iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 02:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Linux發行版Ubuntu MATE開始支援樹莓派
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ubuntu-mate.org/blog/ubuntu-mate-bionic-beta1-raspberry-pi/">基於Ubuntu Bionic Beaver版本的Ubuntu MATE 18.04，釋出支援樹莓派版本測試版</a>，官方推薦在樹莓派3 Model B+模型上執行，樹莓派2 Model B和樹莓派3 Model B也沒問題，但其他較低階版本會因為記憶體不足而無法運作。</p> <p>Ubuntu MATE是Ubuntu的官方衍生版本，其與Ubuntu最大的不同，在於使用MATE桌面作為預設的使用者介面，Ubuntu使用的是GNOME 3，而MATE桌面則是GNOME 2的分岔。由於Ubuntu MATE的低硬體需求，因此無論是現代工作站或是單板電腦，甚至是較舊的機器都能適用。</p> <p>官方也釋出支援ARMv7 32位元的armhf以及ARMv8 64位元的arm64兩個獨立映像檔，官方提到，這個版本為樹莓派最佳化，以不犧牲個人電腦版本的功能為前提，盡可能提供完整的桌面環境。一般使用者可以用來執行日常的桌面應用，而裝置製造商也可以用來開發基於ARMv7或ARMv8的物聯網裝置雛型，當應用不需要視窗系統，使用者也可以停用X11顯示伺服器。</p> <p>Ubuntu MATE 18.04版本強化了樹莓派啟動時的效能，在初始第一次啟動設置完成之後，往後的啟動時間都約在3秒鐘左右，官方為樹莓派上的多媒體處理器VideoCore IV，更新了EGL/GLES/OpenVG函式庫，另外，官方還強化了對armhf架構的支援，為VLC和ffmpeg影音應用提供硬體加速。</p> <p>在硬體支援上，官方推薦以樹莓派3 Model B+進行安裝，雖然樹莓派3 Model A+也能夠執行Ubuntu MATE 18.04，但是效果並不好，通常第一次啟動會因為記憶體不足而失敗，使用者可以嘗試將安裝作業系統的記憶卡，先在其他樹莓派硬體啟動，則之後可以在樹莓派3 Model A+上運作。至於其他的模組的樹莓派，都會因為記憶體不足而無法順利執行Ubuntu MATE。</p> </div></div></div>
2019/4/3 09:00作者李建興https://www.ithome.com.tw/news/129755
Amazon Redshift現提供並行擴展功能，數秒就能提升叢集處理查詢的能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS的資料倉儲服務<a href="https://aws.amazon.com/tw/blogs/aws/new-concurrency-scaling-for-amazon-redshift-peak-performance-at-all-times/" target="_blank">Redshift提供並行擴展服務</a>，能以數秒的時間擴展處理能力，應付數百個並行查詢，不需要預熱或是預先配置運算支援，按需以秒計費。</p> <p>AWS提到，過去在應付Redshift的高負載查詢有兩種手段，超額配置（Overprovisioning）以及對典型工作負載進行叢集最佳化。超額配置是事先配置超過需求的運算資源，以滿足高峰需求，雖然可以解決高負載的問題，但是卻浪費資源與成本，而針對典型工作最佳化叢集，強迫使用者在高峰時期等待，但這可能會拖延重要的業務決策。</p> <p>而現在AWS為Redshift使用者提供另一種選項，根據查詢的需求配置處理能力，即便Redshift瞬間需要處理數百個並行查詢，並行擴展也能快速為這些查詢提供一致的處理效能。並行擴展不需要預熱，也不用預先配置，使用者可以在需要的時候啟用，並在非高峰時期移除額外的處理能力。</p> <p>使用者可以將新增額外的計算能力，指定給特定用戶或是佇列，並繼續使用現有的BI以及ETL應用程式，並行擴展適合用於處理唯讀查詢任務。並行擴展收費方式按秒計費，並且每累積24小時，主叢集還需要多支付一小時的並行擴展信用點。</p> </div></div></div>
2019/4/3 09:00作者李建興https://www.ithome.com.tw/news/129757
Fintech周報第93期：不只政府機關，金融業也要攜手臺網公司推線上身分驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">03/30-04/05</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動身分識別 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">不只政府機關，金融業也要攜手臺網公司推線上身分驗證</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">證交所旗下臺灣網路認證公司（臺網公司）的TWID身分識別中心，去年與五大電信商簽約，推動Mobile ID（MID）行動身分識別服務，讓用戶憑手機門號，就能通過實名身分驗證。臺網公司近期開始要與金融業合作，在一場「行動身分識別研討會」活動中，包括玉山銀行、台新銀行、新光人壽、遠東商銀，都表示將與臺網公司合作，研擬導入行動身分驗證機制，打造多元數位金融服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">新光人壽廖晨旭資深協理表示，將與臺網公司合作應用，新光人壽的保戶可以透過MID線上驗證身分，成為新光人壽網路會員，進行個人聯絡資料修改、保單內容變更、保單借款及線上理賠申請等網路服務。台新銀行數位金融處副總經理包國儀也表示，台新數位銀行Richart也將與臺網合作，研擬數位金融服務。而行動身分識別服務，目前已有健保署及關務署正式採用，且都是應用在App用戶身分認證。健保署的應用是全民健保快易通（健康存摺），而關務署的應用是進口快遞包裹實名認證（EZ Way）。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> CIO</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">將來銀行籌備處CIO甫上任，由前91APP資深副總周旺暾擔綱</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%2015_%E6%B4%BB%E5%8B%95%E5%AE%A3%E5%82%B3%E4%BD%BF%E7%94%A8_%E5%91%A8%E6%97%BA%E6%9A%BE_%E5%B0%87%E4%BE%86%E9%8A%80%E8%A1%8C_%E8%B3%87%E8%A8%8A%E9%95%B7_20190401_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">將來銀行籌備處資訊長兼技術長，在4月1日正式上任，是由前91APP資深副總周旺暾，擔起將來銀行的IT建置。周旺暾擁有25年的網路經驗，是臺灣第一個網際網路入口網站蕃薯藤（yam）公司化後的第3號員工。他在2004年進入微軟，一待將近13年，負責微軟雲端與資安等產品線的事業發展。2017年，周旺暾接任91APP人資長，更在隔年5月接手91APP拓張海外市場的事務，擔任資深副總經理。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">將來銀行CIO兼CTO這個位子，需要擁有網路技術，又能結合網路商業思維的人來協助，而周旺暾過去的豐富資歷，成就了這職位的不二人選，也正是將來銀行籌備處多次力邀的原因。周旺暾提到，將來銀行籌備處在重新打造一家純網銀時的思維，其實是以網路的思維出發，而不是傳統的銀行思維。他解釋，銀行的概念不會消失，而是回到本質，可以在各種消費場景，即時提供各種金融服務給消費者。「我們不是要做銀行，而是要做金融服務。」他強調。<strong><a href="https://www.ithome.com.tw/news/129735">（更多內容...）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 北富銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 一鍵調額 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">北富銀日本旅遊信用卡推出一鍵調額新服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0329%E6%96%B0%E8%81%9E%E7%85%A7%E7%89%87.jpg" /></span></strong></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台北富邦銀行與國際發卡組織JCB合作，推出的日本旅遊J卡，在3月29日開通一鍵調額功能。北富銀表示，J卡卡友只要綁定北富銀LINE官方帳號好友，點開一鍵調額功能，北富銀內部風險評核系統，就會自動核算出該卡可調高的額度上限，此時卡友可在此限額內選擇所需調高的額度，且能立刻生效，最多可持續60天。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">北富銀總經理程耀輝表示，相較於過往卡友出國旅遊，消費時發現信用卡額度不足，需要打電話回國，並等待審核確認的流程。一鍵調額的風險核算機制，是憑藉長期穩定審慎的風控經驗、新上線額度管理系統，以及大數據運算的結合運用，並對250多萬卡友進行持續的信用追蹤分析，才有辦法在安全穩定的前提下，即時提供調額空間。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE Bank </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 黃以孟 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">LINE喊出LINE Bank要成為臺灣金融獨角獸</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_LINE%20Bank%E9%BB%83%E4%BB%A5%E5%AD%9F_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">LINE Bank籌備處執行長黃以孟，首度公開分享LINE Bank在臺發展願景，那就是打造臺灣第一隻本土金融獨角獸。他也提出了純網銀的未來樣貌，LINE Bank希望打造一個金融平臺，透過Open API與所有銀行對接，讓用戶一次掌握所有存款、消費金融、保險、基金投資等整合服務。黃以孟也提到，LINE Bank計畫打造個人信用分數，為信用記錄較不足的年輕族群，建立個人信用評級，而LINE Bank會主動去邀請用戶建立個人信用評級。且這些創新服務，也將與LINE平臺深度結合。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">LINE Bank籌備處也持續擴編臺灣團隊，需要科技、金融、資安、AI、大數據等人才。黃以孟指出，LINE Bank在人員的配置上，光是IT人員就會占總人數的一半以上。而針對初期的產品規畫，他也表示，會從簡單的金融產品如存款、個人信貸、銀行存放匯等開始做。而資安對純網銀很重要，所以，LINE Bank會導入日、韓總部資安防衛的能力和資源，藉此培養、訓練臺灣人才。他也宣布，若順利拿到純網銀執照，將會在銀行端成立人工智慧實驗室（AI Lab）。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 凱基銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI預測模型 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">凱基銀揭露開發AI預測模型的POC成果，下一步將商轉進而複製到開發金旗下子公司</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%91%A8%E9%83%AD%E5%82%91_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" style="font-size: 14pt;" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">凱基銀行、臺灣微軟與政治大學金融科技中心合作開發的「AI預測模型」，揭露了最新POC成果。在此次三方的合作下，他們發現小規模POC後的AI建模，成效可達人工建模標準，且AI建模所要花費的時間與人力，還可減少3分之2，而凱基銀行也認為，這表示AI演算法能突破人力處理資料量與複雜度的限制，增進預測模型的發展效率與準確度。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">凱基銀行創新科技金融處資深副總經理周郭傑表示，他們在發展AI的戰略，是採用小規模POC，再來是商轉，進而大規模複製等三個步驟，要運用AI技術串連起價值鏈。此次POC所展現的成果，讓凱基銀要展開AI建模的商轉運用，比如說利用AI建構信用評分模型，辨識出哪些客戶是從未與銀行往來的信用小白，並進一步評估個別信用小白客戶合適的貸款額度。待商轉成功，凱基銀就要開始大規模複製，推進開發金控旗下的子公司，形成創新文化生態體系。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ATM </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 攻擊 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">研究：大多數ATM只要不到20分鐘就能攻陷</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">俄羅斯的漏洞安全解決方案供應商Positive Technologies近期公布一研究報告，該公司檢驗了市場上前三大ATM品牌—NCR、Diebold Nixdorf與GRGBanking，發現絕大多數的ATM（Automated Teller Machine，自動櫃員機）都能在20分鐘內，利用各種安全漏洞加以攻陷。Positive測試了上述三大品牌的10款ATM在不同配置下的安全性，總計測試了26臺ATM，發現有85％的ATM禁不起網路攻擊，69％的ATM可能遭受黑盒子（Black Box）攻擊，76％可被操縱以退出自助終端模式（kiosk）以便於作業系統上執行攻擊命令，還有92％的ATM允許駭客直接存取硬碟，另有42％可竄改開機模式，且所有的ATM都能被用來竊取金融卡資訊。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 安聯人壽 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位轉型 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">安聯人壽今年將全面發展數位化，兩大目標是業務流程再造與內部流程自動化工程</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">安聯人壽宣布2019年的數位化業務發展，一是未來營運轉型計畫與業務流程再造，安聯已開發了多項數位化工具，未來會加碼將金融科技全面應用到銷售系統上，另外也將計畫再次升級客戶服務。二是自動化工程，安聯人壽將著重於內部流程的自動化與優化，希望從後端開始改造，提供保戶更好體驗。安聯人壽營運長陳俊宏表示，安聯規畫將AI結合機器人流程自動化RPA，目前內部已開始進行POC，先測試在內部作業，如核保流程、理賠流程、反洗錢（AML）作業上，是否能否結合AI和RPA來提升自動化效果。他進一步揭露，DevOps將是安聯人壽今年一大重點，他們將透過安聯集團開發的標準，來建置敏捷式開發平臺，要運用DevOps相關工具與方法論，進行導入來提升開發與維運的效率，而總部也會派人來臺灣安聯，協助建置這個敏捷式開發平臺。安聯人壽過去自行開發了核心系統，當初設計時也保留很多彈性設計，更成了現在安聯數位轉型的重要基石。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="vertical-align: top; font-size: 14pt;">攝影／</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">洪政偉、</span><span style="vertical-align: top; font-size: 14pt;">李靜宜</span><span style="vertical-align: top; font-size: 18.6667px;">；</span>臺灣網路認證公司、台北富邦銀行<br /><span style="vertical-align: top; font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong>超商龍頭7-ELEVEN加入台灣Pay通路，全臺四大超商通路共超過1萬個據點都能以掃碼方式完成支付</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; font-size: 14pt;"><strong style="vertical-align: top; font-size: 14pt;">2.</strong></strong></strong><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; font-size: 14pt;"><strong style="vertical-align: top; font-size: 14pt;"> </strong></strong></strong><strong>想成功擁抱區塊鏈得先衡量自己的數位成熟度，瑞典政府有方法能讓企業自評</strong><br /><strong style="font-size: 14pt; vertical-align: top;">3. </strong><strong>新款Android木馬程式Gustuff鎖定金融程式與加密貨幣程式</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; font-size: 14pt;"><strong style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2019年4月</strong></strong></strong></p> </div></div></div>
2019/4/2 19:12作者李靜宜https://www.ithome.com.tw/news/129758
【臺灣資安大會直擊】國際工控資安發展聚焦5大面向，臺灣7月將建立自來水處理測試平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年IT領域的資安的威脅正衝擊OT領域，不只是影響高科技製造業的自動化產線，也危急國家關鍵基礎設施，一旦運作中斷，必定帶來的極大影響。而工控的資安議題，也成為近年政府、產業，以及企業與民眾都會關心的議題。</p> <p>在上週舉行的臺灣資安大會，資策會資安科技研究所所長毛敬豪，也針對工控資安的議題，說明了國內外對此的關注焦點與現況，以及他們資安所的發展目標，同時也強調在國際上被廣泛採納的工控系統標準IEC 62443之重要性。</p> <p>為了點出臺灣在工控安全的重要性，毛敬豪談到臺灣產業結構，並以臺灣製造業對我國出口的衝擊面向來說明。例如，根據財政部統計處資料，2015年的臺灣總出口值達3,360億美元，其中電機電子業的出口值，佔了超過一半以上的比例，達1,741億美元。此外，臺灣工業總產值為4,603億美元，電機電子相關上下游產業的產值，也是超過一半。</p> <p>而且，近年臺灣政府為協助產業轉型，智慧製造也成為積極推動的項目。對於智慧製造的資安議題，毛敬豪提到了3個現況，像是製造業資安認知較弱，大多不知道為何或如何導入；其次，臺灣是ICT產品生產大國，但產品多未具備資安功能，也未符合國際標準規範；第三，資安業者在企業資安解決方案完整，但缺乏支援工控環境，需要跨領域更新發展。</p> <p>因此，在國內的工控資安推動上，毛敬豪指出，需要從人才、制度與技術這三大面向來推動。例如，提升工控業者資安意識、培養工控資安專業能力，還要制訂工控合規基準與協助導入，以及強化OT業者產品競爭力，與吋近資安業者發展工控資安解決方案。而要做到這些項目，還有一個重要的關鍵就是──工控實驗場域。</p> <p>「做工控安全的最大問題，也是第一個問題，就是沒有場域。」毛敬豪指出。這幾年，政府對於關鍵基礎設施的安全已經有所動作，舉例來說，前兩年資策會與工業局推動開放關鍵基礎設施場域，不僅協調水、電、油廠，並與資安業者合作到實際場域測試，以協助國內業者累積產品與技術研發經驗。</p> <p>而在開放實驗場域之外，國際上也有建構工控資安測試平臺（Testbed）實驗場域的案例。毛敬豪舉例，像是美國規畫了國家SCADA測試平臺（NSTB），是大型的室外實驗場域，由美國能源部旗下單位負責規畫與監督。在鄰近的亞洲地區，新加坡設計大學（SUTD）也設有小型的室內實驗場域，而日本也有設立日本控制系統安全中心（CSSC）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/R0238825_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 305px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/R0238826_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 285px;" /></p> <blockquote><p>關於國際上的工業控制資安測試場域規畫，目前美國、新加坡與日本都有可借鑒的案例。</p> </blockquote> <p>對此，毛敬豪揭露的今年的新目標，就是執行工控實驗場域計畫。預計將在今年7月，與日本CSSC共同合作，建立一個化工水位串級控制流程的測試平臺。</p> <p>然而，為何臺灣要打造這樣的模擬測試場域呢？毛敬豪說明，主要有兩大目標，首先，希望國內資安廠商可以在這樣的場域上做產品的萃煉，其次是要藉由這樣的環境來做教育訓練。以幫助國內製造業認識可能的風險，或是進行攻防演練。</p> <p>關於教育訓練的方向，他也進一步解釋，訓練對象將分別OT人員與高階主管。舉例來說，要讓OT的人員來瞭解威脅與資安的概念，而目前規畫了兩個攻擊場景，分別惡意命令注入關閉制水閥開關，以及偽冒監看數據回應，以認識如何滲透測試與修補；另一則是針對高階主管的教育，讓經營管理要懂得資安風險。</p> <p>毛敬豪指出，要能提供一個工控資安場域讓大家都能使用，Testbed扮演著重要的角色。而Testbed的建立也應與自身實際需求相關，目前他們以水力設施為主，將模擬水處理上下游3道液位控制，建置大型儲水槽、可變控制水閥、緊急洩水出水口、液位傳感器與揚程馬達等，相關規格也已經開出，將搭配Emerson Delta V DCS控制系統，以及人機介面、PLC程式設計與情境變因控制等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/R0238830_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>對於工控資安的議題，在臺灣資安大會現場，毛敬豪也對外揭露他們最新的計畫，預計將在7月打造一個工控實驗場域，建置化工水位串級控制流程Test bed，而目前相關規格也都已經開出，當中並將包含兩項演訓情境。</p> </blockquote> <p>若從國際工控資安發展趨勢來看，毛敬豪整理了美歐日的工控資安發展趨勢，並從5大面向加以分析，包括人才培育、標準導入與合規、風險評估服務、IEC 62443認驗證輔導，以及工控資安產品與場域。這也將是，臺灣在工控資安發展上可借鑒之處。</p> <p>在國際上，毛敬豪指出，以人才培育與工控資安產品與場域方面而言，例如，美、日兩國都有Test bed與演訓上的規畫，也有工業控制系統原廠，而場域上則有美國的NSTB與日本的CSSC。而就臺灣來看，目前這兩個面向，是正要推動發展的一塊。</p> <p>至於其他方面，在標準導入與合規上，毛敬豪表示，在制度上，美、歐（德）、日等國均認可並採用IEC 61508、IEC 62443等國際標準；讚風險評估服務上，美國發展較為完備，已有風險評鑑與標準認驗證，他們看到日本最近有NEC正在推展；至於IEC 62443認驗證的輔導的檢測認證機構方面，在美國有ISASecure、Exida，德國有TUV Nord與TUV Sud，日本有CSSC。而目前臺灣在此三個面向的發展較缺乏，將是未來需關注的部分。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/R0238827_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>針對國際主要國家的工控資安發展趨勢進行比較，<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">毛敬豪表示，</span>臺灣目前正堆動人才培育與工控資安產品與場域這兩大方面。</p> </blockquote> <p>對於工控資安的安全標準方面，毛敬豪特別強調IEC 62443工業控制安全標準的重要性，該標準提供了OT良好的工程管理指南，當中並分為四大部分，分別是一般性、政策和程序、系統與部件。對於資安需求等級高的高科技、大型製造業，應該要關注。他並提醒，工控資安不能只有ISO 27001，他指出，包括ISO 27001、NIST Cybersecurity框架，都是以風險管理的導入來看資安的問題，但這兩個框架用在工控裡面會有許多挑戰。不過，對於難以投入資安的小型製造業者而言，仍有一定的幫助。</p> <p>此外，對於IEC 62443符合性驗證，毛敬豪也補充說明，例如美國ISASecure認證是基於IEC 62443標準開發的合規性認證，當中包含了三大類，分別是嵌入設備安全保證、系統安全保證與安全開發生命周期保證。較特別的是，他們看到日本在這項國際技術標準的推動，已將ISASecure認驗證體系移植到日本，讓日本當地就可以對國內廠商產品做驗證，而不用送到國外。</p> <p>而為了幫助國內業者，因此，他們未來也將計畫推動臺灣的ISASecure認驗證，讓國內業者能以中文申請並在臺進行驗證。</p> <p>另外，他也提到IEC 62443與ICS網路安全生命週期的關連性，主要分為三大階段，分別是評估階段、執行階段與維護／維持階段。他也直言，近年很多工控資安解決方案都在提Security Monitoring，這是屬於維護／維持階段的部分，但企業組織該要注意的是，前面兩個階段做好了沒有。</p> <p>最後，對於工控資安的發展，毛敬豪也表示，工控資安也要建構生態系，整合像是產業及領域的專家、工控安全專業顧問、資安業者、學術機構、公協會與系統整合業者等，並希望推動垂直領域的技術整合。</p> </div></div></div>
2019/4/2 17:52作者羅正漢https://www.ithome.com.tw/news/129756
台灣大哥大拼轉型，新總座林之晨：終結電信市場零和競爭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">4月1日正式接任台灣大哥大總經理的林之晨，今天(4/2)首次和媒體公開座談，他提出了「超5G策略」，未來將帶領台灣大哥大轉型為科技公司，終結電信市場的零和競爭。</span></p> <p class="p1"><span class="s1">林之晨原為AppWorks之初創投董事長暨合夥人，先前擔任台灣大哥大獨立董事，今年1月台灣大哥大董事會通過，4月起由林之晨接任鄭俊卿，成為台灣大哥大新任總經理，41歲的他也成為國內最年輕的電信公司總經理。由於他過去沒有電信產業背景，更讓外界關注上任後，將為台灣大哥大這家國內前三大電信業者帶來什麼樣的新思維。</span></p> <p class="p1"><span class="s1">從創投圈跨入電信產業，他自嘲自己就像外星人，從一個星球(AppWorks)移民到另一個星球(台灣大哥大)，未來他將扮演指揮艇角色，希望能儘快整合這個星球的不同資源，和台灣大哥大這個無敵鐵金鋼完全合體。</span></p> <p class="p1"><span class="s1">對於今後的任務，他提出了「超5G策略」，但其中的5G並非指電信標準的5G，而是「Gift」、「Group」、「Grit」、「Green」和「GSEA」(Greater South East Asia)五個方面。</span></p> <p class="p1"><span class="s1">「Gift」部份意指天賦，善用台灣大哥大集團的大數據及700萬用戶基礎、800多家通路，結合創新能力積極轉型；「Group」則是要打群架，整合集團內的凱擘、momo，加上AppWorks的資源發揮綜效，「Grit」則是放眼未來10到15年，發展超5G生態，「Green」則指發展為愛台灣、人類及地球的永續企業為目標，最後，「GSEA」則是以台灣5G生態為基礎，向東南亞市場前進，以發展成為國際級企業為目標。</span></p> <p class="p2">他將「超5G策略」定位為中長期的轉型目標，未來將朝向數位、AI、IoT等產業前進，希望讓台灣大哥大的市值在10到15年，從120億美元成長至1000億美元。</p> <p class="p2">不過，林之晨表示，短期而言，他希望未來的幾年能夠先找出集團成長的第二個、第三個成長曲線，就他的觀察，他認為現在電商平臺momo已是集團成長的第二個曲線，將來將會找出第三個、第四個成長曲線。</p> <p class="p1"><strong><span class="s1">進入更大的數位市場，電信業者不再是競爭對手</span></strong></p> <p class="p1"><span class="s1">談到台灣大哥大的轉型目標，林之晨表示，過去的電信服務，電信商提供的是連線服務(connectivity)，投入大筆資金建設基礎網路，每個月向用戶收取連網的費用，他希望能帶領台灣大哥大從電信公司轉型為科技公司，跨入一個更大的戰場。</span></p> <p class="p1"><span class="s1">「過去我們和其他電信業者間的服務重疊性相當高，和競業間是零和關係，但在數位的領域中，台灣大哥大和其他電信不再是競爭對手，面對的可能是其他本土公司，或是更大的國際公司」，他也直言，在數位領域中，電信業者間不再是競爭關係，還要面對其他領域的對手，甚至電信業者可以成為夥伴，就像台灣大哥大和遠傳一起投資Line Bank，在金融科技的領域中可以成為夥伴。</span></p> <p class="p1"><span class="s1">他表示，台灣大哥大不想只是提供連線服務的角色，因為對用戶而言，未來吸引他們的可能不是連線服務，更多的是個人化的服務。透過大數據分析，找出用戶感興趣的服務，在對的時間提供用戶感興趣的服務。例如喜愛NBA美國職籃的球迷，透過5G提供球迷可觀看各種角度的賽事轉播服務，而對於喜歡流行時尚的用戶，提供他們國外時尚秀的內容。</span></p> <p class="p1"><span class="s1">儘管台灣大哥大跨入數位戰場，例如旗下的myVide服務可能面臨Netflix，甚至是和Line競爭，momo也身處在高度競爭的電商市場，但林之晨認為除了整合集團資源發揮綜效外，和其他異業的對手間也並非完全競爭關係，以Line為例，可能只有20%的服務重疊，其他80%的服務沒有競爭關係，就可能建立起合作關係。</span></p> <p class="p1"><span class="s1">雖然過去沒有電信產業的經歷，但他表示，自己在台灣大哥大擔任獨立董事已有半年多的時間，向同仁們學習電信產業相關的經驗，在電信公司採用SDN軟體定義網路等虛擬化的轉型過程中，他相信電信公司將會愈來愈像軟體公司，而自己所擁有的軟體產業經驗反而是一項優勢。</span></p> <p class="p1"><strong><span class="s1">藉創投資源加速台灣大哥大轉型</span></strong></p> <p class="p1"><span class="s1">由於林之晨本身也是之初創投的董事長，擔任台灣大哥大總經理後，理所當然，促成台灣大哥大和之初創投及其300多家新創公司的合作也是他的任務之一。藉由新創公司的協助，或許可以讓台灣大哥大注入創新的思維，加速轉型的發展。</span></p> <p class="p1"><span class="s1">林之晨表示，可以將台灣大哥大想成是1到100的加速器，而成立9年已有328家新創公司的AppWorks，透過台灣大哥大的資源、品牌、通路，每年可培養5家從1到100的公司，台灣大哥大扮演加速器的角色，也能從中找到第三或第四個成長曲線。</span></p> <p class="p1"><span class="s1">回歸電信市場近來關注的5G釋照議題，他建議5G可採共頻共網的政策，由於5G的建設成本是4G的3到5倍，站在資源的有效利用角度，國內電信市場是否需要投入許多資源建設兩條高鐵應該好好思考。而將來5G正式推出商業化服務，商業及工業應用是業者所寄望的，台灣大哥大也會運用AppWorks及新創公司的資源，鎖定企業客戶的垂直場域需求。</span></p> </div></div></div>
2019/4/2 17:55作者蘇文彬https://www.ithome.com.tw/news/129754
Cloudflare釋出使用WireGuard技術的VPN服務Warp，不只保護隱私還能加速連線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網際網路服務供應商Cloudflare宣布在其1.1.1.1行動裝置應用程式中，推出名為<a href="https://blog.cloudflare.com/1111-warp-better-vpn/">Warp的VPN服務</a>，該服務是建構在使用UDP協定的新型VPN技術WireGuard上，Cloudflare表示，Warp不只能夠保護用戶行動裝置的流量，還能加速網路連線並增加可靠性。即日起使用者可在1.1.1.1應用程式中申請加入Warp計畫。</p> <p>強調兼具速度以及隱私特性的公共DNS服務1.1.1.1，除了能提供DNS加密服務外，還能以極快的速度回應使用者的查詢，比目前思科、Google以及其他ISP業者提供的公共DNS服務都還要快。Cloudflare在2018年的11月，於Android與iOS平臺釋出1.1.1.1應用程式，讓使用者可以快速切換行動裝置的DNS設定。</p> <p>而現在使用者可以在1.1.1.1應用程式上，申請加入Cloudflare最新釋出的VPN服務Warp。Cloudflare提到，現在市面上的VPN服務存在許多問題，使用者安裝額外的應用程式，常獲得連線速度慢，而且還會增加裝置電量消耗的負面體驗，許多VPN服務更是打著保護使用者隱私的名義，卻背地收集使用者的資訊，販售定位廣告。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Warp-On.png" style="width: 600px;" /></p> <p>Cloudflare在2017年併購Neumob，Warp服務整合了該公司的行動裝置最佳化技術，並使用為行動網路進行最佳化的WireGuard技術，Warp利用Cloudflare的全球網路，讓使用者在毫秒內就能連上網際網路，Cloudflare表示，經他們測試證實，Warp確實可以明顯地提高網際網路效能，而且使用者網路連接品質越差，Warp能提供越明顯的網路改善效果。</p> <p>Warp還能增加行動網路的可靠性，其使用的協定可以快速地讓服務從訊號中斷狀態恢復，能有效減輕使用者在搭乘電車等旅途歷經的訊號損失，藉此提升網路使用體驗。Cloudflare提到，Warp使用的WireGuard技術，不會大幅增加裝置耗電量，而且Warp還能透過重送（Retransmit）最小化手機無線訊號使用，避免手機位在多基地臺覆蓋的地點時，快速消耗裝置的電量。</p> <p>Cloudflare積極在WireGuard技術上耕耘，他們剛<a href="https://www.ithome.com.tw/news/129674">開源了一個BoringTun專案</a>，這是一個以程式語言Rust開發的WireGuard使用者空間實作，Cloudflare提到，WireGuard使用UDP協定，在行動網路上有良好的效能表現，雖不能保證封包傳送以及封包的順序，但是WireGuard目的只在安全的封裝IP封包，那簡單的UDP協定更適合。</p> <p>延續1.1.1.1隱私保護的優點，Cloudflare也對Warp服務做出承諾，他們保證不會將任何用戶可識別資料寫入磁碟，不會出售使用者瀏覽的資料，也不會以廣告資料定位使用者，使用者無論使用1.1.1.1還是Warp服務，都不需要提供姓名、電話或是電子郵件等個人資料，並由外部審計師定期監督Cloudflare履行承諾的狀況。</p> <p>Cloudflare在1.1.1.1應用程式提供免費的Warp服務，不過目前由於服務才剛開始，因此對外分階段釋出，使用者可以在1.1.1.1應用程式上排隊，當服務可用時應用程式會通知使用者，另外，他們也預計在未來推出Warp+高級服務。Cloudflare計畫為Warp服務加入Cloudflare Railgun壓縮傳輸服務、進階標頭壓縮、智慧型壅塞控制以及多重路徑路由等技術。</p> </div></div></div>
2019/4/2 15:59作者李建興https://www.ithome.com.tw/news/129751
Firefox、Edge也能用WebAuthn硬體金鑰登入Google服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/christiaanbrand/status/1111370795324837888" target="_blank">Google宣佈</a>Google帳號開始轉換到WebAuthn標準，讓Firefox及Edge瀏覽器環境下，也能使用業界標準的硬體式安全金鑰來登入Gmail、Google Drive或G Suite等服務。</p> <p>在此之前，如果你想用USB安全金鑰登入Google旗下服務，只能使用Chrome瀏覽器。這是因為Google使用的是較早期的U2F（Universal Second Factor）協定，但Mozilla Firefox、Microsoft Edge和蘋果Safari並不支援這項協定。<a href="https://www.ithome.com.tw/news/122350" target="_blank">一年前Google、微軟及Mozilla承諾瀏覽器將支援FIDO 2身份驗證規格</a>，Google也啟動從U2F轉向以FIDO 2為基礎WebAuthn的過程。Google表示即日起，已經有實體驗證金鑰的Google用戶，就可以透過Edge和Firefox登入。</p> <p>不過目前只有登入（login）這段完成支援轉換。<a href="https://twitter.com/christiaanbrand/status/1111430192596025347" target="_blank">Google身份與安全產品經理Christiaan Brand指出</a>金鑰註冊需要「花一段時間」來轉換。這意謂著如果用戶要在Google帳號下新增加金鑰，仍需要透過Chrome瀏覽器進行。不過即使如此，完成初次的註冊後，在外使用沒有Chrome 的公用電腦收發Gmail仍變得安全許多。</p> <p>在眾瀏覽器及網路服務的支援下，<a href="https://www.ithome.com.tw/news/129100" target="_blank">上個月W3C宣佈硬體安全驗證協定FIDO 2已成為正式的WebAuthn業界標準</a>，向無密碼登入的願景再進一步。</p> </div></div></div>
2019/4/2 15:35作者林妍溱https://www.ithome.com.tw/news/129752
AR‧VR雙周報第29期：Tobii釋出最新眼球追蹤開發套件，要讓XR結合眼球控制虛擬物件更容易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>03/16~03/29精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書Oculus家族再添新成員！搭載位置追蹤技術的VR頭戴裝置Oculus Rift S登場</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E4%B8%BB%E5%9C%96%EF%BC%9AOculus%20Rift%20S.jpg" style="width: 600px; height: 338px;" /></p> <p>臉書近日在GDC 2019遊戲開發者大會上發布了最新款的Oculus頭戴裝置Rift S，更新了螢幕以及控制系統，針對螢幕改進了光學和顯示技術，Rift S的螢幕有更高的畫素密度，之前的版本Rift使用了雙PenTile OLED面板，解析度為2160×1200，而Rift S則是與Oculus Go一樣，搭配解析度為2560×1440的LCD面板，因此可以顯示更多圖像細節。另外Oculus Rift S改用Oculus Insight的Inside-out追蹤，如此便不用像前一代Rift還需要設置外部感測器，控制器也經過重新設計，能夠支援Inside-out追蹤，執行熟悉的動作包括抓取等姿勢。Oculus Rift S還加入了Passthrough+技術，可以提供真立體校正透視，幫助使用者設定Guardian邊界，而當使用者在虛擬世界走出了邊界，則Passthrough+會自動啟動，避免使用者碰到周邊物品。臉書官方預告Oculus Rift S將在2019年春天發布，售價為399美元。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">HP </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境頭戴裝置 </span></strong></span></p> <p><span style="font-size:22px;"><strong>HP新款4K超高畫質的MR頭戴裝置HP Reverb亮相，售價599美元起</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(16).jpg" style="width: 600px;" /></p> <p>在平價版Windows MR頭戴裝置推出2年多後，HP日前發布最新款Windows MR頭戴裝置HP Reverb，能夠提供多達4K超高畫質的影像細膩呈現，不過使用時還是需要額外搭配一臺性能強大的PC，並無法獨立操作。HP Reverb VR左右各配備一塊單眼解析度達2160×2160的2.8寸螢幕，並可提供多達114度可視角度，以及90Hz的畫面更新率。HP Reverb VR還具備6度空間自由度（6DoF）的位置追蹤功能，因此不需要設置外部感測器。並且還配備專屬頭戴式耳機與兩個前置攝影鏡頭，可以用來實現混合實境應用；另外，操作上同樣配有一組WindowsVR控制器。HP Reverb VR預計將於4月底上市，並推出兩個版本，其中Reverb消費者版售價599美元，專業版則是649美元。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">眼動追蹤 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> XR </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>要讓AR／VR更容易結合眼球控制，瑞典眼動追蹤公司Tobii釋出最新眼動追蹤開發者套件</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(24).jpg" style="width: 600px; height: 333px;" /></p> <p>以提供眼球追蹤控制PC功能的瑞典眼動追蹤廠商Tobii，近日在GDC遊戲開發大會上，釋出一套眼動追縱開發者套件Tobii XR SDK，要讓開發者更容易利用它來開發結合眼動追蹤功能的XR（含AR或VR等）設備。Tobii表示，該套件及其相關的函式庫可以被使用在能支援眼動追蹤的頭戴式裝置上，並也提供新的沉浸式互動及功能，讓用戶可以通過雙眼凝視，操控虛擬環境來提升使用者體驗。Tobii還為開發人員提供了可用的程式範例、教學和調試工具，可經由Unity及Unreal等VR遊戲引擎平臺來取用。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Nvidia</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 伺服器 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>強化雲端AR與VR串流應用，Nvidia推出新款RTX刀鋒伺服器</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(23).jpg" style="width: 600px; height: 600px;" /></p> <p>Nvidia日前在自家GTC大會推出最新款RTX刀鋒伺服器，鎖定正是雲端AR、VR串流應用需求，要讓雲端遊戲業者或影音平臺商能利用它來開發各種結合雲端的沉浸式VR與AR內容應用。這臺RTX伺服器高度為8U，每個刀鋒共可裝入40片圖靈GPU卡，並且最多可以串連多達32個刀鋒，總共可以容納高達1,280片GPU卡。Nvidia官方表示，該伺服器內建許多優化軟體堆疊，包括Optix RTX影像渲染、AR/VR、遊戲與專業視覺應用等都有，甚至還可以利用光線追蹤技術來呈現更逼真的光線和陰影效果，並且也可結合未來5G高速網路，來提供電影般細膩的視覺特效。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">HTC </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR內容 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>HTC將推線上VR內容訂閱服務Viveport Infinity，4月正式上線</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(22).jpg" style="width: 600px; height: 314px;" /></p> <p>繼HTC在今年CES大展上發布全新線上VR內容訂閱服務Viveport Infinity後，該公司近日也宣布這項服務，將在4月2日正式上線，並將提供月費與年費兩種訂閱方案，讓使用者能以每月12.99美元（約臺幣419元）或每年99美元（約臺幣3,199元）價格，來使用Viveport平臺上超過600款VR軟體及遊戲。至於之前已經訂閱的用戶，也能以原價格續訂該服務，HTC表示，該項新服務也可做為跨機種與跨平臺的訂閱服務使用，不只適用HTC Vive頭戴裝置，也支援了臉書Oculus Rift裝置，或是搭載Vive Wave平臺的所有VR一體機裝置。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 阿里巴巴 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>推動先進AR技術研究，阿里巴巴併購以色列AR新創Infinity AR</strong></span></strong></p> <p>阿里巴巴近日大舉收購以色列AR新創Infinity AR，未來該團隊將加入阿里巴巴達摩院在以色列成立的機器視覺實驗室，來做為推動先進AR技術研究。阿里巴巴自3年前開始與Infinity AR展開合作，相繼投入包括AR、AI與電腦視覺技術等相關研究，並也獲得優異成果，因為決定將Infinity AR納入該集團成為旗下一員。阿里巴巴以色列機器視覺實驗室負責人Lihi Zelnik-Manor表示，未來將借重Infinity AR在感測器融合、電腦視覺以及導航技術的經驗，持續探索新興基礎技術，包括AR、機器視覺與AI等。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Sony </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Sony：PSVR頭戴裝置全球已賣出420萬臺</strong></span></strong></p> <p> </p> <p>日本Sony近日公布最新Play Station VR（PSVR）頭戴裝置的全球銷量，截至今年3月3日，PSVR已經在全球賣出420萬臺。PSVR自2016年秋天開賣以來，不到1年全球銷量就達到100萬臺，去年8月，PSVR銷量更突破300萬臺，以及賣出及2千多萬套的VR遊戲。近來也傳出Sony趁勝追擊，今年將推出第二代PSVR頭戴裝置，拉開與競爭對手的市占差距，新款PSVR裝置除了性能獲得大幅提升外，也將搭配全新PlayStation Move控制器及採用新型感測器追蹤技術。不過，Sony官方並未證實。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">高通 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>跨入VR裝置市場，高通今年將推出首款無線VR頭戴裝置</strong></span></strong></p> <p>行動晶片大廠高通不只開發手機晶片，現在也要推出自己的VR頭戴裝置硬體，高通目前正在研發一個VR頭戴裝置，不需要有線，而是可無線連接PC來體驗VR內容。這個VR裝置的開發計畫，來自於高通的Boundless XR for PC專案。該硬體將採用高通的Snapdragon 845處理器，搭配802.11ad無線晶片組。根據該公司表示，這個VR裝置將在今年稍晚時候推出，將會在今年舊金山舉行的遊戲開發者大會上，會有相關應用成果展示。責任編輯／余至浩</p> <p><strong>圖片來源／HTC、Nvidia、Tobii、Oculus VR、HP</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.不再製作原創VR動畫，Google關閉VR電影工作室Spotlight Stories</strong></strong></p> <p><strong><strong>2.HTC最新款VR頭戴裝置Vive Focus Plus將在4月中上市，售價799美元</strong></strong></p> <p><strong><strong>3.聯想為旗下VR頭戴裝置Mirage Solo新增現實觀看功能</strong></strong></p> <p><strong><strong>4.HTC虛擬實境訂閱服務Viveport今年稍晚將能支援Windows VR頭戴裝置了</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年03月</strong></strong></p> </div></div></div>
2019/4/2 14:03作者余至浩https://www.ithome.com.tw/news/129744
安全研究人員示範誤導特斯拉Model S駛入對向車道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>特斯拉三月大降價令許多人心動，但是資安業界擔心電動及自駕車系統可能遭駭引發安全問題。上周有<a href="https://www.youtube.com/watch?v=6QSsKy0I9LE" target="_blank">安全研究人員示範</a>，即使不是駭入系統，也可以用其他方法操弄特斯拉的車子，像是誤導它駛入對向車道。</p> <p>中國<a href="https://www.dailymail.co.uk/sciencetech/article-3799158/Tesla-fixes-security-bugs-claims-Model-S-hack.html" target="_blank">騰訊安全科恩實驗室（Keen Lab）在2016年即曾以Tesla Model S示範</a>如何駭入車輛輔助駕駛系統Autopilot，從遠端控制顯示螢幕、開車門天窗、甚至車輛煞車系統。在<a href="https://keenlab.tencent.com/en/2019/03/29/Tencent-Keen-Security-Lab-Experimental-Security-Research-of-Tesla-Autopilot/" target="_blank">這次的示範中</a>將目標轉向Tesla Model S 的視覺辨識。</p> <p>Tesla Autopilot可以透過影像識別技術辨識下雨的天氣，必要時啟動雨刷。但科恩實驗室研究人員在一台安裝Autopilot的2018.6.1版Model S攝影機前，以一平面電視播放雨滴打在車窗的影片，真的讓車子誤以為下雨而啟動雨刷，<a href="https://keenlab.tencent.com/en/2019/03/29/Tencent-Keen-Security-Lab-Experimental-Security-Research-of-Tesla-Autopilot/" target="_blank">指出</a>以在實體世界變造產生的假影像，系統會被干擾而回覆「不適當」的結果，進而啟動雨刷。</p> <p>另一項實驗中，研究人員設計了假車道來證實Autopilot的「車道識別瑕疵」。由於Autopilot是根據車道上刻意設計的不明顯小正方塊來偵測車道線，研究人員在交叉路口的車道上貼上干擾貼紙，讓Autopilot誤以為是直行道路，這讓Model S過了路口後就駛上對向車道。</p> <p>此外，研究人員再次駭入Autopilot，成功以無線遊戲遙控器操控Model S方向盤轉向，甚至在Autopilot未啟動情況下也辦得到。</p> <p>研究人員將測試結果通知特斯拉。這家車廠回覆指出，雨刷測試的情境並非真實世界會有，也不是安全性的問題。且一旦自動雨刷或道路辨識真的出問題，駕駛人都可以使用方向盤和煞車，輕易取代Autopilot。至於第三種情境，特斯拉公司表示漏洞早已在2017年以後的Autopilot版本修補。</p> </div></div></div>
2019/4/2 14:55作者林妍溱https://www.ithome.com.tw/news/129748
Google修補Android 11項重大及高風險安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://source.android.com/security/bulletin/2019-04-01#2019-04-01-details" target="_blank">Google發佈安全公告</a>，修補了包括2項遠端程式碼執行（remote code execution, RCE）等在內11項高風險與重大漏洞。</p> <p>Google 4月1日發佈的安全修補程式中，<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2027" target="_blank">CVE-2019-2027</a>及<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2028" target="_blank"> CVE-2019-2028</a>的漏洞位於Android 媒體框架（Media framework），可讓攻擊者傳送變造過的檔案，進而在有權限情況下從遠端執行任意程式碼，被Google 研究人員列為重大風險等級。</p> <p>Google團隊另外還修補了9項高（High）風險漏洞，包括6項權限升級（elevation of privilege）漏洞。其中CVE-2019-2026位於Android框架，其他5項（CVE-2019-2030、CVE-2019-2031、CVE-2019-2033、CVE-2019-2034及CVE-2019-2035）位於作業系統中，可在讓裝置端的攻擊者不需使用者互動而取得更高權限。此外作業系統核心還包括3項可導致資訊洩露的漏洞：CVE-2019-2038、CVE-2019-2039、CVE-2019-2040，皆被列為高風險。</p> <p>除了少數漏洞外，大部份漏洞影響包括Android 7.0（7.1.1、7.1.2）、8.0/ 8.1及9等版本。所幸Google表示尚未接獲有開採或濫用上述漏洞的受害通報。</p> <p>主要Android廠商已在至少一個月前就獲得通報，包括Google Pixel和Nexus裝置、Samsung、Sony、LG、HTC、Nokia等品牌手機用戶，理應近日會接到更新通知，Google也會在48小時內，將修補程式釋出給Android開源碼專案（Android Open Source Project, AOSP）資料庫。</p> <p>此外，Google並預計在4月5日發佈第二波安全修補程式，修補作業系統中1項遠端程式碼執行（RCE）漏洞，以及2項權限升級與1項資訊洩露漏洞。4月5日的修補更新則可解決上述所有漏洞。</p> </div></div></div>
2019/4/2 13:05作者林妍溱https://www.ithome.com.tw/news/129742
Fastly開源原生WebAssembly編譯器和Runtime專案Lucet
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.fastly.com/blog/announcing-lucet-fastly-native-webassembly-compiler-runtime">雲端服務供應商Fastly釋出Lucet開源專案</a>，這是原生的WebAssembly編譯器和Runtime，目的是要將WebAssembly帶出瀏覽器，在開發者的應用程式中，安全地執行不受信任的WebAssembly程式。</p> <p>WebAssembly是新一代網頁格式，為C、C++以及Rust等高階程式語言的編譯，提供可移植性的優點，開發者可以選擇將WebAssembly網頁應用程式，部署在客戶端或是伺服器端，而且由於WebAssembly是為堆疊機器設計的二元格式，能夠在廣泛的平臺中，以原生速度執行程式碼。</p> <p>看上WebAssembly省資源且高執行效率的優點，Fastly現在擴充其雲端平臺，支援執行WebAssembly程式的能力，讓使用者不再受限使用Fastly VCL（Varnish Configuration Language）腳本語言，而是能以更多元的程式語言，像是Rust、TypeScript、C和C++等程式語言開發程式。為此Fastly即將推出WebAssembly邊緣運算平臺Terrarium，而Lucet則是其背後的引擎。</p> <p>Lucet使用Mozilla的Cranelift程式碼產生器建構而成，Cranelift專案被用於Firefox的WebAssembly和JavaScript的JIT引擎中，而Lucet還支援最新的WebAssembly模組化標準系統介面<a href="https://ithome.com.tw/news/129649">WASI</a>，WASI則是個新的標準，能將核心功能，像是檔案系統、網路或是其他系統裝置安全地開放給WebAssembly程式。Mozilla要以WASI擴展WebAssembly的可移植性，使其不靠瀏覽器也能在多個平臺執行，Fastly提到，在Lucet支援WASI可以讓使用者在任何平臺執行WebAssembly程式，包括雲端、邊緣、瀏覽器、電腦或是智慧型手機。</p> <p>Lucet可以讓邊緣雲端以同一個程序，在不會影響安全性的情況下，執行數以萬計的WebAssembly程式。Lucet有兩個元件編譯器以及Runtime，編譯器可以將WebAssembly模組編譯成為原生程式碼，而Runtime則可以管理資源並捕捉Runtime錯誤，編譯器與Runtime協同合作能夠確保每個WebAssembly程式僅能存取自己的資源。</p> <p>Lucet可以在50微秒內，使用KB大小的記憶體實例化WebAssembly模組，Chromium的V8引擎則需要花費約5毫秒和MB大小的記憶體，才能建置JavaScript或WebAssembly程式實例。Fastly提到，Lucet是專為將WebAssembly轉為原生執行機器碼設計的AOT（Ahead-Of-Time）編譯，比起為瀏覽器引擎設計的JIT（Just-In-Time）編譯，在Runtime設計上更簡單，執行起來也更省資源。</p> </div></div></div>
2019/4/2 10:33作者李建興https://www.ithome.com.tw/news/129736
Gmail滿15週年，改善智慧寫信和新增發送信件排程功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>Gmail是Google最成功的產品之一，推出至今滿15週年，為了慶祝Gmail這15年的進展，<a href="https://cloud.google.com/blog/products/g-suite/15-years-and-counting-making-gmail-work-faster-and-smarter-for-businesses">Google又為Gmail新增了幾項新功能，來協助用戶更有效率地工作</a>，包含智慧寫信（Smart Compose）功能現在能夠適應用戶的寫作模式，還能根據郵件內容建議標題，此外，Google也新增寄信排程功能，用戶可以先完成信件並指定未來的寄送時間，Gmail會在指定時間發出郵件。</p> <p>Gmail從一開始內建1GB免費儲存空間的基本電子郵件服務，到現在加入了多項智慧功能，包含優先郵件、智慧標籤、自動垃圾郵件過濾、智慧寫信等，其中，Google指出，智慧寫信功能每周在網頁上，已經為用戶減少輸入超過10億個字元，現在，該功能可以適應用戶書寫問候語的方式，舉例來說，若用戶比較喜歡用Hey而不是Hi，智慧寫信會學習而該功能也已經支援Android系統，iOS系統也會在近期支援，目前智慧寫信功能也新增了對西班牙語、法語、義大利語和葡萄牙語的支援。</p> </div></div></div>
2019/4/2 10:39作者何維涓https://www.ithome.com.tw/news/129737
資安一周第36期：針對WinRAR漏洞的多種的攻擊手法相繼現身。新款Android木馬Gustuff鎖定金融與加密貨幣…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0328-0403一定要看的資安新聞</strong></h3> <p> </p> <h3><span style="color:#B22222;"><strong>＃軟體安全　＃WinRAR</strong></span></h3> <h2><strong>針對WinRAR漏洞的多種的攻擊手法相繼現身，用戶可要小心</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Picture19_FireEye.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／FireEye</span></p> <p>今年2月曝光的WinRAR安全漏洞CVE-2018-20250，有越來越多資安業者相繼披露鎖定該漏洞的攻擊樣本。</p> <p>例如，最近FireEye發現的「Scan_Letter_of_Approval .rar」，是假冒美國社會工作教育協會（CSWE）申請許可，實則暗藏一個可與遠端伺服器交流的VBS後門程式。還有鎖定對象是以色列軍事產業的「SysAid-Documentation.rar」，它偽裝成來自IT服務管理軟體業者SysAid。在其他誘餌內容上，包括烏克蘭前任總統所發出的產官合作訊息，以及外洩帳密檔案等。</p> <p>研究人員警告，短期內之所以能看到如此五花八門的WinRAR漏洞攻擊樣本，除了因為WinRAR擁有5億的龐大用戶，也因WinRAR缺乏自動更新機制，再加上CVE-2018-20250非常容易開採，相信未來會有更多的駭客繼續利用該漏洞。因此，WinRAR用戶應儘速升級至5.70版。<a href="https://www.ithome.com.tw/news/129648"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃Android行動安全　＃木馬程式</strong></span></h3> <h2><strong>新款Android木馬Gustuff橫行，鎖定金融與加密貨幣程式</strong></h2> <p>在3月28日，資安業者Group-IB揭露功能強大的Android金融木馬程式Gustuff。它的主要感染途徑，是藉由簡訊傳送惡意APK檔案連結予Android用戶，一旦Android用戶下載並安裝了Gustuff，它就能接收遠端伺服器的命令，傳送惡意簡訊給裝置上的聯絡人，擴大感染範圍。</p> <p>Gustuff將能顯示基於合法程式圖示的假通知，當使用者點選該通知時，可能會出現兩種結果，第一種是金融木馬最常見的竊取手法，跳出要求使用者輸入帳密的視窗，第二種則是開啟合法程式，然後在付款欄位自動填入支付資訊以進行非法轉帳。此外，Gustuff還能危及PayPal、Western Union、eBay、Walmart、Skype與WhatsApp等應用。除了竊取金融憑證或盜轉之外，亦可將受駭裝置上的簡訊、螢幕截圖或照片傳送到遠端伺服器。<a href="https://www.ithome.com.tw/news/129672"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃防毒軟體　＃數位簽章</strong></span></h3> <h2><strong>華碩緊急釋出ShadowHammer鎖定目標偵測工具，卻遭微軟誤判為惡意程式</strong></h2> <p>在3月26日，國外媒體Motherboard與卡巴斯基揭露ShadowHammer供應鏈攻擊事件，其中華碩軟體更新Live Upadte伺服器遭入侵。值得注意的是，國外資安研究人員GiuGiuseppe `N3mes1s`在推特上公布，華碩所釋出可自行檢查是否為攻擊鎖定的ASDT檢視工具，遭到微軟內建防護工具Windows Defender誤判為惡意程式。</p> <p>據資安研究專家指出，一般而言，所有的防毒公司都會把用來進行軟體發行簽章的數位憑證當做白名單的依據，但是，華碩遭到駭客入侵冒用的數位簽章並未註銷（revoke），也導致許多資安公司可能會誤判華碩釋出的偵測工具。<a href="https://www.ithome.com.tw/news/129613"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃2019企業企業大調查</strong></span></h3> <h2><strong>【iThome 企業資安大調查】</strong><strong>臺灣企業資安投資力道回穩，今年更聚焦網安和災難復原</strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89913%20%E5%B0%81%E9%9D%A2-P29-600-4(1).png" style="width: 220px; float: right;" /></p> <p>根據最新iThome企業資安大調查結果，從資安投資規模來看，今年的資安投資成長率，從去年的73％暴漲，回穩到10.2％，而從產業來看，去年金融業和服務業的資安預算大增，甚至翻倍成長，今年則指有些微提高。</p> <p>但去年預算緊縮的醫療業，受到資安法上路的衝擊，開始對醫院有更多的資安要求和規範，醫療業今年的資安投資翻了3倍，居各產業之冠。此外，今年重視網路安全的企業更多了，甚至超越了IT基礎架構防護的排名，成了排名第一的資安重點。另一個今年崛起的投資重點是災難復原（DR），而今年也有8.6％的企業，準備要來提升董事會和CEO的資安意識，將資安意識的教育，拉高到高層。<a href="https://www.ithome.com.tw/article/129615"><span style="color:#A9A9A9;">更多內容</span></a><span style="color: rgb(169, 169, 169);">　相關報導：</span><a href="https://www.ithome.com.tw/article/129708">【iThome 企業資安大調查】企業今年資安投資重點為何？</a>　<a href="https://www.ithome.com.tw/article/129717">【iThome 企業資安大調查】今年資安人才有多搶手？</a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃連網汽車安全　＃漏洞獎勵競賽</strong></span></h3> <h2><strong>Pwn2Own：研究人員成功入侵Tesla Model 3</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%891000w_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90ZDI.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／ZDI</span></p> <p>今年的Pwn2Own駭客競賽首度新增了汽車類別，攻擊目標包括數據機、藍牙或Wi-Fi、車載資訊娛樂系統、自動駕駛系統、自動駕駛的服務阻斷與感應鑰匙等，獎金則從3.5萬美元到25萬美元不等。</p> <p>其中，Fluoroacetate團隊鎖定的是車載資訊娛樂系統，它採用的是基於Chromium的網路瀏覽器。該團隊經過幾分鐘的設定，利用瀏覽器描繪引擎的即時編譯（JIT）漏洞，成功於系統上顯示了自己的訊息，這讓該團隊抱走了3.5萬美元的獎金與一輛Tesla汽車。主辦單位ZDI表示，他們希望藉由Tesla的創舉能夠鼓勵更多與連網汽車有關的安全研究。<a href="https://www.ithome.com.tw/news/129607"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃技術支援詐騙</strong></span></h3> <h2><strong>以假掃描誘騙客戶購買服務，Office Depot及Support.com與FTC以3,500萬美元和解</strong></h2> <p>假冒的技術支援詐騙橫行之外，也有支援服務商以不實掃描結果來欺騙客戶的狀況。近期美國辦公零售業者Office Depot與技術支援服務供應商，在遭到檢舉及調查屬實後，雙方分別以2,500萬美元及1,000萬美元與美國聯邦交易委員會（FTC）和解。根據調查，兩家業者自2009年起，便以個人電腦健檢軟體PC Health Check替客戶改善電腦效能，同時掃描電腦上的安全威脅與惡意程式，然而，FTC卻發現，就算PC Health Check沒有偵測到惡意程式或威脅，也會僅依據軟體提問時的客戶回答，於偵測結果中顯示電腦受到感染，誘騙客戶購買技術支援服務。<a href="https://www.ithome.com.tw/news/129639"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃打擊假訊息　＃事實查核　＃公私協力</strong></span></h3> <h2><strong>LINE謠言查證官方帳號預計六月底上線，要聯手行政院、民間組織打擊假消息</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89converge2019photo005_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90LINE.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／LINE</span></p> <p>假消息的議題在近幾年迅速發酵，最近，LINE預計在六月底推出「LINE謠言查證」官方帳號，用戶只要將有疑慮的內容傳發至其中，就能進一步釐清消息的真偽。在這項服務中，也與多家業者及單位合作，例如台灣事實查核中心、Cofacts真的假的、MyGoPen，以及蘭姆酒吐司。</p> <p>除了開發官方帳號之外，LINE也要將查證內容定期發布在LINE Today的「謠言破解」專區，而此處未來也會用RSS feed介接行政院「政院即時澄清專區」的內容，讓行政院的澄清文同步在LINE Today上更新，民眾也能即時掌握官方對國內重大消息，例如國安、交通、災防、食安等方面的最新說法。<a href="https://www.ithome.com.tw/news/129633"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃Jenkins漏洞　＃挖礦攻擊</strong></span></h3> <h2><strong>Jenkins漏洞公布後兩天即遭利用，並假冒漏洞發現者測試之名但實為攻擊</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89e8e60bc0ly4g1g5662dk0j20u00c7t8u%EF%B9%8D%E9%98%BF%E9%87%8C%E9%9B%B2%E5%AE%89%E5%85%A8%E5%BE%AE%E5%8D%9A.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／阿里雲安全</span></p> <p>在3月底，阿里雲安全在部落格公布透過Jenkins RCE漏洞進行攻擊的挖礦事件。值得注意的是，該Jenkins系列漏洞是由臺灣滲透測試專家Orange Tsai在今年1月中對外揭露。他是在去年5月30日通報Jenkins，而他們的團隊從去年6月15到今年1月8日，也陸續將此一系列漏洞修補完畢。</p> <p>根據阿里雲安全的說明，有攻擊者直接複製了攻擊發現者在部落格上公布的概念性驗證，且攻擊payload含有Orange.tw字樣，可能被誤認為是漏洞發現者在進行測試，因此他們將該木馬命名為ImposterMiner（冒充者）。更值得關注的是，由於木馬開始爆發與漏洞公開的時間相隔甚短，僅有兩天。他們提醒用戶，應即時升級Jenkins相關的各種軟體。<a href="https://www.weibo.com/ttarticle/p/show?id=2309404354092955750457#_0"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h4><strong><span style="color: rgb(0, 153, 255);">更多資安動態</span></strong><br /><strong><a href="https://www.ithome.com.tw/news/129669">英國檢查華為電信設備發現新風險，確認其軟體工程與網路安全品質有重大缺陷</a><br /><a href="https://www.ithome.com.tw/news/129602">因應新變種Mirai殭屍網路病毒攻擊來襲，合勤呼籲路由器用戶應儘速安裝最新韌體</a><br /><a href="https://www.ithome.com.tw/news/129541">降低網路攻擊或災損從事前防範做起，澳洲政府實施八大減緩策略</a><br /><a href="https://www.ithome.com.tw/news/129682">Google工程師揭露TP-Link路由器含有可執行任何命令的安全漏洞</a><br /><a href="https://www.ithome.com.tw/news/129726">甲骨文「通知」用戶付費取得Java 8安全修補程式，否則小心被駭</a><br /><a href="https://www.ithome.com.tw/news/129684">研究人員：HTTPS不如你想的安全，5.5%含有TLS漏洞</a><br /><a href="https://www.ithome.com.tw/news/129693">豐田汽車遭駭客集團鎖定？澳洲、日本、越南皆淪陷</a></strong></h4> </div></div></div>
2019/4/2 10:44作者羅正漢https://www.ithome.com.tw/news/129740
VS Code三月Python更新釋出，Live Share開始支援Python互動視窗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/python/python-in-visual-studio-code-march-2019-release/">微軟釋出VS Code最新Python擴充套件</a>，除了Live Share開始支援Python互動程式編輯功能之外，還強化了Python語言伺服器（Python Language Server ）以及Test Explorer功能。</p> <p>Python擴充套件的三月更新版本強化了Python互動視窗，將其加入Live Share協作對話支援中，讓開發者在協作的同時，仍可以探索並視覺化資料，微軟提到，無論是在程式碼審查或是與組員進行結對程式設計（Pair Programming），現在Live Share都能夠更全面的支援各種程式協作方法。</p> <p class="rtecenter"><img alt="" src="https://40jajy3iyl373v772m19fybm-wpengine.netdna-ssl.com/python/wp-content/uploads/sites/12/2019/03/liveshare_fullsize.gif" style="width: 600px;" /></p> <p>微軟在這版本，對去年暑假釋出的Python語言服務器進行了大幅度的更新，改進的部分包括效能、記憶體使用以及資訊顯示上，也開始支援相對路徑輸入以及內顯套件（Implicit Package），並能理解打字、泛型、PEP提示和註釋等。開發者將游標移到子表達式上，還會自動完成f-strings以及類型資訊。</p> <p>而在二月新增的Test Explorer，提供開發者快速檢視測試活動。在這個版本也獲得許多改進，包括多重根目錄工作空間、參數化測試，同時還新增了狀態圖標，狀態圖標可以讓開發者快速查看檔案和套件測試狀況，而不需要展開測試工作目錄。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Mar19-4-TestExplorer.png" style="width: 600px;" /></p> <p>另外，開發者終於可以從這個版本開始，使用Poetry套件管理器管理專案的相依檔案，微軟提到，這是開發者熱烈要求的功能。開發者只要安裝Poetry之後，並在設定中增加Poetry的路徑，當要安裝新的套件時，就能以提供的Poetry路徑來安裝。</p> <p class="rtecenter"><img alt="" src="https://40jajy3iyl373v772m19fybm-wpengine.netdna-ssl.com/python/wp-content/uploads/sites/12/2019/03/Mar19-3-PoetryYapfInstall.gif" style="width: 600px;" /></p> </div></div></div>
2019/4/2 10:47作者李建興https://www.ithome.com.tw/news/129739
微軟Surface Book 2小改版，搭第8代Intel 晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一如業界猜測，<a href="https://www.microsoft.com/en-us/store/config/Surface-Book-2/8MCPZJJCC98C" target="_blank">微軟悄悄改版二合一筆電Surface Book 2，升級為第8代英特爾晶片</a>。</p> <p>新版Surface Book 2主要是13.5吋機種採用Intel 第8代4核心i5晶片，時脈最高達3.6GHz，搭配256 GB硬碟及8GB RAM，定價1,499美元，也可加價升級為第8代4核心i7晶片及512GB。此外，去年搭載第7代雙核Intel i5晶片的舊機種則降為1,299美元。</p> <p>新SurfaceBook 2除了升級版4核心Intel Core 處理器，其餘沒有太大變化，包括最高可達267 ppi螢幕解析度的Pixel Sense顯示器、nVidia GeForce GTX圖形卡及號稱長達17小時的電池續航力，適合吃重的商務作業或打遊戲。其他功能包括TPM 2.0安全晶片、500萬像素1080p HD前置相機，支援Windows Hello臉部辨識，並具備環境光感應器、近接感測器及加速計等。</p> <p>不過<a href="https://www.microsoft.com/zh-tw/surface/devices/surface-book-2/tech-specs" target="_blank">台灣微軟網頁</a>尚未更新。微軟預計在美國時間4月17日在紐約舉行活動，<a href="https://www.engadget.com/2019/04/01/microsoft-surface-book-2-refresh-intel-8th-generation/" target="_blank">媒體猜測</a>屆時也會揭露更多大尺寸商務平板Surface Hub 2的產品細節。</p> </div></div></div>
2019/4/2 10:48作者林妍溱https://www.ithome.com.tw/news/129741
【iThome 企業資安大調查】今年資安人才有多搶手？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/913_feng_mian_-p32-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div id="_idContainer056"> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>iThome 2019年資安大調查問卷執行說明</strong></span></span></p> </div> <div id="_idContainer136"> <p><span style="color: rgb(105, 105, 105);"><strong>調查對象涵蓋了臺灣2千大企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2019年1月21日到2月19日結束，回收488份問卷，有效問卷數382份。其中有72.1％填答者是企業資安最高主管。</strong></span></p> <div class="rtecenter"> <img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P32-600-1.png" style="width: 600px;" /></div> <div class="rtecenter"> </div> <div class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P32-600-2.png" style="width: 600px;" /></div> <div class="rtecenter"> </div> <div class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P32-600-3.png" style="width: 600px;" /></div> <div class="rtecenter"> </div> <div class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P32-600-4.png" style="width: 600px;" /></div> </div> </div></div></div>
2019/4/2 09:00未署名https://www.ithome.com.tw/article/129717
將來銀行籌備處CIO今天上任，由前91APP資深副總周旺暾一手打造IT新團隊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會開出2張純網銀執照，3家純網銀申請業者送件後，目前金管會正在審查階段，待6月將公布花落誰家，擁有開立純網銀的資格。然而，純網銀有別於一般銀行，在IT的布局又更為關鍵。</p> <p>將來銀行（Next Bank）籌備處資訊長在今天（4/1）正式上任，是由前91APP資深副總周旺暾，擔起將來銀行的IT建置。</p> <p>周旺暾畢業於交通大學應用數學系、臺灣大學資訊工程學系暨研究所，擁有25年的網路經驗，是臺灣第一個網際網路入口網站蕃薯藤（yam）公司化後的第3號員工。</p> <p>周旺暾在2004年進入微軟，一待就是長達將近13年的時間，主要負責微軟雲端與資安等產品線的事業發展，而微軟雲端運算平臺Azure Platform，也是於他任內在臺推出。</p> <p>2017年，周旺暾接任91APP人資長，協助重新調整91APP的內部組織，並找尋一個更好的方式招募人才。周旺暾解釋，新創公司成長到一個程度，普遍會遇到組織越來越沒效率，可是又要有很快的速度往前走，所以必須重新調整。</p> <p>會從微軟這樣的跨國企業，回到新創領域擔任人資長，周旺暾坦言，當人資長是有原因的，企業其實知道臺灣擁有好的人才，但爭取人才的方式是花大錢搶來，他認為，爭取人才最好的辦法，是要在企業內部塑造好的文化與環境。</p> <p>不只人資長這角色，周旺暾在2018年5月接手了91APP拓張海外市場的事務，擔任資深副總經理，藉由他過去在微軟的跨國經驗，重新設定91APP在東南亞的海外市場策略與作法，直至今年3月。而4月的第1天，正式就任將來銀行籌備處資訊長。</p> <p>據周旺暾透露，去年12月將來銀行籌備處成立後，就開始有人透過各種管道打電話接觸他，但周旺暾當時拒絕了好幾次，一是認為加入純網銀不在他的計畫之中，更重要的是91APP還有很多路要走，所以他想要留在91APP繼續完成。</p> <p>但到了農曆年前，周旺暾親自與將來銀行籌備處的團隊見面詳聊，他發現將來銀行「萬事俱備，只欠東風。」而這東風，需要擁有網路技術，又能結合網路商業思維的人來協助，而周旺暾過去的豐富資歷，成就了這職位的不二人選，也正是將來銀行籌備處多次力邀的原因。</p> <p>周旺暾提到，將來銀行籌備處在重新打造一家純網銀時的思維，其實是以網路的思維出發，而不是傳統的銀行思維。他解釋，銀行的概念不會消失，而是回到本質，可以在各種消費場景，即時提供各種金融服務給消費者。「我們不是要做銀行，而是要做金融服務。」他強調。</p> <p>截至今年3月底，將來銀行籌備處總員工人數為34人，資訊部門人數共6人。周旺暾預計，待順利拿到純網銀執照，招募人才的目標將擴大到400到500人，而IT人才將會占總人數的7成，他表示。</p> </div></div></div>
2019/4/1 18:48作者李靜宜https://www.ithome.com.tw/news/129735
Android開源專案簡化冗餘應用程式，從音樂播放器、日曆和計算機先開刀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google為更聚焦Android開源專案（Android Open Source Project，AOSP）的目的，使專案中應用程式專注支援Android平臺功能，所以開始整理專案中的應用程式，目前已經清理完三個應用程式，除<a href="https://android-developers.googleblog.com/2019/03/aosp-application-updates.html">了簡化音樂播放器以及日曆的功能外，還將計算機應用程式從AOSP專案中刪除</a>。</p> <p>AOSP提供一系列可用的應用程式，除了可以為建構Android裝置的廠商提供一系列可用的應用程式外，也能夠當作Android開發人員的範本，提供建置應用程式的參考，另外，這些應用程式也可以成為平臺的一部分，讓其他應用程式透過API呼叫應用程式的功能。</p> <p>但Google提到，隨著Android生態系逐漸成熟，社群中無論是開源或是私有的替代實作都逐漸增加，這些應用程式不只提供開發者範例，通常也具備夠豐富而足以展示Android的功能，因此Google從去年底開始著手清理AOSP中的應用程式，將AOSP專案應用程式的目標，鎖定在成為平臺的一部分，提供其他Android應用程式可呼叫的功能。</p> <p>目前Google已經清理了三個應用程式，包括音樂播放器（下圖左）、日曆（下圖右）以及計算機。音樂播放器現在只提供一首音樂或是一個檔案的播放功能，並且對外公開作為android.media.browse.MediaBrowserService的意圖處理程序（Intent Handler），播放器仍然具備基本的播放控制功能，包括播放、暫停、向前以及向後等控制元件，但是音樂圖標、表演者、專輯、歌曲、播放列表、搜尋和設定的功能都被移除了。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1(10).png" style="width: 290px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(7).png" style="width: 310px;" /></p> <p>而AOSP日曆現在則為公開的日曆事件意圖處理程序，無法創建新事件，也不能編輯或是刪除既有事件，只提供日、週以及月的檢視圖，而多帳戶支援、提醒和設定功能都已經被刪除了，未來可能還會再簡化。計算機因為本身是一個獨立的應用程式，因此從ASOP專案中刪除，不過仍然會成為一個獨立的開源應用程式存在。</p> </div></div></div>
2019/4/1 17:05作者李建興https://www.ithome.com.tw/news/129722
思科遭爆RV320和RV325路由器安全補丁未修復漏洞，僅是避免有漏洞裝置被發現
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科在一月時，針對企業級路由器RV320和RV325發出安全更新，以修補產品上的資訊洩漏以及遠端攻擊漏洞，但是現在卻被資安公司爆料，思科並沒有確實地修補漏洞，僅是封鎖特定工具，避免有漏洞的路由器被駭客發現，目前思科正想辦法再次修復。</p> <p>資安公司<a href="https://www.redteam-pentesting.de/en/home/-seeing-your-network-from-the-attackers-perspective">RedTeam Pentesting GmbH</a>在一月的時候，揭露了兩款受到ISP以及企業大量採用的思科WAN VPN路由器RV320和RV325存在兩個安全漏洞，分別是編號<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190123-rv-inject">CVE-2019-1652</a>的遠端攻擊漏洞，允許駭客不需要密碼認證，就能進行遠端注射並執行管理者命令，以及<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190123-rv-info">CVE-2019-1653</a>漏洞，讓遠端攻擊者不需要密碼，就可以獲取裝置敏感的配置細節資訊。</p> <p>這兩個漏洞被駭客積極的開採，已經有多個資安研究組織釋出概念驗證攻擊程式碼，展示如何使用這兩個臭蟲攻擊存在漏洞的路由器。<a href="https://badpackets.net/over-9000-cisco-rv320-rv325-routers-vulnerable-to-cve-2019-1653/">資安研究機構Bad Packets</a>在一月的時候，掃描網路上存在漏洞RV320和RV325的路由器，發現有6,247臺RV320路由器以及3,410臺RV325路由器存在漏洞，總共約有1萬臺裝置暴露於風險之中。</p> <p>雖然思科在一月底的時候完成這兩個漏洞的修補，但現在RedTeam Pentesting GmbH卻再次揭露，思科的安全補丁治標不治本，並沒有完全修復漏洞，駭客依然可以不經過網頁授權，對路由器進行命令注射、輸出配置以及擷取診斷資料。</p> <p>Bad Packets也在推特指出，RV320和RV325的路由器是在2018年9月發現的，思科經過4個月後在2019年1月釋出修復補丁，卻僅是將資料傳輸工具curl列入黑名單，防止攻擊者使用curl發現存在漏洞的路由器，而非從根本修復路由器存在的漏洞。</p> <div class="media_embed"> <blockquote class="twitter-tweet" data-lang="zh-tw" height="" width=""><p dir="ltr" lang="en" xml:lang="en">To note, the Cisco RV320/RV325 router vulnerabilities were discovered back in September 2018. Four months later a patch was issued that simply blacklisted curl. Cisco then has the gall to request postponement of <a href="https://twitter.com/RedTeamPT?ref_src=twsrc%5Etfw">@RedTeamPT</a>'s latest disclosure nearly two months after that. <a href="https://t.co/o2FqTsTebO">pic.twitter.com/o2FqTsTebO</a></p> <p>— Bad Packets Report (@bad_packets) <a href="https://twitter.com/bad_packets/status/1111023676609093632?ref_src=twsrc%5Etfw">2019年3月27日</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>思科在其網站更新漏洞說明，表示當初的修復並不完整，目前他們正在積極的修補這個漏洞，當修復程式碼完成將會釋出更新，目前沒有任何方法可以修補這個漏洞。</p> </div></div></div>
2019/4/1 17:08作者李建興https://www.ithome.com.tw/news/129728
甲骨文「通知」用戶付費取得Java 8安全修補程式，否則小心被駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甲骨文已在今年初終止免費支援Java 8，不過該公司業務人員「善意提醒」企業用戶要付費取得安全修補程式的措辭，讓收件者感到不滿。</p> <p>經常舉辦抓漏大賽的HackOne創辦人Alex Rice日前<a href="https://twitter.com/senorarroz/status/1110255155763503111" target="_blank">接到一封來自甲骨文業務人員電子郵件</a>，「通知」他甲骨文第一次非公開的季度重大修補更新即將在4月16日釋出。任何跑Java版本 8以後的非甲骨文應用系統和伺服器，都必須要有授權才能持續獲得修補程式和更新，因此，若沒有授權就可能使其「伺服器和桌機環境曝險與遭受攻擊（expose and vulnerable）。」該業務員表示，希望確保企業用戶在這段過渡期間擁有足夠「資源和資訊」，若有需求可以和他連繫。</p> <p>其實<a href="https://www.oracle.com/technetwork/java/java-se-support-roadmap.html" target="_blank">去年11月甲骨文就已預告終止對舊式系統上Java標準版本(SE) 8的免費更新</a>，但仍有一段緩衝期間。其中個人用戶將至少支援到2020年12月，而企業則只到2019年1月。在此之後，<a href="https://www.oracle.com/technetwork/java/javase/terms/license/index.html" target="_blank">非甲骨文產品用戶若需Java 8修補程式，則須購買BCL（Binary Code License）授權</a>。甲骨文也將從今年4月開始，每季發佈一次重大修補程式。</p> <p>就像微軟宣布明年1月14日終止支援Windows 7後，<a href="https://www.ithome.com.tw/news/129295" target="_blank">企業客戶可付費購買支援</a>，甲骨文向企業用戶收費也無可厚非。但Rice說他與甲骨文從來沒有過生意往來，該公司從不使用Java，接到甲骨文的信已經很奇怪了，更讓他莫名其妙的是，甲骨文業務人員信中使用恐嚇語氣，好像不付錢企業就要小心被駭，他有種被勒索的感覺，讓人感受很不好。他後來寫信給甲骨文反映此事也沒有下文。</p> <p>BleepingComputer報導，甲骨文對此拒絕評論。 </p> </div></div></div>
2019/4/1 16:39作者林妍溱https://www.ithome.com.tw/news/129726
臉書曾想用鳥型無人機打造空中連網基地台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書的Free Basics或Internet.org專案多年來，想以無人機打造偏遠地區的連網基礎架構。<a href="https://www.ithome.com.tw/news/124166" target="_blank">Business Insider報導</a>，除了Aquila的高空太陽能動力無人機外，臉書也曾開發出一個鳥型無人機作為連網基地台，不過最後仍然以失敗收場。</p> <p>報導引述消息人士指出，這個計畫名為Catalina，典故來自加州外海的聖塔麗娜島（Santa Catalina Island）。島上人民於19世紀後半曾利用飛鴿傳書形式，以信鴿和美國本土互傳訊息。事實上，Catalina專案也是使用麻雀大小的鳥型固定翼式無人機，內部由大容量的固態硬碟組成，形成空中的「無人機網絡」。不過它的角色不像Aquila是為完全無網路的偏鄉地區提供寬頻網路，而是用來強化現有較原始的2G網路，以支援手機影音串流及其他較吃頻寬的傳輸作業。</p> <p>消息人士透露，Catalina專案始於2017年。臉書方面也證實這項專案，但表示一年前就已結束。<a href="https://www.ithome.com.tw/news/124166" target="_blank">去年6月臉書也宣佈終止開發Aquila無人機</a>，顯示兩者結束的時間可能很相近。</p> <p><a href="https://connectivity.fb.com/" target="_blank">臉書的FreeBasics專案</a>仍然持續進行其他計畫，包括和空中巴士合作通訊平台（High Altitude Platform Station，HAPS）、高速多節點無線網路技術Terragraph，以及<a href="https://www.ithome.com.tw/news/107014" target="_blank">低價無線上網基地台盒子OpenCellular</a>等。</p> </div></div></div>
2019/4/1 16:58作者林妍溱https://www.ithome.com.tw/news/129727
【iThome 企業資安大調查】企業今年資安投資重點為何？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/913_feng_mian_-p31-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div id="_idContainer056"> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>iThome 2019年資安大調查問卷執行說明</strong></span></span></p> </div> <div id="_idContainer136"> <p><span style="color: rgb(105, 105, 105);"><strong>調查對象涵蓋了臺灣2千大企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2019年1月21日到2月19日結束，回收488份問卷，有效問卷數382份。其中有72.1％填答者是企業資安最高主管。</strong></span></p> </div> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P31-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P31-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P31-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P31-600-4.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P31-600-5.png" style="width: 600px;" /></p> <p class="rtecenter"> </p> </div></div></div>
2019/4/1 15:24未署名https://www.ithome.com.tw/article/129708
別讓系統更新成為資安亂源
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年的臺灣資安大會剛落幕，在3月25日，竟傳出<a href="https://www.ithome.com.tw/news/129612" target="_blank">個人電腦廠商華碩的軟體更新遭入侵的事件</a>，引發全球關注。</p> <p>這項攻擊行動是由資安廠商Kaspersky所發現，發生的時間是在2018年的6月到11月，而關鍵就在於，該公司的軟體更新公用工具ASUS Live Update Utility，已經遭到歹徒濫用。而根據Kaspersky的統計，總共有多達5.7萬名以上的用戶，已經下載與安裝藏有後門程式的ASUS Live Update Utility。</p> <p>而在這家資安廠商收集的200份以上的惡意程式樣本，他們觀察到裡面竟有一份寫死在程式碼當中的MAC位址清單，當中包含了600筆以上的不重複MAC位址（Media Access Control Address，也就是電腦使用的網路介面位址）。</p> <p>而有了這樣的資料，其實是可以辨識出對方想要針對的目標所在電腦。因為，每一筆MAC位址，就是一臺連網設備使用的網路介面位址，若有這樣的資料，再與所有網路流量的資料進行比對，我們是有機會找出電腦的網路連線位置、所在地區，甚至是身分。</p> <p>然而，就算是全世界最大的網路服務供應商，也不可能擁有全球網際網路的流量資料，因此，我們無從得知這6百多筆MAC位址的電腦到底在哪裡，目前只從MAC位址的前3碼所代表的網路介面製造商識別碼，來判斷它們的共通點，或是用戶自行查詢比對，確認自己是否為主要攻擊目標，但目前尚未看到有人公開表示這樣的狀態，所以並無法有進一步受害消息。</p> <p>根據中國資安研究團隊360威脅情報中心在推特揭露的消息，我們知道當中有268臺連網設備採用華碩自家的網路卡，占比為44.97％；用英特爾（Intel）網路卡的有157臺，占26.34％；使用海華科技（AzureWave）網卡的有101臺，占16.95％，此外，這裡面的MAC位址，還有一些是光寶科技（LiteOn）、鴻海精密（Hon Hai Precision）等廠商生產的網路介面。</p> <p>讓我們回頭看看此次攻擊的關鍵──華碩的用戶系統更新機制。基本上，ASUS Live Update是預載在華碩個人電腦的更新軟體，可用來更新主機板的BIOS、UEFI，以及各種系統驅動程式、其他華碩提供的應用工具軟體，絕大多數的主機板業者、個人電腦廠商，也都設有類似的更新機制。然而，這樣的共通特性與遠端連結、軟體派送能力，一旦整體的安全性有了管理上的缺口，讓駭客有機可乘，所能影響的範圍將會非常廣泛。</p> <p>類似這樣的狀況，讓人想到<a href="https://www.ithome.com.tw/article/86313" target="_blank">6年前韓國發生的史上最大APT攻擊事件</a>。根據調查，駭客先入侵企業內部的病毒碼更新主機，再利用更新病毒檔的正常管道，將惡意程式傳送到企業環境當中的每一臺個人電腦或伺服器。當時的災情相當慘重，有韓國KBS電視臺等6家企業受害， 48,700臺以上的電腦、伺服器與ATM伺服器，發生接連當機的狀況，電腦系統也因為硬碟開機磁區損毀，無法重新上線服務，有多達數千臺ATM故障，而網路銀行與信用卡服務也受到影響。</p> <p>而在2019年發生的此次事件當中，雖然目前尚未看到有類似規模的災情，但所有的企業、組織都不應該大意，除了華碩本身要做緊急應變之外，我們也應該要積極清查本身採用該公司電腦的狀況，並且確認MAC位址不在這批清單上。</p> <p>以更宏觀的角度來看，我們對於所有軟體、韌體的更新機制，都必須謹慎以對，強調要求所有供應商需做好管控，而對於自行開發的軟體、韌體的更新流程管控，也務必多加小心，不能再像過去那樣，僅重視開發階段與系統上線階段的安全，對於應用程式新版的部署程序、認證機制，應該要重新徹底審視，嚴陣以待，絕不能讓這個共通環節失守，反而成為駭客快速染指所有列管連網設備的任意門。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%B3%BB%E7%B5%B1%E6%9B%B4%E6%96%B0">系統更新</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div><div class="field-item even"><a href="/tags/%E4%BE%9B%E6%87%89%E9%8F%88%E6%94%BB%E6%93%8A">供應鏈攻擊</a></div><div class="field-item odd"><a href="/tags/%E8%8F%AF%E7%A2%A9">華碩</a></div></div></div>
2019/4/1 15:28作者李宗翰https://www.ithome.com.tw/voice/129720
傳蘋果晶片首席設計師離職、挖角特斯拉工程主管
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果近來高層人事異動頻繁，接連傳出晶片首席設計師Gerard Williams離職及迎來前特斯拉動力系統開發部門主管。</p> <p><a href="https://www.cnet.com/news/apple-loses-engineer-overseeing-the-processors-powering-iphones-ipads/" target="_blank">CNET引述消息人士報導</a>，蘋果的晶片平台架構資深總監Gerard Williams已於2月離職。在蘋果九年期間，Williams是蘋果自有晶片從A7到A12 X開發的掌門人，A7問世並搭載於iPhone 5S，是行動裝置第一顆64-bit處理器，而A12X則用於2018年秋天推出的最新款iPad Pro，蘋果號稱這個處理器，讓iPad Pro跑得比全球92%的電腦都要快。除了A系列處理器，Williams近年還負責帶領蘋果系統單晶片（SoC）的開發。</p> <p>不過Williams離職原因不明。目前<a href="https://www.linkedin.com/in/gerard-williams-iii-27895aa" target="_blank">他的LinkedIn檔案</a>並沒有任何更新。蘋果對這件事也拒絕評論。不過，蘋果逐漸加碼開發自有晶片，甚至有謠傳明年將以自行打造的Mac電腦晶片來取代英特爾產品。因此Williams的離開可以說將重創蘋果在晶片開發的推進計畫。</p> <p>蘋果這廂流失了自有晶片主管，另一方面則喜迎自特斯拉的開發重臣。<a href="https://electrek.co/2019/03/30/apple-car-tesla-electric-powertrain/" target="_blank">Electrek則首先發現</a>，特斯拉工程部門副總裁<a href="https://www.linkedin.com/in/dr-michael-schwekutsch-a75b0310/" target="_blank">Michael Schwekutsch的LinkedIn頁面</a>悄悄改成了蘋果特別專案部門（Special Project Program）部門的資深副總裁，這個部門也涵括汽車專案Project Titan。</p> <p>Schwekutsch擁有相當豐富的汽車電動傳動系統的開發經驗。Schwekutsch的資料頁顯示，他在特斯拉期間曾引領該公司超跑Tesla Roadster II及卡車系列 Tesla Semi的開發。報導也指出，他也參與過傳統車廠BMW i8、Porsche 918 Spyder 及Fiat 500e的開發。從這些經歷來看，顯示蘋果可能仍然持續推動電動車的開發計畫。</p> <p>新高層的加入或許可為命運多舛的Project Titan帶來新動力。歷經數年開發及計畫受挫的傳聞，9個月前<a href="https://www.ithome.com.tw/news/123926" target="_blank">The Information也曾報導蘋果</a>挖角Waymo大將Jaime Waydo ，但Project Titan迄今未見實質成果，一個月前蘋果才<a href="https://www.ithome.com.tw/news/129026" target="_blank">證實</a>位於聖塔克拉拉（Santa Clara）市及晴谷（SunnyVale）市的Project Titan組織異動，約190名員工將調往其他專案。</p> </div></div></div>
2019/4/1 12:45作者林妍溱https://www.ithome.com.tw/news/129716
俄羅斯政府下最後通諜：VPN業者必須封鎖在該國遭禁的網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門監督俄羅斯資訊通訊產業與大眾媒體的<a href="https://rkn.gov.ru/news/rsoc/news66248.htm" target="_blank">Roscomnadzor發出正式通知</a>予在該國境內經營虛擬私人網路（Virtual Private Network，VPN）的10家業者，要求它們必須在30天內介接俄羅斯聯邦政府資訊系統（FGIS），以於VPN服務中封鎖在俄羅斯遭禁的網站，否則就會同樣被列入FGIS的黑名單，成為當地遭禁的服務。</p> <p>收到通知的10家業者分別是NordVPN、ExpressVPN、TorGuard、IPVanish、VPN Unlimited、VyprVPN、Kaspersky Secure Connection、HideMyAss!、Hola VPN與OpenVPN。其中，TorGuard幾乎是立即宣布退出俄羅斯市場。</p> <p>俄羅斯是在2012年訂定了網路限制法案，列出禁止人民存取的網站黑名單，舉凡涉及兒童色情、毒品、極端主義或盜版內容的網站都在名單上，且率先由當地的ISP業者透過FGIS執行。但當地民眾依然會透過VPN服務造訪這些被封鎖的網站，讓俄羅斯總統普丁Vladimir Putin在2017年簽署了一項修訂法案，禁止VPN或其它匿名服務協助當地民眾規避封鎖名單。</p> <p>Roscomnadzor表示，此一新的法案闡明了VPN及匿名服務的責任與義務，包括應限制使用者存取在俄羅斯遭禁的網路資源，若要取得此一黑名單則必須連至FGIS，不配合的業者可能也會讓自己登上封鎖名單。</p> <p>必須配合當地黑名單政策的不僅是VPN，還包括搜尋引擎，迄今當地的Yandex、Sputnik、Mail.ru及Rambler等搜尋引擎業者都已與FGIS介接。Roscomnadzor還說，Google因拒絕遵守而被判罰了50萬盧布（約23.7萬元新台幣）之後，現在也乖乖地開始過濾當地的搜尋結果。</p> <p>被點名的<a href="https://torguard.net/blog/why-torguard-has-removed-all-russian-servers/" target="_blank">TorGuard同步發表了聲明</a>，表示當察覺到一個國家的法律環境可能對客戶的網路安全造成威脅時，便不會於當地提供伺服器，因此正在移除所有位於俄羅斯境內的伺服器，將於鄰近的國家重新部署。</p> </div></div></div>
2019/4/1 10:55作者陳曉莉https://www.ithome.com.tw/news/129683
研究人員：HTTPS不如你想的安全，5.5%含有TLS漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來各大瀏覽器業者都致力於推廣HTTPS安全傳輸協議，科技業者甚至共同創立Let's Encrypt免費憑證組織，以推動全球網站都使用HTTPS，不過，<a href="https://secgroup.github.io/tlswebscan/" target="_blank">來自義大利與奧地利的研究人員宣稱HTTPS並不如想像中的安全，在Alexa流量排行榜上前1萬個HTTPS網站中，就有5.5%的TLS加密傳輸含有安全漏洞。</a></p> <p>HTTPS的全名為HyperText Transfer Protocol Secure，基本上是以HTTP（HyperText Transfer）進行通訊，再利用SSL/TLS來加密封包，</p> <p>研究人員指出，HTTPS所仰賴的SSL/TLS近幾年已被證實可遭受各種攻擊，而且需要同時在伺服器端與瀏覽器端進行修補，市場大量採用複雜且合成的協議版本，令外界更難辨識哪些攻擊是有效的或是這些漏洞對各種網路應用在安全性上的影響。</p> <p>該報告檢查了Alexa流量排行榜上前1萬個採用HTTPS傳輸協定的網站，發現有5.5%的網站可能因為它們所採用的子網域或相依關係而變得不安全，在不少案例的漏洞是源自於外部或相關網域的主機。</p> <p>從數字來看，在這5,574個含有安全風險的網站中，有4,818個可能遭受中間人攻擊（Man-in-the-Middle，MitM），733個可能被完全解密，912個可能被部份解密。</p> <p>這些加密上的漏洞造成898個網站將可完全被危害而遭注入腳本程式，且不乏重要的電子商務網站或網路銀行服務；有997個網站的內容可能被駭客竄改；有10%的登入格式存在機密性問題，允許駭客竊取密碼；412個網站的Cookie可能被盜用並被用來執行連線挾持（Session Hijacking）；還有142個網站含有檢自熱門追蹤器的主機內容，而相關主機則是含有漏洞的，令使用者曝露在檔案攻擊中。</p> <p>這是首次有研究人員針對網路應用程式與加密漏洞之間的關係系統化地進行量化評估，完整的報告預計於今年5月舉行的IEEE安全暨隱私研討會上發表。</p> </div></div></div>
2019/4/1 11:33作者陳曉莉https://www.ithome.com.tw/news/129684
叫車服務業者Lyft上市了，首日股價上漲8%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.prnewswire.com/news-releases/lyft-announces-pricing-of-initial-public-offering-300820699.html" target="_blank">叫車服務業者Lyft</a>在3月29日以72美元的發行價登上了美國那斯達克股市，在上市的腳步上領先最大競爭對手Uber，且當天的股價一度竄上87.24美元，最終以78.29美元作收，上漲8.74%。</p> <p>總部位於美國舊金山的Lyft成立於2012年，只在美國與加拿大市場營運，今年初在美國的市佔率為30.3%，為當地第二大的叫車服務業者，僅次於Uber的67.3%，儘管與Uber之間存在著一定的差距，但Lyft這一年來的市佔率已快速增加5個百分點。</p> <p>Lyft在2018年的營收為21.57億美元，虧損了9.11億美元。事實上，Lyft在上市前雖然吸引了逾50億美元的資金，但成立以來亦已虧損超過30億美元。不過，投資人對Lyft深具信心，該公司的首次公開發行（IPO）創下264億美元的身價，為Lyft年營收的11倍，也是Lyft上市前最近一次身價的1.6倍。</p> <p>Lyft擁有許多知名的投資人，前五大股東依序為日本電子商務暨網路業者樂天（Rakuten）、通用汽車（General Motors）、富達投資（Fidelity）、私人創投Andreessen Horowitz，以及Alphabet。</p> <p>《富比士》（Forbes）分析指出，這是自2014年阿里巴巴以來規模最大的首次公開發行，讓它的創始人與投資人致富，而且該公司的股票被視為一種流行文化偶象，因而非常受到年輕投資人的歡迎，這些投資人接受中長期的巨額虧損且相信它有一天會獲利，也相信自駕車技術即將被採納，帶動破壞性的創新。</p> <p><a href="https://secondmeasure.com/datapoints/rideshare-industry-overview/" target="_blank">Lyft在IPO的表現</a>也讓市場更加好奇，在幾周之後IPO的Uber將會呈現什麼樣的光景。</p> </div></div></div>
2019/4/1 11:58作者陳曉莉https://www.ithome.com.tw/news/129691
臉書祖克柏呼籲政府應立法規範有害內容、選舉、隱私與資料可攜
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）創辦人暨執行長<a href="https://www.washingtonpost.com/opinions/mark-zuckerberg-the-internet-needs-new-rules-lets-start-in-these-four-areas/2019/03/29/9e6f0504-521a-11e9-a3f7-78b7525a8d5f_story.html?noredirect=on&utm_term=.90cd16575899" target="_blank">祖克柏（Mark Zuckerberg）透過華盛頓郵報的專欄發表了聲明</a>，建議政府應該針對有害內容、公正的選舉、隱私、資料可攜等議題制定整體的規則，而非由企業獨自判斷。</p> <p>祖克柏說，科技已是人們生活的一部份，但諸如臉書等業者承擔著巨大責任，包括判斷哪些言論造假，或是如何避免複雜的網路攻擊，這些都對維護社群安全非常重要，但不應要求企業獨自進行相關判斷，因而呼籲政府或監管機構應扮演更積極的角色，更新與網路有關的規定，以期在維護言論自由、企業創新與保障社群安全之間找到最佳平衡。</p> <p>因此，祖克柏希望政府能在有害內容、公正的選舉、隱私及資料可攜等4個領域訂定新規定。</p> <p>在有害內容上，必須對恐怖宣傳或仇恨言論加以定義。祖克柏表示，外界經常批評臉書握有太大的言論權力，坦白說他同意這件事，也相信臉書不應自己作出這麼多有關言論的重要決定，網路公司應該承擔有害內容的責任，但從網路上刪除所有的有害內容是不可能的，更何況人們在網路上使用了具備自家政策與流程的數十種共享服務，因此業者需要一種更標準化的規定與作法。</p> <p>另一方面，祖克柏也認為立法對於保護選舉非常重要，但是決定廣告是否具有政治性並不總是那麼容易，若監管機關可制定共同標準，將會讓業者的執行更具效率。</p> <p>至於有效的隱私與資料保護則需要一個全球性的框架，祖克柏贊成全球可基於歐盟的GDPR規定建立通用框架，也會讓全球的每一個網路用戶都得到同樣的隱私保障。</p> <p>在資料可攜上，祖克柏相信若能立法保障資料可攜原則，將可替人們創造選擇性，也可推動開發人員的創新與競爭；真正的資料可攜應該如同人們登入程式一般地方便，而不僅是允許人們下載自己的資料，然而這需要明確的法令來規範資料在不同的服務之間移動時，應該由誰來負責保護資料。</p> <p>身為全球最大的社交平台，臉書不斷在各方面遭受外界及各國政府的檢視，但臉書同時也是全球第一個具備如此規模與權力的社交平台，祖克柏不只一次透露他正在學習或尋找最適當的立場與政策，但也不免落入無所適從之感，現在他則呼籲政府及監管機關應該要更新網路上的各種規定來釐清人們、企業及政府對新一代網路的責任。</p> </div></div></div>
2019/4/1 12:00作者陳曉莉https://www.ithome.com.tw/news/129690
豐田汽車遭駭客集團鎖定？澳洲、日本、越南皆淪陷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本豐田汽車（Toyota）繼今年2月<a href="https://www.toyota.com.au/news/toyota-australia-statement-re-attempted-cyber-attack" target="_blank">澳洲分公司傳出遭到網路攻擊</a>之後，<a href="https://global.toyota/jp/newsroom/corporate/27465617.html" target="_blank">日本總公司</a>與<a href="http://www.toyotavn.com.vn/en/news/hot-news/855/notice-on-a-cyberattack-targeting-toyota" target="_blank">越南分公司</a>也在3月29日證實遭到駭客入侵，資安業者則懷疑相關的攻擊行動是由越南駭客集團APT32所發動。</p> <p>在這3起針對豐田汽車的攻擊行動中，澳洲子公司宣稱沒有員工或客戶的個人資料外洩；日本總公司則說旗下5家Toyota經銷商、2家Lexus經銷售及一家Corolla經銷商的網路及伺服器遭到未經授權的存取，估計最多有310萬筆的客戶資訊外洩，當中並不含信用卡資料；越南子公司也說可能有部份客戶資料外洩，但數量及細節正在調查中。</p> <p>FireEye安全經理<a href="https://www.cyberscoop.com/apt32-ocean-lotus-vietnam-car-companies-hacked/" target="_blank">Nick Carr向資安媒體CyberScoop透露</a>，越南駭客集團APT32自2月就開始傳送惡意誘餌到5家以上的汽車業者，且相信該集團所為是為了支持越南政府的汽車政策，因為越南首家當地的汽車製造商VinFast準備在今年9月推出首款汽車，APT32可望協助越南政府與當地汽車產業蒐集競爭對手的資訊。</p> <p>至於日本豐田除了承認客戶資料外洩之外，並未公布是否有其它資訊遭竊。有資安專家認為，豐田尚未釐清遭駭規模頗令人擔心，因為判斷資料外洩規模的能力與預防資料外洩同樣重要，企業玩不起某些資訊是否遭盜的猜謎遊戲。</p> <p>又名OceanLotus的APT32<a href="https://www.fireeye.com/blog/threat-research/2017/05/cyber-espionage-apt32.html" target="_blank">被FireEye歸類為網路間諜集團</a>，專門鎖定東南亞地區的私人企業發動攻擊，偶爾也會攻擊政府組織、異議者或記者。但主要的攻擊對象仍是在越南擁有既得利益的海外企業，涵蓋製造業、消費者產品及飯店業。</p> <p>依照Carr的說法，遭到APT32攻擊的汽車品牌應不只豐田，惟迄今尚未有其它汽車業者出面證實。</p> </div></div></div>
2019/4/1 12:08作者陳曉莉https://www.ithome.com.tw/news/129693
DHL網釣網頁殃及奈及利亞國會網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/malwrhunterteam/status/1111630255763189761/photo/1?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1111630255763189761&ref_url=https%3A%2F%2Fwww.bleepingcomputer.com%2Fnews%2Fsecurity%2Fironically-phishing-kit-hosted-on-nigerian-government-site%2F" target="_blank">安全研究人員MalwareHunterTeam</a>近日在奈及利亞的國會網站上發現了偽裝成全球快遞公司DHL的網釣詐騙網頁，且該網頁至少已存在兩周之久。</p> <p>奈及利亞的網路詐騙幾乎是舉世聞名，而且普及到全球直接以該國涉及詐騙的刑法419條--奈及利亞419（Nigerian 419）來稱呼它，駭客採用各種手法進行詐騙，舉凡投資美金、黃金，或是宣稱自己為皇家王子，為繼承遺產必須先繳稅金，要求受害者匯款支助並承諾回饋，更是戀愛詐騙的高手。</p> <p>而盜用DHL商標的網釣詐騙則是為了竊取使用者的憑證，進而在黑市銷售。</p> <p><a href="https://twitter.com/malwrhunterteam/status/1112062595048062977/photo/1?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1112062595048062977&ref_url=https%3A%2F%2Fwww.bleepingcomputer.com%2Fnews%2Fsecurity%2Fironically-phishing-kit-hosted-on-nigerian-government-site%2F" target="_blank">MalwareHunterTeam指出</a>，偽造DHL商標的網釣套件從2017年就存在，早就被數不清的駭客用來執行無數次的詐騙行動，根據urlscan.io的統計，該站至少蒐集了657次相關的檢舉，且它們都採用了同樣的網釣頁面。</p> <p><a href="https://www.bleepingcomputer.com/news/security/ironically-phishing-kit-hosted-on-nigerian-government-site/" target="_blank">至於率先揭露此事的BleepingComputer則認為</a>，此一網釣詐騙連奈及利亞的政府網站都不放過真是太扯了。</p> <p>其實DHL早就知道自己的商標遭到網釣詐騙濫用，並說該公司只會要求使用者支付運送與關稅費用，不會要求其它費用，提醒消費者留意潛在的詐騙手法，同時也強調該公司並不承擔任何消費者因被詐騙而造成的損失。</p> </div></div></div>
2019/4/1 12:15作者陳曉莉https://www.ithome.com.tw/news/129694
安聯人壽今年將全面發展數位化，兩大目標是業務流程再造與內部流程自動化工程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>FinTech的數位化浪潮，也為全球金融業開啟另一個新競爭起點。安聯人壽宣布了在2019年的營運策略，安聯人壽總經理林順才表示，今年安聯將全面發展數位化，並持續專注在數位轉型。</p> <p>林順才表示，安聯一直以來的數位轉型策略，是以客戶體驗為核心出發點，開發數位工具，讓客戶端與業務銷售端，都能有更好的數位體驗。</p> <p>安聯數位化業務發展上，進一步還可以分成兩大面向，一是未來營運轉型計畫與業務流程再造，二是自動化工程。</p> <p>安聯已經開發了多項數位化工具，包括了保險業務員使用的行動投保工具「安聯i探索」、保經代數位保險銷售工具「安聯行動王」等業務員輔助工具；而去年推出的智能客服機器人「Allie」，則以提升客戶體驗為主。</p> <p>未來，他們會加碼將金融科技全面應用到銷售系統上，另外也將計畫再次升級客戶服務。</p> <p>在自動化工程的部分，安聯人壽則著重於內部流程的自動化與優化，希望從後端開始改造，提供保戶更好的體驗。</p> <p>安聯人壽營運長暨數位策略創新部資深副總經理陳俊宏表示，安聯的下一步規畫要將AI結合機器人流程自動化（Robotic Process Automation，RPA），目前內部已開始進行POC，先測試在內部作業，如核保流程、理賠流程、反洗錢（AML）作業上，是否能否結合AI和RPA來提升自動化效果。</p> <p>陳俊宏提到，先將後端流程的自動化工程做得更完整才行，下一階段的方向是強化去年上線的智能客服機器人，安聯人壽希望讓許多保戶需要的服務，例如變更需求，甚至是要重換保單，都盡可能能在前端的Chatbot就能完成。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0721.jpg" /></p> <p>安聯人壽營運長暨數位策略創新部資深副總經理陳俊宏。</p> </blockquote> <p>陳俊宏更進一步揭露，DevOps也將是安聯人壽今年的一大重點，他們將透過安聯集團開發的標準，來建置敏捷式開發平臺（Agile Development Platform，ADP），就是要運用DevOps相關工具與方法論，進行導入來提升開發與維運的效率，而總部也會派人來臺灣安聯，協助建置這個敏捷式開發平臺。不過，陳俊宏也強調，遇到需處理客戶資料的部分，還得考慮是否能放上雲端環境的法令規範。安聯人壽過去自行開發了核心系統，當初設計時也保留很多彈性設計，更成了現在安聯數位轉型的重要基石。</p> <p>此外，陳俊宏也提到他們在資安的防護。金管會規定，資產總額達新臺幣1兆元以上的保險業者，應設置具職權行使獨立性的資安專責單位與資安長。雖然臺灣安聯人壽未達1兆元的資產總額，但在集團的要求下，仍在臺灣安聯設有資安專責單位與資安官，陳俊宏說，這樣才能確保其獨立性。</p> <p>他也提到，集團給的很大的功課是資安防護，光是資安領域就設了20個KPI，集團也在很早以前開始，就找了一組白帽駭客，不定期到處測試各分公司的資安漏洞。不過，臺灣安聯也經過這樣的過程，開始修補起許多漏洞，陳俊宏認為，這是比較務實的作法。</p> <p>當大家都開始在發展數位轉型時，保險業勢必與銀行、保經代之間的系統，有一定程度的連結，能被攻擊的管道就更多，所以得想辦法篩選，並做好資安防禦措施，陳俊宏指出。</p> </div></div></div>
2019/3/31 18:48作者李靜宜https://www.ithome.com.tw/news/129681
Cloudflare開源WireGuard使用者空間實作釋出BoringTun專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p> </p> <p><a href="https://blog.cloudflare.com/boringtun-userspace-wireguard-rust/">Cloudflare發布了BoringTun專案</a>，這是一個以程式語言Rust撰寫的WireGuard協定使用者空間實作，而WireGuard則是一個新型的VPN公用程式與協定。Cloudflare提到，Rust具有C++的執行速度，而且具備高度記憶體安全，甚至比Go還安全，是跨平臺應用程式的好選擇。</p> <p>WireGuard是一個很新的通用VPN開源專案，能夠建立安全的點對點網路連接通道，原本是整合在Linux核心中，現在被發展成跨平臺的VPN解決方案，其目標是取代IPsec以及OpenVPN這類基於TLS的VPN技術。相對於傳統VPN來說，WireGuard使用較新且更簡單快速的技術，以雜訊協定框架（Noise Protocol Framework ）建構，並採用一系列現代加密演算法，在公鑰操作使用X25519，在授權認證加密使用ChaCha20-Poly1305，而在訊息認證則採用Blake2。</p> <p>Cloudflare尋求符合自家需求的WireGuard實作，他們需要WireGuard實作在使用者空間運作，執行速度快，且能跨平臺在Linux、Windows、macOS、iOS和Android上執行。雖然目前存在數種WireGuard實作方式，但不是與特定平臺綁定，就是不在使用者空間執行，跟Cloudflare需求最相近的則是wireguard-go專案，但是經過他們進行的基準測試，wireguard-go的效能遠低於在Linux核心運作的WireGuard核心模組，Cloudflare提到，Go適合用來撰寫伺服器，但是卻不適合用來處理原始封包，而這項工作卻是VPN的本質。</p> <p>在語言選擇上，雖然C和C++的執行效能都很好，但是Cloudflare提到，經證明這兩個語言的記憶體模型在現代加密與安全導向的專案太過脆弱，而wireguard-go專案也顯示出Go的缺點，Rust則是現代且安全的程式語言，能提供跟C++一樣的執行效率，不只提供高度記憶體安全性，還具備更安全的並行規則，整體來說比Go更安全，同時還提供大量的平臺選擇，可以簡單地發布跨平臺應用程式。</p> <p>WireGuard有另一個Rust的實作wireguard-rs，但是Cloudflare表示，該專案還相當不成熟，因此決定自行打造。Cloudflare表示，WireGuard專案是所以名為BoringTun，是對Google的BoringSSL致敬，BoringSSL消除了OpenSSL的複雜性，他們認為，WireGuard很有機會對傳統VPN協定做出相同的貢獻，成為未來類VPN技術的標準。</p> <p>目前BoringTun仍在Cloudflare內部的安全審查階段，還不適合用於關鍵工作，但是使用者可以在<a href="https://github.com/cloudflare/boringtun">GitHub</a>中取得程式碼，該專案以BSD 3-Clause授權開源。</p> </div></div></div>
2019/4/1 10:24作者李建興https://www.ithome.com.tw/news/129674
Google工程師揭露TP-Link路由器含有可執行任何命令的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/mjg59/status/1111106885736787975" target="_blank">Google的資安工程師Matthew Garrett本周指出</a>，由中國網通業者普聯技術（TP-Link）所開發的路由器SR20含有安全漏洞，將允許本地端駭客執行任何命令。</p> <p>SR20為TP-Link在2016年所發表的智慧型家用路由器，它配備觸控式螢幕，標榜是個一體成型的路由器與IoT中心，可集中管理家中智慧裝置的網路服務，目前仍可在市場上購得，售價約為150美元。</p> <p>Garrett說明，SR20會經常執行一個名為TDDP（TP-Link Device Debug Protocol）的遠端除錯程序，可用來執行兩種類型的命令，當中只有第二種類型需要管理員憑證，第一種則否。</p> <p>在第一種類型的命令中，有一看似進行配置驗證的命令允許駭客傳送一個內含文件名稱、分號與參數的命令來啟動開採程序，並建立與SR20之間的連結，隨後駭客即可以最高權限執行任意命令。幸好SR20的防火牆會阻攔網外的攻擊行動，因此由Garrett所建立的概念性驗證攻擊程式也只能在區域網路（LAN）中運作。</p> <p>其實另一資安業者<a href="https://www.coresecurity.com/advisories/tp-link-tddp-multiple-vulnerabilities#timeline" target="_blank">Core Security也曾在2016年於TP-Link的另一款路由器產品發現類似的漏洞</a>，這些漏洞都是衍生自TDDP。只是不管是Core Security或Garrett都未曾收到TP-Link的回應，Garrett則選擇在檢舉漏洞的90天後公布。</p> <p>由於TP-Link有不少裝置都預設啟用TDDP，因此很可能還有其它裝置受到波及，Garrett也建議業者應該要在上市產品的韌體中移除除錯程序，而且既然已經建立了安全問題的檢舉頁面，最好有人在照看它。</p> </div></div></div>
2019/4/1 10:35作者陳曉莉https://www.ithome.com.tw/news/129682
Google發表未來10年企業雲端運算趨勢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/topics/research/future-of-cloud-computing-5-insights-from-new-global-research">Google調查了世界各地1,100名商業以及IT決策者，發布了未來10年雲端運算發展趨勢</a>，有77％的受訪者認為，企業將在2029年於關鍵應用上導入雲端運算，且有超過一半的受訪者認為，雲端運算將會結合邊緣計算技術，且由於雲端的發展，連帶的企業文化以及開發方法也隨之改變。</p> <p>在Google對企業中對擁有技術決策權的主管調查發現，在高階主管（C-suite）的支持下，未來企業將會更廣泛的採用雲端技術。有47％的調查者表示，目前企業的IT基礎設施已經搬上雲端，並且認為企業會在2029年在IT基礎設施採用雲端預算的有77％，而這個趨勢在高階管理人員中更為明顯，有一半以上的受訪者認為，在10年內，企業超過四分之三的IT系統將會應用雲端運算。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/FoCC_Data_Fig1.gif" style="width: 600px;" /></p> <p>在雲端運算以及企業收入關係上，Google的調查顯示，79％的受訪者認為雲端運算是企業收入成長的重要推力，並有87％的參與者認為在10年內將會如此，Google提到，這樣的結果表示，企業認為雲端運算將發揮更重要的功能，不是只能用於維護系統或是維持現狀，還可以提高企業效率與促進創新。</p> <p>超過一半的受訪者認為，在10年內雲端運算將會與邊緣運算結合使用，在資料的源頭就開始進行分析。Google提到，接下來10年的技術發展，仍然會以雲端技術為主軸，但是技術堆疊將會加入更多的新技術，包括物聯網裝置以及邊緣運算。33％的受訪者表示自家企業，已經在雲端運算使用邊緣運算技術，55%的受訪者認為他們將會在2029年之前，為雲端運算加入邊緣運算技術，Google特別提到，在美國目前只有18％的受訪者，將雲端運算結合邊緣運算，這個數字遠低於平均以及其他國家，但在2029年將會成長到45％。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/FoCC_Data_Fig3.gif" style="width: 600px;" /></p> <p>除此之外，高階主管認為，雲端運算改變了企業文化以及開發方法。由於企業採用雲端運算，因此導入新工具以及開發方法，因而積極地改變了公司內文化，目前有27％的受訪者提到，企業在主要的軟體平臺上使用開源軟體，而有41％受訪者預計在2029年企業將會導入開源軟體，調查也顯示，企業採用的技術將會走向高互通性與標準化，避免被特定廠商綁住，也能增加企業間合作創新的機會。</p> <p>雲端運算同時也加速了企業部署新程式碼的速度，有37％的受訪者表示，自家企業現在每日或是每周部署新的程式碼，而有60％受訪者預計在2029年時，他們部署應用程式的速度會跟上這37％的。在開發的安全性上，現在有33％的受訪者企業仰賴自動化監控品質與安全性，而在2029年，這個數字達到70％。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/FoCC_Data_Fig5.gif" style="width: 600px;" /></p> </div></div></div>
2019/4/1 10:44作者李建興https://www.ithome.com.tw/news/129676
Go開發者最愛在Linux與macOS上使用VS Code開發Go應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.golang.org/survey2018-results">Go官方發布了2018使用者大調查的結果</a>，有來自103個國家的5,883名開發者參與，整體來說，Go的使用狀況越來越普及，但是比起2016年到2017年，今年在使用情況的成長力道明顯趨緩。</p> <p>2018年使用者調查顯示，72％受訪者在工作中使用Go，比起去年成長了4％，而在2016年到2017年的成長幅度則是6％，不過2018年首度有50％的人在日常持續使用Go，這個數字在2016年的時候只有44％，但今年成長2％只有前一年的一半。除了工作之外，2018年有70％的受訪者，會在工作之外使用Go，官方提到，綜合以上現象，企業更加接受使用Go作為專業軟體的開發語言，而且受到開發人員普遍歡迎。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-03-29%20%E4%B8%8B%E5%8D%887_34_08.png" style="width: 600px;" /></p> <p>而開發者主要將Go用在三個領域，分別是網頁開發、DevOps以及系統開發。網頁開發最為普遍有65％，比起2017年的61％成長了4％，也是從2016年一直以來，Go最熱門的開發領域，而第二與第三名則有所變動，第二名從原本的系統開發，今年變成了DevOps，其百分比從36％明顯地成長到了41％，比起前一年成長幅度增加不少。系統開發則從2017年的第二名退後到第三，官方表示，雖然名次有所變動，但是所有領域的採用率都是增加，也就表示受訪者更廣泛的在各領域使用Go語言，而非從一個領域轉換到另一個領域。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-03-29%20%E4%B8%8B%E5%8D%887_37_23.png" style="width: 600px;" /></p> <p>在作業系統的選擇上，65％受訪者會使用Linux，50％使用macOS，而只有18%在Windows上開發，Linux與macOS仍然是Go開發者喜愛的作業系統，41％的受訪者會在多種作業系統上進行Go應用程式開發，官方表示，這現象突顯了Go跨平臺的特性。</p> <p>而在開發環境上，2018年最受到Go開發者愛用的是VS Code，其使用者比率連續兩年大幅成長，目前已有35％的受訪者偏愛VS Code，而原本2016年的第一名Vim則節節衰退，從原本四分之一到現在只剩17％受訪者愛用，第二名受訪者愛用編輯器則是GoLand，受歡迎程度連兩年穩定成長，第一與第二名數字的成長，除了來自Vim的衰退外，還有來自Sublime Text和Atom的愛好者減少。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-03-29%20%E4%B8%8B%E5%8D%887_38_35.png" style="width: 600px;" /></p> <p>Go應用程式的部署趨勢，從企業本地部署大幅移往公有雲上，Go應用程式部署在本地伺服器的比例，從2017年的43％受訪者大幅下降到只剩32％，而在公有雲的服務上，AWS Lambda的使用成長最為快速從原本只有4％受訪者使用，成長到了11％，Google Kubernetes Engine則從8％成長到12％，官方提到，無伺服器和容器逐漸成為熱門的部署平臺。</p> <p>問卷中有一題目為「你推薦Go給朋友或是同事的可能性有多少」，分數從負100到+100，官方以此來計算淨推薦分數，負數代表大多數受訪者不會推薦Go，正數則表示大多數的人會推薦Go，而Go在2018年淨推薦分數得分為61分，受訪者中有68％的推薦者，以及7％批評者。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-03-29%20%E4%B8%8B%E5%8D%887_38_13.png" style="width: 600px;" /></p> </div></div></div>
2019/4/1 10:53作者李建興https://www.ithome.com.tw/news/129677
一周大事：華碩電腦升級伺服器遭駭。Kubernetes發布1.14版，正式支援Windows容器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>Kubernetes發布1.14版，正式支援Windows容器</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20K8s%E6%96%B0%E7%89%88.png" style="width: 500px;" /></strong></span></p> <p>紅帽推出最新版的Kubernetes 1.14，而這也是2019年的第一個版本，重點放在可擴展性，其增加了在Windows節點上執行容器的支援，並有數個功能轉為穩定可用版本，還有一個安全功能進入Beta測試階段。<a href="https://ithome.com.tw/news/129595" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>華碩電腦升級伺服器遭駭長達5月，超過百萬台PC被安裝後門程式</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_ASUS%20Live%20Update_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8F%AF%E7%A2%A9.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 卡巴斯基</span></p> <p>安全廠商卡巴斯基發現，華碩電腦的軟體更新伺服器遭惡意程式入侵，用來散佈後門程式，時間可能長達5個月，受害電腦數量可能高達百萬。<a href="https://www.ithome.com.tw/news/129590" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">華碩電腦的軟體更新主機遭入侵，駭客藉由Live Update偷偷散布後門，恐影響上百萬用戶</span></strong></p> <p>臺灣筆電大廠華碩的更新主機遭駭一事，昨晚經國外媒體Motherboard報導曝光，主要由資安業者卡巴斯基所發現，該公司也在同日揭露相關資訊，並將此複雜的供應鏈攻擊命名為「ShadowHammer」。在這起事件中，駭客透過偷偷入侵華碩軟體更新伺服器的方式，讓華碩幫助用戶電腦更新系統軟體時，卻也無意中安裝了包含惡意後門的更新程式。<a href="https://www.ithome.com.tw/news/129588" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>更新伺服器驚傳遭駭，</strong></span><strong style="font-size: 28px;">華碩</strong><span style="font-size:28px;"><strong>回應：鎖定特定機構用戶的攻擊</strong></span></p> <p>對於這次的供應鏈攻擊事件，華碩指出，Asus Live Update工具程式可能遭受特定APT集團攻擊，並指出這類攻擊手法，主要針對特定機構用戶進行攻擊，較少是針對一般消費用戶。言下之意，這次事件並非是大規模攻擊，希望民眾能夠安心。但是實際遭安裝後門的更新程式用戶數極大，當中是否還有其他的攻擊行動未清查出，可能仍有待釐清。<a href="https://www.ithome.com.tw/news/129597" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺鐵第四代票務系統4月開放個人訂票，憑手機就能搭火車</strong></span></p> <p>臺灣鐵路管理局(簡稱臺鐵)宣佈第四代票務系統將在4月9日上線，未來民眾搭火車透過App訂票，不再需要到超商付款取票，憑手機上的QR Code就能搭車。</p> <p>臺鐵局長張政源表示，第四代的票務系統有許多特色，過去臺鐵車票40年來都是橫的，未來將會改為直的，以符合驗票機規格。新的系統還提供一站購足，能夠節省民眾的時間，購票的同時可預訂臺鐵便當，車票及購買便當金額一次付款，臺鐵服務人員會將便當送到座位上。<a href="https://ithome.com.tw/news/129495" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果發表電視、遊戲，以及新聞雜誌訂閱服務</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Apple%20Arcade_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 蘋果</span></p> <p>蘋果在3月25日聲勢浩大地發表了一籮筐的內容訂閱服務，從集結各大影片串流服務的Apple TV channels、蘋果原創內容Apple TV+、蒐羅逾300家出版商之雜誌與報紙的Apple News+，以及遊戲訂閱服務Apple Arcade。<a href="https://www.ithome.com.tw/news/129591" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果在美推出自有信用卡，強化安全隱私、搭Apple Pay優惠更多</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Apple%20Card_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ 蘋果</span></p> <p>蘋果推出自有信用卡Apple Card，比傳統信用卡具備更安全、免年費，以及結合Apple Pay優惠更多等優點。不過這項服務目前僅在美國提供。<a href="https://www.ithome.com.tw/news/129589" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>遠傳電信新總座井琪：加速推動轉型，聚焦5G、大數據、AI及IoT</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%81%A0%E5%82%B3%E4%BA%95%E7%90%AA_%E6%94%9D%E5%BD%B1_%E8%98%87%E6%96%87%E5%BD%AC.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(128, 128, 128);">攝影_蘇文彬</span></p> <p>今年1月才剛接任遠傳電信總經理職務的井琪，在近期活動上表示，遠傳將加速轉型發展，在消費市場推出更多數位服務，同時在企業市場也會聚焦5G、大數據、人工智慧（AI）、物聯網（IoT）及雲端的成長商機。<a href="https://www.ithome.com.tw/news/129575" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>政府部門資安治理評鑑新系統將建置完成，最快今年5月上路</strong></span></p> <p>今年1月，資通安全管理法正式施行後，該法將政府部門依照機關業務內容分成A、B、C、D、E等5個資通安全責任等級，不同級別對應到的資安執行事項也不同，其中針對資通安全要求更高的A級機關（全國性機關為主，如國防外交單位）、B級機關（區域性機關，如直轄市政府或公立區域醫院等），依法規定得要完成資安治理的成熟度評估，希望透過自我評量的方式，讓各機關可以持續強化資安自主與管理能力。<a href="https://ithome.com.tw/news/129503" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>麥當勞買下機器學習新創以改善客戶體驗</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%BA%A5%E7%95%B6%E5%8B%9E%E4%BD%B5%E8%B3%BC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Dynamic%20Yield.png" style="width: 500px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_ </span><span style="color:#808080;">Dynamic Yield</span></p> <p>國際速食連鎖品牌麥當勞（McDonald's）宣布與機器學習新創Dynamic Yield簽署併購協議，打算藉由Dynamic Yield基於人工智慧的個人化及決策邏輯技術來改善麥當勞的服務品質與客戶體驗。<a href="https://www.ithome.com.tw/news/129593" target="_blank">更多內容</a></p> <p> </p> <p> </p> <p><span style="font-size:28px;"><strong>TWNIC首度發表臺灣網路資安態勢分析，對外攻擊是頭號威脅</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%81%E7%B6%BA%E8%90%8D_%E6%94%9D%E5%BD%B1_%E5%91%A8%E5%B3%BB%E4%BD%91.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">攝影_周峻佑</span></p> <p>今年1月開始，臺灣網路資訊中心正式承接臺灣電腦網路危機處理暨協調中心（TWCERT/CC）的業務，副執行長丁綺萍指出，他們於1月與2月之間，總共處理超過10萬筆的威脅情資，攻擊來源大部分都來自中國與美國。<a href="https://www.ithome.com.tw/news/129208" target="_blank">更多內容</a></p> </div></div></div>
2019/3/31 12:00未署名https://www.ithome.com.tw/news/129612
深入認識跨域請求
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="內文段首"><span class="_idGenDropcap-1">基</span>於安全考量，從1995年Netscape開始，瀏覽器都實現同源策略（Same-origin policy），但是，隨著前端應用的多樣化，跨域請求的需求無可迴避，於是，後來CORS（Cross-Origin Resource Sharing）成了規範。</p> <p class="內文">然而，看似簡單的協定中，藏了不少的細節。</p> <p class="程式人-小標"><strong><span style="font-size:28px;">同源策略與JSONP</span></strong></p> <p class="內文">同源策略中的「同源」指的是，瀏覽器中某些行為，必須與來源頁面的「協定」、「網域」、「連接埠」都相同，才能進行。</p> <p class="內文">最初Netscape是限制不同頁面間Cookie的讀取，隨著瀏覽器功能越來越強，Ajax請求、Fetch請求等也在實作時，加上了限制，然而實際應用上，從多個網站取得資源是必須的，例如，OAuth 2中Implicit核發流程，就必須在允許跨域請求的條件下才能進行。</p> <p class="內文">早期的XMLHttpRequest，只能請求與目前文件同源的其他頁面或資源，不同源的請求不會發出，為了繞過這個限制，開發者利用script標籤可透過src，下載非同源.js檔案的特性，動態建立script標籤，並附加至DOM樹，令瀏覽器下載非同源的指令稿，例如，伺服端可接受id=123&callback=handler請求參數，並傳回handler({"name":"Justin","age":35})，這是個函式呼叫，瀏覽器收到回應後就會執行。</p> <p class="內文">若前端定義了callback指定的handler函式，執行時，就會收到{"name":"Justin","age":35}，前端想跨域請求的資源，是附加在函式呼叫之中，而這就是JSONP（JSON with Padding）的原理；以jQuery為例，$.ajax函式可以發出非同步請求，當dataType設為'jsonp'時，使用的就不是XmlHttpRequest，而是JSONP實現，基於$.ajax的$.getJSON也是如此。</p> <p class="內文">瞭解JSONP原理之後，自然就會知道，其限制為只能用GET請求，另一方面，JSONP不是正式定義的機制，而是繞過瀏覽器同源策略來發出請求的技法，此時，同源策略試圖避免的安全問題，就容易因為伺服端設計上的疏忽而發生。想想看，若沒有過濾惡意字元，callback請求參數故意使用了<body onload="alert('orz');"/><!--，結果將會如何呢？</p> <p class="程式人-小標"><span style="font-size:28px;"><strong>跨域資源共享</strong></span></p> <p class="內文">在XMLHttpRequest Level 1規範之後，XMLHttpRequest本身就可以進行跨域請求了，Fetch API預設也支援跨域請求，它們實現了W3C正式的CORS規範（<a href="https://bit.ly/2UZWB5g">https://bit.ly/2UZWB5g</a>），其中，不單只是規範瀏覽器處理跨域請求的方式，也規範了伺服端可控制的項目，像是允許的來源、請求方法、可否發送Cookie、可取得的回應標頭，甚至回應有效期限等。</p> <p class="內文">支援CORS的瀏覽器，會在跨域請求時，自動處理細節，然而依舊必須知道，CORS將跨域請求分為：簡單（Simple），以及帶預檢（with Preflight）等兩種。在簡單請求中，方法只能是HEAD、GET、POST，而且，可用標頭，只能是Accept、Accept-Language、Content-Language、Last-Event-ID，以及Content-Type；而Content-Type也只允許三個值application/x-www-form-urlencoded、multipart/form-data、text/plain，此外都算入帶預檢的請求。</p> <p class="內文">而且，簡單請求之所以「簡單」，是因為瀏覽器會直接發出跨域請求，並帶上Origin標頭表明來源，供伺服端用以判斷是否允許請求，若允許的話，可透過Access-Control-開頭的標頭來控制回應，最常見的就是Access-Control-Allow-Origin（後文簡稱ACAO），若設定為與Origin相同或者是「*」（不限制來源），瀏覽器就能允許指令稿拿到回應，否則就拋出錯誤，伺服端還可以使用Access-Control-Allow-Credentials，來表示瀏覽器是否可發送Cookie、Access-Control-Expose-Headers，決定瀏覽器可拿到的回應標頭。</p> <p class="內文">若是另一種「帶預檢」的請求，瀏覽器會先使用OPTIONS來試探伺服器，並附上Origin及Access-Control-Request-Method、Access-Control-Request-Headers標頭，表明使用的請求方法，以及自訂的標頭，伺服端若允許請求，除了ACAO之外，還會附上Access-Control-Allow-Methods、Access-Control-Allow-Headers標頭，表示允許的方法及自訂標頭，之後，瀏覽器可依此決定伺服端是否同意跨域請求──若否，就拋出錯誤；若是，接下來就是正式進行跨域請求，方式就與簡單請求相同了。</p> <p class="程式人-小標"><span style="font-size:28px;"><strong>安全性考量</strong></span></p> <p class="內文">基本上，同源策略是為了瀏覽器安全性，JSONP則是直接繞過了瀏覽器，除非是為了相容於老舊的瀏覽器，否則不建議使用。然而，CORS雖是正式規範，瀏覽器也會自動處理細節，但並非保證安全無虞。</p> <p class="內文">由於CORS規範中，ACAO只允許設定為「*」或者是單一網域來源，若伺服端想要支援多個來源，就必須檢查Origin內容，決定是否允許並動態產生ACAO的值，Origin檢查規則若設計不良，例如，單純檢查前置或後置，就很容易被繞過，或者未過濾惡意符號，有機會造成某些組合可繞過Origin的檢查規則。</p> <p class="內文">單就繞過Origin檢查規則來說，就可能達成攻擊內網的條件。舉例來說，若Access-Control-Allow-Credentials設定為true，攻擊者就可能藉由發送Cookie（例如將XMLHttpRequest的withCredentials設為true），進一步跨域取得使用者機密資料，或者執行CSRF攻擊；ACAO設定為「*」時，不會允許發送Cookie，然而，在動態生成其他網域值的情況下，非必要的話，就別將Access-Control-Allow-Credentials設為true。</p> <p class="內文">另外，使用CORS須留意一下快取的問題。因為，瀏覽器可能對同樣URL的資源進行快取，而快取內容會包含回應標頭，在跨域時，就可能發生ACAO設定不同，然而，實際使用的是相同URL資源，結果卻直接從快取中取得，因而造成請求失敗等問題。類似的狀況，在〈條件式CORS回應下因缺少Vary: Origin導致的快取錯亂〉（<a href="https://bit.ly/2SHd1mp">https://bit.ly/2SHd1mp</a>）、〈原來 CORS 沒有我想像中的簡單〉（<a href="https://bit.ly/2Neg1AP">https://bit.ly/2Neg1AP</a>）都談到。</p> <p class="內文">進一步地，惡意攻擊者也可能利用快取，特意在跨域請求時，將惡意程式碼儲存在快取，並在後續使用者請求的URL符合時，觸發程式碼的執行。</p> <p class="內文">在Fetch規範的〈CORS protocol and HTTP caches〉（<a href="https://bit.ly/2GPuuC0">https://bit.ly/2GPuuC0</a>）開頭就提到，「如果ACAO不是寫死或設為*，就要使用Vary」。例如，設定Vary: Origin標頭，對於相同URL的資源，然而Origin標頭不同的回應，瀏覽器可使用不同的快取，從而避免請求失敗或者可能的攻擊。</p> <p class="程式人-小標"><span style="font-size:28px;"><strong>前、後端都應深入認識</strong></span></p> <p class="內文">對於CORS，其實有許多人停留在「CORS？伺服端加個ACAO不就好了」的階段，甚至特意用些簡單的方式，避開CORS實作上的麻煩。但是，別忘了！CORS與同源策略的安全性考量是相對的，如果真的要做跨域請求，詳加認識就絕對必要。</p> <p class="內文">規格書也許讀來枯燥，然而MDN上的〈CORS〉（<a href="https://mzl.la/2lJKpWW">https://mzl.la/2lJKpWW</a>）至少要好好讀過一遍，知道有哪些可控制的標頭，若要進一步了解更多資訊，〈The Complete Guide toCORS (In)Security〉（<a href="https://bit.ly/2Xd3CBp">https://bit.ly/2Xd3CBp</a>）是份不錯的指南，當中在簡略談了CORS之後，就討論了可能的攻擊模式，並提供防禦建議，因此，這不單是前端，後端也應該好好的瞭解的功課。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/cors">CORS</a></div><div class="field-item odd"><a href="/tags/%E8%B7%A8%E5%9F%9F%E8%B3%87%E6%BA%90%E5%85%B1%E4%BA%AB">跨域資源共享</a></div><div class="field-item even"><a href="/tags/%E5%90%8C%E6%BA%90%E7%AD%96%E7%95%A5">同源策略</a></div></div></div>
2019/3/30 12:00作者林信良https://www.ithome.com.tw/voice/129558
有資安才有國安
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總統蔡英文在2016年就任時，宣示「資安即國安」的目標，並於2018年公布臺灣首部國家資安戰略，今年3月，總統召開國家安全會議，回應中國強推的「一國兩制台灣方案」，並且裁示了因應及反制的指導綱領，作為國安團隊及行政部門強化國安的行動準則。</p> <p>在總統揭示的重點策略當中，第一項就與資訊安全有關，那就是「建立民主防護網，因應新型態的國安威脅」。蔡英文說：「兩岸交流必須要建立民生安全、資訊安全、和民主防護網。」這裡所要針對的狀況，主要是他國透過假訊息及種種統戰作為，介入臺灣的政治、經濟和社會發展。</p> <p>關於民主、資安，乃至於國安，臺灣的政治、經濟現實，以及網路安全，正在面臨前所未有的挑戰，但在各種壓力不斷進逼之下的態勢，相對地，也潛藏了許多臺灣所特有的發展機會，能讓我們從現實、窘迫的國際社會局面，逆勢而出。</p> <p>而在最近採訪總統府國家安全會議諮詢委員李德財的過程中，他也向我們的資安主筆黃彥棻表達了相同的觀點。他特別強調：「沒有信任就沒有安全的前提下，臺灣多年的民主自由及信任，是臺灣推動資安時的最大優勢。」</p> <p>而資安管理法通過後，中華民國的第一任國家資安長，由行政院副院長陳其邁兼任，也特別向我們提到臺灣民主對於發展資安的重要價值。他說，關於資安產業的自主，臺灣資安產品能否走向全球是關鍵，而因為長年民主政治的推動，我國資安產品也獲得許多國家的信任。</p> <p>的確，因為社會的民主、自由、開放，我們對於所面臨到的各種危機，都能以開誠布公的方式來加以積極解決，而非採取封閉、專制獨裁的態度來規避或是鎮壓，透明、可信任、具有人道關懷，是臺灣最珍貴的價值。</p> <p>但為了確保這些寶貴的部分，避免遭到有心人士踐踏、濫用，我們必須落實法治的精神，在面對「人」、「流程」、「技術」層面所出現的各種狀況，都要能夠在相關法律規範，找到共同遵循的依歸。</p> <p>在此同時，我們也必須持續掌握、充分瞭解敵對者的態勢，所要防護的對象，不只是虎視眈眈、急於武力統一臺灣的中國，同時，也需要注意來自全球各地的駭客集團、極端主義者、恐怖份子，以及各種意圖顛覆現有民主政治的宗教團體與社會團體，臺灣也是他們所要針對的目標之一，這些意圖不軌的組織，採取的行動形式非常多元，並不限於武力、暴力侵占，也會運用惡意軟體、網路攻擊、散播假消息來牟利、引誘他人加入，藉以維持和壯大本身的規模。<strong><a href="http://www.eslite.com/product.aspx?pgid=10099161842746130" target="_blank"><span style="color:#B22222;">本文出自《iThome 2019臺灣資安年鑑》</span></a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div><div class="field-item odd"><a href="/tags/%E5%9C%8B%E5%AE%B6%E8%B3%87%E5%AE%89%E6%88%B0%E7%95%A5">國家資安戰略</a></div></div></div>
2019/3/30 10:00作者李宗翰https://www.ithome.com.tw/voice/129337
【iThome 企業資安大調查】企業今年資安投資力道多強？多少錢？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/913_feng_mian_-p30-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div id="_idContainer056"> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>iThome 2019年資安大調查問卷執行說明</strong></span></span></p> </div> <div id="_idContainer136"> <p><span style="color: rgb(105, 105, 105);"><strong>調查對象涵蓋了臺灣2千大企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2019年1月21日到2月19日結束，回收488份問卷，有效問卷數382份。其中有72.1％填答者是企業資安最高主管。</strong></span></p> </div> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P30-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P30-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P30-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P30-600-4.png" style="width: 600px;" /></p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/12961" target="_blank">資安投資力道回穩，企業今年更聚焦網安和災難復原</a></strong></span></p> <p> </p> </div></div></div>
2019/3/30 10:00未署名https://www.ithome.com.tw/article/129617
想成功擁抱區塊鏈得先衡量自己的數位成熟度，瑞典政府有方法能讓企業自評
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>區塊鏈技術不再只影響虛擬貨幣投資人，其去中心化、加密、資料無法被竄改的特性，也逐漸被應用於身分識別、資料保存等服務。但歐盟委員會（European Commission）及瑞典數位創新中心（SCDI）的顧問Andreas Nilsson也在一場活動中提醒，企業和政府要邁向區塊鏈2.0之前，先清楚衡量自身的數位化成熟度（Digital maturity）與要達到的成效，才能真正推動變革。</p> <p>Andreas Nilsson是來自瑞典的區塊鏈技術專家，曾參與大學或政府合作的30多個學術研究專案，並自2000年起共同創辦Enterprise Systems Research Groups、Flexcrypts、Lan Invest、Intelleqt等公司，目前則擔任歐盟委員會及SCDI的顧問，更協助 SCDI成立區塊鏈實驗室（BLAB），無論在研究或實務上均有豐富經驗。</p> <p>在座談過程中，Andreas Nilsson首先解釋「公共領域數位化成熟度評估系統（DiMiOS）」的評估方法。</p> <p>DiMiOS是瑞典數位創新中心因應瑞典政府要求所開發的模型，其數位化成熟度取決於兩項指標，分別是Digital capability和Digital heritage。Digital capability是從效率（Efficiency）、創新（Innivation）、衡量（Balancing）三個面向來檢驗，包括專案與檔案的管理、資訊安全與隱私、開放數據、創新文化、使用者體驗、收支管理、優先順序的劃分等，都是評分依據。</p> <p>Digital heritage則是從該單位過去的數位化經驗，來評估未來引入區塊鏈技術時可能遇到阻礙或額外開發負擔。Digital heritage可從組織（Organization）、用戶（Users）、科技（Technology）三面向來評量，包括組織的綜合能力與工作環境、用戶滿意度與聲譽、基礎IT建設和技術債（Technical debt）等。</p> <p>而評估方式，則是讓有意導入區塊鏈的組織內全體員工做自評調查，得出的平均值再依據成熟度劃分1（最低）到6級（最高）。受測單位可從DiMiOS提供的視覺化圖表找到自己的落點，同時與相同類型組織平均值比較差異；此外，一年兩次的調查也可以讓該單位審視自己在數位轉型的方向，並在充分了解自身數位體質與需求後，做出真正能帶來的效益與價值的決策。</p> <p>Andreas Nilsson也舉例，瑞典政府常說要創新的應用科技，但其實90%的政府IT投資是用來增加效率，僅有大約10%的投資是確實用以創新。臺灣Snow Bridge公司執行長周頌鈞也補充說明：「改變效率的方式不見得是一種創新，如果政府覺得創新很重要，那就要轉變投資方向。」</p> <p>歐盟近年來熱衷於區塊鏈的開發與運用，不但在2018年成立歐盟區塊鏈夥伴關係（European Blockchain Partnership, EBP），試圖建立區塊鏈服務基礎建設（European Blockchain Services Infrastructure, EBSI），也挹注超過8300萬歐元於區塊鏈相關專案。而Andreas Nilsson也從2018年起參與哥德堡大學區塊鏈實驗室的「區塊鏈政府應用（BLING）」專案，要運用區塊鏈科技加值各種服務，例如荷蘭試圖以區塊鏈舒緩債務問題、丹麥用以驗證港口船舶的進出安全等。</p> </div></div></div>
2019/3/29 23:42作者翁芊儒https://www.ithome.com.tw/news/129678
臉書的廣告歧視被美國政府告了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.grants.gov/learn-grants/grant-making-agencies/department-of-housing-and-urban-development.html" target="_blank">美國住房及城市發展部（U.S. Department of Housing and Urban Development，HUD）</a>在3月28日正式<a href="https://www.facebook.com/HUD/" target="_blank">控告臉書</a>（Facebook）的廣告平台鼓勵並造成住房歧視，侵犯了美國的《公平住房法案》（Fair Housing Act）。</p> <p>HUD指出，臉書藉由挖掘用戶資料，並允許廣告主可依據種族、膚色、國籍、宗教、家庭狀況、性別與殘疾與否來限制廣告遞送對象，透過電腦來限制人們的居住選擇，與直接在人們面前甩上門的歧視是一樣的。</p> <p>HUD的法律長則說，就算人們迎來了新技術，但50年前所制定的公平住房法案卻依然明確：禁止具歧視的住房廣告。</p> <p>其實臉書在日前已與美國公平住房聯盟（National Fair Housing Alliance，NFHA）、美國公民自由聯盟（American Civil Liberties Union，ACLU）、美國傳播工會Communication Workers of America（CWA）及其它人權機構<a href="https://www.ithome.com.tw/news/129488" target="_blank">達成和解</a>，準備替人力招募、住房及信貸類別的廣告主另闢一個平台，提供更少的廣告受眾過濾選項，以防止廣告主執行歧視廣告。</p> <p>因此，在得知HUD的舉動時，<a href="https://www.theverge.com/2019/3/28/18285178/facebook-hud-lawsuit-fair-housing-discrimination" target="_blank">臉書說他們感到很訝異</a>。根據臉書對外提供的聲明，該公司曾努力與HUD合作以尋找解決方案，也採取了重要行動，只是HUD堅持要在缺乏足夠保障措施的情況下存取諸如用戶資料等機密資訊。儘管對此一發展感到失望，但將繼續與人權專家就相關議題進行討論。</p> <p>HUD則說，期望藉由訴訟行動來解決攸關臉書廣告手法的公平住房問題，也將要求臉書針對所造成的傷害進行賠償。</p> </div></div></div>
2019/3/29 16:15作者陳曉莉https://www.ithome.com.tw/news/129673
自閉症前安全研究員因認罪駭入微軟、Nintendo免於入監
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>24歲的研究人員Zammis Clark承認2017年初駭入微軟、Nintendo網路，加上患有自閉症，英國法院改判免入獄服刑。</p> <p><a href="https://www.theverge.com/2019/3/28/18286027/microsoft-nintendo-vtech-security-hack-breach-researcher-guilty" target="_blank">The Verge引述英國檢察官起訴文件報導</a>，時任安全廠商Malewarebytes安全研究人員的Clark，於2017年1月利用微軟員工的用戶帳密存取微軟一台伺服器，上傳webshell執行指令等惡意程式，藉此遠端存取微軟內部網路至少三個星期。之後又在微軟網路中數台與Windows新版開發有關的伺服器上，搜尋並下載機密資料。</p> <p>檢察官指出，Clark總共從微軟伺服器上下載了4.3萬份檔案。這些伺服器包含Windows內部測試版本，以及準備釋出給開發人員的早期beta版。Clark一共在微軟伺服器上搜尋Windows版本代號及版號大約7,500次，取得特定版號的Windows產品資訊。他還將微軟伺服器的存取帳密公佈在聊天室上，供其他駭客存取微軟機密資訊。之後共有包括德、法、阿拉伯聯合大公國等國駭客，也成功存取微軟伺服器。</p> <p>同年6月在微軟安全團隊、聯邦調查局、歐洲警察及英國警方的合作下，在Clark家中電腦查獲他竊取自微軟的檔案。</p> <p>Clark之後獲得保釋卻又故態復萌，於2018年3月駭入日本遊戲機業者Nintendo的網路。他透過VPN網路及相同的惡意程式駭入Nintendo存放遊戲開發專案的伺服器，成功竊取2,365筆存取這些系統的帳密，後者直到5月才發現被駭。</p> <p>Clark遭控多項電腦犯罪罪名。Nintendo估計其資料外洩所造成經濟損失為90到180萬美元，微軟評估的損失達到200萬美元。</p> <p>事實上，2015年Clark也曾入侵玩具公司VTech網路資料庫，竊走上百萬筆用戶，包括兒童的姓名、相片、生日及地址，後者後遭罰款65萬美元。</p> <p>不過Clark的辯護律師指稱他患有自閉症且有臉盲問題，一旦入監可能會遭致其他受刑人霸凌之虞。在其父母求情及承諾復健計畫後，法官判處Clark 監禁15個月，可緩刑18個月，以及5年的重罪預防令，一旦再犯將處以罰金。</p> </div></div></div>
2019/3/29 15:05作者林妍溱https://www.ithome.com.tw/news/129671
新款Android木馬程式Gustuff鎖定金融程式與加密貨幣程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.group-ib.com/media/gustuff/" target="_blank">資安業者Group-IB於本周揭露一款功能強大的Android金融木馬程式Gustuff</a>，它瞄準市場上超過100款金融程式與32款加密貨幣程式，除了可竊取使用者的金融憑證之外，還能自動執行交易。</p> <p>Gustuff主要的感染途徑是藉由簡訊傳送惡意APK檔案連結予Android用戶，一旦Android用戶下載並安裝了Gustuff，它就能接收遠端伺服器的命令，傳送惡意簡訊給裝置上的聯絡人，進一步擴大感染範圍。</p> <p>Gustuff能夠顯示基於合法程式圖示的假通知，當使用者點選該通知時，可能會出現兩種結果，一是跳出要求使用者輸入憑證的視窗，二是會開啟合法程式，然後在付款欄位自動填入支付資訊以進行非法轉帳。</p> <p>第一種是金融木馬最常見的手法，目的是為了竊取使用者的金融憑證。第二種則有賴於Gustuff的獨特能力：自動轉帳系統（Automatic Transfer Systems，ATS），ATS能夠自動填入或竄改金融程式中的欄位。</p> <p>為了執行ATM，Gustuff利用了Android平台上的「輔助」（Accessibility Service）服務以繞過金融程式的安全機制，讓Gustuff得以與這些金融程式互動，進而執行非法轉帳。此外，Gustuff也能關閉Google Protect功能，且成功率高達7成。</p> <p>Gustuff不只鎖定眾多的金融與加密貨幣程式，還能危及各種市集、線上商店、支付系統或傳訊程式，涵蓋PayPal、Western Union、eBay、Walmart、Skype與WhatsApp等。且除了竊取金融憑證或盜轉之外，亦可將受駭裝置上的簡訊、螢幕截圖或照片傳送到遠端伺服器，或是自遠端將裝置回復成出廠預設值。</p> <p>Group-IB是在去年的4月於駭客論壇上發現了Gustuff，駭客並以每月800美元的價格兜售Gustuff殭屍網路。</p> <p>有趣的是，Gustuff是由俄羅斯駭客所打造，但主要的感染範圍或鎖定的金融機構都是在俄羅斯以外，在Group-IB負責安全情報分析的Rustam Mirkasymov表示，這是因為俄羅斯政府最近大舉掃盪境內的Android殭屍網路並逮捕相關駭客，才使得當地駭客將目標轉移到國際市場。</p> </div></div></div>
2019/3/29 15:35作者陳曉莉https://www.ithome.com.tw/news/129672
英國安檢華為電信設備，發現含有重大安全缺陷，但並非來自中國政府的干預
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://assets.publishing.service.gov.uk/government/uploads/system/uploads/attachment_data/file/790270/HCSEC_OversightBoardReport-2019.pdf" target="_blank">英國政府於三月底公布了華為電信設備的安檢報告</a>，指出華為產品的軟體工程與網路安全品質含有許多重大缺陷，且尚無證據顯示華為具備解決這些缺陷的能力，不過，他們並不認為這些缺陷是來自於中國政府的干預。</p> <p>此一報告是由華為網路安全評估中心（Huawei Cyber Security Evaluation Centre，HCSEC）監督委員會（Oversight Board）所製作，HCSEC是在2010年於英國政府的要求下所設立，任務是控管華為參與英國重要基礎設施所帶來的任何風險，也負責英國電信市場所使用之設備的安全評估；至於HCSEC監督委員會則代表英國政府與HCSEC及華為交涉各種安全議題，由英國國家網路安全中心（National Cyber Security Centre，NCSC）執行長Ciaran Martin擔任主席。</p> <p>其實HCSEC監督委員會自2015年就開始發布華為設備的安檢報告，本周所公布的已是第五屆報告，美國的推波助瀾讓全球對華為電信設備的安全信心動搖，才使得今年的報告備受矚目。</p> <p>監督委員會於報告中指出，跟往年相較，華為設備的安全性的確有改善，只是他們發現了華為的工程流程含有重大的技術問題，可能對英國的電信網路帶來新風險。</p> <p>目前該委員會並未看到華為具備處理這些缺陷的能力，將要求華為提出可解決存在於軟體工程及網路安全潛在缺陷的證據，再由HCSEC與NCSC進行驗證。</p> <p>此一調查結果主要牽涉到華為基本的工程能力及網路安全機制，相關缺陷可能會形成允許駭客入侵的安全漏洞，不過，NCSC也說他們並不相信這些缺陷是因中國政府的干預所造成的結果。</p> <p>總結而言，英國政府認為華為設備的確存在安全風險，只是並非源自於中國政府的干預。至於監督委員會則說，必須等到華為修補這些軟體工程及網路安全程序上的問題，才能重新評估未來部署華為設備的風險。</p> </div></div></div>
2019/3/29 12:30作者陳曉莉https://www.ithome.com.tw/news/129669
Mozilla發布可讓WebAssembly在網頁之外執行的標準系統介面WASI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新一代網頁格式WebAssembly提供極佳的執行效率，讓瀏覽器也能夠執行像是遊戲或是Photoshop這類重量級網頁應用程式，而Mozilla要進一步擴充WebAssembly的可移植性，讓WebAssembly應用程式順利跨出瀏覽器，因此開始推動<a href="https://hacks.mozilla.org/2019/03/standardizing-wasi-a-webassembly-system-interface/">WebAssembly系統介面WASI</a>，使WebAssembly能以更直覺的方式與系統核心溝通。</p> <p>由於WebAssembly是一個概念機器（Conceptual Machine）而非物理機器的組合語言，因此可以在不同的平臺上執行，而要讓WebAssembly在瀏覽器之外，還能在不同的作業系統上執行，需要一個概念作業系統的系統介面，而這正是Mozilla致力制定WebAssembly系統介面WASI的原因，以擴展WebAssembly到更多的平臺。</p> <p>一般應用程式可以透過系統呼叫，請求作業系統核心執行特定操作，在多數的裝置上，這是程式碼可以存取系統資源的唯一方法，而由於多數開發語言都有標準函示庫，因此開發者也不需要知道不同作業系統的實作，只要知道怎麼使用介面就行了，當程式碼在編譯的時候，工具鍊會依照程式碼目標系統，選擇需要的介面實作，而這個實作則取決於作業系統API的函式，每個作業系統有所區別，像是對Windows機器就會使用Windows API，為Mac或Linux機器編譯就會使用POSIX。</p> <p>但這樣的模式卻無法套用到WebAssembly上，在WebAssembly編譯階段，系統仍然不知道應用程式的目標作業系統，因此也無法在標準函式庫的WebAssembly實作，使用單一作業系統的介面。雖然現在WebAssembly已經可以在瀏覽器之外執行，但是卻使用非正規的方法。</p> <p>Emscripten編譯工具在網頁上模擬作業系統介面POSIX，讓開發人員特以使用C標準函式庫中的函式，為此Emscripten創建了C標準函式庫的實作，實作分為兩部分，一部分編譯成WebAssembly模組，另一部分則以JavaScript中介程式碼實作，而JavaScript中介程式碼會呼叫瀏覽器與作業系統溝通。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/03-03-emulation-1-768x524.png" style="width: 500px;" /></p> <p>要在沒有瀏覽器的情況下執行WebAssembly，執行的Runtime需要實作JavaScript中介程式碼中的函式，Mozilla提到，這些JavaScript中介程式碼的介面並非為標準而設計，甚至還對外公開。因此這只能作為暫時的解法，為了WebAssembly生態系統的長久發展，需要尋求更根本的解決方案。</p> <p>為了要保持WebAssembly的可移植性以及安全性，Mozilla提出了WebAssembly系統介面解決方案，建構一套模組化的標準介面，而這項工作從最基礎的wasi-core開始，wasi-core將包含所有應用程式需要的基礎，包括檔案、網路連接、時間以及隨機數字等POSIX功能，來允許應用程式執行開啟、關閉、讀取或是寫入檔案等工作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/05-01-wasi-1-768x644.png" style="width: 500px;" /></p> <p>但wasi-core也不會涵蓋POSIX的所有部分，像是程序概念就不會完全映射到WebAssembly上，而每個WebAssembly引擎也不需要支援像是fork這樣的程序操作。Mozilla表示，模組化的好處在於讓利基平臺可以只使用適合的WASI部分，像是Rust就能直接在標準函式庫使用wasi-core，對C和C++而言，則可以使用C標準函式庫實作wasi-sysroot。Mozilla希望Clang這類編譯器也可以與WASI API相容，像Rust編譯器和Emscripten等工具鏈，把WASI納入系統實作中。</p> <p>Mozilla表示，wasi-core是WebAssembly正式跨出網頁的第一步，並為其生態系統建立了良好的基礎，而在wasi-core完全標準化之後，還需要解決非同步I/O、檔案監控與檔案鎖定等工作。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/ggtEJC0Jv8A" width="560px"></iframe></div> <p> </p> </div></div></div>
2019/3/29 11:18作者李建興https://www.ithome.com.tw/news/129649
Google推出BigQuery資料倉儲搬遷服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/migrating-your-traditional-data-warehouse-platform-to-bigquery-announcing-the-data-warehouse-migration-offer">Google現在提供資料倉儲搬遷服務</a>，降低企業從Teradata或是Netezza等傳統資料倉儲，將資料搬遷到無伺服器分析資料倉儲BigQuery的障礙。</p> <p>傳統的資料倉儲主要是讓企業將資料儲存在本地端的資料倉儲中，而Google提到，傳統的資料倉儲價格昂貴，缺乏靈活性，企業資料容易被特定廠商規格綁住不易搬遷，BigQuery則是相對於傳統資料倉儲的新選擇，Google現在提供資料倉儲搬遷公用程式，讓企業能夠更容易地轉換資料倉儲。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/benefits_of_BigQuery_max-1500x1500.png" style="width: 500px;" /></p> <p>Google提到，典型的資料倉儲搬遷需要經過三個步驟，資料搬遷、架構搬遷（Schema Migration）以及工作負載搬遷。資料搬遷是將實際的資料內容，從舊的資料倉儲系統移至新的系統，架構搬遷則是轉換元資料定義以及拓樸。而工作負載搬遷，企業需要將在舊資料倉儲上使用的ETL工作管線、資料處理工作、儲存程序以及儀表板等工作負載，轉移至新的系統上。</p> <p>Google新的資料庫搬遷服務，可以自動完成前兩步驟的搬遷，將資料和架構搬移至BigQuery，能夠節省企業不少搬遷的時間。而資料倉儲搬遷服務也不只有工具支援，還包括了其他服務，像是指導企業設計架構、概念性驗證與免費訓練等服務。</p> <p>在進行規畫諮詢的時候，Google會提供專家建議，這包括了概念性驗證資金支援、免費的訓練以及使用點數，企業還會獲得免費的Qwiklabs，Coursera或Google雲端託管課堂課程訓練，Google雲端工程師也會提供企業架構設計指導。Google合作夥伴現在於全球提供資料搬遷服務，客戶也能獲得資金支援，以抵銷搬遷以及BigQuery實作的成本。</p> </div></div></div>
2019/3/29 11:18作者李建興https://www.ithome.com.tw/news/129653
Windows 10 1809進一步全面釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在Windows 10下一個重大更新版1903釋出前數個星期，<a href="https://techcommunity.microsoft.com/t5/Windows-IT-Pro-Blog/Windows-10-version-1809-designated-for-broad-deployment/ba-p/389540" target="_blank">微軟宣佈1809版進一步擴大為全面釋出</a>。</p> <p>微軟表示，依據來自消費者、電腦OEM、獨立軟體開發商、合作夥伴、企業用戶的意見，Windows 10 1809版由<a href="https://www.ithome.com.tw/news/128340" target="_blank">之前的特定裝置及用戶</a>，推向全面部署，包括企業客戶。<a href="https://docs.microsoft.com/zh-tw/windows/windows-10/release-information" target="_blank">微軟Windows 10版本資訊網頁</a>也在半年通道（Semi-Annual Channel）部份加入1809版的資訊。</p> <p>1809可以說是命運多舛的Windows 10更新版。去年10月初的Windows 10更新因造成刪除用戶Documents資料夾內的文件及相片、影片檔，迫使微軟首次全面暫停釋出進行檢查。之後還傳出各種大小問題，使得正式釋出好像遙遙無期。今年一月中微軟終於恢復經由Windows Update 自動為消費者電腦更新1809，不過仍然只釋出給微軟判斷更新不會有問題的族群。</p> <p>去年秋天，為了鼓勵企業及學校升級，微軟宣佈企業及教育版的Windows 10技術支援期間由18個月拉長為30個月，這適用於1607、1703、1709、1803及目前的1809版。到了1903版，支援期限又將減回18個月。</p> <p>由於1809 版之前的延宕，微軟重新修改了半年通道（Semi-Annual Channel, SAC）和長期服務通道（LTSC）的起算時間2018年11月13日，這使得1809版家用、專業版、工作站及IoT Core版支援期間到2020年5月12日，而教育、企業版及IoT企業版支援期限改為2021年5月11日。</p> <p>下一版的1903 版如果按預定計畫，可望4月就會釋出給消費者用戶。</p> </div></div></div>
2019/3/29 11:25作者林妍溱https://www.ithome.com.tw/news/129656
Fintech周報第92期：第一銀行即將推出外幣現鈔聯盟鏈平臺，讓銀行間外幣現鈔訂購與回售處理更安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">03/23-03/29</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第一銀行 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 外幣現鈔聯盟鏈</span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">第一銀行即將推出外幣現鈔聯盟鏈平臺，讓銀行間外幣現鈔訂購與回售處理更安全</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">為協助國內銀行取得外幣現鈔，中央銀行指定第一銀行擔任外幣現鈔中盤商，負責供應外幣現鈔給國內其他銀行。為了讓交易更為安全，第一銀行在3月22日宣布，將於今年第2季推出外幣現鈔聯盟鏈平臺，提供第一銀行與各銀行間買賣外幣現鈔訂購，以及回售處理交易平臺，並整合保全公司運送現鈔地的物流資訊，提供聯盟鏈上的參與者第一手資訊。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">第一銀行表示，外幣現鈔聯盟鏈平臺從金融同業申請、修改到查詢進度，以及第一銀行審核、彙總、覆核、通知，甚至到保全公司派送現鈔的時間安排等作業，都可在聯盟鏈平臺完成。一銀也強調，鏈上各節點都需要經過申請和演算法驗證後，才能加入鏈中，可確保各方的身份。加上運用共識演算技術，省去人工往返確認資訊可靠性的驗證成本，交易完成後也可同步更新訂單狀態，由平臺自動產出派送明細，降低作人員業時間之外，更可避免人工作業疏漏、身分偽冒或交易資料竄改等風險。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IDC</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">LINE將在臺建置網路資料中心，預計今年第三季建置完成</span></strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/1(10).JPG" style="font-size: 14pt;" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">LINE集團財務長黃仁埈近日來臺，宣布LINE Bank臺灣會嚴格遵循臺灣金融相關法律與規範，將在臺建置網路資料中心（IDC），未來銀行客戶的所有資料與IT設備，通通都要落地臺灣，臺灣的資料，只在臺灣使用。LINE Bank籌備處執行長黃以孟也補充，LINE Bank籌備處會把IDC機房建置在臺灣，包括了主要的網路機房以及備援處，目前他們正在進行選商作業，預計今年第三季完成IDC機房建置，並會在租賃的場地，將系統、設備都建置進去。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">除了統籌整個LINE集團的財務之外，黃仁埈更在去年8月接任LINE Financial Asia執行長，負責彙整亞太區金融科技發展。LINE臺灣總經理陳立人也正式宣布，LINE Bank若取得純網銀執照，將由來自集團的黃仁埈，出任LINE Bank臺灣董事長。黃仁埈更提到，目前在臺灣，要傾注全力取得LINE Bank的純網銀執照，若順利取得執照，將傾盡所有專注力，推出銀行相關服務。而目前，並沒有規畫在臺推出其他LINE的服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 成功大學</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">永豐銀行與成功大學揭示AI創新研究成果</span></strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E4%B8%80.JPG" style="font-size: 14pt;" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">永豐銀行自前年開始，攜手成功大學展開合作，進行AI金融多元創新應用。在3月25日，舉辦了AI金融ing產學合作成果發表會，揭示雙方的合作成果與落地應用。永豐與成大未來智慧工場團隊鎖定信用審查、自動撰寫報告與精準行銷等3大領域。並以AI技術，優化法人金融信評與報告、消費金融信評與報告、客製化理財投顧報告、客戶業務與經濟關聯圖，以及客戶需求預測與精準行銷等5大未來金融應用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在金融信評與客製化理財報告部分，永豐銀與成大以AI技術優化風險模型準確率，並降低作業時間。以消費金融信評報告為例，其信用風險模型效力檢定顯著提升到91.2％，更進一步將自動化產製信評報告的資訊揭露，並縮短報告產製時間。而在客戶業務與經濟關聯圖部分，他們透過AI技術，建立企業客戶的業務與經濟關聯圖，用作交叉檢核、驗證法人金融客戶提供的貸款文件資料基礎，降低洗錢風險及提升貸款管理效率。在客戶需求預測與精準行銷部分，他們透過AI建立精準行銷分析模型，並先應用在外幣定存行銷，未來將進一步應用到信貸與房貸等業務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中信證券 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動理財App</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中信證券推出新開發的行動理財App，主打三項投資功能</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E4%B8%AD%E4%BF%A1%E8%AD%89%E5%88%B8App_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E7%B6%9C%E5%90%88%E8%AD%89%E5%88%B8.jpg" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託綜合證券近期推出新開發的「中信亮點」App，要提供投資人更便利的行動理財服務。中信證券表示，此App是他們透過電話訪談、投資人深度面訪、眼球實驗、量化問卷等方式，調查超過千位投資人的投資行為與經驗後，所開發出來的服務。並結合了三大功能，包括買點雷達、歷史回測與e指停利。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中信證券解釋，「買點雷達」是以數據分析各種指標勝率，提供定存股不同目標殖利率，以及年平均現金股利的股價試算，幫助投資人掃描買點時機。「歷史回測」則是免費提供用戶自行設定進出場條件、回測時間與多空方向，以歷史數據推算報酬率，讓投資人驗證自己的投資策略。而「e指停利」，是透過設定停損停利提醒，輔助投資人克服追高不肯賣、反轉不認賠的心理狀態，並連結中信證券投資顧問，只要成為會員，即可即時收到投顧的專業投資建議。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 蘋果 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信用卡</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">蘋果在美推出自有信用卡Apple Card</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Apple%20Card_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Apple.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">蘋果最近在美國推出了自有信用卡Apple Card。蘋果找來高盛證券及發卡組織萬事達合作發行Apple Card，並將此服務內建於iPhone的Apple Wallet app中，提供Apple Pay支付及管理卡片的功能，預計今年夏天在美國發行虛擬及實體的Apple Card鈦金卡。為了吸引客戶使用Apple Card及Apple Pay，蘋果打出名為Daily Cash的回饋優惠，消費者最高享3％回饋，並可立即儲值於Apple Pay。此外，還免除了年費、滯納金、刷爆信用卡、以及免海外刷卡費，蘋果宣稱，利率是業界最低。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">另外蘋果也主打Apple Card的安全性，其信用卡號碼是由iPhone產生，並儲存於手機上的Secure Element安全晶片中。相較於傳統信用卡以3位數CVV碼、消費者簽名及卡片有效期限提供身份驗證及防護，Apple Card採用一次性的動態安全碼。每次使用者要刷卡時，需輸入每次都不同的動態安全碼，並經過iPhone Face ID或Touch ID的生物辨識驗證，更提高盜刷的困難度。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 富邦金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">富邦金控法說會揭露各子公司2019年金融科技策略</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9486.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">富邦金控在3月22日舉行法說會，說明2019年在金融科技的經營策略，將聚焦於提升客戶體驗與滿意度，以深化客群經營。而旗下子公司富邦人壽今年發展目標是壯實通路經營，除了將優化自有通路外，也將提升與外部通路合作的黏著度，甚至是拓展數位通路，以吸引網路投保客群。此外，富邦人壽也整合了使用者在線上的數位足跡，進行大數據的比對與分析，來掌握網路投保保戶的消費習慣，以提升經營效率。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">台北富邦銀行則聚焦於客群數據分析和線上申貸服務，要來拓大個人信貸業務。另外也要透過客層管理、結合支付工具與智能理財，推動財富管理資產規模成長。第三項目標是要擴大行動支付客群與商戶點，打造行動支付生態圈。而富邦產險的年度目標是，將導入整合醫療照護服務，打造醫聯網平臺，並優化作業系統流程，提升自動核保與核賠比重。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈新創 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ChromaWay</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">瑞典區塊鏈新創ChromaWay進軍臺灣，攜手鉅亨網與區塊科技推區塊鏈應用</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">瑞典區塊鏈底層技術新創ChromaWay進軍臺灣，率先與鉅亨網與區塊科技合作。建構在ChromaWay提供的區塊鏈底層技術，鉅亨網推出YesID數位身分識別服務，區塊科技則是推出DG-Secure智慧合約存證系統，皆著重在區塊鏈的應用層面。YesID能協助用戶建立數位加密身分，當用戶登入數位服務時，區塊鏈網路將雙向驗證用戶手機上與企業伺服器端的資料，阻絕網路釣魚、保護客戶資料安全。區塊科技的DG-Secure智慧合約存證系統，結合傳統手寫簽名及數位簽章等雙重防偽機制，讓使用者能安全的在線上簽署合約。區塊科技也會將合約簽署過程中產生的數位指紋，上傳區塊鏈保存，合約本體及簽約流程都無法被竄改。用戶與企業可以安全保存數位合約、數位保單或電子證書等有價數位文件，甚至能協助檢警機關保存數位證據，提高其在法院上的證據能力。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;">攝影／</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt;">李靜宜、</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">洪政偉；</span>Apple、中國信託綜合證券、<br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong style="font-size: 14pt; vertical-align: top;"> </strong><strong>富邦金控正式任命前內政部警政署資訊室主任蘇清偉為資安長</strong><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;"><strong>　</strong></strong></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; font-size: 14pt;"><strong style="vertical-align: top; font-size: 14pt;">2. </strong></strong></strong><strong>底層公鏈DEXON公開銷售起跑，釋出1500萬顆DXN代幣</strong><br /><strong>3. 繼秘銀後黃立成打造虛擬版權交易平臺Machi X，要將版權貨幣化，打破過去版權分潤不均現象</strong><br /><strong style="font-size: 14pt;"><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2019年3月</strong></strong></strong></p> </div></div></div>
2019/3/29 11:33作者李靜宜https://www.ithome.com.tw/news/129657
微軟的Azure IP Advantage防護擴及IoT裝置，捐贈500項專利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://blogs.microsoft.com/blog/2019/03/28/manufacturing-a-better-future-microsoft-announces-intelligent-industry-innovations/" target="_blank">微軟3月28日宣佈</a>Azure專利防護計畫Azure IP Advantage將擴大到連接Azure的IoT裝置，並捐贈500項專利給LOT Network組織供新創公司使用。</p> <p><a href="https://www.ithome.com.tw/news/111846" target="_blank">Azure IP Advantage計畫是微軟於2017年首次實施</a>，當時微軟提供了1萬項專利保護傘給使用Azure服務的客戶及開發商，使其跑在Azure雲端的服務免受專利訴訟。3月28日的宣佈，則是將保護的對象，擴大到連接Azure雲的IoT裝置，以及使用<a href="https://docs.microsoft.com/zh-tw/azure-sphere/" target="_blank">微軟Azure Sphere專案</a>及Windows IoT的裝置。</p> <p>同時間<a href="https://blogs.microsoft.com/on-the-issues/2019/03/28/microsoft-expands-azure-ip-advantage-program-with-new-ip-benefits-for-azure-iot-innovators-and-startups/" target="_blank">微軟也宣佈捐贈500項專利給LOT Network</a>。LOT Network是由Google等大廠為了對抗專利蟑螂而推動成立的非營利組織，藉由成員彼此交互授權而可獲得免權利金授權。成員包括Google、SAP、Amazon、臉書、福特、通用汽車及Uber等，<a href="https://www.ithome.com.tw/news/126366" target="_blank">微軟則是在去年10月加入這個組織</a>。透過微軟的捐贈，LOT Network中符合資格的新創公司將可以免費使用微軟專利。</p> <p>微軟Azure部門並宣佈三項安全服務加入針對IoT裝置的進階威脅防護，包括Azure IoT安全中心可為hub、運算到資料層的所有IoT專案實作防護、雲端安全資訊管理平台（SIEM）Azure Sentinel支援IoT裝置，而Azure IoT Hub管理平台也整合了Azure IoT安全中心。此外，Azure 工業IoT雲端平台還新增二項服務，包括<a href="https://github.com/Azure/azure-iiot-opc-twin-webui" target="_blank">裝置對應（Device Twin）管理服務OPC Twin</a>及<a href="https://github.com/Azure/azure-iiot-opc-vault-service" target="_blank">憑證管理服務OPC Vault</a>。</p> </div></div></div>
2019/3/29 11:35作者林妍溱https://www.ithome.com.tw/news/129658
Cloud周報第17期：AWS將於林口打造聯合創新中心，瞄準臺灣新創雲端化的需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/03/14～2019/03/20）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 創新中心 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 林口 </span></strong> </p> <p><span style="font-size: 22px;"><strong>AWS新聯合創新中心落腳林口，要加速臺灣新創雲端化</strong></span></p> <p>近日，經濟部中小企業處與AWS簽署了合作合約，將於林口新創園中成立林口新創園-亞馬遜AWS聯合創新中心（簡稱聯合創新中心），預計在今年6月正式營運。瞄準中小企業和新創公司的雲端需求，聯合創新中心將提供AWS雲端服務、技術訓練，以及商業和技術上的諮詢，像是雲端運算、物聯網、大數據分析、人工智慧、機器學習等項目，經濟部中小企業處表示，期望企業能運用這些技術，加速產品上市時間，並提升業務敏捷性。</p> <p>兩方也將共同建立雲端運算人才培育基地，提供課程、工作坊、研討會等，以協助人才培育及媒合，預計每年會有2,000人參與技術訓練。除了林口，AWS也在去年於板橋遠東通訊園區設立了創新中心，另外，今年還計畫在臺北市設立物聯網實驗室，並將是大中華區首個AWS IoT Lab的據點。<a href=" https://www.moeasmea.gov.tw/ct.asp?xItem=16013&ctNode=724&mp=1">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google智慧台灣計劃 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端訓練課程 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 企業通訊服務 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google「智慧台灣計劃」今年要吸引2萬名開發者參與雲端訓練課程</strong></span></p> <p>「Google智慧台灣計劃」從去年3月下旬，正式開始推動，在近日屆滿一周年，Google公布了多項計畫的成果，包括有超過5,000人取得AI基礎知識，逾5萬人參與數位行銷課程，及有超過9,600名教育工作者，透過Google for Education與合作夥伴，認識了雲端的教育工具。去年所設下的目標皆順利達成，Google也為計畫的下一階段設立了新目標，期許今年能有2萬名開發者，參與雲端訓練課程，而其他課程的參與人數，與去年相比，也要有2倍的成長。<a href=" https://www.ithome.com.tw/news/129594">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> Azure ExpressRoute </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 私網 </span></strong></p> <p><strong style="font-size: 22px;"><strong>微軟在臺推出在地化Azure ExpressRoute服務，讓企業可走私網直上Azure</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Azure%20expressroute.jpg" style="width: 640px; height: 480px;" /></strong></strong></p> <p>看好臺灣企業採用雲端服務仍有很大的成長空間，微軟在臺灣建立了Azure ExpressRoute服務的節點，並宣布與中華電信、遠傳電信、台灣大哥大，以及是方電訊4家電信業者合作，一同推出在地化Azure ExpressRoute服務，讓企業用戶可以租用電信業者的專屬私有網路，連線到Azure各地的雲端資料中心。目前，微軟在全球有54個雲端服務地區，並設有超過140座雲端資料中心。</p> <p>有了臺北的Azure ExpressRoute服務節點，臺灣用戶不再需透過國際專線，連線至國外的Azure ExpressRoute節點，像是香港，才可連接到微軟雲端，微軟表示，此服務可讓用戶減少約3到5成國際專線連線的費用。換句話說，該服務可讓Azure用戶透過私網連線，將企業內部網路的部署，延伸至微軟雲端，使用Azure、Office 365和Dynamics 365。</p> <p>台灣微軟總經理孫基康表示，考量每個電信業者都有不同的客戶屬性，因此選擇與多家電信業者合作，而這些業者的市場涵蓋率超過了9成，可讓用戶直接向自身電信採用的業者，申請私網使用Azure ExpressRoute服務。<a href="https://www.ithome.com.tw/news/129603">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 託管連線 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GB級 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS Direct Connect託管連線新增GB級連接選項</strong></strong></p> <p>AWS宣布，AWS Direct Connect解決方案除了原本50到500 Mbps的連線容量選項，現在增添支援1、2、5與10 Gbps的選擇。該解決方案供企業用戶部署專用網路，將本地端連接至AWS雲端，像是可在資料中心、辦公室和託管環境，與AWS之間建立專用網路連線。此解決方案可取代以網際網路相連的方式，讓企業用更低的價格取得更高的吞吐量，不過，企業需要與AWS Direct Connect的合作夥伴配合才能建立連接。AWS表示，多數的AWS Direct Connect合作夥伴都支援按需新增或是刪除託管連線，讓企業可在需要的時候創建託管連線，並在使用完畢後移除。<a href="https://aws.amazon.com/tw/blogs/aws/new-gigabit-connectivity-options-for-amazon-direct-connect/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 超融合解決方案 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> Azure Stack </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 本地端 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟釋出超融合解決方案Azure Stack HCI，讓企業在本地端執行虛擬化應用程式</strong></span></strong></p> <p>微軟在旗下混合雲平台Azure Stack上，推出超融合基礎架構解決方案Azure Stack HCI（Hyperconverged Infrastructure），讓企業用戶可在本地端的超融合基礎架構上，執行虛擬化應用程式，且能直接連接使用Azure雲端服務。</p> <p>Azure Stack HCI採用與Azure Stack一樣的的軟體定義計算、儲存及網路的模式、架構，並整合了Azure雲端備份、站點回復以及監控等混合雲功能，更簡化存取Azure混合雲解決方案的方式。</p> <p>該解決方案可在x86上執行，並且支援最新的硬體技術，像是NVMe驅動程式、持久性記憶體與遠端直接記憶體存取（RDMA）網路。該服務即日起由華碩、戴爾EMC、HPE等15個廠商提供。<a href="https://azure.microsoft.com/zh-tw/blog/announcing-azure-stack-hci-a-new-member-of-the-azure-stack-family/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PostgreSQL </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> </span></strong></span><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> Azure Data Studio </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 開源編輯器 </span></strong> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟釋出用於PostgreSQL的GUI編輯器Azure Data Studio </strong></span></strong></p> <p>微軟釋出開源編輯器Azure Data Studio，提供給PostgreSQL的使用者來管理資料庫。作為專注於資料開發且可跨平臺的編輯器，用戶可於Linux、MacOS和Windows使用，並能選用多數Visual Studio Code，像是Python、R和Kubernetes。該編輯器更提供圖形化介面工具的選項，讓不習慣使用命令列工具psql的開發者，可更方便管理資料庫，另一方面，透過終端機的整合，讓開發者在需要之時，仍能使用psql。此外，Azure Data Studio還新增了追蹤資料庫物件的功能，可以清楚呈現每個資料庫和表格所新增的資料列、索引或是函式。該編輯器亦有Peek Definition和Go to Definition功能，方便對物件進行查詢，讓開發者能更快地編寫出查詢語法。<a href="https://azure.microsoft.com/zh-tw/blog/azure-data-studio-an-open-source-gui-editor-for-postgres/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雷諾 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 日產 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 三菱 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Renault-Nissan-Mitsubishi聯盟推智慧雲端平臺，採用微軟Azure的雲端服務，提供汽車聯網服務</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%BE%AE%E8%BB%9F%E9%9B%B2%E7%AB%AF%E8%BB%8A%E8%81%AF%E7%B6%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 640px; height: 427px;" /></strong></span></strong></p> <p>全球最大汽車聯盟雷諾-日產-三菱汽車聯盟（Renault-Nissan-Mitsubishi）近日宣布，推出Alliance Intelligent Cloud平臺，並將該平臺建置於微軟Azure上，以使用Azure的人工智慧和物聯網服務，讓聯盟成員在全球近200個市場中，可提供銷售車輛雲端連結的服務。與該平臺連接的車輛，不管位在哪個角落，都將獲得即時監控、遠端診斷、導航連接、軟體更新等服務。</p> <p>聯盟也將透過Azure的全球數據平臺，來收集、管理和分析車輛的數據，以提供智慧化服務，並整合多款舊聯網汽車的解決方案，融入新汽車的智慧功能和商業操作模式，以加快創新推廣，及新款車輛行銷的速度。雷諾汽車的Clio與日產汽車的Leaf將會是首批配備此平臺連結服務的車款，預計於今年量產，並會在歐洲和日本上市。<a href="https://news.microsoft.com/2019/03/20/renault-nissan-mitsubishi-launches-alliance-intelligent-cloud-on-microsoft-azure/">（詳全文）</a></p> <p><strong>攝影／黃郁芸圖片來源／經濟部中心企業處、</strong><strong>微軟</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. 微軟推出 Windows Virtual Desktop預覽版，由Azure提供多個Windows 版本、Office 365 ProPlus等的虛擬桌面</strong></p> <p><strong>2. Azure認知服務新增辨識異常事件的能力，也改進了自定義視覺功能，以更準確地辨識圖像中的物件</strong></p> <p><strong>3. Adobe Experience Cloud新增顧客管理平臺Adobe Experience Platform，用以即時建立用戶的客戶檔案</strong></p> <p><strong>資料來源：iThome整理，2019年3月</strong></p> </div></div></div>
2019/3/29 10:14作者黃郁芸https://www.ithome.com.tw/news/129651
3位深度學習先鋒科學家獲頒2018年圖靈獎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://amturing.acm.org/">2018年圖靈獎頒發給三位對深度神經網路有重大貢獻的科學家</a>，分別是蒙特婁大學教授Yoshua Bengio、Google副總裁兼工程研究員Geoffrey Hinton以及臉書副總裁暨首席人工智慧科學家Yann LeCun。這三個人的研究對現在的深度學習技術有重大的影響，也是近年在電腦視覺或是自然語言處理等深度神經網路應用，可以快速突破的關鍵人物。</p> <p>Yoshua Bengio將神經網路與序列機率模型結合，NCR將這項技術應用於辨識手寫支票系統中，被認為是1990年代神經網路發展的巔峰之作，而現在深度學習語音辨識系統，也都是基於這個技術建立。在2000年的時候，Yoshua Bengio發表神經機率語言模型，他首先使用了高維度字詞嵌入概念表達字詞意義，而這對現在自然語言處理技術有著重大的影響，包括在語言翻譯、問答以及視覺問答等應用，其團隊還發展出了注意力機制，在機器翻譯上獲得重大突破。</p> <p>Yoshua Bengio與Google大腦研究科學家Ian Goodfellow，共同開發的生成對抗網路（GAN），在電腦視覺與圖學達到了重要的里程碑，其著名的應用是讓電腦能產生原創的圖像，賦予人工智慧像人類一樣的創造力。</p> <p>而Google的Geoffrey Hinton，在1986年與其他共同作者發表了反向傳播（Backpropagation）演算法，這個演算法現在已經成為神經網路技術的標準，在2012年，Geoffrey Hinton與其學生共同改進了卷積神經網路，在著名的ImageNet資料集競賽中，降低一半辨識錯誤率，將電腦視覺領域帶到了另一個層次。</p> <p>Yann LeCun則是在1980年代開發了卷積神經網路，現在已經成為神經網路的基本原理，是可以使深度學習更加有效的關鍵技術，現今的電腦視覺、語音辨識、語音合成、圖像合成以及自然語言，全都使用到這項技術，而Yann LeCun也是第一個使用卷積神經網路辨識手寫數字的人。Yann LeCun許多早期發展的概念，現已經成為人工智慧技術的基礎，像是在圖像辨識中使用分層特徵表示，這個概念已經普遍使用在辨識應用上。</p> <p>Yann LeCun還與臉書人工智慧研究員Leon Bottou共同發展反向傳播演算法，並協作出可應用在每個深度學習軟體平臺的建構模塊原則（Building-Block Principle），包括PyTorch和TensorFlow深度學習函式庫都是以此為基礎。</p> <p>圖靈獎被稱作計算領域的諾貝爾獎，以人工智慧之父Alan M. Turing命名，目的是要表揚在人工智慧領域上，對概念或是工程突破有所貢獻的人，由Google提供財務資助，得獎人可獲一百萬美元的獎金。</p> </div></div></div>
2019/3/29 11:13作者李建興https://www.ithome.com.tw/news/129650
【iThome 企業資安大調查】資安投資力道回穩，企業今年更聚焦網安和災難復原
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/913_feng_mian_-p29-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="基本文字框" id="_idContainer006"> <p class="內文段首"><span class="_idGenDropcap-1">臺</span>灣大型企業今年的資安投資重點不太一樣。員工資安意識不足，仍是企業最擔心的資安風險，但是，從今年資安投資動向來看，企業更實務地因應接踵而來的資安挑戰。</p> <p class="內文">先從資安投資規模來看，今年資安投資成長率，從去年的73％暴漲，回穩到10.2％，這個資安投資成長率大約和今年IT預算成長幅度相當，換句話說，企業平均比去年多了1成資安預算。從產業來看，去年金融業和服務業的資安預算大增，甚至翻倍成長，今年則指有些微提高。但去年預算緊縮的醫療業，受到資安法上路的衝擊，開始對醫院有更多的資安要求和規範，醫療業今年的資安投資翻了3倍，居各產業之冠。</p> <p class="內文 rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P29-600-2.png" style="width: 600px;" /></p> <p class="內文">以金額來看，大型企業今年平均資安投資是739萬元，又以金融業的3,839萬元最高。不過，這樣的資安投資，仍離CIO認為足以因應資安威脅所需的金額，平均還少了8成，尤其醫療業和政府機關，資安預算不足感最強烈。</p> <p class="內文">IT基礎架構向來是資安投資大宗，不過，今年重視網路安全的企業更多了，甚至超越了IT基礎架構防護的排名，成了排名第一的資安重點。另一個今年崛起的投資重點是災難復原（DR），而想要強化員工資安意識的企業今年則減少了，企業等不及員工改變，改先從恢復力著手，倒是今年有8.6％的企業，準備要來提升董事會和CEO的資安意識，將資安意識的教育，拉高到高層。</p> <p class="內文 rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P29-600-4(1).png" style="text-align: center; width: 600px;" /></p> <p class="內文">值得注意的是，不少國外當紅的新興資安技術、資安作法也開始吹進臺灣，例如今年有2.1％的企業要實施紅隊測試，要組一個專門團隊從駭客思維來進行自我攻擊，想辦法找出企業資安防護網的弱點。另外也有1.8%企業決定要推出漏洞獎勵計畫，雖然仍舊是個位數的企業有意採用，但這代表了臺灣企業更快速地跟上全球資安趨勢的作法。</p> <p class="內文">在資安人力上，目前仍有半數企業由IT部門兼資安單位，甚至有27.2％企業沒有資安專責人力，只是由IT人員兼任。但是，資安人才不好找，是僅次於.NET開發人員和MIS人員的熱門職缺，比起AI人員，更多企業想要招募資安人員。主要資安職缺是資安工程師和網路安全人員，另外，資安中階主管和熟諳資安的開發人才也很搶手。更有些企業要招募特殊資安專長人才，如滲透測試、弱點分析、惡意分析、數位鑑識、資安AI分析等職缺都有。</p> <p class="內文">企業資安實力持續提升，也導致，今年編列了資安委外預算的企業減少了，從去年的18.2％，降低到今年的14.1%，不過，從產業來看，仍有26.7%的金融業者、30.3％政府與學校將部分資安工作委外，引進外部專業資安團隊來協助自家的資安防護。企業今年主要會採取委外的資安工作，包括了弱點管理與滲透測試、資安威脅監控、特定資安事件諮詢顧問，也有13.6%企業將資安維護作業委外。另有3成金融業者今年計畫要委託外部公司來進行對內的釣魚攻擊測試，這也是一個用來強化員工資安意識的方法。</p> <p class="封面故事-小標"><span style="font-size:28px;"><strong>7成企業去年至少發生過1次資安事件</strong></span></p> <p class="封面故事-小標 rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P29-600-5(1).png" style="text-align: center; width: 600px;" /></p> <p class="封面故事-小標 rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/913%20%E5%B0%81%E9%9D%A2-P29-600-6.png" style="text-align: center; width: 600px;" /></p> <p class="內文">臺灣企業依舊飽受各種資安攻擊的威脅，去年高達7成企業，發生過至少一次的資安事件，甚至有16.1％的企業發生了超過50次以上的資安事件，幾乎是每個禮拜就發生一次。</p> <p class="內文">企業平均得花上11.5天，才能發現自己遭攻擊，一般製造業甚至得花上23.7天。發生資安事件後，能在一天內復原的企業只有63.1%，比去年74%，還少了一成，甚至有3成企業要數天到1周才能恢復正常。常見資安災情是造成企業業務或服務中斷，為了因應這些事件，也連帶提高了企業資安建置的成本。</p> <p class="內文">企業自認擋不住資安攻擊的關鍵仍舊是員工，前五大風險依序是員工資安意識不足、惡意程式、釣魚攻擊、勒索軟體和垃圾郵件。這些都可作為企業今年調整資安戰略的參考。<span class="內文-作者">文⊙王宏仁</span></p> <div id="_idContainer056"> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>iThome 2019年資安大調查問卷執行說明</strong></span></span></p> </div> <div id="_idContainer136"> <p><span style="color:#696969;"><strong>調查對象涵蓋了臺灣2千大企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2019年1月21日到2月19日結束，回收488份問卷，有效問卷數382份。其中有72.1％填答者是企業資安最高主管。</strong></span></p> </div> </div> </div></div></div>
2019/3/29 09:00未署名https://www.ithome.com.tw/article/129615
LINE一舉在臺推出多項新服務，落地7年終於上線LINE客服機器人，更喊出LINE Bank要成為臺灣金融獨角獸
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>LINE在今天（3/28）舉辦LINE CONVERGE 2019活動，一舉宣布今年即將在臺推出的各項新服務與計畫。包括設立LINE謠言查證官網與官方帳號、擴大LINE開發社群計畫規模、推出新版LINE官方帳號、LINE樂兌服務、LINE SPOT、LINE客服小幫手、個人化即時訊息推播服務，以及LINE Bank的最新進展。</p> <p>LINE臺灣董事總經理陳立人，在今天正式<a href="https://www.ithome.com.tw/news/129633">啟動LINE數位當責計畫，要設立「LINE謠言查證」官方網站與官方帳號</a>，提供用戶可疑訊息查核的服務，遏止假訊息的傳播，此服務將於今年第2季推出。</p> <p>此外，陳立人表示，LINE臺灣將全面擴大LINE開發社群計畫的規模，他也提到，LINE開放了技術平臺資源，就是要讓開發者有更多資源發揮創意。今年，他們也將持續招募資安與開發人才，加入LINE臺灣資安與開發團隊。他們也預計在今年舉辦包括開發者社群聚會、徵才日與開發者大會等共30場以上的活動，增進開發者之間的交流。</p> <p><span style="color:#009933;"><strong><span style="font-size:24px;">新版LINE官方帳號與LINE樂兌服務即將推出</span></strong></span></p> <p>而針對「LINE官方帳號2.0計畫」，陳立人也揭露了最新進程。為了減少用戶接收過多不需要的官方帳號訊息，維持住官方帳號與用戶之間的互動關係，LINE日本總部重塑了產品與服務內容的必要性，將重點拉回用戶體驗。於是，LINE日本總部在2018年啟動全新官方帳號改版計畫，整合企業帳號。而LINE臺灣也要跟進腳步，整併現有的現有LINE官方帳號與LINE＠生活圈帳號，並將於4月18日正式上線新版的LINE官方帳號。</p> <p>陳立人強調，「LINE官方帳號2.0計畫，是重要的體質改善工程，讓商戶、用戶間有長久、健康的互動關係。」他解釋，未來無論是小店家店主或大品牌的行銷長，都能在這新版LINE官方帳號體系中，為用戶推薦他們真正需要的訊息，也希望用戶能感受到接收到的訊息都是他們所需要的，如此一來，用戶就不會封鎖官方帳號。</p> <p>而LINE也即將在今年第2季推出「LINE樂兌」服務，品牌主可以針對目標客戶發送數位的試用商品兌換券，讓目標客戶可到線下的實體門市進行兌換。</p> <p><strong><span style="font-size:24px;"><span style="color:#009933;">要透過店家搜尋工具LINE SPOT，串起O2O生態圈</span></span></strong></p> <p><strong><span style="font-size:24px;"><span style="color:#009933;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9588.JPG" /></span></span></strong></p> <p>然而，不只線上購物， LINE今年也要把觸角延伸到線下實體店家。陳立人提到， LINE將在今年第3季，在臺上線店家搜尋工具「LINE SPOT」，要串起線上線下生態圈。</p> <p>他指出，LINE SPOT是以地圖為基礎的店家資訊，實體店家可以在LINE SPOT刊登地址、商品、服務與店內環境的照片，供用戶搜尋，並可整合所串接的LINE相關服務資訊，比如店家的LINE官方帳號、使用LINE Pay付款或透過LINE酷券發行優惠券。</p> <p>對用戶來說，在店家消費後也能留下星等與評論。陳立人表示，今天開始店主即可免費登錄LINE SPOT，而此服務預計今年第3季，才會開放給用戶使用。</p> <p><strong><span style="font-size:24px;"><span style="color:#009933;">LINE Bank盼成為臺灣首隻在地金融獨角獸</span></span></strong></p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9593.JPG" /></p> <p>LINE Bank籌備處執行長黃以孟</p> </blockquote> <p>繼本周一（3/25）<a href="https://www.ithome.com.tw/news/129579">LINE集團財務長黃仁埈，宣布將在臺灣建置網路資料中心（IDC），並預計今年第三季完成IDC機房建置。</a>LINE Bank籌備處執行長黃以孟，也在今天首度公開分享LINE Bank在臺發展願景，他說：「希望打造臺灣第一隻本土金融獨角獸，把人才、企業、成就帶到海外，把經驗複製到其他市場，這是我們最大的使命與願景」。</p> <p>黃以孟也提出了純網銀的未來樣貌，他表示，LINE Bank希望打造一個金融平臺，甚至是資產負債儀表板的概念，透過Open API與所有銀行對接，讓用戶一次掌握所有存款、消費金融、保險、基金投資等整合服務。</p> <p>他也提到，由於社會新鮮人、年輕族群，信用記錄較不足，較難在金融機構得到他們所需要的貸款，但個人信用對於貸款、創業都是很重要的指標。LINE Bank計畫打造個人信用分數，為年輕族群建立個人信用評級，黃以孟透露，他們會主動邀請用戶建立個人信用評級。而這些創新服務，也將與LINE平臺深度結合，讓用戶在熟悉的介面與金融服務有所連結。</p> <p>LINE Bank籌備處也持續擴編臺灣團隊，需要科技、金融、資安、AI、大數據等人才。黃以孟指出，LINE Bank是需要科技、創意的公司，在人員的配置上，光是IT人員就會占總人數的一半以上。而針對LINE Bank初期的產品規畫，他也表示，會從簡單的金融產品開始做，如存款、個人信貸、銀行存放匯等產品。</p> <p>黃以孟也提到，資安對純網銀很重要，所以，LINE Bank會導入日、韓總部資安防衛的能力和資源，藉此培養、訓練臺灣人才。也會讓臺灣資安研究人員，與日、韓總部資安團隊的成員雙方交流，提升能力與視野。</p> <p>他也宣布，若順利拿到純網銀執照，將會在銀行端成立人工智慧實驗室（AI Lab），會利用總部資源加上本地人才，提供全新的金融服務平臺給大眾。</p> <p><strong><span style="font-size:24px;"><span style="color:#009933;">LINE落地臺灣7年，終於上線LINE客服機器人</span></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9599.JPG" /></p> <p>另外，值得關注的是，LINE落地臺灣7年，終於在今天推出客服機器人「LINE客服小幫手」。陳立人表示，過往用戶有問題詢問，只能主動寫信給客服。因此，LINE臺灣客服團隊與資料工程團隊合作，利用LINE的自然語言辨識技術（NLU）所打造，並導入超過10萬筆客服回應資料，經過為期1年機器學習與深度學習的訓練。</p> <p>而即日起，LINE客服機器人正式上線，為用戶提供服務，回應問題。而此客服機器人，也將於今年第2季串接真人客服串接，在客服機器人無法解決問題時，用戶可直接繼續與真人客服透過打字溝通。</p> <p>此外，陳立人也表示，LINE預計在今年第2季個人化即時訊息推播服務「Smart Channel」。他解釋，此服務是透過大數據對每位用戶的愛好做出判斷，進而推送相關新聞、所在位置的氣象，以及個人運勢，這三項會是此服務初期會推送的訊息。</p> </div></div></div>
2019/3/28 21:55作者李靜宜https://www.ithome.com.tw/news/129652
微軟成功接管伊朗駭客集團Phosphorus用來攻擊的99個網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/on-the-issues/2019/03/27/new-steps-to-protect-customers-from-hacking/" target="_blank">微軟宣布</a>，旗下數位犯罪防治單位（Digital Crimes Unit）在取得法院許可的情況下，接管了原本隸屬於伊朗駭客集團Phosphorus用來執行網路攻擊活動的99個網站，相信已對Phosphorus的基礎設施帶來重大破壞。</p> <p>負責客戶安全與信任的微軟副總裁Tom Burt表示，微軟早已追蹤Phosphorus多年，藉由不斷蒐集有關該集團的行動與情報以建立一個確定案件。</p> <p>Phosphorus有不少別名，包括APT 35、Charming Kitten及Ajax Security Team等，主要是由伊朗駭客組成，攻擊對象涵蓋企業、政府機關，以及涉及中東問題的活動份子與記者，最常使用的手法為魚叉式網釣攻擊，藉由社交工程誘導受害者點選連結，取得受害者的憑證以入侵系統竊取機密資訊。</p> <p>Phosphorus會建立許多偽裝成受害者友人的社交媒體帳號，再提供含有惡意程式的連結，或者是偽裝成合法業者寄送安全警告通知，不管是哪一種都會使用以假亂真的網域名稱來混淆視聽，xn--outlook-verify-f11wg08i.net、yahoo-verify.net、verification-live.com或是myaccount-services.net等。</p> <p>雖然微軟每每偵測到相關攻擊時都會出手阻止並通知受影響的客戶，但與其零星地與駭客對抗，不如一舉破解駭客的攻擊核心架構。</p> <p>在取得法院的許可之後，微軟也得到各家網域名稱註冊商的協助，允許微軟直接接管了Phosphorus所註冊的99個網域名稱，並將連至這些網域的流量導至Digital Crimes Unit所設立的沈洞（sinkhole），以進一步蒐集與分析駭客的攻擊行為。</p> </div></div></div>
2019/3/28 16:00作者陳曉莉https://www.ithome.com.tw/news/129647
WinRAR用戶小心了，攻擊文件五花八門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ithome.com.tw/news/128894" target="_blank">今年2月曝光的WinRAR安全漏洞</a>CVE-2018-20250可藉由壓縮檔案將惡意程式植入使用者的開機程序，受到廣大駭客的青睞，除了McAfee透露在<a href="https://www.ithome.com.tw/news/129402" target="_blank">CVE-2018-20250漏洞被公布的第一周就偵測到逾100種不同的攻擊行動之外，其它資安業者也相繼披露鎖定該漏洞的攻擊樣本</a>。</p> <p>例如<a href="https://ti.360.net/blog/articles/upgrades-in-winrar-exploit-with-social-engineering-and-encryption/" target="_blank">360威脅情報發現</a>，在韓國出道的台灣女星葉舒華的壓縮檔案「10802201010葉舒華.rar」其實暗藏了遠端控制後門程式OfficeUpdateService.exe，可用來掌控電腦的啟動或關閉，竊取系統上的檔案，或是盜錄螢幕畫面等。</p> <p>另有一個RAR檔案是鎖定阿拉伯地區的使用者，駭客所散布的「JobDetail.rar」檔案看似含有一個描述工作機會的PDF檔，但解壓縮之後，它卻在系統上植入了一個PowerShell後門程式，可再自遠端伺服器下載其它惡意程式。</p> <p>至於F<a href="https://www.fireeye.com/blog/threat-research/2019/03/winrar-zero-day-abused-in-multiple-campaigns.html" target="_blank">ireEye最近發現的攻擊樣本「Scan_Letter_of_Approval.rar」</a>則假冒為美國社會工作教育協會（CSWE）申請許可，但實則暗藏一個可與遠端伺服器交流的VBS後門程式。</p> <p>還有一個「SysAid-Documentation.rar」檔案鎖定的攻擊對象是以色列的軍事產業，它偽裝成來自IT服務管理軟體業者SysAid，解壓縮之後卻在啟動程序中植入了惡意程式SappyCache。</p> <p>針對烏克蘭的「zakon.rar」則是以烏克蘭前任總統所發出的產官合作訊息為誘餌，只要以WinRAR解壓縮它就會在啟動程式中植入Empire後門程式。</p> <p>FireEye還發現一個有趣的攻擊樣本，此一「leaks copy.rar」看似含有眾多遭竊的電子郵件帳號及密碼，但其實可能含有各種不同的惡意程式，從鍵盤側錄、密碼竊取到遠端存取木馬等，該樣本主要吸引的族群就是駭客。</p> <p>研究人員警告，之所以能在短期內就能看到如此五花八門的WinRAR漏洞攻擊樣本，除了因為WinRAR擁有5億的龐大用戶之外，也因WinRAR缺乏自動更新機制，再加上CVE-2018-20250非常容易開採，相信未來會有更多的駭客繼續利用該漏洞。</p> <p>WinRAR已於2月28日釋出修補此一漏洞的WinRAR 5.70，WinRAR用戶應儘速展開升級。</p> </div></div></div>
2019/3/28 17:00作者陳曉莉https://www.ithome.com.tw/news/129648
研究：去年有2成以上工控系統偵測到惡意程式，比前一年更活躍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商卡巴斯基（Kaspersky Lab）<a href="https://securelist.com/threat-landscape-for-industrial-automation-systems-in-h2-2018/90041/" target="_blank">公佈2018年《工業自動化系統威脅地景》報告</a>，顯示去年全球有1/5以上的工控系統有惡意程式活動，比例較2017年更高，而大部份工控系統上的漏洞屬於可能造成阻斷服務（DoS）攻擊或任意程式碼執行。</p> <p>卡巴斯基去年在工控系統上偵測到2700多種惡意病毒植株衍生出的近2萬隻惡意程式。和過去相同，大部份是隨機感染而非精準攻擊。但值得注意的是，<a href="https://securelist.com/threat-landscape-for-industrial-automation-systems-in-h2-2018/90041/" target="_blank">統計顯示</a>，安全公司在工控系統偵測到惡意程式活動的比例，去年每一個月份都在21%以上，而且都比2017年提升。</p> <p>以地區而言，感染比例最高的地區分別是越南（70.1%）、及北非的阿爾及利亞（69.9%）與突尼西亞（64.6%）。最安全的是愛爾蘭（11.7%）、瑞士（14.9%）、丹麥（15.2%）、香港（15.3%）、英國（15.7%）和荷蘭（15.7%）。Tunisia 研究並顯示，工業生產系統最主要安全威脅來源分別是網際網路（26.1%）、可移除式媒體（8.3%）及電子郵件（4.9%）。以工控系統偵測到的惡意程式種類來看，以木馬程式最大宗，佔27.1%。由於封鎖成功的關係，因此安全廠商觀測到網釣攻擊是最主要的攻擊手段，將木馬間諜程式、後門及鍵盤側錄程式藉由惡意連結或電子郵件附件，進入工控系統用戶的電腦以及網路環境。</p> <p>去年卡巴斯基在工控系統中發現到37項漏洞。其中絕大部份是風險分數CVSS v.3在7分以上，屬於重大風險等級的漏洞，更有7個漏洞風險分數達到10分。這些漏洞中46%一旦經開採，可導致在目標系統上執行任意程式碼或引發DoS攻擊，另有21%則可讓攻擊者繞過安全驗證入侵系統。</p> </div></div></div>
2019/3/28 15:00作者林妍溱https://www.ithome.com.tw/news/129642
微軟下令員工今年不要玩愚人節遊戲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在每年4月1日的愚人節前夕，微軟行銷長Chris Capossela發出一內部備忘錄，<a href="https://www.theverge.com/2019/3/27/18283674/microsoft-april-fools-day-ban-pranks-internal-memo" target="_blank">要求微軟的所有團隊不要參與今年的愚人節整人活動</a>。</p> <p>Capossela在簡短的備忘錄中表示，現在又到了科技業者企圖以愚人節玩笑展現各家創意的時候，有時候這些創意是有趣的，但有時並不然，不管是哪一種，數據顯示這些玩笑的正面影響並不多，更多的是帶來不必要的新聞風波。</p> <p>有鑑於科技產業目前所面臨的阻力，Capossela希望微軟的所有團隊都不要發表任何對外的愚人節噱頭，他感謝那些已對相關活動投注心力的員工，但他相信在愚人節當天開玩笑可能得不償失。</p> <p>總之，Capossela還要求員工要彼此提醒應停止在愚人節當天對外的各種活動。</p> <p>事實上，有別於Google或其它科技業者每年的愚人節創意或惡作劇，微軟曾被提及的愚人節作品並不多，最令人印象深刻的應是2015年愚人節所發表的<a href="https://www.microsoft.com/en-us/p/ms-dos-mobile/9nblgggxzdtw?activetab=pivot:overviewtab" target="_blank">MS-DOS for Mobile行動程式</a>，它既是一個惡作劇，也是一個可實際執行的程式，讓當初採用Windows 8 Mobile平台的Lumia手機用戶能夠重溫MS-DOS時代的操作介面。</p> <p>尷尬的是，MS-DOS for Mobile雖然引人注目，但掀起的議題卻是當時Windows Mobile的市佔率已低於3%。</p> <p>在微軟的備忘錄被公諸於世之後，外界也好奇該禁令是否會影響Google、Amazon或T-Mobile等其它科技業者的愚人節政策。</p> </div></div></div>
2019/3/28 15:30作者陳曉莉https://www.ithome.com.tw/news/129646
watchOS 5.2 釋出Apple Watch心電圖功能，現在歐洲和香港地區用戶也可使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果正式釋出watchOS 5.2，也<a href="https://www.apple.com/newsroom/2019/03/ecg-app-and-irregular-rhythm-notification-on-apple-watch-available-today-across-europe-and-hong-kong/" target="_blank">公告Apple Watch的心電圖顯示功能可在歐洲19國及香港地區啟用</a>。</p> <p>兩天前，蘋果釋出iOS 12.2及tvOS 12.2時， <a href="https://www.ithome.com.tw/news/129592" target="_blank">Macrumors發現</a>，歐洲用戶的iPhone安裝最新版作業系統後出現Apple Watch心電圖（ECG）的設定畫面。9to5mac並在iOS 12.2文件中發現，在非美國地區Apple Watch升級到watchOS 5.2版，搭配最新版iOS即可使用ECG app。此外也需要iPhone 5S以後的手機。</p> <p>除了美國的「創新而低風險」（De Novo）標章外，ECG app及心律不整通知功能現在取得CE Mark標章，獲准在歐洲經濟區上市。</p> <p>可開始使用ECG app及心律不整通知app的地區，除了美國、波多黎各、美屬維京群島及關島外，現在再增加香港、奧地利、比利時、丹麥、芬蘭、法國、德國、希臘、匈牙利、愛爾蘭、義大利、盧森堡、荷蘭、挪威、葡萄牙、羅馬尼亞、西班牙、瑞典、瑞士、英國等國。</p> <p>雖然美國醫界對以智慧手錶量測心電圖在臨床上的效果感到質疑，但是Apple Watch的確一定程度有助於防止中風或心臟病發的發生。上述地區用戶只要戴著Apple Watch 4，開啟ECG/EKG app、食指壓在Apple Watch錶冠上，就能顯示用戶心電圖，同時將資料儲存在iPhone的Health app上，也可儲存成PDF傳送給醫師。</p> </div></div></div>
2019/3/28 14:35作者林妍溱https://www.ithome.com.tw/news/129637
修復多項功能臭蟲的Firefox 66重新釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周最新版Firefox 66因為爆出會使微軟Office 365中的PowerPoint文字消失的臭蟲，Mozilla暫停發送。3月27日<a href="https://www.mozilla.org/en-US/firefox/66.0.2/releasenotes/" target="_blank">Mozilla重新釋出修補完成的最新版Firefox 66.0.2</a>。</p> <p>根據<a href="https://bugzilla.mozilla.org/show_bug.cgi?id=1538966" target="_blank">Mozilla臭蟲報告網頁</a>，Firefox 66除了造成Office 365中的PowerPoint文字消失的問題外，另外還引發Office 365中的Word無法反白選定畫面以外的文字、在IBM WebMail中的收信、CC、BCC、主旨及郵件地址欄位中無法輸入英文小寫字母p、以及在iCloud 中的Excel檔案中無法使用上下鍵移動的問題。這些都在最新的Firefox 66.0.2中獲得修補。</p> <p>此外，最新版本也分別修補了Firefox畫布（Canvas）筆刷功能，以及在Windows 10 1809版本環境下Firefox頁籤當掉的問題。</p> <p>Firefox 66版加入多項重大更新，包括防止網頁自動播放有聲影片、支援Windows Helllo免密碼登入等功能、並加入瀏覽錨點，使網頁文字不會因下載的廣告和圖片影響而上下跳動。</p> </div></div></div>
2019/3/28 14:40作者林妍溱https://www.ithome.com.tw/news/129638
以假掃描誘騙客戶購買服務，Office Depot及Support.com與FTC以3,500萬美元和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>支援詐騙服務無所不在！美國辦公室用戶零售業者Office Depot與技術支援服務供應商Support.com聯手欺騙客戶，以不實的病毒掃描結果來誘騙客戶購買技術支援服務，在遭到檢舉及調查屬實之後，雙方分別以2,500萬美元及1,000萬美元<a href="https://www.ftc.gov/news-events/press-releases/2019/03/office-depot-tech-support-firm-will-pay-35-million-settle-ftc" target="_blank">與美國聯邦交易委員會（Federal Trade Commission，FTC）和解</a>。</p> <p><a href="https://www.consumer.ftc.gov/blog/2019/03/office-depot-computer-scans-gave-fake-results" target="_blank">根據調查</a>，Office Depot與Support.com自2009年起便以個人電腦健檢軟體PC Health Check替客戶改善電腦效能，同時掃描電腦上的安全威脅與惡意程式，然而，FTC卻發現，就算PC Health Check沒有偵測到惡意程式或威脅，也會僅依據客戶針對軟體提問的回答，於偵測結果中顯示電腦受到感染，誘騙客戶購買技術支援服務。</p> <p>FTC的消費者教育專家Bridget Small表示，有許多電腦使用者都會利用知名零售業者的免費電腦健檢軟體來檢查電腦狀態，也不太懷疑知名品牌的電腦健檢會是場騙局，不過它們卻真實地發生在Office Depot遍及全美的上千家門市。</p> <p>PC Health Check在掃描電腦前會先要求使用者回答4個問題，分別是電腦效能是不是很慢？有否收過病毒警告？是否經常當機？以及曾否出現打擾使用者瀏覽網路的跳出式廣告或其它問題？假設有任何一個答案是肯定的，不管PC Health Check是否真的掃描到惡意程式，它就會出現電腦受到感染的結論，進而建議使用者購買最高為300美元的技術支援服務來解決相關問題。</p> <p>此外，儘管Office Depot與Support.com在2012年就知道PC Health Check的問題也收到投訴，但它們一直到2016年都還在推廣及使用該健檢軟體。</p> <p>FTC認為Office Depot與Support.com違反了當局禁止使用詐騙手法的規定，這兩家業者已同意支付3,500萬美元的和解金額，並承諾不再於軟體中呈現不實陳述。</p> </div></div></div>
2019/3/28 14:55作者陳曉莉https://www.ithome.com.tw/news/129639