iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 02:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Let's Encrypt釋出開放憑證透明度日誌系統Oak
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://letsencrypt.org/2019/05/15/introducing-oak-ct-log.html">Let's Encrypt宣布釋出新的透明日誌系統Oak</a>，這個系統可以接收所有公開受信任的憑證頒發機構提交憑證，供瀏覽器查詢憑證的有效性以偵測惡意網站，這項計畫由憑證頒發機構Sectigo提供大部分的資金援助。</p> <p>憑證透明度（Certificate Transparency，CT）適用於監督以及監控憑證頒發的系統，提供所有人都有監督憑證的能力，並讓憑證發布生態系以及網頁安全獲得顯著的改進。由於現代加密技術，瀏覽器通常都可以檢測憑證真偽，因此即便惡意網站偽造憑證，很快就會被發現，但是當惡意網站使用的是憑證頒發機構錯誤發出，或是被偷走的憑證，以目前的加密機制來說，是難以察覺的。</p> <p>瀏覽器仍然會認為這些憑證來自信譽良好的憑證頒發機構，而且網站也使用安全的連線方式，所以瀏覽器不疑有他的認為該網站是真實沒問題的，而之所以讓這些惡意網站有機可乘，是因為缺乏有效的即時驗證憑證方法，而當這些有問題的憑證被惡意使用時，可能要經過數周甚至數月憑證才會被撤銷，但這段時間足以讓有心人士在用戶不知情的狀況，安裝惡意程式甚至是監控用戶。</p> <p>憑證透明度便是出現來解決這項問題的，以開放的方式，讓網域擁有者、憑證頒發機構以及網域使用者能夠公開審核SSL憑證，讓憑證頒發機構無法在網域擁有者不知情的狀況下，發布該網域的SSL憑證，而且也讓網域擁有者與憑證頒發機構，能以審核與監控系統偵測錯誤或是惡意發布的憑證，而對於一般使用者來說，也能免於受有問題的憑證欺騙。</p> <p>Let's Encrypt認為，憑證透明度日誌系統有助於創建安全且具隱私的網路環境，因此從2015年開始，Let's Encrypt就開始記錄每一個他們發布的憑證，到目前為止已經累積有五億個憑證，由於Let's Encrypt每天發出超過一百萬張憑證，因此他們需要擁有為高容量最佳化設計，能夠存放大量憑證透明度日誌的系統，另外，Let's Encrypt也提到，Google Chrome要求所有的新憑證都要來自於兩個獨立的日誌系統，而這也是Let's Encrypt要建立多個日誌系統的原因之一。</p> <p>Oak建立在AWS基礎架構上，執行Google透明且可擴展的加密驗證資料儲存軟體Trillian，並使用Kubernetes進行容器編排和作業調度，還使用了AWS RDS進行資料管理，打造出不只能夠放進Let's Encrypt的憑證，也能供其他憑證頒發機構提交憑證的系統。Let's Encrypt現正申請加入Google Chrome和Apple Safari的日誌列表中，在90天後應該就能正式被加入可信任列表中，使用者會由更新的瀏覽器獲得更新。除了Let's Encrypt，Google、Sectigo、Cloudflare和DigiCert也都有營運開放日誌系統。</p> </div></div></div>
2019/5/17 13:10作者李建興https://www.ithome.com.tw/news/130688
英特爾釋出高效能Clear Linux開發者版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://clearlinux.org/news-blogs/linux-os-linux-developers">英特爾釋出專為開發者打造的Clear Linux版本</a>，Clear Linux是為英特爾平臺最佳化，講究效能與安全的Linux發布版本，提供好用的開發工具以及流程，加速軟體開發工作。</p> <p>Clear Linux是英特爾從頭開始打造的Linux版本，其為Linux的平臺、核心、函式庫、中介軟體層、框架以及Runtime整個作業系統堆疊進行了最佳化，專為英特爾平臺調校，能以極佳的效能執行工作負載，而Clear Linux中的元件有90％經工具打包，能確保元件的一致性與可擴展性。</p> <p>在安全性上，Clear Linux擁有自動化工具，能夠掃描CVE漏洞並即時修補，而其特別的無狀態概念，由於嚴格分離使用者與系統檔案，因此更好管理也更容易擴充。英特爾提到，對開發人員來說，要讓系統回到已知的良好狀態非常容易，因為Clear Linux的無狀態設計，要重新設定系統就只要刪除/etc與/var儲存庫，並且重新開機就可以了。</p> <p>在開發工具的支援上，英特爾在這個版本簡化了工具以及開發流程，大量採用開源以及跨平臺技術，幫助開發者提升生產力。其提供特別設計的開發套件包，開發者只要使用一個指令，就能取得多種特別用途的相關開發工具，像是是C語言或是容器應用程式開發等。在開發社群的回饋之下，英特爾也不斷增加針對特定開發使用案例的開發套件。</p> <p>這個專為開發者推出的Clear Linux版本，還提供了最新的編譯器，目前提供的版本為GCC9，英特爾表示將在GCC10可使用時立刻轉換，英特爾提到，他們很重視編譯器旗標（Compiler Flag）以最佳化建置。英特爾提到，Clear Linux採用滾動更新，其核心會保持與上游Linux核心接近，他們透過在上游提交更新的方法，讓Clear Linux得以盡快使用英特爾CPU的所有功能，如此同時也對整個Linux生態系進行貢獻。</p> <p class="rtecenter"><img alt="" src="https://clearlinux.org/sites/default/files/clear-linux-desktop-anim-02.gif" style="width: 600px;" /></p> </div></div></div>
2019/5/17 13:25作者李建興https://www.ithome.com.tw/news/130689
FCC提議讓電信業者封鎖自動語音電話
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經過多方的多年爭取之後，美國聯邦通訊委員會（Federal Communications Commission，FCC）主席Ajit Pai，終於<a href="https://docs.fcc.gov/public/attachments/DOC-357464A1.pdf" target="_blank">提議要求電信業者預設封鎖自動語音電話（Robocall）</a>，也要求電信業者允許用戶拒接個人通訊錄以外的電話號碼。</p> <p><a href="https://www.theverge.com/2019/5/15/18624566/ajit-pai-fcc-call-blocking-robocalls-att-verizon-t-mobile" target="_blank">自動語音電話</a>在美國非常猖獗，業者利用自動撥號技術打電話給使用者，以播放預先錄製好的內容，目的包括行銷、政治宣傳，或是詐騙。</p> <p>根據統計，美國民眾在2016年總計收到293億通的非法自動語音電話，2017年增加到305億通，去年再提高到480億通，同時它也是民眾向FCC投訴的第一名。</p> <p>其實許多電信業者都已開發或部署自動語音電話的封鎖工具，只是不確定採用這些工具是否合法。Pai則說，他的提案將替業者帶來合法性，允許電信業者在預設中封鎖這些電話，讓用戶不再受罪，也呼籲電信業者免費釋出這些工具供用戶使用。</p> <p>相關的封鎖工具也能用來讓消費者拒接不明來源的電話，如同坊間已存在的電話過濾程式。</p> <p>不過，有美國媒體批評，FCC長期忽視有關自動語音電話的問題，就算是去年有<a href="https://www.ithome.com.tw/news/126372" target="_blank">超過30名檢察官上書請願</a>都未能迫使FCC採取行動，一直到今年五月傳出美國能源商業委員會（House Energy and Commerce Committee）打算舉辦公聽會，以討論FCC的當責與疏失時，FCC在公聽會展開前的幾個小時發布了此一消息。</p> <p>Pai的提案預計於下個月表決。</p> </div></div></div>
2019/5/17 13:30作者陳曉莉https://www.ithome.com.tw/news/130708
全球第三大的中國農業銀行如何數位轉型？擁抱微服務打造業務中臺是關鍵之一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「全球前四大銀行，也就是中國四大行，已有3家走向微服務，包括中國工商銀行、中國農業銀行、中國銀行。」臺灣微軟專家技術部暨微軟技術中心總經理胡德民強調：「微服務是絕對無法逆轉的事情。」</p> <p>回臺之前，胡德民在微軟大中華區總部擔任開發平臺總監，長達10年的時間，帶領該團隊發展軟體工程、雲端開發與DevOps應用，參與了中國農業銀行和中國銀行的數位轉型之路。</p> <p><strong><span style="color: rgb(0, 102, 255);"><span style="font-size: 24px;">中國農業銀行的數位轉型之路</span></span></strong></p> <p>他進一步揭露了微軟參與中國農業銀行數位轉型的過程。中國農業銀行在2019年全球銀行排名第三大，擁有2萬2千家實體分行，為了鞏固既有的顧客，也展開了銀行IT的大改造，重新訂定新的互聯網金融戰略。</p> <p>胡德民指出，農行打通過去各自獨立的金融服務平臺、電子商務平臺，以及社交生活平臺，並結合網路支付、網路融資、投資理財、資訊服務、供應鏈金融等五大產品線。他們採用了業務中臺架構的概念，來重新設計和組合所有對外的服務。</p> <p>他進一步解釋，傳統集中式服務有包袱，也因為以前大多是外包，所以它的架構就像一個煙囪，不同的煙囪在IT部門整併時，會變得相當困難。</p> <p>微軟協助農行開發了第1個版本的新架構，後續改由農行軟體開發中心接手，自行開發了第2與第3版本。目前，農行電子銀行業務規模的現況，已達到個人用戶1.2億，企業用戶4百萬，交易占比97％。</p> <p>「這是一個時代的告別，全球第三大銀行回過頭發現，他們能以自己的力量，堆疊出過去想像不到的作法。」胡德民認為，臺灣也能做到，只看臺灣業者對自己技術積累的信賴，以及對這個模式成熟度的信心。</p> <p><strong><span style="color: rgb(0, 102, 255);"><span style="font-size: 24px;">如何以微服務架構打造業務中臺</span></span></strong></p> <p>銀行要擁抱分散式微服務，第一個要解決的就是如何從業務面重新梳理，不只靠IT部門的力量，還得搭配諮詢部門努力，才能重整業務流程，用更短流程，重新按照法規去理解現有流程能否再精進，才有可能去業務中臺，對網路銀行或行動銀行重新調整，調整的目的，是為了讓它更靈活。</p> <p>然而，業務中臺也不能像過去是肥大的東西，得單獨切割梳理後，才能以DevOps、Scrum的開發手段，來做各別的維運。而大中臺、小前臺的概念，得以API閘道服務來串接，在API管理機制上，胡德民也提到Azure API Management，讓企業在開發API時，微軟可以決定對外部開發者的溝通，也幫忙企業做安全性管理，包括Proxy、Gateway。企業的人就可以去串接外部的API，讓企業實現API的架構。</p> <p>除了前端溝通，後端還是可以繼續跟LoB Services去重新連接。胡德民提到，這是在不傷筋動骨的狀況下，考慮業務中臺的管理。而中臺的概念也適用於金融業、零售業等面對消費者的行業，是現今流行的架構。</p> <p><span style="color:#0066ff;"><strong><span style="font-size:24px;">以數據中臺架構解決數據孤島問題</span></strong></span></p> <p>有了業務中臺，胡德民表示，新一代的金融服務架構還有數據中臺。而數據中臺的概念，是要解決數據孤島問題。多年來企業業務資料庫狀況，面臨煙囪林立、數據孤島、數據錯亂、分析複雜與維運困難等問題。</p> <p>建構數據中臺是要讓業務中臺層利用雲上託管服務，實現人少辦大事，並使用現代化的架構，應對現有的資料類型、資料容量和併發的需求。資料也要利用資料工廠，打通雲上雲下，讓新舊資料可以一起產生價值。且得以統一的數據平臺的方式去重整，做為根本性的支撐。</p> <p><strong><span style="font-size: 24px;"><span style="color: rgb(0, 102, 255);">互聯網公司開始挑戰傳統金融業</span></span></strong></p> <p>「百度、阿里巴巴、騰訊、京東（俗稱BATJ），在金融服務攻城掠地。」胡德民指出，這些互聯網公司，鎖定銀行視而不見的8成中小微客戶支付及金融服務市場，建構起互聯網開放的生態系統，實現普惠金融。他們擅長做的，就是把全部的金融服務，對接到大眾的食衣住行育樂，結合到社交與生活日常，達到讓人花錢沒有感覺的體驗。</p> <p>他進一步提到，互聯網生態圈的模式為金融業帶來了4大挑戰，一是客戶脫媒，客戶從非銀行的管道資源，獲取金融服務；二是服務肢解，客戶尋求體驗更優的單一服務；三是差異化越來越困難，客戶可以在線上比較各家銀行所提供的產品；四是金融業品牌隱形化，而是藏在互聯網服務背後。</p> <p>「未來金融的關鍵，不只是數位，AI與API服務才是關鍵。」胡德民強調，透過智慧金融，未來銀行將成為金融服務的平臺提供者。而在Bank 3.0/4.0智慧金融的版圖中，銀行得預測顧客需求，建構個人金融服務，並運用智慧工具快速處理大數據。除了增加顧客投資與Wallet Share，銀行還得尋找新的金融服務或是事業機會，也要將線上與線下O2O無縫整合。</p> <p>他指出，新一代金融經濟發展的重要方向，就是在安全的基礎上，能夠有個介面串接更多的API。目的是要讓銀行，也就是金融服務本體，能夠輕易跟各種外部的服務串接，打造起像中國互聯網巨頭所打造的食衣住行育樂生態王國。</p> <p><strong><span style="color: rgb(0, 102, 255);"><span style="font-size: 24px;">金融業IT得強化建設與調整體質，並採雙模IT</span></span></strong></p> <p>回到金融業者角度，胡德民提到，金融轉型有2大目標與效益，包括強化建設與調整體質。在強化建設部分，得有一致化的開發體驗，減少溝通與維護成本，並持續布署與發行管理，避免無謂的人力耗損。而調整體質，則是要導入自動化測試，藉此提升效率並為品質把關，另一個是要減少非主流程式語言，以降低複雜與資安風險。</p> <p>面對研發競爭力強大的互聯網企業所帶來的衝擊，胡德民建議，傳統金融企業得盡快組建雙模IT的能力，一邊要能維運瀑布式開發的系統，而面對用戶的介面，必須得在數據中臺與業務中臺梳理完成後，加速走向DevOps，讓企業能並行瀑布式開發與DevOps的雙模IT，而這也是目前中國傳統金融業，在面對互聯網企業時所採取的策略。如何打造與互聯網公司匹敵的研發戰力，變得至關重要。</p> <p>胡德民認為，DevOps is not everything，DevOps只是解決開發維運其中某一問題的手段與方法，更重要的關鍵字應該是Productivity，整個開發維運包括了專案管理、版本管控與測試管理、CI/CD與持續自動化過版，以及即時反饋與即時校正，是從個人研發、團隊研發、BU研發的整體效率，來決定了整件事情。他更認為，從企業應用開發的角度來看，DevOps正在成為各行各業數位化轉型的重要因素。⊙李靜宜</p> </div></div></div>
2019/5/17 13:47作者李靜宜https://www.ithome.com.tw/news/130694
VMware併購Bitnami以強化自家應用程式封裝技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.vmware.com/community/2019/05/15/vmware-to-acquire-bitnami/">VMware宣布併購應用程式封裝公司Bitnami</a>，雙方都沒有透露此次交易價格。Bitnami之前為Y Combinator的成員，其主要提供的服務，是能將超過130種熱門應用軟體打包成各種格式的套件，諸如容器或是虛擬機器應用程式，而使用者只要透過點擊操作，就能在主要雲端和Kubernetes環境部署軟體或是開發堆疊。</p> <p>由於現在VMware現在的產品組合，橫跨了混合雲、多雲服務，在基礎設施也提供Kubernetes功能，讓企業可以在上面操作原生雲端應用程式，而Bitnami技術則協助VMware用戶能夠在任何雲端環境部署應用程式，而且除了Bitnami基礎設施軟體之外，其原本豐富的應用程式以及部署環境選擇，都可以進一步強化VMware現在提供的服務。</p> <p>VMware提到，他們要透過簡化使用開源軟體與框架的方法，以加速應用程式建置到部署的過程，由於使用Bitnami的技術，應用程式的在建置的時候，不再需要擔心基礎設施與部署工作，而可以為使用者節省不少時間與精力。VMware計畫將在所有雲端與虛擬機器、容器和雲端映像檔等格式支援這種建置部署技術。</p> <p>VMware將會增加與更多軟體供應商合作，透過Bitnami的自動化工具，自動擷取最新版的軟體，打包發布到雲端市集中。而在Bitnami結束之後，VMware也期望繼續維持Bitnami原本與其他雲端合作夥伴的合作關係，並將更豐富的內容推送到各平臺上，交叉獲取更廣大的用戶。</p> </div></div></div>
2019/5/17 14:05作者李建興https://www.ithome.com.tw/news/130697
打造通用NLU模型，微軟靠知識蒸餾法改善多任務深度神經網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.microsoft.com/en-us/research/blog/robust-language-representation-learning-via-multi-task-knowledge-distillation/">微軟研究院最近介紹了透過知識蒸餾法（distillation），來改善多任務深度神經網路（Multi-Task Deep Neural Network， MT-DNN）的研究</a>，打造出更穩固且通用的自然語言理解模型，微軟將多個整體（ensembled ）模型，透過知識蒸餾法，訓練出單一個穩固且通用的MT-DNN。</p> <p>微軟表示，整體學習是改善自然語言處理模型最有效的方法之一，目前已被廣泛地應用在NLU任務中，不過，整體學習通常由數十至數百種不同的神經網路模型組成，因此運算和部署成本相當昂貴，微軟結合了Google AI開源的雙向語言轉換模型BERT，並採用了知識蒸餾法來解決這個問題。</p> <p>知識蒸餾法是從訓練好的大型模型中，將學習到的知識遷移到更適合推理的小型模型，微軟首先利用整體模型，訓練出每個訓練樣本的預測輸出soft targets，soft targets是來自大型模型的預測結果，包含的訊息量較大，擁有不同類型之間的訊息，舉例來說，「我與Tom進行了一場有趣的對話」這句話的情緒分類可能為正面，也有可能是負面，必須依據上下文來判斷，接著，再用橫跨不同任務輸出的soft targets和正確的targets，透過多任務學習來訓練單一個MT-DNN，此時MT-DNN就是扮演學生的角色。</p> <p>MT-DNN學生模型的實驗架構分為共享層和特定任務層兩個部分，輸入一個語句後，會先將語句轉換為詞向量表示法，接著轉換編譯器會針對每個字擷取上下文的資訊，並產生共享的上下文詞向量，最後，針對每個任務，特定任務層會根據必要的處理，像是分類、相似度評分、關係排序等，生成特定任務的表示法，MT-DNN共享層一開始是用Google雙向語言轉換模型BERT訓練，接著再用多任務學習共同訓練。（圖片來源：微軟）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Robust-Language-F1_Site_05_2019_1400x788-1024x577.png" style="width: 600px;" /></p> <p>而多任務學習的知識蒸餾過程，不同神經網路會針對不同任務分別訓練，神經網路擔任教師的角色，這些教師神經網路會為每個特定任務，生成soft targets，MT-DNN學生網路就透過多任務學習來學習特定任務。（圖片來源：微軟）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Robust-Language-Representation-Learning_Site_05_2019_1400x788-1024x576.png" style="width: 500px;" /></p> <p>相比BERT模型和一般MT-DNN模型，經過知識蒸餾法訓練的MT-DNN模型，在常用自然語言理解評估標準GLUE有較佳的表現，顯示該模型更加的穩固且通用，微軟也計畫在6月於GitHub上開源釋出MT-DNN模型，釋出的模型將包含預先訓練的模型、程式碼，以及步驟式的解說。</p> </div></div></div>
2019/5/17 14:10作者何維涓https://www.ithome.com.tw/news/130700
AI化身釀酒師，微軟用ML找出最佳風味的威士忌配方組合
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://news.microsoft.com/europe/features/meet-the-worlds-first-ai-created-whisky/">微軟、芬蘭科技公司Fourkind和瑞典威士忌酒廠Mackmyra正在製造全世界第一款AI製作的威士忌</a>，預計將於今年秋天上市，微軟將AI技術，用於自動化威士忌製作過程中最耗時的部分，從眾多成分配方和酒桶的組合中，找出能醞釀出最佳風味的組合。</p> <p>威士忌酒不僅會因成分配方而有所不同，在酒桶內醞釀成熟的時間，也會影響風味，酒桶並不單只是容器，而是給予每款酒獨特風味的關鍵角色。Mackmyra的調酒大師Angela D’Orazio表示，隨著時間，威士忌會慢慢呈現儲存酒桶的顏色、香氣和味道，從這些酒桶中，可以製作出數十萬種不同的威士忌，相比製作啤酒，威士忌的可行組合眾多且複雜，因此，配方的生成不是工程，而是藝術。</p> <p>目前微軟打造出的AI釀酒師，是利用Mackmyra現有的食譜、銷售數據和客戶偏好來訓練模型，目前AI模型能夠預測出超過7,000萬種可能會受大眾喜愛的組合，多虧演算法的運算能力才能在龐大的數據中篩選，並找出創新的組合，比起人工執行整個步驟快上許多，最後還是會透過人類的感官來品嚐，而這部分則是任何程式都無法取代的。</p> </div></div></div>
2019/5/17 13:00作者何維涓https://www.ithome.com.tw/news/130687
史上容量最大的microSD卡開始出貨了，1TB要價450美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>快閃記憶體業者SanDisk曾在今年2月提及的1TB超大容量microSD儲存記憶卡終於開始出貨了，近日正式於<a href="https://shop.sandisk.com/store/sdiskus/pd/productID.5312044100/varProductID.5312044100?cjevent=54da21b9778511e983a500390a180514&utm_medium=afl1&utm_source=cj&utm_campaign=7649589&utm_content=Skimlinks&utm_term=13480164" target="_blank">官網上架</a>，預計也會舖貨到<a href="https://www.amazon.com/gp/product/B07P9W5HJV?&tag=engadget00-20" target="_blank">Amazon</a>，售價為449.99美元（約為新台幣1.4萬元）。</p> <p>此款1TB記憶卡的全名為SanDisk Extreme microSD UHS-I Card，可適用於Android手機、數位相機、或是空拍機，由於容量巨大，因此可用來儲存大量的高畫質照片或影片，不必再擔心儲存空間不足的問題。</p> <p>SanDisk表示，該記憶卡可適應極端氣候、能夠防水、防衝擊，也禁得起機場的X光掃描，最快讀取速度為每秒90MB。它的防水等級為IPX7，代表可在1米深的清水或海水中支撐72小時，也能適應從攝氏零下25度到85度的天氣，可承受500Gs的衝擊，或是從5米高掉下來也沒事。</p> <p>這應該是目前全球容量最大的microSD記憶卡，但它的尺寸只有15mmx11mmx1mm，就有媒體打趣說，他無法想像要是遺失了存有1TB資料的microSD卡會是什麼樣的心情。</p> </div></div></div>
2019/5/17 11:40作者陳曉莉https://www.ithome.com.tw/news/130705
微軟：我們去年封鎖了50億封釣魚郵件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2019/05/14/executing-vision-microsoft-threat-protection/" target="_blank">微軟</a>揭露威脅防護（Microsoft Threat Protection）產品線監測到的全球釣魚郵件活躍程度，光是一天就可以偵測到6.5兆次的威脅訊號，而在2018年，一年下來封鎖50億封釣魚郵件及30萬次可疑活動，這還只是涵蓋微軟企業及個人用戶的攔阻數據而已。</p> <p>Microsoft Threat Protection包含微軟Azure ATP（advanced threat protection）、Windows ATP及Office 365 ATP三大產品線，掃瞄旗下產品包括Outlook、OneDrive、Azure、Xbox Live、Windows、Bing及微軟帳號的網路惡意程式。</p> <p>微軟安全部門企業副總裁Rob Lefferts公布Microsoft Threat Protection迄今的成果。根據從Microsoft Threat Protection各服務蒐集成的「Intelligent Security Graph」，微軟去年一共分析了高達4,700億則電子郵件、掃瞄超過180億則Bing網頁、200多個OneDrive消費性和商用網頁服務、微軟帳號每月6,300 多億次驗證、及超過10億個Azure用戶帳號，而微軟安全技術每天偵測到6.5兆次的威脅訊號，每月偵測到的安全威脅也高達50億個。</p> <p>作為全球最大電子郵件供應商之一，微軟的Office 365 ATP去年一年就分析到超過30萬次網路釣魚郵件和800多萬次變臉郵件（business email compromise，BEC）攻擊。</p> <p>此外，Lefferts還指出微軟的威脅防護方案每年平均阻擋了1,400萬次惡意登入、2018年封鎖50億封釣魚郵件、30萬次可疑活動、500萬個雲端威脅。此外，每個月該公司偵測7,200萬個漏洞、200萬次橫向移動、1.23億個不良的安全組態，提供企業1.4億次安全建議。</p> <p><a href="https://www.microsoft.com/en-us/security/technology/threat-protection" target="_blank">微軟也宣佈新的威脅防護方案網站上線</a>，介紹包括ATP產品、雲端安全資訊與事件管理平台（SIEM）Azure Sentinel、App安全等其他防護產品。</p> </div></div></div>
2019/5/17 11:49作者林妍溱https://www.ithome.com.tw/news/130691
準備就緒！國產超級電腦臺灣杉二號7月正式營運，學界先用，10月正式開放產業租用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技部國家實驗研究院國家高速網路與計算中心（國研院國網中心）與華碩、廣達、台灣大哥大等業者今日（16日）共同宣布臺灣AI超級電腦計算雲平臺「臺灣計算雲」（TWCC）啟動，將於6月開放學界試用、7月正式營運，產業夥伴方案則於8月啟動、10月正式推出。</p> <p>TWCC以Docker技術提供服務，透過優化的AI軟體堆疊，讓開發者快速建置開發環境，也支援大量調度節點和GPU。科技部長陳良基表示，TWCC也整合了國內的AI程式和工具、國外重要資料集，「形成國內最大的模式市集和資料市集。」</p> <p>陳良基指出，TWCC是為中、小企業應用所設計，而非專為研究人員而設計，目的是提高臺灣AI產業化的程度。不過，TWCC先開放學界試用，陳良基解釋，鼓勵學研界以各類AI科研計畫來嘗試TWCC，待各種工具的設置更完善後，再開放給產業界來使用。</p> <p>至於收費模式，國網中心先測試原有的一套收費公式。科技部將視經費和TWCC用量，來考慮是否需要擴建。</p> <p><span style="color:#0000FF;"><span style="font-size:20px;"><strong>自製臺灣杉二號的經驗，成了發展</strong></span></span><strong style="color: rgb(0, 0, 255); font-size: 20px;">TWCC的基礎</strong></p> <p>去年國網中心與廣達、華碩、台灣大哥大聯手組成A Team所打造的臺灣杉二號，以9 PFLOPS拿下全球計算能量第20名、能源效率排名世界第10。</p> <p>科技部長陳良基指出，臺灣一直以來都是電腦界供應鏈主導者，但在AI軟體平臺界似乎還未衝出名氣。直到臺灣杉二號計畫時，國網中心負責設計和監製，廣達負責AI運算和資料儲存平臺等系統硬體架構，華碩則負責雲端服務平臺，機房建置和資安維運則由台灣大哥大負責。他強調指出：「跨出了第一步。」，這個團隊組合，後續才能打造出TWCC這臺AI超級電腦。</p> <p>台灣大哥大總經理林之晨表示，臺灣杉二號不只是A Team的成果，「也是臺灣AI產業化的範例，」而這種產業與電信業合作的經驗，「還可輸出至國外，」讓希望發展AI超級電腦的國家借鏡。</p> <p>陳良基也期許，藉由TWCC將臺灣的軟體平臺實力提升至新境界，希望臺灣系統軟體業可以成為「世界的AI領導。」</p> <p><strong><span style="font-size:20px;"><span style="color:#0000FF;">TWCC也激發多項國產AI、5G發展計畫</span></span></strong></p> <p>國網中心主任史曉斌表示，TWCC經過數個生醫領域團隊測試，包括專攻AI數位病理的雲象科技、成功大學電機工程學系教授詹寶珠團隊、HTC健康事業部門的DeepQ團隊，以及交通大學與臺北榮總合作的醫療影像AI團隊，皆發現TWCC除了加速訓練過程，還提高了模型準確度，而「國網中心希望扮演AI生態圈推動者的角色，先從生醫領域開始，」。</p> <p>對國產伺服器業者華碩來說，華碩電腦伺服器事業部總經理金慶柏表示，因為華碩不只提供臺灣杉二號的硬體建設，還包括了軟體平臺，這次經驗奠下了華碩AI發展的里程碑，促使華碩未來戰略重心將聚焦AIoT，華碩雲端總經理吳漢章補充，AI是數位轉型的最後一哩路，未來大型企業將有AIoT基礎設施的需求，華碩計畫成為軟、硬體整合商來搶攻這塊市場。</p> <p>林之晨指出，台灣大哥大將繼續支持國網中心超級電腦計畫，也將發展以AI和5G為主軸的「All In」計畫。台灣大哥大已在公司業務端引進AI，比如透過AI分析使用者行為、分配信用額度給有遊戲需求但沒有信用卡的用戶，台灣大哥大近來更增設了數據長職務，來管理AI大數據的應用。他看好5G的大頻寬、低延遲特性，正好能推動AI發展，台灣大哥大計畫與AppWorks扶植的AI新創整合，發展出AI+5G的垂直整合方案，也將全力配合國家5G政策。文◎王若樸</p> </div></div></div>
2019/5/16 21:01作者王若樸https://www.ithome.com.tw/news/130698
Cloud周報第24期：紅帽與微軟共同宣布，OpenShift On Azure推出正式版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/05/09～2019/05/15）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 紅帽 19 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> OpenShift on Azure </span></strong> </p> <p><span style="font-size: 22px;"><strong>繼AWS後，</strong></span><span style="font-size: 22px;"><strong>OpenShift也正式登上Azure公有雲</strong></span></p> <p>紅帽於5月7日召開年度全球用戶大會，該公司執行長Jim Whitehurst與微軟執行長Satya Nadella一同在場宣布，OpenShift on Azure服務（或稱Azure Red Hat OpenShift ）推出正式版。這也等同向企業用戶宣告，除了AWS以外，以後也可在微軟Azure上部署OpenShift，讓企業打造屬於自己的混合雲應用環境，而其實，這項服務早在去年紅帽高峰會上就發表，但一直是封閉的預覽版，所以一般企業稍早仍無法試用。</p> <p>但是，現階段的正式版仍有些限制，僅支援OpenShift Container Platform商用版，以及供社群使用的OKD（前身是OpenShift Origin），上述兩者可以部署在Azure公有雲上。該服務由紅帽與微軟共同提供用戶支援，包含維運Azure上運作的OpenShift、平臺版本更新、原生Azure服務運作等。<a href=" https://www.redhat.com/en/about/press-releases/red-hat-and-microsoft-fuel-hybrid-cloud-development-azure-red-hat-openshift?source=pressreleaselisting">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VMware </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> VMware Cloud on AWS </span></strong></p> <p><strong style="font-size: 22px;"><strong>虛擬機器上雲端又有新選擇，VMware Cloud on AWS正式在臺推出</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/VMware%20Cloud%20on%20AWS.jpg" style="width: 600px; height: 420px;" /></strong></strong></p> <p>VMware攜手AWS在5月14日宣布，臺灣用戶可正式使用VMware Cloud on AWS。VMware透過與臺灣在地業者合作，來提供該服務，而第一波合作夥伴除了部分既有的臺灣VMware Cloud供應商（VCPP），還加入了其他電信商和傳統系統整合廠商，包含是方電訊、中華電信、果核數位、數位通國際、遠傳電信、晉泰科技、渥達數位、凌群電腦、精誠資訊、台灣大哥大、大同世界科技和緯謙科技，共12家業者。</p> <p>VMware臺灣總經理陳學智表示，各業者所提供的服務內容，並無差異，他更提到，用戶除可選擇單使用VMware Cloud on AWS，也可將該服務與自家私有雲混用，建置混合雲架構。該服務採用了VMware Cloud Foundation技術，部署在專用的AWS彈性裸機基礎設施上，總共提供165項服務，而用戶如是透過VCPP取得該服務，則由VCPP提供技術支援。</p> <p>現階段，臺灣用戶可透過雪梨、東京和新加坡這3個AWS資料中心，使用VMware Cloud on AWS服務，VMware表示，今年第二季，亞太區域香港、大阪和首爾的AWS資料中心，也將陸續加入行列，提供VMware Cloud on AWS服務。<a href=" https://cloud.vmware.com/vmc-aws/faq">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 大阪 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端機房 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google正式啟用大阪雲端營運中心</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Google(4).JPG" style="width: 600px; height: 360px;" /></strong></strong></p> <p>Google近期宣布，在日本大阪正式啟用新雲端營運中心（region），而這也是日本第二個Google雲端中心。Google在2016年時，即在東京建立了Google雲端據點，時隔3年，再度於日本建置據點，Google解釋，由於日本零售、遊戲與金融服務等產業，蓬勃發展，為因應用戶成長量，因此再加設一個雲端營運中心。</p> <p>大阪GCP營運中心為亞太地區第7個，也是全球第20個Google雲端中心，而大阪據點有3個可用空間(Zone)，並提供多項服務，包含App Engine、Google Kubernetes Engine、Cloud Bigtable、Cloud Spanner和BigQuery等，此外，Google在四月推出的混合雲平臺Anthos也會在該據點提供。Google表示，日本用戶可利用此兩個境內GCP營運中心，部署分散式架構，以在各地提供一致連貫的業務。日本企業Asahi、夏普、網路二手交易平臺Mercari，以及日本山葉都為Google雲端的客戶。<a href="https://cloud.google.com/blog/products/infrastructure/google-cloud-launches-new-osaka-region-to-support-growing-customer-base-in-japan">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中華電信 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 成功大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 先知科技 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 智慧製造雲 </span></strong> </p> <p><strong style="font-size: 22px;"><strong>中華電信聯手成功大學打造智慧製造雲，搶攻智慧工廠自動化需求</strong></strong></p> <p>中華電信與成功大學、先知科技及智能服務公司合組「智慧製造方案戰略聯盟」，展開合作計畫，以建置智慧工廠自動化解決方案平臺「智慧製造雲」。中華電信聯手成功大學智慧製造研究中心的團隊，打造先進製造物聯雲平臺(AMCoT)，搭配智慧機上盒，提供一系列功能，包含全自動虛擬量測、智慧型預測保養、智慧型良率管理與刀具磨耗壽命管理等模組。</p> <p>該平臺將可用於各式製造業，藉由機臺與生產線的資訊，持續分析影響產品良率之原因，減少機臺因未預期狀況，或因未定期保養而故障所衍生的成本。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Microsoft 365 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Microsoft Graph </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Microsoft 365要用Graph技術，分析用戶關係與活動來改善協作方式</strong></span></p> <p>在稍早的微軟開發者大會Build 2019上，微軟執行長Satya Nadella宣布，微軟Microsoft 365平臺將引進Microsoft Graph技術來串連起企業用戶內部的從屬關係、資訊與活動，並進一步分析其中的關連性，以改善用戶員工的作業與協作方式。</p> <p>同時，微軟也在工作場所分析Workplace Analytics服務中，增加新功能Microsoft Graph Data Connect，讓用戶對自身資料持有控制力，同時，以安全且相容的方式，整合Microsoft Graph中的生產力資料與企業自身業務資料，進而提升分析與管理的效能。<a href=" https://docs.microsoft.com/en-us/graph/overview">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Dropbox </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 冷儲存 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 暖儲存4.0 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Dropbox將採用冷儲存服務，以減少磁碟使用量來節省成本</strong></span></strong></p> <p>雲端儲存業者Dropbox宣布，將採用新的冷儲存（Cold Storage）服務，來儲存存取頻率較低的資料。有鑑於用戶存取各項資料的頻率不同，Dropbox新建了冷儲存層，Dropbox指出，檔案上傳後，後續幾個小時內的存取頻率即達高峰，隨著時間演進，存取頻率即大幅下滑，所以若用同樣方式儲存所有檔案，並不合宜。因此，Dropbox除了建立冷儲存層，也把在2016年時，因將基礎設施從AWS移回自家機房，而建立的Magic Pocket系統更名為暖儲存層。</p> <p>新的冷儲存層是基於原來Magic Pocket系統的硬體及網路，具備高儲存密度與非常快速的網路連結，但藉由減少2成5的磁碟使用量，進而節省成本，然而，不會犧牲可用性與續航力。Dropbox說明，當系統判斷資料變冷之後，就會非同步地將資料轉移至冷儲存，儘管它的存取延遲可能會高於暖儲存層，但用戶幾乎不會感受到兩者的差別，Dropbox向用戶強調，不論資料是存放在暖儲存或冷儲存，都不會造成任何的不便。<a href="https://blogs.dropbox.com/tech/2019/05/how-we-optimized-magic-pocket-for-cold-storage/">（詳全文）</a></p> <p><strong>圖片來源／Google雲端攝影／余志浩、黃郁芸</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. 甲骨文大動作於中國裁員近千名研發人員，包含負責雲端運算的員工</strong></p> <p><strong>2. 星展銀行採用紅帽混合雲技術，打造自家混合雲架構，加快應用交付速度，並改善用戶體驗</strong></p> <p><strong>3. Microsoft Edge新增Collections工具，運用雲端AI技術及直覺介面，讓用戶將網上圖片、文字集結起來，匯出到Word、Excel等</strong></p> <p><strong>資料來源：iThome整理，2019年5月</strong></p> </div></div></div>
2019/5/16 23:29作者黃郁芸https://www.ithome.com.tw/news/130699
臺灣AI計算雲端平臺6月試營運，下半年開放產業申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年國研院國網中心開始打造的AI超級電腦「台灣杉二號」，以9 PFLOPS的實測計算效能，躋身全球超級電腦500強第20名，今日（5月16日）科技部國研院國網中心正式宣布，基於這臺超級電腦提供的AI大資料雲端服務（Taiwan Computing Cloud，TWCC），將於今年6月開始試營運，7月正式上線，首先開放給學研界使用。</p> <p>而依照先前的計畫，TWCC會將一半的運算資源供產業界使用，目前計畫是在8月先啟動夥伴方案，邀請業界參與，10月再正式開放給產業界申請。</p> <p>關於這臺AI超級電腦的硬體規格與效能，去年已經對外公開，今日由科技部國研院國網中心、華碩、廣達、台灣大哥大等國內業者，共同舉辦的臺灣計算雲的啟動年會上，則是揭露了更多軟體方面的資訊。國家實驗研究院國家高速網路與計算中心主任史曉斌表示，為了便於各領域應用，在TWCC台灣杉二號的系統架構中，採用了Openstack的基礎架構，並提供Kubernetes與Singularity等容器服務，底層並有高速的網路InfiniBandEDR（100GB）網路，讓所有TWCC的計算都透過高速網路連結，讓多節點的運算更有效率。</p> <p>較特別的是，他還提到彈性的架構，以平臺上的容器服務而言，Singularity比Docker的效能還高10%，意即，用戶可以轉換成到Singularity更有效率的環境。</p> <p>對於AI超級電腦的到來，已有不少用戶感到期盼，史曉斌也提到目前參與先期版本使用的用戶經驗。例如，專注在病理切片的醫療影像AI公司雲象科技，過去挑戰是在病理影像標註方面，由於標註過程往往需要病理師花上很長的時間來作業，才能建立人工智慧模型。而在新AI超級電腦的幫助下，將可加速此一過程，可減少半年的影像標註作業時間。</p> <p>還有像是HTC子公司DeepQ為實現精準醫療，以及盾心科技對智慧安防領域的不同應用，也都是借助TWCC之力來加速AI計算。</p> <p>特別的是，現場也展示了尚未發表的TWCC使用者網站介面。史曉斌指出，TWCC新提供的使用者介面以快速、簡單與易用為目標，也就是希望讓使用TWCC平臺的用戶，對於AI主機的使用可以更易於上手，例如能夠快速建立服務環境，使用者介面也要簡潔易懂，即便是初次登入網頁的使用者，目前平臺上也規畫了初學使用導覽，可幫助用戶熟悉操作介面。</p> <p>基本上，在目前這個TWCC的使用者入口網站中，首頁提供了平臺4大基本功能的介紹，包括虛擬機建立、GPU容器快速部署、高速運算與資料彙集的項目。例如，在GPU容器一項提供了多樣的AI框架，讓用戶可以快速部署容器節省時間，而高速運算一項，則提供跨節點多GPU的分散式平行處理環境，可大幅提昇運算效能。</p> <p>從這次公布的TWCC使用者網站介面來看，當使用者在登入帳號之後，即可控管帳戶使用情形，包括像是計畫資訊、服務項目、基本設定、帳號管理，以及客服資訊與FAQ等。目前，網站上提供的服務項目共分成4大類13項，舉例來說，運算一類即包含了虛擬機器、開發型容器、任務型容器與HPC高速運算任務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%890516%E8%87%BA%E7%81%A3%E8%A8%88%E7%AE%97%E9%9B%B2%E5%95%9F%E5%8B%95_960x420_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <p>同時，現場也示範了開發型容器的過程，只要進入容器管理頁面，一開始建立時，用戶就可以根據需求選擇合適的AI框架列表，包括像是Tensorflow、Caffe2、Caffe、CNTK、CUDA、MXNet、pyTorch、TensorRT等多種，接下來將進入到容器設定的頁面，過程並不複雜，介面上也提供了線上手冊供使用者參考。而且，這裡的管理介面還提供了Jupyter與SSH連線，可以利用遠端桌面連線程式進入容器當中，輸入指令執行程式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%890516%E8%87%BA%E7%81%A3%E8%A8%88%E7%AE%97%E9%9B%B2%E5%95%9F%E5%8B%95_960x420_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> </div></div></div>
2019/5/16 19:12作者羅正漢https://www.ithome.com.tw/news/130695
迎接5G時代，日本通訊部預計創造百億個14位數號碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.japantimes.co.jp/news/2019/05/15/national/japan-plans-create-10-billion-14-digit-phone-numbers-5g-era-approaching/#.XNzm9pMzYWr">根據日本時報報導</a>，日本通訊部為迎接5G時代的到來，計畫創造約百億個「020」開頭的14位數號碼，11位數的號碼預計在2022年度就會用完，在最近一次的專家會議中，計畫最晚於2021年底前推出14位數新號碼的提案，也被日本三大電信業者接受，包含NTT Docomo、KDDI和軟銀，在聽取大眾的意見後，通訊部將會在6月擬定報告並做好必要準備工作，像是制定相關的法令。</p> <p>目前，開頭是090、080和070的11位數的號碼，已經被用於行動電話，而從2017年1月起，020開頭的11位數號碼已用於IoT裝置，根據日本通訊部資料指出，統計至今年3月底之前，在8,000萬個020開頭的號碼中，已經有3,260萬個號碼被大型電信商使用。</p> </div></div></div>
2019/5/16 18:15作者何維涓https://www.ithome.com.tw/news/130676
Google推出新課程，教開發者如何使用Kotlin與Jetpack開發App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在I/O 2019大會上宣布，Kotlin將成為Android應用程式開發的優先語言，在未來Android Jetpack函式庫上支援的新功能，將優先提供Kotlin版本。而現在Google為幫助開發者進一步學習Kotlin，與線上學習平臺Udacity共同開發新課程：<a href="https://www.udacity.com/course/developing-android-apps-with-kotlin--ud9012">以Kotlin開發Android應用程式（Developing Android Apps with Kotlin）</a>，免費釋出供所有人使用。</p> <p>這個新課程屬於中階等級，學習時間約為兩個月，課程內容主要是教導開發者學會使用Kotlin的重要功能，例如以協同程式更快更簡潔的開發Android應用程式等，還會教開發者使用Android Jetpack元件的方法，像是Room for Databases或是新的導覽元件等，同時開發者還能學會使用以熱門的函式庫，解決圖像載入等常見問題。Android Jetpack是函式庫、工具和指南套裝，包含了獨立於平臺API的AndroidX套件函式庫，其更新頻率比Android版本更快，能確保應用程式總是使用最新的元件。</p> <p>不過，Google提到，這個新課程並非為Kotlin新手設計，而是針對具有一定程式開發經驗，具備基本Kotlin知識的開發人員，而對於剛接觸Kotlin的開發者，Google在Udacity上有另一套學習時間較短，為Kotlin新手準備的課程，學完之後便會具有開發Kotlin專案的基本能力。</p> </div></div></div>
2019/5/16 18:25作者李建興https://www.ithome.com.tw/news/130686
川普要求美國企業不得與由外國敵人控制的資通公司作生意，替封鎖華為舖路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統川普（Donald Trump）<a href="https://www.whitehouse.gov/briefings-statements/statement-press-secretary-56/" target="_blank">簽署一項名為《確保資訊暨通訊技術及服務供應鏈安全》的行政命令</a>，<a href="https://www.whitehouse.gov/presidential-actions/executive-order-securing-information-communications-technology-services-supply-chain/" target="_blank">明文禁止</a>向美國敵人進口科技產品及服務，雖未指名道姓，但美國<a href="https://www.cnet.com/news/trump-effectively-bans-huawei-with-national-security-order/" target="_blank">媒體認為</a>這一紙命令，是在替美國封鎖華為或中興的產品舖路。</p> <p>白宮表示，此一命令是為了確保美國的安全與繁榮不受外國敵人的危害，這些敵人積極地建立與開採美國資訊暨通訊基礎架構及服務中的漏洞。</p> <p>根據該命令的定義，外國敵人指的是任何長期從事可危及美國國家安全行動的他國政府或外國人士，至於資訊暨通訊技術及服務，則泛指任何與資料處理、儲存及通訊的軟/硬體、產品或其它服務。</p> <p>此一命令將禁止美國收購、進口、轉讓、安裝、處理或使用任何來自外國敵人所控管的資訊暨通訊技術或服務。</p> <p>至於評估一家外國企業是否受到敵對政府的控制或威脅美國安全，則會由美國財政部、國防部、國土安全部、美國貿易代表、國家情報局及聯邦通訊委員會共同商討與判斷。</p> <p>美國商務部預計於150天之內公布此一行政命令的實施準則。</p> </div></div></div>
2019/5/16 18:50作者陳曉莉https://www.ithome.com.tw/news/130693
現在Azure Active Directory密碼可以設到256個字元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責身分認證部門的微軟副總裁<a href="https://techcommunity.microsoft.com/t5/Azure-Active-Directory-Identity/Removal-of-the-16-character-limit-for-passwords-in-Azure-AD/ba-p/565275" target="_blank">Alex Simons宣布</a>，Azure Active Directory（Azure AD）的密碼長度限制已從16個字元一舉擴增到256個字元。</p> <p>愈長的密碼理論上會愈安全，相較於過去雲端的Azure AD最多僅可使用16個字元，就地部署的Windows AD可支援的密碼長度為127個字元。此次Simons僅宣布變更Azure AD的密碼長度限制，並未提及Windows AD。</p> <p>不過，由於每個服務的密碼政策都不太一樣，使用者必須留心密碼的長度限制與可使用的密碼符號。</p> <p>現在的<a href="https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-sspr-policy#password-policies-that-only-apply-to-cloud-user-accounts" target="_blank">Azure AD</a>最少必須設定8個字元的密碼，最多則是256個字元，它可使用大/小寫英文、數字、各式符號，但禁止Unicode、空格或.（dot），而且要求一個合格密碼必須至少具備以下4類字元中的3類，包括小寫、大寫、數字及符號。</p> </div></div></div>
2019/5/16 19:05作者陳曉莉https://www.ithome.com.tw/news/130696
HTC最新VR頭戴裝置在歐洲和中國開賣，預計五月底登臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.vive.com/uk/product/vive-pro-eye/">HTC今年初發表的最新款VR頭戴式裝置Vive Pro Eye現在於歐洲和中國市場開賣</a>，歐洲市場的售價約2,000美元，中國的定價則是13,888元人民幣，另外，<a href="https://community.htc.com/tw/chat.php?mod=viewthread&tid=97080">Vive Pro Eye也將在5月底在臺灣上市</a>，上市之後消費者可在Vive官網上，或是全臺HTC專賣店購買，臺灣的售價為53,000元。</p> <p>該款VR裝置是Vive Pro的升級版本，特色在於鏡片周圍搭載LED感測器，且導入精準的眼球追蹤技術，能夠追蹤和分析眼球的動作，使用者只要看向目標物，不需要用其他手動控制器，就能快速地掌控，除此之外，眼球追蹤技術還能將用戶的視覺焦點，轉換至虛擬角色的眼睛上，使虛擬角色完成凝視、眨眼、眼球轉動等動作，更能傳達用戶的感受，HTC指出，未來還會透過嘴型追蹤、手部辨識等技術，改善虛擬實境的體驗。</p> </div></div></div>
2019/5/16 19:15作者何維涓https://www.ithome.com.tw/news/130677
五大科技巨擘加入「基督城呼籲」阻止極端言論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google、臉書、微軟、Amazon與Twitter在內的科技巨擘在5月15日加入了由<a href="https://www.beehive.govt.nz/release/christchurch-call-eliminate-terrorist-and-violent-extremist-online-content-adopted" target="_blank">紐西蘭</a>與法國政府共同號召的<a href="https://www.christchurchcall.com/" target="_blank">「基督城呼籲」（Christchurch Call）</a>行動，承諾將清除網路上的恐怖主義與暴力極端主義內容。而這也是史上第一次由各國政府與各大科技業者聯手以加強網路安全。</p> <p>紐西蘭的基督城在今年的3月15日發生恐怖攻擊行動，恐怖份子在17分鐘內持搶掃射了基督城內的兩座清真寺，造成51人死亡及50人受傷的慘劇，還在臉書上展開直播，直播影片在遭到移除之前被觀看了4,000次。</p> <p>這使得紐西蘭總理Jacinda Ardern與法國總統Emmanuel Macron發起了「基督城呼籲」行動，希望各國政府與科技業者能共同管制網路負面言論與影像。</p> <p>這起行動已受到加拿大、印尼、愛爾蘭、約旦、挪威、塞內加爾、英國與歐盟等政府的支持，加入的科技業者則有Amazon、臉書、Dailymotion、Google、微軟、 Qwant、Twitter及YouTube。</p> <p>其中，Amazon、臉書、Google、微軟與Twitter發表共同聲明，表示將與政府及民間組織合作，防止恐怖主義與暴力極端主義內容的傳播，也將分享如何解決恐怖主義內容散布的具體步驟，包括發展可偵測及移除相關內容的技術，更新個人使用條款，以及建立更透明化的內容與移除政策。</p> <p>這五大業者也計畫各自透過更新使用條款、建立更方便的內容檢舉機制、改善偵測相關內容的技術、加強對直播內容的檢查與提供透明化報告等方式來支援這次的行動，而聯合行動包括將共享技術開發，建立一致的危機協議、教導社會大眾對相關內容的處理，以及共同打擊仇恨與偏執。</p> <p>令人好奇的是，美國政府並未加入「基督城呼籲」行動，僅發表了聲明，指出美國積極地打擊網路上的恐怖主義內容，同時也將繼續尊重言論與新聞自由。而<a href="https://twitter.com/WhiteHouse/status/1128765001223663617" target="_blank">Twitter上的白宮官方帳號</a>則說川普政府正在爭取網路上的言論自由，假使有人懷疑自己因政治偏見而被審查或禁言，<a href="https://www.ithome.com.tw/news/130678" target="_blank">歡迎發表意見</a>。</p> <p>美國媒體分析，白宮應是擔心加入「基督城呼籲」，可能違反美國憲法第一修正案對宗教與言論自由的保障。</p> </div></div></div>
2019/5/16 18:15作者陳曉莉https://www.ithome.com.tw/news/130690
微軟開源釋出搜尋引擎Bing的關鍵演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blogs.microsoft.com/ai/bing-vector-search/">微軟開源釋出搜尋引擎Bing的關鍵演算法Space Partition Tree And Graph（SPTAG）</a>，該演算法透過向量搜尋的技術搭配深度學習模型，以持續改進搜尋結果，使Bing搜尋引擎更了解數十億網頁搜尋背後的意圖，在毫秒內從數十億個資料向量中，搜尋出最相關的結果。</p> <p>微軟在察覺用戶搜尋的模式開始改變後，就開始使用向量搜尋技術，向量搜尋技術是用概念的方式來搜尋，而不是透過傳統的關鍵字方式，舉例來說，當使用者在搜尋引擎Bing中輸入「巴黎鐵塔有多高」，系統能夠用自然語言的方式，回覆使用者艾菲爾鐵塔是1,063英尺，即使「艾菲爾」這個字詞從來沒有出現在搜尋請求中，而「高」也不會出現在搜尋結果中。</p> <p>微軟指出，文字、圖片和其他資料透過數值表示法，搭配上深度學習技術，就能夠用這些向量來理解搜尋的意圖，當一個數值點被指定爲一個資料，向量就能夠被排列或是找出關聯，這些關聯結果能夠改善搜尋結果，當用戶送出搜尋請求時，Bing能夠掃描所有索引向量並提供最佳配對的結果。</p> </div></div></div>
2019/5/16 14:30作者何維涓https://www.ithome.com.tw/news/130675
川普要調查社群網站內容審查是否損害言論自由，提供民眾線上陳情機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>向來覺得自己被主流媒體偏頗報導的美國總統川普，經常透過推特發佈自己的意見。現在川普決定要了解，美國民眾被社群網站封鎖或吊銷帳號，損及言論自由的情形。</p> <p><a href="https://twitter.com/WhiteHouse/status/1128765001223663617" target="_blank">美國白宮發出推文</a>，指出川普政府將為言論自由奮戰。不論使用者的觀點立場為何，白宮邀請所有懷疑自己因為政治立場、而遭到社群網站審查或消音的美國民眾上網通報。</p> <p>為此白宮推出<a href="https://whitehouse.typeform.com/to/Jti9QH" target="_blank">問卷調查網站</a>，讓民眾輸入姓名、電子郵件信箱、電話、以及說明被臉書、推特、IG或哪個網站封鎖、和導致封鎖帳號的留言畫面擷圖。問卷還會要求使用者回答《獨立宣言》是哪年簽定的，來證明自己不是機器人。</p> <p>這個普查並不保證通報一定會有回音，但會詢問用戶是否要訂閱川普「為言論自由而戰」的電子報。</p> <p>川普此舉反映近來社群平臺及網路業者如臉書、推特及Google/YouTube，試圖封鎖右翼與仇恨、暴力內容，引發打壓言論自由的爭議。本月<a href="https://www.cnbc.com/2019/05/02/alex-jones-banned-from-facebook-but-hes-already-back.html" target="_blank">臉書刪除</a>了知名陰謀論者Alex Jones及右翼言論人士Milo Yiannopoulos、倡導反穆斯林立場的Laura Loomer等人的帳號，其中Jones的網站去年也遭到蘋果和YouTube的封鎖。上個月川普也曾和推特執行長Jack Dorsey會晤，因為川普曾抱怨推特對他「十分歧視」，也對保守派言論有所偏頗。</p> </div></div></div>
2019/5/16 13:10作者林妍溱https://www.ithome.com.tw/news/130678
Google發布端到端語音翻譯模型，還能保留原本的聲音特徵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://ai.googleblog.com/2019/05/introducing-translatotron-end-to-end.html">Google發布能夠直接將一種語言的語音，轉換為另一種語言語音的模型Translatotron</a>，透過單一的注意力Seq2seq網路來直接翻譯語音，中間不需要借助文字資料的轉換，由於避開了分階段式的轉換步驟，因此，該模型具有較高的效能，且降低了語音辨識和翻譯過程中的錯誤風險，直接將原本的語言轉換為目標語言的語言，也能夠更好地處理語句中不需要翻譯的詞句，像是名稱或是特定名詞。</p> <p>語音之間的翻譯系統的目的，是為了幫助講不同語言的人溝通，這類的翻譯系統通常會包含三個不同的技術，分別為自動語音辨識、機器翻譯和文字轉語音生成技術，將一個語言的語音轉為文字後，透過機器翻譯轉換成另一個語言，再用語音生成技術創造目標語言的語音，Google AI研究院從2016年開始打造Translatotron模型，該模型是端到端的語音翻譯模型，研究結果發現，直接翻譯語音的方式，比起過去分段翻譯的方式更為有效。</p> <p>Translatotron模型是透過Seq2seq網路，輸入資料為原本語言的聲譜圖（spectrograms），產生翻譯成目標語言內容的聲譜圖，另外Translatotron模型還加入了兩個分別訓練過的網路：將輸出聲譜圖轉換為時域波形的神經聲碼器（vocoder）、在生成翻譯語音時用來維持原始聲音特徵的編碼器，使得翻譯語音聽起來更自然，在訓練的過程中，生成目標語言的聲圖譜時，Seq2seq模型利用多任務目標學習法，同時預測來源和目標文本，不過，過程中沒有任何中間的文字當作參考資料。</p> </div></div></div>
2019/5/16 13:30作者何維涓https://www.ithome.com.tw/news/130665
Google可能關閉在Chromebook上跑Windows的Campfire專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.aboutchromebooks.com/news/chromebook-project-campfire-dual-boot-windows-shut-down-altos/" target="_blank">媒體報導</a>，Google 雙重開機專案Project Campfire因可在Chromebook跑Windows讓用戶十分期待，但最近被發現該專案可能已經被Google悄悄關閉了。</p> <p><a href="https://www.ithome.com.tw/news/125138" target="_blank">Campfire是在去年8月被XDA Developer發現</a>，Google正在開發一個可執行「Alt OS模式」韌體專案。媒體相信這個Alt OS應該就是Windows 10，但也有人認為可能是Linux。總之，Campfire專案能讓Chromebook及Pixelbook，除了跑ChromeOS外，也能執行另一個作業系統，這讓不少Chromium用戶頗為期待。但這個專案從未獲得Google或微軟證實。</p> <p>不過最近有開發人員在Reddit上分享Chromium Gerrit專案管理網站的<a href="https://chromium-review.googlesource.com/c/chromiumos/platform/vboot_reference/+/1588026" target="_blank">進度</a>，顯示Alt OS可能已經被關閉。</p> <p><a href="https://www.aboutchromebooks.com/news/chromebook-project-campfire-dual-boot-windows-shut-down-altos/" target="_blank">AboutChromebooks報導</a>，Campfire專案起初新增功能速度很快，但到了去年底起幾乎沒有進度。就像Google許多胎死腹中的專案，或許Google覺得不值得繼續下去。如果要跑Windows 10，Campfire可能要占用高達40GB（Windows 10 佔30GB，Chrome OS 10GB）的硬碟空間，這對Chromebook這類裝置來說會過於吃重。</p> <p>不過本月初Googe在I/O開發者大會上宣布，今年新推出的Chromebook都可執行Linux，<a href="https://www.ithome.com.tw/news/130589" target="_blank">有媒體發現</a>，透過執行Termina VM，Chromebook即可執行Debian Linux，多加幾行指令也可以跑Ubuntu和Fedora，而且因為不是以雙重開機模式來執行，因此還可隨時切換ChromeOS和Linux環境。</p> </div></div></div>
2019/5/16 14:00作者林妍溱https://www.ithome.com.tw/news/130685
蓄意銷售麥克風有瑕疵的Pixel？Google同意和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theverge.com/2019/5/14/18623077/google-pixel-faulty-mic-issues-lawsuit-payout-hairline-fracture" target="_blank">消費者在去年集體控告Google</a>蓄意銷售麥克風有瑕疵的第一代Pixel與Pixel XL手機，<a href="https://www.androidpolice.com/2019/05/14/google-settles-og-pixel-microphone-lawsuit-claimants-to-receive-up-to-500/" target="_blank">Google在近日同意和解，將分別祭出350美元及500美元的賠償金額</a>，估計總計要賠償725萬美元，但只限於2017年1月以前生產的Pixel裝置。</p> <p>Google是在2016年10月發表第一代的Pixel與Pixel XL手機，但沒多久即有用戶<a href="https://support.google.com/pixelphone/forum/AAAAb4-OgUsIW_gxTpXX3s/?hl=by" target="_blank">抱怨Pixel手機的麥克風壞掉了</a>，隔年3月Google坦承麥克風的問題，但表示只有1%的Pixel手機會出現此一瑕疵。</p> <p>儘管當時消費者所購買的Pixel手機都在保固期間，能夠免費更換，但消費者因不滿Google的處理方式而提出集體訴訟。</p> <p>消費者控訴Google就算是在知道Pixel手機的麥克風有瑕疵之後，還是繼續銷售Pixel，並未警告消費者它可能會出現故障，而且許多消費者在更換一支新的Pixel手機之後，拿到的還是麥克風有問題的。</p> <p>現在Google同意就此案與消費者和解，舉凡曾連續拿到兩支麥克風故障的Pixel手機用戶，都能拿到500美元的賠償金額，僅遭遇一次的也能拿到350美元，就算是沒有遇到任何麥克風問題，但購買的是2017年1月以前生產的Pixel手機，也能請求拿到20美元的賠償。此一和解內容尚待法院批准。</p> </div></div></div>
2019/5/16 11:10作者陳曉莉https://www.ithome.com.tw/news/130672
Cloudflare以平行串流漸進式載入技術，提高網頁圖片的呈現速度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.cloudflare.com/parallel-streaming-of-progressive-images/">Cloudflare開始為用戶提供平行串流的漸進式圖像載入功能</a>，能讓瀏覽器更快地渲染出圖片。</p> <p>漸進式圖像載入技術是指，圖像從低階細節到高階細節疊加渲染，當瀏覽器先收到低細節的圖像資料，則先繪製解析度較低的畫面，隨著收到更多細節的圖像資料，則瀏覽器渲染出來的圖片會越來越清楚銳利，而一般的圖像載入順序則是從上到下，瀏覽器收到多少資料就渲染多少，收到一半則渲染一半的圖像。</p> <p>不過，非平行串流的漸進式載入圖片效果並不會更好，因為伺服器仍會依序傳送圖像，圖像到客戶端瀏覽器仍是按照順序渲染，僅有傳送所有圖片的一半數量，在網頁的視覺效果呈現上，並不會比傳送所有圖像一半的資料還要好（下圖），再來，由於瀏覽器無法一開始就知道所有圖片的大小，因此會先在網頁上放置占位符，當圖片載入的時候，整個頁面布局會因爲圖片大小改變不斷跳動，影響使用者瀏覽體驗。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image6.jpg" style="width: 600px;" /></p> <p>而Cloudflare新打造的平行串流漸進式圖像技術，能同時平行發送所有圖像，瀏覽器能以最快的速度取得所有圖像大小，先渲染所有圖像預覽，即便龐大的圖像檔案也不會延誤樣式、腳本和其他重要資源的載入。雖然HTTP/2支援多工（Multiplexing）技術。但要使用平行串流漸進式圖像，要對網頁伺服器進行低階的特殊處理，實作出動態優先的功能，讓帶有圖像大小的標頭檔最優先送出（下圖），接著送出中度優先的頁面圖像資料，讓所有圖像都能達最小可預覽程度，而剩下的圖像資料為最低優先級，瀏覽器可以慢慢的渲染出最終的圖像。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image7(1).jpg" style="width: 600px;" /></p> <p>Cloudflare提到，新的方法並不會增加任何額外的傳送成本，因為發送的資料量仍然一樣，只是以更智慧的方式調整發送的順序。Cloudflare比較了圖像應用一般HTTP/2，以及平行串流漸進式技術載入的時間，（左圖）伺服器依序傳送圖片，越快傳送的圖片越快被瀏覽器渲染，而越後傳送的圖像則花費的時間越長，（右圖）使用平行串流漸進式圖像技術載入圖片時，雖然所有圖像渲染完成的時間，與一般HTTP/2方法差不多，但是以視覺效果來說，只要一半的時間就能達到與最終圖像相當的效果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image8(2).png" style="width: 600px;" /></p> <p>漸進式圖像載入技術使用JPEG格式效果很好，Cloudflare指出，約只要收到10-15％的資料就能顯示圖像預覽，收到50％的圖像資料，其視覺效果看起來跟最終圖片幾乎一樣。雖然Cloudflare的平行串流技術與格式無關，但是漸進式圖像技術僅為JPEG與JPEG 2000特有，Cloudflare表示，雖然另外常用網頁圖像格式WebP比同樣品質的JPEG圖像，檔案大小少約20％-30％，但是WebP並不支援漸進式渲染，而漸進式圖像可以提高圖像載入速度約達50％，因此網頁開發者需要依需求權衡採用的解決方案。</p> </div></div></div>
2019/5/16 11:20作者李建興https://www.ithome.com.tw/news/130656
三大Git託管平臺聯合發布用戶遭勒索報告，皆為憑證遭竊所致
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/130408" target="_blank">在五月初的時候，發生數個來自GitHub、GitLab及Bitbucket的Git程式碼託管平臺的用戶，遭清空程式碼儲存庫並勒索的事件</a>，現在這三個服務業者<a href="https://about.gitlab.com/2019/05/14/git-ransom-campaign-incident-report-atlassian-bitbucket-github-gitlab/">聯合發表聲明</a>，提到所有平臺都未遭到入侵，用戶是因為無意間洩漏憑證才導致被勒索，因此他們也在這個聲明說明了用戶管理帳戶的最佳安全實踐。</p> <p>GitHub、GitLab及Bitbucke已經通知並幫助受影響的用戶恢復其程式碼儲存庫，而且為了Git社群的生態系安全，也共同合作調查事件的原委。他們收到用戶的回報後便立即展開調查，發現所有受到勒索的用戶帳號，都是遭使用合法憑證包括密碼、應用程式密碼、API金鑰以及個人存取令牌（Token）進行存取，駭客在取得憑證後，接著疑似採取自動化的方法，用極快的速度執行Git命令存取這些帳戶，並以贖金支付資訊覆蓋原本儲存庫的內容，最後刪除遠端提交的歷史紀錄。</p> <p>這些Git服務供應商立即暫停了這些用戶活動，撤銷或重置憑證，以防止進一步惡意行為發生。在調查的過程中，他們發現有一個第三方憑證轉儲託管服務供應商，洩露了三分之一受影響的帳戶憑證。另外的敏感資料憑證洩漏，則是因為在公開的網頁伺服器或是儲存庫暴露了.git/config所致，聲明提到，這並不是新出現的問題，用戶不應該在公共儲存庫或網頁伺服器上，公開憑證與包含令牌的.git/config檔案。</p> <p>聲明中建議用戶啟用多因素驗證以保護帳戶，並且為每一個服務都設置強健且唯一的密碼，避免當第三方洩漏敏感資料的時候，用戶的其他服務也受到影響，聲明中也提到，在組織許可的情況下，用戶應該使用密碼管理工具。</p> <p>另外，聲明也警告個人存取令牌有其風險，由於透過Git或是API使用個人存取令牌會繞過多因素驗證程序，且依照令牌權限設定不同，可能具有讀取和寫入的儲存庫的能力，應該要被當作密碼管理，否則使用上可能存在安全性風險。而且當使用者在Clone URL中輸入令牌，則Git會以明文的方式將令牌寫到.git/config檔案中，因此當.git/config公開就可能會被惡意使用。聲明也提醒用戶，在使用API時，應切記將令牌作為環境變數方式，而不是寫死到程式碼裡。</p> </div></div></div>
2019/5/16 11:35作者李建興https://www.ithome.com.tw/news/130658
Google提供桌面版行程計畫網頁，整合機票住宿與行程規畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/flights-hotels/planning-trip-google-can-help/">使用者現在無論在行動裝置還是桌面，都可以得到一致的Google行程規畫體驗</a>，讓使用者跨裝置安排旅程更方便。桌面版<a href="https://www.google.com/travel">Google行程</a>網站將整合用戶在Gmail中，收到的行程相關確認信件，繪製行程時間軸，使用者可以進行瀏覽或編輯，而未來在Google地圖，使用者還能存取飯店與餐廳等預約行程資訊。</p> <p>去年Google在行動裝置上整合了行程、班機和飯店服務。因為計畫旅程通常需要搜尋大量航班與飯店資訊，以及想要從事的活動等行程，而這需要用上多種工具才能達成，因此Google在行動裝置上，讓使用者直接透過點擊頁籤，切換班機和飯店搜尋功能。而現在，Google將這些功能帶到桌面網頁Google行程，讓使用者可以從飯店或是地點出發，展開自己的旅行計畫。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/gml-pixelbook7_MWpkfLz.gif" style="width: 600px;" /></p> <p>當使用者在Gmail收到班機與飯店等相關確認信時，所有的旅行計畫都會被整合到旅行時間軸中，而現在使用者可以在網頁Google行程中，瀏覽和編輯時間軸，並且當使用者確定旅程的時間，還可以直接查詢旅行目的地的天氣（下圖）。Google預計在數周後，開放讓使用者手動在時間軸增加新的預定項目。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/TDP_Weather.gif" style="width: 450px;" /></p> <p>使用者在Google平臺上的行程規畫相關搜尋都會被追蹤，當使用者開始設計一個新行程的時候，Google會自動把最近使用者的搜尋、儲存的地點以及航班自動加進行程中，未來還會加入已查看的活動或是感興趣的飯店。系統也會根據行程的目的地，給予使用者更多的建議，包括旅行日期、住宿附近的餐廳，或是即將發生的事件等。</p> <p>由於Google地圖在旅途中是不可或缺的工具，使用者能用來探索當地新地點，未來Google行程與地圖功能將會有更好的整合，Google在接下來幾個月的更新，會讓使用者可以在Google地圖中存取使用者的行程資訊，包括了飯店與餐廳的預約。</p> </div></div></div>
2019/5/16 11:40作者李建興https://www.ithome.com.tw/news/130661
Titan藍牙硬體金鑰有安全漏洞，Google將免費換新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google去年開賣的<a href="https://www.ithome.com.tw/news/125614" target="_blank">藍牙版本Titan硬體金鑰裝置</a>發現有安全漏洞，可使攻擊者登入用戶帳號或接管裝置，Google周三（5月15日）<a href="https://security.googleblog.com" target="_blank">宣布將回收並提供消費者免費換新</a>。</p> <p>Titan安全金鑰為Google自有開發的FIDO2硬體金鑰，號稱提供比一次性簡訊密碼更安全的雙因素驗證（2FA），防止Google用戶遭受網釣攻擊騙取帳密。它有BLE（Bluetooth Low Energy）及USB版本，售價皆為50美元。</p> <p>Google發現美國地區銷售的BLE版Titan安全金鑰有項漏洞。該漏洞出於Titan安全金鑰的藍牙配對協定的組態錯誤，可能讓位於用戶周遭約30呎（約9公尺）的攻擊者在配對過程中，和用戶的Titan BLE金鑰或裝置發生互動。在前者情況中，當使用者在其裝置上準備登入帳號時，會被要求按下BLE金鑰上的按鈕，這時攻擊者可搶先以其裝置連接BLE金鑰，而如果他剛好有用戶帳戶名稱及密碼，即可登入用戶帳號。後者情況下，用戶BLE金鑰配對自己的裝置、並按下金鑰上的按鈕時，駭客可以其裝置冒充BLE金鑰而連上用戶裝置。之後駭客將裝置偽裝成藍牙鍵盤或滑鼠，即可在受害者裝置上輸入或做任何事情。</p> <p>競爭廠商Yubico執行長Stina Ehrensvard，去年在Titan上市時即曾<a href="https://www.yubico.com/2018/07/the-key-to-trust/" target="_blank">提及BLE的安全性不如USB和NFC</a>，並指出基於安全性及可使用性問題，該公司不推出BLE版本產品。</p> <p>Titan金鑰產品的這項漏洞僅影響BLE版，USB版不受影響。BLE版用戶可檢查金鑰背後，有T1和T2 序號者就代表中標，符合免費更換的資格。</p> <p>Google最後提醒，漏洞問題並不會損及安全登入的主要功能，所以即使用戶中標，也應持續使用，以便在等候更新期間確保免於釣魚攻擊，並且不要擅自關閉兩步驟驗證或降級到較不安全的保護機制，如簡訊密碼。</p> </div></div></div>
2019/5/16 11:50作者林妍溱https://www.ithome.com.tw/news/130673
資安一周42期：全球最大加密貨幣交易中心幣安遭駭、兩大挖礦駭客集團在雲端Linux環境爭地盤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0509-0515 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃加密貨幣安全＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">全球最大加密貨幣交易中心幣安遭駭</strong></h2> <p>數位貨幣交易所遭駭的情況不斷發生，全球最大交易所幣安（Binance）在5月7日公告，駭客藉由安全漏洞，取得大量的用戶金鑰、雙因素認證碼等資料，然後一口氣領走超過7,000個比特幣，相當於4,200萬美元。</p> <p>幣安執行長趙長鵬（Changpang Zhao）表示，駭客使用了網路釣魚、病毒等手法入侵，並且耐心等待最佳出手時機，再透過多個看似獨立的帳號，一次領走大量比特幣。遺憾的是，直到駭客盜走比特幣時，觸發多個警報系統，他們才發現遭到攻擊。</p> <p>雖然，駭客只盜走存放於熱錢包（Hot Wallet）中的比特幣，總共占交易所持有數量的2%。這也讓幣安決定進行全面資安稽核，估計需耗時一周，這段期間只允許交易，暫停存款及取款業務。<a href="https://www.ithome.com.tw/news/130529"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃特權帳號漏洞＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">以小巧著稱的Alpine Linux，存放在 Docker Hub的映像檔出現根帳號漏洞</strong></h2> <p>思科安全人員發現，Alpine Linux的Docker映像檔裡，出現根帳號（Root）密碼為空（NULL）的漏洞，允許攻擊者繞過密碼檢測，直接存取系統。</p> <p>這套Linux作業系統以輕巧著稱而受到歡迎，Docker映像檔大小更只有5MB，遠小於大多數的Linux發行版。在Docker Hub裡，Alpine Linux的映像檔下載次數超過千萬。</p> <p>這項漏洞在2015年首度被發現，並且已經得到修補，但在當年底的迴歸測試中，又陰錯陽差再度出現，導致3.3版以後的Docker映像檔，都存在這個漏洞。為避免系統遭到不當存取，思科建議用戶應該要停用根帳號。<a href="https://www.ithome.com.tw/news/130528"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃挖礦攻擊＃應用系統安全</strong></h3> <h2><strong style="vertical-align: top;">兩大挖礦駭客集團在雲端Linux環境爭地盤</strong></h2> <p>安全廠商Intezer發現，駭客團體Pacha鎖定雲端Linux伺服器，自2018年9月開始，植入變種挖礦軟體Linux.GreedyAntd。這個駭客組織最早由思科發現，不過，相較於該組織先前使用的挖礦軟體，GreedyAntd具備較為特殊的攻擊能力，以致於迄今才被發現。</p> <p>研究人員指出，GreedyAntd與另一個駭客組織Rocke較早推出的同名挖礦軟體相比，有許多相似之處，包含具備檔案路徑黑名單、關閉防毒軟體，以及鎖定協同工具Atlassian Confluence的漏洞等。不過，研究人員指出，GreedyAntd並非單純模仿，該挖礦軟體植入受害伺服器後，還會移除Rocke，並封鎖Rocke所採用的基地網域，因此研究人員研判，這兩個駭客組織正在搶奪地盤。<a href="https://www.ithome.com.tw/news/130581"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃中國菜刀</strong></span></h3> <h2><strong style="vertical-align: top;">微軟SharePoint伺服器的執行任意程式碼漏洞已遭濫用</strong></h2> <p>加拿大國家網路安全中心警告，微軟SharePoint伺服器可讓駭客執行任意程式碼漏洞，目前已有惡意程式用來發動攻擊。該單位在4月底時，偵測到駭客濫用編號為CVE-2019-0604的漏洞，在SharePoint Server植入中國菜刀（China Chopper）後門程式。目前加拿大遭駭的SharePoint系統，分布於學校、公用事業、重工業、製造，以及科技產業單位。微軟也在2月和3月時，修補多個版本SharePoint漏洞。</p> <p>無獨有偶，沙烏地阿拉伯資安中心也在上周公告，境內企業遭到中國菜刀攻擊，根據推斷，發生時間和加拿大差不多。不過，由於中國菜刀在駭客攻擊時應用算是相當普遍，兩國出現的事件很可能沒有關連。<a href="https://www.ithome.com.tw/news/130584"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃附加軟體安全</strong></span></h3> <h2><strong style="vertical-align: top;">ESET發現鎖定微軟Exchange伺服器攻擊的後門程式</strong></h2> <p>資安業者ESET揭露專門鎖定微軟Exchange伺服器的後門程式LightNeuron，它會充當Exchange的傳輸代理程式（Transport Agent），進而干預使用者收發的郵件，再者，駭客集團還能透過電子郵件來操縱LightNeuron。</p> <p>微軟允許Exchange用戶安裝客製化的附加軟體，來增強處理郵件的能力，其中的傳輸代理程式，受到郵件系統信任的程度等同於垃圾郵件過濾功能，因此，當駭客於Exchange上植入LightNeuron，這個惡意軟體就能讀取及變更任何通過該郵件伺服器的信件，甚至還能撰寫與傳送新郵件，或是進行封鎖。</p> <p>ESET指出，全球至少3個組織感染LightNeuron，一個是東歐外交部，另一個為中東的區域外交組織，還有一個位於巴西。<strong><a href="https://www.ithome.com.tw/news/130532">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/42-1-LightNeuron.png" style="height: 260px; width: 400px;" /></p> <p>（圖片來源）WeLiveSecurity</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置安全＃漏洞濫用</strong></span></h3> <h2><strong style="vertical-align: top;">中國製GPS追蹤器傳出安全漏洞</strong></h2> <p>英國資安業者Fidus Information Security披露，某家中國業者製造的GPS追蹤器含有多個重大的安全漏洞，將允許遠端駭客得知用戶位置、啟用麥克風以進行竊聽，或是重置裝置設定，而且該業者與多個品牌合作，在全球市場皆有舖貨，估計光是在英國，就有超過1萬臺含有相關漏洞的GPS追蹤器。</p> <p>這款追蹤器內建PIN碼功能，但預設為關閉，而且，有兩項工作完全不需PIN碼驗證就能執行──重啟與重置裝置。這樣的情況，導致使用者就算啟用了PIN碼保護機制，一旦裝置遭到重置，遠端的親友完全不需要PIN碼，就能下達任何命令。</p> <p>Fidus指出，要修補相關漏洞並不難，但這些裝置已被不同的廠商銷售到世界各地，必須大規模召回才能修補。<a href="https://www.ithome.com.tw/news/130585"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置安全＃雲端配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">三星SmartThings等十多項專案程式碼、加密金鑰外洩</strong></h2> <p>安全研究人員發現，南韓大廠三星於GitLab上，存放了十多項專案等機密資訊，包括SmartThings的程式源碼、帳密和加密金鑰的資料夾等，均未設密碼公開於網路上，恐有外洩之虞。</p> <p>三星在4月10日接獲通報，他們表示，這些都只是測試資料，但研究人員看到的某個Android App程式碼，和4月上架Google Play的版本完全一樣，顯示應該不只是測試用的檔案。<a href="https://www.ithome.com.tw/news/130407"><strong>詳全文</strong></a></p> <p> </p> <p><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊＃資料竊取</strong></span></p> <p> </p> <h2><strong style="vertical-align: top;">北韓政府使用的新型駭客工具曝光！</strong></h2> <p>美國國土安全部（DHS）與聯邦調查局（FBI）聯手，公布了由北韓政府支持的駭客集團Hidden Cobra近期使用的新工具ElectricFish，提醒各界要多加防範。</p> <p>ElectricFish為命令列的隧道後門工具，駭客便能在回避企業多種網路防護措施下，暗中將機密傳送出去。<a href="https://www.ithome.com.tw/news/130573"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/42-2-ElectricFish_CISA.png" style="height: 265px; width: 400px;" /></p> <p>（圖片來源）美國網路安全暨基礎設施安全局</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路犯罪＃用戶身分冒用</strong></span></h3> <h2><strong style="vertical-align: top;">偵九隊揭露臺灣網路金融犯罪手法追查細節</strong></h2> <p>當金融科技利用網路與數據創新服務的同時，駭客也可能用來犯罪，因此，刑事警察局偵九隊大隊長林建隆認為，網路銀行必須採取更積極的態度，來避免服務被當成犯罪工具。</p> <p>網路金融犯罪手法主要可分為兩類型，一是以金融機構或客戶為目標，阻斷金融服務、駭入網站竊取資料、網路盜轉帳或盜領ATM；另一種則是將金融服務作為犯罪工具，包括利用國際金融業務分行（OBU）帳戶洗錢，以及使用金融支付或是人頭戶，進行詐騙。</p> <p>面對因網路金融服務而衍生的犯罪，林建隆表示，銀行「了解你的客戶（Know Your Customer，KYC）」驗證作業上，不只要識別個人身分，還應該納入數位資訊的檢驗，如IP位址、App資訊，以及載具資訊等。<a href="https://www.ithome.com.tw/news/130538"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/42-3-FinCrime_from_GoogleAcc.jpg" style="width: 400px;" /></p> <p>攝影／翁芊儒</p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/130487">下一代Android，將能透過Google Play直接更新作業系統元件</a><br /> ●<a href="https://www.ithome.com.tw/news/130587">防劍橋分析事件重演，臉書控告南韓業者濫用用戶資訊</a><br /> ●<a href="https://www.ithome.com.tw/news/130552">美國聯邦通訊委員會以國安為由，禁止中國移動進入美國市場</a><br /> ●<a href="https://www.ithome.com.tw/news/130544">打算讓Firefox整合更多Tor隱私功能，Mozilla贊助研究經費</a><br /> ●<a href="https://www.ithome.com.tw/article/130425">當企業軟體更新服務被駭客盯上</a></h3> </div></div></div>
2019/5/16 12:07作者周峻佑https://www.ithome.com.tw/news/130674
公開上市首周表現欠佳，Uber連跌兩天之後終見起色
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球規模最大的線上叫車服務<a href="https://finance.yahoo.com/quote/UBER?p=UBER" target="_blank">Uber在上周五（5月10日）正式登上紐約股市</a>，每股發行價為45美元，但發行首日就下滑了7.62%，以41.57美元作收，本周一（5月13日）再度下滑10.75%，跌至37.1美元，不過周二（5月14日）終見起色，上漲7.71%，收盤價為39.96美元，儘管依然低於45美元的發行價，但總算是個喜訊。</p> <p>去年包括Morgan Stanley在內的金融業者，都還估計Uber的身價應該高達1,200億美元，但以Uber的發行價來看，該公司的市值只有755億美元，這幾天則只剩670億美元。</p> <p>對於Uber在股票公開交易市場的表現欠佳，CNBC引用億萬富翁Mark Cuban的看法指出，不管是Lyft或Uber都太晚上市了，這個時機已經過了這兩家公司的成長期，失去了吸引投資人最重要的籌碼。</p> <p>至於<a href="https://twitter.com/MikeIsaac/status/1127965550787710977" target="_blank">Uber執行長Dara Khosrowshahi則發了一封內部信件替員工加油打氣</a>，坦承Uber的股市交易不如預期，但Uber未來有許多具備高價值與高獲利的願景，期許員工們可專注在工具上並有效率地實現各項計畫。</p> <p>Khosrowshahi還舉臉書及Amazon為例，說明這兩家公司在剛上市時也都面臨了與Uber類似的困境，但最終仍然交出了亮眼的成績單。</p> </div></div></div>
2019/5/16 11:05作者陳曉莉https://www.ithome.com.tw/news/130667
AI趨勢周報第85期：科技部推動時間銀行！用Chatbot和區塊鏈打造臺灣時間互助App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0510～0516)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 時間銀行 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Chatbot </span></strong></span></p> <p><span style="font-size: 22px;"><strong>科技部也要推動時間銀行，用Chatbot和區塊鏈打造臺灣時間互助App</strong></span></p> <p>科技部日前宣布啟動臺灣時間互助App計畫，以時間銀行概念為基礎，來推動以服務時數換取新服務的互助模式。該計畫由臺灣大學建築與城鄉研究所教授張聖琳領導，團隊先是取得國外時間互助App授權，再以AI和區塊鏈技術，來研發屬於國人的時間互助App。其中，團隊以區塊鏈技術打造時間交換系統，清楚記錄使用者服務時間，接著用來建置服務的徽章成就系統和履歷系統。而AI則用來發展聊天機器人「AI里長伯」，以自然語言介面來抽取使用者輸入的關鍵字，經計算後來媒合服務供需、推薦合適的服務項目。</p> <p>該計畫目前有2個關鍵實驗場域，包括桃園至善高中與臺灣文學館志工體系。此外，這款App也提供跨域交換，團隊未來也將研擬於多個館舍間建立志工跨館舍計時平臺，提供更簡便的計時方式，同時創造更多的服務時間需求。這項計畫為期3年，未來將開源釋出App。<a href="https://www.most.gov.tw/folksonomy/detail?subSite=main&article_uid=be289448-5ec7-40a6-859f-83e47799f4d4&menu_id=9aa56881-8df0-4eb6-a5a7-32a2f72826ff&l=CH&utm_source=rss">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%99%B3%E8%89%AF%E5%9F%BA%E9%83%A8%E9%95%B7%E6%BC%94%E5%87%BA%E6%83%85%E5%A2%83%E5%8A%871.JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 認知製造 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧製造 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>推動製造業數位轉型！IBM推出最新認知製造實踐藍圖</strong></span></p> <p>臺灣IBM推出最新認知製造實踐藍圖，包括了自行設計的認知製造框架、3點行動建議，以及新融入的資安藍圖。認知製造框架採用一站式多種技術諮詢的IBM Garage開發方式，輔以設計思維（Design Thinking）和敏捷開發方法，將認知製造分為3大應用層面，包括智慧產品、智慧營運和智慧工廠，IBM針對這3層面提供不同解決方案，比如認知型採購、認知供應鏈、認知設備管理等近30種解決方案。</p> <p>IBM也提出了3點認知製造建議：Movement、Veracity和Partnership（簡稱MVP），分別指現在就應採用認知系統、確保資料來源與真實性、與懂科技和產業的對象結盟。此外，IBM也在認知製造實踐藍圖中，新增資安藍圖，針對製造業IT和OT設備進行資安評估、資安事件與威脅管理，並即時依風險程度重新排序資安作業。<a href="https://www.ibm.com/industries/tw-zh/cognitive-manufacture.html">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_IBM%E8%AA%8D%E7%9F%A5%E8%A3%BD%E9%80%A0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nike </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 鞋款推薦 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電腦視覺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nike發表可以丈量足部尺寸並推薦鞋款的Nike Fit功能</strong></span></p> <p>知名運動鞋品牌Nike日前發表Nike Fit功能，結合電腦視覺和機器學習技術，可透過手機鏡頭來掃描、判斷使用者腳掌大小，進而推薦合適的鞋款。</p> <p>Nike Fit功能內嵌於Nike App中，當使用者瀏覽鞋款、選擇尺寸時，Nike Fit就能透過手機鏡頭掃描使用者雙腳，收集足部13個數據點，在幾秒鐘內描繪出足部型態，並根據這些資料，來推薦最適合使用者的鞋款。這些資料，也會儲存於NikePlus會員檔案中，方便未來在線上或實體店購物時使用。此外，這個功能還有客人模式，能讓使用者掃描親友的雙腳，比如建議父母該買哪種鞋給小朋友。Nike表示，初期將會利用Nike Fit所蒐集的資料來改善鞋子的設計，但最終目標是提供使用者量身訂做的個人化鞋款。<a href="https://news.nike.com/news/nike-fit-digital-foot-measurement-tool">（詳全文）</a></p> <p><img alt="" src="https://s3.amazonaws.com/nikeinc/assets/87728/Nike_Fit_at_home_native_1600.jpg?1557323660" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 解釋性</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> lnterpretML </span></strong></span></p> <p><span style="font-size: 22px;"><strong>打造透明AI！微軟開源解釋機器學習的工具lnterpretML</strong></span></p> <p>微軟研究院開源一套軟體工具包lnterpretML，讓開發者可以嘗試多種方法，來解釋機器學習模型和系統。lnterpretML包含了不同演算法，比如Explainable Boosting Machine，透過如Bagging和Boosting分類方法的機器學習技術，來改進傳統的廣義加成（Generalized Additive）模型，使準確度和隨機森林一樣準。此外，lnterpretML也支援LIME、SHAP、決策樹和線性模型等方法，讓使用者更容易比較不同方法，從中選出最適合解釋的模型。<a href="https://github.com/Microsoft/interpret">InterpretML測試版已開源於GitHub</a>。<a href="https://www.microsoft.com/en-us/research/blog/creating-ai-glass-boxes-open-sourcing-a-library-to-enable-intelligibility-in-machine-learning/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> TensorFlow </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電腦視覺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 函式庫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>TensorFlow釋出能倒推3D場景參數的電腦視覺深度學習函式庫</strong></span></p> <p>TensorFlow釋出可微分圖形（Differentiable Graphics）層TensorFlow Graphics，也就是一套能協助訓練電腦視覺模型的函式庫。官方提到，由於要用來訓練3D視覺任務模型的標籤資料取得不易，而TensorFlow Graphics能自動推測3D場景參數，加速電腦視覺深度學習應用建置。</p> <p>進一步來說，TensorFlow Graphics可用來訓練神經網路預測物體旋轉或是平移等移動轉換，這樣的功能適合與環境互動的機器人，可讓機器人精確計算物體與機械手臂的相對位置，抓住正在移動的物體。TensorFlow Graphics還能用來預測物體材質，讓神經網路學習材質與光的互動，將其應用在擴增實境中，比如在實際環境中擺放虛擬傢俱。在幾何應用上，TensorFlow Graphics提供3D卷積和池化功能，讓神經網路對模型網格進行語義分類。另外，TensorFlow Graphics還提供了TensorBoard外掛程式，讓開發者能以互動的方式查看3D模型進行視覺除錯。<a href="https://medium.com/tensorflow/introducing-tensorflow-graphics-computer-graphics-meets-deep-learning-c8e3877b7668">（詳全文）</a></p> <p><img alt="" src="https://cdn-images-1.medium.com/max/640/0*y7sUnS_yx9B34HFr" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ML.NET </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟終於釋出ML.NET 1.0，能根據輸入資料自動選擇最合適的ML演算法</strong></span></p> <p>微軟日前釋出跨平臺機器學習框架ML.NET 1.0，新增3項預覽功能，包括自動機器學習AutoML、模型建置器（Model Builder）以及ML.NET命令列工具。其中，AutoML功能可自動選擇最合適的機器學習演算法，並支援回歸類任務（如價格預測）和分類任務（如情感分析、文件分析、垃圾郵件偵測）。</p> <p>模型建置器則是一個簡易的使用者介面工具，讓開發者可藉AutoML為輸入資料建置最佳的機器學習模型，並產生模型訓練與部署的程式碼，讓開發者可以快速為應用程式，增添機器學習功能。另一個ML.NET 1.0的新功能，則是命令列工具，可快速迭代開發者提供的資料集，並根據任務性質（即分類或回歸）來產生最佳的機器學習模型，或是產生訓練與應用模型的程式碼。此外，ML.NET命令列工具支援跨平臺。<a href="https://devblogs.microsoft.com/dotnet/announcing-ml-net-1-0/">（詳全文）</a></p> <p><img alt="" src="https://devblogs.microsoft.com/dotnet/wp-content/uploads/sites/10/2019/05/rightclick.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">長庚</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 衛教機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 風險評估 </span></strong></span></p> <p><span style="font-size:22px;"><strong>長庚推出衛教機器人Dolly，疑難解惑、風險評估全都包</strong></span></p> <p>長庚醫療體系近日推出衛教機器人Dolly，具AI語音雙向對話功能和糖尿病黃斑部病變衛教資料庫，除了可對病人進行初步語音衛教宣導外，也能透過醫院診間觸控電子看板或手機，讓Dolly同步連結林口長庚的「眼科醫病共享決策平臺」與病歷系統。林口長庚紀念醫院眼科視網膜科主任黃奕修提到，這套資料庫是以5至10年、數以百計的病人治療回饋彙整而成，而資料庫中的問題，是依病患使用經驗而設計，因此更能貼近糖尿病黃斑部病變患者的生活。</p> <p>除此之外，Dolly還具風險評估系統，可檢測高風險患者，功能包括糖尿病黃斑部病變（DME）高風險計算及視網膜影像AI輔助系統，幫助醫師確認高風險患者，轉診至林口長庚進行後續治療。目前，長庚這款衛教機器人已上線3個月，已服務數百位患者。<a href="https://www.cgmh.org.tw/cgmh/news/news_02_dtl.asp?id_seq=190103001">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> UI </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟為Azure自動化機器學習服務釋出無程式碼網頁UI </strong></span></p> <p>微軟釋出自動化機器學習網頁使用者介面預覽版，使用者不必撰寫任何程式碼，就能訓練機器學習模型。進一步來說，使用者只要導入資料、在網頁介面點擊幾下，系統就會自動嘗試不同的演算法和超參數組合，來產生最合適的模型。當模型訓練完成後，使用者可以將該模型作為網頁服務，部署到Azure機器學習服務，對新資料進行預測。</p> <p>在自動訓練模型的過程中，使用者仍可參與控制。該服務提供的進階設定，能讓開發者自行定義訓練細節，比如設定訓練退出條件或交叉驗證方法等。自動化機器學習也提供了狀態儀表板，讓使用者按名稱、日期和狀態查看實驗。另外，網頁介面也提供協作功能，只要設定好存取控制，就能讓使用者諮詢他人，或共享工作成果。<a href="https://azure.microsoft.com/zh-tw/blog/simplifying-ai-with-automated-ml-no-code-web-interface/">（詳全文）</a></p> <p><img alt="" src="https://azurecomcdn.azureedge.net/mediahandler/acomblog/media/Default/blog/bcc24a71-f65e-4acf-ae41-ab39d113a0dd.gif" /></p> <p>圖片來源／科技部、IBM、TensorFlow、Nike、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 搶攻AI與大數據分析商機，賽靈思推出三款FPGA加速卡</strong></p> <p><strong>2. 微軟更新Azure SQL資料倉儲，現能根據工作重要性決定執行順序</strong></p> <p><strong>3. AWS跨語言遷移學習新進展，透過英語模型訓練AI日語能力</strong></p> <p><strong>4. Unity 2019.2測試版改善行動裝置支援，以提升App圖形效能</strong></p> <p>資料來源：iThome整理，2019年5月</p> </div></div></div>
2019/5/16 08:52作者王若樸https://www.ithome.com.tw/news/130638
【2019臺灣雲端大會直擊】將來銀行CIO兼CTO周旺暾深入剖析企業IT新架構，敏捷、容器、微服務和混合雲一次講清楚
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「沒有一種完美的架構，只能隨著時代不斷衍進。」這是將來銀行籌備處資訊長兼技術長周旺暾在臺灣雲端大會擔任Keynote的開場白。他在今天（5/15）舉辦的2019臺灣雲端大會（Cloud & Edge Summit）以多年的IT架構經歷，進一步剖析企業該如何面臨未來種種IT上的挑戰。</p> <p>擁有25年的網路經驗的周旺暾，是蕃薯藤（yam）成立公司後的第3號員工，也曾在微軟有將近13年的豐富資歷，主要負責微軟雲端與資安等產品線的事業發展，2017年接任91APP人資長，後又協助91APP拓張海外市場，擔任資深副總經理，今年4月甫接下將來銀行籌備處的IT重責，要以網路思維重新打造一家銀行。</p> <p>周旺暾建議，企業架構（Enterprise Architecture）要有5大層面，一是資安，資安得綜觀全局，所以得最先被設計出來；二是基礎建設；三是Data Services，不只資料庫的功能，他建議，與對外服務串接的資料也要放在Data Services這層，因為API的背後就是資料的進出。四是應用與商業邏輯；五是UI/ UX（使用者介面／使用者體驗）。</p> <p><strong><span style="color:#0066ff;"><span style="font-size:24px;">典範轉移：三大經典案例Salesforce、AWS、iPhone</span></span></strong></p> <p>「革命性的創新，會讓我們重啟觀念。」周旺暾舉出3個經典案例，包括全球最大客戶關係管理（CRM）服務供應商Salesforce，在2004年上市股票，確立SaaS（Software as a Service，軟體即服務）是可行的商業模式。這讓大家意識到原來軟體可以不用安裝在自家，只要訂閱就可以使用，這個概念讓我們對雲端有不同看法，他說。</p> <p>再來是2006年正式發表的AWS，機房、設備都用租的就能使用，使用者只要刷信用卡，就可在幾分鐘內打開一個伺服器，開始提供服務，當不需要租用而關掉時，信用卡便停止收費。周旺暾表示，這個是公有雲的核心觀念，然而，沒有觀念的支持，技術是不會跟上腳步的。</p> <p>2007年推出的iPhone，則是重新定義客戶與IT的關係。周旺暾認為，iPhone真正重要的價值是走入消費者的生活，讓手機成為企業與消費者直接溝通的方法，也讓IT面臨了巨大挑戰，得要跨裝置，還要有不同的使用者體驗，還得維持一致的消費者溝通。</p> <p>這3個經典案例，可謂典範轉移（Paradigm shift）。周旺暾提到，企業傳統的作法是買套裝軟體或是自行開發軟體，裝在自有的機房，使用公司提供的電腦，如PC或Mac。世界被改造後，企業可以租服務、運算、套裝軟體、機房，並出現千奇百怪的裝置。企業面臨的挑戰越來越複雜，但架構層次仍然沒有太大改變，只是要解決的問題變多，他說。</p> <p><strong><span style="color:#0066ff;"><span style="font-size:24px;">未來是Multi-Cloud時代</span></span></strong></p> <p>「雲端這件事，從來就不是誰統一天下，未來一定是Multi-Cloud的時代。」周旺暾強調。他也提到，有些公司會自己買機房，用各式各樣的雲，但這樣做下去管理會變得相當複雜。能不能集中管理，用自動化程式碼取代SOP，這些挑戰才正要開始。</p> <p>周旺暾更比較了虛擬化（Virtualization）與私有雲的差別。虛擬化是單一硬體之內，承載更多的應用，它把作業系統與硬體層隔離，當企業要移動作業系統到新的硬體時，只要轉移VM影像檔就能跑起來。而虛擬化創造的最大價值，是讓維護的成本降得很低，而不是讓程式跑得比較快，他說。</p> <p><strong><span style="font-size:24px;"><span style="color:#0066ff;">大型企業IT，要改用資料池管理取代硬體管理</span></span></strong></p> <p>私有雲則是在虛擬化的概念上，進一步把硬體轉換成資源池（Resource Pool），是一種IaaS（Infrastructure as a Service，基礎設施即服務）的模式。他解釋，硬體包含CPU、網路、存儲，這3個東西都以資源池的方式統合管理，用管理工具動態調整資源分配。而只要是能掛入資源池的硬碟，可以是不同的License，甚至是不同的通訊協定，再用軟體來分配什麼程式要跑在什麼地方。</p> <p>周旺暾建議，大型企業的IT，一定要設法去做資源池的管理。他進一步舉例，傳統IT每個專案的硬體規格長得不一樣，若某個專案因為流量或運算需求超過原來評估時，只好再加機器。但這麼多專案，為何不能把閒置設備橫向調用？傳統IT做不到的原因是，他們在一開始設計時，就讓專案自由發揮硬體、規格、架構，讓橫向調用變得不可行。</p> <p>但，若是用資源池概念來做，先統合規劃資源後再分配，橫向調用就會在一個標準範圍內直接撥用，不夠的話再加新的硬體，這是把硬體資源以抽象方式調用的作法。周旺暾強調，這對大型機房非常重要，資源池確實可以解決企業長遠問題。</p> <p><span style="color:#0066ff;"><strong><span style="font-size:24px;">容器的價值，IaaS、PaaS是並存關係</span></strong></span></p> <p>而這幾年蔚為風潮的容器（Container）技術，周旺暾也提到，相較於虛擬化是把硬體與作業系統做隔離，容器是把作業系統與應用程式再做一層隔離。應用程式的封裝不是一大包，而是只有程式那一小包，就可直接布署在一個以作業系統為平臺的資源池上面。他也認為，現在與未來的PaaS（Platform as a Service，平臺即服務），大概都會用容器做。</p> <p>用容器的好處是，系統升級時，可以先升級好一群機器，把程式移過去後，剩下的機器再升級或是直接銷毀，再把它延伸過來。容器的真正價值是一群機器，就像私有雲一樣，有橫向支援的能力。周旺暾表示，這也是為什麼Docker快要不行，Kubernetes卻還活得好好的，因為Docker只負責一臺機器的技術，而Kubernetes是負責多臺機器的管理。一定要有一群機器，這件事才會有意義。</p> <p>不過，周旺暾也提醒，PaaS仍有其限制，因為它的應用程式與作業系統被隔離，有些系統應用程式，是無法打到作業系統。所以，只有能被隔離的應用程式，才可能跑在PaaS上。且目前跑在PaaS的程式，都得自己寫。</p> <p>此外，在容器裡很難做橫向隔離，不像IaaS可以用虛擬網路，把系統隔離成兩個獨立的實體，因為虛擬網路可以讓兩邊網路溝通全部虛擬化。但PaaS是在隔離的內圈裡做事，若再切成兩個邏輯上的實體，其實不太容易。周旺暾提到，如果機房在資安的考量，要隔離成很多不同的區域時，還是得先用IaaS做，之後再用PaaS或是其他應用。他認為，IaaS與PaaS是並存的，沒有哪個技術要取代另一技術。</p> <p><strong><span style="color:#0066ff;"><span style="font-size:24px;">敏捷開發要做到持續交付，組織架構得做適當調整</span></span></strong></p> <p>談到程式開發，周旺暾預言，「未來所有的公司，都將會是軟體公司。」因為只有軟體才能幫公司產生更大價值，他也預期，未來所有公司都會有內部開發人員，且數字會一直增加。</p> <p>從瀑布式開發（Waterfall）到敏捷開發（Agile），他認為改變的是流程，敏捷其實不是變快，而是變得更靈活。敏捷開發的基本概念是迭代式開發，每一次都快速設計、開發、驗證，每一塊都快速往前推，最後把一件事完成。</p> <p>周旺暾指出，軟體、程式會升級，瀑布式開發的系統下次要升級時，得要再瀑布式開發一次。敏捷也是一樣，但敏捷可以讓開發人員少做一些不必要做的事。而且，瀑布式開發在承受風險的能力相對較弱，整個流程做完才能回來看，或是每次要往前推行的難度高。而敏捷是不斷往前滾，好處是改變容易，缺點是不知道何時會把百分之百的功能完成，因為敏捷在乎的是時程而不是功能，瀑布式開發則是在乎功能與需求，時程卻不是那麼要緊。</p> <p>而敏捷本身就是一種以持續交付（Continuous Delivery）為目的的工作方法，周旺暾提到，現在的市場基本上幾乎是放棄大版本更新，而採取小更新去交付市場的作法。</p> <p>然而，要做到持續交付，最重要的是公司組織的配合，所有產品、服務都要有專屬對應的人力，持續提供服務，直到產品生命週期結束為止。他認為，公司組織一定要配合，否則要做持續交付，是不可能的事，組織架構得做適當調整，軟體開發才能有效起來。</p> <p><strong><span style="color:#0066ff;"><span style="font-size:24px;">思考微服務架構，首需滿足3要件</span></span></strong></p> <p>最後，周旺暾提醒，企業在思考微服務（Micro-Services）架構的可能性時，要滿足3個先決條件，一是建構資源池的概念，才不會造成過度資源的浪費，除了公有雲本身就是資源池的架構，他建議可建立私有雲，容器也要有點想法，不能只是虛擬化，若只有虛擬化，便沒有機會做微服務。</p> <p>二是得快速迭代，且要出現持續交付的組織架構。三是組織得依服務重新調整設計，不能用功能性的組織架構，得按照微服務的架構去組織，所有產品、服務都有專屬對應的人力，持續提供服務，若做不到這件事，微服務就永遠只會是個夢想。文⊙李靜宜</p> </div></div></div>
2019/5/15 21:07作者李靜宜https://www.ithome.com.tw/news/130660
Fintech周報第99期：香港純網銀腳步快速，金管局共發出8張虛擬銀行牌照
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">05/11-05/17</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 香港金融管理局 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 虛擬銀行 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">香港純網銀腳步快速，金管局共發出8張虛擬銀行牌照</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">臺灣金管會將在今年6月發出2張純網銀執照，而香港金融管理局（金管局）為了推動金融創新，為客戶帶來更好體驗與促進普惠金融，也積極推出虛擬銀行，要將其作為香港邁向智慧銀行的關鍵環節。截至目前為止，香港金管局先後已向8家公司發出虛擬銀行牌照，可經營虛擬銀行。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">香港金管局於5月9日宣布，除了原有已發出執照的4家公司，這次再授予4張虛擬銀行牌照，分別是螞蟻商家服務(香港)、貽豐、洞見金融科技、金融壹賬通等公司獲得，且牌照當日生效，預計6至9個月內可正式推出銀行業務。而這4家公司背後都有雄厚財力支撐，分別是螞蟻金服、騰訊、小米、中國平安集團旗下的公司。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">而早先發出的4張虛擬銀行牌照，分別由中銀香港、京東數科、怡和集團合資成立的Livi VB Limited；渣打香港、電訊盈科、攜程金融、香港電訊合資成立的SC Digital Solutions Limited；眾安在線、百仕達合資設立的眾安虛擬金融有限公司；以及WeLab旗下Welab Digital Limited所獲得。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%A6%99%E6%B8%AF%E9%87%91%E8%9E%8D%E7%AE%A1%E7%90%86%E5%B1%80.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> <span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 將來銀行 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">將來銀行要打造金融電商，用事件銷售取代無差別推銷，深入更多消費場景</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20from%20iOS(7).jpg" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">正在爭取純網銀執照的將來銀行籌備處資訊長兼技術長周旺暾指出，他們是用金融商品電商的角度來看銀行。他解釋，銀行的金融商品多元，消費者在接觸金融商品時，得先理解銀行家的術語，然而，銀行家習慣用行業術語對消費者溝通，以至於消費者常在網路銀行首頁迷路。周旺暾認為，銀行應在消費者進到網路銀行時，就要開始了解消費者，甚至記錄消費者過去在這曾經瀏覽過的東西，找出適合他的金融商品。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">但，傳統銀行很難做到這件事，因為其事業單位（BU）眾多，讓銀行像是好幾家各自獨立的公司，且BU間互相競爭，誰也不願意把自己的資源分給別人，當要整合這麼多金融產品，幾乎變得不可能。周旺暾提到，將來銀行要以消費者為中心思考，打破傳統銀行金融產品導向的思維，並用數據預測消費者潛在的需求。他強調，銀行得試著走入消費場景，而不是打電話詢問消費者要不要借款，而是要用事件銷售，來取代無差別推銷。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 製藥 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">香港Smart-Pharma要運用電腦運算與區塊鏈，加速新藥物發現與開發過程</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Smart-Pharma_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">香港製藥集團Aptorum成立的子公司Smart-Pharma，旨在把市面上已經有的藥物，運用電腦運算加速發現藥物的其他可能性，並再發展成新的治療藥物，要縮短藥物從研發到上市的時程，讓治療藥物能更快商業化。Aptorum創始人禤駿遠表示，傳統製藥得花上10到17年的時間，而Smart-Pharma則能將時間縮短成5到8年。而從藥物再利用的發現、模擬到驗證，則是在Smart-ACTTM平臺完成。他指出，此平臺初期專注開發再利用的藥物，是要滿足未被製藥大廠研發的藥品，讓少數疾病的患者也能有救命藥。小眾市場對製藥大廠來說利潤不多，卻是Aptorum看見的商機。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Smart-Pharma也正在測試另一子公司Aenco自主開發的區塊鏈。要利用Aptorum原有的醫學專家網絡，以及區塊鏈技術，應用在藥物商品化的早期開發階段。禤駿遠提到，分散式運算功能讓他們在搜尋藥物與標靶配對時，需要篩選蛋白質數據庫中的大量數據與現存藥物中的醫效成份，提供了有效的運算算法。另一好處是，區塊鏈能增強處理數據的安全性和透明度。Smart-Pharma也預計5月發行證券型代幣SMPT，讓投資者可以認購代幣作為數位資產，而此代幣是以ERC-1404證券規格發布。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE Bank </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE Financial </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">LINE Financial執行長齊藤哲彥揭露LINE金融版圖</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20LINE%20Financial%E9%BD%8A%E8%97%A4%E5%93%B2%E5%BD%A5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20LINE.jpg" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">LINE Financial代表董事暨執行長齊藤哲彥於5月8日來臺，揭露LINE的金融版圖。他提到，LINE要從通訊平臺，拓展到金融平臺。目前在日本，LINE已推出LINE Pay、家計簿、保險、投資等服務，預計今年上半年，會推出個人信用評等服務，年底前也會陸續推出基於個人信用評等的小額信貸服務，另外還有證券服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">齊藤哲彥表示，金融平臺的藍圖中，LINE Bank也是其中的核心，將以臺灣為起點提供銀行服務，並陸續拓展到其他國家。他也指出，LINE金融平臺的願景，是讓銀行走進用戶的手中，讓用戶掌握金融的主控權，隨時隨地透過行動裝置管理、運用個人資產。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 幣安 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遭駭 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全球最大加密貨幣交易中心幣安遭駭，遭盜走7,000個比特幣</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Binance_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Binance.jpg" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">全球最大加密貨幣交易中心幣安（Binance）在5月8日宣布，駭客藉由一個安全漏洞取得了大量的用戶API金鑰、雙因素認證碼及其它資料，並一次領走7,000個比特幣，價值超過4,200萬美元。幣安執行長趙長鵬表示，駭客使用了包括網釣、病毒或其它手法入侵了幣安，幣安一直到駭客盜走比特幣時，觸發了多個系統警報才發現。根據初步分析，駭客從逾40個帳號中領走了7,074個比特幣，目前仍在調查是否有其它帳號受到影響。駭客只盜走該站存放於熱錢包（hot wallet）中的比特幣，約占該站所持有比特幣數量的2％。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由於幣安會從每次的交易手續費中，提取了10％作為使用者的安全資產基金（SAFU），這次意外的損失金額也將從SAFU中提撥，而不損及用戶權益。這也讓幣安決定進行全面的安全稽核，預計最快5月14日恢復存款與取款服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Facebook </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臉書正規畫打造加密貨幣支付服務，LINE該如何因應?</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">外傳臉書正打造加密貨幣支付系統，並尋求電商與金融企業支持，此計畫包含基於區塊鏈技術的數位貨幣，並將與美元掛鉤。用戶可以在WhatsApp的訊息服務，使用數位貨幣進行轉帳，並可在臉書以及其他網路平臺上，用此數位貨幣購物。擁有20億每月活躍用戶的臉書一旦推出此服務，將串接起電商與支付的代幣經濟，為支付市場帶來衝擊。而一樣是透過平臺，串連起電子商務與支付的LINE，面臨臉書的威脅該如何因應？LINE共同執行長慎重熩訪台時回應，最終決定權是掌握在使用者手上，誰能提供更符合使用者生活的服務，就能被揀選。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書預計透過發行加密貨幣來串起代幣經濟，這也跟LINE推出的加密貨幣LINK，所要打造的LINK Ecosystem，有異曲同工之妙。但， LINK區塊鏈生態系似乎放慢了腳步？慎重熩解釋，目前正在等待日本金融廳核發執照的階段。而在區塊鏈的技術上，也在不斷演進中，等到符合主管機關的要求後，就能迅速導入創新服務提供給用戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Facebook </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣廣告 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臉書更新加密貨幣廣告政策，區塊鏈技術等特定內容將免審核</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書宣布更新針對區塊鏈、加密貨幣和金融產品及服務相關的廣告政策，將縮小管制的範圍，與加密貨幣相關的區塊鏈技術、產業新聞、教育或是活動內容的廣告，將不再需要經過官方審核，就能直接上架。不過，若是推廣加密貨幣的廣告，仍然要通過申請和審核過程。另外，臉書也宣布從6月5號起，將更新禁止金融產品和服務的政策，不再允許宣傳差價合約（CFDs）和複雜金融產品的廣告，這些商品因為複雜性高，常常會誤導觀看者，臉書也會持續禁止ICO和二元期權（binary options）的廣告。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="font-size: 14pt; vertical-align: top;">攝影／李靜宜</span><span style="vertical-align: top; font-size: 18.6667px;">；LINE</span><span style="font-size: 14pt;">、Binance</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. 運用去中心化的霧端計算架構提供CDN服務的臺灣新創Qinfra，正式IEO（首次交易所發行）代幣QQQ Token</strong><strong style="font-size: 14pt; vertical-align: top;"> <br /> 2. 金融監理沙盒納入防洗錢與打擊資恐，金管會已完成法規預告將上路 <br /> 3. <a href="https://www.ithome.com.tw/news/130434">亞洲大學聯手臺灣金融科技公司，要用AI和區塊鏈打造國產供應鏈金融平臺</a></strong></p> </div></div></div>
2019/5/15 21:17作者李靜宜https://www.ithome.com.tw/news/130629
知名資安廠商防毒軟體程式碼驚傳外洩，Symantec、趨勢科技、McAfee遭到點名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>防毒軟體已是個人電腦必備，然而駭客若是聲稱擁有防毒軟體程式碼，讓人不免認為，這種防護機制似乎已經被駭客完全掌握，可能遭到破解。根據一間位於紐約的威脅情資公司Advanced Intelligence（AdvIntel）上周表示，他們發現名為Fxmsp的俄國駭客組織，自2019年3月起，開始在暗網裡兜售從3間知名防毒軟體公司竊取的資料，並聲稱裡面含有這些公司的開發程式碼，開價30萬美元。而本周，AdvIntel安全研究部門首長Yelisey Boguslavskiy更進一步，向媒體揭露Fxmsp與賣家的對話，指出3家防毒軟體公司就是Symantec、趨勢科技，以及McAfee。</p> <p>對此，上述3家防毒業者接獲AdvIntel的通報後，也都做出了回應。Symantec表示，他們自5月8日接獲AdvIntel的通知後，與該研究團隊進一步確認，Symantec和諾頓產品並未受到影響。而AdvIntel後來也同意了Symantec的說法。</p> <p>趨勢科技的發言人則宣稱，他們發現在內部一個獨立的實驗環境網路，出現了未經授權的外部存取行為，而這個實驗環境裡僅有一些與除錯相關的資料，風險程度不高。趨勢科技也認為，目前的調查結果裡，並未發現他們的客戶資料與程式碼遭到不當存取或是外洩。不過，Yelisey Boguslavskiy則認為趨勢科技的聲明，與AdvIntel的發現有明顯出入，並向媒體BleepingComputer表示，他們有相關證據，指出該公司內部檔案確實遭到竊取，而且這些來自趨勢科技的檔案和程式碼，總容量超過30TB。</p> <p>至於McAfee僅向BleepingComputer表示，他們已經採取必要措施，進行相關監控和調查。但相較於Symantec與趨勢科技，McAfee沒有表明他們是否遭駭，AdvIntel也尚未得到該公司的後續回應。</p> </div></div></div>
2019/5/15 19:53作者周峻佑https://www.ithome.com.tw/news/130659
Uniqlo母公司Fast Retailing：逾46萬消費者的帳號被入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.fastretailing.com/eng/group/news/1905132000.html" target="_blank">旗下擁有Uniqlo與GU知名服飾品牌的Fast Retailing近日警告</a>，駭客在4月23日與5月10日之間以461,091個帳號憑證，擅自登入了消費者在Uniqlo Japan與GU Japan線上購物商店的帳號。根據Fast Retailing的說法，駭客是透過其它服務的資料外洩事件取得用戶憑證，言下之意與這兩個平臺的安全性無關。</p> <p>Fast Retailing宣稱駭客是利用list-type攻擊，藉由其它服務所外洩的使用者帳號及密碼，來登入Uniqlo Japan與GU Japan。</p> <p>一旦成功登入了這兩個網站，駭客就能存取客戶姓名、地址、電話號碼、生日、購物歷史紀錄、服飾尺寸、收件者姓名，以及部份的信用卡資訊。在信用卡方面，Uniqlo Japan與GU Japan存放了持卡人姓名、卡片到期日、以及部份的信用卡號碼，系統遮蔽了某些信用卡號碼，也未存放安全碼。</p> <p>Fast Retailing是在5月10日得知駭客擅自登入用戶帳號，於13日關閉了這46萬筆帳號密碼，再通知可能受影響的用戶重設密碼。</p> <p>意外發生之後，Fast Retailing即要求用戶在Uniqlo Japan及GU Japan網站上使用與其它服務不同的密碼，也應避免設定太容易猜測的密碼，除了收到通知的這46萬名客戶之外，亦奉勸其他在不同服務中採用一致密碼的用戶變更密碼。</p> </div></div></div>
2019/5/15 16:15作者陳曉莉https://www.ithome.com.tw/news/130653
舊金山通過禁止政府機關使用臉部辨識技術的法令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國舊金山議會5月14日通過一項禁止政府單位，包括警方使用臉部辨識科技的法令，成為美國第一個明文禁止臉部辨識科技的城市。</p> <p>舊金山監督委員會以8票贊成、1票反對，一讀通過了《禁止祕密監控條例》（Stop Secret Surveillance Ordinance）。本案預計在5月21日進行二讀表決，正式決定這項法令的通過與否。</p> <p><a href="https://www.eff.org/document/stop-secret-surveillance-ordinance-05062019" target="_blank">這項法令草案指出</a>，任何監控科技的決定應考量它對公民權和公民自由，包括美國憲法賦予人民的權利造成的影響。監控科技除了威脅隱私外，過去還常被用來恫嚇與鎮壓特定種族、國籍、性向或政治觀點的族群。而臉部辨識科技的使用往往弊多於利，還會激化種族不平等，同時威脅人民免於政府監控的居住自由。</p> <p><a href="https://www.theverge.com/2019/5/14/18623013/san-francisco-facial-recognition-ban-vote-city-agencies" target="_blank">The Verge引述</a>推動本項草案的舊金山監督委員Aaron Peskin在委員會的說法，表示本條例並非反科技的政策，強調警方使用的許多工具對維護治安和安全極端重要，但是臉部辨識技術「尤其危險和具壓迫性」。</p> <p>該法令一旦通過，將使舊金山成為美國第一個禁止政府機關對人民使用臉部辨識科技的城市。</p> <p>近來公共設施加入臉部辨識技術在美國境內引起相當爭議。<a href="https://www.ithome.com.tw/news/130138" target="_blank">紐約市上個月否認</a>在地鐵系統引入具人臉辨識能力的攝影機。微軟也說曾有城市計畫向其購買可辨識人臉的攝影機，但遭該公司回絕。AWS部份股東也以侵害人權為由，將在5月股東大會動員投票，以<a href="https://www.ithome.com.tw/news/129877" target="_blank">禁止公司出售臉部辨識科技給政府單位</a>。</p> </div></div></div>
2019/5/15 16:30作者林妍溱https://www.ithome.com.tw/news/130654
OONI：不只是中文，中國封鎖了所有語言版本的維基百科
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Tor專案（Tor Project）旗下的自由軟體子專案（Open Observatory of Network Interference，OONI）在5月初指出，原本只封鎖中文版維基百科（Wikipedia）的中國政府，已將封鎖行動擴大到所有語言版本的維基百科。</p> <p>根據OONI的分析，中國利用了DNS注射及SNI過濾等兩項技術全面封鎖了「*.wikipedia.org」。前者的作法是在中國境內的網路置放一個DNS注射裝置，來捕捉所有的網域名稱系統（DNS）請求，當該裝置發現相關請求涉及被封鎖的網域時，就會傳回一個含有無效資訊的假回應。</p> <p>至於伺服器名稱指示（Server Name Indication，SNI）則為TLS協定的延伸，它允許伺服器在同樣的IP位址上代管多個基於TLS的網站。由於單純的DNS過濾機制只要藉由不同的DNS伺服器或是造訪HTTPS版本的網站就能破解，而瀏覽器的SNI請求則會曝露使用者所要造訪的網域，使得SNI過濾機制也逐漸成為各國政府封鎖流量的工具，例如南韓。</p> <p>而今，OONI即發現中國電信同時運用DNS注射及SNI過濾，來阻擋境內用戶存取遭禁的網站。</p> <p>OONI表示，中國從2015年5月就封鎖了中文版的維基百科，但當時其它語言版本尚未被列入黑名單，但最近的偵測卻發現，從今年4月起，所有語言版本的維基百科都已被中國封鎖。</p> <p>Comaritech提供了一項可用來查詢<a href="https://www.comparitech.com/privacy-security-tools/blockedinchina/" target="_blank">哪些網站在中國遭禁的服務</a>，zh.wikipedia.org（中文版）、en.wikipedia.org（英文版）、ja.wikipedia.org（日文版）、fr.wikipedia.org（法文版）、de.wikipedia.org（德文版）、ru.wikipedia.org（俄文版），通通處於被封鎖的狀態。</p> <p>OONI的全名為開放網路干預觀測站（Open Observatory of Network Interference），該專案打造了一個名為OONI Probe的軟體，能夠測量哪些網站、即時傳訊程式或工具遭到封鎖，還能測量網路效能，以作為各國政府進行網路審查的證據。</p> </div></div></div>
2019/5/15 16:40作者陳曉莉https://www.ithome.com.tw/news/130655
清大發表智慧全景3D重建技術，靠AI讓單張全景影像就能重建室內3D格局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">在科技部「數位經濟技術創新研發與應用」專案下，清華大學電機資訊學院和iStaging愛實境合作，完成「智慧全景3D重建」研究，透過AI只要單張全景影像，就能重建出室內3D格局模型，未來可應用在房仲業，提供更具空間感的線上或VR沈浸看房體驗，旅宿服務平臺上也能讓消費者訂房前，預先觀看不同房間格局。</span></p> <p class="p1"><span class="s1">這項研究凝聚產學資源完成，由愛實境提供2500張室內全景圖片，結合清大電機資訊學院研究團隊開發的智慧全景3D重建技術，標榜不需要價格昂貴的專業全景相機，只要一般智慧型手機拍攝的單張室內全景影像，透過機器學習模型，不需要人工處理，就能重建室內3D格局模型。清大研究團隊今年6月將赴美國加州，準備在國際電腦視覺與圖形辨識研討會(CVPR)上發表。</span></p> <p class="p1"><span class="s1">清華大學電機工程學系副教授孫民表示，傳統室內全景瀏覽服務仰賴人工處理，在室內的定點拍攝全景影像，使用者只能瀏覽該定點的室內全景，雖然可結合多張全景影像，例如客廳、臥室、廚房等室內全景影像，讓使用者看到更多室內樣貌，但使用者在不同室內定點間切換，無法讓使用者在3D模型的虛擬空間中移動觀看。</span></p> <p class="p1">他解釋<span class="s1">智慧全景3D重建技術，就像小朋友折紙組合成立體的房屋一樣，研究人員先以人工標註方式，為2500張室內全景圖片標註天花板與牆壁、牆壁與牆壁、牆壁與地板，室內不同角落的折線，2500張全景影像中的8成標註圖片用於訓練機器學習模型，另2成用於測試模型辨識的準確度，如此便能訓練系統辨識室內全景影像，重建出室內3D格局模型。而透過這項智慧全景3D室內重建格局技術，只要單張室內全景影像，在視線沒有遮蔽的條件下就能重建室內3D模型，除了可以電腦在室內3D格局模型內移動，若搭配VR頭戴及控制裝置，還能帶來更沈浸的視覺體驗。</span></p> <p class="p1"><span class="s1">傳統室內3D建模需使用昂貴的Lidar測距裝置，以獲得室內的深度資訊，由人工方式完成室內3D模型建模，而清大的智慧全景3D重建技術強調只要一般智慧型手機拍攝單張室內全景，就能透過機器學習技術，重建室內3D場景。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-05-15%20%E4%B8%8B%E5%8D%884_29_23.jpg" /></span></p> <p class="p2"> </p> <p class="p1"><span class="s1">不過，這項技術僅能以沒有視線遮蔽的單張室內全景影像，重建出室內場景的3D模型，例如客廳室內3D格局模型，無法重建被牆壁阻隔的臥室、陽臺等3D格局，清大也和台科大合作，研究拼接多張室內全景影像，如客廳、臥室、廚房等多張全景影像，重建出更完整的室內3D格局。</span></p> <p class="p1"><span class="s1">孫民表示，現在單張室內全景影像，經過人工標註訓練、測試後，和LayoutNet的技術相比，準確度提高將近15%。目前正在進行多室內全景影像重建，以重建出更完整的室內3D格局模型，未來還要讓室內的物件如桌椅、電視或傢俱，讓使用者能自由挪動，更全面3D體驗。</span></p> <p class="p1"><span class="s1">清大研究團隊和愛實境的合作，未來也能透過愛實境的AR、VR內容平臺，將這項技術擴展至海外市場。愛實境的AR、VR內容平臺已提供50個國家房仲業者使用。</span></p> </div></div></div>
2019/5/15 16:44作者蘇文彬https://www.ithome.com.tw/news/130652
協助解決複雜的都市交通挑戰，Uber發布移動速度資料服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.uber.com/newsroom/movement-street-speeds/">Uber宣布在五大城市中發布移動速度資料服務Movement Speeds</a>，來協助都市解決複雜的交通挑戰，包含紐約、西雅圖、辛辛那堤、奈羅比和倫敦，該移動速度資料服務能相容於開放運輸數據平臺SharedStreets，Uber在2017年曾開放移動Movement服務，提供Uber行車歷史記錄，現在則更進一步，推出更有互動性和更多功能的移動速度資料服務。</p> <p>移動速度資料服務新增了街道和小時級的特定資料，使得城市交通運輸規畫者，可以檢視整個交通網路運作的歷史資料，考量到司機和乘客的個人隱私權，所有收集的資料都不會揭露個別司機和乘客的資訊。城市交通規畫人員能夠透過Uber的移動速度資料集，加上其他的公開資料集，來分析街道並了解街道的交通狀況，找出能夠疏通交通的可行方法。</p> </div></div></div>
2019/5/15 15:10作者何維涓https://www.ithome.com.tw/news/130636
華碩網路硬碟服務遭中間人攻擊散布後門程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商<a href="https://www.welivesecurity.com/2019/05/14/plead-malware-mitm-asus-webstorage/" target="_blank">ESET發現</a>，攻擊者透過家用路由器以及中間人攻擊（man-in-the middle，MitM）手法，對華碩網路硬碟服務WebStorage軟體感染惡意程式。</p> <p>ESET安全研究人員Anton Cherepanov在今年4月，發現這波以Plead後門程式為感染源的攻擊行動。這並不是Plead第一次被發現對臺灣公司下手。去年7月<a href="https://www.ithome.com.tw/news/124427" target="_blank">Cherepanov也發現</a>駭客組織BlackTech竊取友訊（D-Link）及全景軟體的數位憑證以簽發散布Plead。</p> <p><a href="https://www.ithome.com.tw/news/88880" target="_blank">Plead為趨勢科技於2014年首先揭露</a>，專門針對臺灣政府部門及中高階主管下手，主要目的在竊取機密資訊。BlackTech也會利用漏洞的路由器為跳板來散發Plead。雖然Plead主要以亞洲為間諜活動範圍，但以臺灣為最活躍地區。</p> <p>根據ESET研究人員的分析，華碩的WebStorage服務攻擊牽涉其客戶端軟體（也名為ASUS WebStorage）。研究人員發現，Plead是由AsusWSpanel.exe產生並執行，而原理可能如同友訊案例一樣，是華碩雲端（ASUS Cloud Corporation）的憑證遭竊，而簽發了冒名為Asus Webstorage Upate.exe的Plead可執行檔。</p> <p>研究人員在過去研究中發現，大多數受影響的企業或部門都是使用同一家公司的路由器，且其管理介面都可由網際網路存取，因此判斷駭客在這次事件也可能經由路由器層，利用華碩的路由器將PLEAD散布到同網路的電腦上。</p> <p>至於這個過程為何會啟動，關鍵即在中間人攻擊。ASUS WebStorage客戶端軟體和伺服器間的下載更新檔過程，是經由HTTP建立呼叫連線及傳送檔案，這個軟體在執行前不會驗證下載檔案的真實性。因此只要連線被攻擊者攔截，就能引導它下載惡意檔案。</p> <p>研究人員發現，攻擊者修改了連線的二個指令元素，引導ASUS WebStorage連向臺灣政府一個被入侵的gov.tw網域，下載惡意檔案，而非華碩伺服器提供的真實更新檔。</p> <p>ASUS WebStorage在用戶端部署Plead後，這個後門程式就扮演第一階段的下載程式（downloader）。之後從外部伺服器多階段下載檔案，包括一個Windows PE binary檔及DLL檔，後者目的在和C&C伺服器建立連線，執行竊密及安裝TSCookie程式的任務。</p> <p>對華碩來說可謂禍不單行。三月底華碩更新服務<a href="https://www.ithome.com.tw/news/129590" target="_blank">傳出</a>遭名為ShadowHammer 行動的<a href="https://www.ithome.com.tw/article/130425" target="_blank">供應鏈攻擊</a>，其更新伺服器被惡意程式入侵用來散佈後門程式，時間可能長達5個月，受害電腦數量恐高達百萬。</p> <p>ESET研究人員指出，近來的供應鏈和中間人攻擊顯示駭客手法更轉趨狡猾，而且能造成更大規模的受害範圍。這也說明了軟體廠商不但要防範其開發環境被入侵，還要使用更安全的產品更新機制，以防止中間人攻擊。</p> </div></div></div>
2019/5/15 15:20作者林妍溱https://www.ithome.com.tw/news/130650
英特爾處理器再現旁路攻擊漏洞，Google、微軟、蘋果等平臺加入修補行列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00233.html" target="_blank">英特爾（Intel）在5月14日揭露了4個可外洩機密資訊的處理器安全漏洞</a>，研究人員已針對相關漏洞發展出<a href="https://zombieloadattack.com/#attack" target="_blank">ZombieLoad</a>、RIDL及Fallout等多種攻擊手法，而Google、蘋果、微軟、紅帽及AWS等平臺也在同一天加入修補的行列。</p> <p><span style="font-size:28px;"><strong>又是推測執行惹的禍</strong></span></p> <p><a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00233.html" target="_blank">此次英特爾所修補的漏洞</a>分別是CVE-2018-12126、CVE-2018-12127、CVE-2018-12130與CVE-2019-11091，其中的CVE-2018-12126漏洞位於微架構儲存緩衝區資料採樣（Microarchitectural Store Buffer Data Sampling，MSBDS），CVE-2018-12127藏匿在微架構載入埠資料採樣（Microarchitectural Load Port Data Sampling），CVE-2018-12130涉及微架構填補緩衝區資料採樣（Microarchitectural Fill Buffer Data Sampling），CVE-2019-11091存在於微架構資料採樣非緩存記憶體（Microarchitectural Data Sampling Uncacheable Memory）。</p> <p>上述漏洞的共通點在於，它們都與推測執行（speculative execution）技術有關，會在處理器展開推測執行時出現旁路攻擊漏洞，外洩系統上的資訊。</p> <p>推測執行技術讓處理器可於空閒時提前執行可能用得上的指令，以加速處理效能，只是迄今該技術已衍生出各種漏洞與攻擊展示，涵蓋Spectre、Meltdown及L1TF（Foreshadow）攻擊。</p> <p>令人感到欣慰的，也許是這次的4個漏洞都是由英特爾的工程師自行發現，不過也有不少研究人員在這期間向英特爾提報同樣的漏洞。</p> <p>相關漏洞<a href="https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf" target="_blank">影響絕大多數的英特爾處理器產品</a>，英特爾已準備透過微碼（Microcode）更新，來降低處理器遭駭的風險。</p> <p><span style="font-size:28px;"><strong>多種攻擊驗證現身</strong></span></p> <p><a href="https://cpu.fail/" target="_blank">奧地利的格拉茨科技大學（Graz University of Technology）已整理</a>了利用上述漏洞的多種攻擊驗證，涵蓋<a href="https://zombieloadattack.com/#attack" target="_blank">ZombieLoad</a>、RIDL及Fallout等。</p> <p>當中的<a href="https://zombieloadattack.com/#attack" target="_blank">ZombieLoad</a>是由陣容龐大且來自各方的研究人員共同開發，主要開採CVE-2018-12130漏洞，宣稱可在電腦存取資料時，竊取機密資料與金鑰。</p> <p>研究人員說明，應用程式通常只能見到自己的資料，但一個惡意程式能夠開採填補緩衝區漏洞，使其洩露其它程式正在處理的訊息，也許是瀏覽器歷史紀錄、網站內容、使用者金鑰、使用者密碼，或是磁碟加密金鑰等。</p> <p>此外，ZombieLoad攻擊不僅適用於個人電腦，也適用於雲端場景。</p> <p>至於RIDL（Rogue In-Flight Data Load）開採的，則是微架構的資料採樣漏洞（CVE-2018-12127與CVE-2018-12130），透過多種攻擊手法以於不同的CPU緩衝區中擷取正在使用的資料，這些緩衝區可能存有CPU正從記憶體載入或儲存的資料。</p> <p>駭客得以透過不同的管道，包括使用共享雲端資源、於惡意網站或廣告上嵌入JavaScript，就能在電腦上執行惡意程式，越過諸如VM或SGX等各種安全疆界，以竊取同一電腦上其它程式的資料。</p> <p>Fallout攻擊鎖定的則是CVE-2018-12126漏洞，允許駭客得以汲取緩衝區所存放的資料，且研究人員還宣稱，英特爾為了避免Meltdown攻擊而對新一代處理器所進行的安全改善，反而讓它們更容易發動Fallout攻擊。</p> <p>上述皆屬於旁路攻擊，安全研究人員警告，它們與Spectre、Meltdown及L1TF不同，卻更危險，因為這些攻擊的目標為CPU緩衝區，可能存放著更多元的資料。不過，所有的攻擊都不容易，皆需要具備特定的技能。</p> <p>研究人員坦言，他們並不確定相關漏洞是否已被用在實際的攻擊中，但截至目前尚未傳出任何的攻擊報告。</p> <p><span style="font-size:28px;"><strong>大家一起來！Google、蘋果、AWS、微軟、紅帽展開修補</strong></span></p> <p>這次的宣布是有備而來，英特爾聯手資安社群與平臺業者都在同一天發表漏洞細節與修補程式。例如<a href="https://support.google.com/faqs/answer/9330250" target="_blank">Google直接公布</a>了各種產品受到相關漏洞影響的狀態，包括已在Google架構上採取了緩解措施；大多數的Android裝置不受影響；GCP平臺上的某些服務需要使用者採取特定行動；Chrome則仰賴所執行作業系統的修補；Chrome OS 75已部署緩解措施，也只影響基於英特爾處理器的產品。</p> <p>蘋果則已於前一天釋出的<a href="https://support.apple.com/en-us/HT210107" target="_blank">macOS Mojave 10.14.5修補了相關的推測執行漏洞</a>，影響的是執行英特爾處理器的筆電與桌機，至於iOS裝置或Apple Watch則未受波及。</p> <p><a href="https://aws.amazon.com/tw/security/security-bulletins/AWS-2019-004/" target="_blank">AWS則說</a>，該平臺已採取額外的保護機制來防範相關漏洞，亦已部署到EC2代管架構上，用戶不需採取任何行動。此外，AWS也修補了Amazon Linux AMI 2018.03及Amazon Linux 2的核心及微碼，建議用戶即刻更新。</p> <p><a href="https://access.redhat.com/security/vulnerabilities/mds" target="_blank">紅帽（Red Hat）亦公布了受影響的作業系統</a>，從Red Hat Enterprise Linux 5/6/7/8、Red Hat Atomic Host、Red Hat Enterprise MRG 2、Red Hat OpenShift Online v3、Red Hat Virtualization（RHV/RHV-H）到Red Hat OpenStack Platform等，也正積極修補中。</p> <p><a href="https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/adv190013" target="_blank">至於微軟亦已釋出軟體更新</a>來協助用戶緩解這些漏洞，而微軟的雲端服務也已採取了必要緩解措施，微軟還提醒，安裝相關的更新將會影響系統效能。</p> <p>在有了Spectre與Meltdown等前車之鑑後，業者不忘提醒使用者應同時部署作業系統的修補程式與來自英特爾的微碼更新，不論是微軟或蘋果都建議，若要更完整地緩解漏洞，最好也關閉超執行緒（Hyper-Threading），以避免資訊在核心與使用者空間中傳遞時外洩。</p> <p>微軟表示，部署一般更新雖會對系統效能帶來影響，但使用者可能沒什麼感覺，但若關閉超執行緒，便會有明顯的影響。<a href="https://support.apple.com/en-us/HT210108" target="_blank">蘋果更說</a>，根據該公司在特定Mac機種上的測試，部署包括關閉執行緒在內的所有緩解措施，最高會讓電腦效能下滑40%。</p> </div></div></div>
2019/5/15 15:45作者陳曉莉https://www.ithome.com.tw/news/130651
LinkedIn新增多項求職和招聘功能，還將核心服務整合至單一平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://news.linkedin.com/2019/January/linkedin-new-jobs-and-hiring-features-q4-update">LinkedIn宣布新增多個求職和招聘功能</a>，針對求職者，新增了立即工作提醒、重新設計求職首頁、開放職缺薪資Insights功能，還有即將要推出的技能評估功能。也為招聘管理者推出整合求職、招聘服務的單一平臺New Recruiter and Jobs，將LinkedIn的核心產品和服務整合在一起，另外，還新增快速篩選求職者的是非問題功能Screening questions。</p> <p>新版的立即工作提醒功能偵測到與求職者標準或是經驗相符的工作後，會在第一時間發送提醒通知給求職者，LinkedIn指出，前25位應徵工作的求職者，成功得到該工作的機率會增加3倍，因此該功能可以使求職者盡早採取行動。</p> <p>另外，由於一半以上的求職者都是用行動裝置搜尋工作，LinkedIn重新設計了搜尋工作的首頁，新版求職首頁將LinkedIn Jobs轉變成單一個可捲動的搜尋模型，使求職者更方便搜尋、查看和應徵工作，若查看搜尋結果的中途離開頁面了，LinkedIn會自動保存用戶的搜尋結果。</p> <p>以往，要查看職缺的薪資資訊必須是付費會員，現在LinkedIn也開放該功能給全部會員，此外，還即將推出技能評估功能，讓用戶可以評估、驗證和展示自己的技能，使用戶從候選人中脫穎而出，而這個功能也會成為招聘管理員審核候選人的可靠工具。</p> <p>在招聘方面，LinkedIn推出了單一的智慧新平臺，用超過15個新功能來解決招聘需求，有些功能能夠使招聘工作變得更有效率，有些則是透過主動的候選人推薦提供更聰明的招聘結果，其中該平臺的五大功能包含單一人才庫、建議配對、自動發送拒絕訊息、刊登遠端工作職缺和快速篩選問題。</p> </div></div></div>
2019/5/15 16:00作者何維涓https://www.ithome.com.tw/news/130640
微軟釋出新的SQL Server資料連接程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/dotnet/introducing-the-new-microsoftdatasqlclient/">微軟在NuGet發布Microsoft.Data.SqlClient套件預覽版</a>，用來代替SQL Server或Azure SQL資料庫ADO.NET供應程式（Provider）System.Data.SqlClient，Microsoft.Data.SqlClient同時支援.NET Core和.NET Framework，且因為與System.Data.SqlClient使用不同的命名空間，因此可以在程式中並存。</p> <p>微軟指出，用來存取SQL Server和Azure SQL資料庫的System.Data.SqlClient，過去會先在.NET Framework加入新的SQL功能，然後將這些設計擴充到其他驅動程式（Driver）中，而由於微軟現在十分看重.NET Core，因此想積極在.NET Core中加入資料庫新功能，不過由於.NET Core和.NET Framework各自擁有獨立的程式碼庫，而且也以不同的方式供SqlClient給應用程式使用，.NET Framework是直接安裝在Windows中給全域使用，而.NET Core則是能選擇任意SqlClient版本隨附在應用程式中。</p> <p>微軟想讓.NET Framework也使用.NET Core模式，但又不能隨意發布System.Data.SqlClient新套件，因為會造成原本.NET Framework的衝突，所以微軟的解決辦法就是提供一個新的Microsoft.Data.SqlClient。Microsoft.Data.SqlClient在.NET Framework和.NET Core中，支援兩個SQL Server的新功能，分別是資料分類以及支援UTF-8。</p> <p>微軟提到，新套件中的程式碼許多還是來自於.NET Core與.NET Framework中的System.Data.SqlClient，因此支援兩者的功能還是有所差異，要把應用程式從.NET Framework搬移至.NET Core，開發者需要考量部分功能在.NET Core不支援。</p> <p>將原本使用System.Data.SqlClient的應用程式，轉而使用Microsoft.Data.SqlClient並不困難，只要增加相依項目並更新任何使用的參照就可以了。微軟表示，接下來他們會專注發展Microsoft.Data.SqlClient，補齊.NET Core還缺少的功能，但不會馬上放棄支援System.Data.SqlClient，只會修補錯誤與安全性問題，不會增加任何新功能，舊有的程式仍可以繼續使用。</p> </div></div></div>
2019/5/15 14:40作者李建興https://www.ithome.com.tw/news/130630
Google即將在行動裝置推出新廣告類型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blog.google/products/ads/new-ad-innovations-new-consumer-journey/">Google最近宣布將在今年於行動裝置產品中，推出一系列新的廣告類型</a>，包含出現在多個平臺的Discovery廣告、在搜尋中的Gallery廣告、示範性的購物廣告Showcase Shopping ads等，使廣告業者有更多管道接觸到手機用戶，此外，Google還重新設計了Google購物體驗，讓消費者在數百萬個商品和上千個店家中，挑選商品和比較價格。</p> <p>Google指出，根據最近一項研究顯示，一位女性消費者在購買一件牛仔褲之前，會花費73天在Google搜尋、影片和網頁頁面有超過250次的點擊互動，包含造訪部落格、瀏覽大型購物網頁、找尋當地零售商，甚至是在YouTube上觀看評價，現代的消費者在購買商品前，會在網路上收集資訊，找出最符合自己需求的產品，為此，Google廣告團隊將在行動裝置推出更多廣告管道，使廠商有更多機會接觸到消費者。</p> <p>在最新Google和Ipsos的研究中，76%的消費者喜歡在購物時有意外的發掘，而85%的消費者在發現商品的24小時之內，會採取相關行動，像是查看評價、比價或是購買商品，Google即將新增的Discovery廣告，能夠使廣告業者刊登的廣告出現在YouTube首頁動態牆、Gmail促銷內容和社交網路分頁，以及個人資訊牆Discover中。</p> <p>另一方面，Google也在搜尋中新增全新的廣告格式Gallery廣告，將搜尋意圖和更具有互動性的視覺格式整合在一起，能夠讓廣告業者透過圖庫的方式，更簡單地傳達品牌的商品服務給消費者。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-05-15%20%E4%B8%8A%E5%8D%889_51_16.png" style="text-align: center; width: 500px;" /></p> <div> <p>此外，Google也發現消費者會到Google上找尋購物的靈感，因此也預計推出Showcase Shopping廣告，將富含生活風格的圖片庫整合至購物廣告中，並帶到多個平臺，像是Google圖片、個人資訊牆Discover和YouTube上。（圖片來源：Google）</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Google_Shopping_homepage_max-1000x1000.png" style="text-align: center; width: 142px;" /></p> <p>這次的更新，Google也針對Google平臺上的購物體驗改善，消費者在購物的分頁中會有個人化的首頁，該首頁會根據消費者個人感興趣的商品和品牌、查看過的評論、觀看的影片等，來過濾出消費者可能喜愛的商品，消費者準備要購買商品時，也可以選擇在網路上、附近的店家或是直接在Google上購買。（圖片來源：Google)）</p> </div> </div></div></div>
2019/5/15 15:00作者何維涓https://www.ithome.com.tw/news/130632
舊版Windows存在遠端桌面服務重大漏洞，微軟罕見修補XP、Server 2003
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.technet.microsoft.com/msrc/2019/05/14/prevent-a-worm-by-updating-remote-desktop-services-cve-2019-0708/" target="_blank">微軟發佈安全公告</a>，警告舊版Windows包括桌機及伺服器版存在）的重大遠端程式碼執行漏洞，有引發類似WannaCry災難之虞，並罕見針對Windows XP、Server 2003釋出修補程式，並呼籲用戶儘速升級。</p> <p>編號CVE-2019-0708的漏洞存在於舊版Windows遠端桌面服務（Remote Desktop Service, RDS）中，後者原本被稱為終端服務（Terminal Services），本漏洞可使未授權攻擊者得以利用RDP連上目標系統，傳送改造過的呼叫。遠端桌面協定（Remote Desktop Protocol, RDP）本身則未受影響。</p> <p><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708" target="_blank">CVE-2019-0708</a>為一種預先驗證（pre-authentication）漏洞，不需使用者互動即可作用，成功開採者可於遠端執行任意程式碼、安裝惡意程式、讀取或刪改資料、或新開具完整權限的用戶帳號。微軟安全部門指出，作為預先驗證漏洞，意謂著CVE-2019-0708可被蠕蟲繁殖（wormable），也就是說任何開採本漏洞的惡意軟體，都可從一臺有漏洞的電腦複製擴散到其他電腦上，一如2017年殃及全球的WannaCry。微軟目前未觀察到任何開採情形，但駭客極可能針對它撰寫攻擊程式。</p> <p>CVE-2019-0708影響的版本除了目前微軟還支援的Windows 7、Windows Server 2008 及2008 R2，更包括已經終止支援的Windows XP及Server 2003。但Windows 8和Windows 10系統則不受影響。</p> <p>在所有版本Windows 上，本漏洞的CVSS Score v3風險評分皆為重大等級的9.8分（滿分10分），並且沒有權宜性（workarounds）的方法。上述版本軟體若有啟用網路層驗證（Network Level Authentication，NLA）或許可抵擋蠕蟲程式或進階威脅，但是如果攻擊者具備有效帳密，則仍然可成功驗證而於遠端執行惡意程式碼發動攻擊。因此，微軟強烈建議用戶應儘速安裝修補程式。</p> <p>如果用戶Windows版本仍在支援中，可經由Windows自動更新機制或從<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708" target="_blank">微軟安全更新指南網頁</a>下載更新。微軟還針對Windows XP（SP3 x86、商用版 x64 版 SP2、Embedded SP3 x86）、Server 2003（SP2 x86、x64 版 SP2）例外釋出<a href="https://support.microsoft.com/zh-tw/help/4500705/customer-guidance-for-cve-2019-0708" target="_blank">KB4500705版本修補程式</a>。</p> </div></div></div>
2019/5/15 15:00作者林妍溱https://www.ithome.com.tw/news/130646
Twitter推出開發者實驗室計畫，廣邀社群協助測試新API產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blog.twitter.com/developer/en_us/topics/tools/2019/building-the-next-generation-of-the-twitter-api.html">Twitter最近宣布推出開發者實驗室計畫</a>，用來協助測試並打造新一代的Twitter API產品，該實驗室為一項測試型的計畫，邀請開發者參與測試預覽版的新功能、提供使用後的建議，Twitter期望藉由該計畫，和最常使用API的開發者，一同開發出未來的API產品，協助Twiiter在廣泛對大眾推出新API功能之前，對產品進行改善。</p> <p>Twitter在2012年宣布v1.1 API之後，Twitter和開發者使用Twitter API的方式就有了很大的轉變，未來，Twitter還希望持續提供開發者有用、開源且免費的API，為了能夠更簡單地讓更多開發者使用API，Twitter也預計要打造能提供不同開發者服務的開發者平臺。</p> <p>該實驗室起初將會聚焦於處理對話式資料的開發者，包含正在研究Twitter平臺資料的學術和研究單位開發者、為其他企業打造產品的社群分析公司等，Twitter預計針對現有API重要的部分更新，並且做出一些基礎的改變，像是新的資料定義、端點結構等，此外，考量到隱私和安全性，參與實驗室的開發人員必須完成開發者註冊流程。</p> </div></div></div>
2019/5/15 15:05作者何維涓https://www.ithome.com.tw/news/130633
IBM研究院發布自動為新聞播報生成字幕的AI模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.ibm.com/blogs/research/2019/05/automatic-broadcast-news-captioning/">IBM研究院發布自動為新聞播報生成字幕的研究</a>，利用長短期記憶（LSTM）網路和聲學神經網路模型，搭配輔助的語言模型，研究團隊與澳洲一家語音和搜尋科技公司Appen一同合作，在兩項測試實驗中，語音辨識系統的錯誤率分別為6.5%和5.9％，而人類辨識的錯誤率分別為 3.6%和2.8%。</p> <p>IBM指出，在對話式電話語音領域中，語音辨識系統必須處理失真、來自多個不同電話通道的隨性語音錄音，還包含多種說話風格，且對話式語音還會有多個對話者重疊、中斷、重新開始和重複確認的語音。</p> <p>而新聞廣播的語音辨識任務更具挑戰，因為還需要處理多人說話風格、多種背景噪音，和廣泛的新聞領域內容，甚至是多種題材的混合內容，像是現場採訪、電視節目的剪輯內容等。</p> <p>為了能夠成功地辨識複雜的語音內容，為新聞播報內容生成字幕，IBM研究團隊透過語音辨識技術，建立了一套深度神經網路，該深度神經網路整合了長短期記憶網路和深度殘差網路（residual network，ResNet），以ResNet為基礎打造的聲學模型是含有多達25層卷積層的深度卷積式網路，用1,300個小時、多種不同的新聞內容資料，來訓練生成字幕的模型。</p> </div></div></div>
2019/5/15 15:10作者何維涓https://www.ithome.com.tw/news/130634
Android Q賦予企業IT更多控制功能，還能以檔案手動更新裝置系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/android-enterprise/enhanced-security-and-it-tools-enterprises-android-q/">Google最新的Android Q測試版本提供更多功能，強化企業的行動裝置應用</a>，IT管理員可以更快地從應用程式回饋頻道掌握裝置配置狀態，也能阻止不明應用程式進行安裝，同時Google也提供企業員工更多靈活性，能從個人日曆存取工作事件。</p> <p>過去裝置可以讓IT管理員延後更新時間90天，而Android Q提供更多元的更新方法，管理員可以進一步用檔案在本地端手動更新系統，而這能夠避免更新占用頻寬，也能善用裝置閒置的時候，讓管理員更彈性地管理裝置更新狀態。</p> <p>在Android Q中，應用程式將可以更快地向IT管理人員傳送回饋，提供配置狀態或是錯誤報告，相同的回饋頻道也支援裝置製造商提供OEM Config，OEM Config可以讓裝置製造商綑綁的應用程式呼叫客製化特權API，以透過管理配置設定OEM政策，而這個動作不需要企業行動管理（EMM）供應商提供任何額外的整合動作。這項功能將會在數周後Android Q版本釋出，而且會往前支援Android 5.0裝置。</p> <p>Android Q提供IT管理員委派功能，可以用來卸載特定任務，並由特定應用程式接手，IT管理員可以指定應用程式接手處理網路活動日誌或是選擇憑證等工作。IT管理員還可以限制存在工作檔案的裝置，安裝來自未知來源的應用程式。</p> <p>另外，回應使用者的要求，Google將平臺等級分離為工作應用程式與資料，使用者將可以在個人日曆或是其他應用程式查看工作事件，在需要的時候切換到工作日曆，便能查看更詳細的訊息以及編輯事件，而IT管理員也可以設定工作事件共享策略。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/calendar-sync-FINAL-BLOG.gif" style="width: 248px;" /></p> <p>不少時候企業IT管理員會因為安全因素，限制企業員工使用的輸入方式，而現在使用者可以使用喜愛的鍵盤或是輸入法編輯個人檔案，在安全限制下，Android Q為企業員工提供更多的個人化使用自由。在裝置部署方面，企業自有的裝置現在可以使用零接觸註冊、QR Code或NFC，直接在安裝階段配置工作檔案。</p> </div></div></div>
2019/5/15 12:30作者李建興https://www.ithome.com.tw/news/130627
微軟發表基於比特幣區塊鏈的開源分散式身分認證網路ION
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>積極鼓吹分散式身分的微軟，在本周發表了基於Sidetree協定的分散式身分（Decentralized ID，DID）網路，新的DID網路被命名為<a href="https://techcommunity.microsoft.com/t5/Azure-Active-Directory-Identity/Toward-scalable-decentralized-identifier-systems/ba-p/560168" target="_blank">身分覆蓋網路（Identity Overlay Network，ION）</a>，能夠在維持分散式與自我所有權（self-ownership）的區塊鏈特性下，解決DID所需的效能及規模問題。</p> <p>現今最常見的數位身分為電子郵件帳號及使用者名稱，這些身分是由應用程式業者或服務供應商所提供，這代表業者可控制人們的數位身分或是人們日常生活中的每一個數位互動，而微軟則企圖建立一個分散式的身分生態體系，讓全球數百萬個組織、數十億名用戶或無數的裝置，可在一個由開源元件與開放標準建置的系統上安全地互動。</p> <p>在一個分散式的身分系統上，身分識別符與公鑰能夠錨定在各種不同的分散式帳本（Distributed Ledger Technology，DLT）上，像是比特幣、以太幣或其它技術，這些帳本可作為分散式身分識別符永久不變的基礎，卻不應用來儲存個人的身分資料，於是<a href="https://www.ithome.com.tw/news/121347" target="_blank">微軟在去年提出了身分儲存庫（Identity Hubs）解決方案</a>，以<a href="https://techcommunity.microsoft.com/t5/Azure-Active-Directory-Identity/Identity-Hubs-as-personal-datastores/ba-p/389577" target="_blank">Identity Hubs</a>來儲存使用者的身分資訊、官方文件或程式資料等，亦讓使用者握有這些資料的掌控權。</p> <p>不過，包括Identity Hubs在內的個人資料儲存系統，並無法滿足現實世界的分散式身分系統所要求的效能。</p> <p>ION即是微軟用來解決效能問題的開源專案，它奠基在比特幣區塊鏈上，是個公開的、需要較少許可的開放網路，任何人都能用它來建立DID，並管理他們的公鑰基礎設施（PKI）狀態，既能提供DID所需的規模，也能保留區塊鏈的分散式特性。</p> <p>ION的基礎是Sidetree協定，這是由微軟、分散式身分基金會（DIF）各會員、區塊鏈軟體業者ConsenSys及專門研發區塊鏈技術的Transmute所共同制定，它是個跨平台的區塊鏈協定，可用來建立具備擴展性的DID網路。</p> <p>負責建立分散式身分與標準的微軟專案經理Daniel Buchner指出，ION的程式碼大多來自Sidetree協定的通用元件，包含核心的Sidetree邏輯模組、特定鏈的讀/寫轉接器，以及可用來複製節點間資料的儲存協定，它在既有的區塊鏈上建立第二層的DID網路，且每秒可創造數千或數萬次的PKI操作，相較之下，就算是在現今最強大的分散式公共區塊鏈上，每秒可處理的交易也只有幾十筆。</p> <p>這是因為比起區塊鏈上的貨幣或資產，身分是不會用來交易的，也讓Sidetree協定能夠創造更大的處理效能。所有該網路上的節點都能透過協定規則，僅依照與區塊鏈錨定操作的時間順序達到同樣的分散式PKI狀態。</p> <p>目前的ION仍處於早期預覽階段，<a href="https://github.com/decentralized-identity/ion/blob/master/install-guide.md" target="_blank">微軟號召有經驗的開發人員加入節點行列</a>，貢獻所長或幫忙除錯，已有許多業者加入ION節點陣容，包括Equinix、Casa、Learning Machine、Civic與Cloudflare。</p> </div></div></div>
2019/5/15 12:35作者陳曉莉https://www.ithome.com.tw/news/130639
Google釋出Ad Manager第一價格拍賣細節，發布商須重新訂定底價策略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於今年三月釋出要簡化代管廣告放送平臺Ad Manager程式化購買，<a href="https://www.blog.google/products/admanager/update-first-price-auctions-google-ad-manager/">統一第一價格競價拍賣（Unified First Price Auction）的消息，Google現在進一步釋出更多細節</a>，Ad Manager合作夥伴必須共享出價資料，Google也提供統一定價規則，讓發布商制訂統一價格規則。</p> <p>現在Ad Manager提供兩種特定廣告投放的競價方式，分別是第二價格的即時競價拍賣以及來自交換競價（Exchange Bidding）買家的出價。Google要將原本Ad Manager第二價格拍賣，轉換為統一第一價格拍賣，以減少多階段競價的複雜度，並為所有非保證廣告來源提供相同贏得拍賣的機會。未來所有發布商的無保證廣告來源的價格，都不會在拍賣出價前與其他買家共享，而與過去相同的，所有整合Ad Manager即時出價合作夥伴，都會同時收到拍賣通知。</p> <p>由於現在並非所有授權買家都選擇分享和接受出價資料，導致Google與其他出版商和授權買家分享的歷史拍賣資料與實際存在差距，在統一第一價格競價之後，所有Ad Manager合作夥伴都需要共享與接收出價資料，而這可以讓Google向發布商提供所有廣告出價的報告，也能讓所有授權買家和交換競價買家，存取出價所需要的價格資訊。</p> <p>在轉換成統一第一價格拍賣後，Google表示，發布商需要重新思考低價策略。由於在第二價格拍賣中，底價可以防止廣告商購買低於價格的庫存，但也是因為第二價格拍賣的運作機制，最高出價者只要支付第二高價，出版商便可以用底價來提高拍賣收盤價，但是在轉換到第一價格拍賣後，為第二高價創建的底價策略將不再有用，發布商的廣告資源拍賣價格將會接近底線。</p> <p>除了底價策略需要修正外，Google向全球發布商推出統一定價規則功能，該功能可以幫助發布商更簡單地管理所有非保證合作夥伴的底價，發布商不需要在多個地方重複設定相同底價，而可以在同一地方訂立統一價格規則控制價格。為了讓拍賣機制公平透明化，這些規則也會同樣地被部署到所有合作夥伴。統一價格規則的初始限制為100個，Google將會在規則開始運作後，衡量這樣的規則限制是否夠用。</p> <p>Google表示，統一定價規則和統一第一價格拍賣，將能簡化合作夥伴管理廣告收入的方法，並增加生態系中所有角色的透明度。</p> </div></div></div>
2019/5/15 11:40作者李建興https://www.ithome.com.tw/news/130624
北韓駭客發動攻擊，蒐集連上Windows電腦的藍牙裝置資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://securelist.com/scarcruft-continues-to-evolve-introduces-bluetooth-harvester/90729/" target="_blank">卡巴斯基（Kaspersky Lab）研究人員發現</a>一個由北韓政府資助的駭客組織正在發動攻擊，疑似瞄準企業及外交單位以惡意程式蒐集連結Windows PC的藍牙裝置資訊，顯示駭客注意力現在也開始擴及行動裝置。</p> <p>研究人員追查到的攻擊行動來自一個名為ScarCruft的駭客組織。這個組織使用韓語，可能和北韓政府有關。2016年這個組織曾經針對Adobe Flash的零時差漏洞<a href="https://www.ithome.com.tw/news/106550" target="_blank">發動名為「破曉行動」的攻擊</a>，而在這次行動中，ScarCruft則採取多階段感染攻擊策略。</p> <p>在第一階段，一隻病毒植入程式（dropper）經由CVE-2018-8120權限升級漏洞入侵Windows PC，藉此躲過Windows的使用者帳號控制（User Account Control, UAC）的檢查。之後它建立一個下載程式（downloader），這個厲害的程式運用圖像隱碼術（steganography）成功躲過網路層的偵測，與外部C&C伺服器建立連線下載了名為ROKRAT的後門程式，它具有竊密、擷圖、錄音和蒐集磁碟資訊和檔案的能力，再從感染的機器上傳雲端硬碟。</p> <p>卡巴斯基研究人員還進一步發現一個罕見的惡意程式，即藍牙裝置採集器（harvester）。這個程式也是由ScarCruft的downloader下載到受害機器上，可利用Windows Bluetooth API尋找連接機器的藍牙裝置，並蒐集包括裝置名稱、裝置位置、Class類型、以及連網、驗證及記憶與否的狀態資訊，顯示駭客對受害者蒐集的資料範圍愈來愈廣。</p> <p>研究人員發現ScarCruft這波攻擊對象包括越南和俄羅斯的投資公司和外交機構，也攻擊了香港及北韓境內的外交機構，可能是鎖定與北韓有關係的民間企業和外交單位。ScarCruft和另一個<a href="https://www.ithome.com.tw/news/92217" target="_blank">北韓APT組織DarkHotel</a>多有雷同，其中一家俄羅斯公司更是自去年以來，接連遭到三次來自北韓的惡意程式攻擊。卡巴斯基研究人員相信，ScarCruft勢必會持續精進其攻擊能力。 </p> </div></div></div>
2019/5/15 11:45作者林妍溱https://www.ithome.com.tw/news/130635
臉書緊急修補WhatsApp被駭客開採的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ft.com/content/4da1117e-756c-11e9-be7d-6d846537acab?segmentid=acee4131-99c2-09d3-a635-873e61754ec6" target="_blank">英國金融時報報導</a>，駭客已經利用臉書（Facebook）旗下傳訊程式WhatsApp的安全漏洞，在特定人士的手機上植入了間諜程式。而臉書則於<a href="https://www.facebook.com/security/advisories/cve-2019-3568" target="_blank">本周緊急修補</a>了此一編號為CVE-2019-3568的安全漏洞。</p> <p>根據臉書的說明，該漏洞藏匿在WhatsApp的VOIP功能中，駭客只要傳送一個特製的SRTCP封包到目標對象的手機上，就能觸發緩衝區溢位漏洞，並執行任何程式，且同時波及Android、iOS、Windows Phone及Tizen等平臺上的WhatsApp版本。</p> <p>金融時報則說，已有駭客利用此一漏洞在受害者的手機上植入了由以色列資安業者NSO Group所打造的Pegasus間諜程式。當駭客打電話給WhatsApp用戶時，就算使用者沒有接聽，依舊能夠成功傳遞Pegasus，還能移除該通話紀錄以免被察覺。</p> <p>以替全球政府服務聞名的NSO Group強調只會將產品銷售給政府機關，以協助這些政府抵擋恐怖份子，破壞犯罪行動，尋找失蹤人口，或是解救團隊等。但加拿大多倫多大學的公民實驗室（Citizen Lab），曾經質疑NSO Group銷售Pegasus予極權政府，以用來監控異議份子，估計Pegasus至少已被部署在全球45個國家。</p> <p>知名的Pegasus被視為史上最高明的行動間諜程式，它可監控受害者的行動，也能蒐集裝置上的各種資訊，涵蓋語音通訊、相機、電子郵件、訊息、定位、密碼與通訊錄等。</p> <p>目前僅知一名英國人權律師的行動裝置已被植入了Pegasus，尚無法估計其他受災規模，確定的是，全球的15億WhatsApp用戶都是潛在的受害者，應該趕緊更新自己的WhatsApp。</p> </div></div></div>
2019/5/15 12:00作者陳曉莉https://www.ithome.com.tw/news/130637
加速自動化系統的發展，微軟推出可構建自主機器人的新平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年微軟在Build 2019開發者大會上，公布了AI與自主系統（Autonomous systems）的全新進展，並在大會展示區的現場，實際展示一款應用微軟AI的自主系統，這是由Sarcos推出的Guardian S蛇型機器人，可運用在像是地震等災難現場的搜救任務。</p> <p>根據微軟的說明，透過微軟此一新平臺的幫助，開發者能夠打造自動控制系統，使這個小型機器人能夠自主閃避障礙物，像是在地震災難現場，可以從裂縫中行進找到受困的人員，感知有害氣體等。</p> <p>據了解，此開發平臺是微軟收購自動系統強化學習AI公司Bonsai後，所帶來的新成果。微軟商業人工智慧副總Gurdeep Pall表示：「關於機器人的發展，已經從完全手動，到固定的自動化功能，甚至變得智慧化，自主機器人將可自己在現實世界處理情況。」而微軟的目標就是希望加速這個過程。同時，他們還期望能提供一個完整的平臺與生態，可以涵蓋開發、營運到終端的生命週期管理。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%9613%EF%BC%892019Build%E5%A4%A7%E6%9C%83%E4%B8%BB%E9%A1%8C%E6%BC%94%E8%AC%9B%E7%9B%B4%E6%93%8A_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2(1).jpg" style="width: 600px;" /></p> <blockquote><p>大會展示區現場展示的這個Guardian S蛇型機器人，能夠爬坡與避障，現場展示時，這個自主機器人能夠行進在黃色路線之中，當要越過前方的樓梯或坡道時，會先抬高前測機身的仰角，而且即使是超過65度的坡道都能攀爬而上。</p> </blockquote> <p>現在，微軟正與Sarcos公司合作，為Guardian S這款蛇型機器人增加更多的AI智慧，也就是具有更自主導航的能力，並讓操作者能夠專注於更重要的決策。微軟表示，他們希望幫助每個開發人員與企業，更容易地為他們自己的場景打造自主系統。</p> <p>關於這個系統的關鍵技術，微軟指出，包括了獨特的機器教學（Machine teaching）工具，以及模擬技術（Simulation technologies）。前者能讓領域專家利用本身的知識，並在沒有資料科學的技能下，打造出AI系統；後者則像是微軟AirSim，或是第三方的模擬器，讓機器能在一個安全且高度逼真的環境中學習。</p> </div></div></div>
2019/5/14 17:54作者羅正漢https://www.ithome.com.tw/news/130626
【東京直擊】160億個郵件派送如何優化？日本郵政數位退火應用首度公開，初測物流成本省7％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本郵政每年派送郵件超過160億件，去年光是日本國內包裹就多達46億件，為了找出優化貨車運送路線來降低成本，日本郵政去年10月導入了富士通去年上市的數位退火（Digital Annealing）雲端服務，開始在小區域實驗物流最佳化的新作法，並在今年富士通東京論壇上首度公開了成果。富士通全球第一款數位退火伺服器也在東京論壇大會上首度亮相。</p> <p>日本郵政去年10月開始啟動這項POC計畫，要用數位退火技術來解決複雜的郵件物流問題。因為郵局貨車遞送郵件時要考慮的因素很多，包括了車輛類型（至少有大、中、小車）、郵差工時、運送成本、包裹種類、運輸距離、載重和容量限制（包裹越大就越占空間）、包裹重量、運送時間，甚至還要考慮道路情況（哪些路段目前禁止通行或塞車）等多達63項條件，若是5臺車要派送包裹給6名顧客，這些條件的組合就高達10億種，想要找出最佳的物流作法，靠傳統的計算方法非常困難。</p> <p><span style="color:#0000FF;"><strong>影響郵務物流的因素很多，車輛類型、距離、包裹大小、成本，甚至人員工時、路況都要考慮。</strong></span><span style="color:#FFA500;"><strong> </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%97%A5%E6%9C%AC%E9%83%B5%E6%94%BFIMG_2343.JPG" /></p> <p>日本郵局由社長親自帶頭，組成了超過30人的專案小組，包括了業務部門、資料科學家、IT成員等。富士通也派出近20人的技術支援團隊（屬於租用的技術服務）來負責將日本郵局想要解答的物流問題，先設計出一套數位退火演算法（富士通已有一套數位退火計算框架，但還是得個別開發每個實例所需的演算法），再發布到雲端數位退火服務來計算物流組合的最佳解。</p> <p>日本郵政先在埼玉市的新岩槻郵局進行這項實驗計畫。這是一間專門負責郵件物流的24小時郵局，設有大規模機器分檢設備，沒有一般業務窗口，甚至沒有設置ATM。</p> <p>日本郵政經過4~5個月的嘗試，利用數位退火服務來尋找最佳物流路線和運輸方式，初步實測成果是，原有52輛貨車可以減少到48輛就夠了，等於可以減少8%的運送車次，而且運送時間、派車路線都可以減少，整體成本初步估計也減少了7％。在計算速度上，只需要1秒，就可以依據輸入條件，找出一個物流方式最佳解。</p> <p><span style="color:#0000FF;"><strong>日本郵政在埼玉市新岩槻郵局進行實測，透過數位退火計算找出的物流作法，成本預估可降低7％</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2340.JPG" /></p> <p>不過，富士通數位退火攤位解說員表示，因為透過數位退火計算來尋求最佳解時，只能透過不斷嘗試計算出來的新物流路徑和運送方式，來判斷數位退火演算法的效果，因此，日本郵政花了不少時間，一次次嘗試不同的物流最佳解建議，反覆實驗一段時間後，才歸納出一套可降低7％整體物流成本的數位退火演算法，未來也預計擴大應用到全日本郵政的物流上。</p> <p>富士通在去年東京論壇大會發表全球第一款啟發自量子退火演算法的商用晶片，也就是數位退火計算的專用處理器DAU（Digital Annealing Unit），並在去年5月更正式推出了數位退火雲端服務，可以提供到1,024位元的數位退火計算（也就是可以平行解1024個變數的多項式方程式）。根據富士通資料，在超複雜的組合最佳化計算上，用數位退火晶片解題的速度，比一般商用CPU快上1萬倍。</p> <p><span style="color:#0000FF;"><strong>富士通第二代數位退火晶片，大小約是台幣10元的4-6倍。</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%95%B8%E4%BD%8D%E9%80%80%E7%81%AB%E6%99%B6%E7%89%87_IMG_2321.JPG" /></p> <p>在量子計算中，1個量子位元可以儲存多個數值（甚至1個位元可儲存65,535個數值），而不像傳統電腦的1個位元不是0就是1。這也讓量子電腦只需幾個量子位元就可進行複雜的數學計算，比傳統電腦的效能快上許多倍。不過，得在超低溫下運作的量子電腦技術，商用化腳步很慢，近年就出現了量子退火技術，採用金屬退火原理，來模擬量子計算中，單一位元儲存大量數值的效果，富士通的數位退火晶片，就是一種量子退火技術的商用晶片。</p> <p><span style="color:#0000FF;"><strong>富士通的數位退火原理，源自量子電腦的量子退火概念，各種量子計算相關產品比較圖如下</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%95%B8%E4%BD%8D%E9%80%80%E7%81%AB%E7%94%A2%E5%93%81%E9%A1%9E%E5%9E%8B.jpg" /></p> <p>富士通去年12月推出了採用第二代數位退火晶片的數位退火服務，可以提供到8,192位元的退火計算，單一「量子退火位元」可儲存的數值，可高達10的19次方，遠比第一代單一「位元」只能儲存到65,535數值還要更多。今年2月，富士通還推出了數位退火伺服器的訂閱服務（按月租用），2月先開放POC測試，4月正式上市。富士通也在東京論壇也首次展示了這款採用第二代數位退火晶片的數位退火伺服器，內建了2顆DAU。富士通計畫今年還要發布高達100萬位元的數位退火晶片。</p> <p><span style="color:#0000FF;"><strong>富士通今年4月正式推出數位退火伺服器租用服務，今年預計發表百萬位元的數位退火晶片</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%95%B8%E4%BD%8D%E9%80%80%E7%81%AB%E6%99%B6%E7%89%87%E8%97%8D%E5%9C%96.jpg" /></p> <p>除了日本郵政已經實際採用數位退火服務之外，日本化工集團東麗公司也用數位退火服務來模擬纖維材料的分子組成結構，富士通表示，10的100次方量級的新高分子結構組合難題，只要20秒就能找出一組解，原本一次新材料模擬得花上1小時，改用數位退火計算可以縮短到10分鐘，可以加快尋找新材料的研發速度。另外，英國國民西敏銀行（NatWest）也同樣在去年10月採用數位退火服務，來處理投資組合最佳化的複雜問題，作為管理1,200億英鎊高品質流動性資產的投資管理人員參考。</p> <p><span style="color:#0000FF;"><strong>不只日本郵政，目前已有不少數位退火POC計畫正在進行，富士通也用於自家工廠優化上。</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%95%B8%E4%BD%8D%E9%80%80%E7%81%AB%E6%A1%88%E4%BE%8B_IMG_2307.JPG" /></p> </div></div></div>
2019/5/15 06:37作者王宏仁https://www.ithome.com.tw/news/130631
虛擬機器上雲端又有新選擇，VMware Cloud on AWS正式在臺推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瞄準企業用戶的混合雲需求，VMware與AWS於2017年，聯手推出了混合雲解決方案VMware Cloud on AWS，時隔近兩年的時間，今日（5/14）VMware攜手AWS宣布，臺灣用戶可正式使用VMware Cloud on AWS。</p> <p>VMware透過與臺灣在地業者合作，來提供該服務，而第一波合作夥伴除了部分既有的臺灣VMware Cloud供應商（VCPP），還加入了電信商和傳統系統整合廠商，包含是方電訊、中華電信、果核數位、數位通國際、遠傳電信、晉泰科技、渥達數位、凌群電腦、精誠資訊、台灣大哥大、大同世界科技和緯謙科技，共12家業者。</p> <p>VMware台灣總經理陳學智表示，各業者所提供的服務內容，並無差異，他更提到，用戶除可選擇單使用VMware Cloud on AWS，也可將該服務與自家私有雲混用，建置混合雲架構。</p> <p>使用該服務發生問題時，由誰提供支援？VMware亞太及日本地區雲端事業部副總裁 David Bate則答，用戶如是透過VCPP取得該服務，則由VCPP提供技術支援。</p> <p>VMware Cloud on AWS採用VMware Cloud Foundation技術，整合了VMware的運算、儲存，以及VMware網路虛擬化產品vSphere、vSAN和NSX，還有vCenter伺服器管理，經過優化後部署在專用的AWS彈性裸機基礎設施上，David Bate表示，VMware Cloud on AWS總共提供165項服務。</p> <p>用戶需要分別擁有VMware和AWS兩個帳戶，才可使用這項服務，因該服務整合了Amazon S3、Redshift和其他Amazon EC2的執行實例，但若用戶有使用其他AWS服務，就需負擔相關AWS費用。</p> <p>VMware也提供用戶管理VMware Cloud on AWS 資源的渠道，若選擇VMware Cloud on AWS的SDDC方案，服務將會部署vCenter 伺服器實例，用戶可連接至該vCenter 伺服器實例，以管理VMware Cloud on AWS 叢集。另外，用戶可透過VMware Cloud Web控制臺執行常見任務，例如新增或移除主機、設定防火牆，以及配置網路設定。</p> <p>亞太區域除了去年已提供該服務的雪梨和東京AWS資料中心，今年新加坡AWS資料中心也已開始提供該服務，臺灣用戶目前可透過這3個AWS資料中心使用，而根據VMware早前已發布的亞太區域消息，今年第二季，香港、大阪和首爾也將陸續加入行列，提供VMware Cloud on AWS服務。</p> <p>David Bate表示，VMware Cloud on AWS的用戶來自各產業，VMware也沒有聚焦特定產業推行該服務，且他觀察到數位轉型的浪潮已蔓延至各產業，所以各產業都逐漸擁有上雲的思維。</p> <p>他分享了兩個用戶案例，澳洲維多利亞省政府採用VMware Cloud on AWS後，讓作業系統的部署時間從10到12周，縮減為22分鐘，透過vRealize，共計布建愈27萬個工作負載，還有2,900個伺服器，也進而將2.5萬個伺服器除役。</p> <p>另外，美國某金融服務業者因決議於2019年，關閉自家資料中心，便將700個應用程式搬上VMware Cloud on AWS，提升部署彈性，及省去重構現有工作負載的工程。</p> <p>VMware台灣區技術長吳子強則分享，有某個在美國的臺商公司於翻新自家資料中心時，把該機房的工作負載全搬上VMware Cloud on AWS，等到機房翻新完成後，再把工作負載搬回機房，他表示，這是一個該服務受到用戶青睞的使用案例。</p> <p>而VMware Cloud雖可同時支援其他公有雲業者，像是微軟Azure和Google雲端，但David Bate強調，只有VMware Cloud on AWS是VMware主動提供的混合雲服務，也就是VMware唯一可以自行銷售，並提供管理及支援的混合雲服務。</p> </div></div></div>
2019/5/14 18:27作者黃郁芸https://www.ithome.com.tw/news/130628
微軟揭示生產力平臺的下一步：Microsoft 365擁抱Cortana AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在兩年多前提出了Microsoft 365，將Offic 365服務、Windows 10作業系統，與Enterprise Mobility + Security（EMS）整合在一個解決方案之中，而這樣的作法，宛如過去微軟將多個個人生產力工具，整合為Office系列一般，不過Microsoft 365所整合的構面更廣大，打破過去將生產力、裝置與安全，分開看待的形式。</p> <p>在5月初舉行的微軟Build 2019開發者大會期間，微軟則是進一步闡述，Microsoft 365平臺發展的現況與未來。近年來，微軟不單單只是關注Windows 10、Office 365，之前即有更多整合性的應用方案成為焦點，像是Microsoft Teams，Microsoft Search與Microsoft Stream，這次微軟執行長Satya Nadella更是在大會上宣布兩項全新的技術，分別是對話式AI引擎與Fluid Framework，將讓新的AI與協作技術，深入到更多微軟服務之中，帶來與以往不同層面的生產力提升。</p> <p><strong>Cortana智慧語音功能大升級，用AI技術改變工作方式</strong></p> <p>在Microsoft 365的新進展中，最值得注意的就是他們宣布了，關於個人語音秘書功能的新動向，而焦點是在對話式AI的應用。</p> <p>簡單來說，下一代Cortana智慧助理的應用將變得更直覺，微軟希望讓所有個人工作、安排，未來都能透過對話式AI來完成。從微軟最新展示的影片內容來看，當一名主管在辦公室走動時，可以一邊與Cortana語音助理進行對話，一邊瞭解自己的行程，而行程衝突時的更改，與會者的確認與邀請，甚至餐廳時間的安排、戶外座位與天氣的查詢等，也都能透過對話方式來執行，甚至語音助理能依照使用者需求，給予合適的建議或內容。</p> <p>更令人驚艷的是，等該主管倒完咖啡，走到位置坐下時，這些安排就已經在交談之間自動完成。這就如同老闆旁隨身的個人秘書一般，而且不只是辨識使用者說的內容，幫助安排行程，同時也能提供更多行程相關的安排與建議。</p> <p>顯然，這樣的對話體驗更貼近人們日常溝通的習慣，而不像過去只能單純執行相應且單一的命令。這也意謂著，新世代的數位助理服務將翻轉現行的工作方式。</p> <p>從目前微軟在智慧語音功能的新發展來看，這些應該都是微軟在去年收購一家語音與自然語言公司Semantic Machines後，所得到的新成果。簡單來說，這個新型對話式AI技術，將能從語音輸入的文句意思中，識別出使用者的意圖，而這個新的對話引擎（Conversational engine）會整合到Cortana之中，同時也將結合更多微軟服務的資源，並提供到其他不同的應用場景。</p> <p>基本上，Cortana不只是內建在Windows 10作業系統，微軟已經將它定位成為Microsoft 365的會話介面，可在多個產品與平臺執行。而從微軟現在的目標來看，他們期望提供更好的人機互動方式，除了為Outlook與行事曆的應用提供更多幫助，並能每天提醒使用者的相關行程。或許，未來這樣的數位助理服務還能與融入到更多微軟服務之中，例如整合到文書編輯軟體，提供更多相關建議等。</p> <p>事實上，微軟已經開始運用機器學習，與Microsoft Graph的人工智慧技術，在Office文書軟體中提供文法與拼字方面的校正，並可根據上下文來提供建議等，而這樣的技術也還在持續精進中，還有提供個人化搜尋結果的Microsoft Search，現在也結合在各Office軟體內，因此，數位助理服務未來若加持其中，也不難想像。</p> <p>另一方面，開發者也能透過微軟提供的Bot Framework，讓Cortana的應用可以深入到各式服務之中，而這也將擴展其應用面向。甚至，Cortana不只是要發展成個人的智慧語音助理，微軟認為，未來每個企業也要有這樣的解決方案，能夠幫助企業與用戶之間的溝通，就像每個企業擁有自己的網站與應用程式一般。</p> <p>而這樣的願景似乎不是那麼遙遠，因為Nadella已經指出，現在他們正專注在Cortana功能的不斷改進，並期望透過Cortana與Bot Framework來繼續推動，並實現這樣的未來。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89Microsoft%20365%E5%85%A8%E9%9D%A2%E6%93%81%E6%8A%B1Cortana%20AI.jpg" style="width: 600px;" /></p> <blockquote><p><strong>對話式AI將讓Cortana語音助理更聰明，並結合至更多微軟服務</strong><br /> 微軟即將打造的語音助理應用場景，現在開始將融入對話式AI技術，如同現代人都期望能有的隨身秘書一般，當使用者在辦公室行進與倒咖啡時，就能用日常溝通的對話方式安排行程，甚至語音助理能依照使用者的需求，給予合適的建議或內容，未來並將結合不同微軟服務的資源來提供更多應用。(圖片來源：微軟)</p> </blockquote> <p><strong>突破傳統協作框架，Fluid新技術提升資料互通能力</strong></p> <p>這次Microsoft 365的第二個全新重點，是微軟提出名為流體框架（Fluid Framework）的計畫，這是相當特別的創新，可讓使用者在Web生產與協作變得更流暢、有效率，並將打破一些傳統協作應用的隔閡。</p> <p>基本上，強化各平臺的協作能力，已是近年微軟不斷發展的一大路線，新推出的Fluid Framework，似乎又將Microsoft 365平臺的協作能力，提升到新的境界。預計在今年，微軟就會將這項技術相關的軟體開發工具，提供給開發者，同時，Microsoft 365也將支援這樣的應用，讓用戶能夠開始體驗這樣的功能。</p> <p>根據微軟的說法，開發人員可在Web上構建一個新的共享互動式體驗，並且能在各種瀏覽器執行。讓用戶在使用Microsoft 365應用程式時，例如Word、Teams與Outlook等，可以有好的協同作業體驗。目前，微軟先公布了Fluid的三種應用情境，包括更方便的人與人協作，使用者與AI機器人的協作應用，以及模組化的內容共用形式。</p> <p>舉例來說，這項技術可適用在不同的瀏覽器上，提供即時且多人的共同協作能力。從微軟提供的展示畫面來看，不論是簡單的打字，或是資料需求較高的繪圖，各方的協作畫面都相當即時，具有低延遲的特性，甚至難以看出差異，因此，可以帶來像是在同一臺設備上工作的體驗。</p> <p>在使用者與AI智慧助理的協作應用方面，微軟也展現了Fluid在這方面的特性，例如，當使用者輸入一句英文語句時，會即時同步將句子自動翻譯成8種語言，在微軟展示的影片中，就用九宮格畫面來顯示9個Word介面，以突顯翻譯的即時性。微軟表示，這只是一個例子，他們會有數十或數百個Agent可以幫助用戶，可以用在翻譯、校對、資料分析、設計構想與安全掃描等方面。看起來，這裡應該也將整合了Cortana數位助理的應用。</p> <p>最後，關於模組化內容的共用形式，微軟也以跨應用程式的資料同步實例來說明。例如，當使用者將Word中的Fluid表格內容，複製到不同的應用程式中，像是「貼上」到Teams的交談對話框中，讓參與團隊頻道交談的成員，可以共同檢視表格資訊。</p> <p>但特別的是，由於這個表格內容是一個Fluid的元件，因此可以跨應用程式進行協作。也就是說，在Teams對話框中的不同使用者，可以編輯這個表格中的數據，而且，變動後的結果，能夠同步更新到原有Word的表格之中。另外，將這個Fluid表格資料寄送到Outlook，收信者在表格上，也能看到即時顯示的最新數據。</p> <p>其實，過去在Word內插入Excel表格時，我們也曾看過這樣的概念，但現在微軟透過Fluid的框架，讓適用的範圍可以更加廣泛。這也意謂著，未來的資料連動更容易，突破不同檔案內資料不易交換的問題，也難怪，微軟指出，這將打破傳統的協作應用，並提供新的工作方式。整體而言，Fluid所帶來的即時協作、AI搭配應用，以及資料連動能力，將能加速個人與團隊溝通的作業效率。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Microsoft%20365%E5%85%A8%E9%9D%A2%E6%93%81%E6%8A%B1Cortana%20AI.jpg" style="width: 600px;" /></p> <blockquote><p><strong>可跨應用程式連動的 Fluid Framework將開創協作新模式</strong><br /> 微軟即將新提供的Fluid元件，可帶來跨應用程式的資料互通能力，像是圖中Word介面上使用的Fluid表格，在複製貼上至Teams對話框之後，兩邊的使用者都能編輯，表格中的內容將會同步更新，而使用者在Teams對話框執行篩選工具，則不會影響到原有Word中表格的排序。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">(圖片來源：微軟)</span></p> </blockquote> </div></div></div>
2019/5/14 17:22作者羅正漢https://www.ithome.com.tw/news/130625
和三星別苗頭，Sony 8K電視將於今年登臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">Sony今天(5/14)發表了2019 Bravia系列電視，包括採用OLED的A9G，並搭載了Android TV，可以中文聲控搜尋娛樂內容外，繼三星之後，Sony也預告今年將會引進8K電視產品。</span></p> <p class="p1"><span class="s1">新款Sony Bravia系列電視，涵蓋OLED電視A9G(55、65與75吋)及A8G(55與65吋)，X9500G(55、65、75與85吋)、X8500G(49、55、65、75吋)、X8000G(43、49、55、65與75吋)、X7000G(43、 49、55、65吋)，還有Full HD機種W660G及HD電視W610G。</span></p> <p class="p1">A9G與A8G將在8月上市，售價尚未公布，X9500G售價依呎吋不同介於7.99萬到29.99萬元之間，X8500G價位約在5.99萬到15.99萬元間。其他機種1.69萬元到11.99萬元。</p> <p class="p1"><span class="s1">當中的A9G及A8G為OLED面板技術，屬於Master系列的A9G更進一步採用比A8G與X9500G的X1進階版更好的旗艦版X1影像處理器，宣稱能精準控制800萬自發光畫素，呈現更深邃的暗部及更多的亮部細節，並將HD及Full HD內容透過升頻技術，提升至接近4K，並提供更好的色彩對比。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-05-14%20%E4%B8%8B%E5%8D%885_06_12.jpg" style="width: 600px; height: 459px;" /></span></p> <p class="p1"><span class="s1">A9G還採用進階的平面聲場技術，營造出更具立體感的喇叭音效表現。A9G和高階的X9500G還支援Dolby Vision、Dolby Atmos劇院級影音效果。</span></p> <p class="p1"><span class="s1">對於喜歡收看Netflix內容的用戶，Sony也和Netflix合作開發校正模式，以更貼近Netflix內容的原生色彩表現，不過，這個校正模式僅內建於A9G與X9500G，其他機種並未提供。</span></p> <p class="p1"><span class="s1">從Bravia X8000G以上的系列還採用了Android TV(Android O)平臺，相較於Android 7，Android TV的使用介面更直覺化，使用遙控器上下左右，就能切換不同的App及內容，按下遙控上的聲控輸入，例如對著遙控器說出「五月天」，就能搜尋YouTube、網路，或是第三方如愛奇藝、myVideo的相關內容，對想要快速找到感興趣內容的使用者來說相當方便，不過，實際試用卻發現，無法在Netflix上使用中文聲控搜尋。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0560%20(1)(1).jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p1"><span class="s1">臺灣索尼總經理千葉雄三表示，目前臺灣電視市場，4K電視雖有成長，但市場數據顯示，4K電視成長已放緩，另外也發現55吋以上電視產品銷售增加，2019年預估將會成長20%，OLED電視成長相當快速，今年預估會成長80%。</span></p> <p class="p1"><span class="s1">除了現有的4K電視，三星日前已發表8K電視，解析度達7680x 4320，Sony也不示弱預告今年秋天將會引進8K電視Z9G，支援HDR，並且較現有的4K提升4倍解析度，及更高的明亮度。在美國已發表85吋、98吋兩種規格，但售價尚未公佈，今年引進臺灣的機型尚未確定。</span></p> </div></div></div>
2019/5/14 17:39作者蘇文彬https://www.ithome.com.tw/news/130621
研究人員公布思科硬體安全模組TAm漏洞，影響眾多產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國的網路安全業者<a href="https://thrangrycat.com/" target="_blank">Red Balloon Security本周公布</a>了存在於思科（Cisco）「信任錨」（Trust Anchor module，TAm）模組中的安全漏洞，允許本地端駭客竄改韌體映像檔，殃及所有部署TAm的思科產品，從網路及內容安全裝置、路由器、交換機到語音暨統一通訊產品都受到影響，由於它屬於硬體設計漏洞，研究人員認為很難藉由軟體修補來解決。</p> <p>網通設備大廠思科建立了Secure Boot機制來確保思科設備在啟動時的韌體完整性，而TAm即是專門用來驗證安全開機程序的硬體裝置，在系統開啟時執行一連串的指令，以立即驗證開機載入程序的完整性，一但偵測到任何不妥，就會通知使用者並重新開機，以防止設備執行被竄改的開機載入程序。</p> <p>至於安全研究人員所發現的Thrangrycat漏洞，則可藉由操縱現場可程式化邏輯閘陣列（Field Programmable Gate Array，FPGA）的位元流（bitstream）來繞過TAm的保護。這是因為TAm原本就得依賴外部的FPGA，在設備開機後，FPGA會載入未加密的位元流來提供TAm的信任功能。</p> <p>此一漏洞則允許具備根權限的駭客竄改FPGA位元流的成份，以關閉TAm的重大功能，成功的竄改不僅能持久存在，令TAm的安全功能失效，也有機會阻止TAm位元流的任何軟體更新。</p> <p>此外，倘若搭配其它的遠端命令注入漏洞，駭客將可自遠端永遠地繞過思科設備的安全啟動機制。</p> <p>Red Balloon Security是在去年的11月知會思科，思科也在同一天發表了<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190513-secureboot" target="_blank">安全通報</a>，證實成功開採該漏洞的駭客將可竄改FPGA的韌體映像檔，還可能干預安全啟動程序或造成設備無法使用，在特定的情況下，駭客亦可植入及啟動惡意的軟體映像檔，而且舉凡所有支援基於硬體之Secure Boot功能的設備都被影響。</p> <p>根據思科所列出的產品列表，總計波及了超過130款產品。</p> <p>思科表示，該公司正式在打造鎖定不同平臺的軟體修補程式，在多數的情況下，此一修補程式需要針對就地部署的低階硬體元件重新程式化，但若程序稍有閃失，可能造成設備無法使用且必須更換設備。</p> <p>這起事件還有另一件吸引外界目光的焦點，這次研究人員表達漏洞的首選是由三隻小貓組成的表情符號<img alt="" src="https://s4.itho.me/sites/default/files/images/0514-kitty.png" style="width: 110px;" />，由字母組成的<a href="https://thrangrycat.com/" target="_blank">Thrangrycat</a>只是方便人們閱讀，所以在整篇文章中不時可看到<img alt="" src="https://s4.itho.me/sites/default/files/images/0514-kitty.png" style="width: 110px;" />的出現。</p> <p>研究人員說明，以<img alt="" src="https://s4.itho.me/sites/default/files/images/0514-kitty.png" style="width: 110px;" />取代Thrangrycat，是為了彰顯該研究並無任何語言或文化上的偏見，表情符號已是數位時代的象徵，它跟數學一樣都是透過語際符號來表達，而貓咪的矛盾特性恰好可用來形容該漏洞。</p> <p>迄今除了研究人員針對思科ASR 1001-X設備所進行的攻擊示範之外，不管是思科或Red Balloon Security都尚未發現其它攻擊行動或開採程式，而Red Balloon Security則準備在8月的黑帽（Black Hat）安全會議上進行展示。</p> </div></div></div>
2019/5/14 16:15作者陳曉莉https://www.ithome.com.tw/news/130622
Google雲端在日本設立第二個GCP區域大阪
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為因應日本用戶成長，<a href="https://cloud.google.com/about/locations/japan/">Google在大阪（Osaka）新開了一個GCP區域（Region）</a>，而這是繼東京之後的第二個據點，這兩個區域將為日本用戶帶來更低的延遲，以及更高的系統可用性。Google提到，由於零售、遊戲與金融服務等GCP應用在日本蓬勃發展，因此2016年在東京開設第一個日本GCP區域後，過三年又加開一個。</p> <p>位在大阪的這個GCP區域，其包含了三個服務區域（Zone）和一系列標準產品，包括App Engine、Google Kubernetes Engine、Cloud Bigtable、Cloud Spanner和BigQuery等服務，Google在四月推出的混合雲平臺Anthos也會開始在新區域提供。利用兩個GCP區域，日本用戶將能部署分散式架構，在各地提供一致的業務連續性，企業也能部署安全基礎架構，以滿足災難恢復的需求。</p> <p>大阪是日本第二個，亞太地區第七個，全球第二十個GCP區域，日本企業Asahi、Sharp、Mercari以及Yamaha都已經開始使用GCP大阪區域的服務。Google也宣布，Google雲端在2019年進入Gartner日本雲端基礎設施即服務魔力象限的領導者象限，不過，同樣在領導者象限內，排在前面的還有對手AWS與微軟。Google持續耕耘日本，除了部署電纜設立資料中心，去年也在日本設置雲端進階解決方案實驗室，為日本企業提供人工智慧與機器學習的技術支援。</p> </div></div></div>
2019/5/14 16:30作者李建興https://www.ithome.com.tw/news/130619
臉書計畫調漲約聘人員薪資，內容審核每小時最低18美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球社交網站龍頭<a href="https://newsroom.fb.com/news/2019/05/compensating-and-supporting-contractors/" target="_blank">臉書（Facebook）宣布調漲美國的約聘人員薪資</a>，以<a href="https://www.bloomberg.com/news/articles/2019-05-13/facebook-to-raise-pay-for-thousands-of-contract-workers-including-content-moderators" target="_blank">更能反應不同城市的生活水平</a>，其中，負責審核臉書站上內容的約聘人員身價最高，每小時最新薪資18美元，若位於西雅圖則是20美元，位於紐約、華盛頓特區或舊金山灣區則可達到每小時22美元。</p> <p>臉書的約聘人員通常是受僱於第三方合作夥伴，但卻在臉書兼職或擔任全職工作，職務涵蓋內容審核、安全、烹飪、運輸或其它等，2015年時，臉書就將美國的約聘員工最低薪資提高為每小時15美元，繼之在隔年要求所有的合作夥伴，都必須提供在臉書工作的員工全面的健康醫療照護。</p> <p>有鑑於美國某些城市的生活成本愈來愈高，臉書決定提高特定城市的最低薪資，例如將舊金山灣區、紐約市與華盛頓特區的時薪調高到20美元，把西雅圖的最低時薪調高到28美元，且預計於明年中實施，除了美國之外，也會在其它國家設計類似的標準。</p> <p>此外，臉書也更看重負責審核內容的約聘人員，原因是這是項可維持社群安全的重要任務，而且並不容易，因而提供了更高的時薪，在灣區、紐約市與華盛頓特區的最低時薪為22美元，西雅圖為20美元，其它大城市負責審核內容的約聘人員也能獲得最低18美元的時薪。同樣的，臉書在這方面也會制定全球性的類似薪資標準。</p> <p>除了薪資之外，負責審核內容的臉書員工或約聘人員還能享有其它資源，包括由專家進行個人或團體諮詢，臉書也會開發各種功能以避免這些內容審核人員承受太大的精神壓力，像是允許他們審核影片時關閉聲音，退出自動播放的影片，以黑白色調觀看有問題的圖片，或者是事先模糊圖片以免於第一眼就受到衝擊。</p> </div></div></div>
2019/5/14 16:40作者陳曉莉https://www.ithome.com.tw/news/130623
美國最高法院裁決應受理消費者控告蘋果App Store壟斷一案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國消費者在2012年對蘋果提出集體訴訟，宣稱其行動程式市集App Store涉及壟斷而損害消費者權益，原本地方法院已拒絕此案，但在消費者上訴後，上訴法院認為消費者有控告蘋果的正當立場，蘋果再提出異議，而今<a href="https://www.cnbc.com/2019/05/13/supreme-court-rules-against-apple-in-app-store-antitrust-case.html" target="_blank">美國最高法院則以5:4的票數裁決應受理此案</a>。</p> <p>此案光是爭議能不能成立就花了6年的時間，癓結在於消費者是否有權利控告App Store壟斷。</p> <p>消費者控告蘋果的理由是App Store獨佔iOS行動程式市集，向開發人員收取30%的營收，墊高了行動程式的價格。消費者希望蘋果能夠開放第三方經營iOS行動程式市集，藉由競爭來降低他們購買行動程式的成本。</p> <p>但這個案件在地方法院就被打了回票，法官認為消費者是向開發人員購買行動程式，30%只是App Store的上架費，冤有頭，債有主，消費者沒有控告蘋果的理由。</p> <p>但當消費者對此案提出上訴之後，上訴法院的法官則有不同的見解，在2017年裁決消費者的確是直接向蘋果的App Store購買程式，因為開發人員並沒有自己的程式市集。</p> <p>蘋果則以設定價格或銷售程式的都是開發人員而非蘋果為由，向最高法院提出異議，只是碰了個釘子。<a href="https://www.theverge.com/2019/5/13/18617727/apple-v-pepper-antitrust-illinois-brick-supreme-court-case-loss" target="_blank">最高法院指出</a>，假設消費者因零售業者的非法壟斷而支付更高的價格，那麼零售業者如何建立與供應商之間的關係並不重要，蘋果打算畫清界線的作法，除了為了擺脫類似的訴訟之外沒有太多意義。這使得最高法院決定維持上訴法院的裁決，要求地方法院應受理此案。</p> <p>這代表地方法院將開始審理App Store是否觸犯反壟斷法，蘋果在得知最高法院的決定之後也發表了聲明，強調蘋果並未干涉開發人員的訂價，且App Store上絕大多數的程式都是免費的，蘋果並未從中獲得任何好處，相信不管從各方面來看，App Store都沒有壟斷。</p> </div></div></div>
2019/5/14 16:10作者陳曉莉https://www.ithome.com.tw/news/130620