iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「Android」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

Fintech周報第91期：富邦人壽今年將力推保險科技，還要整合數位足跡追蹤保戶消費習慣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">03/16-03/22</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 富邦人壽 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險科技</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">富邦人壽今年將力推保險科技，還要整合數位足跡追蹤保戶消費習慣</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">富邦人壽在3月18日表示，隨著消費者行為的轉變，以及消費習慣的養成，網路投保勢必成為趨勢，加上主管機關逐步開放保險法令，他們也將持續發展多元化的保險商品，並以電子商務模式，讓消費者在一站式的介面購買保險， 2019年將持續導入保險科技（Insurtech），優化顧客在網路投保的體驗。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">另外，富邦人壽也會整合使用者在線上的數位足跡，進行大數據的比對與分析，來掌握網路投保保戶的消費習慣。根據金管會先前公布的2018全年網路投保情況，壽險業網路投保合計投保保費收入達18.95億元，其中，富邦人壽去年以6.64億元居冠。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信任</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">資安大師Bruce Schneier大批區塊鏈沒那麼值得信任，以太坊與萊特幣創辦人親自回應</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Vitalik%20%26%20Charlie_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國際知名資安大師Bruce Schneier在其部落格發表一篇專欄，以安全與信任的角度，質疑區塊鏈技術帶來的價值。他提到，區塊鏈要把對人與機構的信任，轉移到對技術的信任。但驗證與信任，是兩碼子事。加密貨幣交易所遭駭時有耳聞，Bruce Schneier認為，當區塊鏈沒那麼安全時，還是得回歸到傳統的信任機制。且區塊鏈並不能消除人們對中心化機構信任的需要，人們仍需掌控事物，並在區塊鏈系統以外進行治理。他更指出，任何區塊鏈系統，都須與其他傳統的系統共生共存。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">對此，以太坊創辦人Vitalik Buterin，以及萊特幣創辦人Charlie Lee在一場論壇中，回應了他們的觀點。Vitalik表示，區塊鏈基本上可解決部分信任問題，不過，一旦應用與實際世界的環境有相關時，區塊鏈是有它的限制或障礙存在，比如區塊鏈不會知道臺灣現在的幣值、溫度或其他實體環境中的事情，所以要看應用範圍而定。Charlie則認同Bruce Schneier的看法，他表示有些區塊鏈以外的資訊，的確需要由中心化系統，來輸入真實數據到區塊鏈上，到後來還是得相信中心化機構，確保資料的真實性。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 王道銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 大數據貼標</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">王道銀行用戶破26萬人，開始靠大數據貼標強化產品推薦</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%8E%8B%E9%81%93%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">全臺第一家數位銀行王道銀行最近揭露2年營運成果，目前已突破26萬用戶，在全臺數位銀行的市占率約3成。該公司董事長駱錦明表示，過去2年王道投資了20億元在軟體與硬體，以及招募數位人才，他的目標是今年營收增加5成。王道銀行數據經營部資深協理劉美美更揭露，王道從2018年中開始進行大數據貼標，數據來源包括客戶內部交易、數位通路、社群與客服的資料，不論是結構化或非結構化資料都能涵蓋。她指出，客戶貼標後，就像建立了Customer DNA，讓王道可以推薦適合客戶的金融產品或服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 樂天 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 點數</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">樂天市場擴大在臺生態系布局，臺日樂天點數下半年將可雙向轉換</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台灣樂天市場宣布，臺日樂天市場的超級點數今年將可以雙向跨境交換，讓日本樂天超級點數可轉換在臺灣使用，強化兩地樂天生態圈，台灣樂天市場執行長羅雅薰透露，新的交換機制有望在今年下半年，正式上線，並會推出一個新的點數轉換介面。點數跨境交換更強化了O2O臺日生態圈，用戶兌換到的日本樂天點數，除了可用於線上的日本樂天自營服務，也可用於日本當地線下的實體店家，羅雅薰表示，目前已有超過120萬個通路據點可使用。等到臺日樂天點數實現雙向交換後，用戶在日本消費所累積的點數，也可轉換回臺使用，代表日本逾120萬個實體通路的影響力，將伸入臺灣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">樂天發展點數機制不單只是為了提供客戶優惠，而是要累積點數背後的客戶行為資料，進而運用於設計種子型行銷策略。舉例來說，透過點數，樂天追蹤了用戶的消費習慣，以提供用戶個人化的樂天服務推薦，羅雅薰分享了一個樂天內部的調查數據，會員每多使用一個樂天服務，他的年貢獻就會增長2.5倍，她更進一步表示，樂天點數創造了縱向循環。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ioeX </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈電視</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">新創ioeX與QUUBE合作開發具區塊鏈功能的電視，用戶可收看特定節目獲取獎勵</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_ioeX_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_ioeX.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣區塊鏈新創ioeX宣布與QUUBE聯手打造的區塊鏈電視（QuuMoney TV），預計搭載在日本電視品牌JVC的智能電視產品上，2019年下半年將正式推出。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">QuuMoney TV是採用Android TV Platform (Android 9.0) 運行的智能電視功能平臺，提供多項去中心化、點對點直連通訊的應用功能。觀眾可以藉由收看特定節目，來獲取獎勵，也就是QUUBE 發行的代幣Quu幣，而使用ioeX組網功能產生貢獻度時，還可獲得IOEX獎勵。用戶可利用Quu幣購買QUUBE的服務，比如觀看電影、折抵網路電視平臺月費等，未來也可到數位資產交易所兌換其他數位貨幣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> PoS機 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信用卡號</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">PoS惡意程式鎖定中小企業，潛藏至少4年</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">安全研究人員近日發現一隻終端機（PoS）的惡意程式，專門攻擊中小企業竊取信用卡資料，且至少已經流傳了4年之久。安全廠商Flashpoint近日發現到一隻名為DMSniff的惡意程式，已衍生出11隻變種，認為在此之前它可能最少從2016年就被大量用來攻擊餐廳、電影院等IT預算不豐，多數仍使用老舊及不被支援的系統，又有頻繁的信用卡交易休閒娛樂業，但直到最近才被發現。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據分析，DMSniff是藉由暴力破解SSH連線或掃瞄漏洞後加以開採，而植入這些企業的PoS機器中。之後它會持續觀察PoS機的交易，發現「目標」即開始爬梳終端機的記憶體，以尋找該筆資料的信用卡號。之後它會將這些資料連同周遭記憶體打包後，再傳送給外部C&C伺服器。此外，它還具有字串編碼（string-encoding）能力以躲避偵測。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Cosmos </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">定位為區塊鏈中樞的Cosmos Hub問世了</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">備受區塊鏈產業期待、定位為各種區塊鏈中樞的Cosmos Hub正式問世了。Cosmos Hub是全球首個基於權益證明（PoS）的公共拜占庭容錯（BFT）區塊鏈，它有3個階段性任務，先求網路穩定性，繼之支援交易，最終將允許跨鏈通訊。Cosmos網路專案是由瑞士非營利機構Interchain基金會委由Tendermint公司所建立的分散式網路，它由許多獨立且平行的區塊鏈所組成，每個區塊鏈都採用BFT協定，彼此間可透過共享的中樞互動，目標是建立一個區塊鏈網路，亦發行了自家的加密貨幣Atom。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Cosmos立志要解決區塊鏈在可用性、可擴展性及互動性上的問題。Cosmos Hub的任務則要藉高度可用性與安全性的驗證器，來強制執行區塊鏈的互動規則，以協調Cosmos區塊鏈網路萌芽時期的生態體系。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span>ioeX <span style="vertical-align: top; font-size: 14pt;">；攝影／</span>李靜宜</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong>全國商總區塊鏈應用及發展研究所推教育工作坊，欲培養國內區塊鏈人才</strong><strong style="font-size: 14pt; vertical-align: top;"><strong>　</strong></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; font-size: 14pt;"><strong style="vertical-align: top; font-size: 14pt;">2. </strong></strong></strong><strong>實名制區塊鏈Maxonrow落地臺灣，先與師大亞洲流行音樂數位科技研究中心簽署合作協議</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2019年3月</strong></strong></p> </div></div></div>
2019/3/20 17:15作者李靜宜https://www.ithome.com.tw/news/129434
Google踩進遊戲市場，可支援各種螢幕的遊戲串流平台Stadia今年問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於本周舉行的遊戲開發者大會（Game Developers Conference）上展示了遊戲串流平台<a href="https://www.blog.google/products/stadia/stadia-a-new-way-to-play/" target="_blank">Stadia</a>，宣稱將把遊戲機品質的遊戲送到Chrome/Android裝置及電視上，且預計今年就會先行在美國、加拿大、英國與其它歐洲國家推出。</p> <p><a href="https://9to5google.com/2019/03/19/google-stadia-announced/" target="_blank">Stadia</a>奠基在Google的資料中心與網路架構上，它能立即將遊戲傳送到電視、筆電、桌上型電腦、平板電腦或是手機上，目標是可遞送具4K解析度、每秒60個高動態範圍（HDR）畫面與環繞音效等高品質的遊戲，宣稱可擺脫傳統遊戲機與個人電腦在資源上的限制。</p> <p>負責Stadia的Google副總裁Phil Harrison表示，Stadia將讓開發人員可利用幾乎無窮盡的資源來打造他們夢想中的遊戲，它是一個集結伺服器等級GPU、CPU、記憶體與儲存能力的硬體堆疊，若再加上Google的資料中心架構，Stadia的發展速度將能跟上遊戲創作者的想像力。</p> <p>此外，Stadia還能跟YouTube等Google服務整合，例如當玩家在YouTube上觀賞《刺客教條：奧德賽》（Assassin's Creed Odyssey）遊戲時，只要按下「馬上玩」（play now）按鍵，幾秒內就能進入遊戲，完全不需下載或安裝。</p> <p>Google也替Stadia設計了專用的遊戲控制器，該控制器可透過Wi-Fi連結Google資料中心，控制器上有可捕捉、儲存及分享遊戲畫面的按鍵，亦內建Google Assistant與麥克風。</p> <p>Google已經寄出逾100組Stadia開發硬體予全球的遊戲工作室，相關硬體搭載2.7GHz處理器與16GB記憶體，運算效能為10.7 teraflops，高於Xbox One X的6.0 teraflops或PS4 Pro的4.2 teraflops。</p> </div></div></div>
2019/3/20 12:45作者陳曉莉https://www.ithome.com.tw/news/129466
Google Play更新App圖標規格，開發者6月24日前須完成更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google為了讓App和遊戲圖標更適合Google Play商店中各種使用者介面布局、外形以及裝置，使整體看起來更加整齊一致，開始<a href="https://android-developers.googleblog.com/2019/03/introducing-new-google-play-app-and.html" target="_blank">分階段要求Android開發者更新圖標</a>。</p> <p>從4月開始，開發者就能開始將新規格的圖標上傳到Google Play控制臺，並在系統中確認圖標是否符合新規範，與此同時，Google Play商店仍然接受開發者上傳原始規格圖標。</p> <p>在5月1日之後，所有新上傳的圖標都必須要符合新規範，但是在Google Play商店中現有的原始圖標，可以繼續使用，而開發者已經更新的圖標，Google Play商店則會顯示新的圖標。Google要求所有的開發者更新的工作，需要在6月24日前完成，否則不符新規的舊圖標會以Legacy模式顯示。Legacy模式將原始圖標按比例縮小75％，套疊在新的格式形狀上。</p> <p>新的圖標規格大小仍然維持512 x 512的尺寸，但是不再允許透明背景，Android和Chrome作業系統上的Google Play，會為圖標添加圓角以及陰影效果，圓角半徑限制為20%的圖標大小，以確保在不同大小呈獻一致性，而電視、穿戴裝置以及車載系統上的Google Play則不會有任何改變，Google也提醒開發者，這項要求，不會影響Android的APK啟動器圖標。</p> </div></div></div>
2019/3/19 17:45作者李建興https://www.ithome.com.tw/news/129444
資安一周第34期：WinRAR漏洞被揭露第一周就有逾100種攻擊。2019臺灣資安大會擴大登場以資安週再創新高峰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0314-0320一定要看的資安新聞</strong></h3> <p> </p> <h3><span style="color:#B22222;"><strong>＃軟體漏洞　＃WinRAR</strong></span></h3> <h2><strong>WinRAR漏洞被揭露的第一周就有超過100種攻擊</strong></h2> <p>在今年2月20日，資安業者Check Point揭露壓縮軟體WinRAR含有超過10年的重大漏洞。最近McAfee更是指出，在相關漏洞被公布的第一周，坊間就出現了超過100種不同的攻擊行動，而且數量還在持續增加。在其中一個攻擊案例中，駭客利用美國歌手Ariana Grande最新專輯《Thank U, NexT》的壓縮檔來當作誘餌，一般人下載該檔案，在解壓縮後可取得音樂檔，但木馬程式也偷偷解壓縮到啟動資料夾，當系統重開機時，此一惡意程式便會自動執行。<a href="https://www.ithome.com.tw/news/129402"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃臺灣資安大會　＃資安即國安</strong></span></h3> <h2><strong>2019 臺灣資安大會擴大登場，以資安週再創臺灣資安新高峰</strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E4%B8%80%E5%91%A8%E7%AC%AC34%E6%9C%9F.jpg" style="width: 220px; float: right;" /></p> <p>由iThome主辦，臺灣趨勢科技以及臺灣駭客協會共同主辦的「臺灣資安大會」，今年邁入第五屆，於3月19日～21日假世貿國際會議中心（TICC），以及世貿一館舉行，共有超過20國、8千人報名參加，逾200家資安廠商與社群組織共襄盛舉，總統蔡英文也將首度於3月19日臺灣資安大會開幕中上臺致詞，並邀請多位國際資安大師演講，同時，備受各界期待的第二屆臺灣資安館，也於本日正式揭開展覽序幕，讓臺灣資安產品能夠順利擴大連結亞洲市場。<a href="https://www.ithome.com.tw/news/129417"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃PoS安全　＃DMSniff</strong></span></h3> <h2><strong>PoS惡意程式鎖定中小企業，潛藏至少4年</strong></h2> <p>安全廠商Flashpoint近日發現，有一支名為DMSniff的PoS惡意程式已衍生出11隻變種，專門攻擊中小企業竊取信用卡資料，他們認為，可能從2016年起，就被大量用來攻擊餐廳、電影院等休閒娛樂業，但直到最近才被發現，流傳至今已4年之久。</p> <p>根據分析，DMSniff是藉由暴力破解SSH連線，或是掃描漏洞後並加以成功利用，而植入這些企業的PoS機器中。之後它會持續觀察PoS機的交易，發現「目標」即開始爬梳終端機的記憶體，以尋找該筆資料的信用卡號，再將這些資料連同周遭記憶體打包後，傳送給外部C&C伺服器。<a href="https://www.ithome.com.tw/news/129333"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃行動安全　＃Android</strong></span></h3> <h2><strong>中國業者利用Android程式竊取使用者通訊錄</strong></h2> <p>資安業者Check Point揭露中國業者Hangzhou Shun Wang Technologies所主導的「順手牽羊行動」，他們藉由在12款Android行動程式中，嵌入該公司所打造的SWAnalytics SDK，來蒐集手機用戶的通訊錄，由於這些程式頗受歡迎且散布在不同的Android程式市集，估計至少已蒐集全中國1/3人口的姓名與電話號碼，所幸這些App尚未滲透到Google Play。<a href="https://www.ithome.com.tw/news/129330"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89diag1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Check%20Point.png" style="width: 600px;" /></p> <p class="rteright"><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Check Point</span></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃Android防毒　＃假冒App</strong></span></h3> <h2><strong>研究：Android防毒軟體只有3成有效，更有2成5反而不安全</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962s%EF%BC%89avc_android_200_2019_collage_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90AV-Comparatives.png" style="width: 180px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／AV-Comparatives</span></p> <p>國際獨立測試機構AV-Comparatives在今年1月，針對Google Play這個市集的250款反惡意程式App，做了測試，讓所有App在同樣條件下偵測新近2000隻惡意程式樣本。</p> <p>結果發現，有80款App對惡意app偵測率超過30%，包括MalwareBytes、AVG、Avast、Avira、Bitdefender、Qihoo、ESET、F-Secure、Sophos、TrendMicro、卡巴斯基、McAfee以及Google Play Protect等。但是，除此之外的App若不是偽造程式，就是沒什麼效果，更有24%屬於不安全的程式。<a href="https://www.ithome.com.tw/news/129367"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃電子投票系統　＃滲透測試　＃Scytl</strong></span></h3> <h2><strong>瑞士電子投票系統漏洞可能遭竄改票數</strong></h2> <p>研究人員近期發現，瑞士準備推行的電子投票系統有漏洞，可能讓駭客竄改選票數字。這是瑞士郵政總局（SwissPost）針對西班牙廠商Scytl為其開發的電子投票系統，徵求外界協助滲透測試所得到的結果。這支由澳洲、瑞士及比利時研究人員組成的團隊，分析該電子投票系統之後，認為它用於確保選票數完整性的系統防護不足，以致於能接觸投票系統的有心人士，得以竄改選票數字。<a href="https://www.ithome.com.tw/news/129311"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃網站安全　＃臺灣第一</strong></span></h3> <h2><strong>2018年度十大網站攻擊技法出爐，臺灣資安專家研究再獲全球肯定，連續兩年蟬聯第一</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%892018%E5%B9%B4%E5%BA%A6%E5%8D%81%E5%A4%A7%E7%B6%B2%E7%AB%99%E6%94%BB%E6%93%8A%E6%8A%80%E8%A1%93%E5%85%AC%E5%B8%83_PortSwigger.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自PortSwigger網站</span></p> <p>去年的年度網站攻擊技術的前十名，已經於2月底正式公布，共有59項提名，歷經兩個月的社群投票活動，產生去年最值得關注的新研究。這項活動不僅是讓滲透測試的安全人員，可以從中獲得啟發，而網站安全人員，也能關注到最新的攻擊趨勢。同樣值得關注的是，獲得2018年度這項活動第一名的網站攻擊技術──「打破解析器邏輯，繞過路徑正規化並發現零時差漏洞」，是由臺灣的安全研究人員蔡政達（Orange Tsai）提出，連續兩年獲得社群青睞與肯定，達成二連霸。<a href="https://www.ithome.com.tw/news/129314"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃GPU漏洞</strong></span></h3> <h2><strong>英特爾修補19個Windows繪圖驅動程式的安全漏洞</strong></h2> <p>英特爾發布公告，共修補19個基於Windows平臺的繪圖驅動程式漏洞，相關漏洞可能帶來權限擴張、阻斷服務與資訊揭露等風險。雖然所有的漏洞都需透過本地端存取才能開採，但其中有兩個被列為高度風險，分別是CVE-2018-12214與CVE-2018-12216，均存在於Windows繪圖驅動程式的核心模式驅動程式（Kernel Mode Driver）中，將允許駭客執行任意程式。<a href="https://www.ithome.com.tw/news/129378"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃雲端服務中斷</strong></span></h3> <h2><strong>臉書、IG同時當機，只因變更伺服器配置</strong></h2> <p>臉書與Instagram在3月13日同時發生大當機事件，許多用戶抱怨無法登入、行動程式無法使用，也無法上傳照片或是網站無法存取等狀況，而臉書公司隔天透過Twitter公布原委，因為他們變更了伺服器的配置。值得注意的是，不只是臉書，前一日Gmail與Google Drive全球也出狀況，臺灣、全球版與歐洲版的G Suite狀態，在3月13日呈現「發生問題」的橘色標誌，另外，蘋果iCloud 也在15日出現大當機的狀況。<a href="https://www.ithome.com.tw/news/129366"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃App購物車漏洞　＃屈臣氏</strong></span></h3> <h2><strong>調查局公布偵破屈臣氏App網購漏洞一案</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89image001_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%88%91%E4%BA%8B%E8%AD%A6%E5%AF%9F%E5%B1%80.png" style="width: 180px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／刑事警察局</span></p> <p>警方在3月11日公布偵破一起網路犯罪事件，是知名外商App的購物車系統遭人利用，以0元購買了超過2,300件、價值1,500萬元的商品，估計有200萬元商品已經出貨，而根據刑事警察局的說明，該業者就是屈臣氏。</p> <p>去年12月，刑事警察局接獲業者報案，因該業者發現App購物車出現多筆異常訂單，且結帳不符合網站標示金額，警方透過網路IP位址追查，在2月14日查獲2名嫌犯。警方指出，發現嫌犯手機內有屈臣氏的公測版App，主要係利用該APP挑選部分有問題的未標價商品，一旦放入購物車後，就會使商品全部標價都變0元，推測其內部開發管控有嚴重缺失，但目前仍也有一些地方未能釐清，例如，多半購物網站都有防止0元結帳的設計，為何該公司沒有這類防弊功能，或是被繞過，另外是否後端資料庫缺乏驗證等問題。<span style="color: rgb(169, 169, 169);"><a href="https://www.cib.gov.tw/News/Detail/38366">更多內容</a></span></p> <h4><strong><span style="color: rgb(0, 153, 255);">更多資安動態</span></strong><br /><a href="https://www.ithome.com.tw/news/129404">德國提議修法讓暗網平臺供應商承擔刑事責任</a><br /><a href="https://www.ithome.com.tw/news/129323">微軟修補64個安全漏洞，當中兩個已遭開採</a><br /><a href="https://www.ithome.com.tw/news/129187">臺灣遭受惡意程式攻擊現況揭露，竟是Botnet攻擊最多國家</a><br /><a href="https://www.ithome.com.tw/news/129054">用MITRE ATT&CK框架識別攻擊鏈，讓入侵手法描述有一致標準</a><br /><a href="https://www.ithome.com.tw/news/129432">駭客攻擊門檻大幅降低，工業無線電資訊安全拉警報</a><br /><a href="https://www.ithome.com.tw/news/129430">假新聞等關鍵基礎設施攻擊將會更加氾濫，趨勢科技呼籲全民需提高發覺異常的意識</a><br /><a href="https://www.ithome.com.tw/news/129306">【拒絕郵件詐騙，從帳號安全與收信安全做起】2019使用者郵件安全指南</a><br /><a href="https://www.ithome.com.tw/article/129308">臺灣EDR崛起，AI普及帶來端點防護新局面</a><br /><a href="https://www.ithome.com.tw/news/129143">基於區塊鏈技術的身分驗證方興起，強調零信任與去識別化</a> </h4><p> </p><h4> </h4> <h4> </h4> </div></div></div>
2019/3/19 11:36作者羅正漢https://www.ithome.com.tw/news/129435
Android Q版起，使用者多了只允許App在使用期間追蹤位置權限的彈性選擇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著Android Q的發布，Google要進一步收緊應用程式使用位置資訊的權限，並將這些控制全交還給使用者。從<a href="https://android-developers.googleblog.com/2019/03/giving-users-more-control-over-their.html">Android Q開始，Google增加應用程式使用位置資訊的權限選項</a>，從原本只有允許與拒絕，增加為總是可用、應用程式使用期間以及拒絕三種。</p> <p>位置資料可以提供使用者多元的應用程式體驗，無論是用於尋找餐廳或是導航指示上，但Google指出，位置資訊屬於使用者敏感資料之一，他們希望為使用者提供間單的控制選項，方便控制應用程式使用的資料。</p> <p>過去Android使用者在位置權限上只有兩種選擇，允許或是拒絕應用程式存取裝置位置，這包括了使用中以及未使用應用程式的情況，而從Android Q開始，使用者將會多一個新選項，可以選擇只在使用應用程式期間，也就是應用程式在前臺的時候，開放裝置位置給應用程式存取使用。</p> <p>Android將跟iOS一樣，為使用者提供三種位置權限控制選項，分別是位置資訊總是可用（All the time），代表應用程式可以在任何時間存取位置資訊；應用程式使用中（While in use）可用，就只有使用者在使用應用程式的時候，應用程式才能存取位置資訊；拒絕（Deny）則是應用程式無法使用位置資訊。</p> <p>Google表示，部分應用程式功能只有在使用的時候，才需要位置資訊，像是當使用者要搜尋附近餐廳，應用程式就只需要在使用者打開應用程式的時候，知道使用者的位置就可以了，但也有一些應用程式是在應用程式未開啟，但仍然需要持續進行定位，像是自動追蹤汽車行駛距離的應用。新的位置控制選項讓使用者可以決定與應用程式分享位置資訊的時機，並阻止應用程式擷取不需要的位置資訊。</p> <p>有鑒於這項位置資料使用政策的變更，可能衝擊開發者的應用程式，因此Google在第一個Android Q的測試版本就發布，提供開發人員更多的時間對應用程式進行必要更新。當應用程式需要於所有時間持續地使用位置資訊，在Android Q中，開發者必須要在Manifest檔案中加入ACCESS_BACKGROUND_LOCATION權限。而在Android 9或是更低版本，當應用程式請求ACCESS_FINE_LOCATION或ACCESS_COARSE_LOCATION權限時，系統則會自動增加ACCESS_BACKGROUND_LOCATION權限。</p> <p>Google提醒開發者，由於使用者可隨時在設定中隨時更改位置權限，為了保持良好的使用者體驗，開發者應該良好的設計應用程式，以應付沒有背景位置權限或是沒有任何權限使用位置資訊的情況。使用者在了解應用程式需要位置資訊的目的後，也會比較願意開放位置權限，Google建議，開發者可以考慮在使用者啟動應用程式需要位置資訊功能時，再跳出提示要求權限許可，並且切勿要求過多不需要的權限。</p> </div></div></div>
2019/3/18 16:23作者李建興https://www.ithome.com.tw/news/129421
AR‧VR雙周報第28期：拍短片與粉絲互動有新招！Google替限時動態短片服務YouTube Stories加入AR…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>03/02~03/15精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實境 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google的YouTube Stories限時動態短片服務，現在也加入AR功能了</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap6(9).jpg" style="width: 600px; height: 330px;" /></p> <p>Google近日為自家 YouTube Stories影片製作服務加入AR特效功能，YouTube Stories是去年Google推出限時動態的短片製作服務，讓 YouTuber創作者可以製作一個最長15秒的短片與粉絲互動，現在也能結合AR功能，讓創作者自行替短片中的人臉加入動態面具、眼鏡、虛擬帽子等AR效果。甚至，Google還採用機器學習技術，來準確追蹤臉部表情變化，如微笑、皺眉或傻笑等各種不同的動態表面幾何形狀，以便於讓AR動畫呈現效果可以表現更好。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR </span></strong></span></p> <p><span style="font-size:22px;"><strong>瞄準企業應用市場，臉書Oculus今年也將推出VR獨立裝置企業版</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(15).jpg" style="width: 600px; height: 359px;" /></p> <p>除了已經推出兩款VR獨立裝置Oculus Go與Oculus Quest外，臉書旗下VR設備開發商Oculus VR近日被人發現，正在開發企業用VR獨立裝置。有國外媒體發現，Oculus最近在Linkedin徵才平臺刊登一則Oculus Shell軟體工程師的招募訊息中，提及該VR研發團隊正在研發企業版Oculus Go與Oculus Quest，甚至更進一步預告這兩個企業用VR裝置將在今年內推出。並且還提到未來求職者錄取的職務將負責包含軟、硬體整合、建立企業開發人員生態系統，以及SDK開發與SLA服務協議等事項。不過，目前該職缺已不再接受應徵，但從這個求職召募的刊登，也反映出，臉書今年將擴大VR業務，不只消費型市場，未來更要搶攻VR在企業應用市場的商機。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Kinect體感裝置 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>微軟Azure Kinect體感裝置開發套件將於6月正式出貨，售價399美元</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(23).jpg" style="width: 600px; height: 300px;" /></p> <p>去年6月，微軟在自家Build大會上介紹一款結合Kinect體感偵測技術與智慧邊緣裝置的Azure Kinect開發裝置，可以讓企業或開發者用它自行開發結合手勢或體感控制的新應用。微軟前不久也宣布，Azure Kinect的開發套件將在今年6月底正式出貨，目前也已開放預訂，每個售價399美元。該套件包含了一個100萬畫素深度感測攝影鏡頭、7個麥克陣列、單個1200萬畫素RGB攝影機，以及能用於空間與方向追蹤的慣性感測器等。並也整合了微軟Azure IoT Edge邊緣運算服務，讓開發者可以在裝置上利用Azure機器學習、或認知等服務，打造更多結合AI與動作追蹤的智慧邊緣應用。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">混合實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 跨平臺 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>微軟釋出Azure Spatial Anchors，讓開發者打造跨平臺協作混合實境應用</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(22).jpg" style="width: 600px; height: 263px;" /></p> <p>微軟日前推出一款混合實境空間錨點服務Azure Spatial Anchors，讓開發者能使用混合實境平臺感知空間，精確地指定興趣點，並從支援的裝置回覆這些興趣點，而這些精確的興趣點便被稱為空間錨點。開發者可以利用這個服務在這些空間錨點上附加媒體內容，或是定義錨點的關係，以建構可協作且跨平臺的空間感知應用程式。該服務不只支援自家混合實境裝置HoloLens，亦同樣能在ARKit的iOS裝置，以及ARCore的Android裝置上執行，另外，開發者也能使用Unity或其他原生SDK建置應用程式，透過統一通用空間座標框架，以用來共享混合實境體驗。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 焊接 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>美技職學校焊接課程也試用AR，訓練學生手眼協調提升焊接工藝技巧</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(21).jpg" style="width: 600px; height: 400px;" /></p> <p>美國一間技職學校Jefferson County JVS近來也開始推廣擴增實境（Augmented Reality）在實驗教學上的使用。該校在一項焊接實驗課程中，開始試用配備AR技術的焊接設備，來幫助學生模擬實際焊接工具的使用。學生只要戴上AR焊接面罩，眼前就能看到各種疊加的虛擬焊接材料，如鋼材或其他材料等，讓他們能在不浪費材料的情況之下，可以反覆練習如何更準確地焊接不同材料，磨練自己的手眼協調能力，以提升焊接工藝技巧，等到熟練到一定程度後，再實際上機來操作。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">VR</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫院 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>安撫病童有新招，美兒童醫院開始試用VR轉移兒童注意力，讓手術更順利完成</strong></span></strong></p> <p>不只是AR，現在VR在醫療上的應用也不少，例如溫哥華一家兒童醫院BC Children's Hospital，近日也開始將虛擬實境技（Virtual Reality）引進醫院，做為在手術或治療期間，轉移兒童注意力的新手段。該家醫院在這個月已經配置20副VR頭戴裝置，提供給負責各兒科單位使用，希望透過VR裝置與醫療的結合，能夠讓這些兒童患者，專注在與虛擬世界的互動，以便分散他們的注意力，不會因為手術或治療而顯得過於緊張，或痛苦程度得以減輕，讓整個醫療過程，可以更順利完成。責任編輯／余至浩</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR應用 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>體驗宇宙大爆炸的奧妙，Google聯合歐洲CERN推出能觀看宇宙誕生的擴增實境App</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(16).jpg" style="width: 600px; height: 280px;" /></p> <p>Google最近與歐洲核子研究組織（CERN）合作，推出一款行動AR應用，這款App，名叫「Big Bang AR」，顧名思議，就是讓使用者能夠以AR體驗方式，來觀看宇宙起源與誕生的過程，包含了宇宙大爆炸、恆星誕生與太陽系形成等，甚至，使用者還可以從各個角度，來欣賞地球隨時間演變發展的過程，並且也能透過手勢與其互動，例如將地球放置手掌上等，還能將互動過程拍下上傳與好友分享。不過，該App目前僅能夠從官網下載，並未正式上架Android和iOS平臺上。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">蘋果 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR眼鏡 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>傳蘋果AR眼鏡將在今年內投產，最快明年中問世</strong></span></strong></p> <p>蘋果AR眼鏡傳聞許久，最近更有資深蘋果分析師透露，蘋果AR眼境預計將在今年第4季投產，最快明年Q2就會正式發布。蘋果要推出自家AR眼鏡，其實早有跡可循，早在今年CES大會就被人發現，它與多家零件供應商接洽，外界猜測就是為了AR眼鏡生產積極布局，甚至距今兩年多前，蘋果執行長Tim Cook就曾透露對於AR應用抱持濃厚興趣，並且也有多個相關AR研究在進行，才催生出後來的ARKit開發工具，將AR帶進行動iOS平臺。隨著明年蘋果AR眼鏡的推出，也將掀起新一波的AR頭戴裝置應用熱潮。責任編輯／余至浩</p> <p><strong>圖片來源／Google、微軟、HTC、Movable Ink、Philips</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.Oculus Unity外掛程式現在也能通過SteamVR支援Windows MR裝置了</strong></strong></p> <p><strong><strong>2.Nintendo Switch推出專用Labo VR套件，預計今年4月上市</strong></strong></p> <p><strong><strong>3.VR遊戲平臺Steam母公司Valve證實裁員訊息，開除VR硬體部門相關員工</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年03月</strong></strong></p> </div></div></div>
2019/3/18 16:24作者余至浩https://www.ithome.com.tw/news/129422
一周大事：TensorFlow 2.0預覽版以高階API降低學習門檻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="font-size: 28px;">Google發布TensorFlow 2.0預覽版，提供高階API降低學習門檻</span></strong></p> <p>Google推出TensorFlow 2.0預覽版，加入針對TensorFlow優化過的類神經網路函式庫Keras，Google稱之為tf.keras，來簡化框架的使用，想試用的開發者可以到TensorFlow的新網站，查看教學和相關的說明文件。<a href="https://ithome.com.tw/news/129188" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">微軟告鴻海，郭台銘炮轟：微軟仍是霸權心態</span></strong></p> <p>微軟(Microsoft)在美國控告鴻海集團，鴻海董事長郭台銘除了在臉書上發表個人看法，又在鴻海土城總部舉行臨時記者會，郭台銘炮轟微軟仍以霸權心態向手機供應鏈施壓，並質疑其提告動機。<a href="https://ithome.com.tw/news/129267" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">IBM即將在下半年在臺成立客戶體驗中心，預先鎖定5項技術實際案例展示</span></strong></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20IBM%20Client%20Center_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 500px;" /></span></strong></p> <p><span style="color:#808080;">攝影_李靜宜</span></p> <p>臺灣IBM在今年舉辦的新春記者會上，宣布即將在臺成立IBM客戶體驗中心（IBM Client Center），預計今年下半完成建置。臺灣IBM技術長暨業務副總經理徐文暉表示，一旦臺北的客戶體驗中心正式落成後，將成為IBM大中華區繼北京、上海、廣州與香港之後的第5個客戶體驗中心。<a href="https://www.ithome.com.tw/news/129185" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">微軟釋出Visual Studio 2019 for Mac第三預覽版，採用全新的C#編輯器</span></strong></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_VS19%20Mac_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></span></strong></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 微軟</span></p> <p>微軟為Mac的.NET開發者提供最新版本的IDE，釋出Visual Studio 2019 for Mac第三預覽版，現在開發者可以使用Xamarin創建更小更快的Android應用程式，還更換了跟Windows版本具有相同核心的Unity偵錯器，也能開啟多個Visual Studio實例。<a href="https://ithome.com.tw/news/129144" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>宏碁Cloudgoda平臺要讓企業挑雲就像上網訂房</strong></span></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%AE%8F%E7%A2%81%E9%9B%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%AE%8F%E7%A2%81.png" style="width: 500px;" /></span></strong></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 宏碁</span></p> <p>IBM正式對外宣布，加入宏碁雲架構服務打造的雲端連接入口Cloudgoda，該平臺整合多雲資源，涵蓋了公有雲和私有雲，主打一站式全方位服務，提供符合企業需求的雲端解決方案。<a href="https://www.ithome.com.tw/news/129184" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">谷歌號召成立CHIP聯盟，邀請Linux基金會一同推動開源晶片設計</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%96%8B%E6%94%BE%E6%99%B6%E7%89%87%E8%81%AF%E7%9B%9F%E9%A6%96%E9%A0%81.jpg" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_ 開放晶片聯盟</span></p> <p>過去昇陽、IBM分別推過OpenSPARC及OpenPOWER專案，但前者在昇陽被甲骨文買下就死了，後者則仍然由IBM主導，並非真正開放。Google等四家廠商和Linux基金會宣佈，Linux基金會將為CHIP聯盟專案（CHIP Alliance project）代管開源晶片裝置設計相關的開源程式碼，協助擴大開源晶片生態圈。<a href="https://www.ithome.com.tw/news/129283" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">畢業生搶人大戰啟動，金融業跟科技業大搶數位人才</span></strong></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9AIMG_9168_%E6%94%9D%E5%BD%B1%E7%BF%81%E8%8A%8A%E5%84%92.jpg" style="width: 500px;" /></span></strong></p> <p><span style="color:#808080;">攝影_翁芊儒</span></p> <p>「金融區找不到國泰，在科技區第一排。」3月9號在台大徵才博覽會這個企業年度徵才主要活動中，國泰金控打破歷年慣例，首次將自家攤位從「金融區」搬到了「資訊科技區」。今年國泰金融集團預計釋出約5,200個職缺，其中數位科技人才的比例因應趨勢提升。<a href="https://www.ithome.com.tw/news/129219" target="_blank">更多內容</a></p> </div></div></div>
2019/3/17 12:00未署名https://www.ithome.com.tw/news/129298
華為證實正在打造自家作業系統以防被美國封殺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華為消費者業務執行長余承東在<a href="https://www.welt.de/wirtschaft/article190034791/Huawei-Manager-zu-Spionagevorwurf-Das-hat-politische-Gruende.html" target="_blank">接受德國世界報（Die Welt）專訪時</a>證實，華為的確一直在<a href="https://www.theverge.com/2019/3/14/18265646/huawei-operating-systems-android-windows-ban" target="_blank">開發自家的作業系統</a>，以防遭到美國封殺。</p> <p>中國媒體南華早報先前即曾報導，華為最早是在2012年美國傳出將針對華為於中興展開調查的同時，就決定要開發自己的作業系統。華為的擔憂其來有自，因為美國在去年對中興所下達的出口禁令，是禁止美國業者將產品輸出給中興，除了各種電子零件或商品之外，也包含了各式作業系統，雖然該禁令只維持了3個月，但已造成中興逾10億美元的虧損。</p> <p>余承東向Die Welt坦承，他們一直在準備自己的作業系統，但這僅是華為的B計畫，相較之下，華為更願意與微軟及Google等生態體系合作。</p> <p>余承東也發下豪語，指出華為將會在即將來臨的5G時代成為全球智慧型手機市場的霸主，即將在明年超越三星的市場地位。</p> <p>根據<a href="https://www.ithome.com.tw/news/128593" target="_blank">IDC在去年第四季的調查</a>，三星以18.7%的市佔率成為全球最大的智慧型手機製造商，居次的蘋果佔18.2%，華為以16.1%名列第三，余承東的發言意謂著，華為很快就會一舉超越蘋果及三星。</p> <p>此外，余承東也預期摺疊螢幕手機在5年內就會成為市場主流，且相關手機的價格在一兩年內就會低於1000歐元（3.5萬元新台幣），但可能要花更久的時間才可能低於500歐元。</p> </div></div></div>
2019/3/15 17:45作者陳曉莉https://www.ithome.com.tw/news/129377
研究：Android防毒軟體只有3成有效，更有2成5反而不安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動上網病毒防不勝防，Android手機用戶可能想到下載防毒強化手機安全。不過一項<a href="https://www.av-comparatives.org/tests/android-test-2019-250-apps/" target="_blank">研究顯示</a>，連Google官方的 Play Store上的防毒軟體或反惡意程式軟體，僅三分之一具備一定水準的防護能力，其他的不是偽造程式，就是沒什麼效果，更有24%屬於不安全的程式。</p> <p>國際獨立測試機構AV-Comparatives今年一月針對Google Play Store上250款反惡意程式app做了測試。研究團體讓所有app在同樣條件下偵測新近2000隻惡意程式樣本，並判斷這些app的偵測結果。透過自動化工具，每支app都做了2000次。</p> <p>測試結果中，有80款app對惡意app偵測率超過30%，列入前段班。包括MalwareBytes、AVG、Avast、Avira、Bitdefender、Qihoo、ESET、F-Secure、Sophos、TrendMicro、卡巴斯基、McAfee以及Google Play Protect等都上榜了。</p> <p>但是研究團隊發現有138款程式偵測率不到30%，或誤判率很高，會將乾淨程式誤判為病毒。有些程式是單純因為不當實作第三方掃瞄引擎而有臭蟲。研究發現，有些防惡意程式app並未實驗掃瞄下載程式的程式碼，只是比對白名單／黑名單，而且只掃瞄封裝名稱。如果程式的封裝名稱未被加入到白名單中，則它檢查的每個程式都會被認定為惡意程式。惡意程式只要封裝程式內有合法名稱，如「com.adobe」，就以躲過這些app的偵測。</p> <p>有些app只能抓得到很舊的Android惡意程式樣本，這是因為Google自Android 8 (Oreo)後限制app背景執行，這使反惡意程式app必須改成檢查Android 的「封裝添加廣播」（Package Added Broadcasts）來偵測新安裝的程式。如果沒來得及改，就會無法抓到最新惡意程式，有這問題的也不乏某些知名大廠。</p> <p>研究人員也發現，這些很弱的app UI往往很類似，只有顏色不同而已，顯然是套用了相同的版型。</p> <p>有相當比例的「反惡意app」本身就是被優良安全防護app偵測為有問題的程式，不是木馬程式、可疑或假防毒惡式，就是垃圾軟體。有61家（24%）開發商被研究團體列為高風險。它們當中大部份可能未來幾個月內就會被Google發現而移除。</p> <p>過去二個月內已有32款app偽造或唬人的反惡意程式遭Google移除，包括Taobao、Weather Radar Forecast等。</p> <p>研究人員指出，多數高風險app是來自業餘開發人員或非安全業界的廠商，後者多半是從事廣告業，或只是想用安全軟體打知名度。前者則可從Google Play Store的作者聯絡資訊來判斷。一般業餘開發人員不會提供公司網址，只有Gmail或Yahoo等電子郵件信箱。這些app大部份也不會有任何隱私政策。Google Play Store禁止沒有隱私政策的app，以避免用戶下載到品質低落的產品。</p> </div></div></div>
2019/3/15 15:00作者林妍溱https://www.ithome.com.tw/news/129367
【打破傳統主控臺條列呈現，端點攻擊事件調查也可以非常酷炫】臺灣3大EDR系統功能總覽
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cycarrier_tu_pian_lai_yuan_ao_yi_zhi_hui_.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【以戰情室統整各項調查資訊】對於攻擊事件的樣貌上，奧義智慧將Xensor收集的資料交由CyCarrier平臺分析後，可在儀表板上同時呈現事件影響的範圍，以及依據時間軸解析經過，而右側的欄位，則是列出受調查的端點電腦細節。(圖片來源／奧義智慧)</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市面上，投入端點偵測與回應（EDR）系統的資安業者，可說是相當多元，例如，宣稱能取代傳統防毒、主打次世代防毒（NGAV）的新創公司，還有提供鑑識服務業者，也將他們相關檢測工具產品化；而從端點防毒軟體起家的資安公司，現在幾乎都推出相關的解決方案。正因為如此，雖然這些廠商所推出的產品，都宣稱擁有EDR的功能，實際適用的環境卻相當不同。</p> <p>從企業導入的角度來看，首要的考量，便是現有的端點防毒機制是否能夠一起保留下來，或者，要由獨立的EDR的端點防護機制來搭配防毒軟體。從目前3款市面上的EDR解決方案來看，其中的趨勢Apex One，核心就是防毒軟體，以包含EDR系統功能的端點防護平臺（EPP）為出發點，因此，企業若要導入Apex One，就要以該套產品來規畫整體端點防護架構。</p> <p>由奧義智慧與TeamT5杜浦數位安全兩間新創公司所推出的解決方案中，則是以攻擊「事中」和「事後」的偵測為主，因此企業仍要搭配防毒軟體使用。這樣的概念，就好像企業請更專業的私家偵探，來協助調查難以發現的進階攻擊事件，但是，公司同時還是要在大門派駐警衛，先行排除看起來有問題的可疑人士。</p> <p>其中，奧義智慧所推出的Xensor，比較接近多數EDR系統的做法，必須部署端點的代理程式，但TeamT5杜浦數位安全的ThreatSonar，採用的是非常駐型態的端點掃描軟體，訴求對於生產力影響極低，也不會有系統相容性問題。由於這款產品偏重在找出惡意威脅的能力，而在EDR的回應機制上，主要還是仰賴該公司的因應團隊，以便協助企業進一步排除威脅。</p> <p>識別威脅的機制上，也是EDR產品的主要賣點之一，因此，這3家業者都主打其分析的方式。</p> <p>像是奧義智慧，便強調由機器人自行模擬攻防，藉此突破鑑識專家的盲點；而TeamT5杜浦數位安全則是強調能夠由威脅的特徵中，歸納出攻擊者的手法，從而做為企業進行防禦的參考；至於趨勢科技採用了多層次的精準機器學習XGen，利用雜訊消除（Noise Cancellation）技術，增強機器學習識別威脅的準確率。</p> <p>在呈現威脅的手法上，兩家新創公司也擺脫大多數EDR產品慣用的手法，尤其是奧義智慧最為獨特，採取了戰情室的概念來設計管理主控臺介面——不只以黑色為網頁介面的背景，更能同時提供大量的圖表，讓管理者能以各種層面檢視攻擊事件。</p> <p>這兩款由新創公司推出的產品，不僅訴求具備EDR的功能，甚至在偵測威脅的手法上，能超越大多數的同類型產品，同時，它們的建議售價並不低，Xensor每臺電腦每年的售價為20,000元（未稅），而ThreatSonar則是在100人的環境下，每臺大約是18,000元，而趨勢Apex One每臺電腦每年為2,236元（未稅）起，選購EDR模組則要另外計價。</p> <p><strong><span style="font-size:28px;">奧義智慧推出的Xensor，以戰情室手法，呈現極為詳盡的分析結果</span></strong></p> <p>在EDR端點上的偵察，奧義推出的解決方案，主要由Xensor執行相關資料的收集，再交由CyCarrier戰情中心進行分析。而在這樣的架構下，代理程式的執行偵測狀態，與端點電腦威脅情勢解析，分別由Xensor與CyCarrier的管理平臺提供相關的資訊，而這點與國外許多EDR產品試圖進行整合的策略，可說是大異其趣。</p> <p>不過，該公司還是有其他面向的整合計畫，他們今年打算將上述兩個平臺，以及威脅情資系統CyberTotal，予以串接，目的是打造更為自動化的2.0版資安防護平臺。</p> <p>從Xensor端點監控的方式來看，這套系統可分析的平臺類型，涵蓋了Windows、macOS，以及Linux等作業系統，此外，該公司也計畫支援iOS與Android等行動裝置的作業系統。而在部署的做法上，奧義智慧也強調Xensor提供了彈性，除了一般EDR常見的代理程式，這套系統也支援以網路掃描的方式，進行鑑識作業之用，對於尚未部署代理程式的電腦，Xensor也能執行初步檢測。不過，若是想要透過Xensor即時監控端點電腦的動態，企業就要安裝代理程式，才能持續收集電腦的狀態。</p> <p>在偵測威脅的做法上，Xensor採取了複合式的做法，都是奧義智慧透過人工智慧訓練出的模型，藉此讓代理程式能採集到最合適的事件軌跡。原廠宣稱，Xensor能夠檢測的面向，包含能發現中性程式執行一連串惡意行為的現象，以及電腦內廣受信任的軟體（擁有合法數位簽章、企業白名單軟體等），執行許多不尋常的行為等等。若是出現合法使用者與駭客同時登入相同電腦的狀況，該系統也會識別為帳號遭到盜用。</p> <p>雖然，Xensor是透過原廠的機器學習模型識別威脅，但對於能用防毒特徵碼識別的惡意程式，這套EDR代理程式還是能夠找出相關威脅。</p> <p>但若是想要檢視更為完整的攻擊事件樣貌，企業則要透過CyCarrier執行進階分析，這個分析平臺提供整體關連圖，以及透過時間軸提供事件的軌跡，以供管理者各式面向的資訊。</p> <p>不論是Xensor還是CyCarrier主控臺，都與大多數的EDR產品的呈現風格差異頗大，最顯著的部分，就是採用黑色頁面為背景。再者，則是在圖表上，大量使用了相當鮮艷的色調，對於管理者來說，相當容易識別，並能更塊找到需要優先調查的事件。</p> <p>而在CyCarrier的儀表板上，更同時顯示大量的內容。雖然許多EDR可提供攻擊範圍與事件經過的關連分析，但通常都是分開呈現，要像CyCarrier能一併在儀表板列出相關資訊的做法，其實並不多，而且，CyCarrier更提供了其他的內容，讓管理者同時能得知想要了解的面向──包含了攻擊行為與檔案的關連圖表，以及攻擊屬性的雷達分析圖，還有攻擊事件月曆等等，因此，管理者一次能夠得到的資訊更為豐富。</p> <p>奧義智慧也強調，他們訓練的分析模型，與市面上大多的EDR廠商有顯著的不同。</p> <p>因為，該公司不光是分析大量的資料，同時為了避免鑑識專家判別威脅可能存在的盲點，他們也讓人工智慧模擬可能的攻擊，以此進行機器學習模型的最佳化。</p> <p>這樣的概念，就像是人工智慧棋王Alpha Go的策略，藉著自己下棋快速成長，因此，奧義智慧也宣稱，他們系統所採用的人工智慧，不只能識別攻擊行為，還能協助企業調查攻擊案情。</p> <p>若在威脅反應的作法上，Xensor目前能夠提供的是遠端因應機制，當中主要是終止正在執行的攻擊行為。相較之下，它並未具備國外EDR產品在近期開始提供的進階反應措施，像是阻斷受害電腦的對外通訊，或是恢復遭受攻擊前的正常狀態等。不過，奧義智慧表示，他們已經規畫未來會提供相關功能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Xensor_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A5%A7%E7%BE%A9%E6%99%BA%E6%85%A7.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>能快速得知端點電腦整體狀態</strong></span></p> <p><strong><span style="color:#808080;">在Xensor的主控臺上，企業可了解所有端點電腦的安全狀態，這個儀表板列出了特別需要留意的高風險電腦，以及代理程式的運作狀態，是否上線運作，有多少臺電腦正在執行掃描等資訊。圖片來源／奧義智慧</span></strong></p> <p><strong><span style="font-size:28px;">TeamT5杜浦數位安全推出的ThreatSonar，提供進階的偵測</span></strong></p> <p>在端點威脅的偵測上，TeamT5杜浦數位安全則是呈現另外一種風格。他們以端點的ThreatSonar鑑識工具為基礎，因此這個工具僅是一個單純的可執行檔（綠色軟體），而不需任何的部署，實際企業在執行這套系統時，大多是透過群組原則的方式派送，並指定啟動掃描的時間。</p> <p>由於採用獨立執行程式的作法，而不需安裝，因此，TeamT5杜浦數位安全強調，這款產品不會像許多的EDR系統出現相容性的問題，對於企業的影響也相當輕微。也因為這樣的架構，ThreatSonar目前並不支援AD目錄服務的整合。</p> <p>不過，在能夠保護的端點類型而言，ThreatSonar目前只支援Windows作業系統，而該廠商表示，他們將於今年第2季推出正式版本的Linux掃描程式，macOS版本也在研發當中。</p> <p>在端點的偵測能力上，雖然ThreatSonar採取的是定期掃描的策略，並不像一般EDR會持續收集端點的行為記錄，檢測軟體也沒有深入系統底層，但該公司宣稱，他們還是能從端點電腦執行的軌跡中，找出大部分EDR系統難以發現的威脅。</p> <p>而從ThreatSonar主控臺的功能來看，該系統提供的項目相當特別，包含了端點的關連圖、威脅狩獵的調查功能，以及回溯事件過程的時光機等，其中，端點關連圖的用意，便是從使用者與端點電腦之間的存取，讓管理者從概觀的角度，快速得知企業環境內可能出現的異常行為。</p> <p>而在調查功能裡，ThreatSonar透過鮮明的事件顏色標籤，突顯所偵測到的風險程度與異常行為類別。值得一提的是，時光機不只提供能易於解讀的記錄，也清楚標識其風險等級等資訊，因此能做為管理者判斷是否需要加以深入調查的依據。</p> <p>整體而言，則是這套解決方案偏重於找出威脅的能力，並未提供能夠遠端執行因應的措施，而原廠指出，這個部分會透過專屬的團隊，協助企業執行所需的處理程序。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Eventlog__%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TeamT5%E6%9D%9C%E6%B5%A6%E6%95%B8%E4%BD%8D%E5%AE%89%E5%85%A8.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>呈現使用者與電腦之間的關連</strong></span></p> <p><span style="color:#808080;"><strong>對於企業內部環境的狀態，ThreatSonar透過了關連圖的型式，彙整使用者與端點電腦之間的存取關係，因此IT人員便能從這樣的資訊中，檢視是否出現異常存取的情形。圖片來源／TeamT5杜浦數位安全</strong></span></p> <p><span style="color:#808080;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/TimeMachine_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TeamT5%E6%9D%9C%E6%B5%A6%E6%95%B8%E4%BD%8D%E5%AE%89%E5%85%A8.PNG" style="width: 500px;" /></strong></span></p> <p><span style="color:#3399ff;"><strong>提供事件記錄與回溯功能</strong></span></p> <p><span style="color:#808080;"><strong>針對單一處理程序執行，ThreatSonar透過名為時光機的功能，依據時間排序，條列出所有的記錄，並指出各項行為的風險程度等級。管理者可對於特別需要調查的項目，檢視更進一步的資訊。圖片來源／TeamT5杜浦數位安全</strong></span></p> <p><strong><span style="font-size:28px;">趨勢推出的Apex One深度結合EDR功能，並提供多種選用模組</span></strong></p> <p>論及最早推出相關產品的趨勢科技，他們原先採取EDR系統Trend Micro Endpoint Sensor獨立發展的策略，雖然已能與企業防毒產品OfficeScan XG搭配運用，但企業導入這兩套產品時，仍需要部署各自的端點代理程式，而且，IT人員也要透過不同的主控臺進行管理。直到去年底，該公司終於將EDR與端點防護平臺緊密整合，將這樣的系統納入其中，並命名為Apex One。</p> <p>在防護的機制上，Apex One延續OfficeScan的做法，提供多種選用功能，包含了漏洞防護、應用程式控管、資料外洩防治（DLP），以及磁碟資料加密等。而Apex One與先前版本最大的不同，便是趨勢將EDR機制（Endpoint Sensor）列為正式的選用功能。</p> <p>在偵測威脅的做法上，Apex One延續前一版Office XG開始，所採用的XGen技術，將高準度機器學習與其他偵測機制結合，並強調統整了多種非特徵比對的做法，包含了行為分析、惡意軟體的變種識別、應用程式控管、漏洞攻擊防治等，同時，偵測流程中也結合檔案和網站的信譽評等的分析機制。</p> <p>這裡的高準度機器學習，指的是在端點電腦上的處理程序執行之前，先進行靜態的檔案檢查，在執行的過程中，也對處理程序運作的行為加以分析，藉此從中找出可能潛藏的惡意行為。</p> <p>而針對機器學習分析所面臨的誤判情形，Apex One在每一層檢測機制中，也運用了雜訊消除的做法，包含了白名單與普查（Census）等兩大措施。</p> <p>對於攻擊事件的調查，這套系統則是收集系統與使用者的行為記錄，以及通訊記錄等資訊，將其Metadata存放在Apex One的主控臺（Apex Central），以供IT人員日後事件調查運用。Apex One採用與Trend Micro Endpoint Sensor相同的方式，在儀表板裡以時間排序，呈現出近期所需優先調查的重大事件。</p> <p>管理者若是想要進一步了解的事件內容，Apex One則是提供了根本原因分析（Root Cause Analysis）頁面，透過關連圖顯示整個攻擊的樣貌，並且列出受害電腦的IP位址，與最近一次登入的使用者名稱等資料。再者，Apex One也列出管理者應該特別調查的標的。而在反制的措施上，這套系統則是提供了遠端隔離端點電腦與終止處理程序等做法，若是管理者認為是可疑的檔案，也可將其標示是惡意軟體，或是列為每次掃描必須要檢查的項目。</p> <p>不過，這款解決方案也是3款產品之中，唯一只提供雲端主控臺型態的產品，趨勢科技表示，他們計畫將在3月開始，提供能夠在企業內部建置版本。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Apex%20One_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%B6%A8%E5%8B%A2%E7%A7%91%E6%8A%80.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>從端點防毒統合整體安全態勢</strong></span></p> <p><span style="color:#808080;"><strong>在主控臺上，Apex One彙集了企業所有端點的狀態，同時，這裡也依據政策執行與重大威脅的比例，歸納出企業各分公司的態勢分布，讓管理者能夠得知那些地點的辦公室需要優先檢查。圖片來源／趨勢科技</strong></span></p> <p><span style="color:#808080;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/RCA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%B6%A8%E5%8B%A2%E7%A7%91%E6%8A%80.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#3399ff;"><strong>以攻擊鏈進行事件調查與反制</strong></span></p> <p><span style="color:#808080;"><strong>對於事件的調查，管理者可透過Apex One的根本原因分析工具執行，該頁面列出了摘要，包含了首度偵到的物件，以及符合比對與需要特別留意的標的等，並能將管理者判別有問題的處理程序加到可疑物件列表。圖片來源／趨勢科技</strong></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/tech/129245" target="_blank">國產EDR展現臺灣資安研發能量</a></strong></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/edr%EF%BC%8C%E7%AB%AF%E9%BB%9E%E9%98%B2%E6%AF%92%E8%BB%9F%E9%AB%94%EF%BC%8Cteamt5%EF%BC%8Cngav%EF%BC%8Cxensor%EF%BC%8Cthreatsonar">EDR，端點防毒軟體，TeamT5，NGAV，Xensor，ThreatSonar</a></div></div></div>
2019/3/15 12:00作者周峻佑https://www.ithome.com.tw/tech/129302
Chrome Enterprise 73開始在macOS上支援暗黑模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/chrome-enterprise/admin-insider-whats-new-in-chrome-enterprise-release-73">Google為最新版本的Chrome Enterprise帶來許多更新</a>。現在使用者可以查看他們的瀏覽器，是否正受管理員控制，從Chrome Enterprise 73開始，所有受企業政策配置的Chrome，在操作選單的最底下，都會看到一個狀態說明列，說明該Chrome裝置正受到組織管理，並引導使用者到幫助頁面，以取得更詳細的資訊。</p> <p>Google表示，讓使用者知道瀏覽器正受企業控制和管理，提供了必要的訊息能讓使用者了解，管理員是否具有配置特定功能、安裝擴充套件、設定印表機或是控制其它裝置的能力。該功能將分階段逐步釋出，所以部分使用者在更新至Chrome Enterprise 73的時候，還不會馬上看到狀態說明列。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1_CR0Hhy4_max-600x600.png" style="width: 297px;" /></p> <p>暗黑模式能夠讓使用者在低光照條件下，顯示適當的對比度，不只提高文字可讀性還能減少眼睛疲勞。而現在Mac上的Chrome瀏覽器開始支援macOS Mojave中的暗黑模式，因此當使用者的系統主題設定為深色主題，則Mac上的Chrome瀏覽器現在也會在使用者介面使用深色主題，這個變換的過程不需要重新啟動瀏覽器，不會中斷使用者體驗。</p> <p>Chrome Enterprise 73的訪客管理功能，提供管理員更多的控制選項。Chrome可以讓多位使用者，在不需要登入的情況下，存取共享的Chrome裝置，而現在管理員可以使用新的控制功能，並獲得比以往更多的可見訊息，包括憑證、政策以及Chrome應用程式和擴充套件的完整目錄，公共裝置會自動更新訪客管理功能，而毋須任何手動進行更改。</p> <p>另外，託管的Chrome裝置現在也可以執行Linux應用程式了！去年Google宣布從Chrome 69開始，使用者可以在裝置上執行Android Studio以及其他Linux應用程式，而從Chrome 73開始，這個功能擴展到託管裝置上，而且管理員還可以透過啟用或是禁用虛擬機器設定，以限制在託管Chrome OS裝置上執行Linux應用程式的能力。</p> </div></div></div>
2019/3/15 12:15作者李建興https://www.ithome.com.tw/news/129358
微軟可能讓Windows 家用版用戶暫緩安裝更新35天
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於3月10日釋出的<a href="https://www.ithome.com.tw/news/129296/" target="_blank">Windows 10 Insider preview 18356.1</a>，加入了可映射Android app的功能。但有神通廣大的網友發現，這個版本中可能也允許Windows 家用（Home）版用戶暫緩升級35天。</p> <p>不同於Windows 專業（Pro）及企業版早可允許用戶延後更新35天，家用版用戶並沒有選擇；只要微軟一釋出更新，Home版用戶只能在「立即重新啟動」、「選擇時間」或「Snooze」之間做選擇，無法延後更新，因此新版Windows更新一旦有什麼破壞性的後果，這群用戶往往是最先受害者。年初曾有人在Windows Insider開發者測試計畫<a href="https://www.ithome.com.tw/news/128164" target="_blank">拿到最新的測試版本</a>中，加入了延後升級7天的選項，認為應該會成為最新家用版的功能。</p> <p>不過名為Leopeva64-2的網友<a href="https://www.reddit.com/r/Windows10/comments/b0impr/windows_10_home_users_will_be_able_to_pause/" target="_blank">指出</a>，在他全新安裝（clean install）最新釋出的開發測試版後，發現之前測試版中的7天已被改成了35天。從他貼出的<a href="https://i.redd.it/sjk57cxmrtl21.png" target="_blank">螢幕截圖</a>顯示，在進階選項中有「暫緩更新」的項目，可讓使用者最多延後安裝35天，時間到了使用者必須再手動暫停，否則就需安裝更新版。使用者也可以選定35天以內的日期安裝。</p> <p>這名用戶指出，7天是微軟給Windows Insider測試版的延後期限，不論是專業或家用版都是如此。但到了RTM Candidate版中後，應該都會改成35天。</p> <p>有了去年1809版更新災難不斷的經驗，如果真的改成35天，將會是許多家用版Windows額手稱慶的事。對此微軟並不置可否。ZDNet<a href="https://www.zdnet.com/article/microsoft-might-give-windows-10-home-users-the-option-to-pause-updates-for-35-days/" target="_blank">引述</a>微軟官方發言指出，Windows Insider測試計畫是為了讓微軟進行不同測試，微軟經常針對現有功能測試變更或新功能，以了解粉絲們的反應。也就是說，家用版用戶能否擺脫當白老鼠的命運，可能要等到正式版191H釋出才能確定。</p> </div></div></div>
2019/3/14 14:10作者林妍溱https://www.ithome.com.tw/news/129331
Android Q首個預覽版問世，強化隱私與安全機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://android-developers.googleblog.com/2019/03/introducing-android-q-beta.html" target="_blank">釋出</a>新一代Android平台<a href="https://developer.android.com/preview" target="_blank">Android Q的首個預覽版</a>，包括可供所有早期採用者試用的Android Q Beta 1，以及供開發人員下載的SDK預覽版。</p> <p>Android Q為新一代Android平台的開發代號，Google尚未替它正名，正式版預計會在今年第三季出爐。</p> <p>Google列了一長串Android Q的新功能，主要圍繞在系統行為的變更、隱私的保障，還有各種API等，也改善了對摺疊螢幕手機的支援。雖然過去的Android版本都只會在應用程式取得用戶許可之後才會分享位置資訊，但Android Q提高了使用者的控制能力，可進一步設定程式存取位置資訊的時機，例如隨時都可存取、只有在使用時才能存取，或者是拒絕存取等。</p> <p>這是因為有些程式只有在使用時才必須取得用戶位置，例如食物外送程式是不需要在背景執行時存取用戶位置的。</p> <p>此外，倘若用戶安裝或啟用的程式是針對Android 6.0以前的版本所設計，那麼Android Q即會跳出警告，以在該程式請求授權時能夠多加考量。</p> <p>在隱私的保護上，使用者將更能控制程式對共享檔案的存取，包括藉由新的執行權限來設定程式是否能存取Photos、Videos或Audio內容；或是控制程式對下載檔案的存取權限。</p> <p>Android Q也會禁止程式從背景中無預警地跳出，或是限制它們存取各種裝置的識別標誌，像是IMEI或序列號等，亦會在連結不同的Wi-Fi網路時隨機產生裝置的MAC位址，此一原本即存在於Android 9 Pie的功能在Android Q成為了預設值。</p> <p>為了配合最近興起的摺疊螢幕手機，Android Q變更onResume與onPause兩項指令，以支援多重回復，也能在程式重回用戶視線時知會程式，另也變更了resizeableActivity運作的方式，以協助管理程式在摺疊螢幕或是大螢幕上的行為。Android Q還有一項名為Sharing Shortcuts的新功能，允許用戶隨時呼叫其它程式來分享內容。</p> <p>Google亦<a href="https://www.androidpolice.com/2019/03/13/android-q-supports-a-new-dynamic-depth-format-for-photos/" target="_blank">發表</a>一新的Dynamic Depth照片格式，它是由JPEG檔案、與景深相關的XMP元資料，再加上深度地圖所合成的格式，由於存放了景深資訊，因而允許導入該格式的行動程式能夠製造專業的模糊或散景效果。Google打算在未來開源該格式。</p> <p>Android Q也支援開源的影片編解碼標準AV1、音訊編解碼器Opus，以及HDR10+，同時大力擁抱跨平台的3D繪圖及運算API—Vulkan。</p> <p>有意測試Android Q的使用者只要加入Android Beta Program就能下載Android Q Beta 1，它相容於每一代的Pixel手機，從Pixel、Pixel XL、Pixel 2、Pixel 2 XL到最新的Pixel 3與Pixel 3 XL，若未具備Pixel手機也能安裝官方的Android模擬器（Emulator）來試用Android Q。</p> </div></div></div>
2019/3/14 15:10作者陳曉莉https://www.ithome.com.tw/news/129334
Check Point：中國業者利用Android程式竊取使用者通訊錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://research.checkpoint.com/operation-sheep-pilfer-analytics-sdk-in-action/" target="_blank">Check Point揭露</a>一起由中國業者Hangzhou Shun Wang Technologies所主導的「順手牽羊行動」（Operation Sheep），藉由在12款Android行動程式中嵌入該公司所打造的SWAnalytics SDK來蒐集手機用戶的通訊錄，由於這些程式頗受歡迎且散布在不同的Android程式市集，估計至少已蒐集全中國1/3人口的姓名與電話號碼。</p> <p>Hangzhou Shun Wang Technologies此一名稱看似為杭州順網科技，那是中國專門經營網路遊戲、網路廣告及網路加值服務的上市公司，其中一個主力產品為網咖平台。</p> <p>研究人員指出，該公司所打造的SWAnalytics API已被嵌入12款Android行動程式中，當使用者安裝相關的行動程式之後，只要開啟程式或重新啟動手機，SWAnalytics就會悄悄地將手機上的通訊錄上傳到順網的伺服器上。</p> <p>這些程式至少已登上6個中國Android程式市集，其中的騰訊應用寶（Tencent MyApp）就代管了當中的8款，且總下載量超過1.11億次，因而估計順網至少已蒐集1/3中國人口的姓名及電話號碼。</p> <p>Check Point指出，順網並未清楚描述相關資料的用途，不過這些通訊錄可能被用來執行流氓行銷、目標式詐騙或是應用在近來流行的友人推薦計畫中。</p> <p>整合了SWAnalytics API的程式涵蓋了來電閃光燈（Incoming Call Flashlight）、測速大師（Network Speed Master）、電池醫生（Battery Doctor）、Wi-Fi密碼神器（Wi-Fi Password Key）、Wi-Fi信號增強器（Wi-Fi Signal Amplifier）、氧秀直播（Syoo Video）、充電加速器（Super Battery Charge）、快樂捕魚（Happy Fishing）、91Y直播及91Y遊戲。它們進駐在騰訊應用寶、豌豆莢、華為應用程式市集、小米應用商店、360手機助手及百度手機助手等中國程式市集，也可能在其它市集上架，但尚未滲透到Google Play。</p> <p>有趣的是，研究人員發現SWAnalytics API會繞過「棉花糖」（Marshmallow，Android 6.0）及以前的版本，相關平台的市佔率高達7成卻仍被捨棄，看起來是為了維持簡單的程式碼而特意避開，此外，SWAnalytics也會放過美圖手機。</p> <p>Check Point建議已安裝上述程式的使用者儘快將它們移除，且遭到竊取的通訊錄是藉由非加密的HTTP協定傳輸，代表也有可能被其它第三方盜取。</p> </div></div></div>
2019/3/14 14:05作者陳曉莉https://www.ithome.com.tw/news/129330
Windows 10測試以螢幕映射執行Android app的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/126259" target="_blank">預告</a>了將近一年後，微軟終於<a href="https://blogs.windows.com/windowsexperience/2019/03/12/announcing-windows-10-insider-preview-build-18356/#x6WoAojWt546oj4J.97" target="_blank">宣佈</a>可讓Android手機 app以映射方式在Windows 10電腦上執行的功能，將透過Windows Insiders測試計畫發佈給開發人員。</p> <p>預計在4月發佈的Windows 19H1重大更新，本周釋出最新的Windows 10 Insider Preview Build 18356 (19H1)，包含Your Phone app名為手機螢幕（phone screen）的功能，可讓Android 手機app的螢幕畫面直接投映到Windows PC上。由於使用更大的螢幕和鍵盤、滑鼠，不論是叫車或檢查臉書更新都更為容易而快速。</p> <p>幾天之內這項功能就會逐步釋出給191H的Insider 測試計畫開發人員，他們需安裝1.0.20701.0版本以上的Your Phone app。不過在測試階段，這項映射功能限制有點多，首先只支援Android 7.0 以上的手機app，而且也只開放Samsung Galaxy S8/S8 Plus及S9/S9 Plus手機執行。微軟也建議需要安裝Build 18335以上的Windows 10 19H1測試版。</p> <p>微軟也提醒本測試版本尚不支援觸控輸入，而且因為是螢幕投射，因此手機的設定如Always on、藍光設定也不會反映在PC上。同時app的聲音仍然是來自Android手機，而非PC。</p> <p>此外，在PC端方面，也只有支援Bluetooth with Low Energy Peripheral模式的Windows 10 PC才能使用本項功能，目前第一款支援產品為微軟的Surface Go。微軟表示會再增加支援的手機和PC機種。</p> <p>本次更新還包括一些功能問題的改善，像是解決前版更新造成Microsoft Edge碰到PDF表格下拉式選單會當掉、夜間光線（night light）模式失靈、電池用電更兇，以及某些app功能選單顯示問題等。</p> </div></div></div>
2019/3/13 12:25作者林妍溱https://www.ithome.com.tw/news/129296
因涉及性騷擾而離職的兩名Google高層領走上億美元遣散費
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet股東甫於今年初控告Alphabet董事會與管理階層放任企業內部的<a href="https://gizmodo.com/google-agreed-to-pay-execs-accused-of-sexual-harassment-1833214767" target="_blank">性騷擾事件</a>，企圖遮掩，還支付大筆的離職費用，未能善盡替股東監督企業的責任，本周公開的法院文件則揭露了這<a href="https://www.cnbc.com/2019/03/11/google-payments-to-rubin-singhal-two-execs-accused-of-harassment.html" target="_blank">兩名涉及性騷擾的高層</a>：Andy Rubin與Amit Singhal總計領走上億美元的遣散費。</p> <p>負責Android開發的Rubin在Google的頭銜為資深副總裁，他涉嫌要脅女同事替他口交，並在東窗事發後遞出辭呈，在他辭職前Google已授予他價值1.5億美元的股票，但一直未生效，最後他領走了高達9,000萬美元的遣散費。</p> <p>至於同樣為Google資深副總裁，主導搜尋團隊的Amit Singhal則被指控在一場同事的聚會上，藉著酒意伸出鹹豬手，遭到調查的Singhal同意離職，Google則允諾支付4,500萬美元的遣散費並附上競業禁止條款，結果他在2016年離開Google，2017年就加入了Uber，最終只領到1,500萬美元。</p> <p>當時的Google既沒有開除這兩名涉及性騷擾的高階主管，也沒有公開他們的不當行為，甚至支付高額的遣散費，激怒員工及股東。為了此一事件，Google員工在去年在全球<a href="https://www.ithome.com.tw/news/126812" target="_blank">發動大規模遊行</a>以爭取更平等與安全的職場環境，股東則提出訴訟並要求損害賠償，用意在於迫使Alphabet改善企業治理。</p> </div></div></div>
2019/3/13 09:40作者陳曉莉https://www.ithome.com.tw/news/129293
Mozilla發布免費加密傳送檔案服務Firefox Send
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://send.firefox.com/">Mozilla推出免費加密傳送檔案服務Firefox Send</a>，讓用戶可以安全地從任何瀏覽器分享檔案，該服務在2017年8月以先行測試專案首次亮相，Send服務採用端到端的加密模式，從用戶傳送檔案到接收方開啟檔案的過程都是安全的，此外，該功能還提供安全性控制項，允許用戶選擇檔案的失效期限、下載次數，還能添加額外的密碼，來保護檔案，該服務也會提供Android應用程式的測試版本。</p> <p>針對大型的檔案，Send服務能夠允許用戶分享高達1GB的檔案，而傳送檔案的上限則是2.5GB，除了對發送檔案者方便之外，對接收檔案方也是相當簡單，接收方會收到一個連結，只要點開連結就能下載該檔案，不需要有Firefox的帳戶，就能下載檔案。Mozilla表示，市面上雖然有許多雲端分享解決方案，但是Mozilla的持續性任務是要提供用戶，更安全的選擇。</p> <div class="media_embed" height="400px" width="600px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="400px" src="https://www.youtube.com/embed/eRHpEn2eHJA" width="600px"></iframe></div> <p>影片來源：Mozilla</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/3/13 10:05作者何維涓https://www.ithome.com.tw/news/129292
Google Chrome推出自動優化HTTPS網頁功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>Google chrome過去曾針對Android版的HTTP網頁推出自動優化網頁功能Data Saver，現在，<a href="https://blog.chromium.org/2019/03/chrome-lite-pages-for-faster-leaner.html">更進一步將該功能擴展到HTTPS網頁上</a>，Data Saver功能能夠使網頁加載的速度變得更快速，當使用者在網路或是資料受限的情況下，Data Saver能夠將資料的使用減少90%，加載網頁的速度也能加快2倍。</p> <p>為了向使用者展示網頁有經過優化，Chrome會在URL列中顯示所呈現的網頁為輕量版（Lite version），使用者可以點擊這項指引，來查看更多資訊和取得加載原始網頁版本的選項，若使用者經常選擇加載原始網頁版本，Chrome則會自動停止顯示輕量版網頁的功能。</p> <p>而輕量版網頁的運作機制是什麼？Google利用內建的優化技術和Google伺服器來改善網頁加載，該優化技術與使用者所在的區域、網頁開發者如何撰寫和呈現該網頁息息相關，當Chrome針對HTTPS網頁進行優化時，Google只會取得URL的資訊，其他資訊像是cookies、登入資訊和個人化的網頁內容，都不會與Google共享，而這些優化的動作也只有在加載網頁體驗不佳的時候才會啟動，尤其是網路連線只有2G或是緩慢的2G時，又或是當Chrome估算該網頁的加載時間需要耗時超過5秒的情況。</p> <p>另一方面，若網頁開發者想嘗試輕量版網頁，只需要從設定清單中打開Data Saver的功能，輕量版網頁的功能只有在特別緩慢的網頁才會被觸發，因此，Google鼓勵開發者測試自家網頁在緩慢網路下的連線表現，Google也建議開發者可以使用Lighthouse、PageSpeed Insights、WebPageTest等工具，來評估網頁的效能。</p> </div></div></div>
2019/3/13 10:05作者何維涓https://www.ithome.com.tw/news/129291
三星最新Galaxy S10的人臉辨識功能，連用兄妹的臉都能破解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你知道要破解三星最新手機Galaxy S10的人臉辨識功能有多麼容易嗎？只要一段本人的影片、一張本人的照片，甚至是本人的姐妹都能解鎖Galaxy S10，使得資安專家紛紛建議Galaxy S10用戶關閉手機的人臉辨識功能以策安全。</p> <p><a href="https://www.ithome.com.tw/news/127714" target="_blank">其實三星從不曾標榜自家手機人臉辨識系統的安全性</a>，只是各地的科技愛好者在拿到今年才出爐、還熱騰騰的Galaxy S10手機時，忍不住想再測試一下是否有進步。</p> <p>義大利科技媒體<a href="https://www.youtube.com/watch?time_continue=1&v=bNN1_hx9frQ" target="_blank">AndroidWorld.it用另一支手機所秀出的照片</a>，就解鎖了Galaxy S10，知名的科技YouTube頻道Unbox Therapy則是用一段自己的影片解鎖了Galaxy S10，比較誇張的是一名女性開發人員<a href="https://twitter.com/wongmjane/status/1104380379799023616" target="_blank">Jane Manchun Wong用自己的臉</a>解鎖了哥哥的Galaxy S10。</p> <p><a href="https://www.techradar.com/news/samsung-says-use-the-galaxy-s10-fingerprint-scanner-not-face-unlock-to-stay-secure" target="_blank">當TechRadar向三星詢問此事時</a>，三星則說人臉辨識只是用來解鎖手機的簡便工具，對於那些需要更多安全保護的服務，建議採用嵌在Galaxy S10螢幕內的超音波指紋辨識功能。</p> </div></div></div>
2019/3/12 20:10作者陳曉莉https://www.ithome.com.tw/news/129289
微軟告鴻海，郭台銘炮轟：微軟仍是霸權心態
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">微軟(Microsoft)在美國控告鴻海集團，鴻海董事長郭台銘除了在臉書上發表個人看法，今天中午又在鴻海土城總部舉行臨時記者會，郭台銘炮轟微軟仍以霸權心態向手機供應鏈施壓，並質疑其提告動機。</span></p> <p class="p1"><span class="s1">鴻海集團董事長郭台銘今在富智康代理主席暨鴻海集團事業群總經理池育陽陪同下，針對微軟在美國提告一事，對外召開記者會公開說明。</span></p> <p class="p1">記者會一開始池育陽表示，鴻海只負責iOS手機的生產，Android手機是由富智康負責，所以Android手機生產和鴻海沒有直接的關係，鴻海是遭受池魚之殃。一般為品牌廠商提供代工服務時，會清楚定義智慧財產權由誰負責，因此這部份應由品牌廠商負責。</p> <p class="p1"><span class="s1">池育陽解釋與品牌客戶及微軟間的背景關係，這幾年富士康代工生產的手機有９５％來自全球十大品牌，若以五大品牌來看，佔所有量的８４％。微軟從２０１１年主張Android手機侵權，後續和手機廠商談判。鴻海和代工客戶間都有正式的合約，代工廠不得代其協商、支付，也不能揭露客戶產品相關訊息給微軟。過去的七、八年間，微軟和品牌商間就權利金協議，富士康一方面告知品牌商微軟索取權利金一事，品牌商客戶要求由其和微軟協商解決。</span></p> <p class="p1"><span class="s1">池育陽表示，過去七、八年間，微軟一直和品牌商間協商，然而，突然對代工業者提告，這對鴻海而言是個驚呀，但強調微軟提告不會影響鴻海。</span></p> <p class="p1"><span class="s1">鴻海董事長郭台銘除了在個人臉書上發表想法，今天也在記者會上重申，過去微軟在PC時代予取予求，每家品牌商不報數量給微軟，就無法拿到軟體、好的價錢。進入了手機時代，微軟仍維持過去的霸權心態，仍依靠過去的遺產向手機業者施壓。</span></p> <p class="p1"><span class="s1">郭台銘認為微軟和Android間的權利金爭議，應是美國企業和美國企業間的訴訟，微軟應向Google提告，但是卻找上了手機品牌業者、代工業者，微軟仍舊依照過去PC時代霸主心態，要求手機業者報數量，微軟不敢去告Google，微軟也不敢告中國業者，擔心遭到中國民眾的抵制，而找上代工業者。</span></p> <p class="p1"><span class="s1">郭台銘也質疑微軟在過去八年和手機品牌商間的專利協商，卻選在中美貿易即將達成協議的敏感時機提告，其意在敲山震虎，並藉此事達成其宣傳的目的。他也強調鴻海絕對不會受到任何的損失。</span></p> </div></div></div>
2019/3/12 14:13作者蘇文彬https://www.ithome.com.tw/news/129267
美國費城立法禁止無現金商店，Amazon Go進駐無望
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>位於賓夕法尼亞州，身為美國第五大城的<a href="https://arstechnica.com/tech-policy/2019/03/sorry-amazon-philadelphia-bans-cashless-stores/" target="_blank">費城在今年3月初通過一項法令</a>，要求該城市的所有商店都必須接受現金，<a href="https://www.philly.com/wires/ap/philadelphia-mayor-signs-bill-banning-cashless-stores-20190304.html" target="_blank">禁止無現金商店</a>，等於扼殺了亞馬遜（Amazon）無人商店Amazon Go的進駐機會。</p> <p>第一家Amazon Go是在2018年1月於西雅圖正式開幕，它採用了電腦視覺、感測器融合與深度學習等技術創造了一個無人的實體購物環境，消費者透過Android手機或iPhone上的Amazon Go行動程式就能進入商店，選取自己所要的商品之後，不必排隊結帳即可逕自離開，隨後亞馬遜會透過Amazon帳號向消費者收費。</p> <p>儘管無現金支付逐漸成為全球趨勢，但費城的立法委員擔心的是該風潮的崛起，將造成那些不懂科技或缺乏信用額度的低收入戶被邊緣化，因而決定立法管控；在今年7月之後，費城的所有商店都必須接受消費者以現金支付款項。</p> <p>由於還有許多美國城市與費城有著同樣的考量，使得媒體猜測費城或許是全美第一個限制無現金商店的城市，但不會是最後一個。</p> <p>目前亞馬遜在美國已開設了4家Amazon Go，且傳出打算在2021年前拓展至3,000家，相關法令對亞馬遜而言無疑是項打擊，不過該公司迄今尚未公開回應此事。</p> </div></div></div>
2019/3/11 17:15作者陳曉莉https://www.ithome.com.tw/news/129244
一周大事：微軟發表第二代HoloLens。國泰金控青埔資訊中心設計首度大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="font-size:28px;">微軟HoloLens 2可搭配Dynamic 365應用</span></strong></p> <p class="rtecenter"><strong><span style="font-size: 28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_HoloLens_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></span></strong></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 微軟</span></p> <p>微軟公開展示第2代智慧眼鏡HoloLens（HoloLens 2），比前一代視野更大、增加AI直覺操作介面、更省電，且擴大合作生態圈， Mozilla Firefox將可跑在新版HoloLens上。<a href="https://www.ithome.com.tw/news/128941" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">告別密碼時代，W3C宣布WebAuthn成為正式標準</span></strong></p> <p>在主要瀏覽器及網站支援數年之後，FIDO 2協定終於成為業界標準。近期W3C與FIDO聯盟聯合宣佈，WebAuthentication（WebAuthn）規格成為正式的Web標準，將可加速無密碼登入應用的普及。<a href="https://www.ithome.com.tw/news/129100" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>國泰金控青埔資訊中心設計首度大公開</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%942%EF%BC%9A%E6%A1%83%E5%9C%92%E9%9D%92%E5%9F%94%E8%B3%87%E8%A8%8A%E4%B8%AD%E5%BF%83%E6%A8%A1%E6%93%AC%E5%9C%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" style="width: 400px;" /></p> <p>國泰金控計畫花4年打造占地超過3千坪金融資訊中心機房，預計在2022年完工啟用，未來正式啟用後，將是全臺規模最大的金融企業資料中心，甚至更要建置符合Uptime Institude國際機房認證機構Tier 3等級認證的自用機房，機房可靠度達到3個9，不論規模、安全或可靠度，完全不輸給電信等級機房，以支撐國泰金控集團未來20年營運成長與發展數位金融創新所用。國泰金控更在近日舉行新資訊中心的動土時，首度對外揭露機房內部設計細節。<a href="https://www.ithome.com.tw/news/128983" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">行動版Excel新功能！把拍攝的紙本表格變電子表格</span></strong></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Excel_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Microsoft.png" style="width: 500px;" /></span></strong></p> <p><span style="color:#808080;">圖片來源_ Microsoft</span></p> <p>微軟於今年2月更新了Android版本的Excel程式，只要拍下紙本上的表格，匯入Excel程式，就能自動把紙本表格轉成電子檔，完全不需手動輸入。<a href="https://ithome.com.tw/news/129087" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">Google文件用機器翻譯幫你找出語法錯誤，還能給予修改建議</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ying_mu_kuai_zhao_2019-02-26_xia_wu_2_44_20.png" style="width: 500px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ Google</span></p> <p>Google於自家文件服務推出語法建議功能，透過機器翻譯技術，來協助用戶抓出書寫上的文法錯誤，現在G Suite一般、商業和企業版的用戶，都能夠在Google文件打字的過程中，看見上下文語法建議，就像拼寫檢查的功能一樣，若用戶輸入的內容有語法上的錯誤，在文字的底下會出現藍色波浪型畫線，用戶按下右鍵就能接受建議。<a href="https://www.ithome.com.tw/news/128990" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">Mozilla公開全球最大公共領域轉錄語音資料集</span></strong></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_fireshot_capture_152_-_common_voice_-_https_voicemozillaorg_zh-tw.png" style="width: 500px;" /></span></strong></p> <p><span style="color:#808080;">圖片來源_ Mozilla</span></p> <p>Mozilla公開現今最大的多語言語音資料集，其中收集了18種語言的語音，包括英語、法語、德語和正體中文，另外還有威爾士語和卡比爾語等，新資料集收集了來自42,000人的聲音，組成1,400小時的語音片段。<a href="https://ithome.com.tw/news/129042" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">Go 1.12釋出開始支援TLS 1.3</span></strong></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_fireshot_capture_178_-_the_go_programming_language_-_https_golangorg_1_0.png" style="width: 500px;" /></span></strong></p> <p><span style="color:#808080;">圖片來源_ Go 1.12</span></p> <p>Go團隊在釋出1.11版本後6個月，釋出了Go 1.12，這個版本沒有新增語言功能，但是加入了TLS 1.3，並改進了模組支援，為即將在Go 1.13成為預設做準備，另外還支援Windows Arm系統，同時也改進了macOS和iOS向前相容性。<a href="https://ithome.com.tw/news/129050" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">FedEx推出當天送達自動送貨機器人，預計今年夏天上路</span></strong></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/ying_mu_kuai_zhao_2019-02-27_shang_wu_11_29_10.png" style="width: 500px;" /></span></strong></p> <p><span style="color:#808080;">圖片來源_ FedEx</span></p> <p>知名快遞服務商FedEx即將推出提供當天送達服務的自動送貨機器人FedEx SameDay Bot，預計今年夏天於選定的城市測試送貨機器人服務，FedEx指出，平均有60%以上的客戶，距離店家大約3英哩內，透過送貨機器人，零售商能夠接收附近客戶的送貨訂單，並且提供當日送達的服務。<a href="https://ithome.com.tw/news/129017" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">Google更新跨平臺行動應用框架Flutter，新增網頁式開發工具套件</span></strong></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1(9).png" style="width: 500px;" /></span></strong></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ Google</span></p> <p>Google推出跨平臺行動應用框架Flutter 1.2版，新的版本著重於改善穩定度、效能和核心框架的品質，並改善現有的小工具和視覺效果，此外，Google還新增了Web-based的開發工具套件，協助使用Flutter框架的開發人員除錯和分析應用程式。<a href="https://www.ithome.com.tw/news/129020" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">中國用來存放監控資料的MongoDB資料庫曝光了</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/chinamonitor-960.png" style="width: 500px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ Twitter</span></p> <p>中國政府監控民眾網路行為的政策幾乎舉世皆知，但一名資安研究人員Victor Gevers揭露了一個可公開存取、且存放著中國監控民眾的資料庫，進一步向外界展示了中國的監控規模。<a href="https://ithome.com.tw/news/129102" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">Git釋出2.21版本，為時間戳記增加人類可讀格式</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_git-219-1.png" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_ Git</span></p> <p>Git 2.21為時間戳記增加了人類可讀的日期格式，在不同情況Git會輸出不同格式的日期，而GitHub官方部落格除了解釋Git 2.21更新變化外，還順帶一併說明了前一版本Git 2.20更新帶來的影響。<a href="https://www.ithome.com.tw/news/128961" target="_blank">更多內容</a></p> </div></div></div>
2019/3/10 10:00未署名https://www.ithome.com.tw/news/129124
Cloud周報第14期：雲端深度學習助力藥廠研發新藥物，已進入臨床試驗階段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/02/28～2019/03/06）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 製藥廠 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 研發平臺 </span></strong> </p> <p><span style="font-size: 22px;"><strong>製藥大廠靠雲端深度學習技術研發新藥物，有候選藥物已進入臨床試驗階段</strong></span></p> <p>美國製藥大廠Recursion Pharmaceuticals近期宣布，將採用Google雲端服務來建置藥物研發平臺，結合化學、生物學資料集和雲端運算能力，來找尋新的候選藥物，預期能縮短10倍的藥物開發時間。Recursion也開發了一套數據處理的流程，包含圖像處理、推論引擎和深度學習模組，運行在Google Kubernetes Engine（GKE）和Confluent Kafka之上，能支持每秒數兆次的運算能力。處理流程先從圖像中，挖掘和分析細胞特徵，然後，通過經訓練的深度神經網路，辨識健康和不健康的細胞，在藥物治療前後特徵上的差別，找出資料的型態。</p> <p>Recursion已在兩年內創建上百個疾病模型，產生了幾種疾病的候選藥物名單，並已經有為治療罕見疾病腦部海綿狀血管畸形的候選藥物，進入臨床試驗。此後選藥物為第一個使用機器學習技術，所發現的新藥物，而研發新藥通常需要10年，這顯示透過雲端服務，可大大縮短研發時間。Recursion希望藉雲端服務，提升美國食品藥物管理局對其新藥批准的數量，目標在10年內有100款臨床試驗的候選藥物。<a href=" https://cloud.google.com/blog/topics/customers/recursion-pharmaceuticals-accelerates-drug-discovery-with-google-cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 市調 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> RightScale </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端報告 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>市調：微軟Azure採用率爬升，縮小與AWS的差距</strong></span></p> <p>市調機構RightScale發布，針對786名企業受訪者調查而成的2019雲端態勢報告，顯示雲端業者和用戶雙方都有新的發展情況。雲端業者方面，使用微軟Azure的比例由2018年的45%增加到52%，而AWS的使用率從前一年的70%上升至85%，顯示Azure普及度爬升，逐漸縮小和AWS的差距。在大型企業中，使用Azure的比例由58%微幅成長至60%，AWS維持67%的平盤，而Google以19%位居第三位，再來是VMware Cloud的12%，接續的其他公有雲廠商為Oracle、IBM Cloud及阿里巴巴。</p> <p>而雲端用戶則遭遇雲端成本控管的問題，報告指出，使用價格較優惠的預留開啟實例用戶，低於預期，AWS只有不到一半的用戶，Azure則只有2成多的用戶，GCP甚至只有1成左右的用戶使用。另外，4成多的雲端用戶沒有以自動化或手動的方式，使用成本最低的雲端服務，有近4成的用戶則沒有選擇，在業者最低價的地區使用服務，還有近3成的用戶沒有以自動化或手動的方式，在工作完成後關閉工作負載。<a href="https://info.flexerasoftware.com/SLO-WP-State-of-the-Cloud-2019">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資安事件 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 管理服務 </span></strong></p> <p><strong style="font-size: 22px;"><strong>強化企業資安，微軟發表兩大新服務藉AI降低雜訊及攻擊誤報率</strong></strong></p> <p>Azure新增2項資安事件管理服務Sentinel和Threat Experts服務，透過AI技術和安全威脅專家，來強化企業對網路威脅的防禦能力。這兩項新服務以降低雜訊、誤報率，以及減少追蹤安全警報的耗時工作，和簡化辨識威脅的複雜度，來對抗網路威脅，確保企業資訊安全。透過雲端原生的Sentinel服務，企業可在攻擊造成傷害前，發現威脅並阻止，借助雲端AI技術更可減少雜訊，微軟指出，經過測試，該服務能減少高達9成的誤報率。除了運用AI技術，微軟也在Windows Defender進階威脅防護（ATP）平臺中，推出威脅專家服務Threat Experts，能主動搜尋匿名的安全資料，以對抗各種進階式安全威脅，例如網路間諜活動、鍵盤攻擊等，並提供客製化的攻擊通知，讓企業關注重要的威脅。</p> <p>為保資訊安全，企業把大部分的時間都花在，對付網路威脅和追蹤安全警報，使得企業沒有時間調查和處理複雜的任務，微軟表示，到了2021年，估計將有350萬名安全專家的缺口出現，藉由雲端和AI技術，從大量安全訊號中找出異常活動，進而讓資安人員防禦，可縮小人才缺口。<a href="https://blogs.microsoft.com/blog/2019/02/28/announcing-new-cloud-based-technology-to-empower-cyber-defenders/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端業者 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查報告 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>報告：雲端需求驅動資料中心建設擴張，去年租賃機房電量成長了3成</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_JLL_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%BB%B2%E9%87%8F%E8%81%AF%E8%A1%8C.PNG" style="width: 600px; height: 326px;" /></strong></strong></p> <p>近日，美商房地產投資管理公司仲量聯行（Jones Lang LaSalle，JLL）依據長期追蹤全球資料中心租賃市場的供需動態，公布最新一份2018年全球資料中心調查報告。此報告顯示，全球各地資料中心的建設工程持續擴展，雲端業者推動開發商建設、擴充資料中心，以滿足業者雲端業務的需求。該報告更指出，全球租賃資料中心的電能用量從2017年580MW多，上漲至2018年的775MW，前後年相比，資料中心租賃量有超過3成的增長。</p> <p>而美國北維吉尼亞州的租賃中心電量達270MW，高居2018年第一位，比第二位倫敦69MW的租賃電量，足足多了將近4倍。報告更進一步指出，超過4成北維吉尼亞州租賃中心的電量，相當於113 MW的用量，皆為雲端業者所租用，比位居第二倫敦的總租賃電量多出了4成。而歐洲、中東和非洲租賃資料中心的容量，則有7成為雲端業者所租用，更加反映雲端業者為資料中心的主要成長動能。另外，JLL追蹤到全球興建中的資料中心用電量高達550 MW，顯見高成長的資料中心需求。<a href="https://www.us.jll.com/content/dam/jll-com/documents/pdf/research/am-h2-2018-jll-data-center-outlook-v4.pdf">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 雲端IoT裝置 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> SDK </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google推出雲端IoT裝置SDK，讓IoT裝置可直接使用Cloud IoT Core </strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Cloud%20IoT%20Device%20SDK.PNG" style="width: 600px; height: 287px;" /></p> <p>日前，Google釋出雲端IoT裝置軟體開發套件（Cloud IoT Device SDK），鎖定有電力和儲存空間限制的IoT應用，利用GCP代管服務加速應用開發，包含靠電池供電來追蹤資產的行動裝置，以及有限制快閃唯讀記憶體的Wi-Fi智慧居家裝置。此開發工具包還有多個用Embedded C撰寫的函式庫，讓開發人員透過GCP的IoT裝置代管服務Cloud IoT Core，安全地連接、執行和管理裝置。Cloud IoT Device SDK便是為了讓用戶能直接使用Cloud IoT Core服務，從服務平臺管理所有的IoT裝置，並利用GCP的分析工具建立資料串流，比如BigQuery或　Bigtable，來監視應用的效能，也能將資料視覺化。除了連接IoT裝置代管服務，該SDK也支援各種32位元微控制器，以及多種IoT即時作業系統，包含Zephyr、ARM Mbed OS、FreeRTOS kernel等，另外，能兼容Linux的POSIX作業系統，還能透過異步API和事件調度器在裸機上使用。<a href="https://cloud.google.com/blog/products/iot-devices/introducing-cloud-iot-device-sdk-a-new-way-for-embedded-iot-devices-to-connect-to-google-cloud-iot-core">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 阿里雲 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 大數據分析 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> </span></strong></span><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 解決方案 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>阿里雲發布多項新的大數據分析解決方案</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E9%98%BF%E9%87%8C%E9%9B%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%98%BF%E9%87%8C%E5%B7%B4%E5%B7%B4%E9%9B%86%E5%9C%98.jpg" style="width: 600px;" /></strong></span></strong></p> <p>阿里雲在不久前的MWC上，將多項大數據分析解決方案推入國際市場，提供用戶用於資料分析，找出洞悉見解。Real Time Compute提供即時資料分析服務，每秒可以處理數百萬項事件，能用於即時決策，像是詐騙偵測、社群分析、電信網路品質監控等情境。而DataWorks和MaxCompute 2.0每天可處理100PB的資料量，分析非結構或異構資料集，Data Lake Analytics則可提供企業用戶在無伺服器的環境中，在標準SQL架構裡處理PB級資料量的需求，並按用戶處理的資料量計費。<a href="https://www.alibabagroup.com/en/news/article?news=p190225">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255); font-weight: bold; background-color: rgb(51, 153, 255);"> Azure Lab </span><span style="background-color: rgb(255, 255, 255);"> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟推出雲端電腦實驗室服務，讓用戶打造教學研究環境</strong></span></strong></p> <p>微軟最近發表雲端實驗室Azure Lab服務，讓用戶依開發和測試需求，在雲端上建立實驗室，並能預先配置虛擬機器等資源，且讓使用者按需存取，適用於課堂教學、研究專案、黑客松等。Azure Lab Services為託管服務，會自動化處理底層基礎設施配置和管理，讓使用者可以專心配置及準備實驗室。微軟表示，此新服務簡化了基礎設施的工作，使用者只需要點擊按紐，就可在雲端電腦實驗室中，建立上百臺的虛擬機器。受邀使用雲端電腦實驗室的用戶，不需要訂閱Azure服務，登入後便可立即存取實驗室內的資源，另外，點擊按鈕還可跨多個實驗室存取虛擬機器的完整列表，並連接到虛擬機器開始工作。未來，微軟將讓Azure Lab Services能連接用戶自家部署的資源，並能夠創建GPU虛擬機器。<a href="https://azure.microsoft.com/en-us/updates/announcing-the-general-availability-of-azure-lab-services/">（詳全文）</a></p> <p><strong>圖片來源／Recursion Pharmaceuticals、仲量聯行、阿里巴巴集團</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. AWS Single Sign-On新增7個服務支援區域，亞太地區增加了新加坡和雪梨</strong></p> <p><strong>2. 移民署公開招標新年度應用系統維運擴充案，包含了移民資訊雲端服務系統，預算總金額為9,800萬元</strong></p> <p><strong>3. AWS安全連接內部網站服務Amazon WorkLink現在開始支援Android手機</strong></p> <p><strong>4. AT&T開始結合Azure環境進行網路邊緣運算與5G行動網絡的測試</strong></p> <p><strong>資料來源：iThome整理，2019年3月</strong></p> </div></div></div>
2019/3/8 21:04作者黃郁芸https://www.ithome.com.tw/news/129207
AI趨勢周報第77期：成大將開設跨系所AI醫療課程，為全臺首間AI高齡醫院鋪路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0301～0307)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">成大 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI醫院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 高齡照護 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>為全臺首家AI高齡醫院鋪路，成大跨系所開設AI醫療課程</strong></span></p> <p>成功大學將於108學年度開設跨系所的AI醫療課程，由10多名成大醫學中心教授、醫師，授課給電機資訊學院的學生，為目前正在規畫建置的AI高齡醫院鋪路。該課程為「人工智慧於醫療應用與服務」系列課程，針對成大電資學院大三生而開設，希望透過臨床醫師講課，讓有工程設計基礎的學生可以進一步探索AI醫療的可能性。</p> <p>成大醫院沈孟儒副院長舉例，心臟科醫師將告訴學生如何將電子病歷、檢驗數據、基因庫等巨量資料，轉換為具臨床意義的模型，來幫助診斷和治療決策；醫學影像醫師則將講解AI如何協助醫學影像判讀等。授課醫師除了沈孟儒，還包括心臟科、神經醫學科、腫瘤科和醫學影像科等科別的醫師。電資學院教授詹寶珠表示，電資學院在課程設計方面，大一、大二以專業導論為主，像是大二就開設人工智慧導論與實作，大三可銜接AI醫療課程，大四也能選做AI醫療專題。<a href="http://www.eecs.ncku.edu.tw/p/406-1020-190282,r2615.php?Lang=zh-tw">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%88%90%E5%A4%A7%E9%86%AB%E9%99%A2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%88%90%E5%A4%A7.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LUDO </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NLP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI改卷 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>臺灣新創看準大學入學甄選需求，要用AI幫忙評估申請大學的備審資料</strong></span></p> <p>臺灣2家新創「如荼科技LUDO」和「讓狂人飛」聯合打造一款AI小工具，可以評估申請大學時的備審資料，並給予評語和建議。該工具可根據12個學群來評估備審資料內容，像是醫學、社會科學、生命科學、建築與設計、電機資訊和文史哲等，並即時給予建議，讓考生可以馬上修改自傳、申請動機、讀書計畫、簡歷等備審資料。LUDO執行長張致嘉表示，為打造這個工具，研發團隊與高中老師合作，收集600多筆不同評分的歷屆學生備審資料，來訓練AI模型。為試驗AI評估的準確度，團隊也將AI評估結果給這些學群的大學教授評閱。他也提到，目前這套工具只要10秒鐘就能評閱備審資料，並給予A、B或C等級，以及建議。該工具已經上線，2家新創目前也以該工具為基礎，正訓練AI改作文的模型，已測試20種作文題目。<a href="https://www.flyingcrazyer.com/?fbclid=IwAR0h7xs7hHsAoiLHMQ9x6q6JAdKPf3bebKR71mTAPfA49kOQm08zC8uh_Ss">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 英特爾 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料標註 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CVAT </span></strong></span></p> <p><span style="font-size:22px;"><strong>英特爾開源資料標註工具CVAT，加速電腦視覺AI的訓練過程</strong></span></p> <p>英特爾日前開源資料標註工具CVAT（Computer Vision Annotation Tool），讓開發者在訓練電腦視覺模型時，能更快完成影像和影片的標註。英特爾在官方部落格上表示，光是訓練自家單一演算法，資料標註團隊就耗費了3100個小時來完成近77萬個物件的影像標註。為解決這個挑戰，英特爾最近在GitHub上開源一項專案CVAT，支援包括物件偵測、影像分類、影像分割等監督式機器學習任務的訓練，能讓使用者用4種方式來標註影像，包括方形、多邊形（多用於分割任務）、折線（比如道路標記）、點（比如臉部特徵點或姿勢特徵點）。在CVA中，使用者也有大量工具可用來複製、套用濾鏡，或是藉由TensorFlow中的物件偵測 API來自動標註等。<a href="https://www.intel.ai/introducing-cvat/#gs.mMeW91jx">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/intel.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Excel </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 影像辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電子表單 </span></strong></span></p> <p><span style="font-size:22px;"><strong>行動版Excel新功能！把拍攝的紙本表格變電子表格</strong></span></p> <p>微軟最近更新Android版本的Excel程式，只要拍下紙本上的表格，匯入Excel程式，就能自動把紙本表格轉成電子檔，完全不需手動輸入。該功能運用了AI影像辨識技術，在Excel中多了一個「自圖片中插入資料」（Insert Data from Picture）選項，只要一個按鍵就能把表格照片自動變成可編輯的Excel檔案。此一功能將可供Microsoft 365用戶使用，支援iOS的版本預計很快就會出爐。<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2018/09/24/bringing-ai-to-excel-4-new-features-announced-today-at-ignite/">（詳全文）</a></p> <p><img alt="" src="https://www.microsoft.com/en-us/microsoft-365/blog/wp-content/uploads/sites/2/2018/09/Excel-AI-image-3.gif" style="width: 306px; height: 410px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> FedEx </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 送貨機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>FedEx推出當天送達自動送貨機器人，今年夏天將上路</strong></span></p> <p>知名快遞服務商FedEx即將推出提供當天送達服務的自動送貨機器人FedEx SameDay Bot，預計今年夏天在特定城市展開測試這個服務。這款送貨機器人是由美國一家科技研發公司DEKA開發，可在人行道和路邊安全行駛、將小型包裹送至客戶的家中或辦公室，利用光學雷達（LiDAR）和多個攝影鏡頭，來幫助機器人感知周遭環境。此外，系統還加入機器學習演算法來偵測、閃避障礙物，找出安全的行駛路線。除此之外，FedEx送貨機器人的設計加入了無障礙設計概念，使機器人能自由上下階梯，或是在凹凸不平的陸地上移動，就連斜坡也難不倒它。<a href="https://about.van.fedex.com/newsroom/thefuturefedex/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_FedEx%E6%A9%9F%E5%99%A8%E4%BA%BA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_FedEx.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">DeepMind </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 風力發電 </span></strong></span></p> <p><span style="font-size:22px;"><strong>DeepMind以機器學習預測未來36小時風力發電輸出，大幅提升風電產值20％</strong></span></p> <p>DeepMind和Google合作，將機器學習演算法應用在風力發電廠上，透過天氣預報資料以及渦輪運轉的歷史資料來訓練神經網路，讓系統預估未來36小時的風力發電輸出。有了這些預測，DeepMind的模型可以最佳化每小時電力交付承諾，在前一天對輸出給電網的電力預測做出調整，可以在設定的時間提供定量的電力。這樣研究到目前為止成效卓越，資料顯示，在電力交付承諾上使用機器學習，比起基準情境，整體風能價值大幅提升20％。</p> <p><img alt="" src="https://storage.googleapis.com/deepmind-live-cms/documents/final-version.gif" style="width: 800px; height: 371px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Amazon </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Project Zero </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Amazon發布Project Zero計畫，用機器學習每天從50億件商品中找出仿冒商品</strong></span></p> <p>Amazon宣布啟動Project Zero計畫，協助品牌業者利用Amazon的機器學習技術，加上自己對自家商品的知識，來找出仿冒商品，該計畫包含自動化保護、自助移除仿冒商品（Self-service counterfeit removal）和商品編號（serialization）3項工具。</p> <p>首先，自動化保護工具利用機器學習技術偵測Amazon商店的商品，並主動刪除可疑的仿冒商品；自助移除仿冒商品工具讓品牌業者能自行移除假貨，不需要透過Amazon；Amazon平臺上的每一項商品都有一個獨特的編號，商品編號服務即是Amazon用來掃描商品，並確認商品販賣授權的方式。Amazon表示，Project Zero計畫的目標是要確保消費者在Amazon平臺購買的都是正版商品。<a href="https://blog.aboutamazon.com/company-news/amazon-project-zero">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Amazon_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Amazon.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google文件 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器翻譯 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 語法建議 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google文件用機器翻譯幫你找出語法錯誤，還能給予修改建議</strong></span></p> <p>Google於自家文件服務推出語法建議功能，透過機器翻譯技術，建置能整合語法校正複雜性和細微度的模型，還與語言學家合作解開機器翻譯模型的規則，讓系統能夠辨識出錯誤並給予正確的建議，協助用戶抓出書寫上的文法錯誤。該功能在去年的雲端Next大會上首次亮相，當時只開放給早期參與計畫的用戶使用，但現在G Suite一般、商業和企業版的用戶，都能夠在Google文件打字的過程中，看見上下文語法建議，就像拼寫檢查的功能一樣，若用戶輸入的內容有語法上的錯誤，在文字的底下會出現藍色波浪型畫線，用戶按下右鍵就能接受建議。<a href="https://cloud.google.com/blog/products/g-suite/let-grammar-suggestions-in-google-docs-help-you-write-even-better">（詳全文）</a></p> <p>圖片來源／成大、微軟、FedEx、DeepMind、Amazon</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Google用自動強化學習方法訓練長程跑腿機器人</strong></p> <p><strong>2. 蘋果Siri捷徑新增航班查詢、餐點外送和血糖監控等服務</strong></p> <p><strong>3. 基隆消防局首推AI防災聊天機器人</strong></p> <p><strong>4. Google AI語音服務大更新，不僅降價還新增7種語言和31種聲音</strong></p> <p>資料來源：iThome整理，2019年3月</p> </div></div></div>
2019/3/8 16:29作者王若樸https://www.ithome.com.tw/news/129180
Google新增Android開發營收模式，讓用戶看影片廣告換免費遊戲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Android用戶雖然在比例上遠超過iOS用戶，但這些用戶往往花較少錢購買app或遊戲。除了廣告、要求用戶提供隱私資料外，現在<a href="https://android-developers.googleblog.com/2019/03/supplement-your-earnings-with-rewarded.html" target="_blank">Google宣佈了新方法</a>，希望讓不花錢的用戶也能為Android開發商貢獻一點營收。</p> <p>這個方法是一種獎勵性質的產品，讓用戶以時間或其他資源來換取免費的遊戲或加值內容。Google Play推出的第一項獎勵產品是影片廣告，使用者可選擇點選觀看一則影片廣告，看完後即可獲得虛擬商品或遊戲內點數（或貨幣）作為獎勵。</p> <p>這些獎勵產品是利用AdMob技術以便與Google合作關係的廣告主提供廣告內容。開發商可利用Google Play Billing Library或AIDL（Android Interface Definition Language，AIDL）介面，加入幾個API呼叫在其app中加入獎勵產品。Google表示，過程中不需要整合額外SDK，可大幅減少導入的麻煩。</p> <p>新功能已可經由公眾測試版Play Console開放測試。</p> <p>市調平台<a href="https://www.ithome.com.tw/news/127830" target="_blank">Sensor Tower報告</a>，比起Andorid用戶，iOS用戶更願意掏錢購買程式及服務，於是App Store來自付費程式、程式內購買及程式訂閱的收入幾乎是Google Play的兩倍。此外，報告也指出，今年在App Store中賺到第一個100萬美元的程式出版商數量就有164個，也高過Google Play的88個。</p> <p>雖然開發商或許會很高興能開闢新財源，但是否能普及則有待觀察。根據Google提供的示範影片，影片廣告會在使用者遊戲打到一半冒出來佔據整個螢幕，或多或少影響了使用經驗。影片廣告出現的時間、影片長度及獎勵產品的誘因高低等因素，將決定使用者的接受度。</p> </div></div></div>
2019/3/7 16:30作者林妍溱https://www.ithome.com.tw/news/129172
微軟釋出Visual Studio 2019 for Mac第三預覽版，採用全新的C#編輯器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟為Mac的.NET開發者提供最新版本的IDE，釋出<a href="https://devblogs.microsoft.com/visualstudio/visual-studio-2019-for-mac-preview-3/">Visual Studio 2019 for Mac第三預覽版</a>，現在開發者可以使用Xamarin創建更小更快的Android應用程式，還更換了跟Windows版本具有相同核心的Unity偵錯器，也能開啟多個Visual Studio實例。</p> <p>Visual Studio for Mac是在Mac上開發Unity應用程式的預設IDE，在之前的版本，Windows以及Mac內建使用不同的Unity偵錯器，而在第三預覽版中，微軟為Mac換上跟Windows核心相同的Unity偵錯器，新的Unity偵錯器也提供比舊版更好的相容性以及C#程式碼偵錯能力。</p> <p>在這個版本採用了全新的C#編輯器，這是第一次在Visual Studio for Mac中提供預覽，新的編輯器奠基在Windows的Visual Studio編輯器上，微軟為其特別打造了原生macOS使用者介面，讓開發者在macOS的開發體驗，與作業系統使用體驗一致。</p> <p>新的編輯器改善了開發體驗，強化了平滑編輯以及導覽的功能，改進了畫面滾動的速度、打字的回應性並加入更流暢的動畫，還開始支援多插入符編輯，也就是說，開發者現在可以同時編輯多行程式碼（下圖），另外，也終於支援自動換行功能，讓開發者方便地處理長文字。</p> <p class="rtecenter"><img alt="" src="https://40jajy3iyl373v772m19fybm-wpengine.netdna-ssl.com/visualstudio/wp-content/uploads/sites/4/2019/03/vs4mac-multi-caret-dark.png.gif" style="width: 500px;" /></p> <p>新的C#編輯器還改進程式碼完成以及快速修復建議功能。由於IntelliSense一直是支援開發者的重要功能，在這個版本的編輯器，微軟為IntelliSense換了新的外觀，並加入新的快速分析器，可以在Mac中取得和Windows版相同品質的建議，而使用者介面的改良，讓IntelliSense擁有更好的效能。另外，與Windows上的Visual Studio共享Roslyn和編輯器後端，也能提供開發者相同良好的跨平臺開發體驗。</p> <p class="rtecenter"><img alt="" src="https://40jajy3iyl373v772m19fybm-wpengine.netdna-ssl.com/visualstudio/wp-content/uploads/sites/4/2019/03/QuickAction-Dark-Smoothing.gif" style="width: 500px;" /></p> <p>微軟提到，由於這個編輯器是為macOS原生打造，因此支援從右到左以及左到右的雙向文字輸入，也支援原生macOS的輸入來源，開發者可以使用macOS編輯功能輸入重音以及特殊字元，而且還能輸入表情符號。另外，Visual Studio 2019 for Mac增強尋找以及取代功能，在正規表示式、純文字搜尋或是區別大小寫搜尋間切換更加順暢。</p> <p>目前新的編輯器仍在預覽階段，在預設情況下是關閉的，使用者可以在偏好設定的文字編輯器中，勾選為C#檔案使用新的編輯器選項，而自動換行功能選項也可以在相同的設定路徑中啟用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/vs4mac-new-c-editor.png" style="width: 500px;" /></p> <p>微軟還為這個版本支援多實例功能，開發者在處理大型專案的時候，常需要同時開啟多個解決方案，或是有同時打開多個範例程式碼的需求，而現在Visual Studio 2019 for Mac終於支援同時打開多個視窗，開發者只要在Dock上的圖標點擊右鍵，就能於選單中找到創建新實例的選項。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/vs4mac-multiple-instances.png" style="width: 394px;" /></p> </div></div></div>
2019/3/7 12:42作者李建興https://www.ithome.com.tw/news/129144
Google Chrome爆重大遠端程式碼漏洞，已有攻擊程式流傳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在3月6日發佈<a href="https://chromereleases.googleblog.com/2019/03/stable-channel-update-for-desktop.html" target="_blank">安全公告</a>，提醒大眾Google Chrome有重大遠端程式碼執行（Remote Code Execution，RCE）零時差漏洞，且已有攻擊情形發生，呼籲使用者儘速更新到最新版。</p> <p>編號CVE-2019-5786的漏洞發生在Chrome的FileReader，它存在於大部份主要瀏覽器的Web API，讓瀏覽器可以讀取儲存於用戶電腦的檔案內容。最新發現的漏洞屬於釋放後使用（use-after-free）漏洞，安全公司Zerodium執行長Chaouki Bekrar<a href="https://twitter.com/cBekrar/status/1103138159133569024" target="_blank">指出</a>，該漏洞可讓惡意程式碼突破Chrome記憶體沙箱的限制，而在底層作業系統執行指令。他並預期2019年將會有更重大的零時差漏洞出現，Android、iOS、Windows、Office、虛擬層都有可能出現。</p> <p>但Google本身並未公佈漏洞細節，表示要等到大部份用戶都完成更新才會公佈。此外，如果其他專案使用的第三方函式庫存在這項漏洞且尚未修補，Google也會暫緩公佈資訊。</p> <p>Google已於3月初逐步透過穩定版頻道（stable channel）釋出已修補漏洞的Windows、Mac、及Linux版本Chrome 72.0.3626.121，預計最長需要數周時間完成部署。</p> </div></div></div>
2019/3/7 13:00作者林妍溱https://www.ithome.com.tw/news/129152
August發表要價230美元的無線門鈴August View
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://august.com/blogs/home/welcome-home-august-view" target="_blank">智慧家庭製造商August發表</a>了無線門鈴August View，將與Amazon旗下的Ring品牌一較高下。</p> <p><a href="https://www.androidauthority.com/august-view-962169/" target="_blank">August View</a>為一智慧型無線門鈴，可單向串流影片至使用者的手機上，也提供雙向的語音交流，所拍攝的影像解析度為1440p，除了可在有人接近門口時傳送通知之外，也能縮放影片以辨識小偷或不受歡迎的訪客，或者搭配同樣由August打造的智慧鎖直接幫訪客開門。</p> <p>August View的產品內容包括視訊門鈴、無線的門鈴喇叭、充電電池、Micro-USB充電線與August程式，標榜簡易安裝，售價為230美元，預計於3月28日上市，屆時也將整合Google Assistant與Amazon Alexa，也正與蘋果協商整合Siri的可能性。</p> <p>目前坊間的無線智慧門鈴選擇並不多，較知名的還有Ring所推出的Video Doorbell 2，Video Doorbell 2雖然只要價199美元，但必須另外購買售價29美元或49美元的門鈴喇叭。</p> <p><a href="https://www.statista.com/statistics/828230/world-smart-home-video-doorbell-spending/" target="_blank">根據Statista的調查</a>，2018年全球智慧門鈴的市場規模約為5億美元，預估到2023年將可成長至14億美元。此外，<a href="https://www.businesswire.com/news/home/20180703005551/en/Global-Smart-Doorbell-Market-Report-2018-2022--" target="_blank">ResearchAndMarkets去年初的調查</a>則顯示智慧門鈴的平均價格為224.46美元。</p> </div></div></div>
2019/3/7 09:00作者陳曉莉https://www.ithome.com.tw/news/129133
蘋果買下AI監視器製造商Lighthouse的專利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.iam-media.com/patents/apple-buys-patent-portfolio-former-ai-home-camera-maker" target="_blank">IAM的報導</a>，蘋果已經接手了在去年底結束營業的AI監視器製造商Lighthouse所持有的專利。</p> <p>Lighthouse是由Android之父Andy Rubin所支持的新創業者，該公司在2017年5月推出了同名的家用智慧監視器，Lighthouse監視器配備3D感應器與攝影機，並內建電腦視覺與深入學習技術，所搭配的行動程式還能理解自然語言，於是當使用者在手機上詢問「今天孩子們跟保姆做了什麼事？」或是「今天有人遛狗了嗎？」，程式就能播放當時的影像。</p> <p>Lighthouse監視器的預購價高達399美元，隔年即降價到299美元，不過，去年12月該<a href="https://www.light.house/" target="_blank">公司即透過官網宣布</a>因未取得商業上的成功，而決定關閉營運。</p> <p>根據<a href="https://9to5mac.com/2019/03/04/lighthouse-patent-portfolio-apple/" target="_blank">報導</a>，蘋果很快就接手了Lighthouse所持有或正在申請的8項美國專利，皆與視覺監控系統或深度攝影機有關，包括有3項專利攸關「利用深度相機且基於電腦視覺技術的安全系統」，1項為視覺認證的系統與方法，另一項則是利用深度感應相機在弱光條件下，捕獲影片影像的方法及系統。</p> <p>外界普遍相信蘋果將透過上述專利技術來強化Face ID的能力，例如拉長Face ID辨識的距離，或是支援多名用戶的辨識，亦可用來擴充HomeKit對監控系統的支援。</p> </div></div></div>
2019/3/6 15:45作者陳曉莉https://www.ithome.com.tw/news/129129
Fintech周報第89期：索尼合作富士通打造區塊鏈平臺，證明外國留學生的日語課程記錄與成績有效性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">03/02-03/08</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 索尼 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 富士通</span></strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">索尼合作富士通打造區塊鏈平臺，證明外國留學生的日語課程記錄與成績有效性</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">鑒於赴日工作的外國工作者與留學生增多，且根據日本規定，外國工作者與留學生得先向雇主或教育機構，提出日語課程和考試成績的相關證明，獲得確認後才能赴日工作或留學。然而，由於這些證明的來源不一，導致教育機構和雇主有時難以確認外國學生日語課程成績的有效性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">索尼（Sony）子公司索尼全球教育，與富士通（Fujitsu）有限公司、富士通研究院，於2月27日共同宣布，他們已開始進行一項區塊鏈試驗，要透過共同打造的區塊鏈平臺，讓留學生擁有可靠的日語課程記錄數據。這三方也詳述了各自的分工，富士通提供技術層面的支持，除了為教育機構提供Fisdom數位學習平臺，也為索尼全球教育提供區塊鏈雲端服務，使用的是Hyperledger Fabric技術打造平臺。索尼全球教育將利用富士通的區塊鏈技術，向留學生頒發可靠的證書，並提供評估的功能。富士通研究院則是負責調查教育機構的需求，並提出在現實社會中實施的商業模式。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">此試驗的目的，在於評估區塊鏈技術在課程記錄管理中的實用性，並將由日本教育機構Human Academy合作進行驗證。在這場試驗中，區塊鏈將用於比較準留學生提交的教育證書的內容，以及他們儲存在區塊鏈中的學習數據，包括了課程記錄和成績。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Fujitsu_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Fujitsu.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> KPMG </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">KPMG調查：未來三年內41％企業可能導入區塊鏈，IoT領域顛覆最劇烈</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_KPMG_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_KPMG.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">KPMG近期公布了一分2019年技術產業創新調查，此調查研究來自12個國家、超過740位在全球的技術產業領袖，而且有76％是C-level的高層，調查時間為2018年12月到2019年1月。而針對區塊鏈技術的調查顯示，有41％的企業高層表示，未來三年將非常可能或可能導入區塊鏈技術，31％給予中立的回覆，28％則表示不見得或根本不可能導入區塊鏈。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">企業高層認為採用區塊鏈能帶來的最大優勢是能改善業務效率，甚至能區別出產品或服務的差異性、降低成本與從增長的數據洞察新型業務。而提到採用區塊鏈技術的最大挑戰，企業高層認為是缺乏企業級應用案例，其次是技術複雜性與缺乏投資新技術的資金。此分調查也顯示，有27％的企業高層認為，未來三年區塊鏈技術顛覆衝擊最大的領域將是IoT，而有關交易、降低資安風險、合約等應用領域，也名列其中。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資訊中心</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰首座3千坪資訊中心今年正式動工，目標要撐起集團未來20年營運成長及金融創新</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控計畫花4年，在桃園青埔打造金融資訊中心機房，光是樓高就有多達8層，地下更有2層，總面積更達3,400坪，預計在2022年完工啟用。未來正式啟用後，將是全臺規模最大的金融企業資料中心，甚至更要建置符合Uptime Institude國際機房認證機構Tier 3等級認證的機房，機房可靠度達到3個9，不論規模、安全或可靠度，完全不輸給電信等級機房，目的是要用以支撐國泰金控集團未來20年營運發展與數位金融創新業務所用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控在2月26日舉行新資訊中心的動土時，也首度對外揭露，未來這座新資訊機房，將成為國泰資訊群聚中心，用來提供全天24小時不中斷資訊服務，將透過建立更高可靠、高穩定，以及高安全的機房基礎設施環境，來協助國泰持續推動數位金融及帶動金融科技創新。為了要打造這座3千坪資訊中心，國泰甚至還找來了HPE負責協助規畫設計整座資料中心基礎設施，以及到後續發包監造等工程事項。.</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 泰國SEC </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ICO </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">泰國證券交易委員會公布4款加密貨幣，可用於投資ICO並成為市場基礎交易對</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20355%20-%20%E0%B8%82%E0%B9%88%E0%B8%B2%E0%B8%A7%20%E0%B8%81_%E0%B8%A5_%E0%B8%95_%20-%20www_sec_or_th.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">泰國證券交易委員會（Securities and Exchange Commission,Thailand）於2月28日，公布修訂了可用於投資首次代幣發行（ICO），或是數位資產營運商可用於比較交易所的其他數位資產價格，意即可成為在市場發行其他加密貨幣的基礎交易對。泰國SEC公布了4款選項，包括了比特幣（BTC），以太坊（ETH），瑞波幣（XRP）和恆星幣（XLM）。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">其實，除了上述4款加密貨幣，先前泰國SEC核准的清單還包括了比特幣現金（BCH）、以太坊經典（ETC）以及萊特幣（LTC）等加密貨幣，但這3款都已在此次公告中，被官方排除在外。不過，泰國SEC也強調，此分清單會不定期變動，而即便是公布了的加密貨幣清單，也不代表這些加密貨幣，被認證為有法定貨幣的地位。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 王道銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 宋靖仁</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">王道銀行個人金融事業執行長宋靖仁辭職</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%AE%8B%E9%9D%96%E4%BB%81_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">王道銀行（O-Bank）2月27日公告一起人事異動，宣布個人金融事業執行長宋靖仁辭職，目前新任的個金執行長暫缺，所以將先由王道銀行資深副總經理魏政祥代理其職務，此人事異動將於3月18日正式生效。王道銀行前身為臺灣工業銀行，在2017年以原生的數位銀行正式上路，也是臺灣第一家內部系統全上雲端的雲端銀行，並積極跨足個人金融市場、數位金融領域，提供小額貸款，主打年輕族群。宋靖仁一路催生王道銀行各項金融服務，辭職消息令人頗為意外。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> HTC </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈手機</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">MWC：宏達電區塊鏈手機開放法定貨幣購買，售價699美元</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/exodus_1.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">宏達電（HTC）在世界行動通訊大會（MWC）上宣布，原本僅允許以加密貨幣購買的全球首款原生區塊鏈手機Exodus 1將開放使用者以法定貨幣購買，目前Exodus官網已可看到若以美元計價的價格為699美元，新臺幣售價則是21,900元。宏達電表示，打算把Exodus 1擴大到那些想探索區塊鏈服務的非加密貨幣族群，因而決定開放一般消費者以法定貨幣購買。新一波的Exodus 1訂購預計要到今年3月底才會開始出貨。 Exodus 1手機將專注於分散式應用與安全性，可將使用者的機密資料與資產存放在裝置上，並內建了宏達電自行開發的Zion Wallet加密貨幣錢包。宏達電也進一步宣布與瀏覽器業者Opera結盟，同時推出20款新的分散式應用程式（DApp）。根據Opera所釋出的影片，與Exodus 1整合的Opera可支援基於以太坊的DApp與Zion錢包，直接付費給內容網站、區塊鏈遊戲，還能與金融DApp互動。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Android </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FIDO 2</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Android取得FIDO 2認證，7.0以上手機將支援無密碼登入</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">FIDO聯盟和Google在世界通訊大會（MWC）上宣布Android取得FIDO 2認證，將可使未來數十億支手機和行動裝置，不再需要輸入密碼來登入App或網站。未來，任何Android 7.0以上的裝置在更新Google Play Services後，都將符合FIDO 2認證，使用者即可透過手機內建的指紋辨識感測器，或是FIDO標準的硬體金鑰，來登入支援FIDO 2協定的原生App或網站。網頁及App開發商也可透過一個API呼叫為其Android App及網站加入FIDO強驗證機制，讓用戶不再需要記憶及輸入密碼，又能免於登上釣魚網站的風險。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">這項宣布也將進一步加速密碼的終結，密碼難以記憶、在手機上不好輸入，最大的問題是並不安全。一般程度的密碼可以暴力破解，即使現在愈來愈多服務支援雙因素驗證，但近來被破解的新聞也時有可聞。相較之下，FIDO2只要搭配USB或藍牙/NFC硬體即可完成驗證，不但使用更簡單，它還能防範免於網釣、中間人攻擊，以及其利用被竊帳密而發動的攻擊。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span>國泰金控、KPMG、Fujitsu、HTC<span style="font-size: 14pt;">；攝影／</span>洪政偉</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 14pt;">1.　</strong><strong><a href="https://www.ithome.com.tw/news/128974">金融木馬程式BankBot，近期假冒Google的reCAPTCHA驗證系統執行網釣活動</a><br /><strong style="vertical-align: top; font-size: 14pt;">2.　</strong>街口網絡入股國票華頓投信，目標網路化華頓投信，未來有望結合電子支付讓用戶小額購買基金</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2019年2月</strong></p> </div></div></div>
2019/3/6 12:34作者李靜宜https://www.ithome.com.tw/news/129123
告別密碼時代，W3C宣布WebAuthn成為正式標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在主要瀏覽器及網站支援數年之後，FIDO 2協定終於成為業界標準。近期W3C與FIDO聯盟聯合<a href="https://www.w3.org/2019/03/pressrelease-webauthn-rec.html" target="_blank">宣佈</a>，WebAuthentication（WebAuthn）規格成為正式的Web標準，將可加速無密碼登入應用的普及。</p> <p>W3C指出，FIDO 2規格核心元件的WebAuthn 是一項提供更簡易且具備強大驗證流程的瀏覽器與平台標準。利用這項標準，網頁及app開發商透過一個API 呼叫為其app及網站啟動FIDO 2強驗證機制，用戶就不必再記憶及輸入密碼，直接利用行動裝置、指紋辨識或FIDO標準的硬體安全金鑰來登入帳號，還能免於誤入釣魚網站的風險。</p> <p>在此之前，主要瀏覽器包括Google Chrome、Mozilla Firefox、Microsoft Edge與蘋果Safari（目前為預覽版）早已支援FIDO 2作為無密碼登入，FIDO2聯盟會員還包括GitHub、臉書、Dropbox及eBay、英特爾等科技與網路服務大廠。FIDO聯盟和Google先前便在世界通訊大會（MWC）上<a href="https://www.ithome.com.tw/news/128975" target="_blank">宣佈</a>Android取得FIDO 2認證，將可使未來數十億支跑Android 7.0以後版本作業系統的手機及行動裝置，不再需要輸入密碼來登入app或網站。</p> <p>W3C執行長Jeff Jaffe指出，現在是Web服務和企業採用WebAuthn來協助用戶提升上網安全性的時候。FIDO聯盟執行總監Brett McDowell則指出，Web Authentication標準化的里程碑，也意謂著展開全面使用硬體FIDO驗證技術提供上網防護的新時代。</p> <p>對有意採用FIDO 2規格的服務廠商，FIDO聯盟提供相關的測試工具，也有認證計畫，提供多種<a href="https://fidoalliance.org/certification/" target="_blank">驗證方案</a>，包括名為FIDO Certified Universal Servers的方案，協助支援FIDO2、通用認證框架（UAF）與通用第二因素（U2F）的裝置，回溯相容各種FIDO驗證器。</p> </div></div></div>
2019/3/5 12:35作者林妍溱https://www.ithome.com.tw/news/129100
行動版Excel新功能！把拍攝的紙本表格變電子表格
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://bit.ly/2C4XqTa" target="_blank">微軟於今年2月更新了Android版本的Excel程式</a>，只要拍下紙本上的表格，匯入Excel程式，就能自動把紙本表格轉成電子檔，完全不需手動輸入。</p> <p>這是微軟利用基於AI的影像辨識技術所提供的新功能，在Excel中多了一個「自圖片中插入資料」（Insert Data from Picture）的選項，只要一個按鍵就能把表格照片自動變成可編輯的Excel檔案。</p> <p>此一功能將可供Microsoft 365用戶使用，支援iOS的版本預計很快就會出爐。</p> <p>此外，微軟也<a href="https://www.theverge.com/2019/3/1/18246429/microsoft-excel-covert-photos-data-tables-editable-table-ai-feature" target="_blank">更新</a>了Microsoft Authenticator程式，這是一個以手機取代密碼來登入微軟服務的免費程式，使用者只要輸入用戶名稱，並核准傳送至手機的通知即可，也可加載指紋、Face ID或PIN以執行雙因素認證，可用來存取Office、Outlook及OneDrive等微軟服務。新版添增了安全通知功能，當微軟發現用戶帳號有可疑的活動時，就會傳送通知來提醒用戶。</p> <p class="rtecenter"> </p> </div></div></div>
2019/3/4 16:00作者陳曉莉https://www.ithome.com.tw/news/129087
一周大事：WinRAR含有超過10年的重大漏洞，5億用戶恐遭波及。迎戰Bank 4.0，銀行資訊架構如何現代化，IBM…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="font-size:28px;">WinRAR含有超過10年的重大漏洞，5億用戶恐遭波及</span></strong></p> <p>資安業者Check Point揭露了知名工具程式WinRAR的重大安全漏洞，一旦成功開採，駭客就能將惡意程式植入使用者的開機程序中，而且該漏洞起碼自2005年便已存在。<a href="https://ithome.com.tw/news/128894" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">迎戰Bank 4.0，銀行IT資訊架構如何現代化，IBM首席架構師給5建議</span></strong></p> <p class="rtecenter"><strong><span style="font-size:28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9A19_Wong%20Kim%20Poh_%E9%BB%83%E9%87%91%E5%AF%B6_IBM_%E9%A6%96%E5%B8%AD%E4%BC%81%E6%A5%AD%E6%9E%B6%E6%A7%8B%E5%B8%AB_20190117_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></span></strong></p> <p><span style="color:#808080;">攝影_ 洪政偉</span></p> <p>現代化IT，對於即將迎來Bank 4.0時代的金融業來說，至關重要。早從10年前開始，荷蘭ING銀行就展開IT架構現代化。近兩年來，臺灣多家大型金控，為了打穩根基，也開始打造現代化IT系統架構，再逐漸展開數位創新。<a href="https://www.ithome.com.tw/news/128937" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size: 28px;">Google AI語音服務大更新，不僅降價還新增7種語言和31種聲音</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%B0%B7%E6%AD%8CAI%E8%AA%9E%E9%9F%B3.png" style="width: 500px; height: 426px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ Google</span></p> <p>Google更新文字轉語音和語音轉文字服務，除了優化語音辨識模型、新支援7種語言和31種聲音之外，也調整了語音服務的價格，在特定的應用情境中，用戶最多可以省下約50%的支出，而Google也提供每月前60分鐘免費的語言轉文字服務。<a href="https://www.ithome.com.tw/news/128899" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書改善Android系統隱私設定，允許App離線關閉位置追蹤機制了</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%87%89%E6%9B%B8%E4%BD%8D%E7%BD%AE%E8%BF%BD%E8%B9%A4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 臉書</span></p> <p>臉書針對Android系統改善收集位置資訊的功能，新增背景位置資訊設定。目前Android和iOS系統的位置資訊操作有些不同，Android系統的分享位置服務，只提供單一個開和關的切換選項，而iOS則是多了只有在使用應用程式期間才分享位置的選項，現在，臉書為Android系統的用戶，新增了背景位置控制設定，讓用戶可以設定應用程式離線期間，是否提供位置資訊給臉書。<a href="https://www.ithome.com.tw/news/128896" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Linux基金會啟動安全開源專案ELISA，要為關鍵系統打造共享工具和流程</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_ELISA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Linux%E5%9F%BA%E9%87%91%E6%9C%83.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_ Linux基金會</span></p> <p>Linux基金會啟動安全關鍵系統開源專案Enabling Linux in Safety Applications（ELISA），要創造共享的工具和流程，這些系統關係到人類生命、重大財產損壞或是環境破壞的系統，像是用Linux系統打造的機器人系統、醫療設備、智慧工廠、運輸系統和自駕車系統等，目前ELISA專案的創立成員有Arm、BMW Car IT GmbH、KUKA、Linutronix和豐田汽車。<a href="https://ithome.com.tw/news/128898" target="_blank">更多內容</a></p> <p> </p> <p><strong style="font-size: 28px;">澳大利亞昆士蘭州車牌將可以使用表情符號</strong></p> <p class="rtecenter"><strong style="font-size: 28px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20PPQ%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%98%86%E5%A3%AB%E8%98%AD%E5%B7%9E%E5%AE%98%E7%B6%B2.png" style="width: 500px; height: 179px;" /></strong></p> <p><span style="color:#808080;">圖片來源_ 昆士蘭州官網</span></p> <p>Linux基金會澳大利亞昆士蘭州將允許車輛持有人，在個人化車牌上加入表情符號（Emoji）。澳洲民眾可以上官方車牌供應商昆士蘭個人化車牌（Personalised Plates Queensland，PPQ）的網站，設定5位英數混合字符，並在後面加上一個表情符號，而製作一個有表情符號的個人化車牌，花費為475澳元。<a href="https://www.ithome.com.tw/news/128882" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Redis Labs完成6,000萬美元E輪融資</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Redis%20Labs_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Redis%20Labs.png" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_ Redis Labs</span></p> <p>開源記憶體資料庫Redis背後的官方贊助商Redis Labs宣布，由新投資者Francisco Partners領頭，已經完成募集6,000萬美元的E輪融資，繼2017年8月4,400萬美元的D輪融資之後，該公司的總融資金額已經達1.46億美元。<a href="https://www.ithome.com.tw/news/128867" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google混合雲服務平臺測試版來了</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_CSP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ Google</span></p> <p>Google近日正式推出雲端服務平臺Cloud Services Platform（CSP），透過自家的容器應用管理工具Kubernetes和微服務管理工具Istio，簡化本地端和雲端的建置、執行和管理服務工作，方便企業在跨不同環境下，打造和部署自家應用，Google在去年於Next雲端大會首次介紹該平臺，最近則正式推出測試版。<a href="https://www.ithome.com.tw/news/128870" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟為其Azure雲端PostgreSQL資料庫支援GraphQL</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Hasura_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Hasura.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_ Hasura</span></p> <p>開發者現在可以使用Hasura GraphQL引擎，存取Azure Database上的PostgreSQL資料庫，該引擎還提供開發者介面，除了能瀏覽GraphQL API，也可以方便地管理資料庫架構以及資料。<a href="https://www.ithome.com.tw/news/128890" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>聯發科揭2019年兩大策略將力推行動AI與5G，更瞄準車用AIoT及客製化網通晶片商機</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9A%E8%81%AF%E7%99%BC%E7%A7%91%E5%9F%B7%E8%A1%8C%E9%95%B7%E8%94%A1%E5%8A%9B%E8%A1%8C_%E6%94%9D%E5%BD%B1%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 273px;" /></p> <p><span style="color:#808080;">攝影_ 余至浩</span></p> <p>國內IC設計大廠聯發科近日揭露今年將主推AI與5G兩大產品主軸，不只要全力擁抱行動AI，推出各種高中低階手機都能用的行動AI晶片，在行動5G方面，今年將會有5G晶片開始量產，明年更要推功能更強大的5G單晶片（SOC）。<a href="https://www.ithome.com.tw/news/128901" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>金管會6月將公布STO規範，加密貨幣業者紛紛看好能吸引國際金流來臺</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961%EF%BC%9A%E5%8A%A0%E5%AF%86%E8%B2%A8%E5%B9%A3%E6%A5%AD%E8%80%85_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">攝影_ 李靜宜</span></p> <p>首次代幣發行（ICO）熱潮漸退，各國逐漸走向證券型代幣發行（Security Token Offering，STO），臺灣也開始往STO的方向前進中。金管會承諾，要以證券法規範ICO，預計在今年6月底以前，將研議出證券型代幣募集發行的相關規範。同時，臺灣加密貨幣產業的業者，也對STO抱有高度的期待。<a href="https://ithome.com.tw/news/128891" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>SAP揭露2019年在臺雲端策略重心，將主推5大客戶體驗的應用雲</strong></span></p> <p>SAP近日揭露今年在臺雲端策略，除了將持續專攻SaaS服務，更將主推各種客戶體驗的應用雲，甚至SAP今年更計畫協助至少100家臺灣企業上雲，而且不只大型企業，也將涵蓋中小型企業，希望透過各種體驗的應用雲方案，來協助企業加快轉型腳步，邁向智慧企業。<a href="https://www.ithome.com.tw/news/128871" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>遊戲產業也要精準會員行銷！鈊象電子用AI打造精準個人化推薦禮包</strong></span></p> <p>鈊象電子主打明星3缺1等線上遊戲，但隨著玩家人數暴增、「每天都有100萬名線上會員人數，」鈊象電子商用遊戲機事業處副處長姜伯威指出，因為公司仰賴這些玩家，為了留住他們，鈊象電子決定改變一視同仁的銷售策略，以AI打造個人化禮包推薦系統，再觀察玩家儲值行為，歸類出低、中、高「玩家消費疲弱風險值」，並針對高風險玩家啟動照護策略，促進消費。<a href="https://ithome.com.tw/news/128893" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>ICO與STO有什麼不一樣？理律FinTech律師剖析關鍵</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961%EF%BC%9A%E7%86%8A%E5%85%A8%E8%BF%AA%E5%BE%8B%E5%B8%AB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%86%8A%E5%85%A8%E8%BF%AA%E5%BE%8B%E5%B8%AB%E6%8F%90%E4%BE%9B(1).jpg" style="width: 350px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_ 熊全迪律師</span></p> <p>隨著首次代幣發行（Initial Coin Offering ，ICO）退燒，各國逐漸走向證券型代幣發行（Security Token Offering，STO），臺灣也趕上這波國際趨勢。金管會承諾，預計在今年6月底之前，會研議出證券型代幣募集發行的相關規範，要以證券法規範ICO。<a href="https://ithome.com.tw/news/128904" target="_blank">更多內容</a></p> </div></div></div>
2019/3/3 10:00未署名https://www.ithome.com.tw/news/129000
Google更新跨平臺行動應用框架Flutter，新增網頁式開發工具套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://developers.googleblog.com/2019/02/launching-flutter-12-at-mobile-world.html">Google近日於巴賽隆納舉行的行動科技世界大會上宣布推出跨平臺行動應用框架Flutter 1.2版</a>，一年前同一個大會上，Google推出了Flutter第一個測試版本，新的版本著重於改善穩定度、效能和核心框架的品質，並改善現有的小工具和視覺效果，此外，Google還新增了Web-based的開發工具套件，協助使用Flutter框架的開發人員除錯和分析應用程式。</p> <p>Google Flutter團隊在過去幾個月專注於改善測試和編譯功能，進而改善效能和整體Flutter框架的品質，也新增支援像是Swahili的UI語言，另一方面，Google也在這次的更新中，改善了Material和Cupertino這兩項小工具，來支援更靈活使用Material設計，並力求開發出來的App，在iOS系統上可以保留高品質的圖像像素，此外，還支援了文字編輯的浮點游標、更多的動畫功能、鍵盤事件和滑鼠滑動特效等。</p> <p>而負責Flutter外掛的團隊也在新版的Flutter中，新增App內購買功能，也修正了影片播放、瀏覽網頁和地圖的錯誤，現在還支援新的封裝格式Android App Bundles，協助開發人員縮小App的大小，並簡化版本發布流程，Android App Bundles導入Dynamic Delivery功能，可針對各種裝置設定，並提供最佳化的 Android應用程式包（APK）。最後， Flutter 1.2版本還包含了Dart 2.2 SDK。</p> <p>Google表示，行動應用開發人員通常來自不同的開發領域，也因此偏好的編譯工具和編譯器都不太一樣，Flutter本身支援多種不同的工具包含Android Studio、Visual Studio Code，開發者也能從命令行介面建置應用程式，而Flutter 1.2版則是新增了一系列的Web-based編譯工具，來協助開發人員除錯和分析應用程式，現在開發者可以在Android Studio和Visual Studio Code中下載這些開發工具，包含小工具檢查器、時間軸檢視、除錯器和log日誌檢視。</p> <p>Flutter在2019年其中一個重點是要將Flutter擴展到行動應用平臺之外，之前Google宣布的Hummingbird專案，即是要將Flutter推到網頁上執行，此外，團隊也持續將Flutter帶到桌機級的設備中，目前透過Flutter桌機嵌入專案，正在開發封裝和部署應用到Windows和Mac作業系統的技術。</p> </div></div></div>
2019/2/28 07:28作者何維涓https://www.ithome.com.tw/news/129020
MWC：宏達電區塊鏈手機開放法定貨幣購買，售價699美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>宏達電（HTC）在世界行動通訊大會（Mobile World Congress，MWC）上<a href="https://www.cnet.com/news/htc-hopes-exodus-1-phone-will-cash-in-on-cryptocurrency/" target="_blank">宣布</a>，原本僅允許以加密貨幣購買的全球首款原生區塊鏈手機Exodus 1將開放使用者以法定貨幣購買，目前<a href="https://store.htcexodus.com/exodus/tw/checkout/cart/" target="_blank">Exodus官網</a>已可看到若以美元計價的價格為699美元，新台幣售價則是21,900元。</p> <p>由於Exodus 1主打區塊鏈及加密貨幣用戶，因此在去年10月發表時僅限消費者以比特幣（Bitcoin）或以太幣（Ether）等加密貨幣購買，不過，宏達電表示，打算把Exodus 1擴大到那些想探索區塊鏈服務的非加密貨幣族群，因而決定開放一般消費者以法定貨幣購買。</p> <p>Exodus 1最初的售價為0.15個比特幣或4.78個以太幣，以當時的加密貨幣價格（比特幣為6,437美元，以太幣為204.5美元）來看，約落在970美元，乍看之下，以法定貨幣交易似乎便宜許多，然而，2月27日的比特幣與以太幣的交易價格已分別跌至3852.91美元及135.13美元，代表現在的Exodus 1只要用578美元（比特幣）或646美元（以太幣）就能買到。</p> <p>基於區塊鏈技術的Exodus 1手機將專注於分散式應用與安全性，可將使用者的機密資料與資產存放在裝置上，並內建了宏達電自行開發的Zion Wallet加密貨幣錢包。宏達電也進一步宣布與瀏覽器業者Opera結盟，同時推出20款新的分散式應用程式（Decentralized Application，DApp）。</p> <p>Opera在去年12月發表了整合Crypto Wallet加密錢包的新款Android瀏覽器，企圖打造支援區塊鏈、加密貨幣及分散式系統的新一代瀏覽器，與Exodus 1的定位不謀而合。</p> <p>根據<a href="https://www.youtube.com/watch?time_continue=38&v=jy57ksJwyEw" target="_blank">Opera所釋出的影片</a>，與Exodus 1整合的Opera可支援基於以太坊的DApp與Zion錢包，直接付費給內容網站、區塊鏈遊戲，還能與金融DApp互動。</p> <p>新一波的Exodus 1訂購預計要到今年3月底才會開始出貨。</p> </div></div></div>
2019/2/27 15:42作者陳曉莉https://www.ithome.com.tw/news/129002
AR‧VR雙周報第27期：微軟第二代混合實境頭戴裝置HoloLens 2今夏開賣，售價3,500美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>02/19~03/01精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> HoloLens 2 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟第2代混合實境頭戴裝置HoloLens 2亮相，售價3,500美元</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/HoloLens2-1024x576.jpg" style="width: 600px; height: 338px;" /></p> <p>自第一代HoloLens推出至今已將近3年，微軟終於在今年MWC新品發布會上，推出了新一代混合實境頭戴裝置HoloLens 2 ，不僅造型重新設計，採用碳纖維材質，外觀顯得更輕盈，增加舒適性。這代頭戴裝置的視野更加寬廣，視角比前代更多一倍，同時維持每度的視野達到47像素高密度立體影像呈現。HoloLens 2也更新虛實交疊的影像互動方式，利用新的ToF測距感測器，結合搭載AI與語意理解能力，可以根據使用者操控互動的3D虛擬物件，來提供如同操作現實物件相同的真實感受，並且還搭配眼動追蹤，可以更自然地與不同物件互動。該裝置也支援虹膜辨識，能使用Windows Hello企業身分來登入，並也可搭配Dynamics 365混合實境應用，以及現有Azure新服務。HoloLens 2將在今年夏天開賣，售價為3,500美元，首波上市國家包括美國、日本、中國、德國、加拿大、英國、愛爾蘭、法國、澳洲與新西蘭。目前也已開放預定。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> HTC </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬實境 </span></strong></span></p> <p><span style="font-size:22px;"><strong>HTC獨立VR頭戴裝置Vive Focus推出增強版，提升6DoF空間自由度操控功能</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(14).jpg" style="width: 600px; height: 338px;" /></p> <p>趕在MWC行動通訊大展登場前，HTC替旗下獨立VR頭戴裝置Vive Focus發布強化版本。新款Vive Focus Plus最大特色，是提升現有頭盔的6DoF空間自由度操控功能，並採用雙6DoF控制器，可與周圍環境有更多互動，來提高操作的VR體驗。Vive Focus Plus內建高通Snapdragon 835處理器，還採用兩個超音波6DoF控制器，並搭載類比板機（analog trigger）功能，使用者能更容易控制VR中的物件。該版本還提供多項進階功能，包括Kiosk模式、Gaze支援和設備管理工具等。未來亦可用於醫療訓練及安全教育模擬用途等。預計Q2正式出貨。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實境 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google釋出ARCore 1.7擴增實境開發套件，新增AR自拍及動畫功能</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(22).jpg" style="width: 600px; height: 295px;" /></p> <p>Google近日釋出Android擴增實境（AR）軟體開發套件ARCore 1.7新版，最大特色就是加入可建立AR自拍及動畫的功能，新版本提供了Augmented Faces API，支援前置攝影機，讓開發者能經由程式自動辨識已偵測的臉部區域，再以其它材質或模型覆蓋到臉部，在對象臉部製造動態面具、眼鏡、虛擬帽子等效果。新版還擴充AR創意畫布功能，讓程式上的物件能夠跳舞、跳躍、旋轉及移動，可支援Sceneform中的動畫。並且還改善了使用者介面，整合了ARCore Elements使用者介面元件，可直接將AR互動模式插入程式。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">擴增實境</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google Maps </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google地圖定位再進化！谷歌正在開發全新AR地圖導航</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(2).png" style="width: 600px; height: 263px;" /></p> <p>日前，Google宣布正在測試名為全球定位（Global Localization）的AR定位功能，希望結合手機AR與Google Maps定位技術，讓步行導航變得更容易。Google正在實驗中的全球定位功能是結合視覺定位服務（Visual Positioning Service，VPS）、Google街景服務及機器學習技術，希望能更精確辨識使用者位置和方向。VPS是利用影像來判定裝置的位置，將拍攝照片繪製成一個空間地圖，並藉由比對手機拍攝的影像和這些指標完成裝置的定位。為提供更清楚的指引，他們還利用自家AR開發平臺ARCore，能在用戶步行時開啟Google Maps，於相機影像中疊加方向指示、路名等資訊。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>要把MR應用帶進iOS/Android，微軟將推出Dynamics 365混合實境行動版</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(20).jpg" style="width: 600px; height: 337px;" /></p> <p>去年微軟才針對自家商用軟體Dynamics 365推出混合實境（Mixed Reality）版本，讓使用者能在 HoloLens頭戴設備上，使用Dynamics 365上的功能來設計3D物件或請求遠端協助，微軟近日更宣布要推出擴增實境行動版本，並可用於iOS與Android平臺。微軟還提前展示其中一項預覽版Dynamics 365 Product Visualize 功能，能讓企業可以直接經由手機或平板電腦在他們Dynamics 365 for Sales工作流程中，以MR方式向顧客展示產品，空間和配置說明，幫助雙方更容易達成交易共識。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">行銷 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>電子郵件行銷有新作法，行銷人員現在也能自製含有AR效果的郵件</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(15).jpg" style="width: 600px; height: 302px;" /></p> <p>美國電子郵件行銷服務商Movable Ink，近日針對自家電子郵件行銷服務新增一項擴增實境（AR）功能，能讓行銷人員在寄送郵件給目標客群的同時，可為郵件內容製作AR特效，讓人們打開郵件後可以與其互動，提高參與感。該服務標榜行銷人員不需要程式開發能力就能製作簡單AR特效，能透過Movable Ink的AR工具製作如疊加圖形，或加入動態臉部面具等AR效果，並可以在任一瀏覽器上執行，不需要專用頭戴設備就能體驗。該服務目前已推出。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AR視訊通話 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Optus </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>澳洲電信商Optus結合5G展示跨國AR視訊應用雛型</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%967%EF%BC%9A%E5%9C%967_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(6).jpg" style="width: 600px; height: 431px;" /></p> <p>隨著超高速5G行動網路的逐步實現，也讓AR應用變得更加多元，日前，澳洲電信商Optus與其母公司Singte聯手展示一項全新AR視訊通話的應用，能夠在視訊期間以AR形式來進行互動。該測試是與愛立信合作，並採用中國Oppo的5G電信設備，讓同時身處澳州與新加坡兩地的測試人員，使用手機通話時，能利用AR即時在螢幕上加上圖示註解，跟對方交換彼此意見和想法。Optus表示，這項測試的完成，未來將替消費者帶來全新視訊互動體驗。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">微創手術 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Philips結合微軟HoloLens 2展示新AR醫療應用雛型</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%968%EF%BC%9A%E5%9C%968_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1l.png" style="width: 600px; height: 338px;" /></p> <p>荷蘭Royal Philips 近日在MWC展場上，展示一項AR醫療應用雛型，透過結合自家的Azurion醫學成像引導治療平臺，讓醫生替病患進行微創手術的治療時，能使用AR技術將治療所需的即時數據，和3D醫學成像疊加，如X光片等，幫助醫師在手術過程中可以即時查看病人手術部位和決定採取治療行動。 Philips也使用了微軟新一代MR頭戴設備HoloLens 2來展示這項新應用，希望藉此打造未來混合實境手術室。責任編輯／余至浩</p> <p><strong>圖片來源／Google、微軟、HTC、Movable Ink、Philips</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.臉書更新Oculus Audio SDK 套件，新增動態音訊傳播功能</strong></strong></p> <p><strong><strong>2.瞄準AR商機，蘋果增設首位AR全球產品行銷總監職務</strong></strong></p> <p><strong><strong>3.打造沉浸閱讀模式，微軟推出Immersive Reader閱讀工具的虛擬實境版本</strong></strong></p> <p><strong><strong>4.調查：AR與VR全球市場規模成長迅速，2025年將突破8千億美元</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年03月</strong></strong></p> </div></div></div>
2019/2/26 15:41作者余至浩https://www.ithome.com.tw/news/128978
落實Google Assistant Everywhere政策，Google整合Messages，推廣Assistan…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google正大步地落實該公司的<a href="https://www.blog.google/products/assistant/building-google-assistant-phones-everyone-everywhere/" target="_blank">「Google Assistant Everywhere」</a>政策，<a href="https://blog.google/products/assistant/hey-google-whats-new-assistant-ces-year/?_ga=2.25821629.1449229787.1551144202-600564597.1549602933" target="_blank">宣布</a>將在未來幾個月於Messages平台上整合Google Assistant ，且估計今年將有超過1億支Android手機內建Google Assistant按鍵。</p> <p>Google Assistant為Google所開發的智慧語音助理，它能夠辨識使用者的語音命令並代為執行各項任務，涵蓋搜尋網路、安排活動、設定鬧鐘、調整硬體設定，或者是播放音樂及新聞等。</p> <p>Google計畫在未來幾個月將Google Assistant整合到所有英文版的Messages上，允許Messages透過裝置上的人工智慧（AI）功能提供建議片段（suggestion chips），此一建議片段類似智慧回覆功能，當使用者與友人透過Messages聊天室，它會根據對話提供建議，例如提到某部電影時，它即會跳出該電影的建議片段，點選它就能呈現電影介紹，或是呼叫Google Assistant詢問電影評價或播放的戲院，亦可選擇與友人分享相關資訊。</p> <p>Google以Google Assistant用來取代<a href="https://www.ithome.com.tw/news/127533">即將於今年3月退役的All</a>o，但事實上，Google Assistant一直是Allo的核心。</p> <p>除了Messages之外，Google也將擴大Google Maps對Google Assistant的支援。Google是在今年1月率先於美國市場的Google Maps整合Google Assistant，讓啟用Google Maps的駕駛能夠以語音要求Google Assistant傳送或讀出訊息，未來幾周此一整合將擴大到所有Google Assistant所支援語系的Google Maps上。</p> <p>今年Google也將努力推動Google Assistant的實體按鍵。Google Assistant實體按鍵是在去年5月率先現身於LG G7 ThinQ手機上，只要按下手機側邊的按鍵就能馬上呼叫Google Assistant，可以請它設定鬧鐘，也能請它以各種模式拍照。</p> <p>而今年包括LG及Nokia的全系列新手機都將搭載Google Assistant實體按鍵，涵蓋LG G8 ThinQ、LG K40、Nokia 3.2與Nokia 4.2等，小米、TCL與Vivo也都將發表含有Google Assistant實體按鍵的新手機，估計今年具備Google Assistant實體按鍵的Android手機出貨量將超過1億台。</p> <p>目前Google Assistant的最大競爭對手為Amazon的Alexa，儘管Amazon不斷擴張與壯大Alexa的生態體系，拉攏開發人員並尋求各大品牌的結盟，且<a href="https://www.ithome.com.tw/news/128875" target="_blank">在聲控喇叭市場取得了先機</a>，然而，擁有龐大Android生態體系作為後盾的Google於該市場趕上Amazon似乎已是早晚的問題。</p> </div></div></div>
2019/2/26 17:21作者陳曉莉https://www.ithome.com.tw/news/128981
微軟釋出Azure Spatial Anchors，讓開發者打造跨平臺協作混合實境應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在2019年世界行動通訊大會MWC發表了<a href="https://azure.microsoft.com/en-us/services/spatial-anchors/">Azure Spatial Anchors</a>預覽版，這是一個混合實境服務，跨裝置與平臺提供統一的空間錨點（Spatial Anchors），讓開發者在錨點附加媒體內容，或是定義錨點的關係，以建構可協作且跨平臺的空間感知應用程式。</p> <p>Azure Spatial Anchors由雲端託管服務和客戶端SDK組成，以提供建構空間感知混合實境應用程式需要的基本功能，讓開發者使用混合實境平臺感知空間，精確地指定興趣點，並從支援的裝置回呼這些興趣點，而這些精確的興趣點便被稱為空間錨點。</p> <p>開發者可以將數位內容附加到這些持久性的空間錨點上，將現實世界當作是應用程式的畫布，在應用程式中對應空間，連接興趣點以提供各式應用體驗。由於空間錨點可以讓同一地點的使用者，參與多用戶混合實境體驗，因此可建構混合實境的桌上遊戲，兩個人可以透過將裝置指向桌面，在桌上放置虛擬棋盤，並開始在混合實境中對弈。</p> <p>此外，使用者也可以善用空間感知的特性，開發尋路相關的應用，將空間錨點連接在一起，定義錨點之間的關係，在應用程式中建立多個興趣點體驗。應用程式可以設計為，要求使用者和這些興趣點互動才能完成任務，而且讓這些興趣點相連，讓當前錨點指示使用者前往下一個任務地點。</p> <p>微軟也提到，直至今日，跨裝置和平臺共享混合體驗，仍需要使用QR條碼等環境配置，或是使用複雜的編碼以處理不同感測器與端點，而Azure Spatial Anchors為HoloLens、iOS和Android提供了通用座標框架，以用來共享混合實境體驗，因此無論是頭戴式裝置、手機或平板，都能在同一世界進行協作。</p> <p>Azure Spatial Anchors支援微軟HoloLens，也可以在支援ARKit的iOS裝置以及支援ARCore的Android裝置上執行，另外，開發者也能使用Unity或其他原生SDK建置應用程式，微軟提到，透過預先建置的雲端整合服務，可以加速混合實境應用的開發，用於身份管理、儲存、安全以及分析等情境，也能整合物聯網服務以視覺化來自感測器的資料。</p> </div></div></div>
2019/2/26 17:45作者李建興https://www.ithome.com.tw/news/128977
Android取得FIDO 2認證，7.0以上手機將支援無密碼登入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>FIDO聯盟和Google在世界通訊大會（MWC）上<a href="https://fidoalliance.org/android-now-fido2-certified-accelerating-global-migration-beyond-passwords/" target="_blank">宣佈Android取得FIDO 2認證</a>，將可使未來數十億支手機和行動裝置不再需要輸入密碼來登入app或網站。</p> <p>未來任何Android 7.0以上的裝置在更新Google Play Services後，都將符合FIDO 2認證，使用者即可透過手機內建的指紋辨識感測器，或是FIDO標準的硬體金鑰，來登入支援FIDO 2協定的原生app或網站。網頁及app開發商也可透過一個API 呼叫為其Android app及網站加入FIDO強驗證機制，讓用戶不再需要記憶及輸入密碼，又能免於登上釣魚網站的風險。</p> <p>Google很早就和FIDO聯盟及W3C合作推動FIDO2協定的標準化。<a href="https://www.ithome.com.tw/news/91767" target="_blank">2014年Chrome 就支援FIDO2登入驗證</a>，讓用戶可以USB硬體金鑰YubiKey經由Chrome登入支援FIDO2的網站，包括Google旗下服務。去年8月<a href="https://www.ithome.com.tw/news/125614" target="_blank">Google甚至推出自己的硬體金鑰Titan</a>。</p> <p>事實上，經過近年來的推廣，FIDO2已獲得普遍支持。三大瀏覽器包括Google Chrome、Microsoft Edge和Mozilla Firefox都已支援FIDO2，蘋果Safari支援則在預覽版階段。而除了Google，FIDO2聯盟會員還包括GitHub、臉書、Dropbox及eBay、英特爾等科技與網路服務大廠。</p> <p>這項宣佈也將進一步加速密碼的終結。密碼難以記憶、在手機上不好輸入，最大的問題是並不安全。一般程度的密碼可以暴力破解，即使現在愈來愈多服務支援雙因素驗證，但近來被破解的新聞也時有可聞。相較之下，FIDO2只要搭配USB或藍牙/NFC硬體即可完成驗證，不但使用更簡單，它還能防範免於網釣、中間人（Man-in-the-Middle）攻擊，以及其利用被竊帳密而發動的攻擊。</p> <p>根據<a href="https://developer.android.com/about/dashboards" target="_blank">Google的統計</a>，目前全球跑Android的裝置中，Android 7.0 (Nougat)以上版本的比例為49.7%。若按照<a href="http://gs.statcounter.com/os-market-share/mobile/worldwide" target="_blank">Android 在行動裝置74.45%的佔比</a>計算，全世界超過三分之一的行動裝置很快就不再需要輸入密碼登入主要網站和app。</p> </div></div></div>
2019/2/26 11:34作者林妍溱https://www.ithome.com.tw/news/128975
IoT雙周報第57期：Google Assistant對話技能開始支援中文指令，要串接臺灣在地第3方應用將更容易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>01/26~02/15精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 個人語音助理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google Assistant對話技能開始支援中文語音操作，要讓開發者更容易打造臺灣在地語音應用</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(44).jpg" style="width: 600px; height: 307px;" /></p> <p>去年底，臺灣Google Assistant助理開始會講中文，但只能回應基本生活資訊，如天氣、或查詢附近餐廳等，還無法串接在地第3方應用。不過，Google近日在Google Assistant的Action對話技能新增對於繁中語音與文字支援，讓開發者開始能將中文介面操作的在地App與Google Assistant服務整合。Google目前在Action on Google的中文語音操作項目，列出了幾個常見中文動詞，如「叫」、「對話」、「對談」、「詢問」或「說話」等。只要用中文說出含有這些動詞的語句，Google Assistant就會根據這些詞彙觸發相對應的操作，或執行特定的指令，例如：「能幫我叫一下雅婷嗎？」，Google助理就能幫你撥打電話給對方等。這也意謂著，開發者以後更容易用Google Assistant打造在地化的中文語音應用與服務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧家庭 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Android Things </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google物聯網OS策略大轉變，將全力聚焦於智慧顯示器、智慧喇叭兩大家用裝置</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(31).jpg" style="width: 600px; height: 263px;" /></p> <p>去年Google才剛釋出Google物聯網作業系統Android Things的1.0版，原先是希望能夠成為各種IoT裝置底層平臺，並支援多款的硬體開發平臺，包含恩智浦開發板，以及Raspberry Pi 3單板電腦等。不過，Google近日卻突然宣布，未來物聯網OS策略將重新調整，不再是以打造任何裝置都能通吃的物聯網OS為主，而是將重心放在智慧顯示器及智慧喇叭兩類裝置上，來協助OEM合作夥伴打造這類智慧裝置應用，這也是Google物聯網策略一大轉變。去年以Android Things生產的裝置包括聯想、JBL、Sony及LG的智慧顯示器及LG、iHome的智慧喇叭。Google表示仍將持續提供IoT裝置的代管平臺，包括轉鑰硬體方案，像是Cloud IoT Core，以及即將推出的Cloud IoT Edge runtime。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 蘋果 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 數位語音助理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>要提升Siri語音操作技能，傳蘋果收購矽谷知名AI語音新創PullString</strong></span></p> <p>據傳蘋果最近買下了美國知名語音應用開發商PullString，希望透過它的語音開發技術，來提升Siri的對話技能，要讓開發者能利用自家語音助理Siri在HomePod，或更多第3方聲控裝置上開發不同應用，縮小與亞馬遜Alexa與Google Assiatant的市占差距。PullString在2011年由皮克斯動畫工作室數名前員工所創立，其執行長Oren Jacob曾擔任皮克斯技術長。PullString的技術起初是用於玩具的互動語音App，像是Hello Barbie娃娃等，後來進一步擴大到物聯網應用，就連Amazon和Google也都是其客戶。蘋果對此則不願回應。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Waymo </span></strong></span></p> <p><span style="font-size:22px;"><strong>加州最新自駕車報告出爐！Waymo自駕技術最成熟，Uber及蘋果自駕車則墊底</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%403%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 400px;" /></p> <p>美國加州監理站（DMV）從去年開始公布自駕車解除自駕（disengagement）報告，從各大自駕車解除自駕的機率，也可反映出當前各家業者的自駕技術進展程度。根據DMV剛釋出報告中，今年一共有48家業者提交自駕測試報告，其中Waymo自駕車實測表現最好，解除自駕的機率最低，Waymo平均每行駛11萬英里才會解除自駕一次，甚至只有2017年的一半，意謂著Waymo的自駕技術已越來越不需要人類接手。其次則是通用旗下GM Cruise自駕車的5千英里，以及自駕車新創Zoox的2千英里，分占2、3名。至於Uber及蘋果的表現則墊底，平均每2英里就得由人類接手方向盤。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 大疆 </span></strong></span></p> <p><span style="font-size:22px;"><strong>大疆發表全新地理圍欄系統，以避免無人機闖入歐洲機場</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(40).jpg" style="width: 600px; height: 263px;" /></p> <p>為了防止無人機擅闖機場而影響飛安，日前，中國最大無人機製造商大疆（DJI）釋出了新版線上地理空間環境系統（Geospatial Environment Online，GEO），採用3D的領結分析法（Bow-Tie），依據實際安全風險的分析結果來畫分地理圍欄，以取代過去只以簡單的圓形圈出地理圍欄的作法，藉由設定了環繞飛機跑道的安全區域，限制無人機不得飛進跑道或飛機航線1.2公里的區域。大疆表示，新的系統更能反映出這些區域實際的安全風險，對於風險較低的區域也更具彈性，例如允許使用者在與跑道平行的區域飛行無人機。再者，先前地理圍欄只將歐洲13國機場列為禁飛區，新版能進一步限制無人機無法飛進32國機場跑道、飛機航線或是其它機密建築的周邊區域。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧家庭</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 亞馬遜 </span></strong></span></p> <p><span style="font-size:22px;"><strong>擴大Alexa智慧家庭布局，Amazon收購美國家用網狀路由器商Eero</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(36).jpg" style="width: 600px; height: 300px;" /></p> <p>Amazon日前宣布收購美國家用Wi-Fi網狀路由器（Mesh Router）新創業者Eero，要使其布局Alexa智慧家庭願景再推進一步。Amazon指出，成立5年的Eero家用網狀路由器，讓消費者能依家中需求設定網狀Wi-Fi網路，支援每個房間的影音串流及所有連網裝置需要的頻寬，可以幫助用戶更好地連接和管理家中不同裝置，包括支援智慧喇叭等裝置上網。另外，這項收購可望擴大Amazon語音助理Alexa在家中的控制範疇。去年Amazon也曾和Netgear、華為等路由器廠商合作，讓用戶可以Alexa聲控兩家公司的Wi-Fi家用路由器。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">調查 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語音助理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>調查：美國Amazon Alexa已提供超過5萬個Skill，遙遙領先Google Assistant</strong></span></p> <p>亞馬遜與Google兩家智慧喇叭大戰，今年正式進入白熱化階段，不只比銷售量，更要比誰支援的產品，以及擁有的功能應用最多。人工智慧（AI）調查機構Voicebot近日發布調查指出，截止今年1月，在美國市場支援Amazon Alexa的Skill數量已有5,6750個，遙遙領先Google Assistant的4,253個Actions，兩者相差多達10倍多。不過，該調查也指出，去年整年，Google Assistant在美國提供的Actions數量，跟2017年相比成長了將近2.5倍，甚至比Alexa Skill成長都還快速。另外，不論是Google Assistant或Alexa的Skill，多以教育、遊戲&休閒，以及兒童&家庭類等相關功能應用占最多。責任編輯⊙余至浩</p> <p>圖片來源／Eero、DJI、Google</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.全球第一家！樹莓派Raspberry Pi專賣店正式落腳英國</strong></p> <p><strong><strong><strong>2.加強安全性查驗，美國FAA規定無人機須將註冊碼貼於機身上</strong></strong></strong></p> <p><strong><strong><strong>3.為提供個人化廣告，傳Amazon、Google要求智慧裝置業者自動回報使用者行為資料</strong></strong></strong></p> <p><strong><strong><strong>4.微軟Azure IoT Hub SDK正式支援Google物聯網平臺Android Things</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年2月</strong></strong></p> </div></div></div>
2019/2/26 10:03作者余至浩https://www.ithome.com.tw/news/128972
在2019年11月後，Google Play商店App的API等級需達28以上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/02/expanding-target-api-level-requirements.html">Google提醒開發者</a>，Google Play中的應用程式，在2019年11月前需要更新到API等級28（Android 9）以上，而華為、OPPO、Vivo、小米以及百度等中國應用程式商店，開發者也需要更新應用程式達API等級26（Android 8.0）或更高等級，否則在2019年11月後，使用者將在安裝應用程式時收到警告。</p> <p>在2018年11月後，Google Play上的應用程式都已經達API等級26或以上版本，除了應用程式得以獲得更新的API功能支援外，也能改善隱私以及安全性，讓使用者能精確的控制共享的資料，而現在Google要繼續推進應用程式使用API的版本，釋出2019年Android的API更新計畫。</p> <p>Google Play主控臺將會在2019年持續檢查應用程式的API等級，Google提到，在2019年8月後，所有新上架的應用程式，都需要使用高於API等級28的API，而在2019年11月後，所有現存的應用程式更新，也必須達API等級28以上。而沒有更新的應用程式則不受影響，使用者可以繼續從Google Play中下載，而開發者也仍然可以使用minSdkVersion，繼續為較舊的Android版本建置應用程式。</p> <p>另外，Google還進一步規範透過其他線上商店發布的應用程式，首先要求華為、OPPO、Vivo、小米、百度、阿里巴巴和騰訊中國應用程式商店，其提供的應用程式皆達API等級26以上的要求。Google指出，他們在Google Play之外偵測到有95％的間諜軟體，皆故意瞄準API等級22或是更低的版本，因此即便這些應用程式在最新的Android作業系統中執行，也能避開權限限制。</p> <p>為了保護使用者免受惡意軟體攻擊，並促進生態系的發展，Google Play Protect將會開始在系統安裝未達到特定API等級的APK時，對使用者發出警告，第一個時間點將在2019年8月，當新的應用程式使用未達API等級26以上版本時，使用者將在安裝期間收到警告，而第二個時間點在2019年11月，當現有應用程式的新版本未使用API等級26以上版本時，則使用者也會在安裝期間收到警告。</p> <p>Google提到，只有當應用程式的targetSdkVersion低於裝置的API等級時，Google Play Protect才會發出警告，例如使用者Android 6.0裝置，安裝使用API等級25以下的APK就會獲得警告。另外，在2019年8月前，Google就會為開發者裝置啟用警告，以提前通知開發者進行更新準備，但同樣的，沒有更新的應用程式將不會受到限制。從2020年開始，Google會每年推進API等級要求。</p> </div></div></div>
2019/2/26 10:34作者李建興https://www.ithome.com.tw/news/128966
網釣郵件假冒Google的reCAPTCHA系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.sucuri.net/2019/02/hackers-use-fake-google-recaptcha-to-cloak-banking-malware.html" target="_blank">資安業者Sucuri揭露</a>了一起「舊瓶裝新酒」的網釣攻擊活動，在2016年就現身的金融木馬程式<a href="https://threatpost.com/phishing-scam-malware-google-recaptcha/142142/" target="_blank">BankBot，最近透過偽造的Google驗證系統reCAPTCHA來執行網釣活動</a>。</p> <p>Sucuri安全分析師Luke Leal指出，線上網釣活動通常偽造知名品牌發送電子郵件，或者是企圖引起用戶的恐慌以提高網釣效果，而這起鎖定波蘭銀行的網釣行動卻兩種都用上了。</p> <p>該網釣電子郵件偽裝成來自波蘭銀行的通知信，請用戶確認一筆未知的交易，然後附上一個被嵌入惡意PHP檔案的連結。</p> <p>一般而言，這種惡意連結會直接連至網釣頁面，但駭客發展出新手法，先是連至一個呈現404錯誤頁面的偽造網頁，再出現仿冒Google的reCAPTCHA系統，要求使用者進行驗證，讓整個詐騙流程看起來更真實。</p> <p>雖然此一reCAPTCHA系統上的測驗千篇一律，而且並未支援語音功能，但仍得仔細辨識才能看出端倪。該惡意檔案則會開始偵測使用者的系統，若受害者採用的是Android裝置，就會下載惡意的.apk檔案，若否則會下載.zip檔案。遭到Android用戶下載的.apk檔案可用來攔截基於簡訊的雙因素認證碼，進而取得銀行用戶的憑證。</p> <p>Leal警告，這些網釣活動所使用的惡意目錄會被上傳到已遭入侵的網站上，強烈建議網站管理員在移除投訴中的惡意程式時，也要移除相關的檔案與資料庫，以免被防毒軟體或資安業者封鎖。</p> </div></div></div>
2019/2/26 10:58作者陳曉莉https://www.ithome.com.tw/news/128974
資安一周第31期：微軟修補IIS造成CPU使用率飆到100%的漏洞。荷蘭研究員揭露中國的人臉識別資料庫未設密碼就能存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="color: rgb(51, 153, 255); vertical-align: top;">0221-0227一定要看的資安新聞</strong></h3> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃IIS漏洞</strong></span></h3> <h2><strong>微軟修補IIS造成CPU使用率飆到100%的漏洞</strong></h2> <p>微軟在2月20日發出安全公告，警告一支存在IIS服務中的漏洞，可能讓駭客發動惡意HTTP/2呼叫，使系統CPU使用率衝高到100%，藉此發動DoS攻擊，令網站斷線。受到此漏洞影響的產品，包括Windows 10及Windows Server 2016中的IIS，目前微軟已釋出獨立更新檔KB4487006、KB4487011、KB4487021與KB4487029，並表示此漏洞沒有緩和威脅或權宜作法，他們也呼籲IIS管理員最好儘速安裝修補程式。<a href="https://www.ithome.com.tw/news/128905"><span style="color:#808080;">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃資料庫設定不當　＃隱私安全</strong></span></h3> <h2><strong>荷蘭研究員揭露中國的人臉識別資料庫外露，未設密碼一般人就能存取</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89Victor%20Gevers_SenseNets%20MongoDB.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">圖片來源／擷取自Victor Gevers's Twitter貼文</span></p> <p>在2月中，荷蘭非盈利機構GDI基金會網路安全研究員Victor Gevers發現，中國人臉識別公司SenseNets的MongoDB資料庫管理系統，公開在網際網路且沒有密碼保護，這表示一般人未經站方授權，也能檢視資料庫的內容，而這起事件也暴露中國對於新疆自治區的監控現況。</p> <p>Gevers並在其Twitter上發布多條消息，當中揭露資料庫所包含的個人資料，例如名字、公民身分號碼、生日、住址、照片與工作等，甚至該公司的系統還與重要公共場所的監控系統連結，記錄一連串的GPS座標。<a href="https://twitter.com/0xDUDE/status/1098514723547561989"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃金融安全　＃ATM吐鈔攻擊</strong></span></h3> <h2><strong>暗網出現能讓ATM變吃角子老虎的吐鈔攻擊程式</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89190219-atm-robber-1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Kaspersky.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">圖片來源／Kaspersky</span></p> <p>根據卡巴斯基的研究，他們在去年3月發現一支能讓ATM自動吐鈔的惡意程式WinPot，並指出在去年9月有人於暗網上販售，近期，這套惡意程式還屢次改版加入新功能。事實上，ATM吐鈔攻擊近年來並不罕見，但是WinPot的作者顯然在介面上做出強化，使遭感染的ATM畫面看起來就像一臺吃角子老虎遊戲機，此外，據卡巴斯基的說明，WinPot惡意程式的運作方式與Cutlet Maker類似，是透過隨身碟插入ATM以感染。<a href="https://www.ithome.com.tw/news/128855"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <h3> </h3> <h3><span style="color:#B22222;"><strong>＃CrowdStrike　＃Breakout Time</strong></span></h3> <h2><strong>網路攻擊也要快狠準，俄羅斯駭客的攻擊速度是北韓駭客的8倍快</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Adversary-breakout-times_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90ClowdStrike.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Clowdstrike</span></p> <p>美國資安業者CrowdStrike在去年，首度提出了網路攻擊行動中「爆發時間」（Breakout Time）的概念，指的是駭客入侵目標系統至橫向發展所需的時間，該業者並在近期公布了各國駭客進攻的爆發時間，其中，俄羅斯駭客集團Bear平均耗時為18分鐘，居次的北韓駭客集團Chollima是2小時20分。該業者並指出，爆發時間將可視為衡量駭客攻擊火力的一大重要指標。他們並提出了因應爆發時間的「1-10-60法則」，也就是說，要在1分鐘內偵測入侵，10分鐘內完成調查，並在60分鐘內完成修復，才能早於爆發時間來防禦攻擊行動。<a href="https://www.ithome.com.tw/news/128861"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃PHP CMS漏洞　＃Drupal</strong></span></h3> <h2><strong>Drupal修補遠端程式攻擊漏洞</strong></h2> <p>全球第三大內容管理系統Drupal修補一重大漏洞，該漏洞允許駭客自遠端執行PHP程式，並取得Drupal網站的控制權。此一編號為CVE-2019-6340的安全漏洞，肇因於某些類型的欄位，無法適當地處理非表格來源的資料。</p> <p>目前，這項漏洞已經修補，Drupal建議，8.6與8.5版的用戶應儘速更新至最新版。此外，他們也提醒，8.5.x以前的Drupal 8版本也受到該漏洞的影響，但因其產品壽命周期已經結束，已無更新程式可用，若要暫時緩解，Drupal也提供相關建議，例如關閉所有的Web服務模組。<a href="https://www.ithome.com.tw/news/128907"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><strong><span style="color:#B22222;">＃軟體漏洞　＃WinRAR</span></strong></h3> <h2><strong>WinRAR含有超過10年的重大漏洞，5億用戶恐遭波及</strong></h2> <p>資安業者Check Point揭露了WinRAR的重大安全漏洞，一旦被成功利用，駭客就能將惡意程式植入使用者的開機程序中，而且，該漏洞起碼自2005年便已存在。根據資安業者說明，他們利用WinAFL模糊測試工具檢測出四個安全漏洞，其中的CVE-2018-20253是越界寫入（out of bounds write）漏洞，另外三個則與壓縮檔案格式ACE有關。<a href="https://www.ithome.com.tw/news/128894"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃漏洞獎勵計畫</strong></span></h3> <h2><strong>GitHub擴大漏洞懸賞計畫，增加獎勵範圍和金額</strong></h2> <p>最近GitHub宣布擴大漏洞獎勵計畫，涵蓋github.com、githubapp.com，以及github.net網域下的服務，並且提高了獎金，其中緊急的漏洞，GitHub將提供2萬～3萬以上美元的獎勵，且賞金將沒有最高上限，同時，新增了安全條例，將確保漏洞計畫的參與者免於法律風險。自2014年1月他們推出漏洞獎勵計畫以來，GitHub已將計畫逐步擴大，現在，更將漏洞依照風險等級分為緊急、高度、中度和低度。<a href="https://www.ithome.com.tw/news/128844"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃表單劫持　＃賽門鐵克ISTR</strong></span></h3> <h2><strong>表單點擊劫持超越勒索軟體、挖礦劫持成2018年首要威脅</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89Formjacking%20Attacks_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E8%B3%BD%E9%96%80%E9%90%B5%E5%85%8B.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Symantec</span></p> <p>賽門鐵克公布第24期網路安全威脅報告（ISTR），當中指出2018年最新的威脅是表單劫持（form jacking），而勒索軟體和挖礦劫持則呈現減少的跡象。其中所謂的表單劫持，是指駭客在網路零售商的網站上，植入惡意程式碼，以竊取消費者的信用卡資訊。像是去年Ticketmaster遭駭，就是此攻擊手法的代表案例。此外，這份報告也提及供應鏈攻擊及離地（LotL）攻擊是兩大新興威脅，以及雲端和物聯網裝置是駭客最愛目標。<a href="https://www.ithome.com.tw/news/128887"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃Google Maps</strong></span></h3> <h2><strong>Google地圖的3D城巿地圖功能惹議，臺灣飛彈部署陣地曝光</strong></h2> <p>根據國內媒體報導，Goolge Map在2月中旬新增3D城巿地圖於臺灣四個城市之中，但也讓新店飛彈陣地的愛國者飛彈部署等重要軍事設施，被清楚立體還原，成為科技日新月異下所難以防範的資訊外洩管道，而國防部也緊急與業者協調，之後，Google則在22日宣布將該功能在臺下架（當3D傾斜檢視時不再立體）。事實上，在10多年前，Goolge Earth就因為全球多國軍事基地的清晰圖片而受關注，因此，對於商用衛星的防範、偽裝與檢討，應是軍方及早就要關注的議題。<a href="https://www.google.com/maps/@24.930749,121.5043433,1586a,35y,3.7h,65.75t/data=!3m1!1e3"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃金融木馬　＃釣魚郵件</strong></span></h3> <h2><strong>網釣郵件假冒Google的reCAPTCHA系統</strong></h2> <p>資安業者Sucuri揭露了一起「舊瓶裝新酒」的網釣攻擊活動，在2016年就現身的金融木馬程式BankBot，最近被駭客透過偽造的Google驗證系統reCAPTCHA來執行網釣活動。該公司安全分析師Luke Leal指出，該網釣電子郵件偽裝成來自波蘭銀行的通知信，信中連結並仿冒Google的reCAPTCHA系統，要求使用者進行驗證，讓整個詐騙流程看起來更真實。若受害者採用的是Android裝置，就會下載惡意的.apk檔案，若否則會下載.zip檔案。遭到Android用戶下載的.apk檔案，可被用來攔截基於簡訊的雙因素認證碼，進而取得銀行用戶的憑證。<span style="color: rgb(128, 128, 128);">更多內容</span><br /> </p> <h4><strong><span style="color:#0099ff;">更多資安動態</span></strong><br /><a href="https://www.ithome.com.tw/news/128851">瑞典270萬筆病患通話紀錄在毫無防備的伺服器上曝光</a><br /><a href="https://www.ithome.com.tw/news/128964">ICANN呼籲各網域都應全面部署DNSSEC</a><br /><a href="https://www.ithome.com.tw/news/128965">8成Chrome擴充程式缺乏隱私政策</a><br /><a href="https://www.ithome.com.tw/news/128923">Acrobat與Reader重新修補可外洩資訊的漏洞</a><br /><a href="https://www.ithome.com.tw/news/128908">如果你的Android手機經常很熱且是吃電怪獸，可能是被DrainerBot附身了</a><br /><a href="https://www.ithome.com.tw/news/128864">印度國營瓦斯公司外洩逾600萬筆國民身分識別碼</a></h4> </div></div></div>
2019/2/26 00:01作者羅正漢https://www.ithome.com.tw/news/128971
傳臉書藉由第三方App蒐集用戶心率、購屋喜好
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書又爆蒐集用戶隱私醜聞。<a href="https://www.wsj.com/articles/you-give-apps-sensitive-personal-information-then-they-tell-facebook-11550851636" target="_blank">華爾街日報報導</a>，這個社群網站平台可以蒐集到用戶相當私人的健康資訊及購屋喜好等，用戶即使沒有臉書帳號，也會經由第三方App提供給臉書。</p> <p>在華爾街時報測試的70多個受歡迎App中，至少有11 款App分享了相當隱私的個資。例如下載人次超過25萬的排卵期追蹤App Flo Period and Ovulation Tracker、App Store 最受歡迎的心率量測App Instant Heart Rate，以及可提供用戶下條件搜尋房子的App Realtor等，受影響用戶恐怕上百萬。</p> <p>報導指出，整合在這些App中的臉書SDK（software development kit）可讓開發商們蒐集特定資訊，當用戶手動輸入心率、生理週期、或是讀者瀏覽房屋物件後幾秒鐘內，App就會發送客製App Events將用戶健康資訊、喜好的房屋地點、價格及裝置相關資訊傳給臉書，而且事前App也未以明文告知用戶有這些行為。</p> <p>臉書蒐集到來自App的資訊後，即可和其用戶資訊比對，並針對這些用戶發送相關的臉書個人化廣告。但報導也發現，即使用戶未登入臉書，或是根本沒有臉書帳號，第三方App仍然會傳送用戶資訊給臉書。</p> <p>消息公開後，臉書對此表示，跨App分享資訊本來就是行動廣告的業界作法，問題在於App如何使用這些資訊。臉書要求App必須對用戶說明哪些資料會分享給其他人（即臉書），而且臉書也禁止App傳送財務和健康等敏感資訊。言下之意是App擅自違反了他們的規定，臉書並表示已經對這些開發商做出糾正。</p> <p>這將使臉書侵犯隱私的形象更加聲名狼籍。上個月臉書才被發現濫用了蘋果提供企業測試App的憑證繞過蘋果的檢查機制後，誘使用戶透過Facebook Research VPN App分享手機使用和上網行為。此外，去年年初<a href="https://www.ithome.com.tw/news/121332" target="_blank">媒體報導</a>臉書Onavo Protect VPN會蒐集用戶上網活動，遭蘋果糾正違反其隱私政策於8月間從App Store上拉下iOS版Onavo。近期<a href="https://techcrunch.com/2019/02/21/facebook-removes-onavo/" target="_blank">Techcrunch也發現</a>，臉書又將這款Android版App從Google Play下架。</p> </div></div></div>
2019/2/25 10:39作者林妍溱https://www.ithome.com.tw/news/128938
一周大事：GitHub增加拉取請求草稿功能。台灣高鐵要打造新一代旅客資訊系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>GitHub增加拉取請求草稿功能</strong></span></p> <p>GitHub現在提供開發者簡單方便的拉取請求草稿（Draft Pull Requests）功能，開發者可以在原本創建拉取請求的綠色按鈕旁找到下拉箭頭，點擊新增的創建拉取請求草稿選項，就能開始使用拉取請求草稿。拉取請求草稿無法被合併，除非作者改變其狀態為準備審核（Ready for Review）才能被合併。<a href="https://www.ithome.com.tw/news/128781" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>台灣高鐵聯手台達電子、凌羣打造新一代的旅客資訊系統，2021年上線</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%8F%B0%E7%81%A3%E9%AB%98%E9%90%B5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8F%B0%E7%81%A3%E9%AB%98%E9%90%B5(1).jpg" style="width: 500px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 台灣高鐵</span></p> <p>台灣高鐵準備翻新用了超過10年的旅客資訊系統（Passenger Information System, PIS），未來高鐵乘客將可以更容易掌握列車行駛資訊、自由座車廂的臨時調動資訊。<a href="https://ithome.com.tw/news/128765" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>紅帽虛擬化平臺4.3 Beta版釋出，支援讓服務不斷線的虛擬機器即時搬遷</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E7%B4%85%E5%B8%BD%E6%84%8F%E8%B1%A1%E5%9C%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Red%20Hat(1).jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_</span><span style="color:#808080;"> Red Hat</span></p> <p>紅帽虛擬化平臺（Red Hat Virtualization）釋出4.3 Beta測試版，除了增加穩定性與效能，支援RHEL 8測試版，並使用託管模塊儲存網域，以強化儲存功能。紅帽虛擬化平臺為建構在Red Hat Enterprise Linux（RHEL）之上的企業級伺服器與桌面虛擬化平臺，現在開始支援最新版的RHEL，使用者可以在虛擬機器上安裝RHEL 8 Beta測試版。<a href="https://ithome.com.tw/news/128783" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>研究：逾1.8萬款Android程式可建立裝置的活動紀錄</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Violations_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AppCensus.png" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_ AppCensus</span></p> <p>專門從事行動程式的安全暨隱私研究的AppCensus指出，已有超過1.8萬款的Android程式傳送了手機的永久識別符，以建立手機檔案並追蹤手機活動紀錄，嚴重侵犯了使用者的隱私。<a href="https://www.ithome.com.tw/news/128802" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AI文字產生技術引發假新聞爭議，OpenAI決定只公開部份技術成果</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_gpt2.png" style="width: 500px;" /></p> <p>由科技鉅子馬斯克（Elon Musk）支持的非營利組織Open AI，近期公佈的AI文字產生器GPT2，由於可產生幾近真人撰寫的假新聞，引發極大爭議，OpenAI決定不釋出訓練好的模型，只公開一小部份模型和範例。<a href="https://www.ithome.com.tw/news/128795" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS EC2新推出5款裸機實例</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20AWS%20M5.png" style="width: 500px;" /></p> <p>AWS最近宣布於EC2服務中推出5款裸機實例，包含M5、M5d、R5、R5d和z1d，這些裸機實例能夠提供企業級應用，直接使用Intel Xeon可擴展的處理器和記憶體資源，M5實例為大範圍的工作負載提供運算、記憶體和網路資源，像是網路和應用服務、後端伺服器或是應用程式的開發環境，而R5實例則是適合記憶體密集型的應用，像是高效能資料庫、即時大數據分析等企業級應用，此外M5d和R5d實例提供3.6 TB上限的local NVMe-based SSDs，而z1d則是提供高運算效能和記憶體，適合電子設計自動化、遊戲，和特定關聯式資料庫等應用。<a href="https://www.ithome.com.tw/news/128770" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果強制規定開發人員啟用雙因素認證</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Apple%20ID_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 500px; height: 398px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 蘋果</span></p> <p>蘋果的開發人員在近期應該都收到了公司的電子郵件通知，知會他們在今年2月27日之後，都必須啟用雙因素認證才能登入開發人員帳號。<a href="https://ithome.com.tw/news/128757" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Adobe更新內容管理工具，為影片編輯推出多種智慧功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Smart%20Tags_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Adobe(1).jpg" style="width: 500px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ Adobe</span></p> <p>Adobe更新內容管理工具Adobe Experience Manager，新增自動為影片內容新增標籤Smart Tags、視覺搜尋Visual Search，以及優化影片等功能，該工具為Adobe體驗雲端中行銷雲的一部分，讓企業能夠為每位客戶打造個人化體驗，利用自家AI和機器學習技術Sensei，企業可以自動傳送正確的內容給正確的個體。<a href="https://www.ithome.com.tw/news/128746" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>AWS新增多項Alexa技能模板，還能讓用戶推出自創應用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Skill%20Blueprints.png" style="width: 500px;" /></p> <p>AWS在去年4月為美國用戶推出Skill Blueprints，提供超過20種模版，強調使用者不需要撰寫程式，只要更改模板的內容，在自己的帳戶設計完成後，就能直接部署到綁定該帳戶的Echo裝置中，在短短的數分鐘內，就能為自家的Alexa增添自己設計的新技能，最近更進一步，針對內容創造者、部落客和企業推出新的Skill Blueprints，允許用戶創建的Alexa技能，能在任何搭載Alexa的裝置中執行，為已經提供超過80,000項Alexa技能的商店增添更多新技能，AWS表示，Skill Blueprints並不會限制用戶創造Alexa技能的數量。<a href="https://www.ithome.com.tw/news/128745" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Python直譯器PyPy 7.0.0釋出，更新模組版本以及垃圾回收機制</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_PyPy.png" style="width: 500px;" /></strong></span></p> <p>Python直譯器PyPy釋出第7個主要版本，這個版本同時又包含3個版本，雖然使用相同的程式碼基礎，但是內建的直譯器版本不同，分別支援Python 2.7、Python 3.5以及Python 3.6 Alpha版本。<a href="https://www.ithome.com.tw/news/128731" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google為Compute Engine永久儲存空間增加排程快照功能</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Google%20Snapshots.png" style="width: 500px;" /></strong></span></p> <p>Google宣布推出排程快照（Scheduled Snapshots）測試版，讓使用者能夠定期且自動的為虛擬機器執行個體的磁碟產生快照，使用者還能夠指定快照儲存區域，並簡單地以規則管理快照，決定保留或是刪除快照。<a href="https://ithome.com.tw/news/128790" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>ARCore 1.7新增可方便建立AR自拍照的Augmented Faces API</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_ARCore_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_Google</span></p> <p>Google釋出Android擴增實境（AR）軟體開發套件ARCore 1.7新版，可建立AR自拍及動畫的工具，也改善了使用者介面。<a href="https://ithome.com.tw/news/128808" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">IDC：亞太區5年新資料總量將暴漲5倍</span></strong></p> <p>「2025年時，亞太區所產生的新資料量將會是33.8ZB，排名全球第三。」IDC資深副總裁Dave Reinsel近日解釋了自家發布的全球資料趨勢白皮書《Data Age 2025》，他提到，未來5年亞太區（APJxC，包括新加坡、印度、韓國、日本、臺灣、澳洲，不含中國）新資料產生量，將僅次於中國和EMEA區域（即歐洲、中東和非洲）。而且，亞太區還會是全球新資料量成長最快的區域之一。<a href="https://www.ithome.com.tw/news/128856" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>老牌Delphi開發工具繼續推新版</strong></span></p> <p>為慶祝2月14日Delphi 1推出24周年，其官方Embarcadero釋出RAD Studio 10.3.1（Rio Release 1），不只強化了IDE功能以提升生產力，以及對新的iPhone產品進行更完善的支援，還改善了超過150項開發者回報的錯誤。RAD Studio包含了Delphi還有C++Builder兩種開發工具，Embarcadero同時也個別發布Delphi 10.3.1還有C++Builder 10.3.1，各獲得Delphi與C++相關的程式語言更新。<a href="https://www.ithome.com.tw/news/128788" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>資通安全管理法實施現況，資安預算比例提高成立委關注焦點</strong></span></p> <p>自從資通安全管理法在去年5月11日，經立法院三讀通過後，這類議題也越來越受到民意機關立法委員的關注，加上近期國際間對華為等中製產品不信任的局勢，在本月14日，立法委員許毓仁在立法院群賢樓舉辦公聽會，邀集行政部門、民間業者及學者專家共同參與，不僅呼籲公私部門提高資安防護意識，並認為要重視資安預算的編列，才不會讓受資通安全管理法納管的單位，會因為沒有預算與人力而效果大失，並期許行政院資通安全處在政策的推行上，應讓公務機關與民間企業，都能夠更重視投入資安這件事。<a href="https://ithome.com.tw/news/128793" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>思科揭露強化供應鏈資訊安全的機制</strong></span></p> <p>由於將產品供應鏈完全外包給合作廠商，一旦這些業者遭受資安攻擊，思科也同樣會面臨資安風險，為此，思科資安架構師Jon Kenney於1月22日於臺北國際會議中心（TICC）舉行的Cisco Connect TPE大會上，特別以此為題，指出該公司建立了一套方法，評估合作夥伴的資安狀態，並加以扶植，使得這些廠商的資安防護能力更加成熟。<a href="https://www.ithome.com.tw/news/128412" target="_blank">更多內容</a></p> </div></div></div>
2019/2/24 12:00未署名https://www.ithome.com.tw/news/128857
如果你的Android手機經常很熱且是吃電怪獸，可能是被DrainerBot附身了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.oracle.com/corporate/pressrelease/mobilebot-fraud-operation-022019.html" target="_blank">甲骨文（Oracle）揭露</a>了一個名為DrainerBot的軟體開發套件（SDK），它會在暗地裡執行廣告詐騙行動，於使用者不知情的狀況下播放影音廣告，大量消耗Android裝置的電池與頻寬，還可能造成手機發熱，且已整合到數百款Android程式中，這些程式的下載量已超過1,000萬次。</p> <p>甲骨文的此一研究源自於在2017年所併購的Dyn及Moat，其中，Moat為一數位廣告測量公司，Dyn則是一網路效能管理及應用程式安全業者。</p> <p>根據研究，<a href="http://info.moat.com/drainerbot" target="_blank">DrainerBot</a>是一個基於行動程式的廣告詐騙行動，一旦隨著程式進駐Android手機，就算裝置處於睡眠模式，或是並未使用該程式，依然會自背景傳送影音廣告至裝置上，由於該廣告並未出現於螢幕上，使用者既沒看到也無從察覺。估計感染DrainerBot的單一程式每個月可消耗10GB的頻寬，還會吃掉電力。</p> <p>追蹤後顯示DrainerBot是由荷蘭業者Tapcore所打造。Tapcore針對行動開發人員所提供的服務很有趣，宣稱為了解決行動程式被盜版的問題，可在所有盜版的行動程式上遞送目標式廣告，且收益完全歸原始作者所有，讓盜版程式也能替作者創造財源。</p> <p>只不過，Tapcore也是採用詐騙手法來遞送廣告，號稱已有超過3,000款程式安裝了該公司的SDK，每天傳送逾1.5億則廣告。</p> <p>甲骨文資料雲端（Oracle Data Cloud）總經理Eric Roza表示，DrainerBot對消費者帶來了直接的傷害，包括浪費了裝置的頻寬、電池，還會使裝置效能變差，期待未來可與數位廣告生態體系合作，共同辨識、揭露及預防這類的廣告詐騙行為。</p> </div></div></div>
2019/2/22 16:26作者陳曉莉https://www.ithome.com.tw/news/128908
臉書改善Android系統隱私設定，讓用戶在App離線時能拒絕臉書追蹤位置資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://newsroom.fb.com/news/2019/02/location-settings-android/">臉書針對Android系統改善收集位置資訊的功能，新增背景位置資訊設定</a>。目前Android和iOS系統的位置資訊操作有些不同，Android系統的分享位置服務，只提供單一個開和關的切換選項，而iOS則是多了只有在使用應用程式期間才分享位置的選項，現在，臉書為Android系統的用戶，新增了背景位置控制設定，讓用戶可以設定應用程式離線期間，是否提供位置資訊給臉書。</p> <p>過去，如果Android用戶使用搜尋附近朋友的功能，即是打開了位置分享的隱私權設定，允許臉書應用程式收集用戶的位置資訊，即便用戶沒有在使用該應用程式，臉書還是持續在背景收集和儲存用戶的位置資訊，在推出這項新功能之後，用戶就多了一項自主權，而這次的更新並不會更動用戶原本的隱私權設定，若原本分享位置資訊服務為關閉，並不會變成開啟，但是臉書還是會傳送通知給所有之前開啟分享位置資訊的用戶，確保所有用戶了解現在可以調整分享位置資訊的權利。</p> </div></div></div>
2019/2/22 12:00作者何維涓https://www.ithome.com.tw/news/128896
傳聞蘋果準備整合iOS與macOS程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2019-02-20/apple-is-said-to-target-combining-iphone-ipad-mac-apps-by-2021" target="_blank">彭博社</a>引述消息來源報導，蘋果內部已成立一Marzipan專案，準備在2021年之前協助開發人員打造可同時在iPhone、iPad及Mac電腦上運作的程式，可望替蘋果帶進更多的服務營收。</p> <p>根據彭博社所揭露的時程，蘋果很可能會在今年6月的WWDC全球開發者大會上發表SDK，先協助開發人員將iPad程式移植到Mac上，繼之於2020年將iPhone程式移植到Mac上，這時的應用程式仍需提交到不同的市集，一直到2021年，開發人員將能把iPhone、iPad與Mac程式整合到單一程式中，屆時蘋果也會合併其應用程式市集。</p> <p><a href="https://www.computerworld.com/article/3342205/apple-mac/apples-plan-to-integrate-ios-macos-apps-could-mean-renewed-focus-on-desktops.html" target="_blank">外界則分析</a>，讓單一程式可同時在iPhone、iPad與Mac上執行除了可增加蘋果的服務營收之外，也可重燃開發人員對Mac電腦的興趣。</p> <p>其實微軟與Google都已早蘋果一步執行類似的專案，微軟藉由Windows 10引進了通用Windows平台（Universal Windows Platform，UWP），鼓勵開發人員打造可同時在基於Windows 10的PC、Xbox、Surface Hub、Mobile、Hololens及IoT裝置上使用的通用應用程式（Universal Apps），而Google則已允許Chrome OS用戶下載Android程式。</p> </div></div></div>
2019/2/21 18:09作者林妍溱https://www.ithome.com.tw/news/128888
三星發表4款Galaxy S10與摺疊手機Galaxy Fold
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一如傳聞，三星在2月20日發表了全球首款摺疊手機<a href="https://www.youtube.com/watch?v=7r_UgNcJtzQ" target="_blank">Galaxy Fold</a>，也更新了新一代的Galaxy S旗鑑手機產品線，推出4款<a href="https://news.samsung.com/us/samsung-galaxy-s10-more-screen-cameras-unpacked-2019/" target="_blank">Galaxy S10</a>，包括6.1吋的Galaxy S10、6.4吋的Galaxy S10+、5.8吋的Galaxy S10e，以及支援5G的Galaxy S10 5G。</p> <p><a href="https://news.samsung.com/us/samsung-unfolds-galaxy-fold-unpacked-2019/" target="_blank">Galaxy Fold</a>是一款兼顧手機及平板功能的裝置，摺疊時外部呈現4.6吋螢幕，展開時內部採用的是7.3吋的Infinity Flex Display螢幕，並依據不同螢幕的使用總計嵌入了6個相機，它採用Android 9.0（Pie）平台，搭載基於7奈米製程的8核心處理器。</p> <p>三星表示，Galaxy Fold自成一個新類別，它帶來創新的行動體驗，允許使用者同時擁有手機及平板兩個世界，凝聚了三星2011年發表第一個可彎曲螢幕原型的8年研發成果。</p> <p>不過，預計於今年第二季上市的Galaxy Fold價格不菲，128GB版本的售價就要1,980美元，約是61,550元新台幣。</p> <p>至於Galaxy S系列則在今年邁入了第十年，Galaxy S10採用Dynamic AMOLED螢幕，並取得HDR10+影像標準認證，可呈現更栩栩如生的畫面；攝影機則提供了具123度視野的超廣鏡頭，也標榜超級穩定與高品質的錄影功能，還添增了人工智慧功能以協助使用者拍出更專業的照片。</p> <p>此外，Galaxy S10內含新的Wireless PowerShare無線電力分享功能，允許Galaxy S10幫其它通過Qi認證的手機或穿戴裝置充電，甚至是自己在充電的同時也能分享電力給其它裝置。也增添智慧Wi-Fi能力，除了可在Wi-Fi及LTE網路間無縫切換之外，也能在遇見可疑的Wi-Fi連線時提出警告。</p> <p>4款Galaxy S10裝置分別是6.1吋的Galaxy S10，最低售價為899.99美元（27,976元新台幣），6.4吋的Galaxy S10+，最低售價為999.99美元（31,084元新台幣），5.8吋的Galaxy S10e最低售價是749.99美元（23,313元新台幣），以及6.7吋的Galaxy S10 5G。</p> <p>Galaxy S10、Galaxy S10+ 與Galaxy S10e自2月21日開放預購，預計於今年3月出貨，而Galaxy S10 5G將在今年上半年由Verizon獨家銷售，其它電信業者會在夏天加入銷售陣容，只是三星並未公布Galaxy S10 5G的售價，外界預期它的售價應該高於Galaxy S10+的999.99美元。</p> <p>在三星發表了今年的旗鑑手機之後，<a href="https://www.cnbc.com/2019/02/20/samsung-is-making-the-same-mistakes-as-apple-did-with-its-new-phones.html" target="_blank">CNBC認為</a>，三星與蘋果犯了同樣的錯誤，它們都在智慧型手機市場呈現飽和、甚至是下滑的狀態下，發表缺乏創新的高價手機，這些手機對大多數人來說太貴了，也沒有殺手級功能，更因價格因素錯過中國市場。事實上，根據<a href="https://www.idc.com/getdoc.jsp?containerId=prUS44826119" target="_blank">IDC去年第四季</a>的全球智慧型手機市場報告，三星的出貨量下滑了5.5%，蘋果亦下滑11.5%，反之以低價、高功能搶市的中國品牌卻逆勢成長，同一時期華為手機出貨量成長了43.9%，Oppo及小米亦分別成長6.8%與1.4%。</p> </div></div></div>
2019/2/21 17:10作者陳曉莉https://www.ithome.com.tw/news/128885
三星推出能量測血壓的智慧型手錶、健康手環
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>南韓科技大廠三星公佈多項產品，包括旗艦手機Galaxy S10及1,980美元的折疊手機Galaxy Fold、無線耳機等，另一個亮點則是能量測血壓的<a href="https://news.samsung.com/us/samsung-wearable-galaxy-watch-active-galaxy-fit-galaxy-buds-unpacked-2019/" target="_blank">智慧型手錶Galaxy Watch Active</a>及健康手環Galaxy Fit。</p> <p>Galaxy Watch Active一共推出銀、黑、玫瑰金和海綠四種顏色選擇，售價199.99美元，預計3月8日在美推出，並開放2月21日到3月7日之間預購。從3月15日起，使用者可以下載三星和加州大學舊金山分校合作開發的研究app My BP Lab來監測血壓。不過三星除了血壓之外，Galaxy Watch Active還可量測壓力指數，提供呼吸與壓力緩和指導。Galaxy Watch Active也是一支運動手錶，內建GPS、心率、陀螺儀、加速度計等感測器，可自動偵測使用者慢跑、騎腳踏車、划船及使用橢圓機、管理39種運動，還能偵測使用者睡眠，並與Android、iOSapp相容，可整合Under Armoru、Spotfify、Strava等知名App使用。三星的Bixby AI語音助理則讓使用者可聲控Galaxy Watch Active直接撥打電話或發訊息，不必動用到手機。</p> <p>在硬體規格上，Galaxy Watch Active搭載1.1吋360x360 Gorilla Glass 3顯示器、採用Tizen Wearable OS、Exynos 處理器、768 RAM及230mAh電池，支援WPC無線充電，具備5ATM防水功能。</p> <p>這也是繼Omron HearGuide之後，最新一款具血壓量測能力的智慧型手錶。Galaxy Watch Active採取極簡時尚設計、外形輕薄，可更換不同錶面與錶帶，但最重要的是加入了血壓量測功能。外傳三星原本計畫去年為Gear Watch（一說為Galaxy Gear X）加入血壓量測，不過後者推出時並沒有這項功能。三星並未說明其血壓量測的原理，但曾經申請一項<a href="https://patents.google.com/patent/US20050283083A1/en" target="_blank">以光學感測器量測血壓的專利</a>。</p> <p>蘋果去年推出的Apple Watch 4首先加入心電圖(ECG)顯示而領先業界，而血壓量測據傳是蘋果下一個目標。</p> <p>三星同時還推出了運動手環Galaxy Fit，可配合Samsung Health管理90種運動，和Watch Active相同，這款運動手環也能自動偵測用戶的慢跑、走路、划船狀態也具備5ATM防水功能。Galaxy Fit預計第二季上市，價格尚未公佈。</p> </div></div></div>
2019/2/21 13:32作者林妍溱https://www.ithome.com.tw/news/128879
【臺灣AI語音引擎實例：臺灣AI實驗室】語音辨識不輸國外，雅婷App連鄉民用語都能懂
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為何同樣是中文語音辨識，臺灣AI實驗室推出的中文語音轉文字App，和用國外做出來的就是很不一樣，有著濃濃的臺味，許多臺灣人用了以後，都對它讚不絕口，而且去年底一推出，就引發熱烈迴響，不到一周就衝上Android平臺生產力類第一名，成為最受歡迎App，甚至比Google Drive、Gmail下載的用戶都還多，不但記者拿它記錄，聽障人士聽廣播、看電視也都用它。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/908%E5%B0%81%E9%9D%A24-%E6%9D%9C%E5%A5%95%E7%91%BE-500-1.png" style="width: 500px;" /></p> <p class="圖說"><span style="color:#696969;"><strong>臺灣AI實驗室去年底推出一款逐字稿App，靠著使用臺灣在地語料，學習民眾常見的用詞、習慣用語，一推出就大受好評，現在不只能辨識在地的PTT鄉民用語，甚至再過幾個月，中英夾雜說話方式也難不倒它。</strong></span></p> <p><span style="font-size:28px;"><strong>語音辨識要貼近在地需求，在地化資料是關鍵</strong></span></p> <p>臺灣AI實驗室創辦人杜奕瑾點出關鍵，就在於他們開發的中文語音辨識引擎，用的是土生土長的臺灣在地化語料，蒐羅了包含臺灣新聞、電視節目、批踢踢（PTT）文章等語音和文字資料，讓AI可以經由學習，知道臺灣民眾常見的用詞、習慣用語，或說話方式等，就連幫App取名稱也很在地，就叫「雅婷」。現在不只能辨識「踹共」、「母湯」這些鄉民用語，甚至再過幾個月，中英夾雜說話方式也難不倒它。</p> <p>「語音辨識技術深受在地化需求的影響。」杜奕瑾說明，即使英文的語音辨識很強，不見得在中文辨識就會比較厲害，因為需要用在地語料，才能開發出符合當地需求、貼近在地民眾的使用習慣、說話用語的語音應用，就連現在許多常見詞彙，比如PTT鄉民用語，實際拿國外語音辨識引擎來試，很多都不及格，正反映了它很需要在地化資料。</p> <p>如今，臺灣在中文語音辨識準確率上，跟國外相比毫不遜色，甚至有的辨識效果比國外還準確。根據臺灣AI實驗室用華語文能力測驗來做測試，語音判斷的結果已經比中國科大訊飛和Google都好，中文字錯字率（word error rate）已經達到5 ～6%，科大訊飛的錯字率則有15～16%，兩者相差多達10%。對照國外產業Switchboard語音辨識基準測試的字錯率，錯字率低於6%，等同於人類專業速記員水準，雖然兩者比較的基礎不同，但也反映出，臺灣在中文語音辨識技術上的重要突破。</p> <p><span style="font-size:28px;"><strong>要用軟體創造取代傳統代工思維</strong></span></p> <p>不過，杜奕瑾也直言，幾年前剛回臺決定要發展臺灣在地化AI技術時，很多人都不看好，甚至也有科技界大老看衰，不相信臺灣有能力會做得好，「我覺得這是沒必要的悲觀」，其實臺灣的軟體開發能力是不輸全世界，重點是有沒有想要好好地在臺灣發展軟體產業。</p> <p>他也指出，臺灣想要發展在地化的中文AI語音引擎，最大挑戰是要改變思維，應以軟體創造思維，來取代一味模仿或壓低製造成本的傳統代工思維，才能在新技術出現時，很快從自身周圍問題找到潛在應用，把它做到最好。</p> <p>「這就是我們要推雅婷這個App的原因。」杜奕瑾說真正目的，是要向全世界證明，臺灣不只有能力自己做，而且更要在最短時間完成，然後開放讓所有人都能使用。當這些人在使用的同時，也就在厚植臺灣在地AI軟體實力，同時吸引更多臺灣一流軟體人才回流，共同一起幫臺灣在地AI語音引擎做到更好。</p> </div></div></div>
2019/2/21 12:00作者余至浩https://www.ithome.com.tw/news/128779
Android企業推薦計畫加入託管服務業者認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在去年推出的Android企業推薦計畫（Android Enterprise Recommended Program），現在進一步<a href="https://www.blog.google/products/android-enterprise/aer-msp/">擴展推薦類型至託管服務提供商（MSP）</a>，Google針對提供託管裝置的企業進行評估，並在Android企業推薦計畫向用戶推薦。</p> <p>Google引用IDC的資料，82％的歐洲Android企業推薦計畫用戶皆表示，該計畫推薦的裝置較其他裝置還要安全可靠。</p> <p>現在Google更為企業推薦經Google認證的託管服務提供商，而經過認證的託管服務業者以及擁有託管服務部門的企業，都需要接受Google最佳實踐訓練，以幫助用戶簡化和擴展其行動部署。</p> <p>Google提到，要進入託管服務推薦名單，專業人員以及管理階層要接受Android實作與支援訓練，並需獲得Android企業推薦的企業行動管理認證，還要與Google密切合作才行。</p> <p>目前Accenture、Honeywell、Stratix以及Vox Mobile等15家企業已經通過認證，成為Android企業推薦計畫夥伴，Google提到，接下來還會有其他通過認證的供應商進入推薦名單。</p> </div></div></div>
2019/2/21 12:15作者李建興https://www.ithome.com.tw/news/128865
開源VPN應用程式WireGuard正式原生支援macOS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名自由開源VPN應用程式<a href="https://lists.zx2c4.com/pipermail/wireguard/2019-February/003853.html">WireGuard宣布開始原生支援macOS</a>，現在使用者已經可以從Mac App Store下載。</p> <p>WireGuard能夠在路由或是橋接等網路配置，創建安全的點到點連接，原本是作為Linux的核心模組運作，以獲得比IPsec和OpenVPN更好的效能，但現在除了Linux之外，還有iOS、Android以及macOS版本。</p> <p>官方提到，macOS版WireGuard使用和iOS相同的程式碼庫，並利用Apple的網路擴充API（Network Extension API），原生整合進作業系統的網路堆疊，因此比起目前CLI整合版本，使用體驗將會順暢許多。</p> <p>延續一貫介面簡潔易用的特性，macOS版本也不例外，使用者安裝並開啟WireGuard應用程式後，不像多數的軟體有主要的程式畫面，但可以在狀態列看到WireGuard的圖示，而作業系統偏好設定中的網路配置，將會作用於VPN每一個通道（Tunnel）。</p> <p>因為macOS版WireGuard深度整合Apple的API，因此官方表示，他們只會在App Store中發布，另外還強調，macOS上的WireGuard是新軟體，所以一定存在未被發現的問題，請使用者遇到後盡快通報開發團隊。</p> <p>另外，官方現在也正開發眾所期待的Windows版本，而且會擁有與macOS版本WireGuard非常相似的介面。官方提到，他們選擇了一條比較漫長但安全的開發路線，先為Windows 7以上的作業系統，開發一個名為Wintun的新TUN驅動程式，希望能比目前熱門的OpenVPN TUN驅動程式更安全。目前Windows版本已經有基本雛形，但仍需要時間改進。</p> </div></div></div>
2019/2/20 11:35作者李建興https://www.ithome.com.tw/news/128839
【尋找在地AI技術力】臺灣的中文語音引擎在哪裡？（下）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> </span></span><a href="https://www.ithome.com.tw/news/128776" target="_blank"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;">【尋找在地AI技術力】臺灣的中文語音引擎在哪裡？（上）文章連結</span></span></a><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> </span></span></strong></p> <p>但同樣也是說中文，中文還是我們的母語，臺灣難道沒有一套能用的中文AI語音引擎嗎？</p> <p>其實不然，iThome記者親自走訪一輪發現，臺灣是有的，而且厲害的人也不少，只是一直以來都默默耕耘，沒有被看見。連曾負責開發微軟個人語音助理Cortana，2年前回來成立臺灣AI實驗室的杜奕瑾都說：「我們已經做到了，可以來找我們。」</p> <p>工研院早從二十多年前就開始從事臺灣中文語音研究，2年前更公開展示過一個能聽懂臺灣國語的個人語音助理，用的就是他們自行開發的中文AI語音引擎。臺灣老牌喇叭製造商淇譽電子去年更延攬這個開發團隊，協助開發在地化的智慧喇叭，之後也將搭載在該公司與中華電信合推的智慧喇叭上。</p> <p>另一家臺灣IC設計商威盛電子旗下AI人機互動品牌歐拉蜜（Olami），同樣也有開發一個在地的中文語音助理，而且不只能用中文溝通，去年也開始可以聽懂臺語，使用者還可以用道地的臺語腔來向它點播歌曲，並且還提供了一個智慧喇叭開發套件，讓企業或開發者能用它設計出自己想要的聲控裝置。</p> <p>不只傳統音響或IC公司，臺灣也有越來越多的AI新創生力軍投入，如臺灣AI實驗室去年底自行研發推出一款在地化的語音辨識App，名為雅婷，能即時聽辨中文語音，再轉成文字，有別國外的語音辨識，因為是利用臺灣在地化的中文語料做訓練，可以更符合臺灣在地人的講話習慣或說話方式，甚至連臺灣批踢踢（PTT）上常見的鄉民用語都難不倒它，一推出就引起熱烈迴響，短短一周就攻佔Android手機平臺，成為生產力類最受歡迎App。</p> <p>以前只有指令式語音辨識的本土語音辨識商賽微科技，4年前也開始針對語音指令結合中文自然理解處理能力，讓使用者可改用更自然地口吻說話，而不用像看說明書一樣，一個口令、一個動作。甚至，後來更結合深度學習技術，持續蒐集在地語料讓語音辨識準度做得更好。目前也有跟臺灣電商合作，用於網路語音購物。去年該公司還成立語音助理開發團隊，未來也將針對語音辨識推出自然語言處理（NLP）自動化工具，要讓企業上手更容易。</p> <p>中文NLP研究常用到的自動化中文斷詞工具，實際上，中研院CKIP Lab中文詞知識庫小組自己也有一套國產品，但以前沒有開源，很多人只好換用中國開源的中文斷詞工具Jieba（結巴）。不過，中研院從去年開始釋出技術，要讓用的人更方便，甚至未來4年，還要加入所有中文維基百科語料，搭配現有中研院將近9萬詞彙的語料庫，來打造一套百萬中文詞彙知識庫，要提供給臺灣企業或廠商來使用。</p> <p><span style="font-size:28px;"><strong>臺灣在地化AI語音引擎的挑戰</strong></span></p> <p>不過，語音Chatbot和智慧喇叭搭載的個人語音助理，在應用上還是有些不同，有別於特定領域為主的Chatbot，語音助理比較像是通用型Chatbot，應用場景更複雜，更需要累積大量背景知識，才能依據不同對話場景，如家中、辦公室，甚至是戶外場所，來對使用者做出相應的回覆，或是依指令執行特定任務。例如「今天到百貨公司買衣服，第2件5折」，如果機器人沒有「優惠折扣」這個背景知識，就沒辦法做出相對應的回應。</p> <p>再者，有別於文字，語音需要先將聲音轉成文字，再從文字去理解。這也涉及到了語音轉文字，甚至是語音合成的技術。前者語音辨識的準確度也會影響後面語意分析的效果，能不能真正理解使用者說話的原意，這需要透過蒐集大量錄製的聲音資料來訓練語音辨識模型，才能讓它辨識度可以越來越好。或是想要讓語音合成的聲音，不要聽起來像機器人唸稿，缺少人性，需要透過機器學習來理解詞彙前後的關係，再來決定這個音該怎麼發，才能聽起來更親切。這並不是件容易的事，也大幅增加企業進入的門檻。</p> <p>臺灣雖然有自己的中文AI語音引擎，技術上厲害的人也不少，但也有未成熟或不足的地方，甚至還面臨到中國的嚴峻挑戰，使得企業目前在選用上還是多以國外或中國廠商為主，例如臺灣現在較少有能提供像中國這樣的中文AI語音技術完整解決方案，包含語音辨識、語意理解到後面合成串接在地服務，而且不少語音產品開放技術權限不夠多，企業想要客製自己的語音功能，例如說話聲調，或更多互動，只能自己想辦法，這也使得想要用的企業，現在只能先拿國外甚至中國的AI語音引擎來用。</p> <p>不少專家都預言，語音互動很有可能會是未來下一個應用程式或裝置互動介面，將成為不只喇叭，連各種IoT裝置都能用的新一代對話互動介面。臺灣應該也要有自己的中文AI語音引擎技術，因為這不僅僅是企業在地應用突破的關鍵，更是臺灣AI技術力能不能被世界看見的重要軟實力。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>【業界觀點：淇譽電子副總經理何志宏】只用國外語音引擎消弱臺灣AI技術力</strong></span></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/908%E5%B0%81%E9%9D%A22-2-BOX-%E4%BD%95%E5%BF%97%E5%AE%8F.png" style="width: 200px; margin: 2px; float: right;" /></p> <div> <div id="_idContainer056"> </div> </div> <div> <div id="_idContainer056"> <p>臺灣要發展在地的中文AI語音引擎，不能只靠舊的中文語料訓練，而是需要不斷有布建到外面的裝置，持續蒐進各類語音對話資料產生的新語料，才可以讓它變得更聰明，更貼近現在民眾的使用習慣、說話方式。</p> <p>這也是Google 、Amazon現在正在做的事，要將自家的AI語音引擎布到不同IoT裝置上替它蒐語料。</p> <p>一旦臺灣自己的智慧喇叭，裝進的是國外的AI語音引擎，再賣給民眾來使用，淇譽電子副總經理何志宏直言：「這就等於是我們在幫別人產生訓練用的中文新語料，讓對方的AI語音引擎變更聰明。只會讓臺灣AI技術力更落後。」</p> <p>甚至，也因為AI語音技術是用別人家的，等於是自己的核心技術命門，一直被別人掐住，以後想要做任何新服務，都很容易會綁手綁腳，得要符合對方的規格行事，不但無法自己主控，甚至很多應用開發上，就會慢別人很多拍。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong style="color: rgb(51, 153, 255); font-size: 28px;">【專家觀點</strong><strong style="color: rgb(51, 153, 255); font-size: 28px;">：</strong><strong><span class="CharOverride-8">清大資工系教授張俊盛</span></strong><strong style="color: rgb(51, 153, 255); font-size: 28px;">】</strong><strong><span class="CharOverride-7">臺灣要做先進NLP研究至少要有10億詞彙語料</span></strong></span></span></p> <p>臺灣想要發展更先進的自然語言處理（NLP）技術，就需要有大量在地中文語料，但是長期在臺灣從事自然語言處理研究的清大資工系教授張俊盛坦言，目前臺灣很多在地語料都要不到，尤其是新聞報社和出版界的中文語料，過去累積了大量的中文資料，但都不願公開，「國內要做學術研究時，還得大老遠跑到美國拿，這是很荒謬的事情。」</p> <p>如果想要從事更先進NLP研究，張俊盛認為，需要建置的中文語料庫規模最少要達到10億詞，而且語料太舊還不行，另外資料品質也要合乎標準，且兼具多樣性。</p> <p>他更提到，臺灣目前缺乏建立一個語料庫共享平臺，如美國LDC共享語料庫等，可以讓各學校取用，拿來做自己的NLP研究，連臺灣的中文語料也蒐集，包括10億字中央社新聞語料庫等。</p> <p>若在臺灣各校要研究使用的話，現在只能各自建自己的中文語料庫，等於是大家都在重複做同樣的事情，研究進展上，勢必就會落後別人。</p> </div> </div> </div></div></div>
2019/2/20 12:00作者余至浩https://www.ithome.com.tw/news/128777
資安一周第30期：電子郵件服務VFEmail遭駭客刪除所有資料與備份。統籌國家資安政策的行政院資安長確定由副院長陳其邁…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="color: rgb(51, 153, 255); vertical-align: top;">0214-0220一定要看的資安新聞</strong></h3> <p> </p> <h3><span style="color:#B22222;"><strong>＃雲服務商安全　＃資料復原與備份</strong></span></h3> <h2><strong>電子郵件服務VFEmail遭毀滅性攻擊，所有資料全被刪</strong></h2> <p>美國的電子郵件服務供應商VFEmail，在2月11日遭到駭客的毀滅性攻擊，駭客格式化了該公司所有伺服器的硬碟，破壞了所有的虛擬機器、檔案伺服器及備份伺服器，使得VFEmail用戶的郵件全都消失。</p> <p>目前，VFEmai尚未透露用戶數量與補償措施，正與資料復原服務供應商討論各種可能的因應措施。由於駭客並未向VFEmail勒索贖金，這樣的破壞性攻擊相當少見。安全專家建議，企業或服務供應商應將備份資料離線保存。<a href="https://www.ithome.com.tw/news/128756"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃行政院　＃資通安全管理法</strong></span></h3> <h2><strong>統籌國家資安政策的行政院資安長，確定由副院長陳其邁兼任</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%E8%A1%8C%E6%94%BF%E9%99%A2%E8%B3%87%E5%AE%89%E9%95%B7%E9%99%B3%E5%85%B6%E9%82%81_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E8%A1%8C%E6%94%BF%E9%99%A2%E5%AE%98%E6%96%B9%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; height: 106px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自行政院官方網站</span></p> <p>本月15日行政院正式公布一項與國家資安長有關的任命，經行政院長蘇貞昌14日核定，行政院資安長將由行政院副院長陳其邁兼任。此外，依據元旦實施的資通安全管理法第11條規定，須依法設置行政院資安長，以及各機關資安長，由於行政院本身也是政府機關一員，在農曆年前，行政院院本部資安長一職也已指派常務副秘書長宋餘俠擔任。行政院指出，政府資通安全事務將在此分層負責架構下，循序落實與推動，這也將更易於執行跨機關的資源整合與協調。不過，基於法源要求而兼任資安長的陳其邁，由於本身不具相關背景，未來如何與專業人才合作，由上而下帶領貫徹執行，將是未來關注重點。<a href="https://www.ey.gov.tw/Page/9277F759E41CCD91/f25d6bc3-9c6d-4d40-91da-a7998fbc8c1a"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃容器安全</strong></span></h3> <h2><strong>容器執行元件runC含有安全漏洞，波及Docker、containerd及CRI-O等眾多容器平臺</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89runC-CVE-2019-5736%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAlwn_net.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自lwn.net</span></p> <p>容器執行元件runC，爆出含有嚴重的安全漏洞，惡意容器可透過該漏洞覆蓋runC的二進位檔案，並進一步於容器主機上執行任意命令。由於Docker、containerd、Podman到CRI-O等，都是基於runC的容器元件，影響範圍廣大，同時也影響到採用容器的企業或各項雲端服務，例如紅帽、Google及AWS，也都立即展開修補。根據負責維護runC的Aleksa Sarai說明，此一編號為CVE-2019-5736的漏洞，將讓駭客透過掌控的映像檔建立一個新的容器，或者是把程式碼嵌入一個駭客原本就能存取的容器。<a href="https://www.ithome.com.tw/news/128718"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃微軟安全更新</strong></span></h3> <h2><strong>微軟修補74個安全漏洞，3個已被公開揭露，1個已遭開採</strong></h2> <p>微軟釋出2月安全更新，共修補74個安全漏洞，其中有4個被列為應優先修補，包括先前已經披露的CVE-2019-0636、CVE-2019-0686、CVE-2019-0724，以及關於IE的CVE-2019-0676漏洞，雖然不是重大漏洞，但已經被駭客成功利用。</p> <p>此外，不少資安專家也建議，像是SharePoint的CVE-2019-0594與CVE-2019-0604漏洞，以及DHCP伺服器的CVE-2019-0626漏洞，也是可以先修補的項目。<a href="https://www.ithome.com.tw/news/128740"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃BadUSB</strong></span></h3> <h2><strong>又有安全研究人員展示BadUSB攻擊</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89O_MG%20Cable%20BadUSB%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Mike%20Grover.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Mike Grover示範影片</span></p> <p>安全研究人員Mike Grover展示BadUSB攻擊，將一條USB to Lightning的充電線，變成人機介面裝置（HID），只要將充電線接上電腦，電腦就會把它視為滑鼠或鍵盤，允許駭客透過它輸入指令，同時Grover還在USB上嵌入了Wi-Fi晶片，讓他可在一段距離內操控。根據Grover的說法，他期望讓更多人了解BadUSB的威脅，進而改善相關裝置的安全性。</p> <p>由於這種BadUSB充電線與一般充電線外觀相同，因此安全研究人員建議，使用者最好購買知名品牌或經過驗證的產品，或者是加購能確保不能傳輸資料、只能充電的保險裝置。<a href="https://www.ithome.com.tw/news/128720"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃資料外洩　＃帳密安全</strong></span></h3> <h2><strong>暗網出現去年遭駭的6億筆個資</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89%E6%9A%97%E7%B6%B2%E5%87%BA%E7%8F%BE%E5%8E%BB%E5%B9%B4%E9%81%AD%E9%A7%AD%E7%9A%846%E5%84%84%E7%AD%86%E5%80%8B%E8%B3%87_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAThe%20Register%E5%AE%98%E6%96%B9%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自The Register網站</span></p> <p>英國科技媒體The Register揭露，有駭客在暗網上銷售16個網站的外洩帳號資訊，總計約6.17億筆，總價近2萬美元，且宣稱大多數是在去年盜來，顯示這是最新的帳號資料。</p> <p>這16個網站包括了Dubsmash、MyFitnessPal、MyHeritage、ShareThis、HauteLook、Animoto、8fit、EyeEm、Whitepages、Fotolog、500px、Armor Games、BookMate、CoffeeMeetsBagel、Artsy與DataCamp等。其中500px與EyeEm甚至是在The Register的詢問下，才知道資料庫被駭。<a href="https://www.ithome.com.tw/news/128727"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃國家網路安全</strong></span></h3> <h2><strong>澳洲議會遭國家級網路攻擊，三大政黨伺服器皆受影響</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89%E6%BE%B3%E6%B4%B2%E5%9C%8B%E5%A4%96%E9%81%AD%E9%A7%AD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAACSC%E5%AE%98%E6%96%B9%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自ACSC官方網站</span></p> <p>澳洲國會電腦傳出遭國家級駭客入侵，澳洲網路安全中心（ACSC）發出公告，他們在調查此事件時，意外發現部分政黨的網路遭駭。而澳洲總理與反對黨領袖也在18日會議的談話中，指出受到攻擊的包括自由黨、國家黨和工黨。</p> <p>由於澳洲在幾周後就要進行大選，這個事件格外敏感。也因為攻擊手法非常複雜，ACSC認為這次的攻擊來自外國政府，但拒絕透露駭客的位置，澳洲媒體則猜測，中國就是這次攻擊的幕後黑手。<a href="https://www.ithome.com.tw/news/128838"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃雙因素認證　＃身分驗證安全</strong></span></h3> <h2><strong>蘋果強制規定開發人員啟用雙因素認證</strong></h2> <p>蘋果的開發人員在近期都收到了公司的電子郵件通知，知會他們在今年2月27日之後，都必須啟用雙因素認證才能登入開發人員帳號。蘋果在該封郵件中指出，為了讓開發人員的帳號更為安全，從2月27日起，要登入蘋果相關系統的開發人員都必須採用雙因素認證。</p> <p>除了針對開發人員的硬性規定之外，一般的Apple ID用戶都可自由選擇是否採用兩階段驗證或雙因素認證。值得注意的是，蘋果雖然允許用戶關閉兩階段驗證，不過，一旦啟用了雙因素認證，就無法關閉。<a href="https://ithome.com.tw/news/128757"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃物聯網安全　＃電動滑板車</strong></span></h3> <h2><strong>小米滑板車M365被爆含有遠端攻擊漏洞</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89Xiaomi%20Scooter%20Hack_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Zimperium.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Zimperium示範影片</span></p> <p>美國行動安全業者Zimperium揭露，小米科技旗下的米家電動滑板車Xiaomi M365含有遠端攻擊漏洞。根據Zimperium平臺研究總監Rani Idan說明，米家電動滑板車允許使用者透過程式與藍牙來操控它的功能，然而，Idan發現滑板車的認證程序不當，只有應用程式端會做密碼驗證，而滑板車本身卻沒有相關機制，因此當他們以藍牙連至電動滑板車時，並未被要求輸入密碼或執行其它認證，因此可以操控滑板車的所有功能，或是植入惡意程式。<a href="https://www.ithome.com.tw/news/128760"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <p><span style="color: rgb(0, 153, 255);"><strong>更多資安動態</strong></span><br /> Amazon、Google要求智慧裝置業者自動回報使用者行為資料<br /><a href="https://www.ithome.com.tw/news/128789">臺灣資通安全管理法上路一個月，行政院資安處公布實施現況</a><br /><a href="https://www.ithome.com.tw/news/128793">為求資安法規落實，資安預算比例提高成立委關注焦點</a><br /><a href="https://www.ithome.com.tw/news/128802">研究：逾1.8萬款Android程式可建立裝置的活動紀錄</a><br /><a href="https://www.ithome.com.tw/news/128717">macOS遭爆含有可存取瀏覽器歷史紀錄的隱私漏洞</a><br /><a href="https://www.ithome.com.tw/news/128817">資安業者在Microsoft Store發現8款程式暗藏挖礦功能</a><br /><a href="https://www.ithome.com.tw/news/128830">俄國社群網站不承認不修補漏洞，研究人員以惡作劇報復</a><br /><a href="https://www.ithome.com.tw/news/128738">FAA要求美國無人機2月要開始貼上註冊碼</a></p> <p> </p> </div></div></div>
2019/2/20 10:45作者羅正漢https://www.ithome.com.tw/news/128850
Zoho發表智慧助理Zia，為其辦公室套裝加入AI輔助功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.zoho.com/office/">網頁線上辦公室套裝服務供應商Zoho更新其Zoho Office服務</a>，加入人工智慧助理Zia，以提供使用者自然語言查詢或是語法訂正等輔助功能。</p> <p>Zoho Office是微軟Office與Google G Suite等辦公室軟體的替代產品，包括Zoho Writer、Zoho Sheet、Zoho Notebook以及Zoho Show四種服務，市面上相對應的功能產品為Word、Excel、Google Keep與PowerPoint。個人用戶可以免費在網頁、iOS和Android上使用，企業則依規模為每個用戶支付3或6美元的訂閱費用。</p> <p>Zoho發布了為辦公室套裝設計的智慧助理Zia，並與旗下各式應用整合，像是Zia與Zoho Writer整合，可以幫助使用者訂正拼字和語法錯誤，提供使用者寫作技巧建議，並且應用了Flesch–Kincaid測試分析，幫助使用者提升文章可讀性。而與Zoho Sheet整合，Zia可以自動為使用者提供圖表與資料透視圖，以提供進一步的資料分析結果。</p> <p>另外，Zia還支援自然語言查詢資料，使用者可以進一步詢問資料相關問題。Zia現在也能幫助使用者以語音創建自定義的智慧卡（Smart Card），而智慧卡其實就是一個包含視覺圖像、說明以及購物清單等網站元素的連結，使用者可以將其組織應用到服務中。</p> </div></div></div>
2019/2/19 11:14作者李建興https://www.ithome.com.tw/news/128816
ARCore 1.7新增可方便建立AR自拍照的Augmented Faces API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google釋出Android擴增實境（AR）軟體開發套件<a href="https://developers.googleblog.com/2019/02/new-ui-tools-and-richer-creative-canvas.html" target="_blank">ARCore 1.7新版</a>，可建立AR自拍及動畫的工具，也改善了使用者介面。</p> <p>ARCore 1.7提供的Augmented Faces API，支援前置攝影機，提供高品質及468個點的3D網格，以在人們臉上創造娛樂效果，從動態面具、眼鏡、虛擬帽子到皮膚的修飾等。</p> <p>在啟用前置攝影機及擴增臉部網格模式之後，開發人員即可讓程式自動辨識已偵測的臉部區域，再以其它材質或模型覆蓋到臉部，例如AugmentedFaces程式能將狐狸的臉部特徵覆蓋到人類臉上。</p> <p>ARCore 1.7還擴充了AR創意畫布，讓程式上的物件能夠跳舞、跳躍、旋轉及移動，可支援Sceneform中的動畫。</p> <p>此外，Google也在ARCore SDK for Unity整合了ARCore Elements，這是一組通用的AR使用者介面元件，可直接將AR互動模式插入程式中，實用功能包括可簡化表面偵測步驟的Plane Finding，以及能以直覺式手勢旋轉、舉起及移動虛擬物件，或改變虛擬物件尺寸的Object Manipulation。</p> <p>Google除了打算持續擴充ARCore Elements的元件之外，也特別在Google Play上出版了<a href="https://play.google.com/store/apps/details?id=com.google.ar.unity.ddelements" target="_blank">ARCore Elements程式</a>，以指導開發人員打造AR程式，包括介紹設計環境，如何鼓勵使用者探索AR世界，或是如何與虛擬物件互動等。</p> </div></div></div>
2019/2/18 17:16作者陳曉莉https://www.ithome.com.tw/news/128808
研究：逾1.8萬款Android程式可建立裝置的活動紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門從事行動程式的安全暨隱私研究的<a href="https://blog.appcensus.mobi/2019/02/14/ad-ids-behaving-badly/" target="_blank">AppCensus指出</a>，已有超過1.8萬款的Android程式傳送了手機的永久識別符，以建立手機檔案並追蹤手機活動紀錄，嚴重侵犯了使用者的隱私。</p> <p>研究人員Serge Egelman說明，過去許多廣告網路是透過裝置上的硬體來追蹤使用者的行動程式活動，包括手機序列號、IMEI、MAC位址或SIM卡序列號等永久識別符，或是基於軟體、但只能透過回復出廠預設重置的Android ID。例如A程式可能將手機的序列號傳送到一個廣告網路，當手機上的B程式傳送同樣的序列號到同一個廣告網路時，廣告網路就會知道該手機同時使用A跟B程式，並替手機建立檔案，藉此傳遞目標式廣告，且基於硬體的永久識別符，並無法如同網路版的Cookie被清除。</p> <p>於是Google與蘋果在2013年於Android及iOS平臺上，建立了基於軟體的ad ID作為裝置的識別符，也允許使用者重置它，但假設一個程式同時傳送了ad ID與IMEI到廣告網路，同樣也會建立一個無法移除或重置的永久識別符（IMEI），因此不管是Google或蘋果，都禁止開發人員傳送ad ID時，搭配其它的永久識別符。</p> <p>不過，根據AppCensus去年9月所進行的檢驗，約有2.4萬款程式會傳送ad ID，當中有1.7萬款除了傳送ad ID之外，還夾帶著其它的永久識別符，且不乏熱門程式，例如下載量超過10億的Clean Master及Subway Surfers，都會同時傳送ad ID與Android ID，還有下載量超過的5億的Flipboard、My Talking Tom或Temple Run 2，也都同時傳送ad ID與Android ID，違反了Google的開發者政策。而現在違反該規定的Android程式數量則已超過1.8萬款。</p> <p>廣告網路利用這些永久識別符來進行目標式廣告，也用來追蹤使用者與廣告的互動。</p> <p>Egelman表示，他們早在5個月以前就知會了Google，但一直未收到Google的回覆。不過，<a href="https://www.cnet.com/news/these-android-apps-have-been-tracking-you-even-when-you-say-stop/" target="_blank">Google向CNET表示</a>，他們嚴格禁止程式因廣告目的而同時傳送Ad ID與其它裝置識別符，將對此展開調查並採取行動。</p> </div></div></div>
2019/2/18 15:18作者陳曉莉https://www.ithome.com.tw/news/128802
RAD Studio 10.3.1新增書籤，開發者能在單一視窗檢視受標記程式碼資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為慶祝2月14日Delphi 1推出24周年，其<a href="http://community.idera.com/developer-tools/b/blog/posts/rad-studio-10-3-1-is-here-happy-birthday-delphi">官方Embarcadero釋出RAD Studio 10.3.1（Rio Release 1）</a>，不只強化了IDE功能以提升生產力，以及對新的iPhone產品進行更完善的支援，還改善了超過150項開發者回報的錯誤。RAD Studio包含了Delphi還有C++Builder兩種開發工具，因此除了RAD Studio 10.3.1，Embarcadero同時也個別發布Delphi 10.3.1還有C++Builder 10.3.1，各獲得Delphi與C++相關的程式語言更新。</p> <p>RAD Studio 10.3.1新增兩項IDE生產力工具，書籤（Bookmarks）以及瀏覽器（Navigator）功能。書籤擴展了之前IDE中程式碼編輯器的位置標記功能，現在開發者可以使用快捷鍵創建新的書籤，當前和其他文件中的書籤，都會顯示在統一的視窗中，開發者可以在視窗中瀏覽，標上書籤的程式碼所使用的方法等語法以及上下文資訊。而使用者也能使用Escape鍵，調整書籤堆疊的位置。</p> <p>另外，瀏覽器工具（下圖）能讓使用者搜尋Delphi，並方便地跳轉到與搜尋相符的任何語句、方法、屬性或是屬性的支援欄位與方法，並且還為Delphi和C++加入了一個小地圖工具，以類似捲動軸的側面板顯示縮小版的程式碼視圖。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/6278_Navigator_png-2080x622.png" style="width: 500px;" /></p> <p>官方強化了在Windows上HTTP與SOAP客戶端函式庫，增加壓縮解碼與客戶端認證支援。在客戶端認證管理的改進上，特別針對了SOAP客戶端，官方使用HTTP客戶端函式庫，並開始採用原生的Windows實作，將THTTPReqResp實作替換成THTTPClient，官方提到，其提供的TCertificate介面稍有不同，而且也稍微變更了System.Net.HttpClient.Win.pas單元，並在IDE為THTTPReqResp類別ClientCertificate屬性，提供專門的屬性編輯器，供開發者進行檢視設定。</p> <p>在這個版本還提供開發者新的自定義樣式，能夠讓開發者快速為應用程式變換更多種外觀。10.3.1增加5種新的跨裝置使用者介面開發框架FireMonkey樣式，其主題能支援Windows、macOS、Android以及iOS。並且還增添10個新的開發框架VCL（Visual Component Library）Windows樣式，其中包括了Windows 10專有主題以及符合FireMonkey的VCL樣式。官方在這個版本也增加了對iOS 12和iPhone X系列裝置的支援，以滿足App Store將在2019年3月實施的新政策。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1680_Styles.png" style="width: 500px;" /></p> <p>官方重新設計了RAD伺服器主控臺使用者介面，轉而使用Ext JS開發框架，以提升瀏覽RAD伺服器API分析結果的體驗，使用者需要額外以套件管理器GetIt下載，能夠與舊的主控臺並存。另外，官方進一步強化RAD伺服器的資料分析能力，並改進通知功能以支援更多裝置。在效能方面，10.3.1改進了C++17 Win32的支援，最佳化編譯效能提升程式碼執行速度。</p> </div></div></div>
2019/2/18 12:00作者李建興https://www.ithome.com.tw/news/128788
AI趨勢周報第75期：教育部5月要完成中小學AI課程教材和教案，明年正式納入基礎教育課程規畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0207～0214)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">教育部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中小學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI課程 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>教育部：今年5月完成AI課程教材籌備，為2020年中小學教育鋪路</strong></span></p> <p>教育部將於2020年正式把AI課程納入中小學基礎教育規畫，今年先進行前置籌備，預計5月完成小學和國中、高中的AI課程教材與教案示範案例，由臺灣老師親自設計。教育部表示，AI課程教學將以課程模組方式進行，老師可從12年國教課綱中的「資訊科技」以彈性時數授課。教育部資訊及科技教育司副司長劉文惠指出，課程內容聚焦於AI科普，包括背景知識和基礎概念介紹，並鼓勵學生動手實作。她也提到，中小學AI教材編寫完成後，其數位教材與相關資源將開放於網路上，供老師下載，也可能以手冊或書籍方式發行，今年新學期就可使用。此外，授課老師也須學習AI知識，在這方面，成大也聯手臺南一中，培訓首批AI教育種子教師。<a href="https://www.edu.tw/News_Content.aspx?n=9E7AC85F1954DDA8&sms=169B8E91BB75571F&s=4BB74410195CF7DF">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%95%99%E8%82%B2%E9%83%A8.JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Adobe </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人口販賣 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>打擊人口販賣！美研究員打造大型旅館影像資料集</strong></span></p> <p>來自美國Adobe、喬治華盛頓大學和天普大學的研究員，近日建立一套大型旅館影像資料集，要來幫助警察定位人口販賣受害者的所在旅館。他們在論文中指出，人口販賣者多於旅館內拍攝受害者照片、用來發送線上應召廣告，為幫助警察找到受害者，研究員首先建立旅館影像資料集Hotel-50k，集結世界各地5萬家旅館、共100多萬張影像，來源包括Expedia等旅遊網站，以及TraffickCam，也就是想幫助受害民眾所拍攝的旅館快照。</p> <p>這些影像標註了旅館名稱、地點、是否為連鎖旅館，在5萬個旅館類別中，近1萬4千個對映到TraffickCam的影像，這對訓練深度卷積神經網路（DCNN）很重要，因為TraffickCam的影像較接近線上廣告影像。研究員以2套神經網路來測試資料集，並表示準確率近乎80％。<a href="https://arxiv.org/pdf/1901.11397.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/pqckkly0vod6xq8wt61p.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資策會 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 知識圖譜 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Chatbot </span></strong></span></p> <p><span style="font-size:22px;"><strong>「知識圖譜」工具助企業打造理解度更高的AI助理</strong></span></p> <p>資策會日前揭露一款知識圖譜工具，透過抽取資料關鍵字、標註字與字的關聯，自動建立人、事、物的關係圖，有助於企業打造能理解複雜問題的AI Chatbot。資策會數位服務創新研究所組長陳棅易表示，一般AI助理多透過串接API，根據固定格式來設計回覆樣板，但針對更複雜的問題，如防癌保單條款、法律諮詢等領域，就需要透過AI來理解文件、網站和社群網路等非結構化資料，來建立知識圖譜。</p> <p>而知識圖譜的應用，服創所舉例，系統藉由分析社群資料，能判斷南投與烏龍茶為產地關係，而50嵐與烏龍茶則為產品關係，當消費者詢問Chatbot 50嵐烏龍茶產地為何，系統便從知識圖譜中推論出南投。服創所表示，未來期望結合外部社群資料和開放知識圖譜，讓Chabot應用更廣泛。<a href="https://www.iii.org.tw/Press/NewsDtl.aspx?nsp_sqno=2181&fm_sqno=14">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 政治 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 貪污 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Zero Trust </span></strong></span></p> <p><span style="font-size:22px;"><strong>中國反貪AI系統「零信任」喊卡</strong></span></p> <p>中國政府與中國科學院日前研發一套反貪AI系統「零信任」（Zero Trust），透過比對150多個中央和地方的機密資料庫，來監控、評估和干預政府官員的作為。研究人員指出，這個做法能描繪出每個官員複雜的社交網路，進而分析他們的行為，尤其是疑似賄賂的轉帳交易、基礎建設、土地取得等。它也能即時偵測官員是否收到大筆不明匯款，或是官員與其親友名下多買了輛新車、投標政府標案。一旦偵測出，系統便會計算官員貪污的可能性，只要分數超過預設值，監察單位就會收到通知。</p> <p>零信任已在30個縣市進行試驗，只佔中國行政區的1％，多集中於貧窮或偏遠地區，但多個縣市官員抵制、不願提供個資，因而中止使用零信任系統。<a href="https://www.scmp.com/news/china/science/article/2184857/chinas-corruption-busting-ai-system-zero-trust-being-turned-being">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NLU </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 語音偵測 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google為減少語音轉字幕App的行動網路流量，在裝置上部署語音偵測模型</strong></span></p> <p>Google推出Android語音轉字幕應用程式Live Transcribe，以幫助聽障人士與外界溝通，也公開了設計細節。這個應用程式使用Google雲端自動語音辨識（ASR）技術，且為避免消耗過多資料流量，Google在行動裝置上執行類神經網路語音偵測器、使用大規模聲音資料集AudioSet，能偵測語音，並自動管理到雲端自動語音辨識引擎的網路連結，在長時間使用下，能減少資料用量。此外，為避免使用環境太過吵雜、影響語音轉錄結果，Google在使用者體驗訊號，加入了即時噪音程度的圖形指示，為用戶提供語音品質的即時回饋，以進一步調整手機擺放位置。<a href="https://ai.googleblog.com/2019/02/real-time-continuous-transcription-with.html">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Google%20Live%20Transcribe.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 癲癇 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧醫療 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM用AI自動分類癲癇發作類型，協助醫師評估患者用藥和治療方法</strong></span></p> <p>IBM研究團隊近日發表一篇用機器學習自動分類癲癇發作類型的論文，透過AI辨別癲癇患者的腦電波影像，來分類癲癇發作類型。目前臨床上沒有較準確的癲癇發作分類及量化標準，為解決這個問題，研究團隊採用美國天普大學釋出的癲癇疾病公開腦電圖數據集TUH EEG Seizure Corpus，作為訓練資料集，其中有8個癲癇類別共2,012個癲癇發作案例，但研究團隊省去案例較少的1類，建立辨識7種癲癇類型的模型。</p> <p>研究團隊嘗試了多種機器學習演算法，結果發現k-NN演算法效果最佳，準確度為90.7％。IBM研究團隊表示，該癲癇發作分類的研究成果，將能改善患者的長期照護、即時用藥調整和遠距離監控病情等。<a href="https://arxiv.org/pdf/1902.01012.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Nvidia </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 物流 </span></strong></span></p> <p><span style="font-size:22px;"><strong>AI化身爆米花外送員，Nvidia教導機器人如何在複雜的室內環境將貨物正確送達</strong></span></p> <p>Nvidia近日在美國加州聖塔克拉拉園區的辦公大樓中，多了一位專門送爆米花的機器人Carter，身上配有員工證，可自由進出辦公場所。員工只要在Slack平臺下訂單，Carter就會帶著裝滿爆米花的紙袋，送到員工的小隔間，展示了室內物流機器人的能力。</p> <p>Carter機器人建立於Segway的機器人移動平臺，透過光學雷達和立體相機來認識周遭環境，而機器人大腦則是用自家AI晶片Jetson AGX Xavier。為了讓Carter機器人能在複雜環境中自由行走且不迷路，研究團隊建立了含有超過900導航點的地圖，涵蓋每個辦公的小隔間和會議室。<a href="https://blogs.nvidia.com/blog/2019/02/08/popcorn-delivery-robot/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Carter.JPG" style="height: 508px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Pin </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電腦視覺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Faster R-CNN </span></strong></span></p> <p><span style="font-size:22px;"><strong>看圖也能馬上買，Pinterest用AI自動為圖片中商品新增購買連結標籤</strong></span></p> <p>圖片分享社群平臺Pinterest最近透過電腦視覺和機器學習等技術，為平臺上圖片中的商品自動新增購買連結標籤（Pin）。Pin過程分為3個步驟：資料收集、機器學習建模和服務（serving）。在機器學習建模中，Pinterest訓練3個模型，第一個是以Faster R-CNN演算法建立的偵測模型，來抓取出圖片中的物體並將其標示出商品類別，另一套則是物體向量表示法模型，來有效找出相似商品。第三個模型則是透過用戶提供的資料，重新評分視覺相似候選品的模型，用來優化產品。Pinterest指出，此次自動化更新能向用戶展示更多相似商品和圖片，也能更輕鬆在平臺上購買商品。<a href="https://medium.com/@Pinterest_Engineering/automating-shop-the-look-on-pinterest-a17aeff0eae2">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">百度 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 流浪貓 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> EasyDL </span></strong></span></p> <p><span style="font-size: 22px;"><strong>百度大腦工程師打造AI流浪貓窩</strong></span></p> <p>日前，一名百度大腦工程師晚兮與愛貓人士共同建立AI流浪貓窩，透過影像辨識技術設置門禁系統，流浪貓刷臉即可進出恆溫27度的貓窩。這套門禁系統於百度自家的深度學習EasyDL平臺建立，可分辨174種貓咪，另配合紅外線攝影機，就算是黑夜也能辨識貓種。此外，貓窩入口的影像辨識系統，還可從流浪貓是否剪耳，來判斷是否結紮；在疾病辨識方面，則包括了貓口炎、傳染性貓鼻氣管炎、皮膚病和外傷等，如偵測出，系統會通知志願照顧流浪貓的成員。另一方面，該流浪貓窩中還配有新風系統，透過不同感測器來即時掌控窩內溫濕度、氧氣和二氧化碳濃度，保持空氣清新。<a href="https://baijiahao.baidu.com/s?id=1623996539317873613&wfr=spider&for=pc">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E7%99%BE%E5%BA%A6%E6%B5%81%E6%B5%AA%E8%B2%93%E7%AA%A9_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%99%BE%E5%BA%A6%E5%85%AC%E7%9C%BE%E8%99%9F.jpg" /></p> <p>圖片來源／Abby Stylianou et al.、百度公眾號</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 突破長篇上下文理解挑戰，Google發布全新自然語言理解架構Transformer-XL </strong></p> <p><strong>2. 臉書收購家具導購網站GrokStyle強化AI視覺技術</strong></p> <p>資料來源：iThome整理，2019年2月</p> </div></div></div>
2019/2/14 08:32作者王若樸https://www.ithome.com.tw/news/128711