iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 01:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【Windows 10 1903更新災情】部份AMD電腦當機，有電腦無法Wi-Fi連網及連接藍牙裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於上周正式<a href="https://www.ithome.com.tw/news/130801" target="_blank">釋出Windows 10 May Update (1903)更新</a>，不過第一天就傳出搭載AMD Ryzen處理器的電腦，在特定情況下安裝更新會當機。此外，新版更新也會和搭載舊版Qualcomm的Wi-Fi及藍牙晶片驅動程式的電腦產生不相容。</p> <p><a href="https://www.amd.com/en/support/kb/faq/pa-260" target="_blank">AMD</a>及微軟上周<a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-1903" target="_blank">發出警告</a>，當搭載AMD Ryzen或AMD Ryze Treadripper的電腦組態為SATA或NVMe RAID模式時，安裝編號KB4505057 （即1903）更新到一半就會當機，並顯示「Windows內建的驅動程式會引發穩定性問題」的訊息。</p> <p>微軟和AMD發現，這是因為1903版和9.2.0.105以前的AMD RAID驅動程式不相容之故。1903版針對特定裝置的驅動程式加入Device Input/Output Control（IOCTL）要求，如果用戶電腦驅動程式未能滿足要求而想全新安裝（clean install）更新版，電腦會無法開機進入Windows桌面環境。而想從1809版升級到1903版，更新過程也會被中斷。</p> <p>AMD建議，想從1809版升級1903版的電腦，需升級到新版RAID驅動程式，即AMD RAID Driver 9.2.0.105版。而如果是全新安裝，用戶必須準備一台包含支援Windows 10 May Update的RAID驅動程式的可移除式硬碟。</p> <p>另外，上周的KB4505057更新版，還另外發生與舊版Qualcomm Wi-Fi網卡驅動程式、Qualcomm及Realtek晶片的藍牙驅動程式不相容，造成部份用戶電腦更新後無法Wi-Fi連網，以及連不上藍牙裝置。微軟呼籲用戶下載最新版驅動程式。</p> <p>如果你是加入Insider測試方案的用戶，微軟還警告編號KB4497936的Windows 10更新，會引發安裝系統的Windows Sandbox功能無法啟動，出現ERROR_FILE_NOT_FOUND（0x80070002）的錯誤代碼，顯示作業系統語言變動。微軟目前正在研究，預計6月底釋出排除問題的更新版。</p> </div></div></div>
2019/5/28 12:55作者林妍溱https://www.ithome.com.tw/news/130927
蓄勢待發的SD-WAN
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2017年5月，我們曾經製作了<a href="https://www.ithome.com.tw/article/113576" target="_blank">軟體定義廣域網路（SD-WAN）的封面故事</a>，當時，以「企業級SDN殺手級應用」為這個技術下了註解，並且在採訪過程中，接觸了多家可提供解決方案的業者。在那年的臺北國際電腦展，我也看到一些過去不曾接觸過的臺灣廠商，展出SD-WAN相關的解決方案，像是立端科技（Lanner Electronics）。</p> <p>這幾年以來，仍有一些既有的網路系統廠商持續發展和推廣SD-WAN，或是新進業者透過併購公司的方式取得相關技術。</p> <p>例如，Cisco在2017年5月宣布併購Viptela，8月完成相關作業，他們的SD-WAN在實體設備的產品上，目前可區分為三大路線：企業級路由器（ASR 1000系列、ISR 1000系列、ISR 4000系列）、Meraki MX系列網路安全設備、vEdge路由器（Viptela）。</p> <p>以應用程式交付控制器（ADC）著稱的Citrix，從2016年之後開始踏入這個領域，推出了Citrix NetScaler SD-WAN，而在2018年全面更改旗下產品名稱的過程中，簡化為Citrix SD-WAN。</p> <p>另一家主打企業級Wi-Fi無線網路、同時延伸分公司網路管理的廠商Aruba，也在2018年6月推出的<a href="https://www.ithome.com.tw/review/125754" target="_blank">Software-Defined Branch</a>，當中結合了閘道設備Aruba Branch Gateway，以及雲端管理平臺Aruba Central。</p> <p>而同時坐擁軟體定義伺服器、儲存、網路技術的VMware，在2017年11月買下VeloCloud，12月完成合併程序，隔年5月推出NSX SD-WAN by VeloCloud，而在今年2月底舉行的的世界行動通訊大會（MWC），他們基於這套產品與旗下的其他網路虛擬化解決方案，強調能提供5G就緒的電信雲端基礎架構。</p> <p>而在合作業者部分，我們也看到這些廠商都陸續公布與電信服務廠商採用的消息。像是，今年2月AT&T與VMware宣布合作，雙方正在將5G功能整合到SD-WAN當中，將網路控制擴展到新的層級。到了5月，<a href="https://www.ithome.com.tw/news/130537" target="_blank">中華電信與第一線集團也陸續宣布，在臺推出VMware SD-WAN by Velocloud服務</a>。</p> <p>國內的網路設備大廠合勤科技（Zyxel），也在2018年10月推出解決方案，稱為Nebula SD-WAN，在今年3月發布的新聞稿當中強調，這套系統可讓不同站點之間連接的網路速度，提升到近20倍，並表示，在相同的網路設備和條件下，網路傳輸速率最大可以快上50倍。</p> <p>5月，我們也注意到沉寂已久的網路設備廠商Juniper Network，他們也將在臺積極推動SD-WAN。在2012年底買下Contrail之後，該公司在相關的產品技術應用上，過往較著重在軟體定義網路與資安防護的部份，到了2017年底，他們展示了基於Contrail Services Orchestration的SD-WAN方案，今年4月，則正式宣布推出基於雲端服務而提供的SD-WAN，引進了SD-WAN as-a-service的概念，而且，他們的Contrail Services Orchestration平臺，現在可管理企業的分公司網路、園區網路，以及雲端SD-WAN。為了在臺灣市場推行這樣的架構，該公司也在5月22日來臺舉行的Juniper Networks Innovation Day，正式對外提出說明。</p> <p>其實，關於SD-WAN的商機，並不只是網路系統與設備廠商特別看重，現在，就連伺服器業者也相中這塊市場，急於推出支援相關應用的設備。例如，接著，Dell EMC在今年4月底舉行的Dell Technologies World大會，也推出搭配VMware SD-WAN by VeloCloud軟體的網路設備，稱為SD-WAN Edge；Supermicro在去年的RSA安全大會上，也展出多款網路與安全設備平臺，支援軟體定義網絡（SDN）、網路功能虛擬化（NFV）、軟體定義廣域網路和虛擬用戶端設備（vCPE）。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%BB%9F%E9%AB%94%E5%AE%9A%E7%BE%A9%E5%BB%A3%E5%9F%9F%E7%B6%B2%E8%B7%AF">軟體定義廣域網路</a></div><div class="field-item odd"><a href="/tags/sd-wan">SD-WAN</a></div></div></div>
2019/5/28 11:55作者李宗翰https://www.ithome.com.tw/voice/130924
Google能以深度學習重建動態人物影片的深度資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2019/05/moving-camera-moving-people-deep.html">Google發表了最新的電腦視覺研究，現在他們能夠使用深度學習，良好地推測出一般影片中人物與場景深度資訊</a>，而這個深度資訊能夠進一步應用在合成影片中，產生像是散焦影片，或是加入搖擺鏡頭等特效。Google提到，之前雖然有其他研究對影片場景深度進行預測，但這項研究是第一個，能夠處理攝影機以及物體同時移動的影片。</p> <p>人類的眼睛與大腦可以從2D投影回推3D世界，即便在多個移動物體的場景，也能夠理解物體幾何形狀的變化以及深度排序（Depth Ordering），而過去在電腦視覺發展的過程，人類以2D圖像資料重建3D場景幾何結構，試圖讓電腦也擁有相同的能力，但是在部分的案例上，依然很難取得足夠穩定的成果，Google提到，特別是在場景的物體以及攝影機都在移動的時候，電腦特別難以正確計算深度。</p> <p>因為基於三角量測的3D重建演算法前提，同一物體至少要被兩個不同的視點觀察到，而要滿足這樣的條件，需要使用攝影機陣列，如果只使用單一攝影機拍攝，則需要且只能移動攝影機，並保持其他場景物體靜止。不過，無論什麼方法，對於場景中移動的物體，現有的演算法皆無法良好的處理。</p> <p class="rtecenter"><img alt="" src="https://4.bp.blogspot.com/-do3CDsS64Wk/XOWB1t-Or1I/AAAAAAAAEJg/jr8Jg1B14OQUmebDrGybl9bn-zvMpk7AwCLcBGAs/s640/image1.gif" style="width: 600px;" /></p> <p>Google最新研究成果的特別之處，在於他們使用深度學習，讓模型習得人類的姿勢與形狀，由模型填補人物區域的深度值，避免進行直接3D三角量測而導致錯誤的結果，Google表示，這篇論文之所以針對人物研究，是因為人是增強實境與3D影像效果的重要主題。</p> <p>研究人員使用YouTube上影片，他們找到兩千個以手持攝影機，拍攝人類以各種靜止姿勢，模仿衣服模特兒假人的影片，讓模型進行監督式學習，習得人類各種靜止的自然姿勢，且由於整個場景都是靜止的，只有攝影機在移動，因此Google可以取得包括人物在內，整個場景精確的深度資訊。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-EtavC4Ux6Eg/XOWy6l6kV7I/AAAAAAAAEJ4/2g8VZIRS51o95R2BwZ-dgL79uRA_ogDXQCLcBGAs/s640/dataset_compressed.gif" style="width: 600px;" /></p> <p>Google提到，要以監督式的方法訓練深度模型，需要提供模型場景影片以及精確的深度圖（Depth Map），除了要取得自然的人類行為，還要將真實的場景納入考量，以虛擬建模後渲染，以取得大量訓練資料有其困難度，而使用像是Kinect這類RGBD感測器，通常僅限於室內場景，並且該領域還有其他待解決的3D重建挑戰，因此Google最終考量，還是使用YouTube影片。</p> <p>計算訓練資料深度資訊由兩個步驟組成，先找出靜態的深度，再算出動態的部分。Google使用運動視差，就能從兩個視點觀測單一靜態物體，以取得深度資訊，Google計算了不同時間的兩個影格像素位移量（2D Optical Flow），而決定該位移量的變數有場景的深度，以及相機的相對位置，而由於相機位置為已知資訊，因此模型就能推算出初始的深度圖。</p> <p>而初始的深度圖僅包含靜止的部分，為了要處理影片中移動的人物，Google會先將初始深度圖的人物以遮罩遮掉，作為輸入資訊的一部分，完整輸入回歸網路的資料，包含RGB圖像、人物遮罩，以及用遮罩處理過的視差深度圖，而該回歸網路的工作，就是用來修復人物區域的深度值，Google提到，由於人物具有大同小異的形狀以及尺寸，因此網路經過樣本學習後，就能推測出人物的深度資訊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image5(4).png" style="width: 600px;" /></p> <p>經過訓練之後的模型，可以處理相機與人物隨意運動的影片，而找出人物和場景的深度值，就能為影片加入3D感知的特效，像是為影片加入景深，合成散焦特效，也能進一步重置為立體的影片，或是將CG物件放到影片中，而結合不同影格的圖像資訊，還能做出搖擺攝影機的功能（下圖）。</p> <p class="rtecenter"><img alt="" src=" https://3.bp.blogspot.com/-RYv0ZbQr42c/XORkwPL268I/AAAAAAAAEI8/FgGdlKtHikYDfeJcgb_LYpW2CzxVSEiswCEwYBhgL/s400/image8.gif" style="width: 400px;" /></p> </div></div></div>
2019/5/28 12:00作者李建興https://www.ithome.com.tw/news/130911
微軟為Azure機器學習服務加入可拖拉操作的視覺化介面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/visual-interface-for-azure-machine-learning-service/">微軟為其雲端機器學習服務添加視覺化介面（Visual Interface）</a>，讓使用者只要用拖拉操作，就能進行建置、測試和部署機器學型模型的工作。微軟提到，視覺化的機器學習介面，可以讓不熟悉程式開發的資料科學家，以更直觀的方式進行操作，而即便是機器學習專家，這個工具也能幫助他們快速產生系統原型。</p> <p>這個視覺化介面讓用戶可以自由地縮放模型的規模，微軟提到，在實驗階段建置的小模型，當規模需要向上擴展的時候，通常會遇到一些阻礙，而這個視覺化介面則為用戶免除了這些限制，視覺化介面編寫的機器學習實驗，可以在任何的Azure機器學習叢集上運作，根據用戶的需求，在提交實驗的時候，後端可以自動計算工作負載，自動擴展運算的節點。</p> <p>微軟提到，要將模型部署到生產環境中，不只需要程式開發的知識，還要會模型管理、容器服務以及網頁服務測試等相關能力，但在視覺化介面中，只要點擊幾個按鈕，就可以把模型部署到生產環境中，降低了部署門檻。</p> <p>在部署完模型後，用戶還可以馬上從視覺化介面測試網頁服務，所有網頁服務的可輸入的欄位，像是文字方塊等，都會預先填寫完成，網頁服務API以及範例程式碼也會自動產生，讓用戶方便地測試模型正確性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/a7f8764f-469c-44d6-ade2-ef829fae0c96.png" style="width: 600px;" /></p> <p>這個視覺化工具與Azure Machine Learning Studio緊密整合，在視覺化介面創建的資源，包括實驗、計算、模型、圖像和部署，在Azure機器學習服務工作區也都能使用，現在用戶只要在Azure Portal中打開Azure機器學習服務工作區，選擇視覺化介面就能開始使用。</p> </div></div></div>
2019/5/28 12:12作者李建興https://www.ithome.com.tw/news/130914
鎖定影像創作者和遊戲玩家！Nvidia推出Nvidia Studio平臺，同時宣告17款RTX Studio筆電將於6…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia昨（27日）宣布推出Nvidia Studio平臺，鎖定影像創作者客群，並揭露17款採用該平臺的筆電將於本周臺北國際電腦展亮相，也將於6月陸續上市。</p> <p>Nvidia Studio平臺結合了RTX GPU和Nvidia Studio Stack軟體組，其中，RTX GPU可執行即時光線追蹤（Real-time ray tracing）、高解析度影像編輯，也能縮短影像處理、3D渲染的創作流程，其效能號稱比MacBook Pro高上7倍。</p> <p>而Nvidia Studio Stack軟體組，則包括了Nvidia Studio軟體開發套件（SDK）、API和Nvidia Studio驅動程式。Nvidia GeForce事業部資深副總裁Jeff Fisher指出，Studio SDK可以加速渲染（Render）、影片編輯和後製、平面向量動畫等作業；最新版的Studio驅動程式也為一些影像創作應用程式提供最佳化支援，包括了Autodesk Maya 2019、Autodesk 3ds Max 2020、Blackmagic Design、DaVinci Resolve 16和Daz3D Daz Studio。</p> <p>除此之外，Nvidia Studio平臺也整合Nvidia自家的AI加速函式庫CUDA-X AI，方便使用者利用AI功能來自動處理重複性工作，比如影像標記、色彩調校等。</p> <p>Nvidia也現場展示了Nvidia Studio系列筆電（亦稱RTX Studio筆電）的應用案例，其中之一為打造電影《水行俠》特效的Halon Entertainment公司，其創辦人Daniel Gregoire提到，當時為了讓短短數秒的海洋生物相互衝撞的畫面更為逼真，團隊與4位外部動畫設計師聯手，在2周內就設計了82個高畫質的版本。他表示，搭載RTX GPU的筆電讓4位外部動畫設計師不必在辦公室中，就能作業；而且RTX GPU的即時光線追蹤，除了能提高畫質，還可立即產出動畫、比較不同版本的差別，而不需要像以前一樣，要等上1天才產出新版本。</p> <p>另一個應用案例，則是臺灣一家室內設計公司TCImage，專門提供3D景觀模擬圖的服務。其CEO Leo Chou表示，RXT Studio筆電可將原本耗費數小時的室內景觀設計作業縮短為數秒，也能讓影像呈現更逼真，特別是物體反光、光線等細節（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2239.JPG" /></p> <p>Nvidia提到，目前已有7家PC製造商的產品符合RTX Studio標章認證，包括Acer、ASUS、Dell、Gigabyte、HP、Razer等，這些廠商的RTX Studio筆電搭載了Quadro RTX 5000、4000、3000GPU，以及GeForce RTX 2080、2070和2060 GPU。其中，Quadro RTX 500系列的筆電內建16GB繪圖記憶體，可執行多種高階影像創作應用程式和大型3D建模，實現傳統筆電無法完成的應用。</p> <p>Nvidia表示，在接下來的臺北國際電腦展中，將展示17款RTX Studio筆電，並將於6月陸續上市，鎖定全球4千多萬名影像創作者客群。</p> <p><span style="font-size:22px;"><span style="color:#0000FF;"><strong>鎖定遊戲客群，Nvidia將推出3款高畫質電玩遊戲</strong></span></span></p> <p>同時，Nvidia也宣布推出3款運用電影等級的即時光線追蹤技術的電玩遊戲，包括《雷神之鎚II RTX》、德軍總部系列遊戲《Wolfenstein: Youngblood》、《仙劍奇俠傳》。</p> <p>其中，《雷神之鎚II RTX》是1997年問世的經典遊戲再版，也是全球首個採用完整路徑追蹤（Path-trace）技術的遊戲，該技術為一種光線追蹤技術，可將陰影、反射、折射和其他光線效果整合為單一光線追蹤演算法，可呈現逼真的畫面，比如精準的日照、物體表面精準的反射光線，使玩家身如其境。下圖為有無採用RTX之對比（左邊：無RTX）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_NVIDIA%20GeForce%E3%80%8A%E9%9B%B7%E7%A5%9E%E4%B9%8B%E9%8E%9A%20II%E3%80%8BRTX%20ON%20%E8%88%87%20OFF%20%E6%AF%94%E8%BC%83.jpg" /></p> <p>此外，為呈現遊戲講究的光線效果，需要能支援光線追蹤的硬體，像是Turing架構和Nvidia自家的GeForece RTX GPU。Nvidia表示，《雷神之鎚II RTX》將於6月6日開放免費下載。文◎王若樸</p> </div></div></div>
2019/5/28 00:40作者王若樸https://www.ithome.com.tw/news/130915
AI新創搶先試用臺灣計算雲，大讚模型訓練速度快2倍，但仍擔心資安強度不足且API相容性不夠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr" id="docs-internal-guid-66e31718-7fff-d3c7-2963-4cb53f13b2b4">由AI超級電腦「臺灣杉二號」所提供的臺灣計算雲服務（TWCC），即將在六月試營運，不過，已有少數臺灣業界團隊搶先試用，其中，主推智慧安防監控攝影機的盾心科技，用TWCC來優化自家ML自動化流程（pipeline），試用後發現，不僅可以加速AI模型的訓練，甚至可以些微改善模型的表現，不過研究團隊也擔心，目前TWCC資安防護強度不夠，且已釋出的API不夠多，恐影響了與主流容器調度平臺的相容性。</p> <h3 dir="ltr"><span style="color:#FF8C00;">為讓AI監控攝影機落地應用，盾心設計打造ML自動化流程縮短人工微調時間</span></h3> <p dir="ltr">盾心著重使用TWCC來優化ML自動化流程。這個流程的設計，是為了縮短監控攝影機實際落地應用的時間。曾君宇表示，影像辨識在近幾年有突破性發展，很多演算法表現都很好，但在安控領域依舊難以落實，是因為真實場景的影像與訓練用影像資料有差距。舉例來說，攝影機拍攝的視角、現實生活中撐傘走路的行人、晚上昏暗的視線，或者一隻蜘蛛突然爬過攝影鏡頭，都會增加辨識的困難，讓深度學習模型判斷的正確率下降。</p> <p>「其實只要蒐集夠多的資料（data），針對每一隻攝影機微調（Fine-tuning），都可以調到想要的正確率。」然而，卻也會耗費許多時間在調整模型的過程。因此，曾君宇的AI團隊設計了許多模組化的服務來組合成一個Pipeline，將攝影機落地應用過程中需要手動執行的工作，透過能自動化進行的pipeline來接管，模組中也有少數運用簡單機器學習技術的服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/61033717_342364649813897_1895493969668734976_n.jpg" style="width: 600px;" /></p> <blockquote><p>盾心科技設計出自動化、端到端的ML pipeline，並持續優化整體流程。</p> </blockquote> <p>建立了ML pipeline之後，原先的深度學習演算法仍然是核心，但還需要自動化執行其他的環節如資料收集、特徵提取或運算分析的管理與監控等，來支援整個系統的運作。曾君宇也坦言，整個pipeline的運作需要消耗大量GPU的資源，以前用過GCP、AWS、Azure等公有雲平臺來運算分析，近幾個月則改為使用TWCC，密集測試使用後發現其所帶來的效益更勝於公有雲平臺。曾君宇表示：「目前在測試跨節點的運算，之後會考慮把一部分的ML自動化流程放在TWCC平臺上。」</p> <p dir="ltr">在測試TWCC平臺的過程中，研究團隊使用單一節點多GPU來訓練模型，發現本來要花一個禮拜才能訓練好的模型縮短至兩天半就好，快了2到3倍，且模型的正確率甚至比原先還高了一點點，推測可能與超級電腦的記憶體容量更大有關；進行分散式訓練（distributed training）時，也因TWCC提供的高效運算設施（HPC）而有機會達到還不錯的成效；此外，TWCC還提供Singularity與Kubernetes兩種容器服務，研究團隊因此嘗試了沒有使用過的Singularity，使用後也提升了效能。</p> <p dir="ltr">盾心科技AI團隊組長曾君宇表示：「速度改善很有感，能在短時間內得到回饋，加快研究的速度。」但他認為，TWCC仍有不少可改進之處，例如在測試期間，研究團隊對TWCC的資安防護措施仍有疑慮，因此只敢先用公開資料庫的數據來做訓練，也多次遇到系統維運而須中斷測試，另外，目前開放的API不夠多，恐無法相容於開源的容器調度平臺等。</p> </div></div></div>
2019/5/28 08:19作者翁芊儒https://www.ithome.com.tw/news/130892
電信網路人手僅1成，如何搶進5G？日本樂天CIO揭露：改靠2千名IT維運虛擬化行動網路架構是關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本樂天行動去年取得了日本第四張電信執照，計畫今年10月正式營運，但相較於電信公司擁有700至800人的網路工程團隊，日本樂天的網路工程團隊人力只有70至80人，約競爭對手十分之一的人力，也因此而飽受外界質疑能否順利開臺，不過，日本樂天副社長暨資訊長及資安長平井康文笑言，外界甚至高估了團隊規模，樂天在發展行動通訊之初，其實只有10位網路工程師。</p> <p>雖與電信公司有逾70倍以上的人力差距，但這沒有成為日本樂天布局行動通訊市場的阻礙，樂天於今年行動通訊世界大會（MWC）上，即向外界宣告，已經成功打造出了端到端雲端原生網路架構，完全由軟體自動化控制，根本性地不同於電信商傳統部署和管理基礎架構的模式。平井康文於5／27來臺揭露，樂天改用IT技術建置虛擬化行動網路基礎架構，是他們能夠推出5G服務的關鍵，改靠樂天擁有的上千名IT工程師來維運。</p> <p>樂天在日本約有2,400名IT工程師，平井康文表示，這些IT人員專精雲端原生技術、容器、微服務、CI/CD、DevOps等，可用來維運和建構這個行動網路虛擬化基礎架構。</p> <p>為了打造完全虛擬化的行動網路架構，日本樂天集團子公司日本樂天行動網路公司，除了採用廣達子公司雲達科技的硬體設備，取代傳統電信設備，更透找來英特爾、及紅帽共同打造虛擬化、雲端原生的行動網路，換句話說，樂天整個行動網路架構，皆交由IT調度和管理。</p> <p>樂天創辦人暨執行長三木谷浩史在MWC大會上表示，樂天踏入電信市場的目的是，要以會員、數據和品牌為中心，持續拓展多樣化業務的目標。這套虛擬化網路基礎架構也可以讓行動裝置更容易串連樂天雲端服務，進一步提供用戶不同的服務，包含AI、翻譯、IOT等，三木谷浩史強調，服務開發商可直接於樂天私有雲中，進行應用測試，並直接部署，提供用戶使用，能大大縮短服務上線的時間。</p> <p>日本樂天行動網路公司在去年，取得了日本第四張電信執照，將在今年10月正式進軍日本電信市場，第一階段會先行提供4G行動通訊服務，而樂天目前已開始在東京進行端到端測試，以確保系統上線後，具穩定性及可擴展性。樂天預計，明年東京奧運開幕前，通過軟體升級，正式提供5G服務。</p> </div></div></div>
2019/5/27 21:02作者黃郁芸https://www.ithome.com.tw/news/130913
Arm發表新一代旗艦級Cortex-A77處理器與G77 GPU
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Computex本周開展(5/28-6/1)前夕，Arm在周一（5/27）在臺灣發表新的處理器IP，包含旗艦級Cortex-A77處理器、Mali-G77 GPU，並強化現有ML處理器效能。</p> <p>Arm IP產品事業群總裁Rene Haas表示，諸如Google Translate、語音辨識等機器學習技術，現在已經在使用者手中的Arm架構裝置上執行，全球約有40億支智慧型手機，其中約有8成5執行機器學習或AI，這些運算工作仰賴CPU或是GPU執行，突顯出處理器技術發展的重要性。</p> <p>他表示，Arm持續投入CPU及GPU處理器IP的籃圖，以滿足機器學習及AI人工智慧的運算需求。而不僅是機器學習及AI驅動處理器的發展，沈浸式的虛擬實境（VR），或是擴增實境（AR）互動體驗，或是更高畫質的行動遊戲，這些需求都會驅動CPU或GPU處理器快速發展。</p> <p>Arm發表全新旗艦級Cortex-A77處理器IP，相較於前一代處理器提升20%效能，宣稱能為機器學習、AR/VR帶來更好的體驗。Arm強調綜合Cortex-A76與A77兩代處理器，在機器學習上帶來35倍的效能提升。</p> <p>在Mali繪圖處理器部份，Arm也發表了Mali-G77繪圖處理器，採用Valhall架構，繪圖效能比前代的G76提昇了40%，同時帶來了60%的機器學習效能提升。因應更沈浸式的互動體驗，Arm推出Mali D77顯示處理器，能提供3K 120畫質的VR效能。</p> <p>Cortex-A77處理器、Mali-G77繪圖處理器、D77顯示處理器，預告了明年Arm架構的高階裝置, 不論是CPU運算或GPU處理、機器學習及AI，或是沈浸式體驗上將有更高的表現。</p> <p>Arm也透過建立軟體生態的方式加速AI應用在Arm架構裝置上的發展，例如今天介紹的合作夥伴商湯，透過手機拍照就能辨識使用者的性別、衣著、臉部特徵，建立頗為相似的虛擬人物角色，追蹤模仿使用者的肢體動作，例如揮手、搖頭，也能追蹤其臉部表情如微笑，讓虛擬人物的表情產生相對應的變化。</p> <p>至於有更高效能運算需求的神經處理單元（NPU）部份，包括Arm ML處理器與Arm NN軟體框架，目前已搭載於2.5億臺Arm架構裝置上，Arm去年提出了Project Trillium，以強化Arm ML處理器效能為目標，今天也宣佈已提昇兩倍的能源效率，最高可達到每瓦5兆次運算(TOPs/W)。</p> </div></div></div>
2019/5/27 20:03作者蘇文彬https://www.ithome.com.tw/news/130912
Computex 2019搶先開跑！AMD：新一代7奈米EPYC伺服器處理器產品，將於今年Q3推出上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>趕在今年Computex大展登場前一天，AMD執行長蘇姿丰在今天（5/27）國際媒體記者會上，首度擔任今年Computex展前開場的Keynote講者，她在會中不只發表最新7奈米桌上型處理器、Radeon GPU產品，也搶先宣布，去年先發布的7奈米64核EPYC伺服器處理器，將於今年第3季推出上市。</p> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>今年Computex提前一天開跑，大會主辦單位，今天還找來了AMD執行長擔任展前的開場Keynote講者，替這次活動來站臺，除了AMD外，接下來，明天大會第1天、第2天，也會相繼由英特爾、微軟資深主管輪番上陣，替活動擔任開場演。</p> <p>一開場，蘇姿丰不忘回顧AMD近20年產品演進史，從最早第一代64位元x86處理器、1GHz的GPU卡、到第一代APU（加速處理器），再到近幾年重新打造的32核x86伺服器CPU家族系列，甚至去年推出64核EPYC處理器Rome，更進一步採用7奈米製程，運算效能翻倍，她表示，這些技術架構演進，都是為了要支撐企業資料中心更高運算架構需求。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/_87A3813-001.jpg" style="width: 600px; height: 400px;" /></p> <p>不過，整場演講，蘇姿丰很少談到AMD今、明兩年公司戰略布局，比較多的時間，都是在介紹新CPU、GPU產品、新特色和上市時間，以及更多合作夥伴加入，就跟該公司去年Computex期間舉辦的新品發布會相似。</p> <p>以伺服器處理器來說，蘇姿丰就提到，EPYC伺服器處理器推出兩年來的採用成果。跟去年相比，她表示，目前不少硬體廠商推出採用EPYC硬體的伺服器、網通等設備已超過60款。不只是主要伺服器廠商有用，就連網通大廠思科也跟進，而且也開始有不少大型公有雲廠商加入，如AWS、Azure、百度、騰訊等，都已經使用該處理器，做為自家運算租用服務，累計至今已推出至少50種以上的EPYC運算實例。</p> <p>AMD今天更進一步宣布，將與微軟擴大雲端服務合作，將推出具備超級電腦運算等級的運算實例VM，稱為Azure HB VM，以承載企業更大規模應用所需處理的複雜運算工作。</p> <p>在伺服器產品更新方面，蘇姿丰還公布了去年11月推出的新一代EPYC 2 處理器(或稱Rome)的正式上市時間，將在今年Q3正式推出。這代處理器，不只採用新一代Zen 2微架構設計，還是第一款7奈米製程CPU處理器，根據AMD測試數據比較，跟第一代相比，新處理器不只運算效能成長翻倍，更有多達4倍浮點運算效能的加速提升。甚只也比同款競爭對手英特爾Xeon 8289處理器表現更好。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20190527_142519-2.jpg" style="width: 600px; height: 338px;" /></p> <blockquote><p>AMD資料中心與嵌入式系統解決方案事業群資深副總裁暨總經理Forrest Norrod表示，新一代伺服器CPU，主打運算效能的提升，以縮短在單一執行緒上、多執行緒上跟對手的差距，讓更多企業或廠商願意採用，有望幫助AMD更進一步縮小與英特爾的市占差距。「對我們來說，今年將是一個急起直追的大好機會。</p> </blockquote> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"><span class="s1">隨著一代EPYC處理器在市場繳出不錯成績單，加上最大競爭對手英特爾Ice Lake架構CPU原訂推出時程落後，「對我們來說，今年將是一個急起直追的大好機會。」AMD資料中心與嵌入式系統解決方案事業群資深副總裁暨總經理Forrest Norrod在一場亞洲媒體聯訪上這麼說道。他表示，不像一代EPYC處理器產品，是以重返伺服器CPU市場為目的，</span>這代Rome<span class="s1">處理器，將專注在運算效能的提升，以縮短在單一執行緒上、多執行緒上跟對手的差距，讓更多企業或廠商願意採用，這也將幫助我們更進一步提高伺服器市占。</span></p> <p>而為了對抗Nvidia光線追蹤RTX GPU，AMD去年也發表代號為Navi的Radeon GPU顯示處理器產品系列，同樣是採用7奈米GPU，蘇姿丰在會中也揭露了更多細節。除了之後將推出的第一款Navi架構GPU產品為Radeon RX 5000系列家族，在性能表現上，每一時脈周期效能較前一代達到1.25倍的提升，也更省電，較之前每瓦可以獲得1.5倍的效果改善，也比對手的RTX GPU畫面處理表現更好。蘇姿丰也首度展示這款新GPU的硬體成品，並提到推出時間更早，今年7月上市。現場Acer也預告，將率先推出搭載Radeon RX GPU的桌上型電競產品。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20190527_104512-001.jpg" style="font-family: Helvetica; font-size: 11px; width: 600px; height: 338px;" /></p> <p>除了GPU之外，AMD今天也同樣推出採7奈米、新Zen2架構的桌上型GPU，還一次推出三款Ryzen CPU產品型號，分別是Ryzen 7 3700X、Ryzen 7 3700X、Ryzen 7 3700X系列，售價分別為329美元、399美元、499美元。蘇姿丰還在現場展示下一代Ryzen 9處理器的規格與效能，將擁有多達14核、24執行緒，並以Ryzen 9 3900X為該產品系列名稱，之後也將會推出，</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20190527_112247.jpg" style="width: 600px; height: 338px;" /></p> <p> </p> <p> </p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/5/27 13:48作者余至浩https://www.ithome.com.tw/news/130894
紐時：駭客以美國安局打造的EternalBlue工具作跳板，癱瘓美國政府單位與其它組織
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nytimes.com/2019/05/25/us/nsa-hacking-tool-baltimore.html" target="_blank">紐約時報引述消息來源報導</a>，駭客用來<a href="https://www.ithome.com.tw/news/130503" target="_blank">癱瘓巴爾的摩</a>的工具之一就是EternalBlue攻擊程式，而且不只是巴爾的摩，賓州的阿倫敦市（Allentown），德州的聖安東尼奧（San Antonio），以及多所美國大學也都遭到EternalBlue的攻擊。諷刺的是，EternalBlue是由美國國安局（NSA）所打造的攻擊程式，駭客利用美國人民繳交的稅金所開發的工具，來攻擊美國政府單位與其它組織。</p> <p>影子掮客（Shadow Brokers）在2016年號稱入侵了NSA旗下的秘密網路攻擊組織「方程式」（Equation Group），隔年4月釋出了包括DoublePulsar、FuzzBunch、EternalBlue及EternalSynergy等攻擊工具。其中的EternalBlue，開採了微軟在2017年3月所修補的、涉及Windows SMB的MS17-010漏洞。</p> <p>此一漏洞允許駭客自遠端執行任意程式，不少駭客以EternalBlue來搭配勒索軟體，從北韓駭客在2017年發動WannaCry攻擊，俄羅斯駭客執行NotPetya攻擊，俄羅斯駭客介入美國大選，伊朗駭客用來散布勒索軟體，都是以EternalBlue作為前鋒。</p> <p>而今，EternalBlue也被用來攻擊美國的組織、大學與地方政府。</p> <p>報導指出，在未遭到影子掮客外洩之前，EternalBlue是NSA最有用的開採工具之一，因為太有價值了，使得NSA遲遲未通報微軟，握在手上長達5年之久，直至東窗事發。為了EternalBlue，微軟還破例修補了已終止支援的Windows XP等平臺。</p> <p>由於NSA幾乎絕口不談此一數位武器外洩事件，而雖然微軟持續追蹤EternalBlue的使用，卻以保護客戶為由拒絕透露受害名單，紐約時報此次所揭露的資訊，多是來自協助受害組織對抗EternalBlue的資安業者，而這些資安業者也表示，幾乎每天都可以看到EternalBlue現身於攻擊行動中。</p> </div></div></div>
2019/5/27 16:50作者陳曉莉https://www.ithome.com.tw/news/130910
研究人員發現可繞過Gatekeeper安全機制的macOS漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自義大利資安公司Segment的安全研究人員<a href="https://www.fcvl.net/vulnerabilities/macosx-gatekeeper-bypass" target="_blank">Filippo Cavallarin，近日公開了macOS的安全漏洞</a>，允許駭客繞過Gatekeeper安全機制以執行任意程式。</p> <p>Gatekeeper是蘋果自2012年開始於macOS中所部署的安全機制，它可偵測及封鎖既有的惡意程式，以及使用者自網路上所下載的惡意檔案，確保macOS只能執行自App Store下載或是取得蘋果開發者憑證的程式。</p> <p>然而，Cavallarin指出，Gatekeeper把外部磁碟及網路分享視為安全區域，允許執行任何來自這兩個安全區域的程式，若再加上macOS中的兩個合法功能，就能成功繞過Gatekeeper的保護。</p> <p>其中一個合法功能為允許使用者自動掛載網路共享的autofs，另一個合法功能則是允許ZIP檔案含有指向任何區域的符號連結，於是macOS中負責解壓縮ZIP檔案的軟體在建立它們時，也不會再針對符號連結進行檢查。</p> <p>於是駭客可先建立一個ZIP檔案，內含指向駭客所控制之autofs端點的符號連結，再把它傳送給受害者，當受害者下載了惡意檔案並解壓縮之後，就會被導向該符號連結，陷入駭客所控制、卻被Gatekeeper視為安全的區域，至此駭客便可執行任意檔案，且使用者完全不會收到警告。</p> <p><a href="https://9to5mac.com/2019/05/25/macos-gatekeeper-vulnerability/" target="_blank">Cavallarin說他是在今年2月22日知會蘋果</a>，且根據蘋果的說法，已於今年5月15日釋出的<a href="https://developer.apple.com/documentation/macos_release_notes/macos_mojave_10_14_5_release_notes" target="_blank">macOS 10.14.5</a>修補該漏洞，但Cavallarin發現蘋果並未成功修補該漏洞，而蘋果並未再回應他的郵件，他只好選擇對外公開漏洞細節。</p> </div></div></div>
2019/5/27 16:15作者陳曉莉https://www.ithome.com.tw/news/130908
發展數位穿搭顧問？Amazon以折價券徵求志願者提供全身3D掃瞄資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://mashable.com/article/amazon-body-labs-image-scanning-study/" target="_blank">媒體Mashable發現 </a>，電商巨人Amazon以25美元折價券做為獎勵，以交換志願者提供全身3D掃瞄資料。</p> <p><a href="https://amazonbodylabs.eu.qualtrics.com/jfe/form/SV_8CzQQOcugen9xVb" target="_blank">媒體發現Amazon正在進行一項名為真實世界影像（Real Word Image）的研究</a>，這項「全身掃瞄研究」旨在了解各種體形的多元性。在30 分鐘的調查中，參加者需填寫一份調查問券、提供身高與體重，以及穿著每日服裝的3D掃瞄影像、相片及影片。而針對後者，Amazon還會提供貼身的衣物或泳裝。</p> <p>徵求啟事開放到6月30日，參加者需年滿18歲。當研究資料蒐集完成，每位參加者會獲得25美元Amazon的點數券。</p> <p>這項研究是結合Amazon旗下的3D掃瞄技術部門Body Lab。這個部門來自Amazon於2017年收購的同名新創公司，它專長在以影像加入皺紋等特徵發展成3D影像，原本是用於協助警方追查嫌犯。但後來轉向與服裝品牌和遊戲廠商合作，用於製作虛擬人像。</p> <p><a href="https://www.ithome.com.tw/news/129041" target="_blank">臉書3月初才因以20美元代價，招募未成年用戶提供上網及App使用資料引發爭議</a>，不過Amazon這次的研究要求參加者需成年，且是完全自願，因此雖然頗怪異，但仍屬合法範圍，而且還特別排除了以嚴格隱私法聞名的伊利諾州。</p> <p>Amazon並未說明這項研究的用途，但<a href="https://www.theverge.com/2019/5/23/18637369/amazon-body-labs-3d-scanning-study-new-york-volunteer-fashion" target="_blank">媒體猜測</a>可能會用來結合<a href="https://www.ithome.com.tw/news/113726" target="_blank">Echo Look</a>，這個裝置號稱扮演用戶個人穿搭顧問角色，並可引導用戶前往Amazon網購商品。 </p> </div></div></div>
2019/5/27 15:30作者林妍溱https://www.ithome.com.tw/news/130899
世界衛生組織正式把遊戲失調列為疾病，2022年生效
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.who.int/news-room/detail/18-06-2018-who-releases-new-international-classification-of-diseases-(icd-11)" target="_blank">國際衛生組織</a>（The World Health Organization，WHO）在最新發表的國際疾病分類（International Classification of Diseases 11th Revision，ICD-11）中，正式把<a href="https://icd.who.int/browse11/l-m/en#/http%3a%2f%2fid.who.int%2ficd%2fentity%2f1448597234" target="_blank">遊戲失調</a>（ Gaming disorder）列入疾病，將於2022年的1月1日生效。</p> <p>遊戲失調被歸類在「心理、行為及神經發展失調」（Mental, behavioural or neurodevelopmental disorders ），因成癮行為所造成的失調，與賭博失調並列。</p> <p>它的特徵在於持久或經常性的遊戲行為模式，包括遊戲控制障礙（無法控制遊戲的頻率、強度、期間、開始或結束）；遊戲具備極高的優先順序，勝過其它生活興趣與日常活動；就算已經發生負面結果，依然不斷繼續或升級遊戲。而上述行為模式的嚴重程度已足以造成個人、家庭、社會、教育、職業或其它重要職能領域的嚴重損害。</p> <p>不過，這些模式可能是偶發的、經常性的或持續的，通常要持續12個月都有明顯的症狀才會被診斷成遊戲失調，但假使症狀嚴重且滿足所有的診斷要求，則可縮短觀察時間。</p> <p>其實WHO在去年9月就曾公開談及遊戲失調，當時便說它在臨床上的診斷必須伴隨可嚴重干擾個人功能的症狀，且是由不斷重覆的遊戲行為所產生，將它納入疾病的原因是想要替它提供一種可被理解與歸類的方式。</p> <p>WHO也強調，這並非代表所有遊戲玩家都會發展成遊戲失調，研究顯示該疾病只會影響少數的遊戲玩家，大多數的遊戲玩家都沒有失調，如同大多數喝酒的人並未成癮。</p> </div></div></div>
2019/5/27 15:40作者陳曉莉https://www.ithome.com.tw/news/130900
GCP市集發布多個Operators簡化K8s應用程式管理工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了幫助用戶簡化創建、發布、管理Kubernetes應用程式的工作，<a href="https://cloud.google.com/blog/products/containers-kubernetes/application-management-made-easier-with-kubernete-operators-on-gcp-marketplace">Google在GCP市集發布了一系列新的Kubernetes Operators</a>，提供特定應用程式的最佳實踐封裝以及端到端的解決方案，新的Operators包括Java Operator，可以用來配置Kubernetes叢集上的JVM應用程式，而Airflow Operator，則可以簡化Apache Airflow的安裝和管理工作。</p> <p>Google提到，他們與Kubernetes開源社群合作，<a href="https://github.com/kubernetes-sigs/application">標準化各種應用程式需要使用的資源</a>，並使資源能以群組的方式管理，這些資源包含標準化的Kubernetes API，而API功能則涵蓋在Kubernetes中創建、檢視和管理應用程式，讓使用者得以檢查運作狀況、進行垃圾回收以及管理應用程式的相依性等工作，另外，也提供了一個標準機制，讓Kubernetes儀表板檢視與管理應用程式。</p> <p>而Kubernetes Operators則是一個可以用來封裝、部署和管理Kubernetes應用程式的方法，就像是管理這些應用程式Runtime一樣。Google提到，有了上述的合作成果，Operators得以使用應用程式CRD（Custom Resources Definition）以及客製化控制器，應用Kubernetes的可擴展性，進一步擴展了Kubernetes API的功能，讓用戶能以Operators自動化更多的工作，支援各種工作負載以及生命周期管理等。</p> <p>Google在自家GCP市集上推出了幾個Kubernetes Operators，幫助用戶管理Kubernetes應用程式，並且展示Kubernetes使用案例的可能性。Google發布了Java Operator，能為用戶自動管理在Kubernetes叢集上執行的JVM應用程式，管理包括JVM記憶體、垃圾回收日誌，還有監控與除錯等工作，Google提到，在Kubernetes上執行JVM應用程式有一些障礙，由於JVM通常無法獲取容器內部使用的隔離機制，因此常造成應用程式在測試與生產環境的行為不一，而Java Operator能夠有效解決這個問題。</p> <p>對於用戶常用的應用程式，Google也提供了Spark Operator以及Airflow Operator，無論是要大規模處理串流資料，還是要對複雜的工作流程，進行程式化排程管理，這兩個Operator可以簡化應用程式安裝與管理。Google提供了幾個Operator作為範例，而用戶也可以為自己特殊的使用案例，撰寫專用的Operator，Google提供最佳實作範例加上Kubebuilder工具，讓用戶能夠更簡單的進行Operator開發。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Application_view_in_GKE_UI_max-2000x2000.png" style="width: 600px;" /></p> <p>現在GCP市集還提供託管更新，能自動檢查Kubernetes應用程式的更新狀況，用戶不需要手動安裝新版本或補丁，能減輕用戶的管理。Google提到，他們正在與GCP市集中的獨立軟體供應商合作，以研擬更無縫的更新方法。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/GCP_Platform_max-1300x1300.png" style="width: 600px;" /></p> </div></div></div>
2019/5/27 16:00作者李建興https://www.ithome.com.tw/news/130901
中芯將自紐約證交所下市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>可能受到華為事件的影響，<a href="https://www.smics.com/en/site/news_read/7719" target="_blank">中國最大晶片廠商中芯國際本周宣佈</a>6月從將掛牌近15年的美國紐約證券交易所下市。</p> <p>中芯申請自願從紐約證交所下市，計畫註銷其美國存託股票（ADS）及普通股的登記。中芯表示，董事會已經通過下市的決定，理由是基於多種考量，包括對其ADS交易量的限制，以及維持在證交所交易、股票登記與定期報告、法規遵循相關的「龐大行政負荷和成本」。</p> <p>中芯計畫於2019年6月3日向證管會提交Form 25自紐交所下市，10天後即為最後一天交易日。這也將結束中芯國際自2004年在該證交所的交易期間。</p> <p>此消息一出，中芯股價重跌超過4%。</p> <p>中芯申請下市時機正值美中關係緊繃及華為列入美國政府限制出口令名單，動機耐人尋味。<a href="https://www.cnbc.com/2019/05/24/major-chinese-chipmaker-delisting-from-the-nyse-but-says-it-has-nothing-to-do-with-trade-war.html" target="_blank">不過中芯對CNBC駁斥此決定和華為事件有關</a>。該公司表示考慮下市已經很久，準備也花了一段時間，導致時間點接近而引發誤會。</p> </div></div></div>
2019/5/27 14:40作者林妍溱https://www.ithome.com.tw/news/130896
基礎架構即程式碼工具Terraform大改語法，釋出最新0.12版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.hashicorp.com/blog/announcing-terraform-0-12">HashiCorp發布了最新的基礎架構即程式碼工具Terraform 0.12</a>，這個版本對語言進行了大幅度的修改，官方希望增加配置的可讀性，並提高可重用模組的可用性，增加的功能包含新的表示式語法、通用類型系統（Generalized Type System）以及迭代建構（Iteration Constructs）等。官方提醒，這個版本進行諸多修改，與先前版本不相容。</p> <p>Terraform使用大量的表達式在資源之間傳遞配置，而且在表達式中的引用，會被用來創建決定操作步驟的相依圖（Dependency Graph），在之前的版本，Terraform要求所有文字表達都需要以字串的形式表達，但從Terraform 0.12開始，官方修改了表達式的語法，開始允許表達式在任何情況下直接使用，不需要再使用字串內插補點語法。官方提到，隨著表達式和配置越來越複雜，新的語法能夠增加可讀性。</p> <p>之前版本：</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pre_FireShot%20Capture%20363%20-%20Announcing%20Terraform%20012%20-%20wwwhashicorpcom.jpg" style="width: 600px;" /></p> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"><span class="s1">Terraform 0.12</span><span style="color: rgb(51, 51, 51); font-family: sans-serif, Arial, Verdana, "Trebuchet MS"; font-size: 13px;">：</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/aft_FireShot%20Capture%20363%20-%20Announcing%20Terraform%20012%20-%20wwwhashicorpcom.jpg" style="width: 600px;" /></p> <p>而Terraform 0.12新加入的通用類型系統，能讓模組之間傳遞物件更加方便。Terraform一開始的版本主要使用字串運作，後來版本陸續加入Lists與Maps資料結構，不過由於初始的語言功能並不支援，使得這兩個資料結構並不好用，尤其是在模組組合模式（Module Composition Patterns）的時候，所有必要的屬性都需以單獨的參數值輸出與輸入，而現在通用類型系統提供了額外傳遞物件以及數值的方式，可以將整個物件列表做為一個整體傳遞。</p> <p>之前版本：</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pre1_FireShot%20Capture%20365%20-%20Announcing%20Terraform%20012%20-%20wwwhashicorpcom.jpg" style="width: 600px;" /></p> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"><span class="s1">Terraform 0.12：</span></p> <p class="p1 rtecenter"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/aft1_FireShot%20Capture%20365%20-%20Announcing%20Terraform%20012%20-%20wwwhashicorpcom.jpg" style="width: 600px;" /></span></p> <p>另一個資料結構在過去版本不好用的原因，則是缺乏通用的迭代建構方法，無法進行Lists與Maps轉換，現在Terraform 0.12加入了for運算子，就能夠透過映射或是過濾輸入元素，建置另一個集合。</p> <p>而過去Terraform會將執行計畫簡化輸出成鍵值配對，而在巢狀模組中會難以讓使用者了解確切更改的地方，現在Terraform 0.12添加了全新的計畫渲染器，並且與新的類型系統整合，以配置語言的行事顯示變更，並且能以縮排顯示巢狀結構。</p> <p>Terraform 0.12也大大改進了錯誤消息內容，能更好地顯示配置錯誤與其他潛在問題，官方提到，過去的錯誤訊息品質不一，經常性地缺少上下文，導致使用者即便收到錯誤訊息，也難以理解真正問題發生的原因，而且訊息內使用的術語也不一致，新的Terraform 0.12錯誤訊息現遵循可預測的結構，定義了錯誤訊息需包含的所有資訊，同時也統一了用語。</p> <p>官方提醒，由於這個版本的語法進行了極大程度的修改，勢必無法與之前版本完全相容，雖然大致相容於Terraform 0.11，但部分的語法改進需要更嚴謹的解析器與語言模型，以消除歧異或是讓錯誤訊息提供更好的回饋。另外，現在包括PaaS、SaaS以及AWS、GCP、Azure等IaaS供應商，尚未提供相容於Terraform 0.12的服務，但官方已經發布了最新的供應商開發者指南，加速幫助供應商提供Terraform 0.12服務。</p> </div></div></div>
2019/5/27 13:10作者李建興https://www.ithome.com.tw/news/130885
華為遭MicroSD協會除名、禁參與Wi-Fi事務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華為抵制風波愈演愈烈。繼<a href="https://www.ithome.com.tw/news/130769" target="_blank">英特爾、高通</a>、<a href="https://www.ithome.com.tw/news/130835" target="_blank">ARM</a>等眾家晶片業者及Google中止合作之後，上周五（5月24日）MicroSD及Wi-Fi業界協會也分別暫停華為會員資格或禁止華為參與規格制訂權利，可能使未來華為手機無法使用Wi-Fi與MicroSD記憶卡等技術。</p> <p><a href="https://www.androidauthority.com/huawei-sd-association-microsd-989998/" target="_blank">Android Authority網站發現</a>，<a href="https://www.sdcard.org/about_sda/member_companies/index.html" target="_blank">SD協會的會員網頁上華為並未一如過去出現在其中</a>。SD協會是負責制訂SD與MicroSD業界標準的非營利產業組織。該協會向媒體證實，此舉是為了遵守美國商務部禁止出口名單的命令而為之。非協會成員將不得於產品中使用SD或MicroSD規格的記憶卡。</p> <p>華為方面對媒體表示，其手機目前仍可使用MicroSD卡，但拒絕說明未來的手機是否受SD協會除名影響。</p> <p>此外，<a href="https://asia.nikkei.com/Spotlight/Huawei-crackdown/Huawei-s-voice-in-future-tech-standards-restricted" target="_blank">日經亞洲評論</a>周五則報導，Wi-Fi聯盟（Wi-Fi Alliance）對華為做了類似之舉。<a href="https://www2.wi-fidev.org/membership/member-companies" target="_blank">Wi-Fi聯盟會員網頁</a>上仍可見到華為作為「贊助商」等級會員的名字，但<a href="https://www.androidauthority.com/huawei-wi-fi-bluetooth-990610/" target="_blank">媒體引述Wi-Fi聯盟聲明指出</a>，該聯盟完全遵守近日美國商務部的命令，但未取消華為的會員資格。Wi-Fi聯盟暫時限制華為參與該命令涵蓋的聯盟事務。</p> <p>報導分析，暫時停權並非表示華為從此無法生產使用Wi-Fi技術的產品，但是停權的時間愈久，意謂華為不得對未來Wi-Fi技術的走向置喙，長期下來將降低其競爭力。</p> <p>在華為產品前景不明情況下，上周<a href="https://www.zdnet.com/article/japan-telcos-pull-back-sale-of-new-huawei-smartphones/" target="_blank">日本KDDI及軟銀（SoftBank）宣佈停止銷售華為新手機</a>。而<a href="https://www.ithome.com.tw/news/130837" target="_blank">華為Windows 10筆電也被發現從微軟網站下架</a>。</p> <p>華為產品受到影響的大小將取決於美國政府的態度，一旦川普政府取消這紙命令，所有各業界的抵制行動也會暫停。上周美國商務部又宣布（產品）給予名單上的企業90天緩衝期，在8月19日前華為可繼續維護網路與設備、取得5G標案資訊，而早先暫停合作的Google，也可繼續提供華為手機安全漏洞資訊及軟體更新。</p> </div></div></div>
2019/5/27 13:20作者林妍溱https://www.ithome.com.tw/news/130891
臺灣資安業者揭露：5個A級政府機關及地方政府於4月被植入Plead惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼資安公司ESET日前發布，中國APT網軍利用家用路由器及中間人攻擊（MITM）手法，對華碩網路硬碟服務WebStorage更新軟體感染Plead惡意程式後，臺灣資安業者奧義智慧日前也揭露，總計有5個A級政府機關以及地方政府，在4月下旬利用華碩網路硬碟軟體更新服務，連向Plead惡意程式的中繼站後，再後續安裝另外的主要惡意程式及其他3支後門程式，進行抓密碼、加密通訊與傳資料等惡意行為。</p> <p>行政院資安處則表示，已經接獲相關受駭單位的通報，目前依照正常資安事件通報程序做後續的處理，也會將這樣的資安情報，分享到政府部門的G-ISAC（資安情資分享與分析中心）。</p> <p>造成此次出包的華碩雲端公司，該公司總經理吳漢章受訪時表示，接到相關消息後，除了第一時間公告，暫停華碩雲端軟體更新伺服器的更新服務外，預計在5月下旬，將新版的更新伺服器上線，之後也會將新版用戶端的更新程式上線；內部團隊也痛定思痛，第一時間針對所有的資安問題，做根因分析與相對應的矯正措施。</p> <p><span style="color:#0000FF;">臺資安業者奧義智慧查獲網軍在政府A級單位活動蹤跡</span></p> <p>相較於ESET發現到駭客利用華碩雲端服務安裝Plead惡意程式的攻擊手法，奧義智慧執行長邱銘彰指出，根據該公司資安情報儀表板指出，早在4月24日就有許多中國網軍開始在多個政府單位活動，目前受駭電腦都有安裝華碩雲端服務Asus WebStorage。</p> <p>邱銘彰也說，目前在4月24日在多個政府機關發現的惡意程式，多是透過Asus WebStorage Update程式啟動，至少發現7隻相關的惡意程式，在當時，VirusTotal上並沒有任何紀錄，多數防毒軟體業者都還無法偵測到相關的惡意程式。至於在4月30日發現的惡意程式，則到5月7日出現第一隻惡意程式上傳到VirusTotal的紀錄後，陸續有防毒業者可以偵測到相關的惡意程式。</p> <p><span style="color:#0000FF;">先連到中繼站後，再下者後續的主惡意程式</span></p> <p>根據奧義智慧資安情報顯示，駭客事先入侵華碩雲端服務的更新服務，並在4月24日先透過Asus WebStorage AsusWSPanel.exe啟動，但這個只是一個軟體安裝包，會先連到特定的中繼站（103.28.46.4）後，才會繼續下載安裝主要的惡意程式ctfmon.exe。</p> <p>邱銘彰表示，這個主要的惡意程式ctfmon.exe並沒有在ESET的報告中被提及，而該惡意程式的圖示，看起來很像一般人經常使用Excel的圖示，一不小心很容易視為Excel檔案直接執行。</p> <p>當使用者開始執行這個主要惡意程式後，才會再連上第二個中繼站（159.117.79.7）後，下載另外3隻惡意程式，分別是InvokerUtility.exe，這是常見微軟的應用程式之一；另外還有由中國北京曙光信息產業公司數位簽章的Onenote.exe；最後一個就是scsiexe.dll的檔案。其中，邱銘彰表示，這個攻擊使用的合法數位簽章，與2019年初某政府機關發現後門一樣。</p> <p>從這次的資安情資發現，駭客駭入華碩雲端儲存服務（Asus WebStorage）後，透過軟體更新的手法，安裝並啟動後門程式，接著下載多種不同payload與後門程式，進行各種密碼與資料竊取，常搭配雲端分享平臺的資料上傳方式，如Google Drive、One Drive與DropBox等。</p> <p>但是，邱銘彰也提醒，此次駭客還在活動當中，包括許多端點掃毒或是網路攔阻設備難以偵測，所有的被害者都使用華碩雲端儲存服務（Asus WebStorage），有使用相關雲端服務的使用者，都應該要特別注意。</p> <p>進一步了解，這些受駭電腦端所使用的華碩雲端儲存服務，都是來自共同供應契約的選購，就目前所知，這些雲端儲存服務是不允許放置任何機敏的公務資訊，主要是作為公務人員在作業流程上另外一個儲存選項。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/plead.png" style="width: 1002px; height: 563px;" /></p> <p>根據臺灣資安公司奧義智慧發現到的資安情報並彙整出相關的攻擊流程圖可以發現，駭客利用華碩雲端服務系統的更新機制，連上中繼站後，陸續安裝Plead惡意程式的主程式以及相關的惡意程式，其中，有中國北京曙光信息產業公司數位簽章的Onenote.exe這支惡意程式，也曾經在年初公務機關爆發的資安事件中使用過。</p> <p>資料來源：臺灣奧義智慧，2019年5月</p> </blockquote> <p><span style="color:#0000FF;">華碩雲端儲存服務立即暫停更新，更新軟體重寫上線</span></p> <p>吳漢章表示，華碩雲端公司從2008年開始提供雲端儲存服務，迄今已經超過10年，而資安議題一直是雲端服務業者必須十分重視的項目。因此，此次爆發華碩雲端儲存服務更新機制遭到駭客入侵的資安事件，第一時間獲報後，除了協同客戶確認是資安事件後，也立即向相關主管機關通報，並於第一時間暫停軟體更新的服務，之後相關資安事故的處理過程，則依照美國NIST SP 800-61電腦事件處理準則（Computer Security Incident Handling Guide）進行後續的處理。</p> <p>吳漢章進一步指出，從4月25日～5月1日，接獲客戶通知用戶端出現異常行為後，也蒐集客戶端的資訊並分析是否是資安事件，當確認是資安事件後，並於5月3日暫停更新伺服器的更新，並保留與隔離更新伺服器的作業環境，協同外部資安團隊分析駭客的攻擊行為與確認伺服器受駭範圍，並依照資安鑑識結果，重新規畫新版更新伺服器的更新機制。</p> <p>從確認遭駭後，也展開為期一週的事故分析調查，吳漢章表示，除了保存受駭主機、分析駭客入侵範圍，並全面清查系統程式碼，與資安顧問針對保存的受害主機進行資安鑑識後，則發現程式碼過濾機制遭到駭客竄改，也於受駭主機內發現惡意程式以及遭到竄改的程式碼檔案，更關鍵的是，發現受駭主機內惡意程式檔案及遭篡改程式碼檔案，檔案時間都遭到篡改。</p> <p>為了杜絕未來不再發生類似資安事件，吳漢章說：「找出根因是最重要的關鍵。」因此，第一時間關閉更新伺服器的更新機制，先暫停駭客後續的攻擊行為外，也全面清查駭客是否還有其他入侵管道。</p> <p>他表示，主要的清查內容包括：清查華碩雲端公司內部系統是否有其他受駭主機；端點設備與所有的伺服器，則做到全面更換密碼、強制掃毒，並檢查終端設備以及相關伺服器的修補軟體更新狀態，是否已經全面做到修補軟體的更新；網路設備則全面清查所有的可疑連線資訊，清查所有的登錄檔（Log）與重新檢視所有防火牆的規則，也同步進行弱點掃描確認是否有重大弱點。</p> <p>找到問題點並作相關的資安盤點後，吳漢章指出，為了杜絕之後類似資安事故再度發生，重新著手設計更新伺服器的更新機制，主要的改善內容包括：將通訊協定改為加密的HTTPS，確保傳輸機密性、完整性及信任來源；再者，所有下載檔案都使用數位簽章，並於安裝檔案前，驗證簽章的完整性與確認來源；也同步升級企業內舊版的作業系統，重新建置新版的更新伺服器並強化資安。</p> <p><span style="color:#0000FF;">更新伺服器資安防護強度遜於核心系統，舊系統沒有及時更新</span></p> <p>吳漢章表示，該公司雖然將資安視為重要的服務環節，但從這一起資安事件爆發後發現，因為軟體更新伺服器與重兵防守的核心系統相較，資安防護強度不足，加上收集的登錄檔也不夠完整，推測駭客入侵的管道可能是利用舊版的作業系統漏洞，但還沒有升級到新版修補程式時期的空窗期入侵，駭客並竄改更新伺服器的程式碼，讓用戶端的使用者可以連線到惡意網站下載惡意程式，再加上用戶端並沒有對下載的更新程式做程式碼來源與完整性的驗證，導致用戶端可以下載並執行相關的惡意程式。</p> <p>透過此次的根因分析與回復作業後，吳漢章強調，未來更新伺服器除了全面改用HTTPS通訊協定外，所有釋出的軟體都會加上數位簽章，也會在下載安裝前，憲政簽章以及資料正確性；未來所有對外服務的資安防護以及核心系統，都採用醫治的高強度標準，以避免出現「最弱環節」為駭客所利用；也會強化網路以及主機偵測機制以及登錄檔完整性；主機的防禦機制不只重新檢視防火牆規則、防毒政策、檢視來源IP、白名單以及連出現至外，也會擴大第三方弱點掃描以及滲透測試的範圍。</p> <p>最後，吳漢章也說，這一起資安事件看起來式鎖定特定目標的針對式攻擊（Target Attack），駭客利用系統弱點入侵防護較弱的外圍系統（更新伺服器），並竄改後來程式以及程式邏輯，加上更新伺服器沒有限制對外連線也沒有對下載程式驗證來源及完整性，才導致此次資安事件爆發。他也強調，透過此次的弱點強化，並找出事件根因及補強措施後，也將大幅提升華碩雲端公司對資安防護縱深防禦能力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%8F%AF%E7%A2%A9%E9%9B%B2%E7%AB%AF%E5%84%B2%E5%AD%98%E5%85%AC%E5%91%8A.png" style="width: 1600px; height: 700px;" /></p> <blockquote><p>華碩雲端公司在確認駭客利用華碩雲端儲存服務的軟體更新機制，導致用戶端下載到網軍針對臺灣政府部門惡意程式Plead後，也於第一時間於官方部落格發佈資安事件的公告。</p> </blockquote> <p> </p> <blockquote><p> <img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%8F%AF%E7%A2%A9%E9%9B%B2%E7%AB%AF%E9%81%AD%E9%A7%AD%E6%99%82%E9%96%93%E8%A1%A8.png" style="width: 480px; height: 602px;" /></p> </blockquote> <blockquote><p>華碩雲端公司在確認更新伺服器遭到駭客入侵後，也展開一連串的資安事件鑑識與調查流程。<br /> 資料提供：華碩雲端公司，2019年5月</p> </blockquote> </div></div></div>
2019/5/27 13:58作者黃彥棻https://www.ithome.com.tw/news/130895
Container周報第101期：大型主機也能執行Docker，GKE容器沙箱正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>5/9~5/22非看不可的精選Container新聞</strong></span></h3> <h3><strong><span style="color:#FFA500;">#大型主機 #容器</span><br /> z/OS大型主機也能執行Docker容器，未來還要支援K8s應用</strong></h3> <p>IBM最近宣布推出了大型主機z/OS所用的容器外掛程式IBM z/OS Cloud Broker，可以讓使用Docker容器技術的應用，在大型主機z/OS作業系統上執行。IBM的策略是，讓大型主機也能部署雲端原生應用，支援Docker容器應用是第一步，IBM Z軟體副總裁Barry Baker更預告，未來還要讓Kubernetes可以在z/OS上執行，也就是Kubernetes for z/OS版本。他透露，這也將是IBM併購紅帽後的優先任務之一，將和紅帽技術團隊聯手實現這個計畫。另一方面，為了讓日後大型主機上部署雲端原生應用時，第三方應用可以容易調用或探索這些應用，IBM自家混合雲服務調用工具Open Service Broker API也開始支援大型主機。</p> <h3><strong><span style="color:#FFA07A;">#GKE #CI/CD</span><br /> GKE下個將開始提供3種發布版本，激進版將率先支援Windows容器應用</strong></h3> <p>Google在歐洲KubeCon大會上宣布，GKE將會提供更多種發布版本，從下個月開始，將提供激進版（rapid）、標準版（regualr）和穩定版（stable）三種，可供使用者分別測試不同版本的Kubernetes環境。其中標準版是主要的版本，目前支援Kubernetes 1.13，而穩定版則是會納入一些測試過可用的新功能，而激進版則將支援下一個版本的Kubernetes，也就是1.14版。因為1.14版新增了對Windows容器的支援，因此GKE將從下個月開始，在激進版中可以開始支援。</p> <h3><strong><span style="color:#FFA07A;">#VS Code #DevOps</span><br /> Visual Studio Code正式推出Kubernetes外掛工具</strong></h3> <p>現在可以在Visual Studio Code開發工具上管理Kubernetes叢集了。微軟在歐洲KubeCon上正式發布了VS Code的Kubernetes工具1.0正式版。開發者可以在VS Code的瀏覽工具模式上，直接檢視K8s叢集，直接展開檢視叢集上的服務、Pod、節點等，也可直接檢視K8s叢集上的Helm套件，甚至可以直接從VS Code專案中，直接用Dockerfile在雲端Kubernetes叢集上建置和啟動容器環境。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_VS%20Code%E6%96%B0%E5%A4%96%E6%8E%9B.jpg" /></p> <h3><strong><span style="color:#FFA07A;">#容器安全 #趨勢科技</span><br /> 趨勢Deep Security推出Kubernetes防護，映像檔驗證、執行期防護到控管都強化</strong></h3> <p>趨勢科技資安產品Deep Security最近宣布，強化了容器和Kubernetes平臺防護功能，可以涵蓋容器應用從開發、部署到上線部署和執行階段的全生命周期安全防護。原本趨勢科技產品就可提供容器映像檔掃描，可支援信賴的登錄資料庫（Trusted Registry），可提供登錄前掃瞄 (pre-registry scanning) 以提早發現漏洞與惡意程式，現在進一步增加了法規遵循與組態設定檢查的支援，另外也可以對已經過數位簽署的映像設計，開立映像檢查證明（Image Assertion）。新版也強化了Docker和Kubernetes容器在執行期的防護，例如可設定IPS入侵防護規則或監測平臺的一致性，另外，還會檢查跨容器和平臺間的橫向與縱向流量，來預防可疑的入侵或破壞行為。最後，還釋出了API，可供資安團隊用來控管容器執行期的防護工作，或用來設計容器防護作業的自動化腳本程式。</p> <h3><strong><span style="color:#FFA07A;">#容器沙箱 #GKE</span><br /> GKE進階版開始提更容器沙箱功能</strong></h3> <p>Google近日宣布，自家GKE服務的進階版，開始支援去年發布的開源gVisor沙箱技術，可以提供沙箱保護的容器（GKE Sandbox），目前是測試版。Google GKE產品經理Yoshi Tamura指出，Google希望透過這樣的沙箱容器，吸引更多企業在Kubernetes上部署容器化應用。Kubernetes原本就採取了多層式管理架構設計，從底層的一個Container，到多個容器組成的Pod，以運算節點來看的Node，多節點可組成Cluster，以及涵蓋最廣的Project層，各自還搭配了不同的資安控管機制，例如Namespace可用來針對Pod和Container進行服務帳號控管。現在，GKE利用gVisor，在Kubernetes服務平臺的POD層上，多加了一層資安隔離層，作為Pod上的第二層防禦機制，可用來減少容器直接與主機互動的需求，來降低主機遭駭的風險。GKE常見應用是開發者用來提供多租戶的SaaS應用服務，同一支應用需組合多的容器來提供前端網站服務和後端資料庫，就可以用GKE Sandbox容離，來隔離不同用戶所使用的同一支應用程式的不同容器環境，或遇到要執行高風險的程式碼時，也可直接在GKE Sandbox容器中執行，避免影響其他容器。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_GKE%E6%B2%99%E7%AE%B1.jpg" /></p> <h3> <strong><span style="color:#FFA07A;">#Azure、#Windows容器</span><br /> 微軟AKS開始支援Windows Server容器</strong></h3> <p>今年4月發布的Kubernetes 1.14版本，加入支援Windows節點與容器，微軟現在進一步宣布在其Kubernetes服務AKS（Azure Kubernetes Service）提供Windows Server容器，讓使用者可以在AKS中部署和管理Windows Server容器，目前這項功能正在預覽階段。<br /> 在AKS上支援Windows Server容器代表，使用者能在Linux和Windows上執行應用程式，並使用完全相同的API和工具等支援，管理同一個Kubernetes叢集中的Windows和Linux容器，而這不只讓使用者可以在Azure上建立新型態的Windows Server應用程式，也提供了一條將Windows Server應用程式搬遷到Azure上的途徑。微軟舉例，這樣的能力讓使用者可以將Windows節點池加入現有的虛擬網路中，或是在同一個Kubernetes叢集中，以Linux容器執行反向代理（Reverse Proxy），而在另一個Windows容器中執行IIS應用程式，並且使用相同的監控與部署工作管線。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_aks%E9%A6%96%E9%A0%81.jpg" /></p> <h3><strong><span style="color:#FFA07A;">#Kubernetes管理 #Slack #DevOps</span><br /> DevOps管理K8s叢集更方便，靠k8sBot在Slack中就能掌握Kubernetes狀態</strong></h3> <p>DevOps工具供應商ManagedKube在GCP市集推出了名為k8sBot的應用程式，使用者只要安裝對應的Slack小工具，就能從Slack監控雲端Kubernetes的狀態，透過k8sBot可以方便地讓所有團隊成員，快速地掌握Kubernetes的執行狀態。<br /> k8sBot不只能提供類Kubectl工具能獲得的資訊，更重要的是k8sBot在Slack上提供簡單的介面，用戶只要使用滑鼠就可以取得pod狀態、日誌，以及故障排除建議，不需要記憶Kubernetes命令或是pod的名稱，ManagedKube提到，k8sBot代理會在使用者的Kubernetes叢集內執行，為使用者收集即時相關資訊，並透過Slack通知使用者。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_k8s%E6%A9%9F%E5%99%A8%E4%BA%BA.png" /></p> <p> </p> <p>責任編輯／王宏仁</p> <p><span style="color:#0000FF;"><strong>更多Container動態</strong></span></p> <ul><li>一千個最受歡迎的Docker容器，2成沒設Root密碼</li> <li>微軟推出新的Visual Studio程式碼拉取請求擴充套件</li> <li>又有一家容器新創Replex推出K8s治理工具</li> <li>甲骨文雲端架構強化Kubernetes支援</li> </ul><p>＠資料來源：iThome整理，2019年5月</p> </div></div></div>
2019/5/27 14:07作者王宏仁https://www.ithome.com.tw/news/130865
IBM要讓Watson協助農夫導入智慧農業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.ibm.com/2019-05-22-IBM-AI-and-Cloud-Technology-Helps-Agriculture-Industry-Improve-the-Worlds-Food-and-Crop-Supply#assets_117">IBM向全球擴展Watson農業決策平臺的業務</a>，結合天氣公司（The Weather Company）的資料，向全球農作物種植業者提供預測服務，幫助耕作者規畫耕作、種植、噴灑農藥與採收等工作，並提供有用的種植建議。</p> <p>Watson農業決策平臺現提供玉米、小麥、大豆、棉花、高粱、甘蔗和馬鈴薯等作物模型，透過結合天氣資料以及作物模型，幫助提升單位面積的作物產量，創造農場的盈利能力。而且IBM也表示，由於全世界農地不再增加，一樣的耕作面積，需要提升每單位的農作物收成數量，才得以在2050年的時候，養活全球20億人口。</p> <p>該平臺包含了工具以及解決方案，幫助耕作者對其作物採取更正確的耕作測略，與此同時，該平臺也同時能從農地中收集資料，IBM提到，過去農具上收集的資料通常無法有效用於分析上，但現在透過這個平臺，也可以加入共享資料的行列，包括田地中使用的無人機以及智慧灌溉系統，還有其他用來收割、播種與噴灑等器具上的感測器，都能回饋給Watson農業決策平臺，幫助修正預測結果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Australia_OpsDashboard_WatsonDecisionPlatformforAg-1.jpg" style="width: 600px;" /></p> <p>這些來自農場的資料非常龐大，每天每個農場平均產生五十萬個資料點，而這些資料量將只會越來越多，IBM更預測在2036年時資料量會來到400萬個資料點，而匯總田地、機器和環境的資料，並透過人工智慧分析，能提供耕作者與企業有用的資訊。該平臺基於IBM Research的IBM PAIRS Geoscope系統建置，能夠快速處理來自衛星、無人機、飛行器、物聯網感測器以及天氣模型的時間與空間資料集。</p> <p>由於平臺可以追蹤每個產地作物的產量、天氣和植物生產條件，綜合灌溉管理、病蟲害分析等資訊，該平臺可以對擁有相同生長環境的區域，共享有用的種植資訊。而且不只能夠讓農作物收成更好，該平臺還能提供更細緻的種植用途，像是為畜牧公司消除穀物飼料中特定的黴菌與真菌，提供乾旱農地最佳的灌溉策略，或是種出適合用於速食連鎖店炸薯條的長型馬鈴薯，也能種植出更適合釀製啤酒的大麥。</p> </div></div></div>
2019/5/27 12:30作者李建興https://www.ithome.com.tw/news/130879
Google於搜尋、地圖與Assistant中整合食物外送服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/assistant/order-your-favorite-food-with-google/" target="_blank">Google宣布</a>，已在Google搜尋、Google Maps及Google Assistant中整合來自DoorDash、Postmates與 Delivery.com等業者的食物外送服務，當用戶於Google搜尋或地圖中找到支援這些外送服務的餐廳時，就能直接下訂，還能以Google Pay結帳，不過該服務目前僅支援美國市場。</p> <p>根據Google的說明，當消費者在搜尋或地圖服務中尋找餐廳或食物的種類時，倘若看到線上訂購（Order Online）的按鍵，就能選擇及訂購所要的餐點，繼之就會由DoorDash、Postmates或Delivery.com等業者送餐到家。</p> <p>或者是在手機上藉由Assistant直接說出要向哪家餐廳點餐，Assistant會列出使用者曾經點過的餐點，讓使用者直接訂購或調整餐點。</p> <p>這意味著使用者不需造訪特定的食物外送業者網站或安裝行動程式，透過Google就能完成交易。除了上述3家食物外送業者之外，Google很快也會整合ChowNow、Zuppler與其它業者的外送服務。</p> </div></div></div>
2019/5/27 12:45作者陳曉莉https://www.ithome.com.tw/news/130888
AT&T與BitPay結盟，開放用戶以加密貨幣支付帳單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.att.com/story/2019/att_bitpay.html" target="_blank">AT&T宣布</a>，將開始接受用戶透過加密貨幣支付平台來支付帳單，成為美國第一個支援加密貨幣的大型電信業者。</p> <p>2011年成立的BitPay主要替商家提供比特幣（Bitcoin）及Bitcoin Cash的支付處理服務，宣稱AT&T早在1年前就與該公司接洽了，未來AT&T的網站及myAT&T程式將新增BitPay作為支付選項。</p> <p>AT&T所發表的聲明非常簡短，負責財務的AT&T副總裁Kevin McDorman表示，他們有些客戶使用加密貨幣，很高興能讓這些客戶以他們所偏好的方式付款。</p> <p><a href="https://www.theblockcrypto.com/tiny/mobile-carrier-att-will-now-accept-payments-in-crypto/" target="_blank">The Block Crypto</a>引用加密貨幣專家Joe McCann的看法指出，AT&T的舉動所透露的，也許是有愈來愈多的千禧世代用戶使用加密貨幣，或是提出以加密貨幣付帳的要求。</p> </div></div></div>
2019/5/27 13:00作者陳曉莉https://www.ithome.com.tw/news/130889
光是今年首季臉書就關閉了21億個假帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.fb.com/news/2019/05/enforcing-our-community-standards-3/" target="_blank">臉書（Facebook）公布</a>了第一季違反該站<a href="https://transparency.facebook.com/community-standards-enforcement#fake-accounts" target="_blank">《社群守則》（Community Standards）</a>的掃盪結果，指出光是該季就關閉了21.9億個假帳號。</p> <p>21.9億個假帳號其實很驚人，因為臉書在今年第一季的每月用戶數也只有23.8億人，顯示有垃圾郵件蟲或其它不明用戶持續企圖建立大量的假帳號，而且此一數字尚未計算在建立前就被臉書封鎖的IP。</p> <p>此外，在臉書上建立的假帳號亦與日俱增，去年第三季臉書移除的假帳號數量是7.54億，第四季為12億，今年第一季就增加到21.9億。</p> <p><a href="https://newsroom.fb.com/news/2019/05/fake-accounts/" target="_blank">臉書可能會在假帳號建立的3個階段採取行動</a>，一是還來不及建立假帳號之前，臉書會藉由各種偵測系統直接封鎖某個範圍內的IP位址，阻止它們存取臉書平台，因此無法知道它們確實建立的假帳號數量，只能估計此法每天應該可攔堵數百萬個假帳號。</p> <p>其次是根據假帳號登入時的可疑行為來辨識假帳號，例如這些帳號與之前被移除的假帳號有關，或者是有人自同一個IP快速建立100萬個假帳號，這些帳號通常是在剛建立時就被移除了。</p> <p>最後有些被列入觀察名單的假帳號，可能會等到臉書真的發現其惡意行為或是被用戶檢舉時才被移除，根據臉書的估計，在該站的每月用戶數中，大概有5%屬於這類的假帳號，約是1.19億個。</p> <p>檢視各種違反臉書《社群守則》的行為中，最猖獗的就是假帳號了，反觀在臉書上看到違規成人內容的機率是0.14%，看到兒童色情的機率不到0.03%，看到恐怖份子宣傳內容的機率亦低於0.03%，看到暴力內容的機率則是0.25%。</p> </div></div></div>
2019/5/27 11:55作者陳曉莉https://www.ithome.com.tw/news/130887
【建立整體資安要從人員意識做起】日本政府著手改善AI時代資安
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在高度資訊化的日本，政府計畫更為全面採用人工智慧技術，同時也意識到相關的資訊安全問題，而他們當今所要面對的情況，便成為臺灣日後的借鏡。在工研院的國際資安新創交流活動，也邀請到日本經濟團體聯合會資安工作小組主席梶浦敏範，探討他們的做法。</p> <p>由於日本政府近期將人工智慧廣泛運用在社會各層面，他們將這項計畫稱為Society 5.0。這是繼實施工業4.0，將製造流程與網際網路整合，實現智慧工廠之後，最近幾年日本政府正大力推動的經濟發展方針。</p> <p>對此，梶浦敏範提出解釋，說明該計畫與資安的關係。所謂的社會5.0，指的就是更加充分運用能夠收集到的數據，調整公司營運中所面臨到的難題。他舉出載客量偏低的公車為例，他們不只透過乘客的票卡統計載客量，更進一步運用手機的GPS定位，了解站牌附近的居民組成情形，然後再分析應該採取的策略，增加搭乘意願，像是應該將票價降低，沿線居民就會比較願意乘坐。</p> <p>社會5.0也訴求4大資料運用的做法，包含能夠被存取、可立即運用、具備經濟效益，以及資料運用能被社會接受。因此，如何安全使用這些收集而來的資料，便成為現今日本企業需要正視的問題。然而，時至今日，企業面臨較以往更為嚴峻的資安威脅，他們卻發現大多數人普遍缺乏相關意識，更遑論要落實資訊安全，因此，梶浦敏範認為，培養全民的資安意識是首要任務，尤其是領導公司經營方向的決策者，更需要擁有相關的認知。</p> <p><span style="font-size:28px;"><strong>應建立企業高層的資安意識</strong></span></p> <p>日本企業在邁向社會5.0的同時，由於萬物都與網際網路連接，因此，企業也面臨到各種有關的資安挑戰。梶浦敏範說，企業難以倚靠一己之力抵擋大規模攻擊，尤其是日本的基礎建設設施，都是民營企業經營，因此企業一旦遭到駭客鎖定而受害，影響的層面便相當廣泛。不過，對於如何改善企業的資訊安全，梶浦敏範認為，首先還是要讓企業具備資安意識才行。</p> <p>梶浦敏範認為，具備資安意識不應只有資訊人員，而是日本全國人民，特別是在企業中決定經營方向的高層，更需要在決策裡納入資安的考量。然而，在日本大部分的企業中，這些主管普遍是文科出身，多半沒有相關的知識，資安人員要如何向企業高層溝通，便成為這些主管在提升相關意識的同時，所需具備的技巧。</p> <p>在企業裡，往往要投入資金時，執行者便會被詢問到會有多少的效益。梶浦敏範說，他們會建議資安人員以量化的數據，或是與主管自身可能會面臨的後果，做為報告的重點，例如，企業一旦面臨重大的資料外洩事件，將會導致執行長下臺，還會產生經濟損失與用戶的求償等。</p> <p>隨著人工智慧在全球各地逐漸普及，雖然帶來更多精確的分析與預測，然而，一旦這類系統遭受到網路攻擊，其中用來分析的數據與機器學習模型，便有可能遭到竄改，進而影響產出的結果。</p> </div></div></div>
2019/5/27 09:00作者周峻佑https://www.ithome.com.tw/news/130869
無線電遙控器潛藏5大攻擊手法
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/tec.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【操作科技環境與IT網路連接，使得駭客能夠控制OT設備，形成工安威脅】在訴求更為自動化的情況下，企業將操作科技（OT）連上網路，已是相當普遍的現象，使得這種環境曝露在資安風險中。以圖中的例子而言，駭客控制了操作手臂運作狀態指示燈，便能在操作手臂仍在運作的情況下，顯示停止燈號，使得操作人員誤以為能夠進場維修。(圖片來源／趨勢科技)</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著企業操作科技（OT）自動化的程度越來越高，原先封閉的環境可能為此與IT環境和網際網路連接，再加上駭客攻擊的門檻逐年降低，已非高不可攀。在這樣的態勢下，原先大家普遍認為，長年持續運作的操作科技，理應不致遭遇到資安威脅，實際上卻可能潛藏了相當嚴重的漏洞。</p> <p>而這樣的威脅，不只各資安廠商的年度報告中都特別提及，今年的臺灣資安大會上，有許多專家也表示他們的看法，其中不少是關注在操作科技的環境裡，裝置長期缺乏修補資安漏洞，以及操作科技環境缺乏有關管理的議題。不過，除了操作科技的控制設備裡，含有長年未修補的漏洞之外，能夠用來遠端操作的無線電（RF）遙控器，其實同樣隱含被駭客濫用的危機。自2018年底，趨勢科技資深威脅研究員Philippe Lin就在HITCON Pacific大會上，揭露如何發現這種遙控器的漏洞，而於今年3月舉辦的臺灣資安大會，他繼續強調無線電遙控器潛在的資安問題，並且從訊號濫用到韌體的供應鏈攻擊，指出可能存在的5種弱點。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/02-4G%E6%8E%A5%E6%94%B6%E5%99%A8%E5%92%8C%E5%B7%A5%E6%A5%AD%E7%94%A8%E7%84%A1%E7%B7%9A%E9%81%99%E6%8E%A7%E5%99%A8_%E6%94%9D%E5%BD%B1_%E5%91%A8%E5%B3%BB%E4%BD%91.jpg" style="width: 500px;" /></p> <p><span style="color:#808080;"><strong>圖中由左至右依序為2款4G路由器，以及工業用的無線電遙控器，隨著操作科技與網際網路連接的情況變得普遍，駭客可透過左邊或中間的路由器，對遙控器進行攻擊。2款4G路由器的差異在於，左邊為Arduino開發板加工而成，較中間現成產品的成本更低。</strong>（攝影／周峻佑）</span></p> <p><span style="font-size:28px;"><strong>無須自行設計並製作作案工具，犯案門檻大幅降低</strong></span></p> <p>這裡所提到的無線電遙控器，在工業環境中運用相當廣泛，包含天車、移重式升降機、水泥幫浦、農業自動化耕作、自動化碼頭、採礦，以及工業自動化等環境中。Philippe Lin說，他們粗估這種工業用的無線電遙控器，每年約有至少2,000萬美元的市場，一旦被駭客盯上，發動相關攻擊，影響的範圍便難以估計。</p> <p>由於過往開發工業用的遙控器設備，都是從硬體開發的方式著手，建置成本極高，駭客想要發動攻擊，偽造能控制受害設備的第2個遙控器，也同樣要付出相當高的代價。雖然技術上或許可以做得到，但駭客必須面臨到高昂的前置成本，而且在開發前述的遙控器上，也存在相當程度的技術門檻。</p> <p>不過，無線電的技術這幾年發展下來，情勢已經出現了明顯的變化──自從2008年開始，有了軟體定義無線電（SDR）設備之後，駭客只要透過現成的裝置，就能進行攻擊，不需要自行從頭開發、製作專門的工具。Philippe Lin表示，像是提供研究無線電專用的USB裝置YardStick1，駭客就能拿來濫用，而這款裝置只要99美元就能取得。</p> <p>而現在，隨著4G網路的應用極為普遍，加上創客文化和開發板的盛行，Philippe Lin的研究團隊實驗過程中，進一步利用開發板，拼湊出小型的4G中繼裝置RFQuack，外觀類似外接式的USB無線網路卡。駭客若是將這種裝置刻意擺設在工廠角落，就有機會從遠端下達攻擊命令。而他們組裝這款裝置的費用，僅為40美元，不光比上述的YardStick1更便宜，還能讓駭客在攻擊的過程中，不需到現場就能操作。</p> <p>相較於20年前，駭客必須從設計到製造，自行做出專屬的硬體，如今卻只要使用YardStick1等現成裝置，就可以發動攻擊，門檻可說是非常低廉。沒有隨之演進的操作科技安全，在上述駭客攻擊手法已經出現大幅變化下，顯得特別危險，同時，Philippe Lin所屬研究團隊也發現，即使不甚複雜的攻擊手法，像是重放攻擊，至今卻仍然能夠大肆濫用。</p> <p><span style="font-size:28px;"><strong>無線電訊號濫用可假傳指令，甚至帶來工安危險</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%84%A1%E7%B7%9A%E9%9B%BB.jpg" style="text-align: center; width: 500px;" /></p> <p>這裡所提到的重放攻擊，就是駭客將遙控器所發出的無線電訊號複製，再用來對被控端下達命令。Philippe Lin說，理論上，遙控器的製造商在設計設備時，應該要納入滾碼機制，來保護發送的無線電訊號不能被直接盜用，遙控器雖然下達了多次相同的指令，但實際上每組電波的封包內容都會不同。假如駭客側錄了其中一次的訊號，日後想要用來重放攻擊，由於與接收器認為應該收到的訊號不符，攻擊者便無法操作被控端。然而，在Philippe Lin實驗取得的7個廠牌遙控器中，竟全部都能濫用重放攻擊手法，向被控端下達特定的命令。</p> <p>不只是前述的重放攻擊，即使是對於擁有滾碼防護機制的遙控器設備，駭客也可能進一步逆向工程破解，偽造出指令訊號；若是結合這兩種型態的攻擊手法，則可以不斷發送緊急停止的命令，而造成無法控制的情況。</p> <p>濫用緊急停止命令的手法又可再區分成兩種，一種是發送大量指令，演變成阻斷服務（DoS）攻擊；另一種則是針對設備韌體設計不良，所造成的失控情形，在操作員按下緊急停止按鈕之後，駭客仍舊可向受控設備下達各種命令，導致更嚴重的工安事故。</p> <p>再者，遙控器與接收器的配對，同樣有機會被拿來濫用，這種手法稱為惡意配對，使得原本的遙控器失去控制的能力，進而成為另一種發動攻擊的管道。</p> <p>但Philippe Lin指出，上述的4種攻擊，最大的限制還是要在廠房附近發動，但若要變成遠端操作的網路攻擊，其實並不難。例如，駭客使用極為不起眼的小型4G路由器，就可以在遠端進行攻擊，而且在工廠或是工地裡，在暗處擺放這種路由器通常難以被發現。</p> <p>除了無線訊號本身的操控之外，駭客可間接透過燒錄自訂韌體的電腦，進行供應鏈攻擊，使得設備更新韌體之後，有可能變得錯亂而無法正常運作。</p> <p><span style="font-size:28px;"><strong>防治無線電遙控器成攻擊目標，有待從開發流程就納入資安</strong></span></p> <p>針對上述所提及的攻擊，Philippe Lin說，重放攻擊與緊急停止的阻斷服務攻擊，可透過更新具有滾碼機制的韌體解決，尤其是一般市面上的汽車鑰匙或是鐵捲門控制器，都提供這種機制，他認為，廠商要在遙控器韌體加入相關功能的難度並不高。不過，由於必須一臺一臺更新，因此真正的困難之處，恐怕是在召回待更新韌體的遙控器。</p> <p>而對於駭客偽造指令和惡意配對的手法，則是因為遙控器加密的強度不足，甚至是缺乏有關機制，理論上也是要升級韌體，但Philippe Lin指出，有些設備本身沒有加密演算法所需的運算晶片，因此連帶也要升級硬體，導致成本大幅增加。</p> <p>至於供應鏈攻擊，除了要保護修改韌體的電腦，加強端點防護，也牽涉嵌入式韌體安全。但由於這些遙控器一旦被發現漏洞，往往不易修補，Philippe Lin指出，資訊安全要從設備的設計與採購的時候，就納入考量，廠商和企業的資安意識就很重要。</p> <p><span style="font-size:28px;"><strong>無線電設備資安研究不易，有待製造商良性互動</strong></span></p> <p>其實，有別於許多資安研究，無線電遙控器領域的門檻，其實相當的高。但在這樣的情勢下，他們委由漏洞獎勵計畫組織Zero Day Initiative（ZDI）通報製造商，得到的反應卻可能相當消極，認為資安人員在找麻煩。因此，Philippe Lin也揭露他們研究過程裡，與一般資安研究的差異，希望廠商接獲漏洞通報時，能夠認真看待並予以處理。</p> <p>Philippe Lin表示，在他們研究的過程中，首先，資安人員會面臨有關電信法規的要求，必須事先向行政院國家通訊傳播委員會（NCC）報備才行，否則很有可能會面臨觸法的危險。再者，則是在模擬環境上，往往無法直接採用實際的工業設備，因此在研究的過程裡，他們將無線電遙控器與起重機模型連接。</p> <p>企業看待資安漏洞的通報，還是要採取積極因應的態度，這些資安研究才能促成更安全的設備。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%84%A1%E7%B7%9A%E9%9B%BB%E9%81%99%E6%8E%A7%E5%99%A8">無線電遙控器</a></div><div class="field-item odd"><a href="/tags/ot">oT</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div><div class="field-item odd"><a href="/tags/%E6%93%8D%E4%BD%9C%E7%A7%91%E6%8A%80">操作科技</a></div></div></div>
2019/5/26 09:00作者周峻佑https://www.ithome.com.tw/tech/130754
一周大事：臺灣AI超級電腦7月正式上線。類量子應用成熟，日本郵政數位退火應用大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>臺灣AI超級電腦6月試營運，服務網站介面首度公開，下半年將開放產業申請</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%87%BA%E7%81%A3AI%E8%B6%85%E7%B4%9A%E9%9B%BB%E8%85%A6TWCC%E5%8D%B3%E5%B0%87%E5%9C%A86%E6%9C%88%E8%A9%A6%E7%87%9F%E9%81%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">攝影_羅正漢</span></p> <p>去年國研院國網中心開始打造的AI超級電腦「台灣杉二號」，以9 PFLOPS的實測計算效能，躋身全球超級電腦500強第20名，科技部國研院國網中心正式宣布，基於這臺超級電腦提供的AI大資料雲端服務（TWCC），將於今年6月開始試營運，7月正式上線，首先開放給學研界使用。</p> <p>TWCC會將一半的運算資源供產業界使用，目前計畫是在8月先啟動夥伴方案，邀請業界參與，10月再正式開放給產業界申請。國家實驗研究院國家高速網路與計算中心主任史曉斌表示，為了便於各領域應用，在TWCC台灣杉二號的系統架構中，採用OpenStack的基礎架構，提供Kubernetes與Singularity等容器服務，底層配置高速的網路InfiniBand EDR（100GB）網路，可讓所有TWCC的計算都透過高速網路連結，讓多節點的運算更有效率。<a href="https://www.ithome.com.tw/news/130695" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>類量子應用成熟，日本郵政數位退火應用大公開</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%95%B8%E4%BD%8D%E9%80%80%E7%81%AB%E4%BC%BA%E6%9C%8D%E5%99%A8_IMG_2335_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E5%AE%8F%E4%BB%81.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">攝影_王宏仁</span></p> <p>日本郵政每年派送郵件超過160億件，去年光是日本國內包裹就多達46億件，為了找出優化貨車運送路線來降低成本，日本郵政導入富士通的數位退火（Digital Annealing）雲端服務，開始在小區域實驗物流最佳化的新作法，並在今年富士通東京論壇上首度公開了成果。富士通全球第一款數位退火伺服器也在東京論壇大會上首度亮相。<a href="https://www.ithome.com.tw/news/130631" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>華為被美國商務部列入禁止出口名單</strong></span></p> <p class="rtecenter"><strong style="font-size: 28px; text-align: center;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E7%B7%A9%E8%A1%9D%E6%9C%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8F%AF%E7%82%BA.jpg" style="width: 500px;" /></strong></p> <p>川普的行政命令禁止了美國企業向敵方進口科技產品及服務，就算未指名道姓，但明擺著是衝著華為而來；而商務部的禁止出口名單將禁止境內業者出口任何技術或產品予華為，切斷了華為的供應鏈，與當初美國封鎖中興的禁令如出一轍。這意謂著美國既不進口華為的產品，也禁止境內業者出口產品予華為。<a href="https://www.ithome.com.tw/news/130723" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>將華為列入出口黑名單後，美方給予該公司90天的軟體更新緩衝期</strong></span></p> <p>美國商務部把華為及其關係企業列為禁止出口名單（Entity List）之後，商務部另外發布了一項臨時通用許可（Temporary General License），給予華為等69家企業90天的緩衝期，包括可繼續經營既有網路與設備、對既有手機的支援、網路安全研究與漏洞揭露，以及參與5G標準的發展。<a href="https://ithome.com.tw/news/130772" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國對華為出口禁令影響有多大? Google將評估所有產品哪些停用，現僅確定Play商店可用</strong></span></p> <p>外媒揭露Google配合美國出口禁令，暫停和華為間的軟硬體及服務合作關係，首波包括Android作業系統授權，Play Store、Gmail等服務存取，外界關心YouTube等熱門Google服務也可能無法使用，Google證實將配合美國法令要求，但目前正評估所有產品在華為裝置哪些將會停用，現有Play Store可以繼續使用。</p> <p>根據iThome向Google求證，Google官方統一回應：「我們將配合法令並評估影響範圍。而針對既有華為裝置上使用Google產品的使用者，Google Play 商店及Google Play安全防護（Google Play Protect）將持續提供服務。」</p> <p>對於哪些產品服務無法繼續使用，Google並沒有特別說明，僅表示將正在評估影響範圍。<a href="https://www.ithome.com.tw/news/130751" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>傳英特爾、高通等晶片業者也暫停供貨給華為</strong></span></p> <p>繼Google率先響應美國政府的出口禁令，中止對華為的Android授權後，彭博報導，國際晶片大廠如英特爾、高通等也將暫停將晶片等關鍵零組件供應給華為。但華為對此表示影響有限。<a href="https://www.ithome.com.tw/news/130769" target="_blank">更多內容</a></p> <p> </p> <p><strong style="font-size: 28px;">華為：自有手機OS最快秋天問世，可相容於所有Android App</strong></p> <p>Google封鎖華為Android授權一事在業界投下震撼彈，不過華為總是一副處變不驚的模樣。中國媒體引述華為高層的公開談話報導，華為自有行動裝置作業系統最快今年秋天就會問世。彭博也報導，華為正在打造類似Play Store的軟體市集。<a href="https://www.ithome.com.tw/news/130802" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>來了！Windows 10 May 2019 Update 今起階段性釋出</strong></span></p> <p>微軟5月21日宣布代號1903的Windows 10 May 2019 Update正式釋出。在最新措施下，微軟加入新功能讓暫時不想更新的用戶得以延後安裝，但是大部份用戶最多只能推遲幾個星期。<a href="https://www.ithome.com.tw/news/130801" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>HPE將以13億美元買下超級電腦製造商Cray</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Cray.png" style="width: 500px;" /></strong></span></p> <p> </p> <p>Hewlett Packard Enterprise（HPE）宣布與美國超級電腦製造商Cray簽署併購協議，HPE準備以每股35美元的現金買下Cray的股份，總交易金額約為13億美元。<a href="https://www.ithome.com.tw/news/130722" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>英特爾處理器又有旁路攻擊新漏洞，多數CPU都受影響，Google、微軟、蘋果、紅帽、連AWS都紛紛釋出修補程式</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%8B%B1%E7%89%B9%E7%88%BE%E8%99%95%E7%90%86%E5%99%A8%E6%BC%8F%E6%B4%9E.png" style="width: 500px;" /></strong></span></p> <p>英特爾（Intel）在5月14日揭露了4個可外洩機密資訊的處理器安全漏洞，研究人員已針對相關漏洞發展出ZombieLoad、RIDL及Fallout等多種攻擊手法，而Google、蘋果、微軟、紅帽及AWS等平臺也在同一天加入修補的行列。<a href="https://www.ithome.com.tw/news/130651" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>舊版Windows存在遠端桌面服務重大漏洞，微軟罕見修補XP、Server 2003</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%88%8A%E7%89%88Windows.png" style="width: 500px;" /></strong></span></p> <p>微軟發佈安全公告，警告舊版Windows包括桌機及伺服器版存在重大遠端程式碼執行漏洞，有引發類似WannaCry災難之虞，並罕見針對Windows XP、Server 2003釋出修補程式，並呼籲用戶儘速升級。<a href="https://www.ithome.com.tw/news/130646" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>將來銀行CIO兼CTO周旺暾深入剖析企業IT新架構，敏捷、容器、微服務和混合雲一次講清楚</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9A%E8%87%BA%E7%81%A3%E9%9B%B2%E7%AB%AF%E5%A4%A7%E6%9C%83_%E5%91%A8%E6%97%BA%E6%9A%BE.jpg" style="width: 500px;" /></strong></span></p> <p>「沒有一種完美的架構，只能隨著時代不斷衍進。」這是將來銀行籌備處資訊長兼技術長周旺暾，在臺灣雲端大會擔任Keynote的開場白。他在5月15日舉辦的2019臺灣雲端大會以多年的IT架構經歷，進一步剖析企業該如何面臨未來種種IT上的挑戰。</p> <p>擁有25年的網路經驗的周旺暾，是蕃薯藤（yam）成立公司後的第3號員工，也曾在微軟有將近13年的豐富資歷，主要負責微軟雲端與資安等產品線的事業發展，2017年接任91APP人資長，後又協助91APP拓張海外市場，擔任資深副總經理，今年4月甫接下將來銀行籌備處的IT重責，要以網路思維重新打造一家銀行。<a href="https://www.ithome.com.tw/news/130660" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google利用Gmail蒐集用戶網上購物的紀錄</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Gmail%E8%B3%BC%E7%89%A9%E7%B4%80%E9%8C%84.png" style="width: 500px;" /></strong></span></p> <p>下次網購後最好刪掉你的電子郵件，如果你用的是Gmail。因為Google會經由掃瞄Gmail來紀錄用戶網路上購物的清單。有用戶在Reddit上反映，他在電商網站包括Amazon或其他較小網站上等購物資料，包括商品名稱和出貨日期等都被集結到Google「我的帳戶」網頁下。消費者並未使用Google Pay，而且Gmail服務條款似乎也未提及這點，因此認為Google不當蒐集了用戶消費紀錄。<a href="https://ithome.com.tw/news/130725" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>史上容量最大的microSD卡開始出貨了，1TB要價450美元</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_microSD%201TB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20SanDisk.png" style="width: 500px;" /></strong></span></p> <p>快閃記憶體業者SanDisk曾在今年2月提及的1TB超大容量microSD儲存記憶卡終於開始出貨了，近日正式於官網上架，預計也會舖貨到Amazon，售價為449.99美元（約為新台幣1.4萬元）。<a href="https://www.ithome.com.tw/news/130705" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>VMware併購Bitnami以強化自家應用程式封裝技術</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Bitnami.png" style="width: 500px;" /></strong></span></p> <p>VMware宣布併購應用程式封裝公司Bitnami，雙方都沒有透露此次交易價格。Bitnami之前為Y Combinator的成員，其主要提供的服務，是能將超過130種熱門應用軟體打包成各種格式的套件，諸如容器或是虛擬機器應用程式，而使用者只要透過點擊操作，就能在主要雲端和Kubernetes環境部署軟體或是開發堆疊。<a href="https://ithome.com.tw/news/130697" target="_blank">更多內容</a></p> <p> </p> </div></div></div>
2019/5/26 09:00未署名https://www.ithome.com.tw/news/130804
從歐拉角到四元數旋轉
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不少程式設計入門的教學中，常使用電腦繪圖、自走車、機器人等作為學習的回饋機制，其中，簡單幾何數學佔了重要的角色，而座標旋轉為常見處理。</p> <p>有機會的話，試著導證一下旋轉公式或矩陣，因為，這就像是研讀原始碼一樣的有趣，也具有實用的價值。</p> <p><span style="font-size:28px;"><strong>繞XYZ軸旋轉</strong></span></p> <p>如果有個座標(x,y)，繞原點逆時針旋轉θ度後的新座標為(x',y')，旋轉公式會是x'=x*cos(θ)-y*sin(θ)，y'=x*sin(θ)+y*cos(θ)，這只要用基本的三角函式及聯立方程式，就可以導證出來。若以矩陣來表示轉換，會比較簡明，使用一維線性陣列來撰寫的話，列為主的寫法會是[cos(θ), -sin(θ), sin(θ), cos(θ)]。</p> <p>上述的表示法是基於笛卡兒平面，兩個軸都代表著實數，實際上，旋轉問題也可以用複數來處理，將a+bj看成是複數平面上的點，平面橫軸為實數軸，直軸為虛數軸，複數z1若為cosθ+isinθ，θ為z1與實數軸的夾角，將z1與任意複數z2相乘，由於複數運算上的一些特性，所得到的複數，相當於將z2繞著複數平面原點逆時針轉動θ度（<a href="https://bit.ly/2V8hZcX">https://bit.ly/2V8hZcX</a>）。</p> <p>關於二維平面旋轉，我們可以看成，是三維空間中繞著z軸旋轉xy平面上的座標。</p> <p>基於二維空間旋轉公式的導證方式，可以很快地得出繞x、y軸旋轉的公式，也可以分別將三個轉換公式，以轉換矩陣的方式來表示（<a href="https://bit.ly/2XW9yOK">https://bit.ly/2XW9yOK</a>），而轉換矩陣基本上有三個參數，也就是分別繞三個軸旋轉的角度(α,β,γ)，稱為三個歐拉角（Euler angles）。</p> <p>既然可以將笛卡兒平面的旋轉擴充到三維，那麼，我們有辦法將複數平面的作法，也跟著擴充到三維嗎？</p> <p>例如，愛爾蘭數學家Hamilton曾將複數擴充為四元數（Quaternion），並運用四元數運算的特性，導出了繞任意指定軸旋轉的四元數旋轉矩陣，當然，也就因此可以處理繞XYZ軸旋轉。</p> <p>就結論而言，若想繞著指定的軸來旋轉頂點，軸的部份使用單位向量(x,y,z)來表示，旋轉角度為θ的話，四元數q=w+ai+bj+ck的關係若為s=sin(θ/2)、w=cos(θ/2)、a=s*x、b=s*y、c=s*z，就可以用這四個數來得到旋轉矩陣（<a href="https://bit.ly/2IQVt1E">https://bit.ly/2IQVt1E</a>），網路上可以找到許多關於四元數的導證說明。</p> <p>然而，大家最常問的部分仍是：四元數到底是什麼？可否形象化的方式來表示四元數？</p> <p>想知道答案的話，我們可以親自導證一次四元數旋轉矩陣。</p> <p><span style="font-size:28px;"><strong>Rodrigues旋轉公式</strong></span></p> <p>關於三維旋轉的問題，其實，也可以使用軸、角兩個量來表示。</p> <p>舉例來說，軸可以使用單位向量(x,y,z)來表示，角用θ表示，歐拉角表示可以使用軸角來表示；軸會是笛卡兒座標的X、Y或Z軸，例如，繞X軸轉動時，X軸向量可表示為(1,0,0)，至於四元數旋轉矩陣，基本上，也是透過給定軸、角兩個量來得到。</p> <p>然而要做軸角旋轉，不一定找出對應的四元數來計算旋轉矩陣，透過Rodrigues旋轉公式也可以。若u為指定軸之單位向量，v為打算轉動的座標形成之向量，那麼，Rodrigues旋轉公式會是cos(θ)v+(1-cos(θ))(u‧v)u+sin(θ)(uxv)。</p> <p>若對四元數或其旋轉矩陣的導證有興趣，認識Rodrigues旋轉公式的導證，會有所幫助，相對來說，導證過程也比較簡單（不用去結合四元數的運算特性）。</p> <p>例如，Rodrigues旋轉導證的第一步，是將v分解為兩個向量，一個向量是v投影在旋轉構成的平面上，另一個向量是投影在u上，兩個向量基於u旋轉後得到的向量相加，就是想要的結果。</p> <p>對於投影在u上的向量，因為跟u平行，旋轉後還是相同，既然如此，就只要處理v投影在旋轉平面上的向量，v就是旋轉平面的橫軸，u與旋轉平面正交，那麼，旋轉平面的直軸，就可以用外積uxv得到，而一旦有了平面的橫軸與直軸，問題就被簡化為二維平面旋轉。</p> <p>在整個公式化簡的過程中，會運用到u是單位向量，大小為1的特性，因此，只要細心計算，就可以得到公式（<a href="https://bit.ly/2LdKIZz">https://bit.ly/2LdKIZz</a>）。</p> <p>不過，上述的這個公式看起來複雜，有個轉換矩陣（<a href="https://bit.ly/2WfTpmT">https://bit.ly/2WfTpmT</a>）與要轉動的向量結合後，等價於此公式，然而，相對於四元數旋轉矩陣來說，仍是複雜許多，因而比較少見到這個公式的運用或實作。</p> <p><span style="font-size:28px;"><strong>四元數與旋轉</strong></span></p> <p>雖然Rodrigues旋轉公式比較少用，然而導證過程與四元數旋轉矩陣的導證之間，有著密切關係，只不過四元數既然是四元數，表示得先掌握其運算基本特性。</p> <p>最著名的例子，就是Hamilton刻在石頭上的式子i^2=j^2=k^2=ijk=-1，如果以四元數的運算特性簡單來說，就是在擴充複數的同時，也不能違反複數的運算性質。而這就跟複數不能違反實數的運算性質，負數、零在定義時不能違反自然數，都是一樣的道理。</p> <p>有些幾何運算會產生複雜的過程或結果，像是一大堆三角函式轉換之類，這時，可以試著轉換為複數來運算。</p> <p>由於複數本身包含了角度與長度資訊，而複數運算的特性，可以避開複雜運算過程。要了解這種換個系統運算的過程，若作個簡單類比，就像三維中的點，可以用直角座標來描述外，也可以用極座標來描述；有的問題用直角座標，就能簡單解決；有的問題，用極座標會比較適合。</p> <p>而在四元數旋轉矩陣的導證過程，就像是結合了Rodrigues旋轉公式導證，以及四元數運算特性來得到結果的過程（<a href="https://bit.ly/2VB4cuW">https://bit.ly/2VB4cuW</a>），一旦能夠看懂導證過程，也就解決了形象化四元數的問題，因為四元數描述了四維空間中的一個點，不過，四維空間的圖雖難以描繪，但是，投影在三維空間中的圖還是可以繪製，然而，點投影的結果也只是個點。</p> <p>不過，若四元數q=w+ai+bj+ck的w、a、b、c有先前談到的關係時，θ變動時，每個點在四維空間中的軌跡，投影在三維世界的中的話，會是個複數平面上旋轉角度θ的圓弧，而圓弧θ/2處會是實數軸通過的位置。就軸角旋轉來說，真正關心的，並不是四元數在四維空間中的軌跡，而是三維空間中的投影，因此，若能知道三維世界中的投影是什麼，也就足夠了。</p> <p><span style="font-size:28px;"><strong>導證公式與閱讀原始碼</strong></span></p> <p>設法看懂公式的導證過程，某些程度就像是閱讀原始碼，因為，公式就像是函式簽署，導證的過程就是實作的內容，而閱讀原始碼的收獲，不僅認識了函式運作的原理、解題相關的知識與技巧，同時也學會從其他角度解題的思考方式，導證公式的過程也是如此。</p> <p>無論是面對數學或程式碼，解題時具有不同思考方式是重要的，實際上在導證這些旋轉的過程中，意外地拼湊出一個解決方案，這也解掉了我一年來懸而未解的ISSUE（<a href="https://bit.ly/2IPGe98">https://bit.ly/2IPGe98</a>）。當我看到程式運算結果終於正確呈現的瞬間，得到一整個滿滿的欣喜與成就感！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%BA%A7%E6%A8%99%E6%97%8B%E8%BD%89">座標旋轉</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E8%A8%AD%E8%A8%88">程式設計</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2019/5/25 09:00作者林信良https://www.ithome.com.tw/voice/130495
魯蛇球隊如何用IT逆轉勝
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420fan_ben__7.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">大塊出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>二○○七年，陶布曼（Brandon Taubman）從康乃爾大學經濟系畢業。他跟很多常春藤盟校畢業的學生一樣踏入銀行業，成為一名評估複雜金融工具的專家，先是在安永會計事務所工作，之後轉到巴克萊銀行。陶布曼很早就從自己打棒球，轉為欣賞棒球比賽。但他一直在玩全明星棒球賽遊戲的現代版：夢幻運動選秀會。DraftKings和FanDuel這類網站，每天晚上會讓玩家挑選自己的出賽陣容，用真錢來賭博。陶布曼和朋友用他受過的金融訓練，設計了一套系統，每天輸入好幾百隊陣容，來發掘像天氣預報這種被忽略卻有預測價值的因素。他們的勝率有五成八，比百分之五十三這個損益平衡點還要高出很多。二○一三年，陶布曼應徵一個比他在巴克萊銀行的薪水低很多的分析師職位。雖然另外四百九十九名應徵者，學歷幾乎都比他好，但是魯諾從雪片般的應徵信中，選了陶布曼的名字。</p> <p>陶布曼剛開始是以經濟學家的身分，協助史坦斯處理合約評估之類的事務。幾年下來，他承擔的責任愈來愈大。魯諾幾乎每一季都讓他升職。到二○一七年九月的時候，三十一歲的陶布曼，成為太空人隊棒球營運、研究暨創新部門的資深主管。</p> <p>二○一七年即將展開之際，莫頓三十三歲，當時的他是一名遊走各隊的浪人投手，戰績四十六勝七十一敗，生涯投手自責分率四．五四。他也有一顆一百五十三公里左右的快速球、一顆他太常使用的伸卡球，而且他跟麥克修一樣，有一顆沒有很常拿出來的曲球。雖然他的統計數據並不起眼，但是陶布曼和法斯特一起說服魯諾，在二○一七年球季開始前，與莫頓簽下兩年一千四百萬美元的自由球員合約。莫頓投伸卡球的頻率從百分之六十三，降到百分之四十一，曲球使用比率則是從百分之二十四，提高到百分之二十八。莫頓拿下十四勝七敗的戰績，投手自責分率三．六二，並在世界大賽中成功關門。</p> <p>奪得冠軍後的幾個月，太空人隊把焦點放在網羅一名投手上。他們認為，他們的統計資源也能幫助這名投手提升戰績。海盜隊在二○一一年，以總順位第一位選中加州大學洛杉磯分校的柯爾（Gerrit Cole）。四年後，柯爾戰績十九勝八敗，投手自責分率二．六，在國家聯盟賽揚獎投票中排名第四。他的成績在接下來兩個球季下滑了。這兩年戰績為十九勝二十二敗，投手自責分率四．一二。他的手臂沒有任何問題。他才二十七歲，還能投出超過一百六十一公里的快速球。奇怪的是，二○一七年，雖然他的滑球比較有殺傷力，但比起滑球，他卻開始比較常投快速下沉球。對手打他的伸卡球，打擊率有三成六，只有百分之七的機率會揮棒落空。但是他們打他的滑球，打擊率只有兩成六八，揮空率近百分之三十四。二○一八年一月，在陶布曼和法斯特的極力主張下，太空人隊用四名小聯盟球員，換來柯爾在太空人隊效力兩年。這四名小聯盟球員不在太空人隊的頂尖新秀名單中。投手懷特利、馬提斯，還有外野手費雪、塔克，這些球員都還是太空人隊的頂尖新秀。這筆交易太空人隊萬無一失，柯爾有排在韋蘭德和凱戈後面，成為第三位輪值王牌投手的潛力，他將投出更多滑球。</p> <p>在此同時，太空人隊的系統已經建立好幾百名球員的資料，太空人隊可以協助他們快速進步，不必犧牲隊上的明日之星，或花大錢去買贏球的機會。魯諾和西格來到太空人隊的這六年，棒球技術急遽發展，而且吉姆．克蘭在分析師的建議下，在很早的階段就至少投資三種技術。在大聯盟引進Statcast系統，正式採用TrackMan技術之前，太空人隊就已經使用TrackMan好幾年了。除此之外，還有Blast Motion感應器──這片圓盤上面有加速計和迴轉儀，安裝在球棒上面，可以測量揮棒的速度和角度。還有高速攝影機，可以詳細記錄球員在比賽和訓練時的一舉一動，並將這些動作用千分之一秒的格速拆開來看。</p> <p>太空人隊不是只在大聯盟的比賽場地採用這些技術，他們也把這些技術運用在小聯盟的場地，就連特洛伊市的球場也有安裝。西格和法斯特將他們收集到的數據融入數據宅之窩（註：總經理領導下的特別小組）的公式裡，讓他們的預測更加準確。但這些技術還有其他用途。假如二○一四年春訓的時候，太空人隊可以把Blast Motion感應器裝在馬丁尼茲的球棒握柄上，球隊高層就不用只靠馬丁尼茲的說法和少數幾個打席，來判斷他的打擊能力是否真的有所提升。他們會有憑有據。知道自己沒有憑據這件事，更是加快了太空人隊在技術方面的投資腳步，讓他們下定決心不要再錯過這樣的發展。</p> <p>在現場比賽中，這些技術更有威力。TrackMan數據和高速影像結合，讓球隊分析師可以偵測投手的投球過程或投出去的球有所改變，已經來到引發長期傷勢的緊要關頭，讓他們有機會避免；甚至在投手有機會向辛區承認之前，偵測到場上投手已經很疲憊了。</p> <p>這些技術還有一個用途，就是讓球隊各個層級的球員，都能立刻有一個可以衡量的目標。打擊教練仰賴的只有經驗，當他們建議球員可以試著改變揮棒動作來提高打擊率的時候，這是一回事。但球員都不是數據科學家，讓他們看見實實在在、比較容易理解的證據，而不是圖表或落點，又是另外一回事了：這裡有TrackMan數據，顯示擊球仰角在十九到二十六度之間，變成全壘打或讓安打上壘數增加的機率最高。這裡有Blast Motion數據，可以從中看出你平常怎麼揮棒。還有高速影像，配上容易理解的數據圖像，可以從中看出不同的球你該怎麼揮擊，並多加運用這些揮棒動作。</p> <p><span style="font-size:28px;"><strong>直覺＋專業＋數據－偏見＝勝利</strong></span></p> <p>二○一七年過後，太空人隊的決策人員除了早就使用先進技術，還有另外一項優勢：戰績紀錄。太空人隊從前只能對凱戈這群球員循循善誘，希望他們相信數據宅之窩的方法不僅有效，還能幫助個別球員。這些年來，魯諾早就把這項工作交給一位名叫普堤拉（Pete Putila）的高階主管。二○一一年，魯諾到太空人隊的時候，普堤拉是一名實習生。魯諾一直把他留在身邊，一來是普堤拉很有才幹，二來是他講究方法而且態度親和。普堤拉現在當上球員部門的主管，是少數幾名從魯諾進來前就留到現在的員工。有一部分是因為，這名西維吉尼亞大學的畢業生，非常擅長將以數據為主的建議，翻譯給隊上的所有球員聽，也很擅長說服球員嘗試這些建議。二○一七年後，對普堤拉和決策人員來說，這項工作做起來更輕鬆。太空人隊的冠軍戒指替他們省了很多事。比起穿著卡其褲和Polo衫的阿宅掛保證，奧圖維和柯瑞亞也在用同樣的工具，更能說服年輕球員相信這些技術。</p> <p>太空人隊的成功也帶來另外一個結果。棒球界的老人因此對他們讚賞有加，有時候甚至到了嫉妒的程度。這些老人曾經將他們視為自稱無所不知的外人。一名敵對總經理表示：「我想他們在打擊方面有很多創舉，這個領域，他們比其他人都要先進得多。他們的進攻資訊占了上風。我真的聽見有些管棒球營運的人說：『我希望他們輸到他媽的脫褲子，他們太驕傲了。』但傑夫．魯諾可不是拿錢參加人氣比賽。他拿錢是要贏他媽的球。而且他正在這麼做。<strong>（摘錄自《第二波魔球革命》第327~第332頁） </strong></p> <p><span style="color:#3399ff;"><strong>第二波魔球革命：提升事業與人生戰績，球團、企業、個人都能用的常勝智慧</strong></span></p> <p>班．賴特（Ben Reiter）／著；趙盛慈／譯</p> <p>大塊出版</p> <p>售價：380元</p> <p><strong style="color: rgb(51, 153, 255);">作者簡介</strong></p> <p><strong>班．賴特（Ben Reiter）</strong></p> <p>2004年加入《運動畫刊》（Sports Illustrated），現任資深記者。他為這份雜誌撰寫過23篇封面報導，也為《時代》、《村聲》（The Village Voice）等刊物寫過文章，經常受邀上美國和世界各地的廣播和電視節目，也是職棒大聯盟電視網（MLB Network）的評論班底。賴特畢業於耶魯和劍橋大學。目前與家人一起住在紐約市。本書是他的第一本著作。</p> </div></div></div>
2019/5/25 09:00未署名https://www.ithome.com.tw/article/130496
遍地開花的K8s與容器應用（下）
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 相關文章：</span></strong></span><strong><span style="background-color:#3399ff;"><a href="https://www.ithome.com.tw/voice/130643" target="_blank"><span style="color:#FFFFFF;"> 遍地開花的K8s與容器應用（上） </span></a></span></strong></p> <p>在今年五月第一週，紅帽和微軟分別在美國東西岸，舉辦了年度用戶大會與開發者大會，在這兩個活動之中，Kubernetes和容器的相關應用技術，當然是眾所矚目的部分。</p> <p>以紅帽來說，他們在這段期間，發布了許多與此有關的重大消息，例如，旗下的企業級Kuberenetes平臺OpenShift，正式推出第4版，可針對混合雲架構下的多個Kubernetes系統，進行自動化更新，並且強化程式開發的彈性，以及維運Kubernetes後端環境的便利性，並且提供更安全、一致的基礎平臺，以便支撐新興的雲端原生應用程式負載。</p> <p>另一個消息則是，紅帽和微軟共同推出了Azure Red Hat OpenShift的雲端服務，這是一套由雙方聯合管理的公有雲企業級Kubernetes解決方案，可提供混合雲的架構，讓企業能夠在自家的資料中心，採用OpenShift Container Platform，同時，也可以無縫接軌的方式，將工作負載延伸到Azure公有雲服務上，獲得更多IT基礎架構的資源，以及簡便的執行規模擴充能力。</p> <p>針對人工智慧、機器學習、資料分析的工作負載需求，紅帽則是和GPU大廠Nvidia宣布結盟，希望能夠將紅帽本身擅長的開放原始碼軟體，結合Nvidia所發展的GPU硬體、CUDA-X加速程式庫、NGC容器映像登錄服務，推動混合雲型態的GPU加速工作負載執行架構。而在這樣的合作模式之下，NGC所提供的容器應用程式，將執行在企業級作業系統Red Hat Enterprise Linux之上，而在雲端軟體平臺的部份，Red Hat OpenShift Container Platform對於 Nvidia GPU的支援，也將涵蓋到企業內部及公有雲環境的模式。</p> <p>在微軟的Build大會上，針對去年推出的Azure Kubernetes Service（AKS），他們發表了一套與紅帽共同發展的開放原始碼軟體，稱為KEDA（Kubernetes-based Event-Driven Autoscaling），將事件驅動的容器與功能（functions）帶至Kubernetes的環境當中，讓Kubernetes的工作負載可以具備事件驅動的能力。</p> <p>透過KEDA這套軟體，用戶可以在自家的Kubernetes叢集裡面，進行自動擴充規模的部署作業，以便因應各種事件的發生，像是Kafka stream、Cloud Events或其他事件提供者──能讓容器根據事件的量測，例如，Kafka stream或是Azure Queue資料的數值長度，自動擴充成多個執行個體；也能讓容器從事件的來源直接取用事件，而不需透過HTTP解耦的方式。而且，它可用於任何自建或位於雲端服務的Kubernetes環境，像是微軟自家的AKS、Red Hat OpenShift Container Platform。</p> <p>此次大會當中，微軟新推出的另一個相關功能是AKS virtual nodes，可提供無伺服器（Serverless）架構的Kubernetes環境，能讓用戶運用基於無伺服器架構的多個容器（而且是直接執行在Azure基礎架構之上的容器），快速擴展應用程式的執行規模。有了這樣的功能，不只是發揮容器快速啟動的特性，還能運用到IaaS服務提供的無伺服器容器基礎架構，不需面對相對複雜的虛擬機器架構，因此可省去相關的系統管理、修補、更新作業，協助開發者更專注在應用程式本身，而非面對管理基礎架構的鎖碎工作。</p> <p>在這兩場大型研討會之後，接下來，思科、HPE、VMware、NetApp等廠商的全球年度用戶大會，也將陸續登場，屆時，這些領導市場主流的大廠，都應該會宣布更多與Kubernetes、容器相關的技術。畢竟，混合雲、多雲的架構，越來越普遍，相關的技術發展，已從起初雲端業者為了改善自身管理與維運，逐漸向外延伸出去，成為企業可用於內部與外部代管環境的重要系統平臺。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/k8s">K8s</a></div><div class="field-item odd"><a href="/tags/%E5%AE%B9%E5%99%A8%E6%87%89%E7%94%A8">容器應用</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div></div></div>
2019/5/25 09:00未署名https://www.ithome.com.tw/voice/130730
老牌工業硬體商轉型整合服務商，新漢跨出智慧工廠關鍵的一步
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有逾20年生產工業電腦經驗的新漢，經過7年的耕耘，去年底，啟用了首座工業4.0智慧工廠，使新漢從製造代工廠，變身為工業4.0解決方案商，IT在工廠建置中扮演了關鍵角色</p> <p>儘管設立超過20年，工業電腦硬體商新漢近年不斷力求突破，去年底，更啟用了首座工業4.0智慧工廠，大步朝智慧化生產邁進。為打造這座近3千坪，落腳在桃園華亞科技園區內的智慧工廠（簡稱華亞廠），新漢大砸2億元，購置軟硬體設備，而這座工廠從去年3月開始建置，6月展開試行，10月便正式啟用，投入生產。</p> <p>「數位轉型，無法一步到位。」新漢資訊處處長姚達威直言。要從無到有，打造一座智慧工廠，不是一件容易的事。新漢花了至少7年時間，著手為數位轉型鋪路，才能發展智慧化製造。新漢在華亞廠內，導入自動化設備，整合工廠生產與營運資訊，並建置自動化雲端戰情中心，才成就了工業4.0的示範工廠，而新漢之所以能在短短3個月內，讓一切到位，IT扮演了至關重要的腳色。</p> <p>過去單純生產工業電腦的新漢，近年面臨PC廠商進入市場，分食大餅的競爭壓力，因此新漢的毛利率逐年下滑。面對強勁的威脅，新漢從2012年開始，為了走出代工模式，建立自有品牌，陸續成立了智能監控事業部、醫療資訊事業部，並將工業電腦事業部改名為IoT智動化事業群，開始切入多個垂直應用領域。花了7年，才打造出了現在的智慧工廠，讓新漢擺脫了傳統的代工廠角色，轉身成為了提供解決方案的服務商。</p> <p>不同於舊有的板橋廠，華亞廠全面導入自動化生產機臺，從料件撿出、電路元件打件、DIP插件，到硬體組裝、檢測及產品裝箱，改用機器取代了傳統人工作業，只需原工廠一半的人力，來處理難以自動化的目檢、手插件等作業，連帶也提高了生產效率。</p> <p>雖然，姚達威今年初才接任處長，不過，他一路參與智慧工廠的建置工程，且上任後，他除了要維護新漢既有的營運，更要支撐新漢朝智慧工廠發展，整合IT與OT的資訊。建置智慧工廠後，新漢的數位轉型之路仍有許多難題，需要IT一一克服。</p> <p>一般工廠在朝智慧製造邁進時，都會從翻新系統開始著手，不管是翻新支撐維運的ERP系統，或是升級管理產線的MES系統，然而，新漢並沒有這麼做，而是直接改造既有系統來符合新的需求，姚達威解釋，因為IT只有3個月的建置時間，為了避免維運人員及工廠作業員重新適應系統，不大動作翻新既有系統，而是改用介接方式來增加新功能，例如整合機臺資料。</p> <p>除了時間壓力，也因新漢原有工廠早在2008年就導入MES系統，過去10年，為因應產線的需求，陸陸續續在MES系統上客製了許多功能，為此，這些客製功能必須重新修改程式，才能在新系統上執行，同樣非常耗時，這是新漢選擇沿用既有MES系統的另一關鍵原因。</p> <p>雖然節省了翻新系統所需消耗的心力和時間，但姚達威直言，直接在舊系統上擴充的最大挑戰是，須遷就舊系統的架構，因而面臨了許多限制。像是為了讓ERP系統和MES系統，能與產線機臺間交換資料，新漢必須整合雙邊系統，然而，系統與機臺的介接方式不一致，而各機臺各自有不同的介接方式，如何協調系統與機臺間的介接方式，成為IT最大的挑戰之一。</p> <p><span style="font-size:28px;"><strong>機臺串連MES及ERP，IT必須出面協調各廠商的介接方式</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/05_(%E6%8A%BD)%E5%A7%9A%E9%81%94%E5%A8%81_%E6%96%B0%E6%BC%A2_%E8%B3%87%E8%A8%8A%E8%99%95%20%E8%99%95%E9%95%B7_20190508_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 250px;" /></td> </tr><tr><td> <p><span style="color:#808080;"><strong>新漢資訊處處長姚達威表示，跨系統整合，不僅要考慮串接方式，更要全面評估串接後的影響，IT出面協調是關鍵。</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p>改造工程的第一步，IT先評估系統使用者提出的需求，再召集廠商一同討論介接的規格，姚達威表示，不僅要考慮系統串接方式，更要評估串接後會帶來的影響，他強調，必須全面性衡量，因任何一個介接機臺若發生問題，將影響整個產線的運行，「協調是關鍵。」</p> <p>他回想整合過程，花了不少時間，反覆地召集各家廠商，甚至有時需一次聚集5家廠商一同討論，花了近兩個月的時間，新漢才與各廠商完成各項系統間的介接。</p> <p>如此大費周章地將系統與機臺串聯，就是為了背後可帶來的加值運用，讓機臺能從系統中，對應到該款生產品的資訊，從而執行任務，以發揮自動機臺的生產效益，姚達威以自動倉儲為例，透過系統串接，自動倉儲從ERP抓取工單中的發料資訊，自動送出產線上SMT打件所需的SMD料捲。</p> <p>或像是負責雕刻主機板上序號的雷雕機為例，在系統介接後，現在雷雕機可直接從MES系統的工單中，自動拋轉每一張主機板所對應的序號，來自動刻上該主機板。華亞廠內產線中，已有7個機臺，完成與MES或ERP的介接。</p> <p>另外，新漢還在華亞廠的組裝作業區設置大型螢幕，直接秀出MES系統的生產資訊，包含預期生產數量、目標數量和即時生產數量，以便現場作業人員掌握生產進度。姚達威解釋，相較於ERP系統，MES系統與工廠產線端有最直接的關聯性，若能精準地將資訊傳達到產線中，便可加快產線效率。「每加快一分鐘，即是增加一分鐘的產能，而這正是工廠最關注的事。」他強調。</p> <p>不過，新漢華亞廠將MES系統與機臺串接後，對系統可靠性的要求也得更高，因此，改直接將MES系統部署於虛擬化伺服器，來降低停機風險，並搭配高可用性的儲存架構，相互備援，而不像過去直接部署在實體主機上的作法。</p> <p>下一步，姚達威計畫升級MES系統，除了提高靈活度，還能透過外掛機制，彈性擴充功能，最重要的是可自行修改。他格外重視最後這一點，因新漢這一波機臺介接，還是要委託給MES廠商擴充，也衍生了可觀的委外開發費用，他認為，新漢需要提升IT的自主性。</p> <p>除了打通機臺與MES實現生產流程自動化，針對產線最後一段，也就是組裝作業流程，新漢也做了不少改善來提高效率，例如導入RFID感測器。當生產品通過組裝站時，感測裝置可以自動感應到生產品的RFID標籤讀取序號，再將該項物品的組裝進度直接匯入MES系統，取代原本手持掃描器掃碼的流程，讓作業員專注於人工組裝作業，也因而再進一步縮短了產線作業時間。</p> <p><span style="font-size:28px;"><strong>華亞廠產線導入RFID，直接在產線實戰測試，邊測邊調整</strong></span></p> <p>新漢直到去年9月才完成這套RFID產線系統，距離華亞廠10月正式投產，僅僅相隔1個月，無法另闢產線進行RFID測試，新漢IT只能挑選交期不緊迫的工單，直接在該工單生產線上，進行實戰測試，邊測邊調整。</p> <p>姚達威回想那段測試期間，每天最多只有2段時間可以測試，一旦RFID系統發生異常狀況時，像是資訊傳遞有誤，若是無法於20分鐘內排除問題，就要直接退出RFID系統，恢復人工作業，否則就會造成產線中斷。經過1個月，遭遇多次難以快速解決的問題，反覆緊急退出重啟測試，IT人員也逐步與廠商協調，才將系統修正到位。</p> <p>不只優化組裝作業，新漢IT也將RFID應用於輔助生產的治工具管理系統上，姚達威舉例，像是支撐主機板打件的鋼板，現有了RFID標籤，可管控鋼板使用的次數，進而降低打件錯誤率，又或是焊接需要的錫膏，透過RFID，可管控錫膏離開冰箱後，回溫時間的長度，以確保錫膏的溫度，及掌握錫膏投入的工單，以作為日後品質改善時的參考。</p> <p>其實，早在華亞廠導入RFID標籤前，新漢就於2017年時，在板橋廠導入RFID管理倉儲管理系統（Warehouse Management System，WMS），以便管理半成品倉。新漢將RFID標籤，貼在有固定數量的PCBA板或主機板半成品紙箱上，並把箱中半成品的物料序號與該標籤綁定，當拖車進出倉時，可直接通過感應門，系統自動掃描棧板上所有紙箱的RFID標籤，不再像過去以人力逐條掃碼，姚達威表示，在這個階段，因而大幅減少了9成以上的作業時間。</p> <p>不只縮短倉儲作業時間，RFID也讓新漢可以落實「先進先出」的標準，確保使用先進倉之物料的半成品，先出倉。半成品入倉後，RFID可以定位存放位置，更可記錄每個半成品所使用料件的序號，從而掌握料件進倉的日期。</p> <p>過去，新漢靠人力直接依據紙本工單的資訊，進入倉儲撿料，然而，ERP只管控數量，姚達威指出，現場操作員無法從ERP中，獲取料件的進倉日期，所以，倉庫未導入 RFID 前，只以區域大略估算半成品的時間性，撿料時，需靠大量人工及花費大量時間核對，所以每個月仍平均有4到5件錯誤，但現在錯誤數則降為0件。而且，當時新漢板橋廠導入RFID，便是為智慧工廠的建置做準備，屬於實驗性質，所以，華亞廠成立時，新漢也同步將此RFID倉儲管理方式，帶入了新智慧工廠。</p> <p>接下來，新漢也計畫擴大RFID在倉儲的應用層面，延伸至管控物料倉和成品倉。相較於半成品倉，這兩種倉儲導入RFID的難度提高了不少。像在物料倉中，物料品項多元，且體積各有不同，每種品項的數量都相當龐大，而成品倉的挑戰是使用版次的複雜度。姚達威解釋，半成品的品項較少，控管相對容易，這也是新漢先從半成品倉開始導入RFID的原因。</p> <p>為進一步邁向智慧製造，姚達威則計畫升級先進規畫排程系統（APS），來強化ERP欠缺的排程功能。新漢現有的APS只具備了基礎查詢功能，無法規畫工單排程，因此，新漢只能先以無限產能原則來規畫，無法依據現場產能狀況，更動態地調配產線。</p> <p><span style="font-size:28px;"><strong>系統化排定工單順序，是智慧製造不可缺少的一環</strong></span></p> <p>然而，姚達威認為，工單排序自動化和系統化，是智慧製造不可缺少的一環。以先進規畫與排程為原則，快速整合生產資訊，以反映訂單需求數，不以產能為首要考量，而改以需求日為參考標準，將相同產線製造流程的工單，集合在一起生產，才能減少產線的換線次數，不只可降低成本，又能兼顧效率。</p> <p>新漢於去年啟用華亞智慧工廠後，將新廠的自動化機臺與ERP系統和MES系統相連互通，還在廠內打造了戰情中心，整合ERP與MES的資訊，在大尺寸的螢幕上，可展示9大應用模組，包含工廠製造資訊、預知維護、會統4.0管理決策等，像是以視覺化圖表呈現當月訂單和出貨進度，也可監控SMT和DIP產線設備的運作情況，方便管理者和決策者即時監控及掌握生產資訊。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>新漢資訊處處長姚達威</strong></p> <p>學歷：美國明尼蘇達大學電腦科學碩士</p> <p>經歷：曾任職於致遠會計師事務所（安永前身）的 ERP顧問團隊，以及友訊科技資訊部門，於2017年時，加入新漢資訊處，於同年12月擔任經理一職，推動公司內部各軟硬體系統建置，參與建置新漢首座工業4.0智慧工廠，並於今年初接任處長</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>新漢</strong></p> <p>● 成立時間：1992年</p> <p>● 主要業務：製造工業電腦，及提供工業4.0整體解決方案</p> <p>● 總部：新北市中和區</p> <p>● 員工數：900人（臺灣）</p> <p>● 年營收：66億元</p> <p>● 董事長：林茂昌</p> <p>● 總經理：楊建興</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊處處長</p> <p>● 資訊部門主管姓名：姚達威</p> <p>● 直屬主管：總經理</p> <p>● 資訊部門人數：21人</p> <p>● 資訊部門分工：應用系統維護與開發,資訊基礎設施建置</p> <p>● IT預算：2,000萬元</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 2007年：ERP系統改版</p> <p>● 2008年：板橋工廠導入MES系統</p> <p>● 2013年：導入產品生命週期系統，並且升級ERP版本</p> <p>● 2015年：與客戶間資料交換的系統介面開始採虛擬化</p> <p>● 2017年：板橋工廠導入 RFID 倉庫管理系統及治具管理系統</p> <p>● 2018年：桃園華亞智慧工廠成立，導入MES系統且採虛擬化，並將RFID應用於該廠產線及倉庫管理系統, 及建置智慧工廠戰情中心</p> <p>● 2019年：導入微軟 Office 365，使用雲端電郵，及協同合作功能</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/19_nei_ye_yao_da_wei_xin_han_zi_xun_chu_chu_chang_20190508_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="新漢資訊處處長姚達威" /></div></div></div>
2019/5/25 09:00作者黃郁芸https://www.ithome.com.tw/people/130733
Amazon推出Kindle繁體中文電子書店
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon加入正體中文電子書市場的競爭，本周<a href="https://press.aboutamazon.com/news-releases/news-release-details/amazon-launches-support-traditional-chinese-books-kindle" target="_blank">發表</a>了<a href="https://www.amazon.com/b/?node=18327575011" target="_blank">Kindle繁體中文電子書店</a>，提供逾2萬本繁體中文電子書，首頁列出了最近熱門的《我們與惡的距離》，也有巴菲特的《巴菲特寫給股東的信》，或者是東野圭吾的《假面飯店：前夜》。</p> <p>全球的電子書閱讀裝置市場在智慧型手機與平板電腦問世之後逐漸下滑，但依舊有消費者喜愛基於E-Ink的電子書閱讀螢幕，目前最受歡迎的電子書閱讀裝置即為Amazon旗下的Kindle，以及日本樂天在2012年買下、位於加拿大的Kobo。</p> <p>儘管Kindle上市已超過10年，而且前幾年Amazon就開放臺灣消費者購買Kindle，但Amazon一直到現在才推出繁體中文電子書店。</p> <p>負責書籍業務的Amazon副總裁David Naggar表示，將中文書帶進Kindle是Amazon替全球讀者提供更多選擇的第一步，也支援許多專為水平閱讀而設計的功能，包括可客製化字體，以及直接以中文搜尋等。</p> <p>沒有購買Kindle的消費者，也能在iPhone、iPad或Android裝置上安裝Kindle程式，來購買及閱讀Amazon所銷售的電子書。</p> <p>目前台灣主要的電子書商店為讀墨（Readmoo）與Kobo，讀墨目前提供逾9萬本中文電子書，也自行開發了mooInk電子書閱讀裝置，Kobo僅說有超過600萬本的中、外文書籍，並未公布中文電子書數量。不管是Kindle、mooInk或Kobo等裝置，都內建了自家的電子書店以方便讀者購買書籍。</p> </div></div></div>
2019/5/24 16:10作者陳曉莉https://www.ithome.com.tw/news/130877
GitHub Sponsors計畫讓開源貢獻者可以接受捐款贊助
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2019-05-23-announcing-github-sponsors-a-new-way-to-contribute-to-open-source/">GitHub釋出Sponsors計畫</a>，可以讓贊助者在GitHub的頁面上直接贊助開源貢獻者，為了推廣贊助，第一年GitHub也撥出相對基金（Matching Fund），對每位受贊助貢獻者最高加碼5,000美元，而且贊助金流的手續費也由GitHub吸收。</p> <p>全世界有不少企業以及專案建立於GitHub上的開源專案，而GitHub為了讓這些專案的開發社群，能直接獲得實質的經濟支援，GitHub為開源貢獻者推出最新的贊助計畫，讓任何擁有GitHub帳號的使用者，都能以每月捐款的方式，對任何公開贊助資訊的人進行捐款，贊助者可以選擇每月支付的金額。</p> <p>GitHub提到，贊助開源貢獻者也是貢獻開源的一種方式，因為透過資助個人，可以幫助他們得以繼續開源開發工作。</p> <p>這個贊助計畫的介面與原本的開發工作流程緊密整合，當開源貢獻者回答使用者的問題、分類問題或是合併使用者程式碼等時候，使用者可以直接前往貢獻者的個人頁面，或是將滑鼠游標懸停在貢獻者的使用者名稱上，都能看到贊助按鈕，點擊就能直接開始贊助流程。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/native-workflow-white.png" style="width: 600px;" /></p> <p>為了讓使用者更容易追蹤專案的相關貢獻者，現在將滑鼠游標懸停在專案的貢獻者（Contributors）頁籤上，就能看到專案直接貢獻者，以及專案相依性貢獻者，使用者能很快速的對特定專案貢獻者進行贊助。受贊助者不僅限於程式碼貢獻者，即便執行回報任務、問題分類、文件製作、業務開發或是設計等工作，也都在可接受贊助的範圍中。</p> <p>而開源專案也能在儲存庫加入贊助按鈕，吸引專案使用者提供贊助，專案維護人員只要在專案的主分支增加.github/FUNDING.yml檔案，贊助按鈕就會在儲存庫上方出現，與觀看數、打星數、分叉數顯示於同一列，點擊該按鈕後，會呈現原生YAML檔案定義的頁面，由於YAML格式很靈活，可以用來顯示可受贊助的貢獻者，或是其他Open Collective、Community Bridge、Tidelift、Ko-fi和Patreon等外部金流連結。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/funding-links.png" style="width: 600px;" /></p> <p>這個GitHub Sponsors贊助計畫支援全世界的支付，在任何原本就有提供GitHub業務的國家，都能進行捐款或是接受贊助，在第一年GitHub不收取任何手續費，受贊助者收到的金額等於贊助金額，但從第二年開始GitHub會酌收部分手續費用。當前階段只有少數的貢獻者參與測試，但任何在開源專案進行貢獻的使用者，都有資格成為受贊助者，想要加入贊助計畫的貢獻者，現在可以申請加入候補名單。</p> </div></div></div>
2019/5/24 15:20作者李建興https://www.ithome.com.tw/news/130876
Google廣告服務面臨GDPR違法調查，恐影響全球840億網站的數位廣告交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼今年法國判罰5000萬歐元後，<a href="https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-opens-statutory-inquiry-google-ireland-limited" target="_blank">愛爾蘭資料保護委員會本周宣佈</a>，針對Google廣告即時競價服務 Ad Exchange/Authorized Buyers的個資處理方式，是否違反歐盟個資法GDPR進行調查。</p> <p>瀏覽器廠商Brave政策長<a href="https://fixad.tech/evidence/" target="_blank">Johnny Ryan研究</a>Google廣告業務單位DoubleClick Ad Exchange/Authorized Buyers的作法後，於2018年9月投訴愛爾蘭主管機關的結果。Google於2007年買下DoubleClick Ad Exchange，去年改名為Authorized Buyers。它是一種<a href="https://support.google.com/admanager/answer/152039?hl=zh-Hant" target="_blank">即時廣告競價服務</a>，讓廣告主出價以挑選要在您的網站上顯示的廣告。</p> <p>Ryan指出，Authorized Buyers透過在出版商網站投放廣告，並將用戶資訊廣播給廣告商以獲利。這項服務已安裝於全球超過840萬個網站，它把網站用戶個資公布給2000多家公司，一天內高達上千億次。被公布的資料包括用戶所在地點、可能的宗教、性別、政治偏好、用戶線上閱讀、收視和音樂喜好，以及有助於形塑個人長期資料側寫（profile）的獨特資訊等。而用戶對於這項服務的所做所為並不知情，而且一旦資料被廣播出去後會被做什麼用途，也無從控制。Ryan認為這是「有紀錄以來規模最龐大的個資外洩案」。</p> <p>愛爾蘭資料保護委員會目前正在調查Google「疑似違反GPDR的行為」。GDPR要求廠商應該嚴格控管用戶個資，在發生蒐集個資行為時，業者也應充份告知用戶。委員會想要了解Google廣告交易每個階段對個資的處理是否遵循GDPR的相關規定。該委員會也將依據GDPR的透明度、資料最小化，對Google的資訊保存作法進行調查。</p> <p>一旦調查發現指控屬實，Google將被迫停止Ad Exchange/Authorized Buyers業務所有個資處理行為，可能被判處最高全年營收4%的罰金。</p> <p>除了Ryan外，英國公開人權主任Jim Killock及倫敦大學學院教授Michael Veale，以及波蘭人權非營利機構Panoptykon Foundation，也先後對Google提出類似的指控。</p> <p>Google對此<a href="https://www.bbc.co.uk/news/technology-48371440" target="_blank">表示</a>將全力配合調查，也歡迎有機會可以進一步釐清歐洲對即時廣告拍賣的資料保護法律。</p> <p>今年一月Google已經遭法國資料主管機關CNIL，以未充份告知消費者個資處理方式及未取得用戶明顯同意，遭<a href="https://www.ithome.com.tw/news/128391" target="_blank">判罰5000萬歐元</a>。</p> <p>這也突顯網路廣告和用戶隱私保護的兩難。本周<a href="https://www.ithome.com.tw/news/130844" target="_blank">蘋果才公布將為Safari新增隱私工具</a>，只有投放廣告及用戶點擊廣告第一方網站得以儲存用戶點擊的資訊，第三方搜尋網站或零售商本身都拿不到資訊，且不涉及消費者身份、地址或其他敏感資訊，有助於防止跨站追蹤。</p> </div></div></div>
2019/5/24 13:30作者林妍溱https://www.ithome.com.tw/news/130868
三星的AI技術讓蒙娜麗莎有其它的表情了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>位於莫斯科的<a href="https://arxiv.org/pdf/1905.08233.pdf" target="_blank">三星AI中心最近發表了一篇研究報告</a>，指稱已建立一個AI系統，只利用少許甚至是單一照片就能讓這些人具備其它的表情或說話，可創造瑪麗蓮夢露、愛因斯坦，甚至是蒙娜麗莎正在說話的影片。</p> <p>近來的機器學習研究已可藉由訓練卷積神經網路來獲得非常逼真的頭部圖像，為了建立可說話的個人化頭部模型，必須利用該名人士的大量影像集進行訓練，但在許多實際的場景中，人們只能取得一些，甚至是只有一張圖像。</p> <p>於是這群研究人員打造了一個AI系統，可替這些只有少數圖像的人們建立可說話的頭部模型。他們的作法是先在大量與其他人相關的影片上執行長期的元學習（meta-learning），再藉由強大的生成器與鑑別器來替只有少數圖像的人建立說話頭部模型。</p> <p>簡單地說，他們追蹤並分析了大量影片中的人臉特徵，再將這些特徵套用到相近的新人臉上，讓這些缺乏大量數據的人像也能開口說話或具備其它表情。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0524-samsungaiface-02.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／三星</span></p> <p>該報告作者之一的Egor Zakharov說明，元學習階段的成果讓生成器與鑑別器具備數千萬種參數，使得只有數張圖像的新人也能據此進行微調；亦可自動挖掘資料集中與畫像或人像照片特徵相符的人們，再將相關的模型套用到原本靜止的畫像或照片中的人物上。</p> <p>於是，現在大家可以看到照片中的瑪麗蓮夢露或愛因斯坦開口說話了，甚至是在畫作中的蒙娜麗莎也有不同的表情了，而且研究人員在蒙娜麗莎身上套用了來自3個不同人的模型，創造出3位個性迥異的蒙娜麗莎。Zakharov表示，不管是在特徵的調適上或讓系統可更緊密地整合特徵追蹤，都有待進一步的研究。</p> </div></div></div>
2019/5/24 14:50作者陳曉莉https://www.ithome.com.tw/news/130875
連環爆，SandboxEscaper再公布零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>獨立安全研究人員<a href="http://sandboxescaper.blogspot.com/?zx=3d079a3b05cb157c" target="_blank">SandboxEscaper</a>繼日前<a href="https://www.ithome.com.tw/news/130814" target="_blank">公布</a>Windows 10工作排程器（Task Scheduler）的零時差權限擴張漏洞之後，<a href="https://github.com/SandboxEscaper/polarbearrepo" target="_blank">隔天再公布了4個零時差漏洞</a>的概念性驗證程式，其中有3個屬於本地端權限擴張漏洞，另一個則涉及IE 11的沙箱逃逸漏洞。</p> <p>不過，在SandboxEscaper新公布的4個漏洞中，有一個存在於Windows錯誤報告（Windows Error Reporting）服務中的本地端權限擴張漏洞，已在本月初被微軟修補，因此並不屬於零時差漏洞，該漏洞編號為CVE-2019-0863。</p> <p>另一個權限擴張漏洞則是繞過了微軟所修補的CVE-2019-0841，主要是因Windows AppX Deployment Service不當處理硬連結所致。SandboxEscaper則展示了她依然可攻陷CVE-2019-0841。最後一個權限擴張漏洞則與Windows Installer有關。</p> <p>根據SandboxEscaper的描述，IE 11的沙箱逃逸漏洞允許駭客在IE中注入惡意程式。</p> <p>對於SandboxEscaper的行為，資安社群有各種角度的看法，有人認為她所發現的漏洞頗為一致，可能是從同一邏輯衍生的；有人認為這些漏洞都需要從本地端入侵，要搭配其它惡意程式或漏洞才有威力；有人認為就算她的成果不符合微軟抓漏獎勵資格，微軟也應考慮有所表示；還有人說SandboxEscaper也許是亞斯伯格（Aspergers Syndrome，AS）患者，才難以與他人打交道。</p> <p>SandboxEscaper則說自己討厭這個世界。</p> </div></div></div>
2019/5/24 13:15作者陳曉莉https://www.ithome.com.tw/news/130867
愛爾蘭著手調查Google的Ad Exchange廣告系統是否違反GDPR
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隱私瀏覽器Brave政策長Johnny Ryan、開放權利組織執行董事Jim Killock，以及倫敦大學學院的Michael Veale，於去年12月向愛爾蘭及英國的資料保護組織投訴Google及其它廣告公司的作法，違反了歐盟的《通用資料保護規則》（General Data Protection Regulation，GDPR），而<a href="https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-opens-statutory-inquiry-google-ireland-limited" target="_blank">愛爾蘭的資料保護委員會則在本周宣布已就此案展開調查</a>。</p> <p>遭到檢舉的廣告模式為Bid Request，包括Google Ad Exchange在內的廣告平台利用Bid Request進行即時的廣告版位競標。當使用者造訪一個含有廣告版位的網站時，廣告平台會向數萬家廣告主廣播該名用戶的特性，再由眾多廣告主競標爭取廣告版位，競標通常在0.1秒內就會完成，網站可立即呈現得標者的廣告。</p> <p>Bid Request一來可最大化廣告版位的效益，二來可協助廣告主找到對的目標。而所廣播的內容包括使用者正在閱讀或觀看的網頁、使用者的所在位置、所使用的裝置、追蹤ID及IP位址等。</p> <p>Ryan認為，在此一廣播與即時競標的過程中，使用者的個人資料完全沒有受到任何的保護，明顯違反GDPR的要求。</p> <p>資料保護委員會表示，此次的調查目的在於確定Ad Exchange的每個階段所進行個人資料處理是否符合GDPR的規定，也會檢查有關透明度、資料最小化，以及Google保留用戶資料的作法。</p> <p>Google則說會全面配合愛爾蘭的調查，並強調使用Ad Exchange的廣告主都必須遵守嚴格的政策與標準。</p> <p>今年初法國的資料主管機關才<a href="https://www.ithome.com.tw/news/128391" target="_blank">判決Google違反GDPR並祭出5,000萬歐元的罰款</a>，原因是Google的廣告服務透明度不足且剝奪使用者控管個資能力，但Google已提出上訴。</p> </div></div></div>
2019/5/24 11:55作者陳曉莉https://www.ithome.com.tw/news/130863
D-Link推全新Exo無線路由器，主打Mesh技術與McAfee安全防護
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/zhu_tu_d-link_exo_wi-fi_mesh_dir-3060dra-2060_960x420.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著家用物聯網的安全問題，在近期不斷受關注，市面上開始有一些路由器設備廠商，推出整合安全防護功能的產品，像是華碩、D-Link與賽門鐵克等，但過去這類型產品的選擇並不多。</p> <p>最近，D-Link開始讓旗下的更多產品，都內建安全防護功能，在他們全新推出的Exo系列路由器中，不僅是以Mesh技術為主打，這次推出5款路由器更是都結合了McAfee的安全防護能力，並且已經在臺上市。</p> <p>這次D-Link推出的新產品線，是主打Mesh無線路由器與無線延伸器的Exo系列，均為802.11ac無線網路標準的機種。目前推出的Exo系列路由器共有五款，包含DIR-3060、DIR-2660、DIR-1960、DIR-1760與DIR-1360，可對應不同連線與傳輸速率的需求，Exo系列延伸器也有兩款，分別是DRA-2060與DRA-1360 Mesh。</p> <p>關於Mesh技術，簡單來說，就是可以讓多臺無線網路設備在大坪數空間的部署更簡便，而近年來家用路由器產品更是紛紛推出基於Mesh技術的產品線。在這次D-Link新推的產品線中，用戶只要購買該系列的無線路由器一臺，將可同時搭配7臺Wi-Fi Mesh延伸器，增加無線訊號的覆蓋範圍。</p> <p>相較於其他業者的Mesh系列產品，D-Link特別強調的是，在他們的Mesh架構下，產品會依效能來選擇連網的路徑，也就是會選擇網路速度快的方式連接，而不是根據裝置連至各臺設備的訊號強度。</p> <p>整合McAfee的網路安全路由器平臺，是此系列產品的另一大特色，搭配了McAfee的Secure Home Platform（SHP），可以自動保護所有連接網路的裝置。對於想要強化連網安全的用戶而言，現階段D-Link提供的產品選擇性明顯更加豐富。</p> <p>基本上，使用者透過D-Link Wi-Fi App，就可以利用手機來設定並控管自己的無線網路環境，例如設定無線名稱與密碼、PPPoE帳號密碼或是時間排程等，而這套產品的韌體預設也就會自動更新，讓設備持續維護在最新狀態。</p> <p>而在安全防護方面，則搭配D-Fend App進行控管。舉例來說，包括像是識別連線的各式IoT裝置，包括手機、筆電，家中的監控攝影機、智慧燈泡與智慧音箱等，每當有新的裝置連入時，也都有提醒通知，並可即時封鎖異常的裝置存取。而且，也提供家長監控功能的過濾網址，與上網時間排程等。</p> <p>在上網安全方面，該平臺也借助了McAfee的全球威脅情報平臺（GTI），阻擋用戶連至釣魚與惡意網站。特別的是，購買產品的用戶還將獲得2年McAfee LiveSafe防毒軟體授權，可安裝於用戶手機與電腦，並且無裝置上限。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89D-Link%20Exo%20Wi-Fi%20Mesh.JPG" style="width: 600px;" /></p> <blockquote><p>目前Exo Wi-Fi Mesh產品線中，包括五款無線路由器與兩款無線延伸器。<br /> • Exo系列路由器包含：DIR-3060 AC3000 Mesh無線路由器（4T4R+2T2R）、DIR-2660 AC2600 Mesh無線路由器（4T4R）、DIR-1960 AC1900 Mesh無線路由器（3T3R）、DIR-1760 AC1750 Mesh無線路由器（3T3R），與DIR-1360 AC1300 Mesh無線路由器（2T2R）。<br /> • Exo系列延伸器包含：DRA-2060 AC2000 Mesh無線延伸器、DRA-1360 AC1300 Mesh 無線延伸器。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89D-Link%20Exo%20Wi-Fi%20Mesh.JPG" style="width: 600px;" /></p> <blockquote><p>此系列Wi-Fi Mesh產品提供彈性應用架構，1臺Exo系列路由器將可與 7 臺Wi-Fi Mesh延伸器搭配。在連接方式上，簡單來說，1臺Exo系列路由器，可透過無線方式與兩臺Exo無線延伸器連接，並以有線方式與另外兩臺Exo無線延伸器連接，也就是一次搭配4臺延伸器。特別的是，以有線連接的兩臺延伸器，將可再透過無線方式各自連接另外兩臺延伸器，然後其中一臺又可再以有線方式相連接，進而達到擴充7臺的最大效果。</p> </blockquote> <p><strong>產品資訊</strong></p> <blockquote><p><strong>D-Link Exo Wi-Fi Mesh</strong><br /> ●原廠：友訊科技(02)6600-0123<br /> ●建議售價：Exo無線路由器：DIR-3060廠商未提供、DIR-2660為5,500元、DIR-1960為4,400元、DIR-1760為3,960元、DIR-1360為2,640元，Exo無線延伸器：DRA-2060為3,300元、DRA-1360為2,200元<br /> ●一臺AP可搭配延伸器數量：最多7臺<br /> ●無線網路規格：802.11 a/b/g/n/ac<br /> ●整合網路安全平臺：McAfee Secure Home Platform</p> </blockquote> <p><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</span></p> </div></div></div>
2019/5/24 12:27作者羅正漢https://www.ithome.com.tw/review/130862
macOS與iOS軟體業者Panic發表掌上型遊戲機Playdate
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門開發macOS與iOS平台軟體及遊戲的Panic，在成立逾20年之後，於本周<a href="https://play.date/media/" target="_blank">發表</a>了該公司首款硬體產品：<a href="https://play.date/" target="_blank">Playdate掌上型遊戲機</a>。它的售價為149美元，預計於今年底開放預購，明年初出貨。</p> <p>Playdate的尺寸為74mmx76mmx9mm，可以方便地放在口袋裡，它嵌有一個2.7吋的黑白螢幕，解析度為400x240畫素，而且沒有背光，螢幕下方有A、B兩個按鍵，右邊還有一個搖柄設計；外型類似Game Boy，但宣稱比Game Boy更精美。</p> <p>儘管Playdate內建了Wi-Fi與藍牙，但Wi-Fi主要用來下載遊戲，雖然不排除支援多人連線遊戲，Panic目前所規畫的遊戲以單機遊戲為主。</p> <p>成立於1999年的Panic現在也只有25名員工，該公司說明，在開發了20年的軟體之後，他們想要脫離舒適圈，提升自己的技能，也看到了此一與眾不同的機會，希望帶給世界一些驚喜。然而，該公司也強調Playdate並非要與既有的其它裝置競爭，而是要與手機及遊戲機互補，在使用者單純想玩遊戲時就能拿出Playdate。</p> <p>Panic已經規畫了12款支援Playdate的遊戲，預計每周釋出1款。至於未來是否還會發行新遊戲或甚至設立遊戲市集，則得視Playdate的熱門程度而定。</p> </div></div></div>
2019/5/24 12:45作者陳曉莉https://www.ithome.com.tw/news/130864
美國起訴維基解密創辦人Assange密謀、洩露軍事機密等17項罪名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.documentcloud.org/documents/6024850-Gov-Uscourts-Vaed-384245-31-0-1.html" target="_blank">美國司法部周四以17項罪名起訴維基解密創辦人Julian Assange</a>，涵括密謀取得與揭露美國軍事機密，也引發侵犯新聞自由爭議。</p> <p>這是美國政府在<a href="https://www.ithome.com.tw/news/129937" target="_blank">今年4月Assange於英國遭逮捕</a>，起訴Assange違反電腦詐欺與濫用法（Computer Fraud and Abuse Act）後最新一波指控，也讓美國方面對Assange起訴的罪名來到18項。</p> <p>17項新增罪名中，1項關於Assange與美國前陸軍情報分析師Chelsea Manning共謀接收軍事資訊，3項是取得軍事資訊有關，其他13項則指控他與維基解密揭露美國國防軍事機密。</p> <p><a href="https://www.justice.gov/opa/pr/wikileaks-founder-julian-assange-charged-18-count-superseding-indictment" target="_blank">美國司法部指控</a>，Assange和Manning從2009年底開始密謀合作，不但從Manning處接收資訊，還協助後者竊取美國軍事機密，包括伊拉克及阿富汗的線民、記者、人權鬥士與宗教領袖，及美國在全球各地的外交官資訊。最後Assange並與維基解密將上百萬份資料公開，涵括40萬份伊拉克及90萬份阿富汗相關原版文件、800名美軍在古巴關塔那摩灣（Guantanamo Bay）監獄囚犯報告及25萬份美國國務院電報，陷美國國家安全及戰友生命於重大風險中。</p> <p>如果Assange遭定罪，除了電腦入侵罪最長判處5年外，其他每項罪名最長皆可判處10年徒刑。</p> <p>Assange被起訴引發侵害新聞自由的爭議。<a href="https://twitter.com/wikileaks/status/1131656403112931331" target="_blank">維基解密推文抗議指出</a>，這太瘋狂了，形同國家安全新聞及美國憲法第一修正案的末日。美國公民自由聯盟（American Civil liberties Union）等團體，也曾警告此事將為國家打壓公民及媒體揭露政府資訊開啟惡例。</p> <p>今年4月Assange遭厄瓜多取消政治庇護，使多年來藏身該國倫敦大使館的他，遭英國警方逮捕。他目前人在倫敦，因違反英國的假釋規定而面臨1年刑期，他拒絕被引渡到美國接受審判。本月中<a href="https://www.reuters.com/article/us-wikileaks-assange-sweden-prosecutor/sweden-wants-to-extradite-assange-over-rape-allegation-complicating-us-effort-to-try-him-for-conspiracy-idUSKCN1SJ0UZ" target="_blank">瑞典重啟2017年撤銷的性侵案調查</a>，也考慮將Assange引渡回國審判。</p> </div></div></div>
2019/5/24 13:00作者林妍溱https://www.ithome.com.tw/news/130866
Visual Studio 2019 16.1正式版釋出，啟動與建置速度大躍進
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://visualstudio.microsoft.com/vs/">微軟正式推出Visual Studio 2019 16.1版本</a>，除了加入微軟在Build 2019大會上正式宣布釋出的IntelliCode之外，還強化了Linux平臺的C++的開發功能，並且大幅提升了IDE的執行效能，啟動速度是2017年的1.5倍。與此同時，微軟也釋出了Visual Studio 2019 16.2預覽版，把整體重點放在改進測試總管（Test Explorer）的使用者介面。</p> <p>Visual Studio 2019 16.1正式版本強化了.NET生產力，現在能夠對專案以及解決方案，執行一鍵程式碼清理功能，也增加了新的重構功能，可以讓開發者將類型移動到其他的命名空間中。另外，微軟再次改進了IntelliSense，能夠自動完成未輸入的類型（Unimported Type）並改進.editorconfig整合，而.NET Core 3.0 WPF程式開發，現在也能使用XAML應用程式開發工具XAML Designer。</p> <p>對Linux平臺的C++開發支援上，Visual Studio 2019 16.1原生支援適用於Linux的Windows子系統（Windows Subsystem for Linux，WSL），並整合了AddressSanitizer（下圖），而且現在還能遠端連接日誌紀錄。微軟在測試版階段，對CMake功能進行了一系列的改善，包括CMake專案的Clang/LLVM支援，以及提供更好的vcpkg整合，也強化了輸入既存快取的客製化能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/c.png" style="width: 600px;" /></p> <p>微軟改善了Visual Studio 2019多視窗的開發體驗，讓開發者可以在多個顯示器中，使用多視窗並設定多解析度進行開發工作，微軟提到，在多數的情況下，系統可以自動在不同的解析度下，縮放IDE和工作視窗，讓整體的視覺效果更加清晰。在Visual Studio執行效能方面，這個版本啟動速度比起2017年版本快1.5倍，C++建置連結時間快兩倍，除錯對話記憶體使用量下降5倍。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image(2).png" style="width: 600px;" /></p> <p>在接下來的16.2版，微軟把更新重點放在測試總管上，他們整合了大量社群的回饋意見，不只要讓開發者更容易處理大量測試集，也強化了過濾、命令以及頁籤播放列表（Playlists）檢視功能，以提升整體程式碼測試效率。開發者現在可以一眼就看出測試失敗的總數，並藉由過濾功能，更簡易的檢視結果。微軟將錯誤列表的客製化能力，整個搬到了測試總管，開發者可以自由選擇要顯示的測試資訊欄位。</p> <p>開發者可以制定測試階層的每一層顯示，預設的主題為專案、命名空間以及類別，但開發者也可以自行選擇結果以及持續時間分組。播放清單讓開發者可以開啟多個分頁頁籤（下圖），追蹤不同的資訊，像是即時單元測試（Live Unit Testing）就能獨立在一個頁籤中，讓開發者簡潔地追蹤結果。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/05/ezgif.com-video-to-gif-4.gif" style="width: 600px;" /></p> <p>Visual Studio 2019 16.2也將整合即時互動網頁服務Azure SignalR，當開發者在Azure App服務上部署和託管網頁應用程式，則可以使用Azure SignalR服務來啟動即時通訊功能，以更高的可擴展性路由WebSocket流量。</p> </div></div></div>
2019/5/24 11:40作者李建興https://www.ithome.com.tw/news/130851
研究人員找出建立Android及iOS裝置獨特指紋的方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自英國劍橋大學與Polymath Insight的3名研究人員最近發表了一篇<a href="https://www.ieee-security.org/TC/SP2019/papers/405.pdf" target="_blank">研究報告</a>，指稱可透過行動裝置內建的各種感應器找到這些裝置的獨特指紋，而得以追蹤這些裝置的活動，且已成功取得iPhone、Pixel 2與Pixel 3的硬體指紋。</p> <p>研究人員將這些自感應器蒐集的裝置指紋稱為<a href="https://sensorid.cl.cam.ac.uk/" target="_blank">SensorID</a>，其中，iOS裝置的SensorID結合了陀螺儀與磁力計的校正指紋，Android裝置的SensorID則為加速計的校正指紋。</p> <p>這是因為現代智慧型手機中內建了各種基於微機電（MEMS）技術的感應器，相較於傳統的感應器，MEMS感應器較容易產生各種誤差而失準，而製造商則會在出廠設定中，以感應器校正來補償失誤。</p> <p>研究人員即發現，iOS裝置中有關陀螺儀與磁力計的出廠校正資料是獨特的，每臺手機都不同，而Pixel 2與Pixel 3也有獨特的加速計出廠校正資料。因此，他們只要能夠擷取出這些校正資料，就能替每臺手機建立可供辨識的硬體指紋。</p> <p>而且，發動校正指紋攻擊的方式很簡單，只要利用行動程式，或是在網站上嵌入惡意功能，完全不需要使用者的互動，在1秒內就能取得感應器的校正資料並建立指紋。</p> <p>根據研究人員的測試，他們已成功蒐集並建立了870臺iOS裝置的指紋，它們不但沒有重覆，就算在不同的時間點發動攻擊，所取得的指紋也是一致的。</p> <p>除了iOS及Android之外，Safari、Chrome、Firefox、Opera或Brave等瀏覽器，也都無法阻止研究人員以特製網頁來擷取感應器的校正指紋。</p> <p>蘋果在去年8月收到研究人員的通知之後，已於今年3月釋出的iOS 12.2中修補了相關漏洞，在同年12月收到通知的Google，則尚在調查此一問題的危害程度。</p> </div></div></div>
2019/5/24 11:45作者陳曉莉https://www.ithome.com.tw/news/130860
SAP首度在臺展示區塊鏈解決方案SAP Leonardo試水溫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國商用軟體大廠SAP今天（5/23）舉辦SAP NOW Taiwan年度大會，在臺首度展示區塊鏈解決方案－SAP Leonardo，有意在臺向市場喊聲，秀出自家的區塊鏈解決方案。</p> <p>SAP透露，因為臺灣有許多企業對於SAP Leonardo很有興趣，所以他們才會在今天的大會上，先展示區塊鏈解決方案。不過，SAP並不願意透露是否會在臺正式推出，也沒有相關的時程可以揭露。</p> <p>由於在現場的展示的資訊不多，在SAP臺灣的官方網站上，其實已經有中文版的產品介紹。根據官網顯示，SAP Leonardo 包含一些早期區塊鏈功能，並將這些功能與其他技術，比如物聯網、大數據、機器學習的整合。</p> <p>其實，SAP早在2017年3月就已加入由Linux基金會成立的Hyperledger（超級帳本）專案，成為頂級會員。並在2018年6月，正式推出SAP雲端區塊鏈平臺，支援Hyperledger Fabric和MultiChain區塊鏈技術，讓企業根據自身所需，選擇需要的技術。</p> <p>而在今天的活動上，SAP透過產銷履歷去中間化交易的案例，展示某家採用SAP區塊鏈解決方案的公平貿易鳳梨果昔，如何透過拜占庭演算法與分散式帳本技術，追蹤由公平貿易合作社收成的鳳梨，一路從果園、海運、海關、包裝、出貨至零售商，直到消費者的手上。</p> <p>消費者購買一瓶鳳梨果昔，只要掃描瓶子上的QR Code，即可顯示所有資訊，例如產品成分、農場所在地、農夫的農產品種植相關證書、收穫統計等，實現效率提升、去中間化交易、防偽、溯源等四項功能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2316.JPG" /></p> <p>此外，為了防堵假藥製造並在市場大量流通，SAP已攜手德國製藥集團Boehringer Ingelheim執行專案，結合區塊鏈與進階藥品追蹤追溯系統，從藥品封裝流程，將資料延伸到整體供應鏈，建立透明的生產履歷，並讓供應鏈上的所有參與者，都能使用智慧型手機，掃描驗證QR Code的包裝資料，建立起多方的信任機制。</p> <p>此封裝程序是徹底標準化的，每個藥品包裝都會印上QR Code，確保包裝獨一無二、易於辨識，接著會在產線上進行掃描、審核，且資料將即時匯入SAP進階藥品追蹤追溯系統，並利用區塊鏈技術，把資料延伸到整體供應鏈。</p> </div></div></div>
2019/5/24 01:33作者李靜宜https://www.ithome.com.tw/news/130853
臺灣首創！鑑識報告區塊鏈
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/921-feng_mian_gu_shi_-1_open-960_x_420.jpg?itok=Pdqztllp" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>透過區塊鏈技術，法務部調查局將紙本鑑識報告電子檔的雜湊值上傳以太坊的節點，未來要確認鑑識報告的真假，利害關係人只需比對鑑識報告的雜湊值，就知道是否遭竄改。預計年底會推出雲端取證上鏈，也就是將從雲端硬碟下載的證物資料自動上鏈，確保數位證物的完整性</p> </div></div></div>
2019/5/24 08:00作者黃彥棻https://www.ithome.com.tw/article/130760
不需下指令，MIT打造出能與人類合作抬起物體的機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="http://news.mit.edu/2019/robots-help-you-lift-objects-looking-your-biceps-0522">麻省理工學院電腦科學和AI實驗室最近發表能與人類合作抬起物體的機器人</a>，該機器人系統RoboRaise是利用肌電圖檢查（EMG）感測器，來監控人類的二頭肌和三頭肌運動，演算法會不斷偵測人類手臂高度的變動和上下的手勢，來調整自身的動作，與人類一同合作抬起物體。</p> <p>人類很擅長合作，當兩個人一起抬重物時，會本能地觀察對方的動作來調節自己的動作，確保自己的手臂與對方的手臂處於同一個高度，也因為這種調整動作的自然能力，使得人類可以在不同的任務上合作，但是目前市面上的機器人還無法輕鬆地追蹤人類的動作，並做出相對應的調整，通常是透過程式來控制，或是用像Siri、Alexa的語音助理來聲控機器人的動作。</p> <p>MIT的研究團隊使用RoboRaise系統執行一系列的任務，包含撿起物體、組裝模擬的飛機零件等，在實驗的過程中，與機器人一同合作的人類，可以透過手臂移動數寸內的高度變動，來控制機器人的手臂活動，機器人能夠正確地回應大約70%的手勢變動，團隊指出，該系統未來能夠協助製造和建置的任務，甚至是協助家中的工作。</p> <p>研究團隊認為，應該要使機器人來適應人類的活動方式，而不是人類要學習如何控制機器人，因此該機器人系統透過監測人類的肌肉活動，來模仿人類的動作，進而與人類用更直覺的方式合作，未來，研究團隊希望能夠在系統中，加入更多肌肉或是不同類型的感測器，增加機器人的活動的自由度，最終目標是要機器人能夠完成更複雜的任務。</p> </div></div></div>
2019/5/23 13:30作者何維涓https://www.ithome.com.tw/news/130827
微軟疑似將華為筆電下架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>正當華為遭美國政府封鎖及供應商暫停合作之際，微軟雖然一直沒有表態，不過有<a href="https://thenextweb.com/plugged/2019/05/22/microsoft-removes-huawei-laptop-listings-from-its-online-store/" target="_blank">The Next Web</a>、<a href="https://www.theverge.com/2019/5/21/18634240/microsoft-huawei-matebook-x-pro-laptop-store-windows-ban-no-comment" target="_blank">The Verge</a>等媒體發現，微軟網路商店悄悄將華為筆電MateBook X Pro下架。</p> <p><a href="https://www.microsoft.com/en-us/p/huawei-matebook-x-pro-laptop/8n4k86d4j006" target="_blank">到Microsoft Store網站輸入Huawei Matebook X Pro後</a>，會顯示「找不到搜尋結果」的網頁，上周還可以看得到。不過當地微軟實體零售店，目前仍然有賣這款筆電。</p> <p>The Verge說，Matebook X Pro是美國最好的Windows 10筆電之一。一旦沒了Windows授權，這款筆電恐怕比HP、Dell甚至任何一款小品牌的產品都不如。</p> <p>此事也突顯美中關係緊張之際，暫停美國軟體技術輸出對華為的重大影響。因應<a href="https://www.ithome.com.tw/news/130723" target="_blank">美國商務部將華為列為技術出口黑名單</a>，<a href="https://www.ithome.com.tw/news/130724" target="_blank">Google</a>本周日（5月19日）率先宣布暫停與華為的Android授權，雖然隨著商務部周一（5月20日）開放90天寬限期，Google也暫時提供華為產品安全及功能更新，但威脅仍然存在。</p> <p>而面對媒體多次詢問微軟的意向，微軟始終不願鬆口。事實上，若少了Windows 授權，不僅筆電產品，華為連伺服器業務也將立即受影響。華為與微軟也合推一款Azure混合雲伺服器。</p> <p>為免被美國掐住科技咽喉，市場傳言華為數年前就著手打造自有行動及桌機作業系統。<a href="https://www.ithome.com.tw/news/130802" target="_blank">華為高層日前透露</a>，橫跨桌機、平板及手機的作業系統最快今年秋天可以問世。不過<a href="https://www.theinformation.com/articles/huawei-consumer-electronics-chief-braces-for-tough-time" target="_blank">The Information本周報導</a>，這個名為Project Z的計畫，距成形還有一長段距離。</p> </div></div></div>
2019/5/23 13:35作者林妍溱https://www.ithome.com.tw/news/130837
Google更新搜尋結果頁面，新增網站名稱和圖標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.blog.google/products/search/new-design-google-search/">Google宣布即將更新搜尋結果頁面的設計</a>，在搜尋結果的字卡中，加入網站名稱和圖標，協助用戶找到新類型的資訊，並快速地決定對自己最有用的資訊，網站的名稱和圖標會顯示在搜尋結果字卡最上面的位置，幫助用戶了解資訊的來源和用戶在瀏覽的頁面，並決定接下來要瀏覽什麼樣的內容，該版面的更新預計在數天後，先在行動裝置中推出，</p> <p>Google搜尋的目標是要協助用戶快速並簡單地找到自己想要的資訊，過去幾年來，網路上的資料量和格式有大幅的變動，增加了許多圖像和影片，還能夠讓用戶透過AR來查看3D物體，因此，Google不斷地改善搜尋服務，提供更符合用戶需求的體驗，這次重新設計的版面，也允許Google能夠在搜尋結果的字卡中，加入更多動作按鈕和有用的預覽資訊。</p> </div></div></div>
2019/5/23 14:55作者何維涓https://www.ithome.com.tw/news/130838
倫敦地鐵今夏起將追蹤所有Wi-Fi 裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://tfl.gov.uk/info-for/media/press-releases/2019/may/tfl-to-give-customers-better-information-about-their-tube-journeys" target="_blank">倫敦交通局（Transport for London，TfL）宣布</a>，從今年7月8日起，將蒐集所有連至倫敦地鐵（London Underground）Wi-Fi 基地台的訊號，以用來分析人們的路線及擁擠狀態，並提供更好的交通指南。</p> <p>倫敦地鐵的總長為402公里，總計有11條路線，270個車站，每日平均載運量超過300萬人次，為全球第四大的地鐵網路，僅次於中國的上海、北京與廣州地鐵。</p> <p>TfL解釋，目前當局是從售票系統來得知旅客的動線，此一資料只能理解進出站流量，卻無法確實呈現某個站的行動流量，而蒐集Wi-Fi 卻能提供即時且精確的旅客動線。</p> <p>此一系統將會自倫敦地鐵的逾260個提供Wi-Fi連線的車站蒐集裝置的連網數據，當旅客的裝置啟用了Wi-Fi，它就會傳送裝置的MAC位址並搜尋附近的Wi-Fi網路，系統即可藉由這些裝置的Wi-Fi請求來測量旅客的動線。</p> <p>TfL強調，該系統所蒐集的資料都是去個人化的，只會知道裝置的連網位置，而不會紀錄裝置的瀏覽或歷史紀錄。</p> <p>事實上，TfL在2016年即曾展開為期4周的測試，當時該系統自560萬個裝置蒐集了逾5億筆資料，這些資料顯示從Cross St Pancras到Waterloo之間至少有18種路徑可供選擇，但有高達40%的旅客沒有選擇其中兩條最熱門的路徑。</p> <p>藉由此一新系統，TfL將能在官網上揭露哪些路線過於擁擠的資訊，也會提供相關的API供開發人員打造行動應用程式，或是讓車站員工可提供最即時的路徑建議資訊，也能根據人潮來置放廣告。</p> <p>為了保障旅客的隱私，<a href="http://content.tfl.gov.uk/review-tfl-wifi-pilot.pdf" target="_blank">TfL</a>準備在各地鐵站放置明顯的標語，明確告知旅客將會蒐集Wi-Fi連網數據，不願被追蹤的旅客只要關閉裝置的Wi-Fi功能即可。</p> </div></div></div>
2019/5/23 15:00作者陳曉莉https://www.ithome.com.tw/news/130842
蘋果WebKit新增防跨站追蹤的隱私工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周三<a href="https://webkit.org/blog/8943/privacy-preserving-ad-click-attribution-for-the-web/" target="_blank">公佈瀏覽器核心WebKit加入防跨站追蹤技術</a>，以兼顧網路廣告效果追蹤及防止過度侵犯用戶隱私，預料也將整合到未來的Safari瀏覽器。</p> <p>蘋果指出，線上廣告和效果量測不是讓消費者點擊廣告的網站（A網站）得知他在B網站買了東西。唯一需要的資料是「有個人」點擊了A網站上的廣告，再到B網站去買東西即可。</p> <p>蘋果指出，傳統上廣告點擊歸因是使用cookie和「追蹤像素」（tracking pixel），讓廣告商和搜尋網站（或投放廣告的網站）得以從用戶點擊廣告後全程而跨站掌握行踨，長久下來了解用戶的消費習慣，不論用戶是否是否有點擊廣告。蘋果認為這樣的行為已侵犯了用戶隱私。</p> <p>蘋果根據三個原則來設計線上隱私工具，包括用戶不得因為點擊廣告而被跨站辨識身份，只有用戶親自造訪的網站才可以參與廣告點擊和轉換的量測，而且瀏覽器在通報廣告點擊的過程，應代替用戶、儘力確保用戶隱私。因此蘋果推出了一套名為保存隱私的廣告點擊歸因（Privacy Preserving Ad Click Attribution）的方法，未來也將用於WebKit和Safari中。</p> <p>在蘋果設計的新技術下，只有投放廣告及用戶點擊廣告第一方網站得以儲存用戶點擊的資訊，包括點擊目的地和廣告ID (campaign ID)，第三方搜尋網站或零售商本身都拿不到資訊，有助於防止跨站追蹤。第二步是將上述儲存的資訊和轉換（conversion）結果比較，轉換結果像是登入服務或買了東西，以證明廣告效果。在此階段，追蹤像素角色是判斷用戶在電商網站目前的位置（如在登入或結帳階段），而且資料只提供給瀏覽器，再由瀏覽器告知廣告主和搜尋網站。這些資訊只供判斷使用者消費行為的進度、時間或轉換值（value of conversion），完全不涉及消費者身份、地址或其他敏感資訊。此外，即使瀏覽器也只能儲存資訊一段時間，WebKit的實作是7天。</p> <p>蘋果表示，已經將這項功能加入到Mac版Safari 技術預覽版82+版，用戶可以到開發者選單中的「實驗功能」中啟動。</p> <p>蘋果也是繼<a href="https://www.ithome.com.tw/news/130482" target="_blank">Google Chrome</a>、<a href="https://www.ithome.com.tw/news/130442" target="_blank">微軟Edge</a>和<a href="https://www.ithome.com.tw/news/127826" target="_blank">Mozilla Firefox</a>後，最新強化用戶隱私的瀏覽器廠商。</p> </div></div></div>
2019/5/23 15:30作者林妍溱https://www.ithome.com.tw/news/130844
Google推動Forseti新計畫，要主動幫用戶偵測雲端異常活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/ai-machine-learning/forseti-intelligent-agents-an-open-source-anomaly-detection-module">Google開始了一項雲端異常偵測新計畫Forseti Intelligent Agents</a>，以增加Forseti雲端安全工具集的能力。Forseti Intelligent Agents目的是要利用常見的使用者行為模式，來辨識其他異常的資料點，找出隱私與安全性上的異常行為。</p> <p>Google提到，他們要使用Forseti庫存資料，實作出針對三個使用情境的應用，第一個是要檢測快照之間的異常執行個體，第二個要能用來提醒使用者不尋常的防火牆規則，並提供預期行為的比較，第三個則是要能對異常行為提供潛在的補救措施。</p> <p>Forseti是一個由社群驅動開發的開源工具集，旨在幫助使用者提高GCP雲端環境的安全性，而Forseti Intelligent Agents是Google新啟動的計畫，以自動化識別異常資料，讓安全專家免於麻煩且耗時的手動標記資料工作。</p> <p>目前這項計畫已經有了初步的進展，Google以偵測防火牆異常行為作為試驗範例，他們採用了多面向的方法（下圖），除了將防火牆資料輸入至BigQuery表格中，準備、操作資料，接著建置和評估模型，與此同時，Google也加入了特徵等級的單層決策樹（Feature-level Decision Stump），這是把其中一個特徵當作標籤，其他的特徵作為一般的特徵來建置的決策樹，Google利用這個單層決策樹進行分組以及樣本檢測。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/The_Forseti_intelligent_agents_workflow_max-1000x1000.png" style="width: 600px;" /></p> <p>Google使用連接埠、IP協定和行為等屬性作為訓練扁平防火牆規則模型的資料，並使用k-means叢集、單層決策樹以及低維度空間視覺化等技術進行分析。</p> <p>綜合以上的成果，Google對一個具有上千防火牆規則的組織進行掃描，發現了一些隱私與安全性的異常行為（下圖）。Google在這個實驗中是使用靜態資料，但研究人員提到，要在系統中使用動態資料也沒問題，在這個偵測防火牆異常行為的案例中，接下來Google還會使用防火墻規則的階層位置以及網路相關元資料，繼續增加其異常偵測的能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/model_output_max-1200x1200.png" style="width: 600px;" /></p> <p>Forseti Intelligent Agents計畫的能力，在於使用一些資料就能標記出異常資料，還能幫助產生可用於分析用的標記資料，目前只是Forseti Intelligent Agents的初期發展階段，Google號召社群參與計畫研究，提升Forseti開源工具集的功能，以進一步維護雲端安全。</p> </div></div></div>
2019/5/23 17:00作者李建興https://www.ithome.com.tw/news/130843
研究人員測試電子郵件挾持駭客服務，1/3是空號，部分是詐騙
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現代的電子郵件帳號不僅是個郵件信箱，它還是人們在網路上的身分基礎，可用來申請各項網路服務或重設服務密碼，使得挾持電子郵件帳號的駭客服務大行其道，為了了解這些服務的能力，Google與加州大學聖地牙哥分校的研究人員聯手<a href="https://ai.google/research/pubs/pub48117" target="_blank">進行了一項研究</a>，他們建立了34個受害者角色，聯繫了27個駭客服務，卻發現有10個服務完全不予回應，有12個服務提供初步回覆，只有5個服務真正展開攻擊，且當中只有3個完成了任務。</p> <p>研究人員費了點心思來建立假冒的受害者身分以誘捕駭客，他們全都使用Gmail帳號，都啟用了基於簡訊的雙因素身分認證，每個受害者都有自己的網站以強化真實性，還替他們建立聯繫人或同事，繼之再以匿名的買家身分與駭客互動。</p> <p>他們還特別挑選了那些專門宣稱可挾持Gmail帳號的27個駭客服務，有超過一半的服務採用俄文，另也有英文與中文。研究人員在報告中並未揭露這些服務的真實名稱，而是使用了代號。</p> <p>接著研究人員就與27個駭客服務接洽，一一要求它們挾持不同的受害者帳號，但有10個服務完全沒有回應，有9個服務以各種原因回絕，另有3個服務接受匯款但未採取任何行動，屬於單純的詐騙，只有5個服務真正展開攻擊，但成功完成任務的只有3個。</p> <p>研究人員發現，挾持Gmail帳號的價格比其它郵件帳號貴了一些，牌價介於77美元到460美元之間，但討論之後通常會提高價碼。</p> <p>此外，真正針對9名受害者展開攻擊的5個駭客服務中，幾乎全都採用網釣攻擊，只有一個駭客使用惡意程式攻擊，可惜直接被Gmail掃進垃圾郵件資料夾。研究人員表示，此一結果代表這些駭客服務的客服很差，像是缺乏回應、價格不一、中途加價，或是很久才回覆等，且幾乎不主動蒐集受害者訊息。</p> </div></div></div>
2019/5/23 17:05作者陳曉莉https://www.ithome.com.tw/news/130849
Google釋出開源基礎通用貼圖格式，取代常用的JPEG與PNG
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://opensource.googleblog.com/2019/05/google-and-binomial-partner-to-open.html">Google宣布與貼圖供應商Binomial合作開源基礎通用（Basis Universal）貼圖編碼器</a>，該格式的特點在於能維持GPU的高效運作，同時還能改進行動裝置、桌面與網頁的圖像傳輸效率，Google強調，這個格式填補了圖像壓縮生態系的空白，也補充了他們自家幾何壓縮Draco函式庫的不足。</p> <p>Google提到，開發者決定使用貼圖的格式，通常需要在GPU效能以及儲存空間中作權衡，當使用GPU專用的格式，則需要付出較大的空間儲存貼圖，而要貼圖容量小，就無法有效利用GPU的高效能運算，而基礎通用貼圖格式則是能兼顧兩種優點的選擇。</p> <p>基礎通用貼圖格式在GPU上的大小是JPEG的六分之一到八分之一，且其儲存的大小則與JPEG相似，目前GPU壓縮方法在低效率以及無法跨平臺執行的缺點受人詬病，而新的基礎通用貼圖壓縮方式效率更好，能使用於遊戲、虛擬實境以及地圖等應用，作為JPEG與PNG良好的替代品。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202019-05-14%20at%205_08_45%20PM(2).png" style="text-align: center; width: 600px;" /></p> <p>新的格式應用方式很直覺，開發者只要使用編碼器壓縮圖像，以設定開發者需要的品質設定輸出中繼檔案，並在圖像渲染工作之前插入轉碼器，轉碼器會將中繼格式轉換成GPU可以讀取的格式，圖像在整個過程都保持壓縮的狀態，甚至在GPU中也不例外，而且GPU不需要進行解碼或是讀取整張貼圖，可以只抓取需要的部分。</p> <p>Google認為，現存這麼多種的GPU格式對於整個生態系統是一種負擔，從GPU製造商到軟體開發者都是，甚至對無法在跨平臺使用的終端使用者都造成困擾，Google與Binomial合作推出基礎通用貼圖格式，就是想要提供簡化解決方案，使得應用更具彈性，維護起來也更簡單。</p> <p>Google和Binomial還會繼續合作維護基礎通用貼圖格式，目前在這個初始版本中，支援的GPU格式有PVRTC1不透明、ETC1、ETC2基礎Alpha通道、BC1-5以及BC7不透明，即將到來的支援格式還包括BC7透明、ASTC不透明與Alpha通道、PVRTC1透明和高品質BC7/ASTC。</p> <p>而透過兩方的合作關係，Google還希望在主流瀏覽器中加入基礎通用貼圖的轉碼器，讓WebGL API以及WebGPU API都能高效地跨平臺存取壓縮貼圖，讓瀏覽器上的圖像應用，也能因基礎通用貼圖格式而受惠。目前這個格式已經在<a href="https://github.com/binomialLLC/basis_universal">GitHub</a>上開源，支援C++與WebAssembly。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_preview.jpg" style="width: 600px;" /></p> </div></div></div>
2019/5/23 17:30作者李建興https://www.ithome.com.tw/news/130847
Fintech周報第100期：工研院聯手政大將區塊鏈IoT技術，延伸到物流箱以追蹤物流溫溼度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">05/18-05/24</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 工研院 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 政大 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈IoT </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">工研院聯手政大將區塊鏈IoT技術，延伸到物流箱以追蹤物流溫濕度</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">由工研院、資策會、政治大學共同打造的B-Box智取櫃，用IoT設備結合區塊鏈技術，透過各類智慧鎖裝置與智能合約綁定，便可用智能合約操控IoT裝置的控制權移轉與追蹤。這套服務提供使用者能容易加入與退出、確保數據安全，且能便利安裝的非集中式裝置感應管理服務，並可直接用手機App進行互動控制。工研院服務系統科技中心專案副組長羅國書提到，工研院開發的區塊鏈Loker裝置，是結合智取櫃櫃體，他們採取的是跨鏈技術，業者只需2秒就能將自家裝置快速上鏈，且業者無需自行布署軟體與硬體設備，就能共享經濟。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">羅國書更在5月21日舉辦的科技部數位經濟前瞻技術專案發表會上，揭露了與政大的合作，把B-Box智取櫃的區塊鏈IoT技術，延伸到會移動的物流箱。由政大開發區塊鏈Tracker裝置，並與物流箱結合，如此一來，物流業者只要將裝有區塊鏈Tracker的物流箱，加上GPS感測器，就可以追蹤物流狀況，在運輸過程還會記錄多項資訊，包括溫濕度。目前B-Box智取櫃的服務驗證場域，有工研院、資策會與政大3地，共22個櫃位，220個櫃門，驗證場域有B2C市集到櫃、C2C櫃櫃傳遞、置物服務站等3項模式。羅國書指出，已有2家物流業者與2家櫃體業者預計共同投資布建此服務，並要在未來成為2家電商業者的服務取貨點。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_B-Box%E6%99%BA%E5%8F%96%E6%AB%83_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 零知識證明 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 身分管理 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">政大提出新零知識證明技術，加強區塊鏈隱私應用於自主身分管理</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%8D%80%E5%A1%8A%E9%8F%88%E8%87%AA%E4%B8%BB%E8%BA%AB%E5%88%86%E7%AE%A1%E7%90%86_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">在科技部數位經濟前瞻技術專案發表會上，政治大學揭露在區塊鏈技術的新進展，政大資科系主任左瑞麟指出，他們以零知識證明（ZK-Proof）技術為基礎，提出新的方案－零知識值域證明（Zero Knowledge Range Proof，ZKRP）演算法，要強化區塊鏈隱私。他提到，區塊鏈所使用的密碼技術為雜湊函數與數位簽章，卻無加解密技術，無法保障機密性。左瑞麟解釋，ZK-Proof的特性之一是不會洩漏任何額外的資訊，且是一種交互協議，證明者與驗證者的互動是雙向的。而新的ZKRP，則允許在不洩漏1個秘密數字的情況下，能證明其數字介於某範圍內。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">政大資科系教授陳恭更進一步將ZKRP技術，實作於區塊鏈自主身分管理應用。他也展示以區塊鏈存證數位身分識別的具體作法，使用者可以在單一App上執行，其個人身分與成就如學歷，經過權威機構驗證後，即可自主保管並存證在區塊鏈上。當要驗證身分或相關資訊時，使用者可選擇性揭露個資，驗證機構則可透過區塊鏈查證，或透過零知識證明保護隱私。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 南山人壽 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">南山人壽電商系統業務7項缺失違反個資法、保險法、洗防法，金管會祭出裁罰</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%8D%97%E5%B1%B1%E4%BA%BA%E5%A3%BD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8D%97%E5%B1%B1%E4%BA%BA%E5%A3%BD.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會檢查局金檢時，查到南山人壽在辦理電子商務系統業務，違反個資法、洗防法、保險法相關規定，共計7項缺失。在5月17日裁罰南山人壽罰鍰240萬元，4項糾正處分，並限1個月內改正。根據金管會公布的7項缺失，一是在南山人壽辦理網路投保旅平險業務，沒有進行客戶姓名檢核作業。二是網路投保的個資可複製到個人電腦，並無稽核軌跡及管控措施；三是南山把正式主機的個資檔案及資料庫，複製到開發測試主機作業，有未去識別化的狀況；四是南山電商系統的安全設計涉及個資，尚未妥適隱碼顯示，以上3點都違反了個資法。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">五是南山人壽所訂應用系統安全管理作業手冊，及各應用系統開發手冊等規範內容不完備，不利確保應用程式變更的正確性及系統維運安全。第六項缺失則與內稽內控有關，金管會指出，南山委託外部資安廠商做網路監控服務，卻對控管服務方式的決定延宕，南山也沒建立非重大資安事故事件的處理程序。此外，南山在App維護管理作業上，有違分工牽制原則。南山沒有依照內部規範，定期辦理App程式原始碼檢測、發行用密碼變更、憑證備份與封存等作業。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第七項缺失，金管會認為南山人壽有礙健全經營之虞，原因是南山的資安政策是由總經理核定，卻未提報董事會，以及對應收集、監控的系統稽核軌跡或日誌紀錄(log)範圍尚未明確規範等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新戶網路申貸 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會擬開放10項銀行線上業務，銀行新客戶也能網路申貸</span></strong><br /><span style="font-size: 18.6667px;">為了因應Fintech發展，金管會於5月14日宣布全面升級銀行線上服務，擬新增開放10項線上申辦業務項目，其中在開放授信業務的項目中，較為特別的是金管會擬訂新增讓新戶，也就是在銀行沒有開戶記錄的民眾，也能在線上申請貸款了。過去，只有銀行的既有存款用戶、貸款用戶或信用卡用戶，可以直接在線上申辦貸款。現在，即便不是銀行既有的顧客，也能在網路上申貸，不用再跑到銀行臨櫃申貸。金管會已讓銀行公會在6月底前修正相關安控自律規範，最快可在今年第3季上路。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> SEC </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 長期證券交易所 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新創 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">美國即將設立科技新創上市專用的證券交易所</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_LTSE.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國證券交易委員會（SEC）正式批准鎖定新創企業的「長期證券交易所」（Long-Term Stock Exchange，LTSE），此一去年底由矽谷業者所支持而提出申請的交易所，將支持那些追求創新、不著眼於短期獲利的新創企業，預計於今年底問世。目前美國已有3個證券交易所，涵蓋上市標準最高的紐約證券交易所NYSE、全美證券交易所AMEX，以及吸引許多高科技企業的納斯達克NASDAQ，而LTSE則將成為首個座落在美國新創大本營：矽谷的證券交易所。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">LTSE的願景是吸引不同產業的新創公司，讓它們在追求長期成功的同時也能上市，不管它們是不是還在虧損中。也期望藉由該平臺上市的企業，能夠發展著重長期成功的各項進度指標，且高層的薪資也應與長期績效而非短期績效有關，亦必須揭露長期的研發投資規畫。LTSE預計在完成各項行政與技術上的作業之後，於今年開始接受上市申請並開放交易。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 網路銀行盜轉 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 網路犯罪即服務 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">美歐聯手破獲以木馬程式盜走1億美元的跨國犯罪網路</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">歐洲刑警組織（Europol）及美國司法部宣布已共同破獲於全球以GozNym木馬程式盜走1億美元的犯罪網路，它們起訴了參與該犯罪網路的10名嫌犯。2016年現身的GozNym木馬程式，可用來竊取使用者的網路銀行登入憑證，犯罪集團擅自登入了受害者的網路銀行再進行盜轉，估計全球有超過4.1萬名受害者，被盜轉的金額高達1億美元。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">歐洲刑警組織、FBI及其它國家的執法機構聯手調查發現，此一犯罪網路實現了「網路犯罪即服務」（Cybercrime as a Service）的概念，它在不同犯罪論壇招兵買馬，尋得了各項所需的服務與技術，涵蓋防彈代管業者、錢騾、惡意程式開發人員、垃圾郵件服務供應商，以及專門替惡意程式加密以躲避偵測的技術人員。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 分散式身分網路 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">微軟發表基於比特幣區塊鏈的開源分散式身分認證網路ION</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">積極鼓吹分散式身分的微軟，發表了基於Sidetree協定的分散式身分（DID）網路，新的DID網路被命名為身分覆蓋網路（ION），能夠在維持分散式與自我所有權的區塊鏈特性下，解決DID所需的效能及規模問題。微軟則企圖建立一個分散式的身分生態體系，讓全球數百萬個組織、數十億名用戶或無數的裝置，可在一個由開源元件與開放標準建置的系統上安全地互動。ION是微軟用來解決效能問題的開源專案，它奠基在比特幣區塊鏈上，是個公開的、需要較少許可的開放網路，任何人都能用它來建立DID，並管理他們的公鑰基礎設施（PKI）狀態，既能提供DID所需的規模，也能保留區塊鏈的分散式特性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="font-size: 14pt; vertical-align: top;">攝影／李靜宜</span><span style="vertical-align: top; font-size: 18.6667px;">；</span><span style="font-size: 14pt;">南山人壽</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">LTSE</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong><span style="font-size: 14pt;"><a href="https://www.ithome.com.tw/news/130538">臺灣網路金融犯罪手法追查細節大公開，偵九隊建議銀行KYC安全驗證應納入數位資訊來防範</a></span><br /><strong style="font-size: 14pt; vertical-align: top;">2. </strong><a href="https://www.ithome.com.tw/news/130581"><span style="font-size: 14pt;">兩大挖礦駭客集團在雲端Linux環境爭地盤</span></a></strong></p> </div></div></div>
2019/5/23 18:06作者李靜宜https://www.ithome.com.tw/news/130850
台哥大與momo購物網聯手，實現虛實整合服務，近800家台哥大門市變身為網購取貨點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>同為富邦集團的台灣大哥大（簡稱台哥大）與momo富邦媒今日（5/23）攜手宣布，整合集團內部資源，串聯虛實通路，以推出全新的服務型態。台灣大哥大近800家通路門市，從5月27日起，將成為momo購物網商品的取貨據點，另一方面，即日起，民眾可於momo購物網上，申辦台灣大哥大的門號。</p> <p>台灣大哥大總經理林之晨4月甫上任，至今還不到2個月，就於今日，跨出集團資源整合的第一步，林之晨表示，momo富邦媒將是台灣大下一階段的成長曲線，未來，兩方將有更多的合作計畫，他強調，雙方的合作將不僅是一次性。</p> <p>5月27日起，民眾於momo購物網消費時，除了，原有宅配，及可於各大超商取貨的選項外，實體取貨地點將新增台哥大的通路，包含了台哥大所有的直營門市及加盟店，總共近800個實體據點。</p> <p>不過，不是所有momo購物網的商品，都可以選擇於台哥大取貨，如同超商取貨一樣，台哥大取貨也受包裝體積的限制，民眾若想於台哥大取貨，以可放入最大45CM*30CM*30CM的紙箱為基準，還有，因台哥大通路沒有冷藏和冷凍設備，此配送服務也不包含生鮮產品。</p> <p>且現階段，台哥大通路僅限提供取貨服務，民眾仍無法於此辦理商品退貨事宜，但是，momo富邦媒董事長林啟峰指出，他們已掌握到消費者望有更好退換貨機制的需求，而台灣大哥大會是一個很好的選擇，不過，除了需進一步整合系統，店員也需要就流程進行教育訓練，所以這將會是下一個階段的目標。</p> <p>雙方希望，透過此次合作，發揮線上及線下各自的長處，線上購物環境不像實體通路，受限於店面空間的大小，只能陳列一定種類及數量的商品，反之能銷售上百萬種的商品，甚至沒有商品種類成長上的限制，還可供消費者24小時，不受時間及地點限制的購物環境，而實體通路則可從費者的手中，獲得第一手的銷售資訊，並提供消費者諮詢及相關服務。</p> <p>雙方此次的合作，實現了虛實整合的情境，林啟峰特別以手機為例，消費者若選擇於台哥大取貨，即可於現場安裝和驗機，並向店員諮詢相關問題，更可直接於現場購買配件。</p> <p>momo富邦媒在早前已宣布，要在全臺建立30座衛星倉儲，以因應電商進入物流軍備戰的紀元，所以此次兩方的合作，也強化了momo富邦媒短鏈物流的布局，將台哥大近800家通路門市，納入momo的物流版圖。</p> <p>而消費者現可在momo購物網辦理台哥大門號，並選購可搭配的優惠商品，是否與過去台哥大所推出的線上服務「門號搭配家電自由選」，大為重疊，林之晨表示，momo購物網提供消費者更多可搭配門號購買的商品，且物流配送24小時不停歇。</p> </div></div></div>
2019/5/23 19:04作者黃郁芸https://www.ithome.com.tw/news/130852
萬幼筠：臺灣純網銀將帶來7大趨勢，但銀行得先具備6項資安能力才不怕Fintech新風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">「純網銀的核心是建構㇐個數位化的金融服務業。」勤業眾信聯合會計師事務所董事萬幼筠在一場活動中表示，純網銀的數位轉型不只在於技術的應用，還包括經營管理流程的優化、貼近顧客需求的個人化服務、以及串聯網路金融生態系的商業模式。另外，仰賴資訊技術平臺與工具所帶來的風險，也是純網銀經營者必須面對的挑戰。</p> <p>臺灣銀行網路化發展，歷經了四個階段，從銀行上網、服務與交易網路化、數位化銀行（數位帳戶整合服務）、到現在的純網銀及網銀集團（生態圈），象徵著，銀行由集中式的臨櫃交易處理，走向消費者賦權、分散於各場景的金融服務。</p> <p>不過，傳統銀行近年雖然積極推動數位化，但萬幼筠觀察，但他們多半只是實驗性地測試市場水溫，或仍以舊思維描繪數位化的樣貌，「純網銀的出現可能帶來一些典範移轉的改善。」</p> <p>尤其，金管會預計在今年要發放兩張純網銀執照，要讓沒有包袱又帶動異業合作的純網銀發揮鯰魚效應，回頭提升傳統銀行的競爭力。他建議純網銀業者，要積極結合各類生活服務與社群能量，要利用生態圈內複合的通路與數位化功能來推廣金融服務，但萬幼筠也提醒主管機關，新的商業模式需要摸索，因此法規也需要與時俱進來提供更多開放空間。</p> <p>不同於傳統銀行，純網銀要將金融服務延伸到不同場景、發展更多通路來建立生態系，因此，「運用API串接跨域服務很重要。」他解釋，以歐盟新支付法規（PSD2）為例，為了讓金融服務結合生態系發展更多創新應用，各會員國的金融業者被強制得將顧客資料，透過開放API授權給第三方業者使用。萬幼筠表示：「開放API的核心理念是把資料服務的主權還諸消費者，促進銀行服務走向消費者端，並透過網路建構新的生態圈，達到普惠金融的目的。」</p> <p>純網銀不只是對外發展生態圈環境，對內也要改用生態圈思維來調整，萬幼筠舉例，純網銀未來可能的IT架構，是透過跨金融業務的微服務容器架構（Containerbased Microservices），讓業務平臺更容易開放API、與第三方業者串聯應用數據服務，「與傳統銀不同的是，純網銀的組織和架構不是以提高業務績效或行政效率為目的，而是要讓每個服務更容易與生態圈串聯。」</p> <p>未來幾年，萬幼筠認為，臺灣純網銀發展，可能出現7種新趨勢，首先是網站介面改造趨勢，開始發展出各種「自動化的客戶引導」設計，也會藉助AI、大數據、雲端、區塊鏈技術來提供各類「增值的內容與功能」，第三則是「金融服務導航」能力的強化，可以精準投放金融服務，或讓顧客更容易取得客製化資訊與金融服務建議。更多創新的網路金融服務出現後，第四個趨勢是，純網銀得提供各種因應網路與虛擬金融環境的資安功能。在生態經營上，純網銀也會與生態系合作者發展新商業模式，或是透過生態系的資料掌握新興客戶的未決信用。最後一項新趨勢則與顧客經營有關，純網銀不只追求新顧客，他認為，也會深入分析金融帳戶關閉的原因來強化客戶黏著度等。</p> <p><span style="color: rgb(255, 140, 0);">面對新興科技的資安風險及網路犯罪供應鏈的威脅，純網銀必須做好準備</span></p> <p>萬幼筠特別針對第四項趨勢，也就是純網銀得具備的資安能力，進一步說明，他強調：「由於純網銀的數位轉型迅速，傳統銀行的資安防護不能解決新興金融科技衍伸的資安問題。」尤其像AI、區塊鏈、雲端與大數據，雖然能用來加值金融服務，但也存在了更高的資安風險。</p> <p>舉例來說，不夠精準穩定的AI技術可能遭到有心人士的利用，造成民眾隱私或權益遭到侵犯，例如匯豐銀行新推的人工智慧帳戶語音系統，就曾遭一對雙胞胎兄弟互相模仿彼此的聲音，而成功地騙過語音驗證機制；也有國外開發者利用生成式對抗網路產生以假亂真的人臉圖片，可能被拿來作為蒙騙人臉辨識的工具，引發身分盜用或詐欺的風險等。</p> <p>而分析顧客消費行為來提高銷量的大數據應用，開始出現許多濫用，客戶隱私資料外洩的風險更高了。因此，他認為，純網銀得更重視資料去識別化，確保資料無法被破解或重新識別，甚至得事前擬定數據遭到非預期性揭露時的應變機制。</p> <p>大量運用新興科技的純網銀，他觀察，未來必須面對更高頻率與更複雜的網路攻擊，甚至是得面對整個網路犯罪的黑色供應鏈的威脅。從上游的攻擊服務提供者製作惡意軟體、出租殭屍網路，再由中游的釣魚者、垃圾郵件發送者、駭客發動攻擊，進一步盜取銀行資料或用戶個資來詐騙、盜竊財務，最後再透過下游的洗錢騾子、虛擬貨幣賣方來洗錢等。</p> <p>面對精緻化的網路犯罪供應鏈，萬幼筠建議，純網銀需要掌握6大網路安全管理能力：治理（Governance），先依據目標規劃組織架構，並訂立安全目標與資訊交換政策，其次是溝通（Communication），這是指建立內外都能有效溝通的資訊傳遞方式，接著要擁有能見度（Visibility），確保組織能瞭解關鍵基礎設施的管控。另外，也得完整瞭解各種威脅來源的情資（Intelligence），才能規劃弱點管理、來提升事件應變處理能力。蒐集到情資後，要進一步建立回應（Response）能力，進一步識別、分類、調查來減緩威脅事件。最後一項純網銀必須具備的資安能力是量測（Metrics），才能掌握資訊安全管理流程的有效性。</p> <p>建立這六大能力後，他認為，持續對純網銀所有業務進行360度的威脅掃描分析，一旦發生網路資安事件，可以即時通報、應變處理，如此一來，才能維持純網銀的平臺基礎安全、保護資料與隱私、並抵禦金融科技服務帶來的風險。</p> </div></div></div>
2019/5/22 21:07作者翁芊儒https://www.ithome.com.tw/news/130692
奧丁丁推出區塊鏈應用服務，加速區塊鏈在更多產業落地
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內新創業者奧丁丁（OwlTing）推出區塊鏈應用服務OBS（OwlTing Blockchain Services），加速推動區塊鏈的產業應用落地，現在已有農業、汽車、物流、旅館等產業客戶，並擴大海外市場布局，未來更計畫登上Nasdaq。</p> <p>成立於2010年的奧丁丁，原本以提供食品電商平臺「奧丁丁市集」知名，2017年開始推出區塊鏈服務，先後推出區塊鏈食品溯源系統「OwlChain」及區塊鏈旅宿管理服務「OwlNest」，2018年再推出區塊鏈防偽系統「OwlCheck」，今天發表了OBS區塊鏈服務平臺。</p> <p>目前以SaaS模式提供區塊鏈旅宿管理服務的OwlNest，已成為奧丁丁最大營收來源，截至今年５月，OwlNest來自OTA(Online Travel Agent)的訂單達7.8萬筆，訂單金額已達到台幣2.4億元，今年底預計將成長至超過10億元。</p> <p>奧丁丁已在日本、美國、馬來西亞、泰國成立分公司，2018年獲得日本SBI投資超過千萬美元，已準備在瑞典、愛爾蘭設立據點。奧丁丁創辦人暨執行長王俊凱表示，奧丁丁積極推動區塊鏈進入各個產業，瞭解各產業的知識、發掘其需求及產業痛點，才能提供符合其需求的方案，未來在這些基礎上，成為Nasdaq上市的基石，以成為全球代表性的區塊鏈企業為目標。</p> <p>海韻潛水民宿、池上禾殼坊、農委會、新芳園醬油、Car Post、Strike Industries、慧智基因、全日物流合作，現場展示了區塊鏈在旅宿、農業、食品、汽車買賣、產品防偽、醫療、物流等不同產業的應用。</p> <p><strong>以區塊鏈為中小型旅宿業者打造管理系統</strong></p> <p>對中小型的旅宿業者而言，缺乏自行開發宿旅管理平台的技術能力，可能也無法負擔大型旅宿管理系統的使用費，海韻潛水民宿導入奧丁丁的區塊鏈旅宿系統OwlNest，可整合來自旅宿業者官網、線上旅宿平臺業者的訂房資訊外，還能依時間或特殊節日推出客製化的訂房優惠方案。</p> <p> </p> <p><strong>結合區塊鏈打造產品履歷，幫消費者追本溯源</strong></p> <p>池上禾殼坊結合太陽能供電的微型氣候站，監控農田種植情形，利用OwlChain提供食品履歷，讓消費者掃描稻米包裝上的QR Code貼紙，就能看到米種、農家、稻米的種植地、環境等履歷資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190522_124708-1.jpg" style="width: 600px; height: 450px;" /></p> <p>農委會專案委託奧丁丁打造農業區塊鏈平臺，先在高雄、屏東地區的鳳梨、香蕉種植中導入區塊鏈，幫助多家小農整合各自的生產資訊，通過區塊鏈建立食品履歷，行銷至海外市場。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0598-1-1.jpg" style="width: 600px; height: 399px;" /></p> <p>新芳園醬油將傳統醬油生產過程，從原料送驗、原料進廠、洗豆、冷卻、發麴、翻麴、洗麴、悶麴、入甕、出甕、充填、殺菌、貼標到出貨，將各個階段的生產經歷紀録到區塊鏈，以區塊鏈公開、不可竄改的優點，提供食品生產履歷，消費者只要掃描醬油瓶上的QR Code，就能瞭解醬油的生產資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0593-1.jpg" style="width: 600px; height: 399px;" /></p> <p>區塊鏈不僅能用在農產、加工食品上建立履歷，也被用在高價的外匯車交易服務上，Car Post在其外匯車線上交易服務上導入區塊鏈，利用區塊鏈的不可竄改、公開，為外匯車提供從國外引進到國內的履歷資訊，消費者能從線上追蹤所訂購的外匯車，從國外一路轉運、船運貨櫃，到國內報關及送驗等等不同階段的紀錄資訊，建立外匯車線上交易的信賴感。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/-1(8).jpg" style="width: 600px; height: 285px;" /></p> <p>消費者在汽車履歷中可以查看車輛的各種資訊，Car Post還在引進外匯車的過程中提供照片，例如車輛的各方面特寫照片、鑰匙照片，讓消費者對訂購的外匯車有更多的瞭解。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Clipboard01-1(4).jpg" style="width: 600px; height: 342px;" /></p> <p> </p> <p><strong>靠區塊鏈打造防偽機制</strong></p> <p>Strike Industries則利用OwlCheck建立防偽機制，在商品外包裝盒上貼有OwlCheck標籤貼紙，以手機掃描貼紙上的QR Code，就能查詢OwlCheck防偽區塊鏈的產品登錄資訊，確認商品的真偽，避免購買到仿冒品。OwlCheck的防偽機制為免費使用，Strike Industries會蒐集消費者掃描QR Code後登入的購買者資訊，向產品供應商收取費用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0604-1.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p><strong>醫療產業靠區塊鏈打造透明、可信賴的檢測服務</strong></p> <p>區塊鏈也被應用在醫療產業，慧智基因主要提供基因檢測服務，將區塊鏈導入基因檢測的過程，從樣本送測到進行各項實驗檢測的過程，送測者能透過系統追蹤檢驗的進度、各個階段檢測的負責人員，藉由區塊鏈不可竄改的特性，建立檢測服務的可信賴度，慧智基因也利用區塊鏈的全程紀錄優化實驗流程、降低出錯的可能性。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ge.jpg" style="width: 600px; height: 339px;" /></p> <p>送測的消費者可以透過報告，追蹤檢測樣本的過程：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0600-1.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p><strong>結合IoT與區塊鏈作好冷鏈物流管理</strong></p> <p>目前國內的物流已開始導入區塊鏈，而專門提供冷鏈物流的全日物流也導入區塊鏈，由於冷鏈物流中對溫度的控制相當重要，全日物流還結合了物聯網，利用感測器、LoRa與4G閘道器，蒐集物流車內的溫度，同步送到後臺管理平臺及區塊鏈，建立客戶對冷鏈物流的信賴感。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(67).jpg" style="width: 600px; height: 380px;" /></p> </div></div></div>
2019/5/22 19:38作者蘇文彬https://www.ithome.com.tw/news/130819
Windows漏洞獵人SandboxEscaper公布第五個零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bleepingcomputer.com/news/security/new-zero-day-exploit-for-bug-in-windows-10-task-scheduler/" target="_blank">暱稱為SandboxEscaper的安全研究人員，公布了從去年8月以來的第五個零時差漏洞</a>，<a href="https://www.zdnet.com/article/windows-10-zero-day-exploit-code-released-online/" target="_blank">新的漏洞存在於Windows 10的工作排程器（Task Scheduler）</a>，將允許本地端駭客將一般權限擴張至管理權限。</p> <p>由於連續公布零時差漏洞，SandboxEscaper的Twitter帳號<a href="https://www.ithome.com.tw/news/127964" target="_blank">在去年12月底就被停權</a>，迄今尚未恢復。但SandboxEscaper依然藉由部落格與<a href="https://github.com/SandboxEscaper/polarbearrepo/tree/master/bearlpe" target="_blank">GitHub</a>繼續公布她的研究成果，並釋出影片展示攻擊行動。</p> <p>SandboxEscaper說自己的專長在於發現Windows的本地端權限擴張漏洞，也歡迎各界開價，但單一漏洞的價格不得低於6萬美元。</p> <p>除了這個工作排程器的漏洞之外，SandboxEscaper還說自己仍握有其它4個漏洞，當中有3個為本地端權限擴張漏洞，都可將權限擴張至管理權限，另一個則是沙箱逃逸漏洞。</p> </div></div></div>
2019/5/22 16:35作者陳曉莉https://www.ithome.com.tw/news/130814
Wolfram Alpha推出知識型計算引擎開發者免費版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>連樹莓派與Unity遊戲引擎都整合在內的Wolfram語言，其<a href="https://blog.stephenwolfram.com/2019/05/launching-today-free-wolfram-engine-for-developers/">開發商Wolfram Alpha現在開放執行Wolfram語言的引擎Wolfram Engine給開發者免費使用</a>，該引擎可以部署在各種系統，從任何程式和程式語言呼叫，開發者能藉此探索Wolfram Engine所提供的豐富功能，並進行軟體預先開發。不過，當專案要進入正式生產階段，則需要額外的授權許可。</p> <p>Wolfram Alpha是Wolfram Research的子公司，提供線上知識查詢服務，能計算並直接給予問題查詢經過整理的回答，而不像是多數的知識搜尋引擎，是回傳一系列文件或是網址列表。Wolfram Alpha的知識查詢服務由Wolfram語言、Wolfram Engine以及雲端服務Wolfram Cloud構成，開發者以Wolfram語言開發程式在Wolfram Engine上執行，並存取Wolfram Cloud知識庫來回應使用者查詢。</p> <p>Wolfram語言已經發展了30年，是一種多模態的程式語言，能廣泛使用於各種目的，但是在符號計算、函式程式設計以及基於規則的程式開發特別好用，內建了生成圖靈機、矩陣操作以及求解微分方程等函式，也提供了視覺化、圖學計算以及自然語言理解等功能，可以用於解決大量專業領域的問題，像是地理、醫學、文化、工程和科學等。</p> <p>而Wolfram Engine則是Wolfram語言的實作，為Wolfram Alpha線上服務的核心，以軟體元件的方式釋出，可以在任何標準的軟體堆疊中使用，適用的平臺包括Linux、Mac、Windows、樹莓派、嵌入式、虛擬化或是分散式系統，使用者能以腳本或是命令列進行操作，也能以任何程式語言像是Python、Java、.NET和C/C++等，或是Excel、Jupyter和Unity等系統呼叫。</p> <p>該引擎支援多種協定，包括Sockets、ZeroMQ、MQTT或是自家的WSTP，能讀寫CSV、JSON與XML等各種檔案格式，也能與熱門的資料庫連接，並且呼叫外部程式、瀏覽器、裝置與程式語言，官方提到，Wolfram語言總共提供五千多種功能，可以使用標準IDE編輯器Eclipse、IntelliJ IDEA、Atom、Vim或Visual Studio Code等工具撰寫與管理Wolfram語言程式碼。</p> <p>現在官方對開發者開放免費使用Wolfram Engine，這個授權許可允許使用者進行生產軟體開發，可以用於公司或是個人軟體開發目的，以及用在家裡、學習和工作中的個人專案，但是當軟體要正式投入生產時，則需要另外的授權許可。而對於免費的開源系統，則可以向Wolfram Alpha申請免費的生產授權。</p> </div></div></div>
2019/5/22 16:40作者李建興https://www.ithome.com.tw/news/130812
G Suite管理功能藏臭蟲，導致部份企業密碼以明碼儲存長達14年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/g-suite/notifying-administrators-about-unhashed-password-storage" target="_blank">Google周二（5月21日）指出</a>，最近發現G Suite管理工具一項2005年發生的漏洞，導致部份G Suite企業用戶密碼以明碼儲存。Google已通知受影響的企業，並表示這些密碼沒有被存取或誤用的情形。</p> <p>這項漏洞發生在G Suite管理員儀表板的早前一項密碼設定及重設的工具中。這項工具讓管理員可以上傳或手動設定員工密碼，這是專門提供新進員工上班第一天取得帳號資訊，或是未來重設定密碼之用。不過這項工具G Suite已經停用。</p> <p>Google Cloud安全工程部門副總裁 Suzanne Frey解釋，這項工具在2005年實作時發生錯誤，使管理員儀表板儲存了一份未經雜湊處理（unhashed）的用戶密碼，而這是不符合Google內部安全標準的。但Frey強調這些密碼是存放在經加密的基礎架構中，Google已經解決問題，且沒有證據顯示密碼被不當存取或誤用。</p> <p>部份G Suite企業用戶受到影響，<a href="https://twitter.com/faker_/status/1130943878801108992/photo/1" target="_blank">Google已於早前通知這些用戶</a>，並和客戶合作確保其用戶重設密碼，但並未說明實際用戶數。消費性Google服務，如Gmail、Google Drive用戶則不受影響。</p> <p>Google還通報另一個問題。今年一月Google為新用戶解決登入問題時，發現到「一部份」未雜湊處理的密碼，儲存在加密的基礎架構中。這些密碼最長可儲存14天。Google表示，同樣沒有密碼被存取或誤用的證據，問題也已經解決。Google說會持續調查是否有其他關聯事件。</p> <p>Google對這次事件致歉，並重申G Suite服務的安全防護水準。為了確保企業帳戶安全，Google方面將主動重設用戶密碼，而非由客戶自主進行，另外該公司還強調G Suite驗證系統除了密碼外還有多層防護，並有自動防堵惡意登入的機制，企業管理員也有啟動兩步驟驗證、實體安全金鑰等進階防護的選項。</p> <p>這是今年來最新一宗雲端服務出包。<a href="https://www.ithome.com.tw/news/129511" target="_blank">三月臉書也爆出數百萬用戶帳號密碼從2012年起就以明文儲存</a>，且至少有數千名員工已經搜尋過，雖然該公司說沒有證據顯示這些密碼遭到存取。<a href="https://www.ithome.com.tw/news/122916" target="_blank">去年推特、GitHub也發生類似的問題。</a> </p> </div></div></div>
2019/5/22 15:20作者林妍溱https://www.ithome.com.tw/news/130808
蘋果更新MacBook Pro產品線，將免費維修特定機種的螢幕與鍵盤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2019/05/apple-introduces-first-8-core-macbook-pro-the-fastest-mac-notebook-ever/" target="_blank">蘋果本周更新了MacBook Pro產品線</a>，發表4款升級至英特爾（Intel）第八代與第九代處理器的高階機種，亦公布了新的螢幕與鍵盤維修方案。</p> <p>這次蘋果所更新的MacBook Pro都是含有觸控列的高階機種，兩款13吋的機種採用了英特爾第八代4核心處理器，主要差異在於儲存容量的不同，另兩款15吋機種是採用英特爾第九代處理器，但一個為6核心，一個為8核心，而這也是MacBook Pro首度出現8核心版本。</p> <p>蘋果表示，8核心的MacBook Pro在效能上是4核心的兩倍，也比6核心的MacBook Pro快上40%，強大的效能將允許音樂製作人在Logic Pro X中，使用兩倍數量的Alchemy外掛模組來播放多軌專案，讓3D設計人員在Maya Arnold中描繪場景的速度快上一倍，在Photoshop中編輯照片的效能也提高了75%，於Xcode中編譯程式碼的速度加快65%，且在Final Cut Pro X中最多可編輯11個4K畫質的同時串流。</p> <p>在蘋果目前所銷售的MacBook Pro中，除了本周更新的4款機種外，有兩款未具備觸控列的機種並未升級，這兩款皆為13吋產品，依然採用第七代的英特爾雙核心處理器，差別在於儲存容量，售價為1,299美元（臺灣售價41,900元新臺幣）及1,499美元（47,900元新臺幣）。</p> <p>至於採用第八代英特爾4核心處理器並配備觸控列的13吋MacBook Pro，儲存容量為256GB的機種要價1,799美元（57,900元新臺幣），512GB容量的機種售價是1,999美元（63,900元新臺幣）。基於第九代英特爾6核心處理器的15吋MacBook Pro為2,399美元（77,900元新臺幣），採用第九代英特爾8核心處理器的15吋MacBook Pro則是2,799美元（89,900元新臺幣）。</p> <p><a href="https://www.apple.com/tw/shop/buy-mac/macbook-pro/13-%E5%90%8B" target="_blank">蘋果台灣官網已列出了新機種及價格</a>，但尚未開放訂購。</p> <p>蘋果也在同一天公布涉及<a href="https://www.apple.com/hk/support/13-inch-macbook-pro-display-backlight-service/" target="_blank">MacBook Pro的顯示器背光</a>及<a href="https://www.apple.com/hk/support/keyboard-service-program-for-mac-notebooks/" target="_blank">鍵盤維修方案</a>。當中的顯示器背光維修方案只與13吋的MacBook Pro有關，由於有些MacBook Pro的螢幕底部會持續或間歇性顯示垂直明亮區域，還有些顯示器的背光完全停止運作，蘋果決定免費維修這些故障的螢幕，只要是在2016年10月到2018年2月之間購買的MacBook Pro都符合資格。</p> <p>至於鍵盤維修方案則同時涉及MacBook、MacBook Air與MacBook Pro ，主要是因相關機種的鍵盤可能會出現問題，包括意外出現重複的字元、或按了卻未出現，或是按鍵卡住及回應不一致等，鍵盤問題最早可追溯到2015年售出的MacBook，就算是在今年購買的MacBook Pro也難逃此劫，不過蘋果已決定免費維修相關產品，包括更換按鍵或是整個鍵盤。</p> </div></div></div>
2019/5/22 15:30作者陳曉莉https://www.ithome.com.tw/news/130809
首個官方Android版Tor瀏覽器上架了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.torproject.org/new-release-tor-browser-85" target="_blank">Tor專案</a>（Tor Project）在本周釋出了<a href="https://play.google.com/store/apps/details?id=org.torproject.torbrowser" target="_blank">Android平台上第一個官方的Tor行動瀏覽器（Tor Browser）</a>，以保障Android用戶的瀏覽隱私。</p> <p>Tor為The Onion Router（洋蔥路由器）的縮寫，允許用戶透過由全球志願者免費提供的逾7,000個中斷站來連結全球網路，得以隱藏用戶真實位址，避免受到網路監控與追蹤。</p> <p>而建立在Tor之上的Tor瀏覽器則會隔離使用者所造訪的每個網站，只要結束瀏覽就會自動清除所有的Cookie。此外，利用Android版Tor瀏覽器造訪各大網站時，流量會被轉達與加密3次，也能存取被當地ISP業者所封鎖的網站。不過，由於它既需要中繼又要加密，因此其瀏覽速度自然比不上其它瀏覽器。</p> <p>Tor專案表示，他們從去年9月就開始測試Android版的瀏覽器，此次釋出的也是Android平臺上第一個Tor瀏覽器正式版，將能把對桌面用戶的隱私保護延伸到行動裝置用戶，特別是在行動瀏覽已成為上網主流之際。</p> <p>因著蘋果的許多規定，目前Tor瀏覽器尚無法進駐蘋果的App Store，Tor專案則建議iOS用戶可下載由Mike Tigas所開發的Onion Browser。</p> </div></div></div>
2019/5/22 15:40作者陳曉莉https://www.ithome.com.tw/news/130810