iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 04:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

英國政府資訊現在問Alexa和Google Assistant也行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.gov.uk/government/news/government-uses-alexa-and-google-home-to-make-services-easier-to-access">英國政府宣布利用Alexa和Google語音助理，來讓民眾更容易取得數位服務資訊</a>，6個月前，來自英國政府數位服務部門的專家團隊，開始開發讓民眾能夠不用電腦就能取得政府資訊的測試計畫，這項計畫的目標即是要幫助民眾更容易取得政府服務，民眾可以用家中的智慧音響，透過搭載的AI語音助理，詢問與政府機關相關的問題，像是「我要如何辦理護照」、「我幾歲可以退休」等問題。</p> <p>英國民眾可以詢問Alexa許多問題，例如，銀行下一個休假日期、國家基本薪資多少，民眾也能詢問Google Assistant像是如何得到免費兒童照護等問題，英國政府網站的負責人Jennifer Allum表示，英國政府期望簡化民眾與政府的互動，並且使政府資訊變得更加明確、更容易取得，這項計畫將能夠提供民眾非常簡便取得資訊的方式，特別是針對不太會使用電腦和手機的使用者。未來還會有更多政府服務支援語音取得的方式，包含更新汽車税、結婚流程的細節等資訊。</p> </div></div></div>
2019/4/22 11:23作者何維涓https://www.ithome.com.tw/news/130117
墨西哥大使館近5000份公民護照等文件遭駭客公佈於網路上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>墨西哥駐瓜地馬拉大使館4870份關於墨西哥公民的機密資訊，包括護照、出生證明及大使館員工資料<a href="https://www.engadget.com/2019/04/19/mexico-embassy-guatemala-hack-leaked-documents/" target="_blank">遭駭客公佈於網路上</a>，只為了警告系統有漏洞。</p> <p>代號為Taylor（0x55Taylor）的駭客，透過推特<a href="https://twitter.com/0x55Taylor/status/1117702896752181248" target="_blank">公開</a>記錄了墨西哥公民資料及數千份紀錄的網址。雖然文件已經由代管網站移除，但駭客隨後向TechCrunch<a href="https://techcrunch.com/2019/04/19/mexican-embassy-hack/" target="_blank">公佈</a>這批文件。</p> <p>Techcrunch引述這名駭客指出，這批文件是來自墨西哥大使館位於瓜地馬拉一台有漏洞的伺服器。他入侵伺服器後下載了「所有文件和資料」並通知墨西哥大使館，但後者並不理會。他說為了警告大使館方面絕對不要輕易有能力存取機密資料的人而公布這批文件。</p> <p>遭洩露的文件中有許多被標為「機密」，包括上千份墨西哥公民的簽證、護照掃瞄檔、出生、死亡證明及和墨西哥公民入監有關的資料、信用卡正反面掃瞄檔、也有部份瓜地馬拉公民的文件。此外，駭客也洩露了數十份大使館的文件，包括告知外交權、特權及豁免權等權利的文件、與其他大使館往來文件檔案，以及員工的醫療支出、年假、請假與車牌號碼等資訊。</p> <p>此外駭客宣稱他也公佈了可能是屬於大使館員工的電子郵件信箱和密碼。駭客將所有資料包在一個壓縮檔供大眾下載，不過這個檔案已經由雲端代管業者移除。</p> <p>由於事發期間遇到墨西哥節日，因此報導並未取得墨西哥官方說法。</p> </div></div></div>
2019/4/22 11:40作者林妍溱https://www.ithome.com.tw/news/130137
微軟買下即時作業系統開發商Express Logic
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/blog/2019/04/18/microsoft-acquires-express-logic-accelerating-iot-development-for-billions-of-devices-at-scale/" target="_blank">微軟宣布</a>已買下即時作業系統開發商Express Logic，可望協助微軟壯大IoT版圖並與Azure Sphere互補。</p> <p>成立於23年前的Express Logic，專門替嵌入式與IoT裝置打造即時作業系統（real time operating systems，RTOS）與中介軟體，該公司所打造的ThreadX RTOS 迄今被部署在62億個裝置上，這些裝置可能是燈泡感應器、溫度感應器、醫療裝置或是網路裝置。RTOS主要被應用在資源有限的環境中，就算是電池容量很低或是只有不到64K的記憶體都能採用Express Logic的解決方案。</p> <p>負責Azure IoT的微軟總監Sam George表示，併購Express Logic將允許微軟存取數十億個連網終端，擴大可無縫連至Azure的裝置數量，繼而啟用新的智慧能力，而ThreadX RTOS的加入同時也能壯大Azure Sphere生態體系。</p> <p>根據微軟的規畫，未來ThreadX RTOS將成為Azure Sphere裝置即時處理需求的選項之一，且在IoT解決方案呼叫邊緣運算能力時，也能允許ThreadX RTOS裝置連結Azure IoT Edge裝置。</p> <p>此外，儘管微軟把Azure Sphere稱作最安全的雲端連結管道，但它並不支援資源高度受限的裝置，屆時微軟就會直接推薦具備額外認證及可直接連結Azure IoT Hub的ThreadX RTOS。</p> <p>雙方並未公布交易金額，僅說ThreadX RTOS、相關軟體技術與Express Logic工程團隊將即刻加入微軟。</p> </div></div></div>
2019/4/22 10:35作者陳曉莉https://www.ithome.com.tw/news/130118
Ubuntu 19.04出爐！使用最新GNOME 3.32還支援豐富程式開發工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.ubuntu.com/2019/04/18/open-infrastructure-developer-desktop-and-iot-are-the-focus-for-ubuntu-19-04">Canonical宣布釋出最新的Ubuntu作業系統19.04（Disco Dingo）</a>，使用Linux 5.0核心，但是增加了Nvidia GPU驅動程式自動安裝機制，並且使用最新版本的GNOME 3.32。不過這個版本並非長期支援版本，支援只到2020年1月，要用於建構生產系統仍建議使用長期支援版本Ubuntu 18.04，其支援時間到2023年4月。</p> <p>GNOME 3.32的圖標類型以及GTK主題都有更多變化的顏色選擇。圖標樣式走平坦幾何風格，並且為順利支援第三方圖標，將不再內建陰影，而GNOME GTK主題不只在顏色圖標顏色改變，標題列以及按鈕的顏色更亮，按鈕的邊緣也不再是實線而是陰影。應用程式選單的概念也從Gnome應用程式核心移除，內容被移到應用程式內主選單。</p> <p>GNOME殼層運作的速度也更快了，由於其底層的資料結構更新，使得動畫、圖標網格和頂端面板顯示更快速，開發團隊也從軟體流程主迴圈中，拿掉了一些會造成可察覺停頓的阻擋性操作，使得介面操作更加流暢，整體CPU與GPU的工作負擔下降。</p> <p>Linux 5.0核心則提供了一些有用的更新，包括支援AMD Radeon RX Vega M GPU以及英特爾Cannonlake圖像處理，還改進了USB 3.2與Type-C介面的支援，在節能方面現在也表現得更好了。</p> <p>Ubuntu 19.04現在能提供Nvidia GPU用戶更好的使用體驗，當系統偵測到使用者的電腦裝有Nvidia GPU顯示卡，將會自動尋找並安裝最適合的Nvidia專有驅動程式，這項小改進將能提升使用Linux的電腦遊戲玩家體驗，這項更新在所有Ubuntu 19.04 Disco Dingo衍生發布版本都有，唯一例外是Lubuntu。</p> <p>不過，Ubuntu 19.04安裝第三方驅動程式有一個已知的臭蟲，在安裝程式啟動繼續安裝之前，需要等待的時間很長，目前官方尚未修復該問題。</p> <p>Canonical為Ubuntu 19.04添加豐富的開發工具，除了最近微軟的Visual Studio被打包成Snap可以使用外，Ubuntu還有一些新的開發工具，熱門開發語言支援Ruby 2.5.5、PHP 7.2.15、Python 3.7.3，而Go語言則支援到1.10.4，還有OpenJDK 11以及Rust 1.31等。而且在19.04中，還可以在CI/CD、測試和各階段，以相同的Snap安裝多個實例，也就是說，可以同時安裝兩個不同版本的同一資料庫，或是兩個版本的Go編譯器。</p> <p>在Ubuntu伺服器版本上，支援了剛發布的OpenStack版本Stein，而容器管理系統Kubernetes則支援1.14。Canonical在所有主要的公有雲服務上，提供了經最佳化的Ubuntu Server 19.04和Minimal Ubuntu 19.04映像檔。</p> </div></div></div>
2019/4/22 10:50作者李建興https://www.ithome.com.tw/news/130107
GCP一站式資安管理平臺Cloud SCC正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為幫助企業快速簡單地掌握GCP服務上的安全狀態，<a href="https://cloud.google.com/blog/products/identity-security/getting-started-with-cloud-security-command-center">Google發布了雲端安全指揮中心（Cloud Security Command Center，Cloud SCC），現在該平臺已進入正式版本</a>，加入了事件威脅偵測以及安全健康分析功能，提供用戶更多手段，可以在安全事件發生前，先行修補弱點。</p> <p>Cloud SCC能讓企業使用單一介面預防、偵測和回應安全威脅，找出配置錯誤的虛擬機器、網路、應用程式和儲存，並希望於損壞真正發生之前，得以先行修補。Cloud SCC內建的威脅偵測服務，可以快速顯示可疑活動，或是存在漏洞的資源，其保護的範圍包括App Engine、BigQuery、IAM政策與Compute Engine等GCP服務。</p> <p>現在Cloud SCC加入了一個Alpha測試功能安全健康分析（Security Health Analytics），可以讓企業用來評估虛擬機器、網路和儲存的整體安全狀態與活動，對公開儲存桶、開啟的防火牆或是老舊的加密金鑰進行詳細的查看。雲端安全掃描器（Cloud Security Scanner）也可以幫助用戶預先掌握程式碼的風險，該功能可以檢測App Engine應用程式中的跨站腳本、明文密碼和過時函式庫等風險，過去只支援App Engine，但現在擴展可以支援GKE和Compute Engine。</p> <p>另一個新功能事件威脅偵測（Event Threat Detection），則可以掃描用戶的Stackdriver安全日誌，抓出雲端環境中風險較高的指標，並對為數龐大的日誌進行排序，助使用者按風險等級修復問題。Google提到，他們在事件威脅偵測應用智慧偵測以及Google安全瀏覽技術，可以主動抓出惡意程式、挖礦程式、DDoS或是未經授權的GCP存取等安全威脅。</p> <p>Cloud SCC還整合了多項GCP安全工具，包括Access Transparency、Binary Authorization、Cloud DLP API與Forseti，企業釣魚防護的回報網址，除了會直接應用到Google安全瀏覽技術外，也會同時在Cloud SCC 儀表板顯示結果。</p> </div></div></div>
2019/4/22 10:55作者李建興https://www.ithome.com.tw/news/130110
法國打造政府機關專用傳訊程式Tchap，隔天就被找到漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國為了加強政府機關之間的通訊安全，採用開源的端對端加密通訊協定Matrix打造了<a href="https://www.numerique.gouv.fr/espace-presse/lancement-de-tchap-la-messagerie-instantanee-des-agents-de-letat/" target="_blank">Tchap傳訊程式</a>，同時規定只有使用政府機關的電子郵件帳號才能註冊，並在4月17日於App Store及Google Play上釋出了Tchap測試版，然而，法國的資安研究人員Baptiste Robert（網名Elliot Alderson‏）隔天就<a href="https://medium.com/@fs0c131y/tchap-the-super-not-secure-app-of-the-french-government-84b31517d144?sk=59e15e44ba75dd78d7248262a4c8f0b7" target="_blank">找到了Tchap的安全漏洞</a>，成功註冊了Tchap帳號，滲透Tchap的群組聊天室。</p> <p>Tchap專案的目的在於打造一個端對端加密的安全通訊平台，既有行動程式，也可自網頁登入，所分享的附加檔案需經防毒軟體掃描，而且存放在法國。該專案是由法國的國家數位訊息通訊部（DINSIC）主導，並在資訊系統安全局（ANSSI）、軍隊部與外交部的通力合作下完成，打算作為法國所有政府機關的專用傳訊程式，也會允許外部的合作單位加入，歷經了數月以及數千名官員的內部測試，甫於日前釋出了測試版。</p> <p>至於法國安全研究人員Baptiste Robert則是在隔天下載了Tchap，發現它必須要使用@gouv.fr或@elysee.fr等政府機構的郵件信箱才能註冊，於是他搜尋了某個政府官員的電子郵件信箱，再加上自己的電子郵件信箱，如「<a href="mailto:[email protected]">[email protected]</a>@<a href="mailto:[email protected]">[email protected]</a>」然後就在自己的郵件信箱收到註冊信了。</p> <p>成功註冊Tchap的Robert，還潛入了該平台上的多個公開聊天室。</p> <p>儘管接到Robert通知的Matrix，很快就<a href="https://matrix.org/blog/2019/04/18/security-update-sydent-1-0-2/" target="_blank">修補</a>了該協定用來驗證電子郵件位址的身分伺服器Sydent，但已讓法國政府臉上無光。</p> <p>法國政府則說將會持續改善Tchap測試版，也會聽取外部專家的意見，而且已準備推出針對Tchap的抓漏獎勵計畫。</p> </div></div></div>
2019/4/22 11:00作者陳曉莉https://www.ithome.com.tw/news/130136
Eclipse基金會IoT開發者大調查：安全性仍是開發者最關注議題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Eclipse基金會物聯網工作小組釋出第五年的<a href="https://drive.google.com/file/d/17WEobD5Etfw5JnoKC1g4IME_XCtPNGGc/view">全球物聯網開發人員調查</a>，參與調查的開發人員有1,717人，根據調查結果，Eclipse基金會認為，整體來說物聯網已經是更為實際的技術，企業開始投入人力發展物聯網專案，有三分之二的受訪者表示，自己的組織正在進行或是在未來18個月內，會開發或是部署物聯網解決方案，僅有9％的受訪者表示，組織目前沒有開發物聯網解決方案的計畫。</p> <p>受訪者關注物聯網的領域，第一名是物聯網平臺，接下來是家庭自動化以及工業自動化，在過去幾年，物聯網平臺也一直是物聯網開發人員的關注焦點，Eclipse基金會提到，這暗示著企業將投入資源建立自己的物聯網平臺，而由於企業要在自建機房運作物聯網解決方案，因此也代表著混合雲會在物聯網應用發光發熱。</p> <p>對於開發物聯網專案來說，開發人員最關心的議題仍然是安全，在通訊安全和資料加密兩項都有38％的受訪者覺得重要，而JWTs（JSON Web Tokens）則也有26％，另外，值得注意得是，虛擬化在物聯網應用的安全上也逐漸受到關注。</p> <p>從物聯網使用的作業系統與硬體來看，在閘道器上有76％受訪者使用Linux，Windows則有52％，而在物聯網閘道器使用的處理器上，Arm表現則強壓英特爾，Arm占70％，而英特爾則有42％。</p> <p>在通訊協定上，HTTP仍然是最大宗，有49％的受訪者在物聯網專案中使用，而輕量級訊息協定MQTT（Message Queuing Telemetry Transport）也有42％，Websockets為第三名26％。開發人員在物聯網專案使用的程式語言，依據使用的裝置有所區別，在受限裝置（Constrained Devices）最受歡迎的是C語言，而在閘道器或是雲端則是由Java贏得兩個類別的第一名，其他受歡迎的程式語言，還包括C++、JavaScript與Python。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_FireShot%20Capture%20284%20-%20IoT%20Developer%20Survey%202019%20Reportpdf%20-%20Google%20%E9%9B%B2%E7%AB%AF%E7%A1%AC%E7%A2%9F%20-%20drivegooglecom.jpg" style="width: 600px;" /></p> <p>而開發環境則有46％的受訪者使用Eclipse桌面IDE，第二名是Visual Studio Code的32％，而第三名則是Notepad++ 26%，Eclipse基金會提到，Visual Studio Code的表現出色，受歡迎的程度年年上升，從最一開始的23％，成長到現在的32％。</p> <p>在雲端平臺的選擇上，34％的受訪者使用AWS，Azure為23％，GCP緊追在後20％，Eclipse基金會提到，如預期的，這個排名與去年相同，而且比例與這三個平臺在雲端市場的分布表現一致。</p> </div></div></div>
2019/4/22 11:00作者李建興https://www.ithome.com.tw/news/130113
如何確保自駕車上路的安全性？國際車輛安全認證商Ricardo：自駕車業者得落實產品與程序兩大安全性，以佐證自駕車安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣自駕車監理沙盒法2019年正式上路後，終於能讓自駕車業者合法上路測試自己的自駕車，但是該如何說服主管機關他們的自駕車是安全的，已經可以上路測試，同時也讓社會大眾也能夠接受自駕車的安全無虞，也成為了自駕車能不能上路的一大關鍵。</p> <p>「我們永遠無法保證自駕車已經百分之百安全。」專門提供交通運輸設備獨立認證與安全性評估的國際車輛安全認證商雷卡多（Ricardo）臺灣分公司顧問許有廷直言，即使是一般駕駛汽車都無法做到完全無風險，更何況是無人駕駛的自駕車，如何確保自駕車或系統安全性更是一大艱困挑戰。</p> <p>有別於傳統汽車的安全要求，許有廷指出，自駕車的安全挑戰在於，它是無人行駛，尤其必須在開放場域，或是實際道路試驗或駕駛，得面對各種複雜的交通環境，尤其是機車穿梭的臺灣，要把所有安全條件都考慮並且測試完是極其困難的。再加上目前仍缺乏一套自駕車專用的車規認證規範，如自駕車系統、地圖定位或感測器等，對於自駕車安全規範的挑戰難度更大。</p> <p>雖然目前國際還沒一套自駕車專用的安全規範，但是許有廷強調，自駕車安全性的建立，仍可採用一些現有車輛安全評估方式，來做為自駕車安全規範的參考依據，以降低自駕車上路測試可能帶來的安全風險。</p> <p>他也以現有大眾運輸產業已經被廣為採用的風險基礎方法（Risk-Based Approach, RBA），來說明透過風險分析，自駕車業者可排定風險的優先順序，以提供後續建立自駕車安全的行動基礎，例如將重大傷亡的高風險安全優先考慮完成，找出對應這些可能造成傷亡問題的關鍵解法，再確認這些方式有被正確的施行在設計之中，並逐一排除風險，透過這樣的方式可以有效降低自駕車上路風險帶來的安全危害。</p> <p>許有廷也建議，不論是政府或自駕車業者，在建立自駕車的安全規範時，仍可參考一些現行車輛安全規範的經驗，比如在汽車產業有汽車電子功能安全的ISO 26262標準，或在鐵路產業上則有歐盟鐵路應用標準EN 50126等，他表示，這些產業都對於車輛安全工作已提供完整且清楚的描述，可以做為自駕車安全的參考。</p> <p>他表示，目前自駕車上路的挑戰在於，自駕車的供應商必須說服主管機關他們的系統是安全的，而主管機關也得說服社會大眾自駕車的安全無虞，因此必須提出可信的證據，以佐證自駕系統的產品及安全性，包括產品與程序層面兩大證據。</p> <p>首先，在產品層面的證據上，他表示，優先得要確保自駕車系統內的危害已經能清楚辨識，並且能被適當的控制住，以及被驗證審查，並且在不同應用層面通過安全性測試，才能證明這個系統的安全性是可以被接受的，才算是達到將概念性的系統轉化為可靠、安全且機能完善的產品。</p> <p>另在程序層面的證據上，也得確保系統開發流程是合乎程序，包括自駕車製造商須具備開發自駕系統的專業技能，並採用汽車業界開發流程做為主要參考依據，如ISO 26262標準等，以及在流程的不同階段進行審查與評估等。</p> <p>不只是自駕車安全的保護，他也強調自駕車資安防護的重要性。因為自駕車本身會連網，因此也存在網路攻擊等資安風險，他表示，自駕車業者在設計自駕車產品時，也必須考量到如何保護自動駕駛車輛的各種脆弱安全介面，包括應設立更嚴格設計、製造與測試的安全流程架構，落實徹底定義、了解產品與應用環境，還須建立良好的危害辨識與風險風分析、完善的設計流程與品管架構，並逐步模擬與測試（如SIL、HIL、VEHIL等），同時也要逐步建立信心並增加環境的複雜性。</p> <p>他也以V-model系統發展生命周期為例，來說明建立自駕車系統安全的每一個步驟，都應基於對於前一步驟的理解，並且於不同的自動駕駛車輛的安全性進行確認，包括機能面、技術面以及測試面的，同時採行適合分階段模擬測試與驗證策略，以避免無止盡測試後，仍無法確認車輛安全性。</p> </div></div></div>
2019/4/22 08:47作者余至浩https://www.ithome.com.tw/news/130116
瀏覽器裡的3D建模師
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身為一個3D列印及建模的業餘愛好者，關注不同建模軟體的特性是自然之事，最近發現一個能在瀏覽器上運行的3D雕塑軟體，畫面流暢性令人驚訝，我也留意到該網頁的標題為「A WebGL sculpting app」？為什麼是WebGL？</p> <p><span style="font-size:28px;"><span style="color:#000000;"><strong>瀏覽器中的建模軟體</strong></span></span></p> <p>玩弄3D列印與建模至今，不覺已經有近四年的時間，作為一名程式開發者，當初首選程式碼作為建模的表達方式，因而使用OpenSCAD作為建模軟體，但在建模軟體的光譜中，它是一個極端，因為它完全依賴程式碼來建立模型，使用者的滑鼠操作對於移動、調整模型而言，是沒有作用的。</p> <p>OpenSCAD適合基於立方體、圓柱體、球體等幾何體的組合建模，但如果想要建構柔軟的曲線面，找出相對應的數學公式會是比較困難的，因而近來我將目光望向了光譜的另一端──3D雕塑軟體。這類軟體的起點，通常是個代表泥塊的圓球，幾乎完全依賴滑鼠塑形為想要的模型。</p> <p>這類3D雕塑軟體的代表，包括了功能強大的商用軟體ZBrush，或者是開放自由的Sculptris，由於通常被泥塑的對象需要細緻的網格（Mesh），在這些部分逐漸龐多而複雜之後，在繪圖呈現上就會是個負擔。然而，不久前，我發現基於瀏覽器的SculptGL（<a href="https://bit.ly/2fur76q">https://bit.ly/2fur76q</a>），雖然也是個雕塑軟體，在瀏覽器中執行的流暢性，卻令人訝異。</p> <p>簡單來說，SculptGL是基於WebGL的網頁應用程式，實際上，OpenSCAD也有瀏覽器的移植版OpenJSCAD（<a href="https://openjscad.org">https://openjscad.org</a>），可使用JavaScript建模，同時，也有採用積木語言來建模的BlockSCAD（<a href="https://bit.ly/2tYKEBo">https://bit.ly/2tYKEBo</a>），我仔細調查了一下，它們在3D繪圖上也都是基於WebGL。</p> <p>在更專業的建模軟體部份，著名的SketchUp於2018年推出基於瀏覽器的免費版本；跨平臺2D/3D遊戲引擎Unity，在Unity5時，也延伸到基於WebGL技術的HTML5網頁平臺……我不禁好奇了，WebGL是什麼神器？目前瀏覽器的支援度，以及相關工具的成熟度到哪了？</p> <p><span style="font-size:28px;"><strong>瀏覽器裡的OpenGL？</strong></span></p> <p>根據維基百科的記載，WebGL在2011年3月首次發布規範，2017年1月完成2.0規範，至今各大主流瀏覽器的新版本都有支援，連IE11都有支援（儘管微軟官方已說IE只是個相容性方案了）。</p> <p>就功能而言，WebGL是基於OpenGL ES（OpenGL for Embedded Systems），是OpenGL的嵌入式系統特化版本。瀏覽器可以透過WebGL，將大部份的繪圖渲染運算，送進專司影像運算的圖形處理器（GPU），從而增加瀏覽器上的繪圖效率。</p> <p>就運用方式來說，WebGL常被誤解為一套JavaScript API，實際上，除了JavaScript語言，以及封裝OpenGL ES的JavaScript API之外，想要使用WebGL，同時還需要瞭解GLSL（OpenGL Shading Language）──這是一個類似C語言的著色語言，開發者需要使用GLSL撰寫著色器（Shader）程式，透過JavaScript API編譯並送入GPU，而JavaScript語言則負責繪圖以外的運算工作，並將繪圖需要的資料透過API送給著色器來渲染。</p> <p>實際上，WebGL本身不複雜，一般人初學這項技術時，主要是面對頂點著色器（Vertex shader），以及片段著色器（Fragment shader），前者主要負責頂點的運算，將頂點對應至畫面上的二維座標；後者則是計算出需要繪製的像素顏色值，最簡單的繪製是一個點，其次是線，然後是三角形，之後更複雜的圖形，就要自己想辦法用三角形組成了，而處理這類細節會比較麻煩，複雜的部份往往涉及艱深的圖學與數學。</p> <p>簡單來說，WebGL是個柵格化（Rasterization）引擎，它只關心兩件事：空間中的座標及顏色。例如，繪製三角形，必須計算出三個頂點於二維畫面上的位置，然後對這三個點圍起的三角形做像素填充，這就是頂點著色器與片段著色器的作用，想要認識WebGL，〈WebGL Fundamentals〉（<a href="https://bit.ly/1TgmSbk">https://bit.ly/1TgmSbk</a>）是個不錯而全面的網站。</p> <p>而在該網站第一篇文件中，就談到「WebGL實際上是個很簡單的API」，這並不誇大，它需要的部分，就是頂點著色器、片段著色器，以便繪製點、線、三角形。如果需要對整個圖形做平移、旋轉、變形等，開發者必須自己來，也就是說，要回歸到對電腦圖學的認識。</p> <p><span style="font-size:28px;"><strong>WebGL的夥伴們</strong></span></p> <p>當然，直接編寫WebGL相關程式碼，本身還是充滿細節而比較枯燥，對於常用的繪圖需求，封裝為程式庫是必要的，時至今日，確實有著不少封裝WebGL、提供高階操作的程式庫，而其中最有名的就是Three.js。</p> <p>雖然Three.js本身也有不少的類別與函式，其核心概念卻很簡單。程式庫本身的隱喻，就像是在搭建舞臺，有個場景作為容器，可以加入網格物件、燈光等，相機則決定了場景中哪些物件是可見的，渲染器則會根據相機看到的東西，計算出場景中的物件應當如何渲染，而最常使用的渲染器，就是WebGLRenderer（也有基於SVG等的渲染器）。</p> <p>Three.js中的網格物件，是由幾何（Geometry），以及材質（Material）物件組成──根據程式碼中指定的幾何物件資訊（例如立方體的長寬高），會自動計算出相關頂點；而材質會與燈光等物件結合，運算出應有的顏色；對於大量物件的高效率繪製，Three.js也提供了粒子系統的支援。掌握這些基本概念之後，剩下的就是挑選出Three.js中適當的API，例如，正交或投影相機、基礎或法向材質等來繪製出想要達到的效果。</p> <p>除了作為動畫、遊戲基礎之外，Three.js也可結合ThreeBSP的擴充，進行聯集、交集、減集等操作，而這可用來建立類似OpenSCAD，也就是一套可以運行於瀏覽器中的建模軟體。如果想要系統性地學習Three.js，可以參考《Learning Three.js: The JavaScript 3D Library for WebGL》。</p> <p>當然，WebGL可以繪製3D，要用來繪製2D圖形自然不成問題，基於WebGL的2D程式庫，最常見的是PixiJS。相較於直接基於Canvas API或SVG的程式庫（例如D3.js），PixiJS這類程式庫在大量資料呈現，會有效能優勢。</p> <p>除了Three.js、Pixi.js，還有其他基於WebGL的程式庫，有些進一步整合了動畫或遊戲的功能，有興趣的話，可以參考〈3D探索──Web 3D哪家強？〉（<a href="https://bit.ly/2XOoBei">https://bit.ly/2XOoBei</a>），其中針對了各家程式庫在2D/3D WebGL的支援等做了比較。</p> <p><span style="font-size:28px;"><strong>實踐圖學與數學</strong></span></p> <p>雖然不用處理細節，然而在運用Three.js這類封裝WebGL的程式庫時，有圖學與幾何數學作為基礎非常有用，實際上Three.js也允許自訂頂點，必要時也可基於三角形來定義更複雜的圖形，這讓我想到先前為OpenSCAD打造程式庫時，也曾自行定義三角形，來實作出貝茲曲面、路徑跟隨（Sweep）或者是處理頂點等功能。</p> <p>現今可選的WebGL程式庫繁多，但能從中實踐圖學與數學才是重點，就算直接面對WebGL也不例外，我在研究WebGL的過程中，意識到GLSL實作著色器，實際上就是操作點、線、三角形之後，雖然先前玩OpenSCAD是為了建模，然而累積的相關圖學與數學技巧，在理解與撰寫WebGL時就派上用場，而這類可過渡的知識才是真正有價值的地方！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/3d%E5%9C%96%E5%83%8F">3D圖像</a></div><div class="field-item odd"><a href="/tags/openscad">OpenSCAD</a></div><div class="field-item even"><a href="/tags/%E7%80%8F%E8%A6%BD%E5%99%A8">瀏覽器</a></div></div></div>
2019/4/21 12:00作者林信良https://www.ithome.com.tw/voice/129982
【資安框架】NIST CSF 1.1：英美各國政府和一般企業都相繼採用的網路安全框架
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/nist.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於許多企業來說，資訊安全的工作，要從何做起，恐怕是個難題。若是有個淺顯易懂的指引，讓企業能夠參考，便能降低著手執行的門檻。為了強化關鍵基礎設施的資訊安全，美國政府制訂的網路安全框架（Cybersecurity Framework，CSF），其內容涵蓋一般網路環境中，需要執行資安防護的面向，雖然推出才5年，如今，不只美國聯邦政府自己廣泛應用，英國、義大利、以色列、日本等國的公部門與企業，也導入了這個框架，管控網路環境的資訊安全。</p> <p>這個網路安全框架的起源，來自於美國前總統歐巴馬2013年2月時，所發布的第13636號行政命令（EO），為了改善關鍵基礎設施的網路安全，下令國家標準暨技術研究院（NIST）根據現有的標準與指南，訂立一套可供相關單位採用的資安框架，能夠藉此強化網路安全。</p> <p><span style="font-size:28px;"><strong>不只關鍵基礎設施，企業也相繼採用</strong></span></p> <p>隨後，在2013年7月，NIST首度推出了該框架的草案，並於2014年2月發布1.0正式版本，接著在同年的12月，該國制訂了網路安全強化法案，使得NIST在執行前述歐巴馬發布的行政命令中，扮演了更加重要的角色。</p> <p>直到去年4月，NIST彙集已採用的企業與單位所回饋的意見後，發表了4年以來CSF的重大改版──1.1版，主要強化4大面向的內容，包含了身分驗證與識別，再者是資安風險的自我評估，以及管控供應鏈的網路安全，最後，則是有關弱點察覺的部分。</p> <p>雖然當初CSF所適用的對象，是針對美國關鍵基礎設施的資訊安全而來，不過，NIST制訂的這套網路安全框架，也同樣能運用於企業環境，因此，根據市場調查公司Gartner的研究，該框架自1.0版推出一年之後， 2015年美國約有三成組織導入，他們預估2020年時，會有一半的美國企業，使用CSF管理資訊安全的風險。</p> <p>嚴格來說，NIST這套網路安全框架並非具有強制性的法規，但在2017年時，現任美國總統川普頒布新的行政命令，要求聯邦政府必須導入，但對企業而言，CSF仍是選擇性採用。</p> <p>在導入資安框架的過程中，CSF提供了最重要的檢核範圍與項目，不過，實務上企業利用這套框架時，首先還是要重新觀察自身的資安態勢，找出需要改善的地方，並且設定階段性目標，最後執行相關的計畫，完成後，企業需要檢視成果，然後再進行第二階段的改善周期。</p> <p><span style="font-size:28px;"><strong>核心就是資安工作檢核表</strong></span></p> <p>從CSF的組成元素來看，主要包含了框架核心（Framework Core）、框架執行的層級（Framework Tiers），還有框架組態（Framework Profiles）等3種。以功能的角度來說，這些要素的意義，分別是資安防護檢核表、落實程度，以及現況的描述。其中，能讓企業盤點所有資安防護的範圍，就是要透過框架核心，根據所列出的各個項目，檢視自身的現況。</p> <p>這個檢核表，主要欄位包含功能（Function）、類別（Category）及子類別（Subcategory）。同時，NIST針對檢核表裡的每個子類別，列出參考資訊（Informative References），供企業能根據指定的標準和指南裡的章節，規畫與執行相關的資安工作。這些參考資訊的來源，涵蓋了NIST自己推出的SP 800-53，與常見的ISO 27001:2013，也包括來自非營利組織網路安全中心（CIS），及國際自動化社群（ISA）所推出的指南，還有資訊治理框架COBIT等，換言之，企業藉由CSF框架的索引，便能快速找到需要參考的資料。</p> <p>上述檢核表中所列出的盤點項目，主要可歸納成5大功能面向──識別（Identify）、防禦措施（Protect）、偵測威脅機制（Detect）、攻擊因應（Respond），以及災害復原（Recover）等。這些大方向，主要是針對企業遭受攻擊的各個階段，也就是事前（識別和防禦）、事中（偵測），以及事後（因應和復原），所需採取的措施，進行探討。</p> <p>框架核心當中，又再細分成多種所需執行的類別，以識別這項功能而言，便區分為下列類別：資產管理（Asset Management）、生產力環境（Business Environment）、治理（Governance）、風險評估（Risk Assessment）、風險管理策略（Risk Management Strategy），以及供應鏈的風險管理（Supply Chain Risk Management）等。</p> <p>以資產管理而言，總共有6個子項目，分別是實體裝置的清查、軟體平臺與應用程式的盤點、資料流量的管理、資訊系統編目列管、資源調度的優先順序，以及與外部合作夥伴之間的所扮演的資安任務等。企業可逐項依據框架核心裡所列出的參考資訊，檢視自己的網路安全現況。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/informativeref%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_NIST.png" style="width: 500px;" /></p> <p><span style="color:#808080;"><strong>在NIST網路安全框架中，從5大資安功能類型裡面，再區分「類別」與「子類別」，子類別指的是需做到的事項，企業若要執行這些部分，要根據參考資訊所列出的文件，以便達成子類別的要求。</strong>圖片來源／NIST</span></p> <p><span style="font-size:28px;"><strong>依據執行的成熟度盤點，再擬定改進計畫，周而復始執行</strong></span></p> <p>有了框架核心這個檢核表，企業就要將每個項目現況的組態（Profile）詳實描述後登錄，進而評估單一項目執行的成熟層級（Tier）。</p> <p>在CSF中，執行層級由低到高，NIST總共區分為4個等級，從最低的層級1為部分實行（Partial）；其次層級2是已發覺風險（Risk Informed）；而成熟度較佳的層級3，代表的是現在的措施能夠重復執行（Repeatable）；至於層級4是最成熟的階段，稱做完全適應（Adaptive），不只代表企業的做法相當成熟，同時持續推動改善計畫，成為相當良好的執行循環。</p> <p>簡單來說，企業的終極目標，便是需要將CSF框架核心裡的所有適用項目，從現有的層級，提升到層級4之後，持續執行下去。然而，考量到企業擁有的資源和人力，想要一步登天，把所有的需要改進的項目同時到位，往往變成多頭馬車，難以兼顧，因此，在這個框架裡，也強調企業必須階段性執行，一次只針對其中的1到2個項目，提升資安層級。</p> <p>因此，企業在盤點了各個面向的執行現況後，接著，就要評估需要優先改進的項目，進而達到持續改善的最終目的。</p> <p>當企業正式實施改善措施之前，必須要執行詳細的評估流程。在安排需要執行項目的優先須序與涉及範圍後，接著要辨別威脅與弱點會影響的系統與資產。再者，就是要將前述的檢核表拿出來檢視，決定需要處理的風險，並且設定目標（Target Profile）。</p> <p>目標訂立之後，就要分析執行前後的落差，是否可行，確認完成之後，才真正的履行改進計畫。到了當初預定完成的時間之後，企業就要再度檢視資安狀態，進行下一輪的改善周期，達到持續精進的循環。<strong><a href="http://www.eslite.com/product.aspx?pgid=10099161842746130" target="_blank"><span style="color: rgb(178, 34, 34);">本文出自《iThome 2019臺灣資安年鑑》</span></a></strong></p> </div></div></div>
2019/4/21 09:00作者周峻佑https://www.ithome.com.tw/article/129614
一周大事：鴻海靠AI 找出含金量高的專利。小心研發工具成為機密洩露的管道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>鴻海為何從一年三萬件專利銳減至六千件？要靠AI找出含金量高的專利來投資</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ScienBiziP%20Japan%E6%9D%8E%E9%A6%99%E8%98%AD_%E7%BF%81%E8%8A%8A%E5%84%92%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(128, 128, 128);">攝影_</span><span style="color: rgb(105, 105, 105);">翁芊儒</span></p> <p>「以前都是拚量，但是發展AI大數據後，已經可以算出每件專利的品質跟價值，省掉很多浪費。」鴻海買下夏普後新創的日本子公司ScienBiziP Japan社長周延鵬，就專利研發分享未來布局與經驗時如此表示。專利的價值會在生命週期（Patent Life Cycle，PLC）的不同時間段中改變，從發明、申請維持到專利的產品化與貨幣化，透過大數據結合AI的分析，能讓PLC各階段的決策更精準。</p> <p>周延鵬指出，鴻海以前一年申請約3萬件專利，這幾年降到約6000件，但價值卻比以前提高很多。原因是用AI工具演算分析，呈現金額投入的成長，來減少獲利低的專利開發，並改變投資的配置。<a href="https://ithome.com.tw/news/129946" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>精品：高科技產業研發環境成為資料外洩的溫床</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/190320-RD%E5%A4%96%E6%B4%A9-%E7%B2%BE%E5%93%81%E7%A7%91%E6%8A%80%E9%99%B3%E4%BC%AF%E6%A6%86.jpg" style="width: 500px;" /></p> <p>針對現今以研發能量為後盾的高科技產業而言，公司核心價值面臨的各式威脅，可說是內憂外患，不只是來自外部駭客的攻擊，同時還有存在於內部的威脅。<a href="https://www.ithome.com.tw/news/129903" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google將推出雲端託管AD服務，幫助用戶管理雲端Windows應用程式</strong></span></p> <p>Google在GCP推出新功能和服務，幫助開發者順利將Windows工作負載移到雲端，除了方便使用者可以使用既有的授權許可外，也以新的Managed Service支援AD存取管理，更提供免費的搬遷工具Velostrata。</p> <p>現在微軟的工作負載不一定要使用在Google雲端購買的按需授權許可，用戶可以使用原本的授權許可，對於單租戶節點來說，可以將Windows工作負載，放上專屬的實體Compute Engine伺服器上，在了解機器底層特徵後，再決定法遵與報告需要使用的授權許可。<a href="https://www.ithome.com.tw/news/129936" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>英國政府擬要求網站平臺負責移除有害內容，違者將處以天價罰金</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%B7%9A%E4%B8%8A%E5%82%B7%E5%AE%B3%E7%99%BD%E7%9A%AE%E6%9B%B8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8B%B1%E5%9C%8B%E6%94%BF%E5%BA%9C.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><span style="color:#696969;">英國政府</span></p> <p>英國政府於4月8日公佈，臉書、Google等社群網站及搜尋業者需負責移除線上有害內容或連結，未遵守者將處以如同GDPR同等級的天價罰金。<a href="https://www.ithome.com.tw/news/129858" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟將Skype群組視訊人數上限提高到50人</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Skype%E7%BE%A4%E7%B5%84%E8%A6%96%E8%A8%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Skype.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><span style="color:#696969;">Skype</span></p> <p>未來Skype的群組通訊將會更熱鬧了！微軟近日更新了Skype，將群組視訊及語音通訊服務的人數上限從25人提高到50人，雖然不及Line的200人，但將與Facebook Messenger所支援的群組通訊人數相當，也勝過Google Hangouts的25人及WhatsApp的4人。<a href="https://www.ithome.com.tw/news/129851" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>安碁實際展示Test Bed，打造OT實驗場域</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E5%AE%89%E7%A2%81%E5%B1%95%E7%A4%BA%E8%B3%87%E5%AE%89%E5%B7%A5%E6%A5%AD%E6%8E%A7%E5%88%B6%E6%B8%AC%E8%A9%A6%E5%B9%B3%E8%87%BA.jpg" style="width: 500px;" /></strong></span></p> <p>工業控制系統的資安問題，攸關國家的穩定與安危而備受重視。為了提升工控資安風險研究，臺灣已有資安業者積極投入，例如中華電信、趨勢科技、安碁資訊等，其中，安碁資訊在去年下半仿效國外打造工業控制系統實驗測試平臺（Testbed），針對實際攻擊進行驗證與漏洞挖掘，未來並可用於資安產品測試與教育訓練實作。<a href="https://www.ithome.com.tw/news/129872" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書開源程式碼推薦工具Aroma</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Aroma_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><span style="color:#696969;">臉書</span></p> <p>臉書開源應用機器學習的程式碼推薦工具Aroma，能以程式碼搜尋程式碼的方式，幫助開發者針對特定任務，查詢其他開發者的處理方法，Aroma可以搜尋大型程式碼庫，並提供程式碼推薦結果，以加速開發者的開發效率。<a href="https://ithome.com.tw/news/129869" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google更新機器學習開發套件ML Kit，新增支援智慧回覆與語言辨識功能</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_ML%20Kit_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><font color="#696969">Google</font></p> <p>Google拓展了機器學習套件ML Kit的可應用情境，現在不僅提供圖像辨識功能，開始加入自然語言處理，提供智慧回覆（Smart Reply）與文字語言識別兩個新的API。<a href="https://www.ithome.com.tw/news/129829" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>GCP開始支援基礎設施即程式碼IaC</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_GCP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google(1).jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><font color="#696969">Google</font></p> <p>Google現在為GCP使用者提供完整基礎設施即程式碼（Infrastructure as code，IaC）服務，讓使用者能以程式碼開發的方式，測試、自動應用以及審核雲端環境變更，現在GCP整合了熱門的IaC工具，使用者可以簡單地開始使用，Google提到，採用IaC原則能夠為大量成長的應用程式需求，打下穩固的基礎。<a href="https://www.ithome.com.tw/news/129844" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>歐盟將調查微軟產品是否侵犯GDPR</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20GDPR%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%AD%90%E7%9B%9F.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><font color="#696969">歐盟</font></p> <p>歐洲資料保護監管機關（European Data Protection Supervisor，EDPS）最近開始調查微軟與歐盟各組織之間的協議，以及歐盟組織所使用的微軟產品與服務，是否違反當地的資料保護規定，包括《歐盟通用資料保護規則》（GDPR）與Regulation 2018/1725。<a href="https://ithome.com.tw/news/129865" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>三星開始量產5G晶片</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_5G%E6%99%B6%E7%89%87_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%89%E6%98%9F.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><font color="#696969">三星</font></p> <p>三星宣布已經開始量產該公司的5G晶片，涵蓋數據機晶片Exynos Modem 5100、無線射頻收發晶片Exynos RF 5500，以及電源控制晶片Exynos SM 5800，這3款晶片皆同時支援5G NR的sub-6 GHz頻段及舊有的無線存取技術，宣稱可替行動裝置製造商提供5G時代的最佳通訊解決方案。<a href="https://www.ithome.com.tw/news/129836" target="_blank">更多內容</a></p> </div></div></div>
2019/4/21 09:00未署名https://www.ithome.com.tw/news/130047
近鐵倉儲IT二十年大改造，打通資料流迎戰多樣化客製難題
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2014年中秋夜，桃園機場旁近鐵運通新物流中心的機房燈火通明，人來人往，整夜都忙個不停。近鐵運通資訊部經理蔡文忠一點都不敢鬆懈，緊盯著作業人員和電腦螢幕。因為他們只有一個晚上的時間，就得將臺北總部資訊中心的所有系統，全都搬到桃園航空自由貿易港區內的新物流中心，還要順利上線，趕在隔天一早開始提供服務。</p> <p>以日商在臺經營跨國物流服務為主的近鐵運通（簡稱近鐵），需提供客戶24小時的服務，只有趁中秋節晚上，全臺客戶作業停歇之時，才能進行資訊系統大搬家，蔡文忠清楚記得，那年中秋夜，IT同仁遠端待命，以連線測試系統，而他就在廠區監工過夜，看月亮。</p> <p>近鐵很早即展開資訊化腳步，1986年日本母公司來臺設立據點，即在草創同年建立了電腦室，是現在近鐵資訊部的前身。1995年，蔡文忠進入近鐵任職，一加入便一肩擔起了近鐵在臺所有資訊業務，擔任電腦室主任，開始他超過20年執掌近鐵IT的旅程。</p> <p>日本近鐵海外各據點的核心系統及資訊架構，雖由日本母公司主導，但各據點的資訊單位需負責部署，母公司所規畫的系統及架構，並依在地性服物或物流需求，設計在地的資訊系統。蔡文忠回憶，加入時由於人手不多，事事他都得親自投入，實地參與。</p> <p>蔡文忠加入近鐵的那一年，正是近鐵系統關鍵的架構轉換階段。日本母公司決定，將核心的承攬系統從1987年開始導入的NEC迷你電腦系統，汰換成伺服器和個人電腦的新一代資訊架構。除了執行母公司的新資訊政策，蔡文忠同時也導入了幾項在地化的系統，包含報關系統、運務系統等，取代過去以人工輸入的報關作業。</p> <p>他表示，在地化報關系統就是為了因應臺灣在地的需求，財政部關務署從1990年開始，推動關務作業走向系統化發展，近鐵從空運報關開始轉換，後再推展到海運報關作業。</p> <p><span style="font-size: 28px;"><strong>近鐵各據點統一倉儲管理模式，供跨國存貨客戶線上掌握各倉儲貨況</strong></span></p> <p>2000年時，近鐵資訊化發展更朝全球化的階段邁進。日本近鐵在全球28國都設有倉儲中心，在這一年，包括日本、臺灣、美國、新加坡等據點，同步導入了統一倉儲系統 (Unified Warehouse System，UWS)。藉由UWS，日本近鐵各國倉儲管理模式走向統一，各據點開始採用相同的資料庫規格，相同的操作介面，只有資料庫仍採分散式架構，部署在各國，並自行管理。</p> <p>蔡文忠提到，其實，近鐵還有自行開發的倉儲管理系統（Warehouse Management System），但沒有開放給用戶遠端查詢庫存貨況，而是以紙本報表的形式，提供日報、周報、月報表供用戶管理庫存之用，但他坦言，這種紙本管理模式的確大大降低了時效性。</p> <p>日本近鐵統一各國倉儲管理的系統，便是為了滿足跨國物流客戶即時掌握各國倉儲貨物的需求，以因應貿易全球化的趨勢。UWS能產出同樣規格的倉儲報表，跨國型客戶只要進入近鐵提供的線上平臺，便能遠端查詢各倉儲據點裡貨物的現況，如貨物量、品項、批號等。蔡文忠表示，「一致性的多國庫存管理服務，可以讓客戶有效地管理倉儲作業，包含進貨、儲放、出貨等流程。」</p> <p>不過，UWS資料庫落地各國的作法仍有不足，也不易管理，所以，相隔15年，日本母公司在2015年時，決定全面升級統一倉儲系統的管理模式，推出第二代UWS，將過去分散於各據點的資料庫，都集合到日本母公司的資料庫中，改為集中式管理，而日本近鐵各國據點則走內部封閉網路，與母公司資料中心連線，來更新倉儲貨物的狀況。</p> <p>從此以後，蔡文忠表示，不論哪一國的用戶，都可以直接從同一套線上查詢頁面，掌握各國庫存貨物的現況。過去，若顧客在近鐵3個國家的倉儲中心有貨物，需要登入3套查詢系統，現在只需要進到第二代UWS的單一入口。</p> <p><span style="font-size: 28px;"><strong>高度客製化物流的挑戰，貨物規格難以標準化</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/14_(%E6%8A%BD)%E8%94%A1%E6%96%87%E5%BF%A0_%E8%BF%91%E9%90%B5%E9%81%8B%E9%80%9A_%E8%B3%87%E8%A8%8A%E9%83%A8%20%E7%B6%93%E7%90%86_20190308_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 250px;" /></td> </tr><tr><td><span style="color: rgb(105, 105, 105);"><strong>近鐵運通資訊部經理蔡文忠表示，對於第三方物流商來說，如何滿足在地且多樣化的客製需求，打通資料流是關鍵。</strong>攝影／洪政偉</span></td> </tr></tbody></table><p>隨著網路經濟越來越火紅，各家物流中心這幾年都不斷積極擴建，尤其導入自動化倉儲軟硬體最為熱門，但對近鐵而言，這卻是一個大難題。</p> <p>蔡文忠表示，進入近鐵倉儲的貨物規格不一，甚至連包裝都大不同，這也成了近鐵發展自動化倉儲最大的阻礙。</p> <p>有別於傳統物流以單一倉儲或運輸服務為主，近鐵屬於第三方物流服務商，在各項承攬、物流及報關管理作業流程中，涵蓋了進貨、理貨、儲放、打包、出貨等作業，近鐵皆提供高度的客製化服務，可以根據客戶對貨物管理方式的要求，來客製化不同的作業流程，這讓近鐵得以滿足多種產業的需求。</p> <p>但，也正因客戶所屬產業差異很大，蔡文忠表示，送到近鐵倉儲的貨物，五花八門，小到手機，大到床墊、大型機臺等幾千種品項。然而，要發展自動化倉儲，貨盤規格須一致，是近鐵所欠缺的條件。因此若要導入這類系統，近鐵須在貨物送達後，增加兩道作業程序，投入人力拆盤，再重新打盤，才能統一規格。蔡文忠直言，自動化倉儲是個美好願景，近鐵也曾想導入，但礙於投入成本，評估後，發覺現階段不可行。</p> <p>雖然倉儲無法全面自動化，但近鐵轉從其他方法下手，改善現場作業程序，讓部分作業流程，也能達到自動化的程度。像是貨物進出倉儲時，現場作業員會使用掃描機，讀取貨物上的條碼，以將貨物的序號、品項等資訊，直接存入資料庫，以利掌握貨架上貨物的資訊。</p> <p>透過條碼掃描，可防止貨物放置於錯誤的貨架，也能確保出倉貨物之批號的正確性，省下資料核對程序所需耗費的人力和時間。2014年時，近鐵也在貨架及貨物上，新增了QR Code條碼，讓作業人員不再需一一掃碼，即可通過單一QR Code，獲得完整的貨物資訊。</p> <p><span style="font-size: 28px;"><strong>開發200種資料介接機制，提高資料流自動化深度</strong></span></p> <p>各類型客戶帶給蔡文忠的另一項IT挑戰，則是如何消化不同資料格式的貨物報單。近鐵依照客戶貨物的類別和需求，開發客製的資料接收介面，以讀取不同類型的格式，蔡文忠表示，採異中求同的方法，從報單撈取所需的關鍵字和資料，再放入系統的對應欄位。</p> <p>他舉例，有些客戶的報單逾200頁，採傳統人工輸入的方式，需花上兩三個鐘頭，甚至半天的時間，後來直接利用自製讀取工具，將資料轉入系統後，人工只需花約20分鐘的時間，再逐行比對資料即可。「對於第三方物流商來說，如何滿足在地且多樣化的客製需求，打通資料流是關鍵。」蔡文忠表示。</p> <p>他進一步說明，自動化處理資料流不只能節省人工輸入時間，也能降低資料錯誤率，提高貨物庫存資料的精準度。正是因為打通資料流，目前近鐵約7成客戶的報單，可透過200多種資料讀取介面，將資料直接轉入系統。</p> <p>此外，近鐵建立了與海關間交換資料的接口，以獲得貨物通關的報單資料，掌握貨物進出口時間，以便依照客戶需求，例如「先進先出」或「後進後出」原則，來排定不同批號貨物的出倉先後順序。</p> <p>另一方面，與海關的資料交換是雙向的，當有客戶的貨物進出倉儲之時，近鐵IT部門會根據客戶指定的條件，從倉儲資料庫中彙整相關資料，以每天或甚至每小時一次的頻率，打包成一個資料交換包，再通過資料交換機制，傳輸到海關的資料庫，讓海關也能掌握當日進出倉儲的貨物及貨物數量，也使雙邊資料庫達一致性。</p> <p><span style="font-size: 28px;"><strong>擁抱新架構以支撐營運發展，導入超融合是第一步</strong></span></p> <p>隨著近鐵的業務不斷成長，舊有系統不敷使用，需持續翻新架構，以支撐營運發展。過去20多年，蔡文忠一路主導近鐵各階段資訊架構的部署，並於去年再度決定要擁抱新架構，於今年初先行導入超融合基礎架構，要讓IT架構更富彈性。</p> <p>蔡文忠提到，考量整個資料中心I/O傳輸需求不高，資料存取不到1萬IOPS，還用不到全快閃儲存陣列，所以，他反而看上了超融合架構的儲存橫向擴充性，因為每次要採購基礎架構相關設備時，最令他難抉擇的便是儲存設備的容量，買多了，浪費錢，買少了，又擔心後續容量不足。</p> <p>就像部署虛擬化伺服器時，蔡文忠表示，每採用一套資料庫，就需要多採購一套作為備援之用，也要同步部署高可用性的儲存架構，但資料庫的硬體設備價格不菲，一座就需要上百萬元，這也是促使他花了近一年，考察新一代的超融合架構之關鍵。</p> <p>迄今，蔡文忠已將近鐵所有的伺服器，及所有在地系統，像是進出口報關系統，全面都搬上了超融合架構中。該架構將主機、儲存和網路合而為一，除了省空間、省電，還可整套式部署外，他最看重的就是，往後近鐵儲存容量不足時，可以選擇橫向擴充，增加一櫃的儲存空間，不需要添購整座資料庫的設備，他表示，超融合技術的使用，解決了他們過去容量擴充缺乏彈性的痛點。</p> <p>另一個導入超融合架構的理由是為日後上雲端做準備。隨著系統虛擬化後容易搬遷，為進一步節省成本，蔡文忠考慮帶領近鐵走向雲端環境，計畫先將災難備援搬上雲。他評估，此種雲端應用模式的資料流不大，費用也不會太高，目前正在驗證階段。有了這第一步，蔡文忠預計2、3年後，近鐵就可大步往雲端化邁進了。</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></span></strong></p> <p><strong>蔡文忠　近鐵運通資訊部經理</strong></p> <p>學歷：淡水工商專校資訊科畢業</p> <p>經歷：1990年進入中國航運資訊部，擔任電腦中心主機操作員，之後，參與開發海運文件系統，及高雄63-64號貨櫃碼頭之貨櫃儲運的自動化系統。於1995年加入近鐵運通，擔任電腦室主任，改制後，接任資訊部經理，至今累積逾20年第三方物流IT管理經驗，面對多元客群及貨物，利用IT提供客製化服務</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>近鐵運通</strong></p> <p>● 地址：臺北市中山區長安東路二段99號3樓</p> <p>● 成立時間：1986年</p> <p>● 主要業務：為日商在臺據點，提供航空及海運貨運承攬，以及報關、國際物流倉儲、運輸等整合服務。</p> <p>● 總部：臺北市</p> <p>● 員工數：460人</p> <p>● 資本額：約5.8億元</p> <p>● 年營收：約24億元</p> <p>● 董事長：村上弘幸</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊部經理</p> <p>● 資訊部門主管姓名：蔡文忠</p> <p>● 直屬主管：青木泰司</p> <p>● 資訊部門人數：9人</p> <p>● IT預算：1900萬元</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></strong></p> <p>● 1987年：承攬系統資訊化，採用NEC迷你電腦系統</p> <p>● 1996年：承攬系統由NEC Mini System轉為Netserver System，採用個人電腦和獨立伺服器，並配合關務署報關業務系統化，導入報關系統、運務系統等，取代人工輸入報關作業</p> <p>● 1997年：倉儲管理系統（WMS）上線</p> <p>● 2000年：第一代近鐵Unified Warehouse System上線，採分散式資料庫架構，由各據點自行管理，供跨國型客戶查詢各地倉儲的庫存</p> <p>● 2004年：國際物流倉儲管理系統（ILM）上線</p> <p>● 2008年：第二代ILM上線</p> <p>● 2014年：物流倉儲管理系統（FTZ）上線，及桃園國際物流中心落成，資訊部和資料中心由臺北總部遷移至新中心</p> <p>● 2015年：第二代UWS上線，改為集中式管理資料庫，並提供單一介面查詢跨國的庫存</p> <p>● 2016年：基礎架構採行虛擬化，導入VMware虛擬化伺服器</p> <p>● 2019年：導入超融合架構取代VMware虛擬伺服器</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/20_nei_ye_cai_wen_zhong_jin_tie_yun_tong_zi_xun_bu_jing_li_20190308_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="近鐵運通資訊部經理蔡文忠" /></div></div></div>
2019/4/20 12:00作者黃郁芸https://www.ithome.com.tw/people/129896
【資安框架】CIS Controls V7針對網路攻擊的防禦，提供一套處理動作的建議
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cisv7-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在資安防護的整體規畫上，早期較常見的作法，是參考美國系統與網路安全協會（SANS Institute）所提出的20個項目，他們會列出需要特別注意的弱點、網路安全風險（Internet Security Risks），以及控管方式，也就是知名的SANS Top 20。</p> <p>而在2008年，SANS Institute和美國國家安全局（NSA）、網路安全中心（CIS）等單位合作，發展一項計畫，名為CIS Critical Security Controls for Effective Cyber Defense，並且出版資安防護最佳實務與指南。</p> <p>主持該項計畫的機構，後來也有一些變動，先是在2013年轉移到網路安全理事會（CCS），到了2015年，改由網路安全中心推動，並且陸續改版，時至今日，這套資安管理架構的名稱，改為CIS Critical Security Controls（CIS CSC），或是CIS Controls，並於2015年、2016年陸續發布6.0版和6.1版，以及在2018年3月推出第7版。</p> <p>簡而言之，CIS Controls為網路攻擊的防禦，提供了一套處理動作的建議，透過更為針對的方法，以及各種可行的措施，幫助使用單位能夠阻撓廣泛的攻擊型態，當中列出了簡短的清單項目，讓每一家企業知道需要高度優先處理的部分，以及會帶來顯著防禦成效的動作，找到開始著手改良資安之處。</p> <p><span style="font-size:28px;"><strong>以5大核心概念為基礎，適用層面相當廣泛</strong></span></p> <p>基本上，CIS Controls是一種經由實際攻擊所通報的有效防禦手段，能夠反映企業、政府與個人等三種生態系統的專家知識。</p> <p>同時，它可以涵蓋各種角色，像是因應威脅變化的工作者與研究員、技術人員、揭發安全漏洞的人員、開發相關工具的人員、解決方案供應商、規畫與執行防禦的人員、一般使用者、決策制定者、稽核人員，以及不同的層面，例如政府部會、能源產業、防禦體系、財政、交通、學術、顧問、資安、IT等。將這些人員組合起來之後，就能建立、調整與支援需要的控管機制。</p> <p>而在CIS Controls的演進上，則會由各個組織的頂尖專家來負責訂定，以及調整，他們將會貢獻對抗實際網路攻擊的第一手知識，以此來提升這份控制清單的內容，當中所建議的各項措施，也代表了當前公認最佳的預防或追蹤方式。基於這樣持續更新作法的建構方式而成的CIS Controls，也能確保其提供的偵測、預防、反應、減緩傷害機制，能夠適用於最常見、以至於最複雜的攻擊行動。</p> <p>總而言之，針對網路防禦系統的建構，CIS Controls本身已納入了下列5大核心概念：</p> <p>●<strong>攻擊通知防禦（Offense informs defense）</strong>：分析現實世界發生的攻擊行動，對於實際導致系統遭到破壞的攻擊，進行充分的理解與掌握，接著，從這些事件當中，建立持續發展防禦機制的基礎，以便建立有效、實用的作法。當然，所提出的防禦方式，必須能夠阻止真實的攻擊行為。</p> <p>●<strong>訂定進行處理作業的優先順序（Prioritization）</strong>：簡而言之，就是：「付出最少的代價，獲得最多的獲益」在各種控制手段裡面，針對可抵禦最危險的威脅因素、降低風險幅度最高，而且是能在你現行的IT環境當中就能建置的部分，優先投入相關的資源進行發展。</p> <p>●<strong>量測（Metrics）</strong>：建立通用的量化機制，讓企業的高階主管、IT專家、稽核人員、資安人員能夠有相同的語言，來評估組織內部安全措施的有效程度，如此一來，對於現行環境需要進行的調整，可以快速被突顯出來，以及著手進行。</p> <p>●<strong>持續進行的診斷與減緩威脅（Continuous diagnostics and mitigation）</strong>：持續不斷地執行量測的工作，以便測試與驗證現有安全措施的有效性，協助推動下一個需優先進行的管制程序。</p> <p>●<strong>自動化處理（Automation）</strong>：將防禦的種種作法予以自動化，即可讓企業能夠透過可信賴、可擴充與不間斷的量測機制，堅持控制手段的實施，以及相關的衡量評估工作。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><span style="font-size: 16px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/CIS%20Controls%20V7-1(1).png" style="width: 600px;" /></span></span></p> <p><strong><span style="color:#696969;">CIS Controls 的第1 種到第6 種控制群組，是每個組織都應該實施的基本防禦方式，能夠具備基本的IT 基礎架構掌控能力，定期察看當中的變化，以獲得最起碼的網路安全，因此，它們被稱為基本型（Basic）控制。許多重大的資安事故會發生，往往是因為缺乏基本的控制，或是實施得太少。</span></strong></p> <p> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/CIS%20Controls%20V7-2(1).png" style="width: 500px;" /></p> <p><span style="color:#808080;"><strong>實施基本型控制之後，下一步是建置基礎型（Foundational）控制，也就是CIS Controls的第7種到第16種控制群組，它們是技術層面的最佳實務，能提供顯著的安全效益。</strong></span></p> <p> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/CIS%20Controls%20V7-3.png" style="width: 500px;" /></p> <p><span style="color: rgb(128, 128, 128);"><strong>有別於前16種控制群組，充滿了濃厚的技術性，CIS Controls的第17種到第20種控制群組，稱為組織型（Organizational）控制，主要針對的目標是與人員、流程相關的控制。</strong></span></p> <p><span style="font-size:28px;"><strong>提供20種控制群組，它們可區分為3大類型</strong></span></p> <p>就具體內容來看，CIS Controls列出的控制手段，分為下列3種：</p> <p>●<strong>基本型：</strong>包含第1項到第6項，是最為關鍵的控制方式，每個組織單位都應該實施這些作法，以符合網路防禦整備就緒的基本需求。同時，這些作法可視為「網路衛生（Cyber Hygiene）」，能為整體防禦機制奠定良好、強健的根基。</p> <p>●<strong>基礎型：</strong>包含第7項到第16項，都是屬於資安技術的最佳實務，可提供顯著的安全效益，對於所有單位而言，若能建置這些防禦機制，將是相當明智的決定。</p> <p>●<strong>組織型：</strong>包含第17項到第20項，相較於上述的控制層面均著重在「技術」，這四項更聚焦在與網路安全相關的「人」與「流程」。</p> <p>接下來，我們逐一檢視這20項控制手段的內容。</p> <p><span style="color:#3399ff;"><strong>1.硬體資產的盤點與控制</strong></span></p> <p>透過資產的盤點、追蹤與修正，主動管理網路環境當中的所有硬體設備，如此就能掌控通過授權的設備，以及未經授權、未列管的設備，並給予應有的權限，或收回權限、預防它們取得權限。</p> <p><span style="color:#3399ff;"><strong>2.軟體資產的盤點與控制</strong></span></p> <p>透過資產的盤點、追蹤與修正，主動管理網路環境當中的所有軟體系統，若是獲得授權的軟體，就能夠順利安裝、執行，至於未授權使用與未列管的軟體，則必須找出來，並預防被安裝與執行。</p> <p><span style="color:#3399ff;"><strong>3.持續執行的弱點管理</strong></span></p> <p>不間斷地接收新的資訊，並且進行評估與採取對應的動作，以便識別弱點、矯正問題，將攻擊者可能利用的範圍縮至最小</p> <p><span style="color:#3399ff;"><strong>4.控制系統管理權限的使用</strong></span></p> <p>在電腦、網路、應用程式所配置的系統管理權限上，針對用途、指派、組態的部份，搭配適當的流程與工具，執行追蹤、控制、預防，以及必要的修正。</p> <p><span style="color:#3399ff;"><strong>5.在行動裝置、筆電、工作站與伺服器的硬體與軟體，採行安全組態</strong></span></p> <p>運用精確的組態管理與變更控制流程，針對行動裝置、筆電、工作站與伺服器的安全組態，積極建立、實施相關的追蹤、統計與修正作業，以防止攻擊者濫用服務或設定的安全性漏洞而趁機潛入。</p> <p><span style="color:#3399ff;"><strong>6.維護、監督與分析稽核記錄</strong></span></p> <p>落實稽核記錄的收集、管理、分析事件，有助於攻擊行為的偵測、理解或災後復原。</p> <p><span style="color:#3399ff;"><strong>7.電子郵件與瀏覽器的存取保護</strong></span></p> <p>透過電子郵件系統與網頁瀏覽器，攻擊者往往可以操弄使用者的行為，因此，若做好這兩個層面的保護，可大大縮減受到攻擊的範圍。</p> <p><span style="color:#3399ff;"><strong>8.防禦惡意軟體</strong></span></p> <p>針對惡意程式碼的安裝、散播與執行，從企業環境中的多個系統存取環節，進行控制。同時，也要善用自動化機制，促使防禦機制、資料收集、修正動作能夠做到快速更新。</p> <p><span style="color:#3399ff;"><strong>9.對於網路的連接埠、通訊協定與服務，進行限制與控制</strong></span></p> <p>在企業環境使用的網路設備，幾乎都處於全天候不間斷運作的狀態，而其使用的連接埠、通訊協定與服務，很容易成為網路攻擊的目標，若要提升安全性，我們可透過追蹤、控制、修正等動作，妥善管理這些部分的使用，將攻擊者所能針對的弱點可能性降至最低。</p> <p><span style="color:#3399ff;"><strong>10.資料復原</strong></span></p> <p>關於重要資訊的備份，需要搭配適當的流程與工具，以及經過驗證的方法論，達到快速修復的效果。</p> <p><span style="color:#3399ff;"><strong>11.針對網路設備，像是防火牆、路由器與交換器，需採用安全組態</strong></span></p> <p>運用精確的組態管理與變更控制流程，而能透過追蹤、統計與修正的動作，積極管理網路基礎架構的設備。基於這樣的作法，能預防攻擊者經由具有弱點的服務和設定而闖入。</p> <p><span style="color:#3399ff;"><strong>12.邊界防禦</strong></span></p> <p>聚焦在那些足以破壞安全性的資料，在信任度不同的資訊傳送網路流程當中，執行偵測、預防、修正的作業。</p> <p><span style="color:#3399ff;"><strong>13.資料保護</strong></span></p> <p>運用流程與工具來預防資料外洩的狀況，以及減緩外洩資料所產生的效應，並能確保敏感資料的隱私，以及完整性。</p> <p><span style="color:#3399ff;"><strong>14.基於需要了解的部份來執行控制存取</strong></span></p> <p>對於資訊、資源、系統等重要IT資產的存取，由流程與工具來進行追蹤、控制、預防、修正，以便提供安全保護，當中所依據的部份，主要是組織對於人、電腦、應用程式需求的正式規定，以及基於公司許可分類而來的資產存取權限。</p> <p><span style="color:#3399ff;"><strong>15.無線網路存取控制</strong></span></p> <p>在使用無線區域網路（WLANs）、無線網路基地臺、無線網路用戶端系統等環境當中，透過流程和工具來進行追蹤、控制、預防、修正，提升安全性。</p> <p><span style="color:#3399ff;"><strong>16.帳號監督與控制</strong></span></p> <p>對於系統與應用程式的帳號生命週期，舉凡新增、日常使用、暫停使用、刪除等不同狀態，進行主動管理，能大幅減少攻擊者經此管道潛入的機會。</p> <p><span style="color:#3399ff;"><strong>17.實施安全意識與訓練計畫</strong></span></p> <p>將支援企業資安防禦的各種專門知識、技能，傳授給組織內部所有的功能性角色，尤其是關係到重大業務與安全性的人員，促使他們具備足夠的認知。作法上，我們可透過發展與執行整合計畫，進行相關的評估、安全缺口識別、透過政策實施矯正、組織性規畫、教育訓練、資安意識培養計畫。</p> <p><span style="color:#3399ff;"><strong>18.應用程式的軟體安全性</strong></span></p> <p>管理所有自行開發與取得的應用軟體安全週期，以便預防、偵測與修正安全弱點。</p> <p><span style="color:#3399ff;"><strong>19.突發事件的反應與管理</strong></span></p> <p>組織為了保護本身的資訊與信譽，而投入突發事件反應基礎架構的發展、建置。有了這樣的環境，組織能進行規畫、定義角色、教育訓練、協調溝通、管理疏失等工作，以便更快發現攻擊活動，進而有效控制損害的程度、消滅攻擊者的存在，並且恢復網路與系統的完整性。</p> <p><span style="color:#3399ff;"><strong>20.滲透測試與紅隊攻防演練</strong></span></p> <p>透過模擬攻擊者的目標與行動，測試組織目前防禦能力的整體強度，當中可驗證技術、流程、人員等因素。</p> <p><span style="font-size:28px;"><strong>內容調整與時俱進，反映當前網路攻擊的變化趨勢</strong></span></p> <p>整體而言，CIS Controls發展至今，對於幾項重大資安議題將會有更多著墨，像是身分認證、加密、應用程式白名單等，並且以更清楚、強化與持續的方式來提出建議。<strong><a href="http://www.eslite.com/product.aspx?pgid=10099161842746130" target="_blank"><span style="color: rgb(178, 34, 34);">本文出自《iThome 2019臺灣資安年鑑》</span></a></strong></p> </div></div></div>
2019/4/20 09:00作者李宗翰https://www.ithome.com.tw/article/129576
AI如何成為醫生第三眼
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/916-26-feng_mian_gu_shi_-p1_open-960x420.jpg?itok=PuCoRV8U" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，醫療影像AI浪潮席捲臺灣，各大醫院也紛紛擁抱。至今，已有5家醫院將醫療影像AI應用於臨床，更有2家推出AI門診，來幫醫生揪出腦瘤、乳癌和肺癌</p> </div></div></div>
2019/4/20 09:00作者王若樸https://www.ithome.com.tw/article/129980
AI將是企業數位轉型的重點技術
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據iThome的2019年CIO大調查結果，我們近期陸續發布了<a href="https://www.ithome.com.tw/article/129521" target="_blank">《各產業年度IT戰略》</a>、<a href="https://www.ithome.com.tw/article/129834" target="_blank">《數位轉型企業的抉擇》</a>封面故事，對於自認領先其他企業者的現況與發展目標，做了詳盡分析，我們在當中看到有54％的公司屬於領先企業，而正在規畫者為20％，至於落後者，則有26％，其中，處於領先狀態的公司採用各種新興科技的情況究竟如何？尤其是熱門的人工智慧（AI），特別引人注目。</p> <p>以導入狀況而言，57.8％的數位轉型領先企業，今年會採用AI（2018年尚未過半，相較之下，2019年將會成長13.6％）。</p> <p>而在數位轉型領先企業重點投入的科技類型當中，與AI密切相關的項目就占了一半，包括機器學習、深度學習、臉部辨識、Chatbot、行動AI應用，而名列榜首、將近52％企業採用的大數據分析，以及居於第四名、29.1％的資料科學，也可歸類於廣義的AI範圍。</p> <p>若純粹以AI細分，數位轉型領先企業採用的比例，由高至低排列，也是機器學習、深度學習、臉部辨識、Chatbot、行動AI應用，不過，名列第八的RPA流程自動化，比例已突破10％，比語音助理裝置的應用還高。</p> <p>從整體臺灣企業的狀況來看，AI也名列2019年第四大重點投資技術，平均將花費616萬元。人才需求的部分，對於AI專才（機器學習、深度學習）開出職缺的臺灣企業，比例已提升到12.3％（去年為11.5％），Big Data人才是11.5％（去年為15％）。</p> <p>而從不同產業來看，高科技製造業將AI列為首要投資項目，平均金額為717萬元，連續兩年的企業占比都維持在6.8％以上，而在多種AI技術當中，預估採用機器學習者為22.7％，採用深度學習者與AIoT（AI+IoT）的比例皆是16.5％；一般製造業則是將其列為第二大投資項目，金額為206萬元，但企業占比從2.4％躍升至8％，翻了3倍，而在多種AI技術當中，預估採用機器學習者為15.3％，採用臉部辨識的比例皆是11.2％。</p> <p>金融業雖然將AI列為第四大投資項目，但平均投入金額高達1,521萬元，企業占比為2.2％，稍微下滑（去年是2.9％），而在多種AI技術當中，預估採用機器學習者為36.7％，採用行動AI的比例皆是26.7％。</p> <p>值得注意的是，醫療業面對AI的投資金額，名列第5大項目，平均為411萬元，但企業占比為4.8％，呈現劇烈下滑（去年是21％）。不過，就今年新興科技預估採用項目與比例而言，在行動AI應用、機器學習、深度學習等技術上，都超過三分之一，AIoT的部分也有25％，在大數據分析上，甚至逼近6成，超越其他產業（其次是政府與學校48.5％、服務業44％、金融業43.3％）。</p> <p>從上述的統計結果來看，臺灣醫療業目前對於AI採用的成熟度，應該大幅領先其他產業，而我們<a href="https://www.ithome.com.tw/article/129980" target="_blank">製作的916期封面故事</a>，也正好呼應了這個趨勢，希望透過整理、報導現今各大醫院的AI應用現況，讓大家知道這項技術已經開始整合在院所的醫療影像診斷作業，也為日常的門診流程與未來的醫學研究帶來全新的變革。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ai">AI</a></div><div class="field-item odd"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item even"><a href="/tags/%E5%BD%B1%E5%83%8F%E8%BE%A8%E8%AD%98">影像辨識</a></div><div class="field-item odd"><a href="/tags/%E9%86%AB%E7%99%82">醫療</a></div></div></div>
2019/4/20 09:00作者李宗翰https://www.ithome.com.tw/voice/129981
防堵網路釣魚攻擊，Google六月起將封鎖來自瀏覽器框架嵌入式的登入請求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>Google最近正在針對一種網路釣魚形式採取更行動，由於該形式的網路釣魚活動，在嵌入式瀏覽器框架或是被用來驗證的其他自動平臺中，是很難被偵測的，這種網路釣魚形式被稱為中間人（ma in the middle，MITM），MITM會即時攔截用戶和Google之間的溝通，並收集用戶的身分和登入資料，因為Google無法在這些平臺中，分辨該行為是合法的登入還是MITM攻擊，因此，<a href="https://security.googleblog.com/2019/04/better-protection-against-man-in-middle.html">Google從6月起，將封鎖來自嵌入式瀏覽器框架的登入請求</a>，這項政策與2016年4月宣布對webview登入的限制類似。</p> <p>Google一直以來持續改善網路釣魚防護機制，來確保用戶的資訊安全，去年，Google要求，用戶需要在瀏覽器中啟用JavaScript，以便Google執行風險評估，並在懷疑有潛在攻擊時阻止登入，另外，其他防護機制，像安全瀏覽警告、Gmail垃圾郵件過濾器和帳戶登入驗證等，Google今年2月表示，Gmail將主動測試改良過的網路釣魚和惡意軟體過濾模型，並宣稱目前每天已攔截超過1億則垃圾郵件。</p> </div></div></div>
2019/4/19 14:48作者何維涓https://www.ithome.com.tw/news/130097
挑戰Spotify免費版抗衡，Amazon真的發表了免費版Music方案了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>為了與Spotify音樂免費方案抗衡，<a href="https://blog.aboutamazon.com/entertainment/alexa-play-music">Amazon音樂最近在美國地區推出了有廣告的免費方案</a>，即日起在美國沒有訂閱無限使用方案或是Prime會員的用戶，都可以透過搭載語音助理Alexa的裝置，使用免費方案來收聽Amazon音樂平臺上的音樂，不過，免費版的音樂有限定曲目，並不是所有的歌曲都能夠收聽，且這項免費服務和Spotify推出的一樣，在播放中會安插廣告。</p> <p>若用戶購買每個月13美元的Prime會員，不但包含Amazon Prime會員的方案，還能成為Amazon音樂會員，會員可以免於廣告的干擾，平臺提供超過200萬首歌曲，而無限收聽音樂的方案則是包含5,000萬首歌曲，用戶可以在任何地方下載並收聽歌曲。</p> <p>Amazon音樂無限收聽的方案是在2016年10月在美國推出，之後陸續在英國、德國，墨西哥等地推出，Amazon並沒有對大眾透露現在付費的訂閱用戶人數，但是根據去年的報告大約是超過2,000萬名用戶，遠比Spotify的用戶少很多，Spotify付費用戶有9,600萬名，而使用免費方案的用戶也有1億1,600萬名。</p> </div></div></div>
2019/4/19 14:17作者何維涓https://www.ithome.com.tw/news/130094
IoT雙周報第61期：美零售龍頭Walmart將擴大導入4千名機器人雇員，將用機器人取代重複且瑣碎的店務工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>04/06~04/19精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GCP </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google搶攻邊緣運算再祭新招，將雲端AutoML圖像識別ML能力帶進Android與iOS兩大行動平臺</strong></span></p> <p>Google在今年Google Cloud Next 年度大會上針對邊緣運算推出AutoML Vision Edge新服務，雖然只是Beta測試版，但已可將雲端AutoML Vision圖像識別ML能力帶進邊緣裝置，可在邊緣設備中部署AutoML Vision模型，進行即時處理。AutoML Vision是在2018年就發布的服務，讓開發者建立客製化的圖像識別機器學習模型，現在進一步推出AutoML Vision Edge，可簡化客製化機器學習模型在邊緣設備的部署工作，可支援Android與iOS裝置、TPU和容器執行環境，可自動產生這些環境中可執行的ML模型，來進行ML推理。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人機</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Wing </span></strong></span></p> <p><span style="font-size:22px;"><strong>Alphabet旗下Wing無人機送貨服務正式在澳洲上路，無人機可外送餐點到府</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(32).jpg" style="width: 600px; height: 399px;" /></p> <p>Alphabet旗下無人機公司Wing，近日獲准於澳洲正式提供無人機送貨服務。Wing自2014年起便在澳洲展開無人機送貨測試，在最近的18個月，Wing已於特定社區執行超過3,000次的無人機送貨服務。Wing無人機將先在澳洲北坎培拉的郊區社區開始提供無人機外送，Wing目前在當地的合作對象包含有餐廳、點心店、巧克力專賣店、麵包店、墨西哥快餐店、高爾夫運動用品店，以及藥局。消費者可以透過Wing行動程式點餐或訂購其它商品，再由無人機送到家中。在未來幾周則會擴大至其他社區。除了澳洲之外，Wing先前亦曾宣布將在今年春天於芬蘭首都赫爾辛基推出無人機送貨服務，惟迄今尚未發表。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Walmart </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器人 </span></strong></span></p> <p><span style="font-size:22px;"><strong>美零售龍頭Walmart全美門市擴大導入4千臺機器人雇員，清潔、搬運與掃貨全面改由機器人代勞</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cdn_corporate_walmart_com%20-%20%E8%A4%87%E8%A3%BD.jpg" style="width: 600px; height: 322px;" /></p> <p>美國零售龍頭Walmart最近宣布將於全美實體商店擴大導入將近4千臺機器人雇員，將雇用大量機器人處理重複且瑣碎的工作，包括清潔地板或檢查庫存等。Walmart自2年前就開始在少數門市測試機器人，開始利用機器人流程自動化，來取代需要大量人力的例行性或反覆性作業，如今更進一步擴大在門市部署。Walmart預計今年將在全美分店導入1,500個Auto-C掃地機器人、300個Auto-S貨架掃描機器人、900個自助取貨機（pickup tower），以及1,200個自動卸貨機器人，用來處理店內清潔、貨架商品掃描、貨物裝卸等工作，以提高工作效率，讓員工可以專注在商品銷售，以及提供顧客更好的服務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G頻譜</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 美國FCC </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國史上規模最大頻譜釋出，FCC規畫5,000兆赫的頻譜將於12月競標以加速5G發展</strong></span></p> <p>美國聯邦通訊委員會（FCC）日前宣布，將在今年12月進行第三波的5G頻譜競標，這將是美國史上規模最大的頻譜競標，以推動及加速美國的5G發展。FCC在今年展開了可支援5G的頻譜競標，包括今年初結束的28 GHz頻段競標，目前正在進行中的24 GHz頻段競標，也計畫在今年12月開放競標37 GHz上段、39 GHz與47 GHz等頻段，第三波的競標涉及3,400兆赫，若加上28 GHz與24 GHz頻段，FCC總計規畫了近5,000兆赫的頻譜供商業使用。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">LoRa網路公用事業</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 日本機場 </span></strong></span></p> <p><span style="font-size:22px;"><strong>LoRa網路也能用DLMS公用電錶標準，LoRa聯盟聯手DLMS用戶協會力推互通協議</strong></span></p> <p>LoRa聯盟（LoRa Alliance）近日與推動智慧電錶資料交換標準的DLMS用戶協會（DLMS User Association）簽署一分互助協議，要讓雙方通訊標準能夠互通。DLMS是目前全球公用事業公認的電錶資料交換標準，LoRa則是物聯網最常用的LPWAN通訊協議。通過在LoRa網路上使用DLMS應用標準，將能讓水電等公用事業，能利用LoRa網路在建築物和地下布建能夠長久使用的IoT公用設備，不只能利用這些設備來改善原有服務，亦能跨許多不同的物聯網應用，替這些公用事業帶來新服務，包括智慧家庭、智慧建築、智慧工業，以及智慧城市等。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AMD處理器</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算 </span></strong></span></p> <p><span style="font-size:22px;"><strong>AMD再推新款Ryzen嵌入式APU ，搶攻4K影像加速處理與邊緣運算應用市場</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20190416_150131.jpg" style="width: 600px;" /></p> <p>繼首款AMD Ryzen嵌入式APU推出1年後，AMD近日再推AMD Ryzen R1000新系列，要來搶攻4K影像加速處理與邊緣運算應用市場。R1000系列除了同樣具備省電特性，甚至跟前一代V1000系列相比，更可提供高出3倍的每瓦效能表現，因此更省電，甚至不需要外加散熱風扇，在設計上，也可以有效節省硬體空間。雖然同樣採用低功耗設計，但R1000處理器亦可用於加速4K影像處理，以及邊緣運算應用所用，如電腦視覺、人臉辨識等，並能支援最多10Gb網路。AMD R1000系列同時也兼容與前一代相同的FP5 BGA封裝設計。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">調查 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧喇叭 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Canalys預測2019年全球智慧喇叭銷量將突破2億臺，兩年後超越平板</strong></span></p> <p>市場研究機構Canalys近日公布最新智慧喇叭市場報告，預測到2019年底前，全球智慧喇叭的安裝數將達到2.08億臺，比2018年成長高達82.4%。分析機構還預期智慧喇叭安裝率將在二年內超越平板。以區域來看，美國仍以超過8,000萬臺為最大智慧喇叭市場，占全球42.2%。但是論成長潛力，東亞地區特別是中國，因擁有大量新興中產階級家庭以及願意擁抱新科技的勞動人口，將成為成長火車頭。Canalys估計中國的智慧喇叭的安裝數將比2018年成長166%，數量來到6,000萬臺，不但是所有主要市場中成長最快的，也是僅次美國的第二大市場。包括南韓、日本、加拿大，也都被預估今年會成長132%、131%及80%。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧工廠 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 新漢 </span></strong></span></p> <p><span style="font-size:22px;"><strong>老牌工業硬體商變身工業4.0服務整合商，新漢展示首座3千坪智慧工廠</strong></span></p> <p>臺灣工業電腦製造商新漢，去年底在臺啟用首座工業4.0示範工廠，近日也對外公開內部細節。新漢去年砸了2億元，共花了3個月打造這座智慧工廠，並建置有兩條SMT產線與一條DIP產線，而且全面採用自動化生產、組裝，更結合工業物聯網與雲端技術整合工廠OT資訊，打造出自動化雲端戰情中心，可即時呈現工廠生產與營運資訊，以提高管理效率。新漢這座智慧工廠自去年10月啟用至今，已替這家公司提升多達3成工廠效率。新漢更要借助這次建廠實戰經驗，要從傳統工業硬體代工，變身工業4.0解決方案商。責任編輯⊙余至浩</p> <p>攝影／余至浩　圖片來源／Wing、Walmart、GCP</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.消弭窮人歧視爭議，Amazon Go無人店也將增設現金交易了</strong></p> <p><strong><strong><strong>2.工人智慧？傳Amazon以數千員工聽取Echo用戶對話來訓練Alexa</strong></strong></strong></p> <p><strong><strong><strong>3.美電信巨頭Verizon正式在美國兩大城市推出5G商用服務</strong></strong></strong></p> <p><strong><strong><strong>4.三星首款5G手機Galaxy S10最快5月在美上市</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年4月</strong></strong></p> </div></div></div>
2019/4/19 18:29作者余至浩https://www.ithome.com.tw/news/130111
HITCON率先取得八月DEF CO CTF奪冠資格，期待臺灣有第二隊一起入圍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>預計在今年8月8日～11日舉辦的DEF CON CTF全球駭客搶旗攻防賽，臺灣代表隊HITCON已經在今年4月12日於美國卡內基美隆大學PPP團隊舉辦的PlaidCTF 2019種子賽事中，由臺灣217代表隊奪冠，成功為HITCON率先取得DEF CON CTF決賽資格。HITCON CTF領隊李倫銓表示，217團隊不負眾望，順利拿下冠軍外，這一次臺灣的另外一個代表隊伍Balsn，也拿下第四名的好成績，李倫銓預期，預計在今年5月11日～13日由DEF CON CTF主辦方舉辦的DEF CON CTF初賽中，在去年初試啼聲便拿下第12名好成績的臺灣聯隊BFS，也可望拿下好成績，有機會和HITCON團隊再度一起出國比賽。</p> <p>DEF CON CTF比賽中，當年度決賽冠軍隊伍就是明年比賽的當然成員之一，所以，去年冠軍隊伍韓國隊DEFKOR00T也是今年決賽的當然成員外，DEF CON CTF在去年10月舉辦的第一個種子賽事HITCON CTF的冠軍Dragon Sector，去年11月舉辦的種子賽事RuCTFE 冠軍隊伍saarsec，去年12月舉辦的種子賽事C3CTF冠軍隊伍mhackeroni，加上今年4月舉辦的種子賽事PlaidCTF的冠軍隊伍HITCON，已經有五隊當然成員，因此，五月的DEF CON CTF初賽將會是各隊入圍決賽的關鍵賽事。</p> <p>此次PlaidCTF比賽中，團隊成員之一DaDa也分享表示，只差一個題目的解題就可以All Kill（通殺」，DaDa表示，今年題目跟去年Plaid Adventure一樣是由inform 7寫成的互動式文字遊戲，最後一提在結束前10分鐘，已經和另外一名團隊成員Angelboy寫完exploit，並在本地端確認可以執行，只可惜，最後主辦方的遠端伺服器remote server 故障，導致金鑰無法上傳，以致於無法順利解完全部的題目，這是今年最可惜的一件事情。</p> <p>DEF CON CTF的比賽不只是一種比攻防、繞洞、寫Exploit技能的比賽，更重要的是，透過這樣的比賽，臺灣也逐步培養出高階的資安人才，並慢慢展現出培訓成果。如同李倫銓所言，期待今年臺灣會有第二個入圍DEF CON CTF決賽的隊伍，一起向世界一流選手挑戰。</p> <p> </p> <p> </p> <p> </p> </div></div></div>
2019/4/19 18:37作者黃彥棻https://www.ithome.com.tw/news/130112
微軟研究院打造輔助視力低落使用者的開發工具包SeeingVR
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.microsoft.com/en-us/research/blog/advancing-accessibility-on-the-web-in-virtual-reality-and-in-the-classroom/">微軟研究院最近為Unity開發人員打造一套包含14項工具的開發工具包SeeingVR</a>，讓Unity App開發者能為視力低落的用戶新增更多輔助功能，微軟指出，由於低視力包含了許多視覺能力的問題，像是隧道視覺、盲點、亮度敏感度和低敏銳度視力等，微軟開發了14個工具，使開發者能夠根據不同的應用的需求、任務，靈活整合多種不同的工具，開發新的輔助功能。</p> <p>根據世界衛生組織的報告指出，視力低落的問題影響了全球大約2.17億人，視力低落指的是無法透過眼鏡來矯正視力障礙，雖然目前桌機軟體有為視力低落的使用者，提供多種輔助功能，例如，螢幕放大，但是VR系統確尚未為這群使用者提供輔助，且多數VR開發者或是團隊，也沒有接受過任何開發VR輔助功能的訓練。</p> <p>Unity是目前最廣泛使用的VR開發平臺之一，微軟研究院期望透過提供開發工具包SeeingVR的方式，提升視力低落使用者的VR使用體驗，在一個實驗範例中，利用放大鏡和雙焦距檢視（bifocal views）、亮度、場景對比調整和邊緣強化等工具，能夠讓虛擬物體在上變得更跳出背景，深度測量工具和虛擬場景文字和物體指引，則可以方便視力低落的使用者閱讀，這些主要的功能都可以應用於現有的Unity應用。</p> <p>最後，微軟研究院讓11名視力低落的使用者在VR中完成多種任務，並進行評估，像是選取選單、抓取物體、射擊移動中的物體等，結果發現，透過SeeingVR工具，與預設的VR體驗相比，所有的參與者都能夠更快且更準確地完成任務。</p> </div></div></div>
2019/4/19 16:10作者何維涓https://www.ithome.com.tw/news/130100
思科：國家級駭客持續攻擊中東及北非國家的DNS系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科（Cisco）旗下的威脅情報組織Talos<a href="https://blog.talosintelligence.com/2019/04/seaturtle.html" target="_blank">揭露</a>一起名為「海龜」（Sea Turtle）攻擊行動，指稱該行動從2017年1月到今年第一季，持續鎖定中東及北非地區13個國家的逾40個組織發動DNS攻擊，而且相信此一攻擊是由國家支持的駭客所為。</p> <p>「海龜行動」以DNS挾持作為主要的攻擊手法，藉由非法竄改DNS名稱紀錄把造訪者導至駭客所掌控的伺服器。該行動的主要受害者為國家安全組織、外交部、知名能源組織，以及替這些組織提供服務的第三方業者發動；而次要受害者則是DNS註冊商、電信業者與ISP業者。</p> <p>值得注意的是，駭客通常以第三方業者作為跳板來攻擊目標對象。</p> <p>其實外界已經察覺了「海龜行動」。瑞典的中立網路基礎設施Netnod在<a href="https://www.netnod.se/news/statement-on-man-in-the-middle-attack-against-netnod" target="_blank">今年1月遭到駭客攻擊</a>，坦承Netnod並非駭客的終極目標，駭客只是藉由Netnod取得其它國家之網路服務的登入憑證，受害者遍布中東、北非、歐洲與北美。而資安業者FireEye也在1月公布一起<a href="https://www.fireeye.com/blog/threat-research/2019/01/global-dns-hijacking-campaign-dns-record-manipulation-at-scale.html" target="_blank">全球性的DNS挾持攻擊</a>，並推測駭客源自伊朗。</p> <p>Talos認為，「海龜行動」顯示出駭客的高度攻擊能力與「厚顏無恥」。因為大多數的攻擊行動在被公開揭露之後就會停止或放緩，但主導「海龜行動」的駭客卻不受阻撓地持續進行攻擊。研究人員估計設計精密的「海龜行動」至少開採了7個安全漏洞，這些漏洞涉及phpMyAdmin、GNU bash系統、思科交換器、思科路由器、思科安全裝置、執行Tomcat的Apache伺服器，以及Drupal等。</p> <p>此外，DNS挾持只是駭客達到目的的手段，研究人員相信駭客的目的是為了竊取可存取目標系統或網路的憑證；先控制了目標對象的DNS紀錄，再變更DNS紀錄以將使用者引導至駭客伺服器，進而騙取使用者憑證，並利用這些憑證長期存取受害網路或系統。</p> <p>Talos建議各大組織或企業可啟用註冊鎖住服務（registry lock service），以避免DNS紀錄遭到不明竄改，或是替DNS的存取設定多重身分認證機制，假設懷疑已遭到駭客入侵，則最好全面更換用戶密碼，並修補各種已被公開的安全漏洞。</p> </div></div></div>
2019/4/19 16:20作者陳曉莉https://www.ithome.com.tw/news/130106
Amazon與Google和好了，Fire TV將有官版YouTube程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon與Google在4月18日<a href="https://press.aboutamazon.com/news-releases/news-release-details/amazon-and-google-announce-official-youtube-apps-launch-fire-tv" target="_blank">宣布</a>，Google將發表支援Fire TV的YouTube程式，而Amazon的Prime Video也將支援Chromecast及Android TV，雖然這並不是什麼了不起的合作，卻彰顯了兩家業者之間關係的破冰。</p> <p>Google與Amazon之間的不合最早可追溯到2011年，當時Google正在推動Android Market（即現在的Google Play Store），並不鼓勵第三方建造自己的Android程式市集，但Amazon卻大張旗鼓地招兵買馬，建立自己的Amazon Appstore，除了供Amazon產品使用之外，也支援其他Android裝置，還推廣到全球逾200個市場。</p> <p>讓彼此之間的嫌隙浮上檯面，則是Amazon自2015年陸續停售了Chromecast、Nest，也不曾賣過Google Home喇叭，亦不讓Chromecast用戶使用Prime Video服務。</p> <p>Google的對策則是不准Echo Show與Fire TV裝置存取YouTube，不僅是不在這些裝置上供應YouTube程式，就算是這些裝置直接連至YouTube網站也會被封鎖，一度引來媒體的大肆報導。</p> <p>然而，雙方在去年底打破了僵局，Amazon讓Chromecast與Nest都重新登上了該市集，繼之於今年4月宣布合作。</p> <p>根據Google與Amazon的協議，Google將發表支援Fire TV裝置及Fire TV版智慧電視的官方YouTube程式，而Amazon的Prime Video程式將支援Chromecast、內建Chromecast的裝置，以及基於Android TV的裝置。今年Google還會發表支援Fire TV的YouTube TV與YouTube Kids程式。</p> <p>雙方並未說明破冰的理由，只說很高興能夠在對方的平台上提供自己的服務。</p> </div></div></div>
2019/4/19 15:10作者陳曉莉https://www.ithome.com.tw/news/130098
AWS研究團隊找到改善Alexa語音和聲音辨識的新方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>AWS<a href="https://developer.amazon.com/blogs/alexa/post/9436a0fd-34d1-4121-8479-074e6a8c7c0f/two-new-papers-discuss-how-alexa-recognizes-sounds" target="_blank">發表</a>改善Alexa語音和聲音辨識的兩篇論文，皆是透過機器學習技術，來處理Alexa語音辨識的問題。</p> <p>AWS第一個介紹的方法，是針對Alexa接收到來自電子媒體的干擾問題，像是電視或是收音機的聲音，AWS團隊開發出一套能夠更好地辨識媒體音頻的方法，且能夠長時間持續檢查音頻，幫助Alexa過濾掉非用戶語音的背景聲音訊號。</p> <p>另一個方法則是利用外部資料集，透過半監督式學習法，來訓練出語音事件偵測模型，半監督式學習法是採用小型已標註的訓練資料集，來對照到大型未標註的資料集，尤其是，AWS團隊是用Tri-training的模式，也就是用三種不同的模型來訓練同一個任務，但是使用些微不同的資料集，再用最終輸出的結果，來校正半監督式學習常見的問題，因此，模型的錯誤最終會變改正。</p> <p>AWS的媒體偵測系統是建立在對聲音特徵的觀察，不管電子媒體聲音的內容，系統能夠辨識出所有常見的媒體聲音，AWS的網路模型設計就是試圖要從特定的訓練樣本中萃取出聲音特徵，首先，先透過卷積式神經網路（CNN）作為特徵萃取器，接著，就像許多在口語理解領域的機器學習模型，AWS也是用遞歸神經網路（RNN），該網路能夠有序地處理序列輸入，而每一層網路的輸出都會影響著下一層的輸入。</p> </div></div></div>
2019/4/19 15:30作者何維涓https://www.ithome.com.tw/news/130093
Mozilla更名物聯網平臺專案為WebThings，新版閘道器提供日誌紀錄功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla將去年發布的物聯網專案Project Things，正式更名為<a href="https://hacks.mozilla.org/2019/04/introducing-mozilla-webthings/">Mozilla WebThings</a> ，並釋出WebThings Gateway 0.8版本，讓使用者得以私密記錄智慧型裝置的資料，強化監控能力，也<span style="background-color:#FFD700;">新增警報</span>功能與網路配置使用者介面。</p> <p>推出Project Things的目的，是Mozilla想要打破大廠只想綁架消費者使用自家路由器，造成物聯網生態系破碎的現狀，並進一步抑制市場物聯網裝置的售價，經過一年多的發展，逐漸受到社群與製造商重視，因此現在Mozilla宣布，Project Things脫離實驗階段正式改名為WebThings。</p> <p>WebThings是一個使用網頁介面操作的監控裝置開發平臺，包含了兩個部分，分別是WebThings Gateway以及WebThings Framework，WebThings Gateway是一個智慧家庭閘道器軟體，強調隱私、安全和互通性，而WebThings Framework是一組軟體開發元件，讓開發人員建構網頁物聯網應用。</p> <p>宣布Project Things更名的同時，WebThings Gateway也釋出了0.8版本，既有的WebThings Gateway裝置將會自動更新。使用者現在可以在系統配置中的實驗性功能啟用日誌功能，而這個功能是要幫助使用者，更全面掌握家中物聯網裝置的使用情況，像是智慧插頭的耗能狀況、或是門開關次數等，這些資料可以被私密記錄，並且以互動式圖形，將資料視覺化給使用者觀看。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/logging.png" style="width: 600px;" /></p> <p>日誌資料數量非常龐大，Mozilla提醒，在樹莓派上使用應該注意SD卡的耗損，另外，使用者也可以橋接第三方服務，與他人共享資料或是進一步分析資料。</p> <p>WebThings Gateway 0.8新的警報功能（下圖）支援煙霧警報器、一氧化碳警報器和防盜器，使用者可以檢查裝置的狀態並設置規則，當屋主離家且這些裝置觸發時，即時通知屋主。Mozilla同時也改善了閘道器的設定，過去閘道器在不同無線網路切換相當麻煩，現在則可以直接在網頁介面下的配置中設定。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/alarm.png" style="width: 600px;" /></p> </div></div></div>
2019/4/19 15:45作者李建興https://www.ithome.com.tw/news/130096
金融服務如何走進各種消費場景，將來銀行IT發展戰略大公開
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣第一個入口網站蕃薯藤（yam），在1995年推出了中文搜尋引擎，要弭平資訊取得的落差，讓網路走進每個人家中。時隔25年，蕃薯藤公司化後的第3號員工周旺暾，重回破壞式創新的舞臺，要來挑戰另一個傳統巨人，這次要讓金融服務走進各式各樣的消費場景。</p> <p>「當年，我們發現，圖書館最終會被搜尋引擎消滅。現在，實體銀行的概念也應該被消滅，回到銀行的本質，也就是提供金融服務。」這位臺灣第一代網路拓荒者，今年4月1日剛接下將來銀行籌備處資訊長兼技術長的周旺暾，一句話道出了銀行當前最大的挑戰。</p> <p>2017年，周旺暾離開了任職十多年的微軟，投入了陌生的網路電商平臺，而且擔任非技術職的人資長，2018年5月更進一步接下海外市場擴張的新任務，但又不到一年，他再次站上新舞臺，原因就是一個全新的艱難挑戰。</p> <p>金管會決定釋出2張純網路銀行執照，即將在今年6月公布花落誰家，擁有開立純網銀的資格。臺灣這張純網銀執照，是一個完整的商業銀行執照，可以推動所有商業銀行的業務，唯一的不同是，不能設立任何實體分行。所以，IT布局是純網銀最大的關鍵挑戰。</p> <p>「純網銀看似少了陸軍（實體分行），通路遭到限縮，但其實是好事，任何產品規畫上，反而可以直接跳過這段（實體分行），將力氣百分百專注在網路。」周旺暾解釋，一般商業銀行就算推出線上服務，還得考量實體分行的配套設計，純網銀反而完全沒有這類困擾，無須滿足其他通路的需求。</p> <p>「網路不會消滅掉傳統銀行，但純網銀擁有全新的機會，可以重新打造一家銀行。」他直言，這或許能成為其他銀行的示範，告訴大家銀行也可這麼做。</p> <p>不少銀行為了推動轉型，重新打造了自家行動銀行App，但周旺暾坦言，這還是希望用戶主動打開行動App來使用金融服務，這樣的思維，無法真正實踐未來Bank 4.0的模樣。他認為：「銀行要數位轉型，得先放下它原有的習慣，否則沒有辦法從根本重新思考。」這個反思，讓周旺暾毅然決然離開91APP，一腳踏進還只是個籌備處的將來銀行。</p> <p>早年的蕃薯藤開創經驗，讓周旺暾體認到，金融業得跳脫傳統銀行的思維，改用網際網路的思維，來提供金融服務。尤其，銀行不該只是被動等待客戶主動上門，而要打破銀行的身分，直接走進消費者或目標族群的活動場景，來提供客戶各種形式的金融服務。</p> <p>「我們不是要做銀行，而是要做金融服務。甚至，將來銀行要塑造這種思維的文化。」他強調。不過，如何做到？周旺暾舉例，傳統銀行與電商或實體連鎖通路合作時，能做到最好的整合服務是，為那些能開放的金融服務內容設計出API，但也多半僅止於此。API後續如何串接，API運作是否符合實際用戶的需求，銀行將這些工作，都劃分成了合作夥伴、電商的責任，不歸銀行管。</p> <p>但，「API要靠提供者與消費者（API使用者）才能共同串起完整生態系。」周旺暾指出，API提供者若願意往前多做一些，把API推到購物或消費情境，讓消費者用更少的力氣接上金融服務，就能將應用更快和實際場景結合。</p> <p><strong><span style="font-size:28px;">IT策略是先打造一家銀行，在此基礎往上發展</span></strong></p> <p>儘管純網銀執照仍未定案，但周旺暾已經開始考慮，未來一拿到純網銀執照後，接踵而來的是限時開業的壓力。所以，在有能力將金融服務嵌入各式場景之前。他們首先得先建置出一家銀行，先完成銀行的基本服務，像是存款帳戶、支付等功能，再開發網路銀行、行動銀行App等通路，來發展數位客戶。</p> <p>「在IT系統建置上，採取兩階段進行，先打造可用的系統，再開始發展我們想要的理想系統，有一天再來淘汰現在打造的系統。」這是將來銀行的IT策略。然而，他們現在不急著決定技術架構的設計，先藉助廠商來建立開業需要的系統，等到真正能開業後，再開始把某些功能拆分出來。</p> <p><strong><span style="font-size:28px;">以雲端思維打造IT系統，未來將拆分核心系統提升可擴充性</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/39-1(%E6%8A%BD)_%E5%91%A8%E6%97%BA%E6%9A%BE_%E5%B0%87%E4%BE%86%E9%8A%80%E8%A1%8C_%E8%B3%87%E8%A8%8A%E9%95%B7_20190401_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 250px;" /></td> </tr><tr><td> <p><strong style="color: rgb(128, 128, 128);">將來銀行籌備處資訊長兼技術長周旺暾表示，銀行得回到本質，將金融服務嵌入各種消費場景，即時提供給消費者。(攝影／洪政偉)</strong></p> </td> </tr></tbody></table><p>IT策略不只如此，周旺暾也透露，未來會慢慢將銀行核心系統拆成6大功能，讓它們各自獨立存在，以子系統方式運作，無法拆解的系統就砍掉重練，再用新系統取代。</p> <p>就像許多銀行一樣，現在的銀行核心系統都採單體架構，這個架構最大的麻煩就是，它想包山包海，反而限制了元件（component）與元件之間的溝通，事件定義溝通方式早就預先定案，後續得增加新欄位才能延伸功能，但架構也會因此而變得越來越髒亂，最後不知道如何收斂，甚至沒有人敢延伸它。這是老舊銀行常見的日久疊床架物難題。</p> <p>所以，周旺暾認為，拆開核心系統的好處是，每個子功能有各自固定的任務，不論是定義資料或介面都會更清楚，而且容易延伸自己的功能，不會受其他元件或子系統的影響。另一個好處是，一開始就採取可擴展性的設計，未來系統要提升容量時，只需增加更多運算能力，搭配分散式儲存能力就可以，而不用像單體架構要提升效能時，只能不斷升級資料庫。</p> <p>在系統建置上，將來銀行一開始就要採取雲端思維來打造，所用的系統都必須能夠虛擬化。周旺暾表示，目前先以虛擬機器為基礎，等到建立了CI/CD（持續整合與派送）流程與文化後，後續有需要，自然就會將應用從虛擬機器遷移到容器環境上。</p> <p><strong><span style="font-size:28px;">資安規畫三大方向</span></strong></p> <p>資安對於純網銀來說，挑戰又更大，將來銀行資安規畫主要有三大方向。周旺暾認為，取得資安合規認證只是基準，資安必須有更深的作為。將來銀行第一個資安策略是，要做到「就算駭客攻進主機，也不能偷走任何資料。」他進一步解釋，在資料儲存與加密形式上得有不同的思考。資料儲存重視拆分，比如說可以將私鑰儲存在互相隔離的區域，或是將客戶個資打散後儲存放在不同的區域，如此一來，即便駭客拿到片段資訊，也沒有作用。</p> <p>「系統本身不只要防護力，還要有預警能力，能在第一時間發現，把火苗撲滅。」這是將來銀行第二個資安策略。周旺暾指出，駭客攻擊銀行兩大手法是DDoS攻擊與ATP攻擊，尤其是運用社交工程混進企業的ATP攻擊，現有基礎建設或資安認證都無法抵擋，而且潛伏期很長，容易在企業不注意時透過漏洞竊取資料。「內部得要建立一套預警系統，在駭客開始活動，並出現異常存取行為時，就能靠電腦監控所有異常，再告警相關人員採取應變措施。」</p> <p>周旺暾更要讓資安攻防變成一種經常性的演練，除了確保系統安全之外，更要確保資安人員能做出正確的反應，「這必須要練習，否則下錯決定，可能會造成更多漏洞出現。」他也透露，將來銀行會建立24小時的資安監控中心（Security Operation Center），監控銀行網路上每臺機器的動態，例如特定機器某一支程式權限突然提高成管理員，機房就應該要立即閃紅燈警示，若不是「維護中」的狀況，這就表示駭客進來了。</p> <p>銀行須以保全資料為最後手段，所以，最快速度偵測出駭客從哪裡進來，每一層防護遭攻破時，也應該馬上發現，立刻做出適當反應，再想辦法將駭客推出去，在駭客深入到最後一層的敏感性資料之前，能夠將駭客擋下來，這正是周旺暾想在將來銀行實現的資安防護力。「資安是動態攻防，而不是靜態過程。」他強調。</p> <p>不過，周旺暾提到，系統與系統之間也必須採取橫向式隔離的設計，這樣一來，就算某一個系統遭到攻陷時，也不會擴散影響到其他應用。就像航空母艦的船艙破了一個洞，為了繼續往前作戰，它會立刻將周邊閘門全部封死。所以，設立類似船艙的隔離機制是資安防禦第一步，再搭配預警系統，才能及時偵測來因應。</p> <p><strong><span style="font-size:28px;">打破功能性組織，並採取敏捷作法</span></strong></p> <p>相較於大部分銀行過於重視功能性與組織架構，以至於專案從規畫到推出市場，可能需要9個月到1年的時間。他認為，需要改造這樣的流程，當專案確定要進入市場前，一開始就得交由IT主導規畫，編列出預算與相關人力，由IT人員協助打造原型，進行簡報和展示來驗證可行性，如此一來，「從產品規畫到推出市場，只需3個月就能完成，這正是網際網路公司的速度。」周旺暾強調，將來銀行也要如此，得讓IT與產品緊密結合，加快執行專案腳步，「失敗了就趕快跳到下個案子執行」。</p> <p>這個敏捷思維，不只運用在敏捷開發，周旺暾認為，應該擴大到公司高層，而且運用到商業決策上，「整間公司從設計、產品規畫到面對消費者市場，都得是敏捷的作法」。他指出，敏捷最大的阻礙是，功能性組織的框架，所以，將來銀行會重新以消費者市場為導向區分組織，再來安排組織需要何種人力，而不是以功能性來分組。</p> <p><strong><span style="font-size:28px;">仿效邊緣運算找出開放API新模式</span></strong></p> <p>將來銀行籌備處在建起一家銀行後，便要開始與生態系結盟，首先就是要開放出API，周旺暾強調，他們要做的是有消費場景的API。他觀察純網銀賴以生存的想像空間是大數據，但要讓大數據發揮效果，重點不在資料量多寡，而是資料是否能夠跨領域，發揮出價值。</p> <p>將來銀行背後的股東也會是這個生態系的重要成員，包含了中華電信、兆豐銀行、新光集團、全聯實業、凱基銀行與關貿網路都拉進來變成生態系的一份子。「與每個股東密切合作，是將來銀行籌備處被賦予的重要任務。」周旺暾提到，股東合作是我們被賦予的任務，但會由將來銀行主導合作，目前以長期跨界合作為主，以利益共享，達到雙贏為合作方向。</p> <p>但要如何實現，尤其每家銀行都想透過開放API，把資料放到自家口袋，卻沒有一家真正成功。他認為，一開始就該先從商業合作角度來談，找出合作方的哪些資料對銀行有意義，談攏後可將運算模型部署到合作方的雲端環境，讓合作方的資料先在自家環境進行運算處理後，再透過網路將結果分享給銀行。</p> <p>這就像是一種邊緣運算的概念，「才能跳脫個資法或是資料擁有權保護的談判，以合作代替資料的匯流。」這正是周旺暾兼顧技術與商業角度找出來的跨界合作新模式。文⊙李靜宜</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></span></strong></p> <p><strong>將來銀行籌備處資訊長兼技術長周旺暾</strong></p> <p>學歷：臺灣大學資訊工程學系暨研究所碩士</p> <p>經歷：周旺暾是臺灣第一個網際網路入口網站蕃薯藤（yam）公司化後的第3號員工。2004年進入臺灣微軟，負責雲端與資安等產品線的事業發展。2017年接任91APP人資長，隔年5月接手91APP拓張海外市場事務，擔任資深副總。今年4月就任將來銀行籌備處資訊長兼技術長。</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>將來銀行籌備處</strong></p> <p>● 成立時間：2018年10月03日</p> <p>● 執行長：劉奕成</p> <p>● 總經理：梅驊</p> <p>● 員工數：40人（截至4月17日）</p> <p>● 股東組成：中華電信41.9％、兆豐國際商業銀行25.1％、新光集團14％（新光人壽10％、新光銀行2％、新光保全1％、大台北區瓦斯1％）、全聯實業9.9％、凱基銀行7％、關貿網路2.1％</p> <p>● 地址：臺北市信義路四段88號</p> <p>● 網址：<a href="http://www.nextbank.com.tw/">www.nextbank.com.tw/</a></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門名稱：資訊部</p> <p>● 資訊部門主管：周旺暾</p> <p>● 資訊主管職稱：資訊長兼任技術長</p> <p>● 資訊部門人數：6人（截至4月17日）</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></strong></span></p> <p>● 2018年10月3日：將來銀行籌備處成立</p> <p>● 2019年2月14日：將來銀行籌備處向金管會遞送文件，完成純網銀執照申請作業</p> <p>● 2019年4月1日：將來銀行籌備處資訊長兼技術長周旺暾正式上任</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/05_nei_ye_zhou_wang_tun_jiang_lai_yin_xing_zi_xun_chang_20190401_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="將來銀行籌備處資訊長兼技術長 (攝影／洪政偉)" /></div></div></div>
2019/4/19 14:14作者李靜宜https://www.ithome.com.tw/people/130092
Google正式提供歐盟Android用戶，有選擇第三方搜尋引擎及瀏覽器的權利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google周四<a href="https://www.blog.google/around-the-globe/google-europe/presenting-search-app-and-browser-options-android-users-europe/" target="_blank">公佈</a>從未來幾周內正式實作，讓歐盟的Android裝置用戶可以自由選擇安裝Google 搜尋及Chrome瀏覽器以外的產品。</p> <p>去年7月歐盟針對Google以強迫Android手機及平板業者安裝搜尋、地圖等自家服務<a href="https://www.ithome.com.tw/news/124652" target="_blank">重罰</a>這家科技大廠43.4億歐元，今年3月Google<a href="https://www.ithome.com.tw/news/129499" target="_blank">宣佈</a>遵從歐盟判決定的新措施，並於4月18日通知歐盟Android用戶會看到的改變。未來幾周內，現有及新Android裝置更新到最新版Google Play後，在首次開啟時將出現2個視窗，分別提供搜尋引擎app和瀏覽器的選擇。每個視窗都包含5種選擇，其中包含裝置內已安裝的app，再依受歡迎度加入其他選擇，並以隨機順序顯示。</p> <p>例如搜尋引擎提供Google、Qwant、DuckDuck Go、Ecosia及Seznam，瀏覽器則有Chrome、Firefox、Microsoft Edge、Opera及Puffin等選擇。</p> <p>使用者可以任意安裝想要的app。用戶安裝其他搜尋app或瀏覽器時，會出現一個有新視窗顯示新app要怎麼設定（如產生圖標、widget或設定預設）。而用戶下載搜尋app時，也會有訊息問他是否要變更Chrome裏下次開啟時的預設搜尋引擎。</p> <p>Google表示，未來還會陸續加入更多遵從歐盟判決而實作的變更。</p> </div></div></div>
2019/4/19 12:15作者林妍溱https://www.ithome.com.tw/news/130089
駭客利用iOS上的Chrome漏洞傳遞惡意廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門攔截惡意廣告的Confiant近日<a href="https://blog.confiant.com/massive-egobbler-malvertising-campaign-leverages-chrome-vulnerability-to-target-ios-users-a534b95a037f" target="_blank">指出</a>，有一駭客集團eGobbler開採了iOS版Chrome瀏覽器的漏洞，向iOS用戶遞送惡意廣告，在6天之內發動8次攻擊，遞送30個惡意廣告，且受害用戶可能高達5億。</p> <p>Confiant的研究人員Eliya Stein說明，駭客通常是利用期間挾持（Session hijacking）來遞送惡意廣告，也許是將使用者的流量重新定向至其它網站，或者是跳出新的視窗，不過，這兩種手法可以透過沙箱或瀏覽器內建的跳出視窗攔截機制來防堵。</p> <p>儘管瀏覽器的視窗攔截機制非常有效，使得基於跳出視窗的期間挾持並不常見，但Confiant卻發現eGobbler依舊能在Chrome的瀏覽期間跳出惡意廣告。</p> <p><a href="https://twitter.com/eliyastein/status/1118250267148017665" target="_blank">Stein指出</a>，eGobbler是以跳出視窗而非重新定向來挾持瀏覽期間，從技術上來看它繞過了Chrome for iOS的跳出視窗攔截機制，但某種程度來說它卻是個沙箱旁路漏洞，因為沙箱成功封鎖了重新定向，卻放行了跳出視窗廣告。</p> <p>eGobbler所遞送的惡意廣告為常見的得獎詐騙，宣稱使用者只要輸入個人資料就有機會中大獎，但其實是用來蒐集個資的詐騙行動，相關攻擊鎖定iOS用戶，目前主要影響美國與歐洲市場。</p> <p>Confiant亦打造出該漏洞的概念性驗證攻擊程式，Google則已收到通知並正調查中。</p> </div></div></div>
2019/4/19 12:50作者陳曉莉https://www.ithome.com.tw/news/130090
打不過阿里巴巴、京東，Amazon將於7月關閉中國版網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電商巨人亞馬遜（Amazon）在中國打不過地頭蛇阿里巴巴、京東（JD.com）等業者，Amazon將在7月18日關閉中國版電商網站，未來專注在中國銷售雲端服務及外國商品。</p> <p><a href="http://fortune.com/2019/04/17/amazon-chinese-store-china-mainland/" target="_blank">《財星》</a>雜誌及<a href="https://www.reuters.com/article/us-amazon-com-china/amazon-to-close-domestic-marketplace-business-in-china-sources-idUSKCN1RT2A7" target="_blank">路透</a>分別引述消息來源報導，隨後Amazon也證實此事。</p> <p>Amazon的中國版網站Amazon.cn將在7月18日起停止營運，也不再提供中國本地賣家的銷售服務。Amazon將會就此通知賣家。該公司表示將與本地賣家合作確保順利轉換，確保最佳的客戶體驗。</p> <p>路透社<a href="https://www.reuters.com/article/us-amazon-com-china/amazon-to-close-domestic-marketplace-business-in-china-sources-idUSKCN1RT2A7" target="_blank">引述</a>市調公司iResearch的數據，顯示阿里巴巴的天貓及JD.com掌控了中國去年82%的電子商務交易量。分析師也說，Amazon關閉中國電子商務網站，原因是他們在中國業務既未成長，也沒賺到錢，</p> <p>在關閉中國版亞馬遜網站後，中國消費者仍然可以在美國、英、德及日本版Amazon下單購買商品。另一方面，中國賣家還是可以透過Amazon Global Selling平台外銷其產品。</p> <p>Amazon還表示，Kindle電子書裝置及AWS雲端服務仍然會持續在中國的銷售業務。</p> <p>除了電子商務平台，其他在全球熱賣的產品如<a href="https://www.ithome.com.tw/news/129995" target="_blank">智慧喇叭</a>及蘋果iPhone，來到中國幾乎全部都被本地產品打趴，智慧喇叭Amazon Echo、Google Home不敵阿里巴巴「天貓精靈」、小米「小愛」及百度「DuerOS」，而華為、Oppo、vivo等則強壓iPhone，根據Counterpoint公司的<a href="https://www.counterpointresearch.com/china-smartphone-share/" target="_blank">數據</a>，iPhone在2018年第4季市佔率為12%，居第4位。</p> </div></div></div>
2019/4/19 13:10作者林妍溱https://www.ithome.com.tw/news/130091
Rust釋出1.34支援crates.io以外的替代註冊表
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.rust-lang.org/2019/04/11/Rust-1.34.0.html">Mozilla釋出Rust最新版1.34</a>，最大亮點在於增加了替代Cargo註冊表，也增加了對文件測試？的支援，並改進#[attribute(..)]功能，讓客製化屬性接受任意令牌串流（Token Streams）。</p> <p>從Rust 1.0開始就開始提供服務的公共Cargo註冊表crates.io，這個註冊表雖然方便，但只能用於公共開源專案，維護閉源以及專有原始碼的開發者，得被迫使用git或其他路徑，這樣的替代方式僅適合小型專案，對大型組織來說，其大量的閉源程式碼Crate，將無法獲得crates.io版本控制的好處。</p> <p>而在Rust 1.34版中，Cargo可以使用替代註冊表，這些註冊表能夠與crates.io共存，開發者可以開發同時依賴crates.io和自定義註冊表的Crate，但需要注意的是，crates.io上的Crate不能相依於外部註冊表。</p> <p>另外，從這個版本開始，開發者已經可以於fn main()、#[test]函式以及文件測試doctests中使用？運算子，並獲得回傳結果Option <T>或Result <T，E>。fn main()和#[test]對？的支援已經在多個版本中實現，而在Rust 1.34中，則是提供在doctests完全支援？。doctests文件測試是rustdoc支援執行以文件範例作為測試，讓開發者確定自己的測試是最新且有用的，而？運算子則與C++中的try功能相似，用於錯誤處理。</p> <p>在Rust中，程序式巨集（Procedural Macros）可以定義使用的客製化屬性，而這些屬性僅限於特定語法構成的路徑樹以及文字，例如這些屬性無法寫成#[range(0..10)]，而是必須寫作#[range(“0..10")]，但在這個Rust版本，客製化屬性接受任意令牌串流，官方提醒開發者，程序式巨集Crate作者，需要檢查客製化屬性是否在語法中，含有不必要的字串，用令牌串流會是更好的表達方式。</p> </div></div></div>
2019/4/19 11:22作者李建興https://www.ithome.com.tw/news/130076
Visual Studio將棄用Coded UI Test，建議開發者轉使用開源測試工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟宣佈，他們將在<a href="https://devblogs.microsoft.com/devops/changes-to-coded-ui-test-in-visual-studio-2019/">Visual Studio中棄用跨瀏覽器測試解決方案Coded UI Test</a>，其最新發布的Visual Studio 2019，將是包含Coded UI Test功能的最後一個版本，開發者可以在新專案中，選擇開源工具Selenium和Appium作為替代。</p> <p>Coded UI Test適用網頁與桌面應用程式的使用者介面驅動自動化測試，在測試使用者介面驗證與邏輯上特別有用。隨著生態系的成熟，功能相似的開源工具諸如Selenium和Appium蓬勃發展，背後還有強大的社群支援，現在已經成為行業標準工具，且Selenium和Appium都能跨平臺工作，支援多種語言，而微軟的Coded UI Test本身就是基於Selenium開發的，因此功能重複性相當高。</p> <p>微軟提到，測試自動化的重心正在改變，從原本使用者介面驅動逐漸轉向單元測試以及API測試，他們發現比起使用Coded UI Test，開發者更傾向選擇使用Selenium和Appium，而且他們也只會使用一部分的測試功能，以減少不必要的冗餘工作。</p> <p>而微軟棄用Coded UI Test的替代方式，就是建議用戶開始轉向使用Selenium和Appium，Selenium適合用於測試網頁應用程式，Appium和WinAppDriver則可以用於測試桌面和UWP應用程式，而Dynamics 365應用程式，則建議使用基於Selenium建構的EasyRepro框架測試。</p> <p>微軟並不會馬上停止支援Coded UI Test，因此使用者仍然可以繼續使用，在接下來5年還是能獲得完整的支援，在部分情況支援還可以延長5年，但所謂的支援僅限於對特定錯誤的修補，微軟不會再為Coded UI Test增加任何新的功能。開發者也不需要擔心，因為系統中可以安裝多個版本的Visual Studio，也就是說，當未來新版本Visual Studio釋出後，使用者電腦仍然可以安裝Visual Studio 2019繼續使用Coded UI Test。</p> <p>在Azure DevOps中使用Coded UI Test，CI/CD工作管線中的測試會與安裝的Visual Studio版本綁定，較新版本的Azure DevOps Server仍繼續支援Visual Studio 2019到其生命周期結束，因此開發者不會需要在搬遷的過程，維護兩個版本的Azure DevOps Server。微軟沒有提供任何的搬遷工具，協助開發者把Coded UI Test的工作搬移到Selenium或Appium上，微軟建議開發任何的新產品，應該使用Coded UI Test的替代方案，以便在Visual Studio生命周期結束之前完成轉移。</p> </div></div></div>
2019/4/19 11:25作者李建興https://www.ithome.com.tw/news/130084
YouTube音樂可以在Google Home音響上免費播放了！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://youtube.googleblog.com/2019/04/enjoy-youtube-music-free-on-google-home.html">YouTube音樂可以在Google Home的音響上免費播放了</a>，使用者可以透過Google語音助理，讓Google Home音響播放自己喜好的音樂，且YouTube音樂不只支援Google Home音響，只要是備有Google語音助理的音響都有支援，不過，因為是免費方案，播放音樂時會有廣告出現，目前第一批於美國、加拿大、墨西哥、澳洲、英國、德國、法國、義大利、西班牙、荷蘭和日本等多個國家中推出，陸續還會支援更多國家。</p> <p>若用戶已經擁有Google Home音響，只要到Google Home應用程式的帳戶設定，點選服務和選擇音樂，接著選擇YouTube音樂作為預設的音樂服務，就能開始用Google Home音響播放YouTube音樂，而若用戶升級為每個月9.99美元的YouTube音樂Premium方案，將能夠從智慧音響上獲得更多控制音樂的功能，像是請求播放特定的專輯、音樂、歌手或是清單，還提供像是無限換曲和重播等有用的播放控制。</p> </div></div></div>
2019/4/19 11:30作者何維涓https://www.ithome.com.tw/news/130085
臉書說「不小心」蒐集了150萬用戶的郵件聯絡人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書被揭露2016年起在未經用戶同意下蒐集並上傳用戶電子郵件信箱的聯絡人資料。臉書說資料是不小心上傳到其平台，他們已經於上個月停止蒐集行為，且會刪除蒐集到聯絡人資料。臉書並更新三月間密碼以明碼儲存的IG用戶數，不是數萬而是數百萬。</p> <p>Business Insider周四<a href="https://www.businessinsider.in/Facebook-says-it-unintentionally-uploaded-1-5-million-peoples-email-contacts-without-their-consent/articleshow/68930320.cms" target="_blank">報導</a>在追蹤另一案件時發現此事。今年三月代號為e-sushi的安全研究人員3月時<a href="https://twitter.com/originalesushi/status/1112496649891430401" target="_blank">發現</a>，臉書要求新使用者輸入電子郵件信箱的密碼；臉書說，若想持續其服務，使用者必須驗證其郵件信箱並輸入密碼。這讓臉書可以自動登入用戶的郵件信箱。研究人員指出，這是很糟的主意，因為臉書「基本上是在竊取不應該知道的密碼」。此事也於3月由媒體The Daily Beast<a href="https://www.thedailybeast.com/beyond-sketchy-facebook-demanding-some-new-users-email-passwords" target="_blank">報導</a>。</p> <p>不過事情還沒結束。Business Insider在測試臉書上述行為時，發現到一旦用戶輸入密碼，臉書在未取得用戶同意前，就跳出一個訊息告知它正在「匯入」用戶聯絡人資料。重點是，用戶無法提前退出（opt out）、匯入途中也無法取消或中止。</p> <p>在被媒體求證時，臉書坦承從2016年5月起，提供了一個以用戶電子郵件密碼驗證帳號，並且上傳聯絡人的選項。臉書估計，有150萬名臉書用戶的聯絡人資料「不小心」被上傳到臉書。臉書後來修改了這項功能，也刪除告知聯絡人上傳的訊息，但底層的運作則仍然持續。</p> <p>這家社群平台稱，絕沒有藉此存取用戶的郵件內容，也未將聯絡人資料分享出去。至於總共有多少筆聯絡人電子郵件或個資因此被蒐集，臉書則不願說明。</p> <p>或許是因為3月間被研究人員發現且被媒體報導，臉書說上個月就停止了以電子郵件密碼驗證的功能，也修復了「底層」問題。他們表示會將蒐集到的聯絡人資料刪除，也會通知被蒐集到資料的使用者。臉書用戶們也可以在其設定中，一覽並管理他們「分享給」臉書的聯絡人資料。</p> <p>臉書資料有意或無意外洩的事件已經多到可用罄竹難書來形容。從去年劍橋分析外洩8700萬名用戶個資之後，9月間再<a href="https://www.ithome.com.tw/news/126162" target="_blank">發生</a>一個存在一年多的更新影片上傳功能，有程式碼漏洞未修補，導致該公司史上最大規模資料外洩事件，至少5,000萬名臉書帳戶資訊恐遭駭客竊取。</p> <p>3月間安全研究人員<a href="https://www.ithome.com.tw/news/129101" target="_blank">發現</a>臉書要求用戶提供雙因素驗證（2 Factor Authentication，2FA）用的電話號碼，反而使用戶曝露在被其他人搜尋到的風險。</p> <p>此外，同一個月內，臉書還<a href="https://www.ithome.com.tw/news/129511" target="_blank">被爆</a>數億Facebook Lite用戶、數千萬臉書用戶及「數萬名」IG用戶密碼從2012年起就以明文儲存，且至少有數千名員工已經搜尋過。但臉書4月18日更新部落格<a href="https://newsroom.fb.com/news/2019/03/keeping-passwords-secure/" target="_blank">指出</a>，它之後發現明碼儲存的IG用戶密碼不是數萬筆，而是數百萬筆。臉書將追加通知這些用戶，同時強調並未被公司員工濫用或不當存取。</p> </div></div></div>
2019/4/19 11:35作者林妍溱https://www.ithome.com.tw/news/130087
【臺灣資安大會直擊】企業應用系統開發流程轉型更要納入資安，從系統管理、程式碼、政策框架做好DevOps安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來應用系統開發的流程，可說是大幅變化，訴求整併開發與維運的DevOps，已經是大勢所趨，但在此同時，企業也面臨嚴峻的資安環境，因此，將資訊安全納入這樣的開發流程，相形更加重要，如今，不光只是保護系統不受資安威脅，而是要資安擴及DevOps的所有環節，從底層開始做起。在2019臺灣資安大會上，中國文化大學推廣教育部資訊長陳仁偉認為，企業在落實DevOps的過程中，資訊安全不只是要從系統層避免出錯（DevOpsSec），還要進一步透過程式碼編寫的過程就做好防範（DevSecOps），甚至更終極的目標，則是要由架構層面進行防呆（SecDevOps），讓資安從研發的底層就開始做起。</p> <p>陳仁偉說，DevOps的資安是要「向左走」，也就是從DevOpsSec做到SecDevOps，終極目標便是DevOpsSec、DevSecOps，以及SecDevOps三者兼顧，因此，前述涉及不同層面的DevOps資安，也有人統整寫成SecDevSecOpsSec。陳仁偉說，企業同時要調整開發流程，建立團隊合作的文化，並且充實開發人員的資訊安全知識，整體而言他認為是知難行易，越做越輕鬆，雖然看起來執行難度並不低，工作項目也很多，但以陳仁偉自身的經驗來說，隨著企業架構層面落實越徹底，後續運作上的問題也會減少。</p> <p><a href="https://s4.itho.me/sites/default/files/images/DevOpsSec-to-SecDevOps.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/DevOpsSec-to-SecDevOps.png" style="width: 580px;" /></a></p> <blockquote><p>陳仁偉指出，企業做好DevOps的資訊安全依照推動順序，共有3種層面，分別是系統安全（DevOpsSec）、程式碼安全（DevSecOps）、架構安全（SecDecOps）。</p> </blockquote> <p>在以往看待DevOps的角度上，大都是著眼於管理上的難題，也就是開發部門與維運部門合作，在兼顧產出的軟體品質的前題下，改善開發流程，因此，企業可能會覺得知易行難。陳仁偉想要藉由將資安視為核心價值，突破許多企業從管理層面檢視的盲點，使得公司開發流程轉型時，能夠更為順利。</p> <h2><strong>尋求外部單位監督，是落實開發安全的積極作為</strong></h2> <p>而做到落實有關的資安防護，陳仁偉以自身曾經擔任過大學入學考試中心處長的經驗，表示就是要透過監管機制。他說，考試的業務與資安有許多的共通之處，包含了涉及利害關係人眾多，且面臨各界近乎苛刻要求，主事者必須推動一套可行的作業程序，達到零缺失。因此，想要達成上述的目標，不只是要監管，陳仁偉認為，最好應該像國家安全會議諮詢委員李德財所提倡的方式，由獨立外部單位執行監管和驗證（Independent Verification and Validation，IV&V）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/DevOps_CyberSecurity_scope.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/DevOps_CyberSecurity_scope.png" style="width: 580px;" /></a></p> <blockquote><p>在DevOps納入資訊安全後，合作模式便有所變化，在既有的開發、維運，以及品保（QA與QC）之外，也要將外部單位監管及驗證（Independent Verification and Validation，IV&V），納入其中。</p> </blockquote> <p>在3種DevOps資安做法的規畫上，陳仁偉總共拆解成3種要素，分別是基本的要求、規定，或是法令，這是偏向消極作為的層次；再者，則是具體的運作機制，至於想要做到前述的零缺失，就要從監管著手，這是較為積極的態度。這樣的概念放到DevOps的資訊安全上，基本層面原則上都是遵循ISO 27001，運作機制則是各項管理作為，而積極面部分，就是由品質保證部門（QA）執行進一步的監督。</p> <h2><strong>落實管理是DevOps資安的基礎</strong></h2> <p>想要做好DevOps的資訊安全，陳仁偉說，企業要先從系統安全不出錯開始做起，也就是DevOpsSec的部分。針對系統安全運作的管理，他認為包含了要做到組態管理、程式碼簽章憑證、程式碼的版本控管、人員的職責要確實畫分、事件管理、使用者測試、弱點掃描、應用程式配置管理，以及行動版應用程式的安全管理等。</p> <p>其中，陳仁偉強調人員的職責區分要落實，包含系統設計師（SD）要依照操作人員（OP）提出的需求，開發出相關程式，且在獨立測試區通過測試後，由專人上線，操作人員再依照工單執行程式。而且，無論是系統設計師還是操作人員，都不應該直接接觸到公司的機敏資料。</p> <p>針對事件的管理上，陳仁偉提出他曾在大考中心建置的iSEC系統（IT Service and Security Enabling Capacity），整合IT服務管理、資訊安全，以及個資保護管理，將這些業務工單化，統一控管處理流程。</p> <p><a href="https://s4.itho.me/sites/default/files/images/iSEC-helpdesk.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/iSEC-helpdesk.png" style="width: 580px;" /></a></p> <blockquote><p>資安事件處理流程也採用IT維修中，常見的事件通報和指派機制，陳仁偉建置的iSEC系統（IT Service and Security Enabling Capacity）裡，就是以這樣的方式列管資安事件，以圖中的個資外洩事件為例，過程之間便有專責人員負責釐清、調查，再交由相關部門後續處置。</p> </blockquote> <p>再者，行動裝置應用程式也是陳仁偉認為特別需要防範的部分，尤其管理上又比起PC困難，因此在實務上，他的單位會限制員工只能在內部環境的特定網段使用，或者是透過VPN連線存取，進而掌握員工的使用者流量。</p> <p>至於監管的部分，陳仁偉則提出要定期由外部單位執行使用者測試、弱點掃描，以及滲透測試等。</p> <h2><strong>從程式碼檢核著手強化安全</strong></h2> <p>在做好DevOps管理的環節之後，陳仁偉認為，企業應該進階到DevSecOps，朝向程式碼安全進行提升。管理的方向包含了開發環境的管制，程式碼的單元與整合測試，還有上線管理等。而在品保的層面，則是要針對程式碼與有關的元件，進行審核。</p> <p>針對開發環境的管理，雖然型態上可區分成連線與離線環境，但管理上的共同點，都是要使用研發部門專屬的AD網域、程式碼的版本管理系統（如GitHub和Git），還有工作用和開發用的電腦必須有所區隔。</p> <p>而在程式碼的審核流程，這裡陳仁偉引用了Hands-On Security in DevOps一書中，所列的各種措施，包含要審查整合式開發環境（IDE）附加元件的程式碼，還有針對系統設計師產出的程式碼，執行靜態審核與最終的目標程式碼審核等。其中，靜態審核的類型又區分成4種：靜態應用系統安全測試（SAST）、動態應用系統安全測試（DAST）、互動式應用系統安全測試（IAST），以及執行期間應用系統自我防護（RSAP）等。</p> <h2><strong>不只做好還要防呆，從架構層級預防潛在的資安風險</strong></h2> <p>有了各式程式碼檢測與審核機制之後，陳仁偉認為，企業就該從架構層面著手，採取保守主義，提升為SecDevOps。像是程式開發過程中，只採用已經經過資安驗證的函式庫（Library）和指令樣式庫（Pattern），若是有新的函式庫與指令樣式庫，則要經理雛形資安驗證，才能納為可使用的模組。再者，則是對於開發人員採用的函式庫及指令樣式庫，也透過監管系統，定期稽核。</p> <p>陳仁偉強調，企業若是做到了SecDevOps，前述DevSecOps的程式碼問題也會大幅降低，只剩下組合、規則邏輯，以及流程有關的資安問題。</p> <p>再者，安全架構還包含了使用者端的軟硬體規畫，以及應用系統的軟體設計安全檢核，並且進一步納入主動偵防機制等。</p> <p>例如，在建議電商平臺時，許多網頁開發者偏好採用動態網頁，導致網頁很容易成為駭客下手的目標，因此，陳仁偉為了減少企業資料對外曝露，他在建置產品清單的網頁時，是採取靜態網頁，而網頁的內容則是每天半夜批次更新，雖然靜態網頁的內容容易遭到複製，卻比較不會成為攻擊目標。再者，則是在客戶下單之後，利用顧客的ID與產品ID，將交易的資料回傳，有心人士較難從中得知交易的明細。而這些都是落實前述的保守策略後，所帶來由架構上防禦的優點。</p> <p><a href="https://s4.itho.me/sites/default/files/images/WebStore-dynamic-pricelistpage.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/WebStore-dynamic-pricelistpage.png" style="width: 580px;" /></a></p> <blockquote><p>時下許多網頁設計師偏好採用的動態網頁，雖然使得開發更便利，但陳仁偉認為，這種做法在電商網站中，很容易成為駭客下手的目標，而且也會因為在使用者存取產品清單網頁時，即時透過網站伺服器向資料庫查詢，導致執行效率大幅降低。</p> </blockquote> <p>因此，在DevOps的資安防護上，陳仁偉認為，SecDevOps、DevSecOps，以及DevOpsSec三種防護策略，其實是相輔相成，陳仁偉也指出，為了避免相同的錯誤重覆出現，企業應該針對DevSecOps與DevOpsSec的部分，建立標準作業程序，同時也要納入稽核管理的範圍。像是經滲透測試後已修改上線的新版應用系統，若是因為沒有標準作業程序可遵循，導致遭到其他網管人員操作錯誤，以舊版本覆蓋，那麼實際上形同沒有修補相關的弱點。</p> </div></div></div>
2019/4/19 10:14作者周峻佑https://www.ithome.com.tw/news/130082
【醫療影像AI實例：中國醫藥大學附設醫院】AI看一眼，提早3年揪出初期乳癌病灶先治療
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「乳房超音波AI輔助分類系統，能在初期就偵測出惡性腫瘤，甚至早個3、5年就發現了。」中國醫藥大學附設醫院（以下簡稱中國附醫）人工智慧醫學診斷中心主任黃宗祺指出，乳房超音波攝影是檢查乳癌的關鍵，雖然超音波不具輻射，也不需要進行侵入式手術，但卻有個缺點，也就是影像雜訊高、肉眼難以判定初期病徵，因此要不斷追蹤，才能確診。但這個過程，卻可能讓病患錯過即早治療的時機。</p> <p>為改善這個問題，中國附醫在取得病患同意後，收集了多位乳癌病患跨年份、不同階段的超音波影像，利用預處理後的4萬多筆乳癌超音波影像資料以及一種特殊的深度學習方法Xception架構，來開發這套乳房超音波AI輔助分類系統。</p> <p>由於這些影像是在不同階段拍攝，能反映出腫瘤生長狀況，黃宗祺表示，AI模型靠著擷取影像細微特徵，能夠在肉眼難以判斷的初期階段，就偵測出腫瘤，並辨識腫瘤良、惡性程度。目前，這套AI系統的腫瘤辨識率已達9成以上。不過，黃宗祺提到，腫瘤良、惡性辨識率仍約7成左右，還需要不斷訓練，來提高準確率。</p> <p><span style="font-size:28px;"><strong>AI骨齡X光診斷，1秒就知道</strong></span></p> <p>除了乳癌超音波AI，中國附醫還有一個醫療影像AI嘗試，也就是家長和孩童最關心的骨齡診斷。黃宗祺解釋，骨齡X光片是用來判斷孩童發育的關鍵方法，如果骨頭年齡與生理年齡不一致，代表孩童成長過程中出了問題，比如性早熟或生長激素不足。</p> <p>「人工判讀骨齡X光片要花上好幾分鐘，」黃宗祺指出，傳統骨齡判讀方法是，醫生得翻閱一本全球通用的骨齡圖譜，對照患者的手骨X光片，看符合圖譜中哪一張手骨，圖譜上那一張手骨X光所代表的年齡就是患者的骨齡。不過，這個比對過程，就算由20年以上經驗的資深醫生來判斷，至少要花上6至8分鐘。</p> <p>而在去年，中國附醫就開發一套AI骨齡輔助判讀系統，不僅不到1秒就能判斷骨齡，還可以預測身高。這套系統採用卷積神經網路（Convolutional Neural Network，CNN）中的DenseNet-121架構，由擁有20年臨床經驗的中國醫藥大學副校長暨兒童遺傳科主治醫師蔡輔仁親自出馬，一一標註了上萬張X光片影像，再由中國附醫的子公司長佳智能負責訓練AI模型。</p> <p>中國附醫已將這套系統應用到小兒科臨床門診上。醫生只要在病歷系統網頁點選「AI」按鈕，就能檢視AI判讀骨齡X光的結果。如果醫生認為AI的判讀結果有誤，也能手動修正、回傳資料來改善AI模型的準確率。蔡輔仁表示，目前準確率已達95%以上，骨齡判斷誤差值僅3個月，比全球骨齡AI競賽冠軍的預測能力，還要精準。未來，這套系統不僅能用於小兒科，還能在中醫派上用場。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%AA%A8%E9%BD%A1%E5%88%A4%E8%AE%80.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>中國附醫與長佳智能開發的骨齡AI診斷系統已於臨床試用，醫生只要於病歷網頁點選「AI」，就能檢視AI系統產生的骨齡報告。目前，該系統準確率已達95%以上。</strong></span></p> <p><span style="font-size:28px;"><strong>中國附醫展開AI Smart Hospital計畫，還從硬體和組織下手</strong></span></p> <p>從3年前，中國附醫就開始投入醫療影像AI的研究，骨齡AI輔助診斷系統是其中最早也最成熟的應用。黃宗祺指出，它的出現，象徵著中國附醫擁有的資料和團隊，已經有能力垂直整合打造出AI系統，未來將推出更多AI應用。</p> <p>今年初，中國附醫AI門診正式上路了，首波應用於兒科、乳房外科、胸腔科、心臟科、腎臟科、眼科、精準醫學和健檢中心等8個科別，已經運用到多項醫療影像AI技術，包括骨齡判讀、心電圖波形判讀、胸腔X光異常判讀、腎衰竭預測、乳房超音波判讀和糖尿病視網膜病變判讀等。這些AI應用，皆由教學醫院等級的專科醫生來標註數萬例影像，經臨床診斷的回饋和模型調校，準確率已達85%以上。</p> <p>為發展醫療影像AI，中國附醫還從硬體設備、內部組織與人才下手。為有效率訓練深度學習模型，2年前，中國附醫購買了Nvidia超級電腦系統DGX-1，來訓練骨齡診斷、乳房超音波、肝癌偵測等AI模型。</p> <p>以骨齡AI模型來說，黃宗祺解釋，比起傳統CPU，DGX-1的訓練時間從35小時縮短至42分鐘。而去年更導入第二代超級電腦系統DGX-2，同規模的模型訓練，不到11分鐘就能完成了。</p> <p>「每個模型的訓練，都是一次試錯，」他指出，光是骨齡AI模型，就歷經了上百次試錯才完成。也因此，模型訓練時間越短，就越能有效率地開發AI模型，這也是中國附醫看重硬體投資的原因。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E4%B9%B3%E7%99%8C%E8%B6%85%E9%9F%B3%E6%B3%A2%E8%85%AB%E7%98%A4%E8%BC%94%E5%8A%A9%E5%88%86%E9%A1%9E%E7%B3%BB%E7%B5%B1_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E5%AE%97%E7%BF%B0.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>中國附醫利用4萬多筆乳癌超音波影像資料和Xception架構，開發出乳房超音波AI輔助分類系統，腫瘤偵測準確率已達9成以上，最多還能提早3、5年診斷出初期病徵。　</strong>（攝影／李宗翰）</span></p> <p><span style="font-size:28px;"><strong>每個醫生都是產品經理，才能開發出符合需求的醫療AI</strong></span></p> <p>但是，「光有硬體還不夠，」黃宗祺點出，組織調整和人才也是打造醫療影像AI的核心。中國附醫先是成立人工智慧醫學診斷中心，來研究能應用於臨床的AI模型，並建立醫療影像和結構化病患臨床資訊資料庫。他提到，醫生常常定期與中心的醫療工程師開會，來研究、討論開發不同AI應用的可能性。</p> <p>不過，人才是醫院打造醫療影像AI的最大挑戰。打造AI系統需要AI架構師、生醫資訊工程師、資料科學家，甚至是醫材法規專家。但是，這樣的人力編制儼然與醫院編制不同，所需預算也不盡相同。在醫療體系中，醫護人員與病人才是主角，相較之下，技術人員和資訊人員屬於輔助角色，薪資待遇自然不比第一線醫生。在黃宗祺眼裡，這個原因使得AI人才不願踏入醫界。</p> <p>也因此，中國附醫去年成立了科技醫療公司長佳智能，由黃宗祺擔任執行長，以與醫院不同的編制和薪資待遇，集結了30多名AI相關人才，來開發AI產品。他也強調：「醫療AI的關鍵是專科醫生多年的經驗，」因此，長佳智能由專科醫生來擔任產品經理，由醫生主導專案、提出需求，再由技術團隊打造出相應的AI產品。</p> <p>儘管中國附醫積極發展醫療AI，黃宗祺認為，臺灣整體醫療AI的發展熱度，還遠不如國外。他指出，目前醫療AI的困境，是因為信心收費問題。如果政府認可，便有利可圖，資本市場也會挾其資源進入臺灣。</p> <p>他建議，政府應將AI納入健保給付點數，比如同樣是判讀X光片，醫生判讀一次的健保點數現為70至80點，若政府同意改用AI輔助判讀，可因縮短人力作業負擔，而大幅減少給付點數，不需要到原本的70、80點，一來可降低健保負擔，另一方面也能凸顯政府的認可。這麼一來，「全世界的資金、人才、創意，都會集中在臺灣，形成一個發展醫療AI正向循環的聚落，」黃宗祺如此說道。</p> </div></div></div>
2019/4/19 09:00作者王若樸https://www.ithome.com.tw/news/129976
【醫療影像AI新創：雲象科技】鼻咽癌AI偵測模組準確率已達97%，接著要挑戰血癌辨識AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣醫療影像AI生態圈中，不只醫院和學界在耕耘，還包括新創公司的投入。我們看到有一家業者表現特別出眾，他們選擇了高難度的數位病理領域，短短1、2年內，就掌握了國內大半的數位病理AI市場，更於去年國際醫療影像年會MICCAI上，擊敗了來自史丹佛大學、卡內基美隆大學和騰訊的團隊，在一場數位病理影像分析競賽中拿下第7名。</p> <p>這家新創，就是4年前由3位對醫學充滿熱忱的年輕人所成立的雲象科技，以數位病理起家，提供玻片掃描、建立數位病理資料庫的服務，讓醫生不必再捧著一盒盒玻片到實驗室用顯微鏡觀察組織切片。本是要改造數位化程度落後的病理科，但見識到深度學習在ImageNet影像辨識大賽的潛力後，雲象科技決定轉型為醫療影像AI公司，以原有的病理影像為基礎，來打造可辨識特定細胞的AI模型。</p> <p>轉型至今才不過2年，雲象科技就獲得了匹茲堡大學醫學中心（University of Pittsburgh Medical Center）、美國錫安山醫學中心（Cedars-Sinai Medical Center）青睞，共同發展數位病理AI。在國內，則掌握了大半數位病理AI市場，合作對象包括臺大醫院、林口長庚醫院、臺北榮總、國泰醫院、北醫附醫等，現階段成果除了有與林口長庚醫院開發的鼻咽癌AI偵測模組，還有骨髓抹片細胞分類、肺癌、腎臟病理研究等10幾項AI專案在進行。</p> <p><span style="font-size:28px;"><strong>代表性成果：能偵測鼻咽癌風險的AI模型</strong></span></p> <p>與林口長庚醫院共同開發的鼻咽癌AI偵測模組，是雲象科技最具代表性的成果。該專案自去年2月開始，使用了260張病理玻片，由林口長庚指派6位醫生來標註影像，雲象科技則負責訓練卷積神經網路（Convolutional Neural Network，CNN）模型。</p> <p>在模型建置的過程中，雲象科技面臨的挑戰是，病理玻片數位化後，影像解析度非常高，「每張的解析度高達幾十億畫素。」雲象科技共同創辦人暨執行長葉肇元解釋，高解析度數位病理影像的檔案大小，遠高於GPU內建記憶體。受限於既有硬體，雲象科技只能切割影像為數個小區塊，來訓練AI模型。</p> <p>葉肇元舉例，當醫生先標註完數位玻片中的癌症區域後，團隊便將該區域切割為每張256×256的小區塊，再由醫生進一步標註每個小區域的細胞，而非單純判斷影像類別，再分批將切割後的檔案提供給深度學習神經網路，來學習辨識癌症。</p> <p>經過10個月的努力，這套鼻咽癌AI偵測模組已能在鼻咽組織的數位病理切片上，自動標示出癌症高風險區域，葉肇元表示，準確率已達97%。目前，雲象科技正準備這套模組的相關文件，要送至美國食品藥物管理局（Food and Drug Administration，FDA）進行醫材審查認證，以便日後上市。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%BC%BB%E5%92%BD%E7%99%8CAI%E5%81%B5%E6%B8%AC%E6%A8%A1%E7%B5%84%E4%BB%8B%E9%9D%A2%E5%9C%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%9B%B2%E8%B1%A1.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>雲象與林口長庚醫院病理科合作，共同開發出鼻咽癌癌AI偵測模組，可顯示癌症高風險區域，準確率達97%。</strong>(圖片來源／雲象科技)</span></p> <p><span style="font-size:28px;"><strong>新挑戰：要教AI來辨識近40種骨髓細胞</strong></span></p> <p>談起眼下最有挑戰度的案例，「骨髓細胞自動分類是最有野心的嘗試。」葉肇元說，骨髓抹片是判斷血癌（又稱白血病）的關鍵檢查，因為血癌是由骨髓內白血球系列細胞惡性增生而成。根據細胞增生種類和細胞成熟度，血癌又可分為好幾種，比如急性骨髓性白血病、急性淋巴球性白血病、慢性骨髓白血病和慢性淋巴球性白血病等。</p> <p>「這個題目難度非常高，全球幾乎沒有人做。」葉肇元表示，除了資料收集不易，還因為一張骨髓抹片，就包含多種細胞，依其種類和成熟度來分，就有將近40種。然而，要判斷這些細胞，還得仰賴經驗豐富的專科醫生和醫檢師，但這類專業人力光對醫院而言，已是相對稀少吃緊的資源。</p> <p>儘管如此，雲象科技和臺大醫院仍決定挑戰這個題目，由臺大醫院血液科提供影像，派出12名專業醫療人員來協助標註影像，雲象科技則負責開發影像標註介面、訓練AI模型。這個專案自去年5月開始收集資料、標註影像，不過，葉肇元預估，要打造出骨髓細胞自動分類的AI模型，至少需要幾萬張影像，還要標註10萬多顆細胞才能完成，是一項大工程。</p> <p>他也坦言，雖然目前還未達臨床可用階段，「還有很長一段路要走。」但他期待，這個AI系統一旦完成，未來病患進行白血病檢查時，就可免去數天的等待，不僅病人受益，也可造福專業人力吃緊的醫療界。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%AA%A8%E9%AB%93%E6%8A%B9%E7%89%87%E7%B4%B0%E8%83%9E%E5%88%86%E9%A1%9E%E4%BB%8B%E9%9D%A2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%9B%B2%E8%B1%A1%E7%A7%91%E6%8A%80.png" style="width: 500px;" /></p> <p><strong><span style="color:#696969;">葉肇元指出，骨髓抹片細胞分類專案是與臺大醫院血液科共同開發，要打造世界僅有的骨髓抹片分類計數模型。該模型能在臨床血癌的診斷工作中，來計算、分類骨髓細胞。</span></strong><span style="color: rgb(105, 105, 105);">(圖片來源／雲象科技)</span></p> <p><span style="font-size:28px;"><strong>數位病理AI的高門檻</strong></span></p> <p>與其他醫療影像相比，數位病理在影像解析度上有著極大差異，光是一張影像就可高達1GB至2GB。這是因為，數位病理觀察的是微米等級的細胞，而非公釐或公分等級的腫瘤，因此需要高解析度呈現，醫生才能清楚辨識。</p> <p>這一點，也影響了打造AI的難易度。葉肇元比喻，要AI看出3公尺外的人有無雙眼皮，或是否有2隻眼睛，後者不需要太多影像資料就能做到，「甚至影像有點模糊也沒關係。」但對前者來說，就「必須使用好的鏡頭與清晰的對焦。」</p> <p>由於數位病理的高解析度特性，對硬體的需求也隨之提高。葉肇元舉例，他們遇過最有挑戰性的狀況，是當一個100層的ResNet分析一張解析度為10,000×10,000的影像時，GPU甚至需要搭配600GB的系統記憶體才能運算，遠遠超過單張32GB內建記憶體的頂級GPU的能力。</p> <p>也因此，雲象科技採用影像切割的方式來訓練模型。這個做法，雖然能克服硬體的局限，但葉肇元認為，縮小影像仍會流失一些資訊，例如切割後無法宏觀來看整張影像。對此，雲象團隊正研究如何處理高解析度影像的AI模型訓練。</p> <p><span style="font-size:28px;"><strong>為加快數位病理AI開發時程，雲象要從人才下手</strong></span></p> <p>「開發醫療影像AI的瓶頸，就是漫長的標註過程。」葉肇元指出，雖然醫療影像AI的目的，是要減輕醫生看診負擔，但要打造AI模型，還需要醫生花時間來標註影像。「他們已經很累了，要怎麼幫忙？」</p> <p>於是，在過去3個月，雲象科技開始將人才延攬對象擴展至醫生，要聘請醫生加入影像標註團隊，加速整體開發時間。葉肇元希望雲象的標註團隊成員背景，能涵蓋專業醫科、醫學檢驗，以及護理相關等領域，來負責不同程度的影像標註。「甚至，我們也要有自己的醫療團隊，」以便開發或推展高醫療專業度的題目。</p> </div></div></div>
2019/4/19 09:00作者王若樸https://www.ithome.com.tw/news/129979
國研院將引進Nvidia自駕車模擬平台，要讓國產自駕車在VR環境鍛鍊在地複雜交通挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國研院今年大力推動國內自駕車發展，致力建立更多開發與測試自駕車的機制，繼二月底啟用臺灣智駕測試實驗室後，今日也與Nvidia簽署合作意向書，要在臺引進3月剛推出的Drive Constellation自駕車模擬平台，以及自駕車模擬系統Drive Sim、Drive AGX、自駕車體BB8，希望來加速國內廠商的研發進程，以利建立起更完善的自駕車產業生態系。</p> <p>Nvidia這套自駕車模擬平台是GPU驅動的進階視覺化應用軟體，Drive Sim可以模擬自駕車感測器包含攝影機、光達與雷達，再輸入到AI電腦Drive AGX進行分析與決策。其他廠商所研發的晶片也能在平台上進行驗證，例如音效卡、顯示晶片等零組件。國研院企劃推廣室副研究員張龍耀解釋，由於Nvidia Drive平臺在全球已跟370家以上的汽車或自駕車服務廠商合作，在此平臺上驗證的結果，也較容易取得國外車廠的認同。</p> <p>儘管國研院與Nvidia仍在研議合作方式，但Nvidia全球副總裁暨台灣區總經理邱麗孟強調，未來會在臺派駐專業工程師，針對虛擬系統或其他模組提供教育訓練與經驗交流。</p> <p>談到引進自駕車模擬平臺與封閉式測試場域的不同之處，張龍耀說明，模擬平台就像車子專用的VR平臺，透過虛擬影像刺激自駕車做出反應，「實際路況中碰到逆光、狂風暴雨、三角錐的情況是可遇不可求，又或者碰到一個交通警察在比手勢，自駕車能不能做出正確反映？」因此，是否能創造更完整、豐富的測試情境就顯得重要。</p> <h3><span style="color:#FF8C00;"><strong>國研院揭露未來3年國產自駕車產業推動計畫</strong></span></h3> <p>國研院也規畫了臺灣自駕車未來技術發展藍圖，包括四大項目，分別是場域維運服務、測試設備技術、智駕測試資料庫與虛擬模擬平台。在場域維運的部分，目前透過沙崙自駕車測試場域，為國內自駕車廠商提供測試評估報告，並將依據國際標準滾動修正報告範本；未來成立沙崙綠能園區後，自駕車廠商若通過評估即可在附近成立試營運的站點，進而形成聚落與生態體系。</p> <p>測試設備技術則包括平臺車、控制平板、高精度的定位測試設施與技術，張龍耀說明，今年會先在沙崙自駕車測試場擴充建置13種天候測試情境，下半年度將與中華電信、遠傳、亞太電信等通訊業者，共同合作建置5G的測試設施，並預計在民國111年完成5G聯網車、車聯網與車輛資安的測試技術。</p> <p>智駕測試資料庫的設置，則是要建置資料匯整平臺，包括智駕實驗室的模擬測試及實測資料、廠商測試模擬的相關參數以及交通事故案例的統計等，並進行後續的分類處理、保存與管理，作為相關研發測試所需的分析與應用。張龍耀表示，資料庫的所有測試資料，會定期統計並提供給受測的廠商，以減少他們在研發過程走的歧路。</p> <p>最後在虛擬模擬平臺的部分，今年將以天候測試情境，以及台灣交通情境與用路人習性的模擬軟體為主，例如軟式目標車的移動或行人、自行車與機車的闖入等；而Nvidia的自駕車模擬平台則預計在111年前將導入，讓自駕車能先在虛擬環境中對複雜路況做出反應，再進入封閉式測試場中測試，最終達到能在開放式環境中上路的目的。</p> <p>國研院是台灣自駕車產業發展的關鍵推手之一，張龍耀解釋：「我們會建立研發平臺、支持產學研究，學界無法單獨長期維持的設備或軟體庫，就由國家來建置。」例如國研院計畫將台灣半導體中心開發的CarMaker、成功大學的Open Drive、交大的CarSim、車輛中心的PreScan等軟體放上Nvidia自駕車模擬平臺，讓學界或廠商能以較低的價格使用軟體，降低研發的門檻。</p> </div></div></div>
2019/4/18 18:50作者翁芊儒https://www.ithome.com.tw/news/130080
Broadcom Wi-Fi晶片組驅動程式含多種安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國電腦網路危機處理暨協調中心（CERT/CC）本周<a href="https://www.kb.cert.org/vuls/id/166939/" target="_blank">警告</a>，博通（Broadcom）Wi-Fi晶片組所採用的Wl及brcmfmac驅動程式含有多個安全漏洞，將允許駭客執行服務阻斷攻擊，甚至可自遠端執行任意程式，且禍延蘋果、Synology及Zyxel等品牌的產品。</p> <p>根據CERT/CC的說明，開源碼驅動程式brcmfmac含有CVE-2019-9503及CVE-2019-9500兩個安全漏洞，前者屬於框架驗證繞過漏洞，將允許駭客自遠端傳送韌體事件框架並繞過框架驗證，後者則是個堆積緩衝區溢位漏洞，當啟用了Wireless LAN的Wake-up功能時，只要傳送惡意的事件框架就可觸發該漏洞，能夠開採晶片組以危害主機，或者結合CVE-2019-9503漏洞以執行遠端攻擊。</p> <p>brcmfmac僅被應用在博通的FullMAC晶片組上。</p> <p>至於由博通自行開發的Wl驅動程式亦含有2019-9501及2019-9502兩個安全漏洞，它們皆屬於堆積緩衝區溢位漏洞，若提供過長的製造商資訊元件（vendor information element），便會觸發相關漏洞。</p> <p>倘若是SoftMAC晶片組安裝了Wl，相關漏洞就會在主機的核心上被觸發，若是在FullMAC安裝Wl，漏洞則是在晶片組的韌體上被觸發。</p> <p>上述漏洞在大多數的情況下只會導致服務阻斷，但駭客也可能藉由傳送惡意的Wi-Fi封包，自遠端執行任意程式。</p> <p><a href="https://blog.quarkslab.com/reverse-engineering-broadcom-wireless-chipsets.html" target="_blank">發現相關漏洞的Hugues Anguelkov表示</a>，博通為全球最大的Wi-Fi裝置製造商之一，在全球銷售43個系列的無線晶片，這些晶片被嵌在手機、筆電、智慧電視或IoT裝置上，一般使用者可能連自己是否用了博通晶片都不知道，假設你使用了iPhone、Mac筆電、三星手機或華為手機，那麼你很可能就用了博通的Wi-Fi晶片，由於它們非常普及，也使得任何漏洞都應被視為高風險。</p> <p>目前僅確定brcmfmac驅動程式的漏洞已被修補，並不確定其它業者是否已修補完成。</p> </div></div></div>
2019/4/18 18:30作者陳曉莉https://www.ithome.com.tw/news/130079
Google添加Cloud Dataproc可選元件，更完善支援自動化與先占式運算資源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google為其託管Hadoop及Spark服務Cloud Dataproc加入許多新功能，使用者在安全控制上，除了GCP原生的IAM外，現在還可以使用Kerberos安全元件，Google更新Cloud Spanner和Cloud Storage的連接器，並新釋出BigQuery連接器，強化Cloud Dataproc與其他服務的互通性，也釋出了自動擴展政策API ，提供使用者控制擴展的手段。</p> <p>最新的Cloud Dataproc映像檔為1.4版本，內建Apache Spark 2.4、Python 3與Miniconda 3，在映像檔1.4這個版本預設1TB磁碟大小，確保系統能維持一致的高效I/O。在Cloud Dataproc上，使用者可以指定初始操作（Initialization actions），初始操作能讓使用者客製化叢集，預先安裝工作需要的軟體，之後便可以直接發送工作，不再需要手動設定環境，執行的時機在Cloud Dataproc叢集設置完成之後，系統會在每一個節點執行初始操作。</p> <p>現在Google增加了一系列新的初始操作，包含使用者可以使用開源監控工具Apache Prometheus，其中的Prometheus查詢語言PromQL，能提供使用者即時選擇並匯總時間序列資料，Google提到，這在Cloud Dataproc日誌記錄的進階時間序列分析上特別有用。需要深度學習工作的使用者，現在可以使用TonY（Tensorflow On YARN），目前支援TensorFlow和PyTorch，可以將單節點或是分散式訓練工作發布成Hadoop應用程式執行。</p> <p>在創建Cloud Dataproc叢集時，除了會自動安裝標準Hadoop生態系統元件外，使用者也可以自行安裝可選元件，Google增加了可使用的元件數量，同時提供一鍵安裝的功能。這次新增的元件比較別的是Apache Druid高效即時分析資料庫，其提供分散式OLAP資料儲存，並與大資料生態系統許多工具整合情況良好。Druid元件會在主節點安裝Coordinator和Broker等服務，而在工作節點上安裝Historical與Middle Manager等服務。</p> <p>在安全元件方面，Google提到，雖然許多用戶使用GCP原生的IAM實作安全控制，但回應不少用戶的要求希望能使用Kerberos，因此這次也整合了Kerberos安全元件，可以直接將Cloud Dataproc登入綁定到微軟Active Directory，阻擋在Cloud Dataproc實例上以root身份執行所有工作，還能防止同一個叢集上的用戶互相干擾。</p> <p>Cloud Dataproc新加入了Component Gateway，為Cloud Dataproc核心和可選元件提供網頁端點安全存取的功能，像是Hadoop和Apache Spark所提供的網頁介面就能獲得保護，Component Gateway會自動安裝Apache Knox作為元件配置反向代理，只有擁有dataproc.clusters.use IAM權限的使用者才能簡單地存取網頁介面。</p> <p>在自動化的管理上，Cloud Dataproc現在提供了自動擴展政策API，這是一個自動化叢集資源管理機制，支援叢集自動擴展。自動擴展政策本身是個可重用的配置檔案，描述叢集使用的擴展規則以及規模，也定義了擴展的邊界和頻率等，讓使用者能以高精度的方式控制叢集生命周期中的資源。</p> <p>為了節省運算資源成本，Cloud Dataproc添加了增強靈活模式，適用於先占式虛擬機器以及自動擴展上。現在當Cloud Dataproc節點因為節點丟失不可用時，有狀態資料將被保留，這將能最大程度降低對現有工作影響，並允許叢集規模快速縮減，Google提到，虛擬機器的搶占可能會破壞應用程式，導致作業延遲甚至完全失敗，增強靈活模式能透過保存中介資料來緩解這些問題。</p> </div></div></div>
2019/4/18 19:00作者李建興https://www.ithome.com.tw/news/130070
Fintech周報第95期：BiiLabs攜手鴻海旗下創星物聯，將區塊鏈導入行車保險應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">04/06-04/12</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> BiiLabs </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 創星物聯 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 汽車保險 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">BiiLabs攜手鴻海旗下創星物聯，將區塊鏈導入行車保險應用</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">分散式帳本技術新創BiiLabs攜手鴻海集團旗下創星物聯科技，將區塊鏈分散式帳本技術（DLT）導入駕駛行為計費保險（UBI）。2014年成立的創星物聯的解決方案，是利用車輛的車載診斷裝置（OBD-II），來獲取各種車輛數據資料。BiiLabs分散式帳本技術，結合駕駛行為保險，對車輛數據資料進行加密，並將其雜湊值儲存在底層帳本架構Tangle，使數據資料無法被篡改。不止如此，也能讓索賠流程自動化，建立透明的支付機制預防詐保，以及能夠依照特定合約規則執行，例如，保險理賠的程序，只能在車輛由保險公司認證的指定維修人員進行維修時才會付款。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">BiiLabs共同創辦人暨執行長朱宜振表示，使用基於區塊鏈分散式帳本的駕駛行為保險，保險費將取決於駕駛的駕駛安全程度分數。此外，駕駛行為保險，還能鼓勵駕駛者建立安全的駕駛習慣，透過車輛的OBD-II獲取數據，可以分析踩油門、剎車的頻率，以及加減速的程度。這意味著，駕駛的安全性更高，支付的保費就更低。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 好險網 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險機器人 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">好險網攜手微軟推出保險機器人，協助保險業務員服務保戶</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20from%20iOS(5).jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">保險業新聞資訊網站「好險網」宣布，與臺灣微軟共同打造為保險業務員設計的保險機器人，而微軟提供的技術是語音辨識及互動分析系統。保險機器人有一功能為「智能秘書」，能透過資料庫串接、語意辨識、人臉辨識等功能，所組成的AI智能回應系統，它能讓保險業務員，擁有專屬的智能秘書機器人，協助業務員與保戶間能有更多互動，像是退休試算、風險承受度分析、財富累積測驗、個性測驗等功能。當保戶使用這些功能後產生的報表，也可經由授權提供給保險業務員，業務員就能提供保戶適合的保險產品。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">另一功能「數據精靈」，則是好險網透過文章關鍵字、社交媒體、廣告露出等所彙整出的數據資料庫，提供給保險業務員，協助他們了解客戶的網路瀏覽動向，讓業務員能更精準的提供客戶所需的產品。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">好險網董事長劉先覺表示，一般的保險公司雖能透過自身網站，蒐集到保戶的瀏覽行為，可以做CRM、交叉銷售，對既有客戶做銷售，但相對封閉。他認為，在未來保險科技時代，客戶沒有忠誠度，一定是在比價網站上買保險。而現在好險網表面看起來是內容提供平臺，如透過保險文章、影片來吸引業務員，在經由業務員把內容轉給他的保戶，好險網就能追蹤到客戶的數位足跡，得知他的偏好，進而將這樣的數據提供給業務員。劉先覺提到，這是開拓新客戶市場，而不是既有客戶。我們可以追蹤數位足跡，知道這群人來我們網站時，我們怎麼貼廣告給他們，而這背後有一些AI技術，他目前則不便透露。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 蘭嶼達悟幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位身分 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">社區貨幣經濟大不易，蘭嶼達悟幣花了一年終於正式發行</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/img_20190416_105218.jpg" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為促進蘭嶼在地產業的發展，把金錢流留在島上，DTCO數金科技執行長李亞鑫去年4月時宣布，要在蘭嶼發行社區加密貨幣達悟幣（Tao Coin），時隔1年，達悟幣終於在4月16日正式發行，發行總量為100億個。DTCO去年已經和蘭恩文教基金會、台灣說蘭嶼環境教育協會推出蘭嶼永續護照，這次三方更共同發行達悟幣，同樣要瞄準在地觀光和循環經濟。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">達悟幣與數位身分目前已整合於蘭嶼永續護照(Tao Passport App)，透過App內建的電子錢包功能，民眾將可用達悟幣於合作店家進行消費，李亞鑫表示，達悟幣採場外交易（OTC）的模式，用戶可用新臺幣1比1的價格，向手中握有達悟幣的族人購買，另外，未來，接受達悟幣付款的店家，也會同時提供達悟幣給遊客購買。不過，目前只有一家民宿可以使用達悟幣。李亞鑫期望，今年能有30到40個商家加入，上萬名觀光客使用，並在2年內，創造6千萬的交易量。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Coinbase </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣簽帳卡 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Coinbase推出全球首張加密貨幣簽帳卡</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1_-RvGZNRzl9qkrkzkPLAIRg(2).png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">總部設在美國的加密貨幣交易平臺Coinbase，在英國發表全球首張加密貨幣簽帳卡Coinbase Card，這是與Visa合作的簽帳卡，將允許英國用戶以各種Coinbase所支援的加密貨幣支付食物、車票或飯店費用。欲申請Coinbase Card的Coinbase用戶可先下載Coinbase Card行動程式，再連結自己的Coinbase帳號與錢包之後，就能立即以該行動程式進行交易，之後即會收到實體的卡片。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">儘管Coinbase Card目前只在英國發行，但它可同時在網路上與實體商店交易，並選擇以比特幣、以太幣、萊特幣或其它加密貨幣支付，或者是直接將加密貨幣兌換成英鎊來完成交易，也能自ATM提領現金。Coinbase Card程式除了可充當Coinbase Card的虛擬卡片之外，它還會提供收據、交易細節、支出類別或其它資訊，也能連結Coinbase平臺以買賣加密貨幣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> STO監理規範 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會初步擬定STO監理規範架構，將採分級管理，適用門檻是三千萬元內</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20from%20iOS%20(1)(6).jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會證期局在今年年初，設定6月底以前完成STO相關規範研議。目前，金管會參考各國對STO的監理規範與實務案例後，已初步擬定我國STO監理規範架構。證期局副局長張振山表示，將依照證券交易法第6條規定，發布函令核定STO為證券交易法的有價證券，並採「分級管理」，只要是募資金額新臺幣3,000萬元以下，即可豁免證券交易法第22條規定，只要向金管會申報生效就可以發行STO。然而，如果募資金額超過3,000萬元，就必須先申請進入沙盒實驗，且相關的規範細節，得看未來實驗結果再行研議。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，較為明確的STO分級監理規範架構，是針對募資金額3,000萬元以下的STO募資案。只開放給專業投資人認購，專業投資人分為「專業機構投資人」與「專業投資人之自然人」，機構投資人在認購金額與持有餘額上並沒有限制，但是自然人對每一STO募資案認購金額、持有餘額不得超過10萬元。此外，目前的規範暫不開放給一般散戶（一般自然人）認購，張振山表示，要先看STO未來發展再做調整。不過，針對金管會初步擬定的規範，業者仍有許多意見，金管會則表示，已蒐集外界意見，金管會再進行內部研議，訂定出規範，預計6月底對外預告。.</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Samsung Pay </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊卡 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">三星Samsung Pay搶攻虛擬悠遊卡商機再進一步，未來將取代實體卡片與現金加值，讓購卡、儲值、消費一機完成</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了擴大Samsung Pay用戶、並增加行動支付的積極使用率，臺灣三星電子宣布與悠遊卡公司簽訂合作協議，要攜手進攻交通付款、小額支付的市場。未來民眾只要在指定Galaxy裝置的Samsung Pay應用程式中，下載一張虛擬悠遊卡，並以指定信用卡、簽帳金融卡線上加值或現金儲值後，就能在不開啟手機畫面的情況下，直接使用內建NFC感應付費。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新服務上線日程仍未定，但推出後，預期可以擴大既有客群與支付點，並更廣泛的應用於全臺大眾交通工具中，包括高鐵、臺鐵、捷運、公車、YouBike或計程車等，以及應用於超商、休閒娛樂場、醫療院所、無人化設備、加油站、停車場、校園等開放小額支付的場域，除了要讓線上線下消費無縫接軌，也要提升用戶黏著度、提高Samsung Pay在臺市佔率。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 挖礦產業 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">太浪費資源，中國打算淘汰挖礦產業</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國國家發展及改革委員會最近公布了《產業結構調整指導目錄》並對外公開徵求意見，而虛擬貨幣的挖礦活動即被列入淘汰類的產業。被歸類為淘汰類的產業特質，包括不符相關法令規定，不具備安全生產條件，嚴重浪費資源，污染環境，以及需要被淘汰的落後工藝、技術、裝備與產品。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據統計，全球前五大礦場分別座落於俄羅斯的莫斯科、瑞士的蘭塔、中國大連、冰島的雷克雅維克，以及美國華盛頓。其中大連的礦場每月可挖出750個比特幣，採礦效能最高可達360,000TH，約佔整個比特幣網路的3％。南華早報引述加密貨幣分析師Michael Zhong的看法指出，倘若中國政府落實了《產業結構調整指導目錄》，當地的礦工就必須轉移陣地到其它國家，屆時比特幣的挖礦行為將變得更分散，而不再由中國主導。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="vertical-align: top; font-size: 14pt;">攝影／</span>李靜宜、黃郁芸<span style="vertical-align: top; font-size: 18.6667px;">；</span>BiiLabs、Coinbase<br /><span style="vertical-align: top; font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong>新安東京海上產險攜手Yahoo奇摩，共同推出保險智能平臺</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; font-size: 14pt;"><strong style="vertical-align: top; font-size: 14pt;">2. </strong></strong></strong><strong>不只iOS用戶，Android用戶也能以指紋功能登入永豐行動銀行App</strong><br /><strong style="font-size: 14pt; vertical-align: top;">3. </strong><strong>ACE虛擬貨幣交易所結合ABA亞洲區塊鏈加速器，成立實體門市</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; font-size: 14pt;"><strong style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2019年4月</strong></strong></strong></p> </div></div></div>
2019/4/18 19:09作者李靜宜https://www.ithome.com.tw/news/130081
英國規定色情網站必須稽核造訪者年齡，違者可能被ISP封鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gov.uk/government/news/age-verification-for-online-pornography-to-begin-in-july" target="_blank">英國政府宣布</a>，根據最新修訂的《數位經濟法案2017》（Digital Economy Act 2017），今年7月15日起將強制要求境內所有色情網站必須稽核造訪者年齡，不得放行18歲以下的青少年，否則就可能面臨被搜尋引擎下架或是遭到ISP業者封鎖的命運，號稱為全球第一個針對色情網站提供年齡認證的國家。</p> <p>此一法令主要是為了保護英國兒童。英國政府表示，在家中擁有17歲以下兒童的家長中，有高達88%支持該法令，認同色情網站應該嚴格管控造訪者的年紀。</p> <p>至於新法令的執行與監控則是交由英國電影分級委員會（British Board of Film Classification，BBFC）負責。</p> <p>BBFC表示，在英國有許多第三方業者提供年齡認證服務，方法包括直接在網路上提供傳統的身分文件以取得證明，或者是到實體店面秀出身分證件以購買年齡認證卡，就能在許多裝置上使用，因此不需要直接與色情網站分享自己的身分資訊。</p> <p>BBFC將會負責調查網路上的色情服務是否嵌入年齡認證控制，假設發現違法情事，就會通知該色情網站的服務供應商，諸如搜尋引擎、社交媒體或支付服務，要求它們不再替該站提供服務，或者是直接指示ISP業者封鎖這些不遵守規定的網站。</p> <p>其實有不少國家都直接封鎖了色情網站，例如中國、印尼、伊朗、馬來西亞、南韓、尼泊爾、巴基斯坦、沙烏地阿伯拉及泰國等。</p> </div></div></div>
2019/4/18 17:25作者陳曉莉https://www.ithome.com.tw/news/130077
Airbnb砸1.6億美元領投短期租房新創Lyric
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.bloomberg.com/news/articles/2019-04-17/airbnb-leads-160-million-investment-in-business-travel-startup">根據外媒報導</a>，Airbnb最近花1.6億美元領投短期租房新創Lyric，Lyric主要是透過飯店等級的清潔服務和24小時的線上服務，將高級公寓轉換為可出租的套房，為尋找短期租房的商旅人士提供服務，Airbnb過去一年也一直忙於擴大業務，3月斥資4.63億美元買下HotelTonight，稍早也投資了印度連鎖飯店Oyo。</p> <p>Lyric成立於2014年，目前在美國芝加哥、匹茲堡、休士頓、達拉斯、紐奧良等地，僅提供380個套房出租服務，對於Airbnb這樣大型的公司來說，對Lyric的投資似乎微不足道，但是這次對Lyric新創的投資，很可能是想改變短期租房業的負面聲譽，10多年前Airbnb成立後，改變了數百萬人出門旅遊住宿的方式，但是也在一些最大的市場違反了規定，像是紐約和巴黎，Lyric的共同創辦人兼CEO Andrew Kitchell表示，Lyric擅長合乎法規，在所有經營的13個城市中，Lyric租房服務都是完全合法的。</p> </div></div></div>
2019/4/18 17:50作者何維涓https://www.ithome.com.tw/news/130068
甲骨文每季修補又來了，這次補297個漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html" target="_blank">甲骨文（Oracle）釋出</a>了每季一次的Critical Patch Update安全更新，總計<a href="https://www.securityweek.com/oracle-releases-297-fixes-april-2019-critical-patch-update" target="_blank">修補了297個產品漏洞</a>，當中有53個漏洞的CVSS（Common Vulnerability Scoring System）評分高達9或以上，被視為最應優先修補的對象。</p> <p>此次修補最多漏洞的產品為Fusion Middleware，總計修補了53個漏洞；居次的是MySQL的45個漏洞，其它還包括E-Business Suite的35個漏洞、Communications Applications的26個漏洞、Retail Applications的24個漏洞、Virtualization的15個漏洞、Financial Services Applications的14個漏洞、PeopleSoft Products的12個漏洞，與Enterprise Manager Products Suite的11個漏洞等。</p> <p>在Fusion Middleware的漏洞中，有14個的CVSS評分高達9.8分，屬於高風險漏洞。</p> <p>由於甲骨文的產品眾多，再加上每季才修補一次，使得每次的修補量都多達數百個，今年1月也修補了284個安全漏洞。</p> <p>甲骨文表示，該公司定期都會收到駭客企圖攻擊已修補漏洞的報告，有些成功的攻擊都是因為客戶尚未部署相關更新，因此強烈建立客戶立即展開修補行動。</p> </div></div></div>
2019/4/18 18:00作者陳曉莉https://www.ithome.com.tw/news/130078
蘋果可能將尋找我的iPhone和朋友合併成新的App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://9to5mac.com/2019/04/17/find-my-iphone-revamp/">根據外媒報導</a>，蘋果正在開發一款新的應用程式，將尋找我的朋友Find My Friends和尋找我的iPhone（Find My iPhone）兩款App的功能整合成單一個App，新的應用程式將提供更好的追蹤用戶設備功能Find Network，該功能能夠在用戶設備沒有連接到無線網路，或是網路的情況下，也能追蹤用戶的設備，目前內部正在進行測試中，蘋果尚未公布確切的推出時間，但最早可能會在今年9月公布。</p> <p>藉由統一的App，用戶所有的裝置都能被追蹤，包含無線耳機AirPods，除了與家人分享位置資訊外，用戶也能與任何朋友分享位置，朋友也能對其他人傳送位置分享請求，當用戶與其他用戶分享位置後，能夠建立離開或是抵達特定地點的通知，其他也包含原本Find My iPhone提供的功能，像是遺失模式，或是播放聲音尋找手機等。</p> <p>另外，蘋果也希望用戶能夠用新的App追蹤其他任何物件，不僅是蘋果的設備，因此，蘋果正在嘗試開發新的硬體產品，這項新產品將會是一個可以貼在任何物體上的標籤（tag），跟藍芽尋物器Tile產品類似，該標籤能夠透過靠近iPhone與用戶的iCloud帳戶配對，當用戶的設備距離標籤太遠時，用戶會接收到提醒的通知，防止用戶忘記貼著標籤的物品，用戶也可以將某些位置新增到忽略的位置列表，以便將物品留在這些位置時不會通知用戶。</p> </div></div></div>
2019/4/18 18:00作者何維涓https://www.ithome.com.tw/news/130069
Android Studio 3.4新增視覺化資源管理工具，預設程式碼壓縮器改用R8
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>經過6個月的開發時間，<a href="https://android-developers.googleblog.com/2019/04/android-studio-34.html">Google 17日發布了最新版的App開發IDE Android Studio 3.4</a>，現在就能夠下載使用，除了有超過300個錯誤修護和穩定度增強之外，在開發、建置和測試App階段，都推出了一些小的新功能和工具，來解決核心開發者在建立App和資源管理的工作流程問題。</p> <p>為了協助App設計，Android團隊整合了使用者的回饋，創造出App資源管理工具，讓使用者可以管理和預覽專案資源，還更新了吃較少系統資源的Android模擬器，同時支援Android Q Beta。</p> <p>在開發App方面，Android Studio 3.4新增了資源管理員工具Resource Manager，由於使用者反應在Android Studio 中，資產管理和定位是個繁雜且笨重的工作，尤其是當App變得越來越複雜的時候，因此，這次推出資源管理工具，將drawable、color和layout都用視覺化的方式呈現在App專案中，還支援拖放的功能。</p> <p>此外，該版本還加入了輔助程式碼的功能Import Intentions，當使用者用新的Jetpack 和Firebase函式庫時，Android Studio 3.4會辨識常見的類別，並給予使用者程式碼的建議，這項更新將能夠為使用者在撰寫程式時節省更多時間，而輸出編輯器屬性的面板Layout Editor Properties Panel也翻新了，現在只有單一視窗。</p> <p>在建置App方面，許多開發者長期要求要有一個前端的使用者介面，來管理Gradle專案檔案，目前3.4版本已經先改善了Product Structure Dialog（PSD），新的PSD能夠讓使用者在專案中查看並新增依賴關係（dependencies），此外，新的PSD還會呈現建置的變數、建議來改善建置檔案的配置，另外，預設的程式碼壓縮器也改成R8，自動移除未使用的程式碼和資源，以減少APK的容量。</p> </div></div></div>
2019/4/18 16:40作者何維涓https://www.ithome.com.tw/news/130063
微軟發表更輕薄的50吋數位白板Surface Hub 2S
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/devices/2019/04/17/surface-hub-2s-advances-microsofts-vision-to-empower-teams-in-todays-modern-workplace/#GQsHfdf76vhZX2UK.97" target="_blank">微軟發表</a>了新一代且更輕薄的數位白板Surface Hub 2S，其中，50吋的版本售價為8,999.99美元，預計於6月出貨，亦計畫於明年推出85吋的版本。</p> <p>Surface Hub 2S的50吋版本重約28公斤，比前一代輕了40%，螢幕厚度亦只有前一代的40%，繪圖效能則比第一代提升了50%，除了是個支援4K的多重觸控螢幕之外，它內建了Windows 10、Microsoft Teams、Office 365、Microsoft Whiteboard、Skype及Microsoft Power BI，亦配備4K攝影機、喇叭與麥克風，微軟表示，Surface Hub 2S不只能用來開會，還能實現團隊合作。</p> <p>新版Surface Hub最特別的是，可以加購APC Charge Mobile Battery鋰離子電池與行動支架，讓它更容易在不同的地方使用而無需時時插電。APC Charge Mobile Battery最多可提供2小時的電池續航力，根據Engadget的報導，電池組的售價並不便宜，要1,400美元。</p> <p>今年底微軟將提供讓Surface Hub 2S執行Windows 10 Pro或Windows 10 Enterprise的選項，以配合特定的企業應用，並打算於明年邀請客戶測試85吋的Surface Hub 2S。</p> </div></div></div>
2019/4/18 16:45作者陳曉莉https://www.ithome.com.tw/news/130075
哈佛醫學院用新ML方法，使蛋白質結構預測快一百萬倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://venturebeat.com/2019/04/17/harvard-medical-schools-ai-estimates-protein-structures-up-to-seven-times-faster-than-previous-methods/">根據外媒報導</a>，哈佛醫學院的生物學家Mohammed AlQuraishi用最新的機器學習方法，來偵測已被了解的蛋白質結構模式，再將其結果應用到預測別的蛋白質結構上，雖然預測結果對蛋白質折疊的應用還不夠精準，像是開發新藥物，但這項新的預測方法，相比過去傳統的方法，至少快上一百萬倍，這項研究成果也發表於Cell System期刊，相關的軟體和研究結果都在GitHub釋出。</p> <p>蛋白質折疊在過去幾十年來，一直是一個相當知名的困難計算問題，科學家預測，要確定一種典型蛋白質數千個氨基酸的所有可能結構，可能需要耗時超過138億年，過去的方法是將要新的氨基酸序列配對到預先定義的模板，或是透過基因資料來篩選辨識可能的序列，但是，Mohammed AlQuraishi指出，這樣的方法無法決定出那些先前知識未知的架構，因爲並不是僅靠著序列來預測蛋白質架構。</p> <p>因此，Mohammed AlQuraishi和他的同事採用了一種機器學習方法，稱為可微分（differentiable）學習，能夠根據輸入的資料樣本，向前和向後調整模型本身的元件，來發掘出蛋白質序列和架構之間的關係，這個遞迴基因網路模型就能夠預測出最可能的氨基酸化學鍵連結和旋轉角度。</p> <p>經過多個月的訓練後，預測模型在預測蛋白質結構的表現上，超越了近幾年所有的其他方法，這個模型雖然對商業應用來說還不夠準確，不過，Mohammed AlQuraishi認為，有許多機會可以優化這項方法，像是進一步整合化學和物理定律，這套模型能夠補足現有方法，預測更廣泛的蛋白質結構。</p> </div></div></div>
2019/4/18 17:20作者何維涓https://www.ithome.com.tw/news/130066
三星摺疊手機Galaxy Fold送給媒體評測沒幾天就壞了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星於今年2月發表的全球首款摺疊手機Galaxy Fold，即將於今年4月底及5月初在美國及歐洲上市，上市之前送交許多美國媒體進行評測，但包括The Verge、YouTuber Marques Brownlee、CNBC及彭博社都在測試沒幾天之後，就把要價1,980美元的Galaxy Fold的螢幕弄壞了。</p> <p>其中，<a href="https://www.theverge.com/2019/4/17/18411510/samsung-galaxy-fold-broken-screen-debris-dust-hinge-flexible-bulge" target="_blank">The Verge的記者James Bareham說</a>，他在測試的第二天便發現Galaxy Fold的螢幕轉軸附近有個凸起物，而且硬到在閤上時可能壓壞螢幕。Bareham強調他只是像平常般地使用Galaxy Fold，例如把它打開、關起來、放在口袋。</p> <p><a href="https://twitter.com/MKBHD/status/1118580472576118787" target="_blank">Brownlee則說</a>，他把Galaxy Fold螢幕上看似保護貼的薄膜撕掉之後，螢幕就開始嘶嘶作響，然後就不能用了。</p> <p>然而，沒有移除保護膜的CNBC也在測試Galaxy Fold兩天之後，發現有一邊的螢幕會不斷閃爍。</p> <p>在彭博社負責3C裝置的<a href="https://twitter.com/markgurman/status/1118574467255418880?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1118574467255418880&ref_url=https%3A%2F%2Fwww.businessinsider.com%2Fsamsung-galaxy-fold-review-units-break-potential-disaster-2019-4" target="_blank">Mark Gurman也遭遇類似的狀況</a>，他所測試的Galaxy Fold螢幕一樣在兩天內就壞了。</p> <p>Gurman亦取得了三星的回應，顯示三星已得知這些測試裝置的狀況，準備親自檢查這些裝置以確定原因，不過，三星提醒，Galaxy Fold螢幕上的保護貼為螢幕架構的一部份，目的是為了避免螢幕被刮傷，不管是移除保護貼或是施予黏著劑都可能會造成傷害，未來將會明確告知用戶。</p> <p>不論如何，這麼容易就能把昂貴的Galaxy Fold螢幕弄壞，已經嚇壞了不少人。</p> <p>Galaxy Fold為全球首款摺疊螢幕手機，外部採用4.6吋螢幕，展開後則是由兩個螢幕拼成的7.3吋螢幕，128GB版本的售價為1,980美元，三星準備於4月25日在台灣發表Galaxy Fold，屆時亦將公布台灣售價。</p> </div></div></div>
2019/4/18 14:30作者陳曉莉https://www.ithome.com.tw/news/130067
Google發布優化神經網路模型技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://ai.googleblog.com/2019/04/morphnet-towards-faster-and-smaller.html">Google AI研究團隊最近發布一項專為神經網路模型優化的成熟技術MorphNet，</a>並將相關的研究成果發表成<a href="https://arxiv.org/pdf/1711.06798.pdf">論文</a>，該技術利用現有的神經網路當作輸入資料，並產生一個更小、更快的全新神經網路模型，Google已經將MorphNet這項技術用來設計生產規模的網路，將神經網路變得更小、更準確，Google也將MorphNet技術用TensorFlow實現，並<a href="https://github.com/google-research/morph-net">在GitHub開源釋出</a>。</p> <p>目前深度神經網路已經能有效地解決影像分類、文字辨識和語音轉文字等問題，但是要針對特定問題，設計出一個合適的深度神經網路架構，一直都是一項挑戰，要從無到有開發出合適的神經網路，需要耗費大量的時間和運算資源，目前常見的作法，是採用與問題類似的現有架構來做改善。</p> <p>而MorphNet技術就是針對現有的神經網路架構進行優化，優化的過程主要是需要經過縮小（shrinking）和擴增（expanding）兩個階段的循環處理，在縮小的階段中，MorphNet會利用稀疏正規化的分類方法（sparsity regularization），來辨識低效率的神經元，並將這些神經元從網路中修剪掉，而神經網路的總遺失函數會包含每個神經元的代價（cost），但是，MorphNet並不是對每個神經元用統一的代價，而是透過與目標資源的關係，來計算每個神經元代價，在訓練過程進行中，優化器在計算梯度時，就會發現資源代價，因此，能夠學習哪個神經元是資源有效型（ resource-efficient），而哪些神經元又是可以被移除的。</p> <p>在擴增的階段中，Google利用寬度乘數（width multiplier ）來統一所有層數的擴增，舉例來說，如果要擴增50％，一個一開始有100個神經元的低效率層，縮減到10個神經元，經過擴增階段後，只會擴增回到15個神經元，同時，若是一個重要的層，在縮減階段後剩下80個，經過擴增變120個，並且擁有更多資源，如此一來，計算資源將能夠有效地重新分配。</p> <p>除此之外，使用者可以在縮小階段後，停止執行MorphNet，來降低神經網路所需的資源，進而精簡資源預算，Google已經將MorphNet技術用在自家影像處理模型，以大幅縮小模型，同時幾乎不影響品質。</p> </div></div></div>
2019/4/18 14:30作者何維涓https://www.ithome.com.tw/news/130061
傳臉書正在開發AI助理，可能搭配自有智慧喇叭、Oculus
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnbc.com/2019/04/17/facebook-building-voice-assistant-to-rival-amazon-alexa-and-apple-siri.html" target="_blank">CNBC引述消息人士報導</a>，臉書正在打造自有人工智慧（AI）助理，以挑戰Google Assistant、Amazon Alexa與蘋果Siri。</p> <p>報導指出，打造AI助理的是位於雷德蒙市（Redmond）的一組團隊，該團隊由Ira Snyder主掌，負責開發AI助理「Facebook Assistant」及AR/VR裝置。消息人士指出，這組團隊現正和智慧喇叭的供應商密切合作。</p> <p>臉書顯然希望能打造像Amazon Echo和Google Home的產品。臉書2016年即成立名為Building 8的部門生產自有「智慧」硬體，不過迄今只推出了具有基礎AI能力的視訊裝置Portal。報導指出，雖然現行使用者可以「Hey Portal」口語指令聲控Portal做簡單的任務，但較複雜的動作仍是要靠Alexa。</p> <p>去年底臉書將Building 8改組並<a href="https://www.ithome.com.tw/news/127711" target="_blank">更名為Portal</a>，著重於較快商業化的消費裝置，並將先進科技如AI、腦機介面、機器人等技術併入Oculus班底為主的AR/VR部門。</p> <p>這並不是臉書第一次傳出AI助理的開發計畫。2015年臉書曾經開發結合Messenger的聊天機器人助理M，可為使用者提供活動規劃建議、預訂餐廳或Uber，但只在美國測試。臉書一直沒有擴大M的測試計畫，並於去年初<a href="https://www.ithome.com.tw/news/120437" target="_blank">將之終結</a>。</p> <p>不過即使打造出來，臉書不論AI助理或智慧喇叭都將面臨激烈競爭。根據市調機構<a href="https://news.strategyanalytics.com/press-release/devices/strategy-analytics-2018-global-smart-speaker-sales-reached-862-million-units" target="_blank">Strategy Analytics的數據</a>，Amazon（Echo）和Google（Home）全球市佔率分別為35.6%及 29.9%，其他業者還有阿里巴巴、蘋果及小米、百度等。</p> </div></div></div>
2019/4/18 13:30作者林妍溱https://www.ithome.com.tw/news/130064
FCC主席建議否決中國移動進入美國市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國電信主管機關聯邦通訊委員會（FCC）主席Ajit Pa<a href="https://www.fcc.gov/document/fcc-chairman-opposes-china-mobiles-telecom-services-application" target="_blank">i發出公開聲明</a>，以國安理由反對開放中國國營電信業者中國移動進入美國市場。</p> <p>Pai是針對中國移動申請在美建立電信業務一案發表其看法。2011年9月中國移動100%擁有的中國移動美國分公司（China Mobile USA），申請FCC許可它在美國與外國地點之間建立國際設備及轉售電信服務。本申請一直遲遲未通過。</p> <p>由外國公司在美架設電信基礎設施需要行政部門的同意。去年7 月在經過冗長的審核及諮詢美國情報單位的意見，美國川普政府就以國家安全理由建議FCC否決中國移動的申請。</p> <p>Pai指出，保衛通訊網路攸關美國國家安全。FCC審查各項證據，並參考其他單位建議後，顯示中國移動在美提供電信服務可能引發重大國家安全及執法風險。他認為准許其加入美國市場並不符合美國的公眾利益，因此希望FCC委員能一同否決中國移動的申請。</p> <p>一份包含中國移動申請案的調查證據和論述的命令草案即將於4月19日公佈，FCC預定在5月的公開會議對中國移動申請案進行表決。媒體認為，有了FCC主席的公開聲明，本申請案通過機率可能不大。</p> <p>一旦遭到否決，這將是中國被美國擋在門外的最新一家企業。過去幾年來美國政府已經以國家安全之名以<a href="https://www.ithome.com.tw/news/129192" target="_blank">立法</a>及<a href="https://www.ithome.com.tw/news/127939" target="_blank">行政</a>手段排除華為、中興等網路設備業者進入美國市場。這也讓已經在美上市的<a href="https://www.ithome.com.tw/news/125646" target="_blank">阿里巴巴放緩投資腳步</a>。</p> </div></div></div>
2019/4/18 13:45作者林妍溱https://www.ithome.com.tw/news/130065
Google推出GKE進階版，強化安全以及可靠性功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的雲端託管Kubernetes服務Google Kubernetes Engine（GKE）現在提供兩種版本，除了原本的GKE Standard之外，還多了<a href="https://cloud.google.com/blog/products/containers-kubernetes/introducing-gke-advanced-enhanced-reliability-simplicity-and-scale-for-enterprise-workloads">GKE Advanced</a>，這個新版本強化了安全性和可靠性，還應用了Google最新的無伺服器服務Cloud Run支援無伺服器工作負載。</p> <p>GKE Advanced比起原有的GKE服務多了企業級的控制以及自動化功能，原本的GKE服務改名為GKE Standard。GKE Advanced提供基礎設施自動化功能，Google提到，由於手動擴展Kubernetes叢集，不只程序繁雜，還可能有可靠性與可用性的問題。</p> <p>而GKE Advanced加入兩個新功能Vertical Pod Autoscaler（VPA）以及Node Auto Provisioning，簡化用戶管理Kubernetes叢集的工作，VPA可以用來監控部署資源的使用狀況，並調整所需的CPU和RAM，以穩定地執行工作負載，而Node Auto Provisioning則應用加強版Cluster Autoscaling最佳化叢集資源。</p> <p>在安全性上，GKE Advanced添加了額外的防禦層，並強化了軟體供應鏈的安全。由於用戶常需要在Kubernetes上執行第三方軟體，可能對系統產生安全威脅，GKE Advanced提供的GKE沙盒，是一個基於gVisor的輕量級容器Runtime，可以在pod層級多加一層防禦，強化容器化應用程式安全性。這項新功能不需要用戶修改程式碼、或是更改配置等任何動作就能使用。</p> <p>GKE Advanced還使用了Binary Authorization，以確保只有受信任的容器映像檔，才能在GKE上部署，企業可以要求映像檔在開發程序由受信任的機構簽署，並在部署的時候強制執行簽章驗證，用戶將能更良好地控制容器環境，只在建置和發布程序使用通過驗證的映像檔，降低在Kubernetes執行惡意程式碼的風險。</p> <p>在今年Google Cloud Next大會上，Google發表了全新可讓使用者執行容器化工作負載的無伺服器服務Cloud Run，而GKE Advanced也獲得這項新服務的好處，得以支援無服務器計算，GKE上的Cloud Run，可以讓開發者不需要關心低層基礎設施，服務會自動擴展，管理網路、路由、日誌記錄以及監控系統。</p> <p>GKE Advanced提供財務支援SLA，區域叢集保證可用度為99.95%。另外，在多租戶共享同一個GKE叢集時，可能難以估量個別租戶使用的資源，為方便企業控制運算資源，GKE Advanced同樣也能夠使用Kubernetes命名空間或是標籤，以細分叢集使用狀況。Google預告GKE Advanced服務將在今年第二季稍晚上限。</p> </div></div></div>
2019/4/18 11:20作者李建興https://www.ithome.com.tw/news/130058
AI趨勢周報第81期：高通推出最新款處理器Cloud AI 100，專攻邊緣AI運算需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0412～0418)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">高通 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI晶片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>高通推出新款AI加速運算處理器Cloud AI 100，每秒可執行100兆次浮點運算</strong></span></p> <p>行動晶片商高通（Qualcomm）近日在Qualcomm AI Day大會上，發表最新款專為AI推論設計的處理器系列Cloud AI 100，同樣採用7奈米製程，預計今年下半開始向客戶送樣。高通表示，比起自家高階行動處理器Snapdragon 855和Snapdragon 820，Cloud AI 100的最高效能可高出3到50倍之多，並且與傳統的FPGA處理器相比，推論速度更足足快了10倍，每秒可執行100兆次浮點運算（TOPs）。</p> <p>此外，這款新處理器也整合各種雲端到邊緣端的AI推論開發工具，像是ONNX、Glow和XLA等，也支援TensorFlow、PyTorch、MXNet主要機器學習框架，幫助開發人員更容易在處理器上執行各種AI推論任務，如語音助理上的自然語言處理和翻譯等。<a href="https://www.qualcomm.com/news/releases/2019/04/09/qualcomm-brings-power-efficient-artificial-intelligence-inference">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%8E%BB%E8%83%8C%E4%B8%BB%E5%9C%96_%E9%AB%98%E9%80%9ACloud%20AI%20100_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%AB%98%E9%80%9A.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 希捷 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雅典娜計畫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>老牌硬碟大廠希捷啟動雅典娜計畫，靠AI來把關硬碟品質</strong></span></p> <p>老牌HDD大廠希捷近日宣布啟動雅典娜計畫（Project Athena），正式於美國明尼蘇達州的Normandale晶圓工廠部署深度學習平臺，來檢測記錄磁頭(Recording Transducers)的品質。在生產過程中，Normandale工廠每天產出數百萬張、高達10TB的影像資料，工程師需先檢查這些影像是否有瑕疵，才會組裝至硬碟上。</p> <p>但由於磁頭影像數量龐大，工程師無法一一檢測，因此希捷決定導入AI。希捷提到，部署的AI模型每天可即時分析300多萬張電子顯微鏡產生的影像，並從中找出人類工程師可能忽略的小瑕疵，再回報給團隊來改善問題。希捷指出，導入AI後降低了檢測成本，更大幅減少製程所需的無塵室投資達20％，並降低生產流程中10％的投注時間。<a href="https://www.seagate.com/www-content/enterprise-storage/it-4-0/images/cs595-1-1901-seagate-athena.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%B8%8C%E6%8D%B7%E7%A1%AC%E7%A2%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%B8%8C%E6%8D%B7.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MIT </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> RoCycle </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器人 </span></strong></span></p> <p><span style="font-size:22px;"><strong>MIT打造出可感受材質差異的回收機器人</strong></span></p> <p>美國麻省理工學院（MIT）的電腦科學與人工智慧實驗室（CSAIL）日前展示一臺回收機器人RoCycle，透過多種感測器來辨識回收物品的材質，進而準確投入回收籃中。研究人員表示，光憑電腦視覺並無法讓機器人擁有人類般的感知，還需發展觸覺感知才行。因此，研究員先打造了一個純靠觸覺來辨識物體的機器人RoCycle，透過其手部加裝的應變感測器來偵測物體大小，以及另外2個壓力感測器來偵測物體材質，比如是否為容易折疊的紙，還是較硬的塑料。此外，RoCycle手部還可導電，因此能辨識回收物中的金屬。</p> <p>RoCycle目前能夠辨識塑膠、玻璃和紙類等3種材質，不過，研究員提到，在靜止不動的情況下，RoCycle物體辨識率為85％。但在移動的輸送帶上，RoCycle的物體辨識率只有63％。未來，研究員計畫將電腦視覺功能融入RoCycle，來提高機器人整體辨識率。<a href="http://news.mit.edu/2019/mit-robots-can-sort-recycling-0416">（詳全文）</a></p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/TdzbDoEh44U" width="560px"></iframe></div> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI Platform </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 協作 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google推出AI專案管理協作平臺服務</strong></span></p> <p>Google近日發表AI專案管理協作平臺（AI Platform）測試版，可以讓參與機器學習模型建置的各階段人員，都使用相同的共享介面。AI平臺是一個端到端的開發平臺，團隊可以使用共享介面，準備、建置、執行以及管理機器學習專案，各種角色都能參與其中，像是開發人員、資料科學家或是資料工程師，都能使用Cloud Console中的同個儀表板，進行模型共享、訓練與擴充工作負載。</p> <p>使用者可將資料直接輸入至AutoML，或使用Cloud Machine Learning Engine來訓練AI模型。AI平臺補足了AI Hub功能，開發者可查看ML工作流程、Notebooks和其他說明文件。此外，由於AI平臺支援Kubeflow，使用者能建置可移動的ML工作流程，幾乎不需要更改程式碼，就能在本地端或雲端執行。<a href="https://cloud.google.com/blog/products/ai-machine-learning/expanding-google-cloud-ai-to-make-it-easier-for-developers-to-build-and-deploy-ai">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 迪士尼</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NLP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 腳本 </span></strong></span></p> <p><span style="font-size:22px;"><strong>迪士尼研究院發表文字轉動畫的腳本生成AI </strong></span></p> <p>迪士尼研究院和羅格斯大學日前發表一篇論文，說明如何利用自然語言處理技術(NLP)，將複雜的文字敘述轉換為動畫影片，作為編劇參考的腳本。該團隊研究員指出，現有的文字轉動畫系統，只能處理非常簡單的句子，但透過文本簡化（Text Simplification）技術，研究員開發出能處理複雜句子的AI系統。</p> <p>進一步來說，他們以現有的動畫生成系統為基礎，建立了一個NLP工作流程（pipeline）來擷取劇本中的資訊，並將這些資訊對映到系統知識庫。接著，研究員設定了一系列的語言轉換規則，來簡化結構複雜的句子，再從簡化過的句子中擷取資訊，利用這些資訊來產生編劇用的動畫腳本。論文指出，按照BLEU和SARI指標，其文本簡化模型表現比現有的系統要好。<a href="https://arxiv.org/pdf/1904.05440.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%96%87%E5%AD%97%E8%BD%89%E5%8B%95%E7%95%AB%E6%9E%B6%E6%A7%8B%E5%9C%96.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語音辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ADPSGD </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM提出語音辨識模型訓練新方法，將訓練時間從1周縮短為11小時</strong></span></p> <p>IBM研究員日前發表一篇研究論文，利用分散式處理架構來訓練語音辨識模型，不只訓練時間快上15倍，準確度也不受影響。研究員表示，要訓練如Siri或Alexa般的自動語音辨識系統（ASR），需要複雜的編碼系統將語音轉換為AI可理解的特徵，還需要解碼系統將輸出資訊轉換為人類可讀的文字。這樣的模型往往過大，訓練也十分耗時。</p> <p>研究員想出一個平行化解決方法，也就是提高每次可處理的樣本數量，透過原則性方法將批次處理的量提高至2560，是公認的10倍。此外，研究員也採用了一項名為ADPSGD的分散式深度學習技術，讓訓練時間從1周縮短為11.5小時，保持了同樣的準確度。IBM計畫於下個月的IEEE國際大會上發表這項成果。<a href="https://www.ibm.com/blogs/research/2019/04/distributed-learning-speech/">（詳全文）</a></p> <p><img alt="" src="https://www.ibm.com/blogs/research/wp-content/uploads/2019/04/ICASSP-Fig2-768x479.png" style="width: 768px; height: 479px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臉書</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 深度學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> PBG </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書開源能快速處理超大型圖嵌入的工具PyTorch-BigGraphs </strong></span></p> <p>臉書開源了專為超大型圖設計，支援多重關係圖嵌入訓練的工具PyTorch-BigGraph（PBG）。臉書提到，超大嵌入圖主要有兩個挑戰，第一，嵌入系統必須夠快，才能應用在實際研究與生產上；第二，記憶體的限制，比如嵌入20億個節點，每個節點有128個浮點數參數，這樣就需要1TB容量，超過一般商用伺服器記憶體的容量。</p> <p>而PBG是一個分散式系統，可用於學習大型圖嵌入，特別適合應付具有數十億個節點以及數兆個邊的超大型圖，再加上PGB是以開源深度學習框架PyTorch開發，因此開發者可以自行替換損失函數、模型以及其他元件。<a href="https://ai.facebook.com/blog/open-sourcing-pytorch-biggraph-for-faster-embeddings-of-extremely-large-graphs">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雙語教學 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣微軟與高雄市聯手，以AI助學校打造數位雙語教學環境</strong></span></p> <p>高雄市政府日前與臺灣微軟簽署合作，鼓勵學校在雙語教學中使用微軟的AI工具，幫助學生學習外語，比如透過微軟Office 365中的AI朗讀工具，學生可依個人學習狀況來調整朗讀速度，並學習正確的發音。此外，PowerPoint也支援微軟翻譯功能，為英語簡報提供輔助字幕，讓學生更容易瞭解授課內容。</p> <p>不只如此，臺灣微軟也將培養教師的數位教學能力，配合相關工具開發數位雙語教學。目前高雄苓雅區的成功國小、茄萣國小已加入這項AI雙語計畫，高雄市府和臺灣微軟的合作，未來將以12年國教課程為目標，擴大到其他教育層級單位。為解決高雄學校教育資源上的城鄉落差，臺灣微軟也將把在全球推行的雲端未來學校計畫、微軟學校計畫、微軟創新老師計畫帶到高雄。<a href="https://news.microsoft.com/zh-tw/ms-ks-ai/">（詳全文）</a></p> <p>圖片來源／高通、希捷、MIT、IBM</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Google更新機器學習開發套件ML Kit，新增支援智慧回覆與語言辨識功能</strong></p> <p><strong>2. Google釋出Cloud Healthcare API助醫療資料上雲端，加速醫療AI模型開發</strong></p> <p><strong>3. AWS釋出預配置的深度學習容器</strong></p> <p><strong>4. Amazon Redshift現提供並行擴展功能，數秒就能提升叢集處理查詢的能力</strong></p> <p>資料來源：iThome整理，2019年4月</p> </div></div></div>
2019/4/18 11:22作者王若樸https://www.ithome.com.tw/news/130038
Cloudflare推出AMP Real URL服務，讓AMP頁面可以使用網站自有網域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為解決採用行動網頁加速（Accelerated Mobile Pages，AMP）的網頁，因為快取關係無法在瀏覽器頁面顯示原本來源網址的問題，Cloudflare現在推出了AMP Real URL服務，所有用戶都能免費使用，讓使用AMP技術的網頁，也能顯示原始網站的網域。</p> <p>當用戶在瀏覽使用AMP技術的網站時，網址列會出現google.com（下圖左），這是由於AMP快取頁面的關係，目的是為了要加速頁面載入，而網頁空間的最上方則會出現來源網址，點擊後就可以連到來源網站的同一頁面（下圖右）。Cloudflare提到，AMP頁面無法顯示來源網址的問題，不僅僅是網址的混淆，還有安全性考量，Google快取提供的頁面，會讓使用者無法檢查頁面的真實性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/before.png" style="width: 321px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/after.png" style="width: 300px;" /></p> <p>Google的AMP Crawler會自動抓取網站的內容，並將其儲存至AMP快取中，當用戶啟用AMP Real URL功能，Cloudflare會提供給Crawler經數位簽署的內容，並以加密的方式證明網頁內容由來源網站產生。Cloudflare提到，AMP Real URL使用了Web Packaging技術，讓快取不只能夠留存AMP頁面副本，還能同時包含一些頁面原來的加密證明，因此能讓支援Web Packaging技術的瀏覽器，得以從AMP快取獲取頁面資料，並在瀏覽器網址列上顯示原始來源的網址。</p> <p>這個功能為AMP網站帶來許多好處，Cloudflare表示，由於網址代表了品牌，當在AMP頁面只能顯示google.com，則損害了品牌的存在，因此能在網址列顯示來源，將有助於保護品牌價值。AMP Real URL讓所有存取者存在於同一個可追蹤網域，因此也簡化了使用者的網站分析工作。</p> <p>在安全性上，由於AMP Real URL應用了加密技術，可以確保地送給存取對象的內容不會遭到竄改，任何人都無法增加或刪減網頁內容。而在視覺上，過去AMP網頁需要多顯示一條來源網址列，占用了頁面空間，使用AMP Real URL之後則不再需要該網址列。</p> </div></div></div>
2019/4/18 11:25作者李建興https://www.ithome.com.tw/news/130059
微軟拒絕賣臉部辨識技術給加州警方
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人臉辨識技術具隱私爭議，微軟高層透露該公司近日就因為人權理由拒絕將臉部辨識產品賣給加州警方，讓他們用在執法任務上。</p> <p><a href="https://www.reuters.com/article/us-microsoft-ai-idUSKCN1RS2FV" target="_blank">路透社報導</a>，微軟法務長Brad Smith近期在史丹佛大學一場關於人工智慧的大會上提及這個案子。這個單位希望將微軟臉部辨識技術整合到警車和警用穿戴式攝影機上。Smith說，微軟拒絕的原因在於人臉辨識「對女性及非白人種族的民眾不利」。</p> <p>研究顯示，人臉辨識背後的人工智慧（AI）多半是以白人男性的照片訓練，這可能<a href="https://www.ithome.com.tw/news/124217" target="_blank">對其他受試者造成誤判</a>。</p> <p>Smith並未點明有意的買家是哪個單位，但顯然和交通警察有關。他指出，任何時候他們叫民眾停到路邊時，就會掃瞄民眾臉部來比對嫌犯資料庫，而考慮可能的誤判結果，微軟回覆警方說「這項技術無法解決你們的問題」。</p> <p>Smith說微軟另外還拒絕另一個將臉部辨識技術整合在某城市街頭攝影機的案子，認為這可能戕害集會自由。</p> <p>不過微軟仍然把這項技術賣給了美國某座監獄，理由是環境較封閉，且可用來保安全。</p> <p>基於臉部辨識侵犯隱私的可能性，Amazon的股東近日醞釀發動投票，阻止AWS將臉部辨識技術Rekognition 賣給美國政府。Amazon一度希望求助主管機關美國證管會來推翻這項投票行動，不過近日<a href="https://www.ithome.com.tw/news/129877" target="_blank">遭證管會支持股東為由拒絕</a>。</p> <p>在<a href="https://www.ithome.com.tw/news/129059" target="_blank">中國，臉部辨識技術</a>已被緊密用於警治工作，結合智慧眼鏡、攝影機及身份資料庫，讓警方得以在路口臨檢逮捕通緝犯或是政治異議份子，或是在統一社會信用體系下，違規者遭到禁買機票或火車票、公佈姓名等處分。</p> </div></div></div>
2019/4/18 11:35作者林妍溱https://www.ithome.com.tw/news/130062
AI助判讀肺腺癌類型，精確度與病理學家相當
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Dartmouth's Norris Cotton癌症中心和Dartmouth University合作，使用<a href="https://news.developer.nvidia.com/ai-helps-classify-lung-cancer-at-the-pathologist-level/">深度學習演算法自動分類載玻片上的肺腺癌（Adenocarcinoma）組織切片</a>，藉由辨識肺腺癌類型以利預後（對疾病未來進展和結果的預測參考），速度不只更快，其精確度更與病理學家相同。</p> <p>肺腺癌組織型態的分類，對於針對患者腫瘤等級以及後續治療至關重要，但是由於肺癌有多種型態，再加上主觀的判斷標準，實際上難以準確的評估肺癌狀況。肺腺癌組織亞型有五種，不同的組織形態影響肺腺癌預後，因次辨識組織型態會進一步影響病患存活率，研究團隊指出，像是知道癌症組織只有純鱗屑狀型態，醫生能更精準的掌握第一期肺腺癌患者的後續發展，而當切片中多為乳頭狀或是實狀組織，則病患存活率低需要輔助化療。</p> <p>但要從組織中辨識出這些訊息並不容易，80％的肺腺癌病例混有多種組織類型，而研究團隊表示，用於分類的定性標準，會使病理學家的觀察產生差異，研究也證實，不同肺部狀態評估，對於肺癌組織型態的判讀有很大的影響，病理學家難以分辨切片中主要的肺癌組織類型，但即便是微小的判讀差異，都可能對醫生後續判斷產生嚴重地影響。</p> <p>而這項研究是醫學上首次使用深度學習技術，對肺腺癌手術切除的組織進行亞型的分類。研究團隊使用了Dartmouth's Norris Cotton癌症中心收集的422張幻燈片影像，這些影像被隨機分類用於訓練、開發和測試，最後使用獨立的143張圖像，評估訓練過的模型與三位病理學家的辨識結果，評估的結果顯示，該模型的所有評估指標，都與病理學家的的評估結果一致，落在95％信任區間中。</p> <p>研究團隊表示，由於模型能夠快速的辨識出結果，因此能夠被整合到訊息管理系統中，不只可以自動補充幻燈片的癌症亞型診斷，也能對較複雜的案例進行第二次判讀。該系統將作為一個自動化平臺，用於確保肺腺癌組織切片解讀的品質，這篇論文在Nature的Scientific Reports上發表，程式碼已在GitHub上開源。</p> </div></div></div>
2019/4/18 10:50作者李建興https://www.ithome.com.tw/news/130050
Chrome 75允許用戶禁止網站偵測無痕模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techdows.com/2019/04/websites-now-cant-detect-if-you-in-incognito-mode-in-chrome-75.html" target="_blank">科技新聞網站Techdows近日揭露</a>，Google已於Chrome 75 Canary版本的無痕視窗模式（Incognito mode）中加入了Filesystem API選項，將使得網站無從再辨識使用者是否透過無痕模式造訪，強化了使用者隱私。</p> <p>各大瀏覽器皆提供了無痕模式來保護使用者的隱私，例如在Chrome上啟用無痕模式時，Chrome既不會紀錄使用者的瀏覽紀錄，也不會儲存使用者於表格中輸入的內容，雖然在瀏覽期間仍會儲存Cookie及網站資料，但一旦關閉無痕視窗，這些資料都會一併被刪除。</p> <p>為了確保關閉無痕視窗時不會留下任何的檔案，Chrome還在無痕模式中直接禁用FileSystem API，但卻有網站藉由偵測FileSystem API的存在與否，來判斷使用者是否藉由無痕模式造訪。</p> <p>不過，Google已在Chrome 75的無痕模式中加入了FileSystem API選項，只要使用者啟用它，所造訪的網站便無法再據此辨識該使用者是否透過無痕模式造訪。</p> <p>此一功能一來可強化使用者的隱私，二來也可避免許多新聞網站的閱讀限制，例如有些新聞網站只要偵測到用戶是來自無痕模式，就會自動跳出註冊或訂閱的訊息，連試閱額度都沒有。</p> <p>資安專家則說，無痕模式雖然比標準瀏覽模式保有更多的隱私，但也非全然的隱私，真正在意隱私的使用者最好還是選擇VPN。</p> <p>目前Chrome 75仍處於早期的金絲雀（Canary）測試版本，穩定版預計要到6月上旬才會出爐。</p> </div></div></div>
2019/4/18 11:15作者陳曉莉https://www.ithome.com.tw/news/130053
Unisys公布2019年亞太金融調查報告，臺灣消費者對銀行信任感不足
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>耕耘臺灣金融業超過40年的資訊科技業者Unisys（4／17）在臺揭露《 Unisys銀行業洞察報告：創建可信任的銀行》，指出只有19%的臺灣民眾願意將個人資料分享給銀行，多數人仍不願將個資分享給銀行，而這對推動開放銀行（Open Banking）來說，將造成困難。</p> <p>這份報告是Unisys 於今年1月進行的金融研究報告，訪問了亞太地區包括臺灣、澳大利亞、紐西蘭、香港和菲律賓等5國民眾對銀行的態度，採用線上問卷的方式，來詢問18至65歲、每國個1千位的受訪者。這是Unisys第三次進行的年度調查，Unisys亞太區金融服務業總監Ian Selbie表示，這個研究的特別之處，在於訪問的是消費者而非銀行，因此可以看出市場趨勢。</p> <p>他進一步解釋，就臺灣來說，被問及最信任、最願意與哪個機構分享個資時，23%受訪者選擇政府，19%選擇銀行，11%選擇網路銀行卡單位（如Visa、萬事達卡等），只有1%願意與線上服務如Amazon、阿里巴巴等公司分享個資，其餘24%和19%則分別表示不願分享個資，以及不知是否該分享個資。</p> <p>就拿臺灣對銀行的信任度與其他亞太國家相比，Ian Selbie指出，臺灣19%排名倒數第二，菲律賓、紐西蘭和香港分別是42%、41%和20%，顯示臺灣對銀行的信任感相對較低。「開放銀行是指以更靠近消費者的方式，來提供更好的銀行服務，」Ian Selbie說道，要推動開放銀行，消費者對銀行的信任十分重要，但臺灣民眾對銀行信任感不高，未來在推動開放銀行時，將出現困難。</p> <p>不過，Unisys也進一步發現，臺灣民眾信任銀行的族群大宗，落在年輕族群（26%，18-24歲）和長春族群（25%，50歲以上）。Ian Selbie表示，由此可見，銀行只要取得年輕族群和長春族群以外的青壯年族群信任，未來就能比較順利地推行開放銀行服務。</p> <p><strong><span style="color:#0000FF;"><span style="font-size:18px;">臺灣消費者最在乎的銀行服務，以及對生物辨識技術的態度</span></span></strong></p> <p>Ian Selbie指出，在這次研究中，臺灣消費者最在乎的銀行服務前3名，包括了注重個資、快速有效地服務／解決問題，以及信用卡或銀行帳戶遭盜用時，銀行干預最少。Unisys也比較了這3年來，民眾認為最煩人的銀行服務流程，前3名依序為不得不在不同通路重複敘述自己的需求、在分行大排長龍、需要到分行進行列印或郵寄線上服務內容。</p> <p>他指出，這幾年來銀行越來越在乎安全，也越來越關心客戶體驗。但就通路資訊整合來說，還沒做到良好的全通路體驗。Ian Selbie表示，對消費者來說，全通路體驗應為只要在一個通路完成，就不需要再其他地方重複了。</p> <p>而就在分行大排長龍來說，Ian Selbe表示，雖然這3年來榜上有名，但今年卻下降了9%，顯示「大家不再那麼常進分行，」這是銀行數位化的一個指標。</p> <p>Ian Selbe提到，消費者要求無縫體驗，而新的生物辨識技術就是一個解決方法。Unisys這份報告也調查了臺灣民眾對生物辨識技術的態度，其中利用手機銀行App指紋識別、臉部辨識、語音辨識等最為人接受，高達78%；最不能接受的則是行動網銀觀察消費者行為模式，比如如何操作手機、打字或滑動手機。</p> <p>為何臺灣民眾不願使用生物辨識技術？調查顯示，60%受訪者不希望銀行有權存取身分資料，也有58%認為生物辨識技術不安全，因為辨識資料有可能被盜用，而且不像PIN碼那樣可以更改。</p> <p>最後，Unisys也詢問了臺灣受試者，是否願意為了享有銀行新服務，而分享資料給銀行。結果顯示，37%的民眾願意分享資料給銀行，31%不願意，32%則未決定。Ian Selbe表示，這顯示了臺灣民眾有意願擁抱開放銀行，但臺灣銀行仍須努力取得民眾更高的信任，才能更順利地推動開放銀行服務和嵌入式銀行服務（Embedded Banking），以與金融科技業者競爭、脫穎而出。</p> <p>他舉例，嵌入式銀行服務不是只有銀行可以提供，比如馬來西亞的應用程式Grab，原本是如Uber般的叫車服務，後來演化為電子錢包，可以支付多種商品和服務，近來更成為中小企業的借貸款平臺；又好比中國當紅的微信，除了有通訊功能，還能發紅包、繳交多種費用，更是各種商品和服務的支付平臺。</p> <p>他認為，銀行要脫穎而出，勢必要提供更多種服務、開放API，比如新加坡星展銀行與麥當勞合作，在麥當勞App上即可使用星展銀行帳戶來付款，達到消費者無縫體驗。</p> </div></div></div>
2019/4/17 20:31作者王若樸https://www.ithome.com.tw/news/130057
【醫療影像AI實例：北醫附醫】全球首建肺癌病灶語意描述資料庫，要開發兼具準確度和高精細度的AI系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>癌症是臺灣十大死因第一名，因癌症死亡的人數，2016年更創新高達到4萬8千多人，其中又以肺癌患者居多。治療肺癌的挑戰之一在於難以早期發現，因為得靠資深醫生從500張影像中，找出一個可能只有0.5公分大小的不規則狀病灶，才有機會更快展開治療。這正是臺北醫學大學醫療體系旗下臺北醫學大學附設醫院（簡稱北醫附醫）想利用AI來挑戰的課題，靠AI輔助醫生早一步發現肺癌。</p> <p>及早發現肺癌病灶有多難？肺結節是判斷是否會發展為肺癌的重要指標，可透過肺部電腦斷層掃描（Computed Tomography，CT）檢查，來尋找病患肺部中的肺結節，再由醫生判斷良惡性。但每一位病人進行一次CT掃描，就會產生500張影像。</p> <p>臺北醫學大學副校長暨北醫附醫影像部主任陳震宇指出，有經驗的醫生，初步檢查500張肺部CT，一次至少要花20分鐘，尤其肺部影像中有許多血管紋，這些「血管紋橫切面與肺結節十分相似，」因此，醫生檢視大量肺部CT影像時，就有可能忽略了肺結節的存在。但要多重複檢查幾次，得花上好幾倍的時間，如果病人一多，醫生更有可能因為長時間連續作業而有所疏忽。</p> <p><span style="font-size:28px;"><strong>不只標註訓練影像，還要建立全球第一個病灶語意描述資料庫</strong></span></p> <p>不過，要打造AI輔助診斷系統，得先備妥訓練用的影像資料。北醫附醫自2年前參與科技部的巨量醫療影像計畫起，就開始建置肺結節影像標註資料庫，找來10名至少有2年經驗的主治醫生，來標註病患肺結節CT影像。</p> <p>為開發兼具準確度和高精細度的AI系統，北醫附醫不只標註病灶位置，還更費工地進行語意標註。陳震宇解釋，語意標註就是在病灶影像上，加上對病灶的文字描述，比如病灶形狀是否規則、屬於實質結節（Solid Nodule）還是亞實質結節（Subsolid Nodule）、周圍有無纖維化、有無鈣化、中心組織是否壞死等5種敘述，北醫附醫會列出所有描述的清單，再由醫生勾選符合的項目，而不用自行輸入。</p> <p>「這種標註方法就是DICOM-AIM，」陳震宇指出， DICOM是指醫療數位影像傳輸協定，而AIM（Annotation Imaging Mockup）則是史丹佛大學提出的醫學影像標註方法，在標註病灶的同時，也加上語意敘述，用來訓練深度學習模型。結合這兩種作法來建立資料庫，目前還沒有任何一個國家做到，而北醫附醫正著手建立全球第一個。</p> <p>截至今年3月為止，北醫附醫已經完成了1,500例肺結節病灶標註和語意標註，預計今年可以再多完成2,000例。陳震宇期望以此建立一套「Smart AI」，不只要能縮短肺結節篩檢時間，還能根據語意標註來產生一份初步報告，比如在影像上標示出肺節結位置，在旁以文字描述出診斷結果，像是右肺葉有顆5公釐的實質結節，形狀極不規則….等。如此一來，醫生只要針對這些特徵再行確認，即可完成報告製作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%82%BA%E7%B5%90%E7%AF%80%E6%A8%99%E8%A8%BB%E4%BB%8B%E9%9D%A2.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>發展影像AI 技術前，北醫附醫先累積資料，開發一套影像深度標註介面，以最高標DICOM-AIM方式來進行肺結節CT標註，目前已完成了1,500例，今年預計再新增2,000例。</strong></span></p> <p><span style="font-size:28px;"><strong>除了肺結節，AI還可以協助診斷腦瘤與基因突變的關係</strong></span></p> <p>北醫附醫聚焦於肺癌分類診斷與癒後預測，而臺北醫學大學醫療體系下的臺北醫學大學（簡稱北醫）也有投入AI影像研究，著重於腦、心、肺等重要器官的病灶檢測，目前最新研究是要找出腦瘤與基因突變的關連。</p> <p>陳震宇表示，腦瘤雖然以不同樣貌呈現，但腦瘤的生長，往往由基因突變主宰。某些特定的基因突變，對化療癒後反應非常好、病人存活率也更高，但要找出基因突變的關聯，需要開刀取出組織來進行基因檢測。這個作法，不僅所費不貲，還必須等待3至4周才能拿到檢測結果。</p> <p>也因此，北醫與國家衛生研究院正著手進行腦瘤與基因突變的研究，要借助深度學習，來找出兩者之間的關係。北醫先取得腦瘤病患同意後，在手術時取出組織，免費進行基因檢測，同時將腦腫瘤影像交給研究團隊進行特徵擷取（Feature Extraction），並將這些特徵對照診斷結果與基因檢測結果，來進行關聯性分析，進而打造出一套演算法。北醫希望，未來只要輸入病患的腦部MR影像，就可以透過演算法來判斷腫瘤良、惡性程度，要是屬於惡性，還希望可以推論出可能存在的基因突變種類，進而預測癒後狀況。</p> <p>在陳震宇看來，深度學習演算法備受矚目的原因，在擷取特徵時，「看得比人眼還仔細。」尤其斷層檢查影像由一點一點的像素組成，裡面還藏了許多肉眼看不見的特徵，比如像素間的立體形狀、體積架構等成千上百個可能的特徵，而深度學習正好可以捕捉這些細節。相較之下，人眼只能判斷出病灶位置、大小，以及與周圍組織的關係，或是開刀難易度和癒後狀況等。</p> <p>這種利用深度學習影像分析來比對基因檢測結果的研究，正是一門新興的方法學──影像基因圖譜學（Radiogenomics）。北醫早就看好也投入了這個研究領域，去年更發表相關論文，探討如何應用影像基因圖譜學來進行腦瘤的5種亞型分類。</p> <p><span style="font-size:28px;"><strong>北醫要打造AI 醫院，從人才和基礎設施著手</strong></span></p> <p>「北醫醫療AI的下一步，是要打造AI醫院。」陳震宇表示，為推動將醫療AI化，北醫設置了AI研究中心，已累積超過20件AI醫療研究計畫正在進行。這些計畫不只關於醫療影像，還涵蓋了不同領域，像是精準睡眠醫學，利用AI和IoT來分析睡眠與生活習慣、飲食習慣、身體活動量和環境空污的關聯，以建立一套睡眠障礙預測模型，也要打造一套線上專家諮詢機器人CBTi-Like，來提供個人化管理睡眠。</p> <p>或像是由北醫醫學科技學院院長李友專主持的AI用藥安全專案，透過AI技術來發展疾病、藥物和劑量之間的關聯性模型，來即早預防用藥錯誤，甚至還要利用AI來分析病人個性、辨識情緒，提高醫療關懷。</p> <p>在醫療AI人才培育上，北醫去年也開辦了人工智慧在職專班訓練人才，要培養學生於醫學影像、醫療訊號、數位病理和智慧病歷4大領域的專業能力。今年招收了第一屆學生，「完全招滿，」陳震宇說，第一波學生大多為醫生、護理師等醫療人員。除此之外，北醫5年前也設立了大數據中心，來重整醫療巨量資料庫，促進大數據分析研究，以及提供跨國研究平臺。</p> <p>不只如此，北醫也準備要改造醫院IT骨幹和架構，以符合AI應用為基礎的設計。陳震宇提到，目前醫院的基礎架構，並非以深度學習為而設計，比如主機仍使用速度不快的處理器、骨幹網路也未全面光纖化。「因為訊息的傳遞、資料的傳輸與整合，以及AI模型的自我學習，都仰賴良好的基礎設施。」他認為，唯有整合IT，才能讓醫院各個科部有效地使用AI系統，「這還得從基本改革開始。」</p> </div></div></div>
2019/4/18 09:00作者王若樸https://www.ithome.com.tw/news/129975
思科ACI、HyperFlex將延伸至邊緣/遠端、多雲環境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應企業多雲及數據分散就近運算處理的需求，思科提出了「Data center anywhere」願景，實現此一願景，思科自家SDN方案ACI（Application Centric Infrastrure）擴展至雲端，超融合基礎架構HyperFlex也將延伸到IoT邊緣及遠端分支機構。</p> <p>台灣思科技術事業群副總經理馮志良表示，隨著企業轉型的需要，資料中心也應該以新的思維，去思考資料如何被蒐集，在哪裡被運算分析。在應用端，從幾年前的虛擬化到現在的容器及微服務，企業都在思考如何讓應用能更簡單、快速部署及執行，而IoT也帶來更多的數據，靠近數據端的運算分析，使得工作負載變得愈來愈分散，帶動邊緣運算、霧運算的興起，開發團隊對多雲的需求，產生影子IT等資安風險，這些都為傳統資料中心的定義帶來根本上的改變。</p> <p>思科提出的「Data center anywhere」願景，包括將資料中心的運算、儲存及網路管理擴展至多雲、更貼近數據的源頭或遠端的分支機構，並以自動化協助減輕企業的IT管理負擔，喊出了ACI anywhere、HyperFlex anywhere等口號，並強化CloudCenter Suite管理工具。</p> <p>其中ACI anywhere是將ACI的政策管理一致性帶到資料中心、邊緣/遠端、雲端環境，思科將在今年第二季推出Virtual ACI，以支援邊緣/遠端的網路環境，並推出Cloud ACI支援公有雲，先支援AWS與Microsoft Azure，GCP也在未來的支援名單中。</p> <p>馮志良解釋，由於企業的網路環境大多採用多家廠商的產品，因此Virtual ACI將把ACI的政策管理延伸到思科SDN，以及第三方的SDN方案，Cloud ACI又進一步擴展到AWS、Azure公有雲。</p> <p>「如果企業在資料中心使用支援ACI的Nexus 9000，在遠端分支機構使用第三方交換器，公有雲使用AWS，透過ACI的政策管理，現在能以同一個管理介面，以一致性安全的方式管理不同的環境，這是思科和AWS在工程上努力的成果」他說。</p> <p>至於思科的HyperFlex超融合基礎架構，迎合企業調度管理容器趨勢，以Cisco Container Platform支援Kubernetes，將容器打包並且在GCP、AWS上執行，支援多雲部署。</p> <p>現在進一步提出的HyperFlex anywhere，針對邊緣/遠端環境的資料處理需求，第二季將推出精簡版本的HyperFlex Edge，具備輕量化、可雲端管理等特色，相較於HyperFlex的三個節點設計，HyperFlex Edge採用兩個節點，適合較小型的企業分支機構或是IoT的邊緣環境。針對更嚴苛的IoT邊緣運算需求，思科還準備推出能在半開放環境運作的HyperFlex一體機，可在50度的環境運作。</p> <p>在企業的多雲管理需求上，思科CloudCenter Suite可讓企業監控管理不同雲端服務的成本、作最佳化管理。</p> </div></div></div>
2019/4/17 19:43作者蘇文彬https://www.ithome.com.tw/news/130056
Electronic Arts修補含有遠端程式攻擊漏洞的客戶端程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcrunch.com/2019/04/16/ea-origin-bug-exposed-hackers/" target="_blank">遊戲出版商Electronic Arts（EA）在本周修補了安裝於Windows電腦上的Origin客戶端程式</a>，原因為該程式含有允許遠端程式攻擊的安全漏洞。</p> <p>此一漏洞是由Underdog Security的兩名安全研究人員Daley Bee與Dominik Penner所揭露。Origin為EA使用者用來購買、下載及存取遊戲的客戶端程式，根據TechCrunch的描述，為了讓玩家更容易自網路上存取個別的遊戲，Origin採用自己的URL手法，只要點擊以origin://開頭的網址，就能啟用程式並載入遊戲。</p> <p>至於<a href="https://blog.underdogsecurity.com/rce_in_origin_client/" target="_blank">研究人員則發現</a>，他們能夠在origin://網址的title參數中，執行客戶端模板注射（template injection），以繞過AngularJS沙箱，進而在使用者的電腦上執行任意程式。</p> <p>Bee及Penner設計了一個概念性驗證攻擊程式，藉由點選一個惡意連結，便可啟用Origin且同時跳出Windows內建的小算盤。</p> <p>該漏洞亦允許駭客竊取使用者的帳號憑證，或是傳送惡意的PowerShell命令，最糟的狀況可能導致系統被掌控。</p> <p>此一漏洞只影響Windows版的Origin用戶，並未波及Mac版Origin用戶，EA則已釋出更新程式。</p> </div></div></div>
2019/4/17 18:00作者陳曉莉https://www.ithome.com.tw/news/130052