iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Firefox開始支援CSS Grid Level 2子網格，能產生過去不可能出現的網格布局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>目前還未在任何瀏覽器支援的<a href="https://hacks.mozilla.org/2019/06/css-grid-level-2-subgrid-is-coming-to-firefox/">CSS Grid Level 2的子網格（Subgrid）功能</a>，現在已經在Firefox中實作，Subgrid可以幫助開發者簡化使用CSS Grid建立複雜網頁布局的工作，甚至能夠開發過去無法出現的樣式。現在想嚐鮮的開發者，可以下載Firefox Nightly先行測試。</p> <p>在語法上Subgrid是grid-template-columns和grid-template-rows新的屬性關鍵字，以grid-template-columns為例，使用者原本可以在後面指定欄位的數量以及每個欄位大小，而現在還能直接指定為Subgrid，而這會讓grid-template-columns屬性使用父級Div元素所定義的欄位大小和數量。</p> <p>另外，Subgrid的功能也能讓開發者建置一些特殊的樣式，像是Subgrid預設繼承gap屬性，不過使用者也能以Subgrid的gap、row-gap或是column-gap屬性覆寫。而Subgrid的行名，將繼承自父網格，因此開發者可以使用主網格上的名稱，在Subgrid中定位物件。</p> <p>雖然Subgrid是一個小功能更新，對於使用網格布局的網頁開發人員，不會有學習上的困難，但是Subgrid的出現，卻讓過去難以實現的布局樣式成為可能，Mozilla舉例，像是過去卡片布局，卡片各有自己的頭中尾三部分，三部分都有不相等的內容，在過去標準的巢狀網格中，是無法讓每個網格的頭尾都對齊，因為每張卡上的網格都是獨立，卡片之間的列無法互相影響。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/hacks-subgrid3.png" style="width: 655px; height: 316px;" /></p> <p>但現在grid-template-rows可以使用Subgrid屬性則解決了這個問題，由於列的定義由父級決定，因此每個卡片的尾部都在同一列，當其中有一卡片尾部比較高，則會讓同一列的所有卡片尾部跟著變高。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/hacks-subgrid4.png" style="width: 655px; height: 387px;" /></p> <p>Mozilla也為Firefox中的DevTools加入對子網格的支援，開發者現在可以在DevTools中同時顯示多個網格，以方便理解網格互相的關係以及排列，尤其是與父網格對齊的狀況。</p> </div></div></div>
2019/6/7 11:10作者李建興https://www.ithome.com.tw/news/131145
Compute Engine新定價政策，長期穩定用戶能獲得更多議價空間
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/compute/more-choice-less-complexity-new-compute-engine-pricing-options-on-tap" target="_blank">Google Compute Engine發布兩項雲端定價政策</a>，第一是<a href="https://techcrunch.com/2019/06/05/google-cloud-extends-its-committed-use-discounts-beyond-cpus/" target="_blank">擴展可使用承諾使用折扣（Committed-use Discount）</a>的資源類別，承諾長時間使用，用戶將最高獲得按需價格55％的折扣，另外，Compute Engine還提供預留預定系統，用戶可以在特定區域預留運算容量，以確保日後在需要時，能夠保證可以存取足夠的資源。</p> <p>當用戶的工作負載穩定可預測，就能選擇購買承諾使用合約，以獲得大幅度的折扣，而Google現在擴展其承諾使用折扣，折扣範圍擴及GPU、雲端TPU Pods以及本地端SSD，當用戶購買特定數量的這些運算資源，則可以最高獲得按需價格55％的折扣，用戶可以完全控制承諾使用折扣應用的執行個體類型以及區域。現在所有Compute Engine區域都已經支援，這項新擴展的承諾使用折扣計畫。</p> <p>另外，Compute Engine也支援容量預留計畫，用戶可以指定在特定區域，預留運算資源，以確保往後在特殊的時機，像是黑色星期五購物節或是災難恢復，有足夠的能力應付可能發生流量飆升的情況。用戶可以隨時創建或是刪除容量預留計畫，而Google表示，由於預留容量消耗的資源就像是一般虛擬機器，因此會自動適用承諾使用以及持續使用的折扣。</p> </div></div></div>
2019/6/7 10:25作者李建興https://www.ithome.com.tw/news/131142
FCC公布美國24GHz頻段29家得標者，T-Mobile與AT&T吃下最多授權覆蓋率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（FCC）本周公布了可應用在5G通訊的<a href="https://docs.fcc.gov/public/attachments/DA-19-485A2.pdf" target="_blank">24GHz頻段競標結果</a>，總計有29家業者得標，取得2,904個授權，總金額高達20億美元，大贏家則是T-Mobile與AT&T。</p> <p>FCC把全美切割成416個部分經濟區（Partial Economic Areas，PEA），每一個授權代表24GHz頻段中的100MHz範圍，每一個PEA大致有7個100MHz區塊。</p> <p>在得標的29家業者中，T-Mobile以8億美元標下了1,346個授權，這些授權分布在400個PEA中。居次的AT&T則是以9.8億美元標下831個授權，分布在383個PEA中。</p> <p>T-Mobile與AT&T所取得的授權覆蓋率分別達到96%與92%，意謂著這兩家業者都可在大多數的美國地區提供基於24GHz的5G服務。</p> <p>FCC同時還公布了去年底展開的<a href="https://docs.fcc.gov/public/attachments/DA-19-484A2.pdf" target="_blank">28GHz頻段競標結果</a>，在28GHz頻段上，FCC則切割出1,536個市場，每一個授權佔據425MHz範圍，一個市場則有兩個425MHz區塊。</p> <p>在28GHz頻段的競標中，有33個得標者贏走了2,965個授權，總得標金額為7億美元。大贏家則是Verizon，以5億美元贏得了863個市場的1,066個授權。</p> <p><a href="https://www.ithome.com.tw/news/130783" target="_blank">雖然有許多學者專家警告</a>，供5G網路使用的24GHz頻段與氣象學家用來觀察水蒸氣的23.8 GHz頻段太接近，可能會因此而干擾氣象預測的準確度，而要求FCC提出解決方案，儘管FCC已公布24GHz的競標結果，但尚未針對此事作出公開回應。</p> </div></div></div>
2019/6/7 10:40作者陳曉莉https://www.ithome.com.tw/news/131148
ES9非同步迭代
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在JavaScript，ES6有Promise作為非同步處理的標準API，ES8加入async、await，便於以同步風格來撰寫非同步操作，隨著逐漸熟悉async、await，會遇上Symbol.iterator協定實作非同步迭代時的問題，為此ES9新增非同步迭代的語法。</p> <p><span style="font-size:28px;"><strong>ES6同步迭代協定、for-of</strong></span></p> <p>想認識ES9新增的非同步迭代相關語法，須從ES6定義的迭代協定開始認識，例如，對於字串、陣列或自訂群集等物件，開發者也許會想要迭代其內容，然而在ES6前並沒有一致的協定。</p> <p>ES6規範可迭代物件須具有Symbol.iterator特性，它參考至函式，函式執行過後會傳回迭代器，迭代器必須具有next方法，每次呼叫會傳回一個迭代器結果（IteratorResult）物件，特性需包含value與done，value是當次迭代值，done為表示迭代是否結束的布林值，當迭代結束時，value必須是undefined。</p> <p>開發者可以自行操作迭代器，在while中檢查迭代器結果物件的done值，以判斷是否結束迭代，不過，使用ES6的for-of來迭代會更為方便，例如，物件obj若具有Symbol.iterator協定，就可以用for(let v of obj) { console.log(v); }來迭代。</p> <p>那麼，Symbol.iterator特性參考的函式如何定義？自行實作函式時，傳回一個具有next方法的物件，而next方法實作中，要判斷當次迭代是否有結果，並傳回一個具有value與done特性的物件……由於這類的實現過於麻煩，因而ES6提供了產生器語法，可以透過function*與yield來定義函式，作為Symbol.iterator的特性，被yield的值成為結果物件value特性，done會是false，產生器函式return的話，value會是undefined，done會是true，因此實作上方便直覺。</p> <p>對於JavaScript的開發者來說，應是十分熟悉這些ES6基本特性，現在問題來了，如果迭代器的next方法中有非同步操作，該怎麼辦呢？ES6提供Promise作為非同步處理的標準API，因此可以用個別的Promise實例來包裹每次的非同步操作，也就是說，每次呼叫迭代器next方法時，結果物件的value特性會是Promise，在then方法指定的回呼函式中，才能取得結果物件，就迭代器的實作來說，並不直覺（可參考<a href="https://bit.ly/2J4JddY">https://bit.ly/2J4JddY</a>）。</p> <p>搭配for-of語法時，切記不能是for(let v of vertex1) { console.log(v); }這類操作，因v會是Promise，須進一步在then方法指定回呼函式，例如：</p> <pre><strong>for(let p of vertex1) {</strong> <strong>p.then(v => console.log(vo));</strong> <strong>}</strong></pre><p><span style="font-size:28px;"><strong>ES8的async、await</strong></span></p> <p>Promise模式是基於API層面的風格，在盛行了一段時間後，為了撰寫程式碼時，更方便與直覺，ES8新增了async、await作為語法層面的支援。async函式實作內容看來與一般函式無異，然而return的值會被包裝在Promise中，作為呼叫async函式後的傳回值，await必須在一個async函式中使用，await後接上一個Promise，會對Promise作解析，將resolve的值作為傳回值，解析未完成前會阻斷流程，因此，對於一個async函式foo，原本使用Promise的寫法若是foo().then(v => doSomething(v))，可以改寫為：</p> <pre><strong>async function main() {</strong> doSomething(await foo()); <strong>}</strong> <strong>main();</strong></pre><p>程式碼更為簡潔，風格看來也像是同步風格，閱讀時較為直覺，執行main()仍具有非同步的效果。不過，在逐漸熟悉async、await之後，想進一步套用到更多非同步情境時，就會遇上問題，例如，async函式實作中若有迭代流程時該怎麼辦呢？該怎麼return值？</p> <p>就結論而言，沒辦法直接使用async函式實作，必須如方才實作Symbol.iterator協定（可參考<a href="https://bit.ly/2VgUXkl">https://bit.ly/2VgUXkl</a>），至於搭配for-of迴圈的部份，可以用await來取代Promise的then，例如在一個async函式中，執行for(let p of vertex1) { console.log(await p); }。</p> <p>ES6的Symbol.iterator協定，就語義上來說，其實是同步迭代，只不過這邊被迫運用在非同步情境，而造成實作上的麻煩，閱讀程式碼時非同步的語義也不明確，因此，在ES9中，增加了非同步迭代協定、for-await-of相關語法。</p> <p><span style="font-size:28px;"><strong>ES9非同步迭代協定、for-await-of</strong></span></p> <p>ES6中透過function*與yield定義的函式，執行後傳回的是產生器，也就是Generator實例，具有Symbol.iterator特性以及next方法（因此也是個迭代器），如果在function*前加上async呢？</p> <p>到了ES9，允許這麼做，也可以在函式中yield值，函式執行後會傳回非同步產生器，也就是AsyncGenerator實例，具有Symbol.asyncIterator特性以及next方法，next方法傳回Promise，而不是具有value、done特性的結果物件。</p> <p>開發者可以試著只使用function*而不加上async，實作出具有與async function*相同效果的函式，這需要在function*內部包含一個function*，呼叫後者得到產生器後，進行迭代，並將next結果作為Promise的resolve值（可參考<a href="https://bit.ly/2VhM9dO">https://bit.ly/2VhM9dO</a>）。</p> <p>這會令人聯想到Python 3.3的yield from。在Python中，這是用來銜接產生器，以直接yield其結果的簡便語法，但yield from後來被Python廢棄，而ES9顯然記取這個經驗，直接新增Symbol.asyncIterator協定，相當於Python 3.6時新增的__aiter__協定。</p> <p>ES9中具有Symbol.asyncIterator協定的物件是「可非同步迭代的」，該特性參考的函式，使用async function*實作會更為方便直覺；只有Symbol.asyncIterator協定的物件，不能搭配for-of使用（這搭配的是Symbol.iterator協定），必須搭配ES9新增的for-await-of來使用，例如，若vertex2是可非同步迭代的物件（可參考<a href="https://bit.ly/2VjOk0K">https://bit.ly/2VjOk0K</a>），就可以在一個async函式中如下撰寫程式：</p> <pre><strong>for await (const x of vertex2) {</strong> <strong>console.log(x);</strong> <strong>}</strong></pre><p>有些談及for-await-of的文件中，會出現過於簡化的說明，通常是以一個promises陣列為例，談到for(const v of promises) { console.log(v); }無法取得結果，因為v是個Promise，必須得是for await(const v of promises) { console.log(v); }才能取得resolve後的值，就結論而言，這並不能說是錯，然而，千萬要記得的是，Symbol.iterator與Symbol.asyncIterator是不同的協定。</p> <p>promises陣列可以運作的原理在於，for-of語法只認Symbol.iterator協定，for-await-of可以使用Symbol.iterator與Symbol.asyncIterator協定，然而只有Symbol.asyncIterator協定的物件，不能用於for-of！</p> <p><span style="font-size:28px;"><strong>同步與非同步情境有所不同</strong></span></p> <p>如果想從更多程式碼來瞭解ES9非同步迭代的細節，可以參考〈ES2018: asynchronous iteration〉（<a href="https://bit.ly/2PRNsua">https://bit.ly/2PRNsua</a>），若開發者亦熟悉Python，從中可以看到Python中async for的影子。</p> <p>無論是Python或JavaScript，對於非同步迭代的發展過程的重點，都在於，非同步迭代並非只是語法上的不同，而是不同情境下使用不同的角色，才能在意圖上突顯目前是在進行同步或是非同步操作，雖然Promise搭配同步協定也可以解決事情，然而若執行環境支援，使用Symbol.asyncIterator協定、for-await-of，就程式意圖來說，會是更好的表示方式！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/es9">ES9</a></div><div class="field-item odd"><a href="/tags/javascript">JavaScript</a></div><div class="field-item even"><a href="/tags/%E9%9D%9E%E5%90%8C%E6%AD%A5%E8%BF%AD%E4%BB%A3">非同步迭代</a></div></div></div>
2019/6/7 09:00作者林信良https://www.ithome.com.tw/voice/130817
【網站遭駭情勢日益惡化，助長利用外洩帳號密碼而成的自動化攻擊】帳號填充攻擊乘勢而起
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>大約在3年前，許多名人的社群網站帳號遭駭，引起軒然大波。其中不乏政治人物、知名藝人，以及知名的企業等，甚至是科技公司的執行長或創辦人，也身受其害──包含了臉書執行長Mark Zuckerberg、推特創辦人Jack Dorsey，以及Google執行長Sundar Pichai等。</p> <p>探究其原因，就是他們在多個社群網站裡，使用了相同的帳號和密碼。因此，駭客組織OurMine利用了LinkedIn於2012年外洩的使用者帳號資料後，不僅成功登入這些名人的臉書或推特帳號，而且還用被害人的帳號發文，嘲笑他們的資安意識不足。</p> <p>當時，所有的資安專家，都極力呼籲使用者必須自保，應該使用像是Have I Been Pwned（HIBP）網站，確認自己的帳號可能受到那些資料外洩事件影響，並落實在各個網站的帳號中，使用不同的密碼，以防範駭客以此手法取得我們在網站上的身分。而這種透過已經被駭網站所流出的帳號資料，嘗試登入另一個服務的手法，被稱為帳號填充攻擊（Credential Stuffing）。</p> <p>簡單來說，這種攻擊能夠奏效的原因，就是許多使用者會以相同的帳號和密碼，到處運用於不同的服務中，只要其中一個網站的使用者資料庫遭到外流，他們其他網站服務的帳號，駭客便能透過上述的手法，輕易取得帳號的控制權。</p> <p>時至今日，不光是使用者應該保護自己，面臨大規模資料外洩事件頻傳，導致駭客想要大量取得這種攻擊所需帳號資料，變得更加容易。</p> <p>根據Gemalto推出的2018上半年度報告，該年度的前6個月，就累計超過33億筆個資遭到外洩；而今年年初，提供HIBP查詢網站的資安研究員Troy Hunt，揭露了史上最大的資料外洩事件Collection#1，總計逾7.7億名用戶的個資被公開。</p> <p>這樣的情況，使得網站的經營者也開始倍感威脅，若是駭客在自家的網站上進行相關攻擊，非但會嚴重影響服務營運，一旦攻擊者得手，網站的安全性還可能遭到用戶質疑，導致公司的信譽大幅受損。雖然問題的根源，起因於使用者的密碼管理不當，但是網站經營者顯然已經無法坐視不管，勢必要正視這樣的問題並加以因應。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/CredentialStuffingAttack_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_F5.png" style="width: 250px;" /></p> <p><span style="color:#3399ff;"><strong>自動化執行是帳號填充攻擊常見做法</strong></span></p> <p><span style="color:#696969;"><strong>駭客所取得被駭網站的使用者帳號資料庫裡，往往包含了成千上萬筆資料，採用自動化的嘗試登入措施，也是帳號填充攻擊普遍存在的特性，因此，企業想要偵測出這種攻擊行為，能否識別登入請求是由機器人還是真實使用者發出，便成為關鍵。</strong>圖片來源／F5</span></p> <p><span style="font-size:28px;"><strong>資安專家再度強調帳號填充攻擊所帶來的威脅不容小覷</strong></span></p> <p>從去年中到今年初，許多資安廠商發表的年度報告裡，特別提到這種威脅的現象，其中，Akamai不僅專門針對這種攻擊手法推出報告，同時，他們也資助研究機構Ponemon Institute，調查亞太地區的情況。</p> <p>Akamai在自己的報告裡指出，於去年的5月到6月間，該公司總共在全球網路上，偵測到83億次由機器人執行的惡意登入行為，而且於1個小時內，每個殭屍網路平均發出30萬次這種登入請求。在這份報告中，Akamail也強調，駭客為了隱藏他們的帳號填充攻擊跡象，會採取登入頻率極低的策略進行。</p> <p>另一方面，由Ponemon Institute所做的訪查中，該公司調查了538位負責公司網站安全的亞太地區IT人員，高達86%的受訪者認為，合法使用者與帳號填充攻擊的登入行為難以區分，而表示相關攻擊行為不易察覺，或是遭到攻擊後難以恢復的IT人員，比例也都超過8成。</p> <p>至於帳號填充攻擊對公司所帶來的衝擊，受訪者普遍認為，主要有3大危機：首先，是網頁應用程式因大量攻擊連線而停止運作；其次，則是處置遭駭的使用者帳號，涵蓋了資安事件的調查，以及客服部門所增加的工作量；接著，對於公司長期帶來的影響，則是使用者的滿意度下降。</p> <p>在此同時，使用者疏於管理密碼的現象，依舊相當嚴重。F5指出，平均每4個人裡，就有3個會在多個網站採用相同的密碼。提供身分驗證系統業者SailPoint，去年也在有關使用者資安意識的調查裡，提出類似的看法，並指出2018年採用單一密碼的情況，遠比2014年要來得普遍，若是網站經營者還要寄望使用者自律，顯然是緣木求魚。</p> <p>但如果你以為濫用相同帳號和密碼組合的做法，只有一般使用者缺乏資安意識才會這麼做，那可就大錯特錯。根據去年Lastline公司在一場倫敦資安會議上，對於306位與會的資安人士進行調查，竟有45%的受訪者會在多個網站共用密碼。即使是這種投身於資訊安全的專業人士，還是可能會抱持投機的心理，採用這種密碼設置策略。</p> <p><span style="color:#3399ff;"><strong>密碼猜測攻擊手法演進的4種型態</strong></span></p> <p><span style="color:#696969;"><strong>攻擊者在嘗試猜測出帳號密碼，進而取得帳號控制權的方式，依據方法的精細程度，可區分成4種──從早期的暴力破解和字典攻擊，後來為了避免被受害單位察覺，並遭到系統鎖定，陸續出現了密碼潑灑與帳號填充攻擊手法。</strong>資料來源：ForceShield，iThome整理，2019年5月</span></p> <table align="center" border="1" style="width:600px;"><tbody><tr><td class="rtecenter" style="background-color: rgb(51, 51, 51); width: 600px; border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong>攻擊手法</strong></span></span></td> <td class="rtecenter" style="background-color: rgb(51, 51, 51); width: 600px; border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong>定義</strong></span></span></td> </tr><tr><td style="background-color: rgb(51, 153, 255); width: 600px; border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong>暴力破解（Brute Force）</strong></span></span></td> <td style="background-color: rgb(51, 153, 255); width: 600px; border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong>使用所有可能的密碼組合，嘗試登入系統。</strong></span></span></td> </tr><tr><td style="background-color: rgb(51, 153, 255); width: 600px; border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong>字典攻擊（Dictionary Attack）</strong></span></span></td> <td style="background-color: rgb(51, 153, 255); width: 600px; border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong>收集常見的密碼納入猜測字典，然後用來嘗試登入系統。</strong></span></span></td> </tr><tr><td style="background-color: rgb(51, 153, 255); width: 600px; border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong>密碼潑灑（Password Spraying）</strong></span></span></td> <td style="background-color: rgb(51, 153, 255); width: 600px; border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong>只使用單一弱密碼，對所有帳號進行測試。</strong></span></span></td> </tr><tr><td style="background-color: rgb(51, 153, 255); width: 600px; border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong>帳號填充（Credential Stuffing）</strong></span></span></td> <td style="background-color: rgb(51, 153, 255); width: 600px; border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong>利用外洩帳號資料庫的密碼組合，嘗試登入系統。</strong></span></span></td> </tr></tbody></table><p> </p> <p><span style="font-size:28px;"><strong>藉由遭駭網站帳號資料搭配，密碼測試攻擊得手機率大幅增加</strong></span></p> <p>在論及帳號填充手法的前身，大多數人或許能夠想到的類似攻擊手法，就是暴力破解密碼（Brute Force），使用各種可能的密碼組合，嘗試登入系統。但從現在的角度來看，這種做法會在短時間內頻繁地大量存取網站，不僅會造成網站營運阻斷（DoS），同時攻擊也因密碼錯誤次數太多，容易被發現，而遭到網站系統封鎖。</p> <p>暴力破解密碼這種完全毫無頭緒的做法，要成功的機率其實並不高，因此，駭客便開始收集可能常被使用的密碼字串，縮小測試的範圍，也就是所謂的字典攻擊（Dictionary Attack）。</p> <p>不過，即使採取了密碼字典進行登入測試，攻擊者還是避免不了大量存取網站，而被封鎖的命運，於是，他們後來就再度調整，只使用其中一組簡易密碼的策略，嘗試登入不同的使用者帳號，這種做法稱為密碼潑灑（Password Spraying）。由於每個帳號只嘗試登入一次，不致觸發系統鎖定帳號的規則，因此不若前述2種手法會容易被發現，但實際上，這麼做還是盲目碰運氣，看看這個網站是否有人真的使用這組密碼。</p> <p>直到駭客留意到許多使用者會在多個網站服務裡，設定相同的帳號和密碼，較有效率的密碼猜測手法──帳號填充攻擊，也因應而生。與密碼潑灑相同的是，攻擊者不會重覆嘗試登入相同的帳號，但藉由被外洩的密碼字串，大幅增加得手機率。</p> <p>透過帳號填充攻擊的做法效果如何？防範自動化攻擊的Shape Security公司指出，根據他們的統計，駭客能得手帳號控制權的比例，大約是0.2%到3%不等，也就是平均每測試1,000個帳號，就至少會有2個帳號淪陷。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BLI2018H1v5b_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Gemalto.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>網站帳號資料遭駭事件頻傳，助長帳號填充攻擊蔓延</strong></span></p> <p><span style="color:#696969;"><strong>若要發動帳號填充攻擊，駭客首先要取得的工具，就是可用來填入的帳號和密碼。而根據Gemalto的統計，光是去年上半傳出遭到外洩的資料量，就多達33億筆之多，這種現象，使得駭客想要拿到已經洩露的帳號資料，變得更為容易。</strong>圖片來源／Gemalto</span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/HIBP1905_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Have%20I%20Been%20Pwned.png" style="width: 250px;" /></span></p> <p><span style="color:#3399ff;"><strong>可供使用者查詢帳密安全狀態的網站</strong></span></p> <p><span style="color:#696969;"><strong>使用者想要得知自己帳號和密碼的安全性，是否在資料外洩事件中流出，Have I Been Pwned網站共收錄365個被駭網站、逾78億筆帳號，讓使用者輸入用來做為帳號的電子郵件信箱查詢。</strong>圖片來源／Have I Been Pwned</span></p> <p><span style="font-size:28px;"><strong>攻擊手法趨於隱密，找出異常存取情事極為不易</strong></span></p> <p>至於管理者要從何做起，才能攔截帳號填充攻擊呢？首先，站方應該試圖從找出這種嘗試登入的行為著手。然而，在帳號填充攻擊裡，駭客往往已經規避了現有的防範暴力破解機制。</p> <p>其中，為了避免帳號遭到鎖定，或是被站方發現異常登入的現象，攻擊者很可能針對網站的政策，採取減緩攻擊的措施。例如，某個網站在30分鐘內，使用者輸入5次錯誤的帳號和密碼之後，就會停止該名用戶存取，那麼駭客可能會改用每30分鐘嘗試4次的頻率，就能避免被判為異常。而現在，有些駭客甚至做到更為精細的攻擊手法──每個資料庫裡的帳號和密碼，只測試一次，而且還會逐次採用不同的IP位址，嘗試登入系統。</p> <p>在現行網站防護系統中所採取的保護措施，主要還是在指定的時間間隔之內，某個使用者帳號裡，輸入錯誤密碼的事件達到一定次數之後，將帳號暫時停用一段時間。然而，面臨上述的低頻率攻擊手法，即使攻擊者將所有使用者的帳號都嘗試登入過一輪，在這種防護政策之下，企業只會將其視為用戶不小心輸入錯誤密碼，而無從發現背後可能是大規模的猜測密碼行為。要是攻擊者剛好試出可用的帳號和密碼組合，系統更不會察覺有異。</p> <p>同時，這些防護機制攔截可能有害的登入來源對象，長期以來也是透過IP位址黑名單作為判斷依據。面臨駭客會不斷更換IP位址的做法，管理者若是單純倚靠黑名單的內容，不只會有新增不完的IP位址列表，一旦駭客使用了黑名單以外的IP位址做為跳板，這種識別措施形同虛設。</p> <p>過去對於使用者的環境探測，企業的目的首重於改善使用者瀏覽體驗，因此可能讀取瀏覽器的使用者代理字串（User Agent）內容，得知使用者所執行的瀏覽器、電腦的作業系統，以及偏好的語言等，若是攻擊者採用無介面（Headless）模式的瀏覽器，企業難以從上述的字串中得知這種情況，察覺登入請求是出自於自動化攻擊。</p> <p>考量到資安系統營運的成本等因素，企業監控使用者的對象，普遍是內部的員工，提供外部一般社會大眾能夠存取的的網頁應用程式，也難以要求執行嚴格的身分驗證流程，生怕影響使用者採用自家網站服務的意願，時至今日，還是不少網頁應用程式，並未提供雙因素驗證機制。基於這些已被駭客繞過的現行防護措施，企業想要偵測出帳號填充攻擊的行為，可說是難上加難。</p> <p><strong style="text-align: center; font-size: 28px;">仍有緩解相關攻擊的做法與原則，OWASP提出具體的對策</strong></p> <p>雖然這種猜測密碼的攻擊手法更加隱密，但拜駭客採用自動化填入大量帳號和密碼之賜，也不是全然沒有因應之道。長期專注於網頁應用程式安全的網路社群OWASP，便針對帳號填充攻擊的威脅，提出可以緩解的因應措施。依據這些方法的重要性，他們區隔成主要和次要（進階措施）等2種，不過，從實行的面向來看，我們也可以重新歸納為如何識別出機器人，以及防堵機器人自動化攻擊存取的方法。</p> <p>在偵測是否為機器人發出登入請求的做法上，OWASP建議，透過採集端點電腦的指紋（Fingerprint），從裝置所執行的瀏覽器、作業系統、螢幕解析度、滑鼠操作行為，以及端點電腦所在的地理位置等資訊，識別出是真實使用者或是機器人所為。</p> <p>而從防堵的角度來看，OWASP列出的做法又可以再加以區分為兩種，分別是防止自動化存取和事前預防的措施。為了杜絕機器人鎖定欄位的網頁程式碼段落，自動化填入帳號和密碼，就可能得以4登入系統，採用雙因素驗證或CAPTCHA人機驗證的機制，都有助於減緩網站受到這類攻擊的現象。此外，時下網站服務採用電子郵件信箱作為帳號名稱的情況相當普遍，容易讓使用者設定出完全相同的帳號和密碼情況發生，因此，在OWASP的建議事項裡，也認為網站帳號名稱的規則裡，企業應該捨棄使用電子郵件信箱的格式。</p> <p>至於在增加身分驗證流程的複雜程度之外，也有其他進階的保護措施，讓機器人難以重覆填入帳號和密碼，但又不會影響一般使用者操作的流程。那就是將網頁的部分或是全部程式碼，進行混淆，甚至有些防護措施的機制中，只要用戶端重新載入網頁，便又重新傳送再次處理過的程式碼，使得機器人想要在相同的網頁程式碼欄位中，填入帳號與密碼的位置，變得無從執行，而達到防範的效果。</p> <p>若是要從預防的角度下手，除了IP位址的黑名單之外，企業也可以收集外洩帳號的情資，及早發現可能處於被駭危機的使用者帳戶。</p> <p><span style="color: rgb(51, 153, 255);"><strong>OWASP建議網站緩解帳號填充攻擊的方式</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>在防範帳號填充攻擊的做法上，OWASP提出了具體的建議措施，並依據可行性區分成主要和次要等2種，該單位也指出，部分措施與防治暴力猜測密碼的方法有交集之處，因此企業並非完全沒有防範帳號填充攻擊的能力。</strong></span></p> <table align="center" border="1" style="width: 600px;"><tbody><tr><td class="rtecenter" style="background-color: rgb(51, 51, 51); border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color: rgb(255, 255, 255);"><strong>重要性</strong></span></span></td> <td class="rtecenter" style="background-color: rgb(51, 51, 51); border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color: rgb(255, 255, 255);"><strong>可用的建議措施</strong></span></span></td> </tr><tr><td style="background-color: rgb(51, 153, 255); border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong>主要作法</strong></span></span></td> <td style="background-color: rgb(51, 153, 255); border-color: rgb(255, 255, 255);"> <p><span style="color:#FFFFFF;"><strong><span style="font-size:18px;">1. 採用多因素驗證<br /> 2. 使用CAPTCHA驗證<br /> 3. 封鎖IP位址黑名單<br /> 4. 採集裝置指紋<br /> 5. 棄用電子郵件信箱做為帳號名稱</span></strong></span></p> </td> </tr><tr><td style="background-color: rgb(51, 153, 255); border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong>次要做法</strong></span></span></td> <td style="background-color: rgb(51, 153, 255); border-color: rgb(255, 255, 255);"> <p><strong><span style="color:#FFFFFF;"><span style="font-size:18px;">1. 採用多重步驟登入程序<br /> 2. 封鎖無使用者介面（Headless）瀏覽器<br /> 3. 禁用已被駭的密碼<br /> 4. 出現異常存取時通知使用者</span></span></strong></p> </td> </tr></tbody></table><p><span style="font-size:28px;"><strong>資安廠商已有意識，但真正在商用產品納入相關防護者卻少之又少</strong></span></p> <p>上述由OWASP提出的各種做法，究竟要如何落實？或許，網站管理者可以從現有的防護措施中，加強網站存取的監控，或是採用雙因素驗證等措施，強化網站防護能力，而我們詢問開源軟體的專家，他們也提供了一些建議。</p> <p>我們也向企業級的資安廠商詢問，要求他們提出因應帳號填充攻擊的方法，詭異的是，許多廠商卻避而不談，只有少數業者真正將帳號填充攻擊視為重要的防護項目，且推出商用產品或是納為解決方案重要功能，令我們感到相當意外。面對這樣的局面，也使得企業無所適從，因為，就算想要採買能夠防禦帳號填充攻擊的資安產品，實際可選擇的廠牌並不多。</p> <p>因此，有關的資安業者應該要加緊腳步，趕快研發有關的防護機制，並實際在產品中提供這些功能，而非讓資安廠商的沉重呼籲成為紙上談兵，不能繼續讓企業網站的維護者只能採取東拼西湊的做法，自行想辦法土法煉鋼，打造出各種保護措施。</p> </div></div></div>
2019/6/7 09:00作者周峻佑https://www.ithome.com.tw/news/131019
【網站應用程式要防堵帳號填充攻擊，市面上已有解決方案可選】剖析因應帳號填充攻擊的3種可行做法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>帳號填充攻擊的威力，為網站或是網頁應用程式的使用者帶來嚴重困擾，提供與維護相關服務的管理單位，也會同樣蒙受系統可遭到濫用的疑慮。雖然從網站管理的角度來看，並非業者的平臺本身不夠安全，導致遭到駭客入侵或是濫用，但是現實的問題在於，網站面臨帳號填充攻擊之後，不光是只有大量使用者遇害，網站的信譽也會大受打擊。</p> <p>基本上，帳號填充攻擊的定義，就是因為使用者往往會在不同的網站裡，採用相同的使用者名稱和密碼，導致駭客得以透過已經遭到外洩的帳號資料庫，嘗試登入，取得另一個服務帳號的權限。因此，在過去幾年，許多專家不斷呼籲，用戶應該要在各種網站服務裡，採用不同的帳號與密碼，以免駭客得手其中一個網站的帳號資料庫後，其他網站的身分也面臨帳號填充攻擊的威脅。</p> <p>雖然駭客企圖隱藏密碼猜測的攻擊行為，使得企業想要發現這種異常存取的徵兆，變得更加困難，然而，想要防範帳號填充攻擊，也不是全然沒有因應的的方法。若要了解必須採取的防護措施，近期由專精網頁應用程式安全的網路社群OWASP所提出的建議，就相當值得參考。從OWASP列出的做法裡，我們可大致區分成2種方向，也就是發現由機器人嘗試執行的行為，還有讓機器人無法自動化執行密碼測試的措施。</p> <p>要如何做到這些防護機制，我們勢必需要透過一些工具達成，在商用的解決方案裡，我們找到3款產品，同時也發現，這些產品提供了較為進階的防護能力，像是在端點電腦的地理位置偵測之外，採用更為精細的使用者環境偵測機制，使得識別請求登入來源判斷更為精確，或者是納入網頁程式碼混淆的技術，防止機器人在網頁上直接自動填入帳號和密碼等。</p> <p>在擁有能夠攔阻帳號填充攻擊的具體解決方案上，我們首先想到的，是網頁應用程式防火牆（WAF）。然而實際詢問專門提供相關產品的廠商，卻出乎我們的意料，僅有F5提供詳細的介紹，也具備因應這種攻擊的有關白皮書等文件，其產品的功能相當完整。至於其他的業者，有些表示旗下產品尚未具備相關功能，而其他則是不予回應。</p> <p>不只網頁應用程式防火牆，也有專門提供自動化攻擊防護的資安新創業者ForceShield，將他們的保護措施，運用於防範帳號填充攻擊上。此外，推出雲端服務存取控管閘道（CASB）的廠商裡，Forcepoint開始將產品相關的功能，延伸應用在偵測網站上的這種存取行為中。因此，從這次我們找到能運用於防範帳號填充攻擊的解決方案中，也可以看到3種不同型態的出發點──網頁應用程式防護、自動化攻擊防護，以及應用程式存取與權限的控管等，使得這些產品擁有各自獨特的風格。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/DynaShield_Dashboard_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_ForceShield.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>監控機器人的登入行為並分析</strong></span></p> <p><span style="color:#696969;"><strong>針對帳號填充攻擊等進階網站威脅，ForceShield推出了DynaShield，讓企業能夠進行偵測及防範。在圖中DynaShield的儀表板裡，包含攻擊所出現的時間點走勢圖，統整出異常存取類型、來源IP位址，以及網站遭到大量存取的路徑排行，讓管理者快速掌握整體情勢。</strong>圖片來源／ForceShield</span></p> <p><span style="font-size:28px;"><strong>網頁應用程式防火牆內建有關防護</strong></span></p> <p>論及企業想要保護網站伺服器的安全，網頁應用程式防火牆可說是最為重要的防護措施之一，雖然不少廠商意識到這種威脅大肆蔓延，而紛紛在自己的部落格上呼籲要大家小心防備，但市面上眾多的解決方案裡，卻僅有F5等少數業者，開始針對帳號填充攻擊提供有關的保護措施。而論及功能的豐富程度，F5所推出的Advanced Web Application Firewall（Advanced WAF），可說是涵蓋面向相當完整的解決方案。</p> <p>針對帳號填充攻擊的防護機制而言，F5 Networks資深技術顧問許力仁表示，他們從4種層面提供防護，分別是內建防治相關攻擊的使用者登入政策、偵測存取的用戶是否為機器人、已遭到洩露的使用者帳號與密碼情資，還有用戶端的輸入的資料加密等。其中，最重要的工作，許力仁說，是如何識別出機器人在不斷嘗試登入系統的情形。</p> <p>由於是透過自動化的方式進行作業，機器人攻擊與使用者手動登入上，就有一些方法上的不同。例如，雖然都是透過瀏覽器開啟網頁，然後執行登入的行為，但若是由機器人進行帳號填充攻擊，用戶的環境裡就可能有些徵兆。</p> <p>其中最重要的偵測手法，便是該款應用程式防火牆接到網頁連線請求時，向使用者的瀏覽器注入JavaScript，要求驗證挑戰，瀏覽器便會回覆並重新傳送連線請求，這時，若是Advanced WAF收到的回應正確，就會將Cookie署名，並加上時間戳記與指紋，把已確認為合法的連線請求，傳送到後端的網站伺服器。</p> <p>若是由機器人自動化登入，攻擊者會利用Python等指令工具，呼叫瀏覽器執行，而瀏覽器的環境裡，便可能會被植入自動化擴充套件，像是iMacros或是Selenium，下達指令。由於一般使用者不會安裝這種型態的擴充套件，若是從用戶端瀏覽器環境裡發現，此次登入由機器人自動化執行的可能性就非常高。</p> <p>在上述的用戶端環境偵測之外，Advanced WAF也透過F5的雲端資料庫，比對存取網頁所使用的帳號和密碼，是否來自於已遭外洩的網站帳號資料庫，減緩帳號填充攻擊的情況。</p> <p>為了避免機器人自動化抓取網頁裡帳號和密碼的欄位，Advanced WAF納入了欄位混淆的手法，能在企業不用修改網頁的情況下，將這些欄位的參數，轉換成沒有意義的代號，再傳送到使用者的瀏覽器上，而且管理者能夠指定防火牆定時隨機更換，使得自動化攻擊行為更難以執行。</p> <p>而面臨使用者的電腦上，很可能遭到駭客植入側錄軟體，截錄用戶所輸入的帳號和密碼等資料，F5提供了網頁欄位加密的機制，避免使用者所輸入的內容，成為攻擊者可以拿來濫用的資料。</p> <p>至於市面上其他的網頁應用程式防火牆系統，還是有少部分的功能，能夠應用於偵測與防堵帳號填充攻擊的手法。像是博格讀書會創辦人X1就推薦了AWS所推出的解決方案，並透過以頻率為基準的政策（Rate-Based Rules），試圖從偵測疑似異常跡象，進行防範。而AWS WAF最值得採用的特點，在於能夠隨租即用，較能因應企業的需求快速調整。</p> <p><span style="font-size:28px;"><strong>從自動化攻擊流程的角度著手，防範網站遭到帳號資料填充行為</strong></span></p> <p>值得留意的是，不只是針對網頁應用程式防護的廠商，其他領域的資安業者，也開始意識到帳號填充攻擊所帶來的威脅，像是以防範機器人自動化攻擊起家的新創公司ForceShield，就針對網頁應用程式所面臨的相關威脅，推出了專屬防護系統DynaShield。</p> <p>ForceShield資安分析師賴婕芳指出，這款產品在因應自動化的帳號填充攻擊過程裡，充分運用了自家的動態幻象技術（Dynamic Transformation Technology），提供了對應的4大防護機制──首先，從端點電腦向網頁伺服器提出登入請求之際，進行偵測，判斷來者是一般使用者還是機器人；再者，則是因應登入頁面裡，特定程式碼內容，能讓機器人鎖定，用來自動化填入帳號和密碼，納入重新封裝網頁的混淆機制。</p> <p>而為了避免登入的過程裡，合法憑證遭到濫用，他們透過動態Token，防範駭客運用重放攻擊。在連線的過程裡，使用者在網頁上所輸入的資料，則是藉由加密措施，避免所謂的中間人攻擊（Man-in-the-middle，MITM）。</p> <p>其中，與帳號填充攻擊最為相關的部分，主要是識別請求登入的端點電腦真實身分，以及防治自動化填入的網頁程式碼混淆措施。針對針對使用者環境的指紋採集，該公司強調，他們運用超過16,000種特徵，包含瀏覽器的版本、執行的擴充套件、是否為採用無介面模式（Headless）的執行狀態等特徵，經彙整後，對使用者進行評分，進而判斷發出登入請求者的身分，是合法的使用者，抑或是機器人在進行反覆的密碼猜測行為。</p> <p>而在保護網頁的部分，ForceShield則是採取名為動態封裝的機制，混淆網頁程式碼，隱藏自動化攻擊過程裡，駭客可用來填充帳號與密碼的地方。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ForcepointCASB_DashBoard_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%81%94%E5%8F%8B%E7%A7%91%E6%8A%80.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>從企業雲端服務的存取管控，延伸保護應用程式網站</strong></span></p> <p><span style="color:#696969;"><strong>Forcepoint將適用於雲端服務存取安全閘道（CASB）系統的應用層面，從管控企業採用的雲端服務，進一步納入企業的網頁應用程式。圖中的儀表板便先呈現各種偵測到的受到異常存取的帳號數量，包括暴利破解、帳號遭到接管，以及惡意存取等情況。</strong>圖片來源／達友科技</span></p> <p><span style="font-size:28px;"><strong>企業內部雲端服務存取控管平臺，也延伸防護範圍到網站上</strong></span></p> <p>其實所有的解決方案中，最出乎我們意料之外的，是雲端存取安全閘道系統型態的解決方案，也開始有廠商將產品的功能，應用到不同的領域上。例如，Forcepoint是其中少數開始這麼做的雲端存取安全閘道業者。</p> <p>Forcepoint代理商達友科技副總經理林皇興認為，雲端存取安全閘道這種型態的防護系統，發展出來的時間並不長，目前正處於受到企業認同並開始採用的階段，因此，只有Forcepoint等少數業者，開始這種藉由客製化的方式，讓企業使用這種防護系統來保護網站，不受異常存取攻擊的侵擾，大多數同類型業者還沒有提供這樣的延伸應用機制。</p> <p>基本上，雲端存取安全閘道系統所具備的功能，主要還是防範企業內部使用者可能因為操作不當，導致公司機密公開，或是不小心遭到刪除等不當存取的狀況，因此，相較於前述兩種型態的保護機制而言，雲端存取安全閘道還是偏向以電腦的地理位置與IP來源位置，來識別是否為異常存取的跡象，在管理介面的儀表板上，也以這些資訊來告知管理者，處於高度風險的帳號名單，疑似出現了大量不當存取的情況。</p> <p>另外，在雲端存取安全閘道系統的保護措施中，內建了分級權限控管功能，也是這種型態防護機制的一大特色。由於存取企業網頁應用程式的角色，除了一般使用者，通常還有具備較高權限的管理者或是維護廠商的帳號，一旦遭到帳號填充攻擊而被存取，影響的程度將更為嚴重。因此，公司可增加存取環境的限制，像是限定這類使用者只能從企業內部網路登入，甚至是電腦必須安裝指定的端點代理程式才能執行等要求。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>【降低攻擊者輕易控管帳號的機率，雙因素身分驗證是重要的措施】</strong></span><span style="font-size:28px;"><strong>善用免費工具，也能緩解帳號填充攻擊</strong></span></span></p> <p>如果企業想要防堵網站應用程式可能面臨帳號填充攻擊的隱憂，但還是暫時沒有預算能夠支應，還是有一些免費的解決方案，能夠協助管理者因應這種攻擊手法。在今年臺灣資安大會上，我們認識兩位透過開源工具強化企業資安的講者──耀達電腦技術總監鄭郁霖與博格讀書會創辦人X1，他們也推薦了一些免費解決方案，讓企業能夠加以運用。</p> <p>這些解決方案主要從兩種層面著手，包含了伺服器主機存取的防護，以及身分驗證機制的加強。對於前者，鄭郁霖和X1都一致建議，企業可使用Fail2Ban，攔截異常登入的事件。雖然Fail2Ban所防範的方向，主要是針對攻擊者暴力測試密碼的行為，然而企業若是配置相關組態得宜，仍然可以防堵部分帳號填充攻擊的情形。</p> <p>另外一個方向，則是應該在原本的帳號和密碼之外，導入雙因素驗證（2FA）的措施。由於許多應用系統都內建雙因素驗證的功能，但預設不會啟用。鄭郁霖表示，企業開啟有關功能之後，可以增加帳號填充攻擊的難度，避免有心人士取得了帳號與密碼，就能夠長驅直入，存取帳號內的使用者機密資料等，相較於在維運Linux伺服器廣泛運用的Fail2Ban，他認為採用雙因素的身分驗證機制，對於防範帳號填充攻擊的效果更為顯著。</p> <p>而在使用者的部分，人人都有智慧型手機的情況下，企業其實可善用動態密碼產生器（OTP）應用程式，來執行雙因素驗證。而這種App市面上已有不少選擇，最知名的軟體，應為Google Authenticator。</p> <p>如果企業想選擇開放原始碼軟體，進而減少對Google的依賴，鄭郁霖認為，可以選擇由紅帽維護的FreeOTP，同樣能產生驗證時所需的動態密碼。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fail2Ban_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_X1.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>透過Fail2Ban監控存取異常的行為</strong></span></p> <p><span style="color:#696969;"><strong>在防範伺服器遭到異常存取的做法上，耀達電腦技術總監鄭郁霖和博格讀書會創辦人X1都認為，Fail2ban是基本措施，這個防暴力測試密碼的工具，在管理Linux伺服器上幾乎可說是必備，對於帳號填充攻擊也有些許防堵的效果。</strong>圖片來源／X1</span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FreeOTP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Red%20Hat.png" style="width: 250px;" /></span></p> <p><span style="color:#3399ff;"><strong>採用密碼產生器App執行雙因素驗證</strong></span></p> <p><span style="color:#696969;"><strong>網頁應用程式系統納入進階身分驗證機制後，帳號填充攻擊的門檻，便大幅增加。其中，最常見的做法，就是讓使用者在手機上執行動態密碼產生器，取得挑戰碼，而這類App市面上也有不少，若想採用開放原始碼的解決方案，使用者也可選擇安裝FreeOTP，產生動態密碼。</strong>圖片來源／Red Hat</span></p> </div></div></div>
2019/6/7 09:00作者周峻佑https://www.ithome.com.tw/news/131020
加密貨幣交易平台Cryptohopper有山寨版，可竊取受害者資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>代號為Fumik0_的惡意程式研究人員最近<a href="https://twitter.com/fumik0_/status/1136233532983009281" target="_blank">發現了山寨版的加密貨幣交易平台Cryptohopper</a>，不小心造訪了<a href="https://www.cryptohopper.com/blog/237-cryptohopper-warns-for-phishing" target="_blank">假冒的Cryptohopper</a>就會被植入惡意程式，隨後駭客就能竊取受害者電腦上的瀏覽器cookies、歷史紀錄、付款資訊、登入憑證、加密貨幣錢包、瀏覽器的自動填入資訊，或是雙因素認證資料庫。</p> <p>Cryptohopper主要提供自動化的加密貨幣交易服務，然而Fumik0_近日卻發現了它的山寨版，除了網址不同之外，所使用的商標及排版都與Cryptohopper的官方網站一致，而一但不小心連至山寨版，它就會自動下載一個執行檔，執行的當下依然使用Cryptohopper的商標，但它實際上卻是支Vidar木馬。</p> <p>去年10月現身的<a href="https://fumik0.com/2018/12/24/lets-dig-into-vidar-an-arkei-copycat-forked-stealer-in-depth-analysis/" target="_blank">Vidar</a>是以C++撰寫，在黑市的價格為250美元到700美元之間，買家還可存取命令暨控制（C2）商店以產生自己的惡意程式碼。Vidar的功能包括搜尋特定文件、竊取瀏覽器cookie中的ID、竊取瀏覽器歷史紀錄、竊取加密貨幣錢包、自雙因素認證軟體中竊取資料、竊取傳訊軟體中的訊息，還可取得螢幕截圖。</p> <p>Fumik0_向BleepingComputer說明，當造訪山寨版Cryptohopper的受害者執行了Vidar之後，它會安裝兩個Qulab木馬，一個為採礦工具，另一個則可用來挾持剪貼簿。</p> <p>由於Vidar的能力非常強大，而且此一攻擊鎖定的是加密貨幣交易平台的用戶，判斷駭客的企圖在於竊取Cryptohopper憑證，以盜走受害者存放在Cryptohopper的加密貨幣。</p> <p><a href="https://www.bleepingcomputer.com/news/security/fake-cryptocurrency-trading-site-pushes-crypto-stealing-malware/" target="_blank">BleepingComputer建議</a>使用者應特別留意所造訪網站的網址是否正確，在執行任何自網路上下載的檔案時最好先經防毒軟體的掃描。</p> </div></div></div>
2019/6/7 10:05作者陳曉莉https://www.ithome.com.tw/news/131147
Fintech周報第102期：邁向里程碑！全球近半數航運業者都能支援區塊鏈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0601-0607</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Maersk </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IBM </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 地中海航運 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 達飛海運 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">邁向里程碑！全球近半數航運業者都能支援區塊鏈</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">IBM與全球最大貨櫃船運業者快桅（Maersk）共同發布的航運區塊鏈平臺TradeLens，在5月28日宣布，全球第二、第四大航運業者，分別是地中海航運（MSC）、達飛海運（CMA CGM）加入此平臺。這也意味著全球近半數的航運集裝箱數據，都將在TradeLens上運行。這兩家航運業者，將在TradeLens網路運行區塊鏈節點，並參與共識以驗證交易、託管數據，扮演信任錨（Trust Anchors）或驗證者的關鍵角色，也將加入TradeLens顧問委員會，就中立性與開放標準提出建議。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">地中海航運與達飛海運的加入可謂是重大里程碑，將促進整個航運供應鏈對TradeLens提高信任，也代表著整個航運生態系的壯大。達飛海運集團IT與轉型執行副總裁Rajash Krishnamurthy表示，TradeLens區塊鏈網路已經證明來自供應鏈生態系統的參與者，可以獲得重要價值。地中海航運首席數位與資訊長AndréSimha則表示，數位化合作是集裝箱航運業發展的關鍵，TradeLens平臺具有巨大潛力，去刺激航運業數位化其供應鏈，並以共通標準建立合作。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">TradeLens表示，目前平臺上已有超過100名參與者，且每周已處理超過1千萬個航運事件與數千份文件，為托運人、承運人、貨運代理人、海關官員、港口局、內陸運輸提供商共同提供了可以建立信任的交易，在即時取得航運數據的過程中，也能確保數據隱私與機密性。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 安永 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 葡萄酒溯源</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電商 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">亞洲最大酒窖用安永區塊鏈技術，打造葡萄酒電商區塊鏈平臺</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Ernst%20%26%20Young.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">四大會計事務所安永（Ernst & Young）於5月23日宣布，為一間名為Blockchain Wine Pte.的公司，以安永區塊鏈解決方案EY Ops Chain，打造葡萄酒電商區塊鏈平臺Tattoo，用來溯源與銷售葡萄酒。此平臺的葡萄酒商品來自各個國家，種類超過 5,000種。這間公司背後的母公司，是位於上海的羅斯福公館，也是亞洲最大的酒窖之一。Tattoo平臺用了以太坊ERC-721的代幣標準，代幣化每瓶葡萄酒。這類代幣為不可替代（Non-fungible tokens）的代幣，可以讓每瓶葡萄酒獨一無二。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在溯源部分，生產商、分銷商、物流供應商、保險營運商，乃至酒店、餐廳、顧客都能在Tattoo平臺上追蹤每瓶葡萄酒，只要掃描每瓶酒上的QR Code，即可得知這瓶葡萄酒出產的葡萄園名稱與位置、種植作物的肥料類型、加工方式，以及運輸過程與支付方式。根據安永指出，Tattoo平臺已為顧客提供超過1,100萬瓶的溯源葡萄酒。不只溯源，更能銷售，Tattoo平臺還能讓消費者向經銷商直接以代幣購買葡萄酒，並能追蹤貨物運送過程，包括監控倉儲狀態以及交易資訊等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台北富邦銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> CIO </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">北富銀CIO揭露如何靠既有IT架構也能支撐新應用</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/022_%E5%8F%B0%E5%8C%97%E5%AF%8C%E9%82%A6%E9%8A%80%E8%A1%8C_ATM%E7%9B%9C%E9%A0%98%E4%BA%8B%E4%BB%B6_20160719.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">台北富邦銀行資訊長蕭明輝揭露了自家在面對FinTech應用，如何以既有IT架構建構新應用與平臺，還能保持其彈性與穩定性。蕭明輝解釋，銀行傳統架構有三層式，分別是前臺、中臺、後臺，過去銀行的傳統系統架構不易變動，而得分析交易量成長，來決定何時啟動採購作業來擴充系統。但面臨FinTech，尤其要推展新服務，過去靠採購來擴充的作法就遠遠來不及因應。他指出，IT在配合新服務時面臨的衝擊是，不能像過去那樣評估交易量。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">北富銀的作法有兩點，一是基礎架構的資源，得保持快速且彈性的調整，他們是透過虛擬化讓資源能動態調整，充分運用。蕭明輝透露，北富銀目前在虛擬化的正式環境已達60％，測試環境則達85％。二是如何保留後臺的穩定。北富銀的策略是把後臺產品功能變更最小化，除了必要性的產品功能變更，他們把需要配合的彈性推往前臺去處理，讓IT能快速配合前臺調整使用者介面與客戶體驗。而前臺與後臺則是靠在中臺建立ESB（企業服務匯流排）進行串接。讓前臺不同通路進來的部分，用後臺同樣的服務來管，這樣一來後臺不用大幅度改變，便能維持穩定的服務。<strong><a href="https://www.ithome.com.tw/news/130947">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位身分 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位信任 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">LINE Pay在日本已採用eKYC技術，LINE更組80人資安中心強化生態系資安能力</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_LINE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_LINE(1).jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">通訊軟體LINE與資料與隱私權管理科技公司Intertrust於5月29日在東京舉辦資安高峰會，深入探討數位身份與數位信任兩大議題，內容包含eKYC（電子化認識你的客戶）、信用評等、生物辨識等研究與應用。LINE將觸角延伸到AI、金融科技、區塊鏈及數位代幣， LINE表示，今年4月LINE Pay在日本啟用eKYC技術，讓日本用戶在手機上拍攝身份證明文件與臉部辨識後，就可使用LINE Pay轉帳。Intertrust也在會中提出以去中心化方式，開發身分數據管理系統，希望分散式的身份系統能成為未來數位信任的基礎設施。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">面對複雜的數位工具與網路環境，LINE在資安防護上開始有更多作為。去年底，LINE收購韓國網路資安顧問公司GrayHash，並且延攬旗下知名白帽駭客加入資安團隊，今年5月更將資安團隊組織重整，正式成立資安中心，設立系統安全、應用安全、隱私安全、資安開發、CSIRT等部門，全球共有將近80位資安中心成員。LINE表示，他們對內對外皆採取零信任策略，任何裝置或系統都不能輕易信任，以最低權限最嚴密的作法控管每一個環節。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈大學聯盟 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 學界 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全臺15所大學跨校成立臺灣區塊鏈大學聯盟</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%87%BA%E7%81%A3%E5%8D%80%E5%A1%8A%E9%8F%88%E5%A4%A7%E5%AD%B8%E8%81%AF%E7%9B%9F_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">全臺15間大學攜手成立臺灣區塊鏈大學聯盟。臺大、政大、清大、交大、臺科大、臺師大、成大、彰師大、北科大、淡江、長庚、輔仁、高科大、中國醫、東吳等大學區塊鏈研究社集結聯盟。各校聯盟成立後將對接各校資源，建置論壇、舉辦研討會與論文發表會、發行刊物及區塊鏈產業地圖、舉辦企業參訪、媒合企業及各校區塊鏈人才、推動區塊鏈國際交流等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，已有幾間大學的區塊鏈研究社展開對區塊鏈底層技術及應用的研究。例如，臺大致力解決效能、安全性、去中心化問題，自行打造公鏈OurChain，目前還在開發測試階段；政大則是注重研究以太坊應用；清大創立亞洲首個區塊鏈法律研究中心；成大的區塊鏈分散式帳本實驗室，則致力於研發行動履歷；臺科大是由副校長帶頭，將區塊鏈納入論文研究方向；高科大以區塊鏈技術解決長照人力資源應用；臺師大與彰師大合作，將成立首個基礎區塊鏈高中教室；長庚正研究將遺傳資訊片段上鏈，達成數據共享的經濟模型；中國醫透過區塊鏈技術研究中藥的品管及生產履歷等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> NextDrive </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> BiiLabs </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈能源交易 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">NextDrive要靠IOTA區塊鏈能源交易平臺，從家用電力管理走入社區電力交易市場</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣IoT新創NextDrive（聯齊科技）在今年InnoVEX新創特展中，展出了全球最小的物聯網閘道器Cube。這顆Cube在2017年打入日本市場，不少日本家庭串接家中智慧電表，蒐集用電資訊的裝置，最近更獲得日本三大電力公司之一的中部電力青睞，成為電力服務的搭售產品。NextDrive希望能進一步從家庭走向社區，讓促成電力在鄰里之間流動。去年，NextDrive與臺灣分散式帳本技術新創BiiLabs宣布合作，要打造一個以IOTA為基礎的能源交易平臺，目前正在驗證可行的使用場景。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">當家戶的電力，可以流通到其他有需求的家戶，就會產生多方交易，電力來源、計價與清算，都必須能清楚記錄。BiiLabs共同創辦人暨執行長朱宜振表示，要做到這類事情，首先要有三個要素。一是數位身分，才能將資產歸戶；二是需要加密貨幣；三則是要打開資料流動性，才能讓資料成為可交易的商品。這也是目前，NextDrive與BiiLabs新能源平臺所要實現的三項能力。<strong><a href="https://www.ithome.com.tw/news/131026">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：攝影／洪政偉、李靜宜；</span></span>TradeLens<span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="font-size: 14pt; vertical-align: top;">、</span></span>Ernst & Young<span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="font-size: 14pt;">、</span></span>LINE<br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br style="vertical-align: top;" /><br /><strong style="vertical-align: top; font-size: 14pt;">1. </strong><strong>台新銀行開始在內湖數位示範分行推出VIP人臉辨識迎賓服務<br /> 資料來源：iThome整理，2019年6月</strong></p> </div></div></div>
2019/6/6 16:15作者李靜宜https://www.ithome.com.tw/news/131141
美國討債公司AMCA資料外洩，危及眾多醫療院所病患個資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="http://geminiadvisory.io/amca-largest-medical-breach/" target="_blank">Gemini Advisory</a>今年2月在黑市發現，駭客正在兜售20萬筆的支付卡資訊，追查之下發現相關資訊源自於，專替醫療診所追討病患欠費的American Medical Collection Agency（AMCA），本周相繼傳出美國臨床診斷公司Quest Diagnostics與LabCorp都收到AMCA的通知，顯示這兩家醫療組織分別有1,190萬名病人及770萬名病人的資料外洩，而外界則擔心，AMCA的資料外洩事件恐波及更多的醫療院所。</p> <p>AMCA宣稱每年可替全美的醫療院所處理超過10億美元的營收帳款，每月寄出144萬封催帳郵件，每天撥出35萬通電話，總計已協助清除逾2,500萬名客戶的債務。</p> <p><a href="http://newsroom.questdiagnostics.com/AMCADataSecurityIncident" target="_blank">Quest Diagnostics在聲明稿中指出</a>，AMCA坦承他們用來存放來自不同組織之個人資料的系統遭到未經授權的使用者存取，雖然Quest Diagnostics並未直接與AMCA合作，但承攬Quest Diagnostics業務的營收周期管理公司Optum360，又把催帳業務轉包給AMCA，而造成1,190萬名Quest Diagnostics病患的個資外洩。</p> <p>AMCA是在5月通知Optum360與Quest Diagnostics，Quest Diagnostics則在6月3日對外公告。</p> <p>接著另一臨床診斷公司LabCorp也在<a href="http://secfilings.nasdaq.com/filingFrameset.asp?FilingID=13474097&RcvdDate=6/4/2019&CoName=LABORATORY%20CORP%20OF%20AMERICA%20HOLDINGS&FormType=8-K&View=html" target="_blank">提交給美國證券交易委員會（SEC）的文件</a>中提到了同樣的意外，顯示LabCorp也是AMCA資料外洩事件的受害者之一，波及770萬LabCorp的病患資料，其中有20萬名病患的資料中含有支付卡資訊。</p> <p>根據LabCorp的描述，AMCA平台被入侵的時間點長達半年以上，約是在去年8月1日到今年的3月30日。</p> <p>這些健康醫療診所提供給AMCA的病患資料，通常包括姓名、生日、地址、電話、社會安全碼、服務日期與帳號資訊，若是與AMCA達成付款協議的病患，則會再額外具備支付卡資訊。</p> <p><a href="https://geminiadvisory.io/amca-largest-medical-breach/" target="_blank">Gemini Advisory指出</a>，該公司在3月1日便試圖與AMCA接洽，卻不得其門而入，於是當天就通報了聯邦執法機構。</p> <p>儘管並未取得AMCA的任何回應，但Gemini Advisory相信AMCA已經收到訊息，因為AMCA的支付入口網站在4月就已關閉，且停用了數周。</p> <p>外界認為AMCA此次的意外應不僅影響Quest Diagnostics與LabCorp，很快就會有其它的受害者浮上檯面。</p> </div></div></div>
2019/6/6 15:45作者陳曉莉https://www.ithome.com.tw/news/131139
Google雲端硬碟加入AI建議用戶需要優先操作的檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/drive/how-artificial-intelligence-in-google-drive-helps-you-find-files-fast" target="_blank">Google在雲端硬碟中加入了稱為Priority in Drive的人工智慧功能</a>，該功能為在主頁面的左上部，提供使用者檔案以及操作建議，另外，還可以讓使用者創建專用工作區，集中相關檔案方便作業。Google表示，Priority in Drive可以幫助用戶縮短一半尋找檔案的時間。</p> <p>使用Google雲端硬碟的典型企業，平均儲存了一萬兩千個檔案在雲端，這些檔案包含財務電子表格或是客戶展示簡報等，Google提到，可以讓企業員工越快查詢並取得需要的應用知識，將能更有效的應付業務變化。Priority in Drive功能則是Google應用人工智慧技術，讓用戶可以快速地執行可能需要優先處理的動作。</p> <p>Google雲端硬碟會從用戶日常操作，包括開啟檔案、編輯、分享、評論以及重新命名等動作訊號，學習檔案和動作之於用戶的相對重要性。Google舉例，當同事在用戶正在處理的檔案下留下評論，則系統便會認為用戶需要優先查看這個檔案，而顯示在Priority in Drive功能區塊中，當然檔案更新的時間、頻率、協作者等因素，都會被用來計算影響優先度的訊號。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Google_Drive_Priority_max-2000x2000.png" style="width: 600px;" /></p> <p>Priority in Drive也會建議用戶可以採取的動作，像是回覆評論、批准請求或是授與參與者存取權限等，而在建議檔案下的工作區，人工智慧會根據檔案標題、內容以及貢獻者，建議用戶將相近的工作文件集合在一起。雲端硬碟只透過用戶的上下文包括操作以及檔案，來決定推薦內容，而這些推薦資訊不會與任何人甚至是IT管理員共享。</p> <p>不過，在雲端硬碟中加入人工智慧，建議用戶快速存取檔案以及動作，Google並非第一位，<a href="https://www.ithome.com.tw/news/130260">在４月Nextcloud剛發表的第16版也大量應用人工智慧</a>，在其協作功能也加入類似的文件推薦以及分享建議功能，系統除了會嘗試預測用戶感興趣的檔案外，也會立即顯示建議共享聯絡人。</p> </div></div></div>
2019/6/6 15:50作者李建興https://www.ithome.com.tw/news/131138
感染勒索軟體的巴爾的摩市，雖然沒付10萬美元贖金，但後續重建成本將近2千萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國馬里蘭州的巴爾的摩市（Baltimore City）在今年5月初遭到勒索軟體攻擊，該市的長官在一個月後公布善後結果，指出<a href="https://arstechnica.com/information-technology/2019/06/baltimores-bill-for-ransomware-over-18-million-so-far/" target="_blank">解決此一攻擊的成本最高可能達到1,800萬美元</a>，其中的1,000萬美元是用來清除勒索軟體並更新軟/硬體設備，即便如此，迄今巴爾的摩市的IT服務尚未完全恢復正常。</p> <p>駭客向巴爾的摩市勒索13個比特幣，依現有價格計算約為10萬美元。不過，該市的副參謀長Sheryl Goldstein表示，他們所收到的來自各聯邦機構的建議都是：不要付款。</p> <p>Goldstein說，這是因為就算支付了贖金，大概只有50%的機會能夠取回被壓縮的檔案，此外，長期來看該市還是要想辦法保護自己的IT架構。</p> <p>於是，巴爾的摩市除了聘請一些臨時員工來協助清除系統上的惡意程式或勒索軟體之外，也置換了IT系統所使用的軟體及硬體，清除與重建的相關支出約為1,000萬美元。至於其它的800萬美元則是來自於該市因此一意外所喪失的營收或遞延的收入。</p> <p>只是，目前巴爾的摩市的IT系統並未完全復原。例如在逾1萬名員工中，只有三分之一取得新的登入憑證，智慧電錶、水費系統、罰單系統或房地產交易系統還未重新上線，有不少業務仍要仰賴人工。</p> <p>不過，<a href="https://statescoop.com/baltimore-anticipates-90-percent-recovery-from-ransomware-by-weeks-end/" target="_blank">該市的長官向StateScoop透露，估計本周末應該可以恢復9成</a>。</p> <p>此外，也有媒體認為巴爾的摩市並未計算其它的隱藏成本，例如駭客不只加密了該市的檔案，也盜走了相關檔案，包括含有個人資料與機密資訊的文件，將衍生身分竊盜或詐騙等威脅，或者是市民喪失了對市府的信賴，都應該被列入考量。</p> </div></div></div>
2019/6/6 15:50作者陳曉莉https://www.ithome.com.tw/news/131140
Amazon發布最新版送貨無人機Prime Air，起飛降落時能垂直飛行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blog.aboutamazon.com/transportation/a-drone-program-taking-flight">Amazon在AI大會re:MARS上揭露了最新版的送貨無人機Prime Air設計</a>，Amazon一直以來的目標是打造一臺可以在30分鐘內，最多承載5磅包裹飛行長達15英里的全電動無人機，最新的送貨無人機設計針對效能、穩定度和安全性進行改善，特別的是，該無人機採用混合的設計，在起飛和著陸時能像直升機一樣垂直飛行，而在效能和流線型的設計上，則是像飛機一樣，還能在垂直飛行模式和飛機模式之間輕鬆轉換。</p> <p>為了確保安全性，送貨無人機外圍被護罩包圍，而該護罩也是機翼的一部分，使其能在空中高效地飛行，在飛行的途中，系統也必須能夠辨識任何靜態和移動中的物體，Amazon透過多種感測器搭配多視角立體視覺演算法，來偵測像是煙囪的靜態物體，而針對像是滑翔傘或是直升機的動態物體，Amazon則是用自家的電腦視覺和機器學習演算法來辨識。</p> <p>此外，比起一般飛行器採用標準的四自由度控制，該無人機有六自由度控制，使其機身更加穩定，在突然颳風的情況下，也能安全地飛行，在無人機快到達目的地時時，必須開始下降到陸地完成送貨，無人機系統會透過立體視覺搭配AI演算法，找出沒有人、動物或是任何障礙物的小區域來降落，理想的著陸地點為用戶的前院，但是在低空飛行時，還需要避開庭院的電線，辨識電線也是電腦視覺技術的一大挑戰，Amazon最新的無人機則克服了這道難題，能夠正確地辨識並避開電線，進入用戶的前院送貨。</p> </div></div></div>
2019/6/6 13:20作者何維涓https://www.ithome.com.tw/news/131132
iOS 13、MacOS Catalina終止支援SHA-1加密演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼Google、微軟及Mozilla之後，蘋果周三<a href="https://support.apple.com/en-us/HT210176" target="_blank">宣佈</a>，最新作業系統iOS 13及macOS 10.15（Catalina）也將不再支援SHA-1加密演算法。</p> <p>蘋果網頁公佈最新iOS及macOS對信任憑證的要求。所有TLS伺服器憑證及發佈的憑證認證機構（CA）都必須使用SHA-2雜湊演算法。預訂今年秋天釋出的<a href="https://www.ithome.com.tw/news/131080" target="_blank">行動</a>和<a href="https://www.ithome.com.tw/news/131067" target="_blank">桌機</a>作業系統將不再信任SHA-1簽章的憑證，即不再支援使用SHA-1簽章產生的HTTPS連線。任何沒升級到SHA-2的TLS伺服器，新iPhone及Mac電腦連接這些伺服器時，將出現連線失敗、app無法執行、網頁無法經由Safari載入等問題。</p> <p>這也是科技大廠揚棄SHA-1演算法的最新一步。早在2017年，Google便聯同荷蘭學者實施碰撞攻擊，首度<a href="https://www.ithome.com.tw/news/112347" target="_blank">破解SHA-1演算技術</a>，證實它不夠安全之前，科技大廠早已陸續公佈中止SHA-1支援計畫。Google Chrome和Mozilla Firefox於2017年1月1日起不再使用，而微軟瀏覽器<a href="https://www.ithome.com.tw/news/114106" target="_blank">IE和Edge</a>也在2017年5月移除對SHA-1的支援。</p> <p>微軟先前<a href="https://www.ithome.com.tw/news/128832" target="_blank">宣佈</a>今年7月Windows系統將只支援SHA-2憑證，也要求所有舊版作業系統，包括Windows 7 SP 1、Windows Server 2008 R2 SP1/SP2的用戶，必須在2019年7月前具備SHA-2演算法的支援。不支援SHA-2的Windows系統，今年7月後也無法再下載更新。</p> </div></div></div>
2019/6/6 13:30作者林妍溱https://www.ithome.com.tw/news/131136
微軟為手機版Skype新增共享畫面的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>Skype的共享畫面功能是最受歡迎的功能之一，可以使通話雙方的溝通變得更加清楚、有效率，以前這項功能只有在電腦版的Skype才能使用，<a href="https://blogs.skype.com/news/2019/06/04/screen-sharing-goes-mobile-and-more/">現在畫面共享的功能也能在手機版Skype上使用了</a>，不管是臨時的會議，或是要教長輩如何設定手機，支援Android和iOS系統的畫面共享功能，能夠讓用戶在移動中，不需要打開電腦或筆電，用手機就能與通話的另一方分享畫面，該功能支援Android 6.0以上的版本，iOS系統則是要iOS 12以上的版本才能使用。</p> <p>微軟曾在今年一月重新設計了行動版的通話介面，簡化了視訊通話的介面，只要點擊一個鍵就能將所有通話控制鍵隱藏，除此之外，微軟重新設計了更多功能按鈕，將新增的共享畫面功能放置該清單中，以及其他有用的功能，包含通話錄音、字幕等，行動版的Skype應用程式已推出多年，現在每個月還是有約3億的用戶在使用，但是面對多個聊天軟體的競爭，像是WhatsApp、Messenger和Snapchat等，微軟還是持續在更新並推出新功能，來保留Skype在聊天軟體市場中的地位。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/6/6 13:40作者何維涓https://www.ithome.com.tw/news/131134
Amazon用AI打造以圖找商品的推薦服務StyleSnap
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>在雜誌上看到好看的穿搭、在Instagram上滑到想買的商品，但是要搜尋商品時卻不知道要如何下關鍵字嗎？<a href="https://blog.aboutamazon.com/shopping/stylesnap-will-change-the-way-you-shop-forever">Amazon最近宣布將要推出以圖找商品推薦服務StyleSnap</a>，用戶在Amazon平臺上購物時，想不到正確描述商品的文字沒關係，只要將自己感興趣的商品拍下來或是截圖，上傳到StyleSnap服務中，StyleSnap服務將會展示Amazon平臺上，與照片中物體的外觀相似的商品。</p> <p>用戶打開Amazon App之後，點擊右上角的攝影鏡頭圖示，選擇StyleSnap，接著直接拍攝自己喜歡的商品，或是上傳螢幕截圖，StyleSnap服務就能推薦用戶相關的商品，而StyleSnap服務在提供推薦商品時，該服務會將許多因素納入考量，包含品牌、價格範圍和消費者評論等。</p> <p>Amazon指出，該項服務是為了提供用戶無縫的購物體驗，看似簡單方便的功能，背後的技術卻是不是這麼容易，生活化風格和網紅拍攝的照片是不可預測的，包含許多不同的姿勢、地點，StyleSnap服務利用電腦視覺技術和深度學習，來辨識不同場景照片中的穿著，深度學習技術能夠協助分類衣服的種類，像是合身的連身洋裝或是法蘭絨襯衫等類別。</p> <p>為了使深度學習模型辨識出衣服的樣式，舉例來說，Amazon利用數千張連身長裙和百褶裙的照片，來訓練深度學習模型，使模型能夠辨識這兩種類型的裙子，而為了能使模型更能辨識出多種不同種類的物件，Amazon將模型分成多層，模型的前幾層主要是學習像是邊緣和顏色等基本的概念，中間幾層則是辨識像是丹寧或是碎花等樣式，經過層層的辨識後，模型最終能夠正確地找出最符合輸入照片中單品的商品。</p> </div></div></div>
2019/6/6 12:40作者何維涓https://www.ithome.com.tw/news/131129
Windows 10 RDP漏洞可讓駭客綁架連線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>卡內基大學的CERT協同中心本周<a href="https://kb.cert.org/vuls/id/576688/" target="_blank">警告新版本Windows 10的遠端桌面協定（Remote Desktop Protocol, RDP）出現漏洞</a>，可能使遠端桌面連線遭攻擊者劫持。</p> <p>編號CVE-2019-9510的漏洞，出現在Windows 10 RDP用戶端使用網路層級驗證（Network Level Authentication，NLA）。NLA原是為了減少RDP連線系統曝險而設計。當啟動Windows RDP連線，連線會被鎖定並在用戶端會出現驗證視窗，直到使用者通過驗證才能連線。</p> <p>但是Windows 10 1803和Server 2019之後的新版本中，NLA RDP連線的處理過程變更過，因而出現本漏洞。網路異常導致RDP連線暫時中斷，等網路連線恢復、RDP重置時會回到未鎖定狀態，而非應有的驗證碼輸入視窗。攻擊者只要干擾RDP用戶端的網路連線，即可在此時存取RDP用戶端而不需輸入任何驗證帳密。研究人員相信，整合Windows登入視窗的雙因素驗證（2FA）系統，如Duo Security MFA也可用這個方法繞過，甚至企業實行的任何登入驗證都可因此繞過。</p> <p>CERT/CC認為，這個漏洞除了當事人微軟著手修補之外，目前沒有其他解法。所幸這類駭入方法需要駭客干擾網路連線，因此RDP系統被大規模攻擊的機率很小。在研究人員通知微軟後，微軟評估未達風險層級，短期內也不打算修補。</p> <p>不過研究人員仍然建議，為杜絕任何風險，使用者應鎖定本機系統（而非遠端系統），同時非必要時應切斷RDP連線，而不只是鎖定而已。</p> </div></div></div>
2019/6/6 12:45作者林妍溱https://www.ithome.com.tw/news/131133
YouTube強化內容政策：禁止未成年人直播，不准散布歧視
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身為全球最大的影片分享平台，YouTube這幾年疲於更新內容政策，光是在2018年，便祭出了逾30項的政策更新，本周<a href="https://youtube.googleblog.com/2019/06/an-update-on-our-efforts-to-protect.html" target="_blank">YouTube再度宣布兩項重要的更新</a>，一是禁止13歲以下兒童在缺乏成人的陪伴下進行直播，二是不准散布任何的歧視內容。</p> <p>YouTube原本就不許13歲以下的兒童註冊，因而在2015年建立了兒童專用的YouTube Kids，即便如此，仍有眾多13歲的兒童企圖註冊YouTube，根據YouTube的統計，該站平均每周要終止數千個由兒童所建立的帳號。</p> <p>有許多家長不管是在上傳的影片或是在直播中都會讓兒童入鏡，本周YouTube祭出了新政策，禁止13歲以下的兒童利用家長的頻道獨自直播，除非是在家長或成人的陪伴之下，不遵循此一規定的頻道可能會喪失直播權。</p> <p>此外，為了防止這些在影片中出現的兒童遭到剝削，YouTube關閉了這些影片的留言功能，估計至少有數千萬個影片受到波及，儘管引起眾多的批評，但YouTube認為這是保護兒童的關鍵步驟。</p> <p>至於不准歧視內容的散布應可稱為Steven Crowder條款。Crowder為一評論家及喜劇演員，在YouTube有自己的頻道，他不但經常參與騷擾同性戀的活動，還不時在YouTube平台上攻擊美國新聞網站Vox記者Carlos Maza是個「墨西哥同性戀者」或「口齒不清的同性戀」，而使得Maza向YouTube投訴。</p> <p>只不過，YouTube一開始認為Crowder只是在辯論，而非騷擾Maza，並未祭出處分，但隔天YouTube改變了心意，指出在進一步檢視Crowder的頻道內容之後，發現該頻道的確危害YouTube社群，也違反YouTube的合作夥伴政策，因而移除了該頻道的廣告服務。</p> <p>接著<a href="https://youtube.googleblog.com/2019/06/taking-harder-look-at-harassment.html" target="_blank">YouTube即宣布了新的內容政策</a>，禁止任何影片宣傳歧視內容。舉凡是依據年紀、性別、種族、種性、宗教、性取向等狀態，來吹噓特定族群是優於另一族群的影片都在被禁之列。而持續散布仇恨內容的頻道，也會被剝奪廣告服務。</p> <p>YouTube強調，該站一直以來都以四大原則來規範站上內容，分別是刪除違規內容、減少邊緣內容的散布，提高權威內容的能見度，以及獎勵可靠的創作者，未來也將持續根據這四項原則來造福YouTube社群。</p> </div></div></div>
2019/6/6 13:00作者陳曉莉https://www.ithome.com.tw/news/131135
AWS推出Alexa會話流程自動建模服務，用更少程式碼和訓練資料打造更自然的對話體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://developer.amazon.com/blogs/alexa/post/44499221-01ff-460a-a9ee-d4e9198ef98d/introducing-alexa-conversations-preview">AWS在AI大會re:MARS上宣布在美國推出開發者預覽版的會話流程自動建模服務Conversations</a>，該服務用最新的深度學習方法，使Alexa的技能開發人員可以用更少的程式碼、訓練資料和時間，來打造出更自然的對話體驗，目前預覽版能夠允許開發者在單一個技能中，建置自然、有彈性的對話，未來的版本預計能讓開發人員，將多個技能整合單一個對話中。</p> <p>AWS指出，Alexa接收到的指令分為兩種，一種是一次性的請求，像是今天天氣如何的問題，另一種則是需要經過多個請求，才能完成的複雜任務，舉例來說，用戶若要規畫與家人一起出去看電影的行程，需要查詢當地的電影院時刻表、附近的餐廳、購買電影票、預定餐廳位子，在這樣多輪的對話中，為了使語音助理能夠更自然、有效率地與用戶交談並完成任務，在不同技能之間，Alexa必須能夠記住對話的上下文，像是要找附近的餐廳時，Alexa必須記住電影院的位置，來搜尋附近的餐廳。</p> <p>借助Alexa會話流程自動建模服務，開發人員只要提供應用程式編譯介面或是API、實體（entity）類別清單，像是餐廳名稱、電影時間等，以及以標示出實體和動作的簡單對話範例，Alexa會話流程自動建模服務的AI技術，會完成剩下的工作，透過遞歸神經網路，自動將開發人員提供的輸入資料，建立出對話流程模型，不需要開發人員手動撰寫對話流程的程式碼，省下開發對話體驗的時間。</p> <p>AWS表示，Alexa會話流程自動建模服務基於深度學習，將對話流程自動建模，使得打造複雜語音對話體驗的過程變得更簡單，該服務利用開發者提供的範例對話資料，找出對話中詞彙之間的句法和語意的關聯，再透過詞向量表示法表示，自動產生多種不同模擬的對話，接著，再將這些向量轉為自然語言，用於訓練遞歸神經網路，來建置出對話流程模型。</p> </div></div></div>
2019/6/6 10:45作者何維涓https://www.ithome.com.tw/news/131119
微軟、甲骨文簽定雲互通協議，Oracle應用也能跑在Azure上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在許多業務上水火不容的微軟與甲骨文周三<a href="https://news.microsoft.com/2019/06/05/microsoft-and-oracle-to-interconnect-microsoft-azure-and-oracle-cloud/" target="_blank">宣佈</a>雲端互通的合作協議，讓彼此的用戶能無礙在Microsoft Azure和Oracle Cloud兩個環境下搬移資料和作業，企業客戶甚至能將Oracle ERP及底層Oracle Database分別跑在Azure及Oracle Cloud上。</p> <p>雙方合作包括Azure和Oracle Cloud直接的網路互連及身份驗證系統整合，確保高速而穩定的網路連線及應用順暢執行。在這項合作下，企業的Analytics和AI等Azure服務，都可無縫整合Oracle Cloud服務，例如Autonomous Database，或是將一部份作業丟到Azure上，另一部份置於Oracle Cloud上執行。除了各自雲端應用的相容執行，還能有創新部署，像是Oracle E-Business Suite放在Azure，但底層Oracle Database仍然跑在Oracle Cloud的Exadata基礎架構上。雙方並表示，Azure和Oracle Cloud的互通也為企業客戶提供一站購足的平台，取得所有業務營運所需的雲端服務和應用。</p> <p>甲骨文雲端基礎架構（Oracle Cloud Infrastructure，OCI）執行副總裁Don Johnson指出，Oracle Cloud提供完整的行銷、服務、銷售、人資、財務、供應鏈管理及製造應用，以及Oracle Autonomous Database等第二代基礎架構軟體，雙方合作將可使共同客戶將現有應用搬上雲端環境，而無需重新架構，有助於節省現有投資。目前已經有GAP及油田業者Halliburton採用雙方新的服務。</p> <p>Oracle Cloud提供企業級的軟體即服務（Software as a Service）及雲端資料庫，而微軟Azure則提供SaaS及底層平台即服務（Platform as a Service）。一向競爭的兩大軟體公司此番攜手合作，一來可讓微軟接觸到更多甲骨文企業客戶，而雲端服務比起AWS、Microsoft Azure較弱的甲骨文，則能滿足企業用戶採用雲端架構的需求。</p> <p>即日起，Oracle Cloud在北美維吉尼亞州Ashburn市及Microsoft Azure美東區（US East）的資料中心將啟動網路互連，預計未來再擴展到其他區域資料中心，可使企業本地（on-premise）資料中心擴展到二朵雲上。此外，雙方透過單一簽入及自動化的用戶部署（user provisioning），實現統一身份與存取管理，以便於靈活管理Azure和Oracle Cloud上的資源。雙方今天也釋出預覽版本，使Oracle應用系統可以Azure Active Directory管理用戶身份及存取權限。</p> <p>兩大雲端整合可支援的部署情境包括：<a href="https://azure.microsoft.com/en-us/solutions/oracle/" target="_blank">在Azure上執行Oracle應用產品</a>（JD Edwards EnterpriseOne、E-Business Suite、PeopleSoft、Oracle Retail、Hyperion）而Oracle資料（RAC、Exadata、Autonomous Database）跑在Oracle Cloud上。這些應用程式也將取得相應的認證。另一方面Windows Server及Oracle Linux版本Oracle Database仍然維持Azure認證。雙方也提供協同支援，以協助企業部署新的跨雲系統。</p> </div></div></div>
2019/6/6 10:45作者林妍溱https://www.ithome.com.tw/news/131123
Ikea將與Ori Living攜手打造機器人傢俱系統Rognan
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門替狹小住處打造彈性居家空間的美國新創業者<a href="https://oriliving.com/pressrelease_642019" target="_blank">Ori Living宣布</a>，將與瑞典傢俱品牌Ikea合作，開發專為小空間設計的<a href="https://www.youtube.com/watch?time_continue=3&v=o0mFnmv5p0A" target="_blank">機器傢俱系統</a>Rognan，只要透過觸控板就能變換家俱位置，預計明年即會率先於香港及日本推出。</p> <p>Rognan系統將結合Ori的機器人平台與Ikea的Platsa系統櫃解決方案，讓消費者很容易就能改變Rognan系統的功能與外觀，也能移動Platsa系統櫃，在必要時轉換空間的功能。<img alt="" src="https://s4.itho.me/sites/default/files/images/0606-ikea-2.png" style="text-align: center; width: 300px; float: right; margin: 3px;" /></p> <p>根據雙方的照片展示，在小房間內部署的Rognan系統，可以是一個靠著牆的Platsa再加一組沙發所構成的客廳，或者是移動Platsa，並拉出一張雙人床，也能把雙人床的空間變成書房，而這一切都只要藉由一個觸控控制介面就能完成。</p> <p>負責Ikea創新產品開發的Seana Strawn表示，與其設計更小的傢俱，他們選擇根據消費者的需求變換傢俱的功能，例如睡覺時不需要沙發，使用衣櫃的時候則不需要床。</p> <p>不過，上述設計並未定案，Rognan的形式、功能與價格將根據消費者的需求與居住空間而定，雙方會走訪香港與日本的住家以了解市場需求，也會在這兩個市場先行推出。</p> <div> </div> </div></div></div>
2019/6/6 10:00作者陳曉莉https://www.ithome.com.tw/news/131117
CockroachDB改使用非開源BSL授權，以防止AWS分叉ElasticSearch事件重演
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>向蟑螂生命力致敬的<a href="https://www.cockroachlabs.com/blog/oss-relicensing-cockroachdb/" target="_blank">CockroachDB更改授權</a>，從CockroachDB 19.2開始，將以寬鬆的商業原始碼授權（Business Source License，BSL）取代原本的Apache 2.0（Apache License version 2），使用者仍然可以繼續免費的使用CockroachDB，但是雲端服務供應商日後便不能在沒有購買許可授權的情況，以CockroachDB提供商業服務。</p> <p>不少雲端供應商利用成功的開源專案，經重新包裝後使其成為能獲取暴利的專有服務商品，這樣違反開源軟體理念的例子一再發生，不少開源專案紛紛修改授權，以保護專案利益不受濫用。Redis Labs在去年的時候，修改為Redis開發的多個模組授權，開始採用以Commons Clause修改的Apache 2.0授權許可，限制現有雲端服務供應商，不能再以單純提供Redis Labs模組的Redis託管服務收費。</p> <p>而Cockroach Labs修改授權的原因，就是要防止AWS分叉Elasticsearch專案事件重演。在今年3月的時候，Elasticsearch原廠批評AWS分叉Elasticsearch專案，以開放的名義推出自有版本，但其實全為私利。AWS指控原廠在開源的Elasticsearch專案中混雜私有程式碼，會造成貢獻者混亂，而原廠則表示，他們一直以來就以可插拔和乾淨的實作方式建構專案，AWS是因為專案發展不如預期，才自行分叉Elasticsearch。</p> <p>Cockroach Labs提到，由於許多供應商，利用其特殊的地位，提供開源產品即服務，而為了維持開源和獲利的平衡，他們決定將CockroachDB核心的授權從Apache 2.0更換成BSL。CockroachDB用戶仍然可以在任意數量的節點擴展CockroachDB，或是在應用程式中嵌入CockroachDB，將應用程式交付給客戶或是作為服務運作都可以，唯一禁止的就是提供資料庫即服務（DBaaS）的商業版本。</p> <p>不過，也為了能繼續建構CockroachDB的開源核心，BSL授權有時間限制，在每個版本發布後三年，授權許可會從BSL轉換為標準的Apache 2.0，雲端服務供應商此時就能夠利用CockroachDB，創建商業資料庫即服務，並保證其核心產品為單純的開源狀態。</p> <p>Cockroach Labs解釋，BSL是參數化的授權許可，專案可以依照需求加入不同的附加使用同意條件，CockroachDB的附加使用同意條件就是，只要不提供商業資料庫即服務，要在多少節點使用CockroachDB都沒關係，而發布版本三年之後即解除此限制，原始碼恢復完全開源，且可用於任何目的。</p> <p>預計在2019年10月發布的CockroachDB 19.2，是第一個應用BSL授權的版本，而在這個授權之下，根據OSI的開源定義，儘管原始碼仍然對外開發，但CockroachDB 19.2就已經不是開放原始碼的專案，要一直到三年後2022年10月，CockroachDB 19.2包括其間的修補程式碼，才都會轉為Apache 2.0。舊版本的CockroachDB不受新授權政策影響，19.1的其他小版本更新以及未來的修補程式，都仍為Apache 2.0授權。</p> </div></div></div>
2019/6/6 10:40作者李建興https://www.ithome.com.tw/news/131112
Google正式推出雲端資產庫存管理服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/identity-security/with-cloud-asset-inventory-get-easier-inventory-management-security-analysis-and-config-monitoring">Google推出的雲端資產輸出服務Cloud Asset Inventory</a>，可以讓使用者輸出時間區間中的所有資產庫存，或是輸出特定資源的變更歷史紀錄，以幫助企業進行資產管理、安全性分析以及配置監控。</p> <p>Google提到，在雲端安全、機組管理，或是監控與除錯等特定營運任務，企業都需要詳細地掌握在雲端平臺擁有的資源，這些資源包括了防火牆規則、儲存桶，以及IAM或是組織的政策，項目數量可能多達數千個，企業要完全掌握並不容易。</p> <p>因此現在Google提供GCP用戶Cloud Asset Inventory服務，透過該服務，企業可以根據需求輸出符合時間與條件的資產報告，以進行資料分析或是故障排除等工作。Cloud Asset Inventory可以幫助企業了解總結性的資產資訊，像是在過去30天，生產專案的IAM政策變化，組織中使用型號n1-standard-64的虛擬機器數量，或是在企業中，哪些GCS儲存桶被標記為內部或是機密等問題。</p> <p>正式版比起去年10月推出的測試版，還增加了多項功能，Cloud Asset Inventory覆蓋的資源種類更加豐富，現在支援15個GCP服務和IAM策略的資源，包括來自CloudSQL、BigQuery和BigTable服務的新資源，而且也支援GKE和Anthos中的Kubernetes資源。</p> <p>Cloud Asset Inventory現在還會根據不同的資源以及IAM政策等內容類型，提供更細緻的IAM權限控制，讓管理者可以在授予權限時，更好地定義IAM角色。而且使用者不只可以輸出組織或是專案的庫存快照，現在輸出來源還增加了資料夾，幫助管理者根據組織架構和資料階層更好地了解企業的資源。</p> <p>Cloud Asset Inventory產生的資產資料也可供其他工具使用，由於該服務涵蓋數個GCP服務以及第三方工具，由於Cloud Asset Inventory提供的IAM政策以及資源清單，Cloud Security Command Center現在可提供用戶統一的資產以及安全探索入口，而Forseti Security也可以從Cloud Asset Inventory輸出的資源，追蹤監控用戶的環境。使用者還可以將Cloud Asset Inventory資料導入到BigQuery中，使用SQL語法進行深入的分析，查詢複雜問題的答案。</p> </div></div></div>
2019/6/6 10:45作者李建興https://www.ithome.com.tw/news/131114
Cloud周報第27期：林口新創園AWS聯合創新中心揭牌，目標3年內培育百家新創
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/05/30～2019/06/05）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 林口新創園 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新創 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端建置 </span></strong></span></p> <p><strong style="font-size: 22px;">林口新創園AWS聯合創新中心揭牌，將指導新創建置雲端架構</strong></p> <p>中華民國全國創新創業總會（簡稱新創總會)及林口新創園-亞馬遜AWS聯合創新中心（簡稱林口新創園JIC）於6月3日，共同為林口新創園JIC揭牌。該中心將指導新創公司，建置雲端運算系統架構，同時，提供雲端服務採納的優惠，並提供國際市場發展的經驗，輔導新創公司開拓跨國業務。另外，該中心將圍繞六大板塊發展，有新創加速器、中小企業數位轉型加速器、雲端人才培育、國際合作、新創基金和新創競賽，該中心表示，預計於3年內，培育至少150家新創公司，並協助至少45家企業進行業務轉型。林口新創園JIC目前正在招募新創團隊，及欲進行數位轉型的中小企業進駐。<a href=" https://www.moeasmea.gov.tw/ct.asp?xItem=16199&ctNode=724&mp=1">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 運算引擎 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 故障 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP </span></strong></span></p> <p><span style="font-size: 22px;"><strong>美國GCP服務中斷4小時，因高網路用量導致Google運算引擎故障</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Google%20Cloud_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_GCP.JPG" style="width: 600px; height: 370px;" /></strong></span></p> <p>Google雲端服務在臺灣時間6月3日凌晨3點多，發生問題，Google隨即於GCP狀態儀表板上，公告問題主因，是因美國東部有大規模網路擁塞，造成Google運算引擎故障。除了Google雲端服務受影響，G Suite、YouTube，還有其它採用Google雲的第三方服務，像是Snapchat、遊戲玩家常用的通訊軟體Discord與影片平臺Vimeo等都受到波及，使用者可能遇到效能下降，或是面臨間歇性錯誤的情況。</p> <p>Google展開了兩階段的緩解工作，經過4個多小時的搶修，於臺灣時間6月3日早上7點左右，Google宣布，所有受影響服務恢復正常。Google並未公布受影響的區域，但依據監控網站Downdetector所收到的當機報告，似乎不只美東受影響，包含美西的舊金山、洛杉磯等，都有用戶提交當機報告。Google表示，將就此次問題進行內部調查，並採取相對應的改善措施，以避免類似情形再度發生，並會發布更詳細的調查報告，及發放基於服務水準協議（Service Level Agreement）的補償。<a href="https://status.cloud.google.com/incident/compute/19003">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 跨雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 成本管理 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Azure</strong></strong><strong style="font-size: 22px;"><strong>成本管理服務供單一介面分析多雲支出，現能整合AWS服務的花費</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%88%90%E6%9C%AC%E7%AE%A1%E7%90%86_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F%202.png" style="width: 600px; height: 301px;" /></strong></strong></p> <p>微軟近日宣布，Azure成本管理服務新增跨雲管理功能，企業用戶可透過該服務，集中管理自身使用不同雲端服務的支出。微軟表示，許多企業用戶皆採用了不同雲端業者的服務，然而，多雲策略往往因不同計費模式、付款周期和雲端設計，給企業帶來管理上的不便。現在，Azure用戶可透過該服務，於單一支出預覽圖，分析自身於各雲端服務的花費，以及計畫預算，但是現階段該服務僅支援AWS。</p> <p>Azure使用者可利用連接器，集中管理AWS與Azure雲端服務的支出， Azure成本管理服務的成本分析功能，會就18個影響成本的面向，包含了供應商、服務名稱、使用地點和標籤等資訊，提供使用者成本管控的圖表，讓使用者以視覺化的方式，了解成本花費以及異常狀況，報告還能在整體時間或是月度間切換，以讓使用者獲得更高階的分析圖。<a href=" https://azure.microsoft.com/zh-tw/blog/manage-your-cross-cloud-spend-using-azure-cost-management/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VMware </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VMware HCX </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位通國際 </span></strong></span></p> <p><strong style="font-size: 22px;"><strong>數位通國際與VMware合作，VMware HCX服務正式登臺</strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_HCX_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware(1).png" style="width: 600px; height: 144px;" /></p> <p>數位通國際日前宣布，與VMware合作，成為全臺第一個提供VMware HCX服務的合作商。VMware HCX為VMware Cloud on AWS提供的專門遷移工具，讓企業用戶可為基於VMware平臺的私有雲，在一致的雲端運行環境中，跨雲遷移虛擬機器。數位通國際HCX服務可讓企業用戶將傳統虛擬化架構，轉型為混合雲或多雲部署的新分散式雲端架構，以在零停機的狀態下，將虛擬機器及工作負載從本地資料中心，遷移至數位通國際GWS雲端資料中心或VMware Cloud on AWS，且可同時遷移多個虛擬機器。數位通國際表示，企業用戶不需要修改任何應用的設定，且不論是災難備援或異地抄寫，服務都可確保資料於兩地傳輸時的安全性。另外，數位通國際設有全球雲端監控中心，提供全年無休的即時技術支援。<a href="https://www.easpnet.com/vmware-hcx%E6%9C%8D%E5%8B%99%E9%A6%96%E5%BA%A6%E7%99%BB%E5%8F%B0%EF%BC%8C%E6%B7%B7%E5%90%88%E9%9B%B2%E6%87%89%E7%94%A8%E5%86%8D%E5%8D%87%E7%B4%9A/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 芬蘭 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google再砸6億歐元，加碼投資芬蘭資料中心</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/gcp%20finland_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.jpg" style="width: 600px; height: 400px;" /></strong></span></strong></p> <p>Google近日宣布，將於芬蘭哈米納鎮（Hamina），投入6億歐元，興建一座新的資料中心。去年6月，Google才於該鎮啟用其於芬蘭的第一個雲端營運中心（Region），時隔一年，Google將再度於該鎮，啟動資料中心的興建工程，Google芬蘭發言人 Antti Jarvinen表示，Google資料量日益龐大，因而需要興建資料中心滿足需求。這個城鎮位在芬蘭灣的沿岸，為減輕當地資料中心所生熱水對環境的影響，Google藉地利之便，直接抽取海水，來與資料中心的熱水混合，待熱水冷卻後，再排放進海裡，且因當地氣候寒冷，可節省大量冷卻成本，這也是Google決定於該地，加碼投資資料中心的原因。<a href="https://www.theregister.co.uk/2019/05/28/google_to_spend_another_600m_on_bit_barns_in_finland/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬機器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> HB系列 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Azure正式推出具超級電腦運算等級HB系列實例</strong></span></strong></p> <p>AMD於Computex上宣布，將與微軟推出具超級電腦運算等級的實例，而微軟也隨後發布，該新實例Azure HB VM的相關細節。該新實例使用AMD EPYC處理器，能提供超過260GB的記憶體頻寬，以及128MB L3快取記憶體，並支援基於SR-IOV的HPC網路通訊標準100Gbs無限頻寬（InfiniBand）。用戶可在單一分散式記憶體運算工作負載，使用多達1.8萬個CPU核心，以及超過67TB的記憶體。微軟表示，該系列是第一個為HPC用戶，採用AMD EPYC 7000系列處理器的實例，相較其他x86處理器，提供高出3成多的記憶體頻寬，甚至超越POWER和ARM伺服器平臺。現階段，該新實例僅在美國中南部和西歐區域推出，其他區域將會在未來陸續加入提供。<a href=" https://azure.microsoft.com/zh-tw/blog/hb-series-azure-virtual-machines-achieve-cloud-supercomputing-milestone/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端排程服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 本地端 </span></strong></span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google正式推出雲端排程服務，本地和第三方服務也可使用</strong></span></strong></p> <p>Google稍早正式推出雲端排程代管服務Cloud Scheduler，該服務可代管企業用戶的定時任務，讓開發者以原有的習慣，通過命令列、排程工具API或是Unix Cron格式，命令定時任務的排程。該服務透過發送HTTP請求，或者結合即時訊息服務Cloud Pub/Sub，將訊息傳送至特定目標，當目標收到訊息並完成執行後，便會回傳訊息給Cloud Scheduler。去年Google釋出該服務的Beta版時，目標僅限於GCP上的服務，如今正式版不僅適用於Google雲端服務，像是GKE、Compute Engine、Cloud Run和Cloud Functions，甚至還可觸發用戶本地端的服務，或是使用公開IP支援標準OAuth/OpenID Connect身份認證的第三方資料中心服務。</p> <p>如果發送訊息的作業失敗，Cloud Scheduler會不停地重試，直到達最高重試的次數，用戶可以透過使用者介面，監控Cloud Scheduler的作業狀態。另外，Cloud Scheduler具備容錯機制，能夠自動化重試以及執行工作，且使用者能將該服務部署於不同可用區，以降低單點錯誤導致整個工作終止的可能性。<a href="https://cloud.google.com/blog/products/application-development/cloud-scheduler-a-fully-managed-cron-job-service-from-google-cloud">（詳全文）</a></p> <p><strong>圖片來源／Google雲端、經濟部中小企業處、微軟、VMware </strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. Azure機器學習服務加入了可拖拉操作的視覺化介面，且部署後，系統會自動填入網頁服務資料，讓用戶快速測試模型</strong></p> <p><strong>2. Cloud Audit Logs為GCP與G Suite提供整合性審核日誌，企業不再需整合多個API才可存取GCP的日誌</strong></p> <p><strong>3. 國衛院發布高齡照顧雲端平臺招標案，將投入3,200萬元，進行第三階段該平臺的修正與擴充工程</strong></p> <p><strong>4. AWS釋出Data API消除傳統資料庫連接模式，簡化應用程式存取Aurora無伺服器資料庫的程序</strong></p> <p><strong>5. 微軟更新Event Grid，能處理物聯網裝置的遙測事件，並可觸發Azure Functions或是第三方應用程式</strong></p> <p><strong>資料來源：iThome整理，2019年6月</strong></p> </div></div></div>
2019/6/6 11:00作者黃郁芸https://www.ithome.com.tw/news/131093
【儲存管理平臺：HPE InfoSight】智慧化雲端IT管理先驅，提供無遠弗屆的資源監控與分析建議服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0531-hpe_infosight.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端AI管理平臺的基本概念，是「雲端集中管理」與「AI輔助分析建議」兩種功能的結合，幫助用戶。InfoSight的命名正顯示了這樣的概念——利用「Info（資訊）」的監視與分析，來取得「Sight（洞察）」用戶基礎設施環境的能力。</p> <p>智慧化的雲端儲存管理平臺，誕生至今不過只有3～5年的歷史，而InfoSight正是其中的先驅產品，它最初是儲存新創廠商Nimble Storage於2013年推出雲端管理平臺，接下來同屬新創廠商的SolidFire與Pure Storage，才分別於2014與2015年，推出同類型的Active IQ與Pure1平臺。</p> <p>在一線大廠方面，最早投入的是IBM，在2015年初時，將原屬於Tivoli Storage Productivity Center產品家族的Spectrum Control Storage Insights集中管理控制臺，整合到雲端平臺，成為雲端化的智慧集中儲存管理平臺，讓IBM正式進入了這個領域，2018年以後則更名為Storage Insights。儲存業界龍頭Dell EMC也在2016年中跟進，推出了CloudIQ雲端管理平臺。而這一系列發展，也讓發韌於Nimble Storage的雲端AI管理平臺概念，擴散成為當前各大廠聚焦的儲存管理新概念之一。</p> <p>後來隨著HPE於2017年併購Nimble Storage，以及NetApp於2015年併購SolidFire，Nimble的InfoSight與SolidFire的Active IQ這兩個平臺，也分別成為HPE與NetApp旗下產品。</p> <p>而當InfoSight成為HPE所屬的雲端管理平臺後，也有一連串新的發展。</p> <p><span style="font-size:28px;"><strong>支援範圍的擴展</strong></span></p> <p>一開始，InfoSight是專門搭配Nimble儲存陣列的雲端管理平臺，為用戶端的Nimble儲存設備，提供雲端集中管理、資源分析、VM資源透視分析與自動化建議等服務。等到Nimble併入HPE後，HPE陸續將其他產品線，也納到InfoSight平臺管理範圍內。</p> <p>當HPE在2017年3月宣布併購Nimble Storage後，很快就在該年11月，宣布將InfoSight的應用延伸到3PAR StoreServ儲存產品上，而且，取代3PAR原有的StoreFront Remote管理平臺。</p> <p>StoreFront Remote是HPE於2015年推出的一套雲端管理平臺，主要是搭配3PAR產品，後來也延伸到StoreOnce與StoreVitual產品，也和InfoSight一樣，能提供雲端集中監控與資源分析功能，但不如後者全面（如缺少VM透視分析與自動化建議等功能）。</p> <p>稍後HPE又在2018年3月宣布，擴展InfoSight的支援範圍，包含了StoreOnce備份儲存設備產品，以及為3PAR與Nimble儲存產品提供快照複本管理服務的Recovery Manager Central。緊接著在2018年11月，HPE的ProLiant、Apollo與Synergy等3大伺服器產品線，也都被列入InfoSight平臺內。</p> <p>這一系列發展，也讓InfoSight從最初的Nimble儲存產品管理平臺，持續擴展，而成為可橫跨HPE多個產品線的通用管理平臺。</p> <p><span style="font-size:28px;"><strong>統合HPE基礎設施管理的起步</strong></span></p> <p>InfoSight在這兩年來的發展，可以看出HPE將其打造為資料中心整合管理平臺的企圖心。</p> <p>雖然就目前來看，InfoSight對不同產品線的整合程度仍很有限，還在起步階段。舉例來說，InfoSight對3PAR產品的支援，並非把原本針對Nimble的儲存管理架構，移植到對3PAR的管理上，而更接近是把原本3PAR的StoreFront Remote管理平臺，轉接到InfoSight的統一入口下而已。至於InfoSight特有的AI建議分析功能，目前還是只適用於Nimble產品，而未及於其他產品。</p> <p>不過，HPE確實也開始將部分InfoSight獨有管理功能，移植應用到其他產品上。例如，原先Nimble為InfoSight發展的資源分析透視功能，也就是VMVision VM，現在被轉為VM跨堆疊分析功能，並延伸應用到3PAR產品上。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>HPE InfoSight儲存管理平臺的基本架構</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/infosight.jpg" style="text-align: center; width: 500px;" /></p> <p>如InfoSight這類雲端AI管理平臺的基本目的，是透過雲端提供「集中管理」與「AI輔助分析建議」服務，進而幫助用戶管理IT基礎設施環境，所以雲端AI管理平臺的運作，也可以分為下圖所示的三個階段：（1）資料收集（2）資料處理（3）提供管理服務。</p> <p><span style="color:#B22222;"><strong>資料收集</strong></span></p> <p>InfoSight的資料收集，包含5種類型：</p> <p>● 串流統計（Streaming statistics）：效能等持續性運行參數，10分鐘上傳一次，用戶可選擇不上傳這類資料。</p> <p>● Heartbeats：讓HPE資料中心確認用戶端設備是否保持連線，這項資訊是預設啟用，每5分鐘上傳一次。</p> <p>● 儲存分析診斷（Diagnostics Storage Analytics）：包含用戶端設備型號、儲存容量與組態設定等，每天上傳一次，用戶可選擇不上傳這類資料。</p> <p>● 警示（Alerts）：由不同的情況所觸發，且最優先上傳到nfoSight的資訊類型，用戶可選擇不上傳這類資料。</p> <p>● VMware跨堆疊分析（Cross-Stack Analytics）：用於分析從vCenter獲得的VM層級的運行資訊，用戶可以選擇是否將VM層級的資訊，納入上傳InfoSight的資料範圍內。</p> <p><span style="color:#B22222;"><strong>資料處理</strong></span></p> <p>用戶端資料傳送到HPE資料中心後，先依照不同的資料類型，分別送往不同系統處理。然後，HPE資料中心會以結構化的方式組織用戶端資料，套用不同AI與機器學習模型加以分析。</p> <p>這裡的資料處理過程，又分為識別性資料，以及非識別性資料兩大類。前者是與特定用戶、帳號與設備相關連，以便為特定用戶存取；後者則不包含特定用戶識別資料與系統詳細訊息，用於全域的統計分析，以便獲得整體用戶環境的使用特徵。</p> <p><span style="color:#B22222;"><strong>管理服務</strong></span></p> <p>透過登入入口網站，存取InfoSight的服務，包括檢視整體環境狀態，個別設備的狀態，資源使用的預測分析，以及問題解決或軟、硬體升級的建議等。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>啟用InfoSight雲端管理平臺</strong></span></span></p> <p>起初，InfoSight是Nimble Storage發展的雲端管理平臺工具，專門用來管理Nimble儲存設備。後來，當Nimble併入HPE旗下後，HPE又陸續將旗下其他產品，包括3PAR儲存陣列，ProLiant、Apollo與Synergy伺服器，以及StoreOnce儲存設備，也納入InfoSight管理範圍內。由於各產品線的淵源不同，啟用InfoSight需要的條件也有異。</p> <p>對於InfoSight「本家」的Nimble儲存陣列，只要在控制臺Administration選項的Alerts and Monitoring頁面中，點選啟用上傳資料到InfoSight項目，接著用戶再登入InfoSight入口網站註冊帳號，並登錄系統，Nimble儲存陣列就能自動上傳資料，並使用InfoSight相關服務。</p> <p>而對於其他HPE設備，則需要在用戶端安裝收集資料用的工具程式，才能將設備的資訊上傳到InfoSight。</p> <p>以3PAR儲存陣列產品線來說，必須在用戶端透過實體主機或VM，部署3PAR Service Processor（SP）工具程式，以便管理與收集3PAR儲存陣列，另外，儲存陣列的系統版本也有一定要求。</p> <p>至於在伺服器方面，則需透過VM部署iLO Amplifier Pack，利用這臺VM的中介與上傳資料，來加入InfoSight的管理。同時，HPE還建議安裝Agentless Management Service（AMS）服務，以便啟用VMware跨堆疊分析功能。</p> <p>在StoreOnce儲存設備方面，雖然HPE宣稱已納入InfoSight的支援，但目前還未正式提供，預定要等到年底，才能啟用這項服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/InfoSight%201.jpg" style="width: 500px;" /></p> <p><span style="color:#8B4513;"><strong>在Nimble儲存陣列上啟用InfoSight</strong></span></p> <p><strong><span style="color:#696969;">若本身是Nimble儲存陣列的用戶，管理者只要在控制臺Administration選項的Alerts and Monitoring頁面中，勾選允許HPE支援服務收集儲存陣列資料，即可完成啟用程序。</span></strong></p> <p class="rtecenter"><strong><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/InfoSight%202.jpg" style="width: 500px;" /></span></strong></p> <p><span style="color:#8B4513;"><strong>在3PAR儲存陣列上啟用InfoSight</strong></span></p> <p><span style="color:#696969;"><strong>3PAR儲存陣列須透過Service Processor（SP）工具程式的中介，向InfoSight上傳系統資料。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/InfoSight%203.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#8B4513;"><strong>讓HPE伺服器連結InfoSight平臺</strong></span></p> <p><span style="color:#696969;"><strong>HPE的ProLiant、Apollo與Synergy伺服器，可透過部署運行iLO Amplifier Pack的VM，來連結InfoSight平臺。</strong></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>InfoSight的三大功能：雲端監控、資源分析、VM監控分析</strong></span></span></p> <p>我們可以將InfoSight提供的功能，歸納為4個面向——雲端監控、資源分析、VM監控與分析，以及基於AI的建議，但只有前3項功能是跨產品線通用，至於最後1項AI建議功能，目前只適用於Nimble產品線。所以，我們可將前3項視為InfoSight的基本功能，最後1項則是針對Nimble產品線的進階功能。</p> <p>限於篇幅，在這裡，我們先介紹跨產品線通用的3項主要功能：</p> <p><span style="color:#B22222;"><strong>雲端監控</strong></span></p> <p>我們可以將儲存陣列、伺服器等設備的系統監控分為3個層級，最基本的是單一系統監控，接著，是多系統集中監控，最後的發展便是雲端監控。InfoSight平臺可利用用戶端設備上傳的運行狀態資訊，彙整為容易理解的圖表後，再透過網頁圖型介面提供給使用者，達到雲端監控的目的。</p> <p>採用雲端監控的好處是無遠弗屆，不受地理空間環境的限制，但即時性會比較低——依InfoSight對不同類型資料設定的上傳更新頻率，用戶能看到的系統狀態，會有5分鐘、10分鐘到一天的落差。</p> <p>InfoSight介面提供了兩種監控頁面，首先是總覽整個環境的Dashboard頁面，其次，是檢視個別系統狀態的Infrastructure頁面。除了提供被動的狀態檢視外，當發現硬體元件失效等異常訊息時，InfoSight也會透過監控頁面自動向用戶發出警示，同時，還能自動建立報修案件。</p> <p>要注意的是，不同產品線的InfoSight監控頁面形式有所差異，例如：Nimble的Dashboard，便區分為Operational、Executive、Wellness、Capacity與Labs等5個項目；3PAR的Dashboard，目前只有一個主頁面；至於針對伺服器管理的Dashboard，則有Operational與Wellness等兩個頁面。</p> <p><span style="color:#B22222;"><strong>資源分析</strong></span></p> <p>在InfoSight的Dashboard與Infrastructure頁面中，除了可以檢視用戶端設備當前的狀態外，也能結合InfoSight平臺保存的歷史資料（最長1年），讓管理者檢視指定的時間區段內，從整個環境、個別系統，到儲存區等不同層級，以及效能、容量等硬體資源隨時間的變化趨勢，並且分析資源使用的熱點所在。</p> <p>InfoSight除了能以常見的折線圖或長條圖，來呈現資源耗用分析資訊外，還提供了條紋疊加等多種不同型式的圖表，讓管理者能更容易地掌握資訊。</p> <p><span style="color:#B22222;"><strong>VM監控與分析</strong></span></p> <p>絕大多數的儲存管理平臺，都只能檢視到儲存設備的儲存區（Volume或LUN）這一層級，對於容量耗用與效能負載的監控，也只能達到儲存區的粒度。</p> <p>InfoSight則能藉由與vCenter的連結，利用搭配VMware環境的跨堆疊分析（Cross-Stack Analytics）功能，提供透視到Hypervisor主機與個別VM層級的監控功能。</p> <p>InfoSight跨堆疊分析這項功能，其實，是源自Nimble Storage於2016年初推出的VMVision功能，目前只適用Nimble與3PAR儲存陣列產品。而這兩個產品線啟用VMware vCenter連結方式，也有所不同。用於3PAR時，須透過Service Processor（SP）的VMware整合設定項目，來啟用與vCenter的連結；而用於Nimble時，則是透過部署vCenter plug-in，來提供與VMware平臺的連結。</p> <p>設定好與vCenter的連結後，就能在InfoSight的Infrastructure頁面中，點選Virtualization項目，來檢視從Datacenter、Cluster、ESXi主機、Datastore到VM等環節，掌握不同層級的VMware環境運行狀態，並能透過折線圖、長條圖或矩形式樹狀圖等圖表，分析VM環境的資源使用趨勢。</p> <p>不過，InfoSight在跨堆疊分析功能的部分，目前只支援VMware虛擬平臺，支援微軟Hyper-V版本仍在測試中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/InfoSight%204.jpg" style="width: 500px;" /></p> <p><span style="color:#8B4513;"><strong>無遠弗屆的雲端集中監控</strong></span></p> <p><span style="color:#696969;"><strong>InfoSight提供兩種監控頁面：Dashboard頁面可以檢視整個環境的狀態，而Infrastructure頁面能用於檢視特定設備的狀態。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/InfoSight%205.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#8B4513;"><strong>豐富細緻的資源耗用分析功能</strong></span></p> <p><span style="color:#696969;"><strong>InfoSight可以結合保留的歷史資料，檢視指定時間區段內，效能與容量耗用的變化趨勢，藉此分析效能熱點、容量耗用趨勢等。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/InfoSight%206.jpg" style="width: 500px;" /></p> <p><span style="color:#8B4513;"><strong>透視VM層級的跨堆疊分析功能</strong></span></p> <p><span style="color:#696969;"><strong>透過與vCenter的連結，InfoSight可以與VMware虛擬環境整合，提供從儲存陣列透通到個別VM層級的狀態檢視，以及資源耗用趨勢分析。</strong></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Nimble儲存設備專屬的AI建議功能</strong></span></span></p> <p>雖然InfoSight已能支援HPE旗下多個產品線，但是在針對「本家」的Nimble儲存陣列產品上，能提供的功能仍然最豐富完整，特別的是，在其他產品上還未提供的一系列AI自動建議功能，可以在這裡使用。</p> <p>首先是在Dashboard與Infrastructure頁面中，InfoSight可以依據資源分析的結果，針對用戶端的個別Nimble儲存設備，提出組態調整或升級建議，建議範圍不只包括硬體組態，也涵蓋作業系統軟體升級的指引，可指導用戶最合適的版本升級順序。</p> <p>另外在Lab頁面，還提供多種仍在測試階段的進階分析與建議工具，其中包括了數種基於AI的建議工具，例如AI效能建議（AI performance recommendation）功能，就能幫助管理者優化Nimble儲存陣列的效能，並提出建議的對策。</p> <p>去年底時，HPE還曾發表過另一項搭配Nimble儲存設備的InfoSight AI建議工具，稱為資源規畫器（resource planner），可利用InfoSight收集全球用戶使用經驗所建立的工作負載模型，讓用戶模擬與預測儲存設備的工作負載，包括執行特定應用程式的工作負載，幫助確認對應的儲存陣列處理器、快取記憶體與容量需求。</p> <p>也就是說，無須原廠的顧問協助，或執行耗時的POC測試驗證，用戶就能在InfoSight AI技術的幫助下，自行確認儲存環境目前的資源需求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/InfoSight%207.jpg" style="width: 500px;" /></p> <p><span style="color:#8B4513;"><strong>提供自動化組態調整與升級建議</strong></span></p> <p><span style="color:#696969;"><strong>InfoSight可以依據資源耗用分析結果，在Dashboard與Infrastructure頁面中，針對個別儲存陣列，提出軟、硬體升級建議。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/InfoSight%208.jpg" style="width: 250px;" /></strong></span></p> <p><span style="color:#8B4513;"><strong>提供豐富進階分析與建議工具的Lab</strong></span></p> <p><span style="color:#696969;"><strong>InfoSight搭配Nimble儲存陣列時，可在Labs頁面提供仍在測試階段的進階分析與AI建議工具，這是InfoSight在其他產品線尚未提供的功能。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/InfoSight%209.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#8B4513;"><strong>透過AI幫助優化儲存效能</strong></span></p> <p><span style="color:#696969;"><strong>AI效能建議可以幫助調校效能。左圖中，左側效能觀測欄，顯示的是處理器負荷過大問題，在右側分析結果欄中，列出高負載儲存區設定QoS、錯開工作負載、將控制器從A1000升級為AF5000等3項建議。</strong></span></p> <p> </p> <p><strong>產品資訊</strong></p> <p><strong>HPE InfoSight</strong></p> <p><strong>●原廠：HPE (02)2652-8700</strong></p> <p><strong>●建議售價：廠商未提供</strong></p> <p><strong>●支援產品：儲存設備（Nimble系列、3PAR系列、StoreOnce）、伺服器（ProLiant/Apollo/Synergy）、還原管理平臺（Recovery Manager Central）</strong></p> <p><strong>●主要服務：集中監控、故障自動報修、資源使用分析、自動化硬體升級建議、自動化作業系統升級規畫</strong></p> <p><strong>【註：產品規格與售價時有異動，正確資訊請洽廠商】</strong></p> </div></div></div>
2019/6/6 09:00作者張明德https://www.ithome.com.tw/review/131013
IBM雲端平臺不惜砍掉重練，改用K8s打造現代化新架構
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2年前，IBM展開了旗下雲端平臺產品的大整頓，不光只是重整品牌，還找來了20年前開發出IBM第一代SOA和Web產品的IBM Watson和雲端平臺首席架構師Andrew Hately，大力採用Docker、Kubernetes、Linux和Cloud Foundry，設計出全新的現代化IT架構，甚至將IBM自家所有雲端產品都搬上了Kubernetes（簡稱K8s）環境。</p> <p>「Kubernetes的出現，雲端思維才能真正落實到既有應用程式。」Andrew Hately強調，IBM自己就是最好的實例之一，連每天在全球各地提供240億次天氣預報的Weather.com網站，都已經搬上了雲端Kubernetes環境中運作。</p> <p>5年前，IBM開發團隊主要開發兩類應用，一種是部署在虛擬化環境上的應用程式，另一種則是Web應用。即使後來IBM大力發展雲端服務，將自家服務部署到公有雲，但Andrew Hately指出，Cloud的3個基礎是虛擬運算、虛擬儲存和虛擬網路，隨著越來越多應用上雲端後，對開發者而言，只靠這三項來執行和開發現代化應用，太沒有效率了。</p> <p>從IBM自家開發經驗來看，開發者需要更多雲端管理機制，如自動修復（Self-Healing），新的維運方法來管理元件，需要簡化雲端概念（如區域、失效區域），需要能自動擴大部署（rollout），自動化還原舊版本（rollback），甚至需要有能力一天發布上百次，才能快速回應顧客的需求。</p> <p>「大量上雲端後的應用程式開發和維運需求，需要一個與過去截然不同的新架構。」所以，3年前，IBM開始研究跨雲管理架構，決定大力投入Kubernetes開源專案，2年前，IBM悄悄地展開了自家內部平臺的架構改造任務，甚至不惜重構自家雲端平臺，要將大部分的IBM軟體和雲端平臺，都搬上Kubernetes。</p> <p>IBM先從資料庫平臺開始著手改造，例如將天氣預測應用改部署到IBM雲上的Kubernetes環境中，後來更進一步擴大到所有的分析和AI產品，都轉而部署到Kubernetes環境上。</p> <p>Andrew Hately表示，去年終於完成了這個龐大的平臺重構計畫，除了用來管理基礎架構上運算、儲存和網路的控制臺程式，以及基礎架構的虛擬機器（VM）不是採用K8s，IBM其餘的雲端服務，甚至內部所用的上萬支應用程式，幾乎全都搬上了K8s。「我們真的將雲端原生服務產品，建置在雲端原生平臺環境中。」他自豪的說。</p> <p>如何用K8s來設計現代化IT架構？Andrew Hately用一張圖來解釋。他從一個基本問題出發，如何在作業系統上運用各種功能或元件，有沒有更好的開發方法？</p> <p class="rtecenter"><span style="font-size:36px;"><strong><span style="color: rgb(51, 153, 255);">現代化IT技術架構圖</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0531-cto-p1.png" style="text-align: center; width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>IBM Watson和雲端平臺首席架構師Andrew Hately揭露了一個現代化（Modern）IT技術架構圖，他認為，這也是企業跨多雲打造雲端原生應用需要的技術架構。</strong>（資料來源：Andrew Hately，2019年5月）</span></p> <p>Andrew Hately指出，這個問題一直沒有定論，過去幾年的主流運算模式是直接在VM上開發應用，但是，VM最大的問題是檔案太大，因此而很不好用。</p> <p>他觀察，對一般開發人員來說，開發應用程式有3件事非常困難，一是要擴充規模時，據太多儲存空間，不僅費時又沒有效率。第二個是「副作用的複雜度。」開發人員得考慮，一個程式或一個微服務，可能有哪些潛在的影響，使用越多微服務，連帶要考慮的副作用就越多。第三個開發上的挑戰是資安。</p> <p>為了解決上述三個問題，儘管容器可以比VM得到更輕薄短小的執行環境，Andrew Hately認為，採用像是Docker這樣整套的容器引擎，還不夠小，因為越多元件放進容器，就需要考慮更多升級、更新、修補等維護工作等。「要將應用程式的相依性降到最低，只有盡可能縮小應用程式的大小，才有辦法，安全地擴充和升級。</p> <p>因此，在Andrew Hately的架構中，最底層的技術，採用了Docker的一項容器引擎專案ContainerD，這是IBM過去大力參與的專案之一。「目標是盡可能地將容器引擎縮小到只需占用電腦一個程序（Process）就能執行。」所以，ContainerD的檔案非常小，程式碼也非常精簡，只負責幾件事，就是啟用一個執行程序（Process），綁定檔案系統和所需的函式庫。</p> <p>不過，如此微小的容器引擎，就缺少了很多工具，如管理、調度、政策發布等複雜功能。所以，Andrew Hately在容器層之上建置了Kubernetes層。</p> <p>他指出，Kubernetes是一個可以讓你同時管理「一群」（set）容器或者說一群工作的平臺。在這一層中，可以將一群任務放入一群容器中同時執行和管理，也可以具有基本的政策管理功能（policy），例如設定這支程式最少要啟用幾個程序來執行，而最多容許幾個，或設定記憶體可用量，也可以提供簡單的限制，如是否可存取，另外新版Kubernetes也開始可以支援到群組角色的政策管理。</p> <p>IBM改用Kubernetes後，「新架構變得簡單但很有威力，」他解釋，K8s強迫所有應用程式的相依性和執行程序都得非常乾淨，例如要將應用程式放上容器執行，得重新梳理如何存取網路的規則，讓控管政策更簡潔清楚。</p> <p><span style="font-size:28px;"><strong>擁抱K8s設計新架構的3大優點</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/26_Andrew%20Hately_IBM_IBM%20Distinguisged%20Engineer%20_CTO%20Cloud%20Architecture_20190522_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>拿掉傳統防火牆的保護，人們常用雲端原生應用，不安全地處理資料，這將是新的安全考驗。─── IBM Watson和雲端平臺首席架構師 Andrew Hately　</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p>簡潔的架構也大幅提高了IBM雲端服務的發布速度，例如擴充和部署程式碼的週期可以更快。像天氣預測引擎使用了數千臺VM，在VM環境中，每一次更新，要花3～5分鐘派送映像檔。雖然可以並行部署新版VM映像檔，但還要重新啟動VM，檢查和確保每一個元件都順利運作，一天頂多只能發布20次程式異動，但改用K8s上的容器來部署，重新開機時間只要3秒，發布速度可以快數十倍。</p> <p>另一個好處是，Andrew Hately指出，大多數放上K8s的應用服務，可達到4個9（99.99%）的可用性。部分原因是產品所用的技術更成熟了，另一方面，因為K8s，可以自動將這些應用系統分攤到多個分散式軟體定義儲存環境中中，因而提高了可用性。</p> <p>「K8s讓我們可以用非常簡單的方法，將Resilience（快速恢復能力）套用到各種服務，讓每一個服務都能更快速地啟動，也能在應用程式安裝包中描述控管政策。」他表示，IBM採用了這樣的開發模式，重新改造了大多數IBM軟體產品的組成。</p> <p>不過，挑戰是，K8s應用層是一個附加在原有基礎架構上的新模式，並非是將軟體定義儲存、軟體定義運算、軟體定義網路再一次的抽象化，而是一種更高層次的開發模式（Programing model），「不是每一個開發人員都知道這種新模式，但他們必須知道。」</p> <p>更進一步，「當需要考慮大量服務或微服務間的溝通時，就需要再往上一層的抽象化，這就是Istio層的用途和目的。」Andrew Hately說。</p> <p>例如，多個服務組合成一個商業流程，彼此必須在安全通道中溝通時，就可以使用Istio來管理。Istio可以將這群服務集結成一群，稱為一個服務網格（Service Mesh），再套用到同一個管理政策。「服務網格可以從商業流程角度，用Policy Language（政策腳本語言）來建立一個可管理一整群服務的政策。」他舉例，如這些服務之間的網路路由如何進行，哪些應用程式要必須同時啟用等。</p> <p>這種政策腳本語言，類似更高階的程式開發語言，但可以將複雜的服務間的溝通規則，用簡潔的描述記錄下來檔案。尤其是需要複雜的資安控管時，例如哪些服務可以共用驗證，哪些服務間通訊的TLS設定等，「這些過去難以自動化的工作，Istio搭配Kubernetes，可以使用多種語言來控管這些應用服務間的政策。」</p> <p>不過，Istio不一定只能部署在K8s上，這是一個可以用來連結許多不同叢集的工具，「可用來管理大量服務（services），而非大量程序（processes）」</p> <p>例如用手機查驗文件有三個動作，上傳文件圖檔、圖片轉文字、比對文字。若開發成3支微服務，每一支各自由不同的叢集來負責，以因應各自不同的運算量，對K8s而言，每一支服務都是等價，也會套用同一套政策。但Istio可以讓開發者考慮業務流程的差異，更細緻地控管上下游服務間，或者同一類服務間的通訊和連結，「這種跨多個叢集多種微服務的組合式管理需求，就需要再抽象一層。」他建議。</p> <p>再往上一層，若開發者只需要考慮資料集和功能（特定或單一功能），Andrew Hately稱呼這種開發者為功能開發者（Function Developer），而非應用程式開發者（Ap Developer），他建議，可以使用OpenWhisk專案，這是一個用來開發單一服務、單一功能的開發框架。</p> <p>如果不需要考慮容器生命週期管理，Andrew Hately建議，就可以考慮用Function環境來執行服務，也可說是一種一次性週期(a life cycle)。有需要就呼叫一次，非常簡單的開發模式。「用於資料集分析時，Function環境非常好用。而且可以讓所有語言各自獨立運作，只需要考慮如何在雲端執行多個程序。」</p> <p>不過，採用Kubernetes設計的新架構仍有一大挑戰，Andrew Hately指出，要重新思考資安。「拿掉了傳統防火牆的保護後，人們常用雲端原生應用，不安全地處理資料，這是新的安全考驗，這是多數應用程式開發者還沒深思的問題。」</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CTO小檔案 </span></strong></p> <p><strong>IBM Watson和雲端平臺首席架構師Andrew Hately</strong></p> <p>學經歷：加拿大滑鐵盧大學環工系畢業。1996年進入Corel公司負責軟體開發。3年後進入IBM，開發出IBM第一代SOA和Web服務產品，2013年成為傑出工程師兼雲端實驗室CTO，協助顧客導入PaaS。2017年負責主導IBM開放雲端新架構設計，擔任IBM雲端平臺副總裁與首席架構師，負責定義IBM One Cloud架構</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>IBM</strong></p> <p>● 成立時間：1911年</p> <p>● 網址：<a href="http://www.ibm.com">www.ibm.com</a></p> <p>● 執行長：Virginia Rometty</p> <p>● 年營收：2017年791億美元</p> <p>● 總部地址：總部位於美國紐約市，全球177國皆有據點。</p> <p>● 全球員工人數：約36.6萬人（2017年）</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 2004年：出售個人電腦事業部門，更聚焦企業市場</p> <p>● 2009年：買下統計軟體SPSS，強化資料分析技術</p> <p>● 2011年：IBM 新一代超級電腦 Watson20誕生，也展開了Watson認知服務的品牌和產品線</p> <p>● 2012年：買下SoftLayer展開雲端布局</p> <p>● 2014年：出售x86伺服器業務，更聚焦AI和雲端業務</p> <p>● 2015年：併購兩大產業數據巨頭Merge Healthcare和The WeatherCompany</p> <p>● 2016年：併購網路影平臺Ustream和健康分析公司Truven</p> <p>● 2017年：整併旗下所有IBM雲端服務為單一品牌「IBM Cloud」</p> <p>● 2018年10月：宣布以340億美元買下紅帽</p> <p>● 2018年12月：出售Notes/Domino等產品，更專注進軍AI及混合雲</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/06_nei_ye_andrew_hately_ibm_ibm_distinguisged_engineer_cto_cloud_architecture_20190522_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="IBM Watson和雲端平臺首席架構師Andrew Hately" /></div></div></div>
2019/6/6 09:00作者王宏仁https://www.ithome.com.tw/people/131015
旅遊心得也能打賞加密代幣，越南區塊鏈新創Triip找出旅遊業行銷新模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>區塊鏈應用的產業多元，有以區塊鏈技術為基礎的新媒體網站，讓內容創作者在平臺發文的內容，能透過讀者的讚賞，而得到平臺發行的加密貨幣作為獎勵機制。也有直播社交平臺，發行加密貨幣，讓粉絲打賞加密貨幣給喜歡的直播主。</p> <p>相較於這些較為常見的應用，在AppWorks Demo Day大會活動上，一家越南旅遊新創Triip，展示了如何運用區塊鏈技術來設計一個結合旅遊推文和旅遊業間的新商業模式。</p> <p>Triip開發了一個旅遊DApp，並發行了加密貨幣TIIM（TriipMiles），旅行者只要分享旅遊行程計畫或旅遊心得文，並且提交了旅遊證明後，這些資料就會儲存在區塊鏈上成為Triip的平臺內容。不過，Triip表示，不會接露旅行者的個人資訊。</p> <p>當Triip平臺其他用戶因為這些分享出來的旅遊資訊，而向旅遊相關業者成功預定服務，發文者就可得到加密貨幣TIIM作為獎勵，也可用於支付下次旅行的費用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3199(1).JPG" /></p> <p>旅行者可用TIIM預訂229個國家中，共計2千多萬個合作的住宿地點。還能購買100個國家所提供的6,000種旅遊行程，以及在131個國家，購買當地交通票券、室內娛樂行程與WiFi服務。</p> <p>Triip自2019年1月上線後，已累積了超過12萬名用戶，其中 35％為每日活躍用戶，共提供超過 1.3萬篇旅遊心得文，涵蓋了全球229個國家，超過1,000 個城市。</p> </div></div></div>
2019/6/5 20:42作者李靜宜https://www.ithome.com.tw/news/131116
共享車位服務在大臺北崛起，一個私有停車位也能做停車場生意
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>共享經濟帶來了龐大商機，不只共享汽車、共享單車等服務，現在更有共享車位服務崛起。由臺灣新創USPACE （悠勢科技），打造的共享車位媒合平臺，讓私人車位也能在不被使用的空檔，臨時出租給有停車需求的駕駛，不僅解決停車位不足、難找的問題，更為車位主帶來額外的收益。</p> <p>在全臺，USPACE已合作了1,500個私人停車位，大多聚集在雙北。目前，USPACE已累積了8,000名駕駛用戶，完成超過10萬筆停車交易。不只私人停車位，USPACE更瞄準了商辦大樓停車位，目前已有500個商辦大樓停車位也加入了媒合平臺，可供駕駛付費停車。</p> <p>USPACE創辦人暨執行長宋捷仁在一場活動中表示，他們是與中華電信合作打造USPACE NB-IoT智慧地鎖，利用NB-IoT技術把接收到車位的資訊，即時回傳到中華電信IoT大平臺進行應用，而資安部分也是由中華電信負責。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3298(1).JPG" /></p> <p>USPACE的商業模式運行，除了靠IoT智慧地鎖，還有為私人車位主還有駕駛用戶各別設計的2個App。私人車位主在離開自有車位時，可透過USPACE Partner App，自行設定開放共享的時段、地點與費率，即可開始媒合附近有停車需求的駕駛。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3288.JPG" /></p> <p>USPACE還整合了周邊一般私有、公有停車場的費用，讓車位主有個計費參考。USPACE表示，他們會建議車位主在設定費率時，盡量比周邊的停車場低6到8成，這樣對駕駛用戶來說較為有吸引力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3291.JPG" /></p> <p>駕駛在用戶端的App上，可以搜尋目前所在地區，甚至是欲前往目的地附近的空車位狀態、車位位置、費率、距離有多遠、可以預約多久等資訊，來預訂車位。且停車期間是以1分鐘為基本單位來計費，而不是一般停車場是以1小時、半小時為計費標準，等於駕駛使用車位即便多停1分鐘，也是以分計費，而不會像一般停車場一樣，多停1分鐘就以半小時或1小時費用計價。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3294.JPG" /></p> <p>操作方面，駕駛用戶抵達停車位置，以及辦完事要離開停車位時，都只要以App直接操控智慧地鎖的升降即可，扣款的部分則綁定信用卡進行付款，不用像一般停車場還要到實體繳費機投錢繳費。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3295.JPG" /></p> <p>目前，USPACE已在台北、新北市超過 1,000個私人停車位裝設IoT智慧地鎖，加上桃園、宜蘭、高雄等據點，共在臺裝設了1,500個IoT智慧地鎖。宋捷仁表示，今年USPACE的目標是擴及5,000個停車位。</p> <p>然而，不只路邊的私人停車位，USPACE更將目光鎖定到商辦大樓的停車位。商辦大樓裡可能不只一個停車位開放租用，為了省去一個個裝設IoT智慧地鎖的麻煩，USPACE在今年已推出車牌辨識系統，讓與USPACE合作的商辦大樓停車位，能以車牌辨識管理閘門進出。</p> <p>目前，USPACE合作的大樓包括大安捷運廣場、新亞松山大樓、信大水泥松山商業大樓等商辦大樓，共計500個車位。宋捷仁透露，USPACE預計今年開始攻佔臺北市900棟商辦大樓。而除了臺灣本土市場，USPACE 也確定要前往香港、日本等海外市場拓展。</p> </div></div></div>
2019/6/5 19:03作者李靜宜https://www.ithome.com.tw/news/131115
Firefox將預設啟用增強追蹤保護功能，為用戶阻擋第三方追蹤Cookie
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla宣布新的反追蹤政策，<a href="https://blog.mozilla.org/blog/2019/06/04/firefox-now-available-with-enhanced-tracking-protection-by-default/">所有新的Firefox使用者將會預設啟用增強追蹤保護（Enhanced Tracking Protection）功能</a>，現有用戶也會在未來數個月內成為預設，更積極地防止用戶遭已知的第三方追蹤器追蹤。Mozilla同時也釋出了隱私擴充功能，包括Facebook Container、Lockwise以及Firefox Monitor的更新。</p> <p>Firefox產品負責人Peter Dolanjski認為，隱私不應該降級成為可選配置，因為可選的追蹤配置通常不夠透明，多數科技公司認為使用者可以自己決定修改預設值，但儘管使用者普遍反對跨網站追蹤和網站收集資料的行為，實際上多數人仍不會主動設置更安全的隱私選項。</p> <p>Firefox預設啟用的增強追蹤保護功能，其內容保護設定會被配置為標準，並且依照清單阻擋已知的第三方追蹤Cookie，在瀏覽網站的時候，使用者可以點擊網址列上的盾牌圖標，查看Firefox阻擋的第三方Cookie和追蹤器，由於增強追蹤保護可能會讓部分網站顯示錯誤，使用者也可以點擊盾牌圖標，停止阻擋該網站。</p> <p>現有用戶除了可以等待官方全面應用增強追蹤保護功能外，也可以手動開啟增強追蹤保護功能，在偏好設定的隱私和安全選項中，在複選阻擋的選項裡，勾選自定義選項中的Cookie，並在後面的下拉選單選擇第三方追蹤器，即可以開始免受第三方追蹤器追蹤。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ETP_EN_Custom_PC_Cropped.jpg" style="width: 600px;" /></p> <p>另外，Mozilla也更新了幾個旗下的隱私擴充套件。能夠隔離臉書追蹤的Facebook Container，現在還能防止其他嵌入臉書功能的網站追蹤使用者，像是不少新聞網站上臉書按讚的按鈕，Facebook Container現在會阻止按鈕和臉書伺服器的連接，讓臉書無法獲得用戶存取網站的資訊，進一步阻擋臉書對非臉書用戶的追蹤。</p> <p>而Mozilla在iOS以及Android上發布的安全密碼管理功能Firefox Lockwise，現在推出Firefox桌面擴充套件，讓用戶能夠更簡單地管理來自各裝置共享的密碼，用戶可以在Firefox Lockwise桌面擴充套件瀏覽已儲存的密碼列表，並刪除不再使用的網站登入資訊。桌面擴充套件與行動裝置的Firefox Lockwise良好整合，因此用戶能跨裝置存取登入資訊以及密碼。</p> <p>可用來檢查帳號密碼外洩情況的Firefox Monitor，現在加入了新的儀表板，讓用戶管理多個電子郵件的安全狀態，用戶可以在中央儀表板，清楚地查看所有已註冊的電子郵件帳號摘要，以及電子郵件帳密是否受到洩漏事件影響。用戶可以選擇一個主要電子郵件地址，作為通知警示的中心。</p> </div></div></div>
2019/6/5 18:20作者李建興https://www.ithome.com.tw/news/131107
被嵌入BeiTaAd廣告外掛的Android程式恐讓手機難以使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不少免費程式都會利用廣告SDK或廣告外掛來創造收益，然而，<a href="https://blog.lookout.com/beitaplugin-adware" target="_blank">資安業者Lookout最近發現</a>，由中國業者觸寶（CooTek）所發行的238款Android程式都夾帶了BeitaPlugin廣告外掛，由於BeitaPlugin會不斷地秀出廣告，不但干擾手機用戶與其它程式的互動，甚至造成用戶無法接聽電話，Google在收到通知之後，已移除這些程式或程式中的BeiTaPlugin。</p> <p>觸寶號稱可藉由大數據及人工智慧替全球用戶提供個人化的內容服務，該公司發行了許多知名程式，涵蓋健身系列的Abs Workout、ManFIT、HiFit或Step Tracker，也有娛樂、時尚、短視頻等類別的行動程式，而最知名的行動程式則是觸寶輸入法。它在去年9月登上美國紐約股市，6月4日的收盤價為9.65美元。</p> <p>Lookout指出，BeitaPlugin不但會在手機螢幕鎖住時秀出廣告，就算手機休眠中，它依然可觸發影音廣告，也會在非執行該程式時出現廣告。已經有許多Android用戶投訴這些時不時就出現的廣告已經影響了他們與其它程式之間的互動，甚至還讓他們無法接聽電話。</p> <p>然而，為了隱暪BeitaPlugin與這些程式的關聯，廣告並不會在使用者安裝程式之後立即出現，通常至少會潛伏24小時，Lookout的觀察即發現，有一款程式是在安裝了2周之後才開始大秀廣告。</p> <p>其實Google對於這些程式外的廣告有愈來愈嚴格的限制，只是開發人員依然會利用各種方式來規避Google的偵測。根據Lookout的調查，所有內含BeitaPlugin的程式都是來自觸寶，而所有觸寶的程式也都內建了BeitaPlugin，而此次所揭露的238款Android程式總安裝數量已超過4.4億次。</p> </div></div></div>
2019/6/5 16:59作者陳曉莉https://www.ithome.com.tw/news/131110
百萬台系統曝險，美國安局呼籲舊版Windows用戶修補BlueKeep漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/130646" target="_blank">五月中微軟發佈安全公告</a>，警告舊版Windows遠端桌面服務（Remote Desktop Service, RDS）存在重大遠端程式碼執行漏洞BlueKeep，二度催促用戶升級。本周<a href="https://www.nsa.gov/News-Features/News-Stories/Article-View/Article/1865726/nsa-cybersecurity-advisory-patch-remote-desktop-services-on-legacy-versions-of/" target="_blank">美國國安局（NSA）也罕見呼籲電腦用戶儘速安裝修補程式</a>。</p> <p>編號CVE-2019-0708的漏洞又被稱為BlueKeep，存在於XP到Windows 7、Server 2008到2013等舊版Windows中。它允許未授權攻擊者利用RDP連上目標系統，傳送惡意呼叫。成功開採者可於遠端執行任意程式碼、安裝惡意程式、讀取或刪改資料、或新開管理員權限帳號，有引發類似WannaCry或NotPetya等級災難的可能性。</p> <p>NSA指出，BlueKeep是駭客經常以攻擊程式碼開採的目標，它可能被用來進行阻斷服務（DoS）攻擊，而遠端攻擊程式出現只是時間早晚的問題。NSA擔心駭客會以勒索軟體或包含其他攻擊程式的軟體套件來開採這項漏洞，增加破壞威力。</p> <p>上周安全業者Errata Security<a href="https://blog.erratasec.com/2019/05/almost-one-million-vulnerable-to.html#.XPdH4ptR3IU" target="_blank">統計</a>，網路上還有超過92萬台系統仍然還有BlueKeep漏洞，促使<a href="https://blogs.technet.microsoft.com/msrc/2019/05/30/a-reminder-to-update-your-systems-to-prevent-a-worm/" target="_blank">微軟第二度發出漏洞修補的呼籲</a>。安全廠商<a href="https://www.ithome.com.tw/news/130930" target="_blank">GreyNoise偵測到</a>已經有駭客開始大規模掃瞄網路上有漏洞的Windows系統，顯示可能發動攻擊。而多家安全廠商也製作出概念驗證攻擊程式。</p> <p>除了下載安裝微軟釋出的修補程式外，NSA也建議企業用戶封鎖防火牆、特別是面對網際網路的TCP Port 3389來封鎖RDP（remote desktop protocol）協定連線、開啟網路層驗證防止遠端程式碼執行、非必要時關閉遠端桌面服務。</p> </div></div></div>
2019/6/5 16:05作者林妍溱https://www.ithome.com.tw/news/131106
傳訊程式Kik沒向主管機關註冊就進行ICO，遭美國證券交易委員會提告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.sec.gov/news/press-release/2019-87" target="_blank">美國證券交易委員會（SEC）在本周控告加拿大的即時傳訊服務供應商Kik Interactive</a>，違法在美國執行首次代幣發行（ICO），希望美國法院頒布永久禁令並處以罰款。</p> <p>ICO又被稱為區塊鏈眾籌，發行基於區塊鏈的加密貨幣來進行融資，為區塊鏈產業盛行的融資手法。SEC認為ICO藉由發行代幣來集資，且投資人對此一投資有合理期望，再加上它有一個負責主導的業者，使得它具備了證券的特質，應受證券法管轄。</p> <p>而SEC即指控Kik在2017年展開價值1億美元的ICO活動前，並未向SEC註冊，違反證券法。</p> <p>根據SEC的調查，Kik不但長年虧損，而且內部預計資金會在2017年用罄，於是Kik在2017年發行了1兆個加密貨幣Kin，打算募資1億美元，並向美國投資人募得了逾5,500萬美元。</p> <p>SEC認為，雖然Kik向投資人宣稱Kin會被整合到Kik程式中，還會建立Kin交易服務，也會打造一個系統來獎勵其它採用Kin的企業，Kin的價值將會隨著生態體系的建立而水漲船高，但Kik所宣稱的系統或服務在發行Kin的當下皆不存在。</p> <p>SEC執行部門主管Steven Peikin指出，沒有註冊的ICO剝奪了投資人得知合法授權訊息的權利，也阻擋投資人作出明確的投資決策。</p> <p>儘管SEC控告Kik的理由為，它的ICO並未依照證券法的規定進行註冊，卻同時暗示了Kik的經營危機。</p> <p>至於<a href="https://www.prnewswire.com/news-releases/kik-responds-to-sec-complaint-300862114.html" target="_blank">Kik也隨之發表聲明</a>，指出他們很高興能有爭取加密貨幣未來的機會，希望藉由此案來證明證券法並不適用於在數十個程式中由數百萬用戶所使用的加密貨幣。</p> <p>Kik執行長Ted Livingston表示，現在已有愈來愈多的程式支援Kin，Kin很可能是全球最普及的加密貨幣，就算他們必須克服來自SEC的挑戰，也不會影響Kin的使用。Livingston還說SEC的訴狀是斷章取義，有嚴重的誤導訊息，他們期待可在法院上敘述完整的故事。</p> <p>SEC是在6月4日宣布控告Kik，此舉讓Kik所發行的Kin幣在24小時內下滑33%，每個Kin幣的價格掉至0.00002491美元。</p> </div></div></div>
2019/6/5 16:20作者陳曉莉https://www.ithome.com.tw/news/131108
0patch出面修補了Windows工作排程器漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門打造微修補程式（Micropatch）的0patch，本周<a href="https://blog.0patch.com/2019/06/another-task-scheduler-0day-another.html" target="_blank">出面修補</a>了<a href="https://www.ithome.com.tw/news/130814" target="_blank">SandboxEscaper在5月所公布</a>的Windows 10工作排程器（Task Scheduler）零時差漏洞，該漏洞允許本地端駭客擴張權限以執行任意程式。</p> <p>這已是0patch第二次<a href="https://threatpost.com/zero-day-sandboxescaper-windows-fix/145337/" target="_blank">修補</a>SandboxEscaper所揭露的漏洞，去年8月SandboxEscaper也對外公布了另一個<a href="https://www.ithome.com.tw/news/125557" target="_blank">有關工作排程器的零時差漏洞</a>，0patch亦於微軟之前釋出微修補。</p> <p>0patch的安全研究人員Simon Raner解釋，去年的工作排程器漏洞允許本地端駭客變更Windows上任何檔案的權限，包括系統執行檔在內，於是駭客就能竄改那些原本只允許管理員修改的檔案內容。</p> <p>今年的工作排程器漏洞雖然位置不同，但同樣允許駭客變更檔案所有權，進而編輯這些檔案的內容。</p> <p>0patch不但可重製SandboxEscaper所宣稱的攻擊行動，還說若串連其它可遠端存取的攻擊程式，就能帶來嚴重的威脅。</p> <p>0patch所釋出的微修補支援32/64位元的Windows 10 1809與Windows Server 2019。只不過，若要採用0patch所釋出的微修補，必須申請0patch帳號，並安裝0patch Agent才行，針對該漏洞的微修補會保持免費狀態，直到微軟釋出官方修補程式。</p> <p>一般而言，微軟會在每月的第二個周二釋出安全更新，下一次的修補時間應該是在6月11日。</p> </div></div></div>
2019/6/5 16:46作者陳曉莉https://www.ithome.com.tw/news/131109
修補42個安全漏洞的Chrome 75出爐了，另新增實驗性的讀者模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://chromereleases.googleblog.com/2019/06/stable-channel-update-for-desktop.html" target="_blank">Google在6月4日釋出</a>了支援Windows、Mac及Linux等平台的<a href="https://9to5google.com/2019/06/04/chrome-75-mac-windows-stable/" target="_blank">Chrome 75穩定版</a>，這是一個更新幅度不大的Chrome版本，除了修補了42個安全漏洞之外，主要是改善既有的功能，新增內部API，另也提供了一個實驗性的「讀者模式」（Reader Mode）功能。至於支援Android與Chrome OS的Chrome 75，也會在數周後出爐。</p> <p>仍在實驗中的讀者模式必須造訪chrome://flags/#enable-reader-mode才能啟用，啟用之後，Chrome的下拉式功能表就會出現Distill page的選項，點選Distill page之後，用戶在閱讀網頁時，它就會替網友移除各種雜亂的內容，只呈現標題、文字及照片等文章本色。</p> <p>Chrome 75也修補了42個安全漏洞，當中的CVE-2019-5828與CVE-2019-5829屬於高度嚴重漏洞，分別是來自ServiceWorker與Download Manager的釋放後使用（Use after free）漏洞。</p> <p>其它的更新還包括，在隱私及安全的進階設定中，新增了「管理安全金鑰」（Manage security keys）的功能，假設用戶是藉由USB輸入金鑰，也能建立PIN碼來保護此一登入裝置，提供多一層的安全機制。</p> <p>而原本在Chrome 67啟用的「網站隔離」（Site Isolation）預設值，也一直到Chrome 75才強制實施。網站隔離機制以專有且獨立的程序來描繪網頁內容，原本是為了緩解Spectre攻擊，但它可能造成相容性問題，使得之前Google一直允許企業管理員可選擇退出該機制，不過Chrome 75已移除了此一退出選項。</p> </div></div></div>
2019/6/5 16:50作者陳曉莉https://www.ithome.com.tw/news/131111
The North Face擅闖維基百科玩置入性行銷，遭維基媒體撻伐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國戶外運動用品品牌「北臉」（The North Face）與其廣告公司Leo Burnett Tailor Made在今年5月下旬大玩廣告創意，把許多知名地標的維基百科（Wikipedia）上的照片都置換成北臉的行銷照片，還吹噓不用付Google一毛錢，就能成為Google圖片搜尋結果頁上的首筆，結果換來維基媒體基金會（Wikimedia Foundation）的撻伐。</p> <p>專門出版行銷及媒體新聞的Ad Age還留有<a href="https://adage.com/creativity/work/north-face-top-imagens/2174261" target="_blank">北臉與Leo Burnett Tailor Made的宣傳影片</a>，在影片的開頭就得意地訴說他們可以不花一毛錢就利用Google替他們行銷，原因是當每個人要開始一段旅程時，通常會先去Google搜尋資訊。</p> <p>當人們輸入目的地，諸如巴西的Guarita State Park、蘇格蘭的Cuillin，或是秘魯的Huayna Picchu時，若切換至圖片搜尋，跳出來的第一筆資料通常來自維基百科，於是北臉及其廣告公司就變更了這些風景勝地的維基百科內容，以北臉的行銷照片來替代原本的照片。</p> <p>這些新的照片也都是在同樣的地點所拍攝，只不過照片中的人物全都穿戴著北臉的服飾或背包，等於是免費幫北臉宣傳。北臉還在影片中表示，他們完全沒有付費，只是與維基百科合作。</p> <p>在Ad Age揭露了北臉的廣告手法之後，維基媒體基金會（Wikimedia Foundation）旋即發表了<a href="https://wikimediafoundation.org/2019/05/29/lets-talk-about-the-north-face-defacing-wikipedia/" target="_blank">嚴正的聲明</a>，強調該組織並未與北臉合作，而且北臉的作法違反了維基百科的使用守則。</p> <p>該基金會指出，北臉利用使用者對維基百科的信任來推銷服飾，加入純屬商業的內容直接違反標榜中立與事實的維基百科政策，使用者應該要感到憤怒才是。</p> <p>而在維基媒體基金會得知此事之後，維基百科的志工們已經移除了維基百科上所有曾被置換的北臉照片。</p> <p><a href="https://twitter.com/thenorthface/status/1133903040707059712?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1133903040707059712&ref_url=https%3A%2F%2Fadage.com%2Farticle%2Fcmo-strategy%2Fnorth-face-apologizes-its-wikipedia-hack%2F2174591" target="_blank">北臉也很快地終止了該行銷活動並向維基百科道歉</a>，還說要加強團隊及合作夥伴的教育訓練以避免重蹈覆轍。</p> <p>Google與維基百科的強大與熱門令它們很容易成為行銷人員企圖操縱的平台，2017年時速食連鎖品牌漢堡王（Burger King）<a href="https://www.ithome.com.tw/news/113414" target="_blank">曾在美國推出一支電視廣告</a>，廣告中有句台詞「OK, Google , What's the Whopper Burger」可呼叫家中的Google Home聲控喇叭，而Google Home則會唸出維基百科中對Whopper Burger的解釋。</p> <p>當時除了Google出手阻止Google Home對該則廣告的回應之外，維基百科的志工們亦連署抨擊漢堡王在維基百科中暗藏的廣告手法，違反了該站的政策。</p> </div></div></div>
2019/6/5 14:07作者陳曉莉https://www.ithome.com.tw/news/131096
蘋果遭App開發商控告壟斷強徵佣金、限制定價
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://finance.yahoo.com/news/hagens-berman-ios-developers-sue-143500042.html" target="_blank">蘋果遭二家App開發商控告</a>利用其獨大的App Store地位向開發商施行強迫手段，包括收取「侵蝕利潤」（profit-killing）的佣金、年費並限制定價等，進而扼殺創新。</p> <p>二家開發商分別開發嬰兒命名及籃球健身相關的app，他們周二向加州聯邦地方法院控告蘋果限制只能使用唯一一家iOS app交易市集，即蘋果自己的App Store，使它得以濫用其市場權力。律師事務所正在召集其他開發商，使本案可能衍生為集體告訴。</p> <p>控訴文件指出，11年來蘋果向消費者從App Store付費下載的app，以及任何從程式內購買（in-app purchase）售出的服務徵取30%的佣金。蘋果還向程式內訂閱的服務收取高額佣金。此外，蘋果強制所有付費app或程式內購買的商品服務定價需在0.99美元以上，也規定所有在App Store上的付費商品定價需以.99結尾。而且蘋果還要求在Apple Store上架的付費app每年要繳交99美元的通路費用，對小型及新創開發商傷害尤大。</p> <p>控告文件說，蘋果的反自由競爭行為本質上侵蝕了iOS開發商的獲利，而限制所有iOS app只能在唯一軟體市集上架，也意謂著大部份app消費者都無緣看到，這直接扼殺了競爭和創新。</p> <p>原告控告蘋果違反了美國聯邦反托拉斯法和加州不公平競爭法案，要求蘋果停止其壟斷行為，允許競爭軟體市集，放棄定價規定，並賠償這些年來對開發商超收的費用。根據蘋果去年的法院文件，App Store上有超過200萬個app。</p> <p>提出控告的律師事務所也曾在2016年，代表電子書消費者控告蘋果及多家出版商聯合壟斷定價。本案打到最高法院，雙方最後達成5.6億美元的和解。</p> <p>對蘋果來說，這不啻禍不單行。<a href="https://www.ithome.com.tw/news/130620" target="_blank">上個月美國最高法院才判定</a>法院應受理2012年一宗類似的消費者控告蘋果一案，蘋果也被指控App Store涉及壟斷而損害消費者權益。而在<a href="https://www.ithome.com.tw/news/130981" target="_blank">上周蘋果才反駁</a>App Store向開發商收取不合理佣金及不公平手段排擠競爭對手。蘋果聲稱儘力維護App品質，幫開發商創造就業機會，也只向16%的App收取佣金，而且還幫開發商賺了1200多億美金。</p> </div></div></div>
2019/6/5 14:20作者林妍溱https://www.ithome.com.tw/news/131097
民權組織再向九國控告Google即時競價廣告違反GDPR
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/130868" target="_blank">繼上周愛爾蘭政府</a>針對Google即時競價廣告服務侵犯隱私啟動調查，歐洲民權團體Liberties本周再向法國、德國及其他七個歐洲國家<a href="https://www.liberties.eu/en/campaigns/stop-spying-on-us-fix-ad-tech-campaign/307" target="_blank">提出告訴</a>。</p> <p><a href="https://twitter.com/LibertiesEU/status/1135859998247018496" target="_blank">歐洲民權組織Liberties周二發起</a>一項名為#StopSpyingOnUS的活動，並聯同其他12個組織向九個歐洲國家資訊隱私主管機關，投訴Google即時競價廣告服務不法使用用戶個資。</p> <p>這九國包括德、法、比利時、義大利、捷克、匈牙利、愛沙尼亞、斯洛伐尼亞及保加利亞。</p> <p>本案也呼應瀏覽器廠商Brave法務長Johnny Ryan在愛爾蘭控告Google Ad Exchange/Authorized Buyers即時競價廣告服務將用戶所在地點、可能的宗教、性別、政治偏好、用戶線上閱讀、收視和音樂喜好，等資訊廣播給眾多廣告商，用戶對於其所做所為並不知情。Ryan稱其為「有紀錄以來規模最龐大的個資外洩案」。Google也因同樣理由在英國及波蘭被投訴。</p> <p>Liberties的論點基本上和Ryan相同，認為免費服務是使用者資訊賣給廣告商換來的，這點眾所周知，問題在於即時競價廣告服務並未取得用戶明顯同意。另一項疑慮在於，當用戶個資被廣播給數千家第三方公司就帶來很大風險，因為消費者無從控制資料用途，這行為本身也違反GDPR。Liberties也鼓勵用戶自己向當地主管機關申訴。</p> <p>Google未及時做出評論。</p> <p>現在科技及網路大廠成了難兄難弟。臉書去年8700萬筆資料被劍橋分析濫用，去年底遭美國華盛頓特區政府提告，臉書向當地法院聲請停止審理此案，不過<a href="https://www.reuters.com/article/us-facebook-privacy/u-s-judge-waves-through-d-c-case-against-facebook-idUSKCN1T22X7" target="_blank">路透社報導</a>，上周五華盛頓特區法官駁回了臉書的聲請，意謂臉書恐持續官司纏身。隔天達拉威州法官為調查臉書事件處理態度，甚至<a href="https://www.reuters.com/article/us-facebook-lawsuit-privacy-idUSKCN1T120F" target="_blank">要求臉書交出</a>公司董事電子郵件紀錄，不過遭臉書拒絕。一月<a href="https://www.ithome.com.tw/news/128379" target="_blank">華盛頓郵報導</a>FTC委員計畫對臉書開罰30到50億美元。</p> <p><a href="https://www.ithome.com.tw/news/130941" target="_blank">蘋果上周也遭iTunes用戶控告</a>將其個資提供給第三方廠商謀利。</p> </div></div></div>
2019/6/5 14:33作者林妍溱https://www.ithome.com.tw/news/131098
Google解釋6月3日雲端服務故障細節，因人為錯誤配置伺服器造成網路擁塞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的運算引擎在臺灣時間6月3日凌晨3點25分到7點45分之間發生故障，導致多項Google服務包括Google Cloud、G Suite和YouTube都受到影響，也使得不少使用Google雲端建置的第三方服務無法使用，Google正式說明事件的調查結果，造成故障的原因是，Google錯誤配置多個區域的伺服器，使得網路容量減少一半以上，許多封包被丟棄。</p> <p>由於Google將原本要應用到單個區域小數量的伺服器配置，錯誤應用到了跨多個相鄰區域的大量伺服器上，導致這些區域的網路容量減少一半以上，而剩餘的網路容量無法負荷這些區域原本的流量，因此造成嚴重的網路壅塞，而Google的網路管理機制自動拋棄了較大且不重要的封包，並優先傳送較小且對延遲敏感的封包，而這也產生少部分服務仍得以運作的不穩現象。</p> <p>總結來說，這次事件是因為Google錯誤更改配置，才造成雲端服務故障。在事件發生當下，Google工程團隊立刻發現了錯誤，但是因為網路壅塞，反而增加工程團隊修復問題的困難度，因此使得修正錯誤花費的時間遠超過預期。</p> <p>Google雲端服務故障造成了YouTube觀看次數下降10％，雲端儲存流量減少30％，約影響了1％的活躍Gmail使用者，Google表示約是數百萬的使用者無法收發電子郵件，而對於Google搜尋服務來說，因為使用的頻寬很小，而且在故障發生當下，Google網路將使用者立刻切換到了不受影響的區域，因此用戶頂多只感覺到延遲增加而已。</p> <p>Google提到，雖然所有服務已經恢復正常，不過他們仍在進行徹底的調查，以了解網路的容量減少以及恢復緩慢的所有原因。</p> </div></div></div>
2019/6/5 13:10作者李建興https://www.ithome.com.tw/news/131085
macOS安全專家公布蘋果最新作業系統的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Digita Security研究長暨Objective-See創辦人Patrick Wardle本周<a href="https://www.theregister.co.uk/2019/06/03/macos_security_blocks_useless/" target="_blank">揭露了一個藏匿在蘋果最新作業系統macOS 10.14（Mojave）的零時差漏洞</a>，將允許惡意程式繞過macOS的安全機制，得以讓駭客存取Mac裝置上的資料、攝影機或麥克風。</p> <p>蘋果在去年發表的macOS Mojave內建一個安全機制，舉凡企圖存取攝影機、麥克風、照片、瀏覽器歷史紀錄或電子郵件的程式，都必須利用對話框來取得使用者的明確同意，而為了避免程式偽造對話框上的點擊，蘋果也禁用了合成點擊（synthetic clicks）功能。</p> <p>但為了讓舊有的程式也能相容於Mojave，該作業系統設有一個白名單，且允許名單內的程式執行合成點擊。不過，<a href="https://techcrunch.com/2019/06/03/macos-security-flaw-synthetic-clicks/" target="_blank">Wardle卻發現</a>白名單中的安全機制只檢查程式可執行檔的加密簽章，並未審核程式執行時所載入的外掛或腳本程式。</p> <p>於是，Wardle選擇了被蘋果列為白名單中的VLC影音播放程式，利用一個支援VLC的惡意外掛程式來執行偽造的合成點擊，等於是允許他直接取得可存取攝影機、麥克風或瀏覽器歷史紀錄的權限。</p> <p>Wardle為知名的macOS安全專家，他在上周將漏洞資訊提交給蘋果，但本周就公布了漏洞細節。他說，這是因為過去他已向蘋果提出很多次的合成點擊漏洞，但類似的漏洞卻不斷地出現，顯示蘋果的安全稽核非常地鬆散。</p> <p>此外，他也抱怨蘋果在收到漏洞通知之後，雖然會修補，卻總是修補不完全，此事一來讓安全研究人員感到很挫敗，二來這也讓得知漏洞細節的駭客有機可趁，陷蘋果用戶於安全風險中。</p> <p>蘋果顯然還來不及修補這個由Wardle所提出的零時差漏洞，但它屬於第二階段的攻擊漏洞，因為企圖開採此一漏洞的駭客必須先取得Mac電腦的本地端權限才行。</p> </div></div></div>
2019/6/5 13:30作者陳曉莉https://www.ithome.com.tw/news/131095
標註AI訓練用影片資料有新方法，1千種內嵌物件都能半自動化標記，比傳統流程快15倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">今年COMPUTEX活動上，魁達智慧（creDa）展出了今年1月正式上線的動態影像標記平臺「ezLabel」，只要上傳影片至平臺，並針對目標物件第一次、最後一次出現的畫面進行標註，就能透過演算法自動標記出影片中的目標物件，可以比傳統標記方式快15倍。而在4月9號改版後，除了介面中可支援的物件標記新增到1026種，也加入了標記行為的功能，可針對同一區段的多種行為重複標記。</p> <p>一般在標記動態影像時，會需要在一幀一幀的靜態畫面中標出目標物件，若以一秒24幀來算，每十幀標記一次，在一秒內就需要標記2-3次，時常耗費大量時間來標記影像。為了縮短標註時間，魁達推出ezLabel動態影像標記平臺，使用者只需上傳影片至平臺，先行用方框框出目標物第一次、最後一次出現在畫面中的位置，再點擊執行，系統就會透過深度學習提取畫面特徵值並與影片比對，再自動標出目標物件。</p> <p>雖然平臺沒有限制影片上傳長度，但魁達智慧執行長沈柏均也提醒，影像在平臺上播放與標記時，會占用個人電腦的暫存記憶體，記憶體要夠大才能處理更長時間的影像，因此會建議影片長度以五分鐘為限。</p> <p>沈柏均也表示，現行的演算法仍無法適用於所有物件的標記。經開發團隊測試後，確定可被自動化標記的物件共有1026項，包括常見的汽機車、行人，或是水中生物等，均已內建於平臺介面中，但如果用戶在介面中找不到欲標註的物件，可以利用自定義的功能新增項目來測試，仍然可能適用於自動化標註。</p> <p>「全自動的演算法沒有到完美，可是可以比過去快15倍。」沈柏均表示，能否被自動標註也取決於影像的複雜度，例如在大量機車停等紅燈的場景中，目標機車就不容易被辨識，因此，在系統自動化標註完成後，需要人工複查，重新將錯誤標記的部份更正，但即便如此，整個標記流程還是能比傳統方式快15倍。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/3(23).png" style="width: 600px;" /></p> <blockquote><p>ezLabel平臺提供用戶自行創建任務的功能，並可以選擇欲標記物項的種類（Category）、型式（Type）、特徵（Attribute）。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/4(21).png" style="width: 600px;" /></p> <blockquote><p>若介面中找不到欲標註的物件，可以利用自定義的功能新增項目來測試。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/01-ezLabel.jpg" style="width: 600px;" /></p> <blockquote><p>接下來就可以在影片的畫面中標記出目標物，再透過演算法自動標註。</p> </blockquote> <p>今年4月9號改版後ezLabel新增了標記行為的功能，沈柏均表示，許多開源軟體提供標記行為的方式，是用單張靜態畫面去標註，但行為應該是連續性的動作。因此，ezLabel讓使用者在區段中標記行為，例如「走路」這個行為，可以用十幀畫面中、被標註的人的動作變化來定義。此外，在區段中也可重複標記不同的行為，例如一個人一邊走路一邊撐傘，就能在區段中同時標記「走路」與「撐傘」的行為。</p> <p>ezLabel註冊帳號後就可以使用，學生用戶比例較高，在標記完成後，ezLabel也提供兩種常見的下載格式，分別是PASCAL VOC、JSON，能直接用於AI模型的訓練。未來，魁達也希望能將標記完的資料直接串接雲端，能讓用戶能更便利運用資料來訓練模型，省去資料被下載、再上傳雲端的程序。</p> </div></div></div>
2019/6/5 13:55作者翁芊儒https://www.ithome.com.tw/news/131088
GitHub套件管理服務將開始支援Swift套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2019-06-03-github-package-registry-will-support-swift-packages/">GitHub宣布套件管理服務GitHub Package Registry，增加對Swift套件的支援</a>，讓發者能夠更簡單地共享函式庫以及程式碼，促進社群互動交流。GitHub官方提到，GitHub Package Registry搭配上<a href="https://github.com/apple/swift-package-manager">Swift套件管理器（Swift Package Manager）</a>，將能讓Swift套件發布更加簡單，而且這項合作能也為開發人員建立一個新的工作流程。</p> <p>Apple為了讓開發者在GitHub上能方便的共享套件，因此開發了Swift套件管理器，這是一個跨平臺的Swift程式碼發布管理工具，該工具解決了編譯、鏈結Swift套件、管理相依性以及版本控制等工作。Apple表示，套件使用目的不限於一定要跟社群共享，也適合用於個人或是團隊開發使用。</p> <p>Swift套件管理器包含了可為macOS和Linux建置的系統，而Apple在WWDC上發布的Xcode 11，也與libSwiftPM整合，因此能夠支援iOS、watchOS以及tvOS平臺。GitHub在五月推出的GitHub Package Registry仍在測試階段，目前支援熱門的套件管理工具，包括npm（JavaScript）、Maven（Java）、RubyGems（Ruby）、NuGet（.NET）和Docker映像檔。</p> </div></div></div>
2019/6/5 13:10作者李建興https://www.ithome.com.tw/news/131084
資安一周第45期：近期出現鎖定Linux平臺且用於遠端控制的惡意威脅HiddenWasp，主要的防毒引擎都檢測不出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0530-0605一定要看的資安新聞</strong></h1> <h1> </h1> <h3><span style="color:#B22222;"><strong>＃Linux平臺安全</strong></span></h3> <h2><strong>瞄準Linux平臺的惡意軟體HiddenWasp現身</strong></h2> <p>資安公司Intezer發現一種名為HiddenWasp的惡意軟體，專門感染Linux平臺，讓駭客得以遠端控制受感染的系統，特別的是，HiddenWasp的組成複雜，該惡意軟體作從者從各種公開可用的開源惡意軟體中，像是Mirai和Azazel rootkit等專案借來大量程式碼。研究人員表示，這個惡意軟體疑似由中國駭客創造。看起來是有針對性的惡意軟體，並指出可能已有受害者受到HiddenWasp控制，而且所有主要的防毒軟體都檢測不出來。若要防止Linux系統受到HiddenWasp的攻擊，目前Intezer已經提供相關C&C伺服器的IP位置，企業可以將之封鎖。同時，他們也提供了一個快速檢查系統是否遭到感染的方法，就是藉由搜尋系統中的ld.so檔案，來判斷系統是否可能受到感染。<a href="https://www.ithome.com.tw/news/131017"><span style="color:#808080;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃企業資安　＃Line</strong></span></h3> <h2><strong>Line怎麼做資安？資安團隊首度對外揭露</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961s%EF%BC%89Line%E8%B3%87%E5%AE%89%E6%80%8E%E9%BA%BC%E5%81%9A%EF%BC%9Fp2020196_%E6%94%9D%E5%BD%B1%E5%90%B3%E5%85%B6%E5%8B%B3.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">攝影／吳其勳</span></p> <p>在臺灣使用率超過8成人口的Line通訊軟體，是如何強化資安課題呢？在2019年的「Line與Intertrust資安高峰會」舉辦前夕，Line公司資安室室長林萬基率領六位資安團隊成員，在東京接受臺灣媒體採訪，首度對外揭露Line如何應對資安挑戰與未來課題。目前，Line的服務規模在近3年幾乎成長了3倍，他們的資安團隊的人數也跟著擴張至近80人的規模。面對近年的種種挑戰，Line資安團隊指出，他們除了在軟體功能方面改善登入、隱私控管，推出年齡認證、檢舉功能與Letter Sealing，也推動安全開發生命周期（SDL）的作法。此外，還有施行漏洞獎勵計畫，導入機器學習技術打擊垃圾訊息與帳號盜用，並針對新進開發人員舉辦駭客攻擊課程等。而他們未來所面對的三大課題則包含：網路戰爭、資料隱私與數位身分。<a href="https://www.ithome.com.tw/news/131029"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃勒索軟體</strong></span></h3> <h2><strong>GandCrab勒索軟體賺了20億美元後宣佈收山</strong></h2> <p>長期追蹤GandCrab勒索軟體的安全研究人員，上周末在Twitter上貼出GandCrab作者的英、俄文版公告。這篇公告指出，GandCrab作者已經決定金盆洗手，關閉這隻惡意程式，因為他們在一年半內就賺進超過20億美元。該勒索軟體於去年1月首度出現，它的特點是改版快速，同時還和其他惡意程式組織衍生出策略聯盟的合作行為，使有興趣的駭客更容易取得這項勒索程式，因而成為去年最主要的勒索軟體之一，令許多企業痛失荷包。另外，駭客也宣稱將在20天後刪除這隻惡意程式的所有解密金鑰。<a href="https://www.ithome.com.tw/news/131042"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃Windows安全　＃Notepad漏洞</strong></span></h3> <h2><strong>Google研究人員發現微軟記事本漏洞</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Notepad%E6%BC%8F%E6%B4%9ETavis%20Orandy_%E6%93%B7%E5%8F%96%E8%87%AATwitter.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">圖片來源／擷取自Tavis Orandy's Twitter</span></p> <p>Windows作業系統內建Notepad也有嚴重漏洞！最近Google Project Zero研究員Tavis Ormandy在推特上揭露，他發現了微軟Windows作業系統內建的記事本，含有記憶體毀壞（memory corruption）漏洞，允許駭客將記事本變成遠端存取殼層，進而入侵作業系統。目前他已經通知了微軟安全團隊，並給予90天修補期限，之後他將詳細說明漏洞細節。Zerodium創辦人Chaouki Bekrar也在自己的Twitter上回應了此事，他說Ormandy並不是第一個找到成功利用記事本方式的研究人員，但可能是第一個知會微軟的人。<a href="https://www.ithome.com.tw/news/131044"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <h3> </h3> <h3><span style="color:#B22222;"><strong>＃存取與隱私安全　＃Google</strong></span></h3> <h2><strong>Google Chrome、Drive將限制外掛程式存取用戶資料</strong></h2> <p>Google分別更新雲端硬碟Drive及Chrome的第三方app管理政策，將進一步限制app或外掛程式存取用戶資料的範圍。去年10月啟動的Project Strobe隱私稽核計畫，旨在全面性檢視第三方app開發人員存取Google帳號及Android裝置資料的權限，實施第一波對象是Gmail外掛程式，列出受限制的API範圍的名單，目前Google Drive則是最新實施對象。此外，Google Chrome也公佈 Chrome Web Store的政策變更，稱為最低限度許可的政策，預計今年夏天後實施，Google表示，限制外掛程式的權限也可減少駭客攻擊的可能性。<a href="https://www.ithome.com.tw/news/131010"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃資料安全　＃管理設置不當問題</strong></span></h3> <h2><strong>伺服器、儲存、雲端服務組態不當，23億份高敏感資料檔曝光</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%890531-dataleakage_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Digital%20Shadows.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Digital Shadows</span></p> <p>英國網路安全公司Digital Shadows最新發布的一份報告，指出組態不當的伺服器、雲端服務及儲存系統，導致高達23億份薪資、信用卡、醫療資訊等極端機密資訊公開於網路上。從洩密的服務類型來看，從SMB伺服器曝險的資料比例最大，其次為FTP、rsync伺服器、Amazon S3與Webindex。而以地區來看，美國受害最嚴重，有超過3.26億份檔案曝光，居次的法國和日本，則各以1.51億及7,700萬份檔案分居歐亞之冠。<a href="https://www.ithome.com.tw/news/131016"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃資安生態圈　＃Palo Alto Networks</strong></span></h3> <h2><strong>Palo Alto併購二家專攻新興技術的資安公司</strong></h2> <p>近日，美國的網路安全業者Palo Alto Networks宣布已與兩家業者簽署併購協議，一是專精於容器安全的Twistlock，另一為無伺服器運算（Serverless）安全業者PureSec。其中，Twistlock定位為全面性的雲端原生安全平台，宣稱可保護任何環境的任務，從主機、容器到無伺服器；而PureSec可替Serverless應用程式提供端對端的安全。並且，兩家公司的共同創辦人都將加入Palo Alto Networks。</p> <p>Palo Alto Networks表示，把Twistlock與PureSec納入麾下將讓該公司得以在各個重要領域，提供最完整且全面的雲端安全套件，保障現代應用程式整個生命周期的安全性。<a href="https://www.ithome.com.tw/news/130997"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃Computex</strong></span></h3> <h2><strong>Computex 2019登場！今年資安也開始成為關鍵焦點</strong></h2> <p>2019年臺北國際電腦展於近日登場，自今年5月28日至6月1日，一連舉行五天，共有1,685家廠商參與展覽，期間並有多場論壇同步舉行，例如，5G行動技術趨勢、新嵌入式智慧解決方案、AIoT與InnoVEX等，特別的是，今年活動出現了一場以資安為主題的論壇，這在過去Computex的場合上其實相當少見，但資安已成現今重要議題之一。</p> <p>這場於5月29日下午舉行「智慧資安主題論壇-智慧製造」論壇中，不僅有日本CCDS策略顧問伊藤公佑先生分享日本物聯網資安推動政策現況，同時也有趨勢科技、尚承科技、互聯安睿等資安業者與工研院參與，共同探討高科技產業在智慧製造場域，所面臨的資安問題與相關解決方案，包括從製造產業所面對的資安威脅與挑戰談起，以及分享晶片韌體安全量產的實例，同時並針對重要生產資料的安全管理議題討論。同時，現場也安排了技術介紹與媒合洽談。<span style="color: rgb(128, 128, 128);">更多內容</span></p> <h4><strong><span style="color:#0099ff;">更多資安動態</span></strong><br /><a href="https://www.ithome.com.tw/news/131021">美國得來速連鎖餐廳POS系統中毒</a><br /><a href="https://www.ithome.com.tw/news/131059">Nvidia修補GeForce Experience漏洞</a><br /><a href="https://www.ithome.com.tw/news/131008">Google、微軟、蘋果等組織，公開反對英國情報機構提出的竊聽加密通訊計畫</a><br /><a href="https://www.ithome.com.tw/news/130986">G Suite全面部署Gmail機密模式</a><br /> </h4> </div></div></div>
2019/6/5 10:56作者羅正漢https://www.ithome.com.tw/news/131092
【為何翟本喬離開Google回臺灣紮根？】系列(一)：返鄉
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/guest-post/131089"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/di_ben_qiao_2010_ithome.jpg?itok=5qQccp5h" width="960" height="420" alt="" /></a></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-inline clearfix"><div class="field-label">圖片來源: </div><div class="field-items"><div class="field-item even">2010年iThome拍攝</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我在2003年3月加入 Google，一開始我是以在貝爾實驗室從事軟體開發的資歷擔任軟體工程師。但不久之後伺服器硬體部門的人找上我。 </p> <p>「你是台灣來的，對不對？可不可以來幫我們翻譯一下？」</p> <p>原來他們和台灣主機板廠在溝通上發生了一些誤解，規格一直講不清楚。我加入電話會議之後，順利地解決了他們的問題。但也讓我思考：這會不會就是我真正該做的事？</p> <p>我在職涯之中，一直是軟硬整合，虛實兼修。設計過交通號誌控制器的主機板，也寫過交通行為的模擬程式；設計過綁鈔票的機器，也寫過辦公室自動化軟體；設計過超級電腦的介面電路，也寫過銀行投資報酬的分析系統。當時在 Google 的七百多名員工之中，已經有兩百多位軟體工程師了，但沒有一個真正懂伺服器電路的硬體工程師，都是由使用伺服器的軟體工程師來對廠商提出需求。就算我只懂一半，0.5 也還是遠大於 1/200，我來做硬體遠比做軟體對公司的貢獻大多了。</p> <p>於是我轉到了硬體部門，成為 Google 第一個伺服器硬體設計師。這個工作的副作用之一，就是我常常要回台灣跟主機板廠接洽。</p> <p>我當時出國已經十四年了。雖然大致上每年都會回台灣一兩次，但主要就是處理我接的專案和看看家人，對其他業界事務並沒有機會多去瞭解。這個新的位子讓我開始和台灣電子業有了深入的接觸。</p> <p>2005年 Google 找了李開復，在北京開設分公司。在 Google 的華人同事無不歡欣鼓舞，覺得是一個新的里程碑，期待把 Google 的文化帶進中國。幾個月後，公司為李開復開了一個歡迎會，介紹給總部的員工認識。在會後的派對上，我問 Larry 和 Sergey 下一步會不會考慮台北，他們倆對看一眼，說：「我們是在想上海……」</p> <p>我知道時機還沒成熟，只有默默等待。</p> <p>由於微軟的反競業訴訟還在進行，所以李開復不能直接參與技術性的工作，只能到處宣揚 Google 的理念，鼓吹年輕人加入。這段期間他被矽谷科技界戲稱為「全世界最高薪的招聘員」。</p> <p>但他在台灣招到了簡立峰。</p> <p>他們已經認識很久了，也合作了很久。所以當李開復跟簡立峰提起加入 Google 的時候，簡立峰根本不用花時間考慮，馬上答應了。當時簡立峰是中研院資訊所的副所長，就先辦了借調，在2006年3月走馬上任。由於李開復不能參與技術工作，所以在中文搜尋的研發方面有很大一部分都是由簡立峰在處理。</p> <p>但簡立峰有一個條件：他不要去北京工作，他要留在台灣。</p> <p>於是他們一起說服了 Google 總部，在台北成立研發中心。四月下旬我們七個台灣籍的員工從總部飛回台北，展開了招募和面試工作。在台大的一場演講中，沈修平提到了李琳山教授當年的期許「西天取經，志在中土」。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/tuJCawrZx-8" width="560px"></iframe></div> <p> </p> <p>我雖然高中時就認識李琳山教授，但在學校的時候沒有機會親自聽到這段話。沈修平這次轉述的這段話給了我很大的啟發，也讓我開始認真思索搬回台灣的可能性。</p> <p>經過了幾個月的探索以及跟業界的交流，Google 台北的團隊在2007年初提出了一個計畫，叫做 Google Consumer Electronics，簡稱 GCE。它結合 Google 手上擁有的大量資訊及運算能力，和台灣廠商最擅長的硬體製造，讓所有的運算和畫面產生在後端完成，而在消費性電子產品上面顯示。比方說在數位相框、電子鬧鐘或桌上電話的螢幕上可以顯示新聞、行事曆、股市、路況、天氣、甚至可以對電子郵件進行罐頭回應。這在智慧手機還沒出現的年代是一個創舉，結合雲端運算和物聯網來解決使用者日常生活對資訊的需求。而把所有運算放在雲端，只把畫面送到裝置上，可以大幅降低硬體成本，讓使用更為普及。</p> <p>在這個計畫進行的同時，我也漸漸淡出硬體平台部的研發工作，把工作重心開始移回台北，編制上也正式轉到 Google 台北的單位。計畫執行了一年多，產品在公司內部有不少人試用，合作廠商也做出了硬體，我們在2008年準備推出產品。</p> <p>2008年發生了什麼事，大家還有印象嗎？（我不是在說馬英九選上總統這件事。）</p> <p>金融海嘯。對，2008年那場重大的金融海嘯。</p> <p>到了第四季，Google 開始緊縮。Google 沒有裁人，因為優質的人員是它最大的競爭力。Google 開始砍專案。很不幸地，GCE 被認為和智慧手機有高度的重覆，所以被收掉了，人員移去做 Android。我們的團隊士氣受到很大打擊，而已經談好的合作廠商也都非常地失望。</p> <p>這對我個人也是一個很大的打擊。我的職位和待遇並沒有受到太大的影響，因為在公司內部還是有很多選擇，伺服器平台部也歡迎我回去。但我當時的主要理想：「藉由 Google 的力量來影響台灣的產業界，加速轉型到軟體和資訊服務」，則是失去了一個關鍵的機會。</p> <p>2009年4月，Google <a href="https://www.cnet.com/news/google-uncloaks-once-secret-server-10209580/">公開了我在2005年所做的伺服器設計</a>。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/J139Aelaf0g" width="560px"></iframe></div> <p> </p> <p>伺服器平台部找我回去參加發表會，我也在沈潛了幾個月之後回到總部工作。但我的內心仍然不斷地在探索：有什麼機會能幫助台灣的產業界？</p> <p>到了2010年初，兩位台達電的朋友找我，說董事長鄭崇華先生想瞭解雲端運算，希望找我談談。台達電當時承製 Google 的電源供應器，所以這兩位主管也是熟朋友，我就答應了。到台達電演講完之後，鄭董事長帶我參觀展示間，我很訝異地發現台達電除了電源供應器，還做很多別的東西，甚至語音識別之類純軟體的產品。而一台電動車的原型，也是在短短一兩個月之內就做出來。</p> <p>一家被認為主要是 OEM/ODM 製造業的公司，會有這樣快速的自主研發，給了我很深的印象。回家之後，我讀到了鄭先生的自傳《實在的力量》，也做了一些功課去瞭解他的風評。考慮了兩個星期，我打了一通電話給台達電的總經理海英俊先生，告訴他如果鄭先生真的想做雲端運算的話，我願意回來台灣協助他。</p> <p>這幾年常常有人問我為什麼不在美國創業，而要回來台灣，甚至 PTT 上面還有人特別問卦。因為我在事業上已經有了相當的成就，所以我想要做的不是單純的創立一個公司，而是改變台灣的產業文化。這是一個艱鉅的工作，但如果不是困難的事，怎麼會值得我去做？</p> <p>這就是翟本喬為什麼要離開 Google，回來臺灣的故事。</p> </div></div></div>
2019/6/4 19:28作者翟本喬https://www.ithome.com.tw/guest-post/131089
WWDC: Apple發表搭載28核心與怪獸級加速卡的Mac Pro
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/mac-pro/">Apple在WWDC大會上發布了專業級電腦Mac Pro</a>，Mac Pro擁有28個核心，採用強大的圖形架構，以及一張怪獸級的加速卡Afterburner，能讓用戶同時解碼3個8K影片以及12個4K即時串流影片。最新的Mac Pro售價5,999美元起，Apple於今年秋天會再更新適合安裝於機架上的Mac Pro版本。</p> <p>當用戶有產品渲染或是一次模擬十幾個iOS裝置的任務需求時，可以試試Apple專為高運算密集需求工作設計的Mac Pro。最新的Mac Pro亮點在於採用了一個強大的圖形架構Apple MPX模組，在單個系統就能提供高達56 Teraflops的運算效能，為專業的圖形工作，提供充足的計算能力，以渲染8K場景與複雜3D環境。</p> <p class="rtecenter"><img alt="" src="https://www.apple.com/newsroom/images/product/mac/standard/Apple_Mac-Pro-Display-Pro_Mac-Pro-Hand-Lift_060319_inline.gif.large_2x.gif" style="width: 600px;" /></p> <p>用戶可以選擇在Mac Pro中安裝Radeon Pro 580X顯示卡，也可以選擇Apple新推出的Radeon Pro Vega II，其具有14 Teraflops的圖形運算能力，和頻寬高達1TB/s的32 GB圖形記憶體，這是目前所有GPU中最高的規格，如果用戶嫌這張顯卡還不夠，Apple還新推出Radeon Pro Vega II Duo版本，使用兩個Vega II GPU，提供28 Teraflops的運算能力和64 GB記憶體。一臺Mac Pro可以容量兩個MPX模組，因此最高可以提供56 Teraflops圖形運算效能以及128 GB顯示記憶體。</p> <p>另外，Apple的怪獸級影像加速卡Afterburner也首次亮相，採用了可程式化ASIC，能以高達每秒63億畫素的速度解碼，也就是說，用戶可以同時解碼3個8K ProRes RAW影片以及12個4K ProRes RAW即時串流影片，Apple表示，使用Afterburner處理影片，不需要將原生影片格式先轉乘代理格式，而這實質消滅了代理工作流程（Proxy Workflow）。</p> <p>Mac Pro搭載了工作站等級的Xeon處理器，最高可以擁有28個核心，而且還具有64個PCI Express通道，讓Mac Pro不只擁有極高的運算效能，也有擁有足夠大的資料傳輸頻寬。Mac Pro支援6通道12個物理DIMM插槽，最高可以安裝1.5TB的記憶體，而且還有8個PCI Express擴充插槽，用戶可以自行打造適合用於大量資料分析或是執行多個專業應用程式的系統。</p> <p>多處理器與強大的圖形運算能力，讓Mac Pro的產熱也十分驚人，為此Apple為Mac Pro設計了全新的機櫃，以不鏽鋼框架與鋁外殼構成主要結構，外殼的格狀紋路，可以最大化空氣流動，使Mac Pro能維持安靜的運作，而對於想將Mac Pro安裝在機房的用戶，Apple會在今年秋天發布專為機架部署的最佳化版本。</p> <p class="rtecenter"><img alt="" src="https://www.apple.com/newsroom/images/product/mac/standard/Apple_Mac-Pro-Display-Pro_Mac-Pro-Thermal_060319_inline.gif.medium_2x.gif" style="width: 600px;" /></p> </div></div></div>
2019/6/4 15:30作者李建興https://www.ithome.com.tw/news/131073
WWDC：具備暗黑模式的iOS 13預覽版出爐，正式版秋天問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在WWDC上揭露了新一代的<a href="https://www.apple.com/newsroom/2019/06/apple-previews-ios-13/" target="_blank">iOS 13平台</a>，它首度支援暗黑模式（Dark Mode），大幅改善相機、照片與地圖程式，並提供以Apple ID登入各種程式及服務的Sign In with Apple功能。<a href="https://www.apple.com/ios/ios-13-preview/" target="_blank">iOS 13</a>現為供開發人員測試的預覽版，大眾測試版會在下個月出爐，正式版預計於秋天問世。</p> <p>暗黑模式讓使用者在光源不足的環境下，可有更舒適的手機觀看經驗，蘋果亦允許開發人員在程式中整合暗黑模式，並可設定讓程式在日落時或特定的時間切換成暗黑模式。率先支援暗黑模式的蘋果作業系統，是去年發表的macOS 10.14（Mojave），現則延伸至iOS與iPadOS等其它平台。</p> <p>iOS 13新的照片程式採用了機器學習技術，能夠自動彰顯每天、每月或每年最好的照片，並隱藏那些雜亂或類似的照片；不但強化了照片編輯功能，多數的照片編輯工具也可用來編輯影片，包括旋轉、修剪或使用濾鏡等。</p> <p>有鑑於自拍與美圖程式的盛行，iOS 13的相機程式提供了人像光線調整能力，可用來移動光源以創造更銳利的眼神、更明亮的臉龐，或是更柔和的線條。另有一個新的高色調單色特效功能，可替人像建立看起來更具現代感的單色照片。</p> <p>而自從蘋果在2012年以Apple Maps服務取代了iOS上的Google Maps之後，雖不敢說Apple Maps已能與Google Maps並駕其驅，但Apple Maps的進步的確有目共睹。</p> <p>本周蘋果即說，在攝影車跋涉400萬英里以從頭建立基礎地圖之後，該公司即將提供覆蓋更多道路、具備更佳行人資料，以及擁有更精確地址的全新地圖經驗，此一新地圖目前已支援美國特定的州別及城市，年底前將支援全美，明年擴及全球。</p> <p>iOS 13中最受矚目的新功能還有<a href="https://www.ithome.com.tw/news/131076" target="_blank">Sign In with Apple</a>，它讓用戶以Apple ID來登入各種程式或服務，且蘋果會負責保護用戶的隱私，提供隨機的ID予開發人員。就算開發人員要求使用者輸入姓名及電子郵件，使用者依舊能夠選擇不透露自己的電子郵件位址，而以隨機位址取代。</p> <p>同時蘋果也強調，不會利用Sign In with Apple來建立用戶的檔案或追蹤用戶的程式使用行為。</p> <p>其它的iOS 13新功能還包括大幅更新了CarPlay，可在儀表板上同時檢視音樂、地圖或其它功能，也讓Siri支援第三方的導航程式，而Siri則有更自然的聲音，另外，iOS 13改善了整體效能，加速程式啟動、減少下載的程式檔案大小，Face ID人臉辨識速度也更快了。</p> <p>不過，iOS 13將只支援iPhone 6s及之後的iPhone裝置，代表2013年及2014年發表的iPhone 5s、iPhone 6或iPhone 6 Plus已無法再升級至iOS 13。</p> </div></div></div>
2019/6/4 15:30作者陳曉莉https://www.ithome.com.tw/news/131080
研究人員再發現未保護的資料庫叢集，中國獵人頭公司資料全都露
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名安全研究人員Sanyam Jain在網路上發現了公開的ElasticSearch叢集，存放著隸屬於中國獵人頭公司<a href="http://www.fmces.com/services_cn.html" target="_blank">FMC</a>的數千萬筆履歷與企業資料，並藉由<a href="https://www.bleepingcomputer.com/news/security/headhunting-firm-leaks-millions-of-resumes-client-private-data/" target="_blank">BleepingComputer</a>聯繫了中國，該資料庫才在10天之後被保全。</p> <p>Jain向BleepingComputer透露，此一ElasticSearch叢集是因為配置錯誤才讓資料庫曝光，它存放了逾9,000筆的企業聯絡人資料、超過88萬的電子郵件紀錄、逾500萬的公司紀錄、超過2,000萬份履歷、11萬筆的客戶紀錄、7.3萬筆的客戶訊息，以及員工日常任務與撥打電話的紀錄。</p> <p>FMC獵人頭公司成立於1999年，在北京、上海與廣州皆設有辦公室，客戶以跨國公司及中國大型企業為主，從事工業、服裝、網路、房地產、汽車與金融等領域的獵人頭服務，標榜有超過63萬名候選人。</p> <p>有趣的是，當Jain在5月20日發現該曝光的資料庫時，當天就嘗試聯繫FMC與中國網路應急中心（CNCERT），因未受到任何回應才通知BleepingComputer，BleepingComputer再於5月23日通知CNCERT，CNCERT則終於在5月30日回覆，且當天就保全了該資料庫。而事件中的主角FMC則一直音信杳然。</p> <p>近來有關資料庫因配置錯誤而允許外人任意存取的事件層出不窮，光是ElasticSearch這半年來就發生了兩起類似的事件，包括在去年<a href="https://www.ithome.com.tw/news/127383" target="_blank">外洩了8,000萬名美國民眾資料</a>，今年還讓<a href="https://www.ithome.com.tw/news/130192" target="_blank">十多萬名戒癮病患的資料曝光</a>。</p> <p>Elastic則建議管理人員應設置伺服器密碼，也應加密通訊，設定基於角色的存取控制，進行IP過濾與稽核，且在正式部署之前最好再三確認配置。</p> </div></div></div>
2019/6/4 15:35作者陳曉莉https://www.ithome.com.tw/news/131081
搭載Google語音助理的聯想智慧鬧鐘在美國開賣了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.lenovo.com/us/en/virtual-reality-and-smart-devices/smart-home/smart-home-series/Smart-Clock/p/ZZISZSDCD01">聯想最近正式發表了搭載Google語音助理的智慧鬧鐘Smart Clock</a>，配有4吋觸控螢幕，能夠根據用戶的行事曆或是事件，來建議設置隔天早上鬧鐘的最佳時間，目前Smart Clock已在美國上市，售價為79.99美元，之後會陸續在英國和澳洲等地上市。</p> <p>此外，該智慧鬧鐘還有日出模式，鬧鐘螢幕會在鬧鈴響起的30分鐘之前，逐漸增加亮度，從較暗的顏色轉為明亮的燈光，用模仿日出的模式，協助用戶慢慢自然地醒來，另外，該鬧鐘也有貪睡模式，用戶只需要隨意點擊螢幕，或是直接說停止，就能暫時停止鬧鈴提醒。</p> <p>Smart Clock就像是其他配有語音助理的智慧音響裝置，用戶可以播放廣播、有聲書、音樂清單，此外，用戶也能用Google語音助理的例行公事Routines功能，藉由簡單的指令來完成一系列的事情，例如，用戶可以設定當用戶說「Hey Google, good night」時，語音助理會自動關閉所有燈光、啟動房屋警報系統、降低鬧鐘音量，並播放放鬆的音樂，當用戶睡著時，鬧鐘會切換至黑暗模式，使得用戶的睡眠不會受到螢幕亮度干擾。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/6/4 16:00作者何維涓https://www.ithome.com.tw/news/131074
WWDC：Apple推出高規32吋Retina顯示器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple除了在WWDC發表超強的全新Mac Pro外，還一同發表了<a href="https://www.apple.com/newsroom/2019/06/apple-unveils-powerful-all-new-mac-pro-and-groundbreaking-pro-display-xdr/">高階螢幕Pro Display XDR</a>，使用了有史以來最大的Retina顯示器，解析度達6K且擁有超寬可視角，而售價依然維持Apple等級的高貴，最低規格的Pro Display XDR售價從4,999美元起。</p> <p>Pro Display XDR使用32吋LCD面板，具有6016 x 3384的Retina 6K解析度，總共擁有超過兩千萬個畫素，能提供用戶非常清晰的畫面，線條與字體都能銳利的顯示，整體來說，比5K的Retina顯示螢幕還要多出40％的螢幕空間。</p> <p>Pro Display XDR能良好的支援圖像專業人士的工作，因為其具有P3廣色域和真10位元色彩，能顯示超過10億種顏色，而且其使用先進的偏光技術，可以提供超廣且顏色精準的離軸視角，即便多人同時觀看Pro Display XDR的顯示內容，也不會因為視角太大而使得顏色失真。另外，為減少螢幕反光，Apple使用了特殊抗反射塗料讓鏡面消光，這是一種奈米等級的蝕刻技術，具有低反射率和低眩光的特性，能減緩用戶眼睛的疲勞，提高螢幕顯示的效果。</p> <p class="rtecenter"><img alt="" src="https://www.apple.com/newsroom/images/product/mac/standard/Apple_Mac-Pro-Display-Pro_Display-Pro-XDR-Retina_060319_inline.gif.medium_2x.gif" style="width: 600px;" /></p> <p>其使用直接背光系統，背板LED可以產生全螢幕1,000尼特的亮度，以及最高1,600尼特的峰值亮度，遠超過現有的典型顯示器，並且提供超高的1,000,000:1對比，能呈現超黑與最亮之間的所有細節。Pro Display XDR外觀也相當令人驚艷，其採用了超窄9毫米玻璃邊框，背板使用鋁質材料，雕刻特殊格紋散熱系統，讓顯示器即便長時間以1,000尼特亮度顯示，也能維持正常運作。</p> <p>用戶可以另外選購Pro Display XDR用的直立手臂Pro Stand，使用戶能自由地調整Pro Display XDR的高度和傾斜角度，也可以將Pro Display XDR轉為直立模式，以方便修片或是撰寫程式碼。而與最新的Mac Pro共同使用，可以在Mac Pro上最多連接6個Pro Display XDR，同時顯示1.2億個畫素。</p> <p class="rtecenter"><img alt="" src="https://www.apple.com/newsroom/images/product/mac/standard/Apple_Mac-Pro-Display-Pro_Display-Pro-Swivel-Screen_060319_inline.gif.medium_2x.gif" style="width: 600px;" /></p> </div></div></div>
2019/6/4 16:00作者李建興https://www.ithome.com.tw/news/131075
蘋果發表隱私簽入系統，挑戰臉書、Google
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在WWDC 2019大會上，蘋果發表了<a href="https://www.apple.com/newsroom/2019/06/apple-previews-ios-13/" target="_blank">iOS 13</a>、<a href="https://www.apple.com/ipados/ipados-preview/" target="_blank">iPadOS</a>、代號Catalina的新版MacOS及新版MacPro產品。連同iOS及iPadOS，蘋果也宣佈登入系統Sign In with Apple，並強調隱私保護功能以挑戰總是在追蹤你的臉書和Google，也可望阻絕垃圾郵件問題。</p> <p>蘋果軟體工程部門副總裁Craig Federighi周一在開幕演說中宣佈這項新工具。他公開點名臉書和Google的單一登入系統是用來追蹤用戶的上網行蹤，並且會引來無窮的垃圾郵件，但利用Sign In with Apple則可免於被追蹤。</p> <p>一般用戶在註冊某項網站服務或app時，會被要求輸入電子郵件信箱，或是要求用戶以臉書及Google帳號登入。這麼一來，用戶信箱位址或是社交網站帳號不是被這些網站或app取得，就是透過廣告網路被分享給第三方廣告商。</p> <p>而Sign In with Apple的作法是當iOS（及iPadOS）用戶登入網站或app時，作業系統會讓你決定是否分享真實的電子郵件。如果用戶不願意，則系統會產生一個專屬於該app或網站的隨機郵件信箱。這些郵件信箱為蘋果代管，因此一旦app寄送垃圾郵件就會被導向蘋果。</p> <p>這一來可以阻絕垃圾郵件後患，二來，由於每個隨機產生信箱都只專屬一個app，如果用戶信箱被分享給其他第三方單位也可以追蹤到是由哪個app為之。如果用戶不想使用這個app只要切斷這個重導向路徑即可。</p> <p>蘋果指出，本功能讓用戶可以Face ID或Touch ID驗證，它還內建雙因素驗證提供多一層安全。而蘋果也會使用Sign in with Apple作為用戶側寫或紀錄其活動。</p> <p>另一方面，有開發人員<a href="https://twitter.com/sandofsky/status/1135673287659347968/photo/1" target="_blank">發現</a>蘋果可不來柔性勸導那套，它會強制施行。蘋果在今天（6月4日）更新的<a href="https://developer.apple.com/news/" target="_blank">開發商規範</a>中也說明，今年Sign in with Apple正式釋出後，支援第三方登入工具的app，都必須提供這項功能作為用戶選項。</p> <p>Sign In with Apple預計今年秋天隨iOS 13及iPad OS正式版正式釋出，並將在夏天進入beta測試。</p> </div></div></div>
2019/6/4 15:10作者林妍溱https://www.ithome.com.tw/news/131076
打擊假新聞和濫用行為，Twitter收購英國ML新創
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blog.twitter.com/en_us/topics/company/2019/Twitter-acquires-Fabula-AI.html">Twitter最近宣布買下一家位於英國倫敦的ML新創Fabula AI</a>，來協助Twitter打擊平臺上的假新聞和不實言論、阻止濫用行為等，Fabula AI利用圖形深度學習技術，來偵測網路操縱行為，圖形深度學習是將強大的ML技術，用於網路結構化資料的新方法，能夠分析大量且複雜資料集的關係和互動，並且萃取出傳統機器學習技術無法找到的訊號。</p> <p>Twitter認為，機器學習技術在強化Twitter平臺中扮演關鍵的角色，從平臺上的用戶到相關會話的關聯，Twitter都在眾多產品中都使用了機器學習技術，且為了不斷強化Twitter內外的ML技術， Twitter成立了一個由Sandeep Pandey帶領的研究小組，專注於幾個策略領域的ML技術開發，像是自然語言處理、強化學習、ML倫理、推薦系統和圖形深度學習。</p> <p>這次的收購是對圖形深度學習技術的投資，將能夠協助Twitter透過圖形深度學習來理解Twitter平臺的狀態，包含每天在平臺上產生的數百萬個推文、分享和喜歡，能夠使Twitter改善平臺上的健康狀況，以及其他服務，像是推薦、探索頁面和使用體驗。</p> </div></div></div>
2019/6/4 14:00作者何維涓https://www.ithome.com.tw/news/131072
智慧醫療風席捲臺灣學術界，臺清交成和北醫等開始將多年AI研究精髓產業化，甚至成立醫療AI新創
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來醫療AI浪潮席捲全球，不只科技巨頭如Google、Nvidia、IBM、臉書紛紛開發不同類型的醫療輔助診斷AI，許多學術權威機構也投入醫療AI研究，比如哈佛大學、麻省理工學院、卡內基美隆大學等，以深厚的研究基礎來發展各種醫療AI應用。</p> <p>在臺灣，學術界也瀰漫這股風氣，不少學者專家開始將過去多年來的AI研究精髓產業化，整合新興技術、發展成適用於臨床目的的AI應用，像是由臺大清大聯手組成的醫療AI團隊AHEAD，更有些團隊進而成立醫療AI新創公司，比如交大師生組成的數冠科技、成大師生成立的裕晶醫學科技，另外還有成立新婦幼精準醫療聯盟的臺北醫學大學。</p> <p>AHEAD團隊由臺大醫院血液科醫生、臺大台成幹細胞治療中心和清大電機系組成，以2年時間研發出一套AI血液診斷和預後預測系統，可快速判別流式細胞儀檢驗結果（也就是判別病人是否罹患血癌的指標之一），將原本血液科醫生20分鐘的判讀時間縮短為7秒快篩。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2511.JPG" /></p> <p>為打造這套系統，AHEAD團隊創辦人王毓棻指出，臺大負責提供資料，清大則提供AI演算法技術。首先，臺大整理了7年來的流式細胞儀檢驗資料給清大成員，雙方經討論後，決定利用5千多筆梳理過的資料，來訓練AI模型，並將AI模型預測結果以視覺化方式呈現（如下圖），方便醫生輕易判別。該系統目前準確率達9成以上，並於臺大院內試用。<img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202019-06-02%2022_43_56.png" /></p> <p>另一方面，AHEAD還獲選了科技部價創計畫，也成功進入柏克萊大學的SkyDeck加速器。王毓棻提到，今年團隊將赴美參加該加速器培訓，預計秋季回臺後向臺大提出技轉申請，並於明年第一季成立新創公司，一併將這項智慧血液診斷和預後預測系統送至美國食品藥物管理局（FDA）審核。</p> <p>為了成功通過審核，1年多前，AHEAD就與美國匹茲堡大學醫院合作，來進行系統臨床驗證。至於未來計畫，王毓棻表示，AHEAD團隊希望將更多判定血癌的指標納入系統中，像是整合數位病理AI新創雲象科技與臺大血液科正打造的骨髓抹片細胞分類AI，「透過骨髓抹片細胞分類AI，可知道樣本是否含有血癌細胞，」她認為，「這套AI的輸出值，也能夠做為智慧血液檢測AI的輸入值，」來更全面地診斷血癌。</p> <p>另一個學校成立的新創，則是由交大生科系暨研究所所長何信瑩與其資料科學工程師學生半年前組成的數冠科技，專精於大數據研究和精準醫療領域。樹冠科技以10多年來的醫療影像研究基礎，開發出演化學習平臺，可分析醫療影像、基因表現，進而建模或開發系統。目前可分析的醫療影像，包括了數位病理切片、電腦斷層掃描（CT）、核磁共振造影（MRI）、X光片等類型，疾病則涵蓋頭頸癌、肝癌等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2484.JPG" /><br /> （何信瑩以數十年來演化式計算和系統生物學等經驗，與研究團隊設計出智慧型演化式演算法，來分析醫療大數據。）</p> <p>數冠科技以自行設計的智慧型演化式演算法（Intelligent Evolutionary Algorithms, IEA）為核心，來解決生醫大數據在數學建模與預測階段面臨的3大挑戰，也就是樣本高維度、標記不確定性，以及非唯一解的欠定（Underdetermined）問題。數冠科技成員解釋，演化式演算法利用半監督式學習和迭代公式，可以透過少量資料開發出準確度高的AI模型，資料量差別甚至可從原本的上萬筆，減少為數千筆、數百筆，與臺北榮總共同開發的腦腫瘤輔助診斷AI，便是一例。</p> <p>在實務上，數冠科技除了已與臺北榮總共同研發醫療影像判讀AI，還與中國附醫、高醫附醫、臺中榮總等醫院合作，未來還將與桃園醫院、雙和醫院洽談醫療AI應用。</p> <p>另外一組學研界團體，則是由成大電機系教授李順裕領軍的裕晶醫學科技，近來深耕穿戴裝置檢測心律系統（如下圖）。進一步來說，團隊利用1年多時間開發出一款結合多種感測晶片和模組的裝置，來貼身測量多種生理資訊如心電圖（ECG）、腦電圖（EEG）、光學心率感測（PPG）和呼吸等，並透過無線傳輸技術將資料傳送至遠端裝置，再由自行開發的應用程式來進行AI辨識和分析，比如以AI來辨識使用者的心電圖波形，是否符合特定疾病的心電圖波形。該裝置可24小時監控心律，患者不需進醫院，醫生也能掌握重要資訊。團隊成員提到，這個裝置目前已於成大醫院進行人體試驗。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2487-tile.jpg" />除了臺、清、交、成，臺北醫學大學也在智慧醫療領域有所著墨，像是由北醫復健部主治醫師賴建宏率領團隊，開發了一套結合擴增實境（AR）的平衡能力訓練系統（如下圖），利用Xbox機臺和螢幕遊戲來幫助患者復健。這些遊戲包括了採蘋果、閃避昆蟲、頂足球和種西瓜等4種，患者只要站離螢幕一段距離，就可透過這些遊戲來分別訓練下肢水平移動、下肢原地跨步和坐下起立等動作。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2489.JPG" /></p> <p>北醫運動治療師張凡謙指出，該系統目前已經過15位復健患者使用、測試，北醫產學育成營運中心專案副理謝舒琳表示，開發團隊也一邊根據患者使用後的回饋，一邊來調整系統和設備，完成之後將於北醫復健科門診使用。</p> <p>另一方面，她也提到北醫另一項智慧醫療計畫，也就是婦科達文西手術VR教學平臺。謝舒琳指出，該專案由北醫婦科劉偉民醫師主導，目的是要將自己最拿手的達文西手術經驗，傳承給新醫師。不同於傳統婦科手術、需要將組織層層分離，達文西手術利用達文西機器手臂，只要在組織上「鑽2個小洞，」就可進行進一步的器官修補或摘除等步驟，而且「病人預後效果也比傳統手術高。」</p> <p>由於劉偉民為達文西婦科手術權威，北醫也希望傳承這份經驗，因此正建置一套VR教學平臺，當醫學生戴上VR眼鏡時，就能看到手術立體影像，包括多種角度的組織、血管等細節影像，以及醫生各項手術步驟。未來，該平臺也計畫建置另一個版本，讓大眾了解手術基本原理。</p> <p>此外，北醫也於今年成立婦幼精準醫療與人工智慧產學醫研聯盟，要來吸引各醫院加入，將各院手術平臺私有雲化，並透過一款醫療交流平臺，來集結、分享各院提供的特殊案例，讓其他醫師學習。文◎王若樸</p> </div></div></div>
2019/6/4 14:00作者王若樸https://www.ithome.com.tw/news/131063
WWDC：蘋果發布最新macOS Catalina，可將iPad變成延伸螢幕
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.apple.com/newsroom/2019/06/apple-previews-macos-catalina/">蘋果在2019年開發者大會WWDC上發表了最新版本的macOS Catalina</a>，目前為預覽版，預計在下個月提供公開測試版本，今年秋季推出，新版的作業系統Catalina為開發者增添許多新應用程式和功能，在最新的Catalina作業系統中，蘋果用Apple Music、Apple Podcast和Apple TV取代了iTunes，且全新的Sidecar功能可以讓用戶延伸Mac電腦畫面，將iPad當作第二個螢幕來使用，如此一來，用戶就能用iPad和Apple Pencil來操作Mac的應用程式，此外，蘋果也推出了聲控功能Voice Control，使用戶還能透過自己的聲音，完全控制Mac電腦。</p> <p>蘋果指出，用Apple Music、Apple Podcast和Apple TV這3大應用程式取代iTunes，大幅地簡化和改善Mac使用者找尋於音樂、電視節目、電影和廣播電臺的方式，新的音樂應用程式強調快速且易使用，應用程式會協助用戶在超過5,000首歌曲、播放清單中，找到自己喜好的音樂，Apple TV應用程式則是將觀看電視和電影的不同方式整合在一起，該應用程式包含頻道、個人化推薦和超過100,000個節目與電影，而Apple Podcasts提供了700,000個以上的廣播節目，用戶可選擇最新一集發布時，自動下載收聽。</p> <p>聲控功能Voice Control能協助無法用傳統方式操作Mac電腦的用戶，透過語音助理Siri的語音辨識技術，全程用語音來控制電腦的操作，且蘋果也強調會確保用戶語音資料的隱私性，不會儲存任何用戶的語音資料，除了語音之外，用戶也能搭配手勢來操作，像是點擊、滑動和揮動。</p> <p>除了操作上的新功能之外，蘋果也在新版Mac OS中推出螢幕時間Screen Time的功能，讓用戶更能了解自己花在網站和應用程式的時間，用戶還能設定在網站和應用程式中要花費多少時間，透過iCloud，這些設定還能同步至用戶的iPhone和iPad中，另外還有家庭分享的工具，使父母更能夠管理孩子使用設備的時間，包含選擇孩子可以在什麼時間與誰溝通。（圖片來源：蘋果）</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Apple-previews-macOS-Catalina-Screen-Time-screen-06032019_big.jpg_large.jpg" style="width: 600px;" /></p> <p>針對開發者，新版的作業系統Catalina提供了新的API和工具，使開發者更方便將iPad的應用程式帶到Mac中，因此，未來用戶可以期待在Mac的大螢幕中，使用更多熱門的應用程式，今年秋天，將會有更多App登上Mac，包含Jira Cloud、Twitter和Asphalt 9。</p> </div></div></div>
2019/6/4 11:15作者何維涓https://www.ithome.com.tw/news/131067
WWDC：蘋果為App開發者打造全新開發框架SwiftUI和AR工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.apple.com/newsroom/2019/06/apple-unveils-groundbreaking-new-technologies-for-app-development/">蘋果在WWDC上宣布為App開發者，推出一系列新技術和工具</a>，包含開發框架SwiftUI、AR進階開發套件ARKit 3和全新的Xcode工具，SwiftUI開發框架號稱能加快建置使用者介面，而ARKit 3工具則能協助開發者打造AR體驗。</p> <p>蘋果的軟體工程資深副總裁Craig Federighi表示，SwiftUI開發框架透過將大部分開發過程自動化，徹底地改變了使用者介面創造過程，還能即時在應用程式中，呈現UI程式碼設置的版面配置和功能，SwiftUI提供了直觀的使用者介面框架，並採用宣告式的SwiftUI語法，使得程式碼更容易閱讀，再透過大量的自動化功能，節省開發人員的建置時間，包含版面配置、黑暗模式、可用性、語言支援等，此外，由於藉由SwiftUI的API，就能將應用簡單地擴展至iOS iPadOS、macOS、watchOS和tvOS等蘋果的跨平臺中。</p> <p>ARKit 3開發套件中的動作捕捉功能，會將人類放在AR畫面的中心，開發人員可以將人類的活動整合至App中，而透過人物遮擋People Occlusion功能，AR虛擬物體可以自然的出現在人類的前面或後面，創造更具有沉浸感的AR體驗，此外，還能夠使前置鏡頭最多追蹤3個臉部。</p> <p>Xcode 11提供新的UI設計工具，UI設計師不需要寫任何程式碼，就能快速用SwiftUI框架建置出使用者介面，Swift程式碼會自動生成，當程式碼被修改時，UI配置也會即時改變，並透過視覺化的方式呈現。</p> </div></div></div>
2019/6/4 11:40作者何維涓https://www.ithome.com.tw/news/131070
WWDC: Marzipan正名Project Catalyst，將讓iOS app跑在macOS平台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在本屆WWDC的開幕演說上，蘋果宣佈代號Catalina的新版macOS，當中的Project Catalyst將讓用戶喜歡的iPad或iPhone app，都能跑在Mac電腦上。</p> <p>早在2017年底蘋果就<a href="https://www.ithome.com.tw/news/119741" target="_blank">傳出類似的計畫</a>，當時彭博報導蘋果內部成立了名為Marzipan的專案，旨在結合iOS和macOS，並讓iOS app得以在macOS上執行。隨後去年的WWDC蘋果搶先讓開發商一覽Project Marzipan，而在當年8月釋出的<a href="https://www.ithome.com.tw/news/124165" target="_blank">macOS Mojave</a>上，一些iOS app像是Home、語音訊息Voice Memos、新聞及股票等app首度可搬到Mac電腦上執行。今年二月彭博再度<a href="https://www.ithome.com.tw/news/128888" target="_blank">報導蘋果可能在WWWDC 2019上發表Project Marzipan</a>。</p> <p>果不其然，在周一（6月3日）的開幕演說上，蘋果軟體工程部門副總裁Craig Federighi宣佈了這個專案，不過名字改成了Project Catalyst。Federighi指出，有史以來第一次單一開發團隊可以開發一款app橫跨iPhone、到iPad、再到Mac。</p> <p>Project Catalyst相關工具包含在<a href="https://www.apple.com/newsroom/2019/06/apple-previews-macos-catalina/" target="_blank">Catalina首個預覽版</a>於今天開放測試。開發人員最快夏天就可拿到公眾測試版，以便Catalina正式版今年秋天問世時，有更多支援macOS的iOS app都已準備好開放下載。</p> </div></div></div>
2019/6/4 11:50作者林妍溱https://www.ithome.com.tw/news/131071
分散式即時運算系統Apache Storm以Java改寫核心釋出新版2.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apache底下的分散式即時運算系統Storm睽違一年，終於釋出<a href="https://storm.apache.org/2019/05/30/storm200-released.html">主要版本更新Storm 2.0</a>，這個版本在效能跟功能上，都有重大改善，其核心重新以Java實作，不只改善了效能，更方便功能的擴充，而新版本也改變了與資料串流系統Kafka整合的方式。</p> <p>Apache Storm是一個開源分散式計算系統，可以處理與Hadoop類似的工作，只不過Hadoop只能以批次進行，但是Storm卻能連續無限的處理資料串流，進行像是即時分析、線上機器學習或是ETL等工作。Apache Storm的執行速度非常快，其基準測試每個節點每秒可以處理超過一百萬個值組（Tuple）。</p> <p>開發團隊重新設計Storm的核心，把原本用Clojure實作的部分拿掉，現在整個核心都是以純Java實作，除了提高了效能之外，也讓Storm內部的API更容易使用以及擴展，官方提到，過去Storm中使用Clojure實作的部分也沒有不好，只是因為Clojure學習障礙比較高，阻礙了許多新進貢獻者，而在改成Java後，Storm程式碼將更容易維護。</p> <p>Storm 2.0的核心簡化了執行緒模型，並且加入了高效能的訊息傳輸子系統，以及輕量級的背壓（Back Pressure）模型，以向後相容的前提，提高訊息吞吐量並降低延遲，這些改進讓Storm 2.0成為一個可以打破1微秒延遲障壁的串流引擎。Storm 2.0中加入了一個新類型API，讓使用者可以更簡單地以函式表達串流運算，這些API建立在核心之上，核心會自動融合多重操作，並最佳化工作管線。</p> <p>另外，Storm 2.0與Kafka的整合大幅度地變更，原本Storm 1.x版本的Kafka整合是使用storm-kafka模組，但是由於Kafka棄用了底層的客戶端函式庫，因此Storm的使用者，現在必須轉而使用storm-kafka-client模組，這個模組是整合kafka-clients函式庫撰寫而成。官方表示，新舊模組的搬遷很簡單，他們也提供了說明文件，讓使用者對照新舊模組的功能。</p> <p>值得注意的是，storm-kafka-client模組在Storm 1.x的時候，允許Kafka以自己的機制管理接口（Spout）與其負責的磁區，但後來經官方評估，認為這個機制並不適合Storm，因此在1.2.0棄用，並於2.0完全移除。而且storm-kafka-client模組的訂閱接口也被移除，官方提到，除非使用者自定義訂閱實作，否則不會有影響。</p> </div></div></div>
2019/6/4 10:20作者李建興https://www.ithome.com.tw/news/131061
德國英飛凌宣布買下美國半導體業者Cypress
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國半導體業者英飛凌（Infineon Technologies）在6月2日宣布與美國半導體業者Cypress Semiconductor<a href="https://www.infineon.com/cms/en/about-infineon/press/press-releases/2019/INFXX201906-074.html" target="_blank">達成併購協議</a>，英飛凌準備以每股23.85美元的價格買下Cypress股份，估計Cypress的身價為90億歐元（3,214億元新台幣），雙方預計於今年底或明年初完成交易。</p> <p>總部設於德國慕尼黑的<a href="https://www.infineon.com/cms/en/about-infineon/investor/reporting/annual-report/" target="_blank">英飛凌</a>，主要提供汽車、工業電力控制、晶片卡及數位安全產品的半導體產品與系統，而Cypress的半導體解決方案則分布在NOR Flash記憶體、F-RAM and SRAM Traveo微控制器、類比/PMIC電源管理器、CapSense電容觸控控制器、低耗電無線藍牙與USB等。</p> <p>英飛凌與Cypress分別是德國與美國的上市公司，前者去年的營收為75.99億歐元，淨收入為10.75億歐元，至於Cypress在2018年的營收則是25億美元，淨收入為3.55億美元。Cypresss上周五（5月31日）的收盤價為17.82美元，消息傳出後，Cypress的盤後股價飆漲23.46%，衝上22美元。</p> <p>英飛凌執行長Reinhard Ploss表示，這是該公司策略發展的重要里程碑，將可加速英飛凌的獲利成長，並提供更廣泛的產品，也會帶來在汽車、工業與物聯網領域的額外潛力。</p> <p>此一交易仍需靜待Cypress股東及相關監管機關的同意。</p> </div></div></div>
2019/6/4 10:30作者陳曉莉https://www.ithome.com.tw/news/131068
Google正式推出雲端排程工作服務，可用來觸發本地或是第三方的工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/application-development/cloud-scheduler-a-fully-managed-cron-job-service-from-google-cloud">Google正式推出其雲端託管的排程工作（Cron Job）服務Cloud Scheduler</a>，使用者可以用Cloud Scheduler來觸發任何批次、大資料或是雲端基礎設施操作，而且這個功能不只可以在GCP上使用，還能從用戶本地端或是第三方資料中心來觸發目標工作。</p> <p>去年底Google推出的排程工具Cloud Scheduler，可以讓開發者以既有習慣，使用命令列、排程工具API或是Unix Cron格式命令定義工作排程，Cloud Scheduler會透過HTTP請求或是訊息服務Cloud Pub/Sub發送訊息到特定目標，目標不限GKE、Compute Engine、Cloud Run以及Cloud Functions於GCP上的服務，甚至可以是在本機端，或是使用公開IP支援標準OAuth/OpenID Connect身份認證的系統。</p> <p>Cloud Scheduler採用完全託管無伺服器的架構，讓用戶不需要維護底層基礎設施，或是手動進行任何配置，在執行工作失敗的時候，Cloud Scheduler還會自動重試，能保證最少一次（At-Least-Once）的工作交付，確保關鍵任務被觸發執行。</p> <p>當目標處理程序收到來自Cloud Scheduler發送的訊息，便會開始執行工作變回傳狀態，工作執行順利目標處理程序便會回傳成功作業代碼，當作業失敗，Cloud Scheduler則會不停地重試，直到最大的重試次數，用戶可以在使用者介面上監控Cloud Scheduler的作業狀態。</p> <p>Cloud Scheduler提供容錯機制，能夠自動化重試以及執行工作，能夠最小化在傳統排程工作時的風險，避免因單點故障而導致整個工作終止的問題，Google提到，他們使用標準OAuth/OpenID Connect令牌，以安全的方式觸發HTTP/S工作，能提高整體服務安全性。</p> <p>用戶可以用Cloud Scheduler來連結各種Google的雲端服務，以打造端到端的解決方案，或是使用Cloud Scheduler來排程更新資料庫、推送通知、觸發CI/CD工作管線、或是排程圖片上傳等工作，Cloud Scheduler會負責所有的排程工作需要的資源配置、複製和擴展等工作，用戶能夠專注編寫工作調度計畫。</p> </div></div></div>
2019/6/4 10:50作者李建興https://www.ithome.com.tw/news/131064
AWS正式推出託管Kafka串流服務MSK
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在re:Invent 2018大會上首先釋出託管<a href="https://aws.amazon.com/tw/blogs/aws/amazon-managed-streaming-for-apache-kafka-msk-now-generally-available/">Apache Kafka串流服務（Amazon Managed Streaming for Apache Kafka，MSK）</a>的消息，現在已經脫離預覽階段推出正式服務。</p> <p>Apache Kafka是一個分散式的串流平臺，其使用發布以及訂閱的架構，將產生串流資料的應用程式與利用串流資料的角色分離。Apache Kafka讓使用者可以捕捉像是串流事件、交易、物聯網事件，或是應用程式與日誌等串流資料，還能即時進行分析，連續不間斷地轉換資料，並再將收到的資料經過處理後，分散到其他的資料湖和資料庫中。</p> <p>AWS提到，使用者在生產環境中要配置Apache Kafka，需要克服一些障礙，特別是在後續的管理以及規模擴展工作上，而現在AWS正式推出的MSK服務，則由AWS負責管理任務，讓使用者可以簡單地配置使用，而且由於近幾個版本的Kafka，都需要與節點協調程式Zookeeper共同使用，因此MSK服務也只要簡單地設定，就能讓Kafka與ZooKeeper一同運作。</p> <p>使用MSK服務，用戶可以在幾分鐘內創建叢集，並使用AWS身分管理與存取控制IAM管理叢集操作，也能透過ACM（AWS Certificate Manager）完全託管的TLS私密憑證頒發機構授權客戶端，以TLS加密資料，並使用KMS（AWS Key Management Service）中的金鑰加密其他資料。當伺服器發生故障時，MSK還會替換故障機器，自動執行修補工作，用戶可以從Amazon CloudWatch中，監控服務的狀態指標。</p> <p>AWS表示，MSK與Kafka 1.1.1和2.1.0版本完全相容，因此用戶可以在AWS直接執行原本的Kafka應用程式以及工具，而不需要修改任何的程式碼，用戶能使用開源工具MirrorMaker，將資料從現有的Kafka叢集直接搬移到MSK上。</p> <p>MSK的計價方式是以Kafka Broker以及配置儲存每小時計價，MSK的資料傳輸費率與原本的AWS資料傳輸相同，而叢集所使用的Zookeeper節點，還有區域叢集的Broker和Zookeeper節點互傳資料是不額外收費的。現在用戶已經可以在大部分的AWS區域使用到MSK服務，包括北美、亞洲與歐洲。</p> </div></div></div>
2019/6/4 10:55作者李建興https://www.ithome.com.tw/news/131065
Unity編輯器推出官方Linux版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.unity3d.com/2019/05/30/announcing-the-unity-editor-for-linux/">Unity發布了Linux平臺上的Unity編輯器</a>，為Linux平臺開發者提供即時的遊戲開發體驗，不過這個編輯器目前僅適用於Ubuntu和CentOS兩個Linux發布版，而且也仍在預覽階段。官方提醒，要以Linux平臺的Unity編輯器開啟專案前，要先確保其他第三方工具也有支援。</p> <p>Unity一直為Linux開發者提供一個非官方的實驗性編輯器，但官方提到，越來越多開發者使用這個版本，而且在電影、車載、運輸以及製造等行業的用戶需求不停上升，因此Unity官方決定扶正Linux版本Unity編輯器，並預計在Unity 2019.3的時候完全支援。</p> <p>從Unity 2019.1開始，所有使用者都可以使用Linux版本Unity編輯器，作業系統支援Ubuntu 16.04、18.04以及CentOS 7版本，硬體要求x86-64架構，而桌面環境要求在X11視窗系統上執行的Gnome，繪圖卡同時支援Nvidia以及AMD Mesa，並優先支援官方提供的驅動程式。官方提到，由於讓Unity編輯器穩定執行是他們的優先任務，因此先針對上述的配置進行調校。</p> </div></div></div>
2019/6/4 11:00作者李建興https://www.ithome.com.tw/news/131066
WWDC：iPad自有OS問世，新Home頁、支援多工，可能也支援滑鼠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在開發者大會WWDC 2019上，<a href="https://www.apple.com/newsroom/2019/06/the-new-ipados-powers-unique-experiences-designed-for-ipad/" target="_blank">蘋果宣布</a>將把iOS切分為二，獨立出專為iPad設計的作業系統iPadOS，改版主螢幕（Home Screen）畫面、支援多工、支援USB碟及SD卡，此外，還可能支援外接滑鼠。</p> <p>蘋果今天也<a href="https://www.apple.com/ipados/ipados-preview/" target="_blank">發佈了iPadOS預覽版</a>，正式版本將在秋天問世。</p> <p>iPadOS是以iOS相同基礎架構打造，並增加為iPad較大螢幕及效能適用的功能及直覺設計。首先，蘋果為iPadOS重新設計主螢幕，使更多app可同時顯示在一介面上。使用者可在主螢幕上加入Today View，以便更快一覽以前集中在訊息中心的widget訊息，包括新聞標題、天氣、行事曆、行程、提醒等等。此外，早在iOS 9，蘋果就為iPad加入分割畫面（Split View）及Slide Over功能以支援多個app作業。而在iPadOS中更強化Split View，可同時顯示同一app的不同檔案及文件，或以Slide Over在多個app之間快速切換。MacOS中的App Exposé功能也出現在iPadOS上，用戶只要輕輕在螢幕上點一下，就能同時顯示同一app的所有視窗。</p> <p>iPadOS還強化Files app的功能，支援iCloud Drive進行資料夾共享，允許使用USB拇指碟、SD卡或SMB檔案伺服器以匯出／匯入檔案等。此外，蘋果宣稱將透過iPadOS的Safari提供「桌機級」的瀏覽經驗，可自動依iPad顯示器尺寸調整網頁大小，並提供下載管理員、鍵盤捷徑及分頁管理等功能。iPadOS也進一步整合Apple Pencil，只要從螢幕角落滑一下這隻觸控筆，即可在網頁、文件或電子郵件上標記並傳送出去。蘋果並且改善了iPad上文字編輯的功能，只要滑一下即可選擇文字，還加入剪下、複製、貼上、及回復的手勢指令。</p> <p>雖然蘋果官方文件上沒有說明，但有網友<a href="https://twitter.com/stroughtonsmith/status/1135653636145590273" target="_blank">發現</a>，iOS 13（顯然iPadOS也會有）現在支援USB滑鼠，但它並未被列入標準功能，而是實作成輔助觸控功能AssistiveTouch。這項功能可讓滑鼠游標模擬觸控螢幕上的手指動作，可支援巧控板（Magic Trackpad），雖然目前看來不支援外接螢幕，但是已是多年來iPad用戶一直要求的功能。</p> <p>這也讓蘋果在不同硬體上都提供了自有作業系統，一如Mac電腦上的macOS、iPhone上的iOS、Apple Watch上有watchOS、以及Apple TV的tvOS等。</p> <p>iPadOS其他功能包括暗黑模式、客製化字型、改良的Photos app、浮動鍵盤等。此外，蘋果也新增一個名為Sign In with App的單一簽入工具，方便登入所有支援Apple ID的app及網站。</p> </div></div></div>
2019/6/4 11:05作者林妍溱https://www.ithome.com.tw/news/131069
Nvidia修補GeForce Experience漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia在上周修補了GeForce Experience軟體的兩個安全漏洞，<a href="https://threatpost.com/nvidia-fixes-high-severity-flaws-in-geforce-experience-for-gamers/145222/" target="_blank">該漏洞</a>可能造成資訊揭露、權限擴限、服務阻斷或允許駭客執行任意程式。</p> <p>GeForce Experience是用來搭配GeForce顯示卡的軟體，可截圖、擷取或分享影片，也能進行遊戲直播，更新驅動程式，或是最佳化遊戲設定。</p> <p>Nvidia此次所修補的兩個漏洞為<a href="https://nvidia.custhelp.com/app/answers/detail/a_id/4806" target="_blank">CVE‑2019‑5678與CVE‑2019‑5676</a>，前者藏匿在Web Helper元件中，允許具備本地端系統存取權限的駭客得以製作無法被妥善驗證的輸入，而造成程式執行、服務阻斷或資訊揭露。</p> <p>後者則源自於GeForce Experience的安全程序，它沒有驗證路徑或簽章而錯誤載入Windows系統的DLLs，可藉由執行程式擴張權限，但駭客同樣也需要本地端的系統存取權。</p> <p>所有GeForce Experience 3.19之前的Windows版本都受到這兩個漏洞的影響，Nvidia呼籲用戶應<a href="https://www.geforce.com/geforce-experience/download" target="_blank">儘快更新到5月底釋出的GeForce Experience 3.19</a>。</p> </div></div></div>
2019/6/3 17:15作者陳曉莉https://www.ithome.com.tw/news/131059