iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 20:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

臉書更新PyTorch，新版本支援評估和檢查模型的可視化工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://developers.facebook.com/blog/post/2019/05/01/day-one-f8-developer-news-roundup/">臉書在2019年度F8大會上宣布更新自家的開源深度學習框架PyTorch</a>，1.1版新增了生產規模的開發工具，PyTorch在2017年首次發布，去年12月發布1.0版，這次的新版本則是新增支援評估和檢查模型的可視化工具TensorBoard、改善即時（JIT）編譯器、支援布林張量（Boolean tensors）和客製化的回歸神經網路，以及改善常見模型的效能表現，像是卷積式神經網路。</p> <p>新版PyTorch針對TensorBoard的視覺化和模型除錯提供原生支援，TensorBoard為評估和檢查模型的可視化工具，針對即時編譯器的部分，臉書則是修復了錯誤和在TorchScript中擴展功能，像是支援dictionaries、user classes和attributes。</p> <p>臉書也表示，現在正在用PyTorch 1.0版框架，來大規模地建置和部署機器翻譯、自然語言處理服務，這些系統每天提供像是在Messenger中的即時翻譯應用，將近60億次翻譯服務，且許多企業也透過PyTorch來加速新AI系統的開發和部署，像是Airbnb、ATOM、Genentech、微軟、Toyota研究院，而在大學教育方面，包含史丹佛大學的自然語言處理、加州大學柏克萊分校的電腦視覺和加州理工學院的機器人課程，都是透過PyTorch框架來教學。</p> </div></div></div>
2019/5/2 13:15作者何維涓https://www.ithome.com.tw/news/130362
高通與蘋果的和解金額至少達45億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>高通（Qualcomm）與蘋果在4月16日宣布和解，當時雙方並未公布和解的財務細節，不過，<a href="https://investor.qualcomm.com/static-files/e8c6eb06-9de6-4214-a019-6267e8752b9b" target="_blank">高通在公布</a>截至今年3月底的2019財年第二季財報時，指出<a href="https://www.theverge.com/2019/5/1/18525962/qualcomm-apple-settlement-4-5-billion-dollars-patent" target="_blank">雙方的和解將替高通帶來45億~47億美元的收入</a>。</p> <p>根據高通及蘋果之間的和解協議，他們將撤銷彼此之間的所有訴訟，亦與蘋果簽署了為期6年的全球專利授權協議，蘋果有權再延伸兩年，雙方還簽訂多年的晶片組供應協議。</p> <p>事實上，從高通與蘋果自2017年進入全球官司大戰以來，高通的營收便受到衝擊，也讓高通在整個2018財年（2017年10月到2018年9月）與2019財年的前兩季（2018年10月到2019年3月）財報中都未納入蘋果及其製造商的專利授權費用。</p> <p>而蘋果與高通的和解是從今年4月1日算起，代表雙方會在高通2019財年第三季算總帳。高通估計，下一季將會收到45億~47億美元的和解金額，此一金額涵蓋了蘋果所支付的款項，以及高通必須退還蘋果及其製造商的款項。</p> <p>高通在第二財季創下49億美元的營收，原本估計的第三財季營收為56億美元，但若加上和解費用，則會增加至92億~102億美元，直接貢獻3.1~3.2美元的每股盈餘（EPS）。</p> <p>在5月1日宣布此事的高通當天股價僅微幅上揚了不到1%，這是因為從雙方宣布和解之後，高通的股價已從57.18美元飆漲到到86.37美元，半個月就漲了51%。</p> </div></div></div>
2019/5/2 13:20作者陳曉莉https://www.ithome.com.tw/news/130364
Google將可設定自動刪除用戶上網紀錄及位置資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/118479" target="_blank">2017年底媒體爆料</a>Android手機會蒐集用戶地點資訊，關掉GPS也沒有用後，Google做出讓步，讓用戶自行刪除地點資訊。5月1日<a href="https://www.blog.google/technology/safety-security/automatically-delete-data/" target="_blank">Google再宣佈新措施</a>，加入定期自動刪除用戶位置、app使用及上網資訊的功能。</p> <p>在此之前，用戶必須自己記得登入Google帳號讀取並動手刪除用戶所在位置、及上網、App使用等記錄。在新措施下，用戶可以選擇允許Google保留多久資料。第一批可設定自動刪除的資訊類別包括位置紀錄、上網&App使用紀錄。</p> <p>使用者在點入位置紀錄或上網&App使用紀錄後，即會看到自動刪除的選項，點入後出現手動刪除、或是保留3個月及18個月的選項。完成設定後，Google帳號下的指定資料在時限一到後，就會定期刪除。</p> <p>Google表示新功能將在未來幾周內逐步部署到全球。</p> </div></div></div>
2019/5/2 13:30作者林妍溱https://www.ithome.com.tw/news/130365
報導：華為有意進軍電視機市場，最快今年推出支援5G的8K電視
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年以來陸續有不少媒體報導，中國網路設備龍頭華為即將進軍電視機市場，而<a href="https://asia.nikkei.com/Business/China-tech/Huawei-to-enter-high-end-electronics-with-world-s-first-5G-TV" target="_blank">日經亞洲評論本周再度引述消息來源報導</a>，華為最快會在今年推出全球首款支援5G的8K電視機。</p> <p>根據報導，在電視進入了連網世代之後，華為企圖建立完整的消費者電子產品生態體系，華為的優勢在於該公司不但是全球領先的5G技術擁有者之一，旗下的海思半導體亦為全球第二大的電視晶片組供應商。</p> <p>而支援5G與8K的電視機，意味著它的傳輸速度至少比4G快上10倍以上，螢幕畫素則是1080p的16倍，可讓此一高階電視器有機會成為家中的路由中心。</p> <p>根據市場研究機構<a href="https://www.idc.com/getdoc.jsp?containerId=prUS45042319" target="_blank">IDC今年第一季的調查</a>，華為該季在全球智慧型手機市場取得19%的市佔率，僅次於三星的23.1%，還拉大了與蘋果（11.7%）的距離。此外，該季全球前五大手機製造商的出貨量皆下滑，只有華為逆勢成長了50.3%。</p> <p>而在華為尚未跨入的電視機產業中，2018年的前三名製造商依序是三星（市佔率為20.2%）、LG（12.1%）與TCL（10.9%）。</p> <p>另一研究機構IHS Markit則指出，主要電視機製造商於去年底開始發表8K電視機，儘管2018年的出貨量不到2萬台，但可望於今年成長到43萬台，明年則會達到200萬台，而且這些8K電視機絕大多數都將採用60吋或更大的螢幕。</p> </div></div></div>
2019/5/2 13:45作者陳曉莉https://www.ithome.com.tw/news/130366
AI趨勢周報第83期：北市教育局聯手臺大，推動中學AI教育
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0426～0502)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">北市教育局 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺大 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI課程 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>北市教育局攜手臺大，要培養北市AI師資</strong></span></p> <p>為因應AI浪潮，臺北市教育局日前與臺大簽署AI教育合作備忘錄，要來推動臺北市AI教育，並培育AI師資。在AI教育方面，包括規畫AI教育專案、協助校長和教師發展專業訓練課程、在學校推動AI教學、協助資訊教師投入AI專案發展。在AI師資培育方面，永春高中希望藉教師專業課程來銜接實際教學，中正高中則期望課程能結合機器人語言與電腦視覺，以培育日後相關競賽選手。</p> <p>另一方面，永春高中已於今年4月開設2班AI科技學程班，共有6堂系列課程，像是AI 科普認知、Python機器學習與深度學習應用、實作AI Line 聊天機器人等，招收臺北市高中職學生共60名。中正高中則計畫於108學年度開設AI課程，以基礎邏輯、AI技術、AI應用場景探討等3層次為主軸。<a href="https://www.doe.gov.taipei/News_Content.aspx?n=0F560782595DACFC&sms=72544237BBE4C5F6&s=776B1A32A4D43FB4">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenAI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MuseNet </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 音樂生成 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>OpenAI發表作曲AI技術MuseNet </strong></span></p> <p>OpenAI發表一款深度神經網路MuseNet，可自行用10種不同樂器演奏長達4分鐘的曲子，還能結合各種風格，比如鄉村、莫札特、流行樂等。OpenAI並未教MuseNet任何樂理，而是讓它從數十萬個MIDI音樂檔中，去學習預測下一個音樂風格的token，藉此找出樂曲的和弦、節奏和風格模式。MuseNet採用通用非監督式技術，也就是一種大型Transformer模型，訓練後可預測序列中的下一個token，可用於音訊和文本。</p> <p>OpenAI指出，在打造MuseNet時，團隊首先建立了作曲token和樂器token，以控管MuseNet產生的樂曲種類。在訓練階段，團隊將這些token加入到每個樣本前面，好讓模型用這些資訊來學習預測音符。在生成階段時，模型就能根據給出的提示（比如蕭邦夜曲的前5個音符），來產生風格相符的樂曲。OpenAI將於5月12日釋出MuseNet原型，開放民眾試用簡易版和進階版MuseNet。<a href="https://openai.com/blog/musenet/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MuseNet.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 靜宜大學 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 生殖醫學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI </span></strong></span></p> <p><span style="font-size:22px;"><strong>準確率8成！靜宜大學開發出能預測人工受孕成功率的AI </strong></span></p> <p>靜宜大學聯手清大、北醫、臺科大以及數家生殖醫學中心，經1年努力研發出人工受孕（IVF）AI預測模型，準確率達8成。靜宜大學校長唐傳義表示，團隊首先利用生殖醫學中心資料，篩選出胚胎成功著床的特徵，將胚胎影像結合生化檢測數值，打造成一套AI分析引擎，可預測胚胎品質和受孕機率，並提供最佳受孕治療方式的建議給醫生。後來，團隊進一步結合AI和光動力學，研發出縮時影像判讀技術，建立非侵入性、準確率更高的胚胎預測系統，可從細胞向量移動中，得知細胞形變和活動力。唐傳義提到，該技術已申請專利，最快今年可進行臨床驗證。</p> <p>此外，靜宜大學今年也將完成AI個案管理系統，以微服務系統開發方法，來提供IVF個案管理平臺。靜宜大學表示，一直以來，生殖醫學中心資料多以紙本記錄，也未與病歷系統、檢驗影像設備整合，而AI個案管理系統就是要解決這個問題。<a href="http://www.pu.edu.tw/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> OpenAI </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Sparse Transformer </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 預測 </span></strong></span></p> <p><span style="font-size:22px;"><strong>OpenAI正研發一套深度神經網路模型，可預測數萬個序列元素的複雜關係</strong></span></p> <p>OpnAI近日開發一套深度神經網路模型Sparse Transformer，以改良過的注意力（Attention）演算法，能從比以往長30倍的文字、圖像或語音序列中萃取出模式，進而預測下一段文字、圖像或語音。OpenAI指出，目前AI研究的挑戰之一，就是用難以察覺相互關係的複雜資料（如圖像、影片、語音）來建立預測模型。而Sparse Transformer可利用數百層神經網路，為數萬個元素序列來建模，可用於多種領域。</p> <p>注意力機制，是指在Transformer模型中，每個輸入和輸出資料之間的權重會依各種情況來動態計算。雖然該機制能使Transformer比固定連接模式的模型更彈性，但當資料類型含有多個元素時，就會耗費龐大的記憶體資源。因此，OpenAI利用稀疏（Sparse）注意力模式，也就是只針對每個輸出位置，從輸入位置的子集合中計算權重，當子集合比整個輸入集小時，即便是非常大的序列，注意力計算結果也較容易處理。<a href="https://eng.uber.com/linux-uber-gold-membership/">（詳全文）</a></p> <p><img alt="" src="https://openai.com/content/images/2019/04/cond-grid-1.png" style="width: 716px; height: 521px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> TPU </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像分割 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google為雲端TPU運算服務開源釋出兩套影像分割模型</strong></span></p> <p>Google最近為雲端TPU運算服務開發了兩套影像分割（Segmentation）模型：Mask R-CNN和DeepLab v3+。Mask R-CNN是一個兩階段的實例分割模型，能用來定位影像中的多個物體，第一階段先從輸入影像中萃取出特徵，產生區域分割建議；第二階段則是過濾並精化區域分割建議，進而預測每個物體的類別，以及為每個物體生成一個像素級的遮罩（Mask）。</p> <p>DeepLab v3+則是個快速又準確的語義分割模型。Google在TensorFlow 1.13框架中，搭配雲端TPU v2和TPU v3硬體，用PASCAL VOC 2012資料集訓練DeepLab v3+模型，若只用單個雲端TPU v2設備來訓練，DeepLab v3+模型能在大約8小時內完成訓練，成本還不到40美元。Google指出，兩套模型的效能和成本不同，使用者可依據自身需求，來選擇適合的模型和TPU配置；此外，兩套模型也已開源釋出。<a href="https://cloud.google.com/blog/products/ai-machine-learning/whats-in-an-image-fast-accurate-image-segmentation-with-cloud-tpus">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/Mask_R-CNN_instance_segmentation_results..max-2000x2000.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">工研院</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI產業化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI晶片 </span></strong></span></p> <p><span style="font-size:22px;"><strong>工研院AI產業化新進展：今年專攻邊緣運算、開發影像辨識監視器實驗AI晶片新架構</strong></span></p> <p>工研院在2019國際超大型積體電路技術研討會（VLSI）中，針對AI on Chip計畫揭露新進展，今年要先聚焦在邊緣運算，預計年底推出具影像辨識功能的監視器，透過自動擷取終端影像、上傳雲端的方式，來減少資料傳輸量。</p> <p>AI on Chip計畫是工研院去年9月發起，由「AI on Chip示範計畫籌備小組」執行，要結合產、官、學，來建立AI晶片產業鏈。目前參與的業界廠商有20多家，包括IC設計公司與半導體製造商。這項計畫為期4年，今年目標聚焦於邊緣運算，要讓終端裝置的AI模型具備推論能力，預計年底推出具影像辨識功能的監視器設備，可在終端先用人臉辨識技術擷取片段影像，再上傳雲端。此外，工研院也計畫於6、7月聯合硬體、IC設計、IC製造商組成AI on Chip聯盟，要整合AI晶片的設計、製造與應用等上下游產業鏈。<a href="https://www.itri.org.tw/chi/Content/NewsLetter/contents.aspx?&SiteID=1&MmmID=620605426331276153&SSize=10&SYear=2019&Keyword=&MSID=1035156107462506661">（詳全文）</a></p> <p><img alt="" src="https://www.itri.org.tw/chi/WebTools/Thumbnail.ashx?Siteid=1&MmmID=620605426331276153&fd=NewsLetter_Pics&Pname=20190423_vlsi.jpg&nw=600" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">PAI </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 偏見 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 風險評估 </span></strong></span></p> <p><span style="font-size:22px;"><strong>國際組織籲現行演算法仍不適用於司法風險評估</strong></span></p> <p>由Google、臉書、Nvidia等科技巨頭與各國教育、新聞和非營利組織組成的Partnership on AI（PAI）日前發表一篇研究報告，指出現行的演算法仍不適用於犯罪風險評估和保釋預審流程，因為統計預測的有效性和偏見、訓練資料樣本的偏差都是當前風險評估工具的問題，而且高、低風險也未有明確的定義。</p> <p>美國去年通過了第一步法案（First Step Act）和加州SB 10法案，該法案允許以演算法來取代原有的現金保釋制度。但PAI在報告中指出，刑事風險評估工具最凸顯了演算法偏見的嚴重性，該報告也表明，在部署風險評估系統時，應滿足10項條件，比如訓練資料集需計算預期的變數，或是透過重新加權，來改善歷史偏見問題。<a href="https://www.partnershiponai.org/report-on-machine-learning-in-risk-assessment-tools-in-the-u-s-criminal-justice-system/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PAI.JPG" /></p> <p>圖片來源／OpenAI、Google、工研院</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 歐洲議會通過92億歐元的科技預算，將用來研發超級電腦、AI及網路安全</strong></p> <p><strong>2. 新版Nextcloud 16能以機器學習偵測可疑登入行為</strong></p> <p><strong>3. 美國知名房地產網站用電腦視覺模型自動將圖片編輯為3D看房導覽</strong></p> <p><strong>4. 中華電信自行研發的中文智慧聲控服務平臺亮相，首推兩款智慧音箱</strong></p> <p>資料來源：iThome整理，2019年5月</p> </div></div></div>
2019/5/2 12:04作者王若樸https://www.ithome.com.tw/news/130360
英國政府投資240萬英鎊扶植計算女力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.raspberrypi.org/blog/gender-balance-in-computing-research-project-launch/">英國政府宣布撥款給計算學科性別平衡（Gender Balance in Computing）研究專案240萬</a>，以改善550所學校裡超過15,000名學生的電腦學科教育，期望有更多的女學生能在未來，進入計算領域工作。</p> <p>英國羅漢普頓大學以及皇家學會的研究都發現，往計算領域發展的女學生過少，選擇中等教育普通證書（GCSE）計算領域候選的女性只有20%，而相當於英國高考的A Level，其電腦科學只有10%是女學生，為了改善計算領域性別明顯失衡的現象，英國國家電腦教育中心（National Centre for Computing Education，NCCE）宣布資助計算學科性別平衡研究計畫，推行一系列鼓勵女學生往計算領域發展的計畫，開始扶植計算女力，希望為科技就業市場注入另一股人才。</p> <p>這項研究計畫由樹莓派基金會、STEM Learning、British Computer Society（BCS）、Apps for Good以及WISE等多個組織組成的聯盟共同合作，實驗將從2019年到2022年分4階段進行，專案範圍將涵蓋超過15,000名5到16歲之間的學生，而這是目前該領域最大的國家級研究計畫，這項計畫明確的目標，就是要提升GCSE和A Level選擇計算學科的女學生數量。</p> <p>樹莓派基金會提到，他們已經掌握了一些女學生不選擇計算領域學科的可能原因，包括女學生感覺計算領域非屬於他們的學科、缺乏足夠的鼓勵，或是感覺計算領域與他們無關。針對缺乏榜樣以及機會，聯盟將試驗一系列的措施，以解決女學生在求學階段，對進入計算領域可能面臨的障礙，促使女孩在學術科目與職涯選擇上，能夠與計算領域有所連結。</p> </div></div></div>
2019/5/2 12:50作者李建興https://www.ithome.com.tw/news/130359
報告：Q1全球智慧手機市場出貨量下滑，蘋果大跌3成，僅華為逆勢成長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>智慧型手機市場研究顯示，今年第一季全球智慧型手機出貨量下滑將近7%，蘋果、三星首當其衝，其中蘋果衰退近30%受創最重，然而華為卻逆勢上揚。</p> <p>根據<a href="https://www.idc.com/getdoc.jsp?containerId=prUS45042319&utm_medium=rss_feed&utm_source=Alert&utm_campaign=rss_syndication" target="_blank">IDC發布最新市調預報</a>，上季全球智慧型手機出貨3.11億支，較前一年同期下跌6.6%，不但是連續第6季下滑，幅度還比去年的4.1%更大。IDC指出，這也預告了2019年對智慧型手機來說，仍然會很辛苦。</p> <p>另一家分析機構<a href="https://www.canalys.com/newsroom/canalys-apple-iphone-shipments-fall-23-as-global-smartphone-market-remains-in-freefall" target="_blank">Canalys也在周三公佈數據</a>，顯示上季全球智慧型手機出貨達3.14億支，衰退6.8%，也是近5年來最低。</p> <p>IDC分析，上季全球智慧型手機陷入低潮。不但中國面臨挑戰，美國受創更重，受消費者手機汰換低迷影響，新機出貨降低15%，直接拖垮蘋果上季表現。不過其他業者如三星、LG等皆無法倖免於難。</p> <p>根據IDC資料，上季三星雖然仍以7,200萬支居冠，但年減8.1%，蘋果更只剩3,640萬支，較去年大跌30%。相形之下，華為出貨反而成長50.3%，來到5910萬支。IDC研究副總裁Ryan Reith指出，在智慧型手機帶動下，華為強勢崛起態度明顯，全球市場哀鴻遍野之際，唯華為還能成長50%，不但穩居業界第二名，還直逼三星寶座。分析師認為，三星、華為及蘋果的新排名，預計會成為2019年的常態。</p> <p>Canalys則估計三星上季出貨7150萬支（衰退10%），蘋果出貨4020萬支，年減23.2%。華為部份則和IDC相同，成長50.3%。</p> </div></div></div>
2019/5/2 12:55作者林妍溱https://www.ithome.com.tw/news/130361
資安一周40期：Docker Hub外洩19萬用戶個資、GitHub Page成駭客濫用目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0425-0501 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料庫外洩＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Docker Hub遭駭，外洩19萬用戶憑證</strong></h2> <p>Docker容器映像檔的官方儲存庫Docker Hub遭到入侵，駭客於4月25日未經授權存取一個Docker Hub資料庫，該資料庫存放了19萬名用戶的憑證資料，包括使用者名稱與雜湊密碼，以及自動化部署（Automated Builds）工具中，用來驗證Github與Bitbucket的Token。</p> <p>Docker表示，該資料庫並未存放用戶的金融資料，受影響的帳號僅占不到Docker Hub用戶數5%，該公司已要求用戶變更Docker Hub密碼及其它採用同樣密碼的帳號。<a href="https://www.ithome.com.tw/news/130275"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/40-1-DockerHub-hacked.jpg" /></p> <p>（圖片來源）Docker</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃雲端服務濫用＃網路釣魚攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">GitHub網頁代管服務遭駭客濫用</strong></h2> <p>資安業者Proofpoint披露，從2017年中開始，駭客就開始濫用GitHub的免費網頁代管服務GitHub Pages，從事網釣攻擊行動，而GitHub在收到Proofpoint的通知之後，也立即刪除駭客濫用的數十個網頁。</p> <p>其實，包含Dropbox、Google Drive、Paypal、Ebay，以及臉書，都曾經成為駭客的攻擊跳板，駭客企圖透過這些廣為人知的服務，來躲避偵測並遮掩不法行為。而根據這份新的研究顯示，GitHub Pages已被駭客鎖定，因此，使用者與資安業者應小心提防github.io網域上的內容。<a href="https://www.ithome.com.tw/news/130245"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/40-2-GitHubPages-abuse.jpg" /></p> <p>（圖片來源）Proofpoint</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體＃特定目標攻擊</strong></h3> <h2><strong style="vertical-align: top;">鎖定企業的勒索軟體攻擊數量爆增</strong></h2> <p>Malwarebytes實驗室公布2019年第一季的《網路犯罪策略與技術》調查報告，指出鎖定企業的勒索軟體攻擊大幅成長超過5倍，至於個人端，則降低三分之一。</p> <p>該報告指出，企業端攻擊的大幅增加，主要來自Troldesh這款勒索軟體再度蔓延。2014年首度現身的Troldesh，散布管道是透過垃圾郵件夾帶惡意附件，使用者解壓縮附件之後，會得到一個JavaScript檔案，一旦執行，便會下載真正的勒索軟體。</p> <p>另外，這份報告也提到勒索軟體在亞太地區最猖獗──在針對企業的惡意程式攻擊類型中，排名第四，北美則排名第五、拉丁美洲排名第八，中東與非洲地區則是在第十名之外。<a href="https://www.ithome.com.tw/news/130269"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃雲端服務濫用＃特定產業攻擊＃VirusTotal</strong></span></h3> <h2><strong style="vertical-align: top;">金融後門Carbanak原始碼於VirusTotal存在近兩年</strong></h2> <p>由FIN7駭客集團大肆濫用的金融後門程式Carbanak，近期資安業者FireEye揭露功能與設計細節，其實早在2017年4月，相關的程式碼就被上傳到惡意程式分析網站VirusTotal，直到2018年10月才被FireEye的研究人員發現。</p> <p>VirusTotal是個免費的惡意軟體分析平臺，全球資安人員可上傳惡意檔案進行分析，也能自該平臺存取各種檔案，然而，龐大的資安社群卻未能辨識Carbanak。<a href="https://www.ithome.com.tw/news/130202"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃影子網域＃憑證填充攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Palo Alto與GoDaddy移除1.5萬個詐騙子網域</strong></h2> <p>從網域名稱下手，是杜絕網路詐騙的有效方法之一。資安業者Palo Alto Networks與網域名稱註冊暨代管服務供應商GoDaddy，聯手移除1.5萬個涉及詐騙活動的子網域。駭客藉由網釣或其他手法，取得這些合法網站的憑證，再建立用來銷售偽造商品的「影子網域」，讓許多消費者上當。</p> <p>這些詐騙網站有幾個共通點，不只透過假報導誇大產品功效、偽造明星或名人的推薦，而且還建置在合法的網域名稱上。</p> <p>GoDaddy調查發現，詐騙集團在過去幾年來，持續利用網釣與憑證填充攻擊，取得用戶的帳號憑證後，進而在用戶不知情的狀況下建立所謂的影子網域，用以行銷各種誇大不實的產品。<a href="https://www.ithome.com.tw/news/130294">詳全文</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/40-3-PAUnit42-subdomain-abuse.jpg" /></p> <p>（圖片來源）Palo Alto Networks</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私疑慮＃漏洞攻擊＃EteralBlue</strong></span></h3> <h2><strong style="vertical-align: top;">基於法律爭議及成本考量， NSA建議美政府終止電話監聽</strong></h2> <p>根據華爾街日報報導，由於法律爭議性及成本太高，美國國安局（NSA）建議白宮，停止監聽美國人電話和傳訊的計畫。NSA認為，執行監聽計畫的執行與法律負擔，已超過帶來的情報蒐集效益。</p> <p>NSA監控計畫不僅有侵害公民隱私之嫌，開發出來的網路竊密工具，也對現今網路留下安全禍害。如EteralBlue、EternalRed，以及DoublePulsa等，後來都外流到駭客手上，用以發動多起大規模路由器及PC、伺服器駭入事件及網路威脅，包括WannaCry。</p> <p>雖然NSA如此建議，不過報導指出，監聽計畫持續與否，最後仍是白宮說了算。<a href="https://www.ithome.com.tw/news/130250"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃硬體漏洞＃旁路攻擊＃ECDSA</strong></span></h3> <h2><strong style="vertical-align: top;">研究人員公布可用來竊取機密資訊的高通晶片旁路漏洞</strong></h2> <p>英國資安業者NCC Group公布了藏匿在逾40款高通晶片的旁路漏洞，可用來竊取晶片內所儲存的機密資訊，並波及採用相同晶片的Android裝置，高通已於4月初修補漏洞。</p> <p>這個編號為CVE-2018-11976的漏洞，涉及高通晶片安全執行環境（QSEE）中，所採用的橢圓曲線數位簽章演算法（ECDSA），駭客得以推測出存放在QSEE中、以ECDSA加密的224位元與256位元的金鑰。<a href="https://www.ithome.com.tw/news/130258"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃廣告詐騙＃供應鏈攻擊＃應用市集亂象</strong></span></h3> <h2><strong style="vertical-align: top;">中國開發商Android App涉廣告詐騙遭下架</strong></h2> <p>來自中國的開發商DO Global，他們所打造的Android程式因涉及廣告詐騙，目前為止已有46款被下架，其他的也可能遭到Google Play市集移除。</p> <p>之所以發生此事，是因為BuzzFeed News與資安業者Checkpoint聯手調查，發現DO Global所打造的程式內含PreAMo廣告詐騙機制，會偽裝成使用者點擊廣告，向廣告代理商詐騙廣告費。BuzzFeed News還發現，為了隱匿程式的來源，DO Global還使用不同的發行者名稱，此舉同樣違反Google的開發者政策。<a href="https://www.ithome.com.tw/news/130276"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃行動應用App安全＃開發安全</strong></span></h3> <h2><strong style="vertical-align: top;">含有無用功能與檔案是臺灣熱門App普遍潛藏的風險</strong></h2> <p>行動應用App開發者可能會以為，有了加密保護就具備足夠安全性，忽略相關防護措施是否到位。在叡揚資訊年度解決方案日的活動上，該公司揭露針對臺灣80款常見的App執行黑箱檢測，發現近7成的App含有無用模組，而這些元件可能會遭到攻擊者濫用，呼籲企業要重視行動應用App的開發安全。</p> <p>企業為了將防護效益最佳化，保護措施通常集中於正式上線的各式功能，未必會保護未使用的模組，而這些模組一旦遭受攻擊，駭客很可能就得以長驅直入企業內部環境，因此，這種問題背後隱含的風險，其實相當嚴重。<a href="https://www.ithome.com.tw/news/130259"><strong>詳全文</strong></a></p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/130244">Cloudflare開源可防止DoS攻擊的XDP封包捕捉工具</a><br /> ●<a href="https://www.ithome.com.tw/news/130232">針對Kubernetes特製的Linux發行版K3OS正式推出</a><br /> ●<a href="https://www.ithome.com.tw/news/130226">微軟打算在新版Windows移除定期更換密碼政策</a><br /> ●<a href="https://www.ithome.com.tw/news/130225">FBI：2018年網路犯罪投訴前三名為交易詐騙、勒索與個資外洩</a><br /> ●<a href="https://www.ithome.com.tw/news/130273">Google Play移除逾50款含TsSdk廣告軟體的App</a><br /> ●<a href="https://www.ithome.com.tw/news/130354">駭客利用假更新從Electrum錢包盜走比特幣，並發動DDoS大戰</a></h3> </div></div></div>
2019/5/2 10:24作者周峻佑https://www.ithome.com.tw/news/130335
【傳統企業級儲存陣列化身雲端儲存服務】雲端儲存陣列的獨有價值
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="內文段首"><span class="_idGenDropcap-1">以</span>往，公有雲上的儲存服務，都是基於各服務商自身的原生儲存平臺，如AWS便是S3、EBS（Elastic Block Store）或EFS（Elastic File System）等幾種，Azure則有Blob儲存體、檔案儲存體（File Storage）等。</p> <p class="內文">除了前述的原生公有雲儲存服務外，現在的公有雲使用者，也能透過「雲端儲存陣列」這種嶄新的儲存服務，使用基於傳統企業級儲存系統平臺的公有雲儲存服務。</p> <p class="內文">我們所謂的「雲端儲存陣列」，其實是一種「雲端化的傳統儲存陣列服務」，指的是將既有的儲存陣列系統平臺，移植到雲端環境，再透過公有雲提供的儲存服務。</p> <p class="內文">以NetApp為首，包括Dell EMC、HPE與Pure Storage等一線儲存大廠，正積極透過雲端儲存陣列這種形式，將自身的儲存軟體平臺移植到公有雲上，不過短短幾年時間，就讓這個類型的產品從無到有迅速發展起來，目前可以選擇的產品已有6、7種之多，而且還在繼續增加中。</p> <p class="內文">現今公有雲的原生儲存服務發展非常迅速，已經能涵蓋絕大多數的企業儲存應用，無論是單純的檔案共享，到高效能的區塊（Block）儲存，還是長期歸檔儲存，公有雲服務商都能提供相對應的儲存服務，儘管如此，由傳統儲存陣列廠商所提供的雲端儲存陣列，仍能為公有雲儲存提供有價值的補充。</p> <p class="封面故事-小標"><span style="font-size:28px;"><strong>雲端儲存陣列的價值</strong></span></p> <p class="內文">雲端儲存陣列的用途，與公有雲的原生儲存服務一樣，都是為公有雲上的運算單元（即執行個體或虛擬機器），提供了基於區塊或檔案型式的儲存空間服務，同樣也擁有按需採購、快速啟用，以及管理負擔輕等靈活性與便利性方面的優點。</p> <p class="內文">唯一的不同，在於提供服務的底層平臺架構有異——公有雲的原生儲存服務，是基於各公有雲服務商自身發展的原生儲存平臺，如AWS的S3、EBS等；雲端儲存陣列的底層，則是移植到公有雲上運行的傳統儲存陣列軟體平臺，如NetApp的ONTAP，Pure Storage的Purity//FA等。</p> <p class="內文">以現在公有雲平臺提供的原生儲存服務來說，幾乎可以說是應有盡有，企業需要的儲存應用，大都可以找到對應的服務，原則上，用戶已無須再尋求雲端儲存陣列這種基於傳統儲存陣列平臺的服務。</p> <p class="內文">但另一方面，基於傳統儲存陣列平臺的雲端儲存陣列，之所以能在公有雲上占有一席之地，主要是能提供下列幾個公有雲原生儲存服務還不具備的特性：</p> <p class="小小標"><span style="color:#B22222;"><strong>用戶的熟悉與信賴</strong></span></p> <p class="內文">傳統儲存陣列平臺的第一個優勢，便是用戶的熟悉與信賴。</p> <p class="內文">當前主要的企業級公有雲原生儲存服務，歷史大都還不長。以業界龍頭AWS來說，S3發表於2006年，EBS是2008年，EFS則晚到2016年才推出。而微軟Azure問世的時間還要更晚，整個服務在2010年才正式上線，Azure的檔案共享存取服務，則是2014年才開始提供。</p> <p class="內文">相較下，當前主要的傳統儲存陣列平臺，多數都已經歷10年以上、甚至20年以上的發展時間。如NetApp著名的ONTAP儲存作業系統，便是問世於1992年，Dell EMC的Unity雖然是發表於2016年，但核心軟體功能可以追溯到2011年發表的VNX，以至1990年代的CLARiiON與Celerra。即使是新創廠商如Pure Storage，其Purity作業系統平臺也有8年的歷史。</p> <p class="內文">憑藉更長的發展時間，傳統陣列平臺無論是在技術成熟度，累積的應用實績，用戶對產品的熟悉程度，以及在用戶群中建立的信賴，都遠非歷史相對短淺的公有雲原生儲存服務可比。</p> <p class="小小標"><span style="color:#B22222;"><strong>更豐富的管理功能與資料服務</strong></span></p> <p class="內文">傳統儲存陣列平臺的第二個優勢，是更豐富、完整的系統管理與資料服務。</p> <p class="內文">即使是最老資格的公有雲儲存平臺，也不過發展了10年出頭時間，多數都還不滿10年，某些服務類型甚至只有3、4年歷史，由於發展時間相對較短，配套的管理與資料服務功能，目前也都還只是在基本層次，如資料服務功能大多只有快照、遠端複製與加密等幾種。</p> <p class="內文">相形下，傳統儲存陣列在多年發展的累積下，能提供更完整的管理與資料服務，如細緻的QoS效能管理、資源監控，以及琳瑯滿目的資料服務功能，包括快照、Clone、遠端複製、遠端鏡像、重複資料刪除、壓縮，以至不同層次的加密等等，還有搭配特定應用程式的各式各樣存取與資料保護功能，進階附屬功能涵蓋的廣度與深度，都遠遠超過公有雲原生儲存服務。</p> <p class="小小標"><span style="color:#B22222;"><strong>與本地端儲存緊密整合的混合雲</strong></span></p> <p class="內文">藉由運行傳統儲存陣列平臺的雲端儲存陣列，還能與本地端儲存組成高度整合的混合雲儲存架構。</p> <p class="內文">一般的混合雲儲存，是由公有雲原生儲存服務，與本地端傳統儲存陣列組成，由於各自基於不同儲存平臺，因此無法在儲存層相互溝通，只能從上層的應用程式與檔案層來交換資料。</p> <p class="內文">而運行傳統儲存陣列平臺的雲端儲存陣列，則能與本地端儲存陣列統一在相同的儲存系統平臺下，可讓兩種儲存環境在底層的儲存端彼此互通，進而讓本地端與雲端形成統一的資源池，實現多種應用，例如，在本地端儲存與雲端儲存之間同步資料，遷移資料與工作負載、調度資源，或是讓本地端與與雲端組成互為備援的高可用群組等，介此構成緊密結合的整合式混合雲應用。</p> <p class="小小標"><span style="color:#B22222;"><strong>便於跨入多雲架構</strong></span></p> <p class="內文">藉由雲端儲存陣列，讓公有雲與本地端儲存統一底層平臺後，不僅能構成緊密整合的混合雲，更進一步，還能作為企業IT邁向多雲架構的臺階。</p> <p class="內文">在整合式混合雲架構下，無論位於本地端還是雲端的儲存資源，都可藉由同樣的儲存平臺彼此連結；也由於各儲存節點是透過底層儲存端平臺來連結，即使這些儲存資源是位於不同的公有雲上，但只要底層是同一種儲存平臺，也仍然能跨越不同公有雲的藩籬，彼此互連，從而構成多雲架構——各儲存節點互連時，認的是儲存平臺，而不是公有雲類型。</p> <p class="內文">例如，只要儲存節點的底層是基於ONTAP系統，無論儲存節點是位於AWS還是Azure，都能從底層直接連結。藉此可以很容易地建構出多雲儲存環境，讓不同公有雲的儲存資源，透過共同的儲存平臺相互連結，成為一個跨多雲的儲存應用環境。</p> <p class="內文"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>雲端儲存陣列的優勢</strong></span></span></p> <p class="內文 rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-1(4).jpg" style="width: 600px;" /></p> <p class="內文 rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-2(5).jpg" style="width: 600px;" /></p> <p class="封面故事-小標"><span style="font-size:28px;"><strong>為公有雲提供深化與多樣化的加值儲存服務</strong></span></p> <p class="內文">透過結合了公有雲與傳統儲存兩種特性的雲端儲存陣列，可在公有雲的彈性與便利性基礎上，兼具傳統企業級儲存陣列的可靠性、效能，以及豐富、完整的資料服務功能，並能提供建構整合式混合雲的基礎，與邁向多雲應用環境的便利管道。</p> <p class="內文">所以，雲端儲存陣列這種產品，一方面，可以深化與豐富公有雲平臺的儲存服務，另一方面則能結合公有雲環境，延伸傳統儲存陣列平臺的應用與發展，同時還為用戶提供更多樣化的儲存服務選擇，無論企業用戶、公有雲服務商、還是儲存廠商，三方都能從中獲益。</p> </div></div></div>
2019/5/2 09:00作者張明德https://www.ithome.com.tw/news/130287
【儲存陣列上雲端：實體部署vs.虛擬化移植】雲端儲存陣列的兩條路徑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="內文段首"><span class="_idGenDropcap-1">雲</span>端儲存陣列的基本目的，是為公有雲上的運算單元，提供基於傳統儲存陣列平臺的儲存空間服務，藉此可將一線大廠的老牌儲存平臺，帶到公有雲平臺上，從而也帶進這些儲存平臺的各種特性，包括豐富、完整的管理功能與資料服務。</p> <p class="內文">而要實現在公有雲上使用傳統儲存陣列平臺的目的，關鍵便在於如何讓傳統儲存陣列「進入」雲端環境，進而化身為公有雲上的儲存服務。</p> <p class="內文">最直覺、也最簡單的辦法，便是直接在公有雲服務商的資料中心內，部署一套傳統儲存陣列設備，如此一來，公有雲用戶便能選擇使用這些傳統儲存陣列，來為他們在公有雲上的虛擬機器提供儲存服務。</p> <p class="內文">最早出現在市場上的雲端儲存陣列產品，大多都是採用這種「實體部署」型式，如2012年NetApp與AWS合作，所推出的NetApp Private Storage（NPS）for AWS，便是藉由將NetApp儲存設備部署到AWS的資料中心，來為AWS上的用戶，提供基於NetApp儲存平臺的儲存應用服務。</p> <p class="內文">稍後在2014年推出的NPS for Azure，也採用類似的實體部署型式，但架構稍有不同，是將NetApp儲存設備部署在第三方資料中心，再連結到Azure資料中心來提供儲存服務。</p> <p class="內文">第二種雲端儲存陣列做法，則是將傳統儲存陣列底層的系統軟體平臺，「移植」到公有雲上，也就是利用公有雲的運算與儲存資源，以虛擬化形式來運行儲存陣列的作業系統軟體，等同於在公有雲平臺上，以「軟體定義」的型式，部署ㄧ臺專門用於提供儲存服務的虛擬機器。</p> <p class="內文">這種軟體定義部署型式的雲端儲存陣列，最早的是NetApp於2014年發表的Cloud ONTAP，後來改稱為Cloud Volumes ONTAP，Pure Storage於2018年宣布的Cloud Block Store，也採用相似架構。Dell EMC在2018年推出的UnityVSA Cloud Edition，則採用間接的軟體定義部署方式，藉由VMware Cloud的中介，於AWS上提供儲存服務。</p> <p class="內文">所以，依照部署在公有雲上的型式，目前的雲端儲存陣列便可以分為「實體部署」與「軟體定義部署」兩大類型，其下又可細分為數種不同的型式。</p> <p class="封面故事-小標"><span style="font-size:28px;"><strong>實體部署的雲端儲存陣列</strong></span></p> <p class="內文">直接將實體的傳統儲存陣列設備，部署到公有雲資料中心內，從而構成公有雲上的儲存服務。</p> <p class="內文">這種實體部署的雲端儲存陣列產品，又可依照部署的資料中心位置，以及用戶對儲存設備的所有權，區分為不同的類型。</p> <p class="小小標"><span style="color:#B22222;"><strong>部署位置：公有雲 vs. 第三方資料中心</strong></span></p> <p class="內文">將實體的傳統儲存陣列部署到公有雲上，有兩種方式，第一種是將設備部署到公有雲服務商的資料中心，如NetApp早期的NPS for AWS，以及現在的Cloud Volumes Service等。</p> <p class="內文">第二種則是將實體儲存設備部署在第三方資料中心，然後再透過專用網路連結到公有雲服務商的資料中心。如NetApp目前的NPS服務，還有HPE的Cloud Volumes，都是採用這種部署於第三方資料中心的架構。</p> <p class="小小標"><span style="color:#B22222;"><strong>設備所有權：設備代管 vs. 購買使用權</strong></span></p> <p class="內文">依照用戶對設備的所有權，實體部署的雲端儲存陣列，又可分為代管與使用權兩種方式。</p> <p class="內文">其中的代管形式，如NetApp早期的NPS，用戶擁有儲存設備的所有權，但透過代管的形式，將儲存設備部署在公有雲資料中心。</p> <p class="內文">而採取購買使用權形式的產品，則有NetApp的Cloud Volumes Service，以及HPE的Cloud Volumes，位於公有雲資料中心內的實體儲存設備，仍是由儲存廠商所擁有與管理，用戶只是購買儲存空間與服務。</p> <p class="封面故事-小標"><span style="font-size:28px;"><strong>軟體定義部署的雲端儲存陣列</strong></span></p> <p class="內文">透過虛擬化技術，將傳統儲存陣列移植到公有雲上，所構成的「軟體式」雲端儲存陣列，也可分為原生移植與間接移植兩種形式。</p> <p class="小小標"><span style="color:#B22222;"><strong>原生移植</strong></span></p> <p class="內文">直接利用公有雲平臺的運算與儲存資源，來運行傳統儲存陣列的作業系統平臺，藉此構成的雲端儲存陣列，成為雲端平臺原生服務的一部份，如NetApp的Cloud Volumes ONTAP，以及Pure Storage的Cloud Block Store，都屬於這種類型。</p> <p class="小小標"><span style="color:#B22222;"><strong>間接移植</strong></span></p> <p class="內文">在公有雲平臺上，利用中介的虛擬化作業平臺，來運行傳統儲存陣列軟體，如Dell EMC的UnityVSA Cloud Edition便屬於這種類型，這套產品目前是搭配AWS運作，但UnityVSA軟體並不是直接在AWS平臺上運行，而是透過VMware Cloud on AWS的中介，於AWS上提供儲存服務。</p> <p class="內文">不同的雲端儲存陣列部署架構，也帶來差異相當大的應用特性，後面我們便從「實體部署」與「軟體定義部署」這兩種基本架構出發，進一步介紹當前雲端儲存陣列產品的特色。</p> <p class="內文"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>雲端儲存陣列的基本類型1：軟體定義部署</strong></span></span></p> <p class="內文 rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/600-a.jpg" style="width: 600px;" /></strong></span></span></p> <p class="內文 rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/600-b.jpg" style="width: 600px;" /></strong></span></span></p> <p class="內文"><strong style="color: rgb(51, 153, 255); font-size: 28px;">雲端儲存陣列的基本類型2：實體部署</strong></p> <p class="內文 rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/600-c.jpg" style="width: 600px;" /></strong></span></span></p> <p class="內文 rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/600-d.jpg" style="width: 600px;" /></strong></span></span></p> </div></div></div>
2019/5/2 09:00作者張明德https://www.ithome.com.tw/news/130292
Chromium版Edge存取Google Docs時，跳出不支援的警告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟甫於4月8日釋出基於Chromium的Edge瀏覽器測試版，但這幾天就有人發現以該版存取Google Docs服務時出現了錯誤訊息，其實使用者只要無視該訊息，一樣能正常使用Google Docs，但此事已引發了Google是否故意為之的爭論。</p> <p>根據The Verge資深編輯Tom Warren<a href="https://twitter.com/tomwarren/status/1123066219165245440" target="_blank">在Twitter上所張貼的畫面</a>，當以Chromium版Edge造訪Google Docs時，網頁上方會出現「此版本的瀏覽器不受支援，請更新至其它被支援的瀏覽器。」（The version of the browser you are using is no longer supported. Please upgrade to a supported browser.）</p> <p>此一訊息的出現很可能只是Google Docs嵌入了使用者代理人（User Agent）偵測器，它會偵測用戶所採用的瀏覽器，並對照已建立的白名單，若該瀏覽器不在白名單內，即會跳出警告訊息。先前即有使用者發現以Chromium版Edge存取Google Meet服務時亦發生同樣的問題，G<a href="https://www.neowin.net/news/google-breaks-google-meet-in-microsofts-chromium-based-edge/" target="_blank">oogle即說會在Chromium版Edge邁入正式版時解決相關問題</a>。</p> <p>為了證實問題的癥結，<a href="https://www.bleepingcomputer.com/news/microsoft/google-docs-says-chromium-based-microsoft-edge-is-not-supported/" target="_blank">Bleeping Computer的編輯Lawrence Abrams</a>在Chromium版的Edge上，安裝了可切換代理人的擴充程式，並將它切換成Chrome 74，之後再度造訪Google Docs時就沒再出現警告訊息了。</p> <p>根據Google Docs的系統需求，它所支援的瀏覽器包括Chrome、Firefox、Windows上的IE 11與Microsoft Edge，以及Mac上的Safari，還說其它瀏覽器可能也能運作，但也許無法使用所有功能。</p> <p>這也許只是Google尚未把測試中的Chromium版Edge納入各項Google服務的代理人白名單，但也引起某些人的擔憂，也讓Mozilla的警告再次浮上檯面。</p> <p>Mozilla執行長Chris Beard曾在微軟宣布要投入Chromium懷抱時指出，Google是個兇猛的競爭對手，擁有傑出的員工及壟斷地位，從搜尋、廣告、手機到資料捕獲等，已創造出一個極為傾斜的競爭環境，微軟的決定可能讓網頁開發商和企業再也不會為了Chromium以外的瀏覽器開發網站和服務，Mozilla等業者也將因此而受害。</p> <p>現在則有媒體擔心，倘若哪一天基於Chromium但比Chrome更強大的Edge威脅了Chrome的地位，Google是否也會利用類似的手段來抵制Edge。</p> </div></div></div>
2019/5/1 11:35作者陳曉莉https://www.ithome.com.tw/news/130358
美國土安全部將官方機構修補重大漏洞的期限從30天縮短成15天
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部（DHS）在4月29日<a href="https://cyber.dhs.gov/bod/19-02/#when-do-the-15-and-30-day-clocks-start-for-remediation" target="_blank">頒布了強制命令</a>Binding Operational Directive 19-02（BOD 19-02），要求各美國聯邦機構必須在發現重大（Critical）風險漏洞的15天內修補該漏洞，而高度（High）風險漏洞的修補期限則是30天。</p> <p>BOD 19-02是用來取代DHS在2015年所頒布的BOD 15-01，前者命令名稱為《網路存取系統的漏洞整治要求》（Vulnerability Remediation Requirements for Internet-Accessible Systems），後者則是《網路存取系統的重大漏洞緩解要求》（Critical Vulnerability Mitigation Requirement for Federal Civilian Executive Branch Departments and Agencies’ Internet-Accessible Systems），當初的BOD 15-01規定美國聯邦機構必須在30天內緩解重大風險漏洞，而且對高度風險漏洞並無要求。</p> <p>不管是哪項命令，都是由國土安全部旗下的網路安全及基礎設施安全局（Cybersecurity and Infrastructure Security Agency，CISA）負責監督。</p> <p>DHS表示，隨著聯邦機構擴大網路存取系統的部署，這些系統愈來愈複雜，系統之間也有更多的互動；再加上各項研究都顯示，漏洞從揭露到遭受攻擊的時間間距愈來愈短，也讓儘速修補漏洞更顯重要。</p> <p>於是，BOD 19-02將重大風險漏洞的修補期限從30天縮短為15天，也將以往未加以規範的高度風險漏洞納入管理，修補期限為30天，亦將期限的計算從舉報日改為偵測到漏洞的當天。</p> <p>CISA原本就會定期針對網路配置與已知漏洞進行掃描，稱為<a href="https://www.us-cert.gov/resources/ncats#Cyber%20Hygiene" target="_blank">「網路衛生」（Cyber Hygiene）行動</a>，並會發表周報以供所有聯邦機構參考。而從今年3月起，Cyber Hygiene周報已不只列入重大風險漏洞，而是列舉所有從低到重大風險等級的安全漏洞。</p> <p>倘若聯邦機構無法在限期內完成修補，就必須在3天內提出修補限制、暫時補救措施及預計完成修補的時間。</p> </div></div></div>
2019/5/1 23:25作者陳曉莉https://www.ithome.com.tw/news/130357
蘋果：Mojave將是最後一個可執行Aperture照片編輯軟體的版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果最近在<a href="https://support.apple.com/en-us/HT209594" target="_blank">技術支援文件中公布</a>，於2005年推出的照片編輯軟體<a href="https://en.wikipedia.org/wiki/Aperture_(software)" target="_blank">Aperture</a>將不再支援macOS 10.14（macOS Mojave）以後的macOS作業系統，並鼓勵使用者將Aperture圖庫遷移到macOS內建的Photos或Adobe的Lightroom Classic。</p> <p>Aperture售價為199美元，可支援原始圖檔（RAW）的編輯，它的最後一個版本為2014年發表的Aperture 3.6，之後就未再更新，亦於2015年4月終止銷售。另一方面，蘋果也在2014年推出全新的Photos程式來取代Aperture及macOS內建的iPhoto。</p> <p>總之，Aperture已被歸類為過時的軟體，且隨著macOS的更新，與作業系統的相容性也愈來愈差。</p> <p>蘋果表示，有鑑於各種技術上的原因，Aperture將無法在macOS Mojave之後的作業系統上運作，欲繼續使用Aperture圖庫的用戶必須移轉到Photos或Adobe的Lightroom Classic。前者為macOS內建的照片編輯問題，同樣出自蘋果之手，應可順暢移轉，至於Lightroom Classic 5.7及之後的版本亦內建了可移轉Aperture圖庫的工具。</p> </div></div></div>
2019/5/1 23:00作者陳曉莉https://www.ithome.com.tw/news/130356
駭客利用假更新盜走Electrum錢包中的比特幣，演變成DDoS大戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來比特幣錢包Electrum社群很不安寧，先是Electrum用戶在去年底成為駭客的攻擊目標，駭客藉由偽造的更新，於Electrum錢包中植入惡意程式以竊取比特幣，隨之Electrum開發者展開反擊，採用阻斷服務攻擊（DoS）以避免用戶連結惡意節點，但駭客卻發動大規模的分散式阻斷服務攻擊（DDoS）回敬Electrum伺服器，<a href="https://blog.malwarebytes.com/cybercrime/2019/04/electrum-ddos-botnet-reaches-152000-infected-hosts/" target="_blank">根據資安業者Malwarebytes Labs的估計</a>，駭客用來發動攻擊的殭屍數量已超過15萬臺。</p> <p>持續觀察此一事件的Malwarebytes Labs指出，Electrum錢包用戶是在去年12月成為駭客的目標。Electrum定位為輕量級的比特幣錢包，採用客戶端/伺服器端的配置，客戶端程式會連至一個對等網路（P2P網路）來驗證交易。</p> <p>駭客利用Electrum允許任何人操作公開Electrum節點的特性，發動了「女巫攻擊」（Sybil Attack），在Electrum網路中設置了許多惡意節點，當Electrum用戶打算進行交易卻連結到這些惡意節點時，它會先阻止交易，並要求使用者安裝更新，但使用者所安裝的卻是含有可用來竊取Electrum錢包內之比特幣的惡意程式。</p> <p>駭客為此設計了兩款惡意程式，其中的一款成功盜走218.2個比特幣，另一款則取走了637.7個比特幣，總價值超過450萬美元。</p> <p>當Electrum開發者察覺駭客的行徑之後，於去年底公開警告Electrum用戶，繼之在今年3月展開反擊，他們先是利用了類似駭客所開採的漏洞，在用戶打算交易時送出合法的更新通知，在發現成效不彰之後決定採用更積進的手段，針對Electrum用戶發動阻斷服務攻擊，以避免他們連結至偽造的節點。</p> <p>然而，被激怒的駭客馬上回敬了Electrum開發人員，透過殭屍網路鎖定各個Electrum伺服器發動分散式阻斷服務攻擊，該殭屍網路企圖關閉合法的Electrum網路節點，以讓Electrum用戶不得不連至惡意節點，進而成為受害者。</p> <p>Malwarebytes Labs表示，駭客所利用的殭屍網路最高峰時有超過15萬臺機器參與，平常的數量亦維持在10萬臺左右。這些殭屍裝置所感染的惡意程式為大多位於亞太地區，也有不少來自巴西及秘魯。</p> <p>迄今駭客仍未停止攻擊Electrum錢包用戶，Electrum開發者則建議用戶透過官方的儲存庫<a href="https://electrum.org/#download" target="_blank">更新到Electrum Wallet 3.3.4</a>，也請用戶留意各種更新或警告訊息，因為它們很可能是偽造的網釣訊息。</p> </div></div></div>
2019/5/1 16:11作者陳曉莉https://www.ithome.com.tw/news/130354
華為網路設備再爆後門疑雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/126286" target="_blank">繼去年10月關於美商超微（Supermicro）伺服器</a>及<a href="https://www.ithome.com.tw/news/126350" target="_blank">伺服器元件疑似被中國植入後門的爆炸性報導</a>後，<a href="https://www.bloomberg.com/news/articles/2019-04-30/vodafone-found-hidden-backdoors-in-huawei-equipment" target="_blank">彭博周二再報導</a>，華為的網路基礎架構及家用路由器產品有「不為人知的後門（hidden backdoor）」，可讓華為存取Vodafone的固網及家用客戶網路。Vodafone方面證實華為產品曾發現過漏洞，但已經修補完成。</p> <p>彭博引述Vodafone在2009年10月和2011年4月的安全研究文件報導，義大利Vodafone分別在2009及2011年發現，華為賣給該公司的固網節點設備，以及部署在數百萬企業及家庭用戶的Wi-Fi路由器出現漏洞。安全文件顯示，Wi-Fi路由器被偵測到26項漏洞，其中6項為「重大」，9項為「重要」，包括一個和telnet服務有關的後門。</p> <p>報導指出，Vodafone發現華為在未經其同意下插入了一個telnet daemon程式，可讓廠商由外部存取網路並控制路由器、或竊取資訊。華為當時應Vodafone要求移除該後門，但之後檢查後門仍然存在。</p> <p>報導引述當時參與其中的消息人士指出，不論是家用路由器或是網路閘道產品上的漏洞，到2012年以後華為還是沒補好漏洞，甚至還出現在Vodafone英國、德國、西班牙及葡萄牙等地的網路設備中。Vodafone之所以知道有後門還繼續用，是因為華為產品及服務比競爭者便宜之故。</p> <p>Vodafone證實華為產品的漏洞問題。Vodafone表示的確在2011年和2012年分別發現華為提供的家用路由器以及寬頻閘道、光纖網路節點等多項產品有漏洞，但是皆已經修補完成。</p> <p>但Vodafone否認有文件顯示，有漏洞的產品運用於義大利以外地區。該公司也表示，並沒有證據顯示公司資料遭外部存取。</p> <p>這次事件再次顯示以美國為首的陣營，對華為及其他中國廠商抱持的警戒態度。美國川普政府以有後門及國家安全為由，通令政府及電信業者不得採用中國網路設備，也要求英、德、澳等盟國拒買，尤其是華為的5G設備。不過英國與<a href="https://www.ithome.com.tw/news/128862" target="_blank">德國</a>政府先後以未找到後門，同意華為參與5G標案的競標。<a href="https://www.ithome.com.tw/news/127737" target="_blank">印度也計畫和華為合作5G網路的測試</a>。</p> <p><a href="http://techblog.comsoc.org/2019/04/03/huawei-led-global-4g-lte-infrastructure-market-which-totalled-22-9b-in-2018/" target="_blank">根據IHS Markit的數據</a>，2018年全球行動電信網路設備市場，華為佔得31%居全球第一，主要是受到中國電信業客戶加持。其次為愛立信及諾基亞的27%與22%。</p> </div></div></div>
2019/5/1 16:30作者林妍溱https://www.ithome.com.tw/news/130355
臉書更新平臺核心設計，要以社團為中心拉近用戶距離
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書年度大會F8在這兩天舉行，由臉書創辦人暨執行長Mark Zuckerberg的主題演講揭開序幕。臉書從2018年初的劍橋分析事件以來，持續爆發一連串隱私管理漏洞，一直到兩星期前，臉書還被爆料未經同意搜集150萬名用戶的電子郵件信箱聯絡人，而Zuckerberg在主題演講中喊出The future is private，試圖說服外界，臉書正致力打造以隱私為中心的社交平臺。</p> <p>由於核心產品臉書在成熟市場成長停滯，去年Zuckerberg親自宣布調整塗鴉牆演算法，要以增加親友間的連結拉緊用戶，現在臉書進一步延伸這個想法，持續專注在拉近人與人的關係，<a href="https://newsroom.fb.com/news/2019/04/f8-2019-day-1/">要讓社團（Groups）成為臉書的中心，幫助用戶在線下互動。</a></p> <p>臉書推出全新的社交平臺設計FB5，這是一個以社團概念為中心的設計，可以驅使用戶的活動，從公共空間轉向社團私密空間，臉書進一步說明，在臉書上有數以千萬計的社團，而一旦用戶找到適合的社團，則會成為使用臉書的主要動機。目前臉書上有4億用戶參與社團，因此臉書部署了一系列新工具，專注強化社群功能。</p> <p>臉書重新設計了社團頁籤，用戶可以在頁籤中找到所有已加入社團的個人化活動饋給（Feed），而在幫助用戶尋找新社團方面，除了提供新的探索工具，幫助用戶找到感興趣的群組外，臉書還在Marketplace、Today In以及遊戲等應用中，加入社群推薦的功能，用戶也可以在新聞饋給（News Feed）中看到社團的內容，並能直接在社團分享內容。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_2019f8_0901.jpg" style="width: 600px;" /></p> <p>針對不同屬性的社團，臉書提供特定的支援功能，像是健康相關的社團，用戶能以匿名的方式張貼訊息，工作社團則提供雇主發布職缺的貼文樣板，求職者也能直接透過臉書應徵，遊戲社團則能在社團內創建不同主題的討論串，而最近在Facebook Live興起的拍賣，臉書正設法讓用戶可以直接提問下單。</p> <p>臉書也致力連結平臺上用戶，推出遇見新朋友（Meet New Friends）功能，要幫助用戶認識剛來學校、工作場所與城市的新人，這項功能是自由選擇啟用的，因此用戶只會看到同樣啟用該功能的用戶。另外，約會功能Facebook Dating擴大部署至14個新國家，而且臉書還發表了名為Secret Crush的朋友約會新功能，讓用戶在自己在朋友圈尋找約會對象，用戶可以對9位朋友表達感興趣（Crush），當用戶的朋友啟用Facebook Dating，則會收到有人對他感興趣的通知，而當朋友也將用戶加入感興趣列表，便配對成功公開雙方身份，否則這些愛慕都將只是用戶的個人秘密（Secret）。</p> <p>用戶會立即在行動裝置應用程式中看到一些更新，而在桌面網站還需要再等等，預計會在接下來幾個月逐漸釋出。</p> <div class="media_embed" height="315px" width="560px"> <iframe allowfullscreen="true" allowtransparency="true" frameborder="0" height="315px" scrolling="no" src="https://www.facebook.com/plugins/video.php?href=https%3A%2F%2Fwww.facebook.com%2FFacebookforDevelopers%2Fvideos%2F422572928569998%2F&show_text=0&width=560" style="border:none;overflow:hidden" width="560px"></iframe></div> <p> </p> </div></div></div>
2019/5/1 15:35作者李建興https://www.ithome.com.tw/news/130350
Google前執行長Eric Schmidt準備離開Alphabet董事會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://abc.xyz/investor/news/releases/2019/0430/" target="_blank">Alphabet宣布</a>，Google前執行長暨Alphabet董事會成員<a href="https://en.wikipedia.org/wiki/Eric_Schmidt" target="_blank">Eric Schmidt</a>在今年6月19日做滿這屆的董事之後，將不再繼續角逐董事一職，準備離開已經參與了18年的Google/Alphabet董事會。</p> <p>Google的兩名創辦人Larry Page與Sergey Brin是在2001年延攬Schmidt擔任Google執行長，Schmidt一掌舵就是10年，向Page及Brin示範如何管理一家龐大的企業，直到2011年將執行長交棒給Page。他在2011年至2018年，則持續擔任Google/Alphabet的執行董事長。</p> <p>此外，從2001年迄今，Schmidt也一直是Google或Alphabet的董事會成員。</p> <p>現年64歲的Schmidt在今年6月退出Alphabet董事會之後還會保留一個職務，亦即擔任Alphabet的技術顧問。</p> </div></div></div>
2019/5/1 14:30作者陳曉莉https://www.ithome.com.tw/news/130351
IG正在測試反霸凌工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnet.com/news/instagram-at-facebooks-f8-developer-conference-shows-off-anti-bullying-efforts/" target="_blank">Instagram執行長Adam Mosseri在本周舉行的F8開發者會議上透露</a>，該站正在測試各種可對抗網路霸凌的工具，包括提醒（Nudge）功能、暫離（Away）模式，以及互動管理機制。</p> <p>其中的提醒功能，可在使用者輸入可能較為激進或傷人的字眼時跳出警告，提醒使用者三思；暫離模式則允許使用者在不關閉帳號的情況下暫別Instagram，適用於人生轉換或需要調整心情的時候；新的互動管理機制可以限制來自友人或陌生人的互動，例如禁止他們評論或傳訊等。</p> <p>自社交網路問世以來，相關服務對人際關係或社會的影響一直是許多學術單位重要的研究課題，臉書日前才開放來自全球11個國家與30個學術機構的逾60名研究人員存取臉書資料，以<a href="https://www.ithome.com.tw/news/130309" target="_blank">釐清社交媒體在選舉及民主體制中所扮演的角色</a>。</p> <p>而Instagram則企圖讓社交網路扮演更正面的角色，除了上述的反霸凌工具之外，Instagram也在加拿大進行小規模的實驗，<a href="https://techcrunch.com/2019/04/30/instagram-hidden-like-counter/" target="_blank">遮蔽了使用者所張貼照片或影片的按讚數量</a>，想要藉此提醒人們，重要的是內容本身所帶來的意義，而非這些內容究竟有多受歡迎，也能避免發文者因按讚次數而產生的焦慮感。</p> </div></div></div>
2019/5/1 15:00作者陳曉莉https://www.ithome.com.tw/news/130353
Facebook Messenger要推出桌機版，新iOS版本開機不用2秒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台北時間周二（4月30日）在美國加州聖荷西市舉行的F8開發者大會上，臉書除了以社團和活動為核心重新設計核心Facebook app，也<a href="https://messengernews.fb.com/2019/04/30/messenger-at-f8-2019-announcing-a-faster-lighter-messenger-designed-to-build-closer-connections/" target="_blank">宣佈推出Windows和Mac桌上電腦可用的Messenger</a>，並使iOS 版Facebook Messenger更輕巧，開機不用2秒。</p> <p>雖然手機數量遠較桌機來得多，但是對許多企業人士或自由工作者而言，桌機傳訊是商業通訊很重要的一部份，而且桌機鍵盤輸入仍然比手機更方便。目前桌機用戶仰賴Skype或Line傳送文字訊息。臉書表示，用戶希望能從任何裝置上無縫傳送訊息，有的用戶則是希望有較寬廣的空間與親友分享和聯絡。</p> <p>在此之前，桌機用戶也可以透過Web介面的Messenger.com來傳訊。不過桌機版Messenger有助於吸引企業用戶，同時為臉書增加廣告版位及開闢行銷與客服通路。</p> <p>除了文字傳訊外，桌機版Messenger也會加入一些手機版Messenger的功能如語音通訊、群組視訊等，並加入協作及多工等商務功能。</p> <p>此外，臉書也宣布將推出瘦身的iOS 版Messenger。臉書表示，這個App是臉書內部稱為光速（LightSpeed）的專案重新打造，新版Messenger安裝檔案不到30MB，或比現有版本輕巧70MB，啟動不用2秒鐘。</p> <p>至於Android版手機，由於2015年臉書已推出適用於低階手機的Messenger Lite，並<a href="https://www.ithome.com.tw/news/117247" target="_blank">在2017年推到</a>美、加、英及愛爾蘭等已開發國家，因此暫無此規劃。Messenger Lite檔案大小不到10MB，只有標準版的5%。</p> <p>呼應臉書執行長祖克柏今年宣示，要將臉書打造成數位客廳的<a href="https://www.ithome.com.tw/news/129156" target="_blank">互動平台</a>概念，Messenger app本身也宣佈加入新功能，首先新增一個專屬空間，以便更容易找到最常聯絡的親友發佈的動態、相片及影片。此外也將加入多人觀看即時影片的功能，使用者可以在Messenger上將影片發佈到臉書app，也可以在Messenger聊天或視訊時，邀請他人即時共享影片。</p> <p>除了尋找親友動態／影／相片的專屬空間功能還在早期測試外，包括Windows/Mac桌機版、瘦身iOS 版Messenger及多人即時共享影片的Messenger新功能都已進入最後測試階段，預計今年稍晚釋出。</p> </div></div></div>
2019/5/1 11:05作者林妍溱https://www.ithome.com.tw/news/130349
服務創新高iPad業績回春，蘋果營收跌但股價升4%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周二（4月30日）<a href="https://www.apple.com/newsroom/2019/04/apple-reports-second-quarter-results/" target="_blank">公佈會計年度2019年第2季財報</a>，營收580億美元，較前一年同期再次下滑5%，如同前季表現。每股盈餘（EPS）則為2.46美元，年減10%。但服務與新興產品銷售俱佳，刺激股價不跌反升逾4%。</p> <p>蘋果執行長庫克（Tim Cook）指出，上季該公司全球裝置安裝數量達14億支，服務營收創下新高，穿戴、家庭及配件產品類別成長強勁。根據蘋果的數據，兩項類別分別為114.5億美元及51.3億美元，較去年成長16.2%及30%。</p> <p>在產品方面，蘋果已不再公佈硬體銷售數量，以金額來看，iPhone業績大跌17.3%。但iPad則在去年秋天的iPad Pro新機加持下，業績成長21.5%，庫克表示是六年以來成長最強勁的一季。Mac電腦則小跌4.5%。</p> <p>雖然整體表現下滑，但營收及獲利符合先前財測，也超越華爾街預期。蘋果股價反而一度大漲4%，帶動市值直逼一兆美元，為<a href="https://www.ithome.com.tw/news/124963" target="_blank">去年8月</a>以來再次叩關。展望下季，蘋果預期營收落在525億到545億美元之間，毛利率為37%到38%。</p> </div></div></div>
2019/5/1 10:10作者林妍溱https://www.ithome.com.tw/news/130348
Fintech周報第97期：南山人壽百億元新系統出包，近期將評估讓新舊系統雙軌並行或盡速讓新系統穩定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">04/27-05/03</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 南山人壽 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 南山工會 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會保險局 </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">南山人壽百億元新系統出包，近期將評估讓新舊系統雙軌並行或盡速讓新系統穩定</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">南山人壽在2014年啟動的「境界成就計畫」，歷經4年多的開發、測試，並斥資百億元和SAP合作打造的新資訊系統，在去年9月正式上線。此新系統要改造南山人壽內部舊有系統，整合各個系統及商業流程，期望提昇銷售效率及客戶體驗，卻在上線後遭民眾踢爆新系統出現各種亂象，引發保戶與業務員的高度不滿。時隔半年，問題仍然沒有解決，金管會在4月24日出面邀集南山人壽與南山工會，溝通境界系統相關問題，在金管會主委顧立雄強力要求「一個保戶權益都不能受損」的前提下，雙方達到初步共識。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">保險局局長施瓊華表示，目前有兩個選項讓南山人壽進行選擇，一是恢復舊系統，讓新舊系統雙軌並行，二是讓新系統盡速穩定運行，且未來每個禮拜南山人壽都得跟保險局開會，確認改善進度與狀況，直到系統順暢。南山人壽也發函承諾南山人壽全體業務員，將於2周內評估新、舊系統平行測試以及恢復舊系統的可能性，並研究如何盡快讓新系統穩定運行。保險局也強調，未來壽險公司要換新系統，須得採取新舊系統雙軌並行，以免像南山這樣風險太大。</span></p> <blockquote><p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E4%BF%9D%E9%9A%AA%E5%B1%80%E5%B1%80%E9%95%B7%E6%96%BD%E7%93%8A%E8%8F%AF_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-style: italic; vertical-align: top; font-size: 18.6667px;">金管會保險</span><span style="font-family: 微軟正黑體, sans-serif; font-style: italic; background-color: rgb(247, 247, 247); font-size: 18.6667px;">局局長施瓊華。</span></p> </blockquote> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Dexon </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 公鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> DApps </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣團隊首個自主研發的底層公鏈平臺Dexon，正式上線主網 </span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_DEXON_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_DEXON.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由臺灣團隊自主研發的底層公鏈平臺Dexon，在4月25日正式上線主網，目前已有線上商務平臺Gemstra、電商打假平臺simplyBrand、虛擬貨幣硬體錢包Ledger，以及</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">寬宏藝術</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">線上售票服務，採用</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Dexon</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">打造各自的區塊鏈應用。</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Dexon</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">團隊表示，</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Dexon</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">主網同時具備去中心化、可擴展性與安全性等三大要素，要為發展去中心化應用（DApps）提供新的解決方案。</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Dexon</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">指出，主網在測試環境時，單一分片的TPS最高已達12,000，單筆交易確認時間低於1秒，在效能上來看，已突破現有主流公鏈技術的瓶頸。但</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Dexon卻沒有揭露正式環境的效能表現。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"> 在安全性上，</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Dexon</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">也提到，其共識演算法具備拜占庭容錯特性，能夠容納將近三分之一的錯誤節點誤差，可預防雙重支付、DDoS等攻擊。此外，</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Dexon</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"> 基於可驗證隨機函數 (VRF) 來實現公平抽籤，每小時隨機選擇出一小群驗證節點（稱為公證群，notary set）提出並驗證區塊，相較於PoW機制，</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Dexon</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不用消耗極大算力，能夠維持高效運行與低交易手續費，同時支持的節點也可達到數千個。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 法國興業銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資產擔保債券 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">法國銀行巨頭法國興業銀行發STO債券，在以太坊上發行1億歐元債券</span></strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20Societe%20Generale(1).png" style="font-size: 14pt;" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">法國銀行業三巨頭之一的法國興業銀行（Societe Generale）4月23日宣布，已在以太坊（Ethereum）公鏈上，以證券代幣的形式，發行了第一筆資產擔保債券（covered bond），價值1億歐元（約34.5億新臺幣），代幣名稱為OFH。法國興業銀行表示，這些資產擔保債券代幣是旗下子公司Societe Generale SFH所發行，由信評機構穆迪（Moody's）與惠譽（Fitch）各別給予Aaa和AAA的最高信評等級，並已被法國興業銀行完全認可。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">這次的試驗計畫，是法國興業銀行與內部新創公司Societe Generale FORGE共同合作。這批債券的交易目標，是為了探索如何更有效率發行債券，包括產品可擴充性與縮短上市時間，更要透過計算代碼自動化結構，提升透明度、加速可轉移性與結算。法國興業銀行表示，此資產擔保債券為發行與次級市場債券交易，提出一個新的標準，且降低了成本以及參與的中間機構的數量。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 昕力資訊 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> API管理平臺 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">昕力資訊推出國產企業級API管理平臺</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20181%20-%20LINE%20CONFERENCE%2020_%20-%20https___live_line_me_channels_1116796_broadcast_8715180.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">昕力資訊推出國產企業級API服務管理平臺TSMP，為企業提供API設計開發、部署發布、監控管理等功能，昕力資訊指出，已獲台北市政府以及金控業者採用。昕力資訊總經理姚勝富表示，隨著API數量增加，企業將面臨API分類管理、異質系統的整合、API部署作業程序標準化、安全控管、版本管理等問題，而TSMP可做到熱部署（Hot Deploy）功能，能夠在API進行版本更新時不須停機，達到服務不間斷。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">昕力資訊目前他們正協助台北市政府建置API管理平臺，以微服務架構的方式建構應用服務，還可將API串聯各種裝置與物聯網上的數據資料。此外，TSMP還內建了大數據資料庫，包括MongoDB和Elasticsearch，提供大數據處理與全文檢索能力。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 杜拜 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> UAE Pass </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">杜拜政府預計2021年要全面無紙化，更打造阿聯酋通行證平臺UAE PASS讓民眾從單一入口就能登入使用政府、銀行與電信服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/1(35).png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">杜拜區塊鏈中心執行長Marwan Alzarouni來臺分享，杜拜如何用區塊鏈打造智慧城市的經驗。他表示，杜拜政府預計在2021年，消滅掉所有政府部門的紙本記錄與交易，徹底落實無紙化，要為政府省下每年10億張紙本文件。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，智慧杜拜在數位身分認證上的發展上，也不遺餘力。智慧杜拜與電信管理局合作，在去年11月推出了阿聯酋通行證數字身分平臺UAE PASS，要讓公民、居民與遊客，只要在手機上使用此App，以同一組帳號、密碼即可登入阿聯酋政府服務、銀行服務與電信服務。此外，在此App上，還允許用戶能進行數位簽名與驗證文件，即便是機密性的文件。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 韓亞銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨境支付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">韓亞銀行打造區塊鏈全球紅利點數聯盟，讓跨境支付不止綁定銀行帳戶、信用卡，還能跨境兌換點數</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由韓國韓亞銀行於2017年初發起的全球紅利點數聯盟GLN，除了現行傳統的跨境支付方式，是銀行最常此用的SWIFT系統之外，還以甲骨文（Oracle）區塊鏈雲端服務打造一個平臺，讓會員國在跨境支付上，不僅能透過綁定銀行帳戶、信用卡進行支付，還能跨境兌換點數。目前在GLN的區塊鏈平臺，除了韓亞銀行的電子錢包Hana Money，已可用來進行跨境支付（包含跨境點數兌換）之外，5月泰國的銀行也會接著開通，後續GLN也將持續串聯中國、日本、美國、加拿大、法國等多國家的銀行與合作零售商店，讓支付場域更多元。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新銀行在2017年9月加入此聯盟，成為創始會員，也是臺灣唯一的代表。台新銀行總經理尚瑞強表示，他們的下一步，是要透過GLN平臺，讓台新銀行信用卡App CARDaily的會員，也能藉由App上的LETSPAY電子錢包，進行跨境支付，而且要讓會員不僅是綁定銀行帳戶、信用卡，連點數都要能跨境兌換。台新銀行也提到，銀行透過傳統SWIFT系統進行跨境匯款，大概需耗費2到3天的時間，但若是透過區塊鏈平臺進行，則可在1天內完成交易與結算，在交易費上也相對便宜。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 福斯汽車 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 供應鏈 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">福斯汽車與Minespider合作，以區塊鏈追蹤鉛電池原物料供應鏈</span></strong><br /><span style="font-size: 18.6667px;">汽車製造商福斯汽車宣布與區塊鏈公司Minespider GmbH合作進行實驗性專案，要以區塊鏈來追蹤電池原物料的採購，提升全球鉛原料供應鏈的透明度。福斯汽車提到，從一開始礦井挖出礦物或是電池回收，進到提煉廠，到加工成元件製成電池，直到進入汽車生產線安裝在汽車上，福斯汽車都能清楚掌握。區塊鏈實驗性專案包括了供應商以及次級供應商，涵蓋範圍規模達福斯汽車集團的三分之二電池用量。以區塊鏈追蹤供應鏈，是建立一個通用的數位基礎設施透明化訊息交換。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">Minespider的解決方案在其區塊鏈採用多層加密方法，提供稽查人員透明的追蹤物料的同時，還能防止惡意第三方窺探。區塊鏈第一層包含一般皆可存取的原物料相關資料，第二層是無法被隨意更改的資料區塊，第三層則是加密層。這個系統跨越數個供應商和次級供應商，並溯及採礦與電池回收等原料來源端，所有角色都能使用同一個系統，即便其中包含了多個供應鏈，福斯汽車也能追蹤管理原物料採購合法性，向消費者證明該企業採購的產品原物料，都來自符合道德規範的來源。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="font-size: 14pt; vertical-align: top;">攝影／洪政偉</span><span style="vertical-align: top; font-size: 18.6667px;">；</span>Dexon<span style="font-size: 14pt; vertical-align: top;">、</span>Societe Generale<span style="vertical-align: top; font-size: 18.6667px;">、</span>昕力資訊<span style="vertical-align: top; font-size: 18.6667px;">、Smart Dubai</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br style="vertical-align: top;" /><br /><strong style="vertical-align: top; font-size: 14pt;">1.</strong><strong style="vertical-align: top; font-size: 14pt;"> </strong><strong>第一銀行「微企e時貸」提供小微企業24小時申貸服務</strong><br style="vertical-align: top;" /><br /><strong style="vertical-align: top; font-size: 14pt;"><strong style="vertical-align: top; font-size: 14pt;"><strong style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2019年5月</strong></strong></strong></p> </div></div></div>
2019/5/1 01:36作者李靜宜https://www.ithome.com.tw/news/130347
AWS推出DeepRacer聯賽虛擬賽車場，讓全球開發者以模型在線上競速
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS為其迷你自駕車DeepRacer打造了聯賽虛擬賽車場，開發者可以先在線上訓練增強學習（Reinforcement Learning）模型，並將模型上傳參加聯賽，與其他競爭者在虛擬賽車場的跑道比賽，AWS會對聯賽排名，每個月排名第一的參賽者還能獲得獎勵。</p> <p>DeepRacer是AWS推出的縮小版四輪驅動車，為真實車輛的1/18大小，供開發者透過訓練自動駕駛的機器學習模型，來入門增強學習技術，開發者可以將訓練好的模型部署到DeepRacer中，DeepRacer就能在真實世界的賽道中行駛，並在賽車活動中與其他人比賽。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ImgHead_Silverstone_TEST_Car_3_204d9c00ff64cbeae8a5956e75e183c798dcfa81.png" style="width: 500px;" /></p> <p>而現在AWS為DeepRacer推出聯賽虛擬賽車場（League Virtual Circuit），讓開發者可以互相競爭以增加趣味性，達到驅動增強學習發展的目的。開發者可以在線上建置、訓練和評估增強學習模型，並與其他人的模型競賽，每個月排名第一的參賽者，可以將能夠免費參加AWS re:Invent 2019會議，並且在聯盟淘汰賽中爭奪冠軍。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/drl_paris_lb_3.png" style="width: 410px;" /></p> <p>整個模型的建置、訓練、評估，都能在新推出的DeepRacer控制臺中進行，AWS提供了<a href="https://github.com/aws-samples/aws-deepracer-workshops/tree/master/Workshops/2019-AWSSummits-AWSDeepRacerService/Lab1">DeepRacer Lab</a>指南，手把手引導開發者開始模型的建置工作。開發者可以直接在DeepRacer控制臺中，創建需要的資源以及模型，並且為模型挑選訓練賽道，在虛擬聯賽進行的期間，陸續會有更多的賽道加入，AWS表示，他們將會每月為聯賽虛擬賽車場增加一款新的賽道，而新賽道會依據全球知名的賽道設計。</p> <p>選擇好賽道，開發者接下來可以用簡單的方式定義模型的行為，DeepRacer控制臺提供一系列模型可以執行的離散動作，開發者只要操作下拉選單或是數字選擇器，就能設定方向盤轉動的角度，與DeepRacer行進的速度。</p> <p>開發者還可以在DeepRacer控制臺，自定義增強學習中會直接影響模型效能的獎勵函式，獎勵函式會根據訓練程序以及回傳的獎勵決定DeepRacer的狀態，DeepRacer的開發者能直接使用控制臺預設的獎勵函式範例，或是完全從頭開始打造。</p> <p>獎勵函式需要以Python 3撰寫，其中track_width、distance_from_center等參數，能讓開發者取得賽道的資訊，包括寬度以及距中心距離等，也能獲得DeepRacer的狀態與位置。DeepRacer控制臺還會提供開發者一組超參數，這些參數會影響整體模型訓練效能，開發者可以先使用預設數值，邊訓練邊進行調整。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/reward_function_parameters_illustration.png" style="width: 500px;" /></p> <p>AWS提到，一般模型訓練通常需要90到120分鐘，但是效率還是會因最大速度以及獎勵函式而有差異，開發者可以直接在DeepRacer控制臺中，查看車輛在虛擬賽道行進的畫面，但也因為訓練的工作背後使用的是AWS的RoboMaker服務，因此在RoboMaker控制臺同樣也能監控訓練的狀況。開發者可以反覆訓練與評估模型，並將最終成果上傳到當月份的虛擬賽車場參加DeepRacer聯賽。</p> <p>DeepRacer控制臺現在於美國東部維吉尼亞地區推出，開發者已經可以開始建置DeepRacer模型，準備於虛擬賽車場中比賽，另外，有興趣的開發者現在也可以訂購DeepRacer實體車輛，美國約從7月開始出貨。</p> </div></div></div>
2019/4/30 23:25作者李建興https://www.ithome.com.tw/news/130338
Azure Functions現支援PowerShell以自動執行無伺服器任務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/serverless-automation-using-powershell-preview-in-azure-functions/">微軟在其無伺服器服務Azure Functions中，支援自動化與配置管理框架PowerShell</a>，也就是說，用戶現在可以使用PowerShell自動化操作任務，目前這項功能進入預覽階段。</p> <p>企業在雲端環境執行工作負載的同時，也需要能夠管理並自動化雲端資源的工具，而PowerShell能夠讓用戶方便地自定義邏輯，使工作按照排程或是事件觸發執行，而由於Azure Functions也是基於觸發與綁定的應用程式開發模型，剛好能與PowerShell良好地搭配使用。</p> <p>微軟提到，不少企業已經使用PowerShell，在基礎設施或是應用程式的事件驅動使用案例自動化雲端資源，以應付需要馬上回應的工作。而現在使用第二代Runtime的Azure Functions則開始支援PowerShell Core 6，用戶可以在Windows、macOS和Linux上開發自動化函式，PowerShell還與Azure Application Insights原生整合，用戶能完全掌握每一個PowerShell函式執行狀況。</p> <p>在Azure Functions中使用PowerShell有許多好處，像是與Azure Monitor整合，因此能處理Azure服務產生或是由Event Grid捕獲的警示，也可以在虛擬機器、SQL伺服器或是其他Azure資源上，執行排程的運作任務。PowerShell也與Azure Portal、Visual Studio Code良好整合，可方便用戶編寫和測試腳本，並可以在混合環境或是本地端環境中順暢的執行。</p> <p>由於微軟從Azure Functions 1.x版本開始實驗性支援PowerShell，現在官方建議用戶，將原本PowerShell函式搬遷至最新的Runtime上。</p> </div></div></div>
2019/4/30 23:30作者李建興https://www.ithome.com.tw/news/130341
AWS正式推出支援HPC應用程式的網路介面EFA
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年AWS在re:Invent 2018釋出的Elastic Fabric Adapter（EFA）預覽版，現在<a href="https://aws.amazon.com/tw/blogs/aws/now-available-elastic-fabric-adapter-efa-for-tightly-coupled-hpc-workloads/">進入可使用於生產環境的階段</a>，EFA是一個高效能的網路介面，專用於處理HPC應用程式的網路通訊。</p> <p>EFA可以看作是彈性網路轉接器（Elastic Network Adapter，ENA）的加強版，EFA同樣可以處理IP流量，但同時也支援了作業系統旁路存取模型，這樣的模型能讓部分網路流量繞過作業系統，由於不需要透過作業系統處理所有的訊息，因此可以減少多餘的成本支出，讓應用程式更高效率的運作。</p> <p>由於HPC工作負載需要較低的延遲與較高的吞吐量，傳統的TCP通訊已經不敷使用，而高效能的特性讓EFA有能力支援HPC工作負載，幫助AWS上大規模的高階執行個體能夠順利的互相通訊，執行諸如流體力學與天氣模擬等工作。</p> <p>EFA支援MPI（Message Passing Interface）通訊協定，因此可以支援平行程式開發，並讓緊密耦合電腦上的程序以無關語言的方式進行通訊，而且EFA還支援標準的libfabric函式庫，可以讓原本支援高階MPI函式庫的應用程式，在無需修改或是少部分修改的情況，就能直接在AWS上執行。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/efa_cake_1.png" style="width: 500px;" /></p> <p>用戶現在可以在所有支援c5n.18xlarge以及p3dn.24xlarge兩種執行個體的AWS區域使用EFA，這些執行個體可以使用EFA在VPC子網路中通訊，但安全群組必須設置流進與流出的規則，以允許流量在安全群組中順暢流動，而每個執行可以體都可以擁有單一EFA，用戶可以在執行個體啟動或是暫停時附加。</p> </div></div></div>
2019/4/30 23:30作者李建興https://www.ithome.com.tw/news/130345
臺灣保險區塊鏈平臺測試環境啟用，6家壽險5月開始試用2大主流區塊鏈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由壽險公會推動「保險區塊鏈聯盟科技運用共享平臺」計畫進入新的階段，負責建置驗證測試的中華電信，剛於4月29日正式啟用這個平臺的測試環境，各家保險業者可以開始展開電子保單串接的POC驗證。壽險公會希望，這個新平臺整合各家壽險業者的保單資訊，來打造一個保單存摺帳戶，讓保戶可以在單一平臺看到自己在各家保險公司的所有保單內容，讓保戶能更為方便管理及了解保障理賠等條款資訊。</p> <p>壽險公會在今年2月公開招標後，最後由中華電信負責此平臺的測試環境建置，同時，壽險公會與保險犯罪防制中心，也找來各保險公司的資訊、法務、理賠等專業人員，共同開發的系統。</p> <p>第一批參與保險區塊鏈保單串接POC驗證的業者，包括了國泰人壽、新光人壽、台灣人壽、中國人壽、三商美邦人壽與南山人壽。</p> <p>壽險公會保險業資訊科技共享平臺召集人翁仲和表示，這套建置在中華電信的測試平臺，將會串接起6家壽險公司、壽險公會、保險犯罪防制中心的系統。</p> <p>他解釋，得串接起壽險公會的系統，才能進行跨保險公司的資料查詢，如此一來，才能做到保單存摺功能，讓保戶能在保險區塊鏈平臺，總覽自己所有的保單資訊。而串接保險犯罪防制中心的系統，則是要進行犯罪預防，以及詐保事件發生後的稽查追蹤。</p> <p>翁仲和進一步指出，5月10日前先完成所有系統的串接，之後再進入POC測試階段，預計今年10月完成所有測試。不過，他也強調，測試完成後，會再進行評估，來決定保險區塊鏈聯盟共享平臺何時上線，若發現有更複雜的技術問題，會延後上線時程。</p> <p>特別的是，保險區塊鏈聯盟共享平臺這次驗證，同時採用了2套主流區塊鏈技術，包括Hyperledger超級帳本和以太坊（Ethereum）。翁仲和透露，兩邊都會進行測試，最後會再選出一個較適合壽險業的區塊鏈技術。</p> <p>而壽險公會的第一階段，希望可以在保險區塊鏈聯盟平臺，先建立一個統一的電子保單規格與保單存摺功能。未來，經過身分驗證機制確認後，保戶就可以在保單存摺上，直接線上總覽所有的保單，甚至是保單簽收、保單授權等功能。</p> <p>他也提到，未來保險區塊鏈聯盟平臺上線後，保險公司可以自由加入，希望藉此解決各家保險業者重複投資的問題，進而降低他們的投資成本。</p> </div></div></div>
2019/4/30 21:22作者李靜宜https://www.ithome.com.tw/news/130344
Apache軟體基金會關閉自家Git服務轉使用GitHub
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全世界最大的開源基金會Apache軟體基金會（Apache Software Foundation），為了要讓分散於全球的貢獻者都能夠輕易地協作，<a href="https://blogs.apache.org/foundation/entry/the-apache-software-foundation-expands">宣布搬遷其Git服務到GitHub上</a>，目前這項工作已經完成，原本Apache軟體基金會自建的Git服務已經停用。</p> <p>過去，Apache的專案使用Apache軟體基金會自建的兩種版本控制服務，Apache Subversion和Git，但是越來越多的專案，希望可以在GitHub上操作程式碼，因此從2016年開始，Apache軟體基金會開始將自己的服務，與GitHub儲存庫及工具整合在一起，讓專案程式碼可以在GitHub上存取，但原本GitHub上的內容，只是Apache軟體基金會自有版本控制服務的鏡像。</p> <p>而在2018年底，Apache軟體基金會要求所有原本使用Git服務的專案，全都轉移到GitHub上，並在專案上使用GitHub的工具，在今年2月的時候，搬遷到GitHub的工作已經全部完成，現在Apache專案的貢獻者，可以使用單一平臺託管以及審查程式碼，共同協作專案，並與其他GitHub開發人員進行交流。</p> <p>Apache軟體基金會的規模非常龐大，擁有350個開源專案，總共擁有超過2億行的程式碼，社群由730個成員以及7,000位程式碼貢獻者組成。</p> </div></div></div>
2019/4/30 19:40作者李建興https://www.ithome.com.tw/news/130322
中國執行網路淨化專案，約會程式遭勒令下架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國政府近期正大力整頓當地的網路空間並推出「淨網」專案，本周傳出中國最大的約會程式：探探也受到波及，已被好幾個行動市集下架，去年才買下探探的陌陌周一（4月29日）股價即下挫6.81%，以34.36美元作收。</p> <p><a href="https://www.scmp.com/tech/apps-social/article/3008171/chinas-tinder-removed-app-stores-amid-government-crackdown" target="_blank">2014年創立的探探被視為是中國版的Tinder</a>，為中國最受歡迎的約會程式，主打20歲到26歲族群，但在去年被競爭對手陌陌以逾7億美元買下，目前探探約有9,000萬的註冊用戶，每日用戶數超過600萬。</p> <p>中國的淨網專案所要整頓的網路內容涵蓋了色情、賭博、資料外洩及假新聞等，繼上周關閉了9個專門散布色情或性交易的行動程式之後，本周亦宣布已於逾20個城市逮捕了專門散布色情影片的上百名群組管理員。</p> <p>目前並不確定探探遭到下架的原因，但<a href="https://www.marketwatch.com/press-release/momo-announces-a-recent-development-about-tantan-2019-04-29" target="_blank">陌陌發出了聲明稿</a>，證實程式被下架是源自中國政府的指示。</p> <p>陌陌表示，該公司正積極地與相關政府單位協商，並打算全力配合政府的要求，以儘速讓探探重新上架，同時該公司也將全面審查探探程式的內容，也會採取必要措施來遵循所有的規定。</p> <p>陌陌也強調，探探被下架只會影響新的用戶，既有用戶將可繼續使用該程式。</p> </div></div></div>
2019/4/30 20:00作者陳曉莉https://www.ithome.com.tw/news/130343
將為Fenix取代，Android Firefox可能在2020年終止
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla正在打造代號Fenix的下一代Android平台瀏覽器，來取代現有的Android版Firefox，<a href="https://docs.google.com/document/d/1oRPkwP3l7QzdQYj0Wn7d_3EfTZaakocA_i_pGKlG0dI/edit" target="_blank">一份文件顯示</a>，Firefox for Android可能不會有69版，並在2020年畫下句點。</p> <p>Mozilla正在開發代號Fenix的專案取代Firefox for Android（代號為Fennec）是確定的，只是Mozilla一直未說明Fenix正式版何時推出，以及Firefox for Android 會支援多久。近日一份由德國科技部落格Ghacks News<a href="https://www.ghacks.net/2019/04/26/the-future-of-firefox-for-android/" target="_blank">發現的文件</a>透露一點端倪。</p> <p>這份文件指出，Fennec（Firefox for Android的專案代號）Nightly、Beta與Release版是由mozilla-central、mozilla-beta及mozilla-release套件庫個別產生。但這種方法會因為Gecko（Mozilla Firefox的開源碼瀏覽器引擎）的變更，導致Fennec品質不穩定和當掉機率提高，要著手解決這些問題，也會因此而瓜分Fenix及GeckoView（Mozilla版的Android WebView）的開發資源。</p> <p>為了從根本解決問題，Mozilla計畫從68版開始，以ESR（長期支援版）68套件庫作為管理Fennec開發工程、測試及出版的基礎，直到Fennec EOL （end of life）。所謂ESR版即不再會有新功能，只會提供安全及功能修補程式。這可能也意謂現有的Fennec基礎上不會開發Firefox 69 for Android版了，因為往後都將歸到ESR版。</p> <p>至於Firefox for Android將支援到何時，Mozilla並未說明，但Mozilla時間表顯示，Fennec EOL的時間點落在2020年，詳細時程未定。</p> <p>Mozilla表示，本計畫的目的是在Fenix準備好移轉前，提供用戶更安全的Firefox for Android，同時降低其後續支援成本，最大期望是在用戶移轉到Fenix為基礎的產品前，不需要做任何變更。</p> <p>根據Mozilla的規劃，Firefox for Android 67及68版，預定在今年5月14日及7月9日釋出，到12月之前還會有68.1、68.2及68.3版釋出。</p> </div></div></div>
2019/4/30 18:00作者林妍溱https://www.ithome.com.tw/news/130339
Spotify訂閱用戶數突破1億
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球串流音樂龍頭<a href="https://investors.spotify.com/financials/press-release-details/2019/Spotify-Technology-SA-Announces-Financial-Results-for-First-Quarter-2019/default.aspx" target="_blank">Spotify本周公布今年第一季財報</a>，顯示該季創造了15.11億歐元（約17億美元）的營收，比去年同期成長33%，同時宣布其全球訂閱用戶數正式突破1億大關。</p> <p>Spotify在今年首季的每月用戶數為2.17億人，當中有1億為訂閱用戶，另外有1.23億名用戶使用由廣告支撐的免費服務，前者創下13.85億歐元的營收，成長34%，後者帶來1.26億歐元的收入，成長24%。該季Spotify的營業虧損為4,700萬歐元，高於去年同期的4,100萬歐元。</p> <p>目前Spotify已於全球79個國家提供音樂串流服務，甫於今年2月踩進印度市場，短短兩個月的時間，就在印度招募了超過200萬名用戶。</p> <p>根據<a href="https://www.wsj.com/articles/apple-music-overtakes-spotify-in-u-s-subscribers-11554475924" target="_blank">華爾街日報本月初的報導</a>，Spotify最大競爭對手：Apple Music已凝聚了5,000萬名的全球訂閱用戶，那麼Spotify的訂閱用戶數量就是Apple Music的兩倍，進一步拉開了雙方的距離，不過該報亦說Apple Music在美國市場擁有2,800萬的訂閱用戶，凌駕了訂閱Spotify的2,600萬。</p> </div></div></div>
2019/4/30 18:25作者陳曉莉https://www.ithome.com.tw/news/130340
8千萬個美國家庭資料在公開伺服器上曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>位於以色列、專門評論全球VPN服務的<a href="https://www.vpnmentor.com/blog/report-millions-homes-exposed/" target="_blank">vpnMentor最近在公開網路上發現了一個伺服器</a>，此一未施加任何保護機制的伺服器上存放了8,000萬個美國家庭的資料，約佔美國所有家戶數的65%，包括家中成員的數量、地址、姓名、生日、婚姻狀況及收入等，而且迄今尚無法判斷該資料庫的所有人。</p> <p>vpnMentor說明，他們近期在執行一個龐大的網路地圖專案，透過傳輸埠掃描來檢驗已知的IP區域，以找出網路系統的公開漏洞，再藉由查訪資料庫中的數據來判斷所有人，進而通報失主以修復漏洞。</p> <p>但此一外洩的資料庫極為不同，主要是它所存放的24GB資料涉及了8,000萬個美國家庭，涵蓋超過1億的美國人口，而且該資料庫被置放在微軟的雲端伺服器上，無法從IP位址上判斷歸屬，使得他們決定公布資料庫中的部份資訊與特性，號召大眾協尋。</p> <p>vpnMentor指出，該資料庫最特別之處在於所有人的年紀都大於40歲，還列出了每個人的收入，猜測可能來自於保險、健康照護或是抵押產業。</p> <p><a href="https://www.cnet.com/news/cloud-database-removed-after-exposing-details-on-80-million-us-households/" target="_blank">微軟則向CNET表示</a>，該公司已通知了資料庫的所有人，同時也先將該資料庫移除，直至具備必要的安全機制。</p> </div></div></div>
2019/4/30 19:00作者陳曉莉https://www.ithome.com.tw/news/130342
OpenStack轉而聚焦開放基礎架構，甚至將峰會直接改名Open Infrastructure高峰會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近幾年OpenStack基金會開始聚焦開放基礎架構，甚至，今年4月29日於美國丹佛舉辦的2019年上半年大會，都直接更名為Open Infrastructure高峰會，取代過去的OpenStack高峰會，來凸顯聚焦開放基礎架構的決心。OpenStack基金會執行長Jonathan Bryce也再度強調社群合作精神，但沒有揭露更具體的新作法。</p> <p>除了介紹新版OpenStack之外，在丹佛大會第一天，由AT&T支持的開放基礎架構專案Airship，推出1.0正式版，這是一套開源的雲端調度及管理自動化工具。新版本不僅增強其安全性、彈性、持續整合和建立文檔等功能，並提供了管理和定義開放基礎架構工具和底層硬體的陳述式架構。這套工具包含了OpenStack以用虛擬機、Kubernetes以用容器調度和Metal-as-a-Service（MaaS）以用裸機，並計畫在未來支援OpenStack Ironic。</p> <p>同時，OpenStack基金會宣布，開放容器Kata Containers和CI/CD工具Zuul兩個專案，正式從該基金會畢業了，此兩個專案是該基金會從專注與OpenStack相關的核心專案，轉向也關注其他與基礎設施相關的專案後，首批畢業的專案。</p> <p>本屆峰會上，OpenStack新用戶百度、波音、「魔獸世界」的遊戲發行商暴雪娛樂等，也將分享他們自身的OpenStack使用經驗。其中，暴雪娛樂從2012年開始，採用OpenStack建置其私有雲，以託管其遊戲服務，他將在本次大會展示其如何在OpenStack中，自動擴充其最暢銷的電玩遊戲「鬥陣特攻」（Overwatch）。</p> <p>早在去年11月，OpenStack基金會在德國柏林召開下半年OpenStack高峰會時，就宣布了高峰會更名計畫，當時就開始大力強調開放基礎架構的重要性，來說明OpenStack所扮演的新角色。而OpenStack基金會執行長Jonathan Bryce在丹佛峰會一出場時，仍是聚焦於OpenStack的核心精神為合作，將人們聚集在一起，以合力解決問題，他表示，此次峰會聚集了超過30個開源專案，將一同合力解決新挑戰、新使用案例。但是，他並沒有進一步提出，擴大該社群影響力的具體辦法。</p> <p>OpenStack基金會已於4月10日，釋出OpenStack最新第19個版本Stein，該版本名稱由來依循傳統，來自版本名稱的發布地點，也就是上一場OpenStack Summit所在地德國柏林，以該城市一條名為Steinstraße的街道命名。</p> <p>此新版本強化了裸機和網路管理功能，並允許用戶能更快速地啟動Kubernetes叢集。裸機部署套件Ironic強化採Standalone模式用戶的模板布署功能，讓他們可以要求裸機節點的分配，及提交配置資料，而非先形成配置驅動器。此外，Ironic還改善了平行指揮者（conductor）和磁碟消磁的流程。</p> <p>網路套件Neutrony則改善了容器操作的功能，像是能更快速地設定一批的通訊埠，還有新增了一個API擴充機制，提供用戶用於網段的動態管理，且可以設定最小的頻寬要求。除此之外，容器調度引擎Magnum也提升了功能，使用戶啟動Kubernetes叢集結點所需的時間，由10到12分鐘縮短至5分鐘，且無論啟動節點的數量多少。</p> <p>OpenStack基金會也在丹佛峰會上，頒發Superuser大獎，本次由加拿大雲端服務供應商Vexxhost獲得，其雲端服務採用OpenStack作為基礎架構，OpenStack基金會表示，Vexxhost從2011年釋出第二版的服務以來，持續參與及貢獻OpenStack社群。Vexxhost在Open Infrastructure Summit開始前夕，也宣布自家開源Kubernetes 託管服務，可以整合進用戶的OpenStack私有雲，該套全託管解決方案稱為Kubernetes Enablement。</p> <p>而OpenStack基金會營運長Mark Collier在柏林峰會上，揭露的第20個版本Train，則計畫將在今年10月16日釋出。</p> <p>按照慣例，OpenStack基金會將在下半年度舉辦另一次的社群活動，而今年第四季的Open Infrastructure Summit將會首度移師中國，於11月4日到11月6日在上海舉行。</p> </div></div></div>
2019/4/30 18:08作者黃郁芸https://www.ithome.com.tw/news/130314
問題P2P韌體元件可導致2百萬臺IoT裝置遭駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacked.camera" target="_blank">安全研究人員發現</a>，上百家品牌的物聯網裝置包含有漏洞的P2P韌體元件，導致全球超過200萬台包括IP攝影機、智慧門鈴、嬰兒監視器等連網裝置遭駭客劫持、竊取資料或遠端控制。</p> <p>這是由安全研究人員<a href="https://twitter.com/PaulMarrapese" target="_blank">Paul Marrapese首先發現並揭露</a>。受影響的裝置都包含一款由中國深圳的Yunni Technology所開發名為iLnKP2P的點對點（P2P）韌體元件，這款軟體讓使用者一上線就可連結物聯網裝置，而無需經過設定防火牆組態。</p> <p>研究人員發現iLnKP2P存在二項漏洞。CVE-2019-11219 為一列舉漏洞（enumeration vulnerability），可讓攻擊者迅速發現連網裝置。由於點對點技術特性，攻擊者可以繞過防火牆限制而直接連結任意裝置。CVE-2019-11220則為驗證漏洞，即缺乏驗證機制或加密，使攻擊者得以攔截用戶到裝置間的連線而執行中間人（MiMT）攻擊，竊取裝置密碼後接管物聯網裝置，例如反過來監視用戶。</p> <p>上百家品牌的物聯網裝置如IP攝影機、智慧門鈴、Webcam、嬰兒監視攝影機、DVR等都使用到這款軟體元件，估計總共超過200萬台，受影響品牌包括HiChip（海芯威視）、TENVIS、SV3C、VStarcam、Wanscam、NEO Coolcam、Sricam、Eye Sight及HVCAM，多半為中國品牌，但有些也在台灣網站銷售。</p> <p><a href="https://hacked.camera" target="_blank">研究人員也列出有漏洞裝置的UID（Unique Identifier）碼</a>。凡是家中攝影機產品標籤上的UID碼出現於上頭，表示可能已經中標。研究人員建議用戶換買知名品牌的裝置，因為小廠產品基本上無法更新韌體。如果無法換掉，也可以封鎖UDP port 32100的對外連線。</p> </div></div></div>
2019/4/30 13:30作者林妍溱https://www.ithome.com.tw/news/130315
Alphabet成長不如預期，盤後股價下滑7%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet本周公布截至今年3月底的<a href="https://abc.xyz/investor/static/pdf/2019Q1_alphabet_earnings_release.pdf?cache=8ac2b86" target="_blank">2019年第一季財報</a>，該季創下363.39億美元的營收，比2018年成長17%，營收成長幅度低於2018年同期的26%，且若計入遭歐盟判罰的14.9億歐元（約17億美元），Alphabet今年第一季的淨收入為66.57億美元，亦低於去年同期的94.01億美元，由於不符華爾街分析師的預期，使得Alphabet周一（4月29日）的盤後股價跌至1,193.5美元，下滑7.31%。</p> <p>歐盟的反托拉斯委員會認為，Google利用其獨佔地位來干預搜尋廣告，在與第三方網站所簽訂的AdSense廣告合約中，以多項限制性的條款來阻撓Google競爭對手於這些網站上投放廣告，違反當地的反托拉斯法規，<a href="https://www.ithome.com.tw/news/129489" target="_blank">在3月底祭出14.9億歐元的罰款，也拖累Alphabet的財報表現</a>。</p> <p>其實就算不計算罰款，Alphabet今年第一季的淨收入也只有83.39億美元，亦不及去年同期的94.01億美元。</p> <p>在363.39億美元的Alphabet營收中，Google營收便達361.69億美元，佔了總營收的99.5%，新創事業（Other Bets）營收則僅有1.7億美元。</p> <p>Google營收涵蓋了廣告、雲端服務及Pixel等硬體裝置，Alphabet於財報會議中透露，雲端部門為Google營收及人力成長的主要驅動力，而高階手機市場所面臨的許多壓力，也讓此季的Pixel手機出貨量不如去年同期。</p> <p>Alphabet並未揭露財報的細項，也未說明高階手機的壓力從何而來，<a href="https://www.theverge.com/2019/4/29/18523162/google-pixel-3a-sales-lead-up-announcement-smartphone-competition" target="_blank">市場則猜測可能是競爭者眾多，或是售價太高，而令消費者卻步</a>。</p> <p>在新創事業上，雖然首季的1.7億美元營收高於去年同期的1.5億美元，但虧損了8.68億美元，亦高於去年的5.71億美元。這些新創事業涵蓋了DeepMind、Google Fiber、Waymo及Wing等。</p> <p>今年第一季Alphabet的每股盈餘為9.5美元，低於去年同期的13.33美元。</p> </div></div></div>
2019/4/30 13:45作者陳曉莉https://www.ithome.com.tw/news/130316
迄今Windows 10 October 2018 Update市占率還不到3成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://reports.adduplex.com/#/r/2019-04" target="_blank">Windows Store程式推廣平台AdDuplex</a>，利用嵌入AdDuplex SDK的5,000款Microsoft Store程式，來偵測市場上的Windows 10版本，發現<a href="https://www.neowin.net/news/adduplex-the-october-2018-update-is-still-on-only-293-of-windows-10-devices/" target="_blank">迄今最新的Windows 10 October 2018 Update（1809）版本市占率只有29.3%</a>，最受用戶青睞的版本仍是Windows 10 April 2018 Update（1803），市占率達63.2%。</p> <p>原本要在去年10月釋出的Windows 10 October 2018 Update在幾經波折之後，一直到<a href="https://www.ithome.com.tw/news/127023" target="_blank">去年11月才重新上線</a>，不過用戶升級的速度緩慢，上個月只有26.4%的Windows 10用戶採用1809，4月也只稍微增加到29.3%，而新一代的Windows 10 May 2019 Update（1903）已預計要在下個月問世。</p> <p>微軟平均每半年會更新一次Windows 10，按照此一時程，1903理應要在4月出爐，但微軟擔心1809的舊事重演，特別拉長1903的預覽階段，才延至5月發表。</p> <p>約有10萬台Windows 10 PC安裝了含有AdDuplex SDK的程式，在這些PC中，有63.2%採用1803，29.3%採用1809，另有3.3%採用1709（Fall Creators Update），而採用1903測試版的則有0.8%。</p> </div></div></div>
2019/4/30 14:10作者陳曉莉https://www.ithome.com.tw/news/130317
App Store移除競爭廠商的手機控制app惹議，蘋果：基於隱私與安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>媒體揭露蘋果移除了App Store上與之競爭的多款手機使用時間控制app，疑為排擠競爭者，蘋果周一（4月29日）回應，堅稱是基於保護用戶隱私和安全的考量。</p> <p><a href="https://www.nytimes.com/2019/04/27/technology/apple-screen-time-trackers.html" target="_blank">紐約時報周末報導</a>，去年在App Store上的17款用於控管使用iPhone時間的app，至少有11款遭蘋果移除或禁止，其他一些不知名的app也遭波及。</p> <p>這類稱為行動裝置管理（Mobile Device Management，MDM）的app，透過限制使用者存取的app或網站及使用時間，達到減少眼睛傷害、防止上網成癮或接觸某些兒童不宜的內容。過去多半是家長用來限制兒童使用手機，因而也稱為家長控制（parental control）app。蘋果在iOS 12中內建名為「Screen Time」的app，就是一種家長控制功能。</p> <p>報導指出，某些app遭蘋果強迫移除部份家長控制功能，有的則是整個被下架。其中不乏付費用戶達數千的app。一家擁有300多萬下載人次的app廠商說，蘋果在無事先通知情況下就將其app下架。這些app指控蘋果是計畫「摧毁MDM app產業」。</p> <p><a href="https://www.apple.com/newsroom/2019/04/the-facts-about-parental-control-apps/" target="_blank">蘋果正式回應這項指控</a>，駁斥是排除競爭者的作法，強調這麼做只有一個理由，即這些app導致用戶隱私與安全曝露於風險中。</p> <p>蘋果指出，過去一年來發現某些家長控制app開始自稱為MDM 技術。MDM讓第三方廠商存取手機上敏感資訊，包括用戶地點、app使用與上網紀錄、郵件帳號及相機權限。</p> <p>蘋果在2017年初發現一些非企業用app用上了這些技術，並於2017年中就在app指導原則中加以限制。蘋果認為，MDM用在企業環境下可確保資訊與硬體安全，但用在消費性的app上，不但有隱私問題，也有安全疑慮。研究顯示，駭客可利用MDM資料從事惡意行為。</p> <p>蘋果說，當該公司發現有違規情形時會通知app開發商，給他們30天時間上傳修改好的app。許多開發商及時更新獲得保留，而未符合蘋果規定者才會被從App Store移除。</p> <p>蘋果堅持該公司一向支持協助家長管理孩童裝置的第三方app，絕對不像紐時報導所言。該公司重申問題核心不是競爭，而是安全，也強調一旦這些app改進了使用經驗，很願意再讓它們回到App Store。</p> <p>這並不是第一次有廠商指控蘋果排擠MDM或家長控制app對手。三月間<a href="https://www.ithome.com.tw/news/129469" target="_blank">卡巴斯基指出</a>，去年接到蘋果通知說他們的iOS 版Kaspersky Safe Kids app的組態資料檔，違反了App Store的app管理政策2.5.1條款，要求移除其中app控制及Safari瀏覽器內容封鎖這兩項功能，以便通過蘋果的審查，否則就將從App Store下架。卡巴斯基數度和蘋果溝通解決，在沒有獲得回應後，卡巴斯基於今年三月在俄羅斯控告蘋果以不公平手段打壓對手。</p> </div></div></div>
2019/4/30 13:00作者林妍溱https://www.ithome.com.tw/news/130313
臉書首次開放被選中的獨立研究人員使用受隱私保護資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>臉書在Social Science One和社會科學研究會（SSRC）的夥伴，最近<a href="https://newsroom.fb.com/news/2019/04/election-research-grants/">宣布第一批能夠存取臉書受隱私保護資料的研究人員</a>，共有超過60位研究人員能夠存取臉書資料，這些研究人員是經過SSRC主辦的審查過程，挑選出來自30個不同的學術機構，橫跨11個國家的研究人員，為了確保研究結果和研究人員的獨立性，臉書並沒有在這次的選拔中扮演任何角色，去年春天，臉書也曾推廣關於社群媒體在選舉中扮演角色的獨立研究，這次的計畫則是建立在過去的基礎上。</p> <p>臉書期望藉由這次的計畫，能夠讓大眾對社群媒體在選舉和民主體制中扮演的角色多一些的理解，也幫助臉書或是其他公司改善自家的產品與作法，在過去兩年中，臉書已經在如何監管和對付平臺上的濫用行為作出改善，也明白這項工作並不能只是單打獨鬥，許多進展都是仰賴外部合作夥伴的支援，包含政府機關、社會團體、非營利機構和其他私人企業和學術單位等，這項計畫還會與世界各地的大學合作，持續改善臉書找出現有威脅和預測新威脅的能力。</p> <p>過去數個月以來，臉書已經開始建置資料分享基礎建設，來提供研究人員用安全的方法，在保護用戶的隱私權條件下，存取臉書的資料，臉書已向多方專家詢問建議，採取的措施包含從資料集中去除個人可辨別的資訊、只允許研究人員從包含雙因素驗證和VPN的安全資料入口存取資料，除此之外，為了打造一個客製化的基礎設施，臉書還測試了區別隱私的應用，在原始資料中加入統計的雜訊，確保個人資料無法被重新辨識，臉書還限制了研究人員送出的請求次數，確保系統不能被重複請求，來規避隱私方法。</p> </div></div></div>
2019/4/30 11:31作者何維涓https://www.ithome.com.tw/news/130309
微軟釋出Visual Studio 2019 16.1預覽版，重點強化C++支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>四月初微軟正式發布Visual Studio 2019，而現在微軟已經在進行下一個更新版本的測試，<a href="https://devblogs.microsoft.com/visualstudio/visual-studio-2019-version-16-1-preview-2/">釋出Visual Studio 2019 16.1第二預覽版</a>，這個版本改進了C++的支援，簡化應用程式Installer的設定方法，NuGet套件除錯和整體可擴充性也都獲得強化。</p> <p>新版本Visual Studio 2019對C++開發人員更加友善，編輯器內小幫手將開始支援CMake，微軟將CMake命令、變數以及屬性都加入編輯器文件，因此開發者現在編輯CMakeLists.txt檔案的時候，可以使用IntelliSense的自動完成功能以及快速資訊小提示，這樣不只能節省開發人員的時間，還可以減少錯誤發生。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/16_1p2-CMakeFindPackage.jpg" style="width: 600px;" /></p> <p>另外，針對Windows以及Linux的專案，CMake整合還支援了Clang/LLVM工具鍊，因此開發者可以使用Clang、MSVC或是GCC，對CMake專案進行建置、編輯和除錯。Visual Studio 2019也進一步支援C++ 20，編譯器開始支援C++ 20的預覽功能，並且C++標準函式庫也加入C++ 20的功能。</p> <p>在Visual Studio 2019 16.1第二預覽版，微軟進一步改善應用程式的封裝體驗，過去Visual Studio的應用程式Installer檔案，可以用來指定應用程式的安裝位置與更新方法，但是在應用程式Installer檔案中的選項，會因鎖定的目標Windows版本而有所不同，因此微軟為了增加靈活性，從最新版開始讓開發者從模板Package.appinstaller中定義和配置應用程式Installer更新設定。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/16_1p2-AppInstallerTemplates.jpg" style="width: 600px;" /></p> <p>去年微軟開始支援NuGet.org Symbol Server套件除錯，而在這個最新版本，除錯NuGet套件將更加簡單，開發者可以直接從Debugging\Symbols選項啟用NuGet.org Symbol Server。微軟更新了切換解決方案的按鈕功能（下圖），原本該按鈕預設會在兩個功能間切換，現在只會顯示所有可能的檢視項目下拉選單，這項更新是根據使用者的回饋更改的，目的是避免按鈕功能混淆。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/16_1p2-SolutionView.jpg" style="width: 341px;" /></p> <p>在可擴展性部分，Visual Studio開始支援共享專案，並增加對話框對每個顯示器的感知功能，除此之外，Visual Studio 2019版本的Microsoft.VisualStudio.SDK現在可作為NuGet套件使用，而專案模板也支援自訂義標籤，可以顯示於新專案對話視窗中。</p> </div></div></div>
2019/4/30 11:40作者李建興https://www.ithome.com.tw/news/130308
Slack遞出上市申請書
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名協作聊天平台Slack上周五（4月26日）正式向美國證券交易委員會（SEC）<a href="https://www.sec.gov/Archives/edgar/data/1764925/000162828019004786/slacks-1.htm" target="_blank">提出上市申請書</a>，且將採直接上市（Direct Listing）途徑。</p> <p>直接上市是不透過傳統的IPO發行新股來募資，而是以既有股東的股票在上市當天進行交易，因此也不必委託承銷商，上市成本較低，美國的首例為去年4月上市的Spotify。</p> <p>吸引外界目光的，是<a href="https://www.cnbc.com/2019/04/26/slack-releases-s-1-for-ipo.html" target="_blank">Slack的申請書揭露了該公司的營運狀況</a>。2013年成立的Slack截至今年1月底，吸引了超過60萬個組織的使用，其中有逾50萬個組織使用免費服務，另有8.8萬個付費訂閱客戶，在這8.8萬個付費客戶中，絕大多數每年所支付的訂閱費用少於10萬美元，只有575個用戶的訂閱費用超過該數字。</p> <p>另一方面，前幾年Slack每年的營收幾乎都是倍數成長，例如2016年的營收（計算至隔年1月）為1.05億美元，2017年為2.2億美元，2018年則是4億美元，不過虧損的規模都差不多，這3年的淨虧損分別是1.47億美元、1.4億美元及1.39億美元。</p> <p>若以Slack最近一次的增資活動來估計，該公司的市值約為71億美元，它打算追隨Spotify於紐約股市掛牌，代號為SK，可望於下個月登場。</p> </div></div></div>
2019/4/30 10:40作者陳曉莉https://www.ithome.com.tw/news/130310
臉書擴大事實查核並降級違規出版商頁面，減輕假消息對歐盟選舉的影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）證實2016年美國總統大選受外國政權干涉，未經查證的假消息在臉書上流竄影響選民風向，而2019年歐洲議會選舉將在五月舉行，由歐盟選民選出歐洲議會議員，現在臉書為了避免平臺再次成為外國勢力影響他國政治的工具，正<a href="https://newsroom.fb.com/news/2019/04/protecting-eu-elections-from-misinformation/">擴大掃蕩歐盟地區假消息的動作</a>，增加新的事實查核合作夥伴，還更新系統演算法，針對外部網站、出版商頁面以及群組進行內容品質評估，防堵假消息傳播。</p> <p>臉書為新聞饋給（News Feed）加入了新的Click-Gap訊號，用來判斷網站產出內容的品質高低。臉書在其新聞饋給排名系統採用了多種訊號，以提供使用者們認為有興趣的新聞，而現在增加的Click-Gap訊號，是透過在臉書上獲得的總點擊次數百分比，與來自其他網站的點擊次數相比較計算，以辨識提供新聞內容的網站，是否為總是生產低品質內容，臉書提到，具有高Click-Gap比率的網站，可能會產生假消息等品質較低的內容。</p> <p>為了幫使用者評估文章的可信度，臉書還提供了一個可以顯示更多文章相關資訊的上下文按鈕（Context Button），臉書使用者點擊該按鈕，就能看到諸如出版商的維基百科條目，以及文章被分享的位置，臉書提到，他們增加這項功能的目的，是要讓使用者知道，該頁面是否有發布假消息的紀錄，並提供其他可作為評估的信任指標，像是發布者是否有提供出版物事實查核原則、規範、更正政策、所有權和編輯團隊等資訊。</p> <p>對應上述面向讀者的功能，臉書對出版商也有更新，增加了頁面品質頁籤。當出版商重複散布假消息，臉書會在頁面品質頁籤中顯示違反規則的相關資訊，並且會在平臺降級出版商內容，撤銷網頁宣傳或是限制商業化的能力，臉書正在更新頁面品質頁籤，讓管理者知道該頁面是否受到降級。</p> <p>另外，當群組內容被事實查核人員評為假消息，則臉書會通知群組管理員，但當群組依然持續分享假消息，臉書便會降級該群組。臉書也正在改進技術，以精確辨識已經被事實查核人員評為假消息，但還在平臺上流竄的貼文，幫助臉書降級分享這些訊息的使用者。</p> <p>臉書在歐盟地區擴大事實查核夥伴，新加入了5家的合作組織，現在共有21個合作夥伴，可以為14種歐洲語言進行事實查核。當事實查核人員將一則新聞評為假消息時，透過降級散布頁面以及網域等手段，臉書平均可以減少假消息80％的散布，再加上限制其獲利與廣告工具，將能有效制止經濟動機的假消息傳播。</p> <p>事實上，不只是美國與歐盟，各國都對假訊息感到頭痛，而這也包含臺灣，大型民主指標研究Varieties of Democracy（V-Dem）甚至指出，<a href="https://www.ithome.com.tw/news/129922">臺灣連續六年成為假消息攻擊最嚴重的國家</a>，而<a href="https://www.ithome.com.tw/news/129322">總統蔡英文提出的反制綱領，也特別強調了來自中國的假消息，已經成為不得不正視的攻擊威脅</a>。社交平臺也對假消息感到困擾，<a href="https://www.ithome.com.tw/news/129690">臉書創辦人暨執行長祖克柏（Mark Zuckerberg）在四月初呼籲，政府立法規範有害內容、選舉、隱私和資料可攜等議題</a>，他認為，政府應該以法律層級處理這些問題，而不是直接把問題丟給平臺。</p> </div></div></div>
2019/4/30 10:45作者李建興https://www.ithome.com.tw/news/130304
看不慣雜亂的Gmail介面，前Gmail首席設計師出手打造Chrome擴充程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>已離開Google的前Gmail首席設計師Michael Leggett，在4月2日發表了一款用來簡化Gmail介面的<a href="https://chrome.google.com/webstore/detail/simplify-gmail/pbmlfaiicoikhdbjagjbglnbfcbcojpj?hl=en" target="_blank">Chrome擴充程式：Simplify Gmail</a>，上架不到一個月的時間，就吸引了逾4萬名使用者下載，且平均評價接近5顆星。</p> <p>Leggett是在2008年至2012年間擔任Gmail的首席設計師，也是Inbox程式的共同作者；Google在2014年正式發表的Inbox程式，標榜能突顯Gmail重要郵件的關鍵資訊，還能主動替使用者自網路上蒐集原始郵件中所缺乏的訊息，由於定位不明，在今年3月正式退役。</p> <p>Leggett表示，過去他經常針對自己常用的程式撰寫Chrome擴充程式，但僅供自己及親友使用，隨著Inbox的消失，<a href="https://www.fastcompany.com/90338929/the-former-lead-designer-of-gmail-just-fixed-gmail-on-his-own" target="_blank">他決定公開釋出簡化版的Gmail介面</a>。</p> <p>在安裝了<a href="https://simpl.fyi/" target="_blank">Simplify Gmail</a>之後，自Chrome瀏覽器檢視Gmail時，就會發現它的介面變簡潔了，右邊原有的行事曆及任務等功能都被收藏到一個功能表中，也縮小了郵件的呈現版位、郵件搜尋列變短且被移到右側，還移除了Gmail的商標，讓畫面留白變多，看起來更清爽。</p> <p>此外，Simplify Gmail把撰寫新郵件的圖示移到右下方，點選後跳出的新郵件也在右下方，路線相對流暢。</p> <p>有不少人認為Leggett的設計是個明智的決定，給了該擴充程式五顆星的評價，還有人說，裝了Simplify Gmail才知道Gmail介面原來有多亂。</p> <p>迄今已有超過4萬名Chrome用戶安裝了Simplify Gmail，它只會在使用者造訪Gmail時現身，而且可隨時切換開關。為了安撫那些擔心Simplify Gmail安全性的使用者，Leggett也<a href="https://github.com/leggett/simplify/tree/master/gmail" target="_blank">在GitHub上公布</a>了Simplify Gmail的原始碼供外界檢驗。</p> </div></div></div>
2019/4/30 10:55作者陳曉莉https://www.ithome.com.tw/news/130311
Google釋出Android新的檔案存取權限控制Scoped Storage實施細節
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在其最新的行動裝置作業系統Android Q增加Scoped Storage功能，將開始更嚴格地限制應用程式存取裝置外部儲存中的檔案，而為了即將發布的Android Q第三測試版，<a href="https://android-developers.googleblog.com/2019/04/android-q-scoped-storage-best-practices.html">Google說明Scoped Storage的實施細節以及最佳作法</a>。</p> <p>Android Q為了增加其安全性，在其核心加入了應用程式沙盒的概念，只要是未經授權的應用程式，都只能在沙盒中執行，Android Q會為每個應用程式都創建獨立的儲存沙盒，限制應用程式互相存取那些儲存在外部儲存的檔案，要求應用程式在獲得額外授權之後，才能存取照片、影片或是音訊等共享檔案。由於Scoped Storage功能的加入，賦予Android Q具有更細緻的控制媒體存取權限的能力。</p> <p>Scoped Storage要求開發者分開應用程式共享以及內部使用的檔案，當應用程式處理用戶預設與其他應用程式共享，並在移除應用程式後還能使用的檔案時，應該使用MediaStore API。音訊、影片與圖片常用的媒體檔案，在Android Q中被歸類為特定的集合，開發者可以將這些檔案儲存在新的下載集合（Downloads Collection）中，應用程式要存取下載集合中的檔案，則必須呼叫系統的選擇器。</p> <p>而應用程式要儲存自己內部使用，不希望與其他應用程式共享的檔案，開發者可以選擇將這些檔案儲存在特定套件的目錄中，Google提到，這個做法不只可以保持檔案整齊，而且在系統卸載應用程式的時候，也能順便將這些檔案清理乾淨。</p> <p>對於使用MediaStore儲存的檔案，應用程式存取自己的檔案不需要任何授權，但要使用其他應用程式共享的媒體，則需要獲得額外的權限，而且當應用程式卸載並重新安裝後，則需要重新向使用者請求權限，才能夠使用先前該應用程式儲存的檔案。</p> <p>對於即將發布的Android Q第三預覽版，Google表示，為Android 9 Pie開發的應用程式，也就是使用API等級28或是更低等級的應用程式，預設還不會受到任何影響，其儲存行為仍然跟之前的Android版本相同，但是當應用程式更新使用Scoped Storage之後，開發者可以使用新的Manifest屬性，在Android Q裝置上啟用新的儲存行為，Google預告，明年任何SDK等級的應用程式，即便是使用API等級28或是更低等級的應用程式，都將強制應用Scoped Storage，開發者現在就應該提早測試應對。</p> </div></div></div>
2019/4/30 11:00作者李建興https://www.ithome.com.tw/news/130306
臉書控告專門提供IG假評價的紐西蘭業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.fb.com/news/2019/04/preventing-inauthentic-behavior-on-instagram/" target="_blank">臉書（Facebook）</a>向美國聯邦法院控告一家紐西蘭業者及3名紐西蘭人，指稱他們在Instagram銷售造假的讚、瀏覽次數及粉絲人數，不但違反了該公司的社群準則，也侵犯了美國的《電腦詐欺及濫用法案》（Computer Fraud and Abuse Act）。</p> <p>臉書並未公布被告的公司名稱或個人姓名，只說這群人與這家公司利用不同的公司名稱及網站，向Instagram用戶兜售假冒的使用者互動服務（engagement services），臉書先是停用了相關帳號，再以書面提出正式警告，但對方對依然故我，促使臉書採取了法律行動。</p> <p>這起訴訟是希望透過法院的判決，來阻止被告藉由銷售假服務來牟利，不准他們再侵犯臉書的社群準則，也不再違反美國法令。</p> <p>臉書的平台訴訟總監Jessica Romero表示，他們想向外界傳遞一個明確的訊息：臉書旗下的各項服務將不會容忍這類的詐欺或其它不真實的行為，這也是為何臉書積極偵測及阻止假帳號的建立，也利用機器學習技術來辨識與移除各種詐欺活動。</p> <p>近年來臉書積極維護自己的生態體系，亦不惜大動干戈，光是在今年3月，<a href="https://www.ithome.com.tw/news/129080" target="_blank">臉書就控告</a>了專門推廣及銷售造假的Facebook/Instagram帳號、按讚及粉絲數量的中國企業及中國人，同月<a href="https://www.ithome.com.tw/news/129223" target="_blank">還控告</a>兩名烏克蘭開發人員，利用瀏覽器擴充程式搜括臉書用戶資訊並覆蓋臉書廣告。</p> </div></div></div>
2019/4/30 11:10作者陳曉莉https://www.ithome.com.tw/news/130312
雲端儲存採用比例日漸提升
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這一期iThome電腦報周刊的封面故事，是關於「雲端儲存陣列」。我們從去年底陸續介紹相關的議題，例如，12月刊出的封面故事〈新世代混合雲儲存的興起〉，技術主筆張明德發表了專文介紹；而之後發布的儲存月報當中，他以〈殊途同歸的兩種混合雲儲存路線〉為題，談到企業也能在公有雲環境裡面，利用與內部環境相同的儲存系統，提供適合的儲存資源；到了今年，我們希望聚焦在此類解決方案，繼續深入探討相關的技術架構與應用方式。</p> <p>在此之前，我想先回顧去年臺灣企業對於雲端儲存的應用現況。根據iThome於11月公布的〈2018年臺灣企業儲存大調查〉的統計結果，從2017年到2018年，臺灣企業在整體儲存的應用上，雲端儲存的占比，從9％提升到14％，已經突破1成，而到了2019年，預估將增長到21.7％，這麼一來，雲端儲存占比的每年成長率可達到55％。</p> <p>從企業實際採用的雲端儲存服務類型來看，檔案型儲存(File Storage)超過4成，其次是區塊儲存（10.8％）、冷儲存（9.6％）、物件儲存（6.9％）。之所以呈現這樣的占比排名，似乎也跟企業現今採用的儲存系統有關。舉例來說，90年代中期崛起的SAN儲存系統，提供了區塊儲存，可支援結構化資料的儲存需求，像是大型資料庫系統；之後，對於大量非結構化資料儲存的需求日漸增加，NAS系統也開始普及，關於檔案儲存的工作負載也越來越多，甚至超過區塊儲存。</p> <p>而在供應商的部份，臺灣企業選用知名企業級雲端儲存服務商的比例，占了近5成多，顯然這些廠商在市占率上，還有不少的發展空間。</p> <p>較多臺灣企業採用的雲端儲存服務業者有哪些？微軟Azure名列第一(17.8％)，接著是Google Cloud（13.1％）、AWS則是第三（10.4％），都是現行全球雲端服務市占很高的廠商，只是從雲端儲存的角度來看，排行順序有了差異。值得注意的是，中華電信HiCloud緊追在後，占比逼近1成，IBM Cloud、Oracle Cloud、阿里雲等業者，都在百分之一、二。</p> <p>而我們這次介紹的雲端儲存陣列，只是整體雲端儲存服務的一部分，再加上進入市場的時間並不長，目前的市占尚不明朗，若以〈2018年臺灣企業儲存大調查〉的結果來看，還無法看出具有此種層面的細部差異。</p> <p>不過，以儲存產品的類型而言，雲端儲存陣列的出現，其實與稍早崛起的軟體定義儲存（Software Defined Storage）息息相關，從我們的調查結果來看，對照更大範圍的雲端儲存服務與軟體定義儲存之間，它們在這兩年的採用比例變化，也有極高相似度。</p> <p>舉例來說，臺灣企業在2018年採用軟體定義儲存的比例是11.6％，略遜於雲端儲存；到了2019年，軟體定義儲存採用率預估將提升到22.3％，險勝雲端儲存。</p> <p>未來，我們或許有機會調整儲存大調查的項目，以便進一步觀察企業對於多種雲端儲存服務解決方案的採用率。不過，因為廠商出現競爭合作（Co-competition）的關係，這裡將會遇上品牌所屬的問題。</p> <p>因為現行的雲端儲存陣列，都是由儲存廠商所主導、陸續移植到公有雲服務，在市占認定上，可能會有爭議──該以底層的公有雲服務業者來區分嗎？或根據上層的儲存系統平臺供應商來看？似乎尚未有定論。</p> <p>另一個不易認定這類解決方案市占的因素，則是多雲（Multi-Cloud）。市面上，這幾家積極發展雲端儲存整合服務的廠商，大多採用多雲的發展策略，也就是陸續與多家公有雲業者展開合作，所推出的解決方案，品牌可能是廠商本身，或是與公有雲業者並列（例如，Azure NetApp Files），屆時該以哪一個品牌為主會是個問題。 </p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E5%84%B2%E5%AD%98%E9%99%A3%E5%88%97">雲端儲存陣列</a></div><div class="field-item odd"><a href="/tags/%E6%B7%B7%E5%90%88%E9%9B%B2">混合雲</a></div></div></div>
2019/4/29 23:00作者李宗翰https://www.ithome.com.tw/voice/130286
網站延遲上線、功能及安全問題，Hertz要求Accenture退錢並求償數百萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>租車業龍頭赫茲租車（Hertz）本月中因為委外開發的公司網站數度延遲上線且功能及安全漏洞問題一堆，向紐約法院<a href="https://regmedia.co.uk/2019/04/23/hertz-accenture-website.pdf" target="_blank">控告IT服務大廠Accenture</a>，要求退回已支付的4200萬美元並賠償損失。</p> <p>赫茲指出，Accenture打造的網站不但較原訂計畫兩度延遲上線，連業界常見的功能都做不好。Accenture則予以駁斥。</p> <p>2016年初赫茲（Hertz）啟動數位化計畫，希望能在原有平台上開發新版Hertz.com網站及手機app，並預期未來擴大給赫茲其他租賃品牌，包括Dollar及Thrifty使用。後來在數家候選名單中，由Accenture贏得此一外包案。Accenture承諾升級、新設計及改造網站及手機app，於2016年8月動工，並預計2017年12月上線。</p> <p>合作期間，赫茲付了Accenture3200萬美元，不過赫茲認為專案品質低落，該公司於2018年5月終止雙方合作。首先，Accenture未能開發出能用的網站和app，原本預計2017年底上線的專案二度延宕，先是延到2018年1月，之後又延到4月。赫茲聲稱已經無法相信Accenture有能力完成專案，於是終止和Accenture的合作。</p> <p>赫茲並認為Accenture開發出的成品有嚴重瑕疵。例如合約要求網站要能依照終端裝置（如手機、平板及桌機）螢幕大小，自動調整成小、中、大的網頁字體及版型，但是開發成果卻忽略了中型版型。其次赫茲要求網站對可延伸使用的要求，即其網站的通用核心函式庫，要能為赫茲集團其他品牌的網站及app所用，但是Accenture在未告知或取得赫茲同意情況下，忽略了這項要求，使得只有赫茲北美網站能使用這個函式庫。</p> <p>赫茲還說Accenture開發的電商網站（前端程式碼）存在重大安全漏洞及效能問題。由於臭蟲散佈層面太廣，使得某項元件只得作廢，另一個元件中大部份程式碼也無法使用。此外，該公司也稱Accenture對其專案未做完善測試，許多元件完全沒做測試，即使有做的也不完整。</p> <p>赫茲表示，由於Accenture工程品質低落，不但害該公司得追加1000多萬美元給Accenture，還造成網站及app無法如期上線。赫茲因而要求Accenture退回該公司支付的4200萬美元，並且針對其為補救及完成本專案，所衍生出來的數百萬美元支出。</p> <p><a href="https://www.theregister.co.uk/2019/04/23/hertz_accenture_lawsuit/" target="_blank">The Register引述Accenture的說法</a>，表示本案已經進入訴訟階段，不便多做評論，但稱赫茲的訴求「毫無勝算」，該公司抗辯到底。</p> </div></div></div>
2019/4/29 15:30作者林妍溱https://www.ithome.com.tw/news/130278
Palo Alto Networks與GoDaddy移除1.5萬個涉及詐騙的子網域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Palo Alto Networks與網域名稱註冊暨代管服務供應商GoDaddy，聯手<a href="https://unit42.paloaltonetworks.com/takedowns-and-adventures-in-deceptive-affiliate-marketing/" target="_blank">移除了1.5萬個涉及詐騙活動的子網域</a>。駭客藉由網釣或其它手法取得這些合法網站的憑證，再建立用來銷售偽造商品的「影子網域」，而讓更多消費者上當。</p> <p>Palo Alto Networks的安全研究人員Jeff White表示，他從2017年就開始觀察各種詐騙行銷活動，這些活動有幾個共通點，包括透過假報導來誇大產品功效、偽造明星或名人的推薦，以及根植在合法的網域名稱上，這些產品可能是蛇油、可增強大腦的營養食品或是減肥產品等。</p> <p>這些產品的廣告可能出現在垃圾郵件、Skype訊息、臉書或Twitter上，當消費者點選之後，它就會連至一個合法網站的子網域，以提供更詳盡的證言或產品說明，最終誘編消費者購買產品。</p> <p>不但報告或證言都造假，相關活動所使用的子網域也是盜來的。<a href="https://threatpost.com/godaddy-shutters-subdomains-snake-oil/144147/" target="_blank">GoDaddy的調查發現</a>，詐騙集團在過去幾年來持續利用網釣或憑證填充攻擊取得用戶的帳號憑證，進而在用戶不知情的狀況下建立所謂的影子網域，用以行銷各種誇大不實的產品。</p> <p>Palo Alto Networks及GoDaddy總計辨識出超過1.5萬個遭詐騙集團濫用的子網域，並在上個月將它們全數移除。GoDaddy同時也重設這些用戶的存取密碼，並建議用戶重新評估帳號的安全性。</p> </div></div></div>
2019/4/29 15:40作者陳曉莉https://www.ithome.com.tw/news/130294
AR‧VR雙周報第31期：微軟新增混合實境地圖Outings，還釋出地圖SDK工具包整合MR地圖應用更容易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>04/13~04/26精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 3D地圖 </span></strong></span></p> <p><span style="font-size:22px;"><strong>較勁Google Earth VR地圖！微軟推出自家混合實境地圖應用Outings</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(14).jpg" style="width: 600px; height: 338px;" /></p> <p>微軟近日在Microsoft Store應用商店推出一款混合實境地圖應用Outings，要來與Google Earth VR地圖互別苗頭。Outings同樣使用了3D渲染技術將地球上的真實地貌或景觀，通過3D模型呈現，讓使用者可以更近距離看世界，或進行各種探索，並且也加入城市地標，包括紐約、西雅圖、波士頓和溫哥華等等，能夠進一步查看城市資訊，只是目前內容還沒有像Google Earth一樣豐富，不過，微軟還推出Maps SDK工具包，可以將Bing Maps蒐集的圖資數據放進Unity應用中，這意謂著，開發者想要開發整合微軟地圖的混合實境應用更容易。不過，該應用僅可在Windows混合實境設備或微軟Hololens上使用。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">混合實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 宏碁 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Acer發表新款Windows混合實境頭戴裝置，也正式支援4K影像傳輸能力</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(18).jpg" style="width: 600px; height: 338px;" /></p> <p>繼HP之後，近日，Acer在自家也推出最新款能支援4K超高畫質的Windows混合實境頭戴裝置ConceptD OJO，要來搶攻MR裝置市場。Acer目前尚未揭露具體硬體規格，只說明ConceptD OJO左右各配備一塊單眼解析度達2160×2160的螢幕，還可以手動調整頭戴式裝置上的瞳孔間距（IPD），以避免用戶在使用VR時出現視線模糊和失焦情形。ConceptD OJO還安裝了兩顆前置鏡頭，可用於位置追蹤，並配備一組立體聲耳機。另外，該設備也採用與前代Acer OJO 500相同的可拆式設計，可將鏡頭與顯示器拆下，方便後續清潔與維護。不過，Acer還未公布該裝置售價。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Jack Daniel </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>將威士忌酒瓶變身有聲故事書，美知名酒商Jack Daniel用AR行銷自家品牌</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(26).jpg" style="width: 600px; height: 310px;" /></p> <p>美國知名威士忌品牌Jack Daniel近日也開始利用擴增實境（AR）技術，來幫助行銷自家酒類品牌，他們利用AR公司Tactic開發的AR體驗App，將自家威士忌酒瓶變成一本本有聲的3D立體故事書，向消費者宣傳公司與品牌。只要打開手機App對準酒瓶上的黑白標識，就能體驗各種AR效果，例如能介紹威士忌發酵和蒸餾等精製過程，也能將製酒廠外觀輪廓完整呈現在眼前，解說過程中也會搭配語音，讓顧客對於威士忌悠久製造歷史有更多了解。目前已於iOS以及Android平臺上架，但未了避免未成年人飲酒，仍限制需年滿21歲以上，才能下載使用。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">商船三井 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>靠AR即時掌握航行動向，日本大型海運公司MOL導入新一代AR導航系統輔助航行</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(25).jpg" style="width: 600px; height: 309px;" /></p> <p>日本大型海運公司商船三井（MOL）近來與日本船舶工業設備商古野合作開發一套AR導航資訊顯示系統，做為大型油輪採用的一代先進導航系統，並已先在自家21艘大型油輪導入這項新技術，該AR導航系統整合AIS自動辨識系統、雷達與攝影機的即時影像畫面，搭配電子海圖的地理資訊系統（ECDIS），可用於顯示船舶的原行駛航線、周圍海域以及海面上航行的其他船隻資訊等，再透過AR技術將這些即時海域影像與航行資訊疊加後，並在船橋控制臺的監控螢幕上呈現，幫助機組人員能更容易掌握周圍海域動態資訊。商船三井表示，該技術將是未來自動駕駛船舶發展的一大關鍵。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬實境 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>微軟研究院打造輔助視力低落使用者的開發工具包SeeingVR</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(2).png" style="width: 600px; height: 338px;" /></p> <p>微軟研究院最近為Unity開發人員打造一套包含14項工具的開發工具包SeeingVR，讓Unity開發者能為視力低落的用戶新增更多輔助功能，Unity是目前最廣泛使用的VR開發平臺之一，微軟研究院期望透過SeeingVR開發工具包，提升視力低落使用者的VR使用體驗，這些開發工具，從亮度、對比度和邊緣強化，到傳統放大鏡與窗格式對焦功能都有，開發者也能透過加強物體視覺畫面，或重新布置場景的配色，幫助觀看者更容易清楚區分虛擬物體與背景，另外，文本的閱讀也能透過轉換成語音形式，或是運用選取註解，來表達文字內容，方便使用者閱讀，這些主要的功能都可以應用於現有的Unity應用。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 蘋果 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>再添AR研發大將！蘋果找來Jaunt VR創辦人Arthur van Hoff助陣</strong></span></strong></p> <p>蘋果找來前Jaunt VR創辦人Arthur van Hoff擔任蘋果資深架構師，雖然絕口未提他未來負責的工作內容，但外界普遍推測，Arthur van Hoff之後將加入蘋果AR團隊，負責AR、電腦視覺等相關研發項目。Arthur van Hoffy在2013年創立Jaunt VR公司，不只身兼該公司技術長多年，更是專業VR電影設備Jaunt One的發明者。Jaunt VR不只開發VR專用攝影機，也提供各種VR影視內容體驗，後來也獲得迪士尼賞識投資千萬美元，只是隨著該公司近年來VR業務拓展不如預期，Jaunt去年決定中止VR事業，改全力搶攻AR市場，Arthur van Hoff也轉而把技術重心放在AR和XR。外界預期，Arthur van Hoff的加入，將替蘋果注入新能量，加速推進AR技術應用的發展。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Oculus </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>臉書證實正在開發AI語音助理，將可搭配自有Oculus頭戴設備</strong></span></strong></p> <p>不讓Amazon、Google專美於前，臉書近日向媒體親口證實正在開發自家的AI語音助理，可以跨多個平臺使用，包括可以適用於臉書現有AR / VR系列產品，如Oculus頭戴設備，或是智慧視訊裝置Portal等。這並不是臉書第一次傳出AI助理的開發計畫。2015年臉書曾經開發結合Messenger的聊天機器人助理M，可為使用者提供活動規劃建議、預訂餐廳或Uber，但只在美國測試。臉書一直沒有擴大M的測試計畫，並於去年初將之終結。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PTC </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>PTC推出新工業AR解決方案Vuforia Expert Capture，讓無經驗新手也能依AR指示檢修</strong></span></strong></p> <p>工業設計軟體和PLM軟體商PTC日前在德國漢諾威工業展上推出新的工業AR解決方案Vuforia Expert Capture，可用於提高員工生產力、工作安全與合規性。透過這套系統，可提供做為工廠機臺維修指引，只要戴上AR眼鏡，未來即使沒有相關檢修經驗的工作人員，也能用很簡便的方式，來做到機臺設備的維護保養。Vuforia Expert Capture也支援微軟HoloLen與即將推出的HoloLen 2，或是也能安裝在工業用的RealWear HMT-1安全帽上。責任編輯／余至浩</p> <p><strong>圖片來源／微軟、Acer、Jack Daniel</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.Chromium版本的Microsoft Edge瀏覽器開發版與測試版，現在也能支援Windows混合實境設備了</strong></strong></p> <p><strong><strong>2.Sony證實PlayStation VR頭戴設備將可相容於下一代PS 5主機</strong></strong></p> <p><strong><strong>3.阿拉伯聯合大公國學校當地教育，開始引進VR促進學生課堂學習</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年04月</strong></strong></p> </div></div></div>
2019/4/29 14:31作者余至浩https://www.ithome.com.tw/news/130281
Windows 10 最新測試版修好了碰上USB裝置無法安裝的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windowsexperience/2019/04/26/announcing-windows-10-insider-preview-build-18885/" target="_blank">微軟於周末釋出Windows 10 Preview Build 18885給Insider測試計畫的Fast Ring頻道</a>，解決了PC一旦插上USB裝置或SD記憶卡時，便無法更新Windows 10 May 2019 Update（1903）的問題。此外，還擴大手機螢幕映射app Your Phone的支援機種、增加Windows 10 PC接收Android手機通知的功能。</p> <p><a href="https://www.ithome.com.tw/news/130203" target="_blank">微軟上周指出</a>，執行Windows 10 April 2018 Update (1803) 或October 2018 Update (1809)二個版本的電腦如果連接USB裝置、隨身碟或SD記憶卡，當用戶想安裝1903版或透過Windows Update自動更新時，可能發生磁碟區代號不當重新配置，產生原來被劃為G槽者，升級後可能變成H槽。為此，Windows將暫時封鎖1903版的安裝，而顯示「本PC 無法更新到Windows 10」的錯誤訊息。</p> <p>原本微軟預告會在給測試人員的Preview Build 18877版本排除這個問題，不過仍小幅延後才解決。事實上，發生這個狀況時，只要移除外接式媒體再重新安裝1903版即可。</p> <p>最新測試版中還為<a href="https://www.ithome.com.tw/news/129296" target="_blank">映射Android手機螢幕Your Phone app</a>加入一些新功能。第一項是支援機種擴增，從第一批的Samsung Galaxy S8/S8 Plus及S9/S9 Plus，增加OnePlus 6/6T, Samsung Galaxy S10e/ S10/S10+，以及Samsung Galaxy Note 8/ Note 9 等機種。Your Phone app還加入可顯示及管理Android 手機通知的功能。使用者可在Your Phone上設定與管理要接收哪些手機app的通知，以便在單一PC介面上一次檢視所有通知，也可以個別或一次清除這些通知。</p> <p>這項功能僅支援Android 7.0以上的手機，前提是企業IT部門未關閉手機上的Notification Access功能。新功能會在未來幾天內部署到1903版Insider測試版本上的Your Phone中。</p> <p>最後，聽寫功能現在除了英文版，也支援繁／簡中、英式與加國英文、與法、德、西、葡、義文等。此外Preview Build 18885也修復了Windows Hello登入臭蟲及其他功能及介面上的問題。</p> </div></div></div>
2019/4/29 14:50作者林妍溱https://www.ithome.com.tw/news/130277
來自中國開發商DO Global的程式，因涉廣告詐騙遭Google下架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.buzzfeednews.com/article/craigsilverman/google-ban-play-store-do-global-baidu" target="_blank">根據BuzzFeed News的報導</a>，來自中國開發商DO Global所打造的Android程式因涉及廣告詐騙，正面臨遭Google全面下架的危機，在隸屬於DO Global的100款程式中，確定已有46款被下架，其它的也兇多吉少。</p> <p>BuzzFeed News與資安業者Checkpoint是在4月中，針對來自DO Global的Android程式展開調查，發現DO Global所打造的程式含有一廣告詐騙機制PreAMo，它會偽裝成使用者來點擊廣告，向廣告代理商詐騙廣告費，在雙方向Google檢舉之後，Google首波移除了來自DO Global的6款程式，下載量超過9,000萬次。</p> <p>BuzzFeed News還發現，DO Global還使用不同的發行商名稱來隱匿程式的來源，此舉同樣違反了Google Play的開發者政策。</p> <p>隨之Google再移除了源自DO Global的40款程式，且其它的DO Global程式也岌岌可危。DO Global的100款程式在全球的安裝數量估計超過6億。</p> <p>DO Global定位為全球行動廣告平台，是在去年自百度獨立，迄今百度仍握有DO Global的34%股權。DO Global已向BuzzFeed News發布聲明，坦承自己的違規行為，還說該公司接受Google的決定。</p> </div></div></div>
2019/4/29 15:00作者陳曉莉https://www.ithome.com.tw/news/130276
Docker Hub遭入侵，外洩19萬名用戶憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.ycombinator.com/item?id=19763413" target="_blank">Docker披露</a>，Docker容器映像檔的官方儲存庫Docker Hub在上周遭到駭客入侵，<a href="https://www.grahamcluley.com/docker-security-breach-exposes-data-of-190000-users/" target="_blank">駭客可能存取了19萬名用戶的憑證資料</a>。</p> <p>根據調查，駭客是在上周四（4月25日）未經授權進入了一個Docker Hub的資料庫，該資料庫存放了19萬名用戶的憑證資料，包括使用者名稱與雜湊密碼，以及Docker autobuilds用來連結Github與Bitbucket的令牌。</p> <p>Docker表示，該資料庫並未存放用戶的金融資料，且19萬個帳號所佔比例不到Docker Hub用戶數的5%，已要求用戶變更Docker Hub密碼及其它採用同樣密碼的帳號。</p> <p>對於有可能受到影響的autobuilds，Docker則撤銷了相關的GitHub令牌與存取金鑰，同時要求使用者重新連結自己的儲存庫，並檢查是否曾受到不當干預，也應檢查自己的GitHub或BitBucket帳號是否安全。</p> <p>目前Docker仍在調查此事，尚未釐清駭客的入侵管道。</p> </div></div></div>
2019/4/29 12:30作者陳曉莉https://www.ithome.com.tw/news/130275
鎖定企業的勒索軟體攻擊數量在今年第一季增加逾500%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Malwarebytes Labs近日公布了<a href="https://blog.malwarebytes.com/cybercrime/2019/04/labs-cybercrime-tactics-and-techniques-report-finds-businesses-hit-with-235-percent-more-threats-in-q1/" target="_blank">今年第一季的《網路犯罪策略與技術》調查報告</a>，指出該季針對消費者的勒索軟體攻擊減緩了33%，反之鎖定企業的勒索軟體攻擊卻成長521%。</p> <p>今年第一季時，Malwarebytes Labs總計偵測到35.5萬次針對企業的勒索軟體攻擊，比去年同期的5.7萬次增加521%，也比上一季的12萬次增加195%。</p> <p>至於消費者端的勒索軟體攻擊數量則是48.3萬次，比去年第一季減少了33%，亦比上一季減少10%，顯示消費者端的勒索軟體攻擊逐漸沒落。</p> <p>這也許是因為針對企業的攻擊更加有利可圖。根據IBM的調查，在遭到勒索軟體攻擊之後，有4成的企業願意支付超過2萬美元的贖金來換回被鎖住的檔案。</p> <p>必須要警戒的是，今年第一季企業端勒索軟體攻擊的大幅增加主要來自<a href="https://blog.malwarebytes.com/threat-analysis/2019/03/spotlight-troldesh-ransomware-aka-shade/" target="_blank">Troldesh</a>的貢獻。2014年現身的Troldesh藉由在垃圾郵件中夾帶惡意附加檔案來進行散布，該附加檔案通常是ZIP檔，且在郵件中以各種網釣手法督促使用者應儘速開啟，解壓縮之後出現的是Javascript檔案，點選該檔案就會下載真正的勒索軟體。</p> <p>Troldesh鎖定Windows平台，在今年2月被偵測到的數量呈爆炸性成長，Malwarebytes Labs則相信Troldesh的原始作者應該來自俄羅斯。</p> <p>另一個有趣的數字是，在全球針對企業的惡意程式攻擊活動中，勒索軟體在亞太地區最猖獗，排名第四，它在北美排名第五、在拉丁美洲排名第八，在中東/非洲地區則連前十名都沒排上。</p> </div></div></div>
2019/4/29 11:15作者陳曉莉https://www.ithome.com.tw/news/130269
臉書發布隱私控管新措施，禁止人格測驗遊戲、移除API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>爆發超過8700萬筆用戶資料外洩給劍橋分析（Cambridge Analytica）醜聞後一年，臉書4月25日公佈多項更新，禁止包括人格測驗遊戲在內的app，以及移除app存取臉書平台的API。</p> <p>臉書表示，新措施是該公司確保隱私和安全行動的一環，包括更新平台政策、移除特定數量的API及定期評估app存取使用者資訊的情形。首先，<a href="https://developers.facebook.com/policy" target="_blank">平台政策更新後</a>，臉書將不再允許一些「功用有限」（minimal utility）的app，如人格測驗遊戲。臉書也禁止app向用戶詢問對提升程式內使用經驗沒有助益的資訊。</p> <p>臉書也將<a href="https://developers.facebook.com/docs/graph-api/changelog/4-30-2019-endpoint-deprecations" target="_blank">移除一組API</a>。其中Graph API 及Marketing API 3.3版以上的端點（endpoint）將在4月30日失效。現正使用這些API的app可以用到2019年7月30 日，而從4月30日起，新app將不得存取這些API。</p> <p>另外，即使app之前獲得用戶同意存取個資，但若該app在過去90天內未曾使用或存取用戶個資，臉書可能將視為過期。已經過期的存取許可就會被取消。臉書表示會定義審查、稽核和移除app沒有使用的用戶許可。遭移除的app開發商必須事後申請復原。</p> <p>這項最新宣佈，是臉書在爆發多起重大個資外洩後最新一波補救措施。劍橋分析案爆發以來，臉書已分別在<a href="https://www.ithome.com.tw/news/122275" target="_blank">4月</a>及<a href="https://www.ithome.com.tw/news/124279" target="_blank">7月</a>削減API的資訊存取權限。</p> <p>劍橋分析個資外洩醜聞源自一個名為thisisyourdigitallife的人格測驗遊戲app。該app蒐集的27萬名臉書用戶檔案透過親友網絡，最後使劍橋分析取得了超過8700萬筆用戶個資。但<a href="https://www.theverge.com/2019/4/25/18516608/facebook-personality-quiz-ban-cambridge-analytica" target="_blank">The Verge指出</a>，元兇並不是人格測驗遊戲，而是臉書放縱app開發商存取用戶個資，又未限制這些資料的用途才釀成這場大禍。</p> <p>美國主管機關聯邦交易委員會（FTC）正在對臉書進行相關調查，臉書也預期會遭到天價罰款。在近<a href="https://www.ithome.com.tw/news/130227" target="_blank">期臉書揭露的財報</a>中，臉書提撥了30億美元作為罰款準備。 </p> </div></div></div>
2019/4/29 11:35作者林妍溱https://www.ithome.com.tw/news/130270
Google Play撤下逾50款廣告程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.avast.com/adware-plagues-google-play?ref=cj&utm_medium=affiliate&utm_source=commissionjunction&utm_campaign=6158287&couponfield=yes&cjevent=172f9a14668c11e980cb047b0a24060c" target="_blank">防毒軟體業者Avast日前指出</a>，Google Play上有超過50款行動程式植入了名為TsSdk的廣告程式，它們表面上可能是遊戲、照片編輯、健身或音樂程式，實際上它們也具備這些功能，只是會不斷地播放全螢幕的廣告，或是說服使用者下載其它程式。Google在收到Avast的通知之後已將它們全數移除。</p> <p>TsSdk使用了可繞過Android背景服務限制的第三方Android函式庫，Google Play並未明確禁止程式繞過背景服務限制，但TsSdk藉由這些函式庫不斷播放廣告卻違反Google Play的規定。</p> <p>根據Avast的分析，TsSdk有新、舊兩種版本，舊版的安裝數量較少，只有360萬次，受害市場主要為印度、印尼、菲律賓、巴基斯坦、孟加拉與尼泊爾，當使用者安裝了嵌有TsSdk的行動程式之後，它會自動在首頁上建立程式捷徑，且只要一打開螢幕它就會跳出全螢幕廣告，有些變種會在受害者使用手機時定期播放廣告，有些還會下載其它程式。</p> <p>至於新版TsSdk則相對普及，安裝次數接近2,800萬次，受害者主要散布在菲律賓、印度、印尼、馬來西亞、巴西、尼泊爾與英國。它加密了廣告程式碼以躲避偵測，而且它在部署全螢幕廣告時會先進行各項檢查，例如只有透過臉書下載的程式才會觸發其廣告機制。</p> <p>此外，嵌入新版TsSdk的程式只會在程式剛裝好的4小時內跳出廣告，而且頻率愈來愈低；它在前兩個小時會每15分鐘播放一次廣告，再來就是30分鐘及45分鐘。</p> </div></div></div>
2019/4/29 11:55作者陳曉莉https://www.ithome.com.tw/news/130273
臉書因不同案件一天之內面臨三起資料外洩調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>侵犯隱私及資料外洩醜聞不斷的臉書，上周四一天之內，面臨來自分別來自愛爾蘭、加拿大與美國法院與行政主管機關的調查。</p> <p>三宗案件分別與去年和今年臉書先後傳出的隱私與資料安全災難有關。首先是愛爾蘭資料主管機關針對<a href="https://www.ithome.com.tw/news/129511" target="_blank">今年三月間臉書爆出</a>數千萬臉書、Messenger Lite及IG用戶密碼以明碼儲存長達7年之久一案啟動法定調查。愛爾蘭資料保護委員會表示，將調查臉書是否違反了歐盟隱私法規GDPR。</p> <p>根據臉書最初公佈的資料，數億Facebook Lite用戶、數千萬臉書用戶及數萬名IG用戶密碼從2012年起以明碼儲存，迄今至少被數千名臉書員工搜尋過，但臉書強調並未被員工濫用或不當存取的情形。不過兩周前臉書又說，該公司之後發現明碼儲存涉及的IG用戶不是數萬筆，而是數百萬筆。</p> <p>兩周前同時還<a href="https://www.ithome.com.tw/news/130087" target="_blank">遭媒體揭露</a>臉書在2016年5月起未經用戶同意下蒐集、並上傳用戶電子郵件信箱的聯絡人資料，人數超過150萬人。此事引發美國紐約州法官的不滿而啟動調查。<a href="https://ag.ny.gov/press-release/attorney-general-james-announces-investigation-facebook" target="_blank">紐約州檢察長Letitia James上周嚴詞批評</a>臉書一再展現對消費者資訊的不尊重，同時又要對這些資料採礦來獲益。法官認為，臉書稱其蒐集了150萬名用戶電子郵件聯絡人資料，可能因此在未取得同意情況下，存取了上億筆消費者聯絡資訊，這件事再次顯示臉書並未正視該公司在保護用戶個資的角色。</p> <p>4月中臉書對媒體宣稱，這些上百萬筆的聯絡人資料是不小心上傳到臉書的，臉書一度刪除掉告知這項蒐集行為的通知，可是仍暗中持續上傳資料。臉書於三月停止了以電子郵件密碼驗證的功能，也修復了「底層」問題。</p> <p>最後則是和餘波盪漾最久的劍橋分析（Cambridge Analytica）資料濫用案有關。<a href="https://www.priv.gc.ca/en/opc-news/news-and-announcements/2019/nr-c_190425/" target="_blank">加拿大隱私委員會辦公室上周公佈這起案件的調查報告</a>，顯示臉書行為嚴重違反該國法令，而且拒絕承擔保護該國用戶個資的責任，因而計畫將臉書告上法院。</p> <p>加國主管機關宣稱，致使劍橋分析濫用8700萬名臉書用戶個資的「This is Your Digital Life」人格測驗app，也蒐集了超過60萬名加國用戶的個資。此外，加拿大主管機關曾在2009年調查發現，臉書在未取得用戶同意情況下，逕行將資料分享給第三方單位，因而要求臉書在未來5年間讓加國政府審查其隱私政策，也遭到臉書拒絕。加拿大政府認為這也導致劍橋分析案的發生。</p> <p>光是觸犯歐盟法規可能就足以讓臉書損失數億營收。<a href="https://www.ithome.com.tw/news/130227" target="_blank">臉書上周公佈上季財報</a>，顯示這家社群大廠提撥了30億美元作為罰款準備。而劍橋分析醜聞影響所及，<a href="https://www.ithome.com.tw/news/130270" target="_blank">臉書也在上周禁止了人格測驗遊戲</a>。</p> </div></div></div>
2019/4/29 12:10作者林妍溱https://www.ithome.com.tw/news/130274
AI也能作曲！OpenAI釋出用於作曲的深度神經網路MuseNet
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現在人工智慧也會作曲了，OpenAI<a href="https://openai.com/blog/musenet/">開發了深度神經網路MuseNet</a>，可以用10種不同的樂器，結合鄉村、莫札特或是Lady Gaga等風格，製作長度四分鐘的音樂作品，OpenAI並沒有教MuseNet樂理或是編曲理論，而是讓人工智慧從數十萬個MIDI檔案中學習，探索合聲、節奏和風格等樂曲元素。</p> <div class="media_embed" height="166px"> <iframe allow="autoplay" frameborder="no" height="166px" scrolling="no" src="https://w.soundcloud.com/player/?url=https%3A//api.soundcloud.com/tracks/608629956&color=%23ff5500&auto_play=false&hide_related=false&show_comments=true&show_user=true&show_reposts=false&show_teaser=true" width=""></iframe></div> <p>MuseNet使用通用用途的非監督式技術GPT-2，這是一種大規模的Transformer模型，經訓練之後可用來預測音訊或是文字的序列。OpenAI收集了多種音訊來源，作為MuseNet訓練資料，除了ClassicalArchives以及BitMidi兩個服務，貢獻的大量MIDI檔案之外，他們也在網路上收集了流行、非洲、印度、阿拉伯等風格的音樂，另外，還使用了MAESTRO資料集。</p> <p>Transformer模型被要求給定一組音符之後，有能力預測接下來的音符，OpenAI經各種試驗，找到了最有表現力和簡潔的編碼方式，將音調、音量和樂器訊息組合成單一的令牌。在訓練的時候，OpenAI透過升高或是降低音調以置換音符，也藉由調高或是調低各種樣本的整體音量，以強化音量效果，在強化樂曲時間上的變化，則是透過加速與減慢音訊片段達成。</p> <p>同時OpenAI還創建了一個批評者，在模型訓練期間，不停地詢問模型，檢視給定的樣本是來自真正的資料集，抑或是模型過去產生的結果，批評者會對樣本給出分數，當MuseNet在生成輸出的時候，會根據這個分數選擇樣本。OpenAI添加了數種嵌入（Embedding），讓模型能夠為樂曲加入更多樣的特徵，包括和弦或是音樂作品長短等變化。</p> <p>OpenAI創造了作曲家以及樂器令牌，讓使用者方便地控制MuseNet樣本種類，在訓練的時候，這些作曲家以及樂器令牌會被加到每個樣本中，因此模型可以依據這些資訊預測音符，而在生成階段，模型會依據使用者指定的作曲家以及樂器，進行音符預測。由於MuseNet掌握許多不同的音樂風格，因此還可以用新穎的混合方法，融合不同的風格。</p> <p>OpenAI將這個早期成果公開，使用者在簡單模式中，可以透過指定作曲家或是風格，以及一個著名的音樂作品作為開頭，程式便會接續創造出新的音樂作品，使用者能簡單地嘗試各種不同的音樂風格組合。</p> <p>而在高級模式中，有更多的參數可以設定，也需要較長的生成時間，但是可以讓使用者靈活地產生更有創意的作品。OpenAI提醒，將差異過大的風格與樂器合在一起，像集合蕭邦風格與貝斯和鼓，會讓MuseNet產生意料之外的結果，選擇適合作曲家的樂器可以讓結果更自然些。</p> </div></div></div>
2019/4/29 10:46作者李建興https://www.ithome.com.tw/news/130257
Mozilla：調降網路速度成為各國政府新型態的鎮壓手段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據Mozilla所公布的<a href="https://blog.mozilla.org/blog/2019/04/23/its-complicated-mozillas-2019-internet-health-report/" target="_blank">2019年網路健檢報告（2019 Internet Health Report）</a>，全球政府審查網路的趨勢不降反升，這些政府的手法包括公然鎮壓、要求使用社交網路的人民支付額外的稅賦、封鎖網站或是箝制網路流量等，Mozilla即發現，調降網路速度已成為各國政府新型態的鎮壓手段，還能掩人耳目。</p> <p>去年全球出現了188起登記在案的網路停擺（Internet Shutdown）事件，通常是政府有意破壞網路服務或行動程式來限制人們的通訊或對資訊的存取，所持理由令人眼花撩亂，有時是為了打擊恐怖主義或防止社會騷動，有時是為了抑制謠言，還有時候只是擔心學生考試時作弊，有些政府連理由都不給。</p> <p>主導Access Now專案以抗議各國政府關閉網路的Berhan Taye則說，為了掩人耳目，有愈來愈多的政府或執法機關並不直接中止網路服務，而是悄悄地調降網路速度來模糊責任歸屬。</p> <p>這是因為直接關閉網路服務經常會造成人民的反彈，也會導致經擠損失，還會被紀錄在冊。於是有愈來愈多的政府選擇調降網路速度，造成這些地區的民眾可能要花一整天的時間才能把一張照片上傳到Twitter，還很難證實網路變慢的原因，特別是在一些基礎建設原本就不夠好的國家，網路變慢也許是家常便飯，便更容易受到政府的操弄。</p> <p>Taye也呼籲諸如Google及臉書等在全球擁有數十億用戶的科技業者能夠公開服務受到阻斷的報告，以透明化各國政府的網路箝制行為。</p> </div></div></div>
2019/4/29 11:00作者陳曉莉https://www.ithome.com.tw/news/130268
新版Nextcloud 16能以機器學習偵測可疑登入行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://nextcloud.com/blog/nextcloud-16-introduces-machine-learning-based-security-and-usability-features-acl-permissions-and-cross-app-projects/">用來創建檔案分享與通訊服務的開源套裝軟體Nextcloud釋出第16版</a>，這個新版本重點擺在機器學習的應用，藉以提升系統在安全性與可用性，新加入的存取控制列表（Access control lists，ACL）功能，則能讓管理者更細緻的控制群組資料夾權限。</p> <p>為了面對更複雜的攻擊手段，除了應用雙因素驗證，現在Nextcloud 16還加入了機器學習以檢測可疑登入行為，即早警告使用者以採取對應行動。檢測可疑登入功能需要先追蹤實例上，使用者成功登入行為60天，才能生成資料來訓練神經網路，當模型訓練完成後，就可以用來檢測可疑登入行為。當使用者帳號被惡意登入時，系統將通知用戶，用戶可以終止可疑連線並設置新密碼，而系統管理員也能從日誌中掌握該事件，除了可以禁用使用者帳戶外，也能強制用戶更新密碼。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/suspicious-login-settings.png" style="width: 600px;" /></p> <p>除了登入驗證，Nextcloud 16在協作功能也應用了機器學習，提供分享建議以及文件推薦。當用戶進行檔案分享時，Nextcloud現在會立即顯示常用群組以及聯絡人，加速用戶對團隊或是個人的文件分享操作。而文件推薦功能，則是系統會嘗試預測用戶感興趣的資料，在文件列表頂端顯示推薦文件，目的是要幫助使用者以更少的動作，找到需要的資料。</p> <p>Nextcloud 16在群組資料夾支援ACL，系統管理員可以對每個群組共享的檔案或是資料夾，設定特別的存取權限，雖然資料夾權限是預設繼承的，但是子資料夾與檔案的權限可以被系統管理員另外覆寫，因此可以在頂級資料夾設定唯讀權限，但在子資料夾設定成可寫入權限。可供配置的權限有讀取、寫入、創建、刪除和共享，而這些權限都有繼承、允許與拒絕三個選項。</p> <p>這個版本還有一個新的專案功能，可以讓使用者將訊息與應用程式等元素以專案的概念相關聯，在專案中加入檔案、通話或是各種項目，這些項目會出現在專案列表中，使用者點擊列表即可跳轉到這些項目的應用程式中，而專案是跨整個Nextcloud系統的，當用戶在專案中增加的項目，其他用戶也能夠查看，不過項目中文件的共享權限是獨立的，當用戶沒有給予其他用戶讀取檔案的權限，這些檔案也不會對外公開。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/deck-projects.png" style="width: 600px;" /></p> <p>Nextcloud 16更新了其通訊應用程式Talk 6.0，這個版本主要加入了全新的命令，讓系統管理員設定用戶可以在通訊中執行的動作，而Talk 6.0也支援專案功能，使用者能將通話加入到專案項目中。Android和iOS的Talk也都同時發布了新版本。</p> </div></div></div>
2019/4/29 11:08作者李建興https://www.ithome.com.tw/news/130260
Google Cloud要推出新開源商業模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Cloud新執行長Thomas Kurian在Next大會宣布了項新策略，GCP將推出整合式開源生態系，可以直接在GCP管理平臺中，訂閱第三方開源策略夥伴的產品，並提供統一的部署和管理機制，單一帳單機制（各家訂閱費用，都整合到同一張GCP帳單）及單一技術支援窗口（由GCP直接支援，開源廠商協力）。Thomas Kurian還不忘批評對手，最近有雲端業者直接推出自家開源產品來和開源原廠搶生意，但「Google不會和開源社群競爭，而是要和開源圈聯盟。」他強調。</p> <p>用戶在Google Cloud Console上，可以直接線上訂閱這些開源產品，設定執行時的服務水準和運作需求，例如API要能做到每秒1萬次存取，使用記憶體搭配Flash執行，設定網路授權，也能指定部署的地區，要新增的模組等，就能直接由GCP依據要求來部署所想訂閱的開源產品。</p> <p>在統一支援窗口上，不只由Google Cloud統一提供支援，用戶也可以直接在GCP上追蹤和統一管理提報給各開源產品的問題單（Ticket），不用像過去得一一與各家支援機制聯繫。鈦坦科技捷魔藥師葉秉哲更點出，統一由GCP提供技術支援，對企業是一大誘因，不用各自尋求開源廠商或社群的協助。Thomas Kurian解釋，許多企業中的開發者喜歡使用開源軟體，因為開源有許多創新的領先技術，但要善用開源，得讓開源技術背後的廠商蓬勃發展，所以，Google要和他們結盟來做到這件事。</p> <p>第一波GCP開源策略夥伴，包括了Redis Lab、Datastax、mongoDB、Elastic、Influxdata、neo4j和推出Kafka的confluent等資料庫或大數據業者，Google表示，未來會有更多開源產品加入。</p> <p>Google也計畫，這些開源軟體未來將會整合更多GCP原生服務，例如未來將可以整合IAM來管理和驗證身分。從現場展示上可以看到，目前已經可以從GCP雲端監控服務Stackdriver檢視所部署的開源軟體的執行狀態。</p> <p>Elastic創辦人Shay Banon直言，許多用戶經常問如何在GCP部署Elastic，怎麼計價、如何配置，現在我們直接就在裡面了。Google Cloud技術基礎架構資深副總裁Urs Hölzle強調：「這是新的開源商業模式，Google希望開源在企業也能成功。」</p> <h3><strong><span style="color:#0000FF;">企業可以直接在GCP的管理後臺中，選擇要訂閱的開源產品，提供單一的管理和訂閱介面，後續所有訂閱的開源產品帳單也統一集中到同一張GCP帳單中，也統一由GCP提供開源產品的技術支援</span></strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%96%8B%E6%BA%90%E7%94%A2%E5%93%81%E7%9B%B4%E6%8E%A5%E5%88%97%E5%9C%A8GCP_IMG_0076_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E5%AE%8F%E4%BB%81.JPG" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962__%E7%B5%B1%E4%B8%80%E7%AE%A1%E7%90%86%E8%A8%82%E9%96%B1_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E5%AE%8F%E4%BB%81IMG_0080.JPG" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E7%B5%B1%E4%B8%80%E7%AE%A1%E7%90%86%E8%A8%82%E9%96%B1_IMG_0089_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E5%AE%8F%E4%BB%81.JPG" /></p> </div></div></div>
2019/4/28 11:26作者王宏仁https://www.ithome.com.tw/news/130262
一周大事：甲骨文公布最新一季安全修補。Visual Studio將棄用Coded UI Test
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>甲骨文每季修補又來了，這次補297個漏洞</strong></span></p> <p>甲骨文（Oracle）釋出了每季一次的Critical Patch Update安全更新，總計修補了297個產品漏洞，當中有53個漏洞的CVSS（Common Vulnerability Scoring System）評分高達9或以上，被視為最應優先修補的對象。此次修補最多漏洞的產品為Fusion Middleware，這是許多企業常用的中介軟體產品線，有53個漏洞必須修復。<a href="https://www.ithome.com.tw/news/130078" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Visual Studio將棄用Coded UI Test，建議開發者轉使用開源測試工具</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Visual%20Studio_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><span style="color: rgb(105, 105, 105);">微軟</span></p> <p>微軟宣布將在Visual Studio中棄用跨瀏覽器測試解決方案Coded UI Test，其最新發布的Visual Studio 2019，將是包含Coded UI Test功能的最後一個版本，開發者可以在新專案中，選擇開源工具Selenium和Appium作為替代。</p> <p>Coded UI Test適用網頁與桌面應用程式的使用者介面驅動自動化測試，在測試使用者介面驗證與邏輯上特別有用。隨著生態系的成熟，功能相似的開源工具諸如Selenium和Appium蓬勃發展，背後還有強大的社群支援，現在已經成為行業標準工具，且Selenium和Appium都能跨平臺工作，支援多種語言，而微軟的Coded UI Test本身就是基於Selenium開發的，因此功能重複性相當高。<a href="https://ithome.com.tw/news/130084" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟正開發沒有迴圈的程式語言Bosque</strong></span></p> <p>微軟研究院正在開發全新程式語言Bosque，以簡單易懂為訴求，降低程式開發過程的意外複雜度（Accidental Complexity），還支援一系列新的編譯器與開發工具，最終目的是要在提高開發人員生產力的同時，又能讓程式擁有良好的品質。Bosque作者為微軟首席研究軟體設計工程師Mark Marron，其最近主要的工作還有開發時間旅行除錯工具。<a href="https://www.ithome.com.tw/news/130153" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Windows 7中止支援通知已開始釋出</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Windows%207_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 355px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><span style="color: rgb(105, 105, 105);">微軟</span></p> <p>如果你是Windows 7用戶，可能上周已經接到微軟提醒你Windows 7即將在2020年1月14日支援截止。繼今年３月發出通知後，4月18日起微軟正式啟動支援到期的系統通知。<a href="https://ithome.com.tw/news/130167" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>資安新法正式上路4個月，醫院如何落實醫療資安？</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%86%AB%E7%99%82%E8%B3%87%E5%AE%89%E8%AB%96%E5%A3%87_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_iThome.jpg" style="width: 500px;" /></strong></span></p> <p>今年元旦資安法正式上路，面對更嚴謹的資安規範，醫院也採取不同作法來因應。臺大醫院資訊室協理尚榮基表示，面對醫療資安威脅，資訊室能做的、能擋的都已處理了，「真正的問題，是那些看不到的、未知的威脅。」他坦言，這也是為什麼每次被問及醫院資安落實的程度時，他的回答總是「不知道。」<a href="https://www.ithome.com.tw/news/130157" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟發表更輕薄的50吋數位白板Surface Hub 2S</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%95%B8%E4%BD%8D%E7%99%BD%E6%9D%BF_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><span style="color: rgb(105, 105, 105);">微軟</span></p> <p>微軟發表了新一代且更輕薄的數位白板Surface Hub 2S，其中，50吋的版本售價為8,999.99美元，預計於6月出貨，亦計畫於明年推出85吋的版本。<a href="https://www.ithome.com.tw/news/130075" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>行政院公布危害資通安全產品使用原則，3個月內將公布禁用產品清單</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%A1%8C%E6%94%BF%E9%99%A2_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">攝影_</span><span style="color: rgb(105, 105, 105);">洪政偉</span></p> <p>行政院發言人Kolas Yotaka（谷辣斯‧尤達卡）在4月19日召開記者會對外公布，一項由行政院院長蘇貞昌4月18日同意通過的行政命令「各機關對危害國家資通安全產品限制使用原則」，並以電子公文發函給各機關。而這項原則原本應該在一月底公布，但因為外界有諸多疑慮，所以在綜合多方考量下，遲至4月中旬才對外公布。<a href="https://ithome.com.tw/news/130155" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Ubuntu 19.04出爐！使用最新GNOME 3.32還支援豐富程式開發工具</strong></span></p> <p>Canonical宣布釋出最新的Ubuntu作業系統19.04（Disco Dingo），使用Linux 5.0核心，但是增加了Nvidia GPU驅動程式自動安裝機制，並且使用最新版本的GNOME 3.32。不過這個版本並非長期支援版本，支援只到2020年1月，要用於建構生產系統仍建議使用長期支援版本Ubuntu 18.04，其支援時間到2023年4月。<a href="https://www.ithome.com.tw/news/130107" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Twitter用ML技術在使用者舉報前，主動找出濫用內容</strong></span></p> <p>Twitter去年將建立一個沒有濫用、垃圾郵件和分散公共話題的任務視為首要目標，近日分享了過去一年建立健康社群平臺的成果與進展，Twitter透過機器學習技術，主動找出38%的濫用內容，提供人工審核團隊進行審核，而不是仰賴社群使用者舉報，與去年度同期相比，在被舉報的24小時內被停權的濫用帳號增加了3倍。<a href="https://www.ithome.com.tw/news/130033" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>歐盟著作權指令達陣，兩年內落實</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%91%97%E4%BD%9C%E6%AC%8A%E6%8C%87%E4%BB%A4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%AD%90%E7%9B%9F.jpg" style="width: 500px;" /></p> <p>由28個會員國組成的歐盟理事會（Council of the European Union）在4月15日以19票同意通過了《著作權指令》（Copyright Directive），準備在4月17日正式簽署法案，且各個會員國會在兩年內將該指令轉為國家法令，落實此一曾遭各大網路平台抗議的版權法案。<a href="https://ithome.com.tw/news/129997" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>臺灣已是連續六年遭受假消息攻擊最嚴重的國家</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89V-DEM%E8%87%BA%E7%81%A3%E5%A2%83%E5%A4%96%E5%81%87%E6%B6%88%E6%81%AF%E6%9C%80%E5%9A%B4%E9%87%8D.jpg" style="width: 500px;" /></p> <p>近年來，假消息被國家操控的威脅，在國際上成為議論焦點，像是2016美國總統大選時就有借鑑，而這樣的議題近期也在臺灣發酵。</p> <p>最近，政治學界所關注的大型民主指標研究Varieties of Democracy（V-Dem），在4月8日釋出的第9版資料庫，也有假消息與政府相關的量化數據，並且其中的調查結果顯示了臺灣的嚴重性，因此被許多人引用。但是，資料庫當中其實還包括了不同假消息流向的分析，不只是境外對國內，還有像是政府對國外傳播假消息，或是政府對國內本身傳播假消息，同樣值得關注。<a href="https://www.ithome.com.tw/news/129922" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>臺灣的假消息有很大程度是來自境外，學界提醒應注意是否造成國家主權或民主的侵蝕</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88BOX%E5%9C%96%EF%BC%89V-DEM%E8%87%BA%E7%81%A3%E5%A2%83%E5%A4%96%E5%81%87%E6%B6%88%E6%81%AF%E6%9C%80%E5%9A%B4%E9%87%8D.jpg" style="width: 500px;" /></strong></span></p> <p>近日，由瑞典哥德堡大學主持的Varieties of Democracy（V-Dem）計劃，在4月8日公布最新的第9版資料庫，其調查結果包含多項假消息相關的量化指標，並可查詢各國的嚴重程度，而臺灣因遭受境外假消息全球第一而受各界關注，身為V-Dem計畫合作成員之一的成功大學政治系助理教授王奕婷表示，在民主基礎下，臺灣受境外假消息攻擊嚴重，應注意是否造成民主的侵蝕。<a href="https://www.ithome.com.tw/news/129922" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>社區貨幣經濟大不易，蘭嶼達悟幣花了一年終於正式發行</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%81%94%E6%82%9F%E5%B9%A3_%E6%94%9D%E5%BD%B1_%E9%BB%83%E9%83%81%E8%8A%B8.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">攝影_</span><span style="color:#696969;">黃郁芸</span></p> <p>為促進蘭嶼在地產業的發展，把金錢流留在島上，DTCO數金科技執行長李亞鑫去年4月時宣布，要在蘭嶼發行社區加密貨幣達悟幣（Tao Coin），時隔1年，達悟幣終於在4月16日正式發行，發行總量為100億。DTCO去年已經和蘭恩文教基金會、台灣說蘭嶼環境教育協會推出蘭嶼永續護照，這次三方更共同發行達悟幣，且同樣要瞄準蘭嶼在地觀光和循環經濟。<a href="https://www.ithome.com.tw/news/130015" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>企業應用系統開發流程轉型更要納入資安，做好DevOps安全</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/190321-DevOps%E8%B3%87%E5%AE%89-%E6%96%87%E5%8C%96%E5%A4%A7%E5%AD%B8%E9%99%B3%E4%BB%81%E5%81%89.jpg" style="width: 500px;" /></strong></span></p> <p>近年來應用系統開發的流程，可說是大幅變化，訴求整併開發與維運的DevOps，已經是大勢所趨，但在此同時，企業也面臨嚴峻的資安環境，因此，將資訊安全納入這樣的開發流程，相形更加重要，如今，不光只是保護系統不受資安威脅，而是要資安擴及DevOps的所有環節，從底層開始做起。在2019臺灣資安大會上，中國文化大學推廣教育部資訊長陳仁偉認為，企業在落實DevOps的過程中，資訊安全不只是要從系統層避免出錯（DevOpsSec），還要進一步透過程式碼編寫的過程就做好防範（DevSecOps），甚至更終極的目標，則是要由架構層面進行防呆（SecDevOps），讓資安從研發的底層就開始做起。<a href="https://www.ithome.com.tw/news/130082" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Twitter要找本地廣告合作夥伴，助臺灣企業搶攻海外市場</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0370_%E6%94%9D%E5%BD%B1_%E8%98%87%E6%96%87%E5%BD%AC.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">攝影_</span><span style="color:#696969;">蘇文彬</span></p> <p>「現場有多少人使用臉書？有多少人使用Twitter？」，推特(Twitter)大中華區董事總經理藍偉綸來臺說明Twitter對臺灣市場的價值時，以這個問題作為開場，在場大多數人擁有臉書帳號，相對的，Twitter的使用者相當少，這樣的結果並並沒有讓他感到意外，因為這正是Twitter和其他社交平臺的差異之處。<a href="https://www.ithome.com.tw/news/130014" target="_blank">更多內容</a></p> <p> </p> <p><strong style="font-size: 28px;">有了實體隔離OT就安全嗎？中華資安國際：醫院儀器暗藏古老惡意軟體</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/190320-%E9%86%AB%E7%99%82OT%E8%B3%87%E5%AE%89-%E6%B8%B8%E5%B3%AF%E9%B5%AC.jpg" style="width: 500px;" /></p> <p>隨著時代的轉變，原本環境封閉的操作科技（OT）環境，已經與IT連接在一起，然而，操作科技的安全性，並未跟隨這樣的情勢，進行強化，這樣的情形不只在工業環境出現，具備各式檢測儀器的醫療院所，也同樣面臨這種危險。在2019臺灣資安大會上，中華資安國際副總經理游峯鵬以他們的檢測經驗，呼籲這些單位要整頓OT安全。<a href="https://www.ithome.com.tw/news/129939" target="_blank">更多內容</a></p> </div></div></div>
2019/4/28 09:00未署名https://www.ithome.com.tw/news/130198
ICO能否靠AI和區塊鏈谷底重生
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420fan_ben__6.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">聯經出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>初次代幣發行〔或初次貨幣發行（initial currency offering，ICO）〕是近年興起的一種透過公開發行加密代幣／貨幣來籌募新創公司資金的眾籌模式。第一個ICO是由MasterCoin在2013年所發起。該計畫希望發展出一個將比特幣區塊鏈作為單純分散式帳本（disfributed ledger），於其鏈上再加上一層可支援各種次世代比特幣貨幣交換的交易層。短短一個月內，MasterCoin就募得5,120個以太幣，大約值50萬美元，這樣的成績遠超過大家的預期。Mastercoin於ICO取得資金的成功，也促使其他區塊鏈開發者紛紛開始發行ICO籌資。</p> <p>另外一個重要的里程碑是以太坊。以太坊在2014年7月發行以太幣。 2018年1月，以太幣首次以每個超過1,000美元的價值，成為世上第三個總市值超過1,000億美元的加密代幣（其他兩個分別是比特幣和瑞坡幣）。</p> <p><span style="font-size:28px;"><strong>ICO和IPO的異同</strong></span></p> <p>ICO容易使人與公司首次公開上市發行股票（initial public offerings，IPO）產生聯想，但其實ICO和IPO是非常不一樣的。IPO的制度，是針對中大型、已連續幾年獲利，需要較大量資金的公司所設計。由新創公司到上市，是一條漫長的道路，通常創投（VC，或稱風險投資）投資新創公司的獲利退出，要經過8至10年以及多次的增融資，才能上市IPO。新創公司一般透過階段性風險投資，使公司逐步擴大，募資金額也逐漸提高。公司業務逐步擴大的同時，也透過資本市場逐步擴大募資額度，等到具有相當規模才能申請上櫃上市。</p> <p>ICO則是公司提出一個好點子，向潛在顧客或投資人募資，以購買代幣來鼓勵創新、預購產品服務以降低未來購買成本，或是投資計畫預期獲利。</p> <p>ICO和IPO最大的差別在於，IPO公司須能證明自身已可持續獲利，且已達上市規模才能發行，其發行過程繁雜、成本高。反觀ICO團隊，大部分在發行ICO時，不但還未獲利，絕大多數都還只有一本精心設計的白皮書和網站，甚至有些團隊連公司都還未成立。對大多數公司而言，ICO的成功只能算是挑戰的開始。</p> <p><span style="font-size:28px;"><strong>創投與IPO制度面臨轉型挑戰</strong></span></p> <p>經過近百年的演變，各國IPO的發行條件都變得相當嚴格，除了公司要有連續幾年獲利經歷、市值超過某些門檻、財報要由會計師認證並公開外，還須滿足許多資訊公開和監理條件。</p> <p><span style="font-size:28px;"><strong>ICO的優勢</strong></span></p> <p>ICO有許多顛覆性的優勢。第一，對追求高報酬但高風險投資的創投來說，ICO投資模式讓投資者在短期內即可獲利退出，較之過去可能須耗費長達8至10年，擁有極大吸引力。</p> <p>第二，對投資大眾而言，等到公司股票上市，爆發性成長時期早已過去。ICO讓一般大眾也有機會參與過去被排除在外之早期高風險高報酬的風險投資。</p> <p>第三，對創新者而言，利用區塊鏈募資，可節省許多傳統募資的步驟。</p> <p>向小型投資者（retail investors）發行的代幣往往不須放棄任何所有權或經營權，代幣的價格也能夠反映其相關產品服務於基本價值以上的流動性和技術溢價。同時，透過發行代幣及代幣經濟激勵，可以鼓勵價值鏈夥伴貢獻，並吸引全球潛在用戶參與服務或產品的價值創造或提供需求，達到需求驅動製造的工業4.0願景。</p> <p>第四，對潛在用戶而言，能以代幣形式用較低廉價格取得未來服務權，代幣本身也可能會增值，還可以在適當時機轉賣獲利，可以當作活化資金投資的一個選項。</p> <p>第五，對投資產業來說，ICO有可能解決IPO資本市場高門檻、高維護成本的挑戰，未來可能會顛覆整個風險投資和證券市場。</p> <p><span style="font-size:28px;"><strong>未來ICO的自律與監理發展</strong></span></p> <p>區塊鏈創新團隊要成功，一定要符合規範，但監管規則也須因應產業快速變化的特性改變。最好的方法是把ICO定位在眾籌與上櫃之間，並透過自律組織，共同訂定業者的最低行為準則。在取得主管機關同意後，以自律模式積極保護消費者權益、排除系統性風險，並阻擋詐欺者介入。臺灣金融科技協會在2018年5月，與立法院區塊鏈發展連線共同宣布成立台灣區塊鏈及加密貨幣自律組織（SRO），並於同年完成加密貨幣交易所的行為準則，就是希望在ICO 的亂流中創造出一股清流。</p> <p>ICO在2017年中到2018年3月，經歷了一段瘋狂割韭菜的亂流後，逐漸趨於平靜（進入熊市）。2018 年4 月後，各國監管機關紛紛發出警告，亞洲的韭菜也快速枯竭，造成只有非常少數與現有產業需求結合的ICO 才能募到資金，但同時專業投資人也開始進入。2018年7月起，加密貨幣幣值大幅滑落，往後比特幣降到3,000美元以下、以太幣降到100美元以下，可能性均高。</p> <p><span style="font-size:28px;"><strong>人工智慧的欺詐檢測及預防工具的出現</strong></span></p> <p>數位經濟的特點之一是在數位世界凡走過必留痕跡。臺灣金融科技公司（Fusion$360）是以AI技術投入區塊鏈與ICO產業分析的公司。其KYCICO工具對ICO團隊運用AI技術進行全方位的分析，包括白皮書的內容、里程碑合理度、達成現狀、代幣經濟設計模式、投資回饋模式等內容。隨著區塊鏈應用產業的擴大，未來將會有更多公司投入以人工智慧技術來分析應用團隊的智產價值與計畫落實能力，及透過欺詐檢測與預防工具，提供投資評等，降低投資人風險。</p> <p>這一波ICO泡沫，將對ICO模式造成巨大衝擊。過去的ICO模式，幾乎已是窮途末路。機構投資人一般除了功能代幣外，也對股權代幣抱持著高度興趣。許多人因此預測，2019年會是股權代幣年，將有更多的團隊以美元或其他法定貨幣募資，而不只是以代幣進行。好消息是，好的團隊在這波新的熊市中反而較易出頭；而傳統創投的介入，也會加速ICO模式的演變速度並使之漸趨合理化。未來也將有更多企業及傳統產業慢慢加入AI與區塊鏈應用行列。然而，由於大部分傳統產業也缺乏AI與區塊鏈人才與專業能力，一個新的服務產業將快速成形。AI與區塊鏈業者和傳統企業結合，共同開發新解決方案，如需求驅動的智慧製造、智慧物流、供應鏈優化、供應鏈金融、新健康、新零售、新金融等應用，共同發行加密貨幣、推動跨產業整合服務等，則會成為新興產業。</p> <p>未來的ICO可能不會是前述提到的任何一種新模式，而是一種混合型的模式。臺灣金融科技公司倡議，在早期階段應該用較小規模、回歸價值根本、不需大量時間及成本，向具專業知識或經認證投資者私募的模式。例如臺灣金融科技公司為ICO 2.0所設計的FirstMile私募平台，利用AI技術自全球區塊鏈團隊中精選出適合的團隊，與經過篩選的專業或已信用認證的投資者形成一個價值圈，透過以其分析專家對團隊做出評估報告，提供給投資者參考，團隊也可減少募資的資源和人力的消耗，以聚焦在模式的創新與技術的研發。（摘錄整理自《代幣經濟崛起》）</p> <p><span style="color:#3399ff;"><strong>代幣經濟崛起：洞見趨勢，看準未來，精選全球50則大型區塊鏈募資案例</strong></span></p> <p>王可言、李漢超、林蔚君／著</p> <p>聯經出版</p> <p>售價：390元</p> <p><strong style="color: rgb(51, 153, 255);">作者簡介</strong></p> <p><strong>王可言</strong></p> <p>臺灣金融科技股份有限公司董事長、臺灣金融科技協會理事長，亦為台灣區塊鏈產業自律聯盟共同創辦人。</p> <p><strong>李漢超</strong></p> <p>亞洲大學人工智慧暨區塊鏈國際產學聯盟策略長、臺灣金融科技協會區塊鏈工作組召集人，臺灣金融科技股份有限公司副總經理。</p> <p><strong>林蔚君</strong></p> <p>亞洲大學副校長，美國運籌及管理科學學會院士。曾任INFORMS國際事務副總裁、資策會數據科技與應用所所長等職。</p> </div></div></div>
2019/4/27 12:00未署名https://www.ithome.com.tw/article/130048
【儲存管理平臺：Pure Storage Pure1】以雲端為基礎，由AI驅動，提供無遠弗屆的智慧化儲存管理
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960x420_32.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最初Pure Storage是以固態儲存技術打響名號，自2011年正式發表首款產品後，憑藉專門針對快閃儲存架構設計的Purity儲存軟體平臺，短短幾年內，就在全快閃儲存陣列領域取得了一席之地，成為與一線大廠並駕齊驅的全快閃領導廠商，而現在又藉由Pure1這個雲端管理平臺，在AI輔助的IT管理應用上搶得先機。</p> <p>Pure1是基於雲端服務型態提供AI輔助分析功能的儲存管理平臺，可支援Pure Storage的儲存產品，亦即FlashArray與FlashBlade，只要用戶在設備啟用Phone-Home雲端監控服務，系統便能向原廠雲端監控中心發送系統狀況資訊，然後，用戶便能透過Pure1雲端控制臺介面，檢視自身Pure Storage儲存環境的運作狀態，並執行資源與負載分析，以及獲得存取架構配置的最佳化建議。另外，Pure1還有搭配手機的控制臺App版本可用。</p> <p><span style="font-size:28px;"><strong>雲端+AI=打破內外藩籬的智慧化儲存管理</strong></span></p> <p>2015年中推出的Pure1，最初稱為Pure1 Global Insight，原本是作為架構在雲端上的集中監控工具，為FlashArray全快閃儲存陣列提供集中管理功能，以輔助儲存設備本身網頁控制臺的不足，可以一次同時監控多臺儲存設備，而且不受地理環境限制。特別的是，Pure1還結合了一部份儲存資源管理功能，幫助用戶預測與規畫儲存容量。</p> <p>後來Pure Storage持續改善Pure1管理能力的深度與廣度，讓Pure1從單純的雲端集中管理用途，成長為智慧型管理平臺，可透過AI，幫助用戶分析與管理儲存環境。</p> <p>在提高管理能力深度方面，透過引進AI與機器學習技術，來改善Pure1的儲存資源分析預測能力，可以提供更精準的儲存效能與容量分析預測，以及升級建議，並增加了透通到VM層級的監控能力。</p> <p>在管理能力的廣度方面，Pure1原本只能搭配FlashArray全快閃儲存陣列，後來又陸續納入FlashBlade物件儲存設備，以及Cloud Block Store雲端儲存服務的支援，因此現在的Pure 1，已成為可涵蓋Pure Storage全線儲存產品的統一管理平臺。</p> <p><span style="font-size:28px;"><strong>提供基於AI的主動預測與分析規畫能力</strong></span></p> <p>Pure1是建立在儲存設備Phone Home功能的基礎上，先透過Phone Home向原廠雲端資料回傳資料，再藉由這4大元件向用戶提供服務：Pure1 Manage雲端管理介面、Pure1 Meta AI引擎、Pure1 Analyze分析工具，以及Pure1 Support支援服務。</p> <p>用戶可透過Pure1 Manage雲端管理介面，來使用Pure1提供的各式功能；Pure1 Meta AI引擎則會以全球數千部儲存陣列回傳的大量資料為基礎，透過深度分析，為各式各樣不同的應用型態建立特徵模式；接著再由Pure1 Analyze分析工具依據用戶個別情況，以及AI引擎建立的特徵模式，提供效能與容量預測與升級指引；Pure1 Support則提供了基於主動式預測的支援服務。</p> <p>而藉由這4大元件的組合，讓Pure1提供了一種顛覆現有儲存管理與支援模式——無遠弗屆的管理能力，以及基於AI分析預測的主動支援服務。</p> <p>Pure1的雲端控制臺，可允許用戶在任何地方取得管理儲存設備的能力；而憑藉持續的雲端監控與AI分析技術，Pure1能從儲存設備回傳的訊息參數，以及AI引擎從全球應用情境建立的特徵模式，主動的診斷與預測用戶的問題與需求，能在用戶察覺之前，便主動發現異常，並加以因應。</p> <p>Pure Storage原廠宣稱，Pure1的主動支援能力可涵蓋80%的故障事件，經由電話、郵件等傳統報修的事件則只剩下20%比重。</p> <p>除了因應日常維運的異常外，Pure1的AI分析技術還能提供自動化的儲存環境規畫與升級建議，無需原廠提供諮詢人力，用戶從Pure1便能得到組態調整與擴充建議，讓儲存環境的管理，邁入維運自動化與智慧化的新境界。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Pure1儲存管理平臺的基本架構與3大運作階段</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ai.jpg" style="text-align: center; width: 500px;" /></p> <p>雲端AI儲存管理平臺是一種SAAS型式的服務，登入雲端即可使用，至於底層的運作，則是建立在儲存設備的資料回傳功能，以及雲端資料中心的分析功能上。</p> <p>Pure1平臺也是透過Pure Storage儲存設備本身的Phone Home功能來啟動，只要用戶啟用該項功能，接下來，儲存設備會便會以每30秒一次的頻率，將自身的容量耗用、效能狀況與系統檢測資訊，發送到原廠的雲端資料中心。</p> <p>當Pure Storage的雲端資料中心接收到用戶端資訊，接著利用AI與機器學習等分析技術進一步分析處理後，再透過雲端網頁控制臺，向用戶提供集中管理、自動化診斷與報修，以及儲存資源分析與預測等服務。</p> <p><span style="font-size:28px;"><strong>Pure1透通到VM層級的儲存資源檢視能力</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure1_Console_10.png" style="width: 305px;" /></p> <p><span style="color:#B22222;"><strong>檢視VM拓樸架構</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>透過Pure1 VM Analytics Collector工具程式的幫助，用戶可以在Analytics儲存資源分析選項中的VM Topology項目，製作出從VM到FlashArray儲存陣列的拓樸關係，一目了然地看出個別VM到儲存設備間的連接關係。</strong></span></p> <p>絕大多數的儲存陣列管理平臺，都只能檢視到自身Volume或LUN儲存區這一層級，對於容量耗用與效能負載的監控，也只能達到Volume或LUN的粒度。</p> <p>對於過去的實體主機存取應用環境來說，實體主機是直接與儲存設備的Volume或LUN對應與連接，所以，Volume或LUN的資源耗用，便等於是實體主機的儲存資源耗用。</p> <p>不過隨著虛擬化的普及，用戶實際上的儲存應用，大都是以VM為單位，而VM是透過Hypervisor平臺來間接使用儲存設備的Volume，由於儲存設備的一個Volume，可能同時承載了多個VM的存取，因此單單只是監控Volume層級的儲存資源變化，無法對應個別VM的儲存資源應用情況。</p> <p>雖然用戶可以從vCenter等虛擬環境管理平臺，檢視VM的I/O與容量耗用，但vCenter的監控只及於自身的VM，而無法涵蓋到儲存設備端。而且當應用環境規模較大時，多臺Hypervisor主機與儲存設備彼此交錯互連，也讓用戶難以難掌握從VM到儲存設備間的連接存取關係。</p> <p>所以，在虛擬化應用環境下，若要能完整監控與管理儲存資源使用情況，必須要擁有一種能夠透通從儲存設備到VM的管理工具。過去只有Tintri等少數儲存產品能提供這種能力，而現在Pure Storage藉由去年底推出的Pure1 VM Analytics Collector，也在Pure1平臺上實現了透通儲存端到VM的儲存資源監控能力。</p> <p>Pure Storage所實作的概念其實很簡單，透過Pure1 VM Analytics Collector這個Docker的Container小程式，向用戶虛擬環境的vCenter撈取VM資料，然後回傳到Pure1，Pure1便能藉此建立從VM到儲存設備Volume之間的拓樸關係，並監控個別VM的資源使用情況。</p> <p>目前提供的Pure1 VM Analytics Collector，只適用於FlashArray儲存陣列與VMware環境，有兩種安裝方式可用：一為透過FlashArray Purity//FA作頁系統的Purity//RUN功能，直接安裝在FlashArray儲存陣列上；另一為透過VM的形式，安裝到Hypervisor上。</p> <p>完成Pure1 VM Analytics Collector的部署後，用戶便能在Pure1網頁控制臺的Analytics儲存資源分析選項中，點選VM Topology項目，從拓樸圖之中檢視個別VM的儲存連接架構，以及硬體資源使用情況。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Pure1雲端控制臺介面6大功能總覽</strong></span></span></p> <p>雲端AI儲存管理平臺的所有服務，都是透過登入網頁控制臺來執行，Pure Storage目前為Pure1平臺提供了兩種網頁控制臺介面，ㄧ為透過瀏覽器登入的標準網頁控制臺，另一為剛於去年底發表，透過iOS或Android行動裝置App登入的行動式網頁控制臺。</p> <p>兩種版本的功能是一致的，不過，網頁版將相關功能區分為較精細的6大選項，App版本則把整併為3大選項，我們這裡以網頁版為例，來介紹Pure1的所能提供的服務。</p> <p>登入Pure1，從網頁控制臺的左邊選單可看到6個主要功能項目，由上到下是：Dashboard、Appliances、Analytics、Protection、Messages與Support，其中的Dashboard、Appliances、Protection與Messages等4個項目，都是屬於狀態檢視用途，讓用戶從不同面向——整個儲存環境、個別儲存設備到個別儲存區，來監控儲存設備的狀態；Analytics項目則是Pure1的精華，提供了基於AI技術的儲存資源分析、預測與指引功能，主要分為I/O效能與儲存容量兩大儲存資源分析類型，還提供了用戶自定歷史資料分析範圍等功能；至於Support項目，則是用戶與Pure Storage之間溝通的橋梁，用於回報問題、提出支援需求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure1_Console_1.png" style="width: 500px;" /></p> <p><span style="color:#B22222;"><strong>Dashboard——儀表板</strong></span></p> <p><span style="color:#696969;"><strong>Dashboard儀表板是Pure1的首頁，利用圖表讓用戶一目了然地檢視自身整個儲存環境的狀態，包括整個儲存環境的資源使用統計數字，工作負載最大的前十組系統狀況，以及近期的系統更新訊息等。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure1_Console_2.png" style="width: 343px;" /></strong></span></p> <p><span style="color:#B22222;"><strong>Appliances——儲存伺服器檢視</strong></span></p> <p><span style="color:#696969;"><strong>用於檢視儲存環境中的個別儲存陣列，只要是被納入Pure1管理的FlashArray與FlashBlade裝置（理論上該公司的Cloud Block Store雲端陣列也能納入），用戶就可以在Appliances項目下，檢視個別的容量與效能狀況。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure1_Console_3.png" style="width: 497px;" /></strong></span></p> <p><span style="color:#B22222;"><strong>Analytics——儲存資源分析</strong></span></p> <p><span style="color:#696969;"><strong>這是Pure1平臺最精華的功能項目，提供了效能、容量、預測與VM拓樸等4個子項目，分別提供了基於效能、容量兩種歷史記錄的分析功能、未來使用情況的預測模擬與升級建議，以及透通到VM層級的拓墣架構檢視功能。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure1_Console_4.png" style="width: 444px;" /></strong></span></p> <p><span style="color:#B22222;"><strong>Protection——儲存保護狀態檢視</strong></span></p> <p><span style="color:#696969;"><strong>用於檢視Pure1管理的儲存設備資料保護設定狀態，包括3個層級，分別對應3種管理粒度，首先是個別Volume與檔案系統的快照政策，其次是包含多個Volume的保護群組快照狀態，第三是Active Cluster遠端叢集的資料同步狀態。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure1_Console_5.png" style="width: 396px;" /></strong></span></p> <p><span style="color:#B22222;"><strong>Messages——系統訊息</strong></span></p> <p><span style="color:#696969;"><strong>Pure1最大的效益，是向用戶提供整理後的訊息。不過，有時候用戶還是需要檢視系統的原始日誌訊息，以進一步判斷特定裝置在指定時間的狀態，這時可進入Message項目，便能檢視個別設備的警示與日誌記錄。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure1_Console_6.png" style="width: 360px;" /></strong></span></p> <p><span style="color:#B22222;"><strong>Support——支援服務</strong></span></p> <p><span style="color:#696969;"><strong>用戶與原廠間的溝通橋樑，含有3個項目，Knowledge是知識庫檢閱功能，Community用於參與社群討論，Cases則可讓用戶開立支援需求，原廠會在15分鐘內回應，並根據用戶訂購的服務等級（Basic、Advanced或Premium）寄送備品。</strong></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Pure1基於機器學習的儲存資源預測功能</strong></span></span></p> <p>幫助用戶預測與規畫未來的儲存資源架構，是Pure1平臺最大特色之一。</p> <p>早在Pure Storage於2015發表Pure1時，便提供了稱作Pure1 Capacity Planner的容量預測與規畫工具，利用儲存設備回傳的資源使用狀況資料，預測未來的容量增長需求，還能建議擴充升級儲存櫃型號，不過，這時候預測的對象，只有相對容易處理的容量。</p> <p>後來借助2017年引進的AI與機器學習技術，Pure Storage在2018年時，為Pure1增加了稱作Meta Workload Planner的工作負載預測規畫工具，可利用Pure Storage的Meta AI引擎，分析用戶設備的效能使用趨勢，預測未來的效能成長需求，並提出適當的升級規劃。</p> <p>所以，現在的Pure1平臺，已能針對容量與效能兩方面需求，提供成長預測與升級建議。用戶無須諮詢原廠技術顧問，也無需執行耗時的概念驗證測試（PoC），只要透過Pure1的預測功能，就能精準模擬出儲存設備成長需求，以及組態調整或升級後的表現。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure1_Console_7.png" style="width: 466px;" /></p> <p><span style="color:#B22222;"><strong>啟用預測功能</strong></span></p> <p><span style="color:#696969;"><strong>登入Pure1控制臺後，點選Analytics儲存資源分析項目，再點選其中的Forecast預測項目，頁面左邊是儲存設備列表，右邊是模擬結果欄。從儲存設備列表中點選想要分析與預測的設備，便可到模擬結果欄執行分析預測。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Pure1_Console_8.png" style="width: 235px;" /></strong></span></p> <p><span style="color:#B22222;"><strong>儲存資源預測</strong></span></p> <p><span style="color:#696969;"><strong>模擬分析欄有兩個選單，ㄧ為Training Windows，用於確定預測引擎使用的歷史記錄時間區段基準，另一為Hardware，用於提供硬體升級模擬與建議。</strong></span></p> <p><span style="color:#696969;"><strong>其中，用戶可透過Training Widows選單的時間軸，自行設定時間區段，而裡面呈現的Load與Capactiy圖表，分別用於決定選用的平均效能與容量的區段。</strong></span></p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 產品資訊 </span></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>Pure Storage Pure1</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>●原廠：Pure Storage (02)8729-2179</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>●建議售價：廠商未提供</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>●支援儲存產品：Pure Storage FlashArray儲存陣列, FlashBlade Scale-Out 物件儲存設備</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>●主要服務：儲存設備雲端集中監控（系統效能, 容量, 儲存區保護狀態, VM資源）,故障自動報修, 儲存資源使用分析與預測, 模擬工作負載, 自動化升級建議</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>【註：產品資訊時有異動，正確資訊請洽廠商】</strong></span></p> </div></div></div>
2019/4/27 10:00作者張明德https://www.ithome.com.tw/review/129885