iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 18:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Container周報第100期：新版Docker企業版3.0內建K8s，而Windows則內建了Linux
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>5/2~5/8你一定要知道的容器精選新聞</strong></span></h3> <h3><strong><span style="color:#FFA500;">#企業版Docker、#DKS、#K8s</span><br /><span style="color:#0000FF;">Docker企業版推出3.0，最大特色是內建Kubernetes管理服務</span></strong></h3> <p>Docker在今年DockerCon大會中，推出了新的Docker企業版3.0，最大新特色是內建了一個Kubernetes叢集管理服務DKS（Docker Kubernetes Service），等於是直接在Docker中內建了Kubernetes支援，可以強化Docker企業版與Kubernetes叢集的整合，例如可在Docker中套用Kubernetes的RBAC權限、PKI金鑰，也可支援Kubernetes的網路CNI外掛，另外Docker也宣布3.0版。3.0還強化了Docker叢集的自動化部署功能，可以自動部署到指定的雲端環境，來建立藍綠測試環境，可支援AWS、Azure和VMware中。DockerCon另一個重要宣布是，Docker產品將支援服務網格專案Istio，不過沒有進一步說明。Docker也預告，未來將優先開發跨基礎架構（多OS、多雲）的部署機制，以及雲端自動化部署機制，另外也將推出containerd的商業支援。</p> <h3><strong><span style="color:#FFA500;">#紅帽、#RHEL</span><br /><span style="color:#0000FF;">紅帽企業版Linux 8正式推出</span></strong></h3> <p>紅帽在年度大會中，正式推出了企業版Linux產品RHEL 8.0。新版內建了一個網頁管理介面（Web Console），這是源自開源Cockpit專案的新管理介面，透過瀏覽器就能提供系統層級的監控和維護管理，也能直接管理作業系統中的虛擬機器，這是RHEL 8用來統一混合雲管理機制的重要功能。RHEL Web Console還可以和紅帽基礎架構管理產品Satellite整合。另外，RHEL也新增了應用程式串流功能，來強化應用程式派送和部署版本的管理。新版還內建了一套完整的紅帽容器工作包（Red Hat Container Toolkit），以容器開放標準相關工具為主，涵蓋了建立、執行和共享容器化應用所需的常見工具。RHEL通用基礎映像檔也趁8.0發布正式推出，可作為建立紅帽容器化應用的基礎OS。</p> <h3><strong><span style="color:#FFA500;">#WSL 2、#Linux、#Windows</span><br /><span style="color:#0000FF;">Windows將內建完整Linux核心，可支援完整系統呼叫</span></strong></h3> <p>微軟發表了第二版Windows內建的Linux次系統WSL 2，這次改將完整的Linux核心（目前是4.19版核心），放入了Windows作業系統中，而且可以提供全套Linux核心系統呼叫，包括了git clone、npm install、apt update、apt upgrade這些Linux工程師維運系統常用的指令都支援，開發者也可以在Windows中執行Linux應用程式。微軟表示，目前已測過不少Linux軟體，連Linux版Docker都能順利執行在Windows中。原本第一版WSL 1只是在Windows核心提供了一個可以和Windows NT核心溝通的轉譯層，讓Linux系統呼叫可以轉換成對應的Windows NT系統呼叫。但是到了第二版WSL 2，則改用特殊的虛擬化技術，直接將完整的Linux核心，放入Windows中來執行，也因此，微軟表示，WSL 2執行Linux App的速度，比WSL 1快了20倍。微軟預計在今年6月，先提供給Windows測試計畫用戶試用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Windows%E5%85%A7%E5%BB%BALinux.jpg" /></p> <p> </p> <h3><span style="color:#FFA500;"><strong>#CNAB、#Docker應用</strong></span><br /><span style="color:#0000FF;"><strong>Docker應用程式通用格式CNAB正式產品化</strong></span></h3> <p>去年底，Docker和微軟聯手發表了一個全新的容器應用程式格式CNAB（Cloud Native Application Bundles ），要作為封裝容器化應用的標準檔案格式。今年DockerCon中，Docker終於在3.0新版中，正式支援這個封裝格式，也推出了Docker應用管理工具，讓開發者可以建立以CNAB格式打包的Docker應用樣版，快速將Dockerfile和相關檔案封裝成一個應用程式，以便分享給其他人。</p> <h3><strong><span style="color:#FFA500;">＃無伺服器、#Azure</span><br /><span style="color:#0000FF;">微軟推出K8s無伺服器元件KEDA，可將Azure Functions部署到K8s上</span></strong></h3> <p>微軟和紅帽聯手打造了一個K8s的無伺服器服務元件KEDA（Kubernetes-based event-driven autoscaling），可將Kubernetes上部署容器應用，變成一個事件驅動的無伺服器應用。KEDA可以自動依據事件訊息，自動部署、擴充在Kubernetes上的容器應用，可以從0（自動新增容器實例）擴充到數千個的容器實例。等於是KEDA可以用來在Kubernetes叢集上，自動建立一個事件驅動的無伺服器服務。微軟也宣布，Azure Functions將可透過KEDA部署到Kubernetes上，甚至是企業內部自建環境或其他公有雲上的Kubernetes皆可支援。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_KEDA%E6%9E%B6%E6%A7%8B.jpg" /></p> <h3><strong><span style="color:#FFA500;">#IDE、#Visual Studio</span><br /><span style="color:#0000FF;">微軟正打造網頁版開發工具Visual Studio Online</span></strong></h3> <p>最近微軟宣布正在開發Visual Studio Online，以賦與開發者隨時隨地就能開發的靈活性，這是一個基於網頁的伴隨編輯器（Companion Editor），讓開發者在任何裝置的瀏覽器上，執行諸如快速編輯，或是查看團隊Live Share對話等工作。由於Visual Studio Online是基於Visual Studio Code開發，因此開發者能夠快速上手，而且還可以使用豐富的擴充套件，支援Visual Studio Code工作區與Visual Studio解決方案，此外，Visual Studio Online還會支援IntelliCode以及Live Share。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_VS_Online_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" /></p> <h3> <strong><span style="color:#FFA500;">#Windows、#命令列工具</span><br /><span style="color:#0000FF;">新版Windows終端機開源了，開發者可以自訂彩色介面</span></strong></h3> <p>Windows的命令列工具不再黑黑醜醜，微軟在Build開發者大會上，宣布釋出全新開源全功能Windows終端機（Terminal），這是一個現代高效的終端應用程式，可用來操作命令提示字元、PowerShell和WSLWindows Subsystem for Linux）等殼層，將在今年夏天於Windows 10的Microsoft Store提供，但想嚐鮮的使用者，可以於GitHub中複製專案使用，目標在冬天時推出Windows終端機1.0。終端機也新增了多頁籤功能，可以開啟任意數量的分頁，每個分頁都可以連接到選擇的殼層或是應用程式，像是命令提示字元、PowerShell，也能在WSL執行Ubuntu、openSUSE以及Debian，甚至是透過SSH連接樹莓派也沒問題。</p> <h3><strong><span style="color:#FFA500;">#AKS、#微軟</span><br /><span style="color:#0000FF;">微軟推出AKS虛擬節點功能，數秒內可彈性擴充大量AKS節點</span></strong></h3> <p>微軟在年度開發者大會上宣布了多項AKS服務新功能，其中一項是AKS虛擬節點（Virtual nodes）正式上線，可以讓開發者在幾秒內自行調度、新增大量Kubernetes運算節點，來回應突然暴增的運算需求。開發者只需要Azure入口網站設定即可快速建立AKS叢集，而不用自行在虛擬機器上進行部署。目前只可支援Linux pods和Linux節點。</p> <p> 責任編輯／王宏仁</p> <p><strong>更多Container動態</strong></p> <p><span style="color:#0000FF;"><strong>#Azure Dev Spaces開始可支援Kubernetes應用的除錯和部署 </strong></span></p> <p><span style="color:#0000FF;"><strong>#Docker公司成立Docker基金會，要將1％員工時間和企業資源投入公益。</strong></span></p> <p><span style="color:#0000FF;"><strong>#微軟預計明年底發布.NET 5，可支援日本「令和」年號</strong></span></p> <p> ＠資料來源：iThome整理，2019年5月</p> </div></div></div>
2019/5/10 17:00作者王宏仁https://www.ithome.com.tw/news/130566
Nike發表可以丈量足部尺寸並推薦鞋款的Nike Fit功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據調查，有6成的消費者所穿的鞋子尺寸是錯誤的，就算是使用者知道自己腳丫子的尺寸，但有時因為鞋款不同，有時因為品牌不同，所適合的尺寸便有差異，而知名運動鞋品牌<a href="https://news.nike.com/news/nike-fit-digital-foot-measurement-tool" target="_blank">Nike發表了Nike Fit解決方案</a>，可以用來丈量使用者的足部尺寸，並根據鞋款推薦適用的尺寸。</p> <p>Nike Fit將會在今年夏天被嵌入Nike程式中，初期會先部署於美國市場，隨後便會擴大至歐洲或其它市場。</p> <p>根據Nike的說明，<a href="https://www.engadget.com/2019/05/09/nike-fit-augmented-reality-right-fit-size-shoes/" target="_blank">Nike Fit整合了視覺運算、資料科學、機器學習、人工智慧及推薦演算法等技術</a>，透過手機上的攝影鏡頭來掃描使用者的腳丫子，蒐集兩腳的數據，並將它儲存在會員資料中，也能以訪客模式儲存友人或家人的足部資料。</p> <p>此外，它還會根據不同的鞋款設計推薦不同尺寸的鞋子，而且同時適用於Nike程式或門市的購買。</p> <p>Nike表示，初期將會利用Nike Fit所蒐集的資料來改善鞋子的設計，但最終目標是提供用戶完全量身訂做的個人化鞋款，它沒有尺寸、不分性別，而只有客戶的名字。</p> </div></div></div>
2019/5/10 17:05作者陳曉莉https://www.ithome.com.tw/news/130567
FCC正式否決中國移動進入美國市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在上個月主席的<a href="https://www.ithome.com.tw/news/130065" target="_blank">建議</a>下，美國聯邦通訊委員會（FCC）5月9日正式<a href="https://docs.fcc.gov/public/attachments/DOC-357372A1.pdf" target="_blank">以國安為由否決中國電信業者中國移動進入美國市場</a>，提供美國和外國之間的電信服務。FCC甚至著手評估是否要撤消之前對其他中國業者的許可。</p> <p>FCC以5:0票數無異議否決了中國移動的申請案。FCC 表示，這是該委員會經過嚴格審理，並在具備國家安全和執法專業的官員密切諮詢下，做出的最終決定。</p> <p>根據委員會採用的備忘錄命令及意見（MO&O，Memorandum Opinion and Order），FCC認為中國移動美國公司（China Mobile USA）未能展現它提的國際電信服務符合美國的公眾利益。FCC在審查過程中認為，基於中國移動為中國政府所有且受其控管等相關因素，同意這項申請案將會引發「重大且嚴重」的國家安全和執法風險，這些風險無法經由中國移動和聯邦政府間的協議來解決。</p> <p>中國移動美國分公司是中國移動100%所有，早在2011年就申請FCC在美國與外國地點之間，建立國際設備及轉售電信服務。本申請從一開始就遲遲未獲同意。</p> <p>而FCC的否決一點也不令人意外。去年7 月商務部就以國家安全理由<a href="https://www.ithome.com.tw/news/124307" target="_blank">建議FCC否決</a>中國移動的申請。今年4月FCC主席Ajit Pai也為此再度發出公開聲明，反對此一申請案。</p> <p>本案發生於美中關係持續緊張之際，<a href="https://www.cnet.com/news/fcc-bans-china-mobile-from-us-other-chinese-carriers-under-review/" target="_blank">CNET引述</a>，FCC一名委員甚至呼籲，對之前獲准在美國營運的其他中國服務業者，包括中國聯通及中國電信都應該重新調查，以決定是否要取消對他們的核准，否決本案的理由，許多也應適用於早前案件。</p> <p>Pai則指出FCC已經在評估之前的核准案件，但並未提及進度如何。</p> </div></div></div>
2019/5/10 15:15作者林妍溱https://www.ithome.com.tw/news/130552
臉書共同創辦人Chris Hughes主張拆分臉書
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nytimes.com/2019/05/09/opinion/sunday/chris-hughes-facebook-zuckerberg.html?module=inline" target="_blank">紐約時報在5月9日的《觀點與評論》（Opinion）中</a>，刊出了臉書（Facebook）共同創辦人Chris Hughes呼籲美國司法部（DOJ）與聯邦交易委員會（FTC），應該趁著<a href="https://www.ithome.com.tw/news/128483" target="_blank">臉書尚未完全整合Instagram與WhatsApp之際</a>先拆分臉書，以避免臉書的勢力過於龐大，得以主宰平臺言論並妨礙市場競爭，呼應了打算角逐美國總統寶座之民主黨參議員<a href="https://www.ithome.com.tw/news/129213" target="_blank">Elizabeth Warren的看法</a>。</p> <p>Hughes是在2002年時，於哈佛大學認識了臉書創辦人祖克柏（Mark Zuckerberg），參與了臉書最早期的開發，並在臉書正式於2004年成立時，擔任臉書的發言人，他在2007年離開臉書，於2012年出清了手上所有的臉書股票，亦強調自己並未直接投資任何社交媒體。</p> <p>Hughes認為，祖克柏的影響力已超越了不管是企業領域或政府部門的任何人，他在董事會上握有6成的投票權，使得董事會的角色與其說是監督，不如說是顧問更來得恰當，也意謂著他控制了臉書、Instagram及WhatsApp等三大全球最主要的通訊平台。</p> <p>令Hughes感到憤怒的，是祖克柏為了推動臉書的成長，犧牲了平臺的安全性與人們的隱私，<a href="https://www.ithome.com.tw/news/130227">也讓臉書面臨最高50億美元的罰款</a>。他說，不管企業負責人是多麼良善，美國就是個會管控壟斷的國家，因為每個人都會犯錯，權力不應集中在任何人的手上。</p> <p>Hughes還舉了一個例子來證明祖克柏的權力之大。祖克柏去年接受Vox專訪時，透露<a href="https://www.vox.com/2018/4/6/17204324/zuckerberg-facebook-myanmar-rohingya-hate-speech-open-letter" target="_blank">他在2017年時曾經介入緬甸佛教徒與穆斯林之間的紛爭</a>，當時雙方透過Facebook Messenger來互相威脅，散布仇恨言論，於是他下令封鎖這些消息的傳遞。</p> <p>Hughes說，大多數人應該會贊成祖克柏的決定，但這也代表臉書理論上，可以根據自己的喜好刪除任何人的訊息。</p> <p>總之，Hughes覺得FTC犯的最大錯誤，就是允許臉書併購了Instagram與WhatsApp，這兩大通訊平台是專為行動裝置所設計，在當時剛好彌補了臉書的不足。現在應趁著Instagram與WhatsApp尚未完成整合到臉書之際拆分它們，同時限制臉書在未來幾年的併購活動。</p> </div></div></div>
2019/5/10 15:45作者陳曉莉https://www.ithome.com.tw/news/130563
賽門鐵克執行長Greg Clark離職，盤後股價下挫15%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investor.symantec.com/About/Investors/press-releases/press-release-details/2019/Symantec-Reports-Fiscal-Fourth-Quarter-and-Full-Year-2019-Results/default.aspx" target="_blank">資安業者賽門鐵克（Symantec）5月9日揭露</a>該公司截至今年3月29日的2019財年第四季財報，同時宣布該公司執行長Greg Clark已辭職且即刻生效，再加上下一季的財報預測低於預期，使得賽門鐵克當天盤後股價下滑14.88%，跌至18.87美元。</p> <p>該季賽門鐵克創下11.89億美元的營收，比去年同期下滑1.7%，每股盈餘為0.39美元，下滑11%，與華爾街分析師的預期相差不遠。</p> <p>令人訝異的是，<a href="https://investor.symantec.com/About/Investors/press-releases/press-release-details/2019/Symantec-Announces-Leadership-Changes/default.aspx">賽門鐵克發表財報的當天也宣布更換執行長</a>，在2016年接下執行長位置的Greg Clark宣布離職，由董事Richard Hill暫時接手，目前還在尋覓合適的執行長人選。</p> <p>卸下賽門鐵克總裁、執行長及董事身分的Clark，原為另一資安公司Blue Coat的執行長，在賽門鐵克於2016年買下Blue Coat時，順勢成為賽門鐵克執行長，儘管賽門鐵克對外解釋Clark是因個人因素離職，但金融時報引述消息來源報導，Clark的下臺與該公司近來的財務表現有關。</p> <p>分析師認為，賽門鐵克在財報上的各種跡象，再加上執行長突然離職都讓投資人緊張，很自然地反應在股價上。</p> </div></div></div>
2019/5/10 16:10作者陳曉莉https://www.ithome.com.tw/news/130564
IETF推出用來取代IMAP的現代開源電子郵件協定JMAP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ietf.org/blog/jmap/">網際網路工程任務組（Internet Engineering Task Force，IETF）推出新的電子郵件協定JMAP（JSON Meta Application Protocol）</a>，這個協定更適合網頁以及行動裝置使用，電子郵件通知推送也更為即時。JMAP並非IMAP的升級版，而是一個全新的協定，使用結構化的JSON格式傳輸，修正了過去像是IMAP等開放協定的缺陷，主要用來取代IMAP與SMTP的組合。</p> <p>IETF提到，IMAP並不適合用於網路資源受限的行動裝置上使用，而IMAP與其他協定諸如SMTP、CalDAV和CardDAV的組合，用來提供日曆和聯絡人功能，對開發者來說有一定的開發門檻。IETF認為，這樣的情況影響電子郵件的應用發展，許多新的客戶端以及擴充套件，僅為大型電子郵件服務開發，專有協定逐漸取代了開放協定。</p> <p>IMAP IDLE功能有兩大問題，第一、更新機制效率不好，除非客戶端對所有資料夾開啟連接，否則一個連接只會通知更新一個資料夾的變更；第二、需要持續網路連線，在行動裝置實作IMAP有困難，對iOS來說更是無法使用。</p> <p>而JMAP實作兩種推送機制，這兩種機制都以狀態字串觸發，讓客戶端知道有新訊息，接著客戶端接著以標準方式同步資料。對桌機客戶端與Webmail，其提供事件來源介面，使用持續的HTTP連接進行更新，對行動裝置以及網頁整合使用上，開發者可以設定回呼處理程序，執行應用程式伺服器推送。</p> <p>JMAP可以在單個指令中，對多個訊息進行創建、更新與刪除的動作，這是舊的IMAP做不到的。另外，JMAP是無狀態協定，不需要持續連線，對於間歇網路存取，像是行動裝置更加友善，而且提供一系列彈性的指令，可以方便地進行批次處理，雖然還是能以串流的方式處理郵件，但是JMAP設計的初衷就是無狀態協定，減少斷開連接的手續。</p> <p>在相容性支援上，JMAP資料模型相容於IMAP資料夾以及類Gmail標籤，實作JMAP的伺服器也能支援IMAP。JMAP還具有流量控制的能力，客戶端可以限制伺服器發送的資料量，當數量超過客戶端限制，則指令將回傳錯誤。</p> <p>IETF認為，JMAP是新一代電子郵件開放標準，為電子郵件提供現代的功能支援，又具有良好的擴充性，可以輕鬆地加上日曆等服務，能正面影響整個生態系的發展。</p> </div></div></div>
2019/5/10 14:30作者李建興https://www.ithome.com.tw/news/130539
三星SmartThings等十多項專案源碼、加密金鑰被公開於網路上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員發現南韓大廠三星存放了十多項專案等機密資訊，包括SmartThings的程式源碼、帳密和加密金鑰的資料夾未設密碼公開於網路上，恐有外洩之虞。</p> <p>安全公司SpiderSilk研究人員Mossab Hussein首先發現這批資訊，並告知了<a href="https://techcrunch.com/2019/05/08/samsung-source-code-leak/" target="_blank">Techcrunch</a>。他發現，代管於三星網域Vandev Lab的GitLab執行個體（instance）被設為「公開」且未設定密碼保護，上面有10多個三星內部專案，包括智慧家庭產品SmartThings的研發簡報檔、文件檔、程式碼、登入帳密、加密金鑰等，讓知道路徑的所有人都可以一探究竟並下載。</p> <p>例如，研究人員在GitLab執行個體上發現SmartThings iOS和Android App的憑證。另有個專案曝露通往AWS 100多個S3資料夾的帳密，內含分析資料及log，其中有多個含有三星SmartThings和AI人工智慧Bixby的log和分析資料。此外，還有多名員工的GitLab令牌以明碼儲存，讓研究人員得以再進入其他135個專案中，包括一些不公開的專案。</p> <p>研究人員在4月10日通報三星，三星已經取消曝光的AWS登入帳密，但其他機密像是金鑰、憑證是否取消則不得而知。三星當時告訴研究人員說這些都只是測試資料，但研究人員看到的某個Android App程式碼，和4月上架Google Play的版本完全一樣，顯示並不只有初期資料而已。研究人員指出，除了三星研發機密外洩的風險外，一旦有心人士取得這些憑證和程式碼，還可能在其中注入惡意程式碼，而危害為數眾多的使用者。</p> <p>三星表示，沒有發現這些檔案遭人存取或竄改的跡象。</p> </div></div></div>
2019/5/10 14:40作者林妍溱https://www.ithome.com.tw/news/130543
Mozilla贊助經費，號召將Tor整合到Firefox的研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一向講求提供隱私上網的Firefox為了讓用戶上網更加安全，<a href="https://blog.torproject.org/mozilla-research-call-tune-tor-integration-and-scale" target="_blank">Mozilla本周宣佈將提供研究經費</a>，徵求將隱私瀏覽器Tor整合到Firefox的方法。</p> <p>這是Mozilla研究獎助計畫Research Grants 2019H1旗下12個重點計畫中，名為「隱私和安全」的贊助項目。 Mozilla指出，為提供「超級隱私上網（Super Private Browsing, SPB）」模式給用戶，該公司有興趣將更多Tor元素整合到Firefox中。</p> <p>Mozilla指出，Tor提供的Web隱私和匿名性是躲避現代大規模監控、追蹤和數位指紋辨識的必要之物。將Tor整合到Firefox可為大眾實現真正的隱私和安全上網，但是Tor從未有過大規模部署的經驗，在Mozilla付諸實行前有許多層面需要研究。</p> <p>其中最大問題是效能。Mozilla指出，要讓大量用戶加入使用Tor網路必須解決現有Tor效率低落的問題。目前學界已經研究其他協定架構和路徑選擇協定，像是To-over-QUIC、使用DTLS或Walking Onion。Mozilla希望了解是否有其他架構和協定可提升效能、但又不損及Tor特性，以及大量部署Tor的可行性、Tor與Firefox完全整合起來會是什麼樣子。此外，由於許多網站對Tor採取封鎖、審查或Capcha驗證措施，因此如何解決Tor出口節點審查的技術，也在Mozilla關照範圍。</p> <p>不過Mozilla也提醒，<a href="https://mozilla-research.forms.fm/mozilla-research-grants-2019h1/forms/6510" target="_blank">Research Grants計畫旨在</a>贊助新研究知識的產生，而非贊助開原碼專案、改良特定app store的計畫、或特定使用族群的網站。</p> <p>Mozilla定期在<a href="https://trac.torproject.org/projects/tor/wiki/org/research/MozillaResearchRFP" target="_blank">研究專頁</a>公佈相關資訊，也邀請有興趣的個人、開發組織及研究單位投稿。本贊助計畫投稿截止日期為2019年5月31日。</p> </div></div></div>
2019/5/10 15:05作者林妍溱https://www.ithome.com.tw/news/130544
Cloud周報第23期：VMware Cloud on AWS即將正式在臺推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/05/02～2019/05/08）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VMware 19 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> VMware Cloud on AWS </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 臺灣 </span></strong> </p> <p><span style="font-size: 22px;"><strong>VMware Cloud on AWS將宣布第一波在臺合作夥伴</strong></span></p> <p>VMware與AWS於2017年，聯手推出了混合雲解決方案VMware Cloud on AWS，稍早VMware預告，臺灣用戶近期將可以使用VMware Cloud on AWS。VMware將於5月14日公布，該解決方案供應生態系第一波的臺灣合作夥伴。</p> <p>這項服務採用VMware Cloud Foundation技術，整合了VMware的運算、儲存，以及VMware網路虛擬化產品vSphere、vSAN和NSX，還有vCenter伺服器管理，經過優化後部署在專用的AWS彈性裸機基礎設施上。用戶需要分別擁有VMware和AWS兩個帳戶，才可使用這項服務。因該服務整合了Amazon S3、Redshift和其他Amazon EC2的執行實例，若用戶有使用其他AWS服務， AWS則會向其收取相關費用。</p> <p>VMware去年底在臺北vFORUM2018會上宣布，亞太區除了東京的AWS資料中心，新加坡也將在今年提供VMware Cloud on AWS服務，且目前該服務已在新加坡上線。<a href=" https://aws.amazon.com/tw/vmware/faqs/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 農委會 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端行政資訊系統 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 招標 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>未來2年資訊系統要逐步搬上雲，農委會將花1,200萬元建置雲端行政資訊系統</strong></span></p> <p>行政院農委會於5月2日發布「108年度雲端行政資訊系統建置」招標公告，預算金額約為1,200萬元。農委會計畫在未來兩年，逐步將資訊系統搬上雲端，除了將建置農委會雲端機房環境外，內部軟體系統也將朝共用系統發展。此招標案則要建立農委會及所屬機關雲端共用版的辦公室行政資訊系統，根據需求計畫書，得標廠商需建置跨平臺、跨瀏覽器共用版的應用系統，整合包含單一簽入系統、差勤管理系統、財務管理系統、後端管理系統等。農委會表示，該得標商除了需要負責從事規畫到分析，再到設計、測試和建置等工作項目，更要確保新舊系統切換後，能夠無縫轉移至農委會的雲端機房。<a href=" https://www.govtechnews.org/blank-1/%E8%BE%B2%E5%A7%94%E6%9C%83%E5%BB%BA%E7%BD%AE%E9%9B%B2%E7%AB%AF%E8%A1%8C%E6%94%BF%E8%B3%87%E8%A8%8A%E7%B3%BB%E7%B5%B1?fbclid=IwAR1FinR4OsH94gdtEyKHElhXQKoFKerFILeUwFu2K8hehyFYJp7JKzhYfOM">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 故障 </span></strong></p> <p><strong style="font-size: 22px;"><strong>Azure發生全球性故障事件，長達3小時</strong></strong></p> <p>微軟Azure在臺灣時間5月3日凌晨3點發生故障，影響範圍遍及全球，歷時約3小時，微軟表示，事故原因為DNS發生配置錯誤。此次故障連帶影響Azure運算、儲存功能，還有Azure目錄服務（Azure AD）的身分驗證功能，以及SQL資料庫和DevOps，而且不只Azure旗下服務受影響，有用戶也無法使用Microsoft 365和Dynamics 365。對於此次故障事件，微軟提出了相關改善方案，將加強檢查域名伺服器更新的程式碼，防止非計畫的更改，並預先執行變更，以先行掌握變更的潛在問題。<a href=" https://azure.microsoft.com/en-us/status/history/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Amazon S3 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 批次操作 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Amazon S3批次操作功能正式上線</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%89%B9%E6%AC%A1%E6%93%8D%E4%BD%9C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 299px;" /></strong></strong></p> <p>AWS近日宣布，Amazon S3儲存服務正式推出批次操作（Batch Operations）功能，提供用戶一次性地大規模操作，存放於S3服務中的物件。AWS用戶多在S3中，存放至少數百萬，甚至多達數十億個物件，包含了圖像、影片、日誌、備份資料，以及其他關鍵服務的重要資料。過去，如要批次處理物件，用戶得自行撰寫程式碼，或設置伺服器隊列（fleet），又或劃分好工作再分配給隊列。現在，用戶可在管理控制臺，點擊按鈕設定批次操作，也可利用CLI或是API設定批次操作，S3服務就會自動處理接下來的工作。</p> <p>該批次操作功能可將物件複製到另一個儲存桶，也可設定標籤或存取控制表，以及可從儲存服務Glacier啟動修復，還可為每個物件呼叫AWS Lambda函式。<a href="https://aws.amazon.com/tw/blogs/aws/new-amazon-s3-batch-operations/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> Azure </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 區塊鏈服務 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟推出Azure區塊鏈服務，摩根大通、星巴克已先用</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/blockchain%20service_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 263px;" /></strong></span></strong></p> <p>微軟趕在Build開發者大會前夕，發布全雲端代管的Azure Blockchain Service，讓企業簡化公有鏈網路的建構、管理與治理工作，目前為預覽版。微軟表示，用戶只要透過點擊，即可在Azure建立和部署區塊鏈，並在Azure Portal中，透過直觀的使用者介面，管理聯盟政策。透過此服務建立的區塊鏈，內建了模組化控制、無編碼認許（permission）及簡易政策管理等公有鏈治理工具，方便用戶管理大規模的區塊鏈，並專注於業務邏輯和App開發上。通過政策管理工具，用戶可新增成員、設定權限、監控網路狀況等。</p> <p>此外，微軟宣布，摩根大通已經將其Quorum分散式帳本平臺搬到該服務上，其他客戶還包含了新加坡航空、星巴克及工具機大廠Buehler等。而該服務分為兩種等級，基礎版提供區塊鏈App的開發和測試環境，標準版則支援正式營運的區塊鏈網路，並提供高可用性保證。該服務是微軟繼去年11月，發表Azure Blockchain Workbench及開發工具套件後，再度於區塊鏈領域有的新動向。<a href="https://azure.microsoft.com/en-us/blog/introducing-the-azure-blockchain-development-kit/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> API管理平臺 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> </span></strong></span><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> Apigee </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> GCP服務 </span></strong> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google更新Apigee擴充套件，終於整合更多GCP服務</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Apigee_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.JPG" style="width: 600px; height: 303px;" /></strong></span></strong></p> <p>Google企業API管理平臺Apigee最近更新了擴充套件，整合了更多GCP服務，包含了Cloud Functions、Cloud Authentication、Cloud Data Loss Prevention、雲端機器學習引擎以及BigQuery服務。開發人員在建立API產品時，往往需要存取多項雲端服務，然而，必須使用ServiceCallout的組合，以及開箱即用的Apigee政策，來處理憑證和管理權杖等工作，才可存取雲端服務，而且Google表示，這個過程容易出錯。所以新的Apigee擴充套件可以從政策列表中，選擇所要適用的政策，來簡化安全存取雲端服務的過程。而且，只要完成一次的設定，開發者就可以在所有API代理中，重複使用已設定政策的雲端服務。<a href=" https://cloud.google.com/blog/products/api-management/making-api-development-faster-with-new-apigee-extensions">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 機器學習模型 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 認知服務 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Azure推出多項AI新功能，簡化機器學習模型建置、訓練和部署過程</strong></span></strong></p> <p>微軟宣布多項Azure AI新功能，簡化開發者在Azure上大規模建置、訓練和部署AI應用的過程，除了提供新的自動化機器學習增強服務，也新增視覺化機器學習介面，讓開發者用拖拉的方式，就能建立和部署機器學習模型，不需要寫程式碼。另外，微軟將一系列MLOps功能整合至Azure DevOps服務中，提供開發工具包，讓開發者更方便地設計AI模型。</p> <p>而微軟在Azure認知服務方面則推出新的決策類別，可提供用戶建議，來協助制定決策，此外，微軟還將AI技術用在Azure Search，利用已經推出的認知搜尋功能，不需要借助資料科學家，用戶即可透過認知服務演算法，在結構化和非結構化的內容中，找出新的洞察，像是內容中語句的型態和關係，及提取關鍵語句。<a href="https://blogs.microsoft.com/blog/2019/05/02/new-intelligent-cloud-and-intelligent-edge-advancements-ushering-in-the-next-era-of-computing/">（詳全文）</a></p> <p><strong>圖片來源／VMware、AWS、微軟、Google雲端</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. Google推出中小企業型雲端電話客服CallJoy，每月最低39美元就有電話客服功能，助客戶下訂或查詢基本業務資訊</strong></p> <p><strong>2. 國發會表示，前瞻基礎建設相關雲端服務近日完成了第1期系統建置案移交與維運</strong></p> <p><strong>3. 微軟推出Azure SQL Database Edge，讓邊緣裝置運算也能銜接Azure SQL資料庫與SQL Server運算能力</strong></p> <p><strong>4. 印度最大電信商Vodafone與IBM簽訂5年合約，將採用IBM混合雲服務</strong></p> <p><strong>5. VMware借助母公司Dell推出整合VMware與Dell EMC基礎架構的混合雲平臺Dell Technologies Cloud </strong></p> <p><strong>6. AWS SageMaker平臺為Object2Vec演算法，新增自動負採樣和加速訓練的新功能</strong></p> <p><strong>資料來源：iThome整理，2019年5月</strong></p> </div></div></div>
2019/5/10 12:20作者黃郁芸https://www.ithome.com.tw/news/130542
臺灣網路金融犯罪手法追查細節大公開，偵九隊建議銀行KYC安全驗證應納入數位資訊來防範
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「FinTech提供民眾更便利的金融服務，但對駭客經濟（Hacker Economy）來說也一樣。」刑事警察局偵九隊大隊長林建隆在一場活動上表示，當金融科技利用網路與數據創新服務的同時，駭客也可能反過來利用金融服務來犯罪，因此，網路銀行必須更積極的避免自身服務被當成犯罪工具。</p> <p>網路金融犯罪手法主要可分為兩類型，一是以金融機構／客戶為目標，包括用DDoS或勒索軟體阻斷金融服務、駭入網站竊取資料、網路盜轉帳或盜領ATM；另一種，則是利用金融服務作為犯罪工具，包括利用OBU帳戶洗錢、用金融支付或人頭戶詐騙等。</p> <p>利用金融服務犯罪的手法中，又以ATM繳費所產出的虛擬銀行帳號造成的財物損失最嚴重。虛擬銀行帳號雖為一次性帳戶，但不受「非約定帳戶跨行轉帳單日上限3萬元」的限制，最高限額取決於各電商平台的設定，使得原先的防詐騙機制被打破；而詐騙集團收取詐欺款項後，又能透過虛擬貨幣（如遊戲點數、比特幣、以太幣等）迅速洗錢銷贓，利用網路的隱匿性犯罪。</p> <p>林建隆舉出第三方支付的案例來輔助說明。首先，詐騙集團利用社群網站張貼拍賣資訊，並誘使被害人加入Line的假帳號並下單；此時，再向遊戲點數賣家購買與被害人下標金額等值的點數，進而產生銀行虛擬帳號；接下來，只要提供該帳號給被害者等對方匯款，犯罪者就能得到相應點數並拿去販售變現，不僅被害者蒙受損失，點數賣家也常成為替罪羔羊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG20190502170415.jpg" style="width: 600px;" /></p> <p>面對因網路金融服務而衍伸的犯罪，林建隆表示，銀行的KYC（Know Your Customer）客戶安全驗證作業上，除了個人身份的識別，還應該加上客戶端的數位資訊進行分析與驗證，如IP位址、App資訊、載具資訊等。雖然純網銀的服務將所有作業流程數位化，使KYC驗證必須在網路雲端及客戶行動載具間完成，增加了客戶的便利性，但銀行卻少了與客戶的面對面驗證，無法確保客戶的載具或數位資產是否安全。</p> <p>舉例來說，駭客若已經破解客戶的E-mail帳號，取得包括雙證件掃描檔、信用卡帳單、手機帳單等個資及金融資料，KYC驗證就很容易被破解；而駭客取得更改提款卡密碼的授權後，就能輕易盜轉銀行帳戶，再透過車手到ATM提領。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG20190502170107.jpg" style="width: 600px;" /></p> <p>因此，若能將數位資訊納入KYC驗證因子，透過AI分析各節點（每個帳戶、用戶）的關聯性，進一步以視覺化圖形找出詐欺集團的犯罪網絡，就能偵測可疑用戶，即時進行告警與管理，甚至找出犯罪集團的金流與不法交易動向。例如，發現不同時間用同一個IP開戶，或同一個IP使用不同帳戶交易，就可能是異常行為。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG20190502170722.jpg" style="width: 600px;" /></p> <blockquote><p>透過行動載具、App、IP位址與帳戶之間的關聯，可以找出犯罪網絡並進行預警。</p> </blockquote> <p>未來網路金融服務成趨勢，資安則是首要工作。林建隆也提醒：「資安沒有絕對安全，是比較出來的。」換句話說，駭客也會挑軟柿子吃，資安相對不足的銀行就會變成合適的目標，雖然有犯罪動機的人難以預防，但銀行可以強化自身的監察管理能力，來防範金融犯罪的發生。</p> </div></div></div>
2019/5/10 12:58作者翁芊儒https://www.ithome.com.tw/news/130538
AI趨勢周報第84期：不怕吃錯藥！陽明大學開發手機藥物辨識App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0510～0516)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">陽明大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 藥物辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AIGIA </span></strong></span></p> <p><span style="font-size: 22px;"><strong>不怕吃錯藥！陽明大學開發出準確率9成5的手機藥物辨識App </strong></span></p> <p>陽明大學醫學系副教授暨臺北榮總家醫科醫師陳育群歷經3年努力，自行開發一套手機藥物影像辨識App「AIGIA愛家小藥師」，只要透過智慧型手機和拍攝裝置MedBox，拍攝藥物後，App就會透過雲端運算，來比對資料庫中的藥物外型，並顯示藥物特徵、成分、適應症、用法，以及特殊警語等。</p> <p>陳育群表示，健保給付藥物多達1萬8千多種，藥丸尺寸、顏色相似，再加上臺灣社會高齡化，長者一天平均要吃7.3顆藥，容易發生混淆、誤食的情況。為解決這個問題，陳育群利用手機作為辨識平臺，並研發MedBox，來解決拍攝時的閃光和色偏問題，提高辨識準確率。目前App可辨識的藥物多達400種，準確率達95％，並提供多語服務，包括英語、印尼語、越南語和馬來語。<a href="https://web.ym.edu.tw/files/14-1133-39719,r1-1.php">（詳全文）</a></p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/QS8UGvVKBoU" width="560px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">樂天銀行</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資安 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行銷 </span></strong></span></p> <p><span style="font-size:22px;"><strong>日本樂天銀行來臺分AI資安和AI行銷實例</strong></span></p> <p>樂天國際商業銀行預定總經理佐伯和彥日前來臺分享，樂天銀行如何運用AI與大數據分析，成為日本客戶滿意度最高、資訊最安全的純網銀。他指出，樂天銀行將AI應用於防範金融犯罪和市場行銷兩大層面。在防範金融犯罪上，樂天引進AI來偵測異常網路行為，首先彙整大量顧客行動、犯罪行為資料，甚至是網路交易進行的時刻、授權裝置位置等資訊，來訓練AI模型，能透過不同條件組合來追蹤異常的帳戶活動。</p> <p>在市場行銷上，樂天靠AI投放個人化廣告。當顧客申請開戶並消費時，樂天就能取得用戶基本資料與消費紀錄，藉由這份真實資料創造一個該用戶的數位分身。透過顧客基本資料和數位分身的推測資訊，樂天就能找到特定服務的潛在客戶，再以個人化推播提高成交量。佐伯和彥指出，這個做法讓樂天廣告點擊量增加了778.3%，內容播放數也增加356.2%，兩者均有顯著成長。<a href="https://www.ithome.com.tw/news/130383">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Andriod Q</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 字幕生成 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google推出Android Q測試版，內建機器學習可即時產生字幕、智慧回覆</strong></span></p> <p>Google在今年I/O大會上，宣布推出第10版作業系統Android Q，其中2種功能運用了內建機器學習技術，包括Live Caption（即時字幕）、Smart Reply（智慧回覆）。首先，Live Caption可替Android手機上的多種檔案產生即時字幕，比如歌曲、錄音音頻、電話通話、視訊通話和播客等，方便聾啞人士理解訊息。Google指出，使用者不須另外下載App，即可使用Live Caption功能，而且該功能可離線執行，不只字幕產生沒有時間差，使用者也不必擔心資料會回傳至Google。</p> <p>Smart Reply功能內建於Android的通知系統，同樣採用機器學習技術，可讓所有通訊App在通知中顯示建議回覆。此外，Smart Reply還可預測使用者要執行的後續動作，比如使用者收到朋友傳送的地址，只要輕觸該地址，就能開啟Google地圖查看位置。<a href="https://developer.android.com/preview">（詳全文）</a></p> <p><img alt="" src="https://lh5.googleusercontent.com/-2hzBUzXltxrYpKKuj_0YJBkdYhENC_CzTjvSbqHPAMjwtQuA4yo4zCvQZPF6pg1wp-wJwS2WJQuCynrN7IfyycOTEtEk9VmjdmhrvxgmFh-f0fR9zTcawXp84n6bj7GyRvY2-c" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MIT </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 神經網路 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 縮小 </span></strong></span></p> <p><span style="font-size:22px;"><strong>MIT找出能使神經網路體積縮小的80/20分析法</strong></span></p> <p>麻省理工學院電腦科學暨AI實驗室（CSAIL）最近發表一篇縮小神經網路的論文，能在不改變準確率的情況下，找出與最終結果預測相關的子網路，該子網路相比原本的神經網路小10倍，有時甚至能比原本的網路更快預測。</p> <p>MIT團隊首先從訓練的神經網路中，將最低權重的連結修剪掉，並訓練經修剪的神經網路、重設權重。團隊就這樣不斷修剪連結，也從中發現，在不影響模型表現的情況下，可以修剪多少連結。團隊也針對許多不同的網路，重複這個過程上萬次，來找出與最終結果預測相關的子網路。下一步，MIT團隊要探索為什麼特定子網路對學習特別在行，並開發出找出這些子網路的有效方法。<a href="https://www.csail.mit.edu/news/smarter-training-neural-networks">（詳全文）</a></p> <p><img alt="" src="https://www.csail.mit.edu/sites/default/files/2019-05/Figure%204%20-%20simplified.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ML </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調校工具 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書開源機器學習超參數調校工具Ax與BoTorch </strong></span></p> <p>臉書在年度F8大會開源了多項工具，其中包括Ax和BoTorch兩個工具，讓開發者不需大量資料，也能建置AI應用。進一步來說，Ax是一個通用平臺，可用來理解、管理、部署和自動執行適應性實驗（Adaptive Experimentation）；而BoTorch則是建立於開源深度學習框架PyTorch的函式庫，能用於貝式最佳化，以API方式提供Ax最佳化演算法，讓開發人員簡單地調整AI參數。</p> <p>臉書指出，要調校出最佳機器學習參數相當費時，特別是在複雜空間中。因此，他們開發了Ax和BoTorch兩種工具來解決這個問題，並大量部署於自家服務。臉書表示，這兩項工具可降低用戶進入適應性實驗的門檻，Ax讓開發者以低資源方式，探索參數配置；BoTorch則使用PyTorch功能，像是自動微分、大規模平行化運算和深度學習，來強化貝式最佳化研究。<a href="https://ai.facebook.com/blog/open-sourcing-ax-and-botorch-new-ai-tools-for-adaptive-experimentation/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Object2Vec </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SageMaker </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 負採樣 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>AWS SageMaker平臺為Object2Vec演算法，新增支援自動負採樣和加速訓練的新功能</strong></span></p> <p>AWS最近在ML自動建置和部署工具SageMaker平臺中，為神經嵌入演算法Object2Vec新增了4個新功能，包括負採樣（Negative Sampling）、稀疏資料梯度更新、權重共享，以及比較器運算子訂製，來解決企業痛點。</p> <p>過去，若應用案例只有positive標記的資料，企業需要手動進行負採樣，來進行資料預處理，但Object2Vec演算法新的負採樣功能，在訓練過程中，會將不易察覺和標記的資料自動標記為negative。而稀疏資料梯度功能，則是可以在不損失效能的情況下，加速單一GPU的訓練工作。另外，Object2Vec新增的權重共享超參數，能讓原有的兩個編譯器共享token嵌入層。有別於過去比較器的固定運算子，現在AWS讓企業可自訂運算子，能根據應用的最佳表現來優化演算法。<a href="https://aws.amazon.com/blogs/machine-learning/amazon-sagemaker-object2vec-adds-new-features-that-support-automatic-negative-sampling-and-speed-up-training/">（詳全文）</a></p> <p><img alt="" src="https://d2908q01vomqb2.cloudfront.net/f1f836cb4ea6efb2a0b1b99f41ad8b103eff4b59/2019/04/25/object2vec-1.gif" style="width: 1000px; height: 434px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Word </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自然語言處理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 文句潤飾 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟Word要用AI來幫忙改文章</strong></span></p> <p>微軟日前在Build大會上，宣布今年秋天將於Word線上版（Word Online）將加入一項AI工具：Ideas in Word，來幫使用者寫出好文章。Ideas in Word利用機器學習及Microsoft Graph的AI技術，來協助使用者潤飾文章。首先，根據Graph的AI能力，Ideas in Word可協助基本的文法、拼字校正或正確用詞，以及提供建議，比如加標題、常用的縮寫名詞、估計文章閱讀所需時間、列出要點等。這套工具，已用於微軟PowerPoint和Excel中。</p> <p>此外，Ideas in Word還運用深度學習技術，來提供寫作建議。這項技術可理解特定字詞所在的句子上下文，並提供最常見的同義字，以強化文章可讀性。微軟Office部門今年也已運用機器學習技術來強化同義字的優先排序，試用者對Word建議的同義字接受度還提高了一倍。<a href="https://blogs.microsoft.com/ai/microsoft-365-intelligent-workday-productivity/">（詳全文）</a></p> <p>圖片來源／陽明大學、Google、MIT、AWS</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 美國能源部斥資打造第二款Exascale等級的超級電腦</strong></p> <p><strong>2. Google釋出超過500萬張圖片的地標辨識新資料集</strong></p> <p><strong>3. IBM與紐約大學合作用深度學習及早診斷青光眼</strong></p> <p><strong>4. 臉書更新PyTorch，新版本支援評估和檢查模型的可視化工具</strong></p> <p>資料來源：iThome整理，2019年5月</p> </div></div></div>
2019/5/10 09:55作者王若樸https://www.ithome.com.tw/news/130536
與VMware合作，第一線集團正式推出SD-WAN服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瞄準企業集中管理，各據點網路設定的需求，醞釀2年多的時間，第一線集團終於在今天（５／９）宣布，正式於臺灣推出軟體定義廣域網路（SD-WAN）服務，透過與VMware合作，提供VMware SD-WAN by Velocloud服務。</p> <p>其實，第一線集團早從2016年下半年開始，就已經以非正式的形式，在市場推出（soft launch）SD-WAN服務，第一線集團行政總裁柯文達解釋，當時礙於技術尚未成熟，服務不夠穩定，所以未正式推出，也因此過去2年多來，第一線一直在測試各項產品，並持續改善服務，如今該技術已夠成熟了。</p> <p>而市調研究機構IDC所發布的SD-WAN服務預測報告指出，從2016年起，全球SD-WAN基礎建設和服務收入，將以近7成的複合年成長率增長，預計到2021年會達到約80.5億美元的金額。</p> <p>有鑑於SD-WAN技術已夠成熟，再加上趨勢分析該服務的需求，將會有大幅度的成長，今天正式推出的SD-WAN服務，將會是第一線未來主推的產品。有多據點，且據點分散四處的企業用戶，是第一線首要的目標客戶群，而在單一網域有多種網路架構需求，又或有跨境連接需求的企業，也都將是其瞄準的客戶。</p> <p>零接觸部署是SD-WAN服務的一大特點，該服務可提供非IT人員於企業用戶的各據點使用，他們只需要把設備插上電源，及將其與WAN電纜連接，即可完成部署。</p> <p>第一線的SD-WAN服務提供單一管理平臺，讓企業用戶可直接統一管理網路設定，由中央配置、監控及排除故障。該平臺可顯示網路的運作情況，讓用戶的IT人員除可以監控對外網路傳輸的流量，以及判斷最佳的選擇路徑，還能通過中央控制，能清楚掌握網路的效能與頻寬使用情況，進而調配邊界設備以減少配置錯誤，此外，該平臺也提供網路狀態的紀錄，協助用戶診斷及排除故障。</p> <p>除此之外，第一線SD-WAN解決方案可依客戶的需求，在單一網域建置多種網路架構，底層可以選擇廣域網路或專線，又或是兩者混合，提升用戶設計網路架構的靈活性。</p> <p>目前，第一線的SD-WAN服務已有超過10個客戶，其中，香港某快餐連鎖業者旗下有超過100間門市，且分布在中國各地，該業者便透過SD-WAN服務，改善網路管理問題。該業者有網路配置修改需求時，IT人員不再需要至各據點，一一更改配置，可集中控管，直接改變每個據點的設定，降低了時間成本。</p> <p>另外，某油漆生產商有10多個辦公室和工廠，而因業務特性，還有成本考量，各據點有不同的網路架構需求，透過SD-WAN服務，該生產商使用專線傳輸關鍵業務，非關鍵業務則使用廣域網路傳輸。</p> <p>臺灣市場方面，有超商和某百貨業者在第一線非正式堆出SD-WAN服務時，就已開始採用，關於臺灣用戶對SD-WAN服務的需求變化，第一線集團企業銷售副總裁，也是臺灣總經理陳嘉儀表示，就她的觀察，過去2、3年，經過測試，企業用戶逐漸了解到SD-WAN服務的面貌，在更加清楚該服務可以提供的功能後，各產業的需求都有提升，且尤其以製造業業者居多。</p> <p>而與過去非正式推出的SD-WAN服務相比，第一線集團產品及解決方案部總監陳賢熙表示，該服務新增了多項功能，其中，因企業內部規範，有用戶提出需要多個私網架構的需求，以劃分各部門或加盟方的網域，該服務現也添加了此功能。</p> <p>第一線上月在香港已先行推出VMware SD-WAN by Velocloud服務，今日於臺灣推出後，接著5月底，才會在中國推出。</p> <p>為何會採用VMware產品來推出第一線SD-WAN服務，柯文達則說明，因經過各項產品評估後，VMware產品較為穩定，也提供較完善的技術支援，不過，他也提到，若客戶有使用特定廠商產品的需求，第一線持開放的態度與其他廠商合作。</p> </div></div></div>
2019/5/9 19:56作者黃郁芸https://www.ithome.com.tw/news/130537
Fintech周報第98期：台灣人壽斥資32.98億，要花4年時間建置新核心系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">05/04-05/10</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台灣人壽 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新核心系統 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台灣人壽斥資32.98億，要花4年時間建置新核心系統</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">為了因應業務發展策略，以及支援保險科技快速發展，台灣人壽預計花費4年時間，斥資至少32.98億元，建置新核心系統暨整合專案。而此轉型計畫在今年4月已正式啟動，預計2023年4月上線新核心系統。根據台灣人壽公告，建置保險新核心系統，是委託給遠傳電信旗下子公司新世紀資通負責，整體新核心系統軟體與服務，共花費10.1億元。然而，軟體核心系統則是由中國的中科軟（SinoSoft）開發，此公司為保險企業提供核心業務系統、團險業務系統、銀保通系統等應用解決方案，是中國保險市場中，最大的系統供應商。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">由於多次整併，目前中信金控旗下的台灣人壽，內部至少有3套核心系統，包括了大都會人壽、宏利人壽與舊台灣人壽。未來，則是要整合到同一套新系統上。台灣人壽在新系統轉換的規畫，是採取新舊系統雙軌並行，會先用2年的時間把所有新契約，登錄到新系統上服務，再花2年的時間，把原本的3套系統分階段轉移上去。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Facebook </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣支付系統</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">傳Facebook正在打造加密貨幣支付系統，並積極尋求電商與金融企業支持</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Facebook.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據華爾街日報報導，Facebook正與幾十家電子商務網站與金融企業商討，以支持Facebook正在開發的加密貨幣支付系統。消息來源指出，Facebook已與Mastercard、Visa等公司對此計畫進行洽談，該計畫名稱為Project Libra，目前為止已進行了1年多的時間。該計畫包含基於區塊鏈技術的數位貨幣，並將與美元掛鉤。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">用戶可以在WhatsApp的訊息服務，使用此數位貨幣進行轉帳，並可用這貨幣在Facebook以及其他網路平臺上購物。Facebook加密貨幣支付系統若推出，將串接起電商與支付的代幣經濟，然而，擁有20億每月活躍用戶的Facebook，一旦加入市場，將成為其他支付服務的強勁對手。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險區塊鏈平臺 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 壽險公會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣保險區塊鏈平臺測試環境啟用，6家壽險5月開始試用2大主流區塊鏈</span></strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E4%BF%9D%E9%9A%AA%E5%8D%80%E5%A1%8A%E9%8F%88%E8%81%AF%E7%9B%9F%E5%B9%B3%E8%87%BA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BF%81%E4%BB%B2%E5%92%8C.jpg" style="font-size: 14pt;" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">由壽險公會推動「保險區塊鏈聯盟科技運用共享平臺」計畫進入新的階段，負責建置驗證測試的中華電信，於4月29日正式啟用這個平臺的測試環境，各家保險業者可以開始展開電子保單串接的POC驗證。壽險公會保險業資訊科技共享平臺召集人翁仲和表示，中華電信負責此平臺的測試環境建置，同時，壽險公會與保險犯罪防制中心，也找來各保險公司的資訊、法務、理賠等專業人員，共同開發系統。第一批參與保險區塊鏈保單串接POC驗證的業者，包括了國泰人壽、新光人壽、台灣人壽、中國人壽、三商美邦人壽與南山人壽。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">特別的是，保險區塊鏈聯盟共享平臺這次驗證，同時採用了2套主流區塊鏈技術，包括Hyperledger超級帳本和以太坊（Ethereum）。翁仲和透露，兩邊都會進行測試，最後會再選出一個較適合壽險業的區塊鏈技術，預計今年10月完成所有測試。而壽險公會的第一階段，希望可以在保險區塊鏈聯盟平臺，先建立一個統一的電子保單規格與保單存摺功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AWS </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">AWS正式上線代管區塊鏈服務Amazon Managed Blockchain</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_AWS.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">AWS在4月30日，正式發布完全代管的區塊鏈服務Amazon Managed Blockchain，目前已有美國電信巨頭AT＆T、跨國食品企業雀巢（Nestlé）和新加坡交易所（SGX）使用。AWS指出，此區塊鏈服務要讓客戶簡易建立與管理的區塊鏈網路，並可擴充以支持執行數百萬次交易的數千個應用程序。它支援以太坊（Ethereum）及Hyperledger Fabric兩個主流的開源區塊鏈框架，目前，Hyperledger Fabric在此區塊鏈服務發布時即可支援，以太坊則要到今年晚些時候才能支援。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">AWS表示，客戶只需選擇喜歡的框架、新增網路成員，並配置負責處理交易請求的成員節點，Amazon Managed Blockchain即可負責其餘的部分，為客戶建立跨多個AWS帳戶，以及配置軟體、安全與網路設定的區塊鏈網路。AWS指出，Amazon Managed Blockchain還允許客戶簡易地將交易複製到Amazon Quantum Ledger Database（QLDB）,一個具備中心化信任機制的資料庫，提供透明、不變且可進行加密式驗證的分散式帳本。而Amazon QLDB將在未來幾個月可普遍開放使用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 微軟 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Azure Blockchain Service </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">微軟推出代管Azure區塊鏈服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0503-azure_blockchain_service.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">微軟在5月3日發布全雲端代管的Azure Blockchain Service。微軟指出，Azure區塊鏈服務旨在簡化企業公有鏈網路的建構、管理與治理工作。微軟宣稱企業只要點擊幾次，就能在Azure設立區塊鏈，其內建的模組化控制、無編碼認許及簡易政策管理等公有鏈治理工具，方便企業管理大規模的區塊鏈，並專注於業務邏輯和app開發上。Azure區塊鏈服務已在美、歐、亞洲、澳紐、印度等地上線，目前為預覽版，但微軟宣布J.P. Morgan已經將其Quorum分散式帳本平臺搬到Azure Blockchain服務上。其他客戶還有新加坡航空、星巴克及工具機大廠Buehler等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Azure區塊鏈服務區分二種等級。基礎版提供區塊鏈app的開發和測試環境，標準版則可支援正式營運的區塊鏈網路，並提供高可用性保證。在收費方面，這個解決方案針對區塊鏈的交易服務、驗證者（Validator）及儲存提供以節點為基礎、以小時計算的計價模式。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 樂天銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資安 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">日本樂天銀行來臺分享18年網銀經驗，如何在資安和行銷用AI</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E4%BD%90%E4%BC%AF%E5%92%8C%E5%BD%A5_%E6%94%9D%E5%BD%B1%EF%BC%8F%E7%BF%81%E8%8A%8A%E5%84%92.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">樂天銀行在日本已有18年純網銀經驗，樂天國際商業銀行預定總經理佐伯和彥特別來臺分享，面對如此龐大的資料流動與資訊來源，樂天如何運用AI與大數據分析。他表示，得先蒐集顧客的大數據資料，透過AI分析，可以獲得影響顧客／犯罪者行為的關鍵因素。樂天銀行主要將AI應用於兩個層面，一是防範金融犯罪，二是應用於市場行銷。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了強化純網銀的資安，樂天引進AI來偵測異常的網路行為。佐伯和彥表示，樂天彙整了大量顧客行動、犯罪者行為資料，甚至是網路交易進行的時刻、授權裝置位置等各種資訊，來訓練AI模型，能透過不同條件組合來追蹤異常的帳戶活動。不只靠AI防範金融犯罪，更重要的是全產業、跨領域人才通力合作。佐伯和彥表示，要靠「AML+ACC+ECR」來達成，分別是反洗錢、網路犯罪防範、增進與顧客的關係，保護顧客個人帳戶的財產不被詐騙。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Cobinhood </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 高層內鬨 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣區塊鏈新創Cobinhood高層爆內鬨</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_Cobinhood_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣新創柯賓漢金融科技公司，旗下營運著虛擬貨幣交易所Cobinhood與自主開發的公有區塊鏈Dexon。5月6日，Cobinhood兩位共同創辦人陳泰元與黃偉寧爆出內鬨，雙方各執一詞。連原訂5月8日要展示 Dexon技術的論壇也緊急喊停。黃偉寧率先透過Cobinhood官方發布聲明，指出陳泰元個人與投資人爭議的原因，從4月下旬起已不再參與公司事務，甚至指出陳泰元情緒不穩，部分舉措已造成員工人身安全疑慮，並已向警方備案。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">對此，陳泰元聲明，自己在4月26日的線上臨時會議後，被停用公司Email，也被踢出Slack、Telegram、GitHub等工作群組，使得他無法與公司其他員工聯繫上，並在4月29日被黃偉寧運用管理權限取消辦公室門禁卡。陳泰元也指出，公司註冊文件上，他是柯賓漢金融科技公司唯一的董事，代表法人為Blocktopia,Inc。所以，無人有權解僱他或是任命新的CEO。他也指控黃偉寧、營運長楊孟倫、商務總監賀陳修等人犯下侵占、背信、強制罪、破壞電磁記錄罪，而他為了控制損失，也向銀行掛失公司印鑑，並透過台北101管理中心取消員工通行權限。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Cobinhood也由技術長暨暫代執行長黃偉寧再次發出聲明，打臉陳泰元。4月29日陳泰元有進入辦公室，並與管理團隊談話並出現爭端，最後無達成共識，陳泰元直接請101管理中心關閉公司門禁，並掛失印鑑，致使人資無法發出4月薪水。而5月3日，他們已與律師及董事展開調查陳泰元，並在5月6日提出刑事告訴。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="font-size: 14pt; vertical-align: top;">攝影／李靜宜、翁芊儒</span><span style="vertical-align: top; font-size: 18.6667px;">；</span>Facebook、翁仲和<span style="font-size: 14pt; vertical-align: top;">、</span>AWS<span style="vertical-align: top; font-size: 18.6667px;">、</span>微軟<span style="vertical-align: top; font-size: 18.6667px;">、Smart Dubai</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 14pt;">1.</strong><strong style="vertical-align: top; font-size: 14pt;"> </strong><strong><a href="https://www.ithome.com.tw/news/130354">駭客利用假更新盜走Electrum錢包中的比特幣，演變成DDoS大戰</a></strong></p> </div></div></div>
2019/5/9 19:07作者李靜宜https://www.ithome.com.tw/news/130535
微軟終於釋出ML.NET 1.0，能自動為輸入的資料決定ML演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在2018年Build大會中，發表了由微軟研究院開發的跨平臺機器學習框架ML.NET，現在終於成熟釋出了<a href="https://devblogs.microsoft.com/dotnet/announcing-ml-net-1-0/">ML.NET 1.0</a>，加入了自動機器學習AutoML、模型建置器（Model Builder）以及ML.NET命令列工具，共三項功能預覽。</p> <p>ML.NET 1.0的自動機器學習功能，將能自動決定適用於輸入資料的演算法，幫開發者快速建置自定義機器學習模型，微軟提到，在建構自定義機器學習模型的時候，開發者必須要為使用案例選擇機器學習的類型，決定是分類或回歸的任務之後，再將資料轉換成適用演算法的格式，透過微調演算法以取得最好的效能，而新手會在這過程遇到非常多的障礙，自動機器學習則能簡化這個過程。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/dotnet/wp-content/uploads/sites/10/2019/05/rightclick.gif" style="width: 600px;" /></p> <p>自動機器學習支援價格預測等回歸類任務，也支援情感分析、垃圾郵件偵測等分類任務，開發者可以使用模型建置器、ML.NET命令列工具或是AutoMLAPI執行自動機器學習，微軟建議，可以在Visual Studio中開始進行自動機器學習，此外，在需要動態建構模型的使用案例，AutoML也很有幫助。</p> <p>而模型建置器則是一個使用者介面工具，讓開發人員可以使用AutoML為輸入的資料建構最佳的機器學習模型，並產生模型訓練與部署的程式碼，讓開發者可以快速的為應用程式，加入機器學習功能。另外，ML.NET 1.0還提供命令列工具（下圖），功能與模型建置器相似，只是模型建置器提供的是圖形介面，而開發者則可以使用命令列工具，以指令走訪資料集產生最佳模型，或是產生訓練與應用模型的程式碼。ML.NET命令列工具支援跨平臺，為.NET命令列工具的擴充套件。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/dotnet/wp-content/uploads/sites/10/2019/05/model-builder-cli.gif" style="width: 600px;" /></p> <p>接下來，微軟還會為AutoML增加更多支援的使用情境，還要原生整合Apache Spark，並支援更多的資料來源，像是QL Server、CosmosDB以及Azure Blob儲存等。</p> </div></div></div>
2019/5/9 19:10作者李建興https://www.ithome.com.tw/news/130533
英特爾將在2021年推出7奈米製程產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾（Intel）在近日舉行的<a href="https://newsroom.intel.com/news/2019-intel-investor-meeting/#gs.a6b6ib" target="_blank">投資人會議</a>上揭露了<a href="https://www.anandtech.com/show/14312/intel-process-technology-roadmap-refined-nodes-specialized-technologies" target="_blank">該公司的產品規畫</a>，宣布將於2021年推出7奈米製程晶片，以對抗台積電的5奈米製程產品。</p> <p>今年英特爾力推的Ice Lake微架構仍是基於10奈米製程，宣稱預計於6月出貨的Ice Lake客戶端產品將提供2倍的繪圖效能、2.5~3倍的AI效能、2倍的影片編碼，以及3倍的無線網路速度。</p> <p>不過，英特爾在製程上持續落後競爭對手台積電，台積電已經開始量產7奈米製程晶片，並可望於明後年量產5奈米製程晶片。</p> <p>而根據英特爾的規畫，該公司將以14奈米製程的產品對抗台積電的10奈米製程產品，在今年及明年以10奈米製程的產品對抗台積電的7奈米製程產品，並在2021年推出7奈米製程產品，首個7奈米製程產品應是替資料中心的AI與高效能運算所設計的通用GPU，但屆時台積電應已開始量產5奈米製程產品。</p> <p>英特爾在4月底公布的首季財報因營收沒長進，又下修了全年財測，讓該公司盤後股價下滑了7.1%，5月8日舉行的投資人會議則讓英特爾當天股價再度下滑2.46%，以49.24美元作收。</p> </div></div></div>
2019/5/9 18:50作者陳曉莉https://www.ithome.com.tw/news/130534
在地中文智慧音箱又一款! Lucia智慧音箱上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">中華電信發表了自行研發中文智慧聲控服務平臺「i寶貝」及兩款智慧音箱後，又催生另一款中文智慧音箱Lucia，只要對著音箱說出「Hey! Lucia」，就能播放音樂、查詢天氣及股價，單機售價為7990元。</span></p> <p class="p1"><span class="s1">這款智慧音箱背後採用了中華電信研發的中文智慧聲控服務平臺「i寶貝」，和其他產品在外型上有很大的不同，有別於其他智慧音箱為了收音，外觀上採用圓形的設計，Lucia智慧音箱強調外型靈感取自北歐彎月，並且整合了手機座充電功能，平時可將手機置於音箱上充電，只要說出「Hey! Lucia」就能喚醒智慧音箱，以聲控方式查詢天氣、交通、即時新聞，或是播放KKBOX音樂(隨機提供6個月)、查詢三竹股市及FunPark電子童書。</span></p> <p class="p1"><span class="s1">該音箱由國內新創業者bIOS設計，仁寶代工，皇鋒通訊代理，現已在palcom EC Shop上銷售單機，6月起將在中華電信門市、法雅客特定門市及國內網購通路銷售。</span></p> <p class="p1"><span class="s1">音箱採用彎月的半弧型設計，搭配灰色的織布質感，上面附有手機充電插座，支援USB Type-C為Android手機充電，可更換充電接頭，也能為iPhone充電。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0525%20(1).jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p1"><span class="s1">除了外型上較有設計感，Lucia在硬體設計上，內建雙麥克風陣列，能在三公尺距離內接收語音命令，且喚醒率可達95%。音箱採用的中華電信「i寶貝」中文智慧聲控服務現在僅支援國語，尚未全面接受台語。</span></p> <p class="p1"><span class="s1">音箱的音效部份，號稱支援Bongiovi Acoustics的DPS(Digital Power Station)音效強化技術，修正、處理壓縮的音樂檔。</span></p> <p class="p1"><span class="s1">Lucia的另一項特色，是內建了情境燈光的功能，透過手機App連接音箱後，就能設定音箱的情境燈明亮度、燈光顏色，支援了600萬種色彩變化，還可設定持續明亮或是預設開燈的時間，或是控制間歇性的呼吸燈光，營造特殊情境效果。</span></p> <p class="p1"><span class="s1">值得注意的，Lucia因為採用中華電信「i寶貝」中文智慧聲控服務，目前銷售的單機版本，僅含有一年的「i寶貝」中文聲控服務，之後需視中華電信新的「i寶貝」服務資費，可能額外再向用戶收取一筆月租費。未來在中華電信門市銷售，將會搭配電信資費銷售。</span></p> <p class="p1"><span class="s1">另外，智慧音箱所附贈的KKBOX音樂服務只有6個月，若是服務到期而用戶沒有續訂，就無法再使用中文聲控功能播放KKBOX音樂，僅能以手機通過藍牙連接音箱播放音樂。</span></p> <p class="p1">中華電信先前發表「i寶貝」平臺服務時，曾展示透過中文語音控制智慧家電，例如MOD電視、電扇、空調等等，使得採用相同中文語音技術的Lucia在未來也具備聲控智慧家電的潛力，但支援「i寶貝」智慧家庭通訊協定的家電產品並不多，想要以中文聲控智慧家電可能還要再等等。</p> </div></div></div>
2019/5/9 17:48作者蘇文彬https://www.ithome.com.tw/news/130530
研究人員揭露可長期蟄伏於微軟Exchange Server的後門程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://www.welivesecurity.com/2019/05/07/turla-lightneuron-email-too-far/" target="_blank">ESET本周揭露了</a>一個專門鎖定微軟Exchange Server的後門程式<a href="https://securelist.com/apt-trends-report-q2-2018/86487/" target="_blank">LightNeuron</a>，它變身為Exchange上的傳輸代理人（Transport Agent）以干預使用者所收發的郵件，駭客集團還能透過電子郵件來操縱LightNeuron。</p> <p>微軟允許Exchange用戶安裝客製化的軟體來處理郵件，其中的傳輸代理人具備於垃圾郵件過濾機制同樣的可靠等級，因此，當駭客於Exchange上植入LightNeuron作為傳輸代理人之後，它就能讀取及變更任何通過該郵件伺服器的Email，還能撰寫與傳送新郵件，或是封鎖郵件。</p> <p>在成功於目標對象的Exchange伺服器上植入LightNeuron之後，駭客即透過電子郵件來操縱LightNeuron，通常是在郵件中夾帶內含惡意命令的PDF或JPG檔案，以用來執行命令/程序/程式、刪除或竊取檔案或暫時關閉後門等，而且當LightNeuron察覺到這是封含有命令的郵件，即會在伺服器端予以封鎖，避免傳送到使用者端而被查獲。</p> <p>其實卡巴斯基實驗室在去年7月就發現了LightNeuron，不管是ESET或卡巴斯基實驗室都認為，<a href="https://www.scmagazine.com/home/security-news/lightneuron-backdoor-receives-secret-commands-via-microsoft-exchange-email-servers-russian-link-suspected/" target="_blank">LightNeuron與俄羅斯網路間諜集團Turla有關</a>，且自2014年就被應用在實際攻擊中，也都認為LightNeuron不僅有Windows版本，也有適用於Postfix及Sendmail的Linux版本。</p> <p>迄今全球至少有3個組織感染了LightNeuron，一個是東歐外交部，另一個為中東的區域外交組織，還有一個位於巴西。</p> <p>LightNeuron不僅非常隱密，而且如果只是簡單移除相關的兩個惡意檔案還會破壞Exchange的功能，讓受害者完全無法寄出或收到郵件，ESET則建議要移除惡意檔案之前，應先關閉惡意的傳輸代理人。</p> </div></div></div>
2019/5/9 16:20作者陳曉莉https://www.ithome.com.tw/news/130532
OASIS啟動開放專案計畫以合併開源與標準開發流程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p> </p> <p><a href="https://openprojects.wpengine.com/contact/">標準制定組織OASIS推出了開放專案（Open Projects）計畫</a>，目的是要以更開放透明的方式，發展開源專案以及標準。OASIS提到，開放原始碼以及開放標準中的界線越來越模糊，需要一種新方法來處理智財權的治理。</p> <p>OASIS是個全球非營利組織，推出了許多被廣泛採用的標準，像是臺灣災害示警公開資料平臺採用的共通示警協定（Common Alerting Protocol，CAP）、高級訊息佇列協定（Advanced Message Queuing Protocol，AMQP），以及物聯網常用的標準訊息佇列遙測傳輸協定（Message Queuing Telemetry Transport，MQTT）等，都由OASIS組織維護。</p> <p>現在OASIS要推動開放專案計畫，合併開源與標準制定工作，讓開放專案成員在開發開源實作的時候，同時還能制定標準。這個新計畫吸引不少大型公司與組織合作，其諮詢委員會包含了微軟、Bosch 、Apache軟體基金會、Comcast以及CloudBees等企業，而贊助廠商有空中巴士、富士通、IBM、紅帽、西門子，甚至還有非營利組織文件基金會等。</p> <p>OASIS董事會主席Gershon Janssen提到，OASIS要改變開源和標準制定的形式，消除社群分隔的障礙，賦予開發團隊更多的控制權，並簡化治理方法，提供團隊需要的工作流程，藉此減少不必要的繁瑣程序。</p> <p>IBM院士兼開放技術技術長Chris Ferris表示，開源雖然已經成為建立軟體標準的方法，但是這些標準仍然不受政府與其他機構認可，而開放專案計畫提供一個機會，讓開放標準發展的過程，得以受惠於開放原始碼的創新迅速往前推進，並獲得ISO、IEC或ITU等標準認證。</p> <p>在宣布該計畫的同時，OASIS先推出兩個示範開放專案，分別是生命周期協作開放服務（Open Services for Lifecycle Collaboration，OSLC）以及開放文件格式（OpenDocument Format，ODF）。OSLC開放專案推出一系列REST API，以串連跨領域、應用程式與組織的資料。另外，倡導開放文件標準的ODF，在被OASIS接受之後，已經被ISO/IEC以及多國政府認可。官方預告，接下來還會有區塊鏈等其他領域的專案成為開放專案。</p> </div></div></div>
2019/5/9 16:40作者李建興https://www.ithome.com.tw/news/130531
Amazon推出新一代室內外智慧安全攝影機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://press.aboutamazon.com/news-releases/news-release-details/introducing-all-new-blink-xt2-next-gen-outdoorindoor-smart">Amazon推出新一代的室內外無線智慧安全攝影機Blink XT2</a>，搭載新晶片技術，延長電池續航力並增強動作偵測，2顆AA鋰電池就能提供設備兩年的續航時間，影像有1080p HD畫素，且能夠雙向通話，售價89.99美元起，搭配免費的雲端儲存空間，也不需要月費，今天起就能預購。</p> <p>動作偵測的部分，Blink XT2能夠偵測微小的活動範圍，提供更精準的個人化動作偵測，同時減少錯誤動作偵測的通知，只有在攝影機捕捉到重要的活動時，才會發出提醒，而雙向通話則可以增加安全性，允許用戶直接透過設備和門外的人對話，只要透過Blink的應用程式，不管用戶人在哪，都能跟攝影機另一頭的人對話。</p> <p>更重要的是，Blink XT2會免費將拍攝的影片儲存至雲端，用戶可以隨時查看或是分享，也可以開啟即時錄製功能，來捕捉並儲存任何即時的活動。此外，Blink XT2也與語音助理Alexa連線，用戶可以在Echo Spot、Echo Show或是Fire TV裝置中，呼叫Alexa播放攝影機的畫面。</p> </div></div></div>
2019/5/9 15:35作者何維涓https://www.ithome.com.tw/news/130509
Alphine Linux Docker映像檔，爆出根帳號無密碼登入漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alpine Linux以輕巧著稱大受歡迎，但<a href="https://talosintelligence.com/vulnerability_reports/TALOS-2019-0782" target="_blank">思科安全人員發現</a>Alpine Linux Docker映像檔一個根帳號用戶密碼值為NULL的漏洞，允許攻擊者繞過密碼檢測存取系統。</p> <p>思科旗下Talos Lab研究人員發現，編號CVE-2019-5021的漏洞會使Alpine Linux Docker部署的系統，在根帳號密碼欄位接受以空白（即NULL值）登入，可能遭駭客劫持，其中又以面向Web的系統風險最高。</p> <p>這項漏洞曾在2015年發現並修補過，但在當年底一次迴歸測試中又陰錯陽差造成，導致3.3版以後包括Alpine Docker Edge的官方Alpine Linux Docker映像檔，都保留這個漏洞。</p> <p>思科研究人員表示，在該公司通報之前，就有人在GitHub上反映這項問題，但並未被Alpine Linux列為安全漏洞，也一直未解決。</p> <p>成功開採本漏洞需要服務或App使用Linux PAM（pluggable authentication module）或是使用系統Shadow檔作為驗證資料庫的機制。本漏洞在CVSS 3.0風險評分中被列為9.8分，滿分為10分。為免系統被不當存取，上述版本的用戶應儘速關閉根帳號。</p> <p>Alpine Linux的Docker映像檔僅5MB，遠小於其他Linux發行版，在<a href="https://hub.docker.com/_/alpine" target="_blank">Docker Hub</a>下載次數超過千萬。 </p> </div></div></div>
2019/5/9 15:40作者林妍溱https://www.ithome.com.tw/news/130528
全球最大加密貨幣交易中心Binance遭駭，遭盜走7,000個比特幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大加密貨幣交易中心<a href="https://binance.zendesk.com/hc/en-us/articles/360028031711-Binance-Security-Breach-Update" target="_blank">Binance在5月7日宣布</a>，駭客藉由一個安全漏洞取得了大量的用戶API金鑰、雙因素認證碼及其它資料，並一次領走7,000個比特幣，價值超過4,200萬美元。</p> <p>2017年成立的Binance是由加拿大籍的中國人趙長鵬所創立，它提供超過100種加密貨幣的交易，且從2018年以來，就是全球交易量最大的加密貨幣交易中心。</p> <p>趙長鵬（Changpang Zhao）表示，這是一起精心策畫的駭客行動，駭客使用了包括網釣、病毒或其它手法入侵了Binance，耐心等待最佳出手時機，透過多個看似獨立的帳號一次領走了7,000個比特幣。Binance一直到駭客盜走比特幣時，觸發了多個系統警報才發現。</p> <p>根據Binance的初步分析，駭客從逾40個帳號中領走了7,074個比特幣，目前仍在調查是否有其它帳號受到影響。Binance表示，駭客只盜走該站存放於熱錢包（hot wallet）中的比特幣，約佔該站所持有比特幣數量的2%。</p> <p>由於Binance從每次的交易手續費中，提取了10%作為使用者的安全資產基金（Secure Asset Fund for Users，SAFU），這次意外的損失金額也將從SAFU中提撥，而不損及用戶權益。</p> <p>這也讓Binance決定進行全面的安全稽核，估計將耗時一周，在這期間只允許交易，但將暫停存款及取款。</p> <p>有趣的是，<a href="https://twitter.com/cz_binance/status/1125996197343154176" target="_blank">趙長鵬曾經想過藉由「重組」比特幣區塊鏈</a>，撤銷駭客所盜走的比特幣來進行報復，所謂的重組即是透過51%攻擊來控制、排除或變更交易。<a href="https://thenextweb.com/hardfork/2019/05/08/binance-bitcoin-hack-blockchain-reorg-plan-erase/" target="_blank">但在與加密貨幣社群討論之後，認為此舉可能損及比特幣的聲譽</a>，造成比特幣網路與社群的分裂，而光是這兩件事所帶來的成本可能就超過4,000萬美元的損失，得不償失，因而作罷。</p> </div></div></div>
2019/5/9 16:00作者陳曉莉https://www.ithome.com.tw/news/130529
不只租用，共享電動滑板車新創Bird開始銷售新款滑板車
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://shop.bird.co/index.html">美國共享電動滑板車新創Bird開始向消費者銷售新款的電動滑板車Bird One</a>，提供黑色、白色和玫瑰粉3種車身顏色，售價1,299美元，今天就能開始預購，預計今年夏天出貨。</p> <p>過去幾個月，Bird積極地試著抓住更多電動車的市場，4月在舊金山和巴賽隆納推出個人月租方案，讓用戶月繳24.99美元就能租借一臺電動滑板車，且不限騎乘次數，考量到有消費者可能會想自己擁有一臺電動滑板車，Bird現在也開始對外販售Bird One。</p> <p>除了這次向個別消費者販售電動滑板車之外，Bird早在去年11月就發布了Bird平臺，讓個人創業者向Bird購買滑板車後，能夠管理屬於自己的電動滑板車隊，客製成自己的品牌提供共享滑板車服務。</p> </div></div></div>
2019/5/9 16:15作者何維涓https://www.ithome.com.tw/news/130510
美國中情局也在暗網中設立官方網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cia.gov/news-information/press-releases-statements/2019-press-releases-statements/ciagov-over-tor.html" target="_blank">美國中央情報局（CIA）宣布已於Tor網路上設立官方網站</a>，以利任何人能夠匿名與該機構接洽。</p> <p>Tor的全名為The Onion Router（洋蔥路由器），為一開源的匿名通訊軟體，可透過散布在全球的逾7,000個志願節點傳遞流量，以閃避任何的追蹤或流量分析，目的是為了保障使用者隱私；只是，Tor後來也成為聚集各種非法交易的暗網（Dark Web）組成份子之一。</p> <p>CIA的公關負責人Brittany Bramell表示，該組織的全球任務需要個人從任何地方都能安全地造訪，建立洋蔥網站只是他們接觸人們的其中一個方式。</p> <p>CIA的洋蔥官網有著與正式官網CIA.gov同樣的內容，包括《世界概況》（The World Factbook）研究報告、檢舉頁面或人力招聘等。要造訪中情局的洋蔥官網必須先下載Tor瀏覽器，再輸入洋蔥官網網址ciadotgov4sjwlzihbbgxnqg3xiyrg7so2r2o3lt5wz5ypk4sxyjstad.onion。</p> </div></div></div>
2019/5/9 14:55作者陳曉莉https://www.ithome.com.tw/news/130518
臉書更新加密貨幣廣告政策，區塊鏈技術等特定內容將免審核
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.facebook.com/business/news/updating-our-ad-policies-for-financial-services-and-products/">臉書宣布更新針對區塊鏈、加密貨幣和金融產品及服務相關的廣告政策</a>，將縮小管制的範圍，與加密貨幣相關的區塊鏈技術、產業新聞、教育或是活動內容的廣告，將不再需要經過官方審核，就能直接上架。</p> <p>臉書上一次更新該政策是在去年6月，當時要求刊登加密貨幣相關產品及服務的廣告業者，需事先提出申請，經由臉書審核通過後，才能刊登該則廣告，不過，這次的更新只針對特定內容放寬，若是推廣加密貨幣的廣告，仍然要通過申請和審核過程。</p> <p>另外，臉書也宣布從6月5號起，將更新禁止金融產品和服務的政策，不再允許宣傳差價合約（CFDs）和複雜金融產品的廣告，這些商品因為複雜性高，常常會誤導觀看者，臉書也會持續禁止ICO和二元期權（binary options）的廣告。</p> </div></div></div>
2019/5/9 15:00作者何維涓https://www.ithome.com.tw/news/130506
美國參議員提出保護兒童遊戲法案，將禁止P2W及寶箱手法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國參議員<a href="https://www.hawley.senate.gov/senator-hawley-introduce-legislation-banning-manipulative-video-game-features-aimed-children" target="_blank">Josh Hawley即將提出《保護兒童免受遊戲濫用法案》</a>（The Protecting Children from Abusive Games Act），準備禁止遊戲中常見的「付費以求得勝利」（Pay to Win，P2W）及「戰利品寶箱」（Loot Box）等賺錢的手法。</p> <p>此一新法案著眼於保護18歲以下的未成年人免受遊戲的金錢剝削，將規範那些鎖定18歲以下使用者的遊戲，或是允許未成年人從事微交易的遊戲。</p> <p>某些遊戲會提供一些付費服務或項目，以換取原本要花時間或心力才能賺取的優勢，許多玩家為了要贏得勝利，不惜花費重金，這些手法即被統稱為Pay to Win。戰利品寶箱的概念也類似，誘使玩家支付小額金錢購買寶箱，但寶箱的內容物是隨機的，先前<a href="https://www.ithome.com.tw/news/119884" target="_blank">蘋果還特別針對遊戲中的寶箱制定規則</a>。</p> <p>Hawley表示，社交網站及影音遊戲的目的都是為了要用戶成癮，吸引孩子們的注意，並從這些強迫性習慣中獲利，不管此一商業模式對科技產業帶來多少優勢，都不該成為剝削兒童的藉口。</p> <p>Hawley還以著名的Candy Crush為例，指出它雖為免費遊戲，卻提供要價149.99美元的配件，以增加玩家的生命次數，降低遊戲關卡的難度，甚至有24小時的無限生命，每年至少替母公司賺進20億美元的營收。</p> <p>總之，Hawley認為遊戲開發商應該要替這些刻意剝削兒童的手法承擔法律責任。</p> </div></div></div>
2019/5/9 15:10作者陳曉莉https://www.ithome.com.tw/news/130527
若5月底沒出貨，三星將自動取消Galaxy Fold訂單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>預購三星Galaxy Fold摺疊螢幕手機的消費者最近應該都收到了通知信函，三星於信中表示迄今尚無法確定Galaxy Fold的出貨日期，<a href="https://www.tizenhelp.com/customers-must-confirm-to-keep-galaxy-fold-orders-says-samsung/" target="_blank">倘若5月底前沒出貨，三星將會自動取消訂單，除非使用者主動要求保留訂單</a>。</p> <p>售價高達1,980美元的Galaxy Fold為全球首款摺疊螢幕手機，原本預計在今年4月底出貨，但率先取得該款手機進行評測的媒體卻發現<a href="https://www.ithome.com.tw/news/130067" target="_blank">它有設計上的瑕疵，很容易把螢幕弄壞</a>，使得三星<a href="https://www.ithome.com.tw/news/130171" target="_blank">緊急宣布</a>延後Galaxy Fold的上市時程。</p> <p>根據三星的說明，他們正努力改善Galaxy Fold以期符合消費者對三星的高標準期許，但目前仍無法確定出貨日期，更具體的出貨訊息要再幾周才會出爐。</p> <p>因此，消費者可以隨時在samsung.com上取消預購Galaxy Fold的訂單，而假如三星未在5月31日以前出貨，三星將會在5月31日自動取消訂單，除非消費者主動要求保留訂單。</p> </div></div></div>
2019/5/9 12:25作者陳曉莉https://www.ithome.com.tw/news/130504
Office 2016更新臭蟲引發當機，遭微軟緊急撤除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於5月7日釋出的版本KB4462238的Office 2016更新版，傳出會造成Office凍結無法運作的臭蟲問題，促使微軟緊急撤回。</p> <p><a href="https://support.microsoft.com/en-us/help/4462238/may-7-2019-update-for-office-2016-kb4462238" target="_blank">微軟網頁指出</a>，5月7日釋出的Office 2016更新版（KB4462238）一經安裝後，點入Office應用包括Word、PowerPoint、Excel或Outlook 中的超連結，就可能造成整個Office無法運作。</p> <p>所有以Microsoft Installer (.msi)安裝的Office永久版本都會受影響，包括Office Standard 2016、Office Professional Plus 2016及Office Professional，但本次更新及臭蟲不影響Office Click-to-Run版本，像是Office 365 Home。</p> <p>微軟已經撤下本次更新，並建議碰到這個狀況的用戶移除更新，等待修復好重新釋出的更新。</p> </div></div></div>
2019/5/9 12:30作者林妍溱https://www.ithome.com.tw/news/130505
新加坡通過打擊假新聞法案，引發打壓言論自由之虞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.channelnewsasia.com/news/videos/protection-from-online-falsehoods-and-manipulation-bill-passed-11515432" target="_blank">新加坡國會5月8日通過了引發爭議的打擊假新聞法案</a>，同時還排除防止打壓言論自由的修正條款。</p> <p>在2天的辯論後，新加坡立法局以72票贊成、9票反對，通過了《防止網路虛假與操弄法案》（Protection from Online Falsehoods and Manipulation Bill）。</p> <p>該法案開宗明義指出旨在防止假言論以電子通訊形式傳播，打擊傳播此類內容的網路帳號與提升網路政治廣告的透明度。法令禁止人民在星國內外散佈假消息，以免危害國家安全、公共健康、社會及經濟穩定性、總統與議員選舉及星國外交關係，激化不同族群的人民仇恨、打擊國人對政府信心，且政府有權可出手干預。違者可處以個人最高5萬元新加坡元或／及5年以下徒刑，但牽涉使用帳號或機器人軟體散佈假新聞者，最高可判10年徒刑。</p> <p>此外，若被認為提供假新聞散佈服務的平臺，如臉書、Google、推特，也將會因此吃上官司。</p> <p>本法案引發賦予行政部門打壓批評，讓總理絕對權力裁決什麼是假新聞，以及該做出什麼懲處的爭議。</p> <p>為避免變成打壓言論自由的工具，人士呼籲法案加入條文，確保本法案只針對假新聞或訊息，而不涵括對政府的意見、批評、宣言或是以表演手法表達時事看法的行為，並要求成立獨立委員會來監督行政部門。部份議員也提案要求修正法案，但也未獲支持。</p> <p>在法案通過後，<a href="https://www.channelnewsasia.com/news/singapore/parliament-quotes-on-protection-from-online-falsehoods-bill-11509944" target="_blank">媒體引述反對本法案的工人黨議員劉程強指出</a>，在某些狀況中，總理可以身兼球員和裁判角色，例如在大選中，難保出身執政黨的總理（李顯龍）不會為了勝選而操弄意見風向，散佈假新聞。</p> </div></div></div>
2019/5/9 12:40作者林妍溱https://www.ithome.com.tw/news/130507
Google Play更改App評分機制，加強用戶對最新版本評價的權重
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://android-developers.googleblog.com/2019/05/whats-new-in-play.html">Google最近在I/O大會上宣布將更改Google Play商店的App評分計算機制</a>，不再使用累積分數的方式，而是會針對最近的評分給予較高的權重，來重新計算App評分，新評分機制在8月後才會於Google Play商店推出，不過開發者已經可在Google Play控制臺中預覽新評分方式。</p> <p>每天，開發者在Play控制臺回覆超過10萬則評論，且每一次更新App後，開發者發現用戶的評分平均會增加0.7個星等，有不少開發者向Google反應，希望App評分能夠反應最近版本App的價值，而不是一年前的版本，因此這次Google更新的評分計算方式，將更強調最近的評分星等，來真實反應最新版本App的評分。</p> <p>除了改變評分計算方式，Google也推出建議回覆的功能，來協助開發者回覆評論，當開發者要回覆用戶的評論之前，就可以看到系統根據評論內容自動產生的建議回覆，目前這項功能只支援英文，未來會支援更多語言。</p> <p>Google這次還針對Google Play商店推出許多新功能和工具，包含更新Android App Bundle、新增App內部測試共享功能internal app sharing、增強安全性、新增方便用戶更新App的in-app updates API ，以及在Play控制臺中加入多項分析工具，來協助開發者改善App。</p> </div></div></div>
2019/5/9 12:50作者何維涓https://www.ithome.com.tw/news/130502
Epson推出可接Android手機的AR眼鏡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.epson.com/news/moverio-bt-30c-smart-glasses" target="_blank">Epson公佈輕巧的AR眼鏡</a>Epson Moverio BT-30C，以USB-C線插在Android智慧型手機即可使用，擺脫傳輸線的牽制，售價499美元，<a href="https://longitudedevelopment.com/pages/pre-order" target="_blank">接受預購</a>，預計6月開賣。</p> <p>現有虛擬實境／擴充實境（VR/AR）裝置，不是像Google Cardboard很陽春地插個智慧型手機在紙盒中，就是得插在PC上，讓使用者無法自由走動。此外，笨重的頭戴式裝置設計也令使用者感到不舒服。Epson新推出的Moverio BT-30C則希望能解決這些問題。</p> <p>Moverio BT-30C不像之前版本還需要插上一個Android控制器，它提供USB Type-C傳輸線，使用者只要將之插到Android智慧手機即可使用，以存取Google Play下架的App和內容，當然也可以插到Windows PC上。Epson強調Moverio BT-30C是第一款完全行動化的AR眼鏡，適合在客廳玩遊戲或飛機上觀賞影片。</p> <p>造型上，Moverio BT-30C類似黑框眼鏡，採用高解析度的OLED大尺寸透明顯示器，除去了龐大的頭戴裝置的設計，讓使用者可以看到周遭環境。此外也強調輕巧舒適的鏡架適合長時間配戴，且可相容於有度數的鏡片。Epson也提供Moverio SDK，供開發商打造相容App和內容。</p> <p><a href="https://www.theverge.com/2019/5/8/18535912/epson-moverio-bt-30c-augmented-reality-glasses-announce-pricing-release-date" target="_blank">The Verge報導</a>，這隻AR眼鏡有3個顯示器，最高可同時載入3個App，使用者轉動頭部即可切換。報導也指出Moverio BT-30C高達95公克重量及僅23度的視野，似乎稍嫌不足。</p> <p>另一方面，<a href="https://www.ithome.com.tw/news/128941" target="_blank">微軟的第二代AR頭戴裝置HoloLens 2也在本周宣佈開發者版本</a>。一般版和開發者版本皆為3,500美元，預計今年夏天開賣。 </p> </div></div></div>
2019/5/9 13:00作者林妍溱https://www.ithome.com.tw/news/130508
美國又有兩個地方政府感染了勒索軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.myhighplains.com/news/your-local-election-hq/3-viruses-affecting-potter-county-computer-system/1954467628" target="_blank">美國德州的波特郡（Potter County）才在4月下旬遭到勒索軟體攻擊</a>，迄今尚未完全復原，5月馬里蘭州的巴爾的摩市（Baltimore City）又傳出遭到勒索軟體攻擊，已關閉多數的伺服器，尚在評估受災規模。</p> <p>在遭到攻擊的當下，波特郡僅說政府系統感染了病毒，有些檔案被加密了，影響了政府的運作速度，一直到最近才證實是遭到勒索軟體入侵。現階段的波特郡約有500名員工。</p> <p>由於波特郡認為若支付贖金取回檔案的可能性只有1%，決定自行修復系統，但從遭到攻擊迄今已經過18天，波特郡仍只復原了部份系統，造成許多員工仍只能仰賴最傳統的紙筆來工作，而且不能上網。</p> <p>至於<a href="https://www.baltimoresun.com/news/maryland/politics/bs-md-ci-it-outage-20190507-story.html" target="_blank">剛被勒索軟體襲擊的巴爾的摩市</a>市長Jack Young則<a href="https://www.facebook.com/mayorbcyoung/posts/1819948024772635" target="_blank">直接在臉書上發表聲明</a>，證實該市的網路已被勒索軟體入侵，他們正在評估受災範圍，亦已關閉大多數的伺服器，但報案、火災、郵件快遞或311市民服務都可正常運作。</p> <p>不過，這已是巴爾的摩市第二次遭到勒索軟體攻擊。去年3月時，勒索軟體入侵了該市的電腦輔助調度系統，此一系統專門用來支援911或其它緊急電話服務，由於當時受災規模並不大，只花了17個小時就解決了，系統失效期間則用人力來進行調度。</p> </div></div></div>
2019/5/9 11:50作者陳曉莉https://www.ithome.com.tw/news/130503
Kotlin現成為Android開發優先語言
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/05/google-io-2019-empowering-developers-to-build-experiences-on-Android-Play.html">Google為增加開發者效率，對Android開發工具</a>除了加強開發語言Kotlin的重要性外，Android Jetpack函式庫也增加了更多新功能，而在去年發布的新APK格式Android App Bundle，其中動態功能模組與應用程式內更新，都已經進入穩定階段。</p> <p>現在Google力推的開發語言Kotlin，已經成為Android第一優先支援的語言，新的Jetpack API和功能都將先提供Kotlin版本，Google提到，Kotlin是開發者網路論壇Stack Overflow，連續兩年最受歡迎的語言，也是GitHub貢獻者成長最快速的語言之一，使用Kotlin開發Android應用程式，撰寫的程式碼更少，測試和維護也更輕鬆。</p> <p>同樣在去年推出，用來加速Android應用程式開發的Jetpack函式庫，也獲得許多重要更新。Google表示，Jetpack函式庫現在占Android應用程式開發的重要地位，前1,000個應用程式中有80％使用Jetpack函式庫。在這次Android Jetpack函式庫的更新上，Google強調了其中3項更新，CameraX函式庫、回應式UI工具包Jetpack Compose以及基礎架構元件。</p> <p>為幫助開發者輕鬆開發具豐富功能的相機應用程式，Jetpack加入開源的CameraX函式庫，提供跨裝置一致的相機功能支援，開發者不再需要維護特定裝置的配置，CameraX函式庫支援市面上將近90％的裝置，提供參與合作製造商的裝置，在光學變焦、散景、HDR和夜間模式的支援。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/QYkTXJ2TuiA" width="560px"></iframe></div> <p>Google也在Jetpack加入了回應式UI工具包Jetpack Compose，這是Google將回應式程式開發模型與Kotlin整合，所釋出的使用者介面開發工具，Jetpack Compose與現有的UI工具包相容，開發者可以直接存取Android與Jetpack API以混合並配對視圖（View），有興趣的開發者可以在AOSP上找到最新的程式碼。另外，在基礎架構元件方面，Google根據開發者的回饋做出一系列更新，讓Android應用程式更容易採用並發（Concurrency）技術，以LiveData與Lifecycles協同程式，支援一次性的非同步操作。</p> <p>在機器學習方面，Android Q中的神經網路API（NNAPI）也獲得重大更新，現在支援的運算子（Operators）數量從38個增加到90個，多數的應用程式不需要修改就能獲得加速，而且還加入了一個內省（Introspection）API，讓開發者得以完全控制硬體元件加速。Google也持續與上游硬體供應商像是聯發科與高通合作，大幅提升影像辨識的速度。</p> <p>Google還釋出了Android Studio 3.5測試版，其更新包括了更好的大型專案記憶體管理，以及較低的輸入延遲，程式碼檢查功能Lint、模擬器、建置工具也都獲得改善，Google還重新改寫了Instant Run並改名為Apply Changes，讓開發者能夠快速地查看程式碼在裝置上的變更。</p> <p>而在去年Google推出的Android App Bundle，減少應用程式容量以提升安裝量，其中動態功能模組已經從測試版轉為穩定版，開發者可以透過選擇部署的功能，縮減應用程式容量，除此之外，應用程式內更新功能也已經脫離測試成為正式版。</p> </div></div></div>
2019/5/9 12:00作者李建興https://www.ithome.com.tw/news/130500
Firebase為網頁應用程式提供效能監控
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://firebase.googleblog.com/2019/05/whats-new-Google-IO-2019.html">Google在I/O 2019中釋出了多項Firebase的更新</a>，除了可以監控網頁應用程式效能外，也更新了其Google Analytics受眾系統，讓使用者擁有更多手段鎖定目標受眾加以分析，另外，無伺服器NoSQL雲端資料庫Firestore，還增加了強大的集合群組（Collection Group）查詢功能。</p> <p>Firebase現在不只可以用來監控原生行動裝置的效能，現在還能用來監控網頁應用程式的效能，幫助開發人員了解其網頁應用程式，在實際環境運作的效能表現，Google提到，只要在網站中加上幾行程式碼，就能在效能監控儀表板，以視覺化的指標像是頁面載入速度和網路狀態，還有初次繪製頁面時間等高精度指標，以追蹤網頁應用程式的效能表現。</p> <p>效能監控儀表板可以讓使用者按國家地區，以及瀏覽器等不同屬性分類，了解用戶在執行網頁應用程式的效能，並幫助開發者快速鎖定問題。</p> <p>Google重新打造了Firebase的Google Analytics功能（Google Analytics for Firebase）的受眾系統，除了擁有新的介面之外，受眾建構器還提供序列、作用域、時間窗口以及成員持續時間等多種新功能，讓使用者能夠以各種屬性鎖定目標受眾，進行更深入地分析。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image3(5).png" style="width: 600px;" /></p> <p>穩定性追蹤工具Firebase Crashlytics，現在提供使用者更靈活的自訂能力，Crashlytics能夠即時對行動應用程式進行追蹤，幫助開發者了解影響應用程式穩定性的原因，Crashlytics提供速度警示（Velocity Alert）功能，當大比例用戶裝置運作出現問題時發出通知，不過由於應用程式差異過大，單一警報閾值並不適用所有情況，因此現在Google提供自定義速度警報，確保開發者收到有意義的穩定性通報。Crashlytics現在增加支援Unity和NDK。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1(13).png" style="width: 500px;" /></p> <p>Firestore現在支援集合群組查詢，讓開發者得以搜尋所有同名集合的欄位，Google舉例，這個功能對於音樂應用程式相當有用，當資料儲存為雙層結構，第一層為藝術家，第二層為歌曲，Google提到，雖然這種資料結構能夠方便的在給定藝術家的情況，對歌曲進行查詢，但是卻無法跨藝術家對所有歌曲進行查詢，但是藉由新推出的集合群組查詢功能，就能簡單地對所有歌曲進行查詢，執行像是最長演奏時間的歌曲這類查詢。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image5(3).png" style="width: 600px;" /></p> </div></div></div>
2019/5/9 12:10作者李建興https://www.ithome.com.tw/news/130501
LG輕薄筆電大舉攻臺，17吋筆電重僅1.3公斤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">繼去年進攻國內筆電市場後，LG持續擴大旗下Gram系列筆電產品陣容，周三在臺發表了Gram Z990機型，仍維持了超輕薄的特色，其中17吋筆電重量只有1.34公斤，售價59,900元。</span></p> <p class="p1">LG是在去年3月首次引進Gram系列筆電到臺灣，首波推出Gram Z980筆電，共有14吋、15.6吋兩款螢幕規格，今年CES展，LG發表了全新的Z990機型，涵蓋14吋、15.6吋與17吋機種，本周三在臺正式發表。</p> <p class="p1"><span class="s1">新發表的Gram系列Z990筆電同樣強調了輕薄的特色，例如14吋筆電重量995公克，15.6吋機種重僅1099公克，更在15.6吋的機身中，運用窄邊框設計，提供17吋螢幕畫面，</span>而17吋筆電重量不到1.4公斤，<span class="s1">官方宣稱續航力可達19.5小時。</span></p> <p class="p1"><span class="s1">Z990筆電在電源鍵上整合了指紋辨識功能，確保使用者的身份安全，在筆電的耐用性上，均通過軍規MIL-STD-810G要求，包含沙塵、高溫、震動等耐用性測試。</span></p> <p class="p1"><span class="s1">通常在17吋筆電上，配備完整的連接埠，LG Gram的17吋機型也不例外，提供了3組UBS 3.1連接埠、一組HDMI、Micro SD讀卡機，以及一組Thunderbolt 3高速傳輸介面，可同時提供充電、傳輸及顯示功能，輸出畫面至兩臺4K螢幕。</span>Thunderbolt 3介面也在15.6吋高階機型中成為標準配備。</p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/07(3).jpg" style="width: 600px; height: 399px;" /></p> <p class="p1"><span class="s1">筆電採用第八代英特爾Core處理器，17吋筆電採用了Intel Core i5-8265U處理器、Intel UHD Graphic 620繪圖晶片，預載Windows 10 Home作業系統，筆電內建8GB記憶體及512GB SSD，預留了記憶體、SSD額外擴充空間，換言之，最多可安裝兩顆SSD硬碟。</span></p> <p class="p1"><span class="s1">Gram系列14吋筆電售價為41,900元起，15.6吋機型依規格不同，可選擇搭載Core i5或進階的Core i7處理器，售價在43,900元到55,900元間。</span></p> </div></div></div>
2019/5/8 18:09作者蘇文彬https://www.ithome.com.tw/news/130499
美國能源部斥資打造第二款Exascale等級的超級電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自從在去年6月<a href="https://www.ithome.com.tw/news/124399" target="_blank">重新奪下</a>睽違5年的全球超級電腦排行榜的龍頭寶座之後，美國似乎已立志不再讓出該位置，美國能源部先是在今年3月宣布將斥資5億美元<a href="https://www.ithome.com.tw/news/129441" target="_blank">由英特爾與Cray打造Exascale等級的超級電腦Aurora</a>，本周<a href="https://www.energy.gov/articles/us-department-energy-and-cray-deliver-record-setting-frontier-supercomputer-ornl" target="_blank">再度宣布</a>Cray與<a href="https://www.amd.com/en/press-releases/2019-05-07-amd-epyc-cpus-radeon-instinct-gpus-and-rocm-open-source-software-to-power" target="_blank">AMD</a>將攜手替能源部打造另一款Exascale等級的超級電腦Frontier，而且預算超過6億美元。</p> <p>美國超級電腦製造商Cray同時參與了Aurora與Frontier超級電腦的建置，只是合作夥伴分別是英特爾與AMD，此外，Aurora將被安置在阿貢國家實驗室（Argonne National Lab，ANL），Frontier則將由橡樹嶺國家實驗室（Oak Ridge National Laboratory，ORNL）所用，兩款超級電腦都預計在2021年遞交。</p> <p>阿貢與橡樹嶺都是能源部旗下的國家級實驗室，阿貢實驗室主要負責基礎科學的研究，從能源儲存、再生能源、環境的可持續性、超級運算到國家安全等，而橡樹嶺實驗室則專精在中子科學與核能的研究，一向是全球頂尖超級電腦的聚集地，匯聚了許多當代最強大的超級電腦，包括Jaguar、Titan，以及目前位居全球第一的Summit。</p> <p>Exascale等級的超級電腦，意謂著它至少具備1 exaflop/s的運算能力，每秒可執行的浮點運算次數為10的18次方。Aurora的運算能力可望達到1 exaflop/s，而Frontier的目標則是1.5 exaflop/s。</p> <p>美國能源部表示，Frontier的運算能力最高將可達到現今全球頂尖超級電腦的50倍，可協助研究人員在科學發現、能源保障、經濟競爭及國家安全等領域取得突破。在去年連續奪下兩屆超級電腦排行榜冠軍的Summit，則是由IBM與Nvidia所打造，它的理論效能為200 petaflop/s，大約是Frontier的13%。</p> <p>此外，Frontier是繼Summit之後的第二代的AI系統，也將具備新的深度學習、機器學習與資料分析能力，研究人員目前已在Summit上開發Exascale等級的各種應用，計畫2021年就能直接將它們轉移到Frontier。</p> </div></div></div>
2019/5/8 17:00作者陳曉莉https://www.ithome.com.tw/news/130498
LINE共同執行長慎重熩親自揭露，在臺投資加碼30億元聚焦3大方向
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>通訊軟體LINE的共同執行長暨企業文化長慎重熩，今天（5/8）來臺說明LINE未來3年發展計畫與全球佈局，並宣布在LINE臺灣市場，加碼投資新臺幣30億元，聚焦3大領域，包括投資有潛力的外部夥伴、開發新服務與招募人才。</p> <p>慎重熩在今年2月與4月，分別接下LINE企業文化長（Chief WOW Officer）以及LINE共同執行長（Co-CEO）的重任，今天是他上任共同執行長後，海外首場媒體見面會，可見對臺灣市場相當重視。</p> <p>慎重熩其實也是LINE的原始開發者之一，在LINE的母公司，也就是韓國最大網際網路服務公司Naver，擔任過日本地區服務負責人，在日本拓展市場。他在Naver、LINE前後服務將近15年，擁有豐富的服務開發經驗，也要帶領LINE打造更多創新服務，並將事業版圖擴展到全球市場。</p> <p>LINE近期正在透過調整組織架構，為LINE的下一階段成長做準備。慎重熩指出，LINE在今年2月，正式導入「社內分社」的公司制度，而這也是LINE全球未來3年的戰略。除了現有的廣告、入口等核心事業，其他特別獨立發展的領域，如數位內容、O2O、金融科技、人工智慧、娛樂等，每個領域都要自成團隊，並擁有獨立決策權，藉由這樣的組織架構調整，強化決策速度與營運效率。也要讓全球各地的分社，都能以符合當地的文化，創造對當地用戶來說，最有價值的服務。</p> <p>而在LINE的全球事業發展上，包括了一開始的通訊軟體，後來延伸出內容服務、O2O/B2B，以及未來發展主力：金融科技與人工智慧。慎重熩強調，LINE不只是一個通訊軟體，而是要打造一個生活平臺，深度結合用戶生活中的每一環節。</p> <p>他們的策略是，要從臺灣作為推廣點，在臺灣先行推出各種創新服務，獲得成功後，再推廣至全球其他國家的市場。慎重熩提到，臺灣是開發服務與拓展到全球市場的最佳地點。</p> <p>他進一步舉例，像是LINE Today，是臺灣團隊研發的創新服務，目前已拓展至香港、泰國、印尼。而在LINE EC的部分，臺灣在全球也是以主導性的位置領導建立平臺，未來平臺完成後，也會拓展至全球市場。而LINE Pay在臺灣的用戶數共604萬人，也是領先全球其他國家的用戶。</p> <p><span style="font-size:24px;"><span style="color:#008000;"><strong>LINE加碼投資臺灣新臺幣30億元</strong></span></span></p> <p>「臺灣，等於LINE的未來藍圖」慎重熩說道，他更宣布LINE加碼投資臺灣新臺幣30億元，聚焦3大領域。這筆資金將會用在投資具有潛力的外部夥伴，包括新創團隊或是進行企業併購，也將特別關注人工智慧與金融科技等領域。不止如此，LINE還要在臺開發新服務，O2O的部分如電子商務相關的服務；在金融科技領域，則包含了LINE Pay、LINE Bank；在數位內容的新服務，則主要為LINE Music、LINE TV。此外，LINE也將持續在臺招募人才。</p> <p>慎重熩也指出，純網銀是LINE在臺對金融科技的起始點，在純網銀後，LINE已有階段性推出創新金融服務的規畫。他也舉例，像是家計簿的功能，可以成為個人金融資產的服務，或是可以導入各個不同投資的產品，或是讓這些創新服務與AI接軌。</p> <p><span style="font-size:24px;"><strong><span style="color:#008000;">臉書規畫打造加密貨幣支付服務，LINE如何因應?</span></strong></span></p> <p>外傳社交平臺臉書（Facebook）正與十幾家電子商務網站與金融企業商討，支援臉書打造的加密貨幣支付平臺服務，並打算將旗下WhatsApp、Messenger、Instagram這三個通訊平臺的基礎設施整合，讓用戶能進行跨平臺支付。擁有20億每月活躍用戶的臉書，一旦加入市場，將成為其他支付服務的強勁對手。</p> <p>而LINE透過平臺，串連起電子商務與支付，面臨臉書的威脅該如何因應？慎重熩認為，最終決定權是掌握在使用者手上，誰能提供更符合使用者生活的服務，就能被揀選，這部分也是LINE這兩三年努力的方向。</p> <p>臉書預計透過發行加密貨幣來串起代幣經濟，這也跟LINE推出的加密貨幣LINK，所要打造的LINK Ecosystem，有異曲同工之妙。但是，這整個LINK區塊鏈生態系似乎放慢了腳步？慎重熩解釋，不止考量到區塊鏈本身的技術，LINE也非常重視相對應的法治，所以，目前正在等待日本金融廳核發執照的階段。而在區塊鏈的技術上，也在不斷演進中，等到符合主管機關的要求後，就能迅速導入創新服務提供給用戶。</p> </div></div></div>
2019/5/8 17:19作者李靜宜https://www.ithome.com.tw/news/130490
Google力倡使用者隱私，YouTube、地圖與搜尋都將有無痕模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身為可能是全球握有最多使用者資料的Google，在I/O大會上特別強調用戶隱私的重要性，也<a href="https://www.blog.google/technology/safety-security/privacy-everyone-io/" target="_blank">公布針對各平台或產品的隱私保護作法</a>，讓資料的掌控權回到使用者手上。</p> <p>過去幾年來，Google用戶只要登入Google帳號（Google Account）就能調整自己的隱私設定，為了方便用戶存取自己的Google帳號，Google原本在Gmail、Drive、通訊錄及Pay等服務的右上方嵌入了使用者的帳號圖示，一點選就能連結至Google帳號。</p> <p>從5月起，包括搜尋、地圖、YouTube、Chrome、Assistant及新聞服務也都將嵌入帳號圖示，讓人們能快速存取Google帳號。</p> <p>對於資料的刪除，Google甫於上周宣布要<a href="https://www.ithome.com.tw/news/130365" target="_blank">讓用戶自行決定Google可存放各種紀錄的期限</a>，如3個月或18個月，未來Google即會根據用戶的設定，自動刪除超過保留期限的資料。首個適用於該政策的是網路及程式活動（Web & App Activity），目前已上線，並預計於下個月延伸至位置歷史紀錄（Location History）。</p> <p>除了定期刪除的資料之外，Google也允許使用者直接於應用程式中立即刪除資料，不必再連至Google帳號，<a href="https://www.ithome.com.tw/news/126644" target="_blank">最先上線的是搜尋</a>，現在則將拓展至地圖、Assistant與YouTube。</p> <p>此外，無痕模式（Incognito mode）未來將不再是Chrome瀏覽器的專屬功能，今後Google也將在YouTube、地圖與搜尋服務上新增無痕模式，於該模式中進行的任何活動都不會被Google紀錄。</p> <p>儘管用來改善使用者經驗的機器學習必須參考大量的資料，不過Google在2017年發表了聯合學習（Federated Learning）手法：先把現有的模型下載到使用者裝置上，利用裝置上的資料改善模型，再將模型回傳至雲端，能夠將所有的個別資料保留在裝置上，維護用戶隱私。而Google所開發的鍵盤程式Gboard，即是利用聯合學習來改善用戶經驗。</p> <p>除了隱私之外，Google亦致力於保護用戶安全，例如建立了蒐集網站黑名單的Google Safe Browsing服務，並鼓勵用戶採用雙因素身分認證。自今年夏天起，Nest帳號的用戶將可選擇轉移到Google帳號，以享受Google帳號的多重保護，包括雙因素認證、在發現帳號有可疑行動時主動通知，還能執行帳號的安全檢查。</p> </div></div></div>
2019/5/8 15:20作者陳曉莉https://www.ithome.com.tw/news/130489
Waymo攜手Lyft首推自駕出租車服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://medium.com/waymo/partnering-with-lyft-to-serve-more-riders-in-metro-phoenix-a9ce8709843e">Alphabet旗下的自駕車子公司Waymo最近宣布，與Lyft合作在美國鳳凰城都會區首推自駕出租車服務</a>，首波預計將在未來幾個月內，於Lyft叫車平臺部署10輛Waymo自駕車，提供該區域的Lyft用戶自駕出租車服務，另外，有鑒於可能許多人是第一次搭乘自駕車，一開始車輛上會有Waymo安全真人駕駛員陪同，確保乘客的安全和解決各種疑慮。</p> <p>Waymo在6個月前推出商用自駕車服務Waymo One，迄今已累積超過1,000名乘客，現在則是更進一步，將自駕出租車帶到叫車平臺上，現在鳳凰城都會區的Lyft用戶，在叫車平臺中可以直接看到Waymo自駕出租車的選項，Waymo也會在服務期間收集乘客回饋建議，用以改善服務。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/5/8 15:40作者何維涓https://www.ithome.com.tw/news/130485
Windows Hello獲FIDO 2認證，Windows 10即將可支援無密碼登入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/Windows-IT-Pro-Blog/Windows-Hello-FIDO2-certification-gets-you-closer-to/ba-p/534592" target="_blank">微軟宣布</a>Windows 10中的生物驗證技術Hello正式獲得FIDO 2認證，使8億多名Windows 10用戶進一步邁向無密碼登入的時代。</p> <p><a href="https://fidoalliance.org/microsoft-achieves-fido2-certification-for-windows-hello/" target="_blank">微軟和FIDO聯盟聯合宣告這個消息</a>，不過要從下一個Windows 10更新版，即1903版開始的Windows Hello才是FIDO 2認證的驗證軟體。微軟預計5月底正式釋出1903版更新。</p> <p>微軟指出，除了駭客，沒有人喜歡密碼，因為往往記不住。因此一般人會設定很容易猜到的密碼，反而給了駭客可趁之機。2015年推出的Windows Hello就是設計來讓使用者利用臉部、指紋、PIN碼或支援FIDO 2規格的裝置登入網頁，不需再用密碼。去年11月微軟就<a href="https://www.ithome.com.tw/news/127177" target="_blank">宣佈Windows 10開始支援FIDO 2</a>。</p> <p>微軟指出，積極和FIDO 2其他成員密切合作，使用戶可以無密碼登入支援FIDO 2驗證標準的網站。去年Google Chrome、Microsoft Edge與Mozilla Firefox等瀏覽器都承諾將支援FIDO2身分驗證規格。在取得FIDO 2認證後，從1903版開始，Mozilla Firefox用戶也可以FIDO 2安全金鑰或Hello，免密碼登入微軟帳號或其他支援FIDO 2的網站。而Chromium為核心的瀏覽器，包括Google、Opera以及開發中的新Microsoft Edge也很快會支援。</p> <p>微軟鼓勵企業或開發商及早開始規劃支援無密碼登入技術，如Windows Hello。</p> <p>在摒棄密碼的大趨勢下，<a href="https://www.ithome.com.tw/news/128975" target="_blank">Google也於今年初宣佈Android取得FIDO 2認證</a>，未來Android 7版本以上的手機就可以當雙因素驗證（2FA）的安全金鑰登入Google帳號。微軟也在上個月<a href="https://www.ithome.com.tw/news/130226" target="_blank">宣布從1903版起，桌機版Windows 10和Windows Server也將拿掉密碼過期政策</a>，使企業未來不需再定期變更密碼。</p> </div></div></div>
2019/5/8 15:50作者林妍溱https://www.ithome.com.tw/news/130493
Google為網站開發者新增「How-to」標籤，將內容轉為操作步驟幫網頁觸及目標人群
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://developers.googleblog.com/2019/05/Actions-on-Google-at-IO-2019.html">Google為網頁開發者和影片創作者推出How-to markup</a>，透過How-to標記，網頁開發者將能夠把網頁的內容，轉換為圖文並茂的操作步驟，顯示於Google搜尋的結果中，如此一來，網頁也能觸及更多目標人群。</p> <p>Google指出，人們每天到網路上詢問如何類型的問題，像是如何打領帶、如何修理水龍頭、如何安裝狗門等，這次新增的How-to標記工具，對網頁開發者和創作者而言，是個最輕便提升網頁瀏覽的方法之一，能夠為搜尋者提供有用的資訊。開發者只要利用HowTo結構化的數據，明確告訴Google網頁內容的操作步驟，還能顯示影片、圖像和文字，正確標記的頁面就能顯示在Google語音助理和搜尋的結果。</p> <p>此外，針對沒有經營網站的YouTube內容創作者，Google也推出了How-to影片模板，影片創作者不需要編寫任何程式碼，只需要為自己的影片上傳一個簡單的表格，表格包含標題、文字和時間戳，而剩下的將由Google處理，就能將解說的影片，在Google助理Smart Displays中，轉變成有互動性、逐步教學的內容。</p> </div></div></div>
2019/5/8 16:05作者何維涓https://www.ithome.com.tw/news/130488
Android Q釋出第三測試版，裝置將透過Google Play直接更新作業系統元件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/05/whats-new-in-android-q-beta-3-more.html">Google最新行動裝置作業系統Android Q，在I/O大會中釋出了第三測試版</a>。Android Q的設計強調隱私與安全，能提升用戶的控制能力，並透明化應用程式收集和存取訊息的方式，重要更新包括新的<a href="https://www.ithome.com.tw/news/129421">追蹤位置權限政策</a>，以及從<a href="https://www.ithome.com.tw/news/129788">第二測試版</a>就釋出，<a href="https://www.ithome.com.tw/news/130306">用來限制應用程式外部儲存的Scoped Storage</a>。其他功能更新，還有對可折疊裝置的支援，以及支援多工的對話泡泡。</p> <p>在Android Q中，應用程式將無法在背景啟動，這可以避免應用程式突然彈出，並取得前臺焦點，另外，為了防止追蹤，Google限制了外部存取不可變裝置識別碼，包括裝置IMEI、序號或是類似的識別符號，而在裝置連接不同Wi-Fi網路，在特定條件下，Android Q會隨機產生Mac位置。</p> <p>Google還擴充了BiometricPrompt身份驗證框架，以支援系統等級的臉部等生物辨識技術，Android Q還有外顯與內隱身份驗證流程，外顯驗證需要用戶明確確認交易，而內顯流程則是應用被動式身份驗證資訊，無需用戶確認動作參與。Android Q開始增加對TLS 1.3的支援，Google提到，與TLS 1.2相比，TLS 1.3的安全連接速度提高40％，系統會在各API等級預設啟用TLS 1.3。</p> <p>Google還在Android Q中加入Mainline專案，能讓使用者裝置直接透過Google Play同步更新重要元件，Google也不再需要經過裝置製造商，就能直接更新作業系統內的特定元件。更新Mainline專案模組的方式與其他應用程式相同，直接由Google Play背景下載。</p> <p>Mainline專案帶來多項好處，對使用者來說，裝置可以即時擁有最新的安全更新，對製造商來說，他們可以專注在最佳化作業系統的其他部分，而不需要進行全面的系統更新，對應用程式開發者也有好處，Google希望透過Mainline專案提升平臺的一致性，降低應用程式開發與測試成本。</p> <p><a href="https://www.ithome.com.tw/news/128629">Google早前發表了在裝置上直接部署語音偵測模型</a>，現在這個即時轉譯語音的功能成熟，被放進了Android Q稱作Live Caption，這項新功能可以自動為手機上的媒體，即時地播放字幕，Google提到，字幕不只可以幫助人們跟上影片內容，也能幫助聽障人士獲取媒體內容。Live Caption可以為影片、Podcasting、音訊甚至是自製的媒體，產生即時字幕，而且由於這項功能是在裝置上模型執行，因此手機不需要連接網路即可使用。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/YL-8Xfx6S5o" width="560px"></iframe></div> <p>而Android Q上的應用程式，將能使用更多相機功能，包括使用動態深度圖像，提供模糊或是散景特效。另外，用戶千呼萬喚的黑暗主題，也總算在Android Q開始提供。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image6(3).png" style="width: 600px;" /></p> </div></div></div>
2019/5/8 16:10作者李建興https://www.ithome.com.tw/news/130487
Google I/O 2019：Google智慧家庭品牌改名為Google Nest，宣佈10吋智慧顯示器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在Google I/O 開發者大會上宣佈，<a href="https://twitter.com/googlenest" target="_blank">旗下智慧家庭產品品牌改為Google Nest</a>，將涵括Nest、Google Home、Chromecast、Wi-Fi產品在內。Google 同時宣佈10吋智慧顯示器Nest Hub Max，以及Nest Hub新增12個銷售地區。</p> <p>Google於2014年以32億美元收購由蘋果iPod設計者Tony Fadell創立的Nest，這家新創業者當時以溫控裝置被視為智慧家庭的明日之星。隔年Alphabet成立後，Nest被獨立出來成為Alphabet集團子公司。不過隨後Nest卻出現創新停滯的問題。2016年Fadell離開公司。<a href="https://www.ithome.com.tw/news/121235" target="_blank">去年初Nest再次被整合到Google組織之中</a>。</p> <p>Google指出，透過整合將實現以操作簡單、個人化資料、互連及隱私保護為核心的友善家庭（Homeful Home）。而隨著這次重新命名，Google Nest將整合原有分屬Google和Nest的智慧家庭產品，包括Nest的中央溫控設備、煙霧偵測器、連網攝影機Dropcam，及Google旗下的眾多產品，包括智慧喇叭Google Home、智慧顯示器Google Home Hub、Wi-Fi路由器Google Wi-Fi及Chromecast等。其中智慧顯示器Home Hub系列將改名為Nest Hub系列，其他則暫時沒有變動，但媒體猜測更名是遲早的事。</p> <p><span style="font-size:28px;"><strong>10吋版Nest Hub Max現身</strong></span></p> <p>Google還宣佈數星期前走漏消息的新款Nest Hub產品，在原本的7吋、無攝影機版本之外，<a href="https://www.blog.google/products/google-nest/hub-max-io/" target="_blank">新增加10吋Nest Hub Max</a>。Nest Hub Max售價230美元，而 Nest Hub價格則由150美元降為130美元。此外，Nest Hub銷售地區也擴大到加拿大、丹麥、瑞典、挪威、法國、德國、西班牙、義大利、荷蘭、印度、日本及新加坡等12國。</p> <p>一改Google Homb Hub沒有攝影機的缺陷，Nest Home Max終於加入前置攝影機。和所有Google產品一樣，Nest Hub Max也支援Google Assistant，提供新聞、每日行程或建議電視節目等。拜加入攝影機之賜，Nest Hub Max在本機上提供個人化臉部辨識登入Face Match、支援手勢辨識指令，並可啟動Duo視訊會議。Google強調Face Match使用本機上的機器學習功能，因此用戶臉部資料並不會上傳雲端。一旦攝影機開啟會有明顯的綠燈亮起，使用者也可以關閉攝影機及麥克風。</p> <p>同時間，Google Home系列也同步降價，原價129及399美元的Google Home、Google Home Max分別調降為99及299美元。</p> </div></div></div>
2019/5/8 14:30作者林妍溱https://www.ithome.com.tw/news/130480
Google發表中階Pixel 3a系列手機，售價14,500元新臺幣起跳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/pixel/io-pixel-3a/" target="_blank">Google一如傳聞地在本周舉行的Google I/O會議上發表了中階的Pixel 3a手機</a>，並有5.6吋的Pixel 3a與6吋的Pixel 3a XL可供選擇，前者的售價為14,500元新台幣（399美元），後者則是17,100元新台幣（479美元），包括台灣在內的多個市場即日起已開放購買。</p> <p><a href="https://store.google.com/magazine/compare_pixel" target="_blank">與高階的Pixel 3相較</a>，Pixel 3a系列採用相對低階的硬體規格，例如Pixel 3採用8核心的Qualcomm Snapdragon 845處理器，Pixel 3a則是8核心的Qualcomm Snapdragon 670處理器；可無線充電的Pixel 3採用玻璃材質，未具備無線充電功能的Pixel 3a則是聚碳酸酯機身；Pixel 3提供IPx8抗水等級，Pixel 3a則否。</p> <p>但Pixel 3a與Pixel 3在相機的規格上卻是相近的。它們的後置鏡頭皆支援1,220萬畫素與Dual Pixel 技術，最大光圈皆為ƒ/1.8，也有自動對焦及電子影像穩定技術，並支援縮時攝影。只是Pixel 3有兩個前置鏡頭，Pixel 3a只有一個。</p> <p>至於Pixel 3a與Pixel 3a XL唯一的差別只在於螢幕尺寸與重量，其它規格皆相同。它們都搭載Snapdragon 670處理器、4GB記憶體與64GB儲存空間，電池容量為3000 mAh，可支援快速充電，15分鐘的充電可支撐7小時的使用，充飽則可支撐30小時的使用。此外，Pixel 3a除了支援USB-C介面之外，還把3.5mm的耳機插孔加了回去。</p> <p>Pixel 3a與Pixel 3a XL提供黑、白、淡紫等3種顏色，但目前在台灣市場只供應黑、白兩色供消費者選購，相較於64GB的Pixel 3在台灣的售價高達27,700元，外界大多稱讚Pixel 3a物美價廉，主要的批評來自於它並未提供microSD插槽，無法擴充只有64GB的儲存空間。</p> </div></div></div>
2019/5/8 14:35作者陳曉莉https://www.ithome.com.tw/news/130481
Google Chrome將讓用戶可封鎖cookies、加入反網站指紋技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年I/O大會上，<a href="https://blog.chromium.org/2019/05/improving-privacy-and-security-on-web.html" target="_blank">Google宣布未來將強化Chrome瀏覽器的隱私防護</a>，包括讓用戶封鎖網站cookies以及防止網站蒐集瀏覽器數位指紋（fingerprint）的技術。</p> <p>過去30年來，網站利用cookies記憶使用者身份，以提升網站使用流暢性，像是用戶不用再輸入密碼，或是保留用戶偏好的網站設定及購物清單等。但是cookies也讓廣告商及網站得以追蹤用戶上網足跡及偏好，以便投放個人化廣告，這也形成長久以來的隱私疑慮，因為用戶無從得知有哪些資料被網站蒐集。為了提升透明度，Google未來幾個月內將導入多項變更，包括提升cookies使用的透明度、要求網站開發商清楚揭露跨網站cookies，以及加入反數位指紋技術。</p> <p>提升網站cookies的透明度，意指讓使用者可以清楚看到網站儲存了哪些cookies，並且可以很簡單地封鎖或刪除不想要的網站cookies。Google並未提供相關介面，表示正在進行多項調整，並在今年內陸續透過預覽版展示。</p> <p>目前Google正在修改cookies運作機制，目的在使網站開發商必須清楚說明哪些cookies跨網站執行及追蹤用戶。Google根據其發展的SameSite cookie屬性來建立這個機制，未來幾個月內，Chrome 就會要求開發商以這套機制來跨站存取cookies，這就能讓使用者可以刪掉所有cookies，但又能不影響網域cookies，以保留用戶的登入及偏好設定，同時讓瀏覽器清楚提供cookies是哪些網站丟的，就能讓用戶了解網站如何使用他們的資料，並做出決定。</p> <p>Google表示，這也有安全上的好處，可防止cookies遭到跨站注入及Spectre、跨站請求偽造（CSRF）等資料外洩攻擊。此外Google也宣布，最終將要求追蹤跨站cookies只能使用HTTP連線，以提高隱私防護。</p> <p>此外，隨著大動作防堵cookies措施，一些追蹤手法變得更隱密而難以偵測，這將使cookie控制的效果打折。這些手法利用用戶瀏覽器的獨有特徵，例如視窗大小、解析度來追蹤用戶，稱為數位指紋。Google表示，數位指紋是在未尊重用戶選擇下進行追蹤，因此Chrome計畫更積極限制數位指紋。方法之一是減少瀏覽器被動曝露以形成指紋，藉此偵測並干擾主動性指紋形成。</p> <p><a href="https://www.ithome.com.tw/news/130442" target="_blank">微軟在Build 2019大會上也宣</a><a href="http://www.ithome.com.tw/news/130442" target="_blank">布</a>讓新版Microsoft Edge 加入更多隱私工具，讓用戶能自行設定網路廣告追蹤的接受度或全部封鎖。此外，<a href="https://www.ithome.com.tw/news/129162" target="_blank">Mozilla新推出的Firefox 67</a>，也可封鎖數位指紋追蹤。</p> </div></div></div>
2019/5/8 14:45作者林妍溱https://www.ithome.com.tw/news/130482
Google機器學習開發套件新增3大測試版功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://firebase.googleblog.com/2019/05/whats-new-Google-IO-2019.html">Google宣布機器學習開發套件ML Kit新增3大測試版功能</a>，包含設備端翻譯API、物體偵測和追蹤API，以及AutoML Vision Edge，該機器學習套件去年在行動應用程式開發平臺Firebase中推出，要將機器學習技術帶到行動裝置端，提供行動裝置開發者易用的套件和一系列的API，就算開發者不熟悉ML技術，也可以在自家應用模型使用ML技術，上個月才新加入智慧回覆與語言辨識功能。</p> <p>設備端翻譯API提供與支援Google翻譯同款的離線模型，能夠在App中快速且動態翻譯58種語言的文字。物體偵測和追蹤API則是能夠在App中，即時定位並追蹤相機內最重要的物體。透過AutoML Vision Edge功能，開發者可以簡單地依照自己的需求，打造影像辨分類模型，像是打造出能夠分辨多種不同類型食物，或是動物的模型，只要將訓練資料上傳至Firebase平臺的控制臺，就能利用Google AutoML技術建立客製化的TensorFlow輕量版模型，在用戶的裝置端執行，若對於收集訓練資料有困難，也可以使用Google提供的開源App。</p> <p>Google也宣布Firebase平臺的效能監控功能支援網頁App，目前網頁版效能監控是測試版，讓網頁開發人員可以了解用戶真實的體驗，針對網頁的速度和表現進行修改。開發者只需要在網頁中加入幾行程式碼，效能監控面板會追蹤網頁指標並用視覺化的方式呈現，網頁指標包含頁面載入、網路統計數據等。</p> </div></div></div>
2019/5/8 15:00作者何維涓https://www.ithome.com.tw/news/130479
Google透露正在開發摺疊式手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期Google在發布中階版Pixel 3a及Pixel 3a XL手機的同時，該公司手機部門主管也透露正在打造摺疊式手機，只是消費者可能短時間內還買不到。</p> <p><a href="https://www.cnet.com/news/google-is-already-working-on-a-foldable-pixel-phone/" target="_blank">CNET引述Pixel部門主管Mario Queiroz接受媒體訪問時說道</a>，Google正在測試摺疊式手機，但是並不打算急著推出。</p> <p>Queiroz指出，Google內部投入摺疊式手機已經好一段時間，但是他認為目前並沒有很適合的使用情境（use case）。他表示摺疊式手機創新性還不夠，例如螢幕應該要再大一點。此外，他也認為，現在設想的使用情境中，不一定非摺疊機種不可，因此它還是屬於「nice -to - have」的東西。</p> <p>目前Google的摺疊式手機專案進度如何，或是它的螢幕是怎麼個開、闔法，軟體如何運作等都不得而知。<a href="https://www.theverge.com/2019/3/14/18266257/google-folding-bending-screen-display-patent" target="_blank">不過三月間曾有媒體發現</a>Google曾經申請了項摺疊裝置的專利，有別於現有市面上三星（向內）或華為（向外）手機摺法，Google專利顯示為Z字型折法。不過這並不意謂Google手機最後就是長成這樣。這也表示期待摺疊款Pixel手機的用戶可能要再等上一段時日。</p> <p>三星要價1,980美元的Galaxy Fold手機原本預期4月底上市，<a href="https://www.ithome.com.tw/news/130067" target="_blank">但卻被測試的媒體發現</a>一下子就被玩壞，這也迫使三星緊急延後上市時程。</p> </div></div></div>
2019/5/8 15:00作者林妍溱https://www.ithome.com.tw/news/130483
Google更新AR開發平臺ARCore，助開發者打造更真實的AR體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://developers.googleblog.com/2019/05/ARCore-IO19.html">Google在I/0大會上宣布針對AR開發平臺ARCore的擴增影像（Augmented Images）和光線評估（Light Estimation）功能進行更新</a>，使開發者可以打造出更有互動感和真實感的AR體驗，且為了讓所有人能夠更容易體驗AR，Google推出允許用戶直接在網頁中查看3D物體的新工具Scene Viewer。</p> <p>為了讓AR體驗變得更有真實感，必須處理真實世界物體不會維持靜態的事實，當用戶拿著相機對著2D影像時，像是海報，擴增影像API會將圖像轉為栩栩如生的影像，擴增影像功能這次的更新則是能夠同時追蹤移動中的多個影像，好讓開發者能夠創造動態、互動性質的AR遊戲。</p> <p>此外，為了提供AR體驗更真實的光線，Google在光線評估API中新增環境HDR模式，藉由單一個相機，利用機器學習技術來理解360度高動態範圍的照光，當啟用環境HDR模式時，虛擬的物體會像實體的物體一樣被照亮，就算是光源正在移動，真實的物體和虛擬的物體也能無縫地融合在一起。</p> <p>環境HDR模式提供開發者3個API來複製真實世界的光線，Main Directional Light是協助開發者將陰影放置在正確的方向，Ambient Spherical Harmonics則是幫助來自所有方向的周圍光線建模，HDR Cubemap是提供鏡面光和反射光。</p> </div></div></div>
2019/5/8 15:10作者何維涓https://www.ithome.com.tw/news/130484
Google將行動應用框架Flutter擴展至網頁、嵌入式裝置和桌機端
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://developers.googleblog.com/2019/05/Flutter-io19.html">Google在今年的I/O開發者大會上宣布將行動應用框架Flutter擴展到更多平臺</a>，包含網頁端、嵌入式裝置和桌機端，此舉是受到Google內部越來越依賴Flutter框架，以及Dart平臺能夠提供可攜帶式體驗的潛力所影響。</p> <p>過去以來，Flutter團隊的任務是為行動App開發者打造最佳的框架，Google認為行動App的開發已經成熟，但是需要改進，許多App開發者被迫在兩個行動平臺中重複開發同一個App，或是在跨平臺的框架中妥協，Flutter框架就是能夠讓開發者透過單一的程式庫，來打造跨平臺的App，現在則更進一步，將Flutter框架帶到網頁端、嵌入式裝置和桌機端。</p> <p>Google指出，一個高效能、可攜帶式的UI框架具有商業潛力，對新創業者來說，這樣的框架能夠打造出在行動端、網頁或是桌機，都用相同的App來接觸用戶的體驗，不需要考慮技術上的限制，而針對大型企業，用單一個程式庫提供所有用戶一樣的體驗，能夠節省開發App的複雜度和成本，進而改善App使用體驗的品質。</p> <p>Google將發布第一個Flutter網頁技術預覽版，這項技術還持續開發中，Google邀請早期試用者嘗試並提供回饋，而在行動端的Flutter框架也升級至1.5版，修改了來自數百萬個開發者的回饋建議，對桌機端的支援，Google則是發布了在Mac、Windows、Linux開發Flutter App的指引，嵌入式裝置方面，Google最近發布了直接在樹莓派上執行的展示範例，也提供embedding API在多個應用場景中使用。</p> </div></div></div>
2019/5/8 12:10作者何維涓https://www.ithome.com.tw/news/130475
【波士頓直擊】不畏Google、虛擬化龍頭VMware挑戰！紅帽找來微軟與IBM兩大執行長助陣，拉抬跨雲、混合雲戰略聲勢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>【波士頓直擊】自去年IBM併購以來，紅帽今天（5/7）召開全球用戶大會，一如往年，同樣由該公司執行長Jim Whitehurst擔任第一天傍晚的開場壓軸，會中除了一樣有來自各產業最新上雲用戶案例分享外，這次更找來兩家合作夥伴對談，暢談開源的精神與理念，不過這次與他對談的來頭可不小，一位是IBM執行長Ginni Rometty，另一位則是微軟執行長Satya Nadella。兩人先後登臺，甚至，還未等Jim Whitehurst開口， Satya Nadella就自嘲說：「沒有想到會有（和你同臺）這一天」，Jim Whitehurst聽完也識趣的說:「每件事都有時間性，該來總是會來」，這段意外插曲，也惹得檯下觀眾一片笑聲。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1918-001.JPG" style="width: 600px; height: 263px;" /></p> <p>今年有了這兩位雲端界重量極人物的加入，也替紅帽活動拉抬不少聲勢。儘管目前在混合雲競賽上，紅帽仍占上風，但是近來，也有像是Google、與虛擬化龍頭VMware正一步步進逼，例如，VMware不只與AWS聯手，前陣子，更借助母公司戴爾科技集團推出整合VMware與Dell EMC基礎架構的混合雲平臺Dell Technologies Cloud，來替VMware打造更完整的混合雲生態系，要逐步縮短與紅帽差距。</p> <p>不過，IBM執行長Ginni Rometty會親自站臺，並不讓人意外，因為去年底IBM才剛以稍低於整年營收，大約340億美元天價買下紅帽，會出席自家活動，也算合理，反倒是隻身出現在紅帽用戶大會上的微軟執行長Satya Nadella，才是跌破眾人眼鏡，即使活動與Build大會撞期，他硬是挪出空檔，千里迢迢前來替紅帽站臺，如果不說，還會誤以為兩家交情匪淺。尤其，對於大力擁抱開源的紅帽，與長年封閉前幾年才逐步開放的微軟，兩家公司王見王，也形成有趣的對比。</p> <p>但是直到活動尾聲，Jim Whitehurst才揭曉答案，一如先期預期，由Jim Whitehurst偕同Satya Nadella一同宣布，OpenShift on Azure服務（或稱Azure Red Hat OpenShift ）推出正式版。其實，早在去年紅帽高峰會上，紅帽就與微軟聯手，在Azure上發表OpenShift 容器管理服務，只不過當時只是私人預覽，一般企業並無法試用，但是隨著OpenShift on Azure正式GA後，對於企業來說，除了AWS以外，以後也可將OpenShift帶進Azure公有雲，幫助企業打造混合雲應用環境。不過，現階段，只有商用版OpenShift Container platform，與社群使用的OKD（前身為OpenShift Orign）可以部署在Azure公有雲上，其他版本還不行。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1878-001.JPG" style="width: 600px; height: 400px;" /></p> <p>在與母公司執行長Ginni Rometty對談時，Jim Whitehurst不避會問到雙方完成交易之後的運作，Ginni Rometty則重申，未來交易完成後，將繼續保有紅帽開源文化精神，以及確保完整獨立營運，更重要的是，「持續擴大開源文化，與開放創新，是我們應當承擔的重要使命。」她這麼說。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1871-001.JPG" style="width: 600px; height: 400px;" /></p> <p>在整場2小時的主題演講，Jim Whitehurst幾乎很少談論自家下一步混合雲具體戰略，甚至也沒有看到產品發表，只有在活動尾聲時，才介紹了新版Linux作業系統RHEL 8（Red Hat Enterprise Linux 8）的正式版推出。大多時候，Jim Whitehurst都把時間留給重要企業用戶，分享自家上雲、混合雲以及數位轉型經驗，並沒有因為被別人收購，或是公司換新Logo，就不再堅守原有立場，仍以用戶為中心的策略思維。</p> <p>今年有自不同產業代表上臺分享自家經驗，如美國石油巨頭ExxonMobil，就介紹自家導入容器平台（OpenShift）歷程，並由該公司Upstream數位轉型部門資料科學家Audrey Reznik親自傳授，在全球130多個開發團隊的的導入經驗。又如，新加坡最大商業銀行星展銀行（DBS Bank），該集團資訊長David Gledhill，也分享自家混合雲架構的實戰經驗，如何透過混合管理平臺加快應用交付速度，並改善用戶體驗。今年已經第二次來的德意志銀行則分享如何利用紅帽開源技術的最新經驗，來縮短應用交付周期，從原來的數個月，到現在只許幾周時間就完成應用迅速改版更新。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1913-001.JPG" style="width: 600px; height: 400px;" /></p> <p>雖然，在今年主題演講上，Jim Whitehurst很少介紹自家產品，但是同一天，紅帽官網也有一些重要產品宣布，首先，就是RHEL 8走出Beta測試而邁入正式版。8.0版除了在先前測試版已知的功能，如應用程式串流，或是網頁式遠端管理功能(Web Console)，另外，還內含一個全新智慧管理機制（smart Management），這是一個在混合雲架構採用的自動化或自主管理方式，利用本地端系統管理的Red Hat Satellite，再搭配另一個雲端專管服務，來達到跨雲之間自動化管理，以降低複雜跨雲管理的需求。甚至也可加強用於資安漏洞、合規性與故障排除的管理。</p> <p>同天另一場全球媒體記者會上，紅帽RHEL商用部門總經理Stefanie Chiras也揭露更多使用數據，她表示，自2014年推出RHEL 7以來，已經獲得多達15,000家企業用戶採用。隨著RHEL 8正式版的推出，她也更加看好RHEL 8推出後的發展，以去年11月推出RHEL 8測試版為例，她表示，至今已有高達14,000次的下載，幾乎是之前RHEL 7 Beta下載量的好幾倍，「更重要的是，這些開發者試用後，大多都給予相當正面的評價。」她說</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1930.JPG" style="width: 600px; height: 400px;" /></p> <p>再者，Jim Whitehurst在稍早舉行一場全球媒體記者會上，已經正式發布了第4版OpenShift容器平臺，甚至隨後，在網路也已將找得到相關官方網頁，來介紹新版特色，根據該網頁說明，目前OpenShift 4.0推出的是開發者預覽版，在特色上，則是新增了許多以開發者與維運為中心的工具，來加速應用程式開發，也讓這些容器化應用更容易部署以及自動擴展，並且能達到全生命周期維護，另外也加強對於叢集容器或微服務的管理等。</p> <p>新版OpenShift 4另一大特色，就是開始支援對於無伺服器（Serverless）容器的管理，微軟同一天在自家Build大會宣布與紅帽在這方面有重大進展，已經能透過KEDA開源專案，採用基於Kubernetes的事件觸發，來自動完成資源調度與管理，讓Azure Functions無伺服器服務也能在Red Hat OpenShift容器平臺上執行，可以做為Azure 、混合雲、本地端管理，或是可用來實現雲端FaaS服務。不過目前還是開發者預覽版。</p> </div></div></div>
2019/5/8 13:18作者余至浩https://www.ithome.com.tw/news/130478
Dropbox發表冷儲存服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端儲存業者<a href="https://blogs.dropbox.com/tech/2019/05/how-we-optimized-magic-pocket-for-cold-storage/" target="_blank">Dropbox宣布即將採用新的冷儲存（Cold Storage）服務</a>，以用來儲存存取頻率較低的資料，並強調資料不論是存放在暖儲存（Warm Storage）或冷儲存，幾乎不會造成用戶的不便。</p> <p><a href="https://techcrunch.com/2019/05/06/dropbox-adds-cold-storage-layer-for-less-frequently-access-files/" target="_blank">Dropbox在2016年將基礎設施從AWS移回自家架構時，建立了Magic Pocket來容納數個Exabyte（EB）的龐大資料量</a>，迄今已有超過90%的用戶資料是存放在Magic Pocket上。有鑑於使用者存取新舊資料的頻率不同，現在Dropbox新建了冷儲存層，並將原來的Magic Pocket系統更名為暖儲存層。</p> <p>Dropbox指出，檔案剛被上傳時的幾個小時內存取頻率最高，之後的存取頻率便隨著時間而大幅下滑，這使得該站工程師認為若以同樣的方式儲存所有檔案並不合理，於是決定建立兩個不同的儲存層。</p> <p>其中的暖儲存層其實就是標準的Magic Pocket系統，具備高儲存密度與非常快速的網路連結，而冷儲存層也是基於同樣的硬體及網路，但藉由減少25%的磁碟使用量而能節省成本，卻不會犧牲可用性與續航力。</p> <p>Dropbox說明，當系統判斷資料變冷之後，就會於背景異步將資料轉移至冷儲存，儘管它的存取延遲可能會高於暖儲存層，但用戶幾乎難以辨識兩者的差別。</p> </div></div></div>
2019/5/8 11:40作者陳曉莉https://www.ithome.com.tw/news/130476
賽門鐵克：網路間諜組織Buckeye在影子掮客之前就利用了NSA的攻擊工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2016年8月時，一個自稱為「影子掮客」（The Shadow Brokers）的駭客組織，在網路上拍賣美國國安局（NSA）下轄網路攻擊組織「方程式」（Equation Group）所開發的攻擊工具，在當時掀起了軒然大波，然而，資安業者<a href="https://www.symantec.com/blogs/threat-intelligence/buckeye-windows-zero-day-exploit" target="_blank">賽門鐵克（Symantec）最近發現了新證據，指出網路間諜集團Buckeye早在2016年3月，就開始利用相關的攻擊程式</a>。</p> <p>從時間點來看，影子掮客是在2017年4月釋出包括DoublePulsar、FuzzBunch、EternalBlue及EternalSynergy等攻擊工具，隔月北韓駭客即利用DoublePulsar與EternalBlue來散布造成重大災情的WannaCry勒索軟體，但Buckeye早在2016年3月就以DoublePulsar發動攻擊了。</p> <p>迄今影子掮客的身分依然不明，外界揣測它來自俄羅斯，而所持有的攻擊工具則是向國安局的約聘人員所收購；至於<a href="https://www.zdnet.com/article/chinese-hackers-were-using-nsa-malware-a-year-before-shadow-brokers-leak/" target="_blank">Buckeye也被稱作APT3或Gothic Panda，是來自中國的網路間諜團隊</a>，自2009年開始活動，一直到2017年中被美國破獲。</p> <p>研究人員指出，2016年3月時，Buckeye便替後門程式DoublePulsar設計了專用的攻擊工具Bemstour，開採兩個微軟零時差漏洞CVE-2017-0143與CVE-2019-0703，並用它來攻擊香港及比利時，前者在2017年3月修補，後者則是一直到今年才修補。</p> <p>賽門鐵克並不確定Buckeye取得DoublePulsar的管道，但有鑑於Buckeye並未使用其它由影子掮客外洩的攻擊程式，讓研究人員猜測Buckeye很可能是發現了NSA在中國系統上所植入的DoublePulsar，秉持著「草船借箭」的精神重製了DoublePulsar，而比較不像是偷來或買來的。</p> </div></div></div>
2019/5/8 12:00作者陳曉莉https://www.ithome.com.tw/news/130477
Visual Studio Code現支援遠端Python開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在PyCon 2019大會中宣布，<a href="https://devblogs.microsoft.com/python/remote-python-development-in-visual-studio-code/">Visual Studio Code開始支援Python遠端開發</a>，開發人員可以使用三個擴充套件，在遠端也能獲得和本機端相同的開發體驗。這三個擴充套件分別是遠端容器、遠端SSH以及遠端WSL（Windows Subsystem for Linux），讓開發者在這三個相對應的環境進行遠端開發</p> <p>由於在Docker容器能方便地創建可重現的開發環境，無需在本地端電腦上安裝複雜的相依項目，因此成了熱門的開發方法，而這也可以讓新的團隊成員，安裝Docker並在Visual Studio Code中打開工作區以重現團隊開發環境。而遠端容器擴充套件則是使用開發容器（Dev Container）的概念，讓Visual Studio Code開發者無縫的在Docker容器開發環境中工作。</p> <p>開發容器由.devcontainer檔案夾中的檔案定義，Visual Studio Code會依據該資料夾檔案為工作區創建Docker環境，開發者可以使用Dockerfile創建單個容器，或以docker-compose.yml執行多個容器。開發者可以在遠端容器擴充套件中，選擇既存的.devcontainer資料夾，以現有開發容器定義創建開發容器，或是為工作區創建新的開發容器，微軟提供內建的Python定義，讓開發人員可以選擇使用Python 2/3，或是Miniconda等快速進行設定。</p> <p>當開發者開啟開發容器後，Visual Studio Code便會創建一個Docker映像檔，並安裝輕量級遠端伺服器，開發者便可以開始在遠端伺服器中進行開發，除此之外，開發者也可以將Visual Studio Code附加到任何一個正在執行的Docker容器中，而非從頭開始創建開發容器定義。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/5_AttachContainer.png" style="width: 446px;" /></p> <p>Python開發人員另一個常見的開發情境，是在遠端電腦執行開發環境，以存取特別的運算資源或是資料集，和遠端容器擴充套件一樣，開發者可以使用遠端SSH擴充套件，連接遠端工作區，開發者只要在擴充套件中輸入目標SSH主機就能進行連接，開發者也能配置SSH主機，供團隊其他成員連線使用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/6_ConfigureSSH.png" style="width: 624px;" /></p> <p>開發者還可以在遠端WSL工作區進行開發，使用遠端WSL擴充套件，便能讓開發者的Visual Studio Code UI在Ｗindows桌面環境上執行，而Visual Studio Code的遠端伺服器在Linux子系統中執行。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/10_NewWSLWindow(1).png" style="width: 600px;" /></p> </div></div></div>
2019/5/8 12:05作者李建興https://www.ithome.com.tw/news/130465
微軟正打造網頁版開發工具Visual Studio Online
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據開發者對IntelliCode以及Live Share的回饋，微軟進一步延伸遠端程式碼協作概念，即將推出三個能增加開發生產力的功能，分別是<a href="https://devblogs.microsoft.com/visualstudio/intelligent-productivity-and-collaboration-from-anywhere/">個人遠端開發、雲端開發環境配置，以及網頁版Visual Studio Online</a>。</p> <p>微軟提到，個人遠端開發這項功能，是他們釋出程式碼協作功能Live Share的時候，就收到的回饋建議，而遠端開發也的確有其優點，能在有別於部署應用程式的作業系統工作，可以讓開發者利用更高階的硬體進行開發，還能增加應用程式的可移植性。</p> <p>而在五月初，微軟已經為Visual Studio Code釋出了遠端開發擴充套件，讓本地端工具得以連到WSL（Windows Subsystem for Linux）、Docker容器或是SSH環境，執行完整的開發體驗，包括使用擴充套件、設定主題和除錯等，而現在微軟也對Visual Studio釋出遠端開發功能，支援的語言從C#和C++開始。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-05-07%20%E4%B8%8B%E5%8D%8862136.jpg" style="width: 600px;" /></p> <p>另外，為了解決設定開發環境的麻煩事，微軟推出了完全雲端託管的按需開發環境，當開發者需要處理新專案的時候，將可以使用Visual Studio或Visual Studio Code連結雲端環境，啟動雲端開發環境，交由服務負責進行環境配置，這將幫助開發者以最短的時間開始程式碼編輯工作，還能快速的安裝相依項目。現在這個功能仍在私密預覽中，開發者還需要等一等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-05-07%20%E4%B8%8B%E5%8D%8862216.jpg" style="width: 600px;" /></p> <p>現在微軟正在開發Visual Studio Online，以賦予開發者隨時隨地就能開發的靈活性，這是一個基於網頁的伴隨編輯器（Companion Editor），讓開發者在任何裝置的瀏覽器上，執行諸如快速編輯，或是查看團隊Live Share對話等工作。由於Visual Studio Online是基於Visual Studio Code開發，因此開發者能夠快速上手，而且還可以使用豐富的擴充套件，支援Visual Studio Code工作區與Visual Studio解決方案，此外，Visual Studio Online還會支援IntelliCode以及Live Share。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine1_%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-05-07%20%E4%B8%8B%E5%8D%8862254.jpg" style="width: 600px;" /></p> </div></div></div>
2019/5/8 11:00作者李建興https://www.ithome.com.tw/news/130464
新版Windows終端機可以自訂介面了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows的命令列工具不再黑黑醜醜，微軟在Build開發者大會上，宣布釋出全新開源全功能<a href="https://devblogs.microsoft.com/commandline/introducing-windows-terminal/">Windows終端機</a>（Terminal），這是一個現代高效的終端應用程式，可用來操作命令提示字元、PowerShell和WSLWindows Subsystem for Linux等殼層，將在今年夏天於Windows 10的Microsoft Store提供，但想嚐鮮的使用者，可以於<a href="https://github.com/Microsoft/Terminal">GitHub</a>中複製專案使用，目標在冬天時推出Windows終端機1.0。</p> <p>微軟終於為終端機加入了多頁籤功能，使用者現在可以開啟任意數量的分頁，每個分頁都可以連接到選擇的殼層或是應用程式，像是命令提示字元、PowerShell，也能在WSL執行Ubuntu、openSUSE以及Debian，甚至是透過SSH連接樹莓派也沒問題，微軟提到，這是使用者最常要求的終端機功能，他們在最新的終端機程式中實現。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/tab-menu.png" style="width: 600px;" /></p> <p>而使用者第一眼看到Windows終端機與過去的命令列工具最大的差異，還是在介面的變化，整體介面新穎許多，Windows終端機使用GPU加速的DirectWrite文字渲染引擎，因此可以顯示更多元的文字、字形和符號，包括了中日韓統一表意文、表情符號、Powerline字體、圖標以及程式開發合字（Ligature）等，而微軟也提供了全新開源字體，供使用者使用，微軟表示，新的文字渲染引擎渲染文字的速度，要比過去的控制臺GDI引擎還要快上許多。</p> <p>Windows終端機提供了許多配置選項，使用者可以對終端應用程式的外觀以及分頁進行控制，而這些配置會被以結構化文字檔案儲存，方便使用者或其他工具使用，Windows終端機允許多個配置文件存在，因此使用者可以為每個殼層、應用程式和工具創建多個配置文件，這些配置文件皆可以設定各自的字體樣式、大小與顏色主題，背景模糊與透明度等組合。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/emojis.png" style="width: 600px;" /></p> <p>微軟說明之所以無法改進現有的Windows控制臺（Console），原因在於Windows控制臺需要對命令列工具和腳本等維持向後相容性，微軟已經對控制臺進行了部分的改進，但是無法在現有限制下，對使用者介面做出更多的改善，微軟認為，需要對控制臺架構進行破壞性改變，因此才重新打造了Windows終端機。</p> <p>Windows終端機與控制臺能同時共存，當使用者直接執行Cmd或PowerShell等其他應用，則會開啟傳統控制實例，而使用者也不需要擔心，Windows控制臺也將在未來幾十年持續發布，以支援現有的應用程式。</p> </div></div></div>
2019/5/8 11:13作者李建興https://www.ithome.com.tw/news/130461
華碩軟體更新伺服器竟成惡意後門派送幫兇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2019年3月底，一起關於<a href="https://www.ithome.com.tw/news/129590" target="_blank">華碩筆電的軟體供應鏈攻擊事件</a>，引起全球關注，不僅因為華碩為臺灣電腦設備大廠，也是全球前五大電腦品牌之一，擁有相當多的用戶，所以影響範圍廣大。</p> <p>揭露此事件的資安業者卡巴斯基，特別將此複雜的供應鏈攻擊，命名為「ShadowHammer」，並在他們蒐集的惡意程式樣本中，逆向找出寫死在程式碼的600筆MAC位置清單，也就是這次攻擊最可能鎖定的目標。而隨著事件的發現與曝光，也中斷了這次攻擊行動的繼續發展。</p> <p>不過，<a href="https://www.ithome.com.tw/news/129588" target="_blank">這次華碩更新伺服器遭入侵的事件</a>，已經讓臺灣的企業與用戶更感受到軟體供應鏈攻擊的威脅，同時，還引發企業對更新服務安全，以及數位簽章憑證安全的關注。因為近年來，已有多起軟體供應鏈攻擊，是與服務更新伺服器有關，而華碩也為此撤銷現行的程式碼簽章憑證，甚至他們又在4月13日公告，要將旗下的主機板、顯示卡、迷你電腦、工作站、伺服器等產品，執行多重性程式碼簽章憑證架構升級。</p> <p>若更深入探究下去，這樣的事件也再次引發各界對當今供應鏈的信任問題，以及在開發流程到<a href="https://www.ithome.com.tw/voice/129720" target="_blank">更新管理</a>的討論。</p> <p><span style="font-size:28px;"><strong>華碩本身非最終目標，但因此受影響用戶遍及全球</strong></span></p> <p>關於華碩軟體更新伺服器遭入侵一事，資安業者卡巴斯基先是在1月29日，確認這起涉及華碩Live Update服務的攻擊活動，並於隔日通知華碩，後來於3月25日曝光於媒體，當日晚間華碩也針對此事發表聲明。而根據卡巴斯基實驗室的調查結果顯示，駭客散布惡意更新的時間是在2018年6月到11月間，並指出被駭客偷偷改裝成木馬程式的華碩Live Update，因為使用了合法的數位簽章，所以不容易被察覺。</p> <p>值得注意的是，在這次事件中，從影響範圍上，可以分成2個不同層面來看，包括受此攻擊過程所影響到的用戶，以及這次供應鏈攻擊的主要目標。</p> <p>首先，根據卡巴斯基的調查，他們統計到有5萬7千名卡巴斯基用戶，下載並安裝了具有後門的華碩Live Update版本，同時他們還估計，在全球可能有超過一百萬的用戶受影響。</p> <p>這也看出供應鏈攻擊所影響的規模，相當廣大，畢竟華碩在全球多個國家都有銷售筆電，受波及的用戶非常多。</p> <p>在3月26日，另一家資安業者賽門鐵克也公布關於華碩軟體更新與供應鏈攻擊的調查，他們指出有1萬3千臺他們的用戶電腦，曾經被他們偵測到木馬程式的更新。特別的是，他們並從這些用戶的區域位置做出統計，其中，美國、澳洲、義大利佔比都在10%以上，接下來是法國、英國、加拿大、日本、德國、臺灣與瑞典，這也印證了受此事件影響的用戶遍及全球。</p> <p>關於可能的攻擊目標方面，根據卡巴斯基的說明，他們在1月底至3月期間，已經與多次與華碩討論此攻擊活動的發現，包括兩次面對面的電話會議，接著，卡巴斯基也在蒐集的230份惡意程式樣本中，發現600多個MAC位址清單，因此在3月8日將此新發現提供給華碩。</p> <p>而這樣的跡象也意謂著，這些裝置可能才是這次攻擊行動的主要目標，因為，每一筆MAC位址，也就代表一臺裝置使用的網路介面位址。簡單來說，駭客這次攻擊先是向華碩筆電用戶遞送惡意的更新程式，接著將進行第二階段的行動，就可能是要針對這些目標所在電腦，發動更進一步的攻擊。</p> <p>但隨著此一事件的曝光，相關攻擊行動也因此被中斷。對此，我們也詢問了卡巴斯基臺灣技術總監謝長軒，他表示，以現況來講，當時他們公布相關資訊時，就已經列出了入侵指標（Indicators of Compromise，IOC），當中包含IP位址、網域名稱，還有相關特徵等，在這樣的情資分享下，其他資安業者的解決方案可以套用這個IOC來偵測。</p> <p>同時，卡巴斯基也提供給一般用戶可識別ShadowHammer的工具程式，以及檢查自己是否為鎖定目標的MAC位置清單檢查網頁。而華碩也提供了一個名為ASDT的檢測程式，可幫助民眾檢查自己的Live Update工具程式，確認是否更新至最新版。</p> <p>而在此之前，是否有其他資安業者可能偵測到相關問題，並阻擋下來？像是透過木馬化的Live Update下載了其他惡意程式的活動。謝長軒表示，對於資安業者而言，每天有相當多的惡意攻擊發生，這些防護的機制大多是機器自動進行，在一些狀況下，才會以人為方式介入去調查。</p> <p>關於這次事件，謝長軒透露了更多的細節。他們在去年12月底接到客戶通知電腦有問題，在協助進行IR事件回應過程中，才發現惡意程式為何是透過合法的軟體而來。因此他們再從Hash值去比對，回頭找出第一次與最後一次看到此樣本的時間，以統計出他們客戶中受影響的數量。</p> <p>當然，為了要向他人說明這個合法的軟體有問題，謝長軒表示，這還必須要更深入的去分析該程式的內容，而卡巴斯基也在確認後，將此攻擊行動通知華碩，雙方並在後續進行多次此事件的討論。而對於通報這樣的動作，他表示，全球有400家大大小小的防毒業者，如果都無法發現異常而進一步調查，此供應鏈攻擊的潛伏期就會更長。</p> <p><span style="font-size:26px;"><strong>原本信賴的更新機制與數位簽章被濫用，成為事件中的安全焦點</strong></span></p> <p>在這次華碩事件中，更新伺服器與程式碼簽章憑證的安全防護問題，更是成為不可忽視的焦點。</p> <p>簡單來說，這個Live Update是華碩在自家筆電所附上的工具程式，主要是為了幫助使用者保護與增強設備安全，可透過這款工具，獲得自動且即時的軟體更新。例如，在網路上檢查華碩的更新伺服器，是否有系統適用的最新BIOS、韌體、驅動程式及工具程式等。</p> <p>但是，這種原本幫助改善系統安全的管道，如今卻被駭客利用成為散布惡意後門的工具。一旦用戶在更新伺服器受害期間下載更新，安裝了被攻擊者偷偷加料的更新程式，成為駭客傳送其他惡意程式的入口。由於這種用戶信賴的系統更新工具遭到濫用，又不易察覺，而被多方關注。</p> <p>不僅是更新伺服器的安全，還有程式碼簽章憑證問題受到議論，因為這個被注入後門的更新程式，也使用了華碩的程式碼簽章憑證。</p> <p>為何駭客要取得業者的程式碼簽章憑證？因為這可以避過既有的一些防護機制。例如，現有的基本資安防護機制會傾向相信此憑證資訊，認可該公司的這個軟體沒有被別人竄改過，是由簽章擁有人發布。但如果駭客取得簽章並幫加料的更新程式蓋章，等於幫自己加上一個合法的護身符，而能在對方信任的情況下，不受到攔阻。</p> <p>另外又衍生的狀況是，當華碩推出ASDT檢測工具時，國外資安研究人員GiuGiuseppe `N3mes1s`在推特上指出，該工具被微軟Windows Defender誤判為惡意程式，這樣的烏龍事件，其實也是受到程式碼簽章憑證的影響，因為已有一些資安公司，得知此數位簽章有冒用問題，因此先採不信任的態度，將之排除在白名單以外。</p> <p>對此，謝長軒也進一步說明，在他們通報華碩之後，後續雖然沒有發現新的惡意樣本，但在3月時，華碩新發布的軟體仍是使用有問題的程式碼簽署，因此他們提醒對方應盡快做出處理。而最簡單的動作，就是註銷駭客入侵冒用的數位簽章，至少各家安全業者就能在檢查簽章時，發出警告資訊，並要注意新的簽章憑證不會再次遭竊。</p> <p>同時，謝長軒也提到Blind Trust的議題，對於信任憑證這樣的機制，部分作法更為嚴謹的業者，不會單單只是依賴憑證檢查，還有其他的作法一起搭配，也會有人去介入調查分析的情況。但在目前市場現況下，簽章憑證仍是較普遍使用的一種方式，並且具有效率，未來要用什麼樣的機制來改善，將是挑戰。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/190322-shadowhammer-1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%8D%A1%E5%B7%B4%E6%96%AF%E5%9F%BA(1).png"><img alt="" src="https://s4.itho.me/sites/default/files/images/190322-shadowhammer-1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%8D%A1%E5%B7%B4%E6%96%AF%E5%9F%BA.png" style="width: 500px;" /></a></p> <p><span style="color:#3399ff;"><strong>駭客使用華碩的數位簽章而使得惡意更新難以被察覺</strong></span></p> <p><span style="color:#808080;"><strong>根據卡巴斯基的研究指出，這次事件中被注入惡意程式碼的華碩Live Update程式，使用了合法的數位簽章，因此難以被察覺。</strong></span></p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/operation-shadowhammer-a-high-profile-supply-chain-attack-15_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%8D%A1%E5%B7%B4%E6%96%AF%E5%9F%BA.png"><span style="color:#808080;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/operation-shadowhammer-a-high-profile-supply-chain-attack-15_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%8D%A1%E5%B7%B4%E6%96%AF%E5%9F%BA.png" style="width: 500px;" /></strong></span></a></p> <p><strong style="color: rgb(51, 153, 255);">面對駭客組織濫用憑證的威脅，卡巴斯基提醒華碩應註銷被入侵的憑證</strong></p> <p><span style="color:#808080;"><strong>根據卡巴斯基的研究指出，駭客可能竊取了華碩數位憑證的副本，或是濫用了華碩內部安裝憑證的系統，因此認為這些被入侵的憑證應該要被註銷。但是，在他們向華碩報告的一個月後（如同中顯示3月10日），他們發現華碩新發布的軟體仍使用被入侵的憑證來簽署，因此他們立即通知華碩，並提供相關證據。</strong></span></p> <p><span style="font-size:28px;"><strong>近期華碩大動作進行多項產品的程式碼簽章憑證升級</strong></span></p> <p>在華碩更新伺服器被駭事件傳出後，後續事件處理也是各界關心的焦點。</p> <p>在消息曝光後，華碩已在一日內對媒體發表正式聲明，指出有部份機臺搭載的Live Update版本遭駭客植入惡意程式碼，企圖對少數特定對象發動攻擊，他們強調，已對Live Update軟體升級了全新的多重驗證機制，同時提供ASDT檢查工具，並在當日晚間於官網發布相關公告，期望讓用戶能安心使用。</p> <p>後續，華碩則在官網的FAQ頁面增加相關說明，請用戶更新Live Update到V3.6.8以後的版本，來解決安全問題，這也終於讓用戶可以有更清楚的答案。</p> <p>只是，對於這次事件的影響範圍，該公司只有針對供應鏈攻擊的面向回應，表示受影響的數量為數百臺，但未公布從華碩更新伺服器下載木馬化Live Update的用戶數量。</p> <p>事隔半月後，華碩則是進一步解決程式碼簽章憑證所引發的問題，他們在4月13日發出相關公告，並說明影響的產品包含旗下主機板、顯示卡、迷你電腦、工作站、伺服器等。</p> <p>無論如何，這起事件也再次突顯業者程式碼簽章遭竊的後果與嚴重性，而這樣的狀況，也讓人想到去年臺灣兩家IT廠商D-Link與全景資訊，也被發現憑證遭竊與濫用的問題。接連不斷的事件，該如何防止這樣的事件再次上演，是企業必須重視的問題。</p> <p>更讓人震驚的是，即便是信譽良好的供應商業者，使用的數位簽章證書也可能遭受入侵與冒用，而這將引起其他軟體公司，乃至整個開發過程與更新環境的擔憂。</p> <p><span style="font-size:28px;"><span style="color:#3399ff;"><strong>華碩更新伺服器遭駭事件處理過程</strong></span></span></p> <p><strong>2019年1月29日</strong></p> <p>卡巴斯基發現遭入侵的ASUS Live Update工具程式</p> <p><strong>2019年1月30日</strong></p> <p>卡巴斯基將初步報告提供給華碩</p> <p><strong>2019年1月31日</strong></p> <p>雙方進行面對面的電話會議。華碩並提供最新版本的華碩Live Update程式給卡巴斯基，經過分析發現它並未受到感染。</p> <p><strong>2019年2月1日</strong></p> <p>華碩提供2018年的Live Update備份檔，經卡巴斯基分析後，發現沒有感染的狀況，並且使用不同的證書簽章。</p> <p><strong>2019年2月14日</strong></p> <p>雙方進行第二次面對面會談，並討論攻擊細節。</p> <p><strong>2019年2月20日</strong></p> <p>卡巴斯基再次提供有關攻擊的新發現細節</p> <p><strong>2019年3月8日</strong></p> <p>卡巴斯基向華碩提供了目標MAC地址列表的新發現</p> <p><strong>2019年3月26日</strong></p> <p>此事經科技媒體Motherboard報導曝光，卡巴斯基也同步揭露關於此次供應鏈攻擊「ShadowHammer」行動的相關資訊，並指出駭客散布惡意更新的時間是在2018年6月到11月間。華碩也於晚間對此發表相關聲明。</p> <p><strong>2019年4月8日</strong></p> <p>卡巴斯基提供一份關於對華碩攻擊調查的綜合報告。</p> <p><strong>2019年4月13日</strong></p> <p>華碩發布產品程式碼簽章憑證維護公告，將對旗下數項產品進行多重性程式碼簽章憑證架構升級，這些產品包括主機板、顯示卡、迷你電腦、工作站與伺服器等。同時，他們也提醒用戶，此項升級作業需撤銷現行的程式碼簽署憑證。</p> <p>資料來源：卡巴斯基、iThome整理，2019年5月</p> </div></div></div>
2019/5/8 09:00作者羅正漢https://www.ithome.com.tw/news/130415
更新下載伺服器遭濫用事件頻傳，防禦思維也需要跟著轉變
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於<a href="http://www.ithome.com.tw/news/129590" target="_blank">華碩的軟體更新伺服器遭駭</a>，這樣的問題是否有前例？事實上，這種更新機制遭駭客利用已經不是頭一遭。</p> <p>例如，2013年南韓防毒軟體業AhnLab遭APT攻擊一事，就是駭客透過更新伺服器這樣的正常管道，讓企業使用的資安工具變成派毒工具。</p> <p>不過當時的攻擊更為直接，駭客對企業派送惡意程式造成短時間內多間韓國銀行與電視臺遇害，導致使用該防毒的企業電腦與ATM受害，更影響了正常的金融交易運作，這也使得該國政府啟動國家危機管控機制。</p> <p>在臺灣，過去也有安裝下載伺服器遭入侵的案例，例如2014年底，臺灣遊戲代理商Garena的遊戲安裝檔遭到感染，該公司在網站上發出資訊安全公告，同時公司高層也透過公開聲明向玩家致歉，表達對此駭侵事件的重視與負責。</p> <p>從上述兩起關於更新、下載伺服器的受駭事件來看，早有前例可循，但類似狀況並未因此終止。</p> <p>在接下來幾年，又相繼傳出各種形式的滲透攻擊，不是直接從攻破企業防護，而是透過供應商的更新、部署，甚至是開發過程下手，進而威脅到使用這些應用或服務的企業，令人防不勝防。</p> <p>舉例來說，<a href="https://www.ithome.com.tw/article/99232" target="_blank">2015年的蘋果XcodeGhost事件</a>，駭客更是從App開發的環境下手，仿冒一個植入惡意程式碼的山寨版，並散布到中國雲端空間與論壇，讓使用的開發者，打造出的App都具有惡意程式，而這一事件也點出一個現象，那就是許多中國開發者在下載蘋果開發工具時，竟是選擇非官方來源的載點。</p> <p>不僅如此，駭客的下手面向與鎖定對象，都有很大不同與可能性。像是2017年駭客利用在烏克蘭知名的會計軟體，被用來散布勒索軟體NotPetya，不少資安業者更是認為，這是以癱瘓系統為目標的國家級攻擊行動，與前述南韓防毒軟體事件相同的是，駭客攻擊目標有相當明確的區域性。</p> <p>此外，在2017年還有像是知名網管工具Xshell 5、系統清理工具<a href="https://www.ithome.com.tw/news/116984" target="_blank">CCleaner</a>，這類全球都有不少企業用戶的軟體，也都曾經發現被入侵、假冒，而成為駭客散播惡意程式的管道，帶來廣大的影響，這也與此次華碩事件相同，受害的用戶遍及各地。</p> <p>甚至，還有些是鎖定產業上下游的事件，例如駭客從PC業者的合作伙伴下手，像是有研究人員揭露HP電腦的音效晶片驅動程式，內藏鍵盤側錄程式。此外，也有駭客假冒某PDF編輯軟體業者合作伙伴的伺服器，並透過特別的挾持手段，讓用戶安裝PDF軟體時原本要從合作伙伴下載MSI格式的字體包，變成連至駭客伺服器，用戶電腦因而被遞送挖礦程式。</p> <p>上述這些僅僅是部分案例而已，然而我們已經不難看出利用供應鏈的攻擊形式與範圍之廣，而且又難以察覺。</p> <p>在華碩的這次事件後，也再次讓整體產業，都更關注到更新伺服器與憑證的安全問題，更要提醒的是，儘管業者本身財物損失並不嚴重，但無形的商譽卻造成極大的破壞。</p> <p>而最關鍵的問題是，一旦更新伺服器與程式碼簽章憑證受駭，等於駭客就能藉由這樣的合法管道散布惡意威脅，不論是產品開發的公司或是產品用戶，該如何繼續信任這些產品的安全性？</p> <p>對此，面對用戶軟體服務更新有龐大需求的微軟，他們的資訊安全暨風險管理協理林宏嘉也提出他們的觀察。他強調這是一種攻擊邏輯的轉變，業者過去在意的是本身有沒有東西被偷，做好自身的防護，但現在也應該要轉變思維，或許業者本身不是價值標的物，但是駭客可以透過他們去擄獲到很多有價值的標的，因此，本身的防禦也要跟上。</p> <p>林宏嘉並表示，從犯罪的經濟體系來看，過去APT攻擊只是鎖定單一目標採各種針對性攻擊手法。現在駭客更在意的是經濟規模，而從這些軟體業者下手，可一次獲取到眾多的受害者，再來看誰適合成為目標，或者是先知道某群用戶使用的工具，然後搞清楚其產業鍊結構，再從周邊找出容易攻破的點。</p> <p>無論如何，未來這樣的網路威脅還可能會變得更氾濫。在今年初，我們也持續看到許多資安業者發布的2019網路安全預測，都在提醒供應鏈攻擊將是現在的主流。對於軟體開發商或自行開發應用程式的企業團隊而言，近年不斷在提倡安全軟體開發，但軟體部署與交付，以及後續軟體升級與維護的安全，也都不能像過去一樣輕忽。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>當軟體更新伺服器遭駭，使用這些軟體的企業與用戶該如何處置？</strong></span></span></p> <p>一般而言，更新服務的作用不外乎是功能增加強化與漏洞的修補，企業在考量升級穩定性之餘，通常都是信任這樣的更新機制，而這樣的管道一旦被入侵，不論系統、PC與軟體業者的更新服務，其實都將帶來同樣嚴重程度的風險，但涉及系統與底層的威脅層面，還是最令人憂心。</p> <p>在華碩這次傳出軟體更新伺服器遭入侵，讓用戶可能更新了具後門的華碩Live Update版本，事後用戶該如何因應？原則上，就是依照原廠提供的安全公告，將Live Update更新至最新且安全的版本，用戶事後能夠做的事情相當有限。另外，官方還建議若是確認自己受到影響，應備份重要資料並還原作業系統，同時定期更換密碼以保障用戶安全。</p> <p>但對於企業用戶而言，若是這種威脅事件不斷增加的情形下，是否對於這些更新機制也應抱持著零信任的態度？因為這類攻擊已經暴露了軟體更新機制的風險，儘管軟體供應鏈本身需要負相當大的責任，但用戶也可以進一步思考的是，若是不小心發生這樣的問題，該如何降低風險？</p> <p>例如，現有的防護機制是否能查出這樣的風險，是否要增強端點上的偵測與回應機制，或是做出更高要求的管控，以避免未經授權的程式執行。</p> <p>同時，企業要對自己本身的標的掌握度也要夠好，也就是要清楚知道一套軟體安裝在多少臺電腦上，內部總共安裝多少軟體及其更新狀態，即便問題發生也能快速清查影響範圍。而對於企業在內部近端架設的軟體更新主機，是否也應增設檢查的關卡，來減少威脅的發生，</p> <p>無論如何，在軟體供應鏈攻擊的威脅之下，除了供應商要保障本身服務的安全，但用戶與企業本身是否也該採取更嚴謹的做法，因為這已是現今無法迴避的挑戰。</p> <p><span style="color:#3399ff;"><span style="font-size:26px;"><strong>最近6年來軟體供應鏈相關攻擊事件</strong></span></span></p> <p><strong>2013年3月</strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2013%E5%B9%B43%E6%9C%88_1280px-AhnLab_svg.png" style="text-align: center; width: 250px; float: right; margin: 3px;" /></p> <p><span style="color:#3399ff;"><strong>防毒業者、更新伺服器</strong></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 韓國防毒軟體業AhnLab遭駭 </span></span></strong></p> <p>駭客控制該公司病毒碼更新伺服器，透過更新病毒檔這樣的正常管道，讓原本派送給企業用戶最新防毒定義檔的方式，變成直接對企業派送後門並傳遞惡意程式。而這次攻擊行動，直接造成多間韓國銀行與電視臺的電腦與ATM受害。</p> <p><strong>2014年11月</strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2014%E5%B9%B411%E6%9C%88_200X200_GARENA.jpg" style="text-align: center; width: 250px; float: right; margin: 3px;" /></p> <p><span style="color:#B22222;"><strong>遊戲代理商、下載伺服器</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 臺灣遊戲代理商Garena被入侵 </span></strong></span></p> <p>該公司的遊戲安裝檔伺服器遭駭客入侵，數位簽章也被竊取，影響英雄聯盟（LOL）等三款線上遊戲，導致2014年11月中旬到12月下旬之間，他們在官網供玩家下載的遊戲安裝檔遭感染惡意程式。而業者在12月底，也對外發出安全公告。</p> <p><strong>2015年3月</strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2015%E5%B9%B49%E6%9C%88_1200x630bb.png" style="text-align: center; width: 250px; float: right; margin: 3px;" /></p> <p><span style="color:#B22222;"><strong>App開發工具</strong></span></p> <p><a href="http://www.ithome.com.tw/article/99232" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 蘋果XcodeGhost事件 </span></strong></span></a></p> <p>駭客從蘋果開發工具Xcode著手，從其官網下載正版並植入惡意程式碼，再將盜版藉由雲端空間與論壇散，導致用其開發的App都具有惡意程式。事件在2015年9月被揭露，影響App數量超過4千個，同時突顯中國開發者竟選擇非官方來源的載點的普遍現象。</p> <p><strong>2015年12月</strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2015%E5%B9%B412%E6%9C%88%EF%B9%8DHP_logo_630x630.png" style="text-align: center; width: 250px; float: right; margin: 3px;" /></p> <p><span style="color:#B22222;"><strong>PC業者上下游</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> HP電腦音效卡內藏鍵盤側錄 </span></strong></span></p> <p>HP電腦在2017年5月被研究人員Modzero發現內含了側錄程式，問題出在IC設計業者Conexant所生產的音效晶片驅動程式，該研究人員並從檔案的metadata發現，該鍵盤測錄程式，至少在2015年聖誕節期間，就已存在於HP筆電上。</p> <p><strong>2017年3月</strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2017%E5%B9%B43%E6%9C%88_225px-Flag_of_Ukraine_svg.png" style="text-align: center; width: 250px; margin: 3px; float: right;" /></p> <p><span style="color:#B22222;"><strong>會計軟體、更新伺服器</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 烏克蘭會計軟體供應商遭入侵 </span></strong></span></p> <p>當地具有高市占率的會計軟體M.E.Doc，其供應商Intellect Service的更新伺服器在2017年3至6月間遭入侵多次，向其客戶與及其他外部網站散佈勒索軟體NotPetya，經烏克蘭警方在2017年7月破獲。值得注意的是，多數研究人員認為，NotPetya是國家支持的攻擊行動，而對象就是烏克蘭。</p> <p><strong>2017年7月</strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2017%E5%B9%B47%E6%9C%88Xshell%205_.jpg" style="text-align: center; width: 250px; float: right; margin: 3px;" /></p> <p><span style="color:#B22222;"><strong>網管業者、更新伺服器</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 網管工具軟體Xshell 5遭植入後門 </span></strong></span></p> <p>網管工具業者NetSarang遭入侵，他們旗下的Xshell軟體遭駭客修改了程式碼並嵌入惡意檔案，並使用了合法的數位簽章，來執行後門程式ShadowPad，幫助攻擊者私自蒐集目標裝置資料。卡巴斯基實驗室在2017年8月公布相關細節。</p> <p><strong>2017年8月</strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2017%E5%B9%B48%E6%9C%88_CCleaner_logo_2013.png" style="text-align: center; width: 250px; float: right; margin: 3px;" /></p> <p><span style="color:#B22222;"><strong>系統清理工具、下載伺服器</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 系統清理工具CCleaner遭植入後門 </span></strong></span></p> <p>Ccleaner的官網下載被入侵，駭客入侵了Avast剛併購的Piriform公司下載伺服器，使得CCleaner 5.33的Windows版遭到感染，被植入二階段後門。這起事件經Cisco Talos在9月揭露，感染期間為一個月，當時，受感染的程式，已被下載兩百多萬次。</p> <p><strong>2018年1月</strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2018%E5%B9%B41%E6%9C%88_PDF.png" style="text-align: center; width: 250px; margin: 3px; float: right;" /></p> <p><span style="color:#B22222;"><strong>軟體業者合作伙伴伺服器</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 某一PDF編輯器的合作伙伴伺服器遭入侵 </span></strong></span></p> <p>微軟在2018年7月揭露一起供應鏈攻擊事件，駭客建立仿冒PDF編輯器軟體之合作夥伴的伺服器，從該合作夥伴提供的字體包MSI檔案著手，注入惡意的虛擬貨幣挖礦程式碼。攻擊行動在1月到3月間，讓使用者下載並執行PDF編輯器時，會自動從假冒伺服器中安裝字體包。</p> <p><strong>2018年6月</strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2018%E5%B9%B46%E6%9C%88_AsusLogo.png" style="text-align: center; width: 250px; margin: 3px; float: right;" /></p> <p><span style="color:#B22222;"><strong>PC業者、更新伺服器</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 華碩筆電軟體更新主機遭入侵 </span></strong></span></p> <p>華碩的更新伺服器遭攻破，駭客偷偷藉由更新機制散布後門，這起事件在今年1月被卡巴斯基發現並通知華碩，並於三月曝光於媒體，而根據卡巴斯基的研究，散布惡意更新的時間是在2018年6月到11月這段期間，影響用戶數達百萬。</p> </div></div></div>
2019/5/8 09:00作者羅正漢https://www.ithome.com.tw/news/130417
【提升軟體更新服務的安全層級，不讓駭客有機可趁】從開發到更新的流程，都要落實安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這次<a href="https://www.ithome.com.tw/news/130417" target="_blank">華碩更新伺服器遭濫用所引起的安全問題</a>，讓軟體供應鏈攻擊的威脅再受重視，然而，本身提供軟體更新服務的企業，該如何面對這樣的風險？才能讓企業與用戶都能夠繼續信賴，成為各界關注焦點。</p> <p>在這次事件後，已經提醒了其他所有提供更新服務的業者，不能忽視這方面的安全。那麼，是否能有簡單的原則要能夠遵循？簡單而言，不論是在軟體更新檔案上線的流程，或是軟體更新檔案上傳伺服器後，都必須確認檔案的一致性，並要能做到即時的監控。</p> <p>對此，賽門鐵克首席顧問張士龍更指出3個重點面向：第一點是這次供應鏈攻擊所設涉及的部分，包括更新程式的安全管理，負責發布更新的主機安全防護，以及憑證的管理等；第二點是檔案派送方面一致性的檢測；第三個則是部署流程方面的各環節，也要有相對應的檢查與流程控管。而其中所有流程的安全控管，更是他所強調的部份。</p> <p>另外，近年在許多安全議題都提及的白名單機制，也能套用在這些開發相關的伺服器，以及更新伺服器上，協助做到較嚴格的管控。</p> <p>當然，這些安全管控不算新的概念，大型企業也應該都有實施資訊安全管理制度，因此是否能夠落實將是關鍵，或是企業根本沒有顧及這些方面，那麼現在就應該要有所重視。而從這次華碩的更新檔案被加料，以及數位簽章憑證遭濫用來看，對於其他提供更新下載服務的企業而言，同樣也該有所警惕。</p> <p><span style="font-size:28px;"><strong>正視軟體供應鏈攻擊的威脅，總共有5大攻擊面向必須要注意</strong></span></p> <p>深入探究下去，對於這次華碩更新主機遭駭的事件，其實許多資安專家也都提到了幾個需要注意面向，包括是在軟體開發的過程，以及發布與部署的環節，甚至後續的維運管理。畢竟，關於更新檔案被駭客植入惡意程式碼，是有可能發生在某一環節。</p> <p>其中，關於安全軟體發展生命週期（SSDLC）的重要性，近年各界已經不斷在呼籲，目的就是要避免駭客借道軟體漏洞著手破壞或加料，然而最後的部署維運階段，以及發布到自動更新服務這一部分，過往並未特別受到重視，如今卻可能成為被忽略的一個環節。更進一步來看，企業若要全面掌握可能發生問題的環節、盤點防護面向，設法認識攻擊者下手方向，就是最好的方式。</p> <p>根據美國國家反情報與安全中心（NCSC）的研究，他們在2017年10月公布了相關資料，多起軟體供應鏈攻擊案例之中，我們可將駭客下手的環節歸納為5個方面，包括軟體工具（開發工具、軟體開發套件）、內賊（開發者）、程式碼、Updates/Patch更新主機與下載主機。</p> <p>而在MITRE提出的ATT&CK知識庫中，也針對軟體供應鏈入侵手法而提出說明，這裡面提到，駭客能在供應鏈的任何階段入侵，不只是操縱開發工具、開發環境、原始碼程式庫，以及入侵更新、部署機制，也會藉由感染映像檔，修改版本替換，以及從分銷管道下手。</p> <p>更要注意的是，這些手法已不是概念是想像，而是真實的活動，有多家資安業者都在2019年的預測中，認為軟體供應鏈攻擊是相當顯著的威脅態勢，而在賽門鐵克最新的網路安全威脅報告（ISTR），更是指出2018 年的攻擊較往年增加了78%。而攻擊者之所以會選擇劫持軟體更新，就是一次能感染龐大的目標，是相當有效率的攻擊手法。</p> <p>無論如何，類似這樣的事件一定會繼續發生，已經成為軟體開發商與企業、一般消費者必須正視的問題，也是不得不面對的重大挑戰，因為既有信任的管道早已被打破，這也將是所有企業與資安界同樣要面對的難題。</p> </div></div></div>
2019/5/8 09:00作者羅正漢https://www.ithome.com.tw/news/130419
【涉及遠端派送與集中控管的應用軟體，都必須強化安全防護】不只更新管道，所有軟體派送方案也會被當成濫用目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/130415" target="_blank">當企業軟體更新服務被駭客盯上</a>，讓原本信任的管道成資安破口，而這次華碩更新主機遭駭事件，更讓企業憂心的是，是否還有其他過去信任的管道，也可能帶來同樣的風險。</p> <p>在這次議題中，多半是圍繞在軟體更新服務討論，但是，也有資安服務業者提出不同層面、但架構類似的問題，讓我們注意到更多的威脅面。例如，除了有更新服務會被濫用，駭客若要散布惡意程式，也可以在企業內部利用正常的軟體派送管道，像是任何有中央控制臺架構、具備軟體派送功能的系統。</p> <p>事實上，多年前已有資安專家提醒，憂心這些預設的信賴機制，也會是駭客下手的目標，不過我們較少看到這類事件被揭露。在這次報導過程中，我們找到經常協助企業進行資安事件處理的安碁資訊，該公司技術副總黃瓊瑩也以他們的經驗，說明這種威脅的實際存在。</p> <p><span style="font-size:28px;"><strong>除了連外上層管道，企業內部建置的軟體派送工具也面臨入侵風險</strong></span></p> <p>在2015年，已有類似的駭客攻擊手法，是在企業內網中啟動了假冒的防毒中控主機，會先向原本真正的防毒中控臺要求資訊，以取得註冊數與版本等相關參數，接下來再向用戶端程式發送封包，通知向新的主機報到，藉此派送惡意程式後再消失。黃瓊瑩表示，透過事後的調查分析，他們才發現這起事件的更新路徑有問題，同時也注意到軟體缺乏相應的下載檢查機制，甚至還發現駭客曾利用通知降版方式，來規避既有檢查的狀況。後續，防毒業者也對此改良防護機制，像是在產品部署註冊時，都會用公鑰架構來加密，讓上述假冒、掉包的方式無法進行，因此，在2016年後，已較少看到這樣的問題。</p> <p>但是，這樣的攻擊手法也不斷變化。在2018年他們又看到這樣的威脅，原因出在企業內部管理的問題，被駭客竊取相關的金鑰，使得駭客又可以原本的假冒方式來攻擊。另外，他們在2016年也發現有駭客是利用資產管理系統，來散布惡意程式。這也表示，入侵者相當清楚這些軟體的架構與溝通方式。</p> <p>對此，黃瓊瑩指出，以往企業都會重視AD伺服器的防護，但萬萬沒想到這些具有中控、遠端派送功能的系統，也能被駭客操弄。因此，在現行攻擊手法的轉變之下，他認為，不論是防毒中控臺、資產管理系統、更新主機，這些系統的防護層級，都應該要提升到如同AD伺服器防護，予以更嚴格的管理。</p> <p>更值得關注的是，黃瓊瑩還大膽預測下一波濫用的管道，很可能會是政府組態基準設定與檢測工具（GCB），這也意謂著政府組織要特別關注。</p> <p>此外，對於最近發生的更新伺服器主機遭駭事件，黃瓊瑩也強調伺服器本身金鑰防護的重要性，可多多利用HSM（Hardware Security Module）、IC卡，強化金鑰管理的安全。</p> </div></div></div>
2019/5/8 09:00作者羅正漢https://www.ithome.com.tw/news/130421
蘋果悄悄推出自製手遊，學巴菲特送報紙
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近蘋果悄悄地推出了支援iOS的手機遊戲<a href="https://itunes.apple.com/us/app/warren-buffetts-paper-wizard/id1461432935" target="_blank">《Warren Buffett's Paper Wizard 》</a>（華倫巴菲特的報紙精靈），以向蘋果最大投資人之一的巴菲特致敬。</p> <p>其實該款遊戲的製造商為Wildlife Design, Inc，但版權歸蘋果所有，它是款免費遊戲，基於股神巴菲特童年的送報經驗所創造。巴菲特12歲時開始送報，騎著腳踏車在不同的路線分送不同的報紙，為了改善送報的效率，他訓練自己不必下車甚至不需停車，就能把報紙扔到對的門口或草坪，也會規畫送報路線，童年累積的經驗讓巴菲特把它當成遊戲，還在股東大會上舉辦丟報紙大賽。</p> <p><a href="https://thenextweb.com/apple/2019/05/06/apple-game-paper-wizard-warren-buffett/" target="_blank">《Warren Buffett's Paper Wizard 》遊戲</a>很簡單，就是一款可以訓練玩家丟報紙技術的遊戲，例如可以一邊閃避飛鳥或車輛，同時能夠準確地把報紙丟到訂戶家中，藉以賺取華倫幣，還會有等級不同的關卡。</p> <p>現年88歲的巴菲特曾多次公開表達對蘋果的喜愛，他是多元控股公司Berkshire Hathaway的最大股東，而Berkshire Hathaway則持有5%的蘋果股票。</p> <p>這應該是蘋果史上第二次推出手機遊戲，蘋果曾於2008年推出支援iPhone的《Texas Hold’em》（德州撲克》，售價為4.99美元，但已於2011年下架。</p> </div></div></div>
2019/5/7 17:20作者陳曉莉https://www.ithome.com.tw/news/130462
2019 Build開發者大會登場！微軟Azure平臺、Microsoft 365再成焦點，AI與協作能力大進化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【西雅圖現場直擊】微軟開發者大會BUILD 2019於今日（美西時間5月6日）開始連續三天舉行，針對會前即透露將為Azure平臺所發表的全新服務與開發技術，在今日上午的主題演講中都給出了更多的答案。</p> <p>在第一天的大會上，微軟執行長Satya Nadella不僅在主題演講談到微軟各平臺的最新發展，以及他們的願景，同時他並指出，在萬物連網與皆具備運算能力的時代下，信任是相當重要的一件事，而微軟也因此聚焦在隱私、網路安全以及負責任的AI這三大方面，期望提供開發者一個可信賴的平臺，這已是他近年不斷反覆強調的重點。</p> <p><strong>Azure平臺認知服務再進化，AI應用更廣泛</strong></p> <p>就微軟現在的布局來看，他們在平臺上的發展可分成四大側重面向，包括Azure、Microsoft 365、Dynamic 365與Gaming，而這次最多更新與吸睛的部分，就是在Azure與Microsoft 365這兩大面向。</p> <p>首先，從Azure平臺的發展來看，隨著AI技術的廣泛發展，微軟今年將之應用在Azure服務與功能的態勢也變得更為明顯。</p> <p>例如，在微軟推出已經3年的Azure認知服務中，Nadella介紹了當中的5大類別項目，分別是辨識（Vision）、語音（Speech）、語言（Language）、搜尋（Search）與決策（Decision）。值得我們關注的是，去年微軟即對認知服務推出更多新服務及功能，並聚焦在現場影像即時分析與強化Chatbot應用。在今年Azure服務的新重點上，不僅是讓其認知服務的能力更提升，並且也將在應用層面帶到建議與決策之用，可為用戶提供具體建議，方便用戶有效率作出決定。</p> <p>例如，在語音（Speech）類別項目之下，Nadella特別介紹了一項還處於預覽版的新服務──對話者辨識功能，從微軟現場同仁的示範，可以清楚看出當不同人輪流說話時，除了做到即時的語音轉文字（Speech-to-text），同時也能夠辨識出誰在發言。</p> <p>而且，所需要的硬體設備也比去年的示範時更簡單，現在桌面上只擺一臺Surface筆電，搭配Azure speech service就可以完成，而不像是之前展示時，硬體搭配的是一款具有360度鏡頭與矩陣麥克風的裝置。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%892019Build%E5%A4%A7%E6%9C%83%E4%B8%BB%E9%A1%8C%E6%BC%94%E8%AC%9B%E7%9B%B4%E6%93%8A.jpg" style="width: 600px;" /></p> <blockquote><p>在Azure認知服務中的語音（Speech）類別項目下，展示了一項預覽版的新功能，在語音轉換文字時還可辨識發言者身分，這也將讓會議記錄的工作更容易自動進行。</p> </blockquote> <p>另外值得一提的是，在認知服務當中，決策類別是近期新增的項目。主要是方便開發者透過API，迅速運用此一決策類型的服務，來打造可提供明智與有效決策建議的產品或應用程式。</p> <p>目前，微軟在決策類別下共提供了3個新的服務項目，分別是：內容審核（Content Moderator）、偵測異常（Anomaly Detector）與個人化（personalizer）服務。其中，內容審核的作用是，可針對圖像、文字與影片過濾不適當內容，並內建人工審核工具，可在人機共同作業下產生最佳的仲裁結果，而另外兩項還處於預覽版的階段，偵測異常剛推出不久，而個人化服務則是基於增強學習模型（Reinforcement Learning），再根據即時資訊提供建議。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2B）2019Build大會主題演講直擊.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962B%EF%BC%892019Build%E5%A4%A7%E6%9C%83%E4%B8%BB%E9%A1%8C%E6%BC%94%E8%AC%9B%E7%9B%B4%E6%93%8A.jpg" style="width: 600px;" /></a></p> <blockquote><p>不僅如此，還有更多關於Azure方面的人工智慧應用，在另一場今日早上的主題演講中，微軟全球執行副總Scott Guthrie，他也是微軟雲端及人工智慧事業部負責人，談到Azure認知搜尋方面的新進展。例如，能夠幫助從結構化與非結構化的內容得到更深入的分析結果。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%892019Build%E5%A4%A7%E6%9C%83%E4%B8%BB%E9%A1%8C%E6%BC%94%E8%AC%9B%E7%9B%B4%E6%93%8A.jpg" style="width: 600px;" /></p> <blockquote><p>在Azure機器學習的新特色中，Scott Guthrie還提到自動化機械學習演算法，以及將MLOps功能整合在去年下半發布的Azure DevOps中，同時其使用者介面更直覺，讓用戶能夠直接以拖曳方式建立ML模型。此外，還有硬體加速的支援，如FPGAs的硬體加速模型服務，以及在ONNX Runtime上支援NVIDIA TensorRT與Intel nGraph等。</p> </blockquote> <p>至於其他Azure方面的新進展，Nadella也提到Azure在零售業、農產生產、醫療、金融市場、電信的許多應用案例。他並以星巴克用上Azure平臺的各式技術來舉例，包括Azure AI、Azure IoT、Azure Sphere與Azure Block Chain Service等，他們認為，這些技術的應用搭配，將是打造一個更智慧化數位消費體驗的關鍵。</p> <p>再者，Azure服務下的Bot Framework與混合實境（MR）的應用，Nadella也從一些應用實例來說明，期許成為開發者打造新一代數位體驗的利器。</p> <p>無論如何，Azure技術的應用上已有幾個明確的目標，AI當是無庸置疑，其他還包括了 MR、IoT與區塊鏈，這些例子其實都是為了突顯微軟是從這幾個面向，要為開發者帶來更多的幫助。</p> <p><strong>Microsoft 365大進化，瀏覽器Edge提供IE模式與Fluid Framework最吸睛</strong></p> <p>在Microsoft 365的部分，在今年Build大會上的比重比往年要明顯提升許多。Nadella指出，現在Microsoft 365的主要構面包括了Windows、Office、瀏覽器Edge瀏覽器與協作工具Teams，值得關注的是，微軟將以Microsoft Graph知識圖譜技術為基礎，應用在整個Microsoft 365平臺之中。而且，Edge瀏覽器是Nadella這次所強調的重點。</p> <p>簡單來說，Microsoft Graph將可在資料存取安全的條件下，串連起機構組織內部的從屬關係、資訊與活動，進一步分析其中的關連性，幫助帶來員工作業與協作方式的改進。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%892019Build%E5%A4%A7%E6%9C%83%E4%B8%BB%E9%A1%8C%E6%BC%94%E8%AC%9B%E7%9B%B4%E6%93%8A.jpg" style="width: 600px;" /></p> <blockquote><p>在Azure平臺之外，Microsoft 365也成為今年一大焦點，在2019 Build開發者大會今日的主題演講中，其中又以Edge、Teams與Microsoft Graph最受注目。</p> </blockquote> <p>較為意想不到的是，Edge瀏覽器的全新功能首度揭露。提到Edge瀏覽器方面，大家首先想到的應該是去年底宣布將改採Chromium為核心的消息，在這次大會上，Nadella宣布了3個Edge瀏覽器上的全新功能，分別是IE模式、隱私工具與收藏（Collections）。</p> <p>其中的IE模式最引人注目，不僅是提供更好的網頁相容性，看起來這對於仍使用老舊IE的用戶而言是一項利多，讓企業可以在Edge瀏覽器上以IE模式，執行舊的Web應用。</p> <p>第二個功能是隱私保護工具，這裡主要分成三個保護等級，分別是無限制（Unrestricted）、平衡（Balanced）與嚴格（Strict），現場也展示了用戶透過網址前的鎖頭圖示，能夠檢視第三方追蹤的程度，像是允許與封鎖的數量。</p> <p>第三個是收藏功能，將提供更好的內容擷取與蒐集方式。在現場示範中，使用者可將不同網頁上的圖片、文字與其他元素，以拖曳方式收藏各式資訊到右側窗格之中，之後用戶要保留這些內容，可以匯出成Office文件（Excel、Word）或寄送電子郵件。看起來，這樣的功能與過去一些筆記軟體的瀏覽器外掛元件功能有點像，但好處在於將是內建的應用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%892019Build%E5%A4%A7%E6%9C%83%E4%B8%BB%E9%A1%8C%E6%BC%94%E8%AC%9B%E7%9B%B4%E6%93%8A.jpg" style="width: 600px;" /></p> <blockquote><p>強化協作能力是近年微軟不斷發展的一大焦點，在這次大會上微軟宣布了名為Fluid Framework的新技術架構，將讓未來Microsoft 365平臺的協作能力提升到新的境界。</p> </blockquote> <p>另一值得關注的新技術，是一個名為Fluid Framework的應用，根據微軟的說法，不論是在網頁或文件上的共同編輯，該技術將能打破傳統協作應用的隔閡。</p> <p>舉例來說，這項技術將可讓開發者應用在任何瀏覽器上，提供更方便的人與人協作，同時，為了展現Fluid的一些特性，現場也展示了使用者與AI的協作應用。例如，當使用者輸入一句英文時，示範畫面上的9個Word介面中，將可以看到在輸入時會自動即時翻譯成9種語言；另外，微軟也展示了這種模組化的協作式結構設計，例如，將Word中插入的表格內容，複製到不同的應用程式中，例如Teams的交談對話框中，使用者在Team對話框中仍然能使用表格常用排列方式篩選功能，而且，不論任一方編輯表格資料，都能同步即時更新，即使該資料寄送到Outlook中也一樣。</p> <p>其實，過去在Word內插入Excel表格時，我們也曾看過這樣的概念，但現在微軟透過Fluid的框架，讓這樣的應用可以適用的範圍可以更加廣泛，也讓未來的協作應用。</p> <p>此外，Nadella在大會現場也展現了對話式AI的願景，要讓所有工作、安排都能透過對話式AI來完成，而這將是他們未來所要朝向的重要目標。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%892019Build%E5%A4%A7%E6%9C%83%E4%B8%BB%E9%A1%8C%E6%BC%94%E8%AC%9B%E7%9B%B4%E6%93%8A.jpg" style="width: 600px;" /></p> <blockquote><p>最後，Nadella也強調了協作工具Teams的重要性，整合了即時通訊、視訊會議與豐富的協作特性。最特別的是，微软還展示了一項Teams與3D業者Spatial應用的整合情境，讓使用者戴上微軟第2代混合實境頭戴裝置HoloLens 2之後，接著在Teams執行Spatial的應用，透過掃描QRcode的方式加入一個混合實境的空間，打造出不僅是炫麗且未來可能實現的協作應用情境。</p> </blockquote> </div></div></div>
2019/5/7 13:26作者羅正漢https://www.ithome.com.tw/news/130433