iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

蘋果圖資車前進加拿大、愛爾蘭、義大利等國收集街道資料，擴大改善當地地圖服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.apple.com/ca/newsroom/2019/05/building-apple-maps-in-canada/">蘋果最近宣布將擴大收集多個國家的街道資訊</a>，來改善自家的地圖服務，包含加拿大、義大利、愛爾蘭、聖馬利諾等國，蘋果將利用搭載多個感測器的車輛，行駛在當地街道的方式，來收集改善地圖服務所需的資料，捕捉像是道路的細節、路標和地標等數據，使得地圖變得更加準確且有用，這些數據將會用在更新未來的產品服務中。</p> <p>去年，蘋果曾宣布正在從頭開始重建地圖服務，包含更詳細的地圖資訊、更好的行人和綠地圖示，以及更精準的建築物形狀等，目前蘋果只表示收集的資料會用於改善地圖品質，但是外界認為，蘋果能夠用這些數據開發出更多新功能，像是類似於Google地圖的街景功能，或是加入AR工具。</p> </div></div></div>
2019/5/29 18:42作者何維涓https://www.ithome.com.tw/news/130923
Walmart延攬Google前任副總裁擔任技術長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大實體零售通路<a href="https://news.walmart.com/2019/05/28/suresh-kumar-to-join-walmart-in-new-elevated-chief-technology-officer-and-chief-development-officer-role" target="_blank">Walmart宣布</a>，已延攬擁有眾多高科技公司管理經驗的<a href="https://www.cnbc.com/2019/05/28/walmart-poaches-ex-google-amazon-exec-suresh-kumar-for-new-cto-role.html" target="_blank">Suresh Kumar擔任該公司的技術長與開發長</a>，將協助Walmart改善客戶與員工經驗，預計於7月8日上任。</p> <p><a href="https://observer.com/2019/05/walmart-cto-suresh-kumar-amazon-google/" target="_blank">根據外電報導</a>，Kumar未來將負責Walmart的電子商務服務，還得照看Sam's Club與國際市場的技術，並主導Walmart Lab及Walmart的全球商業服務部門。</p> <p>Kumar曾是IBM Thomas J. Watson研究中心的研究員，繼之加入Amazon，負責該公司的零售供應鏈與庫存管理系統，曾擔任Amazon的技術副總裁，在Amazon待了15年之後進入了微軟，為負責微軟雲端基礎設施與經營的企業副總裁，最近的一份工作則是Google副總裁，掌管Google各種類型的廣告與分析。</p> <p>Walmart執行長Doug McMillon表示，現在及未來的技術讓該公司能夠以前所未見的方式來服務客戶與員工，他們想要抓住所有的機會，而Kumar不僅對技術與零售的相互關係具備獨特的理解能力，還在廣告、雲端及機器學習上擁有豐富的經驗，並有與業務團隊合作推動成果的紀錄。</p> <p>從Kumar的背景來看，Walmart明顯想借助Kumar的長才將技術挹注到Walmart的所有流程上。</p> <p>Kumar即說，Walmart擁有超過1.1萬家的門市，正快速成長的電子商務業務，以及超過200萬名員工，可幫助如此大規模員工的技術潛力是空前的，他很高興能夠參與其中。</p> </div></div></div>
2019/5/29 15:50作者陳曉莉https://www.ithome.com.tw/news/130969
FireEye買下安全檢測新創，強化滲透測試技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.fireeye.com/company/press-releases/2019/fireeye-acquires-security-instrumentation-leader-verodin.html">FireEye宣布斥資2.5億美元收購資安檢測服務新創Verodin</a>，Verodin安全有效性檢測平臺能夠檢測企業的安全漏洞，不管是因設備錯誤配置、IT環境變化、進階的攻擊手法等原因，都能夠辨識出威脅，為FireEye產品新增許多重要功能，再搭配上FireEye的智慧功能，可針對已知和新發現的威脅進行辨識，並測試環境安全，使企業能夠在資安問題爆發之前，辨識出威脅，並快速地做出防禦行為。</p> <p>FireEye的CEO Kevin Mandia指出，為資安所付諸的行動不等於完全有效，這也就是為什麼具有資安意識的企業，會採用紅隊測試的方式，來檢測安全計畫的有效性，而Verodin則是能夠將安全有效性的檢測工作自動化，並提供有系統性、可量化的方法，來驗證企業資安計畫的有效性，Verodin平臺能補足現有網路安全產品的技術和服務，將與FireEye資安監控作業平臺Helix整合。</p> </div></div></div>
2019/5/29 16:30作者何維涓https://www.ithome.com.tw/news/130955
貝佐斯前妻要把多數財產捐作慈善
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>已與Amazon創辦人貝佐斯（Jeff Bezos）<a href="https://www.ithome.com.tw/news/129799" target="_blank">達成離婚協議</a>的<a href="https://givingpledge.org/Pledger.aspx?id=393" target="_blank">MacKenzie Bezos最近簽署了《贈與誓言》</a>（The Giving Pledge），承諾將把大部份的財產捐作慈善事業，在與貝佐斯離婚之後，MacKenzie估計可獲得超過350億美元的財產，成為全球第三大富有的女性。</p> <p>《贈與誓言》是微軟創辦人蓋茲（Bill Gates）及巴菲特（Warren Buffett）在2010年共同發起的活動，他們公開邀請全球的富人們立誓將至少一半的財產用於慈善事業，不管是生前或死後。不過，此一活動屬於道德承諾，並無指定的慈善組織、實際的規定或法律義務。</p> <p>從2010年迄今，已有來自23個國家的240個億萬富翁或夫婦簽署了《贈與誓言》，包括蓋茲夫婦、巴菲特、臉書創辦人祖克柏夫婦（Mark Zuckerberg與 Priscilla Chan）、特斯拉創辦人馬斯克（Elon Musk），以及台灣企業家尹衍樑（Samuel Yin）。</p> <p>MacKenzie在她的誓言中表示，我們都可以從自己的保險箱中取出許多資源與他人分享，如時間、注意力、知識、耐心、創造力、才能、努力、幽默或同情等，而除了這些滋養她的資產之外，她還有很多的金錢可以分享，她一樣會周全地思考對慈善的作法，可能需要耗費許多心力，但她不會等待，願意不斷付出直到清空保險箱。</p> <p>而貝佐斯雖然沒有簽署《贈與誓言》，但也在<a href="https://twitter.com/JeffBezos/status/1133366998874804224" target="_blank">Twitter上</a>替MacKenzie打氣，亦說為她感到很驕傲。</p> </div></div></div>
2019/5/29 16:40作者陳曉莉https://www.ithome.com.tw/news/130971
紐時：Google約聘人員數量已超過正式員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nytimes.com/2019/05/28/technology/google-temp-workers.html" target="_blank">紐約時報近日引用一份Google的內部文件指出</a>，Google在全球的約聘人員數量達到12.1萬人，超過了正式員工的10.2萬人。</p> <p>這些約聘人員雖然與正式員工一起工作，但通常來自第三方業者，而且領較少的錢，福利也不及正式員工。</p> <p>他們自稱是Google的「影子人力」（Shadow Workforce），曾在去年12月發表<a href="https://medium.com/@GoogleWalkout/invisible-no-longer-googles-shadow-workforce-speaks-up-9ea04b7bcc41" target="_blank">公開信</a>，希望Google執行長Sundar Pichai能夠對他們一視同仁。</p> <p>這群約聘人員在Google內部所從事的任務很廣泛，從行銷、工程，或是替Google員工提供食物等，要求Google賦予更平等的薪資與機會，也應可存取與正式員工一樣的Google內部資訊。</p> <p>紐約時報亦引用科技業約聘員工人力平臺OnContracting的數據，顯示這其實是科技公司的常態，大多數科技公司的約聘員工比例都占員工總數的40~50%，OnContracting同時也估計，企業以約聘員工來取代正式員工，每人平均一年可省下10萬美元的成本。</p> <p>對於這群「影子人力」的抗議，Google除了表示會變更政策以改善他們的工作條件之外，也說選擇約聘並不只是成本上的考量。</p> </div></div></div>
2019/5/29 15:00作者陳曉莉https://www.ithome.com.tw/news/130949
你是Flipboard用戶嗎？該公司被駭了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.flipboard.com/support-information-incident-May-2019/" target="_blank">整合社交服務的雜誌訂閱程式Flipboard近日坦承</a>，該公司存放部分使用者資訊的資料庫遭到駭客入侵，目前僅確定並非所有用戶資訊都外洩，但尚未釐清外洩規模，為了安全起見，已重設所有用戶密碼。</p> <p>Flipboard表示，存放用戶資訊的資料庫是在2018年6月2日到2019年3月23日，以及2019年4月21日與22日遭到非經授權的存取。</p> <p>外洩的用戶資訊涵蓋姓名、Flipboard用戶名稱、加鹽的雜湊密碼，以及電子郵件帳號，此外，若用戶以Flipboard帳號連結了包括社交網站在內的其它帳號，那麼也可能含有相關的數位權杖。</p> <p>當中的數位權杖是在Flipboard用戶連結其它服務時所建立的，可允許用戶在Flipboard上檢視其它服務的內容，或是將Flipboard用戶內容分享至第三方帳號上，駭客可得以利用這些權杖以使用者的名義，在第三方服務上讀取或張貼內容，或是存取第三方服務的個人檔案資訊。</p> <p>雖然Flipboard資料庫上所存放的用戶密碼都是加密的，且已確定只有部份的用戶資訊外洩，但Flipboard依然重設了所有用戶的密碼，另也刪除所有的數位權杖。</p> <p>所有重新登入Flipboard的用戶都會被要求建立新密碼，也必須重新建立與其它服務的連結，現階段Flipboard在全球約有1.45億名用戶。</p> </div></div></div>
2019/5/29 15:08作者陳曉莉https://www.ithome.com.tw/news/130951
W3C與WHATWG將合作制定單一版本的HTML和DOM規範
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.w3.org/blog/news/archives/7753">全球資訊網協會（World Wide Web Consortium，W3C）以及網頁超文字應用技術工作小組（Web Hypertext Application Technology Working Group，WHATWG）兩個組織簽署協議</a>，決定在HTML和DOM制定上合作，終結競爭規範的亂象。</p> <p>W3C執行長Jeff Jaffe表示，同時存在兩份不同的HTML和DOM規範基準，有害社群發展。WHATWG從2017年開始採用共用的工作模式以及智慧財產權政策，相互理解並探索成為夥伴關係的可能性，現在這個歷程總算開花結果，兩個組織以聯合工作模式發布合作的具體內容。</p> <p>HTML工作組將會重構，並搓合兩方的工作流程，W3C將不再獨自發布HTML和DOM相關的指定規範列表，W3C和WHATWG兩方直接在WHATWG的程式碼儲存庫中合作，WHATWG會定期產生動態標準（Living Standard）、推薦（Recommendation）和審核草案（Review Draft）等快照，W3C會將WHATWG的審核草案快照納入候選推薦（Candidate Recommendations）中，並走完W3C的推薦程序，依序為候選推薦、受提案推薦，最終成為推薦。新的工作組也會協助W3C社群為HTML和DOM規範提案。</p> <p>另外，其他的開發工作像是橋接社群、開發使用者案例或是測試工作等，也都直接在WHATWG的儲存庫進行，並由WHATWG維護HTML與DOM動態標準。當兩方在標準上發生歧異時，由更高層小組介入處理，但當有任一方在未達成共識的狀況下，擅自發布分叉，則可終止雙方的合作協議。</p> <p>W3C由網際網路之父Tim Berners-Lee創辦，致力於制定網路共通標準，並在1989年制定了HTML雛形，約在1998年，W3C將HTML檔案加上了元資料（Metadata），以語意網路的理念發展成XHTML和XML。但比起語意網路，有另一派的人更支持網頁成為應用程式平臺的想法，因此2004年由Apple與Mozilla基金會等企業，催生了另一個標準組織WHATWG，並開始制定HTML5。</p> <p>雖然W3C在2007年回過頭認可HTML5的標準，但整體主導HTML5制定仍是WHATWG，W3C制訂標準的理念跟WHATWG不同，W3C有一套複雜的程序，從提案到最後成為標準耗費時日，而WHATWG則是認為技術變遷快速，因此把HTML5當作是動態標準，也就是當WHATWG任何時刻發布的HTML5規範，即是認可建議的標準。</p> <p>因此W3C的HTML5標準制定速度通常會比WHATWG慢，在不同瀏覽器HTML5的支援程度也不一樣，而現在W3C與WHATWG合作，將終結兩套HTML5標準的時代。</p> </div></div></div>
2019/5/29 15:30作者李建興https://www.ithome.com.tw/news/130950
Google登錄的新網域7月起預設實施行動優先索引
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcrunch.com/2019/05/28/google-makes-mobile-first-indexing-the-default-for-all-new-domains/" target="_blank">Techcrunch首先報導</a>， 7月將開始實施新網站一律預設以行動優先（mobile-first）原則來索引網頁。</p> <p>所有新網站都必須向Google等主要搜尋引擎登錄，由搜尋引擎索引，以便未來可讓用戶從搜尋引擎找到自己的網站。有鑒於許多國家用戶使用行動裝置進行Google搜尋的次數已超過桌機，近年Google逐漸強調網頁需為行動裝置，特別是手機，進行最佳化。 <a href="https://www.ithome.com.tw/news/109438" target="_blank">Google 2016年11月修改演算法</a>，調高重視行動瀏覽經驗的網頁搜尋排序，手機上下載太慢的網頁，搜尋排序就會被降低。2017年Google開始小幅測試優先索引行動網頁，<a href="https://www.ithome.com.tw/news/122088" target="_blank">2018年全面部署行動優先（mobile first）的索引政策</a>，利用智慧型手機使用者代理程式Googlebot來爬網頁。</p> <p><a href="https://webmasters.googleblog.com/2019/05/mobile-first-indexing-by-default-for.html" target="_blank">Google周二指出</a>，由於實施一年來的分析顯示，新網站大都已符合新索引作法的要求，因此從2019年7月1日開始，所有Google Search以前未登錄的新網站，將預設啟動行動優先索引。</p> <p>Google呼籲網頁開發人員以<a href="https://support.google.com/webmasters/answer/9012289" target="_blank">「Search Console」下的網址檢查工具</a>來檢視Google索引其網站的結果。對於舊版網站Google會透過Search Console通知管理員已通過行動索引的審查，但由於新網站預設皆為行動優先索引，因此不會再通知。</p> <p>對於既有及新網站，Google依據內容（包括文字、圖片、影片及連結等）、結構化資料及其他meta data（如標題、描述、機器人meta tag等），來判斷是否滿足行動優先索引的要求。Google也建議網站開發商在網站上線及改版時，仔細根據<a href="https://developers.google.com/search/mobile-sites/mobile-first-indexing" target="_blank">Google提供的指導原則</a>檢查這些元素。</p> </div></div></div>
2019/5/29 13:58作者林妍溱https://www.ithome.com.tw/news/130945
研究：許多iOS程式經常傳送裝置資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.washingtonpost.com/technology/2019/05/28/its-middle-night-do-you-know-who-your-iphone-is-talking/?noredirect=on&utm_term=.7207b20c6137" target="_blank">華盛頓郵報（ The Washington Post）與隱私程式開發商Disconnect共同進行的研究揭露</a>，許多iOS程式其實經常在傳遞用戶的裝置資訊，只是使用者不知道而已。</p> <p><a href="https://www.macrumors.com/2019/05/28/background-refresh-apps-sending-data/" target="_blank">該報記者Geoffrey Fowler表示</a>，就算是他在睡覺的時候，也有不少程式將裝置資訊傳給第三方，涵蓋微軟的OneDrive、Intuit的Mint、Nike、Spotify、Weather Channel、Citizen，甚至是自家的The Washington Post程式等。</p> <p>其實這些程式的追蹤行為多半是合法的，例如微軟、Nike與Weather Channel是利用追蹤器來改善程式效能，Mint把裝置資訊傳給Adobe的行銷追蹤器是為了改善廣告效益，The Washington Post的追蹤器也是為了確定廣告的正常運作。</p> <p>不過，專門提供區域性犯罪報告的Citizen會不斷地傳送裝置的電話號碼、電子郵件及GPS坐標予第三方追蹤業者Amplitude。Citizen在接獲通知之後已移除了與Amplitude的連結。</p> <p>Fowler還發現美食評論程式Yelp每5分鐘就會傳送一次IP位址，Yelp則說那並非故意設計的，只會發生在1%的用戶身上，特別是那些曾利用Apple Maps訂位的用戶。</p> <p>比較誇張的是外送程式DoorDash會把裝置資料傳送給9個第三方的追蹤器。其中有一個追蹤器會獲得裝置名稱、型號、廣告標識符與裝置容量，有3個追蹤器是用來偵測程式效能，但也可取得外送地址、用戶姓名及電子郵件等，另外5個追蹤器則包含臉書與Google的廣告服務，用以改善行銷效率。</p> <p>Fowler被程式的追蹤器數量嚇壞了，他說他在1周內遇到超過5,400個追蹤器，Disconnect的測量則發現，這些追蹤器一個月會傳遞1.5GB的資料量，是AT&T基本行動服務方案的一半。</p> <p>儘管比起其它業者，蘋果的確更努力地捍衛使用者隱私，但程式依然傳輸了屬於使用者的資料，Fowler建議，或者蘋果可以規定程式必須揭露所使用的第三方追蹤器，例如假設他知道DoorDash有9個追蹤器，可能會重新考慮要不要用它。</p> </div></div></div>
2019/5/29 14:21作者陳曉莉https://www.ithome.com.tw/news/130946
微軟要新增一個Ultra版本Windows ？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>戴爾（Dell）本周在Computex宣布最新版13吋XPS 2合1筆電，被媒體發現搭載的是之前沒有的Ultra版Windows 10，不過微軟否認。</p> <p><a href="https://www.neowin.net/news/dells-new-xps-13-2-in-1-has-intels-10th-gen-processors-and-windows-10-home-ultra/" target="_blank">Neowin發現</a>，Dell新 XPS選配規格提供Windows 10家用（Home）或一個名為Windows 10 Home Ultra的64-bit作業系統。<a href="https://www.forbes.com/sites/jasonevangelho/2019/05/28/dell-accidentally-confirms-new-windows-10-ultra-edition/#4c0367b725c4" target="_blank">Forbes</a>也發現Dell網頁上列出Windows 10 Ultra 64-bit的規格。</p> <p>Ultra或Home Ultra都是前所未見的版本名稱。媒體猜測，這可能是針對效能較強的家用PC而設計的新版作業系統，例如Dell的新XPS筆電。</p> <p>不過微軟在媒體求證時指出「沒有一個名為Windows 10 Home Ultra的新Windows版本」。原本提供該規格的網頁也在稍後被拿下。<a href="https://www.zdnet.com/article/microsoft-looks-ready-to-add-another-windows-10-edition-home-ultra-to-its-list/" target="_blank">ZDnet</a>詢問是否不叫Ultra、而是別的名稱，或是否有針對較高階家用機種設計的版本，微軟則表示無可奉告。</p> <p>去年也有<a href="https://www.thurrott.com/windows/windows-10/207402/windows-10-home-ultra-explained-again" target="_blank">其他媒體報導</a>微軟正在規劃一個名叫Window 10 Home Advanced的版本，將搭載於遊戲用的筆電，不過這個版本迄今未出現。</p> <p>最新Dell XPS 2合1筆電搭載英特爾代號Ice Lake的第10代10奈米Core i處理器，具備比前代更大的13.4吋的可翻轉螢幕及極窄邊框設計，最高可提供4K Ultra HD+規格選擇，定價999美元，預計7月開賣。</p> </div></div></div>
2019/5/29 14:48作者林妍溱https://www.ithome.com.tw/news/130948
蘋果被控將iTunes用戶個資提供給外部廠商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://globaldatareview.com/digital_assets/ab1fab16-8abc-4ba3-ba80-d40a53484cf7/Wheaton-v-Apple.pdf">蘋果本周遭iTunes用戶控告將其個資提供給第三方廠商謀利</a>，違反了個資保護法。</p> <p>三名分別位於羅德島及密西根州的iTunes用戶，向北加州聯邦地方法院提出集體控告，指控蘋果為了補足其營收，強化其在行動應用程式開發商心目中的品牌強度，銷售、租借、傳輸，或以其他方式向多家資料仲介商（broker）揭露消費者「個人聆賞資訊」（personal listening information）以反映他們從iPhone內建的iTunes Store App上購買的音樂。被蘋果揭露的資訊包括消費者全名、住址、以及他們在iTunes Store購買，以及儲存在Apple Music儲存庫中的音樂類型，有時甚至包括音樂曲目。</p> <p>第三方資料仲介商接到這些資訊後，再加上蘋果客戶的其他類別資訊，像是性別、年齡、家庭收入、教育背景及婚姻狀態等，然後再轉售給市場上其他第三方單位，造成用戶之後住家及電子郵件信箱接到大批垃圾廣告郵件。這些仲介商包括資料整合商、附加者（appender）、協調商、名單仲介商等。iTunes用戶認為，蘋果向這些第三方單位洩露數百萬用戶個資的行為，完全都沒有事先通知或取得任何用戶的同意。</p> <p>起訴書並指出，蘋果在2019年CES會場上撒大錢刊登大樓廣告，聲稱用戶「在手機上的一切行為都只會留在iPhone上」，但是iTunes用戶購買的音樂相關資訊，完全沒有留在iPhone上。</p> <p>iTunes用戶因而控告蘋果違反個資保護法，請求法院同意禁制令，要求蘋果任何資料蒐集行為需取得用戶事先同意，並且要求蘋果分別對羅德島及密西根州每名原告賠償250及5千美元。</p> <p>本案預計8月開庭。蘋果並未對此做出評論。</p> </div></div></div>
2019/5/29 12:20作者林妍溱https://www.ithome.com.tw/news/130941
睽違多年，蘋果發布搭載A10晶片的新款iPod Touch
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.apple.com/newsroom/2019/05/new-ipod-touch-delivers-even-greater-performance/">蘋果最近突然發布新款的iPod Touch</a>，iPod Touch自2015年以來都沒有再更新過，這次的更新也讓外界相當驚訝，新款iPod Touch搭載蘋果自家設計的A10 Fusion晶片，改善了效能和容量，最大的容量為256GB，給用戶足夠的空間下載音樂，這次除了遊戲的效能獲得改善之外，該款iPod Touch也能支援AR體驗和群組視訊的功能，目前已在多國的蘋果官網開始販售，近期將會在蘋果商店中銷售，不過臺灣的上市時間尚未確定。</p> <p>新款的iPod Touch外觀上沒有太大的改變，與舊款的一樣是4吋螢幕大小，也有搭配Home鍵，新款iPod Touch提供6種顏色和3種容量給消費者選擇，包含太空灰、白色、金色、藍色、粉色和紅色，32GB款的售價為199美元（約臺幣6,273元），128GB是299美元，而256GB的款式為399美元。</p> <p>蘋果產品行銷副總裁Greg Joswiak指出，此款iPod Touch的效能是之前的兩倍，且價格是所有iOS系統設備中最容易入手的，超級輕薄的設計對想要享受遊戲、音樂的用戶也是最理想的，而256GB的容量空間就是為了讓用戶可以將音樂下載至裝置中，離線時也能收聽，值得注意的是，新款的iPod Touch在遊戲、教育和網頁瀏覽中，也能夠提供AR體驗。</p> </div></div></div>
2019/5/29 12:50作者何維涓https://www.ithome.com.tw/news/130939
加強行銷平臺服務，LinkedIn買下數位身分管理新創
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://business.linkedin.com/marketing-solutions/blog/linkedin-news/2019/helping-businesses-succeed-with-linkedin">LinkedIn最近收購美國一家數位身分管理新創Drawbridge</a>，期望借助Drawbridge的團隊和技術，來加強行銷平臺的服務，協助企業的廣告觸及更多目標群眾，以更加了解目標群眾的喜好，同時還能衡量企業在行動裝置和桌面型裝置上的廣告投放回報率，目前LinkedIn並沒有公開交易金額。</p> <p>Drawbridge在2011年於美國加州成立，專注於利用大規模的AI和機器學習技術，建立客戶身分解決方案，協助企業接觸目標客戶、提升客戶體驗，或是為客戶創造更安全的數位生活，LinkedIn指出，越來越多企業透過LinkedIn平臺與客戶互動，LinkedIn聲稱行銷解決方案服務每年在營收上成長了約46%。</p> </div></div></div>
2019/5/29 13:00作者何維涓https://www.ithome.com.tw/news/130942
美國海軍新標案，想要蒐集全球3,500億筆社交媒體貼文
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國海軍本月<a href="https://www.fbo.gov/index.php?s=opportunity&mode=form&id=d18074530f8479c08d97acd4fdfe3826&tab=core&_cview=1" target="_blank">公布了一項新標案</a>，要求承包商蒐集逾100個國家的社交媒體貼文，且紀錄筆數至少要達到3,500億，此一合約價值3,850萬美元。</p> <p>根據該標案所描述的需求，除了紀錄筆數至少要超過3,500億筆之外，它的時間至少要涵蓋從2014年7月1日到2016年的12月31日，必須蒐集來自逾100個國家的2億個不重覆使用者的訊息，單一國家的使用者不得超過30%，必須囊括至少60種語言，英文訊息不得超過50%。</p> <p>此外，這些資料必須包含所有的公開訊息、評論或貼文，不得納入私人通訊訊息或使用者資料，每筆紀錄除了貼文之外，也必須附上國家、語言、位置、時間戳及網址等元資料。</p> <p><a href="https://www.bleepingcomputer.com/news/security/us-navy-creating-a-350-billion-record-social-media-archive/" target="_blank">美國海軍</a>表示，此一專案是為了供美國海軍研究院（Naval Postgraduate School）國防及分析部進行研究之用，理解不同時間與不同國家的社會動態，建立語言社群進化的模型，得知集體表達的新興模式。除了可用來強化知識之外，也會作為教學之用，找出可作為學生論文基礎的觀點及發展學生的分析技巧。</p> </div></div></div>
2019/5/29 11:15作者陳曉莉https://www.ithome.com.tw/news/130940
Cloud Audit Logs為GCP與G Suite提供整合性審核日誌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現在GCP用戶，可以選擇在<a href="https://cloud.google.com/blog/products/identity-security/cloud-audit-logs-integrated-audit-transparency-for-gcp-and-g-suite">Cloud Audit Logs中存取Google群組（Google Groups）的審核日誌</a>，這項整合能幫助企業簡化安全性和存取監控工作。</p> <p>Cloud Audit Logs是Stackdriver中的安全性功能，可以讓管理人員掌握GCP使用者所有管理更改以及雲端資源存取行為，沒有任何流氓手段可以禁用審核追蹤，管理人員可以自定義資料存取日誌，以符合監控和法遵需求。Cloud Audit Logs與多項Google服務整合，可以透過事件威脅偵測服務，辨識出存在威脅的模式，並由雲端安全命令中心發出安全警示，還能修復事故。</p> <p>而Google為了簡化企業管理雲端服務日誌的工作，現在讓企業可以直接從Cloud Audit Logs存取Google群組審核日誌，不再需要整合多重API才能掌握完整GCP上完整的審核資料，這是選擇性的功能，企業可以根據需求啟用。另外，企業在使用IAM政策時，Google建議從Google群組授與GCP資源存取權限，因為群組可以簡化管理員控制存取工作，減少不必要的重複設定，還能委派存取管理，安全地擴展GCP環境。</p> <p>Google提到，這些改進來自使用者要求為G Suite和GCP提供更加統一的管理介面，因此他們才想要將Google群組的概念帶進雲端控制臺，以達到簡化GCP管理的目的，這個變更影響範圍包括Cloud Identity和G Suite的安全日誌與審核日誌，未來當G Suite 管理人員加入了一個新的使用者，這項行為會被同時記錄在G Suite Admin以及GCP Admin Activity審核日誌。</p> </div></div></div>
2019/5/29 12:10作者李建興https://www.ithome.com.tw/news/130932
Azure虛擬機器推出達超級電腦擴展規模的HB系列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/hb-series-azure-virtual-machines-achieve-cloud-supercomputing-milestone/">微軟Azure虛擬機器服務現推出新的HB系列</a>，提供擴展超過1萬個核心的運算能力，還針對高記憶體頻寬需求的HPC應用進行最佳化，微軟提到，通常只有在獨有的超級電腦中才具有這種等級的擴展能力，但現在所有用戶都能在Azure上用到。</p> <p>Azure虛擬機器HB系列使用AMD EPYC處理器，能夠提供超過260 GB的記憶體頻寬和128 MB L3快取，用戶可以在單一分散式記憶體運算工作負載，使用多達1萬8千個物理CPU核心和超過67 TB的記憶體。微軟提到，他們是第一個為HPC用戶在雲端部署AMD EPYC 7000系列處理器，其提供比任何x86處理器還要多33％的記憶體頻寬，甚至超越POWER和ARM伺服器平臺。</p> <p>在儲存方面，該系列提供700 GB本地端NVMe SSD，並支援最多四個Azure受控磁碟（Managed Disks），包括最新的P60、P70和P80高階磁碟也能使用。</p> <p>而HB系列虛擬機器的旗艦功能，則是來自以色列公司Mellanox的互聯技術，支援基於SR-IOV的HPC網路通訊標準100 Gbs無限頻寬（InfiniBand，IB），這代表用戶同樣可以使用常見的OFED（OpenFabrics Enterprise Distribution）來建構計算叢集。HB系列虛擬機器能提供最低2.1微秒的訊息傳遞介面（Message Passing Interface，MPI）協定延遲。</p> <p>現在Azure虛擬機器HB系列優先在美國中南部和西歐區域推出，其他區域將會在之後逐漸提供。</p> </div></div></div>
2019/5/29 12:10作者李建興https://www.ithome.com.tw/news/130934
遙測資料解決方案OpenTelemetry現成為CNCF沙盒專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>遙測資料解決方案OpenCensus和OpenTracing兩專案決定合併成為<a href="https://opentelemetry.io/">OpenTelemetry</a>，並納入CNCF（Cloud Native Computing Foundation）中成為沙盒專案之一。OpenTelemetry成立的目的，是要為原生雲端應用程式，提供強健可移植的遙測功能，作為OpenCensus和OpenTracing兩專案的替代方案。</p> <p>為一個中立於各供應商的系統，<a href="https://opentelemetry.io/">OpenTelemetry</a>提供一系列的API、函式庫，以及由代理與收集器構成的遙測資料收集機制，這些元件負責產生、收集和訂閱遙測資料，而遙測資料的內容包含了上下文傳播（Context Propagation）、分散追蹤、指標以及其他信號等。用戶配置OpenTelemetry收集遙測資料後，便能在後端使用其他工具進行監控與分析。</p> <p>在實作上，遙測資料有多種不同的風格，但經過了一段時間的發展，產業普遍認為要共同合作，才能降低應用的開發成本，OpenCensus和OpenTracing專案是遙測資料領域的領頭羊，各自選擇不同的架構獨立開發，但CNCF提到，有兩個相似但又未完全相同的專案，為開發人員帶來了許多不確定性，因此為了能提供良好的遙測技術，最終兩專案決定合併。</p> <p>合併的工作從OpenTracing與OpenCensus相容開始，兩專案透過軟體橋接互相支援，並且縮小三專案共存的時間，最慢在2019年底前，OpenCensus和OpenTracing兩專案會進入唯讀模式不再更新，使得OpenTelemetry成為唯一選擇，提供簡化與標準化的遙測開發解決方案。</p> </div></div></div>
2019/5/29 12:15作者李建興https://www.ithome.com.tw/news/130937
Fintech周報第101期：樂天銀行要靠AI與大數據運用在市場行銷、防制金融犯罪、銀行營運三大領域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">05/25-05/31</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 樂天銀行 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 樂天生態圈 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">樂天銀行要靠AI與大數據運用在市場行銷、防制金融犯罪、銀行營運三大領域</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">日本純網銀獲利第一的樂天銀行，其實前身是2001年取得網銀執照的新創e-Bank，樂天集團於2009年收購e-Bank，並於2010年正式更名為樂天銀行，且在第一年便轉虧為盈，收購後的9年來，除了用戶量遽增，在存款額與與貸款金額也分別成長170％與500％。當時，e-Bank的經營其實頗為辛苦，卻能在樂天接手後，搖身一變成為日本獲利第一的純網銀，這都要歸功於樂天集團強大的生態圈。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">樂天國際商業銀行預定總經理佐伯和彥在一場活動指出，樂天的生態圈是透過會員、品牌、數據進行相關運用。樂天生態圈在全球30個國家，提供的服務共計72種，所有服務都會透過單一ID進行使用，會員所獲得的樂天超級點數，在樂天生態圈中都能進行交叉使用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">佐伯和彥也揭露日本樂天集團在銀行端應用AI與大數據，共分為3大領域。一是市場行銷，來自樂天生態圈的銀行顧客，樂天就能透過創造數位雙胞胎，掌握Customer DNA，這些累積的數據透過AI分析，就能進一步去洞察顧客可能需要的服務。二是防制金融犯罪，樂天會去分析犯罪者行動模式，當探測到異常的行為時，就會開始打擊犯罪者。三是銀行營運，佐伯和彥舉例，像是有人會偽造身分證，而樂天會讓AI去學習偽造的模式，防止偽造身分的行為，或是，也會讓AI學習顧客行為。透過不斷學習，讓AI可以更精緻更高度化，而這部分是用IBM的系統，他說。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Facebook </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> GlobalCoin </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Facebook計畫在2020年發行加密貨幣GlobalCoin</span></strong></p> <p class="rtecenter" style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Facebook(3).png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">根據BBC報導，Facebook計畫在2020年第1季前，在超過數十個國家，推出自家開發的加密貨幣支付系統。目前Facebook內部已定調此加密貨幣的名稱為GlobalCoin，並希望今年年底前，可以開始測試其加密貨幣。該計畫在Facebook內部被命名為Project Libra，此計畫已進行了1年多，包含基於區塊鏈技術的數位貨幣，並將與美元掛鉤。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">消息來源指出，Facebook已與西聯匯款（Western Union）在內的匯款公司進行洽談，旨在尋找更快速、更便宜的方式，讓即便沒有銀行帳戶的大眾，也能匯款與收款。據悉，Facebook這項計畫的細節，將於今年夏季有更進一步的揭露。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 螞蟻金服 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> VMware </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈安全 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 零知識證明 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">螞蟻金服、VMware聯手區塊鏈安全新創，要用零知識證明解決企業隱私問題</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Qedit.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">以色列區塊鏈安全新創Qedit在5月初宣布，與VMware、螞蟻金服、美國再保險集團旗下子公司RGAX合作，要使用Qedit的零知識證明（Zero-Knowledge Proof，ZKP）技術，在企業的區塊鏈網路中執行數據隱私的應用。企業在考慮導入區塊鏈技術時，會面臨業務、合規與法律等原因，需保護機密性數據。Qedit表示，零知識證明可以允許機密資料的合作，卻不會暴露底層數據，這能為企業的區塊鏈網路提供隱私層。而Qedit鎖定的就是內部已有區塊鏈網路的企業，此次藉由與雲端運算、金融科技、保險領域的大型企業合作，要擴大此解決方案的應用範圍。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">VMware指出，VMware Blockchain企業區塊鏈平臺，透過Qedit的隱私解決方案，能增強VMware Blockchain的共識引擎，提供跨組織之間信任的數據共享。螞蟻金服則表示，與Qedit的共同願景都是保護數據隱私與安全，會把此類功能作為螞蟻金服區塊鏈服務的一部分。RGAX則表示，這項技術有可能改變全球保險公司的流程，前提是須要確保個人隱私數據安全，RGAX認為，Qedit為握有大量敏感私人數據的企業，提供了安全保障。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AT&T </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣支付 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">AT&T與BitPay結盟，開放用戶以加密貨幣支付帳單</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_AT%26T.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">AT&T宣布，將開始接受用戶透過加密貨幣支付平臺來支付帳單，成為美國第一個支援加密貨幣的大型電信業者。2011年成立的BitPay主要替商家提供比特幣（Bitcoin）及Bitcoin Cash的支付處理服務，宣稱AT&T早在1年前就與該公司接洽了，未來AT&T的網站及myAT&T程式將新增BitPay作為支付選項。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">AT&T所發表的聲明非常簡短，負責財務的AT&T副總裁Kevin McDorman表示，他們有些客戶使用加密貨幣，很高興能讓這些客戶以他們所偏好的方式付款。The Block Crypto引用加密貨幣專家Joe McCann的看法指出，AT&T的舉動所透露的，也許是有愈來愈多的千禧世代用戶使用加密貨幣，或是提出以加密貨幣付帳的要求。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 勤業眾信 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">勤業眾信董事萬幼筠：臺灣純網銀將帶來7大趨勢</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">勤業眾信聯合會計師事務所董事萬幼筠在一場活動中表示，純網銀的核心是建構數位化的金融服務業。他認為，未來幾年臺灣純網銀發展，可能出現7種新趨勢，首先是網站介面改造，會開始發展出各種自動化的客戶引導設計，也會藉助AI、大數據、雲端、區塊鏈技術來提供各類增值的內容與功能，第三則是金融服務導航能力的強化，可以精準投放金融服務，或讓顧客更容易取得客製化資訊與金融服務建議。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第四項趨勢是，純網銀得提供各種因應網路與虛擬金融環境的資安功能。在生態經營上，純網銀也會與生態系合作者發展新商業模式，或是透過生態系的資料掌握新興客戶的未決信用。最後一項新趨勢則與顧客經營有關，純網銀不只追求新顧客，他認為，也會深入分析金融帳戶關閉的原因，來強化客戶黏著度等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> SAP </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈解決方案 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">SAP首度在臺展示區塊鏈解決方案試水溫</span></strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_SAP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_SAP.jpg" style="font-size: 14pt;" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">德國商用軟體大廠SAP於5月23日舉辦SAP NOW Taiwan年度大會，在臺首度展示區塊鏈解決方案，有意在臺向市場喊聲，秀出自家的區塊鏈解決方案。SAP透露，因為臺灣有許多企業對於區塊鏈有興趣，所以他們才會在大會上，先透過產銷履歷去中間化交易的案例，展示國外某家採用SAP區塊鏈解決方案的公平貿易鳳梨果昔，如何透過拜占庭演算法與分散式帳本技術，追蹤由公平貿易合作社收成的鳳梨，一路從果園、海運、海關、包裝、出貨至零售商，直到消費者的手上。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，SAP並不願意透露是否會在臺正式推出區塊鏈解決方案，也沒有相關的時程可以揭露。但根據SAP臺灣官網顯示，建構在SAP雲端上的數位創新系統SAP Leonardo，包含了區塊鏈、物聯網、大數據、機器學習、企業分析等解決方案。其實，SAP早在2017年3月就已加入由Linux基金會成立的Hyperledger（超級帳本）專案，成為頂級會員。並在2018年6月，正式推出SAP雲端區塊鏈平臺，支援Hyperledger Fabric和MultiChain區塊鏈技術，讓企業根據自身所需，選擇需要的技術。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 奧丁丁 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈應用 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">奧丁丁推出區塊鏈應用服務，加速區塊鏈在更多產業落地</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國內新創業者奧丁丁（OwlTing）推出區塊鏈應用服務OBS（OwlTing Blockchain Services），加速推動區塊鏈的產業應用落地，現在已有農業、汽車、物流、旅館等產業客戶，並擴大海外市場布局，未來更計畫登上Nasdaq。成立於2010年的奧丁丁，原本以提供食品電商平臺「奧丁丁市集」知名，2017年開始推出區塊鏈服務，先後推出區塊鏈食品溯源系統「OwlChain」及區塊鏈旅宿管理服務「OwlNest」，2018年再推出區塊鏈防偽系統「OwlCheck」，近期發表了OBS區塊鏈服務平臺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前以SaaS模式提供區塊鏈旅宿管理服務的OwlNest，已成為奧丁丁最大營收來源，截至今年5月，OwlNest來自OTA(Online Travel Agent)的訂單達7.8萬筆，訂單金額已達到新臺幣2.4億元，今年底預計將成長至超過10億元。對中小型的旅宿業者而言，缺乏自行開發宿旅管理平臺的技術能力，可能也無法負擔大型旅宿管理系統的使用費，像是位於綠島的海韻潛水民宿，便導入奧丁丁的區塊鏈旅宿系統OwlNest，可整合來自旅宿業者官網、線上旅宿平臺業者的訂房資訊外，還能依時間或特殊節日推出客製化的訂房優惠方案。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span>Qedit<span style="font-size: 14pt; vertical-align: top;">、</span>AT&T、SAP</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong>玉山銀行外幣ATM全面提供人民幣、日圓、美金現鈔提領</strong></p> </div></div></div>
2019/5/28 23:57作者李靜宜https://www.ithome.com.tw/news/130938
2019臺灣資安產業與IoT發展現況大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來物聯網應用發展正當紅，然而其衍生的威脅，成為當今資安的一大挑戰，不過，這樣的新興議題，其實也是資安業者的一個新機會，而且，已有臺灣業者在這個方向積極發展。在5月中，舉行的國際資安新創交流論壇中，工研院產業科技國際策略發展所研究經理徐富桂，在其中一場議程，揭露了臺灣資安產業的整體現況，並針對物聯網資安產業的議題，分享國內廠商的最新發展趨勢，期望讓更多業者能瞭解，臺灣在IoT這一塊未來可前進的方向。</p> <p><strong>臺灣資安相關業者約有300家，系統整合經銷代理最多</strong></p> <p>為推動臺灣資安產業發展，政府近年正開始發力，提出相關政策，而我們最常看到大家的談論議題，就是聚焦在發展關鍵技術、人才培育、連結國際市場，以及建立產業生態系、驗證環境等，但是，對於臺灣資安公司發展現況，像是公司家數與類型，我們很少聽聞有相關數據。這次，徐富桂在談IoT產業資安趨勢時，剛好給出具體的答案，他們近年盤點國內相關資安產業與廠商，目前臺灣是在300家左右。</p> <p>更進一步來看，在產業科技國際策略發展所（簡稱產科國際所）的調查中，他們將資安產業畫分為3大類型，分別是資安產品、資安服務，以及系統整合商支援，並區分為8種類別。其中，以臺灣以系統整合經銷代理的業者，比例最大，共有125家，其次為資安顧問與服務的業者，也有58家，因此，這兩種類別，就佔了整體的6成。不過，若從就業人數看，在這兩大類別中，有相當高比例是20人以下的中小企業。</p> <p>在臺灣，真正開發資安產品的業者，則有80家左右，當中端點與行動安全類別的有29家，網路與基礎架構安全的有38家，至於資料、網頁、應用與雲端安全的則有22家，而針對新興的IoT安全方面，由於具有跨產業的特殊性，他們將它獨立為一類，目前國內約有9家投入這一領域，值得注意的是，歸納於這方面的解決方案其實不少，包括：IC PUF、ICS Gateway、DevSecOps、ICS+OT，以及IoT安全（包含裝置、自動化與連接等層面）。</p> <p>不過，雖然臺灣的資安產業分布是如此，但從經濟面向來看，在臺灣的資安產業出口產值上，仍是以網路安全硬體設備為大宗。</p> <p>徐富桂表示，全球有8成的網路安全硬體平臺，其實都是由臺灣生產，儘管臺灣這類業者家數佔比不高，但在2018年的出口產值達120多億元，居於第一；其次為終端行動防護的產值為95億元，主要是因為包括了個人身分識別，所用到的硬體設備；第三則是代理經銷類別，這是受到近兩年來，國內資安產業推動的影響，因此這方面的服務產值也達73億元，所以，相對來說，臺灣進口的資安產品也是不少。</p> <p>整體而言，臺灣的資安產值是437.3億元，而臺灣資安市場為498億元。其中，臺灣以硬體出口為主，偏重在網路安全設備，而軟體與大型安全方案多是採購國外產品，並透過系統整合廠商做在地的服務。</p> <p>至於未來，IoT資安產業前景可期。儘管去年產值只有18億元，但徐富桂觀察，臺灣身為資通訊大國，在IoT設備的資安方案或服務上，其實具有相當大的機會。</p> <p><strong>IC與ICT產業加持，物聯網安全成新契機</strong>，<strong>物聯網的硬體本質安全比以往更受重視</strong></p> <p>在生活中，現在已有各式各樣的IoT設備，包括常見像是IP Cam、掃地機器人等，這類具有IP位址的物聯網設備，同時，也包括了無IP位址的IoT裝置，例如藍牙手環，透過Zigbee的家用控制裝置等，透過IoT Security Gateway連上網路。</p> <p>而這類物聯網設備的問題，過去有不小的比例，是因為低成本，或使用既有現成方案關係，而沒有考慮安全性，甚至傳輸沒有加密，還有設備存取密碼都是弱密碼的問題。</p> <p>不過，對於IoT安全的未來，其實要以更廣的角度來看待，徐富桂指出，IoT裝置的資安考量可分為4大重點，分別是裝置安全、連結安全（Connection Security）與雲端安全（Cloud Security），還要有專業資安服務來串起整個產業鏈，當中也包含隱私議題需要面對。</p> <p>而以臺灣在半導體與資通訊產業的優勢來看，未來臺灣在裝置安全與連結安全的面向，將是發展IoT安全的重點。</p> <p>更深入探究下去，其實IoT安全的層面將會涉及的範疇，包括物聯網產品開發階段的建立、認證，以及產品部署後的操作、維運，以及生命週期管理等。</p> <p>而臺灣在此方面有那些進展？徐富桂表示，從開發階段的IC晶片與安全工具來看，已有資通訊大廠準備與國內資安廠商合作。舉例來說，在資通訊業者與資安廠商的合作下，能夠確保資通訊產品在出廠前，不會存在已知的漏洞，並且在出廠後提供更新防護。</p> <p>而且，對於打造安全可信任的IoT產品，底層安全的議題現在變得更受重視。畢竟，安全要從最基本IC的核心開始，往上，才是IoT平臺的OS層與系統層安全，如此一來，才能保證軟體執行，然後再往上到應用程式安全。</p> <p>此外，在產品部署後的專業服務與IoT Gateway，也有臺灣廠商正進行相關布局，例如IoT生命週期管理等。</p> <p><strong>發展IoT安全，臺灣已有從晶片層與系統層切入的實力</strong></p> <p>整體來看，臺灣資安產業在IoT領域的發展機會似乎不少，但具體有那些實際案例呢？徐富桂提到4條發展路線。</p> <p>首先，是IoT晶片層級安全的PUF安全技術，全名為物理不可仿製功能（Physically Unclonable Function）。簡單來說，這是利用製造IC時的特徵值所計算出來的數位指紋，可用於對設備進行身分驗證，而且不像傳統方法需將私鑰儲存在硬體之中，因此不會有金鑰遺失的風險，安全等級更為提高，而且，國內已有旺宏、力旺等業者投入發展。</p> <p>第二，是屬於晶片層級安全的SOC解決方案，已有半導體廠商聯發科跟微軟合作的例子。這個Azure Sphere IoT Security晶片的參考設計，是由聯發科開發打造，在微控制器晶片中，包含了一個Pluton Security Subsystem，將相關安全技術整合其中，以確保Azure Sphere平臺的安全。</p> <p>第三，是以系統層安全的IoT生命週期安全面向切入，涵蓋了開發階段的韌體安全保護，到生產時，送到製造端燒路的不被竄改，以及終端產品組裝時的生產管理，甚至是後續的韌體更新，還有產品生命週期結束後，都應面對當中存有敏感資料的處理。而對於這樣的生命週期防護，目前臺灣新創尚承科技正在發展這一塊。</p> <p>最後，則是大家比較熟知的系統層安全晶片，像是電腦上使用的TPM晶片，中低階產品使用的安全元件SE（Secure element）等，而在國內，有新唐科技在TPM市場布局已久。</p> <p>從上述IoT安全的發展趨勢來看，儘管這個市場還處於萌芽期，但已經讓我們看到臺灣在此領域所能拓展的不同面向，甚至，相關業者也能從中找出未來更多機會。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E8%87%BA%E7%81%A3%E8%B3%87%E5%AE%89%E7%94%A2%E6%A5%AD%E7%8F%BE%E6%B3%81_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2_Web.jpg" style="width: 600px;" /></p> <blockquote><p>在物聯網安全趨勢下，國內業者已經開始著手發展晶片層與系統層的安全，PUF安全技術的發展就是一個例子，他們以全新的電子指紋方式來提高安全等級。此外，還有SOC晶片整合安全技術，提供IoT安全生命週期解決方案，以及TPM與SE安全晶片等不同面向。（攝影／羅正漢）</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E8%87%BA%E7%81%A3%E8%B3%87%E5%AE%89%E7%94%A2%E6%A5%AD%E7%8F%BE%E6%B3%81_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2_Web.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E8%87%BA%E7%81%A3%E8%B3%87%E5%AE%89%E7%94%A2%E6%A5%AD%E7%8F%BE%E6%B3%81_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2_Web.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%E8%87%BA%E7%81%A3%E8%B3%87%E5%AE%89%E7%94%A2%E6%A5%AD%E7%8F%BE%E6%B3%81_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2_Web.jpg" style="width: 600px;" /></p> </div></div></div>
2019/5/28 19:53作者羅正漢https://www.ithome.com.tw/news/130936
Computex 2019 ：英特爾第10代Core處理器開始出貨
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">英特爾在Computex開展第一天就端出牛肉，宣佈代號Ice Lake的第10代Core處理器開始出貨，新處理器整合新的核心架構及第11代繪圖引擎，提升2.5倍的AI運算效能。</span></p> <p class="p1"><span class="s1">相較於去年發表的第九代處理器仍是14奈米製程，英特爾第10代Core處理器將英特爾處理器製程推向10奈米，還採用了代號</span>Iris Plus的<span class="s1">第11代繪圖晶片，帶來約2倍的繪圖效能提升。此外，鑑於人工智慧逐漸深入人們的生活，第10代Core處理器採用代號Sunny Cove的新核心，結合Intel DL Boost技術，提升約2.5倍AI效能，英特爾稱可將廣大規模(broad scale)的人工智慧能力帶到PC上。</span></p> <p class="p1"><span class="s1">新一代處理器在無線網路功能上，整合了Wi-Fi 6(802.11ax)，整合了英特爾Wi-Fi 6(Gig+)，英特爾測試Wi-Fi 6 2x2 160MHz，理論上無線連網速度達2402Mbps，為802.11ac 2x2 80MHz(867Mbps)將近3倍，帶來更快的無線連網速度。</span></p> <p class="p1"><span class="s1">在英特爾第10代Core處理器，以及第8代Core vPro平臺助攻下，該公司預估2019年將有100多款PC產品將Intel Wi-Fi 6(Gig+)功能作為規格配備的選項。</span></p> <p class="p1"><span class="s1">在週邊裝置傳輸部份，新處理器也整合了Thunderbolt 3，連接對應的週邊裝置，傳輸速度可達40Gbps，可同時傳輸兩個4K影片至兩個電腦螢幕上。英特爾新處理器整合Thunderbolt 3，可能加速Thunderbolt 3的普及。</span></p> <p class="p1"><span class="s1">事實上，在今年3月，英特爾和USB推廣組織（USB Promoter Group）共同宣佈下一代USB 4將採用Thundetbolt協定，使Thunderbolt 3裝置能相容於未來USB 4裝置。</span></p> <p class="p1"><span class="s1">已開始出貨的第10代Core處理器包括i3、i5及i7處理器，內建4核心、8執行緒，提供最高4.1倍的Tubo boost加速。</span></p> <p class="p1"><span class="s1">英特爾介紹了Intel Deep Learning Boost(DL Boost)，透過第10代處理器加速個人電腦上的AI應用，進行健身訓練時，讓電腦偵測左右手舉重的姿勢是否正確。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/1%20(1)(11).jpg" style="width: 600px; height: 396px;" /></span></p> <p class="p1"><span class="s1">除了Core處理器世代推進至第10代，英特爾也為現有的第九代</span>Core處理器發表新產品，鎖定電腦玩家的高階桌上型處理器Core i9 9900KS，強調全核心5GHz渦輪加速的特色，將在年底推出。</p> <p class="p1"><strong><span class="s1">Project Athena 1.0規格問世</span></strong></p> <p class="p1"><span class="s1">英特爾也發表了Project Athena 1.0規格，重新定義高階筆電規格，1.0規格的特色，包括了開啟上蓋、按下按鍵或指紋辨識快速喚配電腦，採用至少8GB的雙通道記憶體及256GB的NVMe SSD，Intel optane記憶體則是選項。其他Project Athena 1.0規格特色還有搭載AI功能、全天候的筆電續航力，採用2合1或輕薄、窄邊框等外型設計、更好的無線及有線連接功能等等。</span></p> <p class="p1"><span class="s1">比較具體的要求，例如筆電在播放影片下，提供16小時的電池續航力，在實際使用下，需達9小時以上的續航力。電腦在1秒內從休眠中喚醒，英特爾設立KEI(Key Experience Indicators)，和OEM業者合作，作為評估產品符合Project Athena規範。</span></p> <p class="p1"><span class="s1">英特爾資深副總裁暨客戶運算事群總經理Gregory Bryant也在Computex第一天演說中介紹了將推出符合Project Athena 1.0規格的筆電產品，包含聯想、Dell、HP、宏碁等業者，這些產品可望在今年底假期問世。</span></p> <p class="p2">Gregory Bryant介紹了聯想即將推出符合Project Athena規格的產品S940，為超薄設計的消費型筆電，內建Smart Assist，可辨識使用者的語音指令，確保筆電的使用安全：</p> <p class="p2"><img alt="" src="https://s4.itho.me/sites/default/files/images/1(68).jpg" style="width: 600px; height: 399px;" /></p> <p class="p1"><span class="s1">值得注意的是，Project Athena主要定義高階筆電的使用者體驗，並不一定得搭載最新處理器，英特爾透露年底將問世的1.0規格的高階筆電，除了第10代Core處理器，還包括搭載第8代Core、Core vPro處理器。</span></p> </div></div></div>
2019/5/28 19:48作者蘇文彬https://www.ithome.com.tw/news/130935
回應Golang受Google控制，團隊核心成員：決策不受高層影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於有開發者在部落格抨擊，Go不是社群的語言，而是Google的語言，因此語言發展方向無法依社群的意願前進，為此，Go團隊核心成員Ian Lance Taylor在開發論壇中以長文回應，Go社群中雖然有不少Google員工，但並非是壓倒性的比例，而且Google高層從來沒有影響過Go的發展。</p> <p>這一系列針對Golang的討論，從一則推特推文（下圖）開始，內容提到Golang應該要像是OpenJDK一樣，發展成OpenGo，這樣社群就能自己實作泛型（Generics），而不需要等待官方的版本，這篇推文被轉到了網路論壇<a href="https://old.reddit.com/r/golang/comments/bqiyyb/generics_in_go/">Reddit</a>引發討論，而在多倫多大學資訊科學系擔任Unix系統管理員的部落客Chris Siebenmann，在自己的部落格提出自己的看法，認為雖然Go是一個開源專案，但是因為Google的成員多數為Google的員工，因此其他人也頂多只是貢獻程式碼的開發者，真正決策都由Google掌控。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-05-28%20%E4%B8%8B%E5%8D%883_36_58.png" style="width: 600px;" /></p> <p>Chris Siebenmann舉了Go模組功能實作的例子，當初社群投入大量的心力，發展與現有Go模組不一樣方向的系統，但被一名Go核心團隊成員整個否決。他認為，社群的聲音無法影響Go的發展，要在Go中推動重要的事項，說服Go核心團隊要比在社群建立共識有用多了。</p> <p>這篇部落格文章被轉進了Golang的網上論壇，也引來了重要的<a href="https://groups.google.com/forum/#!msg/golang-nuts/6dKNSN0M_kg/EUzcym2FBAAJ">Go核心團隊成員Ian Lance Taylor回覆</a>。雖然外界對Go的印象也都是Google的語言，但真實情況跟這個說法有一些差異，因為Go的發展目前並不受任何Google官方影響，只不過Go核心團隊的成員都在Google工作。</p> <p>Ian Lance Taylor提到，Go本身就是開源語言，所有原始碼都在網路上公開，有興趣的人可以分叉發展成自己想要的樣子，因此要將Go發展成OpenGo也是沒問題的，Google也不會阻止這樣的作法發生，而在Go專案中，有資格更動Go專案的有110位成員，其中59位是Google員工，有51位不是，雖然Google員工占多數，但也不是壓倒性的比例。</p> <p>另外，Ian Lance Taylor也直接點出，目前所有成功的程式語言，都不是由民主過程產生的，因為成功的語言之所以成功，是因為關注開發者想要的功能，而非大多數貢獻者想要更改，當依照多數貢獻者意願改變語言功能，最終會導致混亂以及功能上的不連續。他提到，Go是一個成功的語言，也需要一小群人來貫徹發展願景，不過，他不認為這些是外界認為Go是Google的語言的理由，真正的原因應該是，Go的發展總是由Google做最終的決定。</p> <p>對於這件事的解釋，Ian Lance Taylor表示，只是因為Go是由在Google工作的人開發，而這些開發的人成為了Go核心團隊成員，因此核心成員理所當然都在Google工作。當初Go的開發並不是由上層指導，而是一個由下而上的專案，也由於Go的成功，因此Google雲端開始支援Go，在Kubernetes專案也成為重要的元素，但這都屬於較高層次的應用，而事實上，Google的高層都未曾影響過Go語言功能、工具和函式庫的發展。</p> <p>Ian Lance Taylor提到，當未來有Go的核心團隊成員離開Google，Go的發展可能會產生不一樣的變化，或是成立基金會來管理專案也是一種方法，但目前只不過是Go的核心團隊成員都在Google工作，除此之外，他尚未看到在其他層次，可以將Go解讀為Google的語言。</p> </div></div></div>
2019/5/28 17:00作者李建興https://www.ithome.com.tw/news/130931
GDPR上線滿周年，Google被法國罰款，遭愛爾蘭與瑞典調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟《通用資料保護規則》（General Data Protection Regulation，GDPR）隱私法案在2018年5月25日上線，迄今已屆滿一年，專門分析全球法令的<a href="https://theword.iuslaboris.com/hrlaw/viewContent.action?key=Ec8teaJ9VaqhX5HzPJ0r18xgHJMKLFEppVpbbVX%2B3OXcP3PYxlq7sZUjdbSm5FIetvAtgf1eVU8%3D&nav=FRbANEucS95NMLRN47z%2BeeOgEFCt8EGQ0qFfoEM4UR4%3D&emailtofriendview=true&freeviewlink=true" target="_blank">Lexology調查了歐洲25個國家的GDPR實施成果</a>，顯示<a href="https://www.ithome.com.tw/news/128391" target="_blank">Google除了已被法國重罰5,000萬歐元</a>之外，<a href="https://www.ithome.com.tw/news/130868" target="_blank">愛爾蘭</a>與瑞典也正針對Google展開調查。</p> <p>法國的資料主管機關CNIL認為，Google對消費者所提供的資訊不足且缺乏透明性，有鑑於它涉及了大量的資料及用戶數量，因而祭出重罰。</p> <p>此外，CNIL也因特定業者缺乏保護用戶資料的技術措施而祭出罰單，受罰的包括當地電信業者Bouygues Telecom（25萬歐元）、Uber（40萬歐元）、Dailymotion（5萬歐元）及Optical Center（2.5萬歐元）。</p> <p>至於愛爾蘭的資料保護委員會（Data Protection Commission，DPC）則正著手調查Google、蘋果、臉書、Twitter、LinkedIn、WhatsApp與Instagram的資料處理行為，儘管如此，愛爾蘭迄今尚未執行任何基於GDPR的罰款處分。</p> <p>另一個對Google展開調查的國家為瑞典的資料保護組織DPA，正在調查Google如何利用位置歷史紀錄及Web & App Activity等功能存取用戶的位置資訊，也還沒執行任何有關GDPR的處罰行動。</p> <p>有些國家雖然已對境內違反GDPR的業者作出處分，但規模並不大。例如奧地利當局已祭出3項處罰，全都是因為業者涉及非法監控，但最重的罰款只有4,800歐元，最輕的只有300歐元。賽普勒斯則因個人資料外洩而提出4筆罰款判決，最重為11,500歐元。而德國的資料保護組織雖已頒布基於GDPR的75項罰款，但總罰金也只有44.9萬歐元，當中最大的一筆罰款為8萬歐元。</p> </div></div></div>
2019/5/28 17:30作者陳曉莉https://www.ithome.com.tw/news/130933
日本將限制境內資通訊產業的外資持股
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-japan-economy-regulation/japan-to-limit-foreign-ownership-of-firms-in-its-it-telecom-sectors-idUSKCN1SX05F" target="_blank">根據路透社報導</a>，日本財務省、經濟產業省與日本遞信省在5月27日發表聯合聲明，宣布將把資訊及通訊等高科技產業納入限制外資持股的名單中，計畫於8月1日生效。</p> <p>根據現有的日本外匯及外貿管制規定，包括飛機、核能與武器等產業的外資都受到管控，外資只要購入了相關企業的10%股份，就必須向日本政府報告並接受檢查。該聲明表示，把資訊及通訊產業納入管制是基於近年來網路安全愈趨重要，使得日本決定採取必要步驟，避免可影響國家安全或國防的技術外洩。</p> <p>此一宣布正巧是美國總統川普（Donald Trump）造訪日本，並與日本首相安倍晉三會面的同一天，使得外界猜測這與川普極力阻擋華為或中國勢力有關。</p> </div></div></div>
2019/5/28 13:20作者陳曉莉https://www.ithome.com.tw/news/130928
全球最危險的筆電，競標價達134萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有一名現代網路藝術家Guo O Dong在網路上拍賣一台2008年生產的三星筆電，但競標價已經飆上134萬美元，原因是該台電腦安裝了6款全球最惡毒的惡意程式，作品名稱為<a href="https://thepersistenceofchaos.com/" target="_blank">「混亂的持續存在」（The Persistence of Chaos，2019）</a>。</p> <p>Guo O Dong是與資安業者Deep Instinct合作，由Deep Instinct負責把ILOVEYOU、MyDoom、SoBig、WannaCry、DarkTequila及BlackEnergy等6款惡意程式植入筆電上，並暫時關閉了筆電的網路與傳輸埠功能，避免這些惡意程式到處流竄。</p> <p>這些惡意程式都大有來頭，例如2000年現身的ILOVEYOU只花了4小時就散播到全球，它透過電子郵件傳遞，會覆蓋受害者的系統文件，也會藉由通訊錄再傳送給受害者友人，估計影響全球逾50萬台電腦，造成150億美元的損失。</p> <p>2004年出現的MyDoom病毒的傳播速度更甚ILOVEYOU，3天就發出逾1億封含有病毒的電子郵件，它可在受害電腦上安裝後門，監聽網路流量並竊取資料，帶來的損失超過380億美元。</p> <p>2003年的SoBig同樣是以電子郵件作為散播媒介，它能夠複製檔案，自行散布，夾帶後門程式以下載更多惡意程式，也帶來逾370億美元的損失。</p> <p>而這幾年最知名的惡意程式莫過於WannaCry了，它既加密受害者檔案又植入後門，攻擊了全球150個國家的逾20萬台電腦，與WannaCry相關的累積損失約為40億美元。</p> <p>鎖定拉丁美洲的DarkTequila則是隻金融木馬，主要竊取金融憑證與企業資料，造成數百萬美元的損失。BlackEnergy也是隻木馬程式，通常被用在網路攻擊中，是烏克蘭2015年大停電的兇手之一。</p> <p>上述惡意程式總計造成逾950億美元的損失，於是即使它們只是被存放在一台不起眼的筆電上，都有上百萬美元的身價。</p> <p>Dong用來安裝這些惡意程式的筆電是三星在2008年推出的Samsung NC10，它採用10.2吋螢幕，內建14GB硬碟，搭載的是Windows XP SP3。當時一台全新的Samsung NC10售價約為400歐元（約14,300元新台幣）。</p> <p>目前The Persistence of Chaos最新的競標價格已達到1,345,001美元（約4,269萬元新台幣），不過Dong強調，在美國銷售惡意程式是違法的，買家也應該認知它所存在的風險，下標前請確定自己是把它當成藝術，或者是為了學術研究。</p> </div></div></div>
2019/5/28 13:55作者陳曉莉https://www.ithome.com.tw/news/130929
Windows RDP漏洞PoC攻擊程式問世，疑似有駭客開始掃瞄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在兩周前<a href="https://www.ithome.com.tw/news/130646" target="_blank">公佈Windows RDP協定重大漏洞</a>後，安全專家發現（5月27日）已經有駭客開始大規模掃瞄網路上有漏洞的Windows系統，顯示可能發動攻擊。而多家安全廠商也製作出概念驗證攻擊程式。</p> <p>編號CVE-2019-0708的漏洞存在於舊版Windows遠端桌面服務（Remote Desktop Service，RDS）中，本漏洞可使未授權攻擊者得以利用RDP連上目標系統傳送惡意呼叫。成功開採者可於遠端執行任意程式碼、安裝惡意程式、讀取或刪改資料、或新開具完整權限的用戶帳號。</p> <p>本漏洞的CVSS Score v3風險評分皆為重大等級的9.8分（滿分10分），微軟強烈建議用戶應儘速安裝修補程式。除了Windows 8和Windows 10系統外，從Windows XP及Server 2003，到Windows 7、Windows Server 2008 及2008 R2都受影響，微軟還例外對XP及Server 2003釋出修補程式。這項漏洞也被稱為BlueKeep。</p> <p>雖然微軟說尚未看到有攻擊情形，不過安全廠商<a href="https://twitter.com/GreyNoiseIO/status/1132101252006010880" target="_blank">GreyNoise本周發現</a>網路上有數十臺主機，針對BlueKeep漏洞進行大規模掃瞄。安全公司觀察到掃瞄行動全是來自Tor網路的出口節點，判斷是由單一組織或人士所為。</p> <p><a href="https://www.zdnet.com/article/intense-scanning-activity-detected-for-bluekeep-rdp-flaw/" target="_blank">GreyNoise創辦人Andrew Morris對此指出</a>，他相信攻擊者用的是滲透測試工具Metasploit模組來掃瞄BlueKeep漏洞主機。雖然掃瞄不代表一定是攻擊行動，但這極可能是駭客攻擊的前兆。</p> <p>在此之前，已經有<a href="https://twitter.com/oct0xor/status/1130534732863803400" target="_blank">卡巴斯基</a>、<a href="https://twitter.com/ChristiaanBeek/status/1129617415707533312" target="_blank">McAfee</a>及<a href="https://twitter.com/eyalitkin/status/1130890202229157888" target="_blank">CheckPoint</a>等安全廠商，宣稱已經開發出BlueKeep的概念驗證（PoC，Proof of Concept）攻擊工具。主持MalwareTech的資安研究人員（及前駭客）<a href="https://twitter.com/MalwareTechBlog/status/1131784918810353665" target="_blank">Marcus Hutchins也表示</a>，他只花了一小時搞清楚怎麼攻擊，4天就寫出PoC攻擊程式。安全公司也呼籲用戶及早安裝修補程式。</p> </div></div></div>
2019/5/28 14:00作者林妍溱https://www.ithome.com.tw/news/130930
聯想公布第一款支援5G的筆電，預計2020年初上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>周一在Computex大會上，<a href="https://news.lenovo.com/pressroom/press-releases/lenovo-qualcomm-unveil-worlds-first-5g-pc-project-limitless/" target="_blank">聯想宣布</a>採用高通Snapdragon 5G晶片打造的第一款支援5G的筆記型電腦，預計2020年上市。</p> <p>這款專案代號為Project Limitless的筆電搭載了Qualcomm Snapdragon 8cx 5G行動平臺，後者號稱是全球第一顆為PC設計的7奈米平臺。雙方表示，這項合作將可引領PC進入整合5G網路的不必關機、長時連網（Always on, Always Connected）的PC時代。</p> <p><a href="https://www.qualcomm.com/news/onq/2019/05/27/qualcomm-and-lenovo-unveil-worlds-first-5g-pc-powered-snapdragon" target="_blank">高通表示Snapdragon 8cx</a>包括Snapdragon X55 5G數據機及高通的射頻前端（RF Front End），可讓OEM更容易將5G網路整合到輕薄設計產品，包括PC。高通宣稱這款平臺可在沒有Wi-Fi網路或熱點環境下，提供最高7Gbps的下載速度，此外並支援企業應用、安全功能以及某些應用下長達數天的電池續航力。</p> <p>聯想表示，PC整合5G將滿足用戶對檔案傳輸及4K、8K影像串流及AR/VR應用的高速度需求、提供高品質影像通話及遊戲中更快的畫面刷新速度。聯想並承諾新筆電可滿足多工連網作業需求，像是即時雙語翻譯或是影像編輯同時線上協同、上傳影片等。</p> <p>聯想也展示了Project Limitless的原型機，這款2合1輕薄筆電造型一如聯想傳統設計，但邊框更窄、僅附左邊2顆USB-C連接埠及右邊一顆耳機插孔，上方有連網攝影機。這款筆電上市時間未定，但預計2020年初上市。</p> </div></div></div>
2019/5/28 12:15作者林妍溱https://www.ithome.com.tw/news/130926
Nvidia為即時串流資料打造AI邊緣運算平臺EGX
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://nvidianews.nvidia.com/news/nvidia-launches-edge-computing-platform-to-bring-real-time-ai-to-global-industries">Nvidia宣布推出專為邊緣</a><a href="https://nvidianews.nvidia.com/news/nvidia-launches-edge-computing-platform-to-bring-real-time-ai-to-global-industries">運算設計的AI運算加速平臺EGX</a>，使企業可以在邊緣端執行低延遲性的AI服務，在5G基地臺、零售商店、工廠等地之間，即時處理、理解串流數據並採取行動，Nvidia表示，EGX平臺是為了滿足持續增長的邊緣AI應用需求，包含電信業、零售業、製造業、運輸業和醫療業相關的應用等，不但要即時反應，來縮短資料處理時間，同時也要減少將邊緣端資料送至雲端的資料量。</p> <p>該平臺具有擴展性，包含能夠處理影像辨識任務的小型平臺Nvidia Jetson Nano，以及用於即時語音辨識複雜任務的Nvidia T4伺服器，允許企業用堆疊的方式建立彈性的運算架構，此外，該平臺整合了多種Nvidia AI運算技術，甚至Nvidia還與紅帽合作，將Nvidia Edge Stack優化並整合至企業級的容器平臺OpenShift中。</p> <p>EGX平臺還能與Nvidia的AI雲運算服務相容，使企業在雲端建立的AI應用，能在該平臺中執行，而平臺上建立的應用也能在雲端中使用，Nvidia Edge Stack與大多數的IoT雲服務連接，企業可以從AWS IoT Greengrass和微軟Azure IoT Edge遠端管理這些服務。</p> </div></div></div>
2019/5/28 12:40作者何維涓https://www.ithome.com.tw/news/130922
【Windows 10 1903更新災情】部份AMD電腦當機，有電腦無法Wi-Fi連網及連接藍牙裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於上周正式<a href="https://www.ithome.com.tw/news/130801" target="_blank">釋出Windows 10 May Update (1903)更新</a>，不過第一天就傳出搭載AMD Ryzen處理器的電腦，在特定情況下安裝更新會當機。此外，新版更新也會和搭載舊版Qualcomm的Wi-Fi及藍牙晶片驅動程式的電腦產生不相容。</p> <p><a href="https://www.amd.com/en/support/kb/faq/pa-260" target="_blank">AMD</a>及微軟上周<a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-1903" target="_blank">發出警告</a>，當搭載AMD Ryzen或AMD Ryze Treadripper的電腦組態為SATA或NVMe RAID模式時，安裝編號KB4505057 （即1903）更新到一半就會當機，並顯示「Windows內建的驅動程式會引發穩定性問題」的訊息。</p> <p>微軟和AMD發現，這是因為1903版和9.2.0.105以前的AMD RAID驅動程式不相容之故。1903版針對特定裝置的驅動程式加入Device Input/Output Control（IOCTL）要求，如果用戶電腦驅動程式未能滿足要求而想全新安裝（clean install）更新版，電腦會無法開機進入Windows桌面環境。而想從1809版升級到1903版，更新過程也會被中斷。</p> <p>AMD建議，想從1809版升級1903版的電腦，需升級到新版RAID驅動程式，即AMD RAID Driver 9.2.0.105版。而如果是全新安裝，用戶必須準備一台包含支援Windows 10 May Update的RAID驅動程式的可移除式硬碟。</p> <p>另外，上周的KB4505057更新版，還另外發生與舊版Qualcomm Wi-Fi網卡驅動程式、Qualcomm及Realtek晶片的藍牙驅動程式不相容，造成部份用戶電腦更新後無法Wi-Fi連網，以及連不上藍牙裝置。微軟呼籲用戶下載最新版驅動程式。</p> <p>如果你是加入Insider測試方案的用戶，微軟還警告編號KB4497936的Windows 10更新，會引發安裝系統的Windows Sandbox功能無法啟動，出現ERROR_FILE_NOT_FOUND（0x80070002）的錯誤代碼，顯示作業系統語言變動。微軟目前正在研究，預計6月底釋出排除問題的更新版。</p> </div></div></div>
2019/5/28 12:55作者林妍溱https://www.ithome.com.tw/news/130927
蓄勢待發的SD-WAN
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2017年5月，我們曾經製作了<a href="https://www.ithome.com.tw/article/113576" target="_blank">軟體定義廣域網路（SD-WAN）的封面故事</a>，當時，以「企業級SDN殺手級應用」為這個技術下了註解，並且在採訪過程中，接觸了多家可提供解決方案的業者。在那年的臺北國際電腦展，我也看到一些過去不曾接觸過的臺灣廠商，展出SD-WAN相關的解決方案，像是立端科技（Lanner Electronics）。</p> <p>這幾年以來，仍有一些既有的網路系統廠商持續發展和推廣SD-WAN，或是新進業者透過併購公司的方式取得相關技術。</p> <p>例如，Cisco在2017年5月宣布併購Viptela，8月完成相關作業，他們的SD-WAN在實體設備的產品上，目前可區分為三大路線：企業級路由器（ASR 1000系列、ISR 1000系列、ISR 4000系列）、Meraki MX系列網路安全設備、vEdge路由器（Viptela）。</p> <p>以應用程式交付控制器（ADC）著稱的Citrix，從2016年之後開始踏入這個領域，推出了Citrix NetScaler SD-WAN，而在2018年全面更改旗下產品名稱的過程中，簡化為Citrix SD-WAN。</p> <p>另一家主打企業級Wi-Fi無線網路、同時延伸分公司網路管理的廠商Aruba，也在2018年6月推出的<a href="https://www.ithome.com.tw/review/125754" target="_blank">Software-Defined Branch</a>，當中結合了閘道設備Aruba Branch Gateway，以及雲端管理平臺Aruba Central。</p> <p>而同時坐擁軟體定義伺服器、儲存、網路技術的VMware，在2017年11月買下VeloCloud，12月完成合併程序，隔年5月推出NSX SD-WAN by VeloCloud，而在今年2月底舉行的的世界行動通訊大會（MWC），他們基於這套產品與旗下的其他網路虛擬化解決方案，強調能提供5G就緒的電信雲端基礎架構。</p> <p>而在合作業者部分，我們也看到這些廠商都陸續公布與電信服務廠商採用的消息。像是，今年2月AT&T與VMware宣布合作，雙方正在將5G功能整合到SD-WAN當中，將網路控制擴展到新的層級。到了5月，<a href="https://www.ithome.com.tw/news/130537" target="_blank">中華電信與第一線集團也陸續宣布，在臺推出VMware SD-WAN by Velocloud服務</a>。</p> <p>國內的網路設備大廠合勤科技（Zyxel），也在2018年10月推出解決方案，稱為Nebula SD-WAN，在今年3月發布的新聞稿當中強調，這套系統可讓不同站點之間連接的網路速度，提升到近20倍，並表示，在相同的網路設備和條件下，網路傳輸速率最大可以快上50倍。</p> <p>5月，我們也注意到沉寂已久的網路設備廠商Juniper Network，他們也將在臺積極推動SD-WAN。在2012年底買下Contrail之後，該公司在相關的產品技術應用上，過往較著重在軟體定義網路與資安防護的部份，到了2017年底，他們展示了基於Contrail Services Orchestration的SD-WAN方案，今年4月，則正式宣布推出基於雲端服務而提供的SD-WAN，引進了SD-WAN as-a-service的概念，而且，他們的Contrail Services Orchestration平臺，現在可管理企業的分公司網路、園區網路，以及雲端SD-WAN。為了在臺灣市場推行這樣的架構，該公司也在5月22日來臺舉行的Juniper Networks Innovation Day，正式對外提出說明。</p> <p>其實，關於SD-WAN的商機，並不只是網路系統與設備廠商特別看重，現在，就連伺服器業者也相中這塊市場，急於推出支援相關應用的設備。例如，接著，Dell EMC在今年4月底舉行的Dell Technologies World大會，也推出搭配VMware SD-WAN by VeloCloud軟體的網路設備，稱為SD-WAN Edge；Supermicro在去年的RSA安全大會上，也展出多款網路與安全設備平臺，支援軟體定義網絡（SDN）、網路功能虛擬化（NFV）、軟體定義廣域網路和虛擬用戶端設備（vCPE）。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%BB%9F%E9%AB%94%E5%AE%9A%E7%BE%A9%E5%BB%A3%E5%9F%9F%E7%B6%B2%E8%B7%AF">軟體定義廣域網路</a></div><div class="field-item odd"><a href="/tags/sd-wan">SD-WAN</a></div></div></div>
2019/5/28 11:55作者李宗翰https://www.ithome.com.tw/voice/130924
Google能以深度學習重建動態人物影片的深度資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2019/05/moving-camera-moving-people-deep.html">Google發表了最新的電腦視覺研究，現在他們能夠使用深度學習，良好地推測出一般影片中人物與場景深度資訊</a>，而這個深度資訊能夠進一步應用在合成影片中，產生像是散焦影片，或是加入搖擺鏡頭等特效。Google提到，之前雖然有其他研究對影片場景深度進行預測，但這項研究是第一個，能夠處理攝影機以及物體同時移動的影片。</p> <p>人類的眼睛與大腦可以從2D投影回推3D世界，即便在多個移動物體的場景，也能夠理解物體幾何形狀的變化以及深度排序（Depth Ordering），而過去在電腦視覺發展的過程，人類以2D圖像資料重建3D場景幾何結構，試圖讓電腦也擁有相同的能力，但是在部分的案例上，依然很難取得足夠穩定的成果，Google提到，特別是在場景的物體以及攝影機都在移動的時候，電腦特別難以正確計算深度。</p> <p>因為基於三角量測的3D重建演算法前提，同一物體至少要被兩個不同的視點觀察到，而要滿足這樣的條件，需要使用攝影機陣列，如果只使用單一攝影機拍攝，則需要且只能移動攝影機，並保持其他場景物體靜止。不過，無論什麼方法，對於場景中移動的物體，現有的演算法皆無法良好的處理。</p> <p class="rtecenter"><img alt="" src="https://4.bp.blogspot.com/-do3CDsS64Wk/XOWB1t-Or1I/AAAAAAAAEJg/jr8Jg1B14OQUmebDrGybl9bn-zvMpk7AwCLcBGAs/s640/image1.gif" style="width: 600px;" /></p> <p>Google最新研究成果的特別之處，在於他們使用深度學習，讓模型習得人類的姿勢與形狀，由模型填補人物區域的深度值，避免進行直接3D三角量測而導致錯誤的結果，Google表示，這篇論文之所以針對人物研究，是因為人是增強實境與3D影像效果的重要主題。</p> <p>研究人員使用YouTube上影片，他們找到兩千個以手持攝影機，拍攝人類以各種靜止姿勢，模仿衣服模特兒假人的影片，讓模型進行監督式學習，習得人類各種靜止的自然姿勢，且由於整個場景都是靜止的，只有攝影機在移動，因此Google可以取得包括人物在內，整個場景精確的深度資訊。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-EtavC4Ux6Eg/XOWy6l6kV7I/AAAAAAAAEJ4/2g8VZIRS51o95R2BwZ-dgL79uRA_ogDXQCLcBGAs/s640/dataset_compressed.gif" style="width: 600px;" /></p> <p>Google提到，要以監督式的方法訓練深度模型，需要提供模型場景影片以及精確的深度圖（Depth Map），除了要取得自然的人類行為，還要將真實的場景納入考量，以虛擬建模後渲染，以取得大量訓練資料有其困難度，而使用像是Kinect這類RGBD感測器，通常僅限於室內場景，並且該領域還有其他待解決的3D重建挑戰，因此Google最終考量，還是使用YouTube影片。</p> <p>計算訓練資料深度資訊由兩個步驟組成，先找出靜態的深度，再算出動態的部分。Google使用運動視差，就能從兩個視點觀測單一靜態物體，以取得深度資訊，Google計算了不同時間的兩個影格像素位移量（2D Optical Flow），而決定該位移量的變數有場景的深度，以及相機的相對位置，而由於相機位置為已知資訊，因此模型就能推算出初始的深度圖。</p> <p>而初始的深度圖僅包含靜止的部分，為了要處理影片中移動的人物，Google會先將初始深度圖的人物以遮罩遮掉，作為輸入資訊的一部分，完整輸入回歸網路的資料，包含RGB圖像、人物遮罩，以及用遮罩處理過的視差深度圖，而該回歸網路的工作，就是用來修復人物區域的深度值，Google提到，由於人物具有大同小異的形狀以及尺寸，因此網路經過樣本學習後，就能推測出人物的深度資訊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image5(4).png" style="width: 600px;" /></p> <p>經過訓練之後的模型，可以處理相機與人物隨意運動的影片，而找出人物和場景的深度值，就能為影片加入3D感知的特效，像是為影片加入景深，合成散焦特效，也能進一步重置為立體的影片，或是將CG物件放到影片中，而結合不同影格的圖像資訊，還能做出搖擺攝影機的功能（下圖）。</p> <p class="rtecenter"><img alt="" src=" https://3.bp.blogspot.com/-RYv0ZbQr42c/XORkwPL268I/AAAAAAAAEI8/FgGdlKtHikYDfeJcgb_LYpW2CzxVSEiswCEwYBhgL/s400/image8.gif" style="width: 400px;" /></p> </div></div></div>
2019/5/28 12:00作者李建興https://www.ithome.com.tw/news/130911
微軟為Azure機器學習服務加入可拖拉操作的視覺化介面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/visual-interface-for-azure-machine-learning-service/">微軟為其雲端機器學習服務添加視覺化介面（Visual Interface）</a>，讓使用者只要用拖拉操作，就能進行建置、測試和部署機器學型模型的工作。微軟提到，視覺化的機器學習介面，可以讓不熟悉程式開發的資料科學家，以更直觀的方式進行操作，而即便是機器學習專家，這個工具也能幫助他們快速產生系統原型。</p> <p>這個視覺化介面讓用戶可以自由地縮放模型的規模，微軟提到，在實驗階段建置的小模型，當規模需要向上擴展的時候，通常會遇到一些阻礙，而這個視覺化介面則為用戶免除了這些限制，視覺化介面編寫的機器學習實驗，可以在任何的Azure機器學習叢集上運作，根據用戶的需求，在提交實驗的時候，後端可以自動計算工作負載，自動擴展運算的節點。</p> <p>微軟提到，要將模型部署到生產環境中，不只需要程式開發的知識，還要會模型管理、容器服務以及網頁服務測試等相關能力，但在視覺化介面中，只要點擊幾個按鈕，就可以把模型部署到生產環境中，降低了部署門檻。</p> <p>在部署完模型後，用戶還可以馬上從視覺化介面測試網頁服務，所有網頁服務的可輸入的欄位，像是文字方塊等，都會預先填寫完成，網頁服務API以及範例程式碼也會自動產生，讓用戶方便地測試模型正確性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/a7f8764f-469c-44d6-ade2-ef829fae0c96.png" style="width: 600px;" /></p> <p>這個視覺化工具與Azure Machine Learning Studio緊密整合，在視覺化介面創建的資源，包括實驗、計算、模型、圖像和部署，在Azure機器學習服務工作區也都能使用，現在用戶只要在Azure Portal中打開Azure機器學習服務工作區，選擇視覺化介面就能開始使用。</p> </div></div></div>
2019/5/28 12:12作者李建興https://www.ithome.com.tw/news/130914
鎖定影像創作者和遊戲玩家！Nvidia推出Nvidia Studio平臺，同時宣告17款RTX Studio筆電將於6…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia昨（27日）宣布推出Nvidia Studio平臺，鎖定影像創作者客群，並揭露17款採用該平臺的筆電將於本周臺北國際電腦展亮相，也將於6月陸續上市。</p> <p>Nvidia Studio平臺結合了RTX GPU和Nvidia Studio Stack軟體組，其中，RTX GPU可執行即時光線追蹤（Real-time ray tracing）、高解析度影像編輯，也能縮短影像處理、3D渲染的創作流程，其效能號稱比MacBook Pro高上7倍。</p> <p>而Nvidia Studio Stack軟體組，則包括了Nvidia Studio軟體開發套件（SDK）、API和Nvidia Studio驅動程式。Nvidia GeForce事業部資深副總裁Jeff Fisher指出，Studio SDK可以加速渲染（Render）、影片編輯和後製、平面向量動畫等作業；最新版的Studio驅動程式也為一些影像創作應用程式提供最佳化支援，包括了Autodesk Maya 2019、Autodesk 3ds Max 2020、Blackmagic Design、DaVinci Resolve 16和Daz3D Daz Studio。</p> <p>除此之外，Nvidia Studio平臺也整合Nvidia自家的AI加速函式庫CUDA-X AI，方便使用者利用AI功能來自動處理重複性工作，比如影像標記、色彩調校等。</p> <p>Nvidia也現場展示了Nvidia Studio系列筆電（亦稱RTX Studio筆電）的應用案例，其中之一為打造電影《水行俠》特效的Halon Entertainment公司，其創辦人Daniel Gregoire提到，當時為了讓短短數秒的海洋生物相互衝撞的畫面更為逼真，團隊與4位外部動畫設計師聯手，在2周內就設計了82個高畫質的版本。他表示，搭載RTX GPU的筆電讓4位外部動畫設計師不必在辦公室中，就能作業；而且RTX GPU的即時光線追蹤，除了能提高畫質，還可立即產出動畫、比較不同版本的差別，而不需要像以前一樣，要等上1天才產出新版本。</p> <p>另一個應用案例，則是臺灣一家室內設計公司TCImage，專門提供3D景觀模擬圖的服務。其CEO Leo Chou表示，RXT Studio筆電可將原本耗費數小時的室內景觀設計作業縮短為數秒，也能讓影像呈現更逼真，特別是物體反光、光線等細節（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2239.JPG" /></p> <p>Nvidia提到，目前已有7家PC製造商的產品符合RTX Studio標章認證，包括Acer、ASUS、Dell、Gigabyte、HP、Razer等，這些廠商的RTX Studio筆電搭載了Quadro RTX 5000、4000、3000GPU，以及GeForce RTX 2080、2070和2060 GPU。其中，Quadro RTX 500系列的筆電內建16GB繪圖記憶體，可執行多種高階影像創作應用程式和大型3D建模，實現傳統筆電無法完成的應用。</p> <p>Nvidia表示，在接下來的臺北國際電腦展中，將展示17款RTX Studio筆電，並將於6月陸續上市，鎖定全球4千多萬名影像創作者客群。</p> <p><span style="font-size:22px;"><span style="color:#0000FF;"><strong>鎖定遊戲客群，Nvidia將推出3款高畫質電玩遊戲</strong></span></span></p> <p>同時，Nvidia也宣布推出3款運用電影等級的即時光線追蹤技術的電玩遊戲，包括《雷神之鎚II RTX》、德軍總部系列遊戲《Wolfenstein: Youngblood》、《仙劍奇俠傳》。</p> <p>其中，《雷神之鎚II RTX》是1997年問世的經典遊戲再版，也是全球首個採用完整路徑追蹤（Path-trace）技術的遊戲，該技術為一種光線追蹤技術，可將陰影、反射、折射和其他光線效果整合為單一光線追蹤演算法，可呈現逼真的畫面，比如精準的日照、物體表面精準的反射光線，使玩家身如其境。下圖為有無採用RTX之對比（左邊：無RTX）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_NVIDIA%20GeForce%E3%80%8A%E9%9B%B7%E7%A5%9E%E4%B9%8B%E9%8E%9A%20II%E3%80%8BRTX%20ON%20%E8%88%87%20OFF%20%E6%AF%94%E8%BC%83.jpg" /></p> <p>此外，為呈現遊戲講究的光線效果，需要能支援光線追蹤的硬體，像是Turing架構和Nvidia自家的GeForece RTX GPU。Nvidia表示，《雷神之鎚II RTX》將於6月6日開放免費下載。文◎王若樸</p> </div></div></div>
2019/5/28 00:40作者王若樸https://www.ithome.com.tw/news/130915
AI新創搶先試用臺灣計算雲，大讚模型訓練速度快2倍，但仍擔心資安強度不足且API相容性不夠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr" id="docs-internal-guid-66e31718-7fff-d3c7-2963-4cb53f13b2b4">由AI超級電腦「臺灣杉二號」所提供的臺灣計算雲服務（TWCC），即將在六月試營運，不過，已有少數臺灣業界團隊搶先試用，其中，主推智慧安防監控攝影機的盾心科技，用TWCC來優化自家ML自動化流程（pipeline），試用後發現，不僅可以加速AI模型的訓練，甚至可以些微改善模型的表現，不過研究團隊也擔心，目前TWCC資安防護強度不夠，且已釋出的API不夠多，恐影響了與主流容器調度平臺的相容性。</p> <h3 dir="ltr"><span style="color:#FF8C00;">為讓AI監控攝影機落地應用，盾心設計打造ML自動化流程縮短人工微調時間</span></h3> <p dir="ltr">盾心著重使用TWCC來優化ML自動化流程。這個流程的設計，是為了縮短監控攝影機實際落地應用的時間。曾君宇表示，影像辨識在近幾年有突破性發展，很多演算法表現都很好，但在安控領域依舊難以落實，是因為真實場景的影像與訓練用影像資料有差距。舉例來說，攝影機拍攝的視角、現實生活中撐傘走路的行人、晚上昏暗的視線，或者一隻蜘蛛突然爬過攝影鏡頭，都會增加辨識的困難，讓深度學習模型判斷的正確率下降。</p> <p>「其實只要蒐集夠多的資料（data），針對每一隻攝影機微調（Fine-tuning），都可以調到想要的正確率。」然而，卻也會耗費許多時間在調整模型的過程。因此，曾君宇的AI團隊設計了許多模組化的服務來組合成一個Pipeline，將攝影機落地應用過程中需要手動執行的工作，透過能自動化進行的pipeline來接管，模組中也有少數運用簡單機器學習技術的服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/61033717_342364649813897_1895493969668734976_n.jpg" style="width: 600px;" /></p> <blockquote><p>盾心科技設計出自動化、端到端的ML pipeline，並持續優化整體流程。</p> </blockquote> <p>建立了ML pipeline之後，原先的深度學習演算法仍然是核心，但還需要自動化執行其他的環節如資料收集、特徵提取或運算分析的管理與監控等，來支援整個系統的運作。曾君宇也坦言，整個pipeline的運作需要消耗大量GPU的資源，以前用過GCP、AWS、Azure等公有雲平臺來運算分析，近幾個月則改為使用TWCC，密集測試使用後發現其所帶來的效益更勝於公有雲平臺。曾君宇表示：「目前在測試跨節點的運算，之後會考慮把一部分的ML自動化流程放在TWCC平臺上。」</p> <p dir="ltr">在測試TWCC平臺的過程中，研究團隊使用單一節點多GPU來訓練模型，發現本來要花一個禮拜才能訓練好的模型縮短至兩天半就好，快了2到3倍，且模型的正確率甚至比原先還高了一點點，推測可能與超級電腦的記憶體容量更大有關；進行分散式訓練（distributed training）時，也因TWCC提供的高效運算設施（HPC）而有機會達到還不錯的成效；此外，TWCC還提供Singularity與Kubernetes兩種容器服務，研究團隊因此嘗試了沒有使用過的Singularity，使用後也提升了效能。</p> <p dir="ltr">盾心科技AI團隊組長曾君宇表示：「速度改善很有感，能在短時間內得到回饋，加快研究的速度。」但他認為，TWCC仍有不少可改進之處，例如在測試期間，研究團隊對TWCC的資安防護措施仍有疑慮，因此只敢先用公開資料庫的數據來做訓練，也多次遇到系統維運而須中斷測試，另外，目前開放的API不夠多，恐無法相容於開源的容器調度平臺等。</p> </div></div></div>
2019/5/28 08:19作者翁芊儒https://www.ithome.com.tw/news/130892
電信網路人手僅1成，如何搶進5G？日本樂天CIO揭露：改靠2千名IT維運虛擬化行動網路架構是關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本樂天行動去年取得了日本第四張電信執照，計畫今年10月正式營運，但相較於電信公司擁有700至800人的網路工程團隊，日本樂天的網路工程團隊人力只有70至80人，約競爭對手十分之一的人力，也因此而飽受外界質疑能否順利開臺，不過，日本樂天副社長暨資訊長及資安長平井康文笑言，外界甚至高估了團隊規模，樂天在發展行動通訊之初，其實只有10位網路工程師。</p> <p>雖與電信公司有逾70倍以上的人力差距，但這沒有成為日本樂天布局行動通訊市場的阻礙，樂天於今年行動通訊世界大會（MWC）上，即向外界宣告，已經成功打造出了端到端雲端原生網路架構，完全由軟體自動化控制，根本性地不同於電信商傳統部署和管理基礎架構的模式。平井康文於5／27來臺揭露，樂天改用IT技術建置虛擬化行動網路基礎架構，是他們能夠推出5G服務的關鍵，改靠樂天擁有的上千名IT工程師來維運。</p> <p>樂天在日本約有2,400名IT工程師，平井康文表示，這些IT人員專精雲端原生技術、容器、微服務、CI/CD、DevOps等，可用來維運和建構這個行動網路虛擬化基礎架構。</p> <p>為了打造完全虛擬化的行動網路架構，日本樂天集團子公司日本樂天行動網路公司，除了採用廣達子公司雲達科技的硬體設備，取代傳統電信設備，更透找來英特爾、及紅帽共同打造虛擬化、雲端原生的行動網路，換句話說，樂天整個行動網路架構，皆交由IT調度和管理。</p> <p>樂天創辦人暨執行長三木谷浩史在MWC大會上表示，樂天踏入電信市場的目的是，要以會員、數據和品牌為中心，持續拓展多樣化業務的目標。這套虛擬化網路基礎架構也可以讓行動裝置更容易串連樂天雲端服務，進一步提供用戶不同的服務，包含AI、翻譯、IOT等，三木谷浩史強調，服務開發商可直接於樂天私有雲中，進行應用測試，並直接部署，提供用戶使用，能大大縮短服務上線的時間。</p> <p>日本樂天行動網路公司在去年，取得了日本第四張電信執照，將在今年10月正式進軍日本電信市場，第一階段會先行提供4G行動通訊服務，而樂天目前已開始在東京進行端到端測試，以確保系統上線後，具穩定性及可擴展性。樂天預計，明年東京奧運開幕前，通過軟體升級，正式提供5G服務。</p> </div></div></div>
2019/5/27 21:02作者黃郁芸https://www.ithome.com.tw/news/130913
Arm發表新一代旗艦級Cortex-A77處理器與G77 GPU
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Computex本周開展(5/28-6/1)前夕，Arm在周一（5/27）在臺灣發表新的處理器IP，包含旗艦級Cortex-A77處理器、Mali-G77 GPU，並強化現有ML處理器效能。</p> <p>Arm IP產品事業群總裁Rene Haas表示，諸如Google Translate、語音辨識等機器學習技術，現在已經在使用者手中的Arm架構裝置上執行，全球約有40億支智慧型手機，其中約有8成5執行機器學習或AI，這些運算工作仰賴CPU或是GPU執行，突顯出處理器技術發展的重要性。</p> <p>他表示，Arm持續投入CPU及GPU處理器IP的籃圖，以滿足機器學習及AI人工智慧的運算需求。而不僅是機器學習及AI驅動處理器的發展，沈浸式的虛擬實境（VR），或是擴增實境（AR）互動體驗，或是更高畫質的行動遊戲，這些需求都會驅動CPU或GPU處理器快速發展。</p> <p>Arm發表全新旗艦級Cortex-A77處理器IP，相較於前一代處理器提升20%效能，宣稱能為機器學習、AR/VR帶來更好的體驗。Arm強調綜合Cortex-A76與A77兩代處理器，在機器學習上帶來35倍的效能提升。</p> <p>在Mali繪圖處理器部份，Arm也發表了Mali-G77繪圖處理器，採用Valhall架構，繪圖效能比前代的G76提昇了40%，同時帶來了60%的機器學習效能提升。因應更沈浸式的互動體驗，Arm推出Mali D77顯示處理器，能提供3K 120畫質的VR效能。</p> <p>Cortex-A77處理器、Mali-G77繪圖處理器、D77顯示處理器，預告了明年Arm架構的高階裝置, 不論是CPU運算或GPU處理、機器學習及AI，或是沈浸式體驗上將有更高的表現。</p> <p>Arm也透過建立軟體生態的方式加速AI應用在Arm架構裝置上的發展，例如今天介紹的合作夥伴商湯，透過手機拍照就能辨識使用者的性別、衣著、臉部特徵，建立頗為相似的虛擬人物角色，追蹤模仿使用者的肢體動作，例如揮手、搖頭，也能追蹤其臉部表情如微笑，讓虛擬人物的表情產生相對應的變化。</p> <p>至於有更高效能運算需求的神經處理單元（NPU）部份，包括Arm ML處理器與Arm NN軟體框架，目前已搭載於2.5億臺Arm架構裝置上，Arm去年提出了Project Trillium，以強化Arm ML處理器效能為目標，今天也宣佈已提昇兩倍的能源效率，最高可達到每瓦5兆次運算(TOPs/W)。</p> </div></div></div>
2019/5/27 20:03作者蘇文彬https://www.ithome.com.tw/news/130912
Computex 2019搶先開跑！AMD：新一代7奈米EPYC伺服器處理器產品，將於今年Q3推出上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>趕在今年Computex大展登場前一天，AMD執行長蘇姿丰在今天（5/27）國際媒體記者會上，首度擔任今年Computex展前開場的Keynote講者，她在會中不只發表最新7奈米桌上型處理器、Radeon GPU產品，也搶先宣布，去年先發布的7奈米64核EPYC伺服器處理器，將於今年第3季推出上市。</p> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>今年Computex提前一天開跑，大會主辦單位，今天還找來了AMD執行長擔任展前的開場Keynote講者，替這次活動來站臺，除了AMD外，接下來，明天大會第1天、第2天，也會相繼由英特爾、微軟資深主管輪番上陣，替活動擔任開場演。</p> <p>一開場，蘇姿丰不忘回顧AMD近20年產品演進史，從最早第一代64位元x86處理器、1GHz的GPU卡、到第一代APU（加速處理器），再到近幾年重新打造的32核x86伺服器CPU家族系列，甚至去年推出64核EPYC處理器Rome，更進一步採用7奈米製程，運算效能翻倍，她表示，這些技術架構演進，都是為了要支撐企業資料中心更高運算架構需求。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/_87A3813-001.jpg" style="width: 600px; height: 400px;" /></p> <p>不過，整場演講，蘇姿丰很少談到AMD今、明兩年公司戰略布局，比較多的時間，都是在介紹新CPU、GPU產品、新特色和上市時間，以及更多合作夥伴加入，就跟該公司去年Computex期間舉辦的新品發布會相似。</p> <p>以伺服器處理器來說，蘇姿丰就提到，EPYC伺服器處理器推出兩年來的採用成果。跟去年相比，她表示，目前不少硬體廠商推出採用EPYC硬體的伺服器、網通等設備已超過60款。不只是主要伺服器廠商有用，就連網通大廠思科也跟進，而且也開始有不少大型公有雲廠商加入，如AWS、Azure、百度、騰訊等，都已經使用該處理器，做為自家運算租用服務，累計至今已推出至少50種以上的EPYC運算實例。</p> <p>AMD今天更進一步宣布，將與微軟擴大雲端服務合作，將推出具備超級電腦運算等級的運算實例VM，稱為Azure HB VM，以承載企業更大規模應用所需處理的複雜運算工作。</p> <p>在伺服器產品更新方面，蘇姿丰還公布了去年11月推出的新一代EPYC 2 處理器(或稱Rome)的正式上市時間，將在今年Q3正式推出。這代處理器，不只採用新一代Zen 2微架構設計，還是第一款7奈米製程CPU處理器，根據AMD測試數據比較，跟第一代相比，新處理器不只運算效能成長翻倍，更有多達4倍浮點運算效能的加速提升。甚只也比同款競爭對手英特爾Xeon 8289處理器表現更好。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20190527_142519-2.jpg" style="width: 600px; height: 338px;" /></p> <blockquote><p>AMD資料中心與嵌入式系統解決方案事業群資深副總裁暨總經理Forrest Norrod表示，新一代伺服器CPU，主打運算效能的提升，以縮短在單一執行緒上、多執行緒上跟對手的差距，讓更多企業或廠商願意採用，有望幫助AMD更進一步縮小與英特爾的市占差距。「對我們來說，今年將是一個急起直追的大好機會。</p> </blockquote> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"><span class="s1">隨著一代EPYC處理器在市場繳出不錯成績單，加上最大競爭對手英特爾Ice Lake架構CPU原訂推出時程落後，「對我們來說，今年將是一個急起直追的大好機會。」AMD資料中心與嵌入式系統解決方案事業群資深副總裁暨總經理Forrest Norrod在一場亞洲媒體聯訪上這麼說道。他表示，不像一代EPYC處理器產品，是以重返伺服器CPU市場為目的，</span>這代Rome<span class="s1">處理器，將專注在運算效能的提升，以縮短在單一執行緒上、多執行緒上跟對手的差距，讓更多企業或廠商願意採用，這也將幫助我們更進一步提高伺服器市占。</span></p> <p>而為了對抗Nvidia光線追蹤RTX GPU，AMD去年也發表代號為Navi的Radeon GPU顯示處理器產品系列，同樣是採用7奈米GPU，蘇姿丰在會中也揭露了更多細節。除了之後將推出的第一款Navi架構GPU產品為Radeon RX 5000系列家族，在性能表現上，每一時脈周期效能較前一代達到1.25倍的提升，也更省電，較之前每瓦可以獲得1.5倍的效果改善，也比對手的RTX GPU畫面處理表現更好。蘇姿丰也首度展示這款新GPU的硬體成品，並提到推出時間更早，今年7月上市。現場Acer也預告，將率先推出搭載Radeon RX GPU的桌上型電競產品。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20190527_104512-001.jpg" style="font-family: Helvetica; font-size: 11px; width: 600px; height: 338px;" /></p> <p>除了GPU之外，AMD今天也同樣推出採7奈米、新Zen2架構的桌上型GPU，還一次推出三款Ryzen CPU產品型號，分別是Ryzen 7 3700X、Ryzen 7 3700X、Ryzen 7 3700X系列，售價分別為329美元、399美元、499美元。蘇姿丰還在現場展示下一代Ryzen 9處理器的規格與效能，將擁有多達14核、24執行緒，並以Ryzen 9 3900X為該產品系列名稱，之後也將會推出，</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20190527_112247.jpg" style="width: 600px; height: 338px;" /></p> <p> </p> <p> </p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/5/27 13:48作者余至浩https://www.ithome.com.tw/news/130894
紐時：駭客以美國安局打造的EternalBlue工具作跳板，癱瘓美國政府單位與其它組織
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nytimes.com/2019/05/25/us/nsa-hacking-tool-baltimore.html" target="_blank">紐約時報引述消息來源報導</a>，駭客用來<a href="https://www.ithome.com.tw/news/130503" target="_blank">癱瘓巴爾的摩</a>的工具之一就是EternalBlue攻擊程式，而且不只是巴爾的摩，賓州的阿倫敦市（Allentown），德州的聖安東尼奧（San Antonio），以及多所美國大學也都遭到EternalBlue的攻擊。諷刺的是，EternalBlue是由美國國安局（NSA）所打造的攻擊程式，駭客利用美國人民繳交的稅金所開發的工具，來攻擊美國政府單位與其它組織。</p> <p>影子掮客（Shadow Brokers）在2016年號稱入侵了NSA旗下的秘密網路攻擊組織「方程式」（Equation Group），隔年4月釋出了包括DoublePulsar、FuzzBunch、EternalBlue及EternalSynergy等攻擊工具。其中的EternalBlue，開採了微軟在2017年3月所修補的、涉及Windows SMB的MS17-010漏洞。</p> <p>此一漏洞允許駭客自遠端執行任意程式，不少駭客以EternalBlue來搭配勒索軟體，從北韓駭客在2017年發動WannaCry攻擊，俄羅斯駭客執行NotPetya攻擊，俄羅斯駭客介入美國大選，伊朗駭客用來散布勒索軟體，都是以EternalBlue作為前鋒。</p> <p>而今，EternalBlue也被用來攻擊美國的組織、大學與地方政府。</p> <p>報導指出，在未遭到影子掮客外洩之前，EternalBlue是NSA最有用的開採工具之一，因為太有價值了，使得NSA遲遲未通報微軟，握在手上長達5年之久，直至東窗事發。為了EternalBlue，微軟還破例修補了已終止支援的Windows XP等平臺。</p> <p>由於NSA幾乎絕口不談此一數位武器外洩事件，而雖然微軟持續追蹤EternalBlue的使用，卻以保護客戶為由拒絕透露受害名單，紐約時報此次所揭露的資訊，多是來自協助受害組織對抗EternalBlue的資安業者，而這些資安業者也表示，幾乎每天都可以看到EternalBlue現身於攻擊行動中。</p> </div></div></div>
2019/5/27 16:50作者陳曉莉https://www.ithome.com.tw/news/130910
研究人員發現可繞過Gatekeeper安全機制的macOS漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自義大利資安公司Segment的安全研究人員<a href="https://www.fcvl.net/vulnerabilities/macosx-gatekeeper-bypass" target="_blank">Filippo Cavallarin，近日公開了macOS的安全漏洞</a>，允許駭客繞過Gatekeeper安全機制以執行任意程式。</p> <p>Gatekeeper是蘋果自2012年開始於macOS中所部署的安全機制，它可偵測及封鎖既有的惡意程式，以及使用者自網路上所下載的惡意檔案，確保macOS只能執行自App Store下載或是取得蘋果開發者憑證的程式。</p> <p>然而，Cavallarin指出，Gatekeeper把外部磁碟及網路分享視為安全區域，允許執行任何來自這兩個安全區域的程式，若再加上macOS中的兩個合法功能，就能成功繞過Gatekeeper的保護。</p> <p>其中一個合法功能為允許使用者自動掛載網路共享的autofs，另一個合法功能則是允許ZIP檔案含有指向任何區域的符號連結，於是macOS中負責解壓縮ZIP檔案的軟體在建立它們時，也不會再針對符號連結進行檢查。</p> <p>於是駭客可先建立一個ZIP檔案，內含指向駭客所控制之autofs端點的符號連結，再把它傳送給受害者，當受害者下載了惡意檔案並解壓縮之後，就會被導向該符號連結，陷入駭客所控制、卻被Gatekeeper視為安全的區域，至此駭客便可執行任意檔案，且使用者完全不會收到警告。</p> <p><a href="https://9to5mac.com/2019/05/25/macos-gatekeeper-vulnerability/" target="_blank">Cavallarin說他是在今年2月22日知會蘋果</a>，且根據蘋果的說法，已於今年5月15日釋出的<a href="https://developer.apple.com/documentation/macos_release_notes/macos_mojave_10_14_5_release_notes" target="_blank">macOS 10.14.5</a>修補該漏洞，但Cavallarin發現蘋果並未成功修補該漏洞，而蘋果並未再回應他的郵件，他只好選擇對外公開漏洞細節。</p> </div></div></div>
2019/5/27 16:15作者陳曉莉https://www.ithome.com.tw/news/130908
發展數位穿搭顧問？Amazon以折價券徵求志願者提供全身3D掃瞄資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://mashable.com/article/amazon-body-labs-image-scanning-study/" target="_blank">媒體Mashable發現 </a>，電商巨人Amazon以25美元折價券做為獎勵，以交換志願者提供全身3D掃瞄資料。</p> <p><a href="https://amazonbodylabs.eu.qualtrics.com/jfe/form/SV_8CzQQOcugen9xVb" target="_blank">媒體發現Amazon正在進行一項名為真實世界影像（Real Word Image）的研究</a>，這項「全身掃瞄研究」旨在了解各種體形的多元性。在30 分鐘的調查中，參加者需填寫一份調查問券、提供身高與體重，以及穿著每日服裝的3D掃瞄影像、相片及影片。而針對後者，Amazon還會提供貼身的衣物或泳裝。</p> <p>徵求啟事開放到6月30日，參加者需年滿18歲。當研究資料蒐集完成，每位參加者會獲得25美元Amazon的點數券。</p> <p>這項研究是結合Amazon旗下的3D掃瞄技術部門Body Lab。這個部門來自Amazon於2017年收購的同名新創公司，它專長在以影像加入皺紋等特徵發展成3D影像，原本是用於協助警方追查嫌犯。但後來轉向與服裝品牌和遊戲廠商合作，用於製作虛擬人像。</p> <p><a href="https://www.ithome.com.tw/news/129041" target="_blank">臉書3月初才因以20美元代價，招募未成年用戶提供上網及App使用資料引發爭議</a>，不過Amazon這次的研究要求參加者需成年，且是完全自願，因此雖然頗怪異，但仍屬合法範圍，而且還特別排除了以嚴格隱私法聞名的伊利諾州。</p> <p>Amazon並未說明這項研究的用途，但<a href="https://www.theverge.com/2019/5/23/18637369/amazon-body-labs-3d-scanning-study-new-york-volunteer-fashion" target="_blank">媒體猜測</a>可能會用來結合<a href="https://www.ithome.com.tw/news/113726" target="_blank">Echo Look</a>，這個裝置號稱扮演用戶個人穿搭顧問角色，並可引導用戶前往Amazon網購商品。 </p> </div></div></div>
2019/5/27 15:30作者林妍溱https://www.ithome.com.tw/news/130899
世界衛生組織正式把遊戲失調列為疾病，2022年生效
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.who.int/news-room/detail/18-06-2018-who-releases-new-international-classification-of-diseases-(icd-11)" target="_blank">國際衛生組織</a>（The World Health Organization，WHO）在最新發表的國際疾病分類（International Classification of Diseases 11th Revision，ICD-11）中，正式把<a href="https://icd.who.int/browse11/l-m/en#/http%3a%2f%2fid.who.int%2ficd%2fentity%2f1448597234" target="_blank">遊戲失調</a>（ Gaming disorder）列入疾病，將於2022年的1月1日生效。</p> <p>遊戲失調被歸類在「心理、行為及神經發展失調」（Mental, behavioural or neurodevelopmental disorders ），因成癮行為所造成的失調，與賭博失調並列。</p> <p>它的特徵在於持久或經常性的遊戲行為模式，包括遊戲控制障礙（無法控制遊戲的頻率、強度、期間、開始或結束）；遊戲具備極高的優先順序，勝過其它生活興趣與日常活動；就算已經發生負面結果，依然不斷繼續或升級遊戲。而上述行為模式的嚴重程度已足以造成個人、家庭、社會、教育、職業或其它重要職能領域的嚴重損害。</p> <p>不過，這些模式可能是偶發的、經常性的或持續的，通常要持續12個月都有明顯的症狀才會被診斷成遊戲失調，但假使症狀嚴重且滿足所有的診斷要求，則可縮短觀察時間。</p> <p>其實WHO在去年9月就曾公開談及遊戲失調，當時便說它在臨床上的診斷必須伴隨可嚴重干擾個人功能的症狀，且是由不斷重覆的遊戲行為所產生，將它納入疾病的原因是想要替它提供一種可被理解與歸類的方式。</p> <p>WHO也強調，這並非代表所有遊戲玩家都會發展成遊戲失調，研究顯示該疾病只會影響少數的遊戲玩家，大多數的遊戲玩家都沒有失調，如同大多數喝酒的人並未成癮。</p> </div></div></div>
2019/5/27 15:40作者陳曉莉https://www.ithome.com.tw/news/130900
GCP市集發布多個Operators簡化K8s應用程式管理工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了幫助用戶簡化創建、發布、管理Kubernetes應用程式的工作，<a href="https://cloud.google.com/blog/products/containers-kubernetes/application-management-made-easier-with-kubernete-operators-on-gcp-marketplace">Google在GCP市集發布了一系列新的Kubernetes Operators</a>，提供特定應用程式的最佳實踐封裝以及端到端的解決方案，新的Operators包括Java Operator，可以用來配置Kubernetes叢集上的JVM應用程式，而Airflow Operator，則可以簡化Apache Airflow的安裝和管理工作。</p> <p>Google提到，他們與Kubernetes開源社群合作，<a href="https://github.com/kubernetes-sigs/application">標準化各種應用程式需要使用的資源</a>，並使資源能以群組的方式管理，這些資源包含標準化的Kubernetes API，而API功能則涵蓋在Kubernetes中創建、檢視和管理應用程式，讓使用者得以檢查運作狀況、進行垃圾回收以及管理應用程式的相依性等工作，另外，也提供了一個標準機制，讓Kubernetes儀表板檢視與管理應用程式。</p> <p>而Kubernetes Operators則是一個可以用來封裝、部署和管理Kubernetes應用程式的方法，就像是管理這些應用程式Runtime一樣。Google提到，有了上述的合作成果，Operators得以使用應用程式CRD（Custom Resources Definition）以及客製化控制器，應用Kubernetes的可擴展性，進一步擴展了Kubernetes API的功能，讓用戶能以Operators自動化更多的工作，支援各種工作負載以及生命周期管理等。</p> <p>Google在自家GCP市集上推出了幾個Kubernetes Operators，幫助用戶管理Kubernetes應用程式，並且展示Kubernetes使用案例的可能性。Google發布了Java Operator，能為用戶自動管理在Kubernetes叢集上執行的JVM應用程式，管理包括JVM記憶體、垃圾回收日誌，還有監控與除錯等工作，Google提到，在Kubernetes上執行JVM應用程式有一些障礙，由於JVM通常無法獲取容器內部使用的隔離機制，因此常造成應用程式在測試與生產環境的行為不一，而Java Operator能夠有效解決這個問題。</p> <p>對於用戶常用的應用程式，Google也提供了Spark Operator以及Airflow Operator，無論是要大規模處理串流資料，還是要對複雜的工作流程，進行程式化排程管理，這兩個Operator可以簡化應用程式安裝與管理。Google提供了幾個Operator作為範例，而用戶也可以為自己特殊的使用案例，撰寫專用的Operator，Google提供最佳實作範例加上Kubebuilder工具，讓用戶能夠更簡單的進行Operator開發。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Application_view_in_GKE_UI_max-2000x2000.png" style="width: 600px;" /></p> <p>現在GCP市集還提供託管更新，能自動檢查Kubernetes應用程式的更新狀況，用戶不需要手動安裝新版本或補丁，能減輕用戶的管理。Google提到，他們正在與GCP市集中的獨立軟體供應商合作，以研擬更無縫的更新方法。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/GCP_Platform_max-1300x1300.png" style="width: 600px;" /></p> </div></div></div>
2019/5/27 16:00作者李建興https://www.ithome.com.tw/news/130901
中芯將自紐約證交所下市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>可能受到華為事件的影響，<a href="https://www.smics.com/en/site/news_read/7719" target="_blank">中國最大晶片廠商中芯國際本周宣佈</a>6月從將掛牌近15年的美國紐約證券交易所下市。</p> <p>中芯申請自願從紐約證交所下市，計畫註銷其美國存託股票（ADS）及普通股的登記。中芯表示，董事會已經通過下市的決定，理由是基於多種考量，包括對其ADS交易量的限制，以及維持在證交所交易、股票登記與定期報告、法規遵循相關的「龐大行政負荷和成本」。</p> <p>中芯計畫於2019年6月3日向證管會提交Form 25自紐交所下市，10天後即為最後一天交易日。這也將結束中芯國際自2004年在該證交所的交易期間。</p> <p>此消息一出，中芯股價重跌超過4%。</p> <p>中芯申請下市時機正值美中關係緊繃及華為列入美國政府限制出口令名單，動機耐人尋味。<a href="https://www.cnbc.com/2019/05/24/major-chinese-chipmaker-delisting-from-the-nyse-but-says-it-has-nothing-to-do-with-trade-war.html" target="_blank">不過中芯對CNBC駁斥此決定和華為事件有關</a>。該公司表示考慮下市已經很久，準備也花了一段時間，導致時間點接近而引發誤會。</p> </div></div></div>
2019/5/27 14:40作者林妍溱https://www.ithome.com.tw/news/130896
基礎架構即程式碼工具Terraform大改語法，釋出最新0.12版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.hashicorp.com/blog/announcing-terraform-0-12">HashiCorp發布了最新的基礎架構即程式碼工具Terraform 0.12</a>，這個版本對語言進行了大幅度的修改，官方希望增加配置的可讀性，並提高可重用模組的可用性，增加的功能包含新的表示式語法、通用類型系統（Generalized Type System）以及迭代建構（Iteration Constructs）等。官方提醒，這個版本進行諸多修改，與先前版本不相容。</p> <p>Terraform使用大量的表達式在資源之間傳遞配置，而且在表達式中的引用，會被用來創建決定操作步驟的相依圖（Dependency Graph），在之前的版本，Terraform要求所有文字表達都需要以字串的形式表達，但從Terraform 0.12開始，官方修改了表達式的語法，開始允許表達式在任何情況下直接使用，不需要再使用字串內插補點語法。官方提到，隨著表達式和配置越來越複雜，新的語法能夠增加可讀性。</p> <p>之前版本：</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pre_FireShot%20Capture%20363%20-%20Announcing%20Terraform%20012%20-%20wwwhashicorpcom.jpg" style="width: 600px;" /></p> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"><span class="s1">Terraform 0.12</span><span style="color: rgb(51, 51, 51); font-family: sans-serif, Arial, Verdana, "Trebuchet MS"; font-size: 13px;">：</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/aft_FireShot%20Capture%20363%20-%20Announcing%20Terraform%20012%20-%20wwwhashicorpcom.jpg" style="width: 600px;" /></p> <p>而Terraform 0.12新加入的通用類型系統，能讓模組之間傳遞物件更加方便。Terraform一開始的版本主要使用字串運作，後來版本陸續加入Lists與Maps資料結構，不過由於初始的語言功能並不支援，使得這兩個資料結構並不好用，尤其是在模組組合模式（Module Composition Patterns）的時候，所有必要的屬性都需以單獨的參數值輸出與輸入，而現在通用類型系統提供了額外傳遞物件以及數值的方式，可以將整個物件列表做為一個整體傳遞。</p> <p>之前版本：</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pre1_FireShot%20Capture%20365%20-%20Announcing%20Terraform%20012%20-%20wwwhashicorpcom.jpg" style="width: 600px;" /></p> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"><span class="s1">Terraform 0.12：</span></p> <p class="p1 rtecenter"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/aft1_FireShot%20Capture%20365%20-%20Announcing%20Terraform%20012%20-%20wwwhashicorpcom.jpg" style="width: 600px;" /></span></p> <p>另一個資料結構在過去版本不好用的原因，則是缺乏通用的迭代建構方法，無法進行Lists與Maps轉換，現在Terraform 0.12加入了for運算子，就能夠透過映射或是過濾輸入元素，建置另一個集合。</p> <p>而過去Terraform會將執行計畫簡化輸出成鍵值配對，而在巢狀模組中會難以讓使用者了解確切更改的地方，現在Terraform 0.12添加了全新的計畫渲染器，並且與新的類型系統整合，以配置語言的行事顯示變更，並且能以縮排顯示巢狀結構。</p> <p>Terraform 0.12也大大改進了錯誤消息內容，能更好地顯示配置錯誤與其他潛在問題，官方提到，過去的錯誤訊息品質不一，經常性地缺少上下文，導致使用者即便收到錯誤訊息，也難以理解真正問題發生的原因，而且訊息內使用的術語也不一致，新的Terraform 0.12錯誤訊息現遵循可預測的結構，定義了錯誤訊息需包含的所有資訊，同時也統一了用語。</p> <p>官方提醒，由於這個版本的語法進行了極大程度的修改，勢必無法與之前版本完全相容，雖然大致相容於Terraform 0.11，但部分的語法改進需要更嚴謹的解析器與語言模型，以消除歧異或是讓錯誤訊息提供更好的回饋。另外，現在包括PaaS、SaaS以及AWS、GCP、Azure等IaaS供應商，尚未提供相容於Terraform 0.12的服務，但官方已經發布了最新的供應商開發者指南，加速幫助供應商提供Terraform 0.12服務。</p> </div></div></div>
2019/5/27 13:10作者李建興https://www.ithome.com.tw/news/130885
華為遭MicroSD協會除名、禁參與Wi-Fi事務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華為抵制風波愈演愈烈。繼<a href="https://www.ithome.com.tw/news/130769" target="_blank">英特爾、高通</a>、<a href="https://www.ithome.com.tw/news/130835" target="_blank">ARM</a>等眾家晶片業者及Google中止合作之後，上周五（5月24日）MicroSD及Wi-Fi業界協會也分別暫停華為會員資格或禁止華為參與規格制訂權利，可能使未來華為手機無法使用Wi-Fi與MicroSD記憶卡等技術。</p> <p><a href="https://www.androidauthority.com/huawei-sd-association-microsd-989998/" target="_blank">Android Authority網站發現</a>，<a href="https://www.sdcard.org/about_sda/member_companies/index.html" target="_blank">SD協會的會員網頁上華為並未一如過去出現在其中</a>。SD協會是負責制訂SD與MicroSD業界標準的非營利產業組織。該協會向媒體證實，此舉是為了遵守美國商務部禁止出口名單的命令而為之。非協會成員將不得於產品中使用SD或MicroSD規格的記憶卡。</p> <p>華為方面對媒體表示，其手機目前仍可使用MicroSD卡，但拒絕說明未來的手機是否受SD協會除名影響。</p> <p>此外，<a href="https://asia.nikkei.com/Spotlight/Huawei-crackdown/Huawei-s-voice-in-future-tech-standards-restricted" target="_blank">日經亞洲評論</a>周五則報導，Wi-Fi聯盟（Wi-Fi Alliance）對華為做了類似之舉。<a href="https://www2.wi-fidev.org/membership/member-companies" target="_blank">Wi-Fi聯盟會員網頁</a>上仍可見到華為作為「贊助商」等級會員的名字，但<a href="https://www.androidauthority.com/huawei-wi-fi-bluetooth-990610/" target="_blank">媒體引述Wi-Fi聯盟聲明指出</a>，該聯盟完全遵守近日美國商務部的命令，但未取消華為的會員資格。Wi-Fi聯盟暫時限制華為參與該命令涵蓋的聯盟事務。</p> <p>報導分析，暫時停權並非表示華為從此無法生產使用Wi-Fi技術的產品，但是停權的時間愈久，意謂華為不得對未來Wi-Fi技術的走向置喙，長期下來將降低其競爭力。</p> <p>在華為產品前景不明情況下，上周<a href="https://www.zdnet.com/article/japan-telcos-pull-back-sale-of-new-huawei-smartphones/" target="_blank">日本KDDI及軟銀（SoftBank）宣佈停止銷售華為新手機</a>。而<a href="https://www.ithome.com.tw/news/130837" target="_blank">華為Windows 10筆電也被發現從微軟網站下架</a>。</p> <p>華為產品受到影響的大小將取決於美國政府的態度，一旦川普政府取消這紙命令，所有各業界的抵制行動也會暫停。上周美國商務部又宣布（產品）給予名單上的企業90天緩衝期，在8月19日前華為可繼續維護網路與設備、取得5G標案資訊，而早先暫停合作的Google，也可繼續提供華為手機安全漏洞資訊及軟體更新。</p> </div></div></div>
2019/5/27 13:20作者林妍溱https://www.ithome.com.tw/news/130891
臺灣資安業者揭露：5個A級政府機關及地方政府於4月被植入Plead惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼資安公司ESET日前發布，中國APT網軍利用家用路由器及中間人攻擊（MITM）手法，對華碩網路硬碟服務WebStorage更新軟體感染Plead惡意程式後，臺灣資安業者奧義智慧日前也揭露，總計有5個A級政府機關以及地方政府，在4月下旬利用華碩網路硬碟軟體更新服務，連向Plead惡意程式的中繼站後，再後續安裝另外的主要惡意程式及其他3支後門程式，進行抓密碼、加密通訊與傳資料等惡意行為。</p> <p>行政院資安處則表示，已經接獲相關受駭單位的通報，目前依照正常資安事件通報程序做後續的處理，也會將這樣的資安情報，分享到政府部門的G-ISAC（資安情資分享與分析中心）。</p> <p>造成此次出包的華碩雲端公司，該公司總經理吳漢章受訪時表示，接到相關消息後，除了第一時間公告，暫停華碩雲端軟體更新伺服器的更新服務外，預計在5月下旬，將新版的更新伺服器上線，之後也會將新版用戶端的更新程式上線；內部團隊也痛定思痛，第一時間針對所有的資安問題，做根因分析與相對應的矯正措施。</p> <p><span style="color:#0000FF;">臺資安業者奧義智慧查獲網軍在政府A級單位活動蹤跡</span></p> <p>相較於ESET發現到駭客利用華碩雲端服務安裝Plead惡意程式的攻擊手法，奧義智慧執行長邱銘彰指出，根據該公司資安情報儀表板指出，早在4月24日就有許多中國網軍開始在多個政府單位活動，目前受駭電腦都有安裝華碩雲端服務Asus WebStorage。</p> <p>邱銘彰也說，目前在4月24日在多個政府機關發現的惡意程式，多是透過Asus WebStorage Update程式啟動，至少發現7隻相關的惡意程式，在當時，VirusTotal上並沒有任何紀錄，多數防毒軟體業者都還無法偵測到相關的惡意程式。至於在4月30日發現的惡意程式，則到5月7日出現第一隻惡意程式上傳到VirusTotal的紀錄後，陸續有防毒業者可以偵測到相關的惡意程式。</p> <p><span style="color:#0000FF;">先連到中繼站後，再下者後續的主惡意程式</span></p> <p>根據奧義智慧資安情報顯示，駭客事先入侵華碩雲端服務的更新服務，並在4月24日先透過Asus WebStorage AsusWSPanel.exe啟動，但這個只是一個軟體安裝包，會先連到特定的中繼站（103.28.46.4）後，才會繼續下載安裝主要的惡意程式ctfmon.exe。</p> <p>邱銘彰表示，這個主要的惡意程式ctfmon.exe並沒有在ESET的報告中被提及，而該惡意程式的圖示，看起來很像一般人經常使用Excel的圖示，一不小心很容易視為Excel檔案直接執行。</p> <p>當使用者開始執行這個主要惡意程式後，才會再連上第二個中繼站（159.117.79.7）後，下載另外3隻惡意程式，分別是InvokerUtility.exe，這是常見微軟的應用程式之一；另外還有由中國北京曙光信息產業公司數位簽章的Onenote.exe；最後一個就是scsiexe.dll的檔案。其中，邱銘彰表示，這個攻擊使用的合法數位簽章，與2019年初某政府機關發現後門一樣。</p> <p>從這次的資安情資發現，駭客駭入華碩雲端儲存服務（Asus WebStorage）後，透過軟體更新的手法，安裝並啟動後門程式，接著下載多種不同payload與後門程式，進行各種密碼與資料竊取，常搭配雲端分享平臺的資料上傳方式，如Google Drive、One Drive與DropBox等。</p> <p>但是，邱銘彰也提醒，此次駭客還在活動當中，包括許多端點掃毒或是網路攔阻設備難以偵測，所有的被害者都使用華碩雲端儲存服務（Asus WebStorage），有使用相關雲端服務的使用者，都應該要特別注意。</p> <p>進一步了解，這些受駭電腦端所使用的華碩雲端儲存服務，都是來自共同供應契約的選購，就目前所知，這些雲端儲存服務是不允許放置任何機敏的公務資訊，主要是作為公務人員在作業流程上另外一個儲存選項。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/plead.png" style="width: 1002px; height: 563px;" /></p> <p>根據臺灣資安公司奧義智慧發現到的資安情報並彙整出相關的攻擊流程圖可以發現，駭客利用華碩雲端服務系統的更新機制，連上中繼站後，陸續安裝Plead惡意程式的主程式以及相關的惡意程式，其中，有中國北京曙光信息產業公司數位簽章的Onenote.exe這支惡意程式，也曾經在年初公務機關爆發的資安事件中使用過。</p> <p>資料來源：臺灣奧義智慧，2019年5月</p> </blockquote> <p><span style="color:#0000FF;">華碩雲端儲存服務立即暫停更新，更新軟體重寫上線</span></p> <p>吳漢章表示，華碩雲端公司從2008年開始提供雲端儲存服務，迄今已經超過10年，而資安議題一直是雲端服務業者必須十分重視的項目。因此，此次爆發華碩雲端儲存服務更新機制遭到駭客入侵的資安事件，第一時間獲報後，除了協同客戶確認是資安事件後，也立即向相關主管機關通報，並於第一時間暫停軟體更新的服務，之後相關資安事故的處理過程，則依照美國NIST SP 800-61電腦事件處理準則（Computer Security Incident Handling Guide）進行後續的處理。</p> <p>吳漢章進一步指出，從4月25日～5月1日，接獲客戶通知用戶端出現異常行為後，也蒐集客戶端的資訊並分析是否是資安事件，當確認是資安事件後，並於5月3日暫停更新伺服器的更新，並保留與隔離更新伺服器的作業環境，協同外部資安團隊分析駭客的攻擊行為與確認伺服器受駭範圍，並依照資安鑑識結果，重新規畫新版更新伺服器的更新機制。</p> <p>從確認遭駭後，也展開為期一週的事故分析調查，吳漢章表示，除了保存受駭主機、分析駭客入侵範圍，並全面清查系統程式碼，與資安顧問針對保存的受害主機進行資安鑑識後，則發現程式碼過濾機制遭到駭客竄改，也於受駭主機內發現惡意程式以及遭到竄改的程式碼檔案，更關鍵的是，發現受駭主機內惡意程式檔案及遭篡改程式碼檔案，檔案時間都遭到篡改。</p> <p>為了杜絕未來不再發生類似資安事件，吳漢章說：「找出根因是最重要的關鍵。」因此，第一時間關閉更新伺服器的更新機制，先暫停駭客後續的攻擊行為外，也全面清查駭客是否還有其他入侵管道。</p> <p>他表示，主要的清查內容包括：清查華碩雲端公司內部系統是否有其他受駭主機；端點設備與所有的伺服器，則做到全面更換密碼、強制掃毒，並檢查終端設備以及相關伺服器的修補軟體更新狀態，是否已經全面做到修補軟體的更新；網路設備則全面清查所有的可疑連線資訊，清查所有的登錄檔（Log）與重新檢視所有防火牆的規則，也同步進行弱點掃描確認是否有重大弱點。</p> <p>找到問題點並作相關的資安盤點後，吳漢章指出，為了杜絕之後類似資安事故再度發生，重新著手設計更新伺服器的更新機制，主要的改善內容包括：將通訊協定改為加密的HTTPS，確保傳輸機密性、完整性及信任來源；再者，所有下載檔案都使用數位簽章，並於安裝檔案前，驗證簽章的完整性與確認來源；也同步升級企業內舊版的作業系統，重新建置新版的更新伺服器並強化資安。</p> <p><span style="color:#0000FF;">更新伺服器資安防護強度遜於核心系統，舊系統沒有及時更新</span></p> <p>吳漢章表示，該公司雖然將資安視為重要的服務環節，但從這一起資安事件爆發後發現，因為軟體更新伺服器與重兵防守的核心系統相較，資安防護強度不足，加上收集的登錄檔也不夠完整，推測駭客入侵的管道可能是利用舊版的作業系統漏洞，但還沒有升級到新版修補程式時期的空窗期入侵，駭客並竄改更新伺服器的程式碼，讓用戶端的使用者可以連線到惡意網站下載惡意程式，再加上用戶端並沒有對下載的更新程式做程式碼來源與完整性的驗證，導致用戶端可以下載並執行相關的惡意程式。</p> <p>透過此次的根因分析與回復作業後，吳漢章強調，未來更新伺服器除了全面改用HTTPS通訊協定外，所有釋出的軟體都會加上數位簽章，也會在下載安裝前，憲政簽章以及資料正確性；未來所有對外服務的資安防護以及核心系統，都採用醫治的高強度標準，以避免出現「最弱環節」為駭客所利用；也會強化網路以及主機偵測機制以及登錄檔完整性；主機的防禦機制不只重新檢視防火牆規則、防毒政策、檢視來源IP、白名單以及連出現至外，也會擴大第三方弱點掃描以及滲透測試的範圍。</p> <p>最後，吳漢章也說，這一起資安事件看起來式鎖定特定目標的針對式攻擊（Target Attack），駭客利用系統弱點入侵防護較弱的外圍系統（更新伺服器），並竄改後來程式以及程式邏輯，加上更新伺服器沒有限制對外連線也沒有對下載程式驗證來源及完整性，才導致此次資安事件爆發。他也強調，透過此次的弱點強化，並找出事件根因及補強措施後，也將大幅提升華碩雲端公司對資安防護縱深防禦能力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%8F%AF%E7%A2%A9%E9%9B%B2%E7%AB%AF%E5%84%B2%E5%AD%98%E5%85%AC%E5%91%8A.png" style="width: 1600px; height: 700px;" /></p> <blockquote><p>華碩雲端公司在確認駭客利用華碩雲端儲存服務的軟體更新機制，導致用戶端下載到網軍針對臺灣政府部門惡意程式Plead後，也於第一時間於官方部落格發佈資安事件的公告。</p> </blockquote> <p> </p> <blockquote><p> <img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%8F%AF%E7%A2%A9%E9%9B%B2%E7%AB%AF%E9%81%AD%E9%A7%AD%E6%99%82%E9%96%93%E8%A1%A8.png" style="width: 480px; height: 602px;" /></p> </blockquote> <blockquote><p>華碩雲端公司在確認更新伺服器遭到駭客入侵後，也展開一連串的資安事件鑑識與調查流程。<br /> 資料提供：華碩雲端公司，2019年5月</p> </blockquote> </div></div></div>
2019/5/27 13:58作者黃彥棻https://www.ithome.com.tw/news/130895
Container周報第101期：大型主機也能執行Docker，GKE容器沙箱正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>5/9~5/22非看不可的精選Container新聞</strong></span></h3> <h3><strong><span style="color:#FFA500;">#大型主機 #容器</span><br /> z/OS大型主機也能執行Docker容器，未來還要支援K8s應用</strong></h3> <p>IBM最近宣布推出了大型主機z/OS所用的容器外掛程式IBM z/OS Cloud Broker，可以讓使用Docker容器技術的應用，在大型主機z/OS作業系統上執行。IBM的策略是，讓大型主機也能部署雲端原生應用，支援Docker容器應用是第一步，IBM Z軟體副總裁Barry Baker更預告，未來還要讓Kubernetes可以在z/OS上執行，也就是Kubernetes for z/OS版本。他透露，這也將是IBM併購紅帽後的優先任務之一，將和紅帽技術團隊聯手實現這個計畫。另一方面，為了讓日後大型主機上部署雲端原生應用時，第三方應用可以容易調用或探索這些應用，IBM自家混合雲服務調用工具Open Service Broker API也開始支援大型主機。</p> <h3><strong><span style="color:#FFA07A;">#GKE #CI/CD</span><br /> GKE下個將開始提供3種發布版本，激進版將率先支援Windows容器應用</strong></h3> <p>Google在歐洲KubeCon大會上宣布，GKE將會提供更多種發布版本，從下個月開始，將提供激進版（rapid）、標準版（regualr）和穩定版（stable）三種，可供使用者分別測試不同版本的Kubernetes環境。其中標準版是主要的版本，目前支援Kubernetes 1.13，而穩定版則是會納入一些測試過可用的新功能，而激進版則將支援下一個版本的Kubernetes，也就是1.14版。因為1.14版新增了對Windows容器的支援，因此GKE將從下個月開始，在激進版中可以開始支援。</p> <h3><strong><span style="color:#FFA07A;">#VS Code #DevOps</span><br /> Visual Studio Code正式推出Kubernetes外掛工具</strong></h3> <p>現在可以在Visual Studio Code開發工具上管理Kubernetes叢集了。微軟在歐洲KubeCon上正式發布了VS Code的Kubernetes工具1.0正式版。開發者可以在VS Code的瀏覽工具模式上，直接檢視K8s叢集，直接展開檢視叢集上的服務、Pod、節點等，也可直接檢視K8s叢集上的Helm套件，甚至可以直接從VS Code專案中，直接用Dockerfile在雲端Kubernetes叢集上建置和啟動容器環境。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_VS%20Code%E6%96%B0%E5%A4%96%E6%8E%9B.jpg" /></p> <h3><strong><span style="color:#FFA07A;">#容器安全 #趨勢科技</span><br /> 趨勢Deep Security推出Kubernetes防護，映像檔驗證、執行期防護到控管都強化</strong></h3> <p>趨勢科技資安產品Deep Security最近宣布，強化了容器和Kubernetes平臺防護功能，可以涵蓋容器應用從開發、部署到上線部署和執行階段的全生命周期安全防護。原本趨勢科技產品就可提供容器映像檔掃描，可支援信賴的登錄資料庫（Trusted Registry），可提供登錄前掃瞄 (pre-registry scanning) 以提早發現漏洞與惡意程式，現在進一步增加了法規遵循與組態設定檢查的支援，另外也可以對已經過數位簽署的映像設計，開立映像檢查證明（Image Assertion）。新版也強化了Docker和Kubernetes容器在執行期的防護，例如可設定IPS入侵防護規則或監測平臺的一致性，另外，還會檢查跨容器和平臺間的橫向與縱向流量，來預防可疑的入侵或破壞行為。最後，還釋出了API，可供資安團隊用來控管容器執行期的防護工作，或用來設計容器防護作業的自動化腳本程式。</p> <h3><strong><span style="color:#FFA07A;">#容器沙箱 #GKE</span><br /> GKE進階版開始提更容器沙箱功能</strong></h3> <p>Google近日宣布，自家GKE服務的進階版，開始支援去年發布的開源gVisor沙箱技術，可以提供沙箱保護的容器（GKE Sandbox），目前是測試版。Google GKE產品經理Yoshi Tamura指出，Google希望透過這樣的沙箱容器，吸引更多企業在Kubernetes上部署容器化應用。Kubernetes原本就採取了多層式管理架構設計，從底層的一個Container，到多個容器組成的Pod，以運算節點來看的Node，多節點可組成Cluster，以及涵蓋最廣的Project層，各自還搭配了不同的資安控管機制，例如Namespace可用來針對Pod和Container進行服務帳號控管。現在，GKE利用gVisor，在Kubernetes服務平臺的POD層上，多加了一層資安隔離層，作為Pod上的第二層防禦機制，可用來減少容器直接與主機互動的需求，來降低主機遭駭的風險。GKE常見應用是開發者用來提供多租戶的SaaS應用服務，同一支應用需組合多的容器來提供前端網站服務和後端資料庫，就可以用GKE Sandbox容離，來隔離不同用戶所使用的同一支應用程式的不同容器環境，或遇到要執行高風險的程式碼時，也可直接在GKE Sandbox容器中執行，避免影響其他容器。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_GKE%E6%B2%99%E7%AE%B1.jpg" /></p> <h3> <strong><span style="color:#FFA07A;">#Azure、#Windows容器</span><br /> 微軟AKS開始支援Windows Server容器</strong></h3> <p>今年4月發布的Kubernetes 1.14版本，加入支援Windows節點與容器，微軟現在進一步宣布在其Kubernetes服務AKS（Azure Kubernetes Service）提供Windows Server容器，讓使用者可以在AKS中部署和管理Windows Server容器，目前這項功能正在預覽階段。<br /> 在AKS上支援Windows Server容器代表，使用者能在Linux和Windows上執行應用程式，並使用完全相同的API和工具等支援，管理同一個Kubernetes叢集中的Windows和Linux容器，而這不只讓使用者可以在Azure上建立新型態的Windows Server應用程式，也提供了一條將Windows Server應用程式搬遷到Azure上的途徑。微軟舉例，這樣的能力讓使用者可以將Windows節點池加入現有的虛擬網路中，或是在同一個Kubernetes叢集中，以Linux容器執行反向代理（Reverse Proxy），而在另一個Windows容器中執行IIS應用程式，並且使用相同的監控與部署工作管線。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_aks%E9%A6%96%E9%A0%81.jpg" /></p> <h3><strong><span style="color:#FFA07A;">#Kubernetes管理 #Slack #DevOps</span><br /> DevOps管理K8s叢集更方便，靠k8sBot在Slack中就能掌握Kubernetes狀態</strong></h3> <p>DevOps工具供應商ManagedKube在GCP市集推出了名為k8sBot的應用程式，使用者只要安裝對應的Slack小工具，就能從Slack監控雲端Kubernetes的狀態，透過k8sBot可以方便地讓所有團隊成員，快速地掌握Kubernetes的執行狀態。<br /> k8sBot不只能提供類Kubectl工具能獲得的資訊，更重要的是k8sBot在Slack上提供簡單的介面，用戶只要使用滑鼠就可以取得pod狀態、日誌，以及故障排除建議，不需要記憶Kubernetes命令或是pod的名稱，ManagedKube提到，k8sBot代理會在使用者的Kubernetes叢集內執行，為使用者收集即時相關資訊，並透過Slack通知使用者。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_k8s%E6%A9%9F%E5%99%A8%E4%BA%BA.png" /></p> <p> </p> <p>責任編輯／王宏仁</p> <p><span style="color:#0000FF;"><strong>更多Container動態</strong></span></p> <ul><li>一千個最受歡迎的Docker容器，2成沒設Root密碼</li> <li>微軟推出新的Visual Studio程式碼拉取請求擴充套件</li> <li>又有一家容器新創Replex推出K8s治理工具</li> <li>甲骨文雲端架構強化Kubernetes支援</li> </ul><p>＠資料來源：iThome整理，2019年5月</p> </div></div></div>
2019/5/27 14:07作者王宏仁https://www.ithome.com.tw/news/130865
IBM要讓Watson協助農夫導入智慧農業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.ibm.com/2019-05-22-IBM-AI-and-Cloud-Technology-Helps-Agriculture-Industry-Improve-the-Worlds-Food-and-Crop-Supply#assets_117">IBM向全球擴展Watson農業決策平臺的業務</a>，結合天氣公司（The Weather Company）的資料，向全球農作物種植業者提供預測服務，幫助耕作者規畫耕作、種植、噴灑農藥與採收等工作，並提供有用的種植建議。</p> <p>Watson農業決策平臺現提供玉米、小麥、大豆、棉花、高粱、甘蔗和馬鈴薯等作物模型，透過結合天氣資料以及作物模型，幫助提升單位面積的作物產量，創造農場的盈利能力。而且IBM也表示，由於全世界農地不再增加，一樣的耕作面積，需要提升每單位的農作物收成數量，才得以在2050年的時候，養活全球20億人口。</p> <p>該平臺包含了工具以及解決方案，幫助耕作者對其作物採取更正確的耕作測略，與此同時，該平臺也同時能從農地中收集資料，IBM提到，過去農具上收集的資料通常無法有效用於分析上，但現在透過這個平臺，也可以加入共享資料的行列，包括田地中使用的無人機以及智慧灌溉系統，還有其他用來收割、播種與噴灑等器具上的感測器，都能回饋給Watson農業決策平臺，幫助修正預測結果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Australia_OpsDashboard_WatsonDecisionPlatformforAg-1.jpg" style="width: 600px;" /></p> <p>這些來自農場的資料非常龐大，每天每個農場平均產生五十萬個資料點，而這些資料量將只會越來越多，IBM更預測在2036年時資料量會來到400萬個資料點，而匯總田地、機器和環境的資料，並透過人工智慧分析，能提供耕作者與企業有用的資訊。該平臺基於IBM Research的IBM PAIRS Geoscope系統建置，能夠快速處理來自衛星、無人機、飛行器、物聯網感測器以及天氣模型的時間與空間資料集。</p> <p>由於平臺可以追蹤每個產地作物的產量、天氣和植物生產條件，綜合灌溉管理、病蟲害分析等資訊，該平臺可以對擁有相同生長環境的區域，共享有用的種植資訊。而且不只能夠讓農作物收成更好，該平臺還能提供更細緻的種植用途，像是為畜牧公司消除穀物飼料中特定的黴菌與真菌，提供乾旱農地最佳的灌溉策略，或是種出適合用於速食連鎖店炸薯條的長型馬鈴薯，也能種植出更適合釀製啤酒的大麥。</p> </div></div></div>
2019/5/27 12:30作者李建興https://www.ithome.com.tw/news/130879
Google於搜尋、地圖與Assistant中整合食物外送服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/assistant/order-your-favorite-food-with-google/" target="_blank">Google宣布</a>，已在Google搜尋、Google Maps及Google Assistant中整合來自DoorDash、Postmates與 Delivery.com等業者的食物外送服務，當用戶於Google搜尋或地圖中找到支援這些外送服務的餐廳時，就能直接下訂，還能以Google Pay結帳，不過該服務目前僅支援美國市場。</p> <p>根據Google的說明，當消費者在搜尋或地圖服務中尋找餐廳或食物的種類時，倘若看到線上訂購（Order Online）的按鍵，就能選擇及訂購所要的餐點，繼之就會由DoorDash、Postmates或Delivery.com等業者送餐到家。</p> <p>或者是在手機上藉由Assistant直接說出要向哪家餐廳點餐，Assistant會列出使用者曾經點過的餐點，讓使用者直接訂購或調整餐點。</p> <p>這意味著使用者不需造訪特定的食物外送業者網站或安裝行動程式，透過Google就能完成交易。除了上述3家食物外送業者之外，Google很快也會整合ChowNow、Zuppler與其它業者的外送服務。</p> </div></div></div>
2019/5/27 12:45作者陳曉莉https://www.ithome.com.tw/news/130888
AT&T與BitPay結盟，開放用戶以加密貨幣支付帳單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.att.com/story/2019/att_bitpay.html" target="_blank">AT&T宣布</a>，將開始接受用戶透過加密貨幣支付平台來支付帳單，成為美國第一個支援加密貨幣的大型電信業者。</p> <p>2011年成立的BitPay主要替商家提供比特幣（Bitcoin）及Bitcoin Cash的支付處理服務，宣稱AT&T早在1年前就與該公司接洽了，未來AT&T的網站及myAT&T程式將新增BitPay作為支付選項。</p> <p>AT&T所發表的聲明非常簡短，負責財務的AT&T副總裁Kevin McDorman表示，他們有些客戶使用加密貨幣，很高興能讓這些客戶以他們所偏好的方式付款。</p> <p><a href="https://www.theblockcrypto.com/tiny/mobile-carrier-att-will-now-accept-payments-in-crypto/" target="_blank">The Block Crypto</a>引用加密貨幣專家Joe McCann的看法指出，AT&T的舉動所透露的，也許是有愈來愈多的千禧世代用戶使用加密貨幣，或是提出以加密貨幣付帳的要求。</p> </div></div></div>
2019/5/27 13:00作者陳曉莉https://www.ithome.com.tw/news/130889
光是今年首季臉書就關閉了21億個假帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.fb.com/news/2019/05/enforcing-our-community-standards-3/" target="_blank">臉書（Facebook）公布</a>了第一季違反該站<a href="https://transparency.facebook.com/community-standards-enforcement#fake-accounts" target="_blank">《社群守則》（Community Standards）</a>的掃盪結果，指出光是該季就關閉了21.9億個假帳號。</p> <p>21.9億個假帳號其實很驚人，因為臉書在今年第一季的每月用戶數也只有23.8億人，顯示有垃圾郵件蟲或其它不明用戶持續企圖建立大量的假帳號，而且此一數字尚未計算在建立前就被臉書封鎖的IP。</p> <p>此外，在臉書上建立的假帳號亦與日俱增，去年第三季臉書移除的假帳號數量是7.54億，第四季為12億，今年第一季就增加到21.9億。</p> <p><a href="https://newsroom.fb.com/news/2019/05/fake-accounts/" target="_blank">臉書可能會在假帳號建立的3個階段採取行動</a>，一是還來不及建立假帳號之前，臉書會藉由各種偵測系統直接封鎖某個範圍內的IP位址，阻止它們存取臉書平台，因此無法知道它們確實建立的假帳號數量，只能估計此法每天應該可攔堵數百萬個假帳號。</p> <p>其次是根據假帳號登入時的可疑行為來辨識假帳號，例如這些帳號與之前被移除的假帳號有關，或者是有人自同一個IP快速建立100萬個假帳號，這些帳號通常是在剛建立時就被移除了。</p> <p>最後有些被列入觀察名單的假帳號，可能會等到臉書真的發現其惡意行為或是被用戶檢舉時才被移除，根據臉書的估計，在該站的每月用戶數中，大概有5%屬於這類的假帳號，約是1.19億個。</p> <p>檢視各種違反臉書《社群守則》的行為中，最猖獗的就是假帳號了，反觀在臉書上看到違規成人內容的機率是0.14%，看到兒童色情的機率不到0.03%，看到恐怖份子宣傳內容的機率亦低於0.03%，看到暴力內容的機率則是0.25%。</p> </div></div></div>
2019/5/27 11:55作者陳曉莉https://www.ithome.com.tw/news/130887
【建立整體資安要從人員意識做起】日本政府著手改善AI時代資安
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在高度資訊化的日本，政府計畫更為全面採用人工智慧技術，同時也意識到相關的資訊安全問題，而他們當今所要面對的情況，便成為臺灣日後的借鏡。在工研院的國際資安新創交流活動，也邀請到日本經濟團體聯合會資安工作小組主席梶浦敏範，探討他們的做法。</p> <p>由於日本政府近期將人工智慧廣泛運用在社會各層面，他們將這項計畫稱為Society 5.0。這是繼實施工業4.0，將製造流程與網際網路整合，實現智慧工廠之後，最近幾年日本政府正大力推動的經濟發展方針。</p> <p>對此，梶浦敏範提出解釋，說明該計畫與資安的關係。所謂的社會5.0，指的就是更加充分運用能夠收集到的數據，調整公司營運中所面臨到的難題。他舉出載客量偏低的公車為例，他們不只透過乘客的票卡統計載客量，更進一步運用手機的GPS定位，了解站牌附近的居民組成情形，然後再分析應該採取的策略，增加搭乘意願，像是應該將票價降低，沿線居民就會比較願意乘坐。</p> <p>社會5.0也訴求4大資料運用的做法，包含能夠被存取、可立即運用、具備經濟效益，以及資料運用能被社會接受。因此，如何安全使用這些收集而來的資料，便成為現今日本企業需要正視的問題。然而，時至今日，企業面臨較以往更為嚴峻的資安威脅，他們卻發現大多數人普遍缺乏相關意識，更遑論要落實資訊安全，因此，梶浦敏範認為，培養全民的資安意識是首要任務，尤其是領導公司經營方向的決策者，更需要擁有相關的認知。</p> <p><span style="font-size:28px;"><strong>應建立企業高層的資安意識</strong></span></p> <p>日本企業在邁向社會5.0的同時，由於萬物都與網際網路連接，因此，企業也面臨到各種有關的資安挑戰。梶浦敏範說，企業難以倚靠一己之力抵擋大規模攻擊，尤其是日本的基礎建設設施，都是民營企業經營，因此企業一旦遭到駭客鎖定而受害，影響的層面便相當廣泛。不過，對於如何改善企業的資訊安全，梶浦敏範認為，首先還是要讓企業具備資安意識才行。</p> <p>梶浦敏範認為，具備資安意識不應只有資訊人員，而是日本全國人民，特別是在企業中決定經營方向的高層，更需要在決策裡納入資安的考量。然而，在日本大部分的企業中，這些主管普遍是文科出身，多半沒有相關的知識，資安人員要如何向企業高層溝通，便成為這些主管在提升相關意識的同時，所需具備的技巧。</p> <p>在企業裡，往往要投入資金時，執行者便會被詢問到會有多少的效益。梶浦敏範說，他們會建議資安人員以量化的數據，或是與主管自身可能會面臨的後果，做為報告的重點，例如，企業一旦面臨重大的資料外洩事件，將會導致執行長下臺，還會產生經濟損失與用戶的求償等。</p> <p>隨著人工智慧在全球各地逐漸普及，雖然帶來更多精確的分析與預測，然而，一旦這類系統遭受到網路攻擊，其中用來分析的數據與機器學習模型，便有可能遭到竄改，進而影響產出的結果。</p> </div></div></div>
2019/5/27 09:00作者周峻佑https://www.ithome.com.tw/news/130869
無線電遙控器潛藏5大攻擊手法
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/tec.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【操作科技環境與IT網路連接，使得駭客能夠控制OT設備，形成工安威脅】在訴求更為自動化的情況下，企業將操作科技（OT）連上網路，已是相當普遍的現象，使得這種環境曝露在資安風險中。以圖中的例子而言，駭客控制了操作手臂運作狀態指示燈，便能在操作手臂仍在運作的情況下，顯示停止燈號，使得操作人員誤以為能夠進場維修。(圖片來源／趨勢科技)</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著企業操作科技（OT）自動化的程度越來越高，原先封閉的環境可能為此與IT環境和網際網路連接，再加上駭客攻擊的門檻逐年降低，已非高不可攀。在這樣的態勢下，原先大家普遍認為，長年持續運作的操作科技，理應不致遭遇到資安威脅，實際上卻可能潛藏了相當嚴重的漏洞。</p> <p>而這樣的威脅，不只各資安廠商的年度報告中都特別提及，今年的臺灣資安大會上，有許多專家也表示他們的看法，其中不少是關注在操作科技的環境裡，裝置長期缺乏修補資安漏洞，以及操作科技環境缺乏有關管理的議題。不過，除了操作科技的控制設備裡，含有長年未修補的漏洞之外，能夠用來遠端操作的無線電（RF）遙控器，其實同樣隱含被駭客濫用的危機。自2018年底，趨勢科技資深威脅研究員Philippe Lin就在HITCON Pacific大會上，揭露如何發現這種遙控器的漏洞，而於今年3月舉辦的臺灣資安大會，他繼續強調無線電遙控器潛在的資安問題，並且從訊號濫用到韌體的供應鏈攻擊，指出可能存在的5種弱點。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/02-4G%E6%8E%A5%E6%94%B6%E5%99%A8%E5%92%8C%E5%B7%A5%E6%A5%AD%E7%94%A8%E7%84%A1%E7%B7%9A%E9%81%99%E6%8E%A7%E5%99%A8_%E6%94%9D%E5%BD%B1_%E5%91%A8%E5%B3%BB%E4%BD%91.jpg" style="width: 500px;" /></p> <p><span style="color:#808080;"><strong>圖中由左至右依序為2款4G路由器，以及工業用的無線電遙控器，隨著操作科技與網際網路連接的情況變得普遍，駭客可透過左邊或中間的路由器，對遙控器進行攻擊。2款4G路由器的差異在於，左邊為Arduino開發板加工而成，較中間現成產品的成本更低。</strong>（攝影／周峻佑）</span></p> <p><span style="font-size:28px;"><strong>無須自行設計並製作作案工具，犯案門檻大幅降低</strong></span></p> <p>這裡所提到的無線電遙控器，在工業環境中運用相當廣泛，包含天車、移重式升降機、水泥幫浦、農業自動化耕作、自動化碼頭、採礦，以及工業自動化等環境中。Philippe Lin說，他們粗估這種工業用的無線電遙控器，每年約有至少2,000萬美元的市場，一旦被駭客盯上，發動相關攻擊，影響的範圍便難以估計。</p> <p>由於過往開發工業用的遙控器設備，都是從硬體開發的方式著手，建置成本極高，駭客想要發動攻擊，偽造能控制受害設備的第2個遙控器，也同樣要付出相當高的代價。雖然技術上或許可以做得到，但駭客必須面臨到高昂的前置成本，而且在開發前述的遙控器上，也存在相當程度的技術門檻。</p> <p>不過，無線電的技術這幾年發展下來，情勢已經出現了明顯的變化──自從2008年開始，有了軟體定義無線電（SDR）設備之後，駭客只要透過現成的裝置，就能進行攻擊，不需要自行從頭開發、製作專門的工具。Philippe Lin表示，像是提供研究無線電專用的USB裝置YardStick1，駭客就能拿來濫用，而這款裝置只要99美元就能取得。</p> <p>而現在，隨著4G網路的應用極為普遍，加上創客文化和開發板的盛行，Philippe Lin的研究團隊實驗過程中，進一步利用開發板，拼湊出小型的4G中繼裝置RFQuack，外觀類似外接式的USB無線網路卡。駭客若是將這種裝置刻意擺設在工廠角落，就有機會從遠端下達攻擊命令。而他們組裝這款裝置的費用，僅為40美元，不光比上述的YardStick1更便宜，還能讓駭客在攻擊的過程中，不需到現場就能操作。</p> <p>相較於20年前，駭客必須從設計到製造，自行做出專屬的硬體，如今卻只要使用YardStick1等現成裝置，就可以發動攻擊，門檻可說是非常低廉。沒有隨之演進的操作科技安全，在上述駭客攻擊手法已經出現大幅變化下，顯得特別危險，同時，Philippe Lin所屬研究團隊也發現，即使不甚複雜的攻擊手法，像是重放攻擊，至今卻仍然能夠大肆濫用。</p> <p><span style="font-size:28px;"><strong>無線電訊號濫用可假傳指令，甚至帶來工安危險</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%84%A1%E7%B7%9A%E9%9B%BB.jpg" style="text-align: center; width: 500px;" /></p> <p>這裡所提到的重放攻擊，就是駭客將遙控器所發出的無線電訊號複製，再用來對被控端下達命令。Philippe Lin說，理論上，遙控器的製造商在設計設備時，應該要納入滾碼機制，來保護發送的無線電訊號不能被直接盜用，遙控器雖然下達了多次相同的指令，但實際上每組電波的封包內容都會不同。假如駭客側錄了其中一次的訊號，日後想要用來重放攻擊，由於與接收器認為應該收到的訊號不符，攻擊者便無法操作被控端。然而，在Philippe Lin實驗取得的7個廠牌遙控器中，竟全部都能濫用重放攻擊手法，向被控端下達特定的命令。</p> <p>不只是前述的重放攻擊，即使是對於擁有滾碼防護機制的遙控器設備，駭客也可能進一步逆向工程破解，偽造出指令訊號；若是結合這兩種型態的攻擊手法，則可以不斷發送緊急停止的命令，而造成無法控制的情況。</p> <p>濫用緊急停止命令的手法又可再區分成兩種，一種是發送大量指令，演變成阻斷服務（DoS）攻擊；另一種則是針對設備韌體設計不良，所造成的失控情形，在操作員按下緊急停止按鈕之後，駭客仍舊可向受控設備下達各種命令，導致更嚴重的工安事故。</p> <p>再者，遙控器與接收器的配對，同樣有機會被拿來濫用，這種手法稱為惡意配對，使得原本的遙控器失去控制的能力，進而成為另一種發動攻擊的管道。</p> <p>但Philippe Lin指出，上述的4種攻擊，最大的限制還是要在廠房附近發動，但若要變成遠端操作的網路攻擊，其實並不難。例如，駭客使用極為不起眼的小型4G路由器，就可以在遠端進行攻擊，而且在工廠或是工地裡，在暗處擺放這種路由器通常難以被發現。</p> <p>除了無線訊號本身的操控之外，駭客可間接透過燒錄自訂韌體的電腦，進行供應鏈攻擊，使得設備更新韌體之後，有可能變得錯亂而無法正常運作。</p> <p><span style="font-size:28px;"><strong>防治無線電遙控器成攻擊目標，有待從開發流程就納入資安</strong></span></p> <p>針對上述所提及的攻擊，Philippe Lin說，重放攻擊與緊急停止的阻斷服務攻擊，可透過更新具有滾碼機制的韌體解決，尤其是一般市面上的汽車鑰匙或是鐵捲門控制器，都提供這種機制，他認為，廠商要在遙控器韌體加入相關功能的難度並不高。不過，由於必須一臺一臺更新，因此真正的困難之處，恐怕是在召回待更新韌體的遙控器。</p> <p>而對於駭客偽造指令和惡意配對的手法，則是因為遙控器加密的強度不足，甚至是缺乏有關機制，理論上也是要升級韌體，但Philippe Lin指出，有些設備本身沒有加密演算法所需的運算晶片，因此連帶也要升級硬體，導致成本大幅增加。</p> <p>至於供應鏈攻擊，除了要保護修改韌體的電腦，加強端點防護，也牽涉嵌入式韌體安全。但由於這些遙控器一旦被發現漏洞，往往不易修補，Philippe Lin指出，資訊安全要從設備的設計與採購的時候，就納入考量，廠商和企業的資安意識就很重要。</p> <p><span style="font-size:28px;"><strong>無線電設備資安研究不易，有待製造商良性互動</strong></span></p> <p>其實，有別於許多資安研究，無線電遙控器領域的門檻，其實相當的高。但在這樣的情勢下，他們委由漏洞獎勵計畫組織Zero Day Initiative（ZDI）通報製造商，得到的反應卻可能相當消極，認為資安人員在找麻煩。因此，Philippe Lin也揭露他們研究過程裡，與一般資安研究的差異，希望廠商接獲漏洞通報時，能夠認真看待並予以處理。</p> <p>Philippe Lin表示，在他們研究的過程中，首先，資安人員會面臨有關電信法規的要求，必須事先向行政院國家通訊傳播委員會（NCC）報備才行，否則很有可能會面臨觸法的危險。再者，則是在模擬環境上，往往無法直接採用實際的工業設備，因此在研究的過程裡，他們將無線電遙控器與起重機模型連接。</p> <p>企業看待資安漏洞的通報，還是要採取積極因應的態度，這些資安研究才能促成更安全的設備。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%84%A1%E7%B7%9A%E9%9B%BB%E9%81%99%E6%8E%A7%E5%99%A8">無線電遙控器</a></div><div class="field-item odd"><a href="/tags/ot">oT</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div><div class="field-item odd"><a href="/tags/%E6%93%8D%E4%BD%9C%E7%A7%91%E6%8A%80">操作科技</a></div></div></div>
2019/5/26 09:00作者周峻佑https://www.ithome.com.tw/tech/130754
一周大事：臺灣AI超級電腦7月正式上線。類量子應用成熟，日本郵政數位退火應用大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>臺灣AI超級電腦6月試營運，服務網站介面首度公開，下半年將開放產業申請</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%87%BA%E7%81%A3AI%E8%B6%85%E7%B4%9A%E9%9B%BB%E8%85%A6TWCC%E5%8D%B3%E5%B0%87%E5%9C%A86%E6%9C%88%E8%A9%A6%E7%87%9F%E9%81%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">攝影_羅正漢</span></p> <p>去年國研院國網中心開始打造的AI超級電腦「台灣杉二號」，以9 PFLOPS的實測計算效能，躋身全球超級電腦500強第20名，科技部國研院國網中心正式宣布，基於這臺超級電腦提供的AI大資料雲端服務（TWCC），將於今年6月開始試營運，7月正式上線，首先開放給學研界使用。</p> <p>TWCC會將一半的運算資源供產業界使用，目前計畫是在8月先啟動夥伴方案，邀請業界參與，10月再正式開放給產業界申請。國家實驗研究院國家高速網路與計算中心主任史曉斌表示，為了便於各領域應用，在TWCC台灣杉二號的系統架構中，採用OpenStack的基礎架構，提供Kubernetes與Singularity等容器服務，底層配置高速的網路InfiniBand EDR（100GB）網路，可讓所有TWCC的計算都透過高速網路連結，讓多節點的運算更有效率。<a href="https://www.ithome.com.tw/news/130695" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>類量子應用成熟，日本郵政數位退火應用大公開</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%95%B8%E4%BD%8D%E9%80%80%E7%81%AB%E4%BC%BA%E6%9C%8D%E5%99%A8_IMG_2335_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E5%AE%8F%E4%BB%81.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">攝影_王宏仁</span></p> <p>日本郵政每年派送郵件超過160億件，去年光是日本國內包裹就多達46億件，為了找出優化貨車運送路線來降低成本，日本郵政導入富士通的數位退火（Digital Annealing）雲端服務，開始在小區域實驗物流最佳化的新作法，並在今年富士通東京論壇上首度公開了成果。富士通全球第一款數位退火伺服器也在東京論壇大會上首度亮相。<a href="https://www.ithome.com.tw/news/130631" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>華為被美國商務部列入禁止出口名單</strong></span></p> <p class="rtecenter"><strong style="font-size: 28px; text-align: center;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E7%B7%A9%E8%A1%9D%E6%9C%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8F%AF%E7%82%BA.jpg" style="width: 500px;" /></strong></p> <p>川普的行政命令禁止了美國企業向敵方進口科技產品及服務，就算未指名道姓，但明擺著是衝著華為而來；而商務部的禁止出口名單將禁止境內業者出口任何技術或產品予華為，切斷了華為的供應鏈，與當初美國封鎖中興的禁令如出一轍。這意謂著美國既不進口華為的產品，也禁止境內業者出口產品予華為。<a href="https://www.ithome.com.tw/news/130723" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>將華為列入出口黑名單後，美方給予該公司90天的軟體更新緩衝期</strong></span></p> <p>美國商務部把華為及其關係企業列為禁止出口名單（Entity List）之後，商務部另外發布了一項臨時通用許可（Temporary General License），給予華為等69家企業90天的緩衝期，包括可繼續經營既有網路與設備、對既有手機的支援、網路安全研究與漏洞揭露，以及參與5G標準的發展。<a href="https://ithome.com.tw/news/130772" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國對華為出口禁令影響有多大? Google將評估所有產品哪些停用，現僅確定Play商店可用</strong></span></p> <p>外媒揭露Google配合美國出口禁令，暫停和華為間的軟硬體及服務合作關係，首波包括Android作業系統授權，Play Store、Gmail等服務存取，外界關心YouTube等熱門Google服務也可能無法使用，Google證實將配合美國法令要求，但目前正評估所有產品在華為裝置哪些將會停用，現有Play Store可以繼續使用。</p> <p>根據iThome向Google求證，Google官方統一回應：「我們將配合法令並評估影響範圍。而針對既有華為裝置上使用Google產品的使用者，Google Play 商店及Google Play安全防護（Google Play Protect）將持續提供服務。」</p> <p>對於哪些產品服務無法繼續使用，Google並沒有特別說明，僅表示將正在評估影響範圍。<a href="https://www.ithome.com.tw/news/130751" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>傳英特爾、高通等晶片業者也暫停供貨給華為</strong></span></p> <p>繼Google率先響應美國政府的出口禁令，中止對華為的Android授權後，彭博報導，國際晶片大廠如英特爾、高通等也將暫停將晶片等關鍵零組件供應給華為。但華為對此表示影響有限。<a href="https://www.ithome.com.tw/news/130769" target="_blank">更多內容</a></p> <p> </p> <p><strong style="font-size: 28px;">華為：自有手機OS最快秋天問世，可相容於所有Android App</strong></p> <p>Google封鎖華為Android授權一事在業界投下震撼彈，不過華為總是一副處變不驚的模樣。中國媒體引述華為高層的公開談話報導，華為自有行動裝置作業系統最快今年秋天就會問世。彭博也報導，華為正在打造類似Play Store的軟體市集。<a href="https://www.ithome.com.tw/news/130802" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>來了！Windows 10 May 2019 Update 今起階段性釋出</strong></span></p> <p>微軟5月21日宣布代號1903的Windows 10 May 2019 Update正式釋出。在最新措施下，微軟加入新功能讓暫時不想更新的用戶得以延後安裝，但是大部份用戶最多只能推遲幾個星期。<a href="https://www.ithome.com.tw/news/130801" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>HPE將以13億美元買下超級電腦製造商Cray</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Cray.png" style="width: 500px;" /></strong></span></p> <p> </p> <p>Hewlett Packard Enterprise（HPE）宣布與美國超級電腦製造商Cray簽署併購協議，HPE準備以每股35美元的現金買下Cray的股份，總交易金額約為13億美元。<a href="https://www.ithome.com.tw/news/130722" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>英特爾處理器又有旁路攻擊新漏洞，多數CPU都受影響，Google、微軟、蘋果、紅帽、連AWS都紛紛釋出修補程式</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%8B%B1%E7%89%B9%E7%88%BE%E8%99%95%E7%90%86%E5%99%A8%E6%BC%8F%E6%B4%9E.png" style="width: 500px;" /></strong></span></p> <p>英特爾（Intel）在5月14日揭露了4個可外洩機密資訊的處理器安全漏洞，研究人員已針對相關漏洞發展出ZombieLoad、RIDL及Fallout等多種攻擊手法，而Google、蘋果、微軟、紅帽及AWS等平臺也在同一天加入修補的行列。<a href="https://www.ithome.com.tw/news/130651" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>舊版Windows存在遠端桌面服務重大漏洞，微軟罕見修補XP、Server 2003</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%88%8A%E7%89%88Windows.png" style="width: 500px;" /></strong></span></p> <p>微軟發佈安全公告，警告舊版Windows包括桌機及伺服器版存在重大遠端程式碼執行漏洞，有引發類似WannaCry災難之虞，並罕見針對Windows XP、Server 2003釋出修補程式，並呼籲用戶儘速升級。<a href="https://www.ithome.com.tw/news/130646" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>將來銀行CIO兼CTO周旺暾深入剖析企業IT新架構，敏捷、容器、微服務和混合雲一次講清楚</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9A%E8%87%BA%E7%81%A3%E9%9B%B2%E7%AB%AF%E5%A4%A7%E6%9C%83_%E5%91%A8%E6%97%BA%E6%9A%BE.jpg" style="width: 500px;" /></strong></span></p> <p>「沒有一種完美的架構，只能隨著時代不斷衍進。」這是將來銀行籌備處資訊長兼技術長周旺暾，在臺灣雲端大會擔任Keynote的開場白。他在5月15日舉辦的2019臺灣雲端大會以多年的IT架構經歷，進一步剖析企業該如何面臨未來種種IT上的挑戰。</p> <p>擁有25年的網路經驗的周旺暾，是蕃薯藤（yam）成立公司後的第3號員工，也曾在微軟有將近13年的豐富資歷，主要負責微軟雲端與資安等產品線的事業發展，2017年接任91APP人資長，後又協助91APP拓張海外市場，擔任資深副總經理，今年4月甫接下將來銀行籌備處的IT重責，要以網路思維重新打造一家銀行。<a href="https://www.ithome.com.tw/news/130660" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google利用Gmail蒐集用戶網上購物的紀錄</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Gmail%E8%B3%BC%E7%89%A9%E7%B4%80%E9%8C%84.png" style="width: 500px;" /></strong></span></p> <p>下次網購後最好刪掉你的電子郵件，如果你用的是Gmail。因為Google會經由掃瞄Gmail來紀錄用戶網路上購物的清單。有用戶在Reddit上反映，他在電商網站包括Amazon或其他較小網站上等購物資料，包括商品名稱和出貨日期等都被集結到Google「我的帳戶」網頁下。消費者並未使用Google Pay，而且Gmail服務條款似乎也未提及這點，因此認為Google不當蒐集了用戶消費紀錄。<a href="https://ithome.com.tw/news/130725" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>史上容量最大的microSD卡開始出貨了，1TB要價450美元</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_microSD%201TB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20SanDisk.png" style="width: 500px;" /></strong></span></p> <p>快閃記憶體業者SanDisk曾在今年2月提及的1TB超大容量microSD儲存記憶卡終於開始出貨了，近日正式於官網上架，預計也會舖貨到Amazon，售價為449.99美元（約為新台幣1.4萬元）。<a href="https://www.ithome.com.tw/news/130705" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>VMware併購Bitnami以強化自家應用程式封裝技術</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Bitnami.png" style="width: 500px;" /></strong></span></p> <p>VMware宣布併購應用程式封裝公司Bitnami，雙方都沒有透露此次交易價格。Bitnami之前為Y Combinator的成員，其主要提供的服務，是能將超過130種熱門應用軟體打包成各種格式的套件，諸如容器或是虛擬機器應用程式，而使用者只要透過點擊操作，就能在主要雲端和Kubernetes環境部署軟體或是開發堆疊。<a href="https://ithome.com.tw/news/130697" target="_blank">更多內容</a></p> <p> </p> </div></div></div>
2019/5/26 09:00未署名https://www.ithome.com.tw/news/130804
從歐拉角到四元數旋轉
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不少程式設計入門的教學中，常使用電腦繪圖、自走車、機器人等作為學習的回饋機制，其中，簡單幾何數學佔了重要的角色，而座標旋轉為常見處理。</p> <p>有機會的話，試著導證一下旋轉公式或矩陣，因為，這就像是研讀原始碼一樣的有趣，也具有實用的價值。</p> <p><span style="font-size:28px;"><strong>繞XYZ軸旋轉</strong></span></p> <p>如果有個座標(x,y)，繞原點逆時針旋轉θ度後的新座標為(x',y')，旋轉公式會是x'=x*cos(θ)-y*sin(θ)，y'=x*sin(θ)+y*cos(θ)，這只要用基本的三角函式及聯立方程式，就可以導證出來。若以矩陣來表示轉換，會比較簡明，使用一維線性陣列來撰寫的話，列為主的寫法會是[cos(θ), -sin(θ), sin(θ), cos(θ)]。</p> <p>上述的表示法是基於笛卡兒平面，兩個軸都代表著實數，實際上，旋轉問題也可以用複數來處理，將a+bj看成是複數平面上的點，平面橫軸為實數軸，直軸為虛數軸，複數z1若為cosθ+isinθ，θ為z1與實數軸的夾角，將z1與任意複數z2相乘，由於複數運算上的一些特性，所得到的複數，相當於將z2繞著複數平面原點逆時針轉動θ度（<a href="https://bit.ly/2V8hZcX">https://bit.ly/2V8hZcX</a>）。</p> <p>關於二維平面旋轉，我們可以看成，是三維空間中繞著z軸旋轉xy平面上的座標。</p> <p>基於二維空間旋轉公式的導證方式，可以很快地得出繞x、y軸旋轉的公式，也可以分別將三個轉換公式，以轉換矩陣的方式來表示（<a href="https://bit.ly/2XW9yOK">https://bit.ly/2XW9yOK</a>），而轉換矩陣基本上有三個參數，也就是分別繞三個軸旋轉的角度(α,β,γ)，稱為三個歐拉角（Euler angles）。</p> <p>既然可以將笛卡兒平面的旋轉擴充到三維，那麼，我們有辦法將複數平面的作法，也跟著擴充到三維嗎？</p> <p>例如，愛爾蘭數學家Hamilton曾將複數擴充為四元數（Quaternion），並運用四元數運算的特性，導出了繞任意指定軸旋轉的四元數旋轉矩陣，當然，也就因此可以處理繞XYZ軸旋轉。</p> <p>就結論而言，若想繞著指定的軸來旋轉頂點，軸的部份使用單位向量(x,y,z)來表示，旋轉角度為θ的話，四元數q=w+ai+bj+ck的關係若為s=sin(θ/2)、w=cos(θ/2)、a=s*x、b=s*y、c=s*z，就可以用這四個數來得到旋轉矩陣（<a href="https://bit.ly/2IQVt1E">https://bit.ly/2IQVt1E</a>），網路上可以找到許多關於四元數的導證說明。</p> <p>然而，大家最常問的部分仍是：四元數到底是什麼？可否形象化的方式來表示四元數？</p> <p>想知道答案的話，我們可以親自導證一次四元數旋轉矩陣。</p> <p><span style="font-size:28px;"><strong>Rodrigues旋轉公式</strong></span></p> <p>關於三維旋轉的問題，其實，也可以使用軸、角兩個量來表示。</p> <p>舉例來說，軸可以使用單位向量(x,y,z)來表示，角用θ表示，歐拉角表示可以使用軸角來表示；軸會是笛卡兒座標的X、Y或Z軸，例如，繞X軸轉動時，X軸向量可表示為(1,0,0)，至於四元數旋轉矩陣，基本上，也是透過給定軸、角兩個量來得到。</p> <p>然而要做軸角旋轉，不一定找出對應的四元數來計算旋轉矩陣，透過Rodrigues旋轉公式也可以。若u為指定軸之單位向量，v為打算轉動的座標形成之向量，那麼，Rodrigues旋轉公式會是cos(θ)v+(1-cos(θ))(u‧v)u+sin(θ)(uxv)。</p> <p>若對四元數或其旋轉矩陣的導證有興趣，認識Rodrigues旋轉公式的導證，會有所幫助，相對來說，導證過程也比較簡單（不用去結合四元數的運算特性）。</p> <p>例如，Rodrigues旋轉導證的第一步，是將v分解為兩個向量，一個向量是v投影在旋轉構成的平面上，另一個向量是投影在u上，兩個向量基於u旋轉後得到的向量相加，就是想要的結果。</p> <p>對於投影在u上的向量，因為跟u平行，旋轉後還是相同，既然如此，就只要處理v投影在旋轉平面上的向量，v就是旋轉平面的橫軸，u與旋轉平面正交，那麼，旋轉平面的直軸，就可以用外積uxv得到，而一旦有了平面的橫軸與直軸，問題就被簡化為二維平面旋轉。</p> <p>在整個公式化簡的過程中，會運用到u是單位向量，大小為1的特性，因此，只要細心計算，就可以得到公式（<a href="https://bit.ly/2LdKIZz">https://bit.ly/2LdKIZz</a>）。</p> <p>不過，上述的這個公式看起來複雜，有個轉換矩陣（<a href="https://bit.ly/2WfTpmT">https://bit.ly/2WfTpmT</a>）與要轉動的向量結合後，等價於此公式，然而，相對於四元數旋轉矩陣來說，仍是複雜許多，因而比較少見到這個公式的運用或實作。</p> <p><span style="font-size:28px;"><strong>四元數與旋轉</strong></span></p> <p>雖然Rodrigues旋轉公式比較少用，然而導證過程與四元數旋轉矩陣的導證之間，有著密切關係，只不過四元數既然是四元數，表示得先掌握其運算基本特性。</p> <p>最著名的例子，就是Hamilton刻在石頭上的式子i^2=j^2=k^2=ijk=-1，如果以四元數的運算特性簡單來說，就是在擴充複數的同時，也不能違反複數的運算性質。而這就跟複數不能違反實數的運算性質，負數、零在定義時不能違反自然數，都是一樣的道理。</p> <p>有些幾何運算會產生複雜的過程或結果，像是一大堆三角函式轉換之類，這時，可以試著轉換為複數來運算。</p> <p>由於複數本身包含了角度與長度資訊，而複數運算的特性，可以避開複雜運算過程。要了解這種換個系統運算的過程，若作個簡單類比，就像三維中的點，可以用直角座標來描述外，也可以用極座標來描述；有的問題用直角座標，就能簡單解決；有的問題，用極座標會比較適合。</p> <p>而在四元數旋轉矩陣的導證過程，就像是結合了Rodrigues旋轉公式導證，以及四元數運算特性來得到結果的過程（<a href="https://bit.ly/2VB4cuW">https://bit.ly/2VB4cuW</a>），一旦能夠看懂導證過程，也就解決了形象化四元數的問題，因為四元數描述了四維空間中的一個點，不過，四維空間的圖雖難以描繪，但是，投影在三維空間中的圖還是可以繪製，然而，點投影的結果也只是個點。</p> <p>不過，若四元數q=w+ai+bj+ck的w、a、b、c有先前談到的關係時，θ變動時，每個點在四維空間中的軌跡，投影在三維世界的中的話，會是個複數平面上旋轉角度θ的圓弧，而圓弧θ/2處會是實數軸通過的位置。就軸角旋轉來說，真正關心的，並不是四元數在四維空間中的軌跡，而是三維空間中的投影，因此，若能知道三維世界中的投影是什麼，也就足夠了。</p> <p><span style="font-size:28px;"><strong>導證公式與閱讀原始碼</strong></span></p> <p>設法看懂公式的導證過程，某些程度就像是閱讀原始碼，因為，公式就像是函式簽署，導證的過程就是實作的內容，而閱讀原始碼的收獲，不僅認識了函式運作的原理、解題相關的知識與技巧，同時也學會從其他角度解題的思考方式，導證公式的過程也是如此。</p> <p>無論是面對數學或程式碼，解題時具有不同思考方式是重要的，實際上在導證這些旋轉的過程中，意外地拼湊出一個解決方案，這也解掉了我一年來懸而未解的ISSUE（<a href="https://bit.ly/2IPGe98">https://bit.ly/2IPGe98</a>）。當我看到程式運算結果終於正確呈現的瞬間，得到一整個滿滿的欣喜與成就感！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%BA%A7%E6%A8%99%E6%97%8B%E8%BD%89">座標旋轉</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E8%A8%AD%E8%A8%88">程式設計</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2019/5/25 09:00作者林信良https://www.ithome.com.tw/voice/130495
魯蛇球隊如何用IT逆轉勝
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420fan_ben__7.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">大塊出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>二○○七年，陶布曼（Brandon Taubman）從康乃爾大學經濟系畢業。他跟很多常春藤盟校畢業的學生一樣踏入銀行業，成為一名評估複雜金融工具的專家，先是在安永會計事務所工作，之後轉到巴克萊銀行。陶布曼很早就從自己打棒球，轉為欣賞棒球比賽。但他一直在玩全明星棒球賽遊戲的現代版：夢幻運動選秀會。DraftKings和FanDuel這類網站，每天晚上會讓玩家挑選自己的出賽陣容，用真錢來賭博。陶布曼和朋友用他受過的金融訓練，設計了一套系統，每天輸入好幾百隊陣容，來發掘像天氣預報這種被忽略卻有預測價值的因素。他們的勝率有五成八，比百分之五十三這個損益平衡點還要高出很多。二○一三年，陶布曼應徵一個比他在巴克萊銀行的薪水低很多的分析師職位。雖然另外四百九十九名應徵者，學歷幾乎都比他好，但是魯諾從雪片般的應徵信中，選了陶布曼的名字。</p> <p>陶布曼剛開始是以經濟學家的身分，協助史坦斯處理合約評估之類的事務。幾年下來，他承擔的責任愈來愈大。魯諾幾乎每一季都讓他升職。到二○一七年九月的時候，三十一歲的陶布曼，成為太空人隊棒球營運、研究暨創新部門的資深主管。</p> <p>二○一七年即將展開之際，莫頓三十三歲，當時的他是一名遊走各隊的浪人投手，戰績四十六勝七十一敗，生涯投手自責分率四．五四。他也有一顆一百五十三公里左右的快速球、一顆他太常使用的伸卡球，而且他跟麥克修一樣，有一顆沒有很常拿出來的曲球。雖然他的統計數據並不起眼，但是陶布曼和法斯特一起說服魯諾，在二○一七年球季開始前，與莫頓簽下兩年一千四百萬美元的自由球員合約。莫頓投伸卡球的頻率從百分之六十三，降到百分之四十一，曲球使用比率則是從百分之二十四，提高到百分之二十八。莫頓拿下十四勝七敗的戰績，投手自責分率三．六二，並在世界大賽中成功關門。</p> <p>奪得冠軍後的幾個月，太空人隊把焦點放在網羅一名投手上。他們認為，他們的統計資源也能幫助這名投手提升戰績。海盜隊在二○一一年，以總順位第一位選中加州大學洛杉磯分校的柯爾（Gerrit Cole）。四年後，柯爾戰績十九勝八敗，投手自責分率二．六，在國家聯盟賽揚獎投票中排名第四。他的成績在接下來兩個球季下滑了。這兩年戰績為十九勝二十二敗，投手自責分率四．一二。他的手臂沒有任何問題。他才二十七歲，還能投出超過一百六十一公里的快速球。奇怪的是，二○一七年，雖然他的滑球比較有殺傷力，但比起滑球，他卻開始比較常投快速下沉球。對手打他的伸卡球，打擊率有三成六，只有百分之七的機率會揮棒落空。但是他們打他的滑球，打擊率只有兩成六八，揮空率近百分之三十四。二○一八年一月，在陶布曼和法斯特的極力主張下，太空人隊用四名小聯盟球員，換來柯爾在太空人隊效力兩年。這四名小聯盟球員不在太空人隊的頂尖新秀名單中。投手懷特利、馬提斯，還有外野手費雪、塔克，這些球員都還是太空人隊的頂尖新秀。這筆交易太空人隊萬無一失，柯爾有排在韋蘭德和凱戈後面，成為第三位輪值王牌投手的潛力，他將投出更多滑球。</p> <p>在此同時，太空人隊的系統已經建立好幾百名球員的資料，太空人隊可以協助他們快速進步，不必犧牲隊上的明日之星，或花大錢去買贏球的機會。魯諾和西格來到太空人隊的這六年，棒球技術急遽發展，而且吉姆．克蘭在分析師的建議下，在很早的階段就至少投資三種技術。在大聯盟引進Statcast系統，正式採用TrackMan技術之前，太空人隊就已經使用TrackMan好幾年了。除此之外，還有Blast Motion感應器──這片圓盤上面有加速計和迴轉儀，安裝在球棒上面，可以測量揮棒的速度和角度。還有高速攝影機，可以詳細記錄球員在比賽和訓練時的一舉一動，並將這些動作用千分之一秒的格速拆開來看。</p> <p>太空人隊不是只在大聯盟的比賽場地採用這些技術，他們也把這些技術運用在小聯盟的場地，就連特洛伊市的球場也有安裝。西格和法斯特將他們收集到的數據融入數據宅之窩（註：總經理領導下的特別小組）的公式裡，讓他們的預測更加準確。但這些技術還有其他用途。假如二○一四年春訓的時候，太空人隊可以把Blast Motion感應器裝在馬丁尼茲的球棒握柄上，球隊高層就不用只靠馬丁尼茲的說法和少數幾個打席，來判斷他的打擊能力是否真的有所提升。他們會有憑有據。知道自己沒有憑據這件事，更是加快了太空人隊在技術方面的投資腳步，讓他們下定決心不要再錯過這樣的發展。</p> <p>在現場比賽中，這些技術更有威力。TrackMan數據和高速影像結合，讓球隊分析師可以偵測投手的投球過程或投出去的球有所改變，已經來到引發長期傷勢的緊要關頭，讓他們有機會避免；甚至在投手有機會向辛區承認之前，偵測到場上投手已經很疲憊了。</p> <p>這些技術還有一個用途，就是讓球隊各個層級的球員，都能立刻有一個可以衡量的目標。打擊教練仰賴的只有經驗，當他們建議球員可以試著改變揮棒動作來提高打擊率的時候，這是一回事。但球員都不是數據科學家，讓他們看見實實在在、比較容易理解的證據，而不是圖表或落點，又是另外一回事了：這裡有TrackMan數據，顯示擊球仰角在十九到二十六度之間，變成全壘打或讓安打上壘數增加的機率最高。這裡有Blast Motion數據，可以從中看出你平常怎麼揮棒。還有高速影像，配上容易理解的數據圖像，可以從中看出不同的球你該怎麼揮擊，並多加運用這些揮棒動作。</p> <p><span style="font-size:28px;"><strong>直覺＋專業＋數據－偏見＝勝利</strong></span></p> <p>二○一七年過後，太空人隊的決策人員除了早就使用先進技術，還有另外一項優勢：戰績紀錄。太空人隊從前只能對凱戈這群球員循循善誘，希望他們相信數據宅之窩的方法不僅有效，還能幫助個別球員。這些年來，魯諾早就把這項工作交給一位名叫普堤拉（Pete Putila）的高階主管。二○一一年，魯諾到太空人隊的時候，普堤拉是一名實習生。魯諾一直把他留在身邊，一來是普堤拉很有才幹，二來是他講究方法而且態度親和。普堤拉現在當上球員部門的主管，是少數幾名從魯諾進來前就留到現在的員工。有一部分是因為，這名西維吉尼亞大學的畢業生，非常擅長將以數據為主的建議，翻譯給隊上的所有球員聽，也很擅長說服球員嘗試這些建議。二○一七年後，對普堤拉和決策人員來說，這項工作做起來更輕鬆。太空人隊的冠軍戒指替他們省了很多事。比起穿著卡其褲和Polo衫的阿宅掛保證，奧圖維和柯瑞亞也在用同樣的工具，更能說服年輕球員相信這些技術。</p> <p>太空人隊的成功也帶來另外一個結果。棒球界的老人因此對他們讚賞有加，有時候甚至到了嫉妒的程度。這些老人曾經將他們視為自稱無所不知的外人。一名敵對總經理表示：「我想他們在打擊方面有很多創舉，這個領域，他們比其他人都要先進得多。他們的進攻資訊占了上風。我真的聽見有些管棒球營運的人說：『我希望他們輸到他媽的脫褲子，他們太驕傲了。』但傑夫．魯諾可不是拿錢參加人氣比賽。他拿錢是要贏他媽的球。而且他正在這麼做。<strong>（摘錄自《第二波魔球革命》第327~第332頁） </strong></p> <p><span style="color:#3399ff;"><strong>第二波魔球革命：提升事業與人生戰績，球團、企業、個人都能用的常勝智慧</strong></span></p> <p>班．賴特（Ben Reiter）／著；趙盛慈／譯</p> <p>大塊出版</p> <p>售價：380元</p> <p><strong style="color: rgb(51, 153, 255);">作者簡介</strong></p> <p><strong>班．賴特（Ben Reiter）</strong></p> <p>2004年加入《運動畫刊》（Sports Illustrated），現任資深記者。他為這份雜誌撰寫過23篇封面報導，也為《時代》、《村聲》（The Village Voice）等刊物寫過文章，經常受邀上美國和世界各地的廣播和電視節目，也是職棒大聯盟電視網（MLB Network）的評論班底。賴特畢業於耶魯和劍橋大學。目前與家人一起住在紐約市。本書是他的第一本著作。</p> </div></div></div>
2019/5/25 09:00未署名https://www.ithome.com.tw/article/130496
遍地開花的K8s與容器應用（下）
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 相關文章：</span></strong></span><strong><span style="background-color:#3399ff;"><a href="https://www.ithome.com.tw/voice/130643" target="_blank"><span style="color:#FFFFFF;"> 遍地開花的K8s與容器應用（上） </span></a></span></strong></p> <p>在今年五月第一週，紅帽和微軟分別在美國東西岸，舉辦了年度用戶大會與開發者大會，在這兩個活動之中，Kubernetes和容器的相關應用技術，當然是眾所矚目的部分。</p> <p>以紅帽來說，他們在這段期間，發布了許多與此有關的重大消息，例如，旗下的企業級Kuberenetes平臺OpenShift，正式推出第4版，可針對混合雲架構下的多個Kubernetes系統，進行自動化更新，並且強化程式開發的彈性，以及維運Kubernetes後端環境的便利性，並且提供更安全、一致的基礎平臺，以便支撐新興的雲端原生應用程式負載。</p> <p>另一個消息則是，紅帽和微軟共同推出了Azure Red Hat OpenShift的雲端服務，這是一套由雙方聯合管理的公有雲企業級Kubernetes解決方案，可提供混合雲的架構，讓企業能夠在自家的資料中心，採用OpenShift Container Platform，同時，也可以無縫接軌的方式，將工作負載延伸到Azure公有雲服務上，獲得更多IT基礎架構的資源，以及簡便的執行規模擴充能力。</p> <p>針對人工智慧、機器學習、資料分析的工作負載需求，紅帽則是和GPU大廠Nvidia宣布結盟，希望能夠將紅帽本身擅長的開放原始碼軟體，結合Nvidia所發展的GPU硬體、CUDA-X加速程式庫、NGC容器映像登錄服務，推動混合雲型態的GPU加速工作負載執行架構。而在這樣的合作模式之下，NGC所提供的容器應用程式，將執行在企業級作業系統Red Hat Enterprise Linux之上，而在雲端軟體平臺的部份，Red Hat OpenShift Container Platform對於 Nvidia GPU的支援，也將涵蓋到企業內部及公有雲環境的模式。</p> <p>在微軟的Build大會上，針對去年推出的Azure Kubernetes Service（AKS），他們發表了一套與紅帽共同發展的開放原始碼軟體，稱為KEDA（Kubernetes-based Event-Driven Autoscaling），將事件驅動的容器與功能（functions）帶至Kubernetes的環境當中，讓Kubernetes的工作負載可以具備事件驅動的能力。</p> <p>透過KEDA這套軟體，用戶可以在自家的Kubernetes叢集裡面，進行自動擴充規模的部署作業，以便因應各種事件的發生，像是Kafka stream、Cloud Events或其他事件提供者──能讓容器根據事件的量測，例如，Kafka stream或是Azure Queue資料的數值長度，自動擴充成多個執行個體；也能讓容器從事件的來源直接取用事件，而不需透過HTTP解耦的方式。而且，它可用於任何自建或位於雲端服務的Kubernetes環境，像是微軟自家的AKS、Red Hat OpenShift Container Platform。</p> <p>此次大會當中，微軟新推出的另一個相關功能是AKS virtual nodes，可提供無伺服器（Serverless）架構的Kubernetes環境，能讓用戶運用基於無伺服器架構的多個容器（而且是直接執行在Azure基礎架構之上的容器），快速擴展應用程式的執行規模。有了這樣的功能，不只是發揮容器快速啟動的特性，還能運用到IaaS服務提供的無伺服器容器基礎架構，不需面對相對複雜的虛擬機器架構，因此可省去相關的系統管理、修補、更新作業，協助開發者更專注在應用程式本身，而非面對管理基礎架構的鎖碎工作。</p> <p>在這兩場大型研討會之後，接下來，思科、HPE、VMware、NetApp等廠商的全球年度用戶大會，也將陸續登場，屆時，這些領導市場主流的大廠，都應該會宣布更多與Kubernetes、容器相關的技術。畢竟，混合雲、多雲的架構，越來越普遍，相關的技術發展，已從起初雲端業者為了改善自身管理與維運，逐漸向外延伸出去，成為企業可用於內部與外部代管環境的重要系統平臺。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/k8s">K8s</a></div><div class="field-item odd"><a href="/tags/%E5%AE%B9%E5%99%A8%E6%87%89%E7%94%A8">容器應用</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div></div></div>
2019/5/25 09:00未署名https://www.ithome.com.tw/voice/130730
老牌工業硬體商轉型整合服務商，新漢跨出智慧工廠關鍵的一步
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有逾20年生產工業電腦經驗的新漢，經過7年的耕耘，去年底，啟用了首座工業4.0智慧工廠，使新漢從製造代工廠，變身為工業4.0解決方案商，IT在工廠建置中扮演了關鍵角色</p> <p>儘管設立超過20年，工業電腦硬體商新漢近年不斷力求突破，去年底，更啟用了首座工業4.0智慧工廠，大步朝智慧化生產邁進。為打造這座近3千坪，落腳在桃園華亞科技園區內的智慧工廠（簡稱華亞廠），新漢大砸2億元，購置軟硬體設備，而這座工廠從去年3月開始建置，6月展開試行，10月便正式啟用，投入生產。</p> <p>「數位轉型，無法一步到位。」新漢資訊處處長姚達威直言。要從無到有，打造一座智慧工廠，不是一件容易的事。新漢花了至少7年時間，著手為數位轉型鋪路，才能發展智慧化製造。新漢在華亞廠內，導入自動化設備，整合工廠生產與營運資訊，並建置自動化雲端戰情中心，才成就了工業4.0的示範工廠，而新漢之所以能在短短3個月內，讓一切到位，IT扮演了至關重要的腳色。</p> <p>過去單純生產工業電腦的新漢，近年面臨PC廠商進入市場，分食大餅的競爭壓力，因此新漢的毛利率逐年下滑。面對強勁的威脅，新漢從2012年開始，為了走出代工模式，建立自有品牌，陸續成立了智能監控事業部、醫療資訊事業部，並將工業電腦事業部改名為IoT智動化事業群，開始切入多個垂直應用領域。花了7年，才打造出了現在的智慧工廠，讓新漢擺脫了傳統的代工廠角色，轉身成為了提供解決方案的服務商。</p> <p>不同於舊有的板橋廠，華亞廠全面導入自動化生產機臺，從料件撿出、電路元件打件、DIP插件，到硬體組裝、檢測及產品裝箱，改用機器取代了傳統人工作業，只需原工廠一半的人力，來處理難以自動化的目檢、手插件等作業，連帶也提高了生產效率。</p> <p>雖然，姚達威今年初才接任處長，不過，他一路參與智慧工廠的建置工程，且上任後，他除了要維護新漢既有的營運，更要支撐新漢朝智慧工廠發展，整合IT與OT的資訊。建置智慧工廠後，新漢的數位轉型之路仍有許多難題，需要IT一一克服。</p> <p>一般工廠在朝智慧製造邁進時，都會從翻新系統開始著手，不管是翻新支撐維運的ERP系統，或是升級管理產線的MES系統，然而，新漢並沒有這麼做，而是直接改造既有系統來符合新的需求，姚達威解釋，因為IT只有3個月的建置時間，為了避免維運人員及工廠作業員重新適應系統，不大動作翻新既有系統，而是改用介接方式來增加新功能，例如整合機臺資料。</p> <p>除了時間壓力，也因新漢原有工廠早在2008年就導入MES系統，過去10年，為因應產線的需求，陸陸續續在MES系統上客製了許多功能，為此，這些客製功能必須重新修改程式，才能在新系統上執行，同樣非常耗時，這是新漢選擇沿用既有MES系統的另一關鍵原因。</p> <p>雖然節省了翻新系統所需消耗的心力和時間，但姚達威直言，直接在舊系統上擴充的最大挑戰是，須遷就舊系統的架構，因而面臨了許多限制。像是為了讓ERP系統和MES系統，能與產線機臺間交換資料，新漢必須整合雙邊系統，然而，系統與機臺的介接方式不一致，而各機臺各自有不同的介接方式，如何協調系統與機臺間的介接方式，成為IT最大的挑戰之一。</p> <p><span style="font-size:28px;"><strong>機臺串連MES及ERP，IT必須出面協調各廠商的介接方式</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/05_(%E6%8A%BD)%E5%A7%9A%E9%81%94%E5%A8%81_%E6%96%B0%E6%BC%A2_%E8%B3%87%E8%A8%8A%E8%99%95%20%E8%99%95%E9%95%B7_20190508_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 250px;" /></td> </tr><tr><td> <p><span style="color:#808080;"><strong>新漢資訊處處長姚達威表示，跨系統整合，不僅要考慮串接方式，更要全面評估串接後的影響，IT出面協調是關鍵。</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p>改造工程的第一步，IT先評估系統使用者提出的需求，再召集廠商一同討論介接的規格，姚達威表示，不僅要考慮系統串接方式，更要評估串接後會帶來的影響，他強調，必須全面性衡量，因任何一個介接機臺若發生問題，將影響整個產線的運行，「協調是關鍵。」</p> <p>他回想整合過程，花了不少時間，反覆地召集各家廠商，甚至有時需一次聚集5家廠商一同討論，花了近兩個月的時間，新漢才與各廠商完成各項系統間的介接。</p> <p>如此大費周章地將系統與機臺串聯，就是為了背後可帶來的加值運用，讓機臺能從系統中，對應到該款生產品的資訊，從而執行任務，以發揮自動機臺的生產效益，姚達威以自動倉儲為例，透過系統串接，自動倉儲從ERP抓取工單中的發料資訊，自動送出產線上SMT打件所需的SMD料捲。</p> <p>或像是負責雕刻主機板上序號的雷雕機為例，在系統介接後，現在雷雕機可直接從MES系統的工單中，自動拋轉每一張主機板所對應的序號，來自動刻上該主機板。華亞廠內產線中，已有7個機臺，完成與MES或ERP的介接。</p> <p>另外，新漢還在華亞廠的組裝作業區設置大型螢幕，直接秀出MES系統的生產資訊，包含預期生產數量、目標數量和即時生產數量，以便現場作業人員掌握生產進度。姚達威解釋，相較於ERP系統，MES系統與工廠產線端有最直接的關聯性，若能精準地將資訊傳達到產線中，便可加快產線效率。「每加快一分鐘，即是增加一分鐘的產能，而這正是工廠最關注的事。」他強調。</p> <p>不過，新漢華亞廠將MES系統與機臺串接後，對系統可靠性的要求也得更高，因此，改直接將MES系統部署於虛擬化伺服器，來降低停機風險，並搭配高可用性的儲存架構，相互備援，而不像過去直接部署在實體主機上的作法。</p> <p>下一步，姚達威計畫升級MES系統，除了提高靈活度，還能透過外掛機制，彈性擴充功能，最重要的是可自行修改。他格外重視最後這一點，因新漢這一波機臺介接，還是要委託給MES廠商擴充，也衍生了可觀的委外開發費用，他認為，新漢需要提升IT的自主性。</p> <p>除了打通機臺與MES實現生產流程自動化，針對產線最後一段，也就是組裝作業流程，新漢也做了不少改善來提高效率，例如導入RFID感測器。當生產品通過組裝站時，感測裝置可以自動感應到生產品的RFID標籤讀取序號，再將該項物品的組裝進度直接匯入MES系統，取代原本手持掃描器掃碼的流程，讓作業員專注於人工組裝作業，也因而再進一步縮短了產線作業時間。</p> <p><span style="font-size:28px;"><strong>華亞廠產線導入RFID，直接在產線實戰測試，邊測邊調整</strong></span></p> <p>新漢直到去年9月才完成這套RFID產線系統，距離華亞廠10月正式投產，僅僅相隔1個月，無法另闢產線進行RFID測試，新漢IT只能挑選交期不緊迫的工單，直接在該工單生產線上，進行實戰測試，邊測邊調整。</p> <p>姚達威回想那段測試期間，每天最多只有2段時間可以測試，一旦RFID系統發生異常狀況時，像是資訊傳遞有誤，若是無法於20分鐘內排除問題，就要直接退出RFID系統，恢復人工作業，否則就會造成產線中斷。經過1個月，遭遇多次難以快速解決的問題，反覆緊急退出重啟測試，IT人員也逐步與廠商協調，才將系統修正到位。</p> <p>不只優化組裝作業，新漢IT也將RFID應用於輔助生產的治工具管理系統上，姚達威舉例，像是支撐主機板打件的鋼板，現有了RFID標籤，可管控鋼板使用的次數，進而降低打件錯誤率，又或是焊接需要的錫膏，透過RFID，可管控錫膏離開冰箱後，回溫時間的長度，以確保錫膏的溫度，及掌握錫膏投入的工單，以作為日後品質改善時的參考。</p> <p>其實，早在華亞廠導入RFID標籤前，新漢就於2017年時，在板橋廠導入RFID管理倉儲管理系統（Warehouse Management System，WMS），以便管理半成品倉。新漢將RFID標籤，貼在有固定數量的PCBA板或主機板半成品紙箱上，並把箱中半成品的物料序號與該標籤綁定，當拖車進出倉時，可直接通過感應門，系統自動掃描棧板上所有紙箱的RFID標籤，不再像過去以人力逐條掃碼，姚達威表示，在這個階段，因而大幅減少了9成以上的作業時間。</p> <p>不只縮短倉儲作業時間，RFID也讓新漢可以落實「先進先出」的標準，確保使用先進倉之物料的半成品，先出倉。半成品入倉後，RFID可以定位存放位置，更可記錄每個半成品所使用料件的序號，從而掌握料件進倉的日期。</p> <p>過去，新漢靠人力直接依據紙本工單的資訊，進入倉儲撿料，然而，ERP只管控數量，姚達威指出，現場操作員無法從ERP中，獲取料件的進倉日期，所以，倉庫未導入 RFID 前，只以區域大略估算半成品的時間性，撿料時，需靠大量人工及花費大量時間核對，所以每個月仍平均有4到5件錯誤，但現在錯誤數則降為0件。而且，當時新漢板橋廠導入RFID，便是為智慧工廠的建置做準備，屬於實驗性質，所以，華亞廠成立時，新漢也同步將此RFID倉儲管理方式，帶入了新智慧工廠。</p> <p>接下來，新漢也計畫擴大RFID在倉儲的應用層面，延伸至管控物料倉和成品倉。相較於半成品倉，這兩種倉儲導入RFID的難度提高了不少。像在物料倉中，物料品項多元，且體積各有不同，每種品項的數量都相當龐大，而成品倉的挑戰是使用版次的複雜度。姚達威解釋，半成品的品項較少，控管相對容易，這也是新漢先從半成品倉開始導入RFID的原因。</p> <p>為進一步邁向智慧製造，姚達威則計畫升級先進規畫排程系統（APS），來強化ERP欠缺的排程功能。新漢現有的APS只具備了基礎查詢功能，無法規畫工單排程，因此，新漢只能先以無限產能原則來規畫，無法依據現場產能狀況，更動態地調配產線。</p> <p><span style="font-size:28px;"><strong>系統化排定工單順序，是智慧製造不可缺少的一環</strong></span></p> <p>然而，姚達威認為，工單排序自動化和系統化，是智慧製造不可缺少的一環。以先進規畫與排程為原則，快速整合生產資訊，以反映訂單需求數，不以產能為首要考量，而改以需求日為參考標準，將相同產線製造流程的工單，集合在一起生產，才能減少產線的換線次數，不只可降低成本，又能兼顧效率。</p> <p>新漢於去年啟用華亞智慧工廠後，將新廠的自動化機臺與ERP系統和MES系統相連互通，還在廠內打造了戰情中心，整合ERP與MES的資訊，在大尺寸的螢幕上，可展示9大應用模組，包含工廠製造資訊、預知維護、會統4.0管理決策等，像是以視覺化圖表呈現當月訂單和出貨進度，也可監控SMT和DIP產線設備的運作情況，方便管理者和決策者即時監控及掌握生產資訊。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>新漢資訊處處長姚達威</strong></p> <p>學歷：美國明尼蘇達大學電腦科學碩士</p> <p>經歷：曾任職於致遠會計師事務所（安永前身）的 ERP顧問團隊，以及友訊科技資訊部門，於2017年時，加入新漢資訊處，於同年12月擔任經理一職，推動公司內部各軟硬體系統建置，參與建置新漢首座工業4.0智慧工廠，並於今年初接任處長</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>新漢</strong></p> <p>● 成立時間：1992年</p> <p>● 主要業務：製造工業電腦，及提供工業4.0整體解決方案</p> <p>● 總部：新北市中和區</p> <p>● 員工數：900人（臺灣）</p> <p>● 年營收：66億元</p> <p>● 董事長：林茂昌</p> <p>● 總經理：楊建興</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊處處長</p> <p>● 資訊部門主管姓名：姚達威</p> <p>● 直屬主管：總經理</p> <p>● 資訊部門人數：21人</p> <p>● 資訊部門分工：應用系統維護與開發,資訊基礎設施建置</p> <p>● IT預算：2,000萬元</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 2007年：ERP系統改版</p> <p>● 2008年：板橋工廠導入MES系統</p> <p>● 2013年：導入產品生命週期系統，並且升級ERP版本</p> <p>● 2015年：與客戶間資料交換的系統介面開始採虛擬化</p> <p>● 2017年：板橋工廠導入 RFID 倉庫管理系統及治具管理系統</p> <p>● 2018年：桃園華亞智慧工廠成立，導入MES系統且採虛擬化，並將RFID應用於該廠產線及倉庫管理系統, 及建置智慧工廠戰情中心</p> <p>● 2019年：導入微軟 Office 365，使用雲端電郵，及協同合作功能</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/19_nei_ye_yao_da_wei_xin_han_zi_xun_chu_chu_chang_20190508_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="新漢資訊處處長姚達威" /></div></div></div>
2019/5/25 09:00作者黃郁芸https://www.ithome.com.tw/people/130733
Amazon推出Kindle繁體中文電子書店
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon加入正體中文電子書市場的競爭，本周<a href="https://press.aboutamazon.com/news-releases/news-release-details/amazon-launches-support-traditional-chinese-books-kindle" target="_blank">發表</a>了<a href="https://www.amazon.com/b/?node=18327575011" target="_blank">Kindle繁體中文電子書店</a>，提供逾2萬本繁體中文電子書，首頁列出了最近熱門的《我們與惡的距離》，也有巴菲特的《巴菲特寫給股東的信》，或者是東野圭吾的《假面飯店：前夜》。</p> <p>全球的電子書閱讀裝置市場在智慧型手機與平板電腦問世之後逐漸下滑，但依舊有消費者喜愛基於E-Ink的電子書閱讀螢幕，目前最受歡迎的電子書閱讀裝置即為Amazon旗下的Kindle，以及日本樂天在2012年買下、位於加拿大的Kobo。</p> <p>儘管Kindle上市已超過10年，而且前幾年Amazon就開放臺灣消費者購買Kindle，但Amazon一直到現在才推出繁體中文電子書店。</p> <p>負責書籍業務的Amazon副總裁David Naggar表示，將中文書帶進Kindle是Amazon替全球讀者提供更多選擇的第一步，也支援許多專為水平閱讀而設計的功能，包括可客製化字體，以及直接以中文搜尋等。</p> <p>沒有購買Kindle的消費者，也能在iPhone、iPad或Android裝置上安裝Kindle程式，來購買及閱讀Amazon所銷售的電子書。</p> <p>目前台灣主要的電子書商店為讀墨（Readmoo）與Kobo，讀墨目前提供逾9萬本中文電子書，也自行開發了mooInk電子書閱讀裝置，Kobo僅說有超過600萬本的中、外文書籍，並未公布中文電子書數量。不管是Kindle、mooInk或Kobo等裝置，都內建了自家的電子書店以方便讀者購買書籍。</p> </div></div></div>
2019/5/24 16:10作者陳曉莉https://www.ithome.com.tw/news/130877
GitHub Sponsors計畫讓開源貢獻者可以接受捐款贊助
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2019-05-23-announcing-github-sponsors-a-new-way-to-contribute-to-open-source/">GitHub釋出Sponsors計畫</a>，可以讓贊助者在GitHub的頁面上直接贊助開源貢獻者，為了推廣贊助，第一年GitHub也撥出相對基金（Matching Fund），對每位受贊助貢獻者最高加碼5,000美元，而且贊助金流的手續費也由GitHub吸收。</p> <p>全世界有不少企業以及專案建立於GitHub上的開源專案，而GitHub為了讓這些專案的開發社群，能直接獲得實質的經濟支援，GitHub為開源貢獻者推出最新的贊助計畫，讓任何擁有GitHub帳號的使用者，都能以每月捐款的方式，對任何公開贊助資訊的人進行捐款，贊助者可以選擇每月支付的金額。</p> <p>GitHub提到，贊助開源貢獻者也是貢獻開源的一種方式，因為透過資助個人，可以幫助他們得以繼續開源開發工作。</p> <p>這個贊助計畫的介面與原本的開發工作流程緊密整合，當開源貢獻者回答使用者的問題、分類問題或是合併使用者程式碼等時候，使用者可以直接前往貢獻者的個人頁面，或是將滑鼠游標懸停在貢獻者的使用者名稱上，都能看到贊助按鈕，點擊就能直接開始贊助流程。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/native-workflow-white.png" style="width: 600px;" /></p> <p>為了讓使用者更容易追蹤專案的相關貢獻者，現在將滑鼠游標懸停在專案的貢獻者（Contributors）頁籤上，就能看到專案直接貢獻者，以及專案相依性貢獻者，使用者能很快速的對特定專案貢獻者進行贊助。受贊助者不僅限於程式碼貢獻者，即便執行回報任務、問題分類、文件製作、業務開發或是設計等工作，也都在可接受贊助的範圍中。</p> <p>而開源專案也能在儲存庫加入贊助按鈕，吸引專案使用者提供贊助，專案維護人員只要在專案的主分支增加.github/FUNDING.yml檔案，贊助按鈕就會在儲存庫上方出現，與觀看數、打星數、分叉數顯示於同一列，點擊該按鈕後，會呈現原生YAML檔案定義的頁面，由於YAML格式很靈活，可以用來顯示可受贊助的貢獻者，或是其他Open Collective、Community Bridge、Tidelift、Ko-fi和Patreon等外部金流連結。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/funding-links.png" style="width: 600px;" /></p> <p>這個GitHub Sponsors贊助計畫支援全世界的支付，在任何原本就有提供GitHub業務的國家，都能進行捐款或是接受贊助，在第一年GitHub不收取任何手續費，受贊助者收到的金額等於贊助金額，但從第二年開始GitHub會酌收部分手續費用。當前階段只有少數的貢獻者參與測試，但任何在開源專案進行貢獻的使用者，都有資格成為受贊助者，想要加入贊助計畫的貢獻者，現在可以申請加入候補名單。</p> </div></div></div>
2019/5/24 15:20作者李建興https://www.ithome.com.tw/news/130876
Google廣告服務面臨GDPR違法調查，恐影響全球840億網站的數位廣告交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼今年法國判罰5000萬歐元後，<a href="https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-opens-statutory-inquiry-google-ireland-limited" target="_blank">愛爾蘭資料保護委員會本周宣佈</a>，針對Google廣告即時競價服務 Ad Exchange/Authorized Buyers的個資處理方式，是否違反歐盟個資法GDPR進行調查。</p> <p>瀏覽器廠商Brave政策長<a href="https://fixad.tech/evidence/" target="_blank">Johnny Ryan研究</a>Google廣告業務單位DoubleClick Ad Exchange/Authorized Buyers的作法後，於2018年9月投訴愛爾蘭主管機關的結果。Google於2007年買下DoubleClick Ad Exchange，去年改名為Authorized Buyers。它是一種<a href="https://support.google.com/admanager/answer/152039?hl=zh-Hant" target="_blank">即時廣告競價服務</a>，讓廣告主出價以挑選要在您的網站上顯示的廣告。</p> <p>Ryan指出，Authorized Buyers透過在出版商網站投放廣告，並將用戶資訊廣播給廣告商以獲利。這項服務已安裝於全球超過840萬個網站，它把網站用戶個資公布給2000多家公司，一天內高達上千億次。被公布的資料包括用戶所在地點、可能的宗教、性別、政治偏好、用戶線上閱讀、收視和音樂喜好，以及有助於形塑個人長期資料側寫（profile）的獨特資訊等。而用戶對於這項服務的所做所為並不知情，而且一旦資料被廣播出去後會被做什麼用途，也無從控制。Ryan認為這是「有紀錄以來規模最龐大的個資外洩案」。</p> <p>愛爾蘭資料保護委員會目前正在調查Google「疑似違反GPDR的行為」。GDPR要求廠商應該嚴格控管用戶個資，在發生蒐集個資行為時，業者也應充份告知用戶。委員會想要了解Google廣告交易每個階段對個資的處理是否遵循GDPR的相關規定。該委員會也將依據GDPR的透明度、資料最小化，對Google的資訊保存作法進行調查。</p> <p>一旦調查發現指控屬實，Google將被迫停止Ad Exchange/Authorized Buyers業務所有個資處理行為，可能被判處最高全年營收4%的罰金。</p> <p>除了Ryan外，英國公開人權主任Jim Killock及倫敦大學學院教授Michael Veale，以及波蘭人權非營利機構Panoptykon Foundation，也先後對Google提出類似的指控。</p> <p>Google對此<a href="https://www.bbc.co.uk/news/technology-48371440" target="_blank">表示</a>將全力配合調查，也歡迎有機會可以進一步釐清歐洲對即時廣告拍賣的資料保護法律。</p> <p>今年一月Google已經遭法國資料主管機關CNIL，以未充份告知消費者個資處理方式及未取得用戶明顯同意，遭<a href="https://www.ithome.com.tw/news/128391" target="_blank">判罰5000萬歐元</a>。</p> <p>這也突顯網路廣告和用戶隱私保護的兩難。本周<a href="https://www.ithome.com.tw/news/130844" target="_blank">蘋果才公布將為Safari新增隱私工具</a>，只有投放廣告及用戶點擊廣告第一方網站得以儲存用戶點擊的資訊，第三方搜尋網站或零售商本身都拿不到資訊，且不涉及消費者身份、地址或其他敏感資訊，有助於防止跨站追蹤。</p> </div></div></div>
2019/5/24 13:30作者林妍溱https://www.ithome.com.tw/news/130868