iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 00:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

俄羅斯政府下最後通諜：VPN業者必須封鎖在該國遭禁的網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門監督俄羅斯資訊通訊產業與大眾媒體的<a href="https://rkn.gov.ru/news/rsoc/news66248.htm" target="_blank">Roscomnadzor發出正式通知</a>予在該國境內經營虛擬私人網路（Virtual Private Network，VPN）的10家業者，要求它們必須在30天內介接俄羅斯聯邦政府資訊系統（FGIS），以於VPN服務中封鎖在俄羅斯遭禁的網站，否則就會同樣被列入FGIS的黑名單，成為當地遭禁的服務。</p> <p>收到通知的10家業者分別是NordVPN、ExpressVPN、TorGuard、IPVanish、VPN Unlimited、VyprVPN、Kaspersky Secure Connection、HideMyAss!、Hola VPN與OpenVPN。其中，TorGuard幾乎是立即宣布退出俄羅斯市場。</p> <p>俄羅斯是在2012年訂定了網路限制法案，列出禁止人民存取的網站黑名單，舉凡涉及兒童色情、毒品、極端主義或盜版內容的網站都在名單上，且率先由當地的ISP業者透過FGIS執行。但當地民眾依然會透過VPN服務造訪這些被封鎖的網站，讓俄羅斯總統普丁Vladimir Putin在2017年簽署了一項修訂法案，禁止VPN或其它匿名服務協助當地民眾規避封鎖名單。</p> <p>Roscomnadzor表示，此一新的法案闡明了VPN及匿名服務的責任與義務，包括應限制使用者存取在俄羅斯遭禁的網路資源，若要取得此一黑名單則必須連至FGIS，不配合的業者可能也會讓自己登上封鎖名單。</p> <p>必須配合當地黑名單政策的不僅是VPN，還包括搜尋引擎，迄今當地的Yandex、Sputnik、Mail.ru及Rambler等搜尋引擎業者都已與FGIS介接。Roscomnadzor還說，Google因拒絕遵守而被判罰了50萬盧布（約23.7萬元新台幣）之後，現在也乖乖地開始過濾當地的搜尋結果。</p> <p>被點名的<a href="https://torguard.net/blog/why-torguard-has-removed-all-russian-servers/" target="_blank">TorGuard同步發表了聲明</a>，表示當察覺到一個國家的法律環境可能對客戶的網路安全造成威脅時，便不會於當地提供伺服器，因此正在移除所有位於俄羅斯境內的伺服器，將於鄰近的國家重新部署。</p> </div></div></div>
2019/4/1 10:55作者陳曉莉https://www.ithome.com.tw/news/129683
研究人員：HTTPS不如你想的安全，5.5%含有TLS漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來各大瀏覽器業者都致力於推廣HTTPS安全傳輸協議，科技業者甚至共同創立Let's Encrypt免費憑證組織，以推動全球網站都使用HTTPS，不過，<a href="https://secgroup.github.io/tlswebscan/" target="_blank">來自義大利與奧地利的研究人員宣稱HTTPS並不如想像中的安全，在Alexa流量排行榜上前1萬個HTTPS網站中，就有5.5%的TLS加密傳輸含有安全漏洞。</a></p> <p>HTTPS的全名為HyperText Transfer Protocol Secure，基本上是以HTTP（HyperText Transfer）進行通訊，再利用SSL/TLS來加密封包，</p> <p>研究人員指出，HTTPS所仰賴的SSL/TLS近幾年已被證實可遭受各種攻擊，而且需要同時在伺服器端與瀏覽器端進行修補，市場大量採用複雜且合成的協議版本，令外界更難辨識哪些攻擊是有效的或是這些漏洞對各種網路應用在安全性上的影響。</p> <p>該報告檢查了Alexa流量排行榜上前1萬個採用HTTPS傳輸協定的網站，發現有5.5%的網站可能因為它們所採用的子網域或相依關係而變得不安全，在不少案例的漏洞是源自於外部或相關網域的主機。</p> <p>從數字來看，在這5,574個含有安全風險的網站中，有4,818個可能遭受中間人攻擊（Man-in-the-Middle，MitM），733個可能被完全解密，912個可能被部份解密。</p> <p>這些加密上的漏洞造成898個網站將可完全被危害而遭注入腳本程式，且不乏重要的電子商務網站或網路銀行服務；有997個網站的內容可能被駭客竄改；有10%的登入格式存在機密性問題，允許駭客竊取密碼；412個網站的Cookie可能被盜用並被用來執行連線挾持（Session Hijacking）；還有142個網站含有檢自熱門追蹤器的主機內容，而相關主機則是含有漏洞的，令使用者曝露在檔案攻擊中。</p> <p>這是首次有研究人員針對網路應用程式與加密漏洞之間的關係系統化地進行量化評估，完整的報告預計於今年5月舉行的IEEE安全暨隱私研討會上發表。</p> </div></div></div>
2019/4/1 11:33作者陳曉莉https://www.ithome.com.tw/news/129684
叫車服務業者Lyft上市了，首日股價上漲8%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.prnewswire.com/news-releases/lyft-announces-pricing-of-initial-public-offering-300820699.html" target="_blank">叫車服務業者Lyft</a>在3月29日以72美元的發行價登上了美國那斯達克股市，在上市的腳步上領先最大競爭對手Uber，且當天的股價一度竄上87.24美元，最終以78.29美元作收，上漲8.74%。</p> <p>總部位於美國舊金山的Lyft成立於2012年，只在美國與加拿大市場營運，今年初在美國的市佔率為30.3%，為當地第二大的叫車服務業者，僅次於Uber的67.3%，儘管與Uber之間存在著一定的差距，但Lyft這一年來的市佔率已快速增加5個百分點。</p> <p>Lyft在2018年的營收為21.57億美元，虧損了9.11億美元。事實上，Lyft在上市前雖然吸引了逾50億美元的資金，但成立以來亦已虧損超過30億美元。不過，投資人對Lyft深具信心，該公司的首次公開發行（IPO）創下264億美元的身價，為Lyft年營收的11倍，也是Lyft上市前最近一次身價的1.6倍。</p> <p>Lyft擁有許多知名的投資人，前五大股東依序為日本電子商務暨網路業者樂天（Rakuten）、通用汽車（General Motors）、富達投資（Fidelity）、私人創投Andreessen Horowitz，以及Alphabet。</p> <p>《富比士》（Forbes）分析指出，這是自2014年阿里巴巴以來規模最大的首次公開發行，讓它的創始人與投資人致富，而且該公司的股票被視為一種流行文化偶象，因而非常受到年輕投資人的歡迎，這些投資人接受中長期的巨額虧損且相信它有一天會獲利，也相信自駕車技術即將被採納，帶動破壞性的創新。</p> <p><a href="https://secondmeasure.com/datapoints/rideshare-industry-overview/" target="_blank">Lyft在IPO的表現</a>也讓市場更加好奇，在幾周之後IPO的Uber將會呈現什麼樣的光景。</p> </div></div></div>
2019/4/1 11:58作者陳曉莉https://www.ithome.com.tw/news/129691
臉書祖克柏呼籲政府應立法規範有害內容、選舉、隱私與資料可攜
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）創辦人暨執行長<a href="https://www.washingtonpost.com/opinions/mark-zuckerberg-the-internet-needs-new-rules-lets-start-in-these-four-areas/2019/03/29/9e6f0504-521a-11e9-a3f7-78b7525a8d5f_story.html?noredirect=on&utm_term=.90cd16575899" target="_blank">祖克柏（Mark Zuckerberg）透過華盛頓郵報的專欄發表了聲明</a>，建議政府應該針對有害內容、公正的選舉、隱私、資料可攜等議題制定整體的規則，而非由企業獨自判斷。</p> <p>祖克柏說，科技已是人們生活的一部份，但諸如臉書等業者承擔著巨大責任，包括判斷哪些言論造假，或是如何避免複雜的網路攻擊，這些都對維護社群安全非常重要，但不應要求企業獨自進行相關判斷，因而呼籲政府或監管機構應扮演更積極的角色，更新與網路有關的規定，以期在維護言論自由、企業創新與保障社群安全之間找到最佳平衡。</p> <p>因此，祖克柏希望政府能在有害內容、公正的選舉、隱私及資料可攜等4個領域訂定新規定。</p> <p>在有害內容上，必須對恐怖宣傳或仇恨言論加以定義。祖克柏表示，外界經常批評臉書握有太大的言論權力，坦白說他同意這件事，也相信臉書不應自己作出這麼多有關言論的重要決定，網路公司應該承擔有害內容的責任，但從網路上刪除所有的有害內容是不可能的，更何況人們在網路上使用了具備自家政策與流程的數十種共享服務，因此業者需要一種更標準化的規定與作法。</p> <p>另一方面，祖克柏也認為立法對於保護選舉非常重要，但是決定廣告是否具有政治性並不總是那麼容易，若監管機關可制定共同標準，將會讓業者的執行更具效率。</p> <p>至於有效的隱私與資料保護則需要一個全球性的框架，祖克柏贊成全球可基於歐盟的GDPR規定建立通用框架，也會讓全球的每一個網路用戶都得到同樣的隱私保障。</p> <p>在資料可攜上，祖克柏相信若能立法保障資料可攜原則，將可替人們創造選擇性，也可推動開發人員的創新與競爭；真正的資料可攜應該如同人們登入程式一般地方便，而不僅是允許人們下載自己的資料，然而這需要明確的法令來規範資料在不同的服務之間移動時，應該由誰來負責保護資料。</p> <p>身為全球最大的社交平台，臉書不斷在各方面遭受外界及各國政府的檢視，但臉書同時也是全球第一個具備如此規模與權力的社交平台，祖克柏不只一次透露他正在學習或尋找最適當的立場與政策，但也不免落入無所適從之感，現在他則呼籲政府及監管機關應該要更新網路上的各種規定來釐清人們、企業及政府對新一代網路的責任。</p> </div></div></div>
2019/4/1 12:00作者陳曉莉https://www.ithome.com.tw/news/129690
豐田汽車遭駭客集團鎖定？澳洲、日本、越南皆淪陷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本豐田汽車（Toyota）繼今年2月<a href="https://www.toyota.com.au/news/toyota-australia-statement-re-attempted-cyber-attack" target="_blank">澳洲分公司傳出遭到網路攻擊</a>之後，<a href="https://global.toyota/jp/newsroom/corporate/27465617.html" target="_blank">日本總公司</a>與<a href="http://www.toyotavn.com.vn/en/news/hot-news/855/notice-on-a-cyberattack-targeting-toyota" target="_blank">越南分公司</a>也在3月29日證實遭到駭客入侵，資安業者則懷疑相關的攻擊行動是由越南駭客集團APT32所發動。</p> <p>在這3起針對豐田汽車的攻擊行動中，澳洲子公司宣稱沒有員工或客戶的個人資料外洩；日本總公司則說旗下5家Toyota經銷商、2家Lexus經銷售及一家Corolla經銷商的網路及伺服器遭到未經授權的存取，估計最多有310萬筆的客戶資訊外洩，當中並不含信用卡資料；越南子公司也說可能有部份客戶資料外洩，但數量及細節正在調查中。</p> <p>FireEye安全經理<a href="https://www.cyberscoop.com/apt32-ocean-lotus-vietnam-car-companies-hacked/" target="_blank">Nick Carr向資安媒體CyberScoop透露</a>，越南駭客集團APT32自2月就開始傳送惡意誘餌到5家以上的汽車業者，且相信該集團所為是為了支持越南政府的汽車政策，因為越南首家當地的汽車製造商VinFast準備在今年9月推出首款汽車，APT32可望協助越南政府與當地汽車產業蒐集競爭對手的資訊。</p> <p>至於日本豐田除了承認客戶資料外洩之外，並未公布是否有其它資訊遭竊。有資安專家認為，豐田尚未釐清遭駭規模頗令人擔心，因為判斷資料外洩規模的能力與預防資料外洩同樣重要，企業玩不起某些資訊是否遭盜的猜謎遊戲。</p> <p>又名OceanLotus的APT32<a href="https://www.fireeye.com/blog/threat-research/2017/05/cyber-espionage-apt32.html" target="_blank">被FireEye歸類為網路間諜集團</a>，專門鎖定東南亞地區的私人企業發動攻擊，偶爾也會攻擊政府組織、異議者或記者。但主要的攻擊對象仍是在越南擁有既得利益的海外企業，涵蓋製造業、消費者產品及飯店業。</p> <p>依照Carr的說法，遭到APT32攻擊的汽車品牌應不只豐田，惟迄今尚未有其它汽車業者出面證實。</p> </div></div></div>
2019/4/1 12:08作者陳曉莉https://www.ithome.com.tw/news/129693
DHL網釣網頁殃及奈及利亞國會網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/malwrhunterteam/status/1111630255763189761/photo/1?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1111630255763189761&ref_url=https%3A%2F%2Fwww.bleepingcomputer.com%2Fnews%2Fsecurity%2Fironically-phishing-kit-hosted-on-nigerian-government-site%2F" target="_blank">安全研究人員MalwareHunterTeam</a>近日在奈及利亞的國會網站上發現了偽裝成全球快遞公司DHL的網釣詐騙網頁，且該網頁至少已存在兩周之久。</p> <p>奈及利亞的網路詐騙幾乎是舉世聞名，而且普及到全球直接以該國涉及詐騙的刑法419條--奈及利亞419（Nigerian 419）來稱呼它，駭客採用各種手法進行詐騙，舉凡投資美金、黃金，或是宣稱自己為皇家王子，為繼承遺產必須先繳稅金，要求受害者匯款支助並承諾回饋，更是戀愛詐騙的高手。</p> <p>而盜用DHL商標的網釣詐騙則是為了竊取使用者的憑證，進而在黑市銷售。</p> <p><a href="https://twitter.com/malwrhunterteam/status/1112062595048062977/photo/1?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1112062595048062977&ref_url=https%3A%2F%2Fwww.bleepingcomputer.com%2Fnews%2Fsecurity%2Fironically-phishing-kit-hosted-on-nigerian-government-site%2F" target="_blank">MalwareHunterTeam指出</a>，偽造DHL商標的網釣套件從2017年就存在，早就被數不清的駭客用來執行無數次的詐騙行動，根據urlscan.io的統計，該站至少蒐集了657次相關的檢舉，且它們都採用了同樣的網釣頁面。</p> <p><a href="https://www.bleepingcomputer.com/news/security/ironically-phishing-kit-hosted-on-nigerian-government-site/" target="_blank">至於率先揭露此事的BleepingComputer則認為</a>，此一網釣詐騙連奈及利亞的政府網站都不放過真是太扯了。</p> <p>其實DHL早就知道自己的商標遭到網釣詐騙濫用，並說該公司只會要求使用者支付運送與關稅費用，不會要求其它費用，提醒消費者留意潛在的詐騙手法，同時也強調該公司並不承擔任何消費者因被詐騙而造成的損失。</p> </div></div></div>
2019/4/1 12:15作者陳曉莉https://www.ithome.com.tw/news/129694
安聯人壽今年將全面發展數位化，兩大目標是業務流程再造與內部流程自動化工程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>FinTech的數位化浪潮，也為全球金融業開啟另一個新競爭起點。安聯人壽宣布了在2019年的營運策略，安聯人壽總經理林順才表示，今年安聯將全面發展數位化，並持續專注在數位轉型。</p> <p>林順才表示，安聯一直以來的數位轉型策略，是以客戶體驗為核心出發點，開發數位工具，讓客戶端與業務銷售端，都能有更好的數位體驗。</p> <p>安聯數位化業務發展上，進一步還可以分成兩大面向，一是未來營運轉型計畫與業務流程再造，二是自動化工程。</p> <p>安聯已經開發了多項數位化工具，包括了保險業務員使用的行動投保工具「安聯i探索」、保經代數位保險銷售工具「安聯行動王」等業務員輔助工具；而去年推出的智能客服機器人「Allie」，則以提升客戶體驗為主。</p> <p>未來，他們會加碼將金融科技全面應用到銷售系統上，另外也將計畫再次升級客戶服務。</p> <p>在自動化工程的部分，安聯人壽則著重於內部流程的自動化與優化，希望從後端開始改造，提供保戶更好的體驗。</p> <p>安聯人壽營運長暨數位策略創新部資深副總經理陳俊宏表示，安聯的下一步規畫要將AI結合機器人流程自動化（Robotic Process Automation，RPA），目前內部已開始進行POC，先測試在內部作業，如核保流程、理賠流程、反洗錢（AML）作業上，是否能否結合AI和RPA來提升自動化效果。</p> <p>陳俊宏提到，先將後端流程的自動化工程做得更完整才行，下一階段的方向是強化去年上線的智能客服機器人，安聯人壽希望讓許多保戶需要的服務，例如變更需求，甚至是要重換保單，都盡可能能在前端的Chatbot就能完成。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0721.jpg" /></p> <p>安聯人壽營運長暨數位策略創新部資深副總經理陳俊宏。</p> </blockquote> <p>陳俊宏更進一步揭露，DevOps也將是安聯人壽今年的一大重點，他們將透過安聯集團開發的標準，來建置敏捷式開發平臺（Agile Development Platform，ADP），就是要運用DevOps相關工具與方法論，進行導入來提升開發與維運的效率，而總部也會派人來臺灣安聯，協助建置這個敏捷式開發平臺。不過，陳俊宏也強調，遇到需處理客戶資料的部分，還得考慮是否能放上雲端環境的法令規範。安聯人壽過去自行開發了核心系統，當初設計時也保留很多彈性設計，更成了現在安聯數位轉型的重要基石。</p> <p>此外，陳俊宏也提到他們在資安的防護。金管會規定，資產總額達新臺幣1兆元以上的保險業者，應設置具職權行使獨立性的資安專責單位與資安長。雖然臺灣安聯人壽未達1兆元的資產總額，但在集團的要求下，仍在臺灣安聯設有資安專責單位與資安官，陳俊宏說，這樣才能確保其獨立性。</p> <p>他也提到，集團給的很大的功課是資安防護，光是資安領域就設了20個KPI，集團也在很早以前開始，就找了一組白帽駭客，不定期到處測試各分公司的資安漏洞。不過，臺灣安聯也經過這樣的過程，開始修補起許多漏洞，陳俊宏認為，這是比較務實的作法。</p> <p>當大家都開始在發展數位轉型時，保險業勢必與銀行、保經代之間的系統，有一定程度的連結，能被攻擊的管道就更多，所以得想辦法篩選，並做好資安防禦措施，陳俊宏指出。</p> </div></div></div>
2019/3/31 18:48作者李靜宜https://www.ithome.com.tw/news/129681
Cloudflare開源WireGuard使用者空間實作釋出BoringTun專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p> </p> <p><a href="https://blog.cloudflare.com/boringtun-userspace-wireguard-rust/">Cloudflare發布了BoringTun專案</a>，這是一個以程式語言Rust撰寫的WireGuard協定使用者空間實作，而WireGuard則是一個新型的VPN公用程式與協定。Cloudflare提到，Rust具有C++的執行速度，而且具備高度記憶體安全，甚至比Go還安全，是跨平臺應用程式的好選擇。</p> <p>WireGuard是一個很新的通用VPN開源專案，能夠建立安全的點對點網路連接通道，原本是整合在Linux核心中，現在被發展成跨平臺的VPN解決方案，其目標是取代IPsec以及OpenVPN這類基於TLS的VPN技術。相對於傳統VPN來說，WireGuard使用較新且更簡單快速的技術，以雜訊協定框架（Noise Protocol Framework ）建構，並採用一系列現代加密演算法，在公鑰操作使用X25519，在授權認證加密使用ChaCha20-Poly1305，而在訊息認證則採用Blake2。</p> <p>Cloudflare尋求符合自家需求的WireGuard實作，他們需要WireGuard實作在使用者空間運作，執行速度快，且能跨平臺在Linux、Windows、macOS、iOS和Android上執行。雖然目前存在數種WireGuard實作方式，但不是與特定平臺綁定，就是不在使用者空間執行，跟Cloudflare需求最相近的則是wireguard-go專案，但是經過他們進行的基準測試，wireguard-go的效能遠低於在Linux核心運作的WireGuard核心模組，Cloudflare提到，Go適合用來撰寫伺服器，但是卻不適合用來處理原始封包，而這項工作卻是VPN的本質。</p> <p>在語言選擇上，雖然C和C++的執行效能都很好，但是Cloudflare提到，經證明這兩個語言的記憶體模型在現代加密與安全導向的專案太過脆弱，而wireguard-go專案也顯示出Go的缺點，Rust則是現代且安全的程式語言，能提供跟C++一樣的執行效率，不只提供高度記憶體安全性，還具備更安全的並行規則，整體來說比Go更安全，同時還提供大量的平臺選擇，可以簡單地發布跨平臺應用程式。</p> <p>WireGuard有另一個Rust的實作wireguard-rs，但是Cloudflare表示，該專案還相當不成熟，因此決定自行打造。Cloudflare表示，WireGuard專案是所以名為BoringTun，是對Google的BoringSSL致敬，BoringSSL消除了OpenSSL的複雜性，他們認為，WireGuard很有機會對傳統VPN協定做出相同的貢獻，成為未來類VPN技術的標準。</p> <p>目前BoringTun仍在Cloudflare內部的安全審查階段，還不適合用於關鍵工作，但是使用者可以在<a href="https://github.com/cloudflare/boringtun">GitHub</a>中取得程式碼，該專案以BSD 3-Clause授權開源。</p> </div></div></div>
2019/4/1 10:24作者李建興https://www.ithome.com.tw/news/129674
Google工程師揭露TP-Link路由器含有可執行任何命令的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/mjg59/status/1111106885736787975" target="_blank">Google的資安工程師Matthew Garrett本周指出</a>，由中國網通業者普聯技術（TP-Link）所開發的路由器SR20含有安全漏洞，將允許本地端駭客執行任何命令。</p> <p>SR20為TP-Link在2016年所發表的智慧型家用路由器，它配備觸控式螢幕，標榜是個一體成型的路由器與IoT中心，可集中管理家中智慧裝置的網路服務，目前仍可在市場上購得，售價約為150美元。</p> <p>Garrett說明，SR20會經常執行一個名為TDDP（TP-Link Device Debug Protocol）的遠端除錯程序，可用來執行兩種類型的命令，當中只有第二種類型需要管理員憑證，第一種則否。</p> <p>在第一種類型的命令中，有一看似進行配置驗證的命令允許駭客傳送一個內含文件名稱、分號與參數的命令來啟動開採程序，並建立與SR20之間的連結，隨後駭客即可以最高權限執行任意命令。幸好SR20的防火牆會阻攔網外的攻擊行動，因此由Garrett所建立的概念性驗證攻擊程式也只能在區域網路（LAN）中運作。</p> <p>其實另一資安業者<a href="https://www.coresecurity.com/advisories/tp-link-tddp-multiple-vulnerabilities#timeline" target="_blank">Core Security也曾在2016年於TP-Link的另一款路由器產品發現類似的漏洞</a>，這些漏洞都是衍生自TDDP。只是不管是Core Security或Garrett都未曾收到TP-Link的回應，Garrett則選擇在檢舉漏洞的90天後公布。</p> <p>由於TP-Link有不少裝置都預設啟用TDDP，因此很可能還有其它裝置受到波及，Garrett也建議業者應該要在上市產品的韌體中移除除錯程序，而且既然已經建立了安全問題的檢舉頁面，最好有人在照看它。</p> </div></div></div>
2019/4/1 10:35作者陳曉莉https://www.ithome.com.tw/news/129682
Google發表未來10年企業雲端運算趨勢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/topics/research/future-of-cloud-computing-5-insights-from-new-global-research">Google調查了世界各地1,100名商業以及IT決策者，發布了未來10年雲端運算發展趨勢</a>，有77％的受訪者認為，企業將在2029年於關鍵應用上導入雲端運算，且有超過一半的受訪者認為，雲端運算將會結合邊緣計算技術，且由於雲端的發展，連帶的企業文化以及開發方法也隨之改變。</p> <p>在Google對企業中對擁有技術決策權的主管調查發現，在高階主管（C-suite）的支持下，未來企業將會更廣泛的採用雲端技術。有47％的調查者表示，目前企業的IT基礎設施已經搬上雲端，並且認為企業會在2029年在IT基礎設施採用雲端預算的有77％，而這個趨勢在高階管理人員中更為明顯，有一半以上的受訪者認為，在10年內，企業超過四分之三的IT系統將會應用雲端運算。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/FoCC_Data_Fig1.gif" style="width: 600px;" /></p> <p>在雲端運算以及企業收入關係上，Google的調查顯示，79％的受訪者認為雲端運算是企業收入成長的重要推力，並有87％的參與者認為在10年內將會如此，Google提到，這樣的結果表示，企業認為雲端運算將發揮更重要的功能，不是只能用於維護系統或是維持現狀，還可以提高企業效率與促進創新。</p> <p>超過一半的受訪者認為，在10年內雲端運算將會與邊緣運算結合使用，在資料的源頭就開始進行分析。Google提到，接下來10年的技術發展，仍然會以雲端技術為主軸，但是技術堆疊將會加入更多的新技術，包括物聯網裝置以及邊緣運算。33％的受訪者表示自家企業，已經在雲端運算使用邊緣運算技術，55%的受訪者認為他們將會在2029年之前，為雲端運算加入邊緣運算技術，Google特別提到，在美國目前只有18％的受訪者，將雲端運算結合邊緣運算，這個數字遠低於平均以及其他國家，但在2029年將會成長到45％。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/FoCC_Data_Fig3.gif" style="width: 600px;" /></p> <p>除此之外，高階主管認為，雲端運算改變了企業文化以及開發方法。由於企業採用雲端運算，因此導入新工具以及開發方法，因而積極地改變了公司內文化，目前有27％的受訪者提到，企業在主要的軟體平臺上使用開源軟體，而有41％受訪者預計在2029年企業將會導入開源軟體，調查也顯示，企業採用的技術將會走向高互通性與標準化，避免被特定廠商綁住，也能增加企業間合作創新的機會。</p> <p>雲端運算同時也加速了企業部署新程式碼的速度，有37％的受訪者表示，自家企業現在每日或是每周部署新的程式碼，而有60％受訪者預計在2029年時，他們部署應用程式的速度會跟上這37％的。在開發的安全性上，現在有33％的受訪者企業仰賴自動化監控品質與安全性，而在2029年，這個數字達到70％。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/FoCC_Data_Fig5.gif" style="width: 600px;" /></p> </div></div></div>
2019/4/1 10:44作者李建興https://www.ithome.com.tw/news/129676
Go開發者最愛在Linux與macOS上使用VS Code開發Go應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.golang.org/survey2018-results">Go官方發布了2018使用者大調查的結果</a>，有來自103個國家的5,883名開發者參與，整體來說，Go的使用狀況越來越普及，但是比起2016年到2017年，今年在使用情況的成長力道明顯趨緩。</p> <p>2018年使用者調查顯示，72％受訪者在工作中使用Go，比起去年成長了4％，而在2016年到2017年的成長幅度則是6％，不過2018年首度有50％的人在日常持續使用Go，這個數字在2016年的時候只有44％，但今年成長2％只有前一年的一半。除了工作之外，2018年有70％的受訪者，會在工作之外使用Go，官方提到，綜合以上現象，企業更加接受使用Go作為專業軟體的開發語言，而且受到開發人員普遍歡迎。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-03-29%20%E4%B8%8B%E5%8D%887_34_08.png" style="width: 600px;" /></p> <p>而開發者主要將Go用在三個領域，分別是網頁開發、DevOps以及系統開發。網頁開發最為普遍有65％，比起2017年的61％成長了4％，也是從2016年一直以來，Go最熱門的開發領域，而第二與第三名則有所變動，第二名從原本的系統開發，今年變成了DevOps，其百分比從36％明顯地成長到了41％，比起前一年成長幅度增加不少。系統開發則從2017年的第二名退後到第三，官方表示，雖然名次有所變動，但是所有領域的採用率都是增加，也就表示受訪者更廣泛的在各領域使用Go語言，而非從一個領域轉換到另一個領域。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-03-29%20%E4%B8%8B%E5%8D%887_37_23.png" style="width: 600px;" /></p> <p>在作業系統的選擇上，65％受訪者會使用Linux，50％使用macOS，而只有18%在Windows上開發，Linux與macOS仍然是Go開發者喜愛的作業系統，41％的受訪者會在多種作業系統上進行Go應用程式開發，官方表示，這現象突顯了Go跨平臺的特性。</p> <p>而在開發環境上，2018年最受到Go開發者愛用的是VS Code，其使用者比率連續兩年大幅成長，目前已有35％的受訪者偏愛VS Code，而原本2016年的第一名Vim則節節衰退，從原本四分之一到現在只剩17％受訪者愛用，第二名受訪者愛用編輯器則是GoLand，受歡迎程度連兩年穩定成長，第一與第二名數字的成長，除了來自Vim的衰退外，還有來自Sublime Text和Atom的愛好者減少。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-03-29%20%E4%B8%8B%E5%8D%887_38_35.png" style="width: 600px;" /></p> <p>Go應用程式的部署趨勢，從企業本地部署大幅移往公有雲上，Go應用程式部署在本地伺服器的比例，從2017年的43％受訪者大幅下降到只剩32％，而在公有雲的服務上，AWS Lambda的使用成長最為快速從原本只有4％受訪者使用，成長到了11％，Google Kubernetes Engine則從8％成長到12％，官方提到，無伺服器和容器逐漸成為熱門的部署平臺。</p> <p>問卷中有一題目為「你推薦Go給朋友或是同事的可能性有多少」，分數從負100到+100，官方以此來計算淨推薦分數，負數代表大多數受訪者不會推薦Go，正數則表示大多數的人會推薦Go，而Go在2018年淨推薦分數得分為61分，受訪者中有68％的推薦者，以及7％批評者。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-03-29%20%E4%B8%8B%E5%8D%887_38_13.png" style="width: 600px;" /></p> </div></div></div>
2019/4/1 10:53作者李建興https://www.ithome.com.tw/news/129677
一周大事：華碩電腦升級伺服器遭駭。Kubernetes發布1.14版，正式支援Windows容器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>Kubernetes發布1.14版，正式支援Windows容器</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20K8s%E6%96%B0%E7%89%88.png" style="width: 500px;" /></strong></span></p> <p>紅帽推出最新版的Kubernetes 1.14，而這也是2019年的第一個版本，重點放在可擴展性，其增加了在Windows節點上執行容器的支援，並有數個功能轉為穩定可用版本，還有一個安全功能進入Beta測試階段。<a href="https://ithome.com.tw/news/129595" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>華碩電腦升級伺服器遭駭長達5月，超過百萬台PC被安裝後門程式</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_ASUS%20Live%20Update_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8F%AF%E7%A2%A9.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 卡巴斯基</span></p> <p>安全廠商卡巴斯基發現，華碩電腦的軟體更新伺服器遭惡意程式入侵，用來散佈後門程式，時間可能長達5個月，受害電腦數量可能高達百萬。<a href="https://www.ithome.com.tw/news/129590" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">華碩電腦的軟體更新主機遭入侵，駭客藉由Live Update偷偷散布後門，恐影響上百萬用戶</span></strong></p> <p>臺灣筆電大廠華碩的更新主機遭駭一事，昨晚經國外媒體Motherboard報導曝光，主要由資安業者卡巴斯基所發現，該公司也在同日揭露相關資訊，並將此複雜的供應鏈攻擊命名為「ShadowHammer」。在這起事件中，駭客透過偷偷入侵華碩軟體更新伺服器的方式，讓華碩幫助用戶電腦更新系統軟體時，卻也無意中安裝了包含惡意後門的更新程式。<a href="https://www.ithome.com.tw/news/129588" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>更新伺服器驚傳遭駭，</strong></span><strong style="font-size: 28px;">華碩</strong><span style="font-size:28px;"><strong>回應：鎖定特定機構用戶的攻擊</strong></span></p> <p>對於這次的供應鏈攻擊事件，華碩指出，Asus Live Update工具程式可能遭受特定APT集團攻擊，並指出這類攻擊手法，主要針對特定機構用戶進行攻擊，較少是針對一般消費用戶。言下之意，這次事件並非是大規模攻擊，希望民眾能夠安心。但是實際遭安裝後門的更新程式用戶數極大，當中是否還有其他的攻擊行動未清查出，可能仍有待釐清。<a href="https://www.ithome.com.tw/news/129597" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺鐵第四代票務系統4月開放個人訂票，憑手機就能搭火車</strong></span></p> <p>臺灣鐵路管理局(簡稱臺鐵)宣佈第四代票務系統將在4月9日上線，未來民眾搭火車透過App訂票，不再需要到超商付款取票，憑手機上的QR Code就能搭車。</p> <p>臺鐵局長張政源表示，第四代的票務系統有許多特色，過去臺鐵車票40年來都是橫的，未來將會改為直的，以符合驗票機規格。新的系統還提供一站購足，能夠節省民眾的時間，購票的同時可預訂臺鐵便當，車票及購買便當金額一次付款，臺鐵服務人員會將便當送到座位上。<a href="https://ithome.com.tw/news/129495" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果發表電視、遊戲，以及新聞雜誌訂閱服務</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Apple%20Arcade_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 蘋果</span></p> <p>蘋果在3月25日聲勢浩大地發表了一籮筐的內容訂閱服務，從集結各大影片串流服務的Apple TV channels、蘋果原創內容Apple TV+、蒐羅逾300家出版商之雜誌與報紙的Apple News+，以及遊戲訂閱服務Apple Arcade。<a href="https://www.ithome.com.tw/news/129591" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果在美推出自有信用卡，強化安全隱私、搭Apple Pay優惠更多</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Apple%20Card_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 蘋果</span></p> <p>蘋果推出自有信用卡Apple Card，比傳統信用卡具備更安全、免年費，以及結合Apple Pay優惠更多等優點。不過這項服務目前僅在美國提供。<a href="https://www.ithome.com.tw/news/129589" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>遠傳電信新總座井琪：加速推動轉型，聚焦5G、大數據、AI及IoT</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%81%A0%E5%82%B3%E4%BA%95%E7%90%AA_%E6%94%9D%E5%BD%B1_%E8%98%87%E6%96%87%E5%BD%AC.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(128, 128, 128);">攝影_蘇文彬</span></p> <p>今年1月才剛接任遠傳電信總經理職務的井琪，在近期活動上表示，遠傳將加速轉型發展，在消費市場推出更多數位服務，同時在企業市場也會聚焦5G、大數據、人工智慧（AI）、物聯網（IoT）及雲端的成長商機。<a href="https://www.ithome.com.tw/news/129575" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>政府部門資安治理評鑑新系統將建置完成，最快今年5月上路</strong></span></p> <p>今年1月，資通安全管理法正式施行後，該法將政府部門依照機關業務內容分成A、B、C、D、E等5個資通安全責任等級，不同級別對應到的資安執行事項也不同，其中針對資通安全要求更高的A級機關（全國性機關為主，如國防外交單位）、B級機關（區域性機關，如直轄市政府或公立區域醫院等），依法規定得要完成資安治理的成熟度評估，希望透過自我評量的方式，讓各機關可以持續強化資安自主與管理能力。<a href="https://ithome.com.tw/news/129503" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>麥當勞買下機器學習新創以改善客戶體驗</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%BA%A5%E7%95%B6%E5%8B%9E%E4%BD%B5%E8%B3%BC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Dynamic%20Yield.png" style="width: 500px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ </span><span style="color:#808080;">Dynamic Yield</span></p> <p>國際速食連鎖品牌麥當勞（McDonald's）宣布與機器學習新創Dynamic Yield簽署併購協議，打算藉由Dynamic Yield基於人工智慧的個人化及決策邏輯技術來改善麥當勞的服務品質與客戶體驗。<a href="https://www.ithome.com.tw/news/129593" target="_blank">更多內容</a></p> <p> </p> <p> </p> <p><span style="font-size:28px;"><strong>TWNIC首度發表臺灣網路資安態勢分析，對外攻擊是頭號威脅</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%81%E7%B6%BA%E8%90%8D_%E6%94%9D%E5%BD%B1_%E5%91%A8%E5%B3%BB%E4%BD%91.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">攝影_周峻佑</span></p> <p>今年1月開始，臺灣網路資訊中心正式承接臺灣電腦網路危機處理暨協調中心（TWCERT/CC）的業務，副執行長丁綺萍指出，他們於1月與2月之間，總共處理超過10萬筆的威脅情資，攻擊來源大部分都來自中國與美國。<a href="https://www.ithome.com.tw/news/129208" target="_blank">更多內容</a></p> </div></div></div>
2019/3/31 12:00未署名https://www.ithome.com.tw/news/129612
深入認識跨域請求
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="內文段首"><span class="_idGenDropcap-1">基</span>於安全考量，從1995年Netscape開始，瀏覽器都實現同源策略（Same-origin policy），但是，隨著前端應用的多樣化，跨域請求的需求無可迴避，於是，後來CORS（Cross-Origin Resource Sharing）成了規範。</p> <p class="內文">然而，看似簡單的協定中，藏了不少的細節。</p> <p class="程式人-小標"><strong><span style="font-size:28px;">同源策略與JSONP</span></strong></p> <p class="內文">同源策略中的「同源」指的是，瀏覽器中某些行為，必須與來源頁面的「協定」、「網域」、「連接埠」都相同，才能進行。</p> <p class="內文">最初Netscape是限制不同頁面間Cookie的讀取，隨著瀏覽器功能越來越強，Ajax請求、Fetch請求等也在實作時，加上了限制，然而實際應用上，從多個網站取得資源是必須的，例如，OAuth 2中Implicit核發流程，就必須在允許跨域請求的條件下才能進行。</p> <p class="內文">早期的XMLHttpRequest，只能請求與目前文件同源的其他頁面或資源，不同源的請求不會發出，為了繞過這個限制，開發者利用script標籤可透過src，下載非同源.js檔案的特性，動態建立script標籤，並附加至DOM樹，令瀏覽器下載非同源的指令稿，例如，伺服端可接受id=123&callback=handler請求參數，並傳回handler({"name":"Justin","age":35})，這是個函式呼叫，瀏覽器收到回應後就會執行。</p> <p class="內文">若前端定義了callback指定的handler函式，執行時，就會收到{"name":"Justin","age":35}，前端想跨域請求的資源，是附加在函式呼叫之中，而這就是JSONP（JSON with Padding）的原理；以jQuery為例，$.ajax函式可以發出非同步請求，當dataType設為'jsonp'時，使用的就不是XmlHttpRequest，而是JSONP實現，基於$.ajax的$.getJSON也是如此。</p> <p class="內文">瞭解JSONP原理之後，自然就會知道，其限制為只能用GET請求，另一方面，JSONP不是正式定義的機制，而是繞過瀏覽器同源策略來發出請求的技法，此時，同源策略試圖避免的安全問題，就容易因為伺服端設計上的疏忽而發生。想想看，若沒有過濾惡意字元，callback請求參數故意使用了<body onload="alert('orz');"/><!--，結果將會如何呢？</p> <p class="程式人-小標"><span style="font-size:28px;"><strong>跨域資源共享</strong></span></p> <p class="內文">在XMLHttpRequest Level 1規範之後，XMLHttpRequest本身就可以進行跨域請求了，Fetch API預設也支援跨域請求，它們實現了W3C正式的CORS規範（<a href="https://bit.ly/2UZWB5g">https://bit.ly/2UZWB5g</a>），其中，不單只是規範瀏覽器處理跨域請求的方式，也規範了伺服端可控制的項目，像是允許的來源、請求方法、可否發送Cookie、可取得的回應標頭，甚至回應有效期限等。</p> <p class="內文">支援CORS的瀏覽器，會在跨域請求時，自動處理細節，然而依舊必須知道，CORS將跨域請求分為：簡單（Simple），以及帶預檢（with Preflight）等兩種。在簡單請求中，方法只能是HEAD、GET、POST，而且，可用標頭，只能是Accept、Accept-Language、Content-Language、Last-Event-ID，以及Content-Type；而Content-Type也只允許三個值application/x-www-form-urlencoded、multipart/form-data、text/plain，此外都算入帶預檢的請求。</p> <p class="內文">而且，簡單請求之所以「簡單」，是因為瀏覽器會直接發出跨域請求，並帶上Origin標頭表明來源，供伺服端用以判斷是否允許請求，若允許的話，可透過Access-Control-開頭的標頭來控制回應，最常見的就是Access-Control-Allow-Origin（後文簡稱ACAO），若設定為與Origin相同或者是「*」（不限制來源），瀏覽器就能允許指令稿拿到回應，否則就拋出錯誤，伺服端還可以使用Access-Control-Allow-Credentials，來表示瀏覽器是否可發送Cookie、Access-Control-Expose-Headers，決定瀏覽器可拿到的回應標頭。</p> <p class="內文">若是另一種「帶預檢」的請求，瀏覽器會先使用OPTIONS來試探伺服器，並附上Origin及Access-Control-Request-Method、Access-Control-Request-Headers標頭，表明使用的請求方法，以及自訂的標頭，伺服端若允許請求，除了ACAO之外，還會附上Access-Control-Allow-Methods、Access-Control-Allow-Headers標頭，表示允許的方法及自訂標頭，之後，瀏覽器可依此決定伺服端是否同意跨域請求──若否，就拋出錯誤；若是，接下來就是正式進行跨域請求，方式就與簡單請求相同了。</p> <p class="程式人-小標"><span style="font-size:28px;"><strong>安全性考量</strong></span></p> <p class="內文">基本上，同源策略是為了瀏覽器安全性，JSONP則是直接繞過了瀏覽器，除非是為了相容於老舊的瀏覽器，否則不建議使用。然而，CORS雖是正式規範，瀏覽器也會自動處理細節，但並非保證安全無虞。</p> <p class="內文">由於CORS規範中，ACAO只允許設定為「*」或者是單一網域來源，若伺服端想要支援多個來源，就必須檢查Origin內容，決定是否允許並動態產生ACAO的值，Origin檢查規則若設計不良，例如，單純檢查前置或後置，就很容易被繞過，或者未過濾惡意符號，有機會造成某些組合可繞過Origin的檢查規則。</p> <p class="內文">單就繞過Origin檢查規則來說，就可能達成攻擊內網的條件。舉例來說，若Access-Control-Allow-Credentials設定為true，攻擊者就可能藉由發送Cookie（例如將XMLHttpRequest的withCredentials設為true），進一步跨域取得使用者機密資料，或者執行CSRF攻擊；ACAO設定為「*」時，不會允許發送Cookie，然而，在動態生成其他網域值的情況下，非必要的話，就別將Access-Control-Allow-Credentials設為true。</p> <p class="內文">另外，使用CORS須留意一下快取的問題。因為，瀏覽器可能對同樣URL的資源進行快取，而快取內容會包含回應標頭，在跨域時，就可能發生ACAO設定不同，然而，實際使用的是相同URL資源，結果卻直接從快取中取得，因而造成請求失敗等問題。類似的狀況，在〈條件式CORS回應下因缺少Vary: Origin導致的快取錯亂〉（<a href="https://bit.ly/2SHd1mp">https://bit.ly/2SHd1mp</a>）、〈原來 CORS 沒有我想像中的簡單〉（<a href="https://bit.ly/2Neg1AP">https://bit.ly/2Neg1AP</a>）都談到。</p> <p class="內文">進一步地，惡意攻擊者也可能利用快取，特意在跨域請求時，將惡意程式碼儲存在快取，並在後續使用者請求的URL符合時，觸發程式碼的執行。</p> <p class="內文">在Fetch規範的〈CORS protocol and HTTP caches〉（<a href="https://bit.ly/2GPuuC0">https://bit.ly/2GPuuC0</a>）開頭就提到，「如果ACAO不是寫死或設為*，就要使用Vary」。例如，設定Vary: Origin標頭，對於相同URL的資源，然而Origin標頭不同的回應，瀏覽器可使用不同的快取，從而避免請求失敗或者可能的攻擊。</p> <p class="程式人-小標"><span style="font-size:28px;"><strong>前、後端都應深入認識</strong></span></p> <p class="內文">對於CORS，其實有許多人停留在「CORS？伺服端加個ACAO不就好了」的階段，甚至特意用些簡單的方式，避開CORS實作上的麻煩。但是，別忘了！CORS與同源策略的安全性考量是相對的，如果真的要做跨域請求，詳加認識就絕對必要。</p> <p class="內文">規格書也許讀來枯燥，然而MDN上的〈CORS〉（<a href="https://mzl.la/2lJKpWW">https://mzl.la/2lJKpWW</a>）至少要好好讀過一遍，知道有哪些可控制的標頭，若要進一步了解更多資訊，〈The Complete Guide toCORS (In)Security〉（<a href="https://bit.ly/2Xd3CBp">https://bit.ly/2Xd3CBp</a>）是份不錯的指南，當中在簡略談了CORS之後，就討論了可能的攻擊模式，並提供防禦建議，因此，這不單是前端，後端也應該好好的瞭解的功課。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/cors">CORS</a></div><div class="field-item odd"><a href="/tags/%E8%B7%A8%E5%9F%9F%E8%B3%87%E6%BA%90%E5%85%B1%E4%BA%AB">跨域資源共享</a></div><div class="field-item even"><a href="/tags/%E5%90%8C%E6%BA%90%E7%AD%96%E7%95%A5">同源策略</a></div></div></div>
2019/3/30 12:00作者林信良https://www.ithome.com.tw/voice/129558
有資安才有國安
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總統蔡英文在2016年就任時，宣示「資安即國安」的目標，並於2018年公布臺灣首部國家資安戰略，今年3月，總統召開國家安全會議，回應中國強推的「一國兩制台灣方案」，並且裁示了因應及反制的指導綱領，作為國安團隊及行政部門強化國安的行動準則。</p> <p>在總統揭示的重點策略當中，第一項就與資訊安全有關，那就是「建立民主防護網，因應新型態的國安威脅」。蔡英文說：「兩岸交流必須要建立民生安全、資訊安全、和民主防護網。」這裡所要針對的狀況，主要是他國透過假訊息及種種統戰作為，介入臺灣的政治、經濟和社會發展。</p> <p>關於民主、資安，乃至於國安，臺灣的政治、經濟現實，以及網路安全，正在面臨前所未有的挑戰，但在各種壓力不斷進逼之下的態勢，相對地，也潛藏了許多臺灣所特有的發展機會，能讓我們從現實、窘迫的國際社會局面，逆勢而出。</p> <p>而在最近採訪總統府國家安全會議諮詢委員李德財的過程中，他也向我們的資安主筆黃彥棻表達了相同的觀點。他特別強調：「沒有信任就沒有安全的前提下，臺灣多年的民主自由及信任，是臺灣推動資安時的最大優勢。」</p> <p>而資安管理法通過後，中華民國的第一任國家資安長，由行政院副院長陳其邁兼任，也特別向我們提到臺灣民主對於發展資安的重要價值。他說，關於資安產業的自主，臺灣資安產品能否走向全球是關鍵，而因為長年民主政治的推動，我國資安產品也獲得許多國家的信任。</p> <p>的確，因為社會的民主、自由、開放，我們對於所面臨到的各種危機，都能以開誠布公的方式來加以積極解決，而非採取封閉、專制獨裁的態度來規避或是鎮壓，透明、可信任、具有人道關懷，是臺灣最珍貴的價值。</p> <p>但為了確保這些寶貴的部分，避免遭到有心人士踐踏、濫用，我們必須落實法治的精神，在面對「人」、「流程」、「技術」層面所出現的各種狀況，都要能夠在相關法律規範，找到共同遵循的依歸。</p> <p>在此同時，我們也必須持續掌握、充分瞭解敵對者的態勢，所要防護的對象，不只是虎視眈眈、急於武力統一臺灣的中國，同時，也需要注意來自全球各地的駭客集團、極端主義者、恐怖份子，以及各種意圖顛覆現有民主政治的宗教團體與社會團體，臺灣也是他們所要針對的目標之一，這些意圖不軌的組織，採取的行動形式非常多元，並不限於武力、暴力侵占，也會運用惡意軟體、網路攻擊、散播假消息來牟利、引誘他人加入，藉以維持和壯大本身的規模。<strong><a href="http://www.eslite.com/product.aspx?pgid=10099161842746130" target="_blank"><span style="color:#B22222;">本文出自《iThome 2019臺灣資安年鑑》</span></a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div><div class="field-item odd"><a href="/tags/%E5%9C%8B%E5%AE%B6%E8%B3%87%E5%AE%89%E6%88%B0%E7%95%A5">國家資安戰略</a></div></div></div>
2019/3/30 10:00作者李宗翰https://www.ithome.com.tw/voice/129337
【iThome 企業資安大調查】企業今年資安投資力道多強？多少錢？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/913_feng_mian_-p30-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div id="_idContainer056"> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>iThome 2019年資安大調查問卷執行說明</strong></span></span></p> </div> <div id="_idContainer136"> <p><span style="color: rgb(105, 105, 105);"><strong>調查對象涵蓋了臺灣2千大企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2019年1月21日到2月19日結束，回收488份問卷，有效問卷數382份。其中有72.1％填答者是企業資安最高主管。</strong></span></p> </div> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P30-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P30-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P30-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P30-600-4.png" style="width: 600px;" /></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/12961" target="_blank">資安投資力道回穩，企業今年更聚焦網安和災難復原</a></strong></span></p> <p> </p> </div></div></div>
2019/3/30 10:00未署名https://www.ithome.com.tw/article/129617
想成功擁抱區塊鏈得先衡量自己的數位成熟度，瑞典政府有方法能讓企業自評
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>區塊鏈技術不再只影響虛擬貨幣投資人，其去中心化、加密、資料無法被竄改的特性，也逐漸被應用於身分識別、資料保存等服務。但歐盟委員會（European Commission）及瑞典數位創新中心（SCDI）的顧問Andreas Nilsson也在一場活動中提醒，企業和政府要邁向區塊鏈2.0之前，先清楚衡量自身的數位化成熟度（Digital maturity）與要達到的成效，才能真正推動變革。</p> <p>Andreas Nilsson是來自瑞典的區塊鏈技術專家，曾參與大學或政府合作的30多個學術研究專案，並自2000年起共同創辦Enterprise Systems Research Groups、Flexcrypts、Lan Invest、Intelleqt等公司，目前則擔任歐盟委員會及SCDI的顧問，更協助 SCDI成立區塊鏈實驗室（BLAB），無論在研究或實務上均有豐富經驗。</p> <p>在座談過程中，Andreas Nilsson首先解釋「公共領域數位化成熟度評估系統（DiMiOS）」的評估方法。</p> <p>DiMiOS是瑞典數位創新中心因應瑞典政府要求所開發的模型，其數位化成熟度取決於兩項指標，分別是Digital capability和Digital heritage。Digital capability是從效率（Efficiency）、創新（Innivation）、衡量（Balancing）三個面向來檢驗，包括專案與檔案的管理、資訊安全與隱私、開放數據、創新文化、使用者體驗、收支管理、優先順序的劃分等，都是評分依據。</p> <p>Digital heritage則是從該單位過去的數位化經驗，來評估未來引入區塊鏈技術時可能遇到阻礙或額外開發負擔。Digital heritage可從組織（Organization）、用戶（Users）、科技（Technology）三面向來評量，包括組織的綜合能力與工作環境、用戶滿意度與聲譽、基礎IT建設和技術債（Technical debt）等。</p> <p>而評估方式，則是讓有意導入區塊鏈的組織內全體員工做自評調查，得出的平均值再依據成熟度劃分1（最低）到6級（最高）。受測單位可從DiMiOS提供的視覺化圖表找到自己的落點，同時與相同類型組織平均值比較差異；此外，一年兩次的調查也可以讓該單位審視自己在數位轉型的方向，並在充分了解自身數位體質與需求後，做出真正能帶來的效益與價值的決策。</p> <p>Andreas Nilsson也舉例，瑞典政府常說要創新的應用科技，但其實90%的政府IT投資是用來增加效率，僅有大約10%的投資是確實用以創新。臺灣Snow Bridge公司執行長周頌鈞也補充說明：「改變效率的方式不見得是一種創新，如果政府覺得創新很重要，那就要轉變投資方向。」</p> <p>歐盟近年來熱衷於區塊鏈的開發與運用，不但在2018年成立歐盟區塊鏈夥伴關係（European Blockchain Partnership, EBP），試圖建立區塊鏈服務基礎建設（European Blockchain Services Infrastructure, EBSI），也挹注超過8300萬歐元於區塊鏈相關專案。而Andreas Nilsson也從2018年起參與哥德堡大學區塊鏈實驗室的「區塊鏈政府應用（BLING）」專案，要運用區塊鏈科技加值各種服務，例如荷蘭試圖以區塊鏈舒緩債務問題、丹麥用以驗證港口船舶的進出安全等。</p> </div></div></div>
2019/3/29 23:42作者翁芊儒https://www.ithome.com.tw/news/129678
臉書的廣告歧視被美國政府告了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.grants.gov/learn-grants/grant-making-agencies/department-of-housing-and-urban-development.html" target="_blank">美國住房及城市發展部（U.S. Department of Housing and Urban Development，HUD）</a>在3月28日正式<a href="https://www.facebook.com/HUD/" target="_blank">控告臉書</a>（Facebook）的廣告平台鼓勵並造成住房歧視，侵犯了美國的《公平住房法案》（Fair Housing Act）。</p> <p>HUD指出，臉書藉由挖掘用戶資料，並允許廣告主可依據種族、膚色、國籍、宗教、家庭狀況、性別與殘疾與否來限制廣告遞送對象，透過電腦來限制人們的居住選擇，與直接在人們面前甩上門的歧視是一樣的。</p> <p>HUD的法律長則說，就算人們迎來了新技術，但50年前所制定的公平住房法案卻依然明確：禁止具歧視的住房廣告。</p> <p>其實臉書在日前已與美國公平住房聯盟（National Fair Housing Alliance，NFHA）、美國公民自由聯盟（American Civil Liberties Union，ACLU）、美國傳播工會Communication Workers of America（CWA）及其它人權機構<a href="https://www.ithome.com.tw/news/129488" target="_blank">達成和解</a>，準備替人力招募、住房及信貸類別的廣告主另闢一個平台，提供更少的廣告受眾過濾選項，以防止廣告主執行歧視廣告。</p> <p>因此，在得知HUD的舉動時，<a href="https://www.theverge.com/2019/3/28/18285178/facebook-hud-lawsuit-fair-housing-discrimination" target="_blank">臉書說他們感到很訝異</a>。根據臉書對外提供的聲明，該公司曾努力與HUD合作以尋找解決方案，也採取了重要行動，只是HUD堅持要在缺乏足夠保障措施的情況下存取諸如用戶資料等機密資訊。儘管對此一發展感到失望，但將繼續與人權專家就相關議題進行討論。</p> <p>HUD則說，期望藉由訴訟行動來解決攸關臉書廣告手法的公平住房問題，也將要求臉書針對所造成的傷害進行賠償。</p> </div></div></div>
2019/3/29 16:15作者陳曉莉https://www.ithome.com.tw/news/129673
自閉症前安全研究員因認罪駭入微軟、Nintendo免於入監
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>24歲的研究人員Zammis Clark承認2017年初駭入微軟、Nintendo網路，加上患有自閉症，英國法院改判免入獄服刑。</p> <p><a href="https://www.theverge.com/2019/3/28/18286027/microsoft-nintendo-vtech-security-hack-breach-researcher-guilty" target="_blank">The Verge引述英國檢察官起訴文件報導</a>，時任安全廠商Malewarebytes安全研究人員的Clark，於2017年1月利用微軟員工的用戶帳密存取微軟一台伺服器，上傳webshell執行指令等惡意程式，藉此遠端存取微軟內部網路至少三個星期。之後又在微軟網路中數台與Windows新版開發有關的伺服器上，搜尋並下載機密資料。</p> <p>檢察官指出，Clark總共從微軟伺服器上下載了4.3萬份檔案。這些伺服器包含Windows內部測試版本，以及準備釋出給開發人員的早期beta版。Clark一共在微軟伺服器上搜尋Windows版本代號及版號大約7,500次，取得特定版號的Windows產品資訊。他還將微軟伺服器的存取帳密公佈在聊天室上，供其他駭客存取微軟機密資訊。之後共有包括德、法、阿拉伯聯合大公國等國駭客，也成功存取微軟伺服器。</p> <p>同年6月在微軟安全團隊、聯邦調查局、歐洲警察及英國警方的合作下，在Clark家中電腦查獲他竊取自微軟的檔案。</p> <p>Clark之後獲得保釋卻又故態復萌，於2018年3月駭入日本遊戲機業者Nintendo的網路。他透過VPN網路及相同的惡意程式駭入Nintendo存放遊戲開發專案的伺服器，成功竊取2,365筆存取這些系統的帳密，後者直到5月才發現被駭。</p> <p>Clark遭控多項電腦犯罪罪名。Nintendo估計其資料外洩所造成經濟損失為90到180萬美元，微軟評估的損失達到200萬美元。</p> <p>事實上，2015年Clark也曾入侵玩具公司VTech網路資料庫，竊走上百萬筆用戶，包括兒童的姓名、相片、生日及地址，後者後遭罰款65萬美元。</p> <p>不過Clark的辯護律師指稱他患有自閉症且有臉盲問題，一旦入監可能會遭致其他受刑人霸凌之虞。在其父母求情及承諾復健計畫後，法官判處Clark 監禁15個月，可緩刑18個月，以及5年的重罪預防令，一旦再犯將處以罰金。</p> </div></div></div>
2019/3/29 15:05作者林妍溱https://www.ithome.com.tw/news/129671
新款Android木馬程式Gustuff鎖定金融程式與加密貨幣程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.group-ib.com/media/gustuff/" target="_blank">資安業者Group-IB於本周揭露一款功能強大的Android金融木馬程式Gustuff</a>，它瞄準市場上超過100款金融程式與32款加密貨幣程式，除了可竊取使用者的金融憑證之外，還能自動執行交易。</p> <p>Gustuff主要的感染途徑是藉由簡訊傳送惡意APK檔案連結予Android用戶，一旦Android用戶下載並安裝了Gustuff，它就能接收遠端伺服器的命令，傳送惡意簡訊給裝置上的聯絡人，進一步擴大感染範圍。</p> <p>Gustuff能夠顯示基於合法程式圖示的假通知，當使用者點選該通知時，可能會出現兩種結果，一是跳出要求使用者輸入憑證的視窗，二是會開啟合法程式，然後在付款欄位自動填入支付資訊以進行非法轉帳。</p> <p>第一種是金融木馬最常見的手法，目的是為了竊取使用者的金融憑證。第二種則有賴於Gustuff的獨特能力：自動轉帳系統（Automatic Transfer Systems，ATS），ATS能夠自動填入或竄改金融程式中的欄位。</p> <p>為了執行ATM，Gustuff利用了Android平台上的「輔助」（Accessibility Service）服務以繞過金融程式的安全機制，讓Gustuff得以與這些金融程式互動，進而執行非法轉帳。此外，Gustuff也能關閉Google Protect功能，且成功率高達7成。</p> <p>Gustuff不只鎖定眾多的金融與加密貨幣程式，還能危及各種市集、線上商店、支付系統或傳訊程式，涵蓋PayPal、Western Union、eBay、Walmart、Skype與WhatsApp等。且除了竊取金融憑證或盜轉之外，亦可將受駭裝置上的簡訊、螢幕截圖或照片傳送到遠端伺服器，或是自遠端將裝置回復成出廠預設值。</p> <p>Group-IB是在去年的4月於駭客論壇上發現了Gustuff，駭客並以每月800美元的價格兜售Gustuff殭屍網路。</p> <p>有趣的是，Gustuff是由俄羅斯駭客所打造，但主要的感染範圍或鎖定的金融機構都是在俄羅斯以外，在Group-IB負責安全情報分析的Rustam Mirkasymov表示，這是因為俄羅斯政府最近大舉掃盪境內的Android殭屍網路並逮捕相關駭客，才使得當地駭客將目標轉移到國際市場。</p> </div></div></div>
2019/3/29 15:35作者陳曉莉https://www.ithome.com.tw/news/129672
英國安檢華為電信設備，發現含有重大安全缺陷，但並非來自中國政府的干預
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://assets.publishing.service.gov.uk/government/uploads/system/uploads/attachment_data/file/790270/HCSEC_OversightBoardReport-2019.pdf" target="_blank">英國政府於三月底公布了華為電信設備的安檢報告</a>，指出華為產品的軟體工程與網路安全品質含有許多重大缺陷，且尚無證據顯示華為具備解決這些缺陷的能力，不過，他們並不認為這些缺陷是來自於中國政府的干預。</p> <p>此一報告是由華為網路安全評估中心（Huawei Cyber Security Evaluation Centre，HCSEC）監督委員會（Oversight Board）所製作，HCSEC是在2010年於英國政府的要求下所設立，任務是控管華為參與英國重要基礎設施所帶來的任何風險，也負責英國電信市場所使用之設備的安全評估；至於HCSEC監督委員會則代表英國政府與HCSEC及華為交涉各種安全議題，由英國國家網路安全中心（National Cyber Security Centre，NCSC）執行長Ciaran Martin擔任主席。</p> <p>其實HCSEC監督委員會自2015年就開始發布華為設備的安檢報告，本周所公布的已是第五屆報告，美國的推波助瀾讓全球對華為電信設備的安全信心動搖，才使得今年的報告備受矚目。</p> <p>監督委員會於報告中指出，跟往年相較，華為設備的安全性的確有改善，只是他們發現了華為的工程流程含有重大的技術問題，可能對英國的電信網路帶來新風險。</p> <p>目前該委員會並未看到華為具備處理這些缺陷的能力，將要求華為提出可解決存在於軟體工程及網路安全潛在缺陷的證據，再由HCSEC與NCSC進行驗證。</p> <p>此一調查結果主要牽涉到華為基本的工程能力及網路安全機制，相關缺陷可能會形成允許駭客入侵的安全漏洞，不過，NCSC也說他們並不相信這些缺陷是因中國政府的干預所造成的結果。</p> <p>總結而言，英國政府認為華為設備的確存在安全風險，只是並非源自於中國政府的干預。至於監督委員會則說，必須等到華為修補這些軟體工程及網路安全程序上的問題，才能重新評估未來部署華為設備的風險。</p> </div></div></div>
2019/3/29 12:30作者陳曉莉https://www.ithome.com.tw/news/129669
Mozilla發布可讓WebAssembly在網頁之外執行的標準系統介面WASI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新一代網頁格式WebAssembly提供極佳的執行效率，讓瀏覽器也能夠執行像是遊戲或是Photoshop這類重量級網頁應用程式，而Mozilla要進一步擴充WebAssembly的可移植性，讓WebAssembly應用程式順利跨出瀏覽器，因此開始推動<a href="https://hacks.mozilla.org/2019/03/standardizing-wasi-a-webassembly-system-interface/">WebAssembly系統介面WASI</a>，使WebAssembly能以更直覺的方式與系統核心溝通。</p> <p>由於WebAssembly是一個概念機器（Conceptual Machine）而非物理機器的組合語言，因此可以在不同的平臺上執行，而要讓WebAssembly在瀏覽器之外，還能在不同的作業系統上執行，需要一個概念作業系統的系統介面，而這正是Mozilla致力制定WebAssembly系統介面WASI的原因，以擴展WebAssembly到更多的平臺。</p> <p>一般應用程式可以透過系統呼叫，請求作業系統核心執行特定操作，在多數的裝置上，這是程式碼可以存取系統資源的唯一方法，而由於多數開發語言都有標準函示庫，因此開發者也不需要知道不同作業系統的實作，只要知道怎麼使用介面就行了，當程式碼在編譯的時候，工具鍊會依照程式碼目標系統，選擇需要的介面實作，而這個實作則取決於作業系統API的函式，每個作業系統有所區別，像是對Windows機器就會使用Windows API，為Mac或Linux機器編譯就會使用POSIX。</p> <p>但這樣的模式卻無法套用到WebAssembly上，在WebAssembly編譯階段，系統仍然不知道應用程式的目標作業系統，因此也無法在標準函式庫的WebAssembly實作，使用單一作業系統的介面。雖然現在WebAssembly已經可以在瀏覽器之外執行，但是卻使用非正規的方法。</p> <p>Emscripten編譯工具在網頁上模擬作業系統介面POSIX，讓開發人員特以使用C標準函式庫中的函式，為此Emscripten創建了C標準函式庫的實作，實作分為兩部分，一部分編譯成WebAssembly模組，另一部分則以JavaScript中介程式碼實作，而JavaScript中介程式碼會呼叫瀏覽器與作業系統溝通。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/03-03-emulation-1-768x524.png" style="width: 500px;" /></p> <p>要在沒有瀏覽器的情況下執行WebAssembly，執行的Runtime需要實作JavaScript中介程式碼中的函式，Mozilla提到，這些JavaScript中介程式碼的介面並非為標準而設計，甚至還對外公開。因此這只能作為暫時的解法，為了WebAssembly生態系統的長久發展，需要尋求更根本的解決方案。</p> <p>為了要保持WebAssembly的可移植性以及安全性，Mozilla提出了WebAssembly系統介面解決方案，建構一套模組化的標準介面，而這項工作從最基礎的wasi-core開始，wasi-core將包含所有應用程式需要的基礎，包括檔案、網路連接、時間以及隨機數字等POSIX功能，來允許應用程式執行開啟、關閉、讀取或是寫入檔案等工作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/05-01-wasi-1-768x644.png" style="width: 500px;" /></p> <p>但wasi-core也不會涵蓋POSIX的所有部分，像是程序概念就不會完全映射到WebAssembly上，而每個WebAssembly引擎也不需要支援像是fork這樣的程序操作。Mozilla表示，模組化的好處在於讓利基平臺可以只使用適合的WASI部分，像是Rust就能直接在標準函式庫使用wasi-core，對C和C++而言，則可以使用C標準函式庫實作wasi-sysroot。Mozilla希望Clang這類編譯器也可以與WASI API相容，像Rust編譯器和Emscripten等工具鏈，把WASI納入系統實作中。</p> <p>Mozilla表示，wasi-core是WebAssembly正式跨出網頁的第一步，並為其生態系統建立了良好的基礎，而在wasi-core完全標準化之後，還需要解決非同步I/O、檔案監控與檔案鎖定等工作。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/ggtEJC0Jv8A" width="560px"></iframe></div> <p> </p> </div></div></div>
2019/3/29 11:18作者李建興https://www.ithome.com.tw/news/129649
Google推出BigQuery資料倉儲搬遷服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/migrating-your-traditional-data-warehouse-platform-to-bigquery-announcing-the-data-warehouse-migration-offer">Google現在提供資料倉儲搬遷服務</a>，降低企業從Teradata或是Netezza等傳統資料倉儲，將資料搬遷到無伺服器分析資料倉儲BigQuery的障礙。</p> <p>傳統的資料倉儲主要是讓企業將資料儲存在本地端的資料倉儲中，而Google提到，傳統的資料倉儲價格昂貴，缺乏靈活性，企業資料容易被特定廠商規格綁住不易搬遷，BigQuery則是相對於傳統資料倉儲的新選擇，Google現在提供資料倉儲搬遷公用程式，讓企業能夠更容易地轉換資料倉儲。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/benefits_of_BigQuery_max-1500x1500.png" style="width: 500px;" /></p> <p>Google提到，典型的資料倉儲搬遷需要經過三個步驟，資料搬遷、架構搬遷（Schema Migration）以及工作負載搬遷。資料搬遷是將實際的資料內容，從舊的資料倉儲系統移至新的系統，架構搬遷則是轉換元資料定義以及拓樸。而工作負載搬遷，企業需要將在舊資料倉儲上使用的ETL工作管線、資料處理工作、儲存程序以及儀表板等工作負載，轉移至新的系統上。</p> <p>Google新的資料庫搬遷服務，可以自動完成前兩步驟的搬遷，將資料和架構搬移至BigQuery，能夠節省企業不少搬遷的時間。而資料倉儲搬遷服務也不只有工具支援，還包括了其他服務，像是指導企業設計架構、概念性驗證與免費訓練等服務。</p> <p>在進行規畫諮詢的時候，Google會提供專家建議，這包括了概念性驗證資金支援、免費的訓練以及使用點數，企業還會獲得免費的Qwiklabs，Coursera或Google雲端託管課堂課程訓練，Google雲端工程師也會提供企業架構設計指導。Google合作夥伴現在於全球提供資料搬遷服務，客戶也能獲得資金支援，以抵銷搬遷以及BigQuery實作的成本。</p> </div></div></div>
2019/3/29 11:18作者李建興https://www.ithome.com.tw/news/129653
Windows 10 1809進一步全面釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在Windows 10下一個重大更新版1903釋出前數個星期，<a href="https://techcommunity.microsoft.com/t5/Windows-IT-Pro-Blog/Windows-10-version-1809-designated-for-broad-deployment/ba-p/389540" target="_blank">微軟宣佈1809版進一步擴大為全面釋出</a>。</p> <p>微軟表示，依據來自消費者、電腦OEM、獨立軟體開發商、合作夥伴、企業用戶的意見，Windows 10 1809版由<a href="https://www.ithome.com.tw/news/128340" target="_blank">之前的特定裝置及用戶</a>，推向全面部署，包括企業客戶。<a href="https://docs.microsoft.com/zh-tw/windows/windows-10/release-information" target="_blank">微軟Windows 10版本資訊網頁</a>也在半年通道（Semi-Annual Channel）部份加入1809版的資訊。</p> <p>1809可以說是命運多舛的Windows 10更新版。去年10月初的Windows 10更新因造成刪除用戶Documents資料夾內的文件及相片、影片檔，迫使微軟首次全面暫停釋出進行檢查。之後還傳出各種大小問題，使得正式釋出好像遙遙無期。今年一月中微軟終於恢復經由Windows Update 自動為消費者電腦更新1809，不過仍然只釋出給微軟判斷更新不會有問題的族群。</p> <p>去年秋天，為了鼓勵企業及學校升級，微軟宣佈企業及教育版的Windows 10技術支援期間由18個月拉長為30個月，這適用於1607、1703、1709、1803及目前的1809版。到了1903版，支援期限又將減回18個月。</p> <p>由於1809 版之前的延宕，微軟重新修改了半年通道（Semi-Annual Channel, SAC）和長期服務通道（LTSC）的起算時間2018年11月13日，這使得1809版家用、專業版、工作站及IoT Core版支援期間到2020年5月12日，而教育、企業版及IoT企業版支援期限改為2021年5月11日。</p> <p>下一版的1903 版如果按預定計畫，可望4月就會釋出給消費者用戶。</p> </div></div></div>
2019/3/29 11:25作者林妍溱https://www.ithome.com.tw/news/129656
Fintech周報第92期：第一銀行即將推出外幣現鈔聯盟鏈平臺，讓銀行間外幣現鈔訂購與回售處理更安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">03/23-03/29</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第一銀行 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 外幣現鈔聯盟鏈</span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">第一銀行即將推出外幣現鈔聯盟鏈平臺，讓銀行間外幣現鈔訂購與回售處理更安全</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">為協助國內銀行取得外幣現鈔，中央銀行指定第一銀行擔任外幣現鈔中盤商，負責供應外幣現鈔給國內其他銀行。為了讓交易更為安全，第一銀行在3月22日宣布，將於今年第2季推出外幣現鈔聯盟鏈平臺，提供第一銀行與各銀行間買賣外幣現鈔訂購，以及回售處理交易平臺，並整合保全公司運送現鈔地的物流資訊，提供聯盟鏈上的參與者第一手資訊。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">第一銀行表示，外幣現鈔聯盟鏈平臺從金融同業申請、修改到查詢進度，以及第一銀行審核、彙總、覆核、通知，甚至到保全公司派送現鈔的時間安排等作業，都可在聯盟鏈平臺完成。一銀也強調，鏈上各節點都需要經過申請和演算法驗證後，才能加入鏈中，可確保各方的身份。加上運用共識演算技術，省去人工往返確認資訊可靠性的驗證成本，交易完成後也可同步更新訂單狀態，由平臺自動產出派送明細，降低作人員業時間之外，更可避免人工作業疏漏、身分偽冒或交易資料竄改等風險。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IDC</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">LINE將在臺建置網路資料中心，預計今年第三季建置完成</span></strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/1(10).JPG" style="font-size: 14pt;" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">LINE集團財務長黃仁埈近日來臺，宣布LINE Bank臺灣會嚴格遵循臺灣金融相關法律與規範，將在臺建置網路資料中心（IDC），未來銀行客戶的所有資料與IT設備，通通都要落地臺灣，臺灣的資料，只在臺灣使用。LINE Bank籌備處執行長黃以孟也補充，LINE Bank籌備處會把IDC機房建置在臺灣，包括了主要的網路機房以及備援處，目前他們正在進行選商作業，預計今年第三季完成IDC機房建置，並會在租賃的場地，將系統、設備都建置進去。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">除了統籌整個LINE集團的財務之外，黃仁埈更在去年8月接任LINE Financial Asia執行長，負責彙整亞太區金融科技發展。LINE臺灣總經理陳立人也正式宣布，LINE Bank若取得純網銀執照，將由來自集團的黃仁埈，出任LINE Bank臺灣董事長。黃仁埈更提到，目前在臺灣，要傾注全力取得LINE Bank的純網銀執照，若順利取得執照，將傾盡所有專注力，推出銀行相關服務。而目前，並沒有規畫在臺推出其他LINE的服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 成功大學</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">永豐銀行與成功大學揭示AI創新研究成果</span></strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E4%B8%80.JPG" style="font-size: 14pt;" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">永豐銀行自前年開始，攜手成功大學展開合作，進行AI金融多元創新應用。在3月25日，舉辦了AI金融ing產學合作成果發表會，揭示雙方的合作成果與落地應用。永豐與成大未來智慧工場團隊鎖定信用審查、自動撰寫報告與精準行銷等3大領域。並以AI技術，優化法人金融信評與報告、消費金融信評與報告、客製化理財投顧報告、客戶業務與經濟關聯圖，以及客戶需求預測與精準行銷等5大未來金融應用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在金融信評與客製化理財報告部分，永豐銀與成大以AI技術優化風險模型準確率，並降低作業時間。以消費金融信評報告為例，其信用風險模型效力檢定顯著提升到91.2％，更進一步將自動化產製信評報告的資訊揭露，並縮短報告產製時間。而在客戶業務與經濟關聯圖部分，他們透過AI技術，建立企業客戶的業務與經濟關聯圖，用作交叉檢核、驗證法人金融客戶提供的貸款文件資料基礎，降低洗錢風險及提升貸款管理效率。在客戶需求預測與精準行銷部分，他們透過AI建立精準行銷分析模型，並先應用在外幣定存行銷，未來將進一步應用到信貸與房貸等業務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中信證券 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動理財App</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中信證券推出新開發的行動理財App，主打三項投資功能</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E4%B8%AD%E4%BF%A1%E8%AD%89%E5%88%B8App_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E7%B6%9C%E5%90%88%E8%AD%89%E5%88%B8.jpg" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託綜合證券近期推出新開發的「中信亮點」App，要提供投資人更便利的行動理財服務。中信證券表示，此App是他們透過電話訪談、投資人深度面訪、眼球實驗、量化問卷等方式，調查超過千位投資人的投資行為與經驗後，所開發出來的服務。並結合了三大功能，包括買點雷達、歷史回測與e指停利。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中信證券解釋，「買點雷達」是以數據分析各種指標勝率，提供定存股不同目標殖利率，以及年平均現金股利的股價試算，幫助投資人掃描買點時機。「歷史回測」則是免費提供用戶自行設定進出場條件、回測時間與多空方向，以歷史數據推算報酬率，讓投資人驗證自己的投資策略。而「e指停利」，是透過設定停損停利提醒，輔助投資人克服追高不肯賣、反轉不認賠的心理狀態，並連結中信證券投資顧問，只要成為會員，即可即時收到投顧的專業投資建議。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 蘋果 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信用卡</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">蘋果在美推出自有信用卡Apple Card</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Apple%20Card_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Apple.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">蘋果最近在美國推出了自有信用卡Apple Card。蘋果找來高盛證券及發卡組織萬事達合作發行Apple Card，並將此服務內建於iPhone的Apple Wallet app中，提供Apple Pay支付及管理卡片的功能，預計今年夏天在美國發行虛擬及實體的Apple Card鈦金卡。為了吸引客戶使用Apple Card及Apple Pay，蘋果打出名為Daily Cash的回饋優惠，消費者最高享3％回饋，並可立即儲值於Apple Pay。此外，還免除了年費、滯納金、刷爆信用卡、以及免海外刷卡費，蘋果宣稱，利率是業界最低。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">另外蘋果也主打Apple Card的安全性，其信用卡號碼是由iPhone產生，並儲存於手機上的Secure Element安全晶片中。相較於傳統信用卡以3位數CVV碼、消費者簽名及卡片有效期限提供身份驗證及防護，Apple Card採用一次性的動態安全碼。每次使用者要刷卡時，需輸入每次都不同的動態安全碼，並經過iPhone Face ID或Touch ID的生物辨識驗證，更提高盜刷的困難度。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 富邦金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">富邦金控法說會揭露各子公司2019年金融科技策略</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9486.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">富邦金控在3月22日舉行法說會，說明2019年在金融科技的經營策略，將聚焦於提升客戶體驗與滿意度，以深化客群經營。而旗下子公司富邦人壽今年發展目標是壯實通路經營，除了將優化自有通路外，也將提升與外部通路合作的黏著度，甚至是拓展數位通路，以吸引網路投保客群。此外，富邦人壽也整合了使用者在線上的數位足跡，進行大數據的比對與分析，來掌握網路投保保戶的消費習慣，以提升經營效率。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">台北富邦銀行則聚焦於客群數據分析和線上申貸服務，要來拓大個人信貸業務。另外也要透過客層管理、結合支付工具與智能理財，推動財富管理資產規模成長。第三項目標是要擴大行動支付客群與商戶點，打造行動支付生態圈。而富邦產險的年度目標是，將導入整合醫療照護服務，打造醫聯網平臺，並優化作業系統流程，提升自動核保與核賠比重。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈新創 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ChromaWay</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">瑞典區塊鏈新創ChromaWay進軍臺灣，攜手鉅亨網與區塊科技推區塊鏈應用</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">瑞典區塊鏈底層技術新創ChromaWay進軍臺灣，率先與鉅亨網與區塊科技合作。建構在ChromaWay提供的區塊鏈底層技術，鉅亨網推出YesID數位身分識別服務，區塊科技則是推出DG-Secure智慧合約存證系統，皆著重在區塊鏈的應用層面。YesID能協助用戶建立數位加密身分，當用戶登入數位服務時，區塊鏈網路將雙向驗證用戶手機上與企業伺服器端的資料，阻絕網路釣魚、保護客戶資料安全。區塊科技的DG-Secure智慧合約存證系統，結合傳統手寫簽名及數位簽章等雙重防偽機制，讓使用者能安全的在線上簽署合約。區塊科技也會將合約簽署過程中產生的數位指紋，上傳區塊鏈保存，合約本體及簽約流程都無法被竄改。用戶與企業可以安全保存數位合約、數位保單或電子證書等有價數位文件，甚至能協助檢警機關保存數位證據，提高其在法院上的證據能力。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;">攝影／</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt;">李靜宜、</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">洪政偉；</span>Apple、中國信託綜合證券、<br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong style="font-size: 14pt; vertical-align: top;"> </strong><strong>富邦金控正式任命前內政部警政署資訊室主任蘇清偉為資安長</strong><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;"><strong>　</strong></strong></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; font-size: 14pt;"><strong style="vertical-align: top; font-size: 14pt;">2. </strong></strong></strong><strong>底層公鏈DEXON公開銷售起跑，釋出1500萬顆DXN代幣</strong><br /><strong>3. 繼秘銀後黃立成打造虛擬版權交易平臺Machi X，要將版權貨幣化，打破過去版權分潤不均現象</strong><br /><strong style="font-size: 14pt;"><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2019年3月</strong></strong></strong></p> </div></div></div>
2019/3/29 11:33作者李靜宜https://www.ithome.com.tw/news/129657
微軟的Azure IP Advantage防護擴及IoT裝置，捐贈500項專利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://blogs.microsoft.com/blog/2019/03/28/manufacturing-a-better-future-microsoft-announces-intelligent-industry-innovations/" target="_blank">微軟3月28日宣佈</a>Azure專利防護計畫Azure IP Advantage將擴大到連接Azure的IoT裝置，並捐贈500項專利給LOT Network組織供新創公司使用。</p> <p><a href="https://www.ithome.com.tw/news/111846" target="_blank">Azure IP Advantage計畫是微軟於2017年首次實施</a>，當時微軟提供了1萬項專利保護傘給使用Azure服務的客戶及開發商，使其跑在Azure雲端的服務免受專利訴訟。3月28日的宣佈，則是將保護的對象，擴大到連接Azure雲的IoT裝置，以及使用<a href="https://docs.microsoft.com/zh-tw/azure-sphere/" target="_blank">微軟Azure Sphere專案</a>及Windows IoT的裝置。</p> <p>同時間<a href="https://blogs.microsoft.com/on-the-issues/2019/03/28/microsoft-expands-azure-ip-advantage-program-with-new-ip-benefits-for-azure-iot-innovators-and-startups/" target="_blank">微軟也宣佈捐贈500項專利給LOT Network</a>。LOT Network是由Google等大廠為了對抗專利蟑螂而推動成立的非營利組織，藉由成員彼此交互授權而可獲得免權利金授權。成員包括Google、SAP、Amazon、臉書、福特、通用汽車及Uber等，<a href="https://www.ithome.com.tw/news/126366" target="_blank">微軟則是在去年10月加入這個組織</a>。透過微軟的捐贈，LOT Network中符合資格的新創公司將可以免費使用微軟專利。</p> <p>微軟Azure部門並宣佈三項安全服務加入針對IoT裝置的進階威脅防護，包括Azure IoT安全中心可為hub、運算到資料層的所有IoT專案實作防護、雲端安全資訊管理平台（SIEM）Azure Sentinel支援IoT裝置，而Azure IoT Hub管理平台也整合了Azure IoT安全中心。此外，Azure 工業IoT雲端平台還新增二項服務，包括<a href="https://github.com/Azure/azure-iiot-opc-twin-webui" target="_blank">裝置對應（Device Twin）管理服務OPC Twin</a>及<a href="https://github.com/Azure/azure-iiot-opc-vault-service" target="_blank">憑證管理服務OPC Vault</a>。</p> </div></div></div>
2019/3/29 11:35作者林妍溱https://www.ithome.com.tw/news/129658
Cloud周報第17期：AWS將於林口打造聯合創新中心，瞄準臺灣新創雲端化的需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/03/14～2019/03/20）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 創新中心 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 林口 </span></strong> </p> <p><span style="font-size: 22px;"><strong>AWS新聯合創新中心落腳林口，要加速臺灣新創雲端化</strong></span></p> <p>近日，經濟部中小企業處與AWS簽署了合作合約，將於林口新創園中成立林口新創園-亞馬遜AWS聯合創新中心（簡稱聯合創新中心），預計在今年6月正式營運。瞄準中小企業和新創公司的雲端需求，聯合創新中心將提供AWS雲端服務、技術訓練，以及商業和技術上的諮詢，像是雲端運算、物聯網、大數據分析、人工智慧、機器學習等項目，經濟部中小企業處表示，期望企業能運用這些技術，加速產品上市時間，並提升業務敏捷性。</p> <p>兩方也將共同建立雲端運算人才培育基地，提供課程、工作坊、研討會等，以協助人才培育及媒合，預計每年會有2,000人參與技術訓練。除了林口，AWS也在去年於板橋遠東通訊園區設立了創新中心，另外，今年還計畫在臺北市設立物聯網實驗室，並將是大中華區首個AWS IoT Lab的據點。<a href=" https://www.moeasmea.gov.tw/ct.asp?xItem=16013&ctNode=724&mp=1">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google智慧台灣計劃 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端訓練課程 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 企業通訊服務 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google「智慧台灣計劃」今年要吸引2萬名開發者參與雲端訓練課程</strong></span></p> <p>「Google智慧台灣計劃」從去年3月下旬，正式開始推動，在近日屆滿一周年，Google公布了多項計畫的成果，包括有超過5,000人取得AI基礎知識，逾5萬人參與數位行銷課程，及有超過9,600名教育工作者，透過Google for Education與合作夥伴，認識了雲端的教育工具。去年所設下的目標皆順利達成，Google也為計畫的下一階段設立了新目標，期許今年能有2萬名開發者，參與雲端訓練課程，而其他課程的參與人數，與去年相比，也要有2倍的成長。<a href=" https://www.ithome.com.tw/news/129594">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> Azure ExpressRoute </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 私網 </span></strong></p> <p><strong style="font-size: 22px;"><strong>微軟在臺推出在地化Azure ExpressRoute服務，讓企業可走私網直上Azure</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Azure%20expressroute.jpg" style="width: 640px; height: 480px;" /></strong></strong></p> <p>看好臺灣企業採用雲端服務仍有很大的成長空間，微軟在臺灣建立了Azure ExpressRoute服務的節點，並宣布與中華電信、遠傳電信、台灣大哥大，以及是方電訊4家電信業者合作，一同推出在地化Azure ExpressRoute服務，讓企業用戶可以租用電信業者的專屬私有網路，連線到Azure各地的雲端資料中心。目前，微軟在全球有54個雲端服務地區，並設有超過140座雲端資料中心。</p> <p>有了臺北的Azure ExpressRoute服務節點，臺灣用戶不再需透過國際專線，連線至國外的Azure ExpressRoute節點，像是香港，才可連接到微軟雲端，微軟表示，此服務可讓用戶減少約3到5成國際專線連線的費用。換句話說，該服務可讓Azure用戶透過私網連線，將企業內部網路的部署，延伸至微軟雲端，使用Azure、Office 365和Dynamics 365。</p> <p>台灣微軟總經理孫基康表示，考量每個電信業者都有不同的客戶屬性，因此選擇與多家電信業者合作，而這些業者的市場涵蓋率超過了9成，可讓用戶直接向自身電信採用的業者，申請私網使用Azure ExpressRoute服務。<a href="https://www.ithome.com.tw/news/129603">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 託管連線 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GB級 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS Direct Connect託管連線新增GB級連接選項</strong></strong></p> <p>AWS宣布，AWS Direct Connect解決方案除了原本50到500 Mbps的連線容量選項，現在增添支援1、2、5與10 Gbps的選擇。該解決方案供企業用戶部署專用網路，將本地端連接至AWS雲端，像是可在資料中心、辦公室和託管環境，與AWS之間建立專用網路連線。此解決方案可取代以網際網路相連的方式，讓企業用更低的價格取得更高的吞吐量，不過，企業需要與AWS Direct Connect的合作夥伴配合才能建立連接。AWS表示，多數的AWS Direct Connect合作夥伴都支援按需新增或是刪除託管連線，讓企業可在需要的時候創建託管連線，並在使用完畢後移除。<a href="https://aws.amazon.com/tw/blogs/aws/new-gigabit-connectivity-options-for-amazon-direct-connect/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 超融合解決方案 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> Azure Stack </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 本地端 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟釋出超融合解決方案Azure Stack HCI，讓企業在本地端執行虛擬化應用程式</strong></span></strong></p> <p>微軟在旗下混合雲平台Azure Stack上，推出超融合基礎架構解決方案Azure Stack HCI（Hyperconverged Infrastructure），讓企業用戶可在本地端的超融合基礎架構上，執行虛擬化應用程式，且能直接連接使用Azure雲端服務。</p> <p>Azure Stack HCI採用與Azure Stack一樣的的軟體定義計算、儲存及網路的模式、架構，並整合了Azure雲端備份、站點回復以及監控等混合雲功能，更簡化存取Azure混合雲解決方案的方式。</p> <p>該解決方案可在x86上執行，並且支援最新的硬體技術，像是NVMe驅動程式、持久性記憶體與遠端直接記憶體存取（RDMA）網路。該服務即日起由華碩、戴爾EMC、HPE等15個廠商提供。<a href="https://azure.microsoft.com/zh-tw/blog/announcing-azure-stack-hci-a-new-member-of-the-azure-stack-family/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PostgreSQL </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> </span></strong></span><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> Azure Data Studio </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 開源編輯器 </span></strong> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟釋出用於PostgreSQL的GUI編輯器Azure Data Studio </strong></span></strong></p> <p>微軟釋出開源編輯器Azure Data Studio，提供給PostgreSQL的使用者來管理資料庫。作為專注於資料開發且可跨平臺的編輯器，用戶可於Linux、MacOS和Windows使用，並能選用多數Visual Studio Code，像是Python、R和Kubernetes。該編輯器更提供圖形化介面工具的選項，讓不習慣使用命令列工具psql的開發者，可更方便管理資料庫，另一方面，透過終端機的整合，讓開發者在需要之時，仍能使用psql。此外，Azure Data Studio還新增了追蹤資料庫物件的功能，可以清楚呈現每個資料庫和表格所新增的資料列、索引或是函式。該編輯器亦有Peek Definition和Go to Definition功能，方便對物件進行查詢，讓開發者能更快地編寫出查詢語法。<a href="https://azure.microsoft.com/zh-tw/blog/azure-data-studio-an-open-source-gui-editor-for-postgres/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雷諾 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 日產 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 三菱 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Renault-Nissan-Mitsubishi聯盟推智慧雲端平臺，採用微軟Azure的雲端服務，提供汽車聯網服務</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%BE%AE%E8%BB%9F%E9%9B%B2%E7%AB%AF%E8%BB%8A%E8%81%AF%E7%B6%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 640px; height: 427px;" /></strong></span></strong></p> <p>全球最大汽車聯盟雷諾-日產-三菱汽車聯盟（Renault-Nissan-Mitsubishi）近日宣布，推出Alliance Intelligent Cloud平臺，並將該平臺建置於微軟Azure上，以使用Azure的人工智慧和物聯網服務，讓聯盟成員在全球近200個市場中，可提供銷售車輛雲端連結的服務。與該平臺連接的車輛，不管位在哪個角落，都將獲得即時監控、遠端診斷、導航連接、軟體更新等服務。</p> <p>聯盟也將透過Azure的全球數據平臺，來收集、管理和分析車輛的數據，以提供智慧化服務，並整合多款舊聯網汽車的解決方案，融入新汽車的智慧功能和商業操作模式，以加快創新推廣，及新款車輛行銷的速度。雷諾汽車的Clio與日產汽車的Leaf將會是首批配備此平臺連結服務的車款，預計於今年量產，並會在歐洲和日本上市。<a href="https://news.microsoft.com/2019/03/20/renault-nissan-mitsubishi-launches-alliance-intelligent-cloud-on-microsoft-azure/">（詳全文）</a></p> <p><strong>攝影／黃郁芸圖片來源／經濟部中心企業處、</strong><strong>微軟</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. 微軟推出 Windows Virtual Desktop預覽版，由Azure提供多個Windows 版本、Office 365 ProPlus等的虛擬桌面</strong></p> <p><strong>2. Azure認知服務新增辨識異常事件的能力，也改進了自定義視覺功能，以更準確地辨識圖像中的物件</strong></p> <p><strong>3. Adobe Experience Cloud新增顧客管理平臺Adobe Experience Platform，用以即時建立用戶的客戶檔案</strong></p> <p><strong>資料來源：iThome整理，2019年3月</strong></p> </div></div></div>
2019/3/29 10:14作者黃郁芸https://www.ithome.com.tw/news/129651
3位深度學習先鋒科學家獲頒2018年圖靈獎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://amturing.acm.org/">2018年圖靈獎頒發給三位對深度神經網路有重大貢獻的科學家</a>，分別是蒙特婁大學教授Yoshua Bengio、Google副總裁兼工程研究員Geoffrey Hinton以及臉書副總裁暨首席人工智慧科學家Yann LeCun。這三個人的研究對現在的深度學習技術有重大的影響，也是近年在電腦視覺或是自然語言處理等深度神經網路應用，可以快速突破的關鍵人物。</p> <p>Yoshua Bengio將神經網路與序列機率模型結合，NCR將這項技術應用於辨識手寫支票系統中，被認為是1990年代神經網路發展的巔峰之作，而現在深度學習語音辨識系統，也都是基於這個技術建立。在2000年的時候，Yoshua Bengio發表神經機率語言模型，他首先使用了高維度字詞嵌入概念表達字詞意義，而這對現在自然語言處理技術有著重大的影響，包括在語言翻譯、問答以及視覺問答等應用，其團隊還發展出了注意力機制，在機器翻譯上獲得重大突破。</p> <p>Yoshua Bengio與Google大腦研究科學家Ian Goodfellow，共同開發的生成對抗網路（GAN），在電腦視覺與圖學達到了重要的里程碑，其著名的應用是讓電腦能產生原創的圖像，賦予人工智慧像人類一樣的創造力。</p> <p>而Google的Geoffrey Hinton，在1986年與其他共同作者發表了反向傳播（Backpropagation）演算法，這個演算法現在已經成為神經網路技術的標準，在2012年，Geoffrey Hinton與其學生共同改進了卷積神經網路，在著名的ImageNet資料集競賽中，降低一半辨識錯誤率，將電腦視覺領域帶到了另一個層次。</p> <p>Yann LeCun則是在1980年代開發了卷積神經網路，現在已經成為神經網路的基本原理，是可以使深度學習更加有效的關鍵技術，現今的電腦視覺、語音辨識、語音合成、圖像合成以及自然語言，全都使用到這項技術，而Yann LeCun也是第一個使用卷積神經網路辨識手寫數字的人。Yann LeCun許多早期發展的概念，現已經成為人工智慧技術的基礎，像是在圖像辨識中使用分層特徵表示，這個概念已經普遍使用在辨識應用上。</p> <p>Yann LeCun還與臉書人工智慧研究員Leon Bottou共同發展反向傳播演算法，並協作出可應用在每個深度學習軟體平臺的建構模塊原則（Building-Block Principle），包括PyTorch和TensorFlow深度學習函式庫都是以此為基礎。</p> <p>圖靈獎被稱作計算領域的諾貝爾獎，以人工智慧之父Alan M. Turing命名，目的是要表揚在人工智慧領域上，對概念或是工程突破有所貢獻的人，由Google提供財務資助，得獎人可獲一百萬美元的獎金。</p> </div></div></div>
2019/3/29 11:13作者李建興https://www.ithome.com.tw/news/129650
【iThome 企業資安大調查】資安投資力道回穩，企業今年更聚焦網安和災難復原
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/913_feng_mian_-p29-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="基本文字框" id="_idContainer006"> <p class="內文段首"><span class="_idGenDropcap-1">臺</span>灣大型企業今年的資安投資重點不太一樣。員工資安意識不足，仍是企業最擔心的資安風險，但是，從今年資安投資動向來看，企業更實務地因應接踵而來的資安挑戰。</p> <p class="內文">先從資安投資規模來看，今年資安投資成長率，從去年的73％暴漲，回穩到10.2％，這個資安投資成長率大約和今年IT預算成長幅度相當，換句話說，企業平均比去年多了1成資安預算。從產業來看，去年金融業和服務業的資安預算大增，甚至翻倍成長，今年則指有些微提高。但去年預算緊縮的醫療業，受到資安法上路的衝擊，開始對醫院有更多的資安要求和規範，醫療業今年的資安投資翻了3倍，居各產業之冠。</p> <p class="內文 rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P29-600-2.png" style="width: 600px;" /></p> <p class="內文">以金額來看，大型企業今年平均資安投資是739萬元，又以金融業的3,839萬元最高。不過，這樣的資安投資，仍離CIO認為足以因應資安威脅所需的金額，平均還少了8成，尤其醫療業和政府機關，資安預算不足感最強烈。</p> <p class="內文">IT基礎架構向來是資安投資大宗，不過，今年重視網路安全的企業更多了，甚至超越了IT基礎架構防護的排名，成了排名第一的資安重點。另一個今年崛起的投資重點是災難復原（DR），而想要強化員工資安意識的企業今年則減少了，企業等不及員工改變，改先從恢復力著手，倒是今年有8.6％的企業，準備要來提升董事會和CEO的資安意識，將資安意識的教育，拉高到高層。</p> <p class="內文 rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P29-600-4(1).png" style="text-align: center; width: 600px;" /></p> <p class="內文">值得注意的是，不少國外當紅的新興資安技術、資安作法也開始吹進臺灣，例如今年有2.1％的企業要實施紅隊測試，要組一個專門團隊從駭客思維來進行自我攻擊，想辦法找出企業資安防護網的弱點。另外也有1.8%企業決定要推出漏洞獎勵計畫，雖然仍舊是個位數的企業有意採用，但這代表了臺灣企業更快速地跟上全球資安趨勢的作法。</p> <p class="內文">在資安人力上，目前仍有半數企業由IT部門兼資安單位，甚至有27.2％企業沒有資安專責人力，只是由IT人員兼任。但是，資安人才不好找，是僅次於.NET開發人員和MIS人員的熱門職缺，比起AI人員，更多企業想要招募資安人員。主要資安職缺是資安工程師和網路安全人員，另外，資安中階主管和熟諳資安的開發人才也很搶手。更有些企業要招募特殊資安專長人才，如滲透測試、弱點分析、惡意分析、數位鑑識、資安AI分析等職缺都有。</p> <p class="內文">企業資安實力持續提升，也導致，今年編列了資安委外預算的企業減少了，從去年的18.2％，降低到今年的14.1%，不過，從產業來看，仍有26.7%的金融業者、30.3％政府與學校將部分資安工作委外，引進外部專業資安團隊來協助自家的資安防護。企業今年主要會採取委外的資安工作，包括了弱點管理與滲透測試、資安威脅監控、特定資安事件諮詢顧問，也有13.6%企業將資安維護作業委外。另有3成金融業者今年計畫要委託外部公司來進行對內的釣魚攻擊測試，這也是一個用來強化員工資安意識的方法。</p> <p class="封面故事-小標"><span style="font-size:28px;"><strong>7成企業去年至少發生過1次資安事件</strong></span></p> <p class="封面故事-小標 rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P29-600-5(1).png" style="text-align: center; width: 600px;" /></p> <p class="封面故事-小標 rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P29-600-6.png" style="text-align: center; width: 600px;" /></p> <p class="內文">臺灣企業依舊飽受各種資安攻擊的威脅，去年高達7成企業，發生過至少一次的資安事件，甚至有16.1％的企業發生了超過50次以上的資安事件，幾乎是每個禮拜就發生一次。</p> <p class="內文">企業平均得花上11.5天，才能發現自己遭攻擊，一般製造業甚至得花上23.7天。發生資安事件後，能在一天內復原的企業只有63.1%，比去年74%，還少了一成，甚至有3成企業要數天到1周才能恢復正常。常見資安災情是造成企業業務或服務中斷，為了因應這些事件，也連帶提高了企業資安建置的成本。</p> <p class="內文">企業自認擋不住資安攻擊的關鍵仍舊是員工，前五大風險依序是員工資安意識不足、惡意程式、釣魚攻擊、勒索軟體和垃圾郵件。這些都可作為企業今年調整資安戰略的參考。<span class="內文-作者">文⊙王宏仁</span></p> <div id="_idContainer056"> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>iThome 2019年資安大調查問卷執行說明</strong></span></span></p> </div> <div id="_idContainer136"> <p><span style="color:#696969;"><strong>調查對象涵蓋了臺灣2千大企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2019年1月21日到2月19日結束，回收488份問卷，有效問卷數382份。其中有72.1％填答者是企業資安最高主管。</strong></span></p> </div> </div> </div></div></div>
2019/3/29 09:00未署名https://www.ithome.com.tw/article/129615
LINE一舉在臺推出多項新服務，落地7年終於上線LINE客服機器人，更喊出LINE Bank要成為臺灣金融獨角獸
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>LINE在今天（3/28）舉辦LINE CONVERGE 2019活動，一舉宣布今年即將在臺推出的各項新服務與計畫。包括設立LINE謠言查證官網與官方帳號、擴大LINE開發社群計畫規模、推出新版LINE官方帳號、LINE樂兌服務、LINE SPOT、LINE客服小幫手、個人化即時訊息推播服務，以及LINE Bank的最新進展。</p> <p>LINE臺灣董事總經理陳立人，在今天正式<a href="https://www.ithome.com.tw/news/129633">啟動LINE數位當責計畫，要設立「LINE謠言查證」官方網站與官方帳號</a>，提供用戶可疑訊息查核的服務，遏止假訊息的傳播，此服務將於今年第2季推出。</p> <p>此外，陳立人表示，LINE臺灣將全面擴大LINE開發社群計畫的規模，他也提到，LINE開放了技術平臺資源，就是要讓開發者有更多資源發揮創意。今年，他們也將持續招募資安與開發人才，加入LINE臺灣資安與開發團隊。他們也預計在今年舉辦包括開發者社群聚會、徵才日與開發者大會等共30場以上的活動，增進開發者之間的交流。</p> <p><span style="color:#009933;"><strong><span style="font-size:24px;">新版LINE官方帳號與LINE樂兌服務即將推出</span></strong></span></p> <p>而針對「LINE官方帳號2.0計畫」，陳立人也揭露了最新進程。為了減少用戶接收過多不需要的官方帳號訊息，維持住官方帳號與用戶之間的互動關係，LINE日本總部重塑了產品與服務內容的必要性，將重點拉回用戶體驗。於是，LINE日本總部在2018年啟動全新官方帳號改版計畫，整合企業帳號。而LINE臺灣也要跟進腳步，整併現有的現有LINE官方帳號與LINE＠生活圈帳號，並將於4月18日正式上線新版的LINE官方帳號。</p> <p>陳立人強調，「LINE官方帳號2.0計畫，是重要的體質改善工程，讓商戶、用戶間有長久、健康的互動關係。」他解釋，未來無論是小店家店主或大品牌的行銷長，都能在這新版LINE官方帳號體系中，為用戶推薦他們真正需要的訊息，也希望用戶能感受到接收到的訊息都是他們所需要的，如此一來，用戶就不會封鎖官方帳號。</p> <p>而LINE也即將在今年第2季推出「LINE樂兌」服務，品牌主可以針對目標客戶發送數位的試用商品兌換券，讓目標客戶可到線下的實體門市進行兌換。</p> <p><strong><span style="font-size:24px;"><span style="color:#009933;">要透過店家搜尋工具LINE SPOT，串起O2O生態圈</span></span></strong></p> <p><strong><span style="font-size:24px;"><span style="color:#009933;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9588.JPG" /></span></span></strong></p> <p>然而，不只線上購物， LINE今年也要把觸角延伸到線下實體店家。陳立人提到， LINE將在今年第3季，在臺上線店家搜尋工具「LINE SPOT」，要串起線上線下生態圈。</p> <p>他指出，LINE SPOT是以地圖為基礎的店家資訊，實體店家可以在LINE SPOT刊登地址、商品、服務與店內環境的照片，供用戶搜尋，並可整合所串接的LINE相關服務資訊，比如店家的LINE官方帳號、使用LINE Pay付款或透過LINE酷券發行優惠券。</p> <p>對用戶來說，在店家消費後也能留下星等與評論。陳立人表示，今天開始店主即可免費登錄LINE SPOT，而此服務預計今年第3季，才會開放給用戶使用。</p> <p><strong><span style="font-size:24px;"><span style="color:#009933;">LINE Bank盼成為臺灣首隻在地金融獨角獸</span></span></strong></p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9593.JPG" /></p> <p>LINE Bank籌備處執行長黃以孟</p> </blockquote> <p>繼本周一（3/25）<a href="https://www.ithome.com.tw/news/129579">LINE集團財務長黃仁埈，宣布將在臺灣建置網路資料中心（IDC），並預計今年第三季完成IDC機房建置。</a>LINE Bank籌備處執行長黃以孟，也在今天首度公開分享LINE Bank在臺發展願景，他說：「希望打造臺灣第一隻本土金融獨角獸，把人才、企業、成就帶到海外，把經驗複製到其他市場，這是我們最大的使命與願景」。</p> <p>黃以孟也提出了純網銀的未來樣貌，他表示，LINE Bank希望打造一個金融平臺，甚至是資產負債儀表板的概念，透過Open API與所有銀行對接，讓用戶一次掌握所有存款、消費金融、保險、基金投資等整合服務。</p> <p>他也提到，由於社會新鮮人、年輕族群，信用記錄較不足，較難在金融機構得到他們所需要的貸款，但個人信用對於貸款、創業都是很重要的指標。LINE Bank計畫打造個人信用分數，為年輕族群建立個人信用評級，黃以孟透露，他們會主動邀請用戶建立個人信用評級。而這些創新服務，也將與LINE平臺深度結合，讓用戶在熟悉的介面與金融服務有所連結。</p> <p>LINE Bank籌備處也持續擴編臺灣團隊，需要科技、金融、資安、AI、大數據等人才。黃以孟指出，LINE Bank是需要科技、創意的公司，在人員的配置上，光是IT人員就會占總人數的一半以上。而針對LINE Bank初期的產品規畫，他也表示，會從簡單的金融產品開始做，如存款、個人信貸、銀行存放匯等產品。</p> <p>黃以孟也提到，資安對純網銀很重要，所以，LINE Bank會導入日、韓總部資安防衛的能力和資源，藉此培養、訓練臺灣人才。也會讓臺灣資安研究人員，與日、韓總部資安團隊的成員雙方交流，提升能力與視野。</p> <p>他也宣布，若順利拿到純網銀執照，將會在銀行端成立人工智慧實驗室（AI Lab），會利用總部資源加上本地人才，提供全新的金融服務平臺給大眾。</p> <p><strong><span style="font-size:24px;"><span style="color:#009933;">LINE落地臺灣7年，終於上線LINE客服機器人</span></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9599.JPG" /></p> <p>另外，值得關注的是，LINE落地臺灣7年，終於在今天推出客服機器人「LINE客服小幫手」。陳立人表示，過往用戶有問題詢問，只能主動寫信給客服。因此，LINE臺灣客服團隊與資料工程團隊合作，利用LINE的自然語言辨識技術（NLU）所打造，並導入超過10萬筆客服回應資料，經過為期1年機器學習與深度學習的訓練。</p> <p>而即日起，LINE客服機器人正式上線，為用戶提供服務，回應問題。而此客服機器人，也將於今年第2季串接真人客服串接，在客服機器人無法解決問題時，用戶可直接繼續與真人客服透過打字溝通。</p> <p>此外，陳立人也表示，LINE預計在今年第2季個人化即時訊息推播服務「Smart Channel」。他解釋，此服務是透過大數據對每位用戶的愛好做出判斷，進而推送相關新聞、所在位置的氣象，以及個人運勢，這三項會是此服務初期會推送的訊息。</p> </div></div></div>
2019/3/28 21:55作者李靜宜https://www.ithome.com.tw/news/129652
微軟成功接管伊朗駭客集團Phosphorus用來攻擊的99個網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/on-the-issues/2019/03/27/new-steps-to-protect-customers-from-hacking/" target="_blank">微軟宣布</a>，旗下數位犯罪防治單位（Digital Crimes Unit）在取得法院許可的情況下，接管了原本隸屬於伊朗駭客集團Phosphorus用來執行網路攻擊活動的99個網站，相信已對Phosphorus的基礎設施帶來重大破壞。</p> <p>負責客戶安全與信任的微軟副總裁Tom Burt表示，微軟早已追蹤Phosphorus多年，藉由不斷蒐集有關該集團的行動與情報以建立一個確定案件。</p> <p>Phosphorus有不少別名，包括APT 35、Charming Kitten及Ajax Security Team等，主要是由伊朗駭客組成，攻擊對象涵蓋企業、政府機關，以及涉及中東問題的活動份子與記者，最常使用的手法為魚叉式網釣攻擊，藉由社交工程誘導受害者點選連結，取得受害者的憑證以入侵系統竊取機密資訊。</p> <p>Phosphorus會建立許多偽裝成受害者友人的社交媒體帳號，再提供含有惡意程式的連結，或者是偽裝成合法業者寄送安全警告通知，不管是哪一種都會使用以假亂真的網域名稱來混淆視聽，xn--outlook-verify-f11wg08i.net、yahoo-verify.net、verification-live.com或是myaccount-services.net等。</p> <p>雖然微軟每每偵測到相關攻擊時都會出手阻止並通知受影響的客戶，但與其零星地與駭客對抗，不如一舉破解駭客的攻擊核心架構。</p> <p>在取得法院的許可之後，微軟也得到各家網域名稱註冊商的協助，允許微軟直接接管了Phosphorus所註冊的99個網域名稱，並將連至這些網域的流量導至Digital Crimes Unit所設立的沈洞（sinkhole），以進一步蒐集與分析駭客的攻擊行為。</p> </div></div></div>
2019/3/28 16:00作者陳曉莉https://www.ithome.com.tw/news/129647
WinRAR用戶小心了，攻擊文件五花八門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ithome.com.tw/news/128894" target="_blank">今年2月曝光的WinRAR安全漏洞</a>CVE-2018-20250可藉由壓縮檔案將惡意程式植入使用者的開機程序，受到廣大駭客的青睞，除了McAfee透露在<a href="https://www.ithome.com.tw/news/129402" target="_blank">CVE-2018-20250漏洞被公布的第一周就偵測到逾100種不同的攻擊行動之外，其它資安業者也相繼披露鎖定該漏洞的攻擊樣本</a>。</p> <p>例如<a href="https://ti.360.net/blog/articles/upgrades-in-winrar-exploit-with-social-engineering-and-encryption/" target="_blank">360威脅情報發現</a>，在韓國出道的台灣女星葉舒華的壓縮檔案「10802201010葉舒華.rar」其實暗藏了遠端控制後門程式OfficeUpdateService.exe，可用來掌控電腦的啟動或關閉，竊取系統上的檔案，或是盜錄螢幕畫面等。</p> <p>另有一個RAR檔案是鎖定阿拉伯地區的使用者，駭客所散布的「JobDetail.rar」檔案看似含有一個描述工作機會的PDF檔，但解壓縮之後，它卻在系統上植入了一個PowerShell後門程式，可再自遠端伺服器下載其它惡意程式。</p> <p>至於F<a href="https://www.fireeye.com/blog/threat-research/2019/03/winrar-zero-day-abused-in-multiple-campaigns.html" target="_blank">ireEye最近發現的攻擊樣本「Scan_Letter_of_Approval.rar」</a>則假冒為美國社會工作教育協會（CSWE）申請許可，但實則暗藏一個可與遠端伺服器交流的VBS後門程式。</p> <p>還有一個「SysAid-Documentation.rar」檔案鎖定的攻擊對象是以色列的軍事產業，它偽裝成來自IT服務管理軟體業者SysAid，解壓縮之後卻在啟動程序中植入了惡意程式SappyCache。</p> <p>針對烏克蘭的「zakon.rar」則是以烏克蘭前任總統所發出的產官合作訊息為誘餌，只要以WinRAR解壓縮它就會在啟動程式中植入Empire後門程式。</p> <p>FireEye還發現一個有趣的攻擊樣本，此一「leaks copy.rar」看似含有眾多遭竊的電子郵件帳號及密碼，但其實可能含有各種不同的惡意程式，從鍵盤側錄、密碼竊取到遠端存取木馬等，該樣本主要吸引的族群就是駭客。</p> <p>研究人員警告，之所以能在短期內就能看到如此五花八門的WinRAR漏洞攻擊樣本，除了因為WinRAR擁有5億的龐大用戶之外，也因WinRAR缺乏自動更新機制，再加上CVE-2018-20250非常容易開採，相信未來會有更多的駭客繼續利用該漏洞。</p> <p>WinRAR已於2月28日釋出修補此一漏洞的WinRAR 5.70，WinRAR用戶應儘速展開升級。</p> </div></div></div>
2019/3/28 17:00作者陳曉莉https://www.ithome.com.tw/news/129648
研究：去年有2成以上工控系統偵測到惡意程式，比前一年更活躍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商卡巴斯基（Kaspersky Lab）<a href="https://securelist.com/threat-landscape-for-industrial-automation-systems-in-h2-2018/90041/" target="_blank">公佈2018年《工業自動化系統威脅地景》報告</a>，顯示去年全球有1/5以上的工控系統有惡意程式活動，比例較2017年更高，而大部份工控系統上的漏洞屬於可能造成阻斷服務（DoS）攻擊或任意程式碼執行。</p> <p>卡巴斯基去年在工控系統上偵測到2700多種惡意病毒植株衍生出的近2萬隻惡意程式。和過去相同，大部份是隨機感染而非精準攻擊。但值得注意的是，<a href="https://securelist.com/threat-landscape-for-industrial-automation-systems-in-h2-2018/90041/" target="_blank">統計顯示</a>，安全公司在工控系統偵測到惡意程式活動的比例，去年每一個月份都在21%以上，而且都比2017年提升。</p> <p>以地區而言，感染比例最高的地區分別是越南（70.1%）、及北非的阿爾及利亞（69.9%）與突尼西亞（64.6%）。最安全的是愛爾蘭（11.7%）、瑞士（14.9%）、丹麥（15.2%）、香港（15.3%）、英國（15.7%）和荷蘭（15.7%）。Tunisia 研究並顯示，工業生產系統最主要安全威脅來源分別是網際網路（26.1%）、可移除式媒體（8.3%）及電子郵件（4.9%）。以工控系統偵測到的惡意程式種類來看，以木馬程式最大宗，佔27.1%。由於封鎖成功的關係，因此安全廠商觀測到網釣攻擊是最主要的攻擊手段，將木馬間諜程式、後門及鍵盤側錄程式藉由惡意連結或電子郵件附件，進入工控系統用戶的電腦以及網路環境。</p> <p>去年卡巴斯基在工控系統中發現到37項漏洞。其中絕大部份是風險分數CVSS v.3在7分以上，屬於重大風險等級的漏洞，更有7個漏洞風險分數達到10分。這些漏洞中46%一旦經開採，可導致在目標系統上執行任意程式碼或引發DoS攻擊，另有21%則可讓攻擊者繞過安全驗證入侵系統。</p> </div></div></div>
2019/3/28 15:00作者林妍溱https://www.ithome.com.tw/news/129642
微軟下令員工今年不要玩愚人節遊戲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在每年4月1日的愚人節前夕，微軟行銷長Chris Capossela發出一內部備忘錄，<a href="https://www.theverge.com/2019/3/27/18283674/microsoft-april-fools-day-ban-pranks-internal-memo" target="_blank">要求微軟的所有團隊不要參與今年的愚人節整人活動</a>。</p> <p>Capossela在簡短的備忘錄中表示，現在又到了科技業者企圖以愚人節玩笑展現各家創意的時候，有時候這些創意是有趣的，但有時並不然，不管是哪一種，數據顯示這些玩笑的正面影響並不多，更多的是帶來不必要的新聞風波。</p> <p>有鑑於科技產業目前所面臨的阻力，Capossela希望微軟的所有團隊都不要發表任何對外的愚人節噱頭，他感謝那些已對相關活動投注心力的員工，但他相信在愚人節當天開玩笑可能得不償失。</p> <p>總之，Capossela還要求員工要彼此提醒應停止在愚人節當天對外的各種活動。</p> <p>事實上，有別於Google或其它科技業者每年的愚人節創意或惡作劇，微軟曾被提及的愚人節作品並不多，最令人印象深刻的應是2015年愚人節所發表的<a href="https://www.microsoft.com/en-us/p/ms-dos-mobile/9nblgggxzdtw?activetab=pivot:overviewtab" target="_blank">MS-DOS for Mobile行動程式</a>，它既是一個惡作劇，也是一個可實際執行的程式，讓當初採用Windows 8 Mobile平台的Lumia手機用戶能夠重溫MS-DOS時代的操作介面。</p> <p>尷尬的是，MS-DOS for Mobile雖然引人注目，但掀起的議題卻是當時Windows Mobile的市佔率已低於3%。</p> <p>在微軟的備忘錄被公諸於世之後，外界也好奇該禁令是否會影響Google、Amazon或T-Mobile等其它科技業者的愚人節政策。</p> </div></div></div>
2019/3/28 15:30作者陳曉莉https://www.ithome.com.tw/news/129646
watchOS 5.2 釋出Apple Watch心電圖功能，現在歐洲和香港地區用戶也可使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果正式釋出watchOS 5.2，也<a href="https://www.apple.com/newsroom/2019/03/ecg-app-and-irregular-rhythm-notification-on-apple-watch-available-today-across-europe-and-hong-kong/" target="_blank">公告Apple Watch的心電圖顯示功能可在歐洲19國及香港地區啟用</a>。</p> <p>兩天前，蘋果釋出iOS 12.2及tvOS 12.2時， <a href="https://www.ithome.com.tw/news/129592" target="_blank">Macrumors發現</a>，歐洲用戶的iPhone安裝最新版作業系統後出現Apple Watch心電圖（ECG）的設定畫面。9to5mac並在iOS 12.2文件中發現，在非美國地區Apple Watch升級到watchOS 5.2版，搭配最新版iOS即可使用ECG app。此外也需要iPhone 5S以後的手機。</p> <p>除了美國的「創新而低風險」（De Novo）標章外，ECG app及心律不整通知功能現在取得CE Mark標章，獲准在歐洲經濟區上市。</p> <p>可開始使用ECG app及心律不整通知app的地區，除了美國、波多黎各、美屬維京群島及關島外，現在再增加香港、奧地利、比利時、丹麥、芬蘭、法國、德國、希臘、匈牙利、愛爾蘭、義大利、盧森堡、荷蘭、挪威、葡萄牙、羅馬尼亞、西班牙、瑞典、瑞士、英國等國。</p> <p>雖然美國醫界對以智慧手錶量測心電圖在臨床上的效果感到質疑，但是Apple Watch的確一定程度有助於防止中風或心臟病發的發生。上述地區用戶只要戴著Apple Watch 4，開啟ECG/EKG app、食指壓在Apple Watch錶冠上，就能顯示用戶心電圖，同時將資料儲存在iPhone的Health app上，也可儲存成PDF傳送給醫師。</p> </div></div></div>
2019/3/28 14:35作者林妍溱https://www.ithome.com.tw/news/129637
修復多項功能臭蟲的Firefox 66重新釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周最新版Firefox 66因為爆出會使微軟Office 365中的PowerPoint文字消失的臭蟲，Mozilla暫停發送。3月27日<a href="https://www.mozilla.org/en-US/firefox/66.0.2/releasenotes/" target="_blank">Mozilla重新釋出修補完成的最新版Firefox 66.0.2</a>。</p> <p>根據<a href="https://bugzilla.mozilla.org/show_bug.cgi?id=1538966" target="_blank">Mozilla臭蟲報告網頁</a>，Firefox 66除了造成Office 365中的PowerPoint文字消失的問題外，另外還引發Office 365中的Word無法反白選定畫面以外的文字、在IBM WebMail中的收信、CC、BCC、主旨及郵件地址欄位中無法輸入英文小寫字母p、以及在iCloud 中的Excel檔案中無法使用上下鍵移動的問題。這些都在最新的Firefox 66.0.2中獲得修補。</p> <p>此外，最新版本也分別修補了Firefox畫布（Canvas）筆刷功能，以及在Windows 10 1809版本環境下Firefox頁籤當掉的問題。</p> <p>Firefox 66版加入多項重大更新，包括防止網頁自動播放有聲影片、支援Windows Helllo免密碼登入等功能、並加入瀏覽錨點，使網頁文字不會因下載的廣告和圖片影響而上下跳動。</p> </div></div></div>
2019/3/28 14:40作者林妍溱https://www.ithome.com.tw/news/129638
以假掃描誘騙客戶購買服務，Office Depot及Support.com與FTC以3,500萬美元和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>支援詐騙服務無所不在！美國辦公室用戶零售業者Office Depot與技術支援服務供應商Support.com聯手欺騙客戶，以不實的病毒掃描結果來誘騙客戶購買技術支援服務，在遭到檢舉及調查屬實之後，雙方分別以2,500萬美元及1,000萬美元<a href="https://www.ftc.gov/news-events/press-releases/2019/03/office-depot-tech-support-firm-will-pay-35-million-settle-ftc" target="_blank">與美國聯邦交易委員會（Federal Trade Commission，FTC）和解</a>。</p> <p><a href="https://www.consumer.ftc.gov/blog/2019/03/office-depot-computer-scans-gave-fake-results" target="_blank">根據調查</a>，Office Depot與Support.com自2009年起便以個人電腦健檢軟體PC Health Check替客戶改善電腦效能，同時掃描電腦上的安全威脅與惡意程式，然而，FTC卻發現，就算PC Health Check沒有偵測到惡意程式或威脅，也會僅依據客戶針對軟體提問的回答，於偵測結果中顯示電腦受到感染，誘騙客戶購買技術支援服務。</p> <p>FTC的消費者教育專家Bridget Small表示，有許多電腦使用者都會利用知名零售業者的免費電腦健檢軟體來檢查電腦狀態，也不太懷疑知名品牌的電腦健檢會是場騙局，不過它們卻真實地發生在Office Depot遍及全美的上千家門市。</p> <p>PC Health Check在掃描電腦前會先要求使用者回答4個問題，分別是電腦效能是不是很慢？有否收過病毒警告？是否經常當機？以及曾否出現打擾使用者瀏覽網路的跳出式廣告或其它問題？假設有任何一個答案是肯定的，不管PC Health Check是否真的掃描到惡意程式，它就會出現電腦受到感染的結論，進而建議使用者購買最高為300美元的技術支援服務來解決相關問題。</p> <p>此外，儘管Office Depot與Support.com在2012年就知道PC Health Check的問題也收到投訴，但它們一直到2016年都還在推廣及使用該健檢軟體。</p> <p>FTC認為Office Depot與Support.com違反了當局禁止使用詐騙手法的規定，這兩家業者已同意支付3,500萬美元的和解金額，並承諾不再於軟體中呈現不實陳述。</p> </div></div></div>
2019/3/28 14:55作者陳曉莉https://www.ithome.com.tw/news/129639
微軟釋出超融合解決方案Azure Stack HCI，讓企業在本地端執行虛擬化應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在其混合雲平臺Azure Stack上，推出<a href="https://azure.microsoft.com/zh-tw/blog/announcing-azure-stack-hci-a-new-member-of-the-azure-stack-family/">超融合基礎架構解決方案Azure Stack HCI</a>（Hyperconverged Infrastructure），企業現在可以在本地端（On-premises）超融合基礎架構上執行虛擬化應用程式，並且還能無縫整合使用Azure雲端服務。</p> <p>微軟在2017年推出Azure Stack，讓企業可以在公有雲、私有雲以及分割環境下，使用一致的IaaS與PaaS環境執行雲端應用程式，而現在微軟為Azure Stack加入了一個新選項，企業可以在本地端超融合基礎架構上，執行虛擬化應用程式，又同時得到雲端服務加持。</p> <p>Azure Stack HCI提供與Azure Stack相同的軟體定義計算、儲存以及網路軟體，並整合了Azure雲端備份、站點回復以及監控等混合雲功能。微軟提到，企業採用混合雲需要考量不同的工作負載，準備不同的技能組合與工具，而Azure Stack HCI簡化存取Azure混合雲解決方案的方式，讓企業可以在本地端新的超融合基礎架構上，執行虛擬化應用程式，同時還能使用Azure雲端服務。</p> <p>企業可以在Windows管理中心無縫使用Azure混合雲服務，像是使用Azure Site Recovery以提高網站可用性並採用災難回復即服務（DRaaS），也能使用Azure Backup將資料備份至異地防範勒索軟體等。</p> <p>總結來說，Azure、Azure Stack與Azure Stack HCI是三個不同層次的服務，Azure提供公有雲的服務，可以讓企業按需使用雲端計算資源，建構原生的雲端應用程式，而Azure Stack則可以讓Azure雲端服務落地，在企業機房執行雲端應用程式，即便未連上網也能使用與Azure一致的服務，微軟現在釋出的Azure Stack HCI解決方案，允許企業在本地端執行虛擬化應用程式，並連結Azure使用雲端服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/6ececfa8-fff4-4ec3-8433-3e05e5bbf815.png" style="width: 600px;" /></p> <p>Azure Stack HCI可以在x86硬體上執行，該解決方案支援最新的硬體技術，包括NVMe驅動程式、持久性記憶體與遠端直接記憶體存取（RDMA）網路。該服務即日起由華碩、戴爾EMC、HPE等15個合作夥伴提供。</p> </div></div></div>
2019/3/28 11:15作者李建興https://www.ithome.com.tw/news/129629
AI趨勢周報第80期：永豐攜成大，秀金融AI成果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0322～0328)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">永豐銀 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 成大 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金融AI </span></strong></span></p> <p><span style="font-size: 22px;"><strong>永豐銀聯手成大，秀金融AI產學合作成果</strong></span></p> <p>永豐銀行與成功大學日前展示產學合作成果，揭露雙方自2017年至2018年的金融AI應用成果，包括信用風險管理、財富管理投顧報告、防洗錢，以及外幣定存精準行銷。2017年時，永豐與成大成立「未來智慧工廠」，由永豐提供實際場域資料、成大進行研究，鎖定信用審查、自動撰寫報告、精準行銷等3大領域，可細分為「法人金融信評與報告」、「消費金融信評與報告」、「客製化財富管理投顧報告」、「客戶業務與經濟關聯圖」和「客戶需求預測與精準行銷」等應用。</p> <p>成大提到，為加強信用風險管理，自家電機系教授張天豪帶領團隊建立信用評估模型，提高信用分數的可靠性、縮短作業時間，比如利用該模型將信用風險模型效力（AUC）提高至91.2％，並將信評報告的資訊揭露錯誤率降低至0％。另一方面，電機工程系副教授黃仁暐團隊以深度學習和自然語言生成（NLG），來建立客製化個人財富管理投顧報告與市場資訊分析。而為加強防洗錢機制，資工系高宏宇教授團隊以AI建立企業客戶的業務與經濟關聯圖，來交叉比對、驗證法人金融客戶的貸款文件資料；至於個人化服務，統計系李政德教授團隊以深度學習打造精準行銷分析模型，目前已提高外幣定存行銷成交率225％，未來將進一步應用至信貸與房貸。<a href="http://news.secr.ncku.edu.tw/p/406-1037-191329,r81.php">（詳全文）</a></p> <p><img alt="" src="http://news.secr.ncku.edu.tw/var/file/37/1037/pictures/80/m/mczh-tw400x400_large61383_535333514039.jpg" style="width: 400px; height: 259px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Nvidia </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Jetson Nano </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI電腦 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Nvidia發布99美元有找的AI小電腦Jetson Nano </strong></span></p> <p>Nvidia日前在自家GPU技術大會(GTC 2019)上發布體積小巧、僅7公分 x 4.5公分的AI電腦Jetson Nano，能在執行 AI 工作負載時，提供每秒4,720億浮點運算次數，而耗電量只有5瓦到10瓦。Nvidia創辦人暨執行長黃仁勳在會中提到，該產品分為2種版本，一種是針對開發者、創客和玩家推出的開發者套件，可用於開發機器人、無人機、虛擬助理和自主設備等裝置，售價為99美元；另一種則是針對想打造大眾市場終端系統企業而推出的可立即生產模組，要解決企業過去打造嵌入式應用時，對於尺寸、耗電量和AI運算密度等帶來的挑戰。</p> <p>Nvidia表示，Jetson Nano模組可減少硬體的設計和驗證AI系統所需的時間，縮短整體開發時間，讓產品更快上市。此外，該模組設計還包括電力管理、時脈（Clocking）、記憶體。Jetson Nano模組售價為129美元。<a href="https://www.nvidia.com/zh-tw/autonomous-machines/embedded-systems/jetson-nano/?nvid=nv-int-mn-78464">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Jetson%20Nano%E5%A5%97%E4%BB%B6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Nvidia.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 英特爾 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Aurora </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 超級電腦 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>英特爾將為美國打造Exascale等級的新世代超級電腦</strong></span></p> <p>英特爾和Cray宣布與美國能源部簽約，將打造全球第一座Exascale等級的超級電腦Aurora。這座系統部署於能源部阿貢國家實驗室（ANL），將用於先進科學研究。</p> <p>ANL指出，Aurora效能高達1 exaflops，每秒可執行1百萬兆次浮點運算，也就是1,000倍petaflops。它同時具備傳統高效能運算（HPC）及人工智慧（AI）的處理能力，可協助研究人員從事極大資料量的宇宙模擬、氣候預測、尋找預測藥物反應的新方法，以及尋找有機太陽能電池更有效的材料等科學研究。英特爾團隊預計2021年完成並交付Aurora超級電腦。<a href="https://newsroom.intel.com/news-releases/u-s-department-energy-intel-deliver-first-exascale-supercomputer/#gs.2di5wo">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Intel%20Aurora_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8B%B1%E7%89%B9%E7%88%BE.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 玉山銀行 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 交易預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金融AI </span></strong></span></p> <p><span style="font-size:22px;"><strong>玉山AI公開挑戰賽得獎出爐，為金融AI注入新血</strong></span></p> <p>玉山銀行日前宣布「2019玉山人工智慧公開挑戰賽」結果，這是國內金融業首次AI競賽，主題為金融商品交易預測。玉山銀行提供了120天去識別化的客戶瀏覽資料，供參賽者打造機器學習模型，來預測30天後客戶的金融商品交易行為，包括信用卡、信託類產品、信貸和外匯。這場競賽吸引了海內外1,121支隊伍參賽，經過3個月競爭，由「Forms」、「超準確預測之神」及「test」三支隊伍勝出，除了獎金，這些隊伍也將獲得玉山銀行實習或相關職務面談的機會。</p> <p>玉山金控科技長陳昇瑋同時揭露玉山科技策略，將聚焦於4大領域，包括提升全通路的顧客體驗、了解顧客真實需求、開發及實驗新型態金融科技、整合內外部科技資源。玉山銀行先前也於法說會上宣布，將AI全面導入至業務體系，並將大數據團隊升級為「智能金融處」，由科技長帶領，目前部門人數為80人，今年計畫以AI來強化帳戶防冒用、提高信用卡盜刷判斷準確率、輸地址可鑑定不動產價格、全自動處理支票及導入臺股績優股預測程式等五大業務。<a href="https://www.esunbank.com.tw/bank/about/news-center?previewItemID={ABDD17E7-3AAD-4000-B1BB-41E2FA666881}&filter={7EF02120-79A0-4903-9F34-2C7E5D5E8055}&range=2019&previewType=news">（詳全文）</a></p> <p><img alt="" src="https://www.esunbank.com.tw/bank/-/media/esunbank/images/home/about/news/20190325_1.jpg?h=2360&la=en&w=4147" style="width: 1024px; height: 583px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 麥當勞 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ML </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 客戶體驗 </span></strong></span></p> <p><span style="font-size:22px;"><strong>麥當勞買下機器學習新創，要來改善客戶體驗</strong></span></p> <p>國際速食連鎖品牌麥當勞日前宣布併購機器學習新創Dynamic Yield，要藉Dynamic Yield的AI個人化及決策邏輯技術，來改善麥當勞的服務品質與客戶體驗，也就是根據消費者上門時的時間、天氣、交通流量或品項趨勢來安排得來速的電子菜單，此外也會依據消費者當下的訂單立即推薦其它品項。</p> <p>其實去年麥當勞就曾在美國的多個據點測試過該技術，並預計在今年將決策技術部署至全美麥當勞的得來速服務，再擴充至其它國際市場；未來也計畫將決策技術整合至Kiosk與應用程式中。<a href="https://news.mcdonalds.com/news-releases/news-release-details/dynamic-yield-acquisition-release">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Salseforce </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 業務流程 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Salesforce服務雲加入三項AI功能，精進業務流程</strong></span></p> <p>近日Salesforce服務雲（Service Cloud）新增三項AI功能，不只能提供業務人員最佳的回覆建議，還能推薦相關的知識文章，此外還有一項案件分配（Case Routing）功能，能按照規則將案件分配給適合的業務處理。</p> <p>這些新功能是從Salesforce的Einstein人工智慧功能擴展而來，回覆建議（Reply Recommendations）功能使用自然語言，以文字訊息提供業務人員即時且恰當的回覆。而Einstein文章推薦（Article Recommendations）功能，可為業務推薦最佳知識文章，提供快速解決問題的資訊。另外，Einstein案件分配（Case Routing）功能透過機器學習來自動分配案件，可根據預設的標準（比如業務人員的專業領域和過往表現），來將案例分配到合適的工作待辦群組或業務人員。<a href="https://www.salesforce.com/company/news-press/press-releases/2019/03/190319/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">機器學習 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Julia </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 偵錯器 </span></strong></span></p> <p><span style="font-size:22px;"><strong>機器學習語言Julia釋出全新偵錯器</strong></span></p> <p>機器學習語言Julia，釋出了全新的偵錯器（Debugger），可以讓開發者輕鬆地偵錯和檢視（Introspect）程式碼，可以深入函式手動走訪程式碼，並檢查狀態，也能在不重新啟動的狀況下，以互動方式更新和替換現有程式碼，或是設置中斷點和陷阱錯誤，幫開發者捉出發生故障的問題。</p> <p>官方提到，偵錯器本身就是一組各種功能集合的工具，而其核心功能則是由直譯器支援，該直譯器不只能夠執行Julia程式碼，也能以各種前端控制直譯器的執行。每個前端都有其可用的套件，Juno將偵錯器整合進IDE中，Rebugger則提供REPL文字使用者介面，而偵錯器提供傳統的命令介面。這些偵錯功能都與套件Revise無縫整合，開發者可以在同一個對話（Session）中，連續分析和修改程式碼。<a href="https://julialang.org/blog/2019/03/debuggers">（詳全文）</a></p> <p>圖片來源／成大、Nvidia、英特爾、玉山</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. MIT用胺基酸序列搭配機器學習預測複雜蛋白質結構</strong></p> <p><strong>2. RedMonk熱門程式語言排行榜出爐：Kotlin首度擠進前20名</strong></p> <p><strong>3. Amazon與美國國家科學基金會投資1,000萬美元，要研究AI公平性</strong></p> <p>資料來源：iThome整理，2019年3月</p> </div></div></div>
2019/3/28 11:15作者王若樸https://www.ithome.com.tw/news/129636
Azure認知服務新增辨識異常事件的能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/new-updates-to-azure-ai-expand-ai-capabilities-for-developers/">微軟更新雲端人工智慧服務Azure認知服務（Azure Cognitive Services）</a>，加入了異常檢測器（Anomaly Detector）預覽版本，幫助企業以人工智慧識別特殊事件，也改進了自定義視覺（Custom Vision）功能，讓使用者能更準確地辨識圖像中的物件。</p> <p>Azure認知服務來自微軟研究院研發，或是Bing搜尋引擎背後的人工智慧技術，微軟將其轉為方便使用的API，開發人員使用這些API就能快速地將視覺辨識、語音、語言、知識與搜尋五大類人工智慧服務，放到自家的應用程式或是服務中。</p> <p>新加入的異常檢測器（Anomaly Detector）可以用來偵測資料中的異常模式或是罕見事件，進而可被用於偵測盜刷信用卡等情境。</p> <p>透過單一的API，使用者就能夠將異常檢測服務嵌入到應用程式中，常見的使用案例包括辨識商業事件和文字錯誤，也能監控物聯網裝置流量以及偵測詐欺等。微軟表示，這個異常檢測器已經在Azure以及其他微軟核心產品等200多個團隊中使用。</p> <p>另外，微軟改進自定義視覺功能，以強化對圖像辨識案例的支援。透過機器學習，自定義視覺讓開發人員可以快速地建構、部署和改善自定義圖像分類器，以精準辨識圖像中的內容。開發人員可以訓練自己的分類器，以辨識場景中的內容，或者將自定義分類器輸出，用於iOS、Android以及其他邊緣應用上。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/57ea83d7-6599-4246-9c2d-d53d3417211e.png" style="width: 600px;" /></p> <p>微軟強化自定義視覺功能，現在提供高品質模型，其獲得全新的機器學習後端支援，可以處理更具挑戰性的資料集，並且進行更精細的分類，使用者可以指定計算時間，自定義視覺功能便會找出最佳訓練和增強的配置。另外，現在自定義視覺輸出的模型，還針對行動裝置進行最佳化，在高吞吐量的情況下，仍然能執行高精度的預測，輸出的分類器還支援樹莓派3與Vision AI Dev Kit。</p> <p>開發者現在可以使用REST API與SDK 3.0，快速地將自定義視覺功能整合進應用程式中，其端到端工作管線支援模型迭代改進，使用者可以一次一次的快速修正模型，在真實環境中快速的訓練模型，並使用收集的資料來改進模型，讓模型達到產品階段的品質。</p> </div></div></div>
2019/3/28 11:17作者李建興https://www.ithome.com.tw/news/129631
Canonical發布最新企業版Charmed Kubernetes 1.14
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/129595" target="_blank">紅帽甫推出最新版本的Kubernetes 1.14</a>，而<a href="https://blog.ubuntu.com/2019/03/25/kubernetes-1-14-now-available-from-canonical">Canonical也隨之宣布提供企業級Kubernetes 1.14解決方案</a>，釋出基於最新版Kubernetes，使用kubeadm進行管理部署的最新版Charmed Kubernetes 1.14，以及單節點版MicroK8s 1.14。</p> <p>Charmed Kubernetes是經過Canonical認證的多雲Kubernetes解決方案，除了提供上游的Kubernetes二元檔案，其重點在於讓使用者能簡單地進行Kubernetes部署、擴展、管理和升級工作，支援的環境包括AWS、GCE、Azure、VMware、OpenStack、LXD和裸機。而MicroK8s則是單節點部署用的Kubernetes版本，可在Linux、Mac與和Windows的桌面、伺服器與虛擬機器上執行。</p> <p>現在使用者可以將原有版本升級到Charmed Kubernetes 1.14，這個版本預設使用CoreDNS 1.4作為DNS伺服器，而不再是之前的kube-dns，官方提到，在叢集升級時，系統仍然會使用kube-dns，但使用者可以修改配置更換成CoreDNS。而HAcluster整合新增了虛擬IP選項，以提供額外高可用性叢集配置。</p> <p>在Ubuntu中，現在預設使用Docker 18.09.2，而Charmed Kubernetes使用者可以跨工作節點升級Docker。另外，最新版本Charmed Kubernetes也強化了註冊表功能，新增唯讀模式、前端支援以及其他TLS配置選項。</p> <p>而在MicroK8s 1.14方面，同樣也內建完全來自上游的Kubernetes 1.14二元檔案，這個版本直接使用Docker引擎中的Runtime元件Containerd，跳過Docker藉此精簡使用的系統資源。另外，還新增了多項工具，包括開源分散式追蹤工具Jaeger、開源資料收集器Fluentd，以及監控系統與時序資料庫Prometheus，使用者可以在設定中啟用這些工具，微服務管理平臺Istio升級至1.0.5版，而Kubernetes叢集負載平衡器Ingress則更新到0.22.0。在安全性方面，改進了服務以及連接埠暴露介面。</p> </div></div></div>
2019/3/28 11:24作者李建興https://www.ithome.com.tw/news/129632
iThome 2019年CIO大調查（下）各產業年度IT戰略大剖析
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/912-39-feng_mian_gu_shi_-1-960x420.jpg?itok=Q8pGE8zn" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年臺灣大型企業IT投資再創新高，首度平均破億元，成長率達破10％，各產業將如何發展數位轉型，可以從六大產業2019年IT投資動向和技術發展策略一探究竟</p> </div></div></div>
2019/3/28 10:00未署名https://www.ithome.com.tw/article/129521
資安一周35期：華碩電腦的軟體更新主機遭入侵、原廠證實Nokia手機將用戶資料傳到中國
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0321-0327 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊＃ShadowHammer</strong></span></h3> <h2><strong style="vertical-align: top;">華碩電腦的軟體更新主機遭入侵</strong></h2> <p>據美國IT新聞媒體Motherboard的報導，臺灣筆電廠商華碩的更新主機遭駭，最初由資安業者卡巴斯基發現，並將此複雜的供應鏈攻擊命名為「ShadowHammer」，攻擊的時間可能長達5個月，受害電腦高達100萬臺。</p> <p>這起攻擊和2017年發生的ShadowPad頗為類似，後起事件的始作甬者Barium以散布Winnti後門程式而惡名昭彰。但研究人員認為，比起ShadowPad及CCleaner事件，ShadowHammer的手法更高明、更複雜。而它之所以能潛伏5個月不為人知，可能是軟體本身的更新使用了華碩合法憑證簽章。<br /> 華碩後來也發出聲明，表示應為針對特定目標攻擊，並提供檢測工具。<a href="https://www.ithome.com.tw/news/129588"><strong>詳全文</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/33-1-response.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/35-1-AsusLiveUpdate_Victims.png" /></a></p> <p>（圖片來源）卡巴斯基</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃特定企業攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">遭到勒索軟體攻擊7成組織為中小企業</strong></h2> <p>英國保險集團Beazley Group公布3,300起資料外洩事件的分析報告，他們指出遭駭或是惡意程式是造成資料外洩的主因，且遭到勒索軟體攻擊的企業中，有71%為中小型企業。</p> <p>儘管駭客攻擊的對象不分大小，但向Beazley通報的企業裡，中小型企業占了大部分。研究人員指出，這是因為中小型企業通常把IT服務委外，再透過遠端桌面協定（RDP）存取。駭客暴力破解這些公開的RDP傳輸密碼，就能植入勒索軟體，向企業要求贖金。<a href="https://www.ithome.com.tw/news/129565"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃微軟</strong></h3> <h2><strong style="vertical-align: top;">2018年10大漏洞8個來自微軟</strong></h2> <p>近期許多資安業者相繼揭露2018年度的威脅情勢報告，威脅情報業者Recorded Future則針對漏洞濫用的情況，公布他們的分析結果，指出在最常被駭客利用的10個安全漏洞中，就有8個漏洞來自微軟。</p> <p>值得注意的是，在位於前10名的7個微軟漏洞中，有4個是早於2017年修補，1個是在2016年修補，甚至微軟已在2012年提供修補軟體的CVE-2012-0158，都在排行榜上名列第9。<a href="https://www.ithome.com.tw/news/129487"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃軟體漏洞＃Pwn2Own</strong></span></h3> <h2><strong style="vertical-align: top;">Pwn2Own研究人員找出多個Firefox與Edge漏洞</strong></h2> <p>在2019年3月舉行的Pwn2Own駭客競賽，3個團隊相繼攻陷了Firefox與Edge，總計揭露9個安全漏洞，抱走27萬美元的獎金。</p> <p>這場競賽的第一天，Fluoroacetate團隊即成功攻擊Safari，找出2個漏洞。隔日，該團隊便先後針對Firefox與Edge下手，再獲得5萬美元與13萬美元的獎勵。而Niklas Baumstark與Arthur Gerkis等參賽隊伍，分別發現上述兩款瀏覽器不同的邏輯錯誤漏洞，他們藉此繞過了沙箱內執行的保護機制，並贏得數萬美元獎金。<a href="https://www.ithome.com.tw/news/129554"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/35-2-Pwn2Own%E3%80%81.png" /></p> <p>（圖片來源）Zero Day Initiative</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃雲端設置不當</strong></span></h3> <h2><strong style="vertical-align: top;">駭客濫用WordPress外掛程式漏洞以進行技術支援詐騙</strong></h2> <p>資安業者NinTechNet日前揭露，知名WordPress外掛程式Easy WP SMTP含有重大的未公開漏洞，將允許駭客接管WordPress網站，隨後另一資安業者Wordfence則發現，已有不同的駭客針對該漏洞展開攻擊，其中一組利用它來執行技術支援類型的詐騙行為。</p> <p>相關漏洞，主要涉及Easy WP SMTP 1.3.9版新增的匯入與匯出功能。NinTechNet發現，駭客已開始濫用該漏洞，但並非建立一個管理員帳號，而是讓所有使用者都具備管理員權限，這意味著，攻擊者只要取得任何一個單純的用戶帳號，就擁有管理功能。隨後Wordfence更發現，至少有兩組駭客，針對該漏洞展開攻擊。<a href="https://www.ithome.com.tw/news/129525">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃DoS攻擊＃臉書＃TLS</strong></span></h3> <h2><strong style="vertical-align: top;">揭露Fizz專案DoS攻擊漏洞，臉書破例頒發獎金</strong></h2> <p>Semmle研究人員Kevin Backhouse發現，臉書的Fizz開源TLS函式庫專案裡，存在重大阻斷服務（DoS）漏洞。臉書獲得通報後，特別頒發1萬美元的抓漏獎金。</p> <p>由於臉書的抓漏獎勵方案並未涵括DoS漏洞，但基於這是一項重大發現，該公司便破例頒發獎金給這名研究人員。<a href="https://www.ithome.com.tw/news/129555"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃公有雲設置不當</strong></span></h3> <h2><strong style="vertical-align: top;">孩童追蹤App的MongoDB帳號竟未上鎖</strong></h2> <p>知名孩童追蹤行動應用程式React，驚傳底層的MongoDB資料庫未設密碼，導致近24萬名用戶的姓名、相片等個人資料，以及即時的所在位置，都可能曝光。</p> <p>而且，這家App廠商也難以聯絡──不僅網頁未提供公司聯絡方式，連隱私政策頁及公司登記資料中也都付之闕如，媒體始終無法聯繫上該公司，最後僅能透過代管MongoDB的微軟Azure部門來通知對方。數小時後，資料庫終於下架，但是，資料庫門戶洞開到底持續多久，則不得而知，該公司最後並未證實此事。<a href="https://www.ithome.com.tw/news/129553"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">HMD證實Nokia 7 Plus的確把用戶資料傳到中國</strong></h2> <p>根據芬蘭媒體NRK報導，有用戶發現Nokia 7 Plus手機會將手機資料傳到位於中國的伺服器。該款手機製造商HMD Global隨後發出聲明，表示確有此事，但強調起因是錯置軟體所致。HMD也指出，這個問題只發生在Nokia 7 Plus，他們在2月已釋出修正後的軟體。</p> <p>至於別款Nokia手機也有類似的傳言，HMD駁斥是錯誤臆測。該公司指出，所有中國地區專屬機種之外的Nokia手機，都是儲存在新加坡AWS雲端伺服器上，而HMD公司蒐集到的消費者資料都依法安全儲存，並強調新加坡擁有最嚴格的隱私法規，也完全符合歐洲GDPR。<a href="https://www.ithome.com.tw/news/129551"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私疑慮＃我國資安政策</strong></span></h3> <h2><strong style="vertical-align: top;">電信管理法修正案侵犯隱私疑慮，傳出警政署臨時交付提案建議再添爭議</strong></h2> <p>隨著民眾的資安意識抬頭，個人隱私是否遭到濫用，便很容易受到關注，特別是政府可能濫權侵害人民的隱私，近期可說是時有所聞。由行政院國家通訊傳播委員會（NCC）主導的電信管理法修正案，第9條增修的內容飽受外界爭議，傳出將擴大電信業者記錄民眾通聯內容範圍。然而，情況似乎雪上加霜，日前有多家媒體報導，警政署在法案即將進入院會前突襲，提出第9條第4項的提案建議，並且透過林俊憲、葉宜津等立委連署提案，隨即迅速完成一讀。</p> <p>對此，警政署澄清，相關報導並非事實，同時也說明提案原由，間接承認有關提議是他們所提出。至於實際情況為何，則有待進一步釐清。<a href="https://www.cib.gov.tw/News/BulletinDetail/8133"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/35-3-Announcement.png" /></p> <p>（圖片來源）警政署刑事警察局</p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/129463">近9成歐洲政府網站遭到廣告追蹤機制滲透</a><br /> ●<a href="https://www.ithome.com.tw/news/129511">臉書再被踢爆！數百萬用戶密碼以明文儲存長達7年</a><br /> ●<a href="https://www.ithome.com.tw/news/129562">間諜軟體製造商的伺服器現身公開網路，監控資料曝光</a><br /> ●<a href="https://ithome.com.tw/news/129500">南韓發現首起偷拍還在網路上直播的案例</a><br /> ●<a href="https://www.ithome.com.tw/news/129455">Cloudflare開源MITMEngine函式庫，可檢測HTTPS攔截攻擊</a><br /> ●<a href="https://www.ithome.com.tw/article/129461">2019資安大會直擊</a><br /> ●iThome 2019年CIO大調查<a href="https://www.ithome.com.tw/article/129350">（上）</a>、<a href="https://www.ithome.com.tw/article/129521">（下）</a></h3> </div></div></div>
2019/3/28 10:25作者周峻佑https://www.ithome.com.tw/news/129635
Google建立外部顧問團隊來協助規範AI方向
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/technology/ai/external-advisory-council-help-advance-responsible-development-ai/" target="_blank">Google成立了「先進技術外部顧問委員會」</a>（Advanced Technology External Advisory Council，ATEAC）來協助規範Google內部的AI發展方向，目前該委員會延攬了來自不同領域的8位專家，以替人臉辨識或機器學習之公平性等複雜的AI議題帶來更多元化的思維。</p> <p>Google在去年6月提出了七大AI準則，以作為Google內部開發AI應用的標準，涵蓋必須造福社會、避免建立或加強偏見、在以安全為基準的前提下建立及測試、要對人們負責、納入隱私設計、採用科學卓越的高標準，而且只支援符合這些原則的用途等。ATEAC的任務之一也包括協助Google實踐上述準則。</p> <p>首屆ATEAC的8名委員包括行為經濟學家暨隱私研究人員Alessandro Acquisti，專精於資料科學的應用與運算數學專家Bubacarr Bah，自然語言處理、音樂與機器學習研究人員De Kai，工業工程與無人系統專家Dyan Gibbens，心理與AI專家Joanna Bryson，公共政策專家Kay Coles James，在哈佛哲學系擔任教授的數位倫理專家Luciano Floridi，以及外交政策專家William Joseph Burns。</p> <p>上述專家學者即是Google今年的ATEAC成員，預計於今年展開4場會議，分享他們在各自領域與AI有關的學習，首場會議將在4月登場，Google亦計畫發表ATEAC會議的討論報告。</p> </div></div></div>
2019/3/28 11:05作者陳曉莉https://www.ithome.com.tw/news/129625
Google促開發者升級Google Play Developer API至最新版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2018年推出Google Play Developer API第三版後，<a href="https://android-developers.googleblog.com/2019/03/changes-to-google-play-developer-api.html">Google預告第一版與第二版API將在2019年12月1日停止使用</a>，從五月開始則會在Google Play控制臺，對使用舊版API的應用程式發出警告。</p> <p>Google Play Developer API提供訂閱以及應用程式內購買的功能，開發者可以用來自動化應用程式內結算，還有應用程式發布工作流程。第三版本讓開發者可以在生產、開發測試、封閉測試以及內部測試頻道，控制應用程式發布的各階段，包括開始、管理以及暫停，另外，還進一步改善與簡化管理工作流程的方式。</p> <p>現在Google要求使用Google Play API客戶端函式庫的應用程式，應該升級至最新第三版本的API，該版本完全相容舊版本的功能，Google提到，許多第三方外掛程式都已經開始支援第三版API，如果開發者使用的外掛程式還不支援新版，應該主動聯繫維護人員。</p> <p>對於還在使用第一版API的開發者，在轉換使用第三版API之前，需要先將專案連結到Google Play控制臺。</p> </div></div></div>
2019/3/28 11:14作者李建興https://www.ithome.com.tw/news/129626
中國360威脅情報中心破解ShadowHammer的600個MAC Address，超過4成使用華碩網卡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國資安研究團隊360威脅情報中心也針對卡巴斯基公布的SahdowHammer（暗影之鎚）攻擊行動事件進行相關研究，該團隊在<a href="https://twitter.com/360TIC/status/1110797967621914625"><span style="color:#FF0000;">推特上公布</span></a>，駭客集團鎖定攻擊的600個MAC Address的電腦使用者，都是使用華碩電腦，其中，有超過四成（44.97％）使用者的電腦，是採用華碩自家生產的網路設備；其次，有26.34％的使用者，是使用英特爾（Intel）製造的網路設備；第三多的則是，有16.95％的電腦使用者，是使用海華科技（AzureWave）生產的網卡；另外，從統計圖表還可以看到，這一群遭到駭客鎖定攻擊的華碩電腦使用者中，還有使用其他包括光寶科技（LiteOn）以及鴻海精密（Hon Hai Precision）所生產的網路設備。</p> <p>由於MAC Address的前3碼是NIC manufacturers（網路介面控制器），360威脅情報中心在破解這600個MAC Address的同時，就可以知道這群被鎖定攻擊的華碩電腦使用者，是使用哪一家廠商製造的網路設備。</p> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/360%E5%85%AC%E5%B8%83%E7%9A%84%E6%9A%97%E5%BD%B1%E4%B9%8B%E9%8E%9A%E7%B6%B2%E5%8D%A1%E5%90%8D%E5%96%AE(1).jpg" style="width: 1199px; height: 576px;" /></p> <p> </p> <blockquote><p>中國資安研究團隊360威脅情報中心揭露ShadowHammer（暗影之鎚）攻擊行動鎖定攻擊對象所使用的網卡廠牌，超過4成使用華碩自家生產的網路設備。</p> </blockquote> </div></div></div>
2019/3/27 19:01作者黃彥棻https://www.ithome.com.tw/news/129630
Google智慧臺灣計畫的下一步，砸百萬美元消弭中小學城鄉資源落差，引進求職搜尋加強人才橫向流動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google智慧台灣計劃邁入第二年，Google宣示，將繼續從人才、經濟、生態系三大面向拓展計畫，並於今天（27日）發布2019年多項要在臺灣推展的行動，及提供的產品服務。Google非營利機構Google.org首度在臺灣執行專案，將提供100萬美金給均一平台教育基金會，消弭臺灣教育資源的落差，Google也宣布，旗下搜尋引擎職缺搜尋服務的繁體中文版，正式上線，另外，Google與台灣經濟研究院（簡稱台經院）合作，發布了《台灣企業跨境關鍵報告》。</p> <p>人才方面，除了早前公布，要繼續透過線上和線下數位學程的推展，來擴大人才培育，目標在2020年底前，有1萬人獲得AI基礎訓練，及10萬人取得數位行銷的技能，Google非營利機構Google.org更首度在臺灣啟動資助專案，挹注均一平台教育基金會100萬美金，要用科技提升教育現場的品質，減少城鄉學習資源的落差。</p> <p>基金會將利用人工智慧技術，驅動STEM線上學習平臺，以擴大教學輔助教學系統的規模，提供適合線上學習的教材，均一平台教育基金會董事長暨執行長呂冠緯表示，期望在兩年內，能幫助100萬名偏鄉或弱勢的國中小學生。</p> <p>除此之外，基金會將培訓100為非營利組織的教師，藉由陪伴計畫，課後輔導學習資源較不足，或學習進度較緩慢的學生，也會添購硬體設備、升級網路環境，以打造更適合線上學習的環境。</p> <p>不僅要讓教育向下著實扎根，培育人才，Google也在搜尋引擎上，推出繁體中文版的職缺搜尋服務，讓Google搜尋能變身為一站式的求職入口，匯集各家人力平臺所張貼的工作機會，包括104人力銀行、1111人力銀行、518人力銀行、yes123求職網等人力銀行，還有Linkedin、MichaelPage、Jobs77.com、recruit.net等國際人力資源網站，整合了數十萬個職缺搜尋的結果，促進人才流通。</p> <p>透過職缺搜尋服務，用戶可以使用篩選工具，來自訂職缺的所在距離、城市，及所屬類型等，以過濾出符合需求的職缺搜尋結果，找到屬意的職缺時，更可點選儲存功能鍵，保留有興趣的職缺內容，以便日後瀏覽，還可訂閱快訊，從電子郵件接收最新職缺搜尋的相關消息。</p> <p>而有鑑於臺灣人口成長率持續衰退，面臨內需市場縮小的情況，Google認為，企業的出口策略應結合科技與智慧化，以因應大環境變遷。Google與台經院合作，發表了《台灣企業跨境關鍵報告》，該報告針對印尼、越南、泰國、馬來西亞與菲律賓，5個東南亞國家的科技、電商、旅遊和手遊產業，進行剖析，希望能作為企業前進東南亞的參考依據，Google台灣董事總經理簡立峰表示，未來幾年，東南亞市場將快速崛起，臺灣企業應把握機會。</p> <p>該報告利用Google搜尋，以及臺灣政府部門報告的數據，來進行分析，並結合5個國家所個別發出約1,500份的Google Survey問卷調查，以進一步了解每個國家消費者的習慣，提出策略分析與布局建議，亦集結了多家在東南亞開拓市場的臺灣企業，於報告中分享親身經驗。</p> <p>東南亞有50個國家，超過100多種語言，Google臺灣總經理陳俊廷強調，在數位經濟的時代下，企業想前進東南亞市場，一定要加快腳步，採取行動，借助數位工具，以根據當地民眾的消費習慣，提供因地制宜的產品或服務，來創造品牌差異化。</p> <p>為拓展臺灣Google智慧應用的生態系，Google助理繁體中文版去年登臺後，也有更進一步的發展，藉由智慧助理的開發者平臺Action on Google，將Google助理與臺灣在地的服務平臺連結，此功能現可支援音樂平臺，包含FriDay影音、KKBOX、MyMusic，還有其他類型的服務平臺，像是愛料理等。使用者透過Google助理，相關指令，裝置就會連結到指定的服務，啟動該服務的應用程式，並執行指令動作，像是從音樂平台上，播放音樂。</p> </div></div></div>
2019/3/27 16:00作者黃郁芸https://www.ithome.com.tw/news/129620
Google推動基於AMP的互動郵件，Gmail、Yahoo Mail與Outlook.com全入列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於大部份時候只能靜態呈現訊息的電子郵件服務感到厭煩了嗎？<a href="https://www.blog.google/products/gmail/take-action-and-stay-up-to-date-with-dynamic-email-in-gmail/" target="_blank">Google本周發表了動態Gmail服務</a>，讓使用者可直接在郵件中回覆活動邀約、填寫問卷或瀏覽目錄，該服務是基於Google在2015年創立的行動網頁加速（Accelerated Mobile Pages，AMP）開源專案，而且包括Yahoo Mail、Outlook.com與Mail.Ru也都幾乎同時宣布將支援<a href="http://blog.amp.dev/2019/03/26/building-the-future-of-email-with-amp/" target="_blank">AMP for email</a>規格。</p> <p>AMP是以更有效率的版型配置及載入更少的元素來加速行動用戶存取網頁的速度，基本上是一組基於JavaScript的HTML標籤，可在兼顧效能及安全性的狀況下載入各種功能。至於AMP for email則是該專案替電子郵件所設計的格式，集結了能在電子郵件中使用的AMP元件，收到AMP郵件的使用者將能直接於郵件中與這些AMP元件互動。</p> <p>例如當一名G Suite用戶在Google Docs的評論中被提及時，一般的狀況下該名用戶會在Gmail中收到通知，然後再連結至Google Docs察看，但若該名用戶收到的是AMP郵件，即可於Gmail中看到所有的評論，還能直接於Gmail中回應。</p> <p>要邁入基於AMP的互動電子郵件時代必須同時仰賴電子郵件服務供應商與寄件者的配合，Google已邀請特定品牌率先於Gmail中展開測試。例如當圖片分享平台Pinterest在寄出的AMP郵件列出了該站近來的圖片趨勢時，使用者可直接於郵件中點選喜愛的圖片並將它們加到Pinterest的資料夾中；或者是在飯店業者OYO Rooms所寄出的AMP郵件中，選擇有興趣的飯店、讀取飯店介紹，還能檢視評論。</p> <p>AMP for email只供應必要的功能性AMP元件，而且不允許廣告元件，而且AMP郵件也能相容於既有的HTML或純文字格式的平台，所以不管在任何平台上收到AMP郵件至少都能檢視。</p> <p>本周起Web版的Gmail用戶就可開始看到基於AMP的動態郵件，很快就會支援行動版Gmail，未來幾天G Suite用戶也能透過管理介面啟用動態郵件。</p> <p>除了Google之外，微軟、Yahoo Mail及Mail.Ru都已加入AMP for email專案，根據微軟所訂出的時程，將在今年夏天於Outlook.com上預覽AMPHTML郵件格式。</p> </div></div></div>
2019/3/27 16:20作者陳曉莉https://www.ithome.com.tw/news/129621
美FTC要7大ISP揭露蒐集、使用用戶資料的方法與類別
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於媒體、廣告、電信匯流引發消費者個資跨部門共享的疑慮，美國聯邦交易委員會（Federal Trade Commission，FTC）對包括Google、Verizon 、AT&T等在內的7家有線與行動寛頻網路供應商（ISP）發出命令，要求這些公司必須說明他們對如何蒐集、保存、運用及揭露用戶及其裝置資料的所有方法。</p> <p>這七家公司包括Verizon和Cellco Partner（Verizon Wireless）、AT&T、AT&T Mobility、Comcast、Google Fiber與T-Mobile美國。</p> <p>在電信業者擴大成為開始提供廣告贊助內容的垂直整合平台的今天，FTC希望能了解有線及行動ISP的隱私作法。<a href="https://www.ftc.gov/news-events/press-releases/2019/03/ftc-seeks-examine-privacy-practices-broadband-providers" target="_blank">FTC表示</a>，《FTC法案》賦予該部門防止ISP不公平與欺騙性作法的權力。</p> <p>FTC要求上述7家業者必須說明他們蒐集消費者個資或裝置資訊種類，並包括蒐集的目的、方法、如何分享給第三方單位、業者公司如何規範內部人士存取此類資料、資料保存期限等。</p> <p>此外，FTC也想知道ISP怎麼將消費者及裝置資訊集結與匿名化、怎麼告知消費者或自我揭露資訊蒐集的行為；是否有讓消費者自由決定資料蒐集、保存、使用與揭露；以及消費者存取、修正及刪除個資的程序。</p> <p><a href="https://www.ithome.com.tw/node/75459" target="_blank">FTC經常因資料隱私關切Google</a>和臉書等網際網路服務業者。<a href="https://www.ithome.com.tw/news/128379" target="_blank">年初媒體報導</a>，FTC考慮可能針對臉書去年多起大規模用戶個資外洩，祭出美國有史以來最重罰金。 </p> </div></div></div>
2019/3/27 16:24作者林妍溱https://www.ithome.com.tw/news/129622
UC Browser暗藏中間人攻擊能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.drweb.com/show/?i=13176&c=38&lng=en&p=0" target="_blank">俄羅斯資安業者Dr. Web本周警告</a>，他們發現了Android平台上熱門的UC瀏覽器（UC Browser）能夠載入任意軟體模組，而且是以未加密的HTTP協定與遠端伺服器通訊，暗藏中間人攻擊能力，且該程式在Google Play上的安裝數量已經超過5億。</p> <p>UC瀏覽器為中國優視科技所開發的瀏覽器產品，阿里巴巴在2014年收購了優視科技，並建立UC行動事業群。UC行動事業群除了持續開發基本的UC瀏覽器之外，還打造了專門下載影片的輕薄UC Browser mini，在Google Play上亦有1億以上的安裝數量。</p> <p>Dr. Web指出，該公司偵測到UC瀏覽器具備了可繞過Google Play伺服器並下載輔助軟體的能力，而此一作法已違反Google的規定。</p> <p>根據Google Play的開發者政策，藉由Google Play散布的應用程式不得透過該平台更新機制以外的任何方法進行變更、替換或更新，也規定程式不得自Google Play以外來源下載可執行的檔案。</p> <p>然而，Dr. Web卻發現UC瀏覽器從遠端伺服器下載了可執行的Linux函式庫，雖然該函式庫是為了支援Office及PDF文件，並無不良企圖，但這既是個可執行的檔案，也繞過了Google Play的伺服器，明顯違反Google準則，且此一更新功能從2016年起便已存在。</p> <p>此外，UC瀏覽器與遠端伺服器之間的通訊是採用未加密的HTTP協定，含有潛在的中間人攻擊（man-in-the-middle attacks，MitM）威脅，允許駭客將流量導至惡意網站以下載惡意模組，由於UC瀏覽器可執行未簽署的外掛程式，代表該模組不必經過驗證就能執行。</p> <p>Dr. Web認為，就算優視沒有不良企圖，但這樣的作法是有風險的。沒有人能夠保證該機制不會遭到駭客開採，利用惡意模組指使瀏覽器顯示網釣訊息，以竊取使用者的各種憑證，或是植入木馬程式來存取使用者的機密資料。</p> <p>而另一款UC Browser mini同樣也具備下載模組元件的能力，只是它並不存在中間人攻擊的威脅。</p> <p>Dr. Web已經知會優視與Google，但並未獲得這兩家業者的回應，目前這兩個程式仍然安好地處於Google Play上。</p> </div></div></div>
2019/3/27 16:45作者陳曉莉https://www.ithome.com.tw/news/129623
臉書提供白帽設定以利安全研究人員尋找漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了協助漏洞獵人能夠更方便地在臉書平台與行動程式上執行安全研究，<a href="https://www.facebook.com/notes/facebook-bug-bounty/security-testing-for-mobile-apps-made-easy/2528930930454451/" target="_blank">臉書（Facebook）最近推出了白帽設定（White Settings）功能</a>，當漏洞獵人啟用白帽設定之後，即可突破臉書既有的安全機制，以利他們展開測試。</p> <p>臉書的行動程式通常會整合各種安全機制，例如其中之一的Certificate Pinning能夠自動拒絕採用偽造SSL憑證的網站連結。臉書說，這些機制雖是為了確保使用者資料傳輸的安全性，但同樣地它們也替想要尋找安全漏洞的白帽駭客們築高了測試門檻。</p> <p>於是臉書決定透過白帽設定降低程式的安全能力，以讓漏洞獵人們更容易以行動程式來測試伺服器端的安全漏洞。</p> <p>白帽設定主要有3個選項，一是允許使用者憑證，二是啟用Platform API請求代理機制，三則是關閉臉書對TLS 1.3的支援，最後一項是為了因應那些只相容於TLS 1.2的Burp Suite或Charles等測試工具。</p> <p>漏洞獵人必須先至臉書的白帽駭客網頁啟用白帽設定，選擇欲採用這些設定的行動程式（Facebook、Messenger或Instagram），之後即可於行動程式上看到該設定並啟用它。目前此一設定僅支援Android平台上的各項臉書程式，並不支援iOS平台。</p> <p>由於白帽設定基本上是降低了臉書各項程式的安全性，因此臉書也建議研究人員在非測試期間最好將它關閉。</p> </div></div></div>
2019/3/27 16:51作者陳曉莉https://www.ithome.com.tw/news/129624
微軟揭露華為Matebook PC驅動程式有權限升級漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2019/03/25/from-alert-to-driver-vulnerability-microsoft-defender-atp-investigation-unearths-privilege-escalation-flaw/" target="_blank">微軟</a>安全團隊周二指出，華為Matebook 筆電系列的驅動程式有本地權限升級漏洞，可能造成Windows PC遭執行惡意程式碼。</p> <p>微軟安全團隊是在終端進階威脅防護產品Microsoft Defender Windows ATP（Advanced Threat Protection）的核心感測器下發現到異常行為，進而追蹤到位於華為Huawei PCManager驅動程式的漏洞。微軟是在WannaCry之後，為了防止災難重演，於Windows 10更新1809版（即Windows 10 October 2018 Update）中首次加入這個感測器，以偵測核心程式碼啟動的APC（Asynchronous Procedure Call，非同步程序呼叫）程式碼注入，防止 DOUBLEPULSAR 之類的核心惡意程式。</p> <p><a href="https://www.microsoft.com/security/blog/2019/03/25/from-alert-to-driver-vulnerability-microsoft-defender-atp-investigation-unearths-privilege-escalation-flaw/" target="_blank">編號CVE-2019-5241的漏洞</a>存在華為Matebook筆電系列的PCManager 驅動程式HwOs2Ec10x64.sys。</p> <p>微軟指出，經簽章的第三方驅動程式可被攻擊者不需花心力開發複雜的零時差核心攻擊程式，即可升級權限、繞過驅動程式強制簽章（driver signature enforcement）的防護。以CVE-2019-5241而言，能使具低階權限的程式碼在其他程序外，甚至於核心進行讀寫，也就可能招致整台機器被接管。</p> <p>微軟另外也發現編號為CVE-2019-5242的漏洞。</p> <p>經微軟通報後，<a href="https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20190109-01-pcmanager-cn" target="_blank">華為在1月9日已釋出修補程式</a>解決二個漏洞問題。</p> </div></div></div>
2019/3/27 16:10作者林妍溱https://www.ithome.com.tw/news/129619
華碩釋出ShadowHammer惡意程式偵測工具，遭微軟誤判為惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在3月26日<a href="https://motherboard.vice.com/en_us/article/pan9wn/hackers-hijacked-asus-software-updates-to-install-backdoors-on-thousands-of-computers"><span style="color:#FF0000;">國外媒體</span></a><span style="color:#FF0000;">Motherboard</span>揭露一起<a href="https://www.ithome.com.tw/news/129588"><span style="color:#FF0000;">ShadowHammer攻擊行動事件</span></a><span style="color:#FF0000;">（暗影之鎚）</span>，在去年6月～11月，臺灣電腦製造業者<span style="color:#FF0000;">華碩電腦</span>遭到駭客集團入侵該公司的軟體更新Live Upadte伺服器，該公司在聲明稿中指出，只有600臺電腦遭到鎖定攻擊，並且釋出消費者可以自行檢視是否遭到鎖定攻擊的<a href="https://dlcdnets.asus.com/pub/ASUS/nb/Apps_for_Win10/ASUSDiagnosticTool/ASDT_v1.0.1.0.zip"><span style="color:#FF0000;">ASDT檢視工具</span></a>。</p> <p>只不過，國外資安研究人員GiuGiuseppe `N3mes1s`在推特上公布，華碩釋出的檢測工具，遭到微軟內建防護工具Windows Defender誤判為惡意程式。</p> <p> </p> </div></div></div>
2019/3/27 14:44作者黃彥棻https://www.ithome.com.tw/news/129613
Pwn2Own：研究人員成功入侵Tesla Model 3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://www.zerodayinitiative.com/blog/2019/3/22/pwn2own-vancouver-2019-wrapping-up-and-rolling-out" target="_blank">Pwn2Own駭客競賽</a>的第三天，安全研究人員唯一的目標就是今年剛加入競賽名單的Tesla電動汽車，<a href="https://twitter.com/thezdi/status/1109191278862852096" target="_blank">由Amat Cama與Richard Zhu組成的Fluoroacetate團隊</a>成功駭進了Tesla Model 3的瀏覽器，此舉除了讓他們贏得3.5萬美元的獎金之外，還可把Tesla Model 3開回家。</p> <p>今年的Pwn2Own駭客競賽首度新增了汽車類別，攻擊目標包括數據機、藍牙或Wi-Fi、車載資訊娛樂系統、自動駕駛系統、自動駕駛的服務阻斷與感應鑰匙等，獎金則從3.5萬美元到25萬美元不等。此次特斯拉贊助了一輛Tesla Model 3，率先攻擊成功的團隊即可將它開走，由於Fluoroacetate的對手KunnaPwn決定棄賽，等於拱手把新車讓給了Fluoroacetate團隊。</p> <p>Fluoroacetate團隊鎖定的是相對容易開採的車載資訊娛樂系統，它採用的是基於Chromium的網路瀏覽器。資安高手加上置放於戶外的全新Model 3吸引了眾人的圍觀，該團隊經過幾分鐘的設定，利用瀏覽器描繪引擎的即時編譯（JIT）漏洞，成功於系統上顯示了自己的訊息，這讓該團隊抱走了3.5萬美元的獎金與一輛Tesla汽車。</p> <p>主辦單位零時差倡議（Zero-Day Initiative，ZDI）表示，他們希望藉由Tesla的創舉能夠鼓勵更多與連網汽車有關的安全研究。</p> <p>研究人員們在3天的攻擊行動中總計成功地使用了19個零時差漏洞，獲頒54.5萬美元的獎金，光是Fluoroacetate團隊便獲得37.5萬美元的獎金，奪下今年「破解大師」（Master of Pwn）的頭銜。</p> </div></div></div>
2019/3/27 11:25作者陳曉莉https://www.ithome.com.tw/news/129607
Google為新聞編輯釋出洞察工具，以儀表板顯示內容受歡迎程度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了幫助新聞出版業者獲取更多的資料，並更廣泛地使用資料進行決策，<a href="https://www.blog.google/outreach-initiatives/google-news-initiative/new-data-tools-google-news-initiative-built-publishers/">Google新聞倡議計畫（Google News Initiative）推出一系列工具以及計畫</a>，也與德勤合作推出資料成熟度基準測試工具，讓新聞業者能以資料驅動業務，建立奠基於資料的策略。 </p> <p>Google推出了即時內容洞察（Realtime Content Insights，RCI）工具，目的是要幫助新聞編輯對內容創建以及發布，能夠快速做出由資料驅動的決定。RCI有兩個主要的功能，內容效能（Your Content Performance）以及所在區域的趨勢（Trends in Your Region），前者提供即時資料儀表板，能顯示表現最好的內容，編輯可以透過這個資訊了解讀者的喜好、分析文章放置、改進使用者體驗以及文章標題，了解哪些文章在其目標受眾中是受歡迎的。</p> <p>而所在區域的趨勢則是從Google趨勢以及推特中抓取資料，透過了解人們正在搜尋的資料以及正在談論的新聞，藉以分析文章於所屬地區受歡迎的趨勢。系統可以在任何時刻分析內容在新聞大環境的表現，並且提供潛在故事的想法，以提高讀者的興趣以及參與程度。RCI也提供全螢幕模式視覺化新聞編輯資料（下圖），現在可供應用所有版本Google Analytics的出版業者使用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/RCI_-_Fullscreen_display_max-1000x1000.jpg" style="width: 600px;" /></p> <p>Google新聞倡議計畫也與德勤合作，推出資料成熟度基準測試工具，這能幫助出版商評估他們的資料成熟度，並與其他新聞組織比較以進一步採取改進措施。這個資料成熟度基準測試工具是一個基於德勤研究的診斷工具，他們針對新聞以及媒體組織在數位資產上，使用資料以驅動讀者參與以及獲利的方法進行研究，並利用研究結果產生個人化的互動報表，以幫助業者了解關鍵受眾，以及找出滿足受眾需求的方式，並將這些讀者轉換成實際的財務價值，或是透過接觸正確的受眾與擺放廣告，以提高網站廣告收入。</p> <p>去年Google推出了訂閱傾向（Propensity to Subscribe）工具，這是Google廣告管理系統中，使用機器學習模型獲得的訊號，能夠幫助出版業者找出受眾中可能為內容付錢的讀者，而出版業者可以使用該訊號在適合的時機，向潛在訂閱者發出優惠方案。Google提到，他們對模型早期測試顯示，前20％的潛在訂閱者，其付費訂閱內容的機率，比後20%的讀者高50倍。目前這項測試仍然持續進行中，在今年晚些時候會將該訊號整合進到Google訂閱中。</p> </div></div></div>
2019/3/27 11:25作者李建興https://www.ithome.com.tw/news/129601
Python直譯器PyPy 7.1釋出，重構Unicode表示法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>官方在2月的時候釋出PyPy 7.0，很快的現在又<a href="https://morepypy.blogspot.com/2019/03/pypy-v71-released-now-uses-utf-8.html">更新到了7.1版本</a>，這個版本重點放在Unicode的改進，以及CFFI（C Foreign Function Interface）更新。</p> <p>PyPy 7.1處理了Unicode的問題，為了將Unicode表示法重構為UTF-8的程式碼合併進來，官方移除了從字串到Unicode轉換，讓內部執行速度獲得大幅度提升，雖然這個更改合併到支援Python 3.5.3的pypy3.5分支上，但主要還是鎖定PyPy3.6版本。</p> <p>另外，CFFI後端也更新到了1.12.2版本。官方還建議開發者，不要使用c-extensions，而選用CFFI和C語言互動，至於C++則建議使用cppyy。</p> <p>這個7.1版本與之前版本完全相容，其中含有兩個版本，分別是PyPy2.7以及PyPy3.6-beta，這兩個直譯器使用相同的程式碼庫，但一個支援Python 2.7的功能和語法，另一個則支援Python 3.6，PyPy3.6-beta是PyPy正式支援Python 3.6的第二個版本，但是官方目前仍然認為其為測試版。</p> </div></div></div>
2019/3/27 11:35作者李建興https://www.ithome.com.tw/news/129604
歐洲議會通過《著作權指令》
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲議會的議員在3月26日以348票贊成、274票反對，以及36票棄權的投票下<a href="http://www.europarl.europa.eu/news/en/press-room/20190321IPR32110/european-parliament-approves-new-copyright-rules-for-the-internet" target="_blank">通過了《著作權指令》</a>（Copyright Directive），代表此一法案的立法程序已結束，但該法案還必須經過歐盟另一決策機構：歐盟理事會（Council of the European Union）的同意，預計會在幾周後表決。</p> <p>《著作權指令》旨在將既有著作權法的責任與義務延伸到網路上，提高諸如音樂家、作曲家、創作者、表演者或新聞出版商的機會，讓他們能在網路上取得更好的報酬。而歐洲議會也坦言，此一法案最可能衝擊到YouTube、臉書及Google等大家耳熟能詳的品牌。</p> <p>該法案要求網路平台要對使用者所上傳的內容負責，另也自動賦予新聞媒體權利，讓它們能代替新聞從業人員向新聞匯集平台（News Aggregators）爭取合理交易。</p> <p>上述這兩點便是《著作權指令》爭議最大之處。反對者認為，前者意味著諸如YouTube等平台必須確認使用者所上傳的內容並未侵犯著作權，涉及網路審查，後者則是要求網路平台在連結或摘錄新聞時必須支付授權費予新聞媒體，亦被稱為「連結稅」（Link Tax）條款。</p> <p>不過，<a href="https://ec.europa.eu/digital-single-market/en/faq/frequently-asked-questions-copyright-reform" target="_blank">3月底通過的《著作權指令》</a>已是今年2月針對相關爭議修改過後的版本。新聞的摘錄分享並未受到《著作權指令》的規範，僅有一些避免業者濫用新聞摘錄的規定，這使得新聞摘錄可一如既往地出現在Google News中，也能以改寫或「很短」（very short）的形式在臉書上分享。</p> <p>至於所上傳的版權作品若是為了memes或GIF動畫檔的引用、批評、評論、諷刺、模仿或拼湊所用，也會被《著作權指令》排除在外。</p> <p>此外，倘若是將作品以非商業性的方式上傳到Wikipedia等線上百科或GitHub等開源碼平台，則不受《著作權指令》規範；且相較於成熟平台，新創平台的義務亦會少一些。</p> <p>總之，歐盟認為現階段的網路業者缺乏與權利人簽署公平許可協議的動力，原因即來自於他們並不覺得自己應該要替使用者上傳的內容負責，《著作權指令》可望促使網路業者承擔相關責任，確保權利人獲得公平的報酬。</p> <p><a href="https://twitter.com/googleeurope/status/1110511103602237440" target="_blank">Google則透過Twitter表示</a>，《著作權指令》雖已有改善，卻仍將造成法律上的不確定性，可能損及歐洲的創意與數位經濟；且細節是很重要的，隨著歐盟理事會即將實施這些新規則，Google期待與政策制定者、出版商、創作者、權利人共同合作。透露出該法案應已無轉圜的餘地。</p> <p>《著作權指令》將在歐盟理事會同意並於官方公報上發表之後生效，歐盟會員國則會在兩年內實施。</p> </div></div></div>
2019/3/27 11:45作者陳曉莉https://www.ithome.com.tw/news/129609
【iThome CIO大調查（下）】2019政府與學校IT投資戰略分析
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/912_feng_mian_-zheng_fu_yu_xue_xiao_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>政府機關與學校是臺灣產業上雲端的資優生，上雲端的比例向來居各產業之冠。2年前，政府機關與學校的IT投資一度幾乎停滯，最近2年又開始穩定成長，今年成長率達到8%，比去年高上許多。不過，IT預算緊縮的政府機關與學校仍有不少，多達34.6%，預算持平者也有23.1%。政府機關與學校的雲端投資，大約是IT預算的2成，比例居各產業之冠，遠高於去年的12.9%。</p> <p>政府機關和學校IT主管今年的目標和去年相當，前三項依序是強化資安、確保IT穩定與一致，以及IT現代化。不過，倒是有近3成IT主管想要加快IT反應能力和彈性，這是比去年獲得更多重視的任務。</p> <p>在新興科技採用上，政府機關與學校今年最想用的前三項新興科技都與分析力息息相關，包括了大數據技術、資料科學和機器學習。值得關注的是，今年想要採用區塊鏈的政府機關與學校，比例多達3成，幾乎是去年的三倍。另外，Chatbot聊天機器人應用和語音助理裝置今年也是採用重點。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/912%20%E5%B0%81%E9%9D%A2-%E6%94%BF%E5%BA%9C%E8%88%87%E5%AD%B8%E6%A0%A1-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/912%20%E5%B0%81%E9%9D%A2-%E6%94%BF%E5%BA%9C%E8%88%87%E5%AD%B8%E6%A0%A1-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/912%20%E5%B0%81%E9%9D%A2-%E6%94%BF%E5%BA%9C%E8%88%87%E5%AD%B8%E6%A0%A1-600-3.png" style="width: 600px;" /></p> <p class="rteleft"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> </strong></span></p> <p class="rteleft"><span style="font-size: 20px;"><strong><a href="https://www.ithome.com.tw/article/129350" target="_blank">【iThome 2019企業CIO大調查（上）】</a></strong></span></p> <p class="rteleft"><a href="https://www.ithome.com.tw/article/129515" target="_blank"><strong><span style="font-size: 20px;">【iThome CIO大調查（下）】2019金融業IT投資戰略分析</span></strong></a></p> <p class="rteleft"><span style="font-size: 20px;"><strong><a href="https://www.ithome.com.tw/article/129516" target="_blank">【iThome CIO大調查（下）】2019服務業IT投資戰略分析</a></strong></span></p> <p class="rteleft"><a href="https://www.ithome.com.tw/article/129517" target="_blank"><strong style="font-size: 20px;">【iThome CIO大調查（下）】2019高科技製造業IT投資戰略分析</strong></a></p> <p class="rteleft"><a href="https://www.ithome.com.tw/article/129518" target="_blank"><strong style="font-size: 20px;">【iThome CIO大調查（下）】2019一般製造業IT投資戰略分析</strong></a></p> <p class="rteleft"><a href="https://www.ithome.com.tw/article/129519" target="_blank"><strong style="font-size: 20px;">【iThome CIO大調查（下）】2019醫療業IT投資戰略分析</strong></a></p> </div></div></div>
2019/3/27 10:00未署名https://www.ithome.com.tw/article/129520
蘋果釋出iOS 12.2以修補51個安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在3月25日<a href="https://support.apple.com/en-us/HT209599" target="_blank">釋出了iOS 12.2</a>，新版本改善了AirPlay、Apple Pay、Safari及Apple Music等服務，解決了諸多的臭蟲，另也在美國與加拿大地區新增<a href="https://www.ithome.com.tw/news/129591" target="_blank">剛發表的Apple News+服務</a>，並<a href="https://support.apple.com/en-us/HT209599" target="_blank">修補了51個安全漏洞</a>。</p> <p>在蘋果此次修補的漏洞中，有19個漏洞與瀏覽器引擎Webkit有關，它們涵蓋邏輯錯誤、記憶體損毀、釋放後使用、類型混淆及驗證問題等，可能造成跨站程式攻擊、允許駭客執行任意程式、繞過沙箱限制、允許網站存取麥克風或機密資訊揭露。</p> <p>另有6個漏洞與核心（kernel）有關，相關漏洞涉及緩衝區溢位、邏輯錯誤、記憶體初始化、記憶體損毀及越界讀取，可能造成系統無預期中止，或是允許駭客擴張權限、讀取核心記憶體或判斷記憶體分配等。</p> <p>此次螞蟻金服安全實驗室LightYear Labs則貢獻了3個漏洞資訊，當中的2個與Feedback Assistant有關，成功的開採將允許駭客透過惡意程式取得系統的根權限，或者覆蓋任意檔案，另一個藏匿在蘋果的XPC框架中，亦允許惡意程式覆蓋任意檔案。</p> <p>其實這次蘋果不僅更新iOS，也更新了tvOS、macOS與Safari瀏覽器，新版tvOS修補了36個安全漏洞，macOS修補38個安全漏洞，最新的<a href="https://support.apple.com/zh-tw/HT209603" target="_blank">Safari 12.1</a>則修補20個安全漏洞。</p> <p>由於蘋果在同一天舉行了眾多新服務的發表會，使得更新作業系統的消息被淹沒，資安專家建議，為了安全起見，蘋果用戶應儘速更新相關平台。</p> </div></div></div>
2019/3/27 11:15作者陳曉莉https://www.ithome.com.tw/news/129606
微軟在臺推出Azure ExpressRoute服務，讓企業可走私網直上Azure
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>看好臺灣企業採用雲端服務仍有很大的成長空間，微軟持續與在地電信業者合作，於今天（２６日）宣布，與臺灣４大電信業者達成合作，包含了中華電信、遠傳電信、台灣大哥大，以及是方電訊，推出在地化Azure ExpressRoute服務，企業可以租用電信業者的專屬私有網路，連線到Azure各地的雲端資料中心。</p> <p>微軟在臺雲端布局動作連連，去年底與電信業者合作，推出了Azure Stack服務，來搶攻資料不可境外儲存的產業上雲需求，而這次與電信業的合作，則可讓Azure用戶透過私網連線，將企業內部網路的部署，延伸至微軟雲端，使用Azure、Office 365和Dynamics 365。</p> <p>微軟在臺灣建立了Azure ExpressRoute服務節點，讓臺灣用戶不再需透過國際專線，連線至國外的Azure ExpressRoute節點，像是香港，才可連接到微軟雲端，微軟表示，此服務可讓用戶減少約3到5成國際專線連線的費用。目前，微軟在全球有54個雲端服務地區，並設有超過140座雲端資料中心。</p> <p>台灣微軟總經理孫基康表示，考量每個電信業者都有不同的客戶屬性，因此選擇與多家電信業者合作，而這些業者的市場涵蓋率超過了9成，可讓用戶直接向自身電信採用的業者，申請私網使用Azure ExpressRoute服務。</p> <p>關於該服務的連線模型，台灣微軟資深雲平台產品協理馮立偉表示，可分為3種連線模式，用戶如已共置於具雲端交換能力的電信機房，可通過電信業者的乙太網路，連接到微軟雲端，而其他的用戶則可透過乙太網路，將企業內部的網路點對點，連接至微軟的雲端資料中心，或從企業現有的WAN網路直接連線到Azure，達到任意點對任意點的連線。</p> <p>另外，他也點出該服務的4大使用情境，包含混合雲、異地備援、高速運算，及使用SAP的應用，如HANA記憶體式資料庫。</p> <p>除了臺灣，微軟目前在全球共設有31個Azure ExpressRoute的服務位置，並與全球200多家的電信服務商合作，讓各地用戶可透過私人連線服務，來使用Azure。</p> <p>而Google雲端服務在臺也有相關的服務，是方電訊在幾周前宣布，推出Google Cloud Interconnect（GCI）專用連線服務，透過是方全球VPN網路骨幹節點，或本地固網專線，連接到是方雲端交換中心GCI節點，可直接存取Google雲全球55個區域的平臺服務。</p> </div></div></div>
2019/3/26 20:35作者黃郁芸https://www.ithome.com.tw/news/129603
華碩更新伺服器驚傳遭駭，官方下午回應：鎖定特定機構用戶的攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據昨晚<a href="https://www.ithome.com.tw/news/129590">國外媒體Motherboard報導</a>，以及<a href="https://www.ithome.com.tw/news/129588">資安業者卡巴斯基實驗室表示</a>，華碩筆電的更新伺服器遭駭客入侵，駭客透過偽裝成正常軟體更新的方式，藉此散布惡意後門。今日下午華碩正式發表聲明回應。</p> <p>對於這次的供應鏈攻擊事件，華碩指出，Asus Live Update工具程式可能遭受特定APT集團攻擊，並指出這類攻擊手法，主要針對特定機構用戶進行攻擊，較少是針對一般消費用戶。言下之意，這次事件並非是大規模攻擊，希望民眾能夠安心。但是實際遭安裝後門的更新程式用戶數極大，是否還有未清查出的部分，可能仍有待釐清。</p> <p>根據目前華碩的解釋，Asus Live Update工具程式是華碩筆記型電腦搭載的自動更新軟體，有部份機臺搭載之版本遭駭客植入惡意程式碼後，上傳至檔案伺服器(download server)，企圖對少數特定對象發動攻擊。</p> <p>華碩已主動聯繫此部份用戶，提供產品檢測及軟體更新服務，並由客服專員協助客戶解決問題，並持續追蹤處理，確保產品使用無虞。</p> <p>而針對此次攻擊，他們也強調，已對Live Update軟體升級了全新的多重驗證機制，對於軟體更新及傳遞路徑各種可能的漏洞，強化端對端的密鑰加密機制，同時更新伺服器端與用戶端的軟體架構，確保這樣的入侵事件不會再發生。</p> <p>若消費者仍有疑慮，華碩也<a href="https://dlcdnets.asus.com/pub/ASUS/nb/Apps_for_Win10/ASUSDiagnosticTool/ASDT_v1.0.1.0.zip">提供ASDT檢測程式，</a>供民眾自行下載該程式以檢測自己是否受此事件影響，或聯繫華碩客服單位尋求協助。</p> <p>另外，我們也詢問了處理進度與影響範圍方面的問題。關於這起事件的處理進度上，根據卡巴斯基指出，他們是在1月31日通知華碩，並傳出雙方在2月14日也有會面，但卡巴斯基認為華碩沒有給予太多的回應。今日華碩的表示是，他們在事件發生當下，就已即時更新及置換有風險的相關程式，啟動內部調查，投入大量資源釐清相關疑慮及可能受影響的用戶範圍。顯然，雙方的說詞有些出入。</p> <p>至於影響範圍的問題，根據卡巴斯基研究人員先前的說法，他們統計到的有超過5.7萬名卡巴斯基用戶，已下載了被注入後門程式的ASUS Live Update，並估計影響約100萬人，但卡巴斯基認為，背後的網絡犯罪分子其實只針對其中600個特定的MAC地址感興趣。而華碩的回應中，並未針對有多少電腦用戶，下載了具後門程式的ASUS Live Update，僅表示經他們的調查和第三方資安顧問的驗證，目前受影響的數量是數百臺，並強調大部份消費者用戶，原則上並不屬於APT集團的鎖定攻擊範圍。至於這次APT攻擊鎖定的對象或是類型，華碩並未揭露。</p> </div></div></div>
2019/3/26 17:04作者羅正漢https://www.ithome.com.tw/news/129597