iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 17:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Uniqlo母公司Fast Retailing：逾46萬消費者的帳號被入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.fastretailing.com/eng/group/news/1905132000.html" target="_blank">旗下擁有Uniqlo與GU知名服飾品牌的Fast Retailing近日警告</a>，駭客在4月23日與5月10日之間以461,091個帳號憑證，擅自登入了消費者在Uniqlo Japan與GU Japan線上購物商店的帳號。根據Fast Retailing的說法，駭客是透過其它服務的資料外洩事件取得用戶憑證，言下之意與這兩個平臺的安全性無關。</p> <p>Fast Retailing宣稱駭客是利用list-type攻擊，藉由其它服務所外洩的使用者帳號及密碼，來登入Uniqlo Japan與GU Japan。</p> <p>一旦成功登入了這兩個網站，駭客就能存取客戶姓名、地址、電話號碼、生日、購物歷史紀錄、服飾尺寸、收件者姓名，以及部份的信用卡資訊。在信用卡方面，Uniqlo Japan與GU Japan存放了持卡人姓名、卡片到期日、以及部份的信用卡號碼，系統遮蔽了某些信用卡號碼，也未存放安全碼。</p> <p>Fast Retailing是在5月10日得知駭客擅自登入用戶帳號，於13日關閉了這46萬筆帳號密碼，再通知可能受影響的用戶重設密碼。</p> <p>意外發生之後，Fast Retailing即要求用戶在Uniqlo Japan及GU Japan網站上使用與其它服務不同的密碼，也應避免設定太容易猜測的密碼，除了收到通知的這46萬名客戶之外，亦奉勸其他在不同服務中採用一致密碼的用戶變更密碼。</p> </div></div></div>
2019/5/15 16:15作者陳曉莉https://www.ithome.com.tw/news/130653
舊金山通過禁止政府機關使用臉部辨識技術的法令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國舊金山議會5月14日通過一項禁止政府單位，包括警方使用臉部辨識科技的法令，成為美國第一個明文禁止臉部辨識科技的城市。</p> <p>舊金山監督委員會以8票贊成、1票反對，一讀通過了《禁止祕密監控條例》（Stop Secret Surveillance Ordinance）。本案預計在5月21日進行二讀表決，正式決定這項法令的通過與否。</p> <p><a href="https://www.eff.org/document/stop-secret-surveillance-ordinance-05062019" target="_blank">這項法令草案指出</a>，任何監控科技的決定應考量它對公民權和公民自由，包括美國憲法賦予人民的權利造成的影響。監控科技除了威脅隱私外，過去還常被用來恫嚇與鎮壓特定種族、國籍、性向或政治觀點的族群。而臉部辨識科技的使用往往弊多於利，還會激化種族不平等，同時威脅人民免於政府監控的居住自由。</p> <p><a href="https://www.theverge.com/2019/5/14/18623013/san-francisco-facial-recognition-ban-vote-city-agencies" target="_blank">The Verge引述</a>推動本項草案的舊金山監督委員Aaron Peskin在委員會的說法，表示本條例並非反科技的政策，強調警方使用的許多工具對維護治安和安全極端重要，但是臉部辨識技術「尤其危險和具壓迫性」。</p> <p>該法令一旦通過，將使舊金山成為美國第一個禁止政府機關對人民使用臉部辨識科技的城市。</p> <p>近來公共設施加入臉部辨識技術在美國境內引起相當爭議。<a href="https://www.ithome.com.tw/news/130138" target="_blank">紐約市上個月否認</a>在地鐵系統引入具人臉辨識能力的攝影機。微軟也說曾有城市計畫向其購買可辨識人臉的攝影機，但遭該公司回絕。AWS部份股東也以侵害人權為由，將在5月股東大會動員投票，以<a href="https://www.ithome.com.tw/news/129877" target="_blank">禁止公司出售臉部辨識科技給政府單位</a>。</p> </div></div></div>
2019/5/15 16:30作者林妍溱https://www.ithome.com.tw/news/130654
OONI：不只是中文，中國封鎖了所有語言版本的維基百科
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Tor專案（Tor Project）旗下的自由軟體子專案（Open Observatory of Network Interference，OONI）在5月初指出，原本只封鎖中文版維基百科（Wikipedia）的中國政府，已將封鎖行動擴大到所有語言版本的維基百科。</p> <p>根據OONI的分析，中國利用了DNS注射及SNI過濾等兩項技術全面封鎖了「*.wikipedia.org」。前者的作法是在中國境內的網路置放一個DNS注射裝置，來捕捉所有的網域名稱系統（DNS）請求，當該裝置發現相關請求涉及被封鎖的網域時，就會傳回一個含有無效資訊的假回應。</p> <p>至於伺服器名稱指示（Server Name Indication，SNI）則為TLS協定的延伸，它允許伺服器在同樣的IP位址上代管多個基於TLS的網站。由於單純的DNS過濾機制只要藉由不同的DNS伺服器或是造訪HTTPS版本的網站就能破解，而瀏覽器的SNI請求則會曝露使用者所要造訪的網域，使得SNI過濾機制也逐漸成為各國政府封鎖流量的工具，例如南韓。</p> <p>而今，OONI即發現中國電信同時運用DNS注射及SNI過濾，來阻擋境內用戶存取遭禁的網站。</p> <p>OONI表示，中國從2015年5月就封鎖了中文版的維基百科，但當時其它語言版本尚未被列入黑名單，但最近的偵測卻發現，從今年4月起，所有語言版本的維基百科都已被中國封鎖。</p> <p>Comaritech提供了一項可用來查詢<a href="https://www.comparitech.com/privacy-security-tools/blockedinchina/" target="_blank">哪些網站在中國遭禁的服務</a>，zh.wikipedia.org（中文版）、en.wikipedia.org（英文版）、ja.wikipedia.org（日文版）、fr.wikipedia.org（法文版）、de.wikipedia.org（德文版）、ru.wikipedia.org（俄文版），通通處於被封鎖的狀態。</p> <p>OONI的全名為開放網路干預觀測站（Open Observatory of Network Interference），該專案打造了一個名為OONI Probe的軟體，能夠測量哪些網站、即時傳訊程式或工具遭到封鎖，還能測量網路效能，以作為各國政府進行網路審查的證據。</p> </div></div></div>
2019/5/15 16:40作者陳曉莉https://www.ithome.com.tw/news/130655
清大發表智慧全景3D重建技術，靠AI讓單張全景影像就能重建室內3D格局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">在科技部「數位經濟技術創新研發與應用」專案下，清華大學電機資訊學院和iStaging愛實境合作，完成「智慧全景3D重建」研究，透過AI只要單張全景影像，就能重建出室內3D格局模型，未來可應用在房仲業，提供更具空間感的線上或VR沈浸看房體驗，旅宿服務平臺上也能讓消費者訂房前，預先觀看不同房間格局。</span></p> <p class="p1"><span class="s1">這項研究凝聚產學資源完成，由愛實境提供2500張室內全景圖片，結合清大電機資訊學院研究團隊開發的智慧全景3D重建技術，標榜不需要價格昂貴的專業全景相機，只要一般智慧型手機拍攝的單張室內全景影像，透過機器學習模型，不需要人工處理，就能重建室內3D格局模型。清大研究團隊今年6月將赴美國加州，準備在國際電腦視覺與圖形辨識研討會(CVPR)上發表。</span></p> <p class="p1"><span class="s1">清華大學電機工程學系副教授孫民表示，傳統室內全景瀏覽服務仰賴人工處理，在室內的定點拍攝全景影像，使用者只能瀏覽該定點的室內全景，雖然可結合多張全景影像，例如客廳、臥室、廚房等室內全景影像，讓使用者看到更多室內樣貌，但使用者在不同室內定點間切換，無法讓使用者在3D模型的虛擬空間中移動觀看。</span></p> <p class="p1">他解釋<span class="s1">智慧全景3D重建技術，就像小朋友折紙組合成立體的房屋一樣，研究人員先以人工標註方式，為2500張室內全景圖片標註天花板與牆壁、牆壁與牆壁、牆壁與地板，室內不同角落的折線，2500張全景影像中的8成標註圖片用於訓練機器學習模型，另2成用於測試模型辨識的準確度，如此便能訓練系統辨識室內全景影像，重建出室內3D格局模型。而透過這項智慧全景3D室內重建格局技術，只要單張室內全景影像，在視線沒有遮蔽的條件下就能重建室內3D模型，除了可以電腦在室內3D格局模型內移動，若搭配VR頭戴及控制裝置，還能帶來更沈浸的視覺體驗。</span></p> <p class="p1"><span class="s1">傳統室內3D建模需使用昂貴的Lidar測距裝置，以獲得室內的深度資訊，由人工方式完成室內3D模型建模，而清大的智慧全景3D重建技術強調只要一般智慧型手機拍攝單張室內全景，就能透過機器學習技術，重建室內3D場景。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-05-15%20%E4%B8%8B%E5%8D%884_29_23.jpg" /></span></p> <p class="p2"> </p> <p class="p1"><span class="s1">不過，這項技術僅能以沒有視線遮蔽的單張室內全景影像，重建出室內場景的3D模型，例如客廳室內3D格局模型，無法重建被牆壁阻隔的臥室、陽臺等3D格局，清大也和台科大合作，研究拼接多張室內全景影像，如客廳、臥室、廚房等多張全景影像，重建出更完整的室內3D格局。</span></p> <p class="p1"><span class="s1">孫民表示，現在單張室內全景影像，經過人工標註訓練、測試後，和LayoutNet的技術相比，準確度提高將近15%。目前正在進行多室內全景影像重建，以重建出更完整的室內3D格局模型，未來還要讓室內的物件如桌椅、電視或傢俱，讓使用者能自由挪動，更全面3D體驗。</span></p> <p class="p1"><span class="s1">清大研究團隊和愛實境的合作，未來也能透過愛實境的AR、VR內容平臺，將這項技術擴展至海外市場。愛實境的AR、VR內容平臺已提供50個國家房仲業者使用。</span></p> </div></div></div>
2019/5/15 16:44作者蘇文彬https://www.ithome.com.tw/news/130652
協助解決複雜的都市交通挑戰，Uber發布移動速度資料服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.uber.com/newsroom/movement-street-speeds/">Uber宣布在五大城市中發布移動速度資料服務Movement Speeds</a>，來協助都市解決複雜的交通挑戰，包含紐約、西雅圖、辛辛那堤、奈羅比和倫敦，該移動速度資料服務能相容於開放運輸數據平臺SharedStreets，Uber在2017年曾開放移動Movement服務，提供Uber行車歷史記錄，現在則更進一步，推出更有互動性和更多功能的移動速度資料服務。</p> <p>移動速度資料服務新增了街道和小時級的特定資料，使得城市交通運輸規畫者，可以檢視整個交通網路運作的歷史資料，考量到司機和乘客的個人隱私權，所有收集的資料都不會揭露個別司機和乘客的資訊。城市交通規畫人員能夠透過Uber的移動速度資料集，加上其他的公開資料集，來分析街道並了解街道的交通狀況，找出能夠疏通交通的可行方法。</p> </div></div></div>
2019/5/15 15:10作者何維涓https://www.ithome.com.tw/news/130636
華碩網路硬碟服務遭中間人攻擊散布後門程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商<a href="https://www.welivesecurity.com/2019/05/14/plead-malware-mitm-asus-webstorage/" target="_blank">ESET發現</a>，攻擊者透過家用路由器以及中間人攻擊（man-in-the middle，MitM）手法，對華碩網路硬碟服務WebStorage軟體感染惡意程式。</p> <p>ESET安全研究人員Anton Cherepanov在今年4月，發現這波以Plead後門程式為感染源的攻擊行動。這並不是Plead第一次被發現對臺灣公司下手。去年7月<a href="https://www.ithome.com.tw/news/124427" target="_blank">Cherepanov也發現</a>駭客組織BlackTech竊取友訊（D-Link）及全景軟體的數位憑證以簽發散布Plead。</p> <p><a href="https://www.ithome.com.tw/news/88880" target="_blank">Plead為趨勢科技於2014年首先揭露</a>，專門針對臺灣政府部門及中高階主管下手，主要目的在竊取機密資訊。BlackTech也會利用漏洞的路由器為跳板來散發Plead。雖然Plead主要以亞洲為間諜活動範圍，但以臺灣為最活躍地區。</p> <p>根據ESET研究人員的分析，華碩的WebStorage服務攻擊牽涉其客戶端軟體（也名為ASUS WebStorage）。研究人員發現，Plead是由AsusWSpanel.exe產生並執行，而原理可能如同友訊案例一樣，是華碩雲端（ASUS Cloud Corporation）的憑證遭竊，而簽發了冒名為Asus Webstorage Upate.exe的Plead可執行檔。</p> <p>研究人員在過去研究中發現，大多數受影響的企業或部門都是使用同一家公司的路由器，且其管理介面都可由網際網路存取，因此判斷駭客在這次事件也可能經由路由器層，利用華碩的路由器將PLEAD散布到同網路的電腦上。</p> <p>至於這個過程為何會啟動，關鍵即在中間人攻擊。ASUS WebStorage客戶端軟體和伺服器間的下載更新檔過程，是經由HTTP建立呼叫連線及傳送檔案，這個軟體在執行前不會驗證下載檔案的真實性。因此只要連線被攻擊者攔截，就能引導它下載惡意檔案。</p> <p>研究人員發現，攻擊者修改了連線的二個指令元素，引導ASUS WebStorage連向臺灣政府一個被入侵的gov.tw網域，下載惡意檔案，而非華碩伺服器提供的真實更新檔。</p> <p>ASUS WebStorage在用戶端部署Plead後，這個後門程式就扮演第一階段的下載程式（downloader）。之後從外部伺服器多階段下載檔案，包括一個Windows PE binary檔及DLL檔，後者目的在和C&C伺服器建立連線，執行竊密及安裝TSCookie程式的任務。</p> <p>對華碩來說可謂禍不單行。三月底華碩更新服務<a href="https://www.ithome.com.tw/news/129590" target="_blank">傳出</a>遭名為ShadowHammer 行動的<a href="https://www.ithome.com.tw/article/130425" target="_blank">供應鏈攻擊</a>，其更新伺服器被惡意程式入侵用來散佈後門程式，時間可能長達5個月，受害電腦數量恐高達百萬。</p> <p>ESET研究人員指出，近來的供應鏈和中間人攻擊顯示駭客手法更轉趨狡猾，而且能造成更大規模的受害範圍。這也說明了軟體廠商不但要防範其開發環境被入侵，還要使用更安全的產品更新機制，以防止中間人攻擊。</p> </div></div></div>
2019/5/15 15:20作者林妍溱https://www.ithome.com.tw/news/130650
英特爾處理器再現旁路攻擊漏洞，Google、微軟、蘋果等平臺加入修補行列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00233.html" target="_blank">英特爾（Intel）在5月14日揭露了4個可外洩機密資訊的處理器安全漏洞</a>，研究人員已針對相關漏洞發展出<a href="https://zombieloadattack.com/#attack" target="_blank">ZombieLoad</a>、RIDL及Fallout等多種攻擊手法，而Google、蘋果、微軟、紅帽及AWS等平臺也在同一天加入修補的行列。</p> <p><span style="font-size:28px;"><strong>又是推測執行惹的禍</strong></span></p> <p><a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00233.html" target="_blank">此次英特爾所修補的漏洞</a>分別是CVE-2018-12126、CVE-2018-12127、CVE-2018-12130與CVE-2019-11091，其中的CVE-2018-12126漏洞位於微架構儲存緩衝區資料採樣（Microarchitectural Store Buffer Data Sampling，MSBDS），CVE-2018-12127藏匿在微架構載入埠資料採樣（Microarchitectural Load Port Data Sampling），CVE-2018-12130涉及微架構填補緩衝區資料採樣（Microarchitectural Fill Buffer Data Sampling），CVE-2019-11091存在於微架構資料採樣非緩存記憶體（Microarchitectural Data Sampling Uncacheable Memory）。</p> <p>上述漏洞的共通點在於，它們都與推測執行（speculative execution）技術有關，會在處理器展開推測執行時出現旁路攻擊漏洞，外洩系統上的資訊。</p> <p>推測執行技術讓處理器可於空閒時提前執行可能用得上的指令，以加速處理效能，只是迄今該技術已衍生出各種漏洞與攻擊展示，涵蓋Spectre、Meltdown及L1TF（Foreshadow）攻擊。</p> <p>令人感到欣慰的，也許是這次的4個漏洞都是由英特爾的工程師自行發現，不過也有不少研究人員在這期間向英特爾提報同樣的漏洞。</p> <p>相關漏洞<a href="https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf" target="_blank">影響絕大多數的英特爾處理器產品</a>，英特爾已準備透過微碼（Microcode）更新，來降低處理器遭駭的風險。</p> <p><span style="font-size:28px;"><strong>多種攻擊驗證現身</strong></span></p> <p><a href="https://cpu.fail/" target="_blank">奧地利的格拉茨科技大學（Graz University of Technology）已整理</a>了利用上述漏洞的多種攻擊驗證，涵蓋<a href="https://zombieloadattack.com/#attack" target="_blank">ZombieLoad</a>、RIDL及Fallout等。</p> <p>當中的<a href="https://zombieloadattack.com/#attack" target="_blank">ZombieLoad</a>是由陣容龐大且來自各方的研究人員共同開發，主要開採CVE-2018-12130漏洞，宣稱可在電腦存取資料時，竊取機密資料與金鑰。</p> <p>研究人員說明，應用程式通常只能見到自己的資料，但一個惡意程式能夠開採填補緩衝區漏洞，使其洩露其它程式正在處理的訊息，也許是瀏覽器歷史紀錄、網站內容、使用者金鑰、使用者密碼，或是磁碟加密金鑰等。</p> <p>此外，ZombieLoad攻擊不僅適用於個人電腦，也適用於雲端場景。</p> <p>至於RIDL（Rogue In-Flight Data Load）開採的，則是微架構的資料採樣漏洞（CVE-2018-12127與CVE-2018-12130），透過多種攻擊手法以於不同的CPU緩衝區中擷取正在使用的資料，這些緩衝區可能存有CPU正從記憶體載入或儲存的資料。</p> <p>駭客得以透過不同的管道，包括使用共享雲端資源、於惡意網站或廣告上嵌入JavaScript，就能在電腦上執行惡意程式，越過諸如VM或SGX等各種安全疆界，以竊取同一電腦上其它程式的資料。</p> <p>Fallout攻擊鎖定的則是CVE-2018-12126漏洞，允許駭客得以汲取緩衝區所存放的資料，且研究人員還宣稱，英特爾為了避免Meltdown攻擊而對新一代處理器所進行的安全改善，反而讓它們更容易發動Fallout攻擊。</p> <p>上述皆屬於旁路攻擊，安全研究人員警告，它們與Spectre、Meltdown及L1TF不同，卻更危險，因為這些攻擊的目標為CPU緩衝區，可能存放著更多元的資料。不過，所有的攻擊都不容易，皆需要具備特定的技能。</p> <p>研究人員坦言，他們並不確定相關漏洞是否已被用在實際的攻擊中，但截至目前尚未傳出任何的攻擊報告。</p> <p><span style="font-size:28px;"><strong>大家一起來！Google、蘋果、AWS、微軟、紅帽展開修補</strong></span></p> <p>這次的宣布是有備而來，英特爾聯手資安社群與平臺業者都在同一天發表漏洞細節與修補程式。例如<a href="https://support.google.com/faqs/answer/9330250" target="_blank">Google直接公布</a>了各種產品受到相關漏洞影響的狀態，包括已在Google架構上採取了緩解措施；大多數的Android裝置不受影響；GCP平臺上的某些服務需要使用者採取特定行動；Chrome則仰賴所執行作業系統的修補；Chrome OS 75已部署緩解措施，也只影響基於英特爾處理器的產品。</p> <p>蘋果則已於前一天釋出的<a href="https://support.apple.com/en-us/HT210107" target="_blank">macOS Mojave 10.14.5修補了相關的推測執行漏洞</a>，影響的是執行英特爾處理器的筆電與桌機，至於iOS裝置或Apple Watch則未受波及。</p> <p><a href="https://aws.amazon.com/tw/security/security-bulletins/AWS-2019-004/" target="_blank">AWS則說</a>，該平臺已採取額外的保護機制來防範相關漏洞，亦已部署到EC2代管架構上，用戶不需採取任何行動。此外，AWS也修補了Amazon Linux AMI 2018.03及Amazon Linux 2的核心及微碼，建議用戶即刻更新。</p> <p><a href="https://access.redhat.com/security/vulnerabilities/mds" target="_blank">紅帽（Red Hat）亦公布了受影響的作業系統</a>，從Red Hat Enterprise Linux 5/6/7/8、Red Hat Atomic Host、Red Hat Enterprise MRG 2、Red Hat OpenShift Online v3、Red Hat Virtualization（RHV/RHV-H）到Red Hat OpenStack Platform等，也正積極修補中。</p> <p><a href="https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/adv190013" target="_blank">至於微軟亦已釋出軟體更新</a>來協助用戶緩解這些漏洞，而微軟的雲端服務也已採取了必要緩解措施，微軟還提醒，安裝相關的更新將會影響系統效能。</p> <p>在有了Spectre與Meltdown等前車之鑑後，業者不忘提醒使用者應同時部署作業系統的修補程式與來自英特爾的微碼更新，不論是微軟或蘋果都建議，若要更完整地緩解漏洞，最好也關閉超執行緒（Hyper-Threading），以避免資訊在核心與使用者空間中傳遞時外洩。</p> <p>微軟表示，部署一般更新雖會對系統效能帶來影響，但使用者可能沒什麼感覺，但若關閉超執行緒，便會有明顯的影響。<a href="https://support.apple.com/en-us/HT210108" target="_blank">蘋果更說</a>，根據該公司在特定Mac機種上的測試，部署包括關閉執行緒在內的所有緩解措施，最高會讓電腦效能下滑40%。</p> </div></div></div>
2019/5/15 15:45作者陳曉莉https://www.ithome.com.tw/news/130651
LinkedIn新增多項求職和招聘功能，還將核心服務整合至單一平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://news.linkedin.com/2019/January/linkedin-new-jobs-and-hiring-features-q4-update">LinkedIn宣布新增多個求職和招聘功能</a>，針對求職者，新增了立即工作提醒、重新設計求職首頁、開放職缺薪資Insights功能，還有即將要推出的技能評估功能。也為招聘管理者推出整合求職、招聘服務的單一平臺New Recruiter and Jobs，將LinkedIn的核心產品和服務整合在一起，另外，還新增快速篩選求職者的是非問題功能Screening questions。</p> <p>新版的立即工作提醒功能偵測到與求職者標準或是經驗相符的工作後，會在第一時間發送提醒通知給求職者，LinkedIn指出，前25位應徵工作的求職者，成功得到該工作的機率會增加3倍，因此該功能可以使求職者盡早採取行動。</p> <p>另外，由於一半以上的求職者都是用行動裝置搜尋工作，LinkedIn重新設計了搜尋工作的首頁，新版求職首頁將LinkedIn Jobs轉變成單一個可捲動的搜尋模型，使求職者更方便搜尋、查看和應徵工作，若查看搜尋結果的中途離開頁面了，LinkedIn會自動保存用戶的搜尋結果。</p> <p>以往，要查看職缺的薪資資訊必須是付費會員，現在LinkedIn也開放該功能給全部會員，此外，還即將推出技能評估功能，讓用戶可以評估、驗證和展示自己的技能，使用戶從候選人中脫穎而出，而這個功能也會成為招聘管理員審核候選人的可靠工具。</p> <p>在招聘方面，LinkedIn推出了單一的智慧新平臺，用超過15個新功能來解決招聘需求，有些功能能夠使招聘工作變得更有效率，有些則是透過主動的候選人推薦提供更聰明的招聘結果，其中該平臺的五大功能包含單一人才庫、建議配對、自動發送拒絕訊息、刊登遠端工作職缺和快速篩選問題。</p> </div></div></div>
2019/5/15 16:00作者何維涓https://www.ithome.com.tw/news/130640
微軟釋出新的SQL Server資料連接程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/dotnet/introducing-the-new-microsoftdatasqlclient/">微軟在NuGet發布Microsoft.Data.SqlClient套件預覽版</a>，用來代替SQL Server或Azure SQL資料庫ADO.NET供應程式（Provider）System.Data.SqlClient，Microsoft.Data.SqlClient同時支援.NET Core和.NET Framework，且因為與System.Data.SqlClient使用不同的命名空間，因此可以在程式中並存。</p> <p>微軟指出，用來存取SQL Server和Azure SQL資料庫的System.Data.SqlClient，過去會先在.NET Framework加入新的SQL功能，然後將這些設計擴充到其他驅動程式（Driver）中，而由於微軟現在十分看重.NET Core，因此想積極在.NET Core中加入資料庫新功能，不過由於.NET Core和.NET Framework各自擁有獨立的程式碼庫，而且也以不同的方式供SqlClient給應用程式使用，.NET Framework是直接安裝在Windows中給全域使用，而.NET Core則是能選擇任意SqlClient版本隨附在應用程式中。</p> <p>微軟想讓.NET Framework也使用.NET Core模式，但又不能隨意發布System.Data.SqlClient新套件，因為會造成原本.NET Framework的衝突，所以微軟的解決辦法就是提供一個新的Microsoft.Data.SqlClient。Microsoft.Data.SqlClient在.NET Framework和.NET Core中，支援兩個SQL Server的新功能，分別是資料分類以及支援UTF-8。</p> <p>微軟提到，新套件中的程式碼許多還是來自於.NET Core與.NET Framework中的System.Data.SqlClient，因此支援兩者的功能還是有所差異，要把應用程式從.NET Framework搬移至.NET Core，開發者需要考量部分功能在.NET Core不支援。</p> <p>將原本使用System.Data.SqlClient的應用程式，轉而使用Microsoft.Data.SqlClient並不困難，只要增加相依項目並更新任何使用的參照就可以了。微軟表示，接下來他們會專注發展Microsoft.Data.SqlClient，補齊.NET Core還缺少的功能，但不會馬上放棄支援System.Data.SqlClient，只會修補錯誤與安全性問題，不會增加任何新功能，舊有的程式仍可以繼續使用。</p> </div></div></div>
2019/5/15 14:40作者李建興https://www.ithome.com.tw/news/130630
Google即將在行動裝置推出新廣告類型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blog.google/products/ads/new-ad-innovations-new-consumer-journey/">Google最近宣布將在今年於行動裝置產品中，推出一系列新的廣告類型</a>，包含出現在多個平臺的Discovery廣告、在搜尋中的Gallery廣告、示範性的購物廣告Showcase Shopping ads等，使廣告業者有更多管道接觸到手機用戶，此外，Google還重新設計了Google購物體驗，讓消費者在數百萬個商品和上千個店家中，挑選商品和比較價格。</p> <p>Google指出，根據最近一項研究顯示，一位女性消費者在購買一件牛仔褲之前，會花費73天在Google搜尋、影片和網頁頁面有超過250次的點擊互動，包含造訪部落格、瀏覽大型購物網頁、找尋當地零售商，甚至是在YouTube上觀看評價，現代的消費者在購買商品前，會在網路上收集資訊，找出最符合自己需求的產品，為此，Google廣告團隊將在行動裝置推出更多廣告管道，使廠商有更多機會接觸到消費者。</p> <p>在最新Google和Ipsos的研究中，76%的消費者喜歡在購物時有意外的發掘，而85%的消費者在發現商品的24小時之內，會採取相關行動，像是查看評價、比價或是購買商品，Google即將新增的Discovery廣告，能夠使廣告業者刊登的廣告出現在YouTube首頁動態牆、Gmail促銷內容和社交網路分頁，以及個人資訊牆Discover中。</p> <p>另一方面，Google也在搜尋中新增全新的廣告格式Gallery廣告，將搜尋意圖和更具有互動性的視覺格式整合在一起，能夠讓廣告業者透過圖庫的方式，更簡單地傳達品牌的商品服務給消費者。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-05-15%20%E4%B8%8A%E5%8D%889_51_16.png" style="text-align: center; width: 500px;" /></p> <div> <p>此外，Google也發現消費者會到Google上找尋購物的靈感，因此也預計推出Showcase Shopping廣告，將富含生活風格的圖片庫整合至購物廣告中，並帶到多個平臺，像是Google圖片、個人資訊牆Discover和YouTube上。（圖片來源：Google）</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Google_Shopping_homepage_max-1000x1000.png" style="text-align: center; width: 142px;" /></p> <p>這次的更新，Google也針對Google平臺上的購物體驗改善，消費者在購物的分頁中會有個人化的首頁，該首頁會根據消費者個人感興趣的商品和品牌、查看過的評論、觀看的影片等，來過濾出消費者可能喜愛的商品，消費者準備要購買商品時，也可以選擇在網路上、附近的店家或是直接在Google上購買。（圖片來源：Google)）</p> </div> </div></div></div>
2019/5/15 15:00作者何維涓https://www.ithome.com.tw/news/130632
舊版Windows存在遠端桌面服務重大漏洞，微軟罕見修補XP、Server 2003
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.technet.microsoft.com/msrc/2019/05/14/prevent-a-worm-by-updating-remote-desktop-services-cve-2019-0708/" target="_blank">微軟發佈安全公告</a>，警告舊版Windows包括桌機及伺服器版存在）的重大遠端程式碼執行漏洞，有引發類似WannaCry災難之虞，並罕見針對Windows XP、Server 2003釋出修補程式，並呼籲用戶儘速升級。</p> <p>編號CVE-2019-0708的漏洞存在於舊版Windows遠端桌面服務（Remote Desktop Service, RDS）中，後者原本被稱為終端服務（Terminal Services），本漏洞可使未授權攻擊者得以利用RDP連上目標系統，傳送改造過的呼叫。遠端桌面協定（Remote Desktop Protocol, RDP）本身則未受影響。</p> <p><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708" target="_blank">CVE-2019-0708</a>為一種預先驗證（pre-authentication）漏洞，不需使用者互動即可作用，成功開採者可於遠端執行任意程式碼、安裝惡意程式、讀取或刪改資料、或新開具完整權限的用戶帳號。微軟安全部門指出，作為預先驗證漏洞，意謂著CVE-2019-0708可被蠕蟲繁殖（wormable），也就是說任何開採本漏洞的惡意軟體，都可從一臺有漏洞的電腦複製擴散到其他電腦上，一如2017年殃及全球的WannaCry。微軟目前未觀察到任何開採情形，但駭客極可能針對它撰寫攻擊程式。</p> <p>CVE-2019-0708影響的版本除了目前微軟還支援的Windows 7、Windows Server 2008 及2008 R2，更包括已經終止支援的Windows XP及Server 2003。但Windows 8和Windows 10系統則不受影響。</p> <p>在所有版本Windows 上，本漏洞的CVSS Score v3風險評分皆為重大等級的9.8分（滿分10分），並且沒有權宜性（workarounds）的方法。上述版本軟體若有啟用網路層驗證（Network Level Authentication，NLA）或許可抵擋蠕蟲程式或進階威脅，但是如果攻擊者具備有效帳密，則仍然可成功驗證而於遠端執行惡意程式碼發動攻擊。因此，微軟強烈建議用戶應儘速安裝修補程式。</p> <p>如果用戶Windows版本仍在支援中，可經由Windows自動更新機制或從<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708" target="_blank">微軟安全更新指南網頁</a>下載更新。微軟還針對Windows XP（SP3 x86、商用版 x64 版 SP2、Embedded SP3 x86）、Server 2003（SP2 x86、x64 版 SP2）例外釋出<a href="https://support.microsoft.com/zh-tw/help/4500705/customer-guidance-for-cve-2019-0708" target="_blank">KB4500705版本修補程式</a>。</p> </div></div></div>
2019/5/15 15:00作者林妍溱https://www.ithome.com.tw/news/130646
Twitter推出開發者實驗室計畫，廣邀社群協助測試新API產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blog.twitter.com/developer/en_us/topics/tools/2019/building-the-next-generation-of-the-twitter-api.html">Twitter最近宣布推出開發者實驗室計畫</a>，用來協助測試並打造新一代的Twitter API產品，該實驗室為一項測試型的計畫，邀請開發者參與測試預覽版的新功能、提供使用後的建議，Twitter期望藉由該計畫，和最常使用API的開發者，一同開發出未來的API產品，協助Twiiter在廣泛對大眾推出新API功能之前，對產品進行改善。</p> <p>Twitter在2012年宣布v1.1 API之後，Twitter和開發者使用Twitter API的方式就有了很大的轉變，未來，Twitter還希望持續提供開發者有用、開源且免費的API，為了能夠更簡單地讓更多開發者使用API，Twitter也預計要打造能提供不同開發者服務的開發者平臺。</p> <p>該實驗室起初將會聚焦於處理對話式資料的開發者，包含正在研究Twitter平臺資料的學術和研究單位開發者、為其他企業打造產品的社群分析公司等，Twitter預計針對現有API重要的部分更新，並且做出一些基礎的改變，像是新的資料定義、端點結構等，此外，考量到隱私和安全性，參與實驗室的開發人員必須完成開發者註冊流程。</p> </div></div></div>
2019/5/15 15:05作者何維涓https://www.ithome.com.tw/news/130633
IBM研究院發布自動為新聞播報生成字幕的AI模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.ibm.com/blogs/research/2019/05/automatic-broadcast-news-captioning/">IBM研究院發布自動為新聞播報生成字幕的研究</a>，利用長短期記憶（LSTM）網路和聲學神經網路模型，搭配輔助的語言模型，研究團隊與澳洲一家語音和搜尋科技公司Appen一同合作，在兩項測試實驗中，語音辨識系統的錯誤率分別為6.5%和5.9％，而人類辨識的錯誤率分別為 3.6%和2.8%。</p> <p>IBM指出，在對話式電話語音領域中，語音辨識系統必須處理失真、來自多個不同電話通道的隨性語音錄音，還包含多種說話風格，且對話式語音還會有多個對話者重疊、中斷、重新開始和重複確認的語音。</p> <p>而新聞廣播的語音辨識任務更具挑戰，因為還需要處理多人說話風格、多種背景噪音，和廣泛的新聞領域內容，甚至是多種題材的混合內容，像是現場採訪、電視節目的剪輯內容等。</p> <p>為了能夠成功地辨識複雜的語音內容，為新聞播報內容生成字幕，IBM研究團隊透過語音辨識技術，建立了一套深度神經網路，該深度神經網路整合了長短期記憶網路和深度殘差網路（residual network，ResNet），以ResNet為基礎打造的聲學模型是含有多達25層卷積層的深度卷積式網路，用1,300個小時、多種不同的新聞內容資料，來訓練生成字幕的模型。</p> </div></div></div>
2019/5/15 15:10作者何維涓https://www.ithome.com.tw/news/130634
Android Q賦予企業IT更多控制功能，還能以檔案手動更新裝置系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/android-enterprise/enhanced-security-and-it-tools-enterprises-android-q/">Google最新的Android Q測試版本提供更多功能，強化企業的行動裝置應用</a>，IT管理員可以更快地從應用程式回饋頻道掌握裝置配置狀態，也能阻止不明應用程式進行安裝，同時Google也提供企業員工更多靈活性，能從個人日曆存取工作事件。</p> <p>過去裝置可以讓IT管理員延後更新時間90天，而Android Q提供更多元的更新方法，管理員可以進一步用檔案在本地端手動更新系統，而這能夠避免更新占用頻寬，也能善用裝置閒置的時候，讓管理員更彈性地管理裝置更新狀態。</p> <p>在Android Q中，應用程式將可以更快地向IT管理人員傳送回饋，提供配置狀態或是錯誤報告，相同的回饋頻道也支援裝置製造商提供OEM Config，OEM Config可以讓裝置製造商綑綁的應用程式呼叫客製化特權API，以透過管理配置設定OEM政策，而這個動作不需要企業行動管理（EMM）供應商提供任何額外的整合動作。這項功能將會在數周後Android Q版本釋出，而且會往前支援Android 5.0裝置。</p> <p>Android Q提供IT管理員委派功能，可以用來卸載特定任務，並由特定應用程式接手，IT管理員可以指定應用程式接手處理網路活動日誌或是選擇憑證等工作。IT管理員還可以限制存在工作檔案的裝置，安裝來自未知來源的應用程式。</p> <p>另外，回應使用者的要求，Google將平臺等級分離為工作應用程式與資料，使用者將可以在個人日曆或是其他應用程式查看工作事件，在需要的時候切換到工作日曆，便能查看更詳細的訊息以及編輯事件，而IT管理員也可以設定工作事件共享策略。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/calendar-sync-FINAL-BLOG.gif" style="width: 248px;" /></p> <p>不少時候企業IT管理員會因為安全因素，限制企業員工使用的輸入方式，而現在使用者可以使用喜愛的鍵盤或是輸入法編輯個人檔案，在安全限制下，Android Q為企業員工提供更多的個人化使用自由。在裝置部署方面，企業自有的裝置現在可以使用零接觸註冊、QR Code或NFC，直接在安裝階段配置工作檔案。</p> </div></div></div>
2019/5/15 12:30作者李建興https://www.ithome.com.tw/news/130627
微軟發表基於比特幣區塊鏈的開源分散式身分認證網路ION
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>積極鼓吹分散式身分的微軟，在本周發表了基於Sidetree協定的分散式身分（Decentralized ID，DID）網路，新的DID網路被命名為<a href="https://techcommunity.microsoft.com/t5/Azure-Active-Directory-Identity/Toward-scalable-decentralized-identifier-systems/ba-p/560168" target="_blank">身分覆蓋網路（Identity Overlay Network，ION）</a>，能夠在維持分散式與自我所有權（self-ownership）的區塊鏈特性下，解決DID所需的效能及規模問題。</p> <p>現今最常見的數位身分為電子郵件帳號及使用者名稱，這些身分是由應用程式業者或服務供應商所提供，這代表業者可控制人們的數位身分或是人們日常生活中的每一個數位互動，而微軟則企圖建立一個分散式的身分生態體系，讓全球數百萬個組織、數十億名用戶或無數的裝置，可在一個由開源元件與開放標準建置的系統上安全地互動。</p> <p>在一個分散式的身分系統上，身分識別符與公鑰能夠錨定在各種不同的分散式帳本（Distributed Ledger Technology，DLT）上，像是比特幣、以太幣或其它技術，這些帳本可作為分散式身分識別符永久不變的基礎，卻不應用來儲存個人的身分資料，於是<a href="https://www.ithome.com.tw/news/121347" target="_blank">微軟在去年提出了身分儲存庫（Identity Hubs）解決方案</a>，以<a href="https://techcommunity.microsoft.com/t5/Azure-Active-Directory-Identity/Identity-Hubs-as-personal-datastores/ba-p/389577" target="_blank">Identity Hubs</a>來儲存使用者的身分資訊、官方文件或程式資料等，亦讓使用者握有這些資料的掌控權。</p> <p>不過，包括Identity Hubs在內的個人資料儲存系統，並無法滿足現實世界的分散式身分系統所要求的效能。</p> <p>ION即是微軟用來解決效能問題的開源專案，它奠基在比特幣區塊鏈上，是個公開的、需要較少許可的開放網路，任何人都能用它來建立DID，並管理他們的公鑰基礎設施（PKI）狀態，既能提供DID所需的規模，也能保留區塊鏈的分散式特性。</p> <p>ION的基礎是Sidetree協定，這是由微軟、分散式身分基金會（DIF）各會員、區塊鏈軟體業者ConsenSys及專門研發區塊鏈技術的Transmute所共同制定，它是個跨平台的區塊鏈協定，可用來建立具備擴展性的DID網路。</p> <p>負責建立分散式身分與標準的微軟專案經理Daniel Buchner指出，ION的程式碼大多來自Sidetree協定的通用元件，包含核心的Sidetree邏輯模組、特定鏈的讀/寫轉接器，以及可用來複製節點間資料的儲存協定，它在既有的區塊鏈上建立第二層的DID網路，且每秒可創造數千或數萬次的PKI操作，相較之下，就算是在現今最強大的分散式公共區塊鏈上，每秒可處理的交易也只有幾十筆。</p> <p>這是因為比起區塊鏈上的貨幣或資產，身分是不會用來交易的，也讓Sidetree協定能夠創造更大的處理效能。所有該網路上的節點都能透過協定規則，僅依照與區塊鏈錨定操作的時間順序達到同樣的分散式PKI狀態。</p> <p>目前的ION仍處於早期預覽階段，<a href="https://github.com/decentralized-identity/ion/blob/master/install-guide.md" target="_blank">微軟號召有經驗的開發人員加入節點行列</a>，貢獻所長或幫忙除錯，已有許多業者加入ION節點陣容，包括Equinix、Casa、Learning Machine、Civic與Cloudflare。</p> </div></div></div>
2019/5/15 12:35作者陳曉莉https://www.ithome.com.tw/news/130639
Google釋出Ad Manager第一價格拍賣細節，發布商須重新訂定底價策略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於今年三月釋出要簡化代管廣告放送平臺Ad Manager程式化購買，<a href="https://www.blog.google/products/admanager/update-first-price-auctions-google-ad-manager/">統一第一價格競價拍賣（Unified First Price Auction）的消息，Google現在進一步釋出更多細節</a>，Ad Manager合作夥伴必須共享出價資料，Google也提供統一定價規則，讓發布商制訂統一價格規則。</p> <p>現在Ad Manager提供兩種特定廣告投放的競價方式，分別是第二價格的即時競價拍賣以及來自交換競價（Exchange Bidding）買家的出價。Google要將原本Ad Manager第二價格拍賣，轉換為統一第一價格拍賣，以減少多階段競價的複雜度，並為所有非保證廣告來源提供相同贏得拍賣的機會。未來所有發布商的無保證廣告來源的價格，都不會在拍賣出價前與其他買家共享，而與過去相同的，所有整合Ad Manager即時出價合作夥伴，都會同時收到拍賣通知。</p> <p>由於現在並非所有授權買家都選擇分享和接受出價資料，導致Google與其他出版商和授權買家分享的歷史拍賣資料與實際存在差距，在統一第一價格競價之後，所有Ad Manager合作夥伴都需要共享與接收出價資料，而這可以讓Google向發布商提供所有廣告出價的報告，也能讓所有授權買家和交換競價買家，存取出價所需要的價格資訊。</p> <p>在轉換成統一第一價格拍賣後，Google表示，發布商需要重新思考低價策略。由於在第二價格拍賣中，底價可以防止廣告商購買低於價格的庫存，但也是因為第二價格拍賣的運作機制，最高出價者只要支付第二高價，出版商便可以用底價來提高拍賣收盤價，但是在轉換到第一價格拍賣後，為第二高價創建的底價策略將不再有用，發布商的廣告資源拍賣價格將會接近底線。</p> <p>除了底價策略需要修正外，Google向全球發布商推出統一定價規則功能，該功能可以幫助發布商更簡單地管理所有非保證合作夥伴的底價，發布商不需要在多個地方重複設定相同底價，而可以在同一地方訂立統一價格規則控制價格。為了讓拍賣機制公平透明化，這些規則也會同樣地被部署到所有合作夥伴。統一價格規則的初始限制為100個，Google將會在規則開始運作後，衡量這樣的規則限制是否夠用。</p> <p>Google表示，統一定價規則和統一第一價格拍賣，將能簡化合作夥伴管理廣告收入的方法，並增加生態系中所有角色的透明度。</p> </div></div></div>
2019/5/15 11:40作者李建興https://www.ithome.com.tw/news/130624
北韓駭客發動攻擊，蒐集連上Windows電腦的藍牙裝置資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://securelist.com/scarcruft-continues-to-evolve-introduces-bluetooth-harvester/90729/" target="_blank">卡巴斯基（Kaspersky Lab）研究人員發現</a>一個由北韓政府資助的駭客組織正在發動攻擊，疑似瞄準企業及外交單位以惡意程式蒐集連結Windows PC的藍牙裝置資訊，顯示駭客注意力現在也開始擴及行動裝置。</p> <p>研究人員追查到的攻擊行動來自一個名為ScarCruft的駭客組織。這個組織使用韓語，可能和北韓政府有關。2016年這個組織曾經針對Adobe Flash的零時差漏洞<a href="https://www.ithome.com.tw/news/106550" target="_blank">發動名為「破曉行動」的攻擊</a>，而在這次行動中，ScarCruft則採取多階段感染攻擊策略。</p> <p>在第一階段，一隻病毒植入程式（dropper）經由CVE-2018-8120權限升級漏洞入侵Windows PC，藉此躲過Windows的使用者帳號控制（User Account Control, UAC）的檢查。之後它建立一個下載程式（downloader），這個厲害的程式運用圖像隱碼術（steganography）成功躲過網路層的偵測，與外部C&C伺服器建立連線下載了名為ROKRAT的後門程式，它具有竊密、擷圖、錄音和蒐集磁碟資訊和檔案的能力，再從感染的機器上傳雲端硬碟。</p> <p>卡巴斯基研究人員還進一步發現一個罕見的惡意程式，即藍牙裝置採集器（harvester）。這個程式也是由ScarCruft的downloader下載到受害機器上，可利用Windows Bluetooth API尋找連接機器的藍牙裝置，並蒐集包括裝置名稱、裝置位置、Class類型、以及連網、驗證及記憶與否的狀態資訊，顯示駭客對受害者蒐集的資料範圍愈來愈廣。</p> <p>研究人員發現ScarCruft這波攻擊對象包括越南和俄羅斯的投資公司和外交機構，也攻擊了香港及北韓境內的外交機構，可能是鎖定與北韓有關係的民間企業和外交單位。ScarCruft和另一個<a href="https://www.ithome.com.tw/news/92217" target="_blank">北韓APT組織DarkHotel</a>多有雷同，其中一家俄羅斯公司更是自去年以來，接連遭到三次來自北韓的惡意程式攻擊。卡巴斯基研究人員相信，ScarCruft勢必會持續精進其攻擊能力。 </p> </div></div></div>
2019/5/15 11:45作者林妍溱https://www.ithome.com.tw/news/130635
臉書緊急修補WhatsApp被駭客開採的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ft.com/content/4da1117e-756c-11e9-be7d-6d846537acab?segmentid=acee4131-99c2-09d3-a635-873e61754ec6" target="_blank">英國金融時報報導</a>，駭客已經利用臉書（Facebook）旗下傳訊程式WhatsApp的安全漏洞，在特定人士的手機上植入了間諜程式。而臉書則於<a href="https://www.facebook.com/security/advisories/cve-2019-3568" target="_blank">本周緊急修補</a>了此一編號為CVE-2019-3568的安全漏洞。</p> <p>根據臉書的說明，該漏洞藏匿在WhatsApp的VOIP功能中，駭客只要傳送一個特製的SRTCP封包到目標對象的手機上，就能觸發緩衝區溢位漏洞，並執行任何程式，且同時波及Android、iOS、Windows Phone及Tizen等平臺上的WhatsApp版本。</p> <p>金融時報則說，已有駭客利用此一漏洞在受害者的手機上植入了由以色列資安業者NSO Group所打造的Pegasus間諜程式。當駭客打電話給WhatsApp用戶時，就算使用者沒有接聽，依舊能夠成功傳遞Pegasus，還能移除該通話紀錄以免被察覺。</p> <p>以替全球政府服務聞名的NSO Group強調只會將產品銷售給政府機關，以協助這些政府抵擋恐怖份子，破壞犯罪行動，尋找失蹤人口，或是解救團隊等。但加拿大多倫多大學的公民實驗室（Citizen Lab），曾經質疑NSO Group銷售Pegasus予極權政府，以用來監控異議份子，估計Pegasus至少已被部署在全球45個國家。</p> <p>知名的Pegasus被視為史上最高明的行動間諜程式，它可監控受害者的行動，也能蒐集裝置上的各種資訊，涵蓋語音通訊、相機、電子郵件、訊息、定位、密碼與通訊錄等。</p> <p>目前僅知一名英國人權律師的行動裝置已被植入了Pegasus，尚無法估計其他受災規模，確定的是，全球的15億WhatsApp用戶都是潛在的受害者，應該趕緊更新自己的WhatsApp。</p> </div></div></div>
2019/5/15 12:00作者陳曉莉https://www.ithome.com.tw/news/130637
加速自動化系統的發展，微軟推出可構建自主機器人的新平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年微軟在Build 2019開發者大會上，公布了AI與自主系統（Autonomous systems）的全新進展，並在大會展示區的現場，實際展示一款應用微軟AI的自主系統，這是由Sarcos推出的Guardian S蛇型機器人，可運用在像是地震等災難現場的搜救任務。</p> <p>根據微軟的說明，透過微軟此一新平臺的幫助，開發者能夠打造自動控制系統，使這個小型機器人能夠自主閃避障礙物，像是在地震災難現場，可以從裂縫中行進找到受困的人員，感知有害氣體等。</p> <p>據了解，此開發平臺是微軟收購自動系統強化學習AI公司Bonsai後，所帶來的新成果。微軟商業人工智慧副總Gurdeep Pall表示：「關於機器人的發展，已經從完全手動，到固定的自動化功能，甚至變得智慧化，自主機器人將可自己在現實世界處理情況。」而微軟的目標就是希望加速這個過程。同時，他們還期望能提供一個完整的平臺與生態，可以涵蓋開發、營運到終端的生命週期管理。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%9613%EF%BC%892019Build%E5%A4%A7%E6%9C%83%E4%B8%BB%E9%A1%8C%E6%BC%94%E8%AC%9B%E7%9B%B4%E6%93%8A_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2(1).jpg" style="width: 600px;" /></p> <blockquote><p>大會展示區現場展示的這個Guardian S蛇型機器人，能夠爬坡與避障，現場展示時，這個自主機器人能夠行進在黃色路線之中，當要越過前方的樓梯或坡道時，會先抬高前測機身的仰角，而且即使是超過65度的坡道都能攀爬而上。</p> </blockquote> <p>現在，微軟正與Sarcos公司合作，為Guardian S這款蛇型機器人增加更多的AI智慧，也就是具有更自主導航的能力，並讓操作者能夠專注於更重要的決策。微軟表示，他們希望幫助每個開發人員與企業，更容易地為他們自己的場景打造自主系統。</p> <p>關於這個系統的關鍵技術，微軟指出，包括了獨特的機器教學（Machine teaching）工具，以及模擬技術（Simulation technologies）。前者能讓領域專家利用本身的知識，並在沒有資料科學的技能下，打造出AI系統；後者則像是微軟AirSim，或是第三方的模擬器，讓機器能在一個安全且高度逼真的環境中學習。</p> </div></div></div>
2019/5/14 17:54作者羅正漢https://www.ithome.com.tw/news/130626
【東京直擊】160億個郵件派送如何優化？日本郵政數位退火應用首度公開，初測物流成本省7％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本郵政每年派送郵件超過160億件，去年光是日本國內包裹就多達46億件，為了找出優化貨車運送路線來降低成本，日本郵政去年10月導入了富士通去年上市的數位退火（Digital Annealing）雲端服務，開始在小區域實驗物流最佳化的新作法，並在今年富士通東京論壇上首度公開了成果。富士通全球第一款數位退火伺服器也在東京論壇大會上首度亮相。</p> <p>日本郵政去年10月開始啟動這項POC計畫，要用數位退火技術來解決複雜的郵件物流問題。因為郵局貨車遞送郵件時要考慮的因素很多，包括了車輛類型（至少有大、中、小車）、郵差工時、運送成本、包裹種類、運輸距離、載重和容量限制（包裹越大就越占空間）、包裹重量、運送時間，甚至還要考慮道路情況（哪些路段目前禁止通行或塞車）等多達63項條件，若是5臺車要派送包裹給6名顧客，這些條件的組合就高達10億種，想要找出最佳的物流作法，靠傳統的計算方法非常困難。</p> <p><span style="color:#0000FF;"><strong>影響郵務物流的因素很多，車輛類型、距離、包裹大小、成本，甚至人員工時、路況都要考慮。</strong></span><span style="color:#FFA500;"><strong> </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%97%A5%E6%9C%AC%E9%83%B5%E6%94%BFIMG_2343.JPG" /></p> <p>日本郵局由社長親自帶頭，組成了超過30人的專案小組，包括了業務部門、資料科學家、IT成員等。富士通也派出近20人的技術支援團隊（屬於租用的技術服務）來負責將日本郵局想要解答的物流問題，先設計出一套數位退火演算法（富士通已有一套數位退火計算框架，但還是得個別開發每個實例所需的演算法），再發布到雲端數位退火服務來計算物流組合的最佳解。</p> <p>日本郵政先在埼玉市的新岩槻郵局進行這項實驗計畫。這是一間專門負責郵件物流的24小時郵局，設有大規模機器分檢設備，沒有一般業務窗口，甚至沒有設置ATM。</p> <p>日本郵政經過4~5個月的嘗試，利用數位退火服務來尋找最佳物流路線和運輸方式，初步實測成果是，原有52輛貨車可以減少到48輛就夠了，等於可以減少8%的運送車次，而且運送時間、派車路線都可以減少，整體成本初步估計也減少了7％。在計算速度上，只需要1秒，就可以依據輸入條件，找出一個物流方式最佳解。</p> <p><span style="color:#0000FF;"><strong>日本郵政在埼玉市新岩槻郵局進行實測，透過數位退火計算找出的物流作法，成本預估可降低7％</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2340.JPG" /></p> <p>不過，富士通數位退火攤位解說員表示，因為透過數位退火計算來尋求最佳解時，只能透過不斷嘗試計算出來的新物流路徑和運送方式，來判斷數位退火演算法的效果，因此，日本郵政花了不少時間，一次次嘗試不同的物流最佳解建議，反覆實驗一段時間後，才歸納出一套可降低7％整體物流成本的數位退火演算法，未來也預計擴大應用到全日本郵政的物流上。</p> <p>富士通在去年東京論壇大會發表全球第一款啟發自量子退火演算法的商用晶片，也就是數位退火計算的專用處理器DAU（Digital Annealing Unit），並在去年5月更正式推出了數位退火雲端服務，可以提供到1,024位元的數位退火計算（也就是可以平行解1024個變數的多項式方程式）。根據富士通資料，在超複雜的組合最佳化計算上，用數位退火晶片解題的速度，比一般商用CPU快上1萬倍。</p> <p><span style="color:#0000FF;"><strong>富士通第二代數位退火晶片，大小約是台幣10元的4-6倍。</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%95%B8%E4%BD%8D%E9%80%80%E7%81%AB%E6%99%B6%E7%89%87_IMG_2321.JPG" /></p> <p>在量子計算中，1個量子位元可以儲存多個數值（甚至1個位元可儲存65,535個數值），而不像傳統電腦的1個位元不是0就是1。這也讓量子電腦只需幾個量子位元就可進行複雜的數學計算，比傳統電腦的效能快上許多倍。不過，得在超低溫下運作的量子電腦技術，商用化腳步很慢，近年就出現了量子退火技術，採用金屬退火原理，來模擬量子計算中，單一位元儲存大量數值的效果，富士通的數位退火晶片，就是一種量子退火技術的商用晶片。</p> <p><span style="color:#0000FF;"><strong>富士通的數位退火原理，源自量子電腦的量子退火概念，各種量子計算相關產品比較圖如下</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%95%B8%E4%BD%8D%E9%80%80%E7%81%AB%E7%94%A2%E5%93%81%E9%A1%9E%E5%9E%8B.jpg" /></p> <p>富士通去年12月推出了採用第二代數位退火晶片的數位退火服務，可以提供到8,192位元的退火計算，單一「量子退火位元」可儲存的數值，可高達10的19次方，遠比第一代單一「位元」只能儲存到65,535數值還要更多。今年2月，富士通還推出了數位退火伺服器的訂閱服務（按月租用），2月先開放POC測試，4月正式上市。富士通也在東京論壇也首次展示了這款採用第二代數位退火晶片的數位退火伺服器，內建了2顆DAU。富士通計畫今年還要發布高達100萬位元的數位退火晶片。</p> <p><span style="color:#0000FF;"><strong>富士通今年4月正式推出數位退火伺服器租用服務，今年預計發表百萬位元的數位退火晶片</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%95%B8%E4%BD%8D%E9%80%80%E7%81%AB%E6%99%B6%E7%89%87%E8%97%8D%E5%9C%96.jpg" /></p> <p>除了日本郵政已經實際採用數位退火服務之外，日本化工集團東麗公司也用數位退火服務來模擬纖維材料的分子組成結構，富士通表示，10的100次方量級的新高分子結構組合難題，只要20秒就能找出一組解，原本一次新材料模擬得花上1小時，改用數位退火計算可以縮短到10分鐘，可以加快尋找新材料的研發速度。另外，英國國民西敏銀行（NatWest）也同樣在去年10月採用數位退火服務，來處理投資組合最佳化的複雜問題，作為管理1,200億英鎊高品質流動性資產的投資管理人員參考。</p> <p><span style="color:#0000FF;"><strong>不只日本郵政，目前已有不少數位退火POC計畫正在進行，富士通也用於自家工廠優化上。</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%95%B8%E4%BD%8D%E9%80%80%E7%81%AB%E6%A1%88%E4%BE%8B_IMG_2307.JPG" /></p> </div></div></div>
2019/5/15 06:37作者王宏仁https://www.ithome.com.tw/news/130631
虛擬機器上雲端又有新選擇，VMware Cloud on AWS正式在臺推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瞄準企業用戶的混合雲需求，VMware與AWS於2017年，聯手推出了混合雲解決方案VMware Cloud on AWS，時隔近兩年的時間，今日（5/14）VMware攜手AWS宣布，臺灣用戶可正式使用VMware Cloud on AWS。</p> <p>VMware透過與臺灣在地業者合作，來提供該服務，而第一波合作夥伴除了部分既有的臺灣VMware Cloud供應商（VCPP），還加入了電信商和傳統系統整合廠商，包含是方電訊、中華電信、果核數位、數位通國際、遠傳電信、晉泰科技、渥達數位、凌群電腦、精誠資訊、台灣大哥大、大同世界科技和緯謙科技，共12家業者。</p> <p>VMware台灣總經理陳學智表示，各業者所提供的服務內容，並無差異，他更提到，用戶除可選擇單使用VMware Cloud on AWS，也可將該服務與自家私有雲混用，建置混合雲架構。</p> <p>使用該服務發生問題時，由誰提供支援？VMware亞太及日本地區雲端事業部副總裁 David Bate則答，用戶如是透過VCPP取得該服務，則由VCPP提供技術支援。</p> <p>VMware Cloud on AWS採用VMware Cloud Foundation技術，整合了VMware的運算、儲存，以及VMware網路虛擬化產品vSphere、vSAN和NSX，還有vCenter伺服器管理，經過優化後部署在專用的AWS彈性裸機基礎設施上，David Bate表示，VMware Cloud on AWS總共提供165項服務。</p> <p>用戶需要分別擁有VMware和AWS兩個帳戶，才可使用這項服務，因該服務整合了Amazon S3、Redshift和其他Amazon EC2的執行實例，但若用戶有使用其他AWS服務，就需負擔相關AWS費用。</p> <p>VMware也提供用戶管理VMware Cloud on AWS 資源的渠道，若選擇VMware Cloud on AWS的SDDC方案，服務將會部署vCenter 伺服器實例，用戶可連接至該vCenter 伺服器實例，以管理VMware Cloud on AWS 叢集。另外，用戶可透過VMware Cloud Web控制臺執行常見任務，例如新增或移除主機、設定防火牆，以及配置網路設定。</p> <p>亞太區域除了去年已提供該服務的雪梨和東京AWS資料中心，今年新加坡AWS資料中心也已開始提供該服務，臺灣用戶目前可透過這3個AWS資料中心使用，而根據VMware早前已發布的亞太區域消息，今年第二季，香港、大阪和首爾也將陸續加入行列，提供VMware Cloud on AWS服務。</p> <p>David Bate表示，VMware Cloud on AWS的用戶來自各產業，VMware也沒有聚焦特定產業推行該服務，且他觀察到數位轉型的浪潮已蔓延至各產業，所以各產業都逐漸擁有上雲的思維。</p> <p>他分享了兩個用戶案例，澳洲維多利亞省政府採用VMware Cloud on AWS後，讓作業系統的部署時間從10到12周，縮減為22分鐘，透過vRealize，共計布建愈27萬個工作負載，還有2,900個伺服器，也進而將2.5萬個伺服器除役。</p> <p>另外，美國某金融服務業者因決議於2019年，關閉自家資料中心，便將700個應用程式搬上VMware Cloud on AWS，提升部署彈性，及省去重構現有工作負載的工程。</p> <p>VMware台灣區技術長吳子強則分享，有某個在美國的臺商公司於翻新自家資料中心時，把該機房的工作負載全搬上VMware Cloud on AWS，等到機房翻新完成後，再把工作負載搬回機房，他表示，這是一個該服務受到用戶青睞的使用案例。</p> <p>而VMware Cloud雖可同時支援其他公有雲業者，像是微軟Azure和Google雲端，但David Bate強調，只有VMware Cloud on AWS是VMware主動提供的混合雲服務，也就是VMware唯一可以自行銷售，並提供管理及支援的混合雲服務。</p> </div></div></div>
2019/5/14 18:27作者黃郁芸https://www.ithome.com.tw/news/130628
微軟揭示生產力平臺的下一步：Microsoft 365擁抱Cortana AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在兩年多前提出了Microsoft 365，將Offic 365服務、Windows 10作業系統，與Enterprise Mobility + Security（EMS）整合在一個解決方案之中，而這樣的作法，宛如過去微軟將多個個人生產力工具，整合為Office系列一般，不過Microsoft 365所整合的構面更廣大，打破過去將生產力、裝置與安全，分開看待的形式。</p> <p>在5月初舉行的微軟Build 2019開發者大會期間，微軟則是進一步闡述，Microsoft 365平臺發展的現況與未來。近年來，微軟不單單只是關注Windows 10、Office 365，之前即有更多整合性的應用方案成為焦點，像是Microsoft Teams，Microsoft Search與Microsoft Stream，這次微軟執行長Satya Nadella更是在大會上宣布兩項全新的技術，分別是對話式AI引擎與Fluid Framework，將讓新的AI與協作技術，深入到更多微軟服務之中，帶來與以往不同層面的生產力提升。</p> <p><strong>Cortana智慧語音功能大升級，用AI技術改變工作方式</strong></p> <p>在Microsoft 365的新進展中，最值得注意的就是他們宣布了，關於個人語音秘書功能的新動向，而焦點是在對話式AI的應用。</p> <p>簡單來說，下一代Cortana智慧助理的應用將變得更直覺，微軟希望讓所有個人工作、安排，未來都能透過對話式AI來完成。從微軟最新展示的影片內容來看，當一名主管在辦公室走動時，可以一邊與Cortana語音助理進行對話，一邊瞭解自己的行程，而行程衝突時的更改，與會者的確認與邀請，甚至餐廳時間的安排、戶外座位與天氣的查詢等，也都能透過對話方式來執行，甚至語音助理能依照使用者需求，給予合適的建議或內容。</p> <p>更令人驚艷的是，等該主管倒完咖啡，走到位置坐下時，這些安排就已經在交談之間自動完成。這就如同老闆旁隨身的個人秘書一般，而且不只是辨識使用者說的內容，幫助安排行程，同時也能提供更多行程相關的安排與建議。</p> <p>顯然，這樣的對話體驗更貼近人們日常溝通的習慣，而不像過去只能單純執行相應且單一的命令。這也意謂著，新世代的數位助理服務將翻轉現行的工作方式。</p> <p>從目前微軟在智慧語音功能的新發展來看，這些應該都是微軟在去年收購一家語音與自然語言公司Semantic Machines後，所得到的新成果。簡單來說，這個新型對話式AI技術，將能從語音輸入的文句意思中，識別出使用者的意圖，而這個新的對話引擎（Conversational engine）會整合到Cortana之中，同時也將結合更多微軟服務的資源，並提供到其他不同的應用場景。</p> <p>基本上，Cortana不只是內建在Windows 10作業系統，微軟已經將它定位成為Microsoft 365的會話介面，可在多個產品與平臺執行。而從微軟現在的目標來看，他們期望提供更好的人機互動方式，除了為Outlook與行事曆的應用提供更多幫助，並能每天提醒使用者的相關行程。或許，未來這樣的數位助理服務還能與融入到更多微軟服務之中，例如整合到文書編輯軟體，提供更多相關建議等。</p> <p>事實上，微軟已經開始運用機器學習，與Microsoft Graph的人工智慧技術，在Office文書軟體中提供文法與拼字方面的校正，並可根據上下文來提供建議等，而這樣的技術也還在持續精進中，還有提供個人化搜尋結果的Microsoft Search，現在也結合在各Office軟體內，因此，數位助理服務未來若加持其中，也不難想像。</p> <p>另一方面，開發者也能透過微軟提供的Bot Framework，讓Cortana的應用可以深入到各式服務之中，而這也將擴展其應用面向。甚至，Cortana不只是要發展成個人的智慧語音助理，微軟認為，未來每個企業也要有這樣的解決方案，能夠幫助企業與用戶之間的溝通，就像每個企業擁有自己的網站與應用程式一般。</p> <p>而這樣的願景似乎不是那麼遙遠，因為Nadella已經指出，現在他們正專注在Cortana功能的不斷改進，並期望透過Cortana與Bot Framework來繼續推動，並實現這樣的未來。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89Microsoft%20365%E5%85%A8%E9%9D%A2%E6%93%81%E6%8A%B1Cortana%20AI.jpg" style="width: 600px;" /></p> <blockquote><p><strong>對話式AI將讓Cortana語音助理更聰明，並結合至更多微軟服務</strong><br /> 微軟即將打造的語音助理應用場景，現在開始將融入對話式AI技術，如同現代人都期望能有的隨身秘書一般，當使用者在辦公室行進與倒咖啡時，就能用日常溝通的對話方式安排行程，甚至語音助理能依照使用者的需求，給予合適的建議或內容，未來並將結合不同微軟服務的資源來提供更多應用。(圖片來源：微軟)</p> </blockquote> <p><strong>突破傳統協作框架，Fluid新技術提升資料互通能力</strong></p> <p>這次Microsoft 365的第二個全新重點，是微軟提出名為流體框架（Fluid Framework）的計畫，這是相當特別的創新，可讓使用者在Web生產與協作變得更流暢、有效率，並將打破一些傳統協作應用的隔閡。</p> <p>基本上，強化各平臺的協作能力，已是近年微軟不斷發展的一大路線，新推出的Fluid Framework，似乎又將Microsoft 365平臺的協作能力，提升到新的境界。預計在今年，微軟就會將這項技術相關的軟體開發工具，提供給開發者，同時，Microsoft 365也將支援這樣的應用，讓用戶能夠開始體驗這樣的功能。</p> <p>根據微軟的說法，開發人員可在Web上構建一個新的共享互動式體驗，並且能在各種瀏覽器執行。讓用戶在使用Microsoft 365應用程式時，例如Word、Teams與Outlook等，可以有好的協同作業體驗。目前，微軟先公布了Fluid的三種應用情境，包括更方便的人與人協作，使用者與AI機器人的協作應用，以及模組化的內容共用形式。</p> <p>舉例來說，這項技術可適用在不同的瀏覽器上，提供即時且多人的共同協作能力。從微軟提供的展示畫面來看，不論是簡單的打字，或是資料需求較高的繪圖，各方的協作畫面都相當即時，具有低延遲的特性，甚至難以看出差異，因此，可以帶來像是在同一臺設備上工作的體驗。</p> <p>在使用者與AI智慧助理的協作應用方面，微軟也展現了Fluid在這方面的特性，例如，當使用者輸入一句英文語句時，會即時同步將句子自動翻譯成8種語言，在微軟展示的影片中，就用九宮格畫面來顯示9個Word介面，以突顯翻譯的即時性。微軟表示，這只是一個例子，他們會有數十或數百個Agent可以幫助用戶，可以用在翻譯、校對、資料分析、設計構想與安全掃描等方面。看起來，這裡應該也將整合了Cortana數位助理的應用。</p> <p>最後，關於模組化內容的共用形式，微軟也以跨應用程式的資料同步實例來說明。例如，當使用者將Word中的Fluid表格內容，複製到不同的應用程式中，像是「貼上」到Teams的交談對話框中，讓參與團隊頻道交談的成員，可以共同檢視表格資訊。</p> <p>但特別的是，由於這個表格內容是一個Fluid的元件，因此可以跨應用程式進行協作。也就是說，在Teams對話框中的不同使用者，可以編輯這個表格中的數據，而且，變動後的結果，能夠同步更新到原有Word的表格之中。另外，將這個Fluid表格資料寄送到Outlook，收信者在表格上，也能看到即時顯示的最新數據。</p> <p>其實，過去在Word內插入Excel表格時，我們也曾看過這樣的概念，但現在微軟透過Fluid的框架，讓適用的範圍可以更加廣泛。這也意謂著，未來的資料連動更容易，突破不同檔案內資料不易交換的問題，也難怪，微軟指出，這將打破傳統的協作應用，並提供新的工作方式。整體而言，Fluid所帶來的即時協作、AI搭配應用，以及資料連動能力，將能加速個人與團隊溝通的作業效率。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Microsoft%20365%E5%85%A8%E9%9D%A2%E6%93%81%E6%8A%B1Cortana%20AI.jpg" style="width: 600px;" /></p> <blockquote><p><strong>可跨應用程式連動的 Fluid Framework將開創協作新模式</strong><br /> 微軟即將新提供的Fluid元件，可帶來跨應用程式的資料互通能力，像是圖中Word介面上使用的Fluid表格，在複製貼上至Teams對話框之後，兩邊的使用者都能編輯，表格中的內容將會同步更新，而使用者在Teams對話框執行篩選工具，則不會影響到原有Word中表格的排序。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">(圖片來源：微軟)</span></p> </blockquote> </div></div></div>
2019/5/14 17:22作者羅正漢https://www.ithome.com.tw/news/130625
和三星別苗頭，Sony 8K電視將於今年登臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">Sony今天(5/14)發表了2019 Bravia系列電視，包括採用OLED的A9G，並搭載了Android TV，可以中文聲控搜尋娛樂內容外，繼三星之後，Sony也預告今年將會引進8K電視產品。</span></p> <p class="p1"><span class="s1">新款Sony Bravia系列電視，涵蓋OLED電視A9G(55、65與75吋)及A8G(55與65吋)，X9500G(55、65、75與85吋)、X8500G(49、55、65、75吋)、X8000G(43、49、55、65與75吋)、X7000G(43、 49、55、65吋)，還有Full HD機種W660G及HD電視W610G。</span></p> <p class="p1">A9G與A8G將在8月上市，售價尚未公布，X9500G售價依呎吋不同介於7.99萬到29.99萬元之間，X8500G價位約在5.99萬到15.99萬元間。其他機種1.69萬元到11.99萬元。</p> <p class="p1"><span class="s1">當中的A9G及A8G為OLED面板技術，屬於Master系列的A9G更進一步採用比A8G與X9500G的X1進階版更好的旗艦版X1影像處理器，宣稱能精準控制800萬自發光畫素，呈現更深邃的暗部及更多的亮部細節，並將HD及Full HD內容透過升頻技術，提升至接近4K，並提供更好的色彩對比。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-05-14%20%E4%B8%8B%E5%8D%885_06_12.jpg" style="width: 600px; height: 459px;" /></span></p> <p class="p1"><span class="s1">A9G還採用進階的平面聲場技術，營造出更具立體感的喇叭音效表現。A9G和高階的X9500G還支援Dolby Vision、Dolby Atmos劇院級影音效果。</span></p> <p class="p1"><span class="s1">對於喜歡收看Netflix內容的用戶，Sony也和Netflix合作開發校正模式，以更貼近Netflix內容的原生色彩表現，不過，這個校正模式僅內建於A9G與X9500G，其他機種並未提供。</span></p> <p class="p1"><span class="s1">從Bravia X8000G以上的系列還採用了Android TV(Android O)平臺，相較於Android 7，Android TV的使用介面更直覺化，使用遙控器上下左右，就能切換不同的App及內容，按下遙控上的聲控輸入，例如對著遙控器說出「五月天」，就能搜尋YouTube、網路，或是第三方如愛奇藝、myVideo的相關內容，對想要快速找到感興趣內容的使用者來說相當方便，不過，實際試用卻發現，無法在Netflix上使用中文聲控搜尋。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0560%20(1)(1).jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p1"><span class="s1">臺灣索尼總經理千葉雄三表示，目前臺灣電視市場，4K電視雖有成長，但市場數據顯示，4K電視成長已放緩，另外也發現55吋以上電視產品銷售增加，2019年預估將會成長20%，OLED電視成長相當快速，今年預估會成長80%。</span></p> <p class="p1"><span class="s1">除了現有的4K電視，三星日前已發表8K電視，解析度達7680x 4320，Sony也不示弱預告今年秋天將會引進8K電視Z9G，支援HDR，並且較現有的4K提升4倍解析度，及更高的明亮度。在美國已發表85吋、98吋兩種規格，但售價尚未公佈，今年引進臺灣的機型尚未確定。</span></p> </div></div></div>
2019/5/14 17:39作者蘇文彬https://www.ithome.com.tw/news/130621
研究人員公布思科硬體安全模組TAm漏洞，影響眾多產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國的網路安全業者<a href="https://thrangrycat.com/" target="_blank">Red Balloon Security本周公布</a>了存在於思科（Cisco）「信任錨」（Trust Anchor module，TAm）模組中的安全漏洞，允許本地端駭客竄改韌體映像檔，殃及所有部署TAm的思科產品，從網路及內容安全裝置、路由器、交換機到語音暨統一通訊產品都受到影響，由於它屬於硬體設計漏洞，研究人員認為很難藉由軟體修補來解決。</p> <p>網通設備大廠思科建立了Secure Boot機制來確保思科設備在啟動時的韌體完整性，而TAm即是專門用來驗證安全開機程序的硬體裝置，在系統開啟時執行一連串的指令，以立即驗證開機載入程序的完整性，一但偵測到任何不妥，就會通知使用者並重新開機，以防止設備執行被竄改的開機載入程序。</p> <p>至於安全研究人員所發現的Thrangrycat漏洞，則可藉由操縱現場可程式化邏輯閘陣列（Field Programmable Gate Array，FPGA）的位元流（bitstream）來繞過TAm的保護。這是因為TAm原本就得依賴外部的FPGA，在設備開機後，FPGA會載入未加密的位元流來提供TAm的信任功能。</p> <p>此一漏洞則允許具備根權限的駭客竄改FPGA位元流的成份，以關閉TAm的重大功能，成功的竄改不僅能持久存在，令TAm的安全功能失效，也有機會阻止TAm位元流的任何軟體更新。</p> <p>此外，倘若搭配其它的遠端命令注入漏洞，駭客將可自遠端永遠地繞過思科設備的安全啟動機制。</p> <p>Red Balloon Security是在去年的11月知會思科，思科也在同一天發表了<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190513-secureboot" target="_blank">安全通報</a>，證實成功開採該漏洞的駭客將可竄改FPGA的韌體映像檔，還可能干預安全啟動程序或造成設備無法使用，在特定的情況下，駭客亦可植入及啟動惡意的軟體映像檔，而且舉凡所有支援基於硬體之Secure Boot功能的設備都被影響。</p> <p>根據思科所列出的產品列表，總計波及了超過130款產品。</p> <p>思科表示，該公司正式在打造鎖定不同平臺的軟體修補程式，在多數的情況下，此一修補程式需要針對就地部署的低階硬體元件重新程式化，但若程序稍有閃失，可能造成設備無法使用且必須更換設備。</p> <p>這起事件還有另一件吸引外界目光的焦點，這次研究人員表達漏洞的首選是由三隻小貓組成的表情符號<img alt="" src="https://s4.itho.me/sites/default/files/images/0514-kitty.png" style="width: 110px;" />，由字母組成的<a href="https://thrangrycat.com/" target="_blank">Thrangrycat</a>只是方便人們閱讀，所以在整篇文章中不時可看到<img alt="" src="https://s4.itho.me/sites/default/files/images/0514-kitty.png" style="width: 110px;" />的出現。</p> <p>研究人員說明，以<img alt="" src="https://s4.itho.me/sites/default/files/images/0514-kitty.png" style="width: 110px;" />取代Thrangrycat，是為了彰顯該研究並無任何語言或文化上的偏見，表情符號已是數位時代的象徵，它跟數學一樣都是透過語際符號來表達，而貓咪的矛盾特性恰好可用來形容該漏洞。</p> <p>迄今除了研究人員針對思科ASR 1001-X設備所進行的攻擊示範之外，不管是思科或Red Balloon Security都尚未發現其它攻擊行動或開採程式，而Red Balloon Security則準備在8月的黑帽（Black Hat）安全會議上進行展示。</p> </div></div></div>
2019/5/14 16:15作者陳曉莉https://www.ithome.com.tw/news/130622
Google雲端在日本設立第二個GCP區域大阪
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為因應日本用戶成長，<a href="https://cloud.google.com/about/locations/japan/">Google在大阪（Osaka）新開了一個GCP區域（Region）</a>，而這是繼東京之後的第二個據點，這兩個區域將為日本用戶帶來更低的延遲，以及更高的系統可用性。Google提到，由於零售、遊戲與金融服務等GCP應用在日本蓬勃發展，因此2016年在東京開設第一個日本GCP區域後，過三年又加開一個。</p> <p>位在大阪的這個GCP區域，其包含了三個服務區域（Zone）和一系列標準產品，包括App Engine、Google Kubernetes Engine、Cloud Bigtable、Cloud Spanner和BigQuery等服務，Google在四月推出的混合雲平臺Anthos也會開始在新區域提供。利用兩個GCP區域，日本用戶將能部署分散式架構，在各地提供一致的業務連續性，企業也能部署安全基礎架構，以滿足災難恢復的需求。</p> <p>大阪是日本第二個，亞太地區第七個，全球第二十個GCP區域，日本企業Asahi、Sharp、Mercari以及Yamaha都已經開始使用GCP大阪區域的服務。Google也宣布，Google雲端在2019年進入Gartner日本雲端基礎設施即服務魔力象限的領導者象限，不過，同樣在領導者象限內，排在前面的還有對手AWS與微軟。Google持續耕耘日本，除了部署電纜設立資料中心，去年也在日本設置雲端進階解決方案實驗室，為日本企業提供人工智慧與機器學習的技術支援。</p> </div></div></div>
2019/5/14 16:30作者李建興https://www.ithome.com.tw/news/130619
臉書計畫調漲約聘人員薪資，內容審核每小時最低18美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球社交網站龍頭<a href="https://newsroom.fb.com/news/2019/05/compensating-and-supporting-contractors/" target="_blank">臉書（Facebook）宣布調漲美國的約聘人員薪資</a>，以<a href="https://www.bloomberg.com/news/articles/2019-05-13/facebook-to-raise-pay-for-thousands-of-contract-workers-including-content-moderators" target="_blank">更能反應不同城市的生活水平</a>，其中，負責審核臉書站上內容的約聘人員身價最高，每小時最新薪資18美元，若位於西雅圖則是20美元，位於紐約、華盛頓特區或舊金山灣區則可達到每小時22美元。</p> <p>臉書的約聘人員通常是受僱於第三方合作夥伴，但卻在臉書兼職或擔任全職工作，職務涵蓋內容審核、安全、烹飪、運輸或其它等，2015年時，臉書就將美國的約聘員工最低薪資提高為每小時15美元，繼之在隔年要求所有的合作夥伴，都必須提供在臉書工作的員工全面的健康醫療照護。</p> <p>有鑑於美國某些城市的生活成本愈來愈高，臉書決定提高特定城市的最低薪資，例如將舊金山灣區、紐約市與華盛頓特區的時薪調高到20美元，把西雅圖的最低時薪調高到28美元，且預計於明年中實施，除了美國之外，也會在其它國家設計類似的標準。</p> <p>此外，臉書也更看重負責審核內容的約聘人員，原因是這是項可維持社群安全的重要任務，而且並不容易，因而提供了更高的時薪，在灣區、紐約市與華盛頓特區的最低時薪為22美元，西雅圖為20美元，其它大城市負責審核內容的約聘人員也能獲得最低18美元的時薪。同樣的，臉書在這方面也會制定全球性的類似薪資標準。</p> <p>除了薪資之外，負責審核內容的臉書員工或約聘人員還能享有其它資源，包括由專家進行個人或團體諮詢，臉書也會開發各種功能以避免這些內容審核人員承受太大的精神壓力，像是允許他們審核影片時關閉聲音，退出自動播放的影片，以黑白色調觀看有問題的圖片，或者是事先模糊圖片以免於第一眼就受到衝擊。</p> </div></div></div>
2019/5/14 16:40作者陳曉莉https://www.ithome.com.tw/news/130623
美國最高法院裁決應受理消費者控告蘋果App Store壟斷一案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國消費者在2012年對蘋果提出集體訴訟，宣稱其行動程式市集App Store涉及壟斷而損害消費者權益，原本地方法院已拒絕此案，但在消費者上訴後，上訴法院認為消費者有控告蘋果的正當立場，蘋果再提出異議，而今<a href="https://www.cnbc.com/2019/05/13/supreme-court-rules-against-apple-in-app-store-antitrust-case.html" target="_blank">美國最高法院則以5:4的票數裁決應受理此案</a>。</p> <p>此案光是爭議能不能成立就花了6年的時間，癓結在於消費者是否有權利控告App Store壟斷。</p> <p>消費者控告蘋果的理由是App Store獨佔iOS行動程式市集，向開發人員收取30%的營收，墊高了行動程式的價格。消費者希望蘋果能夠開放第三方經營iOS行動程式市集，藉由競爭來降低他們購買行動程式的成本。</p> <p>但這個案件在地方法院就被打了回票，法官認為消費者是向開發人員購買行動程式，30%只是App Store的上架費，冤有頭，債有主，消費者沒有控告蘋果的理由。</p> <p>但當消費者對此案提出上訴之後，上訴法院的法官則有不同的見解，在2017年裁決消費者的確是直接向蘋果的App Store購買程式，因為開發人員並沒有自己的程式市集。</p> <p>蘋果則以設定價格或銷售程式的都是開發人員而非蘋果為由，向最高法院提出異議，只是碰了個釘子。<a href="https://www.theverge.com/2019/5/13/18617727/apple-v-pepper-antitrust-illinois-brick-supreme-court-case-loss" target="_blank">最高法院指出</a>，假設消費者因零售業者的非法壟斷而支付更高的價格，那麼零售業者如何建立與供應商之間的關係並不重要，蘋果打算畫清界線的作法，除了為了擺脫類似的訴訟之外沒有太多意義。這使得最高法院決定維持上訴法院的裁決，要求地方法院應受理此案。</p> <p>這代表地方法院將開始審理App Store是否觸犯反壟斷法，蘋果在得知最高法院的決定之後也發表了聲明，強調蘋果並未干涉開發人員的訂價，且App Store上絕大多數的程式都是免費的，蘋果並未從中獲得任何好處，相信不管從各方面來看，App Store都沒有壟斷。</p> </div></div></div>
2019/5/14 16:10作者陳曉莉https://www.ithome.com.tw/news/130620
AWS跨語言遷移學習新進展，透過英語模型訓練AI日語能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://developer.amazon.com/blogs/alexa/post/45276f8f-83e7-4446-855f-0bb0d5019f07/training-a-machine-learning-model-in-english-improves-its-performance-in-japanese">AWS發表一篇跨語言遷移學習技術的論文，</a>將具有足夠訓練資料的語言模型，透過遷移學習轉移至較稀少訓練資料的語言，AWS過去曾將英語語言處理模型轉移至德語，這次則是更進一步，實驗將英語轉移至日語。</p> <p>由於歐洲語言和日語之間的字符（character）無法配對，這兩種語言之間的轉換較為困難，為了解決這個問題，AWS將日語字符和音譯的羅馬字母一起當作日語系統的輸入資料，AWS也執行了額外大量的實驗，來找出英語模型的哪些部分可轉移至日語。</p> <p>AWS的實驗中使用了兩個公開資料集，比對羅馬拼音化日語文字的轉移模型和用相同資料訓練從頭訓練的模型，在這兩個資料集中，轉移模型的F1 score都分別改善了5.9%和7.4%，表示模型更穩固。</p> <p>AWS英語和日語轉換模型的目標是辨識名稱實體（entity），或是辨識語句中的名稱類別，像是歌曲名稱、運動隊伍名稱或是城市名等。模型的輸入資料包含詞向量和字符向量兩種類型的向量，這些向量是由神經網路生成，將輸入的語言資料用向量或是字串表示，這些向量投射到多維度的空間後，能夠指出資料之間的相似度，在自然語言理解系統中，像是名稱實體辨識器，通常是兩個詞向量相似度越高，也代表著兩種有相似的語意。</p> <p>而產生字符向量的網路首先會將字詞拆分城多個元件，像是兩個字母、三個字母等，字符向量空間的相近度能夠顯示字詞子元件的相似度，字符向量通常能夠作為詞向量有用的補充，因為字符向量可以使機器學習系統，針對不熟悉字詞的意義，根據字根、字首和字尾產生的猜測。</p> <p>在AWS的語言模型中，每個輸入詞的字符都會分別送入雙向長短期循環神經網路（bi-LSTM）中，該網路會依序處理輸入資料，因此每一個輸出都能夠反應之前的輸入和輸出資料，接著，AWS將該網路輸出的字符向量和詞向量，一起放入另一個雙向長短期循環神經網路中，這個網路按照順序處理輸入語句的單詞，產生一個豐富的向量表示輸出，因此輸出夠找出每個輸入單詞的字根、詞綴（affix）、本意和語句中的上下文資訊。最後再將該輸出資料放到另一個分類實體名稱的網路中。</p> </div></div></div>
2019/5/14 13:20作者何維涓https://www.ithome.com.tw/news/130604
降低接送混亂，Uber和Lyft都在美國機場推出個人驗證PIN碼新功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://techcrunch.com/2019/05/13/uber-launches-pin-feature-to-cut-wait-times-at-airports-starting-in-portland/">根據外媒報導</a>，Uber和Lyft正在美國波特蘭國際機場測試個人驗證PIN碼的新功能，來加速接送乘客的時間，並疏通機場接送交通，乘客到達指定候車區域後，確認叫車服務，系統將會給予乘客一組一次性的數字密碼，Uber是6位數字的密碼，<a href="https://blog.lyft.com/posts/making-airport-pickups-easier-for-you-pdx">Lyft則是提供4位數字的密碼</a>。</p> <p>起初，Uber開發該功能是為了解決大量、高密度的叫車事件，像是在一個有限的區域需要接送數千人的情況，過去該功能已用在全球超過60個場合中，隨著機場對叫車服務的需求日益增加，Uber認為該功能可應用於機場叫車，在尖峰時段，波特蘭機場每小時平均有大約400趟的Uber接送，若在波特蘭機場的測試成功，Uber很有可能將PIN功能擴展到其他機場。</p> <p>Uber司機會在機場的指定區域排隊，用戶到達指定等車區域後，系統會簡單地介紹PIN功能如何運作的資訊，並給予用戶一組6位數字的個人驗證碼，等到第一個可載客的司機到來時，用戶將驗證碼提供給司機，司機輸入驗證碼後，就能完成配對，之後的運作就跟平常Uber的搭乘服務一樣。而Lyft的密碼系統本質上也是相同的，用戶也是要到指定區域等候司機，提供司機密碼進行配對。</p> </div></div></div>
2019/5/14 13:20作者何維涓https://www.ithome.com.tw/news/130609
Google數位健康工具疑有臭蟲，會拖慢Pixel 3手機效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的數位健康（Digital Wellbeing）手機控管功能雖有助於控管手機使用時間，但近日傳出這項功能似乎有臭蟲，使開啟本功能的Pixel 3及新宣佈的Pixel 3a手機效能嚴重被拖慢。</p> <p>上周一名<a href="https://www.reddit.com/r/GooglePixel/comments/bkg89o/solved_pixel_33xl_performance_issues/" target="_blank">用戶在Reddit上指出</a>，在經過幾個月的多方嘗試，包括重開機、移除垃圾軟體、清除快取和系統資料等都無法解決Pixel 3手機效能遲緩的問題後，他關閉了數位健康功能，結果一舉解決了長久以來的問題。<a href="https://www.reddit.com/r/GooglePixel/comments/bn844i/just_turned_off_digital_wellbeing_app_logging/" target="_blank">另一名用戶也表示</a>，關閉這項功能使他的Pixel 3效能改善程度「有如黑夜與白天」。這些用戶都強烈建議其他用戶關閉這項功能。</p> <p>數位健康功能類似iPhone中的Screen Time功能，是Google於Android 9 Pie加入的App，可紀錄用戶使用App的時間、解鎖手機頻率及收到的通知數量。此外它還允許用戶設定使用時間，時間到了就會發出提醒。不過這項功能現階段僅釋出給最新Pixel手機，包括Pixel 3/3 XL、3a、3a XL及Android One平價手機。</p> <p>一名<a href="https://www.reddit.com/r/GooglePixel/comments/bn844i/just_turned_off_digital_wellbeing_app_logging/" target="_blank">用戶表示</a>，Google Pixel手機團隊員工已經聯絡他提供相關資訊。不過迄今Google未證實Pixel手機效能問題和數位健康功能是否有直接關係。</p> <p>如果手機跑太慢而想試試看的用戶，可以在Pixel手機上從「設定」選單進入「數位健康」，按右上角選單出現「關閉使用存取」，點入後再將「允許使用存取」的滑鈕關閉，就可以關閉這項功能。</p> </div></div></div>
2019/5/14 13:30作者林妍溱https://www.ithome.com.tw/news/130616
Spotify推出限時動態新功能，讓音樂人分享創作想法和故事
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://techcrunch.com/2019/05/13/spotify-is-testing-its-own-version-of-stories-called-storyline/">根據外媒報導</a>，Spotify正在測試限時動態新功能Storyline，格式與臉書和Instagram的限時動態相同，但是，Storyline是聚焦於讓音樂創作人分享自己的想法、靈感、創作過程的細節或是音樂背後的意義。</p> <p>外媒指出，該功能與Spotify現有的Behind the Lyrics功能類似，Behind the Lyrics是在載入音樂時，用跳出字卡的方式，來呈現該音樂創作相關的資訊，而Storyline則是用限時動態的模式來呈現，讓用戶可以根據自己想要的速度，點擊螢幕來切換觀看不同的分享資訊，而最上方的水平線也會顯示還有多少個限時動態可以觀看。</p> <p>Behind the Lyrics功能是透過第三方歌詞資料庫網站Genius提供資訊，但是曾被歌迷指出有不正確的陳述，或是過時的內容，對Spotify而言，Storyline功能能讓音樂人控制自己想呈現的內容，或許該功能夠解決這項問題，不過在呈現上，Storyline現在是顯示於Behind the Lyrics之前，不能確定Spotify未來是否要用Storyline取代Behind the Lyrics，還是會將Storyline作為補充的功能，讓用戶更聚焦於音樂人自身的觀點。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/5/14 13:45作者何維涓https://www.ithome.com.tw/news/130610
美國起訴駭進醫療保險業者Anthem的中國駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>還記得美國第二大健康醫療保險業者Anthem在2015年遭到駭客入侵，<a href="https://www.ithome.com.tw/news/94179" target="_blank">外洩7880萬名用戶個資</a>的事件嗎？<a href="https://www.justice.gov/opa/pr/member-sophisticated-china-based-hacking-group-indicted-series-computer-intrusions-including" target="_blank">美國司法部近日起訴了涉嫌參與相關行動的駭客</a>，當中包含兩名中國駭客王福杰與John Doe。</p> <p>根據調查，王福杰與Doe皆隸屬於中國的駭客組織，鎖定美國的大型企業發動攻擊，從2014年開始從事駭客行動，在未取得授權的情況下入侵受害者的企業網路，再植入惡意程式與工具，伺機取得重要資料，包括個資與機密商業資料，被害者除了Anthem之外，還有其它3家美國企業。</p> <p>美國印第安納州南區聯邦檢察官Josh Minkler表示，針對Anthem所展開的攻擊不僅傷害了Anthem，也影響數千萬的美國民眾，駭客肆意地侵犯民眾隱私，他們將努力將肇事者繩之以法。</p> <p>美國FBI是在接獲受害者的通知之後與企業合作展開調查，發現駭客是先寄送內含連結的網釣郵件予受害企業的員工，點選連結就會下載惡意檔案，進而在員工電腦上植入惡意程式，安裝後門以進行遠端存取。</p> <p>而且，駭客可蟄伏數月之後才展開進一步的攻擊，以竊取企業內部的重要資訊，還會將這些檔案加密，傳送到位於中國的電腦上。成功竊取資料之後，駭客也會在受害企業的網路上，移除上述的加密檔案以躲避偵測。</p> <p>王福杰與Doe被控串謀詐欺、身分竊盜，電信詐欺及故意損壞受保護電腦等罪名。</p> </div></div></div>
2019/5/14 12:10作者陳曉莉https://www.ithome.com.tw/news/130611
Nvidia修補GPU驅動程式漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繪圖晶片龍頭<a href="https://nvidia.custhelp.com/app/answers/detail/a_id/4797" target="_blank">Nvidia近日修補了3個位於GPU顯示器驅動程式的嚴重漏洞</a>，相關漏洞可能造成服務阻斷、權限擴張、資訊揭露，以及程式執行，影響支援Windows作業系統的GeForce、Quadro、NVS及Tesla等系列的GPU顯示器驅動程式，並呼籲用戶儘快更新。</p> <p>這3個漏洞分別是CVE‑2019‑5675、CVE‑2019‑5676與CVE‑2019‑5677。當中的CVE‑2019‑5675存在於Nvidia Windows GPU Display Driver，其中核心模式層的DxgkDdiEscape處理機制，使其無法適當地同步共享資料，而造成服務阻斷、權限擴張或資訊揭露。</p> <p>CVE‑2019‑5676漏洞，則是藏匿在Nvidia Windows GPU Display Driver的安裝軟體上，可在未驗證路徑或簽章等情況下，錯誤地載入Windows系統的DLL檔案，將使駭客能透過程式執行來擴張權限。</p> <p>至於CVE‑2019‑5677亦出現在核心模式層，但出錯的是DeviceIoControl處理機制，當驅動程式透過緩衝存取功能讀取緩衝區時，可能造成服務阻斷。</p> <p>包括GeForce、Quadro、NVS及Tesla等系列的GPU顯示器驅動程式都受到影響，使用者可根據自己的<a href="https://www.nvidia.com/Download/index.aspx" target="_blank">GPU型號下載及更新驅動程式</a>。</p> </div></div></div>
2019/5/14 12:25作者陳曉莉https://www.ithome.com.tw/news/130613
微軟釋出Azure映像檔建置器，方便使用者客製化VM映像檔
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟推出可以在Azure中快速建置Windows和Linux虛擬機器的映像檔建置器（Azure Image Builder），協助使用者建立安全且符合法遵的映像檔，並使用應用程式預配置虛擬機器，以提升部署的速度。</p> <p>Azure虛擬機器映像檔建置器是一個完全託管的雲端服務，只要使用者提供簡單的映像檔描述，該服務就能自動建置映像檔並進行發布。使用者可以選擇Azure Marketplace中，以Windows/Linux的映像檔、或是客製化的映像檔作為基礎，在映像檔建置器中加入自有的客製化配置。</p> <p>建置映像檔的程序有三個主要部分，映像檔來源、客製化以及發布，映像檔描述使用JSON格式，內含映像檔來源、客製化項目以及發布的相關定義，映像檔建置器會根據使用者提供的JSON描述檔，在後臺下載所有需要的映像檔與腳本等資源，並將其儲存於指定的資源群組創建映像檔樣板。</p> <p class="rtecenter"><img alt="" src="https://cloudblogs.microsoft.com/uploads/prod/sites/37/2019/05/aibAzureDevOps.gif" style="width: 600px;" /></p> <p>當樣板準備好，使用者便能用來建置映像檔，而在後臺映像檔建置器會使用模板在資源群組中，以映像檔與腳本等資源檔案創建虛擬機器、網路和儲存。建置映像檔最後一個部分是發布，建置器根據模板發布映像檔，並移除建置映像檔過程中創建但不再需使用的資源。</p> <p>現在Azure映像檔建置器還在預覽階段，企業可以使用這個服務建置基準映像檔，供各部門根據需要進行客製化，該服務強調可以讓使用者不停地迭代映像檔，微軟為該服務整合既存的映像檔工作管線，使用者可以從工作管線中直接呼叫映像檔建置器。</p> <p>另外，Azure映像檔建置也與Azure共享映像檔庫（Azure Shared Image Gallery）整合，使用者可以方便地管理映像檔，進行發布或版本控制等動作。而由於這個映像檔建置器是以HashiCorp Packer建置的，因此使用者還可以加入Packer殼層配置程式腳本。</p> </div></div></div>
2019/5/14 12:30作者李建興https://www.ithome.com.tw/news/130591
美國即將設立科技新創上市專用的證券交易所
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國證券交易委員會<a href="https://www.sec.gov/rules/other/2019/34-85828.pdf" target="_blank">（SEC）正式批准鎖定新創企業的「長期證券交易所」</a>（Long-Term Stock Exchange，LTSE），此一去年底由矽谷業者所支持而提出申請的交易所將支持那些追求創新、不著眼於短期獲利的新創企業，預計於今年底問世。</p> <p>目前美國已有3個證券交易所，涵蓋上市標準最高的紐約證券交易所NYSE、全美證券交易所AMEX，以及吸引許多高科技企業的納斯達克NASDAQ，而<a href="https://longtermstockexchange.com/news/ltse-receives-approval-from-sec" target="_blank">LTSE則將成為首個座落在美國新創大本營：矽谷的證券交易所</a>。</p> <p><a href="http://ltse.com/articles/stock-exchange-for-new-generation-of-public-companies" target="_blank">LTSE的創辦人暨執行長Eric Ries表示</a>，將支持那些追求創新、不著眼於短期獲利的新創企業而這便是LTSE企圖推翻的。</p> <p>這也意謂著LTSE打算吸引那些想專注於長期創新的新創業者，不管它們是不是還在虧損中。也期望藉由該平臺上市的企業，能夠發展著重長期成功的各項進度指標，且高層的薪資也應與長期績效而非短期績效有關，亦必須揭露長期的研發投資規畫。</p> <p>此外，LTSE的獲利模式與其它透過資料交易創造營收的傳統證券交易所不同，該平台打算出售可用來支撐企業長期發展的LTSE Tools，內含從資本管理、發展規畫到招聘的多元與兼容等解決方案。</p> <p>儘管是由矽谷出發，但Ries也強調LTSE的願景是吸引不同產業的新創公司，讓它們在追求長期成功的同時也能上市，預計在完成各項行政與技術上的作業之後，於今年開始接受上市申請並開放交易。</p> </div></div></div>
2019/5/14 12:45作者陳曉莉https://www.ithome.com.tw/news/130614
Unity 2019.2測試版改善行動裝置支援，以提升App圖形效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://unity3d.com/beta/2019.2#downloads" target="_blank">Unity開發者現在可以在Unity Hub下載到最新的2019.2測試版</a>，這個版本更新了對行動裝置的支援，使Unity圖形應用程式可以執行得更快，在特效渲染上，場景光照效果品質也獲得人工智慧加持，另外，也為擴增實境加入新功能，開始支援臉部追蹤以及3D物體追蹤。</p> <p>Unity與Google合作，對Android裝置的影格同步（Frame Pacing）進行最佳化，減少影格速率浮動，使得遊戲應用程式的畫面更加流暢。而在iOS上，Unity為其增加了OpenGL多執行緒的支援，使得較低階無法使用GPU硬體繪圖技術Metal的iOS裝置，能有更好的執行效能，而在iOS與Android上，Unity為高度客製化渲染工作管線（Scriptable Render Pipeline，SRP）中的渲染迴圈SRP Batcher，增加OpenGL支援，以提高輕量級渲染工作管線（LWRP）利用CPU的效率。</p> <p>Unity還開放給開發者新的螢幕亮度屬性，讓iOS和Android應用程式能更好地控制螢幕亮度，也改進了iOS中的ReplayKit API，使應用程式能提供更好的重新播放功能。為了方便開發者應付螢幕上千奇百怪的前置相機孔位置（下圖），Unity提供了Screen.cutouts屬性，可用來偵測Android裝置上的螢幕缺口。對於Google強力推廣的Android應用程式發布格式Android App Bundle，現在Unity加入了檢查APK大小的功能，讓開發者更容易地知道最後應用程式的大小。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/screen-cutout-samsung.jpg" style="width: 655px; height: 368px;" /></p> <p>這個版本開發團隊重寫了光照貼圖的底層，現在任何場景物件，都可以對全域光照的結果產生影響，使得畫面更加真實，而且也改善了使用GPU Lightmapper光照迭代的速度，使執行效率快上許多。而且Unity現在於所有編輯器平臺，無論GPU製造商，皆支援光照貼圖（Lightmap）降噪，Unity使用了英特爾新的跨平臺開放圖像降噪函式庫（Open Image Denoise），其使用人工智慧技術降噪慮波器，以後處理方式改善光照貼圖品質，提升場境光照特效的效果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_noisefreelightmaps.jpg" style="width: 600px;" /></p> <p>在擴增實境的支援上，Unity 2019.2做了大幅度的更新，支援臉部追蹤、2D圖像追蹤、3D物件追蹤以及環境探測預覽功能。臉部追蹤在ARKit和ARCore上都開始支援，開發者可以存取臉部標記、臉部模型，以及混合形狀等資訊，這些資訊可以供臉部動畫應用使用。而2D圖像追蹤也支援ARKit和ARCore，這個功能可以賦予應用程式偵測場景中特定2D圖像的能力，提供與特定圖像互動的擴充實境應用。</p> <p>而Unity的3D物件追蹤以及環境探測功能則只支援ARKit，開發者現在可以在程式中使用偵測到的3D物件，或是所偵測到環境中的光以及顏色，讓應用程式的3D特效，可以與環境更好地融合。</p> </div></div></div>
2019/5/14 13:00作者李建興https://www.ithome.com.tw/news/130593
推特臭蟲導致部分iPhone用戶位置資訊被分享給第三方廠商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://help.twitter.com/en/location-data-collection" target="_blank">推特公佈一隻存在於iOS版App的臭蟲</a>，導致推特不慎蒐集用戶的精確地點，且分享給了推特一家外部合作廠商。推特已經修復了這隻臭蟲問題。</p> <p>這隻臭蟲主要是影響到iOS版推特App上有一個帳號以上，且其中一個帳號勾選開啟了使用精確地點功能的用戶。推特的臭蟲讓它不慎蒐集了同一臺裝置上其他未勾選精確地點功能的帳號，並且分享給該公司一家「受信賴」的合作夥伴。</p> <p>推特解釋，問題出在網路廣告的即時競價（Real Time Bidding，RTB）階段，推特將用戶資訊傳送給這家合作夥伴的過程中，原本要移除精確位置的資訊，但因故未能移除所致。</p> <p>該公司並未公布這家合作夥伴的身份，也未說明有多少用戶受影響。至於為什麼同一名用戶在同一裝置上其他未勾選精確位置功能的帳號也會被蒐集，推特也沒有做出解釋。</p> <p>不過推特表示，這些資訊經過「模糊化」（fuzz）處理，因此最多精確到郵遞區號（約5平方公里）的範圍，無法用以判斷住家地址或追蹤用戶精確移動路線。此外，用戶的推特暱稱和其他可能用來破解身份的帳號ID都沒有外洩。還強調，已經確認這家夥伴只儲存了用戶位置資訊一小段時間，而且也已經按照正常流程將資料刪除。</p> <p>推特對此致歉，表示已經修復臭蟲問題，而且也通知了受影響的用戶。</p> </div></div></div>
2019/5/14 13:05作者林妍溱https://www.ithome.com.tw/news/130615
GitHub釋出自家套件管理服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2019-05-10-introducing-github-package-registry/">GitHub釋出軟體套件管理服務GitHub Package Registry</a>，結合GitHub程式碼儲存庫的優勢，在開發者發布套件的時候，同時還能公開套件的原始碼，該服務與GitHub完全整合，因此開發者可以使用原本的帳戶或是團隊權限，發布和管理套件。</p> <p>使用者能以原本搜尋、瀏覽和管理程式碼的工具，查詢或是發布套件，就像是處理一般軟體程式碼儲存庫，在任何的GitHub頁面，使用者可以查詢公開套件，或是在組織的儲存庫中，搜尋私有套件。GitHub套件管理服務與熱門的套件管理客戶端相容，開發者可以從選擇像是Npm、Maven、RubyGems、NuGet和Docker映像檔等工具發布套件，而且也支援同時發布多個不同類型的套件。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_polarr_image.png" style="width: 600px;" /></p> <p>官方提到，GitHub套件管理服務的好處，在於發布套件的同時，還能公開套件原始碼，這樣有助於建立使用者對套件的信任，使用者也能更直接的與套件開發團隊聯繫，而且許多開源專案的程式碼，本來就已經在GitHub上，現在可以更方便地直接在GitHub上發布套件。</p> <p>在GitHub上發布套件的另一個優點，便是能夠統一管理身份以及權限，在不同的地方維護程式碼與套件，需要使用不同的憑證與身份授權，但在GitHub上，這兩者現在合而為一，套件能夠關聯原始程式碼，開發團隊不需要跨系統維護單獨的套件註冊表或是鏡像權限。GitHub套件管理服務還支援統計分析，幫助開發團隊了解其他專案使用自家套件或是下載的情況。</p> </div></div></div>
2019/5/14 12:00作者李建興https://www.ithome.com.tw/news/130590
今年所有新版Chromebook都可執行Linux
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在近期I/O開發者大會上宣布，今年新推出的Chromebook都將能執行Linux。</p> <p>其實去年Google便計畫要讓Chromebook支援Linux，不管是Android或Chrome OS都是以Linux為基礎而打造的，但這兩個平臺並未直接支援Linux，在Chromebook上，用戶通常必須切換到開發者模式，並安裝Crouton工具以執行Linux。</p> <p>但根據<a href="https://www.zdnet.com/article/all-chromebooks-will-also-be-linux-laptops-going-forward/" target="_blank">ZDNet</a>的報導，現在只要按下Chromebook上的搜尋（Search/Launcher）鍵，輸入Terminal，就會叫出Termina VM，就能開始執行代號為Stretch的Debian 9.0。</p> <p>若是要執行<a href="https://www.reddit.com/r/Crostini/wiki/howto/run-ubuntu" target="_blank">Ubuntu</a>或<a href="https://www.reddit.com/r/Crostini/wiki/howto/run-fedora-linux" target="_blank">Fedora</a>等Linux版本，也只要多幾行Shell命令即可。</p> <p>此外，在Chromebook上的Linux並非以雙重開機模式執行，而可同時執行Chrome OS及Linux兩個平臺，因而方便隨時切換，若再加上Chromebook<a href="https://www.ithome.com.tw/news/111501" target="_blank">早就開始支援Android</a>，意謂著開發者可一併在Chromebook上打造支援3種平臺的應用程式。</p> </div></div></div>
2019/5/13 15:50作者陳曉莉https://www.ithome.com.tw/news/130589
暗網沒你想像中的精采：雜亂無章、當機無序、超過8成為英文
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國的威脅情報公司<a href="https://www.recordedfuture.com/dark-web-reality/" target="_blank">Recorded Future發表了一篇有關暗網（Dark Web）的研究報告</a>，指出暗網並沒有一般用戶想像中的精采，存在於暗網中的網站數量遠不及公開網站，而且絕大多數的洋蔥網站正常運行時間低於99.999%的黃金標準，它們的同質性甚高，大約有86%的洋蔥網站使用英文。</p> <p>根據維基百科的定義，暗網是一個必須以特定軟體、採用特定配置或者需要受邀才能存取的網路空間，而Recorded Future此次的調查則鎖定基於Tor軟體的洋蔥網站。有著匿名特性的暗網，主要的組成份子雖然是犯罪集團，然而，也有些合法的網路服務為了言論自由之故而設立洋蔥網站，包括<a href="https://www.ithome.com.tw/news/92044" target="_blank">臉書</a>、<a href="https://open.nytimes.com/https-open-nytimes-com-the-new-york-times-as-a-tor-onion-service-e0d0b67b7482" target="_blank">紐約時報</a>，以及<a href="https://www.ithome.com.tw/news/130518" target="_blank">FBI</a>。</p> <p>Recorded Future發現暗網中有55,828個獨立的洋蔥網域，但當中只有8,416個網站存活，存活比例為15%，與公開網路相仿，然而，公開網路上現有的存活網站超過2億個，代表洋蔥網路的規模不到公開網路的0.005%，顛覆了外界以為暗網勢力大過於公開網路的印象。</p> <p>此外，相對於公開網路的知名網站，洋蔥網站既雜亂又不可靠，別說無法達到99.999%的正常運行時間黃金標準，暗網中多數熱門市集的正常運作時間都低於90%，最知名的市集還只有65%，不過，公開網路上的臉書也只有99.95%，亦未達到黃金標準。</p> <p>例如知名的Tor代管服務Daniel's Hosting在2018年11月中旬遭到駭客入侵，駭客利用一個PHP零時差漏洞攻陷了Daniel's Hosting，控制了所有的資料庫並刪除所有帳號，波及該公司所代管的6,500個洋蔥網站，當時Daniel's Hosting一度宣稱無法復原，因為所有的資料都不見了，隨後疑似藉由與駭客接洽，而得以在同年12月恢復服務。</p> <p>研究人員指出，這些洋蔥網站的可靠性通常低於一般水準，往往沒有隻字片語就直接消失了，有時候是幾天、幾周，或是永遠。</p> <p>Recorded Future也發現洋蔥網站的同質性很高，有86%採用英文，俄文佔了2.8%，德文佔1.6%，西班牙文佔1%。而公開網站則相對多元，英文網站僅佔了54%。</p> </div></div></div>
2019/5/13 14:45作者陳曉莉https://www.ithome.com.tw/news/130588
防劍橋分析事件重演，臉書控告南韓業者非法使用用戶資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了避免劍橋分析（Cambridge Analytica）濫用用戶資訊的事情重演，或至少讓外界相信臉書的決心，臉書上周<a href="https://newsroom.fb.com/news/2019/05/enforcing-our-platform-policies/" target="_blank">宣佈</a>在加州法院控告南韓資料分析業者Rankwave，因其不法使用臉書用戶資訊作為銷售行銷分析服務或廣告之用，而且拒絕臉書要求，不讓它稽核資料使用。</p> <p>在去年年初爆發劍橋分析醜聞後，臉書大加<a href="https://www.ithome.com.tw/news/122275" target="_blank">整飭</a>平台上第三方App的API存取權限，並開始體檢App使用用戶個資的行為。</p> <p>根據<a href="https://techcrunch.com/2019/05/10/facebook-rankwave-lawsuit/" target="_blank">Techcrunch引述的控告文件</a>， Rankwave從2010年起就在臉書平台開發App，迄今已經開發至少30款App會追蹤和分析臉書頁面上的用戶留言和按讚次數，其中一款還會分析特定用戶和他人互動情形判斷其受歡迎程度。</p> <p>Telegraph記者Laurence Dodds<a href="https://twitter.com/LFDodds/status/1127001698076020736" target="_blank">分享Rankwave官網擷圖顯示</a>，該公司可以為客戶分析出用戶是哪種人、喜好為何，不但能找到特定臉書用戶的人口統計資料，還能分析出其臉友們十分詳細的資訊。他說已經分析過近900萬名用戶。</p> <p>臉書去年6月開始調查Rankwave，發現它從2014年就從臉書上利用用戶資訊來銷售行銷分析服務和廣告，這是違反臉書政策和服務條款的行為。此外，這家南韓業者無法證明遵守臉書的規定，並拒絕臉書稽核的要求。<a href="https://newsroom.fb.com/news/2019/05/enforcing-our-platform-policies/" target="_blank">臉書指出</a>該公司調查Rankwave與廣告及行銷服務有關的資料使用行為時，這家業者卻未能提供證明自己確實遵循臉書政策，這是臉書對所有平臺上開發商一視同仁的要求。</p> <p>臉書目前已暫停這家公司的App和相關帳號，並要求法官開出強制令，以要求Rankwave接受臉書稽核和刪除所有臉書資料，以換取繼續在臉書上運作的機會。Techcrunch報導，臉書同時要求這家業者支付價值980萬美元包含傷害該公司「名譽與公共信任」的賠償金。</p> <p>臉書還說，希望藉由這樁官司告訴開發商，臉書將認真執行其政策，包括要求開發商在調查期間確實與臉書配合。</p> <p>臉書可能是透過這樁官司重建其重視用戶個資隱私的形象。上周<a href="https://www.ithome.com.tw/news/130563" target="_blank">臉書共同創辦人Chris Hughes批評</a>臉書為了成長而犧牲用戶的安全性及隱私，根本原因在於它已壟斷全球通訊平台，因此主張拆分臉書。但<a href="https://www.ithome.com.tw/news/130582" target="_blank">臉書執行長祖克柏反駁</a>，發展保護隱私機制才是問題根本解決之道。</p> </div></div></div>
2019/5/13 14:00作者林妍溱https://www.ithome.com.tw/news/130587
GPS追蹤器的安全漏洞將允許駭客得知用戶位置或竊聽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國資安業者<a href="https://fidusinfosec.com/exploiting-10000-devices-used-by-britains-most-vulnerable/" target="_blank">Fidus Information Security最近披露</a>，由某家中國業者製造的GPS追蹤器含有多個重大的安全漏洞，將允許遠端駭客得知用戶位置、啟用麥克風以進行竊聽，或是重置裝置設定，而且該業者與多個品牌合作，在全球市場皆有舖貨，估計光是在英國就有超過1萬臺含有相關漏洞的GPS追蹤器。</p> <p>GPS追蹤器通常是為老人或小孩所設計的，可在超出活動範圍時傳送警報予緊急聯絡人，電池續航力高達數月。新款的GPS追蹤器配有獨立的電話號碼，可透過行動網路建立連結，允許親友藉由文字簡訊傳送命令以得知用戶位置，撥打電話以啟用用戶的麥克風，設定警報，還能鎖住裝置，變更裝置密碼，重啟或是重置裝置等。</p> <p>它內建了PIN碼功能，當親友要傳送命令時必須先輸入PIN碼，不過在該裝置的預設值中，PIN碼功能是關閉的，此外，有兩項命令完全不需PIN碼，亦即重啟裝置與重置裝置，而就算啟用了PIN碼，一但裝置自遠端被重置，親友完全不需要PIN碼就能傳送命令，駭客亦如是。</p> <p>於是，裝置上的保護功能幾乎是無效的。意謂著駭客只要知道裝置的電話號碼就能恣意傳送各種命令，得知用戶的即時位置，或是自遠端啟用裝置麥克風，竊聽用戶或四周的聲音。</p> <p>研究人員猜測這些裝置的電話號碼是大批購買的，便以手上所持有的GPS追蹤裝置電話號碼進行猜測，一次傳送命令給2,500個號碼，結果收到175個GPS追蹤裝置的回應。</p> <p>Fidus指出，要修補相關漏洞並不難，只要規定任何的配置變更都必須輸入PIN碼，以及僅限緊急聯絡人得以要求地點資訊或啟用裝置麥克風即可，但這些裝置已被不同的品牌銷售到世界各地，可能必須執行大規模的召回活動才能修補。</p> <p>Fidus並未公布該裝置的中國製造商名稱，也未揭露銷售此一裝置的品牌業者，僅說除了英國之外，在美國、澳洲、芬蘭及德國都能看到此一產品的蹤跡。</p> </div></div></div>
2019/5/13 12:45作者陳曉莉https://www.ithome.com.tw/news/130585
避免劍橋分析事件重演，臉書控告南韓業者非法使用用戶資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了避免劍橋分析（Cambridge Analytica）濫用用戶資訊的事情重演，或至少讓外界相信臉書的決心，臉書上周<a href="https://newsroom.fb.com/news/2019/05/enforcing-our-platform-policies/" target="_blank">宣佈</a>在加州法院控告南韓資料分析業者Rankwave，原因是Rankwave非法使用臉書用戶資訊作為銷售行銷分析服務或廣告之用，而且拒絕臉書的稽核要求。</p> <p>在去年年初爆發劍橋分析醜聞後，臉書大加<a href="https://www.ithome.com.tw/news/122275" target="_blank">整飭平台上第三方App的API存取權限</a>，並開始體檢App使用用戶個資的行為。</p> <p>根據<a href="https://techcrunch.com/2019/05/10/facebook-rankwave-lawsuit/" target="_blank">Techcrunch引述</a>的控告文件， Rankwave從2010年起就在臉書平台開發App，迄今已經開發至少30款App會追蹤和分析臉書頁面上的用戶留言和按讚次數，其中一款還會分析特定用戶和他人互動情形，來判斷其受歡迎程度。臉書去年6月開始調查Rankwave，發現它從2014年就在臉書上利用用戶資訊，來銷售行銷分析服務和廣告，這是違反臉書政策和服務條款的行為。</p> <p>此外，這家南韓業者也無法證明遵守臉書的規定，並拒絕臉書稽核的要求。<a href="https://newsroom.fb.com/news/2019/05/enforcing-our-platform-policies/ https://techcrunch.com/2019/05/10/facebook-rankwave-lawsuit/" target="_blank">臉書指出</a>該公司調查Rankwave與廣告及行銷服務有關的資料使用行為中，這家業者卻未能提供證明自己確實遵循臉書政策，這是臉書對所有平臺上開發商一視同仁的要求。</p> <p>臉書目前已暫停這家公司的App和相關帳號，並要求法官開出強制令，以要求Rankwave接受臉書稽核和刪除所有臉書資料，以換取繼續在臉書上運作的機會。Techcrunch報導，臉書同時要求這家業者支付價值980萬美元包含傷害該公司「名譽與公共信任」的賠償金。</p> <p>臉書還說，希望藉由這樁官司告訴開發商，臉書將認真執行其政策，包括要求開發商在調查期間確實與臉書配合。</p> <p>臉書可能是透過這樁官司重建其重視用戶個資隱私的形象。上周<a href="https://www.ithome.com.tw/news/130563" target="_blank">臉書共同創辦人Chris Hughes批評</a>臉書為了成長而犧牲用戶的安全性及隱私，根本原因在於它已壟斷全球通訊平台，因此主張拆分臉書。但臉書執行長<a href="https://www.ithome.com.tw/news/130563" target="_blank">祖克柏反駁</a>，表示發展保護隱私機制才是問題根本解決之道。</p> </div></div></div>
2019/5/13 12:55作者林妍溱https://www.ithome.com.tw/news/130586
臉書反擊了：拆分臉書並不能解決問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://www.ithome.com.tw/news/129213" target="_blank">美國參議員Elizabeth Warren</a>及<a href="https://www.ithome.com.tw/news/130563" target="_blank">臉書（Facebook）共同創辦人Chris Hughes</a>相繼呼籲應該拆分之後，臉書終於反擊了，不只是負責臉書全球事務的副總裁Nick Clegg也在紐約時報的《觀點與評論》（Opinion）專欄中<a href="https://www.nytimes.com/2019/05/11/opinion/facebook-nick-clegg-chris-hughes.html" target="_blank">回應Hughes的看法</a>，正出訪法國的臉書執行長<a href="https://techcrunch.com/2019/05/11/zuckerberg-responds-to-hughes/" target="_blank">祖克柏（Mark Zuckerberg）也向當地媒體France Info表示</a>，拆分臉書並不能解決問題。</p> <p>不管是Warren或Clegg都認為臉書的勢力太過龐大，將阻礙市場競爭，Hughes還說臉書已涉及壟斷、侵犯人們隱私，亦能掌控平台上的言論，應予以拆分。</p> <p>但祖克柏則說，Hughes以為拆分臉書就能解決目前臉書所面臨的問題，然而，真正的問題在於那些有害內容上，如何在言論自由與安全之間取得平衡，或是如何預防選舉受到干擾，以及如何保障用戶隱私等，拆分臉書對這些問題並沒有任何幫助。</p> <p>Clegg表示，臉書同意企業應該替自己的行動負責，但他們所面臨的隱私、安全或選舉干預等問題，並不會因為拆分臉書或其它大型科技業者就消失，解決這些問題需要龐大的資源與強大的法令。而光是在今年，臉書花在安全性上的資源，就已經超過該公司在2012年的全年營收。</p> <p>另一方面，祖克柏也曾<a href="https://www.ithome.com.tw/news/129690" target="_blank">公開呼籲</a>各國政府應針對有害內容、公正的選舉、隱私、資料可攜等議題制定整體的規則，而非由企業獨自判斷。此次祖克柏造訪法國，也會與法國總統馬克宏（Emmanuel Macron）討論科技的影響與立法的必要性。</p> <p>在妨礙競爭上，Clegg則說臉書的各項服務都有為數不少的競爭對手，例如照片或影片分享服務的競爭對手包括YouTube、Snapchat、Twitter、Pinterest；傳訊程式的競爭對手有iMessage、WeChat、Line及Skype；而且臉書的廣告營收只占美國網路廣告規模的20%，因此很難宣稱臉書是壟斷的。</p> <p>Clegg指出，一家企業不應該因為成功而被處罰，臉書的成功帶給全球數十億人們與他人通訊的新方式。臉書的確應該要承擔責任，卻不應該被拆分，那些擔心網路世界所面臨之挑戰的人，應該考慮的是正確的網路規則，而非拆分那些成功的企業。</p> </div></div></div>
2019/5/13 11:20作者陳曉莉https://www.ithome.com.tw/news/130582
微軟開源釋出解開AI黑盒子工具包lnterpretML
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.microsoft.com/en-us/research/blog/creating-ai-glass-boxes-open-sourcing-a-library-to-enable-intelligibility-in-machine-learning/?ocid=msr_blog_OSSlibri_build_hero">微軟研究院釋出解開AI黑盒子的工具包lnterpretML</a>，提供開發人員多種方式來實驗AI模型和系統，進一步解釋模型，lnterpretML工具包含有許多可理解的模型和多種方法，能夠針對黑盒子模型的個別預測行為產生解釋。</p> <p>微軟指出，當AI系統影響人類的生活時，使人們了解AI的行為就相當重要，了解AI模型的行為，也能讓資料科學家為模型除錯，而理解模型如何推論，則可以使設計模型的開發者傳遞模型如何運作的資訊給終端使用者。</p> <p>一般模型的準確度和可理解性無法兼顧，微軟研究院開發出一套兼顧準確度和理解性的演算法Explainable Boosting Machine，透過現代機器學習技術，像是Bagging和Boosting分類方法，來改善傳統的廣義加成（Generalized Additive）模型。</p> <p>開發者可以用lnterpretML工具包，比較不同的方法產生的解釋，並選出一個最適合的方法，透過在不同的方法之間比對一致性，能夠協助開發者了解該解釋的可信度。</p> </div></div></div>
2019/5/13 11:35作者何維涓https://www.ithome.com.tw/news/130576
快修補！微軟SharePoint Server的執行任意程式碼漏洞，已遭惡意程式攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加拿大國家網路安全中心<a href="https://cyber.gc.ca/en/alerts/china-chopper-malware-affecting-sharepoint-servers" target="_blank">警告</a>，微軟SharePoint Server的一項可讓駭客執行任意程式碼的漏洞，目前正有惡意程式開採發動攻擊。</p> <p>加拿大資安中心在4月底偵測到有駭客行動開採SharePoint Server上編號為CVE-2019-0604的漏洞，植入名為China Chopper的webshell程式，後者屬於一種Web應用的後門程式。加國政府<a href="https://cyber.gc.ca/en/guidance/web-shells-china-chopper" target="_blank">指出</a>China Chopper被廣泛用於Web伺服器的遠端攻擊中，一來是因為它大小僅4Kb，容易修改且難以偵測和阻止，還具備目錄與檔案管理功能，以及可對植入受害伺服器的元件，下達終端機指令指揮行動。</p> <p><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0604" target="_blank">CVE-2019-0604</a>也並非新揭露的漏洞。它是由安全研究人員Markus Wulftange與<a href="https://success.trendmicro.com/tw/solution/000131747-SECURITY-ALERT-China-Chopper-Malware-targeting-vulnerable-SharePoint-Servers" target="_blank">趨勢科技的ZDI單位</a>攜手發現並通報。該漏洞為一遠端程式碼執行漏洞，出於SharePoint Server未能檢查應用封裝的程式碼標記。一旦遭成功開採，駭客即可在SharePoint應用程式集區（application pool）和伺服器農場帳號執行任意程式碼。微軟已在<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0604" target="_blank">2月</a>及3月的安全更新中修補了這項漏洞。</p> <p>加拿大官方安全公告指出，目前已知受到China Chopper影響的系統，包括SharePoint Enterprise Server 2016、SharePoint Server 2010 SP2與2019、以及SharePoint Foundation 2013 SP1。目前加拿大遭駭的SharePoint系統分布於學校、公用事業、重工業、製造和科技產業單位。</p> <p><a href="https://www.zdnet.com/article/microsoft-sharepoint-servers-are-under-attack/" target="_blank">ZDNet報導</a>，沙烏地阿拉伯的官方資安中心，也在上周公告境內企業遭到China Chopper的攻擊，推斷發生時間和加拿大差不多。不過報導引述安全專家指出，由於China Chopper使用很普遍，因此兩者之間可能並不相關。</p> <p>加拿大政府建議所有SharePoint Server系統，都應安裝3月12日微軟釋出的最新版本軟體。此外，如果SharePoint的執行個體（instance）為本地代管系統，則需確保不會連上網際網路。</p> </div></div></div>
2019/5/13 11:35作者林妍溱https://www.ithome.com.tw/news/130584
Gartner：政府數位轉型常見有3大挑戰，組織文化、預算和人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「資料（Data）、客戶（Customer）和優化（Optimization）是數位政府的核心。」國際市場研究機構Gartner數位政府資深研究總裁Dean Lacheca指出，不論是什麼層級或業務類型的政府機關，推動數位政府可以從這三件事著手，像「資料」就是多數人會想到的數位政府作法，透過大數據分析，從巨量資料中獲取洞察（Insight），來進行更好的決策、推行更符合民眾的服務。</p> <p>「比如開放資料（Open Data）服務。」Dean Lacheca以法國為例，早在2011年時，法國政府就已推動開放資料平臺，首先聯合境內6家交通業者舉辦開放資料競賽，讓參賽者利用釋出的交通資料打造各式App或網頁工具，後來z84更進一步推出交通資料開放API，供業者介接、開發新服務，「更建立了一個開放資料生態圈。」</p> <p>數位政府的第2個核心，則是以客戶為中心、「由外而內」的服務模式。Dean Lacheca表示，政府的服務對象（也就是客戶）很廣，從個別公民、家庭，到企業組織都有，政府必須從不同對象的角度來設想所需的服務，並根據這些外部需求，從政府內部開發新服務，而且還要跨部會合作來推行這些服務，而非只靠單一部門。</p> <p>Dean Lacheca舉例，杜拜智慧城市計畫團隊開發一款App，僅靠單一平臺，就串連起政府40個機構來服務民眾，並也透過聊天機器人Rshid，來提供24小時的雙阿拉伯語和英語諮詢服務。「這兩者就是以服務對象為中心、因應外部需求而從政府內部發起的服務模式，」Dean Lacheca說。</p> <p>第三項數位政府的核心是「優化」。Dean Lacheca提到，優化並不只是要節省成本，而是解決民眾使用政府服務時的痛點。他舉例，菲律賓政府最近將戶政文件申請流程全面E化，將民眾申請駕照或出生、結婚、死亡等證明文件的時間，從數周縮短為幾個小時。</p> <p><span style="font-size:20px;"><span style="color:#0000FF;"><strong>推動數位政府要面臨的3大痛點</strong></span></span></p> <p>然而，各國推行數位政府政策時，總面臨各式各樣的挑戰。Gartner每年都會針對各國政府CIO做一份調查，結果發現，推行數位政府的前3大痛點，分別是組織文化、預算，以及人才資源。</p> <p>Dean Lacheca進一步解釋，「許多政府並非不願意數位轉型，而是需顧慮長期沿襲的作業模式、組織文化。」例如政府一開始推行App作業，也許還或公務員青睞，但要是進行更大層面的改革、影響原有作業習慣，就容易遭公務員抗拒，因此，政府作風趨於保守，不敢力推。</p> <p>至於預算、人才資源這2個痛點，則相互關聯。Dean Lacheca表示，政府大多仍將預算用於管理舊有IT設備和系統，難有多餘預算來改善服務，或培養人員技能、雇用新人才。</p> <p>「許多政府部門CIO雖有影響力，但卻沒有決策控制權。」Dean Lacheca解釋，「數位轉型可說是業務轉型（Business Transformation），而非只是IT轉型，因此CIO必須善用影響力，從建立信任開始。」也就是說，首先，政府CIO要先建立出組織內的信任，要學習業務語言（Business Language），從業務部門的角度出發，來探討期望的數位轉型成果，而不是用IT語言來溝通、介紹IT解決方案。</p> <p>Dean Lacheca表示，預算有限時，唯有跨部會合作，才能將用途最大化；此外，藉由跨部會討論，IT部門也能分享遇到的問題和經驗，打破彼此的壁壘。另一方面，由於「政府大多仍將預算用於管理舊有IT設備和系統，」更新這些老舊系統，不只能創造新IT成果，也可以創造新的業務成果，更能釋出資源和預算，來執行新業務。Dean Lacheca也再次強調，「這些建議聽起來很簡單，但要實際做到，得下一番功夫。」</p> <p><strong><span style="font-size:18px;"><span style="color:#0000FF;">政府如何利用AI來提供數位政府服務？</span></span></strong></p> <p>話鋒一轉，Dean Lacheca表示，各國政府現在都想用AI來發展數位政府服務。「AI是很有潛力的數位政府應用，例如自然語言處理、電腦視覺，以及預測分析。」</p> <p>在自然語言處理（NLP）部分，政府可以利用該技術，來優化政府網站的搜尋結果，或是打造聊天機器人提供24小時不間斷的服務。此外，自然語言處理的新興應用，「也漸漸擴展至翻譯領域，」比如澳洲、美國等由多民族組成的國家，政府開發出支援多種語言的聊天機器人，來提供更多諮詢管道。也可以用NLP來進行詐欺偵測，或用於政府服務的記錄管理（Record Management）。</p> <p>至於電腦視覺，Dean Lacheca指出，除了機場通關結合人臉辨識外，也有政府將電腦視覺用於捕魚監測。如澳洲昆士蘭政府今年初揭露了一項「魚臉辨識」計畫（Fishal Recognition）成果，指出過去半年以來，昆士蘭政府已在不同的商業捕魚船上，裝設攝影機、感測器和影像辨識軟體，來自動辨識捕獲魚種和數量，取代過去需人為檢測監視器、填資料的過程。</p> <p>「車流、人流監測，以及利用衛星影像來追蹤天災、人禍影響，也是另一種電腦視覺應用。」比如印度、美國透過路口監視器影像，依據車流和人流多寡，來自動調整紅綠燈時間；又或是政府利用衛星影像資料，來訓練一套洪水預警系統，預測可能發生洪水泛濫的區域，以保護當地居民。</p> <p>至於預測分析，則可用在政府內部的人才管理（Talent Management）。Dean Lacheca說，傳統人才管理會根據部門性質來挑選人才，也可以利用機器學習打造人才管理模型，從人才技能來評估適任的職位。</p> <p>政府部門想要善用AI，到底該從何下手？「首先要檢視手中握有的資料，而非想著要做什麼AI服務。」Dean Lacheca指出，政府CIO要先問自己，「是否擁有足夠的、品質良好的資料，可供AI模型訓練之用？」其次再評估「是否有現成的AI模型訓練平臺或工具可用？」文◎王若樸</p> <p> </p> </div></div></div>
2019/5/13 12:10作者王若樸https://www.ithome.com.tw/news/130575
微軟為Visual Studio 2019釋出容器工具擴充套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/visual-studio-container-tools-extension-preview-announcement/">微軟為Visual Studio 2019釋出容器工具擴充套件</a>，讓開發者直接在IDE中，建構以及診斷容器化應用程式。雖然開發者也可以使用Docker命令列工具進行操作，但是容器工具擴充套件提供圖形化介面，讓開發者以更高效率的方式進行操作，並且無需要在Visual Studio與終端機間不停切換。</p> <p>這個容器化工具擴充套件提供圖形化使用者介面，能顯示多項資訊，包括本機電腦容器列表，開發人員還可以用來查看容器日誌，並以標準Visual Studio尋找對話框搜尋日誌內容，也能顯示執行容器內開啟的資料夾與檔案，並直接從Visual Studio，開啟執行容器中的檔案，以及檢視容器連接埠映射和環境變數。</p> <p>這個容器工具擴充套件只能安裝在Visual Studio 2019，開發者可以從Visual Studio Marketplace中安裝，或直接在Visual Studio中的擴充套件選項中搜尋，也能快速地進行安裝。</p> </div></div></div>
2019/5/13 10:45作者李建興https://www.ithome.com.tw/news/130574
兩大挖礦駭客集團在雲端Linux環境爭地盤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員<a href="https://www.intezer.com/blog-technical-analysis-cryptocurrency-mining-war-on-the-cloud/" target="_blank">發現</a>去年以來雲端Linux伺服器成為兩大駭客地盤互搶地盤，淪為挖礦惡意程式競賽的領域。</p> <p>安全廠商Intezer發現一個名為Pacha Group的駭客團體，自去年九月以來，就鎖定雲端Linux伺服器植入一隻變種挖礦軟體Linux.GreedyAntd。Pacha首先由思科旗下的Talos安全研究小組，於去年發現，也曾對Linux和雲端平臺發動採礦攻擊，但是GreedyAntd包含多項特殊能力與前代的挖礦程式不同，以致於迄今才被發現。</p> <p>研究人員發現，這隻變種多項特點與Rocke Group十分類似，後者是較早出現、以挖Monero幣為目的的駭客組織。例如GreedyAntd具有檔案路徑黑名單，可搜尋和關閉雲端防毒產品如Alibaba Server Guard，它最近鎖定Atlassian Confluence知識管理和協同軟體的漏洞，以及使用使用者模式（user-mode）rootkit程式的特性，也和Rocke相同。研究人員Nacho Sanmillan指出，Pacha和Rocke都是大規模掃瞄網路上有漏洞未修補的Linux伺服器和雲端服務，感染多功能的惡意程式植秼。</p> <p>但是Pacha並不是要模仿Rocke，而是為了偵測與顛覆這個競爭者。例如GreedyAntd包含採礦程式的黑名單，剛好可搜尋並根除掉Rocke使用的程式。此外，它還具有一個IP黑名單，研究人員發現，這個名單中的IP位置是Rocke 過去發動採礦攻擊使用的基地網域。GreedyAntd植入受害系統後，這些系統上的Rocke採礦程式就會被移除，而且無法再連到這些網域，也就斷了Rocke的網路。研究人員因此研判，這兩個駭客組織目前正在進行地盤搶奪。</p> <p>安全公司提供了<a href="https://github.com/intezer/yara-rules/blob/master/GreedyAntd.yar" target="_blank">YARA規則</a>供用戶系統防範Pacha GreedAntd惡意程式感染。</p> <p>這次研究也突顯挖礦攻擊趨勢的變化。過去駭客鎖定一般桌上型電腦或筆電植入挖礦軟體，但現在由於雲端平台比一般PC擁有更多運算能力，包括<a href="https://www.ithome.com.tw/news/119620" target="_blank">Jenkins</a>、Confluence 及<a href="https://www.ithome.com.tw/news/119620" target="_blank">Apache Struts</a>、JBoss等系統，近年也成為駭客發動挖礦攻擊的目標。</p> </div></div></div>
2019/5/13 10:50作者林妍溱https://www.ithome.com.tw/news/130581
一周大事：今夏Windows將開始內建Linux核心。LINE在臺投資加碼30億元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>今夏Windows將開始內建Linux核心</strong></span></p> <p>當年Satya Nadella上任微軟執行長喊出的「微軟愛Linux」，看來不是口號而是真的深深愛上了，微軟宣布從今年夏天的Windows Insiders版本，將開始內含Linux核心，用來支援最新版本適用於Linux的Windows子系統（Windows Subsystem for Linux，WSL），微軟提到，這是Linux核心首次成為Windows的元件共同發布。<a href="https://www.ithome.com.tw/news/130449" target="_blank">詳全文</a></p> <p> </p> <p><span style="font-size:28px;"><strong>LINE新任共同執行長親自來臺宣布：在臺投資加碼30億元</strong></span></p> <p>新上任不久的通訊軟體LINE共同執行長慎重熩，來臺說明LINE未來3年發展計畫與全球布局，並宣布LINE在臺灣將加碼投資30億元，聚焦3大領域，包括投資有潛力的外部夥伴、開發新服務與招募人才。</p> <p>慎重熩在今年2月與4月，分別接下LINE企業文化長（Chief WOW Officer）以及LINE共同執行長（Co-CEO）的重任，這是他上任共同執行長後，海外首場媒體見面會，可見對臺灣市場相當重視。</p> <p>慎重熩其實也是LINE的原始開發者之一，在LINE的母公司，也就是韓國最大網際網路服務公司Naver，擔任過日本地區服務負責人，在日本拓展市場。他在Naver、LINE前後服務將近15年，擁有豐富的服務開發經驗，也要帶領LINE打造更多創新服務，並將事業版圖擴展到全球市場。</p> <p> </p> <p><span style="font-size:28px;"><strong>駭客綁架三大Git代管平臺大量私有儲存庫勒索用戶</strong></span></p> <p>近期有許多開發人員抱怨，他們存放在GitHub、GitLab及Bitbucket等Git代管平台上的儲存庫被清空，取而代之的是駭客的勒索訊息，要求受害者支付0.1個比特幣（約572美元）來換回資料，否則就會將這些內容公諸於世或轉作其它用途。<a href="https://www.ithome.com.tw/news/130408" target="_blank">更多內容</a></p> <p> </p> <p><strong style="font-size: 28px;">美國斥資打造第二款Exascale等級超級電腦</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%B6%85%E7%B4%9A%E9%9B%BB%E8%85%A6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%A9%A1%E6%A8%B9%E5%B6%BA%E5%9C%8B%E5%AE%B6%E5%AF%A6%E9%A9%97%E5%AE%A4%EF%BC%88ORNL%EF%BC%89.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_橡樹嶺國家實驗室（ORNL）</span></p> <p>自從在去年6月重新奪下睽違5年的全球超級電腦排行榜的龍頭寶座之後，美國似乎已立志不再讓出該位置，美國能源部先是在今年3月宣布將斥資5億美元由英特爾與Cray打造Exascale等級的超級電腦Aurora，五月再度宣布Cray與AMD將攜手，替能源部打造另一款Exascale等級的超級電腦Frontier，預算超過6億美元。<a href="https://www.ithome.com.tw/news/130498" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>安卓Q揭露新功能，將改用線上商店更新系統元件</strong></span></p> <p>在I/O大會上，Google最新行動裝置作業系統Android Q釋出第三測試版，強調隱私與安全，能提升用戶的控制能力，並透明化應用程式收集和存取訊息的方式，重要更新包括新的追蹤位置權限政策，以及從第二測試版就釋出，用來限制應用程式外部儲存的Scoped Storage。<a href="https://www.ithome.com.tw/news/130487" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">LG輕薄筆電大舉攻臺，17吋機型重僅1.3公斤</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_LG%E8%BC%95%E8%96%84%E7%AD%86%E9%9B%BB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_LG.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_LG</span></p> <p>繼去年進入臺灣筆電市場後，LG持續擴大旗下Gram系列筆電產品陣容，在臺發表了Gram Z990機型，仍維持超輕薄的特色，其中17吋筆電重量只有1.34公斤，售價59,900元。<a href="https://www.ithome.com.tw/news/130499" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟Azure推出多項AI新服務，簡化機器學習模型建置過程</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20AzureML_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_微軟</span></p> <p>微軟宣布推出幾項新的AI服務和更新，來簡化開發者在Azure平臺上，大規模地打造AI應用的建置、訓練和部署過程，包含新的自動化機器學習增強服務、直覺化的使用者介面，以及全新的視覺化ML介面，提供開發者不需要寫程式碼，用拖拉的方式就能創建和部署ML模型，此外，一系列MLOps的功能，也整合至Azure DevOps服務中，提供開發工具包使開發者設計AI模型更方便。<a href="https://www.ithome.com.tw/news/130392" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS為Amazon S3添加批次操作功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20Amazon%20S3%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_AWS</span></p> <p>Amazon S3儲存服務現在支援批次操作（Batch Operations）功能，讓用戶得以透過管理控制臺或是API請求，大規模的操作物件，支援的操作包含觸發AWS Lambda函式或是複製物件到其他儲存桶等動作。<a href="https://www.ithome.com.tw/news/130372" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>鎖定SAP的惡意程式被公開，90萬家企業用戶曝險機率大增</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_SAP%E6%83%A1%E6%84%8F%E7%A8%8B%E5%BC%8F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Onapsis%20Research%20Labs.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_Onapsis Research Labs</span></p> <p>全球使用SAP ERP的企業用戶要注意了，安全廠商發現一隻鎖定SAP平台的惡意程式近日被公開，將導致全球100萬家SAP企業客戶中高達9成，陷入系統被駭客接管或刪改資料的風險。<a href="https://www.ithome.com.tw/news/130393" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>隨意銷售用戶位置，美國四大電信業者面臨集體訴訟</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_AT%26T_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Mike%20Mozart%EF%BC%88CC%202_0%EF%BC%89.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_Mike Mozart（CC 2.0）</span></p> <p>包括AT&T、Verizon、Sprint及T-Mobile等美國四大電信業者各自面臨了集體訴訟，原因是它們任意將客戶資料出售給掮客、收債員，甚至是賞金獵人，違反了消費者保護法及相關的電信法令。<a href="https://www.ithome.com.tw/news/130440" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟預計明年底發布.NET 5</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%BE%AE%E8%BB%9F%E9%87%8F%E5%AD%90%E9%96%8B%E7%99%BC.png" style="width: 500px;" /></strong></span></p> <p>微軟宣布繼.NET Core 3.0 之後的下一個版本是.NET 5，預計在2020年11月推出，2020年的上半年先推出第一波預覽版，而.NET 5將是.NET系列中最重要的版本，從此之後將會只有一個.NET，能夠支援Windows、Linux、macOS、iOS、Android、tvOS、watchOS和WebAssembly等，.NET 5也會新增.NET API、runtime和語言功能。<a href="https://www.ithome.com.tw/news/130448" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>日本將開發首隻惡意程式以防衛網路攻擊</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%97%A5%E6%9C%AC%E5%9C%8B%E9%98%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%9C%AC%E5%B1%8Bon%20wikipedia%EF%BC%88CC%E6%8E%88%E6%AC%8A%EF%BC%89.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_本屋on wikipedia（CC授權）</span></p> <p>據日本東京新聞、Japan Times報導，為阻擋外國的網路攻擊，日本政府考慮開發第一隻防衛用的惡意程式。<a href="https://www.ithome.com.tw/news/130411" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟正打造網頁版開發工具Visual Studio Online</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Visual%20Studio%20Online_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_微軟</span></p> <p>目前微軟正在開發Visual Studio Online，這是一個基於網頁的伴隨編輯器（Companion Editor），讓開發者能在任何裝置的瀏覽器上，執行快速編輯，或查看團隊Live Share對話等工作，而且還可以使用豐富的擴充套件，目前支援Visual Studio Code工作區與Visual Studio解決方案。<a href="https://www.ithome.com.tw/news/130464" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新版Windows終端機可以自訂介面了</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%B5%82%E7%AB%AF%E6%A9%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_微軟</span></p> <p>Windows的命令列工具不再黑黑醜醜，微軟在Build開發者大會上，宣布釋出全新開源全功能Windows終端機（Terminal），這是一個現代高效的終端應用程式，可用來操作命令提示字元、PowerShell和WSLWindows Subsystem for Linux等殼層，將在今年夏天於Windows 10的Microsoft Store提供，但想嚐鮮的使用者，可以於GitHub中複製專案使用，目標在冬天時推出Windows終端機1.0。<a href="https://www.ithome.com.tw/news/130461" target="_blank">更多內容</a></p> </div></div></div>
2019/5/12 09:00未署名https://www.ithome.com.tw/news/130486
關鍵基礎設施安全拉警報，專家剖析網路攻擊趨勢
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近兩年，許多國家的電力、水力、石油、能源等民生公共<a href="https://www.ithome.com.tw/tags/%E9%97%9C%E9%8D%B5%E5%9F%BA%E7%A4%8E%E8%A8%AD%E6%96%BD" target="_blank"><span style="color:#3399ff;">關鍵基礎設施（Critical Infrastructure，CI），屢屢遭到駭客網路攻擊威脅，而且攻擊頻率與規模不斷升高</span></a>，例如去年下半，美國、歐洲先後有大型連鎖加油站與石油公司設施遭駭而短暫中斷服務，造成營業上損失慘重，然而，相隔不到半年，委內瑞拉更爆發有史以來最大規模的大停電，因為支撐全國8成用電的古里（Guri）水電廠，疑似遭到網攻癱瘓電力輸送系統，因而緊急關閉系統修復損壞，使得全國陷入一片漆黑，民眾長達一周無電可用，導致民生、醫療、航空交通大亂，甚至迫使政府緊急宣布進入國家警戒，影響上千萬國民生計。</p> <p>長年負責美國國家網路安全與防禦實戰經驗超過30年的Fortinet全球資訊安全長Phillip Quade，近日來臺時也提出警告，直指當前全球關鍵基礎設施面臨的迫切資安危機，更就現今的關鍵基礎設施安全進行剖析，並提出他對於臺灣政府防範這類型攻擊的因應之道。</p> <p>在還沒加入Fortinet擔任該公司資安長之前，Phillip Quade曾在美國國家安全局（NSA）服務數十年，不只從事情報技術開發與防禦任務，還協助國防部情報單位制定情資戰略並為國家網路安全把關。擁有許多豐富網路安全與網路作戰經驗的Phillip Quade，還擔任過NSA局長網路特別助理，更是NSA網路特遣部隊的行動指揮官，一手策劃與擬定國家網路安全方針，還曾替白宮制定國家網路戰略和政策。講到國家網路安全與防禦作戰經驗，沒有人比他更懂。</p> <p>直到兩年前退休後，Phillip Quade才加入Fortinet正式接掌該公司全球資安長一職，除了協助這家老牌資安公司重新整頓與強化組織內部網路資安政策，更將他過去多年累積的國家安全防禦經驗，轉而協助政府及民間企業，加強各種關鍵基礎設施的資安防護能力。</p> <p><span style="font-size:28px;"><strong>亞洲恐將身陷關鍵基礎設施攻擊重災區</strong></span></p> <p>Phillip Quade表示，現今的網路安全（Cybersecurity）威脅和以前截然不同，駭客不再是漫無目的、隨機式攻擊，更多是以單一或複數國家發動的目標式攻擊，而且攻擊動機也更加複雜，不僅僅是出於金錢目的竊取機敏資訊，很多是隱藏有政治意圖，希望通過影響敵對或競爭國家的關鍵基礎設施，來謀求自身最大利益。</p> <p>「不幸地是，大家也逐漸將這種角力關係視為常態，」使得國與國之間軍備競賽，從原先的陸、海、空，如今更另闢新戰場，將戰事擴大延伸到網路領域（Cyberspace），就連攻擊武器，也從原本的坦克、大砲，變成了一隻隻惡意攻擊程式，而且一隻比一隻攻擊都還要猛烈，這些駭客更不斷地持續開發更先進網路攻擊武器，以重創對手的關鍵基礎設施。</p> <p>「尤其是，電力和水利設施，現在更成為駭客攻擊的首要目標。」Phillip Quade指出，因為所有需要發電、用水相關的民生應用，都離不開這兩類型設施，就連許多企業維運的資料中心基礎設施，也都少不了水與電，以致於當這些水力或發電廠遭駭停擺無法正常運作，造成經濟損失常常難以估計，而且影響的不是一家企業信譽，或民眾對政府的信心而已，嚴重更可能衝擊該國民生經濟，甚至讓駭客或敵人長驅直入到自己國家的核心，造成嚴重毀滅性的打擊。「這也是為何我會說國家CI危機已經刻不容緩的原因。」</p> <p>另從國家遭駭的風險來看，相較於歐美，Phillip Quade也觀察到，亞洲各國之間對峙的緊張態勢，讓亞太區的關鍵基礎設施更容易成為攻擊目標，不只是民生相關設施，連帶也像關鍵製造、金融等重要設施，都是駭客覬覦的對象，「尤其是以製造業為主的臺灣，生產線上配備了許多工控系統或設備，一旦與IT網路相連，很容易會身陷網路攻擊威脅。」他憂心忡忡地說。</p> <p>這些攻擊事件接二連三發生，敲響了國家關鍵基礎設施的警鐘，甚至，最近一項調查顯示，過去兩年，美國、歐洲和亞洲等多國關鍵礎設施超過9成使用的工控OT系統（Operational Technology），皆遭遇至少一次或以上網路攻擊，導致設施工廠數據外洩、服務中斷或是重大停機事件頻傳。</p> <p><span style="font-size:28px;"><strong>加速數位轉型浪潮，導致工控OT資安防護出現大缺口</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:300px;"><tbody><tr><td style="width: 300px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/12_Philip%20Quade_Fortinet_20190320_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D(1).jpg" style="width: 300px;" /></td> </tr><tr><td><span style="color:#808080;"><strong><span style="font-size:16px;">正因為數位轉型風潮，讓OT與IT網路開始相連，導致民生關鍵基礎設施的資安出現嚴重缺口，甚至成為國與國之間發動網攻的新戰場。──Fortinet全球資安長Phillip Quade</span>　</strong>（</span><span style="color:#696969;">攝影／洪政偉）</span></td> </tr></tbody></table><p>一般來講，OT泛指一套工廠生產運作技術，以此區別企業維運IT技術，不論是早期工廠系統監控與數據蒐集的SCADA系統，抑或是做為製造、流程控制用的ICS系統都包含在內，但是，不限於這些工控系統，舉凡是有通過控制如閥門等物理設備，藉由操作來達到一系列物理動作完成的過程，都是屬於OT領域範籌，例如開關閥門等。</p> <p>然而，為何這些重要關鍵基礎設施採用的工控OT系統，最近幾年，越來越容易成為駭客攻擊的箭靶？</p> <p>Phillip Quade說明，早期，這些關鍵基礎設施較少發生網路攻擊事件，原因是這些關鍵設施在設計工控OT系統時，大多採用實體隔離防護，以此隔開IT網路，除非攻擊者進到控制現場，侵入實體設備操控，不然很難進行遠端控制。但是近年來，因為企業數位轉型浪潮，逐漸打破傳統OT與IT網路的安全疆界，使得以往自成一個封閉網路的OT系統安全出現了嚴重漏洞。</p> <p>這正是因為這些OT設備在設計之初，並沒有加入資安考量，只強調可靠與可用性，使得這些脆弱的OT設備更容易成為駭客覬覦的目標，再加上缺乏建立一套工業IoT網路防護機制，讓駭客能輕易藉由各種IoT裝置弱點長驅直入進到OT系統，再由下向上感染整個關鍵基礎設施，甚至還反過來經由工控OT網路入侵企業IT內網取得資訊系統掌控權。「正因為數位轉型風潮，讓OT與IT網路開始相連，導致民生關鍵基礎設施的資安出現嚴重缺口，甚至成為國與國之間發動網攻的新戰場。」他說。</p> <p>「現在，正是危急緊迫的關頭，各國在資安防護上應有所作為，而不應坐以待斃。」Phillip Quade指出，雖然工控OT的資安防護缺口，導致關鍵基礎設施威脅持續升高，但慶幸的是，不論是政府或企業仍可採用一些有效或先進資安防護或防禦措施，來提高CI設施的安全強度，或採取各種攻擊緩解方式，來幫助減輕攻擊的威脅，將損害控制到最低，以確保這些重要關鍵設施的OT系統能正常運作，避免造成更嚴重的危害。</p> <p><span style="font-size:28px;"><strong>面對空前資安危機，建立關鍵基礎設施安全防護策略已刻不容緩</strong></span></p> <p>面對國家重要設施遭遇空前的資安危機，Phillip Quade則是提出加強資安防護策略的關鍵。作法上，他先將這些網路安全威脅分成三類，包括，已知的已知威脅（Known Knowns）、已知的未知威脅（Known Unknowns），以及未知的未知威脅（Unknown Unknowns），再逐一各別擊破。</p> <p>面對第一種已知攻擊威脅，Phillip Quade提到，一般可透過取用或共用網路威脅情資的方式，來提高已知攻擊病毒的偵測能力，比較常見作法，有像是利用防毒產品排除已知威脅等；而明知有攻擊，但無法切確掌握發生地點、時間則屬於第二種類型，這種情況下，就無法單靠情資共享來提前防堵，而是必須結合更深度的安全分析能力，也就是基於使用者行為的安全分析（Behavior-based security），藉由分析內部使用者的網路行為，包括傳送資料封包、資料流、日誌等數據，從看似正常的網路行為事件中，辨識出可疑的網路活動，再予以防堵。</p> <p>最後一種則是未知的未知威脅，這類型攻擊最難偵測到。因為不只攻擊手段捉摸不定，也無從得知何時、何地會發動攻擊，單靠傳統有限的資安防護手段，企業根本防不勝防。在這種情況下，「資安事件的反應與整合防護能力就很重要。」他說。</p> <p><span style="font-size:28px;"><strong>面對未知的未知威脅，NAS靠借鏡美軍作戰策略加快事件決策反應</strong></span></p> <p>Phillip Quade進一步解釋，關鍵基礎設施的網路安全，包含兩個基本元素，一個是速度（speed），另一個是連結性（connectivity）。以速度來說，考驗的是對於各種網路安全事件威脅的應對處理速度，以便在最短時間內迅速反應，找出最佳解決對策，以降低損害程度。而連結性則是強調不同資安防護作法之間的整合能力，只有當具備了更高度資安防護整合能力，才能夠有效偵測和防禦在任意時間、地點發動的網路攻擊，惟有兩者兼具，才能夠完整發揮資安防護效果。</p> <p>他更揭露NSA國家網路安全策略更詳細的作法，來說明為了要有效阻止或緩解來自敵國或犯罪組織向美國發動的網路恐攻，從多年前，NSA就借鏡美軍作戰常用的一套OODA循環方法論，將這套作戰理論拿來套用在網路安全防禦上，以建立一套多變環境迅速決策的資安防護架構，來提高資安事件的反應能力，靠的是利用反覆施行觀察（Observe）、定位（Orient）、決策（Decide），與行動（Act）等步驟，透過持續性信任評估與立即反應，藉此加快網路安全策略擬定與修正，才能夠幫助他們在資安攻守轉換過程中，能更快反應，找出有效的解決對策，以應對不同攻擊來源與網路潛在威脅。NSA這套防護策略一直沿用到現在，即使是面對未知的未知威脅，也能透過這種防禦方式，快速找到應對防護策略。</p> <p>臺灣去年也通過了資通安全管理法，特別加強對於國家關鍵基礎設施的安全防護，面對無所不在的網路安全威脅，Phillip Quade也從兩個面向臺灣執政者提出建言，首先，在技術性策略方面，他指出，臺灣應落實建立更安全的分段防禦（segmentation），並搭配網路可視性（visibility），以及加入更即時事件反應與採用高度整合的網路安全防護策略，並把這些安全策略落實到所有關鍵基礎設施裡，來提高工業OT網路的安全性，以降低這類型OT設備容易遭受外部和內部攻擊威脅的風險。</p> <p>另從國家安全政策層面來看，Phillip Quade則建議，臺灣應遵循一個「三不一合」的國際網路安全規範，首先，不應以經濟利益來竊取別國的機密；其次是，不能攻擊他國關鍵基礎設施；再者，更不應破壞供應鏈誠信，以及最後一項是國與國之間，應就網路安全建立共同防護陣線，彼此互助合作，為全球網路安全把關。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CSO小檔案 </span></strong></p> <p><strong>Fortinet全球資安長Phillip Quade </strong></p> <p>學歷：美國馬里蘭大學派克分校電腦科學學士</p> <p>經歷：超過30年美國網路安全防禦實戰經驗。曾擔任國家安全局（NSA）局長網路特別助理，更身兼NSA網路特遣部隊的行動指揮官，負責替白宮制定國家網路戰略和政策。直到2017年，加入Fortinet擔任該公司資安長，負責協助這家資安公司重新擬定與強化網路資安政策</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>Fortinet</strong></p> <p>● 總部：加州Sunnyvale市</p> <p>● 成立時間：2000年</p> <p>● 主要業務：網路安全、端點防護、應用程式與存取安全防護</p> <p>● 網址：<a href="http://www.fortinet.com">www.fortinet.com</a></p> <p>● 創辦人：謝青、謝華</p> <p>● 執行長：謝青</p> <p>● 總裁：謝華</p> <p>● 員工數：約6,000人（2018年）</p> <p>● 年營收：約18億美元（2018年）</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 2000年：Fortinet成立</p> <p>● 2002年：第一代防火牆產品FortiGate推出</p> <p>● 2002年：在臺成立Fortinet營運中心</p> <p>● 2009年：公司上市</p> <p>● 2010年：推出採用單晶片架構設計的網路安全防護產品FortiGate-60C上市</p> <p>● 2012年：大舉併購CDN與App交付平臺商XDN</p> <p>● 2015年：以4千4百萬美元收購美國智慧型Wi-Fi廠商Meru Net-works</p> <p>● 2016年：第3代安全防護產品FortiGate 60E上市、收購網路安全分析軟體商AccelOps，擴展Security Fabric安全防護架構</p> <p>● 2017年：新成立Fortinet Federal公司，為政府機構提供網路安全防護、前美國NSA網路安全負責人Phillip Quade加入該公司擔任資訊安全長、FortiGate防火牆服務登上AWS公有雲</p> <p>● 2018年：併購Bradford Networks加強企業網路邊緣及IoT安全防護、收購ZoneFox強化雲端安全分析能力、FortiGate服務登上GCP公有雲、推出SD-WAN（軟體定義廣域網路）服務FortiGate SD-WAN、整合AI自動偵測能力的FortiGuard防護產品問世、推出NOC-SOC安全整合方案</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p1zhu_tu_tu_dang_bian_hao_17_nei_ye_philip_quade_fortinet_20190320_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="Fortinet全球資安長Phillip Quade　（攝影／洪政偉）" /></div></div></div>
2019/5/11 09:00作者余至浩https://www.ithome.com.tw/people/130423
特意結合數學的程式練習
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有些類型的應用程式開發，確實是用不上數學，特別是在程式庫與框架如此豐富的年代，因此「寫程式要不要用到數學」是個永遠有得吵的話題。而就開發者而言，這不過是種要或不要的選擇，既然如此，若本身從事的開發類型從不需要用上數學，何妨特意從事一些須結合數學的程式設計呢？</p> <p><span style="font-size:28px;"><strong>數學不好的程式高手？</strong></span></p> <p>「寫程式要不要用到數學」有許多類似的題目可以替代，像是「程式設計跟數學有什麼關係」、「數學不好適合走程式設計嗎」，甚至是「有沒有數學不好的程式高手」，曾經看過類似題目的開發者，大概也都知道接下來的討論會發展成什麼態勢了，各自的擁護派或反對派，或許剛開始還會熱血地進去戰一戰，然而看過幾次後，多半就對這類時不時浮上來的題目無感了。</p> <p>只談「數學」兩個字，範圍過於籠統，而提出這類題目時，發問者應該多半想像的是自身不熟悉的那塊數學，通常會是微積分、線性代數之類的吧！</p> <p>在此暫且將發問者分為兩類，一類是誠心想知道數學在程式設計上的比重，以便為未來做準備（對這類人可報以敬意），另一類是意識到自身數學能力並不好，想確定在不涉及數學的情況下，能否在程式設計這領域有穩定或不錯的發展，甚至想特意尋找「數學不好的程式高手」來加強「信心」？</p> <p>在我剛開始轉換跑道的那段期間，有很長一段時間在寫程式時，確實沒用過微積分、線性代數之類的數學，也就是靠「所謂的邏輯能力」就可以撰寫程式。不過「邏輯」本身也是門數學，只是開發者多半沒意識到罷了，大聲嚷嚷著「程式設計更重要的是邏輯能力」的開發者，或許接觸一下Prolog，像是我先前專欄〈用「邏輯」寫程式〉提及的內容，測試一下自身邏輯能力是否真行得通。</p> <p>因為就我的經驗，確實有段時間沒用上數學，對於數學重不重要這件事，無論是擁護派或反對派意見，或者臺灣多數程式工作場合用不上數學的現實派說詞，是可以理解與接受的，畢竟那是種選擇。</p> <p>不過，我無法理解的是，真有自認為「數學不好的程式高手」跳出來說「我的數學GGYY（數學確實很爛的一些事實），現在程式還不是寫得OOXX（好棒棒的事實）」語氣間感覺頗為沾沾自喜？</p> <p><span style="font-size:28px;"><strong>從Three.js到WebGL</strong></span></p> <p>由於我對於3D繪圖的東西一直很有興趣，就算是在剛轉換跑道的那段期間用不上數學，卻因為對3D圖像的展現有興趣，而特意收集了不少相關的文件與書籍，像是《Java 2D/3D繪圖》、《Game Programming Gems》等，並在〈電腦圖學入門〉中記錄了一些心得。</p> <p>前陣子，我因為發現了瀏覽器版本的雕塑軟體〈SculptGL〉，而知道WebGL這項技術，然而聽說WebGL入門不易，一開始我選擇封裝WebGL的Three.js來做為入門，目的是希望從中理解到更多3D繪圖相關的元素。不過，使用Three.js需知道的東西，感覺與OpenSCAD相比並沒有多出太多。或許是Three.js封裝地太好，想要寫些什麼時，就活像數學重不重要的討論，聲稱用不上數學的程式設計者那樣，只要找出對應的API，然後組合起來就可以，就算是物理模擬，也能這樣兩三下就解決掉需求。</p> <p>一開始選擇Three.js，其實是想藉由接觸它，特意多認識3D繪圖時必要的數學。大概是因為找不到那種獲得新知的滿足感，我開始找幾篇WebGL的文件閱讀，然後不小心認知到著色器的運作模式後，就決定「來深入點玩WebGL順便多學點數學好了」！</p> <p>然後，思考就來到頂點與像素的世界，因為玩耍過OpenSCAD，對於頂點與索引陣列算是熟悉的，然而，在像素操作的部份，就比較新鮮。在我玩到立方體映射（Cube mapping），使用向量從立方體貼圖上樣顏色的方式時，那種終於知道鏡面反射貼圖，以及環境全景圖怎麼做的成就感，特別強烈。</p> <p>最近接觸的矩陣處理，也帶來了一些樂趣。例如，知道OpenGL曾經有不少開發者，他們不清楚矩陣標示法與線性結構編寫矩陣之間，其實是兩回事，因而經常發生運算錯誤的問題，OpenGL在以線性結構編寫矩陣時，是以「行」為主（column-major），WebGL是從OpenGL衍生而來，慣例上以線性結構編寫矩陣時也是以行為主，為了輔助WebGL進行矩陣運算的glMatrix程式庫，官方網站首頁也直接標示出以行為主的這件事實。</p> <p>因為向量與矩陣在3D程式特別重要，所以，著色器程式在向量與矩陣運算，提供友善支援。雖說如此，還是要懂數學上要如何處理，而且，自行實現平移、縮放、旋轉、投影矩陣時，也是有趣的過程。在這當中，還可以順便看看glMatrix的原始碼，認識更多數學與程式設計間實現時相關的議題。</p> <p><span style="font-size:28px;"><strong>程式如何特意結合數學</strong></span></p> <p>寫程式需要用上數學的擁護派，近來講話應該可以大聲一些。經典說法之一是「過去說寫程式用不到數學的人，看到機器學習都後悔了」，不過，我也曾經特意去接觸機器學習，裡面也用了不少的向量、矩陣，只不過或許是因為沒有愛，我對NumPy、SciPy始終熱不起來，從圖學中運用向量與矩陣，總覺得比從機器學習中運用有趣多了，同樣的道理，對我來說，從圖學中運用多項式與微積分，總覺得比資料科學中運用它們來得有滿足感。</p> <p>這也就是說，數學是個籠統的名詞，想在程式設計上結合數學，有許多的選擇。如果開發者是誠心想知道數學在程式設計的比重，以便為未來做準備，那麼，可以多接觸幾種需要用到數學的開發類型。還在熱頭上的機器學習、資料科學等，當然是個選擇，對我來說，密碼學也不錯，偶而虐一下腦袋，幸運的話可以獲得打怪成功的感覺。其實哪一個都好，選個有感的領域就是了。</p> <p>開發者也可以找些與程式設計較緊密結合的書來看，我在<a href="https://www.ithome.com.tw/voice/109597" target="_blank"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;">〈程式人的數學書〉</span></span></a>提到一些。其中《Good Math》提到lambda演算與圖靈機，有興趣的話，可以進一步看看《深入理解運算原理》，裡面還談到了，如何用lambda演算與圖靈機打造出自己的程式語言。</p> <p>這又如何？有些開發類型依舊用不上數學啊？然而哪天需要用上時，就已經有所準備了，不是嗎？</p> <p>而且這是一種特意練習。我的經驗是，無論練習的是哪一塊數學，練習過程所得到的思考方式，對於掌握程式設計本身的幫助是潛移默化。在特意結合某數學的某程式設計主題下，所訓練出來的思考方式，在面對另一主題需要的另一塊數學時，就不會畏懼且易於找到切入的思考點，因為開發者會知道，無論是程式設計或是數學，終有其思考的順序與方式。</p> <p><span style="font-size:28px;"><strong>不用特地迴避數學</strong></span></p> <p>發問者在提出「寫程式要不要用到數學」之類的問題時，可以想想自身是否特意在迴避，然後選擇性地過濾掉「程式會用上數學」這方面的意見，甚至在發現「數學不好的程式高手」而感到安心呢？</p> <p>與其特地迴避，不如刻意去找些可以結合數學的程式設計來練習。別忘了也常有人說「數學好的人程式也不見得會寫啊」，這表示兩邊都是公平的，都是需要特意練習的（將數學公式化為程式碼並非許多人想像那麼簡單，有「數值方法」這類課程在專門探討），確實地，有些程式設計不需要用上數學，然而，我們可以選擇當個會數學也會寫程式的開發者！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E8%A8%AD%E8%A8%88">程式設計</a></div><div class="field-item odd"><a href="/tags/%E6%95%B8%E5%AD%B8">數學</a></div></div></div>
2019/5/11 09:00作者林信良https://www.ithome.com.tw/voice/130424
當企業軟體更新服務被駭客盯上
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/919-23-feng_mian_gu_shi_-1_open-960x420.jpg?itok=KHNleib6" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上半年臺灣最大的資安事件，就是華碩筆電的軟體更新伺服器遭到入侵，駭客使用運用合法管道傳遞後門程式到大量電腦，這也引起全球關注，事實上這種軟體供應鏈攻擊已被列為當今資安的一大威脅，其中的更新主機、程式碼簽章憑證的安全問題，更是成為不可忽視的焦點</p> </div></div></div>
2019/5/11 09:00作者羅正漢https://www.ithome.com.tw/article/130425
善用文案打造高CP值行銷利器
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420fan_ben_2_0.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下文化出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>無論什麼公司，增加新顧客都極其重要。但如果增加新顧客的成本高於你可以從他們身上賺到的，嗯，我們會說你遇到了麻煩。太多公司掉進了花太多錢吸引新顧客的陷阱，而且問題看來只會更嚴重。自2010年以來，美國的網路廣告支出已經倍增，而且至少在美國、加拿大和西歐，網路受眾規模的成長正放緩；也就是說，企業正投入更多資金追逐較少的潛在顧客，而且還在持續。</p> <p>在艾利斯和Dropbox的團隊執行用戶推薦方案前，Dropbox獲得1名新用戶要花將近400美元，而用戶使用高級版本每年只需要付99美元。Dropbox創辦人休斯頓很快就知道，這樣的成本與回報是不可持續的，然而不是每家公司都能及時認清到這一點。</p> <p>並不是說花很多錢爭取顧客總是不對的。例如在「贏家通吃」、由一家公司建立支配市場地位的產業，早早投入巨資搶得大部分市場、鞏固支配地位，可能是非常聰明的策略。又或者公司正與強勁對手爭得難分難解，就像叫車服務業者優步與Lyft那樣，業者可能別無選擇，只能花大錢爭取顧客。這當然是假定公司手頭現金充裕，足以應付這種前期的巨大支出，而且有可靠的方案保證能很快回本。該花多少錢爭取顧客，並沒有標準的公式可以預先計算，答案取決於許多變數，包括公司的商業模式、競爭環境和成長階段。</p> <p>大規模爭取顧客的第一個階段，應該以達成另外兩種契合為目標。一是語言與市場契合，也就是你描述產品優點的方式必須引起目標受眾的共鳴；二是管道與市場契合，也就是你選擇用來接觸目標受眾的行銷管道必須有效，不論是付費搜尋廣告、病毒式或內容行銷。</p> <p><span style="font-size:28px;"><strong>擬出有力的訊息</strong></span></p> <p>無論潛在顧客是經由哪個管道如何發現你的產品，他們首先看到的文字必須迅速傳達正確的訊息。事實上，相較於數年前，這些文字傳達正確訊息的速度必須大幅加快。研究顯示，我們在網路上的專注時間如今平均只有8秒，遠低於2000年時的12秒；也就是說，人類的平均專注時間甚至比金魚還短。因為你只有很短的時間打動潛在顧客，他們必須幾乎立即明白你的產品將如何嘉惠他們。也就是說，你使用的語言必須直接且有説服力地碰觸到潛在顧客的某種需求或渴望，使他們願意多給你一點時間。換句話說，你必須鍛句鍊字，非常簡潔地傳達產品的核心價值，並且回應了消費者最重視的簡單問題「你給我看的這個東西可以如何改善我的生活？」</p> <p>最佳例子之一，就是2001年iPod面世時，市場上充斥著MP3播放器。對賈伯斯來說，解釋iPod與其他MP3播放器有何不同和為什麼更勝一籌，似乎是理所當然的做法。但賈伯斯利用簡單和誘人的標語「1,000首歌裝進口袋裡」，徹底改變人們對可攜式音樂播放器的認知。</p> <p>身為凡人，要設計出極具吸引力的表達方式真的沒那麼容易。人類對語言文字的反應非常情緒性，而且主要源自潛意識。讓某些人有共鳴的言辭，另一些人可能覺得平淡無奇，甚至覺得反感。行銷人絞盡腦汁，希望提出精采的口號和廣告文案，可惜結果總是令人失望。這正是著名的廣告口號如「It's the Real Thing」和「Just Do It」那麼令人欽佩的原因，這些口號都非常簡單，文字沒有什麼特別的地方，卻是非常有力量、讓人難忘。撰寫行銷文案並不是一種「精確的科學」。這正是為什麼成長駭客行銷致力將科學實驗的嚴謹性帶進創作過程中，也就是說，你不必是賈伯斯，也能利用成長駭客行銷程序，達成語言與市場的契合。</p> <p>Upworthy如今已是最大媒體網站之一，成長快如閃電，主要是因為該公司致力替它發表的每個故事尋求語言與市場契合。該公司天才之處，在於它能利用非常誘人的標題重新包裝它在網路上找到的內容，許多報導一發表就馬上在網路上瘋傳。但不是因為Upworthy的編輯都是天才，他們的傑出之處在於他們的創作並不指望運氣，而是懂得利用成長駭客的方法。Upworthy標題製作的第一步，是編輯替每一篇報導撰寫至少25個不同的標題，主管從這25個標題中選出若干出色的，然後由編輯主任核准做測試。方法非常簡單，必要的工具僅為臉書、Bitly（一個免費網站，可以替網路內容產生可追蹤的網址）和傳統計時器。以下是他們的做法。</p> <p>他們替同一篇報導選出2個看來不錯的標題，替它們取得各自的Bitly網址。然後他們分析Upworthy的臉書粉絲，找出粉絲人口特徵相似的兩個城市，例如明尼阿波利斯和密爾瓦基，分別提供一個Bitly網址，開始計時，計算兩者的點擊數和分享數。測試時段結束時，點擊數和分享數較多的標題勝出。這種測試除了有助提高個別報導的吸引力外，也幫助Upworthy累積愈來愈多經驗，使編輯得以知道哪些字詞特別吸引讀者，以便用在以後的標題上。Upworthy創辦人帕理澤表示：「好標題有時可以將讀者人數從1,000人提升至100萬人。」</p> <p>無論你的產品是新聞報導、行動應用程式還是零售網站，都可以利用上述方法優化你的文案。當你覺得自己需要一隊可以憑空創作出大量精采口號的資深行銷人員時，不妨再想想。成長團隊致力創作文案來做實驗時，可以利用幾個資料來源，尋找有望引起強烈共鳴的言辭，例如參考顧客在社群媒體和評論網站上，是怎麼描述你的產品的；又或者瀏覽一下曾經做過的顧客調查，參考顧客的評論；甚至是直接致電顧客，問他們會如何向朋友描述你的產品及其價值，往往就能找到不錯的表達方式。</p> <p><span style="font-size:28px;"><strong>從小處做起</strong></span></p> <p>對爭取顧客作用最大的，往往是文案上的細微調整，因此最高效的實驗流程容許團隊快速測試不同版本的文案。我們來看Tickle的例子，它因為試著小幅調整描述其社交和照片分享產品的方式，造就業務上的兩次突破。該公司起初在網站上以「將你的照片儲存在網路上」（store your photos online）宣傳其照片服務，潛在用戶反應冷淡，柯里爾因此假定用戶並未將訊息傳出去，因為他們不認為儲存照片在網路上是特別值得與朋友分享的服務。柯里爾和他的團隊於是試著微調口號為「在網路上分享你的照片」（Share Your Photos Online）。執行這個試驗幾乎完全不花時間，效果是即時和驚人的。不過是將宣傳口號中的「儲存」改為「分享」，用戶對產品及其使用方式的認知就完全改變了，隨即瘋狂上傳和分享照片，Tickle因此在短短6個月間增加了5,300萬名用戶。</p> <p>Tickle的團隊更利用類似方法，替公司的約會應用程式爭取到大量用戶。該應用程式原本的宣傳口號為「找個約會對象」，效果不佳。Tickle的團隊認為，他們或許可以將這個程式定位為社交產品，來促進成長。這個程式不僅可以用來找約會對象，還可以幫助單身用戶透過朋友的人脈圈聯繫起來，於是他們將宣傳口號改為「幫人找到約會對象」，結果用戶真的開始廣邀朋友加入，甚至把已婚的朋友也拉進來，因為已婚者也可以幫助單身的朋友尋找到約會對象。在改了宣傳口號之後，這個應用程式在8個月內增加了2,900萬名用戶。</p> <p>因此，當你規劃第一個成長駭客行銷實驗時，試著從文案做起。<span style="color:#696969;"><strong>（摘錄整理自《成長駭客攻略》第五章）</strong></span></p> <p><strong style="color: rgb(51, 153, 255);">成長駭客攻略：數位行銷教父教你打造</strong><span style="color:#3399ff;"><strong>高速成長團隊</strong></span></p> <p>西恩．艾利斯（Sean Ellis）、摩根．布朗（Morgan Brown）／著；許瑞宋／譯</p> <p>天下文化出版</p> <p>售價：500元</p> <p><strong style="color: rgb(51, 153, 255);">作者簡介</strong></p> <p><strong>西恩．艾利斯（Sean Ellis）</strong></p> <p>GrowthHackers.com執行長暨共同創始人；該網站為最大的成長駭客線上社群，全球用戶達180萬人。艾利斯於2010年創造「成長駭客」一詞，之前他利用這種方法促成Dropbox的驚人成長，也是「成長駭客大會」的製作人。</p> <p><strong>摩根．布朗（Morgan Brown）</strong></p> <p>不動產商業資訊公司Inman News營運長，新創企業行銷老手，在幫助新創企業突破成長方面有17年的經驗。與艾利斯共同創立GrowthHackers.com。</p> </div></div></div>
2019/5/11 09:00未署名https://www.ithome.com.tw/article/130497
美國公布北韓政府使用的駭客工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部（Department of Homeland Security，DHS）與聯邦調查局（FBI），攜手<a href="https://www.us-cert.gov/ncas/analysis-reports/AR19-129A" target="_blank">公布</a>了由北韓政府支持的駭客集團Hidden Cobra所使用的工具<a href="https://www.washingtonexaminer.com/news/us-government-unveils-new-north-korean-hacking-tool-as-tensions-continue-to-rise" target="_blank">ElectricFish</a>，以提醒各個政府機關或民間組織多加留意。</p> <p>Hidden Cobra有許多別名，包括Lazarus、Guardians of Peace或Zinc等，它曾攻擊南韓的媒體組織，也是<a href="https://www.ithome.com.tw/news/93132" target="_blank">入侵Sony並外洩Sony機密資料的兇手</a>，<a href="https://www.ithome.com.tw/news/125497" target="_blank">還在去年鎖定加密貨幣用戶發動攻擊</a>，McAfee則說，Hidden Cobra<a href="https://www.ithome.com.tw/news/127654" target="_blank">已滲透24個國家的87個組織</a>。</p> <p>ElectricFish則是Hidden Cobra集團所使用的最新攻擊工具，DHS與FBI在偵測到該工具之後加以分析並將它公諸於世，還提供緩解建議，以協助外界進行辨識與防範。</p> <p>根據描述，ElectricFish為一命令列工具，主要用來傳輸來源及目的兩個IP位址之間的流量。它能夠接受來自駭客的指令，配置來源IP位址/傳輸埠、目的IP位址/傳輸埠、代理IP位址/傳輸埠，以及代理伺服器的憑證。</p> <p>之後它即會試圖在來源IP與目的IP之間建立TCP連結，再利用一個客製化協定快速引導兩個機器之間的流量，必要時可透過代理伺服器的身分認證存取目的IP位址，即刻建立位於目標網路之外的目的IP位址，以及來源IP位址之間的連結。</p> </div></div></div>
2019/5/10 19:00作者陳曉莉https://www.ithome.com.tw/news/130573
微軟更新Azure SQL資料倉儲，現能根據工作重要性決定執行順序
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟更新其雲端Azure SQL資料倉儲，加入了工作負載重要性（Workload Importance），能按重要性安排工作優先處理順序，還新增支援自動統計訊息功能，幫助使用者維護資料倉儲，另外，Azure SQL資料倉儲終於支援JSON格式，用戶也可以在Azure SQL資料倉儲，管理和查詢JSON資料。</p> <p>微軟提到，企業為了快速的執行商業程序，通常需要在分析解決方案中執行混合工作負載，而在資源受限的情況中，由於無法同時執行所有工作，因此必須安排優先順序，像是執行儀表板報告可能比臨時的查詢更為重要，而為了要支援這樣的使用案例，Azure SQL資料倉儲現在支援工作負載重要性，保證較重要的工作，可以優先存取足夠的資源。</p> <p>Azure SQL資料倉儲現在支援分類政策，可以為SQL查詢、資料庫使用者、資料庫角色、Azure Active Directory登入以及Azure Active Directory群組進行分類，而工作負載重要性功能則建立在這些分類上，其重要性影響工作負載存取系統資源，重要程度提供五類等級選擇。</p> <p class="rtecenter"><img alt="" src="https://azurecomcdn.azureedge.net/mediahandler/acomblog/media/Default/blog/b5413815-8030-4259-996f-4956fe4f2c58.gif" style="width: 500px;" /></p> <p>Azure SQL資料倉儲還加入了自動刷新和維護統計訊息功能，使用者不再需要手動維護統計訊息。當資料倉儲表格被載入或是更新時，系統現在將會自動偵測並更新統計資料，這也讓Azure SQL資料倉儲開始能夠提供使用者，更完整的統計資料管理功能，簡化系統維護的手續。</p> <p>除此之外，微軟表示，除了CSV，JSON也是常用格式，為了減少使用者不必要的資料轉換工作，Azure SQL資料倉儲現在支援查詢JSON資料，使用者可以使用T-SQL語法來操作結構化的JSON資料檔案。</p> </div></div></div>
2019/5/10 19:15作者李建興https://www.ithome.com.tw/news/130572
微軟為Azure自動化機器學習服務釋出無程式碼網頁UI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了讓應用機器學習更簡單，降低企業應用人工智慧技術門檻，<a href="https://azure.microsoft.com/zh-tw/blog/simplifying-ai-with-automated-ml-no-code-web-interface/">微軟釋出自動化機器學習網頁使用者介面預覽版</a>，不需要使用者撰寫任何程式碼，就能訓練機器學習模型。</p> <p>只要導入準備的資料，透過在網頁介面點擊，系統就能開始自動進行模型訓練，自動化機器學習服務會自動嘗試使用不同的演算法和超參數組合，為使用者產生最佳的模型，當模型訓練完成後，使用者可以將該模型作為網頁服務，部署到Azure機器學習服務，對新資料進行預測。</p> <p>使用者可以在Azure機器學習服務工作區中，找到自動化機器學習功能，進行一系列像是填寫網頁表單的工作。使用者要先為實驗取名並設定訓練的計算類型（下圖），接著輸入用來訓練的資料，自動化機器學習提供方便的介面，使用者得以查看和探索資料，進行資料整理剔除不必要的資料列，並且選擇要以分類還是回饋演算法進行訓練，當然使用者也可以讓系統自己進行判斷，並開始訓練。</p> <p class="rtecenter"><img alt="" src="https://azurecomcdn.azureedge.net/mediahandler/acomblog/media/Default/blog/bcc24a71-f65e-4acf-ae41-ab39d113a0dd.gif" style="width: 600px;" /></p> <p>在這自動訓練模型的過程，使用者還是可以參與控制，其提供進階設置，讓了解機器學習內部運作的使用者，也能自行定義訓練細節，像是設定訓練退出條件或是交叉驗證方法等。自動化機器學習也提供了狀態儀表板，讓使用者按名稱、日期和狀態查看實驗。另外，網頁介面也提供了協作功能，只要設定好存取控制，就能讓使用者諮詢他人，或是共享工作成果。</p> <p>微軟在剛釋出的<a href="https://ithome.com.tw/news/130533">跨平臺機器學習框架ML.NET 1.0</a>，也加入自動化機器學習的功能，不只會幫開發者自動決定輸入資料適用的演算法，也提供模型建置器（Model Builder）以及ML.NET命令列工具供開發者操作，自動產生訓練以及部署模型的程式碼。</p> </div></div></div>
2019/5/10 18:00作者李建興https://www.ithome.com.tw/news/130569
將來銀行如何深入更多消費場景？周旺暾要打造金融電商，用事件銷售取代無差別推銷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>將來銀行籌備處資訊長兼技術長周旺暾，在5月9日資策會產業情報研究所（MIC）舉辦的第32屆MIC Forum研討會，進一步揭露將來銀行未來的作法。</p> <p>「網路銀行，其實就是金融商品電商。」這是擁有25年網路經驗的周旺暾，所觀察到的。但，現在臺灣沒有一家網路銀行，是用金融商品電商的角度來看銀行。因為，他們還是試著把傳統銀行打包到網路上而已。</p> <p>銀行的金融商品多元，像是活存、定存、信託、保險、貸款、投資，消費者在接觸金融商品前，得先理解銀行家的術語。周旺暾指出，銀行家習慣用行業術語對消費者溝通，以至於消費者常在網路銀行首頁迷路。</p> <p>周旺暾認為，銀行應該在消費者一進來網路銀行時，就要開始認識、了解消費者，甚至記錄消費者過去在這曾經瀏覽過的東西，找出適合他的金融商品。</p> <p>「這件事情很困難，因為傳統銀行的組織架構，是完全分離的。」周旺暾點出傳統銀行的事業單位（BU），讓銀行像是好幾家公司，各自獨立，且BU間互相競爭，誰也不願意把自己的資源分給別人，所以當傳統銀行要整合這麼多金融產品，幾乎變得不可能。</p> <p>他以銀行的信用卡產品舉例，銀行讓消費者使用信用卡消費，就能累積紅利積點當作回饋。但，為什麼在同一家銀行，消費者在銀行存款、定存、借貸，就不能有紅利積點？這是傳統銀行容易出現的問題。</p> <p>周旺暾提到，將來銀行要以消費者為中心思考，打破傳統銀行金融產品導向的思維，並用數據預測消費者潛在的需求。「當我們這麼做，其實已經贏了一大半的市場。」但周旺暾也強調，前提是得先拿到純網銀執照。</p> <p>「銀行得試著走入消費場景」，而不是打電話詢問消費者要不要借款，或是要買保險。周旺暾指出，銀行應該要用事件銷售，來取代無差別推銷。此外，給消費者的信用額度是根據財務能力，而非信用卡級別。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20from%20iOS(6).jpg" /></p> <p>將來銀行也要實現普惠金融，他強調，普惠金融是要幫助被金融低度照顧的族群。不是借錢給窮人，而是讓窮人投資自己，使他們得以翻身。</p> <p>但銀行的現況是，喜歡借錢給有錢人，給有錢人的利息比較低，給窮人的利息比較高，甚至不借錢給窮人，因為銀行沒有他們的信用資料，只擔心他們還不起錢。</p> <p>銀行應該學習進入場景，周旺暾再次強調。他舉例年輕人貸款，還款率最高的是摩托車貸款，違約率大概只有1％到2％，主要的原因是一臺摩托車金額在幾萬元，而且年輕人比較老實，不太願意為了幾萬元與自己過不去。他認為，銀行完全錯了，年輕人不見得還不起錢。</p> <p>當銀行了解消費者時，應該學習怎麼讓消費者投資自己，讓自己變得更好，而不只是單單借錢那麼簡單而已。而這也是普惠金融最重要的目的，他說。</p> </div></div></div>
2019/5/10 18:10作者李靜宜https://www.ithome.com.tw/news/130570
TensorFlow釋出能倒推3D場景參數的電腦視覺深度學習函式庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/tensorflow/introducing-tensorflow-graphics-computer-graphics-meets-deep-learning-c8e3877b7668">TensorFlow釋出可微分圖形（Differentiable Graphics）層TensorFlow Graphics</a>，這是用來幫助訓練電腦視覺模型的函式庫，官方提到，由於要用來訓練3D視覺任務模型的標籤資料取得不易，而TensorFlow Graphics能夠自動推測3D場景參數，以加速電腦視覺深度學習應用建置。TensorFlow Graphics第一個釋出的版本，相容與TensorFlow 1.13.1以上版本。</p> <p>簡單來說，電腦圖形工作管線需要3D物體在空間中的絕對位置、物體材質描述、燈光以及相機設定，由渲染器產生合成渲染（Synthetic Rendering），而電腦視覺的應用則是反向的渲染工作管線，需要從場景圖像往回推算場景參數，預測場景中的物體、材質以及物體在3D空間的位置與方向。</p> <p>官方提到，電腦視覺應用的發展門檻在於訓練模型用的標籤資料難以取得，而這是因為訓練用的標籤資料，其標記過程複雜需要耗費大量的時間與金錢，因此要促進電腦視覺的應用，有必要建立不需要太多監督的機制，也能理解3D世界的方法。TensorFlow Graphics透過電腦圖學以及電腦視覺技術，已經可以將大量未標記資料應用於訓練上。</p> <p>TensorFlow官方提到，現在透過合成分析就能達成這件事，從圖形系統中萃取出場景參數，並利用這些參數再次渲染圖像，當渲染的圖像與原始圖像相符，則表示圖像系統精確地推理出場景參數，在這樣的設置中，電腦視覺與電腦圖學相輔相成，構成了一個類似自動解碼器，可以進行自我監督訓練的單一機器學習系統。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0_75G2Q6wIygbNmsR5.jpeg" style="width: 500px;" /></p> <p>TensorFlow Graphics現在能提供多種有用的功能，可用來訓練神經網路預測物體旋轉或是平移等移動轉換（Transformations），這樣的功能適合用於與環境互動的機器人，可以讓機器人精確地計算物體與機械手臂的相對位置，抓住正在移動的物體。TensorFlow Graphics還能用來預測物體材質（Materials），而這能讓神經網路學習材質與光的互動，將其應用在擴增實境中，可以為實際環境中擺放的虛擬傢俱，透過光影渲染使其更融入現實環境中，幫助用戶理解傢俱外觀。</p> <p>在幾何應用上，TensorFlow Graphics提供3D卷積（Convolutions）和池化（Pooling）功能，讓神經網路對模型網格進行語義分類（下圖）。另外，TensorFlow Graphics還提供了TensorBoard外掛程式，讓開發者能以互動的方式查看3D模型進行視覺除錯。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_FireShot%20Capture%20331%20-%20mesh_segmentation_demoipynb%20-%20Colaboratory%20-%20colabresearchgooglecom.png" style="width: 600px;" /></p> </div></div></div>
2019/5/10 16:30作者李建興https://www.ithome.com.tw/news/130554
Amazon兒童版Echo被控侵犯隱私
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有19個消費者暨兒童隱私保護組織在5月9日指控Amazon的兒童版Echo：Echo Dot Kids Edition<a href="https://www.echokidsprivacy.com/" target="_blank">不當蒐集及儲存兒童資料</a>，侵犯兒童隱私，多名參議員也<a href="https://www.markey.senate.gov/imo/media/doc/FTC%20Amazon%20Echo%20Dot%20Kids%20Edition.pdf" target="_blank">去信要求</a>美國聯邦交易委員會（FTC）展開調查，至於Amazon則在當天<a href="https://blog.aboutamazon.com/devices/amazon-freetimes-approach-to-family-privacy-and-safety" target="_blank">提出辯駁</a>。</p> <p>兒童隱私保護組織指控，Amazon的家長同意機制無法確認「同意」是否來自兒童家長，而讓兒童有機會利用一次性的禮物卡來繞過官方審查；且Amazon儲存兒童個資的時間，遠超過合理的所需時間；也未揭露Alex的兒童技能（Skill）是否蒐集兒童個資；通知訊息語音不清，違反兒童線上隱私保護法案（Children's Online Privacy Protection Act，COPPA）的規範；引導家長刪除兒童語音紀錄時，並未說明刪除這些紀錄並不會刪除兒童個資，有誤導之嫌；相關組職還指責Amazon在蒐集家中兒童訪客的語音資料時，並未取得家長的同意。</p> <p>力挺這些兒童隱私保護組織的多名美國參議員，則共同要求FTC展開調查，指稱Echo Dot Kids Edition並不符合COPPA的通知標準，沒能遵循COPPA的家長同意要求，亦不允許家長刪除兒童的私人資訊。</p> <p>根據相關組織的調查，Amazon並未揭露Alex兒童技能所蒐集的兒童個資，只請家長閱讀這些兒童技能的隱私政策，然而，卻有多達84.6%的兒童技能沒有提供隱私政策。</p> <p>Amazon是在去年4月推出Echo Dot Kids Edition，內建支援家長控制技能的Amazon FreeTime on Alexa，Amazon FreeTime分為免費及付費版，免費版有一些基本的Alex兒童技能，付費版則有超過300種Alex兒童技能。</p> <p>Amazon解釋，付費版中的Alex兒童技能並不允許存取或蒐集個資，而且Amazon也從未與任何技能開發人員分享語音紀錄，大多數的兒童技能之所以沒有提供隱私政策，完全是因為它們根本未蒐集任何個資。</p> <p>此外，在首次啟用Amazon FreeTime on Alexa時，必須取得家長的明確同意，也會要求家長輸入支付卡的驗證號碼。</p> <p>Amazon也說明該站提供許多途徑讓用戶存取隱私政策，或是讓用戶刪除兒童的個人檔案與紀錄。而被要求出面主持公道的FTC，迄今尚未對此事發表評論。</p> </div></div></div>
2019/5/10 17:00作者陳曉莉https://www.ithome.com.tw/news/130565