iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 05:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

華為遭MicroSD協會除名、禁參與Wi-Fi事務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華為抵制風波愈演愈烈。繼<a href="https://www.ithome.com.tw/news/130769" target="_blank">英特爾、高通</a>、<a href="https://www.ithome.com.tw/news/130835" target="_blank">ARM</a>等眾家晶片業者及Google中止合作之後，上周五（5月24日）MicroSD及Wi-Fi業界協會也分別暫停華為會員資格或禁止華為參與規格制訂權利，可能使未來華為手機無法使用Wi-Fi與MicroSD記憶卡等技術。</p> <p><a href="https://www.androidauthority.com/huawei-sd-association-microsd-989998/" target="_blank">Android Authority網站發現</a>，<a href="https://www.sdcard.org/about_sda/member_companies/index.html" target="_blank">SD協會的會員網頁上華為並未一如過去出現在其中</a>。SD協會是負責制訂SD與MicroSD業界標準的非營利產業組織。該協會向媒體證實，此舉是為了遵守美國商務部禁止出口名單的命令而為之。非協會成員將不得於產品中使用SD或MicroSD規格的記憶卡。</p> <p>華為方面對媒體表示，其手機目前仍可使用MicroSD卡，但拒絕說明未來的手機是否受SD協會除名影響。</p> <p>此外，<a href="https://asia.nikkei.com/Spotlight/Huawei-crackdown/Huawei-s-voice-in-future-tech-standards-restricted" target="_blank">日經亞洲評論</a>周五則報導，Wi-Fi聯盟（Wi-Fi Alliance）對華為做了類似之舉。<a href="https://www2.wi-fidev.org/membership/member-companies" target="_blank">Wi-Fi聯盟會員網頁</a>上仍可見到華為作為「贊助商」等級會員的名字，但<a href="https://www.androidauthority.com/huawei-wi-fi-bluetooth-990610/" target="_blank">媒體引述Wi-Fi聯盟聲明指出</a>，該聯盟完全遵守近日美國商務部的命令，但未取消華為的會員資格。Wi-Fi聯盟暫時限制華為參與該命令涵蓋的聯盟事務。</p> <p>報導分析，暫時停權並非表示華為從此無法生產使用Wi-Fi技術的產品，但是停權的時間愈久，意謂華為不得對未來Wi-Fi技術的走向置喙，長期下來將降低其競爭力。</p> <p>在華為產品前景不明情況下，上周<a href="https://www.zdnet.com/article/japan-telcos-pull-back-sale-of-new-huawei-smartphones/" target="_blank">日本KDDI及軟銀（SoftBank）宣佈停止銷售華為新手機</a>。而<a href="https://www.ithome.com.tw/news/130837" target="_blank">華為Windows 10筆電也被發現從微軟網站下架</a>。</p> <p>華為產品受到影響的大小將取決於美國政府的態度，一旦川普政府取消這紙命令，所有各業界的抵制行動也會暫停。上周美國商務部又宣布（產品）給予名單上的企業90天緩衝期，在8月19日前華為可繼續維護網路與設備、取得5G標案資訊，而早先暫停合作的Google，也可繼續提供華為手機安全漏洞資訊及軟體更新。</p> </div></div></div>
2019/5/27 13:20作者林妍溱https://www.ithome.com.tw/news/130891
臺灣資安業者揭露：5個A級政府機關及地方政府於4月被植入Plead惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼資安公司ESET日前發布，中國APT網軍利用家用路由器及中間人攻擊（MITM）手法，對華碩網路硬碟服務WebStorage更新軟體感染Plead惡意程式後，臺灣資安業者奧義智慧日前也揭露，總計有5個A級政府機關以及地方政府，在4月下旬利用華碩網路硬碟軟體更新服務，連向Plead惡意程式的中繼站後，再後續安裝另外的主要惡意程式及其他3支後門程式，進行抓密碼、加密通訊與傳資料等惡意行為。</p> <p>行政院資安處則表示，已經接獲相關受駭單位的通報，目前依照正常資安事件通報程序做後續的處理，也會將這樣的資安情報，分享到政府部門的G-ISAC（資安情資分享與分析中心）。</p> <p>造成此次出包的華碩雲端公司，該公司總經理吳漢章受訪時表示，接到相關消息後，除了第一時間公告，暫停華碩雲端軟體更新伺服器的更新服務外，預計在5月下旬，將新版的更新伺服器上線，之後也會將新版用戶端的更新程式上線；內部團隊也痛定思痛，第一時間針對所有的資安問題，做根因分析與相對應的矯正措施。</p> <p><span style="color:#0000FF;">臺資安業者奧義智慧查獲網軍在政府A級單位活動蹤跡</span></p> <p>相較於ESET發現到駭客利用華碩雲端服務安裝Plead惡意程式的攻擊手法，奧義智慧執行長邱銘彰指出，根據該公司資安情報儀表板指出，早在4月24日就有許多中國網軍開始在多個政府單位活動，目前受駭電腦都有安裝華碩雲端服務Asus WebStorage。</p> <p>邱銘彰也說，目前在4月24日在多個政府機關發現的惡意程式，多是透過Asus WebStorage Update程式啟動，至少發現7隻相關的惡意程式，在當時，VirusTotal上並沒有任何紀錄，多數防毒軟體業者都還無法偵測到相關的惡意程式。至於在4月30日發現的惡意程式，則到5月7日出現第一隻惡意程式上傳到VirusTotal的紀錄後，陸續有防毒業者可以偵測到相關的惡意程式。</p> <p><span style="color:#0000FF;">先連到中繼站後，再下者後續的主惡意程式</span></p> <p>根據奧義智慧資安情報顯示，駭客事先入侵華碩雲端服務的更新服務，並在4月24日先透過Asus WebStorage AsusWSPanel.exe啟動，但這個只是一個軟體安裝包，會先連到特定的中繼站（103.28.46.4）後，才會繼續下載安裝主要的惡意程式ctfmon.exe。</p> <p>邱銘彰表示，這個主要的惡意程式ctfmon.exe並沒有在ESET的報告中被提及，而該惡意程式的圖示，看起來很像一般人經常使用Excel的圖示，一不小心很容易視為Excel檔案直接執行。</p> <p>當使用者開始執行這個主要惡意程式後，才會再連上第二個中繼站（159.117.79.7）後，下載另外3隻惡意程式，分別是InvokerUtility.exe，這是常見微軟的應用程式之一；另外還有由中國北京曙光信息產業公司數位簽章的Onenote.exe；最後一個就是scsiexe.dll的檔案。其中，邱銘彰表示，這個攻擊使用的合法數位簽章，與2019年初某政府機關發現後門一樣。</p> <p>從這次的資安情資發現，駭客駭入華碩雲端儲存服務（Asus WebStorage）後，透過軟體更新的手法，安裝並啟動後門程式，接著下載多種不同payload與後門程式，進行各種密碼與資料竊取，常搭配雲端分享平臺的資料上傳方式，如Google Drive、One Drive與DropBox等。</p> <p>但是，邱銘彰也提醒，此次駭客還在活動當中，包括許多端點掃毒或是網路攔阻設備難以偵測，所有的被害者都使用華碩雲端儲存服務（Asus WebStorage），有使用相關雲端服務的使用者，都應該要特別注意。</p> <p>進一步了解，這些受駭電腦端所使用的華碩雲端儲存服務，都是來自共同供應契約的選購，就目前所知，這些雲端儲存服務是不允許放置任何機敏的公務資訊，主要是作為公務人員在作業流程上另外一個儲存選項。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/plead.png" style="width: 1002px; height: 563px;" /></p> <p>根據臺灣資安公司奧義智慧發現到的資安情報並彙整出相關的攻擊流程圖可以發現，駭客利用華碩雲端服務系統的更新機制，連上中繼站後，陸續安裝Plead惡意程式的主程式以及相關的惡意程式，其中，有中國北京曙光信息產業公司數位簽章的Onenote.exe這支惡意程式，也曾經在年初公務機關爆發的資安事件中使用過。</p> <p>資料來源：臺灣奧義智慧，2019年5月</p> </blockquote> <p><span style="color:#0000FF;">華碩雲端儲存服務立即暫停更新，更新軟體重寫上線</span></p> <p>吳漢章表示，華碩雲端公司從2008年開始提供雲端儲存服務，迄今已經超過10年，而資安議題一直是雲端服務業者必須十分重視的項目。因此，此次爆發華碩雲端儲存服務更新機制遭到駭客入侵的資安事件，第一時間獲報後，除了協同客戶確認是資安事件後，也立即向相關主管機關通報，並於第一時間暫停軟體更新的服務，之後相關資安事故的處理過程，則依照美國NIST SP 800-61電腦事件處理準則（Computer Security Incident Handling Guide）進行後續的處理。</p> <p>吳漢章進一步指出，從4月25日～5月1日，接獲客戶通知用戶端出現異常行為後，也蒐集客戶端的資訊並分析是否是資安事件，當確認是資安事件後，並於5月3日暫停更新伺服器的更新，並保留與隔離更新伺服器的作業環境，協同外部資安團隊分析駭客的攻擊行為與確認伺服器受駭範圍，並依照資安鑑識結果，重新規畫新版更新伺服器的更新機制。</p> <p>從確認遭駭後，也展開為期一週的事故分析調查，吳漢章表示，除了保存受駭主機、分析駭客入侵範圍，並全面清查系統程式碼，與資安顧問針對保存的受害主機進行資安鑑識後，則發現程式碼過濾機制遭到駭客竄改，也於受駭主機內發現惡意程式以及遭到竄改的程式碼檔案，更關鍵的是，發現受駭主機內惡意程式檔案及遭篡改程式碼檔案，檔案時間都遭到篡改。</p> <p>為了杜絕未來不再發生類似資安事件，吳漢章說：「找出根因是最重要的關鍵。」因此，第一時間關閉更新伺服器的更新機制，先暫停駭客後續的攻擊行為外，也全面清查駭客是否還有其他入侵管道。</p> <p>他表示，主要的清查內容包括：清查華碩雲端公司內部系統是否有其他受駭主機；端點設備與所有的伺服器，則做到全面更換密碼、強制掃毒，並檢查終端設備以及相關伺服器的修補軟體更新狀態，是否已經全面做到修補軟體的更新；網路設備則全面清查所有的可疑連線資訊，清查所有的登錄檔（Log）與重新檢視所有防火牆的規則，也同步進行弱點掃描確認是否有重大弱點。</p> <p>找到問題點並作相關的資安盤點後，吳漢章指出，為了杜絕之後類似資安事故再度發生，重新著手設計更新伺服器的更新機制，主要的改善內容包括：將通訊協定改為加密的HTTPS，確保傳輸機密性、完整性及信任來源；再者，所有下載檔案都使用數位簽章，並於安裝檔案前，驗證簽章的完整性與確認來源；也同步升級企業內舊版的作業系統，重新建置新版的更新伺服器並強化資安。</p> <p><span style="color:#0000FF;">更新伺服器資安防護強度遜於核心系統，舊系統沒有及時更新</span></p> <p>吳漢章表示，該公司雖然將資安視為重要的服務環節，但從這一起資安事件爆發後發現，因為軟體更新伺服器與重兵防守的核心系統相較，資安防護強度不足，加上收集的登錄檔也不夠完整，推測駭客入侵的管道可能是利用舊版的作業系統漏洞，但還沒有升級到新版修補程式時期的空窗期入侵，駭客並竄改更新伺服器的程式碼，讓用戶端的使用者可以連線到惡意網站下載惡意程式，再加上用戶端並沒有對下載的更新程式做程式碼來源與完整性的驗證，導致用戶端可以下載並執行相關的惡意程式。</p> <p>透過此次的根因分析與回復作業後，吳漢章強調，未來更新伺服器除了全面改用HTTPS通訊協定外，所有釋出的軟體都會加上數位簽章，也會在下載安裝前，憲政簽章以及資料正確性；未來所有對外服務的資安防護以及核心系統，都採用醫治的高強度標準，以避免出現「最弱環節」為駭客所利用；也會強化網路以及主機偵測機制以及登錄檔完整性；主機的防禦機制不只重新檢視防火牆規則、防毒政策、檢視來源IP、白名單以及連出現至外，也會擴大第三方弱點掃描以及滲透測試的範圍。</p> <p>最後，吳漢章也說，這一起資安事件看起來式鎖定特定目標的針對式攻擊（Target Attack），駭客利用系統弱點入侵防護較弱的外圍系統（更新伺服器），並竄改後來程式以及程式邏輯，加上更新伺服器沒有限制對外連線也沒有對下載程式驗證來源及完整性，才導致此次資安事件爆發。他也強調，透過此次的弱點強化，並找出事件根因及補強措施後，也將大幅提升華碩雲端公司對資安防護縱深防禦能力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%8F%AF%E7%A2%A9%E9%9B%B2%E7%AB%AF%E5%84%B2%E5%AD%98%E5%85%AC%E5%91%8A.png" style="width: 1600px; height: 700px;" /></p> <blockquote><p>華碩雲端公司在確認駭客利用華碩雲端儲存服務的軟體更新機制，導致用戶端下載到網軍針對臺灣政府部門惡意程式Plead後，也於第一時間於官方部落格發佈資安事件的公告。</p> </blockquote> <p> </p> <blockquote><p> <img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%8F%AF%E7%A2%A9%E9%9B%B2%E7%AB%AF%E9%81%AD%E9%A7%AD%E6%99%82%E9%96%93%E8%A1%A8.png" style="width: 480px; height: 602px;" /></p> </blockquote> <blockquote><p>華碩雲端公司在確認更新伺服器遭到駭客入侵後，也展開一連串的資安事件鑑識與調查流程。<br /> 資料提供：華碩雲端公司，2019年5月</p> </blockquote> </div></div></div>
2019/5/27 13:58作者黃彥棻https://www.ithome.com.tw/news/130895
Container周報第101期：大型主機也能執行Docker，GKE容器沙箱正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>5/9~5/22非看不可的精選Container新聞</strong></span></h3> <h3><strong><span style="color:#FFA500;">#大型主機 #容器</span><br /> z/OS大型主機也能執行Docker容器，未來還要支援K8s應用</strong></h3> <p>IBM最近宣布推出了大型主機z/OS所用的容器外掛程式IBM z/OS Cloud Broker，可以讓使用Docker容器技術的應用，在大型主機z/OS作業系統上執行。IBM的策略是，讓大型主機也能部署雲端原生應用，支援Docker容器應用是第一步，IBM Z軟體副總裁Barry Baker更預告，未來還要讓Kubernetes可以在z/OS上執行，也就是Kubernetes for z/OS版本。他透露，這也將是IBM併購紅帽後的優先任務之一，將和紅帽技術團隊聯手實現這個計畫。另一方面，為了讓日後大型主機上部署雲端原生應用時，第三方應用可以容易調用或探索這些應用，IBM自家混合雲服務調用工具Open Service Broker API也開始支援大型主機。</p> <h3><strong><span style="color:#FFA07A;">#GKE #CI/CD</span><br /> GKE下個將開始提供3種發布版本，激進版將率先支援Windows容器應用</strong></h3> <p>Google在歐洲KubeCon大會上宣布，GKE將會提供更多種發布版本，從下個月開始，將提供激進版（rapid）、標準版（regualr）和穩定版（stable）三種，可供使用者分別測試不同版本的Kubernetes環境。其中標準版是主要的版本，目前支援Kubernetes 1.13，而穩定版則是會納入一些測試過可用的新功能，而激進版則將支援下一個版本的Kubernetes，也就是1.14版。因為1.14版新增了對Windows容器的支援，因此GKE將從下個月開始，在激進版中可以開始支援。</p> <h3><strong><span style="color:#FFA07A;">#VS Code #DevOps</span><br /> Visual Studio Code正式推出Kubernetes外掛工具</strong></h3> <p>現在可以在Visual Studio Code開發工具上管理Kubernetes叢集了。微軟在歐洲KubeCon上正式發布了VS Code的Kubernetes工具1.0正式版。開發者可以在VS Code的瀏覽工具模式上，直接檢視K8s叢集，直接展開檢視叢集上的服務、Pod、節點等，也可直接檢視K8s叢集上的Helm套件，甚至可以直接從VS Code專案中，直接用Dockerfile在雲端Kubernetes叢集上建置和啟動容器環境。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_VS%20Code%E6%96%B0%E5%A4%96%E6%8E%9B.jpg" /></p> <h3><strong><span style="color:#FFA07A;">#容器安全 #趨勢科技</span><br /> 趨勢Deep Security推出Kubernetes防護，映像檔驗證、執行期防護到控管都強化</strong></h3> <p>趨勢科技資安產品Deep Security最近宣布，強化了容器和Kubernetes平臺防護功能，可以涵蓋容器應用從開發、部署到上線部署和執行階段的全生命周期安全防護。原本趨勢科技產品就可提供容器映像檔掃描，可支援信賴的登錄資料庫（Trusted Registry），可提供登錄前掃瞄 (pre-registry scanning) 以提早發現漏洞與惡意程式，現在進一步增加了法規遵循與組態設定檢查的支援，另外也可以對已經過數位簽署的映像設計，開立映像檢查證明（Image Assertion）。新版也強化了Docker和Kubernetes容器在執行期的防護，例如可設定IPS入侵防護規則或監測平臺的一致性，另外，還會檢查跨容器和平臺間的橫向與縱向流量，來預防可疑的入侵或破壞行為。最後，還釋出了API，可供資安團隊用來控管容器執行期的防護工作，或用來設計容器防護作業的自動化腳本程式。</p> <h3><strong><span style="color:#FFA07A;">#容器沙箱 #GKE</span><br /> GKE進階版開始提更容器沙箱功能</strong></h3> <p>Google近日宣布，自家GKE服務的進階版，開始支援去年發布的開源gVisor沙箱技術，可以提供沙箱保護的容器（GKE Sandbox），目前是測試版。Google GKE產品經理Yoshi Tamura指出，Google希望透過這樣的沙箱容器，吸引更多企業在Kubernetes上部署容器化應用。Kubernetes原本就採取了多層式管理架構設計，從底層的一個Container，到多個容器組成的Pod，以運算節點來看的Node，多節點可組成Cluster，以及涵蓋最廣的Project層，各自還搭配了不同的資安控管機制，例如Namespace可用來針對Pod和Container進行服務帳號控管。現在，GKE利用gVisor，在Kubernetes服務平臺的POD層上，多加了一層資安隔離層，作為Pod上的第二層防禦機制，可用來減少容器直接與主機互動的需求，來降低主機遭駭的風險。GKE常見應用是開發者用來提供多租戶的SaaS應用服務，同一支應用需組合多的容器來提供前端網站服務和後端資料庫，就可以用GKE Sandbox容離，來隔離不同用戶所使用的同一支應用程式的不同容器環境，或遇到要執行高風險的程式碼時，也可直接在GKE Sandbox容器中執行，避免影響其他容器。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_GKE%E6%B2%99%E7%AE%B1.jpg" /></p> <h3> <strong><span style="color:#FFA07A;">#Azure、#Windows容器</span><br /> 微軟AKS開始支援Windows Server容器</strong></h3> <p>今年4月發布的Kubernetes 1.14版本，加入支援Windows節點與容器，微軟現在進一步宣布在其Kubernetes服務AKS（Azure Kubernetes Service）提供Windows Server容器，讓使用者可以在AKS中部署和管理Windows Server容器，目前這項功能正在預覽階段。<br /> 在AKS上支援Windows Server容器代表，使用者能在Linux和Windows上執行應用程式，並使用完全相同的API和工具等支援，管理同一個Kubernetes叢集中的Windows和Linux容器，而這不只讓使用者可以在Azure上建立新型態的Windows Server應用程式，也提供了一條將Windows Server應用程式搬遷到Azure上的途徑。微軟舉例，這樣的能力讓使用者可以將Windows節點池加入現有的虛擬網路中，或是在同一個Kubernetes叢集中，以Linux容器執行反向代理（Reverse Proxy），而在另一個Windows容器中執行IIS應用程式，並且使用相同的監控與部署工作管線。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_aks%E9%A6%96%E9%A0%81.jpg" /></p> <h3><strong><span style="color:#FFA07A;">#Kubernetes管理 #Slack #DevOps</span><br /> DevOps管理K8s叢集更方便，靠k8sBot在Slack中就能掌握Kubernetes狀態</strong></h3> <p>DevOps工具供應商ManagedKube在GCP市集推出了名為k8sBot的應用程式，使用者只要安裝對應的Slack小工具，就能從Slack監控雲端Kubernetes的狀態，透過k8sBot可以方便地讓所有團隊成員，快速地掌握Kubernetes的執行狀態。<br /> k8sBot不只能提供類Kubectl工具能獲得的資訊，更重要的是k8sBot在Slack上提供簡單的介面，用戶只要使用滑鼠就可以取得pod狀態、日誌，以及故障排除建議，不需要記憶Kubernetes命令或是pod的名稱，ManagedKube提到，k8sBot代理會在使用者的Kubernetes叢集內執行，為使用者收集即時相關資訊，並透過Slack通知使用者。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_k8s%E6%A9%9F%E5%99%A8%E4%BA%BA.png" /></p> <p> </p> <p>責任編輯／王宏仁</p> <p><span style="color:#0000FF;"><strong>更多Container動態</strong></span></p> <ul><li>一千個最受歡迎的Docker容器，2成沒設Root密碼</li> <li>微軟推出新的Visual Studio程式碼拉取請求擴充套件</li> <li>又有一家容器新創Replex推出K8s治理工具</li> <li>甲骨文雲端架構強化Kubernetes支援</li> </ul><p>＠資料來源：iThome整理，2019年5月</p> </div></div></div>
2019/5/27 14:07作者王宏仁https://www.ithome.com.tw/news/130865
IBM要讓Watson協助農夫導入智慧農業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.ibm.com/2019-05-22-IBM-AI-and-Cloud-Technology-Helps-Agriculture-Industry-Improve-the-Worlds-Food-and-Crop-Supply#assets_117">IBM向全球擴展Watson農業決策平臺的業務</a>，結合天氣公司（The Weather Company）的資料，向全球農作物種植業者提供預測服務，幫助耕作者規畫耕作、種植、噴灑農藥與採收等工作，並提供有用的種植建議。</p> <p>Watson農業決策平臺現提供玉米、小麥、大豆、棉花、高粱、甘蔗和馬鈴薯等作物模型，透過結合天氣資料以及作物模型，幫助提升單位面積的作物產量，創造農場的盈利能力。而且IBM也表示，由於全世界農地不再增加，一樣的耕作面積，需要提升每單位的農作物收成數量，才得以在2050年的時候，養活全球20億人口。</p> <p>該平臺包含了工具以及解決方案，幫助耕作者對其作物採取更正確的耕作測略，與此同時，該平臺也同時能從農地中收集資料，IBM提到，過去農具上收集的資料通常無法有效用於分析上，但現在透過這個平臺，也可以加入共享資料的行列，包括田地中使用的無人機以及智慧灌溉系統，還有其他用來收割、播種與噴灑等器具上的感測器，都能回饋給Watson農業決策平臺，幫助修正預測結果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Australia_OpsDashboard_WatsonDecisionPlatformforAg-1.jpg" style="width: 600px;" /></p> <p>這些來自農場的資料非常龐大，每天每個農場平均產生五十萬個資料點，而這些資料量將只會越來越多，IBM更預測在2036年時資料量會來到400萬個資料點，而匯總田地、機器和環境的資料，並透過人工智慧分析，能提供耕作者與企業有用的資訊。該平臺基於IBM Research的IBM PAIRS Geoscope系統建置，能夠快速處理來自衛星、無人機、飛行器、物聯網感測器以及天氣模型的時間與空間資料集。</p> <p>由於平臺可以追蹤每個產地作物的產量、天氣和植物生產條件，綜合灌溉管理、病蟲害分析等資訊，該平臺可以對擁有相同生長環境的區域，共享有用的種植資訊。而且不只能夠讓農作物收成更好，該平臺還能提供更細緻的種植用途，像是為畜牧公司消除穀物飼料中特定的黴菌與真菌，提供乾旱農地最佳的灌溉策略，或是種出適合用於速食連鎖店炸薯條的長型馬鈴薯，也能種植出更適合釀製啤酒的大麥。</p> </div></div></div>
2019/5/27 12:30作者李建興https://www.ithome.com.tw/news/130879
Google於搜尋、地圖與Assistant中整合食物外送服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/assistant/order-your-favorite-food-with-google/" target="_blank">Google宣布</a>，已在Google搜尋、Google Maps及Google Assistant中整合來自DoorDash、Postmates與 Delivery.com等業者的食物外送服務，當用戶於Google搜尋或地圖中找到支援這些外送服務的餐廳時，就能直接下訂，還能以Google Pay結帳，不過該服務目前僅支援美國市場。</p> <p>根據Google的說明，當消費者在搜尋或地圖服務中尋找餐廳或食物的種類時，倘若看到線上訂購（Order Online）的按鍵，就能選擇及訂購所要的餐點，繼之就會由DoorDash、Postmates或Delivery.com等業者送餐到家。</p> <p>或者是在手機上藉由Assistant直接說出要向哪家餐廳點餐，Assistant會列出使用者曾經點過的餐點，讓使用者直接訂購或調整餐點。</p> <p>這意味著使用者不需造訪特定的食物外送業者網站或安裝行動程式，透過Google就能完成交易。除了上述3家食物外送業者之外，Google很快也會整合ChowNow、Zuppler與其它業者的外送服務。</p> </div></div></div>
2019/5/27 12:45作者陳曉莉https://www.ithome.com.tw/news/130888
AT&T與BitPay結盟，開放用戶以加密貨幣支付帳單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.att.com/story/2019/att_bitpay.html" target="_blank">AT&T宣布</a>，將開始接受用戶透過加密貨幣支付平台來支付帳單，成為美國第一個支援加密貨幣的大型電信業者。</p> <p>2011年成立的BitPay主要替商家提供比特幣（Bitcoin）及Bitcoin Cash的支付處理服務，宣稱AT&T早在1年前就與該公司接洽了，未來AT&T的網站及myAT&T程式將新增BitPay作為支付選項。</p> <p>AT&T所發表的聲明非常簡短，負責財務的AT&T副總裁Kevin McDorman表示，他們有些客戶使用加密貨幣，很高興能讓這些客戶以他們所偏好的方式付款。</p> <p><a href="https://www.theblockcrypto.com/tiny/mobile-carrier-att-will-now-accept-payments-in-crypto/" target="_blank">The Block Crypto</a>引用加密貨幣專家Joe McCann的看法指出，AT&T的舉動所透露的，也許是有愈來愈多的千禧世代用戶使用加密貨幣，或是提出以加密貨幣付帳的要求。</p> </div></div></div>
2019/5/27 13:00作者陳曉莉https://www.ithome.com.tw/news/130889
光是今年首季臉書就關閉了21億個假帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.fb.com/news/2019/05/enforcing-our-community-standards-3/" target="_blank">臉書（Facebook）公布</a>了第一季違反該站<a href="https://transparency.facebook.com/community-standards-enforcement#fake-accounts" target="_blank">《社群守則》（Community Standards）</a>的掃盪結果，指出光是該季就關閉了21.9億個假帳號。</p> <p>21.9億個假帳號其實很驚人，因為臉書在今年第一季的每月用戶數也只有23.8億人，顯示有垃圾郵件蟲或其它不明用戶持續企圖建立大量的假帳號，而且此一數字尚未計算在建立前就被臉書封鎖的IP。</p> <p>此外，在臉書上建立的假帳號亦與日俱增，去年第三季臉書移除的假帳號數量是7.54億，第四季為12億，今年第一季就增加到21.9億。</p> <p><a href="https://newsroom.fb.com/news/2019/05/fake-accounts/" target="_blank">臉書可能會在假帳號建立的3個階段採取行動</a>，一是還來不及建立假帳號之前，臉書會藉由各種偵測系統直接封鎖某個範圍內的IP位址，阻止它們存取臉書平台，因此無法知道它們確實建立的假帳號數量，只能估計此法每天應該可攔堵數百萬個假帳號。</p> <p>其次是根據假帳號登入時的可疑行為來辨識假帳號，例如這些帳號與之前被移除的假帳號有關，或者是有人自同一個IP快速建立100萬個假帳號，這些帳號通常是在剛建立時就被移除了。</p> <p>最後有些被列入觀察名單的假帳號，可能會等到臉書真的發現其惡意行為或是被用戶檢舉時才被移除，根據臉書的估計，在該站的每月用戶數中，大概有5%屬於這類的假帳號，約是1.19億個。</p> <p>檢視各種違反臉書《社群守則》的行為中，最猖獗的就是假帳號了，反觀在臉書上看到違規成人內容的機率是0.14%，看到兒童色情的機率不到0.03%，看到恐怖份子宣傳內容的機率亦低於0.03%，看到暴力內容的機率則是0.25%。</p> </div></div></div>
2019/5/27 11:55作者陳曉莉https://www.ithome.com.tw/news/130887
【建立整體資安要從人員意識做起】日本政府著手改善AI時代資安
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在高度資訊化的日本，政府計畫更為全面採用人工智慧技術，同時也意識到相關的資訊安全問題，而他們當今所要面對的情況，便成為臺灣日後的借鏡。在工研院的國際資安新創交流活動，也邀請到日本經濟團體聯合會資安工作小組主席梶浦敏範，探討他們的做法。</p> <p>由於日本政府近期將人工智慧廣泛運用在社會各層面，他們將這項計畫稱為Society 5.0。這是繼實施工業4.0，將製造流程與網際網路整合，實現智慧工廠之後，最近幾年日本政府正大力推動的經濟發展方針。</p> <p>對此，梶浦敏範提出解釋，說明該計畫與資安的關係。所謂的社會5.0，指的就是更加充分運用能夠收集到的數據，調整公司營運中所面臨到的難題。他舉出載客量偏低的公車為例，他們不只透過乘客的票卡統計載客量，更進一步運用手機的GPS定位，了解站牌附近的居民組成情形，然後再分析應該採取的策略，增加搭乘意願，像是應該將票價降低，沿線居民就會比較願意乘坐。</p> <p>社會5.0也訴求4大資料運用的做法，包含能夠被存取、可立即運用、具備經濟效益，以及資料運用能被社會接受。因此，如何安全使用這些收集而來的資料，便成為現今日本企業需要正視的問題。然而，時至今日，企業面臨較以往更為嚴峻的資安威脅，他們卻發現大多數人普遍缺乏相關意識，更遑論要落實資訊安全，因此，梶浦敏範認為，培養全民的資安意識是首要任務，尤其是領導公司經營方向的決策者，更需要擁有相關的認知。</p> <p><span style="font-size:28px;"><strong>應建立企業高層的資安意識</strong></span></p> <p>日本企業在邁向社會5.0的同時，由於萬物都與網際網路連接，因此，企業也面臨到各種有關的資安挑戰。梶浦敏範說，企業難以倚靠一己之力抵擋大規模攻擊，尤其是日本的基礎建設設施，都是民營企業經營，因此企業一旦遭到駭客鎖定而受害，影響的層面便相當廣泛。不過，對於如何改善企業的資訊安全，梶浦敏範認為，首先還是要讓企業具備資安意識才行。</p> <p>梶浦敏範認為，具備資安意識不應只有資訊人員，而是日本全國人民，特別是在企業中決定經營方向的高層，更需要在決策裡納入資安的考量。然而，在日本大部分的企業中，這些主管普遍是文科出身，多半沒有相關的知識，資安人員要如何向企業高層溝通，便成為這些主管在提升相關意識的同時，所需具備的技巧。</p> <p>在企業裡，往往要投入資金時，執行者便會被詢問到會有多少的效益。梶浦敏範說，他們會建議資安人員以量化的數據，或是與主管自身可能會面臨的後果，做為報告的重點，例如，企業一旦面臨重大的資料外洩事件，將會導致執行長下臺，還會產生經濟損失與用戶的求償等。</p> <p>隨著人工智慧在全球各地逐漸普及，雖然帶來更多精確的分析與預測，然而，一旦這類系統遭受到網路攻擊，其中用來分析的數據與機器學習模型，便有可能遭到竄改，進而影響產出的結果。</p> </div></div></div>
2019/5/27 09:00作者周峻佑https://www.ithome.com.tw/news/130869
無線電遙控器潛藏5大攻擊手法
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/tec.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【操作科技環境與IT網路連接，使得駭客能夠控制OT設備，形成工安威脅】在訴求更為自動化的情況下，企業將操作科技（OT）連上網路，已是相當普遍的現象，使得這種環境曝露在資安風險中。以圖中的例子而言，駭客控制了操作手臂運作狀態指示燈，便能在操作手臂仍在運作的情況下，顯示停止燈號，使得操作人員誤以為能夠進場維修。(圖片來源／趨勢科技)</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著企業操作科技（OT）自動化的程度越來越高，原先封閉的環境可能為此與IT環境和網際網路連接，再加上駭客攻擊的門檻逐年降低，已非高不可攀。在這樣的態勢下，原先大家普遍認為，長年持續運作的操作科技，理應不致遭遇到資安威脅，實際上卻可能潛藏了相當嚴重的漏洞。</p> <p>而這樣的威脅，不只各資安廠商的年度報告中都特別提及，今年的臺灣資安大會上，有許多專家也表示他們的看法，其中不少是關注在操作科技的環境裡，裝置長期缺乏修補資安漏洞，以及操作科技環境缺乏有關管理的議題。不過，除了操作科技的控制設備裡，含有長年未修補的漏洞之外，能夠用來遠端操作的無線電（RF）遙控器，其實同樣隱含被駭客濫用的危機。自2018年底，趨勢科技資深威脅研究員Philippe Lin就在HITCON Pacific大會上，揭露如何發現這種遙控器的漏洞，而於今年3月舉辦的臺灣資安大會，他繼續強調無線電遙控器潛在的資安問題，並且從訊號濫用到韌體的供應鏈攻擊，指出可能存在的5種弱點。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/02-4G%E6%8E%A5%E6%94%B6%E5%99%A8%E5%92%8C%E5%B7%A5%E6%A5%AD%E7%94%A8%E7%84%A1%E7%B7%9A%E9%81%99%E6%8E%A7%E5%99%A8_%E6%94%9D%E5%BD%B1_%E5%91%A8%E5%B3%BB%E4%BD%91.jpg" style="width: 500px;" /></p> <p><span style="color:#808080;"><strong>圖中由左至右依序為2款4G路由器，以及工業用的無線電遙控器，隨著操作科技與網際網路連接的情況變得普遍，駭客可透過左邊或中間的路由器，對遙控器進行攻擊。2款4G路由器的差異在於，左邊為Arduino開發板加工而成，較中間現成產品的成本更低。</strong>（攝影／周峻佑）</span></p> <p><span style="font-size:28px;"><strong>無須自行設計並製作作案工具，犯案門檻大幅降低</strong></span></p> <p>這裡所提到的無線電遙控器，在工業環境中運用相當廣泛，包含天車、移重式升降機、水泥幫浦、農業自動化耕作、自動化碼頭、採礦，以及工業自動化等環境中。Philippe Lin說，他們粗估這種工業用的無線電遙控器，每年約有至少2,000萬美元的市場，一旦被駭客盯上，發動相關攻擊，影響的範圍便難以估計。</p> <p>由於過往開發工業用的遙控器設備，都是從硬體開發的方式著手，建置成本極高，駭客想要發動攻擊，偽造能控制受害設備的第2個遙控器，也同樣要付出相當高的代價。雖然技術上或許可以做得到，但駭客必須面臨到高昂的前置成本，而且在開發前述的遙控器上，也存在相當程度的技術門檻。</p> <p>不過，無線電的技術這幾年發展下來，情勢已經出現了明顯的變化──自從2008年開始，有了軟體定義無線電（SDR）設備之後，駭客只要透過現成的裝置，就能進行攻擊，不需要自行從頭開發、製作專門的工具。Philippe Lin表示，像是提供研究無線電專用的USB裝置YardStick1，駭客就能拿來濫用，而這款裝置只要99美元就能取得。</p> <p>而現在，隨著4G網路的應用極為普遍，加上創客文化和開發板的盛行，Philippe Lin的研究團隊實驗過程中，進一步利用開發板，拼湊出小型的4G中繼裝置RFQuack，外觀類似外接式的USB無線網路卡。駭客若是將這種裝置刻意擺設在工廠角落，就有機會從遠端下達攻擊命令。而他們組裝這款裝置的費用，僅為40美元，不光比上述的YardStick1更便宜，還能讓駭客在攻擊的過程中，不需到現場就能操作。</p> <p>相較於20年前，駭客必須從設計到製造，自行做出專屬的硬體，如今卻只要使用YardStick1等現成裝置，就可以發動攻擊，門檻可說是非常低廉。沒有隨之演進的操作科技安全，在上述駭客攻擊手法已經出現大幅變化下，顯得特別危險，同時，Philippe Lin所屬研究團隊也發現，即使不甚複雜的攻擊手法，像是重放攻擊，至今卻仍然能夠大肆濫用。</p> <p><span style="font-size:28px;"><strong>無線電訊號濫用可假傳指令，甚至帶來工安危險</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%84%A1%E7%B7%9A%E9%9B%BB.jpg" style="text-align: center; width: 500px;" /></p> <p>這裡所提到的重放攻擊，就是駭客將遙控器所發出的無線電訊號複製，再用來對被控端下達命令。Philippe Lin說，理論上，遙控器的製造商在設計設備時，應該要納入滾碼機制，來保護發送的無線電訊號不能被直接盜用，遙控器雖然下達了多次相同的指令，但實際上每組電波的封包內容都會不同。假如駭客側錄了其中一次的訊號，日後想要用來重放攻擊，由於與接收器認為應該收到的訊號不符，攻擊者便無法操作被控端。然而，在Philippe Lin實驗取得的7個廠牌遙控器中，竟全部都能濫用重放攻擊手法，向被控端下達特定的命令。</p> <p>不只是前述的重放攻擊，即使是對於擁有滾碼防護機制的遙控器設備，駭客也可能進一步逆向工程破解，偽造出指令訊號；若是結合這兩種型態的攻擊手法，則可以不斷發送緊急停止的命令，而造成無法控制的情況。</p> <p>濫用緊急停止命令的手法又可再區分成兩種，一種是發送大量指令，演變成阻斷服務（DoS）攻擊；另一種則是針對設備韌體設計不良，所造成的失控情形，在操作員按下緊急停止按鈕之後，駭客仍舊可向受控設備下達各種命令，導致更嚴重的工安事故。</p> <p>再者，遙控器與接收器的配對，同樣有機會被拿來濫用，這種手法稱為惡意配對，使得原本的遙控器失去控制的能力，進而成為另一種發動攻擊的管道。</p> <p>但Philippe Lin指出，上述的4種攻擊，最大的限制還是要在廠房附近發動，但若要變成遠端操作的網路攻擊，其實並不難。例如，駭客使用極為不起眼的小型4G路由器，就可以在遠端進行攻擊，而且在工廠或是工地裡，在暗處擺放這種路由器通常難以被發現。</p> <p>除了無線訊號本身的操控之外，駭客可間接透過燒錄自訂韌體的電腦，進行供應鏈攻擊，使得設備更新韌體之後，有可能變得錯亂而無法正常運作。</p> <p><span style="font-size:28px;"><strong>防治無線電遙控器成攻擊目標，有待從開發流程就納入資安</strong></span></p> <p>針對上述所提及的攻擊，Philippe Lin說，重放攻擊與緊急停止的阻斷服務攻擊，可透過更新具有滾碼機制的韌體解決，尤其是一般市面上的汽車鑰匙或是鐵捲門控制器，都提供這種機制，他認為，廠商要在遙控器韌體加入相關功能的難度並不高。不過，由於必須一臺一臺更新，因此真正的困難之處，恐怕是在召回待更新韌體的遙控器。</p> <p>而對於駭客偽造指令和惡意配對的手法，則是因為遙控器加密的強度不足，甚至是缺乏有關機制，理論上也是要升級韌體，但Philippe Lin指出，有些設備本身沒有加密演算法所需的運算晶片，因此連帶也要升級硬體，導致成本大幅增加。</p> <p>至於供應鏈攻擊，除了要保護修改韌體的電腦，加強端點防護，也牽涉嵌入式韌體安全。但由於這些遙控器一旦被發現漏洞，往往不易修補，Philippe Lin指出，資訊安全要從設備的設計與採購的時候，就納入考量，廠商和企業的資安意識就很重要。</p> <p><span style="font-size:28px;"><strong>無線電設備資安研究不易，有待製造商良性互動</strong></span></p> <p>其實，有別於許多資安研究，無線電遙控器領域的門檻，其實相當的高。但在這樣的情勢下，他們委由漏洞獎勵計畫組織Zero Day Initiative（ZDI）通報製造商，得到的反應卻可能相當消極，認為資安人員在找麻煩。因此，Philippe Lin也揭露他們研究過程裡，與一般資安研究的差異，希望廠商接獲漏洞通報時，能夠認真看待並予以處理。</p> <p>Philippe Lin表示，在他們研究的過程中，首先，資安人員會面臨有關電信法規的要求，必須事先向行政院國家通訊傳播委員會（NCC）報備才行，否則很有可能會面臨觸法的危險。再者，則是在模擬環境上，往往無法直接採用實際的工業設備，因此在研究的過程裡，他們將無線電遙控器與起重機模型連接。</p> <p>企業看待資安漏洞的通報，還是要採取積極因應的態度，這些資安研究才能促成更安全的設備。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%84%A1%E7%B7%9A%E9%9B%BB%E9%81%99%E6%8E%A7%E5%99%A8">無線電遙控器</a></div><div class="field-item odd"><a href="/tags/ot">oT</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div><div class="field-item odd"><a href="/tags/%E6%93%8D%E4%BD%9C%E7%A7%91%E6%8A%80">操作科技</a></div></div></div>
2019/5/26 09:00作者周峻佑https://www.ithome.com.tw/tech/130754
一周大事：臺灣AI超級電腦7月正式上線。類量子應用成熟，日本郵政數位退火應用大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>臺灣AI超級電腦6月試營運，服務網站介面首度公開，下半年將開放產業申請</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%87%BA%E7%81%A3AI%E8%B6%85%E7%B4%9A%E9%9B%BB%E8%85%A6TWCC%E5%8D%B3%E5%B0%87%E5%9C%A86%E6%9C%88%E8%A9%A6%E7%87%9F%E9%81%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">攝影_羅正漢</span></p> <p>去年國研院國網中心開始打造的AI超級電腦「台灣杉二號」，以9 PFLOPS的實測計算效能，躋身全球超級電腦500強第20名，科技部國研院國網中心正式宣布，基於這臺超級電腦提供的AI大資料雲端服務（TWCC），將於今年6月開始試營運，7月正式上線，首先開放給學研界使用。</p> <p>TWCC會將一半的運算資源供產業界使用，目前計畫是在8月先啟動夥伴方案，邀請業界參與，10月再正式開放給產業界申請。國家實驗研究院國家高速網路與計算中心主任史曉斌表示，為了便於各領域應用，在TWCC台灣杉二號的系統架構中，採用OpenStack的基礎架構，提供Kubernetes與Singularity等容器服務，底層配置高速的網路InfiniBand EDR（100GB）網路，可讓所有TWCC的計算都透過高速網路連結，讓多節點的運算更有效率。<a href="https://www.ithome.com.tw/news/130695" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>類量子應用成熟，日本郵政數位退火應用大公開</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%95%B8%E4%BD%8D%E9%80%80%E7%81%AB%E4%BC%BA%E6%9C%8D%E5%99%A8_IMG_2335_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E5%AE%8F%E4%BB%81.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">攝影_王宏仁</span></p> <p>日本郵政每年派送郵件超過160億件，去年光是日本國內包裹就多達46億件，為了找出優化貨車運送路線來降低成本，日本郵政導入富士通的數位退火（Digital Annealing）雲端服務，開始在小區域實驗物流最佳化的新作法，並在今年富士通東京論壇上首度公開了成果。富士通全球第一款數位退火伺服器也在東京論壇大會上首度亮相。<a href="https://www.ithome.com.tw/news/130631" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>華為被美國商務部列入禁止出口名單</strong></span></p> <p class="rtecenter"><strong style="font-size: 28px; text-align: center;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E7%B7%A9%E8%A1%9D%E6%9C%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8F%AF%E7%82%BA.jpg" style="width: 500px;" /></strong></p> <p>川普的行政命令禁止了美國企業向敵方進口科技產品及服務，就算未指名道姓，但明擺著是衝著華為而來；而商務部的禁止出口名單將禁止境內業者出口任何技術或產品予華為，切斷了華為的供應鏈，與當初美國封鎖中興的禁令如出一轍。這意謂著美國既不進口華為的產品，也禁止境內業者出口產品予華為。<a href="https://www.ithome.com.tw/news/130723" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>將華為列入出口黑名單後，美方給予該公司90天的軟體更新緩衝期</strong></span></p> <p>美國商務部把華為及其關係企業列為禁止出口名單（Entity List）之後，商務部另外發布了一項臨時通用許可（Temporary General License），給予華為等69家企業90天的緩衝期，包括可繼續經營既有網路與設備、對既有手機的支援、網路安全研究與漏洞揭露，以及參與5G標準的發展。<a href="https://ithome.com.tw/news/130772" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國對華為出口禁令影響有多大? Google將評估所有產品哪些停用，現僅確定Play商店可用</strong></span></p> <p>外媒揭露Google配合美國出口禁令，暫停和華為間的軟硬體及服務合作關係，首波包括Android作業系統授權，Play Store、Gmail等服務存取，外界關心YouTube等熱門Google服務也可能無法使用，Google證實將配合美國法令要求，但目前正評估所有產品在華為裝置哪些將會停用，現有Play Store可以繼續使用。</p> <p>根據iThome向Google求證，Google官方統一回應：「我們將配合法令並評估影響範圍。而針對既有華為裝置上使用Google產品的使用者，Google Play 商店及Google Play安全防護（Google Play Protect）將持續提供服務。」</p> <p>對於哪些產品服務無法繼續使用，Google並沒有特別說明，僅表示將正在評估影響範圍。<a href="https://www.ithome.com.tw/news/130751" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>傳英特爾、高通等晶片業者也暫停供貨給華為</strong></span></p> <p>繼Google率先響應美國政府的出口禁令，中止對華為的Android授權後，彭博報導，國際晶片大廠如英特爾、高通等也將暫停將晶片等關鍵零組件供應給華為。但華為對此表示影響有限。<a href="https://www.ithome.com.tw/news/130769" target="_blank">更多內容</a></p> <p> </p> <p><strong style="font-size: 28px;">華為：自有手機OS最快秋天問世，可相容於所有Android App</strong></p> <p>Google封鎖華為Android授權一事在業界投下震撼彈，不過華為總是一副處變不驚的模樣。中國媒體引述華為高層的公開談話報導，華為自有行動裝置作業系統最快今年秋天就會問世。彭博也報導，華為正在打造類似Play Store的軟體市集。<a href="https://www.ithome.com.tw/news/130802" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>來了！Windows 10 May 2019 Update 今起階段性釋出</strong></span></p> <p>微軟5月21日宣布代號1903的Windows 10 May 2019 Update正式釋出。在最新措施下，微軟加入新功能讓暫時不想更新的用戶得以延後安裝，但是大部份用戶最多只能推遲幾個星期。<a href="https://www.ithome.com.tw/news/130801" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>HPE將以13億美元買下超級電腦製造商Cray</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Cray.png" style="width: 500px;" /></strong></span></p> <p> </p> <p>Hewlett Packard Enterprise（HPE）宣布與美國超級電腦製造商Cray簽署併購協議，HPE準備以每股35美元的現金買下Cray的股份，總交易金額約為13億美元。<a href="https://www.ithome.com.tw/news/130722" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>英特爾處理器又有旁路攻擊新漏洞，多數CPU都受影響，Google、微軟、蘋果、紅帽、連AWS都紛紛釋出修補程式</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%8B%B1%E7%89%B9%E7%88%BE%E8%99%95%E7%90%86%E5%99%A8%E6%BC%8F%E6%B4%9E.png" style="width: 500px;" /></strong></span></p> <p>英特爾（Intel）在5月14日揭露了4個可外洩機密資訊的處理器安全漏洞，研究人員已針對相關漏洞發展出ZombieLoad、RIDL及Fallout等多種攻擊手法，而Google、蘋果、微軟、紅帽及AWS等平臺也在同一天加入修補的行列。<a href="https://www.ithome.com.tw/news/130651" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>舊版Windows存在遠端桌面服務重大漏洞，微軟罕見修補XP、Server 2003</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%88%8A%E7%89%88Windows.png" style="width: 500px;" /></strong></span></p> <p>微軟發佈安全公告，警告舊版Windows包括桌機及伺服器版存在重大遠端程式碼執行漏洞，有引發類似WannaCry災難之虞，並罕見針對Windows XP、Server 2003釋出修補程式，並呼籲用戶儘速升級。<a href="https://www.ithome.com.tw/news/130646" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>將來銀行CIO兼CTO周旺暾深入剖析企業IT新架構，敏捷、容器、微服務和混合雲一次講清楚</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9A%E8%87%BA%E7%81%A3%E9%9B%B2%E7%AB%AF%E5%A4%A7%E6%9C%83_%E5%91%A8%E6%97%BA%E6%9A%BE.jpg" style="width: 500px;" /></strong></span></p> <p>「沒有一種完美的架構，只能隨著時代不斷衍進。」這是將來銀行籌備處資訊長兼技術長周旺暾，在臺灣雲端大會擔任Keynote的開場白。他在5月15日舉辦的2019臺灣雲端大會以多年的IT架構經歷，進一步剖析企業該如何面臨未來種種IT上的挑戰。</p> <p>擁有25年的網路經驗的周旺暾，是蕃薯藤（yam）成立公司後的第3號員工，也曾在微軟有將近13年的豐富資歷，主要負責微軟雲端與資安等產品線的事業發展，2017年接任91APP人資長，後又協助91APP拓張海外市場，擔任資深副總經理，今年4月甫接下將來銀行籌備處的IT重責，要以網路思維重新打造一家銀行。<a href="https://www.ithome.com.tw/news/130660" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google利用Gmail蒐集用戶網上購物的紀錄</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Gmail%E8%B3%BC%E7%89%A9%E7%B4%80%E9%8C%84.png" style="width: 500px;" /></strong></span></p> <p>下次網購後最好刪掉你的電子郵件，如果你用的是Gmail。因為Google會經由掃瞄Gmail來紀錄用戶網路上購物的清單。有用戶在Reddit上反映，他在電商網站包括Amazon或其他較小網站上等購物資料，包括商品名稱和出貨日期等都被集結到Google「我的帳戶」網頁下。消費者並未使用Google Pay，而且Gmail服務條款似乎也未提及這點，因此認為Google不當蒐集了用戶消費紀錄。<a href="https://ithome.com.tw/news/130725" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>史上容量最大的microSD卡開始出貨了，1TB要價450美元</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_microSD%201TB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20SanDisk.png" style="width: 500px;" /></strong></span></p> <p>快閃記憶體業者SanDisk曾在今年2月提及的1TB超大容量microSD儲存記憶卡終於開始出貨了，近日正式於官網上架，預計也會舖貨到Amazon，售價為449.99美元（約為新台幣1.4萬元）。<a href="https://www.ithome.com.tw/news/130705" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>VMware併購Bitnami以強化自家應用程式封裝技術</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Bitnami.png" style="width: 500px;" /></strong></span></p> <p>VMware宣布併購應用程式封裝公司Bitnami，雙方都沒有透露此次交易價格。Bitnami之前為Y Combinator的成員，其主要提供的服務，是能將超過130種熱門應用軟體打包成各種格式的套件，諸如容器或是虛擬機器應用程式，而使用者只要透過點擊操作，就能在主要雲端和Kubernetes環境部署軟體或是開發堆疊。<a href="https://ithome.com.tw/news/130697" target="_blank">更多內容</a></p> <p> </p> </div></div></div>
2019/5/26 09:00未署名https://www.ithome.com.tw/news/130804
從歐拉角到四元數旋轉
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不少程式設計入門的教學中，常使用電腦繪圖、自走車、機器人等作為學習的回饋機制，其中，簡單幾何數學佔了重要的角色，而座標旋轉為常見處理。</p> <p>有機會的話，試著導證一下旋轉公式或矩陣，因為，這就像是研讀原始碼一樣的有趣，也具有實用的價值。</p> <p><span style="font-size:28px;"><strong>繞XYZ軸旋轉</strong></span></p> <p>如果有個座標(x,y)，繞原點逆時針旋轉θ度後的新座標為(x',y')，旋轉公式會是x'=x*cos(θ)-y*sin(θ)，y'=x*sin(θ)+y*cos(θ)，這只要用基本的三角函式及聯立方程式，就可以導證出來。若以矩陣來表示轉換，會比較簡明，使用一維線性陣列來撰寫的話，列為主的寫法會是[cos(θ), -sin(θ), sin(θ), cos(θ)]。</p> <p>上述的表示法是基於笛卡兒平面，兩個軸都代表著實數，實際上，旋轉問題也可以用複數來處理，將a+bj看成是複數平面上的點，平面橫軸為實數軸，直軸為虛數軸，複數z1若為cosθ+isinθ，θ為z1與實數軸的夾角，將z1與任意複數z2相乘，由於複數運算上的一些特性，所得到的複數，相當於將z2繞著複數平面原點逆時針轉動θ度（<a href="https://bit.ly/2V8hZcX">https://bit.ly/2V8hZcX</a>）。</p> <p>關於二維平面旋轉，我們可以看成，是三維空間中繞著z軸旋轉xy平面上的座標。</p> <p>基於二維空間旋轉公式的導證方式，可以很快地得出繞x、y軸旋轉的公式，也可以分別將三個轉換公式，以轉換矩陣的方式來表示（<a href="https://bit.ly/2XW9yOK">https://bit.ly/2XW9yOK</a>），而轉換矩陣基本上有三個參數，也就是分別繞三個軸旋轉的角度(α,β,γ)，稱為三個歐拉角（Euler angles）。</p> <p>既然可以將笛卡兒平面的旋轉擴充到三維，那麼，我們有辦法將複數平面的作法，也跟著擴充到三維嗎？</p> <p>例如，愛爾蘭數學家Hamilton曾將複數擴充為四元數（Quaternion），並運用四元數運算的特性，導出了繞任意指定軸旋轉的四元數旋轉矩陣，當然，也就因此可以處理繞XYZ軸旋轉。</p> <p>就結論而言，若想繞著指定的軸來旋轉頂點，軸的部份使用單位向量(x,y,z)來表示，旋轉角度為θ的話，四元數q=w+ai+bj+ck的關係若為s=sin(θ/2)、w=cos(θ/2)、a=s*x、b=s*y、c=s*z，就可以用這四個數來得到旋轉矩陣（<a href="https://bit.ly/2IQVt1E">https://bit.ly/2IQVt1E</a>），網路上可以找到許多關於四元數的導證說明。</p> <p>然而，大家最常問的部分仍是：四元數到底是什麼？可否形象化的方式來表示四元數？</p> <p>想知道答案的話，我們可以親自導證一次四元數旋轉矩陣。</p> <p><span style="font-size:28px;"><strong>Rodrigues旋轉公式</strong></span></p> <p>關於三維旋轉的問題，其實，也可以使用軸、角兩個量來表示。</p> <p>舉例來說，軸可以使用單位向量(x,y,z)來表示，角用θ表示，歐拉角表示可以使用軸角來表示；軸會是笛卡兒座標的X、Y或Z軸，例如，繞X軸轉動時，X軸向量可表示為(1,0,0)，至於四元數旋轉矩陣，基本上，也是透過給定軸、角兩個量來得到。</p> <p>然而要做軸角旋轉，不一定找出對應的四元數來計算旋轉矩陣，透過Rodrigues旋轉公式也可以。若u為指定軸之單位向量，v為打算轉動的座標形成之向量，那麼，Rodrigues旋轉公式會是cos(θ)v+(1-cos(θ))(u‧v)u+sin(θ)(uxv)。</p> <p>若對四元數或其旋轉矩陣的導證有興趣，認識Rodrigues旋轉公式的導證，會有所幫助，相對來說，導證過程也比較簡單（不用去結合四元數的運算特性）。</p> <p>例如，Rodrigues旋轉導證的第一步，是將v分解為兩個向量，一個向量是v投影在旋轉構成的平面上，另一個向量是投影在u上，兩個向量基於u旋轉後得到的向量相加，就是想要的結果。</p> <p>對於投影在u上的向量，因為跟u平行，旋轉後還是相同，既然如此，就只要處理v投影在旋轉平面上的向量，v就是旋轉平面的橫軸，u與旋轉平面正交，那麼，旋轉平面的直軸，就可以用外積uxv得到，而一旦有了平面的橫軸與直軸，問題就被簡化為二維平面旋轉。</p> <p>在整個公式化簡的過程中，會運用到u是單位向量，大小為1的特性，因此，只要細心計算，就可以得到公式（<a href="https://bit.ly/2LdKIZz">https://bit.ly/2LdKIZz</a>）。</p> <p>不過，上述的這個公式看起來複雜，有個轉換矩陣（<a href="https://bit.ly/2WfTpmT">https://bit.ly/2WfTpmT</a>）與要轉動的向量結合後，等價於此公式，然而，相對於四元數旋轉矩陣來說，仍是複雜許多，因而比較少見到這個公式的運用或實作。</p> <p><span style="font-size:28px;"><strong>四元數與旋轉</strong></span></p> <p>雖然Rodrigues旋轉公式比較少用，然而導證過程與四元數旋轉矩陣的導證之間，有著密切關係，只不過四元數既然是四元數，表示得先掌握其運算基本特性。</p> <p>最著名的例子，就是Hamilton刻在石頭上的式子i^2=j^2=k^2=ijk=-1，如果以四元數的運算特性簡單來說，就是在擴充複數的同時，也不能違反複數的運算性質。而這就跟複數不能違反實數的運算性質，負數、零在定義時不能違反自然數，都是一樣的道理。</p> <p>有些幾何運算會產生複雜的過程或結果，像是一大堆三角函式轉換之類，這時，可以試著轉換為複數來運算。</p> <p>由於複數本身包含了角度與長度資訊，而複數運算的特性，可以避開複雜運算過程。要了解這種換個系統運算的過程，若作個簡單類比，就像三維中的點，可以用直角座標來描述外，也可以用極座標來描述；有的問題用直角座標，就能簡單解決；有的問題，用極座標會比較適合。</p> <p>而在四元數旋轉矩陣的導證過程，就像是結合了Rodrigues旋轉公式導證，以及四元數運算特性來得到結果的過程（<a href="https://bit.ly/2VB4cuW">https://bit.ly/2VB4cuW</a>），一旦能夠看懂導證過程，也就解決了形象化四元數的問題，因為四元數描述了四維空間中的一個點，不過，四維空間的圖雖難以描繪，但是，投影在三維空間中的圖還是可以繪製，然而，點投影的結果也只是個點。</p> <p>不過，若四元數q=w+ai+bj+ck的w、a、b、c有先前談到的關係時，θ變動時，每個點在四維空間中的軌跡，投影在三維世界的中的話，會是個複數平面上旋轉角度θ的圓弧，而圓弧θ/2處會是實數軸通過的位置。就軸角旋轉來說，真正關心的，並不是四元數在四維空間中的軌跡，而是三維空間中的投影，因此，若能知道三維世界中的投影是什麼，也就足夠了。</p> <p><span style="font-size:28px;"><strong>導證公式與閱讀原始碼</strong></span></p> <p>設法看懂公式的導證過程，某些程度就像是閱讀原始碼，因為，公式就像是函式簽署，導證的過程就是實作的內容，而閱讀原始碼的收獲，不僅認識了函式運作的原理、解題相關的知識與技巧，同時也學會從其他角度解題的思考方式，導證公式的過程也是如此。</p> <p>無論是面對數學或程式碼，解題時具有不同思考方式是重要的，實際上在導證這些旋轉的過程中，意外地拼湊出一個解決方案，這也解掉了我一年來懸而未解的ISSUE（<a href="https://bit.ly/2IPGe98">https://bit.ly/2IPGe98</a>）。當我看到程式運算結果終於正確呈現的瞬間，得到一整個滿滿的欣喜與成就感！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%BA%A7%E6%A8%99%E6%97%8B%E8%BD%89">座標旋轉</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E8%A8%AD%E8%A8%88">程式設計</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2019/5/25 09:00作者林信良https://www.ithome.com.tw/voice/130495
魯蛇球隊如何用IT逆轉勝
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420fan_ben__7.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">大塊出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>二○○七年，陶布曼（Brandon Taubman）從康乃爾大學經濟系畢業。他跟很多常春藤盟校畢業的學生一樣踏入銀行業，成為一名評估複雜金融工具的專家，先是在安永會計事務所工作，之後轉到巴克萊銀行。陶布曼很早就從自己打棒球，轉為欣賞棒球比賽。但他一直在玩全明星棒球賽遊戲的現代版：夢幻運動選秀會。DraftKings和FanDuel這類網站，每天晚上會讓玩家挑選自己的出賽陣容，用真錢來賭博。陶布曼和朋友用他受過的金融訓練，設計了一套系統，每天輸入好幾百隊陣容，來發掘像天氣預報這種被忽略卻有預測價值的因素。他們的勝率有五成八，比百分之五十三這個損益平衡點還要高出很多。二○一三年，陶布曼應徵一個比他在巴克萊銀行的薪水低很多的分析師職位。雖然另外四百九十九名應徵者，學歷幾乎都比他好，但是魯諾從雪片般的應徵信中，選了陶布曼的名字。</p> <p>陶布曼剛開始是以經濟學家的身分，協助史坦斯處理合約評估之類的事務。幾年下來，他承擔的責任愈來愈大。魯諾幾乎每一季都讓他升職。到二○一七年九月的時候，三十一歲的陶布曼，成為太空人隊棒球營運、研究暨創新部門的資深主管。</p> <p>二○一七年即將展開之際，莫頓三十三歲，當時的他是一名遊走各隊的浪人投手，戰績四十六勝七十一敗，生涯投手自責分率四．五四。他也有一顆一百五十三公里左右的快速球、一顆他太常使用的伸卡球，而且他跟麥克修一樣，有一顆沒有很常拿出來的曲球。雖然他的統計數據並不起眼，但是陶布曼和法斯特一起說服魯諾，在二○一七年球季開始前，與莫頓簽下兩年一千四百萬美元的自由球員合約。莫頓投伸卡球的頻率從百分之六十三，降到百分之四十一，曲球使用比率則是從百分之二十四，提高到百分之二十八。莫頓拿下十四勝七敗的戰績，投手自責分率三．六二，並在世界大賽中成功關門。</p> <p>奪得冠軍後的幾個月，太空人隊把焦點放在網羅一名投手上。他們認為，他們的統計資源也能幫助這名投手提升戰績。海盜隊在二○一一年，以總順位第一位選中加州大學洛杉磯分校的柯爾（Gerrit Cole）。四年後，柯爾戰績十九勝八敗，投手自責分率二．六，在國家聯盟賽揚獎投票中排名第四。他的成績在接下來兩個球季下滑了。這兩年戰績為十九勝二十二敗，投手自責分率四．一二。他的手臂沒有任何問題。他才二十七歲，還能投出超過一百六十一公里的快速球。奇怪的是，二○一七年，雖然他的滑球比較有殺傷力，但比起滑球，他卻開始比較常投快速下沉球。對手打他的伸卡球，打擊率有三成六，只有百分之七的機率會揮棒落空。但是他們打他的滑球，打擊率只有兩成六八，揮空率近百分之三十四。二○一八年一月，在陶布曼和法斯特的極力主張下，太空人隊用四名小聯盟球員，換來柯爾在太空人隊效力兩年。這四名小聯盟球員不在太空人隊的頂尖新秀名單中。投手懷特利、馬提斯，還有外野手費雪、塔克，這些球員都還是太空人隊的頂尖新秀。這筆交易太空人隊萬無一失，柯爾有排在韋蘭德和凱戈後面，成為第三位輪值王牌投手的潛力，他將投出更多滑球。</p> <p>在此同時，太空人隊的系統已經建立好幾百名球員的資料，太空人隊可以協助他們快速進步，不必犧牲隊上的明日之星，或花大錢去買贏球的機會。魯諾和西格來到太空人隊的這六年，棒球技術急遽發展，而且吉姆．克蘭在分析師的建議下，在很早的階段就至少投資三種技術。在大聯盟引進Statcast系統，正式採用TrackMan技術之前，太空人隊就已經使用TrackMan好幾年了。除此之外，還有Blast Motion感應器──這片圓盤上面有加速計和迴轉儀，安裝在球棒上面，可以測量揮棒的速度和角度。還有高速攝影機，可以詳細記錄球員在比賽和訓練時的一舉一動，並將這些動作用千分之一秒的格速拆開來看。</p> <p>太空人隊不是只在大聯盟的比賽場地採用這些技術，他們也把這些技術運用在小聯盟的場地，就連特洛伊市的球場也有安裝。西格和法斯特將他們收集到的數據融入數據宅之窩（註：總經理領導下的特別小組）的公式裡，讓他們的預測更加準確。但這些技術還有其他用途。假如二○一四年春訓的時候，太空人隊可以把Blast Motion感應器裝在馬丁尼茲的球棒握柄上，球隊高層就不用只靠馬丁尼茲的說法和少數幾個打席，來判斷他的打擊能力是否真的有所提升。他們會有憑有據。知道自己沒有憑據這件事，更是加快了太空人隊在技術方面的投資腳步，讓他們下定決心不要再錯過這樣的發展。</p> <p>在現場比賽中，這些技術更有威力。TrackMan數據和高速影像結合，讓球隊分析師可以偵測投手的投球過程或投出去的球有所改變，已經來到引發長期傷勢的緊要關頭，讓他們有機會避免；甚至在投手有機會向辛區承認之前，偵測到場上投手已經很疲憊了。</p> <p>這些技術還有一個用途，就是讓球隊各個層級的球員，都能立刻有一個可以衡量的目標。打擊教練仰賴的只有經驗，當他們建議球員可以試著改變揮棒動作來提高打擊率的時候，這是一回事。但球員都不是數據科學家，讓他們看見實實在在、比較容易理解的證據，而不是圖表或落點，又是另外一回事了：這裡有TrackMan數據，顯示擊球仰角在十九到二十六度之間，變成全壘打或讓安打上壘數增加的機率最高。這裡有Blast Motion數據，可以從中看出你平常怎麼揮棒。還有高速影像，配上容易理解的數據圖像，可以從中看出不同的球你該怎麼揮擊，並多加運用這些揮棒動作。</p> <p><span style="font-size:28px;"><strong>直覺＋專業＋數據－偏見＝勝利</strong></span></p> <p>二○一七年過後，太空人隊的決策人員除了早就使用先進技術，還有另外一項優勢：戰績紀錄。太空人隊從前只能對凱戈這群球員循循善誘，希望他們相信數據宅之窩的方法不僅有效，還能幫助個別球員。這些年來，魯諾早就把這項工作交給一位名叫普堤拉（Pete Putila）的高階主管。二○一一年，魯諾到太空人隊的時候，普堤拉是一名實習生。魯諾一直把他留在身邊，一來是普堤拉很有才幹，二來是他講究方法而且態度親和。普堤拉現在當上球員部門的主管，是少數幾名從魯諾進來前就留到現在的員工。有一部分是因為，這名西維吉尼亞大學的畢業生，非常擅長將以數據為主的建議，翻譯給隊上的所有球員聽，也很擅長說服球員嘗試這些建議。二○一七年後，對普堤拉和決策人員來說，這項工作做起來更輕鬆。太空人隊的冠軍戒指替他們省了很多事。比起穿著卡其褲和Polo衫的阿宅掛保證，奧圖維和柯瑞亞也在用同樣的工具，更能說服年輕球員相信這些技術。</p> <p>太空人隊的成功也帶來另外一個結果。棒球界的老人因此對他們讚賞有加，有時候甚至到了嫉妒的程度。這些老人曾經將他們視為自稱無所不知的外人。一名敵對總經理表示：「我想他們在打擊方面有很多創舉，這個領域，他們比其他人都要先進得多。他們的進攻資訊占了上風。我真的聽見有些管棒球營運的人說：『我希望他們輸到他媽的脫褲子，他們太驕傲了。』但傑夫．魯諾可不是拿錢參加人氣比賽。他拿錢是要贏他媽的球。而且他正在這麼做。<strong>（摘錄自《第二波魔球革命》第327~第332頁） </strong></p> <p><span style="color:#3399ff;"><strong>第二波魔球革命：提升事業與人生戰績，球團、企業、個人都能用的常勝智慧</strong></span></p> <p>班．賴特（Ben Reiter）／著；趙盛慈／譯</p> <p>大塊出版</p> <p>售價：380元</p> <p><strong style="color: rgb(51, 153, 255);">作者簡介</strong></p> <p><strong>班．賴特（Ben Reiter）</strong></p> <p>2004年加入《運動畫刊》（Sports Illustrated），現任資深記者。他為這份雜誌撰寫過23篇封面報導，也為《時代》、《村聲》（The Village Voice）等刊物寫過文章，經常受邀上美國和世界各地的廣播和電視節目，也是職棒大聯盟電視網（MLB Network）的評論班底。賴特畢業於耶魯和劍橋大學。目前與家人一起住在紐約市。本書是他的第一本著作。</p> </div></div></div>
2019/5/25 09:00未署名https://www.ithome.com.tw/article/130496
遍地開花的K8s與容器應用（下）
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 相關文章：</span></strong></span><strong><span style="background-color:#3399ff;"><a href="https://www.ithome.com.tw/voice/130643" target="_blank"><span style="color:#FFFFFF;"> 遍地開花的K8s與容器應用（上） </span></a></span></strong></p> <p>在今年五月第一週，紅帽和微軟分別在美國東西岸，舉辦了年度用戶大會與開發者大會，在這兩個活動之中，Kubernetes和容器的相關應用技術，當然是眾所矚目的部分。</p> <p>以紅帽來說，他們在這段期間，發布了許多與此有關的重大消息，例如，旗下的企業級Kuberenetes平臺OpenShift，正式推出第4版，可針對混合雲架構下的多個Kubernetes系統，進行自動化更新，並且強化程式開發的彈性，以及維運Kubernetes後端環境的便利性，並且提供更安全、一致的基礎平臺，以便支撐新興的雲端原生應用程式負載。</p> <p>另一個消息則是，紅帽和微軟共同推出了Azure Red Hat OpenShift的雲端服務，這是一套由雙方聯合管理的公有雲企業級Kubernetes解決方案，可提供混合雲的架構，讓企業能夠在自家的資料中心，採用OpenShift Container Platform，同時，也可以無縫接軌的方式，將工作負載延伸到Azure公有雲服務上，獲得更多IT基礎架構的資源，以及簡便的執行規模擴充能力。</p> <p>針對人工智慧、機器學習、資料分析的工作負載需求，紅帽則是和GPU大廠Nvidia宣布結盟，希望能夠將紅帽本身擅長的開放原始碼軟體，結合Nvidia所發展的GPU硬體、CUDA-X加速程式庫、NGC容器映像登錄服務，推動混合雲型態的GPU加速工作負載執行架構。而在這樣的合作模式之下，NGC所提供的容器應用程式，將執行在企業級作業系統Red Hat Enterprise Linux之上，而在雲端軟體平臺的部份，Red Hat OpenShift Container Platform對於 Nvidia GPU的支援，也將涵蓋到企業內部及公有雲環境的模式。</p> <p>在微軟的Build大會上，針對去年推出的Azure Kubernetes Service（AKS），他們發表了一套與紅帽共同發展的開放原始碼軟體，稱為KEDA（Kubernetes-based Event-Driven Autoscaling），將事件驅動的容器與功能（functions）帶至Kubernetes的環境當中，讓Kubernetes的工作負載可以具備事件驅動的能力。</p> <p>透過KEDA這套軟體，用戶可以在自家的Kubernetes叢集裡面，進行自動擴充規模的部署作業，以便因應各種事件的發生，像是Kafka stream、Cloud Events或其他事件提供者──能讓容器根據事件的量測，例如，Kafka stream或是Azure Queue資料的數值長度，自動擴充成多個執行個體；也能讓容器從事件的來源直接取用事件，而不需透過HTTP解耦的方式。而且，它可用於任何自建或位於雲端服務的Kubernetes環境，像是微軟自家的AKS、Red Hat OpenShift Container Platform。</p> <p>此次大會當中，微軟新推出的另一個相關功能是AKS virtual nodes，可提供無伺服器（Serverless）架構的Kubernetes環境，能讓用戶運用基於無伺服器架構的多個容器（而且是直接執行在Azure基礎架構之上的容器），快速擴展應用程式的執行規模。有了這樣的功能，不只是發揮容器快速啟動的特性，還能運用到IaaS服務提供的無伺服器容器基礎架構，不需面對相對複雜的虛擬機器架構，因此可省去相關的系統管理、修補、更新作業，協助開發者更專注在應用程式本身，而非面對管理基礎架構的鎖碎工作。</p> <p>在這兩場大型研討會之後，接下來，思科、HPE、VMware、NetApp等廠商的全球年度用戶大會，也將陸續登場，屆時，這些領導市場主流的大廠，都應該會宣布更多與Kubernetes、容器相關的技術。畢竟，混合雲、多雲的架構，越來越普遍，相關的技術發展，已從起初雲端業者為了改善自身管理與維運，逐漸向外延伸出去，成為企業可用於內部與外部代管環境的重要系統平臺。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/k8s">K8s</a></div><div class="field-item odd"><a href="/tags/%E5%AE%B9%E5%99%A8%E6%87%89%E7%94%A8">容器應用</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div></div></div>
2019/5/25 09:00未署名https://www.ithome.com.tw/voice/130730
老牌工業硬體商轉型整合服務商，新漢跨出智慧工廠關鍵的一步
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有逾20年生產工業電腦經驗的新漢，經過7年的耕耘，去年底，啟用了首座工業4.0智慧工廠，使新漢從製造代工廠，變身為工業4.0解決方案商，IT在工廠建置中扮演了關鍵角色</p> <p>儘管設立超過20年，工業電腦硬體商新漢近年不斷力求突破，去年底，更啟用了首座工業4.0智慧工廠，大步朝智慧化生產邁進。為打造這座近3千坪，落腳在桃園華亞科技園區內的智慧工廠（簡稱華亞廠），新漢大砸2億元，購置軟硬體設備，而這座工廠從去年3月開始建置，6月展開試行，10月便正式啟用，投入生產。</p> <p>「數位轉型，無法一步到位。」新漢資訊處處長姚達威直言。要從無到有，打造一座智慧工廠，不是一件容易的事。新漢花了至少7年時間，著手為數位轉型鋪路，才能發展智慧化製造。新漢在華亞廠內，導入自動化設備，整合工廠生產與營運資訊，並建置自動化雲端戰情中心，才成就了工業4.0的示範工廠，而新漢之所以能在短短3個月內，讓一切到位，IT扮演了至關重要的腳色。</p> <p>過去單純生產工業電腦的新漢，近年面臨PC廠商進入市場，分食大餅的競爭壓力，因此新漢的毛利率逐年下滑。面對強勁的威脅，新漢從2012年開始，為了走出代工模式，建立自有品牌，陸續成立了智能監控事業部、醫療資訊事業部，並將工業電腦事業部改名為IoT智動化事業群，開始切入多個垂直應用領域。花了7年，才打造出了現在的智慧工廠，讓新漢擺脫了傳統的代工廠角色，轉身成為了提供解決方案的服務商。</p> <p>不同於舊有的板橋廠，華亞廠全面導入自動化生產機臺，從料件撿出、電路元件打件、DIP插件，到硬體組裝、檢測及產品裝箱，改用機器取代了傳統人工作業，只需原工廠一半的人力，來處理難以自動化的目檢、手插件等作業，連帶也提高了生產效率。</p> <p>雖然，姚達威今年初才接任處長，不過，他一路參與智慧工廠的建置工程，且上任後，他除了要維護新漢既有的營運，更要支撐新漢朝智慧工廠發展，整合IT與OT的資訊。建置智慧工廠後，新漢的數位轉型之路仍有許多難題，需要IT一一克服。</p> <p>一般工廠在朝智慧製造邁進時，都會從翻新系統開始著手，不管是翻新支撐維運的ERP系統，或是升級管理產線的MES系統，然而，新漢並沒有這麼做，而是直接改造既有系統來符合新的需求，姚達威解釋，因為IT只有3個月的建置時間，為了避免維運人員及工廠作業員重新適應系統，不大動作翻新既有系統，而是改用介接方式來增加新功能，例如整合機臺資料。</p> <p>除了時間壓力，也因新漢原有工廠早在2008年就導入MES系統，過去10年，為因應產線的需求，陸陸續續在MES系統上客製了許多功能，為此，這些客製功能必須重新修改程式，才能在新系統上執行，同樣非常耗時，這是新漢選擇沿用既有MES系統的另一關鍵原因。</p> <p>雖然節省了翻新系統所需消耗的心力和時間，但姚達威直言，直接在舊系統上擴充的最大挑戰是，須遷就舊系統的架構，因而面臨了許多限制。像是為了讓ERP系統和MES系統，能與產線機臺間交換資料，新漢必須整合雙邊系統，然而，系統與機臺的介接方式不一致，而各機臺各自有不同的介接方式，如何協調系統與機臺間的介接方式，成為IT最大的挑戰之一。</p> <p><span style="font-size:28px;"><strong>機臺串連MES及ERP，IT必須出面協調各廠商的介接方式</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/05_(%E6%8A%BD)%E5%A7%9A%E9%81%94%E5%A8%81_%E6%96%B0%E6%BC%A2_%E8%B3%87%E8%A8%8A%E8%99%95%20%E8%99%95%E9%95%B7_20190508_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 250px;" /></td> </tr><tr><td> <p><span style="color:#808080;"><strong>新漢資訊處處長姚達威表示，跨系統整合，不僅要考慮串接方式，更要全面評估串接後的影響，IT出面協調是關鍵。</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p>改造工程的第一步，IT先評估系統使用者提出的需求，再召集廠商一同討論介接的規格，姚達威表示，不僅要考慮系統串接方式，更要評估串接後會帶來的影響，他強調，必須全面性衡量，因任何一個介接機臺若發生問題，將影響整個產線的運行，「協調是關鍵。」</p> <p>他回想整合過程，花了不少時間，反覆地召集各家廠商，甚至有時需一次聚集5家廠商一同討論，花了近兩個月的時間，新漢才與各廠商完成各項系統間的介接。</p> <p>如此大費周章地將系統與機臺串聯，就是為了背後可帶來的加值運用，讓機臺能從系統中，對應到該款生產品的資訊，從而執行任務，以發揮自動機臺的生產效益，姚達威以自動倉儲為例，透過系統串接，自動倉儲從ERP抓取工單中的發料資訊，自動送出產線上SMT打件所需的SMD料捲。</p> <p>或像是負責雕刻主機板上序號的雷雕機為例，在系統介接後，現在雷雕機可直接從MES系統的工單中，自動拋轉每一張主機板所對應的序號，來自動刻上該主機板。華亞廠內產線中，已有7個機臺，完成與MES或ERP的介接。</p> <p>另外，新漢還在華亞廠的組裝作業區設置大型螢幕，直接秀出MES系統的生產資訊，包含預期生產數量、目標數量和即時生產數量，以便現場作業人員掌握生產進度。姚達威解釋，相較於ERP系統，MES系統與工廠產線端有最直接的關聯性，若能精準地將資訊傳達到產線中，便可加快產線效率。「每加快一分鐘，即是增加一分鐘的產能，而這正是工廠最關注的事。」他強調。</p> <p>不過，新漢華亞廠將MES系統與機臺串接後，對系統可靠性的要求也得更高，因此，改直接將MES系統部署於虛擬化伺服器，來降低停機風險，並搭配高可用性的儲存架構，相互備援，而不像過去直接部署在實體主機上的作法。</p> <p>下一步，姚達威計畫升級MES系統，除了提高靈活度，還能透過外掛機制，彈性擴充功能，最重要的是可自行修改。他格外重視最後這一點，因新漢這一波機臺介接，還是要委託給MES廠商擴充，也衍生了可觀的委外開發費用，他認為，新漢需要提升IT的自主性。</p> <p>除了打通機臺與MES實現生產流程自動化，針對產線最後一段，也就是組裝作業流程，新漢也做了不少改善來提高效率，例如導入RFID感測器。當生產品通過組裝站時，感測裝置可以自動感應到生產品的RFID標籤讀取序號，再將該項物品的組裝進度直接匯入MES系統，取代原本手持掃描器掃碼的流程，讓作業員專注於人工組裝作業，也因而再進一步縮短了產線作業時間。</p> <p><span style="font-size:28px;"><strong>華亞廠產線導入RFID，直接在產線實戰測試，邊測邊調整</strong></span></p> <p>新漢直到去年9月才完成這套RFID產線系統，距離華亞廠10月正式投產，僅僅相隔1個月，無法另闢產線進行RFID測試，新漢IT只能挑選交期不緊迫的工單，直接在該工單生產線上，進行實戰測試，邊測邊調整。</p> <p>姚達威回想那段測試期間，每天最多只有2段時間可以測試，一旦RFID系統發生異常狀況時，像是資訊傳遞有誤，若是無法於20分鐘內排除問題，就要直接退出RFID系統，恢復人工作業，否則就會造成產線中斷。經過1個月，遭遇多次難以快速解決的問題，反覆緊急退出重啟測試，IT人員也逐步與廠商協調，才將系統修正到位。</p> <p>不只優化組裝作業，新漢IT也將RFID應用於輔助生產的治工具管理系統上，姚達威舉例，像是支撐主機板打件的鋼板，現有了RFID標籤，可管控鋼板使用的次數，進而降低打件錯誤率，又或是焊接需要的錫膏，透過RFID，可管控錫膏離開冰箱後，回溫時間的長度，以確保錫膏的溫度，及掌握錫膏投入的工單，以作為日後品質改善時的參考。</p> <p>其實，早在華亞廠導入RFID標籤前，新漢就於2017年時，在板橋廠導入RFID管理倉儲管理系統（Warehouse Management System，WMS），以便管理半成品倉。新漢將RFID標籤，貼在有固定數量的PCBA板或主機板半成品紙箱上，並把箱中半成品的物料序號與該標籤綁定，當拖車進出倉時，可直接通過感應門，系統自動掃描棧板上所有紙箱的RFID標籤，不再像過去以人力逐條掃碼，姚達威表示，在這個階段，因而大幅減少了9成以上的作業時間。</p> <p>不只縮短倉儲作業時間，RFID也讓新漢可以落實「先進先出」的標準，確保使用先進倉之物料的半成品，先出倉。半成品入倉後，RFID可以定位存放位置，更可記錄每個半成品所使用料件的序號，從而掌握料件進倉的日期。</p> <p>過去，新漢靠人力直接依據紙本工單的資訊，進入倉儲撿料，然而，ERP只管控數量，姚達威指出，現場操作員無法從ERP中，獲取料件的進倉日期，所以，倉庫未導入 RFID 前，只以區域大略估算半成品的時間性，撿料時，需靠大量人工及花費大量時間核對，所以每個月仍平均有4到5件錯誤，但現在錯誤數則降為0件。而且，當時新漢板橋廠導入RFID，便是為智慧工廠的建置做準備，屬於實驗性質，所以，華亞廠成立時，新漢也同步將此RFID倉儲管理方式，帶入了新智慧工廠。</p> <p>接下來，新漢也計畫擴大RFID在倉儲的應用層面，延伸至管控物料倉和成品倉。相較於半成品倉，這兩種倉儲導入RFID的難度提高了不少。像在物料倉中，物料品項多元，且體積各有不同，每種品項的數量都相當龐大，而成品倉的挑戰是使用版次的複雜度。姚達威解釋，半成品的品項較少，控管相對容易，這也是新漢先從半成品倉開始導入RFID的原因。</p> <p>為進一步邁向智慧製造，姚達威則計畫升級先進規畫排程系統（APS），來強化ERP欠缺的排程功能。新漢現有的APS只具備了基礎查詢功能，無法規畫工單排程，因此，新漢只能先以無限產能原則來規畫，無法依據現場產能狀況，更動態地調配產線。</p> <p><span style="font-size:28px;"><strong>系統化排定工單順序，是智慧製造不可缺少的一環</strong></span></p> <p>然而，姚達威認為，工單排序自動化和系統化，是智慧製造不可缺少的一環。以先進規畫與排程為原則，快速整合生產資訊，以反映訂單需求數，不以產能為首要考量，而改以需求日為參考標準，將相同產線製造流程的工單，集合在一起生產，才能減少產線的換線次數，不只可降低成本，又能兼顧效率。</p> <p>新漢於去年啟用華亞智慧工廠後，將新廠的自動化機臺與ERP系統和MES系統相連互通，還在廠內打造了戰情中心，整合ERP與MES的資訊，在大尺寸的螢幕上，可展示9大應用模組，包含工廠製造資訊、預知維護、會統4.0管理決策等，像是以視覺化圖表呈現當月訂單和出貨進度，也可監控SMT和DIP產線設備的運作情況，方便管理者和決策者即時監控及掌握生產資訊。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>新漢資訊處處長姚達威</strong></p> <p>學歷：美國明尼蘇達大學電腦科學碩士</p> <p>經歷：曾任職於致遠會計師事務所（安永前身）的 ERP顧問團隊，以及友訊科技資訊部門，於2017年時，加入新漢資訊處，於同年12月擔任經理一職，推動公司內部各軟硬體系統建置，參與建置新漢首座工業4.0智慧工廠，並於今年初接任處長</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>新漢</strong></p> <p>● 成立時間：1992年</p> <p>● 主要業務：製造工業電腦，及提供工業4.0整體解決方案</p> <p>● 總部：新北市中和區</p> <p>● 員工數：900人（臺灣）</p> <p>● 年營收：66億元</p> <p>● 董事長：林茂昌</p> <p>● 總經理：楊建興</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊處處長</p> <p>● 資訊部門主管姓名：姚達威</p> <p>● 直屬主管：總經理</p> <p>● 資訊部門人數：21人</p> <p>● 資訊部門分工：應用系統維護與開發,資訊基礎設施建置</p> <p>● IT預算：2,000萬元</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 2007年：ERP系統改版</p> <p>● 2008年：板橋工廠導入MES系統</p> <p>● 2013年：導入產品生命週期系統，並且升級ERP版本</p> <p>● 2015年：與客戶間資料交換的系統介面開始採虛擬化</p> <p>● 2017年：板橋工廠導入 RFID 倉庫管理系統及治具管理系統</p> <p>● 2018年：桃園華亞智慧工廠成立，導入MES系統且採虛擬化，並將RFID應用於該廠產線及倉庫管理系統, 及建置智慧工廠戰情中心</p> <p>● 2019年：導入微軟 Office 365，使用雲端電郵，及協同合作功能</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/19_nei_ye_yao_da_wei_xin_han_zi_xun_chu_chu_chang_20190508_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="新漢資訊處處長姚達威" /></div></div></div>
2019/5/25 09:00作者黃郁芸https://www.ithome.com.tw/people/130733
Amazon推出Kindle繁體中文電子書店
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon加入正體中文電子書市場的競爭，本周<a href="https://press.aboutamazon.com/news-releases/news-release-details/amazon-launches-support-traditional-chinese-books-kindle" target="_blank">發表</a>了<a href="https://www.amazon.com/b/?node=18327575011" target="_blank">Kindle繁體中文電子書店</a>，提供逾2萬本繁體中文電子書，首頁列出了最近熱門的《我們與惡的距離》，也有巴菲特的《巴菲特寫給股東的信》，或者是東野圭吾的《假面飯店：前夜》。</p> <p>全球的電子書閱讀裝置市場在智慧型手機與平板電腦問世之後逐漸下滑，但依舊有消費者喜愛基於E-Ink的電子書閱讀螢幕，目前最受歡迎的電子書閱讀裝置即為Amazon旗下的Kindle，以及日本樂天在2012年買下、位於加拿大的Kobo。</p> <p>儘管Kindle上市已超過10年，而且前幾年Amazon就開放臺灣消費者購買Kindle，但Amazon一直到現在才推出繁體中文電子書店。</p> <p>負責書籍業務的Amazon副總裁David Naggar表示，將中文書帶進Kindle是Amazon替全球讀者提供更多選擇的第一步，也支援許多專為水平閱讀而設計的功能，包括可客製化字體，以及直接以中文搜尋等。</p> <p>沒有購買Kindle的消費者，也能在iPhone、iPad或Android裝置上安裝Kindle程式，來購買及閱讀Amazon所銷售的電子書。</p> <p>目前台灣主要的電子書商店為讀墨（Readmoo）與Kobo，讀墨目前提供逾9萬本中文電子書，也自行開發了mooInk電子書閱讀裝置，Kobo僅說有超過600萬本的中、外文書籍，並未公布中文電子書數量。不管是Kindle、mooInk或Kobo等裝置，都內建了自家的電子書店以方便讀者購買書籍。</p> </div></div></div>
2019/5/24 16:10作者陳曉莉https://www.ithome.com.tw/news/130877
GitHub Sponsors計畫讓開源貢獻者可以接受捐款贊助
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2019-05-23-announcing-github-sponsors-a-new-way-to-contribute-to-open-source/">GitHub釋出Sponsors計畫</a>，可以讓贊助者在GitHub的頁面上直接贊助開源貢獻者，為了推廣贊助，第一年GitHub也撥出相對基金（Matching Fund），對每位受贊助貢獻者最高加碼5,000美元，而且贊助金流的手續費也由GitHub吸收。</p> <p>全世界有不少企業以及專案建立於GitHub上的開源專案，而GitHub為了讓這些專案的開發社群，能直接獲得實質的經濟支援，GitHub為開源貢獻者推出最新的贊助計畫，讓任何擁有GitHub帳號的使用者，都能以每月捐款的方式，對任何公開贊助資訊的人進行捐款，贊助者可以選擇每月支付的金額。</p> <p>GitHub提到，贊助開源貢獻者也是貢獻開源的一種方式，因為透過資助個人，可以幫助他們得以繼續開源開發工作。</p> <p>這個贊助計畫的介面與原本的開發工作流程緊密整合，當開源貢獻者回答使用者的問題、分類問題或是合併使用者程式碼等時候，使用者可以直接前往貢獻者的個人頁面，或是將滑鼠游標懸停在貢獻者的使用者名稱上，都能看到贊助按鈕，點擊就能直接開始贊助流程。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/native-workflow-white.png" style="width: 600px;" /></p> <p>為了讓使用者更容易追蹤專案的相關貢獻者，現在將滑鼠游標懸停在專案的貢獻者（Contributors）頁籤上，就能看到專案直接貢獻者，以及專案相依性貢獻者，使用者能很快速的對特定專案貢獻者進行贊助。受贊助者不僅限於程式碼貢獻者，即便執行回報任務、問題分類、文件製作、業務開發或是設計等工作，也都在可接受贊助的範圍中。</p> <p>而開源專案也能在儲存庫加入贊助按鈕，吸引專案使用者提供贊助，專案維護人員只要在專案的主分支增加.github/FUNDING.yml檔案，贊助按鈕就會在儲存庫上方出現，與觀看數、打星數、分叉數顯示於同一列，點擊該按鈕後，會呈現原生YAML檔案定義的頁面，由於YAML格式很靈活，可以用來顯示可受贊助的貢獻者，或是其他Open Collective、Community Bridge、Tidelift、Ko-fi和Patreon等外部金流連結。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/funding-links.png" style="width: 600px;" /></p> <p>這個GitHub Sponsors贊助計畫支援全世界的支付，在任何原本就有提供GitHub業務的國家，都能進行捐款或是接受贊助，在第一年GitHub不收取任何手續費，受贊助者收到的金額等於贊助金額，但從第二年開始GitHub會酌收部分手續費用。當前階段只有少數的貢獻者參與測試，但任何在開源專案進行貢獻的使用者，都有資格成為受贊助者，想要加入贊助計畫的貢獻者，現在可以申請加入候補名單。</p> </div></div></div>
2019/5/24 15:20作者李建興https://www.ithome.com.tw/news/130876
Google廣告服務面臨GDPR違法調查，恐影響全球840億網站的數位廣告交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼今年法國判罰5000萬歐元後，<a href="https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-opens-statutory-inquiry-google-ireland-limited" target="_blank">愛爾蘭資料保護委員會本周宣佈</a>，針對Google廣告即時競價服務 Ad Exchange/Authorized Buyers的個資處理方式，是否違反歐盟個資法GDPR進行調查。</p> <p>瀏覽器廠商Brave政策長<a href="https://fixad.tech/evidence/" target="_blank">Johnny Ryan研究</a>Google廣告業務單位DoubleClick Ad Exchange/Authorized Buyers的作法後，於2018年9月投訴愛爾蘭主管機關的結果。Google於2007年買下DoubleClick Ad Exchange，去年改名為Authorized Buyers。它是一種<a href="https://support.google.com/admanager/answer/152039?hl=zh-Hant" target="_blank">即時廣告競價服務</a>，讓廣告主出價以挑選要在您的網站上顯示的廣告。</p> <p>Ryan指出，Authorized Buyers透過在出版商網站投放廣告，並將用戶資訊廣播給廣告商以獲利。這項服務已安裝於全球超過840萬個網站，它把網站用戶個資公布給2000多家公司，一天內高達上千億次。被公布的資料包括用戶所在地點、可能的宗教、性別、政治偏好、用戶線上閱讀、收視和音樂喜好，以及有助於形塑個人長期資料側寫（profile）的獨特資訊等。而用戶對於這項服務的所做所為並不知情，而且一旦資料被廣播出去後會被做什麼用途，也無從控制。Ryan認為這是「有紀錄以來規模最龐大的個資外洩案」。</p> <p>愛爾蘭資料保護委員會目前正在調查Google「疑似違反GPDR的行為」。GDPR要求廠商應該嚴格控管用戶個資，在發生蒐集個資行為時，業者也應充份告知用戶。委員會想要了解Google廣告交易每個階段對個資的處理是否遵循GDPR的相關規定。該委員會也將依據GDPR的透明度、資料最小化，對Google的資訊保存作法進行調查。</p> <p>一旦調查發現指控屬實，Google將被迫停止Ad Exchange/Authorized Buyers業務所有個資處理行為，可能被判處最高全年營收4%的罰金。</p> <p>除了Ryan外，英國公開人權主任Jim Killock及倫敦大學學院教授Michael Veale，以及波蘭人權非營利機構Panoptykon Foundation，也先後對Google提出類似的指控。</p> <p>Google對此<a href="https://www.bbc.co.uk/news/technology-48371440" target="_blank">表示</a>將全力配合調查，也歡迎有機會可以進一步釐清歐洲對即時廣告拍賣的資料保護法律。</p> <p>今年一月Google已經遭法國資料主管機關CNIL，以未充份告知消費者個資處理方式及未取得用戶明顯同意，遭<a href="https://www.ithome.com.tw/news/128391" target="_blank">判罰5000萬歐元</a>。</p> <p>這也突顯網路廣告和用戶隱私保護的兩難。本周<a href="https://www.ithome.com.tw/news/130844" target="_blank">蘋果才公布將為Safari新增隱私工具</a>，只有投放廣告及用戶點擊廣告第一方網站得以儲存用戶點擊的資訊，第三方搜尋網站或零售商本身都拿不到資訊，且不涉及消費者身份、地址或其他敏感資訊，有助於防止跨站追蹤。</p> </div></div></div>
2019/5/24 13:30作者林妍溱https://www.ithome.com.tw/news/130868
三星的AI技術讓蒙娜麗莎有其它的表情了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>位於莫斯科的<a href="https://arxiv.org/pdf/1905.08233.pdf" target="_blank">三星AI中心最近發表了一篇研究報告</a>，指稱已建立一個AI系統，只利用少許甚至是單一照片就能讓這些人具備其它的表情或說話，可創造瑪麗蓮夢露、愛因斯坦，甚至是蒙娜麗莎正在說話的影片。</p> <p>近來的機器學習研究已可藉由訓練卷積神經網路來獲得非常逼真的頭部圖像，為了建立可說話的個人化頭部模型，必須利用該名人士的大量影像集進行訓練，但在許多實際的場景中，人們只能取得一些，甚至是只有一張圖像。</p> <p>於是這群研究人員打造了一個AI系統，可替這些只有少數圖像的人們建立可說話的頭部模型。他們的作法是先在大量與其他人相關的影片上執行長期的元學習（meta-learning），再藉由強大的生成器與鑑別器來替只有少數圖像的人建立說話頭部模型。</p> <p>簡單地說，他們追蹤並分析了大量影片中的人臉特徵，再將這些特徵套用到相近的新人臉上，讓這些缺乏大量數據的人像也能開口說話或具備其它表情。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0524-samsungaiface-02.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／三星</span></p> <p>該報告作者之一的Egor Zakharov說明，元學習階段的成果讓生成器與鑑別器具備數千萬種參數，使得只有數張圖像的新人也能據此進行微調；亦可自動挖掘資料集中與畫像或人像照片特徵相符的人們，再將相關的模型套用到原本靜止的畫像或照片中的人物上。</p> <p>於是，現在大家可以看到照片中的瑪麗蓮夢露或愛因斯坦開口說話了，甚至是在畫作中的蒙娜麗莎也有不同的表情了，而且研究人員在蒙娜麗莎身上套用了來自3個不同人的模型，創造出3位個性迥異的蒙娜麗莎。Zakharov表示，不管是在特徵的調適上或讓系統可更緊密地整合特徵追蹤，都有待進一步的研究。</p> </div></div></div>
2019/5/24 14:50作者陳曉莉https://www.ithome.com.tw/news/130875
連環爆，SandboxEscaper再公布零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>獨立安全研究人員<a href="http://sandboxescaper.blogspot.com/?zx=3d079a3b05cb157c" target="_blank">SandboxEscaper</a>繼日前<a href="https://www.ithome.com.tw/news/130814" target="_blank">公布</a>Windows 10工作排程器（Task Scheduler）的零時差權限擴張漏洞之後，<a href="https://github.com/SandboxEscaper/polarbearrepo" target="_blank">隔天再公布了4個零時差漏洞</a>的概念性驗證程式，其中有3個屬於本地端權限擴張漏洞，另一個則涉及IE 11的沙箱逃逸漏洞。</p> <p>不過，在SandboxEscaper新公布的4個漏洞中，有一個存在於Windows錯誤報告（Windows Error Reporting）服務中的本地端權限擴張漏洞，已在本月初被微軟修補，因此並不屬於零時差漏洞，該漏洞編號為CVE-2019-0863。</p> <p>另一個權限擴張漏洞則是繞過了微軟所修補的CVE-2019-0841，主要是因Windows AppX Deployment Service不當處理硬連結所致。SandboxEscaper則展示了她依然可攻陷CVE-2019-0841。最後一個權限擴張漏洞則與Windows Installer有關。</p> <p>根據SandboxEscaper的描述，IE 11的沙箱逃逸漏洞允許駭客在IE中注入惡意程式。</p> <p>對於SandboxEscaper的行為，資安社群有各種角度的看法，有人認為她所發現的漏洞頗為一致，可能是從同一邏輯衍生的；有人認為這些漏洞都需要從本地端入侵，要搭配其它惡意程式或漏洞才有威力；有人認為就算她的成果不符合微軟抓漏獎勵資格，微軟也應考慮有所表示；還有人說SandboxEscaper也許是亞斯伯格（Aspergers Syndrome，AS）患者，才難以與他人打交道。</p> <p>SandboxEscaper則說自己討厭這個世界。</p> </div></div></div>
2019/5/24 13:15作者陳曉莉https://www.ithome.com.tw/news/130867
愛爾蘭著手調查Google的Ad Exchange廣告系統是否違反GDPR
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隱私瀏覽器Brave政策長Johnny Ryan、開放權利組織執行董事Jim Killock，以及倫敦大學學院的Michael Veale，於去年12月向愛爾蘭及英國的資料保護組織投訴Google及其它廣告公司的作法，違反了歐盟的《通用資料保護規則》（General Data Protection Regulation，GDPR），而<a href="https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-opens-statutory-inquiry-google-ireland-limited" target="_blank">愛爾蘭的資料保護委員會則在本周宣布已就此案展開調查</a>。</p> <p>遭到檢舉的廣告模式為Bid Request，包括Google Ad Exchange在內的廣告平台利用Bid Request進行即時的廣告版位競標。當使用者造訪一個含有廣告版位的網站時，廣告平台會向數萬家廣告主廣播該名用戶的特性，再由眾多廣告主競標爭取廣告版位，競標通常在0.1秒內就會完成，網站可立即呈現得標者的廣告。</p> <p>Bid Request一來可最大化廣告版位的效益，二來可協助廣告主找到對的目標。而所廣播的內容包括使用者正在閱讀或觀看的網頁、使用者的所在位置、所使用的裝置、追蹤ID及IP位址等。</p> <p>Ryan認為，在此一廣播與即時競標的過程中，使用者的個人資料完全沒有受到任何的保護，明顯違反GDPR的要求。</p> <p>資料保護委員會表示，此次的調查目的在於確定Ad Exchange的每個階段所進行個人資料處理是否符合GDPR的規定，也會檢查有關透明度、資料最小化，以及Google保留用戶資料的作法。</p> <p>Google則說會全面配合愛爾蘭的調查，並強調使用Ad Exchange的廣告主都必須遵守嚴格的政策與標準。</p> <p>今年初法國的資料主管機關才<a href="https://www.ithome.com.tw/news/128391" target="_blank">判決Google違反GDPR並祭出5,000萬歐元的罰款</a>，原因是Google的廣告服務透明度不足且剝奪使用者控管個資能力，但Google已提出上訴。</p> </div></div></div>
2019/5/24 11:55作者陳曉莉https://www.ithome.com.tw/news/130863
D-Link推全新Exo無線路由器，主打Mesh技術與McAfee安全防護
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/zhu_tu_d-link_exo_wi-fi_mesh_dir-3060dra-2060_960x420.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著家用物聯網的安全問題，在近期不斷受關注，市面上開始有一些路由器設備廠商，推出整合安全防護功能的產品，像是華碩、D-Link與賽門鐵克等，但過去這類型產品的選擇並不多。</p> <p>最近，D-Link開始讓旗下的更多產品，都內建安全防護功能，在他們全新推出的Exo系列路由器中，不僅是以Mesh技術為主打，這次推出5款路由器更是都結合了McAfee的安全防護能力，並且已經在臺上市。</p> <p>這次D-Link推出的新產品線，是主打Mesh無線路由器與無線延伸器的Exo系列，均為802.11ac無線網路標準的機種。目前推出的Exo系列路由器共有五款，包含DIR-3060、DIR-2660、DIR-1960、DIR-1760與DIR-1360，可對應不同連線與傳輸速率的需求，Exo系列延伸器也有兩款，分別是DRA-2060與DRA-1360 Mesh。</p> <p>關於Mesh技術，簡單來說，就是可以讓多臺無線網路設備在大坪數空間的部署更簡便，而近年來家用路由器產品更是紛紛推出基於Mesh技術的產品線。在這次D-Link新推的產品線中，用戶只要購買該系列的無線路由器一臺，將可同時搭配7臺Wi-Fi Mesh延伸器，增加無線訊號的覆蓋範圍。</p> <p>相較於其他業者的Mesh系列產品，D-Link特別強調的是，在他們的Mesh架構下，產品會依效能來選擇連網的路徑，也就是會選擇網路速度快的方式連接，而不是根據裝置連至各臺設備的訊號強度。</p> <p>整合McAfee的網路安全路由器平臺，是此系列產品的另一大特色，搭配了McAfee的Secure Home Platform（SHP），可以自動保護所有連接網路的裝置。對於想要強化連網安全的用戶而言，現階段D-Link提供的產品選擇性明顯更加豐富。</p> <p>基本上，使用者透過D-Link Wi-Fi App，就可以利用手機來設定並控管自己的無線網路環境，例如設定無線名稱與密碼、PPPoE帳號密碼或是時間排程等，而這套產品的韌體預設也就會自動更新，讓設備持續維護在最新狀態。</p> <p>而在安全防護方面，則搭配D-Fend App進行控管。舉例來說，包括像是識別連線的各式IoT裝置，包括手機、筆電，家中的監控攝影機、智慧燈泡與智慧音箱等，每當有新的裝置連入時，也都有提醒通知，並可即時封鎖異常的裝置存取。而且，也提供家長監控功能的過濾網址，與上網時間排程等。</p> <p>在上網安全方面，該平臺也借助了McAfee的全球威脅情報平臺（GTI），阻擋用戶連至釣魚與惡意網站。特別的是，購買產品的用戶還將獲得2年McAfee LiveSafe防毒軟體授權，可安裝於用戶手機與電腦，並且無裝置上限。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89D-Link%20Exo%20Wi-Fi%20Mesh.JPG" style="width: 600px;" /></p> <blockquote><p>目前Exo Wi-Fi Mesh產品線中，包括五款無線路由器與兩款無線延伸器。<br /> • Exo系列路由器包含：DIR-3060 AC3000 Mesh無線路由器（4T4R+2T2R）、DIR-2660 AC2600 Mesh無線路由器（4T4R）、DIR-1960 AC1900 Mesh無線路由器（3T3R）、DIR-1760 AC1750 Mesh無線路由器（3T3R），與DIR-1360 AC1300 Mesh無線路由器（2T2R）。<br /> • Exo系列延伸器包含：DRA-2060 AC2000 Mesh無線延伸器、DRA-1360 AC1300 Mesh 無線延伸器。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89D-Link%20Exo%20Wi-Fi%20Mesh.JPG" style="width: 600px;" /></p> <blockquote><p>此系列Wi-Fi Mesh產品提供彈性應用架構，1臺Exo系列路由器將可與 7 臺Wi-Fi Mesh延伸器搭配。在連接方式上，簡單來說，1臺Exo系列路由器，可透過無線方式與兩臺Exo無線延伸器連接，並以有線方式與另外兩臺Exo無線延伸器連接，也就是一次搭配4臺延伸器。特別的是，以有線連接的兩臺延伸器，將可再透過無線方式各自連接另外兩臺延伸器，然後其中一臺又可再以有線方式相連接，進而達到擴充7臺的最大效果。</p> </blockquote> <p><strong>產品資訊</strong></p> <blockquote><p><strong>D-Link Exo Wi-Fi Mesh</strong><br /> ●原廠：友訊科技(02)6600-0123<br /> ●建議售價：Exo無線路由器：DIR-3060廠商未提供、DIR-2660為5,500元、DIR-1960為4,400元、DIR-1760為3,960元、DIR-1360為2,640元，Exo無線延伸器：DRA-2060為3,300元、DRA-1360為2,200元<br /> ●一臺AP可搭配延伸器數量：最多7臺<br /> ●無線網路規格：802.11 a/b/g/n/ac<br /> ●整合網路安全平臺：McAfee Secure Home Platform</p> </blockquote> <p><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</span></p> </div></div></div>
2019/5/24 12:27作者羅正漢https://www.ithome.com.tw/review/130862
macOS與iOS軟體業者Panic發表掌上型遊戲機Playdate
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門開發macOS與iOS平台軟體及遊戲的Panic，在成立逾20年之後，於本周<a href="https://play.date/media/" target="_blank">發表</a>了該公司首款硬體產品：<a href="https://play.date/" target="_blank">Playdate掌上型遊戲機</a>。它的售價為149美元，預計於今年底開放預購，明年初出貨。</p> <p>Playdate的尺寸為74mmx76mmx9mm，可以方便地放在口袋裡，它嵌有一個2.7吋的黑白螢幕，解析度為400x240畫素，而且沒有背光，螢幕下方有A、B兩個按鍵，右邊還有一個搖柄設計；外型類似Game Boy，但宣稱比Game Boy更精美。</p> <p>儘管Playdate內建了Wi-Fi與藍牙，但Wi-Fi主要用來下載遊戲，雖然不排除支援多人連線遊戲，Panic目前所規畫的遊戲以單機遊戲為主。</p> <p>成立於1999年的Panic現在也只有25名員工，該公司說明，在開發了20年的軟體之後，他們想要脫離舒適圈，提升自己的技能，也看到了此一與眾不同的機會，希望帶給世界一些驚喜。然而，該公司也強調Playdate並非要與既有的其它裝置競爭，而是要與手機及遊戲機互補，在使用者單純想玩遊戲時就能拿出Playdate。</p> <p>Panic已經規畫了12款支援Playdate的遊戲，預計每周釋出1款。至於未來是否還會發行新遊戲或甚至設立遊戲市集，則得視Playdate的熱門程度而定。</p> </div></div></div>
2019/5/24 12:45作者陳曉莉https://www.ithome.com.tw/news/130864
美國起訴維基解密創辦人Assange密謀、洩露軍事機密等17項罪名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.documentcloud.org/documents/6024850-Gov-Uscourts-Vaed-384245-31-0-1.html" target="_blank">美國司法部周四以17項罪名起訴維基解密創辦人Julian Assange</a>，涵括密謀取得與揭露美國軍事機密，也引發侵犯新聞自由爭議。</p> <p>這是美國政府在<a href="https://www.ithome.com.tw/news/129937" target="_blank">今年4月Assange於英國遭逮捕</a>，起訴Assange違反電腦詐欺與濫用法（Computer Fraud and Abuse Act）後最新一波指控，也讓美國方面對Assange起訴的罪名來到18項。</p> <p>17項新增罪名中，1項關於Assange與美國前陸軍情報分析師Chelsea Manning共謀接收軍事資訊，3項是取得軍事資訊有關，其他13項則指控他與維基解密揭露美國國防軍事機密。</p> <p><a href="https://www.justice.gov/opa/pr/wikileaks-founder-julian-assange-charged-18-count-superseding-indictment" target="_blank">美國司法部指控</a>，Assange和Manning從2009年底開始密謀合作，不但從Manning處接收資訊，還協助後者竊取美國軍事機密，包括伊拉克及阿富汗的線民、記者、人權鬥士與宗教領袖，及美國在全球各地的外交官資訊。最後Assange並與維基解密將上百萬份資料公開，涵括40萬份伊拉克及90萬份阿富汗相關原版文件、800名美軍在古巴關塔那摩灣（Guantanamo Bay）監獄囚犯報告及25萬份美國國務院電報，陷美國國家安全及戰友生命於重大風險中。</p> <p>如果Assange遭定罪，除了電腦入侵罪最長判處5年外，其他每項罪名最長皆可判處10年徒刑。</p> <p>Assange被起訴引發侵害新聞自由的爭議。<a href="https://twitter.com/wikileaks/status/1131656403112931331" target="_blank">維基解密推文抗議指出</a>，這太瘋狂了，形同國家安全新聞及美國憲法第一修正案的末日。美國公民自由聯盟（American Civil liberties Union）等團體，也曾警告此事將為國家打壓公民及媒體揭露政府資訊開啟惡例。</p> <p>今年4月Assange遭厄瓜多取消政治庇護，使多年來藏身該國倫敦大使館的他，遭英國警方逮捕。他目前人在倫敦，因違反英國的假釋規定而面臨1年刑期，他拒絕被引渡到美國接受審判。本月中<a href="https://www.reuters.com/article/us-wikileaks-assange-sweden-prosecutor/sweden-wants-to-extradite-assange-over-rape-allegation-complicating-us-effort-to-try-him-for-conspiracy-idUSKCN1SJ0UZ" target="_blank">瑞典重啟2017年撤銷的性侵案調查</a>，也考慮將Assange引渡回國審判。</p> </div></div></div>
2019/5/24 13:00作者林妍溱https://www.ithome.com.tw/news/130866
Visual Studio 2019 16.1正式版釋出，啟動與建置速度大躍進
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://visualstudio.microsoft.com/vs/">微軟正式推出Visual Studio 2019 16.1版本</a>，除了加入微軟在Build 2019大會上正式宣布釋出的IntelliCode之外，還強化了Linux平臺的C++的開發功能，並且大幅提升了IDE的執行效能，啟動速度是2017年的1.5倍。與此同時，微軟也釋出了Visual Studio 2019 16.2預覽版，把整體重點放在改進測試總管（Test Explorer）的使用者介面。</p> <p>Visual Studio 2019 16.1正式版本強化了.NET生產力，現在能夠對專案以及解決方案，執行一鍵程式碼清理功能，也增加了新的重構功能，可以讓開發者將類型移動到其他的命名空間中。另外，微軟再次改進了IntelliSense，能夠自動完成未輸入的類型（Unimported Type）並改進.editorconfig整合，而.NET Core 3.0 WPF程式開發，現在也能使用XAML應用程式開發工具XAML Designer。</p> <p>對Linux平臺的C++開發支援上，Visual Studio 2019 16.1原生支援適用於Linux的Windows子系統（Windows Subsystem for Linux，WSL），並整合了AddressSanitizer（下圖），而且現在還能遠端連接日誌紀錄。微軟在測試版階段，對CMake功能進行了一系列的改善，包括CMake專案的Clang/LLVM支援，以及提供更好的vcpkg整合，也強化了輸入既存快取的客製化能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/c.png" style="width: 600px;" /></p> <p>微軟改善了Visual Studio 2019多視窗的開發體驗，讓開發者可以在多個顯示器中，使用多視窗並設定多解析度進行開發工作，微軟提到，在多數的情況下，系統可以自動在不同的解析度下，縮放IDE和工作視窗，讓整體的視覺效果更加清晰。在Visual Studio執行效能方面，這個版本啟動速度比起2017年版本快1.5倍，C++建置連結時間快兩倍，除錯對話記憶體使用量下降5倍。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image(2).png" style="width: 600px;" /></p> <p>在接下來的16.2版，微軟把更新重點放在測試總管上，他們整合了大量社群的回饋意見，不只要讓開發者更容易處理大量測試集，也強化了過濾、命令以及頁籤播放列表（Playlists）檢視功能，以提升整體程式碼測試效率。開發者現在可以一眼就看出測試失敗的總數，並藉由過濾功能，更簡易的檢視結果。微軟將錯誤列表的客製化能力，整個搬到了測試總管，開發者可以自由選擇要顯示的測試資訊欄位。</p> <p>開發者可以制定測試階層的每一層顯示，預設的主題為專案、命名空間以及類別，但開發者也可以自行選擇結果以及持續時間分組。播放清單讓開發者可以開啟多個分頁頁籤（下圖），追蹤不同的資訊，像是即時單元測試（Live Unit Testing）就能獨立在一個頁籤中，讓開發者簡潔地追蹤結果。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/05/ezgif.com-video-to-gif-4.gif" style="width: 600px;" /></p> <p>Visual Studio 2019 16.2也將整合即時互動網頁服務Azure SignalR，當開發者在Azure App服務上部署和託管網頁應用程式，則可以使用Azure SignalR服務來啟動即時通訊功能，以更高的可擴展性路由WebSocket流量。</p> </div></div></div>
2019/5/24 11:40作者李建興https://www.ithome.com.tw/news/130851
研究人員找出建立Android及iOS裝置獨特指紋的方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自英國劍橋大學與Polymath Insight的3名研究人員最近發表了一篇<a href="https://www.ieee-security.org/TC/SP2019/papers/405.pdf" target="_blank">研究報告</a>，指稱可透過行動裝置內建的各種感應器找到這些裝置的獨特指紋，而得以追蹤這些裝置的活動，且已成功取得iPhone、Pixel 2與Pixel 3的硬體指紋。</p> <p>研究人員將這些自感應器蒐集的裝置指紋稱為<a href="https://sensorid.cl.cam.ac.uk/" target="_blank">SensorID</a>，其中，iOS裝置的SensorID結合了陀螺儀與磁力計的校正指紋，Android裝置的SensorID則為加速計的校正指紋。</p> <p>這是因為現代智慧型手機中內建了各種基於微機電（MEMS）技術的感應器，相較於傳統的感應器，MEMS感應器較容易產生各種誤差而失準，而製造商則會在出廠設定中，以感應器校正來補償失誤。</p> <p>研究人員即發現，iOS裝置中有關陀螺儀與磁力計的出廠校正資料是獨特的，每臺手機都不同，而Pixel 2與Pixel 3也有獨特的加速計出廠校正資料。因此，他們只要能夠擷取出這些校正資料，就能替每臺手機建立可供辨識的硬體指紋。</p> <p>而且，發動校正指紋攻擊的方式很簡單，只要利用行動程式，或是在網站上嵌入惡意功能，完全不需要使用者的互動，在1秒內就能取得感應器的校正資料並建立指紋。</p> <p>根據研究人員的測試，他們已成功蒐集並建立了870臺iOS裝置的指紋，它們不但沒有重覆，就算在不同的時間點發動攻擊，所取得的指紋也是一致的。</p> <p>除了iOS及Android之外，Safari、Chrome、Firefox、Opera或Brave等瀏覽器，也都無法阻止研究人員以特製網頁來擷取感應器的校正指紋。</p> <p>蘋果在去年8月收到研究人員的通知之後，已於今年3月釋出的iOS 12.2中修補了相關漏洞，在同年12月收到通知的Google，則尚在調查此一問題的危害程度。</p> </div></div></div>
2019/5/24 11:45作者陳曉莉https://www.ithome.com.tw/news/130860
SAP首度在臺展示區塊鏈解決方案SAP Leonardo試水溫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國商用軟體大廠SAP今天（5/23）舉辦SAP NOW Taiwan年度大會，在臺首度展示區塊鏈解決方案－SAP Leonardo，有意在臺向市場喊聲，秀出自家的區塊鏈解決方案。</p> <p>SAP透露，因為臺灣有許多企業對於SAP Leonardo很有興趣，所以他們才會在今天的大會上，先展示區塊鏈解決方案。不過，SAP並不願意透露是否會在臺正式推出，也沒有相關的時程可以揭露。</p> <p>由於在現場的展示的資訊不多，在SAP臺灣的官方網站上，其實已經有中文版的產品介紹。根據官網顯示，SAP Leonardo 包含一些早期區塊鏈功能，並將這些功能與其他技術，比如物聯網、大數據、機器學習的整合。</p> <p>其實，SAP早在2017年3月就已加入由Linux基金會成立的Hyperledger（超級帳本）專案，成為頂級會員。並在2018年6月，正式推出SAP雲端區塊鏈平臺，支援Hyperledger Fabric和MultiChain區塊鏈技術，讓企業根據自身所需，選擇需要的技術。</p> <p>而在今天的活動上，SAP透過產銷履歷去中間化交易的案例，展示某家採用SAP區塊鏈解決方案的公平貿易鳳梨果昔，如何透過拜占庭演算法與分散式帳本技術，追蹤由公平貿易合作社收成的鳳梨，一路從果園、海運、海關、包裝、出貨至零售商，直到消費者的手上。</p> <p>消費者購買一瓶鳳梨果昔，只要掃描瓶子上的QR Code，即可顯示所有資訊，例如產品成分、農場所在地、農夫的農產品種植相關證書、收穫統計等，實現效率提升、去中間化交易、防偽、溯源等四項功能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2316.JPG" /></p> <p>此外，為了防堵假藥製造並在市場大量流通，SAP已攜手德國製藥集團Boehringer Ingelheim執行專案，結合區塊鏈與進階藥品追蹤追溯系統，從藥品封裝流程，將資料延伸到整體供應鏈，建立透明的生產履歷，並讓供應鏈上的所有參與者，都能使用智慧型手機，掃描驗證QR Code的包裝資料，建立起多方的信任機制。</p> <p>此封裝程序是徹底標準化的，每個藥品包裝都會印上QR Code，確保包裝獨一無二、易於辨識，接著會在產線上進行掃描、審核，且資料將即時匯入SAP進階藥品追蹤追溯系統，並利用區塊鏈技術，把資料延伸到整體供應鏈。</p> </div></div></div>
2019/5/24 01:33作者李靜宜https://www.ithome.com.tw/news/130853
臺灣首創！鑑識報告區塊鏈
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/921-feng_mian_gu_shi_-1_open-960_x_420.jpg?itok=Pdqztllp" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>透過區塊鏈技術，法務部調查局將紙本鑑識報告電子檔的雜湊值上傳以太坊的節點，未來要確認鑑識報告的真假，利害關係人只需比對鑑識報告的雜湊值，就知道是否遭竄改。預計年底會推出雲端取證上鏈，也就是將從雲端硬碟下載的證物資料自動上鏈，確保數位證物的完整性</p> </div></div></div>
2019/5/24 08:00作者黃彥棻https://www.ithome.com.tw/article/130760
不需下指令，MIT打造出能與人類合作抬起物體的機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="http://news.mit.edu/2019/robots-help-you-lift-objects-looking-your-biceps-0522">麻省理工學院電腦科學和AI實驗室最近發表能與人類合作抬起物體的機器人</a>，該機器人系統RoboRaise是利用肌電圖檢查（EMG）感測器，來監控人類的二頭肌和三頭肌運動，演算法會不斷偵測人類手臂高度的變動和上下的手勢，來調整自身的動作，與人類一同合作抬起物體。</p> <p>人類很擅長合作，當兩個人一起抬重物時，會本能地觀察對方的動作來調節自己的動作，確保自己的手臂與對方的手臂處於同一個高度，也因為這種調整動作的自然能力，使得人類可以在不同的任務上合作，但是目前市面上的機器人還無法輕鬆地追蹤人類的動作，並做出相對應的調整，通常是透過程式來控制，或是用像Siri、Alexa的語音助理來聲控機器人的動作。</p> <p>MIT的研究團隊使用RoboRaise系統執行一系列的任務，包含撿起物體、組裝模擬的飛機零件等，在實驗的過程中，與機器人一同合作的人類，可以透過手臂移動數寸內的高度變動，來控制機器人的手臂活動，機器人能夠正確地回應大約70%的手勢變動，團隊指出，該系統未來能夠協助製造和建置的任務，甚至是協助家中的工作。</p> <p>研究團隊認為，應該要使機器人來適應人類的活動方式，而不是人類要學習如何控制機器人，因此該機器人系統透過監測人類的肌肉活動，來模仿人類的動作，進而與人類用更直覺的方式合作，未來，研究團隊希望能夠在系統中，加入更多肌肉或是不同類型的感測器，增加機器人的活動的自由度，最終目標是要機器人能夠完成更複雜的任務。</p> </div></div></div>
2019/5/23 13:30作者何維涓https://www.ithome.com.tw/news/130827
微軟疑似將華為筆電下架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>正當華為遭美國政府封鎖及供應商暫停合作之際，微軟雖然一直沒有表態，不過有<a href="https://thenextweb.com/plugged/2019/05/22/microsoft-removes-huawei-laptop-listings-from-its-online-store/" target="_blank">The Next Web</a>、<a href="https://www.theverge.com/2019/5/21/18634240/microsoft-huawei-matebook-x-pro-laptop-store-windows-ban-no-comment" target="_blank">The Verge</a>等媒體發現，微軟網路商店悄悄將華為筆電MateBook X Pro下架。</p> <p><a href="https://www.microsoft.com/en-us/p/huawei-matebook-x-pro-laptop/8n4k86d4j006" target="_blank">到Microsoft Store網站輸入Huawei Matebook X Pro後</a>，會顯示「找不到搜尋結果」的網頁，上周還可以看得到。不過當地微軟實體零售店，目前仍然有賣這款筆電。</p> <p>The Verge說，Matebook X Pro是美國最好的Windows 10筆電之一。一旦沒了Windows授權，這款筆電恐怕比HP、Dell甚至任何一款小品牌的產品都不如。</p> <p>此事也突顯美中關係緊張之際，暫停美國軟體技術輸出對華為的重大影響。因應<a href="https://www.ithome.com.tw/news/130723" target="_blank">美國商務部將華為列為技術出口黑名單</a>，<a href="https://www.ithome.com.tw/news/130724" target="_blank">Google</a>本周日（5月19日）率先宣布暫停與華為的Android授權，雖然隨著商務部周一（5月20日）開放90天寬限期，Google也暫時提供華為產品安全及功能更新，但威脅仍然存在。</p> <p>而面對媒體多次詢問微軟的意向，微軟始終不願鬆口。事實上，若少了Windows 授權，不僅筆電產品，華為連伺服器業務也將立即受影響。華為與微軟也合推一款Azure混合雲伺服器。</p> <p>為免被美國掐住科技咽喉，市場傳言華為數年前就著手打造自有行動及桌機作業系統。<a href="https://www.ithome.com.tw/news/130802" target="_blank">華為高層日前透露</a>，橫跨桌機、平板及手機的作業系統最快今年秋天可以問世。不過<a href="https://www.theinformation.com/articles/huawei-consumer-electronics-chief-braces-for-tough-time" target="_blank">The Information本周報導</a>，這個名為Project Z的計畫，距成形還有一長段距離。</p> </div></div></div>
2019/5/23 13:35作者林妍溱https://www.ithome.com.tw/news/130837
Google更新搜尋結果頁面，新增網站名稱和圖標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.blog.google/products/search/new-design-google-search/">Google宣布即將更新搜尋結果頁面的設計</a>，在搜尋結果的字卡中，加入網站名稱和圖標，協助用戶找到新類型的資訊，並快速地決定對自己最有用的資訊，網站的名稱和圖標會顯示在搜尋結果字卡最上面的位置，幫助用戶了解資訊的來源和用戶在瀏覽的頁面，並決定接下來要瀏覽什麼樣的內容，該版面的更新預計在數天後，先在行動裝置中推出，</p> <p>Google搜尋的目標是要協助用戶快速並簡單地找到自己想要的資訊，過去幾年來，網路上的資料量和格式有大幅的變動，增加了許多圖像和影片，還能夠讓用戶透過AR來查看3D物體，因此，Google不斷地改善搜尋服務，提供更符合用戶需求的體驗，這次重新設計的版面，也允許Google能夠在搜尋結果的字卡中，加入更多動作按鈕和有用的預覽資訊。</p> </div></div></div>
2019/5/23 14:55作者何維涓https://www.ithome.com.tw/news/130838
倫敦地鐵今夏起將追蹤所有Wi-Fi 裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://tfl.gov.uk/info-for/media/press-releases/2019/may/tfl-to-give-customers-better-information-about-their-tube-journeys" target="_blank">倫敦交通局（Transport for London，TfL）宣布</a>，從今年7月8日起，將蒐集所有連至倫敦地鐵（London Underground）Wi-Fi 基地台的訊號，以用來分析人們的路線及擁擠狀態，並提供更好的交通指南。</p> <p>倫敦地鐵的總長為402公里，總計有11條路線，270個車站，每日平均載運量超過300萬人次，為全球第四大的地鐵網路，僅次於中國的上海、北京與廣州地鐵。</p> <p>TfL解釋，目前當局是從售票系統來得知旅客的動線，此一資料只能理解進出站流量，卻無法確實呈現某個站的行動流量，而蒐集Wi-Fi 卻能提供即時且精確的旅客動線。</p> <p>此一系統將會自倫敦地鐵的逾260個提供Wi-Fi連線的車站蒐集裝置的連網數據，當旅客的裝置啟用了Wi-Fi，它就會傳送裝置的MAC位址並搜尋附近的Wi-Fi網路，系統即可藉由這些裝置的Wi-Fi請求來測量旅客的動線。</p> <p>TfL強調，該系統所蒐集的資料都是去個人化的，只會知道裝置的連網位置，而不會紀錄裝置的瀏覽或歷史紀錄。</p> <p>事實上，TfL在2016年即曾展開為期4周的測試，當時該系統自560萬個裝置蒐集了逾5億筆資料，這些資料顯示從Cross St Pancras到Waterloo之間至少有18種路徑可供選擇，但有高達40%的旅客沒有選擇其中兩條最熱門的路徑。</p> <p>藉由此一新系統，TfL將能在官網上揭露哪些路線過於擁擠的資訊，也會提供相關的API供開發人員打造行動應用程式，或是讓車站員工可提供最即時的路徑建議資訊，也能根據人潮來置放廣告。</p> <p>為了保障旅客的隱私，<a href="http://content.tfl.gov.uk/review-tfl-wifi-pilot.pdf" target="_blank">TfL</a>準備在各地鐵站放置明顯的標語，明確告知旅客將會蒐集Wi-Fi連網數據，不願被追蹤的旅客只要關閉裝置的Wi-Fi功能即可。</p> </div></div></div>
2019/5/23 15:00作者陳曉莉https://www.ithome.com.tw/news/130842
蘋果WebKit新增防跨站追蹤的隱私工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周三<a href="https://webkit.org/blog/8943/privacy-preserving-ad-click-attribution-for-the-web/" target="_blank">公佈瀏覽器核心WebKit加入防跨站追蹤技術</a>，以兼顧網路廣告效果追蹤及防止過度侵犯用戶隱私，預料也將整合到未來的Safari瀏覽器。</p> <p>蘋果指出，線上廣告和效果量測不是讓消費者點擊廣告的網站（A網站）得知他在B網站買了東西。唯一需要的資料是「有個人」點擊了A網站上的廣告，再到B網站去買東西即可。</p> <p>蘋果指出，傳統上廣告點擊歸因是使用cookie和「追蹤像素」（tracking pixel），讓廣告商和搜尋網站（或投放廣告的網站）得以從用戶點擊廣告後全程而跨站掌握行踨，長久下來了解用戶的消費習慣，不論用戶是否是否有點擊廣告。蘋果認為這樣的行為已侵犯了用戶隱私。</p> <p>蘋果根據三個原則來設計線上隱私工具，包括用戶不得因為點擊廣告而被跨站辨識身份，只有用戶親自造訪的網站才可以參與廣告點擊和轉換的量測，而且瀏覽器在通報廣告點擊的過程，應代替用戶、儘力確保用戶隱私。因此蘋果推出了一套名為保存隱私的廣告點擊歸因（Privacy Preserving Ad Click Attribution）的方法，未來也將用於WebKit和Safari中。</p> <p>在蘋果設計的新技術下，只有投放廣告及用戶點擊廣告第一方網站得以儲存用戶點擊的資訊，包括點擊目的地和廣告ID (campaign ID)，第三方搜尋網站或零售商本身都拿不到資訊，有助於防止跨站追蹤。第二步是將上述儲存的資訊和轉換（conversion）結果比較，轉換結果像是登入服務或買了東西，以證明廣告效果。在此階段，追蹤像素角色是判斷用戶在電商網站目前的位置（如在登入或結帳階段），而且資料只提供給瀏覽器，再由瀏覽器告知廣告主和搜尋網站。這些資訊只供判斷使用者消費行為的進度、時間或轉換值（value of conversion），完全不涉及消費者身份、地址或其他敏感資訊。此外，即使瀏覽器也只能儲存資訊一段時間，WebKit的實作是7天。</p> <p>蘋果表示，已經將這項功能加入到Mac版Safari 技術預覽版82+版，用戶可以到開發者選單中的「實驗功能」中啟動。</p> <p>蘋果也是繼<a href="https://www.ithome.com.tw/news/130482" target="_blank">Google Chrome</a>、<a href="https://www.ithome.com.tw/news/130442" target="_blank">微軟Edge</a>和<a href="https://www.ithome.com.tw/news/127826" target="_blank">Mozilla Firefox</a>後，最新強化用戶隱私的瀏覽器廠商。</p> </div></div></div>
2019/5/23 15:30作者林妍溱https://www.ithome.com.tw/news/130844
Google推動Forseti新計畫，要主動幫用戶偵測雲端異常活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/ai-machine-learning/forseti-intelligent-agents-an-open-source-anomaly-detection-module">Google開始了一項雲端異常偵測新計畫Forseti Intelligent Agents</a>，以增加Forseti雲端安全工具集的能力。Forseti Intelligent Agents目的是要利用常見的使用者行為模式，來辨識其他異常的資料點，找出隱私與安全性上的異常行為。</p> <p>Google提到，他們要使用Forseti庫存資料，實作出針對三個使用情境的應用，第一個是要檢測快照之間的異常執行個體，第二個要能用來提醒使用者不尋常的防火牆規則，並提供預期行為的比較，第三個則是要能對異常行為提供潛在的補救措施。</p> <p>Forseti是一個由社群驅動開發的開源工具集，旨在幫助使用者提高GCP雲端環境的安全性，而Forseti Intelligent Agents是Google新啟動的計畫，以自動化識別異常資料，讓安全專家免於麻煩且耗時的手動標記資料工作。</p> <p>目前這項計畫已經有了初步的進展，Google以偵測防火牆異常行為作為試驗範例，他們採用了多面向的方法（下圖），除了將防火牆資料輸入至BigQuery表格中，準備、操作資料，接著建置和評估模型，與此同時，Google也加入了特徵等級的單層決策樹（Feature-level Decision Stump），這是把其中一個特徵當作標籤，其他的特徵作為一般的特徵來建置的決策樹，Google利用這個單層決策樹進行分組以及樣本檢測。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/The_Forseti_intelligent_agents_workflow_max-1000x1000.png" style="width: 600px;" /></p> <p>Google使用連接埠、IP協定和行為等屬性作為訓練扁平防火牆規則模型的資料，並使用k-means叢集、單層決策樹以及低維度空間視覺化等技術進行分析。</p> <p>綜合以上的成果，Google對一個具有上千防火牆規則的組織進行掃描，發現了一些隱私與安全性的異常行為（下圖）。Google在這個實驗中是使用靜態資料，但研究人員提到，要在系統中使用動態資料也沒問題，在這個偵測防火牆異常行為的案例中，接下來Google還會使用防火墻規則的階層位置以及網路相關元資料，繼續增加其異常偵測的能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/model_output_max-1200x1200.png" style="width: 600px;" /></p> <p>Forseti Intelligent Agents計畫的能力，在於使用一些資料就能標記出異常資料，還能幫助產生可用於分析用的標記資料，目前只是Forseti Intelligent Agents的初期發展階段，Google號召社群參與計畫研究，提升Forseti開源工具集的功能，以進一步維護雲端安全。</p> </div></div></div>
2019/5/23 17:00作者李建興https://www.ithome.com.tw/news/130843
研究人員測試電子郵件挾持駭客服務，1/3是空號，部分是詐騙
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現代的電子郵件帳號不僅是個郵件信箱，它還是人們在網路上的身分基礎，可用來申請各項網路服務或重設服務密碼，使得挾持電子郵件帳號的駭客服務大行其道，為了了解這些服務的能力，Google與加州大學聖地牙哥分校的研究人員聯手<a href="https://ai.google/research/pubs/pub48117" target="_blank">進行了一項研究</a>，他們建立了34個受害者角色，聯繫了27個駭客服務，卻發現有10個服務完全不予回應，有12個服務提供初步回覆，只有5個服務真正展開攻擊，且當中只有3個完成了任務。</p> <p>研究人員費了點心思來建立假冒的受害者身分以誘捕駭客，他們全都使用Gmail帳號，都啟用了基於簡訊的雙因素身分認證，每個受害者都有自己的網站以強化真實性，還替他們建立聯繫人或同事，繼之再以匿名的買家身分與駭客互動。</p> <p>他們還特別挑選了那些專門宣稱可挾持Gmail帳號的27個駭客服務，有超過一半的服務採用俄文，另也有英文與中文。研究人員在報告中並未揭露這些服務的真實名稱，而是使用了代號。</p> <p>接著研究人員就與27個駭客服務接洽，一一要求它們挾持不同的受害者帳號，但有10個服務完全沒有回應，有9個服務以各種原因回絕，另有3個服務接受匯款但未採取任何行動，屬於單純的詐騙，只有5個服務真正展開攻擊，但成功完成任務的只有3個。</p> <p>研究人員發現，挾持Gmail帳號的價格比其它郵件帳號貴了一些，牌價介於77美元到460美元之間，但討論之後通常會提高價碼。</p> <p>此外，真正針對9名受害者展開攻擊的5個駭客服務中，幾乎全都採用網釣攻擊，只有一個駭客使用惡意程式攻擊，可惜直接被Gmail掃進垃圾郵件資料夾。研究人員表示，此一結果代表這些駭客服務的客服很差，像是缺乏回應、價格不一、中途加價，或是很久才回覆等，且幾乎不主動蒐集受害者訊息。</p> </div></div></div>
2019/5/23 17:05作者陳曉莉https://www.ithome.com.tw/news/130849
Google釋出開源基礎通用貼圖格式，取代常用的JPEG與PNG
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://opensource.googleblog.com/2019/05/google-and-binomial-partner-to-open.html">Google宣布與貼圖供應商Binomial合作開源基礎通用（Basis Universal）貼圖編碼器</a>，該格式的特點在於能維持GPU的高效運作，同時還能改進行動裝置、桌面與網頁的圖像傳輸效率，Google強調，這個格式填補了圖像壓縮生態系的空白，也補充了他們自家幾何壓縮Draco函式庫的不足。</p> <p>Google提到，開發者決定使用貼圖的格式，通常需要在GPU效能以及儲存空間中作權衡，當使用GPU專用的格式，則需要付出較大的空間儲存貼圖，而要貼圖容量小，就無法有效利用GPU的高效能運算，而基礎通用貼圖格式則是能兼顧兩種優點的選擇。</p> <p>基礎通用貼圖格式在GPU上的大小是JPEG的六分之一到八分之一，且其儲存的大小則與JPEG相似，目前GPU壓縮方法在低效率以及無法跨平臺執行的缺點受人詬病，而新的基礎通用貼圖壓縮方式效率更好，能使用於遊戲、虛擬實境以及地圖等應用，作為JPEG與PNG良好的替代品。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202019-05-14%20at%205_08_45%20PM(2).png" style="text-align: center; width: 600px;" /></p> <p>新的格式應用方式很直覺，開發者只要使用編碼器壓縮圖像，以設定開發者需要的品質設定輸出中繼檔案，並在圖像渲染工作之前插入轉碼器，轉碼器會將中繼格式轉換成GPU可以讀取的格式，圖像在整個過程都保持壓縮的狀態，甚至在GPU中也不例外，而且GPU不需要進行解碼或是讀取整張貼圖，可以只抓取需要的部分。</p> <p>Google認為，現存這麼多種的GPU格式對於整個生態系統是一種負擔，從GPU製造商到軟體開發者都是，甚至對無法在跨平臺使用的終端使用者都造成困擾，Google與Binomial合作推出基礎通用貼圖格式，就是想要提供簡化解決方案，使得應用更具彈性，維護起來也更簡單。</p> <p>Google和Binomial還會繼續合作維護基礎通用貼圖格式，目前在這個初始版本中，支援的GPU格式有PVRTC1不透明、ETC1、ETC2基礎Alpha通道、BC1-5以及BC7不透明，即將到來的支援格式還包括BC7透明、ASTC不透明與Alpha通道、PVRTC1透明和高品質BC7/ASTC。</p> <p>而透過兩方的合作關係，Google還希望在主流瀏覽器中加入基礎通用貼圖的轉碼器，讓WebGL API以及WebGPU API都能高效地跨平臺存取壓縮貼圖，讓瀏覽器上的圖像應用，也能因基礎通用貼圖格式而受惠。目前這個格式已經在<a href="https://github.com/binomialLLC/basis_universal">GitHub</a>上開源，支援C++與WebAssembly。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_preview.jpg" style="width: 600px;" /></p> </div></div></div>
2019/5/23 17:30作者李建興https://www.ithome.com.tw/news/130847
Fintech周報第100期：工研院聯手政大將區塊鏈IoT技術，延伸到物流箱以追蹤物流溫溼度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">05/18-05/24</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 工研院 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 政大 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈IoT </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">工研院聯手政大將區塊鏈IoT技術，延伸到物流箱以追蹤物流溫濕度</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">由工研院、資策會、政治大學共同打造的B-Box智取櫃，用IoT設備結合區塊鏈技術，透過各類智慧鎖裝置與智能合約綁定，便可用智能合約操控IoT裝置的控制權移轉與追蹤。這套服務提供使用者能容易加入與退出、確保數據安全，且能便利安裝的非集中式裝置感應管理服務，並可直接用手機App進行互動控制。工研院服務系統科技中心專案副組長羅國書提到，工研院開發的區塊鏈Loker裝置，是結合智取櫃櫃體，他們採取的是跨鏈技術，業者只需2秒就能將自家裝置快速上鏈，且業者無需自行布署軟體與硬體設備，就能共享經濟。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">羅國書更在5月21日舉辦的科技部數位經濟前瞻技術專案發表會上，揭露了與政大的合作，把B-Box智取櫃的區塊鏈IoT技術，延伸到會移動的物流箱。由政大開發區塊鏈Tracker裝置，並與物流箱結合，如此一來，物流業者只要將裝有區塊鏈Tracker的物流箱，加上GPS感測器，就可以追蹤物流狀況，在運輸過程還會記錄多項資訊，包括溫濕度。目前B-Box智取櫃的服務驗證場域，有工研院、資策會與政大3地，共22個櫃位，220個櫃門，驗證場域有B2C市集到櫃、C2C櫃櫃傳遞、置物服務站等3項模式。羅國書指出，已有2家物流業者與2家櫃體業者預計共同投資布建此服務，並要在未來成為2家電商業者的服務取貨點。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_B-Box%E6%99%BA%E5%8F%96%E6%AB%83_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 零知識證明 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 身分管理 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">政大提出新零知識證明技術，加強區塊鏈隱私應用於自主身分管理</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%8D%80%E5%A1%8A%E9%8F%88%E8%87%AA%E4%B8%BB%E8%BA%AB%E5%88%86%E7%AE%A1%E7%90%86_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">在科技部數位經濟前瞻技術專案發表會上，政治大學揭露在區塊鏈技術的新進展，政大資科系主任左瑞麟指出，他們以零知識證明（ZK-Proof）技術為基礎，提出新的方案－零知識值域證明（Zero Knowledge Range Proof，ZKRP）演算法，要強化區塊鏈隱私。他提到，區塊鏈所使用的密碼技術為雜湊函數與數位簽章，卻無加解密技術，無法保障機密性。左瑞麟解釋，ZK-Proof的特性之一是不會洩漏任何額外的資訊，且是一種交互協議，證明者與驗證者的互動是雙向的。而新的ZKRP，則允許在不洩漏1個秘密數字的情況下，能證明其數字介於某範圍內。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">政大資科系教授陳恭更進一步將ZKRP技術，實作於區塊鏈自主身分管理應用。他也展示以區塊鏈存證數位身分識別的具體作法，使用者可以在單一App上執行，其個人身分與成就如學歷，經過權威機構驗證後，即可自主保管並存證在區塊鏈上。當要驗證身分或相關資訊時，使用者可選擇性揭露個資，驗證機構則可透過區塊鏈查證，或透過零知識證明保護隱私。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 南山人壽 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">南山人壽電商系統業務7項缺失違反個資法、保險法、洗防法，金管會祭出裁罰</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%8D%97%E5%B1%B1%E4%BA%BA%E5%A3%BD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8D%97%E5%B1%B1%E4%BA%BA%E5%A3%BD.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會檢查局金檢時，查到南山人壽在辦理電子商務系統業務，違反個資法、洗防法、保險法相關規定，共計7項缺失。在5月17日裁罰南山人壽罰鍰240萬元，4項糾正處分，並限1個月內改正。根據金管會公布的7項缺失，一是在南山人壽辦理網路投保旅平險業務，沒有進行客戶姓名檢核作業。二是網路投保的個資可複製到個人電腦，並無稽核軌跡及管控措施；三是南山把正式主機的個資檔案及資料庫，複製到開發測試主機作業，有未去識別化的狀況；四是南山電商系統的安全設計涉及個資，尚未妥適隱碼顯示，以上3點都違反了個資法。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">五是南山人壽所訂應用系統安全管理作業手冊，及各應用系統開發手冊等規範內容不完備，不利確保應用程式變更的正確性及系統維運安全。第六項缺失則與內稽內控有關，金管會指出，南山委託外部資安廠商做網路監控服務，卻對控管服務方式的決定延宕，南山也沒建立非重大資安事故事件的處理程序。此外，南山在App維護管理作業上，有違分工牽制原則。南山沒有依照內部規範，定期辦理App程式原始碼檢測、發行用密碼變更、憑證備份與封存等作業。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第七項缺失，金管會認為南山人壽有礙健全經營之虞，原因是南山的資安政策是由總經理核定，卻未提報董事會，以及對應收集、監控的系統稽核軌跡或日誌紀錄(log)範圍尚未明確規範等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新戶網路申貸 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會擬開放10項銀行線上業務，銀行新客戶也能網路申貸</span></strong><br /><span style="font-size: 18.6667px;">為了因應Fintech發展，金管會於5月14日宣布全面升級銀行線上服務，擬新增開放10項線上申辦業務項目，其中在開放授信業務的項目中，較為特別的是金管會擬訂新增讓新戶，也就是在銀行沒有開戶記錄的民眾，也能在線上申請貸款了。過去，只有銀行的既有存款用戶、貸款用戶或信用卡用戶，可以直接在線上申辦貸款。現在，即便不是銀行既有的顧客，也能在網路上申貸，不用再跑到銀行臨櫃申貸。金管會已讓銀行公會在6月底前修正相關安控自律規範，最快可在今年第3季上路。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> SEC </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 長期證券交易所 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新創 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">美國即將設立科技新創上市專用的證券交易所</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_LTSE.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國證券交易委員會（SEC）正式批准鎖定新創企業的「長期證券交易所」（Long-Term Stock Exchange，LTSE），此一去年底由矽谷業者所支持而提出申請的交易所，將支持那些追求創新、不著眼於短期獲利的新創企業，預計於今年底問世。目前美國已有3個證券交易所，涵蓋上市標準最高的紐約證券交易所NYSE、全美證券交易所AMEX，以及吸引許多高科技企業的納斯達克NASDAQ，而LTSE則將成為首個座落在美國新創大本營：矽谷的證券交易所。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">LTSE的願景是吸引不同產業的新創公司，讓它們在追求長期成功的同時也能上市，不管它們是不是還在虧損中。也期望藉由該平臺上市的企業，能夠發展著重長期成功的各項進度指標，且高層的薪資也應與長期績效而非短期績效有關，亦必須揭露長期的研發投資規畫。LTSE預計在完成各項行政與技術上的作業之後，於今年開始接受上市申請並開放交易。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 網路銀行盜轉 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 網路犯罪即服務 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">美歐聯手破獲以木馬程式盜走1億美元的跨國犯罪網路</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">歐洲刑警組織（Europol）及美國司法部宣布已共同破獲於全球以GozNym木馬程式盜走1億美元的犯罪網路，它們起訴了參與該犯罪網路的10名嫌犯。2016年現身的GozNym木馬程式，可用來竊取使用者的網路銀行登入憑證，犯罪集團擅自登入了受害者的網路銀行再進行盜轉，估計全球有超過4.1萬名受害者，被盜轉的金額高達1億美元。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">歐洲刑警組織、FBI及其它國家的執法機構聯手調查發現，此一犯罪網路實現了「網路犯罪即服務」（Cybercrime as a Service）的概念，它在不同犯罪論壇招兵買馬，尋得了各項所需的服務與技術，涵蓋防彈代管業者、錢騾、惡意程式開發人員、垃圾郵件服務供應商，以及專門替惡意程式加密以躲避偵測的技術人員。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 分散式身分網路 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">微軟發表基於比特幣區塊鏈的開源分散式身分認證網路ION</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">積極鼓吹分散式身分的微軟，發表了基於Sidetree協定的分散式身分（DID）網路，新的DID網路被命名為身分覆蓋網路（ION），能夠在維持分散式與自我所有權的區塊鏈特性下，解決DID所需的效能及規模問題。微軟則企圖建立一個分散式的身分生態體系，讓全球數百萬個組織、數十億名用戶或無數的裝置，可在一個由開源元件與開放標準建置的系統上安全地互動。ION是微軟用來解決效能問題的開源專案，它奠基在比特幣區塊鏈上，是個公開的、需要較少許可的開放網路，任何人都能用它來建立DID，並管理他們的公鑰基礎設施（PKI）狀態，既能提供DID所需的規模，也能保留區塊鏈的分散式特性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="font-size: 14pt; vertical-align: top;">攝影／李靜宜</span><span style="vertical-align: top; font-size: 18.6667px;">；</span><span style="font-size: 14pt;">南山人壽</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">LTSE</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong><span style="font-size: 14pt;"><a href="https://www.ithome.com.tw/news/130538">臺灣網路金融犯罪手法追查細節大公開，偵九隊建議銀行KYC安全驗證應納入數位資訊來防範</a></span><br /><strong style="font-size: 14pt; vertical-align: top;">2. </strong><a href="https://www.ithome.com.tw/news/130581"><span style="font-size: 14pt;">兩大挖礦駭客集團在雲端Linux環境爭地盤</span></a></strong></p> </div></div></div>
2019/5/23 18:06作者李靜宜https://www.ithome.com.tw/news/130850
台哥大與momo購物網聯手，實現虛實整合服務，近800家台哥大門市變身為網購取貨點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>同為富邦集團的台灣大哥大（簡稱台哥大）與momo富邦媒今日（5/23）攜手宣布，整合集團內部資源，串聯虛實通路，以推出全新的服務型態。台灣大哥大近800家通路門市，從5月27日起，將成為momo購物網商品的取貨據點，另一方面，即日起，民眾可於momo購物網上，申辦台灣大哥大的門號。</p> <p>台灣大哥大總經理林之晨4月甫上任，至今還不到2個月，就於今日，跨出集團資源整合的第一步，林之晨表示，momo富邦媒將是台灣大下一階段的成長曲線，未來，兩方將有更多的合作計畫，他強調，雙方的合作將不僅是一次性。</p> <p>5月27日起，民眾於momo購物網消費時，除了，原有宅配，及可於各大超商取貨的選項外，實體取貨地點將新增台哥大的通路，包含了台哥大所有的直營門市及加盟店，總共近800個實體據點。</p> <p>不過，不是所有momo購物網的商品，都可以選擇於台哥大取貨，如同超商取貨一樣，台哥大取貨也受包裝體積的限制，民眾若想於台哥大取貨，以可放入最大45CM*30CM*30CM的紙箱為基準，還有，因台哥大通路沒有冷藏和冷凍設備，此配送服務也不包含生鮮產品。</p> <p>且現階段，台哥大通路僅限提供取貨服務，民眾仍無法於此辦理商品退貨事宜，但是，momo富邦媒董事長林啟峰指出，他們已掌握到消費者望有更好退換貨機制的需求，而台灣大哥大會是一個很好的選擇，不過，除了需進一步整合系統，店員也需要就流程進行教育訓練，所以這將會是下一個階段的目標。</p> <p>雙方希望，透過此次合作，發揮線上及線下各自的長處，線上購物環境不像實體通路，受限於店面空間的大小，只能陳列一定種類及數量的商品，反之能銷售上百萬種的商品，甚至沒有商品種類成長上的限制，還可供消費者24小時，不受時間及地點限制的購物環境，而實體通路則可從費者的手中，獲得第一手的銷售資訊，並提供消費者諮詢及相關服務。</p> <p>雙方此次的合作，實現了虛實整合的情境，林啟峰特別以手機為例，消費者若選擇於台哥大取貨，即可於現場安裝和驗機，並向店員諮詢相關問題，更可直接於現場購買配件。</p> <p>momo富邦媒在早前已宣布，要在全臺建立30座衛星倉儲，以因應電商進入物流軍備戰的紀元，所以此次兩方的合作，也強化了momo富邦媒短鏈物流的布局，將台哥大近800家通路門市，納入momo的物流版圖。</p> <p>而消費者現可在momo購物網辦理台哥大門號，並選購可搭配的優惠商品，是否與過去台哥大所推出的線上服務「門號搭配家電自由選」，大為重疊，林之晨表示，momo購物網提供消費者更多可搭配門號購買的商品，且物流配送24小時不停歇。</p> </div></div></div>
2019/5/23 19:04作者黃郁芸https://www.ithome.com.tw/news/130852
萬幼筠：臺灣純網銀將帶來7大趨勢，但銀行得先具備6項資安能力才不怕Fintech新風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">「純網銀的核心是建構㇐個數位化的金融服務業。」勤業眾信聯合會計師事務所董事萬幼筠在一場活動中表示，純網銀的數位轉型不只在於技術的應用，還包括經營管理流程的優化、貼近顧客需求的個人化服務、以及串聯網路金融生態系的商業模式。另外，仰賴資訊技術平臺與工具所帶來的風險，也是純網銀經營者必須面對的挑戰。</p> <p>臺灣銀行網路化發展，歷經了四個階段，從銀行上網、服務與交易網路化、數位化銀行（數位帳戶整合服務）、到現在的純網銀及網銀集團（生態圈），象徵著，銀行由集中式的臨櫃交易處理，走向消費者賦權、分散於各場景的金融服務。</p> <p>不過，傳統銀行近年雖然積極推動數位化，但萬幼筠觀察，但他們多半只是實驗性地測試市場水溫，或仍以舊思維描繪數位化的樣貌，「純網銀的出現可能帶來一些典範移轉的改善。」</p> <p>尤其，金管會預計在今年要發放兩張純網銀執照，要讓沒有包袱又帶動異業合作的純網銀發揮鯰魚效應，回頭提升傳統銀行的競爭力。他建議純網銀業者，要積極結合各類生活服務與社群能量，要利用生態圈內複合的通路與數位化功能來推廣金融服務，但萬幼筠也提醒主管機關，新的商業模式需要摸索，因此法規也需要與時俱進來提供更多開放空間。</p> <p>不同於傳統銀行，純網銀要將金融服務延伸到不同場景、發展更多通路來建立生態系，因此，「運用API串接跨域服務很重要。」他解釋，以歐盟新支付法規（PSD2）為例，為了讓金融服務結合生態系發展更多創新應用，各會員國的金融業者被強制得將顧客資料，透過開放API授權給第三方業者使用。萬幼筠表示：「開放API的核心理念是把資料服務的主權還諸消費者，促進銀行服務走向消費者端，並透過網路建構新的生態圈，達到普惠金融的目的。」</p> <p>純網銀不只是對外發展生態圈環境，對內也要改用生態圈思維來調整，萬幼筠舉例，純網銀未來可能的IT架構，是透過跨金融業務的微服務容器架構（Containerbased Microservices），讓業務平臺更容易開放API、與第三方業者串聯應用數據服務，「與傳統銀不同的是，純網銀的組織和架構不是以提高業務績效或行政效率為目的，而是要讓每個服務更容易與生態圈串聯。」</p> <p>未來幾年，萬幼筠認為，臺灣純網銀發展，可能出現7種新趨勢，首先是網站介面改造趨勢，開始發展出各種「自動化的客戶引導」設計，也會藉助AI、大數據、雲端、區塊鏈技術來提供各類「增值的內容與功能」，第三則是「金融服務導航」能力的強化，可以精準投放金融服務，或讓顧客更容易取得客製化資訊與金融服務建議。更多創新的網路金融服務出現後，第四個趨勢是，純網銀得提供各種因應網路與虛擬金融環境的資安功能。在生態經營上，純網銀也會與生態系合作者發展新商業模式，或是透過生態系的資料掌握新興客戶的未決信用。最後一項新趨勢則與顧客經營有關，純網銀不只追求新顧客，他認為，也會深入分析金融帳戶關閉的原因來強化客戶黏著度等。</p> <p><span style="color: rgb(255, 140, 0);">面對新興科技的資安風險及網路犯罪供應鏈的威脅，純網銀必須做好準備</span></p> <p>萬幼筠特別針對第四項趨勢，也就是純網銀得具備的資安能力，進一步說明，他強調：「由於純網銀的數位轉型迅速，傳統銀行的資安防護不能解決新興金融科技衍伸的資安問題。」尤其像AI、區塊鏈、雲端與大數據，雖然能用來加值金融服務，但也存在了更高的資安風險。</p> <p>舉例來說，不夠精準穩定的AI技術可能遭到有心人士的利用，造成民眾隱私或權益遭到侵犯，例如匯豐銀行新推的人工智慧帳戶語音系統，就曾遭一對雙胞胎兄弟互相模仿彼此的聲音，而成功地騙過語音驗證機制；也有國外開發者利用生成式對抗網路產生以假亂真的人臉圖片，可能被拿來作為蒙騙人臉辨識的工具，引發身分盜用或詐欺的風險等。</p> <p>而分析顧客消費行為來提高銷量的大數據應用，開始出現許多濫用，客戶隱私資料外洩的風險更高了。因此，他認為，純網銀得更重視資料去識別化，確保資料無法被破解或重新識別，甚至得事前擬定數據遭到非預期性揭露時的應變機制。</p> <p>大量運用新興科技的純網銀，他觀察，未來必須面對更高頻率與更複雜的網路攻擊，甚至是得面對整個網路犯罪的黑色供應鏈的威脅。從上游的攻擊服務提供者製作惡意軟體、出租殭屍網路，再由中游的釣魚者、垃圾郵件發送者、駭客發動攻擊，進一步盜取銀行資料或用戶個資來詐騙、盜竊財務，最後再透過下游的洗錢騾子、虛擬貨幣賣方來洗錢等。</p> <p>面對精緻化的網路犯罪供應鏈，萬幼筠建議，純網銀需要掌握6大網路安全管理能力：治理（Governance），先依據目標規劃組織架構，並訂立安全目標與資訊交換政策，其次是溝通（Communication），這是指建立內外都能有效溝通的資訊傳遞方式，接著要擁有能見度（Visibility），確保組織能瞭解關鍵基礎設施的管控。另外，也得完整瞭解各種威脅來源的情資（Intelligence），才能規劃弱點管理、來提升事件應變處理能力。蒐集到情資後，要進一步建立回應（Response）能力，進一步識別、分類、調查來減緩威脅事件。最後一項純網銀必須具備的資安能力是量測（Metrics），才能掌握資訊安全管理流程的有效性。</p> <p>建立這六大能力後，他認為，持續對純網銀所有業務進行360度的威脅掃描分析，一旦發生網路資安事件，可以即時通報、應變處理，如此一來，才能維持純網銀的平臺基礎安全、保護資料與隱私、並抵禦金融科技服務帶來的風險。</p> </div></div></div>
2019/5/22 21:07作者翁芊儒https://www.ithome.com.tw/news/130692
奧丁丁推出區塊鏈應用服務，加速區塊鏈在更多產業落地
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內新創業者奧丁丁（OwlTing）推出區塊鏈應用服務OBS（OwlTing Blockchain Services），加速推動區塊鏈的產業應用落地，現在已有農業、汽車、物流、旅館等產業客戶，並擴大海外市場布局，未來更計畫登上Nasdaq。</p> <p>成立於2010年的奧丁丁，原本以提供食品電商平臺「奧丁丁市集」知名，2017年開始推出區塊鏈服務，先後推出區塊鏈食品溯源系統「OwlChain」及區塊鏈旅宿管理服務「OwlNest」，2018年再推出區塊鏈防偽系統「OwlCheck」，今天發表了OBS區塊鏈服務平臺。</p> <p>目前以SaaS模式提供區塊鏈旅宿管理服務的OwlNest，已成為奧丁丁最大營收來源，截至今年５月，OwlNest來自OTA(Online Travel Agent)的訂單達7.8萬筆，訂單金額已達到台幣2.4億元，今年底預計將成長至超過10億元。</p> <p>奧丁丁已在日本、美國、馬來西亞、泰國成立分公司，2018年獲得日本SBI投資超過千萬美元，已準備在瑞典、愛爾蘭設立據點。奧丁丁創辦人暨執行長王俊凱表示，奧丁丁積極推動區塊鏈進入各個產業，瞭解各產業的知識、發掘其需求及產業痛點，才能提供符合其需求的方案，未來在這些基礎上，成為Nasdaq上市的基石，以成為全球代表性的區塊鏈企業為目標。</p> <p>海韻潛水民宿、池上禾殼坊、農委會、新芳園醬油、Car Post、Strike Industries、慧智基因、全日物流合作，現場展示了區塊鏈在旅宿、農業、食品、汽車買賣、產品防偽、醫療、物流等不同產業的應用。</p> <p><strong>以區塊鏈為中小型旅宿業者打造管理系統</strong></p> <p>對中小型的旅宿業者而言，缺乏自行開發宿旅管理平台的技術能力，可能也無法負擔大型旅宿管理系統的使用費，海韻潛水民宿導入奧丁丁的區塊鏈旅宿系統OwlNest，可整合來自旅宿業者官網、線上旅宿平臺業者的訂房資訊外，還能依時間或特殊節日推出客製化的訂房優惠方案。</p> <p> </p> <p><strong>結合區塊鏈打造產品履歷，幫消費者追本溯源</strong></p> <p>池上禾殼坊結合太陽能供電的微型氣候站，監控農田種植情形，利用OwlChain提供食品履歷，讓消費者掃描稻米包裝上的QR Code貼紙，就能看到米種、農家、稻米的種植地、環境等履歷資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190522_124708-1.jpg" style="width: 600px; height: 450px;" /></p> <p>農委會專案委託奧丁丁打造農業區塊鏈平臺，先在高雄、屏東地區的鳳梨、香蕉種植中導入區塊鏈，幫助多家小農整合各自的生產資訊，通過區塊鏈建立食品履歷，行銷至海外市場。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0598-1-1.jpg" style="width: 600px; height: 399px;" /></p> <p>新芳園醬油將傳統醬油生產過程，從原料送驗、原料進廠、洗豆、冷卻、發麴、翻麴、洗麴、悶麴、入甕、出甕、充填、殺菌、貼標到出貨，將各個階段的生產經歷紀録到區塊鏈，以區塊鏈公開、不可竄改的優點，提供食品生產履歷，消費者只要掃描醬油瓶上的QR Code，就能瞭解醬油的生產資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0593-1.jpg" style="width: 600px; height: 399px;" /></p> <p>區塊鏈不僅能用在農產、加工食品上建立履歷，也被用在高價的外匯車交易服務上，Car Post在其外匯車線上交易服務上導入區塊鏈，利用區塊鏈的不可竄改、公開，為外匯車提供從國外引進到國內的履歷資訊，消費者能從線上追蹤所訂購的外匯車，從國外一路轉運、船運貨櫃，到國內報關及送驗等等不同階段的紀錄資訊，建立外匯車線上交易的信賴感。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/-1(8).jpg" style="width: 600px; height: 285px;" /></p> <p>消費者在汽車履歷中可以查看車輛的各種資訊，Car Post還在引進外匯車的過程中提供照片，例如車輛的各方面特寫照片、鑰匙照片，讓消費者對訂購的外匯車有更多的瞭解。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Clipboard01-1(4).jpg" style="width: 600px; height: 342px;" /></p> <p> </p> <p><strong>靠區塊鏈打造防偽機制</strong></p> <p>Strike Industries則利用OwlCheck建立防偽機制，在商品外包裝盒上貼有OwlCheck標籤貼紙，以手機掃描貼紙上的QR Code，就能查詢OwlCheck防偽區塊鏈的產品登錄資訊，確認商品的真偽，避免購買到仿冒品。OwlCheck的防偽機制為免費使用，Strike Industries會蒐集消費者掃描QR Code後登入的購買者資訊，向產品供應商收取費用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0604-1.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p><strong>醫療產業靠區塊鏈打造透明、可信賴的檢測服務</strong></p> <p>區塊鏈也被應用在醫療產業，慧智基因主要提供基因檢測服務，將區塊鏈導入基因檢測的過程，從樣本送測到進行各項實驗檢測的過程，送測者能透過系統追蹤檢驗的進度、各個階段檢測的負責人員，藉由區塊鏈不可竄改的特性，建立檢測服務的可信賴度，慧智基因也利用區塊鏈的全程紀錄優化實驗流程、降低出錯的可能性。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ge.jpg" style="width: 600px; height: 339px;" /></p> <p>送測的消費者可以透過報告，追蹤檢測樣本的過程：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0600-1.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p><strong>結合IoT與區塊鏈作好冷鏈物流管理</strong></p> <p>目前國內的物流已開始導入區塊鏈，而專門提供冷鏈物流的全日物流也導入區塊鏈，由於冷鏈物流中對溫度的控制相當重要，全日物流還結合了物聯網，利用感測器、LoRa與4G閘道器，蒐集物流車內的溫度，同步送到後臺管理平臺及區塊鏈，建立客戶對冷鏈物流的信賴感。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(67).jpg" style="width: 600px; height: 380px;" /></p> </div></div></div>
2019/5/22 19:38作者蘇文彬https://www.ithome.com.tw/news/130819
Windows漏洞獵人SandboxEscaper公布第五個零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bleepingcomputer.com/news/security/new-zero-day-exploit-for-bug-in-windows-10-task-scheduler/" target="_blank">暱稱為SandboxEscaper的安全研究人員，公布了從去年8月以來的第五個零時差漏洞</a>，<a href="https://www.zdnet.com/article/windows-10-zero-day-exploit-code-released-online/" target="_blank">新的漏洞存在於Windows 10的工作排程器（Task Scheduler）</a>，將允許本地端駭客將一般權限擴張至管理權限。</p> <p>由於連續公布零時差漏洞，SandboxEscaper的Twitter帳號<a href="https://www.ithome.com.tw/news/127964" target="_blank">在去年12月底就被停權</a>，迄今尚未恢復。但SandboxEscaper依然藉由部落格與<a href="https://github.com/SandboxEscaper/polarbearrepo/tree/master/bearlpe" target="_blank">GitHub</a>繼續公布她的研究成果，並釋出影片展示攻擊行動。</p> <p>SandboxEscaper說自己的專長在於發現Windows的本地端權限擴張漏洞，也歡迎各界開價，但單一漏洞的價格不得低於6萬美元。</p> <p>除了這個工作排程器的漏洞之外，SandboxEscaper還說自己仍握有其它4個漏洞，當中有3個為本地端權限擴張漏洞，都可將權限擴張至管理權限，另一個則是沙箱逃逸漏洞。</p> </div></div></div>
2019/5/22 16:35作者陳曉莉https://www.ithome.com.tw/news/130814
Wolfram Alpha推出知識型計算引擎開發者免費版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>連樹莓派與Unity遊戲引擎都整合在內的Wolfram語言，其<a href="https://blog.stephenwolfram.com/2019/05/launching-today-free-wolfram-engine-for-developers/">開發商Wolfram Alpha現在開放執行Wolfram語言的引擎Wolfram Engine給開發者免費使用</a>，該引擎可以部署在各種系統，從任何程式和程式語言呼叫，開發者能藉此探索Wolfram Engine所提供的豐富功能，並進行軟體預先開發。不過，當專案要進入正式生產階段，則需要額外的授權許可。</p> <p>Wolfram Alpha是Wolfram Research的子公司，提供線上知識查詢服務，能計算並直接給予問題查詢經過整理的回答，而不像是多數的知識搜尋引擎，是回傳一系列文件或是網址列表。Wolfram Alpha的知識查詢服務由Wolfram語言、Wolfram Engine以及雲端服務Wolfram Cloud構成，開發者以Wolfram語言開發程式在Wolfram Engine上執行，並存取Wolfram Cloud知識庫來回應使用者查詢。</p> <p>Wolfram語言已經發展了30年，是一種多模態的程式語言，能廣泛使用於各種目的，但是在符號計算、函式程式設計以及基於規則的程式開發特別好用，內建了生成圖靈機、矩陣操作以及求解微分方程等函式，也提供了視覺化、圖學計算以及自然語言理解等功能，可以用於解決大量專業領域的問題，像是地理、醫學、文化、工程和科學等。</p> <p>而Wolfram Engine則是Wolfram語言的實作，為Wolfram Alpha線上服務的核心，以軟體元件的方式釋出，可以在任何標準的軟體堆疊中使用，適用的平臺包括Linux、Mac、Windows、樹莓派、嵌入式、虛擬化或是分散式系統，使用者能以腳本或是命令列進行操作，也能以任何程式語言像是Python、Java、.NET和C/C++等，或是Excel、Jupyter和Unity等系統呼叫。</p> <p>該引擎支援多種協定，包括Sockets、ZeroMQ、MQTT或是自家的WSTP，能讀寫CSV、JSON與XML等各種檔案格式，也能與熱門的資料庫連接，並且呼叫外部程式、瀏覽器、裝置與程式語言，官方提到，Wolfram語言總共提供五千多種功能，可以使用標準IDE編輯器Eclipse、IntelliJ IDEA、Atom、Vim或Visual Studio Code等工具撰寫與管理Wolfram語言程式碼。</p> <p>現在官方對開發者開放免費使用Wolfram Engine，這個授權許可允許使用者進行生產軟體開發，可以用於公司或是個人軟體開發目的，以及用在家裡、學習和工作中的個人專案，但是當軟體要正式投入生產時，則需要另外的授權許可。而對於免費的開源系統，則可以向Wolfram Alpha申請免費的生產授權。</p> </div></div></div>
2019/5/22 16:40作者李建興https://www.ithome.com.tw/news/130812
G Suite管理功能藏臭蟲，導致部份企業密碼以明碼儲存長達14年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/g-suite/notifying-administrators-about-unhashed-password-storage" target="_blank">Google周二（5月21日）指出</a>，最近發現G Suite管理工具一項2005年發生的漏洞，導致部份G Suite企業用戶密碼以明碼儲存。Google已通知受影響的企業，並表示這些密碼沒有被存取或誤用的情形。</p> <p>這項漏洞發生在G Suite管理員儀表板的早前一項密碼設定及重設的工具中。這項工具讓管理員可以上傳或手動設定員工密碼，這是專門提供新進員工上班第一天取得帳號資訊，或是未來重設定密碼之用。不過這項工具G Suite已經停用。</p> <p>Google Cloud安全工程部門副總裁 Suzanne Frey解釋，這項工具在2005年實作時發生錯誤，使管理員儀表板儲存了一份未經雜湊處理（unhashed）的用戶密碼，而這是不符合Google內部安全標準的。但Frey強調這些密碼是存放在經加密的基礎架構中，Google已經解決問題，且沒有證據顯示密碼被不當存取或誤用。</p> <p>部份G Suite企業用戶受到影響，<a href="https://twitter.com/faker_/status/1130943878801108992/photo/1" target="_blank">Google已於早前通知這些用戶</a>，並和客戶合作確保其用戶重設密碼，但並未說明實際用戶數。消費性Google服務，如Gmail、Google Drive用戶則不受影響。</p> <p>Google還通報另一個問題。今年一月Google為新用戶解決登入問題時，發現到「一部份」未雜湊處理的密碼，儲存在加密的基礎架構中。這些密碼最長可儲存14天。Google表示，同樣沒有密碼被存取或誤用的證據，問題也已經解決。Google說會持續調查是否有其他關聯事件。</p> <p>Google對這次事件致歉，並重申G Suite服務的安全防護水準。為了確保企業帳戶安全，Google方面將主動重設用戶密碼，而非由客戶自主進行，另外該公司還強調G Suite驗證系統除了密碼外還有多層防護，並有自動防堵惡意登入的機制，企業管理員也有啟動兩步驟驗證、實體安全金鑰等進階防護的選項。</p> <p>這是今年來最新一宗雲端服務出包。<a href="https://www.ithome.com.tw/news/129511" target="_blank">三月臉書也爆出數百萬用戶帳號密碼從2012年起就以明文儲存</a>，且至少有數千名員工已經搜尋過，雖然該公司說沒有證據顯示這些密碼遭到存取。<a href="https://www.ithome.com.tw/news/122916" target="_blank">去年推特、GitHub也發生類似的問題。</a> </p> </div></div></div>
2019/5/22 15:20作者林妍溱https://www.ithome.com.tw/news/130808
蘋果更新MacBook Pro產品線，將免費維修特定機種的螢幕與鍵盤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2019/05/apple-introduces-first-8-core-macbook-pro-the-fastest-mac-notebook-ever/" target="_blank">蘋果本周更新了MacBook Pro產品線</a>，發表4款升級至英特爾（Intel）第八代與第九代處理器的高階機種，亦公布了新的螢幕與鍵盤維修方案。</p> <p>這次蘋果所更新的MacBook Pro都是含有觸控列的高階機種，兩款13吋的機種採用了英特爾第八代4核心處理器，主要差異在於儲存容量的不同，另兩款15吋機種是採用英特爾第九代處理器，但一個為6核心，一個為8核心，而這也是MacBook Pro首度出現8核心版本。</p> <p>蘋果表示，8核心的MacBook Pro在效能上是4核心的兩倍，也比6核心的MacBook Pro快上40%，強大的效能將允許音樂製作人在Logic Pro X中，使用兩倍數量的Alchemy外掛模組來播放多軌專案，讓3D設計人員在Maya Arnold中描繪場景的速度快上一倍，在Photoshop中編輯照片的效能也提高了75%，於Xcode中編譯程式碼的速度加快65%，且在Final Cut Pro X中最多可編輯11個4K畫質的同時串流。</p> <p>在蘋果目前所銷售的MacBook Pro中，除了本周更新的4款機種外，有兩款未具備觸控列的機種並未升級，這兩款皆為13吋產品，依然採用第七代的英特爾雙核心處理器，差別在於儲存容量，售價為1,299美元（臺灣售價41,900元新臺幣）及1,499美元（47,900元新臺幣）。</p> <p>至於採用第八代英特爾4核心處理器並配備觸控列的13吋MacBook Pro，儲存容量為256GB的機種要價1,799美元（57,900元新臺幣），512GB容量的機種售價是1,999美元（63,900元新臺幣）。基於第九代英特爾6核心處理器的15吋MacBook Pro為2,399美元（77,900元新臺幣），採用第九代英特爾8核心處理器的15吋MacBook Pro則是2,799美元（89,900元新臺幣）。</p> <p><a href="https://www.apple.com/tw/shop/buy-mac/macbook-pro/13-%E5%90%8B" target="_blank">蘋果台灣官網已列出了新機種及價格</a>，但尚未開放訂購。</p> <p>蘋果也在同一天公布涉及<a href="https://www.apple.com/hk/support/13-inch-macbook-pro-display-backlight-service/" target="_blank">MacBook Pro的顯示器背光</a>及<a href="https://www.apple.com/hk/support/keyboard-service-program-for-mac-notebooks/" target="_blank">鍵盤維修方案</a>。當中的顯示器背光維修方案只與13吋的MacBook Pro有關，由於有些MacBook Pro的螢幕底部會持續或間歇性顯示垂直明亮區域，還有些顯示器的背光完全停止運作，蘋果決定免費維修這些故障的螢幕，只要是在2016年10月到2018年2月之間購買的MacBook Pro都符合資格。</p> <p>至於鍵盤維修方案則同時涉及MacBook、MacBook Air與MacBook Pro ，主要是因相關機種的鍵盤可能會出現問題，包括意外出現重複的字元、或按了卻未出現，或是按鍵卡住及回應不一致等，鍵盤問題最早可追溯到2015年售出的MacBook，就算是在今年購買的MacBook Pro也難逃此劫，不過蘋果已決定免費維修相關產品，包括更換按鍵或是整個鍵盤。</p> </div></div></div>
2019/5/22 15:30作者陳曉莉https://www.ithome.com.tw/news/130809
首個官方Android版Tor瀏覽器上架了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.torproject.org/new-release-tor-browser-85" target="_blank">Tor專案</a>（Tor Project）在本周釋出了<a href="https://play.google.com/store/apps/details?id=org.torproject.torbrowser" target="_blank">Android平台上第一個官方的Tor行動瀏覽器（Tor Browser）</a>，以保障Android用戶的瀏覽隱私。</p> <p>Tor為The Onion Router（洋蔥路由器）的縮寫，允許用戶透過由全球志願者免費提供的逾7,000個中斷站來連結全球網路，得以隱藏用戶真實位址，避免受到網路監控與追蹤。</p> <p>而建立在Tor之上的Tor瀏覽器則會隔離使用者所造訪的每個網站，只要結束瀏覽就會自動清除所有的Cookie。此外，利用Android版Tor瀏覽器造訪各大網站時，流量會被轉達與加密3次，也能存取被當地ISP業者所封鎖的網站。不過，由於它既需要中繼又要加密，因此其瀏覽速度自然比不上其它瀏覽器。</p> <p>Tor專案表示，他們從去年9月就開始測試Android版的瀏覽器，此次釋出的也是Android平臺上第一個Tor瀏覽器正式版，將能把對桌面用戶的隱私保護延伸到行動裝置用戶，特別是在行動瀏覽已成為上網主流之際。</p> <p>因著蘋果的許多規定，目前Tor瀏覽器尚無法進駐蘋果的App Store，Tor專案則建議iOS用戶可下載由Mike Tigas所開發的Onion Browser。</p> </div></div></div>
2019/5/22 15:40作者陳曉莉https://www.ithome.com.tw/news/130810
Mozilla釋出有史以來最快的Firefox 67
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/press/2019/05/latest-firefox-release-is-faster-than-ever/">Mozilla推出最新的Firefox 67</a>，官方稱其是目前執行速度最快的版本，透過調整Firefox內部工作排程演算法，能優先處理真正重要的工作，以提高使用者體驗，另外，在隱私上也有新功能，能進一步阻止用戶的數位指紋遭辨識，使網站無法交叉追蹤使用者。</p> <p>Firefox 67中用來加速工作執行的演算法概念很簡單，就是使用有目的性的拖延戰術（Procrastinate On Purpose），將工作清單排出優先順序，讓使用者有感提升效率的工作優先執行，其他的工作則往後延遲到不得不做為止，官方提到，除了常用功能，其他工作都不那麼重要，他們徹底檢視了所有工作，找出可以延遲以及需要優先執行的工作，大幅提升渲染網頁畫面的效率。</p> <p>現在Firefox會優先處理像是Instagram、Amazon和Google搜尋腳本等工作，讓執行速度有感提升40％到80％，而在表格自動填入功能方面，除非頁面實際存在表格，否則Firefox不會載入自動填寫模組。在自定義使用體驗上，現在也不會因為使用者更改了介面主題或是安裝擴充套件，而使得Firefox啟動速度降低，官方在啟動過程跳過了大量不必要的工作。</p> <p>當使用者開啟大量的分頁頁籤，也不會影響系統執行效率，Firefox會偵測系統剩餘可用記憶體量，當低於400MB時，Firefox會暫時停用未使用的閒置分頁頁籤，等待使用者點擊該頁籤才會重新載入。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/NzqJ09_cn28" width="560px"></iframe></div> <p>Firefox持續強化使用者的隱私安全性，在反追蹤的策略上，這個版本加入阻擋數位指紋辨識以及數位貨幣採礦，使用者可以自行在瀏覽器設定中的隱私與安全項目啟用。此外，現在Firefox提供客製化的私密瀏覽選項，預設啟用關閉時刪除Cookie並不追蹤歷史紀錄，也會預設阻擋追蹤的Cookie。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fx67_Content_Blocking_Options_EN.png" style="width: 600px;" /></p> <p>但經過使用者回饋，官方決定放寬私密瀏覽的設定，讓使用者在更多的情境下也能使用私密瀏覽，現在私密瀏覽下也能保存密碼，讓使用者能夠在私密瀏覽中，仍然可以方便地登入網頁服務，與普通模式享有一樣的使用體驗，而且也能在私密模式中啟用擴充套件，當安裝擴充套件的時候，系統會讓使用者選擇在私密瀏覽中也能使用。</p> <p>在其他功能更新上，官方對一小群Firefox用戶，特別是使用Nvidia顯示卡的Windows 10桌面用戶，發送了WebRender測試更新，WebRender是下一代2D渲染GPU引擎，會由GPU主掌核心圖形渲染工作，以提供更好的圖形渲染效率。而在影片編碼格式支援方面，原本在一月加入由Mozilla、Google、微軟和Amazon共同開發的AV1支援，現在更新為更高效能的版本dav1d。</p> </div></div></div>
2019/5/22 15:00作者李建興https://www.ithome.com.tw/news/130806
來了！Windows 10 May 2019 Update 今起階段性釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周二（5月21日）<a href="https://blogs.windows.com/windowsexperience/2019/05/21/how-to-get-the-windows-10-may-2019-update/" target="_blank">宣布代號1903的Windows 10 May 2019 Update正式釋出</a>。在最新措施下，微軟加入新功能讓暫時不想更新的用戶得以延後安裝，但是大部份用戶最多只能推遲幾個星期。</p> <p>今天起，May 2019 Update（1903版）開放用戶更新。為了重蹈1809版更新災難不斷的覆轍，微軟表示將逐步釋出以確保部署的穩定性。用戶啟動Windows Update設定、選擇「檢查更新」，只要出現更新版，點擊「立刻下載與安裝」按鍵即可開始更新過程。下載完成後1903版即可準備安裝。微軟表示，用戶也可能沒看到這個按鍵，因為微軟是分階段部署，同時蒐集更新資訊和用戶意見。</p> <p>為升級May Update 2019做好準備，微軟也於今日<a href="https://support.microsoft.com/en-us/help/4497934/windows-10-update-kb4497934" target="_blank">釋出代號KB4497934的累積更新</a>給Windows 10 1809版及Server 2019，加入「立即下載與安裝」功能。微軟表示，這項功能提供給跑Windows 10 1803和1809版的裝置，讓用戶可以決定何時安裝功能更新，也就是不用被強迫作業系統自動更新。</p> <p>但是微軟也同時指出，在Windows 10裝置「支援到期前幾個月」，Windows Update就會開始自動啟動功能更新，確保裝置可接收攸關系統安全和健康的每月更新。微軟Windows服務與遞送計畫管理總監John Cable 並點明，Windows 10 April 2018 Update（即1803版）的家用（Home）及專業（Pro）版，將在今年11月12日服務到期。因此微軟將從6月開始更新執行1803和之前版本的Windows 10機器。微軟說，會在服務到期前幾個月，啟用機器學習（machine-learning, ML）技術的部署流程，確保用戶升級順暢。</p> <p>要安裝1903版，<a href="https://www.ithome.com.tw/news/130248" target="_blank">用戶電腦最少需有32GB硬碟</a>。在處理器方面，微軟也於上個月<a href="https://www.ithome.com.tw/news/130228" target="_blank">公佈了最低配備的英特爾和AMD處理器等級</a>。</p> <p>針對企業用戶，微軟也經由半年通道（Semi-Annual Channel，SAC）方案釋出May 2019 Update。IT管理員可透過 Windows Server Update Services（WSUS）及Windows Update for Business機制，以及大量授權服務中心（Volume Licensing Service Center，VLSC）更新，或是設定延後期間。</p> <p>根據<a href="https://techcommunity.microsoft.com/t5/Windows-IT-Pro-Blog/What-s-new-in-Windows-Update-for-Business-in-Windows-10-version/ba-p/622064" target="_blank">微軟網頁</a>，針對已經設定SAC（即允許Windows 10機器延後更新的方案）的機器，升級1903版可允許60天的延後期間，而已經設定延後30天的機器則可獲得90天的延後期間。</p> <p>最後，基於1809版的更新初期災難，微軟也一如之前承諾，<a href="https://docs.microsoft.com/zh-tw/windows/release-information/status-windows-10-1903" target="_blank">Windows更新狀況檢視網站正式上線</a>，提供Windows 10更新的部署進度和已知問題，方便用戶查詢。</p> </div></div></div>
2019/5/22 12:05作者林妍溱https://www.ithome.com.tw/news/130801
華為：自有手機OS最快秋天問世，可相容於所有Android App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google封鎖華為Android授權一事在業界投下震撼彈，不過華為總是一副處變不驚的模樣。中國媒體周二（5月21日）引述華為高層的公開談話報導，華為自有行動裝置作業系統最快今年秋天就會問世。彭博也報導，華為正在打造類似Play Store的軟體市集。</p> <p>報導引述華為消費者業務部門執行長余承東的說法，華為取代Android的自有作業系統最快今年秋天、最晚明年春天就會問世。這套OS將是一個橫跨電腦、平板、手機、電視、汽車和智慧型穿戴裝置的單一作業系統，並相容於所有Android App和Web應用。</p> <p>他說，這是一個「面向未來」的系統核心，如果Android App重新組譯跑在華為的作業系統上，執行效能將提高超過60%。</p> <p>此外，<a href="https://www.bloomberg.com/news/articles/2019-05-21/huawei-s-smartphone-plans-imperiled-by-trump-administration-ban" target="_blank">彭博</a>也報導華為也正在打造自有行動程式市集。華為於2018年為自有手機品牌Huawei和Honor加入名為App Gallery的數位市集，其實就是類似Google Play Store的App。</p> <p>華為有這些想法並不令人意外。近年美中關係陷入低潮，華為、中興等中國企業經常成為犠牲品。作為全球第二大手機業者，一旦Google真的中止授權Android，將重創華為海外業務。</p> <p>本周美國對華為的封鎖行動出現一點轉機。美國商務部上周才宣布將華為列入技術出口禁止黑名單，5月20日又<a href="https://www.ithome.com.tw/news/130772" target="_blank">發布臨時通用許可</a>，讓華為等企業有90 天緩衝期，可獲得美國廠商的技術支援及安全漏洞服務，華為也可以為現有手機及平板提供更新。</p> <p>本周宣布要暫停Android授權的Google，也在商務部的寬貸下，將<a href="https://www.cnbc.com/2019/05/21/google-will-work-with-huawei-for-next-90-days-after-restrictions-eased.html" target="_blank">在8月19日前提供華為軟體更新</a>。</p> <p>面對Google或多家晶片業者可能停止供貨，華為創辦人暨集團總裁任正非稍早接受日本媒體訪問時說，就算高通和其他美國供應商不賣晶片給華為也沒關係，因為華為已經做好了準備，預料美國的封殺影響有限。</p> <p>不過華為究竟是不是做好準備，至少在軟體方面有人質疑。<a href="https://www.engadget.com/2019/05/20/is-huawei-really-screwed-without-android/" target="_blank">Engadget認為</a>，軟體並非華為強項，即使華為真的開發出作業系統，短期間可能問題仍然很多。 </p> </div></div></div>
2019/5/22 12:30作者林妍溱https://www.ithome.com.tw/news/130802
美國郵政署開始測試自駕卡車運輸服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國郵政署（United States Postal Service，USPS）宣布<a href="https://mp.weixin.qq.com/s/kXKqqCCHyw-aG8qMI2Ptvw" target="_blank">與自駕卡車業者圖森未來（TuSimple）合作</a>，將利用TuSimple的自駕卡車往返亞利桑那州鳳凰城郵及德州達拉斯兩個配送中心，以載運郵件與包裏，單趟距離為1,600公里。</p> <p>目前USPS與TuSimple簽下一紙為期兩周的測試合約，TuSimple的自駕車將在此一期間執行來回5趟的送貨任務。</p> <p>TuSimple表示，此一無人駕駛卡車每天將行駛22小時，行經I-10、I-20與I-30公路，穿越亞利桑那州、新墨西哥州與德州，雖然是自駕車，但車上依然會有一名駕駛與一名安全工程師隨行，以監控車輛的效能並確保公共安全。</p> <p>TuSimple的共同創辦人暨技術長候曉迪表示，就在很多人開始乘坐無人駕駛車之前，也許信件及包裏就已經透過無人駕駛卡車運送了。</p> <p>在2015年成立的<a href="https://www.tusimple.com/wp-content/uploads/2019/05/USPS-TuSimple-Press-Release-FINAL.pdf" target="_blank">TuSimple</a>原名北京圖森互聯科技，在中國及美國皆設有據點，官網同時提供簡體語言及英文兩種版本，投資者包括新浪與Nvidia等。也許是因為正值美中貿易戰的敏感時機，TuSimple的英文版新聞稿僅介紹自己是一家位於美國聖地牙哥的自駕卡車公司，主要開發Level 4等級的自駕車解決方案。</p> <p>USPS擁有超過50萬名員工與逾23萬輛運輸車，去年USPS所遞送的郵件占全球總量的47%。該署表示，自駕車送件只是USPS對未來的投資與創新之一，他們正在研擬是否採用自駕卡車來迎合不同的郵件組合，改善安全及服務，或者是減少排放並節省營運支出。</p> </div></div></div>
2019/5/22 13:00作者陳曉莉https://www.ithome.com.tw/news/130803
ProPublica：不良業者宣稱握有勒索軟體解密技術，私下卻以贖金向駭客換回檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://features.propublica.org/ransomware/ransomware-attack-data-recovery-firms-paying-hackers/" target="_blank">非營利組織ProPublica公布了一份調查報告</a>，指出美國有兩家專門提供資料救援服務的業者，雖然宣稱握有勒索軟體的解密技術，但在接獲客戶遭到勒索軟體攻擊的案件時，通常是直接支付贖金給駭客來了事。</p> <p>遭到ProPublica點名的是Proven Data Recovery與MonsterCloud，這兩家業者有許多共通點，包括都對外宣稱握有最新技術，可協助勒索軟體受害者解密檔案，但它們卻都選擇直接與駭客交易，而且向客戶索取的價格也都遠高於贖金，與客戶接洽的員工還都使用別名。</p> <p>ProPublica在比特幣追蹤公司Chainalysis的協助下，發現從2017到2018年間，ProPublica總計匯出了4筆比特幣款項到駭客的帳號中。</p> <p>有許多資安業者都呼籲受害者不要支付贖金，以免助長駭客士氣，或是讓勒索軟體愈來愈猖獗，但也有不少受害企業情願選擇支付贖金。</p> <p>事實上，坊間的確有一些企業專門代替勒索軟體受害者與駭客協商，可替受害者殺價，或是幫受害者以比特幣繳納贖金。而ProPublica所抨擊的則是Proven Data Recovery與MonsterCloud「掛羊頭，賣狗肉」的行徑。</p> <p>因為有些企業因不想讓駭客得逞，情願支付比贖金更高的金額來換回檔案，卻又再被這些業者剝了另一層皮。</p> <p>其實資安業者<a href="https://research.checkpoint.com/the-ransomware-doctor-without-a-cure/" target="_blank">Checkpoint去年就曾戳破相關業者的手法</a>。當時有一家俄羅斯業者Dr. Shifro宣稱可替勒索軟體受害者解密檔案，Checkpoint即同時假扮成勒索軟體駭客及受害者，以受害者身分向Dr. Shifro求助，發現兩天後Dr. Shifro即去信向駭客殺價，且Dr. Shifro從中獲得的利潤不菲。</p> <p>公開對外行銷自己是透過與駭客交易取得解密金鑰的Coveware執行長Bill Siegel認為，也許模糊自己解密資料的方式並不違法，但一定是不誠實且具掠奪性的，受害者有權知道他的錢付給誰了，他也建議受害者在向資料救援業者求助時，應該問清楚回復資料的方法與訂價。</p> </div></div></div>
2019/5/22 11:40作者陳曉莉https://www.ithome.com.tw/news/130798
微軟推出新的Visual Studio程式碼拉取請求擴充套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/code-reviews-using-the-visual-studio-pull-requests-extension/">微軟推出了Visual Studio拉取請求（Pull Requests）擴充套件</a>，讓開發者能在Visual Studio中進行程式碼審查，目前該擴充套件僅支援Azure DevOps，而需要使用GitHub拉取請求支援的使用者，可以下載GitHub擴充套件。</p> <p>拉取請求擴充套件與Visual Studio良好的整合，因此開發者無需切換視窗，或是使用網頁介面，就能開始檢視拉取請求，微軟提到，這樣不只能提高程式碼品質，還能增加生產力。在開發者安裝完擴充套件之後，就能用來將自己的Git儲存庫連接到Azure DevOps，透過創建拉取請求功能，將分支推送到遠端。</p> <p class="rtecenter"><img alt="" src="https://vsideversioncontrolmsft.gallerycdn.vsassets.io/extensions/vsideversioncontrolmsft/pr4vs/0.3.808.51851/1556913946624/comparison.gif" style="width: 600px;" /></p> <p>擴充套件的拉取請求頁面會整合顯示使用者創建的拉取請求，以及被指定分配的拉取請求，點開拉取請求就能進行基本操作，像是查看程式碼更改、留下評論，或是批准拉取請求，而拉取請求的詳細資訊頁面，能提供拉取請求描述與團隊的討論，也能查看程式碼變更以及之前的評論。</p> <p>使用者可以在想要評論的程式碼點擊滑鼠右鍵，就能從選單中選取增加評論選項，開始給予撰寫評論，評論格式支援Markdown語法以及表情符號，也能引用臭蟲、團隊成員以及其他評論需要的內容，而當評論被解決了，也能標記並通知評論作者。這個套件提供了特別的拉取請求程式碼比較工具，使用者可以隨時查看自己對程式碼的修改。</p> <p>目前這個拉取請求擴充套件仍然在實驗性階段，想要嚐鮮的使用者，可以在<a href="https://marketplace.visualstudio.com/items?itemName=VSIDEVersionControlMSFT.pr4vs&ssr=false#overview">Visual Studio市集中下載</a>。</p> </div></div></div>
2019/5/22 11:45作者李建興https://www.ithome.com.tw/news/130781
Arduino新推出四種Nano微處理器板
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.arduino.cc/2019/05/17/whats-new-at-maker-faire-bay-area-2019/">Arduino新推出四款為製造商設計的Nano微處理器板</a>，官方提到，新的Nano型號外型非常小巧，但是運算能力卻相當強大，與經典的Arduino微處理器板相容，維持低耗電的特性，但搭載更加強大的處理器。</p> <p>這四種Nano微處理器板分別是Arduino Nano Every、Arduino Nano 33 IoT、Arduino Nano 33 BLE以及Arduino Nano BLE Sense。Arduino Nano Every適用於日常專案，而Arduino Nano 33 IoT則具有網路連接功能，Arduino Nano 33 BLE有藍芽功能，而Arduino Nano BLE Sense除了有藍芽之外，在板上還多了一些感測器。這些新的型號填補了Arduino產品家族的空白，在價格方面，其最便宜的Arduino Nano Every售價9.9美元起。</p> <p>而Arduino也發表了自家的行動網路計畫Arduino SIM，讓裝置能透過行動網路連上Arduino IoT Cloud平臺，方便開發者開發並管理物聯網應用程式。Arduino SIM服務由Arm Pelion Connectivity Management提供，具有全球漫遊的特性，只要使用單一個Arduino SIM，使用者就能用同一個資料計畫在超過100個國家使用。目前Arduino SIM僅在美國上市，90天內10MB免費，之後每月5MB只要1.5美元，支援MKR GSM 1400板。</p> <p>而為了鼓勵Arduino人才培訓，官方推出Arduino認證計畫（ACP），目的是對不同程度的Arduino使用者提供正式的認證，確認其重要領域的專業知識，目前ACP第一級的Arduino基礎考試已經在美國上市，可以獨立或是和入門套件一起購買。</p> </div></div></div>
2019/5/22 11:50作者李建興https://www.ithome.com.tw/news/130785
FCC傾向贊成T-Mobile與Sprint合併，但司法部可能不從
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國第三大及第四大電信營運商Sprint與T-Mobile在去年4月宣布已達成合併協議，原本預期在今年上半年完成合併，只是美國聯邦交易委員會（FCC）多次延後審理，一直到本周<a href="https://docs.fcc.gov/public/attachments/DOC-357535A1.pdf" target="_blank">FCC主席Ajit Pai</a>及委員Brendan Carr終於表達了對此案的支持。不過，<a href="https://www.bloomberg.com/news/articles/2019-05-20/doj-said-to-lean-against-approving-t-mobile-s-takeover-of-sprint" target="_blank">彭博社則引述消息來源報導</a>，向來在反壟斷議題上與FCC立場一致的司法部，這次卻不會贊成這筆交易。</p> <p>Pai表示，Sprint與T-Mobile承諾要在3年內部署一個可覆蓋美國97%人口的5G網路；也保證90%以上的美國民眾將能存取100 Mbps以上的行動寬頻服務，或是99%可存取至少50 Mbps的行動寬頻網路；亦承諾前3年不漲價，以及拆分Boost Mobile無線服務，以解決妨礙市場競爭的疑慮。</p> <p>總之，Pai認為此一交易符合公共利益，打算向同事推薦並批准它。</p> <p>另一名<a href="https://docs.fcc.gov/public/attachments/DOC-357536A1.pdf" target="_blank">FCC委員Carr也在同一天發表聲明</a>，宣稱此一合併案將有助於美國在全球的5G競爭中取得另一場勝利，因而決定支持。</p> <p>不過，鼓博社卻引述消息來源報導，美國司法部與FCC的意見並不一致，認為Sprint與T-Mobile所提出的合併計畫可能危害市場競爭。</p> <p>美國還有十幾個州反對這項合併案，擔心雙方的結合將會造成行動寬頻服務的價格上揚，損及消費者權益。不過也有分析師認為美國政府為了在5G競賽上打敗中國，可能會迫使司法部與FCC達成共識。</p> </div></div></div>
2019/5/22 11:55作者陳曉莉https://www.ithome.com.tw/news/130799
促進臺灣資安新創與國際接軌，從國際經驗看未來資安商機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為推動國內資安產業發展，政府近年也將鼓勵資安新創納入一大重點，經濟部工研院在5月20日至21日，舉行連續兩日的2019國際資安新創交流活動（2019 Explore Next Cyber Taiwan），活動現場不僅舉辦資安創新創業國際研討會，邀請來自美、日、歐洲的資安專家各項議程，更大的重點，是希望能促成臺灣資安新創與國際接軌。</p> <p>在此次活動中，總統府國安會諮委李德財在一開場即強調，臺灣正逐步落實2018年蔡英文總統核定的資安及國安戰略中的各項策略，包括推動國內資安產業的自主研發，打造臺灣資安館，建構物聯網設備及App的檢測，以及發展半導體供應鏈資安標準，並開放水油電等關鍵基礎設施供國內資安業者試煉，而國際資安新創交流活動的舉行，也讓國內資安新創業者，能夠吸取國際上創新與創業的新知。</p> <p>更重要的是，這次活動還希望帶來更實質的新創媒合成果。工研院產科國際所葉恆芬經理表示，這次工研院在國內挑選了18家具潛力的臺灣資安新創公司，盼能在這次活動讓這些業者與國際創投、加速器合作，或是與這次來訪的歐洲大廠充分交流，進而幫助新創獲取國際公私募基金，來提升產品的品質與服務的競爭力，並且拓展歐、美、日與東南亞市場。</p> <p>特別的是，在這次活動現場，受邀的國際專家特別分享了近年資安發展上值得關注的趨勢。例如，在第一天活動中，世界經濟論壇（WEF）網路安全聯合策展人Benjamin Fung，談到了AI在資安中的重要性；日本產經省資安研究會工作小組主席梶浦敏範，則是談到日本邁向令和時代與2020東京奧運的資安防護，還有荷蘭諮詢公司Ecorys高級顧問David Regeczi，從歐盟現在的法規要求，以及歐盟各國的不同文化，談到近期資安市場的需求與新機會，讓臺灣資安產業能夠更近距離吸取國際上的新知與經驗。</p> <p>同時，資安大廠Palo Alto臺灣區總經理尤惠生，也以他們的發展經驗來鼓勵資安新創。舉例來說，該公司是從以色列團隊與美國資金的合作開始，並談及他們這些年的發展趨勢，像是從早期就在發展白名單機制，聚焦企業市場、防火牆等，現在他們更是看重物聯網時代下，雲端與更多終端端點的IoT資安防護，這其實也意謂著資安大廠當今關注的市場邁動。同時，他也鼓勵新創業者，未來若要朝向市場領導者邁進，對於企業市場的經營將是不可或缺的一環，因為企業與消費端的佔比是6：4左右。</p> <p><strong>揭露臺灣物聯網資安產業現況</strong></p> <p>在第二天活動中，研討會上則是著重在區塊鏈與物聯網兩大重點。較特別的是，在物聯網的議題之中，工研院也談及了一些臺灣資安產業的現況，成為我們關注的焦點。</p> <p>例如，工研院產科國際所研究經理徐富桂指出，臺灣資安公司共有300家左右，其中以系統整合經銷代理最多，約有120多家，而實際跟產品有關的是在80家左右。若從產值來看，佔比最高的還是網路硬體製造代工的部分，較值得注意的是，現在這些硬體業者也希望能與國內資安軟體業者合作，而在物聯網這樣的新興領域，雖然公司比例最少，但國內也有9家業者正在發展這一塊，同時提及物聯網在晶片層與系統層的資安議題與機會。</p> <p>另外，關於半導體產線資安標準推動，也是臺灣產業近年正積極推動的一項計畫。工業技術研究院資通所副組長卓傳育指出，在去年台積電事件爆發之後，半導體產業的資安問題成為一大挑戰，而國內許多半導體業者，以及資安廠商與系統業者微軟，也都參與SEMI（Semiconductor Equpment and Materials International）國際半導體協會，期盼建立相關標準，以解決晶圓環境所面對的資安問題。</p> </div></div></div>
2019/5/21 20:15作者羅正漢https://www.ithome.com.tw/news/130786
【司法區塊鏈應用，臺灣攻下一城】盤點全球司法區塊鏈各種應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/130738" target="_blank">法務部調查局在證據保全領域上，率先引進區塊鏈技術並有創新的應用</a>，除了將紙本鑑識報告電子檔的雜湊值（Hash Value）上傳以太坊區塊鏈的節點外，預計在今年年底，也會針對雲端取證，導入即時上鏈的「雲端取證資料上鏈」的新服務。而且，臺灣法務部調查局區塊鏈的應用，也在全球司法區塊鏈的應用上，寫下創新應用的新篇章。</p> <p>勤業眾信資安科技暨鑑識分析中心執行副總曾韵指出，在證據蒐集、證據調查等領域，包括美國跟印度等國，都曾提過，希望可以引進區塊鏈保全證據類似概念，但真正做出來且正式落地的應用，法務部調查局目前是全世界第一。</p> <p>區塊鏈因為參與節點的資料公開透明，可以使用較低的成本建立信任與資料可信度，勤業眾信集團董事萬幼筠認為，這是一個適合作為記錄保存的平臺。從民事及刑事訴訟的數位證物當中，如何完整表達相關的證據能力，也是檢察官能否順利起訴的重要關鍵。「因此，未來這類區塊鏈在司法應用的案例，只會越來越多。」他說。</p> <p><span style="font-size:28px;"><strong>區塊鏈具有透明度、信任、去中介化等五大特色</strong></span></p> <p>區塊鏈作為記錄保存平臺，具有透明度、信任、去中介化、智能合約，以及可稽核性等五大優點。萬幼筠解釋，透明度指的是，所有區塊鏈參與者可以看到加至鏈上的資料，增加透明度及高可用性，也就是證據要能在合格的實驗室進行交換，資料兩邊都要是一樣的。</p> <p>在信任的面向上，即所有參與者共同持有相關的資料，運行相同的資料，都可以增加彼此之間的信任；因為透明化和信任的特性，以區塊鏈技術為基礎的系統，可以實現傳統中介者提供的「去中介化」的功能，做到不被干擾的程度。</p> <p>至於智能合約，指的是在區塊鏈上執行的一種應用程式，當滿足一組預先設定的條件時，即以合約所協議的交易內容執行應用程式；最後，在區塊鏈上包含所有寫入的交易資料，都是確實可被驗證、也不容易被更改或偽造，可以達到作為記錄保存平臺要求的可稽核性。</p> <p>因此，法務部調查局也利用這樣的特性，研發出符合刑事訴訟法對於證據能力要求的區塊鏈新應用。萬幼筠認為，這些記錄交換的過程中，都可以強化記錄不可回溯及不可任意竄改的特性，透過將交易記錄寫入區塊中，然後串連（鏈）在一起，讓所有參與的節點共同分享及利用所有的交易記錄，就可以達到：提升進行資料傳輸及驗證的效率，並降低資料被私下竄改的可能性；同時，做到增加參與者互信的目的。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/17_%E8%90%AC%E5%B9%BC%E7%AD%A0_%E5%8B%A4%E6%A5%AD%E7%9C%BE%E4%BF%A1_%E7%B8%BD%E7%B6%93%E7%90%86_20180119_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color:#808080;"><strong>勤業眾信集團董事萬幼筠表示，由於區塊鏈技術平臺具有具有透明度、信任、去中介化、智能合約以及可稽核性等五大優點，也適合作為司法領域中的各種記錄保存平臺。</strong></span></p> <p><span style="font-size:28px;"><strong>司法區塊鏈的各國應用多元</strong></span></p> <p>由於司法生態系成員複雜，除了傳統的法官、檢察官、律師和當事人之外，還有其他包括調查官、鑑定人、調解委員以及囑託鑑定機關等利害關係人。</p> <p>不論是刑事訴訟或是民事訴訟的司法流程都有大致雷同的程序，從紛爭發生或其他情事有犯罪嫌疑開始，一路到偵查、起訴、訴訟進行及最後的裁判。</p> <p>萬幼筠認為，不論刑事或是民事訴訟，假若能在任一個環節導入區塊鏈的技術，都可以達到共同預期的效益，包括：確保資料完整性及正確性；防止資料或證據受到竄改；增加流程透明度；更容易追蹤流程進度；以及加速及簡化流程。</p> <p>從全球司法區塊鏈應用案例來看，萬幼筠簡略舉八個國家的應用案例。首先，加拿大因為虛擬貨幣訴訟的辦案調查需求，認證第一位區塊鏈專家證人；再者，美國商事法最發達的德拉瓦州，使用區塊鏈技術來記錄公司內部資料，具有法律效力，也有針對智財權保護提供解決方案的商務應用。</p> <p>歐盟的瑞典，則利用區塊鏈做土地登記，知道土地前一手、後一手的土地持有人，可以消弭土地糾紛、加速行政流程。在歐盟當中，e化最深的愛沙尼亞，則透過E-Estonia計畫連結法院流程、檢警調、律師以及公民身分。而即將脫歐的英國，則透過將智能合約編入法律，藉由區塊鏈智能合約的技術，讓法律合約可以自動執行，或者是部分執行。</p> <p>俄羅斯也將區塊鏈應用在智財權審判，運用區塊鏈技術儲存版權數據，防止版權爭議狀況，並為特定版權所有者提供驗證服務。</p> <p>位於中東的杜拜，則成立全球第一個杜拜區塊鏈法院，幫助法院判決的驗證和即時共享文件，藉此實現有效的跨境執法。</p> <p>至於鄰近我們的中國，在北京互連網法院，則應用區塊鏈（天平鏈）技術，確保訴訟全流程記錄、全鏈路可信、全節點見證。</p> <p><span style="font-size:28px;"><strong>從案件發生到裁判出爐，區塊鏈都可帶來不同效益</strong></span></p> <p>每一個司法流程導入區塊鏈，都有立即可見的效益。萬幼筠表示，在司法流程的第一個階段，包括紛爭發生或其他情事有犯罪嫌疑時，透過區塊鏈技術可以做到，訴訟需求還未發生前，可以將想要保護資料的雜湊值（Hash Value）先行上鏈，做到強化證據完整性，並有效防止吃案的狀況發生。</p> <p>至於偵查階段，他指出，透過區塊鏈技術擷取事證、出具調查報告與補充案件相關資訊，可以強化證據監管鏈，並降低事證遭到人為竄改的可能性。來到起訴階段，萬幼筠認為，透過將起訴流程上鏈，可以將起訴書與證物併送，不僅能夠降低傳統遞送起訴狀的成本、提升流程效率，也可以確保證據完整性。</p> <p>即便到訴訟進行時，區塊鏈技術依然可以發揮效益。因為，一旦有新發現事證的雜湊值（Hash）都可以持續上鏈外，也能夠確保訴訟過程中所有事證的完整性。等到最後裁判結果出爐階段，藉由區塊鏈技術就可以確保司法流程中，所衍生的各項文件、證據以及報告完整性。</p> <p><span style="font-size:28px;"><strong>從公鏈到聯盟鏈，都是可以評估的方向</strong></span></p> <p>曾韵表示，調查局目前使用的是以太坊的公鏈系統，所有鑑識報告的雜湊值都可以在以太坊的節點上查到。但她也說，要討論導入區塊鏈系統時，不僅要選擇適合的底層平臺，也要知道：誰可以讀取或寫入資料；要記錄哪些資料？資料是否需要不可竄改性？同時，必須要做到：如何管理單位的加密金鑰與電子憑證，並且要驗證資料有效性與正確性；此外，也要可以驗證智能合約的有效性與正確性；在落實有效監督流程運作與確保資料安全之餘，也必須做到與其他單位和系統的互動。</p> <p>因此，曾韵表示，臺灣勤業眾信之前曾經推出證物監管的區塊鏈應用，但缺乏其他利害關係人的投入，而該專案則轉移到全球勤業眾信作為內部證物監管的應用。</p> <p>她也說，未來聯盟鏈為特定機構間的成員使用時，內部會先指定好一些節點作為主節點，並由這些主節點來協調機構間的共識。她強調：「未來聯盟鏈與多鏈並存技術，將會是未來企業組織導入區塊鏈的關鍵之一。」</p> </div></div></div>
2019/5/22 09:00作者黃彥棻https://www.ithome.com.tw/news/130752
臺灣司法證據保全引進區塊鏈技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>區塊鏈技術發展迄今已經逐漸成熟，但是許多人對於區塊鏈技術的應用，還是比較偏重比特幣或以太幣等加密貨幣的炒作，之前，臺灣還傳出高達新臺幣15億元的IRS比特幣詐騙案。只不過，區塊鏈技術具有去中心化、分散式帳本的特色，也讓許多人思考：除了加密貨幣應用，是否還有其他更好的、更接地氣的區塊鏈應用。</p> <p>的確是有的！例如，臺灣法務部調查局在四月下旬，推出全球首創的司法區塊鏈最新應用，成為區塊鏈新案例。</p> <p>法務部調查局資通安全處處長吳富梅表示，該局在歷經多時研究後，正式推出「鑑識報告上鏈」的新服務，將原本紙本鑑識報告電子檔的雜湊值（Hash Value），透過硬體錢包加密簽章後，上傳到以太坊的節點。</p> <p>吳富梅說：「鑑識報告上鏈是調查局區塊鏈應用的第一步，」預計年底時，將會正式推出雲端取證資料上鏈，包括常見的Dropbox或是Google Drive等網路硬碟中的各種數位證物資料，現場蒐證的調查人員都可以在第一時間，以自動化的方式，將存放在相關網路硬碟中的數位資料上鏈（即自動下載證物資料到專屬隨身碟），「目的就是：確保進行鑑識時的數位檔案，並沒有遭到任何的竄改或異動。」她說。</p> <p><span style="font-size:28px;"><strong>調查局研究區塊鏈約2年，盼降低同仁擔任專家證人奔波的勞累</strong></span></p> <p>區塊鏈技術研究並非一蹴可幾，吳富梅表示，早在2006年就已經成立全臺灣第一座鑑識實驗室，而在2017年8月，調查局就已經成立「現場搜扣及見識虛擬貨幣研究專案」，目的希望建立加密貨幣偵查方式及現場搜扣標準作業流程、搜扣、移送等介接模式。</p> <p>她指出，在研究相關原理、技術細節及測試過程中，發現區塊鏈具有公開、不可竄改、具備時戳、可追溯等特性，正好與司法證據保全完整性一致，十分適合將區塊鏈技術的特性應用在司法領域，而在進行需求分析，調查局後便投入資源自行開發系統。</p> <p>區塊鏈去中心化的精神，就是：所有參與者共同擁有、共同管理、共同監督每一個節點的數據，而不只是將資料儲存在單一執法機關的中心化作法，如此一來，就可以協助不同立場的雙方，建立一個彼此互信的機制，以符合現代化社會要兼顧執法與人權保障的精神。</p> <p>吳富梅指出，以調查局目前現場收扣證物過程中，超過九成以上都是電腦和手機等物證，現場鑑識的調查人員都必須經手大量的數位資料，也使得數位證物的資安鑑識需求量大增；再加上，為了要符合刑事訴訟法對於證據的要求，調查局必須出具書面鑑識報告。</p> <p>在法庭攻防上，律師質疑證物可信度是法庭攻防上常見手段，近一兩年來，因為數位證物比例越來越高，律師質疑數位證物可信度的比例也隨之提高，而調查局資安鑑識實驗室同仁必須出庭擔任專家證人，證明數位證據的可信度。</p> <p>由於調查局很早就已經打造全臺灣第一座數位鑑識實驗室，並且取得ISO 17025實驗室的驗證，對於證物管理從環境、設備、人員到管理系統，都有一套嚴謹的程序；這套程序，也是確保現場調查人員針對相關證物，從現場搜扣、保管、分析一直到最後呈堂證供的過程，都符合標準作業程序進行。</p> <p>吳富梅表示，出庭擔任專家證人是調查局同仁的義務，每次出庭，包括舟車往返、現場等候開庭，至少耗時半天到一天，而出庭的主要目的，就是回答檢方和律師，表明對於調查局進行證物鑑識的過程中，證物是否已被污染的可能性疑慮。</p> <p>她也說，隨著區塊鏈技術逐漸成熟，開始思考如何將區塊鏈及數位鑑識結合，除了用來加強證物鏈前端的蒐集，以及後端鑑識報告呈堂證供的部份，也希望可以降低同仁四處奔波開庭擔任專家證人的頻率。</p> <p>因此，便有將相關的數位證物的雜湊值（Hash）資料上傳到以太坊公鏈的想法，未來，不管是檢察官、法官甚至是律師等利害關係人，需要驗證相關證物資料是否為調查局原始提供的證物時，就可以比對先前上傳到以太坊的鑑識報告電子檔的雜湊值，檢查彼此是否一致，即可確認相關數位證物沒有被污染、沒有被竄改。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/14_%E5%90%B3%E5%AF%8C%E6%A2%85_%E6%B3%95%E5%8B%99%E9%83%A8%E8%AA%BF%E6%9F%A5%E5%B1%80_%E8%B3%87%E9%80%9A%E5%AE%89%E5%85%A8%E8%99%95_%E8%99%95%E9%95%B7_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><strong><span style="color:#808080;">臺灣推出全球首創的司法區塊鏈最新應用，法務部調查局資通安全處處長吳富梅表示，在歷經多時的研究後，正式推出「鑑識報告上鏈」的新服務，年底也將會推出雲端取證資料上鏈，目的就是：確保進行鑑識時的數位檔案，並沒有遭到任何的竄改或異動。</span></strong></p> <p><span style="font-size:28px;"><strong>檢方肯定調查局用區塊鏈技術強化證物可信度，每次上鏈只要0.3元</strong></span></p> <p>由於調查局和檢察官在案件偵辦上，彼此是重要的夥伴關係，引進新興的區塊鏈技術，應用在既有的數位證物證據能力的確認上，除了必須要花時間跟檢察官們進行更進一步的溝通說明外，也需要獲得檢方長官們的支持，才能夠慢慢將這樣的區塊鏈應用深化及推廣。</p> <p>臺北地檢署檢察官蕭奕弘表示，調查局的證據鏈就是把數位證據蒐證後做成的鑑識報告電子檔雜湊值（Hash），存放在不可變造、更改的區塊鏈上，這也有助於對證物鏈的確保。他認為，在進行審判的時候，如果被告對證物同一性有所爭執，就可以取得鏈上的Hash值來比對數位證據，一旦Hash值一致，就表示數位證據就是當天搜索的結果。</p> <p>蕭奕弘也不否認，法庭攻防上，質疑證物可信度是常見的作法，調查局採用區塊鏈技術將鑑識報告雜湊值上公鏈，是未雨綢繆的作法，畢竟，過去調查局證物鏈的作法，只是寫在紙上放入封緘袋中，區塊鏈的作法更可昭公信。</p> <p>引進區塊鏈技術後，吳富梅認為，原本現場調查的蒐證和管理等相關環節，並不會因為引進新技術，讓相關的蒐證步驟有所減少，反而必須因應區塊鏈技術引進，為了確保證物的證據能力而必須多做一些動作，不論是蒐證、管理、送件、分析結果等，每個標準作業程序的動作都省不了，反而會因為引進區塊鏈技術，必須多做一些動作，確保證據能力是可信的。</p> <p>吳富梅表示，由於調查局在數位證據的應用，是上傳雜湊值（Hash Value）而非證物的內容，也避免侵犯隱私的可能性，並能落實偵查不公開。透過共同擁有、共同管理及共同監督每個節點的數據，讓相關證物更具有公信力之外，也可以避免單一節點資料一旦遭到竄改或遺失，導致證據失效的後遺症發生。</p> <p>此外，吳富梅也指出，相關證物資料上傳公鏈後，相關內容的可信度就不是由個法務部調查局說了算，這也打破過往中心化作法──所有對於證物蒐證、分析和管理的作業模式，全都是由調查局單一單位拍板定案的情況。「畢竟，以太坊至少有八、九千個節點，鑑識報告雜湊值上傳公鏈後，就由其他八、九千個節點，幫忙確認該份鑑識報告的可信度了。」她說。</p> <p>由於以太坊有智能合約的功能，當初調查局多方評估後，選擇採用以太坊區塊鏈，每一次上鏈都需要扣以太幣，而目前以太幣匯率換算成新臺幣，每一次上傳鑑識報告雜湊值，需要支付的交易費用約為0.3元，以一年至少500件數位鑑識報告的數量來看，成本最多也只需要150元，所以，對於現有調查局在各方面成本上，這都是足以支付的費用。</p> <p><span style="font-size:28px;"><strong>初期紙本鑑識報告與電子檔雜湊值雙軌並行，年底推雲端取證上鏈</strong></span></p> <p>調查局近年來重視資訊發展脈動及安全，廣招資訊、電子等科技人才，因此，也能看到區塊鏈的本質是去中心化的資料庫，以及其特殊的價值。吳富梅認為，研究區塊鏈特性並應用在司法的過程，具挑戰的部分並非區塊鏈技術本身，而是取得司法界對新型態科技應用的共識。</p> <p>由於區塊鏈技術在臺灣司法界屬於新興議題，鑑識報告上鏈是臺灣司法界在區塊鏈應用的首例，吳富梅表示，未來，紙本鑑識報告與電子檔雜湊值將會雙軌並行，初期不會有太大變化，</p> <p>但她也說，預計年底推出的雲端取證上鏈的新服務，則是在搜索現場，直接下載當事人儲存在雲端的數位證據的同時，便利用上鏈程式，將數位證據的雜湊值寫入區塊鏈，以獲得「即時存證」的效果。</p> <p>吳富梅進一步解釋，目前調查局針對雲端取證的作法是：錄影下載雲端資料（包括Webmail等）電子檔後，為了確保不會污染證物，會將相關電子檔燒錄在唯讀的光碟上，然後蒐證人員從封緘簽名、記載於搜扣目錄到後續的拆封等，也都必須錄影存證。</p> <p>只不過，光碟速度慢、容量有限加上光碟有使用年限，隨著資料數位化、行動化及雲端化，調查局也使用隨身硬碟加上防寫盒記錄證據，包括檔案名稱和大小等必須存證。</p> <p>但是，當所有的數位證據儲存在各種雲端儲存空間的比例越來越高時，要如何做到從雲端儲存空間下來的數位資料作為證據後，相關內容都沒有遭到任意竄改的可能性呢？</p> <p>對此，吳富梅說，年底前，調查局會推出針對常見網路儲存空間優化的隨身碟，現場蒐證人員確認是證物資料後，便存放到該隨身碟，而這支隨身碟裡面有上鏈程式，會自動計算每一個儲存檔案的雜湊值，整個檔案的雜湊值欄位資料，在經過調查局確認蒐證人員身分後，就會將該隨身碟內的雜湊值欄位自動上鏈，以確認數位證物的可信度。</p> <p>也因為相關的數位證物從正式上鏈後，就不斷累積存證資料，未來，法庭上一旦發生任何對數位證物的爭議時，利害關係人都可以直接讀取存證在公鏈上的雜湊值，驗證相關的數位證物並未經過竄改，就可以確保數位證據的完整性，也可以提升民眾對於執法機關蒐證的信任，並大量降低司法程序的成本。</p> <p>除了資安處的資安鑑識實驗室協助相關的數位證物驗證外，調查局還有其他局處，需要推出包括生物、物理等各式各樣的鑑識報告，還有像是各種專業證照或是遺囑等等。</p> <p>吳富梅認為，資安處將紙本鑑識報告的電子檔雜湊值上鏈，甚至到了年底，就可以做到直接在蒐證現場將數位證據即時上鏈，而這些都是拋磚引玉的作法，未來，或許可以在調查局內，吸引其他更多有鑑識報告需求的局處，使他們思考採用區塊鏈技術的可行性，透過將鑑識報告電子檔雜湊值上鏈的方式，確保相關鑑識報告的可信度等，甚至推廣到現場即時蒐證時，將相關證物即時上鏈的作法等。她相信，區塊鏈技術發展已經成熟，加上這是重要的技術發展趨勢，只要檢調單位在認知上不排斥這樣的技術應用，未來可應用和推廣的層面還有很多。</p> <p>她也說，目前調查局也在協助六都的資安科人員、全調查局資安人員，以及外勤人員，透過將蒐證的動作利用更多自動化的方式落實，年底雲端取證上鏈服務推出後，將是區塊鏈司法應用上的更新突破。</p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>調查局鑑識報告上鏈過程圖解</strong></span></span></p> <p>由法務部調查局資安鑑識實驗室研發的「案件報告上鏈工具」，將由專人負責將計算出來的鑑識報告雜湊值（Hash Value），以硬體錢包簽章的方式，將鑑識報告上傳到以太坊區塊鏈的節點。</p> <p><strong>步驟1</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/17_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></p> <p><span style="color:#808080;"><strong>法務部調查局資安鑑識實驗室由專人負責將鑑識報告的雜湊值（Hash Value）上鏈，首先開啟案件報告上鏈程式，輸入「案號」及「說明」。</strong>圖片來源／調查局</span></p> <p><strong>步驟2</strong></p> <p class="rtecenter"><span style="color:#808080;"><img alt="" src="https://s4.itho.me/sites/default/files/images/20_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></span></p> <p><span style="color:#808080;"><strong>專人接著以滑鼠將轉成PDF格式的鑑識報告拖曳到該上鏈程式中，案件報告上鏈程式會自動計算拖曳到該程式的鑑識報告的雜湊值。</strong>圖片來源／調查局</span></p> <p><strong>步驟3</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/004_%E8%AA%BF%E6%9F%A5%E5%B1%80%E6%8F%90%E4%BE%9B.png" style="width: 500px;" /></strong></p> <p><span style="color:#808080;"><strong>等到報告上鏈程式算出該份鑑識報告雜湊值後，再由專人點選「上傳」鍵，以便將這個雜湊值上傳到以太坊區塊鏈的節點。</strong>圖片來源／調查局</span></p> <p><strong>步驟4</strong></p> <p> </p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/4(13).jpg" style="width: 500px;" /></strong></p> <p class="rtecenter"> </p> <p><span style="color:#696969;"><strong>調查局使用硬體錢包簽章，利用以太坊智能合約，確保只有調查局專人有權寫入資料。每一次執行智能合約上鏈所需要的費用，約為新臺幣0.3元。</strong>圖片來源／調查局</span></p> <p><strong>步驟5</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/5(11).jpg" style="width: 500px;" /></strong></p> <p><span style="color:#808080;"><strong>為了確保安全，調查局也必須在上鏈程式中，依硬體錢包動態顯示，輸入密碼，之後才會完成扣款。</strong>圖片來源／調查局</span></p> <p><strong>步驟6</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/34_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></p> <p><span style="color:#808080;"><strong>上鏈程式會跳出提醒視窗，確認使用者填入的資料無誤後，接著，就會正式寫入以太坊的區塊鏈節點。</strong>圖片來源／調查局</span></p> <p><strong>步驟7</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/7(4).jpg" style="width: 500px;" /></strong></p> <p><span style="color:#808080;"><strong>依照硬體錢包上的指示，操作相關指令，最後在硬體錢包按下確認鍵後，確保整份鑑識報告皆使用硬體錢包完成簽章，以及付款。</strong>圖片來源／調查局</span></p> <p><strong>步驟8</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/012_%E8%AA%BF%E6%9F%A5%E5%B1%80%E6%8F%90%E4%BE%9B.png" style="width: 500px;" /></strong></p> <p><span style="color:#808080;"><strong>產生交易序號，將鑑識報告的雜湊值順利寫入以太坊區塊鏈節點上。</strong>圖片來源／調查局</span></p> <p><strong>步驟9</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/45_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></p> <p><strong style="color: rgb(128, 128, 128);">寫入區塊鏈後，上鏈程式會自動產生交易序號的QRCode（二維條碼），以後相關單位只需要掃描這個QRCode，就可以查看該筆交易內容。只要掃描出來的雜湊值和鑑定報告電子檔雜湊值一致，就可以確認該份鑑識報告並沒有遭到竄改。</strong><span style="color: rgb(128, 128, 128);">圖片來源／調查局</span></p> <p class="rtecenter"><strong style="font-size: 28px; color: rgb(51, 153, 255);">調查局鑑識報告驗證流程圖解</strong></p> <p>調查局將資安鑑識報告上傳至以太坊區塊鏈的節點後，其他利害關係人若要確認該份鑑識報告是否正確，可以透過手機或者是電腦等兩種管道進行確認。使用手機者，可以先掃描鑑識報告的QRCode後，得出該份報告的雜湊值，再利用其他可以計算SHA256雜湊值的應用程式，計算該份鑑識報告雜湊值與手機顯示的是否一致；電腦使用者，則可以利用調查局提供的驗證程式，比對鑑識報告計算出來的雜湊值，與原本上鏈鑑識報告的雜湊值是否一致。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 手機驗證 </span></span></strong></p> <p><strong>步驟1</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/1(66).jpg" style="width: 500px;" /></strong></p> <p><span style="color:#808080;"><strong>其他利害關係人若欲驗證調查局鑑識報告是否為真，手機使用者可以使用手機，掃描該份鑑識報告QRCode的網址連結</strong>。圖片來源／調查局</span></p> <p><strong>步驟2</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2(43).jpg" style="width: 500px;" /></strong></p> <p><span style="color:#808080;"><strong>使用者連上QRcode網址後，可以從網頁資訊得知該鑑識報告上鏈的交易序號，也可以知道該鑑識報告的時戳。</strong>圖片來源／調查局</span></p> <p><strong>步驟3</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/3(28).jpg" style="width: 500px;" /></strong></p> <p><strong style="color: rgb(128, 128, 128);">使用者連上QRcode網址後，可以點選進一步資料，就能取得該份鑑識報告的SHA256計算出來的雜湊值。</strong><span style="color: rgb(128, 128, 128);">圖片來源／調查局</span></p> <p><strong>步驟4</strong></p> <div class="rtecenter"> <strong><img alt="" src="https://s4.itho.me/sites/default/files/images/55_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></div> <p><strong style="color: rgb(105, 105, 105);">利用一般可計算SHA256雜湊值的應用程式，來算出該鑑定報告的雜湊值，比對步驟3手機掃描鑑識報告QRcode網址取得的雜湊值，如果兩者的雜湊值一致，表示報告並沒有遭到竄改。</strong><span style="color: rgb(105, 105, 105);">圖片來源／調查局</span></p> <p><strong> <span style="color: rgb(255, 255, 255);"><span style="background-color:#B22222;"> 電腦驗證 </span></span></strong></p> <p><strong>步驟1</strong> </p> <div class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/58_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></div> <p><strong style="color: rgb(128, 128, 128);">調查局針對電腦使用者，提供一個「案件報告驗證工具」，作為相關利害關係人驗證鑑識報告真實性之用。</strong><span style="color: rgb(128, 128, 128);">圖片來源／調查局</span></p> <p><strong>步驟2</strong> </p> <div class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/61_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></div> <p><strong><span style="color:#808080;">電腦使用者可以開啟調查局提供的案件報告驗證工具，以滑鼠將鑑識報告拖曳到該驗證工具中。</span></strong></p> <p><strong>步驟3</strong></p> <div class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/64_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></div> <p><span style="color:#808080;"><strong>案件報告驗證工具會自動計算，拖曳到該程式的鑑識報告的雜湊值。</strong>圖片來源／調查局</span></p> <p><strong>步驟4 </strong></p> <div class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/66_%E9%91%91%E8%AD%98%E5%A0%B1%E5%91%8A%E4%B8%8A%E9%8D%8A_20190513_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></div> <p><span style="color:#808080;"><strong>案件報告驗證工具會自動連結以太坊區塊鏈，查詢該份報告原始的雜湊值做比對，若兩者比對的結果一致，隨後，程式就會顯示驗證成功的字樣。</strong>圖片來源／調查局</span></p> </div></div></div>
2019/5/22 08:00作者黃彥棻https://www.ithome.com.tw/news/130738
數百萬IG名人的資料在網路上曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名安全研究人員Anurag Sen在AWS上發現了一個公開資料庫，存放了數百萬的Instagram名人清單，TechCrunch根據Sen所提供的資料展開了調查，發現該資料庫為孟買的社交行銷業者Chtrbox所有，也含有名人的電子郵件帳號與電話號碼等私人聯絡資訊。</p> <p>這些名人也許是明星、品牌，或是網紅，資料庫上列出了他們的個人檔案、粉絲人數、是否取得身分認證，還包含個人電子郵件帳號與電話號碼；由於Chtrbox的行銷手法之一是付費給Instagram上的名人，請他們張貼或撰寫贊助式內容，因此，名人的資料上也有基於粉絲人數或按讚數所列出的廣告價碼。</p> <p>TechCrunch聯繫了幾名出現在資料庫中的名人，確認資料庫中的電子郵件帳號與電話號碼是正確的，但這些人否認曾與Chtrbox接洽。</p> <p>至於Chtrbox則在接到TechCrunch的通知之後關閉了該資料庫，但並未回應任何問題。</p> <p><a href="https://techcrunch.com/2019/05/20/instagram-influencer-celebrity-accounts-scraped/" target="_blank">TechCrunch</a>懷疑此一資料庫與<a href="https://www.ithome.com.tw/news/116553" target="_blank">Instagram在2017年發現的API臭蟲</a>有關。當時Instagram坦承有駭客藉由該臭蟲存取了該站名人帳號的聯絡資訊，包括電子郵件帳號與電話號碼。隨後即<a href="https://www.thedailybeast.com/hackers-make-searchable-database-to-dox-instagram-celebs" target="_blank">有駭客宣稱握有600萬的Instagram名人帳號</a>，並在黑市銷售，一個帳號售價10美元。</p> <p>臉書則說已針對此事展開調查。</p> </div></div></div>
2019/5/21 18:20作者陳曉莉https://www.ithome.com.tw/news/130784
Teamviewer 2016年曾遭中國駭客入侵，但廠商閉口不提
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業常用的遠端桌面軟體Teamviewer供應商被揭發，在2016年曾經遭到中國駭客駭入網路植入後門程式，但從頭到尾這家軟體商並未對用戶發佈消息。</p> <p>Teamviewer是頗受企業歡迎的遠端控制與桌面共享軟體，企業及個人用戶達數百萬。<a href="https://www.spiegel.de/plus/teamviewer-wie-hacker-das-deutsche-vorzeige-start-up-ausspionierten-a-00000000-0002-0001-0000-000163955857" target="_blank">德國媒體《明鏡》（Der Spiegel）報導</a>，2016年秋天TeamViewer公司網路遭中國駭客植入後門程式Winnti，後者向來是中國政府相關的駭客組織常用工具，但TeamViewer從頭到尾並未揭露消息。</p> <p>這家軟體公司先後向<a href="https://www.zdnet.com/article/chinese-cyberspies-breached-teamviewer-in-2016/" target="_blank">ZDNet</a>及<a href="https://www.bleepingcomputer.com/news/security/teamviewer-confirms-undisclosed-breach-from-2016/" target="_blank">BleepingComputer</a>證實這項消息。該公司坦承，2016年秋天該公司遭到網路攻擊，但系統及時偵測到可疑行動「阻止了重大傷害發生」。TeamViewer表示此事件年並未造成任何資料外洩，而內部安全人員與外部安全業者也與警方合作調查。</p> <p>這家廠商表示，因為沒有任何資訊遭駭客竊取，因而該公司決定無需對用戶發佈消息。</p> <p>TeamViewer事件之所以受人關注，是因為同年6月該公司遭到另一樁攻擊事件。當年6月TeamViewer公告該公司DNS伺服器遭遇阻斷服務（DoS）攻擊斷線，但在此之前已有數名用戶通報，他們的TeamViewer及PayPay帳號被駭客盜用後轉帳或是冒名在網上購物。另有用戶宣稱，雖然他們的TeamViewer使用強密碼及啟甪雙因素驗證，但帳號仍被駭客成功入侵，導致他們的TeamViewer系統遭駭。</p> <p>雖然TeamViewer遭DoS攻擊可能和用戶帳號被駭有關，不過當時TeamViewer公開指出，這些用戶被駭是因為「帳密使用粗心」，尤其是多項服務的多個帳號共用密碼，或是用戶不小心下載惡意軟體為駭客打開方便之門。這番推託之辭引發TeamViewer用戶圍剿，迫使TeamViewer發出道歉聲明。</p> <p>至於2016年秋天再次被駭和6月的事件是否有關，包括可能使管理員帳密外洩，TeamViewer則否認兩次事件的關聯性。</p> <p>在2016年秋天的事件中發現到的Winnti，是2013年由<a href="https://kasperskycontenthub.com/wp-content/uploads/sites/43/vlpdfs/winnti-more-than-just-a-game-130410.pdf" target="_blank">卡巴斯基首先發現</a>，目標在竊取線上遊戲的程式碼或合法軟體公司的數位憑證，<a href="https://401trg.com/burning-umbrella/" target="_blank">安全廠商認為</a>是與中國情治機關有關的駭客團體所使用的工具。但這次行動究竟是來自哪個組織目前不得而知，因為有多個駭客團體都曾使用過這隻後門程式，包括Winnti Group以及APT 10、APT 17二個中國駭客組織。</p> <p>若TeamViewer成功遭駭，可能就會發生供應鏈攻擊，一如<a href="https://www.ithome.com.tw/news/130650" target="_blank">華碩今年發生軟體更新伺服器被駭</a>，而將包含惡意程式的更新散佈給用戶。</p> </div></div></div>
2019/5/21 17:30作者林妍溱https://www.ithome.com.tw/news/130782
Google打造肺癌預測模型，表現超越人類放射科醫師
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.blog.google/technology/health/lung-cancer-prediction/">Google最近發布了用AI技術預測肺癌的研究成果</a>，Google從3年前就開始將AI技術應用於解決醫療相關的問題，展示了從眼科疾病診斷到電子健康記錄預測的成果，在2017年開始探索如何用AI技術解決肺癌篩檢的挑戰，最近透過3D立體建模技術，搭配來自美國衛生研究院提供的45,856張去識別化胸腔掃描圖，建立肺癌預測模型，實驗結果顯示，該預測模型的表現超越6位放射科醫師，模型AUC值為94.4％。</p> <p>根據世界衛生組織指出，肺癌每年造成170萬人死亡，成為全世界最致命的癌症疾病，且為全世界最常見死因第六名，由於肺癌在所有的癌症中存活率最低，及早發現採取治療最有效，不幸的是，統計數據顯示，絕大多數的癌症直到後期才被發現，過去30年來，醫師不斷地找尋篩選高風險肺癌病患的方法，雖然低劑量的電腦斷層掃描肺癌篩檢法已經降低了死亡率，但是還存在著不明確診斷、隨後不必要的程序、財務成本等挑戰。</p> <p>一般來說，為了篩檢肺癌，放射科醫師要從單次的電腦斷層掃描中，查看數百張2D影像，而癌細胞可能是非常微小且難以察覺的，Google建立一套能夠產生整體肺癌惡性預測的模型，也能辨識在肺中微小的惡性組織，除此之外，該模型還能將之前斷層掃描圖納入考量，來有效地預測肺癌風險。Google研究團隊正在與Google雲端Healthcare和Life Sciences團隊合作，透過雲端Healthcare API提供該預測模型，並且與世界各地的機構合作，持續進行其他臨床驗證研究和部署工作。</p> </div></div></div>
2019/5/21 17:40作者何維涓https://www.ithome.com.tw/news/130776
氣象學家警告：5G網路將干擾氣象預測，準確度退化到1980年代
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wired.com/story/5g-networks-could-throw-weather-forecasting-into-chaos/" target="_blank">根據Wired報導</a>，美國國家海洋暨大氣總署（National Oceanic and Atmospheric Administration，NOAA）的代理主任Neil Jacobs於國會中報告，5G網路將會干擾氣候感應器的資料蒐集，使天氣預測準確度下降30%，退回到1980年代的水準。</p> <p>氣象學家利用感應器來偵測各種大氣條件下所散發的微弱頻率訊號，氣象衛星則負責監控各種頻段來蒐集資料並預測天氣，它們在23.8 GHz頻段上監控水蒸氣，在36~37 GHz頻段上監控雨雪，在50.2~50.4頻段上監控溫度，在80~90 GHz頻段上監控雲與冰，藉由在這些頻段所偵測到的訊號強弱來判斷天氣的變化。</p> <p>於是，如果在這些頻段上出現其它的訊號，就會干擾氣象資訊的蒐集，而美國聯邦通訊委員會（Federal Communications Commission，FCC）在今年3月開放24 GHz頻段的競標，以作為5G網路之用。</p> <p>目前的議題在於24 GHz頻段與測量水蒸氣的23.8 GHz頻段太過相近，氣象學家們擔心基於24 GHz頻段的5G網路訊號將會干擾水蒸氣訊號的蒐集，而這些數據將直接影響天氣預測的準確性。</p> <p>不僅是NOAA，美國太空總署（NASA）及美國海軍（U.S. Navy）也都出面警告此事的嚴重性。例如<a href="https://www.wyden.senate.gov/imo/media/doc/Navy%2024Hz%205G%20Spectrum%20Impacts.pdf" target="_blank">美國海軍便說</a>，假設其它國家也跟進美國開放了24 GHz頻段供5G所用，那麼它的影響就會是全球性的，錯誤的數據可能會造成降水、海面高度或熱帶氣旋的分析失準，進而波及飛安/航安或作戰行動。</p> <p>美國參議員Ron Wyden與Maria Cantwell，則要求川普政府應該先解決24 GHz可能干擾天氣預報的問題，才能放行業者於該頻段上執行5G業務。</p> <p>其實除了24 GHz頻段之外，FCC預計在今年12月開放的第三波5G頻段競標，也涉及了其它的氣象數據蒐集頻段。FCC可望於下個月正式回應外界所提出的疑問。</p> </div></div></div>
2019/5/21 17:45作者陳曉莉https://www.ithome.com.tw/news/130783
微軟以Chromium為基礎的Edge瀏覽器登陸macOS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年四月初的時候，微軟在Windows 10上發布了以Chromium為基礎的Edge瀏覽器預覽版，而現在<a href="https://blogs.windows.com/msedgedev/2019/05/20/microsoft-edge-macos-canary-preview/">微軟也特別為macOS設計，推出了最新版本的Edge瀏覽器</a>。微軟提到，為了符合macOS應用程式的使用者體驗，他們特別修改了使用者介面，包括了字體、選單、鍵盤快捷鍵和標題大小寫等，以符合macOS特色。</p> <p>另外，macOS上的Edge瀏覽器也利用了Mac硬體上特有的功能，設計了macOS版本獨有的操作方式，像使用者可以使用Macbook觸控列（Touch Bar）對網站進行上下文操作（下圖），進行頁籤切換與控制影片播放，而Edge瀏覽器也支援Mac使用者熟悉的觸控面板手勢，以提供流暢的網站瀏覽體驗。</p> <p class="rtecenter"><img alt="" src="https://46c4ts1tskv22sdav81j9c69-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/33/2019/05/5eae6e78a3abc610ad30675de1a680c5.gif" style="width: 600px;" /></p> <p>這是第一次開發者可以在macOS上使用Edge瀏覽器，開發和測試網頁應用程式和網站，而這些程式將可以在macOS與Windows兩平臺之後的所有Edge瀏覽器版本順利執行。微軟強調，由於新版的Edge瀏覽器，都使用Chromium作為基礎，因此網頁開發者可以預期，在兩個作業系統平臺的Edge瀏覽器，將會提供一致的渲染體驗。</p> <p>macOS與Windows上的Edge瀏覽器一樣，都支援可安裝的標準漸進式網頁應用程式，開發人員可以使用瀏覽器的開發人員工具測試與除錯，而且為了讓漸進式網頁應用程式能提供和原生應用程式相同的使用體驗，在安裝後，應用程式將會出現在macOS的Dock、應用程式切換器和Spotlight中。</p> <p>在Edge瀏覽器的發布策略上，微軟為macOS推出Microsoft Edge Insider頻道，而目前最先提供的是金絲雀頻道，使用者可以在此下載到最新的Edge瀏覽器版本，支援macOS 10.12及更高版本，接下來Insider頻道還會增加開發者版本，兩個版本可以同時安裝。微軟也預告，接下來還會推出支援其他Windows版本的Edge瀏覽器。</p> </div></div></div>
2019/5/21 18:00作者李建興https://www.ithome.com.tw/news/130777