iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 26篇
近 7 天: 140篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/11
最近更新: 11/12 04:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 140 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

卡巴斯基實驗室：去年Q4偵測到的攻擊有7成鎖定Office
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.kaspersky.com/blog/ms-office-vulnerabilities-sas-2019/26415/" target="_blank">卡巴斯基實驗室（Kaspersky Lab）近日警告</a>，在去年第四季受到駭客攻擊的平台中，有70%落在微軟的Office，原因包括攻擊表面眾多、與Windows整合，以及從安全的觀點來看，微軟當初建置Office的許多設計決策是錯誤的。</p> <p>根據該實驗室的追蹤，在2016年第四季時，最受駭客青睞的攻擊平台為瀏覽器，占了45%，居次的是Android的19%，微軟Office以16%排名第三。但到了2018年的第四季，Office躍升為第一，占所有攻擊的70%，瀏覽器與Android則分占14%與12%。</p> <p>這些攻擊當然與Office的安全漏洞有關。卡巴斯基實驗室說明，最近經常出現Offce的零時差漏洞，它們通常是從目標式攻擊開始，繼之流入公開網路，最終則會被整合到攻擊套件中，而且此一周期愈來愈短。</p> <p>以微軟在<a href="https://www.ithome.com.tw/news/118298" target="_blank">2017年11月修補的CVE-2017-11882漏洞</a>為例，在鎖定該漏洞的概念性驗證程式曝光的同一天，研究人員就觀察到大規模的垃圾郵件攻勢，其它的漏洞也一樣，一旦有關漏洞的技術報告出爐，幾天之內黑市就會開始銷售相關的攻擊程式。</p> <p>這是因為在漏洞細節被公布之後，漏洞本身就變得不那麼複雜，也更容易打造攻擊程式。此外，惡意程式作者也偏好簡單、有邏輯的漏洞，一來所打造的攻擊程式將更為可靠，二來它們可影響眾多的Office版本。</p> <p>卡巴斯基實驗室並未說明Office的哪些設計決策影響了它的安全性，只說現在微軟也很難改變這些設計，否則便會危及它的向下相容性。</p> </div></div></div>
2019/4/16 16:00作者陳曉莉https://www.ithome.com.tw/news/130006
Google更新多項資料分析功能，釋出雲端多來源資料融合服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/google-cloud-smart-analytics-accelerates-your-business-transformation">Google發布了一系列雲端資料服務更新</a>，強化了既有產品BigQuery以及Dataflow，還發布了雲端資料融合（Cloud Data Fusion），更新範圍涵蓋企業整個資料工作管線，從資料整理到資料治理。</p> <p>針對資料彙整推出的Cloud Data Fusion服務，是一個完全託管的原生雲端資料整合服務，內建廣泛的開源轉換函式庫，以及超過一百種的開箱即用連接器，能夠適用於各種系統和資料格式。Cloud Data Fusion可以擷取、整合各種資料來源，供BigQuery後續分析之用。而Data Fusion的控制中心可以讓企業在單一位置，探索和管理所有資料集和資料工作管線，該控制平臺提供簡易的操作，使用者不須要撰寫程式。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/Cloud_Data_Fusion.gif" style="width: 600px;" /></p> <p>針對串流和批次資料處理服務Dataflow，Google推出了Cloud Dataflow SQL以及Dataflow FlexRS，讓使用者在資料工作管線中使用SQL，也讓工作調度更加靈活。Google表示，資料分析師對資料工作管線進行分析，建立資料工作管線則必須要依靠資料工程師，而Cloud Dataflow SQL讓資料分析師可以直接使用熟悉的SQL語法，建構Dataflow工作管線。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/DataflowSQLDemoOptimized_z1UcSiP.gif" style="text-align: center; width: 600px;" /></p> <p>Dataflow SQL使用的SQL語法與BigQuery相同，而這讓資料分析師可以在BigQuery的使用者介面中使用Dataflow SQL進行資料分析。另外，Google還發布了Dataflow Flexible Resource Scheduling（FlexRS），讓使用者能夠設置隔夜作業、批次處理等調度安排，方便企業使用先占式服務。</p> <p>Google也對分析資料倉儲BigQuery進行多項更新，除了之前發布的資料倉儲搬遷服務，在去年NEXT大會釋出的BigQuery ML，Google也宣布即將釋出正式版，最新版本增加不少新的模型支援與更多元的案例，還能直接輸入TensorFlow模型使用。</p> <p>BigQuery現在擁有BI Engine，能快速地執行記憶體分析服務，讓企業以次秒級的查詢回應時間，以高並行的方式分析複雜資料集。使用者可以透過Data Studio使用互動報告以及儀表板，Google預告，在幾個月內，將也能在Looker以及Tableau工具上使用。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/BigQuery-BI-Engine.gif" style="width: 600px;" /></p> <p>而為了要簡化BigQuery的使用障礙，Google推出了連接試算表（Connected Sheets），使用者可以使用Google試算表熟悉的介面，但是獲得BigQuery的分析能力，連結BigQuery完整的資料集使用，無論是數百萬還是數十億行資料都沒問題，不需要SQL語法，就能進行資料分析。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/BigQuery_spreadsheet_interface.gif" style="width: 600px;" /></p> <p>為了要幫助企業管理數位資產，Google推出了Data Catalog服務，使用與Gmail和Drive相同的搜尋技術，提供簡單的資料探索搜尋介面，也提供了靈活且功能強大的編目系統，以捕捉技術和商業元資料，並與Cloud DLP整合，能夠發現且編列敏感資料資產，也提供以Cloud IAM簡化存取控制。</p> </div></div></div>
2019/4/16 16:45作者李建興https://www.ithome.com.tw/news/129998
小心，Google Play上有假的Instagram助手程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路安全業者Malwarebytes最近在Google Play上<a href="https://blog.malwarebytes.com/cybercrime/2019/04/instagram-password-stealing-apps-found-on-google-play/" target="_blank">發現</a>3款假冒為Instagram助手、真實目的卻是為了竊取Instagram憑證的惡意程式，呼籲使用者在安裝這類的程式時要特別小心。</p> <p>Malwarebytes的惡意軟體情報分析師Nathan Collier解釋，有不少社交媒體使用者想要贏得更多的讚或粉絲，也讓Google Play上出現許多宣稱可提高按讚率或吸引粉絲的助手程式，而駭客則利用了此一趨勢，打造出偽裝成Instagram助手的惡意程式。</p> <p>Malwarebytes所發現的其中一款程式名為Followkade，它的安裝次數超過5萬，評價則達到4顆星，但研究人員分析，安裝後它會先要求使用者輸入Instagram憑證，而登入之後，除了連向Instagram的流量之外，還發現該程式把使用者憑證送到不明的網站。</p> <p>另外兩款程式LikeBegir與Aseman Security，則分別說它們可以提高按讚量以及保障Instagram帳號的安全，但其實都可盜走Instagram用戶的憑證。</p> <p>儘管這3款惡意程式都是鎖定伊朗用戶，但研究人員規勸，若要保護自己的Instagram帳號最好謹記古老招術：使用強大的密碼，而且不要與其它服務共用密碼。此外，社交網路與實體生活的任何事物都一樣，要受人尊敬都是必須花費心血的，別老想著走捷徑。</p> </div></div></div>
2019/4/16 16:50作者陳曉莉https://www.ithome.com.tw/news/130012
AMD在臺發布新款嵌入式加速處理器AMD Ryzen R1000系列，主打低功耗4K影像加速處理，更能支援最高10Gb…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼首款AMD Ryzen嵌入式處理器推出1年後，AMD再為AMD Ryzen嵌入式家族增添新成員。AMD今日（4/16）在臺發布全新嵌入式加速處理器AMD Ryzen R1000系列，跟前一代V1000系列相比，除了同樣具備省電特性，還特別優化了處理效能，以及能支援最多10Gb網路，可用於加速4K影像處理，以及邊緣運算與IoT應用所用。</p> <p>新款Ryzen R1000嵌入式處理器，採用14奈米製程設計開發的新一代加速處理器單晶片（SOC），整合了雙核心高效能Zen架構CPU，與Vega GPU ，並且針對APU重新經過優化，可以在維持與前一代相同最低12瓦的功耗下，來達到更高運算效能，根據AMD的測試數據，R1000系列可以提供比上一代 AMD G 系列高出3倍的每瓦效能表現，因此更省電，甚至不需要外加散熱片，在設計上也可以有效節省硬體空間。另在運算成本上，可以更低價格達到更高的運算效能。</p> <p>AMD R 1000系列也特別強化影像處理能力，除了可以提供最多3組4K影像輸出，也支援了4K/60p影片以HEVC/H.265格式編解碼，以達到更沉浸式視覺呈現，並可適用於各類型即時影像處理應用，包括數位電子看板、工業電腦視覺、物聯網等。</p> <p>此外，不同於先前的V1000系列，AMD針對 R 1000系列這次一共推出兩款處理器新型號，分別是R1606G與R1505G，定位在低功耗的處理器產品，與V1000系列的V1202B相同，皆採用雙核心、四執行緒，兩款處理器本身的熱設計功耗（TDP）最低都是12瓦，最高則是25瓦。只不過，R 1000系列特別提升網路傳輸能力，可以支援雙10 Gb乙太網路，原本只支援1GbE。</p> <p>另外，AMD R 1000系列也同樣兼容 R1000系列處理器的軟硬體，可以使用與其相同的FP5 BGA封裝設計，並也支援不同作業系統，如Windows 10、Canonical、Yocto、Ubuntu 18等。</p> </div></div></div>
2019/4/16 16:57作者余至浩https://www.ithome.com.tw/news/130011
今年Google I/O可望發表中階Pixel手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://store.google.com/magazine/avengers" target="_blank">Google Store的首頁</a>已開始替即將於5月7日展開的Google I/O熱身，秀出「援軍已經在路上了。」（Help is on the way.）的廣告詞，還說即將有大人物蒞臨Pixel宇宙（something is coming to the Pixel universe），而外界猜測Google屆時將發表中階的Pixel 3a與3a XL。</p> <p>日前各大媒體先是在Google官網上的手機列表上發現「Pixel 3a」的名稱，還在該名稱上以藍字寫上了「NEW」，繼之媒體便引述消息來源報導，指出T-Mobile正在自家的行動網路上測試Pixel 3a。</p> <p>這使得<a href="https://www.techradar.com/news/google-pixel-3a-and-3a-xl-launch-date-and-pricing-seemingly-revealed" target="_blank">外界紛紛猜測Pixel 3a</a>將是Pixel 3旗鑑手機的中階版本，而且Google將同時發表Pixel 3a與Pixel 3a XL。</p> <p>Pixel 3系列為Google在去年發表的旗鑑手機，主打AI與相機功能，其中的Pixel 3採用5.5吋螢幕，64GB版本的售價為799美元，Pixel 3 XL採用6.3吋螢幕，64GB版本的售價為899美元。</p> <p>而今流出的Pixel 3a則是採用5.6吋螢幕，Pixel 3a XL為6吋螢幕，售價可能分別訂在500美元及600美元左右。</p> <p>Google I/O為年度開發者會議，除了Pixel 3a系列手機之外，Google也可望在該會議上發表日前已揭露的<a href="https://www.ithome.com.tw/news/129466" target="_blank">遊戲串流平台Stadia</a>，Android Q的新測試版，以及更新的Google Assistant、Chrome與Chrome OS等。</p> </div></div></div>
2019/4/16 15:25作者陳曉莉https://www.ithome.com.tw/news/130000
挑戰Spotify，傳Amazon要推出置入廣告的免費音樂服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>音樂服務戰火方酣，<a href="https://www.billboard.com/articles/business/8506943/amazon-offer-ad-supported-music-service-exclusive" target="_blank">Billboard報導</a>，為了挑戰串流音樂龍頭Spotify和Apple Music，Amazon正在策畫廣告支持的免費音樂服務，最快下周會推出。</p> <p>報導引述消息人士指出，Amazon計畫透過智慧喇叭提供這個免費音樂服務，讓數百萬Echo用戶喊一聲「Alexa」即可播放音樂。這個版本是由廣告支持，僅提供基本數量的音樂供選擇。</p> <p>消息指出，Amazon已和一些唱片製作公司達成按串流次數計算的授權合作，最快四月中下旬就會推出這項服務。</p> <p>這將是Amazon在付費服務之外首次闢出免費版服務，也被視為挑戰Spotify的最新動作。在此之前，Spotify是唯一提供免費版的串流音樂平台。報導指出，Spotify目前免費和付費用戶人數各為1.7億及9600萬。</p> <p>根據<a href="https://voicebot.ai/2019/02/05/cirp-reports-that-u-s-smart-speaker-installed-base-rose-to-66-million-in-2018-with-amazon-holding-70-share-compared-to-google-and-apple/" target="_blank">市調公司CIRP的報告</a>截至去年底，全美家庭擁有的6600萬個智慧喇叭中，70%為Amazon Echo。這意謂著超過4600萬個Echo，將成為這個免費音樂服務的龐大通路。</p> <p>Amazon提供Prime會員免費音樂Prime Music，或是月費9.99美元的Amazon Music Unlimited，但Prime會員及Echo用戶訂閱則只要7.99美元及3.99美元。Amazon並未公佈Amazon Music Unlimited的實際訂閱數，但外界推估約為2,000多萬。蘋果的付費音樂服務Apple Music訂閱人數則達到5600萬，名列第二。</p> </div></div></div>
2019/4/16 15:40作者林妍溱https://www.ithome.com.tw/news/130001
歐盟著作權指令達陣，兩年內落實
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由28個會員國組成的歐盟理事會（Council of the European Union）在4月15日以19票同意<a href="http://europa.eu/rapid/press-release_IP-19-2151_en.htm" target="_blank">通過了《著作權指令》</a>（Copyright Directive），準備在4月17日正式簽署法案，且各個會員國會在兩年內將該指令轉為國家法令，落實此一曾遭各大網路平台抗議的版權法案。</p> <p>初版《著作權指令》的Article 11原本嚴格要求網路平台必須取得授權才能摘錄新聞內容，但後來放寬規定，放行簡短的新聞摘錄，在正式版中將Article 11併入了Article 15。</p> <p>而最初的Article 13原本要各大平台負責過濾使用者所上傳的版權內容，經過修改後，要求各會員國考量平台的規模、上傳的內容量，以及所採用技術的有效性來遏止盜版內容的傳播，它將對Google或臉書等大型平台帶來較大衝擊，新創平台所承擔的權利義務相對輕微；此外，若是將作品以非商業性的方式上傳到Wikipedia或GitHub等開源平台，則不受《著作權指令》的規範。正式版則將Article 13更名為Article 17。</p> <p>歐盟再次說明《著作權指令》的由來是因2016年的調查發現，57%的網路使用者透過社交網站、新聞匯集平台或搜尋引擎存取新聞，且當中有47%的使用者直接在這些網站閱讀新聞而不再連至原始新聞網站，缺少流量的新聞網站流失了點閱率及廣告營收，且同樣的趨勢也出現在音樂及影片內容上。《著作權指令》是為了保障這些內容創作者的權益應運而生。</p> <p>歐盟執委會主席Jean-Claude Juncker表示，《著作權指令》打造了適用於數位時代的著作權法，讓歐洲具備明確的規則來保障創作者的公平報酬、用戶的強大權利，以及平台的責任。</p> <p>目前尚不確定Google或臉書等大型平台針對《著作權指令》打算採取的因應措施，但相信它們會在兩年內準備妥當。</p> </div></div></div>
2019/4/16 14:00作者陳曉莉https://www.ithome.com.tw/news/129997
AdBlock Plus廣告過濾外掛漏洞可被執行惡意程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員<a href="https://armin.dev/blog/2019/04/adblock-plus-code-injection/" target="_blank">發現</a>廣告過濾外掛程式如AdBlock Plus及uBlock，其中一項功能可能反成為程式碼注入漏洞，被用來在Google服務等網頁上執行惡意程式碼。</p> <p>研究人員Armin Sebastian是在AdBlock Plus 3.2版發現這項漏洞，涵括Chrome, Firefox 和Opera版本。去年7月公佈的AdBlock Plus 3.2版加入一項「$rewrite」的功能，之後AdBlock另一產品uBlock也實作了這項功能。研究人員發現，在特定條件下，$rewrite過濾功能可能讓維護過濾名單的單位，在網頁上注入任意程式碼。</p> <p>按AdBlock、uBlock的用戶族群計算，受影響人數超過1億人。利用本漏洞駭客可以很簡單駭入複雜的網頁服務，包括Google服務在內。此外，這類攻擊在所有主要瀏覽器中都可發動、又難以偵測，加上過去也曾發生過過濾名單被用作政治攻擊，是風險相當高的漏洞。</p> <p>研究人員解釋，$rewrite過濾功能在廣告過濾程式中，旨在藉由重導向（而非封鎖）網頁呼叫，又能從URL移除追蹤資料及封鎖廣告，這是因為有時不需完全封鎖網頁。利用$rewrite指令，第三方過濾名單可以選擇性覆寫URL的參數。</p> <p>但在某些條件俱足情況下，這項功能可被用來對網頁程式發動攻擊，包括網頁利用XMLHttpRequest 或Fetch指令載入JavaScript 字串以執行回傳的程式碼，網頁又無法限制透過內容安全政策或URL驗證來限制來源網域，而回傳程式碼的來源又允許伺服器端Open Redirect，或代管任意內容程式碼。三個條件滿足時，不肖的過濾名單維護業者，就可能加入惡意過濾字串進而執行惡意程式碼。</p> <p>研究人員認為，個人或企業可能被鎖定IP成為攻擊目標。但雪上加霜的是，外掛程式會定期更新第三方單位提供的過濾名單，使外部業者包含的惡意程式碼很容易就被置換掉，以致無法被追查到。</p> <p>湊巧的是，Gmail和Google圖片就完全符合三項條件。不過在Sebastian通報後，Google認為這是「意欲的行為（intended behavior）」而非漏洞，且只是AdBlock Plus及uBlock的安全問題。但研究人員指出，除了Google服務外，許多其他服務也受到影響。</p> <p>研究人員指出，為防止此類攻擊，網頁服務業者以白名單列出允許的呼叫來源，或關閉伺服器端open redirect。而廣告外掛程式則應選擇不支援$rewrite功能的產品，例如uBlock Origin（並非uBlock供應商，AdBlock才是）。</p> <p><a href="https://www.theregister.co.uk/2019/04/15/adblock_plus_hole/" target="_blank">The Register引述AdBlock方面指出</a>，公司相當重視本問題，目前正在研究中。</p> </div></div></div>
2019/4/16 15:00作者林妍溱https://www.ithome.com.tw/news/129999
報告：今年底全球賣出超過2億台智慧喇叭，安裝數即將超越平板
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>分析機構<a href="https://www.canalys.com/newsroom/canalys-global-smart-speaker-installed-base-to-top-200-million-by-end-of-2019" target="_blank">Canalys公佈智慧喇叭市場報告</a>，預測到2019年底前，全球智慧喇叭的安裝數（installed base）將達到2.08億台，比2018年成長高達82.4%。分析機構還預期智慧喇叭安裝率將在二年內超越平板。</p> <p>Canalys分析師Jason Low指出，智慧喇叭的安裝數是建立新商業模式，以及創造音樂和有聲內容串流服務以外利潤的好機會。AI助理將可作為提供多元服務的媒介，像是生活輔助、健康照護及政府服務，也吸引安全、金融、健康、資料分析等科技廠商希望搭上智慧喇叭的生態圈。</p> <p>看好智慧喇叭高速成長及龐大銷售量，分析機構也預估，這類新興產品的安裝率可望今年底就會超越智慧腕帶，並在2021年突破4億台超越平板。</p> <p>以區域而言，美國仍以超過8000萬台為最大智慧喇叭市場，佔全球42.2%。但是論成長潛力，東亞地區特別是中國，因擁有大量新興中產階級家庭以及願意擁抱新科技的勞動人口，將成為成長火車頭。Canalys估計中國的智慧喇叭的安裝數將比2018年成長166%來到6000萬台，不但是所有主要市場中成長最快的，也是僅次美國的第二大市場。包括南韓、日本、加拿大，也都被預估今年會成長132%、131%及80%。</p> <p>不過中國市場競爭激烈，在其他地區所向披靡的Google和Amazon在此都難排得上名，中國地區智慧喇叭市占前三名，分別是中國產品阿里巴巴「天貓精靈」、小米「小愛」及百度「DuerOS」。</p> </div></div></div>
2019/4/16 11:15作者林妍溱https://www.ithome.com.tw/news/129995
Google推出非結構化文件分析AI服務，協助企業數位化文件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為幫助企業更廣泛的使用人工智慧，<a href="https://cloud.google.com/blog/products/ai-machine-learning/unlocking-the-power-of-ai-with-solutions-designed-for-every-enterprise">Google推出文件理解AI（Document Understanding AI）測試版</a>，幫助企業分析非結構化文件，以及宣布去年推出的客服中心AI（Contact Center AI）開始進行Beta測試。</p> <p>文件理解AI是一個可擴展無伺服器平臺，能自動分類並提取文件內容。不少企業都擁有為數龐大的文件，內容包括表格、文字和圖表等，要以人工將這些文件數位化，將其轉為可被搜尋、查詢或是供其他系統應用的資料並非簡單的事，而使用人工智慧則可以簡化這項工作。</p> <p>Google提到，不少企業以人工方式處理大量的文件，缺點是出錯率高，而文件理解AI能夠自動化並驗證文件工作流程，將多個內容來源匯集到雲端系統上，這代表企業可以利用隱藏在非結構化文件中的資訊、關係或是知識，更快速地執行資料驅動商業決策，還可以降低錯誤風險並確保法遵。</p> <p>另外，Google在去年7月NEXT大會發表了一系列的預包裝人工智慧方案，其中的客服中心AI（Contact Center AI），開始進行Beta測試。客服中心AI建構在企業版Dialogflow上，可以為Virtual Agent、Agent Assist以及Topic Modeler提供人工智慧功能。</p> </div></div></div>
2019/4/16 10:50作者李建興https://www.ithome.com.tw/news/129989
Google釋出服務網格的控制平面Traffic Director
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/networking/powering-enterprise-transformation-announcing-new-additions-to-google-cloud-networking">Google為其雲端網路增加新功能</a>，包括流量控制平面（Control Plane）Traffic Director以及高可用性VPN，另外，現在企業還能使用高達100 Gbps的專用連接，這些新功能提供企業可擴展以及受保護的網路環境下，安全可靠地連接本地與雲端服務。</p> <p>Google為服務網格（Service Mesh）釋出的Traffic Director，是一個新的GCP企業級配置與流量控制平面，能實現全域彈性、智慧負載平衡和高級流量控制功能。由於越來越多企業使用容器與微服務建置應用程式，還同時執行虛擬機器以及其他工作負載，這些服務常被部署在混合雲或是多雲環境中，而Traffic Director就是用來簡化多雲服務管理的工具。</p> <p>Traffic Director使用開放的xDS API，為服務網格資料平面中的側車服務代理像是Envoy，提供智慧配置與流量控制的功能，並可以在多個Google雲端區域部署應用程式實例，進而提供服務全域彈性（Global Resiliency），Traffic Director可以將流量導向最近可用的實例，或在最近區域中所有實例皆故障時，自動將流量導到另一個區域中的實例。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/Traffic_Director_for_open_service_mesh.gif" style="width: 600px;" /></p> <p>企業還可以使用金絲雀部署、A/B測試，或是重試、斷路器等進階網路功能。Traffic Director支援虛擬機器和容器化環境，企業能依照需要應用到自己的服務執行環境中。</p> <p>Google還推出高可用性VPN，讓企業可以從本地端部署連結到GCP虛擬私有雲（VPC），高可用性以冗餘通道（Redundant Tunnel）隔離故障並提供穩定持續地連接。Google表示，高可用性VPN具有主動與被動兩種模式，主動通道會主動承載流量，而另一個則為其備用通道。</p> <p>Google還推出新的100 Gbps專用連接，供企業連接其混合和多雲部署，Google提到，100 Gbps迴路可以支援重頻寬使用案例，進行像是擷取大量資料到Google雲端儲存，或是在BigQuery上處理極大量的資料等工作，如果100 Gbps不夠用，企業還可以使用連接聚合群組綑綁多條100 Gbps迴路，以取得更大的頻寬。</p> <p>提供企業本地端連結到雲端的Private Google Access，現在釋出正式版，這個服務允許企業以Cloud Interconnect或是VPN，連結BigQuery或是Google雲端儲存等Google服務，或是其他第三方SaaS。企業能將VPC控制元件和Private Google Access一起使用，透過VPC服務控制，企業可以將信任範圍從GCP擴展到本地，允許Cloud Interconnect或是VPN的子集存取資料，並拒絕外部的存取連結。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/Privately_access_Google_and_third-party_SaaS_services_in_GCP.gif" style="width: 600px;" /></p> </div></div></div>
2019/4/16 10:58作者李建興https://www.ithome.com.tw/news/129992
Lyft因煞車系統問題，撤回在美國3大城市數千輛電動自行車
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://venturebeat.com/2019/04/15/lyft-pulls-electric-bikes-in-three-u-s-cities-after-complaints-about-braking/">根據外媒報導</a>，Lyft最近開始撤回在美國紐約、華盛頓和舊金山的共享電動自行車，Lyft在14日說明，因接獲一些使用者對於煞車系統的抱怨，基於安全考量，決定撤回了數千輛電動自行車，使用者認為自行車前輪煞車的強度超乎預期。</p> <p>目前Lyft為了避免中斷共享自行車的服務，正在用傳統的自行車，來替換3,000輛在紐約、華盛頓和舊金山的共享電動自行車，而這些城市原本就有17,000輛傳統的自行車，即將撤回的電動自行車包含在紐約的Citi Bike、華盛頓的Capital Bikeshare，以及在灣區的Ford GoBike，雖然有些電動自行車還在街道上，但是使用者將無法再租借使用。</p> </div></div></div>
2019/4/16 11:05作者何維涓https://www.ithome.com.tw/news/129994
【AI浪潮席捲醫療業】透視5大類醫療影像辨識的AI應用場景
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>醫療影像一直是窺視人體內部結構與組成的方法，其種類包括了X光攝影、超音波影像、電腦斷層掃描（Computed Tomography，CT）、核磁共振造影（Magnetic Resonance Imaging，MRI）、心血管造影和伽瑪射線等等。</p> <p>其中，X光攝影、超音波攝影、CT、MRI，以及近來興起的數位病理，都是目前用來打造醫療影像AI常見的類型。這幾種影像因為拍攝技術不同，決定了影像性質和張數多寡，也影響了打造AI模型的難易度和應用場景。</p> <p>就影像性質來說，臺北榮總放射線部主任郭萬祐表示，X光片、CT、MRI等影像的切片厚度（即每隔多少身體厚度拍攝1張斷層影像的距離）分別是0.16毫米、0.625毫米以及1～2毫米，與數位病理切片的0.11微米相比，解析度相對低，因此從硬體需求角度來看，是醫療影像AI的入門首選。</p> <p><span style="font-size:28px;"><strong>常見醫療影像AI的類型與應用場景</strong></span></p> <p>在這些醫學影像中，「X光和超音波屬於初階檢查，」中國附醫人工智慧醫學診斷中心主任黃宗祺表示，這兩類檢查的拍攝門檻不高，因此累積出大量、各式各樣的影像資料，滿足訓練AI模型的先決條件。</p> <p>X光攝影是利用X光對不同密度物質的穿透性來成像，密度越高，X光穿透性就越低，在底片上的成像就越白，反之越黑。不過，臺大生醫電資研究所所長張瑞峰指出，「X光攝影將原本立體的多張橫切面影像疊壓為一張平面影像，」因此，一張X光影像中涵蓋了龐雜的訊息，不僅病灶可能會被組織、器官重疊處擋住，小於1公分的腫瘤也難以檢測出，得靠CT進一步檢查才行。</p> <p>而超音波攝影，則是利用超高頻率的聲波來穿透人體，將不同組織反射回來的聲波轉換為畫面，來呈現體內組織或器官構造。超音波的好處是沒有輻射，但黃宗祺指出，超音波影像雜訊高，難以偵測初期病徵。就乳房腫瘤檢測來說，需要不斷追蹤，才能確定疾病狀況，但也可能因此錯過即早治療的時機。</p> <p>因此，就X光和超音波來說，AI的應用場景，主要是協助醫生快速從訊息含量大的影像中，找出肉眼難以發現或容易忽略的初期病徵。在2年前，AI權威吳恩達的團隊所設計的CheXNet模型，以121層卷積神經網路（CNN）架構和美國國衛院釋出的胸腔X光資料集訓練而成，就可以做到早期偵測來輔助醫生診斷。</p> <p>或像中國附醫所開發的乳癌超音波AI輔助分類系統，利用4萬多筆超音波影像和深度學習Xception架構打造而成，能在人眼難以判斷的初期階段，就偵測出腫瘤，「甚至早3、5年就發現了。」黃宗祺強調。</p> <p>至於CT和MRI，「屬於進階檢查。」黃宗祺表示，兩者專門用來檢查腦、心、肺、腹部臟器等重要器官，門檻較X光和超音波高，成像也較清晰、細緻。但有別於X光片和超音波影像，CT屬於3D影像，透過X光來掃描人體，經電腦重組，以多張橫切面影像來呈現立體的檢查部位，並根據每張橫切面影像的間隔，分為厚切與細切，間隔越小，越能呈現完整的器官。單一次CT掃描可產生數百張影像，也才有機會能夠發現1公分以下的小型腫瘤。</p> <p>MRI同樣也是一種3D影像，其原理是利用強大的磁場與人體內的氫質子產生共振，再透過電腦處理共振訊號後成像，可以清楚呈現出軟組織和重要器官的結構，像是腦、心、腹部臟器和骨骼關節等部位。MRI掃描一次可產生數百甚至數千張影像，畫質比CT更好。</p> <p>要進行CT影像和MRI的影像辨識時，雖然醫生容易從清晰的影像中找到病灶，但這兩者每次掃描動輒就產生數百張影像，要從中尋找病灶，不管是標註還是診斷病情，都相當耗時。</p> <p>臺北醫學大學副校長暨北醫附醫影像部主任陳震宇以肺結節CT掃描來說明，一次拍攝會產生500張影像，而醫生至少得花20分鐘，才能找出肺結節的位置。病人數量一多，醫生不僅要花更多時間來檢驗，準確率也會因長時間作業而下降。</p> <p>不過，也因為人工判別CT和MRI相當費時，正是醫療影像AI擅長的的應用場景。這也是為何北醫附醫正計畫建置一套肺結節AI輔助偵測系統的緣故，就是為了縮短看片時間，讓醫生有更多時間在病人身上。</p> <p><span style="color:#3399ff;"><strong>X光影像AI實例</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%90%B3%E6%81%A9%E9%81%94%E8%82%BA%E7%82%8EX%E5%85%89AI.JPG" style="width: 252px; height: 250px;" /></p> <p><span style="color:#696969;"><strong>吳恩達研究團隊利用美國國衛院釋出的胸部X光資料集，打造出CheXNet模型，可辨別肺部14種疾病，並以熱成像圖來顯示病灶位置。</strong></span></p> <p><span style="color:#3399ff;"><strong>MR影像AI實例</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_21_%E9%83%AD%E8%90%AC%E7%A5%90_%E8%87%BA%E5%8C%97%E6%A6%AE%E7%B8%BD_%E6%94%BE%E5%B0%84%E7%B7%9A%E9%83%A8%E4%B8%BB%E4%BB%BB_20190313_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;"><strong>臺北榮總與臺灣人工智慧實驗室以6個月的時間，打造出一套能在30秒內就揪出腦轉移瘤的AI系統DeepMets。今年4月份最新結果顯示，DeepMets準確率已達95％。　</strong>（攝影／洪政偉）</span></p> <p><span style="font-size:28px;"><strong>醫療影像AI新挑戰：數位病理切片</strong></span></p> <p>數位病理是醫界近幾年的新浪潮，可以將原本只能在顯微鏡下察看的病理切片，改成直接在電腦上進行。它的出現，是醫療影像AI的新方向，卻也是一個高難度的挑戰，因為數位病理的製作複雜，需經過組織處理、染色切片，以顯微鏡觀察、再掃描至電腦儲存，仰賴醫生專業經驗與時間。</p> <p>不只如此，數位病理的檔案容量還相當大。與CT、MRI不同，數位病理和X光片一樣都是平面影像，但單一張影像的解析度卻比X光片、CT和MRI高上1,000倍，可達1GB至2GB。因此要拿來訓練AI，不只資料儲存是一大挑戰，訓練模型的時間也需要更久。以數位病理起家的臺灣AI醫療影像新創雲象科技就提到，曾有一次要用一個100層的殘差網路ResNet來訓練每張解析度高達1萬×1萬的影像，得靠GPU搭配600GB系統記憶體才能運算。</p> <p>不過，臺灣在數位病理的AI應用已經起步了，林口長庚醫院就找來雲象科技開發了一套準確率高達97％的鼻咽癌偵測模組。北醫附醫已經開始將上千片肺癌數位病理交由放射科醫生，要展開部分標註的工作。臺北榮總今年也計畫投資數位病理。</p> <p>然而，不管是哪種影像類型，在打造AI系統時，都會面臨資料收集的挑戰。也因此，科技部2年前特別發起醫療影像計畫，聯合國內3家大型醫學中心，要利用國人的醫療影像資料，來建置一個大型AI醫療影像資料庫，推動醫療影像AI的發展。</p> <p><span style="color:#3399ff;"><strong>CT影像AI實例</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%8C%97%E9%86%AB%E8%82%BA%E7%B5%90%E7%AF%80CT%E5%BD%B1%E5%83%8F%E6%A8%99%E8%A8%BB%E6%88%AA%E5%9C%96.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>臺北醫學大學附設醫院自去年起，找來了10名擁有2年經驗以上的主治醫生，著手建置肺結節AI醫療影像資料庫，目前已完成1,500例的影像標註和語意標註，今年還要再新增2,000例。</strong></span></p> <p><span style="color:#3399ff;"><strong>數位病理影像AI實例</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%9B%B2%E8%B1%A1%E9%BC%BB%E5%92%BD%E7%99%8C%E5%81%B5%E6%B8%AC%E7%B3%BB%E7%B5%B1%E5%9C%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%9B%B2%E8%B1%A1.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;"><strong>林口長庚醫院與雲象科技共同打造一套鼻咽癌AI偵測系統，由醫院提供數位病理切片資料，雲象負責進行模型訓練，經過2年優化，目前準確率達97％。　（</strong>圖片來源／雲象科技）</span></p> </div></div></div>
2019/4/16 09:00作者王若樸https://www.ithome.com.tw/news/129973
不滿WordPress支援論壇，安全研究人員連續公布3個WordPress外掛程式漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有安全研究人員最近連續藉由Plugin Vulnerabilities平台，對外<a href="https://www.pluginvulnerabilities.com/2019/04/09/recently-closed-visual-css-style-editor-wordpress-plugin-contains-privilege-escalation-vulnerability-that-leads-to-option-update-vulnerability/" target="_blank">公布</a>了3個WordPress外掛程式的零時差漏洞，陷逾10萬個WordPress網站於安全風險中，而相關研究人員在公布這些漏洞時，提及他們只是為了抗議WordPress支援論壇版的版主行為，只要版主停止不當行為，他們也會立即終止對外揭露零時差漏洞。</p> <p>無端受到池魚之殃的3個WordPress外掛程式分別是Social Warfare、<a href="https://wordpress.org/plugins/yuzo-related-post/#description" target="_blank"> Yuzo Related Posts</a>與<a href="https://wordpress.org/plugins/yellow-pencil-visual-theme-customizer/" target="_blank">Yellow Pencil Visual Theme Customizer</a>，其中，Social Warfare是個社交網站分享外掛程式，有超過6萬個WordPress網站安裝了該外掛，研究人員在3周前公布了Social Warfare的安全漏洞，幸好開發人員即時修補了它。</p> <p>但之後又被踢爆含有零時差漏洞的Yuzo Related Posts及Yellow Pencil Visual Theme Customizer就沒這麼幸運了，可用來自動找出相關文章的Yuzo Related Posts原本擁有6萬個安裝數量，可客製化主題的Yellow Pencil Visual Theme Customizer則有3萬個安裝數量，由於已經惹來了攻擊，都已自 WordPress外掛程式商店下架，且開發人員還建議用戶應儘快將所安裝的版本移除。</p> <p>研究人員是故意不遵循責任揭露，而逕自對外公開這些WordPress外掛程式漏洞的，<a href="https://www.pluginvulnerabilities.com/2019/03/30/wordpress-plugin-team-paints-target-on-exploitable-settings-change-vulnerability-that-permits-persistent-xss-in-related-posts/" target="_blank">目的是為了抗議WordPress支援論壇（WordPress Support Forum）各版主的不當行為</a>，例如這些版主明知有些熱門外掛程式含有漏洞，卻未通知相關的開發人員，或者是版主們聯手遮掩外掛程式的安全問題，更抨擊版主為了推廣特定安全服務而阻攔用戶得到其它幫助。</p> <p>這看起來很像是Plugin Vulnerabilities平台與WordPress支援論壇之間的恩怨而引發的，前者不僅是以WordPress打造，更定位為專門對抗WordPress外掛程式漏洞的服務，明顯也是WordPress粉絲，但不論如何都已危及眾多WordPress網站的安全。</p> </div></div></div>
2019/4/16 08:35作者陳曉莉https://www.ithome.com.tw/news/129987
三星在臺發表多款手機及平板，翻轉鏡頭手機A80將於6月上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星在臺推出了多款手機、平板電腦、運動手環，包括Galaxy A系列手機，還有Galaxy Fit系列運動手環，4月10日剛在泰國發表的翻轉鏡頭手機A80也將在6月上市。</p> <p>根據IDC的統計，去年全球第四季智慧型手機市場衰退4.9%，出貨量連續五季衰退，主要原因為全球手機市場逐漸飽和、消費者換機周期拉長、手機價格上漲等等，以往穩居市佔率第一的三星，也因中國業者的進逼而市佔率下滑，和第二名的蘋果相差不到1個百分比，龍頭地位岌岌可危。</p> <p>不畏全球手機市場微幅衰退，三星在臺發表一系列手機、平板電腦、運動手環，其中Galaxy A系列除了4月上市的6.4吋、螢幕開孔設計的A20及A30，售價分別為5990元、8990元，A20及A30均採用Exyons八核心處理器，分別配備3GB+32GB（記憶體/內建容量）及4GB+64GB，內建4000mAh電池及123度廣角相機</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/SAMSUNG.jpg" style="width: 600px; height: 348px;" /></p> <p>5月將再推出的A50及A70，分別配備了6.4吋螢幕與6GB+128GB（記憶體/內建容量），以及6.7吋螢幕與8GB+128GB，預定售價分別是11990元、13990元。不同於A20、A30鎖定追劇族，A50與A70鎖定喜愛拍照的族群，採用了三鏡頭相機(標準、景深及123度超廣角)。</p> <p>A50與A70在拍照部份，可辨識花朵、人像、室內、動物、美食、雪景、山景、海邊、夜景等20種拍攝場景，還支搜了三星的虛擬人偶功能，讓使用者自拍製作出自己的虛擬人偶（下圖），人偶能辨識使用者的臉部作出對應的豐富表情，還能製作虛擬人偶的貼圖，展現個人的風格。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0356-1.jpg" style="width: 600px; height: 400px;" /></p> <p>A50與A70分別內建4000mAh與4500mAh電池，並支援了臉部辨識、螢幕下指紋辨識，以解鎖手機。</p> <p>剛在4月10日全球線上發表的A80，主要迎合了直播的需求，內建8GB+128GB（記憶體/內建容量），最特別之處，採用三鏡頭設計，4800萬畫素的標準鏡頭、超廣角及景深鏡頭。</p> <p>A80的三鏡頭可前後翻轉，在拍照模式下，螢幕向上滑，手機自動升起相機模組，並翻轉鏡頭到前方，以方便使用者自拍，螢幕向下滑，鏡頭則自動翻轉至後方，並降下相機模組，現場展示鏡頭翻轉，翻轉鏡頭的反應頗為快速。A80預定在6月上市，但三星尚未公布在臺售價。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(65).jpg" style="width: 600px; height: 460px;" /></p> <p>三星也將在5月先後推出三款平板電腦，10.5吋（2560x 1600）sAMOLED螢幕的Galaxy Tab S5e，重量只有400公克，售價15990元起，S5e可支援三星的行動辦公Samsung Dex，可讓平板電腦連接大螢幕使用，外接滑鼠、鍵盤便能充當桌上型電腦使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0341.jpg" style="width: 600px; height: 400px;" /></p> <p>另一款10.1吋平板電腦Galaxy Tab A 10.1（2019）則是今年推出的版本，分為Wi-Fi及LTE兩種上網版本，售價7990元起；第三款為8吋Galaxy Tab A 8（2019） with S Pen，支援三星的S Pen手寫筆功能，Wi-Fi版售價7990元。</p> <p>最後，迎合運動風潮推出的智慧手環，Galaxy Fit與Fit e，前者為AMOLED彩色觸控螢幕，後者則是灰階螢幕，均支援睡眠偵測、心率偵測、運動偵測，但Galaxy Fit支援更多的運動、健身項目，Galaxy Fit售3990元，Fit e為搶攻入門運動手環市場，售價為999元。</p> </div></div></div>
2019/4/15 18:14作者蘇文彬https://www.ithome.com.tw/news/129988
IBM關閉新加坡主機製造工廠，打算移回美國生產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.todayonline.com/singapore/ibm-shutting-its-tampines-plant-laying-off-more-workers" target="_blank">新加坡媒體Today的報導</a>，IBM即將關閉位於新加坡淡濱尼的工廠，並裁撤全部員工，估計有數百名員工受到影響。</p> <p>座落在淡濱尼的IBM工廠是在2010年啟用，當時主要生產Power Systems伺服器家族及IBM Z大型主機等高階系統，以供應亞洲、非洲及歐洲地區的客戶。</p> <p>不過，IBM先是在去年7月將Power Systems伺服器的生產遷至墨西哥，資遺了部份員工，今年則決定直接關閉淡濱尼工廠，並將IBM Z主機的生產移回美國紐約的Poughkeepsie。</p> <p>淡濱尼的員工早在今年3月就收到工廠即將關閉與停工的通知，IBM則準備在本月底裁撤該工廠的絕大多數員工，7月底裁撤所有員工。</p> <p>至於IBM在新加坡的其它事業與服務則不受影響，涵蓋Watson、軟體或區塊鏈服務等。</p> </div></div></div>
2019/4/15 15:56作者陳曉莉https://www.ithome.com.tw/news/129983
FCC將於12月展開美國史上規模最大的頻譜競標以加速5G發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.whitehouse.gov/briefings-statements/remarks-president-trump-united-states-5g-deployment/" target="_blank">美國聯邦通訊委員會（Federal Communications Commission，FCC）上周五（4/12）宣布</a>，將在今年12月進行第三波的5G頻譜競標，這將是美國史上規模最大的頻譜競標，以推動及加速美國的5G發展。</p> <p><a href="https://docs.fcc.gov/public/attachments/DOC-356994A1.pdf" target="_blank">FCC的舉動應和了美國總統川普（Donald Trump）在同一天的發言</a>。川普表示，比4G網路快上100倍的5G將改變美國人民工作、學習、通訊及旅行的方式，它將讓美國農夫更具生產力，美國製造業更具競爭力，也會使得美國民眾更容易存取醫療服務，因此，美國必須要贏得這場競賽，成為全球領先的5G網路供應商。</p> <p>川普還說，安全的5G網路絕對是美國經濟繁榮與國家安全的重要關鍵，無法允許任何其它國家在這個強大的未來產業超越美國。</p> <p>FCC在今年展開了可支援5G的頻譜競標，包括今年初結束的28 GHz頻段競標，目前正在進行中的24 GHz頻段競標，也計畫在今年12月開放競標37 GHz上段、39 GHz與47 GHz等頻段，第三波的競標涉及3400兆赫，為美國史上規模最大的頻譜競標，若加上28 GHz與24 GHz頻段，FCC總計規畫了近5,000兆赫的頻譜供商業使用。</p> <p>FCC主席Ajit Pai表示，該組織已擬定了5G FAST策略，先釋出5G頻譜，再變更法規以簡化無線基礎設施的安裝，進而鼓勵光纖部署，因為必須搭配快速的光纖才能完全發揮5G能力。</p> <p>此外，FCC亦準備建立新的農村數位機會基金，此一規模達204億美元的基金，將把高速頻寬擴展到美國農村地區的400萬戶家庭及小型企業，亦可成為未來部署5G的基礎。</p> <p>Pai亦呼應了川普的說法，表示為了提升國家的經濟競爭力，以及改善人民的生活，美國必須贏得這場5G的競賽。</p> </div></div></div>
2019/4/15 16:12作者陳曉莉https://www.ithome.com.tw/news/129984
Chrome瀏覽器雲端管理工具釋出正式版，企業能全面掌握擴充套件應用政策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年Google發布的<a href="https://cloud.google.com/blog/products/chrome-enterprise/chrome-browser-cloud-management-unified-browser-management-made-easy">Chrome瀏覽器雲端管理工具</a>，在今年Google Next大會上釋出正式版，IT人員能在Google管理臺中，找到這項工具，以同時管理Windows、MacOS和Linux各作業系統中已註冊的瀏覽器，並套用統一的配置與管理政策。</p> <p>不少企業會部署自家Chrome擴充套件，而現在IT人員還可以透過瀏覽器雲端管理工具獲得更全面的控制能力，除了能取得擴充套件完整的組織使用視圖，即時存取擴充套件詳細的資訊外，還能以機器等級進行管理，簡單地在組織中阻止或是允許特定擴充套件，該工具提供了全新的擴充套件管理方法，幫助企業改善擴充套件使用策略。</p> <p>Google提到，過去由於瀏覽器環境難以被企業控制，因此也成為安全的灰色地帶，難以制定良好的網頁應用和相關安全政策，而Chrome瀏覽器雲端管理則透明化了瀏覽器環境，IT可以存取相關版本、裝置類型、應用的政策等訊息，還能輸出資料以便在其他系統或是工具中利用。</p> <p>使用G Suite、Chrome瀏覽器支援、擁有Chrome企業版授權或是Cloud Identity的企業，已經可以在Google控制臺中存取Chrome瀏覽器雲端管理工具。</p> </div></div></div>
2019/4/15 16:23作者李建興https://www.ithome.com.tw/news/129985
多款企業等級的VPN應用允許駭客繞過身分認證，思科、Palo Alto Networks及Pulse Secure被點名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國電腦網路危機處理暨協調中心（CERT/CC）上周<a href="https://www.us-cert.gov/ncas/current-activity/2019/04/12/Vulnerability-Multiple-VPN-Applications" target="_blank">指出</a>，有多家業者所開發的虛擬私人網路（Virtual Private Network，VPN）含有安全漏洞，將允許駭客繞過身分認證機制，存取使用者的應用服務，被點名的業者與產品包括Palo Alto Networks GlobalProtect Agent、Pulse Secure Connect Secure、思科的AnyConnect，以及F5 Networks。</p> <p>有別於一般消費者所使用的VPN服務是為了藏匿自己的足跡並保障隱私，企業採用VPN服務通常是為了方便遠端員工存取企業網路中的資源。</p> <p>而美國國防部資訊分享與分析中心（Information Sharing and Analysis Center，ISAC）的遠端存取工作小組，則發現了編號為<a href="https://www.kb.cert.org/vuls/id/192371/" target="_blank">CVE-2019-1573</a>的安全漏洞，該漏洞的存在是因為它沒有加密存放在記憶體或紀錄檔案中的認證資訊或期間Cookie，假設駭客得以存取VPN用戶的終端裝置或利用其它方法取得Cookie，就能重播此一期間並繞過其它身分認證機制，進而存取必須透過VPN才能使用的應用。</p> <p>目前已確定此一漏洞影響了Palo Alto Networks的GlobalProtect Agent、Pulse Secure的Connect Secure、F5 Networks，以及思科的AnyConnect，但CERT表示，這似乎是VPN程式常用的配置，可能有其它VPN品牌也受波及。</p> <p>迄今只有Palo Alto Networks修補了相關漏洞。</p> </div></div></div>
2019/4/15 16:31作者陳曉莉https://www.ithome.com.tw/news/129986
【AI浪潮席捲醫療業】剖析醫療影像AI爆紅主因
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來，醫療影像AI浪潮席捲世界各地，英國、加拿大、日本和印度等國政府紛紛推動國家醫療影像AI方針，要藉AI來輔助醫生診斷。光是去年，美國食品藥物管理局（FDA）就核准12項醫療影像AI系統產品，Google AI研究團隊產品經理彭浩怡觀察：「自2013年以來，關於機器學習應用於醫療領域的論文數量，成長了20倍，」熱門度可見一斑。</p> <p>不只國外，臺灣也積極擁抱醫療影像AI。2年前的秋天，科技部推動了「醫療影像計畫」，聯合臺灣3家醫學中心和數間大學，來建置第一個本土化的AI醫療影像資料庫。隔年，政府還順勢啟動了4間AI研究中心，包括位於成功大學的人工智慧生技醫療創新中心，來研發深度學習於醫療影像的應用。</p> <p><span style="font-size:28px;"><strong>AI自動擷取肉眼難見的病灶特徵，不僅快而且準</strong></span></p> <p>醫療影像AI，是指利用大量經標註的醫療影像來訓練深度學習模型，使其能夠偵測影像中的病灶、判斷疾病嚴重程度。最常見的就是卷積神經網路（CNN）的醫療影像AI應用。北醫學大學副校長暨北醫附醫影像部主任陳震宇表示，深度學習自動擷取影像特徵的特性，「看得比人眼還仔細。」他解釋，影像由一點一點的像素組成，藏有許多肉眼看不見的特徵，比如像素間的立體形狀、體積架構，這些特徵可達成千上百個，深度學習都能捕捉這些細節。</p> <p>就傳統機器學習來說，則需要人工撰寫演算法來擷取特徵，因此需要專家來研究、分析資料，才能找出有用的特徵。就以傳統電腦輔助診斷系統（Computer Aided Diagnosis，CAD）來說，臺灣醫療影像領域的研究先驅、現為臺灣大學生醫電資所所長的張瑞峰指出，傳統CAD在擷取特徵時，還需要人類工程師觀察、比對腫瘤形狀與紋路特性，來設計特徵擷取的「公式」。比如在形狀部分，工程師得先畫出橢圓來比對影像腫瘤，根據兩者形狀的差異，計算出特徵數值，以衡量腫瘤良、惡性程度。</p> <p>但張瑞峰坦言，要以人工找出數百個關鍵特徵，還得花上好幾年。這點出了傳統方法與深度學習的差異，由於深度學習具備自動抽取特徵的能力，可以省下專家尋找特徵所花費的時間。</p> <p>相較之下，用深度學習自動訓練出一套模型的時間，最快數個月就能完成，不但解決傳統CAD仰賴長年經驗的問題，還提升了準確率。張瑞峰指出，就特定疾病來說，「準確率可比傳統CAD高上10％。」</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_05_%E5%BC%B5%E7%91%9E%E5%B3%B0_%E7%AB%8B%E5%8F%B0%E7%81%A3%E5%A4%A7%E5%AD%B8%20%E7%94%9F%E9%86%AB%E9%9B%BB%E5%AD%90%E8%88%87%E8%B3%87%E8%A8%8A%E5%AD%B8%E7%A0%94%E7%A9%B6%E6%89%80_%E6%95%99%E6%8E%88_20190325_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 250px;" /></p> <p><span style="color:#696969;"><strong>臺大生醫電資所所長張瑞峰指出，有別於傳統電腦輔助診斷（CAD）需人工定義特徵公式，醫療影像AI可以從大量經標註的醫療影像中學習，並自動找出特徵模式。　</strong>（攝影／洪政偉）</span></p> <p><span style="font-size:28px;"><strong>醫療影像AI靠這3點抓住各界目光</strong></span></p> <p>具備自動擷取特徵和高準確度的特性，醫療影像AI受關注的原因還有三個，其一是解決專業醫生的不足。開發Google糖尿病視網膜病變AI系統的核心成員彭浩怡說：「機器學習適合重複性高，但專業人手短缺的任務。」</p> <p>張瑞峰則提到另一個優點：縮短醫生判讀影像的時間。他舉例，一位病人光是照一次肺部電腦斷層掃描（CT）或腦部核磁共振造影（MRI），就會產生上百張影像，醫生要從中找出病灶，至少花數十分鐘，準確率還會因疲勞而下降。透過AI輔助，可在數秒內過濾數百張影像，篩選並標示出病灶位置，再由醫生判斷確認。</p> <p>除了減少專科醫生負擔，醫療影像AI還有一個優點：協助跨科別醫生。工研院糖尿病視網膜病變AI專案計畫主持人李雅文說，在臺灣，糖尿病患者多半於新陳代謝科、家醫科就診，但糖尿病引起的視網膜病變，需要專業眼科醫生才能診斷。工研院開發一套糖尿病視網膜病變AI輔助診斷系統，就是想輔助新陳代謝科、家醫科等非眼科專科醫生更快發現眼疾，可以早一步展開治療。</p> <p>醫療影像AI是承衍傳統CAD而來。CAD最早萌芽於1990年代，當時國外醫療院所正掀起一波數位化運動，紛紛建置影像儲存與傳輸系統（PACS），將醫療影像數位化。醫療人員只要透過PACS，就能調閱病人就診記錄和醫療影像，更免去人工洗片和保存傳統影像的問題。</p> <p>CAD在這樣的背景下發展了起來，舉凡醫療影像，幾乎都有用武之地，比如X光片、超音波影像、CT、MRI等。1998年，美國FDA核准了第一套乳房X光攝影CAD系統，開啟CAD大放異彩的時代。</p> <p>雖然傳統CAD主宰數十年來醫療影像分析市場，但2012年，在ImageNet影像辨識大賽中，參賽者Alex Krizhevsky以深度學習打造一套CNN模型AlexNet，以85％準確率拿下冠軍，掀開了電腦視覺於醫療影像應用的新應用。這場勝利，不只將深度學習推向世界舞臺，更包辦之後幾屆的冠軍，甚至2017年最後一屆大賽，冠軍DenseNet準確率完勝人類，高達97.7％。</p> <p>深度學習自此在醫療領域發光發熱，如今這股風潮也吹向了臺灣。過去2年，國內3家大型醫院臺北榮總、中國附醫、北醫附醫開始投入醫療影像AI研究，也有臺灣醫療AI新創如雲象科技切入高難度的數位病理領域，與林口長庚打造鼻咽癌AI偵測模組，還與臺大醫院進行骨髓細胞分類模型的建置。</p> <p>這股風潮甚至開始進入一般人的生活中。比如臺大醫院今年初發表了一套智慧術後傷口追蹤App，病患只要用手機對著傷口拍照，App就會自動判斷傷口狀況，準確度超過90％。</p> <p>今年初，不論是臺北榮總或中國附醫，開始在門診過程運用多項醫療影像AI技術，開辦了AI門診。臺北榮總用於骨科、神經外科和心臟科，而中國附醫更多，包括兒科、乳房外科、胸腔科、心臟科、腎臟科、眼科、精準醫學和健檢中心等8個科別都開始啟用AI輔助。不過，短短7年，AI真的成了可以輔助醫生的第三隻眼。</p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>醫療影像AI發展時程</strong></span></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 1990 </span></span></strong></p> <p><strong><span style="color:#696969;">● 醫療影像進入電腦化時代，醫療院所紛紛建置醫療影像儲傳系統（PACS），奠下電腦視覺於醫療影像應用的基礎</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 1998 </span></strong></span></p> <p><span style="color:#696969;"><strong>● 美國食品藥物管理局（FDA）核准首個乳房攝影電腦輔助診斷（CAD）系統</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2009 </span></strong></span></p> <p><span style="color:#696969;"><strong>● 衛福部推動電子病歷系統，奠定日後醫療AI發展基礎</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 2012 </span></strong></p> <p><span style="color:#696969;"><strong>● 深度學習首度應用於ImageNet影像辨識大賽，以準確率85％拿下冠軍，證實深度學習於影像辨識的可行性</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 2016 </span></strong></p> <p><span style="color:#696969;"><strong>● Google首次發表糖尿病視網膜病變AI診斷系統論文，日後更將該系統部署於印度、泰國等缺乏眼科醫生的國家</strong></span></p> <p><span style="color:#696969;"><strong>● 臺大醫院、臺北榮總和中國附醫等醫院於年底開始投入醫療影像AI研究</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 2017 </span></strong></p> <p><span style="color:#696969;"><strong>● 美國國衛院首度釋出含10萬多張胸腔X光片的資料集，促進醫療影像AI研究</strong></span></p> <p><span style="color:#696969;"><strong>● 醫療影像AI服務首次以低價方式推出，以色列醫療影像新創Zebra Medical Vision發表AI1服務，可判讀多種醫療影像，檢測心、肝、肺等器官中的病徵</strong></span></p> <p><span style="color:#696969;"><strong>● 科技部發起醫療影像計畫，要以國人醫療影像建置在地化AI醫療影像資料庫</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 2018 </span></strong></p> <p><span style="color:#696969;"><strong>● 科技部成立4大AI研究中心，其中包括科技部人工智慧生技醫療創新中心</strong></span></p> <p><span style="color:#696969;"><strong>● 臺灣新創開始切入數位病理AI，雲象科技推出醫療影像AI開發平臺，與長庚醫院共同開發出鼻咽癌AI模組</strong></span></p> <p><span style="color:#696969;"><strong>● 單一AI工具可以輔助判斷50多種眼疾，以DeepMind為例</strong></span></p> <p><span style="color:#696969;"><strong>● 臺北榮總發表腦部腫瘤影像AI輔助診斷系統</strong></span></p> <p><span style="color:#696969;"><strong>● Nvidia推出醫學影像運算平臺Clara SDK、遷移學習工具包，降低醫療影像AI技術門檻</strong></span></p> <p><span style="color:#696969;"><strong>● 中國附醫發表多項AI醫療影像判讀工具，包括骨齡、乳癌和肝癌</strong></span></p> <p><span style="color:#696969;"><strong>● 美國FDA批准12項醫療影像AI相關產品</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 2019 </span></strong></p> <p><span style="color:#696969;"><strong>● 臺北榮總和中國附醫正式推出AI門診，將醫療影像AI應用於臨床</strong></span></p> <p><span style="color:#696969;"><strong>● 中正大學聯手嘉義基督教醫院打造AI大腸鏡息肉辨識系統</strong></span></p> <p><span style="color:#696969;"><strong>● 醫療影像AI應用普及至一般民眾：臺大醫院推出AI-SWAS傷口判讀App；北醫推出AI皮膚檢測App痣能達人Molemo</strong></span></p> <p>資料來源：iThome整理，2019年4月</p> </div></div></div>
2019/4/15 15:00作者王若樸https://www.ithome.com.tw/news/129972
今年第三次！臉書、IG及WhatsApp又當機兩小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）、Instagram（IG）與WhatsApp又在4月14日美東時間早上6:30（約是台灣當天的晚上6:30）當機了兩個多小時，波及美國、歐洲及亞洲用戶，而這已是上述服務今年以來第三次出現異狀了。</p> <p>專門監控全球當機情況的Outage.report顯示，不論是<a href="http://outage.report/facebook" target="_blank">臉書</a>、<a href="https://outage.report/instagram" target="_blank">Instagram</a>或WhatsApp服務在這兩個多小時，都收到了來自全球的數千份當機報告。</p> <p>而臉書的狀態報告也透露出端倪，在14日時發現某些API的請求需要花更長的時間或出現無預期失敗。</p> <p>今年臉書系統似乎不太穩定，先是1月時Instagram與WhatsApp曾出現用戶無法存取程式或傳送訊息的狀況，繼之在<a href="https://www.ithome.com.tw/news/129366" target="_blank">今年3月出現大規模當機</a>，與上一次相較，此次臉書相關服務的當機時間與規模顯然小了許多，臉書向媒體坦承，當天的確有一些使用者無法連結各種臉書程式，不過問題都已解決。</p> </div></div></div>
2019/4/15 12:40作者陳曉莉https://www.ithome.com.tw/news/129971
Google新推出多種身份驗證與存取控制功能，助企業部署零信任安全架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/identity-security/simplifying-identity-and-access-management-of-your-employees-partners-and-customers">Google宣布了多種新方法，幫助企業部署零信任架構BeyondCorp模型</a>，從為Cloud Identity-Aware Proxy（Cloud IAP）加入情境感知，到推出Active Directory（AD）託管服務等，都是要讓企業不需要VPN，或是為應用程式加入身份認證管理，就能存取傳統LDAP應用程式以及虛擬機器。</p> <p>隨著網際網路應用程式和基礎架構的類型增加，傳統基於網路的保護資料存取方法越來越不敷使用，Google在2011年開始使用BeyondCorp安全模型來保護內部資源，在2017年釋出了Cloud IAP，現在則將情境感知存取功能，正式加入Cloud IAP和VPC服務，讓企業保護網頁應用程式、虛擬機器和GCP API，這個功能目前在Cloud Identity還在Beta階段，但企業可以先嘗試使用，來保護G Suite應用程式存取。Google提到，情境感知存取可以定義使用者身份與存取應用程式的精細度等，讓企業能夠給予使用者簡單的方法，但又能安全地存取應用程式或是基礎設施資源。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Context-aware_access_high-level_architectu_max-1100x1100.png" style="width: 600px;" /></p> <p>在Cloud IAP、Cloud IAM與VPC Service Controls上，使用情境管理存取保護GCP工作負載不需要額外收費，而在G Suite上的情境感知存取功能，包括Gmail、雲端硬碟、文件、日曆以及Cloud Keep等功能，企業只要使用Cloud Identity Premium、G Suite Enterprise還有教育版G Suite Enterprise，就能開始使用Beta版。</p> <p>另外，現在Android手機還能內建安全金鑰，讓使用者可以使用手機的雙因素驗證（Two-Factor Authentication，2FA）登入Google的服務。Google認為基於FIDO標準的安全金鑰，是目前市場上最能抵抗釣魚的雙因素驗證方法，因此鼓勵使用者使用內建在Android手機中的安全金鑰進行認證登入。</p> <p>這個安全金鑰使用標準公鑰加密的協定，與傳統的雙因素驗證像是SMS或是代碼相比，可以提供更強健的網路釣魚和帳戶接管保護，Google提到，去年員工開始使用安全金鑰以來，就沒有再發生過帳戶遭到接管。目前該項功能處於測試階段，Android 7.0+裝置內建安全金鑰，這項服務不另外收費，使用者可以直接將現有手機，使用在工作以及個人帳戶的雙因素驗證上，以藍芽在Chrome OS、macOS或Windows 10上登入Chrome瀏覽器。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/User_experience_on_Pixel_3.gif" style="width: 600px;" /></p> <p>Google也宣布單一登入（Single Sign-On，SSO）功能開始支援密碼儲存管理（Password Vaulting）、增強型終端使用者入口以及整合的人力資源管理系統（HRMS），以簡化應用程式存取。使用者可以透過密碼管理應用程式，一鍵存取各種應用程式，而Cloud Identity擁有龐大的SSO應用程式目錄，讓企業能以單一系統管理所有應用程式的存取權限。</p> <p>即將上線的密碼儲存管理功能會有一個儀表板（下圖），讓使用者可以查看所有能夠使用SSO登入的應用程式，而儀表板將會取代原本的Apps User Hub，以提供更完善的使用者體驗。在人力資源管理上，當員工進入、離開企業或是改變角色，則其存取權限勢必做出改變，Google與主要的HRIS/HRMS供應商合作，讓員工訊息可以在人力資源系統和雲端身份間同步。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dashboard_for_end-users_max-2000x2000.png" style="width: 600px;" /></p> <p>去年Google針對客戶和合作夥伴推出的Cloud Identity測試版（CICP），讓企業為其應用程式添加Google身份以及存取管理功能，現在這個功能成為正式版，並且重新命名為Identity Platform。Identity Platform提供可自定義的身份驗證服務，能用來管理使用者註冊和登入的使用者介面流程，並支援多種身份驗證方法，也提供客戶端和伺服器端SDK，還整合Google的智慧與威脅訊號，以偵測受到入侵的使用者帳戶。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Identity_Platform_max-1200x1200.png" style="width: 600px;" /></p> <p>最後，Google還發布了支援微軟Active Directory（AD）的Managed Service，這是一個高可用性，經過強化的雲端服務，可以幫助企業管理在雲端使用AD的工作負載。Google提到，即便企業早已經可以在GCP上部署AD環境，但需要自己進行管理把關安全性，但Managed Service為一個託管服務，由Google負責維護。</p> </div></div></div>
2019/4/15 11:05作者李建興https://www.ithome.com.tw/news/129950
微軟客服人員遭駭，致部份Outlook.com郵件用戶帳號資訊外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟上周以電子郵件通知Outlook.com用戶，微軟客服人員遭駭客入侵，導致年初「數量有限」的網頁郵件用戶的電子郵件及主旨等內容曝光長達3個月，可能導致用戶遭網釣或垃圾郵件攻擊。</p> <p> <a href="https://techcrunch.com/2019/04/13/microsoft-support-agent-email-hack/" target="_blank">techcrunch</a>上周接獲收到這封信的outlook.com（即Hotmail）用戶爆料而首先報導此事，也獲得微軟證實。微軟在郵件中告知用戶，該公司稍早發現到一名或一組駭客取得微軟支援人員（support agent）帳密，進而成功存取或瀏覽了用戶電子郵件帳號的資訊，包括電郵信箱位址、資料匣名稱、郵件主旨、使用者以郵件聯絡過的人名等。外洩期間涵括今年1月1日到3月28日。</p> <p>微軟表示一發現問題就立即關閉該名支援人員的帳密，也切斷駭客入侵系統的管道。該公司強調任何郵件內容（如附件）皆未被存取，但警告用戶的資訊可能因此被駭客用來發送網釣或垃圾信件，呼籲用戶小心。</p> <p>此外，用戶郵件帳號的帳密也未受到影響。但是微軟仍然建議使用者重設密碼以策安全。</p> <p>不過微軟提供的資訊仍相當有限及模糊。例如微軟並未說明所謂的支援人員是指微軟員工還是外包的第三方業者。<a href="https://www.zdnet.com/article/microsoft-discloses-security-breach-impacting-some-outlook-accounts/" target="_blank">ZDNet則指出</a>，所謂支援人員可能指涉微軟技術支援員工或是負責協助企業客戶的微軟工程師。而且微軟工程師的權限其實可以看到很多，包括郵件內容、郵件數量以及儲存在哪個資料庫。</p> <p>此外，有多少用戶以及哪些地方的用戶受影響也不得而知。不過根據微軟郵件中提供歐盟資料保護機關的聯絡資訊，Techcrunch推測可能包含歐盟地區。ZDNet則報導僅少數Outlook.com用戶受到影響。</p> </div></div></div>
2019/4/15 11:10作者林妍溱https://www.ithome.com.tw/news/129969
Windows安全修補造成跑部份防毒軟體的Windows 7 PC、Server 2012當機或無法重開機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/129898" target="_blank">微軟上周釋出的四月Patch Tuesday安全更新</a>傳出造成Sophos、Avast與 Avira等防毒軟體的PC或伺服器安裝後，發生系統凍住、無法重開機等現象。</p> <p>安裝Sophos、Avast與Avira防毒軟體的Windows 7、8.1 PC及Server 2008、Server 2012、2012 R2的機器，在安裝微軟釋出的四月安全修補程式後出現問題，用戶因而分別向安全廠商通報。</p> <p><a href="https://support.microsoft.com/ha-latn-ng/help/4493458/windows-server-2008-update-kb4493458" target="_blank">微軟也證實</a>使用Sophos企業版安全軟體，包括Sophos Endpoint Protection並以Sophos Central 或Sophos Enterprise Console管理的上述機器，在安裝四月安全修補後，可能發生無法重開機的問題。使用Avira消費版防毒程式的系統也出現類似情形。</p> <p>此外，<a href="https://kb.support.business.avast.com/GetPublicArticle?title=Windows-machines-running-Avast-for-Business-and-Cloud-Care-Freezing-on-Start-up" target="_blank">Avast也發出警告</a>，執行企業版產品包括Avast for Business、Avast CloudCare與AVG Business Edition的Windows 7、8.1 PC，都出現系統凍住的當機問題。</p> <p>受影響的Windows版本及有問題的安全修補程式各為Windows 7（KB4493472、KB4493448）及Windows 8.1（KB4493467和KB4493446）。出現問題的伺服器作業系統及安全修補程式版本，則為Server 2008（KB4493471、KB4493450）、Server 2012（KB4493451）。</p> <p>事發當天，微軟便緊急針對安裝Sophos Endpoint及Avria防毒軟體的電腦，暫停推送安全修補程式，並承諾會在解決問題後重新釋出。在此之前，安全軟體公司<a href="https://community.sophos.com/kb/en-us/133945" target="_blank">建議</a>發生速度變慢或當機的用戶，先移除安全修補版本再重新開機即可解決問題。</p> </div></div></div>
2019/4/15 11:25作者林妍溱https://www.ithome.com.tw/news/129970
臺灣的假消息有很大程度是來自境外，學界提醒應注意是否造成國家主權或民主的侵蝕
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日，由瑞典哥德堡大學主持的<a href="https://www.v-dem.net/en/analysis/MapGraph/">Varieties of Democracy（V-Dem）計劃，在4月8日公布最新的第9版資料庫</a>，其調查結果包含多項假消息相關的量化指標，並可查詢各國的嚴重程度，而臺灣因遭受境外假消息全球第一而受各界關注，身為V-Dem計畫成員之一的成功大學政治系助理教授王奕婷表示，在民主基礎下，臺灣受境外假消息攻擊嚴重，應注意是否造成民主的侵蝕。</p> <p>在V-DEM網站上的資料顯示，最新的數位社會（Digital Society）新單元當中，包括了幾項與假消息相關的調查變項（variable），例如「遭受外國假消息攻擊」、「政府在國外傳播假消息」，以及「政府在國內傳播假消息」。以2018年度結果而言，<a href="https://www.ithome.com.tw/news/129922">臺灣是遭受外國假消息攻擊的重災區，臺灣被專家評為世界第一，嚴重程度最高；至於傳播假消息給他國的國家中，以委內瑞拉的情形最嚴重；而政府傳播假消息於國內本身的國家中，則是敘利亞的嚴重程度最高。</a></p> <p>而在國際強權中，例如，美國的相關指標處於中間範圍，算是都有一定程度的嚴重性，而中國與俄羅斯，則是政府在國內、國外散布假消息的嚴重性都高，遭受他國假消息攻擊的程度則低。</p> <p>如何看待這樣的調查結果？對此，我們也詢問王奕婷，她表示，以「遭受外國假消息攻擊」、「政府在國外傳播假消息」與「政府在國內傳播假消息」這三項調查變項來看，跟其他國家相比，臺灣在後兩者的嚴重程度並不高，最少都贏過全球一半的國家，也就是說臺灣假訊息的問題，有很大的程度是來自境外，而並不單純僅是國家內部的謠言、宣傳、抹黑等。另外她也補充，單純內部者他們比較能夠以言論自由的一般規範視之。</p> <p>王奕婷特別強調，民主的基礎是國家主權，既然有如此多的假訊息來自境外，是否應該視作有意識的攻擊、以及造成國家主權或民主的侵蝕，這點她認為需要相當注意。</p> <p>關於V-Dem成員的組成背景與研究方式，根據王奕婷提供的資料顯示，此計畫的團隊成員超過50人，均為相關領域的著名學者，而為了執行如此龐大且跨國的資料搜集，共邀請了來自超過170個國家的3,000多名學者作答，而整個計畫蒐集的範圍，涵蓋了180個國家自1900年至2018年的資料，並每年進行更新。同時，王奕婷也是「菜市場政治學」的共同編輯群之一，他們是一群由政治學研究生所組成的網路社群組織，<a href="https://whogovernstw.org/2019/04/12/whogovernstw9/">他們在12日也在網站發表專文，進一步解釋V-Dem資料庫的緣起</a>，以及資料搜集的方式與限制。</p> </div></div></div>
2019/4/13 23:13作者羅正漢https://www.ithome.com.tw/news/129927
給CEO的AI應用關鍵報告
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420fan_ben__5.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下雜誌出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AI無所不在。在我們的電話、汽車、購物體驗、交友配對、醫院、銀行與所有媒體都看得到。難怪企業領導人、執行長、副總裁、經理人、團隊領導人、企業家、投資人、教練等決策者都迫不及待要爭相了解AI：他們知道AI會從根本改變他們的事業。</p> <p><span style="font-size:28px;"><strong>預測科技將改變世界</strong></span></p> <p>經濟學提供成熟穩固的基礎去了解AI的不確定性，以及AI對決策的意義。隨著預測能力變得更好，降低不確定性，我們要利用經濟學告訴你，AI對企業決策有什麼意義。</p> <p>什麼樣的預測對你的事業來說很重要？AI更進一步的發展會如何改變你倚重的預測？你的產業要如何重新設計工作，來因應預測科技的進步，就像個人電腦與網路崛起時，產業如何重新配置工作？AI很新奇，但是我們的了解並不夠，不過用來評估預測成本下降意涵的經濟學工具非常可靠。</p> <p>我們並不是在談在AI經濟中成功的方法。我們強調的是權衡取捨。數據愈多，意味著隱私愈少；自動化愈多，意味著操控愈少。我們不會為你的企業開出最佳策略，那是你的職責。對你的公司、事業或國家最好的策略，取決於你在衡量各方面情況時所做出的取捨。</p> <p><span style="font-size:28px;"><strong>平價會創造價值</strong></span></p> <p>新的AI科技會把什麼東西變得如此平價？那就是預測。</p> <p>預測是將缺失的資訊填實的過程。預測是藉由擁有的資訊，通常稱為「數據」，用來產生你沒有擁有的資訊。</p> <p>利用你擁有的資訊，產生出你沒有的資訊。我們的重點放在幫助你找出預測後會產生價值的情況，然後著重在從預測中獲得最大利益。</p> <p>更便宜的預測，意味著會出現更多的預測，這是簡單的經濟學：當某個東西的成本下降了，我們就會用得更多。</p> <p>當預測變便宜了，就會有更多預測和用來預測的互補品。</p> <p>這兩股簡單的經濟動力，驅動預測機器創造新的機會。從較低的層次來說，預測機器可以讓人類從預測工作中抽身，因而節省成本。隨著機器效用增強，預測可以改變決策，並改善決策品質。</p> <p>但到了某個時間點，預測機器可能會變得準確到改變組織做事的方法。有些AI將強烈影響企業的商業模式，AI不再只是執行策略來提高生產力，它們會改變策略。</p> <p><span style="font-size:28px;"><strong>平價會產生新策略</strong></span></p> <p>企業的高階經理人最常問我們的問題就是：「AI會怎麼影響我們的企業策略？」</p> <p>我們用個思想實驗來回答這個問題。大多數的人對於在亞馬遜購物都很熟悉。就像在多數網路平台上購物一樣，你會逛逛它們的網站、選購產品、放進購物車、付錢，然後亞馬遜把東西運送給你。目前亞馬遜的商業模式是「購物後出貨」。</p> <p>而在購物過程中，亞馬遜的AI會預測你想買的東西，推薦產品給你。它的AI表現還算不錯，不過，離完美還有一大段距離。以我們的例子來說，AI約有5％的機會準確預測我們想買的東西。在推薦的20件商品中，我們確實會購買的大概只有1件。想想看亞馬遜銷售的商品有數百萬種，這樣的表現並不差！</p> <p>想像一下，亞馬遜的AI蒐集到更多我們的資訊，並利用這些數據來改進預測。到了某個時間點，隨著AI的預測準確度跨過一個門檻，就會改變亞馬遜的商業模式。對亞馬遜來說，當預測變得夠準確，更划算的作法就是不等你訂貨，就可以預測到你會想買的東西，直接出貨給你。</p> <p>於是，你不需要再找其他零售商，而且因為你要的東西就在那裡，可能會慫恿你買得更多。亞馬遜獲得更高的錢包市占率。很明顯這對亞馬遜很好，但對你更好。亞馬遜在你打算購物之前送貨，如果一切順利，就會完全省下購物的工作。調高預測準確度會改變亞馬遜的商業模式，從「購物後出貨」變成「出貨後購物」。</p> <p>如果這是比較好的商業模式，為什麼亞馬遜還沒有這樣做？因為如果現在採取這個作法，收貨及處理退貨商品的成本會超過錢包市占率增加所創造的營收。舉例來說，現在亞馬遜出貨給我們的95％商品會被退貨。我們很討厭這種狀況，亞馬遜也會付出高昂的代價。預測還未優異到足以讓亞馬遜採用新模式。</p> <p>我們的重點不在亞馬遜會不會或應不應該這樣做，雖然保持懷疑的讀者或許會很意外亞馬遜在2013年已經在美國取得「預期性出貨」專利。不過，最重要的洞見是，預測準確度增加對策略有重大影響。</p> <p>以這個例子來說，這會將亞馬遜的商業模式從「購物後出貨」轉變成「出貨後購物」，創造誘因去進行垂直整合，納入產品退貨服務的營運（包括貨車車隊），並加快投資的時機。這一切就只因為預測機器的指針調整得更準確。</p> <p>這在策略上代表什麼意義？第一，你必須在蒐集情報上進行投資，了解你的產業與相關應用的預測機器準確度會改進得多快、幅度多大；第二，你必須發展一套論點，探討從準確預測中所創造的策略選項。</p> <p><span style="font-size:28px;"><strong>AI如何改變iPhone的鍵盤？</strong></span></p> <p>蘋果iPhone的「最大科學計劃」就是虛擬鍵盤。但遲至2006年（iPhone於2007年問世），鍵盤還是很糟糕。不但比不上黑莓機，而且難用到沒有人能用來打一則簡訊，更別說電子郵件了。問題在於要把鍵盤塞進4.7英寸的LCD螢幕，按鍵會變得非常小。這代表很容易按錯鍵。許多蘋果工程師最後想出甩開QWERTY的設計。</p> <p>他們只有三個星期可以找出解決辦法，如果找不到解決辦法，整個計劃可能就會終止。每個iPhone軟體開發商都在天馬行空地探索其他選項。</p> <p>等到三個星期結束時，他們有個看起來像小型QWERTY鍵盤的鍵盤，但做了相當大的調整。雖然使用者看到的影像不變，但在打字時，某一組按鍵周圍的區域會放大。當你按了「t」，極有可能下個字母是「h」，於是那個按鍵周圍的區域會放大。在那之後就是「e」與「i」放大，以此類推。</p> <p>這就是AI工具發揮作用的成果。蘋果的工程師幾乎是搶在所有人之前，使用2006年的機器學習，建立預測性演算法，讓按鍵大小根據個人打字的內容而變化。一脈相傳的科技，帶動如今你看到自動修正的預測性文字。</p> <p>但基本上，能夠有效運作的原因是QWERTY。設計用來確保你不會按到相鄰按鍵的鍵盤，讓智慧型手機的按鍵能在需要時放大，因為下個按鍵非常不可能就在你剛使用過的按鍵附近。</p> <p>蘋果工程師在開發iPhone時做的事，就是精確了解使用鍵盤的工作流程。使用者必須找出按鍵、碰觸，然後移到下一個鍵。</p> <p>藉由拆解這個工作流程，他們發現找到及碰觸的按鍵未必是同一個按鍵。更重要的是，預測可以解決如何知道使用者下一個要按的按鍵。要了解如何充分利用AI工具，掌握工作流程非常重要，對每個工作流程來說都是如此。</p> <p>有時候一家公司想將AI工具放進工作流程之中，需要重新思考或「再造」整個工作流程。因此，就像個人電腦革命一樣，需要時間才能看出AI給許多主流企業帶來的生產力增加。（本文摘錄整理自《AI經濟的策略思維》，天下雜誌出版）</p> <p><span style="color:#3399ff;"><strong>AI經濟的策略思維：善用人工智慧的預測威力，做出最佳商業決策</strong></span></p> <p>阿杰・艾格拉瓦（Ajay Agrawal）、約書亞‧格恩斯（Joshua Gans）、阿維・高德法布（Avi Goldfarb）／著</p> <p>林奕伶／譯</p> <p>天下雜誌出版</p> <p>售價：420元</p> <p><span style="color:#3399ff;"><strong>作者簡介</strong></span></p> <p><strong>阿杰‧艾格拉瓦（Ajay Agrawal）</strong></p> <p>策略管理學教授、多倫多大學羅特曼管理學院教授、創造性破壞實驗室（Creative Destruction Lab）創辦人。AI機器人公司Kindred的共同創辦人。</p> <p><strong>約書亞‧格恩斯（Joshua Gans）</strong></p> <p>策略管理學教授、多倫多大學羅特曼管理學院科技創新及創業講座教授。</p> <p><strong>阿維‧高德法布（Avi Goldfarb）</strong></p> <p>多倫多大學羅特曼管理學院行銷學教授，也是創造性破壞實驗室首席數據科學家。</p> </div></div></div>
2019/4/14 12:00未署名https://www.ithome.com.tw/article/129832
一周大事：Visual Studio 2019出爐。從零開始，善用免費軟體開始動手做資安
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>微軟正式發布Visual Studio 2019，內建程式碼協作功能Live Share</strong></span></p> <p>Visual Studio 2019內建遠端程式碼協作服務Live Share正式版，可以讓開發者與其他團隊成員進行即時協作開發，遠端共享程式碼、協作編輯以及進行除錯，而且不需要複製程式碼或是重新配置環境，Live Share能分享專案的完整環境，而不僅是Visual Studio中的程式碼，還包括擴充套件。<a href="https://www.ithome.com.tw/news/129770" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>善用免費軟體開始動手做資安</strong></span></p> <p>小型企業普遍缺乏資源，面臨當今不得不做資安的嚴峻情勢，負責IT的員工可能就要臨危受命，承接相關的工作，成為一個「資安人」。然而，此時企業的資訊安全，可能必須從零開始打造，能夠因應的預算卻極度有限的情況下，要如何架構起企業的資訊安全呢？博格（Borg）企業資安讀書會創辦人X1在3月19日舉辦的臺灣資安大會中，特別針對需要執行的層面，介紹實用的免費開源工具，指引IT人員踏入資安防護的領域。<a href="https://www.ithome.com.tw/news/129457" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新加坡立法打擊假新聞，被政府認定觸法者最高判處10年徒刑</strong></span></p> <p>為打擊假新聞，新加坡一項新法草案，計畫讓政府可全權認定網路上的訊息是否為假新聞，散布假新聞的個人及平臺皆可判處重刑，引發箝制言論自由的疑慮。</p> <p>該法案開宗明義指出旨在防止假言論以電子通訊形式傳播，打擊傳播此類內容的網路帳號與提升網路政治廣告的透明度。法令禁止人民在星國內外散佈假消息危害國家安全、公共健康、社會及經濟穩定性、總統與議員選舉及星國外交關係，激化不同族群的人民仇恨、打擊國人對政府信心，且政府有權可出手干預。違者可處以個人最高5萬元新加坡元或／及5年以下徒刑，但牽涉使用帳號或機器人軟體散佈假新聞，最高可判10年徒刑。</p> <p> </p> <p><span style="font-size: 28px;"><strong>臺灣大型組織破千臺主機紅隊演練細節首次大公開</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/img_5647.jpg" style="width: 500px;" /></strong></span></p> <p>「這是我們做過最大規模的紅隊演練，實施組織的主機群超過4位數，且資安做得相當完善。」戴夫寇爾執行長翁浩正在2019臺灣資安大會上，首次揭露了臺灣企業委外執行紅隊演練（Red Team Assessment）的實際案例。<a href="https://www.ithome.com.tw/news/129815" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">Google釋出Cloud Healthcare API助醫療資料上雲端</span></strong></p> <p class="rtecenter"><a a="" class="rtecenter" cloud="" healthcare="" href="https://www.ithome.com.tw/news/129771" p="" span="" style="font-size:28px;" target="_blank"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_GCP%20Healthcare%20API_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></strong></span></a></p> <p>Google發布一套Cloud Healthcare API，其提供標準介面提高健保系統資料的互通性，使得醫療組織能夠擷取健保到Google雲端，在雲端管理並且分析這些的資料，也可以利用這些資料於雲端訓練機器學習模型，再部署回原本的醫療工作流程中。<a href="https://www.ithome.com.tw/news/129797" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google雲端記憶體資料庫服務Cloud Memorystore現支援Redis 4.0</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%B0%B7%E6%AD%8C%E9%9B%B2%E7%AB%AFRedis.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><span style="color: rgb(105, 105, 105);">Google</span></p> <p>Google在其雲端Redis記憶體資料庫服務Cloud Memorystore支援Redis 4.0，改善了快取和記憶體的使用，還加入手動故障轉移API，讓使用者能夠測試Cloud Memorystore故障轉移的行為。<a href="https://www.ithome.com.tw/news/129787" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>創新與資安如何兼顧？5家銀行高階主管揭露各自秘訣</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/img_5767.jpg" style="width: 500px;" /></strong></span></p> <p>在2019臺灣資安大會的一場金融安全論壇，金管會主委顧立雄親自開場致詞，金管會副主委黃天牧也揭露金管會金融政策中，與資安防禦相關的四大金融資安監理作為。<a href="https://www.ithome.com.tw/news/129857" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>甲骨文「通知」用戶付費取得Java 8安全修補程式，否則小心被駭</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Java%208_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20CC%E6%8E%88%E6%AC%8A%20by%20King%20of%20Hearts.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><span style="color:#696969;">CC授權 by King of Hearts</span></p> <p>甲骨文已在今年初終止免費支援Java 8，不過該公司業務人員「善意提醒」企業用戶要付費取得安全修補程式的措辭，讓收件者感到不滿。<a href="https://www.ithome.com.tw/news/129726" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟與BMW共創開放製造平台</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20OMP%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_BMW.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><span style="color:#696969;">BMW</span></p> <p>微軟與BMW在4月2日攜手成立開放製造平台（Open Manufacturing Platform，OMP），以發展可供汽車產業或其它製造領域的各種智慧工廠解決方案。<a href="https://www.ithome.com.tw/news/129768" target="_blank">更多內容</a></p> <p> </p> <p> </p> <p><span style="font-size:28px;"><strong>微軟Azure AD Password Protection正式上線，設定密碼門檻更高了</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Azure%20AD%20Password%20Protection_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><span style="color: rgb(105, 105, 105);">微軟</span></p> <p>微軟宣布從去年6月就邁入公開預覽的Azure AD Password Protection功能正式上線了，當Azure管理人員啟用該功能之後，它就會自動拒絕使用者設定薄弱密碼，以預防密碼噴灑（Password Spraying）攻擊。<a href="https://www.ithome.com.tw/news/129773" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS推出預配置的深度學習容器</strong></span></p> <p>AWS現在提供使用者預先配置的深度學習容器（Deep Learning Containers），使用者可以將預先訓練的模型，放置在ECS（Elastic Container Service）上，以在新的深度學習容器進行推理，使用者可以使用官方預先配置的映像檔，並根據需求自定義。<a href="https://www.ithome.com.tw/news/129753" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>國際工控資安發展聚焦5大面向，臺灣將在7月設置水廠設施測試平臺</strong></span></p> <p>近年IT領域的資安的威脅正衝擊OT領域，不只是影響高科技製造業的自動化產線，也危急國家關鍵基礎設施，一旦運作中斷，必定帶來的極大影響。而工控的資安議題，也成為近年政府、產業，以及企業與民眾都會關心的議題。<a href="https://www.ithome.com.tw/news/129756" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>妥善運用合適的免費開源軟體，從改善IT環境開始強化資安</strong></span></p> <p>面臨想要做資安卻沒有經費的情況，開源軟體為企業帶來了一線生機。然而，許多資安人員嘗試自己導入開源軟體，可能會遇到各式的問題，例如，使用之後才發現不合己用，或是缺乏某些功能，以及部分關鍵的套件必須花費購買，甚至是軟體本身存在很多漏洞，還有開發者終止維護等等，如何在茫茫的開源軟體大海中，找到符合企業需求的軟體，便成為資訊人員的難題。耀達電腦技術總監鄭郁霖以自己使用經驗，在2019臺灣資安大會上，強調要從維護IT架構的恢復力（Resilience）開始做起，並推薦多款解決方案，同時分享他挑選開源軟體的技巧。<a href="https://www.ithome.com.tw/news/129866" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>趨勢利用AI輔助沙箱偵測每年數十萬PDF檔，以降低資安維運成本</strong></span></p> <p>「未來的AI技術，就像是一個Excel表格功能，可以節省許多整理表格的力氣與時間。」趨勢科技全球研發部資深副總周存貹近日參加臺灣資安大會時表示，對於資安公司來說，AI也像是一種製作資安表格的工具，可以幫助許多資安公司加強資安產品的防護。周存貹認為，資安整合AI能力，已成為必然的發展趨勢，因此，真正的關鍵在於，如何運用AI來解決現有資安產品面臨的難題。<a href="https://www.ithome.com.tw/news/129816" target="_blank">更多內容</a></p> </div></div></div>
2019/4/14 10:00未署名https://www.ithome.com.tw/news/129880
金管會初步擬定STO監理規範架構，將採分級管理，適用門檻是三千萬元內
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會於12日召開證券型代幣（Security Token Offering，STO）監理規範公聽會，召集立委、區塊鏈及虛擬通貨業者，以及證券相關單位人員參加會議，並由金管會主委顧立雄親自主持，證期局局長王詠心、證期局副局長張振山共同徵詢各方意見。</p> <p>金管會證期局在今年年初，設定6月底以前，會完成STO相關規範研議。目前，金管會參考各國對STO的監理規範與實務案例後，已初步擬定我國STO監理規範架構。在經過將近3小時的會議後，金管會主委顧立雄表示，此次公聽會蒐集的外界意見，金管會將再進行內部研議，訂定出規範，預計6月底對外預告。</p> <p>根據金管會原本的STO監理規範架構，證期局副局長張振山也在會後表示，將依照證券交易法第6條規定，發布函令核定STO為證券交易法的有價證券，並採「分級管理」，只要是募資金額新臺幣3,000萬元以下，即可豁免證券交易法第22條規定，只要向金管會申報生效就可以發行STO。然而，如果募資金額超過3,000萬元，就必須先申請進入沙盒實驗，且相關的規範細節，得看未來實驗結果再行研議。</p> <p><strong><span style="color:#2F4F4F;"><span style="font-size:24px;">STO分級監理規範一：募資金額3,000萬元以下</span></span></strong></p> <p>不過，張振山表示，針對募資金額3,000萬元以下的STO，只開放給專業投資人認購，專業投資人分為「專業機構投資人」與「專業投資人之自然人」，機構投資人在認購金額與持有餘額上並沒有限制，但是自然人對每一STO募資案認購金額、持有餘額不得超過10萬元。此外，目前的規範暫不開放給一般散戶（一般自然人）認購，張振山表示，要先看STO未來發展再做調整。</p> <p>在發行流程上，每一STO募資案，只能透過單一證券型平臺，提供投資人認購，平臺業者也應要確認發行STO公司符合條件才能發行。交易方式則是由平臺業者擔任自營商，依照市場狀況自行報價買賣。</p> <p>而金管會針對平臺業者，也有所規範。僅從事自行買賣證券型代幣業務的證券自營商，實收資本額需達1億元以上，即可參與STO市場，營業保證金為1千萬元。且其財務、業務及人員管理，將排除適用現行證券商管理的部分規定，並授權由櫃買中心訂定管理辦法規範。</p> <p><span style="color:#2F4F4F;"><span style="font-size:24px;">STO分級監理規範二：募資金額超過3,000萬元</span></span></p> <p>而募資金額超過3,000萬元的STO募資案，監理規範較為嚴格，得依照證券交易法第22條申報，並依照發行人募集與發行有價證券處理準則專章規定辦理。在發行流程上，也是每一STO募資案，只能透過單一證券型平臺，提供投資人認購。</p> <p>目前其他規範，金管會表示，都得視沙盒實驗結果再研議。而在交易方式上，金管會訂定沙盒實驗期間仍應採議價方式，未來有可能會研議修正證券交易法，放寬交易方式。</p> <p>金管會也表示，與會者建議提高豁免案件的募資金額（也就是原本訂定的3,000萬元以下），並且放寬投資人的身分與投資限額。交易部分，則是建議降低證券自營商的經營門檻，並開放可採競價方式交易。</p> <p>立委許毓仁在會後受訪表示，募資金額3,000萬元以下的規模格局太低，他建議金管會，應該將募資限額訂定在300至500萬美金，較為合適。他也提到，應放寬募資對象，不止專業投資人可以參與募資，而是要讓一般自然人也能投資，否則募資會失去市場的流通性。</p> <p>另外，許毓仁也指出，若是要把募資金額3,000萬元以上的STO募資案通通送進沙盒處理，並不是面對創新經濟良好的態度，他建議金管會能夠秉持開放的態度，以滾動式的立法推動STO。</p> </div></div></div>
2019/4/13 22:00作者李靜宜https://www.ithome.com.tw/news/129953
AR‧VR雙周報第30期：用AR刷題就能自解數學計算題，社交拍照Snapchat推出一系列AR掃描新功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>03/30~04/12精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Snapchat </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR </span></strong></span></p> <p><span style="font-size:22px;"><strong>Snapchat發表全新AR掃描平臺，僅須掃視題目卷就能幫你解數學計算題</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap8(1).jpg" style="width: 600px; height: 267px;" /></p> <p>社群服務業者Snap近日在Snap Partner Summit 2019大會上，為旗下社交拍照應用Snapchat新增一系列AR搜尋功能，更以掃描（Scan）做為新功能名稱來取代原有的搜尋（Search）稱呼，包含現有的音樂識別Shazam與亞馬遜購物功能。改名後的AR掃描新增了許多新功能，包括加入數學解題的能力，只要打開Snap鏡頭掃視題目卷上的數學題，就會自動計算並顯示正確答案，或是也能通過Giphy用於檢測物體，然後在螢幕上產生相關的GIF動圖。另外，還提供了新的AR鏡頭搜尋功能，可以根據用戶拍攝的影片主題，例如寵物狗等，自動顯示各種相關的AR互動主題。Snapchat還針對開發者推出多個全新AR創作者模板，除了加入移動追蹤與身體追蹤新模板外，還新增一個Landmarkers模板，可以讓創作者開發出能根據景觀地標外觀產生即時變化的AR視覺特效。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Oculus </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬化身 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書Oculus更新虛擬化身強化交流能力，結合機器學習模擬複雜真人表情</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(17).jpg" style="width: 600px; height: 337px;" /></p> <p>臉書Oculus近日替旗下Oculus虛擬替身系統（Oculus Avatars）加入更逼真的情感表達模擬能力，Oculus Avatars是Oculus於2016年推出的虛擬化身，作為人們在VR虛擬世界中互動交流的虛擬分身，而在新釋出的改版更新中，Oculus團隊則替Oculus Avatars強化情感表達能力，結合機器學習演算法來模擬複雜人類臉部表情，例如能模擬眼睛和嘴巴的變化來表達不同情感，比如微笑的樣子等，以幫助人們在VR場景中遊戲或是家裡閒聊時，可以更自然地互動。Oculus同時更新Avatar Editor編輯器，加入新的膚色、髮型和服裝，提供更多樣客製化選擇。目前已能在Oculus Go或Rift Home使用這些新功能。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 測量 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>用手機測距將更容易，Google Camera App將有機會整合AR測量功能</strong></span></strong></p> <p>近日，一名眼尖的XDA開發者發現，Google在新釋出的行動版Google Camera 6.2版中預藏了一個名為Measure（量測）功能的新模式，雖然這項功能在這一版中還無法正常使用，但該名開發者推測Google Camera很可能在下一版本就會加入此功能，這也意味著，Google將把原先獨立AR測量功能整進Google Camera中，使用者只須開啟AR相機鏡頭，就能自動測量物體長度。不過，目前Google Camera僅支援Google Pixel系列手機，並無法在其他手機品牌上使用。迄今Google官方仍未回應。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">英國國民健保署 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>英國健保署NHS試用VR改善糖尿病照護，訓練醫生能更快應變以挽救患者性命</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(25).jpg" style="width: 600px; height: 455px;" /></p> <p>由於糖尿病患者容易有嚴重併發症，一旦沒有立刻給予緊急治療，可能導致生命危險。英國國民健保署（NHS）旗下糖尿病團隊近日與Oxford Medical Simulation聯手，開始利用VR技術改善現實世界中糖尿病患者的醫療護理作業，並且已在轄下多間健康教育中心導入，現在，該中心的醫生或護理人員只要戴上VR頭戴裝置，就能替虛擬病患進行醫療照護，甚至也模擬了各種緊急救助情況，例如血糖太高或太低造成患者昏迷等，以測試人員緊急醫療處置能力，幫助他們學習採取適當的應變措施，挽救患者性命。英國NHS今年期盼可以進一步推廣到全國實施。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">加拿大海軍 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>政府軍方也開始導入AR應用，加拿大海軍試用AR輔助作業員加快軍艦維護</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(24).jpg" style="width: 600px; height: 310px;" /></p> <p>AR正夯！除了已有許多製造業維護相關應用，現在連政府軍方也都利用AR技術輔助人員加快軍事設備的維護及檢修作業，例如加拿大皇家海軍（RCN）最近試導入一套擴增實境（Augmented Reality）系統，來輔助現場作業人員進行海軍艦艇上的維護工作，希望讓維護與修理作業可以變得更有效率。RCN將這套AR系統稱為MIRRAS，可以在微軟混合實境頭戴設備HoloLens上，執行Kognitiv Spark軟體模擬各種3D軍艦模型，並將船艦上各項設施同步在HoloLens裝置上即時呈現，維護人員就能依據螢幕畫面指示來進行檢修或保養，不需要攜帶維修手冊，以提高人員作業效率。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Oculus </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬實境 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Oculus釋出新版ASW 2.0，大幅改善PC用戶端的VR操作體驗</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(23).jpg" style="width: 600px; height: 303px;" /></p> <p>Oculus日前正式釋出新版Oculus Async Spacewarp 2.0（ASW 2.0），來改善前一版VR使用體驗的不足，Oculus Async Spacewarp技術，可以讓需要外接PC的Oculus Rift頭戴設備，也可以在搭配較便宜硬體上實作出較高品質的VR視覺效果。在ASW 2.0新版本中，最大特色就是加入了更快反應的6度空間自由度（6DoF）的操控能力，原先版本只提供3DoF自由度，同時也將其與位置時間扭曲（Positional Timewarp）功能相結合，利用深度數據分離疊加對象，來減少物體移動產生的假影。另外，該版本也改善了畫面更新率嚴重下降的情況，仍可保持最低限度的VR操作體驗。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">開發引擎</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 光線追蹤 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Unreal Engine開發引擎正式支援光線追蹤，想要製作逼真VR及AR視覺特效將更容易</strong></span></strong></p> <p>由Epic Games開發的遊戲引擎Unreal Engine最近釋出新版本，正式加入即時光線追蹤能力，可以呈現即時且逼真光影效果，Unreal引擎也是目前眾多開發者常用的VR與AR遊戲或內容開發引擎。在新釋出4.22版中，可以提供即時光線追蹤特效支援多種光源，如平行光、點光源、聚光燈以及矩形光等，除了可以真實地計算環境遮蔽，還能以物理規則計算半透明表面的顏色呈現，或是正確算出光線折射與反射結果。這也意味著，開發者更容易將光線追蹤視覺效果帶進VR與AR。而且在這一版中，也推出一系列XR更新，包括加入Hololens遠距影像畫面串流功能，或是能支援臉書最新款Oculus Quest一體機等。責任編輯／余至浩</p> <p><strong>圖片來源／Snapchat、Oculus、Oxford Medical Simulation、Kognitiv Spark</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.Google Glass 2.0有譜？Google新專利揭露正在開發下一代AR眼鏡</strong></strong></p> <p><strong><strong>2.跨入VR裝置市場，Valve將在5月推出自有品牌VR頭戴裝置Index</strong></strong></p> <p><strong><strong>3.即時協作視覺平臺商Edgybees推出Argus API平臺，讓影像分析也能整合AR功能</strong></strong></p> <p><strong><strong>4.紐約時報推出虛擬實境新應用，可以支援Daydream平臺的頭戴式VR裝置</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年04月</strong></strong></p> </div></div></div>
2019/4/13 14:58作者余至浩https://www.ithome.com.tw/news/129951
本土車市龍頭跨足產險業，和泰產要靠微服務提升AP開發力
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>保險業在臺灣是一個發展超過一甲子已經穩定、趨近飽和的市場，即使是大型產險公司也很難有突破性的營收成長，但是臺灣有家吊車尾的產險公司，3年前被和泰汽車集團買下後，營收卻年年翻漲，年成長率更破3成，不僅是所有同業成長最高，甚至大贏市占前3的產險巨頭多達5倍之多，IT是決勝關鍵。如何在最短時間推出新產險與創新服務，找出競爭差異化，才能創造更高營收，這是和泰產險IT責任。</p> <p><span style="font-size:28px;"><strong>臺灣車市龍頭整併50年老產險，半年內要重建所有產險系統</strong></span></p> <p>和泰產險，前身為瑞典蘇黎世保險集團在臺成立的子公司，在臺灣產險已深耕逾50年之久，直到2016年時，蘇黎世產險因為全球營運策略調整，決定出售臺灣業務，並由當時臺灣最大車市龍頭和泰汽車買下，並在隔年3月正式更名為和泰產物保險（以下稱和泰產險），正式跨足產險事業。</p> <p>2016年4月時，趙真正式進到臺灣蘇黎世產險擔任資訊部門主管，剛好就在該公司宣布出售的前三個月。趙真回憶，剛進來這家公司剛滿試用期時，就無預警接到公司易主的消息，連他自己都料想不到，但是對趙真來說，兩家公司整併後，緊接而來的新舊系統轉換與遷移的挑戰，才是真正IT考驗的開始。</p> <p>由於蘇黎世產險過去在臺的產險業務，不論是核保或後續理賠作業，每天要處理眾多保單資料，都需要連回海外資訊機房的系統上處理，因為該公司的產險資訊系統不在臺灣，連維運也都在國外，臺灣本地只負責核心程式與AP開發與維護。</p> <p>但是，在和泰汽車正式入主之後，這些原有的產險系統，現在都要遷回臺灣本地機房來放置，甚至所有資訊設備軟硬體都要重新建置，無法再沿用別家公司的機房與設備，「等於是，要將國外機房所有產險資訊系統，現在要在臺灣同樣建置一整套。」他說。</p> <p>而且2017年初，和泰汽車就要接手經營了，只剩下不到半年，就得完成兩地系統轉換，包含所有產險資訊系統、網路及資安防護等周邊設備，都得全部重建並完成上線，這也成為和泰產險資訊管理處處長趙真首要的IT考驗。</p> <p>為了讓臺灣產險系統能盡快上線啟用，趙真的第一步，先進行內部盤點決定哪些舊有系統需要重新自建或委外，例如產險相關核心系統，就是採用自行建置方式，將這些過去自行開發的核心程式碼一一安裝到臺灣自己的資訊系統上，至於其他如電子商務、OA辦公等周邊系統，則是委外處理就行，以縮短建置周期；在此同時，趙真也一併針對部分老舊系統進行汰換或升級更新，並將所有資訊設備，統一放置在和泰產險臺北總公司機房。</p> <p>在完成機房硬體設施的建置後，趙真先在同年12月進行兩地新舊系統同步測試，等到系統穩定運作後，才於隔年1月全面切換到臺灣本地新系統上，來做為將來提供民眾產險服務的使用。</p> <p><strong><span style="font-size:28px;">全面整頓IT組織，先從改造IT體質著手</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0P2%E4%B8%AD%E9%96%93%E5%9C%96%E6%AA%94%E7%B7%A8%E8%99%9F%EF%BC%9A07_(%E6%8A%BD)%E8%B6%99%E7%9C%9F_%E5%92%8C%E6%B3%B0%E7%94%A2%E9%9A%AA_%E8%B3%87%E8%A8%8A%E7%AE%A1%E7%90%86%E8%99%95%20%E8%99%95%E9%95%B7_20190401_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 250px;" /></td> </tr><tr><td><span style="color:#696969;"><strong>和泰產險資訊管理處處長趙真表示，IT價值的體現，在於業務單位的回應，而對IT最好的反饋就是IT支援力夠強。</strong></span></td> </tr></tbody></table><p>和泰汽車自2017年跨足產險後，靠著車市龍頭的地位，不只賣車也自己兼銷售車險，大舉搶占車險市場，如今，該公司每年多達6成營收，都來自車險簽單保費，營收更是年年翻漲，從2017年的年營收49億元，到了2018年更達到64億元，也幫助這家萬年吊車尾的老產險，擠進產險中段班。但是想要從後段趕上前面領先集團，就不能只靠母公司撐腰，尤其，產險是屬於低利潤的商品，想要節省營運成本，同時替公司創造新營收，IT是勝負關鍵。</p> <p>剛進蘇黎世產險時，趙真便逐步開始推動IT組織整頓。他先從改造IT體質著手，開始加強IT人員對於業務方面的溝通力。趙真指出，蘇黎世臺灣資訊人員都是典型IT人，雖然程式開發水平極高，但是不太懂得如何與業務人員溝通，所以他上任以來，便要求資訊人員，不能只會寫程式，更要學會與業務單位打交道，了解各業務層面實際需求與熟悉作業流程，「因為業務員往往是站在第一線銷售員，如何做出好用與簡便的資訊服務，讓他們好做事，才是重點。」他說。</p> <p>接下來，他更進一步針對使用者需求單的開立流程進行改造，徹底落實對於專案進度的掌控，要求每張需求單的成立，都需備妥相關資料，如開發工時等，必須由業務單位與配合的資訊人員經過討論與完整評估，甚至每月都會在各部門成立的委員會上定期檢討，以確保這些資訊人力被用在CP值（性價比）高的應用開發上。</p> <p>接下和泰產險資訊主管的隔年，趙真更進一步將資訊部門從原來營運管理處獨立出來成立新部門，更將名稱改為「資訊管理處」，之後再將資訊單位分成兩大部門，各自負責金融科技創新與商流流程分析，以及資訊維運等任務，讓權責分工更具體明確。</p> <p><span style="font-size:28px;"><strong>捨棄傳統疊床架屋式的IT架構，轉而開始擁抱微服務新架構</strong></span></p> <p>趙真不只從頭形塑IT體質，後來連IT架構也跟著全面大改造。早在蘇黎世產險時期，他就開始引進服務導向架構（SOA）的設計思維，以服務功能化的角度，來推動業務支援系統改造，並且針對AP開發流程也引進DevOps敏捷開發，來提升應用程式開發的效率。</p> <p>以保險業務銷售系統為例。趙真表示，原先這套系統包含多種投保服務，如旅行平安險、火險等，但是尖峰時段，全臺同時有3百多名業務員要同時連線系統，常常導致系統過載及反應延遲，許多業務員因此沒辦法服務顧客。於是，他決定採用SOA架構，並用了1年時間進行系統改造，將原系統依據投保商品拆成不同的子系統，不再一登入就載入全部投保功能，而是依據販售合約商品，再開啟相對應的保單系統來提供人員使用，從而改善系統效能不足的問題，也解決了業務人員的「痛點」。以前一天系統過荷重啟的次數最少7 ～8次，現在縮短到一個月只發生1次。</p> <p>到了2017年時，趙真更開始大力主張要擁抱當前火紅的容器化的微服務架構（Microservices），來逐步取代傳統疊床架屋式的龐大複雜IT架構，要讓IT架構能夠跟著扁平化、微服務化，「因為這樣AP開發速度才夠快。」他說。</p> <p>「IT價值的體現，在於業務單位的回應，而對IT最好的反饋就是IT支援力夠強。」趙真強調，想要成為前線業務最強而有力的後盾，開發速度與品質是關鍵，才能在最短時間將新需求推向市場，以提升業務支援度。尤其，近年來，和泰產險不只開始大力推行e化與行動投保等數位產險服務，甚至還推出基於駕駛行為的新型車險應用服務等，未來這些應用程式或服務開發與改版競爭速度，也要更快、更敏捷才行。</p> <p>「現在在講的微服務，我老早以前就在做了。」趙真解釋，微服務的觀念不是近幾年才出現，早在10多年前就有，只是現在換了一個新名字叫微服務，以區別以前的SOA。他進一步說明，不同於傳統SOA是以業務觀點在做系統切分，是用業務模組的概念來切分服務，相較之下，微服務則比較是從技術功能的方式進行切分動作，以產險要保書影像上傳為例，SOA作法上，會是以模組系統的方式來建立整套回傳影像系統，但是微服務則更進一步將系統拆成更小型的功能模組，如上傳文件附加檔或圖檔等格式，都可以被切割成一支支微服務，彼此有各自執行獨立的程序，並利用API溝通。</p> <p><span style="font-size:28px;"><strong>AP開發周期從半年縮短到2個月完成</strong></span></p> <p>趙真指出，採用微服務架構的好處，一來是它能夠允許多工開發，可以將單一應用程式拆成多個小型獨立服務，針對這每一個不同服務功能同步開發，讓應用程式能快速迭代更新；二來，對於敏捷開發的契合度更高，「當系統微服務化之後，每個微服務化系統可以變成一個專案，可以各自獨立開發、測試與驗證，並能分別交由不同人員執行，等到完成測試驗證，再把這些原本分開的專案合併，匯整成一個完整的專案在推出，這就是敏捷。」</p> <p>另一個導入微服務的好處則是成本。隨著和泰產險業務逐年成長與營運規模擴大，需要建置的新系統與服務更多，IT架構也變得複雜且龐大，也大大增加系統維護與管理成本，趙真坦言，即使每年IT預算再多也不敷使用，而採用微服務可以替他解決這個問題，而且對於系統自主性更高，開發出來的系統切合度也會因此提高。</p> <p>趙真也以近期開發一個新險種系統，來說明改用微服務後帶來的最大改變，就是大幅縮短AP開發時間。他表示，以往新險種系統都是在大型主機上開發，從系統開發到測試完成，最少需要半年，不僅開發周期長，而且必須得由同一名開發人員從頭到尾獨自完成，不能假手他人。但是改採微服務架構後，他表示，現在可以把同一套系統上的不同功能拆成一個個小功能，如前臺報價、後臺業務邏輯等，並交由數名IT人員，分別就上述功能分頭進行開發，再將這些開發完成的功能組成一完整應用系統。最後，只用了2個月就開發完，而且全部測試完成並能推出上線。從半年縮短到2個月，等於是，讓開發周期縮短為原本的三分之一，可以將新服務或功能更快地推向市場。趙真說：「未來更高目標，要讓開發周期縮短到1個月內完成。」</p> <p>不過，趙真也指出，當企業要全面轉換成微服務時，會面臨許多技術與架構轉換的挑戰，不只要解決大量微服務部署之後管理上的難題，更要確保每個切分微服務的分段，都能切對在正確位置上，才能達到預期效益，這也是為何他去年決定導入超融合基礎架構（HCI）的原因，就是要透過軟體定義、虛擬化、分散式儲存等技術，來加速實現各種微服務化AP開發、部署與管理。</p> <p>趙真去年先從周邊系統開始先導入微服務應用，例如銷售系統等，等到系統穩定運作之後，他更大目標，是在今年內要把產險核心系統跟著一併微服務化。</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></span></strong></p> <p><strong>和泰產險資訊管理處處長趙真</strong></p> <p>學歷：中原大學應用數學系學士</p> <p>經歷：早年在金融業累積多年IT經驗，曾先後任職於國內壽險及銀行業，2016年4月進入蘇黎世產險擔任資訊部主管，並於隔年和泰汽車入主更名後，接任和泰產險資訊管理處處長一職，不只一肩扛起整頓IT組織重任，更要利用IT推動公司金融創新與帶動營運成長</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>和泰產物保險</strong></p> <p>● 地址：臺北市中山區松江路126號13樓</p> <p>● 網址：<a href="http://www.hotains.com.tw">www.hotains.com.tw</a></p> <p>● 成立時間.：1961年</p> <p>● 主要業務：含火險、汽車險、責任險、健康險等各類產險</p> <p>● 員工數：約900人</p> <p>● 資本額：約20億</p> <p>● 年營收：約64億元（2018年）</p> <p>● 董事長：鄭林經</p> <p>● 總經理：詹文全</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊管理處處長</p> <p>● 資訊部門主管姓名：趙真</p> <p>● 資訊部門人數：35人</p> <p>● 資訊部門分工：資訊開發部（金融科技創新、商業分析設計）、資訊營運部（系統維護開發、軟體品質管理、資訊基礎建設、資訊安全管理）</p> <p>● IT預算：約2億元</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></strong></p> <p>● 2016年：AP開發流程整合DevOps敏捷開發、和泰理賠通App改版上線</p> <p>● 2017年：周邊資訊系統開始導入微服務架構、網路投保服務上線、與蘇黎世集團系統環境分割完成、LINE@理賠服務上線、中壢IDC備援機房搬遷高雄自建機房完成</p> <p>● 2018年：行動投保服務上線、手機裝置險、旅責險通路投保服務上線、新影像系統轉換完成、融合平臺VCE轉換超融合平臺Nutanix完成</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p1zhu_tu_tu_dang_bian_hao_16_nei_ye_zhao_zhen_he_tai_chan_xian_zi_xun_guan_li_chu_chu_chang_20190401_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="和泰產險資訊管理處處長趙真" /></div></div></div>
2019/4/13 09:00作者余至浩https://www.ithome.com.tw/people/129830
多風格物件之建立
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>若要開發一個HTTP程式庫，在建立請求物件前，必須設置URL、標頭、請求參數、本體內容等，在這當中，有些參數是必要，有些參數則可以有預設值，能選擇性地設置，以便建立不同風格或功能的請求物件。</p> <p>面對這類需求，我們在過去經常採用Builder模式，然而，在某些程式語言中，具名可選參數或選項物件之類的模式，會是更好的方式嗎？</p> <p><span style="font-size:28px;"><strong>Java與Builder模式</strong></span></p> <p>在Java語言中，若構造物件時，必須提供必要與可選參數，由於Java本身並不提供具名可選參數（Named optional parameters）語法，為了令建構式可以有多種建構風格，設法重載出多個建構式是方式之一。</p> <p>然而，對於建立HTTP請求物件的這類需求來說，由於可選參數繁多，為此須提供數個建構式，在實作上的負擔頗大，而且，客戶端在運用時，關於程式碼的撰寫上，容易出錯、也難以閱讀，因此，有不少文件或書籍，也都會談到下列狀況：出現這類重疊建構式（Telescoping constructor），其實是個反模式。</p> <p>解決的方式之一，是在建構式上接受必要參數，可選參數則在建立物件之後，透過可變動物件狀態的方法來設置（像是Setter方法）。基本上，採用這種模式的好處是實作簡單，由於方法具有名稱，客戶端在建構與設置物件上，也很容易，具有較高的可讀性。</p> <p>雖然上述作法解決了重疊建構式的問題，然而，可選參數之間可能會有關聯。因此，這種方式的問題就在於，整個物件構造過程被拆成了數個階段，難以保證物件確實地執行了必要的階段，也就難以保證物件最後是在可用狀態；另一方面，這樣的物件顯然是狀態可變的，如果最後想要的是不可變物件，還要想辦法基於最後的物件狀態，產生一個不可變的物件版本。</p> <p>在Java中，通常會建議採用Builder模式來解決這類需求。而Builder模式乍看與工廠方法的意圖類似，都是要分離物件的建構流程與使用流程，不過，工廠方法之目的，在於封裝物件的建構過程，相對地，Builder模式則允許客戶端控制建構過程的每一步，並決定何時真正建立物件。OkHttp建立請求物件的方式，就是一個例子：</p> <pre>Request request = new Request.Builder()<br /> .url("https://api.github.com/repos/square/okhttp/issues")<br /> .header("User-Agent", "OkHttp Headers.java")<br /> .build();</pre><p>通常Builder模式會在每個收集參數的方法執行過後，傳回自身、形成流暢風格，因而提高可讀性；雖然Builder物件本身是可變的，但是，在build方法執行時，才會建構物件，因而最後可以建構出不可變物件；必要的話，我們可以在收集參數的過程中，先行檢查參數的合法性，最後，在build當中，也可以檢查物件的狀態，當物件處於非法狀態時，拋出IllegalArgumentException，並說明哪些參數設置無效。</p> <p><span style="font-size:28px;"><strong>Kotlin的具名可選參數</strong></span></p> <p>在《Effective Java》第三版條目二，就推薦使用Builder模式，來取代重疊建構式，其中，也提到「Builder模式模擬了具名可選參數」。那麼，在提供具名可選參數的語言中，是否就不需要Builder模式呢？</p> <p>以同為JVM上可運作的語言為例，Scala就具有具名可選參數，有不少文件也指出，Builder模式是個舊模式。</p> <p>而在Kotlin這方面，也有一些開發者特意探討《Effective Java》的條目，思考在Kotlin中是否需要做出調整或棄用，像是〈Effective Java in Kotlin〉系列文件於條目二的探討中（<a href="https://bit.ly/2SKQyQu">https://bit.ly/2SKQyQu</a>），就談到不需要模擬Builder模式，因為，在Kotlin中，我們可以直接使用具名可選參數，例如，同樣建立請求物件的話，在Kotlin當中，我們可以這麼做：</p> <pre>Request request = new Request( url = "https://api.github.com/repos/square/okhttp/issues", userAgent = "OkHttp Headers.java");</pre><p>甚至，在〈Avoiding the Builder Design Pattern in Kotlin〉（<a href="https://bit.ly/2HlNw3h">https://bit.ly/2HlNw3h</a>）文件，就直接在標題表示避免使用Builder模式，而內文更提到，Builder模式甚至被某些開發者認為是反模式。</p> <p><span style="font-size:28px;"><strong>JavaScript的選項物件</strong></span></p> <p>如果使用Builder模式之目的，只是想要擁有具名可選參數的效果，那麼，在擁有具名可選參數的語言中，確實就不需要使用Builder模式了；不過Builder模式之真正目的，並非只用來模擬具名可選參數，Joshua Bloch只是在提到Builder模式的可讀性時，談到它能模擬具名可選參數罷了。</p> <p>正如方才所言，允許客戶端控制建構過程的每一步，也是Builder模式之目的，例如，於流程的多個階段中收集資源（例如StringBuilder），而在，這個過程中物件尚未真正建立，因而沒有狀態不一致的問題；Builder模式也可以抽象化，《Effective Java》就示範了，如何讓抽象類別有抽象的Builder，具體類別有具體的Builder實作。</p> <p>另外，具名可選參數也沒有解決長參數的問題。想像一下，若可選參數達十幾個以上，就算用了預設引數，客戶端在使用上的可讀性，也許還能接受，然而，隨之而來的是，類別在實作建構式上，卻有十幾個參數必須撰寫，這樣的方法簽署樣貌，看來也是十分可怕。</p> <p>如果程式語言本身有適當的支援語法，我們能使用選項物件（Option object）來收集參數，並令建構式接受選項物件，就可以解決這類長參數的問題，也具有一定的可讀性，例如，在JavaScript中就經常採用這種做法，以Fetch API為例：</p> <pre>fetch('upload', { method : 'POST', body : formData });</pre><p>Builder模式確實也容易拿來與選項物件互相比較，像是在〈Builders vs option maps〉（<a href="https://bit.ly/2tRJCqB">https://bit.ly/2tRJCqB</a>）就談到了，如果語言同時支援兩者，而使用Builder可以做到的事情，選項物件也能做到的話，選項物件會是比較建議的做法。</p> <p><span style="font-size:28px;"><strong>思考多風格物件的需求</strong></span></p> <p>當然，就像在《Effective Java》等文件中都提過的，Builder模式使用上有其負擔，像是必須另外創建Builder角色的類別，幸而這方面有工具可以協助，像是透過Lombok、AutoValue之類的程式庫，來修改既有類別，或者自動產生Builder類別原始碼，而現行的各種整合開發工具，像是NetBeans、Eclipse（透過plugin）中的重構工具，也可以將建構式重構為Builder。</p> <p>的確！具名可選參數、選項物件等，可以在某些場合取代掉Builder模式，然而，實際上並不是哪個語言中應該使用哪個模式，或者哪個語言中該棄用哪個模式的問題，而應該將具名可選參數、選項物件等，作為一種思考的過程。如果它們可以更好地解決問題，就使用（例如Java 9之後，或許可以透過Map.of來取代某些Builder模式之使用），若最後還是Builder適用，就使用Builder！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%89%A9%E4%BB%B6">物件</a></div><div class="field-item odd"><a href="/tags/kotlin">Kotlin</a></div><div class="field-item even"><a href="/tags/builder%E6%A8%A1%E5%BC%8F">Builder模式</a></div></div></div>
2019/4/13 09:00作者林信良https://www.ithome.com.tw/voice/129831
數位轉型企業的抉擇
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/915-22-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=BWM0EfEp" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位轉型是企業尋求下一階段發展的主流方向，過半臺灣企業已經踏上數位轉型之路，但數位轉型怎麼做？企業資源如何配置？新興技術導入如何挑選？深入剖析206家數位轉型領先企業IT決策來一探究竟</p> </div></div></div>
2019/4/13 09:00作者王宏仁https://www.ithome.com.tw/article/129834
Yahoo將資料外洩和解金額提高到1.17億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Yahoo在2013年與2014年因遭到駭客攻擊，<a href="https://www.ithome.com.tw/news/117253" target="_blank">造成30億用戶的個資外流</a>，並惹來多起官司，去年Yahoo與受害者<a href="https://www.ithome.com.tw/news/126637" target="_blank">曾準備以5,000萬美元和解</a>，但遭到法官拒絕，現在<a href="https://uk.reuters.com/article/us-verizon-yahoo/yahoo-strikes-117-5-million-data-breach-settlement-after-earlier-accord-rejected-idUKKCN1RL1H1" target="_blank">Yahoo則將和解金額提高到1.17億美元</a>。</p> <p>使用者控告Yahoo不但疏於保護他們的個人身分資料，還在發現系統被駭的當下決定不通知用戶。</p> <p>此一官司的集體和解對象只限在2012至2016年間，擁有Yahoo帳號的美國／以色列居民及小型企業，大約涉及8.96億個帳號及1.94億名用戶。</p> <p>去年Yahoo所提出的和解金額之所以遭到法官Lucy Koh拒絕，是因為Koh認為該和解內容還少列了許多重要細項，也未揭露和解基金的總規模，難以評估其合理性。</p> <p>在新的和解協議中，Yahoo打算支付2,400萬美元以提供至少2年的信用監控服務，低於3,000萬美元的律師費，以及約5,500萬美元的受害者支出。</p> <p>Yahoo於2017年遭Verizon收購並被拆分為Oath與Altaba，但此一官司尚未落幕，Oath已再度更名為Yahoo媒體事業群，而Altaba則在今年4月宣布解散。</p> </div></div></div>
2019/4/12 23:00作者陳曉莉https://www.ithome.com.tw/news/129948
貝佐斯挑釁對手：把基本薪資也提高到每小時15美元吧
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon創辦人暨執行長貝佐斯（Jeff Bezos）每年都會發表<a href="https://blog.aboutamazon.com/company-news/2018-letter-to-shareholders" target="_blank">致股東的公開信</a>，今年貝佐斯向股東打了預防針，表示隨著企業的成長，失敗的規模也會隨之擴大，同時也向競爭對手下了戰帖，要求對方也把員工的基本薪資調整到每小時15美元，或者是16美元，以造福所有人。</p> <p>貝佐斯表示，每件事都會隨著企業的成長而規模化，包括失敗的實驗，假設失敗的規模無法隨之成長，也就無法取得真正能改變現狀的發明，Amazon將依照企業規模進行實驗，所以也偶爾會出現代價高達數十億美元的失敗作品。</p> <p>不過，貝佐斯也承諾將會努力找出好賭注，坦言並非所有的好賭注都會成功，但只要有一個成功了，就能彌補許多失敗。</p> <p>貝佐斯還以Fire Phone及Echo為例，說明這兩個幾乎是同時開發的產品有一個失敗了，另一個卻成功了，且儘管Fire Phone失敗了，Amazon也能學到教訓。</p> <p>Fire Phone為Amazon在2014年7月發表的智慧型手機，搭載基於Android的Fire OS平台，但市場反應不佳，在隔年的8月便宣布停產，估計全球賣不到3.5萬支，還留下價值約8,300萬美元的庫存。</p> <p>此外，貝佐斯也向各大競爭對手下戰帖，希望他們也把<a href="https://www.ithome.com.tw/news/126240" target="_blank">員工的最低薪資提高到每小時15美元</a>。貝佐斯並沒有指名道姓，只說「你們自己知道」（you know who you are!）最好是直接調整到16美元，再把戰帖丟回來，而它將是場可造福所有人的競爭。</p> <p>在貝佐斯丟出了戰帖之後，美國媒體即紛紛跳出來幫忙點名，包括目前每小時最低薪資只有11美元的Walmart，以及每小時只有12美元的Target。</p> <p>目前美國政府所規定的最低薪資為每小時7.25美元，Target已經計畫要在今年6月將最低薪資調漲到13美元，於2020年漲到15美元；至於Walmart則尚無將薪資調漲至15美元的時程表。</p> <p>不過，Walmart副總裁Dan Bartlett在Twitter上<a href="https://www.cnbc.com/2019/04/11/walmart-responds-to-amazons-challenge-over-pay.html" target="_blank">回擊</a>了貝佐斯：希望競爭對手（you know who you are）可以付一下稅。（Hey retail competitors out there (you know who you are ) how about paying your taxes? ），還附上了一則有關Amazon在去年獲利超過112億美元，卻沒有付半毛稅收給美國政府的<a href="https://finance.yahoo.com/news/amazon-taxes-zero-180337770.html" target="_blank">新聞連結</a>。</p> </div></div></div>
2019/4/12 23:00作者陳曉莉https://www.ithome.com.tw/news/129949
臺鐵新一代票務系統、App遭質疑，軟體自由協會籲政府立法開源公部門開發的軟體及系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">臺鐵在3月正式發表由中華電信打造的新一代票務系統，4月9日新版「臺鐵e訂通2019」App也終於上線。不過，這款App甫推出，Google Play上用戶評分僅有2.8顆星，立委許毓仁周四招開記者會指出，網友使用給予負評，而新一代票務系統花費10億元預算，卻缺乏應有的水準。</span></p> <p class="p1"><span class="s1">許毓仁表示，臺鐵新一代票務系統原本預算為2億元，後來前瞻計畫又追加8.5億元，花費高達10</span>.5億元預算打造的票務系統及App，不僅採購不夠透明，驗收不斷延期，且沒有應有的水準，對臺灣的新創界是一種打擊。</p> <p class="p1"><span class="s1">出席記者會的中華民國軟體自由協會前理事長，現為常務理事的翁佳驥也表示，花了好幾億元人民納稅錢的系統軟體，價值與價格是否相符，應透過公開系統程式碼，讓所有人檢驗並提出改進，以及可再利用。他以歐洲自由軟體基金會於2017年曾提出的「Public Money Public Code」說明，以政府使用公共預算所採購建立的資訊系統，應以自由開源軟體授權釋出。</span></p> <p class="p1"><span class="s1">翁佳驥認為政府各單位每年花費預算，打造符合需求的軟體系統，卻鮮少和其他單位共享軟體，缺乏公正的第三方對其程式碼作稽核及安全性檢查，無法讓外界審視預算是否花在刀口上，也置民眾的隱私於風險中。</span></p> <p class="p1"><span class="s1">呼應此一主張，許毓仁將提案立法要求政府以開源碼授權採購的資訊系統。</span></p> <p class="p1"><span class="s1">中華民國軟體自由協會也發出聲明強調不對個案作評論，但支持政府立法，將各單位所採購委外開發的程式系統，主動公開所有程式碼，並以自由開源軟體授權釋出。</span></p> <p class="p1"><span class="s1">該協會表示，政府應制定完善的法律，只要是以公務機關預算，對內外服務所開發的軟體系統，應以自由暨開源軟體釋出，簡單說，經費來自公共的，所做的軟體應屬公共所共有，讓全國人民可以無條件的去檢視及運用。這麼做的好處是，除了可供外界檢驗其品質，也能讓其他單位再次利用，減少重覆開發、預算浪費的問題，如此一來可打破公部門各單位間的壁壘，並且彼此合作、分攤預算，民眾也能自由運用。</span></p> <p class="p1"><span class="s1">從軟體開發的角度來看，軟體自由協會認為，開放源碼能確保程式碼具有一定的品質，敢於公開的接受檢驗的系統，對軟體開發商的信譽也有加分的效果。自由軟體倡導的精神與價值，是讓所有人都有使用、研究、分享與改進的權利。</span></p> <p class="p1"><span class="s1">對於外界質疑臺鐵採購預算不夠透明，臺鐵則回應10.7億元預算，涵蓋了票務核心系統建置、票務網路建置、票務工作站及背磁印票機、掌上型補票系統、強化資安、對外網際網路及行動通訊服務，以及建置備援中心。其中票務核心系統由中華電信數據分公司承包，預算6.5億元，包括旅客綜合入口網、行動App、窗口服務、語音訂票，以及系統軟硬體、機房建置。未來會持續蒐集民眾的意見改善第四代票務系統。</span></p> <p class="p2"> </p> </div></div></div>
2019/4/12 23:12作者蘇文彬https://www.ithome.com.tw/news/129947
【臺灣資安大會直擊】金融機構創新同時，強化企業資安韌性將成為企業發展關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金融機構在發展AI、Blockchain、Cloud、Big Data等新興科技時，在資訊安全上也會帶來更大的挑戰。</p> <p>「金融創新下，需要資安韌性來撥雲見月。」勤業眾信聯合會計師事務所董事萬幼筠，在2019臺灣資安大會的金融安全論壇分享，金融機構在創新的同時，面對難以預測的資安威脅，該如何強化資安韌性（Cyber Resilience），將成為企業發展的重要關鍵。</p> <p>根據國際清算銀行（Bank of International Settlements，BIS）旗下的巴塞爾銀行監管委員會，委託美國哥倫比亞大學學者研究數位新創下金融監理（Regtech）的技術變異趨勢中指出，歸納出7項新興技術主流，包括了人工智慧、API（Application Programming Interface）、大數據分析、生物辨識、雲端運算、分散式帳本技術與語意技術。</p> <p><span style="color:#2F4F4F;"><strong><span style="font-size:24px;">金融創新帶來的資訊安全完美風暴</span></strong></span></p> <p>但，萬幼筠提到，這些應用在金融創新的新興技術，過去鮮少討論其安全性，他舉例，如何檢驗演算法的安全？本身具備安全性的區塊鏈技術，應用在交易上又該如何確保安全性？萬幼筠形容，「數位創新帶來了一場資訊安全的完美風暴。」</p> <p>他進一步解釋，所謂的資訊安全完美風暴，是指技術變異到我們的生活工作中，使得資安風險與事件，呈現指數型成長。但是，我們團隊的資安專家不夠多，在人才耦合上形成人才缺乏。然而，萬幼筠提到，金融業務創新上的進展，比風險因應的方式還快，解決方案還未提出，風險已先被發現，讓資安事件與違規行為的影響越來越大。</p> <p>加上金融業為了商業競爭，又會快速部建新興科技應用。接著，隨著新興法規的出現，企業又缺乏足夠的安全技能與合規決策。環環相扣下，未來將使得資訊安全成為銀行的主要業務之一，他強調。</p> <p>萬幼筠也指出，組織的資安能力，在新興技術帶來的破壞式創新，改變了新的資安應變能力差距（Gap），而這差距是大到無法預估。面對應用新興技術帶來的安全問題，企業更要做足準備應變。他提到，企業應具備增強式資訊安全思維（Augmented Cybersecurity），就是導入這些新興科技，放到企業複雜的環境裡，例如用AI做資安。</p> <p>不只企業要這樣做，萬幼筠認為，監理機關未來也會用這些新技術，來偵測金融機構採用新技術帶來的新興風險。</p> <p><strong><span style="color:#2F4F4F;"><span style="font-size:24px;">數位創新下5大資安挑戰</span></span></strong></p> <p>Deloitte認為，在數位創新風潮下，有5大資安挑戰。第一是威脅情勢的演變，新的威脅情勢，使得網路威脅的頻率與複雜度增加。第二是商業環境與技術的交融不一樣，使得安全與隱私監管增加。</p> <p>第三是有許多合規議題很難解決，金融機構只要在歐洲設有分行，還是會遇到GDPR，萬幼筠強調，金融機構在合規上得做到一步到位，如在隱私權上，有去勢別化議題、資料如何儲存等，在做同一規範上，得滿足所有新科技因素。第四是資安人才短缺。第五是得管理不同的安全工具。而這5大資安挑戰，也反映了技術變革和網路風險的重要性。</p> <p><span style="font-size:24px;"><strong><span style="color:#2F4F4F;">AI帶來的安全風險，應遵循5項原則避免風險產生</span></strong></span></p> <p>針對金融科技帶來的安全風險，萬幼筠以AI為例，他指出，AI風險背後，來自不夠穩健的演算法。他強調，演算法是AI技術的核心，如果缺乏適當的演算法風險意識與開發指引，將可能帶有偏見的決策，使民眾無法信任AI技術帶來的服務。</p> <p>所有AI都是數據與資料的推演，萬幼筠指出一一指出演算法的風險。如果資料來源本身有差異，造成推演規則邏輯有錯時，就會產生偏誤（bias)，導致AI模型產生無效或是不公平的結果，而缺乏有關演算法風險的意識，會使得開發者無法在一開始就發現偏誤。然而，使用不正確的演算法、資料品質不佳，或是參數選擇不適當，都會導致AI模型不準確（inaccuracy）。再來，若缺乏對AI訓練的回饋監控，就會使其容易成為演算法攻擊的對象。萬幼筠也提醒，使用者若對AI模型的限制了解不夠深入，容易錯誤詮釋AI產出的結果，造成不適當的決策。</p> <p>萬幼筠指出，AI研發與應用的過程中，應遵循5項原則，避免應用上違背倫理標準或本身模型不夠穩健，而產生風險。一是需促進公共利益與福祉，二是在應用大量數據訓練AI模型時，在個人資料處理與應用上，應該要遵循一定標準，以避免侵害個人隱私。三則是遵守公平原則，從蒐集訓練數據、建模、測試到部屬，AI的研發與應用不應受到人為操弄或外部攻擊，導致決策結果出現偏差，進而造成圖利特定族群的不公平結果。</p> <p>四是在導入AI系統的同時，應建立AI安全評估機制，監控AI是否正常運作。同時，也要設立緊急停止機制，確保當AI出現非預期的後果時，能及時停止並採取因應措施。萬幼筠強調，透過這安全評估機制，交易雙方就得需符合當初所設定的安全與風險規範。最後一項原則，則是讓AI的技術邏輯與商業模式，能夠被外界或獨立第三方機構進行檢視，以確保AI的應用符合法規或技術規範，並在人為可控制的情境下運作。</p> <p><strong><span style="color:#2F4F4F;"><span style="font-size:24px;">使用資料必須執行的數據治理5大階段</span></span></strong></p> <p>萬幼筠提到，金融科技的另一大安全風險，就是大量使用各類數據的隱私保護執行，然而，要運用資料，得先去識別化，讓個資不再具有直接或間接識別性。萬幼筠指出，GDPR出現後，去識別化時最常見的兩種的隱私工程技術，就是假名化（Pseudonymization）與匿名化（Anonymization）。他也提到，資料保護形式能做到一定程度的話，資料共享與共用就會進到安全性模式。</p> <p>企業決定進行資料去識別化之前，得先盤點資料欄位及內容，確認哪些欄位內容包含機敏資料，需要進行去識別化。盤點過後，針對不同特定領域的資料，除了一般性資料分類，也應該依據機敏程度與風險水準，進行資料分級。接著，得依據資料等級，選用不同安全性的去識別化技術和演算法，確保資料不會透過拼湊、反解密等方式被輕易重新識別。最後是，去識別化後的資料得進行管理，把具各種不同特定目的、授權、申請核准等方式釋出分享。</p> <p>他也認為，數據治理未來一定會投射到企業董事會定期需研究的部分，並一層一層逐次往企業各階層進行安全控制規範。</p> <p>最後，萬幼筠提到，技術帶來新的差距，是資安產業很好的機會。未來，對於資安人員的技術分工，也會越來越明顯。而資料科技，也會大量改變技術安全型態的風貌。文⊙李靜宜</p> </div></div></div>
2019/4/13 00:15作者李靜宜https://www.ithome.com.tw/news/129935
鴻海為何從一年三萬件專利銳減至六千件？要靠AI找出含金量高的專利來投資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「以前都是拚量，但是發展AI大數據後，已經可以算出每件專利的品質跟價值，省掉很多浪費。」鴻海買下夏普後新創的日本子公司ScienBiziP Japan社長周延鵬，今天在「德溫特全球百大創新機構」頒獎典禮活動後，就專利研發分享未來布局與經驗時如此表示。專利的價值會在生命週期（Patent Life Cycle，PLC）的不同時間段中改變，從發明、申請維持到專利的產品化與貨幣化，透過大數據結合AI的分析，能讓PLC各階段的決策更精準。</p> <p>周延鵬指出鴻海以前一年申請約3萬件專利，這幾年降到約6000件，但價值比以前提高很多，用AI工具演算分析，呈現金額投入的成長，能減少獲利低的專利開發，改變投資的配置。</p> <p>今天代表領獎的ScienBiziP Japan所長暨法務部部長李香蘭表示，PLC的三個階段，分別是準備（Preparation）、執行（Prosecution）、貨幣化（Monetization），在不同階段均需要考慮到專利研發或活化的品質與價值，並以大數據為分析基礎、進而做出決策。例如在準備階段需要檢視過去相關的技術或思考布局策略，在執行階段需要持續的評估並即時反應，在應用的階段要取得專利的獲准及推動商業化的應用等。</p> <p>周延鵬補充表示，目前5G、8K與AIoT是鴻海集團的專利研發方向。鴻海與夏普的5G技術排在全球前十名以內，夏普的8K技術更領先全球。而5G技術未來要在美國、日本、中國、歐洲及部分東南亞國家等市場應用布局，8K的專利布局會較小，將評估市場做調整。</p> <p>談到專利布局時，周延鵬說明，專利的應用不外乎商品化與貨幣化，不僅可以加值鴻海本身的服務及產品，在未來授權技術時，權利金的獲利可能更巨大。此外，若將眼光拉遠，後進國家也可以利用專利布局去改變貿易賽局，如中國華為在美國申請5G專利、搶佔國外5G市場，就是臺灣可以借鏡的例子。</p> <p>由此可知，專利的全球化愈趨重要，而美國科睿唯安（Clarivate Analytics）評選「德溫特全球百大創新機構」時的標準，也將「專利組合國際化」列為重要指標。在評選時，會先將五年內擁有100項已獲准專利的組織納入評選範圍，接著再以成功率（獲得核准案件的比例）、國際化程度、專利影響力（其他公司申請專利時引用的比例）為指標評選。</p> <p>其中，全球化程度代表申請專利同時涵蓋四大專利機關（中國專利局、歐洲專利局、日本專利局與美國專利商標局）的發明數量，這項指標主要在評估特定公司是否重視主要國際市場的專利組合。而鴻海五年內共取得14413件獲准專利，成功率是14413/39600，若將百大機構依據排名分四量級，鴻海的成功率佔第一、國際化是第四、影響力佔第二。科睿唯安智權與品牌解決方案顧問邱明峻表示，相較於去年入選結果，鴻海在成功率與影響力有顯著進步。</p> <p>除了鴻海之外，此次入選百大創新機構的臺灣組織還包括工研院、廣達電腦，另外，擠進前500大的臺灣機構名單還包括宏碁、華碩、友達、聯發科技、台積電、緯創等。</p> </div></div></div>
2019/4/12 22:31作者翁芊儒https://www.ithome.com.tw/news/129946
3M展示伺服器浸沒式冷卻技術，解決資料中心冷卻問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3M今天（4/12）在臺慶祝50周年，展示能源、醫療、數位、環境及安全等多項技術及產品，其中在數位化基礎建設中，展示了伺服器浸沒式冷卻技術，伺服器直接浸泡在特殊的不導電液體中冷卻，取代傳統氣冷的冷卻方式。</p> <p>現場展示的浸沒式冷卻技術為與技嘉合作，伺服器在密閉機構中，浸泡於不導電的氟素液體中，由於液體的惰性相當高、不導電，因此不會造成設備的損壞，可將伺服器直接浸泡在其中，冷卻伺服器運轉時產生的熱。</p> <p>3M技術處技術長陳君杰表示，這項浸沒式冷卻技術使用氟素液體，這種液體因為惰性較高，使用上較為安全，浸沒式冷卻技術可取代現有的氣體冷卻技術，例如散熱器、風扇，在空間有限的資料中心，可以提高能源使用效益及伺服器使用空間密度。</p> <p>伺服器浸泡於氟素液體，液體沸點只有50至60度，因此當伺服器內的CPU、GPU、記憶體產生的熱，會使液體快速沸騰，帶有熱能的水蒸氣在密閉的機構內，遇到銅管內的冷水，經由冷凝原理帶走熱能至伺服器外，送到室外冷卻後，冷水再重新送回伺服器內的銅管，如此冷熱循環。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0333.jpg" style="width: 600px; height: 400px;" /></p> <p>3M這項浸沒式冷卻技術雖能夠改善伺服器的散熱，降低耗能、成本，也能減少伺服器的尺吋，提昇伺服器的空間密度，但考量到液體沸騰，水蒸氣的流動，伺服器必需採直立設計，讓遇到高溫的水蒸氣可以快速浮到液體水面，和銅管內的冷水快速進行熱交換。</p> <p>由於直立及密閉式的機構設計，伺服器的機構必須重新設計，因此3M和伺服器業者合作開發。陳君杰表示，現在已和技嘉、英業達、緯創等伺服器製造商合作，並已有企業在資料中心採用。</p> <p>如下圖所示，伺服器直接浸泡在不導電的液體中，CPU、GPU、記憶體等元件產生的熱能，讓液體快速沸騰。沸騰液體水面上方的三條粽色銅管內有冷卻水：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/COOLING.jpg" style="width: 600px; height: 341px;" /></p> <p>沸騰的氟素液體化為帶有高溫的水蒸氣，觸及冷水銅管後冷凝水珠，銅管內的冷水變成溫水，經由上方的紅色管路送到伺服器外，在資料中心的室外進行冷卻，冷卻後的冷水再由藍色管路送回伺服器內：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0334.jpg" style="width: 600px; height: 400px;" /></p> </div></div></div>
2019/4/12 19:31作者蘇文彬https://www.ithome.com.tw/news/129944
可支援ARM版Windows 10的Firefox測試版出爐了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla近日<a href="https://blog.mozilla.org/futurereleases/2019/04/11/firefox-beta-for-windows-10-on-qualcomm-snapdragon-always-connected-pcs-now-available/" target="_blank">釋出</a>了可支援基於ARM架構之Windows 10的Firefox瀏覽器測試版，雖然目前採用ARM架構的Windows 10裝置並不多，但Mozilla希望用戶不管是在什麼樣的裝置上都應該要能執行Freifox。</p> <p>Mozilla是與高通（Qualcomm）合作，在基於Snapdragon處理器的<a href="https://www.microsoft.com/en-PR/store/b/always-connected-pcs" target="_blank">Windows 10 Always Connected PCs</a>上打造一個ARM64版本的Firefox。</p> <p>ARM處理器採用精簡指令集架構，使用更少的電晶體來完成運算任務，因而可降低成本、熱氣、尺寸或電力損耗，通常被應用在小型的消費者裝置上，例如手機或平板電腦。而微軟與高通則在2017年發表了採用ARM架構處理器的Windows 10裝置：Always Connected PCs，標榜可立即啟動，隨時連結行動網路，而且有長達20小時的電池續航力。</p> <p>不過目前市場上Windows 10 Always Connected PCs的選擇並不多，微軟官網上只列出了HP Envy x2<br /> 、Lenovo Miix 630與Samsung Galaxy Book 2三款。</p> <p>不論如何，Google與Mozilla在去年都已決定，要打造支援Windows 10及64位元ARM處理器的Chrome與Firefox瀏覽器，而Firefox測試版則在本周率先出爐。</p> <p>而微軟在宣布將改以Chromium作為Microsoft Edge核心時，也透露會對Chromium專案作出貢獻，推動基於ARM之Windows裝置的瀏覽能力，意謂著Chromium對ARM+Windows 10裝置的支援也是早晚的事。</p> </div></div></div>
2019/4/12 17:50作者陳曉莉https://www.ithome.com.tw/news/129943
為幫助開發者提升付費訂戶數量，Android開發人員控制臺新增訂閱分析功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/04/optimize-your-subscriptions-with-new.html">Google在Android開發人員控制臺（Google Play Console）加入更多分析功能</a>，幫助開發者提升訂閱轉換率以及訂戶留存比例，還能知道訂戶取消訂閱的原因，幫助開發者制定挽回用戶的策略。</p> <p>Google Play推出7年以來，市場逐漸成熟，因此同時提升使用者轉換率並留住訂戶，成為重要目標，對此開發人員控制臺新增了訂閱留存報告，幫助開發者了解留下訂閱者的方法，以及這些訂戶如何從免費試用者轉換成付費訂閱者，包括對推廣價格的反應以及第二次付款的情況。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(8).png" style="width: 600px;" /></p> <p>開發者可以透過存貨單位（SKU）、國家和訂閱開始日期配置兩個組別，Google提到，這可用於A/B測試，像是更改免費試用的時間，以驗證對訂閱轉換產生影響。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image4.png" style="width: 600px;" /></p> <p>去年Google在訂閱中心推出了取消調查功能，讓開發人員能了解使用者取消訂閱的原因，開發者可以利用Google Play Developer API取得這些資料，現在Google要讓這些資料更容易存取，直接在開發人員控制臺中顯示每日聚合資訊，也提供以CSV格式下載用戶回應。Google提到，留下現有訂戶與獲得新訂戶一樣重要，這個取消訂閱報告，能讓開發者知道用戶是自願還是非自願退訂的。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1(12).png" style="width: 600px;" /></p> <p>當使用者的付款方式失敗，即是非自願取消訂閱，現在取消報告加入恢復效能卡功能，來幫助開發者了解寬限期和帳戶保留對恢復訂閱的效果，開發者也能知道取消訂閱的訂戶從哪一天恢復訂閱，以判斷恢復通知訊息的有效性。Google提到，同時設置寬限期和帳戶保留的用戶，恢復率可從10％成長到33％。</p> </div></div></div>
2019/4/12 18:00作者李建興https://www.ithome.com.tw/news/129942
逾40家供應商都承諾要以乾淨能源來生產蘋果產品，鴻海、台積電皆入列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2019/04/apple-tops-clean-energy-goal-with-new-supplier-commitments/" target="_blank">蘋果於本周宣布</a>，參與<a href="https://www.apple.com/environment/pdf/Apple_Supplier_Clean_Energy_Program_Update_October_2018.pdf" target="_blank">蘋果供應鏈乾淨能源專案（Supplier Clean Energy Program）</a>的製造商已達44家，包括鴻海及台積電等10家台灣業者皆已入列。</p> <p>蘋果是在2015年10月發表了供應鏈乾淨能源專案，以協助其供應鏈上的製造商在生產蘋果產品時全面採用乾淨能源，目標是在2020年時讓全球供應鏈能生產及使用4GW的乾淨能源。</p> <p>負責環境與政策的<a href="https://www.reuters.com/article/us-apple-energy/apple-adds-foxconn-chip-suppliers-to-clean-energy-program-idUSKCN1RN0JQ" target="_blank">蘋果副總裁Lisa Jackson在接受路透社的專訪時透露</a>，蘋果可望超越該目標，屆時蘋果供應鏈所使用的可再生能源可能會超過5GW。不過Jackson拒絕回答若製造商違反承諾，是否會遭到蘋果的處罰。</p> <p>由於製造商占據了蘋果碳足跡的74%，因此，在發表供應鏈乾淨能源專案之後，蘋果已連續三年減少了碳足跡。蘋果表示，光是在2018年，蘋果及其供應鏈所使用或生產的乾淨能源已等同於美國60萬戶家庭所使用的電力。</p> <p>其實蘋果也替旗下供應鏈打造了乾淨能源網站（Clean Energy Portal），以協助這些業者辨識及利用全球的乾淨能源，已有超過100家的蘋果供應鏈業者加入該站。</p> <p>蘋果不遺餘力地推動乾淨能源，該公司在2016年與2017年相繼發行15億美元與10億美元的綠色債券，現已資助全球40個乾淨能源專案，且蘋果所使用的乾淨能源有66%來自於這些專案；去年4月，蘋果更宣布其全球所有辦公室、門市與資料中心都將朝向100%使用乾淨能源的目標前進；你可能沒想到的是，現在最新款的MacBook Air與Mac mini的鋁合金外殼，都是由百分之百的回收鋁所製造。</p> </div></div></div>
2019/4/12 16:15作者陳曉莉https://www.ithome.com.tw/news/129941
【臺灣資安大會直擊】有了實體隔離OT就安全了嗎？中華資安國際：醫院暗藏10年前的古老惡意軟體！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著時代的轉變，原本環境封閉的操作科技（OT）環境，已經與IT連接在一起，然而，操作科技的安全性，並未跟隨這樣的情勢，進行強化，這樣的情形不只在工業環境出現，具備各式檢測儀器的醫療院所，也同樣面臨這種危險。在2019臺灣資安大會上，中華資安國際副總經理游峯鵬以他們的檢測經驗，呼籲這些單位要整頓OT安全。</p> <p>游峯鵬表示，基於能夠更有效率完成，原本仰賴人工與紙本作業的流程，醫療院所爭相採用各式自動化流程，將各式的OT設備連接到IT環境，已經是大勢所趨，若是醫院不願意這麼做，恐怕會影響其生存。在醫院中，電子系統取代紙本和人工，並且利用更多連網裝置進行協同作業，確實帶來了即時的資料交換、查詢，以及進階分析等果效，然而長久以來，醫院的OT環境也如同許多工廠的工業控制系統（ICS），注重設備的穩定與可用性，不僅汰換的周期也相當長，即使發現了漏洞，修補也往往相當困難，因此，操作科技環境如今也成為攻擊者滲透到企業內部的進入點。</p> <p><a href="https://s4.itho.me/sites/default/files/images/IT-OT-converge.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/IT-OT-converge.png" style="width: 580px;" /></a></p> <blockquote><p>將醫院的內部環境對應到製造業的生產環境（PERA），醫院一樣也有IT與操作科技（OT）兩個部分，行政相關的如ERP與掛號系統，都屬於IT的範圍；而操作科技的部分，則涵蓋了控制設備與各式的檢測儀器，例如超音波儀、核磁共振儀、電腦斷層掃描（CT）儀等。</p> </blockquote> <p>游峯鵬也引用美國緊急醫療研究機構（ECRI）的資料──該單位發表2019年的10大技術危害中，特別將駭客遠端破壞醫療照護系統運作所帶來的威脅，列為第一名，突顯上述於醫院操作科技環境面臨的危機，遠遠超過各式醫療技術所存在的風險。</p> <h2><strong>缺乏防護意識來自過度相信實體隔離</strong></h2> <p>那麼，為何這種操作科技和IT融合之後，帶來的影響這麼嚴重呢？游峯鵬指出，因為業界普遍覺得，操作科技位於實體隔離的環境中，不致受到外部環境影響。所以就算是OT與IT環境連接之後，很可能由於無法落實實體隔離政策，改以採取邏輯性的隔離機制後，也往往基於各種可用性的考量，最終可能根本沒有執行相關措施。但是，基於這種根深蒂固的認知，使得工廠或是醫院長久以來忽視這樣的問題存在。</p> <p>實體隔離的機制遭受破壞之後，再加上內部的環境中，採用了已經被發現漏洞的通訊協定，就變成了駭客能夠長驅直入的管道。像是最常見的網路檔案共用協定SMBv1，就是2017年WannaCry大肆蔓延的途徑，對於許多使用者來說可能還記憶猶新，而這種含有已知弱點的通訊協定，在操作科技的環境中仍然廣泛受到運用。</p> <p>游峯鵬舉出了近期在醫療單位進行資安檢測的案例中，他們竟發現重要的醫療設備裡，存在一款在2008年就被發現的惡意程式Conficker，並且常駐其中。Conficker是針對微軟作業系統裡SMB服務的漏洞進行攻擊，不只能伺機竊取使用者的帳號，也能讓駭客遠端執行任意程式碼，更透過SMB協定進行擴散，其主要攻擊的對象，包含了政府單位、製造業，以及醫療院所。雖然微軟於2008年已經提供了修補軟體（MS08-067），但在這間醫院的操作科技環境中，顯然沒有套用對應的修補程式。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Conficker.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Conficker.jpg" style="width: 580px;" /></a></p> <blockquote><p>游峯鵬指出，他們在醫院的儀器中，竟找到自2008年就出現Conficker病毒，這款病毒出現也出現多款變種，2017年時，相關變種WORM_DOWNAD.AD仍廣泛在公部門、製造業、醫療等產業中大行肆虐。（攝影／周峻佑）</p> </blockquote> <p>相較於製造業操作科技的危機，可能導致設備失控、產線停擺，或是製造了隱含不安全的產品，醫療產業帶來的問題多半與人身安全更直接，像是延誤治療時效、停止供應病患氧氣，若是使用受到感染的儀器進行醫療行為，也可能出現意料之外的狀況。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Damages.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Damages.jpg" style="width: 580px;" /></a></p> <blockquote><p>對於OT環境遭受資安攻擊所產生的傷害，一般的製造業和醫療院所分別會面臨產線和醫療流程上的損害，除此之外，醫療院所還可能因為病歷含有病情等隱私，一旦資料外洩，會導致更嚴重的災情。（攝影／周峻佑）</p> </blockquote> <h2><strong>破口來自多種弱點累加，相關單位應將OT納入資安防護範圍</strong></h2> <p>這一連串的問題，大致上可區分成以下幾種面向所帶來的弱點，包含了工業控制系統，以及如今廣泛運用在OT環境裡的IT系統（如ERP），而網路架構上，也缺乏對應規範的落實；至於人員的部分，除了內部人員沒有落實標準作業程序，也可能會在軟硬體的供應鏈中，出現不安全的操作。而想要改善這樣的情況，一般企業往往沒有同時了解IT和OT領域的專家，導致IT人員與OT人員難以互相溝通、合作。</p> <p><a href="https://s4.itho.me/sites/default/files/images/OT5WeakFace.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/OT5WeakFace.png" style="width: 580px;" /></a></p> <blockquote><p>醫療院所面臨的OT資安困境，包含了系統（ICS與IT環境）、網路政策，以及人員（執行者與溝通專家）等層面。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/IT-OT-difference.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/IT-OT-difference.jpg" style="width: 580px;" /></a></p> <blockquote><p>IT與OT環境的營運要點，都是強調機密性（Confidentiality）、完整性（Integrity），以及可用性（Availability）等3種需求。不過，優先順序來說，IT依序是CIA，而OT是AIC，這導致兩者之間的特性如圖所示，存在著極大的差距。（攝影／周峻佑）</p> </blockquote> <p>因此，想要改善這樣的情況，游峯鵬認為，要從4種方向著手，首先便是要了解操作科技環境內的資產狀態，並且強化風險管理的能力，再者，制度面則要導入完整的權限與隔離制度，以及相關的標準，除了ISO 27001之外，游峯鵬也提到與個資有關的個人資訊管理標準BS 10012等。有了相關的技術和執行流程，相關人員的資安意識，影響有關的政策能否真正落實。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Assest-Visib.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Assest-Visib.jpg" style="width: 580px;" /></a></p> <blockquote><p>對於OT環境的盤點，不只包含了環境內的設備與網路組態探測，權限更是其中盤點的重要項目。（攝影／周峻佑）</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/SOC.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/SOC.jpg" style="width: 580px;" /></a></p> <blockquote><p>在權限的授予上，無論是IT還是OT環境，面臨員工與外部廠商需要遠端控制的需求，必須依據目的開放，而且需要適時重新驗證，才能再度授權。（攝影／周峻佑）</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/Threat-Alerts.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Threat-Alerts.jpg" style="width: 580px;" /></a></p> <blockquote><p>在事件收集與識別上，企業要以重要程度與正常與否，做為建置評估的機器學習模型歸納方式。（攝影／周峻佑）</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/Risk-Evals.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Risk-Evals.jpg" style="width: 580px;" /></a></p> <blockquote><p>風險評估也是做到OT資安重要的環節，能將有限的資源用於效率極大化，進而成為OT資安有系統性且省時省力的策略。（攝影／周峻佑）</p> </blockquote> </div></div></div>
2019/4/12 17:07作者周峻佑https://www.ithome.com.tw/news/129939
Google將推出雲端託管AD服務，幫助用戶管理雲端Windows應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/gcp/making-google-cloud-the-best-place-to-run-your-microsoft-windows-applications">Google在GCP推出新功能和服務，幫助開發者順利將Windows工作負載移到雲端</a>，除了方便使用者可以使用既有的授權許可外，也以新的Managed Service支援AD存取管理，更提供免費的搬遷工具Velostrata。</p> <p>現在微軟的工作負載不一定要使用在Google雲端購買的按需授權許可，用戶可以使用原本的授權許可，對於單租戶節點來說，可以將Windows工作負載，放上專屬的物理Compute Engine伺服器上，在了解機器底層特徵後，再決定法遵與報告需要使用的授權許可。</p> <p>針對使用微軟Active Directory（AD）管理應用程式存取的使用者，Google即將發布雲端AD服務Managed Service，可以幫助使用者管理在雲端相依於AD的工作負載，並能自動執行AD伺服器維護和安全配置，企業也可以將內部部署的AD網域連接到Managed Service上。</p> <p>Google也宣布擴充關聯資料庫服務Cloud SQL支援微軟SQL Server，讓更多原本採用SQL Server的應用程式能夠上到雲端，目前這項功能仍在Alpha測試階段。現在使用者有兩種方法可以在雲端執行SQL Server，除了使用Cloud SQL中的SQL Server外，也可以選擇在Compute Engine上自行架設SQL Server。</p> <p>而針對搬遷工作負載，Google推出免費的Velostrata，能幫助使用者將微軟的工作負載移動到GCP上，Velostrata還內建測試、實例權限建議，也可以在需要的時候回退搬遷，Google預告這個搬遷工具將在幾周後再度更新，讓使用者標註有單租戶需求的工作負載，並自動應用既有授權許可。</p> </div></div></div>
2019/4/12 14:55作者李建興https://www.ithome.com.tw/news/129936
Uber申請IPO，去年虧損18億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Uber向美國證券交易委員會（SEC）<a href="http://www.cnbc.com/2019/04/11/uber-releases-s-1-filing-for-ipo.html" target="_blank">申請首次公開上市發行股票</a>（IPO）的<a href="https://www.sec.gov/Archives/edgar/data/1543151/000119312519103850/d647752ds1.htm" target="_blank">文件在本周曝光了</a>，也讓外界一窺Uber的經營狀況，該公司在2018年創下113億美元的營收，儘管淨收入（Net Income）達到9.97億美元，但調整後的息稅折舊及攤銷前利潤（Adjusted EBITDA）則虧損了18億美元。</p> <p>Uber主要經營三大業務，分別是個人叫車服務（Personal Mobility）、食物外送服務（Uber Eats）與物流服務（Uber Freight），其中的個人叫車服務足跡遍及全球57個市場，食物外送則在19個國家推出，但物流服務目前僅在美國市場經營。</p> <p>儘管Uber仍在虧損當中，但它去年的營收比2017年成長了42%，但2017年的Adjusted EBITDA虧損金額高達26億美元。</p> <p>Uber打算以UBER為代號在紐約股市掛牌，目前尚未公布掛牌價與募資規模。</p> <p>與甫於今年3月底登上那斯達克股市的Lyft相較，Uber的營收規模足足有Lyft的5倍，一致的是兩家業者都還在虧損中。以每股72美元發行的Lyft只維持一天的蜜月行情，4月11日的收盤價為61.01美元。</p> </div></div></div>
2019/4/12 15:20作者陳曉莉https://www.ithome.com.tw/news/129938
Google AI系統DeepMind高中數學考試不及格
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google AI系統能打敗人類世界棋王，但是無法通過高中程度的數學考試。</p> <p>Google旗下DeepMind團隊上周<a href="https://arxiv.org/pdf/1904.01557.pdf" target="_blank">公佈一份名為《分析神經模型的數學推理能力》的研究報告</a>。在這項研究中，DeepMind團隊讓一個名為DeepMind的AI系統接受一項涵括算術、幾何、機率、測量和微積分的數學測試，考題有40題，大約是英國高中數學的程度。</p> <p>結果DeepMind雖然在某些題目上表現不錯，但是碰上以文字、加減乘除符號、函式等組成的問題時，卻看不懂題目而無法作答。最後，在40道題目中，這個人工智慧系統只答對14題，只拿到「E」的分數，也就是說是不及格。</p> <p>例如其中一道題目「1+1+1+1+1+1+1」，連國小生都知道答案是7，但DeepMind卻答成了6。</p> <p>研究人員解釋，DeepMind神經模型最長可以計算出現次數（n）6次以下的數值，但如果n=7，它就算不出來。當AI碰到同一數字出現多次，它會認為輸入值遭到亂搞了。奇怪的是，碰上更長的加總題目，DeepMind卻算得出來。研究人員承認還是找不出很好的解釋，但相信可能是因為AI神經網路會不斷察看每道問題而做出正確解答。</p> <p>此外，當研究人員要求DeepMind在一長串數字中找出「位值」（place value），它就能答得很好，因為它可以按數字大小排出順序，而且也能將小數四捨五入。</p> <p>研究人員說，人類智慧優於神經模型之處，在於對於事物複合式推論的能力。推論是一種複雜、多面向能力的展現。在解答問題時，人腦動用了多種認知能力，包括將符號分類（如區分成數字、加減乘除符號、文字、變數）、規劃（如找出正確順序的函數）、演算、運用工作記憶來儲存中間值、還要運用學到的規則或定理等。相反的，以卷積和遞迴神經網路發展出的DeepMind擅長模式比對、機器翻譯、及強化式學習，但彈性遠不及人腦。它們不太能將事物推論到已有經驗的環境外，更無法處理刻意來亂的輸入資訊。</p> <p>AI或許目前當不成數學老師，但目前的AI已經相當厲害。DeepMind公司的AlphaGo接連打敗<a href="https://www.ithome.com.tw/newstream/104630" target="_blank">人類圍棋冠軍李世乭</a>、<a href="https://www.ithome.com.tw/news/114519" target="_blank">柯潔</a>。去年12月DeepMind的AlphaZero又在星海爭霸 2（StarCraft II）測試賽中，以5比0打贏世界頂尖職業玩家。此外，<a href="https://www.ithome.com.tw/news/122118" target="_blank">自學畫畫</a>、<a href="https://www.ithome.com.tw/news/129484" target="_blank">創作音樂</a>也都難不倒AI。</p> </div></div></div>
2019/4/12 15:50作者林妍溱https://www.ithome.com.tw/news/129940
維基解密創辦人遭英國政府逮捕
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bbc.com/news/uk-47891737" target="_blank">BBC</a>、<a href="https://www.theguardian.com/uk-news/2019/apr/11/julian-assange-arrested-at-ecuadorian-embassy-wikileaks" target="_blank">衛報</a>報導，維基解密創辦人Julian Assange躲進厄瓜多駐倫敦大使館將近7年後，在4月11日遭英國警方逮捕。Assange將面臨英國法院的審判，也可能因入侵美國防部遭引渡到美國受審。</p> <p>Assange是在2012年因性侵案遭瑞典及國際警方通緝，即取得厄瓜多政治庇護並躲進該國駐倫敦大使館。近年厄瓜多政府考慮收回對Assange的庇護，而在厄國撤銷政治庇護後，4月11日英國警方進入厄瓜多大使館，將現年47歲的Assange拷上手拷、強行帶出並押回警局。</p> <p>Assange還涉及2009年夥同駐伊拉克美軍士兵Chelsea Manning駭入美國五角大厦資料庫，竊取史上最大宗的72萬份文件，洩露包括美軍濫殺伊國人民等機密資訊。因而在2010年遭美國政府控告電腦入侵陰謀罪。英國警方表示正在考慮是否將其引渡到美國接受審判。被捕時滿臉鬍鬚的Assange一邊大喊「英國必須抵抗…川普政府的企圖」。一旦定罪，Assange最高將面臨5年刑期。</p> <p>Assange躲在厄瓜多大使館期間遭到嚴密控制，但他仍拒絕離開，因為英國警方揚言只要一踏出大使館他就會被逮捕。他也擔心會因此被引渡到美國。</p> <p>昨日厄國總統Lenín Moreno也透過推特<a href="https://twitter.com/Lenin/status/1116271659512684544" target="_blank">宣佈</a>取消對Assange的政治庇護。厄國政府指控Assange仍然涉入今年1月維基解密公佈梵諦岡機密文件的行動，此外他還企圖封住大使館內的監視攝影機、虐待警衛及非法竊取大使館安全檔案。</p> <p>Assange事件引發美、厄關係緊張，去年3月厄瓜多大使館切斷Assange包括網路在內的所有對外聯絡管道，他也遭禁止律師以外的一切聯絡。Assange於9月卸下維基解密總編一職，任命冰島記者Kristinn Hrafnsson為新總編，本人仍持續擔任維基解密的出版人。</p> <p>Assange的律師Jennifer Robinson<a href="https://twitter.com/BBCNewsnight/status/1116457339484172288" target="_blank">表示</a>Assange被逮捕是一宗「言論自由事件」，這也立下新聞記者因出版關於美國的真實資訊而遭控告的惡例。Robinson表示將堅持反對引渡美國的要求。</p> </div></div></div>
2019/4/12 15:10作者林妍溱https://www.ithome.com.tw/news/129937
【專家剖析】數位轉型進入成熟期，數位創新規模化是新課題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「全球數位轉型浪潮，已經進入了新的階段，走進了開始需要重視大規模數位化的成熟期。」國際研究機構Gartner傑出研究副總裁Andy Rowsell-Jones強調。他是Gartner負責CIO管理策略研究的資深主管，更是Gartner每年全球CIO大調查小組成員。</p> <p>Gartner去年調查了全球89國3,102位CIO，其中有671位來自亞太，包括30多家臺灣金融、高科技和政府機關的IT主管。</p> <p>Gartner將企業數位轉型的發展階段，分為5級，除了沒有推動轉型者以外，從低到高，分為需求階段、設計規畫階段、推動執行期、擴大規模期（Scaling）以及數位化程度最高的收穫與精煉階段（Harvesting/Refining），尤其是進入了最後一個階段的企業，不是開始享受轉型果實，就是準備再進一步將現有的數位化成果精緻化，追求更進階或更深入的數位化發展。前三階段是推廣期，後兩個階段才是企業數位轉型成功後的成熟期。</p> <p>根據Gartner最新全球CIO大調查結果，2018年進入了數位成熟期的全球企業比例只有17%。但是到了2019年，預估將有20％的企業進入擴大規模階段，而進入收穫精煉者的比例也大幅度增加到了13％，兩者合計，在2019年進入數位成熟期的全球企業達到了33％。</p> <p>Andy Rowsell-Jones指出：「這個數據反映出，2019年，企業數位成熟度到了轉捩點，開始要邁入新的階段。」而且不只全球企業的發展是如此，他強調，亞太地區企業也同樣進入了數位成熟度的轉捩點，進入成熟期的比例，從2018年的19％，在2019年同樣增加超過了3成，達到31％。</p> <p>讓這麼多企業更快轉型數位化的關鍵，Andy Rowsell-Jones指出，是來自消費者的需求，尤其是對不少企業而言，消費需求已經改變了企業所面臨的商業模式。「企業要面對數位化帶來的新商業模式變革，企業數位轉型策略得開始採取不一樣的新作法。」</p> <p>他強調，新的數位轉型策略要以顧客為中心，不論是哪一個產業都是如此，尤其是要促進更多顧客的參與。他從調查數據來看，數位轉型成果優異的企業中，多數會想辦法簡化顧客參與門檻、簡化顧客回饋門檻、透過數位化來降低後端服務成本、也善用數位化來優化個人化服務。</p> <p>但要因應以顧客為中心的新數位商業模式挑戰，Andy Rowsell-Jones建議，企業必須改變過去的數位創新作法，要從專案創新模式（Project），走向產品發展模式（Product）。</p> <p>他解釋，企業在數位轉型初期，會以專案形式來推動各種數位創新，或像設立創新實驗室，來嘗試一些新的服務或商業模式。但是，「企業必須讓這樣的數位創新持續不斷，尤其要建立一套能夠大規模創新的作法，」他強調，實驗室的創新模式，就像是私家廚房，可以自己練手，嘗試幾道創意料理，但是要擴大創新的影響力，就要讓這樣的創意料理生產過程，變成一種數位工廠式的生產流程，就像打造一個數位創新的中央廚房一樣，可以持續、大量地供應各種新餐點。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%94%A1%E7%A5%88%E5%B2%A9_%E4%BF%A1%E7%BE%A9%E6%88%BF%E5%B1%8B_%E8%B3%87%E8%A8%8A%E9%95%B7_20121204_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D01.jpg" style="text-align: center; width: 250px; float: right;" /></td> </tr><tr><td><strong style="color: rgb(105, 105, 105);">信義企業集團資訊長蔡祈岩指出，企業往往高估了數位轉型的短期效果，但也大大低估了數位轉型的長期潛力，10年後真的會不一樣。</strong></td> </tr></tbody></table><p>「這樣的數位工廠，要從業務來決定科技的採用，全力確保隨時以顧客為中心，並從產品角度來管理資源，要講究業務和商業模式的變革。」他建議：「從專案走向產品，就像大型科技公司那樣，將數位服務視為產品來經營，才能讓擴大數位服務的規模，這正是企業數位成熟度的第四階段目標。」</p> <p>不過，要進行這樣的數位轉型戰略調整，除了建立有能力數位創新的IT團隊外，信義企業集團資訊長蔡祈岩提出3個建議，第一要培養企業數位素養，可藉助大量案例來學習，尤其要培養企業高層、各單位事業主管或業務負責人的數位素養，因為他們是業務的所有人，也是最具備企業業務力的一群，當他們有足夠數位素養後，很容易可以找出更多數位創新的機會，再由IT支援技術，「企業既有業務力和技術力兩者合作，可以發揮乘法的效力。」</p> <p>第二是進行各部門內部創新實驗，培養數位創新的PM（產品經理），同樣由IT支援開發，透過部門內部評選，針對痛點、可行性高的需求可找出不少創新應用。第三步則要擴大到跨部門創新競賽，尤其得嚴格要求組成跨部門團隊，同樣由IT支援開發，可舉辦如全公司規模的黑客松競賽，來尋找新機會。</p> <p>蔡祈岩認為，企業往往高估了數位轉型的短期效果，但是也大大低估了數位轉型的長期潛力，唯有真正落實地推動，10年後，真的會有不一樣的影響。</p> </div></div></div>
2019/4/12 12:00作者王宏仁https://www.ithome.com.tw/news/129824
Coinbase推出全球首張加密貨幣簽帳卡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總部設在美國的加密貨幣交易平台<a href="https://blog.coinbase.com/spend-your-crypto-instantly-with-coinbase-card-4c840e59a8d8" target="_blank">Coinbase在英國發表全球首張加密貨幣簽帳卡Coinbase Card</a>，這是與Visa合作的簽帳卡，將允許英國用戶以各種Coinbase所支援的加密貨幣支付食物、車票或飯店費用。</p> <p>欲申請Coinbase Card的Coinbase用戶可先下載Coinbase Card行動程式，在連結自己的Coinbase帳號與錢包之後，就能立即以該行動程式進行交易，之後即會收到實體的卡片。</p> <p>儘管Coinbase Card目前只在英國發行，但它可同時在網路上與實體商店交易，並選擇以比特幣、以太幣、萊特幣或其它加密貨幣支付，或者是直接將加密貨幣兌換成英鎊來完成交易，也能自ATM提領現金。</p> <p>Coinbase Card程式除了可充當Coinbase Card的虛擬卡片之外，它還會提供收據、交易細節、支出類別或其它資訊，也能連結Coinbase平臺以買賣加密貨幣。</p> <p>為了慶賀這張全球首創的加密貨幣簽帳卡正式發行，Coinbase提供前1,000名申請人不必支付4.95英鎊（205元新台幣）的發行費用。且除了英國之外，也計畫在未來幾個月於其它歐洲國家發行Coinbase Card。</p> </div></div></div>
2019/4/12 11:15作者陳曉莉https://www.ithome.com.tw/news/129933
Google釋出VS Code外掛Cloud Code，加速原生雲端應用開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/devops-sre/announcing-cloud-code-accelerating-cloud-native-application-development">Google發表了擴展VS Code以及IntelliJ功能的外掛程式Cloud Code</a>，協助用戶開發雲端應用程式，第一個版本特別針對Kubernetes應用程式開發，除了能在應用程式中整合Google API，還結合DevOps工作管線，自動化執行測試、建置與部署。</p> <p>VS Code以及IntelliJ適合用來開發本地端應用程式，但在開發雲端應用程式的時候，Google提到，因為本地端與雲端執行環境的差異，部分雲端應用程式的錯誤，要在開發周期的後期才能被發現，而Cloud Codes能有效改善這個問題。由於是第一個版本，目前只專注支援在Kubernetes上執行的應用程式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cloud_Code_for_VS_Code_2_max-1700x1700%20(1).png" style="width: 600px;" /></p> <p>Cloud Code可以幫助開發者在應用程式中整合Google API，在IntelliJ中加入了函式庫管理器（下圖），開發者可以用來為應用程式增加需要的相依檔案，在專案中自動啟用API，並管理任何加密用秘密（Secret）。透過諸如Skaffold、Jib和Kubectl等在底層運作的Google命令列工具，Cloud Code可以在開發者建置專案的時候，為專案提供即時且持續的回饋，將本地端編輯、編譯以及偵錯的循環，擴展到遠端的Kubernetes環境中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cloud_Code_for_IntelliJs_library_manager_max-900x900.png" style="width: 600px;" /></p> <p>Google提到，事實上要在Kubernetes上建立應用程式，需要具備許多基礎知識，而Cloud Code包含了一系列預先配置好，可用於除錯、建置與部署的Kubernetes範例，使用者可以直接進入開發工作，而不用糾結於初始設定階段。</p> <p>在DevOps的支援上，Cloud Code也與現有工具包括Cloud Build和Stackdriver整合，當開發者準備好要部署的程式碼，只要執行拉取請求或是提交，便會觸發Cloud Build，自動建置、測試並部署應用程式。Cloud Code能夠與DevOps的基礎設施即程式碼良好的結合，搭配Cloud Build簡化編輯、審查、測試和應用Kubernetes配置程序，Cloud Code為Kubernetes yaml檔案提供模板、Linting以及錯誤突顯標註，也支援日誌紀錄，讓開發者在IDE中直接瀏覽在任何環境中執行的應用程式日誌。</p> <p>Cloud Code支援部署配置檔案，可以讓開發者定義不同的部署目標，像是本地端部署、共享部署、測試或是生產部署，更容易地選擇在自家工作站或是雲端，進行測試與除錯。</p> </div></div></div>
2019/4/12 11:25作者李建興https://www.ithome.com.tw/news/129928
Google推出建置與部署AI的共享工作臺服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/ai-machine-learning/expanding-google-cloud-ai-to-make-it-easier-for-developers-to-build-and-deploy-ai">Google發表統一人工智慧工作臺服務AI平臺（AI Platform）測試版</a>，這個平臺可以讓建構與部署機器學習模型的各階段人員，都能使用相同的共享介面進行操作。</p> <p>要完成一個人工智慧專案，作業流程相當繁雜，包括從非結構化資料分析到最後的模型部署，Google提到，這一連串的工作，如果有一個可以將各元件組合起來的地方，將使機器學習開發更容易，團隊也能更簡單地協作。</p> <p>而AI平臺就是為此而生，是一個端到端的開發平臺，團隊可以使用共享介面，準備、建置、執行以及管理機器學習專案，各種角色都能參與其中，像是開發人員、資料科學家或是資料工程師，都能使用Cloud Console中的同一個儀表板協作，進行模型共享、訓練與擴展工作負載。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_FireShot%20Capture%20264%20-%20AI%20Platform%20%C2%A0-%C2%A0%20Google%20Cloud%20-%20cloudgooglecom.png" style="width: 600px;" /></p> <p>使用者可以直接將資料導入AutoML或是使用Cloud Machine Learning Engine，進行訓練或是提供機器學習模型服務，Google提到，AI平臺補充了AI Hub的功能，並且因為支援Kubeflow，使用者可以建構可移植的機器學習工作管線，不需要改變太多的程式碼，就能在本地端或是雲端執行。</p> <p>Google也更新了讓開發者以最少的資料，就能訓練出高品質機器學習模型的服務Cloud AutoML，這次的更新針對AutoML Tables、AutoML Video以及AutoML Vision三個解決方案。AutoML Table現在推出測試版，讓開發者在不需要寫任何程式碼的情況下，在結構化表格資料集上建置並部署機器學習模型，只需要點擊滑鼠，使用者就可以將BigQuery和其他GCP儲存服務中的資料，抓取到AutoML Tables中。</p> <p>Google也推出AutoML Video測試版，開發人員可以創建自定義模型，以自定義的標籤為影片中的內容進行分類，AutoML Video能夠處理大量的影片資料，用戶可以根據自己的定義即時地探索內容，對於媒體或是娛樂產業，可以簡化自動刪減商業廣告或是創建精彩片段的工作。</p> <p>另外，AutoML Vision是在2018年就發布的服務，讓開發者建立客製化的圖像識別機器學習模型，現在進一步推出AutoML Vision Edge，為邊緣裝置簡化客製化機器學習模型的建立與部署工作，AutoML Vision Edge支援各種裝置，包括在使用Edge TPU的裝置上進行高速推理。</p> </div></div></div>
2019/4/12 11:30作者李建興https://www.ithome.com.tw/news/129930
工人智慧？傳Amazon以數千員工聽取Echo用戶對話來訓練Alexa
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2019-04-10/is-anyone-listening-to-you-on-alexa-a-global-team-reviews-audio" target="_blank">彭博社報導</a>，Amazon以數千名員工聽取及記錄智慧喇叭Echo產品用戶和人工智慧（AI）語音助理Alexa的對話，理由是為了訓練並提升Alexa的服務品質。</p> <p>報導指出，Amazon在美國波士頓、哥斯大黎加、印度和羅馬尼亞的辦公室有上千名員工，每天9小時上班時段內聽取高達上千則由Echo錄下用戶對著Alexa下達指令的錄音檔、然後轉錄成文字、加註記，再餵回給Alexa 軟體，藉此訓練Alexa的口語理解能力，進而提升Alexa回應用戶指令的服務水準。羅馬尼亞曾參與過這項計畫的消息人士描述，負責這項工作的員工坐滿Amazon位於首都一棟大樓的三層樓辦公室空間。</p> <p>Echo用戶的錄音檔由不同功能的Amazon員工處理，有人負責從語音檔內萃取出特定詞彙如「Taylor Swift」，然後加上流行音樂歌手的註記，有人負責轉錄和分析Alexa是否能適當回應用戶指令、另一些人記錄Echo一切錄下的聲音，包括背景噪音和用戶對話，包括兒童說的話。碰上一些難辨識的字句，員工們會利用Amazon公司聊天室軟體分享檔案，不過錄到好玩的也會彼此分享。</p> <p>此外Echo也會錄下一些隱私或不怎麼好聽的聲音，包括女性用戶洗澡時啍的歌聲、兒童尖叫聲、用戶銀行資訊或人名、還有人聽到犯罪的現場錄音。</p> <p>這些檔案會在隱去全名後交由這群員工作業，但是仍可連結到帳號名稱、裝置序列號以及用戶名字。雖然Amazon對外宣稱只在聽到「Alexa」才會喚醒並錄音，但報導指出，有時Echo會錯把法語的「avec sa」（with his/her）辨識為Alexa而啟動錄音，因而也會錄下預料之外的聲音。</p> <p>Amazon發言人指出，為了提升使用經驗，只有極少數Alexa錄音檔被加註記，這些資訊是用來訓練Alexa口語辨識和自然語言理解系統，使Alexa更能理解用戶指令的能力。Amazon也強調相當重視客戶的安全及隱私性，具備相當嚴格的資安措施。員工無法直接存取辨識個人或帳號的資訊，所有資訊都提供高度安全防護，Amazon也使用多因素驗證、加密及控管稽核來保護用戶資訊。</p> <p>Alexa的隱私設定允許用戶關閉錄音功能，不要讓Amazon使用其錄音來改善功能及服務。不過彭博報導，今年Amazon旗下的智慧門鈴部門Ring遭爆允許烏克蘭研究中心人員自由存取全球各地用戶的影像資料。</p> <p>這也是最新一次大廠智慧家電引發侵犯用戶隱私。今年二月Google的<a href="https://www.ithome.com.tw/news/128880" target="_blank">Nest Secure智慧保全系統被發現內建麥克風可以蒐集環境聲音（及用戶對話）</a>，只是推出一年多來Google一直都沒有說。</p> </div></div></div>
2019/4/12 11:40作者林妍溱https://www.ithome.com.tw/news/129934
研究人員揭露Wi-Fi WPA3標準的多個重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Wi-Fi聯盟（Wi-Fi Alliance）才在去年發表了<a href="https://www.ithome.com.tw/news/124154" target="_blank">WPA3（Wi-Fi Protected Access 3）</a>Wi-Fi安全存取標準，來自紐約大學阿布達比分校（NYUAD）的Mathy Vanhoef及以色列台拉維夫大學（Tel Aviv University）的Eyal Ronen，本周就對外<a href="https://wpa3.mathyvanhoef.com/#downgrade" target="_blank">揭露了WPA3的多個重大漏洞</a>。幸好目前WPA3尚未普及且Wi-Fi聯盟也已釋出了修補程式。</p> <p>Vanhoef與Ronen說明，WPA3的優點之一是以Dragonfly交握（Dragonfly-Handshake，或稱Simultaneous Authentication of Equals）取代了WPA2的4向交握（4-Way Handshake），讓駭客更難破解網路密碼，但他們卻發現就算使用了WPA3，一定距離內的駭客依然得以恢復Wi-Fi的密碼，繼之讀取WPA3自以為已經安全加密的訊息，如信用卡號碼、憑證密碼、聊天訊息或電子郵件等。</p> <p>研究人員在WPA3中發現了許多設計漏洞，它們主要可被歸類為降級攻擊與旁路攻擊等兩種型態，這些漏洞或攻擊型態都允許駭客取得Wi-Fi網路的密碼，由於茲事體大，因而被外界稱為<a href="https://papers.mathyvanhoef.com/dragonblood.pdf" target="_blank">Dragonblood漏洞</a>。</p> <p>其中一項降級攻擊源自於WPA3所內建的過渡模式，這是為了相容性而設計的模式，以同時支援WPA2與WPA3，但它暗藏了漏洞，就算是在Wi-Fi基地台與客戶端都同時支援WPA2與WPA3時，駭客也能建立一個只支援WPA2的惡意基地台，並讓客戶端透過4向交握與該基地台建立連結，允許駭客執行針對4向交握的離線字典攻擊。</p> <p>另一個降級攻擊則是鎖定Dragonfly交握本身，可在Dragonfly交握時降級加密群組，例如客戶端與Wi-Fi基地台皆支援P-521及P-256橢圓曲線，但駭客卻可強迫雙方採用較脆弱的P-256橢圓曲線。</p> <p>兩個旁路攻擊漏洞皆涉及Dragonfly的密碼編碼演算法，前者與快取有關，後者則與時序有關，都可用來執行密碼分區攻擊（Password Partitioning Attack）。</p> <p>研究人員還繞過了WPA3對阻斷服務的保護，利用眾多MAC位址針對WPA3基地台發動大量交握程序，以耗盡基地台的資源。</p> <p>他們兩位總計在WPA3中發現了CVE-2019-9494、CVE-2019-9495、CVE-2019-9496、CVE-2019-9497、CVE-2019-9498、CVE-2019-9499及CERT case ID: VU#871675等漏洞，指出所有的攻擊幾乎都是鎖定Dragonfly的密碼編碼方式，而且其實只要稍微變更Dragonfly的演算法就能避免大多數的攻擊。</p> <p>Wi-Fi聯盟則說，上述漏洞只影響少數早期部署WPA3個人版（Personal）的裝置，也只有為數不多的製造商受到影響，該組織已釋出軟體更新供製造商修補，迄今並無證據顯示有任何漏洞遭到開採。</p> <p>研究人員則在GitHub上釋出4款概念性驗證攻擊程式，並透露另一項採用Dragonfly交握的EAP Password（EAP-PWD）認證協，也受到上述漏洞的影響，甚至允許駭客在不用密碼的狀態下，就能直接冒充使用者登入Wi-Fi網路。</p> </div></div></div>
2019/4/12 10:50作者陳曉莉https://www.ithome.com.tw/news/129931
SMTP不夠安全，Gmail開始採用MTA-STS標準以驗證連線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布<a href="https://security.googleblog.com/2019/04/gmail-making-email-more-secure-with-mta.html">Gmail開始採用新的MTA-STS（SMTP MTA Strict Transport Security）以及SMTP TLS Reporting標準</a>，強化電子郵件安全性。</p> <p>由於傳輸電子郵件標準SMTP僅採用機會性加密（Opportunistic encryption），使得連線不夠安全，因為當雙方連線建立時，傳送端會嘗試請求使用加密連線，接收端支援加密則連接會直接開始加密，但過程卻不會進行身份驗證，而且當接收端不支援加密時，便會直接退回明文通訊機制，Google還提到，許多SMTP伺服器不會阻止特定類型的攔截電子郵件惡意攻擊，因此只使用SMTP協定，則很容易遭受中間人攻擊，使用者電子郵件可能在未被發現的情況下，於兩個伺服器間傳輸被攔截，並且遭到竄改。</p> <p>三年前，IETF內部開始合作，參與者包括Google與其他大型電子郵件服務供應商，發展以MTA-STS與SMTP TLS兩種技術，全面強化電子郵件的安全性。在網域中採用MTA-STS技術意味著，郵件伺服器會要求外部郵件伺服器發送訊息，驗證SMTP連線是否使用有效的公共憑證，以及使用TLS 1.2或更高版本進行加密。</p> <p>MTA-STS也能與TLS Reporting結合使用，TLS Reporting讓郵件伺服器可以向外部郵件伺服器請求報告，以了解外部郵件伺服器以MTA-STS政策發送信件，成功與否的資訊。Google表示，他們是第一個使用新標準的主要電子郵件服務供應商，在4月10日開始Beta測試。</p> </div></div></div>
2019/4/12 10:50作者李建興https://www.ithome.com.tw/news/129925
Amazon員工連署要求Amazon積極因應全球氣候問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有超過4,500名<a href="https://medium.com/@amazonemployeesclimatejustice/public-letter-to-jeff-bezos-and-the-amazon-board-of-directors-82a8405f5e38" target="_blank">Amazon員工以具名連署方式，要求Amazon創辦人貝佐斯（Jeff Bezos）及Amazon董事會採用更積極的氣候方案</a>，根據他們所訂出的原則發表全公司的氣候計畫，認為Amazon理應在因應全球的氣候變遷上扮演更重要的角色，且連署人數仍在持續增加中。</p> <p>根據聯合國氣候變遷政府間專家委員會（ Intergovernmental Panel on Climate Change，IPCC）去年的預測，全球氣候只要再提高攝氏2度，就將威脅數億人類的生存，也會讓成千上萬的物種面臨滅絕的風險。這群員工認為，此刻迫切需要Amazon出面領導，身為全球頂尖的創新者，Amazon不應缺乏因應氣候變遷的方法。他們批評Amazon尚未真正訂出達到零碳排放或100%採用再生能源的確切時程；日前發表的Shipment Zero專案雖承諾要在2030年以前讓一半的出貨都達到淨零碳（Net Zero Carbon ），但隨著Amazon的成長，屆時的碳排放量可能更勝今日；AWS仍在協助石化業者擴大石油與天然氣的開採；贊助了68位反對氣候立法的國會議員；以及所設定的再生能源目標缺乏脈絡等。</p> <p><a href="https://www.nytimes.com/2019/04/10/technology/amazon-climate-change-letter.html" target="_blank">員工們提出</a>了希望Amazon能夠遵守並據此擬訂全公司氣候計畫的六大準則，包括採用與科學及IPCC一致的時程目標，如在2030年減少一半的碳排放，2050年達到零排放；完全不仰賴石化燃料；商業策略應優先考慮對氣候的影響；應先減少對有色人種社群的環境污染；支持與倡導減低整體碳排放的區域與全球政策；以及平等對待那些受到極端氣候影響的員工。</p> <p>其實去年底就有十多名Amazon的現任或前任員工，利用Amazon回饋給他們的股票行使股東權益，提交了股東請願書以要求Amazon發表解決氣候變遷的整體計畫，本周的連署則是該請願書的延續。</p> <p>不論是員工以股東身分向企業請願，或是員工的具名連署在現今的大型企業中皆屬少見。</p> <p>這項連署也令人聯想到Google員工對中國版引擎的抗議，為了爭取更平等的職場環境而走上街頭，或者是微軟員工要求取消與美國軍方的HoloLens交易，在在都彰顯出科技大廠的員工愈來愈關心企業政策並願意因此挺身而出。</p> </div></div></div>
2019/4/12 11:05作者陳曉莉https://www.ithome.com.tw/news/129932
臺灣已是連續六年遭受假消息攻擊最嚴重的國家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，假消息被國家操控的威脅，在國際上成為議論焦點，像是2016美國總統大選時就有借鑑，而這樣的議題近期也在臺灣發酵。</p> <p>最近，政治學界所關注的大型民主指標研究Varieties of Democracy（V-Dem），在4月8日釋出的第9版資料庫，也有假消息與政府相關的量化數據，並且其中的調查結果顯示了臺灣的嚴重性，因此被許多人引用。但是，資料庫當中其實還包括了不同假消息流向的分析，不只是境外對國內，還有像是政府對國外傳播假消息，或是政府對國內本身傳播假消息。</p> <h3><strong>在國際民主指標研究中，臺灣的假消息有很大程度是來自境外</strong></h3> <p>簡單來說，在<a href="https://www.v-dem.net/en/analysis/MapGraph/">V-DEM網站提供的自由民主指數中，使用者可透過互動式地圖項目查詢全球的現況</a>，而在數位社會（Digital Society）中的一項變數中，是針對全球各國「遭受外國假消息攻擊」（Foreign dissemination of fales informaition）的程度做調查，而此指標分數範圍在0到4之間，其中0分代表來自境外的假資訊最嚴重，4分則反之，意謂著分數越低越嚴重。而臺灣在此指標中得到0.26分，成為統計中最嚴重的國家，次之為拉脫維亞的0.52分。事實上，2012年最嚴重是拉脫維亞，但從2013年之後換成臺灣居首，且指標分數從0.64、0.52一直滑落，嚴重程度更甚。</p> <p>而在這樣的分析調查中，全球各國的狀況又是如何？以2018年而言，這裡舉出幾個國家為例，美國的指標分數為1.52，英國是2.35，中國為2.75，南韓是2.92，俄羅斯為2.94，日本是3.27，德國是3.38，澳洲是3.63。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）假消息V-DEMv9.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E5%81%87%E6%B6%88%E6%81%AFV-DEMv9.jpg" style="width: 600px;" /></a></p> <blockquote><p>在「遭受外國假消息攻擊」一項，臺灣是全球第一嚴重，且是從2013年就開始。至於2012年第一嚴重國家，則是北歐的拉脫維亞。（圖中顏色越淺，越接近0分，代表來自境外的假資訊最嚴重）</p> </blockquote> <h3><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89%E5%81%87%E6%B6%88%E6%81%AFV-DEMv9_2017%E8%87%BA%E7%81%A3.jpg" style="width: 295px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89%E5%81%87%E6%B6%88%E6%81%AFV-DEMv9_2016%E8%87%BA%E7%81%A3.jpg" style="font-size: 13px; width: 295px;" /></h3> <blockquote><p>以上是2017與2016年度，臺灣「遭受外國假消息攻擊」的指標分數。</p> </blockquote> <h3><strong>政府在國內與國外傳播假消息，在大型國家中，以中國與俄羅斯最嚴重</strong></h3> <p>另一方面，在數位社會這一項中還有幾個假資訊方面的調查，像是「政府在國外傳播假消息」（Government dissemination of false informaition abroad），以及「政府在國內傳播假消息」（Government dissemination of false information domestic）。</p> <p>首先，政府在國外傳播假消息的方面，指標分數一樣是越低代表越嚴重，其中最嚴重的幾個國家，像是委內瑞拉為0.26、葉門0.45，中國0.49、俄羅斯0.51，柬埔寨0.76，伊朗0.78。這也意謂著，這些國家最時常針對他國傳播假訊息。</p> <p>而臺灣的指標分數為3.13，美國2.69，英國3.01，日本3.31，意即這種行為有一定程度，但是不多，其他更輕微的還有像是南韓3.63，德國3.91。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖4）假消息V-DEMv9.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%E5%81%87%E6%B6%88%E6%81%AFV-DEMv9.jpg" style="width: 600px;" /></a></p> <blockquote><p>在「政府在國內傳播假消息」一項，2018年度的臺灣指標分數為3.13，意即有一些程度但不嚴重。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3）假消息V-DEMv9.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%81%87%E6%B6%88%E6%81%AFV-DEMv9.jpg" style="width: 600px;" /></a></p> <blockquote><p>在「政府在國外傳播假消息」一項，2018年度的臺灣指標分數為3.06，意即有一些程度但不嚴重。</p> </blockquote> <p>再從政府在國內傳播假消息的方面來看，其中最嚴重的是委內瑞拉是0.32，還有像是葉門是0.43、敘利亞是0.44、辛巴威是0.56。而最受關注的大型國家中，俄羅斯與中國分別是0.93與0.94，指標分數都相當接近於0，表示這些國家的嚴重程度較高。</p> <p>而臺灣的指標分數是3.06，也有一定程度但不算嚴重，美國為2.22，相要於臺灣嚴重。至於其他國家，像是英國為3.02，日本為3.34，南韓為3.52，而德國3.9意即非常輕微。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2）假消息V-DEMv9(1).jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E5%81%87%E6%B6%88%E6%81%AFV-DEMv9(1).jpg" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/（圖7）假消息V-DEMv9.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89%E5%81%87%E6%B6%88%E6%81%AFV-DEMv9.jpg" style="width: 295px;" /></a></p> <blockquote><p>在「政府在國外傳播假消息」一項，2018年度最嚴重是委內瑞拉，指標分數為0.32，而以全球焦點而言，中國與俄羅斯的指標分數為0.49、0.51，意即為最時常針對他國傳播假訊息的國家。其他較嚴重地區包括東南亞與非洲諸國。</p> </blockquote> <p>無論如何，假消息的問題自古以來就存在，但隨著資訊增加與流動速度而變得更快，資訊戰也是從現代武器進化以來就開始提出。</p> <p>對於一般民眾而言，在過去數十年的選戰中也能體會，這也早早突顯了民主、言論自由時代易被操弄下的愚民政治，這是全球政府、政黨都有這樣的問題，程度大小而已，就像是調查中所有國家在假消息的不同面向都有一定的嚴重程度，但有的很嚴重，有的不嚴重。而從現況而言，嚴重的部分就是我們應該關心的問題。</p> </div></div></div>
2019/4/11 16:19作者羅正漢https://www.ithome.com.tw/news/129922
三星Samsung Pay搶攻虛擬悠遊卡商機再進一步，未來將取代實體卡片與現金加值，讓購卡、儲值、消費一機完成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了擴大Samsung Pay用戶、並增加行動支付的積極使用率，臺灣三星電子今日宣布與悠遊卡公司簽訂合作協議，要攜手進攻交通付款、小額支付的市場。未來民眾只要在指定Galaxy裝置的Samsung Pay應用程式中，下載一張虛擬悠遊卡，並以指定信用卡、簽帳金融卡線上加值或現金儲值後，就能在不開啟手機畫面的情況下，直接使用內建NFC感應付費。</p> <p>「Samsung Pay悠遊卡」除了取代悠遊卡、提供民眾另一個刷卡付費的載具，另一個亮點則是讓購卡、儲值、消費在一機完成。Samsung與台灣多家銀行合作（目前已知的有11家），未來將Samsung Pay綁定信用卡或簽帳金融卡後，就能直接線上儲值，不需仰賴實體機台。</p> <p>這也與年初在高捷推出的Samsung Pay乘車服務是完全不同的模式。進出高捷驗票閘門時，是利用指定Galaxy手機與穿戴裝置的Samsung Pay，綁定合作的銀行信用卡後直接刷卡扣款，取代的是簽帳金融卡或信用卡片，並非一卡通或悠遊卡等交通卡。Samsung行動與資訊事業部副總經理陳啟蒙也提醒，Samsung Pay悠遊卡雖然支援悠遊卡現有的付費功能，但仍不能用於跨國消費或預付刷卡，也只限於支援Samsung Pay功能的手機使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0001.JPG" style="width: 600px;" /></p> <p>臺灣的行動支付市場近兩年有顯著成長。陳啟蒙引述數據表示，光是2019年1、2月的所有行動支付總金額就高達128億臺幣，與去年同期的51億相比，成長了1.5倍以上。</p> <p>然而，就在臺灣行動支付愈趨普及（2018年普及率達50.3%）的同時，根據MIC的調查也顯示，行動支付僅佔整體消費比例的13.7%。對此，陳啟蒙表示：「我們要用更親民的切入點，把使用者的基數（Base）做的更大。」同時要提升臺灣用戶使用Samsung Pay支付的意願。</p> <p>悠遊卡公司董事長陳亭如表示，目前悠遊卡是台灣最具影響力的支付品牌。在交通票券的部分，悠遊卡在臺北捷運電子票證市占率中佔比89.8%；在小額支付的部分，悠遊卡公司與1173個連鎖品牌合作，臺灣各地的支付設備總數更高達141189個，平均每天創造700萬筆交易。在消費額的方面，去年悠遊卡創造出632億元的商機，其中交通類約佔340億元，小額消費約佔300億元，且小額消費的支付點還在逐年增加。</p> <p>此外，目前悠遊卡活躍用戶超過2000萬張卡，且悠遊卡客戶群並不限年輕族群，在記名卡中，46歲以上的消費額佔比29.8%。根據男女使用習慣也可發現，儘管超過七成的捷運族是女性，但六成男性是重度使用者（每年小額支付100次以上）。從上述數據可見，悠遊卡的消費模式已經扎根民眾日常生活。</p> <p>Samsung Pay目前已在中國、南韓、新加坡、香港、英國等五個市場，推動與當地交通卡的合作服務。陳啟蒙指出，Samsung Pay與香港的八達通交通卡合作後，提升當地用戶的積極使用率達六成，也就是說有60%用戶每月都使用Samsung Pay，而未來在臺灣上線後，積極使用率預計可從現在的五成達到七成。</p> <p>新服務上線日程仍未定，但推出後，預期可以擴大既有客群與支付點，並更廣泛的應用於全臺大眾交通工具中，包括高鐵、台鐵、捷運、公車、YouBike或計程車等，以及應用於超商、休閒娛樂場、醫療院所、無人化設備、加油站、停車場、校園等開放小額支付的場域，除了要讓線上線下消費無縫接軌，也要提升用戶黏著度、提高Samsung Pay在臺市佔率。</p> </div></div></div>
2019/4/11 16:59作者翁芊儒https://www.ithome.com.tw/news/129924
臉書臺灣辦公室換新家，承諾將持續投資臺灣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書(Facebook)在臺成立團隊後的四年，今天(4/11)宣布臺灣辦公室已搬到台北市信義區的台北南山廣場大樓，新辦公室佔地約800坪，除了員工的辦公空間增加不少，也設有KTV、麻將等休閒場所，臉書並承諾將持續投資臺灣市場。</p> <p>這個臉書在臺灣的新基地位於台北南山廣場大樓，原本是世貿二館改建，位於台北101旁邊，去年六月才落成開幕，臉書新辦公室遷入該大樓的35層，今天首次對外公開，揭開臉書在臺灣的辦公室面紗。</p> <p>在入厝儀式活動上，臉書台灣及香港總經理余怡慧表示，臉書的使命就是幫助社群，讓人和人可以更緊密的連結在一起，臉書在2015年進入臺灣，當時還是個很小的辦公室，這幾年臉書在臺灣投入許多資源，包括過去三年來培育了上千位的女性創業家，鼓勵更多女性創業，也和公益團體合作，協助公益團體善用臉書的平臺及工具，和經濟部合作舉辦的「Made by Taiwan」，幫助臺灣的中小企業進入國際等等。臉書台灣團隊搬到新家，未來將會提供更全面服務、連結更多的機會，讓臺灣和國際更緊密。期許未來和臺灣的團隊一起拼經濟、拼科技、拼人才。</p> <p>臉書全球副總裁暨亞太區總裁Dan Neary表示，臉書全球每月約有27億人的使用，約佔超過四分之一的全球人口，每天平均約有20億人使用，臺灣是臉書的重要市場，在臺灣有超過2300萬人口，而臉書的使用者超過1900萬，喬遷至新的辦公室，代表了臉書對臺灣市場的信心，也是臉書在臺灣的重要里程碑，實現臉書去年宣布在臺擴大投入資源的承諾，未來會持續在三個面向投入資源，經濟、人才、科技，在經濟上協助中小型企業及外貿企業，在科技上，思考如何協助開發者善用臉書的平臺及工具，在人才上培養科技及數位人才。</p> <p>臉書在2015年首次進入臺灣市場，剛開始只有小小的辦公室，最初的三位員工擠身在一間小型會議室的桌前，現在位於台北南山廣場大樓35樓的新公室，佔地804坪的整層辦公室空間，擁有超過80個座位。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0257.jpg" style="width: 600px; height: 400px;" /></p> <p>臉書並沒有透露目前臺灣團隊的員工規模, 以及未來的員工數目標，但從搬到更大的辦公室，超過80個座位來看，相信未來還會繼續擴大招幕員工。</p> <p><strong>臉書臺灣辦公室長什麼樣？</strong></p> <p>臉書在全球發起「Artist in Residence」計畫，邀請各地的藝術家為各地的辦公室創作，將藝術創作融入原本單調的辦公室，讓辦公室空間變得較活潑，臉書在臺灣的新辦公室也不例外，會議室由在地藝家的畫作裝飾壁面，包含台北101等臺灣知名景點。</p> <p>會議室外的藝術牆結合豐富的在地元素，例如台北的自然及城市景觀，台北101大樓等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0238.jpg" style="width: 600px; height: 400px;" /></p> <p> </p> <p>另一面藝術牆則是藝術家利用剪紙及編織工藝製作而成，整面牆乍看下是圖騰花樣，近觀可以看到交錯紙張上的文字。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0262.jpg" style="width: 600px; height: 400px;" /></p> <p> </p> <p>會議室名稱也融入在地的特色，例如「廟會」、「北投」、「西門町」等等，會議室門外配置一型觸控面板，顯示每個會議室預約的情形。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0263.jpg" style="width: 600px; height: 400px;" /></p> <p> </p> <p>如同臉書在其他地區的辦公室，臺灣的新辦公室空間融入了休閒的氣息，設有KTV電話亭，讓員工可以唱歌壓一下。其他休閒設施還有麻將桌、象棋、圍棋、手足球等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0277.jpg" style="width: 600px; height: 400px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0275.jpg" style="width: 300px; height: 450px;" /></p> <p> </p> <p>在員工用餐、休息區旁邊，設有放滿零食及泡麵的架子及飲料冰櫃。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0274.jpg" style="width: 600px; height: 400px;" /></p> <p> </p> <p>臉書在全球各地辦公室都有的「What’s on Your Mind」簽名牆，鼓勵員工將想法、想說的寫在牆上。牆上也留有總統蔡英文4月10日參觀的親筆簽名。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0245.jpg" style="width: 600px; height: 400px;" /></p> <p> </p> <p>辦公室旁的圖書區，鼓勵員工養成閱讀習積，開放捐贈書籍和其他員工分享好書。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0268.jpg" style="width: 600px; height: 400px;" /></p> <p> </p> <p>臉書相當強調企業文化「be open」，因此辦公室的空間以開闊為主，鼓勵員工交流，在辦公室旁也設有沙發座椅區，而在辦公室的通道也常見沙發區，搭配牆上的海報標語，用以激勵、提醒員工臉書的企業文化。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0261.jpg" style="width: 600px; height: 400px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0255.jpg" style="width: 600px; height: 400px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0270.jpg" style="width: 600px; height: 400px;" /></p> <p> </p> <p>這幾年臉書相當積極開拓內容，例如直播服務，辦公室內也設有一間Live Lab，這個房間內的天花板架設燈光，讓員工可以製作直播內容，房間內還有Oculus Rift、Go等VR裝置。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0272.jpg" style="width: 600px; height: 400px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0271.jpg" style="width: 600px; height: 400px;" /></p> <p> </p> <p>員工在工作之餘，有時也需要好好放空一下，臉書辦公室內有一個小房間，名為Quiet Room，這個房間沒有任何攝影裝置，裡面的擺設相當簡單，一張沙發椅及小桌。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0259.jpg" style="width: 300px; height: 450px;" /></p> <p> </p> <p>其他具備臉書有趣元素的小地方。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0282-1.jpg" style="width: 600px; height: 400px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0242.jpg" style="width: 600px; height: 400px;" /></p> <p>辦公室內沒有員工個人的垃圾桶，採用公共垃圾桶。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0260-1.jpg" style="width: 600px; height: 400px;" /></p> <p><a href="https://newsroom.fb.com/media-gallery/offices-around-the-world/" target="_blank">看看臉書的其他地區辦公室</a></p> <p> </p> </div></div></div>
2019/4/11 18:24作者蘇文彬https://www.ithome.com.tw/news/129926
Google更新G Suite：讓Assistant讀出行事曆、Docs可直接編輯微軟Office文件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google趁著Cloud Next '19<a href="https://cloud.google.com/blog/products/g-suite/helping-businesses-work-faster-smarter-and-more-collaboratively-in-g-suite" target="_blank">發表了眾多的G Suite更新</a>，包括整合Google Assistant，支援外掛元件，在Hangouts Meet提供即時字幕，可直接編輯微軟Office元件，在Drive中支援訪客分享及新增Google Currents等。</p> <p>目前G Suite整合Google Assistant的能力主要在於行事曆，讓使用者可隨時要求Assistant報告會議時間與地點。而過去G Suite原本就允許用戶透過邊欄快速存取行事曆、Hangouts或Keep等Google工具，而不必在不同程式或分頁中切換，現在Google則將邊欄開放，讓使用者可於邊欄中納入其它第三方工具。</p> <p>因此，未來G Suite用戶將可直接在Gmail或Docs中直接存取由Copper、Box、Workfront、Asana、Evernote或思科所打造的工具。</p> <p>為了改善內容的搜尋，Google於Drive中提供了Drive metadata，讓企業管理員可建立元資料的目錄與分類，以方便於Drive中尋找特定資料；另也讓原本只能搜尋企業內部資料的Cloud Search，可搜尋企業所使用的逾60種第三方資源，涵蓋SAP、Salesforce、Amazon S3、Box或MySQL等。</p> <p>本周Google也全面開放Hangouts Meet的即時串流服務，該服務最多可支援10萬觀眾參與，亦開始支援即時自動字幕。</p> <p>在Sheets新增connected sheets，允許用戶直接於Sheets介面中協作最多達100億列的BigQuery資料，也能以公式與樞紐分析表來分析BigQuery資料。</p> <p>另一方面，過去要編輯微軟Offcie文件時，必須先將它們轉成Google格式，<a href="https://support.google.com/drive/answer/9276408" target="_blank">現在Google則透過Office editing功能</a>，允許使用者直接於Docs、Sheets與Slides中編輯原生的Office文件，涵蓋.doc、.docx、.dot、.xls、.xlsx、.xlsm、.xlt、.ppt、.pptx、.pps及.pot格式，也會以原有的格式儲存。</p> <p>此一功能預計可望於幾周後上線，將造福那些經常與Office使用者互動的G Suite用戶。</p> <p>其它已在測試或準備釋出的G Suite新功能，還包括：可邀請非G Suite用戶參與協作的Visitor sharing in Drive；在Gmail中整合Hangouts Chat；存取透明化則允許用戶存取Google員工的存取行動與紀錄，確保Google只基於正當理由存取客戶資料。新的管理功能則包括管理人員可建立安全通知回報及採取行動的規則。</p> </div></div></div>
2019/4/11 15:15作者陳曉莉https://www.ithome.com.tw/news/129920
25%的網釣郵件可以躲過Office 365內建的安全機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端安全業者<a href="https://www.avanan.com/resources/press-release-avanan-global-phish-report" target="_blank">Avanan</a>在最近公布的<a href="https://www.avanan.com/hubfs/2019-Global-Phish-Report.pdf" target="_blank">《全球網釣郵件報告》</a>中指出，有25%的網釣郵件能夠躲過Office 365內建的Exchange Online Protection（EOP）安全機制，另有5.3%的網釣郵件是因管理員的配置錯誤，而送到使用者的信箱。</p> <p>網釣攻擊通常是藉由電子郵件接觸使用者，誘導使用者開啟惡意檔案或點擊惡意連結，以於電腦上植入惡意程式或騙取使用者的憑證，是最近10年來最普遍的威脅。</p> <p>Avanan掃描了5,550萬封寄至Office 365及G Suite的電子郵件，其中有5,238萬封是寄至Office 365，有312萬封寄至G Suite，在每99封電子郵件中就找到1封網釣郵件。</p> <p>在所有被Avanan偵測到的逾65萬封網釣郵件中，有高達50.7%的網釣郵件含有惡意程式，有40.9%是為了竊取使用者憑證，另有8%為的是勒索，0.4%為魚叉式網釣。</p> <p>這些網釣郵件看起來與合法郵件並無不同，它們也許都來自知名品牌、都含有源自Google Drive的連結、都採用短網址，也都未揭露收件人名單，不過網釣郵件有些特別明顯的特徵，例如若含有連往WordPress網站的連結，有35%屬於網釣郵件，若含有加密錢包位址，更有98%是網釣郵件。</p> <p>網釣郵件也經常冒用知名品牌的名義寄送郵件，最常被冒用的是微軟，佔了43%，居次的則是Amazon，佔38%，另有9%冒用PayPal、花旗銀行、HSBC等金融品牌，以及2.5%冒用的是UPS、FedEx與DHL等物流品牌。</p> <p>該公司特別分析了寄到Office 365的電子郵件，發現有25%的網釣郵件被EOP認定為安全郵件，還有5.3%的網釣郵件是因管理人員的配置錯誤，將它們列入白名單而寄到使用者信箱，意味著有30.3%的網釣郵件可成功抵達Office 365用戶信箱。</p> <p>Avanan指出，駭客主要是透過隱匿手法繞過EOP郵件防護機制，例如將惡意網址拆分以讓EOP無法識別，或者是以畸型的郵件形式及附加檔案來混淆EOP，也會將惡意連結藏在看似無害的附加檔案中。Avanan說，隱匿手法不管是對EOP或微軟的進階威脅防護（Advanced Threat Protection，ATP）都非常有效，但駭客卻不常用，猜測是為了避免攻擊手法曝光而受到圍堵所採取的策略。</p> </div></div></div>
2019/4/11 16:05作者陳曉莉https://www.ithome.com.tw/news/129921
Google Chrome計劃封鎖「安全」網頁下不安全的HTTP下載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google 宣佈未來的Chrome版本，可能將預設封鎖HTTPS網頁等安全環境提供的HTTP下載，像是可執行檔及壓縮檔案。</p> <p>Google Chrome工程師Emily Stark以電子郵件<a href="http://lists.w3.org/Archives/Public/public-webappsec/2019Apr/0004.html" target="_blank">告知W3C Web app安全工作小組指出</a>，Chrome團隊想要在相容以及使用者方便性與安全性之間取得平衡，因此將把在安全環境下（如HTTPS網頁）執行的部份高風險檔案下載視為可疑內容（mixed content），而將之封鎖。至於是何種「高風險」下載，Google目前還在做最後的決定，可能是執行檔及壓縮檔，包括EXE、DMG（Mac壓縮映像檔）、CRX（Chrome 擴充套件）、以及所有主要壓縮檔格式如ZIP、GZIP、BZIP、TAR、RAR和7Z等。</p> <p>這次措施應只涉及桌機版本，因為Android及Google Play的安全上網（Safe Browsing）已經提供用戶防護。此外，不安全環境下執行的不安全下載，目前也不在Chrome的預設封鎖規畫中，因為Chrome已在網址列顯示「不安全」的標示，可提供一定程度的警告。</p> <p>Google也邀請其他瀏覽器業者加入他們，實作類似的機制。</p> </div></div></div>
2019/4/11 13:50作者林妍溱https://www.ithome.com.tw/news/129919