iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 02:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

AWS跨語言遷移學習新進展，透過英語模型訓練AI日語能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://developer.amazon.com/blogs/alexa/post/45276f8f-83e7-4446-855f-0bb0d5019f07/training-a-machine-learning-model-in-english-improves-its-performance-in-japanese">AWS發表一篇跨語言遷移學習技術的論文，</a>將具有足夠訓練資料的語言模型，透過遷移學習轉移至較稀少訓練資料的語言，AWS過去曾將英語語言處理模型轉移至德語，這次則是更進一步，實驗將英語轉移至日語。</p> <p>由於歐洲語言和日語之間的字符（character）無法配對，這兩種語言之間的轉換較為困難，為了解決這個問題，AWS將日語字符和音譯的羅馬字母一起當作日語系統的輸入資料，AWS也執行了額外大量的實驗，來找出英語模型的哪些部分可轉移至日語。</p> <p>AWS的實驗中使用了兩個公開資料集，比對羅馬拼音化日語文字的轉移模型和用相同資料訓練從頭訓練的模型，在這兩個資料集中，轉移模型的F1 score都分別改善了5.9%和7.4%，表示模型更穩固。</p> <p>AWS英語和日語轉換模型的目標是辨識名稱實體（entity），或是辨識語句中的名稱類別，像是歌曲名稱、運動隊伍名稱或是城市名等。模型的輸入資料包含詞向量和字符向量兩種類型的向量，這些向量是由神經網路生成，將輸入的語言資料用向量或是字串表示，這些向量投射到多維度的空間後，能夠指出資料之間的相似度，在自然語言理解系統中，像是名稱實體辨識器，通常是兩個詞向量相似度越高，也代表著兩種有相似的語意。</p> <p>而產生字符向量的網路首先會將字詞拆分城多個元件，像是兩個字母、三個字母等，字符向量空間的相近度能夠顯示字詞子元件的相似度，字符向量通常能夠作為詞向量有用的補充，因為字符向量可以使機器學習系統，針對不熟悉字詞的意義，根據字根、字首和字尾產生的猜測。</p> <p>在AWS的語言模型中，每個輸入詞的字符都會分別送入雙向長短期循環神經網路（bi-LSTM）中，該網路會依序處理輸入資料，因此每一個輸出都能夠反應之前的輸入和輸出資料，接著，AWS將該網路輸出的字符向量和詞向量，一起放入另一個雙向長短期循環神經網路中，這個網路按照順序處理輸入語句的單詞，產生一個豐富的向量表示輸出，因此輸出夠找出每個輸入單詞的字根、詞綴（affix）、本意和語句中的上下文資訊。最後再將該輸出資料放到另一個分類實體名稱的網路中。</p> </div></div></div>
2019/5/14 13:20作者何維涓https://www.ithome.com.tw/news/130604
降低接送混亂，Uber和Lyft都在美國機場推出個人驗證PIN碼新功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://techcrunch.com/2019/05/13/uber-launches-pin-feature-to-cut-wait-times-at-airports-starting-in-portland/">根據外媒報導</a>，Uber和Lyft正在美國波特蘭國際機場測試個人驗證PIN碼的新功能，來加速接送乘客的時間，並疏通機場接送交通，乘客到達指定候車區域後，確認叫車服務，系統將會給予乘客一組一次性的數字密碼，Uber是6位數字的密碼，<a href="https://blog.lyft.com/posts/making-airport-pickups-easier-for-you-pdx">Lyft則是提供4位數字的密碼</a>。</p> <p>起初，Uber開發該功能是為了解決大量、高密度的叫車事件，像是在一個有限的區域需要接送數千人的情況，過去該功能已用在全球超過60個場合中，隨著機場對叫車服務的需求日益增加，Uber認為該功能可應用於機場叫車，在尖峰時段，波特蘭機場每小時平均有大約400趟的Uber接送，若在波特蘭機場的測試成功，Uber很有可能將PIN功能擴展到其他機場。</p> <p>Uber司機會在機場的指定區域排隊，用戶到達指定等車區域後，系統會簡單地介紹PIN功能如何運作的資訊，並給予用戶一組6位數字的個人驗證碼，等到第一個可載客的司機到來時，用戶將驗證碼提供給司機，司機輸入驗證碼後，就能完成配對，之後的運作就跟平常Uber的搭乘服務一樣。而Lyft的密碼系統本質上也是相同的，用戶也是要到指定區域等候司機，提供司機密碼進行配對。</p> </div></div></div>
2019/5/14 13:20作者何維涓https://www.ithome.com.tw/news/130609
Google數位健康工具疑有臭蟲，會拖慢Pixel 3手機效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的數位健康（Digital Wellbeing）手機控管功能雖有助於控管手機使用時間，但近日傳出這項功能似乎有臭蟲，使開啟本功能的Pixel 3及新宣佈的Pixel 3a手機效能嚴重被拖慢。</p> <p>上周一名<a href="https://www.reddit.com/r/GooglePixel/comments/bkg89o/solved_pixel_33xl_performance_issues/" target="_blank">用戶在Reddit上指出</a>，在經過幾個月的多方嘗試，包括重開機、移除垃圾軟體、清除快取和系統資料等都無法解決Pixel 3手機效能遲緩的問題後，他關閉了數位健康功能，結果一舉解決了長久以來的問題。<a href="https://www.reddit.com/r/GooglePixel/comments/bn844i/just_turned_off_digital_wellbeing_app_logging/" target="_blank">另一名用戶也表示</a>，關閉這項功能使他的Pixel 3效能改善程度「有如黑夜與白天」。這些用戶都強烈建議其他用戶關閉這項功能。</p> <p>數位健康功能類似iPhone中的Screen Time功能，是Google於Android 9 Pie加入的App，可紀錄用戶使用App的時間、解鎖手機頻率及收到的通知數量。此外它還允許用戶設定使用時間，時間到了就會發出提醒。不過這項功能現階段僅釋出給最新Pixel手機，包括Pixel 3/3 XL、3a、3a XL及Android One平價手機。</p> <p>一名<a href="https://www.reddit.com/r/GooglePixel/comments/bn844i/just_turned_off_digital_wellbeing_app_logging/" target="_blank">用戶表示</a>，Google Pixel手機團隊員工已經聯絡他提供相關資訊。不過迄今Google未證實Pixel手機效能問題和數位健康功能是否有直接關係。</p> <p>如果手機跑太慢而想試試看的用戶，可以在Pixel手機上從「設定」選單進入「數位健康」，按右上角選單出現「關閉使用存取」，點入後再將「允許使用存取」的滑鈕關閉，就可以關閉這項功能。</p> </div></div></div>
2019/5/14 13:30作者林妍溱https://www.ithome.com.tw/news/130616
Spotify推出限時動態新功能，讓音樂人分享創作想法和故事
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://techcrunch.com/2019/05/13/spotify-is-testing-its-own-version-of-stories-called-storyline/">根據外媒報導</a>，Spotify正在測試限時動態新功能Storyline，格式與臉書和Instagram的限時動態相同，但是，Storyline是聚焦於讓音樂創作人分享自己的想法、靈感、創作過程的細節或是音樂背後的意義。</p> <p>外媒指出，該功能與Spotify現有的Behind the Lyrics功能類似，Behind the Lyrics是在載入音樂時，用跳出字卡的方式，來呈現該音樂創作相關的資訊，而Storyline則是用限時動態的模式來呈現，讓用戶可以根據自己想要的速度，點擊螢幕來切換觀看不同的分享資訊，而最上方的水平線也會顯示還有多少個限時動態可以觀看。</p> <p>Behind the Lyrics功能是透過第三方歌詞資料庫網站Genius提供資訊，但是曾被歌迷指出有不正確的陳述，或是過時的內容，對Spotify而言，Storyline功能能讓音樂人控制自己想呈現的內容，或許該功能夠解決這項問題，不過在呈現上，Storyline現在是顯示於Behind the Lyrics之前，不能確定Spotify未來是否要用Storyline取代Behind the Lyrics，還是會將Storyline作為補充的功能，讓用戶更聚焦於音樂人自身的觀點。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/5/14 13:45作者何維涓https://www.ithome.com.tw/news/130610
美國起訴駭進醫療保險業者Anthem的中國駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>還記得美國第二大健康醫療保險業者Anthem在2015年遭到駭客入侵，<a href="https://www.ithome.com.tw/news/94179" target="_blank">外洩7880萬名用戶個資</a>的事件嗎？<a href="https://www.justice.gov/opa/pr/member-sophisticated-china-based-hacking-group-indicted-series-computer-intrusions-including" target="_blank">美國司法部近日起訴了涉嫌參與相關行動的駭客</a>，當中包含兩名中國駭客王福杰與John Doe。</p> <p>根據調查，王福杰與Doe皆隸屬於中國的駭客組織，鎖定美國的大型企業發動攻擊，從2014年開始從事駭客行動，在未取得授權的情況下入侵受害者的企業網路，再植入惡意程式與工具，伺機取得重要資料，包括個資與機密商業資料，被害者除了Anthem之外，還有其它3家美國企業。</p> <p>美國印第安納州南區聯邦檢察官Josh Minkler表示，針對Anthem所展開的攻擊不僅傷害了Anthem，也影響數千萬的美國民眾，駭客肆意地侵犯民眾隱私，他們將努力將肇事者繩之以法。</p> <p>美國FBI是在接獲受害者的通知之後與企業合作展開調查，發現駭客是先寄送內含連結的網釣郵件予受害企業的員工，點選連結就會下載惡意檔案，進而在員工電腦上植入惡意程式，安裝後門以進行遠端存取。</p> <p>而且，駭客可蟄伏數月之後才展開進一步的攻擊，以竊取企業內部的重要資訊，還會將這些檔案加密，傳送到位於中國的電腦上。成功竊取資料之後，駭客也會在受害企業的網路上，移除上述的加密檔案以躲避偵測。</p> <p>王福杰與Doe被控串謀詐欺、身分竊盜，電信詐欺及故意損壞受保護電腦等罪名。</p> </div></div></div>
2019/5/14 12:10作者陳曉莉https://www.ithome.com.tw/news/130611
Nvidia修補GPU驅動程式漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繪圖晶片龍頭<a href="https://nvidia.custhelp.com/app/answers/detail/a_id/4797" target="_blank">Nvidia近日修補了3個位於GPU顯示器驅動程式的嚴重漏洞</a>，相關漏洞可能造成服務阻斷、權限擴張、資訊揭露，以及程式執行，影響支援Windows作業系統的GeForce、Quadro、NVS及Tesla等系列的GPU顯示器驅動程式，並呼籲用戶儘快更新。</p> <p>這3個漏洞分別是CVE‑2019‑5675、CVE‑2019‑5676與CVE‑2019‑5677。當中的CVE‑2019‑5675存在於Nvidia Windows GPU Display Driver，其中核心模式層的DxgkDdiEscape處理機制，使其無法適當地同步共享資料，而造成服務阻斷、權限擴張或資訊揭露。</p> <p>CVE‑2019‑5676漏洞，則是藏匿在Nvidia Windows GPU Display Driver的安裝軟體上，可在未驗證路徑或簽章等情況下，錯誤地載入Windows系統的DLL檔案，將使駭客能透過程式執行來擴張權限。</p> <p>至於CVE‑2019‑5677亦出現在核心模式層，但出錯的是DeviceIoControl處理機制，當驅動程式透過緩衝存取功能讀取緩衝區時，可能造成服務阻斷。</p> <p>包括GeForce、Quadro、NVS及Tesla等系列的GPU顯示器驅動程式都受到影響，使用者可根據自己的<a href="https://www.nvidia.com/Download/index.aspx" target="_blank">GPU型號下載及更新驅動程式</a>。</p> </div></div></div>
2019/5/14 12:25作者陳曉莉https://www.ithome.com.tw/news/130613
微軟釋出Azure映像檔建置器，方便使用者客製化VM映像檔
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟推出可以在Azure中快速建置Windows和Linux虛擬機器的映像檔建置器（Azure Image Builder），協助使用者建立安全且符合法遵的映像檔，並使用應用程式預配置虛擬機器，以提升部署的速度。</p> <p>Azure虛擬機器映像檔建置器是一個完全託管的雲端服務，只要使用者提供簡單的映像檔描述，該服務就能自動建置映像檔並進行發布。使用者可以選擇Azure Marketplace中，以Windows/Linux的映像檔、或是客製化的映像檔作為基礎，在映像檔建置器中加入自有的客製化配置。</p> <p>建置映像檔的程序有三個主要部分，映像檔來源、客製化以及發布，映像檔描述使用JSON格式，內含映像檔來源、客製化項目以及發布的相關定義，映像檔建置器會根據使用者提供的JSON描述檔，在後臺下載所有需要的映像檔與腳本等資源，並將其儲存於指定的資源群組創建映像檔樣板。</p> <p class="rtecenter"><img alt="" src="https://cloudblogs.microsoft.com/uploads/prod/sites/37/2019/05/aibAzureDevOps.gif" style="width: 600px;" /></p> <p>當樣板準備好，使用者便能用來建置映像檔，而在後臺映像檔建置器會使用模板在資源群組中，以映像檔與腳本等資源檔案創建虛擬機器、網路和儲存。建置映像檔最後一個部分是發布，建置器根據模板發布映像檔，並移除建置映像檔過程中創建但不再需使用的資源。</p> <p>現在Azure映像檔建置器還在預覽階段，企業可以使用這個服務建置基準映像檔，供各部門根據需要進行客製化，該服務強調可以讓使用者不停地迭代映像檔，微軟為該服務整合既存的映像檔工作管線，使用者可以從工作管線中直接呼叫映像檔建置器。</p> <p>另外，Azure映像檔建置也與Azure共享映像檔庫（Azure Shared Image Gallery）整合，使用者可以方便地管理映像檔，進行發布或版本控制等動作。而由於這個映像檔建置器是以HashiCorp Packer建置的，因此使用者還可以加入Packer殼層配置程式腳本。</p> </div></div></div>
2019/5/14 12:30作者李建興https://www.ithome.com.tw/news/130591
美國即將設立科技新創上市專用的證券交易所
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國證券交易委員會<a href="https://www.sec.gov/rules/other/2019/34-85828.pdf" target="_blank">（SEC）正式批准鎖定新創企業的「長期證券交易所」</a>（Long-Term Stock Exchange，LTSE），此一去年底由矽谷業者所支持而提出申請的交易所將支持那些追求創新、不著眼於短期獲利的新創企業，預計於今年底問世。</p> <p>目前美國已有3個證券交易所，涵蓋上市標準最高的紐約證券交易所NYSE、全美證券交易所AMEX，以及吸引許多高科技企業的納斯達克NASDAQ，而<a href="https://longtermstockexchange.com/news/ltse-receives-approval-from-sec" target="_blank">LTSE則將成為首個座落在美國新創大本營：矽谷的證券交易所</a>。</p> <p><a href="http://ltse.com/articles/stock-exchange-for-new-generation-of-public-companies" target="_blank">LTSE的創辦人暨執行長Eric Ries表示</a>，將支持那些追求創新、不著眼於短期獲利的新創企業而這便是LTSE企圖推翻的。</p> <p>這也意謂著LTSE打算吸引那些想專注於長期創新的新創業者，不管它們是不是還在虧損中。也期望藉由該平臺上市的企業，能夠發展著重長期成功的各項進度指標，且高層的薪資也應與長期績效而非短期績效有關，亦必須揭露長期的研發投資規畫。</p> <p>此外，LTSE的獲利模式與其它透過資料交易創造營收的傳統證券交易所不同，該平台打算出售可用來支撐企業長期發展的LTSE Tools，內含從資本管理、發展規畫到招聘的多元與兼容等解決方案。</p> <p>儘管是由矽谷出發，但Ries也強調LTSE的願景是吸引不同產業的新創公司，讓它們在追求長期成功的同時也能上市，預計在完成各項行政與技術上的作業之後，於今年開始接受上市申請並開放交易。</p> </div></div></div>
2019/5/14 12:45作者陳曉莉https://www.ithome.com.tw/news/130614
Unity 2019.2測試版改善行動裝置支援，以提升App圖形效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://unity3d.com/beta/2019.2#downloads" target="_blank">Unity開發者現在可以在Unity Hub下載到最新的2019.2測試版</a>，這個版本更新了對行動裝置的支援，使Unity圖形應用程式可以執行得更快，在特效渲染上，場景光照效果品質也獲得人工智慧加持，另外，也為擴增實境加入新功能，開始支援臉部追蹤以及3D物體追蹤。</p> <p>Unity與Google合作，對Android裝置的影格同步（Frame Pacing）進行最佳化，減少影格速率浮動，使得遊戲應用程式的畫面更加流暢。而在iOS上，Unity為其增加了OpenGL多執行緒的支援，使得較低階無法使用GPU硬體繪圖技術Metal的iOS裝置，能有更好的執行效能，而在iOS與Android上，Unity為高度客製化渲染工作管線（Scriptable Render Pipeline，SRP）中的渲染迴圈SRP Batcher，增加OpenGL支援，以提高輕量級渲染工作管線（LWRP）利用CPU的效率。</p> <p>Unity還開放給開發者新的螢幕亮度屬性，讓iOS和Android應用程式能更好地控制螢幕亮度，也改進了iOS中的ReplayKit API，使應用程式能提供更好的重新播放功能。為了方便開發者應付螢幕上千奇百怪的前置相機孔位置（下圖），Unity提供了Screen.cutouts屬性，可用來偵測Android裝置上的螢幕缺口。對於Google強力推廣的Android應用程式發布格式Android App Bundle，現在Unity加入了檢查APK大小的功能，讓開發者更容易地知道最後應用程式的大小。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/screen-cutout-samsung.jpg" style="width: 655px; height: 368px;" /></p> <p>這個版本開發團隊重寫了光照貼圖的底層，現在任何場景物件，都可以對全域光照的結果產生影響，使得畫面更加真實，而且也改善了使用GPU Lightmapper光照迭代的速度，使執行效率快上許多。而且Unity現在於所有編輯器平臺，無論GPU製造商，皆支援光照貼圖（Lightmap）降噪，Unity使用了英特爾新的跨平臺開放圖像降噪函式庫（Open Image Denoise），其使用人工智慧技術降噪慮波器，以後處理方式改善光照貼圖品質，提升場境光照特效的效果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_noisefreelightmaps.jpg" style="width: 600px;" /></p> <p>在擴增實境的支援上，Unity 2019.2做了大幅度的更新，支援臉部追蹤、2D圖像追蹤、3D物件追蹤以及環境探測預覽功能。臉部追蹤在ARKit和ARCore上都開始支援，開發者可以存取臉部標記、臉部模型，以及混合形狀等資訊，這些資訊可以供臉部動畫應用使用。而2D圖像追蹤也支援ARKit和ARCore，這個功能可以賦予應用程式偵測場景中特定2D圖像的能力，提供與特定圖像互動的擴充實境應用。</p> <p>而Unity的3D物件追蹤以及環境探測功能則只支援ARKit，開發者現在可以在程式中使用偵測到的3D物件，或是所偵測到環境中的光以及顏色，讓應用程式的3D特效，可以與環境更好地融合。</p> </div></div></div>
2019/5/14 13:00作者李建興https://www.ithome.com.tw/news/130593
推特臭蟲導致部分iPhone用戶位置資訊被分享給第三方廠商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://help.twitter.com/en/location-data-collection" target="_blank">推特公佈一隻存在於iOS版App的臭蟲</a>，導致推特不慎蒐集用戶的精確地點，且分享給了推特一家外部合作廠商。推特已經修復了這隻臭蟲問題。</p> <p>這隻臭蟲主要是影響到iOS版推特App上有一個帳號以上，且其中一個帳號勾選開啟了使用精確地點功能的用戶。推特的臭蟲讓它不慎蒐集了同一臺裝置上其他未勾選精確地點功能的帳號，並且分享給該公司一家「受信賴」的合作夥伴。</p> <p>推特解釋，問題出在網路廣告的即時競價（Real Time Bidding，RTB）階段，推特將用戶資訊傳送給這家合作夥伴的過程中，原本要移除精確位置的資訊，但因故未能移除所致。</p> <p>該公司並未公布這家合作夥伴的身份，也未說明有多少用戶受影響。至於為什麼同一名用戶在同一裝置上其他未勾選精確位置功能的帳號也會被蒐集，推特也沒有做出解釋。</p> <p>不過推特表示，這些資訊經過「模糊化」（fuzz）處理，因此最多精確到郵遞區號（約5平方公里）的範圍，無法用以判斷住家地址或追蹤用戶精確移動路線。此外，用戶的推特暱稱和其他可能用來破解身份的帳號ID都沒有外洩。還強調，已經確認這家夥伴只儲存了用戶位置資訊一小段時間，而且也已經按照正常流程將資料刪除。</p> <p>推特對此致歉，表示已經修復臭蟲問題，而且也通知了受影響的用戶。</p> </div></div></div>
2019/5/14 13:05作者林妍溱https://www.ithome.com.tw/news/130615
GitHub釋出自家套件管理服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2019-05-10-introducing-github-package-registry/">GitHub釋出軟體套件管理服務GitHub Package Registry</a>，結合GitHub程式碼儲存庫的優勢，在開發者發布套件的時候，同時還能公開套件的原始碼，該服務與GitHub完全整合，因此開發者可以使用原本的帳戶或是團隊權限，發布和管理套件。</p> <p>使用者能以原本搜尋、瀏覽和管理程式碼的工具，查詢或是發布套件，就像是處理一般軟體程式碼儲存庫，在任何的GitHub頁面，使用者可以查詢公開套件，或是在組織的儲存庫中，搜尋私有套件。GitHub套件管理服務與熱門的套件管理客戶端相容，開發者可以從選擇像是Npm、Maven、RubyGems、NuGet和Docker映像檔等工具發布套件，而且也支援同時發布多個不同類型的套件。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_polarr_image.png" style="width: 600px;" /></p> <p>官方提到，GitHub套件管理服務的好處，在於發布套件的同時，還能公開套件原始碼，這樣有助於建立使用者對套件的信任，使用者也能更直接的與套件開發團隊聯繫，而且許多開源專案的程式碼，本來就已經在GitHub上，現在可以更方便地直接在GitHub上發布套件。</p> <p>在GitHub上發布套件的另一個優點，便是能夠統一管理身份以及權限，在不同的地方維護程式碼與套件，需要使用不同的憑證與身份授權，但在GitHub上，這兩者現在合而為一，套件能夠關聯原始程式碼，開發團隊不需要跨系統維護單獨的套件註冊表或是鏡像權限。GitHub套件管理服務還支援統計分析，幫助開發團隊了解其他專案使用自家套件或是下載的情況。</p> </div></div></div>
2019/5/14 12:00作者李建興https://www.ithome.com.tw/news/130590
今年所有新版Chromebook都可執行Linux
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在近期I/O開發者大會上宣布，今年新推出的Chromebook都將能執行Linux。</p> <p>其實去年Google便計畫要讓Chromebook支援Linux，不管是Android或Chrome OS都是以Linux為基礎而打造的，但這兩個平臺並未直接支援Linux，在Chromebook上，用戶通常必須切換到開發者模式，並安裝Crouton工具以執行Linux。</p> <p>但根據<a href="https://www.zdnet.com/article/all-chromebooks-will-also-be-linux-laptops-going-forward/" target="_blank">ZDNet</a>的報導，現在只要按下Chromebook上的搜尋（Search/Launcher）鍵，輸入Terminal，就會叫出Termina VM，就能開始執行代號為Stretch的Debian 9.0。</p> <p>若是要執行<a href="https://www.reddit.com/r/Crostini/wiki/howto/run-ubuntu" target="_blank">Ubuntu</a>或<a href="https://www.reddit.com/r/Crostini/wiki/howto/run-fedora-linux" target="_blank">Fedora</a>等Linux版本，也只要多幾行Shell命令即可。</p> <p>此外，在Chromebook上的Linux並非以雙重開機模式執行，而可同時執行Chrome OS及Linux兩個平臺，因而方便隨時切換，若再加上Chromebook<a href="https://www.ithome.com.tw/news/111501" target="_blank">早就開始支援Android</a>，意謂著開發者可一併在Chromebook上打造支援3種平臺的應用程式。</p> </div></div></div>
2019/5/13 15:50作者陳曉莉https://www.ithome.com.tw/news/130589
暗網沒你想像中的精采：雜亂無章、當機無序、超過8成為英文
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國的威脅情報公司<a href="https://www.recordedfuture.com/dark-web-reality/" target="_blank">Recorded Future發表了一篇有關暗網（Dark Web）的研究報告</a>，指出暗網並沒有一般用戶想像中的精采，存在於暗網中的網站數量遠不及公開網站，而且絕大多數的洋蔥網站正常運行時間低於99.999%的黃金標準，它們的同質性甚高，大約有86%的洋蔥網站使用英文。</p> <p>根據維基百科的定義，暗網是一個必須以特定軟體、採用特定配置或者需要受邀才能存取的網路空間，而Recorded Future此次的調查則鎖定基於Tor軟體的洋蔥網站。有著匿名特性的暗網，主要的組成份子雖然是犯罪集團，然而，也有些合法的網路服務為了言論自由之故而設立洋蔥網站，包括<a href="https://www.ithome.com.tw/news/92044" target="_blank">臉書</a>、<a href="https://open.nytimes.com/https-open-nytimes-com-the-new-york-times-as-a-tor-onion-service-e0d0b67b7482" target="_blank">紐約時報</a>，以及<a href="https://www.ithome.com.tw/news/130518" target="_blank">FBI</a>。</p> <p>Recorded Future發現暗網中有55,828個獨立的洋蔥網域，但當中只有8,416個網站存活，存活比例為15%，與公開網路相仿，然而，公開網路上現有的存活網站超過2億個，代表洋蔥網路的規模不到公開網路的0.005%，顛覆了外界以為暗網勢力大過於公開網路的印象。</p> <p>此外，相對於公開網路的知名網站，洋蔥網站既雜亂又不可靠，別說無法達到99.999%的正常運行時間黃金標準，暗網中多數熱門市集的正常運作時間都低於90%，最知名的市集還只有65%，不過，公開網路上的臉書也只有99.95%，亦未達到黃金標準。</p> <p>例如知名的Tor代管服務Daniel's Hosting在2018年11月中旬遭到駭客入侵，駭客利用一個PHP零時差漏洞攻陷了Daniel's Hosting，控制了所有的資料庫並刪除所有帳號，波及該公司所代管的6,500個洋蔥網站，當時Daniel's Hosting一度宣稱無法復原，因為所有的資料都不見了，隨後疑似藉由與駭客接洽，而得以在同年12月恢復服務。</p> <p>研究人員指出，這些洋蔥網站的可靠性通常低於一般水準，往往沒有隻字片語就直接消失了，有時候是幾天、幾周，或是永遠。</p> <p>Recorded Future也發現洋蔥網站的同質性很高，有86%採用英文，俄文佔了2.8%，德文佔1.6%，西班牙文佔1%。而公開網站則相對多元，英文網站僅佔了54%。</p> </div></div></div>
2019/5/13 14:45作者陳曉莉https://www.ithome.com.tw/news/130588
防劍橋分析事件重演，臉書控告南韓業者非法使用用戶資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了避免劍橋分析（Cambridge Analytica）濫用用戶資訊的事情重演，或至少讓外界相信臉書的決心，臉書上周<a href="https://newsroom.fb.com/news/2019/05/enforcing-our-platform-policies/" target="_blank">宣佈</a>在加州法院控告南韓資料分析業者Rankwave，因其不法使用臉書用戶資訊作為銷售行銷分析服務或廣告之用，而且拒絕臉書要求，不讓它稽核資料使用。</p> <p>在去年年初爆發劍橋分析醜聞後，臉書大加<a href="https://www.ithome.com.tw/news/122275" target="_blank">整飭</a>平台上第三方App的API存取權限，並開始體檢App使用用戶個資的行為。</p> <p>根據<a href="https://techcrunch.com/2019/05/10/facebook-rankwave-lawsuit/" target="_blank">Techcrunch引述的控告文件</a>， Rankwave從2010年起就在臉書平台開發App，迄今已經開發至少30款App會追蹤和分析臉書頁面上的用戶留言和按讚次數，其中一款還會分析特定用戶和他人互動情形判斷其受歡迎程度。</p> <p>Telegraph記者Laurence Dodds<a href="https://twitter.com/LFDodds/status/1127001698076020736" target="_blank">分享Rankwave官網擷圖顯示</a>，該公司可以為客戶分析出用戶是哪種人、喜好為何，不但能找到特定臉書用戶的人口統計資料，還能分析出其臉友們十分詳細的資訊。他說已經分析過近900萬名用戶。</p> <p>臉書去年6月開始調查Rankwave，發現它從2014年就從臉書上利用用戶資訊來銷售行銷分析服務和廣告，這是違反臉書政策和服務條款的行為。此外，這家南韓業者無法證明遵守臉書的規定，並拒絕臉書稽核的要求。<a href="https://newsroom.fb.com/news/2019/05/enforcing-our-platform-policies/" target="_blank">臉書指出</a>該公司調查Rankwave與廣告及行銷服務有關的資料使用行為時，這家業者卻未能提供證明自己確實遵循臉書政策，這是臉書對所有平臺上開發商一視同仁的要求。</p> <p>臉書目前已暫停這家公司的App和相關帳號，並要求法官開出強制令，以要求Rankwave接受臉書稽核和刪除所有臉書資料，以換取繼續在臉書上運作的機會。Techcrunch報導，臉書同時要求這家業者支付價值980萬美元包含傷害該公司「名譽與公共信任」的賠償金。</p> <p>臉書還說，希望藉由這樁官司告訴開發商，臉書將認真執行其政策，包括要求開發商在調查期間確實與臉書配合。</p> <p>臉書可能是透過這樁官司重建其重視用戶個資隱私的形象。上周<a href="https://www.ithome.com.tw/news/130563" target="_blank">臉書共同創辦人Chris Hughes批評</a>臉書為了成長而犧牲用戶的安全性及隱私，根本原因在於它已壟斷全球通訊平台，因此主張拆分臉書。但<a href="https://www.ithome.com.tw/news/130582" target="_blank">臉書執行長祖克柏反駁</a>，發展保護隱私機制才是問題根本解決之道。</p> </div></div></div>
2019/5/13 14:00作者林妍溱https://www.ithome.com.tw/news/130587
GPS追蹤器的安全漏洞將允許駭客得知用戶位置或竊聽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國資安業者<a href="https://fidusinfosec.com/exploiting-10000-devices-used-by-britains-most-vulnerable/" target="_blank">Fidus Information Security最近披露</a>，由某家中國業者製造的GPS追蹤器含有多個重大的安全漏洞，將允許遠端駭客得知用戶位置、啟用麥克風以進行竊聽，或是重置裝置設定，而且該業者與多個品牌合作，在全球市場皆有舖貨，估計光是在英國就有超過1萬臺含有相關漏洞的GPS追蹤器。</p> <p>GPS追蹤器通常是為老人或小孩所設計的，可在超出活動範圍時傳送警報予緊急聯絡人，電池續航力高達數月。新款的GPS追蹤器配有獨立的電話號碼，可透過行動網路建立連結，允許親友藉由文字簡訊傳送命令以得知用戶位置，撥打電話以啟用用戶的麥克風，設定警報，還能鎖住裝置，變更裝置密碼，重啟或是重置裝置等。</p> <p>它內建了PIN碼功能，當親友要傳送命令時必須先輸入PIN碼，不過在該裝置的預設值中，PIN碼功能是關閉的，此外，有兩項命令完全不需PIN碼，亦即重啟裝置與重置裝置，而就算啟用了PIN碼，一但裝置自遠端被重置，親友完全不需要PIN碼就能傳送命令，駭客亦如是。</p> <p>於是，裝置上的保護功能幾乎是無效的。意謂著駭客只要知道裝置的電話號碼就能恣意傳送各種命令，得知用戶的即時位置，或是自遠端啟用裝置麥克風，竊聽用戶或四周的聲音。</p> <p>研究人員猜測這些裝置的電話號碼是大批購買的，便以手上所持有的GPS追蹤裝置電話號碼進行猜測，一次傳送命令給2,500個號碼，結果收到175個GPS追蹤裝置的回應。</p> <p>Fidus指出，要修補相關漏洞並不難，只要規定任何的配置變更都必須輸入PIN碼，以及僅限緊急聯絡人得以要求地點資訊或啟用裝置麥克風即可，但這些裝置已被不同的品牌銷售到世界各地，可能必須執行大規模的召回活動才能修補。</p> <p>Fidus並未公布該裝置的中國製造商名稱，也未揭露銷售此一裝置的品牌業者，僅說除了英國之外，在美國、澳洲、芬蘭及德國都能看到此一產品的蹤跡。</p> </div></div></div>
2019/5/13 12:45作者陳曉莉https://www.ithome.com.tw/news/130585
避免劍橋分析事件重演，臉書控告南韓業者非法使用用戶資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了避免劍橋分析（Cambridge Analytica）濫用用戶資訊的事情重演，或至少讓外界相信臉書的決心，臉書上周<a href="https://newsroom.fb.com/news/2019/05/enforcing-our-platform-policies/" target="_blank">宣佈</a>在加州法院控告南韓資料分析業者Rankwave，原因是Rankwave非法使用臉書用戶資訊作為銷售行銷分析服務或廣告之用，而且拒絕臉書的稽核要求。</p> <p>在去年年初爆發劍橋分析醜聞後，臉書大加<a href="https://www.ithome.com.tw/news/122275" target="_blank">整飭平台上第三方App的API存取權限</a>，並開始體檢App使用用戶個資的行為。</p> <p>根據<a href="https://techcrunch.com/2019/05/10/facebook-rankwave-lawsuit/" target="_blank">Techcrunch引述</a>的控告文件， Rankwave從2010年起就在臉書平台開發App，迄今已經開發至少30款App會追蹤和分析臉書頁面上的用戶留言和按讚次數，其中一款還會分析特定用戶和他人互動情形，來判斷其受歡迎程度。臉書去年6月開始調查Rankwave，發現它從2014年就在臉書上利用用戶資訊，來銷售行銷分析服務和廣告，這是違反臉書政策和服務條款的行為。</p> <p>此外，這家南韓業者也無法證明遵守臉書的規定，並拒絕臉書稽核的要求。<a href="https://newsroom.fb.com/news/2019/05/enforcing-our-platform-policies/ https://techcrunch.com/2019/05/10/facebook-rankwave-lawsuit/" target="_blank">臉書指出</a>該公司調查Rankwave與廣告及行銷服務有關的資料使用行為中，這家業者卻未能提供證明自己確實遵循臉書政策，這是臉書對所有平臺上開發商一視同仁的要求。</p> <p>臉書目前已暫停這家公司的App和相關帳號，並要求法官開出強制令，以要求Rankwave接受臉書稽核和刪除所有臉書資料，以換取繼續在臉書上運作的機會。Techcrunch報導，臉書同時要求這家業者支付價值980萬美元包含傷害該公司「名譽與公共信任」的賠償金。</p> <p>臉書還說，希望藉由這樁官司告訴開發商，臉書將認真執行其政策，包括要求開發商在調查期間確實與臉書配合。</p> <p>臉書可能是透過這樁官司重建其重視用戶個資隱私的形象。上周<a href="https://www.ithome.com.tw/news/130563" target="_blank">臉書共同創辦人Chris Hughes批評</a>臉書為了成長而犧牲用戶的安全性及隱私，根本原因在於它已壟斷全球通訊平台，因此主張拆分臉書。但臉書執行長<a href="https://www.ithome.com.tw/news/130563" target="_blank">祖克柏反駁</a>，表示發展保護隱私機制才是問題根本解決之道。</p> </div></div></div>
2019/5/13 12:55作者林妍溱https://www.ithome.com.tw/news/130586
臉書反擊了：拆分臉書並不能解決問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://www.ithome.com.tw/news/129213" target="_blank">美國參議員Elizabeth Warren</a>及<a href="https://www.ithome.com.tw/news/130563" target="_blank">臉書（Facebook）共同創辦人Chris Hughes</a>相繼呼籲應該拆分之後，臉書終於反擊了，不只是負責臉書全球事務的副總裁Nick Clegg也在紐約時報的《觀點與評論》（Opinion）專欄中<a href="https://www.nytimes.com/2019/05/11/opinion/facebook-nick-clegg-chris-hughes.html" target="_blank">回應Hughes的看法</a>，正出訪法國的臉書執行長<a href="https://techcrunch.com/2019/05/11/zuckerberg-responds-to-hughes/" target="_blank">祖克柏（Mark Zuckerberg）也向當地媒體France Info表示</a>，拆分臉書並不能解決問題。</p> <p>不管是Warren或Clegg都認為臉書的勢力太過龐大，將阻礙市場競爭，Hughes還說臉書已涉及壟斷、侵犯人們隱私，亦能掌控平台上的言論，應予以拆分。</p> <p>但祖克柏則說，Hughes以為拆分臉書就能解決目前臉書所面臨的問題，然而，真正的問題在於那些有害內容上，如何在言論自由與安全之間取得平衡，或是如何預防選舉受到干擾，以及如何保障用戶隱私等，拆分臉書對這些問題並沒有任何幫助。</p> <p>Clegg表示，臉書同意企業應該替自己的行動負責，但他們所面臨的隱私、安全或選舉干預等問題，並不會因為拆分臉書或其它大型科技業者就消失，解決這些問題需要龐大的資源與強大的法令。而光是在今年，臉書花在安全性上的資源，就已經超過該公司在2012年的全年營收。</p> <p>另一方面，祖克柏也曾<a href="https://www.ithome.com.tw/news/129690" target="_blank">公開呼籲</a>各國政府應針對有害內容、公正的選舉、隱私、資料可攜等議題制定整體的規則，而非由企業獨自判斷。此次祖克柏造訪法國，也會與法國總統馬克宏（Emmanuel Macron）討論科技的影響與立法的必要性。</p> <p>在妨礙競爭上，Clegg則說臉書的各項服務都有為數不少的競爭對手，例如照片或影片分享服務的競爭對手包括YouTube、Snapchat、Twitter、Pinterest；傳訊程式的競爭對手有iMessage、WeChat、Line及Skype；而且臉書的廣告營收只占美國網路廣告規模的20%，因此很難宣稱臉書是壟斷的。</p> <p>Clegg指出，一家企業不應該因為成功而被處罰，臉書的成功帶給全球數十億人們與他人通訊的新方式。臉書的確應該要承擔責任，卻不應該被拆分，那些擔心網路世界所面臨之挑戰的人，應該考慮的是正確的網路規則，而非拆分那些成功的企業。</p> </div></div></div>
2019/5/13 11:20作者陳曉莉https://www.ithome.com.tw/news/130582
微軟開源釋出解開AI黑盒子工具包lnterpretML
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.microsoft.com/en-us/research/blog/creating-ai-glass-boxes-open-sourcing-a-library-to-enable-intelligibility-in-machine-learning/?ocid=msr_blog_OSSlibri_build_hero">微軟研究院釋出解開AI黑盒子的工具包lnterpretML</a>，提供開發人員多種方式來實驗AI模型和系統，進一步解釋模型，lnterpretML工具包含有許多可理解的模型和多種方法，能夠針對黑盒子模型的個別預測行為產生解釋。</p> <p>微軟指出，當AI系統影響人類的生活時，使人們了解AI的行為就相當重要，了解AI模型的行為，也能讓資料科學家為模型除錯，而理解模型如何推論，則可以使設計模型的開發者傳遞模型如何運作的資訊給終端使用者。</p> <p>一般模型的準確度和可理解性無法兼顧，微軟研究院開發出一套兼顧準確度和理解性的演算法Explainable Boosting Machine，透過現代機器學習技術，像是Bagging和Boosting分類方法，來改善傳統的廣義加成（Generalized Additive）模型。</p> <p>開發者可以用lnterpretML工具包，比較不同的方法產生的解釋，並選出一個最適合的方法，透過在不同的方法之間比對一致性，能夠協助開發者了解該解釋的可信度。</p> </div></div></div>
2019/5/13 11:35作者何維涓https://www.ithome.com.tw/news/130576
快修補！微軟SharePoint Server的執行任意程式碼漏洞，已遭惡意程式攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加拿大國家網路安全中心<a href="https://cyber.gc.ca/en/alerts/china-chopper-malware-affecting-sharepoint-servers" target="_blank">警告</a>，微軟SharePoint Server的一項可讓駭客執行任意程式碼的漏洞，目前正有惡意程式開採發動攻擊。</p> <p>加拿大資安中心在4月底偵測到有駭客行動開採SharePoint Server上編號為CVE-2019-0604的漏洞，植入名為China Chopper的webshell程式，後者屬於一種Web應用的後門程式。加國政府<a href="https://cyber.gc.ca/en/guidance/web-shells-china-chopper" target="_blank">指出</a>China Chopper被廣泛用於Web伺服器的遠端攻擊中，一來是因為它大小僅4Kb，容易修改且難以偵測和阻止，還具備目錄與檔案管理功能，以及可對植入受害伺服器的元件，下達終端機指令指揮行動。</p> <p><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0604" target="_blank">CVE-2019-0604</a>也並非新揭露的漏洞。它是由安全研究人員Markus Wulftange與<a href="https://success.trendmicro.com/tw/solution/000131747-SECURITY-ALERT-China-Chopper-Malware-targeting-vulnerable-SharePoint-Servers" target="_blank">趨勢科技的ZDI單位</a>攜手發現並通報。該漏洞為一遠端程式碼執行漏洞，出於SharePoint Server未能檢查應用封裝的程式碼標記。一旦遭成功開採，駭客即可在SharePoint應用程式集區（application pool）和伺服器農場帳號執行任意程式碼。微軟已在<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0604" target="_blank">2月</a>及3月的安全更新中修補了這項漏洞。</p> <p>加拿大官方安全公告指出，目前已知受到China Chopper影響的系統，包括SharePoint Enterprise Server 2016、SharePoint Server 2010 SP2與2019、以及SharePoint Foundation 2013 SP1。目前加拿大遭駭的SharePoint系統分布於學校、公用事業、重工業、製造和科技產業單位。</p> <p><a href="https://www.zdnet.com/article/microsoft-sharepoint-servers-are-under-attack/" target="_blank">ZDNet報導</a>，沙烏地阿拉伯的官方資安中心，也在上周公告境內企業遭到China Chopper的攻擊，推斷發生時間和加拿大差不多。不過報導引述安全專家指出，由於China Chopper使用很普遍，因此兩者之間可能並不相關。</p> <p>加拿大政府建議所有SharePoint Server系統，都應安裝3月12日微軟釋出的最新版本軟體。此外，如果SharePoint的執行個體（instance）為本地代管系統，則需確保不會連上網際網路。</p> </div></div></div>
2019/5/13 11:35作者林妍溱https://www.ithome.com.tw/news/130584
Gartner：政府數位轉型常見有3大挑戰，組織文化、預算和人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「資料（Data）、客戶（Customer）和優化（Optimization）是數位政府的核心。」國際市場研究機構Gartner數位政府資深研究總裁Dean Lacheca指出，不論是什麼層級或業務類型的政府機關，推動數位政府可以從這三件事著手，像「資料」就是多數人會想到的數位政府作法，透過大數據分析，從巨量資料中獲取洞察（Insight），來進行更好的決策、推行更符合民眾的服務。</p> <p>「比如開放資料（Open Data）服務。」Dean Lacheca以法國為例，早在2011年時，法國政府就已推動開放資料平臺，首先聯合境內6家交通業者舉辦開放資料競賽，讓參賽者利用釋出的交通資料打造各式App或網頁工具，後來z84更進一步推出交通資料開放API，供業者介接、開發新服務，「更建立了一個開放資料生態圈。」</p> <p>數位政府的第2個核心，則是以客戶為中心、「由外而內」的服務模式。Dean Lacheca表示，政府的服務對象（也就是客戶）很廣，從個別公民、家庭，到企業組織都有，政府必須從不同對象的角度來設想所需的服務，並根據這些外部需求，從政府內部開發新服務，而且還要跨部會合作來推行這些服務，而非只靠單一部門。</p> <p>Dean Lacheca舉例，杜拜智慧城市計畫團隊開發一款App，僅靠單一平臺，就串連起政府40個機構來服務民眾，並也透過聊天機器人Rshid，來提供24小時的雙阿拉伯語和英語諮詢服務。「這兩者就是以服務對象為中心、因應外部需求而從政府內部發起的服務模式，」Dean Lacheca說。</p> <p>第三項數位政府的核心是「優化」。Dean Lacheca提到，優化並不只是要節省成本，而是解決民眾使用政府服務時的痛點。他舉例，菲律賓政府最近將戶政文件申請流程全面E化，將民眾申請駕照或出生、結婚、死亡等證明文件的時間，從數周縮短為幾個小時。</p> <p><span style="font-size:20px;"><span style="color:#0000FF;"><strong>推動數位政府要面臨的3大痛點</strong></span></span></p> <p>然而，各國推行數位政府政策時，總面臨各式各樣的挑戰。Gartner每年都會針對各國政府CIO做一份調查，結果發現，推行數位政府的前3大痛點，分別是組織文化、預算，以及人才資源。</p> <p>Dean Lacheca進一步解釋，「許多政府並非不願意數位轉型，而是需顧慮長期沿襲的作業模式、組織文化。」例如政府一開始推行App作業，也許還或公務員青睞，但要是進行更大層面的改革、影響原有作業習慣，就容易遭公務員抗拒，因此，政府作風趨於保守，不敢力推。</p> <p>至於預算、人才資源這2個痛點，則相互關聯。Dean Lacheca表示，政府大多仍將預算用於管理舊有IT設備和系統，難有多餘預算來改善服務，或培養人員技能、雇用新人才。</p> <p>「許多政府部門CIO雖有影響力，但卻沒有決策控制權。」Dean Lacheca解釋，「數位轉型可說是業務轉型（Business Transformation），而非只是IT轉型，因此CIO必須善用影響力，從建立信任開始。」也就是說，首先，政府CIO要先建立出組織內的信任，要學習業務語言（Business Language），從業務部門的角度出發，來探討期望的數位轉型成果，而不是用IT語言來溝通、介紹IT解決方案。</p> <p>Dean Lacheca表示，預算有限時，唯有跨部會合作，才能將用途最大化；此外，藉由跨部會討論，IT部門也能分享遇到的問題和經驗，打破彼此的壁壘。另一方面，由於「政府大多仍將預算用於管理舊有IT設備和系統，」更新這些老舊系統，不只能創造新IT成果，也可以創造新的業務成果，更能釋出資源和預算，來執行新業務。Dean Lacheca也再次強調，「這些建議聽起來很簡單，但要實際做到，得下一番功夫。」</p> <p><strong><span style="font-size:18px;"><span style="color:#0000FF;">政府如何利用AI來提供數位政府服務？</span></span></strong></p> <p>話鋒一轉，Dean Lacheca表示，各國政府現在都想用AI來發展數位政府服務。「AI是很有潛力的數位政府應用，例如自然語言處理、電腦視覺，以及預測分析。」</p> <p>在自然語言處理（NLP）部分，政府可以利用該技術，來優化政府網站的搜尋結果，或是打造聊天機器人提供24小時不間斷的服務。此外，自然語言處理的新興應用，「也漸漸擴展至翻譯領域，」比如澳洲、美國等由多民族組成的國家，政府開發出支援多種語言的聊天機器人，來提供更多諮詢管道。也可以用NLP來進行詐欺偵測，或用於政府服務的記錄管理（Record Management）。</p> <p>至於電腦視覺，Dean Lacheca指出，除了機場通關結合人臉辨識外，也有政府將電腦視覺用於捕魚監測。如澳洲昆士蘭政府今年初揭露了一項「魚臉辨識」計畫（Fishal Recognition）成果，指出過去半年以來，昆士蘭政府已在不同的商業捕魚船上，裝設攝影機、感測器和影像辨識軟體，來自動辨識捕獲魚種和數量，取代過去需人為檢測監視器、填資料的過程。</p> <p>「車流、人流監測，以及利用衛星影像來追蹤天災、人禍影響，也是另一種電腦視覺應用。」比如印度、美國透過路口監視器影像，依據車流和人流多寡，來自動調整紅綠燈時間；又或是政府利用衛星影像資料，來訓練一套洪水預警系統，預測可能發生洪水泛濫的區域，以保護當地居民。</p> <p>至於預測分析，則可用在政府內部的人才管理（Talent Management）。Dean Lacheca說，傳統人才管理會根據部門性質來挑選人才，也可以利用機器學習打造人才管理模型，從人才技能來評估適任的職位。</p> <p>政府部門想要善用AI，到底該從何下手？「首先要檢視手中握有的資料，而非想著要做什麼AI服務。」Dean Lacheca指出，政府CIO要先問自己，「是否擁有足夠的、品質良好的資料，可供AI模型訓練之用？」其次再評估「是否有現成的AI模型訓練平臺或工具可用？」文◎王若樸</p> <p> </p> </div></div></div>
2019/5/13 12:10作者王若樸https://www.ithome.com.tw/news/130575
微軟為Visual Studio 2019釋出容器工具擴充套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/visual-studio-container-tools-extension-preview-announcement/">微軟為Visual Studio 2019釋出容器工具擴充套件</a>，讓開發者直接在IDE中，建構以及診斷容器化應用程式。雖然開發者也可以使用Docker命令列工具進行操作，但是容器工具擴充套件提供圖形化介面，讓開發者以更高效率的方式進行操作，並且無需要在Visual Studio與終端機間不停切換。</p> <p>這個容器化工具擴充套件提供圖形化使用者介面，能顯示多項資訊，包括本機電腦容器列表，開發人員還可以用來查看容器日誌，並以標準Visual Studio尋找對話框搜尋日誌內容，也能顯示執行容器內開啟的資料夾與檔案，並直接從Visual Studio，開啟執行容器中的檔案，以及檢視容器連接埠映射和環境變數。</p> <p>這個容器工具擴充套件只能安裝在Visual Studio 2019，開發者可以從Visual Studio Marketplace中安裝，或直接在Visual Studio中的擴充套件選項中搜尋，也能快速地進行安裝。</p> </div></div></div>
2019/5/13 10:45作者李建興https://www.ithome.com.tw/news/130574
兩大挖礦駭客集團在雲端Linux環境爭地盤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員<a href="https://www.intezer.com/blog-technical-analysis-cryptocurrency-mining-war-on-the-cloud/" target="_blank">發現</a>去年以來雲端Linux伺服器成為兩大駭客地盤互搶地盤，淪為挖礦惡意程式競賽的領域。</p> <p>安全廠商Intezer發現一個名為Pacha Group的駭客團體，自去年九月以來，就鎖定雲端Linux伺服器植入一隻變種挖礦軟體Linux.GreedyAntd。Pacha首先由思科旗下的Talos安全研究小組，於去年發現，也曾對Linux和雲端平臺發動採礦攻擊，但是GreedyAntd包含多項特殊能力與前代的挖礦程式不同，以致於迄今才被發現。</p> <p>研究人員發現，這隻變種多項特點與Rocke Group十分類似，後者是較早出現、以挖Monero幣為目的的駭客組織。例如GreedyAntd具有檔案路徑黑名單，可搜尋和關閉雲端防毒產品如Alibaba Server Guard，它最近鎖定Atlassian Confluence知識管理和協同軟體的漏洞，以及使用使用者模式（user-mode）rootkit程式的特性，也和Rocke相同。研究人員Nacho Sanmillan指出，Pacha和Rocke都是大規模掃瞄網路上有漏洞未修補的Linux伺服器和雲端服務，感染多功能的惡意程式植秼。</p> <p>但是Pacha並不是要模仿Rocke，而是為了偵測與顛覆這個競爭者。例如GreedyAntd包含採礦程式的黑名單，剛好可搜尋並根除掉Rocke使用的程式。此外，它還具有一個IP黑名單，研究人員發現，這個名單中的IP位置是Rocke 過去發動採礦攻擊使用的基地網域。GreedyAntd植入受害系統後，這些系統上的Rocke採礦程式就會被移除，而且無法再連到這些網域，也就斷了Rocke的網路。研究人員因此研判，這兩個駭客組織目前正在進行地盤搶奪。</p> <p>安全公司提供了<a href="https://github.com/intezer/yara-rules/blob/master/GreedyAntd.yar" target="_blank">YARA規則</a>供用戶系統防範Pacha GreedAntd惡意程式感染。</p> <p>這次研究也突顯挖礦攻擊趨勢的變化。過去駭客鎖定一般桌上型電腦或筆電植入挖礦軟體，但現在由於雲端平台比一般PC擁有更多運算能力，包括<a href="https://www.ithome.com.tw/news/119620" target="_blank">Jenkins</a>、Confluence 及<a href="https://www.ithome.com.tw/news/119620" target="_blank">Apache Struts</a>、JBoss等系統，近年也成為駭客發動挖礦攻擊的目標。</p> </div></div></div>
2019/5/13 10:50作者林妍溱https://www.ithome.com.tw/news/130581
一周大事：今夏Windows將開始內建Linux核心。LINE在臺投資加碼30億元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>今夏Windows將開始內建Linux核心</strong></span></p> <p>當年Satya Nadella上任微軟執行長喊出的「微軟愛Linux」，看來不是口號而是真的深深愛上了，微軟宣布從今年夏天的Windows Insiders版本，將開始內含Linux核心，用來支援最新版本適用於Linux的Windows子系統（Windows Subsystem for Linux，WSL），微軟提到，這是Linux核心首次成為Windows的元件共同發布。<a href="https://www.ithome.com.tw/news/130449" target="_blank">詳全文</a></p> <p> </p> <p><span style="font-size:28px;"><strong>LINE新任共同執行長親自來臺宣布：在臺投資加碼30億元</strong></span></p> <p>新上任不久的通訊軟體LINE共同執行長慎重熩，來臺說明LINE未來3年發展計畫與全球布局，並宣布LINE在臺灣將加碼投資30億元，聚焦3大領域，包括投資有潛力的外部夥伴、開發新服務與招募人才。</p> <p>慎重熩在今年2月與4月，分別接下LINE企業文化長（Chief WOW Officer）以及LINE共同執行長（Co-CEO）的重任，這是他上任共同執行長後，海外首場媒體見面會，可見對臺灣市場相當重視。</p> <p>慎重熩其實也是LINE的原始開發者之一，在LINE的母公司，也就是韓國最大網際網路服務公司Naver，擔任過日本地區服務負責人，在日本拓展市場。他在Naver、LINE前後服務將近15年，擁有豐富的服務開發經驗，也要帶領LINE打造更多創新服務，並將事業版圖擴展到全球市場。</p> <p> </p> <p><span style="font-size:28px;"><strong>駭客綁架三大Git代管平臺大量私有儲存庫勒索用戶</strong></span></p> <p>近期有許多開發人員抱怨，他們存放在GitHub、GitLab及Bitbucket等Git代管平台上的儲存庫被清空，取而代之的是駭客的勒索訊息，要求受害者支付0.1個比特幣（約572美元）來換回資料，否則就會將這些內容公諸於世或轉作其它用途。<a href="https://www.ithome.com.tw/news/130408" target="_blank">更多內容</a></p> <p> </p> <p><strong style="font-size: 28px;">美國斥資打造第二款Exascale等級超級電腦</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%B6%85%E7%B4%9A%E9%9B%BB%E8%85%A6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%A9%A1%E6%A8%B9%E5%B6%BA%E5%9C%8B%E5%AE%B6%E5%AF%A6%E9%A9%97%E5%AE%A4%EF%BC%88ORNL%EF%BC%89.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_橡樹嶺國家實驗室（ORNL）</span></p> <p>自從在去年6月重新奪下睽違5年的全球超級電腦排行榜的龍頭寶座之後，美國似乎已立志不再讓出該位置，美國能源部先是在今年3月宣布將斥資5億美元由英特爾與Cray打造Exascale等級的超級電腦Aurora，五月再度宣布Cray與AMD將攜手，替能源部打造另一款Exascale等級的超級電腦Frontier，預算超過6億美元。<a href="https://www.ithome.com.tw/news/130498" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>安卓Q揭露新功能，將改用線上商店更新系統元件</strong></span></p> <p>在I/O大會上，Google最新行動裝置作業系統Android Q釋出第三測試版，強調隱私與安全，能提升用戶的控制能力，並透明化應用程式收集和存取訊息的方式，重要更新包括新的追蹤位置權限政策，以及從第二測試版就釋出，用來限制應用程式外部儲存的Scoped Storage。<a href="https://www.ithome.com.tw/news/130487" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">LG輕薄筆電大舉攻臺，17吋機型重僅1.3公斤</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_LG%E8%BC%95%E8%96%84%E7%AD%86%E9%9B%BB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_LG.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_LG</span></p> <p>繼去年進入臺灣筆電市場後，LG持續擴大旗下Gram系列筆電產品陣容，在臺發表了Gram Z990機型，仍維持超輕薄的特色，其中17吋筆電重量只有1.34公斤，售價59,900元。<a href="https://www.ithome.com.tw/news/130499" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟Azure推出多項AI新服務，簡化機器學習模型建置過程</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20AzureML_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_微軟</span></p> <p>微軟宣布推出幾項新的AI服務和更新，來簡化開發者在Azure平臺上，大規模地打造AI應用的建置、訓練和部署過程，包含新的自動化機器學習增強服務、直覺化的使用者介面，以及全新的視覺化ML介面，提供開發者不需要寫程式碼，用拖拉的方式就能創建和部署ML模型，此外，一系列MLOps的功能，也整合至Azure DevOps服務中，提供開發工具包使開發者設計AI模型更方便。<a href="https://www.ithome.com.tw/news/130392" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS為Amazon S3添加批次操作功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20Amazon%20S3%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_AWS</span></p> <p>Amazon S3儲存服務現在支援批次操作（Batch Operations）功能，讓用戶得以透過管理控制臺或是API請求，大規模的操作物件，支援的操作包含觸發AWS Lambda函式或是複製物件到其他儲存桶等動作。<a href="https://www.ithome.com.tw/news/130372" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>鎖定SAP的惡意程式被公開，90萬家企業用戶曝險機率大增</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_SAP%E6%83%A1%E6%84%8F%E7%A8%8B%E5%BC%8F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Onapsis%20Research%20Labs.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_Onapsis Research Labs</span></p> <p>全球使用SAP ERP的企業用戶要注意了，安全廠商發現一隻鎖定SAP平台的惡意程式近日被公開，將導致全球100萬家SAP企業客戶中高達9成，陷入系統被駭客接管或刪改資料的風險。<a href="https://www.ithome.com.tw/news/130393" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>隨意銷售用戶位置，美國四大電信業者面臨集體訴訟</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_AT%26T_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Mike%20Mozart%EF%BC%88CC%202_0%EF%BC%89.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_Mike Mozart（CC 2.0）</span></p> <p>包括AT&T、Verizon、Sprint及T-Mobile等美國四大電信業者各自面臨了集體訴訟，原因是它們任意將客戶資料出售給掮客、收債員，甚至是賞金獵人，違反了消費者保護法及相關的電信法令。<a href="https://www.ithome.com.tw/news/130440" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟預計明年底發布.NET 5</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%BE%AE%E8%BB%9F%E9%87%8F%E5%AD%90%E9%96%8B%E7%99%BC.png" style="width: 500px;" /></strong></span></p> <p>微軟宣布繼.NET Core 3.0 之後的下一個版本是.NET 5，預計在2020年11月推出，2020年的上半年先推出第一波預覽版，而.NET 5將是.NET系列中最重要的版本，從此之後將會只有一個.NET，能夠支援Windows、Linux、macOS、iOS、Android、tvOS、watchOS和WebAssembly等，.NET 5也會新增.NET API、runtime和語言功能。<a href="https://www.ithome.com.tw/news/130448" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>日本將開發首隻惡意程式以防衛網路攻擊</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%97%A5%E6%9C%AC%E5%9C%8B%E9%98%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%9C%AC%E5%B1%8Bon%20wikipedia%EF%BC%88CC%E6%8E%88%E6%AC%8A%EF%BC%89.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_本屋on wikipedia（CC授權）</span></p> <p>據日本東京新聞、Japan Times報導，為阻擋外國的網路攻擊，日本政府考慮開發第一隻防衛用的惡意程式。<a href="https://www.ithome.com.tw/news/130411" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟正打造網頁版開發工具Visual Studio Online</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Visual%20Studio%20Online_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_微軟</span></p> <p>目前微軟正在開發Visual Studio Online，這是一個基於網頁的伴隨編輯器（Companion Editor），讓開發者能在任何裝置的瀏覽器上，執行快速編輯，或查看團隊Live Share對話等工作，而且還可以使用豐富的擴充套件，目前支援Visual Studio Code工作區與Visual Studio解決方案。<a href="https://www.ithome.com.tw/news/130464" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新版Windows終端機可以自訂介面了</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%B5%82%E7%AB%AF%E6%A9%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_微軟</span></p> <p>Windows的命令列工具不再黑黑醜醜，微軟在Build開發者大會上，宣布釋出全新開源全功能Windows終端機（Terminal），這是一個現代高效的終端應用程式，可用來操作命令提示字元、PowerShell和WSLWindows Subsystem for Linux等殼層，將在今年夏天於Windows 10的Microsoft Store提供，但想嚐鮮的使用者，可以於GitHub中複製專案使用，目標在冬天時推出Windows終端機1.0。<a href="https://www.ithome.com.tw/news/130461" target="_blank">更多內容</a></p> </div></div></div>
2019/5/12 09:00未署名https://www.ithome.com.tw/news/130486
關鍵基礎設施安全拉警報，專家剖析網路攻擊趨勢
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近兩年，許多國家的電力、水力、石油、能源等民生公共<a href="https://www.ithome.com.tw/tags/%E9%97%9C%E9%8D%B5%E5%9F%BA%E7%A4%8E%E8%A8%AD%E6%96%BD" target="_blank"><span style="color:#3399ff;">關鍵基礎設施（Critical Infrastructure，CI），屢屢遭到駭客網路攻擊威脅，而且攻擊頻率與規模不斷升高</span></a>，例如去年下半，美國、歐洲先後有大型連鎖加油站與石油公司設施遭駭而短暫中斷服務，造成營業上損失慘重，然而，相隔不到半年，委內瑞拉更爆發有史以來最大規模的大停電，因為支撐全國8成用電的古里（Guri）水電廠，疑似遭到網攻癱瘓電力輸送系統，因而緊急關閉系統修復損壞，使得全國陷入一片漆黑，民眾長達一周無電可用，導致民生、醫療、航空交通大亂，甚至迫使政府緊急宣布進入國家警戒，影響上千萬國民生計。</p> <p>長年負責美國國家網路安全與防禦實戰經驗超過30年的Fortinet全球資訊安全長Phillip Quade，近日來臺時也提出警告，直指當前全球關鍵基礎設施面臨的迫切資安危機，更就現今的關鍵基礎設施安全進行剖析，並提出他對於臺灣政府防範這類型攻擊的因應之道。</p> <p>在還沒加入Fortinet擔任該公司資安長之前，Phillip Quade曾在美國國家安全局（NSA）服務數十年，不只從事情報技術開發與防禦任務，還協助國防部情報單位制定情資戰略並為國家網路安全把關。擁有許多豐富網路安全與網路作戰經驗的Phillip Quade，還擔任過NSA局長網路特別助理，更是NSA網路特遣部隊的行動指揮官，一手策劃與擬定國家網路安全方針，還曾替白宮制定國家網路戰略和政策。講到國家網路安全與防禦作戰經驗，沒有人比他更懂。</p> <p>直到兩年前退休後，Phillip Quade才加入Fortinet正式接掌該公司全球資安長一職，除了協助這家老牌資安公司重新整頓與強化組織內部網路資安政策，更將他過去多年累積的國家安全防禦經驗，轉而協助政府及民間企業，加強各種關鍵基礎設施的資安防護能力。</p> <p><span style="font-size:28px;"><strong>亞洲恐將身陷關鍵基礎設施攻擊重災區</strong></span></p> <p>Phillip Quade表示，現今的網路安全（Cybersecurity）威脅和以前截然不同，駭客不再是漫無目的、隨機式攻擊，更多是以單一或複數國家發動的目標式攻擊，而且攻擊動機也更加複雜，不僅僅是出於金錢目的竊取機敏資訊，很多是隱藏有政治意圖，希望通過影響敵對或競爭國家的關鍵基礎設施，來謀求自身最大利益。</p> <p>「不幸地是，大家也逐漸將這種角力關係視為常態，」使得國與國之間軍備競賽，從原先的陸、海、空，如今更另闢新戰場，將戰事擴大延伸到網路領域（Cyberspace），就連攻擊武器，也從原本的坦克、大砲，變成了一隻隻惡意攻擊程式，而且一隻比一隻攻擊都還要猛烈，這些駭客更不斷地持續開發更先進網路攻擊武器，以重創對手的關鍵基礎設施。</p> <p>「尤其是，電力和水利設施，現在更成為駭客攻擊的首要目標。」Phillip Quade指出，因為所有需要發電、用水相關的民生應用，都離不開這兩類型設施，就連許多企業維運的資料中心基礎設施，也都少不了水與電，以致於當這些水力或發電廠遭駭停擺無法正常運作，造成經濟損失常常難以估計，而且影響的不是一家企業信譽，或民眾對政府的信心而已，嚴重更可能衝擊該國民生經濟，甚至讓駭客或敵人長驅直入到自己國家的核心，造成嚴重毀滅性的打擊。「這也是為何我會說國家CI危機已經刻不容緩的原因。」</p> <p>另從國家遭駭的風險來看，相較於歐美，Phillip Quade也觀察到，亞洲各國之間對峙的緊張態勢，讓亞太區的關鍵基礎設施更容易成為攻擊目標，不只是民生相關設施，連帶也像關鍵製造、金融等重要設施，都是駭客覬覦的對象，「尤其是以製造業為主的臺灣，生產線上配備了許多工控系統或設備，一旦與IT網路相連，很容易會身陷網路攻擊威脅。」他憂心忡忡地說。</p> <p>這些攻擊事件接二連三發生，敲響了國家關鍵基礎設施的警鐘，甚至，最近一項調查顯示，過去兩年，美國、歐洲和亞洲等多國關鍵礎設施超過9成使用的工控OT系統（Operational Technology），皆遭遇至少一次或以上網路攻擊，導致設施工廠數據外洩、服務中斷或是重大停機事件頻傳。</p> <p><span style="font-size:28px;"><strong>加速數位轉型浪潮，導致工控OT資安防護出現大缺口</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:300px;"><tbody><tr><td style="width: 300px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/12_Philip%20Quade_Fortinet_20190320_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D(1).jpg" style="width: 300px;" /></td> </tr><tr><td><span style="color:#808080;"><strong><span style="font-size:16px;">正因為數位轉型風潮，讓OT與IT網路開始相連，導致民生關鍵基礎設施的資安出現嚴重缺口，甚至成為國與國之間發動網攻的新戰場。──Fortinet全球資安長Phillip Quade</span>　</strong>（</span><span style="color:#696969;">攝影／洪政偉）</span></td> </tr></tbody></table><p>一般來講，OT泛指一套工廠生產運作技術，以此區別企業維運IT技術，不論是早期工廠系統監控與數據蒐集的SCADA系統，抑或是做為製造、流程控制用的ICS系統都包含在內，但是，不限於這些工控系統，舉凡是有通過控制如閥門等物理設備，藉由操作來達到一系列物理動作完成的過程，都是屬於OT領域範籌，例如開關閥門等。</p> <p>然而，為何這些重要關鍵基礎設施採用的工控OT系統，最近幾年，越來越容易成為駭客攻擊的箭靶？</p> <p>Phillip Quade說明，早期，這些關鍵基礎設施較少發生網路攻擊事件，原因是這些關鍵設施在設計工控OT系統時，大多採用實體隔離防護，以此隔開IT網路，除非攻擊者進到控制現場，侵入實體設備操控，不然很難進行遠端控制。但是近年來，因為企業數位轉型浪潮，逐漸打破傳統OT與IT網路的安全疆界，使得以往自成一個封閉網路的OT系統安全出現了嚴重漏洞。</p> <p>這正是因為這些OT設備在設計之初，並沒有加入資安考量，只強調可靠與可用性，使得這些脆弱的OT設備更容易成為駭客覬覦的目標，再加上缺乏建立一套工業IoT網路防護機制，讓駭客能輕易藉由各種IoT裝置弱點長驅直入進到OT系統，再由下向上感染整個關鍵基礎設施，甚至還反過來經由工控OT網路入侵企業IT內網取得資訊系統掌控權。「正因為數位轉型風潮，讓OT與IT網路開始相連，導致民生關鍵基礎設施的資安出現嚴重缺口，甚至成為國與國之間發動網攻的新戰場。」他說。</p> <p>「現在，正是危急緊迫的關頭，各國在資安防護上應有所作為，而不應坐以待斃。」Phillip Quade指出，雖然工控OT的資安防護缺口，導致關鍵基礎設施威脅持續升高，但慶幸的是，不論是政府或企業仍可採用一些有效或先進資安防護或防禦措施，來提高CI設施的安全強度，或採取各種攻擊緩解方式，來幫助減輕攻擊的威脅，將損害控制到最低，以確保這些重要關鍵設施的OT系統能正常運作，避免造成更嚴重的危害。</p> <p><span style="font-size:28px;"><strong>面對空前資安危機，建立關鍵基礎設施安全防護策略已刻不容緩</strong></span></p> <p>面對國家重要設施遭遇空前的資安危機，Phillip Quade則是提出加強資安防護策略的關鍵。作法上，他先將這些網路安全威脅分成三類，包括，已知的已知威脅（Known Knowns）、已知的未知威脅（Known Unknowns），以及未知的未知威脅（Unknown Unknowns），再逐一各別擊破。</p> <p>面對第一種已知攻擊威脅，Phillip Quade提到，一般可透過取用或共用網路威脅情資的方式，來提高已知攻擊病毒的偵測能力，比較常見作法，有像是利用防毒產品排除已知威脅等；而明知有攻擊，但無法切確掌握發生地點、時間則屬於第二種類型，這種情況下，就無法單靠情資共享來提前防堵，而是必須結合更深度的安全分析能力，也就是基於使用者行為的安全分析（Behavior-based security），藉由分析內部使用者的網路行為，包括傳送資料封包、資料流、日誌等數據，從看似正常的網路行為事件中，辨識出可疑的網路活動，再予以防堵。</p> <p>最後一種則是未知的未知威脅，這類型攻擊最難偵測到。因為不只攻擊手段捉摸不定，也無從得知何時、何地會發動攻擊，單靠傳統有限的資安防護手段，企業根本防不勝防。在這種情況下，「資安事件的反應與整合防護能力就很重要。」他說。</p> <p><span style="font-size:28px;"><strong>面對未知的未知威脅，NAS靠借鏡美軍作戰策略加快事件決策反應</strong></span></p> <p>Phillip Quade進一步解釋，關鍵基礎設施的網路安全，包含兩個基本元素，一個是速度（speed），另一個是連結性（connectivity）。以速度來說，考驗的是對於各種網路安全事件威脅的應對處理速度，以便在最短時間內迅速反應，找出最佳解決對策，以降低損害程度。而連結性則是強調不同資安防護作法之間的整合能力，只有當具備了更高度資安防護整合能力，才能夠有效偵測和防禦在任意時間、地點發動的網路攻擊，惟有兩者兼具，才能夠完整發揮資安防護效果。</p> <p>他更揭露NSA國家網路安全策略更詳細的作法，來說明為了要有效阻止或緩解來自敵國或犯罪組織向美國發動的網路恐攻，從多年前，NSA就借鏡美軍作戰常用的一套OODA循環方法論，將這套作戰理論拿來套用在網路安全防禦上，以建立一套多變環境迅速決策的資安防護架構，來提高資安事件的反應能力，靠的是利用反覆施行觀察（Observe）、定位（Orient）、決策（Decide），與行動（Act）等步驟，透過持續性信任評估與立即反應，藉此加快網路安全策略擬定與修正，才能夠幫助他們在資安攻守轉換過程中，能更快反應，找出有效的解決對策，以應對不同攻擊來源與網路潛在威脅。NSA這套防護策略一直沿用到現在，即使是面對未知的未知威脅，也能透過這種防禦方式，快速找到應對防護策略。</p> <p>臺灣去年也通過了資通安全管理法，特別加強對於國家關鍵基礎設施的安全防護，面對無所不在的網路安全威脅，Phillip Quade也從兩個面向臺灣執政者提出建言，首先，在技術性策略方面，他指出，臺灣應落實建立更安全的分段防禦（segmentation），並搭配網路可視性（visibility），以及加入更即時事件反應與採用高度整合的網路安全防護策略，並把這些安全策略落實到所有關鍵基礎設施裡，來提高工業OT網路的安全性，以降低這類型OT設備容易遭受外部和內部攻擊威脅的風險。</p> <p>另從國家安全政策層面來看，Phillip Quade則建議，臺灣應遵循一個「三不一合」的國際網路安全規範，首先，不應以經濟利益來竊取別國的機密；其次是，不能攻擊他國關鍵基礎設施；再者，更不應破壞供應鏈誠信，以及最後一項是國與國之間，應就網路安全建立共同防護陣線，彼此互助合作，為全球網路安全把關。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CSO小檔案 </span></strong></p> <p><strong>Fortinet全球資安長Phillip Quade </strong></p> <p>學歷：美國馬里蘭大學派克分校電腦科學學士</p> <p>經歷：超過30年美國網路安全防禦實戰經驗。曾擔任國家安全局（NSA）局長網路特別助理，更身兼NSA網路特遣部隊的行動指揮官，負責替白宮制定國家網路戰略和政策。直到2017年，加入Fortinet擔任該公司資安長，負責協助這家資安公司重新擬定與強化網路資安政策</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>Fortinet</strong></p> <p>● 總部：加州Sunnyvale市</p> <p>● 成立時間：2000年</p> <p>● 主要業務：網路安全、端點防護、應用程式與存取安全防護</p> <p>● 網址：<a href="http://www.fortinet.com">www.fortinet.com</a></p> <p>● 創辦人：謝青、謝華</p> <p>● 執行長：謝青</p> <p>● 總裁：謝華</p> <p>● 員工數：約6,000人（2018年）</p> <p>● 年營收：約18億美元（2018年）</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 2000年：Fortinet成立</p> <p>● 2002年：第一代防火牆產品FortiGate推出</p> <p>● 2002年：在臺成立Fortinet營運中心</p> <p>● 2009年：公司上市</p> <p>● 2010年：推出採用單晶片架構設計的網路安全防護產品FortiGate-60C上市</p> <p>● 2012年：大舉併購CDN與App交付平臺商XDN</p> <p>● 2015年：以4千4百萬美元收購美國智慧型Wi-Fi廠商Meru Net-works</p> <p>● 2016年：第3代安全防護產品FortiGate 60E上市、收購網路安全分析軟體商AccelOps，擴展Security Fabric安全防護架構</p> <p>● 2017年：新成立Fortinet Federal公司，為政府機構提供網路安全防護、前美國NSA網路安全負責人Phillip Quade加入該公司擔任資訊安全長、FortiGate防火牆服務登上AWS公有雲</p> <p>● 2018年：併購Bradford Networks加強企業網路邊緣及IoT安全防護、收購ZoneFox強化雲端安全分析能力、FortiGate服務登上GCP公有雲、推出SD-WAN（軟體定義廣域網路）服務FortiGate SD-WAN、整合AI自動偵測能力的FortiGuard防護產品問世、推出NOC-SOC安全整合方案</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p1zhu_tu_tu_dang_bian_hao_17_nei_ye_philip_quade_fortinet_20190320_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="Fortinet全球資安長Phillip Quade　（攝影／洪政偉）" /></div></div></div>
2019/5/11 09:00作者余至浩https://www.ithome.com.tw/people/130423
特意結合數學的程式練習
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有些類型的應用程式開發，確實是用不上數學，特別是在程式庫與框架如此豐富的年代，因此「寫程式要不要用到數學」是個永遠有得吵的話題。而就開發者而言，這不過是種要或不要的選擇，既然如此，若本身從事的開發類型從不需要用上數學，何妨特意從事一些須結合數學的程式設計呢？</p> <p><span style="font-size:28px;"><strong>數學不好的程式高手？</strong></span></p> <p>「寫程式要不要用到數學」有許多類似的題目可以替代，像是「程式設計跟數學有什麼關係」、「數學不好適合走程式設計嗎」，甚至是「有沒有數學不好的程式高手」，曾經看過類似題目的開發者，大概也都知道接下來的討論會發展成什麼態勢了，各自的擁護派或反對派，或許剛開始還會熱血地進去戰一戰，然而看過幾次後，多半就對這類時不時浮上來的題目無感了。</p> <p>只談「數學」兩個字，範圍過於籠統，而提出這類題目時，發問者應該多半想像的是自身不熟悉的那塊數學，通常會是微積分、線性代數之類的吧！</p> <p>在此暫且將發問者分為兩類，一類是誠心想知道數學在程式設計上的比重，以便為未來做準備（對這類人可報以敬意），另一類是意識到自身數學能力並不好，想確定在不涉及數學的情況下，能否在程式設計這領域有穩定或不錯的發展，甚至想特意尋找「數學不好的程式高手」來加強「信心」？</p> <p>在我剛開始轉換跑道的那段期間，有很長一段時間在寫程式時，確實沒用過微積分、線性代數之類的數學，也就是靠「所謂的邏輯能力」就可以撰寫程式。不過「邏輯」本身也是門數學，只是開發者多半沒意識到罷了，大聲嚷嚷著「程式設計更重要的是邏輯能力」的開發者，或許接觸一下Prolog，像是我先前專欄〈用「邏輯」寫程式〉提及的內容，測試一下自身邏輯能力是否真行得通。</p> <p>因為就我的經驗，確實有段時間沒用上數學，對於數學重不重要這件事，無論是擁護派或反對派意見，或者臺灣多數程式工作場合用不上數學的現實派說詞，是可以理解與接受的，畢竟那是種選擇。</p> <p>不過，我無法理解的是，真有自認為「數學不好的程式高手」跳出來說「我的數學GGYY（數學確實很爛的一些事實），現在程式還不是寫得OOXX（好棒棒的事實）」語氣間感覺頗為沾沾自喜？</p> <p><span style="font-size:28px;"><strong>從Three.js到WebGL</strong></span></p> <p>由於我對於3D繪圖的東西一直很有興趣，就算是在剛轉換跑道的那段期間用不上數學，卻因為對3D圖像的展現有興趣，而特意收集了不少相關的文件與書籍，像是《Java 2D/3D繪圖》、《Game Programming Gems》等，並在〈電腦圖學入門〉中記錄了一些心得。</p> <p>前陣子，我因為發現了瀏覽器版本的雕塑軟體〈SculptGL〉，而知道WebGL這項技術，然而聽說WebGL入門不易，一開始我選擇封裝WebGL的Three.js來做為入門，目的是希望從中理解到更多3D繪圖相關的元素。不過，使用Three.js需知道的東西，感覺與OpenSCAD相比並沒有多出太多。或許是Three.js封裝地太好，想要寫些什麼時，就活像數學重不重要的討論，聲稱用不上數學的程式設計者那樣，只要找出對應的API，然後組合起來就可以，就算是物理模擬，也能這樣兩三下就解決掉需求。</p> <p>一開始選擇Three.js，其實是想藉由接觸它，特意多認識3D繪圖時必要的數學。大概是因為找不到那種獲得新知的滿足感，我開始找幾篇WebGL的文件閱讀，然後不小心認知到著色器的運作模式後，就決定「來深入點玩WebGL順便多學點數學好了」！</p> <p>然後，思考就來到頂點與像素的世界，因為玩耍過OpenSCAD，對於頂點與索引陣列算是熟悉的，然而，在像素操作的部份，就比較新鮮。在我玩到立方體映射（Cube mapping），使用向量從立方體貼圖上樣顏色的方式時，那種終於知道鏡面反射貼圖，以及環境全景圖怎麼做的成就感，特別強烈。</p> <p>最近接觸的矩陣處理，也帶來了一些樂趣。例如，知道OpenGL曾經有不少開發者，他們不清楚矩陣標示法與線性結構編寫矩陣之間，其實是兩回事，因而經常發生運算錯誤的問題，OpenGL在以線性結構編寫矩陣時，是以「行」為主（column-major），WebGL是從OpenGL衍生而來，慣例上以線性結構編寫矩陣時也是以行為主，為了輔助WebGL進行矩陣運算的glMatrix程式庫，官方網站首頁也直接標示出以行為主的這件事實。</p> <p>因為向量與矩陣在3D程式特別重要，所以，著色器程式在向量與矩陣運算，提供友善支援。雖說如此，還是要懂數學上要如何處理，而且，自行實現平移、縮放、旋轉、投影矩陣時，也是有趣的過程。在這當中，還可以順便看看glMatrix的原始碼，認識更多數學與程式設計間實現時相關的議題。</p> <p><span style="font-size:28px;"><strong>程式如何特意結合數學</strong></span></p> <p>寫程式需要用上數學的擁護派，近來講話應該可以大聲一些。經典說法之一是「過去說寫程式用不到數學的人，看到機器學習都後悔了」，不過，我也曾經特意去接觸機器學習，裡面也用了不少的向量、矩陣，只不過或許是因為沒有愛，我對NumPy、SciPy始終熱不起來，從圖學中運用向量與矩陣，總覺得比從機器學習中運用有趣多了，同樣的道理，對我來說，從圖學中運用多項式與微積分，總覺得比資料科學中運用它們來得有滿足感。</p> <p>這也就是說，數學是個籠統的名詞，想在程式設計上結合數學，有許多的選擇。如果開發者是誠心想知道數學在程式設計的比重，以便為未來做準備，那麼，可以多接觸幾種需要用到數學的開發類型。還在熱頭上的機器學習、資料科學等，當然是個選擇，對我來說，密碼學也不錯，偶而虐一下腦袋，幸運的話可以獲得打怪成功的感覺。其實哪一個都好，選個有感的領域就是了。</p> <p>開發者也可以找些與程式設計較緊密結合的書來看，我在<a href="https://www.ithome.com.tw/voice/109597" target="_blank"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;">〈程式人的數學書〉</span></span></a>提到一些。其中《Good Math》提到lambda演算與圖靈機，有興趣的話，可以進一步看看《深入理解運算原理》，裡面還談到了，如何用lambda演算與圖靈機打造出自己的程式語言。</p> <p>這又如何？有些開發類型依舊用不上數學啊？然而哪天需要用上時，就已經有所準備了，不是嗎？</p> <p>而且這是一種特意練習。我的經驗是，無論練習的是哪一塊數學，練習過程所得到的思考方式，對於掌握程式設計本身的幫助是潛移默化。在特意結合某數學的某程式設計主題下，所訓練出來的思考方式，在面對另一主題需要的另一塊數學時，就不會畏懼且易於找到切入的思考點，因為開發者會知道，無論是程式設計或是數學，終有其思考的順序與方式。</p> <p><span style="font-size:28px;"><strong>不用特地迴避數學</strong></span></p> <p>發問者在提出「寫程式要不要用到數學」之類的問題時，可以想想自身是否特意在迴避，然後選擇性地過濾掉「程式會用上數學」這方面的意見，甚至在發現「數學不好的程式高手」而感到安心呢？</p> <p>與其特地迴避，不如刻意去找些可以結合數學的程式設計來練習。別忘了也常有人說「數學好的人程式也不見得會寫啊」，這表示兩邊都是公平的，都是需要特意練習的（將數學公式化為程式碼並非許多人想像那麼簡單，有「數值方法」這類課程在專門探討），確實地，有些程式設計不需要用上數學，然而，我們可以選擇當個會數學也會寫程式的開發者！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E8%A8%AD%E8%A8%88">程式設計</a></div><div class="field-item odd"><a href="/tags/%E6%95%B8%E5%AD%B8">數學</a></div></div></div>
2019/5/11 09:00作者林信良https://www.ithome.com.tw/voice/130424
當企業軟體更新服務被駭客盯上
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/919-23-feng_mian_gu_shi_-1_open-960x420.jpg?itok=KHNleib6" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上半年臺灣最大的資安事件，就是華碩筆電的軟體更新伺服器遭到入侵，駭客使用運用合法管道傳遞後門程式到大量電腦，這也引起全球關注，事實上這種軟體供應鏈攻擊已被列為當今資安的一大威脅，其中的更新主機、程式碼簽章憑證的安全問題，更是成為不可忽視的焦點</p> </div></div></div>
2019/5/11 09:00作者羅正漢https://www.ithome.com.tw/article/130425
善用文案打造高CP值行銷利器
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420fan_ben_2_0.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下文化出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>無論什麼公司，增加新顧客都極其重要。但如果增加新顧客的成本高於你可以從他們身上賺到的，嗯，我們會說你遇到了麻煩。太多公司掉進了花太多錢吸引新顧客的陷阱，而且問題看來只會更嚴重。自2010年以來，美國的網路廣告支出已經倍增，而且至少在美國、加拿大和西歐，網路受眾規模的成長正放緩；也就是說，企業正投入更多資金追逐較少的潛在顧客，而且還在持續。</p> <p>在艾利斯和Dropbox的團隊執行用戶推薦方案前，Dropbox獲得1名新用戶要花將近400美元，而用戶使用高級版本每年只需要付99美元。Dropbox創辦人休斯頓很快就知道，這樣的成本與回報是不可持續的，然而不是每家公司都能及時認清到這一點。</p> <p>並不是說花很多錢爭取顧客總是不對的。例如在「贏家通吃」、由一家公司建立支配市場地位的產業，早早投入巨資搶得大部分市場、鞏固支配地位，可能是非常聰明的策略。又或者公司正與強勁對手爭得難分難解，就像叫車服務業者優步與Lyft那樣，業者可能別無選擇，只能花大錢爭取顧客。這當然是假定公司手頭現金充裕，足以應付這種前期的巨大支出，而且有可靠的方案保證能很快回本。該花多少錢爭取顧客，並沒有標準的公式可以預先計算，答案取決於許多變數，包括公司的商業模式、競爭環境和成長階段。</p> <p>大規模爭取顧客的第一個階段，應該以達成另外兩種契合為目標。一是語言與市場契合，也就是你描述產品優點的方式必須引起目標受眾的共鳴；二是管道與市場契合，也就是你選擇用來接觸目標受眾的行銷管道必須有效，不論是付費搜尋廣告、病毒式或內容行銷。</p> <p><span style="font-size:28px;"><strong>擬出有力的訊息</strong></span></p> <p>無論潛在顧客是經由哪個管道如何發現你的產品，他們首先看到的文字必須迅速傳達正確的訊息。事實上，相較於數年前，這些文字傳達正確訊息的速度必須大幅加快。研究顯示，我們在網路上的專注時間如今平均只有8秒，遠低於2000年時的12秒；也就是說，人類的平均專注時間甚至比金魚還短。因為你只有很短的時間打動潛在顧客，他們必須幾乎立即明白你的產品將如何嘉惠他們。也就是說，你使用的語言必須直接且有説服力地碰觸到潛在顧客的某種需求或渴望，使他們願意多給你一點時間。換句話說，你必須鍛句鍊字，非常簡潔地傳達產品的核心價值，並且回應了消費者最重視的簡單問題「你給我看的這個東西可以如何改善我的生活？」</p> <p>最佳例子之一，就是2001年iPod面世時，市場上充斥著MP3播放器。對賈伯斯來說，解釋iPod與其他MP3播放器有何不同和為什麼更勝一籌，似乎是理所當然的做法。但賈伯斯利用簡單和誘人的標語「1,000首歌裝進口袋裡」，徹底改變人們對可攜式音樂播放器的認知。</p> <p>身為凡人，要設計出極具吸引力的表達方式真的沒那麼容易。人類對語言文字的反應非常情緒性，而且主要源自潛意識。讓某些人有共鳴的言辭，另一些人可能覺得平淡無奇，甚至覺得反感。行銷人絞盡腦汁，希望提出精采的口號和廣告文案，可惜結果總是令人失望。這正是著名的廣告口號如「It's the Real Thing」和「Just Do It」那麼令人欽佩的原因，這些口號都非常簡單，文字沒有什麼特別的地方，卻是非常有力量、讓人難忘。撰寫行銷文案並不是一種「精確的科學」。這正是為什麼成長駭客行銷致力將科學實驗的嚴謹性帶進創作過程中，也就是說，你不必是賈伯斯，也能利用成長駭客行銷程序，達成語言與市場的契合。</p> <p>Upworthy如今已是最大媒體網站之一，成長快如閃電，主要是因為該公司致力替它發表的每個故事尋求語言與市場契合。該公司天才之處，在於它能利用非常誘人的標題重新包裝它在網路上找到的內容，許多報導一發表就馬上在網路上瘋傳。但不是因為Upworthy的編輯都是天才，他們的傑出之處在於他們的創作並不指望運氣，而是懂得利用成長駭客的方法。Upworthy標題製作的第一步，是編輯替每一篇報導撰寫至少25個不同的標題，主管從這25個標題中選出若干出色的，然後由編輯主任核准做測試。方法非常簡單，必要的工具僅為臉書、Bitly（一個免費網站，可以替網路內容產生可追蹤的網址）和傳統計時器。以下是他們的做法。</p> <p>他們替同一篇報導選出2個看來不錯的標題，替它們取得各自的Bitly網址。然後他們分析Upworthy的臉書粉絲，找出粉絲人口特徵相似的兩個城市，例如明尼阿波利斯和密爾瓦基，分別提供一個Bitly網址，開始計時，計算兩者的點擊數和分享數。測試時段結束時，點擊數和分享數較多的標題勝出。這種測試除了有助提高個別報導的吸引力外，也幫助Upworthy累積愈來愈多經驗，使編輯得以知道哪些字詞特別吸引讀者，以便用在以後的標題上。Upworthy創辦人帕理澤表示：「好標題有時可以將讀者人數從1,000人提升至100萬人。」</p> <p>無論你的產品是新聞報導、行動應用程式還是零售網站，都可以利用上述方法優化你的文案。當你覺得自己需要一隊可以憑空創作出大量精采口號的資深行銷人員時，不妨再想想。成長團隊致力創作文案來做實驗時，可以利用幾個資料來源，尋找有望引起強烈共鳴的言辭，例如參考顧客在社群媒體和評論網站上，是怎麼描述你的產品的；又或者瀏覽一下曾經做過的顧客調查，參考顧客的評論；甚至是直接致電顧客，問他們會如何向朋友描述你的產品及其價值，往往就能找到不錯的表達方式。</p> <p><span style="font-size:28px;"><strong>從小處做起</strong></span></p> <p>對爭取顧客作用最大的，往往是文案上的細微調整，因此最高效的實驗流程容許團隊快速測試不同版本的文案。我們來看Tickle的例子，它因為試著小幅調整描述其社交和照片分享產品的方式，造就業務上的兩次突破。該公司起初在網站上以「將你的照片儲存在網路上」（store your photos online）宣傳其照片服務，潛在用戶反應冷淡，柯里爾因此假定用戶並未將訊息傳出去，因為他們不認為儲存照片在網路上是特別值得與朋友分享的服務。柯里爾和他的團隊於是試著微調口號為「在網路上分享你的照片」（Share Your Photos Online）。執行這個試驗幾乎完全不花時間，效果是即時和驚人的。不過是將宣傳口號中的「儲存」改為「分享」，用戶對產品及其使用方式的認知就完全改變了，隨即瘋狂上傳和分享照片，Tickle因此在短短6個月間增加了5,300萬名用戶。</p> <p>Tickle的團隊更利用類似方法，替公司的約會應用程式爭取到大量用戶。該應用程式原本的宣傳口號為「找個約會對象」，效果不佳。Tickle的團隊認為，他們或許可以將這個程式定位為社交產品，來促進成長。這個程式不僅可以用來找約會對象，還可以幫助單身用戶透過朋友的人脈圈聯繫起來，於是他們將宣傳口號改為「幫人找到約會對象」，結果用戶真的開始廣邀朋友加入，甚至把已婚的朋友也拉進來，因為已婚者也可以幫助單身的朋友尋找到約會對象。在改了宣傳口號之後，這個應用程式在8個月內增加了2,900萬名用戶。</p> <p>因此，當你規劃第一個成長駭客行銷實驗時，試著從文案做起。<span style="color:#696969;"><strong>（摘錄整理自《成長駭客攻略》第五章）</strong></span></p> <p><strong style="color: rgb(51, 153, 255);">成長駭客攻略：數位行銷教父教你打造</strong><span style="color:#3399ff;"><strong>高速成長團隊</strong></span></p> <p>西恩．艾利斯（Sean Ellis）、摩根．布朗（Morgan Brown）／著；許瑞宋／譯</p> <p>天下文化出版</p> <p>售價：500元</p> <p><strong style="color: rgb(51, 153, 255);">作者簡介</strong></p> <p><strong>西恩．艾利斯（Sean Ellis）</strong></p> <p>GrowthHackers.com執行長暨共同創始人；該網站為最大的成長駭客線上社群，全球用戶達180萬人。艾利斯於2010年創造「成長駭客」一詞，之前他利用這種方法促成Dropbox的驚人成長，也是「成長駭客大會」的製作人。</p> <p><strong>摩根．布朗（Morgan Brown）</strong></p> <p>不動產商業資訊公司Inman News營運長，新創企業行銷老手，在幫助新創企業突破成長方面有17年的經驗。與艾利斯共同創立GrowthHackers.com。</p> </div></div></div>
2019/5/11 09:00未署名https://www.ithome.com.tw/article/130497
美國公布北韓政府使用的駭客工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部（Department of Homeland Security，DHS）與聯邦調查局（FBI），攜手<a href="https://www.us-cert.gov/ncas/analysis-reports/AR19-129A" target="_blank">公布</a>了由北韓政府支持的駭客集團Hidden Cobra所使用的工具<a href="https://www.washingtonexaminer.com/news/us-government-unveils-new-north-korean-hacking-tool-as-tensions-continue-to-rise" target="_blank">ElectricFish</a>，以提醒各個政府機關或民間組織多加留意。</p> <p>Hidden Cobra有許多別名，包括Lazarus、Guardians of Peace或Zinc等，它曾攻擊南韓的媒體組織，也是<a href="https://www.ithome.com.tw/news/93132" target="_blank">入侵Sony並外洩Sony機密資料的兇手</a>，<a href="https://www.ithome.com.tw/news/125497" target="_blank">還在去年鎖定加密貨幣用戶發動攻擊</a>，McAfee則說，Hidden Cobra<a href="https://www.ithome.com.tw/news/127654" target="_blank">已滲透24個國家的87個組織</a>。</p> <p>ElectricFish則是Hidden Cobra集團所使用的最新攻擊工具，DHS與FBI在偵測到該工具之後加以分析並將它公諸於世，還提供緩解建議，以協助外界進行辨識與防範。</p> <p>根據描述，ElectricFish為一命令列工具，主要用來傳輸來源及目的兩個IP位址之間的流量。它能夠接受來自駭客的指令，配置來源IP位址/傳輸埠、目的IP位址/傳輸埠、代理IP位址/傳輸埠，以及代理伺服器的憑證。</p> <p>之後它即會試圖在來源IP與目的IP之間建立TCP連結，再利用一個客製化協定快速引導兩個機器之間的流量，必要時可透過代理伺服器的身分認證存取目的IP位址，即刻建立位於目標網路之外的目的IP位址，以及來源IP位址之間的連結。</p> </div></div></div>
2019/5/10 19:00作者陳曉莉https://www.ithome.com.tw/news/130573
微軟更新Azure SQL資料倉儲，現能根據工作重要性決定執行順序
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟更新其雲端Azure SQL資料倉儲，加入了工作負載重要性（Workload Importance），能按重要性安排工作優先處理順序，還新增支援自動統計訊息功能，幫助使用者維護資料倉儲，另外，Azure SQL資料倉儲終於支援JSON格式，用戶也可以在Azure SQL資料倉儲，管理和查詢JSON資料。</p> <p>微軟提到，企業為了快速的執行商業程序，通常需要在分析解決方案中執行混合工作負載，而在資源受限的情況中，由於無法同時執行所有工作，因此必須安排優先順序，像是執行儀表板報告可能比臨時的查詢更為重要，而為了要支援這樣的使用案例，Azure SQL資料倉儲現在支援工作負載重要性，保證較重要的工作，可以優先存取足夠的資源。</p> <p>Azure SQL資料倉儲現在支援分類政策，可以為SQL查詢、資料庫使用者、資料庫角色、Azure Active Directory登入以及Azure Active Directory群組進行分類，而工作負載重要性功能則建立在這些分類上，其重要性影響工作負載存取系統資源，重要程度提供五類等級選擇。</p> <p class="rtecenter"><img alt="" src="https://azurecomcdn.azureedge.net/mediahandler/acomblog/media/Default/blog/b5413815-8030-4259-996f-4956fe4f2c58.gif" style="width: 500px;" /></p> <p>Azure SQL資料倉儲還加入了自動刷新和維護統計訊息功能，使用者不再需要手動維護統計訊息。當資料倉儲表格被載入或是更新時，系統現在將會自動偵測並更新統計資料，這也讓Azure SQL資料倉儲開始能夠提供使用者，更完整的統計資料管理功能，簡化系統維護的手續。</p> <p>除此之外，微軟表示，除了CSV，JSON也是常用格式，為了減少使用者不必要的資料轉換工作，Azure SQL資料倉儲現在支援查詢JSON資料，使用者可以使用T-SQL語法來操作結構化的JSON資料檔案。</p> </div></div></div>
2019/5/10 19:15作者李建興https://www.ithome.com.tw/news/130572
微軟為Azure自動化機器學習服務釋出無程式碼網頁UI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了讓應用機器學習更簡單，降低企業應用人工智慧技術門檻，<a href="https://azure.microsoft.com/zh-tw/blog/simplifying-ai-with-automated-ml-no-code-web-interface/">微軟釋出自動化機器學習網頁使用者介面預覽版</a>，不需要使用者撰寫任何程式碼，就能訓練機器學習模型。</p> <p>只要導入準備的資料，透過在網頁介面點擊，系統就能開始自動進行模型訓練，自動化機器學習服務會自動嘗試使用不同的演算法和超參數組合，為使用者產生最佳的模型，當模型訓練完成後，使用者可以將該模型作為網頁服務，部署到Azure機器學習服務，對新資料進行預測。</p> <p>使用者可以在Azure機器學習服務工作區中，找到自動化機器學習功能，進行一系列像是填寫網頁表單的工作。使用者要先為實驗取名並設定訓練的計算類型（下圖），接著輸入用來訓練的資料，自動化機器學習提供方便的介面，使用者得以查看和探索資料，進行資料整理剔除不必要的資料列，並且選擇要以分類還是回饋演算法進行訓練，當然使用者也可以讓系統自己進行判斷，並開始訓練。</p> <p class="rtecenter"><img alt="" src="https://azurecomcdn.azureedge.net/mediahandler/acomblog/media/Default/blog/bcc24a71-f65e-4acf-ae41-ab39d113a0dd.gif" style="width: 600px;" /></p> <p>在這自動訓練模型的過程，使用者還是可以參與控制，其提供進階設置，讓了解機器學習內部運作的使用者，也能自行定義訓練細節，像是設定訓練退出條件或是交叉驗證方法等。自動化機器學習也提供了狀態儀表板，讓使用者按名稱、日期和狀態查看實驗。另外，網頁介面也提供了協作功能，只要設定好存取控制，就能讓使用者諮詢他人，或是共享工作成果。</p> <p>微軟在剛釋出的<a href="https://ithome.com.tw/news/130533">跨平臺機器學習框架ML.NET 1.0</a>，也加入自動化機器學習的功能，不只會幫開發者自動決定輸入資料適用的演算法，也提供模型建置器（Model Builder）以及ML.NET命令列工具供開發者操作，自動產生訓練以及部署模型的程式碼。</p> </div></div></div>
2019/5/10 18:00作者李建興https://www.ithome.com.tw/news/130569
將來銀行如何深入更多消費場景？周旺暾要打造金融電商，用事件銷售取代無差別推銷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>將來銀行籌備處資訊長兼技術長周旺暾，在5月9日資策會產業情報研究所（MIC）舉辦的第32屆MIC Forum研討會，進一步揭露將來銀行未來的作法。</p> <p>「網路銀行，其實就是金融商品電商。」這是擁有25年網路經驗的周旺暾，所觀察到的。但，現在臺灣沒有一家網路銀行，是用金融商品電商的角度來看銀行。因為，他們還是試著把傳統銀行打包到網路上而已。</p> <p>銀行的金融商品多元，像是活存、定存、信託、保險、貸款、投資，消費者在接觸金融商品前，得先理解銀行家的術語。周旺暾指出，銀行家習慣用行業術語對消費者溝通，以至於消費者常在網路銀行首頁迷路。</p> <p>周旺暾認為，銀行應該在消費者一進來網路銀行時，就要開始認識、了解消費者，甚至記錄消費者過去在這曾經瀏覽過的東西，找出適合他的金融商品。</p> <p>「這件事情很困難，因為傳統銀行的組織架構，是完全分離的。」周旺暾點出傳統銀行的事業單位（BU），讓銀行像是好幾家公司，各自獨立，且BU間互相競爭，誰也不願意把自己的資源分給別人，所以當傳統銀行要整合這麼多金融產品，幾乎變得不可能。</p> <p>他以銀行的信用卡產品舉例，銀行讓消費者使用信用卡消費，就能累積紅利積點當作回饋。但，為什麼在同一家銀行，消費者在銀行存款、定存、借貸，就不能有紅利積點？這是傳統銀行容易出現的問題。</p> <p>周旺暾提到，將來銀行要以消費者為中心思考，打破傳統銀行金融產品導向的思維，並用數據預測消費者潛在的需求。「當我們這麼做，其實已經贏了一大半的市場。」但周旺暾也強調，前提是得先拿到純網銀執照。</p> <p>「銀行得試著走入消費場景」，而不是打電話詢問消費者要不要借款，或是要買保險。周旺暾指出，銀行應該要用事件銷售，來取代無差別推銷。此外，給消費者的信用額度是根據財務能力，而非信用卡級別。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20from%20iOS(6).jpg" /></p> <p>將來銀行也要實現普惠金融，他強調，普惠金融是要幫助被金融低度照顧的族群。不是借錢給窮人，而是讓窮人投資自己，使他們得以翻身。</p> <p>但銀行的現況是，喜歡借錢給有錢人，給有錢人的利息比較低，給窮人的利息比較高，甚至不借錢給窮人，因為銀行沒有他們的信用資料，只擔心他們還不起錢。</p> <p>銀行應該學習進入場景，周旺暾再次強調。他舉例年輕人貸款，還款率最高的是摩托車貸款，違約率大概只有1％到2％，主要的原因是一臺摩托車金額在幾萬元，而且年輕人比較老實，不太願意為了幾萬元與自己過不去。他認為，銀行完全錯了，年輕人不見得還不起錢。</p> <p>當銀行了解消費者時，應該學習怎麼讓消費者投資自己，讓自己變得更好，而不只是單單借錢那麼簡單而已。而這也是普惠金融最重要的目的，他說。</p> </div></div></div>
2019/5/10 18:10作者李靜宜https://www.ithome.com.tw/news/130570
TensorFlow釋出能倒推3D場景參數的電腦視覺深度學習函式庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/tensorflow/introducing-tensorflow-graphics-computer-graphics-meets-deep-learning-c8e3877b7668">TensorFlow釋出可微分圖形（Differentiable Graphics）層TensorFlow Graphics</a>，這是用來幫助訓練電腦視覺模型的函式庫，官方提到，由於要用來訓練3D視覺任務模型的標籤資料取得不易，而TensorFlow Graphics能夠自動推測3D場景參數，以加速電腦視覺深度學習應用建置。TensorFlow Graphics第一個釋出的版本，相容與TensorFlow 1.13.1以上版本。</p> <p>簡單來說，電腦圖形工作管線需要3D物體在空間中的絕對位置、物體材質描述、燈光以及相機設定，由渲染器產生合成渲染（Synthetic Rendering），而電腦視覺的應用則是反向的渲染工作管線，需要從場景圖像往回推算場景參數，預測場景中的物體、材質以及物體在3D空間的位置與方向。</p> <p>官方提到，電腦視覺應用的發展門檻在於訓練模型用的標籤資料難以取得，而這是因為訓練用的標籤資料，其標記過程複雜需要耗費大量的時間與金錢，因此要促進電腦視覺的應用，有必要建立不需要太多監督的機制，也能理解3D世界的方法。TensorFlow Graphics透過電腦圖學以及電腦視覺技術，已經可以將大量未標記資料應用於訓練上。</p> <p>TensorFlow官方提到，現在透過合成分析就能達成這件事，從圖形系統中萃取出場景參數，並利用這些參數再次渲染圖像，當渲染的圖像與原始圖像相符，則表示圖像系統精確地推理出場景參數，在這樣的設置中，電腦視覺與電腦圖學相輔相成，構成了一個類似自動解碼器，可以進行自我監督訓練的單一機器學習系統。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0_75G2Q6wIygbNmsR5.jpeg" style="width: 500px;" /></p> <p>TensorFlow Graphics現在能提供多種有用的功能，可用來訓練神經網路預測物體旋轉或是平移等移動轉換（Transformations），這樣的功能適合用於與環境互動的機器人，可以讓機器人精確地計算物體與機械手臂的相對位置，抓住正在移動的物體。TensorFlow Graphics還能用來預測物體材質（Materials），而這能讓神經網路學習材質與光的互動，將其應用在擴增實境中，可以為實際環境中擺放的虛擬傢俱，透過光影渲染使其更融入現實環境中，幫助用戶理解傢俱外觀。</p> <p>在幾何應用上，TensorFlow Graphics提供3D卷積（Convolutions）和池化（Pooling）功能，讓神經網路對模型網格進行語義分類（下圖）。另外，TensorFlow Graphics還提供了TensorBoard外掛程式，讓開發者能以互動的方式查看3D模型進行視覺除錯。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_FireShot%20Capture%20331%20-%20mesh_segmentation_demoipynb%20-%20Colaboratory%20-%20colabresearchgooglecom.png" style="width: 600px;" /></p> </div></div></div>
2019/5/10 16:30作者李建興https://www.ithome.com.tw/news/130554
Amazon兒童版Echo被控侵犯隱私
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有19個消費者暨兒童隱私保護組織在5月9日指控Amazon的兒童版Echo：Echo Dot Kids Edition<a href="https://www.echokidsprivacy.com/" target="_blank">不當蒐集及儲存兒童資料</a>，侵犯兒童隱私，多名參議員也<a href="https://www.markey.senate.gov/imo/media/doc/FTC%20Amazon%20Echo%20Dot%20Kids%20Edition.pdf" target="_blank">去信要求</a>美國聯邦交易委員會（FTC）展開調查，至於Amazon則在當天<a href="https://blog.aboutamazon.com/devices/amazon-freetimes-approach-to-family-privacy-and-safety" target="_blank">提出辯駁</a>。</p> <p>兒童隱私保護組織指控，Amazon的家長同意機制無法確認「同意」是否來自兒童家長，而讓兒童有機會利用一次性的禮物卡來繞過官方審查；且Amazon儲存兒童個資的時間，遠超過合理的所需時間；也未揭露Alex的兒童技能（Skill）是否蒐集兒童個資；通知訊息語音不清，違反兒童線上隱私保護法案（Children's Online Privacy Protection Act，COPPA）的規範；引導家長刪除兒童語音紀錄時，並未說明刪除這些紀錄並不會刪除兒童個資，有誤導之嫌；相關組職還指責Amazon在蒐集家中兒童訪客的語音資料時，並未取得家長的同意。</p> <p>力挺這些兒童隱私保護組織的多名美國參議員，則共同要求FTC展開調查，指稱Echo Dot Kids Edition並不符合COPPA的通知標準，沒能遵循COPPA的家長同意要求，亦不允許家長刪除兒童的私人資訊。</p> <p>根據相關組織的調查，Amazon並未揭露Alex兒童技能所蒐集的兒童個資，只請家長閱讀這些兒童技能的隱私政策，然而，卻有多達84.6%的兒童技能沒有提供隱私政策。</p> <p>Amazon是在去年4月推出Echo Dot Kids Edition，內建支援家長控制技能的Amazon FreeTime on Alexa，Amazon FreeTime分為免費及付費版，免費版有一些基本的Alex兒童技能，付費版則有超過300種Alex兒童技能。</p> <p>Amazon解釋，付費版中的Alex兒童技能並不允許存取或蒐集個資，而且Amazon也從未與任何技能開發人員分享語音紀錄，大多數的兒童技能之所以沒有提供隱私政策，完全是因為它們根本未蒐集任何個資。</p> <p>此外，在首次啟用Amazon FreeTime on Alexa時，必須取得家長的明確同意，也會要求家長輸入支付卡的驗證號碼。</p> <p>Amazon也說明該站提供許多途徑讓用戶存取隱私政策，或是讓用戶刪除兒童的個人檔案與紀錄。而被要求出面主持公道的FTC，迄今尚未對此事發表評論。</p> </div></div></div>
2019/5/10 17:00作者陳曉莉https://www.ithome.com.tw/news/130565
Container周報第100期：新版Docker企業版3.0內建K8s，而Windows則內建了Linux
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>5/2~5/8你一定要知道的容器精選新聞</strong></span></h3> <h3><strong><span style="color:#FFA500;">#企業版Docker、#DKS、#K8s</span><br /><span style="color:#0000FF;">Docker企業版推出3.0，最大特色是內建Kubernetes管理服務</span></strong></h3> <p>Docker在今年DockerCon大會中，推出了新的Docker企業版3.0，最大新特色是內建了一個Kubernetes叢集管理服務DKS（Docker Kubernetes Service），等於是直接在Docker中內建了Kubernetes支援，可以強化Docker企業版與Kubernetes叢集的整合，例如可在Docker中套用Kubernetes的RBAC權限、PKI金鑰，也可支援Kubernetes的網路CNI外掛，另外Docker也宣布3.0版。3.0還強化了Docker叢集的自動化部署功能，可以自動部署到指定的雲端環境，來建立藍綠測試環境，可支援AWS、Azure和VMware中。DockerCon另一個重要宣布是，Docker產品將支援服務網格專案Istio，不過沒有進一步說明。Docker也預告，未來將優先開發跨基礎架構（多OS、多雲）的部署機制，以及雲端自動化部署機制，另外也將推出containerd的商業支援。</p> <h3><strong><span style="color:#FFA500;">#紅帽、#RHEL</span><br /><span style="color:#0000FF;">紅帽企業版Linux 8正式推出</span></strong></h3> <p>紅帽在年度大會中，正式推出了企業版Linux產品RHEL 8.0。新版內建了一個網頁管理介面（Web Console），這是源自開源Cockpit專案的新管理介面，透過瀏覽器就能提供系統層級的監控和維護管理，也能直接管理作業系統中的虛擬機器，這是RHEL 8用來統一混合雲管理機制的重要功能。RHEL Web Console還可以和紅帽基礎架構管理產品Satellite整合。另外，RHEL也新增了應用程式串流功能，來強化應用程式派送和部署版本的管理。新版還內建了一套完整的紅帽容器工作包（Red Hat Container Toolkit），以容器開放標準相關工具為主，涵蓋了建立、執行和共享容器化應用所需的常見工具。RHEL通用基礎映像檔也趁8.0發布正式推出，可作為建立紅帽容器化應用的基礎OS。</p> <h3><strong><span style="color:#FFA500;">#WSL 2、#Linux、#Windows</span><br /><span style="color:#0000FF;">Windows將內建完整Linux核心，可支援完整系統呼叫</span></strong></h3> <p>微軟發表了第二版Windows內建的Linux次系統WSL 2，這次改將完整的Linux核心（目前是4.19版核心），放入了Windows作業系統中，而且可以提供全套Linux核心系統呼叫，包括了git clone、npm install、apt update、apt upgrade這些Linux工程師維運系統常用的指令都支援，開發者也可以在Windows中執行Linux應用程式。微軟表示，目前已測過不少Linux軟體，連Linux版Docker都能順利執行在Windows中。原本第一版WSL 1只是在Windows核心提供了一個可以和Windows NT核心溝通的轉譯層，讓Linux系統呼叫可以轉換成對應的Windows NT系統呼叫。但是到了第二版WSL 2，則改用特殊的虛擬化技術，直接將完整的Linux核心，放入Windows中來執行，也因此，微軟表示，WSL 2執行Linux App的速度，比WSL 1快了20倍。微軟預計在今年6月，先提供給Windows測試計畫用戶試用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Windows%E5%85%A7%E5%BB%BALinux.jpg" /></p> <p> </p> <h3><span style="color:#FFA500;"><strong>#CNAB、#Docker應用</strong></span><br /><span style="color:#0000FF;"><strong>Docker應用程式通用格式CNAB正式產品化</strong></span></h3> <p>去年底，Docker和微軟聯手發表了一個全新的容器應用程式格式CNAB（Cloud Native Application Bundles ），要作為封裝容器化應用的標準檔案格式。今年DockerCon中，Docker終於在3.0新版中，正式支援這個封裝格式，也推出了Docker應用管理工具，讓開發者可以建立以CNAB格式打包的Docker應用樣版，快速將Dockerfile和相關檔案封裝成一個應用程式，以便分享給其他人。</p> <h3><strong><span style="color:#FFA500;">＃無伺服器、#Azure</span><br /><span style="color:#0000FF;">微軟推出K8s無伺服器元件KEDA，可將Azure Functions部署到K8s上</span></strong></h3> <p>微軟和紅帽聯手打造了一個K8s的無伺服器服務元件KEDA（Kubernetes-based event-driven autoscaling），可將Kubernetes上部署容器應用，變成一個事件驅動的無伺服器應用。KEDA可以自動依據事件訊息，自動部署、擴充在Kubernetes上的容器應用，可以從0（自動新增容器實例）擴充到數千個的容器實例。等於是KEDA可以用來在Kubernetes叢集上，自動建立一個事件驅動的無伺服器服務。微軟也宣布，Azure Functions將可透過KEDA部署到Kubernetes上，甚至是企業內部自建環境或其他公有雲上的Kubernetes皆可支援。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_KEDA%E6%9E%B6%E6%A7%8B.jpg" /></p> <h3><strong><span style="color:#FFA500;">#IDE、#Visual Studio</span><br /><span style="color:#0000FF;">微軟正打造網頁版開發工具Visual Studio Online</span></strong></h3> <p>最近微軟宣布正在開發Visual Studio Online，以賦與開發者隨時隨地就能開發的靈活性，這是一個基於網頁的伴隨編輯器（Companion Editor），讓開發者在任何裝置的瀏覽器上，執行諸如快速編輯，或是查看團隊Live Share對話等工作。由於Visual Studio Online是基於Visual Studio Code開發，因此開發者能夠快速上手，而且還可以使用豐富的擴充套件，支援Visual Studio Code工作區與Visual Studio解決方案，此外，Visual Studio Online還會支援IntelliCode以及Live Share。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_VS_Online_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" /></p> <h3> <strong><span style="color:#FFA500;">#Windows、#命令列工具</span><br /><span style="color:#0000FF;">新版Windows終端機開源了，開發者可以自訂彩色介面</span></strong></h3> <p>Windows的命令列工具不再黑黑醜醜，微軟在Build開發者大會上，宣布釋出全新開源全功能Windows終端機（Terminal），這是一個現代高效的終端應用程式，可用來操作命令提示字元、PowerShell和WSLWindows Subsystem for Linux）等殼層，將在今年夏天於Windows 10的Microsoft Store提供，但想嚐鮮的使用者，可以於GitHub中複製專案使用，目標在冬天時推出Windows終端機1.0。終端機也新增了多頁籤功能，可以開啟任意數量的分頁，每個分頁都可以連接到選擇的殼層或是應用程式，像是命令提示字元、PowerShell，也能在WSL執行Ubuntu、openSUSE以及Debian，甚至是透過SSH連接樹莓派也沒問題。</p> <h3><strong><span style="color:#FFA500;">#AKS、#微軟</span><br /><span style="color:#0000FF;">微軟推出AKS虛擬節點功能，數秒內可彈性擴充大量AKS節點</span></strong></h3> <p>微軟在年度開發者大會上宣布了多項AKS服務新功能，其中一項是AKS虛擬節點（Virtual nodes）正式上線，可以讓開發者在幾秒內自行調度、新增大量Kubernetes運算節點，來回應突然暴增的運算需求。開發者只需要Azure入口網站設定即可快速建立AKS叢集，而不用自行在虛擬機器上進行部署。目前只可支援Linux pods和Linux節點。</p> <p> 責任編輯／王宏仁</p> <p><strong>更多Container動態</strong></p> <p><span style="color:#0000FF;"><strong>#Azure Dev Spaces開始可支援Kubernetes應用的除錯和部署 </strong></span></p> <p><span style="color:#0000FF;"><strong>#Docker公司成立Docker基金會，要將1％員工時間和企業資源投入公益。</strong></span></p> <p><span style="color:#0000FF;"><strong>#微軟預計明年底發布.NET 5，可支援日本「令和」年號</strong></span></p> <p> ＠資料來源：iThome整理，2019年5月</p> </div></div></div>
2019/5/10 17:00作者王宏仁https://www.ithome.com.tw/news/130566
Nike發表可以丈量足部尺寸並推薦鞋款的Nike Fit功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據調查，有6成的消費者所穿的鞋子尺寸是錯誤的，就算是使用者知道自己腳丫子的尺寸，但有時因為鞋款不同，有時因為品牌不同，所適合的尺寸便有差異，而知名運動鞋品牌<a href="https://news.nike.com/news/nike-fit-digital-foot-measurement-tool" target="_blank">Nike發表了Nike Fit解決方案</a>，可以用來丈量使用者的足部尺寸，並根據鞋款推薦適用的尺寸。</p> <p>Nike Fit將會在今年夏天被嵌入Nike程式中，初期會先部署於美國市場，隨後便會擴大至歐洲或其它市場。</p> <p>根據Nike的說明，<a href="https://www.engadget.com/2019/05/09/nike-fit-augmented-reality-right-fit-size-shoes/" target="_blank">Nike Fit整合了視覺運算、資料科學、機器學習、人工智慧及推薦演算法等技術</a>，透過手機上的攝影鏡頭來掃描使用者的腳丫子，蒐集兩腳的數據，並將它儲存在會員資料中，也能以訪客模式儲存友人或家人的足部資料。</p> <p>此外，它還會根據不同的鞋款設計推薦不同尺寸的鞋子，而且同時適用於Nike程式或門市的購買。</p> <p>Nike表示，初期將會利用Nike Fit所蒐集的資料來改善鞋子的設計，但最終目標是提供用戶完全量身訂做的個人化鞋款，它沒有尺寸、不分性別，而只有客戶的名字。</p> </div></div></div>
2019/5/10 17:05作者陳曉莉https://www.ithome.com.tw/news/130567
FCC正式否決中國移動進入美國市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在上個月主席的<a href="https://www.ithome.com.tw/news/130065" target="_blank">建議</a>下，美國聯邦通訊委員會（FCC）5月9日正式<a href="https://docs.fcc.gov/public/attachments/DOC-357372A1.pdf" target="_blank">以國安為由否決中國電信業者中國移動進入美國市場</a>，提供美國和外國之間的電信服務。FCC甚至著手評估是否要撤消之前對其他中國業者的許可。</p> <p>FCC以5:0票數無異議否決了中國移動的申請案。FCC 表示，這是該委員會經過嚴格審理，並在具備國家安全和執法專業的官員密切諮詢下，做出的最終決定。</p> <p>根據委員會採用的備忘錄命令及意見（MO&O，Memorandum Opinion and Order），FCC認為中國移動美國公司（China Mobile USA）未能展現它提的國際電信服務符合美國的公眾利益。FCC在審查過程中認為，基於中國移動為中國政府所有且受其控管等相關因素，同意這項申請案將會引發「重大且嚴重」的國家安全和執法風險，這些風險無法經由中國移動和聯邦政府間的協議來解決。</p> <p>中國移動美國分公司是中國移動100%所有，早在2011年就申請FCC在美國與外國地點之間，建立國際設備及轉售電信服務。本申請從一開始就遲遲未獲同意。</p> <p>而FCC的否決一點也不令人意外。去年7 月商務部就以國家安全理由<a href="https://www.ithome.com.tw/news/124307" target="_blank">建議FCC否決</a>中國移動的申請。今年4月FCC主席Ajit Pai也為此再度發出公開聲明，反對此一申請案。</p> <p>本案發生於美中關係持續緊張之際，<a href="https://www.cnet.com/news/fcc-bans-china-mobile-from-us-other-chinese-carriers-under-review/" target="_blank">CNET引述</a>，FCC一名委員甚至呼籲，對之前獲准在美國營運的其他中國服務業者，包括中國聯通及中國電信都應該重新調查，以決定是否要取消對他們的核准，否決本案的理由，許多也應適用於早前案件。</p> <p>Pai則指出FCC已經在評估之前的核准案件，但並未提及進度如何。</p> </div></div></div>
2019/5/10 15:15作者林妍溱https://www.ithome.com.tw/news/130552
臉書共同創辦人Chris Hughes主張拆分臉書
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nytimes.com/2019/05/09/opinion/sunday/chris-hughes-facebook-zuckerberg.html?module=inline" target="_blank">紐約時報在5月9日的《觀點與評論》（Opinion）中</a>，刊出了臉書（Facebook）共同創辦人Chris Hughes呼籲美國司法部（DOJ）與聯邦交易委員會（FTC），應該趁著<a href="https://www.ithome.com.tw/news/128483" target="_blank">臉書尚未完全整合Instagram與WhatsApp之際</a>先拆分臉書，以避免臉書的勢力過於龐大，得以主宰平臺言論並妨礙市場競爭，呼應了打算角逐美國總統寶座之民主黨參議員<a href="https://www.ithome.com.tw/news/129213" target="_blank">Elizabeth Warren的看法</a>。</p> <p>Hughes是在2002年時，於哈佛大學認識了臉書創辦人祖克柏（Mark Zuckerberg），參與了臉書最早期的開發，並在臉書正式於2004年成立時，擔任臉書的發言人，他在2007年離開臉書，於2012年出清了手上所有的臉書股票，亦強調自己並未直接投資任何社交媒體。</p> <p>Hughes認為，祖克柏的影響力已超越了不管是企業領域或政府部門的任何人，他在董事會上握有6成的投票權，使得董事會的角色與其說是監督，不如說是顧問更來得恰當，也意謂著他控制了臉書、Instagram及WhatsApp等三大全球最主要的通訊平台。</p> <p>令Hughes感到憤怒的，是祖克柏為了推動臉書的成長，犧牲了平臺的安全性與人們的隱私，<a href="https://www.ithome.com.tw/news/130227">也讓臉書面臨最高50億美元的罰款</a>。他說，不管企業負責人是多麼良善，美國就是個會管控壟斷的國家，因為每個人都會犯錯，權力不應集中在任何人的手上。</p> <p>Hughes還舉了一個例子來證明祖克柏的權力之大。祖克柏去年接受Vox專訪時，透露<a href="https://www.vox.com/2018/4/6/17204324/zuckerberg-facebook-myanmar-rohingya-hate-speech-open-letter" target="_blank">他在2017年時曾經介入緬甸佛教徒與穆斯林之間的紛爭</a>，當時雙方透過Facebook Messenger來互相威脅，散布仇恨言論，於是他下令封鎖這些消息的傳遞。</p> <p>Hughes說，大多數人應該會贊成祖克柏的決定，但這也代表臉書理論上，可以根據自己的喜好刪除任何人的訊息。</p> <p>總之，Hughes覺得FTC犯的最大錯誤，就是允許臉書併購了Instagram與WhatsApp，這兩大通訊平台是專為行動裝置所設計，在當時剛好彌補了臉書的不足。現在應趁著Instagram與WhatsApp尚未完成整合到臉書之際拆分它們，同時限制臉書在未來幾年的併購活動。</p> </div></div></div>
2019/5/10 15:45作者陳曉莉https://www.ithome.com.tw/news/130563
賽門鐵克執行長Greg Clark離職，盤後股價下挫15%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investor.symantec.com/About/Investors/press-releases/press-release-details/2019/Symantec-Reports-Fiscal-Fourth-Quarter-and-Full-Year-2019-Results/default.aspx" target="_blank">資安業者賽門鐵克（Symantec）5月9日揭露</a>該公司截至今年3月29日的2019財年第四季財報，同時宣布該公司執行長Greg Clark已辭職且即刻生效，再加上下一季的財報預測低於預期，使得賽門鐵克當天盤後股價下滑14.88%，跌至18.87美元。</p> <p>該季賽門鐵克創下11.89億美元的營收，比去年同期下滑1.7%，每股盈餘為0.39美元，下滑11%，與華爾街分析師的預期相差不遠。</p> <p>令人訝異的是，<a href="https://investor.symantec.com/About/Investors/press-releases/press-release-details/2019/Symantec-Announces-Leadership-Changes/default.aspx">賽門鐵克發表財報的當天也宣布更換執行長</a>，在2016年接下執行長位置的Greg Clark宣布離職，由董事Richard Hill暫時接手，目前還在尋覓合適的執行長人選。</p> <p>卸下賽門鐵克總裁、執行長及董事身分的Clark，原為另一資安公司Blue Coat的執行長，在賽門鐵克於2016年買下Blue Coat時，順勢成為賽門鐵克執行長，儘管賽門鐵克對外解釋Clark是因個人因素離職，但金融時報引述消息來源報導，Clark的下臺與該公司近來的財務表現有關。</p> <p>分析師認為，賽門鐵克在財報上的各種跡象，再加上執行長突然離職都讓投資人緊張，很自然地反應在股價上。</p> </div></div></div>
2019/5/10 16:10作者陳曉莉https://www.ithome.com.tw/news/130564
IETF推出用來取代IMAP的現代開源電子郵件協定JMAP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ietf.org/blog/jmap/">網際網路工程任務組（Internet Engineering Task Force，IETF）推出新的電子郵件協定JMAP（JSON Meta Application Protocol）</a>，這個協定更適合網頁以及行動裝置使用，電子郵件通知推送也更為即時。JMAP並非IMAP的升級版，而是一個全新的協定，使用結構化的JSON格式傳輸，修正了過去像是IMAP等開放協定的缺陷，主要用來取代IMAP與SMTP的組合。</p> <p>IETF提到，IMAP並不適合用於網路資源受限的行動裝置上使用，而IMAP與其他協定諸如SMTP、CalDAV和CardDAV的組合，用來提供日曆和聯絡人功能，對開發者來說有一定的開發門檻。IETF認為，這樣的情況影響電子郵件的應用發展，許多新的客戶端以及擴充套件，僅為大型電子郵件服務開發，專有協定逐漸取代了開放協定。</p> <p>IMAP IDLE功能有兩大問題，第一、更新機制效率不好，除非客戶端對所有資料夾開啟連接，否則一個連接只會通知更新一個資料夾的變更；第二、需要持續網路連線，在行動裝置實作IMAP有困難，對iOS來說更是無法使用。</p> <p>而JMAP實作兩種推送機制，這兩種機制都以狀態字串觸發，讓客戶端知道有新訊息，接著客戶端接著以標準方式同步資料。對桌機客戶端與Webmail，其提供事件來源介面，使用持續的HTTP連接進行更新，對行動裝置以及網頁整合使用上，開發者可以設定回呼處理程序，執行應用程式伺服器推送。</p> <p>JMAP可以在單個指令中，對多個訊息進行創建、更新與刪除的動作，這是舊的IMAP做不到的。另外，JMAP是無狀態協定，不需要持續連線，對於間歇網路存取，像是行動裝置更加友善，而且提供一系列彈性的指令，可以方便地進行批次處理，雖然還是能以串流的方式處理郵件，但是JMAP設計的初衷就是無狀態協定，減少斷開連接的手續。</p> <p>在相容性支援上，JMAP資料模型相容於IMAP資料夾以及類Gmail標籤，實作JMAP的伺服器也能支援IMAP。JMAP還具有流量控制的能力，客戶端可以限制伺服器發送的資料量，當數量超過客戶端限制，則指令將回傳錯誤。</p> <p>IETF認為，JMAP是新一代電子郵件開放標準，為電子郵件提供現代的功能支援，又具有良好的擴充性，可以輕鬆地加上日曆等服務，能正面影響整個生態系的發展。</p> </div></div></div>
2019/5/10 14:30作者李建興https://www.ithome.com.tw/news/130539
三星SmartThings等十多項專案源碼、加密金鑰被公開於網路上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員發現南韓大廠三星存放了十多項專案等機密資訊，包括SmartThings的程式源碼、帳密和加密金鑰的資料夾未設密碼公開於網路上，恐有外洩之虞。</p> <p>安全公司SpiderSilk研究人員Mossab Hussein首先發現這批資訊，並告知了<a href="https://techcrunch.com/2019/05/08/samsung-source-code-leak/" target="_blank">Techcrunch</a>。他發現，代管於三星網域Vandev Lab的GitLab執行個體（instance）被設為「公開」且未設定密碼保護，上面有10多個三星內部專案，包括智慧家庭產品SmartThings的研發簡報檔、文件檔、程式碼、登入帳密、加密金鑰等，讓知道路徑的所有人都可以一探究竟並下載。</p> <p>例如，研究人員在GitLab執行個體上發現SmartThings iOS和Android App的憑證。另有個專案曝露通往AWS 100多個S3資料夾的帳密，內含分析資料及log，其中有多個含有三星SmartThings和AI人工智慧Bixby的log和分析資料。此外，還有多名員工的GitLab令牌以明碼儲存，讓研究人員得以再進入其他135個專案中，包括一些不公開的專案。</p> <p>研究人員在4月10日通報三星，三星已經取消曝光的AWS登入帳密，但其他機密像是金鑰、憑證是否取消則不得而知。三星當時告訴研究人員說這些都只是測試資料，但研究人員看到的某個Android App程式碼，和4月上架Google Play的版本完全一樣，顯示並不只有初期資料而已。研究人員指出，除了三星研發機密外洩的風險外，一旦有心人士取得這些憑證和程式碼，還可能在其中注入惡意程式碼，而危害為數眾多的使用者。</p> <p>三星表示，沒有發現這些檔案遭人存取或竄改的跡象。</p> </div></div></div>
2019/5/10 14:40作者林妍溱https://www.ithome.com.tw/news/130543
Mozilla贊助經費，號召將Tor整合到Firefox的研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一向講求提供隱私上網的Firefox為了讓用戶上網更加安全，<a href="https://blog.torproject.org/mozilla-research-call-tune-tor-integration-and-scale" target="_blank">Mozilla本周宣佈將提供研究經費</a>，徵求將隱私瀏覽器Tor整合到Firefox的方法。</p> <p>這是Mozilla研究獎助計畫Research Grants 2019H1旗下12個重點計畫中，名為「隱私和安全」的贊助項目。 Mozilla指出，為提供「超級隱私上網（Super Private Browsing, SPB）」模式給用戶，該公司有興趣將更多Tor元素整合到Firefox中。</p> <p>Mozilla指出，Tor提供的Web隱私和匿名性是躲避現代大規模監控、追蹤和數位指紋辨識的必要之物。將Tor整合到Firefox可為大眾實現真正的隱私和安全上網，但是Tor從未有過大規模部署的經驗，在Mozilla付諸實行前有許多層面需要研究。</p> <p>其中最大問題是效能。Mozilla指出，要讓大量用戶加入使用Tor網路必須解決現有Tor效率低落的問題。目前學界已經研究其他協定架構和路徑選擇協定，像是To-over-QUIC、使用DTLS或Walking Onion。Mozilla希望了解是否有其他架構和協定可提升效能、但又不損及Tor特性，以及大量部署Tor的可行性、Tor與Firefox完全整合起來會是什麼樣子。此外，由於許多網站對Tor採取封鎖、審查或Capcha驗證措施，因此如何解決Tor出口節點審查的技術，也在Mozilla關照範圍。</p> <p>不過Mozilla也提醒，<a href="https://mozilla-research.forms.fm/mozilla-research-grants-2019h1/forms/6510" target="_blank">Research Grants計畫旨在</a>贊助新研究知識的產生，而非贊助開原碼專案、改良特定app store的計畫、或特定使用族群的網站。</p> <p>Mozilla定期在<a href="https://trac.torproject.org/projects/tor/wiki/org/research/MozillaResearchRFP" target="_blank">研究專頁</a>公佈相關資訊，也邀請有興趣的個人、開發組織及研究單位投稿。本贊助計畫投稿截止日期為2019年5月31日。</p> </div></div></div>
2019/5/10 15:05作者林妍溱https://www.ithome.com.tw/news/130544
Cloud周報第23期：VMware Cloud on AWS即將正式在臺推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/05/02～2019/05/08）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VMware 19 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> VMware Cloud on AWS </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 臺灣 </span></strong> </p> <p><span style="font-size: 22px;"><strong>VMware Cloud on AWS將宣布第一波在臺合作夥伴</strong></span></p> <p>VMware與AWS於2017年，聯手推出了混合雲解決方案VMware Cloud on AWS，稍早VMware預告，臺灣用戶近期將可以使用VMware Cloud on AWS。VMware將於5月14日公布，該解決方案供應生態系第一波的臺灣合作夥伴。</p> <p>這項服務採用VMware Cloud Foundation技術，整合了VMware的運算、儲存，以及VMware網路虛擬化產品vSphere、vSAN和NSX，還有vCenter伺服器管理，經過優化後部署在專用的AWS彈性裸機基礎設施上。用戶需要分別擁有VMware和AWS兩個帳戶，才可使用這項服務。因該服務整合了Amazon S3、Redshift和其他Amazon EC2的執行實例，若用戶有使用其他AWS服務， AWS則會向其收取相關費用。</p> <p>VMware去年底在臺北vFORUM2018會上宣布，亞太區除了東京的AWS資料中心，新加坡也將在今年提供VMware Cloud on AWS服務，且目前該服務已在新加坡上線。<a href=" https://aws.amazon.com/tw/vmware/faqs/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 農委會 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端行政資訊系統 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 招標 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>未來2年資訊系統要逐步搬上雲，農委會將花1,200萬元建置雲端行政資訊系統</strong></span></p> <p>行政院農委會於5月2日發布「108年度雲端行政資訊系統建置」招標公告，預算金額約為1,200萬元。農委會計畫在未來兩年，逐步將資訊系統搬上雲端，除了將建置農委會雲端機房環境外，內部軟體系統也將朝共用系統發展。此招標案則要建立農委會及所屬機關雲端共用版的辦公室行政資訊系統，根據需求計畫書，得標廠商需建置跨平臺、跨瀏覽器共用版的應用系統，整合包含單一簽入系統、差勤管理系統、財務管理系統、後端管理系統等。農委會表示，該得標商除了需要負責從事規畫到分析，再到設計、測試和建置等工作項目，更要確保新舊系統切換後，能夠無縫轉移至農委會的雲端機房。<a href=" https://www.govtechnews.org/blank-1/%E8%BE%B2%E5%A7%94%E6%9C%83%E5%BB%BA%E7%BD%AE%E9%9B%B2%E7%AB%AF%E8%A1%8C%E6%94%BF%E8%B3%87%E8%A8%8A%E7%B3%BB%E7%B5%B1?fbclid=IwAR1FinR4OsH94gdtEyKHElhXQKoFKerFILeUwFu2K8hehyFYJp7JKzhYfOM">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 故障 </span></strong></p> <p><strong style="font-size: 22px;"><strong>Azure發生全球性故障事件，長達3小時</strong></strong></p> <p>微軟Azure在臺灣時間5月3日凌晨3點發生故障，影響範圍遍及全球，歷時約3小時，微軟表示，事故原因為DNS發生配置錯誤。此次故障連帶影響Azure運算、儲存功能，還有Azure目錄服務（Azure AD）的身分驗證功能，以及SQL資料庫和DevOps，而且不只Azure旗下服務受影響，有用戶也無法使用Microsoft 365和Dynamics 365。對於此次故障事件，微軟提出了相關改善方案，將加強檢查域名伺服器更新的程式碼，防止非計畫的更改，並預先執行變更，以先行掌握變更的潛在問題。<a href=" https://azure.microsoft.com/en-us/status/history/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Amazon S3 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 批次操作 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Amazon S3批次操作功能正式上線</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%89%B9%E6%AC%A1%E6%93%8D%E4%BD%9C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 299px;" /></strong></strong></p> <p>AWS近日宣布，Amazon S3儲存服務正式推出批次操作（Batch Operations）功能，提供用戶一次性地大規模操作，存放於S3服務中的物件。AWS用戶多在S3中，存放至少數百萬，甚至多達數十億個物件，包含了圖像、影片、日誌、備份資料，以及其他關鍵服務的重要資料。過去，如要批次處理物件，用戶得自行撰寫程式碼，或設置伺服器隊列（fleet），又或劃分好工作再分配給隊列。現在，用戶可在管理控制臺，點擊按鈕設定批次操作，也可利用CLI或是API設定批次操作，S3服務就會自動處理接下來的工作。</p> <p>該批次操作功能可將物件複製到另一個儲存桶，也可設定標籤或存取控制表，以及可從儲存服務Glacier啟動修復，還可為每個物件呼叫AWS Lambda函式。<a href="https://aws.amazon.com/tw/blogs/aws/new-amazon-s3-batch-operations/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> Azure </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 區塊鏈服務 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟推出Azure區塊鏈服務，摩根大通、星巴克已先用</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/blockchain%20service_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 263px;" /></strong></span></strong></p> <p>微軟趕在Build開發者大會前夕，發布全雲端代管的Azure Blockchain Service，讓企業簡化公有鏈網路的建構、管理與治理工作，目前為預覽版。微軟表示，用戶只要透過點擊，即可在Azure建立和部署區塊鏈，並在Azure Portal中，透過直觀的使用者介面，管理聯盟政策。透過此服務建立的區塊鏈，內建了模組化控制、無編碼認許（permission）及簡易政策管理等公有鏈治理工具，方便用戶管理大規模的區塊鏈，並專注於業務邏輯和App開發上。通過政策管理工具，用戶可新增成員、設定權限、監控網路狀況等。</p> <p>此外，微軟宣布，摩根大通已經將其Quorum分散式帳本平臺搬到該服務上，其他客戶還包含了新加坡航空、星巴克及工具機大廠Buehler等。而該服務分為兩種等級，基礎版提供區塊鏈App的開發和測試環境，標準版則支援正式營運的區塊鏈網路，並提供高可用性保證。該服務是微軟繼去年11月，發表Azure Blockchain Workbench及開發工具套件後，再度於區塊鏈領域有的新動向。<a href="https://azure.microsoft.com/en-us/blog/introducing-the-azure-blockchain-development-kit/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> API管理平臺 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> </span></strong></span><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> Apigee </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> GCP服務 </span></strong> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google更新Apigee擴充套件，終於整合更多GCP服務</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Apigee_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.JPG" style="width: 600px; height: 303px;" /></strong></span></strong></p> <p>Google企業API管理平臺Apigee最近更新了擴充套件，整合了更多GCP服務，包含了Cloud Functions、Cloud Authentication、Cloud Data Loss Prevention、雲端機器學習引擎以及BigQuery服務。開發人員在建立API產品時，往往需要存取多項雲端服務，然而，必須使用ServiceCallout的組合，以及開箱即用的Apigee政策，來處理憑證和管理權杖等工作，才可存取雲端服務，而且Google表示，這個過程容易出錯。所以新的Apigee擴充套件可以從政策列表中，選擇所要適用的政策，來簡化安全存取雲端服務的過程。而且，只要完成一次的設定，開發者就可以在所有API代理中，重複使用已設定政策的雲端服務。<a href=" https://cloud.google.com/blog/products/api-management/making-api-development-faster-with-new-apigee-extensions">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 機器學習模型 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 認知服務 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Azure推出多項AI新功能，簡化機器學習模型建置、訓練和部署過程</strong></span></strong></p> <p>微軟宣布多項Azure AI新功能，簡化開發者在Azure上大規模建置、訓練和部署AI應用的過程，除了提供新的自動化機器學習增強服務，也新增視覺化機器學習介面，讓開發者用拖拉的方式，就能建立和部署機器學習模型，不需要寫程式碼。另外，微軟將一系列MLOps功能整合至Azure DevOps服務中，提供開發工具包，讓開發者更方便地設計AI模型。</p> <p>而微軟在Azure認知服務方面則推出新的決策類別，可提供用戶建議，來協助制定決策，此外，微軟還將AI技術用在Azure Search，利用已經推出的認知搜尋功能，不需要借助資料科學家，用戶即可透過認知服務演算法，在結構化和非結構化的內容中，找出新的洞察，像是內容中語句的型態和關係，及提取關鍵語句。<a href="https://blogs.microsoft.com/blog/2019/05/02/new-intelligent-cloud-and-intelligent-edge-advancements-ushering-in-the-next-era-of-computing/">（詳全文）</a></p> <p><strong>圖片來源／VMware、AWS、微軟、Google雲端</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. Google推出中小企業型雲端電話客服CallJoy，每月最低39美元就有電話客服功能，助客戶下訂或查詢基本業務資訊</strong></p> <p><strong>2. 國發會表示，前瞻基礎建設相關雲端服務近日完成了第1期系統建置案移交與維運</strong></p> <p><strong>3. 微軟推出Azure SQL Database Edge，讓邊緣裝置運算也能銜接Azure SQL資料庫與SQL Server運算能力</strong></p> <p><strong>4. 印度最大電信商Vodafone與IBM簽訂5年合約，將採用IBM混合雲服務</strong></p> <p><strong>5. VMware借助母公司Dell推出整合VMware與Dell EMC基礎架構的混合雲平臺Dell Technologies Cloud </strong></p> <p><strong>6. AWS SageMaker平臺為Object2Vec演算法，新增自動負採樣和加速訓練的新功能</strong></p> <p><strong>資料來源：iThome整理，2019年5月</strong></p> </div></div></div>
2019/5/10 12:20作者黃郁芸https://www.ithome.com.tw/news/130542
臺灣網路金融犯罪手法追查細節大公開，偵九隊建議銀行KYC安全驗證應納入數位資訊來防範
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「FinTech提供民眾更便利的金融服務，但對駭客經濟（Hacker Economy）來說也一樣。」刑事警察局偵九隊大隊長林建隆在一場活動上表示，當金融科技利用網路與數據創新服務的同時，駭客也可能反過來利用金融服務來犯罪，因此，網路銀行必須更積極的避免自身服務被當成犯罪工具。</p> <p>網路金融犯罪手法主要可分為兩類型，一是以金融機構／客戶為目標，包括用DDoS或勒索軟體阻斷金融服務、駭入網站竊取資料、網路盜轉帳或盜領ATM；另一種，則是利用金融服務作為犯罪工具，包括利用OBU帳戶洗錢、用金融支付或人頭戶詐騙等。</p> <p>利用金融服務犯罪的手法中，又以ATM繳費所產出的虛擬銀行帳號造成的財物損失最嚴重。虛擬銀行帳號雖為一次性帳戶，但不受「非約定帳戶跨行轉帳單日上限3萬元」的限制，最高限額取決於各電商平台的設定，使得原先的防詐騙機制被打破；而詐騙集團收取詐欺款項後，又能透過虛擬貨幣（如遊戲點數、比特幣、以太幣等）迅速洗錢銷贓，利用網路的隱匿性犯罪。</p> <p>林建隆舉出第三方支付的案例來輔助說明。首先，詐騙集團利用社群網站張貼拍賣資訊，並誘使被害人加入Line的假帳號並下單；此時，再向遊戲點數賣家購買與被害人下標金額等值的點數，進而產生銀行虛擬帳號；接下來，只要提供該帳號給被害者等對方匯款，犯罪者就能得到相應點數並拿去販售變現，不僅被害者蒙受損失，點數賣家也常成為替罪羔羊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG20190502170415.jpg" style="width: 600px;" /></p> <p>面對因網路金融服務而衍伸的犯罪，林建隆表示，銀行的KYC（Know Your Customer）客戶安全驗證作業上，除了個人身份的識別，還應該加上客戶端的數位資訊進行分析與驗證，如IP位址、App資訊、載具資訊等。雖然純網銀的服務將所有作業流程數位化，使KYC驗證必須在網路雲端及客戶行動載具間完成，增加了客戶的便利性，但銀行卻少了與客戶的面對面驗證，無法確保客戶的載具或數位資產是否安全。</p> <p>舉例來說，駭客若已經破解客戶的E-mail帳號，取得包括雙證件掃描檔、信用卡帳單、手機帳單等個資及金融資料，KYC驗證就很容易被破解；而駭客取得更改提款卡密碼的授權後，就能輕易盜轉銀行帳戶，再透過車手到ATM提領。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG20190502170107.jpg" style="width: 600px;" /></p> <p>因此，若能將數位資訊納入KYC驗證因子，透過AI分析各節點（每個帳戶、用戶）的關聯性，進一步以視覺化圖形找出詐欺集團的犯罪網絡，就能偵測可疑用戶，即時進行告警與管理，甚至找出犯罪集團的金流與不法交易動向。例如，發現不同時間用同一個IP開戶，或同一個IP使用不同帳戶交易，就可能是異常行為。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG20190502170722.jpg" style="width: 600px;" /></p> <blockquote><p>透過行動載具、App、IP位址與帳戶之間的關聯，可以找出犯罪網絡並進行預警。</p> </blockquote> <p>未來網路金融服務成趨勢，資安則是首要工作。林建隆也提醒：「資安沒有絕對安全，是比較出來的。」換句話說，駭客也會挑軟柿子吃，資安相對不足的銀行就會變成合適的目標，雖然有犯罪動機的人難以預防，但銀行可以強化自身的監察管理能力，來防範金融犯罪的發生。</p> </div></div></div>
2019/5/10 12:58作者翁芊儒https://www.ithome.com.tw/news/130538
AI趨勢周報第84期：不怕吃錯藥！陽明大學開發手機藥物辨識App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0510～0516)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">陽明大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 藥物辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AIGIA </span></strong></span></p> <p><span style="font-size: 22px;"><strong>不怕吃錯藥！陽明大學開發出準確率9成5的手機藥物辨識App </strong></span></p> <p>陽明大學醫學系副教授暨臺北榮總家醫科醫師陳育群歷經3年努力，自行開發一套手機藥物影像辨識App「AIGIA愛家小藥師」，只要透過智慧型手機和拍攝裝置MedBox，拍攝藥物後，App就會透過雲端運算，來比對資料庫中的藥物外型，並顯示藥物特徵、成分、適應症、用法，以及特殊警語等。</p> <p>陳育群表示，健保給付藥物多達1萬8千多種，藥丸尺寸、顏色相似，再加上臺灣社會高齡化，長者一天平均要吃7.3顆藥，容易發生混淆、誤食的情況。為解決這個問題，陳育群利用手機作為辨識平臺，並研發MedBox，來解決拍攝時的閃光和色偏問題，提高辨識準確率。目前App可辨識的藥物多達400種，準確率達95％，並提供多語服務，包括英語、印尼語、越南語和馬來語。<a href="https://web.ym.edu.tw/files/14-1133-39719,r1-1.php">（詳全文）</a></p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/QS8UGvVKBoU" width="560px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">樂天銀行</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資安 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行銷 </span></strong></span></p> <p><span style="font-size:22px;"><strong>日本樂天銀行來臺分AI資安和AI行銷實例</strong></span></p> <p>樂天國際商業銀行預定總經理佐伯和彥日前來臺分享，樂天銀行如何運用AI與大數據分析，成為日本客戶滿意度最高、資訊最安全的純網銀。他指出，樂天銀行將AI應用於防範金融犯罪和市場行銷兩大層面。在防範金融犯罪上，樂天引進AI來偵測異常網路行為，首先彙整大量顧客行動、犯罪行為資料，甚至是網路交易進行的時刻、授權裝置位置等資訊，來訓練AI模型，能透過不同條件組合來追蹤異常的帳戶活動。</p> <p>在市場行銷上，樂天靠AI投放個人化廣告。當顧客申請開戶並消費時，樂天就能取得用戶基本資料與消費紀錄，藉由這份真實資料創造一個該用戶的數位分身。透過顧客基本資料和數位分身的推測資訊，樂天就能找到特定服務的潛在客戶，再以個人化推播提高成交量。佐伯和彥指出，這個做法讓樂天廣告點擊量增加了778.3%，內容播放數也增加356.2%，兩者均有顯著成長。<a href="https://www.ithome.com.tw/news/130383">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Andriod Q</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 字幕生成 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google推出Android Q測試版，內建機器學習可即時產生字幕、智慧回覆</strong></span></p> <p>Google在今年I/O大會上，宣布推出第10版作業系統Android Q，其中2種功能運用了內建機器學習技術，包括Live Caption（即時字幕）、Smart Reply（智慧回覆）。首先，Live Caption可替Android手機上的多種檔案產生即時字幕，比如歌曲、錄音音頻、電話通話、視訊通話和播客等，方便聾啞人士理解訊息。Google指出，使用者不須另外下載App，即可使用Live Caption功能，而且該功能可離線執行，不只字幕產生沒有時間差，使用者也不必擔心資料會回傳至Google。</p> <p>Smart Reply功能內建於Android的通知系統，同樣採用機器學習技術，可讓所有通訊App在通知中顯示建議回覆。此外，Smart Reply還可預測使用者要執行的後續動作，比如使用者收到朋友傳送的地址，只要輕觸該地址，就能開啟Google地圖查看位置。<a href="https://developer.android.com/preview">（詳全文）</a></p> <p><img alt="" src="https://lh5.googleusercontent.com/-2hzBUzXltxrYpKKuj_0YJBkdYhENC_CzTjvSbqHPAMjwtQuA4yo4zCvQZPF6pg1wp-wJwS2WJQuCynrN7IfyycOTEtEk9VmjdmhrvxgmFh-f0fR9zTcawXp84n6bj7GyRvY2-c" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MIT </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 神經網路 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 縮小 </span></strong></span></p> <p><span style="font-size:22px;"><strong>MIT找出能使神經網路體積縮小的80/20分析法</strong></span></p> <p>麻省理工學院電腦科學暨AI實驗室（CSAIL）最近發表一篇縮小神經網路的論文，能在不改變準確率的情況下，找出與最終結果預測相關的子網路，該子網路相比原本的神經網路小10倍，有時甚至能比原本的網路更快預測。</p> <p>MIT團隊首先從訓練的神經網路中，將最低權重的連結修剪掉，並訓練經修剪的神經網路、重設權重。團隊就這樣不斷修剪連結，也從中發現，在不影響模型表現的情況下，可以修剪多少連結。團隊也針對許多不同的網路，重複這個過程上萬次，來找出與最終結果預測相關的子網路。下一步，MIT團隊要探索為什麼特定子網路對學習特別在行，並開發出找出這些子網路的有效方法。<a href="https://www.csail.mit.edu/news/smarter-training-neural-networks">（詳全文）</a></p> <p><img alt="" src="https://www.csail.mit.edu/sites/default/files/2019-05/Figure%204%20-%20simplified.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ML </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調校工具 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書開源機器學習超參數調校工具Ax與BoTorch </strong></span></p> <p>臉書在年度F8大會開源了多項工具，其中包括Ax和BoTorch兩個工具，讓開發者不需大量資料，也能建置AI應用。進一步來說，Ax是一個通用平臺，可用來理解、管理、部署和自動執行適應性實驗（Adaptive Experimentation）；而BoTorch則是建立於開源深度學習框架PyTorch的函式庫，能用於貝式最佳化，以API方式提供Ax最佳化演算法，讓開發人員簡單地調整AI參數。</p> <p>臉書指出，要調校出最佳機器學習參數相當費時，特別是在複雜空間中。因此，他們開發了Ax和BoTorch兩種工具來解決這個問題，並大量部署於自家服務。臉書表示，這兩項工具可降低用戶進入適應性實驗的門檻，Ax讓開發者以低資源方式，探索參數配置；BoTorch則使用PyTorch功能，像是自動微分、大規模平行化運算和深度學習，來強化貝式最佳化研究。<a href="https://ai.facebook.com/blog/open-sourcing-ax-and-botorch-new-ai-tools-for-adaptive-experimentation/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Object2Vec </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SageMaker </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 負採樣 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>AWS SageMaker平臺為Object2Vec演算法，新增支援自動負採樣和加速訓練的新功能</strong></span></p> <p>AWS最近在ML自動建置和部署工具SageMaker平臺中，為神經嵌入演算法Object2Vec新增了4個新功能，包括負採樣（Negative Sampling）、稀疏資料梯度更新、權重共享，以及比較器運算子訂製，來解決企業痛點。</p> <p>過去，若應用案例只有positive標記的資料，企業需要手動進行負採樣，來進行資料預處理，但Object2Vec演算法新的負採樣功能，在訓練過程中，會將不易察覺和標記的資料自動標記為negative。而稀疏資料梯度功能，則是可以在不損失效能的情況下，加速單一GPU的訓練工作。另外，Object2Vec新增的權重共享超參數，能讓原有的兩個編譯器共享token嵌入層。有別於過去比較器的固定運算子，現在AWS讓企業可自訂運算子，能根據應用的最佳表現來優化演算法。<a href="https://aws.amazon.com/blogs/machine-learning/amazon-sagemaker-object2vec-adds-new-features-that-support-automatic-negative-sampling-and-speed-up-training/">（詳全文）</a></p> <p><img alt="" src="https://d2908q01vomqb2.cloudfront.net/f1f836cb4ea6efb2a0b1b99f41ad8b103eff4b59/2019/04/25/object2vec-1.gif" style="width: 1000px; height: 434px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Word </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自然語言處理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 文句潤飾 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟Word要用AI來幫忙改文章</strong></span></p> <p>微軟日前在Build大會上，宣布今年秋天將於Word線上版（Word Online）將加入一項AI工具：Ideas in Word，來幫使用者寫出好文章。Ideas in Word利用機器學習及Microsoft Graph的AI技術，來協助使用者潤飾文章。首先，根據Graph的AI能力，Ideas in Word可協助基本的文法、拼字校正或正確用詞，以及提供建議，比如加標題、常用的縮寫名詞、估計文章閱讀所需時間、列出要點等。這套工具，已用於微軟PowerPoint和Excel中。</p> <p>此外，Ideas in Word還運用深度學習技術，來提供寫作建議。這項技術可理解特定字詞所在的句子上下文，並提供最常見的同義字，以強化文章可讀性。微軟Office部門今年也已運用機器學習技術來強化同義字的優先排序，試用者對Word建議的同義字接受度還提高了一倍。<a href="https://blogs.microsoft.com/ai/microsoft-365-intelligent-workday-productivity/">（詳全文）</a></p> <p>圖片來源／陽明大學、Google、MIT、AWS</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 美國能源部斥資打造第二款Exascale等級的超級電腦</strong></p> <p><strong>2. Google釋出超過500萬張圖片的地標辨識新資料集</strong></p> <p><strong>3. IBM與紐約大學合作用深度學習及早診斷青光眼</strong></p> <p><strong>4. 臉書更新PyTorch，新版本支援評估和檢查模型的可視化工具</strong></p> <p>資料來源：iThome整理，2019年5月</p> </div></div></div>
2019/5/10 09:55作者王若樸https://www.ithome.com.tw/news/130536
與VMware合作，第一線集團正式推出SD-WAN服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瞄準企業集中管理，各據點網路設定的需求，醞釀2年多的時間，第一線集團終於在今天（５／９）宣布，正式於臺灣推出軟體定義廣域網路（SD-WAN）服務，透過與VMware合作，提供VMware SD-WAN by Velocloud服務。</p> <p>其實，第一線集團早從2016年下半年開始，就已經以非正式的形式，在市場推出（soft launch）SD-WAN服務，第一線集團行政總裁柯文達解釋，當時礙於技術尚未成熟，服務不夠穩定，所以未正式推出，也因此過去2年多來，第一線一直在測試各項產品，並持續改善服務，如今該技術已夠成熟了。</p> <p>而市調研究機構IDC所發布的SD-WAN服務預測報告指出，從2016年起，全球SD-WAN基礎建設和服務收入，將以近7成的複合年成長率增長，預計到2021年會達到約80.5億美元的金額。</p> <p>有鑑於SD-WAN技術已夠成熟，再加上趨勢分析該服務的需求，將會有大幅度的成長，今天正式推出的SD-WAN服務，將會是第一線未來主推的產品。有多據點，且據點分散四處的企業用戶，是第一線首要的目標客戶群，而在單一網域有多種網路架構需求，又或有跨境連接需求的企業，也都將是其瞄準的客戶。</p> <p>零接觸部署是SD-WAN服務的一大特點，該服務可提供非IT人員於企業用戶的各據點使用，他們只需要把設備插上電源，及將其與WAN電纜連接，即可完成部署。</p> <p>第一線的SD-WAN服務提供單一管理平臺，讓企業用戶可直接統一管理網路設定，由中央配置、監控及排除故障。該平臺可顯示網路的運作情況，讓用戶的IT人員除可以監控對外網路傳輸的流量，以及判斷最佳的選擇路徑，還能通過中央控制，能清楚掌握網路的效能與頻寬使用情況，進而調配邊界設備以減少配置錯誤，此外，該平臺也提供網路狀態的紀錄，協助用戶診斷及排除故障。</p> <p>除此之外，第一線SD-WAN解決方案可依客戶的需求，在單一網域建置多種網路架構，底層可以選擇廣域網路或專線，又或是兩者混合，提升用戶設計網路架構的靈活性。</p> <p>目前，第一線的SD-WAN服務已有超過10個客戶，其中，香港某快餐連鎖業者旗下有超過100間門市，且分布在中國各地，該業者便透過SD-WAN服務，改善網路管理問題。該業者有網路配置修改需求時，IT人員不再需要至各據點，一一更改配置，可集中控管，直接改變每個據點的設定，降低了時間成本。</p> <p>另外，某油漆生產商有10多個辦公室和工廠，而因業務特性，還有成本考量，各據點有不同的網路架構需求，透過SD-WAN服務，該生產商使用專線傳輸關鍵業務，非關鍵業務則使用廣域網路傳輸。</p> <p>臺灣市場方面，有超商和某百貨業者在第一線非正式堆出SD-WAN服務時，就已開始採用，關於臺灣用戶對SD-WAN服務的需求變化，第一線集團企業銷售副總裁，也是臺灣總經理陳嘉儀表示，就她的觀察，過去2、3年，經過測試，企業用戶逐漸了解到SD-WAN服務的面貌，在更加清楚該服務可以提供的功能後，各產業的需求都有提升，且尤其以製造業業者居多。</p> <p>而與過去非正式推出的SD-WAN服務相比，第一線集團產品及解決方案部總監陳賢熙表示，該服務新增了多項功能，其中，因企業內部規範，有用戶提出需要多個私網架構的需求，以劃分各部門或加盟方的網域，該服務現也添加了此功能。</p> <p>第一線上月在香港已先行推出VMware SD-WAN by Velocloud服務，今日於臺灣推出後，接著5月底，才會在中國推出。</p> <p>為何會採用VMware產品來推出第一線SD-WAN服務，柯文達則說明，因經過各項產品評估後，VMware產品較為穩定，也提供較完善的技術支援，不過，他也提到，若客戶有使用特定廠商產品的需求，第一線持開放的態度與其他廠商合作。</p> </div></div></div>
2019/5/9 19:56作者黃郁芸https://www.ithome.com.tw/news/130537
Fintech周報第98期：台灣人壽斥資32.98億，要花4年時間建置新核心系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">05/04-05/10</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台灣人壽 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新核心系統 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台灣人壽斥資32.98億，要花4年時間建置新核心系統</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">為了因應業務發展策略，以及支援保險科技快速發展，台灣人壽預計花費4年時間，斥資至少32.98億元，建置新核心系統暨整合專案。而此轉型計畫在今年4月已正式啟動，預計2023年4月上線新核心系統。根據台灣人壽公告，建置保險新核心系統，是委託給遠傳電信旗下子公司新世紀資通負責，整體新核心系統軟體與服務，共花費10.1億元。然而，軟體核心系統則是由中國的中科軟（SinoSoft）開發，此公司為保險企業提供核心業務系統、團險業務系統、銀保通系統等應用解決方案，是中國保險市場中，最大的系統供應商。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">由於多次整併，目前中信金控旗下的台灣人壽，內部至少有3套核心系統，包括了大都會人壽、宏利人壽與舊台灣人壽。未來，則是要整合到同一套新系統上。台灣人壽在新系統轉換的規畫，是採取新舊系統雙軌並行，會先用2年的時間把所有新契約，登錄到新系統上服務，再花2年的時間，把原本的3套系統分階段轉移上去。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Facebook </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣支付系統</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">傳Facebook正在打造加密貨幣支付系統，並積極尋求電商與金融企業支持</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Facebook.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據華爾街日報報導，Facebook正與幾十家電子商務網站與金融企業商討，以支持Facebook正在開發的加密貨幣支付系統。消息來源指出，Facebook已與Mastercard、Visa等公司對此計畫進行洽談，該計畫名稱為Project Libra，目前為止已進行了1年多的時間。該計畫包含基於區塊鏈技術的數位貨幣，並將與美元掛鉤。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">用戶可以在WhatsApp的訊息服務，使用此數位貨幣進行轉帳，並可用這貨幣在Facebook以及其他網路平臺上購物。Facebook加密貨幣支付系統若推出，將串接起電商與支付的代幣經濟，然而，擁有20億每月活躍用戶的Facebook，一旦加入市場，將成為其他支付服務的強勁對手。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險區塊鏈平臺 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 壽險公會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣保險區塊鏈平臺測試環境啟用，6家壽險5月開始試用2大主流區塊鏈</span></strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E4%BF%9D%E9%9A%AA%E5%8D%80%E5%A1%8A%E9%8F%88%E8%81%AF%E7%9B%9F%E5%B9%B3%E8%87%BA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BF%81%E4%BB%B2%E5%92%8C.jpg" style="font-size: 14pt;" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">由壽險公會推動「保險區塊鏈聯盟科技運用共享平臺」計畫進入新的階段，負責建置驗證測試的中華電信，於4月29日正式啟用這個平臺的測試環境，各家保險業者可以開始展開電子保單串接的POC驗證。壽險公會保險業資訊科技共享平臺召集人翁仲和表示，中華電信負責此平臺的測試環境建置，同時，壽險公會與保險犯罪防制中心，也找來各保險公司的資訊、法務、理賠等專業人員，共同開發系統。第一批參與保險區塊鏈保單串接POC驗證的業者，包括了國泰人壽、新光人壽、台灣人壽、中國人壽、三商美邦人壽與南山人壽。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">特別的是，保險區塊鏈聯盟共享平臺這次驗證，同時採用了2套主流區塊鏈技術，包括Hyperledger超級帳本和以太坊（Ethereum）。翁仲和透露，兩邊都會進行測試，最後會再選出一個較適合壽險業的區塊鏈技術，預計今年10月完成所有測試。而壽險公會的第一階段，希望可以在保險區塊鏈聯盟平臺，先建立一個統一的電子保單規格與保單存摺功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AWS </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">AWS正式上線代管區塊鏈服務Amazon Managed Blockchain</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_AWS.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">AWS在4月30日，正式發布完全代管的區塊鏈服務Amazon Managed Blockchain，目前已有美國電信巨頭AT＆T、跨國食品企業雀巢（Nestlé）和新加坡交易所（SGX）使用。AWS指出，此區塊鏈服務要讓客戶簡易建立與管理的區塊鏈網路，並可擴充以支持執行數百萬次交易的數千個應用程序。它支援以太坊（Ethereum）及Hyperledger Fabric兩個主流的開源區塊鏈框架，目前，Hyperledger Fabric在此區塊鏈服務發布時即可支援，以太坊則要到今年晚些時候才能支援。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">AWS表示，客戶只需選擇喜歡的框架、新增網路成員，並配置負責處理交易請求的成員節點，Amazon Managed Blockchain即可負責其餘的部分，為客戶建立跨多個AWS帳戶，以及配置軟體、安全與網路設定的區塊鏈網路。AWS指出，Amazon Managed Blockchain還允許客戶簡易地將交易複製到Amazon Quantum Ledger Database（QLDB）,一個具備中心化信任機制的資料庫，提供透明、不變且可進行加密式驗證的分散式帳本。而Amazon QLDB將在未來幾個月可普遍開放使用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 微軟 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Azure Blockchain Service </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">微軟推出代管Azure區塊鏈服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0503-azure_blockchain_service.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">微軟在5月3日發布全雲端代管的Azure Blockchain Service。微軟指出，Azure區塊鏈服務旨在簡化企業公有鏈網路的建構、管理與治理工作。微軟宣稱企業只要點擊幾次，就能在Azure設立區塊鏈，其內建的模組化控制、無編碼認許及簡易政策管理等公有鏈治理工具，方便企業管理大規模的區塊鏈，並專注於業務邏輯和app開發上。Azure區塊鏈服務已在美、歐、亞洲、澳紐、印度等地上線，目前為預覽版，但微軟宣布J.P. Morgan已經將其Quorum分散式帳本平臺搬到Azure Blockchain服務上。其他客戶還有新加坡航空、星巴克及工具機大廠Buehler等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Azure區塊鏈服務區分二種等級。基礎版提供區塊鏈app的開發和測試環境，標準版則可支援正式營運的區塊鏈網路，並提供高可用性保證。在收費方面，這個解決方案針對區塊鏈的交易服務、驗證者（Validator）及儲存提供以節點為基礎、以小時計算的計價模式。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 樂天銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資安 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">日本樂天銀行來臺分享18年網銀經驗，如何在資安和行銷用AI</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E4%BD%90%E4%BC%AF%E5%92%8C%E5%BD%A5_%E6%94%9D%E5%BD%B1%EF%BC%8F%E7%BF%81%E8%8A%8A%E5%84%92.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">樂天銀行在日本已有18年純網銀經驗，樂天國際商業銀行預定總經理佐伯和彥特別來臺分享，面對如此龐大的資料流動與資訊來源，樂天如何運用AI與大數據分析。他表示，得先蒐集顧客的大數據資料，透過AI分析，可以獲得影響顧客／犯罪者行為的關鍵因素。樂天銀行主要將AI應用於兩個層面，一是防範金融犯罪，二是應用於市場行銷。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了強化純網銀的資安，樂天引進AI來偵測異常的網路行為。佐伯和彥表示，樂天彙整了大量顧客行動、犯罪者行為資料，甚至是網路交易進行的時刻、授權裝置位置等各種資訊，來訓練AI模型，能透過不同條件組合來追蹤異常的帳戶活動。不只靠AI防範金融犯罪，更重要的是全產業、跨領域人才通力合作。佐伯和彥表示，要靠「AML+ACC+ECR」來達成，分別是反洗錢、網路犯罪防範、增進與顧客的關係，保護顧客個人帳戶的財產不被詐騙。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Cobinhood </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 高層內鬨 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣區塊鏈新創Cobinhood高層爆內鬨</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_Cobinhood_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣新創柯賓漢金融科技公司，旗下營運著虛擬貨幣交易所Cobinhood與自主開發的公有區塊鏈Dexon。5月6日，Cobinhood兩位共同創辦人陳泰元與黃偉寧爆出內鬨，雙方各執一詞。連原訂5月8日要展示 Dexon技術的論壇也緊急喊停。黃偉寧率先透過Cobinhood官方發布聲明，指出陳泰元個人與投資人爭議的原因，從4月下旬起已不再參與公司事務，甚至指出陳泰元情緒不穩，部分舉措已造成員工人身安全疑慮，並已向警方備案。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">對此，陳泰元聲明，自己在4月26日的線上臨時會議後，被停用公司Email，也被踢出Slack、Telegram、GitHub等工作群組，使得他無法與公司其他員工聯繫上，並在4月29日被黃偉寧運用管理權限取消辦公室門禁卡。陳泰元也指出，公司註冊文件上，他是柯賓漢金融科技公司唯一的董事，代表法人為Blocktopia,Inc。所以，無人有權解僱他或是任命新的CEO。他也指控黃偉寧、營運長楊孟倫、商務總監賀陳修等人犯下侵占、背信、強制罪、破壞電磁記錄罪，而他為了控制損失，也向銀行掛失公司印鑑，並透過台北101管理中心取消員工通行權限。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Cobinhood也由技術長暨暫代執行長黃偉寧再次發出聲明，打臉陳泰元。4月29日陳泰元有進入辦公室，並與管理團隊談話並出現爭端，最後無達成共識，陳泰元直接請101管理中心關閉公司門禁，並掛失印鑑，致使人資無法發出4月薪水。而5月3日，他們已與律師及董事展開調查陳泰元，並在5月6日提出刑事告訴。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="font-size: 14pt; vertical-align: top;">攝影／李靜宜、翁芊儒</span><span style="vertical-align: top; font-size: 18.6667px;">；</span>Facebook、翁仲和<span style="font-size: 14pt; vertical-align: top;">、</span>AWS<span style="vertical-align: top; font-size: 18.6667px;">、</span>微軟<span style="vertical-align: top; font-size: 18.6667px;">、Smart Dubai</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 14pt;">1.</strong><strong style="vertical-align: top; font-size: 14pt;"> </strong><strong><a href="https://www.ithome.com.tw/news/130354">駭客利用假更新盜走Electrum錢包中的比特幣，演變成DDoS大戰</a></strong></p> </div></div></div>
2019/5/9 19:07作者李靜宜https://www.ithome.com.tw/news/130535
微軟終於釋出ML.NET 1.0，能自動為輸入的資料決定ML演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在2018年Build大會中，發表了由微軟研究院開發的跨平臺機器學習框架ML.NET，現在終於成熟釋出了<a href="https://devblogs.microsoft.com/dotnet/announcing-ml-net-1-0/">ML.NET 1.0</a>，加入了自動機器學習AutoML、模型建置器（Model Builder）以及ML.NET命令列工具，共三項功能預覽。</p> <p>ML.NET 1.0的自動機器學習功能，將能自動決定適用於輸入資料的演算法，幫開發者快速建置自定義機器學習模型，微軟提到，在建構自定義機器學習模型的時候，開發者必須要為使用案例選擇機器學習的類型，決定是分類或回歸的任務之後，再將資料轉換成適用演算法的格式，透過微調演算法以取得最好的效能，而新手會在這過程遇到非常多的障礙，自動機器學習則能簡化這個過程。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/dotnet/wp-content/uploads/sites/10/2019/05/rightclick.gif" style="width: 600px;" /></p> <p>自動機器學習支援價格預測等回歸類任務，也支援情感分析、垃圾郵件偵測等分類任務，開發者可以使用模型建置器、ML.NET命令列工具或是AutoMLAPI執行自動機器學習，微軟建議，可以在Visual Studio中開始進行自動機器學習，此外，在需要動態建構模型的使用案例，AutoML也很有幫助。</p> <p>而模型建置器則是一個使用者介面工具，讓開發人員可以使用AutoML為輸入的資料建構最佳的機器學習模型，並產生模型訓練與部署的程式碼，讓開發者可以快速的為應用程式，加入機器學習功能。另外，ML.NET 1.0還提供命令列工具（下圖），功能與模型建置器相似，只是模型建置器提供的是圖形介面，而開發者則可以使用命令列工具，以指令走訪資料集產生最佳模型，或是產生訓練與應用模型的程式碼。ML.NET命令列工具支援跨平臺，為.NET命令列工具的擴充套件。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/dotnet/wp-content/uploads/sites/10/2019/05/model-builder-cli.gif" style="width: 600px;" /></p> <p>接下來，微軟還會為AutoML增加更多支援的使用情境，還要原生整合Apache Spark，並支援更多的資料來源，像是QL Server、CosmosDB以及Azure Blob儲存等。</p> </div></div></div>
2019/5/9 19:10作者李建興https://www.ithome.com.tw/news/130533
英特爾將在2021年推出7奈米製程產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾（Intel）在近日舉行的<a href="https://newsroom.intel.com/news/2019-intel-investor-meeting/#gs.a6b6ib" target="_blank">投資人會議</a>上揭露了<a href="https://www.anandtech.com/show/14312/intel-process-technology-roadmap-refined-nodes-specialized-technologies" target="_blank">該公司的產品規畫</a>，宣布將於2021年推出7奈米製程晶片，以對抗台積電的5奈米製程產品。</p> <p>今年英特爾力推的Ice Lake微架構仍是基於10奈米製程，宣稱預計於6月出貨的Ice Lake客戶端產品將提供2倍的繪圖效能、2.5~3倍的AI效能、2倍的影片編碼，以及3倍的無線網路速度。</p> <p>不過，英特爾在製程上持續落後競爭對手台積電，台積電已經開始量產7奈米製程晶片，並可望於明後年量產5奈米製程晶片。</p> <p>而根據英特爾的規畫，該公司將以14奈米製程的產品對抗台積電的10奈米製程產品，在今年及明年以10奈米製程的產品對抗台積電的7奈米製程產品，並在2021年推出7奈米製程產品，首個7奈米製程產品應是替資料中心的AI與高效能運算所設計的通用GPU，但屆時台積電應已開始量產5奈米製程產品。</p> <p>英特爾在4月底公布的首季財報因營收沒長進，又下修了全年財測，讓該公司盤後股價下滑了7.1%，5月8日舉行的投資人會議則讓英特爾當天股價再度下滑2.46%，以49.24美元作收。</p> </div></div></div>
2019/5/9 18:50作者陳曉莉https://www.ithome.com.tw/news/130534
在地中文智慧音箱又一款! Lucia智慧音箱上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">中華電信發表了自行研發中文智慧聲控服務平臺「i寶貝」及兩款智慧音箱後，又催生另一款中文智慧音箱Lucia，只要對著音箱說出「Hey! Lucia」，就能播放音樂、查詢天氣及股價，單機售價為7990元。</span></p> <p class="p1"><span class="s1">這款智慧音箱背後採用了中華電信研發的中文智慧聲控服務平臺「i寶貝」，和其他產品在外型上有很大的不同，有別於其他智慧音箱為了收音，外觀上採用圓形的設計，Lucia智慧音箱強調外型靈感取自北歐彎月，並且整合了手機座充電功能，平時可將手機置於音箱上充電，只要說出「Hey! Lucia」就能喚醒智慧音箱，以聲控方式查詢天氣、交通、即時新聞，或是播放KKBOX音樂(隨機提供6個月)、查詢三竹股市及FunPark電子童書。</span></p> <p class="p1"><span class="s1">該音箱由國內新創業者bIOS設計，仁寶代工，皇鋒通訊代理，現已在palcom EC Shop上銷售單機，6月起將在中華電信門市、法雅客特定門市及國內網購通路銷售。</span></p> <p class="p1"><span class="s1">音箱採用彎月的半弧型設計，搭配灰色的織布質感，上面附有手機充電插座，支援USB Type-C為Android手機充電，可更換充電接頭，也能為iPhone充電。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0525%20(1).jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p1"><span class="s1">除了外型上較有設計感，Lucia在硬體設計上，內建雙麥克風陣列，能在三公尺距離內接收語音命令，且喚醒率可達95%。音箱採用的中華電信「i寶貝」中文智慧聲控服務現在僅支援國語，尚未全面接受台語。</span></p> <p class="p1"><span class="s1">音箱的音效部份，號稱支援Bongiovi Acoustics的DPS(Digital Power Station)音效強化技術，修正、處理壓縮的音樂檔。</span></p> <p class="p1"><span class="s1">Lucia的另一項特色，是內建了情境燈光的功能，透過手機App連接音箱後，就能設定音箱的情境燈明亮度、燈光顏色，支援了600萬種色彩變化，還可設定持續明亮或是預設開燈的時間，或是控制間歇性的呼吸燈光，營造特殊情境效果。</span></p> <p class="p1"><span class="s1">值得注意的，Lucia因為採用中華電信「i寶貝」中文智慧聲控服務，目前銷售的單機版本，僅含有一年的「i寶貝」中文聲控服務，之後需視中華電信新的「i寶貝」服務資費，可能額外再向用戶收取一筆月租費。未來在中華電信門市銷售，將會搭配電信資費銷售。</span></p> <p class="p1"><span class="s1">另外，智慧音箱所附贈的KKBOX音樂服務只有6個月，若是服務到期而用戶沒有續訂，就無法再使用中文聲控功能播放KKBOX音樂，僅能以手機通過藍牙連接音箱播放音樂。</span></p> <p class="p1">中華電信先前發表「i寶貝」平臺服務時，曾展示透過中文語音控制智慧家電，例如MOD電視、電扇、空調等等，使得採用相同中文語音技術的Lucia在未來也具備聲控智慧家電的潛力，但支援「i寶貝」智慧家庭通訊協定的家電產品並不多，想要以中文聲控智慧家電可能還要再等等。</p> </div></div></div>
2019/5/9 17:48作者蘇文彬https://www.ithome.com.tw/news/130530
研究人員揭露可長期蟄伏於微軟Exchange Server的後門程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://www.welivesecurity.com/2019/05/07/turla-lightneuron-email-too-far/" target="_blank">ESET本周揭露了</a>一個專門鎖定微軟Exchange Server的後門程式<a href="https://securelist.com/apt-trends-report-q2-2018/86487/" target="_blank">LightNeuron</a>，它變身為Exchange上的傳輸代理人（Transport Agent）以干預使用者所收發的郵件，駭客集團還能透過電子郵件來操縱LightNeuron。</p> <p>微軟允許Exchange用戶安裝客製化的軟體來處理郵件，其中的傳輸代理人具備於垃圾郵件過濾機制同樣的可靠等級，因此，當駭客於Exchange上植入LightNeuron作為傳輸代理人之後，它就能讀取及變更任何通過該郵件伺服器的Email，還能撰寫與傳送新郵件，或是封鎖郵件。</p> <p>在成功於目標對象的Exchange伺服器上植入LightNeuron之後，駭客即透過電子郵件來操縱LightNeuron，通常是在郵件中夾帶內含惡意命令的PDF或JPG檔案，以用來執行命令/程序/程式、刪除或竊取檔案或暫時關閉後門等，而且當LightNeuron察覺到這是封含有命令的郵件，即會在伺服器端予以封鎖，避免傳送到使用者端而被查獲。</p> <p>其實卡巴斯基實驗室在去年7月就發現了LightNeuron，不管是ESET或卡巴斯基實驗室都認為，<a href="https://www.scmagazine.com/home/security-news/lightneuron-backdoor-receives-secret-commands-via-microsoft-exchange-email-servers-russian-link-suspected/" target="_blank">LightNeuron與俄羅斯網路間諜集團Turla有關</a>，且自2014年就被應用在實際攻擊中，也都認為LightNeuron不僅有Windows版本，也有適用於Postfix及Sendmail的Linux版本。</p> <p>迄今全球至少有3個組織感染了LightNeuron，一個是東歐外交部，另一個為中東的區域外交組織，還有一個位於巴西。</p> <p>LightNeuron不僅非常隱密，而且如果只是簡單移除相關的兩個惡意檔案還會破壞Exchange的功能，讓受害者完全無法寄出或收到郵件，ESET則建議要移除惡意檔案之前，應先關閉惡意的傳輸代理人。</p> </div></div></div>
2019/5/9 16:20作者陳曉莉https://www.ithome.com.tw/news/130532
OASIS啟動開放專案計畫以合併開源與標準開發流程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p> </p> <p><a href="https://openprojects.wpengine.com/contact/">標準制定組織OASIS推出了開放專案（Open Projects）計畫</a>，目的是要以更開放透明的方式，發展開源專案以及標準。OASIS提到，開放原始碼以及開放標準中的界線越來越模糊，需要一種新方法來處理智財權的治理。</p> <p>OASIS是個全球非營利組織，推出了許多被廣泛採用的標準，像是臺灣災害示警公開資料平臺採用的共通示警協定（Common Alerting Protocol，CAP）、高級訊息佇列協定（Advanced Message Queuing Protocol，AMQP），以及物聯網常用的標準訊息佇列遙測傳輸協定（Message Queuing Telemetry Transport，MQTT）等，都由OASIS組織維護。</p> <p>現在OASIS要推動開放專案計畫，合併開源與標準制定工作，讓開放專案成員在開發開源實作的時候，同時還能制定標準。這個新計畫吸引不少大型公司與組織合作，其諮詢委員會包含了微軟、Bosch 、Apache軟體基金會、Comcast以及CloudBees等企業，而贊助廠商有空中巴士、富士通、IBM、紅帽、西門子，甚至還有非營利組織文件基金會等。</p> <p>OASIS董事會主席Gershon Janssen提到，OASIS要改變開源和標準制定的形式，消除社群分隔的障礙，賦予開發團隊更多的控制權，並簡化治理方法，提供團隊需要的工作流程，藉此減少不必要的繁瑣程序。</p> <p>IBM院士兼開放技術技術長Chris Ferris表示，開源雖然已經成為建立軟體標準的方法，但是這些標準仍然不受政府與其他機構認可，而開放專案計畫提供一個機會，讓開放標準發展的過程，得以受惠於開放原始碼的創新迅速往前推進，並獲得ISO、IEC或ITU等標準認證。</p> <p>在宣布該計畫的同時，OASIS先推出兩個示範開放專案，分別是生命周期協作開放服務（Open Services for Lifecycle Collaboration，OSLC）以及開放文件格式（OpenDocument Format，ODF）。OSLC開放專案推出一系列REST API，以串連跨領域、應用程式與組織的資料。另外，倡導開放文件標準的ODF，在被OASIS接受之後，已經被ISO/IEC以及多國政府認可。官方預告，接下來還會有區塊鏈等其他領域的專案成為開放專案。</p> </div></div></div>
2019/5/9 16:40作者李建興https://www.ithome.com.tw/news/130531
Amazon推出新一代室內外智慧安全攝影機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://press.aboutamazon.com/news-releases/news-release-details/introducing-all-new-blink-xt2-next-gen-outdoorindoor-smart">Amazon推出新一代的室內外無線智慧安全攝影機Blink XT2</a>，搭載新晶片技術，延長電池續航力並增強動作偵測，2顆AA鋰電池就能提供設備兩年的續航時間，影像有1080p HD畫素，且能夠雙向通話，售價89.99美元起，搭配免費的雲端儲存空間，也不需要月費，今天起就能預購。</p> <p>動作偵測的部分，Blink XT2能夠偵測微小的活動範圍，提供更精準的個人化動作偵測，同時減少錯誤動作偵測的通知，只有在攝影機捕捉到重要的活動時，才會發出提醒，而雙向通話則可以增加安全性，允許用戶直接透過設備和門外的人對話，只要透過Blink的應用程式，不管用戶人在哪，都能跟攝影機另一頭的人對話。</p> <p>更重要的是，Blink XT2會免費將拍攝的影片儲存至雲端，用戶可以隨時查看或是分享，也可以開啟即時錄製功能，來捕捉並儲存任何即時的活動。此外，Blink XT2也與語音助理Alexa連線，用戶可以在Echo Spot、Echo Show或是Fire TV裝置中，呼叫Alexa播放攝影機的畫面。</p> </div></div></div>
2019/5/9 15:35作者何維涓https://www.ithome.com.tw/news/130509
Alphine Linux Docker映像檔，爆出根帳號無密碼登入漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alpine Linux以輕巧著稱大受歡迎，但<a href="https://talosintelligence.com/vulnerability_reports/TALOS-2019-0782" target="_blank">思科安全人員發現</a>Alpine Linux Docker映像檔一個根帳號用戶密碼值為NULL的漏洞，允許攻擊者繞過密碼檢測存取系統。</p> <p>思科旗下Talos Lab研究人員發現，編號CVE-2019-5021的漏洞會使Alpine Linux Docker部署的系統，在根帳號密碼欄位接受以空白（即NULL值）登入，可能遭駭客劫持，其中又以面向Web的系統風險最高。</p> <p>這項漏洞曾在2015年發現並修補過，但在當年底一次迴歸測試中又陰錯陽差造成，導致3.3版以後包括Alpine Docker Edge的官方Alpine Linux Docker映像檔，都保留這個漏洞。</p> <p>思科研究人員表示，在該公司通報之前，就有人在GitHub上反映這項問題，但並未被Alpine Linux列為安全漏洞，也一直未解決。</p> <p>成功開採本漏洞需要服務或App使用Linux PAM（pluggable authentication module）或是使用系統Shadow檔作為驗證資料庫的機制。本漏洞在CVSS 3.0風險評分中被列為9.8分，滿分為10分。為免系統被不當存取，上述版本的用戶應儘速關閉根帳號。</p> <p>Alpine Linux的Docker映像檔僅5MB，遠小於其他Linux發行版，在<a href="https://hub.docker.com/_/alpine" target="_blank">Docker Hub</a>下載次數超過千萬。 </p> </div></div></div>
2019/5/9 15:40作者林妍溱https://www.ithome.com.tw/news/130528
全球最大加密貨幣交易中心Binance遭駭，遭盜走7,000個比特幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大加密貨幣交易中心<a href="https://binance.zendesk.com/hc/en-us/articles/360028031711-Binance-Security-Breach-Update" target="_blank">Binance在5月7日宣布</a>，駭客藉由一個安全漏洞取得了大量的用戶API金鑰、雙因素認證碼及其它資料，並一次領走7,000個比特幣，價值超過4,200萬美元。</p> <p>2017年成立的Binance是由加拿大籍的中國人趙長鵬所創立，它提供超過100種加密貨幣的交易，且從2018年以來，就是全球交易量最大的加密貨幣交易中心。</p> <p>趙長鵬（Changpang Zhao）表示，這是一起精心策畫的駭客行動，駭客使用了包括網釣、病毒或其它手法入侵了Binance，耐心等待最佳出手時機，透過多個看似獨立的帳號一次領走了7,000個比特幣。Binance一直到駭客盜走比特幣時，觸發了多個系統警報才發現。</p> <p>根據Binance的初步分析，駭客從逾40個帳號中領走了7,074個比特幣，目前仍在調查是否有其它帳號受到影響。Binance表示，駭客只盜走該站存放於熱錢包（hot wallet）中的比特幣，約佔該站所持有比特幣數量的2%。</p> <p>由於Binance從每次的交易手續費中，提取了10%作為使用者的安全資產基金（Secure Asset Fund for Users，SAFU），這次意外的損失金額也將從SAFU中提撥，而不損及用戶權益。</p> <p>這也讓Binance決定進行全面的安全稽核，估計將耗時一周，在這期間只允許交易，但將暫停存款及取款。</p> <p>有趣的是，<a href="https://twitter.com/cz_binance/status/1125996197343154176" target="_blank">趙長鵬曾經想過藉由「重組」比特幣區塊鏈</a>，撤銷駭客所盜走的比特幣來進行報復，所謂的重組即是透過51%攻擊來控制、排除或變更交易。<a href="https://thenextweb.com/hardfork/2019/05/08/binance-bitcoin-hack-blockchain-reorg-plan-erase/" target="_blank">但在與加密貨幣社群討論之後，認為此舉可能損及比特幣的聲譽</a>，造成比特幣網路與社群的分裂，而光是這兩件事所帶來的成本可能就超過4,000萬美元的損失，得不償失，因而作罷。</p> </div></div></div>
2019/5/9 16:00作者陳曉莉https://www.ithome.com.tw/news/130529
不只租用，共享電動滑板車新創Bird開始銷售新款滑板車
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://shop.bird.co/index.html">美國共享電動滑板車新創Bird開始向消費者銷售新款的電動滑板車Bird One</a>，提供黑色、白色和玫瑰粉3種車身顏色，售價1,299美元，今天就能開始預購，預計今年夏天出貨。</p> <p>過去幾個月，Bird積極地試著抓住更多電動車的市場，4月在舊金山和巴賽隆納推出個人月租方案，讓用戶月繳24.99美元就能租借一臺電動滑板車，且不限騎乘次數，考量到有消費者可能會想自己擁有一臺電動滑板車，Bird現在也開始對外販售Bird One。</p> <p>除了這次向個別消費者販售電動滑板車之外，Bird早在去年11月就發布了Bird平臺，讓個人創業者向Bird購買滑板車後，能夠管理屬於自己的電動滑板車隊，客製成自己的品牌提供共享滑板車服務。</p> </div></div></div>
2019/5/9 16:15作者何維涓https://www.ithome.com.tw/news/130510
美國中情局也在暗網中設立官方網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cia.gov/news-information/press-releases-statements/2019-press-releases-statements/ciagov-over-tor.html" target="_blank">美國中央情報局（CIA）宣布已於Tor網路上設立官方網站</a>，以利任何人能夠匿名與該機構接洽。</p> <p>Tor的全名為The Onion Router（洋蔥路由器），為一開源的匿名通訊軟體，可透過散布在全球的逾7,000個志願節點傳遞流量，以閃避任何的追蹤或流量分析，目的是為了保障使用者隱私；只是，Tor後來也成為聚集各種非法交易的暗網（Dark Web）組成份子之一。</p> <p>CIA的公關負責人Brittany Bramell表示，該組織的全球任務需要個人從任何地方都能安全地造訪，建立洋蔥網站只是他們接觸人們的其中一個方式。</p> <p>CIA的洋蔥官網有著與正式官網CIA.gov同樣的內容，包括《世界概況》（The World Factbook）研究報告、檢舉頁面或人力招聘等。要造訪中情局的洋蔥官網必須先下載Tor瀏覽器，再輸入洋蔥官網網址ciadotgov4sjwlzihbbgxnqg3xiyrg7so2r2o3lt5wz5ypk4sxyjstad.onion。</p> </div></div></div>
2019/5/9 14:55作者陳曉莉https://www.ithome.com.tw/news/130518
臉書更新加密貨幣廣告政策，區塊鏈技術等特定內容將免審核
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.facebook.com/business/news/updating-our-ad-policies-for-financial-services-and-products/">臉書宣布更新針對區塊鏈、加密貨幣和金融產品及服務相關的廣告政策</a>，將縮小管制的範圍，與加密貨幣相關的區塊鏈技術、產業新聞、教育或是活動內容的廣告，將不再需要經過官方審核，就能直接上架。</p> <p>臉書上一次更新該政策是在去年6月，當時要求刊登加密貨幣相關產品及服務的廣告業者，需事先提出申請，經由臉書審核通過後，才能刊登該則廣告，不過，這次的更新只針對特定內容放寬，若是推廣加密貨幣的廣告，仍然要通過申請和審核過程。</p> <p>另外，臉書也宣布從6月5號起，將更新禁止金融產品和服務的政策，不再允許宣傳差價合約（CFDs）和複雜金融產品的廣告，這些商品因為複雜性高，常常會誤導觀看者，臉書也會持續禁止ICO和二元期權（binary options）的廣告。</p> </div></div></div>
2019/5/9 15:00作者何維涓https://www.ithome.com.tw/news/130506
美國參議員提出保護兒童遊戲法案，將禁止P2W及寶箱手法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國參議員<a href="https://www.hawley.senate.gov/senator-hawley-introduce-legislation-banning-manipulative-video-game-features-aimed-children" target="_blank">Josh Hawley即將提出《保護兒童免受遊戲濫用法案》</a>（The Protecting Children from Abusive Games Act），準備禁止遊戲中常見的「付費以求得勝利」（Pay to Win，P2W）及「戰利品寶箱」（Loot Box）等賺錢的手法。</p> <p>此一新法案著眼於保護18歲以下的未成年人免受遊戲的金錢剝削，將規範那些鎖定18歲以下使用者的遊戲，或是允許未成年人從事微交易的遊戲。</p> <p>某些遊戲會提供一些付費服務或項目，以換取原本要花時間或心力才能賺取的優勢，許多玩家為了要贏得勝利，不惜花費重金，這些手法即被統稱為Pay to Win。戰利品寶箱的概念也類似，誘使玩家支付小額金錢購買寶箱，但寶箱的內容物是隨機的，先前<a href="https://www.ithome.com.tw/news/119884" target="_blank">蘋果還特別針對遊戲中的寶箱制定規則</a>。</p> <p>Hawley表示，社交網站及影音遊戲的目的都是為了要用戶成癮，吸引孩子們的注意，並從這些強迫性習慣中獲利，不管此一商業模式對科技產業帶來多少優勢，都不該成為剝削兒童的藉口。</p> <p>Hawley還以著名的Candy Crush為例，指出它雖為免費遊戲，卻提供要價149.99美元的配件，以增加玩家的生命次數，降低遊戲關卡的難度，甚至有24小時的無限生命，每年至少替母公司賺進20億美元的營收。</p> <p>總之，Hawley認為遊戲開發商應該要替這些刻意剝削兒童的手法承擔法律責任。</p> </div></div></div>
2019/5/9 15:10作者陳曉莉https://www.ithome.com.tw/news/130527
若5月底沒出貨，三星將自動取消Galaxy Fold訂單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>預購三星Galaxy Fold摺疊螢幕手機的消費者最近應該都收到了通知信函，三星於信中表示迄今尚無法確定Galaxy Fold的出貨日期，<a href="https://www.tizenhelp.com/customers-must-confirm-to-keep-galaxy-fold-orders-says-samsung/" target="_blank">倘若5月底前沒出貨，三星將會自動取消訂單，除非使用者主動要求保留訂單</a>。</p> <p>售價高達1,980美元的Galaxy Fold為全球首款摺疊螢幕手機，原本預計在今年4月底出貨，但率先取得該款手機進行評測的媒體卻發現<a href="https://www.ithome.com.tw/news/130067" target="_blank">它有設計上的瑕疵，很容易把螢幕弄壞</a>，使得三星<a href="https://www.ithome.com.tw/news/130171" target="_blank">緊急宣布</a>延後Galaxy Fold的上市時程。</p> <p>根據三星的說明，他們正努力改善Galaxy Fold以期符合消費者對三星的高標準期許，但目前仍無法確定出貨日期，更具體的出貨訊息要再幾周才會出爐。</p> <p>因此，消費者可以隨時在samsung.com上取消預購Galaxy Fold的訂單，而假如三星未在5月31日以前出貨，三星將會在5月31日自動取消訂單，除非消費者主動要求保留訂單。</p> </div></div></div>
2019/5/9 12:25作者陳曉莉https://www.ithome.com.tw/news/130504
Office 2016更新臭蟲引發當機，遭微軟緊急撤除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於5月7日釋出的版本KB4462238的Office 2016更新版，傳出會造成Office凍結無法運作的臭蟲問題，促使微軟緊急撤回。</p> <p><a href="https://support.microsoft.com/en-us/help/4462238/may-7-2019-update-for-office-2016-kb4462238" target="_blank">微軟網頁指出</a>，5月7日釋出的Office 2016更新版（KB4462238）一經安裝後，點入Office應用包括Word、PowerPoint、Excel或Outlook 中的超連結，就可能造成整個Office無法運作。</p> <p>所有以Microsoft Installer (.msi)安裝的Office永久版本都會受影響，包括Office Standard 2016、Office Professional Plus 2016及Office Professional，但本次更新及臭蟲不影響Office Click-to-Run版本，像是Office 365 Home。</p> <p>微軟已經撤下本次更新，並建議碰到這個狀況的用戶移除更新，等待修復好重新釋出的更新。</p> </div></div></div>
2019/5/9 12:30作者林妍溱https://www.ithome.com.tw/news/130505