iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

微軟Kubernetes服務AKS開始支援Windows Server容器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年4月發布的Kubernetes 1.14版本，加入支援Windows節點與容器，<a href="https://azure.microsoft.com/en-us/blog/announcing-the-preview-of-windows-server-containers-support-in-azure-kubernetes-service/">微軟現在進一步宣布在其Kubernetes服務AKS（Azure Kubernetes Service）提供Windows Server容器</a>，讓使用者可以在AKS中部署和管理Windows Server容器，目前這項功能正在預覽階段。</p> <p>在AKS上支援Windows Server容器代表，使用者能在Linux和Windows上執行應用程式，並使用完全相同的API和工具等支援，管理同一個Kubernetes叢集中的Windows和Linux容器，而這不只讓使用者可以在Azure上建立新型態的Windows Server應用程式，也提供了一條將Windows Server應用程式搬遷到Azure上的途徑。微軟舉例，這樣的能力讓使用者可以將Windows節點池加入現有的虛擬網路中，或是在同一個Kubernetes叢集中，以Linux容器執行反向代理（Reverse Proxy），而在另一個Windows容器中執行IIS應用程式，並且使用相同的監控與部署工作管線。</p> <p>另外，現有的Azure服務也能與AKS中執行的Windows Server容器整合使用，像是可以用Azure Container Registry管理Linux和Windows容器生命周期，而AKS與Azure DevOps搭配使用，開發者可以使用標準化部署工作管線，簡單地自動化驗證、測試、金絲雀測試和最終生產階段等工作，在任何作業系統中快速交付應用程式。Azure Monitor也能為使用者提供全面性Kubernetes叢集監控分析，包括工作負載效能與運作狀況。</p> </div></div></div>
2019/5/20 15:00作者李建興https://www.ithome.com.tw/news/130731
Firefox DevTools新增多項好用的JavaScript除錯功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2019/05/faster-smarter-javascript-debugging-in-firefox/">Mozilla對Firefox Quantum開發者版本中的網頁應用程式除錯工具DevTools進行許多更新</a>，在除錯功能上，開始支援行內中斷點（Inline Breakpoint），開發者也能對JavaScript Worker進行除錯，並且還重新設計原始碼地圖（Source Map），讓變數名稱一目瞭然，而DevTools整體執行效率也獲得進一步提升。</p> <p><span style="text-align: center;">開發者將可以使用DevTools，在程式碼設中設置行內中斷點（下圖），讓開發者能夠檢視一行程式碼中的多個狀態，以更容易的方法對壓縮腳本（Minified Script）、箭頭函式以及方法鏈呼叫（Chained Method Call）進行除錯。而DevTools也更好地支援JavaScript Worker除錯，開發者可以在Threads面板上切換不同執行緒，並暫停不同的執行上下文，而這項功能允許開發者在同一個Debugger面板，對Worker與其腳本進行除錯。</span></p> <p class="rtecenter"><img alt="" src="https://2r4s9p1yi1fa2jd7j43zph8r-wpengine.netdna-ssl.com/files/2019/05/inline-bps.gif" style="width: 600px;" /></p> <p>而為幫助開發者監控變數，DevTools提供了Logpoint功能，由於使用printf()除錯過程繁瑣，開發者需要不停地執行編輯、建置和刷新的迴圈，但是新提供的Logpoint功能，讓開發者只要在程式碼設置中斷點並加入日誌陳述，DevTool便會為執行中程式動態插入console.log() ，使得開發者不需要暫停或是編輯程式碼，就能在瀏覽器內監控變數。</p> <p class="rtecenter"><img alt="" src="https://2r4s9p1yi1fa2jd7j43zph8r-wpengine.netdna-ssl.com/files/2019/05/logpoints.gif" style="width: 600px;" /></p> <p>同時，為了讓壓縮程式碼除錯起來更容易，新版DevTools結合原始碼地圖與Babel解析器，提供Debugger預覽原始變數的功能，並能自動隱藏來自編譯器與打包工具無關除錯的內容。Mozilla提到，由於這項功能會帶來一些效能的負擔，因此想要使用的開發者，需要自行在Debugger中的Scopes面板手動開啟。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Scope-Mapping.png" style="width: 600px;" /></p> <p>原始碼地圖是這次DevTools的更新重點之一，Mozilla對原始碼地圖進行大幅度地改寫，提高整體執行效率，很明顯的是在應用程式暫停時，滑鼠游標停在變數上進行數值預覽的操作更加順暢，而且使用者不再只是對Babel、Webpack、TypeScript以及vue.js的編譯輸出進行操作，而是會有更加一致的除錯體驗。為了改善原始碼地圖，Mozilla從上游進行修補，因此也順帶貢獻了整個生態系。</p> <p>除了上述功能之外，由於Mozilla刪除了DevTools許多耗費資源的計算，因此執行效能都獲得不少提升，且Debugger的開啟速度更快速，DevTools整體約獲得30％的加速。</p> </div></div></div>
2019/5/20 11:10作者李建興https://www.ithome.com.tw/news/130718
HPE將以13億美元買下超級電腦製造商Cray
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Hewlett Packard Enterprise（HPE）在上周五（5/17）<a href="https://www.hpe.com/us/en/newsroom/press-release/2019/05/hpe-to-acquire-supercomputing-leader-cray.html" target="_blank">宣布</a>已與美國超級電腦製造商<a href="http://investors.cray.com/phoenix.zhtml?c=98390&p=irol-newsArticle&ID=2397582" target="_blank">Cray</a>簽署併購協議，HPE準備以每股35美元的現金買下Cray的股份，總交易金額約為13億美元。Cray周四（5/16）的收盤價為29.81美元，消息傳出後，隔天Cray股價即大幅上漲22.51%，以36.52美元作收。</p> <p>HPE執行長Antonio Neri表示，解決現今社會最急迫問題的答案被隱埋在浩瀚的資料中，只有藉由處理與分析這些資料，才能解開醫學、氣候變遷或太空之謎，Cray身為全球超級運算的領先者，再輔以HPE的團隊與技術，將有機會促進新一代的高效能運算並在改善人類生活上扮演關鍵的角色。</p> <p>創立於1972年的Cray為美國知名的超級電腦製造商，在去年11月發表的全球500大超級電腦排行榜中，就有9.8%來自Cray，落後聯想（28%）、Inspur（17.2%）與Sugon（11.4%），但在前十大超級電腦中，Cray就佔了3台，與IBM並駕其驅，也在今年別與<a href="https://www.ithome.com.tw/news/129441" target="_blank">英特爾</a>及<a href="https://www.ithome.com.tw/news/130498" target="_blank">AMD</a>聯手，取得美國能源部Exascale等級的超級電腦專案，這兩個專案的預算總值超過11億美元。</p> <p>儘管身為全球知名的超級電腦製造商，但Cray的營收表現與名氣並不一致，該公司在今年第一季的營收為7,200萬美元，虧損了2,900萬美元，還高過去年同期2,500萬美元的虧損。</p> <p>HPE相中的顯然是市場未來對於高效能運算的需求，指出包括人工智慧、機器學習、巨量資料分析及消費者對密集資料的需求都彰顯了高效能運算的重要性。</p> <p>上周五Cray的股價因HPE的溢價收購而上揚，同一天HPE的股價則微幅下滑0.62%，以14.62美元作收。雙方預計在明年1月底前完成交易。</p> </div></div></div>
2019/5/20 11:15作者陳曉莉https://www.ithome.com.tw/news/130722
華為被美國商務部列入禁止出口名單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統川普（Donald Trump）在上周四（5月15日）簽署一項名為《確保資訊暨通訊技術及服務供應鏈安全》的行政命令，<a href="https://www.axios.com/trump-may-stop-huawei-in-us-but-underseas-cable-race-continues-e37e93ca-95a1-49ba-bb24-902db682dd26.html" target="_blank">明文禁止向美國敵人進口科技產品及服務</a>，同一天美國商務的工業安全局便宣布將華為列入禁止出口名單（Entity List），且美國商務部長Wilbur Ross在接受彭博社專訪時透露，此一新名單周五（5月16日）就生效了。</p> <p>美國商務部表示，此一行動奠基於該部所獲的資訊，認定華為參與了妨礙美國國家安全或外交政策利益的活動，包括華為提供了金融服務予伊朗，違反《國際緊急狀態經濟權力法》（International Emergency Economic Powers Act），且在美國針對違反該國制裁的調查中妨礙司法公正。</p> <p>Ross指出，這起行動獲得美國總統川普的支持，將全球最大的電信設備製造商納入禁止出口名單，將可避免那些可能破壞美國國家安全或外交政策利益的業者使用美國技術。</p> <p><a href="https://www.ithome.com.tw/news/130693" target="_blank">川普的行政命令</a>禁止了美國企業向敵方進口科技產品及服務，就算未指名道姓，但明擺著是衝著華為而來；而商務部的禁止出口名單將禁止境內業者出口任何技術或產品予華為，切斷了華為的供應鏈，<a href="https://www.ithome.com.tw/news/122595" target="_blank">與當初美國封鎖中興的禁令如出一轍</a>。這意謂著美國既不進口華為的產品，也禁止境內業者出口產品予華為。</p> <p>不過，禁止出口名單並非絕對禁止交易，若非得要出售美國技術予位於名單中的對象，也可向美國商務部申請許可。</p> <p>這也許只是中美貿易戰的攻防之一，然而，媒體分析指出，在這場戰役中美國也很難全身而退，例如包括高通、博通與英特爾等晶片業者很可能因此失去華為的訂單而對營收造成明顯的衝擊；美國電信業者也無法再使用任何華為所製造的商品；亦會導致美國在通訊技術或服務上落後其它國家的後果。</p> <p>此外，美國戰略與國際研究中心（Center for Strategic and International Studies）的資深研究員Jonathan Hillman則說，川普也許可以封鎖華為，卻封鎖不了勢力愈來愈龐大的中國海底電纜。</p> <p>現階段全球約存在著380條海底電纜，負責運輸國際間的數位資料，但光是由華為所打造或改善的海底電纜就接近100條，這些通訊管道在未來的世界只會愈來愈重要。Hillman亦奉勸美國應積極開發新興國家市場，以免被中國佔據。</p> </div></div></div>
2019/5/20 11:20作者陳曉莉https://www.ithome.com.tw/news/130723
微軟AKS雲端開發空間服務釋出正式版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/general-availability-for-azure-dev-spaces/">微軟宣布去年釋出的Azure Dev Spaces服務現在進入正式版</a>，Dev Spaces是微軟Kubernetes服務AKS（Azure Kubernetes Service）的附加功能，讓開發者能夠以更簡單地方式，建置與除錯雲端應用程式。</p> <p>由於不少企業也建立內部服務，讓開發人員可以部署新的程式碼，在隔離的環境中，對應用程式進行測試，而微軟的Azure Dev Spaces則是讓企業不需要自己建置這樣的測試環境，也不需要花費額外心力進行維護，開發人員只要透過滑鼠點擊操作，就能完成Azure Dev Spaces配置，並進行端到端測試，或是快速修補臭蟲，微軟提到，由於是整個開發團隊共享AKS叢集，因此能以較低的成本進行測試。</p> <p>使用者可以簡單地從Azure Portal或是Azure CLI啟動Dev Spaces，設定命名空間後就可以開始執行Dev Spaces服務，任何團隊的成員都可以在這個命名空間下，創建一個獨立的子開發空間，並在裡面執行經修改的程式，這個應用程式有一個專屬的URL，當子空間中的應用程式正在運作，開發者以該URL便能直接連到測試應用程式。</p> <p>另外，使用者還可以使用Visual Studio與Visual Studio Code的擴充套件，對正在雲端執行的應用程式，進行程式碼除錯，這可以讓開發者以最快的速度，修正錯誤並且驗證錯誤的修正情況。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/05/a-screenshot-of-a-cell-phone-description-automati-1.gif" style="width: 600px;" /></p> </div></div></div>
2019/5/20 11:40作者李建興https://www.ithome.com.tw/news/130719
Google取消華為手機的Android授權，不得使用Play Store、Gmail等服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在<a href="https://www.ithome.com.tw/news/130723" target="_blank">美國商務部將華為列為禁止出口黑名單</a>後一天，<a href="https://www.reuters.com/article/us-huawei-tech-alphabet-exclusive/exclusive-google-suspends-some-business-with-huawei-after-trump-blacklist-source-idUSKCN1SP0NB" target="_blank">路透社報導</a>Google也取消和華為之間的硬體、軟體及服務等業務，包括Android作業系統授權，及Play Store、Gmail等Google服務的存取權。此事也獲得Google方面的證實。</p> <p>報導引述消息人士指出，在Google取消對華為的授權後，華為只能使用Android 開源碼專案（Android Open Source Project，AOSP），這意謂著華為手機無法使用Google Apps和服務，包括Play Store、Gmail、YouTube等，也無法再獲得Android更新版軟體，只能接收安全修補程式。</p> <p>Google稍後對路透社及The Verge<a href="https://www.theverge.com/2019/5/19/18631558/google-huawei-android-suspension" target="_blank">證實此事</a>，表示是遵循「命令」，也正在評估影響性。Google沒有說明是什麼命令，但媒體猜測就是美國商務部將華為列入禁止出口名單（Entity List），禁止美國科技或原物料業者對華為輸出產品及技術的命令。</p> <p>華為產品遭到限制的確實範圍目前仍不清楚。但路透社報導，此舉可能衝擊中國以外的華為手機業務。</p> <p>這是美國和中國在陷入緊張關係後，川普政府對中國業者祭出的最新制裁行動。2018年美國即以國家安全為由，禁止美國政府及電信業者採購中國的華為、中興的通訊基礎架構產品。上周<a href="https://www.ithome.com.tw/news/130693" target="_blank">川普簽署了一道行政命令</a>，禁止向敵國進口科技產品及服務，被美國媒體解讀是在替封鎖華為或中興的產品舖路。</p> <p>另一方面，華為也不是坐以待斃。基於美國這幾年的抵制行動，華為不但提早囤積原物料，而且已經開發出麒麟晶片系列。此外華為高層今年三月也在德國媒體訪談時<a href="https://www.ithome.com.tw/news/129377" target="_blank">透露</a>，華為也正在開發自家作業系統以因應美國的封殺。</p> <p>根據市調公司<a href="https://www.ithome.com.tw/news/130361" target="_blank">IDC最新數據</a>，第一季全球智慧型手機市場慘淡，三星、蘋果皆呈現衰退，僅華為逆勢成長50%，以19%的市佔率坐二望一，直逼冠軍三星。</p> </div></div></div>
2019/5/20 11:45作者林妍溱https://www.ithome.com.tw/news/130724
Google利用Gmail蒐集用戶網上購物的紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>下次網購後最好刪掉你的電子郵件，如果你用的是Gmail。因為Google會經由掃瞄Gmail來紀錄用戶網路上購物的清單。</p> <p><a href="https://old.reddit.com/r/privacy/comments/bom5tk/google_is_tracking_all_purchases_that_sent/?st=jvtv3geh&sh=f4aef90f" target="_blank">有用戶在Reddit上反映</a>，他在電商網站包括Amazon或其他較小網站上等購物資料，包括商品名稱和出貨日期等都被集結到Google「我的帳戶」網頁下。消費者並未使用Google Pay，而且Gmail服務條款似乎也未提及這點，因此認為Google不當蒐集了用戶消費紀錄。</p> <p>用戶只要到Google帳戶下的<a href="https://myaccount.google.com/u/0/payments-and-subscriptions" target="_blank">「付費與訂閱」頁</a>即可看到其中的「購買商品」。這些資訊是來自消費者透過Google各項服務，包括Google Assistant、Google Play（或是美國的Google Express）所下的訂單，以及Gmail收到的訂單收據或確認函。每筆紀錄包括電商網址、商品內容（僅顯示部份）、訂單編號及購買時間。</p> <p>但BleepmingComputer<a href="https://www.bleepingcomputer.com/news/google/google-is-using-your-gmail-account-to-track-your-purchases/" target="_blank">報導</a>G Suite用戶似乎是例外。在G Suite帳號下進行網購後，「購買商品」頁並不會顯示任何紀錄。</p> <p>Google對媒體表示，這項功能是為了方便用戶一覽或紀錄消費、預訂和訂閱內容而而，且只有消費者本人可以看到這些資訊。但Google強調不會使用Gmail中的信件，包括購物收據或確認函來發送廣告，此外Google 說消費者也可以隨時刪除資訊。</p> <p>要刪除這些資訊，用戶必須逐條點入清單中的購物項目按下「移除購物交易」。但是按下去後，使用者會被帶到Gmail信箱中的原始信件處，他必須刪掉信件才能刪除Google帳號中的紀錄。</p> <p>用戶只要勤快一點，是可以免於資料被蒐集，至少Google這樣承諾。5月初Google也<a href="https://www.ithome.com.tw/news/130365" target="_blank">宣布</a>讓用戶設定定期自動刪除用戶位置、App使用及上網資訊的功能，用戶可以選擇3個月或18個月的頻率，由系統自動刪除資訊。</p> </div></div></div>
2019/5/20 12:00作者林妍溱https://www.ithome.com.tw/news/130725
Google釋出建立叢集、推薦與測試系統三個機器學習新課程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://www.blog.google/technology/ai/three-new-machine-learning-courses/">Google新增了三個新的機器學習課程，分別是針對叢集、推薦系統以及測試和除錯三個部分</a>。叢集課程從頭開始介紹叢集應用程式的定義，並協助企業在複雜資料中找出模式與相關群組，裡面會介紹熱門的叢集演算法k-means，Google提到，雖然k-means是相對簡單的演算法，但是有趣與困難的地方，會在定義k-means的量測相似度方法上。</p> <p>第二個課程則是以Google推薦系統建置專家的經驗，手把手教開發者如何建立機器學習模型，並推薦內容給使用者，其中會解釋推薦系統常用的不同模型，包括矩陣分解以及深度神經網路，但Google提醒，學習者需要有一些線性代數的背景，才能比較容易理解課程內容。</p> <p>而第三個課程則是在教開發者機器學習模型的測試與除錯技巧，這部分很重要，因此需要特別自成一個課程，是因為機器學習系統的測試和除錯，與傳統軟體有很大的不同，這個課程會從除錯模型，一路教導開發者到監控生產的工作管線。</p> <p>這三個課程是Google去年所發布的MLCC（Machine Learning Crash Course）系列課程中的一部分，MLCC是Google用來教育內部員工的機器學習速成課程，課程教材包含了教學影片以及動手實作的作業。</p> </div></div></div>
2019/5/20 11:10作者李建興https://www.ithome.com.tw/news/130717
一周大事：將來銀行如何打造純網銀。VMware Cloud on AWS終於進入臺灣市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>將來銀行如何深入更多消費場景？周旺暾要打造金融電商，用事件銷售取代無差別推銷</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9A%E5%B0%87%E4%BE%86%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 500px;" /></strong></span></p> <p>正在爭取純網銀執照的將來銀行籌備處資訊長兼技術長周旺暾，在MIC Forum研討會，揭露將來銀行未來的作法。</p> <p>「網路銀行，其實就是金融商品電商。」這是擁有25年網路經驗的周旺暾，所觀察到的。但，現在臺灣沒有一家網路銀行，是用金融商品電商的角度來看銀行。因為，他們還是試著把傳統銀行打包到網路上而已。</p> <p>銀行的金融商品多元，像是活存、定存、信託、保險、貸款、投資，消費者在接觸金融商品前，得先理解銀行家的術語。周旺暾指出，銀行家習慣用行業術語對消費者溝通，以至於消費者常在網路銀行首頁迷路。</p> <p>周旺暾認為，銀行應該在消費者一進來網路銀行時，就要開始認識、了解消費者，甚至記錄消費者過去在這曾經瀏覽過的東西，找出適合他的金融商品。</p> <p>「這件事情很困難，因為傳統銀行的組織架構，是完全分離的。」周旺暾點出傳統銀行的事業單位（BU），讓銀行像是好幾家公司，各自獨立，且BU間互相競爭，誰也不願意把自己的資源分給別人，所以當傳統銀行要整合這麼多金融產品，幾乎變得不可能。</p> <p>他以銀行的信用卡產品舉例，銀行讓消費者使用信用卡消費，就能累積紅利積點當作回饋。但，為什麼消費者在同一家銀行存款、定存、借貸，就不能有紅利積點？這是傳統銀行容易出現的問題。<a href="https://www.ithome.com.tw/news/130570" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>虛擬機器上雲端又有新選擇，VMware Cloud on AWS正式在臺推出</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_VMware%20AWS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20VMware.png" style="width: 500px;" /></strong></span></p> <p>由VMware與AWS聯手推出的混合雲解決方案VMware Cloud on AWS，在推出快2年後，終於正式進入臺灣市場。VMware透過與臺灣在地業者合作，來提供該服務，而第一波合作夥伴除了部分既有的臺灣VMware Cloud供應商（VCPP），還加入了電信商和傳統系統整合廠商，包含是方電訊、中華電信、數位通國際、遠傳電信等12家業者。<a href="https://ithome.com.tw/news/130628" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>今年所有新版Chromebook都可執行Linux</strong></span></p> <p>Google在近期I/O開發者大會上宣布，今年新推出的Chromebook都將能執行Linux。</p> <p>其實去年Google便計畫要讓Chromebook支援Linux，不管是Android或Chrome OS都是以Linux為基礎而打造的，但這兩個平臺並未直接支援Linux，在Chromebook上，用戶通常必須切換到開發者模式，並安裝Crouton工具以執行Linux。<a href="https://www.ithome.com.tw/news/130589" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>TensorFlow釋出能倒推3D場景參數的電腦視覺深度學習函式庫</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Graphics_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TensorFlow.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_</span><span style="color:#808080;">TensorFlow</span></p> <p>TensorFlow釋出可微分圖形（Differentiable Graphics）層TensorFlow Graphics，這是用來幫助訓練電腦視覺模型的函式庫，官方提到，由於要用來訓練3D視覺任務模型的標籤資料取得不易，而TensorFlow Graphics能夠自動推測3D場景參數，以加速電腦視覺深度學習應用建置。TensorFlow Graphics第一個釋出的版本，相容與TensorFlow 1.13.1以上版本。<a href="https://ithome.com.tw/news/130554" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>加速自動化系統的發展，微軟推出可構建自主機器人的新平臺</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%8B%B1%E7%89%B9%E7%88%BEAI%E9%81%8B%E7%AE%97%E6%A3%92.png" style="width: 500px;" /></strong></span></p> <p>今年微軟在Build 2019開發者大會上，公布了AI與自主系統（Autonomous systems）的全新進展，並在大會展示區的現場，實際展示一款應用微軟AI的自主系統，這是由Sarcos推出的Guardian S蛇型機器人，可運用在像是地震等災難現場的搜救任務。<a href="https://www.ithome.com.tw/news/130626" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟終於釋出ML.NET 1.0，能自動為輸入的資料決定ML演算法</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20MLNET_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_微軟</span></p> <p>微軟在2018年Build大會中，發表了由微軟研究院開發的跨平臺機器學習框架ML.NET，現在終於成熟釋出了ML.NET 1.0，加入了自動機器學習AutoML、模型建置器（Model Builder）以及ML.NET命令列工具，共三項功能預覽。<a href="https://www.ithome.com.tw/news/130533" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新加坡通過打擊假新聞法案，引發打壓言論自由之慮</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%96%B0%E5%8A%A0%E5%9D%A1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Koonisutra%EF%BC%88CC%E6%8E%88%E6%AC%8Aon%20wikimedia%EF%BC%89.jpg" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_ Koonisutra（CC授權on wikimedia）</span></p> <p>新加坡國會5月8日通過了引發爭議的打擊假新聞法案，同時還排除防止打壓言論自由的修正條款。</p> <p>在2天的辯論後，新加坡立法局以72票贊成、9票反對，通過了《防止網路虛假與操弄法案》（Protection from Online Falsehoods and Manipulation Bill）。<a href="https://www.ithome.com.tw/news/130533" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Kotlin現成為Android開發優先語言</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Kotlin_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_Google</span></p> <p>Google為增加開發者效率，對Android開發工具除了加強開發語言Kotlin的重要性外，Android Jetpack函式庫也增加了更多新功能，而在去年發布的新APK格式Android App Bundle，其中動態功能模組與應用程式內更新，都已經進入穩定階段。<a href="https://ithome.com.tw/news/130500" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟更新Azure SQL資料倉儲，現能根據工作重要性決定執行順序</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Azure%20SQL_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_微軟</span></p> <p>微軟更新其雲端Azure SQL資料倉儲，加入了工作負載重要性（Workload Importance），能按重要性安排工作優先處理順序，還新增支援自動統計訊息功能，幫助使用者維護資料倉儲，另外，Azure SQL資料倉儲終於支援JSON格式，用戶也可以在Azure SQL資料倉儲，管理和查詢JSON資料。<a href="https://www.ithome.com.tw/news/130572" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國中情局也在暗網中設立官方網站</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E4%B8%AD%E6%83%85%E5%B1%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_CIA.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_CIA</span></p> <p>美國中央情報局（CIA）宣布已於Tor網路上設立官方網站，以利任何人能夠匿名與該機構接洽。</p> <p>Tor的全名為The Onion Router（洋蔥路由器），為一開源的匿名通訊軟體，可透過散布在全球的逾7,000個志願節點傳遞流量，以閃避任何的追蹤或流量分析，目的是為了保障使用者隱私；只是，Tor後來也成為聚集各種非法交易的暗網（Dark Web）組成份子之一。<a href="https://www.ithome.com.tw/news/130518" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國即將設立科技新創上市專用的證券交易所</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20LTSE%E8%AD%89%E4%BA%A4%E6%89%80.png" style="width: 500px;" /></strong></span></p> <p>美國證券交易委員會（SEC）正式批准鎖定新創企業的「長期證券交易所」（Long-Term Stock Exchange，LTSE），此一去年底由矽谷業者所支持而提出申請的交易所，將支持那些追求創新、不著眼於短期獲利的新創企業，預計於今年底問世。<a href="https://www.ithome.com.tw/news/130614" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Nvidia修補GPU驅動程式漏洞</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Nvidia.png" style="width: 500px;" /></strong></span></p> <p>繪圖晶片龍頭Nvidia近日修補了3個位於GPU顯示器驅動程式的嚴重漏洞，相關漏洞可能造成服務阻斷、權限擴張、資訊揭露，以及程式執行，影響支援Windows作業系統的GeForce、Quadro、NVS及Tesla等系列的GPU顯示器驅動程式，並呼籲用戶儘快更新。<a href="https://ithome.com.tw/news/130613" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IETF推出用來取代IMAP的現代開源電子郵件協定JMAP</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_JMAP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IETF.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_IETF</span></p> <p>網際網路工程任務組（Internet Engineering Task Force，IETF）推出新的電子郵件協定JMAP（JSON Meta Application Protocol），這個協定更適合網頁以及行動裝置使用，電子郵件通知推送也更為即時。JMAP並非IMAP的升級版，而是一個全新的協定，使用結構化的JSON格式傳輸，修正了過去像是IMAP等開放協定的缺陷，主要用來取代IMAP與SMTP的組合。<a href="https://www.ithome.com.tw/news/130539" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺灣網路金融犯罪手法追查細節大公開，偵九隊建議銀行KYC安全驗證應納入數位資訊來防範</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9A%E7%B6%B2%E8%B7%AF%E9%87%91%E8%9E%8D%E6%9C%8D%E5%8B%99%E7%9A%84%E8%B3%87%E8%A8%8A%E5%AE%89%E5%85%A8_%E6%9E%97%E5%BB%BA%E9%9A%86%E6%8F%90%E4%BE%9B.jpg" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源__林建隆</span></p> <p>「FinTech提供民眾更便利的金融服務，但對駭客經濟（Hacker Economy）來說也一樣。」刑事警察局偵九隊大隊長林建隆在一場活動上表示，當金融科技利用網路與數據創新服務的同時，駭客也可能反過來利用金融服務來犯罪，因此，網路銀行必須更積極的避免自身服務被當成犯罪工具。<a href="https://www.ithome.com.tw/news/130538" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>IBM研究院發布自動為新聞播報生成字幕的AI模型</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_IBM%20AI_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20IBM.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_IBM</span></p> <p>IBM研究院發布自動為新聞播報生成字幕的研究，利用長短期記憶（LSTM）網路和聲學神經網路模型，搭配輔助的語言模型，研究團隊與澳洲一家語音和搜尋科技公司Appen一同合作，在兩項測試實驗中，語音辨識系統的錯誤率分別為6.5%和5.9％，而人類辨識的錯誤率分別為 3.6%和2.8%。<a href="https://www.ithome.com.tw/news/130634" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Android Q賦予企業IT更多控制功能，還能以檔案手動更新裝置系統</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Android%20Q_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_Google</span></p> <p>Google最新的Android Q測試版本提供更多功能，強化企業的行動裝置應用，IT管理員可以更快地從應用程式回饋頻道掌握裝置配置狀態，也能阻止不明應用程式進行安裝，同時Google也提供企業員工更多靈活性，能從個人日曆存取工作事件。<a href="https://www.ithome.com.tw/news/130627" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>AWS跨語言遷移學習新進展，透過英語模型訓練AI日語能力</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%B7%A8%E8%AA%9E%E8%A8%80%E9%81%B7%E7%A7%BB%E5%AD%B8%E7%BF%92_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_AWS</span></p> <p>AWS發表一篇跨語言遷移學習技術的論文，將具有足夠訓練資料的語言模型，透過遷移學習轉移至較稀少訓練資料的語言，AWS過去曾將英語語言處理模型轉移至德語，這次則是更進一步，實驗將英語轉移至日語。<a href="https://www.ithome.com.tw/news/130604" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Google即將在行動裝置推出新廣告類型</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%B0%B7%E6%AD%8CAD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Google.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_Google</span></p> <p>Google最近宣布將在今年於行動裝置產品中，推出一系列新的廣告類型，包含出現在多個平臺的Discovery廣告、在搜尋中的Gallery廣告、示範性的購物廣告Showcase Shopping ads等，使廣告業者有更多管道接觸到手機用戶，此外，Google還重新設計了Google購物體驗，讓消費者在數百萬個商品和上千個店家中，挑選商品和比較價格。<a href="https://www.ithome.com.tw/node/130632" target="_blank">更多內容</a></p> </div></div></div>
2019/5/19 09:00未署名https://www.ithome.com.tw/news/130641
善用開源軟體增加IT韌性
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/kai_yuan_.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業想要加強資訊安全，不只是思考如何察覺及防堵威脅，耀達電腦技術總監鄭郁霖認為，應該從企業內部資訊建設著手，並利用12套開源軟體，在增加安全性同時，也保持企業營運不因資安事件而中斷。</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在茫茫的開源軟體大海中，找到符合企業需求的資安軟體，一直是資訊人員的難題。在3月舉行的2019臺灣資安大會上，還有另一場資安開源工具的應用分享，也在探討這項議題，耀達電腦技術總監鄭郁霖以自己使用經驗，強調要從維護IT架構的恢復力（Resilience）開始做起，並一口氣推薦多達12款解決方案，同時，他也分享了自己挑選開源軟體的技巧。</p> <p>臺灣中小企業資訊人員經常面臨的情況，就是企業缺乏能投入資安領域的資金，往往背後也伴隨著的是，政策與人力支援極為不足。鄭郁霖說：「錢能解決的問題都不是問題，真正的問題其實是根本沒有錢」，但是，資訊人員又不能坐以待斃，導入開源解決方案，就是最務實的策略。</p> <p>鄭郁霖認為，資訊人員在挑選各式軟體或是系統的時候，不只要評估實務應用上的需求，也要將資安防護納入考量，他也依據自己推薦企業採用的順序，列出了12款開源軟體──先從透過虛擬化平臺統合現有資訊系統，再進行事件記錄的監控，接著，就要針對災害復原，保護企業重要資料，更進一步，則是網路流量與行動裝置的控管，最後，若是企業自行開發應用程式，也要導入黑箱與白箱檢測機制。</p> <p>相較於同場活動另一位主講者博格讀書會創辦人X1的經驗分享，兩人都是以資訊人員兼任資安工作為題，介紹開源或是免費的工具， X1推薦的解決方案，是從駭客的攻擊過程著手反思企業需求，鄭郁霖則是依據網路管理的層面提出建議，較為偏重企業面臨攻擊時，仍能維持正常運作的能力，也就是現在資安上常會提到的「恢復力」。</p> <p>整體來說，鄭郁霖介紹的工具中，我們看到缺乏防火牆一類的網路防護機制，他也提出說明──由於這種類型的解決方案中，仰賴大量的即時更新與技術支援，商業產品較能做到有關維護，因此他沒有特別推薦對應的開源工具。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/PVE-firewall-settings_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%84%AD%E9%83%81%E9%9C%96.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>建置整合防火牆功能的虛擬化平臺，一次做好系統集中運作及網路安全防護</strong></span></p> <p><span style="color:#808080;"><strong>要著手改善企業的IT環境管理，鄭郁霖認為，第一步應該要透過Proxmox Virtual Environment彙整現有的資訊系統，而這套虛擬化平臺同時內建了防火牆功能，企業便無須額外為VM再添購有關軟體。</strong>圖片來源／鄭郁霖</span></p> <p><span style="font-size:28px;"><strong>透過虛擬化平臺彙整現有的資訊系統，降低管理難度</strong></span></p> <p>在鄭郁霖推薦的開源軟體中，首先提到的是虛擬化平臺Proxmox Virtual Environment（PVE）。透過虛擬化統合企業裡各種重要的資訊系統後，能改善備份、復原、遷移，以及環境建置所面臨的不便，因此，比起導入各式的管理工具，他認為要改善企業資安的第一步，就是要先透過虛擬化平臺，統整現有的資訊系統。</p> <p>鄭郁霖表示，相較於其他虛擬化平臺，PVE雖然是開源軟體，但是功能相當完整，內建備份還原、快照、高可用性等機制，也支援Linux容器（LXC），企業能用來做為隔離的測試環境之用。</p> <p>而在虛擬環境網路管理的部分，鄭郁霖特別提到PVE本身也內建了防火牆，資訊人員可從主機端進行集中配置與管理，或是以群組為單位設定防火牆政策、套用相同的巨集指令等，無須為每個VM額外購買防火牆軟體。</p> <p>再者，漏洞修補即時、軟體版本能直接就地升級，也是PVE的特色。鄭郁霖指出，今年2月11日公布的容器執行元件runC重大漏洞（CVE-2019-5736），Proxmox在隔天就納入有關元件的修補程式，算是相當迅速。而根據鄭郁霖自己的經驗，他在7年前建置的PVE系統3.4版，僅透過內建的升級機制，便一路順利更新到現在最新的5.3版本，過程中並未再重新安裝。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/%E8%A1%A8%E6%A0%BC-900X323.png" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no,width=900,height=323'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%A1%A8%E6%A0%BC(3).jpg" style="width: 500px;" /></a></p> <p><span style="font-size:28px;"><strong>針對可能面臨的攻擊行為，建立異常徵兆的預警措施</strong></span></p> <p>在統整了現有的重要資訊系統之後，接著，資訊人員便要建立內部網路環境的事件警示機制，鄭郁霖推薦的是LibreNMS與Graylog，前者可監控裝置的網路使用率、溫度等狀態，讓資訊人員能得知伺服器主機的健康程度，後者則提供進一步事件記錄分析的能力，進而找出攻擊的徵兆。</p> <p>藉由上述2款系統做為資安事件的情報站，並建立有關的規則，一旦出現異常狀況時，就立即通知管理者，排除可能導致服務停止運作的事件，進而降低服務被迫中斷的時間。</p> <p>該如何運用LibreNMS？舉例來說，可用於網頁伺服器監控，檢測網頁的內容是否遭到置換。由於某些入侵攻擊手法裡，會暗中植入惡意程式碼或是竄改網站的檔案，透過這樣的監控機制，就有機會及早發現攻擊事件。</p> <p>另一種應用情境，是用LibreNMS來檢查網路設備的組態設定檔案。藉由定期檢測設備中的組態自動備份，我們可進行差異比對，以及版本控制。若是面臨網路設備的組態遺失，就能快速回復，網管人員也能從中找出可能的錯誤。</p> <p>而在應用程式服務的可用性上，也可以藉由LibreNMS降低管理負擔。例如，用來維持SSL憑證與網域的有效性，在到期日的90日前，在LibreNMS主控臺上顯示為警告，等到有效期剩下30天時，則列為重大事件，並通知管理者，以免忘記續約而導致服務中斷。</p> <p>對於事件記錄的分析上，鄭郁霖運用了Graylog，並在這套系統的儀表板上，快速判斷AD網域裡，帳號遭到攻擊者鎖定的情況，同時得知那些主機成為攻擊目標，透過Graylog顯示的圖表，也能了解攻擊的趨勢。</p> <p>若要尋找進一步的詳細資料，我們也可以藉由Graylog的搜尋功能，過濾出指定類型的事件記錄。</p> <p><span style="font-size:28px;"><strong>考量檔案可能遭到加密勒索，備份與快速復原的重要性也隨之提升</strong></span></p> <p>有了內部網路的監控機制後，接著，資訊人員要確保資料的可用性。</p> <p>近年來勒索軟體攻擊極為猖獗，一旦企業遭受到相關攻擊，導致重要資料無法使用時，輕則導致營運中斷，嚴重者可能迫使公司關門。因此，鄭郁霖推薦了2款開源解決方案，能協助企業快速復原資料，進而回復正常運作，它們分別是FreeNAS和Duplicati，其共通點是都內建了加密功能，增加備份資料的安全。鄭郁霖表示，他在利用FreeNAS異地備份IDC機房主機的資料時，便會利用上述提到的資料加密功能，避免公司機密遭到外洩。</p> <p>以FreeNAS而言，提供快照與內建資料檢查機制，由於採用ZFS檔案儲存系統與軟體定義儲存（SDS）架構，一旦主機出現故障，企業只要將磁碟移轉到新的FreeNAS主機上，就能繼續運作，因此，這套備份系統不致被特定的硬體限制。</p> <p>對於許多中小型企業，往往難以再建置外部的備份伺服器，透過雲端儲存空間達到異地備份，便是一時之選，而在這種備份的需求下，能廣泛支援將資料備份到多種雲端空間Duplicati，就是相當合適的解決方案。鄭郁霖表示，幾乎所有Linux系統能夠運用的雲端空間，這套備份系統都能使用──包含了常見的Amazon S3、Box、Dropbox、Google Drive，以及微軟OneDrive和SharePoint等，盡在Duplicati支援之列。</p> <p><span style="font-size:28px;"><strong>進一步掌握網路進出流量，並擴及行動裝置的管理與弱點檢測</strong></span></p> <p>有了基礎建設，以及內部網路環境的監控機制，也確保了企業重要資料的可用性之後，隨後，我們應強化網路與行動裝置的管理，還有弱點掃描等面向。</p> <p>對於網路的管制，鄭郁霖推薦網路存取控管（NAC）解決方案PacketFence，它同時能將無線網路納入管理，並結合了使用者身分驗證機制，以及控管能夠存取企業網路環境的裝置等功能。而安全性的部分，這套軟體與OpenVAS弱點檢測工具搭配後，就可檢查連網裝置安全。另外，若是再結合Snort套件，PacketFence還能檢測裝置的網路存取行為，進一步從中發現異常跡象。</p> <p>除了企業網路的存取，現在相當普及的行動裝置，也是企業需要納入管理的項目之一。鄭郁霖建議採用WSO2 IoT這套行動裝置管理系統（MDM）。而對於這類裝置的應用程式安全性，他推薦採用Mobile Security Framework（MobSF），以此檢查APK和IPA應用程式檔案，是否存在潛在的風險。</p> <p>若是企業本身也開發應用程式，鄭郁霖則建議，可運用另一套開源檢測軟體SonarQube進行程式碼掃描，減少自行研發軟體的弱點。</p> <p>在上述的防護措施之外，電子郵件是企業不可或缺，同時也是攻擊者時常會大肆濫用的管道。鄭郁霖推薦可採用Proxmox公司推出的郵件安全閘道。</p> <p>值得一提的是，Proxmox Mail Gateway內建了3種信件過濾機制，分別是以IP位址為對象的即時封鎖黑名單（Real-time Block List，RBL）、DNS封鎖黑名單（Domain Name System-based Block List，DNSBL），以及垃圾信統一資源識別即時封鎖黑名單（Spam URI Real-time Block List，SURBL）。其中，透過SURBL，Proxmox Mail Gateway便會偵測郵件裡的連結，若是發現有可疑的特徵，包含垃圾信網站、釣魚網站、惡意軟體網站等，便會予以阻擋，過濾潛藏在電子郵件裡的威脅。</p> <p>這些能改善企業資訊安全體質的開源軟體，不只降低了IT人員的管理負擔，由於從管控系統就選用具備相關資安功能的軟體，使得資訊人員能同時兼顧資訊安全。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Graylog-ADanalysis_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%84%AD%E9%83%81%E9%9C%96.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>分析內部網域的使用情況，監督使用者帳號登入</strong></span></p> <p><span style="color:#808080;"><strong>事件記錄的收集與解析，能夠協助IT人員及早發現可能潛在的資安事件，鄭郁霖以Graylog分析AD使用者登入的情況為例，能列出可能含有高度風險的使用者帳號。</strong>圖片來源／鄭郁霖</span></p> <p class="rtecenter"><span style="color:#808080;"><img alt="" src="https://s4.itho.me/sites/default/files/images/Duplicati_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%84%AD%E9%83%81%E9%9C%96.png" style="width: 500px;" /></span></p> <p> </p> <p><span style="color:#3399ff;"><strong>將資料備份到多種常見的雲端儲存空間</strong></span></p> <p><span style="color:#808080;"><strong>想要以雲端服務做為異地備援的目的地，Duplicati可存取多種常見的服務，包含了Dropbox、Google Drive、微軟的OneDrive和SharePoint，還有AWS S3、Azure Blob，以及GCP等，都能使用。</strong>圖片來源／鄭郁霖</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(128, 128, 128);"> 挑選開源軟體也有技巧，不能只留意功能是否符合需求，還要注意其他面向 </span></span></strong></p> <p><span style="font-size:28px;"><strong>如何評估適合的開源軟體解決方案</strong></span></p> <p><span style="color:#696969;"><strong>在公司環境建置開放原始碼軟體時，IT人員不只要選出合適的套件，更要留意後勤支援與授權要求</strong></span></p> <p>對於採用開源的解決方案，許多的資訊人員心裡存在一份擔憂。商業軟體出錯，或許可以要求廠商負責解決問題，但開發原始碼的軟體，一旦出現異常，通常得自行處理。因此，資訊人員在評估開源軟體的時候，不只要了解功能是否合乎需求，更要把開發者與社群支援的情況，列入考量。</p> <p>除了軟體開發者支援的能力，開源軟體的授權和安全性，也是必須納入評估的部分。不過，雖說資訊人員可尋求較為知名，甚至擁有商業公司支援的軟體，確保自己不會變成軟體孤兒，但是開源軟體的授權種類繁多，會不會存在什麼限制沒有留意到，而導致企業不小心違反相關授權條款？軟體的安全性又要如何評估？有沒有工具能協助我們判斷呢？</p> <p>答案其實是有的。鄭郁霖提出了Open Hub平臺──IT人員只要輸入開源軟體的名稱，該平臺就會顯示有關這套軟體專案的情況，包含所採用的授權模式、漏洞出現的頻率與修補因應的可靠程度指標、專案的活躍程度，以及具有高度同質性的替代開源軟體等資訊，可供參考。Open Hub由老牌開源套件檢測解決方案業者Black Duck（現被Synopsys併購）推出，統整了47萬款開源軟體專案的資料，對於想要採用開放原始碼解決方案的IT人員而言，Open Hub可說是相當實用的資訊平臺。</p> <p><span style="font-size:28px;"><strong>從3種面向評估軟體受支援的程度</strong></span></p> <p>事實上，IT人員該如何挑選合適的開源軟體，鄭郁霖指出，衡量軟體開發者的支援能力，減少導入之後一旦遇到開發者停止維護，便求助無門的情形，其實與軟體功能的評估同樣重要。資訊人員想要確認這件事，可從3個面向著手，首先，是這款軟體的更新頻率，假如一款軟體好幾年都沒有更新，那麼要是使用之後遇到臭蟲，或是與其他應用程式不相容的情形，可能就得要自行解決。</p> <p>再者，則是有關這款軟體受到採用的程度。假如一款開源軟體有許多人採用，那麼出現錯誤時，除了開發者能夠處理，也比較有機會出現有志之士，協助提出修正檔案或是其他解決方案。</p> <p>若是擔憂個人開發者可能因為自身各式的狀態，而終止軟體維護，鄭郁霖認為，也可以選擇由商業公司提供的開源軟體。</p> <p>由於這種型態的廠商，獲利管道通常來自提供技術支援與軟體進階功能，開源版本的口碑會影響其商譽，因此，由他們推出的開源軟體，不僅可靠性較高，後續的支援往往也比較有保障。</p> <p>綜合上述的建議，雖然在挑選解決方案的過程中，IT人員還是需要多花些心思，自己做足功課，了解開源軟體的情況，但只要能夠善用Open Hub所提供的資訊，便能加速評估的速度，找到適合的軟體。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8A%80%E8%A1%93.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>評估開源軟體時，可透過專屬網站追蹤發展狀態</strong></span></p> <p><span style="color:#808080;"><strong>想要了解開源軟體專案進一步的資訊，IT人員可透過Black Duck所推出的Open Hub網站查詢。以搜尋LibreNMS為例，我們可得知<img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0510-920/920-%E6%8A%80%E8%A1%93%E5%B0%88%E9%A1%8C-web-resources/image/1.png" /></strong></span><span style="color:#B22222;"><strong>①</strong></span><span style="color:#808080;"><strong>授權模式與限制、</strong></span><span style="color:#B22222;"><strong><img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0510-920/920-%E6%8A%80%E8%A1%93%E5%B0%88%E9%A1%8C-web-resources/image/2.png" />②</strong></span><span style="color:#808080;"><strong>被發現的漏洞與修補記錄，以及<img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0510-920/920-%E6%8A%80%E8%A1%93%E5%B0%88%E9%A1%8C-web-resources/image/3.png" /></strong></span><span style="color:#B22222;"><strong>③</strong></span><span style="color:#808080;"><strong>社群參與的情況等。</strong></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%96%8B%E6%BA%90%E8%BB%9F%E9%AB%94">開源軟體</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div></div></div>
2019/5/18 09:00作者周峻佑https://www.ithome.com.tw/tech/130492
座標轉換與程式設計
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>接觸3D程式設計，難免要認識各種座標系統，並在各個系統之間進行轉換，直接使用程式碼實現公式是個方法，然而3D的世界中經常運用矩陣運算，因此，認識齊次座標也是必備的，因為，這不單只是數學，與程式碼本身的效率也有很大的關係！</p> <p><span style="font-size:28px;"><strong>這是左手還是右手？</strong></span></p> <p>在3D世界中，最常運用的是直角座標，然而卻有多種不同的表示方式，也就是X、Y、Z軸正方向會有各自不同的表示，軟體或程式庫可能採用不同系統，這是種困擾，然而木已成舟，開發者只能在運用程式庫之前，先分辨它們到底採用哪個系統，粗略來說，直角座標系統可以分為兩種：左手座標（Left-hand Coordinate）、右手座標（Right-hand Coordinate）。</p> <p>對於前者，把左手拿出來，姆指指向若符合X軸正方向，食指符合Y軸正方向，而掌心往上符合Z正方向的話，那麼該系統是採用左手座標，例如，WebGL裁剪空間（Clip Space）就是左手座標系統；對於後者，就是把右手拿出來，姆指與食指對應X、Y軸後，看看掌心往上是不是符合Z軸正方向，如果是的話，就是採用右手座標，例如glMatrix、Three.js就屬於這類右手座標系統。</p> <p>如果你一開始設計3D物件時，是採用左手座標，然而接下來想要套用glMatrix呢？表面上看來，右手座標似乎只是將Z軸正方向反過來，對glMatrix是如此，然而對其他程式庫或軟體就不一定了。</p> <p>例如，OpenSCAD、Blender是右手座標，然而，它的X、Y是代表2D平面，Z代表高度，也就是說，同為右手座標系統，還是要注意一下三個軸各自的意義為何；至於3D雕塑軟體的部份，似乎偏好左手座標，例如：Sculptris、SculptGL，不過，它們的z軸正方向是朝上，而不是像WebGL裁剪空間的z軸代表深度。</p> <p>左手座標或右手座標的差別，會影響到座標轉換時導證出來的公式結果，如果試圖結合兩種不同系統的程式庫，就必須自行實作轉換，不然繪製出來就會是錯誤的畫面。</p> <p>例如，一個右手系統的(x,y,z)要換成左手系統的話，並不是只有(x,y,-z)一種轉換方式，(−x,y,z)、(x,−y,z)、(−x,−y,z)、(−x,y,−z)、(x,−y,−z)，也都是轉換為左手座標的可能方式。</p> <p><span style="font-size:28px;"><strong>這是哪個空間？</strong></span></p> <p>剛開始接觸WebGL時，至少會接觸兩個空間：裁剪空間與螢幕空間（Screen Space）。對WebGL來說，螢幕指的就是Canvas，基本上，若頂點正確出現在裁剪空間中，WebGL會自動處理螢幕空間的繪製，不過，如果要處理像滑鼠點選的問題時，就必須處理繪圖座標至裁剪空間的轉換問題。</p> <p>要繪製的幾何物件是由一組頂點定義，雖然裁剪空間是左手座標，然而這組頂點可以基於左手或右手座標定義，也就是說頂點定義在一個獨立的物件空間（Object space），或說是局部空間（Local Space），這個空間有個獨立原點，頂點都是相對於該原點而定義。</p> <p>接著，我們會縮放、轉動、移動這些幾何物件，實際上這些轉換動作，是將這些物件中的頂點，轉換至世界空間（World Space）。也就是開發者建構的3D世界，在世界空間中可能有許多物件，然而可能只想繪製出某範圍內的物件，這就像是有個相機，世界很大，然而，只有相機內看到的範圍才會被繪製出來，這個範圍稱為觀察空間（View Space）。</p> <p>開發者可能會用左、右、上、下，以及近面、遠面邊界，來定義觀察空間，而觀察空間會透過一些計算，對應至裁剪空間，這個過程稱為投影，常見的作法有正交投影或透視透影──正交投影不會創造出遠近感，然而，透視透影會因為視體（Viewing frustum）的視場角度（fov）等參數不同，呈現出不同的遠近感。</p> <p>簡單來說，從物件空間、世界空間、觀察空間一直到裁剪空間等，必須經過多個空間轉換，才能順利地繪製出想要的3D物件，這些轉換，說穿了，就是一連串的線性轉換數學公式，然而，透過矩陣運算的話會更好，因為這會牽涉到程式運算時的效率問題。</p> <p><span style="font-size:28px;"><strong>這是點還是向量？</strong></span></p> <p>若要透過矩陣運算來執行空間轉換，此時，就不得不接觸齊次座標（Homogeneous coordinate）。多半的說詞是，齊次座標在進行仿射轉換（Affine Transformation）時很方便，像是混合縮放、轉動、移動等操作的轉換時計算方便，不過，實際上，齊次座標還可以用來區別點與向量的差別。</p> <p>若單純只使用直角座標，(a, b, c)會是代表什麼呢？一個點？一個向量？誰知道！</p> <p>使用齊次座標的話，(a, b, c, 1)表示這是個點，而(a, b, c, 0)表示是個向量。至於為什麼會這麼定義，事實上，這會牽涉到一些線性代數的基礎，有興趣的話，我們可以看看〈Understanding of homogeneous coordinates〉（<a href="https://bit.ly/2KECitX">https://bit.ly/2KECitX</a>）。</p> <p>齊次座標用第四個分量來代表點，這表示直角座標中的同一個點(Px, Py, Pz)，與之對應的齊次座標可以有無數個，也就是說(1, 2, 3, 1)、(2, 4, 6, 2)、(3, 6, 9, 3)等都代表著同一點(1, 2, 3)，也就是說，對於齊次座標中的點(Px, Py, Pz, w)，對應的直角座標點是(Px/w, Py/w, Pz/w)。</p> <p>這就表示，當轉換公式涉及某分量的除法時，透過齊次座標可以化為矩陣運算。例如，公式轉換中，若x'=near*x/z，y'=near*y/z，z'=z，就可以用齊次座標[near * x, near * y, z, z]來表示；也就是說，計算用的矩陣若以列為主（row-major）撰寫的話，會是[near, 0, 0, 0, 0, near, 0, 0, 0, 0, 1, 0, 0, 0, 1, 0]。</p> <p>一旦線性轉換公式可以化為矩陣運算，那麼，就能將各種轉換予以組合，最後得到一個矩陣，也就是說，若打算進行縮放、旋轉、平移等n個轉換操作，對象是1,000個頂點，直接用函式實作個別轉換公式的話，必須進行n*1000的呼叫；相對地，如果使用一個結合了n個轉換的矩陣，就只需要1,000次計算，若轉換對象是圖像的像素的話，這樣的差異會更為驚人。</p> <p><span style="font-size:28px;"><strong>不是都有程式庫/框架嗎？</strong></span></p> <p>是的，3D程式設計也會有現成的程式庫或框架，來做這類的轉換操作，然而，別以為這樣，就可以輕鬆了事。</p> <p>最起碼，還是要先搞清楚它採用的座標系統，以及相關的參數意義，最好的方式，是親自導證一次縮放、旋轉、平移、投影等矩陣等是怎麼來的，這會讓開發者在轉換座標系統時，更為得心應手。</p> <p>對齊次座標與矩陣轉換有興趣的話，不妨可以看看〈Interactive guide to homogeneous coordinates〉（<a href="https://bit.ly/2ZgpNHU">https://bit.ly/2ZgpNHU</a>），該文從程式人的角度，提供互動的方式，來協助你認識齊次座標與矩陣轉換。別以為這只是數學，正如該文中所談到的：「認識選擇的框架背後的數學，寫出來的程式碼才會有效率」。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%BA%A7%E6%A8%99">座標</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E8%A8%AD%E8%A8%88">程式設計</a></div><div class="field-item even"><a href="/tags/3d">3D</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2019/5/18 09:00作者林信良https://www.ithome.com.tw/voice/130494
遍地開花的K8s與容器應用（上）
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾個月以來，在大型IT廠商與雲端服務業者舉辦的全球研討會，以及新一代產品、雲端服務的發表會上，有幾種創新技術應用，不斷出現在廠商的新聞稿與媒體的報導，像是人工智慧（AI）、機器學習（ML）、多雲（MultiCloud），這些都在我們的意料之內，然而，在IT系統部署與管理的應用上，我們看到Kubernetes（K8s），以及容器、微服務等技術，已經日益普及，而且，積極採用的對象，除了大力擁抱的雲端服務業者，開始擴散到商用軟體廠商，甚至是硬體系統平臺業者。</p> <p>舉例來說，這半年來，我從所整理的幾篇產品快報當中，就看到這個現象。有些原本就主打或支援多雲環境與容器平臺的產品，當然不在話下，像是：<a href="https://www.ithome.com.tw/review/126279" target="_blank">Red Hat OpenShift Container Platform</a>、<a href="https://www.ithome.com.tw/review/126301" target="_blank">VMware Pivotal Container Service</a>、<a href="https://www.ithome.com.tw/review/127560" target="_blank">IBM Multi Cloud Manager</a>、<a href="https://www.ithome.com.tw/review/128759" target="_blank">Pure Service Orchestrator</a>，以及<a href="https://www.ithome.com.tw/review/129692" target="_blank">Red Hat Quay</a>、<a href="https://www.ithome.com.tw/review/128970" target="_blank">Nvidia GPU Cloud</a>。</p> <p>但有些企業級商用軟體產品竟然已經開始採用Kubernetes，或是容器、微服務的架構，倒是大大出乎我的意外，像是：安全資訊事件管理系統Arcsight底層的資料處理系統，也就是ArcSight Data Platform，已經導入了Kubernetes架構，以及容器化的Kafka與Zookeeper；另一個是起先為了追蹤多雲的相關應用而報導的Veritas CloudPoint 2.0，我們知道這套產品能保護多種應用程式與作業系統平臺的工作負載，而其本體就是一套Docker容器映像，當系統載入後，就會開始安裝多套軟體，形成微服務的架構。</p> <p>在硬體產品的部份，我們同樣看到廠商積極提供相關的輔助技術。例如，在4月初，英特爾發表了資料中心環境的多款產品，涵蓋了新一代的伺服器處理器、持續性記憶體、固態硬碟、FPGA晶片，以及100GbE乙太網路介面，不過，這當中竟然也有軟體方面的解決方案，而且還是提升資料中心安全的程式庫，那就是Intel Security Libraries for Data Center（SecL-DC），而且，這套軟體環境可相容於私有雲平臺OpenStack，以及Docker、Kubernetes等與容器應用平臺。</p> <p>早就投入相關技術發展的雲端業者，今年當然有更多新的應用推出。例如，同在4月登場的Google Next大會也釋出不少相關的產品與雲端服務，身為長期投入Kubernetes發展的主要推手，Google將原名為Cloud Services Platform的混合雲平臺，改名為Anthos，並可部署在Google Kubernetes Engine（GKE），以及GKE企業內部部署環境；Google也推出Kubernetes自動遷移工具，可將現有的虛擬機器（VM），從企業內部環境或其他雲端服務環境，遷移到GKE的容器。</p> <p>而對於容器化應用程式執行在無伺服器（Serverless）環境的需求，Google也推出Cloud Run，提供全代管的無伺服器執行階段環境，同時，也提供Cloud Run on GKE服務，將原本專屬於無伺服器環境的開發方式與工作負載的可移植性，帶到用戶的GKE叢集──也就是在用戶現行的GKE叢集，執行無伺服器的工作負載，他們在自己的GKE叢集裡面，即可部署同樣的無狀態HTTP服務，可透過抽象化方式進行相關的處理，而毋須理會複雜的Kubernetes概念。</p> <p>若要將上述的應用特性帶到用戶既有的Kubernetes叢集環境，Google提供了Knative開放的API與執行時期的環境。</p> <p>另一個有關的發布，是用於整合式開發工具（IDE）的外掛程式，稱為Cloud Code，針對在Kubernetes環境執行的應用程式，提供簡化開發的功能，協助用戶開發雲端原生的Kuberenetes應用程式，可執行Google提供、用於容器環境的命令列工具，像是Skaffold、 Jib、Kubectl，能將本機環境進行的程式碼編寫、編譯、除錯的作業，延伸到任何近端或遠端的Kubernetes環境。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/k8s">K8s</a></div><div class="field-item odd"><a href="/tags/ai">AI</a></div><div class="field-item even"><a href="/tags/%E5%AE%B9%E5%99%A8">容器</a></div></div></div>
2019/5/18 09:00作者李宗翰https://www.ithome.com.tw/voice/130643
衛福部大刀闊斧推醫療資安聯防，更要用資料治理打AI基礎
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據美國最大資安公司去年調查，美國四分之一的資安受害者就是醫療業。」行政院衛生福利部資訊處處長龐一鳴表情嚴肅地指出，早期資安事件受害者多為金融業，但近來隨著醫療業數位化、連網設備不斷增加，使醫療業成為駭客新目標。他表示，醫療業務中斷會造成重大影響，而且醫療院所握有大量機密資料，極易成為勒索對象，比如英國國家醫療系統（NHS）遭受勒索軟體Wannacry攻擊而癱瘓，或是新加坡醫療體系（SingHealth）遭駭，150萬人個資遭竊。</p> <p>行政院2年前推行國家資通安全發展方案，為配合國家政策，衛福部資訊處自去年起推動醫療資安計畫，其中一項，就是與資安專案辦公室一起執行的醫療資安聯防機制。</p> <p>龐一鳴表示，過去，醫療院所為了鞏固資安，紛紛導入ISO 27001標準認證，來保護電子病歷和作業系統，「這是自我防護的基礎。」而今年元旦資通安全法（簡稱資安法）上路之後，要求建立資安聯防機制，透過情資共享，來抵禦外來威脅。「聯防機制補足了醫療院所的自我防護基礎，」龐一鳴表示。</p> <p>這個醫療資安聯防機制，是由通報機制、緊急應變機制、監控機制3者構成，而衛福部首先鎖定臺灣64家列入國家關鍵基礎設施（CI）的醫院。這些醫院需主動將自家資安資訊發布到分析中心（H-ISAC），與其他醫療院所和國家資安資訊分享與分析中心（N-ISAC）分享和交換情資。</p> <p>這些情資，除了來自IT系統的威脅情資和漏洞資訊外，還納入連網醫療儀器，比如除顫器、麻醉器和呼吸器等醫院日常營運的設備，也就是OT（Operational Technology）設備。甚至，衛福部去年還劃定出17種關鍵的連網醫療OT設備，並規畫一套資安風險評估方法，要求醫院訂出各OT儀器風險，納入評鑑。</p> <p>醫療資安聯防計畫進行1年多了，衛福部去年已完成H-ISAC、情資及弱點資料庫、關鍵基礎設施盤點與風險評估系統的建置，目前也有42家CI醫院加入H-ISAC平臺。</p> <p>「但最大的挑戰，是建立信任機制。」龐一鳴坦言，H-ISAC目標在於情資分享，「大家願意分享，才有聯防的價值，」因此，如何讓CI會員信任平臺、卸除家醜不外揚的心態來分享情資，就是現階段的關卡。為此，他四處與醫院高層主管溝通，除了強調聯防優勢，也宣導醫療OT儀器的重要性，希望由上而下推動；「臺灣有許多優秀的資安人才與技術，唯有達成共識、打通觀念，才能發揮技術優勢。」</p> <p>除了建立信任，「聯防機制今年目標，是納入其餘22家CI醫院。」他表示，衛福部甚至鼓勵非CI醫院加入聯防，不只如此，今年還要建置緊急應變小組（H-CERT），明年則進一步建置資安監控中心（H-SOC），讓整個聯防機制更完備。除此之外，衛福部也計畫對CI會員醫院進行資安演習，並為醫療資訊技術人員和管理人員，分別開設資安訓練課程。</p> <p><span style="font-size:28px;"><strong>持續推動健康雲2.0和提高電子病歷利用性</strong></span></p> <p>不只醫療資安政策是當務之急，健康雲2.0計畫也是衛福部的工作重點。這項計畫以健康雲為基礎，分為醫療雲、照護雲、保健雲、防疫雲等4朵雲，分別由衛福部資訊處與全民健保署、國民健保署、護理及健康照護司、疾病管制署來負責。</p> <p>醫療雲以6年前建置的健保雲端藥歷系統為基石，首先讓醫師能夠查詢病人的用藥處方紀錄，避免重複開藥或重複檢查。後來，衛福部將其升級為健保雲端查詢系統，擴大到可查詢12項病人就醫資訊紀錄，像是牙科處置和手術紀錄、過敏藥物紀錄、復健醫療紀錄和疾管署預防接種紀錄等。去年，更加入了醫療影像上傳和調閱的互享機制，讓醫師能夠查詢電腦斷層掃描（CT）、核磁共振造影（MRI）、超音波、X光片和腸胃鏡等影像資料，不只病人不需重複檢驗，還可至同級醫院尋求第二意見或後續治療。</p> <p>醫療雲的另一個成果，就是電子病歷的互通。龐一鳴指出，狹義的電子病歷，是指附上電子簽章的醫療資料，而衛福部自2010年開始制定電子病歷交換格式，隔年成立交換中心，做到了跨院所互相調閱電子病歷。</p> <p>但他認為，衛福部的電子病歷策略，有2大方向待下功夫。首先，衛福部應根據不同使用場景，來提供多元的電子病歷互通平臺。他舉例，比如家庭醫生決定將病患轉診至大醫院，可以信賴方式互通電子病歷，「不須簽章也可以。」</p> <p>再來則是簡化醫療行政程序，因為目前醫療業最常使用的健保系統和電子病歷系統，還未能互通所有資訊。龐一鳴以健保雲端藥歷為例，醫生只要讀取健保卡資料，就能知道病患的藥物處方紀錄，但「這是透過健保系統來傳輸，不是透過電子病歷。」也就是說，要記錄這份資料，醫生必須將同一份資料輸入至2個系統，一個供健保雲端查詢，一個供電子病歷使用。他認為，資料應只在單一系統輸入即可，如此一來，「處理速度更快，也更省資源。」</p> <p>除了醫療雲要進入新的階段，他也揭露，衛福部近來建置的長照雲，今年下半年將產出成果，包括完成特約機構與人員管理系統、長照個案管理系統和行動版評估工具、長照費用審核和撥付款推廣等。未來，衛福部也計畫整合各類長照資訊系統、建置長照資料倉儲，推出長照個人數位服務，並透過長照諮詢專線1966所累積的資料，來開發AI聊天機器人，提供更多諮詢管道。</p> <p><span style="font-size:28px;"><strong>社會安全網的啟發：做好資料治理，為未來AI應用鋪路</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/09_(%E6%8A%BD)%E9%BE%90%E4%B8%80%E9%B3%B4_%E8%A1%9B%E7%94%9F%E7%A6%8F%E5%88%A9%E9%83%A8_%E8%B3%87%E8%A8%8A%E8%99%95%20%E8%99%95%E9%95%B7_20190424_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D(1).jpg" style="width: 250px;" /></td> </tr><tr><td> <p><span style="color:#808080;"><strong>衛生福利部資訊處處長龐一鳴指出，醫療資安聯防的優勢在於情資共享，但最大的挑戰在於信任，「大家願意分享，才有聯防的價值。」　</strong>（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>提到衛福部，各界最關心的莫過於電子病歷、智慧醫療。但龐一鳴認為，這些領域已著墨許久，政府也奠下足夠的資料交換標準和平臺基礎。在他眼中，政府該建置的基礎設施，「還要用在民眾很關心，但業者沒興趣的領域上。」他解釋，如家暴預防系統，「這是衛福部正在推行的社會安全網計畫一環。」</p> <p>社會安全網是衛福部去年開始執行的社會福利計畫，目的是要整合跨領域資源和資料，像是社工、教育、警政、司法和醫療等，利用大數據分析技術來找出高風險家庭，進而預防家暴、性侵害等悲劇，來保護兒少、身障者與老人等弱勢族群。龐一鳴舉例，去年總統盃黑客松競賽中獲得卓越獎的「永不回頭」團隊，就是一個嘗試。</p> <p>永不回頭團隊由雙北市家庭暴力防治中心組成，透過與資料英雄計畫D4SG的資料科學家合作，整合了衛福部保護資訊系統的資料，利用機器學習打造出以家庭為中心的風險預警管理系統，來降低兒少再度受虐的風險，同時提升社工派案效率。</p> <p>但這個嘗試，讓衛福部資訊處意識到資料治理的重要性。「我們鼓勵同仁參加社會安全大數據應用競賽，參加後才發現資料治理沒做好，系統交換性不夠好。」龐一鳴更拋出一個問題，「比如永不回頭團隊，為何選擇雙北市？因為這樣資料量才夠大。」他解釋，不像全國統一的集中式健保資料庫，社政資料分散於不同單位，要發展社政大數據應用，「只能打城市盃，」對於人口較少的縣市來說，要開發這類應用又更難了。</p> <p>「衛福部要先做好資料治理，才能發展AI應用。」他今年的任務，就是要完成社政資料治理、建置社政大數據環境，「讓城市盃變成國家盃，」將資料應用規模可擴大到全國。此外，他也以Open Data和My Data的進展作為資料治理2個衡量指標。龐一鳴解釋，如果有能力將資料有系統地開放出來，或是進一步打造出以民為本的個人化數位政府服務，「這就表示資料治理成功了。」</p> <p>除了資料治理，龐一鳴還給自己一個任務：與相關單位、社政長官和專家學者溝通大數據應用方式與場景。他指出，社政屬人文學科，重視質性研究，但其方法學對大數據應用的涉略不深，「因此需要溝通、理解，」才能探索應用可能性。</p> <p>此外，另一個需要溝通的重點是「資料標準」。龐一鳴說，「健保和電子病歷之所以成功，是因為先訂定標準，才開發系統。」但社會安全網的情況卻恰恰相反：系統早已存在於不同單位，卻沒有統一的資料標準。因此，要將現行的資料規格統一，「就像穿著衣服改衣服，需要與所有使用者溝通。」</p> <p>為了建置社會安全網的環境，衛福部也透過國家發展委員會的資訊資源向上集中政策（也就是推動資訊服務雲端化、共用化與資料開放），來建置雲端機房。龐一鳴表示，雲端機房建立後，原先分散於各系統的資料，就能透過系統轉換上傳至雲端，提高資料可用性。</p> <p><span style="font-size:28px;"><strong>配合國家政策，為數位身分證結合健保卡做準備</strong></span></p> <p>隨著政府宣布明年將推出數位身分證（eID）後，衛福部與資訊處人員也加入了內政部eID推動小組，來評估健保卡功能是否也能融入數位身分證中。</p> <p>龐一鳴指出，要將數位身分證結合健保卡功能，還需要考量幾個面向。首先，兩者的發放做法不同，身分證為申請制，年滿14歲可向政府申請，但健保卡偏向強制發給，一出生即可申辦。</p> <p>其次，兩者卡片上儲存的資料內容不同。健保卡在卡片內記錄了不少資料，但數位身分證只收集個人基本資料，若要結合健保卡功能，就必須建置雲端架構，將其餘健保資料上傳至雲端。</p> <p>龐一鳴指出，雖然改用雲端能加速卡片讀寫速度，但卻有依賴網路的缺點。也因此，「政府要設想各種情境，」並制訂完善的備援機制，才能減少未來使用者的困擾。</p> <p>此外，衛福部也密切與eID推動小組討論，評估是否能將醫事人員憑證的功能也納入數位身分證中，方便醫事人員執行電子病歷的簽章作業。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>衛生福利部資訊處處長龐一鳴</strong></p> <p>學歷：臺灣大學公共衛生研究所畢業</p> <p>經歷：1996年進入中央健保局醫管處，擔任支付標準科科長，3年後轉至健保局醫審小組，執行審查計畫工作，之後陸續於健保局擔任醫管處秘書、醫審暨藥材小組副主任，也分別於中央健保署南區業務組和醫務管理組擔任組長。2017年進入衛生福利部，擔任資訊處處長。</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 機關檔案 </span></strong></p> <p><strong>衛生福利部</strong></p> <p>● 地址：臺北市南港區忠孝東路6段488號</p> <p>● 成立時間：1928年成立內政部衛生司，經十次改組於2013年升格為衛生福利部</p> <p>● 主要業務：整合社會福利及衛生醫療資源，針對福利服務輸送、關懷弱勢、醫療照護、全民健保、健康促進、疫病防治、食品藥物管理等議題，來擬定整合連續性之公共政策。</p> <p>● 員工數：約1萬2千人</p> <p>● 部長：陳時中</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊處處長</p> <p>● 資訊部門主管姓名：龐一鳴</p> <p>● 直屬主管：陳時中</p> <p>● 資訊部門人數：24人</p> <p>● 資訊部門分工：共4科，包括基礎設施及資訊安全、共用性資訊系統及服務、公衛醫療資訊系統、社會行政資訊系統</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 機關大事記 </span></strong></p> <p>● 1988年：建立全國醫療資訊網（HIN）計畫</p> <p>● 1989年：推動醫療資訊標準化</p> <p>● 1995年：全民健保開辦，鼓勵電子媒體申請</p> <p>● 2004年：全民健保IC卡建置</p> <p>● 2008年：推動電子病歷計畫</p> <p>● 2012年：辦理健康雲計畫，分為醫療雲、照護雲、保健雲和防疫雲</p> <p>● 2013年：持續辦理醫院電子病歷和互通補助計畫，加速電子病歷互通；建置健保雲端藥歷系統</p> <p>● 2015年：建置健保醫療資訊雲端查詢系統</p> <p>● 2017年：推動醫療雲2.0計畫</p> <p>● 2018年：建置醫療資安資訊分享和分析中心（H-ISAC）</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/02_nei_ye_pang_yi_ming_wei_sheng_fu_li_bu_zi_xun_chu_chu_chang_20190424_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="衛生福利部資訊處處長龐一鳴　（攝影／洪政偉）" /></div></div></div>
2019/5/18 09:00作者王若樸https://www.ithome.com.tw/people/130644
【2019企業AI大調查】臺灣企業AI應用即將爆發，近半數企業今年要積極採用
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/920_feng_mian_-p26-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣企業AI應用今年將會邁入新的階段，走出試水溫的學習期，開始進入擴大規模和廣度的成長期。這是iThome2019年CIO大調查的最後一份調查結果：臺灣企業AI大調查。從382家臺灣大型企業今年IT主管的策略可以看到，在AI採用普及率上，更多企業決定今年開始引用，尤其有1成多企業是今年開始採用的AI新手。</p> <p>整體AI採用率從去年的32.7％，在今年達到了45.8％，幾乎已經是每兩家大型企業，就有一家會用AI，尤其是金融業和醫療業最積極，這兩個產業的AI採用率都超過了6成，等於是每3家就有2家會用。</p> <p>今年平均AI投資金額是616萬元，金融業者的投資規模更超過了1,500萬元，AI人才需求也比去年更高，2成金融、醫療業者都有AI職缺，連服務業都開始搶起AI人才。</p> <p><span style="font-size:28px;"><strong>3大原因吸引企業開始大力擁抱AI</strong></span></p> <p>吸引企業積極擁抱AI的原因？降低成本是首要理由，22.3％的企業列為重要目的。其次是可以讓員工從事更高價值的工作，不用再綑綁於低價值卻又不得不做例行瑣碎事物。不過，累積自身AI經驗和技術，也是企業願意投資AI的理由，而不一定要有明確的業務需求。</p> <p>各產業採用AI的理由差異很大，今年最積極的醫療業，最大目的是為了活化員工的工作內容，尤其是讓醫生可以從事更有價值的工作，例如臺灣已有幾家大型醫院投入醫療影像AI，甚至有2家推出了AI門診，可藉助AI輔助判讀醫療影像資料，讓醫生可以有更多時間來了解病患，甚至有機會提前發現癌症病徵，早一點展開治療來救命。</p> <p>他們其次是為了改善自家既有醫療產品或服務和累積AI經驗，不過，也有3成醫院是為了改善形象才積極擁抱AI。</p> <p>高科技製造業和一般製造業都是為了追求優化製程和降低成本，才擁抱AI，但也有15.5％的高科技業者開始要用AI來優化營運決策和內部流程。</p> <p>今年加快採用腳步的服務業者，明顯受到一例一休人事成本提高的影響，服務業者想要靠AI來同時緩解人力不足問題又兼顧降低成本。而金融業者的目標仍舊聚焦靠AI改良現有金融產品和服務，另外也想將大量例行工作自動化來降低成本。</p> <p>從應用場景來看，AI開始走出客服、行銷，而進入更多企業流程，尤其營運決策是企業今年最想引進AI的應用場景，甚至需求比生產製造AI和客服AI還要高，近3成醫療業者、2成政府機關或服務業者都有營運決策AI的需求。今年臺灣企業運用AI的場景更加多元化了。</p> <p>在AI技術採用動向上，今年，近半數企業至少會導入一項AI技術或應用，比大數據分析的採用率還要高。</p> <p>其中，深度學習技術的採用率，從去年的9.9%，今年提高到了16％，尤其是醫療業有需求的企業最多，其次是政府機關，金融業者也各有2成企業今年要採用深度學習技術。臉部辨識依舊火熱，有14.9％企業今年要用，以金融業和政府機關最多。</p> <p>金融圈和服務業火熱的Chatbot聊天機器人，開始延伸到更多產業，如醫院（29.3％）和政府機關（24.2％）都有不少企業或機構開始想用，進而提高了整體採用率。</p> <p>值得注意的是，去年關注度較低的行動AI應用，隨著手機硬體對AI技術的支援逐漸到位，有意採用行動AI的企業，從去年的4.7％，今年突然增加到了14.9％，尤以醫療業（37.5％）、金融業者（26.7％）最多，可預期今年將看到更多企業AIApp現身。</p> <p>產業AI應用上，也有新亮點，今年有25％的醫療業者要採用AIoT，整合AI和IoT來管理醫療設備，而金融業則有13.3％要開始引進RPA流程自動化。</p> <p>AI不只成了半數企業要用的新科技，應用領域也開始擴大，成了CIO們必須重視的新課題。</p> <p class="rtecenter"><span style="color:#808080;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P26-500-1.png" style="width: 500px;" /></strong></span></p> <p class="rtecenter"><span style="color:#808080;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P26-500-2.png" style="width: 500px;" /></strong></span></p> <p class="rtecenter"><span style="color:#808080;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P26-500-3.png" style="width: 500px;" /></strong></span></p> <p class="rtecenter"><span style="color:#808080;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P26-500-4.png" style="width: 500px;" /></strong></span></p> <p> </p> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>問卷執行說明</strong></span></span></p> <p><span style="color: rgb(128, 128, 128);"><strong>調查對象涵蓋了臺灣2千大企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2019年1月21日到2月19日結束，有效問卷數382份。其中百億規模的企業占了26.4％。從產業來看，服務業26.2％、一般製造業25.7％、高科技製造業25.4％為大宗，其餘金融業占7.9％、醫療業6.3％，而政府機關與學校則有8.6％。</strong></span></p> </div></div></div>
2019/5/17 20:00作者王宏仁https://www.ithome.com.tw/article/130645
【2019企業AI大調查】臺灣大型企業多夯AI？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/920_feng_mian_-p27-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P27-600-1.png" style="width: 600px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P27-600-2.png" style="width: 600px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P27-600-3.png" style="width: 600px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P27-450-1.png" style="width: 450px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P27-450-2.png" style="width: 450px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P27-450-3.png" style="width: 450px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P27-450-4.png" style="width: 450px;" /></strong></span></p> <p> </p> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>問卷執行說明</strong></span></span></p> <p><span style="color: rgb(128, 128, 128);"><strong>調查對象涵蓋了臺灣2千大企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2019年1月21日到2月19日結束，有效問卷數382份。其中百億規模的企業占了26.4％。從產業來看，服務業26.2％、一般製造業25.7％、高科技製造業25.4％為大宗，其餘金融業占7.9％、醫療業6.3％，而政府機關與學校則有8.6％。</strong></span></p> </div></div></div>
2019/5/17 20:00作者王宏仁https://www.ithome.com.tw/article/130647
【2019企業AI大調查】企業最想用哪些AI技術和應用？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/920_feng_mian_-p28-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P28-600-1.png" style="width: 600px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P28-600-2.png" style="width: 600px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P28-600-3.png" style="width: 600px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P28-600-4.png" style="width: 600px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P28-600-5.png" style="width: 600px;" /></strong></span></p> <p> </p> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>問卷執行說明</strong></span></span></p> <p><span style="color: rgb(128, 128, 128);"><strong>調查對象涵蓋了臺灣2千大企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2019年1月21日到2月19日結束，有效問卷數382份。其中百億規模的企業占了26.4％。從產業來看，服務業26.2％、一般製造業25.7％、高科技製造業25.4％為大宗，其餘金融業占7.9％、醫療業6.3％，而政府機關與學校則有8.6％。</strong></span></p> </div></div></div>
2019/5/17 20:00作者王宏仁https://www.ithome.com.tw/article/130648
【2019企業AI大調查】AI應用邁向多元化
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/920-25-feng_mian_gu_shi_-1-960x420_gong_zuo_qu_yu_1.jpg?itok=I5YltS7h" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣企業AI走出試水溫階段，開始進入更多企業場景，AI技術需求超越大數據分析，醫療業和服務業加快採用腳步，不只Chatbot，更多行動AI應用和AIoT即將現身</p> </div></div></div>
2019/5/17 20:00作者王宏仁https://www.ithome.com.tw/article/130649
抖音程式TikTok連續五季拿下App Store下載冠軍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://sensortower.com/blog/top-apps-worldwide-q1-2019-downloads" target="_blank">App分析平台Sensor Tower近日公布今年第一季各大行動程式市集的程式下載排行榜</a>，顯示帶動新一波風潮的抖音程式<a href="http://www.businessofapps.com/data/tik-tok-statistics/" target="_blank">TikTok</a>再度於該季奪下蘋果App Store下載排行榜上的冠軍，而這已是TikTok連續第五季拿到App Store的下載冠軍了。</p> <p>TikTok允許用戶錄製15秒鐘的對嘴音樂影片，還提供各種特效或留言功能，在2016年上線之後就受到年輕族群的青睞。</p> <p>目前TikTok支援75種語言及150個市場，每月用戶數高達5億。中國的抖音族群有33%介於20~24歲，25%介於25~29歲，另有20%不到20歲，換句話說，有75%的抖音用戶不到30歲。</p> <p>App Store今年首季全球下載排行榜的前五名，依序是TikTok、YouTube、Instagram、WhatsApp與Messenger；而Google Play的前五名則是WhatsApp、Messenger、TikTok、Facebook與Instagram。</p> <p>今年第一季總計有4款程式的下載數量超過1.5億，包括WhatsApp、Messenger、TikTok與Facebook。</p> </div></div></div>
2019/5/17 17:30作者陳曉莉https://www.ithome.com.tw/news/130714
A10：5G將為電信商帶來商機，安全風險也隨之增加
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在美國、韓國相繼帶領下，全球電信市場陸續迎接5G服務的浪潮，雖然5G低延遲、高速的特色，可能為電信商帶來商機，但A10 Networks（睿科網路）提醒不能忽視相關安全風險。</p> <p>根據A10 Networks與BPI Network合作對全球電信營運商進行的調查，67%的電信營運商將在18個月內部署5G商用網路，20%的營運商準備在兩年內完成部署；6成7的營運商認為5G有助於行動市場的成長，近6成認為可提供客戶更好的服務、滿意度，4成3認為5G將帶來新的商業模式，亞太地區營運商認為5G可建立分級收費，創造新營收。</p> <p>調查指出推動5G普及的原因，包含了智慧城市，工業自動化及智慧製造、高速連網、連網汽車、固定無線等等。電信營運商普遍看好未來5G服務的潛在商機。</p> <p>A10 Networks創辦人暨執行長陳澧表示，智慧城市被認為是5G很大的應用，智慧工廠也將受惠於5G，可能使得未來的工廠設置位置變得更有彈性，自動駕駛汽車也是。相較於現在的4G，延遲多達100毫秒，甚至延遲時間可能多到秒，5G帶來的高速傳輸，超低延遲，延遲時間可能降到1到3毫秒，這些特性可能為營運商帶來新的商業模式，帶來營收成長的機會，但安全性也成為營運商的挑戰。</p> <p>他以物聯網為例，相較於4G時代，5G因為所有的裝置互連，資料的交互傳遞必須持續，使得5G網路的安全性、穩定性變得更為重要。根據調查，94%的營運商相信網路流量的增加、連網設備、關鍵任務物聯網應用，將提高對5G網路的安全性及可靠性要求。</p> <p>6成左右的營運商認為5G的安全隱憂來自大規模DDoS攻擊。陳澧引用Gartner的數據，目前全球約有2300萬遭駭的連網裝置，這些成為DDoS攻擊的幫兇，到了2025年全將會增加到250億個物聯網裝置。</p> <p>調查顯示，雖然有超過8成的營運商表示他們需要在網路核心升級Gi/SGi防火牆，但實際上僅有11%的營運商導入。</p> <p>他點出另一項潛在的隱憂是，大多數的電信營運商以強化過的4G網路架構，搭配5G頻寬，Gartner預期至少2019到2025年都會是如此，5G需要網路架構的全面虛擬化，將會遭遇到軟體的效能問題，對電信營運商而言，5G網路的全面虛擬化也會是重大挑戰。</p> </div></div></div>
2019/5/17 18:07作者蘇文彬https://www.ithome.com.tw/news/130715
WordPress網站的安全漏洞有98%來自外掛程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.imperva.com/blog/the-state-of-web-application-vulnerabilities-in-2018/" target="_blank">資安業者Imperva在2018年所進行的調查顯示</a>，儘管WordPress是駭客最常鎖定的內容管理平臺（Content Management System），但全球的WordPress網站漏洞，卻有高達98%與外掛程式有關，只有2%涉及WordPress核心。</p> <p>在全球的網站中，有28%是以WordPress架設，若計算全球基於CMS的網站，WordPress的市佔率更高達59%。</p> <p>市佔率最高的平臺自然也成為駭客的頭號攻擊目標，與排名二、三的Joomla及Drupal相較，WordPress網站在去年出現542個安全漏洞，Joomla不到200個，Drupal則僅有100個。</p> <p>而Imperva的研究則顯示，WordPress網站的漏洞有高達98%源自於用來擴充網站功能的外掛程式。根據WordPress官網的統計，目前支援WordPress的外掛程式數量接近5.5萬個，基於開源碼的WordPress允許任何人打造及出版外掛程式，且僅採用最低的安全標準，因而漏洞叢生。</p> <p>最近的例子為線上客服程式WP Live Chat Support，它允許WordPress網站與造訪者進行即時的線上交流，而且可在客戶送出訊息前就看到訊息內容，亦具備檔案或影像分享能力，估計至少有6萬個WordPress網站安裝了WP Live Chat Support。</p> <p>不過，先是Sucuri Firewall團隊在4月底發現WP Live Chat Support<a href="https://blog.sucuri.net/2019/05/persistent-cross-site-scripting-in-wp-live-chat-support-plugin.html" target="_blank">含有常駐的跨站指令碼漏洞</a>。Alert Logic研究團隊繼之於5月初，揭露WP Live Chat Support團隊在去年5月釋出的8.0.11，理應完成CVE‐2018‐12426漏洞的修補，但<a href="https://blog.alertlogic.com/alert-logic-uncovers-new-vulnerability-in-wordpress-wp-live-chat-cve-2019-11185/" target="_blank">並沒有真正地解決問題</a>，駭客依然能夠上傳惡意檔案到用戶電腦。</p> <p>令人不解的是，WP Live Chat Support已在5月15日釋出最新的8.0.27以修補相關漏洞，但WordPress卻在5月17日關閉了WP Live Chat Support的下載服務，且不管是WordPress或WP Live Chat Support團隊，都未提出任何的說明。</p> <p>不論如何，在使用開源的平臺或外掛程式時，應記得慎選風評良好的開發者。</p> </div></div></div>
2019/5/17 16:20作者陳曉莉https://www.ithome.com.tw/news/130713
臉書更改動態消息演算法，更精準顯示用戶想看到的朋友以及貼文
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了讓用戶在臉書可以看到真正想看的內容，臉書對用戶進行調查，並與特定訊號比對，進一步<a href="https://newsroom.fb.com/news/2019/05/more-personalized-experiences/">修改動態消息（News Feed）演算法</a>，現在臉書會優先推送用戶最想看到朋友的推文，以及用戶感興趣的連結貼文。臉書表示，這些調整不會影響朋友或是特定類型貼文的數量，而是影響這些貼文的品質。</p> <p>臉書解釋，過去他們擷取特定的訊號來判斷用戶之間的關係，包括用戶與朋友互動的頻率、共同朋友數量，以及是否把朋友標記為摯友等，並以這些訊號作為推送貼文的依據。臉書進一步調查平臺上用戶最親近的朋友，並尋找之間的行為模式，用來更直接地預測用戶想要關注的對象。</p> <p>這樣的演算法更新會讓用戶想要關注對象的推文，優先出現在動態消息中，這僅是優先順序的調整，臉書強調，這不代表用戶的動態消息只會看到這些朋友的內容，這些朋友內容出現的數量也不會變多，而且因為人與人之間的動態關係，用戶一年前親密的朋友，再一年後不一定相同，因此這套預測模型會根據用戶的行為不斷調整預測的對象，找出用戶當前最想關注的人。</p> <p>另外，臉書也調查用戶他們認為值得關注的貼文內容，以改進臉書在動態消息提供給用戶的內容品質，與前者作法類似，臉書調查用戶感興趣的連結貼文（Link Post），並把調查結果與貼文類型、發文人以及參與狀況等訊號進行比較，以更準確的為用戶在動態消息中提供有價值的連結，提升用戶在平臺花費時間的品質。</p> </div></div></div>
2019/5/17 16:25作者李建興https://www.ithome.com.tw/news/130711
Google更新即時語音轉字幕App，新增聲音事件和儲存文本功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blog.google/products/android/new-features-make-audio-more-accessible-your-phone/">Google宣布即將在下個月更新Android系統的即時語音轉字幕應用程式Live Transcribe</a>，利用機器學習和語音辨識技術來增加新功能，包含新增顯示聲音事件、在裝置端複製和儲存字幕3天，以協助聽力受損用戶更輕鬆地與他人溝通。</p> <p>更新之後，Live Transcribe 除了會顯示語音轉字幕的內容之外，還會顯示其他的聲音事件，像是狗叫聲、敲門聲、吹口哨、笑聲、拍手、音樂、鼓掌、高速車輛通過的聲音等，得知正在發生的這些聲音，能夠使用戶更了解周遭發生的事情。</p> <p>另外，Google也允許用戶複製和儲存Live Transcribe的文本內容，能夠存放在用戶裝置端3天的時間，不僅可以幫助聽力受損的用戶，還能協助將即時轉錄字幕用在其他用途的用戶，像是學習新語言的人、記錄採訪內容的記者，或是課堂上做筆記的學生。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/5/17 15:00作者何維涓https://www.ithome.com.tw/news/130706
美歐聯手破獲以木馬程式盜走1億美元的跨國犯罪網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.europol.europa.eu/newsroom/news/goznym-malware-cybercriminal-network-dismantled-in-international-operation" target="_blank">歐洲刑警組織（Europol）</a>及<a href="https://www.justice.gov/opa/pr/goznym-cyber-criminal-network-operating-out-europe-targeting-american-entities-dismantled" target="_blank">美國司法部</a>宣布已共同破獲於全球以GozNym木馬程式盜走1億美元的犯罪網路，它們起訴了參與該犯罪網路的10名嫌犯，包含主謀Alexander Konovolov在內。</p> <p>2016年現身的GozNym木馬程式，可用來竊取使用者的網路銀行登入憑證，犯罪集團擅自登入了受害者的網路銀行再進行盜轉，估計全球有超過4.1萬名受害者，被盜轉的金額高達1億美元。</p> <p>歐洲刑警組織、FBI及其它國家的執法機構聯手調查發現，此一犯罪網路實現了「網路犯罪即服務」（Cybercrime as a Service）的概念，它在不同犯罪論壇招兵買馬，尋得了各項所需的服務與技術，涵蓋防彈代管業者、錢騾、惡意程式開發人員、垃圾郵件服務供應商，以及專門替惡意程式加密以躲避偵測的技術人員。</p> <p>其中的防彈代管業者（Bulletproof Hoster）允許用戶上傳及散布惡意檔案，大受垃圾郵件服務供應商、線上賭博與非法色情業者的青睞。</p> <p>此一犯罪網路的首腦為35歲的Alexander Konovolov，他控制了逾41萬臺遭到GozNym入侵的個人電腦，也負責招兵買馬。</p> <p>而警方也在烏克蘭找到防彈代管服務Avalanche的負責人Gennady Kapkanov，發現Avalanche至少代管了包括GozNym在內的20種惡意軟體活動，提供服務給逾200名網路犯罪份子。</p> <p>其他被起訴的還包括負責洗錢的Alexander Van Hoof、替惡意程式加密的Eduard Malanici、專門維護與租賃GozNym的Vladimir Gorin，以及提供垃圾郵件服務的Konstantin Volchkov等。</p> <p>美國司法部指出，這是一個分工很細且各司其職的犯罪網路，他們的攻擊範圍遍布全球，同時也是個國際化的組織，這10名成員分別來自俄羅斯、喬治亞、烏克蘭、摩爾多瓦，以及保加利亞。而起訴這些成員的也不只是美國，喬治亞、摩爾多瓦及烏克蘭也都對相關成員提出了刑事訴訟。</p> </div></div></div>
2019/5/17 15:30作者陳曉莉https://www.ithome.com.tw/news/130712
AWS用RNN打造文本正規化系統，降低辨識錯誤率和延遲性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://developer.amazon.com/blogs/alexa/post/d5f108c5-d292-47c0-a02e-89fac3d29476/should-alexa-read-2-3-as-two-thirds-or-february-third-the-science-of-text-normalization">AWS用遞歸神經網路（RNN）來建立文本正規化系統</a>，實驗結果顯示，相較於先前最佳的神經系統，採用RNN建立的文本正規化系統錯誤率降低了75％，另外處理指令延遲率減少63％，若將其他資訊加入考量，像是詞性、大寫等，錯誤率可以更進一步下降81%。</p> <p>在對話式AI模型中，文本正規化（Text normalization）是重要的過程，舉例來說，若用戶對Alexa說：幫我預訂下午五點的吃飯，語音辨識器會將語音轉錄為下午五點，為了使系統能夠處理該指令，要把下午五點轉換為5:00PM，在生成語音的步驟又要轉換回來，AWS稱5:00PM轉換為下午五點的過程為文本正規化，反之則是逆向文本正規化。</p> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>在上述的例子中，Alexa系統中的時間表示法有兩種，必須要在處理指令的過程轉換格式，不只是時間，其他類型的表達法也需要類似的正規化處理，像是日期、電子郵箱地址、號碼和縮寫，為了實現英文的文本正規化，Alexa現在仰賴數千個手寫的規則，隨著Alexa與用戶互動的範圍越廣，制定規則成為很容易出錯的一環，且Alexa支援的語言越來越多，不太可能重寫這些規則，因此，AWS最近採用RNN來建立文本正規化系統。</p> <p>輸入字詞資料的模糊性使得文字正規化變得相當重要，例如，根據上下文語意，Dr.這個縮寫可能代表博士，也可能是路名，2/3可能是三分之二，也有可能代表2月3日，文字正規化系統在處理這種字詞之前，必須考慮上下文，過去處理該問題最佳的方法就是用神經模型，搭配固定長度字詞的文本分析器，掃描整句文字，讓模型決定如何處理中心詞，不過這樣的方法相當耗時，AWS則是用注意機制來測量上下文，針對每個輸入的文字，注意力機制可以決定哪些字會影響語意。</p> <p>不過，以句子為基礎，搭配注意力機制的文本正規化系統實驗結果並不理想，AWS的解決方案是將輸入資料的句子，在送至神經網路處理之前，先拆分成子字元（subword），相同地，也訓練模型產生子字元，再透過一個獨立的演算法，將網路輸出的字元拼成完整的字詞，該方法的優點是能夠減少神經網路要學會的輸入資料數量，也有助於模型處理從未見過的輸入詞。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/5/17 15:40作者何維涓https://www.ithome.com.tw/news/130707
共同對抗Google，微軟、Sony合作遊戲雲服務、AI及感測器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了對抗共同的敵人Google，遊戲市場死對頭微軟與Sony化敵為友，<a href="https://news.microsoft.com/2019/05/16/sony-and-microsoft-to-explore-strategic-partnership/" target="_blank">宣佈</a>將合作發展遊戲雲端服務，以及影像感測器、AI技術。</p> <p>微軟和Sony於5月16日簽定合作備忘錄，雙方將在Microsoft Azure上共同發展雲端服務以支援彼此的遊戲與內容串流服務。現有Azure資料中心解決方案也將支援Sony的遊戲和內容串流服務。這項合作可望為彼此全球客戶提供更好的娛樂服務，包含為內容創作業者打造更好的開發平臺。</p> <p>在此之前，雙方各自擁有Project xCloud及Sony PlayStation Now服務。</p> <p>此外，雙方合作還將擴及感測器及人工智慧（AI）領域。在感測器方面，可望結合Sony的影像感測器及微軟在雲端、前端（edge）的Azure AI技術，發展更智慧的感測器方案以提供給企業市場。在AI方面，則是把微軟的AI平臺和工具整合進Sony的消費產品中，提供直覺化而友善的AI介面。</p> <p>Sony執行長暨總裁吉田憲一郎指出，雖然Sony和微軟在許多方面相互競爭，但微軟也是Sony重要合作夥伴，雙方未來在雲端方面的合作，將大幅促進互動內容的進步。微軟執行長Satya Nadella也表示，雙方的合作將把Azure及Azure AI帶進Sony產品，為客戶提供新的遊戲和娛樂體驗。</p> <p><a href="https://techcrunch.com/2019/05/16/rivals-in-gaming-microsoft-and-sony-team-up-on-cloud-services/" target="_blank">Techcrunch分析</a>，在遊戲市場處於敵對狀態的Sony和微軟至少暫時握手言和，顯然是為了對抗Google的Stadia遊戲平臺。Google三月宣布的Stadia，以在Google的資料中心與網路架構為底層，宣稱能提供4K解析度的遊戲畫質，且將遊戲傳送到電視、筆電、桌上型電腦、平板電腦或是手機多種平臺上。除了Google雲端平臺外，這項服務也將結合YouTube、Google Assistant、Chrome瀏覽器及Chromecast、Pixel手機硬體等其他Google資源。</p> <p>此外，外傳正在開發遊戲雲的AWS也將面臨更大挑戰。其他也提供遊戲雲平台的業者包括藝電（EA）及nVidia。</p> </div></div></div>
2019/5/17 14:15作者林妍溱https://www.ithome.com.tw/news/130709
美四大電信業者宣布停止把用戶定位資訊賣給外部業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://docs.fcc.gov/public/attachments/DOC-357494A2.pdf" target="_blank">AT&T、Verizon、T-Mobile、Sprint近日通知美國電信主管機關聯邦通訊委員會（FCC）</a>，除了緊急狀況等少數情形下，將不再銷售消費者的定位資訊給第三方業者。</p> <p><a href="https://arstechnica.com/tech-policy/2018/06/verizon-and-att-will-stop-selling-your-phones-location-to-data-brokers/" target="_blank">去年</a>及<a href="https://www.vice.com/en_us/article/nepxbz/i-gave-a-bounty-hunter-300-dollars-located-phone-microbilt-zumigo-tmobile" target="_blank">今年1月</a>分別有媒體報導，<a href="https://www.ithome.com.tw/news/130440" target="_blank">四家美國行動電信公司將消費者的GPS定位資訊（geo-location）賣給外部的資料中介商</a>，以提供適地性（location-based service, LBS）服務，而且Sprint在承諾不再銷售資訊後仍持續犯行。FCC委員Jessica Rosenworcel在今年5月1日，再次<a href="https://btcmanager.com/fcc-commissioner-questions-telecom-companies-selling-location-data/?q=/fcc-commissioner-questions-telecom-companies-selling-location-data/&" target="_blank">要求四大電信公司停止銷售用戶的地點資</a>訊，同時並要求四家公司主管清楚說明他們是否允許資料蒐集廠商儲存消費者的地點資料，以及業者是否有明確確保第三方廠商刪除這些過去提供給他們的資訊。</p> <p>四家業者皆在5月15日以信件回覆Rosenworcel，FCC並於5月16日公布這批信件。</p> <p>所有業者都表示已經中止大部份將用戶地點資訊提供給資料整合商（data aggregator）的行為。除了被抓到5月還在賣資料的Sprint，則是在5月31日確定中止了這項違規行為，AT&T、T-Mobile都是在今年年初就停止，Verizon則是在去年11月就結束這類合作。。</p> <p>AT&T和Verizon表示，只有在緊急情況才會提供用戶的定位資訊，像是911服務。T-Mobile關閉了所有LBS服務。Sprint則說，目前只有支援一家道路救援及一家挹注公益彩券的業者使用LBS服務。</p> <p>仍提供LBS的業者都表示，他們和資料整合業者合約中規定，允許業者儲存用戶資訊的期間、且對資料傳送、儲存、及存取有嚴格要求。AT&T和Verizon還訂明刪除期限。</p> </div></div></div>
2019/5/17 14:40作者林妍溱https://www.ithome.com.tw/news/130710
為找出適合乳癌患者的個人治療方法，IBM用ML理解細胞之間關係
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.ibm.com/blogs/research/2019/05/breast-cancer-machine-learning/">IBM研究院和瑞士的蘇黎世大學一同研究解讀乳癌生態系細胞和表現型（phenotypic）的差異</a>，利用生物學細胞技術（cytometry），同時測量數百萬種細胞中超過40個參數，並透過機器學習技術，來辨識及分類腫瘤、免疫細胞類型，以及了解細胞之間的關係。</p> <p>根據世界衛生組織最新的報告指出，2018年的全球癌症新增了約1,800萬個案例，造成960萬人死亡，而女性乳癌占了總數的11.6%，也是全世界前三大癌症類型之一，僅次於肺癌和大腸癌，每年會新增170萬個新診斷案例，IBM該項研究的目標，就是要為未來精準醫學方法奠定基礎，並協助病患對抗乳癌。</p> <p>雖然研究人員一直在開發對抗乳癌的新型治療方法，但是癌症相關死亡的主要原因仍然還是與治療抵抗性、復發和轉移有關，即便過去幾年乳癌的治療取得了一些進展，研究上對腫瘤的細胞組成理解還是很少，醫師難以對個別病患進行適合個人的治療，因此，解開癌症和免疫細胞與乳腺腫瘤的關係相當重要。</p> <p>IBM指出，乳腺癌是一種異質性疾病，由腫瘤細胞組成，而腫瘤細胞會與周圍的非癌症細胞相互作用，包括免疫細胞、間質細胞和血管細胞，這些相互作用與腫瘤的進展，有很大的關聯性，癌細胞和腫瘤相關細胞的表現和功能特徵，是由基因組成和環境因素會影響並決定。</p> <p>研究團隊從144個病患身上，利用生物學細胞技術，收集了乳癌腫瘤和非腫瘤樣本，同時量化超過70種蛋白質的260萬個以上的癌細胞和免疫細胞，由於資料量龐大，要分析數據具有挑戰性，也因此，研究團隊轉而使用進階的機器學習模型來分析。</p> <p>透過機器學習模型，能夠辨識不同腫瘤和免疫細胞群，並產生詳細的乳癌生態系統關係圖，此外，也成功地評估並精準地定義個別腫瘤的異質性，利用與非腫瘤組織配對比較的方式，量化腫瘤細胞之間的差異性，不僅如此，研究團隊還分析了腫瘤相關的巨噬細胞和T細胞群，這些細胞有抑制腫瘤抑制和支持腫瘤的功能，研究結果與臨床訊息相關，像是疾病等級或腫瘤的侵襲性。</p> </div></div></div>
2019/5/17 15:00作者何維涓https://www.ithome.com.tw/news/130704
Let's Encrypt釋出開放憑證透明度日誌系統Oak
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://letsencrypt.org/2019/05/15/introducing-oak-ct-log.html">Let's Encrypt宣布釋出新的透明日誌系統Oak</a>，這個系統可以接收所有公開受信任的憑證頒發機構提交憑證，供瀏覽器查詢憑證的有效性以偵測惡意網站，這項計畫由憑證頒發機構Sectigo提供大部分的資金援助。</p> <p>憑證透明度（Certificate Transparency，CT）適用於監督以及監控憑證頒發的系統，提供所有人都有監督憑證的能力，並讓憑證發布生態系以及網頁安全獲得顯著的改進。由於現代加密技術，瀏覽器通常都可以檢測憑證真偽，因此即便惡意網站偽造憑證，很快就會被發現，但是當惡意網站使用的是憑證頒發機構錯誤發出，或是被偷走的憑證，以目前的加密機制來說，是難以察覺的。</p> <p>瀏覽器仍然會認為這些憑證來自信譽良好的憑證頒發機構，而且網站也使用安全的連線方式，所以瀏覽器不疑有他的認為該網站是真實沒問題的，而之所以讓這些惡意網站有機可乘，是因為缺乏有效的即時驗證憑證方法，而當這些有問題的憑證被惡意使用時，可能要經過數周甚至數月憑證才會被撤銷，但這段時間足以讓有心人士在用戶不知情的狀況，安裝惡意程式甚至是監控用戶。</p> <p>憑證透明度便是出現來解決這項問題的，以開放的方式，讓網域擁有者、憑證頒發機構以及網域使用者能夠公開審核SSL憑證，讓憑證頒發機構無法在網域擁有者不知情的狀況下，發布該網域的SSL憑證，而且也讓網域擁有者與憑證頒發機構，能以審核與監控系統偵測錯誤或是惡意發布的憑證，而對於一般使用者來說，也能免於受有問題的憑證欺騙。</p> <p>Let's Encrypt認為，憑證透明度日誌系統有助於創建安全且具隱私的網路環境，因此從2015年開始，Let's Encrypt就開始記錄每一個他們發布的憑證，到目前為止已經累積有五億個憑證，由於Let's Encrypt每天發出超過一百萬張憑證，因此他們需要擁有為高容量最佳化設計，能夠存放大量憑證透明度日誌的系統，另外，Let's Encrypt也提到，Google Chrome要求所有的新憑證都要來自於兩個獨立的日誌系統，而這也是Let's Encrypt要建立多個日誌系統的原因之一。</p> <p>Oak建立在AWS基礎架構上，執行Google透明且可擴展的加密驗證資料儲存軟體Trillian，並使用Kubernetes進行容器編排和作業調度，還使用了AWS RDS進行資料管理，打造出不只能夠放進Let's Encrypt的憑證，也能供其他憑證頒發機構提交憑證的系統。Let's Encrypt現正申請加入Google Chrome和Apple Safari的日誌列表中，在90天後應該就能正式被加入可信任列表中，使用者會由更新的瀏覽器獲得更新。除了Let's Encrypt，Google、Sectigo、Cloudflare和DigiCert也都有營運開放日誌系統。</p> </div></div></div>
2019/5/17 13:10作者李建興https://www.ithome.com.tw/news/130688
英特爾釋出高效能Clear Linux開發者版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://clearlinux.org/news-blogs/linux-os-linux-developers">英特爾釋出專為開發者打造的Clear Linux版本</a>，Clear Linux是為英特爾平臺最佳化，講究效能與安全的Linux發布版本，提供好用的開發工具以及流程，加速軟體開發工作。</p> <p>Clear Linux是英特爾從頭開始打造的Linux版本，其為Linux的平臺、核心、函式庫、中介軟體層、框架以及Runtime整個作業系統堆疊進行了最佳化，專為英特爾平臺調校，能以極佳的效能執行工作負載，而Clear Linux中的元件有90％經工具打包，能確保元件的一致性與可擴展性。</p> <p>在安全性上，Clear Linux擁有自動化工具，能夠掃描CVE漏洞並即時修補，而其特別的無狀態概念，由於嚴格分離使用者與系統檔案，因此更好管理也更容易擴充。英特爾提到，對開發人員來說，要讓系統回到已知的良好狀態非常容易，因為Clear Linux的無狀態設計，要重新設定系統就只要刪除/etc與/var儲存庫，並且重新開機就可以了。</p> <p>在開發工具的支援上，英特爾在這個版本簡化了工具以及開發流程，大量採用開源以及跨平臺技術，幫助開發者提升生產力。其提供特別設計的開發套件包，開發者只要使用一個指令，就能取得多種特別用途的相關開發工具，像是是C語言或是容器應用程式開發等。在開發社群的回饋之下，英特爾也不斷增加針對特定開發使用案例的開發套件。</p> <p>這個專為開發者推出的Clear Linux版本，還提供了最新的編譯器，目前提供的版本為GCC9，英特爾表示將在GCC10可使用時立刻轉換，英特爾提到，他們很重視編譯器旗標（Compiler Flag）以最佳化建置。英特爾提到，Clear Linux採用滾動更新，其核心會保持與上游Linux核心接近，他們透過在上游提交更新的方法，讓Clear Linux得以盡快使用英特爾CPU的所有功能，如此同時也對整個Linux生態系進行貢獻。</p> <p class="rtecenter"><img alt="" src="https://clearlinux.org/sites/default/files/clear-linux-desktop-anim-02.gif" style="width: 600px;" /></p> </div></div></div>
2019/5/17 13:25作者李建興https://www.ithome.com.tw/news/130689
FCC提議讓電信業者封鎖自動語音電話
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經過多方的多年爭取之後，美國聯邦通訊委員會（Federal Communications Commission，FCC）主席Ajit Pai，終於<a href="https://docs.fcc.gov/public/attachments/DOC-357464A1.pdf" target="_blank">提議要求電信業者預設封鎖自動語音電話（Robocall）</a>，也要求電信業者允許用戶拒接個人通訊錄以外的電話號碼。</p> <p><a href="https://www.theverge.com/2019/5/15/18624566/ajit-pai-fcc-call-blocking-robocalls-att-verizon-t-mobile" target="_blank">自動語音電話</a>在美國非常猖獗，業者利用自動撥號技術打電話給使用者，以播放預先錄製好的內容，目的包括行銷、政治宣傳，或是詐騙。</p> <p>根據統計，美國民眾在2016年總計收到293億通的非法自動語音電話，2017年增加到305億通，去年再提高到480億通，同時它也是民眾向FCC投訴的第一名。</p> <p>其實許多電信業者都已開發或部署自動語音電話的封鎖工具，只是不確定採用這些工具是否合法。Pai則說，他的提案將替業者帶來合法性，允許電信業者在預設中封鎖這些電話，讓用戶不再受罪，也呼籲電信業者免費釋出這些工具供用戶使用。</p> <p>相關的封鎖工具也能用來讓消費者拒接不明來源的電話，如同坊間已存在的電話過濾程式。</p> <p>不過，有美國媒體批評，FCC長期忽視有關自動語音電話的問題，就算是去年有<a href="https://www.ithome.com.tw/news/126372" target="_blank">超過30名檢察官上書請願</a>都未能迫使FCC採取行動，一直到今年五月傳出美國能源商業委員會（House Energy and Commerce Committee）打算舉辦公聽會，以討論FCC的當責與疏失時，FCC在公聽會展開前的幾個小時發布了此一消息。</p> <p>Pai的提案預計於下個月表決。</p> </div></div></div>
2019/5/17 13:30作者陳曉莉https://www.ithome.com.tw/news/130708
全球第三大的中國農業銀行如何數位轉型？擁抱微服務打造業務中臺是關鍵之一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「全球前四大銀行，也就是中國四大行，已有3家走向微服務，包括中國工商銀行、中國農業銀行、中國銀行。」臺灣微軟專家技術部暨微軟技術中心總經理胡德民強調：「微服務是絕對無法逆轉的事情。」</p> <p>回臺之前，胡德民在微軟大中華區總部擔任開發平臺總監，長達10年的時間，帶領該團隊發展軟體工程、雲端開發與DevOps應用，參與了中國農業銀行和中國銀行的數位轉型之路。</p> <p><strong><span style="color: rgb(0, 102, 255);"><span style="font-size: 24px;">中國農業銀行的數位轉型之路</span></span></strong></p> <p>他進一步揭露了微軟參與中國農業銀行數位轉型的過程。中國農業銀行在2019年全球銀行排名第三大，擁有2萬2千家實體分行，為了鞏固既有的顧客，也展開了銀行IT的大改造，重新訂定新的互聯網金融戰略。</p> <p>胡德民指出，農行打通過去各自獨立的金融服務平臺、電子商務平臺，以及社交生活平臺，並結合網路支付、網路融資、投資理財、資訊服務、供應鏈金融等五大產品線。他們採用了業務中臺架構的概念，來重新設計和組合所有對外的服務。</p> <p>他進一步解釋，傳統集中式服務有包袱，也因為以前大多是外包，所以它的架構就像一個煙囪，不同的煙囪在IT部門整併時，會變得相當困難。</p> <p>微軟協助農行開發了第1個版本的新架構，後續改由農行軟體開發中心接手，自行開發了第2與第3版本。目前，農行電子銀行業務規模的現況，已達到個人用戶1.2億，企業用戶4百萬，交易占比97％。</p> <p>「這是一個時代的告別，全球第三大銀行回過頭發現，他們能以自己的力量，堆疊出過去想像不到的作法。」胡德民認為，臺灣也能做到，只看臺灣業者對自己技術積累的信賴，以及對這個模式成熟度的信心。</p> <p><strong><span style="color: rgb(0, 102, 255);"><span style="font-size: 24px;">如何以微服務架構打造業務中臺</span></span></strong></p> <p>銀行要擁抱分散式微服務，第一個要解決的就是如何從業務面重新梳理，不只靠IT部門的力量，還得搭配諮詢部門努力，才能重整業務流程，用更短流程，重新按照法規去理解現有流程能否再精進，才有可能去業務中臺，對網路銀行或行動銀行重新調整，調整的目的，是為了讓它更靈活。</p> <p>然而，業務中臺也不能像過去是肥大的東西，得單獨切割梳理後，才能以DevOps、Scrum的開發手段，來做各別的維運。而大中臺、小前臺的概念，得以API閘道服務來串接，在API管理機制上，胡德民也提到Azure API Management，讓企業在開發API時，微軟可以決定對外部開發者的溝通，也幫忙企業做安全性管理，包括Proxy、Gateway。企業的人就可以去串接外部的API，讓企業實現API的架構。</p> <p>除了前端溝通，後端還是可以繼續跟LoB Services去重新連接。胡德民提到，這是在不傷筋動骨的狀況下，考慮業務中臺的管理。而中臺的概念也適用於金融業、零售業等面對消費者的行業，是現今流行的架構。</p> <p><span style="color:#0066ff;"><strong><span style="font-size:24px;">以數據中臺架構解決數據孤島問題</span></strong></span></p> <p>有了業務中臺，胡德民表示，新一代的金融服務架構還有數據中臺。而數據中臺的概念，是要解決數據孤島問題。多年來企業業務資料庫狀況，面臨煙囪林立、數據孤島、數據錯亂、分析複雜與維運困難等問題。</p> <p>建構數據中臺是要讓業務中臺層利用雲上託管服務，實現人少辦大事，並使用現代化的架構，應對現有的資料類型、資料容量和併發的需求。資料也要利用資料工廠，打通雲上雲下，讓新舊資料可以一起產生價值。且得以統一的數據平臺的方式去重整，做為根本性的支撐。</p> <p><strong><span style="font-size: 24px;"><span style="color: rgb(0, 102, 255);">互聯網公司開始挑戰傳統金融業</span></span></strong></p> <p>「百度、阿里巴巴、騰訊、京東（俗稱BATJ），在金融服務攻城掠地。」胡德民指出，這些互聯網公司，鎖定銀行視而不見的8成中小微客戶支付及金融服務市場，建構起互聯網開放的生態系統，實現普惠金融。他們擅長做的，就是把全部的金融服務，對接到大眾的食衣住行育樂，結合到社交與生活日常，達到讓人花錢沒有感覺的體驗。</p> <p>他進一步提到，互聯網生態圈的模式為金融業帶來了4大挑戰，一是客戶脫媒，客戶從非銀行的管道資源，獲取金融服務；二是服務肢解，客戶尋求體驗更優的單一服務；三是差異化越來越困難，客戶可以在線上比較各家銀行所提供的產品；四是金融業品牌隱形化，而是藏在互聯網服務背後。</p> <p>「未來金融的關鍵，不只是數位，AI與API服務才是關鍵。」胡德民強調，透過智慧金融，未來銀行將成為金融服務的平臺提供者。而在Bank 3.0/4.0智慧金融的版圖中，銀行得預測顧客需求，建構個人金融服務，並運用智慧工具快速處理大數據。除了增加顧客投資與Wallet Share，銀行還得尋找新的金融服務或是事業機會，也要將線上與線下O2O無縫整合。</p> <p>他指出，新一代金融經濟發展的重要方向，就是在安全的基礎上，能夠有個介面串接更多的API。目的是要讓銀行，也就是金融服務本體，能夠輕易跟各種外部的服務串接，打造起像中國互聯網巨頭所打造的食衣住行育樂生態王國。</p> <p><strong><span style="color: rgb(0, 102, 255);"><span style="font-size: 24px;">金融業IT得強化建設與調整體質，並採雙模IT</span></span></strong></p> <p>回到金融業者角度，胡德民提到，金融轉型有2大目標與效益，包括強化建設與調整體質。在強化建設部分，得有一致化的開發體驗，減少溝通與維護成本，並持續布署與發行管理，避免無謂的人力耗損。而調整體質，則是要導入自動化測試，藉此提升效率並為品質把關，另一個是要減少非主流程式語言，以降低複雜與資安風險。</p> <p>面對研發競爭力強大的互聯網企業所帶來的衝擊，胡德民建議，傳統金融企業得盡快組建雙模IT的能力，一邊要能維運瀑布式開發的系統，而面對用戶的介面，必須得在數據中臺與業務中臺梳理完成後，加速走向DevOps，讓企業能並行瀑布式開發與DevOps的雙模IT，而這也是目前中國傳統金融業，在面對互聯網企業時所採取的策略。如何打造與互聯網公司匹敵的研發戰力，變得至關重要。</p> <p>胡德民認為，DevOps is not everything，DevOps只是解決開發維運其中某一問題的手段與方法，更重要的關鍵字應該是Productivity，整個開發維運包括了專案管理、版本管控與測試管理、CI/CD與持續自動化過版，以及即時反饋與即時校正，是從個人研發、團隊研發、BU研發的整體效率，來決定了整件事情。他更認為，從企業應用開發的角度來看，DevOps正在成為各行各業數位化轉型的重要因素。⊙李靜宜</p> </div></div></div>
2019/5/17 13:47作者李靜宜https://www.ithome.com.tw/news/130694
VMware併購Bitnami以強化自家應用程式封裝技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.vmware.com/community/2019/05/15/vmware-to-acquire-bitnami/">VMware宣布併購應用程式封裝公司Bitnami</a>，雙方都沒有透露此次交易價格。Bitnami之前為Y Combinator的成員，其主要提供的服務，是能將超過130種熱門應用軟體打包成各種格式的套件，諸如容器或是虛擬機器應用程式，而使用者只要透過點擊操作，就能在主要雲端和Kubernetes環境部署軟體或是開發堆疊。</p> <p>由於現在VMware現在的產品組合，橫跨了混合雲、多雲服務，在基礎設施也提供Kubernetes功能，讓企業可以在上面操作原生雲端應用程式，而Bitnami技術則協助VMware用戶能夠在任何雲端環境部署應用程式，而且除了Bitnami基礎設施軟體之外，其原本豐富的應用程式以及部署環境選擇，都可以進一步強化VMware現在提供的服務。</p> <p>VMware提到，他們要透過簡化使用開源軟體與框架的方法，以加速應用程式建置到部署的過程，由於使用Bitnami的技術，應用程式的在建置的時候，不再需要擔心基礎設施與部署工作，而可以為使用者節省不少時間與精力。VMware計畫將在所有雲端與虛擬機器、容器和雲端映像檔等格式支援這種建置部署技術。</p> <p>VMware將會增加與更多軟體供應商合作，透過Bitnami的自動化工具，自動擷取最新版的軟體，打包發布到雲端市集中。而在Bitnami結束之後，VMware也期望繼續維持Bitnami原本與其他雲端合作夥伴的合作關係，並將更豐富的內容推送到各平臺上，交叉獲取更廣大的用戶。</p> </div></div></div>
2019/5/17 14:05作者李建興https://www.ithome.com.tw/news/130697
打造通用NLU模型，微軟靠知識蒸餾法改善多任務深度神經網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.microsoft.com/en-us/research/blog/robust-language-representation-learning-via-multi-task-knowledge-distillation/">微軟研究院最近介紹了透過知識蒸餾法（distillation），來改善多任務深度神經網路（Multi-Task Deep Neural Network， MT-DNN）的研究</a>，打造出更穩固且通用的自然語言理解模型，微軟將多個整體（ensembled ）模型，透過知識蒸餾法，訓練出單一個穩固且通用的MT-DNN。</p> <p>微軟表示，整體學習是改善自然語言處理模型最有效的方法之一，目前已被廣泛地應用在NLU任務中，不過，整體學習通常由數十至數百種不同的神經網路模型組成，因此運算和部署成本相當昂貴，微軟結合了Google AI開源的雙向語言轉換模型BERT，並採用了知識蒸餾法來解決這個問題。</p> <p>知識蒸餾法是從訓練好的大型模型中，將學習到的知識遷移到更適合推理的小型模型，微軟首先利用整體模型，訓練出每個訓練樣本的預測輸出soft targets，soft targets是來自大型模型的預測結果，包含的訊息量較大，擁有不同類型之間的訊息，舉例來說，「我與Tom進行了一場有趣的對話」這句話的情緒分類可能為正面，也有可能是負面，必須依據上下文來判斷，接著，再用橫跨不同任務輸出的soft targets和正確的targets，透過多任務學習來訓練單一個MT-DNN，此時MT-DNN就是扮演學生的角色。</p> <p>MT-DNN學生模型的實驗架構分為共享層和特定任務層兩個部分，輸入一個語句後，會先將語句轉換為詞向量表示法，接著轉換編譯器會針對每個字擷取上下文的資訊，並產生共享的上下文詞向量，最後，針對每個任務，特定任務層會根據必要的處理，像是分類、相似度評分、關係排序等，生成特定任務的表示法，MT-DNN共享層一開始是用Google雙向語言轉換模型BERT訓練，接著再用多任務學習共同訓練。（圖片來源：微軟）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Robust-Language-F1_Site_05_2019_1400x788-1024x577.png" style="width: 600px;" /></p> <p>而多任務學習的知識蒸餾過程，不同神經網路會針對不同任務分別訓練，神經網路擔任教師的角色，這些教師神經網路會為每個特定任務，生成soft targets，MT-DNN學生網路就透過多任務學習來學習特定任務。（圖片來源：微軟）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Robust-Language-Representation-Learning_Site_05_2019_1400x788-1024x576.png" style="width: 500px;" /></p> <p>相比BERT模型和一般MT-DNN模型，經過知識蒸餾法訓練的MT-DNN模型，在常用自然語言理解評估標準GLUE有較佳的表現，顯示該模型更加的穩固且通用，微軟也計畫在6月於GitHub上開源釋出MT-DNN模型，釋出的模型將包含預先訓練的模型、程式碼，以及步驟式的解說。</p> </div></div></div>
2019/5/17 14:10作者何維涓https://www.ithome.com.tw/news/130700
AI化身釀酒師，微軟用ML找出最佳風味的威士忌配方組合
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://news.microsoft.com/europe/features/meet-the-worlds-first-ai-created-whisky/">微軟、芬蘭科技公司Fourkind和瑞典威士忌酒廠Mackmyra正在製造全世界第一款AI製作的威士忌</a>，預計將於今年秋天上市，微軟將AI技術，用於自動化威士忌製作過程中最耗時的部分，從眾多成分配方和酒桶的組合中，找出能醞釀出最佳風味的組合。</p> <p>威士忌酒不僅會因成分配方而有所不同，在酒桶內醞釀成熟的時間，也會影響風味，酒桶並不單只是容器，而是給予每款酒獨特風味的關鍵角色。Mackmyra的調酒大師Angela D’Orazio表示，隨著時間，威士忌會慢慢呈現儲存酒桶的顏色、香氣和味道，從這些酒桶中，可以製作出數十萬種不同的威士忌，相比製作啤酒，威士忌的可行組合眾多且複雜，因此，配方的生成不是工程，而是藝術。</p> <p>目前微軟打造出的AI釀酒師，是利用Mackmyra現有的食譜、銷售數據和客戶偏好來訓練模型，目前AI模型能夠預測出超過7,000萬種可能會受大眾喜愛的組合，多虧演算法的運算能力才能在龐大的數據中篩選，並找出創新的組合，比起人工執行整個步驟快上許多，最後還是會透過人類的感官來品嚐，而這部分則是任何程式都無法取代的。</p> </div></div></div>
2019/5/17 13:00作者何維涓https://www.ithome.com.tw/news/130687
史上容量最大的microSD卡開始出貨了，1TB要價450美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>快閃記憶體業者SanDisk曾在今年2月提及的1TB超大容量microSD儲存記憶卡終於開始出貨了，近日正式於<a href="https://shop.sandisk.com/store/sdiskus/pd/productID.5312044100/varProductID.5312044100?cjevent=54da21b9778511e983a500390a180514&utm_medium=afl1&utm_source=cj&utm_campaign=7649589&utm_content=Skimlinks&utm_term=13480164" target="_blank">官網上架</a>，預計也會舖貨到<a href="https://www.amazon.com/gp/product/B07P9W5HJV?&tag=engadget00-20" target="_blank">Amazon</a>，售價為449.99美元（約為新台幣1.4萬元）。</p> <p>此款1TB記憶卡的全名為SanDisk Extreme microSD UHS-I Card，可適用於Android手機、數位相機、或是空拍機，由於容量巨大，因此可用來儲存大量的高畫質照片或影片，不必再擔心儲存空間不足的問題。</p> <p>SanDisk表示，該記憶卡可適應極端氣候、能夠防水、防衝擊，也禁得起機場的X光掃描，最快讀取速度為每秒90MB。它的防水等級為IPX7，代表可在1米深的清水或海水中支撐72小時，也能適應從攝氏零下25度到85度的天氣，可承受500Gs的衝擊，或是從5米高掉下來也沒事。</p> <p>這應該是目前全球容量最大的microSD記憶卡，但它的尺寸只有15mmx11mmx1mm，就有媒體打趣說，他無法想像要是遺失了存有1TB資料的microSD卡會是什麼樣的心情。</p> </div></div></div>
2019/5/17 11:40作者陳曉莉https://www.ithome.com.tw/news/130705
微軟：我們去年封鎖了50億封釣魚郵件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2019/05/14/executing-vision-microsoft-threat-protection/" target="_blank">微軟</a>揭露威脅防護（Microsoft Threat Protection）產品線監測到的全球釣魚郵件活躍程度，光是一天就可以偵測到6.5兆次的威脅訊號，而在2018年，一年下來封鎖50億封釣魚郵件及30萬次可疑活動，這還只是涵蓋微軟企業及個人用戶的攔阻數據而已。</p> <p>Microsoft Threat Protection包含微軟Azure ATP（advanced threat protection）、Windows ATP及Office 365 ATP三大產品線，掃瞄旗下產品包括Outlook、OneDrive、Azure、Xbox Live、Windows、Bing及微軟帳號的網路惡意程式。</p> <p>微軟安全部門企業副總裁Rob Lefferts公布Microsoft Threat Protection迄今的成果。根據從Microsoft Threat Protection各服務蒐集成的「Intelligent Security Graph」，微軟去年一共分析了高達4,700億則電子郵件、掃瞄超過180億則Bing網頁、200多個OneDrive消費性和商用網頁服務、微軟帳號每月6,300 多億次驗證、及超過10億個Azure用戶帳號，而微軟安全技術每天偵測到6.5兆次的威脅訊號，每月偵測到的安全威脅也高達50億個。</p> <p>作為全球最大電子郵件供應商之一，微軟的Office 365 ATP去年一年就分析到超過30萬次網路釣魚郵件和800多萬次變臉郵件（business email compromise，BEC）攻擊。</p> <p>此外，Lefferts還指出微軟的威脅防護方案每年平均阻擋了1,400萬次惡意登入、2018年封鎖50億封釣魚郵件、30萬次可疑活動、500萬個雲端威脅。此外，每個月該公司偵測7,200萬個漏洞、200萬次橫向移動、1.23億個不良的安全組態，提供企業1.4億次安全建議。</p> <p><a href="https://www.microsoft.com/en-us/security/technology/threat-protection" target="_blank">微軟也宣佈新的威脅防護方案網站上線</a>，介紹包括ATP產品、雲端安全資訊與事件管理平台（SIEM）Azure Sentinel、App安全等其他防護產品。</p> </div></div></div>
2019/5/17 11:49作者林妍溱https://www.ithome.com.tw/news/130691
準備就緒！國產超級電腦臺灣杉二號7月正式營運，學界先用，10月正式開放產業租用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技部國家實驗研究院國家高速網路與計算中心（國研院國網中心）與華碩、廣達、台灣大哥大等業者今日（16日）共同宣布臺灣AI超級電腦計算雲平臺「臺灣計算雲」（TWCC）啟動，將於6月開放學界試用、7月正式營運，產業夥伴方案則於8月啟動、10月正式推出。</p> <p>TWCC以Docker技術提供服務，透過優化的AI軟體堆疊，讓開發者快速建置開發環境，也支援大量調度節點和GPU。科技部長陳良基表示，TWCC也整合了國內的AI程式和工具、國外重要資料集，「形成國內最大的模式市集和資料市集。」</p> <p>陳良基指出，TWCC是為中、小企業應用所設計，而非專為研究人員而設計，目的是提高臺灣AI產業化的程度。不過，TWCC先開放學界試用，陳良基解釋，鼓勵學研界以各類AI科研計畫來嘗試TWCC，待各種工具的設置更完善後，再開放給產業界來使用。</p> <p>至於收費模式，國網中心先測試原有的一套收費公式。科技部將視經費和TWCC用量，來考慮是否需要擴建。</p> <p><span style="color:#0000FF;"><span style="font-size:20px;"><strong>自製臺灣杉二號的經驗，成了發展</strong></span></span><strong style="color: rgb(0, 0, 255); font-size: 20px;">TWCC的基礎</strong></p> <p>去年國網中心與廣達、華碩、台灣大哥大聯手組成A Team所打造的臺灣杉二號，以9 PFLOPS拿下全球計算能量第20名、能源效率排名世界第10。</p> <p>科技部長陳良基指出，臺灣一直以來都是電腦界供應鏈主導者，但在AI軟體平臺界似乎還未衝出名氣。直到臺灣杉二號計畫時，國網中心負責設計和監製，廣達負責AI運算和資料儲存平臺等系統硬體架構，華碩則負責雲端服務平臺，機房建置和資安維運則由台灣大哥大負責。他強調指出：「跨出了第一步。」，這個團隊組合，後續才能打造出TWCC這臺AI超級電腦。</p> <p>台灣大哥大總經理林之晨表示，臺灣杉二號不只是A Team的成果，「也是臺灣AI產業化的範例，」而這種產業與電信業合作的經驗，「還可輸出至國外，」讓希望發展AI超級電腦的國家借鏡。</p> <p>陳良基也期許，藉由TWCC將臺灣的軟體平臺實力提升至新境界，希望臺灣系統軟體業可以成為「世界的AI領導。」</p> <p><strong><span style="font-size:20px;"><span style="color:#0000FF;">TWCC也激發多項國產AI、5G發展計畫</span></span></strong></p> <p>國網中心主任史曉斌表示，TWCC經過數個生醫領域團隊測試，包括專攻AI數位病理的雲象科技、成功大學電機工程學系教授詹寶珠團隊、HTC健康事業部門的DeepQ團隊，以及交通大學與臺北榮總合作的醫療影像AI團隊，皆發現TWCC除了加速訓練過程，還提高了模型準確度，而「國網中心希望扮演AI生態圈推動者的角色，先從生醫領域開始，」。</p> <p>對國產伺服器業者華碩來說，華碩電腦伺服器事業部總經理金慶柏表示，因為華碩不只提供臺灣杉二號的硬體建設，還包括了軟體平臺，這次經驗奠下了華碩AI發展的里程碑，促使華碩未來戰略重心將聚焦AIoT，華碩雲端總經理吳漢章補充，AI是數位轉型的最後一哩路，未來大型企業將有AIoT基礎設施的需求，華碩計畫成為軟、硬體整合商來搶攻這塊市場。</p> <p>林之晨指出，台灣大哥大將繼續支持國網中心超級電腦計畫，也將發展以AI和5G為主軸的「All In」計畫。台灣大哥大已在公司業務端引進AI，比如透過AI分析使用者行為、分配信用額度給有遊戲需求但沒有信用卡的用戶，台灣大哥大近來更增設了數據長職務，來管理AI大數據的應用。他看好5G的大頻寬、低延遲特性，正好能推動AI發展，台灣大哥大計畫與AppWorks扶植的AI新創整合，發展出AI+5G的垂直整合方案，也將全力配合國家5G政策。文◎王若樸</p> </div></div></div>
2019/5/16 21:01作者王若樸https://www.ithome.com.tw/news/130698
Cloud周報第24期：紅帽與微軟共同宣布，OpenShift On Azure推出正式版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/05/09～2019/05/15）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 紅帽 19 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> OpenShift on Azure </span></strong> </p> <p><span style="font-size: 22px;"><strong>繼AWS後，</strong></span><span style="font-size: 22px;"><strong>OpenShift也正式登上Azure公有雲</strong></span></p> <p>紅帽於5月7日召開年度全球用戶大會，該公司執行長Jim Whitehurst與微軟執行長Satya Nadella一同在場宣布，OpenShift on Azure服務（或稱Azure Red Hat OpenShift ）推出正式版。這也等同向企業用戶宣告，除了AWS以外，以後也可在微軟Azure上部署OpenShift，讓企業打造屬於自己的混合雲應用環境，而其實，這項服務早在去年紅帽高峰會上就發表，但一直是封閉的預覽版，所以一般企業稍早仍無法試用。</p> <p>但是，現階段的正式版仍有些限制，僅支援OpenShift Container Platform商用版，以及供社群使用的OKD（前身是OpenShift Origin），上述兩者可以部署在Azure公有雲上。該服務由紅帽與微軟共同提供用戶支援，包含維運Azure上運作的OpenShift、平臺版本更新、原生Azure服務運作等。<a href=" https://www.redhat.com/en/about/press-releases/red-hat-and-microsoft-fuel-hybrid-cloud-development-azure-red-hat-openshift?source=pressreleaselisting">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VMware </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> VMware Cloud on AWS </span></strong></p> <p><strong style="font-size: 22px;"><strong>虛擬機器上雲端又有新選擇，VMware Cloud on AWS正式在臺推出</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/VMware%20Cloud%20on%20AWS.jpg" style="width: 600px; height: 420px;" /></strong></strong></p> <p>VMware攜手AWS在5月14日宣布，臺灣用戶可正式使用VMware Cloud on AWS。VMware透過與臺灣在地業者合作，來提供該服務，而第一波合作夥伴除了部分既有的臺灣VMware Cloud供應商（VCPP），還加入了其他電信商和傳統系統整合廠商，包含是方電訊、中華電信、果核數位、數位通國際、遠傳電信、晉泰科技、渥達數位、凌群電腦、精誠資訊、台灣大哥大、大同世界科技和緯謙科技，共12家業者。</p> <p>VMware臺灣總經理陳學智表示，各業者所提供的服務內容，並無差異，他更提到，用戶除可選擇單使用VMware Cloud on AWS，也可將該服務與自家私有雲混用，建置混合雲架構。該服務採用了VMware Cloud Foundation技術，部署在專用的AWS彈性裸機基礎設施上，總共提供165項服務，而用戶如是透過VCPP取得該服務，則由VCPP提供技術支援。</p> <p>現階段，臺灣用戶可透過雪梨、東京和新加坡這3個AWS資料中心，使用VMware Cloud on AWS服務，VMware表示，今年第二季，亞太區域香港、大阪和首爾的AWS資料中心，也將陸續加入行列，提供VMware Cloud on AWS服務。<a href=" https://cloud.vmware.com/vmc-aws/faq">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 大阪 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端機房 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google正式啟用大阪雲端營運中心</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Google(4).JPG" style="width: 600px; height: 360px;" /></strong></strong></p> <p>Google近期宣布，在日本大阪正式啟用新雲端營運中心（region），而這也是日本第二個Google雲端中心。Google在2016年時，即在東京建立了Google雲端據點，時隔3年，再度於日本建置據點，Google解釋，由於日本零售、遊戲與金融服務等產業，蓬勃發展，為因應用戶成長量，因此再加設一個雲端營運中心。</p> <p>大阪GCP營運中心為亞太地區第7個，也是全球第20個Google雲端中心，而大阪據點有3個可用空間(Zone)，並提供多項服務，包含App Engine、Google Kubernetes Engine、Cloud Bigtable、Cloud Spanner和BigQuery等，此外，Google在四月推出的混合雲平臺Anthos也會在該據點提供。Google表示，日本用戶可利用此兩個境內GCP營運中心，部署分散式架構，以在各地提供一致連貫的業務。日本企業Asahi、夏普、網路二手交易平臺Mercari，以及日本山葉都為Google雲端的客戶。<a href="https://cloud.google.com/blog/products/infrastructure/google-cloud-launches-new-osaka-region-to-support-growing-customer-base-in-japan">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中華電信 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 成功大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 先知科技 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 智慧製造雲 </span></strong> </p> <p><strong style="font-size: 22px;"><strong>中華電信聯手成功大學打造智慧製造雲，搶攻智慧工廠自動化需求</strong></strong></p> <p>中華電信與成功大學、先知科技及智能服務公司合組「智慧製造方案戰略聯盟」，展開合作計畫，以建置智慧工廠自動化解決方案平臺「智慧製造雲」。中華電信聯手成功大學智慧製造研究中心的團隊，打造先進製造物聯雲平臺(AMCoT)，搭配智慧機上盒，提供一系列功能，包含全自動虛擬量測、智慧型預測保養、智慧型良率管理與刀具磨耗壽命管理等模組。</p> <p>該平臺將可用於各式製造業，藉由機臺與生產線的資訊，持續分析影響產品良率之原因，減少機臺因未預期狀況，或因未定期保養而故障所衍生的成本。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Microsoft 365 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Microsoft Graph </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Microsoft 365要用Graph技術，分析用戶關係與活動來改善協作方式</strong></span></p> <p>在稍早的微軟開發者大會Build 2019上，微軟執行長Satya Nadella宣布，微軟Microsoft 365平臺將引進Microsoft Graph技術來串連起企業用戶內部的從屬關係、資訊與活動，並進一步分析其中的關連性，以改善用戶員工的作業與協作方式。</p> <p>同時，微軟也在工作場所分析Workplace Analytics服務中，增加新功能Microsoft Graph Data Connect，讓用戶對自身資料持有控制力，同時，以安全且相容的方式，整合Microsoft Graph中的生產力資料與企業自身業務資料，進而提升分析與管理的效能。<a href=" https://docs.microsoft.com/en-us/graph/overview">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Dropbox </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 冷儲存 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 暖儲存4.0 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Dropbox將採用冷儲存服務，以減少磁碟使用量來節省成本</strong></span></strong></p> <p>雲端儲存業者Dropbox宣布，將採用新的冷儲存（Cold Storage）服務，來儲存存取頻率較低的資料。有鑑於用戶存取各項資料的頻率不同，Dropbox新建了冷儲存層，Dropbox指出，檔案上傳後，後續幾個小時內的存取頻率即達高峰，隨著時間演進，存取頻率即大幅下滑，所以若用同樣方式儲存所有檔案，並不合宜。因此，Dropbox除了建立冷儲存層，也把在2016年時，因將基礎設施從AWS移回自家機房，而建立的Magic Pocket系統更名為暖儲存層。</p> <p>新的冷儲存層是基於原來Magic Pocket系統的硬體及網路，具備高儲存密度與非常快速的網路連結，但藉由減少2成5的磁碟使用量，進而節省成本，然而，不會犧牲可用性與續航力。Dropbox說明，當系統判斷資料變冷之後，就會非同步地將資料轉移至冷儲存，儘管它的存取延遲可能會高於暖儲存層，但用戶幾乎不會感受到兩者的差別，Dropbox向用戶強調，不論資料是存放在暖儲存或冷儲存，都不會造成任何的不便。<a href="https://blogs.dropbox.com/tech/2019/05/how-we-optimized-magic-pocket-for-cold-storage/">（詳全文）</a></p> <p><strong>圖片來源／Google雲端攝影／余志浩、黃郁芸</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. 甲骨文大動作於中國裁員近千名研發人員，包含負責雲端運算的員工</strong></p> <p><strong>2. 星展銀行採用紅帽混合雲技術，打造自家混合雲架構，加快應用交付速度，並改善用戶體驗</strong></p> <p><strong>3. Microsoft Edge新增Collections工具，運用雲端AI技術及直覺介面，讓用戶將網上圖片、文字集結起來，匯出到Word、Excel等</strong></p> <p><strong>資料來源：iThome整理，2019年5月</strong></p> </div></div></div>
2019/5/16 23:29作者黃郁芸https://www.ithome.com.tw/news/130699
臺灣AI計算雲端平臺6月試營運，下半年開放產業申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年國研院國網中心開始打造的AI超級電腦「台灣杉二號」，以9 PFLOPS的實測計算效能，躋身全球超級電腦500強第20名，今日（5月16日）科技部國研院國網中心正式宣布，基於這臺超級電腦提供的AI大資料雲端服務（Taiwan Computing Cloud，TWCC），將於今年6月開始試營運，7月正式上線，首先開放給學研界使用。</p> <p>而依照先前的計畫，TWCC會將一半的運算資源供產業界使用，目前計畫是在8月先啟動夥伴方案，邀請業界參與，10月再正式開放給產業界申請。</p> <p>關於這臺AI超級電腦的硬體規格與效能，去年已經對外公開，今日由科技部國研院國網中心、華碩、廣達、台灣大哥大等國內業者，共同舉辦的臺灣計算雲的啟動年會上，則是揭露了更多軟體方面的資訊。國家實驗研究院國家高速網路與計算中心主任史曉斌表示，為了便於各領域應用，在TWCC台灣杉二號的系統架構中，採用了Openstack的基礎架構，並提供Kubernetes與Singularity等容器服務，底層並有高速的網路InfiniBandEDR（100GB）網路，讓所有TWCC的計算都透過高速網路連結，讓多節點的運算更有效率。</p> <p>較特別的是，他還提到彈性的架構，以平臺上的容器服務而言，Singularity比Docker的效能還高10%，意即，用戶可以轉換成到Singularity更有效率的環境。</p> <p>對於AI超級電腦的到來，已有不少用戶感到期盼，史曉斌也提到目前參與先期版本使用的用戶經驗。例如，專注在病理切片的醫療影像AI公司雲象科技，過去挑戰是在病理影像標註方面，由於標註過程往往需要病理師花上很長的時間來作業，才能建立人工智慧模型。而在新AI超級電腦的幫助下，將可加速此一過程，可減少半年的影像標註作業時間。</p> <p>還有像是HTC子公司DeepQ為實現精準醫療，以及盾心科技對智慧安防領域的不同應用，也都是借助TWCC之力來加速AI計算。</p> <p>特別的是，現場也展示了尚未發表的TWCC使用者網站介面。史曉斌指出，TWCC新提供的使用者介面以快速、簡單與易用為目標，也就是希望讓使用TWCC平臺的用戶，對於AI主機的使用可以更易於上手，例如能夠快速建立服務環境，使用者介面也要簡潔易懂，即便是初次登入網頁的使用者，目前平臺上也規畫了初學使用導覽，可幫助用戶熟悉操作介面。</p> <p>基本上，在目前這個TWCC的使用者入口網站中，首頁提供了平臺4大基本功能的介紹，包括虛擬機建立、GPU容器快速部署、高速運算與資料彙集的項目。例如，在GPU容器一項提供了多樣的AI框架，讓用戶可以快速部署容器節省時間，而高速運算一項，則提供跨節點多GPU的分散式平行處理環境，可大幅提昇運算效能。</p> <p>從這次公布的TWCC使用者網站介面來看，當使用者在登入帳號之後，即可控管帳戶使用情形，包括像是計畫資訊、服務項目、基本設定、帳號管理，以及客服資訊與FAQ等。目前，網站上提供的服務項目共分成4大類13項，舉例來說，運算一類即包含了虛擬機器、開發型容器、任務型容器與HPC高速運算任務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%890516%E8%87%BA%E7%81%A3%E8%A8%88%E7%AE%97%E9%9B%B2%E5%95%9F%E5%8B%95_960x420_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <p>同時，現場也示範了開發型容器的過程，只要進入容器管理頁面，一開始建立時，用戶就可以根據需求選擇合適的AI框架列表，包括像是Tensorflow、Caffe2、Caffe、CNTK、CUDA、MXNet、pyTorch、TensorRT等多種，接下來將進入到容器設定的頁面，過程並不複雜，介面上也提供了線上手冊供使用者參考。而且，這裡的管理介面還提供了Jupyter與SSH連線，可以利用遠端桌面連線程式進入容器當中，輸入指令執行程式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%890516%E8%87%BA%E7%81%A3%E8%A8%88%E7%AE%97%E9%9B%B2%E5%95%9F%E5%8B%95_960x420_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> </div></div></div>
2019/5/16 19:12作者羅正漢https://www.ithome.com.tw/news/130695
迎接5G時代，日本通訊部預計創造百億個14位數號碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.japantimes.co.jp/news/2019/05/15/national/japan-plans-create-10-billion-14-digit-phone-numbers-5g-era-approaching/#.XNzm9pMzYWr">根據日本時報報導</a>，日本通訊部為迎接5G時代的到來，計畫創造約百億個「020」開頭的14位數號碼，11位數的號碼預計在2022年度就會用完，在最近一次的專家會議中，計畫最晚於2021年底前推出14位數新號碼的提案，也被日本三大電信業者接受，包含NTT Docomo、KDDI和軟銀，在聽取大眾的意見後，通訊部將會在6月擬定報告並做好必要準備工作，像是制定相關的法令。</p> <p>目前，開頭是090、080和070的11位數的號碼，已經被用於行動電話，而從2017年1月起，020開頭的11位數號碼已用於IoT裝置，根據日本通訊部資料指出，統計至今年3月底之前，在8,000萬個020開頭的號碼中，已經有3,260萬個號碼被大型電信商使用。</p> </div></div></div>
2019/5/16 18:15作者何維涓https://www.ithome.com.tw/news/130676
Google推出新課程，教開發者如何使用Kotlin與Jetpack開發App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在I/O 2019大會上宣布，Kotlin將成為Android應用程式開發的優先語言，在未來Android Jetpack函式庫上支援的新功能，將優先提供Kotlin版本。而現在Google為幫助開發者進一步學習Kotlin，與線上學習平臺Udacity共同開發新課程：<a href="https://www.udacity.com/course/developing-android-apps-with-kotlin--ud9012">以Kotlin開發Android應用程式（Developing Android Apps with Kotlin）</a>，免費釋出供所有人使用。</p> <p>這個新課程屬於中階等級，學習時間約為兩個月，課程內容主要是教導開發者學會使用Kotlin的重要功能，例如以協同程式更快更簡潔的開發Android應用程式等，還會教開發者使用Android Jetpack元件的方法，像是Room for Databases或是新的導覽元件等，同時開發者還能學會使用以熱門的函式庫，解決圖像載入等常見問題。Android Jetpack是函式庫、工具和指南套裝，包含了獨立於平臺API的AndroidX套件函式庫，其更新頻率比Android版本更快，能確保應用程式總是使用最新的元件。</p> <p>不過，Google提到，這個新課程並非為Kotlin新手設計，而是針對具有一定程式開發經驗，具備基本Kotlin知識的開發人員，而對於剛接觸Kotlin的開發者，Google在Udacity上有另一套學習時間較短，為Kotlin新手準備的課程，學完之後便會具有開發Kotlin專案的基本能力。</p> </div></div></div>
2019/5/16 18:25作者李建興https://www.ithome.com.tw/news/130686
川普要求美國企業不得與由外國敵人控制的資通公司作生意，替封鎖華為舖路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統川普（Donald Trump）<a href="https://www.whitehouse.gov/briefings-statements/statement-press-secretary-56/" target="_blank">簽署一項名為《確保資訊暨通訊技術及服務供應鏈安全》的行政命令</a>，<a href="https://www.whitehouse.gov/presidential-actions/executive-order-securing-information-communications-technology-services-supply-chain/" target="_blank">明文禁止</a>向美國敵人進口科技產品及服務，雖未指名道姓，但美國<a href="https://www.cnet.com/news/trump-effectively-bans-huawei-with-national-security-order/" target="_blank">媒體認為</a>這一紙命令，是在替美國封鎖華為或中興的產品舖路。</p> <p>白宮表示，此一命令是為了確保美國的安全與繁榮不受外國敵人的危害，這些敵人積極地建立與開採美國資訊暨通訊基礎架構及服務中的漏洞。</p> <p>根據該命令的定義，外國敵人指的是任何長期從事可危及美國國家安全行動的他國政府或外國人士，至於資訊暨通訊技術及服務，則泛指任何與資料處理、儲存及通訊的軟/硬體、產品或其它服務。</p> <p>此一命令將禁止美國收購、進口、轉讓、安裝、處理或使用任何來自外國敵人所控管的資訊暨通訊技術或服務。</p> <p>至於評估一家外國企業是否受到敵對政府的控制或威脅美國安全，則會由美國財政部、國防部、國土安全部、美國貿易代表、國家情報局及聯邦通訊委員會共同商討與判斷。</p> <p>美國商務部預計於150天之內公布此一行政命令的實施準則。</p> </div></div></div>
2019/5/16 18:50作者陳曉莉https://www.ithome.com.tw/news/130693
現在Azure Active Directory密碼可以設到256個字元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責身分認證部門的微軟副總裁<a href="https://techcommunity.microsoft.com/t5/Azure-Active-Directory-Identity/Removal-of-the-16-character-limit-for-passwords-in-Azure-AD/ba-p/565275" target="_blank">Alex Simons宣布</a>，Azure Active Directory（Azure AD）的密碼長度限制已從16個字元一舉擴增到256個字元。</p> <p>愈長的密碼理論上會愈安全，相較於過去雲端的Azure AD最多僅可使用16個字元，就地部署的Windows AD可支援的密碼長度為127個字元。此次Simons僅宣布變更Azure AD的密碼長度限制，並未提及Windows AD。</p> <p>不過，由於每個服務的密碼政策都不太一樣，使用者必須留心密碼的長度限制與可使用的密碼符號。</p> <p>現在的<a href="https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-sspr-policy#password-policies-that-only-apply-to-cloud-user-accounts" target="_blank">Azure AD</a>最少必須設定8個字元的密碼，最多則是256個字元，它可使用大/小寫英文、數字、各式符號，但禁止Unicode、空格或.（dot），而且要求一個合格密碼必須至少具備以下4類字元中的3類，包括小寫、大寫、數字及符號。</p> </div></div></div>
2019/5/16 19:05作者陳曉莉https://www.ithome.com.tw/news/130696
HTC最新VR頭戴裝置在歐洲和中國開賣，預計五月底登臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.vive.com/uk/product/vive-pro-eye/">HTC今年初發表的最新款VR頭戴式裝置Vive Pro Eye現在於歐洲和中國市場開賣</a>，歐洲市場的售價約2,000美元，中國的定價則是13,888元人民幣，另外，<a href="https://community.htc.com/tw/chat.php?mod=viewthread&tid=97080">Vive Pro Eye也將在5月底在臺灣上市</a>，上市之後消費者可在Vive官網上，或是全臺HTC專賣店購買，臺灣的售價為53,000元。</p> <p>該款VR裝置是Vive Pro的升級版本，特色在於鏡片周圍搭載LED感測器，且導入精準的眼球追蹤技術，能夠追蹤和分析眼球的動作，使用者只要看向目標物，不需要用其他手動控制器，就能快速地掌控，除此之外，眼球追蹤技術還能將用戶的視覺焦點，轉換至虛擬角色的眼睛上，使虛擬角色完成凝視、眨眼、眼球轉動等動作，更能傳達用戶的感受，HTC指出，未來還會透過嘴型追蹤、手部辨識等技術，改善虛擬實境的體驗。</p> </div></div></div>
2019/5/16 19:15作者何維涓https://www.ithome.com.tw/news/130677
五大科技巨擘加入「基督城呼籲」阻止極端言論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google、臉書、微軟、Amazon與Twitter在內的科技巨擘在5月15日加入了由<a href="https://www.beehive.govt.nz/release/christchurch-call-eliminate-terrorist-and-violent-extremist-online-content-adopted" target="_blank">紐西蘭</a>與法國政府共同號召的<a href="https://www.christchurchcall.com/" target="_blank">「基督城呼籲」（Christchurch Call）</a>行動，承諾將清除網路上的恐怖主義與暴力極端主義內容。而這也是史上第一次由各國政府與各大科技業者聯手以加強網路安全。</p> <p>紐西蘭的基督城在今年的3月15日發生恐怖攻擊行動，恐怖份子在17分鐘內持搶掃射了基督城內的兩座清真寺，造成51人死亡及50人受傷的慘劇，還在臉書上展開直播，直播影片在遭到移除之前被觀看了4,000次。</p> <p>這使得紐西蘭總理Jacinda Ardern與法國總統Emmanuel Macron發起了「基督城呼籲」行動，希望各國政府與科技業者能共同管制網路負面言論與影像。</p> <p>這起行動已受到加拿大、印尼、愛爾蘭、約旦、挪威、塞內加爾、英國與歐盟等政府的支持，加入的科技業者則有Amazon、臉書、Dailymotion、Google、微軟、 Qwant、Twitter及YouTube。</p> <p>其中，Amazon、臉書、Google、微軟與Twitter發表共同聲明，表示將與政府及民間組織合作，防止恐怖主義與暴力極端主義內容的傳播，也將分享如何解決恐怖主義內容散布的具體步驟，包括發展可偵測及移除相關內容的技術，更新個人使用條款，以及建立更透明化的內容與移除政策。</p> <p>這五大業者也計畫各自透過更新使用條款、建立更方便的內容檢舉機制、改善偵測相關內容的技術、加強對直播內容的檢查與提供透明化報告等方式來支援這次的行動，而聯合行動包括將共享技術開發，建立一致的危機協議、教導社會大眾對相關內容的處理，以及共同打擊仇恨與偏執。</p> <p>令人好奇的是，美國政府並未加入「基督城呼籲」行動，僅發表了聲明，指出美國積極地打擊網路上的恐怖主義內容，同時也將繼續尊重言論與新聞自由。而<a href="https://twitter.com/WhiteHouse/status/1128765001223663617" target="_blank">Twitter上的白宮官方帳號</a>則說川普政府正在爭取網路上的言論自由，假使有人懷疑自己因政治偏見而被審查或禁言，<a href="https://www.ithome.com.tw/news/130678" target="_blank">歡迎發表意見</a>。</p> <p>美國媒體分析，白宮應是擔心加入「基督城呼籲」，可能違反美國憲法第一修正案對宗教與言論自由的保障。</p> </div></div></div>
2019/5/16 18:15作者陳曉莉https://www.ithome.com.tw/news/130690
微軟開源釋出搜尋引擎Bing的關鍵演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blogs.microsoft.com/ai/bing-vector-search/">微軟開源釋出搜尋引擎Bing的關鍵演算法Space Partition Tree And Graph（SPTAG）</a>，該演算法透過向量搜尋的技術搭配深度學習模型，以持續改進搜尋結果，使Bing搜尋引擎更了解數十億網頁搜尋背後的意圖，在毫秒內從數十億個資料向量中，搜尋出最相關的結果。</p> <p>微軟在察覺用戶搜尋的模式開始改變後，就開始使用向量搜尋技術，向量搜尋技術是用概念的方式來搜尋，而不是透過傳統的關鍵字方式，舉例來說，當使用者在搜尋引擎Bing中輸入「巴黎鐵塔有多高」，系統能夠用自然語言的方式，回覆使用者艾菲爾鐵塔是1,063英尺，即使「艾菲爾」這個字詞從來沒有出現在搜尋請求中，而「高」也不會出現在搜尋結果中。</p> <p>微軟指出，文字、圖片和其他資料透過數值表示法，搭配上深度學習技術，就能夠用這些向量來理解搜尋的意圖，當一個數值點被指定爲一個資料，向量就能夠被排列或是找出關聯，這些關聯結果能夠改善搜尋結果，當用戶送出搜尋請求時，Bing能夠掃描所有索引向量並提供最佳配對的結果。</p> </div></div></div>
2019/5/16 14:30作者何維涓https://www.ithome.com.tw/news/130675
川普要調查社群網站內容審查是否損害言論自由，提供民眾線上陳情機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>向來覺得自己被主流媒體偏頗報導的美國總統川普，經常透過推特發佈自己的意見。現在川普決定要了解，美國民眾被社群網站封鎖或吊銷帳號，損及言論自由的情形。</p> <p><a href="https://twitter.com/WhiteHouse/status/1128765001223663617" target="_blank">美國白宮發出推文</a>，指出川普政府將為言論自由奮戰。不論使用者的觀點立場為何，白宮邀請所有懷疑自己因為政治立場、而遭到社群網站審查或消音的美國民眾上網通報。</p> <p>為此白宮推出<a href="https://whitehouse.typeform.com/to/Jti9QH" target="_blank">問卷調查網站</a>，讓民眾輸入姓名、電子郵件信箱、電話、以及說明被臉書、推特、IG或哪個網站封鎖、和導致封鎖帳號的留言畫面擷圖。問卷還會要求使用者回答《獨立宣言》是哪年簽定的，來證明自己不是機器人。</p> <p>這個普查並不保證通報一定會有回音，但會詢問用戶是否要訂閱川普「為言論自由而戰」的電子報。</p> <p>川普此舉反映近來社群平臺及網路業者如臉書、推特及Google/YouTube，試圖封鎖右翼與仇恨、暴力內容，引發打壓言論自由的爭議。本月<a href="https://www.cnbc.com/2019/05/02/alex-jones-banned-from-facebook-but-hes-already-back.html" target="_blank">臉書刪除</a>了知名陰謀論者Alex Jones及右翼言論人士Milo Yiannopoulos、倡導反穆斯林立場的Laura Loomer等人的帳號，其中Jones的網站去年也遭到蘋果和YouTube的封鎖。上個月川普也曾和推特執行長Jack Dorsey會晤，因為川普曾抱怨推特對他「十分歧視」，也對保守派言論有所偏頗。</p> </div></div></div>
2019/5/16 13:10作者林妍溱https://www.ithome.com.tw/news/130678
Google發布端到端語音翻譯模型，還能保留原本的聲音特徵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://ai.googleblog.com/2019/05/introducing-translatotron-end-to-end.html">Google發布能夠直接將一種語言的語音，轉換為另一種語言語音的模型Translatotron</a>，透過單一的注意力Seq2seq網路來直接翻譯語音，中間不需要借助文字資料的轉換，由於避開了分階段式的轉換步驟，因此，該模型具有較高的效能，且降低了語音辨識和翻譯過程中的錯誤風險，直接將原本的語言轉換為目標語言的語言，也能夠更好地處理語句中不需要翻譯的詞句，像是名稱或是特定名詞。</p> <p>語音之間的翻譯系統的目的，是為了幫助講不同語言的人溝通，這類的翻譯系統通常會包含三個不同的技術，分別為自動語音辨識、機器翻譯和文字轉語音生成技術，將一個語言的語音轉為文字後，透過機器翻譯轉換成另一個語言，再用語音生成技術創造目標語言的語音，Google AI研究院從2016年開始打造Translatotron模型，該模型是端到端的語音翻譯模型，研究結果發現，直接翻譯語音的方式，比起過去分段翻譯的方式更為有效。</p> <p>Translatotron模型是透過Seq2seq網路，輸入資料為原本語言的聲譜圖（spectrograms），產生翻譯成目標語言內容的聲譜圖，另外Translatotron模型還加入了兩個分別訓練過的網路：將輸出聲譜圖轉換為時域波形的神經聲碼器（vocoder）、在生成翻譯語音時用來維持原始聲音特徵的編碼器，使得翻譯語音聽起來更自然，在訓練的過程中，生成目標語言的聲圖譜時，Seq2seq模型利用多任務目標學習法，同時預測來源和目標文本，不過，過程中沒有任何中間的文字當作參考資料。</p> </div></div></div>
2019/5/16 13:30作者何維涓https://www.ithome.com.tw/news/130665
Google可能關閉在Chromebook上跑Windows的Campfire專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.aboutchromebooks.com/news/chromebook-project-campfire-dual-boot-windows-shut-down-altos/" target="_blank">媒體報導</a>，Google 雙重開機專案Project Campfire因可在Chromebook跑Windows讓用戶十分期待，但最近被發現該專案可能已經被Google悄悄關閉了。</p> <p><a href="https://www.ithome.com.tw/news/125138" target="_blank">Campfire是在去年8月被XDA Developer發現</a>，Google正在開發一個可執行「Alt OS模式」韌體專案。媒體相信這個Alt OS應該就是Windows 10，但也有人認為可能是Linux。總之，Campfire專案能讓Chromebook及Pixelbook，除了跑ChromeOS外，也能執行另一個作業系統，這讓不少Chromium用戶頗為期待。但這個專案從未獲得Google或微軟證實。</p> <p>不過最近有開發人員在Reddit上分享Chromium Gerrit專案管理網站的<a href="https://chromium-review.googlesource.com/c/chromiumos/platform/vboot_reference/+/1588026" target="_blank">進度</a>，顯示Alt OS可能已經被關閉。</p> <p><a href="https://www.aboutchromebooks.com/news/chromebook-project-campfire-dual-boot-windows-shut-down-altos/" target="_blank">AboutChromebooks報導</a>，Campfire專案起初新增功能速度很快，但到了去年底起幾乎沒有進度。就像Google許多胎死腹中的專案，或許Google覺得不值得繼續下去。如果要跑Windows 10，Campfire可能要占用高達40GB（Windows 10 佔30GB，Chrome OS 10GB）的硬碟空間，這對Chromebook這類裝置來說會過於吃重。</p> <p>不過本月初Googe在I/O開發者大會上宣布，今年新推出的Chromebook都可執行Linux，<a href="https://www.ithome.com.tw/news/130589" target="_blank">有媒體發現</a>，透過執行Termina VM，Chromebook即可執行Debian Linux，多加幾行指令也可以跑Ubuntu和Fedora，而且因為不是以雙重開機模式來執行，因此還可隨時切換ChromeOS和Linux環境。</p> </div></div></div>
2019/5/16 14:00作者林妍溱https://www.ithome.com.tw/news/130685
蓄意銷售麥克風有瑕疵的Pixel？Google同意和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theverge.com/2019/5/14/18623077/google-pixel-faulty-mic-issues-lawsuit-payout-hairline-fracture" target="_blank">消費者在去年集體控告Google</a>蓄意銷售麥克風有瑕疵的第一代Pixel與Pixel XL手機，<a href="https://www.androidpolice.com/2019/05/14/google-settles-og-pixel-microphone-lawsuit-claimants-to-receive-up-to-500/" target="_blank">Google在近日同意和解，將分別祭出350美元及500美元的賠償金額</a>，估計總計要賠償725萬美元，但只限於2017年1月以前生產的Pixel裝置。</p> <p>Google是在2016年10月發表第一代的Pixel與Pixel XL手機，但沒多久即有用戶<a href="https://support.google.com/pixelphone/forum/AAAAb4-OgUsIW_gxTpXX3s/?hl=by" target="_blank">抱怨Pixel手機的麥克風壞掉了</a>，隔年3月Google坦承麥克風的問題，但表示只有1%的Pixel手機會出現此一瑕疵。</p> <p>儘管當時消費者所購買的Pixel手機都在保固期間，能夠免費更換，但消費者因不滿Google的處理方式而提出集體訴訟。</p> <p>消費者控訴Google就算是在知道Pixel手機的麥克風有瑕疵之後，還是繼續銷售Pixel，並未警告消費者它可能會出現故障，而且許多消費者在更換一支新的Pixel手機之後，拿到的還是麥克風有問題的。</p> <p>現在Google同意就此案與消費者和解，舉凡曾連續拿到兩支麥克風故障的Pixel手機用戶，都能拿到500美元的賠償金額，僅遭遇一次的也能拿到350美元，就算是沒有遇到任何麥克風問題，但購買的是2017年1月以前生產的Pixel手機，也能請求拿到20美元的賠償。此一和解內容尚待法院批准。</p> </div></div></div>
2019/5/16 11:10作者陳曉莉https://www.ithome.com.tw/news/130672
Cloudflare以平行串流漸進式載入技術，提高網頁圖片的呈現速度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.cloudflare.com/parallel-streaming-of-progressive-images/">Cloudflare開始為用戶提供平行串流的漸進式圖像載入功能</a>，能讓瀏覽器更快地渲染出圖片。</p> <p>漸進式圖像載入技術是指，圖像從低階細節到高階細節疊加渲染，當瀏覽器先收到低細節的圖像資料，則先繪製解析度較低的畫面，隨著收到更多細節的圖像資料，則瀏覽器渲染出來的圖片會越來越清楚銳利，而一般的圖像載入順序則是從上到下，瀏覽器收到多少資料就渲染多少，收到一半則渲染一半的圖像。</p> <p>不過，非平行串流的漸進式載入圖片效果並不會更好，因為伺服器仍會依序傳送圖像，圖像到客戶端瀏覽器仍是按照順序渲染，僅有傳送所有圖片的一半數量，在網頁的視覺效果呈現上，並不會比傳送所有圖像一半的資料還要好（下圖），再來，由於瀏覽器無法一開始就知道所有圖片的大小，因此會先在網頁上放置占位符，當圖片載入的時候，整個頁面布局會因爲圖片大小改變不斷跳動，影響使用者瀏覽體驗。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image6.jpg" style="width: 600px;" /></p> <p>而Cloudflare新打造的平行串流漸進式圖像技術，能同時平行發送所有圖像，瀏覽器能以最快的速度取得所有圖像大小，先渲染所有圖像預覽，即便龐大的圖像檔案也不會延誤樣式、腳本和其他重要資源的載入。雖然HTTP/2支援多工（Multiplexing）技術。但要使用平行串流漸進式圖像，要對網頁伺服器進行低階的特殊處理，實作出動態優先的功能，讓帶有圖像大小的標頭檔最優先送出（下圖），接著送出中度優先的頁面圖像資料，讓所有圖像都能達最小可預覽程度，而剩下的圖像資料為最低優先級，瀏覽器可以慢慢的渲染出最終的圖像。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image7(1).jpg" style="width: 600px;" /></p> <p>Cloudflare提到，新的方法並不會增加任何額外的傳送成本，因為發送的資料量仍然一樣，只是以更智慧的方式調整發送的順序。Cloudflare比較了圖像應用一般HTTP/2，以及平行串流漸進式技術載入的時間，（左圖）伺服器依序傳送圖片，越快傳送的圖片越快被瀏覽器渲染，而越後傳送的圖像則花費的時間越長，（右圖）使用平行串流漸進式圖像技術載入圖片時，雖然所有圖像渲染完成的時間，與一般HTTP/2方法差不多，但是以視覺效果來說，只要一半的時間就能達到與最終圖像相當的效果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image8(2).png" style="width: 600px;" /></p> <p>漸進式圖像載入技術使用JPEG格式效果很好，Cloudflare指出，約只要收到10-15％的資料就能顯示圖像預覽，收到50％的圖像資料，其視覺效果看起來跟最終圖片幾乎一樣。雖然Cloudflare的平行串流技術與格式無關，但是漸進式圖像技術僅為JPEG與JPEG 2000特有，Cloudflare表示，雖然另外常用網頁圖像格式WebP比同樣品質的JPEG圖像，檔案大小少約20％-30％，但是WebP並不支援漸進式渲染，而漸進式圖像可以提高圖像載入速度約達50％，因此網頁開發者需要依需求權衡採用的解決方案。</p> </div></div></div>
2019/5/16 11:20作者李建興https://www.ithome.com.tw/news/130656
三大Git託管平臺聯合發布用戶遭勒索報告，皆為憑證遭竊所致
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/130408" target="_blank">在五月初的時候，發生數個來自GitHub、GitLab及Bitbucket的Git程式碼託管平臺的用戶，遭清空程式碼儲存庫並勒索的事件</a>，現在這三個服務業者<a href="https://about.gitlab.com/2019/05/14/git-ransom-campaign-incident-report-atlassian-bitbucket-github-gitlab/">聯合發表聲明</a>，提到所有平臺都未遭到入侵，用戶是因為無意間洩漏憑證才導致被勒索，因此他們也在這個聲明說明了用戶管理帳戶的最佳安全實踐。</p> <p>GitHub、GitLab及Bitbucke已經通知並幫助受影響的用戶恢復其程式碼儲存庫，而且為了Git社群的生態系安全，也共同合作調查事件的原委。他們收到用戶的回報後便立即展開調查，發現所有受到勒索的用戶帳號，都是遭使用合法憑證包括密碼、應用程式密碼、API金鑰以及個人存取令牌（Token）進行存取，駭客在取得憑證後，接著疑似採取自動化的方法，用極快的速度執行Git命令存取這些帳戶，並以贖金支付資訊覆蓋原本儲存庫的內容，最後刪除遠端提交的歷史紀錄。</p> <p>這些Git服務供應商立即暫停了這些用戶活動，撤銷或重置憑證，以防止進一步惡意行為發生。在調查的過程中，他們發現有一個第三方憑證轉儲託管服務供應商，洩露了三分之一受影響的帳戶憑證。另外的敏感資料憑證洩漏，則是因為在公開的網頁伺服器或是儲存庫暴露了.git/config所致，聲明提到，這並不是新出現的問題，用戶不應該在公共儲存庫或網頁伺服器上，公開憑證與包含令牌的.git/config檔案。</p> <p>聲明中建議用戶啟用多因素驗證以保護帳戶，並且為每一個服務都設置強健且唯一的密碼，避免當第三方洩漏敏感資料的時候，用戶的其他服務也受到影響，聲明中也提到，在組織許可的情況下，用戶應該使用密碼管理工具。</p> <p>另外，聲明也警告個人存取令牌有其風險，由於透過Git或是API使用個人存取令牌會繞過多因素驗證程序，且依照令牌權限設定不同，可能具有讀取和寫入的儲存庫的能力，應該要被當作密碼管理，否則使用上可能存在安全性風險。而且當使用者在Clone URL中輸入令牌，則Git會以明文的方式將令牌寫到.git/config檔案中，因此當.git/config公開就可能會被惡意使用。聲明也提醒用戶，在使用API時，應切記將令牌作為環境變數方式，而不是寫死到程式碼裡。</p> </div></div></div>
2019/5/16 11:35作者李建興https://www.ithome.com.tw/news/130658
Google提供桌面版行程計畫網頁，整合機票住宿與行程規畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/flights-hotels/planning-trip-google-can-help/">使用者現在無論在行動裝置還是桌面，都可以得到一致的Google行程規畫體驗</a>，讓使用者跨裝置安排旅程更方便。桌面版<a href="https://www.google.com/travel">Google行程</a>網站將整合用戶在Gmail中，收到的行程相關確認信件，繪製行程時間軸，使用者可以進行瀏覽或編輯，而未來在Google地圖，使用者還能存取飯店與餐廳等預約行程資訊。</p> <p>去年Google在行動裝置上整合了行程、班機和飯店服務。因為計畫旅程通常需要搜尋大量航班與飯店資訊，以及想要從事的活動等行程，而這需要用上多種工具才能達成，因此Google在行動裝置上，讓使用者直接透過點擊頁籤，切換班機和飯店搜尋功能。而現在，Google將這些功能帶到桌面網頁Google行程，讓使用者可以從飯店或是地點出發，展開自己的旅行計畫。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/gml-pixelbook7_MWpkfLz.gif" style="width: 600px;" /></p> <p>當使用者在Gmail收到班機與飯店等相關確認信時，所有的旅行計畫都會被整合到旅行時間軸中，而現在使用者可以在網頁Google行程中，瀏覽和編輯時間軸，並且當使用者確定旅程的時間，還可以直接查詢旅行目的地的天氣（下圖）。Google預計在數周後，開放讓使用者手動在時間軸增加新的預定項目。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/TDP_Weather.gif" style="width: 450px;" /></p> <p>使用者在Google平臺上的行程規畫相關搜尋都會被追蹤，當使用者開始設計一個新行程的時候，Google會自動把最近使用者的搜尋、儲存的地點以及航班自動加進行程中，未來還會加入已查看的活動或是感興趣的飯店。系統也會根據行程的目的地，給予使用者更多的建議，包括旅行日期、住宿附近的餐廳，或是即將發生的事件等。</p> <p>由於Google地圖在旅途中是不可或缺的工具，使用者能用來探索當地新地點，未來Google行程與地圖功能將會有更好的整合，Google在接下來幾個月的更新，會讓使用者可以在Google地圖中存取使用者的行程資訊，包括了飯店與餐廳的預約。</p> </div></div></div>
2019/5/16 11:40作者李建興https://www.ithome.com.tw/news/130661
Titan藍牙硬體金鑰有安全漏洞，Google將免費換新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google去年開賣的<a href="https://www.ithome.com.tw/news/125614" target="_blank">藍牙版本Titan硬體金鑰裝置</a>發現有安全漏洞，可使攻擊者登入用戶帳號或接管裝置，Google周三（5月15日）<a href="https://security.googleblog.com" target="_blank">宣布將回收並提供消費者免費換新</a>。</p> <p>Titan安全金鑰為Google自有開發的FIDO2硬體金鑰，號稱提供比一次性簡訊密碼更安全的雙因素驗證（2FA），防止Google用戶遭受網釣攻擊騙取帳密。它有BLE（Bluetooth Low Energy）及USB版本，售價皆為50美元。</p> <p>Google發現美國地區銷售的BLE版Titan安全金鑰有項漏洞。該漏洞出於Titan安全金鑰的藍牙配對協定的組態錯誤，可能讓位於用戶周遭約30呎（約9公尺）的攻擊者在配對過程中，和用戶的Titan BLE金鑰或裝置發生互動。在前者情況中，當使用者在其裝置上準備登入帳號時，會被要求按下BLE金鑰上的按鈕，這時攻擊者可搶先以其裝置連接BLE金鑰，而如果他剛好有用戶帳戶名稱及密碼，即可登入用戶帳號。後者情況下，用戶BLE金鑰配對自己的裝置、並按下金鑰上的按鈕時，駭客可以其裝置冒充BLE金鑰而連上用戶裝置。之後駭客將裝置偽裝成藍牙鍵盤或滑鼠，即可在受害者裝置上輸入或做任何事情。</p> <p>競爭廠商Yubico執行長Stina Ehrensvard，去年在Titan上市時即曾<a href="https://www.yubico.com/2018/07/the-key-to-trust/" target="_blank">提及BLE的安全性不如USB和NFC</a>，並指出基於安全性及可使用性問題，該公司不推出BLE版本產品。</p> <p>Titan金鑰產品的這項漏洞僅影響BLE版，USB版不受影響。BLE版用戶可檢查金鑰背後，有T1和T2 序號者就代表中標，符合免費更換的資格。</p> <p>Google最後提醒，漏洞問題並不會損及安全登入的主要功能，所以即使用戶中標，也應持續使用，以便在等候更新期間確保免於釣魚攻擊，並且不要擅自關閉兩步驟驗證或降級到較不安全的保護機制，如簡訊密碼。</p> </div></div></div>
2019/5/16 11:50作者林妍溱https://www.ithome.com.tw/news/130673
資安一周42期：全球最大加密貨幣交易中心幣安遭駭、兩大挖礦駭客集團在雲端Linux環境爭地盤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0509-0515 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃加密貨幣安全＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">全球最大加密貨幣交易中心幣安遭駭</strong></h2> <p>數位貨幣交易所遭駭的情況不斷發生，全球最大交易所幣安（Binance）在5月7日公告，駭客藉由安全漏洞，取得大量的用戶金鑰、雙因素認證碼等資料，然後一口氣領走超過7,000個比特幣，相當於4,200萬美元。</p> <p>幣安執行長趙長鵬（Changpang Zhao）表示，駭客使用了網路釣魚、病毒等手法入侵，並且耐心等待最佳出手時機，再透過多個看似獨立的帳號，一次領走大量比特幣。遺憾的是，直到駭客盜走比特幣時，觸發多個警報系統，他們才發現遭到攻擊。</p> <p>雖然，駭客只盜走存放於熱錢包（Hot Wallet）中的比特幣，總共占交易所持有數量的2%。這也讓幣安決定進行全面資安稽核，估計需耗時一周，這段期間只允許交易，暫停存款及取款業務。<a href="https://www.ithome.com.tw/news/130529"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃特權帳號漏洞＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">以小巧著稱的Alpine Linux，存放在 Docker Hub的映像檔出現根帳號漏洞</strong></h2> <p>思科安全人員發現，Alpine Linux的Docker映像檔裡，出現根帳號（Root）密碼為空（NULL）的漏洞，允許攻擊者繞過密碼檢測，直接存取系統。</p> <p>這套Linux作業系統以輕巧著稱而受到歡迎，Docker映像檔大小更只有5MB，遠小於大多數的Linux發行版。在Docker Hub裡，Alpine Linux的映像檔下載次數超過千萬。</p> <p>這項漏洞在2015年首度被發現，並且已經得到修補，但在當年底的迴歸測試中，又陰錯陽差再度出現，導致3.3版以後的Docker映像檔，都存在這個漏洞。為避免系統遭到不當存取，思科建議用戶應該要停用根帳號。<a href="https://www.ithome.com.tw/news/130528"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃挖礦攻擊＃應用系統安全</strong></h3> <h2><strong style="vertical-align: top;">兩大挖礦駭客集團在雲端Linux環境爭地盤</strong></h2> <p>安全廠商Intezer發現，駭客團體Pacha鎖定雲端Linux伺服器，自2018年9月開始，植入變種挖礦軟體Linux.GreedyAntd。這個駭客組織最早由思科發現，不過，相較於該組織先前使用的挖礦軟體，GreedyAntd具備較為特殊的攻擊能力，以致於迄今才被發現。</p> <p>研究人員指出，GreedyAntd與另一個駭客組織Rocke較早推出的同名挖礦軟體相比，有許多相似之處，包含具備檔案路徑黑名單、關閉防毒軟體，以及鎖定協同工具Atlassian Confluence的漏洞等。不過，研究人員指出，GreedyAntd並非單純模仿，該挖礦軟體植入受害伺服器後，還會移除Rocke，並封鎖Rocke所採用的基地網域，因此研究人員研判，這兩個駭客組織正在搶奪地盤。<a href="https://www.ithome.com.tw/news/130581"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃中國菜刀</strong></span></h3> <h2><strong style="vertical-align: top;">微軟SharePoint伺服器的執行任意程式碼漏洞已遭濫用</strong></h2> <p>加拿大國家網路安全中心警告，微軟SharePoint伺服器可讓駭客執行任意程式碼漏洞，目前已有惡意程式用來發動攻擊。該單位在4月底時，偵測到駭客濫用編號為CVE-2019-0604的漏洞，在SharePoint Server植入中國菜刀（China Chopper）後門程式。目前加拿大遭駭的SharePoint系統，分布於學校、公用事業、重工業、製造，以及科技產業單位。微軟也在2月和3月時，修補多個版本SharePoint漏洞。</p> <p>無獨有偶，沙烏地阿拉伯資安中心也在上周公告，境內企業遭到中國菜刀攻擊，根據推斷，發生時間和加拿大差不多。不過，由於中國菜刀在駭客攻擊時應用算是相當普遍，兩國出現的事件很可能沒有關連。<a href="https://www.ithome.com.tw/news/130584"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃附加軟體安全</strong></span></h3> <h2><strong style="vertical-align: top;">ESET發現鎖定微軟Exchange伺服器攻擊的後門程式</strong></h2> <p>資安業者ESET揭露專門鎖定微軟Exchange伺服器的後門程式LightNeuron，它會充當Exchange的傳輸代理程式（Transport Agent），進而干預使用者收發的郵件，再者，駭客集團還能透過電子郵件來操縱LightNeuron。</p> <p>微軟允許Exchange用戶安裝客製化的附加軟體，來增強處理郵件的能力，其中的傳輸代理程式，受到郵件系統信任的程度等同於垃圾郵件過濾功能，因此，當駭客於Exchange上植入LightNeuron，這個惡意軟體就能讀取及變更任何通過該郵件伺服器的信件，甚至還能撰寫與傳送新郵件，或是進行封鎖。</p> <p>ESET指出，全球至少3個組織感染LightNeuron，一個是東歐外交部，另一個為中東的區域外交組織，還有一個位於巴西。<strong><a href="https://www.ithome.com.tw/news/130532">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/42-1-LightNeuron.png" style="height: 260px; width: 400px;" /></p> <p>（圖片來源）WeLiveSecurity</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置安全＃漏洞濫用</strong></span></h3> <h2><strong style="vertical-align: top;">中國製GPS追蹤器傳出安全漏洞</strong></h2> <p>英國資安業者Fidus Information Security披露，某家中國業者製造的GPS追蹤器含有多個重大的安全漏洞，將允許遠端駭客得知用戶位置、啟用麥克風以進行竊聽，或是重置裝置設定，而且該業者與多個品牌合作，在全球市場皆有舖貨，估計光是在英國，就有超過1萬臺含有相關漏洞的GPS追蹤器。</p> <p>這款追蹤器內建PIN碼功能，但預設為關閉，而且，有兩項工作完全不需PIN碼驗證就能執行──重啟與重置裝置。這樣的情況，導致使用者就算啟用了PIN碼保護機制，一旦裝置遭到重置，遠端的親友完全不需要PIN碼，就能下達任何命令。</p> <p>Fidus指出，要修補相關漏洞並不難，但這些裝置已被不同的廠商銷售到世界各地，必須大規模召回才能修補。<a href="https://www.ithome.com.tw/news/130585"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置安全＃雲端配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">三星SmartThings等十多項專案程式碼、加密金鑰外洩</strong></h2> <p>安全研究人員發現，南韓大廠三星於GitLab上，存放了十多項專案等機密資訊，包括SmartThings的程式源碼、帳密和加密金鑰的資料夾等，均未設密碼公開於網路上，恐有外洩之虞。</p> <p>三星在4月10日接獲通報，他們表示，這些都只是測試資料，但研究人員看到的某個Android App程式碼，和4月上架Google Play的版本完全一樣，顯示應該不只是測試用的檔案。<a href="https://www.ithome.com.tw/news/130407"><strong>詳全文</strong></a></p> <p> </p> <p><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊＃資料竊取</strong></span></p> <p> </p> <h2><strong style="vertical-align: top;">北韓政府使用的新型駭客工具曝光！</strong></h2> <p>美國國土安全部（DHS）與聯邦調查局（FBI）聯手，公布了由北韓政府支持的駭客集團Hidden Cobra近期使用的新工具ElectricFish，提醒各界要多加防範。</p> <p>ElectricFish為命令列的隧道後門工具，駭客便能在回避企業多種網路防護措施下，暗中將機密傳送出去。<a href="https://www.ithome.com.tw/news/130573"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/42-2-ElectricFish_CISA.png" style="height: 265px; width: 400px;" /></p> <p>（圖片來源）美國網路安全暨基礎設施安全局</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路犯罪＃用戶身分冒用</strong></span></h3> <h2><strong style="vertical-align: top;">偵九隊揭露臺灣網路金融犯罪手法追查細節</strong></h2> <p>當金融科技利用網路與數據創新服務的同時，駭客也可能用來犯罪，因此，刑事警察局偵九隊大隊長林建隆認為，網路銀行必須採取更積極的態度，來避免服務被當成犯罪工具。</p> <p>網路金融犯罪手法主要可分為兩類型，一是以金融機構或客戶為目標，阻斷金融服務、駭入網站竊取資料、網路盜轉帳或盜領ATM；另一種則是將金融服務作為犯罪工具，包括利用國際金融業務分行（OBU）帳戶洗錢，以及使用金融支付或是人頭戶，進行詐騙。</p> <p>面對因網路金融服務而衍生的犯罪，林建隆表示，銀行「了解你的客戶（Know Your Customer，KYC）」驗證作業上，不只要識別個人身分，還應該納入數位資訊的檢驗，如IP位址、App資訊，以及載具資訊等。<a href="https://www.ithome.com.tw/news/130538"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/42-3-FinCrime_from_GoogleAcc.jpg" style="width: 400px;" /></p> <p>攝影／翁芊儒</p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/130487">下一代Android，將能透過Google Play直接更新作業系統元件</a><br /> ●<a href="https://www.ithome.com.tw/news/130587">防劍橋分析事件重演，臉書控告南韓業者濫用用戶資訊</a><br /> ●<a href="https://www.ithome.com.tw/news/130552">美國聯邦通訊委員會以國安為由，禁止中國移動進入美國市場</a><br /> ●<a href="https://www.ithome.com.tw/news/130544">打算讓Firefox整合更多Tor隱私功能，Mozilla贊助研究經費</a><br /> ●<a href="https://www.ithome.com.tw/article/130425">當企業軟體更新服務被駭客盯上</a></h3> </div></div></div>
2019/5/16 12:07作者周峻佑https://www.ithome.com.tw/news/130674
公開上市首周表現欠佳，Uber連跌兩天之後終見起色
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球規模最大的線上叫車服務<a href="https://finance.yahoo.com/quote/UBER?p=UBER" target="_blank">Uber在上周五（5月10日）正式登上紐約股市</a>，每股發行價為45美元，但發行首日就下滑了7.62%，以41.57美元作收，本周一（5月13日）再度下滑10.75%，跌至37.1美元，不過周二（5月14日）終見起色，上漲7.71%，收盤價為39.96美元，儘管依然低於45美元的發行價，但總算是個喜訊。</p> <p>去年包括Morgan Stanley在內的金融業者，都還估計Uber的身價應該高達1,200億美元，但以Uber的發行價來看，該公司的市值只有755億美元，這幾天則只剩670億美元。</p> <p>對於Uber在股票公開交易市場的表現欠佳，CNBC引用億萬富翁Mark Cuban的看法指出，不管是Lyft或Uber都太晚上市了，這個時機已經過了這兩家公司的成長期，失去了吸引投資人最重要的籌碼。</p> <p>至於<a href="https://twitter.com/MikeIsaac/status/1127965550787710977" target="_blank">Uber執行長Dara Khosrowshahi則發了一封內部信件替員工加油打氣</a>，坦承Uber的股市交易不如預期，但Uber未來有許多具備高價值與高獲利的願景，期許員工們可專注在工具上並有效率地實現各項計畫。</p> <p>Khosrowshahi還舉臉書及Amazon為例，說明這兩家公司在剛上市時也都面臨了與Uber類似的困境，但最終仍然交出了亮眼的成績單。</p> </div></div></div>
2019/5/16 11:05作者陳曉莉https://www.ithome.com.tw/news/130667
AI趨勢周報第85期：科技部推動時間銀行！用Chatbot和區塊鏈打造臺灣時間互助App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0510～0516)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 時間銀行 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Chatbot </span></strong></span></p> <p><span style="font-size: 22px;"><strong>科技部也要推動時間銀行，用Chatbot和區塊鏈打造臺灣時間互助App</strong></span></p> <p>科技部日前宣布啟動臺灣時間互助App計畫，以時間銀行概念為基礎，來推動以服務時數換取新服務的互助模式。該計畫由臺灣大學建築與城鄉研究所教授張聖琳領導，團隊先是取得國外時間互助App授權，再以AI和區塊鏈技術，來研發屬於國人的時間互助App。其中，團隊以區塊鏈技術打造時間交換系統，清楚記錄使用者服務時間，接著用來建置服務的徽章成就系統和履歷系統。而AI則用來發展聊天機器人「AI里長伯」，以自然語言介面來抽取使用者輸入的關鍵字，經計算後來媒合服務供需、推薦合適的服務項目。</p> <p>該計畫目前有2個關鍵實驗場域，包括桃園至善高中與臺灣文學館志工體系。此外，這款App也提供跨域交換，團隊未來也將研擬於多個館舍間建立志工跨館舍計時平臺，提供更簡便的計時方式，同時創造更多的服務時間需求。這項計畫為期3年，未來將開源釋出App。<a href="https://www.most.gov.tw/folksonomy/detail?subSite=main&article_uid=be289448-5ec7-40a6-859f-83e47799f4d4&menu_id=9aa56881-8df0-4eb6-a5a7-32a2f72826ff&l=CH&utm_source=rss">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%99%B3%E8%89%AF%E5%9F%BA%E9%83%A8%E9%95%B7%E6%BC%94%E5%87%BA%E6%83%85%E5%A2%83%E5%8A%871.JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 認知製造 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧製造 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>推動製造業數位轉型！IBM推出最新認知製造實踐藍圖</strong></span></p> <p>臺灣IBM推出最新認知製造實踐藍圖，包括了自行設計的認知製造框架、3點行動建議，以及新融入的資安藍圖。認知製造框架採用一站式多種技術諮詢的IBM Garage開發方式，輔以設計思維（Design Thinking）和敏捷開發方法，將認知製造分為3大應用層面，包括智慧產品、智慧營運和智慧工廠，IBM針對這3層面提供不同解決方案，比如認知型採購、認知供應鏈、認知設備管理等近30種解決方案。</p> <p>IBM也提出了3點認知製造建議：Movement、Veracity和Partnership（簡稱MVP），分別指現在就應採用認知系統、確保資料來源與真實性、與懂科技和產業的對象結盟。此外，IBM也在認知製造實踐藍圖中，新增資安藍圖，針對製造業IT和OT設備進行資安評估、資安事件與威脅管理，並即時依風險程度重新排序資安作業。<a href="https://www.ibm.com/industries/tw-zh/cognitive-manufacture.html">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_IBM%E8%AA%8D%E7%9F%A5%E8%A3%BD%E9%80%A0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nike </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 鞋款推薦 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電腦視覺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nike發表可以丈量足部尺寸並推薦鞋款的Nike Fit功能</strong></span></p> <p>知名運動鞋品牌Nike日前發表Nike Fit功能，結合電腦視覺和機器學習技術，可透過手機鏡頭來掃描、判斷使用者腳掌大小，進而推薦合適的鞋款。</p> <p>Nike Fit功能內嵌於Nike App中，當使用者瀏覽鞋款、選擇尺寸時，Nike Fit就能透過手機鏡頭掃描使用者雙腳，收集足部13個數據點，在幾秒鐘內描繪出足部型態，並根據這些資料，來推薦最適合使用者的鞋款。這些資料，也會儲存於NikePlus會員檔案中，方便未來在線上或實體店購物時使用。此外，這個功能還有客人模式，能讓使用者掃描親友的雙腳，比如建議父母該買哪種鞋給小朋友。Nike表示，初期將會利用Nike Fit所蒐集的資料來改善鞋子的設計，但最終目標是提供使用者量身訂做的個人化鞋款。<a href="https://news.nike.com/news/nike-fit-digital-foot-measurement-tool">（詳全文）</a></p> <p><img alt="" src="https://s3.amazonaws.com/nikeinc/assets/87728/Nike_Fit_at_home_native_1600.jpg?1557323660" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 解釋性</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> lnterpretML </span></strong></span></p> <p><span style="font-size: 22px;"><strong>打造透明AI！微軟開源解釋機器學習的工具lnterpretML</strong></span></p> <p>微軟研究院開源一套軟體工具包lnterpretML，讓開發者可以嘗試多種方法，來解釋機器學習模型和系統。lnterpretML包含了不同演算法，比如Explainable Boosting Machine，透過如Bagging和Boosting分類方法的機器學習技術，來改進傳統的廣義加成（Generalized Additive）模型，使準確度和隨機森林一樣準。此外，lnterpretML也支援LIME、SHAP、決策樹和線性模型等方法，讓使用者更容易比較不同方法，從中選出最適合解釋的模型。<a href="https://github.com/Microsoft/interpret">InterpretML測試版已開源於GitHub</a>。<a href="https://www.microsoft.com/en-us/research/blog/creating-ai-glass-boxes-open-sourcing-a-library-to-enable-intelligibility-in-machine-learning/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> TensorFlow </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電腦視覺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 函式庫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>TensorFlow釋出能倒推3D場景參數的電腦視覺深度學習函式庫</strong></span></p> <p>TensorFlow釋出可微分圖形（Differentiable Graphics）層TensorFlow Graphics，也就是一套能協助訓練電腦視覺模型的函式庫。官方提到，由於要用來訓練3D視覺任務模型的標籤資料取得不易，而TensorFlow Graphics能自動推測3D場景參數，加速電腦視覺深度學習應用建置。</p> <p>進一步來說，TensorFlow Graphics可用來訓練神經網路預測物體旋轉或是平移等移動轉換，這樣的功能適合與環境互動的機器人，可讓機器人精確計算物體與機械手臂的相對位置，抓住正在移動的物體。TensorFlow Graphics還能用來預測物體材質，讓神經網路學習材質與光的互動，將其應用在擴增實境中，比如在實際環境中擺放虛擬傢俱。在幾何應用上，TensorFlow Graphics提供3D卷積和池化功能，讓神經網路對模型網格進行語義分類。另外，TensorFlow Graphics還提供了TensorBoard外掛程式，讓開發者能以互動的方式查看3D模型進行視覺除錯。<a href="https://medium.com/tensorflow/introducing-tensorflow-graphics-computer-graphics-meets-deep-learning-c8e3877b7668">（詳全文）</a></p> <p><img alt="" src="https://cdn-images-1.medium.com/max/640/0*y7sUnS_yx9B34HFr" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ML.NET </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟終於釋出ML.NET 1.0，能根據輸入資料自動選擇最合適的ML演算法</strong></span></p> <p>微軟日前釋出跨平臺機器學習框架ML.NET 1.0，新增3項預覽功能，包括自動機器學習AutoML、模型建置器（Model Builder）以及ML.NET命令列工具。其中，AutoML功能可自動選擇最合適的機器學習演算法，並支援回歸類任務（如價格預測）和分類任務（如情感分析、文件分析、垃圾郵件偵測）。</p> <p>模型建置器則是一個簡易的使用者介面工具，讓開發者可藉AutoML為輸入資料建置最佳的機器學習模型，並產生模型訓練與部署的程式碼，讓開發者可以快速為應用程式，增添機器學習功能。另一個ML.NET 1.0的新功能，則是命令列工具，可快速迭代開發者提供的資料集，並根據任務性質（即分類或回歸）來產生最佳的機器學習模型，或是產生訓練與應用模型的程式碼。此外，ML.NET命令列工具支援跨平臺。<a href="https://devblogs.microsoft.com/dotnet/announcing-ml-net-1-0/">（詳全文）</a></p> <p><img alt="" src="https://devblogs.microsoft.com/dotnet/wp-content/uploads/sites/10/2019/05/rightclick.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">長庚</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 衛教機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 風險評估 </span></strong></span></p> <p><span style="font-size:22px;"><strong>長庚推出衛教機器人Dolly，疑難解惑、風險評估全都包</strong></span></p> <p>長庚醫療體系近日推出衛教機器人Dolly，具AI語音雙向對話功能和糖尿病黃斑部病變衛教資料庫，除了可對病人進行初步語音衛教宣導外，也能透過醫院診間觸控電子看板或手機，讓Dolly同步連結林口長庚的「眼科醫病共享決策平臺」與病歷系統。林口長庚紀念醫院眼科視網膜科主任黃奕修提到，這套資料庫是以5至10年、數以百計的病人治療回饋彙整而成，而資料庫中的問題，是依病患使用經驗而設計，因此更能貼近糖尿病黃斑部病變患者的生活。</p> <p>除此之外，Dolly還具風險評估系統，可檢測高風險患者，功能包括糖尿病黃斑部病變（DME）高風險計算及視網膜影像AI輔助系統，幫助醫師確認高風險患者，轉診至林口長庚進行後續治療。目前，長庚這款衛教機器人已上線3個月，已服務數百位患者。<a href="https://www.cgmh.org.tw/cgmh/news/news_02_dtl.asp?id_seq=190103001">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> UI </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟為Azure自動化機器學習服務釋出無程式碼網頁UI </strong></span></p> <p>微軟釋出自動化機器學習網頁使用者介面預覽版，使用者不必撰寫任何程式碼，就能訓練機器學習模型。進一步來說，使用者只要導入資料、在網頁介面點擊幾下，系統就會自動嘗試不同的演算法和超參數組合，來產生最合適的模型。當模型訓練完成後，使用者可以將該模型作為網頁服務，部署到Azure機器學習服務，對新資料進行預測。</p> <p>在自動訓練模型的過程中，使用者仍可參與控制。該服務提供的進階設定，能讓開發者自行定義訓練細節，比如設定訓練退出條件或交叉驗證方法等。自動化機器學習也提供了狀態儀表板，讓使用者按名稱、日期和狀態查看實驗。另外，網頁介面也提供協作功能，只要設定好存取控制，就能讓使用者諮詢他人，或共享工作成果。<a href="https://azure.microsoft.com/zh-tw/blog/simplifying-ai-with-automated-ml-no-code-web-interface/">（詳全文）</a></p> <p><img alt="" src="https://azurecomcdn.azureedge.net/mediahandler/acomblog/media/Default/blog/bcc24a71-f65e-4acf-ae41-ab39d113a0dd.gif" /></p> <p>圖片來源／科技部、IBM、TensorFlow、Nike、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 搶攻AI與大數據分析商機，賽靈思推出三款FPGA加速卡</strong></p> <p><strong>2. 微軟更新Azure SQL資料倉儲，現能根據工作重要性決定執行順序</strong></p> <p><strong>3. AWS跨語言遷移學習新進展，透過英語模型訓練AI日語能力</strong></p> <p><strong>4. Unity 2019.2測試版改善行動裝置支援，以提升App圖形效能</strong></p> <p>資料來源：iThome整理，2019年5月</p> </div></div></div>
2019/5/16 08:52作者王若樸https://www.ithome.com.tw/news/130638
【2019臺灣雲端大會直擊】將來銀行CIO兼CTO周旺暾深入剖析企業IT新架構，敏捷、容器、微服務和混合雲一次講清楚
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「沒有一種完美的架構，只能隨著時代不斷衍進。」這是將來銀行籌備處資訊長兼技術長周旺暾在臺灣雲端大會擔任Keynote的開場白。他在今天（5/15）舉辦的2019臺灣雲端大會（Cloud & Edge Summit）以多年的IT架構經歷，進一步剖析企業該如何面臨未來種種IT上的挑戰。</p> <p>擁有25年的網路經驗的周旺暾，是蕃薯藤（yam）成立公司後的第3號員工，也曾在微軟有將近13年的豐富資歷，主要負責微軟雲端與資安等產品線的事業發展，2017年接任91APP人資長，後又協助91APP拓張海外市場，擔任資深副總經理，今年4月甫接下將來銀行籌備處的IT重責，要以網路思維重新打造一家銀行。</p> <p>周旺暾建議，企業架構（Enterprise Architecture）要有5大層面，一是資安，資安得綜觀全局，所以得最先被設計出來；二是基礎建設；三是Data Services，不只資料庫的功能，他建議，與對外服務串接的資料也要放在Data Services這層，因為API的背後就是資料的進出。四是應用與商業邏輯；五是UI/ UX（使用者介面／使用者體驗）。</p> <p><strong><span style="color:#0066ff;"><span style="font-size:24px;">典範轉移：三大經典案例Salesforce、AWS、iPhone</span></span></strong></p> <p>「革命性的創新，會讓我們重啟觀念。」周旺暾舉出3個經典案例，包括全球最大客戶關係管理（CRM）服務供應商Salesforce，在2004年上市股票，確立SaaS（Software as a Service，軟體即服務）是可行的商業模式。這讓大家意識到原來軟體可以不用安裝在自家，只要訂閱就可以使用，這個概念讓我們對雲端有不同看法，他說。</p> <p>再來是2006年正式發表的AWS，機房、設備都用租的就能使用，使用者只要刷信用卡，就可在幾分鐘內打開一個伺服器，開始提供服務，當不需要租用而關掉時，信用卡便停止收費。周旺暾表示，這個是公有雲的核心觀念，然而，沒有觀念的支持，技術是不會跟上腳步的。</p> <p>2007年推出的iPhone，則是重新定義客戶與IT的關係。周旺暾認為，iPhone真正重要的價值是走入消費者的生活，讓手機成為企業與消費者直接溝通的方法，也讓IT面臨了巨大挑戰，得要跨裝置，還要有不同的使用者體驗，還得維持一致的消費者溝通。</p> <p>這3個經典案例，可謂典範轉移（Paradigm shift）。周旺暾提到，企業傳統的作法是買套裝軟體或是自行開發軟體，裝在自有的機房，使用公司提供的電腦，如PC或Mac。世界被改造後，企業可以租服務、運算、套裝軟體、機房，並出現千奇百怪的裝置。企業面臨的挑戰越來越複雜，但架構層次仍然沒有太大改變，只是要解決的問題變多，他說。</p> <p><strong><span style="color:#0066ff;"><span style="font-size:24px;">未來是Multi-Cloud時代</span></span></strong></p> <p>「雲端這件事，從來就不是誰統一天下，未來一定是Multi-Cloud的時代。」周旺暾強調。他也提到，有些公司會自己買機房，用各式各樣的雲，但這樣做下去管理會變得相當複雜。能不能集中管理，用自動化程式碼取代SOP，這些挑戰才正要開始。</p> <p>周旺暾更比較了虛擬化（Virtualization）與私有雲的差別。虛擬化是單一硬體之內，承載更多的應用，它把作業系統與硬體層隔離，當企業要移動作業系統到新的硬體時，只要轉移VM影像檔就能跑起來。而虛擬化創造的最大價值，是讓維護的成本降得很低，而不是讓程式跑得比較快，他說。</p> <p><strong><span style="font-size:24px;"><span style="color:#0066ff;">大型企業IT，要改用資料池管理取代硬體管理</span></span></strong></p> <p>私有雲則是在虛擬化的概念上，進一步把硬體轉換成資源池（Resource Pool），是一種IaaS（Infrastructure as a Service，基礎設施即服務）的模式。他解釋，硬體包含CPU、網路、存儲，這3個東西都以資源池的方式統合管理，用管理工具動態調整資源分配。而只要是能掛入資源池的硬碟，可以是不同的License，甚至是不同的通訊協定，再用軟體來分配什麼程式要跑在什麼地方。</p> <p>周旺暾建議，大型企業的IT，一定要設法去做資源池的管理。他進一步舉例，傳統IT每個專案的硬體規格長得不一樣，若某個專案因為流量或運算需求超過原來評估時，只好再加機器。但這麼多專案，為何不能把閒置設備橫向調用？傳統IT做不到的原因是，他們在一開始設計時，就讓專案自由發揮硬體、規格、架構，讓橫向調用變得不可行。</p> <p>但，若是用資源池概念來做，先統合規劃資源後再分配，橫向調用就會在一個標準範圍內直接撥用，不夠的話再加新的硬體，這是把硬體資源以抽象方式調用的作法。周旺暾強調，這對大型機房非常重要，資源池確實可以解決企業長遠問題。</p> <p><span style="color:#0066ff;"><strong><span style="font-size:24px;">容器的價值，IaaS、PaaS是並存關係</span></strong></span></p> <p>而這幾年蔚為風潮的容器（Container）技術，周旺暾也提到，相較於虛擬化是把硬體與作業系統做隔離，容器是把作業系統與應用程式再做一層隔離。應用程式的封裝不是一大包，而是只有程式那一小包，就可直接布署在一個以作業系統為平臺的資源池上面。他也認為，現在與未來的PaaS（Platform as a Service，平臺即服務），大概都會用容器做。</p> <p>用容器的好處是，系統升級時，可以先升級好一群機器，把程式移過去後，剩下的機器再升級或是直接銷毀，再把它延伸過來。容器的真正價值是一群機器，就像私有雲一樣，有橫向支援的能力。周旺暾表示，這也是為什麼Docker快要不行，Kubernetes卻還活得好好的，因為Docker只負責一臺機器的技術，而Kubernetes是負責多臺機器的管理。一定要有一群機器，這件事才會有意義。</p> <p>不過，周旺暾也提醒，PaaS仍有其限制，因為它的應用程式與作業系統被隔離，有些系統應用程式，是無法打到作業系統。所以，只有能被隔離的應用程式，才可能跑在PaaS上。且目前跑在PaaS的程式，都得自己寫。</p> <p>此外，在容器裡很難做橫向隔離，不像IaaS可以用虛擬網路，把系統隔離成兩個獨立的實體，因為虛擬網路可以讓兩邊網路溝通全部虛擬化。但PaaS是在隔離的內圈裡做事，若再切成兩個邏輯上的實體，其實不太容易。周旺暾提到，如果機房在資安的考量，要隔離成很多不同的區域時，還是得先用IaaS做，之後再用PaaS或是其他應用。他認為，IaaS與PaaS是並存的，沒有哪個技術要取代另一技術。</p> <p><strong><span style="color:#0066ff;"><span style="font-size:24px;">敏捷開發要做到持續交付，組織架構得做適當調整</span></span></strong></p> <p>談到程式開發，周旺暾預言，「未來所有的公司，都將會是軟體公司。」因為只有軟體才能幫公司產生更大價值，他也預期，未來所有公司都會有內部開發人員，且數字會一直增加。</p> <p>從瀑布式開發（Waterfall）到敏捷開發（Agile），他認為改變的是流程，敏捷其實不是變快，而是變得更靈活。敏捷開發的基本概念是迭代式開發，每一次都快速設計、開發、驗證，每一塊都快速往前推，最後把一件事完成。</p> <p>周旺暾指出，軟體、程式會升級，瀑布式開發的系統下次要升級時，得要再瀑布式開發一次。敏捷也是一樣，但敏捷可以讓開發人員少做一些不必要做的事。而且，瀑布式開發在承受風險的能力相對較弱，整個流程做完才能回來看，或是每次要往前推行的難度高。而敏捷是不斷往前滾，好處是改變容易，缺點是不知道何時會把百分之百的功能完成，因為敏捷在乎的是時程而不是功能，瀑布式開發則是在乎功能與需求，時程卻不是那麼要緊。</p> <p>而敏捷本身就是一種以持續交付（Continuous Delivery）為目的的工作方法，周旺暾提到，現在的市場基本上幾乎是放棄大版本更新，而採取小更新去交付市場的作法。</p> <p>然而，要做到持續交付，最重要的是公司組織的配合，所有產品、服務都要有專屬對應的人力，持續提供服務，直到產品生命週期結束為止。他認為，公司組織一定要配合，否則要做持續交付，是不可能的事，組織架構得做適當調整，軟體開發才能有效起來。</p> <p><strong><span style="color:#0066ff;"><span style="font-size:24px;">思考微服務架構，首需滿足3要件</span></span></strong></p> <p>最後，周旺暾提醒，企業在思考微服務（Micro-Services）架構的可能性時，要滿足3個先決條件，一是建構資源池的概念，才不會造成過度資源的浪費，除了公有雲本身就是資源池的架構，他建議可建立私有雲，容器也要有點想法，不能只是虛擬化，若只有虛擬化，便沒有機會做微服務。</p> <p>二是得快速迭代，且要出現持續交付的組織架構。三是組織得依服務重新調整設計，不能用功能性的組織架構，得按照微服務的架構去組織，所有產品、服務都有專屬對應的人力，持續提供服務，若做不到這件事，微服務就永遠只會是個夢想。文⊙李靜宜</p> </div></div></div>
2019/5/15 21:07作者李靜宜https://www.ithome.com.tw/news/130660
Fintech周報第99期：香港純網銀腳步快速，金管局共發出8張虛擬銀行牌照
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">05/11-05/17</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 香港金融管理局 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 虛擬銀行 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">香港純網銀腳步快速，金管局共發出8張虛擬銀行牌照</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">臺灣金管會將在今年6月發出2張純網銀執照，而香港金融管理局（金管局）為了推動金融創新，為客戶帶來更好體驗與促進普惠金融，也積極推出虛擬銀行，要將其作為香港邁向智慧銀行的關鍵環節。截至目前為止，香港金管局先後已向8家公司發出虛擬銀行牌照，可經營虛擬銀行。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">香港金管局於5月9日宣布，除了原有已發出執照的4家公司，這次再授予4張虛擬銀行牌照，分別是螞蟻商家服務(香港)、貽豐、洞見金融科技、金融壹賬通等公司獲得，且牌照當日生效，預計6至9個月內可正式推出銀行業務。而這4家公司背後都有雄厚財力支撐，分別是螞蟻金服、騰訊、小米、中國平安集團旗下的公司。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">而早先發出的4張虛擬銀行牌照，分別由中銀香港、京東數科、怡和集團合資成立的Livi VB Limited；渣打香港、電訊盈科、攜程金融、香港電訊合資成立的SC Digital Solutions Limited；眾安在線、百仕達合資設立的眾安虛擬金融有限公司；以及WeLab旗下Welab Digital Limited所獲得。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%A6%99%E6%B8%AF%E9%87%91%E8%9E%8D%E7%AE%A1%E7%90%86%E5%B1%80.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> <span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 將來銀行 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">將來銀行要打造金融電商，用事件銷售取代無差別推銷，深入更多消費場景</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20from%20iOS(7).jpg" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">正在爭取純網銀執照的將來銀行籌備處資訊長兼技術長周旺暾指出，他們是用金融商品電商的角度來看銀行。他解釋，銀行的金融商品多元，消費者在接觸金融商品時，得先理解銀行家的術語，然而，銀行家習慣用行業術語對消費者溝通，以至於消費者常在網路銀行首頁迷路。周旺暾認為，銀行應在消費者進到網路銀行時，就要開始了解消費者，甚至記錄消費者過去在這曾經瀏覽過的東西，找出適合他的金融商品。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">但，傳統銀行很難做到這件事，因為其事業單位（BU）眾多，讓銀行像是好幾家各自獨立的公司，且BU間互相競爭，誰也不願意把自己的資源分給別人，當要整合這麼多金融產品，幾乎變得不可能。周旺暾提到，將來銀行要以消費者為中心思考，打破傳統銀行金融產品導向的思維，並用數據預測消費者潛在的需求。他強調，銀行得試著走入消費場景，而不是打電話詢問消費者要不要借款，而是要用事件銷售，來取代無差別推銷。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 製藥 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">香港Smart-Pharma要運用電腦運算與區塊鏈，加速新藥物發現與開發過程</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Smart-Pharma_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">香港製藥集團Aptorum成立的子公司Smart-Pharma，旨在把市面上已經有的藥物，運用電腦運算加速發現藥物的其他可能性，並再發展成新的治療藥物，要縮短藥物從研發到上市的時程，讓治療藥物能更快商業化。Aptorum創始人禤駿遠表示，傳統製藥得花上10到17年的時間，而Smart-Pharma則能將時間縮短成5到8年。而從藥物再利用的發現、模擬到驗證，則是在Smart-ACTTM平臺完成。他指出，此平臺初期專注開發再利用的藥物，是要滿足未被製藥大廠研發的藥品，讓少數疾病的患者也能有救命藥。小眾市場對製藥大廠來說利潤不多，卻是Aptorum看見的商機。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Smart-Pharma也正在測試另一子公司Aenco自主開發的區塊鏈。要利用Aptorum原有的醫學專家網絡，以及區塊鏈技術，應用在藥物商品化的早期開發階段。禤駿遠提到，分散式運算功能讓他們在搜尋藥物與標靶配對時，需要篩選蛋白質數據庫中的大量數據與現存藥物中的醫效成份，提供了有效的運算算法。另一好處是，區塊鏈能增強處理數據的安全性和透明度。Smart-Pharma也預計5月發行證券型代幣SMPT，讓投資者可以認購代幣作為數位資產，而此代幣是以ERC-1404證券規格發布。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE Bank </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE Financial </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">LINE Financial執行長齊藤哲彥揭露LINE金融版圖</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20LINE%20Financial%E9%BD%8A%E8%97%A4%E5%93%B2%E5%BD%A5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20LINE.jpg" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">LINE Financial代表董事暨執行長齊藤哲彥於5月8日來臺，揭露LINE的金融版圖。他提到，LINE要從通訊平臺，拓展到金融平臺。目前在日本，LINE已推出LINE Pay、家計簿、保險、投資等服務，預計今年上半年，會推出個人信用評等服務，年底前也會陸續推出基於個人信用評等的小額信貸服務，另外還有證券服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">齊藤哲彥表示，金融平臺的藍圖中，LINE Bank也是其中的核心，將以臺灣為起點提供銀行服務，並陸續拓展到其他國家。他也指出，LINE金融平臺的願景，是讓銀行走進用戶的手中，讓用戶掌握金融的主控權，隨時隨地透過行動裝置管理、運用個人資產。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 幣安 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遭駭 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全球最大加密貨幣交易中心幣安遭駭，遭盜走7,000個比特幣</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Binance_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Binance.jpg" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">全球最大加密貨幣交易中心幣安（Binance）在5月8日宣布，駭客藉由一個安全漏洞取得了大量的用戶API金鑰、雙因素認證碼及其它資料，並一次領走7,000個比特幣，價值超過4,200萬美元。幣安執行長趙長鵬表示，駭客使用了包括網釣、病毒或其它手法入侵了幣安，幣安一直到駭客盜走比特幣時，觸發了多個系統警報才發現。根據初步分析，駭客從逾40個帳號中領走了7,074個比特幣，目前仍在調查是否有其它帳號受到影響。駭客只盜走該站存放於熱錢包（hot wallet）中的比特幣，約占該站所持有比特幣數量的2％。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由於幣安會從每次的交易手續費中，提取了10％作為使用者的安全資產基金（SAFU），這次意外的損失金額也將從SAFU中提撥，而不損及用戶權益。這也讓幣安決定進行全面的安全稽核，預計最快5月14日恢復存款與取款服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Facebook </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臉書正規畫打造加密貨幣支付服務，LINE該如何因應?</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">外傳臉書正打造加密貨幣支付系統，並尋求電商與金融企業支持，此計畫包含基於區塊鏈技術的數位貨幣，並將與美元掛鉤。用戶可以在WhatsApp的訊息服務，使用數位貨幣進行轉帳，並可在臉書以及其他網路平臺上，用此數位貨幣購物。擁有20億每月活躍用戶的臉書一旦推出此服務，將串接起電商與支付的代幣經濟，為支付市場帶來衝擊。而一樣是透過平臺，串連起電子商務與支付的LINE，面臨臉書的威脅該如何因應？LINE共同執行長慎重熩訪台時回應，最終決定權是掌握在使用者手上，誰能提供更符合使用者生活的服務，就能被揀選。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書預計透過發行加密貨幣來串起代幣經濟，這也跟LINE推出的加密貨幣LINK，所要打造的LINK Ecosystem，有異曲同工之妙。但， LINK區塊鏈生態系似乎放慢了腳步？慎重熩解釋，目前正在等待日本金融廳核發執照的階段。而在區塊鏈的技術上，也在不斷演進中，等到符合主管機關的要求後，就能迅速導入創新服務提供給用戶。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Facebook </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣廣告 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臉書更新加密貨幣廣告政策，區塊鏈技術等特定內容將免審核</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書宣布更新針對區塊鏈、加密貨幣和金融產品及服務相關的廣告政策，將縮小管制的範圍，與加密貨幣相關的區塊鏈技術、產業新聞、教育或是活動內容的廣告，將不再需要經過官方審核，就能直接上架。不過，若是推廣加密貨幣的廣告，仍然要通過申請和審核過程。另外，臉書也宣布從6月5號起，將更新禁止金融產品和服務的政策，不再允許宣傳差價合約（CFDs）和複雜金融產品的廣告，這些商品因為複雜性高，常常會誤導觀看者，臉書也會持續禁止ICO和二元期權（binary options）的廣告。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="font-size: 14pt; vertical-align: top;">攝影／李靜宜</span><span style="vertical-align: top; font-size: 18.6667px;">；LINE</span><span style="font-size: 14pt;">、Binance</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. 運用去中心化的霧端計算架構提供CDN服務的臺灣新創Qinfra，正式IEO（首次交易所發行）代幣QQQ Token</strong><strong style="font-size: 14pt; vertical-align: top;"> <br /> 2. 金融監理沙盒納入防洗錢與打擊資恐，金管會已完成法規預告將上路 <br /> 3. <a href="https://www.ithome.com.tw/news/130434">亞洲大學聯手臺灣金融科技公司，要用AI和區塊鏈打造國產供應鏈金融平臺</a></strong></p> </div></div></div>
2019/5/15 21:17作者李靜宜https://www.ithome.com.tw/news/130629
知名資安廠商防毒軟體程式碼驚傳外洩，Symantec、趨勢科技、McAfee遭到點名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>防毒軟體已是個人電腦必備，然而駭客若是聲稱擁有防毒軟體程式碼，讓人不免認為，這種防護機制似乎已經被駭客完全掌握，可能遭到破解。根據一間位於紐約的威脅情資公司Advanced Intelligence（AdvIntel）上周表示，他們發現名為Fxmsp的俄國駭客組織，自2019年3月起，開始在暗網裡兜售從3間知名防毒軟體公司竊取的資料，並聲稱裡面含有這些公司的開發程式碼，開價30萬美元。而本周，AdvIntel安全研究部門首長Yelisey Boguslavskiy更進一步，向媒體揭露Fxmsp與賣家的對話，指出3家防毒軟體公司就是Symantec、趨勢科技，以及McAfee。</p> <p>對此，上述3家防毒業者接獲AdvIntel的通報後，也都做出了回應。Symantec表示，他們自5月8日接獲AdvIntel的通知後，與該研究團隊進一步確認，Symantec和諾頓產品並未受到影響。而AdvIntel後來也同意了Symantec的說法。</p> <p>趨勢科技的發言人則宣稱，他們發現在內部一個獨立的實驗環境網路，出現了未經授權的外部存取行為，而這個實驗環境裡僅有一些與除錯相關的資料，風險程度不高。趨勢科技也認為，目前的調查結果裡，並未發現他們的客戶資料與程式碼遭到不當存取或是外洩。不過，Yelisey Boguslavskiy則認為趨勢科技的聲明，與AdvIntel的發現有明顯出入，並向媒體BleepingComputer表示，他們有相關證據，指出該公司內部檔案確實遭到竊取，而且這些來自趨勢科技的檔案和程式碼，總容量超過30TB。</p> <p>至於McAfee僅向BleepingComputer表示，他們已經採取必要措施，進行相關監控和調查。但相較於Symantec與趨勢科技，McAfee沒有表明他們是否遭駭，AdvIntel也尚未得到該公司的後續回應。</p> </div></div></div>
2019/5/15 19:53作者周峻佑https://www.ithome.com.tw/news/130659