iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 33篇
近 24 小時: 33篇
近 7 天: 130篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 22:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 130 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【2019企業AI大調查】臺灣大型企業多夯AI？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/920_feng_mian_-p27-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P27-600-1.png" style="width: 600px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P27-600-2.png" style="width: 600px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P27-600-3.png" style="width: 600px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P27-450-1.png" style="width: 450px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P27-450-2.png" style="width: 450px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P27-450-3.png" style="width: 450px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P27-450-4.png" style="width: 450px;" /></strong></span></p> <p> </p> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>問卷執行說明</strong></span></span></p> <p><span style="color: rgb(128, 128, 128);"><strong>調查對象涵蓋了臺灣2千大企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2019年1月21日到2月19日結束，有效問卷數382份。其中百億規模的企業占了26.4％。從產業來看，服務業26.2％、一般製造業25.7％、高科技製造業25.4％為大宗，其餘金融業占7.9％、醫療業6.3％，而政府機關與學校則有8.6％。</strong></span></p> </div></div></div>
2019/5/17 20:00作者王宏仁https://www.ithome.com.tw/article/130647
【2019企業AI大調查】企業最想用哪些AI技術和應用？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/920_feng_mian_-p28-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P28-600-1.png" style="width: 600px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P28-600-2.png" style="width: 600px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P28-600-3.png" style="width: 600px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P28-600-4.png" style="width: 600px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P28-600-5.png" style="width: 600px;" /></strong></span></p> <p> </p> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>問卷執行說明</strong></span></span></p> <p><span style="color: rgb(128, 128, 128);"><strong>調查對象涵蓋了臺灣2千大企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2019年1月21日到2月19日結束，有效問卷數382份。其中百億規模的企業占了26.4％。從產業來看，服務業26.2％、一般製造業25.7％、高科技製造業25.4％為大宗，其餘金融業占7.9％、醫療業6.3％，而政府機關與學校則有8.6％。</strong></span></p> </div></div></div>
2019/5/17 20:00作者王宏仁https://www.ithome.com.tw/article/130648
【2019企業AI大調查】AI應用邁向多元化
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/920-25-feng_mian_gu_shi_-1-960x420_gong_zuo_qu_yu_1.jpg?itok=I5YltS7h" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣企業AI走出試水溫階段，開始進入更多企業場景，AI技術需求超越大數據分析，醫療業和服務業加快採用腳步，不只Chatbot，更多行動AI應用和AIoT即將現身</p> </div></div></div>
2019/5/17 20:00作者王宏仁https://www.ithome.com.tw/article/130649
抖音程式TikTok連續五季拿下App Store下載冠軍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://sensortower.com/blog/top-apps-worldwide-q1-2019-downloads" target="_blank">App分析平台Sensor Tower近日公布今年第一季各大行動程式市集的程式下載排行榜</a>，顯示帶動新一波風潮的抖音程式<a href="http://www.businessofapps.com/data/tik-tok-statistics/" target="_blank">TikTok</a>再度於該季奪下蘋果App Store下載排行榜上的冠軍，而這已是TikTok連續第五季拿到App Store的下載冠軍了。</p> <p>TikTok允許用戶錄製15秒鐘的對嘴音樂影片，還提供各種特效或留言功能，在2016年上線之後就受到年輕族群的青睞。</p> <p>目前TikTok支援75種語言及150個市場，每月用戶數高達5億。中國的抖音族群有33%介於20~24歲，25%介於25~29歲，另有20%不到20歲，換句話說，有75%的抖音用戶不到30歲。</p> <p>App Store今年首季全球下載排行榜的前五名，依序是TikTok、YouTube、Instagram、WhatsApp與Messenger；而Google Play的前五名則是WhatsApp、Messenger、TikTok、Facebook與Instagram。</p> <p>今年第一季總計有4款程式的下載數量超過1.5億，包括WhatsApp、Messenger、TikTok與Facebook。</p> </div></div></div>
2019/5/17 17:30作者陳曉莉https://www.ithome.com.tw/news/130714
A10：5G將為電信商帶來商機，安全風險也隨之增加
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在美國、韓國相繼帶領下，全球電信市場陸續迎接5G服務的浪潮，雖然5G低延遲、高速的特色，可能為電信商帶來商機，但A10 Networks（睿科網路）提醒不能忽視相關安全風險。</p> <p>根據A10 Networks與BPI Network合作對全球電信營運商進行的調查，67%的電信營運商將在18個月內部署5G商用網路，20%的營運商準備在兩年內完成部署；6成7的營運商認為5G有助於行動市場的成長，近6成認為可提供客戶更好的服務、滿意度，4成3認為5G將帶來新的商業模式，亞太地區營運商認為5G可建立分級收費，創造新營收。</p> <p>調查指出推動5G普及的原因，包含了智慧城市，工業自動化及智慧製造、高速連網、連網汽車、固定無線等等。電信營運商普遍看好未來5G服務的潛在商機。</p> <p>A10 Networks創辦人暨執行長陳澧表示，智慧城市被認為是5G很大的應用，智慧工廠也將受惠於5G，可能使得未來的工廠設置位置變得更有彈性，自動駕駛汽車也是。相較於現在的4G，延遲多達100毫秒，甚至延遲時間可能多到秒，5G帶來的高速傳輸，超低延遲，延遲時間可能降到1到3毫秒，這些特性可能為營運商帶來新的商業模式，帶來營收成長的機會，但安全性也成為營運商的挑戰。</p> <p>他以物聯網為例，相較於4G時代，5G因為所有的裝置互連，資料的交互傳遞必須持續，使得5G網路的安全性、穩定性變得更為重要。根據調查，94%的營運商相信網路流量的增加、連網設備、關鍵任務物聯網應用，將提高對5G網路的安全性及可靠性要求。</p> <p>6成左右的營運商認為5G的安全隱憂來自大規模DDoS攻擊。陳澧引用Gartner的數據，目前全球約有2300萬遭駭的連網裝置，這些成為DDoS攻擊的幫兇，到了2025年全將會增加到250億個物聯網裝置。</p> <p>調查顯示，雖然有超過8成的營運商表示他們需要在網路核心升級Gi/SGi防火牆，但實際上僅有11%的營運商導入。</p> <p>他點出另一項潛在的隱憂是，大多數的電信營運商以強化過的4G網路架構，搭配5G頻寬，Gartner預期至少2019到2025年都會是如此，5G需要網路架構的全面虛擬化，將會遭遇到軟體的效能問題，對電信營運商而言，5G網路的全面虛擬化也會是重大挑戰。</p> </div></div></div>
2019/5/17 18:07作者蘇文彬https://www.ithome.com.tw/news/130715
WordPress網站的安全漏洞有98%來自外掛程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.imperva.com/blog/the-state-of-web-application-vulnerabilities-in-2018/" target="_blank">資安業者Imperva在2018年所進行的調查顯示</a>，儘管WordPress是駭客最常鎖定的內容管理平臺（Content Management System），但全球的WordPress網站漏洞，卻有高達98%與外掛程式有關，只有2%涉及WordPress核心。</p> <p>在全球的網站中，有28%是以WordPress架設，若計算全球基於CMS的網站，WordPress的市佔率更高達59%。</p> <p>市佔率最高的平臺自然也成為駭客的頭號攻擊目標，與排名二、三的Joomla及Drupal相較，WordPress網站在去年出現542個安全漏洞，Joomla不到200個，Drupal則僅有100個。</p> <p>而Imperva的研究則顯示，WordPress網站的漏洞有高達98%源自於用來擴充網站功能的外掛程式。根據WordPress官網的統計，目前支援WordPress的外掛程式數量接近5.5萬個，基於開源碼的WordPress允許任何人打造及出版外掛程式，且僅採用最低的安全標準，因而漏洞叢生。</p> <p>最近的例子為線上客服程式WP Live Chat Support，它允許WordPress網站與造訪者進行即時的線上交流，而且可在客戶送出訊息前就看到訊息內容，亦具備檔案或影像分享能力，估計至少有6萬個WordPress網站安裝了WP Live Chat Support。</p> <p>不過，先是Sucuri Firewall團隊在4月底發現WP Live Chat Support<a href="https://blog.sucuri.net/2019/05/persistent-cross-site-scripting-in-wp-live-chat-support-plugin.html" target="_blank">含有常駐的跨站指令碼漏洞</a>。Alert Logic研究團隊繼之於5月初，揭露WP Live Chat Support團隊在去年5月釋出的8.0.11，理應完成CVE‐2018‐12426漏洞的修補，但<a href="https://blog.alertlogic.com/alert-logic-uncovers-new-vulnerability-in-wordpress-wp-live-chat-cve-2019-11185/" target="_blank">並沒有真正地解決問題</a>，駭客依然能夠上傳惡意檔案到用戶電腦。</p> <p>令人不解的是，WP Live Chat Support已在5月15日釋出最新的8.0.27以修補相關漏洞，但WordPress卻在5月17日關閉了WP Live Chat Support的下載服務，且不管是WordPress或WP Live Chat Support團隊，都未提出任何的說明。</p> <p>不論如何，在使用開源的平臺或外掛程式時，應記得慎選風評良好的開發者。</p> </div></div></div>
2019/5/17 16:20作者陳曉莉https://www.ithome.com.tw/news/130713
臉書更改動態消息演算法，更精準顯示用戶想看到的朋友以及貼文
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了讓用戶在臉書可以看到真正想看的內容，臉書對用戶進行調查，並與特定訊號比對，進一步<a href="https://newsroom.fb.com/news/2019/05/more-personalized-experiences/">修改動態消息（News Feed）演算法</a>，現在臉書會優先推送用戶最想看到朋友的推文，以及用戶感興趣的連結貼文。臉書表示，這些調整不會影響朋友或是特定類型貼文的數量，而是影響這些貼文的品質。</p> <p>臉書解釋，過去他們擷取特定的訊號來判斷用戶之間的關係，包括用戶與朋友互動的頻率、共同朋友數量，以及是否把朋友標記為摯友等，並以這些訊號作為推送貼文的依據。臉書進一步調查平臺上用戶最親近的朋友，並尋找之間的行為模式，用來更直接地預測用戶想要關注的對象。</p> <p>這樣的演算法更新會讓用戶想要關注對象的推文，優先出現在動態消息中，這僅是優先順序的調整，臉書強調，這不代表用戶的動態消息只會看到這些朋友的內容，這些朋友內容出現的數量也不會變多，而且因為人與人之間的動態關係，用戶一年前親密的朋友，再一年後不一定相同，因此這套預測模型會根據用戶的行為不斷調整預測的對象，找出用戶當前最想關注的人。</p> <p>另外，臉書也調查用戶他們認為值得關注的貼文內容，以改進臉書在動態消息提供給用戶的內容品質，與前者作法類似，臉書調查用戶感興趣的連結貼文（Link Post），並把調查結果與貼文類型、發文人以及參與狀況等訊號進行比較，以更準確的為用戶在動態消息中提供有價值的連結，提升用戶在平臺花費時間的品質。</p> </div></div></div>
2019/5/17 16:25作者李建興https://www.ithome.com.tw/news/130711
Google更新即時語音轉字幕App，新增聲音事件和儲存文本功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blog.google/products/android/new-features-make-audio-more-accessible-your-phone/">Google宣布即將在下個月更新Android系統的即時語音轉字幕應用程式Live Transcribe</a>，利用機器學習和語音辨識技術來增加新功能，包含新增顯示聲音事件、在裝置端複製和儲存字幕3天，以協助聽力受損用戶更輕鬆地與他人溝通。</p> <p>更新之後，Live Transcribe 除了會顯示語音轉字幕的內容之外，還會顯示其他的聲音事件，像是狗叫聲、敲門聲、吹口哨、笑聲、拍手、音樂、鼓掌、高速車輛通過的聲音等，得知正在發生的這些聲音，能夠使用戶更了解周遭發生的事情。</p> <p>另外，Google也允許用戶複製和儲存Live Transcribe的文本內容，能夠存放在用戶裝置端3天的時間，不僅可以幫助聽力受損的用戶，還能協助將即時轉錄字幕用在其他用途的用戶，像是學習新語言的人、記錄採訪內容的記者，或是課堂上做筆記的學生。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/5/17 15:00作者何維涓https://www.ithome.com.tw/news/130706
美歐聯手破獲以木馬程式盜走1億美元的跨國犯罪網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.europol.europa.eu/newsroom/news/goznym-malware-cybercriminal-network-dismantled-in-international-operation" target="_blank">歐洲刑警組織（Europol）</a>及<a href="https://www.justice.gov/opa/pr/goznym-cyber-criminal-network-operating-out-europe-targeting-american-entities-dismantled" target="_blank">美國司法部</a>宣布已共同破獲於全球以GozNym木馬程式盜走1億美元的犯罪網路，它們起訴了參與該犯罪網路的10名嫌犯，包含主謀Alexander Konovolov在內。</p> <p>2016年現身的GozNym木馬程式，可用來竊取使用者的網路銀行登入憑證，犯罪集團擅自登入了受害者的網路銀行再進行盜轉，估計全球有超過4.1萬名受害者，被盜轉的金額高達1億美元。</p> <p>歐洲刑警組織、FBI及其它國家的執法機構聯手調查發現，此一犯罪網路實現了「網路犯罪即服務」（Cybercrime as a Service）的概念，它在不同犯罪論壇招兵買馬，尋得了各項所需的服務與技術，涵蓋防彈代管業者、錢騾、惡意程式開發人員、垃圾郵件服務供應商，以及專門替惡意程式加密以躲避偵測的技術人員。</p> <p>其中的防彈代管業者（Bulletproof Hoster）允許用戶上傳及散布惡意檔案，大受垃圾郵件服務供應商、線上賭博與非法色情業者的青睞。</p> <p>此一犯罪網路的首腦為35歲的Alexander Konovolov，他控制了逾41萬臺遭到GozNym入侵的個人電腦，也負責招兵買馬。</p> <p>而警方也在烏克蘭找到防彈代管服務Avalanche的負責人Gennady Kapkanov，發現Avalanche至少代管了包括GozNym在內的20種惡意軟體活動，提供服務給逾200名網路犯罪份子。</p> <p>其他被起訴的還包括負責洗錢的Alexander Van Hoof、替惡意程式加密的Eduard Malanici、專門維護與租賃GozNym的Vladimir Gorin，以及提供垃圾郵件服務的Konstantin Volchkov等。</p> <p>美國司法部指出，這是一個分工很細且各司其職的犯罪網路，他們的攻擊範圍遍布全球，同時也是個國際化的組織，這10名成員分別來自俄羅斯、喬治亞、烏克蘭、摩爾多瓦，以及保加利亞。而起訴這些成員的也不只是美國，喬治亞、摩爾多瓦及烏克蘭也都對相關成員提出了刑事訴訟。</p> </div></div></div>
2019/5/17 15:30作者陳曉莉https://www.ithome.com.tw/news/130712
AWS用RNN打造文本正規化系統，降低辨識錯誤率和延遲性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://developer.amazon.com/blogs/alexa/post/d5f108c5-d292-47c0-a02e-89fac3d29476/should-alexa-read-2-3-as-two-thirds-or-february-third-the-science-of-text-normalization">AWS用遞歸神經網路（RNN）來建立文本正規化系統</a>，實驗結果顯示，相較於先前最佳的神經系統，採用RNN建立的文本正規化系統錯誤率降低了75％，另外處理指令延遲率減少63％，若將其他資訊加入考量，像是詞性、大寫等，錯誤率可以更進一步下降81%。</p> <p>在對話式AI模型中，文本正規化（Text normalization）是重要的過程，舉例來說，若用戶對Alexa說：幫我預訂下午五點的吃飯，語音辨識器會將語音轉錄為下午五點，為了使系統能夠處理該指令，要把下午五點轉換為5:00PM，在生成語音的步驟又要轉換回來，AWS稱5:00PM轉換為下午五點的過程為文本正規化，反之則是逆向文本正規化。</p> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>在上述的例子中，Alexa系統中的時間表示法有兩種，必須要在處理指令的過程轉換格式，不只是時間，其他類型的表達法也需要類似的正規化處理，像是日期、電子郵箱地址、號碼和縮寫，為了實現英文的文本正規化，Alexa現在仰賴數千個手寫的規則，隨著Alexa與用戶互動的範圍越廣，制定規則成為很容易出錯的一環，且Alexa支援的語言越來越多，不太可能重寫這些規則，因此，AWS最近採用RNN來建立文本正規化系統。</p> <p>輸入字詞資料的模糊性使得文字正規化變得相當重要，例如，根據上下文語意，Dr.這個縮寫可能代表博士，也可能是路名，2/3可能是三分之二，也有可能代表2月3日，文字正規化系統在處理這種字詞之前，必須考慮上下文，過去處理該問題最佳的方法就是用神經模型，搭配固定長度字詞的文本分析器，掃描整句文字，讓模型決定如何處理中心詞，不過這樣的方法相當耗時，AWS則是用注意機制來測量上下文，針對每個輸入的文字，注意力機制可以決定哪些字會影響語意。</p> <p>不過，以句子為基礎，搭配注意力機制的文本正規化系統實驗結果並不理想，AWS的解決方案是將輸入資料的句子，在送至神經網路處理之前，先拆分成子字元（subword），相同地，也訓練模型產生子字元，再透過一個獨立的演算法，將網路輸出的字元拼成完整的字詞，該方法的優點是能夠減少神經網路要學會的輸入資料數量，也有助於模型處理從未見過的輸入詞。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/5/17 15:40作者何維涓https://www.ithome.com.tw/news/130707
共同對抗Google，微軟、Sony合作遊戲雲服務、AI及感測器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了對抗共同的敵人Google，遊戲市場死對頭微軟與Sony化敵為友，<a href="https://news.microsoft.com/2019/05/16/sony-and-microsoft-to-explore-strategic-partnership/" target="_blank">宣佈</a>將合作發展遊戲雲端服務，以及影像感測器、AI技術。</p> <p>微軟和Sony於5月16日簽定合作備忘錄，雙方將在Microsoft Azure上共同發展雲端服務以支援彼此的遊戲與內容串流服務。現有Azure資料中心解決方案也將支援Sony的遊戲和內容串流服務。這項合作可望為彼此全球客戶提供更好的娛樂服務，包含為內容創作業者打造更好的開發平臺。</p> <p>在此之前，雙方各自擁有Project xCloud及Sony PlayStation Now服務。</p> <p>此外，雙方合作還將擴及感測器及人工智慧（AI）領域。在感測器方面，可望結合Sony的影像感測器及微軟在雲端、前端（edge）的Azure AI技術，發展更智慧的感測器方案以提供給企業市場。在AI方面，則是把微軟的AI平臺和工具整合進Sony的消費產品中，提供直覺化而友善的AI介面。</p> <p>Sony執行長暨總裁吉田憲一郎指出，雖然Sony和微軟在許多方面相互競爭，但微軟也是Sony重要合作夥伴，雙方未來在雲端方面的合作，將大幅促進互動內容的進步。微軟執行長Satya Nadella也表示，雙方的合作將把Azure及Azure AI帶進Sony產品，為客戶提供新的遊戲和娛樂體驗。</p> <p><a href="https://techcrunch.com/2019/05/16/rivals-in-gaming-microsoft-and-sony-team-up-on-cloud-services/" target="_blank">Techcrunch分析</a>，在遊戲市場處於敵對狀態的Sony和微軟至少暫時握手言和，顯然是為了對抗Google的Stadia遊戲平臺。Google三月宣布的Stadia，以在Google的資料中心與網路架構為底層，宣稱能提供4K解析度的遊戲畫質，且將遊戲傳送到電視、筆電、桌上型電腦、平板電腦或是手機多種平臺上。除了Google雲端平臺外，這項服務也將結合YouTube、Google Assistant、Chrome瀏覽器及Chromecast、Pixel手機硬體等其他Google資源。</p> <p>此外，外傳正在開發遊戲雲的AWS也將面臨更大挑戰。其他也提供遊戲雲平台的業者包括藝電（EA）及nVidia。</p> </div></div></div>
2019/5/17 14:15作者林妍溱https://www.ithome.com.tw/news/130709
美四大電信業者宣布停止把用戶定位資訊賣給外部業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://docs.fcc.gov/public/attachments/DOC-357494A2.pdf" target="_blank">AT&T、Verizon、T-Mobile、Sprint近日通知美國電信主管機關聯邦通訊委員會（FCC）</a>，除了緊急狀況等少數情形下，將不再銷售消費者的定位資訊給第三方業者。</p> <p><a href="https://arstechnica.com/tech-policy/2018/06/verizon-and-att-will-stop-selling-your-phones-location-to-data-brokers/" target="_blank">去年</a>及<a href="https://www.vice.com/en_us/article/nepxbz/i-gave-a-bounty-hunter-300-dollars-located-phone-microbilt-zumigo-tmobile" target="_blank">今年1月</a>分別有媒體報導，<a href="https://www.ithome.com.tw/news/130440" target="_blank">四家美國行動電信公司將消費者的GPS定位資訊（geo-location）賣給外部的資料中介商</a>，以提供適地性（location-based service, LBS）服務，而且Sprint在承諾不再銷售資訊後仍持續犯行。FCC委員Jessica Rosenworcel在今年5月1日，再次<a href="https://btcmanager.com/fcc-commissioner-questions-telecom-companies-selling-location-data/?q=/fcc-commissioner-questions-telecom-companies-selling-location-data/&" target="_blank">要求四大電信公司停止銷售用戶的地點資</a>訊，同時並要求四家公司主管清楚說明他們是否允許資料蒐集廠商儲存消費者的地點資料，以及業者是否有明確確保第三方廠商刪除這些過去提供給他們的資訊。</p> <p>四家業者皆在5月15日以信件回覆Rosenworcel，FCC並於5月16日公布這批信件。</p> <p>所有業者都表示已經中止大部份將用戶地點資訊提供給資料整合商（data aggregator）的行為。除了被抓到5月還在賣資料的Sprint，則是在5月31日確定中止了這項違規行為，AT&T、T-Mobile都是在今年年初就停止，Verizon則是在去年11月就結束這類合作。。</p> <p>AT&T和Verizon表示，只有在緊急情況才會提供用戶的定位資訊，像是911服務。T-Mobile關閉了所有LBS服務。Sprint則說，目前只有支援一家道路救援及一家挹注公益彩券的業者使用LBS服務。</p> <p>仍提供LBS的業者都表示，他們和資料整合業者合約中規定，允許業者儲存用戶資訊的期間、且對資料傳送、儲存、及存取有嚴格要求。AT&T和Verizon還訂明刪除期限。</p> </div></div></div>
2019/5/17 14:40作者林妍溱https://www.ithome.com.tw/news/130710
為找出適合乳癌患者的個人治療方法，IBM用ML理解細胞之間關係
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.ibm.com/blogs/research/2019/05/breast-cancer-machine-learning/">IBM研究院和瑞士的蘇黎世大學一同研究解讀乳癌生態系細胞和表現型（phenotypic）的差異</a>，利用生物學細胞技術（cytometry），同時測量數百萬種細胞中超過40個參數，並透過機器學習技術，來辨識及分類腫瘤、免疫細胞類型，以及了解細胞之間的關係。</p> <p>根據世界衛生組織最新的報告指出，2018年的全球癌症新增了約1,800萬個案例，造成960萬人死亡，而女性乳癌占了總數的11.6%，也是全世界前三大癌症類型之一，僅次於肺癌和大腸癌，每年會新增170萬個新診斷案例，IBM該項研究的目標，就是要為未來精準醫學方法奠定基礎，並協助病患對抗乳癌。</p> <p>雖然研究人員一直在開發對抗乳癌的新型治療方法，但是癌症相關死亡的主要原因仍然還是與治療抵抗性、復發和轉移有關，即便過去幾年乳癌的治療取得了一些進展，研究上對腫瘤的細胞組成理解還是很少，醫師難以對個別病患進行適合個人的治療，因此，解開癌症和免疫細胞與乳腺腫瘤的關係相當重要。</p> <p>IBM指出，乳腺癌是一種異質性疾病，由腫瘤細胞組成，而腫瘤細胞會與周圍的非癌症細胞相互作用，包括免疫細胞、間質細胞和血管細胞，這些相互作用與腫瘤的進展，有很大的關聯性，癌細胞和腫瘤相關細胞的表現和功能特徵，是由基因組成和環境因素會影響並決定。</p> <p>研究團隊從144個病患身上，利用生物學細胞技術，收集了乳癌腫瘤和非腫瘤樣本，同時量化超過70種蛋白質的260萬個以上的癌細胞和免疫細胞，由於資料量龐大，要分析數據具有挑戰性，也因此，研究團隊轉而使用進階的機器學習模型來分析。</p> <p>透過機器學習模型，能夠辨識不同腫瘤和免疫細胞群，並產生詳細的乳癌生態系統關係圖，此外，也成功地評估並精準地定義個別腫瘤的異質性，利用與非腫瘤組織配對比較的方式，量化腫瘤細胞之間的差異性，不僅如此，研究團隊還分析了腫瘤相關的巨噬細胞和T細胞群，這些細胞有抑制腫瘤抑制和支持腫瘤的功能，研究結果與臨床訊息相關，像是疾病等級或腫瘤的侵襲性。</p> </div></div></div>
2019/5/17 15:00作者何維涓https://www.ithome.com.tw/news/130704
Let's Encrypt釋出開放憑證透明度日誌系統Oak
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://letsencrypt.org/2019/05/15/introducing-oak-ct-log.html">Let's Encrypt宣布釋出新的透明日誌系統Oak</a>，這個系統可以接收所有公開受信任的憑證頒發機構提交憑證，供瀏覽器查詢憑證的有效性以偵測惡意網站，這項計畫由憑證頒發機構Sectigo提供大部分的資金援助。</p> <p>憑證透明度（Certificate Transparency，CT）適用於監督以及監控憑證頒發的系統，提供所有人都有監督憑證的能力，並讓憑證發布生態系以及網頁安全獲得顯著的改進。由於現代加密技術，瀏覽器通常都可以檢測憑證真偽，因此即便惡意網站偽造憑證，很快就會被發現，但是當惡意網站使用的是憑證頒發機構錯誤發出，或是被偷走的憑證，以目前的加密機制來說，是難以察覺的。</p> <p>瀏覽器仍然會認為這些憑證來自信譽良好的憑證頒發機構，而且網站也使用安全的連線方式，所以瀏覽器不疑有他的認為該網站是真實沒問題的，而之所以讓這些惡意網站有機可乘，是因為缺乏有效的即時驗證憑證方法，而當這些有問題的憑證被惡意使用時，可能要經過數周甚至數月憑證才會被撤銷，但這段時間足以讓有心人士在用戶不知情的狀況，安裝惡意程式甚至是監控用戶。</p> <p>憑證透明度便是出現來解決這項問題的，以開放的方式，讓網域擁有者、憑證頒發機構以及網域使用者能夠公開審核SSL憑證，讓憑證頒發機構無法在網域擁有者不知情的狀況下，發布該網域的SSL憑證，而且也讓網域擁有者與憑證頒發機構，能以審核與監控系統偵測錯誤或是惡意發布的憑證，而對於一般使用者來說，也能免於受有問題的憑證欺騙。</p> <p>Let's Encrypt認為，憑證透明度日誌系統有助於創建安全且具隱私的網路環境，因此從2015年開始，Let's Encrypt就開始記錄每一個他們發布的憑證，到目前為止已經累積有五億個憑證，由於Let's Encrypt每天發出超過一百萬張憑證，因此他們需要擁有為高容量最佳化設計，能夠存放大量憑證透明度日誌的系統，另外，Let's Encrypt也提到，Google Chrome要求所有的新憑證都要來自於兩個獨立的日誌系統，而這也是Let's Encrypt要建立多個日誌系統的原因之一。</p> <p>Oak建立在AWS基礎架構上，執行Google透明且可擴展的加密驗證資料儲存軟體Trillian，並使用Kubernetes進行容器編排和作業調度，還使用了AWS RDS進行資料管理，打造出不只能夠放進Let's Encrypt的憑證，也能供其他憑證頒發機構提交憑證的系統。Let's Encrypt現正申請加入Google Chrome和Apple Safari的日誌列表中，在90天後應該就能正式被加入可信任列表中，使用者會由更新的瀏覽器獲得更新。除了Let's Encrypt，Google、Sectigo、Cloudflare和DigiCert也都有營運開放日誌系統。</p> </div></div></div>
2019/5/17 13:10作者李建興https://www.ithome.com.tw/news/130688
英特爾釋出高效能Clear Linux開發者版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://clearlinux.org/news-blogs/linux-os-linux-developers">英特爾釋出專為開發者打造的Clear Linux版本</a>，Clear Linux是為英特爾平臺最佳化，講究效能與安全的Linux發布版本，提供好用的開發工具以及流程，加速軟體開發工作。</p> <p>Clear Linux是英特爾從頭開始打造的Linux版本，其為Linux的平臺、核心、函式庫、中介軟體層、框架以及Runtime整個作業系統堆疊進行了最佳化，專為英特爾平臺調校，能以極佳的效能執行工作負載，而Clear Linux中的元件有90％經工具打包，能確保元件的一致性與可擴展性。</p> <p>在安全性上，Clear Linux擁有自動化工具，能夠掃描CVE漏洞並即時修補，而其特別的無狀態概念，由於嚴格分離使用者與系統檔案，因此更好管理也更容易擴充。英特爾提到，對開發人員來說，要讓系統回到已知的良好狀態非常容易，因為Clear Linux的無狀態設計，要重新設定系統就只要刪除/etc與/var儲存庫，並且重新開機就可以了。</p> <p>在開發工具的支援上，英特爾在這個版本簡化了工具以及開發流程，大量採用開源以及跨平臺技術，幫助開發者提升生產力。其提供特別設計的開發套件包，開發者只要使用一個指令，就能取得多種特別用途的相關開發工具，像是是C語言或是容器應用程式開發等。在開發社群的回饋之下，英特爾也不斷增加針對特定開發使用案例的開發套件。</p> <p>這個專為開發者推出的Clear Linux版本，還提供了最新的編譯器，目前提供的版本為GCC9，英特爾表示將在GCC10可使用時立刻轉換，英特爾提到，他們很重視編譯器旗標（Compiler Flag）以最佳化建置。英特爾提到，Clear Linux採用滾動更新，其核心會保持與上游Linux核心接近，他們透過在上游提交更新的方法，讓Clear Linux得以盡快使用英特爾CPU的所有功能，如此同時也對整個Linux生態系進行貢獻。</p> <p class="rtecenter"><img alt="" src="https://clearlinux.org/sites/default/files/clear-linux-desktop-anim-02.gif" style="width: 600px;" /></p> </div></div></div>
2019/5/17 13:25作者李建興https://www.ithome.com.tw/news/130689
FCC提議讓電信業者封鎖自動語音電話
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經過多方的多年爭取之後，美國聯邦通訊委員會（Federal Communications Commission，FCC）主席Ajit Pai，終於<a href="https://docs.fcc.gov/public/attachments/DOC-357464A1.pdf" target="_blank">提議要求電信業者預設封鎖自動語音電話（Robocall）</a>，也要求電信業者允許用戶拒接個人通訊錄以外的電話號碼。</p> <p><a href="https://www.theverge.com/2019/5/15/18624566/ajit-pai-fcc-call-blocking-robocalls-att-verizon-t-mobile" target="_blank">自動語音電話</a>在美國非常猖獗，業者利用自動撥號技術打電話給使用者，以播放預先錄製好的內容，目的包括行銷、政治宣傳，或是詐騙。</p> <p>根據統計，美國民眾在2016年總計收到293億通的非法自動語音電話，2017年增加到305億通，去年再提高到480億通，同時它也是民眾向FCC投訴的第一名。</p> <p>其實許多電信業者都已開發或部署自動語音電話的封鎖工具，只是不確定採用這些工具是否合法。Pai則說，他的提案將替業者帶來合法性，允許電信業者在預設中封鎖這些電話，讓用戶不再受罪，也呼籲電信業者免費釋出這些工具供用戶使用。</p> <p>相關的封鎖工具也能用來讓消費者拒接不明來源的電話，如同坊間已存在的電話過濾程式。</p> <p>不過，有美國媒體批評，FCC長期忽視有關自動語音電話的問題，就算是去年有<a href="https://www.ithome.com.tw/news/126372" target="_blank">超過30名檢察官上書請願</a>都未能迫使FCC採取行動，一直到今年五月傳出美國能源商業委員會（House Energy and Commerce Committee）打算舉辦公聽會，以討論FCC的當責與疏失時，FCC在公聽會展開前的幾個小時發布了此一消息。</p> <p>Pai的提案預計於下個月表決。</p> </div></div></div>
2019/5/17 13:30作者陳曉莉https://www.ithome.com.tw/news/130708
全球第三大的中國農業銀行如何數位轉型？擁抱微服務打造業務中臺是關鍵之一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「全球前四大銀行，也就是中國四大行，已有3家走向微服務，包括中國工商銀行、中國農業銀行、中國銀行。」臺灣微軟專家技術部暨微軟技術中心總經理胡德民強調：「微服務是絕對無法逆轉的事情。」</p> <p>回臺之前，胡德民在微軟大中華區總部擔任開發平臺總監，長達10年的時間，帶領該團隊發展軟體工程、雲端開發與DevOps應用，參與了中國農業銀行和中國銀行的數位轉型之路。</p> <p><strong><span style="color: rgb(0, 102, 255);"><span style="font-size: 24px;">中國農業銀行的數位轉型之路</span></span></strong></p> <p>他進一步揭露了微軟參與中國農業銀行數位轉型的過程。中國農業銀行在2019年全球銀行排名第三大，擁有2萬2千家實體分行，為了鞏固既有的顧客，也展開了銀行IT的大改造，重新訂定新的互聯網金融戰略。</p> <p>胡德民指出，農行打通過去各自獨立的金融服務平臺、電子商務平臺，以及社交生活平臺，並結合網路支付、網路融資、投資理財、資訊服務、供應鏈金融等五大產品線。他們採用了業務中臺架構的概念，來重新設計和組合所有對外的服務。</p> <p>他進一步解釋，傳統集中式服務有包袱，也因為以前大多是外包，所以它的架構就像一個煙囪，不同的煙囪在IT部門整併時，會變得相當困難。</p> <p>微軟協助農行開發了第1個版本的新架構，後續改由農行軟體開發中心接手，自行開發了第2與第3版本。目前，農行電子銀行業務規模的現況，已達到個人用戶1.2億，企業用戶4百萬，交易占比97％。</p> <p>「這是一個時代的告別，全球第三大銀行回過頭發現，他們能以自己的力量，堆疊出過去想像不到的作法。」胡德民認為，臺灣也能做到，只看臺灣業者對自己技術積累的信賴，以及對這個模式成熟度的信心。</p> <p><strong><span style="color: rgb(0, 102, 255);"><span style="font-size: 24px;">如何以微服務架構打造業務中臺</span></span></strong></p> <p>銀行要擁抱分散式微服務，第一個要解決的就是如何從業務面重新梳理，不只靠IT部門的力量，還得搭配諮詢部門努力，才能重整業務流程，用更短流程，重新按照法規去理解現有流程能否再精進，才有可能去業務中臺，對網路銀行或行動銀行重新調整，調整的目的，是為了讓它更靈活。</p> <p>然而，業務中臺也不能像過去是肥大的東西，得單獨切割梳理後，才能以DevOps、Scrum的開發手段，來做各別的維運。而大中臺、小前臺的概念，得以API閘道服務來串接，在API管理機制上，胡德民也提到Azure API Management，讓企業在開發API時，微軟可以決定對外部開發者的溝通，也幫忙企業做安全性管理，包括Proxy、Gateway。企業的人就可以去串接外部的API，讓企業實現API的架構。</p> <p>除了前端溝通，後端還是可以繼續跟LoB Services去重新連接。胡德民提到，這是在不傷筋動骨的狀況下，考慮業務中臺的管理。而中臺的概念也適用於金融業、零售業等面對消費者的行業，是現今流行的架構。</p> <p><span style="color:#0066ff;"><strong><span style="font-size:24px;">以數據中臺架構解決數據孤島問題</span></strong></span></p> <p>有了業務中臺，胡德民表示，新一代的金融服務架構還有數據中臺。而數據中臺的概念，是要解決數據孤島問題。多年來企業業務資料庫狀況，面臨煙囪林立、數據孤島、數據錯亂、分析複雜與維運困難等問題。</p> <p>建構數據中臺是要讓業務中臺層利用雲上託管服務，實現人少辦大事，並使用現代化的架構，應對現有的資料類型、資料容量和併發的需求。資料也要利用資料工廠，打通雲上雲下，讓新舊資料可以一起產生價值。且得以統一的數據平臺的方式去重整，做為根本性的支撐。</p> <p><strong><span style="font-size: 24px;"><span style="color: rgb(0, 102, 255);">互聯網公司開始挑戰傳統金融業</span></span></strong></p> <p>「百度、阿里巴巴、騰訊、京東（俗稱BATJ），在金融服務攻城掠地。」胡德民指出，這些互聯網公司，鎖定銀行視而不見的8成中小微客戶支付及金融服務市場，建構起互聯網開放的生態系統，實現普惠金融。他們擅長做的，就是把全部的金融服務，對接到大眾的食衣住行育樂，結合到社交與生活日常，達到讓人花錢沒有感覺的體驗。</p> <p>他進一步提到，互聯網生態圈的模式為金融業帶來了4大挑戰，一是客戶脫媒，客戶從非銀行的管道資源，獲取金融服務；二是服務肢解，客戶尋求體驗更優的單一服務；三是差異化越來越困難，客戶可以在線上比較各家銀行所提供的產品；四是金融業品牌隱形化，而是藏在互聯網服務背後。</p> <p>「未來金融的關鍵，不只是數位，AI與API服務才是關鍵。」胡德民強調，透過智慧金融，未來銀行將成為金融服務的平臺提供者。而在Bank 3.0/4.0智慧金融的版圖中，銀行得預測顧客需求，建構個人金融服務，並運用智慧工具快速處理大數據。除了增加顧客投資與Wallet Share，銀行還得尋找新的金融服務或是事業機會，也要將線上與線下O2O無縫整合。</p> <p>他指出，新一代金融經濟發展的重要方向，就是在安全的基礎上，能夠有個介面串接更多的API。目的是要讓銀行，也就是金融服務本體，能夠輕易跟各種外部的服務串接，打造起像中國互聯網巨頭所打造的食衣住行育樂生態王國。</p> <p><strong><span style="color: rgb(0, 102, 255);"><span style="font-size: 24px;">金融業IT得強化建設與調整體質，並採雙模IT</span></span></strong></p> <p>回到金融業者角度，胡德民提到，金融轉型有2大目標與效益，包括強化建設與調整體質。在強化建設部分，得有一致化的開發體驗，減少溝通與維護成本，並持續布署與發行管理，避免無謂的人力耗損。而調整體質，則是要導入自動化測試，藉此提升效率並為品質把關，另一個是要減少非主流程式語言，以降低複雜與資安風險。</p> <p>面對研發競爭力強大的互聯網企業所帶來的衝擊，胡德民建議，傳統金融企業得盡快組建雙模IT的能力，一邊要能維運瀑布式開發的系統，而面對用戶的介面，必須得在數據中臺與業務中臺梳理完成後，加速走向DevOps，讓企業能並行瀑布式開發與DevOps的雙模IT，而這也是目前中國傳統金融業，在面對互聯網企業時所採取的策略。如何打造與互聯網公司匹敵的研發戰力，變得至關重要。</p> <p>胡德民認為，DevOps is not everything，DevOps只是解決開發維運其中某一問題的手段與方法，更重要的關鍵字應該是Productivity，整個開發維運包括了專案管理、版本管控與測試管理、CI/CD與持續自動化過版，以及即時反饋與即時校正，是從個人研發、團隊研發、BU研發的整體效率，來決定了整件事情。他更認為，從企業應用開發的角度來看，DevOps正在成為各行各業數位化轉型的重要因素。⊙李靜宜</p> </div></div></div>
2019/5/17 13:47作者李靜宜https://www.ithome.com.tw/news/130694
VMware併購Bitnami以強化自家應用程式封裝技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.vmware.com/community/2019/05/15/vmware-to-acquire-bitnami/">VMware宣布併購應用程式封裝公司Bitnami</a>，雙方都沒有透露此次交易價格。Bitnami之前為Y Combinator的成員，其主要提供的服務，是能將超過130種熱門應用軟體打包成各種格式的套件，諸如容器或是虛擬機器應用程式，而使用者只要透過點擊操作，就能在主要雲端和Kubernetes環境部署軟體或是開發堆疊。</p> <p>由於現在VMware現在的產品組合，橫跨了混合雲、多雲服務，在基礎設施也提供Kubernetes功能，讓企業可以在上面操作原生雲端應用程式，而Bitnami技術則協助VMware用戶能夠在任何雲端環境部署應用程式，而且除了Bitnami基礎設施軟體之外，其原本豐富的應用程式以及部署環境選擇，都可以進一步強化VMware現在提供的服務。</p> <p>VMware提到，他們要透過簡化使用開源軟體與框架的方法，以加速應用程式建置到部署的過程，由於使用Bitnami的技術，應用程式的在建置的時候，不再需要擔心基礎設施與部署工作，而可以為使用者節省不少時間與精力。VMware計畫將在所有雲端與虛擬機器、容器和雲端映像檔等格式支援這種建置部署技術。</p> <p>VMware將會增加與更多軟體供應商合作，透過Bitnami的自動化工具，自動擷取最新版的軟體，打包發布到雲端市集中。而在Bitnami結束之後，VMware也期望繼續維持Bitnami原本與其他雲端合作夥伴的合作關係，並將更豐富的內容推送到各平臺上，交叉獲取更廣大的用戶。</p> </div></div></div>
2019/5/17 14:05作者李建興https://www.ithome.com.tw/news/130697
打造通用NLU模型，微軟靠知識蒸餾法改善多任務深度神經網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.microsoft.com/en-us/research/blog/robust-language-representation-learning-via-multi-task-knowledge-distillation/">微軟研究院最近介紹了透過知識蒸餾法（distillation），來改善多任務深度神經網路（Multi-Task Deep Neural Network， MT-DNN）的研究</a>，打造出更穩固且通用的自然語言理解模型，微軟將多個整體（ensembled ）模型，透過知識蒸餾法，訓練出單一個穩固且通用的MT-DNN。</p> <p>微軟表示，整體學習是改善自然語言處理模型最有效的方法之一，目前已被廣泛地應用在NLU任務中，不過，整體學習通常由數十至數百種不同的神經網路模型組成，因此運算和部署成本相當昂貴，微軟結合了Google AI開源的雙向語言轉換模型BERT，並採用了知識蒸餾法來解決這個問題。</p> <p>知識蒸餾法是從訓練好的大型模型中，將學習到的知識遷移到更適合推理的小型模型，微軟首先利用整體模型，訓練出每個訓練樣本的預測輸出soft targets，soft targets是來自大型模型的預測結果，包含的訊息量較大，擁有不同類型之間的訊息，舉例來說，「我與Tom進行了一場有趣的對話」這句話的情緒分類可能為正面，也有可能是負面，必須依據上下文來判斷，接著，再用橫跨不同任務輸出的soft targets和正確的targets，透過多任務學習來訓練單一個MT-DNN，此時MT-DNN就是扮演學生的角色。</p> <p>MT-DNN學生模型的實驗架構分為共享層和特定任務層兩個部分，輸入一個語句後，會先將語句轉換為詞向量表示法，接著轉換編譯器會針對每個字擷取上下文的資訊，並產生共享的上下文詞向量，最後，針對每個任務，特定任務層會根據必要的處理，像是分類、相似度評分、關係排序等，生成特定任務的表示法，MT-DNN共享層一開始是用Google雙向語言轉換模型BERT訓練，接著再用多任務學習共同訓練。（圖片來源：微軟）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Robust-Language-F1_Site_05_2019_1400x788-1024x577.png" style="width: 600px;" /></p> <p>而多任務學習的知識蒸餾過程，不同神經網路會針對不同任務分別訓練，神經網路擔任教師的角色，這些教師神經網路會為每個特定任務，生成soft targets，MT-DNN學生網路就透過多任務學習來學習特定任務。（圖片來源：微軟）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Robust-Language-Representation-Learning_Site_05_2019_1400x788-1024x576.png" style="width: 500px;" /></p> <p>相比BERT模型和一般MT-DNN模型，經過知識蒸餾法訓練的MT-DNN模型，在常用自然語言理解評估標準GLUE有較佳的表現，顯示該模型更加的穩固且通用，微軟也計畫在6月於GitHub上開源釋出MT-DNN模型，釋出的模型將包含預先訓練的模型、程式碼，以及步驟式的解說。</p> </div></div></div>
2019/5/17 14:10作者何維涓https://www.ithome.com.tw/news/130700
AI化身釀酒師，微軟用ML找出最佳風味的威士忌配方組合
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://news.microsoft.com/europe/features/meet-the-worlds-first-ai-created-whisky/">微軟、芬蘭科技公司Fourkind和瑞典威士忌酒廠Mackmyra正在製造全世界第一款AI製作的威士忌</a>，預計將於今年秋天上市，微軟將AI技術，用於自動化威士忌製作過程中最耗時的部分，從眾多成分配方和酒桶的組合中，找出能醞釀出最佳風味的組合。</p> <p>威士忌酒不僅會因成分配方而有所不同，在酒桶內醞釀成熟的時間，也會影響風味，酒桶並不單只是容器，而是給予每款酒獨特風味的關鍵角色。Mackmyra的調酒大師Angela D’Orazio表示，隨著時間，威士忌會慢慢呈現儲存酒桶的顏色、香氣和味道，從這些酒桶中，可以製作出數十萬種不同的威士忌，相比製作啤酒，威士忌的可行組合眾多且複雜，因此，配方的生成不是工程，而是藝術。</p> <p>目前微軟打造出的AI釀酒師，是利用Mackmyra現有的食譜、銷售數據和客戶偏好來訓練模型，目前AI模型能夠預測出超過7,000萬種可能會受大眾喜愛的組合，多虧演算法的運算能力才能在龐大的數據中篩選，並找出創新的組合，比起人工執行整個步驟快上許多，最後還是會透過人類的感官來品嚐，而這部分則是任何程式都無法取代的。</p> </div></div></div>
2019/5/17 13:00作者何維涓https://www.ithome.com.tw/news/130687
史上容量最大的microSD卡開始出貨了，1TB要價450美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>快閃記憶體業者SanDisk曾在今年2月提及的1TB超大容量microSD儲存記憶卡終於開始出貨了，近日正式於<a href="https://shop.sandisk.com/store/sdiskus/pd/productID.5312044100/varProductID.5312044100?cjevent=54da21b9778511e983a500390a180514&utm_medium=afl1&utm_source=cj&utm_campaign=7649589&utm_content=Skimlinks&utm_term=13480164" target="_blank">官網上架</a>，預計也會舖貨到<a href="https://www.amazon.com/gp/product/B07P9W5HJV?&tag=engadget00-20" target="_blank">Amazon</a>，售價為449.99美元（約為新台幣1.4萬元）。</p> <p>此款1TB記憶卡的全名為SanDisk Extreme microSD UHS-I Card，可適用於Android手機、數位相機、或是空拍機，由於容量巨大，因此可用來儲存大量的高畫質照片或影片，不必再擔心儲存空間不足的問題。</p> <p>SanDisk表示，該記憶卡可適應極端氣候、能夠防水、防衝擊，也禁得起機場的X光掃描，最快讀取速度為每秒90MB。它的防水等級為IPX7，代表可在1米深的清水或海水中支撐72小時，也能適應從攝氏零下25度到85度的天氣，可承受500Gs的衝擊，或是從5米高掉下來也沒事。</p> <p>這應該是目前全球容量最大的microSD記憶卡，但它的尺寸只有15mmx11mmx1mm，就有媒體打趣說，他無法想像要是遺失了存有1TB資料的microSD卡會是什麼樣的心情。</p> </div></div></div>
2019/5/17 11:40作者陳曉莉https://www.ithome.com.tw/news/130705
微軟：我們去年封鎖了50億封釣魚郵件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2019/05/14/executing-vision-microsoft-threat-protection/" target="_blank">微軟</a>揭露威脅防護（Microsoft Threat Protection）產品線監測到的全球釣魚郵件活躍程度，光是一天就可以偵測到6.5兆次的威脅訊號，而在2018年，一年下來封鎖50億封釣魚郵件及30萬次可疑活動，這還只是涵蓋微軟企業及個人用戶的攔阻數據而已。</p> <p>Microsoft Threat Protection包含微軟Azure ATP（advanced threat protection）、Windows ATP及Office 365 ATP三大產品線，掃瞄旗下產品包括Outlook、OneDrive、Azure、Xbox Live、Windows、Bing及微軟帳號的網路惡意程式。</p> <p>微軟安全部門企業副總裁Rob Lefferts公布Microsoft Threat Protection迄今的成果。根據從Microsoft Threat Protection各服務蒐集成的「Intelligent Security Graph」，微軟去年一共分析了高達4,700億則電子郵件、掃瞄超過180億則Bing網頁、200多個OneDrive消費性和商用網頁服務、微軟帳號每月6,300 多億次驗證、及超過10億個Azure用戶帳號，而微軟安全技術每天偵測到6.5兆次的威脅訊號，每月偵測到的安全威脅也高達50億個。</p> <p>作為全球最大電子郵件供應商之一，微軟的Office 365 ATP去年一年就分析到超過30萬次網路釣魚郵件和800多萬次變臉郵件（business email compromise，BEC）攻擊。</p> <p>此外，Lefferts還指出微軟的威脅防護方案每年平均阻擋了1,400萬次惡意登入、2018年封鎖50億封釣魚郵件、30萬次可疑活動、500萬個雲端威脅。此外，每個月該公司偵測7,200萬個漏洞、200萬次橫向移動、1.23億個不良的安全組態，提供企業1.4億次安全建議。</p> <p><a href="https://www.microsoft.com/en-us/security/technology/threat-protection" target="_blank">微軟也宣佈新的威脅防護方案網站上線</a>，介紹包括ATP產品、雲端安全資訊與事件管理平台（SIEM）Azure Sentinel、App安全等其他防護產品。</p> </div></div></div>
2019/5/17 11:49作者林妍溱https://www.ithome.com.tw/news/130691
準備就緒！國產超級電腦臺灣杉二號7月正式營運，學界先用，10月正式開放產業租用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技部國家實驗研究院國家高速網路與計算中心（國研院國網中心）與華碩、廣達、台灣大哥大等業者今日（16日）共同宣布臺灣AI超級電腦計算雲平臺「臺灣計算雲」（TWCC）啟動，將於6月開放學界試用、7月正式營運，產業夥伴方案則於8月啟動、10月正式推出。</p> <p>TWCC以Docker技術提供服務，透過優化的AI軟體堆疊，讓開發者快速建置開發環境，也支援大量調度節點和GPU。科技部長陳良基表示，TWCC也整合了國內的AI程式和工具、國外重要資料集，「形成國內最大的模式市集和資料市集。」</p> <p>陳良基指出，TWCC是為中、小企業應用所設計，而非專為研究人員而設計，目的是提高臺灣AI產業化的程度。不過，TWCC先開放學界試用，陳良基解釋，鼓勵學研界以各類AI科研計畫來嘗試TWCC，待各種工具的設置更完善後，再開放給產業界來使用。</p> <p>至於收費模式，國網中心先測試原有的一套收費公式。科技部將視經費和TWCC用量，來考慮是否需要擴建。</p> <p><span style="color:#0000FF;"><span style="font-size:20px;"><strong>自製臺灣杉二號的經驗，成了發展</strong></span></span><strong style="color: rgb(0, 0, 255); font-size: 20px;">TWCC的基礎</strong></p> <p>去年國網中心與廣達、華碩、台灣大哥大聯手組成A Team所打造的臺灣杉二號，以9 PFLOPS拿下全球計算能量第20名、能源效率排名世界第10。</p> <p>科技部長陳良基指出，臺灣一直以來都是電腦界供應鏈主導者，但在AI軟體平臺界似乎還未衝出名氣。直到臺灣杉二號計畫時，國網中心負責設計和監製，廣達負責AI運算和資料儲存平臺等系統硬體架構，華碩則負責雲端服務平臺，機房建置和資安維運則由台灣大哥大負責。他強調指出：「跨出了第一步。」，這個團隊組合，後續才能打造出TWCC這臺AI超級電腦。</p> <p>台灣大哥大總經理林之晨表示，臺灣杉二號不只是A Team的成果，「也是臺灣AI產業化的範例，」而這種產業與電信業合作的經驗，「還可輸出至國外，」讓希望發展AI超級電腦的國家借鏡。</p> <p>陳良基也期許，藉由TWCC將臺灣的軟體平臺實力提升至新境界，希望臺灣系統軟體業可以成為「世界的AI領導。」</p> <p><strong><span style="font-size:20px;"><span style="color:#0000FF;">TWCC也激發多項國產AI、5G發展計畫</span></span></strong></p> <p>國網中心主任史曉斌表示，TWCC經過數個生醫領域團隊測試，包括專攻AI數位病理的雲象科技、成功大學電機工程學系教授詹寶珠團隊、HTC健康事業部門的DeepQ團隊，以及交通大學與臺北榮總合作的醫療影像AI團隊，皆發現TWCC除了加速訓練過程，還提高了模型準確度，而「國網中心希望扮演AI生態圈推動者的角色，先從生醫領域開始，」。</p> <p>對國產伺服器業者華碩來說，華碩電腦伺服器事業部總經理金慶柏表示，因為華碩不只提供臺灣杉二號的硬體建設，還包括了軟體平臺，這次經驗奠下了華碩AI發展的里程碑，促使華碩未來戰略重心將聚焦AIoT，華碩雲端總經理吳漢章補充，AI是數位轉型的最後一哩路，未來大型企業將有AIoT基礎設施的需求，華碩計畫成為軟、硬體整合商來搶攻這塊市場。</p> <p>林之晨指出，台灣大哥大將繼續支持國網中心超級電腦計畫，也將發展以AI和5G為主軸的「All In」計畫。台灣大哥大已在公司業務端引進AI，比如透過AI分析使用者行為、分配信用額度給有遊戲需求但沒有信用卡的用戶，台灣大哥大近來更增設了數據長職務，來管理AI大數據的應用。他看好5G的大頻寬、低延遲特性，正好能推動AI發展，台灣大哥大計畫與AppWorks扶植的AI新創整合，發展出AI+5G的垂直整合方案，也將全力配合國家5G政策。文◎王若樸</p> </div></div></div>
2019/5/16 21:01作者王若樸https://www.ithome.com.tw/news/130698
Cloud周報第24期：紅帽與微軟共同宣布，OpenShift On Azure推出正式版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/05/09～2019/05/15）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 紅帽 19 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> OpenShift on Azure </span></strong> </p> <p><span style="font-size: 22px;"><strong>繼AWS後，</strong></span><span style="font-size: 22px;"><strong>OpenShift也正式登上Azure公有雲</strong></span></p> <p>紅帽於5月7日召開年度全球用戶大會，該公司執行長Jim Whitehurst與微軟執行長Satya Nadella一同在場宣布，OpenShift on Azure服務（或稱Azure Red Hat OpenShift ）推出正式版。這也等同向企業用戶宣告，除了AWS以外，以後也可在微軟Azure上部署OpenShift，讓企業打造屬於自己的混合雲應用環境，而其實，這項服務早在去年紅帽高峰會上就發表，但一直是封閉的預覽版，所以一般企業稍早仍無法試用。</p> <p>但是，現階段的正式版仍有些限制，僅支援OpenShift Container Platform商用版，以及供社群使用的OKD（前身是OpenShift Origin），上述兩者可以部署在Azure公有雲上。該服務由紅帽與微軟共同提供用戶支援，包含維運Azure上運作的OpenShift、平臺版本更新、原生Azure服務運作等。<a href=" https://www.redhat.com/en/about/press-releases/red-hat-and-microsoft-fuel-hybrid-cloud-development-azure-red-hat-openshift?source=pressreleaselisting">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VMware </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> VMware Cloud on AWS </span></strong></p> <p><strong style="font-size: 22px;"><strong>虛擬機器上雲端又有新選擇，VMware Cloud on AWS正式在臺推出</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/VMware%20Cloud%20on%20AWS.jpg" style="width: 600px; height: 420px;" /></strong></strong></p> <p>VMware攜手AWS在5月14日宣布，臺灣用戶可正式使用VMware Cloud on AWS。VMware透過與臺灣在地業者合作，來提供該服務，而第一波合作夥伴除了部分既有的臺灣VMware Cloud供應商（VCPP），還加入了其他電信商和傳統系統整合廠商，包含是方電訊、中華電信、果核數位、數位通國際、遠傳電信、晉泰科技、渥達數位、凌群電腦、精誠資訊、台灣大哥大、大同世界科技和緯謙科技，共12家業者。</p> <p>VMware臺灣總經理陳學智表示，各業者所提供的服務內容，並無差異，他更提到，用戶除可選擇單使用VMware Cloud on AWS，也可將該服務與自家私有雲混用，建置混合雲架構。該服務採用了VMware Cloud Foundation技術，部署在專用的AWS彈性裸機基礎設施上，總共提供165項服務，而用戶如是透過VCPP取得該服務，則由VCPP提供技術支援。</p> <p>現階段，臺灣用戶可透過雪梨、東京和新加坡這3個AWS資料中心，使用VMware Cloud on AWS服務，VMware表示，今年第二季，亞太區域香港、大阪和首爾的AWS資料中心，也將陸續加入行列，提供VMware Cloud on AWS服務。<a href=" https://cloud.vmware.com/vmc-aws/faq">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 大阪 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端機房 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google正式啟用大阪雲端營運中心</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Google(4).JPG" style="width: 600px; height: 360px;" /></strong></strong></p> <p>Google近期宣布，在日本大阪正式啟用新雲端營運中心（region），而這也是日本第二個Google雲端中心。Google在2016年時，即在東京建立了Google雲端據點，時隔3年，再度於日本建置據點，Google解釋，由於日本零售、遊戲與金融服務等產業，蓬勃發展，為因應用戶成長量，因此再加設一個雲端營運中心。</p> <p>大阪GCP營運中心為亞太地區第7個，也是全球第20個Google雲端中心，而大阪據點有3個可用空間(Zone)，並提供多項服務，包含App Engine、Google Kubernetes Engine、Cloud Bigtable、Cloud Spanner和BigQuery等，此外，Google在四月推出的混合雲平臺Anthos也會在該據點提供。Google表示，日本用戶可利用此兩個境內GCP營運中心，部署分散式架構，以在各地提供一致連貫的業務。日本企業Asahi、夏普、網路二手交易平臺Mercari，以及日本山葉都為Google雲端的客戶。<a href="https://cloud.google.com/blog/products/infrastructure/google-cloud-launches-new-osaka-region-to-support-growing-customer-base-in-japan">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中華電信 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 成功大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 先知科技 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 智慧製造雲 </span></strong> </p> <p><strong style="font-size: 22px;"><strong>中華電信聯手成功大學打造智慧製造雲，搶攻智慧工廠自動化需求</strong></strong></p> <p>中華電信與成功大學、先知科技及智能服務公司合組「智慧製造方案戰略聯盟」，展開合作計畫，以建置智慧工廠自動化解決方案平臺「智慧製造雲」。中華電信聯手成功大學智慧製造研究中心的團隊，打造先進製造物聯雲平臺(AMCoT)，搭配智慧機上盒，提供一系列功能，包含全自動虛擬量測、智慧型預測保養、智慧型良率管理與刀具磨耗壽命管理等模組。</p> <p>該平臺將可用於各式製造業，藉由機臺與生產線的資訊，持續分析影響產品良率之原因，減少機臺因未預期狀況，或因未定期保養而故障所衍生的成本。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Microsoft 365 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Microsoft Graph </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Microsoft 365要用Graph技術，分析用戶關係與活動來改善協作方式</strong></span></p> <p>在稍早的微軟開發者大會Build 2019上，微軟執行長Satya Nadella宣布，微軟Microsoft 365平臺將引進Microsoft Graph技術來串連起企業用戶內部的從屬關係、資訊與活動，並進一步分析其中的關連性，以改善用戶員工的作業與協作方式。</p> <p>同時，微軟也在工作場所分析Workplace Analytics服務中，增加新功能Microsoft Graph Data Connect，讓用戶對自身資料持有控制力，同時，以安全且相容的方式，整合Microsoft Graph中的生產力資料與企業自身業務資料，進而提升分析與管理的效能。<a href=" https://docs.microsoft.com/en-us/graph/overview">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Dropbox </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 冷儲存 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 暖儲存4.0 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Dropbox將採用冷儲存服務，以減少磁碟使用量來節省成本</strong></span></strong></p> <p>雲端儲存業者Dropbox宣布，將採用新的冷儲存（Cold Storage）服務，來儲存存取頻率較低的資料。有鑑於用戶存取各項資料的頻率不同，Dropbox新建了冷儲存層，Dropbox指出，檔案上傳後，後續幾個小時內的存取頻率即達高峰，隨著時間演進，存取頻率即大幅下滑，所以若用同樣方式儲存所有檔案，並不合宜。因此，Dropbox除了建立冷儲存層，也把在2016年時，因將基礎設施從AWS移回自家機房，而建立的Magic Pocket系統更名為暖儲存層。</p> <p>新的冷儲存層是基於原來Magic Pocket系統的硬體及網路，具備高儲存密度與非常快速的網路連結，但藉由減少2成5的磁碟使用量，進而節省成本，然而，不會犧牲可用性與續航力。Dropbox說明，當系統判斷資料變冷之後，就會非同步地將資料轉移至冷儲存，儘管它的存取延遲可能會高於暖儲存層，但用戶幾乎不會感受到兩者的差別，Dropbox向用戶強調，不論資料是存放在暖儲存或冷儲存，都不會造成任何的不便。<a href="https://blogs.dropbox.com/tech/2019/05/how-we-optimized-magic-pocket-for-cold-storage/">（詳全文）</a></p> <p><strong>圖片來源／Google雲端攝影／余志浩、黃郁芸</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. 甲骨文大動作於中國裁員近千名研發人員，包含負責雲端運算的員工</strong></p> <p><strong>2. 星展銀行採用紅帽混合雲技術，打造自家混合雲架構，加快應用交付速度，並改善用戶體驗</strong></p> <p><strong>3. Microsoft Edge新增Collections工具，運用雲端AI技術及直覺介面，讓用戶將網上圖片、文字集結起來，匯出到Word、Excel等</strong></p> <p><strong>資料來源：iThome整理，2019年5月</strong></p> </div></div></div>
2019/5/16 23:29作者黃郁芸https://www.ithome.com.tw/news/130699
臺灣AI計算雲端平臺6月試營運，下半年開放產業申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年國研院國網中心開始打造的AI超級電腦「台灣杉二號」，以9 PFLOPS的實測計算效能，躋身全球超級電腦500強第20名，今日（5月16日）科技部國研院國網中心正式宣布，基於這臺超級電腦提供的AI大資料雲端服務（Taiwan Computing Cloud，TWCC），將於今年6月開始試營運，7月正式上線，首先開放給學研界使用。</p> <p>而依照先前的計畫，TWCC會將一半的運算資源供產業界使用，目前計畫是在8月先啟動夥伴方案，邀請業界參與，10月再正式開放給產業界申請。</p> <p>關於這臺AI超級電腦的硬體規格與效能，去年已經對外公開，今日由科技部國研院國網中心、華碩、廣達、台灣大哥大等國內業者，共同舉辦的臺灣計算雲的啟動年會上，則是揭露了更多軟體方面的資訊。國家實驗研究院國家高速網路與計算中心主任史曉斌表示，為了便於各領域應用，在TWCC台灣杉二號的系統架構中，採用了Openstack的基礎架構，並提供Kubernetes與Singularity等容器服務，底層並有高速的網路InfiniBandEDR（100GB）網路，讓所有TWCC的計算都透過高速網路連結，讓多節點的運算更有效率。</p> <p>較特別的是，他還提到彈性的架構，以平臺上的容器服務而言，Singularity比Docker的效能還高10%，意即，用戶可以轉換成到Singularity更有效率的環境。</p> <p>對於AI超級電腦的到來，已有不少用戶感到期盼，史曉斌也提到目前參與先期版本使用的用戶經驗。例如，專注在病理切片的醫療影像AI公司雲象科技，過去挑戰是在病理影像標註方面，由於標註過程往往需要病理師花上很長的時間來作業，才能建立人工智慧模型。而在新AI超級電腦的幫助下，將可加速此一過程，可減少半年的影像標註作業時間。</p> <p>還有像是HTC子公司DeepQ為實現精準醫療，以及盾心科技對智慧安防領域的不同應用，也都是借助TWCC之力來加速AI計算。</p> <p>特別的是，現場也展示了尚未發表的TWCC使用者網站介面。史曉斌指出，TWCC新提供的使用者介面以快速、簡單與易用為目標，也就是希望讓使用TWCC平臺的用戶，對於AI主機的使用可以更易於上手，例如能夠快速建立服務環境，使用者介面也要簡潔易懂，即便是初次登入網頁的使用者，目前平臺上也規畫了初學使用導覽，可幫助用戶熟悉操作介面。</p> <p>基本上，在目前這個TWCC的使用者入口網站中，首頁提供了平臺4大基本功能的介紹，包括虛擬機建立、GPU容器快速部署、高速運算與資料彙集的項目。例如，在GPU容器一項提供了多樣的AI框架，讓用戶可以快速部署容器節省時間，而高速運算一項，則提供跨節點多GPU的分散式平行處理環境，可大幅提昇運算效能。</p> <p>從這次公布的TWCC使用者網站介面來看，當使用者在登入帳號之後，即可控管帳戶使用情形，包括像是計畫資訊、服務項目、基本設定、帳號管理，以及客服資訊與FAQ等。目前，網站上提供的服務項目共分成4大類13項，舉例來說，運算一類即包含了虛擬機器、開發型容器、任務型容器與HPC高速運算任務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%890516%E8%87%BA%E7%81%A3%E8%A8%88%E7%AE%97%E9%9B%B2%E5%95%9F%E5%8B%95_960x420_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <p>同時，現場也示範了開發型容器的過程，只要進入容器管理頁面，一開始建立時，用戶就可以根據需求選擇合適的AI框架列表，包括像是Tensorflow、Caffe2、Caffe、CNTK、CUDA、MXNet、pyTorch、TensorRT等多種，接下來將進入到容器設定的頁面，過程並不複雜，介面上也提供了線上手冊供使用者參考。而且，這裡的管理介面還提供了Jupyter與SSH連線，可以利用遠端桌面連線程式進入容器當中，輸入指令執行程式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%890516%E8%87%BA%E7%81%A3%E8%A8%88%E7%AE%97%E9%9B%B2%E5%95%9F%E5%8B%95_960x420_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> </div></div></div>
2019/5/16 19:12作者羅正漢https://www.ithome.com.tw/news/130695
迎接5G時代，日本通訊部預計創造百億個14位數號碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.japantimes.co.jp/news/2019/05/15/national/japan-plans-create-10-billion-14-digit-phone-numbers-5g-era-approaching/#.XNzm9pMzYWr">根據日本時報報導</a>，日本通訊部為迎接5G時代的到來，計畫創造約百億個「020」開頭的14位數號碼，11位數的號碼預計在2022年度就會用完，在最近一次的專家會議中，計畫最晚於2021年底前推出14位數新號碼的提案，也被日本三大電信業者接受，包含NTT Docomo、KDDI和軟銀，在聽取大眾的意見後，通訊部將會在6月擬定報告並做好必要準備工作，像是制定相關的法令。</p> <p>目前，開頭是090、080和070的11位數的號碼，已經被用於行動電話，而從2017年1月起，020開頭的11位數號碼已用於IoT裝置，根據日本通訊部資料指出，統計至今年3月底之前，在8,000萬個020開頭的號碼中，已經有3,260萬個號碼被大型電信商使用。</p> </div></div></div>
2019/5/16 18:15作者何維涓https://www.ithome.com.tw/news/130676
Google推出新課程，教開發者如何使用Kotlin與Jetpack開發App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在I/O 2019大會上宣布，Kotlin將成為Android應用程式開發的優先語言，在未來Android Jetpack函式庫上支援的新功能，將優先提供Kotlin版本。而現在Google為幫助開發者進一步學習Kotlin，與線上學習平臺Udacity共同開發新課程：<a href="https://www.udacity.com/course/developing-android-apps-with-kotlin--ud9012">以Kotlin開發Android應用程式（Developing Android Apps with Kotlin）</a>，免費釋出供所有人使用。</p> <p>這個新課程屬於中階等級，學習時間約為兩個月，課程內容主要是教導開發者學會使用Kotlin的重要功能，例如以協同程式更快更簡潔的開發Android應用程式等，還會教開發者使用Android Jetpack元件的方法，像是Room for Databases或是新的導覽元件等，同時開發者還能學會使用以熱門的函式庫，解決圖像載入等常見問題。Android Jetpack是函式庫、工具和指南套裝，包含了獨立於平臺API的AndroidX套件函式庫，其更新頻率比Android版本更快，能確保應用程式總是使用最新的元件。</p> <p>不過，Google提到，這個新課程並非為Kotlin新手設計，而是針對具有一定程式開發經驗，具備基本Kotlin知識的開發人員，而對於剛接觸Kotlin的開發者，Google在Udacity上有另一套學習時間較短，為Kotlin新手準備的課程，學完之後便會具有開發Kotlin專案的基本能力。</p> </div></div></div>
2019/5/16 18:25作者李建興https://www.ithome.com.tw/news/130686
川普要求美國企業不得與由外國敵人控制的資通公司作生意，替封鎖華為舖路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統川普（Donald Trump）<a href="https://www.whitehouse.gov/briefings-statements/statement-press-secretary-56/" target="_blank">簽署一項名為《確保資訊暨通訊技術及服務供應鏈安全》的行政命令</a>，<a href="https://www.whitehouse.gov/presidential-actions/executive-order-securing-information-communications-technology-services-supply-chain/" target="_blank">明文禁止</a>向美國敵人進口科技產品及服務，雖未指名道姓，但美國<a href="https://www.cnet.com/news/trump-effectively-bans-huawei-with-national-security-order/" target="_blank">媒體認為</a>這一紙命令，是在替美國封鎖華為或中興的產品舖路。</p> <p>白宮表示，此一命令是為了確保美國的安全與繁榮不受外國敵人的危害，這些敵人積極地建立與開採美國資訊暨通訊基礎架構及服務中的漏洞。</p> <p>根據該命令的定義，外國敵人指的是任何長期從事可危及美國國家安全行動的他國政府或外國人士，至於資訊暨通訊技術及服務，則泛指任何與資料處理、儲存及通訊的軟/硬體、產品或其它服務。</p> <p>此一命令將禁止美國收購、進口、轉讓、安裝、處理或使用任何來自外國敵人所控管的資訊暨通訊技術或服務。</p> <p>至於評估一家外國企業是否受到敵對政府的控制或威脅美國安全，則會由美國財政部、國防部、國土安全部、美國貿易代表、國家情報局及聯邦通訊委員會共同商討與判斷。</p> <p>美國商務部預計於150天之內公布此一行政命令的實施準則。</p> </div></div></div>
2019/5/16 18:50作者陳曉莉https://www.ithome.com.tw/news/130693
現在Azure Active Directory密碼可以設到256個字元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責身分認證部門的微軟副總裁<a href="https://techcommunity.microsoft.com/t5/Azure-Active-Directory-Identity/Removal-of-the-16-character-limit-for-passwords-in-Azure-AD/ba-p/565275" target="_blank">Alex Simons宣布</a>，Azure Active Directory（Azure AD）的密碼長度限制已從16個字元一舉擴增到256個字元。</p> <p>愈長的密碼理論上會愈安全，相較於過去雲端的Azure AD最多僅可使用16個字元，就地部署的Windows AD可支援的密碼長度為127個字元。此次Simons僅宣布變更Azure AD的密碼長度限制，並未提及Windows AD。</p> <p>不過，由於每個服務的密碼政策都不太一樣，使用者必須留心密碼的長度限制與可使用的密碼符號。</p> <p>現在的<a href="https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-sspr-policy#password-policies-that-only-apply-to-cloud-user-accounts" target="_blank">Azure AD</a>最少必須設定8個字元的密碼，最多則是256個字元，它可使用大/小寫英文、數字、各式符號，但禁止Unicode、空格或.（dot），而且要求一個合格密碼必須至少具備以下4類字元中的3類，包括小寫、大寫、數字及符號。</p> </div></div></div>
2019/5/16 19:05作者陳曉莉https://www.ithome.com.tw/news/130696
HTC最新VR頭戴裝置在歐洲和中國開賣，預計五月底登臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.vive.com/uk/product/vive-pro-eye/">HTC今年初發表的最新款VR頭戴式裝置Vive Pro Eye現在於歐洲和中國市場開賣</a>，歐洲市場的售價約2,000美元，中國的定價則是13,888元人民幣，另外，<a href="https://community.htc.com/tw/chat.php?mod=viewthread&tid=97080">Vive Pro Eye也將在5月底在臺灣上市</a>，上市之後消費者可在Vive官網上，或是全臺HTC專賣店購買，臺灣的售價為53,000元。</p> <p>該款VR裝置是Vive Pro的升級版本，特色在於鏡片周圍搭載LED感測器，且導入精準的眼球追蹤技術，能夠追蹤和分析眼球的動作，使用者只要看向目標物，不需要用其他手動控制器，就能快速地掌控，除此之外，眼球追蹤技術還能將用戶的視覺焦點，轉換至虛擬角色的眼睛上，使虛擬角色完成凝視、眨眼、眼球轉動等動作，更能傳達用戶的感受，HTC指出，未來還會透過嘴型追蹤、手部辨識等技術，改善虛擬實境的體驗。</p> </div></div></div>
2019/5/16 19:15作者何維涓https://www.ithome.com.tw/news/130677
五大科技巨擘加入「基督城呼籲」阻止極端言論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google、臉書、微軟、Amazon與Twitter在內的科技巨擘在5月15日加入了由<a href="https://www.beehive.govt.nz/release/christchurch-call-eliminate-terrorist-and-violent-extremist-online-content-adopted" target="_blank">紐西蘭</a>與法國政府共同號召的<a href="https://www.christchurchcall.com/" target="_blank">「基督城呼籲」（Christchurch Call）</a>行動，承諾將清除網路上的恐怖主義與暴力極端主義內容。而這也是史上第一次由各國政府與各大科技業者聯手以加強網路安全。</p> <p>紐西蘭的基督城在今年的3月15日發生恐怖攻擊行動，恐怖份子在17分鐘內持搶掃射了基督城內的兩座清真寺，造成51人死亡及50人受傷的慘劇，還在臉書上展開直播，直播影片在遭到移除之前被觀看了4,000次。</p> <p>這使得紐西蘭總理Jacinda Ardern與法國總統Emmanuel Macron發起了「基督城呼籲」行動，希望各國政府與科技業者能共同管制網路負面言論與影像。</p> <p>這起行動已受到加拿大、印尼、愛爾蘭、約旦、挪威、塞內加爾、英國與歐盟等政府的支持，加入的科技業者則有Amazon、臉書、Dailymotion、Google、微軟、 Qwant、Twitter及YouTube。</p> <p>其中，Amazon、臉書、Google、微軟與Twitter發表共同聲明，表示將與政府及民間組織合作，防止恐怖主義與暴力極端主義內容的傳播，也將分享如何解決恐怖主義內容散布的具體步驟，包括發展可偵測及移除相關內容的技術，更新個人使用條款，以及建立更透明化的內容與移除政策。</p> <p>這五大業者也計畫各自透過更新使用條款、建立更方便的內容檢舉機制、改善偵測相關內容的技術、加強對直播內容的檢查與提供透明化報告等方式來支援這次的行動，而聯合行動包括將共享技術開發，建立一致的危機協議、教導社會大眾對相關內容的處理，以及共同打擊仇恨與偏執。</p> <p>令人好奇的是，美國政府並未加入「基督城呼籲」行動，僅發表了聲明，指出美國積極地打擊網路上的恐怖主義內容，同時也將繼續尊重言論與新聞自由。而<a href="https://twitter.com/WhiteHouse/status/1128765001223663617" target="_blank">Twitter上的白宮官方帳號</a>則說川普政府正在爭取網路上的言論自由，假使有人懷疑自己因政治偏見而被審查或禁言，<a href="https://www.ithome.com.tw/news/130678" target="_blank">歡迎發表意見</a>。</p> <p>美國媒體分析，白宮應是擔心加入「基督城呼籲」，可能違反美國憲法第一修正案對宗教與言論自由的保障。</p> </div></div></div>
2019/5/16 18:15作者陳曉莉https://www.ithome.com.tw/news/130690
微軟開源釋出搜尋引擎Bing的關鍵演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blogs.microsoft.com/ai/bing-vector-search/">微軟開源釋出搜尋引擎Bing的關鍵演算法Space Partition Tree And Graph（SPTAG）</a>，該演算法透過向量搜尋的技術搭配深度學習模型，以持續改進搜尋結果，使Bing搜尋引擎更了解數十億網頁搜尋背後的意圖，在毫秒內從數十億個資料向量中，搜尋出最相關的結果。</p> <p>微軟在察覺用戶搜尋的模式開始改變後，就開始使用向量搜尋技術，向量搜尋技術是用概念的方式來搜尋，而不是透過傳統的關鍵字方式，舉例來說，當使用者在搜尋引擎Bing中輸入「巴黎鐵塔有多高」，系統能夠用自然語言的方式，回覆使用者艾菲爾鐵塔是1,063英尺，即使「艾菲爾」這個字詞從來沒有出現在搜尋請求中，而「高」也不會出現在搜尋結果中。</p> <p>微軟指出，文字、圖片和其他資料透過數值表示法，搭配上深度學習技術，就能夠用這些向量來理解搜尋的意圖，當一個數值點被指定爲一個資料，向量就能夠被排列或是找出關聯，這些關聯結果能夠改善搜尋結果，當用戶送出搜尋請求時，Bing能夠掃描所有索引向量並提供最佳配對的結果。</p> </div></div></div>
2019/5/16 14:30作者何維涓https://www.ithome.com.tw/news/130675
川普要調查社群網站內容審查是否損害言論自由，提供民眾線上陳情機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>向來覺得自己被主流媒體偏頗報導的美國總統川普，經常透過推特發佈自己的意見。現在川普決定要了解，美國民眾被社群網站封鎖或吊銷帳號，損及言論自由的情形。</p> <p><a href="https://twitter.com/WhiteHouse/status/1128765001223663617" target="_blank">美國白宮發出推文</a>，指出川普政府將為言論自由奮戰。不論使用者的觀點立場為何，白宮邀請所有懷疑自己因為政治立場、而遭到社群網站審查或消音的美國民眾上網通報。</p> <p>為此白宮推出<a href="https://whitehouse.typeform.com/to/Jti9QH" target="_blank">問卷調查網站</a>，讓民眾輸入姓名、電子郵件信箱、電話、以及說明被臉書、推特、IG或哪個網站封鎖、和導致封鎖帳號的留言畫面擷圖。問卷還會要求使用者回答《獨立宣言》是哪年簽定的，來證明自己不是機器人。</p> <p>這個普查並不保證通報一定會有回音，但會詢問用戶是否要訂閱川普「為言論自由而戰」的電子報。</p> <p>川普此舉反映近來社群平臺及網路業者如臉書、推特及Google/YouTube，試圖封鎖右翼與仇恨、暴力內容，引發打壓言論自由的爭議。本月<a href="https://www.cnbc.com/2019/05/02/alex-jones-banned-from-facebook-but-hes-already-back.html" target="_blank">臉書刪除</a>了知名陰謀論者Alex Jones及右翼言論人士Milo Yiannopoulos、倡導反穆斯林立場的Laura Loomer等人的帳號，其中Jones的網站去年也遭到蘋果和YouTube的封鎖。上個月川普也曾和推特執行長Jack Dorsey會晤，因為川普曾抱怨推特對他「十分歧視」，也對保守派言論有所偏頗。</p> </div></div></div>
2019/5/16 13:10作者林妍溱https://www.ithome.com.tw/news/130678
Google發布端到端語音翻譯模型，還能保留原本的聲音特徵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://ai.googleblog.com/2019/05/introducing-translatotron-end-to-end.html">Google發布能夠直接將一種語言的語音，轉換為另一種語言語音的模型Translatotron</a>，透過單一的注意力Seq2seq網路來直接翻譯語音，中間不需要借助文字資料的轉換，由於避開了分階段式的轉換步驟，因此，該模型具有較高的效能，且降低了語音辨識和翻譯過程中的錯誤風險，直接將原本的語言轉換為目標語言的語言，也能夠更好地處理語句中不需要翻譯的詞句，像是名稱或是特定名詞。</p> <p>語音之間的翻譯系統的目的，是為了幫助講不同語言的人溝通，這類的翻譯系統通常會包含三個不同的技術，分別為自動語音辨識、機器翻譯和文字轉語音生成技術，將一個語言的語音轉為文字後，透過機器翻譯轉換成另一個語言，再用語音生成技術創造目標語言的語音，Google AI研究院從2016年開始打造Translatotron模型，該模型是端到端的語音翻譯模型，研究結果發現，直接翻譯語音的方式，比起過去分段翻譯的方式更為有效。</p> <p>Translatotron模型是透過Seq2seq網路，輸入資料為原本語言的聲譜圖（spectrograms），產生翻譯成目標語言內容的聲譜圖，另外Translatotron模型還加入了兩個分別訓練過的網路：將輸出聲譜圖轉換為時域波形的神經聲碼器（vocoder）、在生成翻譯語音時用來維持原始聲音特徵的編碼器，使得翻譯語音聽起來更自然，在訓練的過程中，生成目標語言的聲圖譜時，Seq2seq模型利用多任務目標學習法，同時預測來源和目標文本，不過，過程中沒有任何中間的文字當作參考資料。</p> </div></div></div>
2019/5/16 13:30作者何維涓https://www.ithome.com.tw/news/130665
Google可能關閉在Chromebook上跑Windows的Campfire專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.aboutchromebooks.com/news/chromebook-project-campfire-dual-boot-windows-shut-down-altos/" target="_blank">媒體報導</a>，Google 雙重開機專案Project Campfire因可在Chromebook跑Windows讓用戶十分期待，但最近被發現該專案可能已經被Google悄悄關閉了。</p> <p><a href="https://www.ithome.com.tw/news/125138" target="_blank">Campfire是在去年8月被XDA Developer發現</a>，Google正在開發一個可執行「Alt OS模式」韌體專案。媒體相信這個Alt OS應該就是Windows 10，但也有人認為可能是Linux。總之，Campfire專案能讓Chromebook及Pixelbook，除了跑ChromeOS外，也能執行另一個作業系統，這讓不少Chromium用戶頗為期待。但這個專案從未獲得Google或微軟證實。</p> <p>不過最近有開發人員在Reddit上分享Chromium Gerrit專案管理網站的<a href="https://chromium-review.googlesource.com/c/chromiumos/platform/vboot_reference/+/1588026" target="_blank">進度</a>，顯示Alt OS可能已經被關閉。</p> <p><a href="https://www.aboutchromebooks.com/news/chromebook-project-campfire-dual-boot-windows-shut-down-altos/" target="_blank">AboutChromebooks報導</a>，Campfire專案起初新增功能速度很快，但到了去年底起幾乎沒有進度。就像Google許多胎死腹中的專案，或許Google覺得不值得繼續下去。如果要跑Windows 10，Campfire可能要占用高達40GB（Windows 10 佔30GB，Chrome OS 10GB）的硬碟空間，這對Chromebook這類裝置來說會過於吃重。</p> <p>不過本月初Googe在I/O開發者大會上宣布，今年新推出的Chromebook都可執行Linux，<a href="https://www.ithome.com.tw/news/130589" target="_blank">有媒體發現</a>，透過執行Termina VM，Chromebook即可執行Debian Linux，多加幾行指令也可以跑Ubuntu和Fedora，而且因為不是以雙重開機模式來執行，因此還可隨時切換ChromeOS和Linux環境。</p> </div></div></div>
2019/5/16 14:00作者林妍溱https://www.ithome.com.tw/news/130685
蓄意銷售麥克風有瑕疵的Pixel？Google同意和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theverge.com/2019/5/14/18623077/google-pixel-faulty-mic-issues-lawsuit-payout-hairline-fracture" target="_blank">消費者在去年集體控告Google</a>蓄意銷售麥克風有瑕疵的第一代Pixel與Pixel XL手機，<a href="https://www.androidpolice.com/2019/05/14/google-settles-og-pixel-microphone-lawsuit-claimants-to-receive-up-to-500/" target="_blank">Google在近日同意和解，將分別祭出350美元及500美元的賠償金額</a>，估計總計要賠償725萬美元，但只限於2017年1月以前生產的Pixel裝置。</p> <p>Google是在2016年10月發表第一代的Pixel與Pixel XL手機，但沒多久即有用戶<a href="https://support.google.com/pixelphone/forum/AAAAb4-OgUsIW_gxTpXX3s/?hl=by" target="_blank">抱怨Pixel手機的麥克風壞掉了</a>，隔年3月Google坦承麥克風的問題，但表示只有1%的Pixel手機會出現此一瑕疵。</p> <p>儘管當時消費者所購買的Pixel手機都在保固期間，能夠免費更換，但消費者因不滿Google的處理方式而提出集體訴訟。</p> <p>消費者控訴Google就算是在知道Pixel手機的麥克風有瑕疵之後，還是繼續銷售Pixel，並未警告消費者它可能會出現故障，而且許多消費者在更換一支新的Pixel手機之後，拿到的還是麥克風有問題的。</p> <p>現在Google同意就此案與消費者和解，舉凡曾連續拿到兩支麥克風故障的Pixel手機用戶，都能拿到500美元的賠償金額，僅遭遇一次的也能拿到350美元，就算是沒有遇到任何麥克風問題，但購買的是2017年1月以前生產的Pixel手機，也能請求拿到20美元的賠償。此一和解內容尚待法院批准。</p> </div></div></div>
2019/5/16 11:10作者陳曉莉https://www.ithome.com.tw/news/130672
Cloudflare以平行串流漸進式載入技術，提高網頁圖片的呈現速度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.cloudflare.com/parallel-streaming-of-progressive-images/">Cloudflare開始為用戶提供平行串流的漸進式圖像載入功能</a>，能讓瀏覽器更快地渲染出圖片。</p> <p>漸進式圖像載入技術是指，圖像從低階細節到高階細節疊加渲染，當瀏覽器先收到低細節的圖像資料，則先繪製解析度較低的畫面，隨著收到更多細節的圖像資料，則瀏覽器渲染出來的圖片會越來越清楚銳利，而一般的圖像載入順序則是從上到下，瀏覽器收到多少資料就渲染多少，收到一半則渲染一半的圖像。</p> <p>不過，非平行串流的漸進式載入圖片效果並不會更好，因為伺服器仍會依序傳送圖像，圖像到客戶端瀏覽器仍是按照順序渲染，僅有傳送所有圖片的一半數量，在網頁的視覺效果呈現上，並不會比傳送所有圖像一半的資料還要好（下圖），再來，由於瀏覽器無法一開始就知道所有圖片的大小，因此會先在網頁上放置占位符，當圖片載入的時候，整個頁面布局會因爲圖片大小改變不斷跳動，影響使用者瀏覽體驗。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image6.jpg" style="width: 600px;" /></p> <p>而Cloudflare新打造的平行串流漸進式圖像技術，能同時平行發送所有圖像，瀏覽器能以最快的速度取得所有圖像大小，先渲染所有圖像預覽，即便龐大的圖像檔案也不會延誤樣式、腳本和其他重要資源的載入。雖然HTTP/2支援多工（Multiplexing）技術。但要使用平行串流漸進式圖像，要對網頁伺服器進行低階的特殊處理，實作出動態優先的功能，讓帶有圖像大小的標頭檔最優先送出（下圖），接著送出中度優先的頁面圖像資料，讓所有圖像都能達最小可預覽程度，而剩下的圖像資料為最低優先級，瀏覽器可以慢慢的渲染出最終的圖像。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image7(1).jpg" style="width: 600px;" /></p> <p>Cloudflare提到，新的方法並不會增加任何額外的傳送成本，因為發送的資料量仍然一樣，只是以更智慧的方式調整發送的順序。Cloudflare比較了圖像應用一般HTTP/2，以及平行串流漸進式技術載入的時間，（左圖）伺服器依序傳送圖片，越快傳送的圖片越快被瀏覽器渲染，而越後傳送的圖像則花費的時間越長，（右圖）使用平行串流漸進式圖像技術載入圖片時，雖然所有圖像渲染完成的時間，與一般HTTP/2方法差不多，但是以視覺效果來說，只要一半的時間就能達到與最終圖像相當的效果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image8(2).png" style="width: 600px;" /></p> <p>漸進式圖像載入技術使用JPEG格式效果很好，Cloudflare指出，約只要收到10-15％的資料就能顯示圖像預覽，收到50％的圖像資料，其視覺效果看起來跟最終圖片幾乎一樣。雖然Cloudflare的平行串流技術與格式無關，但是漸進式圖像技術僅為JPEG與JPEG 2000特有，Cloudflare表示，雖然另外常用網頁圖像格式WebP比同樣品質的JPEG圖像，檔案大小少約20％-30％，但是WebP並不支援漸進式渲染，而漸進式圖像可以提高圖像載入速度約達50％，因此網頁開發者需要依需求權衡採用的解決方案。</p> </div></div></div>
2019/5/16 11:20作者李建興https://www.ithome.com.tw/news/130656
三大Git託管平臺聯合發布用戶遭勒索報告，皆為憑證遭竊所致
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/130408" target="_blank">在五月初的時候，發生數個來自GitHub、GitLab及Bitbucket的Git程式碼託管平臺的用戶，遭清空程式碼儲存庫並勒索的事件</a>，現在這三個服務業者<a href="https://about.gitlab.com/2019/05/14/git-ransom-campaign-incident-report-atlassian-bitbucket-github-gitlab/">聯合發表聲明</a>，提到所有平臺都未遭到入侵，用戶是因為無意間洩漏憑證才導致被勒索，因此他們也在這個聲明說明了用戶管理帳戶的最佳安全實踐。</p> <p>GitHub、GitLab及Bitbucke已經通知並幫助受影響的用戶恢復其程式碼儲存庫，而且為了Git社群的生態系安全，也共同合作調查事件的原委。他們收到用戶的回報後便立即展開調查，發現所有受到勒索的用戶帳號，都是遭使用合法憑證包括密碼、應用程式密碼、API金鑰以及個人存取令牌（Token）進行存取，駭客在取得憑證後，接著疑似採取自動化的方法，用極快的速度執行Git命令存取這些帳戶，並以贖金支付資訊覆蓋原本儲存庫的內容，最後刪除遠端提交的歷史紀錄。</p> <p>這些Git服務供應商立即暫停了這些用戶活動，撤銷或重置憑證，以防止進一步惡意行為發生。在調查的過程中，他們發現有一個第三方憑證轉儲託管服務供應商，洩露了三分之一受影響的帳戶憑證。另外的敏感資料憑證洩漏，則是因為在公開的網頁伺服器或是儲存庫暴露了.git/config所致，聲明提到，這並不是新出現的問題，用戶不應該在公共儲存庫或網頁伺服器上，公開憑證與包含令牌的.git/config檔案。</p> <p>聲明中建議用戶啟用多因素驗證以保護帳戶，並且為每一個服務都設置強健且唯一的密碼，避免當第三方洩漏敏感資料的時候，用戶的其他服務也受到影響，聲明中也提到，在組織許可的情況下，用戶應該使用密碼管理工具。</p> <p>另外，聲明也警告個人存取令牌有其風險，由於透過Git或是API使用個人存取令牌會繞過多因素驗證程序，且依照令牌權限設定不同，可能具有讀取和寫入的儲存庫的能力，應該要被當作密碼管理，否則使用上可能存在安全性風險。而且當使用者在Clone URL中輸入令牌，則Git會以明文的方式將令牌寫到.git/config檔案中，因此當.git/config公開就可能會被惡意使用。聲明也提醒用戶，在使用API時，應切記將令牌作為環境變數方式，而不是寫死到程式碼裡。</p> </div></div></div>
2019/5/16 11:35作者李建興https://www.ithome.com.tw/news/130658
Google提供桌面版行程計畫網頁，整合機票住宿與行程規畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/flights-hotels/planning-trip-google-can-help/">使用者現在無論在行動裝置還是桌面，都可以得到一致的Google行程規畫體驗</a>，讓使用者跨裝置安排旅程更方便。桌面版<a href="https://www.google.com/travel">Google行程</a>網站將整合用戶在Gmail中，收到的行程相關確認信件，繪製行程時間軸，使用者可以進行瀏覽或編輯，而未來在Google地圖，使用者還能存取飯店與餐廳等預約行程資訊。</p> <p>去年Google在行動裝置上整合了行程、班機和飯店服務。因為計畫旅程通常需要搜尋大量航班與飯店資訊，以及想要從事的活動等行程，而這需要用上多種工具才能達成，因此Google在行動裝置上，讓使用者直接透過點擊頁籤，切換班機和飯店搜尋功能。而現在，Google將這些功能帶到桌面網頁Google行程，讓使用者可以從飯店或是地點出發，展開自己的旅行計畫。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/gml-pixelbook7_MWpkfLz.gif" style="width: 600px;" /></p> <p>當使用者在Gmail收到班機與飯店等相關確認信時，所有的旅行計畫都會被整合到旅行時間軸中，而現在使用者可以在網頁Google行程中，瀏覽和編輯時間軸，並且當使用者確定旅程的時間，還可以直接查詢旅行目的地的天氣（下圖）。Google預計在數周後，開放讓使用者手動在時間軸增加新的預定項目。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/TDP_Weather.gif" style="width: 450px;" /></p> <p>使用者在Google平臺上的行程規畫相關搜尋都會被追蹤，當使用者開始設計一個新行程的時候，Google會自動把最近使用者的搜尋、儲存的地點以及航班自動加進行程中，未來還會加入已查看的活動或是感興趣的飯店。系統也會根據行程的目的地，給予使用者更多的建議，包括旅行日期、住宿附近的餐廳，或是即將發生的事件等。</p> <p>由於Google地圖在旅途中是不可或缺的工具，使用者能用來探索當地新地點，未來Google行程與地圖功能將會有更好的整合，Google在接下來幾個月的更新，會讓使用者可以在Google地圖中存取使用者的行程資訊，包括了飯店與餐廳的預約。</p> </div></div></div>
2019/5/16 11:40作者李建興https://www.ithome.com.tw/news/130661
Titan藍牙硬體金鑰有安全漏洞，Google將免費換新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google去年開賣的<a href="https://www.ithome.com.tw/news/125614" target="_blank">藍牙版本Titan硬體金鑰裝置</a>發現有安全漏洞，可使攻擊者登入用戶帳號或接管裝置，Google周三（5月15日）<a href="https://security.googleblog.com" target="_blank">宣布將回收並提供消費者免費換新</a>。</p> <p>Titan安全金鑰為Google自有開發的FIDO2硬體金鑰，號稱提供比一次性簡訊密碼更安全的雙因素驗證（2FA），防止Google用戶遭受網釣攻擊騙取帳密。它有BLE（Bluetooth Low Energy）及USB版本，售價皆為50美元。</p> <p>Google發現美國地區銷售的BLE版Titan安全金鑰有項漏洞。該漏洞出於Titan安全金鑰的藍牙配對協定的組態錯誤，可能讓位於用戶周遭約30呎（約9公尺）的攻擊者在配對過程中，和用戶的Titan BLE金鑰或裝置發生互動。在前者情況中，當使用者在其裝置上準備登入帳號時，會被要求按下BLE金鑰上的按鈕，這時攻擊者可搶先以其裝置連接BLE金鑰，而如果他剛好有用戶帳戶名稱及密碼，即可登入用戶帳號。後者情況下，用戶BLE金鑰配對自己的裝置、並按下金鑰上的按鈕時，駭客可以其裝置冒充BLE金鑰而連上用戶裝置。之後駭客將裝置偽裝成藍牙鍵盤或滑鼠，即可在受害者裝置上輸入或做任何事情。</p> <p>競爭廠商Yubico執行長Stina Ehrensvard，去年在Titan上市時即曾<a href="https://www.yubico.com/2018/07/the-key-to-trust/" target="_blank">提及BLE的安全性不如USB和NFC</a>，並指出基於安全性及可使用性問題，該公司不推出BLE版本產品。</p> <p>Titan金鑰產品的這項漏洞僅影響BLE版，USB版不受影響。BLE版用戶可檢查金鑰背後，有T1和T2 序號者就代表中標，符合免費更換的資格。</p> <p>Google最後提醒，漏洞問題並不會損及安全登入的主要功能，所以即使用戶中標，也應持續使用，以便在等候更新期間確保免於釣魚攻擊，並且不要擅自關閉兩步驟驗證或降級到較不安全的保護機制，如簡訊密碼。</p> </div></div></div>
2019/5/16 11:50作者林妍溱https://www.ithome.com.tw/news/130673
資安一周42期：全球最大加密貨幣交易中心幣安遭駭、兩大挖礦駭客集團在雲端Linux環境爭地盤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0509-0515 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃加密貨幣安全＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">全球最大加密貨幣交易中心幣安遭駭</strong></h2> <p>數位貨幣交易所遭駭的情況不斷發生，全球最大交易所幣安（Binance）在5月7日公告，駭客藉由安全漏洞，取得大量的用戶金鑰、雙因素認證碼等資料，然後一口氣領走超過7,000個比特幣，相當於4,200萬美元。</p> <p>幣安執行長趙長鵬（Changpang Zhao）表示，駭客使用了網路釣魚、病毒等手法入侵，並且耐心等待最佳出手時機，再透過多個看似獨立的帳號，一次領走大量比特幣。遺憾的是，直到駭客盜走比特幣時，觸發多個警報系統，他們才發現遭到攻擊。</p> <p>雖然，駭客只盜走存放於熱錢包（Hot Wallet）中的比特幣，總共占交易所持有數量的2%。這也讓幣安決定進行全面資安稽核，估計需耗時一周，這段期間只允許交易，暫停存款及取款業務。<a href="https://www.ithome.com.tw/news/130529"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃特權帳號漏洞＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">以小巧著稱的Alpine Linux，存放在 Docker Hub的映像檔出現根帳號漏洞</strong></h2> <p>思科安全人員發現，Alpine Linux的Docker映像檔裡，出現根帳號（Root）密碼為空（NULL）的漏洞，允許攻擊者繞過密碼檢測，直接存取系統。</p> <p>這套Linux作業系統以輕巧著稱而受到歡迎，Docker映像檔大小更只有5MB，遠小於大多數的Linux發行版。在Docker Hub裡，Alpine Linux的映像檔下載次數超過千萬。</p> <p>這項漏洞在2015年首度被發現，並且已經得到修補，但在當年底的迴歸測試中，又陰錯陽差再度出現，導致3.3版以後的Docker映像檔，都存在這個漏洞。為避免系統遭到不當存取，思科建議用戶應該要停用根帳號。<a href="https://www.ithome.com.tw/news/130528"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃挖礦攻擊＃應用系統安全</strong></h3> <h2><strong style="vertical-align: top;">兩大挖礦駭客集團在雲端Linux環境爭地盤</strong></h2> <p>安全廠商Intezer發現，駭客團體Pacha鎖定雲端Linux伺服器，自2018年9月開始，植入變種挖礦軟體Linux.GreedyAntd。這個駭客組織最早由思科發現，不過，相較於該組織先前使用的挖礦軟體，GreedyAntd具備較為特殊的攻擊能力，以致於迄今才被發現。</p> <p>研究人員指出，GreedyAntd與另一個駭客組織Rocke較早推出的同名挖礦軟體相比，有許多相似之處，包含具備檔案路徑黑名單、關閉防毒軟體，以及鎖定協同工具Atlassian Confluence的漏洞等。不過，研究人員指出，GreedyAntd並非單純模仿，該挖礦軟體植入受害伺服器後，還會移除Rocke，並封鎖Rocke所採用的基地網域，因此研究人員研判，這兩個駭客組織正在搶奪地盤。<a href="https://www.ithome.com.tw/news/130581"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃中國菜刀</strong></span></h3> <h2><strong style="vertical-align: top;">微軟SharePoint伺服器的執行任意程式碼漏洞已遭濫用</strong></h2> <p>加拿大國家網路安全中心警告，微軟SharePoint伺服器可讓駭客執行任意程式碼漏洞，目前已有惡意程式用來發動攻擊。該單位在4月底時，偵測到駭客濫用編號為CVE-2019-0604的漏洞，在SharePoint Server植入中國菜刀（China Chopper）後門程式。目前加拿大遭駭的SharePoint系統，分布於學校、公用事業、重工業、製造，以及科技產業單位。微軟也在2月和3月時，修補多個版本SharePoint漏洞。</p> <p>無獨有偶，沙烏地阿拉伯資安中心也在上周公告，境內企業遭到中國菜刀攻擊，根據推斷，發生時間和加拿大差不多。不過，由於中國菜刀在駭客攻擊時應用算是相當普遍，兩國出現的事件很可能沒有關連。<a href="https://www.ithome.com.tw/news/130584"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃附加軟體安全</strong></span></h3> <h2><strong style="vertical-align: top;">ESET發現鎖定微軟Exchange伺服器攻擊的後門程式</strong></h2> <p>資安業者ESET揭露專門鎖定微軟Exchange伺服器的後門程式LightNeuron，它會充當Exchange的傳輸代理程式（Transport Agent），進而干預使用者收發的郵件，再者，駭客集團還能透過電子郵件來操縱LightNeuron。</p> <p>微軟允許Exchange用戶安裝客製化的附加軟體，來增強處理郵件的能力，其中的傳輸代理程式，受到郵件系統信任的程度等同於垃圾郵件過濾功能，因此，當駭客於Exchange上植入LightNeuron，這個惡意軟體就能讀取及變更任何通過該郵件伺服器的信件，甚至還能撰寫與傳送新郵件，或是進行封鎖。</p> <p>ESET指出，全球至少3個組織感染LightNeuron，一個是東歐外交部，另一個為中東的區域外交組織，還有一個位於巴西。<strong><a href="https://www.ithome.com.tw/news/130532">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/42-1-LightNeuron.png" style="height: 260px; width: 400px;" /></p> <p>（圖片來源）WeLiveSecurity</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置安全＃漏洞濫用</strong></span></h3> <h2><strong style="vertical-align: top;">中國製GPS追蹤器傳出安全漏洞</strong></h2> <p>英國資安業者Fidus Information Security披露，某家中國業者製造的GPS追蹤器含有多個重大的安全漏洞，將允許遠端駭客得知用戶位置、啟用麥克風以進行竊聽，或是重置裝置設定，而且該業者與多個品牌合作，在全球市場皆有舖貨，估計光是在英國，就有超過1萬臺含有相關漏洞的GPS追蹤器。</p> <p>這款追蹤器內建PIN碼功能，但預設為關閉，而且，有兩項工作完全不需PIN碼驗證就能執行──重啟與重置裝置。這樣的情況，導致使用者就算啟用了PIN碼保護機制，一旦裝置遭到重置，遠端的親友完全不需要PIN碼，就能下達任何命令。</p> <p>Fidus指出，要修補相關漏洞並不難，但這些裝置已被不同的廠商銷售到世界各地，必須大規模召回才能修補。<a href="https://www.ithome.com.tw/news/130585"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置安全＃雲端配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">三星SmartThings等十多項專案程式碼、加密金鑰外洩</strong></h2> <p>安全研究人員發現，南韓大廠三星於GitLab上，存放了十多項專案等機密資訊，包括SmartThings的程式源碼、帳密和加密金鑰的資料夾等，均未設密碼公開於網路上，恐有外洩之虞。</p> <p>三星在4月10日接獲通報，他們表示，這些都只是測試資料，但研究人員看到的某個Android App程式碼，和4月上架Google Play的版本完全一樣，顯示應該不只是測試用的檔案。<a href="https://www.ithome.com.tw/news/130407"><strong>詳全文</strong></a></p> <p> </p> <p><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊＃資料竊取</strong></span></p> <p> </p> <h2><strong style="vertical-align: top;">北韓政府使用的新型駭客工具曝光！</strong></h2> <p>美國國土安全部（DHS）與聯邦調查局（FBI）聯手，公布了由北韓政府支持的駭客集團Hidden Cobra近期使用的新工具ElectricFish，提醒各界要多加防範。</p> <p>ElectricFish為命令列的隧道後門工具，駭客便能在回避企業多種網路防護措施下，暗中將機密傳送出去。<a href="https://www.ithome.com.tw/news/130573"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/42-2-ElectricFish_CISA.png" style="height: 265px; width: 400px;" /></p> <p>（圖片來源）美國網路安全暨基礎設施安全局</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路犯罪＃用戶身分冒用</strong></span></h3> <h2><strong style="vertical-align: top;">偵九隊揭露臺灣網路金融犯罪手法追查細節</strong></h2> <p>當金融科技利用網路與數據創新服務的同時，駭客也可能用來犯罪，因此，刑事警察局偵九隊大隊長林建隆認為，網路銀行必須採取更積極的態度，來避免服務被當成犯罪工具。</p> <p>網路金融犯罪手法主要可分為兩類型，一是以金融機構或客戶為目標，阻斷金融服務、駭入網站竊取資料、網路盜轉帳或盜領ATM；另一種則是將金融服務作為犯罪工具，包括利用國際金融業務分行（OBU）帳戶洗錢，以及使用金融支付或是人頭戶，進行詐騙。</p> <p>面對因網路金融服務而衍生的犯罪，林建隆表示，銀行「了解你的客戶（Know Your Customer，KYC）」驗證作業上，不只要識別個人身分，還應該納入數位資訊的檢驗，如IP位址、App資訊，以及載具資訊等。<a href="https://www.ithome.com.tw/news/130538"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/42-3-FinCrime_from_GoogleAcc.jpg" style="width: 400px;" /></p> <p>攝影／翁芊儒</p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/130487">下一代Android，將能透過Google Play直接更新作業系統元件</a><br /> ●<a href="https://www.ithome.com.tw/news/130587">防劍橋分析事件重演，臉書控告南韓業者濫用用戶資訊</a><br /> ●<a href="https://www.ithome.com.tw/news/130552">美國聯邦通訊委員會以國安為由，禁止中國移動進入美國市場</a><br /> ●<a href="https://www.ithome.com.tw/news/130544">打算讓Firefox整合更多Tor隱私功能，Mozilla贊助研究經費</a><br /> ●<a href="https://www.ithome.com.tw/article/130425">當企業軟體更新服務被駭客盯上</a></h3> </div></div></div>
2019/5/16 12:07作者周峻佑https://www.ithome.com.tw/news/130674
公開上市首周表現欠佳，Uber連跌兩天之後終見起色
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球規模最大的線上叫車服務<a href="https://finance.yahoo.com/quote/UBER?p=UBER" target="_blank">Uber在上周五（5月10日）正式登上紐約股市</a>，每股發行價為45美元，但發行首日就下滑了7.62%，以41.57美元作收，本周一（5月13日）再度下滑10.75%，跌至37.1美元，不過周二（5月14日）終見起色，上漲7.71%，收盤價為39.96美元，儘管依然低於45美元的發行價，但總算是個喜訊。</p> <p>去年包括Morgan Stanley在內的金融業者，都還估計Uber的身價應該高達1,200億美元，但以Uber的發行價來看，該公司的市值只有755億美元，這幾天則只剩670億美元。</p> <p>對於Uber在股票公開交易市場的表現欠佳，CNBC引用億萬富翁Mark Cuban的看法指出，不管是Lyft或Uber都太晚上市了，這個時機已經過了這兩家公司的成長期，失去了吸引投資人最重要的籌碼。</p> <p>至於<a href="https://twitter.com/MikeIsaac/status/1127965550787710977" target="_blank">Uber執行長Dara Khosrowshahi則發了一封內部信件替員工加油打氣</a>，坦承Uber的股市交易不如預期，但Uber未來有許多具備高價值與高獲利的願景，期許員工們可專注在工具上並有效率地實現各項計畫。</p> <p>Khosrowshahi還舉臉書及Amazon為例，說明這兩家公司在剛上市時也都面臨了與Uber類似的困境，但最終仍然交出了亮眼的成績單。</p> </div></div></div>
2019/5/16 11:05作者陳曉莉https://www.ithome.com.tw/news/130667
AI趨勢周報第85期：科技部推動時間銀行！用Chatbot和區塊鏈打造臺灣時間互助App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0510～0516)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 時間銀行 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Chatbot </span></strong></span></p> <p><span style="font-size: 22px;"><strong>科技部也要推動時間銀行，用Chatbot和區塊鏈打造臺灣時間互助App</strong></span></p> <p>科技部日前宣布啟動臺灣時間互助App計畫，以時間銀行概念為基礎，來推動以服務時數換取新服務的互助模式。該計畫由臺灣大學建築與城鄉研究所教授張聖琳領導，團隊先是取得國外時間互助App授權，再以AI和區塊鏈技術，來研發屬於國人的時間互助App。其中，團隊以區塊鏈技術打造時間交換系統，清楚記錄使用者服務時間，接著用來建置服務的徽章成就系統和履歷系統。而AI則用來發展聊天機器人「AI里長伯」，以自然語言介面來抽取使用者輸入的關鍵字，經計算後來媒合服務供需、推薦合適的服務項目。</p> <p>該計畫目前有2個關鍵實驗場域，包括桃園至善高中與臺灣文學館志工體系。此外，這款App也提供跨域交換，團隊未來也將研擬於多個館舍間建立志工跨館舍計時平臺，提供更簡便的計時方式，同時創造更多的服務時間需求。這項計畫為期3年，未來將開源釋出App。<a href="https://www.most.gov.tw/folksonomy/detail?subSite=main&article_uid=be289448-5ec7-40a6-859f-83e47799f4d4&menu_id=9aa56881-8df0-4eb6-a5a7-32a2f72826ff&l=CH&utm_source=rss">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%99%B3%E8%89%AF%E5%9F%BA%E9%83%A8%E9%95%B7%E6%BC%94%E5%87%BA%E6%83%85%E5%A2%83%E5%8A%871.JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 認知製造 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧製造 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>推動製造業數位轉型！IBM推出最新認知製造實踐藍圖</strong></span></p> <p>臺灣IBM推出最新認知製造實踐藍圖，包括了自行設計的認知製造框架、3點行動建議，以及新融入的資安藍圖。認知製造框架採用一站式多種技術諮詢的IBM Garage開發方式，輔以設計思維（Design Thinking）和敏捷開發方法，將認知製造分為3大應用層面，包括智慧產品、智慧營運和智慧工廠，IBM針對這3層面提供不同解決方案，比如認知型採購、認知供應鏈、認知設備管理等近30種解決方案。</p> <p>IBM也提出了3點認知製造建議：Movement、Veracity和Partnership（簡稱MVP），分別指現在就應採用認知系統、確保資料來源與真實性、與懂科技和產業的對象結盟。此外，IBM也在認知製造實踐藍圖中，新增資安藍圖，針對製造業IT和OT設備進行資安評估、資安事件與威脅管理，並即時依風險程度重新排序資安作業。<a href="https://www.ibm.com/industries/tw-zh/cognitive-manufacture.html">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_IBM%E8%AA%8D%E7%9F%A5%E8%A3%BD%E9%80%A0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nike </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 鞋款推薦 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電腦視覺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nike發表可以丈量足部尺寸並推薦鞋款的Nike Fit功能</strong></span></p> <p>知名運動鞋品牌Nike日前發表Nike Fit功能，結合電腦視覺和機器學習技術，可透過手機鏡頭來掃描、判斷使用者腳掌大小，進而推薦合適的鞋款。</p> <p>Nike Fit功能內嵌於Nike App中，當使用者瀏覽鞋款、選擇尺寸時，Nike Fit就能透過手機鏡頭掃描使用者雙腳，收集足部13個數據點，在幾秒鐘內描繪出足部型態，並根據這些資料，來推薦最適合使用者的鞋款。這些資料，也會儲存於NikePlus會員檔案中，方便未來在線上或實體店購物時使用。此外，這個功能還有客人模式，能讓使用者掃描親友的雙腳，比如建議父母該買哪種鞋給小朋友。Nike表示，初期將會利用Nike Fit所蒐集的資料來改善鞋子的設計，但最終目標是提供使用者量身訂做的個人化鞋款。<a href="https://news.nike.com/news/nike-fit-digital-foot-measurement-tool">（詳全文）</a></p> <p><img alt="" src="https://s3.amazonaws.com/nikeinc/assets/87728/Nike_Fit_at_home_native_1600.jpg?1557323660" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 解釋性</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> lnterpretML </span></strong></span></p> <p><span style="font-size: 22px;"><strong>打造透明AI！微軟開源解釋機器學習的工具lnterpretML</strong></span></p> <p>微軟研究院開源一套軟體工具包lnterpretML，讓開發者可以嘗試多種方法，來解釋機器學習模型和系統。lnterpretML包含了不同演算法，比如Explainable Boosting Machine，透過如Bagging和Boosting分類方法的機器學習技術，來改進傳統的廣義加成（Generalized Additive）模型，使準確度和隨機森林一樣準。此外，lnterpretML也支援LIME、SHAP、決策樹和線性模型等方法，讓使用者更容易比較不同方法，從中選出最適合解釋的模型。<a href="https://github.com/Microsoft/interpret">InterpretML測試版已開源於GitHub</a>。<a href="https://www.microsoft.com/en-us/research/blog/creating-ai-glass-boxes-open-sourcing-a-library-to-enable-intelligibility-in-machine-learning/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> TensorFlow </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電腦視覺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 函式庫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>TensorFlow釋出能倒推3D場景參數的電腦視覺深度學習函式庫</strong></span></p> <p>TensorFlow釋出可微分圖形（Differentiable Graphics）層TensorFlow Graphics，也就是一套能協助訓練電腦視覺模型的函式庫。官方提到，由於要用來訓練3D視覺任務模型的標籤資料取得不易，而TensorFlow Graphics能自動推測3D場景參數，加速電腦視覺深度學習應用建置。</p> <p>進一步來說，TensorFlow Graphics可用來訓練神經網路預測物體旋轉或是平移等移動轉換，這樣的功能適合與環境互動的機器人，可讓機器人精確計算物體與機械手臂的相對位置，抓住正在移動的物體。TensorFlow Graphics還能用來預測物體材質，讓神經網路學習材質與光的互動，將其應用在擴增實境中，比如在實際環境中擺放虛擬傢俱。在幾何應用上，TensorFlow Graphics提供3D卷積和池化功能，讓神經網路對模型網格進行語義分類。另外，TensorFlow Graphics還提供了TensorBoard外掛程式，讓開發者能以互動的方式查看3D模型進行視覺除錯。<a href="https://medium.com/tensorflow/introducing-tensorflow-graphics-computer-graphics-meets-deep-learning-c8e3877b7668">（詳全文）</a></p> <p><img alt="" src="https://cdn-images-1.medium.com/max/640/0*y7sUnS_yx9B34HFr" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ML.NET </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟終於釋出ML.NET 1.0，能根據輸入資料自動選擇最合適的ML演算法</strong></span></p> <p>微軟日前釋出跨平臺機器學習框架ML.NET 1.0，新增3項預覽功能，包括自動機器學習AutoML、模型建置器（Model Builder）以及ML.NET命令列工具。其中，AutoML功能可自動選擇最合適的機器學習演算法，並支援回歸類任務（如價格預測）和分類任務（如情感分析、文件分析、垃圾郵件偵測）。</p> <p>模型建置器則是一個簡易的使用者介面工具，讓開發者可藉AutoML為輸入資料建置最佳的機器學習模型，並產生模型訓練與部署的程式碼，讓開發者可以快速為應用程式，增添機器學習功能。另一個ML.NET 1.0的新功能，則是命令列工具，可快速迭代開發者提供的資料集，並根據任務性質（即分類或回歸）來產生最佳的機器學習模型，或是產生訓練與應用模型的程式碼。此外，ML.NET命令列工具支援跨平臺。<a href="https://devblogs.microsoft.com/dotnet/announcing-ml-net-1-0/">（詳全文）</a></p> <p><img alt="" src="https://devblogs.microsoft.com/dotnet/wp-content/uploads/sites/10/2019/05/rightclick.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">長庚</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 衛教機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 風險評估 </span></strong></span></p> <p><span style="font-size:22px;"><strong>長庚推出衛教機器人Dolly，疑難解惑、風險評估全都包</strong></span></p> <p>長庚醫療體系近日推出衛教機器人Dolly，具AI語音雙向對話功能和糖尿病黃斑部病變衛教資料庫，除了可對病人進行初步語音衛教宣導外，也能透過醫院診間觸控電子看板或手機，讓Dolly同步連結林口長庚的「眼科醫病共享決策平臺」與病歷系統。林口長庚紀念醫院眼科視網膜科主任黃奕修提到，這套資料庫是以5至10年、數以百計的病人治療回饋彙整而成，而資料庫中的問題，是依病患使用經驗而設計，因此更能貼近糖尿病黃斑部病變患者的生活。</p> <p>除此之外，Dolly還具風險評估系統，可檢測高風險患者，功能包括糖尿病黃斑部病變（DME）高風險計算及視網膜影像AI輔助系統，幫助醫師確認高風險患者，轉診至林口長庚進行後續治療。目前，長庚這款衛教機器人已上線3個月，已服務數百位患者。<a href="https://www.cgmh.org.tw/cgmh/news/news_02_dtl.asp?id_seq=190103001">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> UI </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟為Azure自動化機器學習服務釋出無程式碼網頁UI </strong></span></p> <p>微軟釋出自動化機器學習網頁使用者介面預覽版，使用者不必撰寫任何程式碼，就能訓練機器學習模型。進一步來說，使用者只要導入資料、在網頁介面點擊幾下，系統就會自動嘗試不同的演算法和超參數組合，來產生最合適的模型。當模型訓練完成後，使用者可以將該模型作為網頁服務，部署到Azure機器學習服務，對新資料進行預測。</p> <p>在自動訓練模型的過程中，使用者仍可參與控制。該服務提供的進階設定，能讓開發者自行定義訓練細節，比如設定訓練退出條件或交叉驗證方法等。自動化機器學習也提供了狀態儀表板，讓使用者按名稱、日期和狀態查看實驗。另外，網頁介面也提供協作功能，只要設定好存取控制，就能讓使用者諮詢他人，或共享工作成果。<a href="https://azure.microsoft.com/zh-tw/blog/simplifying-ai-with-automated-ml-no-code-web-interface/">（詳全文）</a></p> <p><img alt="" src="https://azurecomcdn.azureedge.net/mediahandler/acomblog/media/Default/blog/bcc24a71-f65e-4acf-ae41-ab39d113a0dd.gif" /></p> <p>圖片來源／科技部、IBM、TensorFlow、Nike、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 搶攻AI與大數據分析商機，賽靈思推出三款FPGA加速卡</strong></p> <p><strong>2. 微軟更新Azure SQL資料倉儲，現能根據工作重要性決定執行順序</strong></p> <p><strong>3. AWS跨語言遷移學習新進展，透過英語模型訓練AI日語能力</strong></p> <p><strong>4. Unity 2019.2測試版改善行動裝置支援，以提升App圖形效能</strong></p> <p>資料來源：iThome整理，2019年5月</p> </div></div></div>
2019/5/16 08:52作者王若樸https://www.ithome.com.tw/news/130638
【2019臺灣雲端大會直擊】將來銀行CIO兼CTO周旺暾深入剖析企業IT新架構，敏捷、容器、微服務和混合雲一次講清楚
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「沒有一種完美的架構，只能隨著時代不斷衍進。」這是將來銀行籌備處資訊長兼技術長周旺暾在臺灣雲端大會擔任Keynote的開場白。他在今天（5/15）舉辦的2019臺灣雲端大會（Cloud & Edge Summit）以多年的IT架構經歷，進一步剖析企業該如何面臨未來種種IT上的挑戰。</p> <p>擁有25年的網路經驗的周旺暾，是蕃薯藤（yam）成立公司後的第3號員工，也曾在微軟有將近13年的豐富資歷，主要負責微軟雲端與資安等產品線的事業發展，2017年接任91APP人資長，後又協助91APP拓張海外市場，擔任資深副總經理，今年4月甫接下將來銀行籌備處的IT重責，要以網路思維重新打造一家銀行。</p> <p>周旺暾建議，企業架構（Enterprise Architecture）要有5大層面，一是資安，資安得綜觀全局，所以得最先被設計出來；二是基礎建設；三是Data Services，不只資料庫的功能，他建議，與對外服務串接的資料也要放在Data Services這層，因為API的背後就是資料的進出。四是應用與商業邏輯；五是UI/ UX（使用者介面／使用者體驗）。</p> <p><strong><span style="color:#0066ff;"><span style="font-size:24px;">典範轉移：三大經典案例Salesforce、AWS、iPhone</span></span></strong></p> <p>「革命性的創新，會讓我們重啟觀念。」周旺暾舉出3個經典案例，包括全球最大客戶關係管理（CRM）服務供應商Salesforce，在2004年上市股票，確立SaaS（Software as a Service，軟體即服務）是可行的商業模式。這讓大家意識到原來軟體可以不用安裝在自家，只要訂閱就可以使用，這個概念讓我們對雲端有不同看法，他說。</p> <p>再來是2006年正式發表的AWS，機房、設備都用租的就能使用，使用者只要刷信用卡，就可在幾分鐘內打開一個伺服器，開始提供服務，當不需要租用而關掉時，信用卡便停止收費。周旺暾表示，這個是公有雲的核心觀念，然而，沒有觀念的支持，技術是不會跟上腳步的。</p> <p>2007年推出的iPhone，則是重新定義客戶與IT的關係。周旺暾認為，iPhone真正重要的價值是走入消費者的生活，讓手機成為企業與消費者直接溝通的方法，也讓IT面臨了巨大挑戰，得要跨裝置，還要有不同的使用者體驗，還得維持一致的消費者溝通。</p> <p>這3個經典案例，可謂典範轉移（Paradigm shift）。周旺暾提到，企業傳統的作法是買套裝軟體或是自行開發軟體，裝在自有的機房，使用公司提供的電腦，如PC或Mac。世界被改造後，企業可以租服務、運算、套裝軟體、機房，並出現千奇百怪的裝置。企業面臨的挑戰越來越複雜，但架構層次仍然沒有太大改變，只是要解決的問題變多，他說。</p> <p><strong><span style="color:#0066ff;"><span style="font-size:24px;">未來是Multi-Cloud時代</span></span></strong></p> <p>「雲端這件事，從來就不是誰統一天下，未來一定是Multi-Cloud的時代。」周旺暾強調。他也提到，有些公司會自己買機房，用各式各樣的雲，但這樣做下去管理會變得相當複雜。能不能集中管理，用自動化程式碼取代SOP，這些挑戰才正要開始。</p> <p>周旺暾更比較了虛擬化（Virtualization）與私有雲的差別。虛擬化是單一硬體之內，承載更多的應用，它把作業系統與硬體層隔離，當企業要移動作業系統到新的硬體時，只要轉移VM影像檔就能跑起來。而虛擬化創造的最大價值，是讓維護的成本降得很低，而不是讓程式跑得比較快，他說。</p> <p><strong><span style="font-size:24px;"><span style="color:#0066ff;">大型企業IT，要改用資料池管理取代硬體管理</span></span></strong></p> <p>私有雲則是在虛擬化的概念上，進一步把硬體轉換成資源池（Resource Pool），是一種IaaS（Infrastructure as a Service，基礎設施即服務）的模式。他解釋，硬體包含CPU、網路、存儲，這3個東西都以資源池的方式統合管理，用管理工具動態調整資源分配。而只要是能掛入資源池的硬碟，可以是不同的License，甚至是不同的通訊協定，再用軟體來分配什麼程式要跑在什麼地方。</p> <p>周旺暾建議，大型企業的IT，一定要設法去做資源池的管理。他進一步舉例，傳統IT每個專案的硬體規格長得不一樣，若某個專案因為流量或運算需求超過原來評估時，只好再加機器。但這麼多專案，為何不能把閒置設備橫向調用？傳統IT做不到的原因是，他們在一開始設計時，就讓專案自由發揮硬體、規格、架構，讓橫向調用變得不可行。</p> <p>但，若是用資源池概念來做，先統合規劃資源後再分配，橫向調用就會在一個標準範圍內直接撥用，不夠的話再加新的硬體，這是把硬體資源以抽象方式調用的作法。周旺暾強調，這對大型機房非常重要，資源池確實可以解決企業長遠問題。</p> <p><span style="color:#0066ff;"><strong><span style="font-size:24px;">容器的價值，IaaS、PaaS是並存關係</span></strong></span></p> <p>而這幾年蔚為風潮的容器（Container）技術，周旺暾也提到，相較於虛擬化是把硬體與作業系統做隔離，容器是把作業系統與應用程式再做一層隔離。應用程式的封裝不是一大包，而是只有程式那一小包，就可直接布署在一個以作業系統為平臺的資源池上面。他也認為，現在與未來的PaaS（Platform as a Service，平臺即服務），大概都會用容器做。</p> <p>用容器的好處是，系統升級時，可以先升級好一群機器，把程式移過去後，剩下的機器再升級或是直接銷毀，再把它延伸過來。容器的真正價值是一群機器，就像私有雲一樣，有橫向支援的能力。周旺暾表示，這也是為什麼Docker快要不行，Kubernetes卻還活得好好的，因為Docker只負責一臺機器的技術，而Kubernetes是負責多臺機器的管理。一定要有一群機器，這件事才會有意義。</p> <p>不過，周旺暾也提醒，PaaS仍有其限制，因為它的應用程式與作業系統被隔離，有些系統應用程式，是無法打到作業系統。所以，只有能被隔離的應用程式，才可能跑在PaaS上。且目前跑在PaaS的程式，都得自己寫。</p> <p>此外，在容器裡很難做橫向隔離，不像IaaS可以用虛擬網路，把系統隔離成兩個獨立的實體，因為虛擬網路可以讓兩邊網路溝通全部虛擬化。但PaaS是在隔離的內圈裡做事，若再切成兩個邏輯上的實體，其實不太容易。周旺暾提到，如果機房在資安的考量，要隔離成很多不同的區域時，還是得先用IaaS做，之後再用PaaS或是其他應用。他認為，IaaS與PaaS是並存的，沒有哪個技術要取代另一技術。</p> <p><strong><span style="color:#0066ff;"><span style="font-size:24px;">敏捷開發要做到持續交付，組織架構得做適當調整</span></span></strong></p> <p>談到程式開發，周旺暾預言，「未來所有的公司，都將會是軟體公司。」因為只有軟體才能幫公司產生更大價值，他也預期，未來所有公司都會有內部開發人員，且數字會一直增加。</p> <p>從瀑布式開發（Waterfall）到敏捷開發（Agile），他認為改變的是流程，敏捷其實不是變快，而是變得更靈活。敏捷開發的基本概念是迭代式開發，每一次都快速設計、開發、驗證，每一塊都快速往前推，最後把一件事完成。</p> <p>周旺暾指出，軟體、程式會升級，瀑布式開發的系統下次要升級時，得要再瀑布式開發一次。敏捷也是一樣，但敏捷可以讓開發人員少做一些不必要做的事。而且，瀑布式開發在承受風險的能力相對較弱，整個流程做完才能回來看，或是每次要往前推行的難度高。而敏捷是不斷往前滾，好處是改變容易，缺點是不知道何時會把百分之百的功能完成，因為敏捷在乎的是時程而不是功能，瀑布式開發則是在乎功能與需求，時程卻不是那麼要緊。</p> <p>而敏捷本身就是一種以持續交付（Continuous Delivery）為目的的工作方法，周旺暾提到，現在的市場基本上幾乎是放棄大版本更新，而採取小更新去交付市場的作法。</p> <p>然而，要做到持續交付，最重要的是公司組織的配合，所有產品、服務都要有專屬對應的人力，持續提供服務，直到產品生命週期結束為止。他認為，公司組織一定要配合，否則要做持續交付，是不可能的事，組織架構得做適當調整，軟體開發才能有效起來。</p> <p><strong><span style="color:#0066ff;"><span style="font-size:24px;">思考微服務架構，首需滿足3要件</span></span></strong></p> <p>最後，周旺暾提醒，企業在思考微服務（Micro-Services）架構的可能性時，要滿足3個先決條件，一是建構資源池的概念，才不會造成過度資源的浪費，除了公有雲本身就是資源池的架構，他建議可建立私有雲，容器也要有點想法，不能只是虛擬化，若只有虛擬化，便沒有機會做微服務。</p> <p>二是得快速迭代，且要出現持續交付的組織架構。三是組織得依服務重新調整設計，不能用功能性的組織架構，得按照微服務的架構去組織，所有產品、服務都有專屬對應的人力，持續提供服務，若做不到這件事，微服務就永遠只會是個夢想。文⊙李靜宜</p> </div></div></div>
2019/5/15 21:07作者李靜宜https://www.ithome.com.tw/news/130660
Fintech周報第99期：香港純網銀腳步快速，金管局共發出8張虛擬銀行牌照
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">05/11-05/17</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 香港金融管理局 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 虛擬銀行 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">香港純網銀腳步快速，金管局共發出8張虛擬銀行牌照</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">臺灣金管會將在今年6月發出2張純網銀執照，而香港金融管理局（金管局）為了推動金融創新，為客戶帶來更好體驗與促進普惠金融，也積極推出虛擬銀行，要將其作為香港邁向智慧銀行的關鍵環節。截至目前為止，香港金管局先後已向8家公司發出虛擬銀行牌照，可經營虛擬銀行。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">香港金管局於5月9日宣布，除了原有已發出執照的4家公司，這次再授予4張虛擬銀行牌照，分別是螞蟻商家服務(香港)、貽豐、洞見金融科技、金融壹賬通等公司獲得，且牌照當日生效，預計6至9個月內可正式推出銀行業務。而這4家公司背後都有雄厚財力支撐，分別是螞蟻金服、騰訊、小米、中國平安集團旗下的公司。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">而早先發出的4張虛擬銀行牌照，分別由中銀香港、京東數科、怡和集團合資成立的Livi VB Limited；渣打香港、電訊盈科、攜程金融、香港電訊合資成立的SC Digital Solutions Limited；眾安在線、百仕達合資設立的眾安虛擬金融有限公司；以及WeLab旗下Welab Digital Limited所獲得。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%A6%99%E6%B8%AF%E9%87%91%E8%9E%8D%E7%AE%A1%E7%90%86%E5%B1%80.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> <span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 將來銀行 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">將來銀行要打造金融電商，用事件銷售取代無差別推銷，深入更多消費場景</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20from%20iOS(7).jpg" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">正在爭取純網銀執照的將來銀行籌備處資訊長兼技術長周旺暾指出，他們是用金融商品電商的角度來看銀行。他解釋，銀行的金融商品多元，消費者在接觸金融商品時，得先理解銀行家的術語，然而，銀行家習慣用行業術語對消費者溝通，以至於消費者常在網路銀行首頁迷路。周旺暾認為，銀行應在消費者進到網路銀行時，就要開始了解消費者，甚至記錄消費者過去在這曾經瀏覽過的東西，找出適合他的金融商品。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">但，傳統銀行很難做到這件事，因為其事業單位（BU）眾多，讓銀行像是好幾家各自獨立的公司，且BU間互相競爭，誰也不願意把自己的資源分給別人，當要整合這麼多金融產品，幾乎變得不可能。周旺暾提到，將來銀行要以消費者為中心思考，打破傳統銀行金融產品導向的思維，並用數據預測消費者潛在的需求。他強調，銀行得試著走入消費場景，而不是打電話詢問消費者要不要借款，而是要用事件銷售，來取代無差別推銷。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 製藥 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">香港Smart-Pharma要運用電腦運算與區塊鏈，加速新藥物發現與開發過程</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Smart-Pharma_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">香港製藥集團Aptorum成立的子公司Smart-Pharma，旨在把市面上已經有的藥物，運用電腦運算加速發現藥物的其他可能性，並再發展成新的治療藥物，要縮短藥物從研發到上市的時程，讓治療藥物能更快商業化。Aptorum創始人禤駿遠表示，傳統製藥得花上10到17年的時間，而Smart-Pharma則能將時間縮短成5到8年。而從藥物再利用的發現、模擬到驗證，則是在Smart-ACTTM平臺完成。他指出，此平臺初期專注開發再利用的藥物，是要滿足未被製藥大廠研發的藥品，讓少數疾病的患者也能有救命藥。小眾市場對製藥大廠來說利潤不多，卻是Aptorum看見的商機。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Smart-Pharma也正在測試另一子公司Aenco自主開發的區塊鏈。要利用Aptorum原有的醫學專家網絡，以及區塊鏈技術，應用在藥物商品化的早期開發階段。禤駿遠提到，分散式運算功能讓他們在搜尋藥物與標靶配對時，需要篩選蛋白質數據庫中的大量數據與現存藥物中的醫效成份，提供了有效的運算算法。另一好處是，區塊鏈能增強處理數據的安全性和透明度。Smart-Pharma也預計5月發行證券型代幣SMPT，讓投資者可以認購代幣作為數位資產，而此代幣是以ERC-1404證券規格發布。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE Bank </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE Financial </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">LINE Financial執行長齊藤哲彥揭露LINE金融版圖</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20LINE%20Financial%E9%BD%8A%E8%97%A4%E5%93%B2%E5%BD%A5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20LINE.jpg" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">LINE Financial代表董事暨執行長齊藤哲彥於5月8日來臺，揭露LINE的金融版圖。他提到，LINE要從通訊平臺，拓展到金融平臺。目前在日本，LINE已推出LINE Pay、家計簿、保險、投資等服務，預計今年上半年，會推出個人信用評等服務，年底前也會陸續推出基於個人信用評等的小額信貸服務，另外還有證券服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">齊藤哲彥表示，金融平臺的藍圖中，LINE Bank也是其中的核心，將以臺灣為起點提供銀行服務，並陸續拓展到其他國家。他也指出，LINE金融平臺的願景，是讓銀行走進用戶的手中，讓用戶掌握金融的主控權，隨時隨地透過行動裝置管理、運用個人資產。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 幣安 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遭駭 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全球最大加密貨幣交易中心幣安遭駭，遭盜走7,000個比特幣</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Binance_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Binance.jpg" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">全球最大加密貨幣交易中心幣安（Binance）在5月8日宣布，駭客藉由一個安全漏洞取得了大量的用戶API金鑰、雙因素認證碼及其它資料，並一次領走7,000個比特幣，價值超過4,200萬美元。幣安執行長趙長鵬表示，駭客使用了包括網釣、病毒或其它手法入侵了幣安，幣安一直到駭客盜走比特幣時，觸發了多個系統警報才發現。根據初步分析，駭客從逾40個帳號中領走了7,074個比特幣，目前仍在調查是否有其它帳號受到影響。駭客只盜走該站存放於熱錢包（hot wallet）中的比特幣，約占該站所持有比特幣數量的2％。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由於幣安會從每次的交易手續費中，提取了10％作為使用者的安全資產基金（SAFU），這次意外的損失金額也將從SAFU中提撥，而不損及用戶權益。這也讓幣安決定進行全面的安全稽核，預計最快5月14日恢復存款與取款服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Facebook </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臉書正規畫打造加密貨幣支付服務，LINE該如何因應?</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">外傳臉書正打造加密貨幣支付系統，並尋求電商與金融企業支持，此計畫包含基於區塊鏈技術的數位貨幣，並將與美元掛鉤。用戶可以在WhatsApp的訊息服務，使用數位貨幣進行轉帳，並可在臉書以及其他網路平臺上，用此數位貨幣購物。擁有20億每月活躍用戶的臉書一旦推出此服務，將串接起電商與支付的代幣經濟，為支付市場帶來衝擊。而一樣是透過平臺，串連起電子商務與支付的LINE，面臨臉書的威脅該如何因應？LINE共同執行長慎重熩訪台時回應，最終決定權是掌握在使用者手上，誰能提供更符合使用者生活的服務，就能被揀選。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書預計透過發行加密貨幣來串起代幣經濟，這也跟LINE推出的加密貨幣LINK，所要打造的LINK Ecosystem，有異曲同工之妙。但， LINK區塊鏈生態系似乎放慢了腳步？慎重熩解釋，目前正在等待日本金融廳核發執照的階段。而在區塊鏈的技術上，也在不斷演進中，等到符合主管機關的要求後，就能迅速導入創新服務提供給用戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Facebook </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣廣告 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臉書更新加密貨幣廣告政策，區塊鏈技術等特定內容將免審核</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書宣布更新針對區塊鏈、加密貨幣和金融產品及服務相關的廣告政策，將縮小管制的範圍，與加密貨幣相關的區塊鏈技術、產業新聞、教育或是活動內容的廣告，將不再需要經過官方審核，就能直接上架。不過，若是推廣加密貨幣的廣告，仍然要通過申請和審核過程。另外，臉書也宣布從6月5號起，將更新禁止金融產品和服務的政策，不再允許宣傳差價合約（CFDs）和複雜金融產品的廣告，這些商品因為複雜性高，常常會誤導觀看者，臉書也會持續禁止ICO和二元期權（binary options）的廣告。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="font-size: 14pt; vertical-align: top;">攝影／李靜宜</span><span style="vertical-align: top; font-size: 18.6667px;">；LINE</span><span style="font-size: 14pt;">、Binance</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. 運用去中心化的霧端計算架構提供CDN服務的臺灣新創Qinfra，正式IEO（首次交易所發行）代幣QQQ Token</strong><strong style="font-size: 14pt; vertical-align: top;"> <br /> 2. 金融監理沙盒納入防洗錢與打擊資恐，金管會已完成法規預告將上路 <br /> 3. <a href="https://www.ithome.com.tw/news/130434">亞洲大學聯手臺灣金融科技公司，要用AI和區塊鏈打造國產供應鏈金融平臺</a></strong></p> </div></div></div>
2019/5/15 21:17作者李靜宜https://www.ithome.com.tw/news/130629
知名資安廠商防毒軟體程式碼驚傳外洩，Symantec、趨勢科技、McAfee遭到點名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>防毒軟體已是個人電腦必備，然而駭客若是聲稱擁有防毒軟體程式碼，讓人不免認為，這種防護機制似乎已經被駭客完全掌握，可能遭到破解。根據一間位於紐約的威脅情資公司Advanced Intelligence（AdvIntel）上周表示，他們發現名為Fxmsp的俄國駭客組織，自2019年3月起，開始在暗網裡兜售從3間知名防毒軟體公司竊取的資料，並聲稱裡面含有這些公司的開發程式碼，開價30萬美元。而本周，AdvIntel安全研究部門首長Yelisey Boguslavskiy更進一步，向媒體揭露Fxmsp與賣家的對話，指出3家防毒軟體公司就是Symantec、趨勢科技，以及McAfee。</p> <p>對此，上述3家防毒業者接獲AdvIntel的通報後，也都做出了回應。Symantec表示，他們自5月8日接獲AdvIntel的通知後，與該研究團隊進一步確認，Symantec和諾頓產品並未受到影響。而AdvIntel後來也同意了Symantec的說法。</p> <p>趨勢科技的發言人則宣稱，他們發現在內部一個獨立的實驗環境網路，出現了未經授權的外部存取行為，而這個實驗環境裡僅有一些與除錯相關的資料，風險程度不高。趨勢科技也認為，目前的調查結果裡，並未發現他們的客戶資料與程式碼遭到不當存取或是外洩。不過，Yelisey Boguslavskiy則認為趨勢科技的聲明，與AdvIntel的發現有明顯出入，並向媒體BleepingComputer表示，他們有相關證據，指出該公司內部檔案確實遭到竊取，而且這些來自趨勢科技的檔案和程式碼，總容量超過30TB。</p> <p>至於McAfee僅向BleepingComputer表示，他們已經採取必要措施，進行相關監控和調查。但相較於Symantec與趨勢科技，McAfee沒有表明他們是否遭駭，AdvIntel也尚未得到該公司的後續回應。</p> </div></div></div>
2019/5/15 19:53作者周峻佑https://www.ithome.com.tw/news/130659
Uniqlo母公司Fast Retailing：逾46萬消費者的帳號被入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.fastretailing.com/eng/group/news/1905132000.html" target="_blank">旗下擁有Uniqlo與GU知名服飾品牌的Fast Retailing近日警告</a>，駭客在4月23日與5月10日之間以461,091個帳號憑證，擅自登入了消費者在Uniqlo Japan與GU Japan線上購物商店的帳號。根據Fast Retailing的說法，駭客是透過其它服務的資料外洩事件取得用戶憑證，言下之意與這兩個平臺的安全性無關。</p> <p>Fast Retailing宣稱駭客是利用list-type攻擊，藉由其它服務所外洩的使用者帳號及密碼，來登入Uniqlo Japan與GU Japan。</p> <p>一旦成功登入了這兩個網站，駭客就能存取客戶姓名、地址、電話號碼、生日、購物歷史紀錄、服飾尺寸、收件者姓名，以及部份的信用卡資訊。在信用卡方面，Uniqlo Japan與GU Japan存放了持卡人姓名、卡片到期日、以及部份的信用卡號碼，系統遮蔽了某些信用卡號碼，也未存放安全碼。</p> <p>Fast Retailing是在5月10日得知駭客擅自登入用戶帳號，於13日關閉了這46萬筆帳號密碼，再通知可能受影響的用戶重設密碼。</p> <p>意外發生之後，Fast Retailing即要求用戶在Uniqlo Japan及GU Japan網站上使用與其它服務不同的密碼，也應避免設定太容易猜測的密碼，除了收到通知的這46萬名客戶之外，亦奉勸其他在不同服務中採用一致密碼的用戶變更密碼。</p> </div></div></div>
2019/5/15 16:15作者陳曉莉https://www.ithome.com.tw/news/130653
舊金山通過禁止政府機關使用臉部辨識技術的法令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國舊金山議會5月14日通過一項禁止政府單位，包括警方使用臉部辨識科技的法令，成為美國第一個明文禁止臉部辨識科技的城市。</p> <p>舊金山監督委員會以8票贊成、1票反對，一讀通過了《禁止祕密監控條例》（Stop Secret Surveillance Ordinance）。本案預計在5月21日進行二讀表決，正式決定這項法令的通過與否。</p> <p><a href="https://www.eff.org/document/stop-secret-surveillance-ordinance-05062019" target="_blank">這項法令草案指出</a>，任何監控科技的決定應考量它對公民權和公民自由，包括美國憲法賦予人民的權利造成的影響。監控科技除了威脅隱私外，過去還常被用來恫嚇與鎮壓特定種族、國籍、性向或政治觀點的族群。而臉部辨識科技的使用往往弊多於利，還會激化種族不平等，同時威脅人民免於政府監控的居住自由。</p> <p><a href="https://www.theverge.com/2019/5/14/18623013/san-francisco-facial-recognition-ban-vote-city-agencies" target="_blank">The Verge引述</a>推動本項草案的舊金山監督委員Aaron Peskin在委員會的說法，表示本條例並非反科技的政策，強調警方使用的許多工具對維護治安和安全極端重要，但是臉部辨識技術「尤其危險和具壓迫性」。</p> <p>該法令一旦通過，將使舊金山成為美國第一個禁止政府機關對人民使用臉部辨識科技的城市。</p> <p>近來公共設施加入臉部辨識技術在美國境內引起相當爭議。<a href="https://www.ithome.com.tw/news/130138" target="_blank">紐約市上個月否認</a>在地鐵系統引入具人臉辨識能力的攝影機。微軟也說曾有城市計畫向其購買可辨識人臉的攝影機，但遭該公司回絕。AWS部份股東也以侵害人權為由，將在5月股東大會動員投票，以<a href="https://www.ithome.com.tw/news/129877" target="_blank">禁止公司出售臉部辨識科技給政府單位</a>。</p> </div></div></div>
2019/5/15 16:30作者林妍溱https://www.ithome.com.tw/news/130654
OONI：不只是中文，中國封鎖了所有語言版本的維基百科
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Tor專案（Tor Project）旗下的自由軟體子專案（Open Observatory of Network Interference，OONI）在5月初指出，原本只封鎖中文版維基百科（Wikipedia）的中國政府，已將封鎖行動擴大到所有語言版本的維基百科。</p> <p>根據OONI的分析，中國利用了DNS注射及SNI過濾等兩項技術全面封鎖了「*.wikipedia.org」。前者的作法是在中國境內的網路置放一個DNS注射裝置，來捕捉所有的網域名稱系統（DNS）請求，當該裝置發現相關請求涉及被封鎖的網域時，就會傳回一個含有無效資訊的假回應。</p> <p>至於伺服器名稱指示（Server Name Indication，SNI）則為TLS協定的延伸，它允許伺服器在同樣的IP位址上代管多個基於TLS的網站。由於單純的DNS過濾機制只要藉由不同的DNS伺服器或是造訪HTTPS版本的網站就能破解，而瀏覽器的SNI請求則會曝露使用者所要造訪的網域，使得SNI過濾機制也逐漸成為各國政府封鎖流量的工具，例如南韓。</p> <p>而今，OONI即發現中國電信同時運用DNS注射及SNI過濾，來阻擋境內用戶存取遭禁的網站。</p> <p>OONI表示，中國從2015年5月就封鎖了中文版的維基百科，但當時其它語言版本尚未被列入黑名單，但最近的偵測卻發現，從今年4月起，所有語言版本的維基百科都已被中國封鎖。</p> <p>Comaritech提供了一項可用來查詢<a href="https://www.comparitech.com/privacy-security-tools/blockedinchina/" target="_blank">哪些網站在中國遭禁的服務</a>，zh.wikipedia.org（中文版）、en.wikipedia.org（英文版）、ja.wikipedia.org（日文版）、fr.wikipedia.org（法文版）、de.wikipedia.org（德文版）、ru.wikipedia.org（俄文版），通通處於被封鎖的狀態。</p> <p>OONI的全名為開放網路干預觀測站（Open Observatory of Network Interference），該專案打造了一個名為OONI Probe的軟體，能夠測量哪些網站、即時傳訊程式或工具遭到封鎖，還能測量網路效能，以作為各國政府進行網路審查的證據。</p> </div></div></div>
2019/5/15 16:40作者陳曉莉https://www.ithome.com.tw/news/130655
清大發表智慧全景3D重建技術，靠AI讓單張全景影像就能重建室內3D格局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">在科技部「數位經濟技術創新研發與應用」專案下，清華大學電機資訊學院和iStaging愛實境合作，完成「智慧全景3D重建」研究，透過AI只要單張全景影像，就能重建出室內3D格局模型，未來可應用在房仲業，提供更具空間感的線上或VR沈浸看房體驗，旅宿服務平臺上也能讓消費者訂房前，預先觀看不同房間格局。</span></p> <p class="p1"><span class="s1">這項研究凝聚產學資源完成，由愛實境提供2500張室內全景圖片，結合清大電機資訊學院研究團隊開發的智慧全景3D重建技術，標榜不需要價格昂貴的專業全景相機，只要一般智慧型手機拍攝的單張室內全景影像，透過機器學習模型，不需要人工處理，就能重建室內3D格局模型。清大研究團隊今年6月將赴美國加州，準備在國際電腦視覺與圖形辨識研討會(CVPR)上發表。</span></p> <p class="p1"><span class="s1">清華大學電機工程學系副教授孫民表示，傳統室內全景瀏覽服務仰賴人工處理，在室內的定點拍攝全景影像，使用者只能瀏覽該定點的室內全景，雖然可結合多張全景影像，例如客廳、臥室、廚房等室內全景影像，讓使用者看到更多室內樣貌，但使用者在不同室內定點間切換，無法讓使用者在3D模型的虛擬空間中移動觀看。</span></p> <p class="p1">他解釋<span class="s1">智慧全景3D重建技術，就像小朋友折紙組合成立體的房屋一樣，研究人員先以人工標註方式，為2500張室內全景圖片標註天花板與牆壁、牆壁與牆壁、牆壁與地板，室內不同角落的折線，2500張全景影像中的8成標註圖片用於訓練機器學習模型，另2成用於測試模型辨識的準確度，如此便能訓練系統辨識室內全景影像，重建出室內3D格局模型。而透過這項智慧全景3D室內重建格局技術，只要單張室內全景影像，在視線沒有遮蔽的條件下就能重建室內3D模型，除了可以電腦在室內3D格局模型內移動，若搭配VR頭戴及控制裝置，還能帶來更沈浸的視覺體驗。</span></p> <p class="p1"><span class="s1">傳統室內3D建模需使用昂貴的Lidar測距裝置，以獲得室內的深度資訊，由人工方式完成室內3D模型建模，而清大的智慧全景3D重建技術強調只要一般智慧型手機拍攝單張室內全景，就能透過機器學習技術，重建室內3D場景。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-05-15%20%E4%B8%8B%E5%8D%884_29_23.jpg" /></span></p> <p class="p2"> </p> <p class="p1"><span class="s1">不過，這項技術僅能以沒有視線遮蔽的單張室內全景影像，重建出室內場景的3D模型，例如客廳室內3D格局模型，無法重建被牆壁阻隔的臥室、陽臺等3D格局，清大也和台科大合作，研究拼接多張室內全景影像，如客廳、臥室、廚房等多張全景影像，重建出更完整的室內3D格局。</span></p> <p class="p1"><span class="s1">孫民表示，現在單張室內全景影像，經過人工標註訓練、測試後，和LayoutNet的技術相比，準確度提高將近15%。目前正在進行多室內全景影像重建，以重建出更完整的室內3D格局模型，未來還要讓室內的物件如桌椅、電視或傢俱，讓使用者能自由挪動，更全面3D體驗。</span></p> <p class="p1"><span class="s1">清大研究團隊和愛實境的合作，未來也能透過愛實境的AR、VR內容平臺，將這項技術擴展至海外市場。愛實境的AR、VR內容平臺已提供50個國家房仲業者使用。</span></p> </div></div></div>
2019/5/15 16:44作者蘇文彬https://www.ithome.com.tw/news/130652
協助解決複雜的都市交通挑戰，Uber發布移動速度資料服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.uber.com/newsroom/movement-street-speeds/">Uber宣布在五大城市中發布移動速度資料服務Movement Speeds</a>，來協助都市解決複雜的交通挑戰，包含紐約、西雅圖、辛辛那堤、奈羅比和倫敦，該移動速度資料服務能相容於開放運輸數據平臺SharedStreets，Uber在2017年曾開放移動Movement服務，提供Uber行車歷史記錄，現在則更進一步，推出更有互動性和更多功能的移動速度資料服務。</p> <p>移動速度資料服務新增了街道和小時級的特定資料，使得城市交通運輸規畫者，可以檢視整個交通網路運作的歷史資料，考量到司機和乘客的個人隱私權，所有收集的資料都不會揭露個別司機和乘客的資訊。城市交通規畫人員能夠透過Uber的移動速度資料集，加上其他的公開資料集，來分析街道並了解街道的交通狀況，找出能夠疏通交通的可行方法。</p> </div></div></div>
2019/5/15 15:10作者何維涓https://www.ithome.com.tw/news/130636
華碩網路硬碟服務遭中間人攻擊散布後門程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商<a href="https://www.welivesecurity.com/2019/05/14/plead-malware-mitm-asus-webstorage/" target="_blank">ESET發現</a>，攻擊者透過家用路由器以及中間人攻擊（man-in-the middle，MitM）手法，對華碩網路硬碟服務WebStorage軟體感染惡意程式。</p> <p>ESET安全研究人員Anton Cherepanov在今年4月，發現這波以Plead後門程式為感染源的攻擊行動。這並不是Plead第一次被發現對臺灣公司下手。去年7月<a href="https://www.ithome.com.tw/news/124427" target="_blank">Cherepanov也發現</a>駭客組織BlackTech竊取友訊（D-Link）及全景軟體的數位憑證以簽發散布Plead。</p> <p><a href="https://www.ithome.com.tw/news/88880" target="_blank">Plead為趨勢科技於2014年首先揭露</a>，專門針對臺灣政府部門及中高階主管下手，主要目的在竊取機密資訊。BlackTech也會利用漏洞的路由器為跳板來散發Plead。雖然Plead主要以亞洲為間諜活動範圍，但以臺灣為最活躍地區。</p> <p>根據ESET研究人員的分析，華碩的WebStorage服務攻擊牽涉其客戶端軟體（也名為ASUS WebStorage）。研究人員發現，Plead是由AsusWSpanel.exe產生並執行，而原理可能如同友訊案例一樣，是華碩雲端（ASUS Cloud Corporation）的憑證遭竊，而簽發了冒名為Asus Webstorage Upate.exe的Plead可執行檔。</p> <p>研究人員在過去研究中發現，大多數受影響的企業或部門都是使用同一家公司的路由器，且其管理介面都可由網際網路存取，因此判斷駭客在這次事件也可能經由路由器層，利用華碩的路由器將PLEAD散布到同網路的電腦上。</p> <p>至於這個過程為何會啟動，關鍵即在中間人攻擊。ASUS WebStorage客戶端軟體和伺服器間的下載更新檔過程，是經由HTTP建立呼叫連線及傳送檔案，這個軟體在執行前不會驗證下載檔案的真實性。因此只要連線被攻擊者攔截，就能引導它下載惡意檔案。</p> <p>研究人員發現，攻擊者修改了連線的二個指令元素，引導ASUS WebStorage連向臺灣政府一個被入侵的gov.tw網域，下載惡意檔案，而非華碩伺服器提供的真實更新檔。</p> <p>ASUS WebStorage在用戶端部署Plead後，這個後門程式就扮演第一階段的下載程式（downloader）。之後從外部伺服器多階段下載檔案，包括一個Windows PE binary檔及DLL檔，後者目的在和C&C伺服器建立連線，執行竊密及安裝TSCookie程式的任務。</p> <p>對華碩來說可謂禍不單行。三月底華碩更新服務<a href="https://www.ithome.com.tw/news/129590" target="_blank">傳出</a>遭名為ShadowHammer 行動的<a href="https://www.ithome.com.tw/article/130425" target="_blank">供應鏈攻擊</a>，其更新伺服器被惡意程式入侵用來散佈後門程式，時間可能長達5個月，受害電腦數量恐高達百萬。</p> <p>ESET研究人員指出，近來的供應鏈和中間人攻擊顯示駭客手法更轉趨狡猾，而且能造成更大規模的受害範圍。這也說明了軟體廠商不但要防範其開發環境被入侵，還要使用更安全的產品更新機制，以防止中間人攻擊。</p> </div></div></div>
2019/5/15 15:20作者林妍溱https://www.ithome.com.tw/news/130650
英特爾處理器再現旁路攻擊漏洞，Google、微軟、蘋果等平臺加入修補行列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00233.html" target="_blank">英特爾（Intel）在5月14日揭露了4個可外洩機密資訊的處理器安全漏洞</a>，研究人員已針對相關漏洞發展出<a href="https://zombieloadattack.com/#attack" target="_blank">ZombieLoad</a>、RIDL及Fallout等多種攻擊手法，而Google、蘋果、微軟、紅帽及AWS等平臺也在同一天加入修補的行列。</p> <p><span style="font-size:28px;"><strong>又是推測執行惹的禍</strong></span></p> <p><a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00233.html" target="_blank">此次英特爾所修補的漏洞</a>分別是CVE-2018-12126、CVE-2018-12127、CVE-2018-12130與CVE-2019-11091，其中的CVE-2018-12126漏洞位於微架構儲存緩衝區資料採樣（Microarchitectural Store Buffer Data Sampling，MSBDS），CVE-2018-12127藏匿在微架構載入埠資料採樣（Microarchitectural Load Port Data Sampling），CVE-2018-12130涉及微架構填補緩衝區資料採樣（Microarchitectural Fill Buffer Data Sampling），CVE-2019-11091存在於微架構資料採樣非緩存記憶體（Microarchitectural Data Sampling Uncacheable Memory）。</p> <p>上述漏洞的共通點在於，它們都與推測執行（speculative execution）技術有關，會在處理器展開推測執行時出現旁路攻擊漏洞，外洩系統上的資訊。</p> <p>推測執行技術讓處理器可於空閒時提前執行可能用得上的指令，以加速處理效能，只是迄今該技術已衍生出各種漏洞與攻擊展示，涵蓋Spectre、Meltdown及L1TF（Foreshadow）攻擊。</p> <p>令人感到欣慰的，也許是這次的4個漏洞都是由英特爾的工程師自行發現，不過也有不少研究人員在這期間向英特爾提報同樣的漏洞。</p> <p>相關漏洞<a href="https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf" target="_blank">影響絕大多數的英特爾處理器產品</a>，英特爾已準備透過微碼（Microcode）更新，來降低處理器遭駭的風險。</p> <p><span style="font-size:28px;"><strong>多種攻擊驗證現身</strong></span></p> <p><a href="https://cpu.fail/" target="_blank">奧地利的格拉茨科技大學（Graz University of Technology）已整理</a>了利用上述漏洞的多種攻擊驗證，涵蓋<a href="https://zombieloadattack.com/#attack" target="_blank">ZombieLoad</a>、RIDL及Fallout等。</p> <p>當中的<a href="https://zombieloadattack.com/#attack" target="_blank">ZombieLoad</a>是由陣容龐大且來自各方的研究人員共同開發，主要開採CVE-2018-12130漏洞，宣稱可在電腦存取資料時，竊取機密資料與金鑰。</p> <p>研究人員說明，應用程式通常只能見到自己的資料，但一個惡意程式能夠開採填補緩衝區漏洞，使其洩露其它程式正在處理的訊息，也許是瀏覽器歷史紀錄、網站內容、使用者金鑰、使用者密碼，或是磁碟加密金鑰等。</p> <p>此外，ZombieLoad攻擊不僅適用於個人電腦，也適用於雲端場景。</p> <p>至於RIDL（Rogue In-Flight Data Load）開採的，則是微架構的資料採樣漏洞（CVE-2018-12127與CVE-2018-12130），透過多種攻擊手法以於不同的CPU緩衝區中擷取正在使用的資料，這些緩衝區可能存有CPU正從記憶體載入或儲存的資料。</p> <p>駭客得以透過不同的管道，包括使用共享雲端資源、於惡意網站或廣告上嵌入JavaScript，就能在電腦上執行惡意程式，越過諸如VM或SGX等各種安全疆界，以竊取同一電腦上其它程式的資料。</p> <p>Fallout攻擊鎖定的則是CVE-2018-12126漏洞，允許駭客得以汲取緩衝區所存放的資料，且研究人員還宣稱，英特爾為了避免Meltdown攻擊而對新一代處理器所進行的安全改善，反而讓它們更容易發動Fallout攻擊。</p> <p>上述皆屬於旁路攻擊，安全研究人員警告，它們與Spectre、Meltdown及L1TF不同，卻更危險，因為這些攻擊的目標為CPU緩衝區，可能存放著更多元的資料。不過，所有的攻擊都不容易，皆需要具備特定的技能。</p> <p>研究人員坦言，他們並不確定相關漏洞是否已被用在實際的攻擊中，但截至目前尚未傳出任何的攻擊報告。</p> <p><span style="font-size:28px;"><strong>大家一起來！Google、蘋果、AWS、微軟、紅帽展開修補</strong></span></p> <p>這次的宣布是有備而來，英特爾聯手資安社群與平臺業者都在同一天發表漏洞細節與修補程式。例如<a href="https://support.google.com/faqs/answer/9330250" target="_blank">Google直接公布</a>了各種產品受到相關漏洞影響的狀態，包括已在Google架構上採取了緩解措施；大多數的Android裝置不受影響；GCP平臺上的某些服務需要使用者採取特定行動；Chrome則仰賴所執行作業系統的修補；Chrome OS 75已部署緩解措施，也只影響基於英特爾處理器的產品。</p> <p>蘋果則已於前一天釋出的<a href="https://support.apple.com/en-us/HT210107" target="_blank">macOS Mojave 10.14.5修補了相關的推測執行漏洞</a>，影響的是執行英特爾處理器的筆電與桌機，至於iOS裝置或Apple Watch則未受波及。</p> <p><a href="https://aws.amazon.com/tw/security/security-bulletins/AWS-2019-004/" target="_blank">AWS則說</a>，該平臺已採取額外的保護機制來防範相關漏洞，亦已部署到EC2代管架構上，用戶不需採取任何行動。此外，AWS也修補了Amazon Linux AMI 2018.03及Amazon Linux 2的核心及微碼，建議用戶即刻更新。</p> <p><a href="https://access.redhat.com/security/vulnerabilities/mds" target="_blank">紅帽（Red Hat）亦公布了受影響的作業系統</a>，從Red Hat Enterprise Linux 5/6/7/8、Red Hat Atomic Host、Red Hat Enterprise MRG 2、Red Hat OpenShift Online v3、Red Hat Virtualization（RHV/RHV-H）到Red Hat OpenStack Platform等，也正積極修補中。</p> <p><a href="https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/adv190013" target="_blank">至於微軟亦已釋出軟體更新</a>來協助用戶緩解這些漏洞，而微軟的雲端服務也已採取了必要緩解措施，微軟還提醒，安裝相關的更新將會影響系統效能。</p> <p>在有了Spectre與Meltdown等前車之鑑後，業者不忘提醒使用者應同時部署作業系統的修補程式與來自英特爾的微碼更新，不論是微軟或蘋果都建議，若要更完整地緩解漏洞，最好也關閉超執行緒（Hyper-Threading），以避免資訊在核心與使用者空間中傳遞時外洩。</p> <p>微軟表示，部署一般更新雖會對系統效能帶來影響，但使用者可能沒什麼感覺，但若關閉超執行緒，便會有明顯的影響。<a href="https://support.apple.com/en-us/HT210108" target="_blank">蘋果更說</a>，根據該公司在特定Mac機種上的測試，部署包括關閉執行緒在內的所有緩解措施，最高會讓電腦效能下滑40%。</p> </div></div></div>
2019/5/15 15:45作者陳曉莉https://www.ithome.com.tw/news/130651
LinkedIn新增多項求職和招聘功能，還將核心服務整合至單一平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://news.linkedin.com/2019/January/linkedin-new-jobs-and-hiring-features-q4-update">LinkedIn宣布新增多個求職和招聘功能</a>，針對求職者，新增了立即工作提醒、重新設計求職首頁、開放職缺薪資Insights功能，還有即將要推出的技能評估功能。也為招聘管理者推出整合求職、招聘服務的單一平臺New Recruiter and Jobs，將LinkedIn的核心產品和服務整合在一起，另外，還新增快速篩選求職者的是非問題功能Screening questions。</p> <p>新版的立即工作提醒功能偵測到與求職者標準或是經驗相符的工作後，會在第一時間發送提醒通知給求職者，LinkedIn指出，前25位應徵工作的求職者，成功得到該工作的機率會增加3倍，因此該功能可以使求職者盡早採取行動。</p> <p>另外，由於一半以上的求職者都是用行動裝置搜尋工作，LinkedIn重新設計了搜尋工作的首頁，新版求職首頁將LinkedIn Jobs轉變成單一個可捲動的搜尋模型，使求職者更方便搜尋、查看和應徵工作，若查看搜尋結果的中途離開頁面了，LinkedIn會自動保存用戶的搜尋結果。</p> <p>以往，要查看職缺的薪資資訊必須是付費會員，現在LinkedIn也開放該功能給全部會員，此外，還即將推出技能評估功能，讓用戶可以評估、驗證和展示自己的技能，使用戶從候選人中脫穎而出，而這個功能也會成為招聘管理員審核候選人的可靠工具。</p> <p>在招聘方面，LinkedIn推出了單一的智慧新平臺，用超過15個新功能來解決招聘需求，有些功能能夠使招聘工作變得更有效率，有些則是透過主動的候選人推薦提供更聰明的招聘結果，其中該平臺的五大功能包含單一人才庫、建議配對、自動發送拒絕訊息、刊登遠端工作職缺和快速篩選問題。</p> </div></div></div>
2019/5/15 16:00作者何維涓https://www.ithome.com.tw/news/130640
微軟釋出新的SQL Server資料連接程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/dotnet/introducing-the-new-microsoftdatasqlclient/">微軟在NuGet發布Microsoft.Data.SqlClient套件預覽版</a>，用來代替SQL Server或Azure SQL資料庫ADO.NET供應程式（Provider）System.Data.SqlClient，Microsoft.Data.SqlClient同時支援.NET Core和.NET Framework，且因為與System.Data.SqlClient使用不同的命名空間，因此可以在程式中並存。</p> <p>微軟指出，用來存取SQL Server和Azure SQL資料庫的System.Data.SqlClient，過去會先在.NET Framework加入新的SQL功能，然後將這些設計擴充到其他驅動程式（Driver）中，而由於微軟現在十分看重.NET Core，因此想積極在.NET Core中加入資料庫新功能，不過由於.NET Core和.NET Framework各自擁有獨立的程式碼庫，而且也以不同的方式供SqlClient給應用程式使用，.NET Framework是直接安裝在Windows中給全域使用，而.NET Core則是能選擇任意SqlClient版本隨附在應用程式中。</p> <p>微軟想讓.NET Framework也使用.NET Core模式，但又不能隨意發布System.Data.SqlClient新套件，因為會造成原本.NET Framework的衝突，所以微軟的解決辦法就是提供一個新的Microsoft.Data.SqlClient。Microsoft.Data.SqlClient在.NET Framework和.NET Core中，支援兩個SQL Server的新功能，分別是資料分類以及支援UTF-8。</p> <p>微軟提到，新套件中的程式碼許多還是來自於.NET Core與.NET Framework中的System.Data.SqlClient，因此支援兩者的功能還是有所差異，要把應用程式從.NET Framework搬移至.NET Core，開發者需要考量部分功能在.NET Core不支援。</p> <p>將原本使用System.Data.SqlClient的應用程式，轉而使用Microsoft.Data.SqlClient並不困難，只要增加相依項目並更新任何使用的參照就可以了。微軟表示，接下來他們會專注發展Microsoft.Data.SqlClient，補齊.NET Core還缺少的功能，但不會馬上放棄支援System.Data.SqlClient，只會修補錯誤與安全性問題，不會增加任何新功能，舊有的程式仍可以繼續使用。</p> </div></div></div>
2019/5/15 14:40作者李建興https://www.ithome.com.tw/news/130630
Google即將在行動裝置推出新廣告類型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blog.google/products/ads/new-ad-innovations-new-consumer-journey/">Google最近宣布將在今年於行動裝置產品中，推出一系列新的廣告類型</a>，包含出現在多個平臺的Discovery廣告、在搜尋中的Gallery廣告、示範性的購物廣告Showcase Shopping ads等，使廣告業者有更多管道接觸到手機用戶，此外，Google還重新設計了Google購物體驗，讓消費者在數百萬個商品和上千個店家中，挑選商品和比較價格。</p> <p>Google指出，根據最近一項研究顯示，一位女性消費者在購買一件牛仔褲之前，會花費73天在Google搜尋、影片和網頁頁面有超過250次的點擊互動，包含造訪部落格、瀏覽大型購物網頁、找尋當地零售商，甚至是在YouTube上觀看評價，現代的消費者在購買商品前，會在網路上收集資訊，找出最符合自己需求的產品，為此，Google廣告團隊將在行動裝置推出更多廣告管道，使廠商有更多機會接觸到消費者。</p> <p>在最新Google和Ipsos的研究中，76%的消費者喜歡在購物時有意外的發掘，而85%的消費者在發現商品的24小時之內，會採取相關行動，像是查看評價、比價或是購買商品，Google即將新增的Discovery廣告，能夠使廣告業者刊登的廣告出現在YouTube首頁動態牆、Gmail促銷內容和社交網路分頁，以及個人資訊牆Discover中。</p> <p>另一方面，Google也在搜尋中新增全新的廣告格式Gallery廣告，將搜尋意圖和更具有互動性的視覺格式整合在一起，能夠讓廣告業者透過圖庫的方式，更簡單地傳達品牌的商品服務給消費者。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-05-15%20%E4%B8%8A%E5%8D%889_51_16.png" style="text-align: center; width: 500px;" /></p> <div> <p>此外，Google也發現消費者會到Google上找尋購物的靈感，因此也預計推出Showcase Shopping廣告，將富含生活風格的圖片庫整合至購物廣告中，並帶到多個平臺，像是Google圖片、個人資訊牆Discover和YouTube上。（圖片來源：Google）</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Google_Shopping_homepage_max-1000x1000.png" style="text-align: center; width: 142px;" /></p> <p>這次的更新，Google也針對Google平臺上的購物體驗改善，消費者在購物的分頁中會有個人化的首頁，該首頁會根據消費者個人感興趣的商品和品牌、查看過的評論、觀看的影片等，來過濾出消費者可能喜愛的商品，消費者準備要購買商品時，也可以選擇在網路上、附近的店家或是直接在Google上購買。（圖片來源：Google)）</p> </div> </div></div></div>
2019/5/15 15:00作者何維涓https://www.ithome.com.tw/news/130632
舊版Windows存在遠端桌面服務重大漏洞，微軟罕見修補XP、Server 2003
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.technet.microsoft.com/msrc/2019/05/14/prevent-a-worm-by-updating-remote-desktop-services-cve-2019-0708/" target="_blank">微軟發佈安全公告</a>，警告舊版Windows包括桌機及伺服器版存在）的重大遠端程式碼執行漏洞，有引發類似WannaCry災難之虞，並罕見針對Windows XP、Server 2003釋出修補程式，並呼籲用戶儘速升級。</p> <p>編號CVE-2019-0708的漏洞存在於舊版Windows遠端桌面服務（Remote Desktop Service, RDS）中，後者原本被稱為終端服務（Terminal Services），本漏洞可使未授權攻擊者得以利用RDP連上目標系統，傳送改造過的呼叫。遠端桌面協定（Remote Desktop Protocol, RDP）本身則未受影響。</p> <p><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708" target="_blank">CVE-2019-0708</a>為一種預先驗證（pre-authentication）漏洞，不需使用者互動即可作用，成功開採者可於遠端執行任意程式碼、安裝惡意程式、讀取或刪改資料、或新開具完整權限的用戶帳號。微軟安全部門指出，作為預先驗證漏洞，意謂著CVE-2019-0708可被蠕蟲繁殖（wormable），也就是說任何開採本漏洞的惡意軟體，都可從一臺有漏洞的電腦複製擴散到其他電腦上，一如2017年殃及全球的WannaCry。微軟目前未觀察到任何開採情形，但駭客極可能針對它撰寫攻擊程式。</p> <p>CVE-2019-0708影響的版本除了目前微軟還支援的Windows 7、Windows Server 2008 及2008 R2，更包括已經終止支援的Windows XP及Server 2003。但Windows 8和Windows 10系統則不受影響。</p> <p>在所有版本Windows 上，本漏洞的CVSS Score v3風險評分皆為重大等級的9.8分（滿分10分），並且沒有權宜性（workarounds）的方法。上述版本軟體若有啟用網路層驗證（Network Level Authentication，NLA）或許可抵擋蠕蟲程式或進階威脅，但是如果攻擊者具備有效帳密，則仍然可成功驗證而於遠端執行惡意程式碼發動攻擊。因此，微軟強烈建議用戶應儘速安裝修補程式。</p> <p>如果用戶Windows版本仍在支援中，可經由Windows自動更新機制或從<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708" target="_blank">微軟安全更新指南網頁</a>下載更新。微軟還針對Windows XP（SP3 x86、商用版 x64 版 SP2、Embedded SP3 x86）、Server 2003（SP2 x86、x64 版 SP2）例外釋出<a href="https://support.microsoft.com/zh-tw/help/4500705/customer-guidance-for-cve-2019-0708" target="_blank">KB4500705版本修補程式</a>。</p> </div></div></div>
2019/5/15 15:00作者林妍溱https://www.ithome.com.tw/news/130646
Twitter推出開發者實驗室計畫，廣邀社群協助測試新API產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blog.twitter.com/developer/en_us/topics/tools/2019/building-the-next-generation-of-the-twitter-api.html">Twitter最近宣布推出開發者實驗室計畫</a>，用來協助測試並打造新一代的Twitter API產品，該實驗室為一項測試型的計畫，邀請開發者參與測試預覽版的新功能、提供使用後的建議，Twitter期望藉由該計畫，和最常使用API的開發者，一同開發出未來的API產品，協助Twiiter在廣泛對大眾推出新API功能之前，對產品進行改善。</p> <p>Twitter在2012年宣布v1.1 API之後，Twitter和開發者使用Twitter API的方式就有了很大的轉變，未來，Twitter還希望持續提供開發者有用、開源且免費的API，為了能夠更簡單地讓更多開發者使用API，Twitter也預計要打造能提供不同開發者服務的開發者平臺。</p> <p>該實驗室起初將會聚焦於處理對話式資料的開發者，包含正在研究Twitter平臺資料的學術和研究單位開發者、為其他企業打造產品的社群分析公司等，Twitter預計針對現有API重要的部分更新，並且做出一些基礎的改變，像是新的資料定義、端點結構等，此外，考量到隱私和安全性，參與實驗室的開發人員必須完成開發者註冊流程。</p> </div></div></div>
2019/5/15 15:05作者何維涓https://www.ithome.com.tw/news/130633
IBM研究院發布自動為新聞播報生成字幕的AI模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.ibm.com/blogs/research/2019/05/automatic-broadcast-news-captioning/">IBM研究院發布自動為新聞播報生成字幕的研究</a>，利用長短期記憶（LSTM）網路和聲學神經網路模型，搭配輔助的語言模型，研究團隊與澳洲一家語音和搜尋科技公司Appen一同合作，在兩項測試實驗中，語音辨識系統的錯誤率分別為6.5%和5.9％，而人類辨識的錯誤率分別為 3.6%和2.8%。</p> <p>IBM指出，在對話式電話語音領域中，語音辨識系統必須處理失真、來自多個不同電話通道的隨性語音錄音，還包含多種說話風格，且對話式語音還會有多個對話者重疊、中斷、重新開始和重複確認的語音。</p> <p>而新聞廣播的語音辨識任務更具挑戰，因為還需要處理多人說話風格、多種背景噪音，和廣泛的新聞領域內容，甚至是多種題材的混合內容，像是現場採訪、電視節目的剪輯內容等。</p> <p>為了能夠成功地辨識複雜的語音內容，為新聞播報內容生成字幕，IBM研究團隊透過語音辨識技術，建立了一套深度神經網路，該深度神經網路整合了長短期記憶網路和深度殘差網路（residual network，ResNet），以ResNet為基礎打造的聲學模型是含有多達25層卷積層的深度卷積式網路，用1,300個小時、多種不同的新聞內容資料，來訓練生成字幕的模型。</p> </div></div></div>
2019/5/15 15:10作者何維涓https://www.ithome.com.tw/news/130634
Android Q賦予企業IT更多控制功能，還能以檔案手動更新裝置系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/android-enterprise/enhanced-security-and-it-tools-enterprises-android-q/">Google最新的Android Q測試版本提供更多功能，強化企業的行動裝置應用</a>，IT管理員可以更快地從應用程式回饋頻道掌握裝置配置狀態，也能阻止不明應用程式進行安裝，同時Google也提供企業員工更多靈活性，能從個人日曆存取工作事件。</p> <p>過去裝置可以讓IT管理員延後更新時間90天，而Android Q提供更多元的更新方法，管理員可以進一步用檔案在本地端手動更新系統，而這能夠避免更新占用頻寬，也能善用裝置閒置的時候，讓管理員更彈性地管理裝置更新狀態。</p> <p>在Android Q中，應用程式將可以更快地向IT管理人員傳送回饋，提供配置狀態或是錯誤報告，相同的回饋頻道也支援裝置製造商提供OEM Config，OEM Config可以讓裝置製造商綑綁的應用程式呼叫客製化特權API，以透過管理配置設定OEM政策，而這個動作不需要企業行動管理（EMM）供應商提供任何額外的整合動作。這項功能將會在數周後Android Q版本釋出，而且會往前支援Android 5.0裝置。</p> <p>Android Q提供IT管理員委派功能，可以用來卸載特定任務，並由特定應用程式接手，IT管理員可以指定應用程式接手處理網路活動日誌或是選擇憑證等工作。IT管理員還可以限制存在工作檔案的裝置，安裝來自未知來源的應用程式。</p> <p>另外，回應使用者的要求，Google將平臺等級分離為工作應用程式與資料，使用者將可以在個人日曆或是其他應用程式查看工作事件，在需要的時候切換到工作日曆，便能查看更詳細的訊息以及編輯事件，而IT管理員也可以設定工作事件共享策略。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/calendar-sync-FINAL-BLOG.gif" style="width: 248px;" /></p> <p>不少時候企業IT管理員會因為安全因素，限制企業員工使用的輸入方式，而現在使用者可以使用喜愛的鍵盤或是輸入法編輯個人檔案，在安全限制下，Android Q為企業員工提供更多的個人化使用自由。在裝置部署方面，企業自有的裝置現在可以使用零接觸註冊、QR Code或NFC，直接在安裝階段配置工作檔案。</p> </div></div></div>
2019/5/15 12:30作者李建興https://www.ithome.com.tw/news/130627