iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 03:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

駭客鎖定Git用戶發動攻擊，清空儲存庫內容並加以勒索
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上個周末有許多開發人員抱怨，他們存放在GitHub、GitLab及Bitbucket等Git代管平台上的儲存庫被清空，取而代之的是駭客的勒索訊息，要求受害者支付0.1個比特幣（約572美元）來換回資料，否則就會將這些內容公諸於世或轉作其它用途。</p> <p>不管是GitHub、<a href="https://about.gitlab.com/2019/05/03/suspicious-git-activity-security-update/" target="_blank">GitLab</a>或Bitbucket都已證實此事，只是尚未確定受害規模，<a href="https://www.bleepingcomputer.com/news/security/attackers-wiping-github-and-gitlab-repos-leave-ransom-notes/" target="_blank">Bleeping Computer</a>與ZDNet在GitHub的掃描結果發現，至少有392個儲存庫遭勒索。</p> <p>在傳出災情之後，代管平台也展開了調查，所有業者都說駭客是利用合法的憑證登入服務，而非破解了各平台的身分認證機制。</p> <p><a href="https://security.stackexchange.com/questions/209448/gitlab-account-hacked-and-repo-wiped" target="_blank">一名開發人員Daniel Ruf在Stack Exchange平台上回應</a>，這是因為開發人員在Git的配置文件中存放了URL、使用者名稱及密碼；GitLab亦說有強大的證據顯示，受害者都將密碼以明文形式存放在這些儲存庫的部署中。</p> <p>換句話說，駭客只是在網路上掃描了Git的配置檔案，就能捕獲眾多以明文存放的密碼。</p> <p>各大Git程式碼代管平台除了呼籲開發人員不要將憑證以明文存放在配置檔案中之外，也規勸用戶採用雙因素認證機制。此外，值得慶幸的是，這些資料似乎還有機會還原，GitLab即說，除非使用者沒有進行本地備份，或是GitLab上的檔案是唯一的，否則應能找回遺失的資料。</p> <p>有類似遭遇的Git用戶應先向代管平台求助，亦有Git用戶<a href="https://security.stackexchange.com/questions/209448/gitlab-account-hacked-and-repo-wiped" target="_blank">列出尋回資料的作法</a>。</p> </div></div></div>
2019/5/6 12:05作者陳曉莉https://www.ithome.com.tw/news/130408
HTTP安全從「頭」開始
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於Web應用程式開發者而言，無論前端或後端，多少都要認識HTTP，而在HTTP的相關知識中，最為人知曉、卻也最被人忽略的是標頭（Header），舉例來說，伺服端的回應標頭，除了控制瀏覽器對內容類型、快取、編碼的處理，也可用來控制現代瀏覽器上安全措施應有之行為。</p> <p><span style="font-size:28px;"><strong>HTTP安全標頭</strong></span></p> <p>談到HTTP標頭的同時又要涉及安全議題之際，Web應用程式開發者可以聯想到的標頭有幾個呢？至少都會聯想到Set-Cookie，因為其中可以附加HttpOnly及secure，前者控制Cookie只能用在HTTP傳輸上，從而限制了JavaScript無法讀取Cookie，這可以用來避免會話劫持（Session hijacking）；後者要求Cookie只在加密連線請求時才能發送給瀏覽器。實際上，這在現代瀏覽器中更為嚴格，例如Chrome 52後，非加密連線（非https://）請求下，瀏覽器不會接受secure的Cookie設置。</p> <p>對於曾經處理跨域請求的開發者來說，應該也接觸過CORS規範，伺服端可以藉由Access-Control-Allow-Origin等標頭，控制瀏覽器是否允許指令稿拿到相關回應，另外，也可使用Vary來控制瀏覽器對相同URL資源的快取行為，這在先前專欄〈深入認識跨域請求〉探討過。</p> <p>然而，試著用瀏覽器開啟「Security Headers」這個網站，輸入網站網域名稱後、按下「Scan」，你是否會得到大紅的「F」？Security Headers會檢測指定的網址，是否傳回預期的7個安全有關的回應標頭及其設定內容，從而決定出網站的安全指數。</p> <p>實際上，與安全相關的回應標頭不只7個，還有OWASP的Secure Headers Project，當中也列出了安全相關的標頭，若要了解各瀏覽器在哪個版本實現、各大網站採用的現況、相關的增刪變更，以及可用的檢測工具等資訊，在它的「Best Practices」中，也列出了這些安全標頭的相關說明。</p> <p><span style="font-size:28px;"><strong>控制瀏覽器的安全措施</strong></span></p> <p>現代瀏覽器如Chrome、Firefox、Safari甚至是IE，都實作了一組可被HTTP回應標頭控制的安全措施。因此，在沒有進一步被相關標頭指示下，這些安全措施會有預設行為，然而Web開發人員或網站管理者，還是可以藉由標頭來改變其行為。</p> <p>以XSS的防護為例，現代瀏覽器在檢測到發出的請求與得到的回應中，若包含了相同的（惡意）指令稿，預設就會封鎖指令稿執行並不顯示頁面內容，X-XSS-Protection標頭可用來控制是否關閉該功能（0為關閉）、過濾指令稿後是否顯示內容（1; mode=block是封鎖）、或者回報至指定網址（1;report=your-url），當然，這主要是針對反射式XSS的預防。</p> <p>其中的X-Frame-Options可用來控制瀏覽器，可否在iframe裡顯示網站內容（DENY、SAMEORIGIN或者用ALLOW-FROM設置白名單）。但這不是為了避免自家內容被其他的網站蓋臺顯示，主要是用來避免介面偽照（UI Redressing）的相關攻擊，像是在近乎透明的iframe中載入惡意網站，實現點擊劫持（ClickJacking）或提取使用者輸入內容等攻擊。</p> <p>若伺服器回應時沒有指定Content-Type，瀏覽器會試著嗅探（Sniff）回應類型，並進行探測到的類型應有行為。如果惡意偽裝為圖片連結，內容實際上卻是指令稿，在沒有指定Content-Type的情況下，瀏覽器就有可能執行指令稿，為了避免這類問題，X-Content-Type-Options可設置為nosniff，不過要注意，雖然字面上是用來關閉瀏覽器的嗅探行為，然而因為相容性的問題（<a href="https://bit.ly/2WCB5nK">https://bit.ly/2WCB5nK</a>），實際上只會套用在script與style，要求這兩者必須在有正確的內容類型指定下，才能運作。</p> <p>另一個是Referer標頭（在規範中被拼錯），可用來表示請求是從哪個頁面連結而來，對於網站做些來源統計。然而，有時這裡會意外地洩漏敏感訊息，像是附在網站上的會話ID等，可運用Referrer-Policy的8個設定值，規範在是否同源、加密連線等的情況下，瀏覽器才附上Referer標頭，當然也可設定no-referrer，來完全關閉Referer標頭之使用。</p> <p>接下來，是Strict-Transport-Security的標頭，可用來強制要求瀏覽器，就算一開始是http://，接下來的設定期間內（max-age，以秒為單位），瀏覽器都要使用加密連線，執行相關設定時，可決定是否包含子域（includeSubDomains）；Feature-Policy是個相對比較新的標頭，控制的是瀏覽器的特性，可用來決定瀏覽器是否可使用某些API或設備（例如相機頭），Chrome在60版之後才加入此支援。</p> <p><span style="font-size:28px;"><strong>內容安全策略</strong></span></p> <p>Content-Security-Policy是設定最多樣、最繁複，也值得特別討論的安全標頭。先前談過的X-XSS-Protection，主要是針對反射式XSS的預防，對於其他類型的XSS，往往有賴於Web應用程式在實作上加以防堵。基本上，Content Security Policy（CSP）是2010年被提出來討論的規範，其目的在於，從根本禁止瀏覽器從非預期的來源，載入惡意指令稿。</p> <p>CSP規範在提出討論之後，接下來在發展的過程中，各家瀏覽器就在試著實現了，因此這中間除了Content-Security-Policy之外，還出現了X-Content-Security-Policy、X-WebKit-CSP等非標準標頭。而CSP的版本，在2015年1.0版正式釋出，2016年來到2.0版，目前3.0版正在草案階段。</p> <p>XSS的問題，根本上是瀏覽器不知道哪些來源的資源是可信任的，CSP簡單來說就是設置白名單，明確告知瀏覽器，只能夠從哪個來源載入資源，可控制的資源包括：script、style、img、media、object、frame、font等，我們在default-src裡面，可以設定預設值，例如若沒有設定script-src的名單，那就看default-src中的名單，確定可否載入指令稿，對於不在白名單的載入行為，report-uri可用來要求瀏覽器發送報告至指定網址。</p> <p>然而，使用白名單設置是個麻煩的過程。由於現代Web應用程式，往往會從多個來源（CDN之類）載入資源，過於嚴格的白名單，甚至會造成網站來源間的設置衝突。</p> <p>為此，CSP也有一些寬鬆的設定選項（像是unsafe-inline等），不過往往也被濫用，若沒有正確地設置這類選項，相關規則就會被繞過，而無法有效防範XSS，在網站上搜尋「CSP bypass」就可以找到大量的案例。為了協助運用CSP防堵XSS，也為了能正確地、安全地設置CSP選項，Google推出了CSP Evaluator（<a href="https://csp-evaluator.withgoogle.com/">https://csp-evaluator.withgoogle.com/</a>），可以把編寫好的CSP貼上去，以檢測內容是否正確，以及是否有安全問題，也可以看看其中的「Sample unsafe policy」，因為，這看似設定得很用心的CSP範例，其實問題多多。</p> <p><span style="font-size:28px;"><strong>被動防守與主動防堵</strong></span></p> <p>各類型HTTP伺服器，都有方式可以全域設置這些安全性標頭，有些Web框架也提供相關設定，各個安全標頭的作用與設定細節，只要在網路搜尋「HTTP Header Security」，都能找到說明，因此，重點應擺在認識這些文件背後著墨的安全議題。</p> <p>Web應用程式過去在安全性這方面，往往只能被動地等待瀏覽器的請求，看看是否有需要防堵的攻擊，甚至連使用者被攻擊了都不知道（像是DOM-based XSS）；而HTTP安全相關的標頭，可以主動地要求瀏覽器，積極地遵守標頭的指示，不發起非安全的操作，若能善加利用，對Web應用程式的安全性，也會是不小的助益。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/http">HTTP</a></div><div class="field-item odd"><a href="/tags/%E6%A8%99%E9%A0%AD">標頭</a></div></div></div>
2019/5/5 09:00作者林信良https://www.ithome.com.tw/voice/130302
一周大事：Windows 桌機及Server版可望拿掉密碼過期政策。介接IT網路成常態，醫療院所也要有OT危安意識
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>不必再定期改密碼了！Windows 桌機及Server版可望拿掉密碼過期政策</strong></span></p> <p>每三個月變更一次密碼的夢魘可望不再！微軟公佈Windows 10 桌機版及Windows Server 1903版Windows 10 1903（即19H1）及Windows Server 1903版安全基準設定草案，其中最值得注意是將拿掉要求定期變更密碼的密碼過期政策。<a href="https://www.ithome.com.tw/news/130226" target="_blank">更多內容</a></p> <p> </p> <p><strong style="font-size: 28px;">有了實體隔離OT就安全嗎？中華資安國際：醫院儀器暗藏古老惡意軟體</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/190320-%E9%86%AB%E7%99%82OT%E8%B3%87%E5%AE%89-%E6%B8%B8%E5%B3%AF%E9%B5%AC.jpg" style="width: 500px;" /></p> <p>隨著時代的轉變，原本環境封閉的操作科技（OT）環境，已經與IT連接在一起，然而，操作科技的安全性，並未跟隨這樣的情勢，進行強化，這樣的情形不只在工業環境出現，具備各式檢測儀器的醫療院所，也同樣面臨這種危險。在2019臺灣資安大會上，中華資安國際副總經理游峯鵬以他們的檢測經驗，呼籲這些單位要整頓OT安全。<a href="https://www.ithome.com.tw/news/129939" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>升級Windows 10 1903？PC至少要有32GB硬碟空間</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/0426-hardware1903.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_微軟</span></p> <p>雖然有部分用戶對於即將來到的Windows 10 May 2019 Update (1903)感到如臨大敵，但如果你的電腦想升級到1903版的話，除了處理器要符合最低要求，此外，電腦也需具備最少32GB的儲存容量。<a href="https://ithome.com.tw/news/130248" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google雲端硬碟新增離線模式，沒網路也能使用檔案</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/ying_mu_kuai_zhao_2019-04-25_shang_wu_11_16_32.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_Google</span></p> <p>若人在外面沒有網路連線，卻需要存取Google雲端硬碟上的檔案怎麼辦？現在就算是在離線或是網路不穩定的狀態下，使用者也能在Google雲端硬碟中使用Docs、Sheets和Slides檔案了，Google最近為雲端硬碟服務新增了離線模式，使用者可以在新的離線模式預覽版中，預先查看哪些文件有支援離線模式，並於檔案文件按下右鍵，選擇開啟離線模式，就能在離線時使用該檔案。<a href="https://www.ithome.com.tw/news/130222" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>nginx首度登上網站數量市占第一寶座，成長力道強勁挑戰Apache地位</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_fireshot_capture_296_-_april_2019_web_server_survey_-_netcraft_-_newsnetcraftcom.png" style="width: 500px;" /></strong></span></p> <p>網路資安公司Netcraft釋出2019年4月的網頁伺服器調查結果，發現nginx成為網站數量市占率第一名。Netcraft在四月收集了14億網站的回應，其中包括了2.3億個不重複網域，以及接近900萬臺的網頁用電腦。<a href="https://www.ithome.com.tw/news/130209" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>網站延遲上線、功能及安全問題，赫茲要求Accenture退錢並求償數百萬美元</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/herz.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_Herz</span></p> <p>租車業龍頭赫茲租車（Hertz）本月中因為委外開發的公司網站數度延遲上線且品質低落，向紐約法院控告IT服務大廠Accenture，要求退回已支付的4200萬美元並賠償損失。<a href="https://www.ithome.com.tw/news/130278" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果悄悄更新Mac防毒軟體，可防Windows惡意程式</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/0425-macxprotect.png" style="width: 600px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_蘋果</span></p> <p>蘋果近日悄悄更新Mac的防毒軟體XProtect，可偵測在Mac電腦執行的惡意Windows PE檔及可執行檔。<a href="https://www.ithome.com.tw/news/130233" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>歐洲議會通過92億歐元的科技預算，將用來研發超級電腦、AI及網路安全</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0425-shu_wei_ou_zhou_.png" style="width: 500px;" /></p> <p>歐洲議會（European Parliament）在上周通過了預算達92億歐元（約3,233億元新台幣）的數位歐洲計畫（Digital Europe Programme），打算讓所有的歐洲民眾都擁有迎接數位挑戰的基礎設施與技能，亦為歐盟數位單一市場策略的一環。<a href="https://www.ithome.com.tw/news/130223" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>臉書擴大事實查核並降級違規出版商頁面，減輕假消息對歐盟選舉的影響</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_factcheckers_thumbnail_final.jpg" style="width: 500px;" /></strong></span></p> <p>臉書（Facebook）證實2016年美國總統大選受外國政權干涉，未經查證的假消息在臉書上流竄影響選民風向，而2019年歐洲議會選舉將在五月舉行，由歐盟選民選出歐洲議會議員，現在臉書為了避免平臺再次成為外國勢力影響他國政治的工具，正擴大掃蕩歐盟地區假消息的動作，增加新的事實查核合作夥伴，還更新系統演算法，針對外部網站、出版商頁面以及群組進行內容品質評估，防堵假消息傳播。<a href="https://www.ithome.com.tw/news/130304" target="_blank">更多內容</a></p> </div></div></div>
2019/5/5 09:00未署名https://www.ithome.com.tw/news/130352
臺北大直地區旅館戰場新生力軍，美福以IT打造全新5星飯店
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在臺北市，除了信義區為旅館飯店業一級戰區外，內湖大直已隱然成為另一個飯店觀光業新戰場，這裡不僅聚集了一般旅館、汽車旅館，還有國際級的觀光飯店，除了維多麗亞酒店、臺北萬豪酒店，後續還有英迪格酒店、老爺酒店將會進駐，競爭之激烈可見一斑。</p> <p>在這個旅館飯店業的戰區中，三年前開始營運的臺北美福大飯店，是大直地區新近成立的大型精品飯店，也是美福國際首次跨足飯店業的代表作，挾著母公司在食材供應的資源，美福飯店嘗試以餐飲、住宿，要在臺北市的旅館業佔有一席之地，背後從無到有，建置、維運飯店資訊系統的推手，就是臺北美福大飯店資訊部經理陳永琦。</p> <p>陳永琦形容自己進入飯店業IT是個巧合，他原本從事業務方面的工作，曾擔任軟體公司的業務經理，逐漸朝網路部份的業務發展，曾加入是方電訊，考量到個性的合適性，後來考取RHCE證照，才開始投入飯店業IT工作，在華泰飯店的總公司IT部門待了9年的時間，曾參與過華泰瑞舍、華泰瑞苑等4家關係飯店的IT建置工作。</p> <p>包括了飯店的機房建置、主機架設，以及有線、無線網路的規畫，飯店的前後檯系統上線及教育訓練，對於新飯店籌備到營運的相關需求及時程，他都有相當的經驗。</p> <p><span style="font-size:28px;"><strong>從無到有建置飯店IT系統</strong></span></p> <p>陳永琦在2015年加入了美福飯店籌備團隊，當時負責IT籌備工作的只有他一人，許多事都必須自己規畫準備，過去的工作經歷讓他知道什麼時間該做哪些事，例如餐廳印表機該放在哪裡，或是工作人員的動線、飯店內無線網路的規畫等等。</p> <p>在陳永琦加入之前，飯店籌備團隊先前已先建置採購、人事、財務系統，他加入後聚焦於飯店的前檯，例如客房系統、餐飲系統、POS等實際部署工作。</p> <p>在飯店的電話分機部份，陳永琦的規畫原則以看到前兩碼就能分辨來自哪個單位的電話為主，例如依前檯及後檯區分，內部分機分別以33xx及55xx設定，雖然看似只是簡單的小原則，卻能使內部業務的溝通在無形中更有效率。</p> <p>這個系統化的原則也用在美福飯店所使用的Gmail群組畫分中，從最小單位的個人，到往上一層層的群組畫分，餐飲部、業務部、客房部等等，再往上統整為更大的營運大群組、後勤大群組。當發送內部電子郵件時，能更精準的發送到指定的收件人信箱。</p> <p>儘管他已相當熟悉飯店業從無到有的IT工作相關經驗，但加入美福飯店還是碰到了難題，因為過去所熟悉的飯店PMS系統Opera，而在美福則是使用國產的德安系統。</p> <p>Opera涵蓋了飯店的前檯管理系統、銷售及宴會管理、預訂、營收管理等等，多為國際連鎖飯店體系常用的營運系統，國內也有不少飯店使用，德安則主要提供飯店及連鎖餐飲業ERP，國內也有飯店採用其ERP系統，因同屬關係企業，美福飯店在前臺的PMS也採用德安。</p> <p>基於關係企業的緣故，美福採用德安系統，雖然在飯店營運系統採購成本上可能因此享有優勢，並省去了調查市場上其他飯店營運管理系統的過程，但也因為這樣，美福無法選擇符合其真正需求的系統，必須適應德安這套系統。</p> <p>為了建立飯店營運的各項系統，他先蒐集相關的資料，例如餐廳的POS系統，先蒐集選單設定、點菜畫面、平面圖、菜餚、套餐、餐廳作業流程等資料，客房的前檯系統部份，蒐集房種、房號、服務項目、房價等資料，宴會訂席系統則蒐集場地、時段、場租等等。</p> <p>將蒐集到的各項資料提供給德安系統的PM，先建置系統及規畫作業流程。後續再安排第一次的教育訓練，讓使用各個系統的員工先熟悉系統的操作，藉由第一次教育訓練，驗證資料內容、流程是否完善，並進行調整，第二次的教育訓練則是系統正式上線前的最後檢核。</p> <p>「在飯店的系統籌備階段中，資訊部門像是PM角色，協助各單位備齊資料，朝系統上線的目標前進。當資料進入系統後，下一步便是對員工進行教育訓練，讓員工能夠熟悉系統運作，也在訓練中和員工互動，一起讓系統走向最佳的方向」，他說。</p> <p>然而，飯店營運系統上線後還是碰到困難，像是對餐飲服務來說，相當重要的宴會訂席，德安系統無法完全滿足當時餐飲部門的場地彈性管理需求，以大宴會廳至美廳為例，依照訂席的需求，至美廳可分拆為多個小型宴會廳，依分拆的廳數不同，桌子擺放數量也會變動，對飯店的訂席管理而言，彈性調整場地的使用相當重要，但當時的系統無法滿足彈性的場地管理需求，坪效管理上容易產生混淆。經過美福和德安之間數次交涉後，在業務單位、資訊部門及副總經理的支持下，最後，德安同意根據飯店的需求調整，並將調整的功能列入德安系統的標準版中。</p> <p>陳永琦回想當時列出了50多個大大小小的問題，像是兩位訂席人員預訂同一個場地，當一位預訂成功，另一個預訂會不見，理論上，系統應對第二個訂席請求，將場地設定為鎖定或唯讀。</p> <p><span style="font-size:28px;"><strong>打造無死角無線上網環境</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/09_(%E6%8A%BD)%E9%99%B3%E6%B0%B8%E7%90%A6_%E5%8F%B0%E5%8C%97%E7%BE%8E%E7%A6%8F%E5%A4%A7%E9%A3%AF%E5%BA%97_%E8%B3%87%E8%A8%8A%E9%83%A8%20%E7%B6%93%E7%90%86_20190315_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 250px;" /></td> </tr><tr><td><span style="color:#696969;"><strong>臺北美福大飯店資訊部經理陳永琦表示，「資訊部門應對第一線同仁面對客人的壓力感同身受，以最快方式提供解決之法」。</strong>攝影／洪政偉</span></td> </tr></tbody></table><p>美福飯店在無線網路服務也下了番功夫，使用單顆價值數萬元的高階無線AP，以打造一個沒有死角的無線網路環境為目標，讓飯店內移動，自動在不同的AP間切換，使連網不致中斷。</p> <p>為此，美福在每間客房都設置一顆無線AP，這點和一般飯店為了節省成本，將AP設置在走廊的做法不同，美福飯店的客房內空間較大，空間上採用挑高的設計，對無信訊號遮蔽影響較小，但因為飯店的裝潢還是會遮蔽部份的無線訊號，因此連同大廳、宴會廳在內的公共空間，飯店內共設置了200顆AP，美福以兩顆控制器，分別管理客房內和公共空間的AP。</p> <p>為了方便管理，每個AP的命名規則包括樓層及房號，因此當發生問題，例如某個AP的無線上網速度變慢，資訊部門就能從網頁管理中很快察覺，由於AP全天候24小時運作，為了避免AP網速變慢的問題，他們也會在較少人使用的時間，每月固定重新啟動AP，以確保飯店內無線上網的品質穩定性。</p> <p>如果有重大的安全疑慮，需要更新AP韌體時，他們會按樓層分批更新每間房間、公共場所的AP，但不同於一般企業更新資訊設備可以選在下班的深夜時段進行，由於飯店全天24小時都有人使用，降低AP更新韌體對顧客的影響，他們選定更新的樓層後，會通知訂房人員，儘量不要安排客人入住該樓層。</p> <p>另外，美福飯店也整合電信機房，可以拉進中華電信Gb級的光纖網路服務，以滿足宴會廳大型活動，同時間多人高速上網，對更大網路速度的需求。</p> <p><span style="font-size:28px;"><strong>靠IT在飯店業戰場中建立特色</strong></span></p> <p>美福飯店在2016年4月正式開幕，投身內湖大直這個旅館飯店業戰場，在同一條路上不到500公尺距離的臺北萬豪酒店，只晚了幾個月的時間開幕，兩家飯店在位置、開幕時間都很接近，形成微妙的競爭關係。而在大直地區，還有維多麗亞、香樹花園等其他飯店競爭，美福如何從中建立自己的特色就很重要。</p> <p>由於飯店在三年前才成立，在現代化的腳步上比較沒有包袱，在客房內開始運用科技打造新的住房體驗，例如客房電視內使用IPTV電視系統。</p> <p>為了深化旅客的住房體驗，整合不同系統的目的，是要讓客人更容易使用各項服務，陳永琦表示，下一步要讓客人能在電視上點餐，客房服務人員掌握客人資料，當客人在電視上點餐後，系統就會將點餐訊息， IPTV系統透過API串接Line機器人，將訊息發送給相關的服務人員，服務人員再向客人確認餐點是否需要依個人喜好調整。</p> <p>這項服務是將傳統飯店內厚厚一本客房指南電子化，搬到IPTV電視上，因此未來不只是可在電視上點餐，還可能預約其他的服務，這項服務可能在今年內就會看到。</p> <p>迎合國人經常使用Line作為溝通的工具，美福飯店底下餐廳所使用的第三方訂位系統inline綁定飯店的Line@帳號，讓消費者可以透過Line直接線上預訂餐廳用餐。為了降低已預訂的客人No Show的情形，預訂完成後也會發送簡訊，讓臨時無法到場用餐的客人，可以直接回覆簡訊取消訂位。</p> <p>過去，飯店支付款項使用的刷卡傳真單，由於容易有盜刷、詐騙的風險，美福也和銀行業者合作線上付款系統，取代刷卡傳真單，飯店會發送簡訊到消費者的手機，消費者點入簡訊提供的連結就可進行線上刷卡，由銀行業者把關交易安全，飯店人員也能立即掌握線上付款進度。</p> <p>現在資訊部門包含陳永琦在內有2人，在資訊部份的工作上分工，分別管理資訊設備及營運系統，陳永琦主要負責資訊設備的維護，而另一位員工則在三年前加入，較熟悉德安系統，主要負責飯店營運系統的維運管理，由於人力有限，部份的工作例如較為複雜的網路設備管理，委託外部的系統整合廠商協助維護管理。</p> <p>美福透過建置虛擬化主機，以VM架構起網路監控系統，將網路設備、印表機等登錄到系統中，監控斷線、延遲等異常情形，出現異常狀況時馬上就能知道，現在會議室預約、HR Flow也架設在VM上，目前已有兩臺VM主機各司其職，飯店的營運系統則在兩臺實體主機上，並由VM主機作為備援。</p> <p>談到飯店業資訊部門的角色，陳永琦認為「資訊部門最熟悉各個系統的資源，對飯店第一線同仁在前檯面對客人的壓力應該感同身受，處理問題時先以最快方式提供解決之法，再慢慢改善」。</p> <p>為了更好地支援第一線，資訊人員也要瞭解飯店各部門同仁的工作，例如飯店換日（營業日）的夜間稽核，通常是在深夜時段稽核當天營業日的營收及支出，完成稽核後才會更換新的營業日，他表示，有時候業務部門碰到問題可能不會向資訊部門反映，因此IT更要常常走到前線，才能更瞭解他們碰到的問題，並幫助他們解決。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CTO小檔案 </span></strong></p> <p><strong>臺北美福大飯店資訊部經理陳永琦</strong></p> <p>學經歷：1989年到1999年間在遊戲公司擔任業務工作，1999年至2003年間在網路服務公司工作，曾在是方電訊擔任業務，後來考取RHCE證照，2006年加入華泰大飯店，擔任資訊部主任，2015年加入臺北美福大飯店籌備團隊，從無到有參與資訊軟硬體的規劃與執行。</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>臺北美福大飯店</strong></p> <p>● 地址：臺北市中山區樂群二路55號</p> <p>● 成立時間：2016年4月</p> <p>● 主要業務：旅客住宿/餐飲，宴會會議</p> <p>● 員工數：400人</p> <p>● 董事長：李冠霆</p> <p>● 總經理：林偉德</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊部經理</p> <p>● 資訊部門主管姓名：陳永琦</p> <p>● 資訊部門人數：2人</p> <p>● IT預算：300萬元</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 2014年：財務、人事、採購系統上線</p> <p>● 2015年：客房系統、餐飲系統、POS銷售前臺上線，虛擬化備援主機上線</p> <p>● 2016年：餐券系統銷售餐券、HR Flow系統上線</p> <p>● 2017年：線上問卷系統上線</p> <p>● 2018年：線上訂位上線、線上購物上線、線上付款上線、引進Handy Phone</p> <p>● 2019年：線上訂房系統、飯店會員管理系統上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/15_nei_ye_chen_yong_qi_tai_bei_mei_fu_da_fan_dian_zi_xun_bu_jing_li_20190315_hong_zheng_wei_she__0.jpg" width="960" height="420" alt="" title="臺北美福大飯店資訊部經理陳永琦" /></div></div></div>
2019/5/4 12:00作者蘇文彬https://www.ithome.com.tw/people/130301
亞馬遜為何要攻入實體通路市場
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420fan_ben_2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">時報出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>活用在網路上建立的顧客關係，發動實體空間的顧客爭奪戰」，亞馬遜正是採取這項策略的先驅。</p> <p>亞馬遜原本是以網路為據點的企業，現在卻接連在實體空間建立通路，企圖藉此抓住顧客。</p> <p>亞馬遜開發擺在顧客家裡的Amazon Dash與AmazonEcho，並發展實體店面Amazon Go與Amazon Books。其中最極端的例子，應該就是在2017年宣布併購美國高級食品超市全食超市（Whole Foods Market）吧？這項舉動被視為威脅，新聞也大幅報導。</p> <p>但如果把亞馬遜的舉動單純視為從網路空間走向實體空間的「通路多元化」，那就判斷錯誤了。亞馬遜鎖定的不是通路，而是結合網路空間與實體空間的通路，掌握顧客的行為資料，並運用這些資料，針對每一位顧客擬定促銷、價格、商品等所有面向的最佳戰略。</p> <p>換句話說，亞馬遜透過網路與實體的結合，推動一連串行銷的革新，或者可以稱為「4P革新」。革新成功時的衝擊將難以估量。</p> <p>亞馬遜已經能夠根據顧客的購買紀錄推薦商品，實現促銷的最佳化。下一階段的衝擊將是透過與顧客建立關係帶來「價格破壞」與「商品開發」。</p> <p>舉例來說，亞馬遜將高級會員的優惠價格擴大到Amazon Books與全食超市等實體店面。除此之外，亞馬遜也加速發展自有品牌，譬如亞馬遜乾電池等商品，在網路上的銷售擁有全美第一的市占率。</p> <p>換句話說，亞馬遜企圖以通路為起點，針對促銷、價格、商品等行銷要素，推動其他公司無法模仿的改革。</p> <p>亞馬遜實踐的這種競爭方式，正是「通路轉移」策略。</p> <p>所謂「通路轉移」策略指的是：</p> <p><strong>1. 以網路空間為據點進軍實體空間</strong></p> <p><strong>2. 透過與顧客建立關係</strong></p> <p><strong>3. 推動行銷要素的改革</strong></p> <p>如果只是單純開設網路商店與實體店面，並不足以對抗這樣的行動。我們必須把對通路的認知，從「銷售空間」轉變為「與顧客建立關係的空間」。</p> <p>如果企業沒有主動發起真正有意義的通路轉移，顧客將被這些來自網路的侵入者連根挖走。</p> <p>許多企業已經急著透過結合網路空間與實體空間的通路，建立顧客關係。譬如美國服飾品牌BONOBOS，顧客可以先在網路商店選好衣服，再前往實體店面購買。日本家具家飾業者宜得利則導入先在實體商店選擇商品，再從網路商店購買的機制。美國眼鏡商Warby Parker會將眼鏡樣品送到顧客家中，顧客再從中挑選喜歡的購買。</p> <p>這些企業藉由改變通路，強化與顧客之間的關係，帶動事業的改革。</p> <p><span style="font-size:28px;"><strong>Amazon Dash│顧客的「家」也變成通路</strong></span></p> <p>Amazon Dash是一個小小的按鈕，上面印著飲料、洗衣精或尿布等商品的品牌名稱。這是為了讓顧客透過亞馬遜購買特定品牌商品的專用按鈕。顧客不需要打開手機或電腦，只要按下按鈕即可訂購常用商品。把這個按鈕裝在冰箱門上、洗衣機上，或是收納尿布的櫃子裡，在差不多該補充的時候按下按鈕，就完成在亞馬遜上的訂購，接下來只要等商品送來即可。</p> <p>Amazon Dash的使用方法非常簡單，只需連上WiFi，並透過亞馬遜APP設定常用商品即可，剩下的步驟就只有在需要的時候按下按鈕。也可以設定在訂購的商品送達之前，不管按幾次按鈕都視為同一筆訂單，防止重複訂購。訂購商品時也會寄發確認通知，顧客不僅可以確認訂購內容，也可以取消。</p> <p><span style="font-size:28px;"><strong>不需要手機、也不需要電腦的Amazon Dash</strong></span></p> <p>Amazon Dash只是一個小小的按鈕，但從通路的角度來看卻是「分量十足」，帶來的衝擊甚至足以大幅改變過去的典範。</p> <p>Amazon Dash的創新之處在於，讓網路購物的入口出現在「家」這個實體空間裡。</p> <p>過去如果想購買商品，必須透過手機或電腦連上亞馬遜的網站，從網站上選擇、搜尋商品，再按下購買鍵。無論是選擇商品還是購買商品，都必須上網才能進行。但只要有了Amazon Dash，不需要每次都連上網路商店，只要在家中這個實體空間決定好商品並按下按鈕，即完成在網路商店上的購買。</p> <p>對於在實體空間販賣洗衣精等日用品的零售企業而言，Amazon Dash是穿越空間之隔的侵入者，明顯成為威脅。</p> <p><span style="font-size:28px;"><strong>亞馬遜並不存在「網路商店VS實體商店」的對立</strong></span></p> <p>或許你的公司時至今日依然只針對「如何打造與實體店面類似的網路商店」，討論在網路空間上的發展。或許只因為網路商店的預期營收不高，就對網路空間的發展做出消極的投資判斷。也有可能網路商店明明創造出熱門商品，負責實體店面的核心部門卻來興師問罪：「這是在跟我們搶客人嗎？」</p> <p>如果你的公司符合上述任何一項狀況，將可能面臨重大危機。因為以網路空間為據點展開通路轉移的企業，並不會陷入這樣的討論。他們挑戰的是全新策略，彈性地分配選擇通路與購買通路，組合網路空間與實體空間。</p> <p>在新的策略中，網路商店與實體商店彼此對立的典範並不存在。存在的只有如何在實體空間鋪設通路，並將在實體空間中的購物行為，帶進網路商店裡。</p> <p>各位不能忘記一件事，顧客根本不在意商店的經營者到底是網路企業還是實體企業。有些人聽到如此斷言可能會提出異議，但各位可以這麼想，只要能夠提供其他企業所沒有的迷人購物體驗，就能抓住顧客。</p> <p>不管往來的時間有多長，顧客都不會天真到對於明顯缺乏魅力的企業忠誠。如果無法捨棄店面至上主義，受制於過去的典範，或許在不知不覺間，就連實體店面的優勢也會被網路企業奪去。</p> <p><span style="font-size:28px;"><strong>打破「店面至上主義」</strong></span></p> <p>這或許也能解釋成一直以來綁住零售業的「店面至上主義」。所以，現有的零售企業會架設網路商店作為自家公司的通路，並且熱中於在網路商店打造「與實體店面相同」的購物體驗。這些公司將網路商店與實體商店視為兩個平行的個體，有時各自負責的部門甚至會在公司內部彼此競爭。</p> <p>但Amazon Dash的概念不存在這樣的前提。Amazon Dash雖然以網路商店為據點，但引導顧客進入網路商店的接觸點卻存在於實體空間。亞馬遜將選擇通路（Amazon Dash）與購買通路（Amazon.com）分開，並依照各自的功能組合網路空間與實體空間，藉此吸引顧客。</p> <p>換句話說，討論的前提已經不再是「顧客只會在線上通路或實體通路擇一購買商品」，而是「顧客購物時會在線上通路與實體通路之間來來去去」。</p> <p>亞馬遜的據點在網路上，採取的競爭方式明顯不同於傳統企業。Amazon Dash的出現，將通路從「先有店面」的咒縛中解放，同時也顯示，對於以實體空間為據點的企業而言，全新的戰爭將揭開序幕。（摘錄整理自《為什麼亞馬遜要開實體商店？》）</p> <p><span style="color:#3399ff;"><strong>為什麼亞馬遜要開實體商店？三個關鍵架構，掌握全通路時代的下一階段戰略</strong></span></p> <p>奧谷孝司、岩井琢磨／著；林詠純／譯</p> <p>時報出版</p> <p>售價：350元</p> <p><strong style="color: rgb(51, 153, 255);">作者簡介</strong></p> <p><strong>奧谷孝司</strong></p> <p>良品計畫前網路事業部長。日本宅配超市Oisix ra daichi全通路長。顧問公司株式會社顧客時間共同執行長兼董事。</p> <p>1997年進入良品計畫公司， 2005年擔任服飾雜貨部門經理，推出「服貼直角襪」等熱門經典商品。2010年就任網路事業部長，策畫「MUJI passport」。</p> </div></div></div>
2019/5/4 10:00未署名https://www.ithome.com.tw/article/130049
玩轉著色器語言
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>基本上，WebGL不只是個圖形程式庫，開發者必須與GPU進行溝通，使用GLSL撰寫程式，因為這是一種著色器語言（Shader language）。</p> <p>為什麼要用特定語言來撰寫著色器？撰寫時有哪些要注意的地方？又有哪些輔助工具可以使用呢？</p> <p><span style="font-size:28px;"><strong>著色器能夠執行快速處理的原因</strong></span></p> <p>先前我在專欄<a href="https://ithome.com.tw/voice/129982" target="_blank">〈瀏覽器裡的3D建模師〉</a>談過，WebGL開發者需要使用GLSL撰寫著色器程式，透過JavaScript API編譯並送入GPU」。GPU是專門執行繪圖運算的微處理器，在繪圖速度自然比透過HTML5 Canvas API等來得快速，這結論基本上沒錯，然而，若能進一步理解「專門執行繪圖運算」是指什麼，有助於對著色器語言的掌握。</p> <p>正如我在<a href="https://ithome.com.tw/voice/129982" target="_blank">〈瀏覽器裡的3D建模師〉</a>提及的，著色器程式包含頂點與片段著色器。頂點著色器在編寫時，對象是針對單頂點的演算，片段著色器在編寫時，對象是單個像素的演算。在頂點著色器中，頂點間無法溝通，不知道前一頂點或下個頂點是哪個，更別說是頂點的狀態；頂點也無法得知上一次的狀態為何；在片段著色器中，基本上也是相同，只是頂點換為像素，一樣地，每次都是獨立運算。</p> <p>若需要處理的畫布有1024 × 768個像素，每秒60個影格，在交給CPU循序處理每個像素的情況下，CPU每秒須處理47,185,920個像素，現代CPU是有多個核心，開發者也可以特意將程式設計為平行處理，讓多個核心來平均分擔這些任務（然而在瀏覽器上做不到，別忘了，JavaScript是單執行緒模型），實際上，GPU就是這麼做的，透過內部許多的微型處理器，平行地處理每個像素。</p> <p>這也就是為什麼有些開發者會覺得，著色器在學習或編寫上並不容易。因為著色器為了要能配合GPU平行處理的特性，在設計模型上做出了限制，每個頂點或像素都是「獨立地」處理，彼此並不可見，而且不會記憶狀態，無論圖像再怎麼複雜，每個頂點或像素的演算必須是通用的（也就是抽象的），這樣GPU才可以將著色器運行在各個微型處理器上，每個像素的處理，都是個小型任務。</p> <p>除了平行處理的特性之外，繪圖處理上經常涉及大量的向量、矩陣運算以及數學函數，著色器語言在向量與矩陣的支援上很友善，特定數學函數還能透過硬體來加速，就程式開發的角度來看，專門執行繪圖運算而獲得繪圖優勢，就是這麼一回事。</p> <p><span style="font-size:28px;"><strong>著色器的程式碼內容</strong></span></p> <p>對於著色器的撰寫，若能知道實際上是在進行平行程式設計的任務，其實很重要，因為這讓開發者知道可以做些什麼，又有哪些事做不到。對於做得到的事，也可以用來判斷哪些演算應該放在著色器中，而哪些可以寫在JavaScript（就WebGL而言）。</p> <p>要將運算實現在哪邊？這完全取決於開發者，我們可以撰寫簡單的著色器，其他都交給JavaScript來處理，或者是除了HTML頁面處理以外的全部運算，都使用著色器來實現。而這會令人直接聯想到效能，理論上，交由GPU運算會有比較好的效率，在〈Introduction to Shaders〉（<a href="https://bit.ly/2HOFkZs">https://bit.ly/2HOFkZs</a>）也談到這件事，實際上只有CPU才知道怎麼渲染，GPU還是須與CPU合作，亦有常見的效能瓶頸──來自於溝通上的開銷，而不是運算。</p> <p>對於初次接觸WebGL的前端開發者而言，建議撰寫簡單的著色器，其他由JavaScript來實現；在逐漸熟悉GLSL之後，並發現JavaScript程式中有些通用向量、矩陣或數學函數運算，再來考慮實現在著色器之中。會有此考量的另一個原因在於，GLSL沒什麼通用的除錯工具，這表示著色器中的邏輯不應過於複雜，往往就是一些數學為主的運算。</p> <p>另一方面，如果著色器摻雜越多瀏覽器的情境，就可能越局限在某些應用場合。為了讓著色器更通用，我們在著色器當中，應儘量只針對頂點、像素進行處理，避免摻雜瀏覽器情境（例如滑鼠座標轉換），而這些也會是考量之一。</p> <p>當然，詳細地認識GLSL，對著色器可以寫些什麼絕對是有幫助的，最好是個所視即所得的學習方式，〈The Book of Shaders〉是個線上文件，作者以講解片段著色器的設計為主，並提供一個由glslCanvas程式庫（<a href="https://bit.ly/2WoIOGc">https://bit.ly/2WoIOGc</a>）建立的環境，即便未搭配頂點著色器，也可以搭建出許多立即可見的驚人效果，對於認識GLSL及著色器而言，是不錯的資源。</p> <p><span style="font-size:28px;"><strong>著色器開發工具？</strong></span></p> <p>就WebGL而言，著色器要撰寫在哪？著色器程式碼會作為字串透過WebGL相關的API送進GPU，基本上，寫在JavaScript字串中也可以，當然，在字串中寫程式碼很麻煩；另一方式是寫在<script type="x-shader></script>之間，type只是個自訂型態，因此只要取得DOM的textContent，就可以取得程式碼；開發者也可以寫在獨立的文字檔中，透過XMLHttpRequest、Fetch API之類取得。</p> <p>如果使用Visual Studio Code，相對來說，有不少著色器延伸模組。例如，Shader languages support for VS Code可以支援語法醒目提示（若是HLSL還可以有函式自動補完、簡易文件說明等），glsl-canvas以方才提到的glslCanvas為基礎做了改進，可以在片段著色器撰寫時即時預覽，另外，還有Shader Toy等模組，相對來說，在著色器工具的支援是比較熱絡而多樣化的。</p> <p>開發者可能會想，有除錯器嗎？呃！就結論來說，沒有通用的除錯器！因為平行地執行著色器來處理頂點及像素，導致在CPU上運行除錯器的傳統概念行不通；有種說法是，寫出正確的著色器程式就可以減少除錯的機會（<a href="https://bit.ly/2HHJtiD">https://bit.ly/2HHJtiD</a>），另一種說法是，在著色器領域沒有太多要除錯的（<a href="https://bit.ly/2HTufGo">https://bit.ly/2HTufGo</a>）。</p> <p>這聽來有點可笑，不過，著色器的確會平行地處理頂點、像素，而這讓人聯想到函數式設計，在這類典範中，著重個別函式的功能簡單而正確，從而組合出正確的程式。雖然著色器程式沒有通用的除錯器，也不能列印值，然而，不少文件都建議，可以輸出不同顏色來代表各種預期狀況，例如，在單元測試個別函式時派上用場，而這也表示，著色器的流程應分解為逐個小任務，才能使用這種方式。</p> <p>如果真的難以除錯，可試著將任務移至JavaScript實現，利用它的除錯器驗證邏輯是否正確；當然，最後的任務是繪製，麻煩的是沒呈現出預期畫面，特別是在處理動畫，瀏覽器上有些外掛，像是Chrome上有WebGL Insight，可以捕捉、控制影格，並顯示函式的呼叫過程。</p> <p><span style="font-size:28px;"><strong>著色器導向典範</strong></span></p> <p>如果對前端與JavaScript有一定的熟悉度，WebGL在JavaScript API方面沒什麼難處，基本上就是按表操課。對我來說，後來反而是著色器語言這方面吸引了我。因為，一開始只覺得，它有個獨特的風味，後來慢慢玩轉了一段時間，發現真正的價值之一，是在於著色器語言的掌握，例如，以向量、矩陣等的運用來思考運算。</p> <p>另一個價值在於，雖然GLSL語言本身是基於命令式的C語言，而非函數式風格，然而，獨立、無狀態地處理頂點、像素這方面，還是隱含著函數式、平行處理的典範，而如何設計出一個通用的演算，適用於全部像素，然而又能組合出複雜的圖樣，也是滿新奇的概念，因此，這會是個挑戰，然而也會是樂趣之所在！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/glsl%E8%AA%9E%E8%A8%80">GLSL語言</a></div><div class="field-item odd"><a href="/tags/%E8%91%97%E8%89%B2%E5%99%A8%E8%AA%9E%E8%A8%80">著色器語言</a></div></div></div>
2019/5/4 10:00作者林信良https://www.ithome.com.tw/voice/130051
雲端儲存陣列
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/918-27-feng_mian_gu_shi_-1_open-960x420_0.jpg?itok=vlMLpFxO" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>將企業級儲存陣列的軟體平臺，移植到公有雲而成的雲端儲存陣列，兼具了老牌儲存陣列的成熟與豐富功能，以及公有雲服務的便利性與彈性，以NetApp為首，包括Dell EMC、HPE與Pure Storage在內的一線大廠都投入了這個領域，迅速形成了一個嶄新的儲存產品類型</p> </div></div></div>
2019/5/4 09:00未署名https://www.ithome.com.tw/article/130300
思科修補Nexus 9000網路交換器重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>周四（5月2日）美國網路設備大廠思科發佈網路交換器產品Nexus 9000一項可導致駭客長驅直入的<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190501-nexus9k-sshkey" target="_blank">重大漏洞</a>。</p> <p>漏洞出現在Cisco Nexus 9000 Series網路交換器的應用中心基礎架構（application centric infrastructure，ACI）Mode軟體當中的SSH 金鑰管理元件。代號為CVE-2019-1804的漏洞，可導致遠端未授權的攻擊者，以系統管理員權限連上系統。</p> <p>思科指出，本漏洞來自於SSH加密公、私鑰以預設狀態被誤放於裝置上，讓攻擊者得以透過IPv6開啟SSH連線連結目標裝置，並以系統管理員權限存取系統，可用於植入惡意程式、刪改資料或竊密。本漏洞被列為9.8的重大（Critical）風險漏洞。</p> <p>不過思科表示攻擊行動僅能通過IPv6通訊協定，無法經由IPv4發生。</p> <p>受影響產品為執行Cisco NX-OS Software軟體14.1（1i）版本以前的Nexus 9000系列。思科已經針對本漏洞發布修補程式，並表示本漏洞沒有權宜性的解決方案，呼籲用戶儘早更新。</p> <p>本產品同時間還出現一個編號<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190501-nexus9k-rpe" target="_blank">CVE-2019-1803</a>的高（High）風險權限升級漏洞，也一併為思科修補。</p> <p>此外，思科周三（5月1日）還修補了發生在Adaptive Security、Firepower Threat Defense Software、Web Security Appliance等產品的<a href="https://tools.cisco.com/security/center/publicationListing.x?product=Cisco&sort=-day_sir#~Vulnerabilities" target="_blank">40多項高風險漏洞</a>。</p> </div></div></div>
2019/5/3 16:15作者林妍溱https://www.ithome.com.tw/news/130397
Mozilla即將封鎖含有混淆程式碼的附加元件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/addons/2019/05/02/add-on-policy-and-process-updates/" target="_blank">Mozilla更新了Firefox的附加程式政策</a>，<a href="https://developer.mozilla.org/en-US/docs/Mozilla/Add-ons/AMO/Policy/Reviews-2019-05" target="_blank">將拒絕及封鎖含有混淆程式碼的附加元件</a>，亦宣布未來將更加主動地封鎖違反政策的附加元件，新政策預計於今年6月10日上線。</p> <p>程式碼混淆（Obfuscation）技術指的是故意建立讓人們難以理解的程式碼，可能是利用不必要的迂迴表達來編寫語句，藉以隱藏程式目的或防止竄改；被混淆之後的程式碼也許改善了安全性，卻也提高除錯門檻。</p> <p>Mozilla附加程式社群經理Caitlin Neiman表示，從今年6月10日起，Mozilla將不再接受含有混淆程式碼的附加程式，但只要包含了原始碼，依然允許採用壓縮、串連或其它機器產生的程式碼。如果既有的附加程式採用了混淆程式碼，開發人員最好在6月10日以前更新它，否則就會被拒絕或封鎖。</p> <p>Neiman也闡明了Mozilla的封鎖程序，指出將會更主動地封鎖違反政策的附加程式，包括那些故意違反政策、含有重大安全漏洞、侵犯使用者隱私或規避使用者控制或同意權的附加程式。</p> <p>所謂的封鎖是直接關閉使用者於Firefox中所安裝的附加程式，但它分為軟封鎖及硬封鎖兩種等級，前者適用於情節輕微者，就算被關閉了依然允許使用者重新啟用，後者則適用於情節重大的對象，將禁止使用者啟用該附加程式。</p> </div></div></div>
2019/5/3 16:30作者陳曉莉https://www.ithome.com.tw/news/130398
Container周報第99期：PKS1.4來了，VMware更深度整合K8s
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4/15~5/1一定要看的容器新聞精選</p> <h3><strong><span style="color:#FF8C00;">#VMware、#Pivotal</span><br /> 虛擬化龍頭VMware深化Kubernetes整合，PKS推出1.4新版</strong></h3> <p>近日VMware和Pivotal聯手打造的容器服務PKS釋出了1.4新版，支援Kubernetes 1.13版，另外也可支援VMware NSX-T網路虛擬化軟體，意味著可以讓Kubernetes和NSX網路虛擬化架構有更深度的整合。新版本可以提供更精細的權限控制，例如訂定POD安全政策、預先指定多租戶的DNS、另外也可透過VMware vRealize自動化框架來自動配置Kubernetes叢集。這代表了PKS在1.4版和VMware產品有更深的整合。另外，VMware也推出了一些測試工具試用版，例如Kubernetes自動安裝精靈測試版，可以提供簡單的快速部署設定，來加快Kubernetes的部署作業。VMware透露，目前已有150家PKS用戶。VMware也同步展示了下一個PKS版本測試版，可以支援在Windows Server上執行的Kubernetes。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_PKS_1_4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware.jpg" /></p> <h3><strong><span style="color:#FFA500;">#邊緣運算、#Rancher Labs、#K3OS</span><br /> 進軍邊緣運算市場，Rancher Labs釋出K8s叢集專用的Linux作業系統K3OS</strong></h3> <p>Rancher Labs推出Linux發行版開源專案K3OS，內建了一個只有40MB大小的Kubernetes輕量版，具備所有運作Kubernetes需要的資源，但是移除了Kubernetes原始版本中老舊以及Alpha測試功能，執行後使用的記憶體量，只有原始版本的四分之一，特別適合用在物聯網、邊緣應用或是ARM等裝置。Rancher Labs也移除了像是systemd以及套件管理器等init系統，而這將能最大程度的縮小系統可攻擊面，藉以提高安全性。另外，K3OS使用了Ubuntu核心以保證其受到完整的更新支援，並且還使用了輕量級Alpine Linux發行版的工具和封裝技術。Rancher Labs試圖打造出一套完整可用於邊緣運算的技術，K3OS與K3s是其中一環，能在邊緣裝置中部署Kubernetes叢集，而他們的容器管理軟體Rancher，則能用來控制數萬個K3OS節點與K3s叢集。</p> <h3><strong><span style="color:#FFA500;">#容器安全、#Docker Hub</span><br /> 小心不明映像檔，Docker Hub遭入侵，外洩19萬名用戶憑證</strong></h3> <p>容器安全再度拉警報，最近Docker坦言，Docker容器映像檔的官方儲存庫Docker Hub在4月25日遭到駭客入侵，駭客可能存取了19萬名用戶的憑證資料。這也意味著，這19萬名用戶所建立的Docker容器，可能遭駭客污染或竄改，例如植入了可疑的程式碼。<br /> 根據調查，駭客是未經授權進入了一個Docker Hub的資料庫，該資料庫存放了19萬名用戶的憑證資料，包括使用者名稱與雜湊密碼，以及Docker autobuilds用來連結GitHub與Bitbucket的令牌。儘管該資料庫並未存放用戶的金融資料，且19萬個帳號不到Docker Hub用戶數的5%，但Docker已緊急要求用戶變更Docker Hub密碼及其它採用同樣密碼的帳號。目前Docker仍在調查此事，尚未釐清駭客的入侵管道。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_DockerHub%E9%81%AD%E9%A7%AD.jpg" /></p> <h3><strong><span style="color:#FFA500;">#作業系統、#Ubuntu</span><br /> Ubuntu 19.04出爐！內建最新版Kubernetes 1.14</strong></h3> <p>Canonical宣布釋出最新的Ubuntu作業系統19.04（Disco Dingo），使用Linux 5.0核心，但是增加了Nvidia GPU驅動程式自動安裝機制，並且使用最新版本的GNOME 3.32。不過這個版本並非長期支援版本，支援只到2020年1月，要用於建構生產系統仍建議使用長期支援版本Ubuntu 18.04，其支援時間到2023年4月。Ubuntu 19.04添加了豐富的開發工具，除了最近微軟的Visual Studio Code被打包成Snap可以使用外，還支援到Ruby 2.5.5、PHP 7.2.15、Python 3.7.3，而Go語言則支援到1.10.4，還有OpenJDK 11以及Rust 1.31等。而且還可以在CI/CD、測試和各階段，以相同的Snap安裝多個實例，也就是說，可以同時安裝兩個不同版本的同一資料庫，或是兩個版本的Go編譯器。在Ubuntu伺服器版本上，則支援了剛發布的OpenStack版本Stein，而容器管理系統Kubernetes則支援1.14。</p> <h3><strong><span style="color:#FFA500;">#Serverless、#Cloud Run</span><br /> GCP無伺服器產品大更新，新推出容器託管服務Cloud Run</strong></h3> <p>GCP在四月中一口氣推出了多項Serverless無伺服器產品和服務，將無伺服器產品和容器產品線有更多的整合。包括了Cloud Run託管服務，另外推出了GKE上的託管版本。Cloud Run可將無態的容器應用，部署到Cloud Run上自動變成雲端Serverless無伺服器服務，可支援任何語言，但僅支援單一核心vCPU和最多1GB記憶體，自動採用HTTPS，不支援VPC。另外，GCP還開源釋出FaaS框架Functions Framework。可將Node.js程式部署於Google Cloud Functions、本地端開發環境、Cloud Run或任何Knative環境中，等於可打造出一個通吃多雲混合雲架構的無伺服器架構（共同API），來強化既有Cloud Functions無伺服器服務。</p> <h3><strong><span style="color:#FFA500;">#邊緣運算、#AutoML</span><br /> GCP的AutoML推出第一個邊緣運算服務，也支援容器部署</strong></h3> <p>GCP在去年推出了只需上傳資料和標記，不用資料科學家也能快速建立客製化機器學習模型的AutoML，引起了企業高度興趣，其中又以AutoML Vision影像自動建模服務最受青睞，臺灣也有企業開始試用。最近GCP進一步推出第一個AutoML邊緣運算版本AutoML Vision Edge，可以將自動訓練好的客製化機器學習模型，匯出成可以在本地端裝置執行的版本，讓企業在邊緣設備中部署AutoML Vision模型，進行即時處理。目前可以自動匯出Android或iOS裝置的部署包，更可以匯出成容器映像檔，讓企業部署到任何可以執行容器的環境中。GCP也開始用容器將雲端AI技術，延伸到本地邊緣運算環境中了。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_AutoML%E8%A8%93%E7%B7%B4%E5%9C%96%E7%89%87_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" /></p> <h3><strong><span style="color:#FFA500;">#雲端容器、#GKE</span><br /> Google推出GKE進階版，強化安全以及可靠性功能</strong></h3> <p>Google的雲端託管Kubernetes服務Google Kubernetes Engine（GKE）現在提供兩種版本，除了原本的GKE Standard之外，還多了GKE Advanced，比起原有的GKE服務多了企業級的控制以及自動化功能，原本的GKE服務改名為GKE Standard。GKE Advanced提供基礎設施自動化功能，Google提到，由於手動擴展Kubernetes叢集，不只程序繁雜，還可能有可靠性與可用性的問題。<br /> 另外，GKE Advanced加入兩個新功能Vertical Pod Autoscaler（VPA）以及Node Auto Provisioning，簡化用戶管理Kubernetes叢集的工作，VPA可以用來監控部署資源的使用狀況，並調整所需的CPU和RAM，以穩定地執行工作負載，而Node Auto Provisioning則應用加強版Cluster Autoscaling最佳化叢集資源。</p> <p><strong>責任編輯／王宏仁</strong></p> <p><strong><span style="color:#0000FF;">更多Container動態</span></strong></p> <ul><li>Azure Functions現支援PowerShell以自動執行無伺服器任務。</li> <li>Apache軟體基金會專案全面改用GitHub。</li> </ul><p> ＠資料來源：iThome整理，2019年5月</p> </div></div></div>
2019/5/3 16:42作者王宏仁https://www.ithome.com.tw/news/130399
為了讓Alexa聽懂用戶的複雜指令，AWS用新方法開發語義分析器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>「Alexa，關燈並播放音樂。」當語音助理接收到複雜的行為指令時，該怎麼處理？<a href="https://developer.amazon.com/blogs/alexa/post/ce2e3e1c-5f21-4c53-b274-59de34cd4015/alexa-turn-down-the-lights-and-play-music-the-science-of-handling-compound-requests">AWS最近整合了遷移學習和複製機制（copying mechanism），建置能夠聽懂多個意圖指令的語義分析器</a>。</p> <p>傳統上來說，Alexa會根據意圖和slot來解讀用戶請求，舉例來說，若用戶說「Alexa，播放Marvin Gaye的What’s Going On？」，該請求的意圖是播放音樂，而歌曲名和歌手名字會填補slot的資訊，不過，這樣簡單的機制並無法處理含有多個意圖的指令，像是「Alexa，新增花生醬和牛奶到購物清單，並且播放音樂」，要處理像這樣的指令，需要一個能夠分析句子結構和內容的語義分析器。</p> <p>不過，利用機器學習建置語義分析器是相當困難的，因為訓練資料必須要有複雜的標記，為了解決這項問題，AWS整合了遷移學習和複製機制兩項技術，遷移學習可以減少建置機器學習模型所需的資料量，將現有模型的知識轉移到新模型中，而複製機制則是可以讓模型處理從未見過的字詞，像是特定的歌手名字，這項機制在訓練資料稀疏的情況下是相當重要的。</p> <p>AWS在兩項任務中測試該語義分析器，分別是自然語言理解和問題回答，在自然語言理解相關的測試中，AWS發現只有複製機制，就能將整體模型的平均正確率提升61%，而加上遷移學習能夠再提升6.4%，而在問題回答的任務中，AWS使用了兩個包含自由格式問題的公開資料集，測試結果顯示遷移學習將模型的表現提升了10.8%。</p> </div></div></div>
2019/5/3 15:20作者何維涓https://www.ithome.com.tw/news/130391
Google解散蜻蜓專案，終止中國版搜尋引擎計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google母公司Alphabet在4月30日提交給美國證券交易委員會（SEC）的<a href="https://www.sec.gov/Archives/edgar/data/1652044/000130817919000205/lgoog2019_def14a.htm" target="_blank">DEF 14A文件</a>中指出，Google已經不再開發與中國版搜尋引擎有關的蜻蜓專案（Dragonfly），且此一專案的團隊成員也已經被移到其它專案了。</p> <p>《The Intercept》在去年8月踢爆Google正秘密展開蜻蜓專案，打造符合中國內容審查政策的搜尋引擎版本，報導一出即有上千名Google員工<a href="https://www.ithome.com.tw/news/125316" target="_blank">連署抗議該專案</a>，繼之有十多個人權組織<a href="https://www.ithome.com.tw/news/125558" target="_blank">要求Google終止開發蜻蜓專案</a>，甚至連美國副總統彭斯（Mike Pence）都<a href="https://www.ithome.com.tw/news/126288" target="_blank">公開向Google喊話</a>。在排山倒海而來的反對聲浪之後，去年底其實已經傳出蜻蜓專案<a href="https://www.ithome.com.tw/news/127742" target="_blank">接近停擺</a>的消息。</p> <p>DEF 14A文件為Alphabet在股東會之前提供給股東的委託書，主要用來揭露企業的各項資訊，包括董事會名單、高階主管的薪資與紅利，以及待投票事項等，而Google對蜻蜓專案的說明，則現身於待投票的提議中。</p> <p>Alphabet的股東擔心Google替中國開發過濾版的搜尋引擎，將助長中國的網路審查政策，可能會帶來法律、聲譽及財務上的風險，因而要求Alphabet提供蜻蜓專案的人權影響評估報告，具體檢驗該專案的風險成本。Google則說，蜻蜓專案已經停擺，因此沒必要再進行相關的評估。</p> <p>Google解釋，該公司對於在中國或其它國家提供服務一直抱持著開放的態度，曾考慮各種可於中國提供服務的選項，包括Google翻譯在內；儘管Google愈來愈了解中國市場與當地使用者的需求，但仍存在許多未知，現階段並沒有於中國推出搜尋服務的計畫，且已中止蜻蜓專案，該專案的團隊成員也都被挪到其它專案了。</p> <p>Google亦強調，在該公司推出任何新搜尋服務之前，都會進行應有的人權調查，諮詢人權組織Global Network Initiative（GNI）夥伴或其它關鍵人士的看法，並仔細考慮他們的意見，Google致力於保持負責的決策過程、尊重用戶的基本權力，也將在全球貫徹同樣的使命，未來倘若Google打算重啟蜻蜓專案，將會光明正大地進行並廣納意見。</p> </div></div></div>
2019/5/3 15:30作者陳曉莉https://www.ithome.com.tw/news/130394
微軟Azure推出多項AI新服務，簡化機器學習模型建置過程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blogs.microsoft.com/blog/2019/05/02/new-intelligent-cloud-and-intelligent-edge-advancements-ushering-in-the-next-era-of-computing/">微軟宣布推出幾項新的AI服務和更新</a>，來簡化開發者在Azure平臺上，大規模地打造AI應用的建置、訓練和部署過程，包含新的自動化機器學習增強服務、直覺化的使用者介面，以及全新的視覺化ML介面，提供開發者不需要寫程式碼，用拖拉的方式就能創建和部署ML模型，此外，一系列MLOps的功能，也整合至Azure DevOps服務中，提供開發工具包使開發者設計AI模型更方便。</p> <p>而Azure認知服務方面，也推出了新的類別Decision，提供用戶特定的建議，來協助制定決策，微軟還利用強化學習打造Personalizer服務，另外，微軟也將AI技術用在Azure Search，利用已經正式推出的認知搜尋功能，讓用戶透過認知服務演算法，在結構化和非結構化的內容中，找出新的洞察。</p> </div></div></div>
2019/5/3 15:45作者何維涓https://www.ithome.com.tw/news/130392
2019年4月十大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>傳統的防護機制，不少可能已經過時不再適用，這一個月來也出現了兩起這樣的例子，成為本月份的一大焦點。像是近期微軟開始計畫要將定期更改密碼的機制取消，Google也打算解決SMTP所帶來的郵件安全問題，發展MTA-STS與SMTP TLS兩種技術。</p> <p>在資安事件方面，本月最受注目當屬Docker Hub遭入侵，以及Apache HTTP Server的漏洞修補，若不即時因應將對企業造成極大的影響。</p> <p>在國內的資安政策上，自從華為5G議題開始延燒，去年底也就傳出政府要更進一步商討國內政府機關安全產品採購的議題，終於行政院在4月中給出明確的答案，通過相關行政命令。</p> <p>另外，假消息的議題持續受到熱烈討論，特別是4月初V-Dem資料庫的結果公布，雖然這只是一項研究計畫，但值得全臺灣民眾關注，畢竟從這項全球性的調查而言，許多別的國家民眾看到境外假消息攻擊的項目，大多都覺得自己國家的嚴重程度沒那麼高。</p> <h2><strong><span style="color:#B22222;">01.</span><a href="https://www.ithome.com.tw/news/130226">不必再定期改密碼了！Windows 桌機及Server版可望拿掉密碼過期政策</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/01__Microsoft%20Dropping%20the%20password%20expiration%20policies.jpg" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">02.</span><a href="https://www.ithome.com.tw/news/129925">SMTP不夠安全，Gmail開始採用MTA-STS標準以驗證連線</a></strong></h2> <p><strong><a href="https://www.ithome.com.tw/news/129925"><img alt="" src="https://s4.itho.me/sites/default/files/images/02_refine_fireshot_capture_261_-_google_online_security_blog_gmail_making_email_more_secure_with_mta-_-_securitygoogleblogcom.png" style="width: 400px;" /></a></strong></p> <h2><strong><span style="color:#B22222;">03.</span><a href="https://www.ithome.com.tw/news/130275">Docker Hub遭入侵，外洩19萬名用戶憑證</a></strong></h2> <p><strong><a href="https://www.ithome.com.tw/news/130275"><img alt="" src="https://s4.itho.me/sites/default/files/images/03_0429-dockerhacked.png" style="width: 400px;" /></a></strong></p> <h2><strong><span style="color:#B22222;">04.</span><a href="https://www.ithome.com.tw/news/129802">十多個Apache HTTP Server版本含有嚴重的權限擴張漏洞</a></strong></h2> <p><a href="https://www.ithome.com.tw/news/129802"><img alt="" src="https://s4.itho.me/sites/default/files/images/04_0406-apache-960.png" style="width: 400px;" /></a></p> <h2><strong><span style="color:#B22222;">05.</span><a href="https://www.ithome.com.tw/news/130155">行政院公布危害資通安全產品使用原則，3個月內將公布禁用產品清單</a></strong></h2> <p><strong><a href="https://www.ithome.com.tw/news/130155"><img alt="" src="https://s4.itho.me/sites/default/files/images/05_960-xing_zheng_yuan_hong_zheng_wei_she__0.jpg" style="width: 400px;" /></a></strong></p> <h2><strong><span style="color:#B22222;">06.</span><a href="https://www.ithome.com.tw/news/129682">Google工程師揭露TP-Link路由器含有可執行任何命令的安全漏洞</a></strong></h2> <p><strong><a href="https://www.ithome.com.tw/news/129682"><img alt="" src="https://s4.itho.me/sites/default/files/images/06_0401-tplink-960.png" style="width: 400px;" /></a></strong></p> <h2><strong><span style="color:#B22222;">07.</span><a href="https://www.ithome.com.tw/news/129684">研究人員：HTTPS不如你想的安全，5.5%含有TLS漏洞</a></strong></h2> <p><strong><a href="https://www.ithome.com.tw/news/129684"><img alt="" src="https://s4.itho.me/sites/default/files/images/07_0401-https-960.png" style="width: 400px;" /></a></strong></p> <h2><strong><span style="color:#B22222;">08.</span><a href="https://www.ithome.com.tw/news/129922">臺灣是連續六年受假消息攻擊最嚴重的國家</a></strong></h2> <p><strong><a href="https://www.ithome.com.tw/news/129922"><img alt="" src="https://s4.itho.me/sites/default/files/images/08_zhu_tu_jia_xiao_xi_v-demv9_2018tai_wan_.jpg" style="width: 400px;" /></a></strong></p> <h2><strong><span style="color:#B22222;">09.</span><a href="https://www.ithome.com.tw/news/129819">駭客濫用Google平臺鎖定路由器展開DNS重導攻擊</a></strong></h2> <p><strong><a href="https://www.ithome.com.tw/news/129819"><img alt="" src="https://s4.itho.me/sites/default/files/images/09_0408-dns-ars_technica-960.png" style="width: 400px;" /></a></strong></p> <h2><strong><span style="color:#B22222;">10.</span><a href="https://www.ithome.com.tw/news/130079">Broadcom Wi-Fi晶片組驅動程式含多種安全漏洞</a></strong></h2> <p><strong><a href="https://www.ithome.com.tw/news/130079"><img alt="" src="https://s4.itho.me/sites/default/files/images/10_0418-broadcom.png" style="width: 400px;" /></a></strong></p> </div></div></div>
2019/5/3 12:07作者羅正漢https://www.ithome.com.tw/news/130390
日本樂天銀行來臺分享18年網銀經驗，怎麼在資安和行銷用AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>樂天銀行在日本已經有18年純網銀經驗，累積開戶人數超過720萬戶，從電商、信用卡、旅遊服務到電子書，全球生態圈更可串聯約1.8億的使用者。樂天國際商業銀行預定總經理佐伯和彥特別來臺分享，面對如此龐大的資料流動與資訊來源，樂天如何運用AI與大數據分析，成為日本客戶滿意度最高、資訊最安全的純網銀。</p> <p>「先蒐集顧客的大數據資料，透過AI分析，可以獲得影響顧客／犯罪者行為的關鍵因素（Insight）。」佐伯和彥表示，相比樂天銀行剛成立時，現在的網速、CPU速度、記憶體更大也更快，電腦能更快地處理資料，讓AI能更準確地推測客戶想法、洞察犯罪者留下的線索。</p> <p>樂天銀行主要將AI應用於兩個層面，一是防範金融犯罪（Anti Financial Crime），二是應用於市場行銷（Marketing）。</p> <h3><span style="color:#FFA500;">如何靠AI防範金融犯罪，但更重要的是全產業、跨領域人才通力合作</span></h3> <p>在防範金融犯罪的方面，佐伯和彥表示，要靠「AML+ACC+ECR」來達成。他解釋，銀行一開始聚焦在反洗錢（Anti Money Laundering），但隨著網路帶來的服務增加，現在更加重視網路犯罪的防範（Anti Cyber Crime）。除此之外，樂天也要增進與顧客的關係（Enhanced Customer Relationship），不只防範駭客對銀行的直接攻擊，更要保護顧客個人帳戶的財產不被詐騙。</p> <p>佐伯和彥提出一個觀念：「一定要預設顧客電腦已被植入惡意軟體，才能做好資安防護。」他解釋，現在的網路犯罪，任何帳戶都可能遭駭變成發動DDoS攻擊的殭屍電腦，進而對銀行的主伺服器或行員電腦進行攻擊；近年更出現了瀏覽器中間人攻擊（Man-in-the-Browser, MITB），犯罪者利用金融機構傳送網頁給用戶的過程，從中竄改網頁或盜取帳密使用戶受害。兩者均說明，「資安防護必須將客戶端的裝置安全性也納入考量。」</p> <p>因此，為了強化純網銀的資安，樂天引進AI來偵測異常的網路行為。佐伯和彥表示，樂天彙整了大量顧客行動、犯罪者行為資料，甚至是網路交易進行的時刻、授權裝置位置等各種資訊，來訓練AI模型，能透過不同條件組合來追蹤異常的帳戶活動。例如，某個一直以來都進行小額存款的帳戶，突然在24小時內錢被全部提出來，又或是某帳戶在20分鐘內，出現相隔遙遠的異地提款紀錄等都可能是犯罪者幕後操作的可疑行為。</p> <p>佐伯和彥也提醒，落實資安防治要有三項認知，第一，不論是任何電腦、行動裝置、App、社交平臺都有網路犯罪的可能；第二，必須仰賴產業整體合作才能防範網路犯罪，若有一家銀行受到駭客攻擊，就得要通報所有銀行加強防護，要資訊流通且共享；第三，網路犯罪偵測就像貓抓老鼠的遊戲，凡是出現了一個威脅，就要不厭其煩地把它抓出來消滅掉，不能心存僥倖。另外，他也提醒，網路犯罪行為日趨複雜，「並非只靠工程師獨自面對，而得由各種專業人才通力合作，才能將所有弱點或問題逐一瓦解。」佐伯和彥一再強調團隊合作的重要。</p> <h3><span style="color:#FFA500;">樂天又如何靠AI投放個人化廣告</span></h3> <p>日本樂天銀行不只在資安上借重AI，也在行銷上大用AI。樂天串聯許多類型服務，從電商、信用卡、保險、旅遊服務到電子書都有涉獵，但要如何讓消費者買單？佐伯和彥透露，樂天靠AI進一步推測顧客需求，來進行個人化的廣告推薦與投放。</p> <p>當顧客申請開戶並進行消費，樂天就能取得用戶的基本資料與消費紀錄，接著透過這份真實資料，在網路上創造一個該用戶的數位分身，稱為CDNA（Customer DNA）。佐伯和彥舉例，一位住在東京的30歲女子，生於1988年，喜歡吃甜食，通常在晚上使用手機上網，透過AI分析這名顧客的真實訊息，可以建立出她的數位分身：這名女性有80%機率在公司上班、75%已婚、97%沒養寵物等。</p> <p>透過顧客基本資料（Seed Data）以及CDNA的推測資訊（Findings from CDNA），樂天就能找到特定服務的潛在客戶（Prospective User），再以個人化的資訊推播提高成交量（Result），這是市場行銷要利用AI做到的事。佐伯和彥也以數據說明成效，廣告的點擊量增加了778.3%，內容播放數（Content Views）也增加356.2%，兩者均有顯著成長。</p> <p>樂天在臺灣的會員資料逐年增加，未來若取得純網銀執照，也能提供串聯生態系服務的個人化消費體驗。樂天電商2008年進入台灣，而後在2014年加入旅遊、信用卡服務，2016年開始提供電子書Kobo ebook、Rakuma行動市集App，其中信用卡申辦的年增率達到79%，已在臺發行超過50萬張。</p> </div></div></div>
2019/5/3 14:18作者翁芊儒https://www.ithome.com.tw/news/130383
鎖定SAP的惡意程式被公開，90萬家企業用戶曝險機率大增
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球使用SAP ERP的企業用戶要注意了，安全廠商<a href="https://www.onapsis.com/10kblaze" target="_blank">發現</a>一隻鎖定SAP平台的惡意程式近日被公開，將導致全球100萬家SAP企業客戶中高達9成，陷入系統被駭客接管或刪改資料的風險。</p> <p>安全廠商Onapsis Research Labs近日發現，一隻瞄準SAP Gateway和Message Server的惡意程式10KBlaze被公開在網路論壇上。Gateway和Message Server都是SAP Netweaver中的元件，分別提供行動裝置及其他系統連接SAP系統，以及串聯Netweaver各元件和資料庫。10KBlaze主要是利用NetWeaver及S/4HANA一項<a href="https://www.ithome.com.tw/news/122772" target="_blank">已由</a><a href="http://www.ithome.com.tw/news/122772" target="_blank">SAP</a><a href="https://www.ithome.com.tw/news/122772" target="_blank">官方揭露的系統設定問題</a>而對企業帶來威脅。</p> <p>去年Onapsis發現，SAP NetWeaver Message Server軟體出貨時，存取控制表（Access Control List, ACL）預設為關閉，以方便系統安裝。然而關閉ACL意謂著，所有人都可以存取port 3900註冊app，包括外部攻擊者。事實上SAP早在14年前就三度發出警告，提醒企業用戶開啟ACL設定，以降低未授權存取的風險。安全公司估計有90萬家用戶仍使用不當的設定。</p> <p>研究人員指出，一旦SAP被植入10KBLAZE，遠端攻擊者即可以用它來新增具備管理員權限的用戶帳號，藉此存取或修改機密敏感的企業資料，或是取得資料庫完整存取權限、搞掛SAP系統或永久刪除重要資訊。</p> <p>安全公司指出，由於每個SAP系統都有Message Server和Gateway，因此所有使用NetWeaver Application Server及S/4HANA的系統都可能受影響，包括SAP Business Suite、ERP、SAP CRM、SCM、SAP SRM、S/4HANA、SAP Solution Manager、SAP GRC Process and Access Control、SAP Process Integration/Exchange Infrastructure (PI/XI)、SAP Solution Manager等等。</p> <p>由於波及範圍實在太大，安全公司已經把這隻程式的入侵偵測簽章開源給主要防火牆廠商如思科、FireEye及Palo Alto，而企業用戶也可以<a href="https://www.onapsis.com/10kblaze" target="_blank">將Snort rules實作於防火牆及入侵偵測系統</a>來防止入侵。</p> </div></div></div>
2019/5/3 14:40作者林妍溱https://www.ithome.com.tw/news/130393
微軟公佈HoloLens 2 開發商版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Build大會展前記者會上，<a href="https://www.microsoft.com/en-us/hololens/buy" target="_blank">微軟宣佈智慧頭戴式裝置HoloLens 2的開發商版本</a>，售價也維持3,500美元。</p> <p>在產品規格上，HoloLens 2開發商版本和<a href="https://www.ithome.com.tw/news/128941" target="_blank">提供給一般企業的HoloLens 2標準版本</a>相同。不過開發商版有更多好康，顯示微軟爭取周邊軟、硬體開發商的苦心。</p> <p>首先，HoloLens 2開發商版雖然在零售價與標準版相同，但可以選擇每月99美元分期付款，標準版只有129美元的方案。此外，新版本還提供遊戲開發引擎Unity Pro及CAD資料匯入外掛Unity PiXYZ的三個月試用版，以及價值500美元的Azure點數。</p> <p>開發商版已經開放預購。至於時程，微軟僅表示「即將上市」。據Techcrunch報導，開發商將與標準版本於今年夏天同時開賣。</p> <p>HoloLens 2採用新的顯示器系統，視野比第一代擴大2倍多，具備每一度視野47 pixels的全息圖像密度，同時宣稱效能更高、用電更省。今夏第一波上市地區包括美國、加拿大、日本、中國、德國、英國、愛爾蘭、澳洲、紐西蘭及法國。</p> </div></div></div>
2019/5/3 11:10作者林妍溱https://www.ithome.com.tw/news/130387
Google推出人機合作實驗，AI為用戶自拍圖寫詩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.blog.google/outreach-initiatives/arts-culture/poemportraits/">Google正在進行一項人機合作的藝術實驗POEMPORTRAITS</a>，透過機器學習模型，為用戶的肖像創作出獨特的詩作，該模型利用來自19世紀詩作中超過2,500萬個文字進行訓練，學習如何創作符合用戶肖像的詩詞，有興趣的人可以到<a href="https://artsexperiments.withgoogle.com/poemportraits?_ga=2.196602473.458200330.1556775514-339065264.1550035815" target="_blank">POEMPORTRAITS的網站</a>中，提供一個字作為擴展詩作的關鍵詞，並拍攝一張自己的肖像，經過模型運算後，會得到一張獨特的POEMPORTRAITS，也就是你個人的自拍照搭配上獨特的詩作。</p> <p>該寫詩模型類似於預測文本的模型，不會複製或是重新編輯現有的短句，而是利用訓練資料來創造出複雜的統計模型，最後模仿訓練資料的樣式，來生成短語，生成的詩作可能會讓用戶有所感觸，也有可能是語意不通的文字，但是，Google指出，這就是該項目的精髓，透過機器生成的文字來找尋並找到能夠引發人類個人共鳴的深奧方式。</p> </div></div></div>
2019/5/3 12:15作者何維涓https://www.ithome.com.tw/news/130389
臉書開源機器學習超參數調校工具Ax與BoTorch
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在年度F8大會開源了多項工具，其中<a href="https://ai.facebook.com/blog/open-sourcing-ax-and-botorch-new-ai-tools-for-adaptive-experimentation/" target="_blank">Ax以及BoTorch兩項工具</a>，與人工智慧應用程式開發的實驗階段有關，Ax是一個通用平台，可用於自動管理適應性實驗（Adaptive Experimentation），而BoTorch則是建立在開源深度學習框架PyTorch的函式庫，能幫助貝式最佳化（Bayesian Optimization）研究，以API方式提供Ax最佳化演算法，讓開發人員簡單地調整人工智慧參數。</p> <p>臉書提到，在機器學習領域要調校出最佳參數需要花費很多時間，尤其是在複雜的空間中，因此他們開發了Ax和BoTorch兩種工具來解決這個問題，這兩種工具都已經在臉書大量部署使用，是其內部適應性實驗的一部分，在人類的指導下利用機器學習，依序決定配置測試的順序，以達成一系列的試驗目標。</p> <p>臉書用適應性實驗解決了許多問題，包括新聞饋給（News Feed）和Instagram的排名模型，也最佳化了影片播放演算法、Facebook Live和媒體上傳的演算法，以提供更高品質的影片串流。在後端還會對基礎設施諸如即時編譯器、記憶體配置與資料檢索系統進行最佳化，以提高執行效率，還被用於自動搜尋臉書FBLearner機器學習的超參數，能以更少的計算資源實現更高的模型精準度。</p> <p>這兩項工具可以降低用戶進入適應性實驗的門檻，Ax讓開發者以低資源以及原則的方式，探索參數配置，BoTorch則是使用了PyTorch的功能，像是自動微分、大規模平行化運算以及深度學習，推進貝式最佳化的研究。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/58713959_173680223549714_1223065823858393088_n.jpg" style="width: 600px;" /></p> <p>BoTorch是貝式最佳化研究的現代化函式庫，而貝式最佳化則是用來尋找有限資源的最佳系統參數配置。而之所以臉書會開發BoTorch，是因爲過去他們使用現有貝式最佳化工具，進行超參數最佳化任務，逐漸不符合他們日漸增加的工作量，因此臉書自己發展了新方法，讓BoTorch能夠適應臉書多樣化的使用案例。</p> <p>BoTorch借助了PyTorch的運算能力，臉書重新設計了模型實作以及最佳化程序，使其具有模組化的優點，以及容易使用的介面。BoTorch能夠支援GPU自動化微分、平行運算，並與PyTorch的深度學習模組緊密結合。臉書提到，BoTorch大大提高了貝式最佳化研究人員的工作效率，而且其模組化的設計，可以讓研究人員更換或是重新排列元件，靈活地客製化演算法的每一個部分。</p> <p>而Ax讓開發者使用API與BoTorch相連接，提供生產服務以及可重現研究結果需要的功能，這讓開發者得以專注於解決實際應用的問題，像是環境配置以及實驗目標的權衡。臉書提到，Ax被沒有豐富機器學習經驗的工程師與人工智慧研究人員廣泛使用。雖然Ax使用大量的BoTorch功能作為最佳化的演算法，但是其提供NumPy和PyTorch通用介面，讓開發人員可以使用在任何框架中。</p> <p>Ax還提供了自動最佳化程式，會根據實驗的特徵選擇最佳化演算法，開發者可以簡單地設定預設程式，以滿足特定應用程式的需要，更重要的是，Ax還有互動視覺化工具，讓開發者查看代理模型，了解不同結果之間的權衡問題。而開發者也能用基準測試套件，比較不同演算法在測試問題上的最佳化效能，開發者可以儲存結果並進行反覆比較。</p> </div></div></div>
2019/5/3 10:25作者李建興https://www.ithome.com.tw/news/130382
微軟推出代管Azure區塊鏈服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去年11月<a href="https://www.ithome.com.tw/news/127120" target="_blank">發表Azure Blockchain Workbench及開發工具套件</a>後，微軟持續加碼投入區塊鏈領域，周四（5月3日）在Build開發者大會前夕，發佈全雲端代管的<a href="https://azure.microsoft.com/en-us/services/blockchain-service/" target="_blank">Azure Blockchain Service</a>。</p> <p>微軟指出，Azure區塊鏈服務旨在簡化企業公有鏈（consortium blockchain）網路的建構、管理與治理工作。微軟宣稱企業只要點擊幾次，就能在Azure設立區塊鏈，其內建的模組化控制、無編碼認許（permissioning）及簡易政策管理等公有鏈治理工具，方便企業管理大規模的區塊鏈，並專注於業務邏輯和app開發上。</p> <p>Azure區塊鏈服務已在美、歐、亞洲、澳紐、印度等地上線，目前為預覽版，但微軟<a href="https://news.microsoft.com/2019/05/02/j-p-morgan-and-microsoft-announce-strategic-partnership-to-drive-enterprise-adoption-of-quorum/" target="_blank">宣佈</a>J.P. Morgan已經將其Quorum分散式帳本平台搬到Azure Blockchain服務上。其他客戶還有新加坡航空、星巴克及工具機大廠Buehler等。</p> <p>Azure區塊鏈服務區分二種等級。基礎（Basic）版提供區塊鏈app的開發和測試環境，標準（Standard）版則可支援正式營運的區塊鏈網路，並提供高可用性保證。在收費方面，這個解決方案針對區塊鏈的交易服務、驗證者（Validator）及儲存提供以節點為基礎、以小時計算的<a href="https://azure.microsoft.com/en-us/pricing/details/blockchain-service/" target="_blank">計價模式</a>。例如基本等級服務每個交易與驗證者節點，皆為每小時0.075美元，標準等級則各為0.318美元。兩個等級皆收取每GB資料每小時0.05美元的儲存服務費用。</p> <p>微軟競爭者AWS也在上個月推出了<a href="https://aws.amazon.com/tw/managed-blockchain/" target="_blank">完全代管的區塊鏈服務</a>Amazon Managed Blockchain。</p> </div></div></div>
2019/5/3 10:35作者林妍溱https://www.ithome.com.tw/news/130385
【為公有雲提供低延遲、高I/O效能的儲存服務】實體部署的雲端儲存陣列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>要實現傳統儲存陣列的「雲端化」，最直接的辦法，便是直接在雲端資料中心內，部署一套傳統儲存陣列，如此一來，便構成了「實體部署」型式的雲端儲存陣列，藉此為公有雲的運算單元提供儲存服務。</p> <p>最早的雲端儲存陣列產品，如NetApp的NetApp Private Storage（NPS），便是採用這種實體部署型式，後來又有其他廠商跟進，如NetApp繼NPS之後推出的Cloud Volumes Service，以及HPE繼承自Nimble的Cloud Volumes，都是這種基於實體儲存設備的雲端陣列，形成了雲端儲存陣列的一大類別。</p> <p><span style="font-size:28px;"><strong>訴求高I/O效能、高可用性與豐富資料服務</strong></span></p> <p>實體部署的雲端儲存陣列產品，在底層的架構，是由全快閃或混合型式的實體儲存陣列設備提供儲存服務，與公有雲的原生儲存服務相比，最大優勢在於更高的I/O效能、更高的可用性，以及保有儲存陣列原有豐富資料服務功能。</p> <p>舉例來說，由NetApp發展的Cloud Volumes Service，便是在AWS等雲端服務商的資料中心，部署實體的AFF全快閃儲存陣列，再透過NFS或SMB協定掛載給公有雲的虛擬機器使用，可提供超過20萬IOPS以上的效能、1～1.5ms的低延遲，以及2～4GB/s的傳輸率，並能使用NetApp原有的豐富資料服務功能。</p> <p>相較下，AWS或Azure的原生儲存服務中，即使是基於SSD的高效能型區塊儲存服務，效能也只有數萬IOPS、1GB/s以下的傳輸率，資料服務功能也只有快照、加密等少數幾種。</p> <p>更大的差距，是在可用性方面。因為多數公有雲原生服務的可用性，都是在99.99%，甚至有些只有99.9%，只有少數服務能提供99.999%的可用性。相較下，實體的企業級儲存設備，可用性至少是99.999%，高階產品達到99.9999%可用性的也不罕見，比公有雲原生儲存服務高了1、2個等級。而實體部署的雲端儲存設備，本體就是一套企業級儲存設備，因而也擁有相同的高可用性能力。</p> <p><span style="font-size:28px;"><strong>兩種資料中心部署架構</strong></span></p> <p>如前所述，實體部署形式的雲端儲存陣列，基本概念是將實體儲存設備，部署到雲端的資料中心上。而依雲端資料中心的所在，又可分為兩種類型：</p> <p><span style="color:#B22222;"><strong>部署於公有雲服務商資料中心</strong></span></p> <p>例如NetApp的Cloud Volumes Services，便是透過將AFF全快閃儲存陣列，部署在AWS或Azure的資料中心而成，這種架構的優點，是便於與同一資料中心的公有雲運算單元（執行個體或虛擬機器）直連存取，有助於降低存取延遲。</p> <p>缺點則是儲存設備與特定公有雲服務商綑綁，服務普及的速度也較慢——必須等待儲存廠商，逐一將儲存設備安裝到特定區域的公有雲服務商資料中心，之後，該服務區域才有這種雲端儲存陣列服務可用。</p> <p><span style="color:#B22222;"><strong>部署於第三方資料中心</strong></span></p> <p>另一種部署模式，是將實體儲存陣列部署於第三方資料中心，然後再透過專用線路連結公有雲服務商的資料中心，如NetApp的NPS，以及HPE的Cloud Volumes都採用這種架構。</p> <p>以NetApp的NPS來說，便是將其AFF或FAS系列儲存設備，部署在主機代管服務商Equinix的資料中心，然後再透過專屬線路連接AWS、Azure或GCP的資料中心。</p> <p>這種架構的優點，是儲存設備獨立於公有雲服務商之外，只要變更連接路徑，就能連結不同的公有雲服務商資料中心，不僅不會被特定公有雲服務商綑綁，也便於構成多雲架構。缺點則是存取路徑較長，不利於存取延遲表現。</p> <p><span style="font-size:28px;"><strong>兩種營運服務模式</strong></span></p> <p>實體部署的雲端儲存陣列也可依照營運服務模式，區分為設備代管，以及購買使用權兩種模式。</p> <p><span style="color:#B22222;"><strong>設備代管</strong></span></p> <p>用戶擁有儲存設備的所有權，但設備部署於雲端資料中心，由業者負責管理。這種模式的優點，是用戶可獨享完整的儲存設備資源與控制權，但管理負擔又可轉由業者承接；相對地，這麼做的缺點則是，用戶必須承擔整套儲存設備的成本，沒有按需購買的靈活性。</p> <p>在目前的實體部署型雲端儲存陣列產品中，NetApp的NPS便能提供設備代管形式的服務。</p> <p><span style="color:#B22222;"><strong>購買使用權</strong></span></p> <p>儲存設備是由業者所擁有，而且，管理與控制都由業者負責，用戶只是購買儲存空間的使用權。這種模式的優點，是用戶擁有按容量與效能需求，購買儲存空間服務的靈活性，且完全沒有管理負擔，只需要掛載儲存空間即可；至於缺點，則是用戶必須與其他使用者共用儲存設備資源，且沒有儲存組態的控制權。而在目前的雲端儲存陣列產品中，NetApp的Cloud Volumes Service，以及HPE的Cloud Volumes，都是屬於這種購買使用權類型的服務。</p> <p><span style="font-size:28px;"><strong><span style="color:#3366ff;">實體部署型雲端儲存陣列的標竿：</span></strong></span><span style="color:#3366ff;"><span style="font-size:28px;"><strong>NetApp Cloud Volumes Service</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/918-NetApp%20Cloud.png" style="width: 433px;" /></p> <p>由一線儲存大廠NetApp提供的Cloud Volumes Service（CVS），是當前實體部署型雲端儲存陣列的代表性產品。</p> <p>在部署架構與營運服務模式上，CVS屬於部署於公有雲服務商資料中心，以及購買使用權的產品形式，目前可搭配AWS、Azure或Google GCP等3種公有雲，在Azure中改稱為Azure NetApp Files。</p> <p>CVS的基本目的，是為公有雲上的運算單元，提供基於NetApp儲存設備的FlexVol儲存空間服務，而產品的核心，是部署於AWS、Azure或GCP資料中心的NetApp AFF儲存陣列，可透過NFS v3/v4或SMB儲存協定，利用NetApp的QoS功能，將用戶指定效能與容量的儲存空間，掛載給用戶的公有雲虛擬機器使用。</p> <p>CVS的啟用非常簡單，只需訂購服務、建立與設定儲存空間等兩個步驟。</p> <p><span style="color:#B22222;"><strong>訂購服務</strong></span></p> <p>用戶首先須進入自身的AWS、GCP等公有雲帳戶，然後從服務市集中訂購CVS。</p> <p>CVS服務的訂購合約期限有1或12個月等2種，服務的等級則有3種：</p> <p>● Stanard：每月、每GB需支付0.1美元，提供每TB空間1,000 IOPS（16K I/O），以及16MB傳輸率的效能。</p> <p>● Premium：每月、每GB需支付0.2美元，提供每TB空間4,000 IOPS（16K I/O），以及64MB傳輸率的效能。</p> <p>● Extreme：每月、每GB需支付0.3美元，提供每TB空間8,000 IOPS（16K I/O），以及16MB傳輸率的效能。</p> <p>等到確認訂購的合約長度與服務類型後，接下來，用戶便被轉到NetApp Cloud Central入口網站，依畫面指示建立與註冊帳戶。</p> <p><span style="color:#B22222;"><strong>建立與設定儲存空間</strong></span></p> <p>完成服務訂購與入口網站註冊5後，便可透過NetApp Cloud Central入口網站，建立與設定Volume儲存空間，虛擬機器（VM）隨後便能存取CVS的儲存空間。</p> <p>用戶也能透過NetApp Cloud Central，來設定進階資料服務功能，由於CVS的儲存空間是基於NetApp的FlexVol而來，所以，搭配的資料服務，也是與FlexVol搭配的幾種功能，包括快照、Clone與加密，至於遠端複製作業，則需搭配Cloud Sync功能，來連結其他CVS或本地端實體ONTAP儲存設備。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/NetApp%20CVS%201.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>啟用CVS（1）：訂購服務　</strong></span><strong><span style="color:#696969;">首先在AWS或Azure等公有雲帳戶中，訂購NetApp的CVS服務。</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/NetApp%20CVS%202.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>啟用CVS（2）：選擇服務類型　</strong></span><span style="color:#696969;"><strong>選擇合約期間（1或12個月），以及服務等級。訂購CVS起始容量是1TB，並以1TB為單位增加訂購容量，目前上限是100TB。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/NetApp%20CVS%203.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>啟用CVS（3）：設定儲存空間　</strong></span><span style="color:#696969;"><strong>完成訂購後，登入NetApp Cloud Central網站，建立與設定Volume空間，便能掛載空間供VM使用。</strong></span></p> </div></div></div>
2019/5/3 09:00作者張明德https://www.ithome.com.tw/news/130297
【傳統儲存陣列與公有雲平臺的融合】軟體定義部署的雲端儲存陣列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>要在公有雲環境中運行傳統儲存陣列平臺，另一種做法，便是將傳統儲存陣列的儲存作業系統，以虛擬化的方式移植到公有雲平臺上。</p> <p>現今的傳統儲存陣列產品，大多都是基於x86架構通用硬體設備的軟體定義型式，完全依靠儲存作業系統的軟體功能，來建構與提供儲存服務，因此可以相對容易地移植到公有雲環境上，利用公有雲平臺的虛擬機器來運行儲存陣列的儲存作業系統軟體，然後掛載公有雲儲存空間，組成一臺在公有雲上運行「軟體版雲端儲存陣列」，進而為其他公有雲虛擬機器提供儲存服務。</p> <p>這種軟體定義架構的雲端儲存陣列，最大優點是成本低、架構彈性，完全依靠公有雲的運算與儲存資源來構成儲存陣列，用戶只需付出租用公有雲資源，以及購買儲存陣列軟體授權的費用即可，用戶也可以依照自身需求，自行選擇不同等級的公有雲資源來建構雲端儲存陣列，不需要時也能將其關閉，擁有與公有雲原生服務一樣的按需購買靈活性。</p> <p>但另一方面，這種軟體定義部署的雲端儲存陣列，由於架構堆疊較多，效能也會受到較大的局限，底層資源是由公有雲的運算與儲存平臺提供，經由儲存陣列軟體平臺的中介，再將儲存空間提供給其他公有雲虛擬機器使用。</p> <p><span style="font-size:28px;"><strong>兩種移植架構</strong></span></p> <p>軟體定義式雲端儲存陣列的發展，其實已有3、4年歷史，早在2014年底時，NetApp就發表了搭配AWS的ONTAP Cloud，是其ONTAP儲存陣列的公有雲版本，目前已更名為Cloud Volumes ONTAP。接下來在2018年時，Pure Storage也推出了Cloud Block Store，Dell EMC則發表了UnityVSA Cloud Edition，分別是Pure Storage旗下FlashArray全快閃儲存陣列，以及Dell EMC旗下Unity儲存陣列的公有雲軟體化版本。</p> <p>這些產品的基本型態，都是將儲存陣列作業系統平臺移植到公有雲上而成，但移植的層次略有差異，可以分為原生移植與間接移植等兩種類型。</p> <p><span style="color:#B22222;"><strong>原生移植</strong></span></p> <p>直接利用公有雲平臺的運算與儲存資源，來運行傳統儲存陣列的作業系統平臺，這種方式構成的雲端儲存陣列，是直接運行於公有雲平臺底層上，如NetApp的Cloud Volumes ONTAP，以及Pure Storage的Cloud Block Store，都屬於這種類型，優點是便於利用公有雲的資源，架構較為單純。</p> <p><span style="color:#B22222;"><strong>間接移植</strong></span></p> <p>在公有雲平臺上，利用中介的作業平臺，來運行傳統儲存陣列軟體，例如Dell EMC的UnityVSA Cloud Edition便屬於這種類型，這套產品目前是搭配AWS運作，但UnityVSA並不是直接在AWS上運行，而是在VMware Cloud on AWS平臺上作業的VMware虛擬機器，藉由VMware Cloud的中介，再於AWS上提供儲存服務。</p> <p>這種架構的優點是移植便利，等同於是將Dell EMC原本就有的UnityVSA虛擬儲存軟體，利用VMware Cloud的中介搬上AWS。缺點則是多了一層VMware Cloud的堆疊，不僅影響效能，也增加了複雜性。不過Dell EMC這種部署策略若能成功，將給既有許多基於VMware平臺的軟體定義儲存產品立下範例，可透過相同模式移植到公有雲上，以雲端儲存陣列的形式提供服務。</p> <p><span style="color:#3366ff;"><span style="font-size:28px;"><strong>軟體定義</strong></span></span><strong style="color: rgb(51, 102, 255); font-size: 28px;">雲端儲存陣列的</strong><span style="color:#3366ff;"><span style="font-size:28px;"><strong>代表性產品：NetApp Cloud Volumes ONTAP</strong></span></span></p> <p class="rtecenter"><span style="color:#3366ff;"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/918-NetApp%20Cloud-2.png" style="width: 480px;" /></strong></span></span></p> <p>在軟體定義型式的雲端儲存陣列中，NetApp的Cloud Volumes ONTAP，可說是歷史最早，發展也最成熟的代表性產品。</p> <p>Cloud Volumes ONTAP的前身，是2014年底發表的ONTAP Cloud，距今已有超過4年時間。ONTAP Cloud雖然開創了儲存陣列移植公有雲的先河，不過只能搭配AWS，組態上的限制也較多，例如儲存區一開始只支援EBS的GP2。</p> <p>後來大約在2018年時，NetApp將ONTAP Cloud更名為Cloud Volume ONTAP，並大幅擴張了支援範圍，可在AWS與Azure兩種公有雲平臺上提供服務，部署的組態也有更多的彈性。</p> <p><span style="color:#B22222;"><strong>部署架構</strong></span></p> <p>Cloud Volumes ONTAP（CVO）的架構，是軟體定義式雲端儲存陣列的標準範本，是利用公有雲的運算單元（AWS的EC2執行個體或Azure的虛擬機器），來扮演儲存控制器角色，負責運行NetApp的ONTAP儲存作業系統，搭配使用公有雲的儲存空間（AWS的EBS或Azure的LRS），來充當控制器後端的儲存空間。特別值得一提的是，為了確保CVO擁有類似實體ONTAP儲存設備的寫入效能，配置給運算單元的一部分記憶體，將被作為儲存控制器的虛擬化NVRAM使用。</p> <p>部署完成後，CVO就等同於在AWS或Azure上運行的一臺虛擬化ONTAP儲存陣列，可將儲存空間透過iSCSI或NFS/SMB協定，掛載給公有雲上的其他虛擬機器使用，並擁有幾乎全部的ONTAP儲存系統資料服務功能，也能透過SnapMirror遠端複製功能，直接與本地端實體ONTAP儲存設備連結。還能透過Fabric Pool功能，與AWS S3或Azure Blob等低價位儲存區，組成分層儲存架構。</p> <p><span style="color:#B22222;"><strong>版本與採購模式</strong></span></p> <p>CVO分為單節點與HA雙節點兩種版本，系統部署是由用戶自行進行，用戶必須自行將CVO的映像檔部署到公有雲的虛擬機器，並設定儲存組態。</p> <p>授權的訂購則有兩種模式，一為直接向公有雲服務商訂購的pay-as-you-go模式；另一為向NetApp購買授權，然後再於公有雲上註冊的BYOL（Bring Your Own License）模式。</p> <p>在pay-as-you-go模式下，用戶可以小時為單位，彈性地選擇採購時間長度，並分為Explore、Standard與Premium等3種授權層級，3種層級允許的容量與虛擬控制器組態由低到高逐漸增加，以在AWS上為例，Explore版只提供2種用於虛擬控制器的EC2虛擬機器選項，每節點最大容量為2TB，Standard版有4種EC2虛擬控制器組態，最大容量提高到10TB，Premium版則有9種EC2虛擬控制器組態可選，最大容量為368TB。</p> <p>至於BYOL授權模式的採購時間則為6或12個月，但軟體授權不受特定公有雲服務商綑綁，且虛擬控制器的組態選擇更多，有15種EC2組態可選，最大容量則是368TB。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/NetApp%20CVO%201.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>CVO的版本與訂購模式　</strong></span><span style="color:#696969;"><strong>目前CVO有單節點與雙節點HA高可用性等兩種版本選擇，而且，訂購模式也區分為兩種：一為直接向公有雲服務商訂購的Pay-As-You-Go模式；另一是向NetApp購買授權，然後再於公有雲上註冊的BYOL模式。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/NetApp%20CVO%202.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>CVO的部署與管理　</strong></span><strong><span style="color:#696969;">若要部署與管理，可透過NetApp的OnCommandCloud Manager來操作，這套管理軟體由公有雲上的一臺虛擬機器來執行，將CVO註冊到管理軟體，隨後即可列管。</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/NetApp%20CVO%203.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>連結CVO與本地端ONTAP儲存設備　</strong></span><span style="color:#696969;"><strong>OnCommand Cloud Manager不僅可以管理公有雲上的CVO，也能管理本地端的實體ONTAP儲存陣列，並在公有雲與本地端之間，建立遠端複製。</strong></span></p> </div></div></div>
2019/5/3 09:00作者張明德https://www.ithome.com.tw/news/130299
Google推出中小企業用雲端電話客服CallJoy
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google釋出雲端電話客服服務<a href="https://www.calljoy.com/">CallJoy</a>，讓中小企業可以改進或是自動化客戶服務，為客戶提供基本的商業資訊，並透過簡訊完成預約的要求，CallJoy還能阻擋垃圾電話，並免因占線忽略了重要客戶。</p> <p>Google研究發現，中小企業平均每天會接聽13通的電話，這些電話通常是一些例行性的工作，像是下訂單、查詢庫存或是預約服務等事務。因此Google建構了雲端客服服務CallJoy，來幫助中小企業處理這些例行工作。</p> <p>CallJoy會提供用戶一組專用電話號碼，以接聽客戶的來電，當客戶撥打該電話時，會先由語音接聽，用戶可以自定義問候語音，並且提供營業時間等基本業務資訊。CallJoy能提供客戶分流服務，將用戶從電話中導到其他的服務管道，例如詢問客戶是否可以接受線上訂購，當客戶答應，則連結文字便能馬上傳送至客戶手機，讓客戶完成預定或是線上訂單，但是當客戶是透過市話撥打，則該功能會停用，並將電話導向業務部門。</p> <p>另外，CallJoy系統會幫用戶阻擋不需要的垃圾電話，確保用戶能夠服務到真正重要的客戶，無論是客戶與企業人員，抑或是客戶與語音代理的通話，都會被錄音並且轉錄成文字，讓用戶能針對特定主題標記或是搜尋通話，讓企業查詢每天特定服務的詢問數量等問題，幫助企業提升服務品質，CallJoy也提供線上儀表板，彙整通話統計資料並透過電子郵件通知管理者。</p> </div></div></div>
2019/5/2 19:10作者李建興https://www.ithome.com.tw/news/130378
Dell電腦內建支援軟體含有遠端攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.dell.com/support/article/tw/en/twdhs1/sln316857/dsa-2019-051-dell-supportassist-client-multiple-vulnerabilities?lang=en" target="_blank">Dell在4月下旬修補了兩個與SupportAssist軟體有關的遠端攻擊漏洞</a>，它們分別可用來執行跨站偽造請求（Cross-site Request Forgery，CSRF）攻擊或遠端程式攻擊，值得注意的是，SupportAssist被預裝在基於Windows作業系統的絕大多數Dell裝置上，包括電腦與平板電腦。</p> <p>在Dell裝置上內建的SupportAssist定位為主動及預測支援軟體，它既能協助使用者下載必要的驅動程式，也能主動檢查系統上的軟體及硬體狀態，偵測到問題時即會將狀態資訊傳回Dell以進行故障排除，Dell也會聯繫用戶予以協助。</p> <p>此次Dell修補了SupportAssist中的<a href="https://nvd.nist.gov/vuln/detail/CVE-2019-3718" target="_blank">CVE-2019-3718</a>及<a href="https://nvd.nist.gov/vuln/detail/CVE-2019-3719" target="_blank">CVE-2019-3719</a>漏洞，前者是因不適當的原始認證所造成，未經身分認證的遠端駭客可能會利用該漏洞，展開跨站偽造請求攻擊。</p> <p>CVE-2019-3719則是屬於遠端程式攻擊漏洞，允許未經身分認證且共享網路存取層的駭客，誘導使用者連至惡意網站以下載及執行任何程式。</p> <p>發現CVE-2019-3719的資安研究人員Bill Demirkapi表示，他是在購買了15吋的Dell G3筆電之後，因把傳統硬碟換成SDD，重新安裝了Windows，在要下載驅動程式時，才發現Dell要求他安裝SupportAssist。他覺得可自動幫人安裝驅動程式的軟體固然方便，但也有安全風險，決定一探究竟，才發現此一遠端程式攻擊漏洞。</p> <p>Demirkapi是在去年10月提報此一漏洞，只是Dell直至今年4月才修補。Demirkapi也發表了概念性驗證攻擊程式，<a href="https://www.youtube.com/watch?time_continue=28&v=0cTfnZ04jgQ" target="_blank">展示如何讓含有漏洞的電腦執行他所指定的程式</a>。</p> <p>這兩個漏洞都被列為高度（High）風險漏洞，Dell則呼籲用戶應儘速將SupportAssist升級至SupportAssist 3.2.0.90或之後的版本。</p> </div></div></div>
2019/5/2 19:20作者陳曉莉https://www.ithome.com.tw/news/130381
Cloud周報第22期：AWS香港服務區域終於啟用，為亞太地區第8個AWS區域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/04/25～2019/05/01）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 香港 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 服務區域 </span></strong></p> <p><strong style="font-size: 22px;"><strong>AWS宣布香港服務區域正式啟用</strong></strong></p> <p>AWS日前宣布，香港的服務區域（Region）正式啟用，並有3個可用區（Availability Zone）。香港服務區為AWS全球第21個服務區域，也是亞太地區第8個，另外7個亞太服務區域分別在北京、孟買、寧夏、首爾、新加坡、雪梨、及東京。香港的3個可用區皆有獨立的供電、散熱及物理安全措施，以降低單一事故造成服務中斷的風險，同時，3個可用區由低延遲的網絡相互連接。而香港服務區域將提供多種 AWS 服務，包含雲端伺服器托管服務Amazon Elastic Compute Cloud、雲端儲存服務Amazon Simple Storage Service和關聯式資料庫Amazon Relational Database Service等。</p> <p>AWS於2013年正式在香港設立辦公室，並到2017年才決定在香港建立資料中心，目前AWS香港客戶涵蓋各產業，從航空業到金融業，再到觀光旅遊業都有，包含亞洲萬里通、國泰航空、滙豐銀行、香港迪士尼、海洋公園、福斯傳媒集團亞洲、嘉里物流等。而未來兩年內，AWS將在巴林、開普敦、雅加達和米蘭，新增4個服務區域，將有12個可用區域。<a href=" https://aws.amazon.com/about-aws/whats-new/2019/04/announcing-the-aws-asia-pacific-hong-kong-region/?nc1=f_ls">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenStack基金會19 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 開放基礎架構 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端調度管理 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 開放容器 </span></strong> </p> <p><span style="font-size: 22px;"><strong>OpenStack轉而聚焦開放基礎架構，甚至將每半年的大會改名為Open Infrastructure高峰會</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Openstack%20denver.JPG" style="width: 600px; height: 400px;" /></strong></span></p> <p>OpenStack基金會從4月29日開始，於美國丹佛展開為期3天的上半年度高峰會，近幾年，該基金會開始聚焦開放基礎架構，本次大會甚至直接更名為Open Infrastructure高峰會，取代過去OpenStack高峰會的名稱，以凸顯聚焦開放基礎架構的決心。大會第一天，OpenStack基金會即宣布，由AT&T支持的開放基礎架構專案Airship，推出1.0正式版，這是一套開源的雲端調度及管理自動化工具。該版本不僅增強其安全性、彈性、持續整合和建立文檔等功能，並提供了管理和定義開放基礎架構工具和底層硬體的陳述式架構。</p> <p>同時，該基金會宣布，開放容器Kata Containers和CI/CD工具Zuul兩個專案，正式從基金會畢業，此兩個專案是基金會從專注與OpenStack相關的核心專案，轉向也關注其他與基礎設施相關的專案後，首批畢業生。</p> <p>然而，OpenStack基金會執行長Jonathan Bryce在丹佛峰會一出場時，仍是聚焦於OpenStack一貫強調的核心精神，也就是合作，他表示，此次峰會聚集了超過30個開源專案，將一同解決新挑戰、新使用案例，但是，他並沒有進一步提出，擴大該社群影響力的具體辦法。<a href=" https://www.openstack.org/news/view/425/cloud-lifecycle-automation-soars-as-airship-10-launches-in-milehigh-city">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenStack </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Stein </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 裸機 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網路管理 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>OpenStack最新第19個版本Stein，強化裸機和網路管理功能</strong></span></p> <p>在Open Infrastructure高峰會開始前，OpenStack基金會已先行釋出OpenStack最新第19個版本Stein，此新版本強化了裸機和網路管理功能，並允許用戶能更快速地啟動Kubernetes叢集。裸機部署套件Ironic強化採Standalone模式用戶的模板布署功能，讓用戶可以要求裸機節點的分配，及提交配置資料，而非先形成配置驅動器。此外，Ironic還改善了平行指揮者（conductor）和磁碟消磁的流程</p> <p>網路套件Neutrony則改善了容器操作的功能，像是能更快速地設定一批的通訊埠，還有新增了一個API擴充機制，提供用戶用於網段的動態管理，且可以設定最小的頻寬要求。除此之外，容器調度引擎Magnum也提升了功能，使用戶啟動Kubernetes叢集結點所需的時間，由10到12分鐘縮短至5分鐘，且無論啟動節點的數量多少。<a href=" https://releases.openstack.org/stein/highlights.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 成本管理 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟為隨用隨付用戶提供Azure成本管理功能，可分析成本及預先配置預算</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 368px;" /></strong></strong></p> <p>微軟近日宣布，為隨用隨付以及Azure Government用戶正式推出Azure成本管理（Azure Cost Management）功能，它能夠分析Azure服務的使用成本，並且預先配置預算，以利用護管理成本。即日起，用戶登入Azure Portal後，就能看到此新功能，透過該功能提供的各式資料分析方法，用戶可從圖表掌握成本結構，以便追蹤每月Azure服務的花費。此外，該功能也可讓用戶配置預算，依據用戶在特定時段內，設定將使用或訂閱的Azure服務，該功能會告知服務使用者，服務支出的進展情況，且當服務花費超出用戶所設定的預算金額時，該功能會發出通知，以提示使用者當前的成本狀態，以利用戶監控和追蹤支出，雙向管理成本。</p> <p>該功能也提供輸出功能，讓用戶將成本資料輸出到Azure儲存帳戶，以把資料與自有的資料結合，有效管理成本。不過，該功能尚有一些限制，像是隨用隨付的用戶僅可從中掌握原生Azure資源，微軟計畫未來會再進一步支援Azure Marketplace上的資源，而且，該功能只提供2018年9月之後成本管理的資料。<a href="https://azure.microsoft.com/zh-tw/blog/azure-cost-management-now-generally-available-for-pay-as-you-go-customers/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 雲端硬碟 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 離線模式 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google雲端硬碟新增離線模式，沒網路也能使用檔案</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E9%9B%A2%E7%B7%9A%E6%A8%A1%E5%BC%8F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.JPG" style="width: 600px; height: 341px;" /></strong></span></strong></p> <p>Google日前宣布，雲端硬碟服務新增了離線模式，方便使用者在離線或是網路不穩定的狀態下，使用Google雲端硬碟上的檔案。使用者可以直接在Google雲端硬碟中，查看哪些檔案有支援離線模式，再替要於離線狀態下使用的檔案，開啟離線模式，並且可以設定離線模式下，可以存取檔案的裝置。透過該模式，使用者可於通勤時，或者是網路不穩的情況下，創建、編輯和註釋Docs、Sheets和Slides檔案，而任何在離線模式時所做的更改，都會在使用者裝置下一次連接到網路後，自動與Google雲端硬碟中的檔案同步變更離線編輯的內容。<a href="https://gsuiteupdates.googleblog.com/2019/04/drive-offiline-mode.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Azure SQL資料倉儲 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> </span></strong></span><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> RHEL虛擬機器 </span></strong> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟提供Azure SQL資料倉儲用戶更彈性的計價方案，預留容量用完後，可按隨用隨付計價</strong></span></strong></p> <p>微軟近期推出Azure SQL資料倉儲的新計價方案，用戶可以在使用超出預留容量後，依照隨用隨付的計費模式付費，以更彈性地使用Azure SQL資料倉儲。用戶可以在同一個區域的多個倉儲，購買單個預留容量，而預留容量必須以100 cDWU（Compute Data Warehouse Units）為購買單位，當使用量超過購買的預留容量時，可按隨用隨付的定價費率，來付費使用超額容量。該新計價方案提供一年和三年的選項，微軟表示，透過此計價方案，用戶最高可獲得35折隨用隨付費率的優惠。另一方面，用戶可以靈活地根據需求更改使用地區與期限，或是在符合特定條件下，取消預留容量，並獲得剩餘的退款。</p> <p>除此之外，微軟也提供用戶企業級Linux的優惠，用戶最高可用88折的價格使用Linux，而該優惠僅適用於RHEL虛擬機器的Linux計畫，但用戶必須在購買時就選擇好虛擬機器的大小，因購買後無法退款與更換。而SUSE Linux版本則最多可提供36折的優惠，且用戶可擴展與縮減虛擬機器的大小，但購買之後也無法退款。<a href=" https://azure.microsoft.com/zh-tw/blog/azure-sql-data-warehouse-reserved-capacity-and-software-plans-now-generally-available/">（詳全文）</a></p> <p><strong>圖片來源／OpenStack基金會、AWS、微軟、Google</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. 基於產業標準SCIM 2.0協定，Cloud Identity與G Suite現能配置Dropbox使用者帳戶</strong></p> <p><strong>2. Google為雲端TPU運算服務開源釋出影像分割模型Mask R-CNN和DeepLab v3+，方便開發社群用低成本訓練出符合需求的自家模型</strong></p> <p><strong>3. 無伺服器服務Azure Functions現支援PowerShell Core 6，讓用戶可以自動執行任務</strong></p> <p><strong>4. 前Gmail首席設計師打造Chrome擴充程式Simplify Gmail，讓原始Gmail的使用介面更為簡潔，不到一個月便有超過4萬名使用者下載</strong></p> <p><strong>資料來源：iThome整理，2019年5月</strong></p> </div></div></div>
2019/5/2 18:19作者黃郁芸https://www.ithome.com.tw/news/130379
可搜尋3億CC授權圖片的搜尋引擎CC Search測試版釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Creative Commons組織與社群通力合作，釋出可以搜尋3億多張照片的搜尋引擎<a href="https://search.creativecommons.org/" target="_blank">CC Search</a>測試版。這些圖像由開放API以及Common爬蟲，從19個資料集提取而來，資料集包括大都會藝術博物館與克利夫蘭藝術博物館等博物館館藏，以及平面設計藝術作品、Flickr照片，和數位典藏網站Thingiverse的CC0 3D設計作品。</p> <p>CC Search網站設計風格與creativecommons.org一致，介面比之前的版本更加清晰，導覽器與過濾器也更加好用，另外，Creative Commons主頁的搜尋入口也已經更新，使用者現在可以直接把Creative Commons主頁，作為搜尋CC授權許可作品的預設方法。官方改進了搜尋載入的時間和搜尋關鍵字詞的相關性，並且部署用戶分析工具，以了解工具被使用的狀況，開發團隊也在更新功能的同時，修補了許多錯誤。</p> <p class="rtecenter"><img alt="" src="https://d15omoko64skxi.cloudfront.net/wp-content/uploads/2019/04/compressed-kittens-again.gif" style="width: 600px;" /></p> <p>Creative Commons會持續增加CC Search目錄的圖像數量，目前計畫會加入Europeana以及Wikimedia Commons等圖像集，並且接下來還會為其他類型的CC授權內容納入編制，包括開放教科書和音訊。在功能上，搜尋主頁面會加入進階過濾器，並更良好地支援行動裝置。</p> </div></div></div>
2019/5/2 17:40作者李建興https://www.ithome.com.tw/news/130375
SugarCRM轉攻商軟市場，CEO來臺親自揭露新策略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新任SugarCRM執行長Craig Charlton才剛上任不到3個月，就於近日來臺，向臺灣用戶展示旗下主產品CRM系統Sugar，呼應Sugar轉採商軟的產品策略後，SugarCRM把重心放在以固定售價模式推出的Sugar，也展現SugarCRM極欲擴展市場的企圖。</p> <p>軟體商SugarCRM旗下的Sugar系統，過去以其開源軟體的特性，有超過400萬次的下載量，然而，SugarCRM在去年4月時宣布，停止更新Sugar開源版本，且停止提供該開源版本的各項支援，等同宣告了Sugar改採商軟的銷售模式。</p> <p>去年8月時，SugarCRM更由私募公司Accel-KKR買下，而該公司成為了SugarCRM的唯一投資方。今年3月初時，Craig Charlton才上任不到1個月，即主導SugarCRM買下了電子郵件整合工具Collabspot，以提升Sugar資料收集及反饋的能力。SugarCRM過去這一年來的各項動態，都再再顯示其轉為商軟的決心。</p> <p>為了強化Sugar轉採商軟的產品策略，Craig Charlton表示，SugarCRM將持續與各市場的軟體代理商，建立合作夥伴關係，就像是與臺灣的神通資科合作，由神通代理Sugar於大中華區的銷售。</p> <p>他更進一步表示，SugarCRM將依循併購Collabspot的模式，在未來買下其他CRM系統的整合工具和應用程式，強化Sugar的功能性。</p> <p>Craig Charlton提到，現代CRM與傳統CRM的最大不同之處在於，使用者不再需要手動將資訊輸入進CRM系統，而是藉由CRM系統與各資訊界面介接，以直接將資料匯入CRM系統中，不僅減少人力所需耗費的時間，也避免人工輸入重複的資訊。</p> <p>Sugar除了可與用戶的各資料來源介接外，也提供用戶iOS和Android版的行動App，讓用戶不受時間和地點限制，可以隨時透過App，掌握銷售、行銷等資訊，也可與顧客通話，有效地與顧客互動，同時，Sugar的瀏覽器也支援各種手機和平板裝置，提供與電腦版相同的功能。</p> <p>而因應企業用戶不同場域的需求，SugarCRM也開放Sugar的API，讓用戶可以自行依照需求，客製相關的外掛程式或工具，再與Sugar串連，SugarCRM客戶經理Andrew Tan透漏，某賭場便藉由Sugar開放API功能，將賭場內的各監視器、機臺與Sugar串接，以掌握顧客在賭場內的消費行為，並加以分析顧客的行為資料，作為行銷的依據。</p> <p>除此之外，Sugar也開放第三方廠商，於Sugar的Exchange平臺，提供Sugar用戶各項外掛程式。這些工具包含了全通路、電子發票等整合解決方案。</p> <p>Craig Charlton更提到，為讓用戶能依需求使用CRM系統，及讓用戶能符合所在地監管機關，所設立的資料使用規範，SugarCRM提供用戶多種使用Sugar系統的選項，用戶可選擇使用Sugar的雲端版本，又或是將Sugar部署於自身私有雲，甚至也可以部署在自身的機房內，他表示，這是Sugar與其他CRM系統最大的差別之一。</p> <p>如果採用Sugar的雲端版本方案，SugarCRM會於每季自動更新Sugar版本，用戶不需自行進行版本更新，然而，選擇將Sugar部署於其他環境的用戶，則需要自行規畫及安排更新Sugar版本。</p> <p>另外，Sugar內建的Hint軟體則應用了AI技術，除了可將行政流程和人工作業加以自動化，讓用戶漸少人工作業的時間，轉而將時間用於面對客戶，該軟體也能在用戶提供簡單的資訊，像是顧客的姓名、郵箱地址等後，自動於網路上搜尋，提供用戶該顧客或該公司的訊息，以便用戶快速地了解顧客，雙向提升客戶服務的品質。</p> <h3><strong>現代CRM有三大趨勢</strong></h3> <p>Craig Charlton表示，Sugar近期的產品發展，也是為呼應現代CRM的三大趨勢，首先，行動裝置的普及化衍生行動裝置CRM（Mobile CRM），也就是讓CRM系統的使用者透過行動裝置，即時將各資訊匯入CRM系統，同時掌握消費者的行為和資訊。第二項趨勢是CRM系統客製化的需求提升，每個CRM系統用戶的產品或服務的屬性不同，因此會需要依照特性，建置符合需求的擴充應用或工具。</p> <p>最後一項趨勢則是CRM系統與新技術的結合，新技術包含了雲端、大數據、物聯網和AI，它們為CRM系統帶來了許多的加值功能，Craig Charlton表示，其中又以AI的影響力最大，CRM系統導入AI技術後，可以分析消費者情緒、預測銷售量等，並且使用者可設立行銷流程，再由AI自動執行。</p> <h3><strong>工業4.0及製造業朝服務化發展，製造業為Sugar最大的客戶群</strong></h3> <p>Sugar目前有超過5,000名的企業用戶，SugarCRM亞太區和日本總經理Paul Rowan表示，製造業是最大的客戶群體，有超過2成的客戶來自製造業。</p> <p>製造業之所以成為Sugar最大的客戶群，他進一步解釋，不僅是因工業4.0的發展，推動了製造業走向數位轉型，使其更加重視以系統化的方式，掌握並分析資料，另外，製造業也正逐漸走向以服務為導向的商業模式，廠商們需要創造差異化及多元化收入，藉由CRM系統他們可了解客戶體驗，進而優化客戶服務，提升自身的競爭力。</p> <p>關於臺灣市場使用Sugar的現況，神通資科雲端業務部資深專案經理章謀獻表示，目前臺灣已有多家製造業廠商導入Sugar作為CRM系統，包含廚具製造商，而神通母公司聯華神通集團旗下聯華氣體、聯成化科、聯華實業等也都已採用了Sugar。文⊙黃郁芸</p> </div></div></div>
2019/5/2 18:04作者黃郁芸https://www.ithome.com.tw/news/130346
俄羅斯總統普丁簽署主權網路法案，必要時可脫離全球網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯總統普丁（Vladimir Putin）在5月1日<a href="https://edition.cnn.com/2019/05/01/europe/vladimir-putin-russian-independent-internet-intl/index.html" target="_blank">簽署了被外界稱為「主權網路」的法案</a>，將允許克里姆林宮直接命令當地的ISP業者封鎖特定流量，必要時可隔離全球網路。</p> <p>此一編號為No. 608767-7的法案，修改了俄羅斯既有的通訊與資訊保護法令，打算建立一個系統讓掌管俄羅斯通訊、資訊及大眾媒體的Roskomnadzor得以封鎖外界與俄羅斯的網路連結，將於今年11月1日正式實施。</p> <p>俄羅斯政府將會打造一個可封鎖網路流量的裝置，要求所有ISP業者都要安裝該裝置，Roskomnadzor可藉由此一系統監控俄羅斯的網路存取，還能傳達指令予ISP業者，掌控所有的跨境流量。</p> <p>Roskomnadzor將能依照需求封鎖連往俄羅斯的特定流量，或者是直接讓俄羅斯與全球網路切割。儘管已有多個人權、媒體或網路自由組織<a href="https://www.hrw.org/news/2019/04/24/joint-statement-russias-sovereign-internet-bill" target="_blank">相繼抗議該法案</a>，認為它勢必是個不透明的操作，依然沒能阻止普丁在新法案上簽字。</p> <p>此外，該法案也計畫建立一個國家級的DNS系統，同時規定境內的ISP業者必須在2021年的1月採用該系統，亦將使得Roskomnadzor能夠操縱DNS映射結果。</p> <p>這讓俄羅斯境內的網路審查狀況更形嚴峻，該國在2012年即制定了網路限制法案，於俄羅斯聯邦政府資訊系統（FGIS）上列出禁止民眾存取的網站黑名單，從兒童色情、毒品、極端主義到盜版內容等，並要求ISP業者、搜尋引擎業者與VPN業者都必須介接FGIS，以配合當地的封鎖政策。</p> </div></div></div>
2019/5/2 16:40作者陳曉莉https://www.ithome.com.tw/news/130376
英國防部長因涉及洩露政府打算採用華為設備遭開除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國首相Theresa May在5月1日無預警地<a href="https://www.thesun.co.uk/news/8982712/gavin-williamson-sacked-as-defence-secretary-after-leaking-secret-decision-on-huawei/" target="_blank">開除</a>了英國國防部長Gavin Williamson，理由是Williamson向媒體洩露英國準備在5G行動網路中採用華為的設備，但Williamson則矢口否認自己是洩密者。</p> <p>英國媒體The Daily Telegraph是在4月24日引述消息來源報導，May不顧美國與其他英國政府官員的警告，在4月23日進行的國家安全委員會議中決定，打算允許華為「有限」地協助英國建置5G行動網路，於天線或其它非核心架構上採用華為的產品。</p> <p>雖然除了Williamson之外，參與該機密會議的英國國際貿易部長Liam Fox與國際發展部署Penny Mordaunt也都對此一決定心存疑慮，但<a href="https://www.bbc.com/news/uk-48126671" target="_blank">May在要求Williamson離職的信件中</a>，表示相關調查提供了令人信服的證據，直指Williamson應對未經授權的披露負責。</p> <p>May說，這是個既嚴重又令人失望的事件，她無法再對身為國防部長的Williamson抱持信心，要求Williamson離開內閣。至於Williamson則在回信中強烈否認參與洩密，還說徹底的調查將可還他清白，也拒絕了May要他自動請辭的提議。</p> <p>隨後May即去信直接以洩露機密資訊為由將Williamson開除，且立即指派了原擔任國際開發部部長的Penny Mordaunt接掌國防部部長一職，也讓Mordaunt成為英國國防部的首位女部長。</p> </div></div></div>
2019/5/2 15:40作者陳曉莉https://www.ithome.com.tw/news/130373
AWS為Amazon S3添加批次操作功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/new-amazon-s3-batch-operations/">AWS宣布Amazon S3儲存服務現在支援批次操作（Batch Operations）功能</a>，讓用戶得以透過管理控制臺或是API請求，大規模的操作物件，支援的操作包含觸發AWS Lambda函式或是複製物件到其他儲存桶等動作。</p> <p>AWS用戶通常會在S3儲存桶中存放數百萬，甚至高達數十億個物件，這些物件可能包含圖像、影片、日誌、備份資料，或是其他關鍵服務的重要資料，而AWS新推出的批次操作功能，能讓用戶輕易的批次處理這些物件。批次操作功能是建立在現有的庫存報告（Inventory Reports）功能之上，用戶可以使用報告或是CSV檔案來控制批次操作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/S3BatchOperationsHowitworks_99e5996f5d9dc4648160489412900a2106d1673c.png" style="width: 600px;" /></p> <p>使用者不需要撰寫程式碼，或是設置任何機群，只要透過點擊按鈕創建工作，S3會自動處理接下來的工作，用戶除了可以使用S3控制臺，也可以利用CLI或是API創建工作，並且監控與管理批次操作。而批次操作的工作，可以是將物件複製到另一個儲存桶，設置標籤或是修改存取控制列表，也可以在儲存桶上呼叫AWS Lambda函式。</p> </div></div></div>
2019/5/2 16:00作者李建興https://www.ithome.com.tw/news/130372
AWS SageMaker平臺為Object2Vec演算法，新增支援自動負採樣和加速訓練的新功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://aws.amazon.com/blogs/machine-learning/amazon-sagemaker-object2vec-adds-new-features-that-support-automatic-negative-sampling-and-speed-up-training/">AWS最近在ML自動建置和部署工具SageMaker平臺中，為Object2Vec演算法新增了4個新功能</a>，Object2Vec是常見的神經嵌入演算法，新增的功能包含負採樣（negative sampling）、稀疏資料梯度更新、權重共享（weight-sharing），以及比較器（comparator）運算子訂製，來解決企業的痛點。</p> <p>過去，若應用案例只有positive標記的數據，企業需要手動進行負採樣，來預先處理數據，透過新的負採樣功能，Object2Vec演算法在訓練過程中，會自動將不易察覺和標記的資料自動標記為negative，而稀疏資料梯度更新的功能，則是可以在不損失效能的情況下，加速單一GPU的訓練工作，此外，若有多個GPU，還能夠更進一步加速訓練速度。</p> <p>另外，Object2Vec演算法的架構含有兩個編譯器，每個編譯器都有自己的token嵌入層，用來編譯來自兩個輸入來源的數據，過去訓練的過程中，演算法是分開學習兩個編譯器的輸入向量，現在，新增的超參數能夠讓兩個編譯器共享token嵌入層。而過去比較器的運算子是固定的，從兩個編譯器中收集並輸出結果，而現在，AWS讓企業可以自訂運算子，如此一來，就能根據應用最佳的表現來優化演算法，目前提供的二元運算子有hadamard、concatand和abs_diﬀ。</p> </div></div></div>
2019/5/2 16:10作者何維涓https://www.ithome.com.tw/news/130374
IBM與紐約大學合作用深度學習及早診斷青光眼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.ibm.com/blogs/research/2019/05/ai-glaucoma/">最近IBM研究院和紐約大學合作，針對青光眼的偵測進行研究，利用深度學習技術，藉由3D的原始視網膜光學斷層掃描影像，來偵測青光眼的特徵模式</a>，進一步訓練模型來評估視野指標（VFI）值，VFI是代表整個視野狀態的世界通用標準，在實驗的過程中，模型錯誤率只有2%。</p> <p>IBM指出，青光眼是全世界造成失明的第二大主因，影響著3.5%超過40歲以上的人口，在2010年，6,050萬人受到青光眼的影響，到了2020年，預計受該疾病影響的人口將會增加至8,000萬人，青光眼被稱為視力的小偷，因為青光眼的病程緩慢且大部分都沒有症狀顯現，40％的人在尚未察覺到任何異狀的情況下，就喪失了視力，而現有的治療只能減緩病程，無法保留視力，因此，及早發現和適時治療是相當重要的。</p> <p>視野（visual field）測試能夠畫出病患可看見的視覺空間，用來診斷多種眼睛狀態，舉例來說，青光眼造成的視覺神經損壞，會導致上視野和下視野的特徵性視野缺損，測試是診斷中的一部分，不過，由於這些測試完全依賴病患的回饋，而病患對於警覺性是主觀的，尤其時間被認為是影響病患測試表現主要的因素，通常早上的表現會比吃完午餐後來得好，因此，病患可能需要多種測試，來確保取得正確的視力受損測量方式。</p> <p>從生物學的角度來看，視覺功能和視網膜架構有關，但是有趣的問題是，我們能夠用眼睛的結構，透過非侵入式的技術，直接評估視覺功能嗎？IBM指出，若能夠找出視網膜成像數據中的資訊，來協助評估青光眼的狀態，答案是可以的，因此，IBM研究院和紐約大學合作，一同研究這項問題，透過AI分析視網膜光學斷層掃描影像的方法，相比傳統的方法，能夠更加有系統地找出影像中包含的訊息，在專家進行診斷時提供協助。</p> </div></div></div>
2019/5/2 15:10作者何維涓https://www.ithome.com.tw/news/130367
Oracle WebLogic Server傳零時差漏洞，已遭開採植入勒索軟體、挖礦程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html">甲骨文本周發佈</a>關於一項位於Oracle WebLogic Server的零時差漏洞公告，網路上已經有攻擊開採這項漏洞，在伺服器內植入挖礦程式與勒索軟體，呼籲用戶儘速安裝修補程式。</p> <p>代號為CVE-2019-2725的漏洞是位於Oracle WebLogic Server的反序列漏洞（deserialization vulnerability），一經開採可在無需驗證用戶身份及密碼情況下，遠端在WebLogic伺服器軟體上執行惡意程式碼。受影響的產品包括Oracle WebLogic Server 10.3.6.0及12.1.3.0版本。</p> <p><a href="https://blog.talosintelligence.com/2019/04/sodinokibi-ransomware-exploits-weblogic.html" target="_blank">思科旗下Talos Labs首先發現本漏洞遭到開採</a>，名為Sodinokibi的勒索軟體植入WebLogic軟體後加密用戶系統目錄並刪除備份檔。有企業4月25日遭到感染，不過思科研斷，這個勒索軟體早在4月17日就開始頻繁活動。</p> <p>同一時間，SANS Institute誘捕系統也<a href="https://isc.sans.edu/forums/diary/Update+about+Weblogic+CVE20192725+Exploits+Used+in+the+Wild+Patch+Status/24890/" target="_blank">發現</a>在WebLogic伺服器上植入加密貨幣挖礦程式的攻擊行為。</p> <p>SANS Institute認為，WebLogic的設計問題使它特別容易出現反序列化漏洞。思科則指出，只要以HTTP連線存取WebLogic 伺服器就能輕易開採CVE-2019-2725，也讓它被認為是高風險漏洞，CVSS score達 9.8（滿分10分）。</p> <p>漏洞的高風險以及多起開採事件，迫使<a href="https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html" target="_blank">甲骨文4月26日釋出例外修補程式</a>，修補Database、Fusion Middleware、Oracle Enterprise Manager等產品。在安全公告中，甲骨文建議用戶應及早規畫更新。</p> <p>此外甲骨文也提醒，該公司只測試了涵括在付費支援或延伸支援計畫下的產品，但較早期版本也可能也受影響，建議用戶升級到支援版本。</p> </div></div></div>
2019/5/2 13:10作者林妍溱https://www.ithome.com.tw/news/130363
臉書更新PyTorch，新版本支援評估和檢查模型的可視化工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://developers.facebook.com/blog/post/2019/05/01/day-one-f8-developer-news-roundup/">臉書在2019年度F8大會上宣布更新自家的開源深度學習框架PyTorch</a>，1.1版新增了生產規模的開發工具，PyTorch在2017年首次發布，去年12月發布1.0版，這次的新版本則是新增支援評估和檢查模型的可視化工具TensorBoard、改善即時（JIT）編譯器、支援布林張量（Boolean tensors）和客製化的回歸神經網路，以及改善常見模型的效能表現，像是卷積式神經網路。</p> <p>新版PyTorch針對TensorBoard的視覺化和模型除錯提供原生支援，TensorBoard為評估和檢查模型的可視化工具，針對即時編譯器的部分，臉書則是修復了錯誤和在TorchScript中擴展功能，像是支援dictionaries、user classes和attributes。</p> <p>臉書也表示，現在正在用PyTorch 1.0版框架，來大規模地建置和部署機器翻譯、自然語言處理服務，這些系統每天提供像是在Messenger中的即時翻譯應用，將近60億次翻譯服務，且許多企業也透過PyTorch來加速新AI系統的開發和部署，像是Airbnb、ATOM、Genentech、微軟、Toyota研究院，而在大學教育方面，包含史丹佛大學的自然語言處理、加州大學柏克萊分校的電腦視覺和加州理工學院的機器人課程，都是透過PyTorch框架來教學。</p> </div></div></div>
2019/5/2 13:15作者何維涓https://www.ithome.com.tw/news/130362
高通與蘋果的和解金額至少達45億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>高通（Qualcomm）與蘋果在4月16日宣布和解，當時雙方並未公布和解的財務細節，不過，<a href="https://investor.qualcomm.com/static-files/e8c6eb06-9de6-4214-a019-6267e8752b9b" target="_blank">高通在公布</a>截至今年3月底的2019財年第二季財報時，指出<a href="https://www.theverge.com/2019/5/1/18525962/qualcomm-apple-settlement-4-5-billion-dollars-patent" target="_blank">雙方的和解將替高通帶來45億~47億美元的收入</a>。</p> <p>根據高通及蘋果之間的和解協議，他們將撤銷彼此之間的所有訴訟，亦與蘋果簽署了為期6年的全球專利授權協議，蘋果有權再延伸兩年，雙方還簽訂多年的晶片組供應協議。</p> <p>事實上，從高通與蘋果自2017年進入全球官司大戰以來，高通的營收便受到衝擊，也讓高通在整個2018財年（2017年10月到2018年9月）與2019財年的前兩季（2018年10月到2019年3月）財報中都未納入蘋果及其製造商的專利授權費用。</p> <p>而蘋果與高通的和解是從今年4月1日算起，代表雙方會在高通2019財年第三季算總帳。高通估計，下一季將會收到45億~47億美元的和解金額，此一金額涵蓋了蘋果所支付的款項，以及高通必須退還蘋果及其製造商的款項。</p> <p>高通在第二財季創下49億美元的營收，原本估計的第三財季營收為56億美元，但若加上和解費用，則會增加至92億~102億美元，直接貢獻3.1~3.2美元的每股盈餘（EPS）。</p> <p>在5月1日宣布此事的高通當天股價僅微幅上揚了不到1%，這是因為從雙方宣布和解之後，高通的股價已從57.18美元飆漲到到86.37美元，半個月就漲了51%。</p> </div></div></div>
2019/5/2 13:20作者陳曉莉https://www.ithome.com.tw/news/130364
Google將可設定自動刪除用戶上網紀錄及位置資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/118479" target="_blank">2017年底媒體爆料</a>Android手機會蒐集用戶地點資訊，關掉GPS也沒有用後，Google做出讓步，讓用戶自行刪除地點資訊。5月1日<a href="https://www.blog.google/technology/safety-security/automatically-delete-data/" target="_blank">Google再宣佈新措施</a>，加入定期自動刪除用戶位置、app使用及上網資訊的功能。</p> <p>在此之前，用戶必須自己記得登入Google帳號讀取並動手刪除用戶所在位置、及上網、App使用等記錄。在新措施下，用戶可以選擇允許Google保留多久資料。第一批可設定自動刪除的資訊類別包括位置紀錄、上網&App使用紀錄。</p> <p>使用者在點入位置紀錄或上網&App使用紀錄後，即會看到自動刪除的選項，點入後出現手動刪除、或是保留3個月及18個月的選項。完成設定後，Google帳號下的指定資料在時限一到後，就會定期刪除。</p> <p>Google表示新功能將在未來幾周內逐步部署到全球。</p> </div></div></div>
2019/5/2 13:30作者林妍溱https://www.ithome.com.tw/news/130365
報導：華為有意進軍電視機市場，最快今年推出支援5G的8K電視
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年以來陸續有不少媒體報導，中國網路設備龍頭華為即將進軍電視機市場，而<a href="https://asia.nikkei.com/Business/China-tech/Huawei-to-enter-high-end-electronics-with-world-s-first-5G-TV" target="_blank">日經亞洲評論本周再度引述消息來源報導</a>，華為最快會在今年推出全球首款支援5G的8K電視機。</p> <p>根據報導，在電視進入了連網世代之後，華為企圖建立完整的消費者電子產品生態體系，華為的優勢在於該公司不但是全球領先的5G技術擁有者之一，旗下的海思半導體亦為全球第二大的電視晶片組供應商。</p> <p>而支援5G與8K的電視機，意味著它的傳輸速度至少比4G快上10倍以上，螢幕畫素則是1080p的16倍，可讓此一高階電視器有機會成為家中的路由中心。</p> <p>根據市場研究機構<a href="https://www.idc.com/getdoc.jsp?containerId=prUS45042319" target="_blank">IDC今年第一季的調查</a>，華為該季在全球智慧型手機市場取得19%的市佔率，僅次於三星的23.1%，還拉大了與蘋果（11.7%）的距離。此外，該季全球前五大手機製造商的出貨量皆下滑，只有華為逆勢成長了50.3%。</p> <p>而在華為尚未跨入的電視機產業中，2018年的前三名製造商依序是三星（市佔率為20.2%）、LG（12.1%）與TCL（10.9%）。</p> <p>另一研究機構IHS Markit則指出，主要電視機製造商於去年底開始發表8K電視機，儘管2018年的出貨量不到2萬台，但可望於今年成長到43萬台，明年則會達到200萬台，而且這些8K電視機絕大多數都將採用60吋或更大的螢幕。</p> </div></div></div>
2019/5/2 13:45作者陳曉莉https://www.ithome.com.tw/news/130366
AI趨勢周報第83期：北市教育局聯手臺大，推動中學AI教育
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0426～0502)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">北市教育局 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺大 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI課程 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>北市教育局攜手臺大，要培養北市AI師資</strong></span></p> <p>為因應AI浪潮，臺北市教育局日前與臺大簽署AI教育合作備忘錄，要來推動臺北市AI教育，並培育AI師資。在AI教育方面，包括規畫AI教育專案、協助校長和教師發展專業訓練課程、在學校推動AI教學、協助資訊教師投入AI專案發展。在AI師資培育方面，永春高中希望藉教師專業課程來銜接實際教學，中正高中則期望課程能結合機器人語言與電腦視覺，以培育日後相關競賽選手。</p> <p>另一方面，永春高中已於今年4月開設2班AI科技學程班，共有6堂系列課程，像是AI 科普認知、Python機器學習與深度學習應用、實作AI Line 聊天機器人等，招收臺北市高中職學生共60名。中正高中則計畫於108學年度開設AI課程，以基礎邏輯、AI技術、AI應用場景探討等3層次為主軸。<a href="https://www.doe.gov.taipei/News_Content.aspx?n=0F560782595DACFC&sms=72544237BBE4C5F6&s=776B1A32A4D43FB4">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenAI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MuseNet </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 音樂生成 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>OpenAI發表作曲AI技術MuseNet </strong></span></p> <p>OpenAI發表一款深度神經網路MuseNet，可自行用10種不同樂器演奏長達4分鐘的曲子，還能結合各種風格，比如鄉村、莫札特、流行樂等。OpenAI並未教MuseNet任何樂理，而是讓它從數十萬個MIDI音樂檔中，去學習預測下一個音樂風格的token，藉此找出樂曲的和弦、節奏和風格模式。MuseNet採用通用非監督式技術，也就是一種大型Transformer模型，訓練後可預測序列中的下一個token，可用於音訊和文本。</p> <p>OpenAI指出，在打造MuseNet時，團隊首先建立了作曲token和樂器token，以控管MuseNet產生的樂曲種類。在訓練階段，團隊將這些token加入到每個樣本前面，好讓模型用這些資訊來學習預測音符。在生成階段時，模型就能根據給出的提示（比如蕭邦夜曲的前5個音符），來產生風格相符的樂曲。OpenAI將於5月12日釋出MuseNet原型，開放民眾試用簡易版和進階版MuseNet。<a href="https://openai.com/blog/musenet/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MuseNet.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 靜宜大學 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 生殖醫學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI </span></strong></span></p> <p><span style="font-size:22px;"><strong>準確率8成！靜宜大學開發出能預測人工受孕成功率的AI </strong></span></p> <p>靜宜大學聯手清大、北醫、臺科大以及數家生殖醫學中心，經1年努力研發出人工受孕（IVF）AI預測模型，準確率達8成。靜宜大學校長唐傳義表示，團隊首先利用生殖醫學中心資料，篩選出胚胎成功著床的特徵，將胚胎影像結合生化檢測數值，打造成一套AI分析引擎，可預測胚胎品質和受孕機率，並提供最佳受孕治療方式的建議給醫生。後來，團隊進一步結合AI和光動力學，研發出縮時影像判讀技術，建立非侵入性、準確率更高的胚胎預測系統，可從細胞向量移動中，得知細胞形變和活動力。唐傳義提到，該技術已申請專利，最快今年可進行臨床驗證。</p> <p>此外，靜宜大學今年也將完成AI個案管理系統，以微服務系統開發方法，來提供IVF個案管理平臺。靜宜大學表示，一直以來，生殖醫學中心資料多以紙本記錄，也未與病歷系統、檢驗影像設備整合，而AI個案管理系統就是要解決這個問題。<a href="http://www.pu.edu.tw/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> OpenAI </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Sparse Transformer </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 預測 </span></strong></span></p> <p><span style="font-size:22px;"><strong>OpenAI正研發一套深度神經網路模型，可預測數萬個序列元素的複雜關係</strong></span></p> <p>OpnAI近日開發一套深度神經網路模型Sparse Transformer，以改良過的注意力（Attention）演算法，能從比以往長30倍的文字、圖像或語音序列中萃取出模式，進而預測下一段文字、圖像或語音。OpenAI指出，目前AI研究的挑戰之一，就是用難以察覺相互關係的複雜資料（如圖像、影片、語音）來建立預測模型。而Sparse Transformer可利用數百層神經網路，為數萬個元素序列來建模，可用於多種領域。</p> <p>注意力機制，是指在Transformer模型中，每個輸入和輸出資料之間的權重會依各種情況來動態計算。雖然該機制能使Transformer比固定連接模式的模型更彈性，但當資料類型含有多個元素時，就會耗費龐大的記憶體資源。因此，OpenAI利用稀疏（Sparse）注意力模式，也就是只針對每個輸出位置，從輸入位置的子集合中計算權重，當子集合比整個輸入集小時，即便是非常大的序列，注意力計算結果也較容易處理。<a href="https://eng.uber.com/linux-uber-gold-membership/">（詳全文）</a></p> <p><img alt="" src="https://openai.com/content/images/2019/04/cond-grid-1.png" style="width: 716px; height: 521px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> TPU </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像分割 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google為雲端TPU運算服務開源釋出兩套影像分割模型</strong></span></p> <p>Google最近為雲端TPU運算服務開發了兩套影像分割（Segmentation）模型：Mask R-CNN和DeepLab v3+。Mask R-CNN是一個兩階段的實例分割模型，能用來定位影像中的多個物體，第一階段先從輸入影像中萃取出特徵，產生區域分割建議；第二階段則是過濾並精化區域分割建議，進而預測每個物體的類別，以及為每個物體生成一個像素級的遮罩（Mask）。</p> <p>DeepLab v3+則是個快速又準確的語義分割模型。Google在TensorFlow 1.13框架中，搭配雲端TPU v2和TPU v3硬體，用PASCAL VOC 2012資料集訓練DeepLab v3+模型，若只用單個雲端TPU v2設備來訓練，DeepLab v3+模型能在大約8小時內完成訓練，成本還不到40美元。Google指出，兩套模型的效能和成本不同，使用者可依據自身需求，來選擇適合的模型和TPU配置；此外，兩套模型也已開源釋出。<a href="https://cloud.google.com/blog/products/ai-machine-learning/whats-in-an-image-fast-accurate-image-segmentation-with-cloud-tpus">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/Mask_R-CNN_instance_segmentation_results..max-2000x2000.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">工研院</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI產業化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI晶片 </span></strong></span></p> <p><span style="font-size:22px;"><strong>工研院AI產業化新進展：今年專攻邊緣運算、開發影像辨識監視器實驗AI晶片新架構</strong></span></p> <p>工研院在2019國際超大型積體電路技術研討會（VLSI）中，針對AI on Chip計畫揭露新進展，今年要先聚焦在邊緣運算，預計年底推出具影像辨識功能的監視器，透過自動擷取終端影像、上傳雲端的方式，來減少資料傳輸量。</p> <p>AI on Chip計畫是工研院去年9月發起，由「AI on Chip示範計畫籌備小組」執行，要結合產、官、學，來建立AI晶片產業鏈。目前參與的業界廠商有20多家，包括IC設計公司與半導體製造商。這項計畫為期4年，今年目標聚焦於邊緣運算，要讓終端裝置的AI模型具備推論能力，預計年底推出具影像辨識功能的監視器設備，可在終端先用人臉辨識技術擷取片段影像，再上傳雲端。此外，工研院也計畫於6、7月聯合硬體、IC設計、IC製造商組成AI on Chip聯盟，要整合AI晶片的設計、製造與應用等上下游產業鏈。<a href="https://www.itri.org.tw/chi/Content/NewsLetter/contents.aspx?&SiteID=1&MmmID=620605426331276153&SSize=10&SYear=2019&Keyword=&MSID=1035156107462506661">（詳全文）</a></p> <p><img alt="" src="https://www.itri.org.tw/chi/WebTools/Thumbnail.ashx?Siteid=1&MmmID=620605426331276153&fd=NewsLetter_Pics&Pname=20190423_vlsi.jpg&nw=600" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">PAI </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 偏見 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 風險評估 </span></strong></span></p> <p><span style="font-size:22px;"><strong>國際組織籲現行演算法仍不適用於司法風險評估</strong></span></p> <p>由Google、臉書、Nvidia等科技巨頭與各國教育、新聞和非營利組織組成的Partnership on AI（PAI）日前發表一篇研究報告，指出現行的演算法仍不適用於犯罪風險評估和保釋預審流程，因為統計預測的有效性和偏見、訓練資料樣本的偏差都是當前風險評估工具的問題，而且高、低風險也未有明確的定義。</p> <p>美國去年通過了第一步法案（First Step Act）和加州SB 10法案，該法案允許以演算法來取代原有的現金保釋制度。但PAI在報告中指出，刑事風險評估工具最凸顯了演算法偏見的嚴重性，該報告也表明，在部署風險評估系統時，應滿足10項條件，比如訓練資料集需計算預期的變數，或是透過重新加權，來改善歷史偏見問題。<a href="https://www.partnershiponai.org/report-on-machine-learning-in-risk-assessment-tools-in-the-u-s-criminal-justice-system/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PAI.JPG" /></p> <p>圖片來源／OpenAI、Google、工研院</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 歐洲議會通過92億歐元的科技預算，將用來研發超級電腦、AI及網路安全</strong></p> <p><strong>2. 新版Nextcloud 16能以機器學習偵測可疑登入行為</strong></p> <p><strong>3. 美國知名房地產網站用電腦視覺模型自動將圖片編輯為3D看房導覽</strong></p> <p><strong>4. 中華電信自行研發的中文智慧聲控服務平臺亮相，首推兩款智慧音箱</strong></p> <p>資料來源：iThome整理，2019年5月</p> </div></div></div>
2019/5/2 12:04作者王若樸https://www.ithome.com.tw/news/130360
英國政府投資240萬英鎊扶植計算女力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.raspberrypi.org/blog/gender-balance-in-computing-research-project-launch/">英國政府宣布撥款給計算學科性別平衡（Gender Balance in Computing）研究專案240萬</a>，以改善550所學校裡超過15,000名學生的電腦學科教育，期望有更多的女學生能在未來，進入計算領域工作。</p> <p>英國羅漢普頓大學以及皇家學會的研究都發現，往計算領域發展的女學生過少，選擇中等教育普通證書（GCSE）計算領域候選的女性只有20%，而相當於英國高考的A Level，其電腦科學只有10%是女學生，為了改善計算領域性別明顯失衡的現象，英國國家電腦教育中心（National Centre for Computing Education，NCCE）宣布資助計算學科性別平衡研究計畫，推行一系列鼓勵女學生往計算領域發展的計畫，開始扶植計算女力，希望為科技就業市場注入另一股人才。</p> <p>這項研究計畫由樹莓派基金會、STEM Learning、British Computer Society（BCS）、Apps for Good以及WISE等多個組織組成的聯盟共同合作，實驗將從2019年到2022年分4階段進行，專案範圍將涵蓋超過15,000名5到16歲之間的學生，而這是目前該領域最大的國家級研究計畫，這項計畫明確的目標，就是要提升GCSE和A Level選擇計算學科的女學生數量。</p> <p>樹莓派基金會提到，他們已經掌握了一些女學生不選擇計算領域學科的可能原因，包括女學生感覺計算領域非屬於他們的學科、缺乏足夠的鼓勵，或是感覺計算領域與他們無關。針對缺乏榜樣以及機會，聯盟將試驗一系列的措施，以解決女學生在求學階段，對進入計算領域可能面臨的障礙，促使女孩在學術科目與職涯選擇上，能夠與計算領域有所連結。</p> </div></div></div>
2019/5/2 12:50作者李建興https://www.ithome.com.tw/news/130359
報告：Q1全球智慧手機市場出貨量下滑，蘋果大跌3成，僅華為逆勢成長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>智慧型手機市場研究顯示，今年第一季全球智慧型手機出貨量下滑將近7%，蘋果、三星首當其衝，其中蘋果衰退近30%受創最重，然而華為卻逆勢上揚。</p> <p>根據<a href="https://www.idc.com/getdoc.jsp?containerId=prUS45042319&utm_medium=rss_feed&utm_source=Alert&utm_campaign=rss_syndication" target="_blank">IDC發布最新市調預報</a>，上季全球智慧型手機出貨3.11億支，較前一年同期下跌6.6%，不但是連續第6季下滑，幅度還比去年的4.1%更大。IDC指出，這也預告了2019年對智慧型手機來說，仍然會很辛苦。</p> <p>另一家分析機構<a href="https://www.canalys.com/newsroom/canalys-apple-iphone-shipments-fall-23-as-global-smartphone-market-remains-in-freefall" target="_blank">Canalys也在周三公佈數據</a>，顯示上季全球智慧型手機出貨達3.14億支，衰退6.8%，也是近5年來最低。</p> <p>IDC分析，上季全球智慧型手機陷入低潮。不但中國面臨挑戰，美國受創更重，受消費者手機汰換低迷影響，新機出貨降低15%，直接拖垮蘋果上季表現。不過其他業者如三星、LG等皆無法倖免於難。</p> <p>根據IDC資料，上季三星雖然仍以7,200萬支居冠，但年減8.1%，蘋果更只剩3,640萬支，較去年大跌30%。相形之下，華為出貨反而成長50.3%，來到5910萬支。IDC研究副總裁Ryan Reith指出，在智慧型手機帶動下，華為強勢崛起態度明顯，全球市場哀鴻遍野之際，唯華為還能成長50%，不但穩居業界第二名，還直逼三星寶座。分析師認為，三星、華為及蘋果的新排名，預計會成為2019年的常態。</p> <p>Canalys則估計三星上季出貨7150萬支（衰退10%），蘋果出貨4020萬支，年減23.2%。華為部份則和IDC相同，成長50.3%。</p> </div></div></div>
2019/5/2 12:55作者林妍溱https://www.ithome.com.tw/news/130361
資安一周40期：Docker Hub外洩19萬用戶個資、GitHub Page成駭客濫用目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0425-0501 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料庫外洩＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Docker Hub遭駭，外洩19萬用戶憑證</strong></h2> <p>Docker容器映像檔的官方儲存庫Docker Hub遭到入侵，駭客於4月25日未經授權存取一個Docker Hub資料庫，該資料庫存放了19萬名用戶的憑證資料，包括使用者名稱與雜湊密碼，以及自動化部署（Automated Builds）工具中，用來驗證Github與Bitbucket的Token。</p> <p>Docker表示，該資料庫並未存放用戶的金融資料，受影響的帳號僅占不到Docker Hub用戶數5%，該公司已要求用戶變更Docker Hub密碼及其它採用同樣密碼的帳號。<a href="https://www.ithome.com.tw/news/130275"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/40-1-DockerHub-hacked.jpg" /></p> <p>（圖片來源）Docker</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃雲端服務濫用＃網路釣魚攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">GitHub網頁代管服務遭駭客濫用</strong></h2> <p>資安業者Proofpoint披露，從2017年中開始，駭客就開始濫用GitHub的免費網頁代管服務GitHub Pages，從事網釣攻擊行動，而GitHub在收到Proofpoint的通知之後，也立即刪除駭客濫用的數十個網頁。</p> <p>其實，包含Dropbox、Google Drive、Paypal、Ebay，以及臉書，都曾經成為駭客的攻擊跳板，駭客企圖透過這些廣為人知的服務，來躲避偵測並遮掩不法行為。而根據這份新的研究顯示，GitHub Pages已被駭客鎖定，因此，使用者與資安業者應小心提防github.io網域上的內容。<a href="https://www.ithome.com.tw/news/130245"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/40-2-GitHubPages-abuse.jpg" /></p> <p>（圖片來源）Proofpoint</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體＃特定目標攻擊</strong></h3> <h2><strong style="vertical-align: top;">鎖定企業的勒索軟體攻擊數量爆增</strong></h2> <p>Malwarebytes實驗室公布2019年第一季的《網路犯罪策略與技術》調查報告，指出鎖定企業的勒索軟體攻擊大幅成長超過5倍，至於個人端，則降低三分之一。</p> <p>該報告指出，企業端攻擊的大幅增加，主要來自Troldesh這款勒索軟體再度蔓延。2014年首度現身的Troldesh，散布管道是透過垃圾郵件夾帶惡意附件，使用者解壓縮附件之後，會得到一個JavaScript檔案，一旦執行，便會下載真正的勒索軟體。</p> <p>另外，這份報告也提到勒索軟體在亞太地區最猖獗──在針對企業的惡意程式攻擊類型中，排名第四，北美則排名第五、拉丁美洲排名第八，中東與非洲地區則是在第十名之外。<a href="https://www.ithome.com.tw/news/130269"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃雲端服務濫用＃特定產業攻擊＃VirusTotal</strong></span></h3> <h2><strong style="vertical-align: top;">金融後門Carbanak原始碼於VirusTotal存在近兩年</strong></h2> <p>由FIN7駭客集團大肆濫用的金融後門程式Carbanak，近期資安業者FireEye揭露功能與設計細節，其實早在2017年4月，相關的程式碼就被上傳到惡意程式分析網站VirusTotal，直到2018年10月才被FireEye的研究人員發現。</p> <p>VirusTotal是個免費的惡意軟體分析平臺，全球資安人員可上傳惡意檔案進行分析，也能自該平臺存取各種檔案，然而，龐大的資安社群卻未能辨識Carbanak。<a href="https://www.ithome.com.tw/news/130202"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃影子網域＃憑證填充攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Palo Alto與GoDaddy移除1.5萬個詐騙子網域</strong></h2> <p>從網域名稱下手，是杜絕網路詐騙的有效方法之一。資安業者Palo Alto Networks與網域名稱註冊暨代管服務供應商GoDaddy，聯手移除1.5萬個涉及詐騙活動的子網域。駭客藉由網釣或其他手法，取得這些合法網站的憑證，再建立用來銷售偽造商品的「影子網域」，讓許多消費者上當。</p> <p>這些詐騙網站有幾個共通點，不只透過假報導誇大產品功效、偽造明星或名人的推薦，而且還建置在合法的網域名稱上。</p> <p>GoDaddy調查發現，詐騙集團在過去幾年來，持續利用網釣與憑證填充攻擊，取得用戶的帳號憑證後，進而在用戶不知情的狀況下建立所謂的影子網域，用以行銷各種誇大不實的產品。<a href="https://www.ithome.com.tw/news/130294">詳全文</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/40-3-PAUnit42-subdomain-abuse.jpg" /></p> <p>（圖片來源）Palo Alto Networks</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私疑慮＃漏洞攻擊＃EteralBlue</strong></span></h3> <h2><strong style="vertical-align: top;">基於法律爭議及成本考量， NSA建議美政府終止電話監聽</strong></h2> <p>根據華爾街日報報導，由於法律爭議性及成本太高，美國國安局（NSA）建議白宮，停止監聽美國人電話和傳訊的計畫。NSA認為，執行監聽計畫的執行與法律負擔，已超過帶來的情報蒐集效益。</p> <p>NSA監控計畫不僅有侵害公民隱私之嫌，開發出來的網路竊密工具，也對現今網路留下安全禍害。如EteralBlue、EternalRed，以及DoublePulsa等，後來都外流到駭客手上，用以發動多起大規模路由器及PC、伺服器駭入事件及網路威脅，包括WannaCry。</p> <p>雖然NSA如此建議，不過報導指出，監聽計畫持續與否，最後仍是白宮說了算。<a href="https://www.ithome.com.tw/news/130250"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃硬體漏洞＃旁路攻擊＃ECDSA</strong></span></h3> <h2><strong style="vertical-align: top;">研究人員公布可用來竊取機密資訊的高通晶片旁路漏洞</strong></h2> <p>英國資安業者NCC Group公布了藏匿在逾40款高通晶片的旁路漏洞，可用來竊取晶片內所儲存的機密資訊，並波及採用相同晶片的Android裝置，高通已於4月初修補漏洞。</p> <p>這個編號為CVE-2018-11976的漏洞，涉及高通晶片安全執行環境（QSEE）中，所採用的橢圓曲線數位簽章演算法（ECDSA），駭客得以推測出存放在QSEE中、以ECDSA加密的224位元與256位元的金鑰。<a href="https://www.ithome.com.tw/news/130258"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃廣告詐騙＃供應鏈攻擊＃應用市集亂象</strong></span></h3> <h2><strong style="vertical-align: top;">中國開發商Android App涉廣告詐騙遭下架</strong></h2> <p>來自中國的開發商DO Global，他們所打造的Android程式因涉及廣告詐騙，目前為止已有46款被下架，其他的也可能遭到Google Play市集移除。</p> <p>之所以發生此事，是因為BuzzFeed News與資安業者Checkpoint聯手調查，發現DO Global所打造的程式內含PreAMo廣告詐騙機制，會偽裝成使用者點擊廣告，向廣告代理商詐騙廣告費。BuzzFeed News還發現，為了隱匿程式的來源，DO Global還使用不同的發行者名稱，此舉同樣違反Google的開發者政策。<a href="https://www.ithome.com.tw/news/130276"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃行動應用App安全＃開發安全</strong></span></h3> <h2><strong style="vertical-align: top;">含有無用功能與檔案是臺灣熱門App普遍潛藏的風險</strong></h2> <p>行動應用App開發者可能會以為，有了加密保護就具備足夠安全性，忽略相關防護措施是否到位。在叡揚資訊年度解決方案日的活動上，該公司揭露針對臺灣80款常見的App執行黑箱檢測，發現近7成的App含有無用模組，而這些元件可能會遭到攻擊者濫用，呼籲企業要重視行動應用App的開發安全。</p> <p>企業為了將防護效益最佳化，保護措施通常集中於正式上線的各式功能，未必會保護未使用的模組，而這些模組一旦遭受攻擊，駭客很可能就得以長驅直入企業內部環境，因此，這種問題背後隱含的風險，其實相當嚴重。<a href="https://www.ithome.com.tw/news/130259"><strong>詳全文</strong></a></p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/130244">Cloudflare開源可防止DoS攻擊的XDP封包捕捉工具</a><br /> ●<a href="https://www.ithome.com.tw/news/130232">針對Kubernetes特製的Linux發行版K3OS正式推出</a><br /> ●<a href="https://www.ithome.com.tw/news/130226">微軟打算在新版Windows移除定期更換密碼政策</a><br /> ●<a href="https://www.ithome.com.tw/news/130225">FBI：2018年網路犯罪投訴前三名為交易詐騙、勒索與個資外洩</a><br /> ●<a href="https://www.ithome.com.tw/news/130273">Google Play移除逾50款含TsSdk廣告軟體的App</a><br /> ●<a href="https://www.ithome.com.tw/news/130354">駭客利用假更新從Electrum錢包盜走比特幣，並發動DDoS大戰</a></h3> </div></div></div>
2019/5/2 10:24作者周峻佑https://www.ithome.com.tw/news/130335
【傳統企業級儲存陣列化身雲端儲存服務】雲端儲存陣列的獨有價值
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="內文段首"><span class="_idGenDropcap-1">以</span>往，公有雲上的儲存服務，都是基於各服務商自身的原生儲存平臺，如AWS便是S3、EBS（Elastic Block Store）或EFS（Elastic File System）等幾種，Azure則有Blob儲存體、檔案儲存體（File Storage）等。</p> <p class="內文">除了前述的原生公有雲儲存服務外，現在的公有雲使用者，也能透過「雲端儲存陣列」這種嶄新的儲存服務，使用基於傳統企業級儲存系統平臺的公有雲儲存服務。</p> <p class="內文">我們所謂的「雲端儲存陣列」，其實是一種「雲端化的傳統儲存陣列服務」，指的是將既有的儲存陣列系統平臺，移植到雲端環境，再透過公有雲提供的儲存服務。</p> <p class="內文">以NetApp為首，包括Dell EMC、HPE與Pure Storage等一線儲存大廠，正積極透過雲端儲存陣列這種形式，將自身的儲存軟體平臺移植到公有雲上，不過短短幾年時間，就讓這個類型的產品從無到有迅速發展起來，目前可以選擇的產品已有6、7種之多，而且還在繼續增加中。</p> <p class="內文">現今公有雲的原生儲存服務發展非常迅速，已經能涵蓋絕大多數的企業儲存應用，無論是單純的檔案共享，到高效能的區塊（Block）儲存，還是長期歸檔儲存，公有雲服務商都能提供相對應的儲存服務，儘管如此，由傳統儲存陣列廠商所提供的雲端儲存陣列，仍能為公有雲儲存提供有價值的補充。</p> <p class="封面故事-小標"><span style="font-size:28px;"><strong>雲端儲存陣列的價值</strong></span></p> <p class="內文">雲端儲存陣列的用途，與公有雲的原生儲存服務一樣，都是為公有雲上的運算單元（即執行個體或虛擬機器），提供了基於區塊或檔案型式的儲存空間服務，同樣也擁有按需採購、快速啟用，以及管理負擔輕等靈活性與便利性方面的優點。</p> <p class="內文">唯一的不同，在於提供服務的底層平臺架構有異——公有雲的原生儲存服務，是基於各公有雲服務商自身發展的原生儲存平臺，如AWS的S3、EBS等；雲端儲存陣列的底層，則是移植到公有雲上運行的傳統儲存陣列軟體平臺，如NetApp的ONTAP，Pure Storage的Purity//FA等。</p> <p class="內文">以現在公有雲平臺提供的原生儲存服務來說，幾乎可以說是應有盡有，企業需要的儲存應用，大都可以找到對應的服務，原則上，用戶已無須再尋求雲端儲存陣列這種基於傳統儲存陣列平臺的服務。</p> <p class="內文">但另一方面，基於傳統儲存陣列平臺的雲端儲存陣列，之所以能在公有雲上占有一席之地，主要是能提供下列幾個公有雲原生儲存服務還不具備的特性：</p> <p class="小小標"><span style="color:#B22222;"><strong>用戶的熟悉與信賴</strong></span></p> <p class="內文">傳統儲存陣列平臺的第一個優勢，便是用戶的熟悉與信賴。</p> <p class="內文">當前主要的企業級公有雲原生儲存服務，歷史大都還不長。以業界龍頭AWS來說，S3發表於2006年，EBS是2008年，EFS則晚到2016年才推出。而微軟Azure問世的時間還要更晚，整個服務在2010年才正式上線，Azure的檔案共享存取服務，則是2014年才開始提供。</p> <p class="內文">相較下，當前主要的傳統儲存陣列平臺，多數都已經歷10年以上、甚至20年以上的發展時間。如NetApp著名的ONTAP儲存作業系統，便是問世於1992年，Dell EMC的Unity雖然是發表於2016年，但核心軟體功能可以追溯到2011年發表的VNX，以至1990年代的CLARiiON與Celerra。即使是新創廠商如Pure Storage，其Purity作業系統平臺也有8年的歷史。</p> <p class="內文">憑藉更長的發展時間，傳統陣列平臺無論是在技術成熟度，累積的應用實績，用戶對產品的熟悉程度，以及在用戶群中建立的信賴，都遠非歷史相對短淺的公有雲原生儲存服務可比。</p> <p class="小小標"><span style="color:#B22222;"><strong>更豐富的管理功能與資料服務</strong></span></p> <p class="內文">傳統儲存陣列平臺的第二個優勢，是更豐富、完整的系統管理與資料服務。</p> <p class="內文">即使是最老資格的公有雲儲存平臺，也不過發展了10年出頭時間，多數都還不滿10年，某些服務類型甚至只有3、4年歷史，由於發展時間相對較短，配套的管理與資料服務功能，目前也都還只是在基本層次，如資料服務功能大多只有快照、遠端複製與加密等幾種。</p> <p class="內文">相形下，傳統儲存陣列在多年發展的累積下，能提供更完整的管理與資料服務，如細緻的QoS效能管理、資源監控，以及琳瑯滿目的資料服務功能，包括快照、Clone、遠端複製、遠端鏡像、重複資料刪除、壓縮，以至不同層次的加密等等，還有搭配特定應用程式的各式各樣存取與資料保護功能，進階附屬功能涵蓋的廣度與深度，都遠遠超過公有雲原生儲存服務。</p> <p class="小小標"><span style="color:#B22222;"><strong>與本地端儲存緊密整合的混合雲</strong></span></p> <p class="內文">藉由運行傳統儲存陣列平臺的雲端儲存陣列，還能與本地端儲存組成高度整合的混合雲儲存架構。</p> <p class="內文">一般的混合雲儲存，是由公有雲原生儲存服務，與本地端傳統儲存陣列組成，由於各自基於不同儲存平臺，因此無法在儲存層相互溝通，只能從上層的應用程式與檔案層來交換資料。</p> <p class="內文">而運行傳統儲存陣列平臺的雲端儲存陣列，則能與本地端儲存陣列統一在相同的儲存系統平臺下，可讓兩種儲存環境在底層的儲存端彼此互通，進而讓本地端與雲端形成統一的資源池，實現多種應用，例如，在本地端儲存與雲端儲存之間同步資料，遷移資料與工作負載、調度資源，或是讓本地端與與雲端組成互為備援的高可用群組等，介此構成緊密結合的整合式混合雲應用。</p> <p class="小小標"><span style="color:#B22222;"><strong>便於跨入多雲架構</strong></span></p> <p class="內文">藉由雲端儲存陣列，讓公有雲與本地端儲存統一底層平臺後，不僅能構成緊密整合的混合雲，更進一步，還能作為企業IT邁向多雲架構的臺階。</p> <p class="內文">在整合式混合雲架構下，無論位於本地端還是雲端的儲存資源，都可藉由同樣的儲存平臺彼此連結；也由於各儲存節點是透過底層儲存端平臺來連結，即使這些儲存資源是位於不同的公有雲上，但只要底層是同一種儲存平臺，也仍然能跨越不同公有雲的藩籬，彼此互連，從而構成多雲架構——各儲存節點互連時，認的是儲存平臺，而不是公有雲類型。</p> <p class="內文">例如，只要儲存節點的底層是基於ONTAP系統，無論儲存節點是位於AWS還是Azure，都能從底層直接連結。藉此可以很容易地建構出多雲儲存環境，讓不同公有雲的儲存資源，透過共同的儲存平臺相互連結，成為一個跨多雲的儲存應用環境。</p> <p class="內文"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>雲端儲存陣列的優勢</strong></span></span></p> <p class="內文 rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-1(4).jpg" style="width: 600px;" /></p> <p class="內文 rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-2(5).jpg" style="width: 600px;" /></p> <p class="封面故事-小標"><span style="font-size:28px;"><strong>為公有雲提供深化與多樣化的加值儲存服務</strong></span></p> <p class="內文">透過結合了公有雲與傳統儲存兩種特性的雲端儲存陣列，可在公有雲的彈性與便利性基礎上，兼具傳統企業級儲存陣列的可靠性、效能，以及豐富、完整的資料服務功能，並能提供建構整合式混合雲的基礎，與邁向多雲應用環境的便利管道。</p> <p class="內文">所以，雲端儲存陣列這種產品，一方面，可以深化與豐富公有雲平臺的儲存服務，另一方面則能結合公有雲環境，延伸傳統儲存陣列平臺的應用與發展，同時還為用戶提供更多樣化的儲存服務選擇，無論企業用戶、公有雲服務商、還是儲存廠商，三方都能從中獲益。</p> </div></div></div>
2019/5/2 09:00作者張明德https://www.ithome.com.tw/news/130287
【儲存陣列上雲端：實體部署vs.虛擬化移植】雲端儲存陣列的兩條路徑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="內文段首"><span class="_idGenDropcap-1">雲</span>端儲存陣列的基本目的，是為公有雲上的運算單元，提供基於傳統儲存陣列平臺的儲存空間服務，藉此可將一線大廠的老牌儲存平臺，帶到公有雲平臺上，從而也帶進這些儲存平臺的各種特性，包括豐富、完整的管理功能與資料服務。</p> <p class="內文">而要實現在公有雲上使用傳統儲存陣列平臺的目的，關鍵便在於如何讓傳統儲存陣列「進入」雲端環境，進而化身為公有雲上的儲存服務。</p> <p class="內文">最直覺、也最簡單的辦法，便是直接在公有雲服務商的資料中心內，部署一套傳統儲存陣列設備，如此一來，公有雲用戶便能選擇使用這些傳統儲存陣列，來為他們在公有雲上的虛擬機器提供儲存服務。</p> <p class="內文">最早出現在市場上的雲端儲存陣列產品，大多都是採用這種「實體部署」型式，如2012年NetApp與AWS合作，所推出的NetApp Private Storage（NPS）for AWS，便是藉由將NetApp儲存設備部署到AWS的資料中心，來為AWS上的用戶，提供基於NetApp儲存平臺的儲存應用服務。</p> <p class="內文">稍後在2014年推出的NPS for Azure，也採用類似的實體部署型式，但架構稍有不同，是將NetApp儲存設備部署在第三方資料中心，再連結到Azure資料中心來提供儲存服務。</p> <p class="內文">第二種雲端儲存陣列做法，則是將傳統儲存陣列底層的系統軟體平臺，「移植」到公有雲上，也就是利用公有雲的運算與儲存資源，以虛擬化形式來運行儲存陣列的作業系統軟體，等同於在公有雲平臺上，以「軟體定義」的型式，部署ㄧ臺專門用於提供儲存服務的虛擬機器。</p> <p class="內文">這種軟體定義部署型式的雲端儲存陣列，最早的是NetApp於2014年發表的Cloud ONTAP，後來改稱為Cloud Volumes ONTAP，Pure Storage於2018年宣布的Cloud Block Store，也採用相似架構。Dell EMC在2018年推出的UnityVSA Cloud Edition，則採用間接的軟體定義部署方式，藉由VMware Cloud的中介，於AWS上提供儲存服務。</p> <p class="內文">所以，依照部署在公有雲上的型式，目前的雲端儲存陣列便可以分為「實體部署」與「軟體定義部署」兩大類型，其下又可細分為數種不同的型式。</p> <p class="封面故事-小標"><span style="font-size:28px;"><strong>實體部署的雲端儲存陣列</strong></span></p> <p class="內文">直接將實體的傳統儲存陣列設備，部署到公有雲資料中心內，從而構成公有雲上的儲存服務。</p> <p class="內文">這種實體部署的雲端儲存陣列產品，又可依照部署的資料中心位置，以及用戶對儲存設備的所有權，區分為不同的類型。</p> <p class="小小標"><span style="color:#B22222;"><strong>部署位置：公有雲 vs. 第三方資料中心</strong></span></p> <p class="內文">將實體的傳統儲存陣列部署到公有雲上，有兩種方式，第一種是將設備部署到公有雲服務商的資料中心，如NetApp早期的NPS for AWS，以及現在的Cloud Volumes Service等。</p> <p class="內文">第二種則是將實體儲存設備部署在第三方資料中心，然後再透過專用網路連結到公有雲服務商的資料中心。如NetApp目前的NPS服務，還有HPE的Cloud Volumes，都是採用這種部署於第三方資料中心的架構。</p> <p class="小小標"><span style="color:#B22222;"><strong>設備所有權：設備代管 vs. 購買使用權</strong></span></p> <p class="內文">依照用戶對設備的所有權，實體部署的雲端儲存陣列，又可分為代管與使用權兩種方式。</p> <p class="內文">其中的代管形式，如NetApp早期的NPS，用戶擁有儲存設備的所有權，但透過代管的形式，將儲存設備部署在公有雲資料中心。</p> <p class="內文">而採取購買使用權形式的產品，則有NetApp的Cloud Volumes Service，以及HPE的Cloud Volumes，位於公有雲資料中心內的實體儲存設備，仍是由儲存廠商所擁有與管理，用戶只是購買儲存空間與服務。</p> <p class="封面故事-小標"><span style="font-size:28px;"><strong>軟體定義部署的雲端儲存陣列</strong></span></p> <p class="內文">透過虛擬化技術，將傳統儲存陣列移植到公有雲上，所構成的「軟體式」雲端儲存陣列，也可分為原生移植與間接移植兩種形式。</p> <p class="小小標"><span style="color:#B22222;"><strong>原生移植</strong></span></p> <p class="內文">直接利用公有雲平臺的運算與儲存資源，來運行傳統儲存陣列的作業系統平臺，藉此構成的雲端儲存陣列，成為雲端平臺原生服務的一部份，如NetApp的Cloud Volumes ONTAP，以及Pure Storage的Cloud Block Store，都屬於這種類型。</p> <p class="小小標"><span style="color:#B22222;"><strong>間接移植</strong></span></p> <p class="內文">在公有雲平臺上，利用中介的虛擬化作業平臺，來運行傳統儲存陣列軟體，如Dell EMC的UnityVSA Cloud Edition便屬於這種類型，這套產品目前是搭配AWS運作，但UnityVSA軟體並不是直接在AWS平臺上運行，而是透過VMware Cloud on AWS的中介，於AWS上提供儲存服務。</p> <p class="內文">不同的雲端儲存陣列部署架構，也帶來差異相當大的應用特性，後面我們便從「實體部署」與「軟體定義部署」這兩種基本架構出發，進一步介紹當前雲端儲存陣列產品的特色。</p> <p class="內文"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>雲端儲存陣列的基本類型1：軟體定義部署</strong></span></span></p> <p class="內文 rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/600-a.jpg" style="width: 600px;" /></strong></span></span></p> <p class="內文 rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/600-b.jpg" style="width: 600px;" /></strong></span></span></p> <p class="內文"><strong style="color: rgb(51, 153, 255); font-size: 28px;">雲端儲存陣列的基本類型2：實體部署</strong></p> <p class="內文 rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/600-c.jpg" style="width: 600px;" /></strong></span></span></p> <p class="內文 rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/600-d.jpg" style="width: 600px;" /></strong></span></span></p> </div></div></div>
2019/5/2 09:00作者張明德https://www.ithome.com.tw/news/130292
Chromium版Edge存取Google Docs時，跳出不支援的警告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟甫於4月8日釋出基於Chromium的Edge瀏覽器測試版，但這幾天就有人發現以該版存取Google Docs服務時出現了錯誤訊息，其實使用者只要無視該訊息，一樣能正常使用Google Docs，但此事已引發了Google是否故意為之的爭論。</p> <p>根據The Verge資深編輯Tom Warren<a href="https://twitter.com/tomwarren/status/1123066219165245440" target="_blank">在Twitter上所張貼的畫面</a>，當以Chromium版Edge造訪Google Docs時，網頁上方會出現「此版本的瀏覽器不受支援，請更新至其它被支援的瀏覽器。」（The version of the browser you are using is no longer supported. Please upgrade to a supported browser.）</p> <p>此一訊息的出現很可能只是Google Docs嵌入了使用者代理人（User Agent）偵測器，它會偵測用戶所採用的瀏覽器，並對照已建立的白名單，若該瀏覽器不在白名單內，即會跳出警告訊息。先前即有使用者發現以Chromium版Edge存取Google Meet服務時亦發生同樣的問題，G<a href="https://www.neowin.net/news/google-breaks-google-meet-in-microsofts-chromium-based-edge/" target="_blank">oogle即說會在Chromium版Edge邁入正式版時解決相關問題</a>。</p> <p>為了證實問題的癥結，<a href="https://www.bleepingcomputer.com/news/microsoft/google-docs-says-chromium-based-microsoft-edge-is-not-supported/" target="_blank">Bleeping Computer的編輯Lawrence Abrams</a>在Chromium版的Edge上，安裝了可切換代理人的擴充程式，並將它切換成Chrome 74，之後再度造訪Google Docs時就沒再出現警告訊息了。</p> <p>根據Google Docs的系統需求，它所支援的瀏覽器包括Chrome、Firefox、Windows上的IE 11與Microsoft Edge，以及Mac上的Safari，還說其它瀏覽器可能也能運作，但也許無法使用所有功能。</p> <p>這也許只是Google尚未把測試中的Chromium版Edge納入各項Google服務的代理人白名單，但也引起某些人的擔憂，也讓Mozilla的警告再次浮上檯面。</p> <p>Mozilla執行長Chris Beard曾在微軟宣布要投入Chromium懷抱時指出，Google是個兇猛的競爭對手，擁有傑出的員工及壟斷地位，從搜尋、廣告、手機到資料捕獲等，已創造出一個極為傾斜的競爭環境，微軟的決定可能讓網頁開發商和企業再也不會為了Chromium以外的瀏覽器開發網站和服務，Mozilla等業者也將因此而受害。</p> <p>現在則有媒體擔心，倘若哪一天基於Chromium但比Chrome更強大的Edge威脅了Chrome的地位，Google是否也會利用類似的手段來抵制Edge。</p> </div></div></div>
2019/5/1 11:35作者陳曉莉https://www.ithome.com.tw/news/130358
美國土安全部將官方機構修補重大漏洞的期限從30天縮短成15天
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部（DHS）在4月29日<a href="https://cyber.dhs.gov/bod/19-02/#when-do-the-15-and-30-day-clocks-start-for-remediation" target="_blank">頒布了強制命令</a>Binding Operational Directive 19-02（BOD 19-02），要求各美國聯邦機構必須在發現重大（Critical）風險漏洞的15天內修補該漏洞，而高度（High）風險漏洞的修補期限則是30天。</p> <p>BOD 19-02是用來取代DHS在2015年所頒布的BOD 15-01，前者命令名稱為《網路存取系統的漏洞整治要求》（Vulnerability Remediation Requirements for Internet-Accessible Systems），後者則是《網路存取系統的重大漏洞緩解要求》（Critical Vulnerability Mitigation Requirement for Federal Civilian Executive Branch Departments and Agencies’ Internet-Accessible Systems），當初的BOD 15-01規定美國聯邦機構必須在30天內緩解重大風險漏洞，而且對高度風險漏洞並無要求。</p> <p>不管是哪項命令，都是由國土安全部旗下的網路安全及基礎設施安全局（Cybersecurity and Infrastructure Security Agency，CISA）負責監督。</p> <p>DHS表示，隨著聯邦機構擴大網路存取系統的部署，這些系統愈來愈複雜，系統之間也有更多的互動；再加上各項研究都顯示，漏洞從揭露到遭受攻擊的時間間距愈來愈短，也讓儘速修補漏洞更顯重要。</p> <p>於是，BOD 19-02將重大風險漏洞的修補期限從30天縮短為15天，也將以往未加以規範的高度風險漏洞納入管理，修補期限為30天，亦將期限的計算從舉報日改為偵測到漏洞的當天。</p> <p>CISA原本就會定期針對網路配置與已知漏洞進行掃描，稱為<a href="https://www.us-cert.gov/resources/ncats#Cyber%20Hygiene" target="_blank">「網路衛生」（Cyber Hygiene）行動</a>，並會發表周報以供所有聯邦機構參考。而從今年3月起，Cyber Hygiene周報已不只列入重大風險漏洞，而是列舉所有從低到重大風險等級的安全漏洞。</p> <p>倘若聯邦機構無法在限期內完成修補，就必須在3天內提出修補限制、暫時補救措施及預計完成修補的時間。</p> </div></div></div>
2019/5/1 23:25作者陳曉莉https://www.ithome.com.tw/news/130357
蘋果：Mojave將是最後一個可執行Aperture照片編輯軟體的版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果最近在<a href="https://support.apple.com/en-us/HT209594" target="_blank">技術支援文件中公布</a>，於2005年推出的照片編輯軟體<a href="https://en.wikipedia.org/wiki/Aperture_(software)" target="_blank">Aperture</a>將不再支援macOS 10.14（macOS Mojave）以後的macOS作業系統，並鼓勵使用者將Aperture圖庫遷移到macOS內建的Photos或Adobe的Lightroom Classic。</p> <p>Aperture售價為199美元，可支援原始圖檔（RAW）的編輯，它的最後一個版本為2014年發表的Aperture 3.6，之後就未再更新，亦於2015年4月終止銷售。另一方面，蘋果也在2014年推出全新的Photos程式來取代Aperture及macOS內建的iPhoto。</p> <p>總之，Aperture已被歸類為過時的軟體，且隨著macOS的更新，與作業系統的相容性也愈來愈差。</p> <p>蘋果表示，有鑑於各種技術上的原因，Aperture將無法在macOS Mojave之後的作業系統上運作，欲繼續使用Aperture圖庫的用戶必須移轉到Photos或Adobe的Lightroom Classic。前者為macOS內建的照片編輯問題，同樣出自蘋果之手，應可順暢移轉，至於Lightroom Classic 5.7及之後的版本亦內建了可移轉Aperture圖庫的工具。</p> </div></div></div>
2019/5/1 23:00作者陳曉莉https://www.ithome.com.tw/news/130356
駭客利用假更新盜走Electrum錢包中的比特幣，演變成DDoS大戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來比特幣錢包Electrum社群很不安寧，先是Electrum用戶在去年底成為駭客的攻擊目標，駭客藉由偽造的更新，於Electrum錢包中植入惡意程式以竊取比特幣，隨之Electrum開發者展開反擊，採用阻斷服務攻擊（DoS）以避免用戶連結惡意節點，但駭客卻發動大規模的分散式阻斷服務攻擊（DDoS）回敬Electrum伺服器，<a href="https://blog.malwarebytes.com/cybercrime/2019/04/electrum-ddos-botnet-reaches-152000-infected-hosts/" target="_blank">根據資安業者Malwarebytes Labs的估計</a>，駭客用來發動攻擊的殭屍數量已超過15萬臺。</p> <p>持續觀察此一事件的Malwarebytes Labs指出，Electrum錢包用戶是在去年12月成為駭客的目標。Electrum定位為輕量級的比特幣錢包，採用客戶端/伺服器端的配置，客戶端程式會連至一個對等網路（P2P網路）來驗證交易。</p> <p>駭客利用Electrum允許任何人操作公開Electrum節點的特性，發動了「女巫攻擊」（Sybil Attack），在Electrum網路中設置了許多惡意節點，當Electrum用戶打算進行交易卻連結到這些惡意節點時，它會先阻止交易，並要求使用者安裝更新，但使用者所安裝的卻是含有可用來竊取Electrum錢包內之比特幣的惡意程式。</p> <p>駭客為此設計了兩款惡意程式，其中的一款成功盜走218.2個比特幣，另一款則取走了637.7個比特幣，總價值超過450萬美元。</p> <p>當Electrum開發者察覺駭客的行徑之後，於去年底公開警告Electrum用戶，繼之在今年3月展開反擊，他們先是利用了類似駭客所開採的漏洞，在用戶打算交易時送出合法的更新通知，在發現成效不彰之後決定採用更積進的手段，針對Electrum用戶發動阻斷服務攻擊，以避免他們連結至偽造的節點。</p> <p>然而，被激怒的駭客馬上回敬了Electrum開發人員，透過殭屍網路鎖定各個Electrum伺服器發動分散式阻斷服務攻擊，該殭屍網路企圖關閉合法的Electrum網路節點，以讓Electrum用戶不得不連至惡意節點，進而成為受害者。</p> <p>Malwarebytes Labs表示，駭客所利用的殭屍網路最高峰時有超過15萬臺機器參與，平常的數量亦維持在10萬臺左右。這些殭屍裝置所感染的惡意程式為大多位於亞太地區，也有不少來自巴西及秘魯。</p> <p>迄今駭客仍未停止攻擊Electrum錢包用戶，Electrum開發者則建議用戶透過官方的儲存庫<a href="https://electrum.org/#download" target="_blank">更新到Electrum Wallet 3.3.4</a>，也請用戶留意各種更新或警告訊息，因為它們很可能是偽造的網釣訊息。</p> </div></div></div>
2019/5/1 16:11作者陳曉莉https://www.ithome.com.tw/news/130354
華為網路設備再爆後門疑雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/126286" target="_blank">繼去年10月關於美商超微（Supermicro）伺服器</a>及<a href="https://www.ithome.com.tw/news/126350" target="_blank">伺服器元件疑似被中國植入後門的爆炸性報導</a>後，<a href="https://www.bloomberg.com/news/articles/2019-04-30/vodafone-found-hidden-backdoors-in-huawei-equipment" target="_blank">彭博周二再報導</a>，華為的網路基礎架構及家用路由器產品有「不為人知的後門（hidden backdoor）」，可讓華為存取Vodafone的固網及家用客戶網路。Vodafone方面證實華為產品曾發現過漏洞，但已經修補完成。</p> <p>彭博引述Vodafone在2009年10月和2011年4月的安全研究文件報導，義大利Vodafone分別在2009及2011年發現，華為賣給該公司的固網節點設備，以及部署在數百萬企業及家庭用戶的Wi-Fi路由器出現漏洞。安全文件顯示，Wi-Fi路由器被偵測到26項漏洞，其中6項為「重大」，9項為「重要」，包括一個和telnet服務有關的後門。</p> <p>報導指出，Vodafone發現華為在未經其同意下插入了一個telnet daemon程式，可讓廠商由外部存取網路並控制路由器、或竊取資訊。華為當時應Vodafone要求移除該後門，但之後檢查後門仍然存在。</p> <p>報導引述當時參與其中的消息人士指出，不論是家用路由器或是網路閘道產品上的漏洞，到2012年以後華為還是沒補好漏洞，甚至還出現在Vodafone英國、德國、西班牙及葡萄牙等地的網路設備中。Vodafone之所以知道有後門還繼續用，是因為華為產品及服務比競爭者便宜之故。</p> <p>Vodafone證實華為產品的漏洞問題。Vodafone表示的確在2011年和2012年分別發現華為提供的家用路由器以及寬頻閘道、光纖網路節點等多項產品有漏洞，但是皆已經修補完成。</p> <p>但Vodafone否認有文件顯示，有漏洞的產品運用於義大利以外地區。該公司也表示，並沒有證據顯示公司資料遭外部存取。</p> <p>這次事件再次顯示以美國為首的陣營，對華為及其他中國廠商抱持的警戒態度。美國川普政府以有後門及國家安全為由，通令政府及電信業者不得採用中國網路設備，也要求英、德、澳等盟國拒買，尤其是華為的5G設備。不過英國與<a href="https://www.ithome.com.tw/news/128862" target="_blank">德國</a>政府先後以未找到後門，同意華為參與5G標案的競標。<a href="https://www.ithome.com.tw/news/127737" target="_blank">印度也計畫和華為合作5G網路的測試</a>。</p> <p><a href="http://techblog.comsoc.org/2019/04/03/huawei-led-global-4g-lte-infrastructure-market-which-totalled-22-9b-in-2018/" target="_blank">根據IHS Markit的數據</a>，2018年全球行動電信網路設備市場，華為佔得31%居全球第一，主要是受到中國電信業客戶加持。其次為愛立信及諾基亞的27%與22%。</p> </div></div></div>
2019/5/1 16:30作者林妍溱https://www.ithome.com.tw/news/130355
臉書更新平臺核心設計，要以社團為中心拉近用戶距離
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書年度大會F8在這兩天舉行，由臉書創辦人暨執行長Mark Zuckerberg的主題演講揭開序幕。臉書從2018年初的劍橋分析事件以來，持續爆發一連串隱私管理漏洞，一直到兩星期前，臉書還被爆料未經同意搜集150萬名用戶的電子郵件信箱聯絡人，而Zuckerberg在主題演講中喊出The future is private，試圖說服外界，臉書正致力打造以隱私為中心的社交平臺。</p> <p>由於核心產品臉書在成熟市場成長停滯，去年Zuckerberg親自宣布調整塗鴉牆演算法，要以增加親友間的連結拉緊用戶，現在臉書進一步延伸這個想法，持續專注在拉近人與人的關係，<a href="https://newsroom.fb.com/news/2019/04/f8-2019-day-1/">要讓社團（Groups）成為臉書的中心，幫助用戶在線下互動。</a></p> <p>臉書推出全新的社交平臺設計FB5，這是一個以社團概念為中心的設計，可以驅使用戶的活動，從公共空間轉向社團私密空間，臉書進一步說明，在臉書上有數以千萬計的社團，而一旦用戶找到適合的社團，則會成為使用臉書的主要動機。目前臉書上有4億用戶參與社團，因此臉書部署了一系列新工具，專注強化社群功能。</p> <p>臉書重新設計了社團頁籤，用戶可以在頁籤中找到所有已加入社團的個人化活動饋給（Feed），而在幫助用戶尋找新社團方面，除了提供新的探索工具，幫助用戶找到感興趣的群組外，臉書還在Marketplace、Today In以及遊戲等應用中，加入社群推薦的功能，用戶也可以在新聞饋給（News Feed）中看到社團的內容，並能直接在社團分享內容。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_2019f8_0901.jpg" style="width: 600px;" /></p> <p>針對不同屬性的社團，臉書提供特定的支援功能，像是健康相關的社團，用戶能以匿名的方式張貼訊息，工作社團則提供雇主發布職缺的貼文樣板，求職者也能直接透過臉書應徵，遊戲社團則能在社團內創建不同主題的討論串，而最近在Facebook Live興起的拍賣，臉書正設法讓用戶可以直接提問下單。</p> <p>臉書也致力連結平臺上用戶，推出遇見新朋友（Meet New Friends）功能，要幫助用戶認識剛來學校、工作場所與城市的新人，這項功能是自由選擇啟用的，因此用戶只會看到同樣啟用該功能的用戶。另外，約會功能Facebook Dating擴大部署至14個新國家，而且臉書還發表了名為Secret Crush的朋友約會新功能，讓用戶在自己在朋友圈尋找約會對象，用戶可以對9位朋友表達感興趣（Crush），當用戶的朋友啟用Facebook Dating，則會收到有人對他感興趣的通知，而當朋友也將用戶加入感興趣列表，便配對成功公開雙方身份，否則這些愛慕都將只是用戶的個人秘密（Secret）。</p> <p>用戶會立即在行動裝置應用程式中看到一些更新，而在桌面網站還需要再等等，預計會在接下來幾個月逐漸釋出。</p> <div class="media_embed" height="315px" width="560px"> <iframe allowfullscreen="true" allowtransparency="true" frameborder="0" height="315px" scrolling="no" src="https://www.facebook.com/plugins/video.php?href=https%3A%2F%2Fwww.facebook.com%2FFacebookforDevelopers%2Fvideos%2F422572928569998%2F&show_text=0&width=560" style="border:none;overflow:hidden" width="560px"></iframe></div> <p> </p> </div></div></div>
2019/5/1 15:35作者李建興https://www.ithome.com.tw/news/130350
Google前執行長Eric Schmidt準備離開Alphabet董事會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://abc.xyz/investor/news/releases/2019/0430/" target="_blank">Alphabet宣布</a>，Google前執行長暨Alphabet董事會成員<a href="https://en.wikipedia.org/wiki/Eric_Schmidt" target="_blank">Eric Schmidt</a>在今年6月19日做滿這屆的董事之後，將不再繼續角逐董事一職，準備離開已經參與了18年的Google/Alphabet董事會。</p> <p>Google的兩名創辦人Larry Page與Sergey Brin是在2001年延攬Schmidt擔任Google執行長，Schmidt一掌舵就是10年，向Page及Brin示範如何管理一家龐大的企業，直到2011年將執行長交棒給Page。他在2011年至2018年，則持續擔任Google/Alphabet的執行董事長。</p> <p>此外，從2001年迄今，Schmidt也一直是Google或Alphabet的董事會成員。</p> <p>現年64歲的Schmidt在今年6月退出Alphabet董事會之後還會保留一個職務，亦即擔任Alphabet的技術顧問。</p> </div></div></div>
2019/5/1 14:30作者陳曉莉https://www.ithome.com.tw/news/130351
IG正在測試反霸凌工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnet.com/news/instagram-at-facebooks-f8-developer-conference-shows-off-anti-bullying-efforts/" target="_blank">Instagram執行長Adam Mosseri在本周舉行的F8開發者會議上透露</a>，該站正在測試各種可對抗網路霸凌的工具，包括提醒（Nudge）功能、暫離（Away）模式，以及互動管理機制。</p> <p>其中的提醒功能，可在使用者輸入可能較為激進或傷人的字眼時跳出警告，提醒使用者三思；暫離模式則允許使用者在不關閉帳號的情況下暫別Instagram，適用於人生轉換或需要調整心情的時候；新的互動管理機制可以限制來自友人或陌生人的互動，例如禁止他們評論或傳訊等。</p> <p>自社交網路問世以來，相關服務對人際關係或社會的影響一直是許多學術單位重要的研究課題，臉書日前才開放來自全球11個國家與30個學術機構的逾60名研究人員存取臉書資料，以<a href="https://www.ithome.com.tw/news/130309" target="_blank">釐清社交媒體在選舉及民主體制中所扮演的角色</a>。</p> <p>而Instagram則企圖讓社交網路扮演更正面的角色，除了上述的反霸凌工具之外，Instagram也在加拿大進行小規模的實驗，<a href="https://techcrunch.com/2019/04/30/instagram-hidden-like-counter/" target="_blank">遮蔽了使用者所張貼照片或影片的按讚數量</a>，想要藉此提醒人們，重要的是內容本身所帶來的意義，而非這些內容究竟有多受歡迎，也能避免發文者因按讚次數而產生的焦慮感。</p> </div></div></div>
2019/5/1 15:00作者陳曉莉https://www.ithome.com.tw/news/130353
Facebook Messenger要推出桌機版，新iOS版本開機不用2秒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台北時間周二（4月30日）在美國加州聖荷西市舉行的F8開發者大會上，臉書除了以社團和活動為核心重新設計核心Facebook app，也<a href="https://messengernews.fb.com/2019/04/30/messenger-at-f8-2019-announcing-a-faster-lighter-messenger-designed-to-build-closer-connections/" target="_blank">宣佈推出Windows和Mac桌上電腦可用的Messenger</a>，並使iOS 版Facebook Messenger更輕巧，開機不用2秒。</p> <p>雖然手機數量遠較桌機來得多，但是對許多企業人士或自由工作者而言，桌機傳訊是商業通訊很重要的一部份，而且桌機鍵盤輸入仍然比手機更方便。目前桌機用戶仰賴Skype或Line傳送文字訊息。臉書表示，用戶希望能從任何裝置上無縫傳送訊息，有的用戶則是希望有較寬廣的空間與親友分享和聯絡。</p> <p>在此之前，桌機用戶也可以透過Web介面的Messenger.com來傳訊。不過桌機版Messenger有助於吸引企業用戶，同時為臉書增加廣告版位及開闢行銷與客服通路。</p> <p>除了文字傳訊外，桌機版Messenger也會加入一些手機版Messenger的功能如語音通訊、群組視訊等，並加入協作及多工等商務功能。</p> <p>此外，臉書也宣布將推出瘦身的iOS 版Messenger。臉書表示，這個App是臉書內部稱為光速（LightSpeed）的專案重新打造，新版Messenger安裝檔案不到30MB，或比現有版本輕巧70MB，啟動不用2秒鐘。</p> <p>至於Android版手機，由於2015年臉書已推出適用於低階手機的Messenger Lite，並<a href="https://www.ithome.com.tw/news/117247" target="_blank">在2017年推到</a>美、加、英及愛爾蘭等已開發國家，因此暫無此規劃。Messenger Lite檔案大小不到10MB，只有標準版的5%。</p> <p>呼應臉書執行長祖克柏今年宣示，要將臉書打造成數位客廳的<a href="https://www.ithome.com.tw/news/129156" target="_blank">互動平台</a>概念，Messenger app本身也宣佈加入新功能，首先新增一個專屬空間，以便更容易找到最常聯絡的親友發佈的動態、相片及影片。此外也將加入多人觀看即時影片的功能，使用者可以在Messenger上將影片發佈到臉書app，也可以在Messenger聊天或視訊時，邀請他人即時共享影片。</p> <p>除了尋找親友動態／影／相片的專屬空間功能還在早期測試外，包括Windows/Mac桌機版、瘦身iOS 版Messenger及多人即時共享影片的Messenger新功能都已進入最後測試階段，預計今年稍晚釋出。</p> </div></div></div>
2019/5/1 11:05作者林妍溱https://www.ithome.com.tw/news/130349
服務創新高iPad業績回春，蘋果營收跌但股價升4%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周二（4月30日）<a href="https://www.apple.com/newsroom/2019/04/apple-reports-second-quarter-results/" target="_blank">公佈會計年度2019年第2季財報</a>，營收580億美元，較前一年同期再次下滑5%，如同前季表現。每股盈餘（EPS）則為2.46美元，年減10%。但服務與新興產品銷售俱佳，刺激股價不跌反升逾4%。</p> <p>蘋果執行長庫克（Tim Cook）指出，上季該公司全球裝置安裝數量達14億支，服務營收創下新高，穿戴、家庭及配件產品類別成長強勁。根據蘋果的數據，兩項類別分別為114.5億美元及51.3億美元，較去年成長16.2%及30%。</p> <p>在產品方面，蘋果已不再公佈硬體銷售數量，以金額來看，iPhone業績大跌17.3%。但iPad則在去年秋天的iPad Pro新機加持下，業績成長21.5%，庫克表示是六年以來成長最強勁的一季。Mac電腦則小跌4.5%。</p> <p>雖然整體表現下滑，但營收及獲利符合先前財測，也超越華爾街預期。蘋果股價反而一度大漲4%，帶動市值直逼一兆美元，為<a href="https://www.ithome.com.tw/news/124963" target="_blank">去年8月</a>以來再次叩關。展望下季，蘋果預期營收落在525億到545億美元之間，毛利率為37%到38%。</p> </div></div></div>
2019/5/1 10:10作者林妍溱https://www.ithome.com.tw/news/130348
Fintech周報第97期：南山人壽百億元新系統出包，近期將評估讓新舊系統雙軌並行或盡速讓新系統穩定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">04/27-05/03</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 南山人壽 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 南山工會 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會保險局 </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">南山人壽百億元新系統出包，近期將評估讓新舊系統雙軌並行或盡速讓新系統穩定</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">南山人壽在2014年啟動的「境界成就計畫」，歷經4年多的開發、測試，並斥資百億元和SAP合作打造的新資訊系統，在去年9月正式上線。此新系統要改造南山人壽內部舊有系統，整合各個系統及商業流程，期望提昇銷售效率及客戶體驗，卻在上線後遭民眾踢爆新系統出現各種亂象，引發保戶與業務員的高度不滿。時隔半年，問題仍然沒有解決，金管會在4月24日出面邀集南山人壽與南山工會，溝通境界系統相關問題，在金管會主委顧立雄強力要求「一個保戶權益都不能受損」的前提下，雙方達到初步共識。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">保險局局長施瓊華表示，目前有兩個選項讓南山人壽進行選擇，一是恢復舊系統，讓新舊系統雙軌並行，二是讓新系統盡速穩定運行，且未來每個禮拜南山人壽都得跟保險局開會，確認改善進度與狀況，直到系統順暢。南山人壽也發函承諾南山人壽全體業務員，將於2周內評估新、舊系統平行測試以及恢復舊系統的可能性，並研究如何盡快讓新系統穩定運行。保險局也強調，未來壽險公司要換新系統，須得採取新舊系統雙軌並行，以免像南山這樣風險太大。</span></p> <blockquote><p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E4%BF%9D%E9%9A%AA%E5%B1%80%E5%B1%80%E9%95%B7%E6%96%BD%E7%93%8A%E8%8F%AF_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-style: italic; vertical-align: top; font-size: 18.6667px;">金管會保險</span><span style="font-family: 微軟正黑體, sans-serif; font-style: italic; background-color: rgb(247, 247, 247); font-size: 18.6667px;">局局長施瓊華。</span></p> </blockquote> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Dexon </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 公鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> DApps </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣團隊首個自主研發的底層公鏈平臺Dexon，正式上線主網 </span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_DEXON_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_DEXON.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由臺灣團隊自主研發的底層公鏈平臺Dexon，在4月25日正式上線主網，目前已有線上商務平臺Gemstra、電商打假平臺simplyBrand、虛擬貨幣硬體錢包Ledger，以及</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">寬宏藝術</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">線上售票服務，採用</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Dexon</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">打造各自的區塊鏈應用。</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Dexon</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">團隊表示，</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Dexon</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">主網同時具備去中心化、可擴展性與安全性等三大要素，要為發展去中心化應用（DApps）提供新的解決方案。</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Dexon</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">指出，主網在測試環境時，單一分片的TPS最高已達12,000，單筆交易確認時間低於1秒，在效能上來看，已突破現有主流公鏈技術的瓶頸。但</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Dexon卻沒有揭露正式環境的效能表現。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"> 在安全性上，</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Dexon</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">也提到，其共識演算法具備拜占庭容錯特性，能夠容納將近三分之一的錯誤節點誤差，可預防雙重支付、DDoS等攻擊。此外，</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Dexon</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"> 基於可驗證隨機函數 (VRF) 來實現公平抽籤，每小時隨機選擇出一小群驗證節點（稱為公證群，notary set）提出並驗證區塊，相較於PoW機制，</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Dexon</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不用消耗極大算力，能夠維持高效運行與低交易手續費，同時支持的節點也可達到數千個。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 法國興業銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資產擔保債券 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">法國銀行巨頭法國興業銀行發STO債券，在以太坊上發行1億歐元債券</span></strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20Societe%20Generale(1).png" style="font-size: 14pt;" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">法國銀行業三巨頭之一的法國興業銀行（Societe Generale）4月23日宣布，已在以太坊（Ethereum）公鏈上，以證券代幣的形式，發行了第一筆資產擔保債券（covered bond），價值1億歐元（約34.5億新臺幣），代幣名稱為OFH。法國興業銀行表示，這些資產擔保債券代幣是旗下子公司Societe Generale SFH所發行，由信評機構穆迪（Moody's）與惠譽（Fitch）各別給予Aaa和AAA的最高信評等級，並已被法國興業銀行完全認可。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">這次的試驗計畫，是法國興業銀行與內部新創公司Societe Generale FORGE共同合作。這批債券的交易目標，是為了探索如何更有效率發行債券，包括產品可擴充性與縮短上市時間，更要透過計算代碼自動化結構，提升透明度、加速可轉移性與結算。法國興業銀行表示，此資產擔保債券為發行與次級市場債券交易，提出一個新的標準，且降低了成本以及參與的中間機構的數量。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 昕力資訊 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> API管理平臺 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">昕力資訊推出國產企業級API管理平臺</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20181%20-%20LINE%20CONFERENCE%2020_%20-%20https___live_line_me_channels_1116796_broadcast_8715180.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">昕力資訊推出國產企業級API服務管理平臺TSMP，為企業提供API設計開發、部署發布、監控管理等功能，昕力資訊指出，已獲台北市政府以及金控業者採用。昕力資訊總經理姚勝富表示，隨著API數量增加，企業將面臨API分類管理、異質系統的整合、API部署作業程序標準化、安全控管、版本管理等問題，而TSMP可做到熱部署（Hot Deploy）功能，能夠在API進行版本更新時不須停機，達到服務不間斷。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">昕力資訊目前他們正協助台北市政府建置API管理平臺，以微服務架構的方式建構應用服務，還可將API串聯各種裝置與物聯網上的數據資料。此外，TSMP還內建了大數據資料庫，包括MongoDB和Elasticsearch，提供大數據處理與全文檢索能力。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 杜拜 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> UAE Pass </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">杜拜政府預計2021年要全面無紙化，更打造阿聯酋通行證平臺UAE PASS讓民眾從單一入口就能登入使用政府、銀行與電信服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/1(35).png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">杜拜區塊鏈中心執行長Marwan Alzarouni來臺分享，杜拜如何用區塊鏈打造智慧城市的經驗。他表示，杜拜政府預計在2021年，消滅掉所有政府部門的紙本記錄與交易，徹底落實無紙化，要為政府省下每年10億張紙本文件。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，智慧杜拜在數位身分認證上的發展上，也不遺餘力。智慧杜拜與電信管理局合作，在去年11月推出了阿聯酋通行證數字身分平臺UAE PASS，要讓公民、居民與遊客，只要在手機上使用此App，以同一組帳號、密碼即可登入阿聯酋政府服務、銀行服務與電信服務。此外，在此App上，還允許用戶能進行數位簽名與驗證文件，即便是機密性的文件。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 韓亞銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨境支付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">韓亞銀行打造區塊鏈全球紅利點數聯盟，讓跨境支付不止綁定銀行帳戶、信用卡，還能跨境兌換點數</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由韓國韓亞銀行於2017年初發起的全球紅利點數聯盟GLN，除了現行傳統的跨境支付方式，是銀行最常此用的SWIFT系統之外，還以甲骨文（Oracle）區塊鏈雲端服務打造一個平臺，讓會員國在跨境支付上，不僅能透過綁定銀行帳戶、信用卡進行支付，還能跨境兌換點數。目前在GLN的區塊鏈平臺，除了韓亞銀行的電子錢包Hana Money，已可用來進行跨境支付（包含跨境點數兌換）之外，5月泰國的銀行也會接著開通，後續GLN也將持續串聯中國、日本、美國、加拿大、法國等多國家的銀行與合作零售商店，讓支付場域更多元。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新銀行在2017年9月加入此聯盟，成為創始會員，也是臺灣唯一的代表。台新銀行總經理尚瑞強表示，他們的下一步，是要透過GLN平臺，讓台新銀行信用卡App CARDaily的會員，也能藉由App上的LETSPAY電子錢包，進行跨境支付，而且要讓會員不僅是綁定銀行帳戶、信用卡，連點數都要能跨境兌換。台新銀行也提到，銀行透過傳統SWIFT系統進行跨境匯款，大概需耗費2到3天的時間，但若是透過區塊鏈平臺進行，則可在1天內完成交易與結算，在交易費上也相對便宜。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 福斯汽車 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 供應鏈 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">福斯汽車與Minespider合作，以區塊鏈追蹤鉛電池原物料供應鏈</span></strong><br /><span style="font-size: 18.6667px;">汽車製造商福斯汽車宣布與區塊鏈公司Minespider GmbH合作進行實驗性專案，要以區塊鏈來追蹤電池原物料的採購，提升全球鉛原料供應鏈的透明度。福斯汽車提到，從一開始礦井挖出礦物或是電池回收，進到提煉廠，到加工成元件製成電池，直到進入汽車生產線安裝在汽車上，福斯汽車都能清楚掌握。區塊鏈實驗性專案包括了供應商以及次級供應商，涵蓋範圍規模達福斯汽車集團的三分之二電池用量。以區塊鏈追蹤供應鏈，是建立一個通用的數位基礎設施透明化訊息交換。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">Minespider的解決方案在其區塊鏈採用多層加密方法，提供稽查人員透明的追蹤物料的同時，還能防止惡意第三方窺探。區塊鏈第一層包含一般皆可存取的原物料相關資料，第二層是無法被隨意更改的資料區塊，第三層則是加密層。這個系統跨越數個供應商和次級供應商，並溯及採礦與電池回收等原料來源端，所有角色都能使用同一個系統，即便其中包含了多個供應鏈，福斯汽車也能追蹤管理原物料採購合法性，向消費者證明該企業採購的產品原物料，都來自符合道德規範的來源。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="font-size: 14pt; vertical-align: top;">攝影／洪政偉</span><span style="vertical-align: top; font-size: 18.6667px;">；</span>Dexon<span style="font-size: 14pt; vertical-align: top;">、</span>Societe Generale<span style="vertical-align: top; font-size: 18.6667px;">、</span>昕力資訊<span style="vertical-align: top; font-size: 18.6667px;">、Smart Dubai</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br style="vertical-align: top;" /><br /><strong style="vertical-align: top; font-size: 14pt;">1.</strong><strong style="vertical-align: top; font-size: 14pt;"> </strong><strong>第一銀行「微企e時貸」提供小微企業24小時申貸服務</strong><br style="vertical-align: top;" /><br /><strong style="vertical-align: top; font-size: 14pt;"><strong style="vertical-align: top; font-size: 14pt;"><strong style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2019年5月</strong></strong></strong></p> </div></div></div>
2019/5/1 01:36作者李靜宜https://www.ithome.com.tw/news/130347
AWS推出DeepRacer聯賽虛擬賽車場，讓全球開發者以模型在線上競速
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS為其迷你自駕車DeepRacer打造了聯賽虛擬賽車場，開發者可以先在線上訓練增強學習（Reinforcement Learning）模型，並將模型上傳參加聯賽，與其他競爭者在虛擬賽車場的跑道比賽，AWS會對聯賽排名，每個月排名第一的參賽者還能獲得獎勵。</p> <p>DeepRacer是AWS推出的縮小版四輪驅動車，為真實車輛的1/18大小，供開發者透過訓練自動駕駛的機器學習模型，來入門增強學習技術，開發者可以將訓練好的模型部署到DeepRacer中，DeepRacer就能在真實世界的賽道中行駛，並在賽車活動中與其他人比賽。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ImgHead_Silverstone_TEST_Car_3_204d9c00ff64cbeae8a5956e75e183c798dcfa81.png" style="width: 500px;" /></p> <p>而現在AWS為DeepRacer推出聯賽虛擬賽車場（League Virtual Circuit），讓開發者可以互相競爭以增加趣味性，達到驅動增強學習發展的目的。開發者可以在線上建置、訓練和評估增強學習模型，並與其他人的模型競賽，每個月排名第一的參賽者，可以將能夠免費參加AWS re:Invent 2019會議，並且在聯盟淘汰賽中爭奪冠軍。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/drl_paris_lb_3.png" style="width: 410px;" /></p> <p>整個模型的建置、訓練、評估，都能在新推出的DeepRacer控制臺中進行，AWS提供了<a href="https://github.com/aws-samples/aws-deepracer-workshops/tree/master/Workshops/2019-AWSSummits-AWSDeepRacerService/Lab1">DeepRacer Lab</a>指南，手把手引導開發者開始模型的建置工作。開發者可以直接在DeepRacer控制臺中，創建需要的資源以及模型，並且為模型挑選訓練賽道，在虛擬聯賽進行的期間，陸續會有更多的賽道加入，AWS表示，他們將會每月為聯賽虛擬賽車場增加一款新的賽道，而新賽道會依據全球知名的賽道設計。</p> <p>選擇好賽道，開發者接下來可以用簡單的方式定義模型的行為，DeepRacer控制臺提供一系列模型可以執行的離散動作，開發者只要操作下拉選單或是數字選擇器，就能設定方向盤轉動的角度，與DeepRacer行進的速度。</p> <p>開發者還可以在DeepRacer控制臺，自定義增強學習中會直接影響模型效能的獎勵函式，獎勵函式會根據訓練程序以及回傳的獎勵決定DeepRacer的狀態，DeepRacer的開發者能直接使用控制臺預設的獎勵函式範例，或是完全從頭開始打造。</p> <p>獎勵函式需要以Python 3撰寫，其中track_width、distance_from_center等參數，能讓開發者取得賽道的資訊，包括寬度以及距中心距離等，也能獲得DeepRacer的狀態與位置。DeepRacer控制臺還會提供開發者一組超參數，這些參數會影響整體模型訓練效能，開發者可以先使用預設數值，邊訓練邊進行調整。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/reward_function_parameters_illustration.png" style="width: 500px;" /></p> <p>AWS提到，一般模型訓練通常需要90到120分鐘，但是效率還是會因最大速度以及獎勵函式而有差異，開發者可以直接在DeepRacer控制臺中，查看車輛在虛擬賽道行進的畫面，但也因為訓練的工作背後使用的是AWS的RoboMaker服務，因此在RoboMaker控制臺同樣也能監控訓練的狀況。開發者可以反覆訓練與評估模型，並將最終成果上傳到當月份的虛擬賽車場參加DeepRacer聯賽。</p> <p>DeepRacer控制臺現在於美國東部維吉尼亞地區推出，開發者已經可以開始建置DeepRacer模型，準備於虛擬賽車場中比賽，另外，有興趣的開發者現在也可以訂購DeepRacer實體車輛，美國約從7月開始出貨。</p> </div></div></div>
2019/4/30 23:25作者李建興https://www.ithome.com.tw/news/130338
Azure Functions現支援PowerShell以自動執行無伺服器任務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/serverless-automation-using-powershell-preview-in-azure-functions/">微軟在其無伺服器服務Azure Functions中，支援自動化與配置管理框架PowerShell</a>，也就是說，用戶現在可以使用PowerShell自動化操作任務，目前這項功能進入預覽階段。</p> <p>企業在雲端環境執行工作負載的同時，也需要能夠管理並自動化雲端資源的工具，而PowerShell能夠讓用戶方便地自定義邏輯，使工作按照排程或是事件觸發執行，而由於Azure Functions也是基於觸發與綁定的應用程式開發模型，剛好能與PowerShell良好地搭配使用。</p> <p>微軟提到，不少企業已經使用PowerShell，在基礎設施或是應用程式的事件驅動使用案例自動化雲端資源，以應付需要馬上回應的工作。而現在使用第二代Runtime的Azure Functions則開始支援PowerShell Core 6，用戶可以在Windows、macOS和Linux上開發自動化函式，PowerShell還與Azure Application Insights原生整合，用戶能完全掌握每一個PowerShell函式執行狀況。</p> <p>在Azure Functions中使用PowerShell有許多好處，像是與Azure Monitor整合，因此能處理Azure服務產生或是由Event Grid捕獲的警示，也可以在虛擬機器、SQL伺服器或是其他Azure資源上，執行排程的運作任務。PowerShell也與Azure Portal、Visual Studio Code良好整合，可方便用戶編寫和測試腳本，並可以在混合環境或是本地端環境中順暢的執行。</p> <p>由於微軟從Azure Functions 1.x版本開始實驗性支援PowerShell，現在官方建議用戶，將原本PowerShell函式搬遷至最新的Runtime上。</p> </div></div></div>
2019/4/30 23:30作者李建興https://www.ithome.com.tw/news/130341
AWS正式推出支援HPC應用程式的網路介面EFA
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年AWS在re:Invent 2018釋出的Elastic Fabric Adapter（EFA）預覽版，現在<a href="https://aws.amazon.com/tw/blogs/aws/now-available-elastic-fabric-adapter-efa-for-tightly-coupled-hpc-workloads/">進入可使用於生產環境的階段</a>，EFA是一個高效能的網路介面，專用於處理HPC應用程式的網路通訊。</p> <p>EFA可以看作是彈性網路轉接器（Elastic Network Adapter，ENA）的加強版，EFA同樣可以處理IP流量，但同時也支援了作業系統旁路存取模型，這樣的模型能讓部分網路流量繞過作業系統，由於不需要透過作業系統處理所有的訊息，因此可以減少多餘的成本支出，讓應用程式更高效率的運作。</p> <p>由於HPC工作負載需要較低的延遲與較高的吞吐量，傳統的TCP通訊已經不敷使用，而高效能的特性讓EFA有能力支援HPC工作負載，幫助AWS上大規模的高階執行個體能夠順利的互相通訊，執行諸如流體力學與天氣模擬等工作。</p> <p>EFA支援MPI（Message Passing Interface）通訊協定，因此可以支援平行程式開發，並讓緊密耦合電腦上的程序以無關語言的方式進行通訊，而且EFA還支援標準的libfabric函式庫，可以讓原本支援高階MPI函式庫的應用程式，在無需修改或是少部分修改的情況，就能直接在AWS上執行。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/efa_cake_1.png" style="width: 500px;" /></p> <p>用戶現在可以在所有支援c5n.18xlarge以及p3dn.24xlarge兩種執行個體的AWS區域使用EFA，這些執行個體可以使用EFA在VPC子網路中通訊，但安全群組必須設置流進與流出的規則，以允許流量在安全群組中順暢流動，而每個執行可以體都可以擁有單一EFA，用戶可以在執行個體啟動或是暫停時附加。</p> </div></div></div>
2019/4/30 23:30作者李建興https://www.ithome.com.tw/news/130345
臺灣保險區塊鏈平臺測試環境啟用，6家壽險5月開始試用2大主流區塊鏈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由壽險公會推動「保險區塊鏈聯盟科技運用共享平臺」計畫進入新的階段，負責建置驗證測試的中華電信，剛於4月29日正式啟用這個平臺的測試環境，各家保險業者可以開始展開電子保單串接的POC驗證。壽險公會希望，這個新平臺整合各家壽險業者的保單資訊，來打造一個保單存摺帳戶，讓保戶可以在單一平臺看到自己在各家保險公司的所有保單內容，讓保戶能更為方便管理及了解保障理賠等條款資訊。</p> <p>壽險公會在今年2月公開招標後，最後由中華電信負責此平臺的測試環境建置，同時，壽險公會與保險犯罪防制中心，也找來各保險公司的資訊、法務、理賠等專業人員，共同開發的系統。</p> <p>第一批參與保險區塊鏈保單串接POC驗證的業者，包括了國泰人壽、新光人壽、台灣人壽、中國人壽、三商美邦人壽與南山人壽。</p> <p>壽險公會保險業資訊科技共享平臺召集人翁仲和表示，這套建置在中華電信的測試平臺，將會串接起6家壽險公司、壽險公會、保險犯罪防制中心的系統。</p> <p>他解釋，得串接起壽險公會的系統，才能進行跨保險公司的資料查詢，如此一來，才能做到保單存摺功能，讓保戶能在保險區塊鏈平臺，總覽自己所有的保單資訊。而串接保險犯罪防制中心的系統，則是要進行犯罪預防，以及詐保事件發生後的稽查追蹤。</p> <p>翁仲和進一步指出，5月10日前先完成所有系統的串接，之後再進入POC測試階段，預計今年10月完成所有測試。不過，他也強調，測試完成後，會再進行評估，來決定保險區塊鏈聯盟共享平臺何時上線，若發現有更複雜的技術問題，會延後上線時程。</p> <p>特別的是，保險區塊鏈聯盟共享平臺這次驗證，同時採用了2套主流區塊鏈技術，包括Hyperledger超級帳本和以太坊（Ethereum）。翁仲和透露，兩邊都會進行測試，最後會再選出一個較適合壽險業的區塊鏈技術。</p> <p>而壽險公會的第一階段，希望可以在保險區塊鏈聯盟平臺，先建立一個統一的電子保單規格與保單存摺功能。未來，經過身分驗證機制確認後，保戶就可以在保單存摺上，直接線上總覽所有的保單，甚至是保單簽收、保單授權等功能。</p> <p>他也提到，未來保險區塊鏈聯盟平臺上線後，保險公司可以自由加入，希望藉此解決各家保險業者重複投資的問題，進而降低他們的投資成本。</p> </div></div></div>
2019/4/30 21:22作者李靜宜https://www.ithome.com.tw/news/130344
Apache軟體基金會關閉自家Git服務轉使用GitHub
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全世界最大的開源基金會Apache軟體基金會（Apache Software Foundation），為了要讓分散於全球的貢獻者都能夠輕易地協作，<a href="https://blogs.apache.org/foundation/entry/the-apache-software-foundation-expands">宣布搬遷其Git服務到GitHub上</a>，目前這項工作已經完成，原本Apache軟體基金會自建的Git服務已經停用。</p> <p>過去，Apache的專案使用Apache軟體基金會自建的兩種版本控制服務，Apache Subversion和Git，但是越來越多的專案，希望可以在GitHub上操作程式碼，因此從2016年開始，Apache軟體基金會開始將自己的服務，與GitHub儲存庫及工具整合在一起，讓專案程式碼可以在GitHub上存取，但原本GitHub上的內容，只是Apache軟體基金會自有版本控制服務的鏡像。</p> <p>而在2018年底，Apache軟體基金會要求所有原本使用Git服務的專案，全都轉移到GitHub上，並在專案上使用GitHub的工具，在今年2月的時候，搬遷到GitHub的工作已經全部完成，現在Apache專案的貢獻者，可以使用單一平臺託管以及審查程式碼，共同協作專案，並與其他GitHub開發人員進行交流。</p> <p>Apache軟體基金會的規模非常龐大，擁有350個開源專案，總共擁有超過2億行的程式碼，社群由730個成員以及7,000位程式碼貢獻者組成。</p> </div></div></div>
2019/4/30 19:40作者李建興https://www.ithome.com.tw/news/130322
中國執行網路淨化專案，約會程式遭勒令下架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國政府近期正大力整頓當地的網路空間並推出「淨網」專案，本周傳出中國最大的約會程式：探探也受到波及，已被好幾個行動市集下架，去年才買下探探的陌陌周一（4月29日）股價即下挫6.81%，以34.36美元作收。</p> <p><a href="https://www.scmp.com/tech/apps-social/article/3008171/chinas-tinder-removed-app-stores-amid-government-crackdown" target="_blank">2014年創立的探探被視為是中國版的Tinder</a>，為中國最受歡迎的約會程式，主打20歲到26歲族群，但在去年被競爭對手陌陌以逾7億美元買下，目前探探約有9,000萬的註冊用戶，每日用戶數超過600萬。</p> <p>中國的淨網專案所要整頓的網路內容涵蓋了色情、賭博、資料外洩及假新聞等，繼上周關閉了9個專門散布色情或性交易的行動程式之後，本周亦宣布已於逾20個城市逮捕了專門散布色情影片的上百名群組管理員。</p> <p>目前並不確定探探遭到下架的原因，但<a href="https://www.marketwatch.com/press-release/momo-announces-a-recent-development-about-tantan-2019-04-29" target="_blank">陌陌發出了聲明稿</a>，證實程式被下架是源自中國政府的指示。</p> <p>陌陌表示，該公司正積極地與相關政府單位協商，並打算全力配合政府的要求，以儘速讓探探重新上架，同時該公司也將全面審查探探程式的內容，也會採取必要措施來遵循所有的規定。</p> <p>陌陌也強調，探探被下架只會影響新的用戶，既有用戶將可繼續使用該程式。</p> </div></div></div>
2019/4/30 20:00作者陳曉莉https://www.ithome.com.tw/news/130343