iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 7篇
近 24 小時: 7篇
近 7 天: 114篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 09:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 114 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

中國執行網路淨化專案，約會程式遭勒令下架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國政府近期正大力整頓當地的網路空間並推出「淨網」專案，本周傳出中國最大的約會程式：探探也受到波及，已被好幾個行動市集下架，去年才買下探探的陌陌周一（4月29日）股價即下挫6.81%，以34.36美元作收。</p> <p><a href="https://www.scmp.com/tech/apps-social/article/3008171/chinas-tinder-removed-app-stores-amid-government-crackdown" target="_blank">2014年創立的探探被視為是中國版的Tinder</a>，為中國最受歡迎的約會程式，主打20歲到26歲族群，但在去年被競爭對手陌陌以逾7億美元買下，目前探探約有9,000萬的註冊用戶，每日用戶數超過600萬。</p> <p>中國的淨網專案所要整頓的網路內容涵蓋了色情、賭博、資料外洩及假新聞等，繼上周關閉了9個專門散布色情或性交易的行動程式之後，本周亦宣布已於逾20個城市逮捕了專門散布色情影片的上百名群組管理員。</p> <p>目前並不確定探探遭到下架的原因，但<a href="https://www.marketwatch.com/press-release/momo-announces-a-recent-development-about-tantan-2019-04-29" target="_blank">陌陌發出了聲明稿</a>，證實程式被下架是源自中國政府的指示。</p> <p>陌陌表示，該公司正積極地與相關政府單位協商，並打算全力配合政府的要求，以儘速讓探探重新上架，同時該公司也將全面審查探探程式的內容，也會採取必要措施來遵循所有的規定。</p> <p>陌陌也強調，探探被下架只會影響新的用戶，既有用戶將可繼續使用該程式。</p> </div></div></div>
2019/4/30 20:00作者陳曉莉https://www.ithome.com.tw/news/130343
將為Fenix取代，Android Firefox可能在2020年終止
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla正在打造代號Fenix的下一代Android平台瀏覽器，來取代現有的Android版Firefox，<a href="https://docs.google.com/document/d/1oRPkwP3l7QzdQYj0Wn7d_3EfTZaakocA_i_pGKlG0dI/edit" target="_blank">一份文件顯示</a>，Firefox for Android可能不會有69版，並在2020年畫下句點。</p> <p>Mozilla正在開發代號Fenix的專案取代Firefox for Android（代號為Fennec）是確定的，只是Mozilla一直未說明Fenix正式版何時推出，以及Firefox for Android 會支援多久。近日一份由德國科技部落格Ghacks News<a href="https://www.ghacks.net/2019/04/26/the-future-of-firefox-for-android/" target="_blank">發現的文件</a>透露一點端倪。</p> <p>這份文件指出，Fennec（Firefox for Android的專案代號）Nightly、Beta與Release版是由mozilla-central、mozilla-beta及mozilla-release套件庫個別產生。但這種方法會因為Gecko（Mozilla Firefox的開源碼瀏覽器引擎）的變更，導致Fennec品質不穩定和當掉機率提高，要著手解決這些問題，也會因此而瓜分Fenix及GeckoView（Mozilla版的Android WebView）的開發資源。</p> <p>為了從根本解決問題，Mozilla計畫從68版開始，以ESR（長期支援版）68套件庫作為管理Fennec開發工程、測試及出版的基礎，直到Fennec EOL （end of life）。所謂ESR版即不再會有新功能，只會提供安全及功能修補程式。這可能也意謂現有的Fennec基礎上不會開發Firefox 69 for Android版了，因為往後都將歸到ESR版。</p> <p>至於Firefox for Android將支援到何時，Mozilla並未說明，但Mozilla時間表顯示，Fennec EOL的時間點落在2020年，詳細時程未定。</p> <p>Mozilla表示，本計畫的目的是在Fenix準備好移轉前，提供用戶更安全的Firefox for Android，同時降低其後續支援成本，最大期望是在用戶移轉到Fenix為基礎的產品前，不需要做任何變更。</p> <p>根據Mozilla的規劃，Firefox for Android 67及68版，預定在今年5月14日及7月9日釋出，到12月之前還會有68.1、68.2及68.3版釋出。</p> </div></div></div>
2019/4/30 18:00作者林妍溱https://www.ithome.com.tw/news/130339
Spotify訂閱用戶數突破1億
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球串流音樂龍頭<a href="https://investors.spotify.com/financials/press-release-details/2019/Spotify-Technology-SA-Announces-Financial-Results-for-First-Quarter-2019/default.aspx" target="_blank">Spotify本周公布今年第一季財報</a>，顯示該季創造了15.11億歐元（約17億美元）的營收，比去年同期成長33%，同時宣布其全球訂閱用戶數正式突破1億大關。</p> <p>Spotify在今年首季的每月用戶數為2.17億人，當中有1億為訂閱用戶，另外有1.23億名用戶使用由廣告支撐的免費服務，前者創下13.85億歐元的營收，成長34%，後者帶來1.26億歐元的收入，成長24%。該季Spotify的營業虧損為4,700萬歐元，高於去年同期的4,100萬歐元。</p> <p>目前Spotify已於全球79個國家提供音樂串流服務，甫於今年2月踩進印度市場，短短兩個月的時間，就在印度招募了超過200萬名用戶。</p> <p>根據<a href="https://www.wsj.com/articles/apple-music-overtakes-spotify-in-u-s-subscribers-11554475924" target="_blank">華爾街日報本月初的報導</a>，Spotify最大競爭對手：Apple Music已凝聚了5,000萬名的全球訂閱用戶，那麼Spotify的訂閱用戶數量就是Apple Music的兩倍，進一步拉開了雙方的距離，不過該報亦說Apple Music在美國市場擁有2,800萬的訂閱用戶，凌駕了訂閱Spotify的2,600萬。</p> </div></div></div>
2019/4/30 18:25作者陳曉莉https://www.ithome.com.tw/news/130340
8千萬個美國家庭資料在公開伺服器上曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>位於以色列、專門評論全球VPN服務的<a href="https://www.vpnmentor.com/blog/report-millions-homes-exposed/" target="_blank">vpnMentor最近在公開網路上發現了一個伺服器</a>，此一未施加任何保護機制的伺服器上存放了8,000萬個美國家庭的資料，約佔美國所有家戶數的65%，包括家中成員的數量、地址、姓名、生日、婚姻狀況及收入等，而且迄今尚無法判斷該資料庫的所有人。</p> <p>vpnMentor說明，他們近期在執行一個龐大的網路地圖專案，透過傳輸埠掃描來檢驗已知的IP區域，以找出網路系統的公開漏洞，再藉由查訪資料庫中的數據來判斷所有人，進而通報失主以修復漏洞。</p> <p>但此一外洩的資料庫極為不同，主要是它所存放的24GB資料涉及了8,000萬個美國家庭，涵蓋超過1億的美國人口，而且該資料庫被置放在微軟的雲端伺服器上，無法從IP位址上判斷歸屬，使得他們決定公布資料庫中的部份資訊與特性，號召大眾協尋。</p> <p>vpnMentor指出，該資料庫最特別之處在於所有人的年紀都大於40歲，還列出了每個人的收入，猜測可能來自於保險、健康照護或是抵押產業。</p> <p><a href="https://www.cnet.com/news/cloud-database-removed-after-exposing-details-on-80-million-us-households/" target="_blank">微軟則向CNET表示</a>，該公司已通知了資料庫的所有人，同時也先將該資料庫移除，直至具備必要的安全機制。</p> </div></div></div>
2019/4/30 19:00作者陳曉莉https://www.ithome.com.tw/news/130342
OpenStack轉而聚焦開放基礎架構，甚至將峰會直接改名Open Infrastructure高峰會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近幾年OpenStack基金會開始聚焦開放基礎架構，甚至，今年4月29日於美國丹佛舉辦的2019年上半年大會，都直接更名為Open Infrastructure高峰會，取代過去的OpenStack高峰會，來凸顯聚焦開放基礎架構的決心。OpenStack基金會執行長Jonathan Bryce也再度強調社群合作精神，但沒有揭露更具體的新作法。</p> <p>除了介紹新版OpenStack之外，在丹佛大會第一天，由AT&T支持的開放基礎架構專案Airship，推出1.0正式版，這是一套開源的雲端調度及管理自動化工具。新版本不僅增強其安全性、彈性、持續整合和建立文檔等功能，並提供了管理和定義開放基礎架構工具和底層硬體的陳述式架構。這套工具包含了OpenStack以用虛擬機、Kubernetes以用容器調度和Metal-as-a-Service（MaaS）以用裸機，並計畫在未來支援OpenStack Ironic。</p> <p>同時，OpenStack基金會宣布，開放容器Kata Containers和CI/CD工具Zuul兩個專案，正式從該基金會畢業了，此兩個專案是該基金會從專注與OpenStack相關的核心專案，轉向也關注其他與基礎設施相關的專案後，首批畢業的專案。</p> <p>本屆峰會上，OpenStack新用戶百度、波音、「魔獸世界」的遊戲發行商暴雪娛樂等，也將分享他們自身的OpenStack使用經驗。其中，暴雪娛樂從2012年開始，採用OpenStack建置其私有雲，以託管其遊戲服務，他將在本次大會展示其如何在OpenStack中，自動擴充其最暢銷的電玩遊戲「鬥陣特攻」（Overwatch）。</p> <p>早在去年11月，OpenStack基金會在德國柏林召開下半年OpenStack高峰會時，就宣布了高峰會更名計畫，當時就開始大力強調開放基礎架構的重要性，來說明OpenStack所扮演的新角色。而OpenStack基金會執行長Jonathan Bryce在丹佛峰會一出場時，仍是聚焦於OpenStack的核心精神為合作，將人們聚集在一起，以合力解決問題，他表示，此次峰會聚集了超過30個開源專案，將一同合力解決新挑戰、新使用案例。但是，他並沒有進一步提出，擴大該社群影響力的具體辦法。</p> <p>OpenStack基金會已於4月10日，釋出OpenStack最新第19個版本Stein，該版本名稱由來依循傳統，來自版本名稱的發布地點，也就是上一場OpenStack Summit所在地德國柏林，以該城市一條名為Steinstraße的街道命名。</p> <p>此新版本強化了裸機和網路管理功能，並允許用戶能更快速地啟動Kubernetes叢集。裸機部署套件Ironic強化採Standalone模式用戶的模板布署功能，讓他們可以要求裸機節點的分配，及提交配置資料，而非先形成配置驅動器。此外，Ironic還改善了平行指揮者（conductor）和磁碟消磁的流程。</p> <p>網路套件Neutrony則改善了容器操作的功能，像是能更快速地設定一批的通訊埠，還有新增了一個API擴充機制，提供用戶用於網段的動態管理，且可以設定最小的頻寬要求。除此之外，容器調度引擎Magnum也提升了功能，使用戶啟動Kubernetes叢集結點所需的時間，由10到12分鐘縮短至5分鐘，且無論啟動節點的數量多少。</p> <p>OpenStack基金會也在丹佛峰會上，頒發Superuser大獎，本次由加拿大雲端服務供應商Vexxhost獲得，其雲端服務採用OpenStack作為基礎架構，OpenStack基金會表示，Vexxhost從2011年釋出第二版的服務以來，持續參與及貢獻OpenStack社群。Vexxhost在Open Infrastructure Summit開始前夕，也宣布自家開源Kubernetes 託管服務，可以整合進用戶的OpenStack私有雲，該套全託管解決方案稱為Kubernetes Enablement。</p> <p>而OpenStack基金會營運長Mark Collier在柏林峰會上，揭露的第20個版本Train，則計畫將在今年10月16日釋出。</p> <p>按照慣例，OpenStack基金會將在下半年度舉辦另一次的社群活動，而今年第四季的Open Infrastructure Summit將會首度移師中國，於11月4日到11月6日在上海舉行。</p> </div></div></div>
2019/4/30 18:08作者黃郁芸https://www.ithome.com.tw/news/130314
問題P2P韌體元件可導致2百萬臺IoT裝置遭駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacked.camera" target="_blank">安全研究人員發現</a>，上百家品牌的物聯網裝置包含有漏洞的P2P韌體元件，導致全球超過200萬台包括IP攝影機、智慧門鈴、嬰兒監視器等連網裝置遭駭客劫持、竊取資料或遠端控制。</p> <p>這是由安全研究人員<a href="https://twitter.com/PaulMarrapese" target="_blank">Paul Marrapese首先發現並揭露</a>。受影響的裝置都包含一款由中國深圳的Yunni Technology所開發名為iLnKP2P的點對點（P2P）韌體元件，這款軟體讓使用者一上線就可連結物聯網裝置，而無需經過設定防火牆組態。</p> <p>研究人員發現iLnKP2P存在二項漏洞。CVE-2019-11219 為一列舉漏洞（enumeration vulnerability），可讓攻擊者迅速發現連網裝置。由於點對點技術特性，攻擊者可以繞過防火牆限制而直接連結任意裝置。CVE-2019-11220則為驗證漏洞，即缺乏驗證機制或加密，使攻擊者得以攔截用戶到裝置間的連線而執行中間人（MiMT）攻擊，竊取裝置密碼後接管物聯網裝置，例如反過來監視用戶。</p> <p>上百家品牌的物聯網裝置如IP攝影機、智慧門鈴、Webcam、嬰兒監視攝影機、DVR等都使用到這款軟體元件，估計總共超過200萬台，受影響品牌包括HiChip（海芯威視）、TENVIS、SV3C、VStarcam、Wanscam、NEO Coolcam、Sricam、Eye Sight及HVCAM，多半為中國品牌，但有些也在台灣網站銷售。</p> <p><a href="https://hacked.camera" target="_blank">研究人員也列出有漏洞裝置的UID（Unique Identifier）碼</a>。凡是家中攝影機產品標籤上的UID碼出現於上頭，表示可能已經中標。研究人員建議用戶換買知名品牌的裝置，因為小廠產品基本上無法更新韌體。如果無法換掉，也可以封鎖UDP port 32100的對外連線。</p> </div></div></div>
2019/4/30 13:30作者林妍溱https://www.ithome.com.tw/news/130315
Alphabet成長不如預期，盤後股價下滑7%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet本周公布截至今年3月底的<a href="https://abc.xyz/investor/static/pdf/2019Q1_alphabet_earnings_release.pdf?cache=8ac2b86" target="_blank">2019年第一季財報</a>，該季創下363.39億美元的營收，比2018年成長17%，營收成長幅度低於2018年同期的26%，且若計入遭歐盟判罰的14.9億歐元（約17億美元），Alphabet今年第一季的淨收入為66.57億美元，亦低於去年同期的94.01億美元，由於不符華爾街分析師的預期，使得Alphabet周一（4月29日）的盤後股價跌至1,193.5美元，下滑7.31%。</p> <p>歐盟的反托拉斯委員會認為，Google利用其獨佔地位來干預搜尋廣告，在與第三方網站所簽訂的AdSense廣告合約中，以多項限制性的條款來阻撓Google競爭對手於這些網站上投放廣告，違反當地的反托拉斯法規，<a href="https://www.ithome.com.tw/news/129489" target="_blank">在3月底祭出14.9億歐元的罰款，也拖累Alphabet的財報表現</a>。</p> <p>其實就算不計算罰款，Alphabet今年第一季的淨收入也只有83.39億美元，亦不及去年同期的94.01億美元。</p> <p>在363.39億美元的Alphabet營收中，Google營收便達361.69億美元，佔了總營收的99.5%，新創事業（Other Bets）營收則僅有1.7億美元。</p> <p>Google營收涵蓋了廣告、雲端服務及Pixel等硬體裝置，Alphabet於財報會議中透露，雲端部門為Google營收及人力成長的主要驅動力，而高階手機市場所面臨的許多壓力，也讓此季的Pixel手機出貨量不如去年同期。</p> <p>Alphabet並未揭露財報的細項，也未說明高階手機的壓力從何而來，<a href="https://www.theverge.com/2019/4/29/18523162/google-pixel-3a-sales-lead-up-announcement-smartphone-competition" target="_blank">市場則猜測可能是競爭者眾多，或是售價太高，而令消費者卻步</a>。</p> <p>在新創事業上，雖然首季的1.7億美元營收高於去年同期的1.5億美元，但虧損了8.68億美元，亦高於去年的5.71億美元。這些新創事業涵蓋了DeepMind、Google Fiber、Waymo及Wing等。</p> <p>今年第一季Alphabet的每股盈餘為9.5美元，低於去年同期的13.33美元。</p> </div></div></div>
2019/4/30 13:45作者陳曉莉https://www.ithome.com.tw/news/130316
迄今Windows 10 October 2018 Update市占率還不到3成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://reports.adduplex.com/#/r/2019-04" target="_blank">Windows Store程式推廣平台AdDuplex</a>，利用嵌入AdDuplex SDK的5,000款Microsoft Store程式，來偵測市場上的Windows 10版本，發現<a href="https://www.neowin.net/news/adduplex-the-october-2018-update-is-still-on-only-293-of-windows-10-devices/" target="_blank">迄今最新的Windows 10 October 2018 Update（1809）版本市占率只有29.3%</a>，最受用戶青睞的版本仍是Windows 10 April 2018 Update（1803），市占率達63.2%。</p> <p>原本要在去年10月釋出的Windows 10 October 2018 Update在幾經波折之後，一直到<a href="https://www.ithome.com.tw/news/127023" target="_blank">去年11月才重新上線</a>，不過用戶升級的速度緩慢，上個月只有26.4%的Windows 10用戶採用1809，4月也只稍微增加到29.3%，而新一代的Windows 10 May 2019 Update（1903）已預計要在下個月問世。</p> <p>微軟平均每半年會更新一次Windows 10，按照此一時程，1903理應要在4月出爐，但微軟擔心1809的舊事重演，特別拉長1903的預覽階段，才延至5月發表。</p> <p>約有10萬台Windows 10 PC安裝了含有AdDuplex SDK的程式，在這些PC中，有63.2%採用1803，29.3%採用1809，另有3.3%採用1709（Fall Creators Update），而採用1903測試版的則有0.8%。</p> </div></div></div>
2019/4/30 14:10作者陳曉莉https://www.ithome.com.tw/news/130317
App Store移除競爭廠商的手機控制app惹議，蘋果：基於隱私與安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>媒體揭露蘋果移除了App Store上與之競爭的多款手機使用時間控制app，疑為排擠競爭者，蘋果周一（4月29日）回應，堅稱是基於保護用戶隱私和安全的考量。</p> <p><a href="https://www.nytimes.com/2019/04/27/technology/apple-screen-time-trackers.html" target="_blank">紐約時報周末報導</a>，去年在App Store上的17款用於控管使用iPhone時間的app，至少有11款遭蘋果移除或禁止，其他一些不知名的app也遭波及。</p> <p>這類稱為行動裝置管理（Mobile Device Management，MDM）的app，透過限制使用者存取的app或網站及使用時間，達到減少眼睛傷害、防止上網成癮或接觸某些兒童不宜的內容。過去多半是家長用來限制兒童使用手機，因而也稱為家長控制（parental control）app。蘋果在iOS 12中內建名為「Screen Time」的app，就是一種家長控制功能。</p> <p>報導指出，某些app遭蘋果強迫移除部份家長控制功能，有的則是整個被下架。其中不乏付費用戶達數千的app。一家擁有300多萬下載人次的app廠商說，蘋果在無事先通知情況下就將其app下架。這些app指控蘋果是計畫「摧毁MDM app產業」。</p> <p><a href="https://www.apple.com/newsroom/2019/04/the-facts-about-parental-control-apps/" target="_blank">蘋果正式回應這項指控</a>，駁斥是排除競爭者的作法，強調這麼做只有一個理由，即這些app導致用戶隱私與安全曝露於風險中。</p> <p>蘋果指出，過去一年來發現某些家長控制app開始自稱為MDM 技術。MDM讓第三方廠商存取手機上敏感資訊，包括用戶地點、app使用與上網紀錄、郵件帳號及相機權限。</p> <p>蘋果在2017年初發現一些非企業用app用上了這些技術，並於2017年中就在app指導原則中加以限制。蘋果認為，MDM用在企業環境下可確保資訊與硬體安全，但用在消費性的app上，不但有隱私問題，也有安全疑慮。研究顯示，駭客可利用MDM資料從事惡意行為。</p> <p>蘋果說，當該公司發現有違規情形時會通知app開發商，給他們30天時間上傳修改好的app。許多開發商及時更新獲得保留，而未符合蘋果規定者才會被從App Store移除。</p> <p>蘋果堅持該公司一向支持協助家長管理孩童裝置的第三方app，絕對不像紐時報導所言。該公司重申問題核心不是競爭，而是安全，也強調一旦這些app改進了使用經驗，很願意再讓它們回到App Store。</p> <p>這並不是第一次有廠商指控蘋果排擠MDM或家長控制app對手。三月間<a href="https://www.ithome.com.tw/news/129469" target="_blank">卡巴斯基指出</a>，去年接到蘋果通知說他們的iOS 版Kaspersky Safe Kids app的組態資料檔，違反了App Store的app管理政策2.5.1條款，要求移除其中app控制及Safari瀏覽器內容封鎖這兩項功能，以便通過蘋果的審查，否則就將從App Store下架。卡巴斯基數度和蘋果溝通解決，在沒有獲得回應後，卡巴斯基於今年三月在俄羅斯控告蘋果以不公平手段打壓對手。</p> </div></div></div>
2019/4/30 13:00作者林妍溱https://www.ithome.com.tw/news/130313
臉書首次開放被選中的獨立研究人員使用受隱私保護資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>臉書在Social Science One和社會科學研究會（SSRC）的夥伴，最近<a href="https://newsroom.fb.com/news/2019/04/election-research-grants/">宣布第一批能夠存取臉書受隱私保護資料的研究人員</a>，共有超過60位研究人員能夠存取臉書資料，這些研究人員是經過SSRC主辦的審查過程，挑選出來自30個不同的學術機構，橫跨11個國家的研究人員，為了確保研究結果和研究人員的獨立性，臉書並沒有在這次的選拔中扮演任何角色，去年春天，臉書也曾推廣關於社群媒體在選舉中扮演角色的獨立研究，這次的計畫則是建立在過去的基礎上。</p> <p>臉書期望藉由這次的計畫，能夠讓大眾對社群媒體在選舉和民主體制中扮演的角色多一些的理解，也幫助臉書或是其他公司改善自家的產品與作法，在過去兩年中，臉書已經在如何監管和對付平臺上的濫用行為作出改善，也明白這項工作並不能只是單打獨鬥，許多進展都是仰賴外部合作夥伴的支援，包含政府機關、社會團體、非營利機構和其他私人企業和學術單位等，這項計畫還會與世界各地的大學合作，持續改善臉書找出現有威脅和預測新威脅的能力。</p> <p>過去數個月以來，臉書已經開始建置資料分享基礎建設，來提供研究人員用安全的方法，在保護用戶的隱私權條件下，存取臉書的資料，臉書已向多方專家詢問建議，採取的措施包含從資料集中去除個人可辨別的資訊、只允許研究人員從包含雙因素驗證和VPN的安全資料入口存取資料，除此之外，為了打造一個客製化的基礎設施，臉書還測試了區別隱私的應用，在原始資料中加入統計的雜訊，確保個人資料無法被重新辨識，臉書還限制了研究人員送出的請求次數，確保系統不能被重複請求，來規避隱私方法。</p> </div></div></div>
2019/4/30 11:31作者何維涓https://www.ithome.com.tw/news/130309
微軟釋出Visual Studio 2019 16.1預覽版，重點強化C++支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>四月初微軟正式發布Visual Studio 2019，而現在微軟已經在進行下一個更新版本的測試，<a href="https://devblogs.microsoft.com/visualstudio/visual-studio-2019-version-16-1-preview-2/">釋出Visual Studio 2019 16.1第二預覽版</a>，這個版本改進了C++的支援，簡化應用程式Installer的設定方法，NuGet套件除錯和整體可擴充性也都獲得強化。</p> <p>新版本Visual Studio 2019對C++開發人員更加友善，編輯器內小幫手將開始支援CMake，微軟將CMake命令、變數以及屬性都加入編輯器文件，因此開發者現在編輯CMakeLists.txt檔案的時候，可以使用IntelliSense的自動完成功能以及快速資訊小提示，這樣不只能節省開發人員的時間，還可以減少錯誤發生。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/16_1p2-CMakeFindPackage.jpg" style="width: 600px;" /></p> <p>另外，針對Windows以及Linux的專案，CMake整合還支援了Clang/LLVM工具鍊，因此開發者可以使用Clang、MSVC或是GCC，對CMake專案進行建置、編輯和除錯。Visual Studio 2019也進一步支援C++ 20，編譯器開始支援C++ 20的預覽功能，並且C++標準函式庫也加入C++ 20的功能。</p> <p>在Visual Studio 2019 16.1第二預覽版，微軟進一步改善應用程式的封裝體驗，過去Visual Studio的應用程式Installer檔案，可以用來指定應用程式的安裝位置與更新方法，但是在應用程式Installer檔案中的選項，會因鎖定的目標Windows版本而有所不同，因此微軟為了增加靈活性，從最新版開始讓開發者從模板Package.appinstaller中定義和配置應用程式Installer更新設定。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/16_1p2-AppInstallerTemplates.jpg" style="width: 600px;" /></p> <p>去年微軟開始支援NuGet.org Symbol Server套件除錯，而在這個最新版本，除錯NuGet套件將更加簡單，開發者可以直接從Debugging\Symbols選項啟用NuGet.org Symbol Server。微軟更新了切換解決方案的按鈕功能（下圖），原本該按鈕預設會在兩個功能間切換，現在只會顯示所有可能的檢視項目下拉選單，這項更新是根據使用者的回饋更改的，目的是避免按鈕功能混淆。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/16_1p2-SolutionView.jpg" style="width: 341px;" /></p> <p>在可擴展性部分，Visual Studio開始支援共享專案，並增加對話框對每個顯示器的感知功能，除此之外，Visual Studio 2019版本的Microsoft.VisualStudio.SDK現在可作為NuGet套件使用，而專案模板也支援自訂義標籤，可以顯示於新專案對話視窗中。</p> </div></div></div>
2019/4/30 11:40作者李建興https://www.ithome.com.tw/news/130308
Slack遞出上市申請書
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名協作聊天平台Slack上周五（4月26日）正式向美國證券交易委員會（SEC）<a href="https://www.sec.gov/Archives/edgar/data/1764925/000162828019004786/slacks-1.htm" target="_blank">提出上市申請書</a>，且將採直接上市（Direct Listing）途徑。</p> <p>直接上市是不透過傳統的IPO發行新股來募資，而是以既有股東的股票在上市當天進行交易，因此也不必委託承銷商，上市成本較低，美國的首例為去年4月上市的Spotify。</p> <p>吸引外界目光的，是<a href="https://www.cnbc.com/2019/04/26/slack-releases-s-1-for-ipo.html" target="_blank">Slack的申請書揭露了該公司的營運狀況</a>。2013年成立的Slack截至今年1月底，吸引了超過60萬個組織的使用，其中有逾50萬個組織使用免費服務，另有8.8萬個付費訂閱客戶，在這8.8萬個付費客戶中，絕大多數每年所支付的訂閱費用少於10萬美元，只有575個用戶的訂閱費用超過該數字。</p> <p>另一方面，前幾年Slack每年的營收幾乎都是倍數成長，例如2016年的營收（計算至隔年1月）為1.05億美元，2017年為2.2億美元，2018年則是4億美元，不過虧損的規模都差不多，這3年的淨虧損分別是1.47億美元、1.4億美元及1.39億美元。</p> <p>若以Slack最近一次的增資活動來估計，該公司的市值約為71億美元，它打算追隨Spotify於紐約股市掛牌，代號為SK，可望於下個月登場。</p> </div></div></div>
2019/4/30 10:40作者陳曉莉https://www.ithome.com.tw/news/130310
臉書擴大事實查核並降級違規出版商頁面，減輕假消息對歐盟選舉的影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）證實2016年美國總統大選受外國政權干涉，未經查證的假消息在臉書上流竄影響選民風向，而2019年歐洲議會選舉將在五月舉行，由歐盟選民選出歐洲議會議員，現在臉書為了避免平臺再次成為外國勢力影響他國政治的工具，正<a href="https://newsroom.fb.com/news/2019/04/protecting-eu-elections-from-misinformation/">擴大掃蕩歐盟地區假消息的動作</a>，增加新的事實查核合作夥伴，還更新系統演算法，針對外部網站、出版商頁面以及群組進行內容品質評估，防堵假消息傳播。</p> <p>臉書為新聞饋給（News Feed）加入了新的Click-Gap訊號，用來判斷網站產出內容的品質高低。臉書在其新聞饋給排名系統採用了多種訊號，以提供使用者們認為有興趣的新聞，而現在增加的Click-Gap訊號，是透過在臉書上獲得的總點擊次數百分比，與來自其他網站的點擊次數相比較計算，以辨識提供新聞內容的網站，是否為總是生產低品質內容，臉書提到，具有高Click-Gap比率的網站，可能會產生假消息等品質較低的內容。</p> <p>為了幫使用者評估文章的可信度，臉書還提供了一個可以顯示更多文章相關資訊的上下文按鈕（Context Button），臉書使用者點擊該按鈕，就能看到諸如出版商的維基百科條目，以及文章被分享的位置，臉書提到，他們增加這項功能的目的，是要讓使用者知道，該頁面是否有發布假消息的紀錄，並提供其他可作為評估的信任指標，像是發布者是否有提供出版物事實查核原則、規範、更正政策、所有權和編輯團隊等資訊。</p> <p>對應上述面向讀者的功能，臉書對出版商也有更新，增加了頁面品質頁籤。當出版商重複散布假消息，臉書會在頁面品質頁籤中顯示違反規則的相關資訊，並且會在平臺降級出版商內容，撤銷網頁宣傳或是限制商業化的能力，臉書正在更新頁面品質頁籤，讓管理者知道該頁面是否受到降級。</p> <p>另外，當群組內容被事實查核人員評為假消息，則臉書會通知群組管理員，但當群組依然持續分享假消息，臉書便會降級該群組。臉書也正在改進技術，以精確辨識已經被事實查核人員評為假消息，但還在平臺上流竄的貼文，幫助臉書降級分享這些訊息的使用者。</p> <p>臉書在歐盟地區擴大事實查核夥伴，新加入了5家的合作組織，現在共有21個合作夥伴，可以為14種歐洲語言進行事實查核。當事實查核人員將一則新聞評為假消息時，透過降級散布頁面以及網域等手段，臉書平均可以減少假消息80％的散布，再加上限制其獲利與廣告工具，將能有效制止經濟動機的假消息傳播。</p> <p>事實上，不只是美國與歐盟，各國都對假訊息感到頭痛，而這也包含臺灣，大型民主指標研究Varieties of Democracy（V-Dem）甚至指出，<a href="https://www.ithome.com.tw/news/129922">臺灣連續六年成為假消息攻擊最嚴重的國家</a>，而<a href="https://www.ithome.com.tw/news/129322">總統蔡英文提出的反制綱領，也特別強調了來自中國的假消息，已經成為不得不正視的攻擊威脅</a>。社交平臺也對假消息感到困擾，<a href="https://www.ithome.com.tw/news/129690">臉書創辦人暨執行長祖克柏（Mark Zuckerberg）在四月初呼籲，政府立法規範有害內容、選舉、隱私和資料可攜等議題</a>，他認為，政府應該以法律層級處理這些問題，而不是直接把問題丟給平臺。</p> </div></div></div>
2019/4/30 10:45作者李建興https://www.ithome.com.tw/news/130304
看不慣雜亂的Gmail介面，前Gmail首席設計師出手打造Chrome擴充程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>已離開Google的前Gmail首席設計師Michael Leggett，在4月2日發表了一款用來簡化Gmail介面的<a href="https://chrome.google.com/webstore/detail/simplify-gmail/pbmlfaiicoikhdbjagjbglnbfcbcojpj?hl=en" target="_blank">Chrome擴充程式：Simplify Gmail</a>，上架不到一個月的時間，就吸引了逾4萬名使用者下載，且平均評價接近5顆星。</p> <p>Leggett是在2008年至2012年間擔任Gmail的首席設計師，也是Inbox程式的共同作者；Google在2014年正式發表的Inbox程式，標榜能突顯Gmail重要郵件的關鍵資訊，還能主動替使用者自網路上蒐集原始郵件中所缺乏的訊息，由於定位不明，在今年3月正式退役。</p> <p>Leggett表示，過去他經常針對自己常用的程式撰寫Chrome擴充程式，但僅供自己及親友使用，隨著Inbox的消失，<a href="https://www.fastcompany.com/90338929/the-former-lead-designer-of-gmail-just-fixed-gmail-on-his-own" target="_blank">他決定公開釋出簡化版的Gmail介面</a>。</p> <p>在安裝了<a href="https://simpl.fyi/" target="_blank">Simplify Gmail</a>之後，自Chrome瀏覽器檢視Gmail時，就會發現它的介面變簡潔了，右邊原有的行事曆及任務等功能都被收藏到一個功能表中，也縮小了郵件的呈現版位、郵件搜尋列變短且被移到右側，還移除了Gmail的商標，讓畫面留白變多，看起來更清爽。</p> <p>此外，Simplify Gmail把撰寫新郵件的圖示移到右下方，點選後跳出的新郵件也在右下方，路線相對流暢。</p> <p>有不少人認為Leggett的設計是個明智的決定，給了該擴充程式五顆星的評價，還有人說，裝了Simplify Gmail才知道Gmail介面原來有多亂。</p> <p>迄今已有超過4萬名Chrome用戶安裝了Simplify Gmail，它只會在使用者造訪Gmail時現身，而且可隨時切換開關。為了安撫那些擔心Simplify Gmail安全性的使用者，Leggett也<a href="https://github.com/leggett/simplify/tree/master/gmail" target="_blank">在GitHub上公布</a>了Simplify Gmail的原始碼供外界檢驗。</p> </div></div></div>
2019/4/30 10:55作者陳曉莉https://www.ithome.com.tw/news/130311
Google釋出Android新的檔案存取權限控制Scoped Storage實施細節
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在其最新的行動裝置作業系統Android Q增加Scoped Storage功能，將開始更嚴格地限制應用程式存取裝置外部儲存中的檔案，而為了即將發布的Android Q第三測試版，<a href="https://android-developers.googleblog.com/2019/04/android-q-scoped-storage-best-practices.html">Google說明Scoped Storage的實施細節以及最佳作法</a>。</p> <p>Android Q為了增加其安全性，在其核心加入了應用程式沙盒的概念，只要是未經授權的應用程式，都只能在沙盒中執行，Android Q會為每個應用程式都創建獨立的儲存沙盒，限制應用程式互相存取那些儲存在外部儲存的檔案，要求應用程式在獲得額外授權之後，才能存取照片、影片或是音訊等共享檔案。由於Scoped Storage功能的加入，賦予Android Q具有更細緻的控制媒體存取權限的能力。</p> <p>Scoped Storage要求開發者分開應用程式共享以及內部使用的檔案，當應用程式處理用戶預設與其他應用程式共享，並在移除應用程式後還能使用的檔案時，應該使用MediaStore API。音訊、影片與圖片常用的媒體檔案，在Android Q中被歸類為特定的集合，開發者可以將這些檔案儲存在新的下載集合（Downloads Collection）中，應用程式要存取下載集合中的檔案，則必須呼叫系統的選擇器。</p> <p>而應用程式要儲存自己內部使用，不希望與其他應用程式共享的檔案，開發者可以選擇將這些檔案儲存在特定套件的目錄中，Google提到，這個做法不只可以保持檔案整齊，而且在系統卸載應用程式的時候，也能順便將這些檔案清理乾淨。</p> <p>對於使用MediaStore儲存的檔案，應用程式存取自己的檔案不需要任何授權，但要使用其他應用程式共享的媒體，則需要獲得額外的權限，而且當應用程式卸載並重新安裝後，則需要重新向使用者請求權限，才能夠使用先前該應用程式儲存的檔案。</p> <p>對於即將發布的Android Q第三預覽版，Google表示，為Android 9 Pie開發的應用程式，也就是使用API等級28或是更低等級的應用程式，預設還不會受到任何影響，其儲存行為仍然跟之前的Android版本相同，但是當應用程式更新使用Scoped Storage之後，開發者可以使用新的Manifest屬性，在Android Q裝置上啟用新的儲存行為，Google預告，明年任何SDK等級的應用程式，即便是使用API等級28或是更低等級的應用程式，都將強制應用Scoped Storage，開發者現在就應該提早測試應對。</p> </div></div></div>
2019/4/30 11:00作者李建興https://www.ithome.com.tw/news/130306
臉書控告專門提供IG假評價的紐西蘭業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.fb.com/news/2019/04/preventing-inauthentic-behavior-on-instagram/" target="_blank">臉書（Facebook）</a>向美國聯邦法院控告一家紐西蘭業者及3名紐西蘭人，指稱他們在Instagram銷售造假的讚、瀏覽次數及粉絲人數，不但違反了該公司的社群準則，也侵犯了美國的《電腦詐欺及濫用法案》（Computer Fraud and Abuse Act）。</p> <p>臉書並未公布被告的公司名稱或個人姓名，只說這群人與這家公司利用不同的公司名稱及網站，向Instagram用戶兜售假冒的使用者互動服務（engagement services），臉書先是停用了相關帳號，再以書面提出正式警告，但對方對依然故我，促使臉書採取了法律行動。</p> <p>這起訴訟是希望透過法院的判決，來阻止被告藉由銷售假服務來牟利，不准他們再侵犯臉書的社群準則，也不再違反美國法令。</p> <p>臉書的平台訴訟總監Jessica Romero表示，他們想向外界傳遞一個明確的訊息：臉書旗下的各項服務將不會容忍這類的詐欺或其它不真實的行為，這也是為何臉書積極偵測及阻止假帳號的建立，也利用機器學習技術來辨識與移除各種詐欺活動。</p> <p>近年來臉書積極維護自己的生態體系，亦不惜大動干戈，光是在今年3月，<a href="https://www.ithome.com.tw/news/129080" target="_blank">臉書就控告</a>了專門推廣及銷售造假的Facebook/Instagram帳號、按讚及粉絲數量的中國企業及中國人，同月<a href="https://www.ithome.com.tw/news/129223" target="_blank">還控告</a>兩名烏克蘭開發人員，利用瀏覽器擴充程式搜括臉書用戶資訊並覆蓋臉書廣告。</p> </div></div></div>
2019/4/30 11:10作者陳曉莉https://www.ithome.com.tw/news/130312
雲端儲存採用比例日漸提升
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這一期iThome電腦報周刊的封面故事，是關於「雲端儲存陣列」。我們從去年底陸續介紹相關的議題，例如，12月刊出的封面故事〈新世代混合雲儲存的興起〉，技術主筆張明德發表了專文介紹；而之後發布的儲存月報當中，他以〈殊途同歸的兩種混合雲儲存路線〉為題，談到企業也能在公有雲環境裡面，利用與內部環境相同的儲存系統，提供適合的儲存資源；到了今年，我們希望聚焦在此類解決方案，繼續深入探討相關的技術架構與應用方式。</p> <p>在此之前，我想先回顧去年臺灣企業對於雲端儲存的應用現況。根據iThome於11月公布的〈2018年臺灣企業儲存大調查〉的統計結果，從2017年到2018年，臺灣企業在整體儲存的應用上，雲端儲存的占比，從9％提升到14％，已經突破1成，而到了2019年，預估將增長到21.7％，這麼一來，雲端儲存占比的每年成長率可達到55％。</p> <p>從企業實際採用的雲端儲存服務類型來看，檔案型儲存(File Storage)超過4成，其次是區塊儲存（10.8％）、冷儲存（9.6％）、物件儲存（6.9％）。之所以呈現這樣的占比排名，似乎也跟企業現今採用的儲存系統有關。舉例來說，90年代中期崛起的SAN儲存系統，提供了區塊儲存，可支援結構化資料的儲存需求，像是大型資料庫系統；之後，對於大量非結構化資料儲存的需求日漸增加，NAS系統也開始普及，關於檔案儲存的工作負載也越來越多，甚至超過區塊儲存。</p> <p>而在供應商的部份，臺灣企業選用知名企業級雲端儲存服務商的比例，占了近5成多，顯然這些廠商在市占率上，還有不少的發展空間。</p> <p>較多臺灣企業採用的雲端儲存服務業者有哪些？微軟Azure名列第一(17.8％)，接著是Google Cloud（13.1％）、AWS則是第三（10.4％），都是現行全球雲端服務市占很高的廠商，只是從雲端儲存的角度來看，排行順序有了差異。值得注意的是，中華電信HiCloud緊追在後，占比逼近1成，IBM Cloud、Oracle Cloud、阿里雲等業者，都在百分之一、二。</p> <p>而我們這次介紹的雲端儲存陣列，只是整體雲端儲存服務的一部分，再加上進入市場的時間並不長，目前的市占尚不明朗，若以〈2018年臺灣企業儲存大調查〉的結果來看，還無法看出具有此種層面的細部差異。</p> <p>不過，以儲存產品的類型而言，雲端儲存陣列的出現，其實與稍早崛起的軟體定義儲存（Software Defined Storage）息息相關，從我們的調查結果來看，對照更大範圍的雲端儲存服務與軟體定義儲存之間，它們在這兩年的採用比例變化，也有極高相似度。</p> <p>舉例來說，臺灣企業在2018年採用軟體定義儲存的比例是11.6％，略遜於雲端儲存；到了2019年，軟體定義儲存採用率預估將提升到22.3％，險勝雲端儲存。</p> <p>未來，我們或許有機會調整儲存大調查的項目，以便進一步觀察企業對於多種雲端儲存服務解決方案的採用率。不過，因為廠商出現競爭合作（Co-competition）的關係，這裡將會遇上品牌所屬的問題。</p> <p>因為現行的雲端儲存陣列，都是由儲存廠商所主導、陸續移植到公有雲服務，在市占認定上，可能會有爭議──該以底層的公有雲服務業者來區分嗎？或根據上層的儲存系統平臺供應商來看？似乎尚未有定論。</p> <p>另一個不易認定這類解決方案市占的因素，則是多雲（Multi-Cloud）。市面上，這幾家積極發展雲端儲存整合服務的廠商，大多採用多雲的發展策略，也就是陸續與多家公有雲業者展開合作，所推出的解決方案，品牌可能是廠商本身，或是與公有雲業者並列（例如，Azure NetApp Files），屆時該以哪一個品牌為主會是個問題。 </p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E5%84%B2%E5%AD%98%E9%99%A3%E5%88%97">雲端儲存陣列</a></div><div class="field-item odd"><a href="/tags/%E6%B7%B7%E5%90%88%E9%9B%B2">混合雲</a></div></div></div>
2019/4/29 23:00作者李宗翰https://www.ithome.com.tw/voice/130286
網站延遲上線、功能及安全問題，Hertz要求Accenture退錢並求償數百萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>租車業龍頭赫茲租車（Hertz）本月中因為委外開發的公司網站數度延遲上線且功能及安全漏洞問題一堆，向紐約法院<a href="https://regmedia.co.uk/2019/04/23/hertz-accenture-website.pdf" target="_blank">控告IT服務大廠Accenture</a>，要求退回已支付的4200萬美元並賠償損失。</p> <p>赫茲指出，Accenture打造的網站不但較原訂計畫兩度延遲上線，連業界常見的功能都做不好。Accenture則予以駁斥。</p> <p>2016年初赫茲（Hertz）啟動數位化計畫，希望能在原有平台上開發新版Hertz.com網站及手機app，並預期未來擴大給赫茲其他租賃品牌，包括Dollar及Thrifty使用。後來在數家候選名單中，由Accenture贏得此一外包案。Accenture承諾升級、新設計及改造網站及手機app，於2016年8月動工，並預計2017年12月上線。</p> <p>合作期間，赫茲付了Accenture3200萬美元，不過赫茲認為專案品質低落，該公司於2018年5月終止雙方合作。首先，Accenture未能開發出能用的網站和app，原本預計2017年底上線的專案二度延宕，先是延到2018年1月，之後又延到4月。赫茲聲稱已經無法相信Accenture有能力完成專案，於是終止和Accenture的合作。</p> <p>赫茲並認為Accenture開發出的成品有嚴重瑕疵。例如合約要求網站要能依照終端裝置（如手機、平板及桌機）螢幕大小，自動調整成小、中、大的網頁字體及版型，但是開發成果卻忽略了中型版型。其次赫茲要求網站對可延伸使用的要求，即其網站的通用核心函式庫，要能為赫茲集團其他品牌的網站及app所用，但是Accenture在未告知或取得赫茲同意情況下，忽略了這項要求，使得只有赫茲北美網站能使用這個函式庫。</p> <p>赫茲還說Accenture開發的電商網站（前端程式碼）存在重大安全漏洞及效能問題。由於臭蟲散佈層面太廣，使得某項元件只得作廢，另一個元件中大部份程式碼也無法使用。此外，該公司也稱Accenture對其專案未做完善測試，許多元件完全沒做測試，即使有做的也不完整。</p> <p>赫茲表示，由於Accenture工程品質低落，不但害該公司得追加1000多萬美元給Accenture，還造成網站及app無法如期上線。赫茲因而要求Accenture退回該公司支付的4200萬美元，並且針對其為補救及完成本專案，所衍生出來的數百萬美元支出。</p> <p><a href="https://www.theregister.co.uk/2019/04/23/hertz_accenture_lawsuit/" target="_blank">The Register引述Accenture的說法</a>，表示本案已經進入訴訟階段，不便多做評論，但稱赫茲的訴求「毫無勝算」，該公司抗辯到底。</p> </div></div></div>
2019/4/29 15:30作者林妍溱https://www.ithome.com.tw/news/130278
Palo Alto Networks與GoDaddy移除1.5萬個涉及詐騙的子網域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Palo Alto Networks與網域名稱註冊暨代管服務供應商GoDaddy，聯手<a href="https://unit42.paloaltonetworks.com/takedowns-and-adventures-in-deceptive-affiliate-marketing/" target="_blank">移除了1.5萬個涉及詐騙活動的子網域</a>。駭客藉由網釣或其它手法取得這些合法網站的憑證，再建立用來銷售偽造商品的「影子網域」，而讓更多消費者上當。</p> <p>Palo Alto Networks的安全研究人員Jeff White表示，他從2017年就開始觀察各種詐騙行銷活動，這些活動有幾個共通點，包括透過假報導來誇大產品功效、偽造明星或名人的推薦，以及根植在合法的網域名稱上，這些產品可能是蛇油、可增強大腦的營養食品或是減肥產品等。</p> <p>這些產品的廣告可能出現在垃圾郵件、Skype訊息、臉書或Twitter上，當消費者點選之後，它就會連至一個合法網站的子網域，以提供更詳盡的證言或產品說明，最終誘編消費者購買產品。</p> <p>不但報告或證言都造假，相關活動所使用的子網域也是盜來的。<a href="https://threatpost.com/godaddy-shutters-subdomains-snake-oil/144147/" target="_blank">GoDaddy的調查發現</a>，詐騙集團在過去幾年來持續利用網釣或憑證填充攻擊取得用戶的帳號憑證，進而在用戶不知情的狀況下建立所謂的影子網域，用以行銷各種誇大不實的產品。</p> <p>Palo Alto Networks及GoDaddy總計辨識出超過1.5萬個遭詐騙集團濫用的子網域，並在上個月將它們全數移除。GoDaddy同時也重設這些用戶的存取密碼，並建議用戶重新評估帳號的安全性。</p> </div></div></div>
2019/4/29 15:40作者陳曉莉https://www.ithome.com.tw/news/130294
AR‧VR雙周報第31期：微軟新增混合實境地圖Outings，還釋出地圖SDK工具包整合MR地圖應用更容易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>04/13~04/26精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 3D地圖 </span></strong></span></p> <p><span style="font-size:22px;"><strong>較勁Google Earth VR地圖！微軟推出自家混合實境地圖應用Outings</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(14).jpg" style="width: 600px; height: 338px;" /></p> <p>微軟近日在Microsoft Store應用商店推出一款混合實境地圖應用Outings，要來與Google Earth VR地圖互別苗頭。Outings同樣使用了3D渲染技術將地球上的真實地貌或景觀，通過3D模型呈現，讓使用者可以更近距離看世界，或進行各種探索，並且也加入城市地標，包括紐約、西雅圖、波士頓和溫哥華等等，能夠進一步查看城市資訊，只是目前內容還沒有像Google Earth一樣豐富，不過，微軟還推出Maps SDK工具包，可以將Bing Maps蒐集的圖資數據放進Unity應用中，這意謂著，開發者想要開發整合微軟地圖的混合實境應用更容易。不過，該應用僅可在Windows混合實境設備或微軟Hololens上使用。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">混合實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 宏碁 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Acer發表新款Windows混合實境頭戴裝置，也正式支援4K影像傳輸能力</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(18).jpg" style="width: 600px; height: 338px;" /></p> <p>繼HP之後，近日，Acer在自家也推出最新款能支援4K超高畫質的Windows混合實境頭戴裝置ConceptD OJO，要來搶攻MR裝置市場。Acer目前尚未揭露具體硬體規格，只說明ConceptD OJO左右各配備一塊單眼解析度達2160×2160的螢幕，還可以手動調整頭戴式裝置上的瞳孔間距（IPD），以避免用戶在使用VR時出現視線模糊和失焦情形。ConceptD OJO還安裝了兩顆前置鏡頭，可用於位置追蹤，並配備一組立體聲耳機。另外，該設備也採用與前代Acer OJO 500相同的可拆式設計，可將鏡頭與顯示器拆下，方便後續清潔與維護。不過，Acer還未公布該裝置售價。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Jack Daniel </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>將威士忌酒瓶變身有聲故事書，美知名酒商Jack Daniel用AR行銷自家品牌</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(26).jpg" style="width: 600px; height: 310px;" /></p> <p>美國知名威士忌品牌Jack Daniel近日也開始利用擴增實境（AR）技術，來幫助行銷自家酒類品牌，他們利用AR公司Tactic開發的AR體驗App，將自家威士忌酒瓶變成一本本有聲的3D立體故事書，向消費者宣傳公司與品牌。只要打開手機App對準酒瓶上的黑白標識，就能體驗各種AR效果，例如能介紹威士忌發酵和蒸餾等精製過程，也能將製酒廠外觀輪廓完整呈現在眼前，解說過程中也會搭配語音，讓顧客對於威士忌悠久製造歷史有更多了解。目前已於iOS以及Android平臺上架，但未了避免未成年人飲酒，仍限制需年滿21歲以上，才能下載使用。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">商船三井 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>靠AR即時掌握航行動向，日本大型海運公司MOL導入新一代AR導航系統輔助航行</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(25).jpg" style="width: 600px; height: 309px;" /></p> <p>日本大型海運公司商船三井（MOL）近來與日本船舶工業設備商古野合作開發一套AR導航資訊顯示系統，做為大型油輪採用的一代先進導航系統，並已先在自家21艘大型油輪導入這項新技術，該AR導航系統整合AIS自動辨識系統、雷達與攝影機的即時影像畫面，搭配電子海圖的地理資訊系統（ECDIS），可用於顯示船舶的原行駛航線、周圍海域以及海面上航行的其他船隻資訊等，再透過AR技術將這些即時海域影像與航行資訊疊加後，並在船橋控制臺的監控螢幕上呈現，幫助機組人員能更容易掌握周圍海域動態資訊。商船三井表示，該技術將是未來自動駕駛船舶發展的一大關鍵。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬實境 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>微軟研究院打造輔助視力低落使用者的開發工具包SeeingVR</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(2).png" style="width: 600px; height: 338px;" /></p> <p>微軟研究院最近為Unity開發人員打造一套包含14項工具的開發工具包SeeingVR，讓Unity開發者能為視力低落的用戶新增更多輔助功能，Unity是目前最廣泛使用的VR開發平臺之一，微軟研究院期望透過SeeingVR開發工具包，提升視力低落使用者的VR使用體驗，這些開發工具，從亮度、對比度和邊緣強化，到傳統放大鏡與窗格式對焦功能都有，開發者也能透過加強物體視覺畫面，或重新布置場景的配色，幫助觀看者更容易清楚區分虛擬物體與背景，另外，文本的閱讀也能透過轉換成語音形式，或是運用選取註解，來表達文字內容，方便使用者閱讀，這些主要的功能都可以應用於現有的Unity應用。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 蘋果 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>再添AR研發大將！蘋果找來Jaunt VR創辦人Arthur van Hoff助陣</strong></span></strong></p> <p>蘋果找來前Jaunt VR創辦人Arthur van Hoff擔任蘋果資深架構師，雖然絕口未提他未來負責的工作內容，但外界普遍推測，Arthur van Hoff之後將加入蘋果AR團隊，負責AR、電腦視覺等相關研發項目。Arthur van Hoffy在2013年創立Jaunt VR公司，不只身兼該公司技術長多年，更是專業VR電影設備Jaunt One的發明者。Jaunt VR不只開發VR專用攝影機，也提供各種VR影視內容體驗，後來也獲得迪士尼賞識投資千萬美元，只是隨著該公司近年來VR業務拓展不如預期，Jaunt去年決定中止VR事業，改全力搶攻AR市場，Arthur van Hoff也轉而把技術重心放在AR和XR。外界預期，Arthur van Hoff的加入，將替蘋果注入新能量，加速推進AR技術應用的發展。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Oculus </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>臉書證實正在開發AI語音助理，將可搭配自有Oculus頭戴設備</strong></span></strong></p> <p>不讓Amazon、Google專美於前，臉書近日向媒體親口證實正在開發自家的AI語音助理，可以跨多個平臺使用，包括可以適用於臉書現有AR / VR系列產品，如Oculus頭戴設備，或是智慧視訊裝置Portal等。這並不是臉書第一次傳出AI助理的開發計畫。2015年臉書曾經開發結合Messenger的聊天機器人助理M，可為使用者提供活動規劃建議、預訂餐廳或Uber，但只在美國測試。臉書一直沒有擴大M的測試計畫，並於去年初將之終結。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PTC </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>PTC推出新工業AR解決方案Vuforia Expert Capture，讓無經驗新手也能依AR指示檢修</strong></span></strong></p> <p>工業設計軟體和PLM軟體商PTC日前在德國漢諾威工業展上推出新的工業AR解決方案Vuforia Expert Capture，可用於提高員工生產力、工作安全與合規性。透過這套系統，可提供做為工廠機臺維修指引，只要戴上AR眼鏡，未來即使沒有相關檢修經驗的工作人員，也能用很簡便的方式，來做到機臺設備的維護保養。Vuforia Expert Capture也支援微軟HoloLen與即將推出的HoloLen 2，或是也能安裝在工業用的RealWear HMT-1安全帽上。責任編輯／余至浩</p> <p><strong>圖片來源／微軟、Acer、Jack Daniel</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.Chromium版本的Microsoft Edge瀏覽器開發版與測試版，現在也能支援Windows混合實境設備了</strong></strong></p> <p><strong><strong>2.Sony證實PlayStation VR頭戴設備將可相容於下一代PS 5主機</strong></strong></p> <p><strong><strong>3.阿拉伯聯合大公國學校當地教育，開始引進VR促進學生課堂學習</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年04月</strong></strong></p> </div></div></div>
2019/4/29 14:31作者余至浩https://www.ithome.com.tw/news/130281
Windows 10 最新測試版修好了碰上USB裝置無法安裝的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windowsexperience/2019/04/26/announcing-windows-10-insider-preview-build-18885/" target="_blank">微軟於周末釋出Windows 10 Preview Build 18885給Insider測試計畫的Fast Ring頻道</a>，解決了PC一旦插上USB裝置或SD記憶卡時，便無法更新Windows 10 May 2019 Update（1903）的問題。此外，還擴大手機螢幕映射app Your Phone的支援機種、增加Windows 10 PC接收Android手機通知的功能。</p> <p><a href="https://www.ithome.com.tw/news/130203" target="_blank">微軟上周指出</a>，執行Windows 10 April 2018 Update (1803) 或October 2018 Update (1809)二個版本的電腦如果連接USB裝置、隨身碟或SD記憶卡，當用戶想安裝1903版或透過Windows Update自動更新時，可能發生磁碟區代號不當重新配置，產生原來被劃為G槽者，升級後可能變成H槽。為此，Windows將暫時封鎖1903版的安裝，而顯示「本PC 無法更新到Windows 10」的錯誤訊息。</p> <p>原本微軟預告會在給測試人員的Preview Build 18877版本排除這個問題，不過仍小幅延後才解決。事實上，發生這個狀況時，只要移除外接式媒體再重新安裝1903版即可。</p> <p>最新測試版中還為<a href="https://www.ithome.com.tw/news/129296" target="_blank">映射Android手機螢幕Your Phone app</a>加入一些新功能。第一項是支援機種擴增，從第一批的Samsung Galaxy S8/S8 Plus及S9/S9 Plus，增加OnePlus 6/6T, Samsung Galaxy S10e/ S10/S10+，以及Samsung Galaxy Note 8/ Note 9 等機種。Your Phone app還加入可顯示及管理Android 手機通知的功能。使用者可在Your Phone上設定與管理要接收哪些手機app的通知，以便在單一PC介面上一次檢視所有通知，也可以個別或一次清除這些通知。</p> <p>這項功能僅支援Android 7.0以上的手機，前提是企業IT部門未關閉手機上的Notification Access功能。新功能會在未來幾天內部署到1903版Insider測試版本上的Your Phone中。</p> <p>最後，聽寫功能現在除了英文版，也支援繁／簡中、英式與加國英文、與法、德、西、葡、義文等。此外Preview Build 18885也修復了Windows Hello登入臭蟲及其他功能及介面上的問題。</p> </div></div></div>
2019/4/29 14:50作者林妍溱https://www.ithome.com.tw/news/130277
來自中國開發商DO Global的程式，因涉廣告詐騙遭Google下架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.buzzfeednews.com/article/craigsilverman/google-ban-play-store-do-global-baidu" target="_blank">根據BuzzFeed News的報導</a>，來自中國開發商DO Global所打造的Android程式因涉及廣告詐騙，正面臨遭Google全面下架的危機，在隸屬於DO Global的100款程式中，確定已有46款被下架，其它的也兇多吉少。</p> <p>BuzzFeed News與資安業者Checkpoint是在4月中，針對來自DO Global的Android程式展開調查，發現DO Global所打造的程式含有一廣告詐騙機制PreAMo，它會偽裝成使用者來點擊廣告，向廣告代理商詐騙廣告費，在雙方向Google檢舉之後，Google首波移除了來自DO Global的6款程式，下載量超過9,000萬次。</p> <p>BuzzFeed News還發現，DO Global還使用不同的發行商名稱來隱匿程式的來源，此舉同樣違反了Google Play的開發者政策。</p> <p>隨之Google再移除了源自DO Global的40款程式，且其它的DO Global程式也岌岌可危。DO Global的100款程式在全球的安裝數量估計超過6億。</p> <p>DO Global定位為全球行動廣告平台，是在去年自百度獨立，迄今百度仍握有DO Global的34%股權。DO Global已向BuzzFeed News發布聲明，坦承自己的違規行為，還說該公司接受Google的決定。</p> </div></div></div>
2019/4/29 15:00作者陳曉莉https://www.ithome.com.tw/news/130276
Docker Hub遭入侵，外洩19萬名用戶憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.ycombinator.com/item?id=19763413" target="_blank">Docker披露</a>，Docker容器映像檔的官方儲存庫Docker Hub在上周遭到駭客入侵，<a href="https://www.grahamcluley.com/docker-security-breach-exposes-data-of-190000-users/" target="_blank">駭客可能存取了19萬名用戶的憑證資料</a>。</p> <p>根據調查，駭客是在上周四（4月25日）未經授權進入了一個Docker Hub的資料庫，該資料庫存放了19萬名用戶的憑證資料，包括使用者名稱與雜湊密碼，以及Docker autobuilds用來連結Github與Bitbucket的令牌。</p> <p>Docker表示，該資料庫並未存放用戶的金融資料，且19萬個帳號所佔比例不到Docker Hub用戶數的5%，已要求用戶變更Docker Hub密碼及其它採用同樣密碼的帳號。</p> <p>對於有可能受到影響的autobuilds，Docker則撤銷了相關的GitHub令牌與存取金鑰，同時要求使用者重新連結自己的儲存庫，並檢查是否曾受到不當干預，也應檢查自己的GitHub或BitBucket帳號是否安全。</p> <p>目前Docker仍在調查此事，尚未釐清駭客的入侵管道。</p> </div></div></div>
2019/4/29 12:30作者陳曉莉https://www.ithome.com.tw/news/130275
鎖定企業的勒索軟體攻擊數量在今年第一季增加逾500%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Malwarebytes Labs近日公布了<a href="https://blog.malwarebytes.com/cybercrime/2019/04/labs-cybercrime-tactics-and-techniques-report-finds-businesses-hit-with-235-percent-more-threats-in-q1/" target="_blank">今年第一季的《網路犯罪策略與技術》調查報告</a>，指出該季針對消費者的勒索軟體攻擊減緩了33%，反之鎖定企業的勒索軟體攻擊卻成長521%。</p> <p>今年第一季時，Malwarebytes Labs總計偵測到35.5萬次針對企業的勒索軟體攻擊，比去年同期的5.7萬次增加521%，也比上一季的12萬次增加195%。</p> <p>至於消費者端的勒索軟體攻擊數量則是48.3萬次，比去年第一季減少了33%，亦比上一季減少10%，顯示消費者端的勒索軟體攻擊逐漸沒落。</p> <p>這也許是因為針對企業的攻擊更加有利可圖。根據IBM的調查，在遭到勒索軟體攻擊之後，有4成的企業願意支付超過2萬美元的贖金來換回被鎖住的檔案。</p> <p>必須要警戒的是，今年第一季企業端勒索軟體攻擊的大幅增加主要來自<a href="https://blog.malwarebytes.com/threat-analysis/2019/03/spotlight-troldesh-ransomware-aka-shade/" target="_blank">Troldesh</a>的貢獻。2014年現身的Troldesh藉由在垃圾郵件中夾帶惡意附加檔案來進行散布，該附加檔案通常是ZIP檔，且在郵件中以各種網釣手法督促使用者應儘速開啟，解壓縮之後出現的是Javascript檔案，點選該檔案就會下載真正的勒索軟體。</p> <p>Troldesh鎖定Windows平台，在今年2月被偵測到的數量呈爆炸性成長，Malwarebytes Labs則相信Troldesh的原始作者應該來自俄羅斯。</p> <p>另一個有趣的數字是，在全球針對企業的惡意程式攻擊活動中，勒索軟體在亞太地區最猖獗，排名第四，它在北美排名第五、在拉丁美洲排名第八，在中東/非洲地區則連前十名都沒排上。</p> </div></div></div>
2019/4/29 11:15作者陳曉莉https://www.ithome.com.tw/news/130269
臉書發布隱私控管新措施，禁止人格測驗遊戲、移除API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>爆發超過8700萬筆用戶資料外洩給劍橋分析（Cambridge Analytica）醜聞後一年，臉書4月25日公佈多項更新，禁止包括人格測驗遊戲在內的app，以及移除app存取臉書平台的API。</p> <p>臉書表示，新措施是該公司確保隱私和安全行動的一環，包括更新平台政策、移除特定數量的API及定期評估app存取使用者資訊的情形。首先，<a href="https://developers.facebook.com/policy" target="_blank">平台政策更新後</a>，臉書將不再允許一些「功用有限」（minimal utility）的app，如人格測驗遊戲。臉書也禁止app向用戶詢問對提升程式內使用經驗沒有助益的資訊。</p> <p>臉書也將<a href="https://developers.facebook.com/docs/graph-api/changelog/4-30-2019-endpoint-deprecations" target="_blank">移除一組API</a>。其中Graph API 及Marketing API 3.3版以上的端點（endpoint）將在4月30日失效。現正使用這些API的app可以用到2019年7月30 日，而從4月30日起，新app將不得存取這些API。</p> <p>另外，即使app之前獲得用戶同意存取個資，但若該app在過去90天內未曾使用或存取用戶個資，臉書可能將視為過期。已經過期的存取許可就會被取消。臉書表示會定義審查、稽核和移除app沒有使用的用戶許可。遭移除的app開發商必須事後申請復原。</p> <p>這項最新宣佈，是臉書在爆發多起重大個資外洩後最新一波補救措施。劍橋分析案爆發以來，臉書已分別在<a href="https://www.ithome.com.tw/news/122275" target="_blank">4月</a>及<a href="https://www.ithome.com.tw/news/124279" target="_blank">7月</a>削減API的資訊存取權限。</p> <p>劍橋分析個資外洩醜聞源自一個名為thisisyourdigitallife的人格測驗遊戲app。該app蒐集的27萬名臉書用戶檔案透過親友網絡，最後使劍橋分析取得了超過8700萬筆用戶個資。但<a href="https://www.theverge.com/2019/4/25/18516608/facebook-personality-quiz-ban-cambridge-analytica" target="_blank">The Verge指出</a>，元兇並不是人格測驗遊戲，而是臉書放縱app開發商存取用戶個資，又未限制這些資料的用途才釀成這場大禍。</p> <p>美國主管機關聯邦交易委員會（FTC）正在對臉書進行相關調查，臉書也預期會遭到天價罰款。在近<a href="https://www.ithome.com.tw/news/130227" target="_blank">期臉書揭露的財報</a>中，臉書提撥了30億美元作為罰款準備。 </p> </div></div></div>
2019/4/29 11:35作者林妍溱https://www.ithome.com.tw/news/130270
Google Play撤下逾50款廣告程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.avast.com/adware-plagues-google-play?ref=cj&utm_medium=affiliate&utm_source=commissionjunction&utm_campaign=6158287&couponfield=yes&cjevent=172f9a14668c11e980cb047b0a24060c" target="_blank">防毒軟體業者Avast日前指出</a>，Google Play上有超過50款行動程式植入了名為TsSdk的廣告程式，它們表面上可能是遊戲、照片編輯、健身或音樂程式，實際上它們也具備這些功能，只是會不斷地播放全螢幕的廣告，或是說服使用者下載其它程式。Google在收到Avast的通知之後已將它們全數移除。</p> <p>TsSdk使用了可繞過Android背景服務限制的第三方Android函式庫，Google Play並未明確禁止程式繞過背景服務限制，但TsSdk藉由這些函式庫不斷播放廣告卻違反Google Play的規定。</p> <p>根據Avast的分析，TsSdk有新、舊兩種版本，舊版的安裝數量較少，只有360萬次，受害市場主要為印度、印尼、菲律賓、巴基斯坦、孟加拉與尼泊爾，當使用者安裝了嵌有TsSdk的行動程式之後，它會自動在首頁上建立程式捷徑，且只要一打開螢幕它就會跳出全螢幕廣告，有些變種會在受害者使用手機時定期播放廣告，有些還會下載其它程式。</p> <p>至於新版TsSdk則相對普及，安裝次數接近2,800萬次，受害者主要散布在菲律賓、印度、印尼、馬來西亞、巴西、尼泊爾與英國。它加密了廣告程式碼以躲避偵測，而且它在部署全螢幕廣告時會先進行各項檢查，例如只有透過臉書下載的程式才會觸發其廣告機制。</p> <p>此外，嵌入新版TsSdk的程式只會在程式剛裝好的4小時內跳出廣告，而且頻率愈來愈低；它在前兩個小時會每15分鐘播放一次廣告，再來就是30分鐘及45分鐘。</p> </div></div></div>
2019/4/29 11:55作者陳曉莉https://www.ithome.com.tw/news/130273
臉書因不同案件一天之內面臨三起資料外洩調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>侵犯隱私及資料外洩醜聞不斷的臉書，上周四一天之內，面臨來自分別來自愛爾蘭、加拿大與美國法院與行政主管機關的調查。</p> <p>三宗案件分別與去年和今年臉書先後傳出的隱私與資料安全災難有關。首先是愛爾蘭資料主管機關針對<a href="https://www.ithome.com.tw/news/129511" target="_blank">今年三月間臉書爆出</a>數千萬臉書、Messenger Lite及IG用戶密碼以明碼儲存長達7年之久一案啟動法定調查。愛爾蘭資料保護委員會表示，將調查臉書是否違反了歐盟隱私法規GDPR。</p> <p>根據臉書最初公佈的資料，數億Facebook Lite用戶、數千萬臉書用戶及數萬名IG用戶密碼從2012年起以明碼儲存，迄今至少被數千名臉書員工搜尋過，但臉書強調並未被員工濫用或不當存取的情形。不過兩周前臉書又說，該公司之後發現明碼儲存涉及的IG用戶不是數萬筆，而是數百萬筆。</p> <p>兩周前同時還<a href="https://www.ithome.com.tw/news/130087" target="_blank">遭媒體揭露</a>臉書在2016年5月起未經用戶同意下蒐集、並上傳用戶電子郵件信箱的聯絡人資料，人數超過150萬人。此事引發美國紐約州法官的不滿而啟動調查。<a href="https://ag.ny.gov/press-release/attorney-general-james-announces-investigation-facebook" target="_blank">紐約州檢察長Letitia James上周嚴詞批評</a>臉書一再展現對消費者資訊的不尊重，同時又要對這些資料採礦來獲益。法官認為，臉書稱其蒐集了150萬名用戶電子郵件聯絡人資料，可能因此在未取得同意情況下，存取了上億筆消費者聯絡資訊，這件事再次顯示臉書並未正視該公司在保護用戶個資的角色。</p> <p>4月中臉書對媒體宣稱，這些上百萬筆的聯絡人資料是不小心上傳到臉書的，臉書一度刪除掉告知這項蒐集行為的通知，可是仍暗中持續上傳資料。臉書於三月停止了以電子郵件密碼驗證的功能，也修復了「底層」問題。</p> <p>最後則是和餘波盪漾最久的劍橋分析（Cambridge Analytica）資料濫用案有關。<a href="https://www.priv.gc.ca/en/opc-news/news-and-announcements/2019/nr-c_190425/" target="_blank">加拿大隱私委員會辦公室上周公佈這起案件的調查報告</a>，顯示臉書行為嚴重違反該國法令，而且拒絕承擔保護該國用戶個資的責任，因而計畫將臉書告上法院。</p> <p>加國主管機關宣稱，致使劍橋分析濫用8700萬名臉書用戶個資的「This is Your Digital Life」人格測驗app，也蒐集了超過60萬名加國用戶的個資。此外，加拿大主管機關曾在2009年調查發現，臉書在未取得用戶同意情況下，逕行將資料分享給第三方單位，因而要求臉書在未來5年間讓加國政府審查其隱私政策，也遭到臉書拒絕。加拿大政府認為這也導致劍橋分析案的發生。</p> <p>光是觸犯歐盟法規可能就足以讓臉書損失數億營收。<a href="https://www.ithome.com.tw/news/130227" target="_blank">臉書上周公佈上季財報</a>，顯示這家社群大廠提撥了30億美元作為罰款準備。而劍橋分析醜聞影響所及，<a href="https://www.ithome.com.tw/news/130270" target="_blank">臉書也在上周禁止了人格測驗遊戲</a>。</p> </div></div></div>
2019/4/29 12:10作者林妍溱https://www.ithome.com.tw/news/130274
AI也能作曲！OpenAI釋出用於作曲的深度神經網路MuseNet
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現在人工智慧也會作曲了，OpenAI<a href="https://openai.com/blog/musenet/">開發了深度神經網路MuseNet</a>，可以用10種不同的樂器，結合鄉村、莫札特或是Lady Gaga等風格，製作長度四分鐘的音樂作品，OpenAI並沒有教MuseNet樂理或是編曲理論，而是讓人工智慧從數十萬個MIDI檔案中學習，探索合聲、節奏和風格等樂曲元素。</p> <div class="media_embed" height="166px"> <iframe allow="autoplay" frameborder="no" height="166px" scrolling="no" src="https://w.soundcloud.com/player/?url=https%3A//api.soundcloud.com/tracks/608629956&color=%23ff5500&auto_play=false&hide_related=false&show_comments=true&show_user=true&show_reposts=false&show_teaser=true" width=""></iframe></div> <p>MuseNet使用通用用途的非監督式技術GPT-2，這是一種大規模的Transformer模型，經訓練之後可用來預測音訊或是文字的序列。OpenAI收集了多種音訊來源，作為MuseNet訓練資料，除了ClassicalArchives以及BitMidi兩個服務，貢獻的大量MIDI檔案之外，他們也在網路上收集了流行、非洲、印度、阿拉伯等風格的音樂，另外，還使用了MAESTRO資料集。</p> <p>Transformer模型被要求給定一組音符之後，有能力預測接下來的音符，OpenAI經各種試驗，找到了最有表現力和簡潔的編碼方式，將音調、音量和樂器訊息組合成單一的令牌。在訓練的時候，OpenAI透過升高或是降低音調以置換音符，也藉由調高或是調低各種樣本的整體音量，以強化音量效果，在強化樂曲時間上的變化，則是透過加速與減慢音訊片段達成。</p> <p>同時OpenAI還創建了一個批評者，在模型訓練期間，不停地詢問模型，檢視給定的樣本是來自真正的資料集，抑或是模型過去產生的結果，批評者會對樣本給出分數，當MuseNet在生成輸出的時候，會根據這個分數選擇樣本。OpenAI添加了數種嵌入（Embedding），讓模型能夠為樂曲加入更多樣的特徵，包括和弦或是音樂作品長短等變化。</p> <p>OpenAI創造了作曲家以及樂器令牌，讓使用者方便地控制MuseNet樣本種類，在訓練的時候，這些作曲家以及樂器令牌會被加到每個樣本中，因此模型可以依據這些資訊預測音符，而在生成階段，模型會依據使用者指定的作曲家以及樂器，進行音符預測。由於MuseNet掌握許多不同的音樂風格，因此還可以用新穎的混合方法，融合不同的風格。</p> <p>OpenAI將這個早期成果公開，使用者在簡單模式中，可以透過指定作曲家或是風格，以及一個著名的音樂作品作為開頭，程式便會接續創造出新的音樂作品，使用者能簡單地嘗試各種不同的音樂風格組合。</p> <p>而在高級模式中，有更多的參數可以設定，也需要較長的生成時間，但是可以讓使用者靈活地產生更有創意的作品。OpenAI提醒，將差異過大的風格與樂器合在一起，像集合蕭邦風格與貝斯和鼓，會讓MuseNet產生意料之外的結果，選擇適合作曲家的樂器可以讓結果更自然些。</p> </div></div></div>
2019/4/29 10:46作者李建興https://www.ithome.com.tw/news/130257
Mozilla：調降網路速度成為各國政府新型態的鎮壓手段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據Mozilla所公布的<a href="https://blog.mozilla.org/blog/2019/04/23/its-complicated-mozillas-2019-internet-health-report/" target="_blank">2019年網路健檢報告（2019 Internet Health Report）</a>，全球政府審查網路的趨勢不降反升，這些政府的手法包括公然鎮壓、要求使用社交網路的人民支付額外的稅賦、封鎖網站或是箝制網路流量等，Mozilla即發現，調降網路速度已成為各國政府新型態的鎮壓手段，還能掩人耳目。</p> <p>去年全球出現了188起登記在案的網路停擺（Internet Shutdown）事件，通常是政府有意破壞網路服務或行動程式來限制人們的通訊或對資訊的存取，所持理由令人眼花撩亂，有時是為了打擊恐怖主義或防止社會騷動，有時是為了抑制謠言，還有時候只是擔心學生考試時作弊，有些政府連理由都不給。</p> <p>主導Access Now專案以抗議各國政府關閉網路的Berhan Taye則說，為了掩人耳目，有愈來愈多的政府或執法機關並不直接中止網路服務，而是悄悄地調降網路速度來模糊責任歸屬。</p> <p>這是因為直接關閉網路服務經常會造成人民的反彈，也會導致經擠損失，還會被紀錄在冊。於是有愈來愈多的政府選擇調降網路速度，造成這些地區的民眾可能要花一整天的時間才能把一張照片上傳到Twitter，還很難證實網路變慢的原因，特別是在一些基礎建設原本就不夠好的國家，網路變慢也許是家常便飯，便更容易受到政府的操弄。</p> <p>Taye也呼籲諸如Google及臉書等在全球擁有數十億用戶的科技業者能夠公開服務受到阻斷的報告，以透明化各國政府的網路箝制行為。</p> </div></div></div>
2019/4/29 11:00作者陳曉莉https://www.ithome.com.tw/news/130268
新版Nextcloud 16能以機器學習偵測可疑登入行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://nextcloud.com/blog/nextcloud-16-introduces-machine-learning-based-security-and-usability-features-acl-permissions-and-cross-app-projects/">用來創建檔案分享與通訊服務的開源套裝軟體Nextcloud釋出第16版</a>，這個新版本重點擺在機器學習的應用，藉以提升系統在安全性與可用性，新加入的存取控制列表（Access control lists，ACL）功能，則能讓管理者更細緻的控制群組資料夾權限。</p> <p>為了面對更複雜的攻擊手段，除了應用雙因素驗證，現在Nextcloud 16還加入了機器學習以檢測可疑登入行為，即早警告使用者以採取對應行動。檢測可疑登入功能需要先追蹤實例上，使用者成功登入行為60天，才能生成資料來訓練神經網路，當模型訓練完成後，就可以用來檢測可疑登入行為。當使用者帳號被惡意登入時，系統將通知用戶，用戶可以終止可疑連線並設置新密碼，而系統管理員也能從日誌中掌握該事件，除了可以禁用使用者帳戶外，也能強制用戶更新密碼。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/suspicious-login-settings.png" style="width: 600px;" /></p> <p>除了登入驗證，Nextcloud 16在協作功能也應用了機器學習，提供分享建議以及文件推薦。當用戶進行檔案分享時，Nextcloud現在會立即顯示常用群組以及聯絡人，加速用戶對團隊或是個人的文件分享操作。而文件推薦功能，則是系統會嘗試預測用戶感興趣的資料，在文件列表頂端顯示推薦文件，目的是要幫助使用者以更少的動作，找到需要的資料。</p> <p>Nextcloud 16在群組資料夾支援ACL，系統管理員可以對每個群組共享的檔案或是資料夾，設定特別的存取權限，雖然資料夾權限是預設繼承的，但是子資料夾與檔案的權限可以被系統管理員另外覆寫，因此可以在頂級資料夾設定唯讀權限，但在子資料夾設定成可寫入權限。可供配置的權限有讀取、寫入、創建、刪除和共享，而這些權限都有繼承、允許與拒絕三個選項。</p> <p>這個版本還有一個新的專案功能，可以讓使用者將訊息與應用程式等元素以專案的概念相關聯，在專案中加入檔案、通話或是各種項目，這些項目會出現在專案列表中，使用者點擊列表即可跳轉到這些項目的應用程式中，而專案是跨整個Nextcloud系統的，當用戶在專案中增加的項目，其他用戶也能夠查看，不過項目中文件的共享權限是獨立的，當用戶沒有給予其他用戶讀取檔案的權限，這些檔案也不會對外公開。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/deck-projects.png" style="width: 600px;" /></p> <p>Nextcloud 16更新了其通訊應用程式Talk 6.0，這個版本主要加入了全新的命令，讓系統管理員設定用戶可以在通訊中執行的動作，而Talk 6.0也支援專案功能，使用者能將通話加入到專案項目中。Android和iOS的Talk也都同時發布了新版本。</p> </div></div></div>
2019/4/29 11:08作者李建興https://www.ithome.com.tw/news/130260
Google Cloud要推出新開源商業模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Cloud新執行長Thomas Kurian在Next大會宣布了項新策略，GCP將推出整合式開源生態系，可以直接在GCP管理平臺中，訂閱第三方開源策略夥伴的產品，並提供統一的部署和管理機制，單一帳單機制（各家訂閱費用，都整合到同一張GCP帳單）及單一技術支援窗口（由GCP直接支援，開源廠商協力）。Thomas Kurian還不忘批評對手，最近有雲端業者直接推出自家開源產品來和開源原廠搶生意，但「Google不會和開源社群競爭，而是要和開源圈聯盟。」他強調。</p> <p>用戶在Google Cloud Console上，可以直接線上訂閱這些開源產品，設定執行時的服務水準和運作需求，例如API要能做到每秒1萬次存取，使用記憶體搭配Flash執行，設定網路授權，也能指定部署的地區，要新增的模組等，就能直接由GCP依據要求來部署所想訂閱的開源產品。</p> <p>在統一支援窗口上，不只由Google Cloud統一提供支援，用戶也可以直接在GCP上追蹤和統一管理提報給各開源產品的問題單（Ticket），不用像過去得一一與各家支援機制聯繫。鈦坦科技捷魔藥師葉秉哲更點出，統一由GCP提供技術支援，對企業是一大誘因，不用各自尋求開源廠商或社群的協助。Thomas Kurian解釋，許多企業中的開發者喜歡使用開源軟體，因為開源有許多創新的領先技術，但要善用開源，得讓開源技術背後的廠商蓬勃發展，所以，Google要和他們結盟來做到這件事。</p> <p>第一波GCP開源策略夥伴，包括了Redis Lab、Datastax、mongoDB、Elastic、Influxdata、neo4j和推出Kafka的confluent等資料庫或大數據業者，Google表示，未來會有更多開源產品加入。</p> <p>Google也計畫，這些開源軟體未來將會整合更多GCP原生服務，例如未來將可以整合IAM來管理和驗證身分。從現場展示上可以看到，目前已經可以從GCP雲端監控服務Stackdriver檢視所部署的開源軟體的執行狀態。</p> <p>Elastic創辦人Shay Banon直言，許多用戶經常問如何在GCP部署Elastic，怎麼計價、如何配置，現在我們直接就在裡面了。Google Cloud技術基礎架構資深副總裁Urs Hölzle強調：「這是新的開源商業模式，Google希望開源在企業也能成功。」</p> <h3><strong><span style="color:#0000FF;">企業可以直接在GCP的管理後臺中，選擇要訂閱的開源產品，提供單一的管理和訂閱介面，後續所有訂閱的開源產品帳單也統一集中到同一張GCP帳單中，也統一由GCP提供開源產品的技術支援</span></strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%96%8B%E6%BA%90%E7%94%A2%E5%93%81%E7%9B%B4%E6%8E%A5%E5%88%97%E5%9C%A8GCP_IMG_0076_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E5%AE%8F%E4%BB%81.JPG" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962__%E7%B5%B1%E4%B8%80%E7%AE%A1%E7%90%86%E8%A8%82%E9%96%B1_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E5%AE%8F%E4%BB%81IMG_0080.JPG" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E7%B5%B1%E4%B8%80%E7%AE%A1%E7%90%86%E8%A8%82%E9%96%B1_IMG_0089_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E5%AE%8F%E4%BB%81.JPG" /></p> </div></div></div>
2019/4/28 11:26作者王宏仁https://www.ithome.com.tw/news/130262
一周大事：甲骨文公布最新一季安全修補。Visual Studio將棄用Coded UI Test
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>甲骨文每季修補又來了，這次補297個漏洞</strong></span></p> <p>甲骨文（Oracle）釋出了每季一次的Critical Patch Update安全更新，總計修補了297個產品漏洞，當中有53個漏洞的CVSS（Common Vulnerability Scoring System）評分高達9或以上，被視為最應優先修補的對象。此次修補最多漏洞的產品為Fusion Middleware，這是許多企業常用的中介軟體產品線，有53個漏洞必須修復。<a href="https://www.ithome.com.tw/news/130078" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Visual Studio將棄用Coded UI Test，建議開發者轉使用開源測試工具</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Visual%20Studio_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><span style="color: rgb(105, 105, 105);">微軟</span></p> <p>微軟宣布將在Visual Studio中棄用跨瀏覽器測試解決方案Coded UI Test，其最新發布的Visual Studio 2019，將是包含Coded UI Test功能的最後一個版本，開發者可以在新專案中，選擇開源工具Selenium和Appium作為替代。</p> <p>Coded UI Test適用網頁與桌面應用程式的使用者介面驅動自動化測試，在測試使用者介面驗證與邏輯上特別有用。隨著生態系的成熟，功能相似的開源工具諸如Selenium和Appium蓬勃發展，背後還有強大的社群支援，現在已經成為行業標準工具，且Selenium和Appium都能跨平臺工作，支援多種語言，而微軟的Coded UI Test本身就是基於Selenium開發的，因此功能重複性相當高。<a href="https://ithome.com.tw/news/130084" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟正開發沒有迴圈的程式語言Bosque</strong></span></p> <p>微軟研究院正在開發全新程式語言Bosque，以簡單易懂為訴求，降低程式開發過程的意外複雜度（Accidental Complexity），還支援一系列新的編譯器與開發工具，最終目的是要在提高開發人員生產力的同時，又能讓程式擁有良好的品質。Bosque作者為微軟首席研究軟體設計工程師Mark Marron，其最近主要的工作還有開發時間旅行除錯工具。<a href="https://www.ithome.com.tw/news/130153" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Windows 7中止支援通知已開始釋出</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Windows%207_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 355px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><span style="color: rgb(105, 105, 105);">微軟</span></p> <p>如果你是Windows 7用戶，可能上周已經接到微軟提醒你Windows 7即將在2020年1月14日支援截止。繼今年３月發出通知後，4月18日起微軟正式啟動支援到期的系統通知。<a href="https://ithome.com.tw/news/130167" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>資安新法正式上路4個月，醫院如何落實醫療資安？</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%86%AB%E7%99%82%E8%B3%87%E5%AE%89%E8%AB%96%E5%A3%87_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_iThome.jpg" style="width: 500px;" /></strong></span></p> <p>今年元旦資安法正式上路，面對更嚴謹的資安規範，醫院也採取不同作法來因應。臺大醫院資訊室協理尚榮基表示，面對醫療資安威脅，資訊室能做的、能擋的都已處理了，「真正的問題，是那些看不到的、未知的威脅。」他坦言，這也是為什麼每次被問及醫院資安落實的程度時，他的回答總是「不知道。」<a href="https://www.ithome.com.tw/news/130157" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟發表更輕薄的50吋數位白板Surface Hub 2S</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%95%B8%E4%BD%8D%E7%99%BD%E6%9D%BF_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><span style="color: rgb(105, 105, 105);">微軟</span></p> <p>微軟發表了新一代且更輕薄的數位白板Surface Hub 2S，其中，50吋的版本售價為8,999.99美元，預計於6月出貨，亦計畫於明年推出85吋的版本。<a href="https://www.ithome.com.tw/news/130075" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>行政院公布危害資通安全產品使用原則，3個月內將公布禁用產品清單</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%A1%8C%E6%94%BF%E9%99%A2_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">攝影_</span><span style="color: rgb(105, 105, 105);">洪政偉</span></p> <p>行政院發言人Kolas Yotaka（谷辣斯‧尤達卡）在4月19日召開記者會對外公布，一項由行政院院長蘇貞昌4月18日同意通過的行政命令「各機關對危害國家資通安全產品限制使用原則」，並以電子公文發函給各機關。而這項原則原本應該在一月底公布，但因為外界有諸多疑慮，所以在綜合多方考量下，遲至4月中旬才對外公布。<a href="https://ithome.com.tw/news/130155" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Ubuntu 19.04出爐！使用最新GNOME 3.32還支援豐富程式開發工具</strong></span></p> <p>Canonical宣布釋出最新的Ubuntu作業系統19.04（Disco Dingo），使用Linux 5.0核心，但是增加了Nvidia GPU驅動程式自動安裝機制，並且使用最新版本的GNOME 3.32。不過這個版本並非長期支援版本，支援只到2020年1月，要用於建構生產系統仍建議使用長期支援版本Ubuntu 18.04，其支援時間到2023年4月。<a href="https://www.ithome.com.tw/news/130107" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Twitter用ML技術在使用者舉報前，主動找出濫用內容</strong></span></p> <p>Twitter去年將建立一個沒有濫用、垃圾郵件和分散公共話題的任務視為首要目標，近日分享了過去一年建立健康社群平臺的成果與進展，Twitter透過機器學習技術，主動找出38%的濫用內容，提供人工審核團隊進行審核，而不是仰賴社群使用者舉報，與去年度同期相比，在被舉報的24小時內被停權的濫用帳號增加了3倍。<a href="https://www.ithome.com.tw/news/130033" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>歐盟著作權指令達陣，兩年內落實</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%91%97%E4%BD%9C%E6%AC%8A%E6%8C%87%E4%BB%A4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%AD%90%E7%9B%9F.jpg" style="width: 500px;" /></p> <p>由28個會員國組成的歐盟理事會（Council of the European Union）在4月15日以19票同意通過了《著作權指令》（Copyright Directive），準備在4月17日正式簽署法案，且各個會員國會在兩年內將該指令轉為國家法令，落實此一曾遭各大網路平台抗議的版權法案。<a href="https://ithome.com.tw/news/129997" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>臺灣已是連續六年遭受假消息攻擊最嚴重的國家</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89V-DEM%E8%87%BA%E7%81%A3%E5%A2%83%E5%A4%96%E5%81%87%E6%B6%88%E6%81%AF%E6%9C%80%E5%9A%B4%E9%87%8D.jpg" style="width: 500px;" /></p> <p>近年來，假消息被國家操控的威脅，在國際上成為議論焦點，像是2016美國總統大選時就有借鑑，而這樣的議題近期也在臺灣發酵。</p> <p>最近，政治學界所關注的大型民主指標研究Varieties of Democracy（V-Dem），在4月8日釋出的第9版資料庫，也有假消息與政府相關的量化數據，並且其中的調查結果顯示了臺灣的嚴重性，因此被許多人引用。但是，資料庫當中其實還包括了不同假消息流向的分析，不只是境外對國內，還有像是政府對國外傳播假消息，或是政府對國內本身傳播假消息，同樣值得關注。<a href="https://www.ithome.com.tw/news/129922" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>臺灣的假消息有很大程度是來自境外，學界提醒應注意是否造成國家主權或民主的侵蝕</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88BOX%E5%9C%96%EF%BC%89V-DEM%E8%87%BA%E7%81%A3%E5%A2%83%E5%A4%96%E5%81%87%E6%B6%88%E6%81%AF%E6%9C%80%E5%9A%B4%E9%87%8D.jpg" style="width: 500px;" /></strong></span></p> <p>近日，由瑞典哥德堡大學主持的Varieties of Democracy（V-Dem）計劃，在4月8日公布最新的第9版資料庫，其調查結果包含多項假消息相關的量化指標，並可查詢各國的嚴重程度，而臺灣因遭受境外假消息全球第一而受各界關注，身為V-Dem計畫合作成員之一的成功大學政治系助理教授王奕婷表示，在民主基礎下，臺灣受境外假消息攻擊嚴重，應注意是否造成民主的侵蝕。<a href="https://www.ithome.com.tw/news/129922" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>社區貨幣經濟大不易，蘭嶼達悟幣花了一年終於正式發行</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%81%94%E6%82%9F%E5%B9%A3_%E6%94%9D%E5%BD%B1_%E9%BB%83%E9%83%81%E8%8A%B8.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">攝影_</span><span style="color:#696969;">黃郁芸</span></p> <p>為促進蘭嶼在地產業的發展，把金錢流留在島上，DTCO數金科技執行長李亞鑫去年4月時宣布，要在蘭嶼發行社區加密貨幣達悟幣（Tao Coin），時隔1年，達悟幣終於在4月16日正式發行，發行總量為100億。DTCO去年已經和蘭恩文教基金會、台灣說蘭嶼環境教育協會推出蘭嶼永續護照，這次三方更共同發行達悟幣，且同樣要瞄準蘭嶼在地觀光和循環經濟。<a href="https://www.ithome.com.tw/news/130015" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>企業應用系統開發流程轉型更要納入資安，做好DevOps安全</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/190321-DevOps%E8%B3%87%E5%AE%89-%E6%96%87%E5%8C%96%E5%A4%A7%E5%AD%B8%E9%99%B3%E4%BB%81%E5%81%89.jpg" style="width: 500px;" /></strong></span></p> <p>近年來應用系統開發的流程，可說是大幅變化，訴求整併開發與維運的DevOps，已經是大勢所趨，但在此同時，企業也面臨嚴峻的資安環境，因此，將資訊安全納入這樣的開發流程，相形更加重要，如今，不光只是保護系統不受資安威脅，而是要資安擴及DevOps的所有環節，從底層開始做起。在2019臺灣資安大會上，中國文化大學推廣教育部資訊長陳仁偉認為，企業在落實DevOps的過程中，資訊安全不只是要從系統層避免出錯（DevOpsSec），還要進一步透過程式碼編寫的過程就做好防範（DevSecOps），甚至更終極的目標，則是要由架構層面進行防呆（SecDevOps），讓資安從研發的底層就開始做起。<a href="https://www.ithome.com.tw/news/130082" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Twitter要找本地廣告合作夥伴，助臺灣企業搶攻海外市場</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0370_%E6%94%9D%E5%BD%B1_%E8%98%87%E6%96%87%E5%BD%AC.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">攝影_</span><span style="color:#696969;">蘇文彬</span></p> <p>「現場有多少人使用臉書？有多少人使用Twitter？」，推特(Twitter)大中華區董事總經理藍偉綸來臺說明Twitter對臺灣市場的價值時，以這個問題作為開場，在場大多數人擁有臉書帳號，相對的，Twitter的使用者相當少，這樣的結果並並沒有讓他感到意外，因為這正是Twitter和其他社交平臺的差異之處。<a href="https://www.ithome.com.tw/news/130014" target="_blank">更多內容</a></p> <p> </p> <p><strong style="font-size: 28px;">有了實體隔離OT就安全嗎？中華資安國際：醫院儀器暗藏古老惡意軟體</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/190320-%E9%86%AB%E7%99%82OT%E8%B3%87%E5%AE%89-%E6%B8%B8%E5%B3%AF%E9%B5%AC.jpg" style="width: 500px;" /></p> <p>隨著時代的轉變，原本環境封閉的操作科技（OT）環境，已經與IT連接在一起，然而，操作科技的安全性，並未跟隨這樣的情勢，進行強化，這樣的情形不只在工業環境出現，具備各式檢測儀器的醫療院所，也同樣面臨這種危險。在2019臺灣資安大會上，中華資安國際副總經理游峯鵬以他們的檢測經驗，呼籲這些單位要整頓OT安全。<a href="https://www.ithome.com.tw/news/129939" target="_blank">更多內容</a></p> </div></div></div>
2019/4/28 09:00未署名https://www.ithome.com.tw/news/130198
ICO能否靠AI和區塊鏈谷底重生
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420fan_ben__6.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">聯經出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>初次代幣發行〔或初次貨幣發行（initial currency offering，ICO）〕是近年興起的一種透過公開發行加密代幣／貨幣來籌募新創公司資金的眾籌模式。第一個ICO是由MasterCoin在2013年所發起。該計畫希望發展出一個將比特幣區塊鏈作為單純分散式帳本（disfributed ledger），於其鏈上再加上一層可支援各種次世代比特幣貨幣交換的交易層。短短一個月內，MasterCoin就募得5,120個以太幣，大約值50萬美元，這樣的成績遠超過大家的預期。Mastercoin於ICO取得資金的成功，也促使其他區塊鏈開發者紛紛開始發行ICO籌資。</p> <p>另外一個重要的里程碑是以太坊。以太坊在2014年7月發行以太幣。 2018年1月，以太幣首次以每個超過1,000美元的價值，成為世上第三個總市值超過1,000億美元的加密代幣（其他兩個分別是比特幣和瑞坡幣）。</p> <p><span style="font-size:28px;"><strong>ICO和IPO的異同</strong></span></p> <p>ICO容易使人與公司首次公開上市發行股票（initial public offerings，IPO）產生聯想，但其實ICO和IPO是非常不一樣的。IPO的制度，是針對中大型、已連續幾年獲利，需要較大量資金的公司所設計。由新創公司到上市，是一條漫長的道路，通常創投（VC，或稱風險投資）投資新創公司的獲利退出，要經過8至10年以及多次的增融資，才能上市IPO。新創公司一般透過階段性風險投資，使公司逐步擴大，募資金額也逐漸提高。公司業務逐步擴大的同時，也透過資本市場逐步擴大募資額度，等到具有相當規模才能申請上櫃上市。</p> <p>ICO則是公司提出一個好點子，向潛在顧客或投資人募資，以購買代幣來鼓勵創新、預購產品服務以降低未來購買成本，或是投資計畫預期獲利。</p> <p>ICO和IPO最大的差別在於，IPO公司須能證明自身已可持續獲利，且已達上市規模才能發行，其發行過程繁雜、成本高。反觀ICO團隊，大部分在發行ICO時，不但還未獲利，絕大多數都還只有一本精心設計的白皮書和網站，甚至有些團隊連公司都還未成立。對大多數公司而言，ICO的成功只能算是挑戰的開始。</p> <p><span style="font-size:28px;"><strong>創投與IPO制度面臨轉型挑戰</strong></span></p> <p>經過近百年的演變，各國IPO的發行條件都變得相當嚴格，除了公司要有連續幾年獲利經歷、市值超過某些門檻、財報要由會計師認證並公開外，還須滿足許多資訊公開和監理條件。</p> <p><span style="font-size:28px;"><strong>ICO的優勢</strong></span></p> <p>ICO有許多顛覆性的優勢。第一，對追求高報酬但高風險投資的創投來說，ICO投資模式讓投資者在短期內即可獲利退出，較之過去可能須耗費長達8至10年，擁有極大吸引力。</p> <p>第二，對投資大眾而言，等到公司股票上市，爆發性成長時期早已過去。ICO讓一般大眾也有機會參與過去被排除在外之早期高風險高報酬的風險投資。</p> <p>第三，對創新者而言，利用區塊鏈募資，可節省許多傳統募資的步驟。</p> <p>向小型投資者（retail investors）發行的代幣往往不須放棄任何所有權或經營權，代幣的價格也能夠反映其相關產品服務於基本價值以上的流動性和技術溢價。同時，透過發行代幣及代幣經濟激勵，可以鼓勵價值鏈夥伴貢獻，並吸引全球潛在用戶參與服務或產品的價值創造或提供需求，達到需求驅動製造的工業4.0願景。</p> <p>第四，對潛在用戶而言，能以代幣形式用較低廉價格取得未來服務權，代幣本身也可能會增值，還可以在適當時機轉賣獲利，可以當作活化資金投資的一個選項。</p> <p>第五，對投資產業來說，ICO有可能解決IPO資本市場高門檻、高維護成本的挑戰，未來可能會顛覆整個風險投資和證券市場。</p> <p><span style="font-size:28px;"><strong>未來ICO的自律與監理發展</strong></span></p> <p>區塊鏈創新團隊要成功，一定要符合規範，但監管規則也須因應產業快速變化的特性改變。最好的方法是把ICO定位在眾籌與上櫃之間，並透過自律組織，共同訂定業者的最低行為準則。在取得主管機關同意後，以自律模式積極保護消費者權益、排除系統性風險，並阻擋詐欺者介入。臺灣金融科技協會在2018年5月，與立法院區塊鏈發展連線共同宣布成立台灣區塊鏈及加密貨幣自律組織（SRO），並於同年完成加密貨幣交易所的行為準則，就是希望在ICO 的亂流中創造出一股清流。</p> <p>ICO在2017年中到2018年3月，經歷了一段瘋狂割韭菜的亂流後，逐漸趨於平靜（進入熊市）。2018 年4 月後，各國監管機關紛紛發出警告，亞洲的韭菜也快速枯竭，造成只有非常少數與現有產業需求結合的ICO 才能募到資金，但同時專業投資人也開始進入。2018年7月起，加密貨幣幣值大幅滑落，往後比特幣降到3,000美元以下、以太幣降到100美元以下，可能性均高。</p> <p><span style="font-size:28px;"><strong>人工智慧的欺詐檢測及預防工具的出現</strong></span></p> <p>數位經濟的特點之一是在數位世界凡走過必留痕跡。臺灣金融科技公司（Fusion$360）是以AI技術投入區塊鏈與ICO產業分析的公司。其KYCICO工具對ICO團隊運用AI技術進行全方位的分析，包括白皮書的內容、里程碑合理度、達成現狀、代幣經濟設計模式、投資回饋模式等內容。隨著區塊鏈應用產業的擴大，未來將會有更多公司投入以人工智慧技術來分析應用團隊的智產價值與計畫落實能力，及透過欺詐檢測與預防工具，提供投資評等，降低投資人風險。</p> <p>這一波ICO泡沫，將對ICO模式造成巨大衝擊。過去的ICO模式，幾乎已是窮途末路。機構投資人一般除了功能代幣外，也對股權代幣抱持著高度興趣。許多人因此預測，2019年會是股權代幣年，將有更多的團隊以美元或其他法定貨幣募資，而不只是以代幣進行。好消息是，好的團隊在這波新的熊市中反而較易出頭；而傳統創投的介入，也會加速ICO模式的演變速度並使之漸趨合理化。未來也將有更多企業及傳統產業慢慢加入AI與區塊鏈應用行列。然而，由於大部分傳統產業也缺乏AI與區塊鏈人才與專業能力，一個新的服務產業將快速成形。AI與區塊鏈業者和傳統企業結合，共同開發新解決方案，如需求驅動的智慧製造、智慧物流、供應鏈優化、供應鏈金融、新健康、新零售、新金融等應用，共同發行加密貨幣、推動跨產業整合服務等，則會成為新興產業。</p> <p>未來的ICO可能不會是前述提到的任何一種新模式，而是一種混合型的模式。臺灣金融科技公司倡議，在早期階段應該用較小規模、回歸價值根本、不需大量時間及成本，向具專業知識或經認證投資者私募的模式。例如臺灣金融科技公司為ICO 2.0所設計的FirstMile私募平台，利用AI技術自全球區塊鏈團隊中精選出適合的團隊，與經過篩選的專業或已信用認證的投資者形成一個價值圈，透過以其分析專家對團隊做出評估報告，提供給投資者參考，團隊也可減少募資的資源和人力的消耗，以聚焦在模式的創新與技術的研發。（摘錄整理自《代幣經濟崛起》）</p> <p><span style="color:#3399ff;"><strong>代幣經濟崛起：洞見趨勢，看準未來，精選全球50則大型區塊鏈募資案例</strong></span></p> <p>王可言、李漢超、林蔚君／著</p> <p>聯經出版</p> <p>售價：390元</p> <p><strong style="color: rgb(51, 153, 255);">作者簡介</strong></p> <p><strong>王可言</strong></p> <p>臺灣金融科技股份有限公司董事長、臺灣金融科技協會理事長，亦為台灣區塊鏈產業自律聯盟共同創辦人。</p> <p><strong>李漢超</strong></p> <p>亞洲大學人工智慧暨區塊鏈國際產學聯盟策略長、臺灣金融科技協會區塊鏈工作組召集人，臺灣金融科技股份有限公司副總經理。</p> <p><strong>林蔚君</strong></p> <p>亞洲大學副校長，美國運籌及管理科學學會院士。曾任INFORMS國際事務副總裁、資策會數據科技與應用所所長等職。</p> </div></div></div>
2019/4/27 12:00未署名https://www.ithome.com.tw/article/130048
【儲存管理平臺：Pure Storage Pure1】以雲端為基礎，由AI驅動，提供無遠弗屆的智慧化儲存管理
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960x420_32.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最初Pure Storage是以固態儲存技術打響名號，自2011年正式發表首款產品後，憑藉專門針對快閃儲存架構設計的Purity儲存軟體平臺，短短幾年內，就在全快閃儲存陣列領域取得了一席之地，成為與一線大廠並駕齊驅的全快閃領導廠商，而現在又藉由Pure1這個雲端管理平臺，在AI輔助的IT管理應用上搶得先機。</p> <p>Pure1是基於雲端服務型態提供AI輔助分析功能的儲存管理平臺，可支援Pure Storage的儲存產品，亦即FlashArray與FlashBlade，只要用戶在設備啟用Phone-Home雲端監控服務，系統便能向原廠雲端監控中心發送系統狀況資訊，然後，用戶便能透過Pure1雲端控制臺介面，檢視自身Pure Storage儲存環境的運作狀態，並執行資源與負載分析，以及獲得存取架構配置的最佳化建議。另外，Pure1還有搭配手機的控制臺App版本可用。</p> <p><span style="font-size:28px;"><strong>雲端+AI=打破內外藩籬的智慧化儲存管理</strong></span></p> <p>2015年中推出的Pure1，最初稱為Pure1 Global Insight，原本是作為架構在雲端上的集中監控工具，為FlashArray全快閃儲存陣列提供集中管理功能，以輔助儲存設備本身網頁控制臺的不足，可以一次同時監控多臺儲存設備，而且不受地理環境限制。特別的是，Pure1還結合了一部份儲存資源管理功能，幫助用戶預測與規畫儲存容量。</p> <p>後來Pure Storage持續改善Pure1管理能力的深度與廣度，讓Pure1從單純的雲端集中管理用途，成長為智慧型管理平臺，可透過AI，幫助用戶分析與管理儲存環境。</p> <p>在提高管理能力深度方面，透過引進AI與機器學習技術，來改善Pure1的儲存資源分析預測能力，可以提供更精準的儲存效能與容量分析預測，以及升級建議，並增加了透通到VM層級的監控能力。</p> <p>在管理能力的廣度方面，Pure1原本只能搭配FlashArray全快閃儲存陣列，後來又陸續納入FlashBlade物件儲存設備，以及Cloud Block Store雲端儲存服務的支援，因此現在的Pure 1，已成為可涵蓋Pure Storage全線儲存產品的統一管理平臺。</p> <p><span style="font-size:28px;"><strong>提供基於AI的主動預測與分析規畫能力</strong></span></p> <p>Pure1是建立在儲存設備Phone Home功能的基礎上，先透過Phone Home向原廠雲端資料回傳資料，再藉由這4大元件向用戶提供服務：Pure1 Manage雲端管理介面、Pure1 Meta AI引擎、Pure1 Analyze分析工具，以及Pure1 Support支援服務。</p> <p>用戶可透過Pure1 Manage雲端管理介面，來使用Pure1提供的各式功能；Pure1 Meta AI引擎則會以全球數千部儲存陣列回傳的大量資料為基礎，透過深度分析，為各式各樣不同的應用型態建立特徵模式；接著再由Pure1 Analyze分析工具依據用戶個別情況，以及AI引擎建立的特徵模式，提供效能與容量預測與升級指引；Pure1 Support則提供了基於主動式預測的支援服務。</p> <p>而藉由這4大元件的組合，讓Pure1提供了一種顛覆現有儲存管理與支援模式——無遠弗屆的管理能力，以及基於AI分析預測的主動支援服務。</p> <p>Pure1的雲端控制臺，可允許用戶在任何地方取得管理儲存設備的能力；而憑藉持續的雲端監控與AI分析技術，Pure1能從儲存設備回傳的訊息參數，以及AI引擎從全球應用情境建立的特徵模式，主動的診斷與預測用戶的問題與需求，能在用戶察覺之前，便主動發現異常，並加以因應。</p> <p>Pure Storage原廠宣稱，Pure1的主動支援能力可涵蓋80%的故障事件，經由電話、郵件等傳統報修的事件則只剩下20%比重。</p> <p>除了因應日常維運的異常外，Pure1的AI分析技術還能提供自動化的儲存環境規畫與升級建議，無需原廠提供諮詢人力，用戶從Pure1便能得到組態調整與擴充建議，讓儲存環境的管理，邁入維運自動化與智慧化的新境界。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Pure1儲存管理平臺的基本架構與3大運作階段</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ai.jpg" style="text-align: center; width: 500px;" /></p> <p>雲端AI儲存管理平臺是一種SAAS型式的服務，登入雲端即可使用，至於底層的運作，則是建立在儲存設備的資料回傳功能，以及雲端資料中心的分析功能上。</p> <p>Pure1平臺也是透過Pure Storage儲存設備本身的Phone Home功能來啟動，只要用戶啟用該項功能，接下來，儲存設備會便會以每30秒一次的頻率，將自身的容量耗用、效能狀況與系統檢測資訊，發送到原廠的雲端資料中心。</p> <p>當Pure Storage的雲端資料中心接收到用戶端資訊，接著利用AI與機器學習等分析技術進一步分析處理後，再透過雲端網頁控制臺，向用戶提供集中管理、自動化診斷與報修，以及儲存資源分析與預測等服務。</p> <p><span style="font-size:28px;"><strong>Pure1透通到VM層級的儲存資源檢視能力</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure1_Console_10.png" style="width: 305px;" /></p> <p><span style="color:#B22222;"><strong>檢視VM拓樸架構</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>透過Pure1 VM Analytics Collector工具程式的幫助，用戶可以在Analytics儲存資源分析選項中的VM Topology項目，製作出從VM到FlashArray儲存陣列的拓樸關係，一目了然地看出個別VM到儲存設備間的連接關係。</strong></span></p> <p>絕大多數的儲存陣列管理平臺，都只能檢視到自身Volume或LUN儲存區這一層級，對於容量耗用與效能負載的監控，也只能達到Volume或LUN的粒度。</p> <p>對於過去的實體主機存取應用環境來說，實體主機是直接與儲存設備的Volume或LUN對應與連接，所以，Volume或LUN的資源耗用，便等於是實體主機的儲存資源耗用。</p> <p>不過隨著虛擬化的普及，用戶實際上的儲存應用，大都是以VM為單位，而VM是透過Hypervisor平臺來間接使用儲存設備的Volume，由於儲存設備的一個Volume，可能同時承載了多個VM的存取，因此單單只是監控Volume層級的儲存資源變化，無法對應個別VM的儲存資源應用情況。</p> <p>雖然用戶可以從vCenter等虛擬環境管理平臺，檢視VM的I/O與容量耗用，但vCenter的監控只及於自身的VM，而無法涵蓋到儲存設備端。而且當應用環境規模較大時，多臺Hypervisor主機與儲存設備彼此交錯互連，也讓用戶難以難掌握從VM到儲存設備間的連接存取關係。</p> <p>所以，在虛擬化應用環境下，若要能完整監控與管理儲存資源使用情況，必須要擁有一種能夠透通從儲存設備到VM的管理工具。過去只有Tintri等少數儲存產品能提供這種能力，而現在Pure Storage藉由去年底推出的Pure1 VM Analytics Collector，也在Pure1平臺上實現了透通儲存端到VM的儲存資源監控能力。</p> <p>Pure Storage所實作的概念其實很簡單，透過Pure1 VM Analytics Collector這個Docker的Container小程式，向用戶虛擬環境的vCenter撈取VM資料，然後回傳到Pure1，Pure1便能藉此建立從VM到儲存設備Volume之間的拓樸關係，並監控個別VM的資源使用情況。</p> <p>目前提供的Pure1 VM Analytics Collector，只適用於FlashArray儲存陣列與VMware環境，有兩種安裝方式可用：一為透過FlashArray Purity//FA作頁系統的Purity//RUN功能，直接安裝在FlashArray儲存陣列上；另一為透過VM的形式，安裝到Hypervisor上。</p> <p>完成Pure1 VM Analytics Collector的部署後，用戶便能在Pure1網頁控制臺的Analytics儲存資源分析選項中，點選VM Topology項目，從拓樸圖之中檢視個別VM的儲存連接架構，以及硬體資源使用情況。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Pure1雲端控制臺介面6大功能總覽</strong></span></span></p> <p>雲端AI儲存管理平臺的所有服務，都是透過登入網頁控制臺來執行，Pure Storage目前為Pure1平臺提供了兩種網頁控制臺介面，ㄧ為透過瀏覽器登入的標準網頁控制臺，另一為剛於去年底發表，透過iOS或Android行動裝置App登入的行動式網頁控制臺。</p> <p>兩種版本的功能是一致的，不過，網頁版將相關功能區分為較精細的6大選項，App版本則把整併為3大選項，我們這裡以網頁版為例，來介紹Pure1的所能提供的服務。</p> <p>登入Pure1，從網頁控制臺的左邊選單可看到6個主要功能項目，由上到下是：Dashboard、Appliances、Analytics、Protection、Messages與Support，其中的Dashboard、Appliances、Protection與Messages等4個項目，都是屬於狀態檢視用途，讓用戶從不同面向——整個儲存環境、個別儲存設備到個別儲存區，來監控儲存設備的狀態；Analytics項目則是Pure1的精華，提供了基於AI技術的儲存資源分析、預測與指引功能，主要分為I/O效能與儲存容量兩大儲存資源分析類型，還提供了用戶自定歷史資料分析範圍等功能；至於Support項目，則是用戶與Pure Storage之間溝通的橋梁，用於回報問題、提出支援需求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure1_Console_1.png" style="width: 500px;" /></p> <p><span style="color:#B22222;"><strong>Dashboard——儀表板</strong></span></p> <p><span style="color:#696969;"><strong>Dashboard儀表板是Pure1的首頁，利用圖表讓用戶一目了然地檢視自身整個儲存環境的狀態，包括整個儲存環境的資源使用統計數字，工作負載最大的前十組系統狀況，以及近期的系統更新訊息等。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure1_Console_2.png" style="width: 343px;" /></strong></span></p> <p><span style="color:#B22222;"><strong>Appliances——儲存伺服器檢視</strong></span></p> <p><span style="color:#696969;"><strong>用於檢視儲存環境中的個別儲存陣列，只要是被納入Pure1管理的FlashArray與FlashBlade裝置（理論上該公司的Cloud Block Store雲端陣列也能納入），用戶就可以在Appliances項目下，檢視個別的容量與效能狀況。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure1_Console_3.png" style="width: 497px;" /></strong></span></p> <p><span style="color:#B22222;"><strong>Analytics——儲存資源分析</strong></span></p> <p><span style="color:#696969;"><strong>這是Pure1平臺最精華的功能項目，提供了效能、容量、預測與VM拓樸等4個子項目，分別提供了基於效能、容量兩種歷史記錄的分析功能、未來使用情況的預測模擬與升級建議，以及透通到VM層級的拓墣架構檢視功能。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure1_Console_4.png" style="width: 444px;" /></strong></span></p> <p><span style="color:#B22222;"><strong>Protection——儲存保護狀態檢視</strong></span></p> <p><span style="color:#696969;"><strong>用於檢視Pure1管理的儲存設備資料保護設定狀態，包括3個層級，分別對應3種管理粒度，首先是個別Volume與檔案系統的快照政策，其次是包含多個Volume的保護群組快照狀態，第三是Active Cluster遠端叢集的資料同步狀態。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure1_Console_5.png" style="width: 396px;" /></strong></span></p> <p><span style="color:#B22222;"><strong>Messages——系統訊息</strong></span></p> <p><span style="color:#696969;"><strong>Pure1最大的效益，是向用戶提供整理後的訊息。不過，有時候用戶還是需要檢視系統的原始日誌訊息，以進一步判斷特定裝置在指定時間的狀態，這時可進入Message項目，便能檢視個別設備的警示與日誌記錄。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure1_Console_6.png" style="width: 360px;" /></strong></span></p> <p><span style="color:#B22222;"><strong>Support——支援服務</strong></span></p> <p><span style="color:#696969;"><strong>用戶與原廠間的溝通橋樑，含有3個項目，Knowledge是知識庫檢閱功能，Community用於參與社群討論，Cases則可讓用戶開立支援需求，原廠會在15分鐘內回應，並根據用戶訂購的服務等級（Basic、Advanced或Premium）寄送備品。</strong></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Pure1基於機器學習的儲存資源預測功能</strong></span></span></p> <p>幫助用戶預測與規畫未來的儲存資源架構，是Pure1平臺最大特色之一。</p> <p>早在Pure Storage於2015發表Pure1時，便提供了稱作Pure1 Capacity Planner的容量預測與規畫工具，利用儲存設備回傳的資源使用狀況資料，預測未來的容量增長需求，還能建議擴充升級儲存櫃型號，不過，這時候預測的對象，只有相對容易處理的容量。</p> <p>後來借助2017年引進的AI與機器學習技術，Pure Storage在2018年時，為Pure1增加了稱作Meta Workload Planner的工作負載預測規畫工具，可利用Pure Storage的Meta AI引擎，分析用戶設備的效能使用趨勢，預測未來的效能成長需求，並提出適當的升級規劃。</p> <p>所以，現在的Pure1平臺，已能針對容量與效能兩方面需求，提供成長預測與升級建議。用戶無須諮詢原廠技術顧問，也無需執行耗時的概念驗證測試（PoC），只要透過Pure1的預測功能，就能精準模擬出儲存設備成長需求，以及組態調整或升級後的表現。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure1_Console_7.png" style="width: 466px;" /></p> <p><span style="color:#B22222;"><strong>啟用預測功能</strong></span></p> <p><span style="color:#696969;"><strong>登入Pure1控制臺後，點選Analytics儲存資源分析項目，再點選其中的Forecast預測項目，頁面左邊是儲存設備列表，右邊是模擬結果欄。從儲存設備列表中點選想要分析與預測的設備，便可到模擬結果欄執行分析預測。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure1_Console_8.png" style="width: 235px;" /></strong></span></p> <p><span style="color:#B22222;"><strong>儲存資源預測</strong></span></p> <p><span style="color:#696969;"><strong>模擬分析欄有兩個選單，ㄧ為Training Windows，用於確定預測引擎使用的歷史記錄時間區段基準，另一為Hardware，用於提供硬體升級模擬與建議。</strong></span></p> <p><span style="color:#696969;"><strong>其中，用戶可透過Training Widows選單的時間軸，自行設定時間區段，而裡面呈現的Load與Capactiy圖表，分別用於決定選用的平均效能與容量的區段。</strong></span></p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 產品資訊 </span></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>Pure Storage Pure1</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>●原廠：Pure Storage (02)8729-2179</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>●建議售價：廠商未提供</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>●支援儲存產品：Pure Storage FlashArray儲存陣列, FlashBlade Scale-Out 物件儲存設備</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>●主要服務：儲存設備雲端集中監控（系統效能, 容量, 儲存區保護狀態, VM資源）,故障自動報修, 儲存資源使用分析與預測, 模擬工作負載, 自動化升級建議</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>【註：產品資訊時有異動，正確資訊請洽廠商】</strong></span></p> </div></div></div>
2019/4/27 10:00作者張明德https://www.ithome.com.tw/review/129885
杜拜政府預計2021年要全面無紙化，更打造阿聯酋通行證平臺UAE PASS讓民眾從單一入口就能登入使用政府、銀行與電信…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>杜拜區塊鏈中心（Dubai Blockchain Center）執行長Marwan Alzarouni來臺，在4/25～4/26於新北市舉辦的世界區塊鏈高峰會（WBS）上，分享杜拜如何用區塊鏈打造智慧城市的經驗。</p> <p>杜拜酋長國王儲H.H. Sheikh Mohammed bin Rashid Al Maktoum，早從2016年，就代表政府發表了杜拜區塊鏈政策，將區塊鏈列為杜拜重要發展之一。</p> <p>為了徹底落實這件事情，杜拜政府成立了智慧杜拜辦公室（Smart Dubai Office）導入了IBM區塊鏈平臺，到各個政府機關進行應用。Marwan Alzarouni表示，杜拜政府預計在2021年，在所有政府部門消滅掉所有紙本記錄與交易，徹底落實無紙化，要為政府省下每年10億張紙本文件。未來，不管是赴政府部門辦事的民眾，或者是在政府部門工作的人員，所有作業都要100％數位化。</p> <p>杜拜政府不會再與民眾索取任何紙本的文件，政府部門內部員工的工作流程，也無需處理任何紙本文件。這是杜拜要透過區塊鏈技術完成的智慧政府願景，杜拜酋長國王儲也下令，由智慧杜拜辦公室，負責監督此目標直到達成。</p> <p>Marwan Alzarouni也提到，杜拜政府在區塊鏈上的戰略，首先，是應用區塊鏈在政府部門的服務，藉此提昇效率。再來，他們要為企業與新創公司，創建起一個活躍且能運行的區塊鏈產業生態系。最後，杜拜的最終目標是要引領全球區塊鏈的戰略思維與進步，讓杜拜成為全球區塊鏈首都。</p> <p>為了讓應用區塊鏈的腳步，從政府跨大到民間，杜拜政府在2018年5月成立了杜拜區塊鏈中心，就是要聚集區塊鏈的意見領袖、開發者、投資者與教育工作者，並讓他們為學生、企業家與政府部門，提供區塊鏈培訓課程，讓他們對區塊鏈技術與加密商品有更深一層的認識。同時，此中心也扮演起提供區塊鏈技術與應用案例給政府部門與企業的諮詢角色。</p> <p>而新北市政府成立的新北創立坊暨新北市區塊鏈推動辦公室，也在世界區塊鏈高峰會活動上，與杜拜區塊鏈中心共同簽署MOU，要強化新北市與杜拜市的區塊鏈資訊交流。未來，要促進雙方專業自訓、技術的共享與交流。</p> <p>新北市政府於去年9月成立的區塊鏈推動辦公室，目的在於結合產官學研的力量，推動設立實驗基地、強化人才培育、促進產業媒合，以及鏈結國際合作，推廣區塊鏈產業應用及發展，帶動產業升級，要將新北市打造成區塊鏈新都。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1653.JPG" /></p> <p>其實，智慧杜拜（Smart Dubai）在數位身分認證上的發展上，也不遺餘力。智慧杜拜與電信管理局（TRA）合作，在去年11月，推出了阿聯酋通行證數字身分平臺UAE PASS，要讓公民、居民（阿聯酋身份證持有人）與遊客，只要在手機上使用此App，以同一組帳號、密碼即可登入阿聯酋政府服務、銀行服務與電信服務。此外，在此App上，還允許用戶能進行數位簽名與驗證文件，即便是機密性的文件。</p> <p>目前為止，此平臺已整合了7個杜拜政府部門，包括杜拜經濟發展部、杜拜電力和水利局（DEWA）、杜拜警察局、杜拜法院、杜拜土地部、杜拜衛生局（DHA）與杜拜民防部，未來也會陸續將各政府部門整合到此平臺。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20366%20-%20UAE%20PASS%20-%20www_smartdubai_ae.png" /></p> </div></div></div>
2019/4/26 19:58作者李靜宜https://www.ithome.com.tw/news/130261
臺灣熱門行動應用App潛藏多種資安風險，叡揚資訊呼籲企業要重視開發安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著智慧型手機等行動裝置的應用日益普及，許多企業與公部門所提供的服務，許多都推出了App，讓使用者能直接用來存取相關的業務。然而，這些App的安全性是否足夠，還是可能潛藏了不少弱點？在叡揚資訊於4月24日舉行的2019解決方案日中，該公司資訊資深產品經理游文賢揭露他們的檢測結果，發現在臺灣80款常見的App裡，有近3/4的App含有可被攻擊者濫用的弱點，呼籲企業要重視行動應用程式的開發安全。</p> <p>游文賢表示，他們檢測的80款行動裝置App，主要來自政府機關、電信業者、金融單位、航空公司，以及電子商務平臺等單位，並且也依據App Store與Google Play商店裡，屬於較為熱門的iOS與Android應用程式，做為納入測試的標準。至於檢測的方式，則是根據OWASP Mobile 2016規範，以及美國國家資訊安全保障聯盟（NIAP）的要求，採用叡揚資訊旗下代理的Kryptowire進行黑箱測試。結果總共多達59款App含有漏洞，而且其中不乏是具有高風險的弱點，像是寫死（Hard-coded）的加密金鑰，或是SSL連線驗證機制竟能被繞過等。</p> <p>從OWASP Mobile 2016所列出的10大行動應用App風險中，這些受測的App上就存在7種，其中最多App隱含的風險，是應用程式同時包含了額外、不相關的功能模組，共有54款出現這種現象。雖然這種現象未必會直接帶來危害，但是如今駭客手法刁鑽，很可能鎖定開發者實際沒有使用的程式庫，找尋其中的漏洞，發動攻擊，游文賢更進一步指出，企業為了將防護的效益最佳化，保護措施通常集中於正式上線的各式功能，不會針對行動應用程式裡的測試模組，還有對應的應用系統伺服器等，加以防護，一旦遭受攻擊，駭客很可能就得以長驅直入到企業內部環境，因此，這種問題背後隱含的風險其實相當嚴重。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MobileApp-WeakPointFromOWASP.png" /></p> <blockquote><p>在OWASP Mobile 2016所列出的10大行動應用程式風險中，叡揚檢測的臺灣在地80款App裡，就出現了圖中的7種，右邊的數字是代表發現含有這種風險App的數量。</p> </blockquote> <p>另一項叡揚資訊列出的風險，則是存放資料的措施不安全，也有49款行動應用App被發現這種問題。資料儲存不當，使得手機等行動裝置成為有心人士能夠竊取機密的管道。</p> <p>除了上述2種資安風險之外，叡揚資訊也找到其他OWASP Mobile 2016所列出的威脅，像是採用不安全的資料傳輸機制、行動應用App能被逆向工程破解，以及加密的強度不足等。</p> <p>至於從美國國家資訊安全保障聯盟所列出的資安檢測項目裡，上述的行動應用App同時面臨了其他風險，包含會在移除時留下無用檔案（Leftover Files）、App編譯時採用不安全的組態，還有使用強度不足的加密字串（Encryption Seed）等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MobileApp-WeakPointFromNIAP.png" /></p> <blockquote><p>從美國國家資訊安全保障聯盟（NIAP）所列出的資安風險來看，受測的App也出現了共11種風險。</p> </blockquote> </div></div></div>
2019/4/26 19:02作者周峻佑https://www.ithome.com.tw/news/130259
研究人員公布可用來竊取機密資訊的高通晶片旁路漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國資安業者<a href="https://www.nccgroup.trust/us/our-research/private-key-extraction-qualcomm-keystore/" target="_blank">NCC Group公布了藏匿在逾40款高通晶片的旁路漏洞</a>，可用來竊取晶片內所儲存的機密資訊，並波及採用相關晶片的Android裝置，高通已於本月初修補了此一在去年就得知的漏洞。</p> <p>此一編號為CVE-2018-11976的漏洞，涉及高通晶片安全執行環境（Qualcomm Secure Execution Environment，QSEE）的橢圓曲線數位簽章演算法（Elliptic Curve Digital Signature Algorithm，ECDSA），將允許駭客推測出存放在QSEE中、以ECDSA加密的224位元與256位元的金鑰。</p> <p>QSEE源自於ARM的TrustZone設計，TrustZone為系統單晶片的安全核心，它建立了一個隔離的安全世界來供可靠軟體與機密資料使用，而其它軟體則只能在一般的世界中執行，QSEE即是高通根據TrustZone所打造的安全執行環境。</p> <p>NCC Group資深安全顧問Keegan Ryan指出，諸如TrustZone或QSEE等安全執行環境設計，受到許多行動裝置與嵌入式裝置的廣泛採用，只是就算安全世界與一般世界使用的是不同的硬體資源、軟體或資料，但它們依然奠基在同樣的微架構上，於是他們打造了一些工具來監控QSEE的資料流與程式流，並找出高通導入ECDSA的安全漏洞，成功地從高通晶片上恢復256位元的加密私鑰。</p> <p>Ryan解釋，大多數的ECDSA簽章是在處理隨機數值的乘法迴圈，假設駭客能夠恢復這個隨機數值的少數位元，就能利用既有的技術來恢復完整的私鑰，他們發現有兩個區域可外洩該隨機數值的資訊，儘管這兩個區域都含有對抗旁路攻擊的機制，不過他們繞過了這些限制，找出了該數值的部份位元，而且成功恢復了Nexus 5X手機上所存放的256位元私鑰。</p> <p>NCC Group早在去年就發現了此一漏洞，並於去年3月知會高通，高通則一直到今年4月才正式修補。</p> <p><a href="https://www.qualcomm.com/company/product-security/bulletins" target="_blank">根據高通所張貼的安全公告</a>，CVE-2018-11976屬於ECDSA簽章程式碼的加密問題，將會讓存放在安全世界的私鑰外洩至一般世界。它被高通列為重大漏洞，而且影響超過40款的高通晶片，可能波及多達數十億台的Android裝置。</p> </div></div></div>
2019/4/26 17:35作者陳曉莉https://www.ithome.com.tw/news/130258
Sony Mobile Xperia 1主打專業錄影功能，5月下旬在臺上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">Sony Mobile在臺展示專為內容創作愛好者設計的Xperia 1，配備21:9的CinemaWide 4K螢幕，提供可模仿電影拍攝效果的進階錄影功能，還支援Sony </span><span class="s2">⍺</span><span class="s1">單眼相機的人眼自動對焦功能，5月下旬將在臺灣上市，但售價尚未公布。</span></p> <p class="p1"><span class="s1">Xperia 1是Sony Mobile新一代旗艦級手機，採用Snapdragon 855處理器，內建6GB記憶體及128GB內部儲存空間，支援4G雙卡雙待功能，6.5吋螢幕延續了Xperia 10的特色，也採用了21:9顯示比例，以符合國外影集或電影顯示比例，並且支援4K HDR，除了Sony Bravia電視的「標準模式」外，可切換更貼近</span>好萊塢影片製作的色彩重現技術的<span class="s1">「導演模式」, 包括更廣的色域、10bit色深。還與Netflix合作，當用戶觀看Netflix內容時，除了畫面顯示比例調整、色彩還原以貼近內容，還可自動切換到「導演模式」。</span></p> <p class="p1"><span class="s1">21:9的顯示比例，讓這支手機在外形上顯得更修長，除了更適合單手握持外，如果橫向使用手機時，開啟分割畫面，同時開啟兩個應用程式，例如觀賞影片的同時，同時瀏覽檢查郵件信箱。</span></p> <p class="p1"><span class="s1">後方採用了三個鏡頭，均為1200萬畫素，提供16mm超廣角、26mm標準及52mm望鏡三個鏡頭。相機內建BIONZ X for mobile技術，相當特殊的是支援了Sony </span><span class="s2">⍺</span><span class="s1">單眼相機的人眼自動對焦，這是Sony高階單眼相機才有的功能，首次下放到手機中，當拍攝畫面中只有一人時，相機會自動對焦人物的眼睛，不論被拍攝的人如何移動，只要臉部朝向相機，相機都會追蹤人眼自動對焦，而且支援每秒10連拍。</span></p> <p class="p1"><span class="s1">不過，如果拍攝畫面中有多人，只能設定自動對焦鎖定其中一人的眼睛。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-04-26%20%E4%B8%8B%E5%8D%885_07_45.jpg" /></span></p> <p class="p2"> </p> <p class="p2">在錄影功上，Xperia 1內建了Cinema Pro的進階錄影功能，針對喜歡創作影片的玩家所設計，允許拍攝時調整影片的ISO、快門，可以調整為手動對焦，控制前後景的對焦變化，支援4K HDR、每秒24格21:9拍攝，還內建了8種風格濾鏡，包括強調清新感的明亮風格，以黑白、深色飽和為特色的柔和單色風格，或是偏向藍色調的強烈/BU100風格，適合回憶效果的暖色/YE80，以及偏專業電影色調的VENICE CS。為防止拍攝時的手震問題，Xperia 1也支援OIS+EIS的防手震功能。</p> <p class="p2"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0495%20(1).jpg" style="width: 600px; height: 399px;" /></p> <p class="p1"><span class="s1">手機的其他功能還包括右側內建指紋辨識，支援IP65/IP68防水功能，預計推出黑、灰、白、紫四色。國內將和台灣大哥大、中華、遠傳三家電信商合作銷售。</span></p> <p class="p2"> </p> <p class="p2"> </p> <p class="p2"> </p> </div></div></div>
2019/4/26 17:32作者蘇文彬https://www.ithome.com.tw/news/130255
Amazon財報出爐，AWS再成長4成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球零售暨雲端龍頭Amazon本周<a href="https://ir.aboutamazon.com/news-releases/news-release-details/amazoncom-announces-first-quarter-sales-17-597-billion" target="_blank">公布截至3月底的2019年首季財報</a>，顯示該公司於該季創下597億美元的營收，成長16.9%，營業利潤為44.2億美元，成長129%，淨收入達35.61億美元，亦成長118%，每股盈餘為3.27美元，再度刷新該公司的獲利紀錄。當中又以AWS服務的營收成長幅度最大，成長了41%，締造75.96億美元的營收。</p> <p>Amazon今年第一季的北美零售業務營收為358.12億，成長17%，營業利潤為22.87億美元；全球零售營收則是161.92億美元，成長9%，營業虧損為9,000萬美元；AWS營收為76.96億美元，成長41%，營業利潤為22.23億美元。</p> <p>雖然AWS只佔Amazon整體營收的12.9%，但AWS所帶來的營業利潤卻佔整體的50.2%。另外值得一提的是，Amazon全球零售業務的虧損幅度已大幅縮小，從去年同期的6.22億美元到今年的9,000萬美元。</p> <p>根據市場研究機構Canalys的調查，去年第四季全球雲端基礎設施市場規模為230億美元，比前一年同期增加了46%，並由AWS以32.3%的市佔率拔得頭籌，居次的是微軟的Azure，市佔率為16.5%，Google Cloud以9.5%位居第三，阿里巴巴及IBM亦分別取得4.2%及3.6%的市佔。</p> </div></div></div>
2019/4/26 15:35作者陳曉莉https://www.ithome.com.tw/news/130253
英特爾首季財報沒長進，盤後股價下滑7%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球晶片大廠<a href="https://www.intc.com/investor-relations/investor-education-and-news/investor-news/press-release-details/2019/Intel-Reports-First-Quarter-2019-Financial-Results/default.aspx" target="_blank">英特爾（Intel）公布今年第一季財報</a>，顯示該季營收零成長，與去年同期一致皆為161億美元，每股盈餘為0.87美元，低於去年同期的0.93美元，再加上英特爾下修了全年財測，使得英特爾4月25日當天盤後股價下滑了7.1%，停在53.52美元。</p> <p>英特爾今年第一季以PC為主的業務營收為86億美元，成長了4%，以資料為主的營收為75億美元，下滑5%。該公司說明，與PC相關的業務成長來自於高效能產品的發表，以及在遊戲、大型商用與數據機領域的成長。</p> <p>在以資料為中心的業務表現則參差不齊，例如資料中心業務下滑6%，IoT業務成長8%，Mobileye自駕車業務成長38%，記憶體業務下滑12%，可程式化解決方案亦下滑2%。但就算Mobileye業務成長了38%，它還是營收貢獻最少的部門，該季營收只有2.9億美元，在所有部門中敬陪末座。</p> <p>另一方面，英特爾也下修了2019年的全年財報預測，從原本預估的710.5億美元全年營收，下調至690億美元，新的數字將低於2018年，也成為該公司自2015年之後的首度負成長，因而反應在該公司的盤後交易上。</p> </div></div></div>
2019/4/26 15:50作者陳曉莉https://www.ithome.com.tw/news/130254
GitLab 11.10於營運儀表板新增工作管線資訊，助用戶掌握多專案狀態
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/2019/04/22/gitlab-11-10-released/#composable-auto-devops">GitLab釋出11.10版本</a>，這個版本強化了營運儀表板（Operations Dashboard）以提升DevOps生命周期的透明度，並且還進一步簡化協作與開發人員工作流程，對於之前的合併請求建議（Merge Request Suggestions），原本僅支援單行更改，而從這個版本開始用戶可以同時為多行程式碼撰寫建議。</p> <p>營運儀表板能讓用戶一目瞭然每個專案的運作健康程度，包括工作管線以及警示狀態，用戶可以逐一添加專案，方便查看感興趣的專案。而在這個版本，工作管線的狀態也會顯示在營運儀表板中，官方提到，這個功能方便用戶查看單一專案的工作管線，但是在多專案工作管線更顯得有用，當用戶使用微服務架構的時候，通常需要以工作管線測試和部署，儲存在不同專案儲存庫的程式碼，而現在這些專案的工作管線執行狀態都會出現營運儀表板上。</p> <p class="rtecenter"><img alt="" src="https://about.gitlab.com/images/11_10/cross-project-pipelines-dashboard.gif" style="width: 500px;" /></p> <p>另外，官方提到，隨著時間，來源和目標分支程式碼可能出現分歧，這會讓來源以及目標工作管線正常且沒有合併衝突的情況下，在組合輸出的時候工作管線發生故障，原因是兩者之間的更改並不相容。為了解決這個問題，GitLab讓合併請求工作管線自動創建新的參照，之中會包含來源和目標分支組合合併結果，接著在依據該參照執行工作管線，以確保組合結果的有效性。</p> <p>GitLab 11.10也更新了合併請求建議功能，合併請求建議是GitLab在11.6版本提供的功能，讓程式碼審查者在合併請求的差異上，撰寫註釋直接留下修改建議，當合併請求被接受時，建議會自動被應用。而審查者原本只能對單行撰寫註釋，但現在可以對多行進行更改，並且任何對來源分支有寫入權限的用戶，都可以點擊接受應用更新。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/multi-line-suggestion.png" style="width: 500px;" /></p> <p>這個版本也加入了範圍標籤（Scoped Labels）功能，讓用戶得以在問題（Issues）、合併請求等階段使用互斥標籤，以解決雜亂的自創欄位或是工作流程狀態，像是使用者可以在問題中，創建一個客制化欄位以描述作業系統，則標籤可使用雙冒號分隔欄位，如platform::iOS、platform::Android與platform::Linux，對目標應用任何一個上述標籤，則系統根據設定移除任何platform::開頭的標籤。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/scoped-labels.png" style="width: 500px;" /></p> </div></div></div>
2019/4/26 16:00作者李建興https://www.ithome.com.tw/news/130252
升級Windows 10 1903？PC至少要有32GB硬碟空間
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然有部分用戶對於即將來到的Windows 10 May 2019 Update (1903)感到如臨大敵，但如果你的電腦想升級到1903版的話，除了<a href="https://www.ithome.com.tw/news/130228" target="_blank">處理器要符合最低要求</a>，此外，電腦也需具備最少32GB的儲存容量。</p> <p>根據微軟最近更新的<a href="https://docs.microsoft.com/en-us/windows-hardware/design/minimum/minimum-hardware-requirements-overview#331-storage-device-size" target="_blank">硬體最低需求網頁</a>，不論是安裝32-bit或64-bit版本的Windows 10 1903版，電腦都需具備32GB以上的儲存空間。如果要安裝Windows 10 IoT Enterprise 1903版（或之前版本），32-bit和64-bit版作業系統的儲存容量最小需求分別為16GB和20GB。</p> <p>相較之下，1809或之前版本對PC儲存空間的需求較低，32-bit和64-bit版本分別只需16GB和20GB。</p> <p>1903版何以拉高對裝置儲存需求，或許和它確保安裝成功的措施有關。年初<a href="https://www.ithome.com.tw/news/128134" target="_blank">微軟提醒用戶</a>，從這個版本開始，為確保Windows 安裝順利，將會挪用7GB的磁碟空間供更新、Windows應用程式、暫存檔和系統快取所用。否則當用戶磁碟快滿時，部份Windows功能及app跑起來就會變得不穩定。</p> <p>微軟當時還說預設保留的磁碟空間無法從作業系統移除，建議用戶透過移除不必要的功能和語言，來降低保留的磁碟空間。</p> <p>Windows 10的硬碟空間需求增加，對一般筆電來說，這項要求應該不致造成太大困擾，不過部份容量較小的小型筆電可能就會碰上一些麻煩。</p> </div></div></div>
2019/4/26 12:15作者林妍溱https://www.ithome.com.tw/news/130248
iFixit被迫撤下拆解Galaxy Fold的文章
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>DIY教學網站iFixit拆解了全球首款摺疊螢幕手機Galaxy Fold，並於4月24日公布分析結果，不過，<a href="https://ifixit.org/blog/16189/about-our-galaxy-fold-teardown/" target="_blank">隔天iFixit就在三星的要求下，被迫撤下該文章</a>。</p> <p>根據iFixit的說法，這支Galaxy Fold並非直接來自三星，而是由一個可靠的合作夥伴所提供，三星是透過該合作夥伴要求iFixit撤下拆解Galaxy Fold的文章。iFixit表示，該站並無移除此一文章的義務或法律責任，只是基於尊重合作夥伴的立場，決定暫時撤下，直到他們可自行購買Galaxy Fold。</p> <p>Galaxy Fold原本要在今年4月底上市，三星提前把Galaxy Fold交由各大媒體送測，但有不少媒體在第二天<a href="https://www.ithome.com.tw/news/130067" target="_blank">就把Galaxy Fold的螢幕弄壞了</a>，也讓三星決定暫緩推出該手機。</p> <p><a href="https://www.ithome.com.tw/news/130242" target="_blank">iFixit的拆解報告顯示</a>Galaxy Fold有太多異物入侵的機會，從而損壞了螢幕，儘管iFixit已於網站上移除了該文章，但使用者仍可<a href="https://web.archive.org/web/20190425075411/https://www.ifixit.com/Teardown/Samsung+Galaxy+Fold+Teardown/122600" target="_blank">透過Internet Archive一窺全貌</a>。</p> <p>在消息曝光之後，三星並未回應外界的詢問，但媒體猜測三星也許只是根據與送測對象之間的合約而採取的行動，或者是不希望一個還沒真正上市、可能會變更設計的手機細節被曝光。</p> </div></div></div>
2019/4/26 12:30作者陳曉莉https://www.ithome.com.tw/news/130249
法律爭議及成本問題，傳NSA建議美政府終止電話監聽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/nsa-recommends-dropping-phone-surveillance-program-11556138247" target="_blank">華爾街日報報導</a>，基於法律爭議性及成本太高，美國國安局（NSA）建議白宮停止監聽美國人電話和傳訊的計畫。</p> <p>報導引述消息人士指出，NSA認為，執行監聽計畫的「執行與法律負擔」已超過其帶來的情報蒐集效益。</p> <p>美國是從2001年911事件後，當時的小布希政府為防範恐怖主義行動啟動監聽計畫，每天蒐集美國境內數十億通電話和文字訊息。不過，自從2013年爆發前中情局僱員及國安局約聘人員Edward Snowden，揭露稜鏡（PRISM）監控網路計畫以來，NSA監控計畫遭到來自國內外的壓力與質疑。2015 年歐巴馬政府通過《美國自由法案》（The USA Freedom Act），禁止NSA蒐集一般民眾的電話號碼、通話時間與次數，也不得蒐集電子郵件與網址等網路資訊。此外，新法案也要求NSA不得保留通話記錄，必須交由電信公司儲存。</p> <p>報導引述今年初共和黨主席國安顧問的說法，指出礙於法規與技術問題，NSA已經六個月未曾使用監聽系統了，這也引發國內政壇對NSA此前堅稱監聽並蒐集通訊資料攸關國家安全的質疑。</p> <p>雖然NSA如此建議，不過報導指出，監聽計畫持續與否最後仍然是白宮方面說了算。</p> <p>NSA監控計畫不僅有侵害公民隱私之嫌，該計畫下開發出來的網路竊密工具也對現今網路留下安全禍害。一些工具如EteralBlue、EternalRed及DoublePulsa等後來外流駭客手上，用以發動近年多起大規模<a href="https://www.ithome.com.tw/news/127384" target="_blank">路由器</a>及<a href="https://www.ithome.com.tw/news/113667" target="_blank">PC</a>、<a href="https://www.ithome.com.tw/news/121078" target="_blank">伺服器</a>駭入事件及網路威脅，包括<a href="https://www.ithome.com.tw/news/114268" target="_blank">WannaCry</a>的散佈。</p> </div></div></div>
2019/4/26 12:55作者林妍溱https://www.ithome.com.tw/news/130250
GitHub遭駭客濫用以代管網釣套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.proofpoint.com/us/threat-insight/post/threat-actors-abuse-github-service-host-variety-phishing-kits" target="_blank">資安業者Proofpoint披露</a>，從2017年中開始，駭客就開始濫用GitHub的免費網頁代管服務GitHub Pages從事網釣攻擊行動，而GitHub在收到Proofpoint的通知之後，也立即刪除了這些被駭客濫用的數十個網頁。</p> <p>2008年推出的GitHub Pages主要用來代管靜態網頁，諸如部落格、專案文件，或是書籍內容等，並採用好記的github.io網域名稱，然而，Proofpoint卻發現有駭客利用GitHub Pages建立了網釣頁面。</p> <p>駭客先是藉由網釣郵件將使用者引導至以GitHub Pages建立的網釣網頁上，這些頁面偽裝成知名的金融機構、人力銀行，或是快遞服務，並要求使用者輸入憑證，之後駭客即把使用者輸入的憑證，傳送至另一個被駭客掌控的伺服器上。</p> <p>有些駭客則僅是簡單地透過github.io網域將流量重新定向，以掩護真正的網釣頁面，拉長這些網釣頁面的存活時間。</p> <p>其實Dropbox、Google Drive、Paypal、Ebay或臉書，也都曾經成為駭客的攻擊跳板，駭客企圖透過這些廣為人知的服務來躲避偵測並遮掩不法行為，新的研究則顯示出，GitHub Pages也已被駭客納入口袋名單，使用者與資安業者應小心提防github.io網域上的內容。</p> </div></div></div>
2019/4/26 11:15作者陳曉莉https://www.ithome.com.tw/news/130245
Mozilla 2019網路健康度報告：網路素養是使用者必備能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我們每天使用的網際網路健康嗎？這無法以一個簡單的答案回答，Mozilla以隱私與安全、開放性、數位包容（Digital Inclusion）、網路素養（Web Literacy）以及去中心化五個議題的研究與分析，幫助使用者了解網路產生的影響以及可以採取的行動，Mozilla也提醒，很多面向是使用者看不到的，像是很多系統背後的人工智慧，可能因為演算法缺陷而產生嚴重的後果。</p> <p>Mozilla分析了兩百多位專家與數百位讀者的合作訪談，彙整出了<a href="https://internethealthreport.org/2019/the-challenge-of-democracy-in-the-digital-era/">2019網際網路健康度報告</a>，這份報告的意義並不是用來評估網路健康與否，而是要提醒使用者網際網路可能改變的事情，包括賺錢、社會治理或是與其他人互動的方式等，並讓使用者知道自己可以採取的行動，以主動的態度建立以人為本的網際網路。</p> <p>在隱私與安全的領域，Mozilla提到，使用者每天透過網路交流學習，網路已經成為了生活的一部分，但方便性和隱私上常出現衝突，Mozilla點出了劍橋分析的事件，臉書用戶資料被用於政治目的，這樣的行為引起公眾不滿，也這延伸出更大系統性問題，現今數位世界是由商業主導，以收集並銷售使用者資料獲利。</p> <p>再來是開放性的議題，網際網路看似開放，似乎每個人都可以參與和創新，但事實上這並非如此。網路開放的典範之一便是維基百科，由志願者社群建構出讓人和機器都能使用的內容，不過，網路開放在很多方面也都面臨挑戰以及權衡，世界各國政府以各種方法控制網路言論，從審查到抽稅的手段都有，而德國立法解決社交平臺仇恨言論，其有效性與正當性受到了支持與反對雙方激烈討論。</p> <p>另外，Mozilla在報告中指出，許多科技公司缺乏數位包容性，提供存在偏見的服務，去年有許多科技公司巨頭遭自己公司的員工發難，包括Amazon員工與外界要求Amazon停止向執法機關銷售，有缺陷的臉部辨識工具，微軟員工也要求公司取消與美國移民及海關執法局的合約。另外，更多的包容性問題發生在網路上，特別是針對婦女、多元性別以及有色人種的威脅和恐嚇，好的一面是，在開源社群中保護弱勢族群的行為準則，最有名的版本The Contributor Covenant在五年內受到數千開源專案採用。</p> <p>Mozilla認為，擁有上網的技能是不夠的，使用者還需要有網路素養，在充滿偏見、騷擾和權力集中等問題的網路上，閱讀、書寫以及參與數位世界的能力很重要。不少父母會在社交媒體上分享嬰兒的照片，但隨著孩子長大，這樣的行為可能會有侵犯隱私的問題，而具備網路素養，可以幫助使用者在網路提供的各種選擇，做出正確的決定。在大多數的國家中，網路扮演著破壞民主的角色，雖然有助於公開候選人的資訊、公共資料等，但是也有更多的假新聞被傳播，具備網路素養將有能力辨識這些問題，而其積極意義，事使用者可以進入全球社群，參與維權行動。</p> <p>數位世界現在權力過於集中，由9家公司控制，包括Alphabet、阿里巴巴、Amazon、Apple、百度、臉書、微軟以及騰訊，這些公司主導網路世界的每一個層面，包括搜尋引擎、瀏覽器、社交服務，包括非消費者面向的海底電纜以及雲端運算等基礎設施。</p> <p>這種現況並不容易打破，Mozilla提到，連歐盟在2018年以反托拉斯法對Google裁罰50億美元，都無法明確達到平衡和開放所需的效果，但現在有越來越多的創新社群持續在打破集中的工作上耕耘，開發分散式的協定和產品，創建代替集中式系統的方案，挑戰傳統的商業模式。</p> </div></div></div>
2019/4/26 11:23作者李建興https://www.ithome.com.tw/news/130243
Brave正式推出隱私廣告服務，與瀏覽器用戶分享廣告收益
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://brave.com/brave-ads-launch/" target="_blank">隱私瀏覽器Brave正式推出</a>支援隱私廣告服務（Brave Ads）的macOS、Windows與Linux版本，使用者只要啟用Brave獎勵（Brave Rewards），就能看到Brave Ads，還可獲得7成的廣告收益。</p> <p>Brave指出，現階段的網路廣告愈來愈具侵略性，效果卻愈來愈差，他們的任務在於藉由改革網路廣告來修復網路，重建一個令人愉快的廣告系統。</p> <p>Brave原本就是個封鎖所有分析與追蹤元件的隱私瀏覽器，所搭配的Brave Ads只會於標準尺寸的廣告空間中置入廣告，且只根據瀏覽器的歷史紀錄來安排廣告，不使用任何涉及使用者身分的cookie。Brave強調，Brave Ads的廣告媒合只會發生在使用者的裝置上，不會將使用者資料傳送給廣告主、出版商或Brave。</p> <p>初期Brave將直接與廣告主合作，僅於啟用Brave Rewards的Brave瀏覽器上出現廣告，且使用者可獲得相關廣告收益的7成，由Brave取得3成收益；未來Brave也計畫與出版商合作，屆時出版商將可獲得7成的廣告收益、使用者及Brave則各自分得15%。</p> <p>不過，使用者透過Brave Rewards所獲得的廣告收益並非現金，而是由Brave所發行的BAT（Basic Attention Token）代幣，目前BAT只能用來贊助網站或內容創造者，之後將可以BAT來購買付費用容、飯店服務、餐廳、優惠券或禮物卡，也正努力推動讓使用者可提領BAT，再藉由加密貨幣交易平台兌換成法定貨幣。</p> <p>Brave Ads率先於美國、加拿大、法國、德國及英國等市場推出，可望陸續推廣至全球其它市場，而整合Brave Ads的行動版瀏覽器也會在今年出爐。</p> </div></div></div>
2019/4/26 11:35作者陳曉莉https://www.ithome.com.tw/news/130246
Cloudflare開源可用於防止DoS攻擊的XDP封包捕捉工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了有效處理DoS攻擊，Cloudflare開發了<a href="https://blog.cloudflare.com/xdpcap/">xdpcap</a>工具，這是一個命令列封包分析器tcpdump的替代品，用於捕捉XDP封包或是回傳狀態碼，現在於<a href="https://github.com/cloudflare/xdpcap">GitHub</a>開源。</p> <p>Cloudflare每天處理大量的網路資料封包，這些封包可能來自合法的流量，也可能是大量的DoS攻擊封包，為了有效的處理並辨識這些封包，保護服務不受DoS攻擊，Cloudflare的手段之一，便是使用Linux核心技術XDP（eXpress Data Path）高效能的處理低階封包，拋棄帶有L4Drop的DoS攻擊封包。</p> <p>但Cloudflare提到XDP有個致命的缺點，XDP程式會在Linux網路堆疊之前處理封包，因此當封包重新導向或是丟棄之後，一般像是tcpdump這樣的除錯工具，便沒有機會再看到這些封包，因此Cloudflare才自行開發了一個tcpdump的替代工具xdpcap，讓使用者以tcpdump標準過濾器表示語法，從XDP程式捕獲封包或是回傳的狀態碼。</p> </div></div></div>
2019/4/26 11:55作者李建興https://www.ithome.com.tw/news/130244
App Store傳臭蟲造成app無法下載或更新，蘋果忙修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果App Store傳出有臭蟲問題，造成部份用戶在4月25日當天無法下載或更新app，且陷入服務條款不斷跳出的無窮迴圈。幸而蘋果已經於台灣時間4月26日凌晨解決。</p> <p><a href="https://appleinsider.com/articles/19/04/25/bug-in-both-itunes-and-app-stores-stops-some-users-downloading-or-updating-purchases" target="_blank">Apple Insider</a>及<a href="https://9to5mac.com/2019/04/25/app-store-terms-and-conditions-error/" target="_blank">9to5mac</a>等媒體報導，<a href="https://twitter.com/search?q=%40AppleSupport%20app%20store&src=typd" target="_blank">4月25日有大批用戶透過推特反映</a>，當他們準備在App Store下載或更新某個app，並點擊跳出的服務條款對話框中的「OK」後，app並沒有如期下載，取而代之的是服務條款點擊OK後又無限次再跳出。這個問題沒有其他解法，用戶只能選擇對話框中的「取消Cancel」才能退出。</p> <p>9to5mac報導，不只iOS 12.3測試版，連正式版iOS 12.2裝置也碰上同樣問題，因此可以想見有不少用戶受到影響。</p> <p>對於用戶在推特上的反映，蘋果方面並未公開說明，只是要求使用者以私訊連繫並提供詳細資訊。<a href="https://techcrunch.com/2019/04/25/apple-patches-ios-app-store-bug-that-was-preventing-app-downloads/" target="_blank">Techcrunch報導</a>，蘋果已在事發數小時後修補完成。</p> </div></div></div>
2019/4/26 11:57作者林妍溱https://www.ithome.com.tw/news/130247
iFixit拆解Galaxy Fold：有太多異物入侵的機會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如同其它媒體，DIY教學網站iFixit也收到了三星送測的全球首款摺疊手機Galaxy Fold，且毫不遲疑地就<a href="https://ifixit.org/blog/16087/samsung-galaxy-fold-teardown/" target="_blank">拆解了它</a>，除了發現它有兩個電池、邊框非常地薄，以及兩個轉軸之外，似乎也找到了Galaxy Fold螢幕很容易故障的原因：它有太多得以讓灰塵或碎屑進入的入口。</p> <p>首先，在Galaxy Fold展開的時候，可明顯看到螢幕摺疊之中心位置的上下方，各留有大約7mm的缺口（如下圖）；而在閤上Galaxy Fold時，手機脊柱的兩側也有巨大的空隙。7mm的缺口可能讓灰塵進入手機內部，而脊柱旁的缺口也可能讓閤上的螢幕卡到異物，iFixit說，已經很久沒有看到有這麼多縫隙的手機了。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0425-ifixit-galaxy.png" style="width: 519px;" /></p> <p>此外，出貨時的Galaxy Fold螢幕是展開的，看起來非常地平滑潔淨，但只要曾摺疊一次，很輕易就能辨識螢幕上的摺痕。</p> <p>其實三星自己很可能已經知道縫隙的問題，因為Galaxy Fold完全沒有提供異物防護等級（Ingress Protection Rating），而可防水防塵的IP67早就是高階手機的主流防護規格。</p> <p>甫於上個月加入iFixit、專門撰寫科技評論文章的Kevin Purdy分析，比起傳統的LCD螢幕，Galaxy Fold所使用的OLED螢幕不需背光、更省電、可創造更燦爛的顏色，而且也是唯一可用來打造摺疊螢幕的技術，然而，更細緻的OLED螢幕相對也較脆弱，周圍封裝層任何的細小裂縫，都能致命地損壞螢幕內的有機材料。</p> <p>事實上，當iFixit在拆解市場上的各式裝置時，只要碰上OLED螢幕，弄壞螢幕的機率就特別高。</p> <p>儘管三星在實驗室中曾經以Galaxy Fold進行20萬次的摺疊測試，確保安全無虞之後才準備上市，不過，Purdy指出，三星是在乾淨的實驗室中以機器進行測試，消費者卻是在實體世界中使用Galaxy Fold，可能是在餐桌上、戶外或地鐵上，難保不會有異物入侵Galaxy Fold。</p> <p>迄今並沒有媒體是因為摺疊次數太多而把Galaxy Fold搞壞的，但如果有任何碎片掉入轉軸附近或螢幕保護膜下方，再度承受壓力的OLED螢幕也許便不堪負荷。</p> <p>iFixit認為，Galaxy Fold的例子，將可成為其它打算推出摺疊螢幕手機之製造商的借鏡，業者如何克服相關缺陷亦有待觀察。</p> <p>至於原本預計在4月底推出的Galaxy Fold，已確定要延後上市，延後多久也要在三星評估之後才能決定，目前三星僅說會在數周後重新公布上市日期。</p> </div></div></div>
2019/4/25 17:15作者陳曉莉https://www.ithome.com.tw/news/130242
蘋果悄悄更新Mac防毒軟體，可防Windows惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果近日悄悄更新Mac的防毒軟體XProtect，可偵測在Mac電腦執行的惡意Windows PE檔及可執行檔。</p> <p>XProtect是Mac內建的防毒軟體，使用惡意軟體辨識規則Yara來確保Mac平台安全。Mac安全專家、DigitaSecurity共同創辦人Patrick Wardle<a href="https://twitter.com/patrickwardle/status/1120771284286103552" target="_blank">發現</a>XProtect近日悄悄加入了二個簽章，一個稱為PE，一個為MACOS. d1e06b8，分別可偵測Mac平台上執行的Windows PE（Portable Executives）及Windows可執行檔（EXE）惡意程式。</p> <p>至於蘋果何以加強Windows惡意程式的防護，<a href="https://www.bleepingcomputer.com/news/security/apple-updates-xprotect-to-block-windows-malware-on-macs/" target="_blank">BleepingComputer認為</a>和Mac平台也可能遭到此類威脅有關。今年初安全公司發現一組竊密和廣告惡意程式被包成Windows EXE binary檔，利用開源的Mono框架在Mac平台上執行。</p> <p>三月間微軟將其安全軟體<a href="https://www.ithome.com.tw/news/129523" target="_blank">由Windows Defender ATP改名為Microsoft Defender ATP</a>，原因是開始支援Mac。當時有人認為蘋果未能做到的，要靠微軟來保護。不過由這次XProtect的升級來看，蘋果仍然還是有投注心力在Mac安全防護上。</p> </div></div></div>
2019/4/25 16:15作者林妍溱https://www.ithome.com.tw/news/130233
Slack即將新增多項功能，還發布免寫程式就能自動建置日常工作流程的工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://slackhq.com/new-slack-features-boost-alignment-productivity">Slack即將在今年發布多項功能</a>，這一系列的功能包含測試版的共享頻道（Shared Channels）、工作流程建置器（Workflow Builder）、整合電子郵件和日曆，以及擴大搜尋（Expanded search）等功能，其中，工作流程建置器標榜不需寫任何一行程式，該工具就能幫用戶將日常工作流程自動化。</p> <p>Slack指出，現代人的工作越來越複雜，更加全球化且要求更高，需要更統一的工作溝通工具來提升效率，共享頻道就是將Slack中分別的組織連結起來，在單一工作站進行溝通，也就是企業可以在自家的Slack工作站中，與客戶、廠商、代理人，或是其他外部的工作夥伴合作，分享計畫、想法和檔案等。</p> <p>而工作流程建置器則是能夠將日常手動工作自動化，像是處理預算審核，或是設定新進員工帳戶等工具，工作流程建置器就可以使企業在Slack中將這些工作流程自動化，且不需要寫任何一行程式，省下團隊和員工寶貴的時間，企業能夠透過工作流程建置器，自動化人力資源部門提出的福利申請自助表格、針對員工的參訪調查，或是每當有人加入特定頻道時自動發送的歡迎訊息。</p> <p>除此之外，Slack也整合了大部分用戶每天上班常使用的兩項工具：電子郵件和日曆，由於在不同工具之間切換相當麻煩，注意力也會被打斷，還會阻礙工作生產力，因此，Slack建置了新功能將這些工具整合至用戶的Slack工作站中，最近釋出微軟Outlook和Gmail的add-ins，讓用戶可以直接在Slack中，查看重要的信件和附件內容。</p> <p>而Slack這次也整合了Outlook日曆和Google日曆，用戶能將日曆與Slack狀態同步，讓其他用戶知道自己正在開會、遠端工作，或是不在辦公室等狀態，未來還會加入智慧會議的功能，當有人提到類似「明天我們見面討論一下」的內容，Slack就會馬上建議安排會議。</p> <p>Slack還擴展了搜尋功能的範圍，用戶透過搜尋列表，將能夠找尋未讀取的頻道和私訊、經常使用的頻道、檔案和經常聯繫的人等，減少用戶花在找尋相關資料的時間。</p> </div></div></div>
2019/4/25 16:40作者何維涓https://www.ithome.com.tw/news/130229
MongoDB準備買下Realm
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>打造文件導向之跨平台資料庫的<a href="https://www.mongodb.com/press/mongodb-strengthens-mobile-offerings-with-acquisition-of-realm" target="_blank">MongoDB宣布與程式開發平台Realm簽署併購協議</a>，打算以3,900萬美元的現金買下Realm，雙方預計於明年1月底之前完成交易。</p> <p>Realm產品線核心為開源物件資料庫管理系統，旗艦產品為可將伺服器端的資料同步與事件處理與程式無縫連結的Realm Platform，以協助開發人員快速地打造具備複雜功能的程式，涵蓋即時協作、擴增實境、即時資料同步、傳訊與離線功能等，最初只支援行動程式，後來亦延伸到Windows桌面程式。</p> <p>MongoDB執行長Dev Ittycheria表示，Realm在行動開發人員社群中非常熱門，因為它讓開發人員輕易就能利用資料來加速創新，與MongoDB的宗旨不謀而合，與MongoDB的雲端資料庫MongoDB Atlas及伺服器平台Stitch，堪稱是完美的搭配。</p> <p>MongoDB的技術長Eliot Horowitz則說，Realm與MongoDB都認同現代程式的核心為資料，而Realm多語言且跨平台的SDK令開發人員更容易於行動環境中使用資料，也能處理行動平台的複雜性，深受開發人員的信任。</p> <p>因此，MongoDB也計畫藉由Realm強化與行動及無伺服器開發人員的關係。根據統計，全球約有超過10萬名開發人員使用Realm，相關解決方案的下載次數已超過20億。</p> </div></div></div>
2019/4/25 16:45作者陳曉莉https://www.ithome.com.tw/news/130234
健康資訊追蹤平臺Google Fit支援iOS系統了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.blog.google/products/google-fit/google-fit-now-ios/">健康資訊追蹤應用程式Google Fit現在可以在iOS系統上下載了</a>，Google在去年推出Google Fit應用程式，將身體活動背後的科學轉為2個簡單的活動目標：移動分鐘數（move minutes）和心臟點數（heart points），移動時間越長，移動分鐘數的數據就越多，而移動的強度越強，心臟點數就會越高，用戶可以在App中檢視自己的活動數據，Google認為，這兩項目標能夠協助用戶養成更健康的習慣，且積極地活動有助於降低罹患心臟病風險、改善睡眠品質和增加心理健康。</p> <p>無論用戶是透過Wear OS系統的Google智慧手錶，或是Apple Watch，都能夠在Google Fit上追蹤活動數據，Google Fit也與連接到Apple Health的應用程式同步，像是Sleep Cycle、Nike Run Club和Headspace，提供用戶完整的健康數據。</p> </div></div></div>
2019/4/25 16:55作者何維涓https://www.ithome.com.tw/news/130230
Rancher Labs釋出為K8s叢集設計的Linux發行版K3OS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://rancher.com/blog/2019/announcing-k3os-kubernetes-operating-system/">Rancher Labs推出Linux發行版開源專案K3OS</a>，這是一個內含輕量級Kubernetes K3s，並且為Kubernetes叢集特別設計的Linux版本，Rancher Labs表示，將Linux和Kubernetes綑綁再一起，這樣做不只能簡化Kubernetes的操作，還能提高系統安全性和可靠性。</p> <p>過去Rancher Labs花了很多的心力在開發Kubernetes版本，讓Kubernetes能在Ubuntu、CentOS和RHEL等熱門的Linux版本上運作，但是當有安全性漏洞出現時，經常得在Linux和Kubernetes二邊分別修補，他們發現，部分企業營運團隊會積極修補Kubernetes漏洞，卻忽略底層的作業系統其實也需要修補，而這樣的疏忽會為整個叢集帶來嚴重的安全威脅。</p> <p>又或有部分營運團隊雖然也會進行Linux漏洞修補，但是其修補的時程並沒有與Kubernetes相協調，而這有機會造成多節點同時失效，進而造成Kubernetes主節點失去最少可運作節點，或是中斷應用程式執行。因此Rancher Labs釋出了專用於建置Kubernetes叢集，結合Kubernetes與Linux為一體的Linux發行版K3OS，試圖解決用戶的安全更新問題。</p> <p>K3OS內建的這個Kubernetes版本K3s，是Rancher Labs在今年三月推出的Kubernetes輕量級版本，整體大小只有40MB，裡面含有所有運作Kubernetes需要的資源，拿掉了Kubernetes原始版本中老舊以及Alpha測試功能，執行後使用的記憶體量，只有原始版本的四分之一，特別適合用在物聯網、邊緣應用或是ARM等裝置。</p> <p>將Linux發行版與K3s綁在一起，能讓用戶透過Kubernetes管理Linux系統。營運團隊不需要登入伺服器管理Linux系統，可以直接使用kubectl命令，重新配置Linux或是升級整個Kubernetes叢集，而完整的升級程序包括了更新Kubernetes和底層的Linux，同時也能最大程度的降低更新時，為工作負載帶來的影響。</p> <p>K3OS使用了Ubuntu核心以保證其受到完整的更新支援，並且還使用了輕量級Alpine Linux發行版的工具和封裝技術，Rancher Labs提到，他們移除Linux中執行Kubernetes所用不到的元件，像是systemd以及套件管理器等init系統，而這將能最大程度的縮小系統可攻擊面，藉以提高安全性。</p> <p>與K3s的設計理念相同，K3OS也適合用於資源受限的運算環境，Rancher Labs提到，他們發展出一套完整可用於邊緣運算的技術，K3OS與K3s是其中一環，能在邊緣裝置中部署Kubernetes叢集，而他們的容器管理軟體Rancher，則能用來控制數萬個K3OS節點與K3s叢集。</p> </div></div></div>
2019/4/25 17:00作者李建興https://www.ithome.com.tw/news/130232
微軟財報報喜，市值一度破兆
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/Investor/earnings/FY-2019-Q3/press-release-webcast" target="_blank">微軟公布了截至3月31日的2019財年第三季財報</a>，顯示微軟於該季創下306億美元的營收，比去年同期成長14%，淨收入為88億美元，成長19%，1.14美元的EPS亦成長20%，亮麗的成績讓微軟當天的盤後股價一度漲至130.5美元，市值突破1兆美元。</p> <p>在微軟財報的標準分類中，包含Office、雲端服務、LinkedIn與Dynamics等產品的生產力與業務流程（Productivity and Business Processes）創造了102億美元的營收，成長14%；內含伺服器、Azure與企業服務的智慧雲端（Intelligent Cloud）則帶進97億美元的營收，成長22%；涵蓋Surface、遊戲及Windows OEM的更多個人運算（More Personal Computing）貢獻了107億美元的營收，成長9%。</p> <p>此外，微軟額外列出了商業雲端（Commercial Cloud）類別，指出此一類別在該季締造96億美元的營收，成長41%。被微軟歸類為商業雲端的服務涵蓋了 Azure、Office 365、Dynamics 365與Enterprise Mobility + Security Suite（EMS）。</p> <p>若從單一產品或服務來看，營收成長最多的是Azure的73%，居次的是Dynamics 365的43%，Office 365 Commercial則以30%的成長幅度排名第三，可發現它們都屬於商業雲端類別。</p> <p>在公布了優於預期的財報之後，微軟當天的盤後股價一度飆上130.5美元，但最終微軟盤後只漲了3.47%，股價為129.35美元，市值約落在9,920億美元左右。不管是Amazon或蘋果也都有市值突破1兆美元的紀錄，但都維持不久，4月24日的蘋果市值為9,768億美元，Amazon則是9,357億美元。</p> </div></div></div>
2019/4/25 15:20作者陳曉莉https://www.ithome.com.tw/news/130231
福斯汽車與Minespider合作，以區塊鏈追蹤鉛電池原物料供應鏈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://www.volkswagen-newsroom.com/en/press-releases/from-mine-to-factory-volkswagen-makes-supply-chain-transparent-with-blockchain-4883">汽車製造商福斯汽車宣布與區塊鏈公司Minespider GmbH合作進行實驗性專案</a>，要以區塊鏈來追蹤電池原物料的採購，提升全球鉛原料供應鏈的透明度。</p> <p>福斯汽車提到，供應鏈透明度是許多產業的問題，而負責任的原物料採購才是可持續運作的基礎，為此，福斯汽車與Minespider合作，以區塊鏈來提升供應鏈的透明度與安全。使用區塊鏈技術，可以標記和追蹤供應鏈的每一步，從最一開始的礦井挖出礦物或是電池回收，進到提煉廠，到加工成元件製成電池，直到進入汽車生產線安裝在汽車上，福斯汽車都能清楚地掌握。</p> <p>區塊鏈實驗性專案包括了供應商以及次級供應商，涵蓋範圍規模達福斯汽車集團的三分之二電池用量。以區塊鏈追蹤供應鏈，是建立一個通用的數位基礎設施透明化訊息交換，福斯汽車策略集團採購主管Marco Philippi提到，這能幫助他們追蹤跨境供應鏈中的礦物以及原物料，了解貨物的交易路徑。</p> <p>而之所以會與Minespider合作，則是因為福斯汽車在2018年舉辦的供應鏈透明度黑客松，Minespider拿到了優秀的成績。Minespider的解決方案在其區塊鏈採用多層加密方法，在提供稽查人員透明的追蹤物料的同時，還能防止惡意第三方窺探。區塊鏈第一層包含一般皆可存取的原物料相關資料，第二層是無法被隨意更改的資料區塊，第三層則是加密層。</p> <p>這個系統跨越數個供應商和次級供應商，並溯及採礦與電池回收等原料來源端，所有角色都能使用同一個系統，即便其中包含了多個供應鏈，供福斯汽車良好地追蹤管理原物料採購合法性，也能向消費者證明，該企業採購的產品原物料，都來自符合道德規範的來源。</p> </div></div></div>
2019/4/25 15:03作者李建興https://www.ithome.com.tw/news/130214
微軟列出跑Windows 10 1903版PC的處理器最低需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows 10 May 2019 Update（1903版）釋出在即，<a href="https://docs.microsoft.com/en-us/windows-hardware/design/minimum/windows-processor-requirements" target="_blank">微軟公布了準備升級1903版更新的PC處理器的最低需求</a>。</p> <p>跑1903版的電腦處理器最低需求和前一版（1809）完全一樣，這也是自1703版以來首見。在英特爾產品方面Windows 10 1903版支援第9代Intel處理器（包括Intel Core i3/i5/i7/i9-9xxxK)、 Intel Xeon E-21xx、Intel Atom (J4xxx/J5xxx and N4xxx/N5xxx)、 Celeron和Pentium處理器。AMD方面則支援AMD第7代處理器（包括A-Series Ax-9xxx、E-Series Ex-9xxx、FX-9xxx）、AMD Athlon 2xx、 AMD Ryzen 3/5/7 2xxx, AMD Opteron 及AMD EPYC 7xxx。</p> <p>不過Intel Xeon處理器及AMD Opteron、EPYC處理器只有Windows 10 Pro for Workstations及Windows 10 Enterprise支援。</p> <p>此外Qualcomm Snapdragon 850也在支援之列，用於Windows 10行動PC，但卻沒有支援預定今年釋出的7奈米處理器Qualcomm Snapdragon 8cx。Snapdragon 8cx號稱效能是競爭者（Intel U- Series Core i5處理器）2倍，卻只有一小部份耗電量。<a href="https://www.neowin.net/news/microsoft-updates-the-windows-10-cpu-requirements-for-the-may-2019-update" target="_blank">Neowin猜測</a>這表示Snapdragon 8cx可能推出時間，會晚於微軟下半年的Windows 10 19H2更新版。</p> </div></div></div>
2019/4/25 13:05作者林妍溱https://www.ithome.com.tw/news/130228
用光波上網的LIFI技術開始落地應用，昕諾飛先聚焦商用辦公室再進一步擴大推廣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>飛利浦照明公司去年更名為昕諾飛（Signify）後發表了可以做為網路傳輸的燈具，並將利用光來通訊的技術稱為「LIFI」，而昨天在Signify Innovation Day上也展示產品新進度。昕諾飛全球LIFI業務拓展總經理ED Huibers指出，目前已推出兩款LIFI燈具及可接收LIFI訊號的USB網卡，LIFI在燈下半徑兩公尺內有30Mbps的傳輸能力，在全球也有超過50個客戶，包括昕諾飛自己30多間辦公室天花板的燈，也換成可用來傳輸LIFI的自家產品了。</p> <p>ED Huibers在活動上要大家想像未來的世界，在2020年前，全球預計會有超過500億個連網裝置，「我們現今的數據傳輸量比起三年前多了四倍，未來更多裝置聯網，無線電波的頻譜就會不夠用。」LIFI的原理，不是像Wi-Fi一樣使用無線電訊號，而是利用可見光的光波提供雙向、高速的無線通訊，因此不需佔用無線電頻率資源。另一個優勢，則是光線的頻譜為無線射頻的一萬倍，因此能有效解決Wi-Fi頻寬不足的問題。</p> <p>LIFI技術也比Wi-Fi更可靠與安全。由於LIFI透過光作為傳輸介質，不會受到無線射頻干擾，因此可以在射頻（Radio frequency）敏感環境或Wi-Fi微弱的場合使用，如醫院、地下室等；此外，也因光線無法穿牆的特性，訊號將被屏蔽在實心牆的空間內、不會外溢，對於需要高度安全性的場所，如金融機構或政府機關，LIFI網路有其優越性。</p> <p>簡單來說，LIFI燈具就是要在提供高品質照明的同時，也要利用光波來連網。要使用LIFI，首先必須具備由昕諾飛開發、支援LIFI技術的特定燈具，這款燈具會連接乙太網路線，側邊也設有感測器。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0388.JPG" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0389.JPG" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(34).png" style="width: 600px;" /></p> <blockquote><p>目前昕諾飛開發兩款燈具支援LIFI使用，必須先接乙太網路線，右側也要有感測器傳輸數據。圖/昕諾飛官網</p> </blockquote> <p>在使用端，要連接LIFI的裝置必須可外接USB無線網卡或轉接頭，才能通過紅外線將數據回傳，讓網路雙向傳輸；由於USB無線網卡的正面設有感測器，要記得將正面朝上才能收訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0382.JPG" /></p> <blockquote><p>圖為USB無線網卡。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0380.JPG" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0379.JPG" /></p> <blockquote><p>USB感應器朝上即可接收訊息，若倒過來放則會阻絕光線、無法連網。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2(30).png" style="width: 600px;" /></p> <blockquote><p>此時LIFI燈具就會與外接的USB網卡開始雙向傳輸數據，讓使用者的筆電能夠連網。圖/昕諾飛官網</p> </blockquote> <p>昕諾飛的LIFI也提供30Mbps的無線寬頻連線，可讓客戶同時觀看高畫質影片與進行視訊通話，燈源的位置與數量也會根據客戶需求提供客製化的設計，以確保個人能有良好的照明與上網品質。</p> <p>然而，由於LIFI技術仍處於起步的階段，目前只有筆電、桌電、或可連網的電視可使用，而手機、iPad就無法連網。ED Huibers表示，當LIFI變成通訊的標準後，才可能讓手機或智慧穿戴裝置的IC廠商進一步開發晶片與感測器，改變終端裝置的零件配置，讓LIFI更廣泛的應用，這也是目前遇到的挑戰之一。</p> <p>此外，LIFI的連接範圍在光源下的半徑兩公尺內，雖然能提供給使用者穩定的資料流量，但一旦有物體屏蔽或不在光線覆蓋範圍內，訊號就會變得微弱或無法接收，而目前LIFI也只支援室內場所使用，室外連網的功能還在開發，昕諾飛先將技術聚焦應用於辦公室中，未來再更進一步發展到戶外與居家環境。</p> <p>昕諾飛的LIFI技術目前在全球有超過50個客戶，共30多個昕諾飛辦公室運用此技術，並有182個專案正在規劃執行，未來也要更進一步在台灣落地應用，從政府單位、銀行或醫院開始推廣、再逐漸擴大客群。</p> </div></div></div>
2019/4/25 13:31作者翁芊儒https://www.ithome.com.tw/news/130216
不必再定期改密碼了！Windows 桌機及Server版可望拿掉密碼過期政策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每三個月變更一次密碼的夢魘可望不再！<a href="https://blogs.technet.microsoft.com/secguide/2019/04/24/security-baseline-draft-for-windows-10-v1903-and-windows-server-v1903/" target="_blank">微軟公佈</a>Windows 10 桌機版及Windows Server 1903版Windows 10 1903（即19H1）及Windows Server 1903版安全基準設定草案，其中最值得注意是將拿掉要求定期變更密碼的密碼過期政策。</p> <p>密碼安全問題由來已久，因為當使用者被要求或強迫想出一組很難記憶的密碼時，他們通常會寫下來而被別人看到，而被要求變更密碼時，使用者也只會做出很小且可預測的變更，要不然就是忘記新密碼。微軟說，定期變更密碼唯一的好處是，當密碼或相關的雜湊被偷時，能偵測或阻止非法存取行為。但如果密碼都不會被偷，就沒有必要設定有效限期。而且一旦密碼被偷，正常用戶會立即變更密碼，而不會傻傻等他人來存取，或祈禱密碼有效期限發揮保護。</p> <p>微軟承認，定期使密碼過期是古早且過時的安全作法，效益極低，微軟現在不認為還有必要在安全基準要求中保留這條政策。而在移除密碼有效期限後，企業可以選最適合他們的安全管理措施。</p> <p>但微軟澄清這次變更是拿掉密碼過期政策，而不是鼓勵企業拿掉密碼長度限制、防止重覆使用密碼、或降低密碼複雜性。</p> <p>微軟重申，他們仍強烈建議企業採取額外的防護措施，像是實施禁用密碼清單（如123456、password）、多因素驗證、導入密碼猜測攻擊或異常登入的偵測技術等，只是這些作法並不會加入到Windows群組政策（Group Policy）內建的建議安全組態基準中。</p> <p>此外，這次草案中，微軟也正在考慮把強制預設關閉管理員（Administrator）及訪客（Guest）帳號的措施移除。Windows 也不會預設啟用，管理員可視需求手動啟用兩者。微軟也歡迎用戶回饋意見。</p> <p>其他方面，本草案還加入<a href="https://msdnshared.blob.core.windows.net/media/2019/04/Windows-10-1903-Security-Baseline-DRAFT.zip" target="_blank">BitLocker磁碟加密法</a>、網域控制器安全基準、檔案總管（File Explorer）、App隱私設定、svchost.exe執行的服務等安全相關的變更。</p> </div></div></div>
2019/4/25 12:20作者林妍溱https://www.ithome.com.tw/news/130226