iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 18:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

蘋果更新7.9吋的iPad mini與10.5吋的iPad Air
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2019/03/all-new-ipad-air-and-ipad-mini-deliver-dramatic-power-and-capability/" target="_blank">蘋果於本周發表了新一代的iPad mini與iPad Air</a>，這兩款iPad產品皆已許久未更新，例如上一代的iPad mini 4是在2015年9月問世，iPad Air 2則是在2014年10月發表。全新的iPad mini及iPad Air都採用與iPhone XS/XR一致的A12 Bionic晶片，也都支援Apple Pencil，iPad mini的螢幕大小維持在7.9吋，iPad Air則從9.7吋增加到10.5吋。</p> <p>基本上，新一代的iPad Air 3與iPad mini 5除了螢幕尺寸與解析度稍有不同之外，兩者的規格幾乎是一致的，可說iPad mini 5就是iPad Air 3的縮小版。10.5吋的iPad Air 3解析度為264 ppi，7.9吋的iPad mini 5則是326 ppi。</p> <p>它們都採用A12 Bionic chip、神經引擎與嵌入式的M12協同處理器，搭載iOS 12作業系統，具備最大光圈為f2.4的800萬畫素相機及700萬畫素的FaceTime相機，也都支援eSIM與Touch ID。</p> <p>不管是Wi-Fi版或Wi-Fi+行動網路的iPad Air 3，都有64GB及256GB兩種儲存容量可供選擇，Wi-Fi版的售價分別為499美元（臺灣蘋果官網售價為16,900元新臺幣）與649美元（21,900元新臺幣），Wi-Fi+行動網路的售價則是629美元（21,400元新臺幣）與779美元（26,400元新臺幣）。</p> <p>iPad mini 5同樣也供應64GB及256GB兩種儲存容量，Wi-Fi版售價為399美元（12,900元新臺幣）及549美元（17,900元新臺幣），Wi-Fi+行動網路的售價則是529美元（17,400元新臺幣）與679美元（22,400元新臺幣）。至於必須額外購買的Apple Pencil則是99美元（3,090元新臺幣）。</p> <p>新一代的iPad mini與iPad Air即日起開放預購，計畫於下周上架，臺灣的蘋果官網雖然已列出了新產品的介紹與售價，但尚未揭露開賣日期。</p> </div></div></div>
2019/3/19 16:55作者陳曉莉https://www.ithome.com.tw/news/129446
JS基金會與Node.js基金會合併更名為OpenJS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.linuxfoundation.org/press-release/2019/03/node-js-foundation-and-js-foundation-merge-to-form-openjs-foundation/">由Linux基金會主持，JS基金會以及Node.js基金會正式合併成立OpenJS基金會</a>，此將有助於加速JavaScript和生態系中關鍵專案的發展。OpenJS基金會的目的，是提供一個維護專案的中立組織，並投資對生態系發展有助益的活動，進而促進整個JavaScript和網頁生態系的健康發展。</p> <p>由於JavaScript的互聯特質，因此生態系範圍涵蓋了廣泛的專案，OpenJS基金會由31個開源JavaScript專案組成，包括Appium、Dojo、jQuery、Node.js和webpack等。OpenJS基金會由30家企業支援，包括GoDaddy、Google、IBM、Joyent、PayPal和微軟等。</p> <p>Linux基金會提到，雖然JS基金會和Node.js基金會獨立存在多年，但由於JavaScript生態系統息息相關，因此兩個組織的合作越來越密切，也在2018年共同舉辦了Node+JS Interactive大型聯合技術會議。基金會合併的工作，早從六個月前就開始，從收集共識到現在治理結構確立，社群已經可以開始在OpenJS基金會下運作。</p> </div></div></div>
2019/3/19 17:04作者李建興https://www.ithome.com.tw/news/129442
MySpace搞丟用戶12年來上傳的音樂
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>還記得MySpace嗎？那個曾在2006年引領風騷、一度超越Google成為美國最多人造訪的社交網站，最近又再度成為新聞焦點，只不過，這次是因為有MySpace用戶抱怨，<a href="https://help.myspace.com/hc/en-us/articles/202233310-Where-Is-All-My-Old-Stuff-" target="_blank">MySpace搞丟了使用者在2003年到2015年間所上傳的音樂。</a></p> <p>當初的MySpace提供許多個人化服務，包括部落格、社團、照片、音樂及影片，使用者可將自己的內容上傳到MySpace，以直接於網站上聽音樂或看影片。</p> <p>不過，MySpace在去年進行伺服器遷移，不慎遺失了使用者在3年以前上傳的所有照片、影片及音樂檔案，而且無法再取得。</p> <p>曾協助創立Kickstarter眾籌網站的Andy Baio指出，MySpace等於是弄丟了從2003年創立到2015年之間的所有音樂檔案，估計應超過5,000萬首。同時他也懷疑這只是因為MySpace並不想費力遷移及代管5,000萬首的舊音樂，並不是什麼意外。</p> <p>根據<a href="https://help.myspace.com/hc/en-us/articles/202591250-How-Do-I-Download-or-Save-My-Stuff-?mobile_site=true" target="_blank">MySpace支援網站的描述</a>，用戶所上傳的FLV（Flash Video）檔案都無法再播放，因為該站已將播放器更新至HTML5，也沒有辦法讓用戶播放或下載這些影片，還建議用戶永遠都該記得要備份。</p> <p>此外，MySpace也坦承，在遷移至新版網站的時候，只保留了照片及友人資訊，其它沒有看到的內容就是消失了，也無法再取回。</p> <p>MySpace從2005年到2009年都名列全球最大的社交網站，但之後即被臉書取代，去年1月，它在全球網站的流量排行已跌到4,153名。此外，MySpace上的音樂或影片消失一事其實是發生在去年，當時有用戶透過Reddit揭發了此事，但並未引起大眾的注意，一直到本周有另一名MySpace用戶再度提起才受到矚目。</p> </div></div></div>
2019/3/19 17:10作者陳曉莉https://www.ithome.com.tw/news/129447
思科資安總工程師：應對雲端、多雲新威脅，企業防禦不僅要綜觀全局，更得要採取新一代資安防護架構迎戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>2019臺灣資安大會今日（3/19）正式登場，而首日一早擔任大會Keynote講者之一的思科資安事業群總工程師Sunil Amin，也以現今企業資安威脅面臨的挑戰做開場，會中他不只分享最新全球資安長對資安趨勢的最新觀察，更點出雲端、多雲時代，企業所面對的網路威脅挑戰和規模複雜性，企業得要改變舊有網路威脅應對方式，不僅要綜觀全局，甚至更要採用新一代網路防護架構，才能確保企業與雲端網路的安全。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20190319_111401.jpg" style="width: 600px; height: 338px;" /></p> <p>Sunil Amin在會中指出，近年來，駭客攻擊手法有越來越複雜的趨勢，且攻擊方式持續進化，讓企業防不勝防，他舉例，兩年前出現的Petya 勒索軟體新變種 Nyetya，其滲透力與感染力更勝WannaCry，造成全球企業慘重災情;再者，也有基於政治意圖發動針對網路設備感染的惡意程式VPNFilter，來打擊敵對國家或組織陣營，另外也有不以竊取資料，而是以劫持電腦運算資源，來幫駭客挖幣的惡意採礦程式的出現，將企業設備都變成駭客的挖礦工具。</p> <p>即使是常見網路釣魚郵件，至今也都仍是駭客很常用的網路攻擊手法，暗中伺機竊取許多企業內部機敏資料，從中獲取不法利益。</p> <p>Sunil Amin也首次揭露了思科今年2月最新一分CISCO Benchmark Study資安長調查報告，一共調查了全球3,200家企業資訊長。該分報告顯示，將近8成受訪資安長認為在多廠商環境（multi-vendor environment）處境下，造成他們在威脅監控與反應上，面臨一大考驗。甚至，更大的挑戰在於，即便偵測到潛在網路威脅，但是難以立即反應，阻斷來自四面八方的攻擊，這樣的情況今年更顯著，在2017年人數比例還有55.6%，今年則只是下滑到只剩50.7%。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20190319_112221.jpg" style="width: 600px; height: 338px;" /></p> <p>不僅如此，尤其是現在許多企業都上雲，企業網路架構的改變，也帶來新的威脅。他表示，隨著企業上雲逐漸成為全球趨勢，現代的許多大型企業網路，都是採用基於分散式的網路架構，來逐步取代傳統集中式的一種網路架構，使得原先只要集中一點加強網路攻擊對策，即可做到有效的安全防護，現在，雲端企業變成是去中心化，要多點防護，不只是總公司，甚至也得加強對於企業使用的雲端網路，以及分公司網路邊緣強化安全防護，這也造成企業IT資安防護上的挑戰。</p> <p>Sunil Amin也直言，面對雲端、多雲新威脅，企業得要採用新一代資安防護架構，他也以自家產品為例，他們將現代資安架構分成3層，其中最底層是全方位威脅情報（Comprehensive Threat Intelligence），用以偵測、分析與防護企業已知或新興網路安全威脅，中間層則是全面執行層（Enforcement Everywhere），經由企業內部蒐集來自網路、設備端點、雲端及應用程式可能產生的威脅情資，或是經由與技術合作夥伴或第3方單位取得各種威脅情資，持續反饋。</p> <p>最後再經由最上層的管理及反應層（Managent. Response），他表，利用最上層Open API可以串接起從威脅偵測、調查、修復整個資安部署到安全政策執行的完整過程，並且還得針對企業上雲或多雲環境，加入連續性信賴驗證（Continuous Trust Verification）機制，將使用者裝置、應用等整合各種安全政策與感知，才能確保資安。</p> </div></div></div>
2019/3/19 12:57作者余至浩https://www.ithome.com.tw/news/129440
資安一周第34期：WinRAR漏洞被揭露第一周就有逾100種攻擊。2019臺灣資安大會擴大登場以資安週再創新高峰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0314-0320一定要看的資安新聞</strong></h3> <p> </p> <h3><span style="color:#B22222;"><strong>＃軟體漏洞　＃WinRAR</strong></span></h3> <h2><strong>WinRAR漏洞被揭露的第一周就有超過100種攻擊</strong></h2> <p>在今年2月20日，資安業者Check Point揭露壓縮軟體WinRAR含有超過10年的重大漏洞。最近McAfee更是指出，在相關漏洞被公布的第一周，坊間就出現了超過100種不同的攻擊行動，而且數量還在持續增加。在其中一個攻擊案例中，駭客利用美國歌手Ariana Grande最新專輯《Thank U, NexT》的壓縮檔來當作誘餌，一般人下載該檔案，在解壓縮後可取得音樂檔，但木馬程式也偷偷解壓縮到啟動資料夾，當系統重開機時，此一惡意程式便會自動執行。<a href="https://www.ithome.com.tw/news/129402"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃臺灣資安大會　＃資安即國安</strong></span></h3> <h2><strong>2019 臺灣資安大會擴大登場，以資安週再創臺灣資安新高峰</strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E4%B8%80%E5%91%A8%E7%AC%AC34%E6%9C%9F.jpg" style="width: 220px; float: right;" /></p> <p>由iThome主辦，臺灣趨勢科技以及臺灣駭客協會共同主辦的「臺灣資安大會」，今年邁入第五屆，於3月19日～21日假世貿國際會議中心（TICC），以及世貿一館舉行，共有超過20國、8千人報名參加，逾200家資安廠商與社群組織共襄盛舉，總統蔡英文也將首度於3月19日臺灣資安大會開幕中上臺致詞，並邀請多位國際資安大師演講，同時，備受各界期待的第二屆臺灣資安館，也於本日正式揭開展覽序幕，讓臺灣資安產品能夠順利擴大連結亞洲市場。<a href="https://www.ithome.com.tw/news/129417"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃PoS安全　＃DMSniff</strong></span></h3> <h2><strong>PoS惡意程式鎖定中小企業，潛藏至少4年</strong></h2> <p>安全廠商Flashpoint近日發現，有一支名為DMSniff的PoS惡意程式已衍生出11隻變種，專門攻擊中小企業竊取信用卡資料，他們認為，可能從2016年起，就被大量用來攻擊餐廳、電影院等休閒娛樂業，但直到最近才被發現，流傳至今已4年之久。</p> <p>根據分析，DMSniff是藉由暴力破解SSH連線，或是掃描漏洞後並加以成功利用，而植入這些企業的PoS機器中。之後它會持續觀察PoS機的交易，發現「目標」即開始爬梳終端機的記憶體，以尋找該筆資料的信用卡號，再將這些資料連同周遭記憶體打包後，傳送給外部C&C伺服器。<a href="https://www.ithome.com.tw/news/129333"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃行動安全　＃Android</strong></span></h3> <h2><strong>中國業者利用Android程式竊取使用者通訊錄</strong></h2> <p>資安業者Check Point揭露中國業者Hangzhou Shun Wang Technologies所主導的「順手牽羊行動」，他們藉由在12款Android行動程式中，嵌入該公司所打造的SWAnalytics SDK，來蒐集手機用戶的通訊錄，由於這些程式頗受歡迎且散布在不同的Android程式市集，估計至少已蒐集全中國1/3人口的姓名與電話號碼，所幸這些App尚未滲透到Google Play。<a href="https://www.ithome.com.tw/news/129330"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89diag1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Check%20Point.png" style="width: 600px;" /></p> <p class="rteright"><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Check Point</span></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃Android防毒　＃假冒App</strong></span></h3> <h2><strong>研究：Android防毒軟體只有3成有效，更有2成5反而不安全</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962s%EF%BC%89avc_android_200_2019_collage_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90AV-Comparatives.png" style="width: 180px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／AV-Comparatives</span></p> <p>國際獨立測試機構AV-Comparatives在今年1月，針對Google Play這個市集的250款反惡意程式App，做了測試，讓所有App在同樣條件下偵測新近2000隻惡意程式樣本。</p> <p>結果發現，有80款App對惡意app偵測率超過30%，包括MalwareBytes、AVG、Avast、Avira、Bitdefender、Qihoo、ESET、F-Secure、Sophos、TrendMicro、卡巴斯基、McAfee以及Google Play Protect等。但是，除此之外的App若不是偽造程式，就是沒什麼效果，更有24%屬於不安全的程式。<a href="https://www.ithome.com.tw/news/129367"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃電子投票系統　＃滲透測試　＃Scytl</strong></span></h3> <h2><strong>瑞士電子投票系統漏洞可能遭竄改票數</strong></h2> <p>研究人員近期發現，瑞士準備推行的電子投票系統有漏洞，可能讓駭客竄改選票數字。這是瑞士郵政總局（SwissPost）針對西班牙廠商Scytl為其開發的電子投票系統，徵求外界協助滲透測試所得到的結果。這支由澳洲、瑞士及比利時研究人員組成的團隊，分析該電子投票系統之後，認為它用於確保選票數完整性的系統防護不足，以致於能接觸投票系統的有心人士，得以竄改選票數字。<a href="https://www.ithome.com.tw/news/129311"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃網站安全　＃臺灣第一</strong></span></h3> <h2><strong>2018年度十大網站攻擊技法出爐，臺灣資安專家研究再獲全球肯定，連續兩年蟬聯第一</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%892018%E5%B9%B4%E5%BA%A6%E5%8D%81%E5%A4%A7%E7%B6%B2%E7%AB%99%E6%94%BB%E6%93%8A%E6%8A%80%E8%A1%93%E5%85%AC%E5%B8%83_PortSwigger.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自PortSwigger網站</span></p> <p>去年的年度網站攻擊技術的前十名，已經於2月底正式公布，共有59項提名，歷經兩個月的社群投票活動，產生去年最值得關注的新研究。這項活動不僅是讓滲透測試的安全人員，可以從中獲得啟發，而網站安全人員，也能關注到最新的攻擊趨勢。同樣值得關注的是，獲得2018年度這項活動第一名的網站攻擊技術──「打破解析器邏輯，繞過路徑正規化並發現零時差漏洞」，是由臺灣的安全研究人員蔡政達（Orange Tsai）提出，連續兩年獲得社群青睞與肯定，達成二連霸。<a href="https://www.ithome.com.tw/news/129314"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃GPU漏洞</strong></span></h3> <h2><strong>英特爾修補19個Windows繪圖驅動程式的安全漏洞</strong></h2> <p>英特爾發布公告，共修補19個基於Windows平臺的繪圖驅動程式漏洞，相關漏洞可能帶來權限擴張、阻斷服務與資訊揭露等風險。雖然所有的漏洞都需透過本地端存取才能開採，但其中有兩個被列為高度風險，分別是CVE-2018-12214與CVE-2018-12216，均存在於Windows繪圖驅動程式的核心模式驅動程式（Kernel Mode Driver）中，將允許駭客執行任意程式。<a href="https://www.ithome.com.tw/news/129378"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃雲端服務中斷</strong></span></h3> <h2><strong>臉書、IG同時當機，只因變更伺服器配置</strong></h2> <p>臉書與Instagram在3月13日同時發生大當機事件，許多用戶抱怨無法登入、行動程式無法使用，也無法上傳照片或是網站無法存取等狀況，而臉書公司隔天透過Twitter公布原委，因為他們變更了伺服器的配置。值得注意的是，不只是臉書，前一日Gmail與Google Drive全球也出狀況，臺灣、全球版與歐洲版的G Suite狀態，在3月13日呈現「發生問題」的橘色標誌，另外，蘋果iCloud 也在15日出現大當機的狀況。<a href="https://www.ithome.com.tw/news/129366"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃App購物車漏洞　＃屈臣氏</strong></span></h3> <h2><strong>調查局公布偵破屈臣氏App網購漏洞一案</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89image001_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%88%91%E4%BA%8B%E8%AD%A6%E5%AF%9F%E5%B1%80.png" style="width: 180px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／刑事警察局</span></p> <p>警方在3月11日公布偵破一起網路犯罪事件，是知名外商App的購物車系統遭人利用，以0元購買了超過2,300件、價值1,500萬元的商品，估計有200萬元商品已經出貨，而根據刑事警察局的說明，該業者就是屈臣氏。</p> <p>去年12月，刑事警察局接獲業者報案，因該業者發現App購物車出現多筆異常訂單，且結帳不符合網站標示金額，警方透過網路IP位址追查，在2月14日查獲2名嫌犯。警方指出，發現嫌犯手機內有屈臣氏的公測版App，主要係利用該APP挑選部分有問題的未標價商品，一旦放入購物車後，就會使商品全部標價都變0元，推測其內部開發管控有嚴重缺失，但目前仍也有一些地方未能釐清，例如，多半購物網站都有防止0元結帳的設計，為何該公司沒有這類防弊功能，或是被繞過，另外是否後端資料庫缺乏驗證等問題。<span style="color: rgb(169, 169, 169);"><a href="https://www.cib.gov.tw/News/Detail/38366">更多內容</a></span></p> <h4><strong><span style="color: rgb(0, 153, 255);">更多資安動態</span></strong><br /><a href="https://www.ithome.com.tw/news/129404">德國提議修法讓暗網平臺供應商承擔刑事責任</a><br /><a href="https://www.ithome.com.tw/news/129323">微軟修補64個安全漏洞，當中兩個已遭開採</a><br /><a href="https://www.ithome.com.tw/news/129187">臺灣遭受惡意程式攻擊現況揭露，竟是Botnet攻擊最多國家</a><br /><a href="https://www.ithome.com.tw/news/129054">用MITRE ATT&CK框架識別攻擊鏈，讓入侵手法描述有一致標準</a><br /><a href="https://www.ithome.com.tw/news/129432">駭客攻擊門檻大幅降低，工業無線電資訊安全拉警報</a><br /><a href="https://www.ithome.com.tw/news/129430">假新聞等關鍵基礎設施攻擊將會更加氾濫，趨勢科技呼籲全民需提高發覺異常的意識</a><br /><a href="https://www.ithome.com.tw/news/129306">【拒絕郵件詐騙，從帳號安全與收信安全做起】2019使用者郵件安全指南</a><br /><a href="https://www.ithome.com.tw/article/129308">臺灣EDR崛起，AI普及帶來端點防護新局面</a><br /><a href="https://www.ithome.com.tw/news/129143">基於區塊鏈技術的身分驗證方興起，強調零信任與去識別化</a> </h4><p> </p><h4> </h4> <h4> </h4> </div></div></div>
2019/3/19 11:36作者羅正漢https://www.ithome.com.tw/news/129435
【iThome 2019 CIO大調查（上）】金融業和醫療業大舉徵才，擴增開發人員的需求上揚
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/911_diao_cha_-p42-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>招募足夠的專業IT人才，是企業能否順利推動數位轉型的重大關鍵，而這樣的趨勢也反映在IT人力的成長上。根據我們今年的調查結果顯示，臺灣企業IT人力達到43.4人，相較於去年，提升36％，而單就開發人力而言，企業今年擴充的比例是45％。</p> <p>若以金融業而言，IT人力更是突破2百大關，今年增加的人力也提升到29人，比起去年多了7成。醫療業的部分，今年增加的人力提升到8.8人，比去年多1倍。</p> <p>不過，從人力增減的角度來看，今年金融業和醫療業招募更多IT人力的幅度，都比去年增長超過一半。</p> <p>若單就企業今年打算招募的IT人才類型來分析，10大熱門職缺的占比，絕大多數都提升。當中最讓人意外的部分在於，ERP工程師、Java開發人員、AI專才等類型的占比大幅提升。ERP工程師從第7名升至第4名，Java開發人員空降，挺進第6名，AI專才也從第10升至第7。</p> <p>然而，先前相當受到關注的BigData人才，去年原本是第6名（15％），今年則降至第8名（11.5％）；而專案管理人才的部份，也從第8名（12.8％），下滑兩個名次（10.2％）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-P42-570-1.png" style="width: 570px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-P42-570-2.png" style="width: 570px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-P42-570-3.png" style="width: 570px;" /></p> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 22px;"><strong>iThome 2019年CIO大調查問卷執行說明</strong></span></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>調查對象涵蓋了臺灣2千大企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2019年1月21日到2月19日結束，回收488份問卷，有效問卷數382份。其中有76.7％填答者是企業IT部門最高主管。</strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> 【iThome 2019企業CIO大調查（上）】</strong></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/article/129338" target="_blank">數位轉型持續帶動IT投資，CIO目標轉向強化企業體質</a></strong></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/article/129339" target="_top">企業IT預算平均首度破億，IoT投資超越上雲和AI</a></strong></span></p> </div></div></div>
2019/3/19 12:00未署名https://www.ithome.com.tw/article/129340
【單日上萬件貨物運送皆改採自動化來指派】DHL如何用大數據優化在臺配送
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國郵政DHL集團在臺成立多年的國際快遞公司DHL Express臺灣近日也首度揭露在臺智慧物流運送的最新應用情況，開始結合車聯網、大數據、機器學習技術，對車隊來做更有效的管理，要讓每天上萬件貨物指派作業，都能改用更有效率的方式來完成配送，未來更進一步還要加入路線推薦機制，來提高司機送貨效率。</p> <p>目前，DHL臺灣在北、中、南各據點皆設有物流及服務中心，負責每日至少上萬件的貨物運送服務，包含郵件與各類包裹等。並交由全臺3百多人組成的運務車隊負責運送，並且針對每個區域會有各自負責的司機送貨。</p> <p>然而，DHL Express臺灣運務處副總裁盧嘉棟表示，過去在貨物運送分配上，皆採人工作業，該中心收到客戶的貨件後，會依據送貨地址所屬的區域，再分發至負責該區域的運務車隊司機，一一來送件到指定場所。光是每日要處理上萬件貨物運送指派作業，就耗費不少人力時間和成本。</p> <p><strong><span style="font-size:28px;">用大數據與機器學習，優化每日上萬件貨物指派作業</span></strong></p> <p>直到去年，DHL Express在臺自行打造一套貨物自動指派系統，可以根據包裹上的收貨地址，自動比對過往運送歷史資料，找出曾由哪位運務人員遞送過，自動將該貨物指派給他來運送。盧嘉棟透露，該系統也結合了大數據分析與機器學習技術，蒐集了大量資料來分析，來訓練各種預測模型，這些資料有過去每天司機送貨記錄的資訊，包括有快遞需求的公司行號、寄送貨中文地址與快遞司機等，並交叉分析巨量資料，找出各個貨物運送與地域關聯性，在貨物辨識與指派作業上更引進ML，讓整個指派作業可以更快完成。</p> <p>盧嘉棟指出，自今年上線至今，已有將近7成貨件分派處理，都改透過這套系統來自動指派給負責運務司機，大大的節省許多人工判斷時間，同時也簡化貨物配送的作業流程。</p> <p>不只貨物指派重新經過優化，在貨物遞送過程中， DHL Express下一步還計畫加入路線推薦機制，讓所有司機送貨路線可以更優化，不再僅能依據每位駕駛的長年經驗自行安排送貨路線，甚至未來也能依據這些送貨地點分布，由系統自動建議適合運送的行駛路線，司機再依據這些路線來依續將貨物送達顧客手中，提高司機送貨的效率。</p> <p>另外，在車隊管理上，DHL Express臺灣去年初開始整合車聯網通訊技術，來針對車隊進行更有效的管理，盧嘉棟表示，目前是先用車聯網技術來隨時掌握各車輛貨物派送的最新進度，也用在管理駕駛行為上，例如，開車有無急加速、急減速的動作，或是停車怠速不熄火等狀況。這些行車資訊都會透過車上一臺OBU車機回傳到後臺系統上，來做為駕駛行為管理與優化配送的參考依據。若以怠速駕駛行為為例，盧嘉棟指出，光是一整年下來，合計車隊車輛怠速次數足足減少了一半，不僅合乎環保，也因此減少了不少油耗的浪費。</p> <p>盧嘉棟表示，目前全臺已有多達50輛運務車皆配備了車聯網的功能，占總車隊七分之一，未來也計畫全面在所有的運務車上導入這項功能。</p> </div></div></div>
2019/3/19 12:00作者余至浩https://www.ithome.com.tw/news/129416
資料庫控管疏失又一椿，逾80萬名新加坡捐血者個資曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新加坡衛生科學局（Health Sciences Authority，HSA）近日<a href="https://www.hsa.gov.sg/content/hsa/en/News_Events/Press_Releases/2019/cybersecurityincident.html" target="_blank">警告</a>，其供應商置放在公開網路上的資料庫於今年1月4日到3月中旬之間，因缺乏適當的保護而允許非授權的存取，使得超過80萬名的捐血人個資曝光。</p> <p>曝光的捐血人確切數量為808,201，包括他們的姓名、身分證、性別、捐血次數、最近3次的捐血日期，有些還有血型、身高及體重，但並無聯絡資訊或其它機密資訊。</p> <p>至於負責保管該資料庫的則是Secur Solutions Group（SSG），諷刺的是，SSG宣稱自己是智慧卡發行設備與身分安全的領導業者。</p> <p>HSA表示，這些資料是由HSA提供給SSG作為更新及測試使用，沒料到SSG竟然將它們擺放在公開網路上，幸好該資料庫是被一名網路安全專家發現，並直接通報新加坡的個人資料保護委員會（ Personal Data Protection Commission），初步調查顯示除了該名安全專家之外，並無其他人存取該資料庫，同時HSA已與他聯繫以要求他刪除資訊。</p> <p>HSA已要求SSG保全該資料庫，並說SSG已經違反了雙方的合約，另也<a href="https://www.hsa.gov.sg/content/hsa/en/News_Events/HSA_Updates/2019/letter-to-blood-donor.html" target="_blank">對外保證</a>由HSA集中管理的血庫系統並未受到影響，未來將加強對供應商的監督及檢查，以確實保障捐血人的個資。</p> </div></div></div>
2019/3/19 12:15作者陳曉莉https://www.ithome.com.tw/news/129437
富士通無線鍵盤漏洞將允許遠端駭客接管系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國資安業者SySS GmbH近日<a href="https://seclists.org/bugtraq/2019/Mar/19" target="_blank">公布</a>了富士通（Fujitsu）高階無線鍵盤滑鼠組Wireless Keyboard Set LX901的鍵擊注入（Keystroke Injection）安全漏洞，將允許駭客自遠端向系統安裝惡意程式進而掌控電腦。</p> <p>Wireless Keyboard Set LX901是專為桌上型電腦設計的無線鍵盤及滑鼠組合，採用了128AES加密傳輸，屬於高階配件，售價超過200美元。</p> <p><a href="https://www.syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2016-068.txt" target="_blank">SySS的安全研究人員Matthias Deeg解釋</a>，富士通的無線鍵盤只能透過基於AES（進階加密標準，Advanced Encryption Standard）的資料封包來傳遞鍵擊，而電腦上的USB接收器則是由Cypress基於2.4 GHz頻段所開發的CYRF6936。</p> <p>問題來自於此一USB接收器不僅可處理以正確AES金鑰所加密的鍵盤封包，也能處理符合Cypress參考設計中所規範、具備特定封包格式的非加密資料封包。由於2.4 GHz頻段可支援最遠30英尺的無線傳輸範圍，意謂著駭客只要位於9米內，就有機會從遠端向系統注入惡意程式，進而掌控受害者電腦。</p> <p>假設受害者的螢幕是鎖住的，還可搭配SySS在2016年於Wireless Keyboard Set LX901上所發現的另一個重播（replay）漏洞，先行紀錄並重播螢幕密碼，再自遠端傳送惡意封包。</p> <p>研究人員在網路上購買了同樣整合CYRF6936晶片的無線模組，只花了32美元便成功示範了攻擊行動。</p> <p>SySS是在去年10月知會富士通，在富士通的要求下陸續提供了漏洞資料、概念性驗證攻擊影片與概念性攻擊程式的原始碼，但迄今並未收到修補通知。此外，當SySS在2016年向富士通提報重播漏洞時，富士通僅說該漏洞並不容易被開採，而且該公司產品的賣點是方便而非安全，因此並不打算修補，才使得SySS迄今還能利用此一漏洞。</p> </div></div></div>
2019/3/19 12:35作者陳曉莉https://www.ithome.com.tw/news/129438
Slack推出企業加密管理工具，讓用戶用自家金鑰控制資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://slackhq.com/enterprise-key-management">聊天協作平臺Slack宣布推出企業加密新工具Enterprise Key Management（EKM）</a>，這些密鑰是由AWS KMS服務管理。Slack的首席資安長Geoff Belknap表示，Slack平臺原本都已經有針對資料進行加密處理，這次推出的EKM工具則是為安全性添加額外一層保護機制，讓企業用戶可以在Slack上安全地分享對話、資料和檔案，尤其是受到安全監管的產業，像是金融服務業、醫療保健和政府機關等高度監管的企業。</p> <p>Slack指出，該工具特別之處在於能夠允許用戶可以控制或撤銷自家的金鑰，管理員也可以在不影響團隊工作的情況下，針對性地選擇取消存取權限，而不需要取消整個產品的存取權限，用戶還能透過AWS KMS服務中的詳細活動日誌，查看數據被存取的時間和地點。</p> </div></div></div>
2019/3/19 12:45作者何維涓https://www.ithome.com.tw/news/129433
英特爾將為美國打造Exascale等級的新世代超級電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾與Cray<a href="https://newsroom.intel.com/news-releases/u-s-department-energy-intel-deliver-first-exascale-supercomputer/#gs.23sd1k" target="_blank">宣佈</a>贏得美國能源部一紙5億美元的合約，將打造全球第一座Exascale等級的超級電腦。</p> <p>這座系統是由能源部下的阿貢國家實驗室（Argonne National Lab，ANL）開發名為Aurora的專案，將用於先進科學研究與發現。英特爾團隊預計2021年完成並交付最新的Aurora超級電腦。</p> <p><a href="https://www.ithome.com.tw/news/95122" target="_blank">Aurora專案於2015年啟動</a>，當時也是由英特爾與下包商Cray合作打造，2017年美國ANL將Aurora計畫<a href="https://www.ithome.com.tw/news/114976" target="_blank">擴大</a>為打造出全球第一個Exascale運算系統。目前中國、美國、日本等國家正競相開發全球第一個Exascale等級的超級電腦。</p> <p>ANL<a href="https://www.anl.gov/article/supercomputing-powerhouse" target="_blank">指出</a>，Aurora效能高達1 exaflop/s，每秒可執行1 quintillion（10的18次方，百萬兆次）次浮點運算，也就是1000 petaflop。它同時具備傳統高效能運算（HPC）及人工智慧（AI）的處理能力，可協助研究人員從事極大資料量的宇宙模擬、氣候預測、尋找預測藥物反應的新方法，以及發現建立有機太陽能電池更有效的材料等科學研究。</p> <p>Aurora超級電腦的底層是英特爾專為整合AI與HPC的海量運算融合系統打造的技術，包括未來世代的Intel Xeon Scalable處理器、Xe運算架構、未來世代的Intel Optane DC 持續性記憶體（Persistent Memory）及Intel One API軟體。硬體方面，Aurora將使用Cray代號為Shasta的次世代超級電腦系統，它包含200多個機櫃，並具備Cray的Slingshot高效能可擴充互連技術、以及為英特爾架構最佳化的Shasta軟體堆疊。</p> <p><a href="http://www.anl.gov/article/supercomputing-powerhouse" target="_blank">ANL</a>擁有多台全球頂尖超級電腦系統，包括10 petaflops的IBM Blue/Gene Q系統打造的Mira、以及11.69 petaflops的Theta，後者也是由Intel/Cray團隊打造。</p> </div></div></div>
2019/3/19 12:55作者林妍溱https://www.ithome.com.tw/news/129441
2019臺灣資安大會登場，蔡英文：強化政府資安聯防能量、培育產業及資安人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">2019臺灣資安大會正式在今天(3/19)展開，去年副總統陳建仁到場致詞，今年總統蔡英文親自蒞臨致詞，並表示未來政府會繼續投入完備資安基礎環境、強化中央及地方聯防體驗，提昇國內資安產業能量及培育資安人才。</span></p> <p class="p1"><span class="s1">在資安大會的一開始，iThome總編輯暨臺灣資安大會主席吳其勳表示，今年是臺灣資安大會成立的第五年，從一開始千人規模的會議，到如今來自20多個國家，超過8000人報名參加的盛況，特別是今年邀請到總統到場，給予國內資安產業鼓勵，今年資安大會也擴大為資安週，這一週在台北國際會議中心及台北世貿中心，將有20個活動、超過十軌的議程，並有超過250場演講，探討資安的各個面向，還有超過80家全球資安品牌，展示最新資安防禦技術，成為亞洲地區受注目的資安會議。相信未來持續凝聚力量，大家持續合作，面對資安威脅就能反應更快、更好，建構更美好、安全的未來。</span></p> <p class="p1"><span class="s1">首次蒞臨的總統蔡英文首先恭喜資安大會規模一年比一年盛大，從2014年到現在吸引了美國、加拿大、德國、以色列近三十國家，超過2800家企業、450位資安長、資訊長參與，更舉辦Asia Cyber Channel Summit，吸引許多南向資安買家前來臺灣，採購臺灣自主研發的產品、設備及服務，和各國也建立起友好的關係。</span></p> <p class="p1"><span class="s1">她提到臺灣資安大會的另一項意義，是集結了各界的力量和資安產業夥伴共同合作，一起面對國際資安議題的挑戰，這幾年「資安就是國安」是政府推動施政的重點，由於數位化的趨勢，民眾在生活上仰賴網路科技，例如行動支付的使用，不過，這也同樣吸引了駭客攻擊、網路詐騙、散佈假消息，不僅造成社會資安的危害，甚至可能影響臺灣的民主發展及國家安全。</span></p> <p class="p1"><span class="s1">落實「資安即國安」的精神，蔡英文說明這幾年政府在資安上的實際作為，如行政院推動了「國家資通安全發展方案」四大策略，完備資安基礎環境，建構中央及地方的聯防體系，提昇資安產業自主能量和培育優質的資安人才。在關鍵基礎設施防護上，立法延宕多年終於通過上路實施的「資通安全管理法」，讓資訊安全防護有了法源的依據且更嚴密，對能源、水資源、通訊傳播、銀行等八大關鍵基礎設施的提供者，必須向政府提報資安維護計畫，發生資安事件時也必須通報中央主管機關。</span></p> <p class="p1"><span class="s1">她指出未來會持續強化各縣市的區域資安聯防及服務整合，讓中央和地方充分合作提昇資安防護能量，同時也會加強資安人才的培育及研發能量，積極協助資安產業輸出至國際，讓更多人能夠看到臺灣在資安上的貢獻。同時也期許資訊安全不能孤軍奮戰，在政府和民間努力下，臺灣在資安攻防戰場上將有更強的防護力。</span></p> <p class="p1"><span class="s1">總統隨後前往參觀由33家國內資安廠商展出的臺灣資安館，今年是第二屆臺灣資安館展出，總統到場參觀給予國內資安產業鼓勵，她參觀了安碁資訊、奧義智慧、中華資安國際、精品科技、戴夫寇爾、網擎資訊等11家業者展出資安技術及產品服務。在導覽後步出資安館，蔡英文表示，臺灣資安大會是大家努力的成果，現在國際上討論資安議題，都一定要從臺灣作連結，是國內相關產業這幾年的努力。</span></p> <p class="p1"><span class="s1">在接下來的這一周，臺灣資安大會將舉行多達十軌同步議程，近250場的資安專題演演，涵蓋資安防後觀念、物聯網安全、金融安全、工業安全、AI安全、駭客威脅、假新聞、GDPR、5G、軟體開發等不同層面、領域的資訊安全議題。參加的國際知名資安專家如密碼學大師之一的Bruce Schneier、亞馬遜全球漏洞獎勵計畫兼亞馬遜日本資安長陳浩維、IBM資安長Koos Lodewijkx等。</span></p> </div></div></div>
2019/3/19 12:59作者蘇文彬https://www.ithome.com.tw/news/129439
蘋果心臟研究結果出爐，Apple Watch的確能發現心房顫動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果與史丹佛醫學院（Stanford Medicine）在去年底展開全球規模最大的心率量測研究：<a href="http://med.stanford.edu/news/all-news/2019/03/apple-heart-study-demonstrates-ability-of-wearable-technology.html" target="_blank">蘋果心臟研究（Apple Heart Study）</a>，此一凝聚美國逾4萬名受試者的研究主要是比較以Apple Watch及心電圖（electrocardiography，ECG）貼片所偵測到的心律不整是否相符，<a href="https://www.apple.com/newsroom/2019/03/stanford-medicine-announces-results-of-unprecedented-apple-heart-study/" target="_blank">研究結果</a>顯示出自Apple Watch上收到心律不整（irregular heart rhythm）通知的用戶中，有71%也被ECG貼片發現心律不整的毛病。</p> <p>早期Apple Watch內建的感應器可監控流過手腕的血液，從手腕上的4個點蒐集數據，再佐以強大的軟體演算法，來計算心臟跳動的頻率與節奏，臨床上最常見的心律不整為心房顫動（Atrial Fibrillation，AFib），而心房顫動又是造成中風的主因，Apple Watch即可在察覺異樣時通知用戶。</p> <p>參與此一研究的條件是必須同時擁有iPhone及Apple Watch（前三代皆可），但並不包含已內建ECG的Apple Watch 4。總計有419,093名Apple Watch用戶下載了Apple Heart Study程式以參與該研究，當中只有0.5%的受試者收到Apple Watch的心律不整通知，並收到研究單位所寄出的可攜式ECG貼片。</p> <p>當同時配戴Apple Watch與ECG貼片時，顯示出Apple Watch的脈博監控演算法有71%的陽性預測值（Positive Predictive Value，PPV），簡言之誤報率只有29%；若已被Apple Watch視為心律不整的用戶再收到一次通知，其準確度則會提高到84%。</p> <p>不過，在這2,100名收到心律不整通知的Apple Watch用戶中，只有57%尋求醫療協助。</p> <p>從醫學研究人員的觀點來看，僅有0.5%收到Apple Watch的心律不整通知顯示它並沒有過度通知的問題，且穿戴式裝置除了應用在心房顫動之外，應該也能用來避免其它疾病的發作。</p> </div></div></div>
2019/3/19 11:55作者陳曉莉https://www.ithome.com.tw/news/129436
駭客攻擊門檻大幅降低，工業無線電資訊安全拉警報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著企業操作科技（OT）自動化的程度越來越高，原先封閉的環境可能為此與IT環境和網際網路連接，再加上駭客攻擊的門檻已並非高不可攀，在這樣的態勢下，趨勢科技資深威脅研究員Philippe Lin指出，工業環境中已經存在長達十幾年以上的無線電（RF）遙控器，便曝露在可能會受到竄改訊號與惡意配對等危險之中。他在趨勢科技於3月18日所舉行的媒體團訪裡，先行透露即將於2019臺灣資安大會所演講的內容，希望喚起大家對於工業用物聯網裝置（IIoT）安全的重視。</p> <p>這些操作科技環境的裝置，當時所提供的安全措施，主要是防範操作不當所衍生的危險，然而，時至今日，這些裝置由於缺乏資安防護機制，難以因應惡意攻擊，一旦攻擊者取得控制，便可能因此導致工安意外。例如，操作員會在機臺停機後才進場檢查設備，以免受傷，但駭客要是從中竄改可供識別機臺設備的狀態，讓操作員誤以為已經停止運作，進入廠房，便會面臨遭受攻擊的危險，因此，遙控器的資安問題，很可能演變成工安問題。</p> <h2><strong>工業用無線電遙控器應用範圍觸及各式製造流程</strong></h2> <p>而這裡所提到的無線電遙控器，在全球廣泛應用在天車、移重式升降機、水泥幫浦、農業自動化耕作、自動化碼頭、採礦，以及工業自動化等環境中。Philippe Lin說，他們粗估工業用的無線電遙控器，每年約有至少2,000萬美元的市場，若是被駭客盯上，發動相關攻擊，影響的範圍便難以估計。</p> <p>Philippe Lin表示，由於過往開發工業用的硬體設備成本極高，駭客想要攻擊的成本所費不貲，然而，這幾年的發展下來，從有了軟體定義無線電（SDR）設備之後，開始出現顯著的變化，像是提供研究無線電專用的USB裝置YardStick1，只需要99美元就能取得，相較於20年前所需的硬體要價480美元，可說是僅要五分之一的成本。因此，在Philippe Lin所屬研究團隊的實驗裡，他們發現，即使是重放攻擊這種聽起來不甚複雜的攻擊手法，卻能帶來非常大的影響。</p> <p>這裡所提到的重放攻擊，就是駭客將遙控器所發出的訊號複製，再用來對被控端下達命令。Philippe Lin說，理論上編碼器會將無線電訊號以滾碼的方式加密，換言之，遙控器雖然下達了多次相同的指令，但實際上每組電波的封包內容都會不同，假如駭客側錄其中一次的訊號，日後想要用來重放攻擊，由於與接收器認知應該收到的訊號不同，攻擊者便無法操作被控端。然而，在他們取得的7個廠牌遙控器中，竟全部都能濫用重放攻擊手法，向被控端下達特定的命令。</p> <p>除了重放攻擊，對於擁有前述滾碼防護機制的遙控器設備，駭客也可能進一步逆向工程破解，偽造出指令訊號；若是結合這兩種型態的攻擊手法，則可以不斷發送緊急停止的命令，演變成阻斷服務（DoS）攻擊。另外，遙控器與接收器的配對，同樣有機會被拿來濫用（惡意配對），進而成為另一種攻擊的管道。</p> <p>但上述的4種攻擊，最大的限制還是要在廠房附近發動，但要變成遠端操作的網路攻擊並不難，Philippe Lin指出，若是駭客使用極為不起眼的小型4G路由器，就可以在遠端進行攻擊，而且在工廠或是工地裡，這種路由器難以被發現。</p> <p>再者，間接透過燒錄自訂韌體的電腦，可導致供應鏈攻擊，駭客入侵後，甚至使得設備更新韌體之後，有可能變得錯亂而無法運作。</p> <h2><strong>防治弱點有待從開發就將資安納入為設備的一部分</strong></h2> <p>針對上述所提及的攻擊，Philippe Lin說，重放攻擊與緊急停止的阻斷服務攻擊，可透過更新具有滾碼機制的韌體解決，尤其是一般市面上的汽車鑰匙或是鐵捲門控制器，都提供這種機制，他認為，廠商要在遙控器韌體加入相關功能的難度並不高。不過，由於必須一臺一臺更新，因此真正的困難之處，恐怕是在執行遙控器更新韌體的作業。</p> <p>而對於駭客偽造指令和惡意配對的手法，則是因為遙控器加密的強度不足，甚至是缺乏有關機制，理論上也是要升級韌體，但Philippe Lin指出，有些設備本身沒有提供加密演算法所需的運算晶片，因此連帶也要升級硬體，導致成本大幅增加。</p> <p>至於供應鏈攻擊，除了要保護修改韌體的電腦（端點防護），也牽涉韌體有關的安全性（嵌入式韌體安全），以及最終的目標，Philippe Lin希望，要從設備的設計之初就納入考量，因此廠商和客戶的資安意識就很重要。</p> </div></div></div>
2019/3/18 23:59作者周峻佑https://www.ithome.com.tw/news/129432
總統蔡英文3月19日將首度蒞臨臺灣資安大會致詞，並參觀臺灣資安館
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由iThome主辦，臺灣趨勢科技以及臺灣駭客協會共同主辦的「臺灣資安大會」，今年邁入第五屆，除了報名人數突破6,500人之外，總統蔡英文在揭櫫「資安即國安」的政策方針下，更首度蒞臨「臺灣資安大會」現場致詞，並且，為了鼓勵許多投入資安研發的臺灣業者，更參觀由30多家臺灣業者組成的臺灣資安館。此外，資安神人IBM Resilient技術長暨IBM資安事業部特別顧問Bruce Schneier也擔任大會主講人，針對萬物聯網、自動化當道的時代，應該如何面對越來越複雜的資安風險發表演說。</p> <p>連續四年獲得最受歡迎主講人的趨勢科技全球核心技術部資深協理張裕敏也再度分享，當各種關鍵基礎設施都連網的同時，所面臨的資安風險就超越以往單純封閉網路所面臨的危險性，舉例而言，下班時候的塞車，或者是加油一公升卻被計算成二公升費用時，除了系統錯誤，也可能是駭客小試身手。而從烏克蘭電廠遭駭到美國FBI公開說明，美國至少有12個核電相關公司遭受駭客攻擊，我們不禁懷疑，目前各國的關鍵基礎建設相關防護，在駭客眼中是否彈指可破？</p> <p> 而思科總工程師（Principal Engineer）Sunil Amin也首度來臺分享「數位轉型，安全至上：著眼全局應變多雲時代新威脅」，主要是當越來越多的企業開始朝向數位轉型的同時，也必須要審慎全面的面對各種安全議題，唯有著眼全局，才能夠戰勝威脅。</p> <p>而上述三位大會主講人的現場演講，也會在iThome臉書專頁同步直播。</p> <p> </p> <p> </p> </div></div></div>
2019/3/18 19:46作者黃彥棻https://www.ithome.com.tw/news/129431
假新聞將會更加氾濫，趨勢科技呼籲全民需提高發覺異常的意識
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>論及關鍵基礎設施，許多人可能會先想到與民生需求相關部分，像是供應油、水、電力的單位，一旦遭受攻擊，便會嚴重影響社會整體功能的運作，並且造成人民的財產損失，甚至是重大傷亡。然而，不只有形的關鍵基礎設施受到駭客覬覦，對於一般民眾獲得重大資訊的管道，也成為攻擊者下手的主要目標。趨勢科技資安研究群核心技術部資深協理張裕敏（Ziv）認為，接下來的2年內，散播假消息或是假新聞的攻擊手法，將會更加氾濫，因此，在2019臺灣資安大會之前，該公司於3月18日舉辦的媒體團訪中，張裕敏特別以關鍵基礎設施遭受攻擊為題，探討所帶來的影響與因應之道。</p> <p>到底關鍵基礎設施遭受攻擊會帶來的影響會有多嚴重？張裕敏以最近傳出疑似遭受網路攻擊導致大停電的委內瑞拉為例，供應該國8成電力的古里（Guri）水力發電廠出現異常，使得委內瑞拉全國頓時陷入了大停電，但至今原因仍然不明。</p> <p>委內瑞拉大停電發生之後，隨之而來的是公部門與醫療院所停擺，民眾也因馬達無法運作，導致沒有水可用；再者，冰箱內的食物只能任其腐敗，但即使當地居民想要購買食物，由於收銀機不能使用，商店交易竟要求以美金交易，上述的情況，隨著該國一個多星期電力時好時壞，變得更加惡化，嚴重影響該國人民的民生。此外，該國總統馬杜洛（Nicolas Maduro）直指反對派與美國是主謀，這起停電還引發美國和中國之間的政治角力。</p> <h2><strong>攻防不對等，駭客攻擊關鍵基礎設施門檻極低</strong></h2> <p>張裕敏指出，光是水利設施遭受攻擊，自西元2000年至今，可說是不斷發生，他也舉出了近年來多起發電廠、石油公司等，被駭或是遭到控制的事件。</p> <p>然而，一如現今的資安情勢攻防不對等，張裕敏說，無論駭客需要作案工具、攻擊手法、可利用的漏洞，乃至於尋找目標，都有現成的資源可用。</p> <p>以作案工具而言，駭客在GitHub上，就能取得Industrial Exploitation Framework等軟體；而攻擊手法的部分，ICS ATT&CK Matrix則提供了各式能運用的方式；由於許多關鍵基礎設施裡的設備缺乏定期安裝修補軟體，駭客可以從美國的ICS-CERT，找到已經被公開的漏洞；最後是攻擊目標的部分，攻擊者可從物聯網搜尋引擎Shodan找尋，甚至這個搜尋引擎還分門別類，能讓駭客尋找指定廠牌的設備下手。</p> <h2><strong>媒體、金融、網路基礎設施成攻擊者的新目標</strong></h2> <p>針對關鍵基礎設施的範圍，張裕敏說，其實相當的廣泛。他引用了我國行政院《國家關鍵基礎設施安全防護計畫指導綱要》的定義，不光是水資源和能源，還包含了政府機關、高科技園區、金融單位、醫療院所、交通，以及通訊傳播等方面。因此，雖然許多能源設施受到駭客攻擊，是與工業控制的操作科技（OT）安全有關，但其實與大眾「知」有關的通訊傳播，也同樣面臨嚴重的威脅。</p> <p>上述的8大類型關鍵基礎設施中，通訊媒體與其他型態所面臨的攻擊，相當不同。張裕敏指出，針對這種類型的關鍵基礎設施攻擊，駭客可能會針對電視臺、網路媒體，以及社群媒體下手之外，其實最容易聽到的，莫過於所謂的假新聞、假資訊，藉由資料再加工的作法－－例如張冠李戴、過度解讀等，進而操控特定資訊，不只可能會導致錯誤決策，還會造成大眾的恐慌，甚至是引發民眾對政府的不信任危機，換言之，後續帶來影響程度最廣泛的，其實是這種通訊傳播基礎設施威脅。近期影響最大的事件之一，就是2016年美國總統大選期間，出現了大量濫發假消息的推特帳號。</p> <p>由於這種攻擊會摧毀人民對於政府的信任，因此包含臺灣在內的許多國家，都打算祭出相關的法規，但張裕敏說，由於新聞和社群網路又牽涉到言論自由，各國政府想要加以管制就變得更加困難。</p> <p>再者，張裕敏指出，金流與網路基礎設施，也是駭客近期下手的重要目標。前者駭客可鎖定後端的資訊系統或ATM，使得無法正常交易；由於現代人幾乎不能沒有網路，因此從DNS、路由器、無線網路、4G或5G網路下手，也成為駭客入侵、竊取隱私，或是進行詐騙的管道。</p> <p>至於因應這樣的情勢，張裕敏則提出了心法，包含了關鍵基礎設施單位與一般民眾的層面，針對上述的單位而言，他認為要參考各國所制訂的綱要、指引文件，還有防護的措施，並且尋求資安公司的協助等；而對於一般民眾而言，若是能在發現不尋常的現象時，提高警覺，並進行通報，或許可以阻止一場攻擊關鍵基礎設施的事件。</p> <p>張裕敏舉例，像是臺北市的智慧公車站中，可能預備了提供維護所用的USB埠，若是發現有不明人士連接了USB隨身碟，民眾通報警方到場關切，很可能就避免了這類交通系統遭受入侵的情況。</p> </div></div></div>
2019/3/18 19:25作者周峻佑https://www.ithome.com.tw/news/129430
臺北市政府數位轉型怎麼做？新科資訊局長呂新科：要以架構性工法改造市府
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺北市資訊局長呂新科在今年1月11日加入市府團隊，擔任臺北市政府機關的資訊舵手，今天首次公開和媒體茶敘，揭露他如何帶動臺北市政府數位轉型的發展策略，他表示，未來將以藍圖式的規劃，將架構性工法帶進專案發展，協助將北市打造為宜居永續的智慧城市。</p> <p>呂新科為臺灣大學資訊管理研究所博士，曾任文化大學推廣教育部教育長、文化大學資訊管理研究所所長、臺灣大專校院推廣教育協會理事長、電腦教育協會理事等，教育界工作經歷逾20年，今年1月接下李維斌的棒子，成為臺北市新任資訊局長。上任後他首次公開和媒體座談，對於外界好奇他加入市府團隊和以往的工作有什麼不同，他打趣的說，就像參加自由行和旅行團的差別，以往有比較高的自主性，現在則和市長每天早上7點半都有晨間會議。</p> <p>接下臺北市資訊部門主管，談到如何協助臺北市轉型朝向智慧城市、智慧政府發展，他認為城市都會歷經智慧轉型的過程，資訊局未來希望能以有秩序演進方式，帶動臺北市向Smart Taipei, One City（智慧臺北、共享城市），最終的目標在打造一個宜居永續的智慧城市，而實現這些願景，有賴於底層以數位治理的核心業務系統、政務整合系統、市府共通系統來達成。</p> <p>他以城市發展的過程為例，每個階段都有需要解決的問題，若是根據個別的都市區塊的需求去發展，最後容易變成疊床架屋、沒有規劃的老舊社區，難以梳理且缺乏結構化。他希望未來市府的資訊系統發展，能夠如同都市更新發展，依據整體的藍圖規劃，根據不同階段的個別需求去慢慢發展、堆疊起來，既能符合結構化，又滿足個別的發展需求。</p> <p>「以藍圖引導的都市發展過程，是我們希望借鏡到資訊系統的總體發展及梳理的過程」，呂新科表示。</p> <p>他點出過去各自發展的資訊專案，堆疊出的獨立系統及專案，按照單一的需求最佳化發展，這樣堆疊的系統，不論在前端、應用端、資料庫或網路基礎端都是單一目的的結合，造成以後整合上的困難，也是數位轉型上會遇到的挑戰。以整合性的架構，將框架定義好後，讓業務架構、資料架構、應用架構、技術架構整合為總體的架構，建立起以藍圖驅動的開發模式。</p> <p>將藍圖驅動的架構工法導入臺北市的e化發展中，就是讓轉型過程以更有秩序的方式演進。呂新科指出讓個別專案的發展按藍圖規劃，由架構導引的發展模式，解決過去單一專案累積的系統開發，所造成的冗餘、整合的問題或重覆預算投資等問題，形成有序演進的系統發展方式。這種以藍圖、有架構方式帶動的發展，和美國政府數位化轉型參考的聯邦企業架構（Federal Enterprise Architecture）概念相似，美國的白宮管理預算辦公室也要求，IT專案需列出的資訊，不只是預算及執行時間，還必需說明專案的應用架構，以及和既有系統的對應關係。</p> <p>呂新科以都市中某個區塊要做總體開發，應該包括的不僅是區塊內的建築群如何建設，還應該包括該區塊的開發和週邊環境的對應關係，將這個概念借鏡到資訊專案，專案經過統合、評估後才能形成，他相信對將現有臺北市已進行的內部機制作微調、強化，在北市府未來轉型過程中會更為優越，更朝向架構驅動的發展方式。</p> <p>類似的概念也被運用於臺北市的智慧城市發展目標上，呂新科指出，市府將扮演平臺的角色，建立起框架，讓不同的業者依循框架在城市場域中進行POC驗證，經過驗證測試，促成城市的智慧發展。</p> </div></div></div>
2019/3/18 19:26作者蘇文彬https://www.ithome.com.tw/news/129429
美物聯網軟體商Wind River揭露今年在臺邊緣運算布局，將聚焦Cobot協作機器人產業應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國物聯網軟體商Wind River近日揭露今年在臺的邊緣運算布局，該公司工業應用解決方案全球副總裁Rickyr Watts指出，今年將鎖定機器人應用產業，以協助臺灣業者發展可用於工業應用的協作機器人(Cobot)，來加快實現智慧工廠。</p> <p>「協作機器人就是個很實用的邊緣運算例子。」Rickyr Watts進一步說明，以往工業機器人系統，大多是單一任務，由一個機器手臂獨自將某個零件從原先位置搬起，再移到另一個地方放置，或是執行一個焊接或組裝動作，過程中沒有人為插手，全由機器人獨自完成。但是下一代機器人系統，將變成是人機協作系統，也就是，需要由人類和機器人緊密的協同合作，才能完成整個產線生產作業，「而要做到這件事，就得靠邊緣運算，才有辦法達成。」他說。</p> <p>Rickyr Watts指出，當機器人要與人類一起工作時，首先，機器人作業速度，要能跟上作業人員的動作，因此，機器人身上的攝影機，需要在非常短的時間處理完影像，才能很快知道下一步動作該怎麼執行，但是如果每一個動作，都得先上傳雲端做影像處理再回傳，機器人再依據分析結果來執行動作，速度會太慢，「所以運算和影像處理，得就近在本地端的邊緣運算網路（Edge of Network）上執行，動作反應才會快。」</p> <p>再者，不像傳統機器人作業，未來機器人工作需要近距離與作業員協同合作，甚至彼此就坐在隔壁，例如機器手臂裝完一個IC晶片，作業員再接著裝上其他配件，因此，人機作業安全也十分重要，一臺Cobot協作機器人，除了攝影機外，還會裝上多達上百個感測器，如壓力感測器，來確保整個人機作業流程的安全，他更表示，這裡面的每一種感測器，都可視為是一個獨立裝置，負責特定的安全應用，並且跑在邊緣運算網路環境上。</p> <p>Rickyr Watts也提到，未來軟體世界將逐漸朝向更靠近裝置端的Edge化的軟體發展，甚至他認為，未來每一個Edge執行軟體都要具備3個功能，包括立即反應（Real Time）、功能安全（Safety），以及資安（ Security）的功能要求，才能夠建立更高可靠、可信賴的邊緣運算作業環境。這也是Wind River未來想要朝向發展的新目標，例如Wind Rive近日也在臺推出最新一套整合雲端管理的邊緣運算平臺Wind River Helix Virtualization Platform等。</p> <p> </p> </div></div></div>
2019/3/18 18:25作者余至浩https://www.ithome.com.tw/news/129427
Android Q版起，使用者多了只允許App在使用期間追蹤位置權限的彈性選擇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著Android Q的發布，Google要進一步收緊應用程式使用位置資訊的權限，並將這些控制全交還給使用者。從<a href="https://android-developers.googleblog.com/2019/03/giving-users-more-control-over-their.html">Android Q開始，Google增加應用程式使用位置資訊的權限選項</a>，從原本只有允許與拒絕，增加為總是可用、應用程式使用期間以及拒絕三種。</p> <p>位置資料可以提供使用者多元的應用程式體驗，無論是用於尋找餐廳或是導航指示上，但Google指出，位置資訊屬於使用者敏感資料之一，他們希望為使用者提供間單的控制選項，方便控制應用程式使用的資料。</p> <p>過去Android使用者在位置權限上只有兩種選擇，允許或是拒絕應用程式存取裝置位置，這包括了使用中以及未使用應用程式的情況，而從Android Q開始，使用者將會多一個新選項，可以選擇只在使用應用程式期間，也就是應用程式在前臺的時候，開放裝置位置給應用程式存取使用。</p> <p>Android將跟iOS一樣，為使用者提供三種位置權限控制選項，分別是位置資訊總是可用（All the time），代表應用程式可以在任何時間存取位置資訊；應用程式使用中（While in use）可用，就只有使用者在使用應用程式的時候，應用程式才能存取位置資訊；拒絕（Deny）則是應用程式無法使用位置資訊。</p> <p>Google表示，部分應用程式功能只有在使用的時候，才需要位置資訊，像是當使用者要搜尋附近餐廳，應用程式就只需要在使用者打開應用程式的時候，知道使用者的位置就可以了，但也有一些應用程式是在應用程式未開啟，但仍然需要持續進行定位，像是自動追蹤汽車行駛距離的應用。新的位置控制選項讓使用者可以決定與應用程式分享位置資訊的時機，並阻止應用程式擷取不需要的位置資訊。</p> <p>有鑒於這項位置資料使用政策的變更，可能衝擊開發者的應用程式，因此Google在第一個Android Q的測試版本就發布，提供開發人員更多的時間對應用程式進行必要更新。當應用程式需要於所有時間持續地使用位置資訊，在Android Q中，開發者必須要在Manifest檔案中加入ACCESS_BACKGROUND_LOCATION權限。而在Android 9或是更低版本，當應用程式請求ACCESS_FINE_LOCATION或ACCESS_COARSE_LOCATION權限時，系統則會自動增加ACCESS_BACKGROUND_LOCATION權限。</p> <p>Google提醒開發者，由於使用者可隨時在設定中隨時更改位置權限，為了保持良好的使用者體驗，開發者應該良好的設計應用程式，以應付沒有背景位置權限或是沒有任何權限使用位置資訊的情況。使用者在了解應用程式需要位置資訊的目的後，也會比較願意開放位置權限，Google建議，開發者可以考慮在使用者啟動應用程式需要位置資訊功能時，再跳出提示要求權限許可，並且切勿要求過多不需要的權限。</p> </div></div></div>
2019/3/18 16:23作者李建興https://www.ithome.com.tw/news/129421
AR‧VR雙周報第28期：拍短片與粉絲互動有新招！Google替限時動態短片服務YouTube Stories加入AR…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>03/02~03/15精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實境 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google的YouTube Stories限時動態短片服務，現在也加入AR功能了</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap6(9).jpg" style="width: 600px; height: 330px;" /></p> <p>Google近日為自家 YouTube Stories影片製作服務加入AR特效功能，YouTube Stories是去年Google推出限時動態的短片製作服務，讓 YouTuber創作者可以製作一個最長15秒的短片與粉絲互動，現在也能結合AR功能，讓創作者自行替短片中的人臉加入動態面具、眼鏡、虛擬帽子等AR效果。甚至，Google還採用機器學習技術，來準確追蹤臉部表情變化，如微笑、皺眉或傻笑等各種不同的動態表面幾何形狀，以便於讓AR動畫呈現效果可以表現更好。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR </span></strong></span></p> <p><span style="font-size:22px;"><strong>瞄準企業應用市場，臉書Oculus今年也將推出VR獨立裝置企業版</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(15).jpg" style="width: 600px; height: 359px;" /></p> <p>除了已經推出兩款VR獨立裝置Oculus Go與Oculus Quest外，臉書旗下VR設備開發商Oculus VR近日被人發現，正在開發企業用VR獨立裝置。有國外媒體發現，Oculus最近在Linkedin徵才平臺刊登一則Oculus Shell軟體工程師的招募訊息中，提及該VR研發團隊正在研發企業版Oculus Go與Oculus Quest，甚至更進一步預告這兩個企業用VR裝置將在今年內推出。並且還提到未來求職者錄取的職務將負責包含軟、硬體整合、建立企業開發人員生態系統，以及SDK開發與SLA服務協議等事項。不過，目前該職缺已不再接受應徵，但從這個求職召募的刊登，也反映出，臉書今年將擴大VR業務，不只消費型市場，未來更要搶攻VR在企業應用市場的商機。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Kinect體感裝置 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>微軟Azure Kinect體感裝置開發套件將於6月正式出貨，售價399美元</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(23).jpg" style="width: 600px; height: 300px;" /></p> <p>去年6月，微軟在自家Build大會上介紹一款結合Kinect體感偵測技術與智慧邊緣裝置的Azure Kinect開發裝置，可以讓企業或開發者用它自行開發結合手勢或體感控制的新應用。微軟前不久也宣布，Azure Kinect的開發套件將在今年6月底正式出貨，目前也已開放預訂，每個售價399美元。該套件包含了一個100萬畫素深度感測攝影鏡頭、7個麥克陣列、單個1200萬畫素RGB攝影機，以及能用於空間與方向追蹤的慣性感測器等。並也整合了微軟Azure IoT Edge邊緣運算服務，讓開發者可以在裝置上利用Azure機器學習、或認知等服務，打造更多結合AI與動作追蹤的智慧邊緣應用。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">混合實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 跨平臺 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>微軟釋出Azure Spatial Anchors，讓開發者打造跨平臺協作混合實境應用</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(22).jpg" style="width: 600px; height: 263px;" /></p> <p>微軟日前推出一款混合實境空間錨點服務Azure Spatial Anchors，讓開發者能使用混合實境平臺感知空間，精確地指定興趣點，並從支援的裝置回覆這些興趣點，而這些精確的興趣點便被稱為空間錨點。開發者可以利用這個服務在這些空間錨點上附加媒體內容，或是定義錨點的關係，以建構可協作且跨平臺的空間感知應用程式。該服務不只支援自家混合實境裝置HoloLens，亦同樣能在ARKit的iOS裝置，以及ARCore的Android裝置上執行，另外，開發者也能使用Unity或其他原生SDK建置應用程式，透過統一通用空間座標框架，以用來共享混合實境體驗。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 焊接 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>美技職學校焊接課程也試用AR，訓練學生手眼協調提升焊接工藝技巧</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(21).jpg" style="width: 600px; height: 400px;" /></p> <p>美國一間技職學校Jefferson County JVS近來也開始推廣擴增實境（Augmented Reality）在實驗教學上的使用。該校在一項焊接實驗課程中，開始試用配備AR技術的焊接設備，來幫助學生模擬實際焊接工具的使用。學生只要戴上AR焊接面罩，眼前就能看到各種疊加的虛擬焊接材料，如鋼材或其他材料等，讓他們能在不浪費材料的情況之下，可以反覆練習如何更準確地焊接不同材料，磨練自己的手眼協調能力，以提升焊接工藝技巧，等到熟練到一定程度後，再實際上機來操作。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">VR</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫院 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>安撫病童有新招，美兒童醫院開始試用VR轉移兒童注意力，讓手術更順利完成</strong></span></strong></p> <p>不只是AR，現在VR在醫療上的應用也不少，例如溫哥華一家兒童醫院BC Children's Hospital，近日也開始將虛擬實境技（Virtual Reality）引進醫院，做為在手術或治療期間，轉移兒童注意力的新手段。該家醫院在這個月已經配置20副VR頭戴裝置，提供給負責各兒科單位使用，希望透過VR裝置與醫療的結合，能夠讓這些兒童患者，專注在與虛擬世界的互動，以便分散他們的注意力，不會因為手術或治療而顯得過於緊張，或痛苦程度得以減輕，讓整個醫療過程，可以更順利完成。責任編輯／余至浩</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR應用 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>體驗宇宙大爆炸的奧妙，Google聯合歐洲CERN推出能觀看宇宙誕生的擴增實境App</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(16).jpg" style="width: 600px; height: 280px;" /></p> <p>Google最近與歐洲核子研究組織（CERN）合作，推出一款行動AR應用，這款App，名叫「Big Bang AR」，顧名思議，就是讓使用者能夠以AR體驗方式，來觀看宇宙起源與誕生的過程，包含了宇宙大爆炸、恆星誕生與太陽系形成等，甚至，使用者還可以從各個角度，來欣賞地球隨時間演變發展的過程，並且也能透過手勢與其互動，例如將地球放置手掌上等，還能將互動過程拍下上傳與好友分享。不過，該App目前僅能夠從官網下載，並未正式上架Android和iOS平臺上。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">蘋果 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR眼鏡 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>傳蘋果AR眼鏡將在今年內投產，最快明年中問世</strong></span></strong></p> <p>蘋果AR眼鏡傳聞許久，最近更有資深蘋果分析師透露，蘋果AR眼境預計將在今年第4季投產，最快明年Q2就會正式發布。蘋果要推出自家AR眼鏡，其實早有跡可循，早在今年CES大會就被人發現，它與多家零件供應商接洽，外界猜測就是為了AR眼鏡生產積極布局，甚至距今兩年多前，蘋果執行長Tim Cook就曾透露對於AR應用抱持濃厚興趣，並且也有多個相關AR研究在進行，才催生出後來的ARKit開發工具，將AR帶進行動iOS平臺。隨著明年蘋果AR眼鏡的推出，也將掀起新一波的AR頭戴裝置應用熱潮。責任編輯／余至浩</p> <p><strong>圖片來源／Google、微軟、HTC、Movable Ink、Philips</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.Oculus Unity外掛程式現在也能通過SteamVR支援Windows MR裝置了</strong></strong></p> <p><strong><strong>2.Nintendo Switch推出專用Labo VR套件，預計今年4月上市</strong></strong></p> <p><strong><strong>3.VR遊戲平臺Steam母公司Valve證實裁員訊息，開除VR硬體部門相關員工</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年03月</strong></strong></p> </div></div></div>
2019/3/18 16:24作者余至浩https://www.ithome.com.tw/news/129422
臉書進一步以機器學習偵測復仇式色情影像內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>復仇式色情（Revenge Porn）的問題在社交平臺層出不窮，而臉書一直在尋找有效解決的方法，他們現在進一步採用<a href="https://newsroom.fb.com/news/2019/03/detecting-non-consensual-intimate-images/">新的偵測技術，來阻止這些色情影片或是圖片遭到惡意散佈</a>，並且成立線上支援中心，更直接地幫助事件當事人解決問題。</p> <p>復仇式色情是指未經他人同意，報復性地散布他人色情照片或是影片等影像內容，這通常是一種勒索手段，要求其伴侶繼續親密關係，或是為了要懲罰提出分手的一方，影像內容可能在伴侶知情或是不知情的情況下取得。</p> <p>臉書現在採用新的相片偵測技術，以更快的速度找出在臉書以及Instagram，未經同意分享的裸露照片，臉書提到，受害者通常害怕報復，因此不願意自己回報內容，也有可能根本不知道影像內容被分享，而新技術則可以在有人回報這些內容前，先下手為強找到這些內容。而偵測到的內容會交由社群營運團隊審核，刪除違法社群規則的影像，並在大多數的情況下，同時封鎖分享私密內容的帳號。</p> <p>2018年中開始的實驗先導計畫，提供一個緊急選項，讓使用者能夠安全地預防性上傳一份私密照片，臉書系統會為照片創建數位指紋，以避免類似照片被上傳至平臺上共享，而使用者上傳給臉書的原圖，會在建立完數位指紋後刪除。臉書提到，新採用的技術可以彌補實驗先導計畫的不足，而實驗先導計畫也將在未來幾個月擴大測試。</p> <p>而且為了幫助受到破壞性剝削的使用者，臉書還推出Not Without My Consent受害者支援中心，受害者可以在該處找到支援組織以及資源，包括從平臺刪除內容並防止進一步散播的步驟，該平臺也會清楚地顯示受害者親密照，在臉書遭分享的時間。</p> <p>接下來幾個月，臉書還計畫建立受害者支援工具包，提供與受害者當地文化相關的在地化支援。</p> </div></div></div>
2019/3/18 15:18作者李建興https://www.ithome.com.tw/news/129415
資安大師Bruce Schneier大批區塊鏈其實沒那麼值得信任，以太坊與萊特幣創辦人親自回應了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國際知名資安大師Bruce Schneier今年2月初在《連線》雜誌發表一篇專欄，以安全與信任的角度，質疑區塊鏈技術帶來的價值，引起科技圈高度討論，熱議區塊鏈信任問題，<a href="https://www.schneier.com/blog/archives/2019/02/blockchain_and_.html">Bruce Schneier也發表在自己的部落格「Schneier on Security」上</a>。</p> <p>Bruce Schneier有著多重身份，除了是資訊安全專家，也是一位密碼學學者以及作家。他撰寫了總共14本資訊安全與密碼學相關的著作，其中包括了《紐約時報》暢銷書《隱形帝國：誰控制大數據，誰就控制你的世界》，以及數百篇文章，論文和學術論文。他同時，也是哈佛大學伯克曼網路與社會研究中心的研究員，以及哈佛大學甘迺迪政府學院的教授。目前任職IBM Security Resilient CTO暨IBM資安事業部特別顧問。<a href="https://cyber.ithome.com.tw/speaker-page/5332#speakerModal">明天(3/19)他也將來臺參加臺灣資安大會發表專題演講。</a></p> <p>「區塊鏈解決方案，往往比它們想要取代的，還要更糟糕。」Bruce Schneier在他發表的區塊鏈與信任（Blockchain and Trust）一文中指出。當人們分析區塊鏈和其信任機制時，很快就會發覺炒作區塊鏈的價值，遠高於它能帶來的真正價值。</p> <p>Bruce Schneier提到，建構公有鏈（Public Blockchain）的數據結構和協定，有三個基本元素，包括了分散式帳本技術、共識機制與數位代幣；而他也認為，若是使用區塊鏈數據結構，但沒有上述三個元素的私有鏈（Private blockchain），就只是名義上的區塊鏈，乘著區塊鏈風潮炒作罷了。</p> <p>他進一步指出，公有鏈的這三個元素，組合在一起後，便能提供新型且具備安全屬性的區塊鏈網絡。「我們可能無法親自認識某一個人，或是了解到他的動機，但我們可以相信他在未來的行動」，Bruce Schneier認為，區塊鏈可以打造這種信任關係，他也舉例，我們不認識任何比特幣礦工，但我們得信任他們會遵守挖礦協定，才能讓整個系統發揮作用。</p> <p>但問題是，區塊鏈對任何事情都能帶來好處嗎？Bruce Schneier認爲，最終還是得回歸到信任問題。</p> <p>Bruce Schneier也直言，大多數區塊鏈愛好者，對於「信任」都有一種狹隘的定義。他們喜歡類似「in code we trust」、「in math we trust」以及「in crypto we trust」這樣的口號，來表達他們對驗證機制的信任。</p> <p>區塊鏈要把對人與機構的信任，轉移到對技術的信任。「但是，驗證與信任，是兩碼子事。」他說。</p> <p>加密貨幣交易所遭駭時有耳聞，Bruce Schneier認為，當區塊鏈沒那麼安全時，還是得回歸到傳統的信任機制。「區塊鏈並不能消除人們對中心化機構信任的需要。」他解釋，人們仍然需要掌控事物，並在區塊鏈系統以外進行治理，若只靠技術是行不通的。</p> <p>他更指出，任何區塊鏈系統，都必須與其他傳統的系統共生共存。即便區塊鏈是基於分散式帳本技術，但在實際應用上，區塊鏈技術通常是中心化，例如大眾必須相信少數可信的錢包或是交易所。</p> <p>Bruce Schneier認為，太多數的區塊鏈愛好者，只關注在區塊鏈技術，卻忽略了其他的技術。他建議，企業在評估系統的安全性時，必須考慮到整個社會技術系統（socio-technical system），而不只有區塊鏈技術本身就夠了。</p> <p>針對Bruce Schneier對區塊鏈信任上的質疑，以太坊（Ethereum）創辦人Vitalik Buterin，以及萊特幣（Litecoin）創辦人Charlie Lee，在16日由Maicoin舉辦的2019證券型代幣國際論壇上，各自回應他們的觀點。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9441(1).JPG" /></p> <p>區塊鏈是否能解決所有信任的問題？Vitalik Buterin表示，答案是否定的，區塊鏈基本上可能可以解決部分的問題，不過，一旦應用與實際世界的環境有相關時，區塊鏈是有它的限制或障礙存在，舉例來說，區塊鏈不會知道臺灣現在的幣值、溫度或是其他實體環境中的事情，所以要看應用範圍而定，有些的確可以提升安全性，有些卻沒有辦法知道。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9444(3).JPG" /></p> <p>Charlie Lee則認為，比特幣、萊特幣這樣一個去中心化的區塊鏈系統，能讓任何人都能傳遞價值，這是最重要的。他也認同Bruce Schneier的看法，Charlie Lee表示，有些區塊鏈以外的資訊，的確需要由中心化系統，來輸入真實數據到區塊鏈上，到後來還是得相信中心化機構，確保資料的真實性，這是沒辦法的。</p> </div></div></div>
2019/3/18 14:37作者李靜宜https://www.ithome.com.tw/news/129380
定位為區塊鏈中樞的Cosmos Hub問世了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>備受區塊鏈產業期待、定位為各種區塊鏈中樞的<a href="https://blog.cosmos.network/blastoff-the-cosmos-hub-mainnet-is-live-41a7c749e0d0" target="_blank">Cosmos Hub</a>正式問世了。Cosmos Hub是全球首個基於權益證明（Proof-Of-Stake，PoS）的公共拜占庭容錯（Byzantine Fault Tolerant，BFT）區塊鏈，它有3個階段性任務，先求網路穩定性，繼之支援交易，最終將允許跨鏈通訊（ Inter-Blockchain Communication，IBC）。</p> <p><a href="https://cosmos.network/about" target="_blank">Cosmos網路</a>（Cosmos Network）專案是由瑞士的非營利機構Interchain Foundation委由Tendermint Inc所建立的分散式網路，它由許多獨立且平行的區塊鏈所組成，每個區塊鏈都採用BFT協定，彼此間可透過共享的中樞互動，目標是建立一個區塊鏈網路，亦發行了自家的加密貨幣Atom。而Cosmos Hub既是Cosmos網路上的第一個區塊鏈，也是第一個區塊鏈中樞。</p> <p>在Cosmos網路之前，各個區塊鏈都是各自孤立也無法相互通訊，除了不容易建立之外，每秒也只能處理少量的交易，Cosmos則立志要解決區塊鏈在可用性、可擴展性及互動性上的問題。Cosmos Hub的任務則在於藉由高度可用性與安全性的驗證器來強制執行區塊鏈的互動規則，以協調Cosmos區塊鏈網路萌芽時期的生態體系。</p> <p>至於PoS主要是用來取代現行的工作量證明（Proof-Of-Work，PoW），有別於PoW是以挖礦的運算能力來進行獎勵，PoS則是以權益作為判斷基礎，擁有愈多權益的人愈有機會負責產生新區塊，理論上希望能解決PoW必須耗費大量電力的問題。</p> <p>這意謂著Cosmos網路的野心在於打造一個全新、且不那麼耗電的區塊鏈網路，它能支撐不同的區塊鏈網路，還能讓不同的區塊鏈互相交流，只是這些區塊鏈之間的交流必須透過Cosmos Hub來達成，但也允許存在多個不同的Cosmos Hub。</p> <p>除了Cosmos Hub之外，迄今攸關Cosmos網路專案的成果還包括可用來履行BFT複製引擎的Tendermint Core，能以Golang建立BFT複製狀態機的物件能力安全框架Cosmos SDK，以Javascript撰寫、號稱是全球最簡單的BFT複製狀態機框架LotionJS，允許BFT複製狀態機彼此授權的IBC協定，用來驗證區塊鏈網路的Signatory與KMS，以及可在Cosmos區塊鏈上使用的數位簽章程式Cosmos Ledger。</p> <p>不過，Cosmos Hub的問世只實現了Cosmos網路專案的第一步，估計可能還需要幾年的時間才能步入加密貨幣的交易，或是區塊鏈之間的互通等階段，同時也需要廣大區塊鏈社群的參與，以共同壯大Cosmos網路。</p> </div></div></div>
2019/3/18 15:15作者陳曉莉https://www.ithome.com.tw/news/129419
微軟將Edge專屬安全防護功能拓展至Chrome與Firefox
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於近日釋出的<a href="https://blogs.windows.com/windowsexperience/2019/03/15/announcing-windows-10-insider-preview-build-18358/#PsK0BO95cqy8SD56.97" target="_blank">Windows 10預覽版Build 18358</a>中，將原本是Edge瀏覽器專屬的Windows Defender Application Guard安全防護功能，延伸到Chrome與Firefox瀏覽器。</p> <p><a href="https://blogs.windows.com/msedgedev/2016/09/27/application-guard-microsoft-edge/" target="_blank">Windows Defender Application Guard</a>是微軟針對Windows 10與Edge瀏覽器所開發的硬體隔離機制，當企業用戶透過Edge或IE造訪不被信任的網站時，Edge會在隔離的Hyper-V容器中開啟網站。</p> <p>Application Guard是在硬體層上建立一個Windows實例，該實例含有一個完全隔離的複製版核心，以及可執行Edge的最小規模Windows Platform Services，此一Windows實例將無法觸及正常的操作環境，涵蓋記憶體、在地儲存空間、其它應用程式、企業網路終端或其它資源，一方面允許Edge造訪不被企業信任的網站，另一方面則可保護既有環境不受威脅。</p> <p>至於微軟將相關保護延伸到Chrome與Firefox的作法，則是將這些瀏覽器造訪不被信任之網站的流量，直接導至Edge的Application Guard，微軟亦正在開發動態切換能力，可在Chrome或Firefox用戶要造訪信任網站時，從隔離的Edge期間返回預設瀏覽器。</p> <p>由於Application Guard是專替設有網站安全名單的企業所設計，目前此一功能只適用於Win 10 Enterprise與Win 10 Pro用戶，相容於Windows 10 1803及之後的版本。</p> </div></div></div>
2019/3/18 13:15作者陳曉莉https://www.ithome.com.tw/news/129403
德國提議修法讓暗網平台供應商承擔刑事責任
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國聯邦參議院針對二個聯邦<a href="https://www.bundesrat.de/SharedDocs/drucksachen/2019/0001-0100/33-19.pdf" target="_blank">提出</a><a href="http://www.bundesrat.de/SharedDocs/drucksachen/2019/0001-0100/33-19.pdf" target="_blank">的刑法修正案草案</a>展開辯論，討論是否要讓提供非法商品和服務的網際網路交易平台承擔刑事責任。</p> <p>本修法草案來自北萊茵邦及黑森邦所提議。草案指出，雖然暗網利用Tor瀏覽器技術，保護網路使用者隱藏上網路徑，不受極權政府監控，暗網的隱密性質近年來卻也被用以掩藏犯罪活動，包括毒品走私、兒童色情、武器、惡意軟體和公佈隱私文件。知名的暗網如Silkroad、Alphabay和Hansa Market都曾遭到法院起訴。</p> <p>草案提議，提供網際網路服務或必須經由特殊技術工具才能存取，以及主旨或活動內容為促進不法行為，包括交易毒品、爆裂物或兒童色情商品的平台，最高可判處3年徒刑。</p> <p>德國巴伐利亞邦曾希望修法使法律責任擴及適用對象於一般網路平台，並允許使用監控工具以協助辦案，不過後來遭議會否決。</p> <p>不過也有法律專家擔心，此法可能被用來限制或禁止暗網，有危及公民自由之虞。</p> </div></div></div>
2019/3/18 13:35作者林妍溱https://www.ithome.com.tw/news/129404
【iThome 2019年CIO大調查（上）】企業IT預算平均首度破億，IoT投資超越上雲和AI
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/911_diao_cha_-1-p4143-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這是iThome從2007年展開臺灣大型企業CIO大調查以來，臺灣大型企業的IT預算平均值在今年首度超過了1億元。臺灣大型企業IT預算年年成長，就算是低迷的2017年，也有4.4％的成長幅度，而在今年更是重回到2位數的IT預算成長率，達10.5％。今年IT預算正成長的企業比去年更多，其中有3.4%的企業年度IT投資增加了一倍以上，其中不乏有臺灣營收排名百大企業，在今年大舉投資IT。</p> <p>不過，並非所有產業的IT投資都破億元，只有如金融業平均IT投資與去年相差不多，仍舊是6～7億元的水準。反倒是高科技製造業和政府機關與學校，這兩個產業類型的IT投資平均達到上億元，才拉高了整體平均值。</p> <p>在七大IT重點投資項目中，資安仍舊是各產業著墨最多的重點項目，平均投資金額達739萬元。物聯網的投資規模，今年一舉超越了去年排名第二、第三的Cloud和AI兩項，在今年平均投資金額達到732萬元，幾乎與資安投資相當。尤其服務業今年在物聯網的平均投資達到1,689萬元，醫院、物流、製造業更有多項大型物聯網部署計畫。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P41-570-1.png" style="width: 570px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P41-570-2.png" style="width: 570px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P41-570-3.png" style="width: 570px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P43-570-1.png" style="text-align: center; width: 570px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P43-570-2.png" style="width: 570px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P43-570-3.png" style="text-align: center; width: 570px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P43-570-4.png" style="width: 570px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P43-570-5.png" style="width: 570px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P43-570-6.png" style="width: 570px;" /></p> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 22px;"><strong>iThome 2019年CIO大調查問卷執行說明</strong></span></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>調查對象涵蓋了臺灣2千大企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2019年1月21日到2月19日結束，回收488份問卷，有效問卷數382份。其中有76.7％填答者是企業IT部門最高主管。</strong></span></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/129338" target="_blank">【iThome 2019年CIO大調查（上）】數位轉型持續帶動IT投資，CIO目標轉向強化企業體質</a></strong></span></p> </div></div></div>
2019/3/18 12:00未署名https://www.ithome.com.tw/article/129339
美國官司第一勝：蘋果被判侵權，賠償高通3100萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>高通與蘋果官司在美國市場第一回合結果揭曉，美國聖地牙哥法院<a href="https://www.qualcomm.com/news/releases/2019/03/15/qualcomm-wins-patent-infringement-case-against-apple-san-diego" target="_blank">判決</a>蘋果侵犯高通3項專利，需賠償3100萬美元。</p> <p>在經過8天審理後，美國法院陪審團無異議通過判決蘋果iPhone 7/7 Plus、8/8 Plus和iPhone X侵犯高通二項專利，分別是讓手機開啟後快速連上網路，以及應用處理器與數據機之間的資料管理技術。法院也認為iPhone 8/8 Plus及X侵犯了高通最佳化繪圖顯示和電池續航力的技術。</p> <p>高通是在2017年7月控告蘋果侵犯專利。法院判決蘋果應就2017年高通提出告訴那天起到判決結束，以每支iPhone 1.41美元計算的損害賠償，總計達3100萬美元。</p> <p>高通執行副總裁Don Rosenberg通過聲明指出，這次判決是高通透過全球專利官司對蘋果要求使用該公司技術而不付費負責的最新一次勝利。該公司表示高通的技術是蘋果快速進入且席捲手機市場的關鍵。高通也對法院還給他們公道表達感謝。</p> <p><a href="https://www.reuters.com/article/us-apple-qualcomm/apple-infringed-three-qualcomm-patents-jury-finds-idUSKCN1QW2KB" target="_blank">蘋果對路透社表示</a>，高通不停提出專利侵權告訴，其實只是為了轉移他們面臨美國及全球法院對其壟斷手法展開調查。</p> <p>雖然3100萬美元金額不高，但這是蘋果與高通兩年來的官司混戰中，高通在美國戰場上取得的重要勝利，也是六個月來最新一次。去年12月<a href="https://www.ithome.com.tw/news/127586" target="_blank">中國</a>和<a href="https://www.ithome.com.tw/news/127807" target="_blank">德國</a>法院也判決蘋果侵害高通專利，並分別禁止搭載iOS 11的iPhone機種，以及使用英特爾行動數據機晶片的iPhone 7、8。目前在德國僅有搭載高通晶片的iPhone 7和8。</p> </div></div></div>
2019/3/18 12:55作者林妍溱https://www.ithome.com.tw/news/129401
WinRAR漏洞被揭露的第一周就有超過100種攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Check Point在今年2月20日揭露知名壓縮軟體<a href="https://ithome.com.tw/news/128894" target="_blank">WinRAR含有超過10年的重大漏洞</a>，而趨勢科技則說，在相關漏洞被公布的第一周，坊間就出現了超過100種不同的攻擊行動，而且數量還在持續增加中。</p> <p>中國360威脅情報中心在2月25日即<a href="https://ithome.com.tw/news/128995" target="_blank">發現</a>了首個開採WinRAR安全漏洞<a href="https://securingtomorrow.mcafee.com/other-blogs/mcafee-labs/attackers-exploiting-winrar-unacev2-dll-vulnerability-cve-2018-20250/" target="_blank">CVE-2018-20250</a>的攻擊程式，這是一個路徑穿越（Directory Traversal）漏洞，可經由特製的ACE格式檔案觸發，允許駭客將檔案解壓縮到任何路徑上，例如Windows的啟動資料夾，也可將.ACE檔案更名為.RAR，讓使用者更容易上當。</p> <p>趨勢科技則在上周指出，在CVE-2018-20250漏洞被公布的第一周，他們便偵測到超過100種不同的攻擊行動，當時的受害者主要位於美國。</p> <p>在其中一個攻擊案例中，駭客利用美國新生代歌手Ariana Grande的最新專輯《Thank U, NexT》來當作誘餌，此一含有木馬的壓縮檔案名稱為Ariana_Grande-thank_u,_next(2019)_[320].rar，解壓縮之後可發現它的確存放了專輯歌曲，但同時也在神不知鬼不覺的狀態下把木馬程式解壓縮到啟動資料夾，當系統重開機時，此一惡意程式便會自動執行。</p> <p>WinRAR已經在2月28日釋出的WinRAR 5.70修補了漏洞，直接移除了對ACE格式的支援，用戶應儘快升級或部署有效的防毒軟體。</p> </div></div></div>
2019/3/18 13:05作者陳曉莉https://www.ithome.com.tw/news/129402
蘋果、Spotify周末為蘋果稅、App Store反競爭議題隔空交鋒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周英國串流音樂平台Spotify<a href="https://www.ithome.com.tw/news/129325" target="_blank">宣佈</a>已經向歐盟控訴蘋果透過App Store拆帳及限制性措施，對同業造成不公平的競爭行為。周末蘋果與Spotify持續為此公開叫陣。</p> <p>上周Spotify執行長Daniel Ek透過官方部落格表示，蘋果作為iOS及App Store平台擁有人，卻扮演球員兼裁判的角色，對競爭對手採取不公平的措施以圖利自家Apple Music，包括對上架的app開發商徵收30%的蘋果稅，如果開發商不付，就會遭到蘋果的不公平待遇，像是限制行銷活動或和用戶直接溝通。而蘋果的Siri、Apple Watch等也不整合Apple Music以外的串流服務。</p> <p>蘋果3月15日回擊<a href="https://www.apple.com/newsroom/2019/03/addressing-spotifys-claims/" target="_blank">指出</a>，Spotify得了便宜又賣乖，享盡App Store生態體系的所有好處，像是從App Store客戶收到優厚收入卻不肯做出任何貢獻。</p> <p>蘋果反擊Spotify所言根本在抹黑蘋果。首先，關於和蘋果服務整合方面，Spotify已經可整合CarPlay，和其他廠商擁有一樣的工具和資源。當蘋果找上Spotify談支援Siri、AirPlay 2時，他們說還沒做完，蘋果現在也還在等。最莫名其妙的是Apple Watch，因為蘋果早在2018年9月就核准Spotify app上架，現在Spotify Watch app甚至還是Watch Music類別下載次數最多的app。</p> <p>蘋果聲稱Spotify的指控只說了一部份的事實：這家串流音樂業者沒說的是，他們大部份（高達95%的）用戶都是用免費、廣告贊助版本，App Store對此是收不到錢的，而且他們雖然不想付錢給App Store，同時間卻付錢給上架的零售商和電信業者。此外即使到現在，Spotify訂閱在App Store拆帳營收模式中貢獻已只是微乎其微，但他們還是希望一毛都不要出。</p> <p>此外，蘋果還說Spotify不但對App Store，對藝人、音樂家和創作人也貢獻甚少，甚至和他們對簿公堂。年初美國版權局（Register of the Copyright Office）同意權利金委員對串流業者提高權利金44%後，Spotify、Google、Pandora與Amazon四家平台對此判決提出上訴，蘋果Apple Music則因沒加入而獲得音樂界讚揚。</p> <p>蘋果指出，App Store是讓使用者可以安心找到和交易app的安全平台，對開發商而言，則是對新手工程師和大型公司都一視同仁。蘋果成立10年來，App Store已經幫開發人員創造數百萬工作機會及超過1200億美元的營收。</p> <p>3月15日Spotify發出<a href="https://www.theverge.com/2019/3/16/18268811/spotify-apple-european-commission-antitrust-statement-war-of-words" target="_blank">聲明指出</a>，每個「壟斷者」都覺得自己沒做錯什麼，也會說自己心中掛念著競爭者和消費者的利益，蘋果對Spotify向歐盟控告的回應也毫無新意，早在他們預期中。</p> <p>歐盟委員會已經收到Spotify的陳情，也開始評估是否展開調查。</p> </div></div></div>
2019/3/18 14:45作者林妍溱https://www.ithome.com.tw/news/129400
從簡單到繁複的OAuth2
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>第三方應用程式在無法取得使用者名稱、密碼的情況下，想對社交網站請求使用者私人資源，現今最常見的方案是採用OAuth2，而作為OAuth2客戶端，只要遵守社交網站規範的流程就可以了。</p> <p>若進一步想瞭解授權伺服器、資源伺服器的具體實作，此時，我們該怎麼面對一大堆的觀念、術語，以及參數呢？</p> <p><span style="font-size:28px;"><strong>從基本驗證到客戶端憑證</strong></span></p> <p>OAuth2授權的框架，主要規範於RFC6749。從核心概念來看，對於客戶端（Client）與資源擁有者（Resource Owner）之間授權的流程，會獨立出來──由授權伺服器（Authorization Server）核發存取令牌（Access Token）給客戶端，而客戶端向資源擁有者提出請求時，必須出示存取令牌，接著，資源擁有者可以透過令牌來取得相關授權資訊，然後，再決定是否允許客戶端存取受保護的資源（Protected Resources）。</p> <p>雖然，資源伺服器最終都是看存取令牌做事，不過，該如何核發令牌？</p> <p>OAuth2有許多角色定義（方才只提到部份），並依它們之間的互動方式，規範出四種授權類型流程（Grant Type Flow），其中涉及了大量參數，然而，初次接觸OAuth2的開發者，經常又從授權碼（Authorization Code）的類型開始認識，這時，大家應該都曾有瞬間墜入五里霧的感覺。</p> <p>在採用OAuth2的場合之前，更簡單的作法，其實是運用基本（Basic）驗證的場合，像是有個伺服器，必須具有憑證才能存取，基於名稱、密碼的基本驗證就夠用了。</p> <p>不過，如果有多臺伺服器都有限制存取的需求，每臺伺服器都須執行名稱、密碼驗證，就會顯得麻煩了，這時，就可考慮OAuth2的客戶端憑證（Client Credentials）核發流程。</p> <p>而在OAuth2當中，使用者（User）與客戶端是分離的兩個概念。使用者通常是個擁有帳戶的人，客戶端是指某個應用程式（前端網頁、App、伺服器等），在OAuth2客戶端憑證中，基本上，沒有使用者參與，而且，通常也不會有Role-based存取控制中的角色概念，取而代之的是範疇（scope）──客戶端會被授予範疇，類似Role-based存取控制中，使用者會被授予角色。</p> <p>OAuth2客戶端憑證就像是基本驗證的延伸，每臺要限制存取的伺服器上，會設定哪些資源只允許具有某些範疇的客戶端存取。</p> <p>而這類似於Role-based得存取控制中，某些資源只允許具有某些角色的使用者存取，客戶端必須提供存取令牌，伺服器依令牌取得範圍（scope）資訊，從而決定是否可以存取資源。</p> <p>因為OAuth2客戶端憑證沒有使用者參與，適用於內部伺服器之間的資源存取，對授權伺服器請求存取令牌時，必須提供客戶端ID與密鑰（Secret）──前者像是社交網站上要接API時的應用程式名稱，後者就像是應用程式密鑰了。</p> <p><span style="font-size:28px;"><strong>擁有使用者時的密碼憑證</strong></span></p> <p>當授權過程涉及使用者，有些資源會基於使用者、角色來進行存取控制，OAuth2提供了密碼憑證（Password Credentials）核發類型，某些程度上，也是最簡單、容易理解的類型，因為就像是傳統驗證授權的延伸，使用者在客戶端輸入名稱、密碼，客戶端對授權伺服器請求核發存取令牌，在資源伺服器上，就可依令牌取得使用者的角色等資訊，決定是否符合某資源的角色設定。</p> <p>除了使用者名稱、密碼之外，密碼憑證核發的類型在請求核發存取令牌時，也必須同時提供客戶端ID與密鑰，授權伺服器會依此決定客戶端被授予的範疇，因此除了依角色來限制資源存取之外，運用OAuth2密碼憑證時，還可以為不同客戶端設定各自的資源權限。</p> <p>運用密碼憑證核發流程的情境，通常是客戶端與服務屬於同一個單位，該單位本身就擁有使用者的帳戶資訊，由於服務伺服器只要認同存取令牌就可以存取，也能用來實現 Single Sign-On，也就是一次登入，就可使用各個獨立服務的功能。</p> <p>在採用密碼憑證核發類型時，授權伺服器可以決定是否同時核發更新令牌（Refresh Token）──其有效期比存取令牌來得長，可在存取令牌過期之後，無需使用者提供名稱、密碼下，直接透過更新令牌來取得新的存取令牌，因此可用來實作自動登入之類的功能。</p> <p><span style="font-size:28px;"><strong>適用第三方應用的隱含與授權碼</strong></span></p> <p>如果我手中擁有資源、使用者帳戶，第三方應用程式想要存取使用者私有的資源，我不能私下給第三方應用程式使用者名稱、密碼，使用者也不會給這些敏感資訊，怎麼辦呢？這時，可以採用隱含（Implicit）或授權碼授權類型，因為在不提供使用者名稱、密碼下，又要能授予權限，因此流程上就繁複許多。</p> <p>採取隱含與授權碼類型時，第三方應用程式必須能在我這邊設定應用程式名稱、密鑰，以及重導（Redirect）網址，客戶端必須能聽從重導指示（通常是個瀏覽器），還會有個第三方應用伺服器。而第三方應用伺服器，會附上redirect-uri參數（值必須與應用程式設定的重導網址相同），將客戶端重導至授權伺服器，等到使用者在輸入名稱、密碼後，確認授予第三方應用程式的範疇，接下來的流程，則依隱含與授權碼而不同。</p> <p>在隱含授權類型時，授權伺服器直接核發存取令牌，並重導至redirect-uri指定的位置，此時，所進行的形式，會像是下列這樣：https://3rdsvr/app.html#access_token=84f9-749e-45db&token_type=bearer&expires_in=43199&scope=message，其中的#分段，包含了存取令牌相關資訊，而瀏覽器不會發送#分段後的資訊，因此，在app.html之中，必須有JavaScript，以便提取#分段中的存取令牌，再用令牌向資源伺服器進行請求。</p> <p>因此，隱含授權是針對只能在前端（瀏覽器）執行的應用程式，雖然，OAuth2的規範要求核發流程必須在加密連線中進行，然而存取令牌就直接附在重導網址上頭，依然是有安全上的疑慮，這可以採取授權碼流程來避免。</p> <p>授權碼流程在重導瀏覽器時，會附上的是授權碼（而不是存取令牌），形式會像是https://3rdsvr/app?code=61vXSV，第三方應用程式伺服器取得code請求參數後，在後端對授權伺服器請求存取令牌，整個過程中，瀏覽器不會接觸到存取令牌，從而避免了存取令牌曝露在前端的問題。</p> <p><span style="font-size:28px;"><strong>依需求而疊加的概念</strong></span></p> <p>若一開始接從OAuth2的授權碼類型開始瞭解，就會驟然面臨大量術語，像是：第三方、客戶端、密鑰（往往與使用者名稱、密碼混淆）、資源擁有者、範疇（往往與角色混淆）、重導等，實際上，這些術語觀念，是從簡單的需求到複雜的考量，而逐一疊加上去的。</p> <p>開發者可以從簡單的客戶端憑證開始，逐一認識更繁複的授權類型。這麼一來，除了不用突然面對大量術語之外，我們也可以明確地知道：哪些術語是前一個觀念的延伸，哪些設定又會是基於前一個授權類型的設定而來；之後在真正實作時，也能明確地知道，哪個授權類型，才是真正符合實際的授權需求。</p> <p> </p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/oauth2">OAuth2</a></div></div></div>
2019/3/18 11:00作者林信良https://www.ithome.com.tw/voice/129385
Linux基金會發布全新開源孵化平臺CommunityBridge，可提供募資、資安、人才媒合三大功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux基金會宣布為開源開發者社群建立<a href="https://www.linuxfoundation.org/press-release/2019/03/the-linux-foundation-launches-new-communitybridge-platform-to-help-sustain-open-source-communities/">CommunityBridge平臺</a>，為開源專案提供資金、安全以及人員三項關鍵資源，以幫助開源社群發展的可持續性、安全性和多元性。</p> <p>即日起，Linux基金會將會為選定的專案、成員或是組織，提供資金、安全以及人員三大CommunityBridge平臺資源。而且為了獎勵早期申請者，使用該平臺不只不需要支付任何費用，且Linux基金會將吸收任何平臺以及運算資源費用，直到該平臺成功募集第一個1,000萬美元資金為止。</p> <p>在安全方面，Linux基金會表示，CommunityBridge平臺提供豐富的安全性服務，像是掃描服務，能為開發者提供上游相依專案的相關資訊、安全漏洞、使用報告或是授權等細節。另外，還附加了臭蟲賞金專案，提供可重複的錯誤報告以及日誌資料，幫助開發人員提高專案的安全性以及強健性。</p> <p>CommunityBridge平臺包含指導配對服務，能為學員尋找到適合的導師，或是為專案尋找捐助者以及新的開發者，而Linux基金會為了提升開源社群多元性，還提供Diversity Stipends Matching獎勵計畫，目的是要促進開源社群多元發展，為在技術與開源社群中，代表性不足或是邊緣化群體的學員，包括LGBTQ、婦女、有色人種或是殘疾人士等族群，提供100個名額3,000美元的獎勵津貼。</p> </div></div></div>
2019/3/18 00:22作者李建興https://www.ithome.com.tw/news/129382
總統盃黑客松開跑，邀全民一起來許願
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">去年首次舉行的總統盃黑客松，今年競賽在3月17日到4月14日開放報名，和去年略有不同，這次競賽在官網設立「公民許願池」，開放民眾提出待解決的問題，鼓勵參賽的高手運用政府開放資料幫大家解決問題。</span></p> <p class="p1"><span class="s1">第二屆總統盃黑客松以「智慧國家」為主題，</span>公佈了六項競賽議題：開放治理、跨域合作、產業發展、全球夥伴、國家永續及城鄉創新，讓各級政府透過交流合作，向「智慧國家」的目標前進。</p> <p class="p1"><span class="s1">今年還特別開放民眾在官網的「公民許願池」提出想要解決的問題，行政院科技會報辦公室執行祕書蔡志宏說明，大家可以將心裡積了很久的想法，或是創新的點子、政府遲遲沒有解決的問題，以50字以內簡短明瞭的方式說明，在許願池中提出，由民間的資訊高手和政府的開放資料，透過數據分析予以解決。</span></p> <p class="p1"><span class="s1">競賽活動網站已在3月7日到4月5日開放民眾許願，不只是公民，蔡志宏表示，也歡迎地方縣市政府首長提案，提出地方政府的需求或問題，藉由競賽為地方來注入活水。民眾提出的問題或是點子，經過數據分析找出解決問題的關鍵，鼓勵有意願、興趣的人認領並予以實現，幫全民「還願」。</span></p> <p class="p1"><span class="s1">除本地團隊報名，今年也有三個國際團隊報名參加黑客松，增加和國內團隊的觀摩交流機會。所有報名團隊經過初選、複選、決選，如同去年競賽將評選出五個卓越團隊，頒發獎盃，並可透過抽籤方式和神祕喜賓共進晚餐，目前尚未公佈神祕嘉賓身份，但是據主辦單位透露的訊息，可能是政府團隊中的名人。</span></p> <p class="p1"><span class="s1">代表行政院院長蘇貞昌致詞的副院長陳其邁表示，政府推動亞洲矽谷方案，旨在推動創新，透過協作及共享的精神，政府能夠開放資料，加上跨領域的公私部門合作，共同解決問題。如同科技的發展來自於人類的需求，政府存在的目的也在解決人民的問題，但他打趣地說，有時候政府本身就是個問題，政府的問題需要解決，才能讓民眾的問題也獲得解決。期待經由跨領域的合作促成政府改革再造。</span></p> <p class="p1"><span class="s1">行政院數位政委唐鳳說明，不論是資安領域的駭客，或是公民議題領域的黑客，精神都在於系統中找到問題點，不同的是，駭客可能基於私欲謀利或基於系統安全通報業者修補，而在公領域的系統中發現問題或漏洞，以創新的方式予以解決，就是公民駭客。黑客文化是將發現的問題視為機會，例如在去年的黑客松中得獎的五個團隊之一，搶救水寶寶，利用數據分析發現漏水，將漏洞偵測的分析方法分享給其他有類似問題的政府使用，也將解決問題的過程自動化處理，同時基於完全開放的態度讓其他人也能使用、學習。</span></p> <p class="p1"><span class="s1">去年總統盃黑客松競賽共有104個隊伍報名，最後五個團隊勝出，其中「搶救水寶寶」利用大數據及機器學習技術，更快偵測漏水位置及預測漏水的可能性，已在臺灣自來水公司推動中，而「救急救難一站通」解決急救時跨單位溝通的問題，將EOC緊急醫療應變中心、消防局、衛生局、醫院、救護車整合在同一平臺；「零時差隊」則以電子表單自動化、電子病曆資料共享、電子簽章簽核、視訊會診，改善離島地區空中轉診的醫療照護問題；「永不回頭」以機器學習、人工智慧技術建立家庭為中心的風險預警管理系統；「法扶-如虎添翼隊」從據分析改善法律扶助資源管理。</span></p> <p class="p1"><span class="s1">今年總統盃黑客松競賽，除了政府已開放的資料外，</span>行政院科技會報辦公室執行祕書蔡志宏補充說明，<span class="s1">根據民眾的問題，也會協調各部門開放尚未開放的資料，以去識別化、統一格式的方式開放競賽團隊使用，如同去年競賽，今年獲選的五個團隊，其提供解決方案經過評估，在有需要且可行下，會被安排在公部門中落實，也是對獲選團隊最大的獎勵。</span></p> </div></div></div>
2019/3/17 13:36作者蘇文彬https://www.ithome.com.tw/news/129381
區塊鏈技術漫談
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自2008年Satoshi Nakamoto發表比特幣技術論文至今，區塊鏈也走了十年之久，暫且拋開加密貨幣等區塊鏈應用是否真能落實不談，區塊鏈在技術上累積的生態，確實頗有可觀之處。</p> <p><span style="font-size:28px;"><strong>走入區塊鏈的技術應用</strong></span></p> <p>任何一門技術能走過十年之久，必然充滿著許多名詞，對於從未接觸過區塊鏈的開發者來說，嘗試觀摩、實作個基本微鏈，就會遇上區塊定義、交易、共識演算、挖礦等名詞，之後，還有支持區塊鏈2.0、3.0概念的各種技術與工具鏈必須認識。單從網路上零散的文件中，試圖釐清這諸多名詞之間的關係，往往只會更令人感到困惑。</p> <p>若想歷史演進的順序來認識相關的名詞與原理，可以參考《白話區塊鏈》，其中也有關於區塊鏈基本原理的介紹，像是區塊雜湊、加密演算等，可以讓我們認識到，何以區塊鏈具有去中心化、難以竄改、匿名等特性，亦可從加密貨幣的分岔等事件上，認識到區塊鏈的限制等問題。</p> <p>在認識比特幣的基本原理後，作為一名開發者，可以自行實作個簡單的區塊鏈，這有助於進一步驗證與應用相關原理。關於這部份，我們可參考〈Python Blockchain App〉（<a href="https://bit.ly/2I74Evz">https://bit.ly/2I74Evz</a>）或〈Learn Blockchains by Building One〉（<a href="https://bit.ly/2fOQsqt">https://bit.ly/2fOQsqt</a>），如果你也需要Java方面的實例，可以參考〈Creating Your First Blockchain with Java〉系列（<a href="https://bit.ly/2Jazn7x">https://bit.ly/2Jazn7x</a>）。</p> <p>下一步，你也許會想要嘗試挖礦。別想用個人電腦挖掘那些主流的加密貨幣，因為幾乎不可能搶到區塊打包權（加入礦池嘗不到什麼甜頭，就技術學習而言，也無意義），不如試著建個私鏈。</p> <p>相對來說，以太坊是個不錯的開始。例如，我們可以透過Go語言實作的Geth，來建立私鏈、進行挖礦，然後，試著用Ethereum Wallet做轉帳交易，從中認識一下區塊鏈、挖礦、錢包之間的關係。</p> <p>然後，可以認識一下Solidity這門合約導向語言，在以太坊上，試著撰寫、部署合約，做些函式呼叫交易之類，甚至進一步基於以太坊ERC-20協議，自己造個ERC-20相容加密貨，或者在瀏覽器試著裝個MetaMask，試著連上自架的私鏈，在自造的加密貨幣上，做些交易。</p> <p>接下來，要不要繼續玩TestRPC、Truffle，或者更進一步地試試Fabric之類的Hyperledger框架，就是看個人興趣了。不得不說的是，「2019 iT 邦幫忙鐵人賽」下，有不少區塊鏈的文件，可以輔助大家認識區塊鏈的相關主題。</p> <p><span style="font-size:28px;"><strong>區塊鏈與演算法</strong></span></p> <p>就開發者而言，研究區塊鏈技術最大的收穫，應該是接觸到加密、共識等演算法之運用，建議大家不妨深入研究一下實際的演算原理。</p> <p>以加密演算來說，雖然概念上主要是公開金鑰加密（非對稱式加密），需要有成對的私鑰與公鑰，然而，透過其中一把金鑰加密，必須透過對應的另一金鑰解密，不過，像比特幣使用的SECP256k1是怎麼回事呢？為什麼不是使用RSA演算？</p> <p>就像在<a href="https://www.ithome.com.tw/article/92831" target="_blank">《改變世界的九大演算法》</a>中第4章〈公鑰加密〉，是從混漆法開始談起，說明如何在可聽到對話的第三者存在下，令其無法得知配方又能混出相同的油漆。實際運用於電腦加密時，則是需要有個像是混漆方式，易於計算、但又幾乎不可能還原的演算，而九大演算法介紹了鐘算法，進一步談到了「迪菲-赫爾曼金鑰交換」，但比特幣使用的不是鐘算法，而是基於橢圓曲線數學的橢圓曲線密碼學，相關參數定義為SECP256k1。</p> <p>這時，私鑰用來產生公鑰，公鑰用來產生比特幣位址，因此，遺失了私鑰就幾乎不可能解密區塊鏈上的資料，這也就是為什麼明明區塊鏈資料存在於各個節點，卻偶有新聞報導，有人因為遺失了私鑰，而使得鉅額的加密貨幣就此鎖死。</p> <p>此外，參與區塊鏈的各節點，可能出錯或失效，對於最後要由哪個節點來打包交易、寫入區塊的這個問題，正如拜占庭帝國的將軍們共同圍困一座城市，在可能存在反叛者的情況下，對於要進攻或撤離的決策，將軍間如何取得共識。而面對這類拜占庭將軍問題，主要是由共識演算法來解決。</p> <p>比特幣採用工作量證明（Proof-of-Work），然而對區塊鏈應用來說，耗費大量運算能力並非必要（發幣獎勵也不是必須）。例如，以太坊採用不需耗費大量運算的股份證明（Proof of Stake），Fabric提供solo（單節點排序，用於開發測試）、kafka（多數決）和PBFT（開發中，採三階段協議）等模式。若能認識這些共識演算，就等同於認識了不同的應用情境，這也會是研究區塊鏈的收穫之一。</p> <p><span style="font-size:28px;"><strong>區塊鏈與時間軸</strong></span></p> <p>談到區塊鏈真正的落實應用，各方人馬總有不同想像，例如，基於去中心化（權利解放）、點對點（流程簡化）、匿名性（估且不論法幣兌換、投票時往往還是需要有個身分）等，構築出未來。</p> <p>然而，在我的想法中，區塊鏈在應用時，主要必須考慮到與時間軸結合的優缺點，也就是如同時間是不停地前進，發生的事情就發生了，你改變不了，而以太坊上的#metoo交易（<a href="https://bit.ly/2qUu842">https://bit.ly/2qUu842</a>）就是成功的應用案例之一（這世界不再有404）。</p> <p>對於回到時間軸的過去，科學界存在著平行世界之說，而對於區塊鏈來說，試圖回溯曾經發生的交易，則會令區塊鏈產生分岔。</p> <p>關於區塊鏈的分岔，最著名的案例，就是以太坊上的TheDAO漏洞事件（<a href="https://bit.ly/2SsOzVP">https://bit.ly/2SsOzVP</a>）。為了奪回被攻擊者轉移的以太幣，在2016年7月，以太幣官方強行分出一條被盜前狀態的區塊鏈，也造成了今日有ETC、ETH兩個分岔，而分岔之後，原鏈依舊是存在的，至於選擇原鏈或新錄，變成了是否堅持「區塊鏈不可竄改（就算有了違法之類的交易）」的價值觀問題。</p> <p>不可竄改這件事，對部署至區塊鏈的合約也是相同，區塊鏈上無法更新既有合約來修正臭蟲或新增功能。至於一些談及可更新（Upgradable）合約的文件，基本上，是從分離邏輯與資料、代理等技巧（或說是模式），適當地拆分合約元件，若真的有修正臭蟲等需求之時，可透過儘量只部署小部份的「新」合約元件來達成。</p> <p>這意謂著雖然有著EOS這類合約平臺，但在設計、測試、部署、更新等各方面，區塊鏈上的分散式應用程式（DApp），從一開始就與開發者過往習慣的平臺應用程式不同。而關於這方面的經驗，實際上還處於模索階段，可更新合約的技巧，也是各有利弊，有興趣的話，可以參考〈Contract upgrade anti-patterns〉（<a href="https://bit.ly/2N1eaiz">https://bit.ly/2N1eaiz</a>）。</p> <p><span style="font-size:28px;"><strong>開發工具鏈</strong></span></p> <p>就幾個區塊鏈工具生態來說，圍繞著以太坊的工具鏈，相對來說是比較建全的。而在合約開發上，也有著Remix這個Solidity前端整合開發環境。雖說如此，在試著將相關工具結合在一起時，還是需要不少功夫與一定的經驗來摸索，這突顯了工具之間的整合，還是處於較為陽春的階段。</p> <p>在大廠支援的部份，IBM、Google、Amazon、微軟、甲骨文等，都提出或多或少的開發套件，一整個看來十分熱鬧，就像在為區塊鏈背書一樣。從這點來看，無論區塊鏈本身的落地應用是否能真正到來，就技術層面來說，其相關技術在區塊鏈之外，也應當會有其應用的時機與場合。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%8D%80%E5%A1%8A%E9%8F%88">區塊鏈</a></div></div></div>
2019/3/17 12:00作者林信良https://www.ithome.com.tw/voice/129246
一周大事：TensorFlow 2.0預覽版以高階API降低學習門檻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="font-size: 28px;">Google發布TensorFlow 2.0預覽版，提供高階API降低學習門檻</span></strong></p> <p>Google推出TensorFlow 2.0預覽版，加入針對TensorFlow優化過的類神經網路函式庫Keras，Google稱之為tf.keras，來簡化框架的使用，想試用的開發者可以到TensorFlow的新網站，查看教學和相關的說明文件。<a href="https://ithome.com.tw/news/129188" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">微軟告鴻海，郭台銘炮轟：微軟仍是霸權心態</span></strong></p> <p>微軟(Microsoft)在美國控告鴻海集團，鴻海董事長郭台銘除了在臉書上發表個人看法，又在鴻海土城總部舉行臨時記者會，郭台銘炮轟微軟仍以霸權心態向手機供應鏈施壓，並質疑其提告動機。<a href="https://ithome.com.tw/news/129267" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">IBM即將在下半年在臺成立客戶體驗中心，預先鎖定5項技術實際案例展示</span></strong></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20IBM%20Client%20Center_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 500px;" /></span></strong></p> <p><span style="color:#808080;">攝影_李靜宜</span></p> <p>臺灣IBM在今年舉辦的新春記者會上，宣布即將在臺成立IBM客戶體驗中心（IBM Client Center），預計今年下半完成建置。臺灣IBM技術長暨業務副總經理徐文暉表示，一旦臺北的客戶體驗中心正式落成後，將成為IBM大中華區繼北京、上海、廣州與香港之後的第5個客戶體驗中心。<a href="https://www.ithome.com.tw/news/129185" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">微軟釋出Visual Studio 2019 for Mac第三預覽版，採用全新的C#編輯器</span></strong></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_VS19%20Mac_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></span></strong></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 微軟</span></p> <p>微軟為Mac的.NET開發者提供最新版本的IDE，釋出Visual Studio 2019 for Mac第三預覽版，現在開發者可以使用Xamarin創建更小更快的Android應用程式，還更換了跟Windows版本具有相同核心的Unity偵錯器，也能開啟多個Visual Studio實例。<a href="https://ithome.com.tw/news/129144" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>宏碁Cloudgoda平臺要讓企業挑雲就像上網訂房</strong></span></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%AE%8F%E7%A2%81%E9%9B%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%AE%8F%E7%A2%81.png" style="width: 500px;" /></span></strong></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 宏碁</span></p> <p>IBM正式對外宣布，加入宏碁雲架構服務打造的雲端連接入口Cloudgoda，該平臺整合多雲資源，涵蓋了公有雲和私有雲，主打一站式全方位服務，提供符合企業需求的雲端解決方案。<a href="https://www.ithome.com.tw/news/129184" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">谷歌號召成立CHIP聯盟，邀請Linux基金會一同推動開源晶片設計</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%96%8B%E6%94%BE%E6%99%B6%E7%89%87%E8%81%AF%E7%9B%9F%E9%A6%96%E9%A0%81.jpg" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_ 開放晶片聯盟</span></p> <p>過去昇陽、IBM分別推過OpenSPARC及OpenPOWER專案，但前者在昇陽被甲骨文買下就死了，後者則仍然由IBM主導，並非真正開放。Google等四家廠商和Linux基金會宣佈，Linux基金會將為CHIP聯盟專案（CHIP Alliance project）代管開源晶片裝置設計相關的開源程式碼，協助擴大開源晶片生態圈。<a href="https://www.ithome.com.tw/news/129283" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">畢業生搶人大戰啟動，金融業跟科技業大搶數位人才</span></strong></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9AIMG_9168_%E6%94%9D%E5%BD%B1%E7%BF%81%E8%8A%8A%E5%84%92.jpg" style="width: 500px;" /></span></strong></p> <p><span style="color:#808080;">攝影_翁芊儒</span></p> <p>「金融區找不到國泰，在科技區第一排。」3月9號在台大徵才博覽會這個企業年度徵才主要活動中，國泰金控打破歷年慣例，首次將自家攤位從「金融區」搬到了「資訊科技區」。今年國泰金融集團預計釋出約5,200個職缺，其中數位科技人才的比例因應趨勢提升。<a href="https://www.ithome.com.tw/news/129219" target="_blank">更多內容</a></p> </div></div></div>
2019/3/17 12:00未署名https://www.ithome.com.tw/news/129298
當監控成為一門好生意
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420fan_ben__4.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">如果出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>試想一下，如果美國政府通過一條法律，要求所有民眾都攜帶一個追蹤裝置，這條法律馬上會被認定違憲；但是我們不管去哪裡都帶著手機。地方派出所如果要求我們每認識一位新朋友，就要向它回報，全國人民都會起而反抗；但是我們卻會通知臉書。國家的間碟如果要求我們繳交所有對話和通訊內容的副本，人們會拒絕；但是我們卻會把副本交給電子郵件服務供應商、手機服務供應商、社交網路平臺和網路服務供應商。</p> <p>這種排山倒海而來的大量監控都是企業組織做的。它會發生，是因為我們表面上同意了這件事。我並不是說，我們是有根據地決定同意這件事。我們會接受它，要不是因為我們從企業的服務中獲得好處，就是我們拿到的是全套交易，其中就包含了監控，而且除了接受以外別無選擇。</p> <p>這裡主要是在講網路監控，但是別忘了，每一樣東西都已經（或遲早都會）連上網路。在以網路相連的世界裡，網路監控真的是全面監控的速成手段。</p> <p><strong><span style="font-size:28px;">網路監控</span></strong></p> <p>所有企業網路監控的主要目的都是廣告。有小部份是為了市場研究和消費者服務，但是這些都是次要的，主要目標還是為了更有效地賣東西給你。</p> <p>網路監控傳統上是靠一種叫做cookie的東西來運作的。這個名字聽起來無害，但是它的專業定義「永久性識別碼」（persistent identifier）可就正確多了。cookie本來不是要用來當成監控工具，其設計的原意是要讓瀏覽網路更容易。網站本來不會記住你每一次的造訪或點擊，cookie提供了解決之道。每一個cookie都包含了一個獨特的號碼，可以讓網站認出你。所以現在當你在一間網路商店的網站上四處點擊時，你就等於不斷地告訴這個網站：「我是六○八四三一號客戶。」網站可以依此找到你的帳號，把你的購物車連到你的帳戶，當你下一次造訪時仍記得你等等諸如此類的事。</p> <p>許多公司很快就發現，它們可以在其他網站的網頁上設定自己的cookie──只要經過對方的允許，並且付費享有這個特權──於是，第三方cookie就由此產生。像是雙擊公司（DoubleClick）（二○○七年被Google收購）這種企業，就開始在許多網站間追蹤網路使用者。從此，廣告開始跟著你，你在網路上逛到哪兒，它就跟到哪兒。你去研究某一輛車、某個度假勝地或某種疾病症狀看看，那麼接下來的幾個禮拜，你將在造訪每一個商業網站時看到那輛車、那個城市或那個疾病相關藥物的廣告。</p> <p>這已經演變成密集、強大又有利可圖得嚇人的監控架構。你上網後，幾乎所到之處無不受到眾多公司和資料仲介商的追蹤──這個網站上十間不同的公司在追蹤你，而另一個網站有十多間。臉書會在每一個有「臉書按讚」連結的網站上追蹤你（無論你有沒有登入臉書），Google則會在每一個有「Google Plus+1」連結的網站追蹤你，或是只要這個網站使用Google分析來監控它的網站流量，你也會落入Google的追蹤。</p> <p>大部分追蹤你的公司，它們的名字你聽都沒聽過：盧比根（Rubicon Project）、艾森那（AdSonar）、寬射（Quantcast）。如果想知道誰在追蹤你，你可以安裝一個能監視cookie的瀏覽器外掛程式。我保證你會目瞪口呆。一位記者發現在三十六小時內，有一○五間公司在追蹤他的網路使用。二○一○年，當你瀏覽一些看似無害的網站（像是Dictionary.com），它們會在你的瀏覽器上安裝超過兩百個追蹤cookie。</p> <p>你的智慧型手機也沒什麼不同。應用程式同樣會追蹤你。它們追蹤你的位置，有時會下載你的通訊錄、行事曆、書籤和瀏覽紀錄。二○一三年，饒舌歌手Jay-Z與三星攜手合作，人們只要下載某個應用程式，就可以在Jay-Z新專輯發行之前先聽為快。這個應用程式要求查看手機上的所有帳號、追蹤手機的位置，還有追蹤使用者用該手機跟誰講電話。憤怒鳥遊戲甚至會在你沒有在玩遊戲時，蒐集你的位置資料。</p> <p>康克斯特（Comcast）這類的寬頻公司也會監控它們的使用者。最近它們主要在監控你是否非法下載有版權的歌曲和影片，沒多久後也會針對其他的應用軟體。威訊無線（Verizon）、微軟和其他公司則在發展數位機上盒，它可以監控房間內的情形，然後根據這些資訊來提供廣告。</p> <p>這比較不像是「監控老大哥」（Big Brother），而是數以百計打小報告的小老弟（little brothers）。</p> <p>如今的網路監控遠比cookie還窮追不捨。其實，一場小型的軍火競賽正在上演。你的瀏覽器具備強大的控制功能，可以封鎖或刪除cookie，許多人都已經啟動這個功能，不要懷疑，甚至連Google Chrome也有。DoNotTrackMe 是最受歡迎的瀏覽器外掛程式之一。而網路監控產業則用flash cookie反擊──它基本上是類似cookie的檔案，跟Adobe Flash Player 儲存在一起，即使瀏覽器刪除了cookie之後，它仍然存在。你如果想封鎖flash cookie，可以安裝FlashBlock。但是還是有其他方式可以專門追蹤你，它們的名字深奧難懂，像是evercookies、canvas fingerprinting 和cookie ynching。二○一四年，研究人員發現不僅是行銷人員，甚至連白宮也違反了自身的隱私政策而使用evercookie。我會在第十五章提供你一些防堵網路監控的建議。</p> <p>cookie本身是匿名的，但是企業組織愈來愈能把它們與其他資訊進行相關性比對，然後認出我們的身分。你會心甘情願讓許多網路服務識別自己的身分，通常只靠使用者代號達成這件事，不過現在愈來愈多的使用者代號會與你的真實姓名連結在一起。Google試圖強迫執行「實名政策」，規定使用者必須用法律上的名字來註冊Google Plus，直到二○一四年才廢止這項規定。</p> <p>臉書基本上要求你的真實姓名。任何時候，當你在一個網站使用信用卡購物時，你的真實姓名就會跟這筆交易的相關公司所設下的cookie連在一起。你在手機上的所有瀏覽行為，都會與你這支手機的擁有者連在一起，儘管你瀏覽的網站或許不知道。</p> <p><span style="font-size:28px;"><strong>免費與便利</strong></span></p> <p>監控會成為網路的商業模式，主要有兩個原因：人們喜歡免費以及便利的事物。事實上，人們也沒太多選擇。要不就是受監控，要不就是一無所有，而監控狡猾地隱而不顯，所以你並不需要思考這一點。這一切之所以能夠成真，都因為法律沒有跟上商業行為的改變。</p> <p>「免費」是一種特別的價碼，而且各種心理研究都顯示，人們對於「免費」的行為很不理智。我們會高估免費的價值。當某個東西不要錢的時候，我們的使用量會超過我們本該使用的程度，我們也逼別人去消費它。免費扭曲了我們對成本以及獲利的常識，而最終，人們拿個資換來一些較沒有價值的東西。</p> <p>當公司企業刻意確保使用者不會注意到隱私議題時，這種低估隱私重要性的趨勢便日趨嚴重。登入臉書時，你沒有想過你洩露了多少個人資料給這間公司，你只想到在臉書跟朋友聊天。早上醒來時，你沒有想過自己正允許一大票公司整天追蹤你，你只是把手機放進口袋裡。（摘錄整理自《隱形帝國》）</p> <p><span style="color:#3399ff;"><strong>隱形帝國：誰控制大數據，誰就控制你的世界</strong></span></p> <p>布魯斯．施奈爾（Bruce Schneier）／著；韓沁林／譯</p> <p>如果出版</p> <p>售價：480元</p> <p><strong style="color: rgb(51, 153, 255);">作者簡介</strong></p> <p>布魯斯‧施奈爾（Bruce Schneier）</p> <p>國際知名安全科技專家，被《經濟學人》稱為「安全大師」，曾親自採訪潛逃俄羅斯的前國安局僱員史諾登，並受邀對美國國會議員講解國安局的監控行動。著有十二本書，包括《當信任崩壞》及《應用密碼學》（Applied Cryptography）。</p> </div></div></div>
2019/3/17 12:00未署名https://www.ithome.com.tw/article/129304
【拒絕郵件詐騙，從帳號安全與收信安全做起】2019使用者郵件安全指南
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年不曾停止的釣魚郵件威脅，一直是網路犯罪者的最愛，因為不需太複雜的技術就可以讓用戶上鉤，回顧2018年的各式大小新聞事件，仍然不少與郵件安全相關。</p> <p>儘管這些新聞事件，已經不斷提醒使用者要注意，但還是有許多民眾，遭到社交郵件工程手法所引誘，並缺乏基本的安全概念。</p> <p>就像詐騙電話的社會新聞不斷，若民眾警覺心不足，而相信對方的話術，就可能上當受騙，政府執法單位也不斷宣導，希望避免民眾受害。詐騙郵件也是如此，網路犯罪分子透過各式假冒的內容，以及種種夾帶惡意程式、連結的方式，讓使用者誤信而上當，就是要讓電腦中毒，或是竊取用戶帳密，又或是騙取金錢等。</p> <p>過去幾年，iThome其實也報導過許多企業郵件安全的議題，包括像是商業電郵詐騙猖獗、重新認識釣魚郵件威脅，以及企業郵件安全防護方案、社交工程演練服務等。</p> <p>而提升企業員工郵件資安意識的重要性，也是重要的一環。不過，企業在教育宣導時可能不知如何著手，除了透過演練的方式來加強，在各式郵件引起資安新聞事件中，不論執法單位與資安公司，也都有論及一些基本的使用者自保要點，只是這些資訊較為零散，加上郵件安全防護面向廣大，因此，這次我們期望整理成一份基本的自保之道，以提升使用者郵件防護意識。同時，也期望讓企業與用戶，能夠以此統整出更全面或是適合自身的教戰守則。</p> <p>對於釣魚郵件、惡意郵件用戶該如何自保？簡單來說，一些基本的網路安全知識不可少，要知道所有機制都有被利用的可能，風險無處不在，只要有使用就該有基礎的安全概念。這裡我們歸納了兩大安全面向，包括帳號安全與收信安全，讓一般民眾能有更多郵件安全的風險概念，以及簡單的遵循方式。</p> <p><span style="font-size:28px;"><strong>強化電子郵件帳號安全</strong></span></p> <p>在郵件帳號安全方面，使用者應該要有一些基本的認知，首先就是做好基本的密碼安全管理與保護，簡單的兩大原則，例如：（一）郵件帳號的登入，不要設定他人易於猜到或破解的帳號密碼。（二）開啟兩步驟或多因素驗證來強化帳號安全。</p> <p>接下來，我們將一一說明兩大原則。首先，第一點，對於一般民眾而言，容易輕忽電子郵件帳號的密碼設定問題，在註冊時就往往可能因為要方便記憶，而使用簡單易猜的密碼，像是「111111」、「123456」、「12345678」等符合最低字元數要求的數字密碼，以及「password」、「iloveyou」、「<a href="mailto:P@ssword">P@ssword</a>」等常用單字組合，又或是「qwerty」等鍵盤上的橫排。</p> <p><span style="color:#B22222;"><strong>拒用懶人密碼</strong></span></p> <p>儘管一些電子郵件業者，會要求禁止設定易於破解、規則簡單的弱密碼，最主要原因就是一些懶人密碼，在全球可能成千上萬用戶如此設定，等於駭客利用這些密碼來破解的可能性大增。</p> <p>因此，重要的網路服務更應該避免使用，像是個人主要的電子郵件帳號。</p> <p><span style="color:#B22222;"><strong>不要以自己的手機、身分證等個資當密碼</strong></span></p> <p>此外，同樣是為了方便記憶密碼，不少用戶可能以自己的個人資訊相關，如身分證字號、手機號碼當成密碼，或是設定了符合複雜度要求的密碼，但在不同雲端服務使用同樣的帳號與密碼，這些的作法也不夠安全。</p> <p>相信民眾對於個資外洩事件應該並不陌生，這類新聞時有所聞，因此用戶密碼設定要更謹慎。已經有不少案例，像是國內有犯罪集團透過個資猜出用戶電子郵件密碼，進而將用戶網路銀行盜轉。</p> <p>如果要設定強度足夠的密碼，又要能讓自己記住，其實每個人可能都有一套自己的方法。舉例來說，以下密碼組合23$%0920654321FA，是透過鍵盤排列大小寫，加上非一等親的朋友電話號碼，再搭配單字、縮寫或參數組合而成。</p> <p>如用戶沒有使用密碼管理工具，這可能也是一種變化的方式，但如果未來密碼有變動，也要記得，變化前後的規則也要避免容易被猜到。</p> <p><strong><span style="color:#B22222;">使用多個雲端服務時，不要設定同一組帳號密碼</span></strong></p> <p>在國際間，更多的是利用已經外洩的帳號密碼，以自動化方式嘗試登入不同雲端服務，也就是說，若使用者以同一組帳密在不同網站服務，若其他網站帳密外洩，也等於自己的郵件帳密遭外洩。</p> <p>因此，在不同網站服務最好不要使用同樣的密碼。由於大多數網路帳戶，都是以個人郵件信箱為帳號，至少使用者該注意到的一點是，各式網站服務的密碼，不要與郵件信箱的密碼相同。</p> <p>更重要的是，由於近年資料外洩問題嚴重，更有人將所有洩漏的帳密集結成一大包，使用者如果知道自己帳密外洩，就應該立即從正確管道，去更改密碼，不要偷懶也不要怕更改密碼。若要知道自己的帳號密碼，是否曾經被駭過，網路上也有Have I Been Pwned等網站能提供查詢上的幫助。</p> <p><span style="color:#B22222;"><strong>建議使用較安全的雙因素認證</strong></span></p> <p>另一方面，現在使用的主流雲端電子郵件服務，普遍都提供了兩步驟或雙因素驗證，是普遍保護用戶郵件帳密常建議的方法，只是，但還是有不少用戶沒有採取行動。</p> <p>用戶該知道的是，這可以讓自己的郵件帳號多一道保護的關卡，也就是在輸入密碼之外，還要另一個驗證程序，像是用手機接受通知以確認，或是使用安全金鑰驗證身分，才不致於讓密碼被他人竊取，就能直接登入。</p> <p>此外，一般民眾也要從相關新聞資訊得到概念或教訓。</p> <p>舉例來說，各式網路帳密外洩的新聞事件，都是在提醒用戶，一旦收到帳密外洩通知，要知道去修改密碼，並注意該網頁不是釣魚網站，也要小心自己是否使用同一組密碼，在其他服務。</p> <p>還有像是密碼管理業者公布的最常見密碼，其實意謂著使用者要避免使用的密碼，而對於密碼難記的問題，不少專家也鼓勵一般用戶使用密碼管理工具，來降低記憶各種網路帳號及密碼的困擾。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%892019%E4%BD%BF%E7%94%A8%E8%80%85%E9%83%B5%E4%BB%B6%E5%AE%89%E5%85%A8%E6%8C%87%E5%8D%97.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>應啟用雙因素驗證以強化帳號登入安全</strong></span></p> <p><span style="color:#808080;"><strong>帳密外洩事件頻傳，為了確保帳號安全，使用者應該要啟用多因素認證機制來保護，如此一來，使用者將可用自己的手機，或是硬體安全金鑰裝置，做到更進一步的郵件帳戶身分驗證，才不會讓密碼被他人竊取後就能直接登入，畢竟資料外洩的問題是外在環境已經存在的現況。</strong></span></p> <p><span style="font-size:28px;"><strong>電子郵件收信需提高警覺</strong></span></p> <p>在郵件收信安全方面，一般民眾也可以把握三個大原則，避免自己遭受到釣魚郵件、詐騙郵件與惡意郵件的威脅。簡單來說，就是（一）對於陌生寄件者與可疑信件，要有警覺。（二）不輕易開啟郵件中的附檔，以及網址連結。（三）應該要從不同得管道，確認信中資訊的正確性。</p> <p>基本上，這些原則套用在即時通訊上也是可行。</p> <p>一般而言，現在電子郵件服務都會搭配防毒、垃圾郵件過濾，或是一些資安防護措施，幫助用戶過濾大部分的威脅，但再好的機器也只是機器，使用者的經驗判斷仍是最後一道防線。要建立警覺性，民眾就是要先體認到風險無所不在。</p> <p>接下來，我們將說明依循這三大原則的原因與注意細節。</p> <p><span style="color:#B22222;"><strong>不隨意開啟陌生寄件者的來信</strong></span></p> <p>要如何識別可疑的郵件呢？</p> <p>其實有幾個徵兆可以注意，像是陌生寄件者的來信，以及帶有引誘的標題與內容。</p> <p>關於陌生寄件者的概念很簡單，就像陌生人給的糖果不要吃，自己應思考的是，我為何會收到這封郵件。</p> <p><span style="color:#B22222;"><strong>看到優惠、情色、時事等誘人與引發好奇的內容，要有戒心</strong></span></p> <p>對於與個人或公事無關的郵件內容，自己也應意識到，通常根本沒有開啟的必要性，像是聲稱有好康優惠訊息，腥羶色聞、時事話題，或是金錢、交易與借貸的廣告內容。</p> <p><span style="color:#B22222;"><strong>看似可信、熟悉的寄件者，也可能是被竄改仿冒，或遭盜用</strong></span></p> <p>若是只開啟熟悉寄件者的信件，但用戶還是必須知道，寄件者有被竄改或盜用的可能性，以及其他種種狀況。</p> <p>最要有所警覺的是，那些看是正常的假冒重要郵件，或著是系統通知信。</p> <p>使用者該要有的安全意識是，為何對方傳來這封信，是否寄件者真的代表對方身分，對於郵件內容也要有所警覺，是否可能是詐騙行為。舉例來說，偽冒的系統通知信，讓使用者誤信帳號已遭檢舉為垃圾帳號，需於24小時內立即點選信中夾帶的連結，以進行帳號安全性確認。</p> <p>還有像是收到熟悉的人所轉寄的信，自己也該意識到，是否有可能對方根本沒看信，就直接轉寄。民眾只要了解有這樣的現象，這時就能知道一件事，並不是認識的人寄出的郵件就沒問題。而這樣的狀況，也同樣會發生在大家熟悉的即時通訊軟體上。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%892019%E4%BD%BF%E7%94%A8%E8%80%85%E9%83%B5%E4%BB%B6%E5%AE%89%E5%85%A8%E6%8C%87%E5%8D%97.png" style="width: 500px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>惡意或釣魚郵件也可能偽裝成系統通知信的型態</strong></span></p> <p><span style="color: rgb(128, 128, 128);"><strong>對於信中夾帶的網頁連結，使用者要有風險的認知。但駭客使用的手法多元，例如會假冒成系統通知信，就是要讓使用者不慎中招。因此，使用者應注意不隨意開啟陌生寄件者的連結，也要知道寄件者有被竄改的可能，並且對網頁連結的欺騙方式要有基本認知，察覺信中夾帶的連結可能有問題。</strong></span></p> <p><span style="color:#B22222;"><strong>如果你沒有足夠的網路安全概念，最好辦法就是置之不理</strong></span></p> <p>另一方面，對於郵件附檔與連結的安全性問題，這裡牽扯到的是民眾對於檔案與網頁連結的安全認知。首先要知道的概念是，檔案是否可能含有惡意程式，網站是否可能是惡意網站、釣魚網站。</p> <p>如果民眾連基本的網路安全與風險概念都沒有，在自己無法確認的情況下，通常最安全的作法就是，千萬不要輕易點選或開啟。</p> <p>就像前面所提，即便真的真的覺得郵件是認識的人所寄，或是看起來很像系統通知信，民眾對於信中連結與附檔，還是要培養一些基本的網路安全認知，除了要能判斷文字上的各式詐騙內容，還要有基本的網址、檔案格式，以及邏輯上的判斷。</p> <p>接下來，我們也將進一步針對連結與附檔，說明一些簡單的網路安全概念與警覺點。</p> <p><span style="color:#B22222;"><strong>對於網頁連結常見的欺騙方式，要有基本認知和判斷能力</strong></span></p> <p>舉例來說，在郵件中提供的連件，如果連結上的文字顯示為<a href="http://www.yahoo.com">www.yahoo.com</a>，當滑鼠移過時卻顯示為<a href="http://www.yahooyy.com">www.yahooyy.com</a>，就要警覺有問題而不能點選，還有更多不易判別的狀況，像是<a href="http://www.yahoo.hinet.com">www.yahoo.hinet.com</a>，這樣的網域其實是屬於Hinet，而不是Yahoo，以及短網址也無法立即識別。</p> <p>而且，若是使用者點擊連結後看到的網頁模樣，也不該信以為真，因為他人可以將網頁設計的很相像。</p> <p>在可疑的網頁連結之外，民眾必須知道，即便正常網站也是有可能在某段時間被注入惡意程式等。或者是網站的廣告被暗藏惡意程式。因此，電腦本身的漏洞修補與防護，也不能少。</p> <p><span style="color:#B22222;"><strong>對於開啟檔案的可能風險，要有基本概念和顧慮</strong></span></p> <p>郵件附檔也是如此，即便是熟悉寄件者的來信，也要注意盡量不要開啟高危險的檔案格式，像是.EXE、.JS、.JAR等，儘管現行一些郵件系統也會預設阻擋一些高風險的檔案格式，但一般用戶更應該先思考的是，為什麼會收到這種檔案格式的附檔？</p> <p>還要注意的是，文件與壓縮檔也可能暗藏危機，例如近年一些攻擊手法就是在微軟Word、Excel文件中，夾帶惡意的巨集，或是能在PDF文件藏有JavaScript，或是將惡意軟體藏身在壓縮檔內，使用者不容易一一識別。</p> <p>當然，如果用戶擔心檔案或連結有問題，有些人可能會想到上傳到Virus total網站檢查，這是一種查驗方式，但也必須要有一些觀念，像是還是可能有沒被偵測出的狀況存在，此外，也要有不應將重要檔案隨意上傳的安全意識。</p> <p class="rtecenter"><strong style="color: rgb(128, 128, 128);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%892019%E4%BD%BF%E7%94%A8%E8%80%85%E9%83%B5%E4%BB%B6%E5%AE%89%E5%85%A8%E6%8C%87%E5%8D%97.jpg" style="width: 500px;" /></strong></p> <p><span style="color: rgb(51, 153, 255);"><strong>夾寄Office文件也可能暗藏惡意巨集</strong></span></p> <p><span style="color: rgb(128, 128, 128);"><strong>對於郵件夾帶的附檔，使用者同樣要有開啟檔案後的風險認知。使用者應注意不輕易開啟郵件附檔，對於高危險性的執行檔，如EXE等更要小心為何會收到這類副檔格式，甚至要知道，看似無害的微軟Office文件，也可能藏有惡意巨集等，一旦開啟使用者千萬不要亂點而啟用巨集。</strong></span></p> <p><span style="color:#B22222;"><strong>注意手機上的收信風險</strong></span></p> <p>不僅如此，在手機上的收信也要特別當心，例如，在手機郵件介面要檢視夾帶的真實連結並不夠直覺，需要對著超連結長按才會跳出相關資訊，很容易發生誤點的情況。</p> <p>而且，手機上的系統防護也相對較為缺乏，因此在手機上收信，對於夾帶的連結與附檔，更要注意。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%892019%E4%BD%BF%E7%94%A8%E8%80%85%E9%83%B5%E4%BB%B6%E5%AE%89%E5%85%A8%E6%8C%87%E5%8D%97.jpg" style="width: 281px;" /></p> <p><span style="color:#3399ff;"><strong>在手機上檢視郵件細節不易，更要提高警覺</strong></span></p> <p><span style="color:#808080;"><strong>由於手機螢幕的介面較小，因此要檢視寄件者電子郵件信箱，以及信中所夾帶的網址連結，都比較不直覺，而且手機上的系統防護也不如電腦，郵件附檔下載的風險也較高。（圖片僅說明手機檢視郵件的風險，不代表圖中來信有問題）</strong></span></p> <p><span style="color:#B22222;"><strong>善用多方查證的方式，有助於判斷郵件內容的真偽</strong></span></p> <p>另一方面，為了判斷郵件內容的真偽，民眾應該要有從不同管道確認資訊的概念。</p> <p>有警覺性的用戶就會發現問題，察覺可疑之處，若是沒有警覺性的人，由於近年流行的許多詐騙話術各式各樣，透過網路查詢，或是向朋友、同事詢問，都是再次確認的一種方式。當然，查詢確認也還是有需要注意的部份。</p> <p>舉例來說，像是近期許多用戶收到聲稱知道使用者密碼，並勒索比特幣的郵件，不清楚也可在網路上查看，是否有人遇到同樣狀況，原因是什麼？以及該如何處理。</p> <p><span style="color:#B22222;"><strong>與金錢交易轉帳有關的事務，務必從第二管道向對方確認</strong></span></p> <p>更要注意的是交易匯款方面的內容，像是近年商務上就出現突然變更交易匯款通知的手法，這時應該要有所警惕，務必從第二管道與對方確認。</p> <p><span style="font-size:28px;"><strong>電腦本身安全防護也應注意</strong></span></p> <p>最後，在上述的郵件帳號安全與收信安全之外，要避免郵件所引發的各式威脅，在基本的電腦安全防護中，也有兩大必要的原則，分別是：（一）做好作業系統與軟體的安全更新，（二）啟用電腦的安全防護軟體。</p> <p>這兩種基本的電腦防護，算是很基本的要求。而且，如同前面所提，一旦用戶不慎連到惡意網站或執行惡意程式，只要系統或軟體漏洞已被修補，或是被端點安全軟體阻攔或封鎖，就還有機會保護自己的電腦不受這些惡意威脅。</p> <p>簡單而言，每個系統與軟體都有漏洞，有的輕微有的嚴重，因此業者也會一段時間就發布安全更新，將這些已知的漏洞修補，不僅是電腦作業系統本身，還有像是Flash、瀏覽器、微軟Office、Java與PDF檢視器，以及各式各樣的軟體、韌體等。由於各系統軟體的預設不同，有些會自動更新，有些則不會，因此使用者應要定期執行與檢查。</p> <p>此外，各式端點進階威脅防護方案，不論是作業系統本身內建，或是資安業者提供的端點防護產品。對於一般民眾而言，安裝防毒軟體仍是一種簡單的方式，多一道保護的關卡，同時也應定期執行防毒掃描與更新病毒碼。</p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>使用者郵件使用七大安全重點</strong></span></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 重點1 </span></span> 不要使用同組帳號密碼</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 重點2 </span></span> 若得知帳密外洩，記得從安全管道變更</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 重點3 </span></span> 對陌生寄件者與可疑信件要有警覺</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 重點4 </span></span> 不輕易開啟郵件中的附檔與連結</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 重點5 </span></span> 從不同管道確認郵件內容正確性</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 重點6 </span></span> 落實作業系統與軟體定期安全更新</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 重點7 </span></span> 啟用電腦的安全防護軟體</strong></p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>認識電子郵件使用上的風險</strong></span></span></p> <p><strong><span style="color:#B22222;">不要輕忽電子郵件帳密外洩的風險！</span></strong></p> <p><strong>用戶自己必須認識這些風險的存在。畢竟，用戶主要電子郵件帳號被入侵，所衍生的風險太多，不僅是裡面存放了許多個人重要資料，許多雲端服務忘記密碼要重新驗證，電子郵件也是接收認證碼的管道之一，另外，也可能被他人偽冒成用戶本身來詐騙自己的聯絡人。</strong></p> <p><strong><span style="color:#B22222;">不該輕忽電子郵件附檔與連結的風險！</span></strong></p> <p><strong>無論如何，民眾應該對於網站連結與檔案的安全有基本的認知，才能對於郵件夾帶的連結與附檔有所警覺。例如，信中夾帶的連結可能是釣魚網站、惡意網站，可能導向假冒的網站藉此詐騙，誘使用戶提供帳號、密碼，甚至是信用卡號碼等敏感資訊，或是透過程式漏洞等方式將惡意程式植入電腦內；還有，信中夾帶的附檔可能含有惡意程式，引誘使用者主動去執行，像是導致電腦被勒索軟體加密，或是被植入木馬程式與後門程式。</strong></p> <p><strong>另外，詐騙話術各式各樣，使用者若是輕信詐騙信的內容，就跟接到詐騙電話一樣危險。同時，對於交易匯款的內容更要當心，要知道跟你通信的可能不是你以為的對方，自己若不慎把錢轉到詐騙帳戶，將帶來嚴重損失。</strong></p> </div></div></div>
2019/3/17 12:00作者羅正漢https://www.ithome.com.tw/news/129306
臺藝大10人小IT也可大作為，自建算圖農場連AI校務都力推
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2011年時，國家高速網路與計算中心打造了全臺第一座算圖農場（Render Farm），瞄準製作電影特效、動畫影片時的大量運算需求，不僅吸引了文化科技產業，也大受藝術學校的青睞。</p> <p>「藝術大學的學生經常有製作動畫的需求，其中最耗費運算資源的就是算圖，」臺灣藝術大學電算中心主任戴孟宗說道，儘管國網中心算圖農場的運算力強大，滿足製作動畫需求，但以往學生租用時，仍常會遇到算圖軟體版本不同、缺乏外掛套件，或是超大檔案上傳時間太長等問題。後來，臺灣藝術大學（簡稱臺藝大）決定在2013年時，利用虛擬化後汰換的老舊主機，自建了一套臺藝大專屬的算圖農場系統，也客製化安裝了校內常用的算圖軟體和套件，方便學生執行算圖工作。</p> <p>臺藝大這套算圖農場，專門用於支援純粹算圖而需大量CPU運算資源的需求。不同於虛擬化桌面、將單一主機CPU資源分散給多人使用，算圖農場是單一主機的所有CPU資源給1人使用，來縮短算圖時間。臺藝大電算中心將多部算圖主機組成叢集，並搭派排程主機，自動安排學生上傳的算圖任務。</p> <p>儘管使用的是汰換下來的主機，但是，戴孟宗說，透過學校機房的運算能力，只要1天，就能完成原本學生用個人電腦得花20天的算圖任務，快了20倍以上。「靠機房幫學生算圖，這是其他學校所沒有的服務。」他說。</p> <p>為強化便利性，臺藝大還大動作自建了臺藝大私有儲存雲ArtDisk，每人提供20GB容量，來解決超大檔案傳輸的問題。戴孟宗提到，像電影系學生，一支影片可能就高達500GB或1TB，難以上傳到雲端進行算圖。臺藝大也開放了高容量儲存空間，學生只需再透過校內網路，將自己的電腦連結到ArtDisk模擬的網路硬碟X磁碟。戴孟宗解釋，只要將算圖任務的檔案，放進X硬碟中的Render目錄，就等同直接上傳到算圖農場的環境。</p> <p><strong><span style="font-size: 28px;">臺藝大創新力，還包括AI校務應用</span></strong></p> <p>不只自建算圖農場，臺藝大電算中心還想嘗試時下的頂尖技術，要以AI來加強校務研究（IR）應用，稱為AIR。其中一項就是校務影像處理，「結合人臉辨識、場景辨識和環境辨識，」來打造一套AI檢索標籤系統，自動從學校照片資料庫中，找出所需要的照片。</p> <p>戴孟宗解釋，各項校務工作大量數位化之後，照片數量百倍成長，但許多圖檔命名形式為image01等難以識別用途的編號檔名，讓有需要的業務單位，很難從巨量照片庫中快速找出想要的影像。目前，臺藝大打算將校內檔案系統中的影像或影片匯出到另一個主機環境，再介接微軟Azure平臺的辨識功能來自動標記人臉或場景，打造一套校內圖片搜尋服務，幫業務單位更快找出照片。</p> <p>就以製作校慶的校史短片來說，戴孟宗提到，透過建立AI照片檢索、語意分析關鍵字檢索功能，能從數十TB的檔案系統中搜尋關鍵字「歷年校慶資料」，找出過往校慶照片和相關資料等，快速製成動態校史。這個功能，也可用在製作會議或活動報告，比如找出特定年間開會地點照片等。</p> <p>而AIR的另一個應用，則瞄準了學生的選課推薦，根據學生的學習需求和興趣條件，來客製化推薦學習課程，以及建議學生在課餘之時如何自我進修。戴孟宗提到，未來也打算推出職涯發展的建議服務。</p> <p>不只如此，電算中心也計畫運用AI，來打造學生學習表現分析工具My Data，讓學生掌握學習狀況。「我們發現學生成績和進出圖書館次數有關，」戴孟宗表示，電算中心打算以此為基礎繼續發展，將學業表現對比學生行為模式，比如上網時間、社團活動等，來找出成績表現與行為模式之間的關聯，並將分析結果呈現給學生，供學生自我檢視、調整學習狀態。</p> <p>另一方面，臺藝大就推出網路選課，這幾年也隨智慧型手機興起，打造了一項M化服務，要以單一App來整合查詢、選課、儲存空間、雲端服務甚至是虛擬桌面的功能，希望師生「握有手機，就握有全世界。」而去年開始，電算中心打造了臺藝大校園App，也導入單一身份驗證功能，來整合ArtDisk儲存空間、校務資訊查詢、臺藝大News App和作品展示平臺藝泉網等，選課功能也在整合中。</p> <p>舉例來說，這項M化服務，讓學生可透過手機來使用學校平臺上的軟體，比如AutoCAD，來修改繪製的圖像。雖然目前手機只能處理關鍵性步驟、還無法進行較細緻的操作，但「這對學生的創作和策展，提供強大的便利性。」</p> <p><strong><span style="font-size: 28px;">只有10人的電算中心，如何撐起全校IT運作？</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:250px;"><tbody><tr><td class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/04_(%E6%8A%BD%E8%A8%80)%E6%88%B4%E5%AD%9F%E5%AE%97_%E5%9C%8B%E7%AB%8B%E8%87%BA%E7%81%A3%E8%97%9D%E8%A1%93%E5%A4%A7%E5%AD%B8_%E9%9B%BB%E7%AE%97%E4%B8%AD%E5%BF%83%E4%B8%BB%E4%BB%BB_20181212_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D(2).jpg" style="width: 250px;" /></td> </tr><tr><td><span style="color:#808080;"><strong>臺藝大電算中心主任戴孟宗表示，IT治理要能熱服務、冷處理，面對師生的IT服務需求要熱誠聆聽，有溫度的回應。（攝影／洪政偉）</strong></span></td> </tr></tbody></table><p><span style="text-align: right;">「我們一年有200場展、演、映活動，幾乎天天都在發生，」戴孟宗認真地說。不像一般大學將IT重心放在教學研究上，臺藝大為藝術大學，校內有博物館、演藝廳，IT單位常要配合策展單位，支援展覽、演出和播映的IT需求。</span></p> <p>比如針對活動舉辦單位架設的宣傳網站，臺藝大電算中心就提供網路主機來管理，來介接資料庫和單一簽入（SSO）架構等，也一併協助活動舉辦單位與委外廠商訂定規格，比如要求廠商配合弱點掃描、遵從個資規範。</p> <p>而在宣傳展覽、播映、表演和學術活動方面，臺藝大也有一套流程引擎來應對，也就是10年前委外開發的E化流程管理系統，專門用來管理場地借用、網站公告和公文系統等，可串連不同單位間的作業流程。例如，活動舉辦單位填妥電子表單，活動訊息就自動發布到學校網頁，或是推播到校方各社群網站。</p> <p>不只簡化決策展跨單位的作業，前年，臺藝大電算中心導入了社群網路熱點服務FansWIFI，參觀民眾只要使用指定的無線網路，在校方粉絲專頁上打卡、按讚後，就能讓手機上網。不只解決民眾查詢展覽資訊的上網需求，也能宣傳學校品牌。</p> <p>臺藝大電算中心不單要滿足頻繁的策展需求，還要兼顧校內各項IT建置，然而，「我們是公立大學中，IT人力最精簡的學校，」戴孟宗表示，只有10名人力，要負責全校IT的運作。</p> <p>所以，臺藝大早在2006年時，就開始分批將分散於各系所和研究單位的伺服器虛擬化，集中於電算中心來強化管理。未導入虛擬化前，電算中心難以統一管理病毒碼更新和軟體修補程式，也無法善用各伺服器的儲存設備等。集中整併後，除了能統一IT資源，建置新專案測試環境的時間，也從原本的數周縮短為1小時。或像是每年例行的電力歲修，原本要花2小時才能關閉所有伺服器，虛擬化後改透過中央管理機制，只要不到30分鐘就能全數關閉。</p> <p>而在開發方面，「必須委外。」戴孟宗解釋，精簡人力要發揮最大效益，就得藉助外力。「我們掌握Know-How、擔任專案管理的角色，而委外廠商就像加工廠。」戴孟宗以建置臺藝大學校首頁為例，在設計代表學校門面的首頁時，電算中心不只考量該呈現的資訊，連頁面配置都要精心設計，因為要「通過學校藝術家的審美眼光。」也因此，臺藝大電算中心集結校內專家意見，擬訂出各項細節和整體規畫等「原料」後，再交由外部廠商「加工」。</p> <p>不過，他也坦言，臺藝大委外的比重將近70%，近幾年的新專案幾乎交給外部廠商執行。但是，臺藝大並不擔心IT生死大權掌握在委外廠商手中，因為「Know-How在我們手上，資訊安全也在我們手上。」</p> <p>戴孟宗口中的資訊安全，就是所謂的資安管理驗證標準ISO 27001：2013。他說，這套標準也是一個管理框架，涵蓋14個領域、35項目標和114項控制措施，影響層面含作業流程、人員管理和IT技術。戴孟宗表示，這也大大提升了臺藝大的「風控與流程優化能力，保護學校資訊的機密性和完整性。」</p> <p>而臺藝大更是取得英國標準局（BSI）的驗證，每3年換證、年年續評，至今已連續7年通過。此外，電算中心每個月也自行舉辦ISO會議，來檢視各項專案細節，比如委外廠商何時進入學校系統、何時登出、執行哪些作業等。</p> <p>除了用ISO標準來把關資安，戴孟宗指出，「這套標準，對人員異動也有很大的幫助。」他解釋，電算中心人力精簡，每個人的職掌廣泛，比如網管得負責網管、資安和IDC虛擬業務的建置。但公家單位要招募新人，得等到人員離職後，才能開缺。這兩項原因，使電算中心不得不期待新進人員快速上手。</p> <p>為降低人員異動引起的風險，ISO 27001的規範中有一套標準流程，要求職員需明記每項專案的進度和流程細節，比如帳號管理、軟體版本管理、進度說明等，而這種透明化的機制，「也有助於新進人員快速上手。」</p> <p>除了持續精進IT軟硬體服務，臺藝大電算中心還要提高使用者體驗（UX）。戴孟宗表示：「IT治理要能熱服務、冷處理，」他希望讓冰冷的IT服務也能讓使用者體現出溫度，他先從硬體設備改造做起，不只將電腦教室全面汰換成強調使用者設計的Mac電腦，也開始重視操作環境的設計風格，例如加上書法藝術，連教室燈光和桌椅，也改為溫和的日光燈和氣墊座椅。</p> <p>接著，臺藝大電算中心要精進的使用者體驗是IT服務態度，不只要從電話禮儀這類小地方開始做起，未來連開發流程都要更講究UX。</p> <p><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"><strong> CIO小檔案</strong> </span></span></p> <p><strong>臺灣藝術大學電算中心主任戴孟宗</strong></p> <p>學歷：美國北愛荷華州立大學工業教育博士班畢業</p> <p>經歷：博士班畢業後，曾任印刷工業研究中心紙器包裝與色彩管理顧問，也是Esko ArtiosCAD大中華區包裝設計種子教師。2004年時正式進入臺藝大，擔任圖文傳播藝術學系專任副教授，2015年擔任學務處學生生涯發展中心主任，隔年接任電算中心主任。 </p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 機關檔案 </span></strong></p> <p><strong>臺灣藝術大學</strong></p> <p>● 地址：新北市板橋區大觀路一段59號</p> <p>● 成立時間：1955年</p> <p>● 校長：陳志誠</p> <p>● 全校教職員：370人</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：電算中心主任</p> <p>● 資訊部門主管姓名：戴孟宗</p> <p>● 直屬主管：陳志誠</p> <p>● 資訊部門人數：10人，除主任與組長之外，其餘8人分管系統軟硬體、網路等相關業務。</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></span></strong></p> <p>● 1997年：建置校園資訊服務系統</p> <p>● 1999年：完成校務行政系統包含學生學籍管理系統、學生選課系統、學生成績查詢系統、通識課程管理系統、教育學程甄選作業系統等共12項</p> <p>● 2003年：完成校園骨幹網路整合暨校園資訊安全管理平臺建置</p> <p>● 2006年：完成虛擬化</p> <p>● 2007年：完成第一階段校務行政系統建置工程，完成學生、教職員、學籍、課程、成績、學務、場地等資料庫整合</p> <p>● 2009年：完成校務行政資訊系統二期整合建置(含出納薪資暨保險、推廣教育、土地建物工程管理等系統)</p> <p>● 2010年：完成流程管理基礎環境建置，含新進離退、場地借用申請、入口網站公告管理、公文管理系統等，也建置無線網路訪客系統</p> <p>● 2012年：完成ArtDisk雲端儲存系統，導入Artdisk & Artcloud 藝術在雲端服務</p> <p>● 2013年：完成校務行政資訊系統訊息平臺系統子系統，提供教職員發送校園及即時通告訊息，亦完成雲端算圖農場建置</p> <p>● 2015年：完成建置IR系統平臺，啟動校務研究流程及校務研究議題</p> <p>● 2017年：完成虛擬桌面系統VDI與pure Storage建置，建置校務資訊大數據分析平臺，也完成FansWIFI系統導入作業</p> <p>● 2018年：打造臺藝大校園App，導入單一身分驗證功能整合ArtDisk、校務資訊查詢、臺藝大News App、藝泉網等整合成為一個臺灣藝術大學行動資訊App</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/16_dai_meng_zong_guo_li_tai_wan_yi_shu_da_xue_dian_suan_zhong_xin_zhu_ren_20181212_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="臺灣藝術大學電算中心主任戴孟宗　(攝影／洪政偉)" /></div></div></div>
2019/3/16 12:00作者王若樸https://www.ithome.com.tw/people/129239
軟體科技革命教父的未來白皮書
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420fan_ben__3.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下雜誌出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我們都知道世界正在改變，但卻很少有人問：「世界何以致此？」讀懂未來的關鍵，在於了解世界如何運作，並時時問自己：「如果事情這樣發展下去該怎麼辦？」</p> <p><strong><span style="font-size:28px;">看待世界的正確眼光</span></strong></p> <p>錯誤的思考方式阻礙我們看世界的廣度，連那些絕頂聰明的成功人士也不例外。看看舊有的思維如何束縛企業家，哪怕他們足夠聰明：</p> <p>2014年，在Uber成立五年多之後，蘋果也推出Apple Pay，但從它的簡介卻讓人意識到，即使是最先進的公司也有可能陷入舊思考模式之中：「到處找錢包的日子過去了，也不要再浪費時間找卡，不用再刷卡和等待，現在只需輕觸一下就完成結帳。」</p> <p>Apple Pay描繪的場景，只是將一個正要被淘汰的過程數位化而已。真正具顛覆性的新服務，不僅會把我們熟悉的東西數位化，還會使它終結。我乘坐Uber或Lyft時，從來不用找錢包，從亞馬遜買東西時也不用，從iTunes上購買歌曲或是從蘋果商店買手機時也不會。在這些情況下，我的付款資料只是一個儲存的憑證，已經與我的身分連結在一起。除了直接的付款流程外，這種身分識別方法愈來愈得到認可。</p> <p>以Uber為例。我叫了車，司機會知道我的名字和長相，我們的手機在行駛過程中同時在移動。根據全球定位系統，Uber知道我該付多少錢，而且會自動扣款。我只需到達目的地後下了車就算是「付費」了。這才是支付的未來，而不是「手指按著指紋識別感應器，把iPhone靠近感應式機台」。</p> <p>因此，從某種意義上來說，Apple Pay這種支付方式，只適用於那些還沒跟上腳步的人，這些人還沒有見識到真正顛覆式的服務平台，早已不再使用老舊支付模式。</p> <p>亞馬遜一直致力於推動支付的未來。2016年末，亞馬遜宣布正在開發主打Amazon Go和「買完就走」體驗的新型便利商店。只需啟用Amazon Go應用程式，機器視覺和其他演算法就會記錄下你從貨架上拿的物品，然後自動從你的帳戶扣款。</p> <p>如果你繪製的新地圖夠完美，不僅可以改變對未來的看法，還會改變對過去的看法。以前看似不可能的事情變成如今的日常，我們很難再想起它曾經只是眾多可能中的一種。重點在於，我們如何將「有可能」變成「顯而易見」。</p> <p><strong><span style="font-size:28px;">新眼光看現在，想別人不敢想的</span></strong></p> <p>2011年，蘋果發布Siri語音智慧助理，自此語音辨識成為智慧手機的一個重要功能，但亞馬遜卻拖延了許久才推出Echo。然而，亞馬遜的Alexa，卻超越Siri和Google，帶來了一個看似不起眼、卻最終發揮巨大作用的變化：Alexa是第一個不需要先按下按鈕就能一直接受你命令的智慧語音助理。</p> <p>貝佐斯非常善於想別人所不敢想的。他在1998年就已預見，應該消除消費者對帳號內存儲信用卡資料的疑慮。如果你膽子大一點，就有可能創造更好的用戶體驗。現在他又預見，時機已成熟，可推出一款能一直在家聆聽你說話的智慧助理。</p> <p>這是一個很重要的經驗，每個企業家都應該自問：什麼是難以想像的？當然如果你永遠認為市場還沒有準備好、還不打算去突破那個不可想像的邊界，你仍然可以先做準備。然後，等待那塊缺失的拼圖出現。即使你不是那個突破邊界的人，但一旦有人成功了，就要緊跟在後，抓住這個機會。做好準備吧！用全新眼光看待現在的能力，是最傑出企業家的成功關鍵。他們的創新能力就在於能夠理解世界發生的變化，並做出改變，而其他人卻仍然按照舊地圖行事。</p> <p>未來不是想像出來的，是創造出來的。當企業家不光是用新科技來複製前人的工作，或者改進世界現在的樣貌，而是重新想像世界應該是什麼樣貌時，真正的突破才會到來。這就是那些神奇科技背後的力量，不僅讓我們有機會重新審視事物的運行方式，而且獎勵我們這麼做。未來有很多可能的樣貌，世界本來就不是一定應該怎麼樣，而是我們可以去重塑的。</p> <p><strong><span style="font-size:28px;">你的工作正在被AI搶走？矽谷先知告訴你：別怕！</span></strong></p> <p>未來，難道真的會沒有足夠的工作給人類做嗎？</p> <p>我們的確再次聽到了悲觀者和懷疑者一起在唱衰局勢。他們擔憂，自動化將消滅白領階級的工作，就像它曾經摧毀工廠裡的工作一樣；我們的經濟體依靠成長，但成長的時代結束了。種種論調，不一而足。</p> <p>儘管當前出現了巨大混亂，未來也還會面臨更多問題，但如果社會整體做出了正確的選擇，最終就能挺過難關。短期痛苦非常真實，但我們必須重訂經濟規則，加強社會安全網來減輕痛苦。歷史經驗告訴我們，如果能在不發生暴力革命的情況下過渡，我們有充分理由保持希望與樂觀。</p> <p>早在1811年，英國諾丁漢的紡織工人就高舉旗幟奮起反抗，破壞威脅到他們生計的機器織布機。他們的害怕是對的，因為後來的幾十年，情況是嚴峻的。機器的確取代了人力，而且社會花了很長時間來調適。</p> <p>但那些紡織工人無法想像的是，他們後代擁有的衣物比歐洲國王和王后還要多，普通人也能在寒冬吃到夏天水果。</p> <p>他們也無法想像，我們可以開鑿隧道穿山渡海；可以飛越天際，數小時內即可到達另一大洲；可以在沙漠建立城市，建築物高達800多公尺；可以站在月球，並把太空探測器發射到行星的軌道；還可以消除這麼多的疾病。他們更無法想像，後代子孫能找到富有意義的工作，將上述一切帶進現實。</p> <p>如今在技術的幫助下，還會發生什麼不可思議的事情呢？</p> <p>光顧著關注流失的工作是不對的。與其說工作流失了，還不如說是工作轉換和轉型了。Uber和Lyft旗下司機雖然大都是兼職的，數量卻比原先的整個計程車業的司機還多。據我所知，Uber在全球每月有150萬名實際上線的司機；Lyft則有70萬。除了在市場競爭中幾乎壓垮傳統計程車業者外，還為禮車司機帶來了更多客源。</p> <p>同樣，機器人的使用似乎也加速了亞馬遜雇用人員的速度。從2014年到2016年間，他們倉庫裡的機器人從1,400台增加到45,000台。同一時期，他們新增了近20萬名的全職員工。光在2016年，就新增了11萬名員工，其中大部分是在高度自動化的物流中心工作。</p> <p>機器人沒有取代我們，反而強化了我們。</p> <p><strong><span style="font-size:28px;">很多問題待解決，人類不怕沒事做</span></strong></p> <p>創業家哈諾爾曾說：「要理解人類社會繁榮最好的角度，是從問題累積而來的解決方案來看。我們不會沒事可做，除非已無問題需要解決。」但問題都解決了嗎？我不認為如此。為了回應氣候變化，能源基礎設施正面臨巨大的變遷；新的傳染病正給公共健康帶來挑戰；人口金字塔呈現倒三角形，即愈來愈少的勞動人口要支撐愈來愈多的老齡人口；重建城市基礎設施；向世界提供潔淨的水；要替90億的人口提供食物、衣物和娛樂。我們如何在未來讓數百萬流離失所的人安居城市，而不是把他們收留在骯髒的難民營？我們要如何改造教育？人與人之間如何能有更緊密的關懷？</p> <p>明日的新工作，可能不會以我們熟知的形式出現。請注意哈諾爾說的是「我們不會沒事可做」，而非「我們不會失去工作」。工作是一種人為設置，工作內容由企業和其他機構來管理分配，所以個人必須先申請加入這些機構，才能參與完成工作。金融市場理應獎勵完成必要工作的個人與公司。如今金融市場獎勵的，和經濟真正需要的正背道而馳。</p> <p>我們已經看到了技術平台如何建立新機制，讓人、組織和需要完成的事情更容易連結在一起，這是一個更高效的勞動力市場。你可以認為這是隨需革命的核心驅動力之一，像是Uber和Lyft，儘管這些平台無法提供穩定收入和社會安全網，但不該忽視它們的巨大作用。</p> <p>我們需要做的是提升這些平台，使它們能真正服務那些透過平台找到差事的人，而不是倒退回1950年代那種保證雇傭關係的就業結構。</p> <p><strong><span style="font-size:28px;">歐萊禮和貝佐斯的一封信，竟開啟群眾募資大未來</span></strong></p> <p>2000年，我收到程式設計師史托曼的請求。當時發生兩件事，讓他非常擔心︰一是亞馬遜一鍵下單專利申請通過；巴諾書店在網站上添加類似功能，遭到亞馬遜提告。史托曼催促我，身為亞馬遜的重要出版商之一，應該抵制亞馬遜。</p> <p>「你跟貝佐斯談過了嗎？」我問他。他還沒問，於是我寫了一封電郵給當時還沒見過面的貝佐斯，請他要三思：</p> <p><span style="color:#808080;"><strong>主旨：亞馬遜一鍵下單專利</strong></span></p> <p><span style="color:#808080;"><strong>日期：2000年1月5日週三10：03：59</strong></span></p> <p><span style="color:#808080;"><strong>寄件者：提姆．歐萊禮</strong></span></p> <p><span style="color:#808080;"><strong>收件者：傑夫．貝佐斯</strong></span></p> <p><span style="color:#808080;"><strong>我想讓您和您的公司注意，人們希望我公開回應對亞馬遜一鍵下單專利的看法，要我幫忙宣傳對亞馬遜的抵制行動，我拒絕了。但我的確想告訴你們，雖然我不贊同他的做法，但我支持他的主張，在世人都知道之前，把我的觀點告訴你們⋯⋯</strong></span></p> <p><span style="color:#808080;"><strong>亞馬遜已經利用世界上各種免費技術獲得了巨大的競爭優勢。如果其他人都像你們這樣追求自利，試圖留一手，讓這種自相殘殺的環境取代禮物經濟，甚至千方百計阻止他人複製自己的模式，並且大獲成功，那麼不久你就會發現，必須花費更多錢用於開發自己的技術，或者更有可能的是，你們會發現自己再次被商業軟體供應商綁架。</strong></span></p> <p><span style="color:#808080;"><strong>如果你們把自己主要看作是技術公司，那麼你們可能想要玩微軟的把戲，試圖用專有的應用程式介面、文件格式和專利來壟斷技術市場，但是如果你們認為自己是優秀的消費者服務平台和電商公司，就會希望其他人去開發技術平台供你們利用。這也是你們至今為止取得成功的關鍵：你們能夠提供了不起的開放平台，建立垂直應用程式，為消費者提供絕佳服務。申請無謂的專利，只會阻礙這個平台的發展。</strong></span></p> <p><span style="color:#808080;"><strong>我認為亞馬遜是了不起的競爭者，提供了很棒的服務，我不認為你們需要使用這項專利當工具來維持自己的優勢地位。你們不需要它，就能贏了。我堅信從長遠來看，這對你們會是弊多於利。</strong></span></p> <p><span style="color:#808080;"><strong>我知道你們對這個專利的態度非常強硬，要你們立場大轉彎，撤回專利，肯定很困難。但敦請你們做出抉擇⋯⋯我曾在多個場合公開表示，我堅決認為那些從網路上獲利最多的公司有義務要做出回饋。這不僅是為了感謝讓你們獲得成功的開發者，也是為了你們自己，為了讓創新得以持續。</strong></span></p> <p>幾天後，我收到貝佐斯的回覆，婉拒我的請求。我決定向公眾公開這個話題，並公布我寄給貝佐斯的電郵和一封公開信，呼籲我的客戶和其他感興趣的人聯署附議。不到兩天時間，我收到一萬份簽名，還有貝佐斯的電話。</p> <p>貝佐斯爭辯說，這項專利是有效的，因為那時圖書零售業的龍頭老大巴諾書店一直在抄襲亞馬遜的一舉一動，事關亞馬遜的存活，他是合法反擊。但是他同意我的說法有可取之處，開放創新勝過專利戰爭。他說，亞馬遜需要申請專利來保護自己，但是將來這個專利將僅用於防衛。</p> <p>然後，貝佐斯在公關操作上，漂亮的扳回一城。他提議我們一起去華盛頓特區遊說專利改革。我們真的這麼做了，後來還共同投資一家新創公司BountyQuest，致力於讓「先前技術」為大眾所知。（註：所謂的先前技術，就是以前就存在的技術，如果專利局知道這些技術的話，就會拒絕受理後來的專利申請，或要求申請人說明與先前技術相比，有什麼創新之處。）</p> <p>BountyQuest本身就是先前技術的很好例子，它是群眾外包最早的實例之一，為後來的創新，如籌集資金網站Kickstarter提供了示範，雖然「群眾外包」一詞直到六年之後才出現。</p> <p>在貝佐斯的支持下，BountyQuest開始研究一鍵下單，當作是探察先前技術的第一項任務。曾經我和很多人都認為一鍵下單這種所謂的發明，簡直是侮辱公眾的智商，但調查發現，卻讓所有人感到驚訝。儘管發布10,000美元的獎金，居然找不到任何一款軟體，可以實現像亞馬遜的一鍵下單如此簡單的購買按鈕。雖然也重金求到了幾種可能有用的先前技術，但沒有發現「鐵證」。一鍵下單的專利確實是原創。</p> <p>當下回頭來看，才會覺得這個發明顯而易見。當亞馬遜推出一鍵下單時，我們心裡重新繪製了往日地圖，好讓事物的現狀看起來必然會發生。這不過是地圖重繪力量的必然結果。</p> <p><strong><span style="font-size:28px;">丟掉你的舊思維！想看清未來，先搞懂這張圖</span></strong></p> <p>在理解未來的時候，要從引力核心的角度去思考，不要老是想著用嚴格的界限來框定範圍。就像太陽的引力完全可以到達冥王星的軌道之外，範圍不僅包括黃道上的行星，還包括有偏心軌道的彗星和小行星。同樣的，改變未來的力量也有一個引力核心，在核心之外，影響力會逐漸衰減，這些互相貫通的潮流趨勢互相影響，又匯聚在一起。</p> <p>記住這一點，我把這張圖稱為「未來經濟的商業模式圖」。我故意把一些影響因素空著不填，你可以想想，如果是你的公司或是你消費的服務，你會如何填寫。</p> <p>有些方框我已經填好了，因為對正在開展的未來，這些似乎是最重要的。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%9C%AA%E4%BE%86%E7%B6%93%E6%BF%9F%E7%9A%84%E5%95%86%E6%A5%AD%E6%A8%A1%E5%BC%8F%E5%9C%96.png" style="width: 500px;" /></p> <p>未來經濟的商業模式核心要素包括以下幾點：</p> <p><strong><span style="color:#B22222;">用資料取代材料：</span></strong>「用資料取代材料」的構想，比「以使用取代擁有」更加強大。是的，隨需提供內容的訂閱模式，與Uber和Airbnb之類的服務，兩者之間有共同的營運原則。把當中的原則進一步擴大，我們就可以更理解現代世界。</p> <p>當你聽到類似這樣簡明扼要的新概念時，把它加到你的心智工具庫。試著用這樣的概念來理解你周圍的世界，看它如何幫助你以不同的方式思考。</p> <p><span style="color:#B22222;"><strong>網絡化的市集平台：</strong></span>不只Uber和Lyft，Google、Facebook、亞馬遜、YouTube、推特、Snap、百度、騰訊和蘋果，都是從演算法管理的網絡化市場平台中，獲取巨大力量。他們與20世紀的企業組織之間，已經有根本上的差異。</p> <p><span style="color:#B22222;"><strong>隨需服務：</strong></span>在TaskRabbit這樣的平台，消費者只需點一下按鍵，就可以雇用臨時勞力，例如搬家工人、居家清潔工或園丁，這種模式就跟Uber和Lyft一樣。透過外包人力平台，你可以進入一個全球化市場，找到專業軟體工程師、設計人員和其他技術人員的短期零工。對於新一代經濟，許多觀察者看到的也就這樣了。</p> <p>但亞馬遜不也是隨需公司嗎？它有愈來愈多的產品是當天就可送達，當全世界的公司都開始嘗試用無人機送貨，當亞馬遜的自動化倉儲能做到每個包裹的存取只需要一分鐘的人力，大部分工作是由複雜又巧妙的軟體和機器完成，這時隨需服務會變成什麼樣？</p> <p>隨需送貨只是一個例子，說明了科技公司推出的令人驚奇的服務，是如何成為人們日常生活的一部分。就像史都帕筆下的獨角獸一樣，從稀有變得「平凡如常」，隨需服務正在成為一種普遍的消費者預期。亞馬遜提供了快速、免費的送貨服務，現在對任何一家大型零售商來說，若不提供同樣的服務，幾乎很難與它競爭。</p> <p><span style="color:#B22222;"><strong>由演算法管理：</strong></span>像Uber或Lyft這樣的公司，用的演算法是運算密集型的，就像搜尋引擎、社交網絡和金融市場的核心演算法一樣。很多情況下，數學最好的公司會贏。最高端的演算法，當然是人工智慧，但是人工智慧也和其他演算法一樣，正變得愈來愈自動化，現代世界的運作已經愈來愈仰賴它們。</p> <p>演算法系統如何影響我們的社會？若想抓住機會，為我們自己和孩子們創造一個更美好的未來，不只要了解這些演算法的性質正在如何變化，而且要知道為什麼我們最應該害怕的，可能並不是人工智慧的演算法，而是控制我們經濟的那些未經檢驗的演算法。（摘錄整理自《未來地圖》，天下雜誌出版）</p> <p><strong><span style="color:#3399ff;">未來地圖：</span></strong><strong><span style="color:#3399ff;">對工作、商業、經濟全新樣貌，正確的理解與該有的行動</span></strong></p> <p>提姆．歐萊禮（Tim O'Reilly）／著；黃庭敏／譯</p> <p>天下雜誌出版</p> <p>售價：600元</p> <p><strong style="color: rgb(51, 153, 255);">作者簡介</strong></p> <p>提姆．歐萊禮（Tim O'Reilly）</p> <p>當代科技知識普及的重要推手，曾兩次引領網路發展方向，是推動Web 2.0、開放原始碼軟體、政府資訊公開、自造者運動等科技革命的先鋒。對未來趨勢與商業模式有準確掌握，被媒體譽為「矽谷先知」。貝佐斯經常邀請他到亞馬遜向內部人員分析技術趨勢。於1978年創辦歐萊禮媒體並擔任執行長至今。</p> </div></div></div>
2019/3/16 12:00未署名https://www.ithome.com.tw/article/129243
【知名法學家吳修銘剖析注意力產業的影響力】注意力將成為新型態的數位貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以「網路中立性」（Net Neutrality）一詞喚起全球各國重新思考人類數位權力的知名法學家吳修銘，近幾年也把焦點放在關注熱門的「假新聞」議題。最近他更來臺直言，賺取人們眼球的假新聞，其實是注意力產業（Attention Industry）催生的產物。他點出了，越來越多注意力商人的崛起，甚至變成了一整個產業鏈，來競爭和交易人們的注意力。</p> <p>吳修銘是哥倫比亞大學法學教授，研究領域包含反壟斷、著作權及電信法，擔任過美國聯邦貿易委員會的高級顧問，也曾是美國國家經濟委員會的特別顧問。早在2003年發表的一篇論文中，他率先提出了「網路中立性」概念，影響了十多年來，各國訂定電信規範、網際網路規範時的重要原則或參考概念，就連2017年臺灣通過的「數位通訊傳播法」草案中，也都參考了網路中立性概念，要求數位通訊傳播服務提供者不能附加有失公平的限制，除非法律另有規定。</p> <p>吳修銘近年更進一步轉而聚焦於注意力交易現象的研究，撰寫了<a href="https://www.ithome.com.tw/article/126407" target="_blank">《注意力商人》</a>一書，他結合政治、經濟、社會不同元素的觀點，深入剖析注意力產業，以及討論注意力商人的演化。</p> <p>注意力產業在無形中，占據人們寶貴的時間，收割人們的注意力，進而販售。為了吸引人們的眼球，這樣的商業模式把焦點放在製造能獲得參與度、創造反應的事物，而越聳動的新聞標題、新聞內容，越能夠吸引目光，因此注意力產業催生了假新聞，使假新聞入侵人們的生活。</p> <p>假新聞正透過推特和臉書流傳，這兩者也是注意力商人的一種呈現形式，不過吳修銘表示，不論是推特或臉書都無意製造假新聞，只是他們無形之中提供假新聞發酵需要的肥沃環境，假新聞也間接成為他們的副產品。</p> <p>工廠在生產製造過程中，常會產生污染物質，吳修銘形容，推特和臉書就像是兩座製造「動態狀態」的工廠，而假新聞就好比這兩座工廠在生產過程中，產生的污染物。</p> <p><span style="font-size:28px;"><strong>注意力商人從平面媒體大舉侵入民眾家中</strong></span></p> <p>吳修銘將注意力商人獲取民眾注意力的手法，畫分為4個螢幕演化階段。從獲取注意力的角度，報紙和海報都是吸取注意力的媒介，可視為是第一螢幕時期。注意力產業的崛起，最早可追溯至，報社業者以低價的方式，迅速獲得廣大的讀者群，然後用販售廣告作為利潤的主要來源。吳修銘認為，1883年創刊的《紐約太陽報》是注意力商人的始祖。而在第一次世界大戰時，英國投遞宣傳單招募兵力，及後來納粹的宣傳部，藉控制人民的注意力推行新的信仰，這時期的注意力商人則由國家和政黨扮演。</p> <p>第二螢幕時期是電視、電影和廣播，各企業看見廣告宣傳可帶來的效益，開始投入更多的廣告費用，藉新媒體的出現，利用節目的休息時間，推播廣告，這讓注意力商人踏入民眾的家中。第三螢幕是電腦與網路，因民眾仰賴他們處理生活中大小事，也讓他們奪走民眾的注意力。最後，第四螢幕時期則是現代人離不開、放不下的手機，兩大注意力商人Google和臉書，正透過民眾手中小小的螢幕，收割注意力。</p> <p>吳修銘觀察，過去這兩三年，民眾對注意力商人的意識，逐漸地抬升。然而，保護自我意識和注意力的運動，才正展開，現今只處於第一階段的發展進程，仍有漫長的路要走。吳修銘比喻這個階段，就像是70年代初期環保運動的處境，人們的環保意識正開始發芽，但他也樂觀地看待，並強調大事皆有隱微的開端。</p> <p>人們也開始採取行動抵抗注意力商人，並且從現今日常生活中，最密不可分的連網裝置，也是注意力商人演化的第四螢幕手機下手。除了有數億支手機安裝廣告攔截擴充程式，有學校為確保學生的受教品質，禁止學生使用手機；有博物館為維護參觀環境，禁止參觀者使用手機；更出現餐廳為保持用餐環境，禁止顧客在店內拿出手機；也有基金會專注在推動保護注意力的運動，如美國的基金會Center for Human Technology，致力於扭轉行動裝置和社群媒體，影響用戶生活品質所造成的「注意力危機」。</p> <p><span style="font-size:28px;"><strong>好處與便利性掩蓋了副作用</strong></span></p> <p>當新穎的事物冒出時，首先，吸引大眾注目的常常只是，新事物帶來的好處與便利性，卻往往遺忘背後的副作用，吳修銘提到，需要經過一段時間的沉澱，等新奇感沖淡後，人們才會開始注意到，新事物帶來的副作用。</p> <p>從過往可窺知一二，如古柯鹼、鴉片等管制藥品，過去曾作為精神問題或舒緩壓力的解藥，而如今被列為毒品，再到科技發展所推波助瀾的新產物，像是 Google的問世被視為，能解決查詢和獲取資訊，受時間、地點限制的問題；臉書的誕生則被當作，能解決朋友間交流困難的靈丹。</p> <p><span style="font-size:28px;"><strong>無法掌控自身的注意力，成世代性危機</strong></span></p> <p>注意力商人對社會造成的影響，可從個人和組織兩個層面探討，吳修銘歸納兩大個人層面的影響，首先是危害個人的心理健康，注意力商人大量攫取人們的注意力，導致人們的情緒容易受他們推播的內容影響。其次是破壞個人的生活品質，人們困在使用網路和手機的循環裡，因而無法將時間花費在自己想要做的事物上，使得人們不易經營生活，吳修銘更提出警告：「失去掌控注意力的能力，已成為新的世代性危機。」</p> <p>組織層面，不管是何種類型的組織，則都面臨人們大量的注意力，被注意力商人奪取，而使人們無法把注意力集中，專注在需要執行的任務上，因而影響組織的生產效率。</p> <p><span style="font-size:28px;"><strong>2020美國總統大選將成注意力產業的角逐場</strong></span></p> <p>吳修銘認為，未來注意力產業的走向，還不明朗，不過，即將到來的2020年美國總統大選，將是一個觀測的指標。上屆總統選舉，美國總統川普成功地運用注意力商人的模式，以高曝光量吸引民眾的注意力，吳修銘表示，川普是利用此商業模式獲利的好例子。</p> <p>當選後，川普也不斷以發送推文的方式，來宣達政策、表達觀點等，而這些吸引民眾注目的舉止，都非過往美國總統會採取的，吳修銘指出，民眾面對這樣不尋常的型態，可能會產生一股翻轉的反作用力，又或隨著時間，民眾接受、習慣了這樣的舉動，使吸引民眾注意力的型態，變得更為普遍，甚至成為社會「新的常態」。民眾會反擊或接受注意力產業，下一屆美國總統大選的過程和結果，將透露端倪。</p> <p>注意力產業發展至今，已超過200年，近年也有新的產業變化，注意力商人走向自成一條產業鏈的模式，他們的收益不再只來自於廣告，更來自廣告所推播的自有產品收益，例如美國零售龍頭亞馬遜，近年除了在零售市場耕耘，將觸角伸入醫療領域，還大舉進軍視聽娛樂的市場。</p> <p>更進一步窺探，就能發現亞馬遜在推播廣告的同時，也透過廣告販售自有品牌的產品，以及自有出品的影劇。吳修銘指出，未來，將有機會看到更多的注意力商人，自己發展出一條龍的產業鏈。</p> <p>注意力到底價值多少呢？吳修銘表示，或許民眾個人的注意力，不具多少價值，但當數百萬名民眾的注意力，集結在一起，背後所乘載的價值，就不可小覷。他更進一步形容，民眾注意力的價值，相當於加總臉書、Google、電視臺等注意力商人的資本額。注意力並非取之不盡，因此更為彌足珍貴，他預期，「注意力將成為新型態的貨幣，成為最具價值的東西。」</p> </div></div></div>
2019/3/16 12:00作者黃郁芸https://www.ithome.com.tw/news/129303
臺灣EDR崛起
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/910-feng_mian_gu_shi_-1_open-906x420_gong_zuo_qu_yu_1.jpg?itok=2hZdhagF" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來端點防禦的市場上，偵測與回應的解決方案（EDR）大行其道，不只國外資安廠商爭相推出產品，也出現了臺灣自主研發的品牌，包含成立已滿30年的防毒廠商趨勢，以及新創公司奧義智慧與杜浦數位安全等3家業者，展現臺灣資安技術的軟實力</p> </div></div></div>
2019/3/16 12:00作者周峻佑https://www.ithome.com.tw/article/129308
華為證實正在打造自家作業系統以防被美國封殺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華為消費者業務執行長余承東在<a href="https://www.welt.de/wirtschaft/article190034791/Huawei-Manager-zu-Spionagevorwurf-Das-hat-politische-Gruende.html" target="_blank">接受德國世界報（Die Welt）專訪時</a>證實，華為的確一直在<a href="https://www.theverge.com/2019/3/14/18265646/huawei-operating-systems-android-windows-ban" target="_blank">開發自家的作業系統</a>，以防遭到美國封殺。</p> <p>中國媒體南華早報先前即曾報導，華為最早是在2012年美國傳出將針對華為於中興展開調查的同時，就決定要開發自己的作業系統。華為的擔憂其來有自，因為美國在去年對中興所下達的出口禁令，是禁止美國業者將產品輸出給中興，除了各種電子零件或商品之外，也包含了各式作業系統，雖然該禁令只維持了3個月，但已造成中興逾10億美元的虧損。</p> <p>余承東向Die Welt坦承，他們一直在準備自己的作業系統，但這僅是華為的B計畫，相較之下，華為更願意與微軟及Google等生態體系合作。</p> <p>余承東也發下豪語，指出華為將會在即將來臨的5G時代成為全球智慧型手機市場的霸主，即將在明年超越三星的市場地位。</p> <p>根據<a href="https://www.ithome.com.tw/news/128593" target="_blank">IDC在去年第四季的調查</a>，三星以18.7%的市佔率成為全球最大的智慧型手機製造商，居次的蘋果佔18.2%，華為以16.1%名列第三，余承東的發言意謂著，華為很快就會一舉超越蘋果及三星。</p> <p>此外，余承東也預期摺疊螢幕手機在5年內就會成為市場主流，且相關手機的價格在一兩年內就會低於1000歐元（3.5萬元新台幣），但可能要花更久的時間才可能低於500歐元。</p> </div></div></div>
2019/3/15 17:45作者陳曉莉https://www.ithome.com.tw/news/129377
GraphQL基金會與聯合開發基金會合推GraphQL開源規範標準化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux基金會旗下的GraphQL基金會，與聯合開發基金會（Joint Development Foundation）<a href="https://www.linuxfoundation.org/press-release/2019/03/the-graphql-foundation-announces-collaboration-with-the-joint-development-foundation-to-drive-open-source-and-open-standards/">聯手，共同推動開源標準的採用，並且持續發展GraphQL規範</a>。</p> <p>由於GraphQL的使用者日漸增長，臉書考量開源專案的發展，在去年11月的時候，為GraphQL成立基金會，並交由Linux基金會代為管理。GraphQL基金會為社群提供資金、營運以及行銷資源，以推廣GraphQL採用並加速整體生態系發展，另外，還支援GraphQL.js參照實作、DataLoader函式庫以及GraphiQL開發者工具等技術專案開發。</p> <p>聯合開發基金會是一個獨立的非營利組織，提供法人和法律需要的基礎設施，使團隊能夠建立標準且按照標準運作，同時也能提供原始碼開發協作支援。GraphQL是第一個Linux基金會與聯合開發基金會合作的專案，目的是要加快開源專案開放規範標準化的過程，而開放人員也才能夠使用開放的GraphQL規範和開源軟體，設計出符合要求的API。</p> <p>Linux基金會表示，GraphQL對於API的開發非常重要，因為他能讓單個API請求內含巢狀物件，而在傳統的作法則需要進行多次API請求。該基金會也提到，隨著應用程式轉向微服務架構，GraphQL可以重新定義API設計以及客戶端到伺服器端的互動，減少傳輸的資料量，還能大幅改善開發人員體驗，加速開發工作。</p> </div></div></div>
2019/3/15 17:52作者李建興https://www.ithome.com.tw/news/129372
英特爾修補19個Windows繪圖驅動程式的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00189.html" target="_blank">英特爾本周修補了19個基於Windows平台的繪圖驅動程式漏洞</a>，相關漏洞可能帶來權限擴張、阻斷服務與資訊揭露，雖然所有的漏洞都需透過本地端存取才能開採，但其中有兩個被列為高度風險，允許駭客執行任意程式。</p> <p><a href="https://www.zdnet.com/article/windows-10-graphics-intel-warns-patch-19-severe-driver-flaws-now/" target="_blank">屬於高度風險漏洞的分別是CVE-2018-12214與CVE-2018-12216</a>。前者存在於Windows繪圖驅動程式的核心模式驅動程式（Kernel Mode Driver）中，含有潛在的記憶體毀損問題，將允許具有特權的使用者執行任意程式。</p> <p>CVE-2018-12216也同樣存在於Windows繪圖驅動程式的核心模式驅動程式中，只不過該漏洞源自於輸入驗證不足，允許具特權的使用者執行任意程式。</p> <p>其實上述漏洞都是在去年就被發現，也有部份修補程式在去年便開放下載，只是英特爾統一於本周發出公告，此外，這些漏洞都必須自本地端存取Windows裝置才能開採，威脅性相對不高。</p> </div></div></div>
2019/3/15 18:00作者陳曉莉https://www.ithome.com.tw/news/129378
工研院領先Google一步！國產糖尿病視網膜病變AI診斷技術獨步全球
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，世界各地吹起一波醫療影像AI浪潮，比如Google 3年前就用了近13萬張眼底圖，開發一套糖尿病視網膜病變AI診斷系統，可快速判斷病變程度，準確率還與人類醫生相當。隨著這波風潮，工研院更在2年前，就著手打造國產糖尿病視網膜病變AI輔助診斷系統，最近也公開揭露成果。工研院這套系統，不僅能將視網膜病變的嚴重程度分為5級，讓醫生能依此進行恰當的治療方式，還可以標示出4種肉眼難以辨識的初期病徵位置，讓病患及早發現問題、及早治療。工研院更表示，這還是「目前國際上唯一可偵測4種主要病徵並清楚標示位置的AI技術，」連Google糖尿病視網膜病變AI系統都沒做到。</p> <p>工研院糖尿病視網膜病變診斷輔助分析技術計畫主持人李雅文說，打造這套系統的動力，是因為目前「全臺眼科醫生只有1808位，但臺灣365個鄉鎮市區，超過半數沒有眼科醫生在執業，」因此，工研院決定開發這套AI輔助診斷系統，來協助非眼科醫生（比如新陳代謝科、內分泌科、家醫科等醫生）進行眼底圖判讀，並判斷糖尿病患是否該轉診至眼科，提高糖尿病患視網膜病變的早期篩檢率。</p> <p>也因此，2017年時，工研院向國內3家醫學中心取得31萬張眼底圖，同時通過人體試驗委員會（IRB）認證、確保取得的資料是安全且沒有問題的。經過資料前處理之後，工研院便請了50位眼科醫生來標註影像。</p> <p>不過，由於這項專案的目標之一，是要輔助病患早期篩檢，但早期病徵非常微小，像是微細血管瘤（Microaneurysms）、出血（Hemorrhages）等，而且在一張眼底圖中（如黃線標註處），這類病徵才11像素左右，「我們花了很多心思在這一塊，」李雅文說，因為病徵非常微小，一般影像標註工具難以標示，工研院還特別開發了一套標註系統，來給醫生使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20from%20iOS%20(1)(4).jpg" /></p> <p>而影像標註，是建立機器學習模型基準（Ground Truth）的重要過程，如果基準不準確，模型也無法準確預測。但在標註影像時，每位醫生對眼部病變的判斷難免有異，為解決醫生意見分歧，工研院安排3位醫生共同標註1張眼底圖，當前2位醫生對病徵或病變嚴重程度持不同意見時，就由第3位醫生來仲裁，或是協調2位醫生的看法，取得一致結果或是採用多數決方式決定。</p> <p>後來，工研院使用醫生標註好的10多萬張眼底圖，來訓練AI模型。在訓練過程中，工研院研究團隊也不斷根據訂定的效能指標，來調整模型，完成後再部署至場域中，進行實際操作。但在實作過程中，團隊發現，操作結果與當初醫院給予的報告仍有落差，因此又得重新訓練模型，再一次評估與調整。</p> <p>現在，這套糖尿病視網膜病變診斷輔助AI系統，可偵測4種主要病徵，包括微細血管瘤、出血、軟滲出物、硬滲出物（Microaneurysms、Hemorrhages、Soft Exudates、Hard Exudates），而且能標示出這些病徵的位置，方便醫生與病患解釋病變情況。李雅文強調，自家研發的糖尿病視網膜病變AI系統，可說是國際上唯一一個能標示出病徵位置的糖尿病視網膜病變AI系統。</p> <p>偵測病徵後，這套系統也會依此來分類病變程度，包括0至4級（No DR、Mild NPDR、Moderate NPDR、Severe NPDR、PDR）共5類，準確率已達85％以上。此外，該AI系統也有2分類模型，根據病變程度來建議是否要應轉診至眼科。</p> <p>李雅文提到，工研院這套糖尿病視網膜病變AI，還需連同軟體開發文件一起送至衛福部食藥署（TFDA）來查驗登記，之後才能上市販售。工研院目前也正尋找醫療器材行，為未來的技術商轉作準備。文◎王若樸</p> <p> </p> </div></div></div>
2019/3/15 18:09作者王若樸https://www.ithome.com.tw/news/129368
Google工程師以雲端運算算出多達31.4兆個數字的圓周率，奪金氏世界紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名<a href="https://cloud.google.com/blog/products/compute/calculating-31-4-trillion-digits-of-archimedes-constant-on-google-cloud" target="_blank">Google日籍工程師Emma Iwao</a>利用Google運算引擎（Google Compute Engine）的一個虛擬機器叢集，算出了精確度達31.4兆個數字的圓周率（π），並在<a href="http://www.numberworld.org/blogs/2019_3_14_pi_record/" target="_blank">圓周率日（3月14日）當天奪下了最新的金氏世界紀錄</a>。</p> <p>圓周率為一圓形的周長與直徑之間的比率，大家所熟悉的圓周率為3.14，但其實它是個無法用分數表達的無理數，有著無止盡的小數；由於沒有準確的π值，也使得人們永遠無法計算出圓形的精確周長與面積。</p> <p>對於許多數學家或書呆子來說，圓周率是個迷人又神秘的數字，人們相信它在西元前1894年的巴比倫時代就被發現了，只是當時的圓周率是3.125，上一個算出最多圓周率數字的金氏世界紀錄保持人是一名瑞士的科學家Peter Trueb，他花了超過100天的時間算出了22兆個數字。</p> <p>這次Iwao則是在25台Google Cloud的虛擬機器上，執行專為π設計的 Chudnovsky演算法，她花了121天算出了31.4兆個數字的圓周率，準確地來說是31,415,926,535,897個數字。</p> <p>Iwao不僅刷新了π數字長度的世界紀錄，同時這也是第一個建立在商用雲端服務、第一個使用SSD，以及第一個使用網路儲存的π紀錄，</p> </div></div></div>
2019/3/15 16:10作者陳曉莉https://www.ithome.com.tw/news/129370
臺灣醫療AI先驅看醫療的下一步：AI預防醫學的3大機會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「許多醫療AI應用，仍在影像判讀上，」投身醫療AI超過25年的臺北醫學大學醫學科技學院院長兼萬芳醫院皮膚科主任李友專認為，比起發展醫療影像判讀AI，預防醫學AI更重要。</p> <p>李友專看好臺灣擁2大優勢，包括統一的健保資料庫和經年累月的醫療大數據。他指出，健保資料庫統一管理了全臺人民的醫療資料，「這是其他國家沒有的，」比如加拿大和歐洲，各省擁有各自的健保局，其資料格式互不相通、資料也無法共享。其次，臺灣健保的另一個好處，就是自開辦20多年來，全臺500家醫院、2萬家診所「都必須將電子病歷做好，」再加上國人常看醫生，一年平均掛號15次，每次看病的檢驗和診斷資料，長年累積下來成為「超級大數據」。李友專更提到，臺灣醫療的用藥、診斷記錄皆由醫生直接輸入到檔案中，「和其他國家不同，」比如美國，醫生先用Word撰寫用藥和診斷記錄，再透過程式處理，才匯入至醫療系統中。相較之下，臺灣直接輸入系統的做法，就十分精準。</p> <p>「擁有這麼多資料，我們該研究什麼題目？」去年，李友專在美國洛杉磯一場AI in Healthcare會議上，發問卷調查在場三百多名臨床醫師和醫療從業人員的看法。這份問卷分涵蓋3個角度，包括利害關係人（病人、醫生、醫療管理人員、保險人員）、地點（家中、醫院、其他機構），以及照護急迫性（預防型、急性、長照型），受試者須從這3個角度中各勾選1項自己認為最重要的因素。</p> <p>統計問卷結果顯示，最高票的組合為「病人+家中+預防型」，「這給我一個靈感，預防性照護很重要。」</p> <p>不過，預防醫學要發揮效益，得靠預測。「要先Predict，才能做到Prevent，」李友專眼中的預測，要具備準確（Accurate）、及時（Timely）、個人化（Individualised）和可行（Actionable）等4個特點。也就是說，精準的疾病預測，其預測發病期應在未來的3至12個月，而這樣的預測必須量身訂做，考量個人家族病史、身體狀況和生活習慣。</p> <p><strong><span style="font-size:18px;"><span style="color:#0000FF;">預防醫學AI的應用層面</span></span></strong></p> <p>因此，李友專認為，AI在預防醫學上可以有3大類應用，首先是用AI降低早期風險（AI-based Earlier Risk Reduction），也就是根據個人的家族疾病史、基因、身處環境和飲食習慣等百萬個變數，來計算未來3至12個月罹患某疾病的機率。</p> <p>第二是AI可用於偵測早期發病（AI-based Earlier Detection）。他解釋，目前各國在第零期就偵測出癌症的比例，仍相當低。以乳癌零期來說，美國的偵測率為20％，臺灣只有3％。他指出，要是能在第零期、第一期就發現癌症，治癒機率就會提高，「這是AI能介入的地方，」關鍵是機器學習可以處理大量的變數，不像古典統計學難以處理，削弱了預測準確率。</p> <p>而第三項針對慢性病病患，AI介入可以降低併發症的發作（AI-based Earlier Intervention）。他舉例，北醫大先前開發一款App「MoleMate 痣能達人」，透過4位皮膚科醫生和3,000位病人的資料，來訓練深度殘差網路（ResNet），民眾只要上傳痣的照片，系統就會告知是否需要就診，並定期要求上傳照片追蹤，以降低轉化為黑色素瘤或皮膚癌的風險。</p> <p>北醫也正進行一項肝癌預測計畫，利用過去36個月的個人健康紀錄（PHR）來預測未來12個月罹患肝癌的機率。北醫利用去識別化的8萬名肝癌患者資料、2,700多個變數等，來訓練監督式機器學習模型。北醫還有一項獨特的做法，將時間矩陣轉換為圖像再來訓練，以強化時間維度（Temporal Dimension）的影響。「因為醫療資料非常注重時間，」李友專指出，過去以統計方法來預測時，因為時間維度不好處理，所以經常壓縮成一個變數。「但過程很重要，」他表示，用單一時間變數的預測準確率才70%，「如果將時間展開，就可以達90%以上。」</p> <p>時間維度的重要性，不只反映在單一疾病的預測上，也反映在個人一生的疾病預測上。李友專認為，透過時間維度和每個人的表現型變數（Phenotype）、環境變數（Exposotype）、基因變數（Genotype）與行為變數（Behaviors），就能以機器學習來準確預測人一生中可能面臨的疾病。文⊙王若樸</p> </div></div></div>
2019/3/15 16:17作者王若樸https://www.ithome.com.tw/news/129369
研究：Android防毒軟體只有3成有效，更有2成5反而不安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動上網病毒防不勝防，Android手機用戶可能想到下載防毒強化手機安全。不過一項<a href="https://www.av-comparatives.org/tests/android-test-2019-250-apps/" target="_blank">研究顯示</a>，連Google官方的 Play Store上的防毒軟體或反惡意程式軟體，僅三分之一具備一定水準的防護能力，其他的不是偽造程式，就是沒什麼效果，更有24%屬於不安全的程式。</p> <p>國際獨立測試機構AV-Comparatives今年一月針對Google Play Store上250款反惡意程式app做了測試。研究團體讓所有app在同樣條件下偵測新近2000隻惡意程式樣本，並判斷這些app的偵測結果。透過自動化工具，每支app都做了2000次。</p> <p>測試結果中，有80款app對惡意app偵測率超過30%，列入前段班。包括MalwareBytes、AVG、Avast、Avira、Bitdefender、Qihoo、ESET、F-Secure、Sophos、TrendMicro、卡巴斯基、McAfee以及Google Play Protect等都上榜了。</p> <p>但是研究團隊發現有138款程式偵測率不到30%，或誤判率很高，會將乾淨程式誤判為病毒。有些程式是單純因為不當實作第三方掃瞄引擎而有臭蟲。研究發現，有些防惡意程式app並未實驗掃瞄下載程式的程式碼，只是比對白名單／黑名單，而且只掃瞄封裝名稱。如果程式的封裝名稱未被加入到白名單中，則它檢查的每個程式都會被認定為惡意程式。惡意程式只要封裝程式內有合法名稱，如「com.adobe」，就以躲過這些app的偵測。</p> <p>有些app只能抓得到很舊的Android惡意程式樣本，這是因為Google自Android 8 (Oreo)後限制app背景執行，這使反惡意程式app必須改成檢查Android 的「封裝添加廣播」（Package Added Broadcasts）來偵測新安裝的程式。如果沒來得及改，就會無法抓到最新惡意程式，有這問題的也不乏某些知名大廠。</p> <p>研究人員也發現，這些很弱的app UI往往很類似，只有顏色不同而已，顯然是套用了相同的版型。</p> <p>有相當比例的「反惡意app」本身就是被優良安全防護app偵測為有問題的程式，不是木馬程式、可疑或假防毒惡式，就是垃圾軟體。有61家（24%）開發商被研究團體列為高風險。它們當中大部份可能未來幾個月內就會被Google發現而移除。</p> <p>過去二個月內已有32款app偽造或唬人的反惡意程式遭Google移除，包括Taobao、Weather Radar Forecast等。</p> <p>研究人員指出，多數高風險app是來自業餘開發人員或非安全業界的廠商，後者多半是從事廣告業，或只是想用安全軟體打知名度。前者則可從Google Play Store的作者聯絡資訊來判斷。一般業餘開發人員不會提供公司網址，只有Gmail或Yahoo等電子郵件信箱。這些app大部份也不會有任何隱私政策。Google Play Store禁止沒有隱私政策的app，以避免用戶下載到品質低落的產品。</p> </div></div></div>
2019/3/15 15:00作者林妍溱https://www.ithome.com.tw/news/129367
Dropbox悄悄將免費版的連結裝置數量限縮為3台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Dropbox免費版用戶要注意了。從3月起Dropbox將Dropbox Basic允許連結的裝置數，由不限量調降為3台，超過這個數字的用戶可能要花錢升級為付費會員。</p> <p>Dropbox並未正式公告，而是在<a href="https://help.dropbox.com/account/computer-limit" target="_blank">FAQ網頁上悄悄說明</a>。Dropbox指出，從2019年3月開始，Basic用戶最多只能將帳號連結三台裝置，包括桌機、筆電和行動裝置。至於付費的Dropbox Plus和Professional版，則仍然可連結無上限的裝置。</p> <p>幸好，Basic版用戶若是三月之前連結Dropbox帳號的裝置就已超過三台，所有連結都還是可以保留，但無法再加入新裝置。而三月以後加入的新Basic版用戶則就只能選擇三台以下的裝置連結了。</p> <p>Dropbox希望儲存需求超過2GB的使用者<a href="https://www.dropbox.com/buy?_tk=upgrade_hero_button" target="_blank">升級為付費會員</a>。Dropbox Plus費用為一個月9.99美元或一年99美元，提供1TB儲存空間以及行動裝置離線資料夾、遠端清除裝置檔案及電子郵件服務。更高階的Professional版則有2TB線上硬碟，費用為一個月19.99或一年199美元，還提供全文搜尋、追蹤工作檔案、120天版本紀錄及支援即時通訊服務等。Professional版現在提供14天免費試用方案。</p> <p>當然，Google Drive和微軟One Drive也提供免費網路硬碟，分別提供15GB和5GB的線上儲存空間。 </p> </div></div></div>
2019/3/15 13:20作者林妍溱https://www.ithome.com.tw/news/129363
中國電商網站Gearbest洩露150多萬筆消費者個資、訂單資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員<a href="https://www.vpnmentor.com/blog/gearbest-hack/" target="_blank">發現</a>，中國主要電商網站Gearbest伺服器未做好安全防護，超過150萬名消費者個資、訂單內容及信用卡資料曝光。</p> <p>知名白帽駭客Noam Rotem領導的安全公司VPNmentor研究團隊，在近日執行的一個善良駭客專案（ethical hacking project）中，發現中國主要電商站Gearbest使用的ElasticSearch伺服器，洩露來自訂單、支付與會員等關鍵資料庫的150多萬筆資料。研究人員發現外洩的資料涵括消費者姓名、email、電話、出貨地點、購買商品品項，消費者支付型態、信用卡號、IP位址、訂單編號、以及消費者出生日期、住家地址、身分證、護照號碼及帳號密碼等。</p> <p>Gearbest為中國環球易購集團下的電商網站之一，銷售範圍超過250國。2017年銷售金額達14.8億美元，也名列全球前250大網站。</p> <p>研究人員發現，Gearbest資料庫不僅不安全，可能還有內鬼或惡意程式會定期上傳最新的資料。</p> <p>雖然Gearbest宣稱蒐集這些資料是為了提供更好的服務，而且針對敏感資訊提供加密，但事實上，有些資料根本被不必要蒐集，例如送貨並不需IP位址。此外，研究人員也發現大量資料未加密儲存，包括電子郵件和密碼，他們相信這是管理人員處事輕忽所致。</p> <p>利用外洩的客戶，研究人員不但把訂單內容看得一清二楚，甚至可資訊累積點數，以及變更密碼。研究團隊表示，這些資料已足夠讓無良駭客竄改用戶身份、存取政府網站、銀行帳號或醫療保險紀錄等，而LGBT性向資訊的曝光，可能讓這些消費者在某些國家遭到判刑、罰金，甚至處死。</p> <p>除了客戶資料外，研究人員還發現連結Gearbest資料管理系統Kafka的URL也外洩。Kafka的程式讓企業控管透過伺服器傳送的網站資料量，作用是防止伺服器過載、確保網站效率，以及支援蒐集大量資料。如果這台系統遭惡意駭客存取，變更資料庫參數或關閉伺服器某些部份，即可能造成用戶無法下單、資料無法傳送等重大災情。</p> <p>由於此次資料外洩實在太誇張，駭客數度連繫Gearbest要求強化防護，甚至在報告公開前幾天還通知他們，但皆未獲得Gearbest回應。於是研究團隊決定公開研究發現。</p> <p>這是二年內Gearbest第二次發生資料外洩。2017 年底該公司也傳出遭撞庫攻擊，導致數百用戶電子郵件和帳號外洩。<a href="https://techcrunch.com/2019/03/14/gearbest-orders-exposed/" target="_blank">Techcrunch報導</a>，Gearbest在歐洲有相當市佔，此次資料外洩可能引發GDPR相關的法律責任。</p> </div></div></div>
2019/3/15 13:30作者林妍溱https://www.ithome.com.tw/news/129364
臉書高層地震，產品長與WhatsApp副總裁雙雙離職
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書創辦人暨執行長<a href="https://newsroom.fb.com/news/2019/03/a-note-from-mark-zuckerberg/" target="_blank">祖克柏（Mark Zuckerberg）宣布</a>，在臉書準備打造以隱私為中心的社交平台，展開新頁章的同時，該公司的產品長Chris Cox，以及負責WhatsApp的臉書副總裁Chris Daniels都即將離職。<a href="https://www.nytimes.com/2019/03/14/technology/facebook-chris-cox.html" target="_blank">紐約報導</a>則引述消息來源報導，這兩位臉書的大將都是因為與祖克柏的理念不合才決定離開。</p> <p>根據報導，他們彼此間的主要的歧見在於祖克柏堅持要控制一切，將臉書、Instagram、WhatsApp與Messenger加以整合，並打造以隱私為中心的單一社交平台，而各服務的負責人則擔心這將危及各別產品的成長及普及，也會失去主導權。</p> <p>祖克柏是在2004年成立了臉書，Cox隔年就加入了臉書，是臉書最早的15名軟體工程師之一，之後他陸續負責動態消息、設立臉書第一個人資團隊、參與臉書的定位、主導臉書的設計與產品團隊、開發Facebook程式，至掌管臉書的所有程式。</p> <p>其實從祖克柏的描述來看，Cox早有去意。他說Cox一直想做其它的事，只是兩人在2016年之後都意識到改善臉書產品是更重要的任務，於是Cox決定留下來協助他進行改革，而隨著臉書即將進入新的旅程，Cox亦認為是該離開的時候了。</p> <p>至於臉書副總裁Chris Daniels原本負責的是企業開發團隊、Internet.org與WhatsApp，亦已提出辭呈。</p> <p>祖克柏已找到接手Cox與Daniels任務的對象，但近期內並不打算重新聘任產品長，因而未來不管是接手Facebook程式的Fidji Simo、掌管Instagram的Adam Mosseri、主導Messenger的Stan Chudnovsky或是負責WhatsApp的Will Cathcart都將直接向祖克柏彙報。</p> <p><a href="https://www.facebook.com/chris.cox" target="_blank">Cox</a>也公布了自己的離職感言，從文章中可看出要離開一家待了13年的公司所溢出的感傷，他感謝祖克柏建立了臉書，凝聚了這些一起成長的夥伴，不過他也說要打造一個兼顧表達、安全及隱私的現代通訊平台是個龐大的專案，臉書需要能為此感到興奮的新主管，似乎顯露了他自己並不那麼感興趣。</p> </div></div></div>
2019/3/15 13:40作者陳曉莉https://www.ithome.com.tw/news/129365
臉書、IG同時當機，只因變更伺服器配置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）與Instagram（IG）在3月13日同時發生大當機事件，最多的抱怨是無法登入、行動程式不能用了，無法上傳照片或是網站掛了，而<a href="https://twitter.com/facebook/status/1106229690069442560" target="_blank">臉書隔天透過Twitter宣布</a>，那是因為變更了伺服器的配置，而讓許多用戶無法存取程式或服務，已經解決了問題，正在回復所有的系統。</p> <p>不過，根據臉書的<a href="https://developers.facebook.com/status/dashboard/" target="_blank">平台狀態報告</a>，在14日晚間11點時，某些API請求還是會出現問題，可能需要更久的回應時間或遭遇無預期的失敗，正在調查並尋找解決方案。</p> <p>另一方面，專門監控全球當機情況的<a href="https://outage.report/facebook#2019-03-14" target="_blank">Outage.report</a>則顯示，臉書與IG的當機事件在13日最為嚴重，當天分別有逾2萬及3萬的當機報告，且這些報告來自全球超過130個國家，也莫怪乎此事很快就成為全球議題。</p> <p>至於14日的臉書與IG仍然呈現不穩定的狀態，儘管狀況已減緩，皆依然分別收到超過1萬份的當機報告。</p> <p>一般而言，就算系統偶爾出現小問題，Outage.report所收到的當機報告也只有數十或數百份；以同樣在13日發生全球當機狀況的Gmail及Google Drive來看，其當天的當機報告數量分別只有6,800份及881分，可見臉書與IG的當機規模之大。</p> </div></div></div>
2019/3/15 14:00作者陳曉莉https://www.ithome.com.tw/news/129366
Fintech周報第90期：不怕純網銀來勢洶洶，台新先靠數位銀行Richart搶下5成市占率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">03/09-03/15</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新金控 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 法說會</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">不怕純網銀來勢洶洶，台新先靠數位銀行Richart搶下5成市占率</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">台新金控3月11日舉辦第4季法人說明會。面對臺灣2家純網銀即將誕生，台新要如何因應？台新金控總經理林維俊表示，純網銀只有一個管道可以接觸客戶，但台新除了有傳統的管道如分行、網銀、行動App外，還有一大利器，就是建置了24小時皆可開戶的數位銀行Richart，目前在數位銀行市場，已有5成以上市占率，林維俊認為，台新有完整的管道與客戶溝通，也是他們的利基所在。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">台新銀行總經理暨個人金融事業總處執行長尚瑞強表示，台新在金融科技架構的應用與實踐琢磨深入，且投入相當大的資源。他提到，台新在金控層級，成立了數位策略小組，從金控的角度往下展開各項新興科技應用，且在個人金融與法人金融領域都有數位專責小組在處理。他也提到，台新在開放API，把內部流程盡量全部外部化，只要是台新內部的放款、收單、查詢、收款等，只要任何產業要跟台新介接，只要把規格確定，就能介接。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 雲端服務</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會將放寬金融業採用雲端服務限制</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金融業因涉進客戶資料，甚至國際資料傳輸，所以在上雲之路仍有法令上的限制。為了因應金融科技發展，金管會近期召集中央銀行、美國在臺協會、歐洲商會暨美國商會聯合銀行委員會、銀行公會、Google、微軟、Amazon等共5家科技業者，以及17家金融業者參與「金融機構作業委託他人處理內部作業制度及程序辦法」修正草案公聽會。金管會認為，適當導入雲端服務，可改善金融機構作業處理效率及系統建置彈性，有助於提升經營效率與節省成本。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會擬具委外辦法修正草案，新增金融機構將作業委託雲端服務業者處理，應檢具風險管理機制、資訊安全、查核機制等相關文件，並向主管機關提出申請。修正重點還包括，即便作業委託雲端業者處理，金融機構仍應負最終監督義務；並應具備專業技術及資源監督雲端服務業者，且須有風險評估與管理機制；而針對客戶資料傳輸、儲存應具備資訊安全控管及保護機制；金融機構保有向雲端業者取得資訊及查核的權力；金融機構也應訂定緊急應變計畫及退場機制。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國人壽 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI 貼標</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國人壽打造保險服務標籤庫，要透過AI貼標精準行銷產品給保戶</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E4%B8%AD%E5%9C%8B%E4%BA%BA%E5%A3%BD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">中國人壽數位應用發展部副總經理宋健榮，揭露了中國人壽的最新AI應用。過去，中國人壽的貼標作業，得透過有經驗的大量人力，針對客戶的基本資訊，例如性別、職業等進行區隔。但透過AI，可做到較複雜的計算，針對某些客戶群貼標，如某些客戶群需要美金的資產，就是一種標籤。此外，還能提升貼標人員的工作效率。當把標籤提供給各個業務單位時，他們就能快速掌握客戶屬性與需求，在銷售通路提供更精準的保險產品給客戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國人壽藉由AI貼標專案，打造了一個具擴充性、延展性的標籤庫，可容納不同資料的種類。宋健榮表示，中國人壽要先為長遠的規畫打下基礎。因為，一旦標籤庫建立起來之後，不只是行銷而已，還要在保險的過程中，每一步都可以運用到標籤，包括了到保險公司運作的流程。而貼標的工作，則是交由中國人壽數位應用發展部所培養的資料科學家來執行，他們也會把整個公司的標籤庫進行集中管理。中國人壽的AI貼標，現在已經在基本的名單開始試跑，預計在今年第2季發布。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IBM </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 客戶體驗中心</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">IBM即將在臺成立客戶體驗中心，鎖定5項技術實際案例展示</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_IBM_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣IBM即將在臺成立IBM客戶體驗中心，預計今年下半完成建置。臺灣IBM技術長暨業務副總經理徐文暉表示，客戶體驗中心成立的目的，是要提供技術與方案的展示場域，讓企業在資深產業解決方案架構師以及技術專家的建議之下，整合自家的應用場景，以及IBM在全球的產業資源，透過實際體驗，了解想要採用的技術，在實際操作上的狀況。目前IBM已在全球設立33家客戶體驗中心，而落地臺北，就是要在地化客戶體驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">徐文暉提到，光是IBM大中華區的客戶體驗中心，就有超過300個技術演示與方案，但在今年下半即將落成的臺北客戶體驗中心，首先預計展示的新科技，將會包括區塊鏈密碼錨定機制（Crypto anchors）、認知物聯網視覺質量檢測、IBM Watson財富管理與認知核保。後續若有需求，再引進其他技術或解決方案的實際案例展示。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 徵才</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">畢業生搶人大戰啟動，金融業跟科技業大搶數位人才</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%8F%B0%E5%A4%A7%E5%BE%B5%E6%89%8D%E5%8D%9A%E8%A6%BD%E6%9C%83_%E6%94%9D%E5%BD%B1%EF%BC%8F%E7%BF%81%E8%8A%8A%E5%84%92.jpg" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">「金融區找不到國泰，在科技區第一排。」3月9號在台大徵才博覽會這個企業年度徵才主要活動中，國泰金控打破歷年慣例，首次將自家攤位從「金融區」搬到了「資訊科技區」，不只是與金融同業競爭，更要與科技業者競爭，為了推動數位轉型，需要廣納多元人才。今年國泰金融集團預計釋出約5,200個職缺，其中數位科技人才的比例因應趨勢提升。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不只國泰積極招募數位科技人才，玉山金控具體列出「機器學習工程師」的職缺，也清楚列出AI應用的領域，包括個人化推薦、詐欺偵測與風險管理、內部作業流程的優化，及市場交易中的配對媒合；其他如元大金控利用智能交易降低投資的風險、國票金控應用於授信放款的風險評估、彰化銀行自建RPA系統，或台新金控的智能客服等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> HealthPass </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">慧康推出健康護照App，結合區塊鏈推動健康資料信託服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E3%80%90%E6%96%B0%E8%81%9E%E8%B3%87%E6%96%99%E3%80%91HealthPass%E5%81%A5%E5%BA%B7%E8%AD%B7%E7%85%A7App%E7%A4%BA%E6%84%8F%E5%9C%96.jpg" /></span></strong><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;" /><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">慧康生活科技（Health2Sync）發表HealthPass健康護照App，與中國信託、區塊鏈服務商Bitmark聯手推動「健康資料信託」概念服務，將個人健康資料當作數位資產，上傳到Bitmark的區塊鏈，以有償的方式授權給第三方業者使用。使用者安裝App到手機後，就能以手機拍攝紙本健檢報告，經過OCR辨識進行數位化後，App會提供各項健檢指標意義。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">所有上傳的健檢資料會記錄在Bitmark的區塊鏈上，借重區塊鏈的不可篡改、可溯源特色，在資料的擁有者同意下，將健檢資料以去識別化的方式，以端到端加密方式傳輸，授權給與HealthPass App合作的第三方業者利用。目前HealthPass App用戶已可將自己的健檢資料授權給前身為拜耳的安晟信血糖研究計畫，透過分享健康資料獲得獎勵金。授權資料的回饋金可經由中國信託的區塊鏈驗證支付，撥款到使用者的帳戶中。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Accenture</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Accenture：2018全球對FinTech的投資有46％集中在中國</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">多家媒體在近日引述管理顧問公司Accenture的研究指出，2018年全球對金融科技的投資金額為553億美元，接近2017年的兩倍。而全球對金融科技（FinTech）的投資，有54％集中在亞太（Asia Pacific，APAC）地區，包括了中國、新加坡、印度、澳洲與日本在內。而光是中國的FinTech投資規模，即達到255億美元，就佔了全球的46％，以單一國家身居全球之冠，亦超越了北美與歐洲市場。去年中國最大手筆的FinTech投資莫過於螞蟻金服（Ant Financial）在6月完成的140億美元增資案，此一規模龐大的增資案，也創下了全球私人公司史上最高的單次增資紀錄。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span>Health2Sync<span style="font-size: 14pt; vertical-align: top;">；攝影／</span>李靜宜、翁芊儒</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1.　</strong><strong><span style="font-size: 14pt;"><a href="https://www.ithome.com.tw/news/129143">基於區塊鏈技術的身分驗證方興起，強調零信任與去識別化</a></span><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; font-size: 14pt;">2.　</strong></strong><span style="font-size: 14pt;"><a href="https://www.ithome.com.tw/news/129244">憂不懂科技或缺乏信用額度的低收入戶被邊緣化，美國費城立法禁止無現金商店</a><br /> 3. </span><a href="https://www.ithome.com.tw/news/129127">研究人員發現大量Docker主機防護不足，而淪為挖礦工具</a><br /> 4. <a href="https://www.ithome.com.tw/news/129237">Amazon、摩根大通與巴菲特合組的健康照護服務公司正名為Haven，欲解決美國看病困難、醫療保險複雜難懂、藥物昂貴問題</a><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2019年3月</strong></strong></p> </div></div></div>
2019/3/15 11:57作者李靜宜https://www.ithome.com.tw/news/129362
【打破傳統主控臺條列呈現，端點攻擊事件調查也可以非常酷炫】臺灣3大EDR系統功能總覽
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cycarrier_tu_pian_lai_yuan_ao_yi_zhi_hui_.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【以戰情室統整各項調查資訊】對於攻擊事件的樣貌上，奧義智慧將Xensor收集的資料交由CyCarrier平臺分析後，可在儀表板上同時呈現事件影響的範圍，以及依據時間軸解析經過，而右側的欄位，則是列出受調查的端點電腦細節。(圖片來源／奧義智慧)</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市面上，投入端點偵測與回應（EDR）系統的資安業者，可說是相當多元，例如，宣稱能取代傳統防毒、主打次世代防毒（NGAV）的新創公司，還有提供鑑識服務業者，也將他們相關檢測工具產品化；而從端點防毒軟體起家的資安公司，現在幾乎都推出相關的解決方案。正因為如此，雖然這些廠商所推出的產品，都宣稱擁有EDR的功能，實際適用的環境卻相當不同。</p> <p>從企業導入的角度來看，首要的考量，便是現有的端點防毒機制是否能夠一起保留下來，或者，要由獨立的EDR的端點防護機制來搭配防毒軟體。從目前3款市面上的EDR解決方案來看，其中的趨勢Apex One，核心就是防毒軟體，以包含EDR系統功能的端點防護平臺（EPP）為出發點，因此，企業若要導入Apex One，就要以該套產品來規畫整體端點防護架構。</p> <p>由奧義智慧與TeamT5杜浦數位安全兩間新創公司所推出的解決方案中，則是以攻擊「事中」和「事後」的偵測為主，因此企業仍要搭配防毒軟體使用。這樣的概念，就好像企業請更專業的私家偵探，來協助調查難以發現的進階攻擊事件，但是，公司同時還是要在大門派駐警衛，先行排除看起來有問題的可疑人士。</p> <p>其中，奧義智慧所推出的Xensor，比較接近多數EDR系統的做法，必須部署端點的代理程式，但TeamT5杜浦數位安全的ThreatSonar，採用的是非常駐型態的端點掃描軟體，訴求對於生產力影響極低，也不會有系統相容性問題。由於這款產品偏重在找出惡意威脅的能力，而在EDR的回應機制上，主要還是仰賴該公司的因應團隊，以便協助企業進一步排除威脅。</p> <p>識別威脅的機制上，也是EDR產品的主要賣點之一，因此，這3家業者都主打其分析的方式。</p> <p>像是奧義智慧，便強調由機器人自行模擬攻防，藉此突破鑑識專家的盲點；而TeamT5杜浦數位安全則是強調能夠由威脅的特徵中，歸納出攻擊者的手法，從而做為企業進行防禦的參考；至於趨勢科技採用了多層次的精準機器學習XGen，利用雜訊消除（Noise Cancellation）技術，增強機器學習識別威脅的準確率。</p> <p>在呈現威脅的手法上，兩家新創公司也擺脫大多數EDR產品慣用的手法，尤其是奧義智慧最為獨特，採取了戰情室的概念來設計管理主控臺介面——不只以黑色為網頁介面的背景，更能同時提供大量的圖表，讓管理者能以各種層面檢視攻擊事件。</p> <p>這兩款由新創公司推出的產品，不僅訴求具備EDR的功能，甚至在偵測威脅的手法上，能超越大多數的同類型產品，同時，它們的建議售價並不低，Xensor每臺電腦每年的售價為20,000元（未稅），而ThreatSonar則是在100人的環境下，每臺大約是18,000元，而趨勢Apex One每臺電腦每年為2,236元（未稅）起，選購EDR模組則要另外計價。</p> <p><strong><span style="font-size:28px;">奧義智慧推出的Xensor，以戰情室手法，呈現極為詳盡的分析結果</span></strong></p> <p>在EDR端點上的偵察，奧義推出的解決方案，主要由Xensor執行相關資料的收集，再交由CyCarrier戰情中心進行分析。而在這樣的架構下，代理程式的執行偵測狀態，與端點電腦威脅情勢解析，分別由Xensor與CyCarrier的管理平臺提供相關的資訊，而這點與國外許多EDR產品試圖進行整合的策略，可說是大異其趣。</p> <p>不過，該公司還是有其他面向的整合計畫，他們今年打算將上述兩個平臺，以及威脅情資系統CyberTotal，予以串接，目的是打造更為自動化的2.0版資安防護平臺。</p> <p>從Xensor端點監控的方式來看，這套系統可分析的平臺類型，涵蓋了Windows、macOS，以及Linux等作業系統，此外，該公司也計畫支援iOS與Android等行動裝置的作業系統。而在部署的做法上，奧義智慧也強調Xensor提供了彈性，除了一般EDR常見的代理程式，這套系統也支援以網路掃描的方式，進行鑑識作業之用，對於尚未部署代理程式的電腦，Xensor也能執行初步檢測。不過，若是想要透過Xensor即時監控端點電腦的動態，企業就要安裝代理程式，才能持續收集電腦的狀態。</p> <p>在偵測威脅的做法上，Xensor採取了複合式的做法，都是奧義智慧透過人工智慧訓練出的模型，藉此讓代理程式能採集到最合適的事件軌跡。原廠宣稱，Xensor能夠檢測的面向，包含能發現中性程式執行一連串惡意行為的現象，以及電腦內廣受信任的軟體（擁有合法數位簽章、企業白名單軟體等），執行許多不尋常的行為等等。若是出現合法使用者與駭客同時登入相同電腦的狀況，該系統也會識別為帳號遭到盜用。</p> <p>雖然，Xensor是透過原廠的機器學習模型識別威脅，但對於能用防毒特徵碼識別的惡意程式，這套EDR代理程式還是能夠找出相關威脅。</p> <p>但若是想要檢視更為完整的攻擊事件樣貌，企業則要透過CyCarrier執行進階分析，這個分析平臺提供整體關連圖，以及透過時間軸提供事件的軌跡，以供管理者各式面向的資訊。</p> <p>不論是Xensor還是CyCarrier主控臺，都與大多數的EDR產品的呈現風格差異頗大，最顯著的部分，就是採用黑色頁面為背景。再者，則是在圖表上，大量使用了相當鮮艷的色調，對於管理者來說，相當容易識別，並能更塊找到需要優先調查的事件。</p> <p>而在CyCarrier的儀表板上，更同時顯示大量的內容。雖然許多EDR可提供攻擊範圍與事件經過的關連分析，但通常都是分開呈現，要像CyCarrier能一併在儀表板列出相關資訊的做法，其實並不多，而且，CyCarrier更提供了其他的內容，讓管理者同時能得知想要了解的面向──包含了攻擊行為與檔案的關連圖表，以及攻擊屬性的雷達分析圖，還有攻擊事件月曆等等，因此，管理者一次能夠得到的資訊更為豐富。</p> <p>奧義智慧也強調，他們訓練的分析模型，與市面上大多的EDR廠商有顯著的不同。</p> <p>因為，該公司不光是分析大量的資料，同時為了避免鑑識專家判別威脅可能存在的盲點，他們也讓人工智慧模擬可能的攻擊，以此進行機器學習模型的最佳化。</p> <p>這樣的概念，就像是人工智慧棋王Alpha Go的策略，藉著自己下棋快速成長，因此，奧義智慧也宣稱，他們系統所採用的人工智慧，不只能識別攻擊行為，還能協助企業調查攻擊案情。</p> <p>若在威脅反應的作法上，Xensor目前能夠提供的是遠端因應機制，當中主要是終止正在執行的攻擊行為。相較之下，它並未具備國外EDR產品在近期開始提供的進階反應措施，像是阻斷受害電腦的對外通訊，或是恢復遭受攻擊前的正常狀態等。不過，奧義智慧表示，他們已經規畫未來會提供相關功能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Xensor_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A5%A7%E7%BE%A9%E6%99%BA%E6%85%A7.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>能快速得知端點電腦整體狀態</strong></span></p> <p><strong><span style="color:#808080;">在Xensor的主控臺上，企業可了解所有端點電腦的安全狀態，這個儀表板列出了特別需要留意的高風險電腦，以及代理程式的運作狀態，是否上線運作，有多少臺電腦正在執行掃描等資訊。圖片來源／奧義智慧</span></strong></p> <p><strong><span style="font-size:28px;">TeamT5杜浦數位安全推出的ThreatSonar，提供進階的偵測</span></strong></p> <p>在端點威脅的偵測上，TeamT5杜浦數位安全則是呈現另外一種風格。他們以端點的ThreatSonar鑑識工具為基礎，因此這個工具僅是一個單純的可執行檔（綠色軟體），而不需任何的部署，實際企業在執行這套系統時，大多是透過群組原則的方式派送，並指定啟動掃描的時間。</p> <p>由於採用獨立執行程式的作法，而不需安裝，因此，TeamT5杜浦數位安全強調，這款產品不會像許多的EDR系統出現相容性的問題，對於企業的影響也相當輕微。也因為這樣的架構，ThreatSonar目前並不支援AD目錄服務的整合。</p> <p>不過，在能夠保護的端點類型而言，ThreatSonar目前只支援Windows作業系統，而該廠商表示，他們將於今年第2季推出正式版本的Linux掃描程式，macOS版本也在研發當中。</p> <p>在端點的偵測能力上，雖然ThreatSonar採取的是定期掃描的策略，並不像一般EDR會持續收集端點的行為記錄，檢測軟體也沒有深入系統底層，但該公司宣稱，他們還是能從端點電腦執行的軌跡中，找出大部分EDR系統難以發現的威脅。</p> <p>而從ThreatSonar主控臺的功能來看，該系統提供的項目相當特別，包含了端點的關連圖、威脅狩獵的調查功能，以及回溯事件過程的時光機等，其中，端點關連圖的用意，便是從使用者與端點電腦之間的存取，讓管理者從概觀的角度，快速得知企業環境內可能出現的異常行為。</p> <p>而在調查功能裡，ThreatSonar透過鮮明的事件顏色標籤，突顯所偵測到的風險程度與異常行為類別。值得一提的是，時光機不只提供能易於解讀的記錄，也清楚標識其風險等級等資訊，因此能做為管理者判斷是否需要加以深入調查的依據。</p> <p>整體而言，則是這套解決方案偏重於找出威脅的能力，並未提供能夠遠端執行因應的措施，而原廠指出，這個部分會透過專屬的團隊，協助企業執行所需的處理程序。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Eventlog__%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TeamT5%E6%9D%9C%E6%B5%A6%E6%95%B8%E4%BD%8D%E5%AE%89%E5%85%A8.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>呈現使用者與電腦之間的關連</strong></span></p> <p><span style="color:#808080;"><strong>對於企業內部環境的狀態，ThreatSonar透過了關連圖的型式，彙整使用者與端點電腦之間的存取關係，因此IT人員便能從這樣的資訊中，檢視是否出現異常存取的情形。圖片來源／TeamT5杜浦數位安全</strong></span></p> <p><span style="color:#808080;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/TimeMachine_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TeamT5%E6%9D%9C%E6%B5%A6%E6%95%B8%E4%BD%8D%E5%AE%89%E5%85%A8.PNG" style="width: 500px;" /></strong></span></p> <p><span style="color:#3399ff;"><strong>提供事件記錄與回溯功能</strong></span></p> <p><span style="color:#808080;"><strong>針對單一處理程序執行，ThreatSonar透過名為時光機的功能，依據時間排序，條列出所有的記錄，並指出各項行為的風險程度等級。管理者可對於特別需要調查的項目，檢視更進一步的資訊。圖片來源／TeamT5杜浦數位安全</strong></span></p> <p><strong><span style="font-size:28px;">趨勢推出的Apex One深度結合EDR功能，並提供多種選用模組</span></strong></p> <p>論及最早推出相關產品的趨勢科技，他們原先採取EDR系統Trend Micro Endpoint Sensor獨立發展的策略，雖然已能與企業防毒產品OfficeScan XG搭配運用，但企業導入這兩套產品時，仍需要部署各自的端點代理程式，而且，IT人員也要透過不同的主控臺進行管理。直到去年底，該公司終於將EDR與端點防護平臺緊密整合，將這樣的系統納入其中，並命名為Apex One。</p> <p>在防護的機制上，Apex One延續OfficeScan的做法，提供多種選用功能，包含了漏洞防護、應用程式控管、資料外洩防治（DLP），以及磁碟資料加密等。而Apex One與先前版本最大的不同，便是趨勢將EDR機制（Endpoint Sensor）列為正式的選用功能。</p> <p>在偵測威脅的做法上，Apex One延續前一版Office XG開始，所採用的XGen技術，將高準度機器學習與其他偵測機制結合，並強調統整了多種非特徵比對的做法，包含了行為分析、惡意軟體的變種識別、應用程式控管、漏洞攻擊防治等，同時，偵測流程中也結合檔案和網站的信譽評等的分析機制。</p> <p>這裡的高準度機器學習，指的是在端點電腦上的處理程序執行之前，先進行靜態的檔案檢查，在執行的過程中，也對處理程序運作的行為加以分析，藉此從中找出可能潛藏的惡意行為。</p> <p>而針對機器學習分析所面臨的誤判情形，Apex One在每一層檢測機制中，也運用了雜訊消除的做法，包含了白名單與普查（Census）等兩大措施。</p> <p>對於攻擊事件的調查，這套系統則是收集系統與使用者的行為記錄，以及通訊記錄等資訊，將其Metadata存放在Apex One的主控臺（Apex Central），以供IT人員日後事件調查運用。Apex One採用與Trend Micro Endpoint Sensor相同的方式，在儀表板裡以時間排序，呈現出近期所需優先調查的重大事件。</p> <p>管理者若是想要進一步了解的事件內容，Apex One則是提供了根本原因分析（Root Cause Analysis）頁面，透過關連圖顯示整個攻擊的樣貌，並且列出受害電腦的IP位址，與最近一次登入的使用者名稱等資料。再者，Apex One也列出管理者應該特別調查的標的。而在反制的措施上，這套系統則是提供了遠端隔離端點電腦與終止處理程序等做法，若是管理者認為是可疑的檔案，也可將其標示是惡意軟體，或是列為每次掃描必須要檢查的項目。</p> <p>不過，這款解決方案也是3款產品之中，唯一只提供雲端主控臺型態的產品，趨勢科技表示，他們計畫將在3月開始，提供能夠在企業內部建置版本。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Apex%20One_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%B6%A8%E5%8B%A2%E7%A7%91%E6%8A%80.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>從端點防毒統合整體安全態勢</strong></span></p> <p><span style="color:#808080;"><strong>在主控臺上，Apex One彙集了企業所有端點的狀態，同時，這裡也依據政策執行與重大威脅的比例，歸納出企業各分公司的態勢分布，讓管理者能夠得知那些地點的辦公室需要優先檢查。圖片來源／趨勢科技</strong></span></p> <p><span style="color:#808080;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/RCA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%B6%A8%E5%8B%A2%E7%A7%91%E6%8A%80.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#3399ff;"><strong>以攻擊鏈進行事件調查與反制</strong></span></p> <p><span style="color:#808080;"><strong>對於事件的調查，管理者可透過Apex One的根本原因分析工具執行，該頁面列出了摘要，包含了首度偵到的物件，以及符合比對與需要特別留意的標的等，並能將管理者判別有問題的處理程序加到可疑物件列表。圖片來源／趨勢科技</strong></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/tech/129245" target="_blank">國產EDR展現臺灣資安研發能量</a></strong></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/edr%EF%BC%8C%E7%AB%AF%E9%BB%9E%E9%98%B2%E6%AF%92%E8%BB%9F%E9%AB%94%EF%BC%8Cteamt5%EF%BC%8Cngav%EF%BC%8Cxensor%EF%BC%8Cthreatsonar">EDR，端點防毒軟體，TeamT5，NGAV，Xensor，ThreatSonar</a></div></div></div>
2019/3/15 12:00作者周峻佑https://www.ithome.com.tw/tech/129302
【iThome 2019企業CIO大調查（上）】數位轉型持續帶動IT投資，CIO目標轉向強化企業體質
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/911_diao_cha_-1-p40-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2019年，數位轉型的動能繼續發酵，臺灣企業IT投資再創新高。從今年度的CIO大調查可以看出，74.7％企業正持續推動數位轉型，這個比例比去年略增，已有少數企業達到了自己設定的轉型目標（2.6％）。</p> <p>其中又以醫療業者展開轉型者最多，91.7％醫療業者正在推動數位轉型，就連腳步最慢的一般製造業，開始進行數位轉型的企業比例，也從去年的60.5％，在今年提高到了66.3％。</p> <p>但是，在金融業，去年多達17.4％業者自認完成數位轉型，今年卻只剩下3.4％金融業者自認完成轉型任務。其中不少金融業者在今年要修正或提高了對數位轉型的期待，重新展開新一輪轉型戰略的思考，還未進入執行階段。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P40-550-1(2).png" style="width: 550px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P40-550-5(2).png" style="width: 550px;" /></p> <p><span style="font-size: 28px;"><strong>臺灣大型企業平均IT投資規模首度破億元</strong></span></p> <p>整體來看，連續2年企業IT投資正成長，今年更是達到2位數的10.5％，又以醫療業的17.1％和服務業的13.3％IT投資成長率最突出。</p> <p>少數高科技製造業者、服務業者和醫院的IT預算甚至翻了一倍以上，也因此，今年IT投資激烈成長者（成長率超過100％）的企業占比，達到了3.4％，比去年的1.2％多了不少。</p> <p>反映到實際投資金額上，今年整體臺灣大型企業的IT平均投資預計將首度破億元，達到1億1,453萬元，包括金融業、高科技製造業和政府機關與學校都有上億元的IT投資規模。</p> <p>金融業對IT的投資向來是各產業之首，去年平均IT投資金額已達到6～7億元之多，今年也不遑多讓，仍舊居冠，平均金額達到6億7,902萬元。</p> <p>反倒是高科技製造業者，今年IT的投資意外飆高，一來是去年台積電產線大當機事件引起的資安憂患意識，拉抬了少數大型高科技業者的IT投資力道，另一方面是AI投資需求成了高科技業者的新需求。</p> <p>除此之外，也有大型服務業者以及醫療業者則因物聯網建置需求，也加碼提高了IT預算。在七大IT重點投資中，物聯網平均投資規模（732萬元）僅次於資安投資（739萬元），但超越了企業上雲（696萬元）和AI的投資規模（616萬元）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P40-550-2(2).png" style="width: 550px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P40-550-3(2).png" style="width: 550px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P40-550-6(2).png" style="width: 550px;" /></p> <p><span style="font-size: 28px;"><strong>改善企業數位體質成了CIO們今年的年度新目標</strong></span></p> <p>從CIO年度十大目標來看，可以發現今年CIO們的優先工作有了新方向。資安仍舊是最大宗，6成多的CIO視為首要之一，確保IT穩定和提升營運效率則居二、三名，反而是支援數據分析和商業分析下滑了一名，而且占比從去年的53.2％減少到今年的40.3％，意味著，有一成的IT主管，改將其他任務視為今年的工作目標。</p> <p>加快IT反應能力與彈性（36.4％）和推動IT現代化（23.3％）兩項今年新增的項目，也進入了CIO 年度十大目標，這兩項都與企業數位體質息息相關，也是企業發展數位轉型過程中必須面對的挑戰，成了今年CIO的新課題。</p> <p>今年有37.4％的企業要擴編IT部門，擴編者平均要開出了7個IT職缺。6成金融業者都要招募IT相關人才，招募人數更高達29人之多，是其他產業IT擴編幅度的8～10倍。</p> <p>在熱門職缺排名上，開發人才今年比AI人才更搶手，最熱門的職缺是.NET開發人員，Java開發人員也進入了十大熱門職缺。資安人才仍舊是前三名，而更多企業想要招募ERP工程師，今年需求大增，甚至超過了對AI和大數據人才的需求。</p> <p>這也反映出，企業今年再次需要補強開發戰力，更勝AI與分析戰力的趨勢。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/911%20%E8%AA%BF%E6%9F%A5-1-P40-550-4(2).png" style="width: 550px;" /></p> <p><span style="color:#3399ff;"><span style="font-size:22px;"><strong>iThome 2019年CIO大調查問卷執行說明</strong></span></span></p> <p><span style="color:#696969;"><strong>調查對象涵蓋了臺灣2千大企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2019年1月21日到2月19日結束，回收488份問卷，有效問卷數382份。其中有76.7％填答者是企業IT部門最高主管。</strong></span></p> </div></div></div>
2019/3/15 12:00未署名https://www.ithome.com.tw/article/129338
Chrome Enterprise 73開始在macOS上支援暗黑模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/chrome-enterprise/admin-insider-whats-new-in-chrome-enterprise-release-73">Google為最新版本的Chrome Enterprise帶來許多更新</a>。現在使用者可以查看他們的瀏覽器，是否正受管理員控制，從Chrome Enterprise 73開始，所有受企業政策配置的Chrome，在操作選單的最底下，都會看到一個狀態說明列，說明該Chrome裝置正受到組織管理，並引導使用者到幫助頁面，以取得更詳細的資訊。</p> <p>Google表示，讓使用者知道瀏覽器正受企業控制和管理，提供了必要的訊息能讓使用者了解，管理員是否具有配置特定功能、安裝擴充套件、設定印表機或是控制其它裝置的能力。該功能將分階段逐步釋出，所以部分使用者在更新至Chrome Enterprise 73的時候，還不會馬上看到狀態說明列。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1_CR0Hhy4_max-600x600.png" style="width: 297px;" /></p> <p>暗黑模式能夠讓使用者在低光照條件下，顯示適當的對比度，不只提高文字可讀性還能減少眼睛疲勞。而現在Mac上的Chrome瀏覽器開始支援macOS Mojave中的暗黑模式，因此當使用者的系統主題設定為深色主題，則Mac上的Chrome瀏覽器現在也會在使用者介面使用深色主題，這個變換的過程不需要重新啟動瀏覽器，不會中斷使用者體驗。</p> <p>Chrome Enterprise 73的訪客管理功能，提供管理員更多的控制選項。Chrome可以讓多位使用者，在不需要登入的情況下，存取共享的Chrome裝置，而現在管理員可以使用新的控制功能，並獲得比以往更多的可見訊息，包括憑證、政策以及Chrome應用程式和擴充套件的完整目錄，公共裝置會自動更新訪客管理功能，而毋須任何手動進行更改。</p> <p>另外，託管的Chrome裝置現在也可以執行Linux應用程式了！去年Google宣布從Chrome 69開始，使用者可以在裝置上執行Android Studio以及其他Linux應用程式，而從Chrome 73開始，這個功能擴展到託管裝置上，而且管理員還可以透過啟用或是禁用虛擬機器設定，以限制在託管Chrome OS裝置上執行Linux應用程式的能力。</p> </div></div></div>
2019/3/15 12:15作者李建興https://www.ithome.com.tw/news/129358
Mozilla發表資料科學用的網頁工具Iodide，能同時檢視程式碼以及報告文件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2019/03/iodide-an-experimental-tool-for-scientific-communicatiodide-for-scientific-communication-exploration-on-the-web/">Mozilla釋出能夠幫助科學家使用網頁技術，撰寫互動式文件的工具Iodide</a>，不只可以為非技術讀者輸出最終報告文件，資料科學家也可以深入探索原始碼。Iodide不僅是程式開發環境，也一併把文書編輯工具綁來，以減少溝通性工作流程的摩擦，受邀查看報告的使用者，不只能夠獲得一個精美的報告，還能隨時深入底層，存取程式碼和編輯環境。</p> <p>Mozilla提到，資料科學的工作通常涉及大量的程式開發工作，但是與一般軟體開發工作不同，資料科學家目標是要回答問題，而不是產出軟體，而回答問題的方式通常使用文件或是圖表的報告形式，或是互動式資料視覺化。Mozilla表示，當資料科學家在分享結果的時候，不會交出Jupyter筆記本或R腳本，而是會將資料和統計摘要轉換成文件。</p> <p>而研究顯示，當資料科學家在閱讀其他人的報告，且希望查看報告背後的程式碼時，通常會遇到很多障礙，包括執行環境沒有相同的配置等。Mozilla表示，不少互動式資料視覺化工具，像是Python、R和Julia等程式語言都有優秀的函式庫可將資料視覺化，但是要在網頁上呈現，勢必要使用Javascript，而這些工具的互相轉換並不容易。</p> <p>因此Mozilla打造了Iodide，將最終輸出文件與編寫文件的工具綁在一起，幫助資料科學家快速迭代網頁文件。Iodide提供使用者報告（Report）功能，這是一個可以填寫內容的網頁，並提供使用者迭代探索資料和修改報告的工具，當使用者編輯完成後，便能以連結的方式，邀請其他人查看報告，甚至深入程式碼中的細節，需要的話，還能創建一個分岔處理新版本。</p> <p class="rtecenter"><img alt="" src="https://2r4s9p1yi1fa2jd7j43zph8r-wpengine.netdna-ssl.com/files/2019/03/report-evictions-loop.gif" style="width: 550px;" /></p> <p>Mozilla提到，由於Iodide目的是要強化探索、解釋和協作之間的循環，因此使用者會在撰寫文件以及迭代計算中來回操作，Iodide提供探索以及報告視圖功能，以支援相關的操作。探索視圖提供了一系列窗格，包括供使用者撰寫程式碼的編輯器；可查看程式碼輸出的控制臺；檢查變數的工作區域瀏覽器，以及可以預覽報告的預覽窗格。</p> <p>另外，在Iodide中還能執行Python，透過編譯Python科學堆疊成為WebAssembly應用程式，就能在瀏覽器中執行Python程式。現在Mozilla已經在Iodide中支援了Numpy、Pandas和Matplotlib等熱門函式庫，另外資料科學家很常用的Scipy和scikit-learn也有支援，Mozilla提到，雖然在Javascript虛擬機器中執行Python直譯器會有效能損耗，但是影響很小，在Firefox上比原生慢1x-12x，Chrome則慢1x-16x。</p> <p>Iodide還提供類似R Markdown和MATLAB的單元模式（Cell Mode）的功能，稱之為JSMD，在Iodide中，使用者可以根據需要，交錯寫入程式碼，把程式碼分成區塊，個別執行每個區塊的程式碼或是進行修改。</p> <p>目前Iodide仍在Alpha測試中，Mozilla建置了公共伺服器iodide.io來保存和共享筆記，當然使用者也可以設置私有的Iodide伺服器，或是將筆記輸出搬遷至其他伺服器。</p> </div></div></div>
2019/3/15 12:24作者李建興https://www.ithome.com.tw/news/129347
蘋果買下前Google工程師創立的機器學習新創
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://news.xfastest.com/apple/60257/apple-laserlike-siri/">根據外媒報導</a>，蘋果證實買下了前Google工程師創立的機器學習新創Laserlike，來協助蘋果的AI應用，包含協助虛擬個人助理Sir變得更聰明，這筆收購案在去年就已經完成，直到最近才對外公開，該新創是由三位前Google工程師所創立，創立時間才4年，主要透過機器學習技術，建立內容搜尋、探索和個人化平臺等服務，Laserlike過去也打造了個人興趣搜尋引擎App，從各個網頁中收集大量的資訊，提供用戶個人化的資訊，包含用戶關心的議題、新聞、影片、網站等。</p> <p>當用戶向Siri請求特定名詞或是概念的相關資訊時，Siri往往都會產生不合邏輯的回應或是搜尋結果，這個問題可能源自於語法分析和辨識的錯誤，Laserlike的加入可望改善這個問題。</p> <p>蘋果的前Siri副總裁John Stasior和搜索負責人Vipul Ved Prakash最近剛離職，<a href="https://venturebeat.com/2019/03/14/apple-confirms-june-3-to-june-7-dates-for-wwdc-2019-in-san-jose/">外媒指出</a>，近期蘋果持續在招聘AI相關人才，除了找來前Google搜尋和AI部門的負責人John Giannandrea之外，也招募新的Siri工程師，此外，還收購了一家專注於資訊隱私領域的AI設備製造商Silk Labs。</p> </div></div></div>
2019/3/15 12:29作者何維涓https://www.ithome.com.tw/news/129355
Google推出「你是我的眼」媒合App，讓志工提供視障者「看」的服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.bemyeyes.com/">Google發布一款協助視力受損用戶的免費應用程式Be My Eyes</a>，協助視力受損的用戶可以直接用手機撥打視訊通話尋求志願者提供視力協助，像是檢查食品的保存期限、分辨顏色、閱讀說明書，或是在新環境中導航等，現在視力正常的志願者已有近200萬名加入該社群，週一到週五從早上8點到下午5點，提供視力受損用戶即時的協助，不過，現在目前只支援英文。</p> <p>Google指出，全球有15%的人口都有視力受損的困擾，也就是有超過10億人飽受視力受損之苦，Google在去年1月成立Disability Support團隊，來幫助回答有關Google產品中輔助功能的問題，現在則是更進一步要幫助視力受損的用戶，當用戶需要勢力相關的協助時，只要透將視訊電話，就能媒合一位視力正常的志願者來給予用戶協助，目前該應用程式已有超過12萬視力受損的用戶使用。</p> <div class="media_embed" height="400px" width="600px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="400px" src="https://www.youtube.com/embed/6GRfFuWsjNU" width="600px"></iframe></div> <p>影片來源：Google</p> </div></div></div>
2019/3/15 12:47作者何維涓https://www.ithome.com.tw/news/129357
王道銀行：過去2年大砸20億投資軟硬體與數位人才，目標今年盈餘至少要成長50％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全臺第一家原生數位銀行王道銀行（O-Bank）即將邁入第3年，該公司董事長駱錦明在今天（14日）表示，過去2年，王道不斷投入個金業務拓展，然而個金業務的拓展需要大量的投資，去年可以說是王道最慘的一年，但王道預估今年能開始回收。</p> <p>駱錦明提到，王道銀行過去2年，投資了20億元在軟體與硬體，以及招募數位人才。今年終於在房貸、信貸、資產管理，以及今年新推的保險產品上，看到過去的投資開始慢慢回收，他預估，今年會比去年好很多，且盈餘至少要成長50％。</p> <p>王道銀行目前已突破26萬用戶，在全臺數位銀行的市占率約3成，駱錦明強調，王道銀行按照每位客戶的ID來計算戶數，同1人不管在王道銀行開幾個不同幣別的帳戶，通通只算1個戶數，他也提到，王道不玩數字遊戲。</p> <p>王道銀行個金資訊長林愛國也補充，不同於各幣別帳戶分開計算的作法，王道戶數計算的方式是一種ID歸戶的思維，可以提高分析精準度，客戶經營與數據分析能更完整，「因為不可能只分析客戶某一幣別的帳戶。」他說</p> <p>今年王道銀行另一個策略是要加強異業合作，駱錦明表示，王道開始跨足保險市場，今年1月開始，王道銀行已與保誠人壽展開合作，在王道銀行App上銷售其保險商品。駱錦明坦言，王道在保險是門外漢，所以是由保誠人壽出人，而王道則提供客戶基本資料，作為保誠人壽行銷之用。</p> <p>此外，王道銀行數據經營部資深協理劉美美更揭露了，王道內部如何進行大數據貼標。她表示，王道數據經營部有15位資料科學家，部分人員來負責客戶貼標的作業，從2018年中開始進行，數據來源包括客戶內部交易資料、數位通路的資料、社群的資料、客服的資料，不論是結構化或非結構化資料都能涵蓋。她指出，客戶貼標後，就像建立了Customer DNA，讓王道可以更清楚地，推薦適合客戶的金融產品或服務。</p> <p>另一個王道也想積極參與的是臺灣開放銀行（Open Banking）規範的訂定，林愛國表示，財金公司成立了開放API研究暨應用發展委員會，並在委員會底下再成立研究諮詢小組，要做開放API的PoC，而研究諮詢小組目前已有10席金融機構的成員，將再遴選5席金融機構代表，王道銀行正積極爭取中。</p> <p>林愛國更進一步提到，開放銀行除了大家熟知的開放出銀行資料這個層面之外，另一個是應用層面，他解釋，擅長數據分析的銀行可以將自家數據分析的服務或工具，也共享給第三方業者，或是缺乏系統資源和IT人力的小型銀行業者，這可說是另一種開放銀行。林愛國認為，現在是法規允不允許銀行做這件事，若開放銀行的機制與管理辦法都出來，王道一定會去執行。</p> <p>王道銀行也是臺灣第一家將內部系統全上雲端的數位銀行，林愛國表示，上雲的好處在於反應時間很快，且後續的維運會較為輕鬆。他更認為，雲端服務是國際標準，不會因為臺灣要將資料落地，雲端服務業者就會全力配合，他更完全理解主管機關的顧慮，但希望在金融機構與國際雲端服務業者之間取得平衡。「這對臺灣金融業往金融科技發展的下一步來說非常重要，資料的串流一定得上雲端。」他強調。</p> </div></div></div>
2019/3/14 22:58作者李靜宜https://www.ithome.com.tw/news/129354
工研院大秀國產AI實力，更推AI點子共創平臺跨界整合來讓AI落地
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>工研院今日舉辦「AI大未來：技術與應用交流會」，展示國產AI技術在智慧製造、智慧商務、智慧醫養、無人經濟四大領域應用的成果。巨量資訊科技中心主任馮文生更以「跨域整合、軟硬兼施、產業落地」12字箴言，作為台灣AI產業的發展方向。</p> <p>「AI聽得太多了，但真正落實到臺灣產業的例子並不多見。」馮文生認為，要讓AI落地臺灣，必須實際考量產業需求，也結合各企業的經驗、技術與資料。例如工研院在會場展示的「糖尿病視網膜病變診斷輔助分析技術」，便是仰賴醫院提供附有病變標記的眼底影像資料，建立眼底病變判讀模型，最後再結合醫材進行檢測，讓潛在病患的病癥被及早發現、治療。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(63).jpg" style="width: 600px; height: 337px;" /><br /><strong><span style="display: inline !important; float: none; background-color: transparent; color: rgb(51, 51, 51); cursor: text; font-family: sans-serif,Arial,Verdana,"Trebuchet MS"; font-size: 13px; font-style: normal; font-variant: normal; font-weight: 400; letter-spacing: normal; line-height: 20.8px; orphans: 2; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; word-spacing: 0px;">「糖尿病視網膜病變診斷輔助分析技術」，利用影像辨識技術建立眼底病變判讀模型</span></strong></p> <p>馮文生也提到，臺灣的半導體、面板、材料、化學等產業正走向工業4.0，為了應付少量多樣化的訂單，硬體設備的自主學習是關鍵。如AI機器人夾取技術即是運用深度增強式學習（DRL），並透過手臂上方攝影機進行影像分析，讓機器可以最適當的方式夾取物件。其他應用於製造業的技術，如「瑕疵影像分類」取代目檢、降低錯誤率，「製程參數最佳化」運用AI搜尋演算法、提升研發速度等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0346(2).JPG" style="width: 600px; height: 400px;" /><br /><strong><span style="display: inline !important; float: none; background-color: transparent; color: rgb(51, 51, 51); cursor: text; font-family: sans-serif,Arial,Verdana,"Trebuchet MS"; font-size: 13px; font-style: normal; font-variant: normal; font-weight: 400; letter-spacing: normal; line-height: 20.8px; orphans: 2; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; word-spacing: 0px;">AI機器人夾取技術運用深度增強式學習（DRL），讓機器可以最適當的方式夾取物件。</span></strong></p> <p>其他展示技術如智慧商務領域的「人工智慧理財機器人」，結合深度學習與金融理論，提供投資戶最小風險的投資組合；「文字問答虛擬助理機器人」，採用深度學習異質性網路架構與自然語言處理技術，讓虛擬客服自動學習句子中的語意特徵。</p> <p>而無人經濟領域的「易取」智慧貨架，則運用重量感應器、電腦視覺辨識與深度學習，讓消費者可透過手機App開櫃選購、拿了就走，並在關閉櫃門後自動結帳；開放式的智慧層除了能監控架上商品的取放，也以大數據分析消費者需求，調整架上商品的種類與位置、通知人員補貨。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0329.JPG" style="width: 600px; height: 400px;" /><br /> 按「開始掃描」後，掃描貨架上的QRcode即可選購商品。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0337(1).JPG" style="width: 600px; height: 400px;" /><br /> 拿取貨品後，透過重量感應器與電腦視覺辨識，智慧貨架將會偵測貨品種類並加入App清單。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2(41).jpg" style="width: 600px; height: 337px;" /><br /> 關閉櫃門後將自動結帳。<span style="display: none;"> </span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0340.JPG" style="width: 400px; height: 600px;" /></p> <p>在產學結合的方面，工研院去年8月啟用AIdea共創平台，協助企業跨入AI應用門檻。有AI應用需求的企業可在平台上提出問題與產業資料，並以上架費（約10萬元）作為比賽獎勵金，徵求學術界的團隊研發演算法或模型。AIdea啟用至今已累積九個提案，如「載客熱點預測」、「地層透水性參數分析」等，而「尋找病媒蚊孳生源-積水容器影像物件辨識」尚未結案，仍要找好解答。</p> <p>工研院不跟隨Google、微軟創建AI平台，而是著手將AI導入半導體、金屬加工、零售、醫療、銀行等場域，協助國內軟體業者升級為AI資服業者，並與硬體設備廠合作、技轉技術，也推動產學合作。馮文生表示，「要讓AI落地，光憑AI技術做不到，一定要跨域整合。」才能讓AI落地生根。</p> </div></div></div>
2019/3/14 22:04作者翁芊儒https://www.ithome.com.tw/news/129353