iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 01:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Mozilla釋出有史以來最快的Firefox 67
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/press/2019/05/latest-firefox-release-is-faster-than-ever/">Mozilla推出最新的Firefox 67</a>，官方稱其是目前執行速度最快的版本，透過調整Firefox內部工作排程演算法，能優先處理真正重要的工作，以提高使用者體驗，另外，在隱私上也有新功能，能進一步阻止用戶的數位指紋遭辨識，使網站無法交叉追蹤使用者。</p> <p>Firefox 67中用來加速工作執行的演算法概念很簡單，就是使用有目的性的拖延戰術（Procrastinate On Purpose），將工作清單排出優先順序，讓使用者有感提升效率的工作優先執行，其他的工作則往後延遲到不得不做為止，官方提到，除了常用功能，其他工作都不那麼重要，他們徹底檢視了所有工作，找出可以延遲以及需要優先執行的工作，大幅提升渲染網頁畫面的效率。</p> <p>現在Firefox會優先處理像是Instagram、Amazon和Google搜尋腳本等工作，讓執行速度有感提升40％到80％，而在表格自動填入功能方面，除非頁面實際存在表格，否則Firefox不會載入自動填寫模組。在自定義使用體驗上，現在也不會因為使用者更改了介面主題或是安裝擴充套件，而使得Firefox啟動速度降低，官方在啟動過程跳過了大量不必要的工作。</p> <p>當使用者開啟大量的分頁頁籤，也不會影響系統執行效率，Firefox會偵測系統剩餘可用記憶體量，當低於400MB時，Firefox會暫時停用未使用的閒置分頁頁籤，等待使用者點擊該頁籤才會重新載入。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/NzqJ09_cn28" width="560px"></iframe></div> <p>Firefox持續強化使用者的隱私安全性，在反追蹤的策略上，這個版本加入阻擋數位指紋辨識以及數位貨幣採礦，使用者可以自行在瀏覽器設定中的隱私與安全項目啟用。此外，現在Firefox提供客製化的私密瀏覽選項，預設啟用關閉時刪除Cookie並不追蹤歷史紀錄，也會預設阻擋追蹤的Cookie。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fx67_Content_Blocking_Options_EN.png" style="width: 600px;" /></p> <p>但經過使用者回饋，官方決定放寬私密瀏覽的設定，讓使用者在更多的情境下也能使用私密瀏覽，現在私密瀏覽下也能保存密碼，讓使用者能夠在私密瀏覽中，仍然可以方便地登入網頁服務，與普通模式享有一樣的使用體驗，而且也能在私密模式中啟用擴充套件，當安裝擴充套件的時候，系統會讓使用者選擇在私密瀏覽中也能使用。</p> <p>在其他功能更新上，官方對一小群Firefox用戶，特別是使用Nvidia顯示卡的Windows 10桌面用戶，發送了WebRender測試更新，WebRender是下一代2D渲染GPU引擎，會由GPU主掌核心圖形渲染工作，以提供更好的圖形渲染效率。而在影片編碼格式支援方面，原本在一月加入由Mozilla、Google、微軟和Amazon共同開發的AV1支援，現在更新為更高效能的版本dav1d。</p> </div></div></div>
2019/5/22 15:00作者李建興https://www.ithome.com.tw/news/130806
來了！Windows 10 May 2019 Update 今起階段性釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周二（5月21日）<a href="https://blogs.windows.com/windowsexperience/2019/05/21/how-to-get-the-windows-10-may-2019-update/" target="_blank">宣布代號1903的Windows 10 May 2019 Update正式釋出</a>。在最新措施下，微軟加入新功能讓暫時不想更新的用戶得以延後安裝，但是大部份用戶最多只能推遲幾個星期。</p> <p>今天起，May 2019 Update（1903版）開放用戶更新。為了重蹈1809版更新災難不斷的覆轍，微軟表示將逐步釋出以確保部署的穩定性。用戶啟動Windows Update設定、選擇「檢查更新」，只要出現更新版，點擊「立刻下載與安裝」按鍵即可開始更新過程。下載完成後1903版即可準備安裝。微軟表示，用戶也可能沒看到這個按鍵，因為微軟是分階段部署，同時蒐集更新資訊和用戶意見。</p> <p>為升級May Update 2019做好準備，微軟也於今日<a href="https://support.microsoft.com/en-us/help/4497934/windows-10-update-kb4497934" target="_blank">釋出代號KB4497934的累積更新</a>給Windows 10 1809版及Server 2019，加入「立即下載與安裝」功能。微軟表示，這項功能提供給跑Windows 10 1803和1809版的裝置，讓用戶可以決定何時安裝功能更新，也就是不用被強迫作業系統自動更新。</p> <p>但是微軟也同時指出，在Windows 10裝置「支援到期前幾個月」，Windows Update就會開始自動啟動功能更新，確保裝置可接收攸關系統安全和健康的每月更新。微軟Windows服務與遞送計畫管理總監John Cable 並點明，Windows 10 April 2018 Update（即1803版）的家用（Home）及專業（Pro）版，將在今年11月12日服務到期。因此微軟將從6月開始更新執行1803和之前版本的Windows 10機器。微軟說，會在服務到期前幾個月，啟用機器學習（machine-learning, ML）技術的部署流程，確保用戶升級順暢。</p> <p>要安裝1903版，<a href="https://www.ithome.com.tw/news/130248" target="_blank">用戶電腦最少需有32GB硬碟</a>。在處理器方面，微軟也於上個月<a href="https://www.ithome.com.tw/news/130228" target="_blank">公佈了最低配備的英特爾和AMD處理器等級</a>。</p> <p>針對企業用戶，微軟也經由半年通道（Semi-Annual Channel，SAC）方案釋出May 2019 Update。IT管理員可透過 Windows Server Update Services（WSUS）及Windows Update for Business機制，以及大量授權服務中心（Volume Licensing Service Center，VLSC）更新，或是設定延後期間。</p> <p>根據<a href="https://techcommunity.microsoft.com/t5/Windows-IT-Pro-Blog/What-s-new-in-Windows-Update-for-Business-in-Windows-10-version/ba-p/622064" target="_blank">微軟網頁</a>，針對已經設定SAC（即允許Windows 10機器延後更新的方案）的機器，升級1903版可允許60天的延後期間，而已經設定延後30天的機器則可獲得90天的延後期間。</p> <p>最後，基於1809版的更新初期災難，微軟也一如之前承諾，<a href="https://docs.microsoft.com/zh-tw/windows/release-information/status-windows-10-1903" target="_blank">Windows更新狀況檢視網站正式上線</a>，提供Windows 10更新的部署進度和已知問題，方便用戶查詢。</p> </div></div></div>
2019/5/22 12:05作者林妍溱https://www.ithome.com.tw/news/130801
華為：自有手機OS最快秋天問世，可相容於所有Android App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google封鎖華為Android授權一事在業界投下震撼彈，不過華為總是一副處變不驚的模樣。中國媒體周二（5月21日）引述華為高層的公開談話報導，華為自有行動裝置作業系統最快今年秋天就會問世。彭博也報導，華為正在打造類似Play Store的軟體市集。</p> <p>報導引述華為消費者業務部門執行長余承東的說法，華為取代Android的自有作業系統最快今年秋天、最晚明年春天就會問世。這套OS將是一個橫跨電腦、平板、手機、電視、汽車和智慧型穿戴裝置的單一作業系統，並相容於所有Android App和Web應用。</p> <p>他說，這是一個「面向未來」的系統核心，如果Android App重新組譯跑在華為的作業系統上，執行效能將提高超過60%。</p> <p>此外，<a href="https://www.bloomberg.com/news/articles/2019-05-21/huawei-s-smartphone-plans-imperiled-by-trump-administration-ban" target="_blank">彭博</a>也報導華為也正在打造自有行動程式市集。華為於2018年為自有手機品牌Huawei和Honor加入名為App Gallery的數位市集，其實就是類似Google Play Store的App。</p> <p>華為有這些想法並不令人意外。近年美中關係陷入低潮，華為、中興等中國企業經常成為犠牲品。作為全球第二大手機業者，一旦Google真的中止授權Android，將重創華為海外業務。</p> <p>本周美國對華為的封鎖行動出現一點轉機。美國商務部上周才宣布將華為列入技術出口禁止黑名單，5月20日又<a href="https://www.ithome.com.tw/news/130772" target="_blank">發布臨時通用許可</a>，讓華為等企業有90 天緩衝期，可獲得美國廠商的技術支援及安全漏洞服務，華為也可以為現有手機及平板提供更新。</p> <p>本周宣布要暫停Android授權的Google，也在商務部的寬貸下，將<a href="https://www.cnbc.com/2019/05/21/google-will-work-with-huawei-for-next-90-days-after-restrictions-eased.html" target="_blank">在8月19日前提供華為軟體更新</a>。</p> <p>面對Google或多家晶片業者可能停止供貨，華為創辦人暨集團總裁任正非稍早接受日本媒體訪問時說，就算高通和其他美國供應商不賣晶片給華為也沒關係，因為華為已經做好了準備，預料美國的封殺影響有限。</p> <p>不過華為究竟是不是做好準備，至少在軟體方面有人質疑。<a href="https://www.engadget.com/2019/05/20/is-huawei-really-screwed-without-android/" target="_blank">Engadget認為</a>，軟體並非華為強項，即使華為真的開發出作業系統，短期間可能問題仍然很多。 </p> </div></div></div>
2019/5/22 12:30作者林妍溱https://www.ithome.com.tw/news/130802
美國郵政署開始測試自駕卡車運輸服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國郵政署（United States Postal Service，USPS）宣布<a href="https://mp.weixin.qq.com/s/kXKqqCCHyw-aG8qMI2Ptvw" target="_blank">與自駕卡車業者圖森未來（TuSimple）合作</a>，將利用TuSimple的自駕卡車往返亞利桑那州鳳凰城郵及德州達拉斯兩個配送中心，以載運郵件與包裏，單趟距離為1,600公里。</p> <p>目前USPS與TuSimple簽下一紙為期兩周的測試合約，TuSimple的自駕車將在此一期間執行來回5趟的送貨任務。</p> <p>TuSimple表示，此一無人駕駛卡車每天將行駛22小時，行經I-10、I-20與I-30公路，穿越亞利桑那州、新墨西哥州與德州，雖然是自駕車，但車上依然會有一名駕駛與一名安全工程師隨行，以監控車輛的效能並確保公共安全。</p> <p>TuSimple的共同創辦人暨技術長候曉迪表示，就在很多人開始乘坐無人駕駛車之前，也許信件及包裏就已經透過無人駕駛卡車運送了。</p> <p>在2015年成立的<a href="https://www.tusimple.com/wp-content/uploads/2019/05/USPS-TuSimple-Press-Release-FINAL.pdf" target="_blank">TuSimple</a>原名北京圖森互聯科技，在中國及美國皆設有據點，官網同時提供簡體語言及英文兩種版本，投資者包括新浪與Nvidia等。也許是因為正值美中貿易戰的敏感時機，TuSimple的英文版新聞稿僅介紹自己是一家位於美國聖地牙哥的自駕卡車公司，主要開發Level 4等級的自駕車解決方案。</p> <p>USPS擁有超過50萬名員工與逾23萬輛運輸車，去年USPS所遞送的郵件占全球總量的47%。該署表示，自駕車送件只是USPS對未來的投資與創新之一，他們正在研擬是否採用自駕卡車來迎合不同的郵件組合，改善安全及服務，或者是減少排放並節省營運支出。</p> </div></div></div>
2019/5/22 13:00作者陳曉莉https://www.ithome.com.tw/news/130803
ProPublica：不良業者宣稱握有勒索軟體解密技術，私下卻以贖金向駭客換回檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://features.propublica.org/ransomware/ransomware-attack-data-recovery-firms-paying-hackers/" target="_blank">非營利組織ProPublica公布了一份調查報告</a>，指出美國有兩家專門提供資料救援服務的業者，雖然宣稱握有勒索軟體的解密技術，但在接獲客戶遭到勒索軟體攻擊的案件時，通常是直接支付贖金給駭客來了事。</p> <p>遭到ProPublica點名的是Proven Data Recovery與MonsterCloud，這兩家業者有許多共通點，包括都對外宣稱握有最新技術，可協助勒索軟體受害者解密檔案，但它們卻都選擇直接與駭客交易，而且向客戶索取的價格也都遠高於贖金，與客戶接洽的員工還都使用別名。</p> <p>ProPublica在比特幣追蹤公司Chainalysis的協助下，發現從2017到2018年間，ProPublica總計匯出了4筆比特幣款項到駭客的帳號中。</p> <p>有許多資安業者都呼籲受害者不要支付贖金，以免助長駭客士氣，或是讓勒索軟體愈來愈猖獗，但也有不少受害企業情願選擇支付贖金。</p> <p>事實上，坊間的確有一些企業專門代替勒索軟體受害者與駭客協商，可替受害者殺價，或是幫受害者以比特幣繳納贖金。而ProPublica所抨擊的則是Proven Data Recovery與MonsterCloud「掛羊頭，賣狗肉」的行徑。</p> <p>因為有些企業因不想讓駭客得逞，情願支付比贖金更高的金額來換回檔案，卻又再被這些業者剝了另一層皮。</p> <p>其實資安業者<a href="https://research.checkpoint.com/the-ransomware-doctor-without-a-cure/" target="_blank">Checkpoint去年就曾戳破相關業者的手法</a>。當時有一家俄羅斯業者Dr. Shifro宣稱可替勒索軟體受害者解密檔案，Checkpoint即同時假扮成勒索軟體駭客及受害者，以受害者身分向Dr. Shifro求助，發現兩天後Dr. Shifro即去信向駭客殺價，且Dr. Shifro從中獲得的利潤不菲。</p> <p>公開對外行銷自己是透過與駭客交易取得解密金鑰的Coveware執行長Bill Siegel認為，也許模糊自己解密資料的方式並不違法，但一定是不誠實且具掠奪性的，受害者有權知道他的錢付給誰了，他也建議受害者在向資料救援業者求助時，應該問清楚回復資料的方法與訂價。</p> </div></div></div>
2019/5/22 11:40作者陳曉莉https://www.ithome.com.tw/news/130798
微軟推出新的Visual Studio程式碼拉取請求擴充套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/code-reviews-using-the-visual-studio-pull-requests-extension/">微軟推出了Visual Studio拉取請求（Pull Requests）擴充套件</a>，讓開發者能在Visual Studio中進行程式碼審查，目前該擴充套件僅支援Azure DevOps，而需要使用GitHub拉取請求支援的使用者，可以下載GitHub擴充套件。</p> <p>拉取請求擴充套件與Visual Studio良好的整合，因此開發者無需切換視窗，或是使用網頁介面，就能開始檢視拉取請求，微軟提到，這樣不只能提高程式碼品質，還能增加生產力。在開發者安裝完擴充套件之後，就能用來將自己的Git儲存庫連接到Azure DevOps，透過創建拉取請求功能，將分支推送到遠端。</p> <p class="rtecenter"><img alt="" src="https://vsideversioncontrolmsft.gallerycdn.vsassets.io/extensions/vsideversioncontrolmsft/pr4vs/0.3.808.51851/1556913946624/comparison.gif" style="width: 600px;" /></p> <p>擴充套件的拉取請求頁面會整合顯示使用者創建的拉取請求，以及被指定分配的拉取請求，點開拉取請求就能進行基本操作，像是查看程式碼更改、留下評論，或是批准拉取請求，而拉取請求的詳細資訊頁面，能提供拉取請求描述與團隊的討論，也能查看程式碼變更以及之前的評論。</p> <p>使用者可以在想要評論的程式碼點擊滑鼠右鍵，就能從選單中選取增加評論選項，開始給予撰寫評論，評論格式支援Markdown語法以及表情符號，也能引用臭蟲、團隊成員以及其他評論需要的內容，而當評論被解決了，也能標記並通知評論作者。這個套件提供了特別的拉取請求程式碼比較工具，使用者可以隨時查看自己對程式碼的修改。</p> <p>目前這個拉取請求擴充套件仍然在實驗性階段，想要嚐鮮的使用者，可以在<a href="https://marketplace.visualstudio.com/items?itemName=VSIDEVersionControlMSFT.pr4vs&ssr=false#overview">Visual Studio市集中下載</a>。</p> </div></div></div>
2019/5/22 11:45作者李建興https://www.ithome.com.tw/news/130781
Arduino新推出四種Nano微處理器板
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.arduino.cc/2019/05/17/whats-new-at-maker-faire-bay-area-2019/">Arduino新推出四款為製造商設計的Nano微處理器板</a>，官方提到，新的Nano型號外型非常小巧，但是運算能力卻相當強大，與經典的Arduino微處理器板相容，維持低耗電的特性，但搭載更加強大的處理器。</p> <p>這四種Nano微處理器板分別是Arduino Nano Every、Arduino Nano 33 IoT、Arduino Nano 33 BLE以及Arduino Nano BLE Sense。Arduino Nano Every適用於日常專案，而Arduino Nano 33 IoT則具有網路連接功能，Arduino Nano 33 BLE有藍芽功能，而Arduino Nano BLE Sense除了有藍芽之外，在板上還多了一些感測器。這些新的型號填補了Arduino產品家族的空白，在價格方面，其最便宜的Arduino Nano Every售價9.9美元起。</p> <p>而Arduino也發表了自家的行動網路計畫Arduino SIM，讓裝置能透過行動網路連上Arduino IoT Cloud平臺，方便開發者開發並管理物聯網應用程式。Arduino SIM服務由Arm Pelion Connectivity Management提供，具有全球漫遊的特性，只要使用單一個Arduino SIM，使用者就能用同一個資料計畫在超過100個國家使用。目前Arduino SIM僅在美國上市，90天內10MB免費，之後每月5MB只要1.5美元，支援MKR GSM 1400板。</p> <p>而為了鼓勵Arduino人才培訓，官方推出Arduino認證計畫（ACP），目的是對不同程度的Arduino使用者提供正式的認證，確認其重要領域的專業知識，目前ACP第一級的Arduino基礎考試已經在美國上市，可以獨立或是和入門套件一起購買。</p> </div></div></div>
2019/5/22 11:50作者李建興https://www.ithome.com.tw/news/130785
FCC傾向贊成T-Mobile與Sprint合併，但司法部可能不從
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國第三大及第四大電信營運商Sprint與T-Mobile在去年4月宣布已達成合併協議，原本預期在今年上半年完成合併，只是美國聯邦交易委員會（FCC）多次延後審理，一直到本周<a href="https://docs.fcc.gov/public/attachments/DOC-357535A1.pdf" target="_blank">FCC主席Ajit Pai</a>及委員Brendan Carr終於表達了對此案的支持。不過，<a href="https://www.bloomberg.com/news/articles/2019-05-20/doj-said-to-lean-against-approving-t-mobile-s-takeover-of-sprint" target="_blank">彭博社則引述消息來源報導</a>，向來在反壟斷議題上與FCC立場一致的司法部，這次卻不會贊成這筆交易。</p> <p>Pai表示，Sprint與T-Mobile承諾要在3年內部署一個可覆蓋美國97%人口的5G網路；也保證90%以上的美國民眾將能存取100 Mbps以上的行動寬頻服務，或是99%可存取至少50 Mbps的行動寬頻網路；亦承諾前3年不漲價，以及拆分Boost Mobile無線服務，以解決妨礙市場競爭的疑慮。</p> <p>總之，Pai認為此一交易符合公共利益，打算向同事推薦並批准它。</p> <p>另一名<a href="https://docs.fcc.gov/public/attachments/DOC-357536A1.pdf" target="_blank">FCC委員Carr也在同一天發表聲明</a>，宣稱此一合併案將有助於美國在全球的5G競爭中取得另一場勝利，因而決定支持。</p> <p>不過，鼓博社卻引述消息來源報導，美國司法部與FCC的意見並不一致，認為Sprint與T-Mobile所提出的合併計畫可能危害市場競爭。</p> <p>美國還有十幾個州反對這項合併案，擔心雙方的結合將會造成行動寬頻服務的價格上揚，損及消費者權益。不過也有分析師認為美國政府為了在5G競賽上打敗中國，可能會迫使司法部與FCC達成共識。</p> </div></div></div>
2019/5/22 11:55作者陳曉莉https://www.ithome.com.tw/news/130799
促進臺灣資安新創與國際接軌，從國際經驗看未來資安商機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為推動國內資安產業發展，政府近年也將鼓勵資安新創納入一大重點，經濟部工研院在5月20日至21日，舉行連續兩日的2019國際資安新創交流活動（2019 Explore Next Cyber Taiwan），活動現場不僅舉辦資安創新創業國際研討會，邀請來自美、日、歐洲的資安專家各項議程，更大的重點，是希望能促成臺灣資安新創與國際接軌。</p> <p>在此次活動中，總統府國安會諮委李德財在一開場即強調，臺灣正逐步落實2018年蔡英文總統核定的資安及國安戰略中的各項策略，包括推動國內資安產業的自主研發，打造臺灣資安館，建構物聯網設備及App的檢測，以及發展半導體供應鏈資安標準，並開放水油電等關鍵基礎設施供國內資安業者試煉，而國際資安新創交流活動的舉行，也讓國內資安新創業者，能夠吸取國際上創新與創業的新知。</p> <p>更重要的是，這次活動還希望帶來更實質的新創媒合成果。工研院產科國際所葉恆芬經理表示，這次工研院在國內挑選了18家具潛力的臺灣資安新創公司，盼能在這次活動讓這些業者與國際創投、加速器合作，或是與這次來訪的歐洲大廠充分交流，進而幫助新創獲取國際公私募基金，來提升產品的品質與服務的競爭力，並且拓展歐、美、日與東南亞市場。</p> <p>特別的是，在這次活動現場，受邀的國際專家特別分享了近年資安發展上值得關注的趨勢。例如，在第一天活動中，世界經濟論壇（WEF）網路安全聯合策展人Benjamin Fung，談到了AI在資安中的重要性；日本產經省資安研究會工作小組主席梶浦敏範，則是談到日本邁向令和時代與2020東京奧運的資安防護，還有荷蘭諮詢公司Ecorys高級顧問David Regeczi，從歐盟現在的法規要求，以及歐盟各國的不同文化，談到近期資安市場的需求與新機會，讓臺灣資安產業能夠更近距離吸取國際上的新知與經驗。</p> <p>同時，資安大廠Palo Alto臺灣區總經理尤惠生，也以他們的發展經驗來鼓勵資安新創。舉例來說，該公司是從以色列團隊與美國資金的合作開始，並談及他們這些年的發展趨勢，像是從早期就在發展白名單機制，聚焦企業市場、防火牆等，現在他們更是看重物聯網時代下，雲端與更多終端端點的IoT資安防護，這其實也意謂著資安大廠當今關注的市場邁動。同時，他也鼓勵新創業者，未來若要朝向市場領導者邁進，對於企業市場的經營將是不可或缺的一環，因為企業與消費端的佔比是6：4左右。</p> <p><strong>揭露臺灣物聯網資安產業現況</strong></p> <p>在第二天活動中，研討會上則是著重在區塊鏈與物聯網兩大重點。較特別的是，在物聯網的議題之中，工研院也談及了一些臺灣資安產業的現況，成為我們關注的焦點。</p> <p>例如，工研院產科國際所研究經理徐富桂指出，臺灣資安公司共有300家左右，其中以系統整合經銷代理最多，約有120多家，而實際跟產品有關的是在80家左右。若從產值來看，佔比最高的還是網路硬體製造代工的部分，較值得注意的是，現在這些硬體業者也希望能與國內資安軟體業者合作，而在物聯網這樣的新興領域，雖然公司比例最少，但國內也有9家業者正在發展這一塊，同時提及物聯網在晶片層與系統層的資安議題與機會。</p> <p>另外，關於半導體產線資安標準推動，也是臺灣產業近年正積極推動的一項計畫。工業技術研究院資通所副組長卓傳育指出，在去年台積電事件爆發之後，半導體產業的資安問題成為一大挑戰，而國內許多半導體業者，以及資安廠商與系統業者微軟，也都參與SEMI（Semiconductor Equpment and Materials International）國際半導體協會，期盼建立相關標準，以解決晶圓環境所面對的資安問題。</p> </div></div></div>
2019/5/21 20:15作者羅正漢https://www.ithome.com.tw/news/130786
【司法區塊鏈應用，臺灣攻下一城】盤點全球司法區塊鏈各種應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/130738" target="_blank">法務部調查局在證據保全領域上，率先引進區塊鏈技術並有創新的應用</a>，除了將紙本鑑識報告電子檔的雜湊值（Hash Value）上傳以太坊區塊鏈的節點外，預計在今年年底，也會針對雲端取證，導入即時上鏈的「雲端取證資料上鏈」的新服務。而且，臺灣法務部調查局區塊鏈的應用，也在全球司法區塊鏈的應用上，寫下創新應用的新篇章。</p> <p>勤業眾信資安科技暨鑑識分析中心執行副總曾韵指出，在證據蒐集、證據調查等領域，包括美國跟印度等國，都曾提過，希望可以引進區塊鏈保全證據類似概念，但真正做出來且正式落地的應用，法務部調查局目前是全世界第一。</p> <p>區塊鏈因為參與節點的資料公開透明，可以使用較低的成本建立信任與資料可信度，勤業眾信集團董事萬幼筠認為，這是一個適合作為記錄保存的平臺。從民事及刑事訴訟的數位證物當中，如何完整表達相關的證據能力，也是檢察官能否順利起訴的重要關鍵。「因此，未來這類區塊鏈在司法應用的案例，只會越來越多。」他說。</p> <p><span style="font-size:28px;"><strong>區塊鏈具有透明度、信任、去中介化等五大特色</strong></span></p> <p>區塊鏈作為記錄保存平臺，具有透明度、信任、去中介化、智能合約，以及可稽核性等五大優點。萬幼筠解釋，透明度指的是，所有區塊鏈參與者可以看到加至鏈上的資料，增加透明度及高可用性，也就是證據要能在合格的實驗室進行交換，資料兩邊都要是一樣的。</p> <p>在信任的面向上，即所有參與者共同持有相關的資料，運行相同的資料，都可以增加彼此之間的信任；因為透明化和信任的特性，以區塊鏈技術為基礎的系統，可以實現傳統中介者提供的「去中介化」的功能，做到不被干擾的程度。</p> <p>至於智能合約，指的是在區塊鏈上執行的一種應用程式，當滿足一組預先設定的條件時，即以合約所協議的交易內容執行應用程式；最後，在區塊鏈上包含所有寫入的交易資料，都是確實可被驗證、也不容易被更改或偽造，可以達到作為記錄保存平臺要求的可稽核性。</p> <p>因此，法務部調查局也利用這樣的特性，研發出符合刑事訴訟法對於證據能力要求的區塊鏈新應用。萬幼筠認為，這些記錄交換的過程中，都可以強化記錄不可回溯及不可任意竄改的特性，透過將交易記錄寫入區塊中，然後串連（鏈）在一起，讓所有參與的節點共同分享及利用所有的交易記錄，就可以達到：提升進行資料傳輸及驗證的效率，並降低資料被私下竄改的可能性；同時，做到增加參與者互信的目的。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/17_%E8%90%AC%E5%B9%BC%E7%AD%A0_%E5%8B%A4%E6%A5%AD%E7%9C%BE%E4%BF%A1_%E7%B8%BD%E7%B6%93%E7%90%86_20180119_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color:#808080;"><strong>勤業眾信集團董事萬幼筠表示，由於區塊鏈技術平臺具有具有透明度、信任、去中介化、智能合約以及可稽核性等五大優點，也適合作為司法領域中的各種記錄保存平臺。</strong></span></p> <p><span style="font-size:28px;"><strong>司法區塊鏈的各國應用多元</strong></span></p> <p>由於司法生態系成員複雜，除了傳統的法官、檢察官、律師和當事人之外，還有其他包括調查官、鑑定人、調解委員以及囑託鑑定機關等利害關係人。</p> <p>不論是刑事訴訟或是民事訴訟的司法流程都有大致雷同的程序，從紛爭發生或其他情事有犯罪嫌疑開始，一路到偵查、起訴、訴訟進行及最後的裁判。</p> <p>萬幼筠認為，不論刑事或是民事訴訟，假若能在任一個環節導入區塊鏈的技術，都可以達到共同預期的效益，包括：確保資料完整性及正確性；防止資料或證據受到竄改；增加流程透明度；更容易追蹤流程進度；以及加速及簡化流程。</p> <p>從全球司法區塊鏈應用案例來看，萬幼筠簡略舉八個國家的應用案例。首先，加拿大因為虛擬貨幣訴訟的辦案調查需求，認證第一位區塊鏈專家證人；再者，美國商事法最發達的德拉瓦州，使用區塊鏈技術來記錄公司內部資料，具有法律效力，也有針對智財權保護提供解決方案的商務應用。</p> <p>歐盟的瑞典，則利用區塊鏈做土地登記，知道土地前一手、後一手的土地持有人，可以消弭土地糾紛、加速行政流程。在歐盟當中，e化最深的愛沙尼亞，則透過E-Estonia計畫連結法院流程、檢警調、律師以及公民身分。而即將脫歐的英國，則透過將智能合約編入法律，藉由區塊鏈智能合約的技術，讓法律合約可以自動執行，或者是部分執行。</p> <p>俄羅斯也將區塊鏈應用在智財權審判，運用區塊鏈技術儲存版權數據，防止版權爭議狀況，並為特定版權所有者提供驗證服務。</p> <p>位於中東的杜拜，則成立全球第一個杜拜區塊鏈法院，幫助法院判決的驗證和即時共享文件，藉此實現有效的跨境執法。</p> <p>至於鄰近我們的中國，在北京互連網法院，則應用區塊鏈（天平鏈）技術，確保訴訟全流程記錄、全鏈路可信、全節點見證。</p> <p><span style="font-size:28px;"><strong>從案件發生到裁判出爐，區塊鏈都可帶來不同效益</strong></span></p> <p>每一個司法流程導入區塊鏈，都有立即可見的效益。萬幼筠表示，在司法流程的第一個階段，包括紛爭發生或其他情事有犯罪嫌疑時，透過區塊鏈技術可以做到，訴訟需求還未發生前，可以將想要保護資料的雜湊值（Hash Value）先行上鏈，做到強化證據完整性，並有效防止吃案的狀況發生。</p> <p>至於偵查階段，他指出，透過區塊鏈技術擷取事證、出具調查報告與補充案件相關資訊，可以強化證據監管鏈，並降低事證遭到人為竄改的可能性。來到起訴階段，萬幼筠認為，透過將起訴流程上鏈，可以將起訴書與證物併送，不僅能夠降低傳統遞送起訴狀的成本、提升流程效率，也可以確保證據完整性。</p> <p>即便到訴訟進行時，區塊鏈技術依然可以發揮效益。因為，一旦有新發現事證的雜湊值（Hash）都可以持續上鏈外，也能夠確保訴訟過程中所有事證的完整性。等到最後裁判結果出爐階段，藉由區塊鏈技術就可以確保司法流程中，所衍生的各項文件、證據以及報告完整性。</p> <p><span style="font-size:28px;"><strong>從公鏈到聯盟鏈，都是可以評估的方向</strong></span></p> <p>曾韵表示，調查局目前使用的是以太坊的公鏈系統，所有鑑識報告的雜湊值都可以在以太坊的節點上查到。但她也說，要討論導入區塊鏈系統時，不僅要選擇適合的底層平臺，也要知道：誰可以讀取或寫入資料；要記錄哪些資料？資料是否需要不可竄改性？同時，必須要做到：如何管理單位的加密金鑰與電子憑證，並且要驗證資料有效性與正確性；此外，也要可以驗證智能合約的有效性與正確性；在落實有效監督流程運作與確保資料安全之餘，也必須做到與其他單位和系統的互動。</p> <p>因此，曾韵表示，臺灣勤業眾信之前曾經推出證物監管的區塊鏈應用，但缺乏其他利害關係人的投入，而該專案則轉移到全球勤業眾信作為內部證物監管的應用。</p> <p>她也說，未來聯盟鏈為特定機構間的成員使用時，內部會先指定好一些節點作為主節點，並由這些主節點來協調機構間的共識。她強調：「未來聯盟鏈與多鏈並存技術，將會是未來企業組織導入區塊鏈的關鍵之一。」</p> </div></div></div>
2019/5/22 09:00作者黃彥棻https://www.ithome.com.tw/news/130752
臺灣司法證據保全引進區塊鏈技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>區塊鏈技術發展迄今已經逐漸成熟，但是許多人對於區塊鏈技術的應用，還是比較偏重比特幣或以太幣等加密貨幣的炒作，之前，臺灣還傳出高達新臺幣15億元的IRS比特幣詐騙案。只不過，區塊鏈技術具有去中心化、分散式帳本的特色，也讓許多人思考：除了加密貨幣應用，是否還有其他更好的、更接地氣的區塊鏈應用。</p> <p>的確是有的！例如，臺灣法務部調查局在四月下旬，推出全球首創的司法區塊鏈最新應用，成為區塊鏈新案例。</p> <p>法務部調查局資通安全處處長吳富梅表示，該局在歷經多時研究後，正式推出「鑑識報告上鏈」的新服務，將原本紙本鑑識報告電子檔的雜湊值（Hash Value），透過硬體錢包加密簽章後，上傳到以太坊的節點。</p> <p>吳富梅說：「鑑識報告上鏈是調查局區塊鏈應用的第一步，」預計年底時，將會正式推出雲端取證資料上鏈，包括常見的Dropbox或是Google Drive等網路硬碟中的各種數位證物資料，現場蒐證的調查人員都可以在第一時間，以自動化的方式，將存放在相關網路硬碟中的數位資料上鏈（即自動下載證物資料到專屬隨身碟），「目的就是：確保進行鑑識時的數位檔案，並沒有遭到任何的竄改或異動。」她說。</p> <p><span style="font-size:28px;"><strong>調查局研究區塊鏈約2年，盼降低同仁擔任專家證人奔波的勞累</strong></span></p> <p>區塊鏈技術研究並非一蹴可幾，吳富梅表示，早在2006年就已經成立全臺灣第一座鑑識實驗室，而在2017年8月，調查局就已經成立「現場搜扣及見識虛擬貨幣研究專案」，目的希望建立加密貨幣偵查方式及現場搜扣標準作業流程、搜扣、移送等介接模式。</p> <p>她指出，在研究相關原理、技術細節及測試過程中，發現區塊鏈具有公開、不可竄改、具備時戳、可追溯等特性，正好與司法證據保全完整性一致，十分適合將區塊鏈技術的特性應用在司法領域，而在進行需求分析，調查局後便投入資源自行開發系統。</p> <p>區塊鏈去中心化的精神，就是：所有參與者共同擁有、共同管理、共同監督每一個節點的數據，而不只是將資料儲存在單一執法機關的中心化作法，如此一來，就可以協助不同立場的雙方，建立一個彼此互信的機制，以符合現代化社會要兼顧執法與人權保障的精神。</p> <p>吳富梅指出，以調查局目前現場收扣證物過程中，超過九成以上都是電腦和手機等物證，現場鑑識的調查人員都必須經手大量的數位資料，也使得數位證物的資安鑑識需求量大增；再加上，為了要符合刑事訴訟法對於證據的要求，調查局必須出具書面鑑識報告。</p> <p>在法庭攻防上，律師質疑證物可信度是法庭攻防上常見手段，近一兩年來，因為數位證物比例越來越高，律師質疑數位證物可信度的比例也隨之提高，而調查局資安鑑識實驗室同仁必須出庭擔任專家證人，證明數位證據的可信度。</p> <p>由於調查局很早就已經打造全臺灣第一座數位鑑識實驗室，並且取得ISO 17025實驗室的驗證，對於證物管理從環境、設備、人員到管理系統，都有一套嚴謹的程序；這套程序，也是確保現場調查人員針對相關證物，從現場搜扣、保管、分析一直到最後呈堂證供的過程，都符合標準作業程序進行。</p> <p>吳富梅表示，出庭擔任專家證人是調查局同仁的義務，每次出庭，包括舟車往返、現場等候開庭，至少耗時半天到一天，而出庭的主要目的，就是回答檢方和律師，表明對於調查局進行證物鑑識的過程中，證物是否已被污染的可能性疑慮。</p> <p>她也說，隨著區塊鏈技術逐漸成熟，開始思考如何將區塊鏈及數位鑑識結合，除了用來加強證物鏈前端的蒐集，以及後端鑑識報告呈堂證供的部份，也希望可以降低同仁四處奔波開庭擔任專家證人的頻率。</p> <p>因此，便有將相關的數位證物的雜湊值（Hash）資料上傳到以太坊公鏈的想法，未來，不管是檢察官、法官甚至是律師等利害關係人，需要驗證相關證物資料是否為調查局原始提供的證物時，就可以比對先前上傳到以太坊的鑑識報告電子檔的雜湊值，檢查彼此是否一致，即可確認相關數位證物沒有被污染、沒有被竄改。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/14_%E5%90%B3%E5%AF%8C%E6%A2%85_%E6%B3%95%E5%8B%99%E9%83%A8%E8%AA%BF%E6%9F%A5%E5%B1%80_%E8%B3%87%E9%80%9A%E5%AE%89%E5%85%A8%E8%99%95_%E8%99%95%E9%95%B7_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><strong><span style="color:#808080;">臺灣推出全球首創的司法區塊鏈最新應用，法務部調查局資通安全處處長吳富梅表示，在歷經多時的研究後，正式推出「鑑識報告上鏈」的新服務，年底也將會推出雲端取證資料上鏈，目的就是：確保進行鑑識時的數位檔案，並沒有遭到任何的竄改或異動。</span></strong></p> <p><span style="font-size:28px;"><strong>檢方肯定調查局用區塊鏈技術強化證物可信度，每次上鏈只要0.3元</strong></span></p> <p>由於調查局和檢察官在案件偵辦上，彼此是重要的夥伴關係，引進新興的區塊鏈技術，應用在既有的數位證物證據能力的確認上，除了必須要花時間跟檢察官們進行更進一步的溝通說明外，也需要獲得檢方長官們的支持，才能夠慢慢將這樣的區塊鏈應用深化及推廣。</p> <p>臺北地檢署檢察官蕭奕弘表示，調查局的證據鏈就是把數位證據蒐證後做成的鑑識報告電子檔雜湊值（Hash），存放在不可變造、更改的區塊鏈上，這也有助於對證物鏈的確保。他認為，在進行審判的時候，如果被告對證物同一性有所爭執，就可以取得鏈上的Hash值來比對數位證據，一旦Hash值一致，就表示數位證據就是當天搜索的結果。</p> <p>蕭奕弘也不否認，法庭攻防上，質疑證物可信度是常見的作法，調查局採用區塊鏈技術將鑑識報告雜湊值上公鏈，是未雨綢繆的作法，畢竟，過去調查局證物鏈的作法，只是寫在紙上放入封緘袋中，區塊鏈的作法更可昭公信。</p> <p>引進區塊鏈技術後，吳富梅認為，原本現場調查的蒐證和管理等相關環節，並不會因為引進新技術，讓相關的蒐證步驟有所減少，反而必須因應區塊鏈技術引進，為了確保證物的證據能力而必須多做一些動作，不論是蒐證、管理、送件、分析結果等，每個標準作業程序的動作都省不了，反而會因為引進區塊鏈技術，必須多做一些動作，確保證據能力是可信的。</p> <p>吳富梅表示，由於調查局在數位證據的應用，是上傳雜湊值（Hash Value）而非證物的內容，也避免侵犯隱私的可能性，並能落實偵查不公開。透過共同擁有、共同管理及共同監督每個節點的數據，讓相關證物更具有公信力之外，也可以避免單一節點資料一旦遭到竄改或遺失，導致證據失效的後遺症發生。</p> <p>此外，吳富梅也指出，相關證物資料上傳公鏈後，相關內容的可信度就不是由個法務部調查局說了算，這也打破過往中心化作法──所有對於證物蒐證、分析和管理的作業模式，全都是由調查局單一單位拍板定案的情況。「畢竟，以太坊至少有八、九千個節點，鑑識報告雜湊值上傳公鏈後，就由其他八、九千個節點，幫忙確認該份鑑識報告的可信度了。」她說。</p> <p>由於以太坊有智能合約的功能，當初調查局多方評估後，選擇採用以太坊區塊鏈，每一次上鏈都需要扣以太幣，而目前以太幣匯率換算成新臺幣，每一次上傳鑑識報告雜湊值，需要支付的交易費用約為0.3元，以一年至少500件數位鑑識報告的數量來看，成本最多也只需要150元，所以，對於現有調查局在各方面成本上，這都是足以支付的費用。</p> <p><span style="font-size:28px;"><strong>初期紙本鑑識報告與電子檔雜湊值雙軌並行，年底推雲端取證上鏈</strong></span></p> <p>調查局近年來重視資訊發展脈動及安全，廣招資訊、電子等科技人才，因此，也能看到區塊鏈的本質是去中心化的資料庫，以及其特殊的價值。吳富梅認為，研究區塊鏈特性並應用在司法的過程，具挑戰的部分並非區塊鏈技術本身，而是取得司法界對新型態科技應用的共識。</p> <p>由於區塊鏈技術在臺灣司法界屬於新興議題，鑑識報告上鏈是臺灣司法界在區塊鏈應用的首例，吳富梅表示，未來，紙本鑑識報告與電子檔雜湊值將會雙軌並行，初期不會有太大變化，</p> <p>但她也說，預計年底推出的雲端取證上鏈的新服務，則是在搜索現場，直接下載當事人儲存在雲端的數位證據的同時，便利用上鏈程式，將數位證據的雜湊值寫入區塊鏈，以獲得「即時存證」的效果。</p> <p>吳富梅進一步解釋，目前調查局針對雲端取證的作法是：錄影下載雲端資料（包括Webmail等）電子檔後，為了確保不會污染證物，會將相關電子檔燒錄在唯讀的光碟上，然後蒐證人員從封緘簽名、記載於搜扣目錄到後續的拆封等，也都必須錄影存證。</p> <p>只不過，光碟速度慢、容量有限加上光碟有使用年限，隨著資料數位化、行動化及雲端化，調查局也使用隨身硬碟加上防寫盒記錄證據，包括檔案名稱和大小等必須存證。</p> <p>但是，當所有的數位證據儲存在各種雲端儲存空間的比例越來越高時，要如何做到從雲端儲存空間下來的數位資料作為證據後，相關內容都沒有遭到任意竄改的可能性呢？</p> <p>對此，吳富梅說，年底前，調查局會推出針對常見網路儲存空間優化的隨身碟，現場蒐證人員確認是證物資料後，便存放到該隨身碟，而這支隨身碟裡面有上鏈程式，會自動計算每一個儲存檔案的雜湊值，整個檔案的雜湊值欄位資料，在經過調查局確認蒐證人員身分後，就會將該隨身碟內的雜湊值欄位自動上鏈，以確認數位證物的可信度。</p> <p>也因為相關的數位證物從正式上鏈後，就不斷累積存證資料，未來，法庭上一旦發生任何對數位證物的爭議時，利害關係人都可以直接讀取存證在公鏈上的雜湊值，驗證相關的數位證物並未經過竄改，就可以確保數位證據的完整性，也可以提升民眾對於執法機關蒐證的信任，並大量降低司法程序的成本。</p> <p>除了資安處的資安鑑識實驗室協助相關的數位證物驗證外，調查局還有其他局處，需要推出包括生物、物理等各式各樣的鑑識報告，還有像是各種專業證照或是遺囑等等。</p> <p>吳富梅認為，資安處將紙本鑑識報告的電子檔雜湊值上鏈，甚至到了年底，就可以做到直接在蒐證現場將數位證據即時上鏈，而這些都是拋磚引玉的作法，未來，或許可以在調查局內，吸引其他更多有鑑識報告需求的局處，使他們思考採用區塊鏈技術的可行性，透過將鑑識報告電子檔雜湊值上鏈的方式，確保相關鑑識報告的可信度等，甚至推廣到現場即時蒐證時，將相關證物即時上鏈的作法等。她相信，區塊鏈技術發展已經成熟，加上這是重要的技術發展趨勢，只要檢調單位在認知上不排斥這樣的技術應用，未來可應用和推廣的層面還有很多。</p> <p>她也說，目前調查局也在協助六都的資安科人員、全調查局資安人員，以及外勤人員，透過將蒐證的動作利用更多自動化的方式落實，年底雲端取證上鏈服務推出後，將是區塊鏈司法應用上的更新突破。</p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>調查局鑑識報告上鏈過程圖解</strong></span></span></p> <p>由法務部調查局資安鑑識實驗室研發的「案件報告上鏈工具」，將由專人負責將計算出來的鑑識報告雜湊值（Hash Value），以硬體錢包簽章的方式，將鑑識報告上傳到以太坊區塊鏈的節點。</p> <p><strong>步驟1</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/17_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></p> <p><span style="color:#808080;"><strong>法務部調查局資安鑑識實驗室由專人負責將鑑識報告的雜湊值（Hash Value）上鏈，首先開啟案件報告上鏈程式，輸入「案號」及「說明」。</strong>圖片來源／調查局</span></p> <p><strong>步驟2</strong></p> <p class="rtecenter"><span style="color:#808080;"><img alt="" src="https://s4.itho.me/sites/default/files/images/20_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></span></p> <p><span style="color:#808080;"><strong>專人接著以滑鼠將轉成PDF格式的鑑識報告拖曳到該上鏈程式中，案件報告上鏈程式會自動計算拖曳到該程式的鑑識報告的雜湊值。</strong>圖片來源／調查局</span></p> <p><strong>步驟3</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/004_%E8%AA%BF%E6%9F%A5%E5%B1%80%E6%8F%90%E4%BE%9B.png" style="width: 500px;" /></strong></p> <p><span style="color:#808080;"><strong>等到報告上鏈程式算出該份鑑識報告雜湊值後，再由專人點選「上傳」鍵，以便將這個雜湊值上傳到以太坊區塊鏈的節點。</strong>圖片來源／調查局</span></p> <p><strong>步驟4</strong></p> <p> </p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/4(13).jpg" style="width: 500px;" /></strong></p> <p class="rtecenter"> </p> <p><span style="color:#696969;"><strong>調查局使用硬體錢包簽章，利用以太坊智能合約，確保只有調查局專人有權寫入資料。每一次執行智能合約上鏈所需要的費用，約為新臺幣0.3元。</strong>圖片來源／調查局</span></p> <p><strong>步驟5</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/5(11).jpg" style="width: 500px;" /></strong></p> <p><span style="color:#808080;"><strong>為了確保安全，調查局也必須在上鏈程式中，依硬體錢包動態顯示，輸入密碼，之後才會完成扣款。</strong>圖片來源／調查局</span></p> <p><strong>步驟6</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/34_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></p> <p><span style="color:#808080;"><strong>上鏈程式會跳出提醒視窗，確認使用者填入的資料無誤後，接著，就會正式寫入以太坊的區塊鏈節點。</strong>圖片來源／調查局</span></p> <p><strong>步驟7</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/7(4).jpg" style="width: 500px;" /></strong></p> <p><span style="color:#808080;"><strong>依照硬體錢包上的指示，操作相關指令，最後在硬體錢包按下確認鍵後，確保整份鑑識報告皆使用硬體錢包完成簽章，以及付款。</strong>圖片來源／調查局</span></p> <p><strong>步驟8</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/012_%E8%AA%BF%E6%9F%A5%E5%B1%80%E6%8F%90%E4%BE%9B.png" style="width: 500px;" /></strong></p> <p><span style="color:#808080;"><strong>產生交易序號，將鑑識報告的雜湊值順利寫入以太坊區塊鏈節點上。</strong>圖片來源／調查局</span></p> <p><strong>步驟9</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/45_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></p> <p><strong style="color: rgb(128, 128, 128);">寫入區塊鏈後，上鏈程式會自動產生交易序號的QRCode（二維條碼），以後相關單位只需要掃描這個QRCode，就可以查看該筆交易內容。只要掃描出來的雜湊值和鑑定報告電子檔雜湊值一致，就可以確認該份鑑識報告並沒有遭到竄改。</strong><span style="color: rgb(128, 128, 128);">圖片來源／調查局</span></p> <p class="rtecenter"><strong style="font-size: 28px; color: rgb(51, 153, 255);">調查局鑑識報告驗證流程圖解</strong></p> <p>調查局將資安鑑識報告上傳至以太坊區塊鏈的節點後，其他利害關係人若要確認該份鑑識報告是否正確，可以透過手機或者是電腦等兩種管道進行確認。使用手機者，可以先掃描鑑識報告的QRCode後，得出該份報告的雜湊值，再利用其他可以計算SHA256雜湊值的應用程式，計算該份鑑識報告雜湊值與手機顯示的是否一致；電腦使用者，則可以利用調查局提供的驗證程式，比對鑑識報告計算出來的雜湊值，與原本上鏈鑑識報告的雜湊值是否一致。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 手機驗證 </span></span></strong></p> <p><strong>步驟1</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/1(66).jpg" style="width: 500px;" /></strong></p> <p><span style="color:#808080;"><strong>其他利害關係人若欲驗證調查局鑑識報告是否為真，手機使用者可以使用手機，掃描該份鑑識報告QRCode的網址連結</strong>。圖片來源／調查局</span></p> <p><strong>步驟2</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2(43).jpg" style="width: 500px;" /></strong></p> <p><span style="color:#808080;"><strong>使用者連上QRcode網址後，可以從網頁資訊得知該鑑識報告上鏈的交易序號，也可以知道該鑑識報告的時戳。</strong>圖片來源／調查局</span></p> <p><strong>步驟3</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/3(28).jpg" style="width: 500px;" /></strong></p> <p><strong style="color: rgb(128, 128, 128);">使用者連上QRcode網址後，可以點選進一步資料，就能取得該份鑑識報告的SHA256計算出來的雜湊值。</strong><span style="color: rgb(128, 128, 128);">圖片來源／調查局</span></p> <p><strong>步驟4</strong></p> <div class="rtecenter"> <strong><img alt="" src="https://s4.itho.me/sites/default/files/images/55_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></div> <p><strong style="color: rgb(105, 105, 105);">利用一般可計算SHA256雜湊值的應用程式，來算出該鑑定報告的雜湊值，比對步驟3手機掃描鑑識報告QRcode網址取得的雜湊值，如果兩者的雜湊值一致，表示報告並沒有遭到竄改。</strong><span style="color: rgb(105, 105, 105);">圖片來源／調查局</span></p> <p><strong> <span style="color: rgb(255, 255, 255);"><span style="background-color:#B22222;"> 電腦驗證 </span></span></strong></p> <p><strong>步驟1</strong> </p> <div class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/58_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></div> <p><strong style="color: rgb(128, 128, 128);">調查局針對電腦使用者，提供一個「案件報告驗證工具」，作為相關利害關係人驗證鑑識報告真實性之用。</strong><span style="color: rgb(128, 128, 128);">圖片來源／調查局</span></p> <p><strong>步驟2</strong> </p> <div class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/61_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></div> <p><strong><span style="color:#808080;">電腦使用者可以開啟調查局提供的案件報告驗證工具，以滑鼠將鑑識報告拖曳到該驗證工具中。</span></strong></p> <p><strong>步驟3</strong></p> <div class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/64_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></div> <p><span style="color:#808080;"><strong>案件報告驗證工具會自動計算，拖曳到該程式的鑑識報告的雜湊值。</strong>圖片來源／調查局</span></p> <p><strong>步驟4 </strong></p> <div class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/66_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></div> <p><span style="color:#808080;"><strong>案件報告驗證工具會自動連結以太坊區塊鏈，查詢該份報告原始的雜湊值做比對，若兩者比對的結果一致，隨後，程式就會顯示驗證成功的字樣。</strong>圖片來源／調查局</span></p> </div></div></div>
2019/5/22 08:00作者黃彥棻https://www.ithome.com.tw/news/130738
數百萬IG名人的資料在網路上曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名安全研究人員Anurag Sen在AWS上發現了一個公開資料庫，存放了數百萬的Instagram名人清單，TechCrunch根據Sen所提供的資料展開了調查，發現該資料庫為孟買的社交行銷業者Chtrbox所有，也含有名人的電子郵件帳號與電話號碼等私人聯絡資訊。</p> <p>這些名人也許是明星、品牌，或是網紅，資料庫上列出了他們的個人檔案、粉絲人數、是否取得身分認證，還包含個人電子郵件帳號與電話號碼；由於Chtrbox的行銷手法之一是付費給Instagram上的名人，請他們張貼或撰寫贊助式內容，因此，名人的資料上也有基於粉絲人數或按讚數所列出的廣告價碼。</p> <p>TechCrunch聯繫了幾名出現在資料庫中的名人，確認資料庫中的電子郵件帳號與電話號碼是正確的，但這些人否認曾與Chtrbox接洽。</p> <p>至於Chtrbox則在接到TechCrunch的通知之後關閉了該資料庫，但並未回應任何問題。</p> <p><a href="https://techcrunch.com/2019/05/20/instagram-influencer-celebrity-accounts-scraped/" target="_blank">TechCrunch</a>懷疑此一資料庫與<a href="https://www.ithome.com.tw/news/116553" target="_blank">Instagram在2017年發現的API臭蟲</a>有關。當時Instagram坦承有駭客藉由該臭蟲存取了該站名人帳號的聯絡資訊，包括電子郵件帳號與電話號碼。隨後即<a href="https://www.thedailybeast.com/hackers-make-searchable-database-to-dox-instagram-celebs" target="_blank">有駭客宣稱握有600萬的Instagram名人帳號</a>，並在黑市銷售，一個帳號售價10美元。</p> <p>臉書則說已針對此事展開調查。</p> </div></div></div>
2019/5/21 18:20作者陳曉莉https://www.ithome.com.tw/news/130784
Teamviewer 2016年曾遭中國駭客入侵，但廠商閉口不提
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業常用的遠端桌面軟體Teamviewer供應商被揭發，在2016年曾經遭到中國駭客駭入網路植入後門程式，但從頭到尾這家軟體商並未對用戶發佈消息。</p> <p>Teamviewer是頗受企業歡迎的遠端控制與桌面共享軟體，企業及個人用戶達數百萬。<a href="https://www.spiegel.de/plus/teamviewer-wie-hacker-das-deutsche-vorzeige-start-up-ausspionierten-a-00000000-0002-0001-0000-000163955857" target="_blank">德國媒體《明鏡》（Der Spiegel）報導</a>，2016年秋天TeamViewer公司網路遭中國駭客植入後門程式Winnti，後者向來是中國政府相關的駭客組織常用工具，但TeamViewer從頭到尾並未揭露消息。</p> <p>這家軟體公司先後向<a href="https://www.zdnet.com/article/chinese-cyberspies-breached-teamviewer-in-2016/" target="_blank">ZDNet</a>及<a href="https://www.bleepingcomputer.com/news/security/teamviewer-confirms-undisclosed-breach-from-2016/" target="_blank">BleepingComputer</a>證實這項消息。該公司坦承，2016年秋天該公司遭到網路攻擊，但系統及時偵測到可疑行動「阻止了重大傷害發生」。TeamViewer表示此事件年並未造成任何資料外洩，而內部安全人員與外部安全業者也與警方合作調查。</p> <p>這家廠商表示，因為沒有任何資訊遭駭客竊取，因而該公司決定無需對用戶發佈消息。</p> <p>TeamViewer事件之所以受人關注，是因為同年6月該公司遭到另一樁攻擊事件。當年6月TeamViewer公告該公司DNS伺服器遭遇阻斷服務（DoS）攻擊斷線，但在此之前已有數名用戶通報，他們的TeamViewer及PayPay帳號被駭客盜用後轉帳或是冒名在網上購物。另有用戶宣稱，雖然他們的TeamViewer使用強密碼及啟甪雙因素驗證，但帳號仍被駭客成功入侵，導致他們的TeamViewer系統遭駭。</p> <p>雖然TeamViewer遭DoS攻擊可能和用戶帳號被駭有關，不過當時TeamViewer公開指出，這些用戶被駭是因為「帳密使用粗心」，尤其是多項服務的多個帳號共用密碼，或是用戶不小心下載惡意軟體為駭客打開方便之門。這番推託之辭引發TeamViewer用戶圍剿，迫使TeamViewer發出道歉聲明。</p> <p>至於2016年秋天再次被駭和6月的事件是否有關，包括可能使管理員帳密外洩，TeamViewer則否認兩次事件的關聯性。</p> <p>在2016年秋天的事件中發現到的Winnti，是2013年由<a href="https://kasperskycontenthub.com/wp-content/uploads/sites/43/vlpdfs/winnti-more-than-just-a-game-130410.pdf" target="_blank">卡巴斯基首先發現</a>，目標在竊取線上遊戲的程式碼或合法軟體公司的數位憑證，<a href="https://401trg.com/burning-umbrella/" target="_blank">安全廠商認為</a>是與中國情治機關有關的駭客團體所使用的工具。但這次行動究竟是來自哪個組織目前不得而知，因為有多個駭客團體都曾使用過這隻後門程式，包括Winnti Group以及APT 10、APT 17二個中國駭客組織。</p> <p>若TeamViewer成功遭駭，可能就會發生供應鏈攻擊，一如<a href="https://www.ithome.com.tw/news/130650" target="_blank">華碩今年發生軟體更新伺服器被駭</a>，而將包含惡意程式的更新散佈給用戶。</p> </div></div></div>
2019/5/21 17:30作者林妍溱https://www.ithome.com.tw/news/130782
Google打造肺癌預測模型，表現超越人類放射科醫師
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.blog.google/technology/health/lung-cancer-prediction/">Google最近發布了用AI技術預測肺癌的研究成果</a>，Google從3年前就開始將AI技術應用於解決醫療相關的問題，展示了從眼科疾病診斷到電子健康記錄預測的成果，在2017年開始探索如何用AI技術解決肺癌篩檢的挑戰，最近透過3D立體建模技術，搭配來自美國衛生研究院提供的45,856張去識別化胸腔掃描圖，建立肺癌預測模型，實驗結果顯示，該預測模型的表現超越6位放射科醫師，模型AUC值為94.4％。</p> <p>根據世界衛生組織指出，肺癌每年造成170萬人死亡，成為全世界最致命的癌症疾病，且為全世界最常見死因第六名，由於肺癌在所有的癌症中存活率最低，及早發現採取治療最有效，不幸的是，統計數據顯示，絕大多數的癌症直到後期才被發現，過去30年來，醫師不斷地找尋篩選高風險肺癌病患的方法，雖然低劑量的電腦斷層掃描肺癌篩檢法已經降低了死亡率，但是還存在著不明確診斷、隨後不必要的程序、財務成本等挑戰。</p> <p>一般來說，為了篩檢肺癌，放射科醫師要從單次的電腦斷層掃描中，查看數百張2D影像，而癌細胞可能是非常微小且難以察覺的，Google建立一套能夠產生整體肺癌惡性預測的模型，也能辨識在肺中微小的惡性組織，除此之外，該模型還能將之前斷層掃描圖納入考量，來有效地預測肺癌風險。Google研究團隊正在與Google雲端Healthcare和Life Sciences團隊合作，透過雲端Healthcare API提供該預測模型，並且與世界各地的機構合作，持續進行其他臨床驗證研究和部署工作。</p> </div></div></div>
2019/5/21 17:40作者何維涓https://www.ithome.com.tw/news/130776
氣象學家警告：5G網路將干擾氣象預測，準確度退化到1980年代
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wired.com/story/5g-networks-could-throw-weather-forecasting-into-chaos/" target="_blank">根據Wired報導</a>，美國國家海洋暨大氣總署（National Oceanic and Atmospheric Administration，NOAA）的代理主任Neil Jacobs於國會中報告，5G網路將會干擾氣候感應器的資料蒐集，使天氣預測準確度下降30%，退回到1980年代的水準。</p> <p>氣象學家利用感應器來偵測各種大氣條件下所散發的微弱頻率訊號，氣象衛星則負責監控各種頻段來蒐集資料並預測天氣，它們在23.8 GHz頻段上監控水蒸氣，在36~37 GHz頻段上監控雨雪，在50.2~50.4頻段上監控溫度，在80~90 GHz頻段上監控雲與冰，藉由在這些頻段所偵測到的訊號強弱來判斷天氣的變化。</p> <p>於是，如果在這些頻段上出現其它的訊號，就會干擾氣象資訊的蒐集，而美國聯邦通訊委員會（Federal Communications Commission，FCC）在今年3月開放24 GHz頻段的競標，以作為5G網路之用。</p> <p>目前的議題在於24 GHz頻段與測量水蒸氣的23.8 GHz頻段太過相近，氣象學家們擔心基於24 GHz頻段的5G網路訊號將會干擾水蒸氣訊號的蒐集，而這些數據將直接影響天氣預測的準確性。</p> <p>不僅是NOAA，美國太空總署（NASA）及美國海軍（U.S. Navy）也都出面警告此事的嚴重性。例如<a href="https://www.wyden.senate.gov/imo/media/doc/Navy%2024Hz%205G%20Spectrum%20Impacts.pdf" target="_blank">美國海軍便說</a>，假設其它國家也跟進美國開放了24 GHz頻段供5G所用，那麼它的影響就會是全球性的，錯誤的數據可能會造成降水、海面高度或熱帶氣旋的分析失準，進而波及飛安/航安或作戰行動。</p> <p>美國參議員Ron Wyden與Maria Cantwell，則要求川普政府應該先解決24 GHz可能干擾天氣預報的問題，才能放行業者於該頻段上執行5G業務。</p> <p>其實除了24 GHz頻段之外，FCC預計在今年12月開放的第三波5G頻段競標，也涉及了其它的氣象數據蒐集頻段。FCC可望於下個月正式回應外界所提出的疑問。</p> </div></div></div>
2019/5/21 17:45作者陳曉莉https://www.ithome.com.tw/news/130783
微軟以Chromium為基礎的Edge瀏覽器登陸macOS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年四月初的時候，微軟在Windows 10上發布了以Chromium為基礎的Edge瀏覽器預覽版，而現在<a href="https://blogs.windows.com/msedgedev/2019/05/20/microsoft-edge-macos-canary-preview/">微軟也特別為macOS設計，推出了最新版本的Edge瀏覽器</a>。微軟提到，為了符合macOS應用程式的使用者體驗，他們特別修改了使用者介面，包括了字體、選單、鍵盤快捷鍵和標題大小寫等，以符合macOS特色。</p> <p>另外，macOS上的Edge瀏覽器也利用了Mac硬體上特有的功能，設計了macOS版本獨有的操作方式，像使用者可以使用Macbook觸控列（Touch Bar）對網站進行上下文操作（下圖），進行頁籤切換與控制影片播放，而Edge瀏覽器也支援Mac使用者熟悉的觸控面板手勢，以提供流暢的網站瀏覽體驗。</p> <p class="rtecenter"><img alt="" src="https://46c4ts1tskv22sdav81j9c69-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/33/2019/05/5eae6e78a3abc610ad30675de1a680c5.gif" style="width: 600px;" /></p> <p>這是第一次開發者可以在macOS上使用Edge瀏覽器，開發和測試網頁應用程式和網站，而這些程式將可以在macOS與Windows兩平臺之後的所有Edge瀏覽器版本順利執行。微軟強調，由於新版的Edge瀏覽器，都使用Chromium作為基礎，因此網頁開發者可以預期，在兩個作業系統平臺的Edge瀏覽器，將會提供一致的渲染體驗。</p> <p>macOS與Windows上的Edge瀏覽器一樣，都支援可安裝的標準漸進式網頁應用程式，開發人員可以使用瀏覽器的開發人員工具測試與除錯，而且為了讓漸進式網頁應用程式能提供和原生應用程式相同的使用體驗，在安裝後，應用程式將會出現在macOS的Dock、應用程式切換器和Spotlight中。</p> <p>在Edge瀏覽器的發布策略上，微軟為macOS推出Microsoft Edge Insider頻道，而目前最先提供的是金絲雀頻道，使用者可以在此下載到最新的Edge瀏覽器版本，支援macOS 10.12及更高版本，接下來Insider頻道還會增加開發者版本，兩個版本可以同時安裝。微軟也預告，接下來還會推出支援其他Windows版本的Edge瀏覽器。</p> </div></div></div>
2019/5/21 18:00作者李建興https://www.ithome.com.tw/news/130777
臉書發布三大地圖幫助衛生組織有效對抗疾病爆發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://newsroom.fb.com/news/2019/05/disease-prevention-maps/">臉書最近發布三種類型的高解析度地圖，包含人口密度地圖、人口流動地圖，以及網路覆蓋地圖</a>，來幫助公共衛生領域的非營利組織和大學，更了解人們居住在哪裡、如何流動和是否有網路連線，進而在疾病爆發之前有效地應對，有了這些資訊，再搭配衛生系統，就能夠改善組織發放物資和應對疾病爆發的方式。</p> <p>臉書指出，在規劃公共衛生活動或是應對疾病爆發時，健康組織需要目標受惠者相關的即時資料，但是最新的人口統計資料通常已經過時，而偏遠地區社群的資料也很稀少，而流行病已經對生命和生活構成越來越大的威脅，兩年前，臉書開始與哥倫比亞大學合作，利用衛星圖像和人口普查數據，打造全世界最詳細的人口地圖，在與美國紅十字會合作後，臉書發現這些地圖能夠用於公共衛生的領域中。</p> <p>臉書高解析度的人口密度地圖可預估30公尺網格內的人口數，還能提供人口統計學的資料，包含五歲以下的孩童人數、生育年齡女性人口數、青年和老年人口數，臉書表示，該地圖並不是利用臉書的資料來建立，而是透過機器視覺AI技術，搭配衛星影像和人口普查資料所製成，該地圖遠比於其他的人口地圖還要詳細3倍。</p> <p>衛生組織已經開始使用由AI技術驅動的人口密度地圖，找出目標受惠者集中居住的位置，協助紅十字會和其他當地醫療團隊在馬拉維，能夠更有效率地決定部署醫療活動的位置，在麻疹活動期間部署3,000名醫療工作者，提供疫苗接種訊息。</p> <p>而人口流動圖則能夠協助預測疾病爆發的地點，像是瘧疾或霍亂，人口流動資訊對感染疾病的傳播相當重要，但是疾病研究人員很難取得人口移動模式的訊息，臉書的人口流動圖是從在手機臉書應用程式中，收集位置資訊，提供即時的移動模式資訊，協助研究人員預測疾病傳播情況，以及了解要在何處投入醫療資源。</p> <p>由於現在許多衛生組織開始用網路的方式傳遞健康相關訊息，臉書也透過使用臉書的手機用戶資訊，提供網路覆蓋地圖，使當地衛生組織了解線上訊息傳達到目標群眾的效益，找出用最低成本觸及最多群眾的傳訊方式。</p> </div></div></div>
2019/5/21 18:15作者何維涓https://www.ithome.com.tw/news/130778
k8sBot讓使用者用Slack掌握Kubernetes狀態
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://managedkube.com/press-release-ManagedKube-k8sBot-GCP">DevOps工具供應商ManagedKube在GCP市集推出了名為k8sBot的應用程式</a>，使用者只要安裝對應的Slack小工具，就能從Slack監控雲端Kubernetes的狀態，透過k8sBot可以方便地讓所有團隊成員，快速地掌握Kubernetes的執行狀態。</p> <p>k8sBot不只能提供類Kubectl工具能獲得的資訊，更重要的是k8sBot在Slack上提供簡單的介面，用戶只要使用滑鼠就可以取得pod狀態、日誌，以及故障排除建議，不需要記憶Kubernetes命令或是pod的名稱，ManagedKube提到，k8sBot代理會在使用者的Kubernetes叢集內執行，為使用者收集即時相關資訊，並透過Slack通知使用者。</p> <p>k8sBot能夠以對話訊息的方式顯示Kubernetes中正在執行的每一個pod，使用者只要點擊pod右方的選項，就能取得需要的資訊，而DevOps團隊可以簡單地透過k8sBot產生的訊息進行討論，ManagedKube營運長Christie Lee表示，他們與Google雲端合作消除了存取障礙，才得以在k8sBot中提供Kubernetes的狀態。</p> </div></div></div>
2019/5/21 13:20作者李建興https://www.ithome.com.tw/news/130763
為突破AI能力限制，臉書要教機器人在真實世界中自主學習
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://ai.facebook.com/blog/advancing-ai-by-teaching-robots-to-learn/">臉書AI研究院正在透過教導機器人自主學習的計畫</a>，來探索新技術，進而突破AI能力的限制，該計畫透過自我監督學習法，解決了一些機器人領域的挑戰，像是開發出能夠自由走動、探索周遭環境且操作物體的機器人，該機器人研究將能夠協助開發者，建立學習效率更高、更通用的AI系統。</p> <p>臉書指出，要增進AI的能力，機器人提供了重要的機會，包含行走型的六足機器人、關節手臂機器人和搭載觸覺感測器的機器人手臂，因為教導機器在真實的世界中自主學習，可以幫助研究人員開發出在其他場景中，更具有能力和靈活性的AI系統。</p> <p>與其他領域的AI研究相同，大部分的機器人研究也聚焦於自我監督（self-supervised learning）學習的方法，也就是使系統直接從原始資料學習，不需要透過針對特定任務結構化訓練資料來學習，因此自我監督系統更能勝任新任務和環境，為了通用的機器人系統，臉書改善了以模型為基礎的強化學習技術，讓機器人直接用感測器輸入的資料，透過嘗試錯誤法，自己學習應對真實世界的能力。</p> <p><span style="font-size:28px;"><strong>教導機器人如何自主學習走路</strong></span></p> <p>首先，為了突破機器獨立學習的能力，臉書開發一套以模型為基礎的強化學習方法，在不給機器人特定任務資訊或是訓練的情況下，使六足機器人學會走路，機器人一開始學習時，沒有任何環境或是物理的資訊，而是透過資料高效率（data-efficient）的強化學習演算法，使控制器學習如何實驗目標輸出，像是自我移動，在自我學習的過程中，當機器人產生資料時，模型會依據獎勵優化並改善其表現。</p> <p>臉書表示，要學習如何行走是非常具有挑戰性的，因為機器人必須借助身上的感測器，從平衡、位置和空間導航中推理，但是因為感測器收集的資料有雜訊，使得計算工作變得有難度，而有時會發生錯誤，臉書的目標即是要減少機器人學習走路的互動次數，將學習時間從數天甚至數周，縮短成數小時內，該研究成果不僅能夠幫助機器人研究，還能改善其他強化學習的應用，像是A/B測試或是任務排程。</p> <p><span style="font-size:28px;"><strong>利用好奇心使機器人更有效率地學習</strong></span></p> <p>好奇心是人類學習的主要動力，臉書最近與紐約大學共同的研究中，將上述的概念，應用於改善機器人如何在現實世界中學習，具有好奇心的AI系統，會在探索和嘗試新事物時，以及在完成特定目標時，獲得獎勵，而過去類似的系統是用隨機的方式探索環境，臉書則是用結構化的方式，來找尋滿足機器人好奇心的方法，因而減少模型的不確定性，目前臉書已經將這項技術用在模擬和真實世界的機器人手臂系統中。</p> <p>臉書的方法不同於其他好奇心驅動的機器人研究，臉書明確地優化不確定性的行動，為了在動態模型中針對探索不確定性的動作，給予較高的獎勵，臉書將模型預測的變數也納入獎勵評估的函數中，如此一來，機器人系統就能察覺模型的不確定性，並針對獎勵最大化和減少模型不確定性，進行動作序列優化，使得機器人更能夠處理新任務和情況，透過該方法，機器人系統能夠產生許多多元的新資料，且學習速度也會提升，在一些案例中，只需要數十次的迭代就能完成學習，不需要經過數百或是數千次。</p> <p><span style="font-size:28px;"><strong>不只視覺，機器人還要借助觸覺感測器學習</strong></span></p> <p>大多數的機器人主要都仰賴電腦視覺技術，但是觸覺也是一項重要又複雜的研究領域，在操作物體的任務中，若物體在視覺上被遮蔽，機器人就能透過觸覺感測器來完成該任務，臉書與加州大學柏克萊分校合作，開發一套從觸覺完成目標的自我監督學習法，且沒有透過特定任務的訓練資料，臉書利用影片預測模型來優化控制策略模型，該預測模型不需要獎勵機制，而是利用系統探索環境的多種互動，實驗結果顯示，機器人能夠完成一系列複雜的觸覺任務，包含滾球、移動操作桿，以及在20面的骰子中辨識出正確的面。</p> </div></div></div>
2019/5/21 13:25作者何維涓https://www.ithome.com.tw/news/130770
將華為列入出口黑名單後，美方給予該公司90天的軟體更新緩衝期
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在美國商務部把華為及其關係企業列為禁止出口名單（Entity List）之後，商務部另外發布了一項<a href="https://www.federalregister.gov/documents/2019/05/22/2019-10829/temporary-general-license" target="_blank">臨時通用許可（Temporary General License）</a>，給予華為等69家企業90天的緩衝期，包括可繼續經營既有網路與設備、對既有手機的支援、網路安全研究與漏洞揭露，以及參與5G標準的發展。</p> <p>根據此一臨時通用許可，從5月20日到8月19日之間，就算華為已被列入禁止出口名單，依舊能夠暫時得到美國企業所提供的服務及參與5G標準制定。</p> <p>只要是在5月16日之前由華為等企業所提供的網路、設備或手機，都能得到來自美國企業的軟體更新與修補；美國企業也會持續向華為等企業披露其產品的安全漏洞；在這期間華為亦能持續參與標準組織的5G標準開發。</p> <p>在知道被列入禁售名單且Android產品可能受到波及之後，華為也發出了聲明，指出華為將繼續替既有的華為與Honor品牌的手機與平板電腦提供安全更新與售後服務，涵蓋那些已售出及仍有庫存的產品。</p> <p>華為亦強調該公司也會持續打造一個安全及可持久的軟體生態體系，以替全球用戶帶來最佳體驗。暗示<a href="https://www.ithome.com.tw/news/129377" target="_blank">華為自行打造的作業系統</a>即將派上用場。</p> </div></div></div>
2019/5/21 13:05作者陳曉莉https://www.ithome.com.tw/news/130772
傳英特爾、高通等晶片業者也暫停供貨給華為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/130724" target="_blank">Google率先響應美國政府的出口禁令</a>，中止對華為的Android授權後，<a href="https://www.bloomberg.com/news/articles/2019-05-19/google-to-end-some-huawei-business-ties-after-trump-crackdown" target="_blank">彭博報導</a>，國際晶片大廠如英特爾、高通等也將暫停將晶片等關鍵零組件供應給華為。但華為對此表示影響有限。</p> <p>彭博引述消息人士報導，跟進停止供貨的業者包括英特爾、高通（Qualcomm）、智霖（Xilinx）與博通（Broadcom）。此外，<a href="https://asia.nikkei.com/Economy/Trade-war/Germany-s-Infineon-suspends-US-shipments-to-Huawei" target="_blank">日經亞洲評論報導</a>，美光（Micron）、Western Digital及德國的英飛凌（Infineon）也都暫停供貨。英飛凌本周將於內部評估會議，包括討論此舉可能衍生的法律問題。</p> <p>報導指出，美國晶片廠商的員工都接到指示，暫停對華為的供貨。此舉顯然是配合<a href="https://www.ithome.com.tw/news/130723" target="_blank">美國商務部將華為列入技術出口禁令名單</a>。</p> <p>如果長期完全切斷供貨，這波業界行動可能重創華為，因為華為的網路設備及電腦產品相當仰賴美國晶片。英特爾是華為伺服器晶片主要供應商，高通提供華為智慧型手機處理器及行動數據機晶片。智霖與博通則分別供應華為生產網路設備的可程式化晶片及交換機晶片。</p> <p>現在令人關注的是，微軟會不會加入封鎖華為的行列。不過微軟對此迄今未作評論。</p> <p>日前中國網站知乎上，有用戶指出聯想也將停止供貨給華為，不過隨即遭聯想否認。<a href="http://www.sohu.com/a/314955268_490805" target="_blank">中國媒體引述聯想官方聲明指出</a>，華為是聯想PC和服務的重要客戶，聯想將在遵守業務所在國家和地區的法律基礎上，持續向華為銷售產品和服務。</p> <p><span style="font-size:28px;"><strong>傷人傷己</strong></span></p> <p>對科技廠商來說，停止供貨給華為也意謂少了重要營收來源。彭博報導，英特爾受影響較少，華為營收貢獻不到1%，但博通5.3%營收來自華為，高通有2.6%，美光更高達13%，這些廠商股價昨日皆重挫超過4%。</p> <p>除了衝擊廠商的營收表現，彭博也指出，作為5G網路設備的重要供應商，影響華為網路設備生產也將拖慢全球5G網路的部署與普及，進一步惡化整體智慧型手機及網路設備的業界需求，而仰賴5G的新科技如自駕車的發展也可能受到牽連。</p> <p>華為似乎老神在在。華為創辦人暨集團總裁任正非5月18日在接受日經亞洲評論（Nikkei Asian Review）訪問時，<a href="https://asia.nikkei.com/Economy/Trade-war/Huawei-does-not-need-US-chips-CEO-on-Trump-export-ban" target="_blank">首次對美國封殺令做出評論</a>。任正非重申華為並未違反任何法律。他並說，就算高通和其他美國供應商不賣晶片給華為也沒關係，因為華為已經早有準備。他預料今年華為成長可能會放緩，但美國的封殺「影響有限」。</p> <p>媒體報導，華為不但提早囤積原物料，也已經開發出麒麟晶片系列。此外華為也透露正在開發自有桌機及手機作業系統。</p> </div></div></div>
2019/5/21 11:15作者林妍溱https://www.ithome.com.tw/news/130769
美國空軍和MIT推出AI加速器計畫，聚焦於國家級安全挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.afmc.af.mil/News/Article-Display/Article/1852489/air-force-announces-artificial-intelligence-research-with-mit/">美國空軍宣布與麻省理工學院一同專注於加速AI技術的計畫</a>，該合作計畫於今年夏天開始執行，借助麻省理工學院的人才、AI技術與實驗室資源，透過運算型智慧、推理、決策制定、自動化和相關社會影響等基礎研究，推動加速AI技術的目標，美國空軍將選出11位空軍士兵，組成共同研究和開發團隊，聚焦於開發出用於真實世界國家級安全挑戰的實際AI解決方案。</p> <p>美國空軍部長Heather Wilson表示，麻省理工學院是AI研究、教育和應用的領先機構，該合作計畫將會涵蓋廣泛的AI解決方案，包含決策支援、維護與後勤、人才管理、醫療、狀態察覺、業務運作和災害管理等，美國空軍預計為該計畫每年投資約1,500萬美元，除了與MIT合作之外，美國空軍的科學和技術戰略中，也啟動了與美國各地高等教育機構，建立類似的合作關係，而各項計畫都著重於不同領域。</p> </div></div></div>
2019/5/21 11:30作者何維涓https://www.ithome.com.tw/news/130764
Google宣布智慧眼鏡Glass Enterprise Edition 2 提供傳統眼鏡造型、降價600美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/hardware/glass-enterprise-edition-2/" target="_blank">Google公告第一代商用智慧眼鏡Glass Enterprise Edition 2</a>，除了規格提升外，造型也更接近一般眼鏡。而且價格也比第一代大幅調降600美元，定價999美元。</p> <p><a href="https://www.ithome.com.tw/news/115656" target="_blank">Google於2017年推出智慧型眼鏡Glass Enterprise Edition</a>，揮別過去怪異造型，並重新鎖定製造、維修、運輸及現場應用市場，用以讀取檢貨清單、配備指示或傳送檢查的相片和影片等。Google Glass Enterprise Edition 現已有DHL、德國郵政、農具機械商愛科（AGCO）和醫療機構Sutter Health等企業用戶。</p> <p>Edition 2提供兩種造型，一種類似第一代產品，由大片顯示器及金屬框的未來感造型，第二種則採用眼鏡廠商Smith Optics的安全鏡框，適用製造產線或維修中心的使用情境。兩種設計都具有640x380解析度的顯示器，可顯示疊加在真實世界上的文字及圖像。</p> <p><a href="https://www.google.com/glass/tech-specs/" target="_blank">硬體規格方面</a>，Edition 2搭載Qualcomm Snapdragon XR1平臺，包含多核CPU及新的AI引擎，強調效能更強、搭配頭部及眼部感測器減少用電、支援電腦視覺及進階機器學習功能。此外Edition 2還搭載800萬素相機、多點手勢觸控板、USB Type-C傳輸埠、以及具快速充電功能的電池等。</p> <p>Google表示，第二代智慧眼鏡執行Android Oreo作業系統，方便企業用戶整合既有服務和API，現在還加入Android 企業行動裝置管理（Android Enterprise Mobile Device Management）軟體，可支援大規模部署。</p> <p>Edition 2僅提供企業透過經銷商或向Google購買，未提供定價，<a href="https://www.macrumors.com/2019/05/20/google-glass-ar-headset-enterprise/" target="_blank">MacRumors報導</a>產品售價999美元，比第一代便宜了600美元。</p> <p>除了Google 外，微軟3,500美元的第二代擴增實境（AR）眼鏡HoloLens預計今年夏天開賣。<a href="https://www.ithome.com.tw/news/130508" target="_blank">Epson月初公布的Epson Moverio BT-30C</a>，是第一款以USB-C線插在Android智慧型手機即可使用的消費型AR眼鏡，售價499美元，預計6月上市。 </p> </div></div></div>
2019/5/21 12:00作者林妍溱https://www.ithome.com.tw/news/130771
Bad Packets：逾2萬臺Linksys路由器外洩連結歷史紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://badpackets.net/over-25000-linksys-smart-wi-fi-routers-vulnerable-to-sensitive-information-disclosure-flaw/" target="_blank">Bad Packets揭露</a>，有超過2萬臺的Linksys路由器含有安全漏洞，將允許駭客自遠端存取該路由器所曾連結的各種裝置資訊，包含裝置名稱、型號、作業系統及MAC位址等。其實Linksys曾在2014年修補此一Bad Packets提及的資訊揭露漏洞CVE-2014-8244，但Bad Packets認為該修補並未成功，而<a href="https://www.linksys.com/us/support-article?articleNum=246427#bad1" target="_blank">Linksys則說</a>無法複製該漏洞，雙方各執一詞。</p> <p>CVE-2014-8244漏洞允許未經認證的遠端駭客發布各種JNAP（或稱HNAP，家用網路管理協定）命令，來讀取或竄改Linksys家用路由器上所存放的機密資訊，已在2014年修補。</p> <p>然而，Bad Packets研究長Troy Mursch表示，根據他們的調查，該漏洞並未被修補，駭客只要透過瀏覽器造訪Linksys路由器的公開IP位址，進入開發者模式，點選網路標籤並開啟JNAP，即可檢視該路由器所存放的資料，包含路由器所曾連結的各項裝置資料，像是裝置名稱（筆電或智慧電視等）、MAC位址及裝置所執行的作業系統等。</p> <p>根據掃描，大約有超過2萬臺Linksys路由器含有此一漏洞，波及遍布146個國家的數十種型號，有超過1萬臺座落在美國，亦分別有近5,000臺與2,000臺位於智利與新加坡。</p> <p>Bad Packets先前曾接洽Linksys，但Linksys僅簡單地以「不適用」（Not applicable）／不會修復（Won't fix）回覆Bad Packets。</p> <p>然而，在Bad Packets公布研究結果之後，Linksys也隨之發表聲明，表示他們是在5月7日收到Bad Packets的漏洞提報，他們很快地測試了被Bad Packets點名的型號，這些型號採用的是最新的韌體與預設設定，但卻無法複製CVE-2014-8244漏洞，意謂著遠端駭客無法存取Linksys路由器所存放的機密資料。</p> <p>Linksys團隊解釋，只有與路由器同一網路的使用者才能存取JNAP命令，相信Bad Packets所測試的路由器若不是採用未修補的舊韌體，就是手動關閉了防火牆。</p> </div></div></div>
2019/5/21 10:30作者陳曉莉https://www.ithome.com.tw/news/130766
Cloudflare支援JavaScript新格式BinaryAST，加速載入網頁應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Cloudflare在其雲端無伺服器Cloudflare Workers上支援最新的JavaScript格<a href="https://blog.cloudflare.com/binary-ast/" target="_blank">式BinaryAST</a>，以大幅縮短網頁應用程式碼解析的時間。<a href="https://venturebeat.com/2019/05/17/cloudflare-supported-binaryast-promises-dramatically-faster-javascript-apps/" target="_blank">BinaryAST</a>目前仍未為完全穩定，幾個月前的Firefox Nightly版本加入支援，而現在Cloudflare則在Worker中的JavaScript引擎支援BinaryAST。</p> <p>由於現在網頁應用程式功能越來越豐富，也就需要靠更多的JavaScript程式碼堆疊，網頁觀測服務HTTPArchive顯示，平均網頁會載入350KB的JavaScript，甚至有10％的頁面使用超過1MB，更複雜的應用程式，甚至還會使用容量大上許多的JavaScript。而在裝置上載入JavaScript的速度主要受兩個因素影響，網路下載速度以及JavaScript程式碼解析與編譯的時間，但由於網路速度越來越快，後者逐漸成為影響效率的主要因素。</p> <p>當JavaScript第一次載入到裝置中的時候，在執行之前，JavaScript程式碼需要經過解析，以確保程式碼語法正確，再將其編譯為位元組碼，Cloudflare表示，影響這個過程的速度，取決於裝置CPU與記憶體的效能，以1MB的JavaScript檔案來說，現代裝置可能在100毫秒就能解析完成，但在老舊裝置像是Moto G4，卻需要1秒鐘。</p> <p>為此，Cloudflare、Mozilla、臉書以及彭博工程師共同合作，開發了新的線上格式BinaryAST，目的是要加快解析速度，又能同時完整的保有JavaScript原始語意，其使用了高效的二元碼表示法以及資料結構，並透過儲存和提供額外的資訊，預先給予解析器指示，達成快速解析JavaScript的目的。</p> <p>過去傳統瀏覽器會將JavaScript解析為抽象語法樹（Abstract Syntax Trees，AST），作為程式碼執行步驟描述，接著再將其編譯成機器代碼或是由客戶端JIT編譯器執行，而新的BinaryAST格式允許部分檔案解析，瀏覽器得以優先解析需要啟動的程式碼，而這個動作將為解析器省下不少工作量。</p> <p class="rtecenter"><img alt="" src="https://blog.cloudflare.com/content/images/2019/05/binast.gif" style="width: 600px;" /></p> <p>現代瀏覽器常用延遲解析（Lazy Parsing）技術，以預先準備、跳過或是延遲解析程式碼內函式，以減去步驟降低解析時間，但延遲解析存在一些預先準備的成本，像是需要手動標記函式，且在錯誤標記函式的狀況，反而會增加執行成本等狀況，但在BinaryAST中，瀏覽器可以使用經過分析和驗證的JavaScript，以無成本的方式執行延遲解析。</p> <p>另外，Cloudflare指出，由於ES6+有一些模糊的語法，在程式碼完全解析之前，函式都會處於模糊的狀態，而要解決這個問題，瀏覽器通常必須要進行回溯，但這樣又會造成指數等級的效能下降，或是透過中介節點類型的解法，以維持線性效能，卻會大大增加實作困難度，但在BinaryAST中則不存在這個問題，因為BinaryAST在解析完成之前就會優先揭露節點類型。</p> <p>目前BinaryAST雛形由Cloudflare與Mozilla實作，先透過解析器將JavaScript程式碼轉成AST，並使用編碼器標記註釋以產生最終BinaryAST檔案。Cloudflare使用的方案由解析器與編碼器兩部分組成，JavaScript實作的解析器，負責產生初始的AST檔案，而編碼器是以Rust撰寫，負責獲取AST檔案，註釋需要的相關訊息。</p> <p>所有的Cloudflare網站都支援BinaryAST，使用者可以使用工具預先進行JavaScript程式碼標碼，然後在Cloudflare使用BinaryAST Worker，當瀏覽器發出特殊請求時，BinaryAST Worker就能送出相關BinaryAST檔案給客戶端，但客戶端目前仍只能使用Firefox Nightly版本，並需要先在about:config中啟用BinaryAST支援。</p> </div></div></div>
2019/5/21 11:00作者李建興https://www.ithome.com.tw/news/130761
Google減緩Nest帳號搬遷腳步，不強迫使用者轉移帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/google-nest/updates-works-with-nest/">由於收到許多使用者回饋，Google減緩了Nest帳號搬遷計畫</a>。Google在5月初I/O 開發者大會上宣布，旗下的智慧家庭品牌更名為Nest，而且從夏天開始，使用者可以開始把Nest帳戶遷移到Google帳戶中，Google表示，這個動作會為使用者帶來更高的帳戶安全。在家庭開發者平臺方面，Google開始統一家庭智慧裝置周邊，宣布在今年8月31日將終止WWN（Works with Nest）計畫，並要開發者轉而使用WWGA（Works with Google Assistant）平臺。</p> <p>在消息發布之後，Google收到了許多回饋，因此現在再度釋出經調整的最新計畫，以最大程度降低使用者在搬遷帳號的時候所受到的中斷干擾。現在既存的所有裝置與整合服務都能繼續使用Nest帳號，只不過無法存取Google帳號最新提供的功能，當Google要更新Nest帳號的WWN連謝，Google也承諾必定會先通知開發者。</p> <p>另外，8月31日將不再全面停止WWN計畫，而是停止接收新的WWN連接，當使用者的WWN功能在WWGA平臺上可以使用，開發者就可以選擇將Nest帳號搬遷到Google帳號，而Google會保證這個過程會受到最低的中斷影響。</p> <p>Google提到，他們之所以要做這樣的變更，是因為未來他們將透過智慧助理，提供單一的消費者與開發者體驗，WWGA目前已經與3,500家廠商合作，發展出三萬種裝置，而且也整合了智慧助理例程，可以讓使用者簡單地觸發智慧裝置的功能。受歡迎的WWN功能之一便是由基於Home/Away狀態的例程自動觸發，而今年稍晚，Google也會在其智慧助理中提供相同的功能，讓使用者設置離家之後，自動開關裝置的功能。</p> <p>使用者可以從Google Home或是智慧助理，為裝置創建例程，而Google也簡化了例程創建程序。Google也正與Amazon合作，讓使用者可以能在Alexa控制Nest自動控制器以及攝影機串流。Google強調，WWN到WWGA平臺的轉移，目標是為開發者帶來更簡單地開發體驗，並讓使用者能更好地控制資料被共享的方式。</p> </div></div></div>
2019/5/21 11:00作者李建興https://www.ithome.com.tw/news/130762
老牌半導體廠商萊迪思發表內建安全模組的FPGA晶片和超低功率的AI推論晶片sensAI 2.0，要搶攻IoT和AI推論…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國老牌半導體廠商萊迪思（Lattice）發表新款FPGA晶片MachXO3D和新版AI晶片sensAI 2.0，來搶攻物聯網和AI推論市場。</p> <p>這款FPGA晶片產品MachXO3D最大特色是內嵌了安全模組，可提供括了獨特的ID、驗證和簽名產生服務等模組，功能則有驗證自身代碼和配置、隨時動態重置埠、可動態變更指令集和安全機制，以及可支援最先上電最後斷電的設計。萊迪思解釋，當電源開啟時，MachXO3D晶片可在5毫秒內就通電（稱為上電），可比要數秒才啟動的處理器還要快啟用，來先行保護系統。萊迪思半導體亞太區事業發展協理陳英仁指出，MachXO3D目標是提供給OEM廠商，用於預防如資料和IP遭竊、產品遭複製等問題，來提升運算、通訊、工業控制和汽車系統的安全。</p> <p>此外，陳英仁表示，這是第一款符合美國國家標準暨技術研究院（NIST）平臺韌體保護恢復（PFR）標準的FPGA晶片，可提供標準規範的保護、偵測和恢復要求。他進一步解釋，在保護方面，MachXO3D可避免電路板韌體遭竄改，在偵測方面，也能在開機時，透過加密偵測來阻止惡意程式碼啟動。最後，在恢復功能上，即使設備遭病毒破壞，MachXO3D可更新回新版可信任韌體，避免任務癱瘓。</p> <p>陳英仁指出，MachXO3D晶片生產時，就會自動產生一個金鑰，可供用戶檢查，在運輸過程中，FPGA資料是否遭替換或竄改，另一方面，企業客戶也能用此金鑰，來設計「安全開發包」，確保更新的程式碼的真確性。甚至在報廢階段時，可用來設計「安全消除包」指令，確實銷毀設備上的。</p> <p>目前，已有5家伺服器OEM廠商採用MachXO3D，萊迪思也鎖定通訊業、製造業以及汽車業等需高安全標準的產業市場。</p> <p><strong><span style="font-size:20px;"><span style="color:#0000FF;">sensAI 2.0主打低功耗、高效能，讓FPGA更快速執行AI推理</span></span></strong></p> <p>另一個新發表的產品是，萊迪思去年推出的AI晶片解決方案sensAI，推出了2.0版，這款晶片結合了FPGA硬體（iCE40 UltraPlus與ECP5-85K）和軟體解決方案，主打小封裝、低功耗和低成本，可執行機器學習推論、快速部署物聯網應用裝置，比如智慧門鈴、智慧零售監視器等應用。</p> <p>「2.0版的效能比第一版提升了10倍，」陳英仁解釋，因為sensAI 2.0更新了卷積神經網路（CNN）IP和神經網路編譯器，增加了8位元啟動量化、智慧層合併和雙DSP引擎，但仍然維持低功耗（1毫瓦至1瓦）、小封裝（5.5平方毫米至100平方毫米）特性。而效能提升後，可運算的禎率更高，影像解析度也隨之提高。</p> <p>陳英仁更於現場展示，其中一款是用來偵測人員的iCE40 UltraPlus，採用sensAI 2.0，利用VG8神經網路來分析解析度為64x64x3的影像（速率為5fps），功耗只有7毫瓦。另一款也是用來偵測人員活動，採用ECP5-85K和sensAI 2.0，以VGG8神經網路來分析解析度為224x224x3的影像（速率為16.6fps），功耗只有850毫瓦，還不到1瓦。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1950.JPG" /></p> <p>相較於第一版只支援TensorFlow、Caffe這兩款深度學習框架，sensAI 2.0新支援了Keras，並也支援量化和分數設定機制，因此在訓練神經網路時，可避免重複進行後處理。</p> <p>另一方面，sensAI 2.0也主打客製化的參考設計。陳英仁指出，原本的FPGA設計流程，可分為2大階段，也就是「訓練」和「FPGA設計」；在FPGA設計中，包括利用萊迪思FPGA工具來打造FPGA軔體，而在訓練過程中，則包括了利用神經網路編譯器，將訓練後的神經網路模型轉換為FPGA可讀的權重和指令。綜合這2個階段，能使FPGA執行AI推理。</p> <p>而sensAI 2.0，分別更新了神經網路IP、系統介面、神經網路模型和神經網路編譯器等功能，陳英仁表示：「可以提高自動化程度，也更容易除錯，」另外，也在「訓練」階段中，新增了訓練資料集和訓練腳本，「讓新的使用者或工程師，可以了解神經網路的訓練過程，也方便未來執行修改工作。」文◎王若樸</p> </div></div></div>
2019/5/20 20:16作者王若樸https://www.ithome.com.tw/news/130720
美國對華為出口禁令影響有多大? Google將評估所有產品哪些停用，現僅確定Play商店可用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>外媒揭露Google配合美國出口禁令，暫停和華為間的軟硬體及服務合作關係，首波包括Android作業系統授權，Play Store、Gmail等服務存取，外界關心YouTube等熱門Google服務也可能無法使用，Google證實將配合美國法令要求，但目前正評估所有產品在華為裝置哪些將會停用，現有Play Store可以繼續使用。</p> <p>根據iThome向Google求證，Google統官方統一回應：「我們將配合法令並評估影響範圍。而針對既有華為裝置上使用Google產品的使用者，Google Play 商店及Google Play安全防護(Google Play Protect)將持續提供服務。」</p> <p> </p> <blockquote class="twitter-tweet" data-lang="zh-tw"><p dir="ltr" lang="en" xml:lang="en">For Huawei users' questions regarding our steps to comply w/ the recent US government actions: We assure you while we are complying with all US gov't requirements, services like Google Play & security from Google Play Protect will keep functioning on your existing Huawei device.</p> <p>— Android (@Android) <a href="https://twitter.com/Android/status/1130313848332988421?ref_src=twsrc%5Etfw">2019年5月20日</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p> </p> <p>對於哪些產品服務無法繼續使用，Google並沒有特別說明，僅表示將正在評估影響範圍。</p> <p>不過，從Google的官方回應中透露蛛絲馬跡，首先是Google將會配合美國政府禁令，正在評估法令影響性，其次，可能不僅包含Android系統授權，涵蓋更廣泛的華為裝置，以及Google產品服務是否提供給華為裝置使用，諸如Google Maps、Google搜尋、Google Drive、Gmail、Google行事曆，或是許多人會使用的YouTube。華為裝置用戶未來是否可透過瀏覽器使用Google服務，現階段也不得而知。</p> <p>目前華為旗下產品採用Android系統，包括P30 Pro、Mate 20 Pro、nova 3等手機，以及MediaPad系列平板電腦，智慧手錶Huawei Watch，這些產品已在臺灣上市銷售。</p> <p>外界關心Google暫停與華為的合作對臺灣的華為裝置用戶的衝擊有多大，華為在臺灣的獨家產品代理訊崴表示，正向華為總部聯繫，以獲得更多訊息。</p> <p>隨著美國與中國貿易戰持續升溫，美國總統川普上周四簽署行政命令，禁止向美國的敵人進口科技產品及服務，美國商務部隨即將華為列入禁止出口名單，禁止美國企業輸出產品及技術予華為，換言之，美國不僅禁止進口華為產品，也禁止美國企業供應技術及產品服務予華為。</p> <p>事實上，去年中興因違反協議，一度遭美國商務部列入出口禁令，中興曾坦言危及該公司存亡，後來雖被解除出口禁令，但仍重創中興的務務營收表現。中興被禁的前車之鑑，傳出華為打造自家作業系統以避免遭到美國封殺，另方面，美國政府禁止政府機關採用華為產品，並鼓吹國際盟友禁用其產品，今年1月美國政府還指控華為竊取商業機密，華為財務長孟晚舟在加拿大被捕，華為成為美國制裁目標並不會太令人意外。</p> </div></div></div>
2019/5/20 17:04作者蘇文彬https://www.ithome.com.tw/news/130751
Salesforce系統更新意外造成權限擴張，用戶服務被迫中斷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以雲端客戶關係管理（CRM）服務聞名的Salesforce.com在上周五（5月17日）進行系統更新時，不小心釀成權限擴張問題，雖然只影響自動化B2B行銷服務Pardot的用戶，但為安全起見，Salesforce.com關閉了含有受影響企業的所有實例，因而也波及了其它用戶。</p> <p><a href="http://success.salesforce.com/issues_view?Id=a1p3A000001SHDl" target="_blank">根據Salesforce.com的說明</a>，工程師是在部署一個資料庫腳本程式時，意外地賦予使用者更大的資料存取權限，而此事主要影響曾經或現在的Pardot用戶。</p> <p>這使得<a href="https://www.zdnet.com/article/faulty-database-script-brings-salesforce-to-its-knees/" target="_blank">Salesforce.com決定暫時封鎖含有受影響企業的所有實例</a>，在確認能夠隔離這些企業時再回復未受影響企業的存取能力，於是在17日當天，也有許多非Pardot用戶受到波及而無法存取該站服務。</p> <p>隔天Salesforce.com已開始回復受影響企業的管理員權限，以及非受影響企業的所有用戶權限。</p> <p>不過，根據該站<a href="https://status.salesforce.com/incidents/3815" target="_blank">最新的服務狀態</a>，目前依然有超過100個實例的核心服務仍處於中斷狀態。</p> </div></div></div>
2019/5/20 15:40作者陳曉莉https://www.ithome.com.tw/news/130753
Google將於6月底關閉Jump VR平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.google.com/jump/answer/9299080" target="_blank">Google上周宣布</a>將在今年6月底關閉製作環景影片的Jump平臺。<a href="https://twitter.com/webjournalist/status/1129535053262778368" target="_blank">Google並同步以電子郵件告知用戶這項決定。</a></p> <p><a href="https://www.ithome.com.tw/news/96271" target="_blank">Google是在2015年為了推廣虛擬實境（Virtual Reality, VR）內容製作而推出Jump VR</a>，可接受多臺排列成環形陣列的相機拍攝畫面，並將之縫合成360度環景VR相片或影片。Google曾先後和GoPro、以及<a href="https://www.ithome.com.tw/news/106057" target="_blank">中國業者小蟻合作推出相容攝影機如GoPro Odyssey及Yi HALO</a>，都是鎖定專業遊戲製作或好萊塢電影業者而設計的產品。Variety報導，原先承諾和Google開發相機的加拿大業者IMAX，已於2018年取消了這項計畫。</p> <p>Google解釋，三年來許多其他的VR內容製作技術相繼誕生，包括Google自己的VR 180。而在新的相機、格式和編輯工具出現後，使Jump Assembler的使用量隨之衰退。Google因而決定於6月28日關閉Jump服務。</p> <p>Google指出，這項服務將影響Jump過去和現有用戶。從6月26日晚間11:59起，用戶就無法上傳Jump影片。Jump影片下載將在6月27日截止，Google強烈建議想要備份Jump影片的用戶需儘速下載檔案。用戶可以使用Mac桌面版軟體Jump Manager及Gsutil app、或透過Cloud Console來下載Jump檔案。6月28日一到，Google就會關閉Jump帳號，並且開始刪除用戶儲存在Google Cloud雲端硬碟上的所有Jump檔案。</p> <p>關閉Jump服務後，Google建議以前使用Jump Assembler雲端編輯軟體的用戶可以改用Mistika VR和Nuke Cara VR外掛軟體。此外屆時Google也不再支援Mac桌面版軟體Jump Manager，最後一版為1.29.1版。</p> </div></div></div>
2019/5/20 14:00作者林妍溱https://www.ithome.com.tw/news/130727
歐盟通過新的網路攻擊制裁，將凍結駭客資產並禁止入境歐盟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在英國與荷蘭等歐洲國家的推動下，<a href="https://www.gov.uk/government/news/cyber-criminals-face-new-eu-sanctions" target="_blank">歐盟於上周通過了針對網路駭客的新制裁行動</a>，將凍結那些已知駭客的資產，也將禁止他們入境歐盟。</p> <p>歐盟即將在本周進行歐洲議會選舉，媒體分析指出，在選舉前夕批准此一制裁方案是在警告俄國駭客不要企圖干預選情。</p> <p>英國外交大臣Jeremy Hunt表示，這是阻止未來網路攻擊的關鍵行動，這些惡意的駭客長期以來持續藉由摧毀重大基礎設施、破壞民主與竊取商業機密來威脅歐盟的安全。</p> <p><a href="https://www.reuters.com/article/us-eu-cyber-idUSKCN1SN1FQ" target="_blank">Hunt指出</a>，新的制裁是要告誡那些打算發動網路攻擊的政府、政權或犯罪集團，國際社會將會採取一切的必要措施來維護以國際體系為基礎的規則，並保護社會的安全。</p> </div></div></div>
2019/5/20 14:30作者陳曉莉https://www.ithome.com.tw/news/130728
Google：帳號中新增備援電話號碼可有效預防遭駭客挾持
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google每天都要封鎖數十萬次企圖挾持用戶帳號的攻擊行動，也在今年2月提出五大建議以保障使用者的帳號安全，<a href="https://security.googleblog.com/2019/05/new-research-how-effective-is-basic.html" target="_blank">而Google的研究顯示</a>，光是在帳號中新增備援電話號碼，就能百分之百地杜絕自動攻擊，也能防止99%的大量網釣攻擊，目標式攻擊的防禦能力亦達到66%。</p> <p>駭客入侵Google用戶帳號的管道大致包括了自動攻擊、大量網釣攻擊、一般目標式攻擊與先進目標式攻擊。其中的自動攻擊是利用其它服務外洩的帳號憑證來登入Google，目標式攻擊與先進目標式攻擊的差異，則在於後者通常更有針對性，而且是聘請專業駭客展開攻擊，取得單個帳號憑證的成本高達750美元，估計只有百萬之一的用戶可能面臨先進式目標攻擊。</p> <p>當Google察覺到用戶帳號有可疑的登入行動（例如從其它裝置或其它地方登入）時，就會要求用戶提供額外的身分證明，倘若用戶在帳號中填寫了備援電話號碼，那麼Google就能藉由傳送簡訊認證碼或直接在裝置上顯示提示來確認用戶身分。</p> <p>假設用戶沒有提供備援電話號碼，僅仰賴第二個電子郵件位址或最後一個登入地點來驗證身分，那麼前者成功防範自動攻擊的比例為73%、預防網釣攻擊的比例為68%，預防目標攻擊的比例為79%，後者雖可100%預防自動攻擊，但預防網釣攻擊的能力只有10%。</p> <p>反之，倘若用戶填入了備援電話，透過裝置提示則可防範100%的自動攻擊、99%的網釣攻擊，以及90%的目標式攻擊；藉由簡訊認證碼可防範100%的自動攻擊、96%的網釣攻擊，以及76%的目標式攻擊；要是遇到非常專業的進階目標式攻擊，啟用備援電話依然可阻擋66%的攻擊行動。</p> <p>填入備援電話只是保護Google帳號的五大建議之一，其它建議還包括採用獨立的密碼、定期更新系統、設定雙因素身分認證，以及經常進行帳號的安全檢查。</p> <p>對一般使用者而言，採用備援電話號碼比起雙因素身分認證要來得方便，因為前者只有在發現可疑行動時才會啟動安全程序，但後者則是在每次登入時都必須進行雙重認證，至於另一項比備援電話還要安全的帳號保護措施則是實體安全金鑰，它能夠百分之百的杜絕自動攻擊、網釣攻擊與目標式攻擊，Google即建議那些自覺很容易受到進階式目標攻擊的用戶，考慮採用安全金鑰。</p> </div></div></div>
2019/5/20 14:30作者陳曉莉https://www.ithome.com.tw/news/130729
拒絕整合當地最大充電站程式，Google在義大利面臨反壟斷調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>義大利的競爭主管機關AGCM（Autorità Garante della Concorrenza e del Mercato）<a href="https://www.agcm.it/media/comunicati-stampa/2019/5/Google-avviata-istruttoria-per-%20presunto-abuso-di-posizione-dominante" target="_blank">宣布</a>對Google展開初步的<a href="http://fortune.com/2019/05/17/google-android-auto-enel-antitrust/" target="_blank">反壟斷調查</a>，起因為Google拒絕在其車載資訊娛樂系統程式Android Auto上，整合義大利國家電力公司Enel用來搜尋充電站的X Recharge程式。</p> <p>Enel為義大利最大的能源企業，原本為公家機關，隨後改組為私人企業，主要經營發電、送電及天然氣等業務，另設有Enel X電子行動部門，專門發展電動汽車的充電站網路，亦開發了可用來搜尋充電站的Enel X Recharge行動程式。</p> <p>不過，Enel在今年2月向AGCM控訴Google拒絕在Android Auto中整合Enel X Recharge，違反當地的反壟斷法令，AGCM則宣布已啟動初步調查，也暗指Google此舉是為了捍衛Google Maps的商業模式。</p> <p>Google所打造的Android Auto為一可連結車載資訊系統的行動程式，能夠讓Android手機的服務或畫面出現在汽車螢幕上。</p> <p>AGCM表示，Google藉由Android主導了智慧裝置的作業系統市場，並拒絕在Android Auto環境中整合Enel X Recharge程式，將降低Enel X Recharge的可用性，也限制用戶使用Enel X Recharge的能力。</p> <p>AGCM懷疑Google此舉是為了捍衛Google Maps的商業模式，因為Google Maps所提供的各式服務中就包含充電站資訊。不過，這類的調查通常曠日廢時，AGCM預計要1年之後才能完成調查。</p> </div></div></div>
2019/5/20 14:40作者陳曉莉https://www.ithome.com.tw/news/130739
微軟Kubernetes服務AKS開始支援Windows Server容器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年4月發布的Kubernetes 1.14版本，加入支援Windows節點與容器，<a href="https://azure.microsoft.com/en-us/blog/announcing-the-preview-of-windows-server-containers-support-in-azure-kubernetes-service/">微軟現在進一步宣布在其Kubernetes服務AKS（Azure Kubernetes Service）提供Windows Server容器</a>，讓使用者可以在AKS中部署和管理Windows Server容器，目前這項功能正在預覽階段。</p> <p>在AKS上支援Windows Server容器代表，使用者能在Linux和Windows上執行應用程式，並使用完全相同的API和工具等支援，管理同一個Kubernetes叢集中的Windows和Linux容器，而這不只讓使用者可以在Azure上建立新型態的Windows Server應用程式，也提供了一條將Windows Server應用程式搬遷到Azure上的途徑。微軟舉例，這樣的能力讓使用者可以將Windows節點池加入現有的虛擬網路中，或是在同一個Kubernetes叢集中，以Linux容器執行反向代理（Reverse Proxy），而在另一個Windows容器中執行IIS應用程式，並且使用相同的監控與部署工作管線。</p> <p>另外，現有的Azure服務也能與AKS中執行的Windows Server容器整合使用，像是可以用Azure Container Registry管理Linux和Windows容器生命周期，而AKS與Azure DevOps搭配使用，開發者可以使用標準化部署工作管線，簡單地自動化驗證、測試、金絲雀測試和最終生產階段等工作，在任何作業系統中快速交付應用程式。Azure Monitor也能為使用者提供全面性Kubernetes叢集監控分析，包括工作負載效能與運作狀況。</p> </div></div></div>
2019/5/20 15:00作者李建興https://www.ithome.com.tw/news/130731
Firefox DevTools新增多項好用的JavaScript除錯功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2019/05/faster-smarter-javascript-debugging-in-firefox/">Mozilla對Firefox Quantum開發者版本中的網頁應用程式除錯工具DevTools進行許多更新</a>，在除錯功能上，開始支援行內中斷點（Inline Breakpoint），開發者也能對JavaScript Worker進行除錯，並且還重新設計原始碼地圖（Source Map），讓變數名稱一目瞭然，而DevTools整體執行效率也獲得進一步提升。</p> <p><span style="text-align: center;">開發者將可以使用DevTools，在程式碼設中設置行內中斷點（下圖），讓開發者能夠檢視一行程式碼中的多個狀態，以更容易的方法對壓縮腳本（Minified Script）、箭頭函式以及方法鏈呼叫（Chained Method Call）進行除錯。而DevTools也更好地支援JavaScript Worker除錯，開發者可以在Threads面板上切換不同執行緒，並暫停不同的執行上下文，而這項功能允許開發者在同一個Debugger面板，對Worker與其腳本進行除錯。</span></p> <p class="rtecenter"><img alt="" src="https://2r4s9p1yi1fa2jd7j43zph8r-wpengine.netdna-ssl.com/files/2019/05/inline-bps.gif" style="width: 600px;" /></p> <p>而為幫助開發者監控變數，DevTools提供了Logpoint功能，由於使用printf()除錯過程繁瑣，開發者需要不停地執行編輯、建置和刷新的迴圈，但是新提供的Logpoint功能，讓開發者只要在程式碼設置中斷點並加入日誌陳述，DevTool便會為執行中程式動態插入console.log() ，使得開發者不需要暫停或是編輯程式碼，就能在瀏覽器內監控變數。</p> <p class="rtecenter"><img alt="" src="https://2r4s9p1yi1fa2jd7j43zph8r-wpengine.netdna-ssl.com/files/2019/05/logpoints.gif" style="width: 600px;" /></p> <p>同時，為了讓壓縮程式碼除錯起來更容易，新版DevTools結合原始碼地圖與Babel解析器，提供Debugger預覽原始變數的功能，並能自動隱藏來自編譯器與打包工具無關除錯的內容。Mozilla提到，由於這項功能會帶來一些效能的負擔，因此想要使用的開發者，需要自行在Debugger中的Scopes面板手動開啟。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Scope-Mapping.png" style="width: 600px;" /></p> <p>原始碼地圖是這次DevTools的更新重點之一，Mozilla對原始碼地圖進行大幅度地改寫，提高整體執行效率，很明顯的是在應用程式暫停時，滑鼠游標停在變數上進行數值預覽的操作更加順暢，而且使用者不再只是對Babel、Webpack、TypeScript以及vue.js的編譯輸出進行操作，而是會有更加一致的除錯體驗。為了改善原始碼地圖，Mozilla從上游進行修補，因此也順帶貢獻了整個生態系。</p> <p>除了上述功能之外，由於Mozilla刪除了DevTools許多耗費資源的計算，因此執行效能都獲得不少提升，且Debugger的開啟速度更快速，DevTools整體約獲得30％的加速。</p> </div></div></div>
2019/5/20 11:10作者李建興https://www.ithome.com.tw/news/130718
HPE將以13億美元買下超級電腦製造商Cray
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Hewlett Packard Enterprise（HPE）在上周五（5/17）<a href="https://www.hpe.com/us/en/newsroom/press-release/2019/05/hpe-to-acquire-supercomputing-leader-cray.html" target="_blank">宣布</a>已與美國超級電腦製造商<a href="http://investors.cray.com/phoenix.zhtml?c=98390&p=irol-newsArticle&ID=2397582" target="_blank">Cray</a>簽署併購協議，HPE準備以每股35美元的現金買下Cray的股份，總交易金額約為13億美元。Cray周四（5/16）的收盤價為29.81美元，消息傳出後，隔天Cray股價即大幅上漲22.51%，以36.52美元作收。</p> <p>HPE執行長Antonio Neri表示，解決現今社會最急迫問題的答案被隱埋在浩瀚的資料中，只有藉由處理與分析這些資料，才能解開醫學、氣候變遷或太空之謎，Cray身為全球超級運算的領先者，再輔以HPE的團隊與技術，將有機會促進新一代的高效能運算並在改善人類生活上扮演關鍵的角色。</p> <p>創立於1972年的Cray為美國知名的超級電腦製造商，在去年11月發表的全球500大超級電腦排行榜中，就有9.8%來自Cray，落後聯想（28%）、Inspur（17.2%）與Sugon（11.4%），但在前十大超級電腦中，Cray就佔了3台，與IBM並駕其驅，也在今年別與<a href="https://www.ithome.com.tw/news/129441" target="_blank">英特爾</a>及<a href="https://www.ithome.com.tw/news/130498" target="_blank">AMD</a>聯手，取得美國能源部Exascale等級的超級電腦專案，這兩個專案的預算總值超過11億美元。</p> <p>儘管身為全球知名的超級電腦製造商，但Cray的營收表現與名氣並不一致，該公司在今年第一季的營收為7,200萬美元，虧損了2,900萬美元，還高過去年同期2,500萬美元的虧損。</p> <p>HPE相中的顯然是市場未來對於高效能運算的需求，指出包括人工智慧、機器學習、巨量資料分析及消費者對密集資料的需求都彰顯了高效能運算的重要性。</p> <p>上周五Cray的股價因HPE的溢價收購而上揚，同一天HPE的股價則微幅下滑0.62%，以14.62美元作收。雙方預計在明年1月底前完成交易。</p> </div></div></div>
2019/5/20 11:15作者陳曉莉https://www.ithome.com.tw/news/130722
華為被美國商務部列入禁止出口名單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統川普（Donald Trump）在上周四（5月15日）簽署一項名為《確保資訊暨通訊技術及服務供應鏈安全》的行政命令，<a href="https://www.axios.com/trump-may-stop-huawei-in-us-but-underseas-cable-race-continues-e37e93ca-95a1-49ba-bb24-902db682dd26.html" target="_blank">明文禁止向美國敵人進口科技產品及服務</a>，同一天美國商務的工業安全局便宣布將華為列入禁止出口名單（Entity List），且美國商務部長Wilbur Ross在接受彭博社專訪時透露，此一新名單周五（5月16日）就生效了。</p> <p>美國商務部表示，此一行動奠基於該部所獲的資訊，認定華為參與了妨礙美國國家安全或外交政策利益的活動，包括華為提供了金融服務予伊朗，違反《國際緊急狀態經濟權力法》（International Emergency Economic Powers Act），且在美國針對違反該國制裁的調查中妨礙司法公正。</p> <p>Ross指出，這起行動獲得美國總統川普的支持，將全球最大的電信設備製造商納入禁止出口名單，將可避免那些可能破壞美國國家安全或外交政策利益的業者使用美國技術。</p> <p><a href="https://www.ithome.com.tw/news/130693" target="_blank">川普的行政命令</a>禁止了美國企業向敵方進口科技產品及服務，就算未指名道姓，但明擺著是衝著華為而來；而商務部的禁止出口名單將禁止境內業者出口任何技術或產品予華為，切斷了華為的供應鏈，<a href="https://www.ithome.com.tw/news/122595" target="_blank">與當初美國封鎖中興的禁令如出一轍</a>。這意謂著美國既不進口華為的產品，也禁止境內業者出口產品予華為。</p> <p>不過，禁止出口名單並非絕對禁止交易，若非得要出售美國技術予位於名單中的對象，也可向美國商務部申請許可。</p> <p>這也許只是中美貿易戰的攻防之一，然而，媒體分析指出，在這場戰役中美國也很難全身而退，例如包括高通、博通與英特爾等晶片業者很可能因此失去華為的訂單而對營收造成明顯的衝擊；美國電信業者也無法再使用任何華為所製造的商品；亦會導致美國在通訊技術或服務上落後其它國家的後果。</p> <p>此外，美國戰略與國際研究中心（Center for Strategic and International Studies）的資深研究員Jonathan Hillman則說，川普也許可以封鎖華為，卻封鎖不了勢力愈來愈龐大的中國海底電纜。</p> <p>現階段全球約存在著380條海底電纜，負責運輸國際間的數位資料，但光是由華為所打造或改善的海底電纜就接近100條，這些通訊管道在未來的世界只會愈來愈重要。Hillman亦奉勸美國應積極開發新興國家市場，以免被中國佔據。</p> </div></div></div>
2019/5/20 11:20作者陳曉莉https://www.ithome.com.tw/news/130723
微軟AKS雲端開發空間服務釋出正式版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/general-availability-for-azure-dev-spaces/">微軟宣布去年釋出的Azure Dev Spaces服務現在進入正式版</a>，Dev Spaces是微軟Kubernetes服務AKS（Azure Kubernetes Service）的附加功能，讓開發者能夠以更簡單地方式，建置與除錯雲端應用程式。</p> <p>由於不少企業也建立內部服務，讓開發人員可以部署新的程式碼，在隔離的環境中，對應用程式進行測試，而微軟的Azure Dev Spaces則是讓企業不需要自己建置這樣的測試環境，也不需要花費額外心力進行維護，開發人員只要透過滑鼠點擊操作，就能完成Azure Dev Spaces配置，並進行端到端測試，或是快速修補臭蟲，微軟提到，由於是整個開發團隊共享AKS叢集，因此能以較低的成本進行測試。</p> <p>使用者可以簡單地從Azure Portal或是Azure CLI啟動Dev Spaces，設定命名空間後就可以開始執行Dev Spaces服務，任何團隊的成員都可以在這個命名空間下，創建一個獨立的子開發空間，並在裡面執行經修改的程式，這個應用程式有一個專屬的URL，當子空間中的應用程式正在運作，開發者以該URL便能直接連到測試應用程式。</p> <p>另外，使用者還可以使用Visual Studio與Visual Studio Code的擴充套件，對正在雲端執行的應用程式，進行程式碼除錯，這可以讓開發者以最快的速度，修正錯誤並且驗證錯誤的修正情況。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/05/a-screenshot-of-a-cell-phone-description-automati-1.gif" style="width: 600px;" /></p> </div></div></div>
2019/5/20 11:40作者李建興https://www.ithome.com.tw/news/130719
Google取消華為手機的Android授權，不得使用Play Store、Gmail等服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在<a href="https://www.ithome.com.tw/news/130723" target="_blank">美國商務部將華為列為禁止出口黑名單</a>後一天，<a href="https://www.reuters.com/article/us-huawei-tech-alphabet-exclusive/exclusive-google-suspends-some-business-with-huawei-after-trump-blacklist-source-idUSKCN1SP0NB" target="_blank">路透社報導</a>Google也取消和華為之間的硬體、軟體及服務等業務，包括Android作業系統授權，及Play Store、Gmail等Google服務的存取權。此事也獲得Google方面的證實。</p> <p>報導引述消息人士指出，在Google取消對華為的授權後，華為只能使用Android 開源碼專案（Android Open Source Project，AOSP），這意謂著華為手機無法使用Google Apps和服務，包括Play Store、Gmail、YouTube等，也無法再獲得Android更新版軟體，只能接收安全修補程式。</p> <p>Google稍後對路透社及The Verge<a href="https://www.theverge.com/2019/5/19/18631558/google-huawei-android-suspension" target="_blank">證實此事</a>，表示是遵循「命令」，也正在評估影響性。Google沒有說明是什麼命令，但媒體猜測就是美國商務部將華為列入禁止出口名單（Entity List），禁止美國科技或原物料業者對華為輸出產品及技術的命令。</p> <p>華為產品遭到限制的確實範圍目前仍不清楚。但路透社報導，此舉可能衝擊中國以外的華為手機業務。</p> <p>這是美國和中國在陷入緊張關係後，川普政府對中國業者祭出的最新制裁行動。2018年美國即以國家安全為由，禁止美國政府及電信業者採購中國的華為、中興的通訊基礎架構產品。上周<a href="https://www.ithome.com.tw/news/130693" target="_blank">川普簽署了一道行政命令</a>，禁止向敵國進口科技產品及服務，被美國媒體解讀是在替封鎖華為或中興的產品舖路。</p> <p>另一方面，華為也不是坐以待斃。基於美國這幾年的抵制行動，華為不但提早囤積原物料，而且已經開發出麒麟晶片系列。此外華為高層今年三月也在德國媒體訪談時<a href="https://www.ithome.com.tw/news/129377" target="_blank">透露</a>，華為也正在開發自家作業系統以因應美國的封殺。</p> <p>根據市調公司<a href="https://www.ithome.com.tw/news/130361" target="_blank">IDC最新數據</a>，第一季全球智慧型手機市場慘淡，三星、蘋果皆呈現衰退，僅華為逆勢成長50%，以19%的市佔率坐二望一，直逼冠軍三星。</p> </div></div></div>
2019/5/20 11:45作者林妍溱https://www.ithome.com.tw/news/130724
Google利用Gmail蒐集用戶網上購物的紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>下次網購後最好刪掉你的電子郵件，如果你用的是Gmail。因為Google會經由掃瞄Gmail來紀錄用戶網路上購物的清單。</p> <p><a href="https://old.reddit.com/r/privacy/comments/bom5tk/google_is_tracking_all_purchases_that_sent/?st=jvtv3geh&sh=f4aef90f" target="_blank">有用戶在Reddit上反映</a>，他在電商網站包括Amazon或其他較小網站上等購物資料，包括商品名稱和出貨日期等都被集結到Google「我的帳戶」網頁下。消費者並未使用Google Pay，而且Gmail服務條款似乎也未提及這點，因此認為Google不當蒐集了用戶消費紀錄。</p> <p>用戶只要到Google帳戶下的<a href="https://myaccount.google.com/u/0/payments-and-subscriptions" target="_blank">「付費與訂閱」頁</a>即可看到其中的「購買商品」。這些資訊是來自消費者透過Google各項服務，包括Google Assistant、Google Play（或是美國的Google Express）所下的訂單，以及Gmail收到的訂單收據或確認函。每筆紀錄包括電商網址、商品內容（僅顯示部份）、訂單編號及購買時間。</p> <p>但BleepmingComputer<a href="https://www.bleepingcomputer.com/news/google/google-is-using-your-gmail-account-to-track-your-purchases/" target="_blank">報導</a>G Suite用戶似乎是例外。在G Suite帳號下進行網購後，「購買商品」頁並不會顯示任何紀錄。</p> <p>Google對媒體表示，這項功能是為了方便用戶一覽或紀錄消費、預訂和訂閱內容而而，且只有消費者本人可以看到這些資訊。但Google強調不會使用Gmail中的信件，包括購物收據或確認函來發送廣告，此外Google 說消費者也可以隨時刪除資訊。</p> <p>要刪除這些資訊，用戶必須逐條點入清單中的購物項目按下「移除購物交易」。但是按下去後，使用者會被帶到Gmail信箱中的原始信件處，他必須刪掉信件才能刪除Google帳號中的紀錄。</p> <p>用戶只要勤快一點，是可以免於資料被蒐集，至少Google這樣承諾。5月初Google也<a href="https://www.ithome.com.tw/news/130365" target="_blank">宣布</a>讓用戶設定定期自動刪除用戶位置、App使用及上網資訊的功能，用戶可以選擇3個月或18個月的頻率，由系統自動刪除資訊。</p> </div></div></div>
2019/5/20 12:00作者林妍溱https://www.ithome.com.tw/news/130725
Google釋出建立叢集、推薦與測試系統三個機器學習新課程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://www.blog.google/technology/ai/three-new-machine-learning-courses/">Google新增了三個新的機器學習課程，分別是針對叢集、推薦系統以及測試和除錯三個部分</a>。叢集課程從頭開始介紹叢集應用程式的定義，並協助企業在複雜資料中找出模式與相關群組，裡面會介紹熱門的叢集演算法k-means，Google提到，雖然k-means是相對簡單的演算法，但是有趣與困難的地方，會在定義k-means的量測相似度方法上。</p> <p>第二個課程則是以Google推薦系統建置專家的經驗，手把手教開發者如何建立機器學習模型，並推薦內容給使用者，其中會解釋推薦系統常用的不同模型，包括矩陣分解以及深度神經網路，但Google提醒，學習者需要有一些線性代數的背景，才能比較容易理解課程內容。</p> <p>而第三個課程則是在教開發者機器學習模型的測試與除錯技巧，這部分很重要，因此需要特別自成一個課程，是因為機器學習系統的測試和除錯，與傳統軟體有很大的不同，這個課程會從除錯模型，一路教導開發者到監控生產的工作管線。</p> <p>這三個課程是Google去年所發布的MLCC（Machine Learning Crash Course）系列課程中的一部分，MLCC是Google用來教育內部員工的機器學習速成課程，課程教材包含了教學影片以及動手實作的作業。</p> </div></div></div>
2019/5/20 11:10作者李建興https://www.ithome.com.tw/news/130717
一周大事：將來銀行如何打造純網銀。VMware Cloud on AWS終於進入臺灣市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>將來銀行如何深入更多消費場景？周旺暾要打造金融電商，用事件銷售取代無差別推銷</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9A%E5%B0%87%E4%BE%86%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 500px;" /></strong></span></p> <p>正在爭取純網銀執照的將來銀行籌備處資訊長兼技術長周旺暾，在MIC Forum研討會，揭露將來銀行未來的作法。</p> <p>「網路銀行，其實就是金融商品電商。」這是擁有25年網路經驗的周旺暾，所觀察到的。但，現在臺灣沒有一家網路銀行，是用金融商品電商的角度來看銀行。因為，他們還是試著把傳統銀行打包到網路上而已。</p> <p>銀行的金融商品多元，像是活存、定存、信託、保險、貸款、投資，消費者在接觸金融商品前，得先理解銀行家的術語。周旺暾指出，銀行家習慣用行業術語對消費者溝通，以至於消費者常在網路銀行首頁迷路。</p> <p>周旺暾認為，銀行應該在消費者一進來網路銀行時，就要開始認識、了解消費者，甚至記錄消費者過去在這曾經瀏覽過的東西，找出適合他的金融商品。</p> <p>「這件事情很困難，因為傳統銀行的組織架構，是完全分離的。」周旺暾點出傳統銀行的事業單位（BU），讓銀行像是好幾家公司，各自獨立，且BU間互相競爭，誰也不願意把自己的資源分給別人，所以當傳統銀行要整合這麼多金融產品，幾乎變得不可能。</p> <p>他以銀行的信用卡產品舉例，銀行讓消費者使用信用卡消費，就能累積紅利積點當作回饋。但，為什麼消費者在同一家銀行存款、定存、借貸，就不能有紅利積點？這是傳統銀行容易出現的問題。<a href="https://www.ithome.com.tw/news/130570" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>虛擬機器上雲端又有新選擇，VMware Cloud on AWS正式在臺推出</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_VMware%20AWS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20VMware.png" style="width: 500px;" /></strong></span></p> <p>由VMware與AWS聯手推出的混合雲解決方案VMware Cloud on AWS，在推出快2年後，終於正式進入臺灣市場。VMware透過與臺灣在地業者合作，來提供該服務，而第一波合作夥伴除了部分既有的臺灣VMware Cloud供應商（VCPP），還加入了電信商和傳統系統整合廠商，包含是方電訊、中華電信、數位通國際、遠傳電信等12家業者。<a href="https://ithome.com.tw/news/130628" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>今年所有新版Chromebook都可執行Linux</strong></span></p> <p>Google在近期I/O開發者大會上宣布，今年新推出的Chromebook都將能執行Linux。</p> <p>其實去年Google便計畫要讓Chromebook支援Linux，不管是Android或Chrome OS都是以Linux為基礎而打造的，但這兩個平臺並未直接支援Linux，在Chromebook上，用戶通常必須切換到開發者模式，並安裝Crouton工具以執行Linux。<a href="https://www.ithome.com.tw/news/130589" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>TensorFlow釋出能倒推3D場景參數的電腦視覺深度學習函式庫</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Graphics_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TensorFlow.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_</span><span style="color:#808080;">TensorFlow</span></p> <p>TensorFlow釋出可微分圖形（Differentiable Graphics）層TensorFlow Graphics，這是用來幫助訓練電腦視覺模型的函式庫，官方提到，由於要用來訓練3D視覺任務模型的標籤資料取得不易，而TensorFlow Graphics能夠自動推測3D場景參數，以加速電腦視覺深度學習應用建置。TensorFlow Graphics第一個釋出的版本，相容與TensorFlow 1.13.1以上版本。<a href="https://ithome.com.tw/news/130554" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>加速自動化系統的發展，微軟推出可構建自主機器人的新平臺</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%8B%B1%E7%89%B9%E7%88%BEAI%E9%81%8B%E7%AE%97%E6%A3%92.png" style="width: 500px;" /></strong></span></p> <p>今年微軟在Build 2019開發者大會上，公布了AI與自主系統（Autonomous systems）的全新進展，並在大會展示區的現場，實際展示一款應用微軟AI的自主系統，這是由Sarcos推出的Guardian S蛇型機器人，可運用在像是地震等災難現場的搜救任務。<a href="https://www.ithome.com.tw/news/130626" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟終於釋出ML.NET 1.0，能自動為輸入的資料決定ML演算法</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20MLNET_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_微軟</span></p> <p>微軟在2018年Build大會中，發表了由微軟研究院開發的跨平臺機器學習框架ML.NET，現在終於成熟釋出了ML.NET 1.0，加入了自動機器學習AutoML、模型建置器（Model Builder）以及ML.NET命令列工具，共三項功能預覽。<a href="https://www.ithome.com.tw/news/130533" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新加坡通過打擊假新聞法案，引發打壓言論自由之慮</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%96%B0%E5%8A%A0%E5%9D%A1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Koonisutra%EF%BC%88CC%E6%8E%88%E6%AC%8Aon%20wikimedia%EF%BC%89.jpg" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_ Koonisutra（CC授權on wikimedia）</span></p> <p>新加坡國會5月8日通過了引發爭議的打擊假新聞法案，同時還排除防止打壓言論自由的修正條款。</p> <p>在2天的辯論後，新加坡立法局以72票贊成、9票反對，通過了《防止網路虛假與操弄法案》（Protection from Online Falsehoods and Manipulation Bill）。<a href="https://www.ithome.com.tw/news/130533" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Kotlin現成為Android開發優先語言</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Kotlin_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_Google</span></p> <p>Google為增加開發者效率，對Android開發工具除了加強開發語言Kotlin的重要性外，Android Jetpack函式庫也增加了更多新功能，而在去年發布的新APK格式Android App Bundle，其中動態功能模組與應用程式內更新，都已經進入穩定階段。<a href="https://ithome.com.tw/news/130500" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟更新Azure SQL資料倉儲，現能根據工作重要性決定執行順序</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Azure%20SQL_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_微軟</span></p> <p>微軟更新其雲端Azure SQL資料倉儲，加入了工作負載重要性（Workload Importance），能按重要性安排工作優先處理順序，還新增支援自動統計訊息功能，幫助使用者維護資料倉儲，另外，Azure SQL資料倉儲終於支援JSON格式，用戶也可以在Azure SQL資料倉儲，管理和查詢JSON資料。<a href="https://www.ithome.com.tw/news/130572" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國中情局也在暗網中設立官方網站</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E4%B8%AD%E6%83%85%E5%B1%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_CIA.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_CIA</span></p> <p>美國中央情報局（CIA）宣布已於Tor網路上設立官方網站，以利任何人能夠匿名與該機構接洽。</p> <p>Tor的全名為The Onion Router（洋蔥路由器），為一開源的匿名通訊軟體，可透過散布在全球的逾7,000個志願節點傳遞流量，以閃避任何的追蹤或流量分析，目的是為了保障使用者隱私；只是，Tor後來也成為聚集各種非法交易的暗網（Dark Web）組成份子之一。<a href="https://www.ithome.com.tw/news/130518" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國即將設立科技新創上市專用的證券交易所</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20LTSE%E8%AD%89%E4%BA%A4%E6%89%80.png" style="width: 500px;" /></strong></span></p> <p>美國證券交易委員會（SEC）正式批准鎖定新創企業的「長期證券交易所」（Long-Term Stock Exchange，LTSE），此一去年底由矽谷業者所支持而提出申請的交易所，將支持那些追求創新、不著眼於短期獲利的新創企業，預計於今年底問世。<a href="https://www.ithome.com.tw/news/130614" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Nvidia修補GPU驅動程式漏洞</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Nvidia.png" style="width: 500px;" /></strong></span></p> <p>繪圖晶片龍頭Nvidia近日修補了3個位於GPU顯示器驅動程式的嚴重漏洞，相關漏洞可能造成服務阻斷、權限擴張、資訊揭露，以及程式執行，影響支援Windows作業系統的GeForce、Quadro、NVS及Tesla等系列的GPU顯示器驅動程式，並呼籲用戶儘快更新。<a href="https://ithome.com.tw/news/130613" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IETF推出用來取代IMAP的現代開源電子郵件協定JMAP</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_JMAP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IETF.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_IETF</span></p> <p>網際網路工程任務組（Internet Engineering Task Force，IETF）推出新的電子郵件協定JMAP（JSON Meta Application Protocol），這個協定更適合網頁以及行動裝置使用，電子郵件通知推送也更為即時。JMAP並非IMAP的升級版，而是一個全新的協定，使用結構化的JSON格式傳輸，修正了過去像是IMAP等開放協定的缺陷，主要用來取代IMAP與SMTP的組合。<a href="https://www.ithome.com.tw/news/130539" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺灣網路金融犯罪手法追查細節大公開，偵九隊建議銀行KYC安全驗證應納入數位資訊來防範</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9A%E7%B6%B2%E8%B7%AF%E9%87%91%E8%9E%8D%E6%9C%8D%E5%8B%99%E7%9A%84%E8%B3%87%E8%A8%8A%E5%AE%89%E5%85%A8_%E6%9E%97%E5%BB%BA%E9%9A%86%E6%8F%90%E4%BE%9B.jpg" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源__林建隆</span></p> <p>「FinTech提供民眾更便利的金融服務，但對駭客經濟（Hacker Economy）來說也一樣。」刑事警察局偵九隊大隊長林建隆在一場活動上表示，當金融科技利用網路與數據創新服務的同時，駭客也可能反過來利用金融服務來犯罪，因此，網路銀行必須更積極的避免自身服務被當成犯罪工具。<a href="https://www.ithome.com.tw/news/130538" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>IBM研究院發布自動為新聞播報生成字幕的AI模型</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_IBM%20AI_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20IBM.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_IBM</span></p> <p>IBM研究院發布自動為新聞播報生成字幕的研究，利用長短期記憶（LSTM）網路和聲學神經網路模型，搭配輔助的語言模型，研究團隊與澳洲一家語音和搜尋科技公司Appen一同合作，在兩項測試實驗中，語音辨識系統的錯誤率分別為6.5%和5.9％，而人類辨識的錯誤率分別為 3.6%和2.8%。<a href="https://www.ithome.com.tw/news/130634" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Android Q賦予企業IT更多控制功能，還能以檔案手動更新裝置系統</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Android%20Q_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_Google</span></p> <p>Google最新的Android Q測試版本提供更多功能，強化企業的行動裝置應用，IT管理員可以更快地從應用程式回饋頻道掌握裝置配置狀態，也能阻止不明應用程式進行安裝，同時Google也提供企業員工更多靈活性，能從個人日曆存取工作事件。<a href="https://www.ithome.com.tw/news/130627" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>AWS跨語言遷移學習新進展，透過英語模型訓練AI日語能力</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%B7%A8%E8%AA%9E%E8%A8%80%E9%81%B7%E7%A7%BB%E5%AD%B8%E7%BF%92_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_AWS</span></p> <p>AWS發表一篇跨語言遷移學習技術的論文，將具有足夠訓練資料的語言模型，透過遷移學習轉移至較稀少訓練資料的語言，AWS過去曾將英語語言處理模型轉移至德語，這次則是更進一步，實驗將英語轉移至日語。<a href="https://www.ithome.com.tw/news/130604" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Google即將在行動裝置推出新廣告類型</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%B0%B7%E6%AD%8CAD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Google.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_Google</span></p> <p>Google最近宣布將在今年於行動裝置產品中，推出一系列新的廣告類型，包含出現在多個平臺的Discovery廣告、在搜尋中的Gallery廣告、示範性的購物廣告Showcase Shopping ads等，使廣告業者有更多管道接觸到手機用戶，此外，Google還重新設計了Google購物體驗，讓消費者在數百萬個商品和上千個店家中，挑選商品和比較價格。<a href="https://www.ithome.com.tw/node/130632" target="_blank">更多內容</a></p> </div></div></div>
2019/5/19 09:00未署名https://www.ithome.com.tw/news/130641
善用開源軟體增加IT韌性
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/kai_yuan_.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業想要加強資訊安全，不只是思考如何察覺及防堵威脅，耀達電腦技術總監鄭郁霖認為，應該從企業內部資訊建設著手，並利用12套開源軟體，在增加安全性同時，也保持企業營運不因資安事件而中斷。</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在茫茫的開源軟體大海中，找到符合企業需求的資安軟體，一直是資訊人員的難題。在3月舉行的2019臺灣資安大會上，還有另一場資安開源工具的應用分享，也在探討這項議題，耀達電腦技術總監鄭郁霖以自己使用經驗，強調要從維護IT架構的恢復力（Resilience）開始做起，並一口氣推薦多達12款解決方案，同時，他也分享了自己挑選開源軟體的技巧。</p> <p>臺灣中小企業資訊人員經常面臨的情況，就是企業缺乏能投入資安領域的資金，往往背後也伴隨著的是，政策與人力支援極為不足。鄭郁霖說：「錢能解決的問題都不是問題，真正的問題其實是根本沒有錢」，但是，資訊人員又不能坐以待斃，導入開源解決方案，就是最務實的策略。</p> <p>鄭郁霖認為，資訊人員在挑選各式軟體或是系統的時候，不只要評估實務應用上的需求，也要將資安防護納入考量，他也依據自己推薦企業採用的順序，列出了12款開源軟體──先從透過虛擬化平臺統合現有資訊系統，再進行事件記錄的監控，接著，就要針對災害復原，保護企業重要資料，更進一步，則是網路流量與行動裝置的控管，最後，若是企業自行開發應用程式，也要導入黑箱與白箱檢測機制。</p> <p>相較於同場活動另一位主講者博格讀書會創辦人X1的經驗分享，兩人都是以資訊人員兼任資安工作為題，介紹開源或是免費的工具， X1推薦的解決方案，是從駭客的攻擊過程著手反思企業需求，鄭郁霖則是依據網路管理的層面提出建議，較為偏重企業面臨攻擊時，仍能維持正常運作的能力，也就是現在資安上常會提到的「恢復力」。</p> <p>整體來說，鄭郁霖介紹的工具中，我們看到缺乏防火牆一類的網路防護機制，他也提出說明──由於這種類型的解決方案中，仰賴大量的即時更新與技術支援，商業產品較能做到有關維護，因此他沒有特別推薦對應的開源工具。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/PVE-firewall-settings_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%84%AD%E9%83%81%E9%9C%96.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>建置整合防火牆功能的虛擬化平臺，一次做好系統集中運作及網路安全防護</strong></span></p> <p><span style="color:#808080;"><strong>要著手改善企業的IT環境管理，鄭郁霖認為，第一步應該要透過Proxmox Virtual Environment彙整現有的資訊系統，而這套虛擬化平臺同時內建了防火牆功能，企業便無須額外為VM再添購有關軟體。</strong>圖片來源／鄭郁霖</span></p> <p><span style="font-size:28px;"><strong>透過虛擬化平臺彙整現有的資訊系統，降低管理難度</strong></span></p> <p>在鄭郁霖推薦的開源軟體中，首先提到的是虛擬化平臺Proxmox Virtual Environment（PVE）。透過虛擬化統合企業裡各種重要的資訊系統後，能改善備份、復原、遷移，以及環境建置所面臨的不便，因此，比起導入各式的管理工具，他認為要改善企業資安的第一步，就是要先透過虛擬化平臺，統整現有的資訊系統。</p> <p>鄭郁霖表示，相較於其他虛擬化平臺，PVE雖然是開源軟體，但是功能相當完整，內建備份還原、快照、高可用性等機制，也支援Linux容器（LXC），企業能用來做為隔離的測試環境之用。</p> <p>而在虛擬環境網路管理的部分，鄭郁霖特別提到PVE本身也內建了防火牆，資訊人員可從主機端進行集中配置與管理，或是以群組為單位設定防火牆政策、套用相同的巨集指令等，無須為每個VM額外購買防火牆軟體。</p> <p>再者，漏洞修補即時、軟體版本能直接就地升級，也是PVE的特色。鄭郁霖指出，今年2月11日公布的容器執行元件runC重大漏洞（CVE-2019-5736），Proxmox在隔天就納入有關元件的修補程式，算是相當迅速。而根據鄭郁霖自己的經驗，他在7年前建置的PVE系統3.4版，僅透過內建的升級機制，便一路順利更新到現在最新的5.3版本，過程中並未再重新安裝。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/%E8%A1%A8%E6%A0%BC-900X323.png" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no,width=900,height=323'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%A1%A8%E6%A0%BC(3).jpg" style="width: 500px;" /></a></p> <p><span style="font-size:28px;"><strong>針對可能面臨的攻擊行為，建立異常徵兆的預警措施</strong></span></p> <p>在統整了現有的重要資訊系統之後，接著，資訊人員便要建立內部網路環境的事件警示機制，鄭郁霖推薦的是LibreNMS與Graylog，前者可監控裝置的網路使用率、溫度等狀態，讓資訊人員能得知伺服器主機的健康程度，後者則提供進一步事件記錄分析的能力，進而找出攻擊的徵兆。</p> <p>藉由上述2款系統做為資安事件的情報站，並建立有關的規則，一旦出現異常狀況時，就立即通知管理者，排除可能導致服務停止運作的事件，進而降低服務被迫中斷的時間。</p> <p>該如何運用LibreNMS？舉例來說，可用於網頁伺服器監控，檢測網頁的內容是否遭到置換。由於某些入侵攻擊手法裡，會暗中植入惡意程式碼或是竄改網站的檔案，透過這樣的監控機制，就有機會及早發現攻擊事件。</p> <p>另一種應用情境，是用LibreNMS來檢查網路設備的組態設定檔案。藉由定期檢測設備中的組態自動備份，我們可進行差異比對，以及版本控制。若是面臨網路設備的組態遺失，就能快速回復，網管人員也能從中找出可能的錯誤。</p> <p>而在應用程式服務的可用性上，也可以藉由LibreNMS降低管理負擔。例如，用來維持SSL憑證與網域的有效性，在到期日的90日前，在LibreNMS主控臺上顯示為警告，等到有效期剩下30天時，則列為重大事件，並通知管理者，以免忘記續約而導致服務中斷。</p> <p>對於事件記錄的分析上，鄭郁霖運用了Graylog，並在這套系統的儀表板上，快速判斷AD網域裡，帳號遭到攻擊者鎖定的情況，同時得知那些主機成為攻擊目標，透過Graylog顯示的圖表，也能了解攻擊的趨勢。</p> <p>若要尋找進一步的詳細資料，我們也可以藉由Graylog的搜尋功能，過濾出指定類型的事件記錄。</p> <p><span style="font-size:28px;"><strong>考量檔案可能遭到加密勒索，備份與快速復原的重要性也隨之提升</strong></span></p> <p>有了內部網路的監控機制後，接著，資訊人員要確保資料的可用性。</p> <p>近年來勒索軟體攻擊極為猖獗，一旦企業遭受到相關攻擊，導致重要資料無法使用時，輕則導致營運中斷，嚴重者可能迫使公司關門。因此，鄭郁霖推薦了2款開源解決方案，能協助企業快速復原資料，進而回復正常運作，它們分別是FreeNAS和Duplicati，其共通點是都內建了加密功能，增加備份資料的安全。鄭郁霖表示，他在利用FreeNAS異地備份IDC機房主機的資料時，便會利用上述提到的資料加密功能，避免公司機密遭到外洩。</p> <p>以FreeNAS而言，提供快照與內建資料檢查機制，由於採用ZFS檔案儲存系統與軟體定義儲存（SDS）架構，一旦主機出現故障，企業只要將磁碟移轉到新的FreeNAS主機上，就能繼續運作，因此，這套備份系統不致被特定的硬體限制。</p> <p>對於許多中小型企業，往往難以再建置外部的備份伺服器，透過雲端儲存空間達到異地備份，便是一時之選，而在這種備份的需求下，能廣泛支援將資料備份到多種雲端空間Duplicati，就是相當合適的解決方案。鄭郁霖表示，幾乎所有Linux系統能夠運用的雲端空間，這套備份系統都能使用──包含了常見的Amazon S3、Box、Dropbox、Google Drive，以及微軟OneDrive和SharePoint等，盡在Duplicati支援之列。</p> <p><span style="font-size:28px;"><strong>進一步掌握網路進出流量，並擴及行動裝置的管理與弱點檢測</strong></span></p> <p>有了基礎建設，以及內部網路環境的監控機制，也確保了企業重要資料的可用性之後，隨後，我們應強化網路與行動裝置的管理，還有弱點掃描等面向。</p> <p>對於網路的管制，鄭郁霖推薦網路存取控管（NAC）解決方案PacketFence，它同時能將無線網路納入管理，並結合了使用者身分驗證機制，以及控管能夠存取企業網路環境的裝置等功能。而安全性的部分，這套軟體與OpenVAS弱點檢測工具搭配後，就可檢查連網裝置安全。另外，若是再結合Snort套件，PacketFence還能檢測裝置的網路存取行為，進一步從中發現異常跡象。</p> <p>除了企業網路的存取，現在相當普及的行動裝置，也是企業需要納入管理的項目之一。鄭郁霖建議採用WSO2 IoT這套行動裝置管理系統（MDM）。而對於這類裝置的應用程式安全性，他推薦採用Mobile Security Framework（MobSF），以此檢查APK和IPA應用程式檔案，是否存在潛在的風險。</p> <p>若是企業本身也開發應用程式，鄭郁霖則建議，可運用另一套開源檢測軟體SonarQube進行程式碼掃描，減少自行研發軟體的弱點。</p> <p>在上述的防護措施之外，電子郵件是企業不可或缺，同時也是攻擊者時常會大肆濫用的管道。鄭郁霖推薦可採用Proxmox公司推出的郵件安全閘道。</p> <p>值得一提的是，Proxmox Mail Gateway內建了3種信件過濾機制，分別是以IP位址為對象的即時封鎖黑名單（Real-time Block List，RBL）、DNS封鎖黑名單（Domain Name System-based Block List，DNSBL），以及垃圾信統一資源識別即時封鎖黑名單（Spam URI Real-time Block List，SURBL）。其中，透過SURBL，Proxmox Mail Gateway便會偵測郵件裡的連結，若是發現有可疑的特徵，包含垃圾信網站、釣魚網站、惡意軟體網站等，便會予以阻擋，過濾潛藏在電子郵件裡的威脅。</p> <p>這些能改善企業資訊安全體質的開源軟體，不只降低了IT人員的管理負擔，由於從管控系統就選用具備相關資安功能的軟體，使得資訊人員能同時兼顧資訊安全。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Graylog-ADanalysis_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%84%AD%E9%83%81%E9%9C%96.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>分析內部網域的使用情況，監督使用者帳號登入</strong></span></p> <p><span style="color:#808080;"><strong>事件記錄的收集與解析，能夠協助IT人員及早發現可能潛在的資安事件，鄭郁霖以Graylog分析AD使用者登入的情況為例，能列出可能含有高度風險的使用者帳號。</strong>圖片來源／鄭郁霖</span></p> <p class="rtecenter"><span style="color:#808080;"><img alt="" src="https://s4.itho.me/sites/default/files/images/Duplicati_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%84%AD%E9%83%81%E9%9C%96.png" style="width: 500px;" /></span></p> <p> </p> <p><span style="color:#3399ff;"><strong>將資料備份到多種常見的雲端儲存空間</strong></span></p> <p><span style="color:#808080;"><strong>想要以雲端服務做為異地備援的目的地，Duplicati可存取多種常見的服務，包含了Dropbox、Google Drive、微軟的OneDrive和SharePoint，還有AWS S3、Azure Blob，以及GCP等，都能使用。</strong>圖片來源／鄭郁霖</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(128, 128, 128);"> 挑選開源軟體也有技巧，不能只留意功能是否符合需求，還要注意其他面向 </span></span></strong></p> <p><span style="font-size:28px;"><strong>如何評估適合的開源軟體解決方案</strong></span></p> <p><span style="color:#696969;"><strong>在公司環境建置開放原始碼軟體時，IT人員不只要選出合適的套件，更要留意後勤支援與授權要求</strong></span></p> <p>對於採用開源的解決方案，許多的資訊人員心裡存在一份擔憂。商業軟體出錯，或許可以要求廠商負責解決問題，但開發原始碼的軟體，一旦出現異常，通常得自行處理。因此，資訊人員在評估開源軟體的時候，不只要了解功能是否合乎需求，更要把開發者與社群支援的情況，列入考量。</p> <p>除了軟體開發者支援的能力，開源軟體的授權和安全性，也是必須納入評估的部分。不過，雖說資訊人員可尋求較為知名，甚至擁有商業公司支援的軟體，確保自己不會變成軟體孤兒，但是開源軟體的授權種類繁多，會不會存在什麼限制沒有留意到，而導致企業不小心違反相關授權條款？軟體的安全性又要如何評估？有沒有工具能協助我們判斷呢？</p> <p>答案其實是有的。鄭郁霖提出了Open Hub平臺──IT人員只要輸入開源軟體的名稱，該平臺就會顯示有關這套軟體專案的情況，包含所採用的授權模式、漏洞出現的頻率與修補因應的可靠程度指標、專案的活躍程度，以及具有高度同質性的替代開源軟體等資訊，可供參考。Open Hub由老牌開源套件檢測解決方案業者Black Duck（現被Synopsys併購）推出，統整了47萬款開源軟體專案的資料，對於想要採用開放原始碼解決方案的IT人員而言，Open Hub可說是相當實用的資訊平臺。</p> <p><span style="font-size:28px;"><strong>從3種面向評估軟體受支援的程度</strong></span></p> <p>事實上，IT人員該如何挑選合適的開源軟體，鄭郁霖指出，衡量軟體開發者的支援能力，減少導入之後一旦遇到開發者停止維護，便求助無門的情形，其實與軟體功能的評估同樣重要。資訊人員想要確認這件事，可從3個面向著手，首先，是這款軟體的更新頻率，假如一款軟體好幾年都沒有更新，那麼要是使用之後遇到臭蟲，或是與其他應用程式不相容的情形，可能就得要自行解決。</p> <p>再者，則是有關這款軟體受到採用的程度。假如一款開源軟體有許多人採用，那麼出現錯誤時，除了開發者能夠處理，也比較有機會出現有志之士，協助提出修正檔案或是其他解決方案。</p> <p>若是擔憂個人開發者可能因為自身各式的狀態，而終止軟體維護，鄭郁霖認為，也可以選擇由商業公司提供的開源軟體。</p> <p>由於這種型態的廠商，獲利管道通常來自提供技術支援與軟體進階功能，開源版本的口碑會影響其商譽，因此，由他們推出的開源軟體，不僅可靠性較高，後續的支援往往也比較有保障。</p> <p>綜合上述的建議，雖然在挑選解決方案的過程中，IT人員還是需要多花些心思，自己做足功課，了解開源軟體的情況，但只要能夠善用Open Hub所提供的資訊，便能加速評估的速度，找到適合的軟體。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8A%80%E8%A1%93.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>評估開源軟體時，可透過專屬網站追蹤發展狀態</strong></span></p> <p><span style="color:#808080;"><strong>想要了解開源軟體專案進一步的資訊，IT人員可透過Black Duck所推出的Open Hub網站查詢。以搜尋LibreNMS為例，我們可得知<img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0510-920/920-%E6%8A%80%E8%A1%93%E5%B0%88%E9%A1%8C-web-resources/image/1.png" /></strong></span><span style="color:#B22222;"><strong>①</strong></span><span style="color:#808080;"><strong>授權模式與限制、</strong></span><span style="color:#B22222;"><strong><img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0510-920/920-%E6%8A%80%E8%A1%93%E5%B0%88%E9%A1%8C-web-resources/image/2.png" />②</strong></span><span style="color:#808080;"><strong>被發現的漏洞與修補記錄，以及<img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0510-920/920-%E6%8A%80%E8%A1%93%E5%B0%88%E9%A1%8C-web-resources/image/3.png" /></strong></span><span style="color:#B22222;"><strong>③</strong></span><span style="color:#808080;"><strong>社群參與的情況等。</strong></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%96%8B%E6%BA%90%E8%BB%9F%E9%AB%94">開源軟體</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div></div></div>
2019/5/18 09:00作者周峻佑https://www.ithome.com.tw/tech/130492
座標轉換與程式設計
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>接觸3D程式設計，難免要認識各種座標系統，並在各個系統之間進行轉換，直接使用程式碼實現公式是個方法，然而3D的世界中經常運用矩陣運算，因此，認識齊次座標也是必備的，因為，這不單只是數學，與程式碼本身的效率也有很大的關係！</p> <p><span style="font-size:28px;"><strong>這是左手還是右手？</strong></span></p> <p>在3D世界中，最常運用的是直角座標，然而卻有多種不同的表示方式，也就是X、Y、Z軸正方向會有各自不同的表示，軟體或程式庫可能採用不同系統，這是種困擾，然而木已成舟，開發者只能在運用程式庫之前，先分辨它們到底採用哪個系統，粗略來說，直角座標系統可以分為兩種：左手座標（Left-hand Coordinate）、右手座標（Right-hand Coordinate）。</p> <p>對於前者，把左手拿出來，姆指指向若符合X軸正方向，食指符合Y軸正方向，而掌心往上符合Z正方向的話，那麼該系統是採用左手座標，例如，WebGL裁剪空間（Clip Space）就是左手座標系統；對於後者，就是把右手拿出來，姆指與食指對應X、Y軸後，看看掌心往上是不是符合Z軸正方向，如果是的話，就是採用右手座標，例如glMatrix、Three.js就屬於這類右手座標系統。</p> <p>如果你一開始設計3D物件時，是採用左手座標，然而接下來想要套用glMatrix呢？表面上看來，右手座標似乎只是將Z軸正方向反過來，對glMatrix是如此，然而對其他程式庫或軟體就不一定了。</p> <p>例如，OpenSCAD、Blender是右手座標，然而，它的X、Y是代表2D平面，Z代表高度，也就是說，同為右手座標系統，還是要注意一下三個軸各自的意義為何；至於3D雕塑軟體的部份，似乎偏好左手座標，例如：Sculptris、SculptGL，不過，它們的z軸正方向是朝上，而不是像WebGL裁剪空間的z軸代表深度。</p> <p>左手座標或右手座標的差別，會影響到座標轉換時導證出來的公式結果，如果試圖結合兩種不同系統的程式庫，就必須自行實作轉換，不然繪製出來就會是錯誤的畫面。</p> <p>例如，一個右手系統的(x,y,z)要換成左手系統的話，並不是只有(x,y,-z)一種轉換方式，(−x,y,z)、(x,−y,z)、(−x,−y,z)、(−x,y,−z)、(x,−y,−z)，也都是轉換為左手座標的可能方式。</p> <p><span style="font-size:28px;"><strong>這是哪個空間？</strong></span></p> <p>剛開始接觸WebGL時，至少會接觸兩個空間：裁剪空間與螢幕空間（Screen Space）。對WebGL來說，螢幕指的就是Canvas，基本上，若頂點正確出現在裁剪空間中，WebGL會自動處理螢幕空間的繪製，不過，如果要處理像滑鼠點選的問題時，就必須處理繪圖座標至裁剪空間的轉換問題。</p> <p>要繪製的幾何物件是由一組頂點定義，雖然裁剪空間是左手座標，然而這組頂點可以基於左手或右手座標定義，也就是說頂點定義在一個獨立的物件空間（Object space），或說是局部空間（Local Space），這個空間有個獨立原點，頂點都是相對於該原點而定義。</p> <p>接著，我們會縮放、轉動、移動這些幾何物件，實際上這些轉換動作，是將這些物件中的頂點，轉換至世界空間（World Space）。也就是開發者建構的3D世界，在世界空間中可能有許多物件，然而可能只想繪製出某範圍內的物件，這就像是有個相機，世界很大，然而，只有相機內看到的範圍才會被繪製出來，這個範圍稱為觀察空間（View Space）。</p> <p>開發者可能會用左、右、上、下，以及近面、遠面邊界，來定義觀察空間，而觀察空間會透過一些計算，對應至裁剪空間，這個過程稱為投影，常見的作法有正交投影或透視透影──正交投影不會創造出遠近感，然而，透視透影會因為視體（Viewing frustum）的視場角度（fov）等參數不同，呈現出不同的遠近感。</p> <p>簡單來說，從物件空間、世界空間、觀察空間一直到裁剪空間等，必須經過多個空間轉換，才能順利地繪製出想要的3D物件，這些轉換，說穿了，就是一連串的線性轉換數學公式，然而，透過矩陣運算的話會更好，因為這會牽涉到程式運算時的效率問題。</p> <p><span style="font-size:28px;"><strong>這是點還是向量？</strong></span></p> <p>若要透過矩陣運算來執行空間轉換，此時，就不得不接觸齊次座標（Homogeneous coordinate）。多半的說詞是，齊次座標在進行仿射轉換（Affine Transformation）時很方便，像是混合縮放、轉動、移動等操作的轉換時計算方便，不過，實際上，齊次座標還可以用來區別點與向量的差別。</p> <p>若單純只使用直角座標，(a, b, c)會是代表什麼呢？一個點？一個向量？誰知道！</p> <p>使用齊次座標的話，(a, b, c, 1)表示這是個點，而(a, b, c, 0)表示是個向量。至於為什麼會這麼定義，事實上，這會牽涉到一些線性代數的基礎，有興趣的話，我們可以看看〈Understanding of homogeneous coordinates〉（<a href="https://bit.ly/2KECitX">https://bit.ly/2KECitX</a>）。</p> <p>齊次座標用第四個分量來代表點，這表示直角座標中的同一個點(Px, Py, Pz)，與之對應的齊次座標可以有無數個，也就是說(1, 2, 3, 1)、(2, 4, 6, 2)、(3, 6, 9, 3)等都代表著同一點(1, 2, 3)，也就是說，對於齊次座標中的點(Px, Py, Pz, w)，對應的直角座標點是(Px/w, Py/w, Pz/w)。</p> <p>這就表示，當轉換公式涉及某分量的除法時，透過齊次座標可以化為矩陣運算。例如，公式轉換中，若x'=near*x/z，y'=near*y/z，z'=z，就可以用齊次座標[near * x, near * y, z, z]來表示；也就是說，計算用的矩陣若以列為主（row-major）撰寫的話，會是[near, 0, 0, 0, 0, near, 0, 0, 0, 0, 1, 0, 0, 0, 1, 0]。</p> <p>一旦線性轉換公式可以化為矩陣運算，那麼，就能將各種轉換予以組合，最後得到一個矩陣，也就是說，若打算進行縮放、旋轉、平移等n個轉換操作，對象是1,000個頂點，直接用函式實作個別轉換公式的話，必須進行n*1000的呼叫；相對地，如果使用一個結合了n個轉換的矩陣，就只需要1,000次計算，若轉換對象是圖像的像素的話，這樣的差異會更為驚人。</p> <p><span style="font-size:28px;"><strong>不是都有程式庫/框架嗎？</strong></span></p> <p>是的，3D程式設計也會有現成的程式庫或框架，來做這類的轉換操作，然而，別以為這樣，就可以輕鬆了事。</p> <p>最起碼，還是要先搞清楚它採用的座標系統，以及相關的參數意義，最好的方式，是親自導證一次縮放、旋轉、平移、投影等矩陣等是怎麼來的，這會讓開發者在轉換座標系統時，更為得心應手。</p> <p>對齊次座標與矩陣轉換有興趣的話，不妨可以看看〈Interactive guide to homogeneous coordinates〉（<a href="https://bit.ly/2ZgpNHU">https://bit.ly/2ZgpNHU</a>），該文從程式人的角度，提供互動的方式，來協助你認識齊次座標與矩陣轉換。別以為這只是數學，正如該文中所談到的：「認識選擇的框架背後的數學，寫出來的程式碼才會有效率」。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%BA%A7%E6%A8%99">座標</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E8%A8%AD%E8%A8%88">程式設計</a></div><div class="field-item even"><a href="/tags/3d">3D</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2019/5/18 09:00作者林信良https://www.ithome.com.tw/voice/130494
遍地開花的K8s與容器應用（上）
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾個月以來，在大型IT廠商與雲端服務業者舉辦的全球研討會，以及新一代產品、雲端服務的發表會上，有幾種創新技術應用，不斷出現在廠商的新聞稿與媒體的報導，像是人工智慧（AI）、機器學習（ML）、多雲（MultiCloud），這些都在我們的意料之內，然而，在IT系統部署與管理的應用上，我們看到Kubernetes（K8s），以及容器、微服務等技術，已經日益普及，而且，積極採用的對象，除了大力擁抱的雲端服務業者，開始擴散到商用軟體廠商，甚至是硬體系統平臺業者。</p> <p>舉例來說，這半年來，我從所整理的幾篇產品快報當中，就看到這個現象。有些原本就主打或支援多雲環境與容器平臺的產品，當然不在話下，像是：<a href="https://www.ithome.com.tw/review/126279" target="_blank">Red Hat OpenShift Container Platform</a>、<a href="https://www.ithome.com.tw/review/126301" target="_blank">VMware Pivotal Container Service</a>、<a href="https://www.ithome.com.tw/review/127560" target="_blank">IBM Multi Cloud Manager</a>、<a href="https://www.ithome.com.tw/review/128759" target="_blank">Pure Service Orchestrator</a>，以及<a href="https://www.ithome.com.tw/review/129692" target="_blank">Red Hat Quay</a>、<a href="https://www.ithome.com.tw/review/128970" target="_blank">Nvidia GPU Cloud</a>。</p> <p>但有些企業級商用軟體產品竟然已經開始採用Kubernetes，或是容器、微服務的架構，倒是大大出乎我的意外，像是：安全資訊事件管理系統Arcsight底層的資料處理系統，也就是ArcSight Data Platform，已經導入了Kubernetes架構，以及容器化的Kafka與Zookeeper；另一個是起先為了追蹤多雲的相關應用而報導的Veritas CloudPoint 2.0，我們知道這套產品能保護多種應用程式與作業系統平臺的工作負載，而其本體就是一套Docker容器映像，當系統載入後，就會開始安裝多套軟體，形成微服務的架構。</p> <p>在硬體產品的部份，我們同樣看到廠商積極提供相關的輔助技術。例如，在4月初，英特爾發表了資料中心環境的多款產品，涵蓋了新一代的伺服器處理器、持續性記憶體、固態硬碟、FPGA晶片，以及100GbE乙太網路介面，不過，這當中竟然也有軟體方面的解決方案，而且還是提升資料中心安全的程式庫，那就是Intel Security Libraries for Data Center（SecL-DC），而且，這套軟體環境可相容於私有雲平臺OpenStack，以及Docker、Kubernetes等與容器應用平臺。</p> <p>早就投入相關技術發展的雲端業者，今年當然有更多新的應用推出。例如，同在4月登場的Google Next大會也釋出不少相關的產品與雲端服務，身為長期投入Kubernetes發展的主要推手，Google將原名為Cloud Services Platform的混合雲平臺，改名為Anthos，並可部署在Google Kubernetes Engine（GKE），以及GKE企業內部部署環境；Google也推出Kubernetes自動遷移工具，可將現有的虛擬機器（VM），從企業內部環境或其他雲端服務環境，遷移到GKE的容器。</p> <p>而對於容器化應用程式執行在無伺服器（Serverless）環境的需求，Google也推出Cloud Run，提供全代管的無伺服器執行階段環境，同時，也提供Cloud Run on GKE服務，將原本專屬於無伺服器環境的開發方式與工作負載的可移植性，帶到用戶的GKE叢集──也就是在用戶現行的GKE叢集，執行無伺服器的工作負載，他們在自己的GKE叢集裡面，即可部署同樣的無狀態HTTP服務，可透過抽象化方式進行相關的處理，而毋須理會複雜的Kubernetes概念。</p> <p>若要將上述的應用特性帶到用戶既有的Kubernetes叢集環境，Google提供了Knative開放的API與執行時期的環境。</p> <p>另一個有關的發布，是用於整合式開發工具（IDE）的外掛程式，稱為Cloud Code，針對在Kubernetes環境執行的應用程式，提供簡化開發的功能，協助用戶開發雲端原生的Kuberenetes應用程式，可執行Google提供、用於容器環境的命令列工具，像是Skaffold、 Jib、Kubectl，能將本機環境進行的程式碼編寫、編譯、除錯的作業，延伸到任何近端或遠端的Kubernetes環境。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/k8s">K8s</a></div><div class="field-item odd"><a href="/tags/ai">AI</a></div><div class="field-item even"><a href="/tags/%E5%AE%B9%E5%99%A8">容器</a></div></div></div>
2019/5/18 09:00作者李宗翰https://www.ithome.com.tw/voice/130643
衛福部大刀闊斧推醫療資安聯防，更要用資料治理打AI基礎
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據美國最大資安公司去年調查，美國四分之一的資安受害者就是醫療業。」行政院衛生福利部資訊處處長龐一鳴表情嚴肅地指出，早期資安事件受害者多為金融業，但近來隨著醫療業數位化、連網設備不斷增加，使醫療業成為駭客新目標。他表示，醫療業務中斷會造成重大影響，而且醫療院所握有大量機密資料，極易成為勒索對象，比如英國國家醫療系統（NHS）遭受勒索軟體Wannacry攻擊而癱瘓，或是新加坡醫療體系（SingHealth）遭駭，150萬人個資遭竊。</p> <p>行政院2年前推行國家資通安全發展方案，為配合國家政策，衛福部資訊處自去年起推動醫療資安計畫，其中一項，就是與資安專案辦公室一起執行的醫療資安聯防機制。</p> <p>龐一鳴表示，過去，醫療院所為了鞏固資安，紛紛導入ISO 27001標準認證，來保護電子病歷和作業系統，「這是自我防護的基礎。」而今年元旦資通安全法（簡稱資安法）上路之後，要求建立資安聯防機制，透過情資共享，來抵禦外來威脅。「聯防機制補足了醫療院所的自我防護基礎，」龐一鳴表示。</p> <p>這個醫療資安聯防機制，是由通報機制、緊急應變機制、監控機制3者構成，而衛福部首先鎖定臺灣64家列入國家關鍵基礎設施（CI）的醫院。這些醫院需主動將自家資安資訊發布到分析中心（H-ISAC），與其他醫療院所和國家資安資訊分享與分析中心（N-ISAC）分享和交換情資。</p> <p>這些情資，除了來自IT系統的威脅情資和漏洞資訊外，還納入連網醫療儀器，比如除顫器、麻醉器和呼吸器等醫院日常營運的設備，也就是OT（Operational Technology）設備。甚至，衛福部去年還劃定出17種關鍵的連網醫療OT設備，並規畫一套資安風險評估方法，要求醫院訂出各OT儀器風險，納入評鑑。</p> <p>醫療資安聯防計畫進行1年多了，衛福部去年已完成H-ISAC、情資及弱點資料庫、關鍵基礎設施盤點與風險評估系統的建置，目前也有42家CI醫院加入H-ISAC平臺。</p> <p>「但最大的挑戰，是建立信任機制。」龐一鳴坦言，H-ISAC目標在於情資分享，「大家願意分享，才有聯防的價值，」因此，如何讓CI會員信任平臺、卸除家醜不外揚的心態來分享情資，就是現階段的關卡。為此，他四處與醫院高層主管溝通，除了強調聯防優勢，也宣導醫療OT儀器的重要性，希望由上而下推動；「臺灣有許多優秀的資安人才與技術，唯有達成共識、打通觀念，才能發揮技術優勢。」</p> <p>除了建立信任，「聯防機制今年目標，是納入其餘22家CI醫院。」他表示，衛福部甚至鼓勵非CI醫院加入聯防，不只如此，今年還要建置緊急應變小組（H-CERT），明年則進一步建置資安監控中心（H-SOC），讓整個聯防機制更完備。除此之外，衛福部也計畫對CI會員醫院進行資安演習，並為醫療資訊技術人員和管理人員，分別開設資安訓練課程。</p> <p><span style="font-size:28px;"><strong>持續推動健康雲2.0和提高電子病歷利用性</strong></span></p> <p>不只醫療資安政策是當務之急，健康雲2.0計畫也是衛福部的工作重點。這項計畫以健康雲為基礎，分為醫療雲、照護雲、保健雲、防疫雲等4朵雲，分別由衛福部資訊處與全民健保署、國民健保署、護理及健康照護司、疾病管制署來負責。</p> <p>醫療雲以6年前建置的健保雲端藥歷系統為基石，首先讓醫師能夠查詢病人的用藥處方紀錄，避免重複開藥或重複檢查。後來，衛福部將其升級為健保雲端查詢系統，擴大到可查詢12項病人就醫資訊紀錄，像是牙科處置和手術紀錄、過敏藥物紀錄、復健醫療紀錄和疾管署預防接種紀錄等。去年，更加入了醫療影像上傳和調閱的互享機制，讓醫師能夠查詢電腦斷層掃描（CT）、核磁共振造影（MRI）、超音波、X光片和腸胃鏡等影像資料，不只病人不需重複檢驗，還可至同級醫院尋求第二意見或後續治療。</p> <p>醫療雲的另一個成果，就是電子病歷的互通。龐一鳴指出，狹義的電子病歷，是指附上電子簽章的醫療資料，而衛福部自2010年開始制定電子病歷交換格式，隔年成立交換中心，做到了跨院所互相調閱電子病歷。</p> <p>但他認為，衛福部的電子病歷策略，有2大方向待下功夫。首先，衛福部應根據不同使用場景，來提供多元的電子病歷互通平臺。他舉例，比如家庭醫生決定將病患轉診至大醫院，可以信賴方式互通電子病歷，「不須簽章也可以。」</p> <p>再來則是簡化醫療行政程序，因為目前醫療業最常使用的健保系統和電子病歷系統，還未能互通所有資訊。龐一鳴以健保雲端藥歷為例，醫生只要讀取健保卡資料，就能知道病患的藥物處方紀錄，但「這是透過健保系統來傳輸，不是透過電子病歷。」也就是說，要記錄這份資料，醫生必須將同一份資料輸入至2個系統，一個供健保雲端查詢，一個供電子病歷使用。他認為，資料應只在單一系統輸入即可，如此一來，「處理速度更快，也更省資源。」</p> <p>除了醫療雲要進入新的階段，他也揭露，衛福部近來建置的長照雲，今年下半年將產出成果，包括完成特約機構與人員管理系統、長照個案管理系統和行動版評估工具、長照費用審核和撥付款推廣等。未來，衛福部也計畫整合各類長照資訊系統、建置長照資料倉儲，推出長照個人數位服務，並透過長照諮詢專線1966所累積的資料，來開發AI聊天機器人，提供更多諮詢管道。</p> <p><span style="font-size:28px;"><strong>社會安全網的啟發：做好資料治理，為未來AI應用鋪路</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/09_(%E6%8A%BD)%E9%BE%90%E4%B8%80%E9%B3%B4_%E8%A1%9B%E7%94%9F%E7%A6%8F%E5%88%A9%E9%83%A8_%E8%B3%87%E8%A8%8A%E8%99%95%20%E8%99%95%E9%95%B7_20190424_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D(1).jpg" style="width: 250px;" /></td> </tr><tr><td> <p><span style="color:#808080;"><strong>衛生福利部資訊處處長龐一鳴指出，醫療資安聯防的優勢在於情資共享，但最大的挑戰在於信任，「大家願意分享，才有聯防的價值。」　</strong>（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>提到衛福部，各界最關心的莫過於電子病歷、智慧醫療。但龐一鳴認為，這些領域已著墨許久，政府也奠下足夠的資料交換標準和平臺基礎。在他眼中，政府該建置的基礎設施，「還要用在民眾很關心，但業者沒興趣的領域上。」他解釋，如家暴預防系統，「這是衛福部正在推行的社會安全網計畫一環。」</p> <p>社會安全網是衛福部去年開始執行的社會福利計畫，目的是要整合跨領域資源和資料，像是社工、教育、警政、司法和醫療等，利用大數據分析技術來找出高風險家庭，進而預防家暴、性侵害等悲劇，來保護兒少、身障者與老人等弱勢族群。龐一鳴舉例，去年總統盃黑客松競賽中獲得卓越獎的「永不回頭」團隊，就是一個嘗試。</p> <p>永不回頭團隊由雙北市家庭暴力防治中心組成，透過與資料英雄計畫D4SG的資料科學家合作，整合了衛福部保護資訊系統的資料，利用機器學習打造出以家庭為中心的風險預警管理系統，來降低兒少再度受虐的風險，同時提升社工派案效率。</p> <p>但這個嘗試，讓衛福部資訊處意識到資料治理的重要性。「我們鼓勵同仁參加社會安全大數據應用競賽，參加後才發現資料治理沒做好，系統交換性不夠好。」龐一鳴更拋出一個問題，「比如永不回頭團隊，為何選擇雙北市？因為這樣資料量才夠大。」他解釋，不像全國統一的集中式健保資料庫，社政資料分散於不同單位，要發展社政大數據應用，「只能打城市盃，」對於人口較少的縣市來說，要開發這類應用又更難了。</p> <p>「衛福部要先做好資料治理，才能發展AI應用。」他今年的任務，就是要完成社政資料治理、建置社政大數據環境，「讓城市盃變成國家盃，」將資料應用規模可擴大到全國。此外，他也以Open Data和My Data的進展作為資料治理2個衡量指標。龐一鳴解釋，如果有能力將資料有系統地開放出來，或是進一步打造出以民為本的個人化數位政府服務，「這就表示資料治理成功了。」</p> <p>除了資料治理，龐一鳴還給自己一個任務：與相關單位、社政長官和專家學者溝通大數據應用方式與場景。他指出，社政屬人文學科，重視質性研究，但其方法學對大數據應用的涉略不深，「因此需要溝通、理解，」才能探索應用可能性。</p> <p>此外，另一個需要溝通的重點是「資料標準」。龐一鳴說，「健保和電子病歷之所以成功，是因為先訂定標準，才開發系統。」但社會安全網的情況卻恰恰相反：系統早已存在於不同單位，卻沒有統一的資料標準。因此，要將現行的資料規格統一，「就像穿著衣服改衣服，需要與所有使用者溝通。」</p> <p>為了建置社會安全網的環境，衛福部也透過國家發展委員會的資訊資源向上集中政策（也就是推動資訊服務雲端化、共用化與資料開放），來建置雲端機房。龐一鳴表示，雲端機房建立後，原先分散於各系統的資料，就能透過系統轉換上傳至雲端，提高資料可用性。</p> <p><span style="font-size:28px;"><strong>配合國家政策，為數位身分證結合健保卡做準備</strong></span></p> <p>隨著政府宣布明年將推出數位身分證（eID）後，衛福部與資訊處人員也加入了內政部eID推動小組，來評估健保卡功能是否也能融入數位身分證中。</p> <p>龐一鳴指出，要將數位身分證結合健保卡功能，還需要考量幾個面向。首先，兩者的發放做法不同，身分證為申請制，年滿14歲可向政府申請，但健保卡偏向強制發給，一出生即可申辦。</p> <p>其次，兩者卡片上儲存的資料內容不同。健保卡在卡片內記錄了不少資料，但數位身分證只收集個人基本資料，若要結合健保卡功能，就必須建置雲端架構，將其餘健保資料上傳至雲端。</p> <p>龐一鳴指出，雖然改用雲端能加速卡片讀寫速度，但卻有依賴網路的缺點。也因此，「政府要設想各種情境，」並制訂完善的備援機制，才能減少未來使用者的困擾。</p> <p>此外，衛福部也密切與eID推動小組討論，評估是否能將醫事人員憑證的功能也納入數位身分證中，方便醫事人員執行電子病歷的簽章作業。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>衛生福利部資訊處處長龐一鳴</strong></p> <p>學歷：臺灣大學公共衛生研究所畢業</p> <p>經歷：1996年進入中央健保局醫管處，擔任支付標準科科長，3年後轉至健保局醫審小組，執行審查計畫工作，之後陸續於健保局擔任醫管處秘書、醫審暨藥材小組副主任，也分別於中央健保署南區業務組和醫務管理組擔任組長。2017年進入衛生福利部，擔任資訊處處長。</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 機關檔案 </span></strong></p> <p><strong>衛生福利部</strong></p> <p>● 地址：臺北市南港區忠孝東路6段488號</p> <p>● 成立時間：1928年成立內政部衛生司，經十次改組於2013年升格為衛生福利部</p> <p>● 主要業務：整合社會福利及衛生醫療資源，針對福利服務輸送、關懷弱勢、醫療照護、全民健保、健康促進、疫病防治、食品藥物管理等議題，來擬定整合連續性之公共政策。</p> <p>● 員工數：約1萬2千人</p> <p>● 部長：陳時中</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊處處長</p> <p>● 資訊部門主管姓名：龐一鳴</p> <p>● 直屬主管：陳時中</p> <p>● 資訊部門人數：24人</p> <p>● 資訊部門分工：共4科，包括基礎設施及資訊安全、共用性資訊系統及服務、公衛醫療資訊系統、社會行政資訊系統</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 機關大事記 </span></strong></p> <p>● 1988年：建立全國醫療資訊網（HIN）計畫</p> <p>● 1989年：推動醫療資訊標準化</p> <p>● 1995年：全民健保開辦，鼓勵電子媒體申請</p> <p>● 2004年：全民健保IC卡建置</p> <p>● 2008年：推動電子病歷計畫</p> <p>● 2012年：辦理健康雲計畫，分為醫療雲、照護雲、保健雲和防疫雲</p> <p>● 2013年：持續辦理醫院電子病歷和互通補助計畫，加速電子病歷互通；建置健保雲端藥歷系統</p> <p>● 2015年：建置健保醫療資訊雲端查詢系統</p> <p>● 2017年：推動醫療雲2.0計畫</p> <p>● 2018年：建置醫療資安資訊分享和分析中心（H-ISAC）</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/02_nei_ye_pang_yi_ming_wei_sheng_fu_li_bu_zi_xun_chu_chu_chang_20190424_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="衛生福利部資訊處處長龐一鳴　（攝影／洪政偉）" /></div></div></div>
2019/5/18 09:00作者王若樸https://www.ithome.com.tw/people/130644
【2019企業AI大調查】臺灣企業AI應用即將爆發，近半數企業今年要積極採用
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/920_feng_mian_-p26-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣企業AI應用今年將會邁入新的階段，走出試水溫的學習期，開始進入擴大規模和廣度的成長期。這是iThome2019年CIO大調查的最後一份調查結果：臺灣企業AI大調查。從382家臺灣大型企業今年IT主管的策略可以看到，在AI採用普及率上，更多企業決定今年開始引用，尤其有1成多企業是今年開始採用的AI新手。</p> <p>整體AI採用率從去年的32.7％，在今年達到了45.8％，幾乎已經是每兩家大型企業，就有一家會用AI，尤其是金融業和醫療業最積極，這兩個產業的AI採用率都超過了6成，等於是每3家就有2家會用。</p> <p>今年平均AI投資金額是616萬元，金融業者的投資規模更超過了1,500萬元，AI人才需求也比去年更高，2成金融、醫療業者都有AI職缺，連服務業都開始搶起AI人才。</p> <p><span style="font-size:28px;"><strong>3大原因吸引企業開始大力擁抱AI</strong></span></p> <p>吸引企業積極擁抱AI的原因？降低成本是首要理由，22.3％的企業列為重要目的。其次是可以讓員工從事更高價值的工作，不用再綑綁於低價值卻又不得不做例行瑣碎事物。不過，累積自身AI經驗和技術，也是企業願意投資AI的理由，而不一定要有明確的業務需求。</p> <p>各產業採用AI的理由差異很大，今年最積極的醫療業，最大目的是為了活化員工的工作內容，尤其是讓醫生可以從事更有價值的工作，例如臺灣已有幾家大型醫院投入醫療影像AI，甚至有2家推出了AI門診，可藉助AI輔助判讀醫療影像資料，讓醫生可以有更多時間來了解病患，甚至有機會提前發現癌症病徵，早一點展開治療來救命。</p> <p>他們其次是為了改善自家既有醫療產品或服務和累積AI經驗，不過，也有3成醫院是為了改善形象才積極擁抱AI。</p> <p>高科技製造業和一般製造業都是為了追求優化製程和降低成本，才擁抱AI，但也有15.5％的高科技業者開始要用AI來優化營運決策和內部流程。</p> <p>今年加快採用腳步的服務業者，明顯受到一例一休人事成本提高的影響，服務業者想要靠AI來同時緩解人力不足問題又兼顧降低成本。而金融業者的目標仍舊聚焦靠AI改良現有金融產品和服務，另外也想將大量例行工作自動化來降低成本。</p> <p>從應用場景來看，AI開始走出客服、行銷，而進入更多企業流程，尤其營運決策是企業今年最想引進AI的應用場景，甚至需求比生產製造AI和客服AI還要高，近3成醫療業者、2成政府機關或服務業者都有營運決策AI的需求。今年臺灣企業運用AI的場景更加多元化了。</p> <p>在AI技術採用動向上，今年，近半數企業至少會導入一項AI技術或應用，比大數據分析的採用率還要高。</p> <p>其中，深度學習技術的採用率，從去年的9.9%，今年提高到了16％，尤其是醫療業有需求的企業最多，其次是政府機關，金融業者也各有2成企業今年要採用深度學習技術。臉部辨識依舊火熱，有14.9％企業今年要用，以金融業和政府機關最多。</p> <p>金融圈和服務業火熱的Chatbot聊天機器人，開始延伸到更多產業，如醫院（29.3％）和政府機關（24.2％）都有不少企業或機構開始想用，進而提高了整體採用率。</p> <p>值得注意的是，去年關注度較低的行動AI應用，隨著手機硬體對AI技術的支援逐漸到位，有意採用行動AI的企業，從去年的4.7％，今年突然增加到了14.9％，尤以醫療業（37.5％）、金融業者（26.7％）最多，可預期今年將看到更多企業AIApp現身。</p> <p>產業AI應用上，也有新亮點，今年有25％的醫療業者要採用AIoT，整合AI和IoT來管理醫療設備，而金融業則有13.3％要開始引進RPA流程自動化。</p> <p>AI不只成了半數企業要用的新科技，應用領域也開始擴大，成了CIO們必須重視的新課題。</p> <p class="rtecenter"><span style="color:#808080;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P26-500-1.png" style="width: 500px;" /></strong></span></p> <p class="rtecenter"><span style="color:#808080;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P26-500-2.png" style="width: 500px;" /></strong></span></p> <p class="rtecenter"><span style="color:#808080;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P26-500-3.png" style="width: 500px;" /></strong></span></p> <p class="rtecenter"><span style="color:#808080;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P26-500-4.png" style="width: 500px;" /></strong></span></p> <p> </p> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>問卷執行說明</strong></span></span></p> <p><span style="color: rgb(128, 128, 128);"><strong>調查對象涵蓋了臺灣2千大企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2019年1月21日到2月19日結束，有效問卷數382份。其中百億規模的企業占了26.4％。從產業來看，服務業26.2％、一般製造業25.7％、高科技製造業25.4％為大宗，其餘金融業占7.9％、醫療業6.3％，而政府機關與學校則有8.6％。</strong></span></p> </div></div></div>
2019/5/17 20:00作者王宏仁https://www.ithome.com.tw/article/130645
【2019企業AI大調查】臺灣大型企業多夯AI？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/920_feng_mian_-p27-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P27-600-1.png" style="width: 600px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P27-600-2.png" style="width: 600px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P27-600-3.png" style="width: 600px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P27-450-1.png" style="width: 450px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P27-450-2.png" style="width: 450px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P27-450-3.png" style="width: 450px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P27-450-4.png" style="width: 450px;" /></strong></span></p> <p> </p> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>問卷執行說明</strong></span></span></p> <p><span style="color: rgb(128, 128, 128);"><strong>調查對象涵蓋了臺灣2千大企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2019年1月21日到2月19日結束，有效問卷數382份。其中百億規模的企業占了26.4％。從產業來看，服務業26.2％、一般製造業25.7％、高科技製造業25.4％為大宗，其餘金融業占7.9％、醫療業6.3％，而政府機關與學校則有8.6％。</strong></span></p> </div></div></div>
2019/5/17 20:00作者王宏仁https://www.ithome.com.tw/article/130647
【2019企業AI大調查】企業最想用哪些AI技術和應用？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/920_feng_mian_-p28-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P28-600-1.png" style="width: 600px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P28-600-2.png" style="width: 600px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P28-600-3.png" style="width: 600px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P28-600-4.png" style="width: 600px;" /></strong></span></p> <p class="rtecenter"><span style="color: rgb(128, 128, 128);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/920%20%E5%B0%81%E9%9D%A2-P28-600-5.png" style="width: 600px;" /></strong></span></p> <p> </p> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>問卷執行說明</strong></span></span></p> <p><span style="color: rgb(128, 128, 128);"><strong>調查對象涵蓋了臺灣2千大企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校資訊主管和資安主管等，來進行線上問卷調查。調查從2019年1月21日到2月19日結束，有效問卷數382份。其中百億規模的企業占了26.4％。從產業來看，服務業26.2％、一般製造業25.7％、高科技製造業25.4％為大宗，其餘金融業占7.9％、醫療業6.3％，而政府機關與學校則有8.6％。</strong></span></p> </div></div></div>
2019/5/17 20:00作者王宏仁https://www.ithome.com.tw/article/130648
【2019企業AI大調查】AI應用邁向多元化
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/920-25-feng_mian_gu_shi_-1-960x420_gong_zuo_qu_yu_1.jpg?itok=I5YltS7h" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣企業AI走出試水溫階段，開始進入更多企業場景，AI技術需求超越大數據分析，醫療業和服務業加快採用腳步，不只Chatbot，更多行動AI應用和AIoT即將現身</p> </div></div></div>
2019/5/17 20:00作者王宏仁https://www.ithome.com.tw/article/130649
抖音程式TikTok連續五季拿下App Store下載冠軍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://sensortower.com/blog/top-apps-worldwide-q1-2019-downloads" target="_blank">App分析平台Sensor Tower近日公布今年第一季各大行動程式市集的程式下載排行榜</a>，顯示帶動新一波風潮的抖音程式<a href="http://www.businessofapps.com/data/tik-tok-statistics/" target="_blank">TikTok</a>再度於該季奪下蘋果App Store下載排行榜上的冠軍，而這已是TikTok連續第五季拿到App Store的下載冠軍了。</p> <p>TikTok允許用戶錄製15秒鐘的對嘴音樂影片，還提供各種特效或留言功能，在2016年上線之後就受到年輕族群的青睞。</p> <p>目前TikTok支援75種語言及150個市場，每月用戶數高達5億。中國的抖音族群有33%介於20~24歲，25%介於25~29歲，另有20%不到20歲，換句話說，有75%的抖音用戶不到30歲。</p> <p>App Store今年首季全球下載排行榜的前五名，依序是TikTok、YouTube、Instagram、WhatsApp與Messenger；而Google Play的前五名則是WhatsApp、Messenger、TikTok、Facebook與Instagram。</p> <p>今年第一季總計有4款程式的下載數量超過1.5億，包括WhatsApp、Messenger、TikTok與Facebook。</p> </div></div></div>
2019/5/17 17:30作者陳曉莉https://www.ithome.com.tw/news/130714
A10：5G將為電信商帶來商機，安全風險也隨之增加
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在美國、韓國相繼帶領下，全球電信市場陸續迎接5G服務的浪潮，雖然5G低延遲、高速的特色，可能為電信商帶來商機，但A10 Networks（睿科網路）提醒不能忽視相關安全風險。</p> <p>根據A10 Networks與BPI Network合作對全球電信營運商進行的調查，67%的電信營運商將在18個月內部署5G商用網路，20%的營運商準備在兩年內完成部署；6成7的營運商認為5G有助於行動市場的成長，近6成認為可提供客戶更好的服務、滿意度，4成3認為5G將帶來新的商業模式，亞太地區營運商認為5G可建立分級收費，創造新營收。</p> <p>調查指出推動5G普及的原因，包含了智慧城市，工業自動化及智慧製造、高速連網、連網汽車、固定無線等等。電信營運商普遍看好未來5G服務的潛在商機。</p> <p>A10 Networks創辦人暨執行長陳澧表示，智慧城市被認為是5G很大的應用，智慧工廠也將受惠於5G，可能使得未來的工廠設置位置變得更有彈性，自動駕駛汽車也是。相較於現在的4G，延遲多達100毫秒，甚至延遲時間可能多到秒，5G帶來的高速傳輸，超低延遲，延遲時間可能降到1到3毫秒，這些特性可能為營運商帶來新的商業模式，帶來營收成長的機會，但安全性也成為營運商的挑戰。</p> <p>他以物聯網為例，相較於4G時代，5G因為所有的裝置互連，資料的交互傳遞必須持續，使得5G網路的安全性、穩定性變得更為重要。根據調查，94%的營運商相信網路流量的增加、連網設備、關鍵任務物聯網應用，將提高對5G網路的安全性及可靠性要求。</p> <p>6成左右的營運商認為5G的安全隱憂來自大規模DDoS攻擊。陳澧引用Gartner的數據，目前全球約有2300萬遭駭的連網裝置，這些成為DDoS攻擊的幫兇，到了2025年全將會增加到250億個物聯網裝置。</p> <p>調查顯示，雖然有超過8成的營運商表示他們需要在網路核心升級Gi/SGi防火牆，但實際上僅有11%的營運商導入。</p> <p>他點出另一項潛在的隱憂是，大多數的電信營運商以強化過的4G網路架構，搭配5G頻寬，Gartner預期至少2019到2025年都會是如此，5G需要網路架構的全面虛擬化，將會遭遇到軟體的效能問題，對電信營運商而言，5G網路的全面虛擬化也會是重大挑戰。</p> </div></div></div>
2019/5/17 18:07作者蘇文彬https://www.ithome.com.tw/news/130715
WordPress網站的安全漏洞有98%來自外掛程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.imperva.com/blog/the-state-of-web-application-vulnerabilities-in-2018/" target="_blank">資安業者Imperva在2018年所進行的調查顯示</a>，儘管WordPress是駭客最常鎖定的內容管理平臺（Content Management System），但全球的WordPress網站漏洞，卻有高達98%與外掛程式有關，只有2%涉及WordPress核心。</p> <p>在全球的網站中，有28%是以WordPress架設，若計算全球基於CMS的網站，WordPress的市佔率更高達59%。</p> <p>市佔率最高的平臺自然也成為駭客的頭號攻擊目標，與排名二、三的Joomla及Drupal相較，WordPress網站在去年出現542個安全漏洞，Joomla不到200個，Drupal則僅有100個。</p> <p>而Imperva的研究則顯示，WordPress網站的漏洞有高達98%源自於用來擴充網站功能的外掛程式。根據WordPress官網的統計，目前支援WordPress的外掛程式數量接近5.5萬個，基於開源碼的WordPress允許任何人打造及出版外掛程式，且僅採用最低的安全標準，因而漏洞叢生。</p> <p>最近的例子為線上客服程式WP Live Chat Support，它允許WordPress網站與造訪者進行即時的線上交流，而且可在客戶送出訊息前就看到訊息內容，亦具備檔案或影像分享能力，估計至少有6萬個WordPress網站安裝了WP Live Chat Support。</p> <p>不過，先是Sucuri Firewall團隊在4月底發現WP Live Chat Support<a href="https://blog.sucuri.net/2019/05/persistent-cross-site-scripting-in-wp-live-chat-support-plugin.html" target="_blank">含有常駐的跨站指令碼漏洞</a>。Alert Logic研究團隊繼之於5月初，揭露WP Live Chat Support團隊在去年5月釋出的8.0.11，理應完成CVE‐2018‐12426漏洞的修補，但<a href="https://blog.alertlogic.com/alert-logic-uncovers-new-vulnerability-in-wordpress-wp-live-chat-cve-2019-11185/" target="_blank">並沒有真正地解決問題</a>，駭客依然能夠上傳惡意檔案到用戶電腦。</p> <p>令人不解的是，WP Live Chat Support已在5月15日釋出最新的8.0.27以修補相關漏洞，但WordPress卻在5月17日關閉了WP Live Chat Support的下載服務，且不管是WordPress或WP Live Chat Support團隊，都未提出任何的說明。</p> <p>不論如何，在使用開源的平臺或外掛程式時，應記得慎選風評良好的開發者。</p> </div></div></div>
2019/5/17 16:20作者陳曉莉https://www.ithome.com.tw/news/130713
臉書更改動態消息演算法，更精準顯示用戶想看到的朋友以及貼文
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了讓用戶在臉書可以看到真正想看的內容，臉書對用戶進行調查，並與特定訊號比對，進一步<a href="https://newsroom.fb.com/news/2019/05/more-personalized-experiences/">修改動態消息（News Feed）演算法</a>，現在臉書會優先推送用戶最想看到朋友的推文，以及用戶感興趣的連結貼文。臉書表示，這些調整不會影響朋友或是特定類型貼文的數量，而是影響這些貼文的品質。</p> <p>臉書解釋，過去他們擷取特定的訊號來判斷用戶之間的關係，包括用戶與朋友互動的頻率、共同朋友數量，以及是否把朋友標記為摯友等，並以這些訊號作為推送貼文的依據。臉書進一步調查平臺上用戶最親近的朋友，並尋找之間的行為模式，用來更直接地預測用戶想要關注的對象。</p> <p>這樣的演算法更新會讓用戶想要關注對象的推文，優先出現在動態消息中，這僅是優先順序的調整，臉書強調，這不代表用戶的動態消息只會看到這些朋友的內容，這些朋友內容出現的數量也不會變多，而且因為人與人之間的動態關係，用戶一年前親密的朋友，再一年後不一定相同，因此這套預測模型會根據用戶的行為不斷調整預測的對象，找出用戶當前最想關注的人。</p> <p>另外，臉書也調查用戶他們認為值得關注的貼文內容，以改進臉書在動態消息提供給用戶的內容品質，與前者作法類似，臉書調查用戶感興趣的連結貼文（Link Post），並把調查結果與貼文類型、發文人以及參與狀況等訊號進行比較，以更準確的為用戶在動態消息中提供有價值的連結，提升用戶在平臺花費時間的品質。</p> </div></div></div>
2019/5/17 16:25作者李建興https://www.ithome.com.tw/news/130711
Google更新即時語音轉字幕App，新增聲音事件和儲存文本功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blog.google/products/android/new-features-make-audio-more-accessible-your-phone/">Google宣布即將在下個月更新Android系統的即時語音轉字幕應用程式Live Transcribe</a>，利用機器學習和語音辨識技術來增加新功能，包含新增顯示聲音事件、在裝置端複製和儲存字幕3天，以協助聽力受損用戶更輕鬆地與他人溝通。</p> <p>更新之後，Live Transcribe 除了會顯示語音轉字幕的內容之外，還會顯示其他的聲音事件，像是狗叫聲、敲門聲、吹口哨、笑聲、拍手、音樂、鼓掌、高速車輛通過的聲音等，得知正在發生的這些聲音，能夠使用戶更了解周遭發生的事情。</p> <p>另外，Google也允許用戶複製和儲存Live Transcribe的文本內容，能夠存放在用戶裝置端3天的時間，不僅可以幫助聽力受損的用戶，還能協助將即時轉錄字幕用在其他用途的用戶，像是學習新語言的人、記錄採訪內容的記者，或是課堂上做筆記的學生。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/5/17 15:00作者何維涓https://www.ithome.com.tw/news/130706
美歐聯手破獲以木馬程式盜走1億美元的跨國犯罪網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.europol.europa.eu/newsroom/news/goznym-malware-cybercriminal-network-dismantled-in-international-operation" target="_blank">歐洲刑警組織（Europol）</a>及<a href="https://www.justice.gov/opa/pr/goznym-cyber-criminal-network-operating-out-europe-targeting-american-entities-dismantled" target="_blank">美國司法部</a>宣布已共同破獲於全球以GozNym木馬程式盜走1億美元的犯罪網路，它們起訴了參與該犯罪網路的10名嫌犯，包含主謀Alexander Konovolov在內。</p> <p>2016年現身的GozNym木馬程式，可用來竊取使用者的網路銀行登入憑證，犯罪集團擅自登入了受害者的網路銀行再進行盜轉，估計全球有超過4.1萬名受害者，被盜轉的金額高達1億美元。</p> <p>歐洲刑警組織、FBI及其它國家的執法機構聯手調查發現，此一犯罪網路實現了「網路犯罪即服務」（Cybercrime as a Service）的概念，它在不同犯罪論壇招兵買馬，尋得了各項所需的服務與技術，涵蓋防彈代管業者、錢騾、惡意程式開發人員、垃圾郵件服務供應商，以及專門替惡意程式加密以躲避偵測的技術人員。</p> <p>其中的防彈代管業者（Bulletproof Hoster）允許用戶上傳及散布惡意檔案，大受垃圾郵件服務供應商、線上賭博與非法色情業者的青睞。</p> <p>此一犯罪網路的首腦為35歲的Alexander Konovolov，他控制了逾41萬臺遭到GozNym入侵的個人電腦，也負責招兵買馬。</p> <p>而警方也在烏克蘭找到防彈代管服務Avalanche的負責人Gennady Kapkanov，發現Avalanche至少代管了包括GozNym在內的20種惡意軟體活動，提供服務給逾200名網路犯罪份子。</p> <p>其他被起訴的還包括負責洗錢的Alexander Van Hoof、替惡意程式加密的Eduard Malanici、專門維護與租賃GozNym的Vladimir Gorin，以及提供垃圾郵件服務的Konstantin Volchkov等。</p> <p>美國司法部指出，這是一個分工很細且各司其職的犯罪網路，他們的攻擊範圍遍布全球，同時也是個國際化的組織，這10名成員分別來自俄羅斯、喬治亞、烏克蘭、摩爾多瓦，以及保加利亞。而起訴這些成員的也不只是美國，喬治亞、摩爾多瓦及烏克蘭也都對相關成員提出了刑事訴訟。</p> </div></div></div>
2019/5/17 15:30作者陳曉莉https://www.ithome.com.tw/news/130712
AWS用RNN打造文本正規化系統，降低辨識錯誤率和延遲性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://developer.amazon.com/blogs/alexa/post/d5f108c5-d292-47c0-a02e-89fac3d29476/should-alexa-read-2-3-as-two-thirds-or-february-third-the-science-of-text-normalization">AWS用遞歸神經網路（RNN）來建立文本正規化系統</a>，實驗結果顯示，相較於先前最佳的神經系統，採用RNN建立的文本正規化系統錯誤率降低了75％，另外處理指令延遲率減少63％，若將其他資訊加入考量，像是詞性、大寫等，錯誤率可以更進一步下降81%。</p> <p>在對話式AI模型中，文本正規化（Text normalization）是重要的過程，舉例來說，若用戶對Alexa說：幫我預訂下午五點的吃飯，語音辨識器會將語音轉錄為下午五點，為了使系統能夠處理該指令，要把下午五點轉換為5:00PM，在生成語音的步驟又要轉換回來，AWS稱5:00PM轉換為下午五點的過程為文本正規化，反之則是逆向文本正規化。</p> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>在上述的例子中，Alexa系統中的時間表示法有兩種，必須要在處理指令的過程轉換格式，不只是時間，其他類型的表達法也需要類似的正規化處理，像是日期、電子郵箱地址、號碼和縮寫，為了實現英文的文本正規化，Alexa現在仰賴數千個手寫的規則，隨著Alexa與用戶互動的範圍越廣，制定規則成為很容易出錯的一環，且Alexa支援的語言越來越多，不太可能重寫這些規則，因此，AWS最近採用RNN來建立文本正規化系統。</p> <p>輸入字詞資料的模糊性使得文字正規化變得相當重要，例如，根據上下文語意，Dr.這個縮寫可能代表博士，也可能是路名，2/3可能是三分之二，也有可能代表2月3日，文字正規化系統在處理這種字詞之前，必須考慮上下文，過去處理該問題最佳的方法就是用神經模型，搭配固定長度字詞的文本分析器，掃描整句文字，讓模型決定如何處理中心詞，不過這樣的方法相當耗時，AWS則是用注意機制來測量上下文，針對每個輸入的文字，注意力機制可以決定哪些字會影響語意。</p> <p>不過，以句子為基礎，搭配注意力機制的文本正規化系統實驗結果並不理想，AWS的解決方案是將輸入資料的句子，在送至神經網路處理之前，先拆分成子字元（subword），相同地，也訓練模型產生子字元，再透過一個獨立的演算法，將網路輸出的字元拼成完整的字詞，該方法的優點是能夠減少神經網路要學會的輸入資料數量，也有助於模型處理從未見過的輸入詞。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/5/17 15:40作者何維涓https://www.ithome.com.tw/news/130707
共同對抗Google，微軟、Sony合作遊戲雲服務、AI及感測器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了對抗共同的敵人Google，遊戲市場死對頭微軟與Sony化敵為友，<a href="https://news.microsoft.com/2019/05/16/sony-and-microsoft-to-explore-strategic-partnership/" target="_blank">宣佈</a>將合作發展遊戲雲端服務，以及影像感測器、AI技術。</p> <p>微軟和Sony於5月16日簽定合作備忘錄，雙方將在Microsoft Azure上共同發展雲端服務以支援彼此的遊戲與內容串流服務。現有Azure資料中心解決方案也將支援Sony的遊戲和內容串流服務。這項合作可望為彼此全球客戶提供更好的娛樂服務，包含為內容創作業者打造更好的開發平臺。</p> <p>在此之前，雙方各自擁有Project xCloud及Sony PlayStation Now服務。</p> <p>此外，雙方合作還將擴及感測器及人工智慧（AI）領域。在感測器方面，可望結合Sony的影像感測器及微軟在雲端、前端（edge）的Azure AI技術，發展更智慧的感測器方案以提供給企業市場。在AI方面，則是把微軟的AI平臺和工具整合進Sony的消費產品中，提供直覺化而友善的AI介面。</p> <p>Sony執行長暨總裁吉田憲一郎指出，雖然Sony和微軟在許多方面相互競爭，但微軟也是Sony重要合作夥伴，雙方未來在雲端方面的合作，將大幅促進互動內容的進步。微軟執行長Satya Nadella也表示，雙方的合作將把Azure及Azure AI帶進Sony產品，為客戶提供新的遊戲和娛樂體驗。</p> <p><a href="https://techcrunch.com/2019/05/16/rivals-in-gaming-microsoft-and-sony-team-up-on-cloud-services/" target="_blank">Techcrunch分析</a>，在遊戲市場處於敵對狀態的Sony和微軟至少暫時握手言和，顯然是為了對抗Google的Stadia遊戲平臺。Google三月宣布的Stadia，以在Google的資料中心與網路架構為底層，宣稱能提供4K解析度的遊戲畫質，且將遊戲傳送到電視、筆電、桌上型電腦、平板電腦或是手機多種平臺上。除了Google雲端平臺外，這項服務也將結合YouTube、Google Assistant、Chrome瀏覽器及Chromecast、Pixel手機硬體等其他Google資源。</p> <p>此外，外傳正在開發遊戲雲的AWS也將面臨更大挑戰。其他也提供遊戲雲平台的業者包括藝電（EA）及nVidia。</p> </div></div></div>
2019/5/17 14:15作者林妍溱https://www.ithome.com.tw/news/130709
美四大電信業者宣布停止把用戶定位資訊賣給外部業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://docs.fcc.gov/public/attachments/DOC-357494A2.pdf" target="_blank">AT&T、Verizon、T-Mobile、Sprint近日通知美國電信主管機關聯邦通訊委員會（FCC）</a>，除了緊急狀況等少數情形下，將不再銷售消費者的定位資訊給第三方業者。</p> <p><a href="https://arstechnica.com/tech-policy/2018/06/verizon-and-att-will-stop-selling-your-phones-location-to-data-brokers/" target="_blank">去年</a>及<a href="https://www.vice.com/en_us/article/nepxbz/i-gave-a-bounty-hunter-300-dollars-located-phone-microbilt-zumigo-tmobile" target="_blank">今年1月</a>分別有媒體報導，<a href="https://www.ithome.com.tw/news/130440" target="_blank">四家美國行動電信公司將消費者的GPS定位資訊（geo-location）賣給外部的資料中介商</a>，以提供適地性（location-based service, LBS）服務，而且Sprint在承諾不再銷售資訊後仍持續犯行。FCC委員Jessica Rosenworcel在今年5月1日，再次<a href="https://btcmanager.com/fcc-commissioner-questions-telecom-companies-selling-location-data/?q=/fcc-commissioner-questions-telecom-companies-selling-location-data/&" target="_blank">要求四大電信公司停止銷售用戶的地點資</a>訊，同時並要求四家公司主管清楚說明他們是否允許資料蒐集廠商儲存消費者的地點資料，以及業者是否有明確確保第三方廠商刪除這些過去提供給他們的資訊。</p> <p>四家業者皆在5月15日以信件回覆Rosenworcel，FCC並於5月16日公布這批信件。</p> <p>所有業者都表示已經中止大部份將用戶地點資訊提供給資料整合商（data aggregator）的行為。除了被抓到5月還在賣資料的Sprint，則是在5月31日確定中止了這項違規行為，AT&T、T-Mobile都是在今年年初就停止，Verizon則是在去年11月就結束這類合作。。</p> <p>AT&T和Verizon表示，只有在緊急情況才會提供用戶的定位資訊，像是911服務。T-Mobile關閉了所有LBS服務。Sprint則說，目前只有支援一家道路救援及一家挹注公益彩券的業者使用LBS服務。</p> <p>仍提供LBS的業者都表示，他們和資料整合業者合約中規定，允許業者儲存用戶資訊的期間、且對資料傳送、儲存、及存取有嚴格要求。AT&T和Verizon還訂明刪除期限。</p> </div></div></div>
2019/5/17 14:40作者林妍溱https://www.ithome.com.tw/news/130710
為找出適合乳癌患者的個人治療方法，IBM用ML理解細胞之間關係
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.ibm.com/blogs/research/2019/05/breast-cancer-machine-learning/">IBM研究院和瑞士的蘇黎世大學一同研究解讀乳癌生態系細胞和表現型（phenotypic）的差異</a>，利用生物學細胞技術（cytometry），同時測量數百萬種細胞中超過40個參數，並透過機器學習技術，來辨識及分類腫瘤、免疫細胞類型，以及了解細胞之間的關係。</p> <p>根據世界衛生組織最新的報告指出，2018年的全球癌症新增了約1,800萬個案例，造成960萬人死亡，而女性乳癌占了總數的11.6%，也是全世界前三大癌症類型之一，僅次於肺癌和大腸癌，每年會新增170萬個新診斷案例，IBM該項研究的目標，就是要為未來精準醫學方法奠定基礎，並協助病患對抗乳癌。</p> <p>雖然研究人員一直在開發對抗乳癌的新型治療方法，但是癌症相關死亡的主要原因仍然還是與治療抵抗性、復發和轉移有關，即便過去幾年乳癌的治療取得了一些進展，研究上對腫瘤的細胞組成理解還是很少，醫師難以對個別病患進行適合個人的治療，因此，解開癌症和免疫細胞與乳腺腫瘤的關係相當重要。</p> <p>IBM指出，乳腺癌是一種異質性疾病，由腫瘤細胞組成，而腫瘤細胞會與周圍的非癌症細胞相互作用，包括免疫細胞、間質細胞和血管細胞，這些相互作用與腫瘤的進展，有很大的關聯性，癌細胞和腫瘤相關細胞的表現和功能特徵，是由基因組成和環境因素會影響並決定。</p> <p>研究團隊從144個病患身上，利用生物學細胞技術，收集了乳癌腫瘤和非腫瘤樣本，同時量化超過70種蛋白質的260萬個以上的癌細胞和免疫細胞，由於資料量龐大，要分析數據具有挑戰性，也因此，研究團隊轉而使用進階的機器學習模型來分析。</p> <p>透過機器學習模型，能夠辨識不同腫瘤和免疫細胞群，並產生詳細的乳癌生態系統關係圖，此外，也成功地評估並精準地定義個別腫瘤的異質性，利用與非腫瘤組織配對比較的方式，量化腫瘤細胞之間的差異性，不僅如此，研究團隊還分析了腫瘤相關的巨噬細胞和T細胞群，這些細胞有抑制腫瘤抑制和支持腫瘤的功能，研究結果與臨床訊息相關，像是疾病等級或腫瘤的侵襲性。</p> </div></div></div>
2019/5/17 15:00作者何維涓https://www.ithome.com.tw/news/130704