iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 26篇
近 7 天: 140篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/11
最近更新: 11/12 00:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 140 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

WWDC: Marzipan正名Project Catalyst，將讓iOS app跑在macOS平台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在本屆WWDC的開幕演說上，蘋果宣佈代號Catalina的新版macOS，當中的Project Catalyst將讓用戶喜歡的iPad或iPhone app，都能跑在Mac電腦上。</p> <p>早在2017年底蘋果就<a href="https://www.ithome.com.tw/news/119741" target="_blank">傳出類似的計畫</a>，當時彭博報導蘋果內部成立了名為Marzipan的專案，旨在結合iOS和macOS，並讓iOS app得以在macOS上執行。隨後去年的WWDC蘋果搶先讓開發商一覽Project Marzipan，而在當年8月釋出的<a href="https://www.ithome.com.tw/news/124165" target="_blank">macOS Mojave</a>上，一些iOS app像是Home、語音訊息Voice Memos、新聞及股票等app首度可搬到Mac電腦上執行。今年二月彭博再度<a href="https://www.ithome.com.tw/news/128888" target="_blank">報導蘋果可能在WWWDC 2019上發表Project Marzipan</a>。</p> <p>果不其然，在周一（6月3日）的開幕演說上，蘋果軟體工程部門副總裁Craig Federighi宣佈了這個專案，不過名字改成了Project Catalyst。Federighi指出，有史以來第一次單一開發團隊可以開發一款app橫跨iPhone、到iPad、再到Mac。</p> <p>Project Catalyst相關工具包含在<a href="https://www.apple.com/newsroom/2019/06/apple-previews-macos-catalina/" target="_blank">Catalina首個預覽版</a>於今天開放測試。開發人員最快夏天就可拿到公眾測試版，以便Catalina正式版今年秋天問世時，有更多支援macOS的iOS app都已準備好開放下載。</p> </div></div></div>
2019/6/4 11:50作者林妍溱https://www.ithome.com.tw/news/131071
分散式即時運算系統Apache Storm以Java改寫核心釋出新版2.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apache底下的分散式即時運算系統Storm睽違一年，終於釋出<a href="https://storm.apache.org/2019/05/30/storm200-released.html">主要版本更新Storm 2.0</a>，這個版本在效能跟功能上，都有重大改善，其核心重新以Java實作，不只改善了效能，更方便功能的擴充，而新版本也改變了與資料串流系統Kafka整合的方式。</p> <p>Apache Storm是一個開源分散式計算系統，可以處理與Hadoop類似的工作，只不過Hadoop只能以批次進行，但是Storm卻能連續無限的處理資料串流，進行像是即時分析、線上機器學習或是ETL等工作。Apache Storm的執行速度非常快，其基準測試每個節點每秒可以處理超過一百萬個值組（Tuple）。</p> <p>開發團隊重新設計Storm的核心，把原本用Clojure實作的部分拿掉，現在整個核心都是以純Java實作，除了提高了效能之外，也讓Storm內部的API更容易使用以及擴展，官方提到，過去Storm中使用Clojure實作的部分也沒有不好，只是因為Clojure學習障礙比較高，阻礙了許多新進貢獻者，而在改成Java後，Storm程式碼將更容易維護。</p> <p>Storm 2.0的核心簡化了執行緒模型，並且加入了高效能的訊息傳輸子系統，以及輕量級的背壓（Back Pressure）模型，以向後相容的前提，提高訊息吞吐量並降低延遲，這些改進讓Storm 2.0成為一個可以打破1微秒延遲障壁的串流引擎。Storm 2.0中加入了一個新類型API，讓使用者可以更簡單地以函式表達串流運算，這些API建立在核心之上，核心會自動融合多重操作，並最佳化工作管線。</p> <p>另外，Storm 2.0與Kafka的整合大幅度地變更，原本Storm 1.x版本的Kafka整合是使用storm-kafka模組，但是由於Kafka棄用了底層的客戶端函式庫，因此Storm的使用者，現在必須轉而使用storm-kafka-client模組，這個模組是整合kafka-clients函式庫撰寫而成。官方表示，新舊模組的搬遷很簡單，他們也提供了說明文件，讓使用者對照新舊模組的功能。</p> <p>值得注意的是，storm-kafka-client模組在Storm 1.x的時候，允許Kafka以自己的機制管理接口（Spout）與其負責的磁區，但後來經官方評估，認為這個機制並不適合Storm，因此在1.2.0棄用，並於2.0完全移除。而且storm-kafka-client模組的訂閱接口也被移除，官方提到，除非使用者自定義訂閱實作，否則不會有影響。</p> </div></div></div>
2019/6/4 10:20作者李建興https://www.ithome.com.tw/news/131061
德國英飛凌宣布買下美國半導體業者Cypress
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國半導體業者英飛凌（Infineon Technologies）在6月2日宣布與美國半導體業者Cypress Semiconductor<a href="https://www.infineon.com/cms/en/about-infineon/press/press-releases/2019/INFXX201906-074.html" target="_blank">達成併購協議</a>，英飛凌準備以每股23.85美元的價格買下Cypress股份，估計Cypress的身價為90億歐元（3,214億元新台幣），雙方預計於今年底或明年初完成交易。</p> <p>總部設於德國慕尼黑的<a href="https://www.infineon.com/cms/en/about-infineon/investor/reporting/annual-report/" target="_blank">英飛凌</a>，主要提供汽車、工業電力控制、晶片卡及數位安全產品的半導體產品與系統，而Cypress的半導體解決方案則分布在NOR Flash記憶體、F-RAM and SRAM Traveo微控制器、類比/PMIC電源管理器、CapSense電容觸控控制器、低耗電無線藍牙與USB等。</p> <p>英飛凌與Cypress分別是德國與美國的上市公司，前者去年的營收為75.99億歐元，淨收入為10.75億歐元，至於Cypress在2018年的營收則是25億美元，淨收入為3.55億美元。Cypresss上周五（5月31日）的收盤價為17.82美元，消息傳出後，Cypress的盤後股價飆漲23.46%，衝上22美元。</p> <p>英飛凌執行長Reinhard Ploss表示，這是該公司策略發展的重要里程碑，將可加速英飛凌的獲利成長，並提供更廣泛的產品，也會帶來在汽車、工業與物聯網領域的額外潛力。</p> <p>此一交易仍需靜待Cypress股東及相關監管機關的同意。</p> </div></div></div>
2019/6/4 10:30作者陳曉莉https://www.ithome.com.tw/news/131068
Google正式推出雲端排程工作服務，可用來觸發本地或是第三方的工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/application-development/cloud-scheduler-a-fully-managed-cron-job-service-from-google-cloud">Google正式推出其雲端託管的排程工作（Cron Job）服務Cloud Scheduler</a>，使用者可以用Cloud Scheduler來觸發任何批次、大資料或是雲端基礎設施操作，而且這個功能不只可以在GCP上使用，還能從用戶本地端或是第三方資料中心來觸發目標工作。</p> <p>去年底Google推出的排程工具Cloud Scheduler，可以讓開發者以既有習慣，使用命令列、排程工具API或是Unix Cron格式命令定義工作排程，Cloud Scheduler會透過HTTP請求或是訊息服務Cloud Pub/Sub發送訊息到特定目標，目標不限GKE、Compute Engine、Cloud Run以及Cloud Functions於GCP上的服務，甚至可以是在本機端，或是使用公開IP支援標準OAuth/OpenID Connect身份認證的系統。</p> <p>Cloud Scheduler採用完全託管無伺服器的架構，讓用戶不需要維護底層基礎設施，或是手動進行任何配置，在執行工作失敗的時候，Cloud Scheduler還會自動重試，能保證最少一次（At-Least-Once）的工作交付，確保關鍵任務被觸發執行。</p> <p>當目標處理程序收到來自Cloud Scheduler發送的訊息，便會開始執行工作變回傳狀態，工作執行順利目標處理程序便會回傳成功作業代碼，當作業失敗，Cloud Scheduler則會不停地重試，直到最大的重試次數，用戶可以在使用者介面上監控Cloud Scheduler的作業狀態。</p> <p>Cloud Scheduler提供容錯機制，能夠自動化重試以及執行工作，能夠最小化在傳統排程工作時的風險，避免因單點故障而導致整個工作終止的問題，Google提到，他們使用標準OAuth/OpenID Connect令牌，以安全的方式觸發HTTP/S工作，能提高整體服務安全性。</p> <p>用戶可以用Cloud Scheduler來連結各種Google的雲端服務，以打造端到端的解決方案，或是使用Cloud Scheduler來排程更新資料庫、推送通知、觸發CI/CD工作管線、或是排程圖片上傳等工作，Cloud Scheduler會負責所有的排程工作需要的資源配置、複製和擴展等工作，用戶能夠專注編寫工作調度計畫。</p> </div></div></div>
2019/6/4 10:50作者李建興https://www.ithome.com.tw/news/131064
AWS正式推出託管Kafka串流服務MSK
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在re:Invent 2018大會上首先釋出託管<a href="https://aws.amazon.com/tw/blogs/aws/amazon-managed-streaming-for-apache-kafka-msk-now-generally-available/">Apache Kafka串流服務（Amazon Managed Streaming for Apache Kafka，MSK）</a>的消息，現在已經脫離預覽階段推出正式服務。</p> <p>Apache Kafka是一個分散式的串流平臺，其使用發布以及訂閱的架構，將產生串流資料的應用程式與利用串流資料的角色分離。Apache Kafka讓使用者可以捕捉像是串流事件、交易、物聯網事件，或是應用程式與日誌等串流資料，還能即時進行分析，連續不間斷地轉換資料，並再將收到的資料經過處理後，分散到其他的資料湖和資料庫中。</p> <p>AWS提到，使用者在生產環境中要配置Apache Kafka，需要克服一些障礙，特別是在後續的管理以及規模擴展工作上，而現在AWS正式推出的MSK服務，則由AWS負責管理任務，讓使用者可以簡單地配置使用，而且由於近幾個版本的Kafka，都需要與節點協調程式Zookeeper共同使用，因此MSK服務也只要簡單地設定，就能讓Kafka與ZooKeeper一同運作。</p> <p>使用MSK服務，用戶可以在幾分鐘內創建叢集，並使用AWS身分管理與存取控制IAM管理叢集操作，也能透過ACM（AWS Certificate Manager）完全託管的TLS私密憑證頒發機構授權客戶端，以TLS加密資料，並使用KMS（AWS Key Management Service）中的金鑰加密其他資料。當伺服器發生故障時，MSK還會替換故障機器，自動執行修補工作，用戶可以從Amazon CloudWatch中，監控服務的狀態指標。</p> <p>AWS表示，MSK與Kafka 1.1.1和2.1.0版本完全相容，因此用戶可以在AWS直接執行原本的Kafka應用程式以及工具，而不需要修改任何的程式碼，用戶能使用開源工具MirrorMaker，將資料從現有的Kafka叢集直接搬移到MSK上。</p> <p>MSK的計價方式是以Kafka Broker以及配置儲存每小時計價，MSK的資料傳輸費率與原本的AWS資料傳輸相同，而叢集所使用的Zookeeper節點，還有區域叢集的Broker和Zookeeper節點互傳資料是不額外收費的。現在用戶已經可以在大部分的AWS區域使用到MSK服務，包括北美、亞洲與歐洲。</p> </div></div></div>
2019/6/4 10:55作者李建興https://www.ithome.com.tw/news/131065
Unity編輯器推出官方Linux版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.unity3d.com/2019/05/30/announcing-the-unity-editor-for-linux/">Unity發布了Linux平臺上的Unity編輯器</a>，為Linux平臺開發者提供即時的遊戲開發體驗，不過這個編輯器目前僅適用於Ubuntu和CentOS兩個Linux發布版，而且也仍在預覽階段。官方提醒，要以Linux平臺的Unity編輯器開啟專案前，要先確保其他第三方工具也有支援。</p> <p>Unity一直為Linux開發者提供一個非官方的實驗性編輯器，但官方提到，越來越多開發者使用這個版本，而且在電影、車載、運輸以及製造等行業的用戶需求不停上升，因此Unity官方決定扶正Linux版本Unity編輯器，並預計在Unity 2019.3的時候完全支援。</p> <p>從Unity 2019.1開始，所有使用者都可以使用Linux版本Unity編輯器，作業系統支援Ubuntu 16.04、18.04以及CentOS 7版本，硬體要求x86-64架構，而桌面環境要求在X11視窗系統上執行的Gnome，繪圖卡同時支援Nvidia以及AMD Mesa，並優先支援官方提供的驅動程式。官方提到，由於讓Unity編輯器穩定執行是他們的優先任務，因此先針對上述的配置進行調校。</p> </div></div></div>
2019/6/4 11:00作者李建興https://www.ithome.com.tw/news/131066
WWDC：iPad自有OS問世，新Home頁、支援多工，可能也支援滑鼠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在開發者大會WWDC 2019上，<a href="https://www.apple.com/newsroom/2019/06/the-new-ipados-powers-unique-experiences-designed-for-ipad/" target="_blank">蘋果宣布</a>將把iOS切分為二，獨立出專為iPad設計的作業系統iPadOS，改版主螢幕（Home Screen）畫面、支援多工、支援USB碟及SD卡，此外，還可能支援外接滑鼠。</p> <p>蘋果今天也<a href="https://www.apple.com/ipados/ipados-preview/" target="_blank">發佈了iPadOS預覽版</a>，正式版本將在秋天問世。</p> <p>iPadOS是以iOS相同基礎架構打造，並增加為iPad較大螢幕及效能適用的功能及直覺設計。首先，蘋果為iPadOS重新設計主螢幕，使更多app可同時顯示在一介面上。使用者可在主螢幕上加入Today View，以便更快一覽以前集中在訊息中心的widget訊息，包括新聞標題、天氣、行事曆、行程、提醒等等。此外，早在iOS 9，蘋果就為iPad加入分割畫面（Split View）及Slide Over功能以支援多個app作業。而在iPadOS中更強化Split View，可同時顯示同一app的不同檔案及文件，或以Slide Over在多個app之間快速切換。MacOS中的App Exposé功能也出現在iPadOS上，用戶只要輕輕在螢幕上點一下，就能同時顯示同一app的所有視窗。</p> <p>iPadOS還強化Files app的功能，支援iCloud Drive進行資料夾共享，允許使用USB拇指碟、SD卡或SMB檔案伺服器以匯出／匯入檔案等。此外，蘋果宣稱將透過iPadOS的Safari提供「桌機級」的瀏覽經驗，可自動依iPad顯示器尺寸調整網頁大小，並提供下載管理員、鍵盤捷徑及分頁管理等功能。iPadOS也進一步整合Apple Pencil，只要從螢幕角落滑一下這隻觸控筆，即可在網頁、文件或電子郵件上標記並傳送出去。蘋果並且改善了iPad上文字編輯的功能，只要滑一下即可選擇文字，還加入剪下、複製、貼上、及回復的手勢指令。</p> <p>雖然蘋果官方文件上沒有說明，但有網友<a href="https://twitter.com/stroughtonsmith/status/1135653636145590273" target="_blank">發現</a>，iOS 13（顯然iPadOS也會有）現在支援USB滑鼠，但它並未被列入標準功能，而是實作成輔助觸控功能AssistiveTouch。這項功能可讓滑鼠游標模擬觸控螢幕上的手指動作，可支援巧控板（Magic Trackpad），雖然目前看來不支援外接螢幕，但是已是多年來iPad用戶一直要求的功能。</p> <p>這也讓蘋果在不同硬體上都提供了自有作業系統，一如Mac電腦上的macOS、iPhone上的iOS、Apple Watch上有watchOS、以及Apple TV的tvOS等。</p> <p>iPadOS其他功能包括暗黑模式、客製化字型、改良的Photos app、浮動鍵盤等。此外，蘋果也新增一個名為Sign In with App的單一簽入工具，方便登入所有支援Apple ID的app及網站。</p> </div></div></div>
2019/6/4 11:05作者林妍溱https://www.ithome.com.tw/news/131069
Nvidia修補GeForce Experience漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia在上周修補了GeForce Experience軟體的兩個安全漏洞，<a href="https://threatpost.com/nvidia-fixes-high-severity-flaws-in-geforce-experience-for-gamers/145222/" target="_blank">該漏洞</a>可能造成資訊揭露、權限擴限、服務阻斷或允許駭客執行任意程式。</p> <p>GeForce Experience是用來搭配GeForce顯示卡的軟體，可截圖、擷取或分享影片，也能進行遊戲直播，更新驅動程式，或是最佳化遊戲設定。</p> <p>Nvidia此次所修補的兩個漏洞為<a href="https://nvidia.custhelp.com/app/answers/detail/a_id/4806" target="_blank">CVE‑2019‑5678與CVE‑2019‑5676</a>，前者藏匿在Web Helper元件中，允許具備本地端系統存取權限的駭客得以製作無法被妥善驗證的輸入，而造成程式執行、服務阻斷或資訊揭露。</p> <p>後者則源自於GeForce Experience的安全程序，它沒有驗證路徑或簽章而錯誤載入Windows系統的DLLs，可藉由執行程式擴張權限，但駭客同樣也需要本地端的系統存取權。</p> <p>所有GeForce Experience 3.19之前的Windows版本都受到這兩個漏洞的影響，Nvidia呼籲用戶應<a href="https://www.geforce.com/geforce-experience/download" target="_blank">儘快更新到5月底釋出的GeForce Experience 3.19</a>。</p> </div></div></div>
2019/6/3 17:15作者陳曉莉https://www.ithome.com.tw/news/131059
賣加密手機給毒販，Phantom Secure執行長被判刑9年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apnews.com/ef3c658b08314817a77f7f0e9c2fb490" target="_blank">美國法官近日宣判</a>專門銷售加密手機予毒販或犯罪集團的Phantom Secure創辦人暨執行長Vincent Ramos，必須繳回8千萬美元的不法所得，同時得在美國監獄服刑9年。</p> <p>Ramos在2008年於加拿大創立手機零售公司Phantom Secure，該公司先在市場上購買正常版的黑莓機，再加以客製化以供犯罪集團使用，包括移除裝置的語音通訊功能、麥克風、GPS導航、相機、網路功能及傳訊服務等，之後再安裝PGP加密郵件，透過VPN連結位於巴拿馬或香港等不同國家的加密伺服器，可用來閃避任何追蹤，包括執法機關在內。</p> <p>此外，Phantom Secure也能在手機遭到執法機關扣押之後，自遠端移除所有的犯罪證據。</p> <p><a href="https://www.sandiegouniontribune.com/news/courts/story/2019-05-28/entrepreneur-phantom-secure-sentenced-9-years-prison" target="_blank">美國的檢察官指出</a>，該公司的客戶從墨西哥的毒梟、全球的毒品販賣網路、非法賭博組織到黑幫，手機再加上半年訂閱服務的價格為2,000至3,000美元。</p> <p>為了確定Phantom的犯罪行為，加拿大皇家騎警（RCMP）偽裝成毒販向Phantom購機，詢問若傳遞毒品運送的訊息是否安全，Phantom則說「完全沒問題。」包括美國、加拿大及澳洲警方都參與了此案的調查，最後是FBI在去年3月於華盛頓州逮捕了Ramos。</p> </div></div></div>
2019/6/3 15:32作者陳曉莉https://www.ithome.com.tw/news/131056
Google運算引擎今天凌晨故障，YouTube、Snapchat及Gmail停擺數小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://status.cloud.google.com/incident/compute/19003" target="_blank">Google運算引擎（Google Compute Engine）</a>在太平洋時間的6月2日中午12點25分到下午4點45分之間（約是台北時間6月3日凌晨3點25分到7點45分）<a href="https://www.theverge.com/2019/6/2/18649635/youtube-snapchat-down-outage" target="_blank">發生故障</a>，影響Google Cloud、G Suite及YouTube等服務，也波及其它採用Google Cloud的Discord、Snap與Vimeo等第三方服務。</p> <p><a href="https://www.google.com/appsstatus#hl=en&v=issue&sid=1&iid=74a7efa47b9de665d02699bbe9dd11fc" target="_blank">Google一發現運算引擎發生問題時即刻展開調查</a>，顯示是因為美國東部的網路高度擁塞所造成的，使得Google Cloud、G Suite及YouTube用戶面臨效能變差或是斷續出現錯誤的情況，隨後Google即展開兩階段的緩解工作，在逾4小時之後解決了相關問題。</p> <p>目前Google正在進行內部調查，並採取適當的改善措施，以避免類似的情事再度發生，也會發表更詳細的調查報告及公布基於服務水準協議（Service Level Agreement，SLA）的補償。</p> <p>Google並未公布受到影響的區域範圍，但根據Downdetector所收到的當機報告，從北美、英國、法國、澳洲、西班牙、巴西到亞洲的用戶在這段期間都曾遭遇服務不穩或無法存取的狀況。</p> </div></div></div>
2019/6/3 13:43作者陳曉莉https://www.ithome.com.tw/news/131043
Google研究人員發現微軟記事本漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>谷歌抓蟲大隊Google Project Zero研究員Tavis Ormandy上周<a href="https://twitter.com/taviso/status/1133384839321853954" target="_blank">在Twitter上揭露</a>，他發現了微軟Windows作業系統內建的記事本（Notepad）含有一記憶體毀壞（memory corruption）漏洞，允許駭客將記事本變成遠端存取殼層，進而入侵作業系統。</p> <p>跟隨著Windows 1.0於1985年誕生的記事本，一直是Windows內建的純文字編輯程式，它的介面及功能很簡單，也方便使用，最常用的檔案格式為.txt。</p> <p>Ormandy並未公布漏洞細節，只說這是個真正的記憶體毀損漏洞，已經通知了微軟安全團隊，並給予微軟90天的修補期限，若微軟一旦修補，或者是90天的期限到了，他便會詳細說明。</p> <p>網路安全業者White Ops創辦人Dan Kaminsky向MSPoweruser透露，記事本的攻擊表面很少，沒想到還是能讓駭客取得執行任何程式的能力。</p> <p>不過，專門收購零時差漏洞與攻擊程式的Zerodium創辦人<a href="https://twitter.com/cBekrar/status/1133705401063448576?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1133705401063448576&ref_url=https%3A%2F%2Fthreatpost.com%2Fresearcher-exploits-microsofts-notepad-to-pop-a-shell%2F145242%2F" target="_blank">Chaouki Bekrar也在自己的Twitter上回應了此事</a>，他說Ormandy並不是第一個找到開採記事本方式的研究人員，但可能是第一個知會微軟的人。</p> </div></div></div>
2019/6/3 13:56作者陳曉莉https://www.ithome.com.tw/news/131044
GandCrab勒索軟體賺了20億美元後宣佈收山
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年席捲全球網路的勒索軟體<a href="https://twitter.com/CryptoInsane" target="_blank">GandCrab作者宣佈</a>，在一年半內賺進超過20億美金後，他們決定金盆洗手，關閉這隻惡意程式。</p> <p><a href="https://www.ithome.com.tw/news/126401" target="_blank">GandCrab首出現於去年1月</a>，並在TeslaCrypt、CryptoWall等知名勒索軟體「退隱」後崛起。它的特點是改版快速，同時還和其他惡意程式組織衍生出「策略聯盟」的合作行為，使有興趣的駭客更容易取得這項勒索程式，因而成為去年最主要的勒索軟體之一，令許多企業痛失荷包。</p> <p>長期追蹤GandCrab的安全研究人員<a href="https://twitter.com/Damian1338B" target="_blank">Damien</a>及<a href="https://twitter.com/CryptoInsane" target="_blank">David Montenegro</a>周末分別貼出撰寫GandCrab的作者貼出的英、俄文版公告。這篇公告指出，從他們推出服務的期間，使用者已經賺進超過20億美元，而他們也成為加密犯罪世界裏大名鼎鼎的人物。而這隻程式讓他們一周平均賺進250萬美元營收，一年下來每個人賺進150多萬美元。他們已經成功兌現這些錢，並用來投資真實世界和網路上的多項合法事業。</p> <p>這些駭客說要快活退休去了。他們證實了做壞事不會有報應，證明一年內就可以賺到一輩子的錢，而且可以真正成為別人眼中的第一名，而不是只有自己說說。</p> <p>隨同這項宣佈，這群駭客將停止廣告GandCrab，也要求廣告通路20天後不要再打廣告，至於那些被GandCrab加密的受害者，駭客也呼籲儘速付款，否則20天後解密金鑰就會被刪除，資料也永遠救不回來了。</p> <p><a href="https://www.bleepingcomputer.com/news/security/gandcrab-ransomware-shutting-down-after-claiming-to-earn-25-billion/" target="_blank">BleepingComputer指出</a>，一如過往發展軌跡，GandCrab收了後，就會另有新的勒索程式竄起。</p> </div></div></div>
2019/6/3 13:29作者林妍溱https://www.ithome.com.tw/news/131042
美簽申請新規拍板定案，要提供社群網站ID、電子郵件和電話
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apnews.com/c96a215355b242e58107c2125c18fc4a" target="_blank">美聯社報導</a>，美國國務院周日（6月2日）通過新的簽證申請規定，未來新申請美國簽證的外國旅客，都需交出近5年內使用過的社交網站用戶名稱、電子信箱和電話號碼等資訊。</p> <p>國務院已更新移民及非移民簽證申請的規定，新增申請者需列出的資訊，包括「社交網站身份」（social media identifier）。這項變更是在去年3月提案，於今年6月2日通過並同時生效。國務院指出，在決斷簽證申請時，國家安全是其最優先要務，所有進入美國的旅客和移民都會經過廣泛的安全審查。而國務院也表示正致力於找到改善審查流程的機制以保護美國公民，同時支援進入美國的合法旅行。</p> <p>新的簽證申請表格會列出數個社群網站平台，要求申請者列出他們近5年內使用或申請過的帳號名稱。申請者也可主動填入清單中未列出的平台。此外，新規定也要求他們提供過去5年來用過的電子郵件信箱、電話號碼、去過的國家、是否被驅逐出境過，以及是否有家人曾涉入恐怖主義行動中。</p> <p>在此之前，只有曾到過恐怖組織控制地區或其他需特別警戒的申請人，需要特別繳交社交網站、電子郵件或電話號碼紀錄，大約僅6.5萬人。</p> <p>美聯社報導，幾乎所有申請美簽的人，包括出差美國或留學者，都會受到這項新政策影響。只有少數外交或官方簽證可以豁免。美國政府去年估計每年申請移民簽證和非移民簽證者，各有71萬和1400萬人。</p> </div></div></div>
2019/6/3 12:00作者林妍溱https://www.ithome.com.tw/news/131041
蘋果即將終結iTunes
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2019年的蘋果全球開發者大會（Worldwide Developers Conference，WWDC）即將於6月3日展開，<a href="https://www.bloomberg.com/news/articles/2019-05-31/apple-s-future-ios-13-macos-10-15-watchos-6-tvos-13-mac-pro" target="_blank">根據彭博社的報導</a>，蘋果在WWDC上公布的新版macOS將不再存在iTunes，而是會以Music、TV及Podcasts三款程式來取代iTunes。</p> <p>蘋果在2001年推出的iTunes身兼多項功能，它既是一個媒體播放器，也是個媒體庫，亦具備網路廣播能力，還是蘋果行動裝置的管理軟體。</p> <p>不過，集眾多功能於一身的iTunes也變得愈來愈臃腫及緩慢，還有不少蘋果用戶抱怨它是個很難操作的軟體。</p> <p>其實<a href="https://9to5mac.com/2019/04/10/macos-10-15-itunes-standalone-apps/" target="_blank">9to5Mac</a>今年4月就曾披露新一代的macOS上將有Music、TV及Podcasts三款新程式，其中的Music程式即是基於iTunes的AppKit，提供許多iTunes用戶習慣的功能，像是智慧型播放列表、媒體庫管理、與其它裝置同步，以及複製光碟等。</p> </div></div></div>
2019/6/3 11:20作者陳曉莉https://www.ithome.com.tw/news/131037
Slack公布今年首季財報，預計6月公開上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.sec.gov/Archives/edgar/data/1764925/000162828019007428/slacks-1a3.htm#sC9C346D78943772D97FB567D8BF6BBDD" target="_blank">Slack向美國證券交易委員會（SEC）提交了截至4月30日的第一季財報</a>，並宣布已準備在6月中下旬登上紐約股市（NYSE），將股市交易代號從SK變更為WORK。</p> <p>2013年成立的Slack為一聊天協作平台，強調大多數的協作都發生在團隊頻道，可用來取代電子郵件與個人收信匣，目前已於逾150個國家提供服務，受到逾60萬家企業的青睞，每日用戶數超過1,000萬。</p> <p>根據財報內容，Slack今年首季創下1.34億美元的營收，比去年同期成長66.6%，而淨虧損（Net loss）為3,188萬美元，高出去年同期的2,452萬美元。擴大虧損的原因之一是Slack今年第一季的營業費用達到1.54億美元，比去年多出59%，不管是研發或行銷支出都高於去年。</p> <p>將採直接上市的Slack也揭露了過去的股份交易價格以供外界參考。在今年1月底之前，Slack每股的私下交易價格介於8.37美元到23.41美元之間，從今年2月到5月底的交易價格則落在21美元及31.5美元之間，此一期間的成交量加權平均每股價格為26.38美元。</p> </div></div></div>
2019/6/3 11:30作者陳曉莉https://www.ithome.com.tw/news/131038
傳美國二大政府機關要對Google與Amazon啟動反托拉斯調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在歐盟今年多起反托拉斯案中對Google重罰數十億美金後，華爾街日報<a href="https://www.wsj.com/articles/justice-department-is-preparing-antitrust-investigation-of-google-11559348795?mod=e2tw" target="_blank">報導</a>，美國司法部已經就Google搜尋及廣告業務行為是否涉及壟斷，數個星期前對這家網路搜尋及廣告巨人啟動調查。同時間<a href="https://www.washingtonpost.com/technology/2019/06/02/amazon-could-face-heightened-antitrust-scrutiny-under-new-agreement-between-us-regulators/" target="_blank">華盛頓郵報也有報導指出</a>，FTC準備對電商巨人Amazon展開反托拉斯調查。</p> <p>美國政府在多年後三度針對Google進行反壟斷最新調查。上一次是2011年美國聯邦貿易委員會（Federal Trade Committee，FTC）控告Google繞過蘋果Safari瀏覽器的隱私限制，而在用戶Mac電腦中偷偷安裝cookie，雙方於2012年達成和解，Google需支付民事罰款2250萬美元。2013年FTC又啟動另一宗搜尋和廣告業務作法涉嫌壟斷的調查，不過最終因Google同意修正行為而未提出告訴。</p> <p>華爾街日報引述三名消息人士報導，今年二月FTC成立工作小組，針對Google廣告或搜尋業務手段及對產業影響進行研究，但這幾周FTC積極和司法部聯繫Google一事，計畫委託由後者出手調查，而且也已通知相關公司配合。</p> <p>至於何以要勞動司法部，可能是FTC和司法部之間合作的結果。華盛頓郵報周末引述消息人士報導，近日兩個政府機關悄悄簽定一項協議，由FTC針對壟斷案對Amazon啟動調查。詳細議題為何尚不得而知，但報導指出，這類合作意謂著Amazon可能將遭遇很嚴格的審視。</p> <p>不過司法部、FTC及Google、Amazon方面皆拒絕評論。</p> <p>這項報導也是繼今年初歐盟多次對Google開罰後美國政府的反應。歐盟分別就Google透過<a href="https://www.ithome.com.tw/news/129489" target="_blank">AdSense廣告業務</a>及<a href="https://www.ithome.com.tw/news/124652" target="_blank">Android搭售自家app</a>手段排擠競爭對手，判罰這家網路巨人14.9億及43.4億美元，此外，Google還因違反GDPR<a href="https://www.ithome.com.tw/news/128391" target="_blank">遭到法國重罰</a>5000萬歐元，本月<a href="https://www.ithome.com.tw/news/130868" target="_blank">愛爾蘭政府也宣佈介入調查</a>。相較之下，美國政府被認為對Google出手太輕。</p> <p>另一方面，去年因劍橋分析濫用8700萬筆用戶個資的臉書，很早就身陷主管機關處罰的風暴中。<a href="https://www.ithome.com.tw/news/128379" target="_blank">1月華盛頓郵報便發訊指出FTC委員計畫對臉書開罰</a>，罰款可能破歷來紀錄，預估在30到50億美元之間。</p> </div></div></div>
2019/6/3 11:30作者林妍溱https://www.ithome.com.tw/news/131040
Python套件索引服務PyPI現提供帳號雙因素身份驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://pyfound.blogspot.com/2019/05/use-two-factor-auth-to-improve-your.html">Python套件索引（Python Package Index，簡稱PyPI）官方為了要提高Python套件下載的安全性，開始導入雙因素身份驗證</a>，無論是在PyPI.org還是test.pypi.org，所有使用者都能啟用這項功能保護帳號。</p> <p>現在PyPI支援的雙因素驗證方法只有一個，就是以應用程式產生有時間限制的一次性密碼。在設定雙因素驗證功能之前，使用者必須先為PyPI帳號驗證電子郵件信箱，當使用者在PyPI帳號啟用雙因素驗證後，往後的登入手續，就必須額外提供手機應用程式所生成的一次性密碼才能夠登入。</p> <p>目前只有網站的登錄會觸發雙因素驗證程序，目的是為了保護專案的所有權，避免舊有程式碼版本遭刪除，或是帳戶受到接管，而套件上傳操作則不需要輸入一次性驗證碼。</p> <p>目前官方正在開發基於WebAuthn的多因素身份驗證功能，將來可以讓使用者以Yubikeys作為第二登入因素，並且也會為套件上傳操作增加API金鑰，保護更多敏感操作。這項功能由開放技術基金（Open Technology Fund）資助，並由Python軟體基金會的套件工作小組協調建置。</p> </div></div></div>
2019/6/3 10:50作者李建興https://www.ithome.com.tw/news/131022
AWS釋出Data API，能簡化應用程式存取Aurora無伺服器資料庫的程序
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了解決應用程式存取Amazon Aurora無伺服器資料庫（Amazon Aurora Serverless）不協調的問題，<a href="https://aws.amazon.com/tw/blogs/aws/new-data-api-for-amazon-aurora-serverless/">AWS提供了Data API</a>，讓應用程式不需要一直開啟關閉資料庫連接，減少付出不必要的資源成本。</p> <p>AWS提到，傳統應用程式存取關連式資料庫，在程序上需要先開啟與資料庫連結，並利用該連接進行單個或是多個SQL查詢，待查詢結束後關閉連接。但這種使用連接模式存取資料庫的方法，僅適用於傳統長時間執行的程式，因為其開啟資料庫連接需要較多的運算資源，還會消耗不少資料庫上的記憶體，而較長時間執行的應用程式，則可以分攤這些執行成本。</p> <p>但這樣的模式並不適合最近興起的無伺服器應用程式，因為無伺服器函式的特性就是會被經常性的呼叫，函式每次的執行時間都只有幾毫秒到幾分鐘，資料庫連結開開關關花費不必要的執行時間，且由於沒有長時間執行的伺服器，因此也無法儲存連接識別符號（Connection Identifier）可供重複使用，而AWS的Data API就是要來解決這個問題。</p> <p>這個Data API是專為與MySQL相容的Amazon Aurora無伺服器服務設計，無論是傳統還是無伺服器應用程式，都能夠使用這個Data API，以解決傳統資料庫連接帶來複雜的管理和運算成本支出，讓使用者的應用程式能夠簡單地存取Amazon Aurora無伺服器資料庫並執行SQL查詢。</p> <p>Data API查詢會以JSON格式回傳資料，並且以安全的HTTPS加密連接傳輸，Data API提供的功能包括ExecuteStatement執行單個SQL陳述式，或是可以對資料陣列執行SQL陳述式的BatchExecuteStatement，以及開始資料交易並回傳交易識別符號BeginTransaction等。不過，每個函式都必須要在一分鐘內執行完成，且最多只能回傳1MB的資料。</p> <p>AWS提到，使用Data API的方法很簡單，分別有從Amazon RDS控制臺、命令列以及撰寫程式呼叫函式三種方式。現在Data API已經可以在美東的北維吉尼亞和俄亥俄、美西奧勒岡、亞洲東京與歐洲愛爾蘭區域開始使用，使用者不需要為Data API額外付費。</p> </div></div></div>
2019/6/3 10:55作者李建興https://www.ithome.com.tw/news/131023
微軟更新Event Grid，能處理物聯網裝置的遙測事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/simplifying-event-driven-architectures-with-the-latest-updates-to-event-grid/">微軟更新其事件路由服務Event Grid</a>，與更多Azure服務整合，加入了自動伺服器端的地理區域災難恢復，也開始支援進階事件驅動的工作負載。</p> <p>在Event Grid與Azure IoT Hub整合之後，現在Event Grid進一步支援裝置遙測事件，透過將IoT Hub的遙測事件發布到Event Grid中，開發者可以做的事情更多，藉由訂閱不同的裝置遙測事件，就能自動化下游的工作負載，像是觸發不同的Azure Functions或是第三方應用程式。</p> <p>Event Grid與訊息處理服務Service Bus也整合的更加緊密，開發者現在可以路由Event Grid的事件到Service Bus的工作佇列中，Service Bus不再只能夠成為事件來源，也可以處理事件，向分散式應用程式發送事件以及訊息，這項功能仍處在預覽階段，且不支援Service Bus的主題（Topic）和對話（Sessions）。</p> <p>另外，Event Grid現在還內建自動地理區域災難恢復功能，適用於所有區域、主題與事件訂閱，微軟提到，這項功能大幅提升了服務的可靠性，當整個Azure區域服務中斷時，系統會自動將使用者的事件基礎設施元資料同步到對應的區域，並自動重啟服務開始路由事件，而這個過程不需要使用者介入。</p> <p>Event Grid還加入了Event Domains功能，讓使用者建立更大規模的事件處理基礎架構，使用者可以為每個Event Domains設置10萬個主題，而每個Azure訂閱帳戶可以擁有100個Event Domains。Event Domains提供像是限制事件主題訂閱的權限，或是在單個端點管理所有事件發布等功能，微軟提到，Pub-Sub 架構是專門為主題與訂閱建置，但是當使用者要建立更複雜的事件驅動應用程式的時候，系統維護的成本隨之大幅提升，而Event Domains可以幫使用者解決這些麻煩。</p> </div></div></div>
2019/6/3 11:05作者李建興https://www.ithome.com.tw/news/131025
積極支援機器學習，PC將邁入AI世代
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在5月底舉行的臺北國際電腦展（Computex）期間，AMD、Arm、Nvidia、Intel等處理器大廠紛紛發布最新的解決方案，以今年來看，關於5G、IoT的發展固然備受矚目，但顯然這幾家廠商的重點都在於個人端運算，尤其是對於機器學習（ML）、人工智慧（AI）的硬體支援特色，都比過去顯著許多，而且描述的應用場景很具體。</p> <p>以Arm而言，今年主打「為5G世界帶來次世代人工智慧體驗」，推出中央處理器<a href="https://www.ithome.com.tw/news/130912" target="_blank">Cortex-A77</a>、繪圖處理器（GPU）Mali-G77，以及類神經網路處理器（NPU）ML，他們提到運算效能提升的幅度，也強調機器學習效能增長的比例。例如，Cortex-A77的機器學習效能提升35倍（相較於Cortex-A55），Mali-G77的機器學習效能也增加60％；而專攻機器學習的Arm ML，可運用到8核心架構、提供32 TOP/s（Trillion Operations Per Second）的運算能力，能源效率為5 TOPs/W，並且改善了記憶體壓縮技術。</p> <p>而在Nvidia的活動上，他們宣布<a href="https://www.ithome.com.tw/news/130915" target="_blank">採用Quadro RTX系列GPU的行動工作站</a>將會上市，Dell、HP、聯想等廠商將推出產品，今年下半將開始出貨，讓影片創作者、工程繪圖設計師在筆電這樣的可攜式運算裝置，也能運用高效能的GPU加速技術，進行即時逼真渲染、人工智慧加速、8K影片剪輯及VR製作。</p> <p>同時，他們也整合RTX 顯示晶片、專屬驅動程式及軟體開發套件、CUDA-X AI開發平臺，以及繪圖與影像處理應用程式，而推出名為Nvidia Studio Stack的軟體堆疊，以及Nvidia RTX Studio標章認證，讓影像創作者能夠透過筆電，獲得桌上型電腦等級的繪圖運算效能，用於即時光線追蹤、AI運算與高解析度影片編輯等工作。而由於這樣的資訊工作平臺涵蓋了CUDA-X，使得開發繪圖與影像處理應用程式的人員，也能充分利用筆電搭配的高效能GPU與AI技術，自動處理耗時的重複性作業，像是畫質提升、標記照片與影片色彩調校。</p> <p>至於Intel，則是發表了<a href="https://www.ithome.com.tw/news/130935" target="_blank">第10代Core處理器</a>（研發代號為Ice Lake），內建Deep Learning Boost（DL Boost）技術，顧名思義，可加速深度學習的處理。</p> <p>根據他們的測試，若以採用第8代Core處理器的筆電為基準，採用第10代Core處理器的新系統，可獲得2.5倍的效能提升。另外，這代處理器搭配的Gen 11繪圖引擎，也能提供1 TFLOPS的向量運算能力，可支撐繁重的AI推論負載，而能強化超輕薄筆電帶來的創作力、生產力與娛樂效果。</p> <p>除此之外，針對PC環境上的低功耗AI應用，他們也將Intel Gaussian Network Accelerator（GNA）的技術，整合到系統單晶片（SoC）當中，在第10代Core的Y系列和U系列行動處理器平臺當中，GNA也被列入多媒體方面的特色。</p> <p>值得一提的是，英特爾這次發表會特別提出了三大主軸：Focus、Create、Engage，希望以此貫穿所有亮相的新產品和技術，若用來專指人工智慧帶來的好處，倒也十分貼切。他們播出了一段影片，說明推動AI普及的願景，當中似乎指出了商用環境接下來就能體驗到的便利。</p> <p>情境1：當我們在嘈雜的環境，想要透過電腦與他人進行語音電話溝通時，電腦可以協助隱藏背景噪音，讓對方更容易聽清楚我們的聲音；情境2：在開放空間進行視訊會議時，電腦能夠模糊發話端的背景；情境3，我們想要將一張照片上的人像，複製到另一張照片上時，電腦可以自動幫我們精準偵測出人像的範圍，並且將這樣的內容轉貼到其他圖檔，進行合成；情境4：當我們在電腦鍵入Lion，就會自動列出跟獅子有關的圖檔。</p> <p>整體而言，不論是在智慧型手機、筆電、桌上型電腦，從硬體層面來全面支援機器學習，已是大勢所趨，希望能帶動更多軟體應用，讓人工智慧的技術能夠真正普遍應用到各個領域，減輕大家的工作負擔。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/pc">PC</a></div><div class="field-item odd"><a href="/tags/ai">AI</a></div><div class="field-item even"><a href="/tags/computex">Computex</a></div><div class="field-item odd"><a href="/tags/%E6%A9%9F%E5%99%A8%E5%AD%B8%E7%BF%92">機器學習</a></div><div class="field-item even"><a href="/tags/%E8%A1%8C%E5%8B%95%E5%B7%A5%E4%BD%9C%E7%AB%99">行動工作站</a></div><div class="field-item odd"><a href="/tags/amd">AMD</a></div><div class="field-item even"><a href="/tags/arm">ARM</a></div><div class="field-item odd"><a href="/tags/nvidia">Nvidia</a></div><div class="field-item even"><a href="/tags/intel">Intel</a></div></div></div>
2019/6/3 09:00作者李宗翰https://www.ithome.com.tw/voice/131012
一周大事：將來銀行CIO剖析企業IT新架構。臺灣帶頭推動半導體資安標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>將來銀行CIO周旺暾剖析企業IT新架構</strong></span></p> <p>「沒有一種完美的架構，只能隨著時代不斷演進。」將來銀行籌備處資訊長兼技術長周旺暾在2019臺灣雲端大會以多年的IT架構經歷，剖析企業該如何面臨未來種種IT上的挑戰。</p> <p>擁有25年的網路經驗的周旺暾，是蕃薯藤（yam）成立公司後的第3號員工，也曾在微軟有將近13年的豐富資歷，主要負責微軟雲端與資安等產品線的事業發展，2017年接任91APP人資長，後又協助91APP擴張海外市場，擔任資深副總經理，今年4月甫接下將來銀行籌備處的IT重責，要以網路思維重新打造一家銀行。</p> <p>周旺暾建議，企業架構要有5大層面，一是資安，資安得綜觀全局，所以得最先被設計出來；二是基礎建設；三是Data Services，不只資料庫的功能，他建議，與對外服務串接的資料也要放在Data Services這層，因為API的背後就是資料的進出。四是應用與商業邏輯；五是UI/ UX（使用者介面／使用者體驗）。<a href="https://www.ithome.com.tw/news/130660" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺灣帶頭推動半導體資安標準</strong></span></p> <p>去年8月，晶圓代工龍頭台積電爆發機臺中毒事件，讓生產線的資安議題浮上檯面，大家開始注意到IT與OT環境的先天差異，臺灣半導體產業如今也積極推動半導體資安標準，例如，在5月中由經濟部工業局委託工研院執行的國際資安新創交流活動上，工研院資通所副組長卓傳育揭露了相關現況，以及關於這項標準制訂的目標與挑戰。</p> <p>對於資安的議題，國內半導體產業已經不像過去被動，準備在資安標準方面發力。相較於目前市面上的資安標準包括ISO 27001，以及工控系統標準IEC 62443等，在半導體產業中的相關標準，則是在國際半導體產業設備與材料協會（SEMI）平臺下形成，像是關於化學、材料、製造過程與環境安全的標準制訂，而在臺灣產業帶領之下，也希望能夠建立資安方面的標準，讓半導體產業供應商能夠遵循。</p> <p>卓傳育指出，半導體資安標準的制訂，在今年正式由SEMI臺灣的技術委員會發起並成立任務小組，目前的提案已經通過國際SEMI會員投票同意，預計第一版草案將在今年10月1日出爐。<a href="https://www.ithome.com.tw/news/130943" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>鎖定影像創作者和遊戲玩家！Nvidia推出Nvidia Studio平臺，同時宣告17款RTX Studio筆電將於6月上市</strong></span></p> <p>Nvidia宣布推出Nvidia Studio平臺，鎖定影像創作者客群， 17款採用該平臺的筆電將於6月陸續上市。</p> <p>Nvidia Studio平臺結合了RTX GPU和Nvidia Studio Stack軟體組，其中，RTX GPU可執行即時光線追蹤（Real-time ray tracing）、高解析度影像編輯，也能縮短影像處理、3D渲染的創作流程，其效能號稱比MacBook Pro高上7倍。</p> <p>而Nvidia Studio Stack軟體組，則包括了Nvidia Studio軟體開發套件（SDK）、API和Nvidia Studio驅動程式。Nvidia GeForce事業部資深副總裁Jeff Fisher指出，Studio SDK可以加速渲染（Render）、影片編輯和後製、平面向量動畫等作業；最新版的Studio驅動程式也為一些影像創作應用程式提供最佳化支援，包括了Autodesk Maya 2019、Autodesk 3ds Max 2020、Blackmagic Design。<a href="https://www.ithome.com.tw/news/130915" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>聯想公布第一款支援5G的筆電，預計2020年初上市</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Project%20Limitless_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%AB%98%E9%80%9A.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_高通</span></p> <p>聯想宣布採用高通Snapdragon 5G晶片打造的第一款支援5G的筆記型電腦，預計2020年上市。</p> <p>這款專案代號為Project Limitless的筆記型電腦，搭載了Qualcomm Snapdragon 8cx 5G行動平臺，後者號稱是全球第一顆為PC設計的7奈米平臺。聯想和高通表示，雙方這項合作將可引領個人電腦進入整合5G網路的不必關機、長時連網（Always on, Always Connected）的新PC時代。</p> <p>高通表示Snapdragon 8cx包括Snapdragon X55 5G數據機及高通的射頻前端（RF Front End），可讓OEM更容易將5G網路整合到輕薄設計產品，包括PC。高通宣稱這款平臺可在沒有Wi-Fi網路或熱點環境下，提供最高7Gbps的下載速度，此外並支援企業應用、安全功能以及某些應用下長達數天的電池續航力。<a href="https://www.ithome.com.tw/news/130926" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Visual Studio 2019 16.1正式版釋出，啟動與建置速度大躍進</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_VS%202019%2016.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟正式推出Visual Studio 2019 16.1版本，除了加入IntelliCode之外，還強化Linux平臺的C++開發功能，大幅提升IDE執行效能，啟動速度是2017年的1.5倍。Visual Studio 2019 16.1正式版本強化了.NET生產力，現在能夠對專案以及解決方案，執行一鍵程式碼清理功能，也增加了新的重構功能，可以讓開發者將類型移動到其他的命名空間中。</p> <p>另外，微軟再次改進了IntelliSense，能夠自動完成未輸入的類型（Unimported Type）並改進.editorconfig整合，而.NET Core 3.0 WPF程式開發，現在也能使用XAML應用程式開發工具XAML Designer。<a href="https://www.ithome.com.tw/news/130851" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>電信網路人手僅1成，如何搶進5G？日本樂天CIO揭露：改靠2千名IT維運虛擬化行動網路架構是關鍵</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%97%A5%E6%9C%AC%E6%A8%82%E5%A4%A9CIO_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_洪政偉</span></p> <p>日本樂天行動去年取得了日本第四張電信執照，計畫今年10月正式營運，但相較於電信公司擁有700至800人的網路工程團隊，日本樂天的網路工程團隊人力只有70至80人，約競爭對手十分之一的人力，也因此而飽受外界質疑能否順利開臺，不過，日本樂天副社長暨資訊長及資安長平井康文笑言，外界甚至高估了團隊規模，樂天在發展行動通訊之初，其實只有10位網路工程師。</p> <p>雖與電信公司有逾70倍以上的人力差距，但這沒有成為日本樂天布局行動通訊市場的阻礙，樂天今年便向外界宣告，已經成功打造出了端到端雲端原生網路架構，完全由軟體自動化控制，根本性地不同於電信商傳統部署和管理基礎架構的模式。平井康文近期也來臺揭露，樂天改用IT技術建置虛擬化行動網路基礎架構，是他們能夠於明年推出5G服務的關鍵，因將改靠自身擁有的上千名IT工程師來維運。<a href="https://ithome.com.tw/news/130913" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>2019臺灣資安產業與IoT發展現況大公開</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%87%BA%E7%81%A3%E8%B3%87%E5%AE%89%E7%94%A2%E6%A5%AD%E7%8F%BE%E6%B3%81_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">攝影_羅正漢</span></p> <p>近年來物聯網應用發展正當紅，然而其衍生的威脅，成為當今資安的一大挑戰，不過，這樣的新興議題，其實也是資安業者的一個新機會，而且，已有臺灣業者在這個方向積極發展。在5月中舉行的國際資安新創交流論壇中，工研院產業科技國際策略發展所研究經理徐富桂，在其中一場議程，揭露了臺灣資安產業的整體現況，並針對物聯網資安產業的議題，分享國內廠商的最新發展趨勢，期望讓更多業者能瞭解，臺灣在IoT這一塊未來可前進的方向。<a href="https://www.ithome.com.tw/news/130936" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Windows RDP漏洞PoC攻擊程式問世，疑似有駭客開始掃瞄</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/0528-bluekeepvul.png" style="width: 500px;" /></strong></span></p> <p>微軟在兩周前公佈Windows RDP協定重大漏洞後，安全專家發現（5月27日）已經有駭客開始大規模掃瞄網路上有漏洞的Windows系統，顯示可能發動攻擊。而多家安全廠商也製作出概念驗證攻擊程式。<a href="https://www.ithome.com.tw/news/130930" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>【Windows 10 1903更新災情】部份AMD電腦當機，有電腦無法Wi-Fi連網及連接藍牙裝置</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/0528-win101903.png" style="width: 500px;" /></strong></span></p> <p>微軟釋出Windows 10 May Update (1903)更新第一天，就傳出搭載AMD Ryzen處理器的電腦，在特定情況下安裝更新會當機。此外，新版更新也會和搭載舊版Qualcomm的Wi-Fi及藍牙晶片驅動程式的電腦產生不相容。<a href="https://www.ithome.com.tw/news/130927" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Computex 2019 ：英特爾第10代Core處理器開始出貨</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC03451.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">攝影_蘇文彬</span></p> <p>英特爾在Computex開展第一天就端出牛肉，宣佈代號Ice Lake的第10代Core處理器開始出貨，新處理器整合新的核心架構及第11代繪圖引擎，提升2.5倍的AI運算效能。<a href="https://www.ithome.com.tw/news/130935" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>倫敦地鐵今夏起將追蹤所有Wi-Fi 裝置</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%80%AB%E6%95%A6%E5%9C%B0%E9%90%B5wifi_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%80%AB%E6%95%A6%E4%BA%A4%E9%80%9A%E5%B1%80.png" style="width: 250px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_倫敦交通局</span></p> <p>倫敦交通局（Transport for London，TfL）宣布，從今年7月8日起，將蒐集所有連至倫敦地鐵（London Underground）Wi-Fi 基地台的訊號，以用來分析人們的路線及擁擠狀態，並提供更好的交通指南。<a href="https://www.ithome.com.tw/news/130842" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Arm發表新一代旗艦級Cortex-A77處理器與G77 GPU</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Arm%20Cortex-A77_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Arm.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_ Arm</span></p> <p>Arm在臺發表新的處理器IP，包含旗艦級Cortex-A77處理器、Mali-G77 GPU，並強化現有ML處理器效能。<a href="https://www.ithome.com.tw/news/130912" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Google廣告服務面臨GDPR違法調查，恐影響全球840億網站的數位廣告交易</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Google%20GDPR.png" style="width: 500px;" /></strong></span></p> <p>今年一月Google才遭法國資料主管機關CNIL，以未充份告知消費者個資處理方式及未取得用戶明顯同意的理由，違反歐盟個資法GDPR，遭判罰5千萬歐元。愛爾蘭資料保護委員會近期又宣布，要針對Google廣告即時競價服務的個資處理方式，是否違反GDPR進行調查。<a href="https://www.ithome.com.tw/news/130868" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>福特正在測試送貨到府的人形機器人</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E7%A6%8F%E7%89%B9%E9%80%81%E8%B2%A8%E6%A9%9F%E5%99%A8%E4%BA%BA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%A6%8F%E7%89%B9.jpeg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_福特</span></p> <p>福特汽車開始測試送貨到府的人形機器人Digit，該機器人的外型長得像人類，走路的方式也類似人類，這是福特與美國一家專注於雙足機器人業務的新創Agility Robotics合作，探索自動送貨的全新方式，使機器人能夠執行從送貨車輛上，將包裹送到門口的服務，完成送貨的最後一個步驟。<a href="https://www.ithome.com.tw/news/130822" target="_blank">更多內容</a></p> <p> </p> </div></div></div>
2019/6/2 09:00未署名https://www.ithome.com.tw/news/130944
Line怎麼做資安？資安團隊首度對外揭露
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在臺灣使用率超過8成人口的Line通訊軟體，是如何強化資安課題呢？在2019年的「Line與Intertrust資安高峰會」舉辦前夕，Line公司資安室室長林萬基（Mangi Leem）率領六位資安團隊成員，在東京接受臺灣媒體採訪，首度對外揭露Line如何應對資安挑戰與未來課題。</p> <p>Line在2011年以即時通訊軟體問世，然而不到十年內，至今已發展成整合通訊、購物、行動支付、新聞、IoT裝置的生活化平臺，甚至還進軍虛擬貨幣交易所與網路銀行。同時擔任Line資安室信任與安全團隊及資安策略團隊主管的市原尚久（Naohisa Ichihara）指出，Line資安團隊面臨的三大挑戰之一，就是Line公司的快速成長與擴張，隨著服務不斷推陳出新，不僅服務國際化，合作夥伴增加，更伴隨著成立海外營運據點，企業組織也跟著國際化。</p> <p>市原尚久表示，另外兩大面向的挑戰，分別是在企業內部方面，面臨專案增加、組織國際化、軟體開發方法多樣化，以及資料分析與利用等挑戰；外部的挑戰則包括網路攻擊手法越來越高竿、攻擊規模越來越大，同時網路詐騙手法與時俱進，而且隱私權問題與不同國家的法規的挑戰也越來越高。</p> <p>Line的服務規模在近3年幾乎成長了3倍，市原尚久表示，Line資安團隊的人數也跟著擴張至近80人的規模，因為伴隨著Line的服務版圖擴張至IoT物聯網與區塊鏈等服務，資安團隊就必須有能力因應新興技術帶來的資安挑戰。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/P2020212(1).jpg" style="width: 700px; height: 468px;" /></p> <blockquote><p>Line資安團隊主管，由左至右分別是GrayLab負責人李丞鎮、資安室室長林萬基、資安室信任與安全團隊及資安策略團隊主管市原尚久</p> </blockquote> <p>由Line派出來接受採訪的資安團隊陣仗，就可略知其資安團隊所要負責的業務挑戰。這六位參與訪談的Line資安中心成員，包括負責資安監控中心（SOC, Security Operation Center）與緊急應變中心（CERT）的主管、負責隱私權架構與個資法規的隱私安全主管、負責應用程式安全的顧問、擅長機器學習與深度學習的資料風險分析師、一位年僅25歲且贏得WCTF 2018冠軍的資安工程師—在Line任職三個月就找出Line Pay與日本知名飲料公司合作自動販賣機支付的無線通訊協定漏洞；以及Line在去年（2018）年底完成併購的韓國GrayHash創辦人李丞鎮（Seung Jin Lee，網路代號beist），他是亞洲第一位進入全球駭客攻防殿堂DEFCON CTF決賽的白帽駭客，並有挖掘上百個資安漏洞的記錄。</p> <p>市原尚久指出，在2013年Line資安團隊面臨較大的資安挑戰主要在於法規遵循，然而到了2019年，Line資安團隊評估其所要面對的10項資安挑戰中，就有8項屬於重大等級的挑戰，包括法規遵循、安全開發周期、漏洞獎勵計畫、個資風險評估、垃圾訊息、帳號盜用、駭客攻擊與智慧化。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/linesecurity_001(2).jpg" style="width: 700px; height: 642px;" /></p> <p>面對上述這些挑戰，市原尚久指出，Line除了在軟體功能方面改善登入、隱私控管，推出年齡認證、檢舉功能與E2EE點對點加密功能（Letter Sealing），也推動安全開發生命周期（Secure Development Lifecycle，SDL）的作法：在軟體開發最初的功能設計階段即導入安全設計（Secure by Design）與隱私設計（Privacy by Design），納入資安與隱私的考量；接著在服務部署階段，執行程式碼安全檢查；在進入QA品管階段後，由資安團隊進行風險評估，批准後新服務才可以上線。</p> <p>一位Line資安團隊成員表示，若資安團隊基於安全考量不核准，Line的服務就無法上線。然而，這難道不會有上層主管以服務上線的壓力強行要求資安團隊放行嗎？該員表示，在公司高層主管的重視之下，資安優先已成為企業文化，同時，資安團隊也沒有守門人的態度，而是主動與開發團隊合作，在服務開發初期就參與規畫，彼此合作以降低服務上線所面臨的資安衝擊。</p> <p>在服務上線後，安全開發周期的工作尚未結束，還有漏洞獎勵計畫（Bug Bounty Program），市原尚久表示，Line公司自2016年開始嘗試推出漏洞獎勵計畫，希望在服務上線之後，透過獎勵促使各界資安專家協助找出資安漏洞。市原尚久指出，經過三年的學習摸索之後，Line的漏洞獎勵計畫終於有比較穩定的發展。</p> <p>然而，Line的開發團隊與維運團隊已陸續採納敏捷（Agile）開發與DevOps等方法學，與上述的安全開發生命周期的作法是否有衝突？Line資安工程經理Elenkov Nikolay（也是《Android Security Internals》一書作者）表示，Line有一些服務的發布速度確實很快，對程式安全風險評估的確帶來很大挑戰，因為一般而言程式安全風險評估作業需時一周甚至是兩周以上，因此SDL也必須發展新模式以積極應對。目前Line已採取自動化靜態程式碼測試，同時以每周或間隔兩周的頻率定期自動測試程式碼。在網路部分也採取自動化監控，盡可能做到自動化程式安全測試，以因應軟體發布速度加快的趨勢。</p> <p>除了安全開發生命周期，Line近年來另一個重大的轉變是導入機器學習技術，打擊令人頭痛的垃圾訊息與帳號盜用。市原尚久表示，Line自2016年底以機器學習技術對抗垃圾訊息（Spam）攻擊，初期由於無法即時修正機器學習模型，因而散播垃圾訊息的攻擊者隔一段時間就會找到規避的方法，後來Line開發出能夠自動更新機器學習模型的方法，每周都可以由系統自行修正模型，才得以有效抑制垃圾訊息問題。</p> <p>Line也將機器學習技術運用在對抗帳號盜用問題，市原尚久指出，帳號盜用問題在2018年簡直就是一場夢靨。他首度公開近年來帳號盜用的狀況，可以發現帳號盜用事件數量在2017年達到高峰，緊接著在Line於2018年採取積極的因應措施後，帳號盜用事件立即大幅減少，但是問題仍然存在，而且在2018年6月又有增加的趨勢，然而，到了2018年9月，帳號盜用事件數量就一下子降到零，至今仍保持在無帳號盜用的記錄。市原尚久表示，這一方面是資料風險分析師Kim Seonmin透過機器學習找到有效防阻的模型，另一方面也是因為藉由安全設計，從頭改善功能與使用介面流程。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/linesecurity_002.jpg" style="width: 700px; height: 497px;" /></p> <p>此外，Line也向用戶宣導安全使用方法，提高用戶的安全意識。例如在2017年簡訊認證碼盜用問題嚴重的時候，就透過軟體介面來宣導安全知識，用戶打開Line之後，一定得看完安全宣導影片，才能繼續使用。不過，由於不同國家的文化差別，用戶的安全習慣與主要的安全問題也有很大的差異，因而Line在不同國家推動的用戶資安意識主題也有所不同，2019年日本的用戶資安意識主題則是保護自己的帳戶。</p> <p>至於，對企業內部如何宣導資安意識以落實資安文化呢？Line GrayLab資安研究室負責人李丞鎮表示，Line最基本的資安文化，就是視公司的內部網路為網際網路。一般人可能會認為公司內部網路是私有網路，相較於網際網路而言比較安全。「但我們讓同仁理解，公司內部網路其實就像網際網路，我們不會把機密的資料放在網際網路上，因為我們無法信任網際網路，在公司內部網路也是同樣的道理，必須謹慎小心。」</p> <p>Elenkov Nikolay指出，在推動安全開發生命周期時，除了盡可能讓資安早一點進入軟體開發流程，同時也想盡辦法讓軟體開發同仁更輕鬆詢問資安議題。許多人之所以抗拒談資安，或刻意忽視資安問題，往往是因為擔心造成開發時程延誤，因此Line的資安團隊成立Slack通訊群組，方便軟體開發同仁快速詢問資安問題，以開發人員熟悉的通訊工具去除溝通的障礙。</p> <p>Line同時也為了提升開發人員的資安意識，針對新進開發人員舉辦駭客攻擊課程。Elenkov Nikolay指出，開發人員有時候很專注於當下開發的服務，就會忽略資安問題；也有時候開發人員採取很有創意的設計方式，然而卻沒注意資安問題。透過駭客攻擊課程，讓開發人員實際理解駭客攻擊是如何容易發生，就能夠更強化開人員對程式碼安全的意識。</p> <p>在駭客課程中，Line資安團隊會準備一些有意思的程式漏洞，以及透過漏洞獎勵計畫提報的Linu服務的資安漏洞，逐一為開發人員解釋來龍去脈。「通常我們會準備20至30個Line服務的資安漏洞，讓開發人員實際感受到自己寫的程式不夠安全。」李丞鎮說：「我們嘗試把軟體開發人員帶進資安的世界，讓他們理解一旦程式碼不夠安全，就會讓使用者陷入危險的情境，讓開發人員知道安全是第一要務。」</p> <p>關於開辦駭客課程，身為白帽駭客的李丞鎮一開始還有些擔心副作用，他說：「我有點擔心程式開發人員上完這些駭客課程後，說不定就會開始攻擊自己的公司。結果是我多慮了，開發人員上完課後，逐漸開始注意自己寫出的程式碼是否安全。」</p> <p>面對未來的挑戰，市原尚久指出Line資安團隊未來的三大課題：網路戰爭、資料隱私與數位身分。首先是面對未來網路戰爭的局面，威脅主要來自組織性攻擊與網路犯罪，必須面對的課題包含零日漏洞（Zero-day）、詐欺（Fraud）、濫用（Abuse）、洗錢（Money laundering）及暗網（Dark-web）與地下駭客組織。</p> <p>針對組織性的攻擊，Line資安團隊已經著手進行零信任模式（Zero Trust）的布署，亦即每個使用者、每個裝置與每個資料流，每次存取都必須認證與授權，而非傳統認證一次之後即擁有存取權；另一方面，Line資安團隊也將透過SOC、CERT與資安情資等措施，提升資安韌性（Resilience）。對於防制越來越狡猾的網路犯罪手法，則側重於借助資料科學與機器學習等分析技術。</p> <p>第二個課題是資料隱私，過去看電視、打電話只是影像與聲音等訊號，沒有任何數位資料，然而現在這些行為的背後，不論是內容或使用行為皆是數據與資料。新興科技應用皆與資料脫離不了關係，許多公司的商業模式也因而轉為建立在用戶的資料上，成為不折不扣的資料公司。然而，市原尚久表示，隨著2011年歐洲倡議被遺忘權（Rights to be Forgetten）、2013年美國發生史諾登洩密案、2016年蘋果公司拒絕FBI要求用戶的iPhone解鎖密碼、2018年Facebook大規模資料外洩事件，以及歐盟新個資保護法規GDPR的實施、歐洲對科技巨擘GAFA（Google、Amazon、Facebook、Apple）徵收數位稅的聲浪，與Facebook在2019年開始調整隱私準則，上述事件代表著資料的運用與隱私保護仍是未來重要的課題。</p> <p>Line資安團隊必得面對的第三個課題是數位身分（Digital Identity），隨著日本在2018年底修法「犯罪收益移轉防止法」，Line也開始推動eKYC（electronic Konw Your Customer），市原尚久指出，上個月Line Bank在日本推出eKYC，讓使用者手持證件，透過手機鏡頭進行使用者臉部與證件照片臉部辨識，以驗證其身分；另一方面，臉部辨識在中國被用於監視人民，而舊金山市則率先成為美國第一個立法禁止警察與執法單位使用臉部辨識。數位身分的應用正在起步，相關的問題也浮出檯面。</p> </div></div></div>
2019/6/1 23:43作者吳其勳https://www.ithome.com.tw/news/131029
物聯網新創NextDrive搶進日本居家用電管理市場還不夠，還找BiiLabs打造區塊鏈能源交易平臺要進軍社區電交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣IoT新創NextDrive（聯齊科技）在今年InnoVEX新創特展中，展出了全球最小的物聯網閘道器Cube。這顆Cube在2017年打入日本市場，不少日本家庭串接家中智慧電表，蒐集用電資訊的裝置，最近更獲得日本三大電力公司之一的中部電力青睞，成為電力服務的搭售產品。NextDrive希望能進一步從家庭走向社區，讓促成電力在鄰里之間流動。去年，NextDrive與臺灣分散式帳本技術新創BiiLabs宣布合作，要打造一個以IOTA為基礎的能源交易平臺，目前正在POC階段。</p> <p>日本在2016年4月開始實施電力自由化制度，如今日本已有200多家電力供應公司，並有許多不同的用電方案，提供給一般家庭選擇。為了因應這項改變，在電費較臺灣高的日本，就有採用居家能源管理系統HEMS（Home Energy Management System）的需求，讓用戶自行分析家中用電資訊，考慮適合的用電方案。</p> <p>以IoT起家的NextDrive看到這個商機，打造了這款Cube進軍日本，提供居家能源管理系統的解決方案。這顆體積不大、又能輕易插拔的物聯網閘道器，只要插上插座，即可依照日本的無線通訊規範Wi-SUN（Wireless Smart Utility Network），連接日本的智慧電表。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3043.JPG" /></p> <p>相較於臺灣每2個月才能收到一次電費帳單，NextDrive提供的解決方案，是每30秒統計一次用電狀況，讓用戶可以看到每天不同時段詳細的用電數據。用戶甚至可以設定每個月的用電預算，若用電預算達80％時，App則會有推播提醒。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3030.JPG" /></p> <p>NextDrive更在今年日本推出新功能，讓物聯網閘道器Cube可與日本的蓄電池、太陽能板以無線方式串連，用戶可以在App上看到賣電資訊，以及進行智慧化蓄電池排程功能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3031.JPG" /></p> <p>全日本大概有5,300萬戶，其中約200萬戶家中有太陽能裝置，太陽能發電除了自用之外，一般家庭也會把剩餘的電力賣回給電力公司。不過，近年來日本的電力公司，向一般家庭購買的電力價位越來越低，加上一般家庭為了因應用電尖峰的價差狀況，開始購買蓄電池，把家裡多餘的電或是太陽能發電的電力先儲存起來，在用電高峰時才使用。</p> <p>NextDrive解釋，日本電價最便宜的時間是凌晨，一度電在7日圓到10日圓之間，用電尖峰則是晚上6點到10點，一度電會到30幾日圓，在電力的採用是隨著民間的市場價格浮動。</p> <p>NextDrive會根據用戶家中用電習慣或是隔天的天氣狀況，為家庭做智慧化的蓄電池排程功能。例如，在中午太陽光最大的時候，會把電力儲存在蓄電池中，等到晚上用電高峰時再使用。</p> <p>他們也透露，目前已跟日本三大電力公司之一的中部電力已合作，中部電力已向NextDrive下單物聯網閘道器Cube，並由中部電力去向消費者推廣整個方案。至於在臺灣的應用進程，NextDrive也表示，臺灣目前智慧電表的通訊規範還在制定的階段，可能還需要一段時間。</p> <p><strong><span style="font-size:24px;"><span style="color:#008000;">NextDrive要靠IOTA區塊鏈能源交易平臺，從家用電力管理走入社區電力交易市場</span></span></strong></p> <p>NextDrive走入家庭只是第一步，未來更想擴大到社區。所以，NextDrive從去年與BiiLabs開始打造IOTA能源交易平臺，目前正在驗證可行的使用場景。</p> <p>為何需要區塊鏈技術？當家戶的電力，可以流通到其他有需求的家戶，就會產生多方交易，電力來源、計價與清算，都必須能清楚記錄。BiiLabs共同創辦人暨執行長朱宜振解釋，一般家庭多餘的電力，可以賣給電力公司或賣給隔壁住戶，帳目清楚是交易的基本，這得克服物理層與數位層的問題。</p> <p>朱宜振以台電作為舉例，電力交易，物理層的問題包括台電配線得有能力將電力從A戶提供給B戶，最後還是會應用到台電的骨幹。而數位層的問題則是，當衍生出多方交易時，還是得有中心化機構，也就是可由台電統籌，扮演媒合的角色，讓一般家庭把多餘電力賣給有需求的家庭，台電從中也可以收取提供交易和清算的費用。</p> <p>朱宜振認為，要做到這類事情，首先要有三個要素。一是數位身分，才能將資產歸戶；二是需要加密貨幣；三則是要打開資料流動性，才能讓資料成為可交易的商品。這也是目前，NextDrive與BiiLabs新能源平臺所要實現的三項能力。</p> </div></div></div>
2019/6/1 12:18作者李靜宜https://www.ithome.com.tw/news/131026
拜耳百年製藥大廠力推數位轉型，更設置創新教練結合IT與業務
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「我喜歡創新，嘗試各種方法來解決問題，」臺灣拜耳資訊資深經理錢令儀說。她就是十多年前，打造出「農藥存摺」的重要推手之一。當時，臺灣拜耳IT部門協助農業事業部的農藥行客戶，打造了一套進銷存系統，來取代舊有的紙本銷售紀錄。這套系統，不僅能顯示農友客戶的購買記錄和歷史問答，還創新結合了銀行慣用的存摺列印機，讓不熟資訊科技的農友，以農藥存摺來記錄自己購買的品項、數量和金額，讓農業用藥的規畫更準確。</p> <p>錢令儀熱愛嘗試新點子的個性，正好與拜耳總部2010年開始推動的創新計畫，擦出了火花。當時，這家擁有百年歷史的國際製藥大廠，意識到科技快速變化，不得不大規模從德國總部開始數位轉型，董事會也下達指令，鼓勵各國分部推行創新實驗，不僅遴選出各分部的創新教練（Innovation Coach）來領導，甚至願意提供5,000歐元來資助各地有創意的提案。錢令儀正是拜耳全球分部中100多位創新教練的一份子，而且是臺灣分公司唯一的創新教練。</p> <p>她往往能用極低的成本，來進行IT創新實驗，也屢屢獲得總部的讚賞。像是9年前，錢令儀用了1千多元，購買樹莓派裝置、溫度感測器、攝影機，自己開發了一支Python程式，就打造出一款機房運轉監控設備。只要機房溫度過高，系統就會透過電子郵件或手機簡訊來通知管理員，來檢查機房，這在2010年是少見的機房創新應而用。</p> <p>「我還上網查詢怎麼挑選樹莓派、該如何插槽，甚至請人幫忙焊接。」錢令儀笑說，這些努力獲得了總部認可，得到5,000歐元資助。但她發現，雖然這對IT管理機房很有幫助，「卻對公司業務卻沒太大影響。」</p> <p><span style="font-size:28px;"><strong>IT部門重新定位，加深IT創新與多元業務的連結</strong></span></p> <p>過去，拜耳IT部門將自己定位為公司內部的IT解決方案供應商，以業務單位為中心，只要對方提出需求，IT部門有求必應，不過，業務單位也需「付費」給IT部門，就像廠商和顧客的關係。但是，隨著拜耳在2010年展開數位轉型，拜耳也重新定義了IT部門的角色，從IT解決方案供應商的角色，轉為IT業務夥伴的角色。</p> <p>錢令儀解釋，自此，只要業務單位提出需求，IT部門不是照單全收，而是得展開全面分析，評估這些需求是否符合公司業務策略、投資成本，還要事先分析可能面臨的困難和解決方式。更重要的是，「我們也將創新元素，融入IT部門設計的解決方案中，」錢令儀表示。</p> <p>這個轉變，讓拜耳推動的創新實驗，更能與業務緊密結合。她記得，轉型初期有項融入創新的業務案例，就是要替拜耳顧客Coppertone防曬乳打造App。錢令儀從遛狗經驗中，聯想到不同環境會影響防曬乳的效果，她靈機一動，若身上有裝置，能動態偵測四周的紫外線強度，就可透過App，來提醒顧客何時需補擦防曬乳。</p> <p>後來，錢令儀將這個想法提案到總部，也得到5,000歐元資助，更找來臺灣ODM廠商，開發出內建紫外線感測器和溫溼度感測器的手錶，可同步在手機App提醒補擦防曬乳的時機，「這結合了IT創新和公司業務。」</p> <p>2015年另一項專案，更是臺灣拜耳IT與業務深度連結的好例子。當時，IT部門協助臺灣拜耳西藥產品部門，要打造一款檢測糖尿病黃斑部病變的App。錢令儀解釋，黃斑部病變是糖尿病引起的併發症之一，會影響病人視力，得定期打針才能控制。不過，「臺灣糖尿病患大多是年長者，不太了解相關訊息，」她找來團隊開始思考，如何利用科技來改善這個情況。</p> <p>然而，判斷黃斑部病變的方式有許多種，拜耳後來採用了醫學公認、簡單易做的阿姆斯勒方格表（Amsler Grid），來開發一款病患自我檢測的App。這個表格由20x20的小方格組成，病患得先凝視表格中心的黑點，要是出現線條扭曲或模糊的狀況，就是黃斑部病變的徵兆。</p> <p>App會將病人自評結果量化為分數，再依嚴重程度提醒病人是否須求助眼科醫生、追蹤治療。另一方面，如果是有就診紀錄的病人，該App也會透過後臺來將自評結果，轉發給負責該病患的醫生，方便醫生追蹤病患情況與過去診療紀錄，來確定何時該再替病人打針。</p> <p>這個專案，不只獲得了拜耳全球業務創新競賽的冠軍，更實際進入臺灣醫院進行實測。錢令儀指出，測試階段的醫生，甚至還與衛生署提議，如何找出快速又省錢的方式，來篩檢臺灣50萬名的糖尿病病患，找出黃斑部病變患者。這個專案，不只達成拜耳自家的業務需求，更有機會讓全國醫院獲益，「也讓IT人見識到IT背後的影響力。」</p> <p>這些IT部門所執行的專案，早已走出公司內部營運的疆界，錢令儀有感而發地說：「我們做的事情，遠超過IT本身。」就如同拜耳總部的一句口號「IT without boarder」（IT無邊界）。</p> <p><span style="font-size:28px;"><strong>創新不只是靈光乍現，還要靠方法學來實踐</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/13_(%E6%8A%BD)%E9%8C%A2%E4%BB%A4%E5%84%80_%E5%8F%B0%E7%81%A3%E6%8B%9C%E8%80%B3_%E8%B3%87%E8%A8%8A%E9%83%A8%20%E8%B3%87%E8%A8%8A%E8%B3%87%E6%B7%B1%E7%B6%93%E7%90%86_20190502_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D(1).jpg" style="width: 250px;" /></td> </tr><tr><td> <p><span style="color:#808080;"><strong>臺灣拜耳資訊部資深經理錢令儀指出，創新方法學就是要有系統地製造靈感，其中一種是用加減乘除法來思考問題。　</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p>對拜耳來說，創新涵蓋了產品、服務、流程和商業模式。然而，要激發出各種創新點子，並不簡單。「拜耳總部有心經營、推廣創新文化，」錢令儀提到，9年前，拜耳總部董事會要求旗下所有子公司全面推動創新，在全球各分部選出100多位創新教練，搭配各自業務部門的創新大使（Innovation Ambassador）來推動創新。</p> <p>為落實這一點，總部首先請來不少專家，來教導創新教練「創新方法學」。「很多創新來自意外，比如談話間的靈感，」錢令儀表示，創新方法學就是要「有系統地製造靈感，比如利用加減乘除法來思考問題。」</p> <p>她以加法舉例，假設題目是從A地到B地舉辦一場會議，這種做法能帶來哪些好處？「比如在火車上舉辦一場講座，好處是經過客戶田地時，可以具體講解；也因為會議是在火車上舉行，客戶不會中途離席。」又或者以減法來看，「早期MP3裝置附有螢幕，如果拿掉螢幕，對運動族群來說就更為便利。」</p> <p>這種發想模式，不同於傳統IT單位的作業模式。她指出，以往IT單位習慣由客戶主導，來提出所需的功能，再由IT單位執行。「但創新則相反，先發想哪些『成果』能帶給客戶好處，不急著跳到解法。」</p> <p>而臺灣拜耳也大規模在公司內部舉行發想體驗，錢令儀也是主要的推手，比如曾有一次的題目是「重新思考購物流程，找出新的商業模式。」</p> <p>「一般流程是先列出購物清單，再到賣場撿貨，接著排隊、付款。如果打亂順序，是否能創造利潤？」錢令儀指出，比如將付款改為第一順位，就成為預付的商業模式，還可融入折扣優惠的策略；又或者將購物清單擺到最後一位，就形成如Amazon的商業模式，「先給客戶看書，之後再產生購物清單。」</p> <p>這個創新發想運動，在臺灣拜耳推廣得十分成功。而臺灣拜耳交給總部的提案，也屢屢獲得青睞，錢令儀甚至受總部之邀，在拜耳APEC會議上分享創新經驗。這是因為，「我們提案通過、拿到總部資助時，中國、日本和印度還沒拿到。」甚至幾年前，錢令儀有次提案書只有一句話，就得到總部資助，這句話只是用來提出一個新概念，就是能否將拜耳當時的iPad醫學解說模式改用AR來進行。當時AR技術才剛出現，還未有足夠的商品化應用，錢令儀就已聯想到可應用之處了。</p> <p><span style="font-size:28px;"><strong>跳脫傳統IT框架，掌握信任來發揮影響力</strong></span></p> <p>猶如創新研發團隊的拜耳IT部門，不只要熟悉IT的可能性，還要能理解業務語言，才能推動IT與業務的創新應用。錢令儀指出，早在多年前，臺灣拜耳IT的職稱，就全數改為App Consultant、Engineer Consultant等具顧問性質的職稱，「所受的訓練也是顧問訓練。」比如，她曾上過一堂課，講解如何成為讓人信任的顧問。課中揭露了一套信任公式，以自身的利益為分母，分子則是過去建立的信用、個人信賴感，以及與客戶的親密程度等3要素。換句話說，只要將自己的利益降得越低，就越能取得對方信任。拜耳IT部門橫跨了創新、業務和行銷等領域，「掌握信任，就能影響各方。」</p> <p>不過錢令儀坦言，臺灣拜耳IT部門只有6位職員，要服務全公司300多人、跨專業領域的業務單位，「人才技能和素養是關鍵。」因此，拜耳設定了幾項原則，來挑選IT人才，比如是否具創新特質、領導能力、溝通能力，以及快速學習的能力，來快速了解業務需求。</p> <p>錢令儀進一步指出，在拜耳，IT不會拘泥於技術本身，而是要來解決問題。她舉例，公司內部曾有業務單位提出建置公文系統的要求，來改善公文傳送紊亂的情況。但她與團隊進一步溝通後，建議對方只需重新定義RNR（也就是角色、功能、責任），就能解決問題，完全不需開發一套新系統。「分析、解決問題，這正是IT人員需具備的能力。」</p> <p><span style="font-size:28px;"><strong>近期聚焦CRM創新，為AI大數據應用鋪路</strong></span></p> <p>最近，錢令儀則關注於CRM的創新，這是也為了日後AI、大數據應用鋪路。「拜耳資訊系統應用，從早期的ERP、CRM一路發展到近期的BI（商業智慧），一步步往大數據邁進。」她解釋，以往拜耳的IT系統，是要優化工作流程，但現在IT應用，是要來了解客戶行為、找出潛在客戶。為此，拜耳也正設計更多種活動和行銷管道來收集資料，再彙整出客戶洞察。</p> <p>此外，拜耳總部正逐步整併各國分部的CRM系統，改用整合多元行銷管道的新一代CRM，以集中散落於各分部的資料。以創新揚名的臺灣拜耳，正是新一代CRM第一波導入的國家。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>臺灣拜耳資訊部資深經理錢令儀</strong></p> <p>學歷：北阿拉巴馬大學企業管理碩士畢業</p> <p>經歷：曾任漢洋國際實業電腦中心主任，負責AS/400系統開發維護。1991年進入聯華食品，擔任系統分析師。5年後進入臺灣拜耳公司，首先任職系統分析師，而後擔任資訊部主任。2017年接任資訊部資深經理職位，持續推動數位轉型和IT創新</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>拜耳</strong></p> <p>● 地址：臺北市信義區信義路五段7號54樓</p> <p>● 成立時間：1989年成立臺灣分公司</p> <p>● 主要業務：服務領域含括西藥、醫療保健、材料科技、作物科學和動物保健</p> <p>● 總部位置：德國勒沃庫森</p> <p>● 員工數：約300人</p> <p>● 年營收：約67億元</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊部資深經理</p> <p>● 資訊部門主管姓名：錢令儀</p> <p>● 資訊部門人數：6人</p> <p>● 資訊部門分工：數位轉型及創新、資訊事業夥伴、資訊營運</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></strong></p> <p>● 1996年：使用IBM 主機系統BayMAP、MAPICS（S/36 , AS/400），導入Lotus Notes轉變為無紙化流程簽核</p> <p>● 2005年：導入第一代客戶關係管理系統（CRM）</p> <p>● 2007年：建置商業智慧系統（BI）提供整合多維度資料庫及前端報表分析工具</p> <p>● 2010年：啟動數位創新，於內部推廣創新文化</p> <p>● 2010年：ERP全面化升級至SAP</p> <p>● 2012年：自行開發建置第二代客戶關係管理系統（CRM eTMS）</p> <p>● 2013年：IT轉型擴增事業夥伴角色，開始結合新創與企業以客戶為中心的策略</p> <p>● 2017年：導入新世代CRM Veeva，落實iMCM（Integrated Multi-Channel Marketing）整合多元管道行銷</p> <p>● 2018年：全面轉換Windows 10、Office 365，進入雲端服務</p> <p>● 2018-2019年：運用AI於產業市場行銷策略</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/29_nei_ye_qian_ling_yi_tai_wan_bai_er_zi_xun_bu_zi_xun_zi_shen_jing_li_20190502_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="臺灣拜耳資訊部資深經理錢令儀　（攝影／洪政偉）" /></div></div></div>
2019/6/1 09:00作者王若樸https://www.ithome.com.tw/people/130874
紅帽的下一步？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/922-feng_mian_gu_shi_-1_open-960x420.jpg?itok=qVoz7r8K" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年10月，IBM以破記錄340億美元天價，大舉收購開源軟體商紅帽，震撼IT圈，更成為史上最大宗開源商軟併購交易案。儘管這樁交易下半年才完成，但各界最好奇也最擔心的是，紅帽能不能堅持開源初衷？過去主打的混合雲戰略又將怎麼走？</p> </div></div></div>
2019/6/1 09:00作者余至浩https://www.ithome.com.tw/article/130897
Computex 2019：元太展示物聯網、免電池的電子紙技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">本周在Computex 2019展中，元太科技(E Ink)展示了多項電子紙產品，其中包括了一項UHF免電池技術，讓電子紙不需要電池，就能顯示、更新顯示的訊息內容，其他還有支援LoRa的電子紙訊息發布系統，可透過LoRa以長距離無線方式更新電子紙標籤上的訊息。</span></p> <p class="p1"><span class="s1">電子紙因為具備低耗電、廣視角的特性，過去被應用在電子書閱讀器，例如Amazon著名的電子書閱讀器Kindle系列，大多數產品即採用電子紙顯示技術，標榜提供近似紙張的閱讀體驗，而國內的智慧零售案例中，也有業者採用電子紙標籤，取代傳統需要手寫或列印的紙張標籤，例如全家的科技概念店，7-ELEVEN的無人商店等。</span></p> <p class="p1"><span class="s1">今年Computex元太展示了電子紙物聯網解決方案，結合物聯網通訊技術，要讓電子紙進入更多的產業應用中，包括支援LoRa、BLE(Blue Tooth Low Energy)、NFC，其中除了BLE、NFC為近距離通訊技術外，LPWAN訊息發布系統則利用LoRa的長距離、大範圍通訊特性，能夠穿透建築物，將更新訊息送到電子紙，元太現場還展示運用NFC，手機只要輕觸電子紙就能快速更新上面的訊息。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/1(69).jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p1"><span class="s1">另外，現場還展示一項UHF免電池解決方案，為元太去年和富士通半導體開發的技術，可利用UHF頻段為電子紙更新訊息，並且供應電力，不過，由於UHF頻段易受到干擾，現場展示的發射器與電子紙無線傳輸、供電距離約10公分，可能使這項技術的應用場景受到一些限制。</span></p> <p class="p1"><span class="s1">除了智慧零售，電子紙也可被應用在智慧交通、智慧醫療上，例如打造智慧公車亭，以電子紙顯示公路路線或到站動態，在智慧醫療上，目前也有醫院採用電子紙取代藥盒上的貼紙標籤，標示不同病人的姓名、給藥資訊，與元太合作的研華科技展示可透過1GHz以下頻段及Hub，從後台管理系統就能為院內的電子紙藥盒標籤、病床床頭卡更新訊息。</span></p> <p class="p1"><span class="s1">過去電子紙以顯示為主，元太開發不需電子TFT背板、電子零組件的電子墨水薄膜E Ink JustWrite技術，只要以具磁性的筆就能在電子紙上手寫文字或塗鴉，可取代傳統黑板或白板，或是作為兒童的學習工具。</span></p> <p class="p1">手寫筆只要使用具磁性的筆蕊，就能在E Ink JustWrite書寫內容，元太強調耗電極低，按下右下角按鍵就能抹除手寫的內容，可以重新書寫新的內容，但抹除的過程約需1至2秒，等待抹除的時間略長些：</p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/1%20(1)(12).jpg" style="width: 600px; height: 399px;" /></p> </div></div></div>
2019/5/31 22:54作者蘇文彬https://www.ithome.com.tw/news/131027
Computex 2019：本土醫療AI有新應用，宏智生醫要靠AI偵測百萬分之一的腦波細微電位變化，讓憂鬱症診斷更早一步
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現在大家在談的醫療AI，不再只是單純用在影像判讀疾病，甚至還想用它來解決更複雜的醫療診斷難題，其中一項就是針對一些難以分析、診斷的個人心理、生理上病症，如憂鬱症、阿茲海默症等，試圖透過AI找出這些病症的數據關鍵，也成為當前新的醫療AI研究領域。這正是宏智生醫科技專攻的醫療AI領域，他們在今年Computex大展上公開展示一套自行打造的AI腦波輔助診斷系統，利用百萬分之一的腦波細微電位變化，評估檢測憂鬱症的風險，雖然還在開發階段，但已能提供8成的診斷準確率，可輔助醫師判讀。</p> <p>由仁寶投資、今年3月成立的宏智生醫科技，創立成員都是前北科大研究團隊，從2年前就開始投入這方面的研究，試圖要透過AI協助判讀微弱腦波變化，早一步提供憂鬱症風險評估診斷，來輔助醫生判讀，甚至更早一步提供醫療協助。</p> <p>雖然以憂鬱症來說，因為掌管記憶的海馬迴的病變，所以造成病人的腦波和正常人的腦波有所差異，但是想用AI學習能正確分辨正常人和憂鬱症潛在患者的腦波差異，並不是件容易的事，甚至比辨識醫學影像的病灶更難。</p> <p>原本也是北科大團隊一員的現任技術長翁昌新解釋，因為腦波測量，主要是用來蒐集、記錄頭部上，各兩點之間的電位差隨時間的變化情形，通常是以微伏特（microvolt，百萬分之一伏特)為單位，因為訊號非常微弱，難以單用肉眼分辨的出來，還很容易受到外在環境的干擾，甚至只要一點點電器雜訊，如電源雜訊，可能就會造成嚴重干擾，使得測得的資料都沒辦法用。也增加模型訓練的困難度。</p> <p>這也是為什麼，該團隊花了2年時間，才讓其診斷模型的準確率來到8成。不過，他表示，目前還在開發當中，將持續完善、優化模型，目標是希望能破9成。</p> <p>在機器學習訓練上，他們目前使用了55位受試者的腦波資料，來訓練、建立腦波診斷模型，不過他也坦言，這些腦波資料取得不易，這些資料都是跟大型醫院合作，取得醫療認證，即使拿到資料後也會加以去識別化才能拿來使用，從每個人蒐集的腦波資料量，大約會有1～2GB，55人就有100GB的腦波數據，經過特徵抽取(如時間域、頻率域等)的前期處理，再餵給ML模型做學習訓練。之後，再將量測的受測者腦波丟進用訓練好的模型，給出診斷結果，看是否和原始診斷的結果吻合，再持續調整優化模型。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/photo_php.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>實際測試時，使用者只須戴上黑色電極帽，並坐在椅子上，正視前方螢幕畫面上的黑色十字點，約莫1分半，就能測得對腦波的評估結果，並在螢幕畫面上顯示腦波壓力指數，落在數據分布範圍的哪一層位置，代表其所在的壓力指數，並以綠色的點來呈現，每一層代表顏色皆不同，例如顏色越淺就是低壓力，越深代表壓力越高。</p> </blockquote> <p><strong>(圖片來源；北科大)</strong></p> <p>測試時，使用者只須戴上一頂黑色電極頭帽，並坐在椅子上，正視前方螢幕畫面上的黑色十字點，大約1分半，就能測得對腦波的評估結果，通過在雲端做ML模型判斷，然後將結果回傳，並在螢幕畫面上顯示腦波壓力指數，落在數據分布範圍的哪一層位置，代表其所在的壓力指數，並以綠色的點來呈現，每一層代表顏色皆不同，例如顏色越淺就是低壓力，越深代表壓力越高，同時還會結合傳統綜合評估量表來綜合判斷。</p> <p>他表示，不像傳統憂鬱症臨床檢測方式，大多是使用憂鬱症評量表，讓患者來勾選，比如，食慾不振、輕生念頭等，得到是主觀的測試結果，但透過AI腦波來判讀它是落在哪一個壓力區間的作法，則是提供醫師在憂鬱症判斷上，能有一個更客觀的參考依據。</p> <p>除了憂鬱症以外，宏智生醫下一步也計畫，利用AI腦波診斷，來輔助醫生判讀注意力不足過動症（ADHD）與阿茲海默症（MCI）)前期病症。未來甚至也考慮採用類神經深度學習模型，來替他們解決更複雜的腦波診斷問題。</p> </div></div></div>
2019/5/31 18:08作者余至浩https://www.ithome.com.tw/news/131024
美國得來速連鎖餐廳POS系統中毒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國知名的得來速（drive-through）連鎖餐廳Checkers and Rally's，近日傳出有部份門市的端點銷售系統（Point of Sale）感染了病毒，讓駭客盜走了消費者的金融卡資訊，<a href="https://www.checkers.com/security-issue/#affected-stores" target="_blank">總計有102家門市受到影響</a>。</p> <p>Checkers and Rally's主要銷售漢堡、熱狗、薯條與奶昔等速食，而且標榜免下車的外帶服務（drive-through），在全美的26州設有近900家門市。</p> <p>Checkers and Rally's表示，此一惡意程式主要用來蒐集金融卡磁條上所存放的資訊，包括持卡人姓名、卡號、驗證碼及到期日，迄今未有證據顯示有其它個人資料外洩。資料外洩期間為2018年3月25日至2019年的4月18日。</p> <p>不過，並非所有門市或所有在這期間曾至Checkers and Rally's購物的消費者都受到影響，Checkers and Rally's則呼籲消費者，應留意此一期間曾在Checkers and Rally's進行刷卡消費的金融卡是否有可疑支出。</p> <p>在察覺遭到惡意程式入侵之後，Checkers and Rally's已與資料安全專家合作展開全面性的調查，同時也已知會警方，並將提供消費者一年免費的信用報告。</p> </div></div></div>
2019/5/31 16:20作者陳曉莉https://www.ithome.com.tw/news/131021
伺服器、儲存、雲端服務組態不當，23億份高敏感資料檔曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全專家<a href="https://resources.digitalshadows.com/digitalshadows/too-much-information-the-sequel" target="_blank">發現</a>組態不當的伺服器、雲端服務及儲存系統，包括SMB檔案共享、Amazon S3等，導致高達23億份薪資、信用卡、醫療資訊等極端機密資訊公開於網路上，可能使用戶遭身份濫用、惡意程式攻擊或財務損失等風險。</p> <p>安全廠商Digital Shadows的Photon 研究小組，偵測到的曝光資料分佈於SMB檔案共享、組態不當的網路儲存（NAS）裝置、FTP與rsync伺服器，以及Amazon S3 儲存貯體（bucket）。研究人員說，這次發現的曝險規模，要比去年4月發現的還要高出7.5億份。</p> <p>從洩密的服務類型來看，從SMB伺服器曝險的資料比例最大，FTP及rsync伺服器各佔20%和16%。若以地區來看，美國受害最嚴重，有超過3.26億份檔案曝光，居次的法國和日本，則各以1.51億及7,700萬份檔案分居歐亞之冠。</p> <p>這些資料許多可不是普通資訊，而是極敏感的資料，包括470萬份醫療檔案，如DICOM 醫療影像檔，其中的440萬筆資料可能已經曝光。有些X光及掃瞄檔案還附有患者個人姓名、出生日期與保險資料，可讓駭客讀取隱私資訊、竊取身份、甚至從事網路犯罪。</p> <p>研究人員還發現一家英國IT顧問公司讓21萬筆用戶檔案不慎曝光，當中包括用戶全名及密碼。另有個人用戶存放相片、護照掃瞄檔、銀行明細單等資訊的伺服器，也公開於網路上。</p> <p>這些資料不僅是曝光，有的更已經遭到駭客染指。研究人員發現有1,700萬筆檔案已被勒索軟體加密，當中還有不少備份資料。而其中有200萬份是遭到5月間肆虐的MegaLocker變種NamPoHyu的毒手。</p> <p>不過安全公司也發現業者今年在資料控管表現上，比起去年也有所進步。例如去年11月Amazon推出Block Public Access功能後，使S3資料外洩的檔案數由1,600萬份降到2000份以下。此外，在GDPR上路後，荷蘭及盧森堡資料曝光率也大幅減少。研究人員並指出，若缺乏良好的使用者教育，再好的安全技術也是枉然。</p> </div></div></div>
2019/5/31 15:10作者林妍溱https://www.ithome.com.tw/news/131016
寶萊塢音樂T-Series成為首個創下1億訂戶的YouTube頻道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>YouTube在5月29日於<a href="https://twitter.com/YouTube/status/1133933460102426629" target="_blank">Twitter上的官方頻道</a>宣布，T-Series訂閱用戶數已突破1億，成為該平台首個訂閱用戶超過1億里程碑的頻道，也替T-Series與PewDiePie之間的競爭畫下暫時的休止符。</p> <p>T-Series為印度知名的唱片及電影製作公司，以專門製作寶萊塢電影的原聲帶聞名。該公司雖然在2003年就進駐YouTube，但一直到2010年才上傳第一支影片，迄今T-Series已於YouTube上設立29個頻道，還有一個負責經營YouTube頻道的13人團隊。</p> <p>此次創下1億訂閱人數的為<a href="https://www.youtube.com/user/tseries" target="_blank">T-Series的主要頻道</a>，專門播放音樂影片及電影預告片。</p> <p>現年41歲的T-Series董事長Bhushan Kumar則<a href="https://twitter.com/itsBhushanKumar/status/1133707912587730945" target="_blank">透過自己的Twitter表示</a>，印度內容、消費者與強大的數位能力讓T-Series達到1億訂閱用戶的里程碑，感謝所有支持該頻道的用戶。</p> <p>這也代表T-Series與另一YouTube頻道PewDiePie，數個月以來的相互較勁暫時畫下休止符。<a href="https://www.youtube.com/user/PewDiePie" target="_blank">PewDiePie為29歲的瑞典人Felix Arvid Ulf Kjellberg所設立的頻道</a>，Kjellberg同時也是瑞典的演員，因此該頻道經常播放他自己的遊戲評論、影片或是無厘頭玩笑，並在2014年底至2017年初之間，成為YouTube最受歡迎的頻道。</p> <p>然而，T-Series在2018年逐漸趕上了PewDiePie，雙方在訂閱人數上展開了拉鋸戰，互相叫勁，同時也拉抬了雙方的知名度。例如PewDiePie曾經諷刺T-Series是以盜版起家，在自創歌曲中稱印度人的腦子都是大便，還有<a href="https://www.ithome.com.tw/news/127458" target="_blank">粉絲為PewDiePie發動網路攻擊</a>，讓5萬台印表機印出PewDiePie的廣告。</p> <p>總之，在T-Series率先達到1億訂閱用戶之後，雙方的爭戰應可暫時告一段落，目前PewDiePie依舊是YouTube上第二大受歡迎的頻道，訂閱用戶數超過9,600萬，雙方訂閱用戶數的差距接近400萬。</p> </div></div></div>
2019/5/31 15:30作者陳曉莉https://www.ithome.com.tw/news/131018
瞄準Linux平臺的惡意軟體HiddenWasp現身
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intezer.com/blog-hiddenwasp-malware-targeting-linux-systems/">資安公司Intezer發現了一種名為HiddenWasp的惡意軟體</a>，讓駭客得以遠端控制受感染的系統，HiddenWasp專門感染Linux平臺，由使用者模式Rootkit、木馬以及初始部署腳本組合而成，研究人員表示，這個惡意軟體疑似由中國駭客創造。</p> <p>Intezer指出，HiddenWasp與其他常見的Linux惡意軟體不同，HiddenWasp目的不是將用戶的電腦變成挖礦機開採加密貨幣，或是進行DDoS攻擊，而是單純用於遠端控制。HiddenWasp可以操作本機檔案系統，上傳、下載並執行檔案，執行終端命令等動作。</p> <p>HiddenWasp組成複雜，作者從各種公開可用的開源惡意軟體中，像是Mirai和Azazel rootkit等專案借來大量程式碼，並且與其他中國惡意軟體存在一些相似之處，特別是與近期Alphabet旗下的資安子公司Chronicle，發現的Winnti惡意程式Linux變種類似，而這個Winnti變種則是中國駭客的著名工具。</p> <p>雖然有不少惡意軟體也會拼湊使用來自於其他專案的程式碼，但研究人員從中找到一些線索，發現HiddenWasp與名稱為Adore-ng的Linux中文開源Rootkit存在一些關聯，而且雖然HiddenWasp可能由中國駭客開發，但是惡意軟體本身卻是在中國境外創建與營運，有趣的是HiddenWasp檔案曾被上傳至惡意軟體分析網站VirusTotal中，使用的路徑包含了一間中國鑑識公司的名字。</p> <p>HiddenWasp的植入載體（Implant）被託管在ThinkDream位於香港的伺服器中，研究人員提到，HiddenWasp是整個攻擊手法的第二階段工具，用來感染受害者已經受損的系統，他們無法得知駭客傳播HiddenWasp的方法。現在有證據顯示，可能已經有受害者受到HiddenWasp控制，且進行過大規模偵查活動，目前HiddenWasp正處於活躍的狀態，而且所有主要的防毒軟體都檢測不出來。</p> <p>研究人員提到，HiddenWasp看起來是有針對性的惡意軟體，但無法肯定是受到國家資助的攻擊計畫，但可以確定的是，HiddenWasp的目的，不是執行採礦或是DDoS攻擊這種可以快速獲取利潤的短期目標。</p> <p>要防止Linux系統受到HiddenWasp的攻擊，可以封鎖Intezer提供的C&C IP位置，而他們也提供了YARA規則，讓系統檢測在記憶體中執行的程序是否包含HiddenWasp植入載體。另外，研究人員也提供了一個快速檢查系統是否遭到感染的方法，就是搜尋系統中的ld.so檔案，當系統中不存在任何包含/etc/ld.so.preload字串的檔案，則系統可能受到感染，因為HiddenWasp的植入載體會對ld.so實例進行補丁，以便從任意位置執行LD_PRELOAD機制。</p> </div></div></div>
2019/5/31 15:45作者李建興https://www.ithome.com.tw/news/131017
Google、微軟、蘋果、WhatsApp等組織，公開反對英國情報機構提出的竊聽加密通訊計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括Google、蘋果、微軟及WhatsApp等47個民權組織、安全廠商及科技業者，周四（5月30日）發表<a href="https://www.lawfareblog.com/open-letter-gchq-threats-posed-ghost-proposal" target="_blank">公開信</a>，譴責英國情治機關GCHQ（Government Communication Headquarters）去年公佈的監聽加密通訊內容的計畫，將對人權及網路安全造成威脅。</p> <p>去年11月GCHQ公佈多項論文，其中一篇由兩名英國情報官員Ian Levy及Crispin Robinson撰寫的論文中，提議「特別資料存取權」（Exceptional Access to Data），建議警察應該要在每筆群組加密對話中悄悄加入鬼魅一般的參與者（ghost participant），以監聽對話內容。這種監聽模式需要通訊服務業者隱藏群組用戶一般會接到的通知，以便警方神不知鬼不覺下讀取加密訊息。</p> <p>包括蘋果、微軟、Google、WhatsApp等7家科技業者、17名數位安全及政策專家、23個人權團體已<a href="https://newamericadotorg.s3.amazonaws.com/documents/Coalition_Letter_to_GCHQ_on_Ghost_Proposal_-_May_22_2019.pdf" target="_blank">致函</a>GCHQ，信件說明了鬼魅計畫會如何影響通訊服務商的架構，以及它帶來的危險。</p> <p>他們指出，鬼魅計畫一旦實作，用戶在確認是否和正確的人對話的驗證過程將遭到顛覆，而可能帶來意料之外的漏洞、增加系統被濫用或誤用的風險。如果使用者無法信任對話另一頭的人，則通訊是否為強加密保護也無關緊要了。這些通訊過程就變得不安全、直接威脅使用者的隱私和言論自由。</p> <p>科技公司和人權團體要求GCHQ放棄鬼魅計畫或其他可能損及數位安全和人權的行為，表示歡迎進一步討論。</p> <p><a href="https://www.cnbc.com/2019/05/30/apple-google-and-whatsapp-condemn-gchq-ghost-proposal.html" target="_blank">CNBC引述</a>「特別資料存取權」論文作者之一Levy的說法，他們的目的包括遏止恐怖份子，但此一「假設性提案」也希望拋磚引玉，帶動大眾討論，也期盼公開討論達成最佳方法。</p> </div></div></div>
2019/5/31 14:25作者林妍溱https://www.ithome.com.tw/news/131008
Uber上市後的第一次財報出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大共乘服務Uber本周公布了<a href="https://investor.uber.com/news-events/news/press-release-details/2019/Uber-Q1-2019-Earnings/default.aspx" target="_blank">今年第一季財報</a>，這也是Uber在5月10日上市以來的第一次財報，雖然<a href="http://www.cnbc.com/2019/05/30/uber-earnings-q1-2019.html" target="_blank">Uber依然呈現虧損狀況</a>，但與去年同期相較，不管是總預訂量（Gross Bookings）、每月用戶數或載運次數都有超過30%的成長。</p> <p>根據該財報，今年第一季Uber的總預訂量為146.49億美元，成長34%；每月用戶數為9,300萬，成長33%；載運次數為15.5億次，成長36%，營收則是30.99億美元，成長20%。Uber該季虧損了10.12億美元，每股虧損2.26美元。</p> <p>Uber的總預訂量計算的是整體美元價值，包含各種服務的稅收與服務費，但不包含司機或餐廳的收入，也未扣除給消費者的折扣或退款。</p> <p>目前Uber將營收來源大致分為共乘、<a href="https://techcrunch.com/2019/05/30/uber-eats-micromobility-services-are-growing-faster-than-ubers-core-ride-hailing-business/" target="_blank">Uber Eats</a>、車輛解決方案與其它等，在第一季的30.99億美元營收中，共乘佔了23.76億美元，成長9%，Uber Eats佔5.36億美元，成長89%，車輛解決方案為1,000萬美元，下滑82%，其它營收則佔了3,200萬美元，增長23%。</p> <p>若從市場來區分，現階段Uber最大的市場為北美，替Uber帶進17.5億美元的營收，拉丁美洲佔了4.5億美元，歐洲/中東/非洲市場（EMEA）佔了4.87億美元，亞太地區則是2.67億美元。</p> <p>迄今Uber的股價尚未回到45美元的發行價，5月30日的收盤價為39.8美元，由於Uber財報符合分析師期待，盤後股價微幅上揚了1.88%。</p> </div></div></div>
2019/5/31 14:30作者陳曉莉https://www.ithome.com.tw/news/131009
Google Chrome、Drive將限制外掛程式存取用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google分別更新雲端硬碟<a href="https://cloud.google.com/blog/products/identity-security/enhancing-security-controls-for-google-drive-third-party-apps" target="_blank">Drive</a>及<a href="https://developer.chrome.com/webstore/user_data_strobe" target="_blank">Chrome</a>的第三方app管理政策，將進一步限制app或外掛程式存取用戶資料的範圍。</p> <p>去年10月啟動的<a href="https://www.ithome.com.tw/news/126329" target="_blank">Project Strobe隱私稽核計畫</a>，旨在全面性檢視第三方app開發人員存取Google帳號及Android裝置資料的權限，實施第一波對象是Gmail外掛程式，列出受限制的API範圍（restricted API scope）的名單，目前Google Drive則是最新實施對象。</p> <p>在這次更新政策後，Google將限制可經由Drive API廣泛存取各種內容或資料的外掛程式種類。這意謂著，大部份app或多或少都不得不減少透過API存取的用戶資料。多數App應改為依檔案而定（per-file）的用戶同意模式，讓用戶可以更精確決定app可以存取哪種檔案。</p> <p>從明年初開始，Google將開始對Drive實施受限制的API範疇，而這會受到Google嚴格審查及第三方廠商的安全評估，未通過者就會被停用API。雖然還有一段時間，但Google呼籲現已用到名單上API的app或外掛程式開發商最好儘快開始準備。他們應改用drive.file範疇結合<a href="https://developers.google.com/picker/" target="_blank">Google Picker工具</a>，確保app符合規定。</p> <p>企業或單位內部使用的Drive 外掛則不在此限。Google也會在接下來幾個月通知受到新政策影響的用戶，並提供合規的指導。</p> <p>此外，Google Chrome也公佈<a href="https://developer.chrome.com/extensions/security#permissions" target="_blank"> Chrome Web Store的政策變更</a>，稱為「最低限度許可」（minimum permission）的政策，預計今年夏天後實施。</p> <p>在這項政策下，Chrome瀏覽器會限制外掛或擴充程式使用被明文限制的權限。這些程式應該要最小化其權限，只登記必要的API和網站，並將任意程式碼減至最低。Google說，限制外掛程式的權限也可減少駭客攻擊的可能性。</p> <p><a href="https://developer.chrome.com/webstore/user_data_strobe" target="_blank">Google表示新政策要到2019秋天才會開始</a>，任何違反Google規定的外掛程式就會被移除。但Google說會在至少90天前宣佈，今年夏天期間將陸續公佈細節。</p> </div></div></div>
2019/5/31 14:45作者林妍溱https://www.ithome.com.tw/news/131010
傳聞Amazon有意買下美國第三大電信商的子公司，踩進電信服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>打算合併的美國第三大及第四大電信營運商Sprint與T-Mobile為了避免引起壟斷爭議，決定出售Sprint子公司Boost Mobile，而<a href="https://www.reuters.com/article/us-sprint-corp-m-a-t-mobile-amazon-com-e/exclusive-amazon-interested-in-buying-boost-from-t-mobile-sprint-sources-idUSKCN1T02OV" target="_blank">路透社則引述消息來源報導</a>，Amazon有意接手Boost Mobile，踩進電信服務。</p> <p>Boost Mobile專營儲值無線網路服務，經常旅遊的人應該頗為熟悉這類服務，它整合包括Sprint在內的電信業者的無線或行動網路服務，推出各種包裝的無線網路服務，例如售價50美元但限期一個月的無限數據、通話及簡訊服務，或者是Wi-Fi分享器的租借服務。</p> <p><a href="https://www.theverge.com/2019/5/30/18646309/amazon-reportedly-interested-boost-mobile-t-mobile-sprint-spectrum" target="_blank">報導指出</a>，Amazon打算買下Boost Mobile的原因之一是，T-Mobile承諾將允許Boost Mobile使用至少6年的T-Mobile無線網路，此外，Amazon也對該交易可能釋出的無線頻譜感興趣。</p> <p>在美國聯邦通訊委員會（FCC）<a href="https://www.ithome.com.tw/news/130799" target="_blank">表達對Sprint與T-Mobile併購案的支持之後</a>，傳出美國司法部卻持反對意見。</p> <p><a href="https://www.bloomberg.com/news/articles/2019-05-29/u-s-wants-t-mobile-to-create-fourth-competitor-as-part-of-deal" target="_blank">根據彭博社的報導</a>，美國司法部希望美國電信市場能夠維持四強鼎立的局面，若Sprint與T-Mobile成功合併了，那麼市場上只會剩下3家大型競爭對手，因此祭出了條件，要求Sprint與T-Mobile扶植第四家競爭對手，合併案就有機會過關。</p> <p>如此一來，Amazon或其它業者的介入，很可能就成為推動Sprint與T-Mobile成功合併的關鍵。</p> <p>市場分析指出，包括Google及臉書都已涉足電信領域，Amazon的加入並不令人意外。Google在2015年就推出了Project Fi，定位為行動虛擬網路供應商，角色類似Boost Mobile，只是提供的方案不同；至於臉書則積極參與各種無線技術或無線網路服務，亦已於多個開發中國家推出低價的Express Wi-Fi服務。</p> </div></div></div>
2019/5/31 14:55作者陳曉莉https://www.ithome.com.tw/news/131014
Computex 2019：本土人臉辨識新創展示AI軟實力，SkyREC靠獨有人臉演算法每秒可偵測高達8千張人臉，速度…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣除了有像訊連頂尖人臉辨識技術廠商，也有越來越多厲害的人臉辨識AI新創加入，而且技術一點都不輸國外。例如４年前成立、從事影像辨識的本土AI新創SkyREC（思凱睿克），就在今年的Computex大展上，公開展示自有人臉辨識技術在零售業的新應用，已經可以做到每秒同時能偵測、辨識8千張不同人臉，來找出哪些進店客人是VIP會員，或是不受店內歡迎的人物，而且準度依然維持在9成以上，甚至還能搭配魚眼鏡頭偵測身體動作，辨識男女動作、年齡。</p> <p>不同於一般人臉辨識，頂多每秒只能辨識300到500張人臉，SkyREC營業本部長蘇衍誠表示，根據他們內部測試，目前每秒可以完成4300～8500張的人臉偵測、辨識。速度比傳統人臉分析快10倍以上，靠的是他們自行開發人臉偵測的深度學習演算法，才可以在這麼短時間辨識上千人臉，而且還是可以維持高準度，仍有超過9成人臉辨識成功率，雖然沒辦法透露更多技術細節，但蘇衍誠指出，關鍵在於使用大量在地人臉來當作訓練樣本。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/023_Comptuex%202019_TICC_%E4%B8%96%E8%B2%BF%E4%B8%80%E9%A4%A8_20190530.jpg" style="width: 600px; height: 403px;" /></p> <blockquote><p>以現場展示的黑白名單人臉偵測為例，可以看到螢幕上顯示<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">攝影鏡頭拍攝的每一張畫面，</span>同時有偵測到多人的臉部和框臉，每框完一張臉，還會把定格臉部表情顯示螢幕畫面下方，從這些人臉中來辨識哪些進店客人是VIP會員，或是不受店內歡迎的人物，讓人員可以盡早接待或小心留意。</p> </blockquote> <p>不像其他人臉辨識業者，在訓練人臉模型，很多都使用歐美人臉來當做訓練樣本，雖然可以辨識歐美人臉五官，但當要拿到亞洲甚至臺灣人臉辨識使用時，常常會因為東、西方人五官臉型、輪廓的差異，使得亞洲人的人臉辨識準度容易受影響。這正是SkyREC會堅持大量使用在地人臉的原因。</p> <p>他解釋：「因為我們客戶很多是亞洲客戶，所以需要用亞洲人臉訓練的模型，辨識出來才會準。」他也指出，目前該團隊用於臉部模型訓練的人臉照片多達3～4千萬張，超過6~7成都是亞洲臉孔，包括臺灣、日本、韓國等。除了亞洲外，其他還加入歐美等多達10國人臉。人臉資料取得管道也很多元，除了有自己蒐的，也有從不同公開來源取得，如影劇名人照。</p> <p>若以現場展示的黑白名單的人臉辨識應用為例，可以看到螢幕上顯示攝影鏡頭擷取的每一張影像畫面，同時有偵測到多人的臉部和框臉，蘇衍誠說，在這每一張畫面中，一次最多可以同時偵測500張人臉。作法上，會先是截完整張畫面，接著偵測畫面裡的每一張人臉，再對這些人臉進行校正、特徵擷取，再依據抽取特徵來去做辨識，給出辨識結果，例如分辨照片中的人是否是VIP會員還是黑名單，一旦偵測到VIP會員，就會立刻以訊息通知店內服務人員，來進一步提供接待，或是留意有不良行為記錄的客人進店。現場實際以會員白名單進行偵測，有到94.9%的辨識率。</p> <p>不只能認出會員身分，即使是第一次進店的顧客，也照樣能辨臉並在螢幕上顯示來客的個人資訊，包括年齡區間、進店時間，以及到訪次數等，讓接待人員投其所好，增加對方的購買意願。</p> <p>除了一般人臉偵測攝影機外，他們還打造一套可以偵測骨架與動作姿勢的辨識系統，透過嵌在天花板上的魚眼鏡頭，用它來分析來客的身體動作舉止，不但可以知道店內外的人流動向，顧客購物行為，甚至還可依據身體肩寬、動作舉止的差異來辨識男女性別、年齡，即使沒有照到完整臉也能辨認得出，他也提到，雖然準度沒有人臉辨識來得高，大約只有7成，但已經可以做為一般人臉屬性判別的參考來使用。當然，若能同時使用人臉與身體偵測，也能讓辨識效果更加提升。</p> <p>該公司最早是以影像行為偵測為主，用於智慧零售與BI分析使用，如Timberland都是其重要客戶。因為看好人臉辨識的發展，他們自２年前開始研發人臉辨識自有技術，他說，如今，我們的人臉辨識軟體，已能達到快而且準的辨識效果。</p> <p>他也透露，目前合作對象有多達100家品牌，超過2千家門市，包含時尚、家俱、大賣場、購物商場，都已有使用他們的AI影像辨識方案。今年上半也開始有臺灣零售業導入他們的人臉辨識技術，將這些人臉數據，用於BI商業分析，來提高分店銷售及營運。</p> <p> </p> </div></div></div>
2019/5/31 12:23作者余至浩https://www.ithome.com.tw/news/131004
DeepMind AI與人類合作玩奪旗策略遊戲，表現與人類玩家相當
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://deepmind.com/blog/capture-the-flag-science/">DeepMind最近發表用強化學習訓練AI模型的新進展</a>，在複雜多人連線3D遊戲《雷神之鎚III競技場》中的奪旗競賽場景，AI玩家的表現已達人類水準，能夠成功地與人類玩家合作，不僅如此，該AI模型的研究成果，也可以擴展到《雷神之鎚III競技場》完整的遊戲場景中，該研究顯示多代理人（multi-agent）訓練在AI領域開發上的潛力。</p> <p>這個研究的目標是多代理人學習，也就是每個個別的代理人都必須獨立行動，並學會與其他代理人互動和合作，DeepMind指出，地球上有數十億的人居住，每個人都有自己的目標和活動，但是仍然可以透過團體組織和社會聚集在一起，展現出集體智慧，這就是DeepMind期望AI玩家能學會的能力，不過，這也是一個非常困難的任務，因為環境一直在改變。</p> <p>為了研究這道難題，DeepMind利用3D第一視角的多人連線遊戲，來訓練AI模型，這些遊戲能夠代表最受歡迎的遊戲種類，並且也因為沉浸式的遊戲方式，可以收集到數百萬遊戲玩家的想像，也能使AI學習到策略、技巧、手眼協調和團隊合作，對AI玩家來說，挑戰是要直接從原始的像素資料直接學習，並產生動作，這樣的複雜度也使得第一視角的多人連線遊戲，成為豐富的AI訓練資源。</p> <p>首先，DeepMind訓練AI玩家學習像其他玩家一樣行動，而且要學會與同隊的玩家合作，不管是AI或是人類玩家，奪旗競賽的規則很簡單，但是動態的變化卻很複雜，兩個隊伍各自的玩家要在給定的地圖上，搶奪對方隊伍的旗幟帶回自己的基地，同時又要保護自己隊伍的旗幟，若點擊持有自己隊伍旗幟的敵對玩家，就能將旗幟送回原本的基地，在5分鐘內擁有最多旗幟的隊伍即獲勝。</p> <p>從遊戲AI玩家的角度來看，奪旗競賽需要玩家與團隊合作一起對抗敵人，為了讓研究變得更有趣，DeepMind為奪旗競賽增添了一些變數，每個競賽中的地圖配置都不相同，如此一來，AI玩家就被迫要找出通用的策略，而不是靠著記憶地圖來完成任務，除此之外，為了確保競爭環境公平，AI玩家和人類玩家是用類似的方式玩奪旗遊戲，AI玩家觀察像素圖像的串流資料，並透過模擬遊戲控制器來產生執行動作。</p> <p>DeepMind所用的強化學習有3大概念，第一，DeepMind訓練了一群AI玩家，而不是只有一個，因此，AI之間可以互相學習，提供多元的隊友或是敵人，第二，每個AI玩家都會學習自己的內部獎勵訊號，使得AI產生自己的內部目標，像是搶奪旗幟，第三，AI玩家執行遊戲的時間區段的分為快和慢兩種，來改善AI使用記憶體和產生一致行動序列的能力。</p> </div></div></div>
2019/5/31 13:40作者何維涓https://www.ithome.com.tw/news/131007
Salesforce開源以最新網頁標準打造的應用程式開發框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developer.salesforce.com/blogs/2019/05/introducing-lightning-web-components-open-source.html">Salesforce釋出自家打造的Lightning Web Components</a>，這是一個使用近5年來最新網頁標準，所打造的JavaScript開發框架，開發者可以基於最新的開發範式以及最佳實作，開發自己的網頁應用程式。開發者可以在Lightning Web Components網站取得進一步的資訊。</p> <p>Lightning Web Components由三個主要的部分組成，包括了框架引擎，以及一組擁有70個UI基礎元件，還有一組Salesforce專用服務，用來存取Salesforce資料、元資料，以及進行資料快取與資料同步。雖然Salesforce為Lightning Web Components加入了專用服務，但是Lightning Web Components框架並不相依於Salesforce平臺，Salesforce專用服務是以框架為基礎建立，這樣的分層結構，支援開發者將框架用在任何可以執行網頁應用程式的地方。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/lwcoss002-300x247.png" style="width: 300px;" /></p> <p>開發人員通常被迫在不同的環境，選擇不同的開發框架，像是過去在Salesforce上開發內部應用程式要用Aura，而在Heroku開發客戶端應用程式，則可以選擇React、Angular或Vue，但使用Lightning Web Components便能在任意平臺建立應用程式，並且不同用途的應用程式還能共享程式碼。</p> <p>Salesforce提到，過去5年網頁標準進展突飛猛進，導致網頁堆疊有了巨大的轉變，原本需要使用框架才能擁有的功能，現在卻成為了標準功能。而Lightning Web Components便是基於現代網頁堆疊開發的框架，其利用ECMAScript 6與更高版本中，提供的自定義元素、模板、模組和其他新的語言結構。</p> </div></div></div>
2019/5/31 12:00作者李建興https://www.ithome.com.tw/news/130993
樹莓派基金會號召鍵盤動物學家一起來數企鵝
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>倫敦動物學會（Zoological Society of London）於2014年，與伍茲霍爾海洋研究所和牛津大學等組織合作監控企鵝的計畫Penguin Lifelines有了新進展，倫敦動物學會現與其他動物保護組織合作<a href="https://www.zooniverse.org/projects/penguintom79/penguin-watch">Penguin Watch</a>專案，邀請民眾在網上幫忙數企鵝。</p> <p>Penguin Lifelines計畫是要以企鵝觀測攝影機，全年監控南極洲阿德利企鵝的數量，並觀察外部事件，諸如天氣、疾病、人類行為以及污染等因素，對這些企鵝的影響。而這個企鵝觀測攝影機則是由樹莓派單板電腦，搭配攝影機模組開發而成，當企鵝靠近攝影機的時候，動作感測器則會啟動攝影鏡頭，自動開始拍攝圖片，這些企鵝觀測攝影機由太陽能供電，並透過衛星定期將照片發送給研究人員，研究人員依圖像中的企鵝數量，追蹤種群繁殖。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_Screen-Shot-2014-12-22-at-094834.jpg" style="width: 600px;" /></p> <p>這個Penguin Lifelines計畫已經發展成另一個觀測企鵝的計畫Penguin Watch，倫敦動物學會現在與世界自然基金會（WWF）和英國南極研究機構（BAS）合作，要以群眾參與的方式，邀請網路上成千上萬的使用者幫忙數企鵝，透過幫助企鵝學家計算棲地的企鵝數量，能進一步收集企鵝行為與棲地，甚至是生態系變化的研究資料。</p> <p>網站會提供攝影機拍攝到的企鵝照片，參與標記的使用者，以肉眼辨識圖中的物體，標出企鵝成熟個體、企鵝雛鳥以及企鵝蛋。動物學家提到，企鵝觀測攝影機收集到了過去前所未有的企鵝生活細節，讓人類有機會更進一步了解該地區的企鵝生態，獲得保護這些物種的有用資訊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_Screen-Shot-2014-12-22-at-095154.jpg" style="width: 600px;" /></p> </div></div></div>
2019/5/31 12:15作者李建興https://www.ithome.com.tw/news/130996
Palo Alto買下二家專攻新興技術的資安公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國的網路安全業者<a href="https://www.prnewswire.com/news-releases/palo-alto-networks-announces-intent-to-acquire-two-companies-to-extend-its-cloud-security-leadership-300858595.html" target="_blank">Palo Alto Networks近日宣布已與兩家業者簽署併購協議</a>，一是專精於容器安全的<a href="https://www.twistlock.com/why-twistlock/" target="_blank">Twistlock</a>，另一為無伺服器運算（Serverless）安全業者<a href="https://www.puresec.io/serverless-security-platform?hsCtaTracking=b9f225f5-b3a7-4f65-bf48-d95e7b81534e%7Cd06fccf1-08e1-4aa7-b083-524d34d115f4" target="_blank">PureSec</a>。</p> <p>Twistlock定位為全面性的雲端原生安全平台，宣稱可保護任何環境的任務，從主機、容器到無伺服器。該公司所打造的Cloud Discovery開源工具可協助基礎設施、營運及安全團隊辨識所有的雲端服務，並替雲端應用及任務提供了漏洞管理、法規遵循及運行防禦等安全機制，已吸引全球290家企業客戶。</p> <p>Palo Alto Networks打算以4.1億美元的現金買下Twistlock，該公司的兩名共同創辦人Ben Bernstein與Dima Stopel，都將加入Palo Alto Networks。</p> <p>至於PureSec則宣稱可替Serverless應用程式提供端對端的安全。PureSec說明，當企業部署Serverless功能的同時，也將運行環境的責任與控制權交給了雲端供應商，雖然這代表企業不需修補基礎設施，卻也意味著無法部署傳統的安全機制來保護應用的程式碼。</p> <p>而PureSec的Serverless安全平台即是專為Serverless應用所設計，它能夠緊密地整合到持續整合（CI）與持續遞送（CD）程序，提供端對端的應用安全解決方案，並可支援 AWS Lambda、Azure Functions、Google Cloud Functions與IBM Cloud Functions等不同的平台，全球客戶超過9,000家。</p> <p>PureSec的3名共同創辦人Shaked Zin、Ory Segal與 Avi Shulman，也都將加入Palo Alto Networks，不過雙方並未公布交易金額。</p> <p>Palo Alto Networks表示，把Twistlock與PureSec納入麾下將讓該公司得以在各個重要領域，提供最完整且全面的雲端安全套件，保障現代應用程式整個生命周期的安全性。</p> </div></div></div>
2019/5/31 12:25作者陳曉莉https://www.ithome.com.tw/news/130997
要點什麼？Google地圖用ML幫你找出熱門餐點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>要嘗試新餐廳時，Google地圖能夠展示如何到達該餐廳、餐廳的照片、評論和評分等級，但是要點餐時常常沒有頭緒嗎？現在，<a href="https://blog.google/products/maps/popular-dishes-feature-maps/">Google在地圖服務中新增了熱門餐點的資訊</a>，提供用戶點餐時的參考，該熱門餐點的功能是利用機器學習技術，將地圖服務中用戶提供的餐點名稱，與相關的圖片和評論配對，找出該餐廳最受歡迎的餐點，目前已向所有的Android的用戶推出，iOS的用戶將在未來數個月也可以使用該功能。</p> <p>用戶查詢一家餐廳後，在餐廳的總覽頁面就能瀏覽熱門的菜單，點擊查看更多之後，還能針對每個推薦的餐點查看圖片和評論，若評論不是用預設的語言書寫，Google地圖也能翻譯評論，若用戶想為下一個來餐廳的人提供意見，只要拍下餐點照片，並寫上餐點名稱，就能夠讓其他用戶更了解該餐廳的餐點資訊，Google指出，該功能為使Google地圖變得更加有用計畫的一部分，稍早Google重新設計了地圖的探索頁面，協助用戶找尋與家人、朋友的旅遊計畫，現在熱門餐點的功能更進一步，提供用戶在餐廳點餐時的參考。（圖片來源：Google）</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-05-31%20%E4%B8%8A%E5%8D%889_18_50.png" style="text-align: center; width: 243px;" /></p> </div></div></div>
2019/5/31 12:45作者何維涓https://www.ithome.com.tw/news/131000
Container周報第102期：Docker出現中級危險新漏洞，也大秀19.03預覽版可免Root權限執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>5/23~5/29一定要看的Container新聞</strong></span></h3> <h3> <strong><span style="color:#FFA500;">#Docker #免Root權限</span><br /> Docker釋出19.03預覽版，最大特色是免Root權限也能執行containerD了</strong></h3> <p>Docker最近發布了19.03版的預覽版本，可以讓開發者搶先試用。新版有4大特色，包括新增了快速情境切換機制（Fast Context Switching），可快速切換不同的叢集配置檔，來部署新的Docker環境。第二特色是免Root執行功能，Docker可以在非root使用者帳號下執行，如此可以執行一些不需要root權限的應用，降低系統安全的風險。第三特色則是sysctl工具開始支援Swarm服務，另外也增加對Windows周邊裝置的支援。</p> <h3><strong><span style="color:#FFA500;">#容器安全 #Docker</span><br /> Docker揭露最新容器漏洞，攻擊者能透過容器將惡意程式植入Linux主機</strong></h3> <p>容器安全是現在最熱門的資安議題之一，Docker公司最近又揭露了一個容器上的TOCTOU（time of check to time of use）弱點的新漏洞CVE-2018-15664，攻擊者可將任意程式碼植入系統。攻擊者能透過Docker copy指令，來修改容器中的Symbolic links，用內藏惡意程式的偽裝檔案，覆蓋掉原本在Linux主機上的檔案，甚至可以寫入需要root權限的目錄下，進而入侵系統。Docker容器變成了攻擊者的入侵跳板。這個漏洞影響所有的Docker版本，在CVSS 3.0版的風險評分是5.8，屬於中度風險的漏洞。</p> <h3><strong><span style="color:#FFA500;">#K8s託管 #K8s應用市集</span><br /> 雲端服務DigitalOcean正式推出K8s託管服務，未來還要推1鍵部署的K8s市集</strong></h3> <p>公有雲業者DigitalOcean最近在CNCF大會第一天宣布，去年發表的Kuernetes託管服務終於正式上線了。目前提供三種Kubernetes叢集，標準版、通用目的版和CPU優化版，最後一種則是結合了CPU、記憶體和SSD硬碟來提供優化配置。另外，DigitalOcean也宣布，近期還將推出K8s應用市集，利用Helm封裝格式，來提供1鍵部署的能力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DigitalOcean.jpg" /></p> <h3> <strong><span style="color:#FFA500;">#持續整合派送 #CircleCI</span><br /> CircleCI的K8s持續派送平臺終於可以支援Helm，也擴大支援四大容器平臺EKS、GKE、AKS和紅帽OpenShift</strong></h3> <p>DevOps工具商CircleCI最近大舉增加可支援的平臺和雲端供應商，其中，最重要的是終於可以支援Kubernetes的Helm，可以自動部署Kubernetes叢集。另外這次改版也可以串接AWS的EKS、Google的GKE、微軟的KS和紅帽的OpenShiff，等於涵蓋了主流四大容器平臺或服務。另外也可以和VMware的Code Stream整合來派送程式碼，也可用來串接PKS這款可部署於企業內部的K8s平臺。其他新增的支援還包括了跨多種環境部署K8s叢集的Kublr工具，以及Nirmata的Kubernetes API。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CyrcleCI.jpg" /></p> <h3><strong><span style="color:#FFA500;">#KaaS #BYOD</span><br /> Mirantis雲端KaaS服務也有BYOD功能，企業自帶任何K8s版本也可技術支援</strong></h3> <p>近年從OpenStack轉攻容器基礎架構軟體的Mirantis，最近在CNCF上發表了自家KaaS軟體企業版的新功能BYOD（Bring Your Own Distro），企業可以改用自己想要的Kuernetes發布版本，而特別之處是Mirantis將會對這些企業自帶的K8s提供技術支援。企業原本就可以自行安裝開源平臺軟體，但廠商多半不支援這些自行安裝的版本。目前這個BYOD技術支援包括了Container排程工具、Container Runtime、Key-Value資料庫、Proxy和負載平衡工具、Container SDN等類型的開源軟體。</p> <h3><strong><span style="color:#FFA500;">#DevOps #Terraform</span><br /> 基礎架構即程式碼工具Terraform大改語法，釋出最新0.12版本</strong></h3> <p>HashiCorp發布了最新的基礎架構即程式碼工具Terraform 0.12，這個版本對語言進行了大幅度的修改，官方希望增加配置的可讀性，並提高可重用模組的可用性，增加的功能包含新的表示式語法、通用類型系統（Generalized Type System）以及迭代建構（Iteration Constructs）等，Terraform 0.12新加入的通用類型系統，能讓模組之間傳遞物件更加方便。新版也允許表達式在任何情況下直接使用，不需要再使用字串內插補點語法。官方提醒，這個版本進行諸多修改，與先前版本不相容。另外，PaaS、SaaS以及AWS、GCP、Azure等IaaS供應商，尚未提供相容於Terraform 0.12的服務。</p> <h3><strong><span style="color:#FFA500;">#K8s #Operators</span><br /> GCP市集發布多個Operators簡化K8s應用程式管理工作</strong></h3> <p>Google在GCP市集發布了一系列新的Kubernetes Operators，提供特定應用程式的最佳實踐封裝以及端到端的解決方案，新的Operators包括Java Operator，可以用來配置Kubernetes叢集上的JVM應用程式，而Airflow Operator，則可以簡化Apache Airflow的安裝和管理工作。Kubernetes Operators是一個可以用來封裝、部署和管理Kubernetes應用程式的方法，就像是管理這些應用程式Runtime一樣。Google提到，Operators得以使用應用程式CRD（Custom Resources Definition）以及客製化控制器，應用Kubernetes的可擴展性，進一步擴展了Kubernetes API的功能，讓用戶能以Operators自動化更多的工作，支援各種工作負載以及生命周期管理等。Google也提供了Spark Operator以及Airflow Operator，無論是要大規模處理串流資料，還是要對複雜的工作流程，進行程式化排程管理，這兩個Operator可以簡化應用程式安裝與管理。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/GKE_AP.png" /></p> <h3><strong><span style="color:#FFA500;">#CNCF #Telemetry</span><br /> 遙測資料解決方案OpenTelemetry現成為CNCF沙盒專案</strong></h3> <p>遙測資料解決方案OpenCensus和OpenTracing兩專案決定合併成為OpenTelemetry，並納入CNCF（Cloud Native Computing Foundation）中成為沙盒專案之一。OpenTelemetry成立的目的，是要為原生雲端應用程式，提供強健可移植的遙測功能，作為OpenCensus和OpenTracing兩專案的替代方案。CNCF提到，最慢在2019年底前，OpenCensus和OpenTracing兩專案會進入唯讀模式不再更新，使得OpenTelemetry成為唯一選擇，提供簡化與標準化的遙測開發解決方案。</p> <p> </p> <p>責任編輯／王宏仁</p> <p><strong>更多Container動態</strong></p> <ul><li>CNCF宣布K8s管理者認證CKS現在可以認證三年了</li> <li>Visual Studio 2019 16.1正式版釋出，啟動與建置速度大躍進</li> </ul><p>＠資料來源：iThome整理，2019年5月</p> </div></div></div>
2019/5/31 11:08作者王宏仁https://www.ithome.com.tw/news/131002
中國企業如何將數據變現？開始將內部IT獨立成數據科技公司，但得先克服4大AI落地挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「許多企業已經開始將數據視為一種資源，並試圖從中發展新的業務。」IBM中國認知運算與數據分析研發中心總經理朱輝表示，在中國，數據越密集的行業投入越大，例如金融業，試圖讓數據成為未來的營收來源。甚至「有些中國的銀行，熱衷於將內部的IT部門獨立出來成為公司，比如民生銀行，原來的IT主管變成科技公司的法人代表總經理。」</p> <p>率領400名研發團隊，打造出IBM第一個私有雲機器學習平臺的朱輝觀察，下一波AI應用場景是企業內部維運流程的優化，如AIOps（Artificial Intelligence for IT Operations，智慧維運），他也舉例，中國某間商業銀行使用IBM DB2資料庫管理系統，但維運團隊無法同時監測2000個以上的數據庫，何況每個數據庫也都有幾百個DB2本身維運的KPI參數等，因此，如何通過AI模型省去人力監控的工作是一大挑戰，「要讓維運團隊把時間集中在問題的分析上，而不是問題的發現上。」</p> <h3><span style="color:#FF8C00;">企業要讓AI落地有4大困境，必須具備好的資訊架構才能克服</span></h3> <p>然而，儘管現在AI落地應用的案例越來越多，朱輝也揭露一份調查數據指出，中國有75%的企業在兩年內將數位轉型作為集團戰略核心，但也有81%的公司還不清楚部署AI需要哪些資料，「他們不知道AI要從哪些場景開始、要先解決甚麼問題、如何創造新的價值，也沒有方法論來倒推回哪些數據跟問題相關、哪些數據是我需要的。」</p> <p>因此，朱輝提出4項企業在實踐AI轉型面臨的障礙，包括不健全的資料生態系統、不完整的分析工具、缺乏整合的工作流程，與僵化的企業文化。</p> <p>首先，企業的資料常常分散在各處，導致存取困難，過去歷史資料可能也沒有妥善保存；就算有了資料，零散的分析工具也可能導致管理困難；再者，企業的AI研究成果若無法融入工作流程，光有很好的模型卻無法落地應用；最大的挑戰，則是傳統的企業文化較缺乏跨部門合作，且無監督學習的AI模型，具有高度不可解釋性，也難以說服決策者採信應用。</p> <p>「我們常常把實驗室AI與企業級AI混在一起，實驗室AI只要模型表現的好就成功了，但企業級AI會讓工作流程、決策方法、內部維運，甚至企業的文化和主架構都產生變化。」朱輝認為，企業要導入AI之前，首先要意識到實驗室AI與企業級AI的不同，並從更全面的角度來思考AI應用會對公司帶來的變革，否則模型產出好結果，也無法進一步產生效益。</p> <p>要解決AI無法落地的困境，IBM也提出「先有好的資訊架構（Information Architecture，IA）才有AI。」的概念，指出企業要善用工具蒐集數據，並且妥善組織數據，「因為你永遠不會進去一個亂七八糟的儲物間拿東西。」再者，要有一個能讓多部門、團隊共同協同工作的分析平台，同時具備資安防護的能力；最後則是要部署可信任的AI來實際驅動業務流程。</p> <div> <h3 dir="ltr"><span style="color:#FF8C00;">企業數位轉型過程中常採用兩種組織架構，各自面臨不同挑戰</span></h3> <p dir="ltr">企業導入AI過程中，除了要運用好的IA，在人力的編制上也要有好的組織架構。朱輝表示：「我覺得現在談最佳組織架構（best practice）有點早，很多企業都還在摸索。」他也指出，常見的兩種架構，一是企業內特別獨立出數據科學家的部門或團隊，甚至出現CDO（Chief Data Officer）的編制，另一種則是原來傳統的IT部門，將其中一部分的IT人力分派去處理數據相關工作。</p> </div> <p>第一種形式常出現於走的較快、擁有的數據量更多的企業。分出AI與大數據部門的優點，是團隊中聚集了相同技能的人才，擁有更多的研發能量也容易激盪出創新想法，但在跨部門合作過程中，可能因看問題的角度不同而無法很好的合作；第二種形式較第一種更為常見，企業可能為節省預算，直接從IT部門分出數據分析的人力，這種編制的優勢在於研究人員與IT團隊易於合作，但也可能因為他們並非數據科學專業學科出身，會受到本身IT知識與經驗的限制導致轉型困難。</p> <p>「兩種方式走的人都有，也各有千秋，但真正的Best Practice是把多個部門、多種知識技能放在同一個框架下，以專案（project）的方式來驅動進行。」朱輝認為，現在的企業生態往往是IT部門與業務部門互踢皮球，不願意承接數據科學團隊的專案，但未來可能會相反，因為誰搶到就擁有話語權。</p> <h3><span style="color:#FF8C00;">以中國經驗看臺灣，企業較欠缺快速決策與行動的能力</span></h3> <p>朱輝也以中國的經驗來給台灣企業三點建議，第一是要有勇氣、決心、快速執行的能力，再者，是從比較容易成功的應用開始導入，第三，則是要用前瞻性的思維來做整體的規劃。</p> <p>「中國有他的特點，就是做事快、決策快、拍了版就定案。」朱輝舉例，中國最近一年意識到數據科學人才的儲備不足，因此教育部今年3月就宣布35所大學獲得建設AI專業學科的資格，這也表示未來每年將出現很大的人才庫。雖然他也坦言，這其中也與政治社會因素相關，但在推動AI落地，還是要有勇氣、決心、與快速執行的能力。</p> <p>第二，AI要從小的、容易成功的專案開始執行，並由管理階層來帶領，較容易建立起信心，才會有下一個專案；第三是要用前瞻性的思維來做整體的規劃，AI的落地是從點的方式進行，但決策者要有更全面的規劃與想像，「去思考我們現有的社會、做事情的方法，會發生甚麼改變？」朱輝表示，銀行將IT部門獨立成科技公司，整個企業組織架構發生改變，正是因為銀行看見大數據的價值，要藉由數據分析的結果來創造營收，這就是具有前瞻性思維的例子。</p> <p>朱輝也認為，就AI技術的發展與應用來說，目前還在弱AI的階段，無論是從企業業務的改變、服務客戶的方式與質量、以及真正帶給客戶的價值來看，已經看見許多可能，但還沒發生；即便如此，現今AI分析運算的軟硬體成本與技術門檻都下降，各產業的投入也越來越高，也代表AI發展的趨勢已不可逆，只能更積極的導入與執行。</p> </div></div></div>
2019/5/31 09:37作者翁芊儒https://www.ithome.com.tw/news/130925
Nvidia積極布局醫療AI生態圈，甚至計畫要推出醫療AI模型市集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia解決方案架構暨工程副總裁 Marc Hamilton昨（29日）於臺北國際電腦展（Computex）論壇上，揭露Nvidia今年度智慧醫療策略，除了鎖定醫療影像判讀（Medical Imaging）和探索新藥（Drug Discovery）兩大方向外，他更透露，去年9月釋出的醫療影像辨識模型訓練平臺Clara，將會增加醫療AI模型市集（AI Model Marketplace），可提供AI模型的買賣交易，來帶動更多特定目的AI模型的出現。</p> <p>Nvidia的Clara平臺，主要鎖定醫療AI領域的醫療影像判讀和探索新藥兩大層面。Marc Hamilton表示，取名為Clara是為了紀念美國紅十字會創辦人Clara Barton，希望Clara平臺及其工具套件也能對醫療業產生革命性影響。</p> <p>Clara平臺主要由Nvidia Clara AGX、Clara軟體開發套件（SDK）構成。AGX是包括了Nvidia人工智慧運算模組Xavier和Turing GPU組成的運算架構，搭配加速運算平臺Nvidia CUDA和RTX顯示卡，可用一個GPU快速進行高畫素醫療影像的AI推論，不像傳統需要FPGA、CPU和GPU這三者才行。而Clara SDK也提供了250多種應用程式，讓開發者可在既有的系統上處理資料，可讓老舊的醫療儀器連接至Nvidia GPU伺服器，來執行各種醫療影像AI的運算。</p> <p>Marc Hamilton指出，2個月前，Nvidia進一步推出Clara AI工具套件，提供了13種影像分類和語意分割功能，以及數種軟體工具。這套工具主要包括3大特色，AI輔助自動標記、遷移學習（Transfer Learning）功能，以及便利的AI部署。首先，訓練醫療影像AI時，需要標記大量醫療影像中的病灶，該步驟通常由原本已夠忙碌的專科醫生來進行，但Clara AI工具套件可自動標註出影像中的病灶，再由醫生來確認，將原本的流程從數小時縮短為數分鐘。</p> <p>在遷移學習功能部分，Marc Hamilton表示，Nvidia首先與美國幾家醫療機構共同開發出數種醫療影像AI模型，並將這些預先訓練好的模型內建於Clara AI工具套件中，讓使用者可利用這些模型和少數新資料，來打造符合自身需求的新模型，而非從零開始訓練。他指出，這個功能加快了新模型的開發時間。</p> <p>Clara AI工具套件中，也包含了便利的AI部署功能。Marc Hamilton提到，使用Clara AI工具套件，可用拖拉方式（Drag & Drop）將訓練好的AI模型部署至醫院系統，而不需要寫程式。此外，Clara AI工具套件使用醫療數位影像傳輸協定標準（DICOM），可加快AI模型部署至醫院系統的時間。</p> <p>中國醫藥大學也是Nvidia Clara平臺的採用者，其他如美國國家衛生研究院、美國放射學會AI-Lab、倫敦國王學院、美國俄亥俄州立大學等也有導入。</p> <p>至於未來計畫，Marc Mamilton表示，Nvidia擬在Clara 平臺新增醫療AI模型市集至，讓使用者可以買賣所需的模型。」除了方便醫院直接使用，也可讓使用者用來改造成符合特殊目的的模型。Nvidia也希望建立醫療影像AI的生態圈，目前已與全球250多家醫療影像AI新創合作，要提供新創與醫院的媒合。文◎王若樸</p> </div></div></div>
2019/5/30 21:16作者王若樸https://www.ithome.com.tw/news/130998
開放運算計畫OCP首度在臺舉辦地區大會，7成OCP認證產品設計，出自臺灣成員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開放運算計畫（Open Compute Project，OCP）社群在本周的台北國際電腦展Computex上，舉辦了臺灣首屆的OCP地區大會OCP Taiwan Day，由OCP社群總監Archna Haylock來臺主持，她宣布，2018年OCP成員總收入達25.6億美元，而緯穎總經理同時是OCP臺灣分會主席的洪麗甯更宣布，OCP Marketplace裡取得OCP-Accepted認證的產品設計，有7成是出自臺灣OCP的成員。</p> <p>與2017年相比，2018年OCP成員的總收入增長了1.2倍，達到25.6億美元，Archna Haylock特別強調，這不包含5個董事會成員臉書、英特爾、Rackspace、高盛和微軟，而放眼2022年，成員總收入預期將超過107億美元。</p> <p>她提到，OCP現階段三大發展的方向，第一高效資料中心，第二模組化資料中心，最後是邊緣運算，而因觀察到市場趨勢，本次大會聚焦5G、人工智慧與邊緣運算3個主題。</p> <p>至於臺灣OCP發展，洪麗甯則指出，相較印度與中國，臺灣因缺少本土市場，所以缺少了舉辦地區峰會的優勢，不過，OCP臺灣於2013年成立以來，因供應日本資料中心用戶產品，像是日本Yahoo，而使兩方的OCP社群有著緊密的關係。</p> <p>洪麗甯在會上也宣布，卸任OCP臺灣分會主席，由智邦集團子公司鈺登科技（EdgeCore）總經理兼執行長George Tchaparian，與神達投控子公司神雲科技總經理特助趙懿德，共同接任臺灣OCP主席。</p> <p>趙懿德強調，OCP是一個將供應商和用戶聚集在一起的平臺，因日本有許多的資料中心公司，臺灣OCP與日本OCP一直以來是個良好的組合，未來將強化與日本OCP關係，以有更多日本用戶採用OCP解決方案。</p> </div></div></div>
2019/5/31 01:33作者黃郁芸https://www.ithome.com.tw/news/130999
Angular 8.0正式加入Ivy編譯器，並讓瀏覽器依功能載入不同程式碼版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.com/manfredsteyer/angular8">熱門的前端網頁程式開發框架釋出最新版本Angular 8.0</a>，Angular新的編譯器Ivy，從這個版本開始算是正式加入，官方直接提供了啟用的選項，另外，還改善了應用程式在瀏覽器中的啟動時間，也加入差異化載入功能，依瀏覽器支援的功能載入不同版本的程式碼。</p> <p>Ivy編譯器是現在Angular框架的開發重點，開發團隊重寫了從Angular 4以來的編譯器。多數Javascript框架的角色就是一個編譯器，Angular也不例外，當開發者以TypeScript開發元件，使用了以Angular模板語法強化的HTML，這些HTML最終並不會被瀏覽器執行，因為Angular會將其轉換成JavaScript。當元件出現在頁面的時候，JavaScript會產生對應的DOM，並且在狀態改變時更新元件。</p> <p>Angular編譯器的重要工作，就是將所有的HTML轉成JavaScript程式碼，這個編譯器在去年開始進行重寫稱為Ivy，Ivy是Angular框架的大進展，因為不需要開發者改變撰寫Angular應用程式的方式，只透過改變框架內部運作的方式，就能讓應用程式得以進行平行運算，並提供漸增渲染。</p> <p>Ivy具體好處包括利用漸增編譯技術，提升建置的速度；而由於程式碼生成與樹搖（Tree-shaking）技術更加緊密結合，因此建置後的應用程式容量下降；最大亮點則是提供了更好的擴展性，開發團隊可以為Angular加入元件延遲載入、元程式開發（Metaprogramming）或是不基於zone.js的變更偵測系統等新功能。</p> <p>不過，雖然Ivy有許多發展的可能性，但在Angular 8.0中，首要目的還是維持現有應用程式正常運作，Angular 8.0是Ivy正式加入的第一個版本，開發者可以啟用Ivy，以測試應用程式的運作狀況，而開發團隊也預計在Angular 9，預設啟用Ivy編譯器。</p> <p>Angular 8.0還加入了差異化載入（Differential Loading）功能，現在瀏覽器可以根據支援的功能，載入新版或是舊版的JavaScript程式碼，新舊之分在於應用程式使用ES6，還是ES5的ECMAScript版本建置，Angular 8.0讓開發者準備兩組同捆包，當使用者載入應用程式的時候，瀏覽器會自動獲得需要的同捆包（Bundle）。這個功能不需要伺服器端或是任何的基礎設施變更。官方提出數據，根據應用程式使用到的新穎JavaScript功能數量，能夠節省7-20％同捆包容量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0_14n4CbwyOkp0uaO6(1).png" style="width: 600px;" /></p> </div></div></div>
2019/5/30 17:20作者李建興https://www.ithome.com.tw/news/130991
紐約州洛克波特市學區將導入人臉辨識技術，創美國首例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據紐約地區性媒體<a href="https://www.lockportjournal.com/news/local_news/lockport-to-test-new-school-safety-system-next-week/article_159eff1c-74f1-5490-83ac-1ba1c5123ab9.html" target="_blank">Lockport Union-Sun & Journal的報導</a>，美國紐約州洛克波特市（Lockport）的學區將在下周開始測試人臉辨識系統，預計於今年9月1日全面運作，創美國首例。</p> <p><a href="https://www.buzzfeednews.com/article/daveyalba/lockport-schools-facial-recognition-pilot-aegis" target="_blank">該市學區打算安裝</a>由加拿大保全業者SN Tech所開發的Aegis人臉辨識系統。Aegis系統內含3種應用，其中之一是可用來辨識人臉的Sentry工具，可在察覺有任何性侵犯前科、可疑的學生、被開除的員工或幫派成員進入校區時，通知守衛或警方。</p> <p>還有另一個可用來辨識形狀的Protector工具，可辨識校園槍擊案中最常見的10款槍支。Mercury則是一取證搜尋引擎，可於所紀錄的影片中搜尋特定人物。</p> <p>洛克波特市的學區聚集了8所學校，該市教育局長Michelle Bradley表示，她知道相關系統將有所爭議，但在學區中導入人臉辨識系統並未被禁止，且相信他們已經建立了使用界線，包括起草保護隱私的政策，以及只在配對資料庫中納入少數特定人士。</p> <p>不過，並非所有當地民眾都贊成此一技術。就有家長認為，人臉辨識系統不但不會讓學生變得更安全，反而是讓他們成為隱私可能受到侵犯的實驗白老鼠，況且這項部署並未取得紐約州政府的許可。還有人說不只是學生，連市民的隱私都會受到侵犯。</p> </div></div></div>
2019/5/30 16:50作者陳曉莉https://www.ithome.com.tw/news/130992
企業版Chrome的WebRequest API依舊具備廣告封鎖功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在去年10月公布了<a href="https://9to5google.com/2019/05/29/chrome-ad-blocking-enterprise-manifest-v3/" target="_blank">Manifest v3</a>草案，宣布將限制Chrome以WebRequest API來封鎖內容的能力，不過，Chrome擴充程式的開發人員倡導者<a href="https://groups.google.com/a/chromium.org/forum/#!msg/chromium-extensions/veJy9uAwS00/9iKaX5giAQAJ" target="_blank">Simeon Vincent近日透露</a>，Chrome企業版中的WebRequest API依舊具備封鎖能力。</p> <p>Manifest檔案是用來讓開發人員宣稱其程式所使用的特定資源，諸如各種檔案或API，Google則根據Chrome瀏覽器的功能來修訂Chrome擴充程式的Manifest規格，目前正在使用的版本為Manifest v2，Manifest v3正式版預計會在今年上線。</p> <p>Manifest v3最重要的變更之一為<a href="https://www.ithome.com.tw/news/128431" target="_blank">抑制webRequest API的封鎖能力</a>。</p> <p>不過，Vincent近日闡明，Chrome只是在Manifest v3中調降webRequest API的封鎖能力，並非整個webRequest API的封鎖能力，該API的封鎖能力依然存在於企業版的Chrome中。企業版Chrome（Chrome Enterprise）與一般消費者使用的Chrome瀏覽器在功能上並無不同，差別在於瀏覽器的部署與管理方式，且企業版需要訂閱Chrome Enterprise服務，並依據所管理的裝置數量購買訂閱授權。</p> <p>此外，具備適當權限的擴充程式，仍然可利用webRequest API來觀察網路請求，此一觀察請求為擴充程式的基礎，可根據運行時所觀察到的模式，來變更擴充程式的行為。</p> <p>對於用來取代webRequest API執行內容封鎖能力的declarativeNetRequest API，Google也將根據開發人員的意見進行改善。</p> </div></div></div>
2019/5/30 15:30作者陳曉莉https://www.ithome.com.tw/news/130989
美國制裁華為行動延燒學術圈，IEEE禁止華為科學家審查期刊論文
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大的技術組織電機電子工程師學會（Institute of Electrical and Electronics Engineers，IEEE）以法律因素，暫時禁止附屬於華為的科學家審查期刊論文，不過這些科學家仍然可以繼續發表論文，或是參與公開的IEEE會議。</p> <p>由於美國認定華為妨礙其國防安全與外交活動，因此美國商務部將華為列為禁止出口名單，不讓華為繼續使用美國技術。Google在業界開了第一槍，禁止華為手機Android作業系統的授權，接著主要晶片供應商包括英特爾、高通、ARM皆與華為停止合作，華為還遭SD協會除名，Wi-Fi聯盟限制其會員資格，而現在IEEE也因法律因素，要暫停華為科學家審核期刊論文。</p> <p><a href="https://www.sciencemag.org/news/2019/05/ieee-major-science-publisher-bans-huawei-scientists-reviewing-papers">Science Mag報導指出</a>，IEEE告知200多個期刊的編輯，繼續讓華為科學家審查技術論文，可能會產生嚴重的法律問題，這些科學家可以繼續待在IEEE編輯委員會，但在美國解除對中國制裁之前，無法讓這些科學家處理任何的文件。</p> <p>也就是說，只要是華為員工、與華為有互動或是由華為直接贊助的科學家，皆無法參與同行評審和編輯程序，而現在已經分配給華為科學家審核的論文，需要另找替代人士代為處理。另外，IEEE也提到，這類人士仍然可以從事一系列的非編輯活動，包括參加IEEE贊助的會議，向IEEE提交論文，並且也能參與其所領導或是治理的組織等。</p> <p>IEEE之所以要禁止華為科學家審核論文，是因為在美國商務部禁止名單中的企業員工，不得接觸可能成為研究文章的技術資訊，而在IEEE編輯委員會中擔任審核委員的華為科學家，則可能會違反此項規定，因此IEEE表示，華為科學家在文章被IEEE正式接受之後，才能接觸文章中的研究材料。</p> <p>IEEE此一舉動也引發許多中國學者的不滿，像是中國北京大學教授同時也是IEEE編委的張海霞，以個人名義發表了公開信，辭去所參與的兩個IEEE期刊編輯委員會。</p> </div></div></div>
2019/5/30 15:35作者李建興https://www.ithome.com.tw/news/130988
Google Play強化兒童保護，嚴格要求開發人員設定目標族群年齡層
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了加強對兒童的保護，<a href="https://android-developers.googleblog.com/2019/05/building-safer-google-play-for-kids.html" target="_blank">Google著手改善Google Play政策</a>，強制要求所有的新程式都必須設定目標受眾的年齡層，既有的程式也必須在9月1日以前更新。</p> <p><a href="https://9to5google.com/2019/05/29/google-play-apps-age/" target="_blank">開發人員必須在Google Play管理中心（Google Play Console）中點選目標受眾年齡層</a>，假設目標受眾為兒童，程式在內容與個人識別資訊上的處理就必須符合家庭方案與《兒童網路隱私保護法》（COPPA）。此外，這些程式中所出現的廣告，也必須是來自於已通過Google家庭認證的廣告網路。</p> <p>即使兒童不在程式的受眾範圍內，Google也要求開發人員必須確定程式不應無意間吸引到兒童。Google將會仔細檢查程式的行銷手法進行確認，並在必要時要求調整。</p> <p>之後Google即會根據開發人員的設定，將程式依照目標族群歸類為兒童、兒童與成人，以及成人3種類別。</p> <p><a href="https://techcrunch.com/2019/05/29/following-ftc-complaint-google-rolls-out-new-policies-around-kids-apps-on-google-play/" target="_blank">外界揣測這與Google在去年底受到兒童保護組織的質疑有關</a>。當時有22個消費者與相關組織要求FTC調查Google Play上的兒童程式，他們投訴Google並未確實驗證Google Play家庭專區中的程式與遊戲有否遵守COPPA。</p> </div></div></div>
2019/5/30 15:40作者陳曉莉https://www.ithome.com.tw/news/130990
G Suite全面部署Gmail機密模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google周四<a href="https://gsuiteupdates.googleblog.com/2019/05/gmail-confidential-mode-launching-on-by.html" target="_blank">宣佈</a>針對G Suite用戶正式部署Gmail機密模式。</p> <p><a href="https://www.ithome.com.tw/review/125360" target="_blank">去年Google針對Gmail提供機密模式（Confidential mode）</a>。今年三月Google開始在G Suite提供beta版的機密模式。而從5月30日起，這項功能將全面部署到G Suite所有用戶。G Suite所有網域下的Gmail都將預設啟動機密模式，除非管理員關閉。</p> <p>在機密模式下，寄件者可設定郵件分享的到期日與密碼驗證、禁止複製、列印與轉寄，以及回收已寄發信件。由於寄件者可要求透過文字訊息作額外驗證才能讀取email，因此即使郵件帳號遭劫持、郵件仍在有效期間時，也能確保資訊不外洩。</p> <p>當用戶接到機密信件時，Gmail的信件主體和附件將只會看到連結，只有標題和包含該連結的信件主體會以SMTP寄送。如果用戶收、發機密模式的信件，保管箱（Vault）保留、儲存及匯出的郵件也會是機密信件模式。那時只有寄件者為公司員工或成員，才能在保管箱服務看到信件內容。</p> <p>G Suite管理員只要到Setting for Gmail下的用戶設定區，就可以選擇開啟或關閉這項功能。</p> </div></div></div>
2019/5/30 14:20作者林妍溱https://www.ithome.com.tw/news/130986
Google Maps開始嵌入速限與測速照相機資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在許多國家的Google Maps用戶陸續發現居然<a href="https://www.reddit.com/r/Android/comments/bs3aq3/google_maps_now_also_showing_speed_cameras_in_the/" target="_blank">可在地圖中看到測速照相機</a>位置之後，Google向媒體證實，已於逾40個國家的Google Maps上嵌入相關功能，只是台灣並未在名單中。</p> <p><a href="https://gizmodo.com/google-maps-is-going-to-piss-off-cops-around-the-globe-1835104024" target="_blank">這些功能是來自於Google在2013年6月買下的Waze導航服務</a>，一直到5年之後才導入Google Maps，將允許Google Maps用戶在地圖上看到速限、固定測速照相機，以及行動測速照相機等資訊。</p> <p>已經部署上述功能的國家包括美國、澳洲、巴西、加拿大、英國、印度、墨西哥、日本、俄羅斯、荷蘭、西班牙及葡萄牙等。</p> </div></div></div>
2019/5/30 14:30作者陳曉莉https://www.ithome.com.tw/news/130987
知名音響品牌Bose發表支援語音助理的新款進階抗噪耳機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://globalpressroom.bose.com/us-en/pressrelease/view/1987">國際知名音響品牌Bose發表最新一代無線抗噪耳機Noise Cancelling Headphones 700</a>，該系列共有三款耳機，分別是今年即將推出的Earbuds 500、明年登場的Earbuds 700 ，以及6月30日上市的Headphones 700，售價為399美元，現在就能預購，標榜支援語音助理Google Assistant和Alexa，並改善了抗噪技術，能將用戶的聲音與不需要的聲音隔離，即使用戶在吵雜的環境中，也能夠享有安靜的空間聽音樂或是與他人通話，甚至是明確地給予語音助理指令，Bose稱這系列新推出的抗噪耳機，是繼本廠牌最有名的抗噪耳機QuietComfort系列後，最大的進展。</p> <p>該系列抗噪耳機系統整合了聲學和電子套件、新的數位訊號處理技術，搭載全新的8個麥克風系統，6個麥克風能夠大幅地消除噪音，使得噪音不會傳到用戶的耳裡，另外2個麥克風則是用來改善擷取聲音，首先，波束形成陣列會將用戶的聲音隔離出來，將其他可聽見的聲音降至最低，另一個陣列會作為第二道防線，追蹤並阻止剩餘的干擾聲音，像是咖啡機或是附近對話的聲音。</p> <p>新一代的抗噪耳機改善了噪音降低的技術，消除了耳機裡會常常聽到的「嘶嘶」聲，另外，Bose也重新定義了抗噪功能的關閉模式，當用戶開啟抗噪模式時，耳機會給予用戶最安靜的空間，當用戶關閉抗噪模式時，所以附近的聲音都會傳到用戶耳裡，就像沒有帶耳機一樣，如此一來，用戶可以隨時切換模式，面對面的與人聊天，不受耳機影響，除了抗噪功能改善之外，Bose也延長了新一代耳機的電池待機時間，全天使用時間可長達20小時。</p> </div></div></div>
2019/5/30 15:10作者何維涓https://www.ithome.com.tw/news/130985
AWS正式推出自動萃取文件內容服務Textract
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://press.aboutamazon.com/news-releases/news-release-details/aws-announces-general-availability-amazon-textract">AWS推出自動萃取文件內容服務Textract，</a>利用機器學習技術搭配光學字元辨識（OCR）技術，在表格和資料表等文件中，自動萃取文字和資料，像是名稱、編號等，過程中不需要經由人工審核或是制定特定的資料格式，也不需要具備機器學習的經驗，萃取出的文字能夠被用在打造智慧搜尋，協助企業在龐大的文件中找到相關的內容，也可以將這些資料儲存在資料庫中，輔助其他應用，像是會計、查帳等應用，目前在美國東部和西部地區、歐洲已推出，預計在明天擴展到其他地區。</p> <p>AWS的Textract服務以API的方式提供，使得企業不需要具有ML的技術背景，就能使用，Textract API支援多種圖像格式，包含掃描檔、PDF、照片，企業還可以在資料庫和分析服務中使用該API，包含AWS的Elasticsearch服務、DynamoDB、Athena，還有其他機器學習服務，像是理解服務Comprehend、醫療資訊理解服務Comprehend Medical、翻譯服務Translate、ML自動建置和部署工具SageMaker。</p> <p>AWS指出，許多企業現在是透過手動的方式或是基本的OCR技術，將文件中的資訊擷取出來，不管是處理費用報告、合約、基金說明書、稅務文件、醫院患者資訊等文件，都需要耗費許多時間，萃取出來的結果需要經過額外的處理，才能變成其他應用可用的格式，且通常過程中還不準確，Textract利用機器學習，加上改良過的OCR技術，設計用來讀取所有不同格式的文件資料，在幾小時內正確的讀取數百萬頁的文件。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style><p> </p> </div></div></div>
2019/5/30 12:20作者何維涓https://www.ithome.com.tw/news/130978
Amazon推出5.5吋螢幕的Echo Show，售價僅90美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼2017年及2018的<a href="https://www.ithome.com.tw/news/114076" target="_blank">第一、二代智慧喇叭Echo Show</a>後，Amazon周三<a href="https://www.amazon.com/gp/product/B07HZLHPKP" target="_blank">推出第三代產品Echo Show 5</a>。此外，Amazon還新增刪除對話記錄的Alexa功能。</p> <p>雖是第三代卻稱之為Echo Show 5，原因可能在於它搭載了比前兩代更小，僅5.5吋的顯示器。一、二代Echo Show分別提供7吋及10吋螢幕。此外價格也親民許多；相較於前代產品230美元的定價，Echo Show 5只賣89.9美元。</p> <p>Echo Show 5提供碳黑及砂岩白兩種顏色。即日接受預購，預計6月出貨。</p> <p>Echo Show 5 和前二代產品一樣內建了人工智慧助理Alexa，方便用戶聲控播放音樂、撥打視訊電話、或開啟連網攝影機畫面、電燈、控制空調等。為保護隱私，它還提供一鍵關閉麥克風及攝影機的功能，並內建鏡頭蓋可完全遮蓋攝影機。</p> <p>但是因為更便宜，規格上也稍嫌陽春了點。Echo Show 5提供5.5吋960x480解析度的觸控螢幕，內建1顆4W喇叭及100萬畫素的攝影機。相較之下，第二代產品螢幕解析度達1280x 800，也提供2顆10W喇叭及一顆500萬畫素攝影機。</p> <p>而隨著Amazon強化搭載顯示器的智慧喇叭產品線，也直接挑戰Google Nest Hub。Google也在本月初<a href="https://www.ithome.com.tw/news/130480" target="_blank">推出</a>10吋螢幕的Nest Hub Max來補足7吋Nest Hub。Nest Hub及Nest Hub Max定價各為130及230美元。</p> <p>而針對大眾對<a href="https://www.ithome.com.tw/news/129934" target="_blank">Echo/Alexa近來竊聽用戶對話的隱私疑慮</a>及因應GDPR的要求，Amazon昨日也公布二個Alexa新功能：刪除對話內容。即日起用戶可以說出聲控指令：「Alexa，刪除我今天說的話（Alexa, delete what I've said today）」來刪除被記錄的內容，而等產品上市後Amazon還會再釋出「Alexa，刪除我剛剛說的話」（Alexa, delete what I've just said）的指令。</p> <p>此外，Amazon也於推出網頁版及App版<a href="https://www.amazon.com/b/" target="_blank">Privacy Hub</a>，提供用戶設定隱私選項及向用戶說明Alexa運作過程以及如何設定隱私選項的教學內容。</p> </div></div></div>
2019/5/30 12:30作者林妍溱https://www.ithome.com.tw/news/130983
Google用新方法縮放網路模型，提高準確率卻不會犧牲效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://ai.googleblog.com/2019/05/efficientnet-improving-accuracy-and.html">Google AI研究團隊最近發表了縮放卷積式網路（CNN）模型的新方法</a>，利用簡單卻高效的複合係數，透過更結構化的方式，來縮放CNN模型，有別於任意擴展模型維度的傳統方法，像是寬度、深度，或是用更高解析度的圖像當訓練資料，Google研究團隊的方式是針對每個維度，用固定的係數，一致地擴展，利用該方法搭配上Google的自動建模工具AutoML，Google開發出一系列更小更快的模型EfficientNet，效能可以快上10倍。</p> <p>CNN模型的開發通常是用固定的資源成本，當有更多資源時，為了達到更好的準確率，就會擴展CNN模型，舉例來說，可以增加ResNet網路的層數，從ResNet-18擴展至ResNet-200，傳統任意擴展模型維度的方法，雖然也可以改善準確率，但是需要經過繁雜的手動優化過程，且通常需要犧牲效能，Google的目標是要找出提升準確率的同時，又能保持效能的縮放模型方法。</p> <p>為了理解縮放模型的影響，Google研究團隊有系統地研究了擴增模型不同維度所產生的影響，當擴增個別維度能夠改善模型表現時，Google觀察如何平衡模型其他所有的維度，以最好地改善整體的表現。第一步，Google用網格搜尋（grid search）來找出擴展不同維度之間的關係，如此一來，能夠確定每個維度的適當係數，接著，用這些係數來將原本的模型縮放成目標模型大小，或是符合預算的模型。</p> <p>此外，由於EfficientNet模型展現出顯著的效能改善，Google希望EfficientNet模型能成為未來電腦視覺任務的新基礎，因此，Google團隊開源釋出所有EfficientNet一系列的模型。</p> </div></div></div>
2019/5/30 12:55作者何維涓https://www.ithome.com.tw/news/130980
華為向美國法院提出簡易判決，呼籲美國停止打壓行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/129192" target="_blank">中國電信設備大廠華為在今年3月向美國法院遞出訴狀</a>，指控美方以《國防授權法案》889節（Section 889 of National Defense Authorization Act，NDAA）封鎖華為產品違反了美國憲法，<a href="https://www.huawei.com/cn/press-events/news/2019/5/huawei-us-adjust-approach-tackle-cybersecurity" target="_blank">本周華為再度提出簡易判決動議</a>，希望可加速此案進度，<a href="https://www.huawei.com/en/press-events/news/2019/5/huawei-us-adjust-approach-tackle-cybersecurity" target="_blank">同時華為亦呼籲美國政府停止動用國家機器來打壓華為</a>。</p> <p>在美國2019財年的《國防授權法案》中，禁止了美國政府機構向華為購買設備與服務，也禁止政府機構與購買華為設備或服務的第三方合作或提供貸款。</p> <p>華為今年3月向美國法院挑戰此一禁制令，認為它違反了美國憲法中的剝奪公權法案條款、正當程序條款與授權條款。<a href="https://www.theverge.com/2019/5/29/18644040/huawei-government-ban-lawsuit-policy-unconstitutional" target="_blank">繼之於本周指出</a>，此一挑戰純屬法律問題，沒有事實上的爭議，因此有必要提出簡易判決動議以加速進度。</p> <p>華為希望法官可在案件進入揭露階段之前就作出裁決，因為揭露階段主要是要求彼此提供文件，但通常需要耗上好幾個月，將使華為無法競標美國政府機構的電信業務。</p> <p>除了提交簡易判決動議之外，華為也呼籲美國政府停止動用國家機器來打壓華為，因為這將無益於網路安全。</p> <p>華為首席法務官宋柳平表示，以網路安全為藉口對華為實施禁令不僅不會提升網路安全，還可能轉移大家對所面臨真正挑戰的注意力；美國政府沒有提供任何有關華為構成安全威脅的實質證據，一系列的動作都是基於沒有任何事實根據的猜測。</p> <p>宋柳平還提及華為被美國商務部納入禁售名單是個危險的先例，指出現在是電信產業與華為受到損害，未來可能會輪到任何一個產業或企業。華為對美國的司法獨立與正直抱有信心，希望透過法律來糾正立法者的錯誤。</p> <p>美國法院可望於今年9月19日就此一簡易判決動議舉行聽證會。</p> </div></div></div>
2019/5/30 13:00作者陳曉莉https://www.ithome.com.tw/news/130984
PostgreSQL 12測試版釋出，改進索引以及分割區操作效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>使用者現在可以下載<a href="https://www.postgresql.org/about/news/1943/">關聯式資料庫PostgreSQL 12測試版</a>嚐鮮，開發團隊在這個版本改進了索引效能，拉升了整體資料庫的執行速度，而在功能的更新方面，還改善了內聯WITH查詢，並且還加入了可插拔表格儲存介面，支援不同的表格儲存方法。</p> <p>PostgreSQL 12改善了標準B-tree索引的空間管理，除了能夠提升索引效能之外，也減少了經常性修改的B-tree索引，所占用的儲存容量，另外，PostgreSQL 12還加入了並行重建索引的功能，開發者在執行REINDEX操作的時候，現在可以不受中斷的任意寫入索引，官方提到，這項功能有助於改善在正式生產環境中，因為重建索引造成服務中斷的情況。</p> <p>在這個版本，開發團隊還為PostgreSQL 12擴充了幾種專用索引機制的功能，像是在PostgreSQL 11支援的INCLUDE子句，現在於GiST索引也能使用，讓開發者可以創建覆蓋索引（Covering Indexes），而 SP-GiST現能執行最近鄰居法（K-NN）查詢，以支援距離操作需求。創建GIN或SP-GiST和GiST這三種索引產生的預寫日誌（WAL），所花費的資源成本在PostgreSQL 12明顯下降，而這也提升了PostgreSQL叢集的磁碟利用率，無論是對連續存檔還是串流複製功能都有好處。</p> <p>一般資料表運算式或是稱為WITH查詢，現在於非遞迴並沒有任何副作用下，且查詢的後續部份僅參照一次，則PostgreSQL 12在查詢中會自動內聯，這項功能移除了從PostgreSQL 8.4開始加入的WITH子句最佳化柵欄（Optimization Fence）。在PostgreSQL 12中，還加入了可插拔表格儲存介面，讓使用者創建並使用不同的表格儲存方法，目前預設的儲存介面是堆存取法（Heap Access Method），也是唯一內建的方法。</p> <p>在分割方面PostgreSQL 12效能也獲得提升，特別是在處理擁有數千個分割區域的表格，但只需要操作其中數個的使用案例，而且PostgreSQL 12也改進了INSERT和COPY指令在分割表格中的效能。</p> </div></div></div>
2019/5/30 11:50作者李建興https://www.ithome.com.tw/news/130970
Azure成本管理服務能跨供應商計算雲端花費
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟的Azure成本管理服務，現在可以<a href="https://azure.microsoft.com/zh-tw/blog/manage-your-cross-cloud-spend-using-azure-cost-management/">讓企業即便跨不同雲端服務商建置工作負載，也能簡單地計算花費的成本</a>，目前這項功能還在預覽階段僅支援AWS。</p> <p>多雲策略會因為不同的計費周期和雲端設計，為企業帶來複雜的成本計算模型，而現在Azure的使用者可以利用AWS連接器，集中管理AWS與Azure雲端服務的支出，並使用單一的支出預覽圖，分析花費以及計畫預算。</p> <p>Azure成本管理服務中的成本分析功能，可以用18個維度繪製豐富的圖表，供使用者分析Azure和AWS的成本支出，這些維度包括了供應商、服務名稱、使用的地點和標籤等資訊，成本分析提供精細的收費資訊查詢，供企業了解成本花費以及異常狀況，報告能選擇顯示一個或是兩個雲端供應商，整體或是月度的高階分析圖。</p> <p>成本管理提供了預算以及警示功能，企業只要設定支出金額限制與警示閾值，就可以簡單地控制成本，用戶可以選擇只在AWS上啟用這項功能，也能在各種訂閱、資源群組，或是企業協議階層等範圍設定接收警示。預算通知和Azure Action群組整合，因此通知的形式包括了電子郵件、SMS，而用戶也能使用自動化腳本，與Webhook和Functions整合。</p> </div></div></div>
2019/5/30 12:00作者李建興https://www.ithome.com.tw/news/130972
VS Code Python擴充套件五月更新釋出，未來將預設啟用Python語言伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/python/python-in-visual-studio-code-may-2019-release/">微軟發布了Visual Studio Code的Python擴充套件五月更新版</a>，這個版本改進了Python互動式視窗（Interactive window）中的IntelliSense功能，還對Python語言伺服器（Language Server）進行了改善，使用者可以在市集中，下載最新的Python擴充套件，以取得這些更新。</p> <p>微軟提供內建的IPython控制臺Python互動式視窗，現加入了完整的IntelliSense功能，因此開發者可以使用程式碼完成，取得成員列表、方法的快速訊息以及參數提示資訊，讓開發者能夠在Python互動式視窗中，獲得跟程式碼編輯器一樣高效的開發體驗。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/python/wp-content/uploads/sites/12/2019/05/May2019-IntelliSenseiPython-1.gif" style="width: 600px;" /></p> <p>在Python語言伺服器上，微軟除了修復臭蟲外，也強化了尋找所有參照（Find All References）以及查看定義（Go to Definition）功能，而在執行效能上，Python語言伺服器現在使用更少的CPU和記憶體資源，載入速度也更快了。要在Visual Studio Code的Python擴充套件中使用語言伺服器，必須要在偏好設定中將python.jediEnabled關閉，微軟也預告，在接下來幾個版本，會讓語言伺服器成為預設值。</p> <p>微軟作為Python社群的參與者，不只積極的貢獻，同時也用力擴展Python的應用，微軟Windows團隊為了讓開發者更容易在Windows上開發Python應用程式，在剛發布的Windows 10五月更新中，更緊密的結合Python。</p> <p>微軟商店現在提供由社群維護的Python 3.7套件，讓開發者可以快速輕鬆地在Windows 10上安裝Python，安裝後，開發者就可以直接使用python、pip與idle等常用指令。另外，當開發者在命令提示字元輸入python和python3指令，系統也會直接跳出商店頁面，引導開發者一鍵安裝Python套件。</p> <p>在今年PyCon 2019大會中，微軟也宣布Visual Studio Code開始支援Python遠端開發，讓開發者能夠在Docker容器、遠端SSH主機和WSL（Windows Subsystem for Linux）中執行、設定和開發專案，遠端地進行除錯、程式碼控制，甚至是安裝額外的擴充套件，就像是在本地端開發一樣。</p> </div></div></div>
2019/5/30 12:05作者李建興https://www.ithome.com.tw/news/130973