立跨境保護區的和平公園基金會（Peace Parks Foundation），以及提供當地水資源與衛生服務的eThekwini water。除了在南非提供Azure外，微軟也將陸續在今年第3季提供Office 365，並於第4季引進Dynamics 365。另外，根據IDC的調查，未來5年，南非投入公有雲服務的資金將有近3倍的成長，且到了2022年，採用雲端服務需求的提升，將可為當地增添逾11萬個工作機會。<a href="https://azure.microsoft.com/zh-tw/blog/microsoft-opens-first-datacenters-in-africa-with-general-availability-of-microsoft-azure/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端服務 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Cloud Console </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> </span></strong></span><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> Cloud Dataflow </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 故障 </span></strong> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>GCP關鍵資料處理服務Cloud Dataflow故障長達18小時，原因尚待釐清</strong></span></strong></p> <p>Google雲端管理平臺Cloud Console與資料處理服務Cloud Dataflow近期在同日發生故障，根據Google雲端狀態儀表板的更新顯示，Cloud Console的各項功能已全面復原，故障時間為6個多小時，而Cloud Dataflow也在歷經逾18個小時的搶修後，恢復服務。Google於Cloud Console的故障期間，建議用戶透過命令列，使用Cloud SDK控管遠距服務，但並未提供Cloud Dataflow的替代解決途徑。另外，Google也提出，將就該平臺和服務的故障原因進行內部調查，以做適當的修正，防止問題再度發生。<a href="https://status.cloud.google.com/incident/cloud-dataflow/19001">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中華電信 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 健康管理平臺 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 醫療院所 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>中華電健康雲讓民眾追蹤三高，並串聯全臺多家醫院，建立醫病間的溝通管道</strong></span></strong></p> <p>中華電信日前推出「健康雲」服務，建構智慧健康管理系統平臺，並串聯北、中、南及東部多家醫療院所，包含臺北三軍總醫院、桃園聯新國際醫院、臺中童綜合醫院、高雄國軍總醫院左營分院、花蓮慈濟等醫院。民眾可在家將血壓、血糖、血脂量測資料上傳至專屬雲端空間，追蹤三高變化，還可下載健保署的個人健康存摺，涵有個人就醫及用藥狀況，平臺會整合民眾個人的健康資訊，讓系統串聯的醫護人員可更完整地掌握病患的病情，以及更有效地綜合診斷，減少就醫時間及費用。除了建立醫病間的溝通渠道，「健康雲」服務也提供遠端關懷與提醒功能，讓民眾可授權給親友，讓他們能共同關注、掌握量測指數的變化。<a href="https://www.cht.com.tw/zh-tw/home/cht/messages/2019/msg-190306-155000?year=2019&month=3&category=5C8583BDFADF4809A09D3913443F0F7E&list=%7b8DAECF69-AEF0-4F1B-B066-3306E547C0CC%7d">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 安全功能 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 釣魚攻擊 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>防堵釣魚攻擊，Google釋出Web Risk API把關應用程式安全</strong></span></strong></p> <p>Google為其雲端平臺新增多項安全功能，新釋出的Web Risk API測試版能為開發者的應用程式，提供安全防護，依據Google不安全的網頁資源列表檢查URL，避免使用者受釣魚攻擊，並過濾託管惡意或垃圾軟體的網站。Web Risk API使用和Google Safe Browsing相同的技術，由Google每天掃描數十億個URL，以讓Web Risk API掌握超過一百萬個不安全URL的資料。Google還發布了雲端防禦工具Cloud Armor正式版，為Cloud HTTP/S負載平衡器背後的應用程式和服務，提供L3/L4的DDoS防禦以及IP連線管理功能，新版本還增加了Cloud Armor儀表板，可監控和分析受保護的流量。<a href="https://cloud.google.com/blog/products/identity-security/simplify-enterprise-threat-detection-and-protection-with-new-google-cloud-security-services">（詳全文）</a></p> <p><strong>攝影／洪政偉、黃郁芸圖片來源／微軟</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. 雲端市場調查公司SurveyMonkey宣布，收購荷蘭問卷調查公司Usabilla，強化其網頁反饋收集解決方案，並加強歐洲市場的競爭力</strong></p> <p><strong>2. 日立旗下日立諮詢將財務風險運算任務搬遷至GCP，並建置了概念驗證風險分析數據平臺</strong></p> <p><strong>3. Google為分散式NoSQL資料庫Bigtable增加全球複製功能</strong></p> <p><strong>4. 多雲應用供應商F5 Networks宣布併購NGINX，將獲其在開源社群的能量</strong></p> <p><strong>5. 針對暴露網路的虛擬機器，Azure資訊安全中心使用機器學習，供使用者安全性群組規則的建議</strong></p> <p><strong>資料來源：iThome整理，2019年3月</strong></p> </div></div></div>
2019/3/14 11:38作者黃郁芸https://www.ithome.com.tw/news/129326
【面臨層出不窮的持續性進階威脅，端點防護是臺灣資安廠商立足全球市場的新機會】國產EDR展現臺灣資安研發能量
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/newml_tu_pian_lai_yuan_ao_yi_zhi_hui_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【面對未知的進階威脅，人工智慧的應用，為整個資安產業帶來前所未有的識別能力】從端點電腦找出進階威脅的方法中，EDR系統廣泛運用機器學習，因此能突破人類鑑識專家既有的觀念，找出未知的攻擊手法。在奧義CyCarrier分析平臺中，就採取了類似Alpha Go與自己下圍旗的做法，由分析平臺的機器人同時扮演攻擊者與守備者，模擬各種攻擊，最終再由奧義的鑑識團隊最終確認其結果的合理性。(圖片來源／奧義智慧)</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>長期以來，臺灣面臨來自中國各式的網路威脅，在防護的措施上，長期仰賴許多國外廠商提供的解決方案，雖然許多類型的產品已有國產品牌可選，然而，產品在防護能力的展現上，卻很有可能礙於業者研發資源有限，導致多年來，國產資安廠商僅能不斷追趕外國的腳步，被企業當成經濟實惠的次要選擇，若要更為進階的防護功能，企業最終還是採購外商解決方案。</p> <p>但這樣的現象，從國產品牌的端點偵測與回應（Endpoint Detection and Response，EDR）系統出現之後，終於有所突破，從防毒業者趨勢科技開始打頭陣，提供相關產品，接著還有在2017年先後成立的2間新創公司──TeamT5杜浦數位安全和奧義智慧（CyCarrier），也相繼投入EDR防護的領域。這3間公司，在採用機器學習或是人工智慧的技術上，都強調具備其獨道的方法，能夠更為精確找出進階威脅，減少誤判的情況。</p> <p><span style="font-size: 28px;"><strong>端點防護產品的發展面臨劇烈變化</strong></span></p> <p>在EDR這類產品出現之前，曾經不少資安專家提出了「防毒軟體已死」的看法，最常被提起的，是Symantec資訊安全副總裁Brian Dye的觀點，他指出防毒軟體只能攔截大約45%的網路攻擊，因此，端點防護不能再完全倚賴傳統防毒偵測機制，於是，他們正在研發能對抗新型網路攻擊的防護措施。</p> <p>直到2年多前，端點防護領域出現重大的變化，不少廠商強調防毒軟體難以防範進階威脅，必須透過更多端點的事件行為分析，才能找出這些攻擊。為此，他們開始推出新型態防護產品，稱為端點偵測與回應系統，而且，不只是推出次世代端點防護的新創公司投入，連帶使得不少資安業者，也相繼發展這種類型的產品或是服務。</p> <p>當時，防毒軟體廠商看法不一，有些以原本針對進階持續性威脅提供防禦的產品，因應這樣的情勢，也有些防毒大廠一度堅持，不打算推出端點偵測與回應型態的解決方案。但直到去年，還是有許多防毒業者相繼推出有關產品。</p> <p>這樣的現象，顯示端點上的偵測與回應型態措施，市場上仍有需求──即使去年市調公司Gartner曾在報告中強調，他們打算不再推出有關EDR的市場指南，甚至產業分析師Zeus Kerravala也認為「EDR已死」。但怪異的是，這類解決方案至今，仍然如不斷出現新產品，難道是分析師與產業脫節了嗎？</p> <p>其實，在端點偵測與反制解決方案不斷推陳出新的同時，有些資安業者也提出了另一種說法，那就是企業在偵測威脅與採取反制措施上，不能只局限於端點電腦，所以，開始也有Palo Alto等業者，提出了XDR一詞，強調於端點的事件分析之餘，也要結合網路流量的過濾，以及威脅情報的統合。</p> <p>這樣的概念，固然是為了免於企業在調查事件時，只聚焦在端點電腦，而造成「以偏概全」的可能性。但是，端點上的事件採集，仍然是企業找出各種已知與未知攻擊的重要依據與環節。</p> <p>特別是許多駭客為了回避各式的防護措施，可能會在傳送的過程中，將作案工具切割，直到到端點電腦要執行時，才組裝起來，發動攻擊。因此，企業便往往難以在網路流量上，找出上述型態的潛在威脅，相形之下，端點電腦所提供的跡證，變得至為關鍵，成為企業必須著重的面向之一。</p> <p><span style="font-size: 28px;"><strong>從部署的架構上，EDR可分為2種型態：獨立產品與防毒軟體整合</strong></span></p> <p>隨著XDR一詞的出現，也代表著幾年發展下來，鎖定端點電腦的EDR產業，可說是日益成熟。</p> <p>以往，只要能夠與機器學習和人工智慧結合的端點防護系統，許多廠商便會宣稱他們的產品能取代傳統防毒軟體，或是具備EDR相關功能。</p> <p>但是，如今各家資安廠商大都提供相關產品的情況下，這種類型的解決方案，不只要考量到偵測威脅的能力與準確度，予以改善，並且先行過濾出必須優先處理的事項，更要提供極為容易判讀的資訊和操作介面，以供企業IT人員能夠快速上手，甚至是進一步進行遠端反制作業。</p> <p>另一方面，面臨企業相關的資安人員嚴重短缺，可能難以自行判讀EDR系統所找到的異常現象，所以當中也有許多廠商，同時提供代為監控的服務，稱為MDR（Managed Detection and Response）。</p> <p>因此，這也突顯了企業採用EDR系統之後，廠商所能提供的相關技術支援，極有可能左右這套防護系統的成效。</p> <p>這種類型的產品發展多年以來，我們大致可區分成2大型態，一種是偏重提供進階偵測能力，與防毒軟體各司其職；另一種則是與端點防護平臺（Endpoint Protection Platform，EPP）高度整合，成為現有防護平臺的延伸，成為端點防護重要的一環。</p> <p>不過，在防護的原理上來看，EDR採取行為特徵的彙整，與傳統防毒發展而成的EPP防護平臺裡，採取非黑即白的特徵碼識別機制，做法可說是存在極大的差異，但是，兩者所防護的標的，卻是相同，都是確保企業環境裡端點電腦的安全。</p> <p>為此，多年前EDR一詞出現時，曾經引發能否取代防毒軟體的熱烈討論，不過，時至今日，我們可以看到，若是強調能夠取代防毒軟體的EDR系統，其端點的代理程式（Agent），也都具備攔截威脅的功能。</p> <p>從防護的範圍來看，EDR應該隸屬於端點防護的領域，因此，Gartner在去年的端點防護魔力象限中，將這樣的防護系統，納入EPP平臺的評估項目之中。</p> <p>不過，企業在實務建置上，可能基於避免影響現有防毒軟體運作等考量，選擇專屬的EDR系統，而非已經與EPP平臺深度整合的產品。</p> <p>因此，在EDR解決方案中，不少廠商提供了2款以上的產品線。以本土出身的國際資安廠商──趨勢科技為例，他們最初推出的解決方案，是名為Trend Micro Endpoint Sensor的獨立EDR。該公司去年底則進一步與現行的企業級防毒軟體整合，以長期發展的端點防護系統OfficeScan為基礎，結合EDR系統，更名為Apex One。</p> <p>以前述的Trend Micro Endpoint Sensor而言，企業可延用現有的端點防毒軟體，與之搭配使用，至於Apex One，則是將EDR列為端點防護的選用功能，因此管理者能在同一個主控臺中，執行防毒軟體的管理，或是攻擊事件的調查。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_SOAR_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A5%A7%E7%BE%A9%E6%99%BA%E6%85%A7.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>EDR端點代理程式與主控臺相互合作，各自負責情蒐與分析</strong></span></p> <p><span style="color:#808080;"><strong>在奧義智慧的EDR系統中，端點的Xensor代理程式所執行的任務，主要包含遠端電腦掃描與事件的因應，而掃描結果送交後端主控臺後，則是CyCarrier進階分析平臺和CyberTotal情資中心兩者執行，經由人工智慧分析，最終企業的SOC團隊再次確認，分析結果是否為正確。圖片來源／奧義智慧</strong></span></p> <p><span style="font-size: 28px;"><strong>臺灣出現多款自主研發的EDR產品</strong></span></p> <p>在臺灣，我們相當仰賴國際上的資安廠商提供前述的解決方案，而臺灣本土業者所能著墨的面向，便是因為國內不斷面臨來自中國的威脅，發展找出威脅的經驗，結合機器學習分析，打造出的端點偵測與回應系統。</p> <p>在防毒領域長期深耕的趨勢科技，最早推出EDR解決方案，到了2017年時，杜浦數位科技與奧義智慧科技等2家新創公司，先後於4月和11月成立，投入相關系統的研發。</p> <p>最早提供相關系統的趨勢科技，他們起初推出了Deep Discovery Endpoint Sensor，並且在2016年發布的1.6版，更名為Trend Micro Endpoint Sensor。</p> <p>直到去年，該公司更強調EDR與端點防毒軟體之間的整合，於企業端點防護產品OfficeScan XG的後繼版本Apex One上，將Endpoint Sensor的功能，與防毒軟體兩者之間，從端點代理程式到管理平臺，進一步整合，以便管理者不只能在主控臺得知防毒軟體的狀態，也可同時進行攻擊事件的調查。</p> <p>另一家提供EDR的臺灣資安廠商，則是TeamT5杜浦數位安全，該公司是蔡松廷（TT）於2017年4月成立，前身是以資安研究為業務，提供客戶威脅情資服務的Team T5團隊。後來，他們將評估企業受害程度的工具ThreatSonar，進行產品化，並成立了公司，也就是杜浦數位安全（Doppler Digital Security）。</p> <p>而今年初該公司重新調整了對外的名稱，在中文名稱加上TeamT5，英文的公司名稱則改為TeamT5 Inc.。而在採用該公司端點威脅鑑識系統的案例上，目前有臺北市政府與公路總局等單位。</p> <p>接著，也能提供EDR解決方案的臺灣資安廠商，是晚近成立的奧義智慧科技，由邱銘彰（Birdman）、吳明蔚（Benson）、叢培侃（PK）等3人共同創辦，他們的解決方案於2018年6月正式推出1.0版，由EDR系統Xensor、威脅情資整合平臺CyberTotal，以及人工智慧分析平臺CyCarrier等組成。該公司的解決方案已有不少採用案例，包含了聯發科技、電信技術中心、金融聯合徵信中心、臺灣銀行、富邦銀行，而在公部門的部分，也有國防部、外交部，以及警政署等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ScanResults_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%9D%9C%E6%B5%A6%E6%95%B8%E4%BD%8D%E5%AE%89%E5%85%A8.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>將威脅彙整為易於判讀的資訊</strong></span></p> <p><span style="color:#808080;"><strong>EDR系統所能呈現的攻擊事件樣貌，不僅資訊要詳盡，更要能夠易於讓IT人員快速判讀。以ThreatSonar的主控臺為例，便以多種顏色的字串標籤，列出疑似攻擊行為的特徵，包含了識別出這是APT攻擊者所使用的惡意軟體，並發現異常的記憶體存取行為等。圖片來源／TeamT5杜浦數位安全</strong></span></p> <p><span style="font-size: 28px;"><strong>透過自行開發或與其他業者合作，其他臺灣資安廠商也能推出EDR</strong></span></p> <p>國內已有上述3家端點防護廠商與新創公司，投入EDR領域，然而就全球市場而言，原本許多其他類型的IT業者，也將產品線擴及到端點偵測上，最為顯著的情形，就是網路防護設備業者跨足推出這種型態的解決方案。</p> <p>例如，WatchGuard提供了Threat Detection and Response，將UTM設備與端點電腦代理程式的情資統整，進而訴求在現有的端點防護架構下，增強企業防範進階持續性威脅的能力。</p> <p>而次世代防火牆業者Palo Alto於2016年首度提供次世代端點防護軟體Traps，2018年則再度買下Secdo，強化端點偵測與回應領域的產品線。因此，國內提供網路防護設備的品牌，甚至是網路設備廠商，都很有機會依循這樣的模式，踏入這塊市場。</p> <p>像是合勤科技近年來，便主打網路流量進階分析平臺CNN SecuReporter、威脅情資平臺Zyxel Security Cloud，今年初，在臺灣推出次世代防火牆設備ZyWall ATP系列，強調與上述防護系統緊密結合，未來，若要進軍端點防護領域，也不會太讓人意外。</p> <p>再者，國內品牌的次世代防火牆設備業者，還有眾至資訊，以及從上網監控起家的利基網路等。以利基的次世代防火牆InstantArray為例，便強調結合雲端存取安全代理程式（CASB）功能，若是為了能更精確追蹤端點的資料流向與安全性，便相當有機會向端點延伸，發展出可搭配的EDR系統。</p> <p>除了企業的IT環境，若要廣義定義端點設備，近年來興起的物聯網（IoT）裝置，也是需要相關防護的範圍。</p> <p>隨著這類設備的廣泛應用，國內推出這類設備的廠商，也出現與資安業者合作的情形，在裝置中內建端點防護措施。例如華碩和晶睿通訊（Vivotek），分別推出內建趨勢科技防護功能的產品，若能基於已經在裝置內的防毒元件，延伸納入相關的偵測與回應機制，也有助於了解攻擊事件的全貌。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Investigations_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%B6%A8%E5%8B%A2%E7%A7%91%E6%8A%80.PNG" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>提供調查事件受影響範圍</strong></span></p> <p><span style="color:#808080;"><strong>在事件調查的做法上，趨勢科技Apex One提供了兩種處理方式，首先是能從根源分析的關連圖中，檢視可能有問題的地方，再者則是可透過快速搜尋的機制，找出存在相同威脅特徵的電腦，然後進一步處理。圖片來源／趨勢科技</strong></span></p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>臺灣EDR系統功能比較表</strong></span></span></p> <p>3款國產EDR平臺最為明顯不同的地方，在於產品型態組成，趨勢Apex One以端點防護為重心，延伸提供相關的功能，而奧義Xensor結合了次世代端點防毒的特性，至於杜浦ThreatSonar，則是偏重偵測能力，若要攔截或是清理威脅，可透過該公司的應變團隊協助，進行處置。</p> <p class="rtecenter"><span style="color:#808080;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/P29-EDR%E5%8A%9F%E8%83%BD%E6%AF%94%E8%BC%83%E8%A1%A8.png" style="width: 500px;" /></strong></span></p> <p>圖示：<img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0301-910/910-3031-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-2+3-3-web-resources/image/1.png" />紅色打勾代表具備相關功能；╳代表無此功能</p> <p>註1：需搭配奧義智慧CyberTotal雲端沙箱服務</p> <p>註2：由杜浦處理應變團隊協助客戶因應</p> <p>註3：需搭配趨勢Deep Discovery Analyzer或雲端沙箱服務註4：需搭配趨勢MDR服務</p> <p>註5：需搭配趨勢Deep Security</p> <p>資料來源：奧義智慧、TeamT5杜浦數位安全、趨勢科技，iThome整理，2019年3月</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/edr">EDR</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div><div class="field-item even"><a href="/tags/%E7%AB%AF%E9%BB%9E%E9%98%B2%E8%AD%B7">端點防護</a></div></div></div>
2019/3/14 12:00作者周峻佑https://www.ithome.com.tw/tech/129245
AI趨勢周報第78期：TensorFlow 2.0預覽版釋出！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0308～0314)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 開源ML框架 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> API </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google正式釋出TensorFlow 2.0預覽版，提供高階API降低學習門檻</strong></span></p> <p>Google近日宣布推出最新版開源機器學習開發框架TensorFlow 2.0，雖然目前還是測試預覽版，但新版加入針對TensorFlow優化過的類神經網路函式庫Keras，要讓TensorFlow使用能更簡易，Keras能夠支援多種機器學習框架，並提供共享的語言，來定義神經網路層、模型、優化器等，方便開發者建立ML模型，以降低TensorFlow的入門門檻。Google在這一版也特別清理已棄用和重複的API，來簡化API使用，更提供高階的API，來協助開發者建置與擴展ML模型。目前TensorFlow 2.0預覽版已釋出。<a href="https://medium.com/tensorflow/test-drive-tensorflow-2-0-alpha-b6dd1e522b01">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%961_%20TensorFlow%202_0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TensorFlow.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 開源晶片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI改卷 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google號召成立CHIP聯盟，將交由Linux基金會代管所有開源晶片設計程式碼</strong></span></p> <p>以Google為首的幾家科技及硬體廠商日前宣布成立CHIP聯盟，更邀請Linux基金會為CHIP聯盟專案，代管開源晶片裝置設計相關的開源程式碼，以擴大開源晶片生態圈。CHIP全名為Common Hardware for Interface, Processor and Systems，首批聯盟成員包括Google、Esperanto、SiFive及Western Digital等。該聯盟旨在推動開源硬體，以及開放RISC-V架構的建立，進一步加速手機／平板等行動裝置、電腦、網路設備及物聯網裝置晶片更彈性而有效率的設計。首批會員也將貢獻自家RISC-V技術，如Google將釋出RISC-V核心UVM-based指令串產生器環境，而Western Digital則開源其32-bit 9階、double-issue RISC-V SweRV 核心等。<a href="https://www.linuxfoundation.org/press-release/2019/03/linux-foundation-to-host-chips-alliance-project-to-propel-industry-innovation-through-open-source-cpu-chip-and-soc-design/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 宜蘭 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧教育 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI種子教師 </span></strong></span></p> <p><span style="font-size:22px;"><strong>打造東部AI中心！宜蘭要培育40位AI種子教師</strong></span></p> <p>近年來國內大專院校紛紛推動人工智慧相關課程，宜蘭也不落人後，將藉助微軟來培育AI師資，預計今年要從宜蘭12所高中職中，培育出40位具備AI知識和智慧教學能力的種子教師，由蘭陽女中作為前哨。此外，宜蘭大學也將擴展執行數年的「大手牽小手–優質高中計畫」，除了持續與在地高中職共享資源，日前宜蘭大學師生也帶領高中生來參觀校內AI實驗室、智慧農場實驗場域，未來更期望由資工系主導來建立東部AI中心，藉助學校師資和軟、硬體設備，結合宜蘭在地產業情境，使高中職學生更了解AI應用，像是智慧化豬隻繁殖場生產系統、串聯智慧包裝來監控並優化物流過程中的農產品品質，以及利用智慧遙測和IoT技術來管理松露生產。<a href="https://news.microsoft.com/zh-tw/ms-stem/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%AE%9C%E8%98%AD%E5%A4%A7%E5%AD%B8AI%E6%B4%BB%E5%8B%95_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 欣興電子 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 瑕疵品檢測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> M2M </span></strong></span></p> <p><span style="font-size:22px;"><strong>老牌PCB廠欣興電子也導入AI檢測瑕疵品，更要朝M2M邁進</strong></span></p> <p>老牌印刷電路板（PCB）廠商欣興電子總經理蘭庭日前揭露，生產線已導入AI，結合深度學習和AVI自動光學檢查機，來檢測生產線產品，讓產品檢測效率提升了70％，也就是說，欣興電子原本所有產品都需人工複檢，但現在只有其中30％需要人工再檢查。至於下一步的AI應用，蘭庭提到，製造業最希望推動的是M2M（Machine to Machine），透過「機器間的對話，來產生自動化連結。」比如當一臺機器檢測出產品問題，另一臺機器就能自動處理。另一個要靠AI實現的則是安全偵測與預測，比如透過攝影機偵測操作員的動作，來預測是否會違規，或是監控廠房的環境變化，像是溫度、氣味和噪音等，提前預警來避免故障或發生危險。<a href="https://www.ithome.com.tw/news/129140">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 清大</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI學程 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人才 </span></strong></span></p> <p><span style="font-size:22px;"><strong>彌補AI人才缺口！清大廣設AI學分學程，文科生也能修</strong></span></p> <p>清華大學近日表示，今年將開設全校性AI學分學程，包括針對非理工科學生開設19學分的應用基礎學程，以及針對理工科學生開設21學分以上的應用進階學程。就應用基礎學程來說，課程內容涵蓋程式設計、機器學習、電腦視覺、影像處理、生物數據分析、機器人學等，以及AI音樂導論和AI文學創作。而應用進階學程的課程內容，除了上述領域外，還包括雲端計算、圖形理論和深度學習等項目。清大校長賀陳弘提到，預計短期內全校半數學生選修AI學分學程。另一方面，清大資工系也首度增設丙組，將於108學年度招收10名人工智慧組學生，旨在培育AI領航科學家。<a href="https://www.nthu.edu.tw/hotNews/content/900">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> TensorFlow Privacy </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 隱私 </span></strong></span></p> <p><span style="font-size:22px;"><strong>擔心機器學習模型曝露他人隱私？Google釋TensorFlow Privacy </strong></span></p> <p>Google釋出TensorFlow Privacy，藉由嵌入「差別隱私」（Differential Privacy）技術來改善AI模型的隱私問。這是一個透過演算法來測量隱私保證的框架，藉以設計出可保護隱私資料的機器學習演算法。它的基本概念，就是隨機化部分機制的行為來保障隱私，Google的作法則是自動過濾那些與演算法主要擷取資訊無關的內容。</p> <p>Google強調，即便未具備隱私或底層計算專長的開發人員都能使用TensorFlow Privacy，而那些正在使用標準TensorFlow機制的開發人員也不用改變模型架構或訓練程序，只要變更某些程式碼並調整隱私相關的參數即可。<a href="https://medium.com/tensorflow/introducing-tensorflow-privacy-learning-with-differential-privacy-for-training-data-b143c5e801b6">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Walmart </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電腦視覺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 商品辨識 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Walmart將測試用AI自動辨識商品的新結帳服務</strong></span></p> <p>Walmart旗下Sam's Club宣布即將測試掃描商品自動結帳服務，透過電腦視覺和機器學習技術就能辨識商品，不必像過去一樣掃描條碼，消費者只要透過應用程式掃描商品的外觀，系統就能辨識商品並完成結帳。在展示影片中，測試人員對比了兩種掃描服務，掃描條碼辨識商品的過程耗費9.3秒，而新的掃描技術只要3.4秒，就能完成辨識商品的任務。該服務將會於美國德州達拉斯開設的新科技測試商店Sam's Club Now中測試，同時，Sam's Club也正在為這項服務提出專利申請。<a href="https://corporate.samsclub.com/videos/scan-go-new-scanning-technology">（詳全文）</a></p> <p><img alt="" src="/sites/default/files/images/%E5%9C%962_scan_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Sam's%20Club.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI課程 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 企業管理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟為企業管理者推出免費AI線上課程</strong></span></p> <p>微軟最近推出AI商業學校（AI Business School），來協助企業領導者了解如何應用AI技術來解決企業問題，提供一系列的免費線上課程，聚焦於策略、文化和責任，課程內容包含簡短的案例研究和指引，以及相關的演講影片。大多數課程著重於AI對管理層面的影響，而少數介紹性影片，會講述推動跨產業變化的AI技術。</p> <p>AI商業學校的課程與其他微軟推出的AI學習課程相輔相成，包含開發者導向的AI學校、提供就業技能的AI專業課程，但與其他AI學習課程不同，AI商業學校的課程是非技術課程，主要設計是為了讓領導人能夠帶企業進行AI轉型。<a href="https://aischool.microsoft.com/en-us/business/learning-paths">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AI.JPG" /></p> <p>圖片來源／TensorFlow、Sam's Club、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Azure資訊安全中心使用機器學習，針對虛擬機器提供網路安全性群組規則建議</strong></p> <p><strong>2. Google發表本地AI平臺Coral </strong></p> <p><strong>3. 美國陸軍投入7,200萬美元來研發AI，以加速先進演算開發及自主性AI發展</strong></p> <p><strong>4. Juniper將以4億美元買下AI無線區域網路供應商Mist </strong></p> <p>資料來源：iThome整理，2019年3月</p> </div></div></div>
2019/3/14 12:27作者王若樸https://www.ithome.com.tw/news/129328
國內3D設計業開始採用Nvidia Turing架構GPU Quadro RTX
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia在去年於溫哥華SIGGRAPH發表了新一代GPU架構Turing，強調即時光線追蹤加速效果，並推出首款採用該架構的GPU產品Quadro RTX，國內已有3D動畫設計業者使用Quadro RTX，不過目前工具軟體的支援似乎還沒完全到位，尚無法完全發揮新架構的效能。</p> <p>Nvidia的Turing架構可同時處理整數及浮點運算工作，除了Streaming Multiprocessor與CUDA Cores核心外，還內建支援AI運算的Tensor Cores核心，特別的是還內建了可加速光線渲染處理的RT Cores，每秒可處理最多10 Giga道光線。其他功能還包括可提昇多GPU間記憶體頻寬的NVLink，多螢幕輸出的Quadro Sync II等。</p> <p>首款採用Turing架構的Quadro系列GPU，號稱為第一款光線追蹤GPU，共推出Quadro RTX 4000、5000、6000與8000系列，另有採用Quadro RTX 6000或8000，專門用於光影渲染的RTX伺服器。</p> <p>國內3D特效設計業者Cogito已採用Quadro RTX，Cogito的業務包括3D影像製作、後期特效製作等。Cogito後期製作監督張譽敬表示，以CPU處理光影渲染工作，雖然現代CPU走向多核心，但GPU內建上千個GPU核心，在渲染上GPU速度是CPU的50倍。若以Cinema 4D Studio這套工具軟體上測試，CPU渲染處理時間較長，而以GPU渲染處理速度較快，更改設計可以較快看到修改的效果，省下更多的時間處理其他工作。</p> <p>他以Turing架構的Quadro RTX 6000和前代Pascal架構的GTX 1080 Ti相比，在OctaneBench的比分上，GTX 1080 Ti得分為172OB，而RTX 6000在關閉RTX下為318OB，開啟RTX下為917OB，約為前代架構的5倍以上。</p> <p>雖然在效能跑分上兩者相差至少5倍，但是在Octane實際渲染處理上，張譽敬表示，現有的4.02版本尚還無法完全支援RT Cores，效能僅有前代架構的2倍，據瞭解，Nvidia已和Octane、Arnold兩套渲染工具軟體合作，加速對RT Core的支援。</p> <p>雖然有更快的渲染速度，但Quadro RTX售價也不低。Quadro RTX 5000（16GB記憶體）國外定價2300美元，RTX 6000則是6300美元，RTX 8000為1萬美元，國內的原價屋報價，麗台Quadro RTX 5000含稅售價是台幣9萬元，RTX 6000版本則是台幣18萬元。</p> <p>除了3D動畫製作，2017年成立的Red Pill Lab也運用Quadro RTX GPU，將人工智慧運用於動作捕捉，降低3D虛擬人物角色的製作成本，例如捕捉真實人物的頭、腰及手腳六點的骨架動作，控制虛擬人物即時做出對應動作，例如說話、搖頭、揮手或跳躍等等。</p> <p>Red Pill Lab利用六點骨架的動作捕捉技術，結合Quadro RTX，讓虛擬角色可以對應真實人物動作，說話、揮手或是跳躍。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC02978-1.jpg" style="width: 600px; height: 399px;" /></p> </div></div></div>
2019/3/14 12:14作者蘇文彬https://www.ithome.com.tw/news/129327
資安一周33期：蔡英文提因應國安威脅指導綱領、南部四縣市啟動資安區域聯防計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0307-0313 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安即國安＃假新聞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">反制一國兩制，蔡英文提指導綱領因應新型態國安威脅</strong></h2> <p>在中國國家主席習近平於今年初發表《告臺灣同胞書》，宣告要透過一國兩制，統一臺灣之後，總統蔡英文於3月11日召開第61次國家安全會議時，裁示了《因應及反制「一國兩制臺灣方案」指導綱領》，做為政府強化國安的行動準則，隨後，她也在臉書專頁公開相關內容。</p> <p>這個指導綱領共有三項要點，其中，首項便與資訊安全有關。蔡英文強調，我國必須因應新型態的國家安全威脅，政府必須建立民主防護網，防範中國網軍濫用假消息與假新聞，操作臺灣的政治與經濟，而這也是資訊安全重要的防護項目。<strong><a href="https://www.facebook.com/tsaiingwen/posts/10155703966901065">詳全文</a></strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/33-1-response.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/33-1-response.jpg" style="width: 400px;" /></a></p> <p>（圖片來源）蔡英文臉書</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃特定組織攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">喬治亞州傑克森郡政府遭勒索軟體攻擊，選擇付錢了事</strong></h2> <p>3月1日，美國喬治亞州的傑克森郡（Jackson County）政府遭到勒索軟體攻擊，駭客加密了該郡所有連網電腦的檔案，在經歷一周仍束手無策之後，該單位選擇支付駭客100個比特幣（約40萬美元），換取解密金鑰，讓所有系統回復正常運作。</p> <p>遭受攻擊後，傑克森郡政府從電腦、網站到電子郵件系統，都受到波及而停止運作，雖然他們立即通知美國聯邦調查局，並聘請資安團隊緊急救援，卻依然無計可施。</p> <p>諸如傑克森郡的小型政府單位，因缺乏完善的IT團隊，更容易受到網路攻擊，不論是華盛頓州、俄亥俄州、阿拉斯加州或北卡羅萊納州，都出現小郡或城市被勒索軟體攻陷的事件。<a href="https://www.ithome.com.tw/news/129226"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃國家級攻擊＃資料外洩</strong></h3> <h2><strong style="vertical-align: top;">Citrix內部網路遭國際犯罪集團駭入，傳伊朗駭客所為</strong></h2> <p>作為知名桌面虛擬化、網路產品及雲端服務廠商，Citrix驚傳內部網路遭到攻擊，疑似6TB業務資料遭竊，該公司產品與雲端服務並未受到影響。美國聯邦調查局於3月6日時通知Citrix，該公司獲報後，已採取因應機制，並配合警方調查。</p> <p>資安廠商Resecurity總裁Charles Yoo進一步指出，元兇應是來自伊朗駭客團體Iridium，他們自2018年12月，與2019年3月4日，二度發動攻擊，估計總共偷走6 TB到10 TB的資料。<a href="https://www.ithome.com.tw/news/129224"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/33-2-Citrix.png" style="width: 400px;" /></p> <p>（圖片來源）Citrix</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃挖礦攻擊＃Docker</strong></span></h3> <h2><strong style="vertical-align: top;">大量Docker主機防護不足，淪為挖礦工具</strong></h2> <p>Docker應用日愈廣泛，但Imperva安全研究人員近日發現，數千臺Docker主機欠缺安全防護，使遠端API曝露於公開網路上，導致已有數百臺Docker主機因此遭植入挖礦程式。</p> <p>研究人員指出，遠端API曝露，導致Docker主機上的容器被駭後患無窮，挖礦劫持只是其中一種，駭客還能以遮罩的IP發動攻擊、建立僵屍網路、代管釣魚服務、竊取帳號密碼與重要資料，以及將攻擊導向企業內部網路等。<a href="https://www.ithome.com.tw/news/129127"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私疑慮＃臉書＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">兩名開發人員搜括臉書用戶資訊並覆蓋廣告</strong></h2> <p>臉書控告兩名烏克蘭開發人員Gleb Sluchevsky及Andrey Gorbachov，利用瀏覽器擴充程式，搜括用戶資訊並竄改臉書的廣告，不只違反美國的電腦詐欺與濫用法案，同時違背了臉書的服務條款。</p> <p>這兩名開發人員濫用了Facebook Login，在應用程式中要求用戶安裝瀏覽器擴充程式，當使用者造訪臉書與其它社交網站時，再透過這些惡意的擴充程式，搜括使用者的個人檔案資料，並且注入廣告。<a href="https://www.ithome.com.tw/news/129223">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃雲端設置不當</strong></span></h3> <p> </p> <h2><strong style="vertical-align: top;">Box連結共享功能讓近百家企業檔案險曝光</strong></h2> <p>安廠商Adversis發現，雲端儲存服務Box的檔案共享功能，使企業客戶機密檔案可能因此外洩，傳聞包括蘋果在內等90多家的企業客戶，受到影響。</p> <p>這些Box企業帳號，不少已有數千份敏感文件面臨曝光的危機。研究人員發現後，本來還打算逐一通知所有受影響的企業，但發現受害單位數量實在太過龐大，於是，他們通知極機密資料已曝險的企業。</p> <p>研究人員指出，嚴格來說這並不是Box的臭蟲，而Box公司則提醒用戶，企業用戶的管理員帳號，可以嚴格限制共用連結的存取權限，調整為同公司郵件網域的Box帳號持有人，或者僅有獲邀分享的人，才能存取資料。<a href="https://www.ithome.com.tw/news/129265"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃雲端設置不當</strong></span></h3> <h2><strong style="vertical-align: top;">郵件驗證服務資料庫缺乏保護，8億記錄曝光</strong></h2> <p>資安研究人員Bob Diachenko於2月時，發現一個缺乏密碼保護的MongoDB資料庫，當中存放150GB的資料，內有7.98億筆的電子郵件記錄（Email Record），除使用者的電子郵件位址之外，同時包含了用戶姓名、性別，以及電話等。後來，Bob Diachenko證實，前述資料庫來自郵件驗證服務供應商Verifications.io。</p> <p>Verifications.io則宣稱，這個資料庫存放的是公開資料，而非客戶的資料。不過，該公司還是在接到Bob Diachenko通知的同一天，關閉上述資料庫。<a href="https://www.ithome.com.tw/news/129202"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置攻擊＃DoS</strong></span></h3> <h2><strong style="vertical-align: top;">研究人員揭露飛機上影音系統的DoS漏洞</strong></h2> <p>西蘇格蘭大學網路安全副教授Hector Marco於2月間，搭乘英國航空客機時，發現了機上影音娛樂系統的漏洞。Hector Marco以YouTube影片揭露這項問題：他使用USB無線滑鼠，以複製及貼上手法，輸入大量文字後，導致該系統App當掉，並能被用來發動阻斷服務（DoS）攻擊。這個漏洞，被命名為CVE-2019-9109。</p> <p>英國航空獲報調查後，則認為上述漏洞不會讓任何有心人士有機可趁，不致影響飛航安全。<a href="https://www.ithome.com.tw/news/129225"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃聯合防禦＃地方政府資安</strong></span></h3> <h2><strong style="vertical-align: top;">南部四縣市啟動資安區域聯防計畫</strong></h2> <p>跨縣市整合的聯合防禦措施，是政府資安即國安政策中，重要的一環。自去年新北市、臺北市、基隆市、宜蘭市啟動相關計畫後，今年3月11日，雲林、嘉義縣市，以及臺南市等4個行政區，也正式於嘉義市政府宣布，開始執行區域聯防的跨縣市資安防禦計畫。</p> <p>嘉義市市長黃敏惠指出，這4個縣市的資安區域聯防，除了各縣市政府與產官學參與，嘉義市議會也會加入資安聯合防護團隊，並給予預算上的全力支持。<a href="https://www.chiayi.gov.tw/2015web/04_hot_news/content.aspx?id=57337"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/33-3-chayicity4citydefense.jpg" style="width: 400px;" /></p> <p>（圖片來源）嘉義市政府</p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/129196">NSA發表逆向工程工具包與防範供應鏈攻擊的軟體</a><br /> ●<a href="https://www.ithome.com.tw/news/129152">Chrome驚傳已遭濫用的遠端程式碼執行漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/129162">Firefox將加入Tor反數位指紋辨識技術</a><br /> ●<a href="https://www.ithome.com.tw/news/129241">汽車防盜系統可被遠端挾持，影響多家廠牌車輛安全</a></h3> </div></div></div>
2019/3/14 09:48作者周峻佑https://www.ithome.com.tw/news/129320
Google直接在手機部署機器學習模型，離線也能使用語音輸入文字
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2019/03/an-all-neural-on-device-speech.html">Google最新的語音辨識技術</a>，能直接在裝置上放置機器學習模型，讓語音轉文字辨識功能離線作業，以解決網路限制造成的服務延遲，而且該語音辨識模型還能依照使用者語音，逐字輸入字元，就像是用鍵盤輸入文字的情況一樣。</p> <p>從2014年開始，語音轉錄文字多使用序列到序列的方法，研究人員開始訓練單一神經網路，將輸入的音訊波形，直接映射到輸出的句子，這種序列到序列的方法，是將給定一系列音訊特徵，生成一系列單詞或是拼音系統中最小單位字位（Grapheme）。雖然這種模型大幅提升準確性，但是系統必須分析完整個序列後，才能一併輸出結果，因此系統無法邊聽邊輸出文字，而Google認為這是即時語音轉錄的必要功能。</p> <p>Google新的語音辨識技術，採用RNN換能器（Recurrent Neural Network Transducers，RNN-T）訓練的模型，這與之前序列對序列的生成模型不同，RNN-T可以連續處理輸入的樣本，並且串流輸出字符，是一個非常適合用於聽寫的技術。在Google的實作中，模型輸出的字符為子母表的字元，RNN-T辨識器會逐個輸出字元，並在適當的地方加上空格。Google表示，要有效地訓練這樣的模型非常困難，但是他們現在可以讓單詞錯誤率低於5％。</p> <p class="rtecenter"><img alt="" src="https://3.bp.blogspot.com/-2Vg5xAvtcnQ/XIauDo6Dg_I/AAAAAAAAD5A/9G-iTpIuKzgPC3BCPSPkiOdVa97dqz1QACLcBGAs/s640/image1.gif" style="width: 500px;" /></p> <p>而且為了提高語音辨識的用處，Google在裝置放上新模型，直接在裝置上進行語音辨識分析，以避免網路的延遲和不可靠性。傳統語音辨識服務的效能，部分取決於使用者裝置的網路連線狀況，語音辨識服務必須要將使用者的語音或是從中萃取的資料，從手機端傳輸到伺服器進行分析，再將得到的結果送回手機。</p> <p>Google解釋，在傳統的語音辨識引擎中，聲學（Acoustic）、發音以及語言模型構成了一個巨大的搜尋圖，當語音辨識器接受到音訊波形，便會在搜尋圖中找出最相似路徑，並讀出該路徑上的字元序列。傳統的搜尋圖容量非常大，儘管應用了複雜的編碼器，生產用模型大小依然接近2GB，而這樣的大小無法放在行動裝置上，因此必須要依賴連線，靠伺服器分析後回傳結果。</p> <p>不過，現在Google的端到端方法不需要在大型的搜尋圖上搜尋，Google訓練的RNN-T模型只有450MB，就能提供與傳統伺服器模型相同的精準度，但是即便是450MB，對行動裝置來說仍然太過龐大，Google在2016年開發了模型參數量化以及混合核心技術，再加上TensorFlow Lite函式庫中的模型最佳化工具，大幅縮減模型容量。</p> <p>模型參數化擁有比起訓練的浮點數模型高4倍的壓縮率，執行速度快4倍，Google最終壓縮的模型只有80MB，因此可以放在手機上，提供離線語音辨識服務。目前Gboard語音辨識器僅能在Pixel手機上，使用美國英文。</p> </div></div></div>
2019/3/14 10:25作者李建興https://www.ithome.com.tw/news/129315
反擊Nvidia，英特爾攜手科技業者建立CXL快速互連標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在與Nvidia<a href="https://www.ithome.com.tw/news/129294" target="_blank">爭搶資料中心晶片製造商Mellanox</a>敗下陣的英特爾（Intel），<a href="https://newsroom.intel.com/editorials/milestone-moving-data/#gs.0oixqa" target="_blank">宣布</a>與Google、思科、HPE及微軟等重量級業者共同成立一標準組織，以發展開放互連技術 Compute Express Link（CEL），並已釋出<a href="https://docs.wixstatic.com/ugd/0c1418_95d55005ac89447c81871f34429de947.pdf" target="_blank">CXL 1.0規格</a>。</p> <p>CEL定位為全新且高速的CPU至裝置，以及CPU至記憶體的互連技術，著眼於加速新一代資料中心的效能，而這正巧與Nvidia買下Mellanox的用意不謀而合。</p> <p>英特爾說明，諸如壓縮、加密與人工智慧等特定任務而帶來的資料爆炸與快速創新，引發了異質運算的需求，異質運算讓專用加速器必須與通用處理器並肩運作，彼此之間也需要高效能的連接，理想狀態下它們會共享記憶體空間以減少額外的負載或延遲，CXL技術即可用來凝聚加速器與CPU之間的記憶體，它具備高速頻寬，且可於第五代的PCI Express的架構上實現。</p> <p>具體而言，CXL可在CPU，以及諸如GPU、現場可程式邏輯閘陣列（FPGA）或網路之間建立高速且低延遲的互連，它能夠維持裝置間記憶體的一致性，允許資源共享，以達到更高效能、降低軟體堆疊複雜度及減少整體系統成本的目的。</p> <p>CXL聯盟（CXL Consortium）的創始成員涵蓋了阿里巴巴、思科、Dell EMC、臉書、Google、HPE、華為、英特爾及微軟。該聯盟宣稱新的CXL標準可望成為一開放標準介面，允許用戶聚焦在重要任務上而不用分心處理加速器上的記憶體管理，亦將適用於人工智慧及機器學習等新興應用。</p> </div></div></div>
2019/3/14 10:30作者陳曉莉https://www.ithome.com.tw/news/129321
微軟修補64個安全漏洞，當中兩個已遭開採
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於<a href="http://www.zerodayinitiative.com/blog/2019/3/12/the-march-2019-security-update-review" target="_blank">三</a><a href="https://www.zerodayinitiative.com/blog/2019/3/12/the-march-2019-security-update-review" target="_blank">月的Patch Tuesday</a>中修補了64個安全漏洞，當中有17個屬於重大（Critical）漏洞，另有兩個已遭到駭客開採，還有4個漏洞在修補之前就被公開，使得有資安專家呼籲使用者最好立即展開修補。</p> <p>兩個已被開採的漏洞分別是<a href="https://krebsonsecurity.com/2019/03/patch-tuesday-march-2019-edition/" target="_blank">CVE-2019-0797與CVE-2019-0808</a>，其中，CVE-2019-0797是由卡巴斯基實驗室在今年2月所發現的Windows本地端權限擴張漏洞，當Win32k無法適當處理記憶體中的物件時就會觸發漏洞，允許駭客於核心模式執行任意程式，包括安裝程式、變更或刪除資料，也能建立具備完整使用者權限的新帳號。</p> <p>要開採CVE-2019-0797必須先登入Windows系統，再執行惡意程式才能掌控系統，然而，卡巴斯基實驗室已發現有不同的駭客針對該漏洞展開目標式攻擊。</p> <p>至於CVE-2019-0808則是由Google所提報的漏洞，它同樣是因Win32k元件無法妥善處理記憶體中的物件而造成，亦屬於本地端權限擴張漏洞，雖然漏洞形成的方式與CVE-2019-0797不同，但可能造成的危害則與CVE-2019-0797相當。</p> <p>Google其實是在發現有一攻擊程式<a href="https://www.ithome.com.tw/news/129152" target="_blank">鎖定Chrome漏洞CVE-2019-5786</a>的同時發現了<a href="https://www.ithome.com.tw/news/129193" target="_blank">藏匿在Windows的CVE-2019-0808漏洞</a>，因為該攻擊程式串連了這兩個漏洞。不過，CVE-2019-0808只影響Windows 7與Windows Server 2008兩款較舊的作業系統，新版Windows並未受到波及。</p> <p>至於其它4個在修補前即被揭露、但尚未發現攻擊行動的漏洞則分別是涉及Visual Studio的CVE-2019-0809、與NuGet Package Manager有關的CVE-2019-0757、藏匿在Active Directory的CVE-2019-0683，以及Windows中的阻斷服務漏洞CVE-2019-0754。</p> <p>值得注意的是，本月微軟還修補了3個與DHCP客戶端有關的安全漏洞：CVE-2019-0697、CVE-2019-0698及CVE-2019-0726，它們皆允許遠端程式攻擊，也都被列為重大等級。</p> </div></div></div>
2019/3/14 10:45作者陳曉莉https://www.ithome.com.tw/news/129323
微軟強化視障輔助程式Seeing AI，點選照片就能聽見物件描述
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟更新了專供視障人士使用的<a href="https://blogs.msdn.microsoft.com/accessibility/2019/03/12/seeingai/" target="_blank">Seeing AI行動程式</a>，新版Seeing AI讓使用者只要點選照片中的物件，就能聽到關於該物件的描述與其空間關係，讓視障人士更能理解照片中的物件排列方式。</p> <p>Seeing AI運用了電腦視覺、文件辨識、機器學習及自然語言等人工智慧技術，也利用了蘋果iOS中的螢幕朗讀（VoiceOver）功能，因此，不管使用者透過Seeing AI拍下了文件、人像、菜單或者是掃描了產品條碼，該程式都能藉由語音讀出照片上的內容，還能猜測人像的年紀及情緒。</p> <p>現在Seeing AI則能進一步辨識照片上不同的物件，此一新功能奠基在微軟近來力推的<a href="https://docs.microsoft.com/en-us/azure/cognitive-services/custom-vision-service/home" target="_blank">自訂視覺服務（Custom Vision Service）</a>，它具備影像分類與物件偵測兩大功能，可在影像中加入標籤，還能回傳標籤坐標。因此，當Seeing AI用戶點選照片中的各個物件時，就能聽到語音描述與它們之間的空間關係。</p> <p>該功能支援場景（Scene）頻道中所拍下的照片，存放在照片瀏覽器中的照片，也能藉由與之整合的第三方程式來查詢社交媒體上的公開照片。</p> <p>新版Seeing AI也是該程式問世一年多以來首度支援iPad。目前<a href="https://itunes.apple.com/us/app/seeing-ai/id999062298?mt=8" target="_blank">Seeing AI僅適用於iOS平台</a>，雖然已支援全球70個國家，但尚未支援台灣，現今也只有英文版。</p> </div></div></div>
2019/3/14 11:00作者陳曉莉https://www.ithome.com.tw/news/129324
Spotify向歐盟控告蘋果App Store對競爭者採取不公平競爭作法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國串流音樂平台Spotify<a href="https://newsroom.spotify.com/2019-03-13/consumers-and-innovators-win-on-a-level-playing-field/" target="_blank">宣佈</a>，已向歐盟控告蘋果App Store以過高的「蘋果稅」及不公平措施排擠競爭對手。</p> <p>Spotify執行長Daniel Ek指出，蘋果作為iOS及App Store平台擁有人，同時扮演球員兼裁判，近年對競爭對手施以不公平的措施以圖利自家Apple Music。而在與蘋果溝通解決未果，決定要求歐盟採取行動以確保公平競爭。</p> <p>例如，蘋果對Spotify和其他數位服務廠商針對透過Apple 支付系統完成的每筆交易徵收30%的交易稅（外界戲稱之為蘋果稅），包括Spotify從免費會員（Free）升級到付費會員（Premium）。Ek說，如果Spotify付了這筆稅，他們就必須刻意調升費用而使付費會員服務價格高過Apple Music。為了保持競爭力，他們不容許這麼做。</p> <p>而如果競爭對手不使用蘋果的支付系統，則蘋果就會採取一系列技術或使用經驗上的限制，像是除了app外別無和用戶互動管道，甚至連以email和Apple用戶連繫都不行。此外，蘋果也經常阻撓對手改善使用經驗的升級，包括不讓Spotify和其他串流廠商介接蘋果服務如Siri、HomePod與Apple Watch。</p> <p>Ek表示他們不要求特別禮遇，只要求獲得和其他app一樣的平等對待。在向歐盟提出的控訴中，Spotify要求所有app 應在公平基礎上競爭，遵守同樣的規則和限制，包括Apple Music自己。第二，消費者應該要能自由選擇支付系統，而非被鎖定或被迫使用像蘋果iTunes的不公平系統。最後，app 軟體市集應不得控制服務商和用戶之間的溝通，包括對行銷和促銷行為施以不公平的限制。</p> <p>配合執行長的宣佈，Spotify也公佈了一支<a href="https://www.youtube.com/watch?v=l8SShgWqJvg" target="_blank">Youtube影片</a>，以及<a href="https://timetoplayfair.com/timeline/" target="_blank">網站</a>歷數蘋果近年來種種不公平措施。</p> <p>Spotify是第一個對App Store提出反競爭控訴的公司，但它其實對蘋果反彈由來已久。最近一次是2016年Spotify企圖關閉iOS app中的程式內購買（in-app purchase）以規避30% 的拆帳，結果蘋果就不允許用戶從app store升級到Premium會員。2017年Spotify就已<a href="https://www.engadget.com/2017/12/14/spotify-deezer-eu-apple-anti-competitive/" target="_blank">要求</a>歐盟對蘋果採取法律行動。</p> <p>華爾街日報引述歐盟官員<a href="https://www.wsj.com/articles/spotify-files-eu-antitrust-complaint-over-apples-app-store-11552472861?mod=e2tw" target="_blank">報導</a>，已經接獲Spotify的陳情，表示正根據標準程序進行評估中。蘋果則尚未對此回應。</p> <p>Spotify並非唯一想避開蘋果稅的第三方app廠商。去年串流影片平台<a href="https://www.ithome.com.tw/news/125408" target="_blank">Netflix也傳在33個國家測試新的付費途徑</a>，期使新Netflix用戶不要再透過iTunes訂閱。</p> <p>在第三方app業者壓力下，2016年蘋果宣佈調整和app開發商拆帳比例。由原本蘋果收取固定30%，改為第一年30%，第二年後降為15%。上周<a href="https://www.ithome.com.tw/news/129201" target="_blank">微軟宣佈更優惠的條件</a>，讓Microsoft Store開發商最高可分得95%。</p> </div></div></div>
2019/3/14 11:10作者林妍溱https://www.ithome.com.tw/news/129325
eBay如何用AI提升買家和賣家的用戶體驗？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>全球線上拍賣和購物平臺eBay近幾年透過電腦視覺、推薦系統、機器翻譯、自然語言處理、智慧搜尋、個人化、探索和洞見等技術，開發並部署AI模型，來改善eBay平臺上的用戶體驗，<a href="https://www.ebayinc.com/stories/news/ebays-platform-is-powered-by-ai-and-fueled-by-customer-input/">最近則公開過去平臺應用AI技術的細節，解釋eBay如何利用AI技術，在12億的商品清單中，協助買家和賣家獲得更好的用戶體驗。</a></p> <p>AI技術與eBay市集的各個方面體驗密不可分，包含預測買家和賣家的需求、提供消費者購物靈感、使企業更了解自家產品銷售等，都導入了AI技術，eBay作為全球線上交易平臺，沒有自己的店面、倉儲和送貨管道，eBay也沒有自家的庫存，而是透過AI技術，在橫跨190個市場包含數百萬買家和賣家、12億商品清單的非結構化數據中，提供結構化推薦商品的服務。</p> <p>eBay表示，面臨如此複雜的資訊是挑戰，也是優勢，eBay在過去已收集了超過20年的數據和用戶購物資訊，用來訓練eBay自家的演算法並透過不斷學習讓AI模型變得更聰明，利用每一個使用者與市集的互動，AI模型就能夠學習並提供反饋，使eBay創造出更佳的使用者體驗。</p> <h3>eBay如何用AI技術改善平臺購物體驗？</h3> <p>在過去幾年來，eBay平臺已經和過去的網頁不同，為了使消費者的購物體驗能夠更貼近消費者的需求，eBay開發團隊認為，AI技術成為理解消費者行為的關鍵，能夠移除不相關的雜訊，成功提供消費者所需的體驗，首先為了能夠讓消費者不需要註冊，就能簡單地與平臺互動，eBay透過自然語言理解技術，來了解用戶的意圖，改善訪客的個人化體驗，從接收推薦到結帳商品，消費者都可以只用訪客的身份完成，不需要註冊或是登入。</p> <p>自然語言理解技術不但應用於買家和賣家之間的互動，也用於價格、商品狀態和出貨狀態中，另外，eBay也利用上下文理解技術，來改善搜尋系統，提供用戶所有與搜尋相關的商品，舉例來說，若用戶搜尋「智慧家」這個包含許多層面商品的廣義詞，eBay平臺的搜尋結果將會提供多種相關的商品，讓用戶自行選擇所需商品。</p> <p>在2018年，eBay也改善了eBay平臺的首頁，也增加了能讓用戶根據自己喜好創建的個人化購物體驗Interests，Interests整合了機器學習和人工挑選，使得用戶在平臺上的體驗更有意思，為了因應購物體驗的變遷，eBay在2017年透過電腦視覺技術，推出圖片搜尋商品的功能，使消費者更容易在平臺中找到商品。</p> <h3>eBay針對賣家推出平臺即服務</h3> <p>eBay表示，現在eBay正在透過AI技術鞏固平臺與賣家的關係，由eBay提供相關的技術和工具，並管理平臺數據、指標和分析，讓賣家更專注於採購、銷售和業務面工作，舉例來說，eBay用自然語言處理技術優化搜尋過程，找出最匹配的商品，來加速產品在平臺上架（productlisting）時間，如此一來能夠節省賣家研究如何寫出最好的商品描述和詳細資訊的時間。</p> <p>也因為eBay橫跨190個市場，機器翻譯技術就變得相當重要，eBay的想法是要創造一個統一的AI系統來處理多種語言，另一方面，eBay也希望給予賣家更多的Insight，不僅是送貨，還包含定價和貨源等，因此，eBay承諾會透過機器學習來協助賣家找出最佳的商品訂價策略，讓上架的商品可以獲得最高的市場價值，而在交易市場上也能吸引買家前來購買。</p> <p>eBay也表示，在任何一個電子商務的環境中，制定出數十億個即時的決策來優化商業成果是相當困難的，為了提供更好的體驗買家和賣家，eBay採取四管齊下的方法，包含改善客戶體驗、為eBay特殊需求建立和部署正確的基礎設施、導入核心AI技術和領域相關的AI科學、確保每件事都是在為客戶體驗提供服務。</p> </div></div></div>
2019/3/14 11:14作者何維涓https://www.ithome.com.tw/news/129319
2018年度十大網站攻擊技法出爐，臺灣資安專家研究再獲全球肯定，連續兩年蟬聯第一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>強化資安防禦，不只是看防守，也要懂得掌握最新攻擊趨勢，網站安全也是如此。一方面可參考OWASP Top 10揭露常見的網站應用程式弱點，幫助軟體開發安全，另一方面，每年也有無數的安全研究人員分享各自的發現，不管是攻擊技術的改進，實證研究，或是全新的技術。只是這方面的資訊量龐大且零散，儘管有些人已經在大型安全會議上分享，但也有些人的技術發表可能被忽略了。</p> <p>去年恢復舉行的10大網站駭客技法活動，今年繼續由網站安全公司PortSwigger舉辦，讓關注網站安全議題的研究人員，可以一網打盡每年創新且重要的各式攻擊技巧發現，幾乎被視為研究人員的知識庫之一。</p> <p>更受注目的是，在2017年度獲得這項活動第一的網站攻擊技術，是由臺灣的安全研究人員Orange Tsai（蔡政達）提出，更難得的是，他在2018年新的成果──「打破解析器邏輯，繞過路徑正規化並發現零時差漏洞」，再次獲得全球網站安全研究人員的青睞與肯定，達成二連霸。</p> <p>關於這項活動的發起，其實已超過10年，但在2015年後一度停止舉辦。直到去年7月，另由PortSwigger首席研究員James Kettle發起。為此，他將每年向社群呼籲幫助他們，找出每年具有價值的新研究，並透過評選機制提煉出每年最好部分，供未來的安全研究人員閱讀，並激發出更多創新想法。</p> <p>在2018年結束後，這項活動即在今年1月1日啟動，在社群上接受提名，並有59項提名入選。接著，在1月21日透過社群投票選出前15名的候選名單，並於2月11日再由專家小組投票選出前10名。最後，於2月27日在PortSwigger網站上公布結果。</p> <p>其中，獲選年度第一的提名項目，是由Orange Tsai發表的「Breaking Parser Logic! Take Your Path Normalization Off and Pop 0days Out」，這是他在2018年8月的Black Hat USA與DEF CON大會上所分享。</p> <p>在這次結果頒布中，James Kettle指出，這項網站攻擊技法不僅開啟了全新的攻擊面向，並有著相當廣泛的影響，因此在59項提名中，獲得眾多社群研究人員的肯定，成為年度最佳技術，這也讓臺灣的資安研究人員持續在國際揚名。</p> <p>關於Orange Tsai，過去他曾積極參與漏洞獎勵計畫，幫助企業尋找漏洞，也參與過全球網路攻防競賽，並擔任臺灣HITCON戰隊隊長，現在任職於資安公司戴夫寇爾（DEVCORE）顧問一職。對於這次票選活動，他提到自己這次其實忘了投票，不過從評選這個Top 10的主要用意而言，他認為就是要選出新的攻擊手法、新的攻擊面。而這次能夠再次受到領域人士肯定，主要也是因為突顯出架構層面上的問題，並發現了新的攻擊面。</p> <p>而且，這樣的概念並不只是理論可行，也是能夠真的被廣泛應用到實際的攻擊，成為駭客新的攻擊手法。換言之，也意謂著這種架構層面的問題，將成為網站安全需注意的新面向。</p> <p><strong>在網頁架構越來越複雜的今日，隱含的架構層面問題成新焦點</strong></p> <p>關於此次提出的全新攻擊面向，對網站安全所帶來的影響，簡單來說，首先是在處理路徑正規化方面，多數人認為這已經是一個被解決的問題，但Orange Tsai認為，隨著軟體規模的擴增，以及架構的交替，其實也將會帶來瑕疵。也就是說，這樣的問題可能存在多年，並未被人們發現。</p> <p>因此，他便著手對現有的軟體應用尋找弱點，以證明此類瑕疵的存在，並讓大家能夠重視。後續，他在基於Java語言的Spring Framework，以及基於Ruby語言的Ruby on Rails，還有Nginx網頁伺服器上，便找到存在類似的漏洞可以被攻擊。</p> <p>另一受關注的是，此全新攻擊面還將影響到網站後端是Java程式語言的反向代理（Reverse Proxy）架構。這也意謂著，對於採用此架構的大型企業、政府網站或是銀行而言，需要特別注意這方面的弱點。</p> <p>另外，由於之前他提出的「SSRF的新時代」，已經提到一個概念是「不一致」的錯誤，與這次有何不同？他也進一步解釋，主要是攻擊方式不一樣，但「不一致的」概念一樣，先前他是將此概念放在SSRF的保護，以及URL解析器上，這次他則是把這個概念，放到多層次的網頁架構上，因此帶來的影響層面更廣。</p> <p>他並指出，現今的網頁架構越來越複雜，很多時候不能只是確保某個套件或軟體沒有漏洞。以這次的攻擊手法而言，他舉例，在多層次的架構下，A 層看起來沒問題，B 層看起來沒問題，但搭配在一起就產生了問題。此外，他也用Nginx與Tomcat對於同樣網址的解析，來舉例說明這樣的概念，例如一端的Nginx認為`/..;/`是正常路徑，但另一端的Tomcat則認為`/..;/`是前一層目錄，這其中的不一致，就能導致安全檢查被繞過，而被存取到原先不能存取的內部應用。</p> <p>不論如何，網站安全的問題越來越受企業重視，只是從國內的漏洞通報現況來看，臺灣企業組織的網站在基本安全方面還有待努力，尤其是過往已經常見的SQL Injection與XSS漏洞，還是網站安全問題的大宗。而從整體趨勢來看，隨著當今的網頁架構越來越複雜，基本的漏洞問題應該是要越來越少見，而關於多層次架構下會產生的問題，看起來會是值得關注的新趨勢。</p> <p>對此，Orange Tsai也指出，在這幾年的Black Hat上也出現不少相關研究，例如2017年的「Web Cache Deception Attack」，以及2018年的「Practical Web Cache Poisoning: Redefining 'Unexploitable'」，也突顯此類議題將會越來越常見。</p> <h2 class="rtecenter" style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="color:#0066ff;"><span style="vertical-align: top;"><strong style="vertical-align: top; font-size: 24px;">2018年度十大網站攻擊技術手法</strong></span></span></h2> <table border="1" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><span style="color: rgb(139, 69, 19);"><strong>Top 10 Web Hacking Techniques of 2018</strong></span><br /> 1. Breaking Parser Logic: Take Your Path Normalization off and Pop 0days Out! – <span style="color: rgb(0, 0, 255);">Orange Tsai</span><br /> 2. Practical Web Cache Poisoning: Redefining 'Unexploitable' -<span style="color: rgb(0, 0, 205);"> James Kettle</span><br /> 3. Beyond XSS: Edge Side Include Injection - <span style="color: rgb(0, 0, 205);">Louis Dion-Marcil</span><br /> 4. Prototype pollution attacks in NodeJS applications - <span style="color: rgb(0, 0, 205);">Olivier Arteau</span><br /> 5. Attacking 'Modern' Web Technologies - <span style="color: rgb(0, 0, 205);">Frans Rosen</span><br /> 6. It's A PHP Unserialization Vulnerability Jim But Not As We Know It - <span style="color: rgb(0, 0, 205);">Sam Thomas</span><br /> 7. Exploiting XXE with local DTD files - <span style="color: rgb(0, 0, 205);">Arseniy Sharoglazov</span><br /> 8. Prepare(): Introducing novel Exploitation Techniques in WordPress - <span style="color: rgb(0, 0, 205);">Robin Peraglie</span><br /> 9. Data Exfiltration via Formula Injection –<span style="color: rgb(0, 0, 205);"> Ajay、Balaji</span><br /> 10. XS-Searching Google's bug tracker to find out vulnerable source code -<span style="color: rgb(0, 0, 205);"> Luan Herrera</span></td> </tr></tbody></table><p><span style="background-color: rgb(247, 247, 247); font-family: 微軟正黑體, sans-serif; font-size: 14pt;">資料來源：PortSwigger，iThome整理，2019年3月</span></p> </div></div></div>
2019/3/13 16:38作者羅正漢https://www.ithome.com.tw/news/129314
Godaddy、蘋果及Google誤發數十萬張不合標準的憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>使用開源PKI憑證授權軟體EJBCA的憑證頒發機構（CA）要小心了，因為Godaddy、蘋果和Google出包了，在沒有注意到EJBCA用來產生憑證序號的預設配置，並未符合CA/B Forum對憑證的基本要求的情況下，至少誤發了數十萬張的不合格憑證，且正忙於撤銷相關憑證。</p> <p>CA/B Forum的全名為憑證頒發機構瀏覽器論壇（Certification Authority Browser Forum），亦稱為CA/Browser Forum，是由各憑證機頒發機構、瀏覽器業者、作業系統業者與其它PKI應用商所組成的聯盟，負責制定及管理數位憑證標準，在其基本要求中闡明由密碼學安全偽亂數產生器（Cryptographically secure pseudorandom number generator，CSPRNG）所產生的憑證序號必須至少是64位元的正整數。</p> <p>另一方面，開源的EJBCA即以64位元作為憑證序號長度的預設值，雖然貌似合理，但為了讓憑證維持正整數的特性，它在執行CSPRNG將最高有效位元（最左邊的位元）設定為0（0為正數，1為負數），於是，雖然它看起來還是64位元，但第一個位元已被正負數符號佔用，代表它其實只產生了63位元的序號長度，已違反CA/B Forum的規定。</p> <p>資安顧問<a href="https://adamcaudill.com/2019/03/09/tls-64bit-ish-serial-numbers-mass-revocation/" target="_blank">Adam Caudill表示</a>，即使只差一個字元，但實際上卻是2^64與2^63之間的差別，可謂差以毫釐失之千里。</p> <p>根據估計，蘋果則已因此而誤發了87.8萬張憑證，當中有55.8萬仍是有效憑證，Google的誤發數量亦超過10萬張，尚有7,100張為有效憑證，至於Godaddy所誤發的憑證中，迄今仍有1.2萬張是有效的。由於CA/B Forum也規定在發覺誤發憑證之後，必須在5天之內撤銷憑證，也讓相關業者在這幾天忙翻了。</p> <p>不過，雖然這些憑證不符規定，但被開採的機率很低，主要是因為64位元的規定是為了未來數十年的安全性所設計，現今的加密攻擊技術尚無法破解即使是只有63位元的憑證。</p> <p>至於EJBCA也在3月初釋出的<a href="http://blog.ejbca.org/2019/03/ejbca-701-psd2-and-sn-entropy.html" target="_blank">EJBCA 7.0.1修補</a>了此一臭蟲，把產生序列號碼的長度預設值從8個8位元組（octet）直接提高到20個octet（每個octet為8個位元）。</p> </div></div></div>
2019/3/13 17:10作者陳曉莉https://www.ithome.com.tw/news/129316
半年內墜毀兩架，波音將更新737 MAX飛機控制軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大航空器製造商波音（Boeing）在所生產的737 MAX 8於去年10月及今年3月相繼發生墜毀意外之後，於3月11日<a href="https://boeing.mediaroom.com/news-releases-statements?item=130402" target="_blank">宣布將於4月更新737 MAX的飛機控制軟體</a>。</p> <p>737 MAX是波音基於737所研發的第四代成員，除了微幅改造機體之外，也採用更大及更有效率的引擎，首架737 MAX在2017年5月交付，截至2018年10月已取得超過4,700架的737 MAX訂單。</p> <p>傳出失事意外的兩款機型都是737 MAX 8，第一起是在去年的10月29日，隸屬於印尼獅子航空的737 MAX 8從雅加達飛往邦加檳港，在起飛13分鐘之後便墜毀在瓜哇海上。第二起是在今年的3月10日，衣索比亞航空的737 MAX 8從首都阿迪斯阿貝巴準備飛往肯亞首都奈洛比，這次是在起飛6分鐘之後就墜毀。這兩架飛機在墜毀當時分別只飛了兩個月及4個月，且機上人員全都罹難。</p> <p>波音表示，當去年獅子航空傳出墜機意外之後，該公司便著手改善737 MAX的飛機控制軟體，以讓這架已經很安全的飛機更加地安全（make an already safe aircraft even safer），包括機動性增強系統（Maneuvering Characteristics Augmentation System，MCAS）的飛機控制法則、飛行員顯示、操作手冊，以及組員訓練，其中的飛機控制法則包含了攻角（AOA）輸入、限制安定面的修整命令以因應錯誤的攻角讀取，也能限制安定面的命令以維持升降舵的權限。</p> <p><a href="https://www.faa.gov/news/updates/?newsId=93206" target="_blank">此一軟體更新是由波音與美國聯邦航空管理局（FAA）共同規畫</a>，預計在未來幾周部署至所有的737 MAX飛機上。</p> <p>事實上，儘管FAA在調查後發現737 MAX並沒有系統上的效能問題，因此無從禁飛它，但包括印尼、衣索比亞、中國、新加坡、印度及歐盟的航空公司或主管機關都已停飛737 MAX 8或其它737 MAX機種。</p> </div></div></div>
2019/3/13 16:45作者陳曉莉https://www.ithome.com.tw/news/129309
瑞士電子投票系統漏洞可能遭竄改票數
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://people.eng.unimelb.edu.au/vjteague/SwissVote" target="_blank">研究人員發現</a>，瑞士準備推行的電子投票系統有漏洞，可能讓駭客竄改選票數字。</p> <p>這是瑞士郵政總局（SwissPost）將西班牙廠商Scytl為其開發的電子投票系統徵求外界協助滲透測試的結果之一。一組來自澳洲、瑞士及比利時研究人員的團隊發現，該電子投票系統用於確保選票數完整性的系統防護不足，以致於能接觸投票系統的有心人士得以竄改選票數字。</p> <p>研究人員解釋，SwissPost/Scytl系統使用的Mixnet需要獨立產生可驗證的隨機commitment參數，以確保選票數的全體可驗證性(Universal Verifiability)。但是目前系統的程式碼並未能以可驗證的方式隨機產生這類參數，以致於無法保證計票過程的完整性。也就是說，任何有Mixnet伺服器管理或存取的人可能操弄選票結果而不被察覺。</p> <p>這樁發現也有個插曲。研究團隊並未來得及參加瑞士郵政總局於二月底舉行的抓漏大賽，但是卻逕自以主辦方公佈於GitLab上的程式碼研究後，並透過團隊成員之一<a href="https://twitter.com/SarahJamieLewis/status/1105191584159522819" target="_blank">「開放隱私研究協會」主任Sarah Jamie Lewis於推特公佈</a>漏洞。</p> <p>這個行為<a href="https://www.scytl.com/en/news/statement-recent-comments-regarding-source-code-publication-swiss-e-voting-system/" target="_blank">遭到負責開發電子系統的Scytl團隊批評</a>為「對加密法有誤解的研究結果」。</p> <p>不過<a href="https://www.scytl.com/en/statement-recent-findings-swiss-e-voting-code/" target="_blank">Scytl公司表示</a>已經更新系統程式碼，並改口對研究人員表示感謝。他們也強調目前這套電子系統並未用於瑞士境內的所有選舉。而現有瑞士數州使用的電子投票系統也未受影響。</p> </div></div></div>
2019/3/13 16:55作者林妍溱https://www.ithome.com.tw/news/129311
Gmail與Google Drive全球出狀況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天（3月13日）早上Google旗下的Gmail與Google Drive出現使用上的問題，有人寄不出郵件，有人無法開啟郵件附加檔案，而且似乎是全球性故障。</p> <p>透過<a href="https://www.google.com/appsstatus?hl=zh-TW#hl=zh-TW&v=status" target="_blank">台灣Google G Suite的狀態資訊頁面</a>即可看到Gmail與Google Drive在今天呈現「發生問題」的橘色標誌，而不僅是台灣，<a href="https://www.google.com/appsstatus#hl=en-GB&v=status" target="_blank">全球版</a>與<a href="https://www.google.com.au/appsstatus#hl=en&v=status" target="_blank">歐洲版</a>的Google Suite狀態頁面上也有著同樣的標誌。</p> <p>「發生問題」（Service disruption）代表服務並未全面中斷，使用者仍可繼續使用Gmail與Google Drive，只是可能會收到錯誤訊息，或是遭遇高延遲及其它無法預期的問題。</p> <p>根據<a href="https://outage.report/" target="_blank">Outage.Report的調查</a>，超過85個國家的用戶回報Gmail出現使用問題，也有超過55個國家的Google Drive用戶遭遇問題。</p> <p>此外，雖然G Suite的狀態首頁上顯示有問題的服務只有Gmail與Google Drive，但Outage.Report的數據卻顯示，包括Google Maps、YouTube與Google搜尋等其它Google服務也都有大量的故障報告。</p> <p>目前Google僅說仍在調查此事，會在結果出爐時對外發表。</p> </div></div></div>
2019/3/13 14:35作者陳曉莉https://www.ithome.com.tw/news/129301
Eero正式併入Amazon保證用戶隱私政策不變
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>月前Amazon<a href="https://www.ithome.com.tw/news/128702" target="_blank">宣佈</a>收購Wi-Fi Mesh路由器廠商eero，雙方已於<a href="https://blog.eero.com/as-we-join-the-amazon-family-were-accelerating-our-mission-to-deliver-perfect-connectivity-in-every-home/" target="_blank">3月12日完成收購</a>。</p> <p>該公司表示，透過整併入Amazon，eero現在有更多資源和機會，藉由更頻繁的軟體更新改良現有產品、推出新產品和服務以及在未來幾年內於全球擴展。目前雙方已經開始整合，包括Amazon的Wi-Fi 簡易設定（Simple Setup）程式，後者是簡化Amazon品牌裝置Wi-Fi設定的app。不久後，同時擁有eero和Amazon Echo裝置的客戶開啟二種裝置時，Echo裝置會自動尋找eero網路並以加密登入連網。</p> <p>可以想見的是，未來Amazon Echo必然可整合eero，讓用戶可以透過聲控Alexa來操控其Mesh Wi-Fi路由器。</p> <p>Eero重申公司保護用戶隱私的政策不變。該公司表示會以明白易懂的方式清楚說明該公司蒐集哪些資料，並提供用戶控制權。未來eero若增加什麼服務需要更多用戶資料，也會確保客戶享有權利決定是否加入，他們也極力限縮存取的資料量，對蒐集到的資料也會儘力確保安全。</p> <p>公司執行長Nick Weaver表示，現行他們蒐集的網路診斷資訊只會用於改善產品與服務效能、穩定性及客戶支援。在eero網路方面，他們蒐集包括網路狀態、IP位址、Wi-Fi訊號強度、頻寬使用狀況。此外，他們還會蒐集節點資訊，包括裝置使用資料、當機報告及效能資訊以產生集結的裝置狀態報告。</p> <p>Eero強調他們沒有能力，未來也不會蒐集eero網路的任何用戶上網資料。至於eero Plus客戶，他們的DNS呼叫則會傳送到其合作夥伴Zscaler網路，其中不包括客戶資訊。包括eero及外部ISP夥伴的支援部門也只能看到客戶的基本個資，包括電子信箱、姓名和電話。</p> <p>Eero會如此強調政策不變，或許是因為其他被網際網路巨人如Google和臉書收購的公司，都無法維持當初的承諾。例如Nest被悄悄整合到Google Assistant網絡。而WhatsApp也只得食言，使用戶個資得與臉書和Instagram分享。</p> </div></div></div>
2019/3/13 15:05作者林妍溱https://www.ithome.com.tw/news/129305
新版Safari支援VP8格式以及Unified Plan配置，將更符合WebRTC 1.0標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple持續改進WebKit對網頁即時通訊WebRTC協定的支援，Safari 11是Apple第一個支援WebRTC的版本，現在<a href="https://webkit.org/blog/8672/on-the-road-to-webrtc-1-0-including-vp8/">Apple開始在iOS 12.2和macOS 10.14.4上測試Safari 12.1</a>，這個版本對WebRTC實作進行重大更新，開始支援VP8影片格式、視訊同步撥放（Video Simulcast）以及Unified Plan SDP（Session Description Protocol）實驗性功能。</p> <p>VP8是一個開放免授權金的壓縮影片格式，最初由On2 Technologies開發，而後On2 Technologies在2010年被Google併購，Google便將VP8貢獻給WebM影音格式開放源碼專案。VP8對手是目前普及的網路影片標準格式MPEG H.264，而VP8的優勢在於其為免費的標準。</p> <p>VP8也被廣泛用於許多WebRTC解決方案中，而Apple在iOS以及macOS的Beta測試版中支援VP8，也僅作為WebRTC的影片解碼器，透過同時支援VP8和H.264，Safari 12.1可以與任何WebRTC端點交換影片。</p> <p>H.264有其不可取代的優勢，目前H.264仍為Safari的預設解碼器，因為H.264支援硬體加速還可以支援進行即時通訊，能提供良好的使用者體驗和電力效率。而且經過實驗，在iPhone 7 Plus上，720p影像通話使用H.264的電池續航力，能比VP8還多出一個小時，因此在Safari提供H.264、VP8和Unified Plan，讓開發者可以在單個連接上，依照需求容易地混合使用H.264和VP8。</p> <p>另外，針對多方視訊會議應用，Safari 12.1現在支援H.264和VP8的同步播放。影片同步播放是一種使用不同編碼參數，包括不同的畫面大小以及位元速率，對相同視訊內容進行編碼的技術，Apple提到，當SFU中央伺服器向多個客戶端發送相同內容時，SFU可以根據客戶端的螢幕尺寸或網路條件，發送最適合的串流。</p> <p>WebRTC使用SDP作為協商連接配置的格式，雖然之前的Safari版本只使用Plan B SDP，而現在新版本Safari將改用Unified Plan SDP，Apple提到，Unified Plan SDP能夠提供靈活的方式表達WebRTC配置，而且能針對每個音訊和視訊串流傳輸進行獨立配置。對每個連接最多使用一個音訊和視訊頻道的網站，不會有重大的影響，反之，開發者的網站則可能需要進行調整。</p> <p>採用Unified Plan SDP支援後，Safari對WebRTC 1.0 API的支援將更加完善，特別是在Transceiver API。目前Unified Plan仍然是實驗性功能，只會在Safari技術預覽版中開啟。</p> </div></div></div>
2019/3/13 15:43作者李建興https://www.ithome.com.tw/news/129307
Windows 10測試以螢幕映射執行Android app的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/126259" target="_blank">預告</a>了將近一年後，微軟終於<a href="https://blogs.windows.com/windowsexperience/2019/03/12/announcing-windows-10-insider-preview-build-18356/#x6WoAojWt546oj4J.97" target="_blank">宣佈</a>可讓Android手機 app以映射方式在Windows 10電腦上執行的功能，將透過Windows Insiders測試計畫發佈給開發人員。</p> <p>預計在4月發佈的Windows 19H1重大更新，本周釋出最新的Windows 10 Insider Preview Build 18356 (19H1)，包含Your Phone app名為手機螢幕（phone screen）的功能，可讓Android 手機app的螢幕畫面直接投映到Windows PC上。由於使用更大的螢幕和鍵盤、滑鼠，不論是叫車或檢查臉書更新都更為容易而快速。</p> <p>幾天之內這項功能就會逐步釋出給191H的Insider 測試計畫開發人員，他們需安裝1.0.20701.0版本以上的Your Phone app。不過在測試階段，這項映射功能限制有點多，首先只支援Android 7.0 以上的手機app，而且也只開放Samsung Galaxy S8/S8 Plus及S9/S9 Plus手機執行。微軟也建議需要安裝Build 18335以上的Windows 10 19H1測試版。</p> <p>微軟也提醒本測試版本尚不支援觸控輸入，而且因為是螢幕投射，因此手機的設定如Always on、藍光設定也不會反映在PC上。同時app的聲音仍然是來自Android手機，而非PC。</p> <p>此外，在PC端方面，也只有支援Bluetooth with Low Energy Peripheral模式的Windows 10 PC才能使用本項功能，目前第一款支援產品為微軟的Surface Go。微軟表示會再增加支援的手機和PC機種。</p> <p>本次更新還包括一些功能問題的改善，像是解決前版更新造成Microsoft Edge碰到PDF表格下拉式選單會當掉、夜間光線（night light）模式失靈、電池用電更兇，以及某些app功能選單顯示問題等。</p> </div></div></div>
2019/3/13 12:25作者林妍溱https://www.ithome.com.tw/news/129296
是報復？臉書曾移除美總統候選人要拆分科技巨頭的政見廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>準備角逐2020年美國總統大選的美國參議員Elizabeth Warren日前<a href="https://www.ithome.com.tw/news/129213" target="_blank">提出了她的科技政見</a>，打算拆分Google、臉書與Amazon等科技巨頭，而美國政治新聞媒體<a href="https://www.politico.com/story/2019/03/11/facebook-removes-elizabeth-warren-ads-1216757" target="_blank">Politico則披露</a>，臉書一度以「違反該站廣告政策」為由移除了相關廣告，雖然臉書很快就著手恢復該廣告，但依然惹來了外界的議論紛紛。</p> <p>臉書解釋，該則廣告會被刪除是因為它使用了該公司的企業商標，違反臉書政策，但為了促進公眾辯論，決定重新讓廣告上架。</p> <p>依照Warren的看法，年營收超過250億美元的科技業者擁有太多的權力，以致於它們能夠剷平競爭，利用民眾的隱私獲利，應該予以拆分，甚至是扭轉已經完成的併購案，以求恢復市場競爭，開闢小型新創事業的成長空間。</p> <p>而臉書撤下Warren有關該政見的廣告正好印證了Warren對大型科技業者「擁有過多權力」的看法。她說，謝謝臉書恢復該廣告，但她想要的是一個並非由單一審查機制所支配的社交媒體市場。</p> </div></div></div>
2019/3/13 12:35作者陳曉莉https://www.ithome.com.tw/news/129297
因涉及性騷擾而離職的兩名Google高層領走上億美元遣散費
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet股東甫於今年初控告Alphabet董事會與管理階層放任企業內部的<a href="https://gizmodo.com/google-agreed-to-pay-execs-accused-of-sexual-harassment-1833214767" target="_blank">性騷擾事件</a>，企圖遮掩，還支付大筆的離職費用，未能善盡替股東監督企業的責任，本周公開的法院文件則揭露了這<a href="https://www.cnbc.com/2019/03/11/google-payments-to-rubin-singhal-two-execs-accused-of-harassment.html" target="_blank">兩名涉及性騷擾的高層</a>：Andy Rubin與Amit Singhal總計領走上億美元的遣散費。</p> <p>負責Android開發的Rubin在Google的頭銜為資深副總裁，他涉嫌要脅女同事替他口交，並在東窗事發後遞出辭呈，在他辭職前Google已授予他價值1.5億美元的股票，但一直未生效，最後他領走了高達9,000萬美元的遣散費。</p> <p>至於同樣為Google資深副總裁，主導搜尋團隊的Amit Singhal則被指控在一場同事的聚會上，藉著酒意伸出鹹豬手，遭到調查的Singhal同意離職，Google則允諾支付4,500萬美元的遣散費並附上競業禁止條款，結果他在2016年離開Google，2017年就加入了Uber，最終只領到1,500萬美元。</p> <p>當時的Google既沒有開除這兩名涉及性騷擾的高階主管，也沒有公開他們的不當行為，甚至支付高額的遣散費，激怒員工及股東。為了此一事件，Google員工在去年在全球<a href="https://www.ithome.com.tw/news/126812" target="_blank">發動大規模遊行</a>以爭取更平等與安全的職場環境，股東則提出訴訟並要求損害賠償，用意在於迫使Alphabet改善企業治理。</p> </div></div></div>
2019/3/13 09:40作者陳曉莉https://www.ithome.com.tw/news/129293
Nvidia買下資料中心晶片製造商Mellanox
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繪圖晶片大廠<a href="https://nvidianews.nvidia.com/news/nvidia-to-acquire-mellanox-for-6-9-billion" target="_blank">Nvidia宣</a>布已與以色列的資料中心晶片製造商Mellanox達成併購協議，將以每股125美元的現金<a href="https://www.bloomberg.com/news/articles/2019-03-11/nvidia-to-buy-mellanox-for-6-9-billion-to-speed-datacenter-push" target="_blank">收購Mellanox</a>的股份，此一總價達69億美元的併購案，預計於今年底前完成交易。宣布當天Mellanox股價上漲7.78%，達117.89美元，Nvidia漲幅亦達6.97%，以161.14美元作收。</p> <p>成立於1999年的Mellanox為一無晶圓廠半導體公司，專精於InfiniBand互連技術與高速Ethernet產品，以提供高效能互連解決方案，涵蓋配接器、交換器及IC等，專攻高效能運算、資料中心、雲端運算與儲存等市場。根據Business Insider的報導，對Mellanox有興趣的買家除了Nvidia之外還有英特爾（Intel），但最終Nvidia的出價擊敗了英特爾，而這也是Nvidia史上最貴的收購案。</p> <p>Nvidia表示，由於AI、科學運算及資料分析等現代任務替超大型資料中心帶來巨大的效能需求，隨著CPU提昇效能的腳步正在減緩，這正是推動市場採用Nvidia GPU加速運算及Mellanox智慧網路解決方案的大好機會。目前Nvidia的運算平台與Mellanox的互連技術，已支撐了全球前五百大超級電腦的逾250個系統，且雙方的客戶也包含主要雲端服務供應商及電腦製造商。</p> <p>Nvidia創辦人黃仁勳認為，AI與資料科學的興起，再加上數十億同時上線的電腦用戶，都讓全球對資料中心的需求大增，解決此事需要有一個具備資料中心規格的運算引擎架構，於智慧網路上部署大量的快速運算節點，雙方的結合將能快速回應市場需求。</p> <p>不管是Nvidia或Mellanox都是成長中的企業，去年Nvidia締造了117.16億美元的營收，成長21%，當中的資料中心業務佔了29億美元，Mellanox在2018年亦創下10.88億美元的營收，成長26%。</p> </div></div></div>
2019/3/13 10:00作者陳曉莉https://www.ithome.com.tw/news/129294
Mozilla發布免費加密傳送檔案服務Firefox Send
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://send.firefox.com/">Mozilla推出免費加密傳送檔案服務Firefox Send</a>，讓用戶可以安全地從任何瀏覽器分享檔案，該服務在2017年8月以先行測試專案首次亮相，Send服務採用端到端的加密模式，從用戶傳送檔案到接收方開啟檔案的過程都是安全的，此外，該功能還提供安全性控制項，允許用戶選擇檔案的失效期限、下載次數，還能添加額外的密碼，來保護檔案，該服務也會提供Android應用程式的測試版本。</p> <p>針對大型的檔案，Send服務能夠允許用戶分享高達1GB的檔案，而傳送檔案的上限則是2.5GB，除了對發送檔案者方便之外，對接收檔案方也是相當簡單，接收方會收到一個連結，只要點開連結就能下載該檔案，不需要有Firefox的帳戶，就能下載檔案。Mozilla表示，市面上雖然有許多雲端分享解決方案，但是Mozilla的持續性任務是要提供用戶，更安全的選擇。</p> <div class="media_embed" height="400px" width="600px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="400px" src="https://www.youtube.com/embed/eRHpEn2eHJA" width="600px"></iframe></div> <p>影片來源：Mozilla</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/3/13 10:05作者何維涓https://www.ithome.com.tw/news/129292