iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「Android」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

微軟為手機版Skype新增共享畫面的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>Skype的共享畫面功能是最受歡迎的功能之一，可以使通話雙方的溝通變得更加清楚、有效率，以前這項功能只有在電腦版的Skype才能使用，<a href="https://blogs.skype.com/news/2019/06/04/screen-sharing-goes-mobile-and-more/">現在畫面共享的功能也能在手機版Skype上使用了</a>，不管是臨時的會議，或是要教長輩如何設定手機，支援Android和iOS系統的畫面共享功能，能夠讓用戶在移動中，不需要打開電腦或筆電，用手機就能與通話的另一方分享畫面，該功能支援Android 6.0以上的版本，iOS系統則是要iOS 12以上的版本才能使用。</p> <p>微軟曾在今年一月重新設計了行動版的通話介面，簡化了視訊通話的介面，只要點擊一個鍵就能將所有通話控制鍵隱藏，除此之外，微軟重新設計了更多功能按鈕，將新增的共享畫面功能放置該清單中，以及其他有用的功能，包含通話錄音、字幕等，行動版的Skype應用程式已推出多年，現在每個月還是有約3億的用戶在使用，但是面對多個聊天軟體的競爭，像是WhatsApp、Messenger和Snapchat等，微軟還是持續在更新並推出新功能，來保留Skype在聊天軟體市場中的地位。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/6/6 13:40作者何維涓https://www.ithome.com.tw/news/131134
Firefox將預設啟用增強追蹤保護功能，為用戶阻擋第三方追蹤Cookie
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla宣布新的反追蹤政策，<a href="https://blog.mozilla.org/blog/2019/06/04/firefox-now-available-with-enhanced-tracking-protection-by-default/">所有新的Firefox使用者將會預設啟用增強追蹤保護（Enhanced Tracking Protection）功能</a>，現有用戶也會在未來數個月內成為預設，更積極地防止用戶遭已知的第三方追蹤器追蹤。Mozilla同時也釋出了隱私擴充功能，包括Facebook Container、Lockwise以及Firefox Monitor的更新。</p> <p>Firefox產品負責人Peter Dolanjski認為，隱私不應該降級成為可選配置，因為可選的追蹤配置通常不夠透明，多數科技公司認為使用者可以自己決定修改預設值，但儘管使用者普遍反對跨網站追蹤和網站收集資料的行為，實際上多數人仍不會主動設置更安全的隱私選項。</p> <p>Firefox預設啟用的增強追蹤保護功能，其內容保護設定會被配置為標準，並且依照清單阻擋已知的第三方追蹤Cookie，在瀏覽網站的時候，使用者可以點擊網址列上的盾牌圖標，查看Firefox阻擋的第三方Cookie和追蹤器，由於增強追蹤保護可能會讓部分網站顯示錯誤，使用者也可以點擊盾牌圖標，停止阻擋該網站。</p> <p>現有用戶除了可以等待官方全面應用增強追蹤保護功能外，也可以手動開啟增強追蹤保護功能，在偏好設定的隱私和安全選項中，在複選阻擋的選項裡，勾選自定義選項中的Cookie，並在後面的下拉選單選擇第三方追蹤器，即可以開始免受第三方追蹤器追蹤。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ETP_EN_Custom_PC_Cropped.jpg" style="width: 600px;" /></p> <p>另外，Mozilla也更新了幾個旗下的隱私擴充套件。能夠隔離臉書追蹤的Facebook Container，現在還能防止其他嵌入臉書功能的網站追蹤使用者，像是不少新聞網站上臉書按讚的按鈕，Facebook Container現在會阻止按鈕和臉書伺服器的連接，讓臉書無法獲得用戶存取網站的資訊，進一步阻擋臉書對非臉書用戶的追蹤。</p> <p>而Mozilla在iOS以及Android上發布的安全密碼管理功能Firefox Lockwise，現在推出Firefox桌面擴充套件，讓用戶能夠更簡單地管理來自各裝置共享的密碼，用戶可以在Firefox Lockwise桌面擴充套件瀏覽已儲存的密碼列表，並刪除不再使用的網站登入資訊。桌面擴充套件與行動裝置的Firefox Lockwise良好整合，因此用戶能跨裝置存取登入資訊以及密碼。</p> <p>可用來檢查帳號密碼外洩情況的Firefox Monitor，現在加入了新的儀表板，讓用戶管理多個電子郵件的安全狀態，用戶可以在中央儀表板，清楚地查看所有已註冊的電子郵件帳號摘要，以及電子郵件帳密是否受到洩漏事件影響。用戶可以選擇一個主要電子郵件地址，作為通知警示的中心。</p> </div></div></div>
2019/6/5 18:20作者李建興https://www.ithome.com.tw/news/131107
被嵌入BeiTaAd廣告外掛的Android程式恐讓手機難以使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不少免費程式都會利用廣告SDK或廣告外掛來創造收益，然而，<a href="https://blog.lookout.com/beitaplugin-adware" target="_blank">資安業者Lookout最近發現</a>，由中國業者觸寶（CooTek）所發行的238款Android程式都夾帶了BeitaPlugin廣告外掛，由於BeitaPlugin會不斷地秀出廣告，不但干擾手機用戶與其它程式的互動，甚至造成用戶無法接聽電話，Google在收到通知之後，已移除這些程式或程式中的BeiTaPlugin。</p> <p>觸寶號稱可藉由大數據及人工智慧替全球用戶提供個人化的內容服務，該公司發行了許多知名程式，涵蓋健身系列的Abs Workout、ManFIT、HiFit或Step Tracker，也有娛樂、時尚、短視頻等類別的行動程式，而最知名的行動程式則是觸寶輸入法。它在去年9月登上美國紐約股市，6月4日的收盤價為9.65美元。</p> <p>Lookout指出，BeitaPlugin不但會在手機螢幕鎖住時秀出廣告，就算手機休眠中，它依然可觸發影音廣告，也會在非執行該程式時出現廣告。已經有許多Android用戶投訴這些時不時就出現的廣告已經影響了他們與其它程式之間的互動，甚至還讓他們無法接聽電話。</p> <p>然而，為了隱暪BeitaPlugin與這些程式的關聯，廣告並不會在使用者安裝程式之後立即出現，通常至少會潛伏24小時，Lookout的觀察即發現，有一款程式是在安裝了2周之後才開始大秀廣告。</p> <p>其實Google對於這些程式外的廣告有愈來愈嚴格的限制，只是開發人員依然會利用各種方式來規避Google的偵測。根據Lookout的調查，所有內含BeitaPlugin的程式都是來自觸寶，而所有觸寶的程式也都內建了BeitaPlugin，而此次所揭露的238款Android程式總安裝數量已超過4.4億次。</p> </div></div></div>
2019/6/5 16:59作者陳曉莉https://www.ithome.com.tw/news/131110
修補42個安全漏洞的Chrome 75出爐了，另新增實驗性的讀者模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://chromereleases.googleblog.com/2019/06/stable-channel-update-for-desktop.html" target="_blank">Google在6月4日釋出</a>了支援Windows、Mac及Linux等平台的<a href="https://9to5google.com/2019/06/04/chrome-75-mac-windows-stable/" target="_blank">Chrome 75穩定版</a>，這是一個更新幅度不大的Chrome版本，除了修補了42個安全漏洞之外，主要是改善既有的功能，新增內部API，另也提供了一個實驗性的「讀者模式」（Reader Mode）功能。至於支援Android與Chrome OS的Chrome 75，也會在數周後出爐。</p> <p>仍在實驗中的讀者模式必須造訪chrome://flags/#enable-reader-mode才能啟用，啟用之後，Chrome的下拉式功能表就會出現Distill page的選項，點選Distill page之後，用戶在閱讀網頁時，它就會替網友移除各種雜亂的內容，只呈現標題、文字及照片等文章本色。</p> <p>Chrome 75也修補了42個安全漏洞，當中的CVE-2019-5828與CVE-2019-5829屬於高度嚴重漏洞，分別是來自ServiceWorker與Download Manager的釋放後使用（Use after free）漏洞。</p> <p>其它的更新還包括，在隱私及安全的進階設定中，新增了「管理安全金鑰」（Manage security keys）的功能，假設用戶是藉由USB輸入金鑰，也能建立PIN碼來保護此一登入裝置，提供多一層的安全機制。</p> <p>而原本在Chrome 67啟用的「網站隔離」（Site Isolation）預設值，也一直到Chrome 75才強制實施。網站隔離機制以專有且獨立的程序來描繪網頁內容，原本是為了緩解Spectre攻擊，但它可能造成相容性問題，使得之前Google一直允許企業管理員可選擇退出該機制，不過Chrome 75已移除了此一退出選項。</p> </div></div></div>
2019/6/5 16:50作者陳曉莉https://www.ithome.com.tw/news/131111
資安一周第45期：近期出現鎖定Linux平臺且用於遠端控制的惡意威脅HiddenWasp，主要的防毒引擎都檢測不出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0530-0605一定要看的資安新聞</strong></h1> <h1> </h1> <h3><span style="color:#B22222;"><strong>＃Linux平臺安全</strong></span></h3> <h2><strong>瞄準Linux平臺的惡意軟體HiddenWasp現身</strong></h2> <p>資安公司Intezer發現一種名為HiddenWasp的惡意軟體，專門感染Linux平臺，讓駭客得以遠端控制受感染的系統，特別的是，HiddenWasp的組成複雜，該惡意軟體作從者從各種公開可用的開源惡意軟體中，像是Mirai和Azazel rootkit等專案借來大量程式碼。研究人員表示，這個惡意軟體疑似由中國駭客創造。看起來是有針對性的惡意軟體，並指出可能已有受害者受到HiddenWasp控制，而且所有主要的防毒軟體都檢測不出來。若要防止Linux系統受到HiddenWasp的攻擊，目前Intezer已經提供相關C&C伺服器的IP位置，企業可以將之封鎖。同時，他們也提供了一個快速檢查系統是否遭到感染的方法，就是藉由搜尋系統中的ld.so檔案，來判斷系統是否可能受到感染。<a href="https://www.ithome.com.tw/news/131017"><span style="color:#808080;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃企業資安　＃Line</strong></span></h3> <h2><strong>Line怎麼做資安？資安團隊首度對外揭露</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961s%EF%BC%89Line%E8%B3%87%E5%AE%89%E6%80%8E%E9%BA%BC%E5%81%9A%EF%BC%9Fp2020196_%E6%94%9D%E5%BD%B1%E5%90%B3%E5%85%B6%E5%8B%B3.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">攝影／吳其勳</span></p> <p>在臺灣使用率超過8成人口的Line通訊軟體，是如何強化資安課題呢？在2019年的「Line與Intertrust資安高峰會」舉辦前夕，Line公司資安室室長林萬基率領六位資安團隊成員，在東京接受臺灣媒體採訪，首度對外揭露Line如何應對資安挑戰與未來課題。目前，Line的服務規模在近3年幾乎成長了3倍，他們的資安團隊的人數也跟著擴張至近80人的規模。面對近年的種種挑戰，Line資安團隊指出，他們除了在軟體功能方面改善登入、隱私控管，推出年齡認證、檢舉功能與Letter Sealing，也推動安全開發生命周期（SDL）的作法。此外，還有施行漏洞獎勵計畫，導入機器學習技術打擊垃圾訊息與帳號盜用，並針對新進開發人員舉辦駭客攻擊課程等。而他們未來所面對的三大課題則包含：網路戰爭、資料隱私與數位身分。<a href="https://www.ithome.com.tw/news/131029"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃勒索軟體</strong></span></h3> <h2><strong>GandCrab勒索軟體賺了20億美元後宣佈收山</strong></h2> <p>長期追蹤GandCrab勒索軟體的安全研究人員，上周末在Twitter上貼出GandCrab作者的英、俄文版公告。這篇公告指出，GandCrab作者已經決定金盆洗手，關閉這隻惡意程式，因為他們在一年半內就賺進超過20億美元。該勒索軟體於去年1月首度出現，它的特點是改版快速，同時還和其他惡意程式組織衍生出策略聯盟的合作行為，使有興趣的駭客更容易取得這項勒索程式，因而成為去年最主要的勒索軟體之一，令許多企業痛失荷包。另外，駭客也宣稱將在20天後刪除這隻惡意程式的所有解密金鑰。<a href="https://www.ithome.com.tw/news/131042"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃Windows安全　＃Notepad漏洞</strong></span></h3> <h2><strong>Google研究人員發現微軟記事本漏洞</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Notepad%E6%BC%8F%E6%B4%9ETavis%20Orandy_%E6%93%B7%E5%8F%96%E8%87%AATwitter.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">圖片來源／擷取自Tavis Orandy's Twitter</span></p> <p>Windows作業系統內建Notepad也有嚴重漏洞！最近Google Project Zero研究員Tavis Ormandy在推特上揭露，他發現了微軟Windows作業系統內建的記事本，含有記憶體毀壞（memory corruption）漏洞，允許駭客將記事本變成遠端存取殼層，進而入侵作業系統。目前他已經通知了微軟安全團隊，並給予90天修補期限，之後他將詳細說明漏洞細節。Zerodium創辦人Chaouki Bekrar也在自己的Twitter上回應了此事，他說Ormandy並不是第一個找到成功利用記事本方式的研究人員，但可能是第一個知會微軟的人。<a href="https://www.ithome.com.tw/news/131044"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <h3> </h3> <h3><span style="color:#B22222;"><strong>＃存取與隱私安全　＃Google</strong></span></h3> <h2><strong>Google Chrome、Drive將限制外掛程式存取用戶資料</strong></h2> <p>Google分別更新雲端硬碟Drive及Chrome的第三方app管理政策，將進一步限制app或外掛程式存取用戶資料的範圍。去年10月啟動的Project Strobe隱私稽核計畫，旨在全面性檢視第三方app開發人員存取Google帳號及Android裝置資料的權限，實施第一波對象是Gmail外掛程式，列出受限制的API範圍的名單，目前Google Drive則是最新實施對象。此外，Google Chrome也公佈 Chrome Web Store的政策變更，稱為最低限度許可的政策，預計今年夏天後實施，Google表示，限制外掛程式的權限也可減少駭客攻擊的可能性。<a href="https://www.ithome.com.tw/news/131010"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃資料安全　＃管理設置不當問題</strong></span></h3> <h2><strong>伺服器、儲存、雲端服務組態不當，23億份高敏感資料檔曝光</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%890531-dataleakage_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Digital%20Shadows.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Digital Shadows</span></p> <p>英國網路安全公司Digital Shadows最新發布的一份報告，指出組態不當的伺服器、雲端服務及儲存系統，導致高達23億份薪資、信用卡、醫療資訊等極端機密資訊公開於網路上。從洩密的服務類型來看，從SMB伺服器曝險的資料比例最大，其次為FTP、rsync伺服器、Amazon S3與Webindex。而以地區來看，美國受害最嚴重，有超過3.26億份檔案曝光，居次的法國和日本，則各以1.51億及7,700萬份檔案分居歐亞之冠。<a href="https://www.ithome.com.tw/news/131016"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃資安生態圈　＃Palo Alto Networks</strong></span></h3> <h2><strong>Palo Alto併購二家專攻新興技術的資安公司</strong></h2> <p>近日，美國的網路安全業者Palo Alto Networks宣布已與兩家業者簽署併購協議，一是專精於容器安全的Twistlock，另一為無伺服器運算（Serverless）安全業者PureSec。其中，Twistlock定位為全面性的雲端原生安全平台，宣稱可保護任何環境的任務，從主機、容器到無伺服器；而PureSec可替Serverless應用程式提供端對端的安全。並且，兩家公司的共同創辦人都將加入Palo Alto Networks。</p> <p>Palo Alto Networks表示，把Twistlock與PureSec納入麾下將讓該公司得以在各個重要領域，提供最完整且全面的雲端安全套件，保障現代應用程式整個生命周期的安全性。<a href="https://www.ithome.com.tw/news/130997"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃Computex</strong></span></h3> <h2><strong>Computex 2019登場！今年資安也開始成為關鍵焦點</strong></h2> <p>2019年臺北國際電腦展於近日登場，自今年5月28日至6月1日，一連舉行五天，共有1,685家廠商參與展覽，期間並有多場論壇同步舉行，例如，5G行動技術趨勢、新嵌入式智慧解決方案、AIoT與InnoVEX等，特別的是，今年活動出現了一場以資安為主題的論壇，這在過去Computex的場合上其實相當少見，但資安已成現今重要議題之一。</p> <p>這場於5月29日下午舉行「智慧資安主題論壇-智慧製造」論壇中，不僅有日本CCDS策略顧問伊藤公佑先生分享日本物聯網資安推動政策現況，同時也有趨勢科技、尚承科技、互聯安睿等資安業者與工研院參與，共同探討高科技產業在智慧製造場域，所面臨的資安問題與相關解決方案，包括從製造產業所面對的資安威脅與挑戰談起，以及分享晶片韌體安全量產的實例，同時並針對重要生產資料的安全管理議題討論。同時，現場也安排了技術介紹與媒合洽談。<span style="color: rgb(128, 128, 128);">更多內容</span></p> <h4><strong><span style="color:#0099ff;">更多資安動態</span></strong><br /><a href="https://www.ithome.com.tw/news/131021">美國得來速連鎖餐廳POS系統中毒</a><br /><a href="https://www.ithome.com.tw/news/131059">Nvidia修補GeForce Experience漏洞</a><br /><a href="https://www.ithome.com.tw/news/131008">Google、微軟、蘋果等組織，公開反對英國情報機構提出的竊聽加密通訊計畫</a><br /><a href="https://www.ithome.com.tw/news/130986">G Suite全面部署Gmail機密模式</a><br /> </h4> </div></div></div>
2019/6/5 10:56作者羅正漢https://www.ithome.com.tw/news/131092
【為何翟本喬離開Google回臺灣紮根？】系列(一)：返鄉
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/guest-post/131089"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/di_ben_qiao_2010_ithome.jpg?itok=5qQccp5h" width="960" height="420" alt="" /></a></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-inline clearfix"><div class="field-label">圖片來源: </div><div class="field-items"><div class="field-item even">2010年iThome拍攝</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我在2003年3月加入 Google，一開始我是以在貝爾實驗室從事軟體開發的資歷擔任軟體工程師。但不久之後伺服器硬體部門的人找上我。 </p> <p>「你是台灣來的，對不對？可不可以來幫我們翻譯一下？」</p> <p>原來他們和台灣主機板廠在溝通上發生了一些誤解，規格一直講不清楚。我加入電話會議之後，順利地解決了他們的問題。但也讓我思考：這會不會就是我真正該做的事？</p> <p>我在職涯之中，一直是軟硬整合，虛實兼修。設計過交通號誌控制器的主機板，也寫過交通行為的模擬程式；設計過綁鈔票的機器，也寫過辦公室自動化軟體；設計過超級電腦的介面電路，也寫過銀行投資報酬的分析系統。當時在 Google 的七百多名員工之中，已經有兩百多位軟體工程師了，但沒有一個真正懂伺服器電路的硬體工程師，都是由使用伺服器的軟體工程師來對廠商提出需求。就算我只懂一半，0.5 也還是遠大於 1/200，我來做硬體遠比做軟體對公司的貢獻大多了。</p> <p>於是我轉到了硬體部門，成為 Google 第一個伺服器硬體設計師。這個工作的副作用之一，就是我常常要回台灣跟主機板廠接洽。</p> <p>我當時出國已經十四年了。雖然大致上每年都會回台灣一兩次，但主要就是處理我接的專案和看看家人，對其他業界事務並沒有機會多去瞭解。這個新的位子讓我開始和台灣電子業有了深入的接觸。</p> <p>2005年 Google 找了李開復，在北京開設分公司。在 Google 的華人同事無不歡欣鼓舞，覺得是一個新的里程碑，期待把 Google 的文化帶進中國。幾個月後，公司為李開復開了一個歡迎會，介紹給總部的員工認識。在會後的派對上，我問 Larry 和 Sergey 下一步會不會考慮台北，他們倆對看一眼，說：「我們是在想上海……」</p> <p>我知道時機還沒成熟，只有默默等待。</p> <p>由於微軟的反競業訴訟還在進行，所以李開復不能直接參與技術性的工作，只能到處宣揚 Google 的理念，鼓吹年輕人加入。這段期間他被矽谷科技界戲稱為「全世界最高薪的招聘員」。</p> <p>但他在台灣招到了簡立峰。</p> <p>他們已經認識很久了，也合作了很久。所以當李開復跟簡立峰提起加入 Google 的時候，簡立峰根本不用花時間考慮，馬上答應了。當時簡立峰是中研院資訊所的副所長，就先辦了借調，在2006年3月走馬上任。由於李開復不能參與技術工作，所以在中文搜尋的研發方面有很大一部分都是由簡立峰在處理。</p> <p>但簡立峰有一個條件：他不要去北京工作，他要留在台灣。</p> <p>於是他們一起說服了 Google 總部，在台北成立研發中心。四月下旬我們七個台灣籍的員工從總部飛回台北，展開了招募和面試工作。在台大的一場演講中，沈修平提到了李琳山教授當年的期許「西天取經，志在中土」。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/tuJCawrZx-8" width="560px"></iframe></div> <p> </p> <p>我雖然高中時就認識李琳山教授，但在學校的時候沒有機會親自聽到這段話。沈修平這次轉述的這段話給了我很大的啟發，也讓我開始認真思索搬回台灣的可能性。</p> <p>經過了幾個月的探索以及跟業界的交流，Google 台北的團隊在2007年初提出了一個計畫，叫做 Google Consumer Electronics，簡稱 GCE。它結合 Google 手上擁有的大量資訊及運算能力，和台灣廠商最擅長的硬體製造，讓所有的運算和畫面產生在後端完成，而在消費性電子產品上面顯示。比方說在數位相框、電子鬧鐘或桌上電話的螢幕上可以顯示新聞、行事曆、股市、路況、天氣、甚至可以對電子郵件進行罐頭回應。這在智慧手機還沒出現的年代是一個創舉，結合雲端運算和物聯網來解決使用者日常生活對資訊的需求。而把所有運算放在雲端，只把畫面送到裝置上，可以大幅降低硬體成本，讓使用更為普及。</p> <p>在這個計畫進行的同時，我也漸漸淡出硬體平台部的研發工作，把工作重心開始移回台北，編制上也正式轉到 Google 台北的單位。計畫執行了一年多，產品在公司內部有不少人試用，合作廠商也做出了硬體，我們在2008年準備推出產品。</p> <p>2008年發生了什麼事，大家還有印象嗎？（我不是在說馬英九選上總統這件事。）</p> <p>金融海嘯。對，2008年那場重大的金融海嘯。</p> <p>到了第四季，Google 開始緊縮。Google 沒有裁人，因為優質的人員是它最大的競爭力。Google 開始砍專案。很不幸地，GCE 被認為和智慧手機有高度的重覆，所以被收掉了，人員移去做 Android。我們的團隊士氣受到很大打擊，而已經談好的合作廠商也都非常地失望。</p> <p>這對我個人也是一個很大的打擊。我的職位和待遇並沒有受到太大的影響，因為在公司內部還是有很多選擇，伺服器平台部也歡迎我回去。但我當時的主要理想：「藉由 Google 的力量來影響台灣的產業界，加速轉型到軟體和資訊服務」，則是失去了一個關鍵的機會。</p> <p>2009年4月，Google <a href="https://www.cnet.com/news/google-uncloaks-once-secret-server-10209580/">公開了我在2005年所做的伺服器設計</a>。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/J139Aelaf0g" width="560px"></iframe></div> <p> </p> <p>伺服器平台部找我回去參加發表會，我也在沈潛了幾個月之後回到總部工作。但我的內心仍然不斷地在探索：有什麼機會能幫助台灣的產業界？</p> <p>到了2010年初，兩位台達電的朋友找我，說董事長鄭崇華先生想瞭解雲端運算，希望找我談談。台達電當時承製 Google 的電源供應器，所以這兩位主管也是熟朋友，我就答應了。到台達電演講完之後，鄭董事長帶我參觀展示間，我很訝異地發現台達電除了電源供應器，還做很多別的東西，甚至語音識別之類純軟體的產品。而一台電動車的原型，也是在短短一兩個月之內就做出來。</p> <p>一家被認為主要是 OEM/ODM 製造業的公司，會有這樣快速的自主研發，給了我很深的印象。回家之後，我讀到了鄭先生的自傳《實在的力量》，也做了一些功課去瞭解他的風評。考慮了兩個星期，我打了一通電話給台達電的總經理海英俊先生，告訴他如果鄭先生真的想做雲端運算的話，我願意回來台灣協助他。</p> <p>這幾年常常有人問我為什麼不在美國創業，而要回來台灣，甚至 PTT 上面還有人特別問卦。因為我在事業上已經有了相當的成就，所以我想要做的不是單純的創立一個公司，而是改變台灣的產業文化。這是一個艱鉅的工作，但如果不是困難的事，怎麼會值得我去做？</p> <p>這就是翟本喬為什麼要離開 Google，回來臺灣的故事。</p> </div></div></div>
2019/6/4 19:28作者翟本喬https://www.ithome.com.tw/guest-post/131089
傳美國二大政府機關要對Google與Amazon啟動反托拉斯調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在歐盟今年多起反托拉斯案中對Google重罰數十億美金後，華爾街日報<a href="https://www.wsj.com/articles/justice-department-is-preparing-antitrust-investigation-of-google-11559348795?mod=e2tw" target="_blank">報導</a>，美國司法部已經就Google搜尋及廣告業務行為是否涉及壟斷，數個星期前對這家網路搜尋及廣告巨人啟動調查。同時間<a href="https://www.washingtonpost.com/technology/2019/06/02/amazon-could-face-heightened-antitrust-scrutiny-under-new-agreement-between-us-regulators/" target="_blank">華盛頓郵報也有報導指出</a>，FTC準備對電商巨人Amazon展開反托拉斯調查。</p> <p>美國政府在多年後三度針對Google進行反壟斷最新調查。上一次是2011年美國聯邦貿易委員會（Federal Trade Committee，FTC）控告Google繞過蘋果Safari瀏覽器的隱私限制，而在用戶Mac電腦中偷偷安裝cookie，雙方於2012年達成和解，Google需支付民事罰款2250萬美元。2013年FTC又啟動另一宗搜尋和廣告業務作法涉嫌壟斷的調查，不過最終因Google同意修正行為而未提出告訴。</p> <p>華爾街日報引述三名消息人士報導，今年二月FTC成立工作小組，針對Google廣告或搜尋業務手段及對產業影響進行研究，但這幾周FTC積極和司法部聯繫Google一事，計畫委託由後者出手調查，而且也已通知相關公司配合。</p> <p>至於何以要勞動司法部，可能是FTC和司法部之間合作的結果。華盛頓郵報周末引述消息人士報導，近日兩個政府機關悄悄簽定一項協議，由FTC針對壟斷案對Amazon啟動調查。詳細議題為何尚不得而知，但報導指出，這類合作意謂著Amazon可能將遭遇很嚴格的審視。</p> <p>不過司法部、FTC及Google、Amazon方面皆拒絕評論。</p> <p>這項報導也是繼今年初歐盟多次對Google開罰後美國政府的反應。歐盟分別就Google透過<a href="https://www.ithome.com.tw/news/129489" target="_blank">AdSense廣告業務</a>及<a href="https://www.ithome.com.tw/news/124652" target="_blank">Android搭售自家app</a>手段排擠競爭對手，判罰這家網路巨人14.9億及43.4億美元，此外，Google還因違反GDPR<a href="https://www.ithome.com.tw/news/128391" target="_blank">遭到法國重罰</a>5000萬歐元，本月<a href="https://www.ithome.com.tw/news/130868" target="_blank">愛爾蘭政府也宣佈介入調查</a>。相較之下，美國政府被認為對Google出手太輕。</p> <p>另一方面，去年因劍橋分析濫用8700萬筆用戶個資的臉書，很早就身陷主管機關處罰的風暴中。<a href="https://www.ithome.com.tw/news/128379" target="_blank">1月華盛頓郵報便發訊指出FTC委員計畫對臉書開罰</a>，罰款可能破歷來紀錄，預估在30到50億美元之間。</p> </div></div></div>
2019/6/3 11:30作者林妍溱https://www.ithome.com.tw/news/131040
Line怎麼做資安？資安團隊首度對外揭露
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在臺灣使用率超過8成人口的Line通訊軟體，是如何強化資安課題呢？在2019年的「Line與Intertrust資安高峰會」舉辦前夕，Line公司資安室室長林萬基（Mangi Leem）率領六位資安團隊成員，在東京接受臺灣媒體採訪，首度對外揭露Line如何應對資安挑戰與未來課題。</p> <p>Line在2011年以即時通訊軟體問世，然而不到十年內，至今已發展成整合通訊、購物、行動支付、新聞、IoT裝置的生活化平臺，甚至還進軍虛擬貨幣交易所與網路銀行。同時擔任Line資安室信任與安全團隊及資安策略團隊主管的市原尚久（Naohisa Ichihara）指出，Line資安團隊面臨的三大挑戰之一，就是Line公司的快速成長與擴張，隨著服務不斷推陳出新，不僅服務國際化，合作夥伴增加，更伴隨著成立海外營運據點，企業組織也跟著國際化。</p> <p>市原尚久表示，另外兩大面向的挑戰，分別是在企業內部方面，面臨專案增加、組織國際化、軟體開發方法多樣化，以及資料分析與利用等挑戰；外部的挑戰則包括網路攻擊手法越來越高竿、攻擊規模越來越大，同時網路詐騙手法與時俱進，而且隱私權問題與不同國家的法規的挑戰也越來越高。</p> <p>Line的服務規模在近3年幾乎成長了3倍，市原尚久表示，Line資安團隊的人數也跟著擴張至近80人的規模，因為伴隨著Line的服務版圖擴張至IoT物聯網與區塊鏈等服務，資安團隊就必須有能力因應新興技術帶來的資安挑戰。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/P2020212(1).jpg" style="width: 700px; height: 468px;" /></p> <blockquote><p>Line資安團隊主管，由左至右分別是GrayLab負責人李丞鎮、資安室室長林萬基、資安室信任與安全團隊及資安策略團隊主管市原尚久</p> </blockquote> <p>由Line派出來接受採訪的資安團隊陣仗，就可略知其資安團隊所要負責的業務挑戰。這六位參與訪談的Line資安中心成員，包括負責資安監控中心（SOC, Security Operation Center）與緊急應變中心（CERT）的主管、負責隱私權架構與個資法規的隱私安全主管、負責應用程式安全的顧問、擅長機器學習與深度學習的資料風險分析師、一位年僅25歲且贏得WCTF 2018冠軍的資安工程師—在Line任職三個月就找出Line Pay與日本知名飲料公司合作自動販賣機支付的無線通訊協定漏洞；以及Line在去年（2018）年底完成併購的韓國GrayHash創辦人李丞鎮（Seung Jin Lee，網路代號beist），他是亞洲第一位進入全球駭客攻防殿堂DEFCON CTF決賽的白帽駭客，並有挖掘上百個資安漏洞的記錄。</p> <p>市原尚久指出，在2013年Line資安團隊面臨較大的資安挑戰主要在於法規遵循，然而到了2019年，Line資安團隊評估其所要面對的10項資安挑戰中，就有8項屬於重大等級的挑戰，包括法規遵循、安全開發周期、漏洞獎勵計畫、個資風險評估、垃圾訊息、帳號盜用、駭客攻擊與智慧化。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/linesecurity_001(2).jpg" style="width: 700px; height: 642px;" /></p> <p>面對上述這些挑戰，市原尚久指出，Line除了在軟體功能方面改善登入、隱私控管，推出年齡認證、檢舉功能與E2EE點對點加密功能（Letter Sealing），也推動安全開發生命周期（Secure Development Lifecycle，SDL）的作法：在軟體開發最初的功能設計階段即導入安全設計（Secure by Design）與隱私設計（Privacy by Design），納入資安與隱私的考量；接著在服務部署階段，執行程式碼安全檢查；在進入QA品管階段後，由資安團隊進行風險評估，批准後新服務才可以上線。</p> <p>一位Line資安團隊成員表示，若資安團隊基於安全考量不核准，Line的服務就無法上線。然而，這難道不會有上層主管以服務上線的壓力強行要求資安團隊放行嗎？該員表示，在公司高層主管的重視之下，資安優先已成為企業文化，同時，資安團隊也沒有守門人的態度，而是主動與開發團隊合作，在服務開發初期就參與規畫，彼此合作以降低服務上線所面臨的資安衝擊。</p> <p>在服務上線後，安全開發周期的工作尚未結束，還有漏洞獎勵計畫（Bug Bounty Program），市原尚久表示，Line公司自2016年開始嘗試推出漏洞獎勵計畫，希望在服務上線之後，透過獎勵促使各界資安專家協助找出資安漏洞。市原尚久指出，經過三年的學習摸索之後，Line的漏洞獎勵計畫終於有比較穩定的發展。</p> <p>然而，Line的開發團隊與維運團隊已陸續採納敏捷（Agile）開發與DevOps等方法學，與上述的安全開發生命周期的作法是否有衝突？Line資安工程經理Elenkov Nikolay（也是《Android Security Internals》一書作者）表示，Line有一些服務的發布速度確實很快，對程式安全風險評估的確帶來很大挑戰，因為一般而言程式安全風險評估作業需時一周甚至是兩周以上，因此SDL也必須發展新模式以積極應對。目前Line已採取自動化靜態程式碼測試，同時以每周或間隔兩周的頻率定期自動測試程式碼。在網路部分也採取自動化監控，盡可能做到自動化程式安全測試，以因應軟體發布速度加快的趨勢。</p> <p>除了安全開發生命周期，Line近年來另一個重大的轉變是導入機器學習技術，打擊令人頭痛的垃圾訊息與帳號盜用。市原尚久表示，Line自2016年底以機器學習技術對抗垃圾訊息（Spam）攻擊，初期由於無法即時修正機器學習模型，因而散播垃圾訊息的攻擊者隔一段時間就會找到規避的方法，後來Line開發出能夠自動更新機器學習模型的方法，每周都可以由系統自行修正模型，才得以有效抑制垃圾訊息問題。</p> <p>Line也將機器學習技術運用在對抗帳號盜用問題，市原尚久指出，帳號盜用問題在2018年簡直就是一場夢靨。他首度公開近年來帳號盜用的狀況，可以發現帳號盜用事件數量在2017年達到高峰，緊接著在Line於2018年採取積極的因應措施後，帳號盜用事件立即大幅減少，但是問題仍然存在，而且在2018年6月又有增加的趨勢，然而，到了2018年9月，帳號盜用事件數量就一下子降到零，至今仍保持在無帳號盜用的記錄。市原尚久表示，這一方面是資料風險分析師Kim Seonmin透過機器學習找到有效防阻的模型，另一方面也是因為藉由安全設計，從頭改善功能與使用介面流程。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/linesecurity_002.jpg" style="width: 700px; height: 497px;" /></p> <p>此外，Line也向用戶宣導安全使用方法，提高用戶的安全意識。例如在2017年簡訊認證碼盜用問題嚴重的時候，就透過軟體介面來宣導安全知識，用戶打開Line之後，一定得看完安全宣導影片，才能繼續使用。不過，由於不同國家的文化差別，用戶的安全習慣與主要的安全問題也有很大的差異，因而Line在不同國家推動的用戶資安意識主題也有所不同，2019年日本的用戶資安意識主題則是保護自己的帳戶。</p> <p>至於，對企業內部如何宣導資安意識以落實資安文化呢？Line GrayLab資安研究室負責人李丞鎮表示，Line最基本的資安文化，就是視公司的內部網路為網際網路。一般人可能會認為公司內部網路是私有網路，相較於網際網路而言比較安全。「但我們讓同仁理解，公司內部網路其實就像網際網路，我們不會把機密的資料放在網際網路上，因為我們無法信任網際網路，在公司內部網路也是同樣的道理，必須謹慎小心。」</p> <p>Elenkov Nikolay指出，在推動安全開發生命周期時，除了盡可能讓資安早一點進入軟體開發流程，同時也想盡辦法讓軟體開發同仁更輕鬆詢問資安議題。許多人之所以抗拒談資安，或刻意忽視資安問題，往往是因為擔心造成開發時程延誤，因此Line的資安團隊成立Slack通訊群組，方便軟體開發同仁快速詢問資安問題，以開發人員熟悉的通訊工具去除溝通的障礙。</p> <p>Line同時也為了提升開發人員的資安意識，針對新進開發人員舉辦駭客攻擊課程。Elenkov Nikolay指出，開發人員有時候很專注於當下開發的服務，就會忽略資安問題；也有時候開發人員採取很有創意的設計方式，然而卻沒注意資安問題。透過駭客攻擊課程，讓開發人員實際理解駭客攻擊是如何容易發生，就能夠更強化開人員對程式碼安全的意識。</p> <p>在駭客課程中，Line資安團隊會準備一些有意思的程式漏洞，以及透過漏洞獎勵計畫提報的Linu服務的資安漏洞，逐一為開發人員解釋來龍去脈。「通常我們會準備20至30個Line服務的資安漏洞，讓開發人員實際感受到自己寫的程式不夠安全。」李丞鎮說：「我們嘗試把軟體開發人員帶進資安的世界，讓他們理解一旦程式碼不夠安全，就會讓使用者陷入危險的情境，讓開發人員知道安全是第一要務。」</p> <p>關於開辦駭客課程，身為白帽駭客的李丞鎮一開始還有些擔心副作用，他說：「我有點擔心程式開發人員上完這些駭客課程後，說不定就會開始攻擊自己的公司。結果是我多慮了，開發人員上完課後，逐漸開始注意自己寫出的程式碼是否安全。」</p> <p>面對未來的挑戰，市原尚久指出Line資安團隊未來的三大課題：網路戰爭、資料隱私與數位身分。首先是面對未來網路戰爭的局面，威脅主要來自組織性攻擊與網路犯罪，必須面對的課題包含零日漏洞（Zero-day）、詐欺（Fraud）、濫用（Abuse）、洗錢（Money laundering）及暗網（Dark-web）與地下駭客組織。</p> <p>針對組織性的攻擊，Line資安團隊已經著手進行零信任模式（Zero Trust）的布署，亦即每個使用者、每個裝置與每個資料流，每次存取都必須認證與授權，而非傳統認證一次之後即擁有存取權；另一方面，Line資安團隊也將透過SOC、CERT與資安情資等措施，提升資安韌性（Resilience）。對於防制越來越狡猾的網路犯罪手法，則側重於借助資料科學與機器學習等分析技術。</p> <p>第二個課題是資料隱私，過去看電視、打電話只是影像與聲音等訊號，沒有任何數位資料，然而現在這些行為的背後，不論是內容或使用行為皆是數據與資料。新興科技應用皆與資料脫離不了關係，許多公司的商業模式也因而轉為建立在用戶的資料上，成為不折不扣的資料公司。然而，市原尚久表示，隨著2011年歐洲倡議被遺忘權（Rights to be Forgetten）、2013年美國發生史諾登洩密案、2016年蘋果公司拒絕FBI要求用戶的iPhone解鎖密碼、2018年Facebook大規模資料外洩事件，以及歐盟新個資保護法規GDPR的實施、歐洲對科技巨擘GAFA（Google、Amazon、Facebook、Apple）徵收數位稅的聲浪，與Facebook在2019年開始調整隱私準則，上述事件代表著資料的運用與隱私保護仍是未來重要的課題。</p> <p>Line資安團隊必得面對的第三個課題是數位身分（Digital Identity），隨著日本在2018年底修法「犯罪收益移轉防止法」，Line也開始推動eKYC（electronic Konw Your Customer），市原尚久指出，上個月Line Bank在日本推出eKYC，讓使用者手持證件，透過手機鏡頭進行使用者臉部與證件照片臉部辨識，以驗證其身分；另一方面，臉部辨識在中國被用於監視人民，而舊金山市則率先成為美國第一個立法禁止警察與執法單位使用臉部辨識。數位身分的應用正在起步，相關的問題也浮出檯面。</p> </div></div></div>
2019/6/1 23:43作者吳其勳https://www.ithome.com.tw/news/131029
Google Chrome、Drive將限制外掛程式存取用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google分別更新雲端硬碟<a href="https://cloud.google.com/blog/products/identity-security/enhancing-security-controls-for-google-drive-third-party-apps" target="_blank">Drive</a>及<a href="https://developer.chrome.com/webstore/user_data_strobe" target="_blank">Chrome</a>的第三方app管理政策，將進一步限制app或外掛程式存取用戶資料的範圍。</p> <p>去年10月啟動的<a href="https://www.ithome.com.tw/news/126329" target="_blank">Project Strobe隱私稽核計畫</a>，旨在全面性檢視第三方app開發人員存取Google帳號及Android裝置資料的權限，實施第一波對象是Gmail外掛程式，列出受限制的API範圍（restricted API scope）的名單，目前Google Drive則是最新實施對象。</p> <p>在這次更新政策後，Google將限制可經由Drive API廣泛存取各種內容或資料的外掛程式種類。這意謂著，大部份app或多或少都不得不減少透過API存取的用戶資料。多數App應改為依檔案而定（per-file）的用戶同意模式，讓用戶可以更精確決定app可以存取哪種檔案。</p> <p>從明年初開始，Google將開始對Drive實施受限制的API範疇，而這會受到Google嚴格審查及第三方廠商的安全評估，未通過者就會被停用API。雖然還有一段時間，但Google呼籲現已用到名單上API的app或外掛程式開發商最好儘快開始準備。他們應改用drive.file範疇結合<a href="https://developers.google.com/picker/" target="_blank">Google Picker工具</a>，確保app符合規定。</p> <p>企業或單位內部使用的Drive 外掛則不在此限。Google也會在接下來幾個月通知受到新政策影響的用戶，並提供合規的指導。</p> <p>此外，Google Chrome也公佈<a href="https://developer.chrome.com/extensions/security#permissions" target="_blank"> Chrome Web Store的政策變更</a>，稱為「最低限度許可」（minimum permission）的政策，預計今年夏天後實施。</p> <p>在這項政策下，Chrome瀏覽器會限制外掛或擴充程式使用被明文限制的權限。這些程式應該要最小化其權限，只登記必要的API和網站，並將任意程式碼減至最低。Google說，限制外掛程式的權限也可減少駭客攻擊的可能性。</p> <p><a href="https://developer.chrome.com/webstore/user_data_strobe" target="_blank">Google表示新政策要到2019秋天才會開始</a>，任何違反Google規定的外掛程式就會被移除。但Google說會在至少90天前宣佈，今年夏天期間將陸續公佈細節。</p> </div></div></div>
2019/5/31 14:45作者林妍溱https://www.ithome.com.tw/news/131010
要點什麼？Google地圖用ML幫你找出熱門餐點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>要嘗試新餐廳時，Google地圖能夠展示如何到達該餐廳、餐廳的照片、評論和評分等級，但是要點餐時常常沒有頭緒嗎？現在，<a href="https://blog.google/products/maps/popular-dishes-feature-maps/">Google在地圖服務中新增了熱門餐點的資訊</a>，提供用戶點餐時的參考，該熱門餐點的功能是利用機器學習技術，將地圖服務中用戶提供的餐點名稱，與相關的圖片和評論配對，找出該餐廳最受歡迎的餐點，目前已向所有的Android的用戶推出，iOS的用戶將在未來數個月也可以使用該功能。</p> <p>用戶查詢一家餐廳後，在餐廳的總覽頁面就能瀏覽熱門的菜單，點擊查看更多之後，還能針對每個推薦的餐點查看圖片和評論，若評論不是用預設的語言書寫，Google地圖也能翻譯評論，若用戶想為下一個來餐廳的人提供意見，只要拍下餐點照片，並寫上餐點名稱，就能夠讓其他用戶更了解該餐廳的餐點資訊，Google指出，該功能為使Google地圖變得更加有用計畫的一部分，稍早Google重新設計了地圖的探索頁面，協助用戶找尋與家人、朋友的旅遊計畫，現在熱門餐點的功能更進一步，提供用戶在餐廳點餐時的參考。（圖片來源：Google）</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-05-31%20%E4%B8%8A%E5%8D%889_18_50.png" style="text-align: center; width: 243px;" /></p> </div></div></div>
2019/5/31 12:45作者何維涓https://www.ithome.com.tw/news/131000
美國制裁華為行動延燒學術圈，IEEE禁止華為科學家審查期刊論文
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大的技術組織電機電子工程師學會（Institute of Electrical and Electronics Engineers，IEEE）以法律因素，暫時禁止附屬於華為的科學家審查期刊論文，不過這些科學家仍然可以繼續發表論文，或是參與公開的IEEE會議。</p> <p>由於美國認定華為妨礙其國防安全與外交活動，因此美國商務部將華為列為禁止出口名單，不讓華為繼續使用美國技術。Google在業界開了第一槍，禁止華為手機Android作業系統的授權，接著主要晶片供應商包括英特爾、高通、ARM皆與華為停止合作，華為還遭SD協會除名，Wi-Fi聯盟限制其會員資格，而現在IEEE也因法律因素，要暫停華為科學家審核期刊論文。</p> <p><a href="https://www.sciencemag.org/news/2019/05/ieee-major-science-publisher-bans-huawei-scientists-reviewing-papers">Science Mag報導指出</a>，IEEE告知200多個期刊的編輯，繼續讓華為科學家審查技術論文，可能會產生嚴重的法律問題，這些科學家可以繼續待在IEEE編輯委員會，但在美國解除對中國制裁之前，無法讓這些科學家處理任何的文件。</p> <p>也就是說，只要是華為員工、與華為有互動或是由華為直接贊助的科學家，皆無法參與同行評審和編輯程序，而現在已經分配給華為科學家審核的論文，需要另找替代人士代為處理。另外，IEEE也提到，這類人士仍然可以從事一系列的非編輯活動，包括參加IEEE贊助的會議，向IEEE提交論文，並且也能參與其所領導或是治理的組織等。</p> <p>IEEE之所以要禁止華為科學家審核論文，是因為在美國商務部禁止名單中的企業員工，不得接觸可能成為研究文章的技術資訊，而在IEEE編輯委員會中擔任審核委員的華為科學家，則可能會違反此項規定，因此IEEE表示，華為科學家在文章被IEEE正式接受之後，才能接觸文章中的研究材料。</p> <p>IEEE此一舉動也引發許多中國學者的不滿，像是中國北京大學教授同時也是IEEE編委的張海霞，以個人名義發表了公開信，辭去所參與的兩個IEEE期刊編輯委員會。</p> </div></div></div>
2019/5/30 15:35作者李建興https://www.ithome.com.tw/news/130988
Google Play強化兒童保護，嚴格要求開發人員設定目標族群年齡層
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了加強對兒童的保護，<a href="https://android-developers.googleblog.com/2019/05/building-safer-google-play-for-kids.html" target="_blank">Google著手改善Google Play政策</a>，強制要求所有的新程式都必須設定目標受眾的年齡層，既有的程式也必須在9月1日以前更新。</p> <p><a href="https://9to5google.com/2019/05/29/google-play-apps-age/" target="_blank">開發人員必須在Google Play管理中心（Google Play Console）中點選目標受眾年齡層</a>，假設目標受眾為兒童，程式在內容與個人識別資訊上的處理就必須符合家庭方案與《兒童網路隱私保護法》（COPPA）。此外，這些程式中所出現的廣告，也必須是來自於已通過Google家庭認證的廣告網路。</p> <p>即使兒童不在程式的受眾範圍內，Google也要求開發人員必須確定程式不應無意間吸引到兒童。Google將會仔細檢查程式的行銷手法進行確認，並在必要時要求調整。</p> <p>之後Google即會根據開發人員的設定，將程式依照目標族群歸類為兒童、兒童與成人，以及成人3種類別。</p> <p><a href="https://techcrunch.com/2019/05/29/following-ftc-complaint-google-rolls-out-new-policies-around-kids-apps-on-google-play/" target="_blank">外界揣測這與Google在去年底受到兒童保護組織的質疑有關</a>。當時有22個消費者與相關組織要求FTC調查Google Play上的兒童程式，他們投訴Google並未確實驗證Google Play家庭專區中的程式與遊戲有否遵守COPPA。</p> </div></div></div>
2019/5/30 15:40作者陳曉莉https://www.ithome.com.tw/news/130990
Google Maps開始嵌入速限與測速照相機資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在許多國家的Google Maps用戶陸續發現居然<a href="https://www.reddit.com/r/Android/comments/bs3aq3/google_maps_now_also_showing_speed_cameras_in_the/" target="_blank">可在地圖中看到測速照相機</a>位置之後，Google向媒體證實，已於逾40個國家的Google Maps上嵌入相關功能，只是台灣並未在名單中。</p> <p><a href="https://gizmodo.com/google-maps-is-going-to-piss-off-cops-around-the-globe-1835104024" target="_blank">這些功能是來自於Google在2013年6月買下的Waze導航服務</a>，一直到5年之後才導入Google Maps，將允許Google Maps用戶在地圖上看到速限、固定測速照相機，以及行動測速照相機等資訊。</p> <p>已經部署上述功能的國家包括美國、澳洲、巴西、加拿大、英國、印度、墨西哥、日本、俄羅斯、荷蘭、西班牙及葡萄牙等。</p> </div></div></div>
2019/5/30 14:30作者陳曉莉https://www.ithome.com.tw/news/130987
華為遭MicroSD協會除名、禁參與Wi-Fi事務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華為抵制風波愈演愈烈。繼<a href="https://www.ithome.com.tw/news/130769" target="_blank">英特爾、高通</a>、<a href="https://www.ithome.com.tw/news/130835" target="_blank">ARM</a>等眾家晶片業者及Google中止合作之後，上周五（5月24日）MicroSD及Wi-Fi業界協會也分別暫停華為會員資格或禁止華為參與規格制訂權利，可能使未來華為手機無法使用Wi-Fi與MicroSD記憶卡等技術。</p> <p><a href="https://www.androidauthority.com/huawei-sd-association-microsd-989998/" target="_blank">Android Authority網站發現</a>，<a href="https://www.sdcard.org/about_sda/member_companies/index.html" target="_blank">SD協會的會員網頁上華為並未一如過去出現在其中</a>。SD協會是負責制訂SD與MicroSD業界標準的非營利產業組織。該協會向媒體證實，此舉是為了遵守美國商務部禁止出口名單的命令而為之。非協會成員將不得於產品中使用SD或MicroSD規格的記憶卡。</p> <p>華為方面對媒體表示，其手機目前仍可使用MicroSD卡，但拒絕說明未來的手機是否受SD協會除名影響。</p> <p>此外，<a href="https://asia.nikkei.com/Spotlight/Huawei-crackdown/Huawei-s-voice-in-future-tech-standards-restricted" target="_blank">日經亞洲評論</a>周五則報導，Wi-Fi聯盟（Wi-Fi Alliance）對華為做了類似之舉。<a href="https://www2.wi-fidev.org/membership/member-companies" target="_blank">Wi-Fi聯盟會員網頁</a>上仍可見到華為作為「贊助商」等級會員的名字，但<a href="https://www.androidauthority.com/huawei-wi-fi-bluetooth-990610/" target="_blank">媒體引述Wi-Fi聯盟聲明指出</a>，該聯盟完全遵守近日美國商務部的命令，但未取消華為的會員資格。Wi-Fi聯盟暫時限制華為參與該命令涵蓋的聯盟事務。</p> <p>報導分析，暫時停權並非表示華為從此無法生產使用Wi-Fi技術的產品，但是停權的時間愈久，意謂華為不得對未來Wi-Fi技術的走向置喙，長期下來將降低其競爭力。</p> <p>在華為產品前景不明情況下，上周<a href="https://www.zdnet.com/article/japan-telcos-pull-back-sale-of-new-huawei-smartphones/" target="_blank">日本KDDI及軟銀（SoftBank）宣佈停止銷售華為新手機</a>。而<a href="https://www.ithome.com.tw/news/130837" target="_blank">華為Windows 10筆電也被發現從微軟網站下架</a>。</p> <p>華為產品受到影響的大小將取決於美國政府的態度，一旦川普政府取消這紙命令，所有各業界的抵制行動也會暫停。上周美國商務部又宣布（產品）給予名單上的企業90天緩衝期，在8月19日前華為可繼續維護網路與設備、取得5G標案資訊，而早先暫停合作的Google，也可繼續提供華為手機安全漏洞資訊及軟體更新。</p> </div></div></div>
2019/5/27 13:20作者林妍溱https://www.ithome.com.tw/news/130891
一周大事：臺灣AI超級電腦7月正式上線。類量子應用成熟，日本郵政數位退火應用大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>臺灣AI超級電腦6月試營運，服務網站介面首度公開，下半年將開放產業申請</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%87%BA%E7%81%A3AI%E8%B6%85%E7%B4%9A%E9%9B%BB%E8%85%A6TWCC%E5%8D%B3%E5%B0%87%E5%9C%A86%E6%9C%88%E8%A9%A6%E7%87%9F%E9%81%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">攝影_羅正漢</span></p> <p>去年國研院國網中心開始打造的AI超級電腦「台灣杉二號」，以9 PFLOPS的實測計算效能，躋身全球超級電腦500強第20名，科技部國研院國網中心正式宣布，基於這臺超級電腦提供的AI大資料雲端服務（TWCC），將於今年6月開始試營運，7月正式上線，首先開放給學研界使用。</p> <p>TWCC會將一半的運算資源供產業界使用，目前計畫是在8月先啟動夥伴方案，邀請業界參與，10月再正式開放給產業界申請。國家實驗研究院國家高速網路與計算中心主任史曉斌表示，為了便於各領域應用，在TWCC台灣杉二號的系統架構中，採用OpenStack的基礎架構，提供Kubernetes與Singularity等容器服務，底層配置高速的網路InfiniBand EDR（100GB）網路，可讓所有TWCC的計算都透過高速網路連結，讓多節點的運算更有效率。<a href="https://www.ithome.com.tw/news/130695" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>類量子應用成熟，日本郵政數位退火應用大公開</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%95%B8%E4%BD%8D%E9%80%80%E7%81%AB%E4%BC%BA%E6%9C%8D%E5%99%A8_IMG_2335_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E5%AE%8F%E4%BB%81.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">攝影_王宏仁</span></p> <p>日本郵政每年派送郵件超過160億件，去年光是日本國內包裹就多達46億件，為了找出優化貨車運送路線來降低成本，日本郵政導入富士通的數位退火（Digital Annealing）雲端服務，開始在小區域實驗物流最佳化的新作法，並在今年富士通東京論壇上首度公開了成果。富士通全球第一款數位退火伺服器也在東京論壇大會上首度亮相。<a href="https://www.ithome.com.tw/news/130631" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>華為被美國商務部列入禁止出口名單</strong></span></p> <p class="rtecenter"><strong style="font-size: 28px; text-align: center;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E7%B7%A9%E8%A1%9D%E6%9C%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8F%AF%E7%82%BA.jpg" style="width: 500px;" /></strong></p> <p>川普的行政命令禁止了美國企業向敵方進口科技產品及服務，就算未指名道姓，但明擺著是衝著華為而來；而商務部的禁止出口名單將禁止境內業者出口任何技術或產品予華為，切斷了華為的供應鏈，與當初美國封鎖中興的禁令如出一轍。這意謂著美國既不進口華為的產品，也禁止境內業者出口產品予華為。<a href="https://www.ithome.com.tw/news/130723" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>將華為列入出口黑名單後，美方給予該公司90天的軟體更新緩衝期</strong></span></p> <p>美國商務部把華為及其關係企業列為禁止出口名單（Entity List）之後，商務部另外發布了一項臨時通用許可（Temporary General License），給予華為等69家企業90天的緩衝期，包括可繼續經營既有網路與設備、對既有手機的支援、網路安全研究與漏洞揭露，以及參與5G標準的發展。<a href="https://ithome.com.tw/news/130772" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國對華為出口禁令影響有多大? Google將評估所有產品哪些停用，現僅確定Play商店可用</strong></span></p> <p>外媒揭露Google配合美國出口禁令，暫停和華為間的軟硬體及服務合作關係，首波包括Android作業系統授權，Play Store、Gmail等服務存取，外界關心YouTube等熱門Google服務也可能無法使用，Google證實將配合美國法令要求，但目前正評估所有產品在華為裝置哪些將會停用，現有Play Store可以繼續使用。</p> <p>根據iThome向Google求證，Google官方統一回應：「我們將配合法令並評估影響範圍。而針對既有華為裝置上使用Google產品的使用者，Google Play 商店及Google Play安全防護（Google Play Protect）將持續提供服務。」</p> <p>對於哪些產品服務無法繼續使用，Google並沒有特別說明，僅表示將正在評估影響範圍。<a href="https://www.ithome.com.tw/news/130751" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>傳英特爾、高通等晶片業者也暫停供貨給華為</strong></span></p> <p>繼Google率先響應美國政府的出口禁令，中止對華為的Android授權後，彭博報導，國際晶片大廠如英特爾、高通等也將暫停將晶片等關鍵零組件供應給華為。但華為對此表示影響有限。<a href="https://www.ithome.com.tw/news/130769" target="_blank">更多內容</a></p> <p> </p> <p><strong style="font-size: 28px;">華為：自有手機OS最快秋天問世，可相容於所有Android App</strong></p> <p>Google封鎖華為Android授權一事在業界投下震撼彈，不過華為總是一副處變不驚的模樣。中國媒體引述華為高層的公開談話報導，華為自有行動裝置作業系統最快今年秋天就會問世。彭博也報導，華為正在打造類似Play Store的軟體市集。<a href="https://www.ithome.com.tw/news/130802" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>來了！Windows 10 May 2019 Update 今起階段性釋出</strong></span></p> <p>微軟5月21日宣布代號1903的Windows 10 May 2019 Update正式釋出。在最新措施下，微軟加入新功能讓暫時不想更新的用戶得以延後安裝，但是大部份用戶最多只能推遲幾個星期。<a href="https://www.ithome.com.tw/news/130801" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>HPE將以13億美元買下超級電腦製造商Cray</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Cray.png" style="width: 500px;" /></strong></span></p> <p> </p> <p>Hewlett Packard Enterprise（HPE）宣布與美國超級電腦製造商Cray簽署併購協議，HPE準備以每股35美元的現金買下Cray的股份，總交易金額約為13億美元。<a href="https://www.ithome.com.tw/news/130722" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>英特爾處理器又有旁路攻擊新漏洞，多數CPU都受影響，Google、微軟、蘋果、紅帽、連AWS都紛紛釋出修補程式</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%8B%B1%E7%89%B9%E7%88%BE%E8%99%95%E7%90%86%E5%99%A8%E6%BC%8F%E6%B4%9E.png" style="width: 500px;" /></strong></span></p> <p>英特爾（Intel）在5月14日揭露了4個可外洩機密資訊的處理器安全漏洞，研究人員已針對相關漏洞發展出ZombieLoad、RIDL及Fallout等多種攻擊手法，而Google、蘋果、微軟、紅帽及AWS等平臺也在同一天加入修補的行列。<a href="https://www.ithome.com.tw/news/130651" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>舊版Windows存在遠端桌面服務重大漏洞，微軟罕見修補XP、Server 2003</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%88%8A%E7%89%88Windows.png" style="width: 500px;" /></strong></span></p> <p>微軟發佈安全公告，警告舊版Windows包括桌機及伺服器版存在重大遠端程式碼執行漏洞，有引發類似WannaCry災難之虞，並罕見針對Windows XP、Server 2003釋出修補程式，並呼籲用戶儘速升級。<a href="https://www.ithome.com.tw/news/130646" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>將來銀行CIO兼CTO周旺暾深入剖析企業IT新架構，敏捷、容器、微服務和混合雲一次講清楚</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9A%E8%87%BA%E7%81%A3%E9%9B%B2%E7%AB%AF%E5%A4%A7%E6%9C%83_%E5%91%A8%E6%97%BA%E6%9A%BE.jpg" style="width: 500px;" /></strong></span></p> <p>「沒有一種完美的架構，只能隨著時代不斷衍進。」這是將來銀行籌備處資訊長兼技術長周旺暾，在臺灣雲端大會擔任Keynote的開場白。他在5月15日舉辦的2019臺灣雲端大會以多年的IT架構經歷，進一步剖析企業該如何面臨未來種種IT上的挑戰。</p> <p>擁有25年的網路經驗的周旺暾，是蕃薯藤（yam）成立公司後的第3號員工，也曾在微軟有將近13年的豐富資歷，主要負責微軟雲端與資安等產品線的事業發展，2017年接任91APP人資長，後又協助91APP拓張海外市場，擔任資深副總經理，今年4月甫接下將來銀行籌備處的IT重責，要以網路思維重新打造一家銀行。<a href="https://www.ithome.com.tw/news/130660" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google利用Gmail蒐集用戶網上購物的紀錄</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Gmail%E8%B3%BC%E7%89%A9%E7%B4%80%E9%8C%84.png" style="width: 500px;" /></strong></span></p> <p>下次網購後最好刪掉你的電子郵件，如果你用的是Gmail。因為Google會經由掃瞄Gmail來紀錄用戶網路上購物的清單。有用戶在Reddit上反映，他在電商網站包括Amazon或其他較小網站上等購物資料，包括商品名稱和出貨日期等都被集結到Google「我的帳戶」網頁下。消費者並未使用Google Pay，而且Gmail服務條款似乎也未提及這點，因此認為Google不當蒐集了用戶消費紀錄。<a href="https://ithome.com.tw/news/130725" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>史上容量最大的microSD卡開始出貨了，1TB要價450美元</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_microSD%201TB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20SanDisk.png" style="width: 500px;" /></strong></span></p> <p>快閃記憶體業者SanDisk曾在今年2月提及的1TB超大容量microSD儲存記憶卡終於開始出貨了，近日正式於官網上架，預計也會舖貨到Amazon，售價為449.99美元（約為新台幣1.4萬元）。<a href="https://www.ithome.com.tw/news/130705" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>VMware併購Bitnami以強化自家應用程式封裝技術</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Bitnami.png" style="width: 500px;" /></strong></span></p> <p>VMware宣布併購應用程式封裝公司Bitnami，雙方都沒有透露此次交易價格。Bitnami之前為Y Combinator的成員，其主要提供的服務，是能將超過130種熱門應用軟體打包成各種格式的套件，諸如容器或是虛擬機器應用程式，而使用者只要透過點擊操作，就能在主要雲端和Kubernetes環境部署軟體或是開發堆疊。<a href="https://ithome.com.tw/news/130697" target="_blank">更多內容</a></p> <p> </p> </div></div></div>
2019/5/26 09:00未署名https://www.ithome.com.tw/news/130804
Amazon推出Kindle繁體中文電子書店
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon加入正體中文電子書市場的競爭，本周<a href="https://press.aboutamazon.com/news-releases/news-release-details/amazon-launches-support-traditional-chinese-books-kindle" target="_blank">發表</a>了<a href="https://www.amazon.com/b/?node=18327575011" target="_blank">Kindle繁體中文電子書店</a>，提供逾2萬本繁體中文電子書，首頁列出了最近熱門的《我們與惡的距離》，也有巴菲特的《巴菲特寫給股東的信》，或者是東野圭吾的《假面飯店：前夜》。</p> <p>全球的電子書閱讀裝置市場在智慧型手機與平板電腦問世之後逐漸下滑，但依舊有消費者喜愛基於E-Ink的電子書閱讀螢幕，目前最受歡迎的電子書閱讀裝置即為Amazon旗下的Kindle，以及日本樂天在2012年買下、位於加拿大的Kobo。</p> <p>儘管Kindle上市已超過10年，而且前幾年Amazon就開放臺灣消費者購買Kindle，但Amazon一直到現在才推出繁體中文電子書店。</p> <p>負責書籍業務的Amazon副總裁David Naggar表示，將中文書帶進Kindle是Amazon替全球讀者提供更多選擇的第一步，也支援許多專為水平閱讀而設計的功能，包括可客製化字體，以及直接以中文搜尋等。</p> <p>沒有購買Kindle的消費者，也能在iPhone、iPad或Android裝置上安裝Kindle程式，來購買及閱讀Amazon所銷售的電子書。</p> <p>目前台灣主要的電子書商店為讀墨（Readmoo）與Kobo，讀墨目前提供逾9萬本中文電子書，也自行開發了mooInk電子書閱讀裝置，Kobo僅說有超過600萬本的中、外文書籍，並未公布中文電子書數量。不管是Kindle、mooInk或Kobo等裝置，都內建了自家的電子書店以方便讀者購買書籍。</p> </div></div></div>
2019/5/24 16:10作者陳曉莉https://www.ithome.com.tw/news/130877
研究人員找出建立Android及iOS裝置獨特指紋的方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自英國劍橋大學與Polymath Insight的3名研究人員最近發表了一篇<a href="https://www.ieee-security.org/TC/SP2019/papers/405.pdf" target="_blank">研究報告</a>，指稱可透過行動裝置內建的各種感應器找到這些裝置的獨特指紋，而得以追蹤這些裝置的活動，且已成功取得iPhone、Pixel 2與Pixel 3的硬體指紋。</p> <p>研究人員將這些自感應器蒐集的裝置指紋稱為<a href="https://sensorid.cl.cam.ac.uk/" target="_blank">SensorID</a>，其中，iOS裝置的SensorID結合了陀螺儀與磁力計的校正指紋，Android裝置的SensorID則為加速計的校正指紋。</p> <p>這是因為現代智慧型手機中內建了各種基於微機電（MEMS）技術的感應器，相較於傳統的感應器，MEMS感應器較容易產生各種誤差而失準，而製造商則會在出廠設定中，以感應器校正來補償失誤。</p> <p>研究人員即發現，iOS裝置中有關陀螺儀與磁力計的出廠校正資料是獨特的，每臺手機都不同，而Pixel 2與Pixel 3也有獨特的加速計出廠校正資料。因此，他們只要能夠擷取出這些校正資料，就能替每臺手機建立可供辨識的硬體指紋。</p> <p>而且，發動校正指紋攻擊的方式很簡單，只要利用行動程式，或是在網站上嵌入惡意功能，完全不需要使用者的互動，在1秒內就能取得感應器的校正資料並建立指紋。</p> <p>根據研究人員的測試，他們已成功蒐集並建立了870臺iOS裝置的指紋，它們不但沒有重覆，就算在不同的時間點發動攻擊，所取得的指紋也是一致的。</p> <p>除了iOS及Android之外，Safari、Chrome、Firefox、Opera或Brave等瀏覽器，也都無法阻止研究人員以特製網頁來擷取感應器的校正指紋。</p> <p>蘋果在去年8月收到研究人員的通知之後，已於今年3月釋出的iOS 12.2中修補了相關漏洞，在同年12月收到通知的Google，則尚在調查此一問題的危害程度。</p> </div></div></div>
2019/5/24 11:45作者陳曉莉https://www.ithome.com.tw/news/130860
微軟疑似將華為筆電下架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>正當華為遭美國政府封鎖及供應商暫停合作之際，微軟雖然一直沒有表態，不過有<a href="https://thenextweb.com/plugged/2019/05/22/microsoft-removes-huawei-laptop-listings-from-its-online-store/" target="_blank">The Next Web</a>、<a href="https://www.theverge.com/2019/5/21/18634240/microsoft-huawei-matebook-x-pro-laptop-store-windows-ban-no-comment" target="_blank">The Verge</a>等媒體發現，微軟網路商店悄悄將華為筆電MateBook X Pro下架。</p> <p><a href="https://www.microsoft.com/en-us/p/huawei-matebook-x-pro-laptop/8n4k86d4j006" target="_blank">到Microsoft Store網站輸入Huawei Matebook X Pro後</a>，會顯示「找不到搜尋結果」的網頁，上周還可以看得到。不過當地微軟實體零售店，目前仍然有賣這款筆電。</p> <p>The Verge說，Matebook X Pro是美國最好的Windows 10筆電之一。一旦沒了Windows授權，這款筆電恐怕比HP、Dell甚至任何一款小品牌的產品都不如。</p> <p>此事也突顯美中關係緊張之際，暫停美國軟體技術輸出對華為的重大影響。因應<a href="https://www.ithome.com.tw/news/130723" target="_blank">美國商務部將華為列為技術出口黑名單</a>，<a href="https://www.ithome.com.tw/news/130724" target="_blank">Google</a>本周日（5月19日）率先宣布暫停與華為的Android授權，雖然隨著商務部周一（5月20日）開放90天寬限期，Google也暫時提供華為產品安全及功能更新，但威脅仍然存在。</p> <p>而面對媒體多次詢問微軟的意向，微軟始終不願鬆口。事實上，若少了Windows 授權，不僅筆電產品，華為連伺服器業務也將立即受影響。華為與微軟也合推一款Azure混合雲伺服器。</p> <p>為免被美國掐住科技咽喉，市場傳言華為數年前就著手打造自有行動及桌機作業系統。<a href="https://www.ithome.com.tw/news/130802" target="_blank">華為高層日前透露</a>，橫跨桌機、平板及手機的作業系統最快今年秋天可以問世。不過<a href="https://www.theinformation.com/articles/huawei-consumer-electronics-chief-braces-for-tough-time" target="_blank">The Information本周報導</a>，這個名為Project Z的計畫，距成形還有一長段距離。</p> </div></div></div>
2019/5/23 13:35作者林妍溱https://www.ithome.com.tw/news/130837
首個官方Android版Tor瀏覽器上架了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.torproject.org/new-release-tor-browser-85" target="_blank">Tor專案</a>（Tor Project）在本周釋出了<a href="https://play.google.com/store/apps/details?id=org.torproject.torbrowser" target="_blank">Android平台上第一個官方的Tor行動瀏覽器（Tor Browser）</a>，以保障Android用戶的瀏覽隱私。</p> <p>Tor為The Onion Router（洋蔥路由器）的縮寫，允許用戶透過由全球志願者免費提供的逾7,000個中斷站來連結全球網路，得以隱藏用戶真實位址，避免受到網路監控與追蹤。</p> <p>而建立在Tor之上的Tor瀏覽器則會隔離使用者所造訪的每個網站，只要結束瀏覽就會自動清除所有的Cookie。此外，利用Android版Tor瀏覽器造訪各大網站時，流量會被轉達與加密3次，也能存取被當地ISP業者所封鎖的網站。不過，由於它既需要中繼又要加密，因此其瀏覽速度自然比不上其它瀏覽器。</p> <p>Tor專案表示，他們從去年9月就開始測試Android版的瀏覽器，此次釋出的也是Android平臺上第一個Tor瀏覽器正式版，將能把對桌面用戶的隱私保護延伸到行動裝置用戶，特別是在行動瀏覽已成為上網主流之際。</p> <p>因著蘋果的許多規定，目前Tor瀏覽器尚無法進駐蘋果的App Store，Tor專案則建議iOS用戶可下載由Mike Tigas所開發的Onion Browser。</p> </div></div></div>
2019/5/22 15:40作者陳曉莉https://www.ithome.com.tw/news/130810
華為：自有手機OS最快秋天問世，可相容於所有Android App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google封鎖華為Android授權一事在業界投下震撼彈，不過華為總是一副處變不驚的模樣。中國媒體周二（5月21日）引述華為高層的公開談話報導，華為自有行動裝置作業系統最快今年秋天就會問世。彭博也報導，華為正在打造類似Play Store的軟體市集。</p> <p>報導引述華為消費者業務部門執行長余承東的說法，華為取代Android的自有作業系統最快今年秋天、最晚明年春天就會問世。這套OS將是一個橫跨電腦、平板、手機、電視、汽車和智慧型穿戴裝置的單一作業系統，並相容於所有Android App和Web應用。</p> <p>他說，這是一個「面向未來」的系統核心，如果Android App重新組譯跑在華為的作業系統上，執行效能將提高超過60%。</p> <p>此外，<a href="https://www.bloomberg.com/news/articles/2019-05-21/huawei-s-smartphone-plans-imperiled-by-trump-administration-ban" target="_blank">彭博</a>也報導華為也正在打造自有行動程式市集。華為於2018年為自有手機品牌Huawei和Honor加入名為App Gallery的數位市集，其實就是類似Google Play Store的App。</p> <p>華為有這些想法並不令人意外。近年美中關係陷入低潮，華為、中興等中國企業經常成為犠牲品。作為全球第二大手機業者，一旦Google真的中止授權Android，將重創華為海外業務。</p> <p>本周美國對華為的封鎖行動出現一點轉機。美國商務部上周才宣布將華為列入技術出口禁止黑名單，5月20日又<a href="https://www.ithome.com.tw/news/130772" target="_blank">發布臨時通用許可</a>，讓華為等企業有90 天緩衝期，可獲得美國廠商的技術支援及安全漏洞服務，華為也可以為現有手機及平板提供更新。</p> <p>本周宣布要暫停Android授權的Google，也在商務部的寬貸下，將<a href="https://www.cnbc.com/2019/05/21/google-will-work-with-huawei-for-next-90-days-after-restrictions-eased.html" target="_blank">在8月19日前提供華為軟體更新</a>。</p> <p>面對Google或多家晶片業者可能停止供貨，華為創辦人暨集團總裁任正非稍早接受日本媒體訪問時說，就算高通和其他美國供應商不賣晶片給華為也沒關係，因為華為已經做好了準備，預料美國的封殺影響有限。</p> <p>不過華為究竟是不是做好準備，至少在軟體方面有人質疑。<a href="https://www.engadget.com/2019/05/20/is-huawei-really-screwed-without-android/" target="_blank">Engadget認為</a>，軟體並非華為強項，即使華為真的開發出作業系統，短期間可能問題仍然很多。 </p> </div></div></div>
2019/5/22 12:30作者林妍溱https://www.ithome.com.tw/news/130802
將華為列入出口黑名單後，美方給予該公司90天的軟體更新緩衝期
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在美國商務部把華為及其關係企業列為禁止出口名單（Entity List）之後，商務部另外發布了一項<a href="https://www.federalregister.gov/documents/2019/05/22/2019-10829/temporary-general-license" target="_blank">臨時通用許可（Temporary General License）</a>，給予華為等69家企業90天的緩衝期，包括可繼續經營既有網路與設備、對既有手機的支援、網路安全研究與漏洞揭露，以及參與5G標準的發展。</p> <p>根據此一臨時通用許可，從5月20日到8月19日之間，就算華為已被列入禁止出口名單，依舊能夠暫時得到美國企業所提供的服務及參與5G標準制定。</p> <p>只要是在5月16日之前由華為等企業所提供的網路、設備或手機，都能得到來自美國企業的軟體更新與修補；美國企業也會持續向華為等企業披露其產品的安全漏洞；在這期間華為亦能持續參與標準組織的5G標準開發。</p> <p>在知道被列入禁售名單且Android產品可能受到波及之後，華為也發出了聲明，指出華為將繼續替既有的華為與Honor品牌的手機與平板電腦提供安全更新與售後服務，涵蓋那些已售出及仍有庫存的產品。</p> <p>華為亦強調該公司也會持續打造一個安全及可持久的軟體生態體系，以替全球用戶帶來最佳體驗。暗示<a href="https://www.ithome.com.tw/news/129377" target="_blank">華為自行打造的作業系統</a>即將派上用場。</p> </div></div></div>
2019/5/21 13:05作者陳曉莉https://www.ithome.com.tw/news/130772
傳英特爾、高通等晶片業者也暫停供貨給華為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/130724" target="_blank">Google率先響應美國政府的出口禁令</a>，中止對華為的Android授權後，<a href="https://www.bloomberg.com/news/articles/2019-05-19/google-to-end-some-huawei-business-ties-after-trump-crackdown" target="_blank">彭博報導</a>，國際晶片大廠如英特爾、高通等也將暫停將晶片等關鍵零組件供應給華為。但華為對此表示影響有限。</p> <p>彭博引述消息人士報導，跟進停止供貨的業者包括英特爾、高通（Qualcomm）、智霖（Xilinx）與博通（Broadcom）。此外，<a href="https://asia.nikkei.com/Economy/Trade-war/Germany-s-Infineon-suspends-US-shipments-to-Huawei" target="_blank">日經亞洲評論報導</a>，美光（Micron）、Western Digital及德國的英飛凌（Infineon）也都暫停供貨。英飛凌本周將於內部評估會議，包括討論此舉可能衍生的法律問題。</p> <p>報導指出，美國晶片廠商的員工都接到指示，暫停對華為的供貨。此舉顯然是配合<a href="https://www.ithome.com.tw/news/130723" target="_blank">美國商務部將華為列入技術出口禁令名單</a>。</p> <p>如果長期完全切斷供貨，這波業界行動可能重創華為，因為華為的網路設備及電腦產品相當仰賴美國晶片。英特爾是華為伺服器晶片主要供應商，高通提供華為智慧型手機處理器及行動數據機晶片。智霖與博通則分別供應華為生產網路設備的可程式化晶片及交換機晶片。</p> <p>現在令人關注的是，微軟會不會加入封鎖華為的行列。不過微軟對此迄今未作評論。</p> <p>日前中國網站知乎上，有用戶指出聯想也將停止供貨給華為，不過隨即遭聯想否認。<a href="http://www.sohu.com/a/314955268_490805" target="_blank">中國媒體引述聯想官方聲明指出</a>，華為是聯想PC和服務的重要客戶，聯想將在遵守業務所在國家和地區的法律基礎上，持續向華為銷售產品和服務。</p> <p><span style="font-size:28px;"><strong>傷人傷己</strong></span></p> <p>對科技廠商來說，停止供貨給華為也意謂少了重要營收來源。彭博報導，英特爾受影響較少，華為營收貢獻不到1%，但博通5.3%營收來自華為，高通有2.6%，美光更高達13%，這些廠商股價昨日皆重挫超過4%。</p> <p>除了衝擊廠商的營收表現，彭博也指出，作為5G網路設備的重要供應商，影響華為網路設備生產也將拖慢全球5G網路的部署與普及，進一步惡化整體智慧型手機及網路設備的業界需求，而仰賴5G的新科技如自駕車的發展也可能受到牽連。</p> <p>華為似乎老神在在。華為創辦人暨集團總裁任正非5月18日在接受日經亞洲評論（Nikkei Asian Review）訪問時，<a href="https://asia.nikkei.com/Economy/Trade-war/Huawei-does-not-need-US-chips-CEO-on-Trump-export-ban" target="_blank">首次對美國封殺令做出評論</a>。任正非重申華為並未違反任何法律。他並說，就算高通和其他美國供應商不賣晶片給華為也沒關係，因為華為已經早有準備。他預料今年華為成長可能會放緩，但美國的封殺「影響有限」。</p> <p>媒體報導，華為不但提早囤積原物料，也已經開發出麒麟晶片系列。此外華為也透露正在開發自有桌機及手機作業系統。</p> </div></div></div>
2019/5/21 11:15作者林妍溱https://www.ithome.com.tw/news/130769
Google宣布智慧眼鏡Glass Enterprise Edition 2 提供傳統眼鏡造型、降價600美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/hardware/glass-enterprise-edition-2/" target="_blank">Google公告第一代商用智慧眼鏡Glass Enterprise Edition 2</a>，除了規格提升外，造型也更接近一般眼鏡。而且價格也比第一代大幅調降600美元，定價999美元。</p> <p><a href="https://www.ithome.com.tw/news/115656" target="_blank">Google於2017年推出智慧型眼鏡Glass Enterprise Edition</a>，揮別過去怪異造型，並重新鎖定製造、維修、運輸及現場應用市場，用以讀取檢貨清單、配備指示或傳送檢查的相片和影片等。Google Glass Enterprise Edition 現已有DHL、德國郵政、農具機械商愛科（AGCO）和醫療機構Sutter Health等企業用戶。</p> <p>Edition 2提供兩種造型，一種類似第一代產品，由大片顯示器及金屬框的未來感造型，第二種則採用眼鏡廠商Smith Optics的安全鏡框，適用製造產線或維修中心的使用情境。兩種設計都具有640x380解析度的顯示器，可顯示疊加在真實世界上的文字及圖像。</p> <p><a href="https://www.google.com/glass/tech-specs/" target="_blank">硬體規格方面</a>，Edition 2搭載Qualcomm Snapdragon XR1平臺，包含多核CPU及新的AI引擎，強調效能更強、搭配頭部及眼部感測器減少用電、支援電腦視覺及進階機器學習功能。此外Edition 2還搭載800萬素相機、多點手勢觸控板、USB Type-C傳輸埠、以及具快速充電功能的電池等。</p> <p>Google表示，第二代智慧眼鏡執行Android Oreo作業系統，方便企業用戶整合既有服務和API，現在還加入Android 企業行動裝置管理（Android Enterprise Mobile Device Management）軟體，可支援大規模部署。</p> <p>Edition 2僅提供企業透過經銷商或向Google購買，未提供定價，<a href="https://www.macrumors.com/2019/05/20/google-glass-ar-headset-enterprise/" target="_blank">MacRumors報導</a>產品售價999美元，比第一代便宜了600美元。</p> <p>除了Google 外，微軟3,500美元的第二代擴增實境（AR）眼鏡HoloLens預計今年夏天開賣。<a href="https://www.ithome.com.tw/news/130508" target="_blank">Epson月初公布的Epson Moverio BT-30C</a>，是第一款以USB-C線插在Android智慧型手機即可使用的消費型AR眼鏡，售價499美元，預計6月上市。 </p> </div></div></div>
2019/5/21 12:00作者林妍溱https://www.ithome.com.tw/news/130771
美國對華為出口禁令影響有多大? Google將評估所有產品哪些停用，現僅確定Play商店可用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>外媒揭露Google配合美國出口禁令，暫停和華為間的軟硬體及服務合作關係，首波包括Android作業系統授權，Play Store、Gmail等服務存取，外界關心YouTube等熱門Google服務也可能無法使用，Google證實將配合美國法令要求，但目前正評估所有產品在華為裝置哪些將會停用，現有Play Store可以繼續使用。</p> <p>根據iThome向Google求證，Google統官方統一回應：「我們將配合法令並評估影響範圍。而針對既有華為裝置上使用Google產品的使用者，Google Play 商店及Google Play安全防護(Google Play Protect)將持續提供服務。」</p> <p> </p> <blockquote class="twitter-tweet" data-lang="zh-tw"><p dir="ltr" lang="en" xml:lang="en">For Huawei users' questions regarding our steps to comply w/ the recent US government actions: We assure you while we are complying with all US gov't requirements, services like Google Play & security from Google Play Protect will keep functioning on your existing Huawei device.</p> <p>— Android (@Android) <a href="https://twitter.com/Android/status/1130313848332988421?ref_src=twsrc%5Etfw">2019年5月20日</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p> </p> <p>對於哪些產品服務無法繼續使用，Google並沒有特別說明，僅表示將正在評估影響範圍。</p> <p>不過，從Google的官方回應中透露蛛絲馬跡，首先是Google將會配合美國政府禁令，正在評估法令影響性，其次，可能不僅包含Android系統授權，涵蓋更廣泛的華為裝置，以及Google產品服務是否提供給華為裝置使用，諸如Google Maps、Google搜尋、Google Drive、Gmail、Google行事曆，或是許多人會使用的YouTube。華為裝置用戶未來是否可透過瀏覽器使用Google服務，現階段也不得而知。</p> <p>目前華為旗下產品採用Android系統，包括P30 Pro、Mate 20 Pro、nova 3等手機，以及MediaPad系列平板電腦，智慧手錶Huawei Watch，這些產品已在臺灣上市銷售。</p> <p>外界關心Google暫停與華為的合作對臺灣的華為裝置用戶的衝擊有多大，華為在臺灣的獨家產品代理訊崴表示，正向華為總部聯繫，以獲得更多訊息。</p> <p>隨著美國與中國貿易戰持續升溫，美國總統川普上周四簽署行政命令，禁止向美國的敵人進口科技產品及服務，美國商務部隨即將華為列入禁止出口名單，禁止美國企業輸出產品及技術予華為，換言之，美國不僅禁止進口華為產品，也禁止美國企業供應技術及產品服務予華為。</p> <p>事實上，去年中興因違反協議，一度遭美國商務部列入出口禁令，中興曾坦言危及該公司存亡，後來雖被解除出口禁令，但仍重創中興的務務營收表現。中興被禁的前車之鑑，傳出華為打造自家作業系統以避免遭到美國封殺，另方面，美國政府禁止政府機關採用華為產品，並鼓吹國際盟友禁用其產品，今年1月美國政府還指控華為竊取商業機密，華為財務長孟晚舟在加拿大被捕，華為成為美國制裁目標並不會太令人意外。</p> </div></div></div>
2019/5/20 17:04作者蘇文彬https://www.ithome.com.tw/news/130751
拒絕整合當地最大充電站程式，Google在義大利面臨反壟斷調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>義大利的競爭主管機關AGCM（Autorità Garante della Concorrenza e del Mercato）<a href="https://www.agcm.it/media/comunicati-stampa/2019/5/Google-avviata-istruttoria-per-%20presunto-abuso-di-posizione-dominante" target="_blank">宣布</a>對Google展開初步的<a href="http://fortune.com/2019/05/17/google-android-auto-enel-antitrust/" target="_blank">反壟斷調查</a>，起因為Google拒絕在其車載資訊娛樂系統程式Android Auto上，整合義大利國家電力公司Enel用來搜尋充電站的X Recharge程式。</p> <p>Enel為義大利最大的能源企業，原本為公家機關，隨後改組為私人企業，主要經營發電、送電及天然氣等業務，另設有Enel X電子行動部門，專門發展電動汽車的充電站網路，亦開發了可用來搜尋充電站的Enel X Recharge行動程式。</p> <p>不過，Enel在今年2月向AGCM控訴Google拒絕在Android Auto中整合Enel X Recharge，違反當地的反壟斷法令，AGCM則宣布已啟動初步調查，也暗指Google此舉是為了捍衛Google Maps的商業模式。</p> <p>Google所打造的Android Auto為一可連結車載資訊系統的行動程式，能夠讓Android手機的服務或畫面出現在汽車螢幕上。</p> <p>AGCM表示，Google藉由Android主導了智慧裝置的作業系統市場，並拒絕在Android Auto環境中整合Enel X Recharge程式，將降低Enel X Recharge的可用性，也限制用戶使用Enel X Recharge的能力。</p> <p>AGCM懷疑Google此舉是為了捍衛Google Maps的商業模式，因為Google Maps所提供的各式服務中就包含充電站資訊。不過，這類的調查通常曠日廢時，AGCM預計要1年之後才能完成調查。</p> </div></div></div>
2019/5/20 14:40作者陳曉莉https://www.ithome.com.tw/news/130739
Google取消華為手機的Android授權，不得使用Play Store、Gmail等服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在<a href="https://www.ithome.com.tw/news/130723" target="_blank">美國商務部將華為列為禁止出口黑名單</a>後一天，<a href="https://www.reuters.com/article/us-huawei-tech-alphabet-exclusive/exclusive-google-suspends-some-business-with-huawei-after-trump-blacklist-source-idUSKCN1SP0NB" target="_blank">路透社報導</a>Google也取消和華為之間的硬體、軟體及服務等業務，包括Android作業系統授權，及Play Store、Gmail等Google服務的存取權。此事也獲得Google方面的證實。</p> <p>報導引述消息人士指出，在Google取消對華為的授權後，華為只能使用Android 開源碼專案（Android Open Source Project，AOSP），這意謂著華為手機無法使用Google Apps和服務，包括Play Store、Gmail、YouTube等，也無法再獲得Android更新版軟體，只能接收安全修補程式。</p> <p>Google稍後對路透社及The Verge<a href="https://www.theverge.com/2019/5/19/18631558/google-huawei-android-suspension" target="_blank">證實此事</a>，表示是遵循「命令」，也正在評估影響性。Google沒有說明是什麼命令，但媒體猜測就是美國商務部將華為列入禁止出口名單（Entity List），禁止美國科技或原物料業者對華為輸出產品及技術的命令。</p> <p>華為產品遭到限制的確實範圍目前仍不清楚。但路透社報導，此舉可能衝擊中國以外的華為手機業務。</p> <p>這是美國和中國在陷入緊張關係後，川普政府對中國業者祭出的最新制裁行動。2018年美國即以國家安全為由，禁止美國政府及電信業者採購中國的華為、中興的通訊基礎架構產品。上周<a href="https://www.ithome.com.tw/news/130693" target="_blank">川普簽署了一道行政命令</a>，禁止向敵國進口科技產品及服務，被美國媒體解讀是在替封鎖華為或中興的產品舖路。</p> <p>另一方面，華為也不是坐以待斃。基於美國這幾年的抵制行動，華為不但提早囤積原物料，而且已經開發出麒麟晶片系列。此外華為高層今年三月也在德國媒體訪談時<a href="https://www.ithome.com.tw/news/129377" target="_blank">透露</a>，華為也正在開發自家作業系統以因應美國的封殺。</p> <p>根據市調公司<a href="https://www.ithome.com.tw/news/130361" target="_blank">IDC最新數據</a>，第一季全球智慧型手機市場慘淡，三星、蘋果皆呈現衰退，僅華為逆勢成長50%，以19%的市佔率坐二望一，直逼冠軍三星。</p> </div></div></div>
2019/5/20 11:45作者林妍溱https://www.ithome.com.tw/news/130724
一周大事：將來銀行如何打造純網銀。VMware Cloud on AWS終於進入臺灣市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>將來銀行如何深入更多消費場景？周旺暾要打造金融電商，用事件銷售取代無差別推銷</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9A%E5%B0%87%E4%BE%86%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 500px;" /></strong></span></p> <p>正在爭取純網銀執照的將來銀行籌備處資訊長兼技術長周旺暾，在MIC Forum研討會，揭露將來銀行未來的作法。</p> <p>「網路銀行，其實就是金融商品電商。」這是擁有25年網路經驗的周旺暾，所觀察到的。但，現在臺灣沒有一家網路銀行，是用金融商品電商的角度來看銀行。因為，他們還是試著把傳統銀行打包到網路上而已。</p> <p>銀行的金融商品多元，像是活存、定存、信託、保險、貸款、投資，消費者在接觸金融商品前，得先理解銀行家的術語。周旺暾指出，銀行家習慣用行業術語對消費者溝通，以至於消費者常在網路銀行首頁迷路。</p> <p>周旺暾認為，銀行應該在消費者一進來網路銀行時，就要開始認識、了解消費者，甚至記錄消費者過去在這曾經瀏覽過的東西，找出適合他的金融商品。</p> <p>「這件事情很困難，因為傳統銀行的組織架構，是完全分離的。」周旺暾點出傳統銀行的事業單位（BU），讓銀行像是好幾家公司，各自獨立，且BU間互相競爭，誰也不願意把自己的資源分給別人，所以當傳統銀行要整合這麼多金融產品，幾乎變得不可能。</p> <p>他以銀行的信用卡產品舉例，銀行讓消費者使用信用卡消費，就能累積紅利積點當作回饋。但，為什麼消費者在同一家銀行存款、定存、借貸，就不能有紅利積點？這是傳統銀行容易出現的問題。<a href="https://www.ithome.com.tw/news/130570" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>虛擬機器上雲端又有新選擇，VMware Cloud on AWS正式在臺推出</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_VMware%20AWS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20VMware.png" style="width: 500px;" /></strong></span></p> <p>由VMware與AWS聯手推出的混合雲解決方案VMware Cloud on AWS，在推出快2年後，終於正式進入臺灣市場。VMware透過與臺灣在地業者合作，來提供該服務，而第一波合作夥伴除了部分既有的臺灣VMware Cloud供應商（VCPP），還加入了電信商和傳統系統整合廠商，包含是方電訊、中華電信、數位通國際、遠傳電信等12家業者。<a href="https://ithome.com.tw/news/130628" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>今年所有新版Chromebook都可執行Linux</strong></span></p> <p>Google在近期I/O開發者大會上宣布，今年新推出的Chromebook都將能執行Linux。</p> <p>其實去年Google便計畫要讓Chromebook支援Linux，不管是Android或Chrome OS都是以Linux為基礎而打造的，但這兩個平臺並未直接支援Linux，在Chromebook上，用戶通常必須切換到開發者模式，並安裝Crouton工具以執行Linux。<a href="https://www.ithome.com.tw/news/130589" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>TensorFlow釋出能倒推3D場景參數的電腦視覺深度學習函式庫</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Graphics_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TensorFlow.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_</span><span style="color:#808080;">TensorFlow</span></p> <p>TensorFlow釋出可微分圖形（Differentiable Graphics）層TensorFlow Graphics，這是用來幫助訓練電腦視覺模型的函式庫，官方提到，由於要用來訓練3D視覺任務模型的標籤資料取得不易，而TensorFlow Graphics能夠自動推測3D場景參數，以加速電腦視覺深度學習應用建置。TensorFlow Graphics第一個釋出的版本，相容與TensorFlow 1.13.1以上版本。<a href="https://ithome.com.tw/news/130554" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>加速自動化系統的發展，微軟推出可構建自主機器人的新平臺</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%8B%B1%E7%89%B9%E7%88%BEAI%E9%81%8B%E7%AE%97%E6%A3%92.png" style="width: 500px;" /></strong></span></p> <p>今年微軟在Build 2019開發者大會上，公布了AI與自主系統（Autonomous systems）的全新進展，並在大會展示區的現場，實際展示一款應用微軟AI的自主系統，這是由Sarcos推出的Guardian S蛇型機器人，可運用在像是地震等災難現場的搜救任務。<a href="https://www.ithome.com.tw/news/130626" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟終於釋出ML.NET 1.0，能自動為輸入的資料決定ML演算法</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20MLNET_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_微軟</span></p> <p>微軟在2018年Build大會中，發表了由微軟研究院開發的跨平臺機器學習框架ML.NET，現在終於成熟釋出了ML.NET 1.0，加入了自動機器學習AutoML、模型建置器（Model Builder）以及ML.NET命令列工具，共三項功能預覽。<a href="https://www.ithome.com.tw/news/130533" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新加坡通過打擊假新聞法案，引發打壓言論自由之慮</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%96%B0%E5%8A%A0%E5%9D%A1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Koonisutra%EF%BC%88CC%E6%8E%88%E6%AC%8Aon%20wikimedia%EF%BC%89.jpg" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_ Koonisutra（CC授權on wikimedia）</span></p> <p>新加坡國會5月8日通過了引發爭議的打擊假新聞法案，同時還排除防止打壓言論自由的修正條款。</p> <p>在2天的辯論後，新加坡立法局以72票贊成、9票反對，通過了《防止網路虛假與操弄法案》（Protection from Online Falsehoods and Manipulation Bill）。<a href="https://www.ithome.com.tw/news/130533" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Kotlin現成為Android開發優先語言</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Kotlin_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_Google</span></p> <p>Google為增加開發者效率，對Android開發工具除了加強開發語言Kotlin的重要性外，Android Jetpack函式庫也增加了更多新功能，而在去年發布的新APK格式Android App Bundle，其中動態功能模組與應用程式內更新，都已經進入穩定階段。<a href="https://ithome.com.tw/news/130500" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟更新Azure SQL資料倉儲，現能根據工作重要性決定執行順序</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Azure%20SQL_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_微軟</span></p> <p>微軟更新其雲端Azure SQL資料倉儲，加入了工作負載重要性（Workload Importance），能按重要性安排工作優先處理順序，還新增支援自動統計訊息功能，幫助使用者維護資料倉儲，另外，Azure SQL資料倉儲終於支援JSON格式，用戶也可以在Azure SQL資料倉儲，管理和查詢JSON資料。<a href="https://www.ithome.com.tw/news/130572" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國中情局也在暗網中設立官方網站</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E4%B8%AD%E6%83%85%E5%B1%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_CIA.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_CIA</span></p> <p>美國中央情報局（CIA）宣布已於Tor網路上設立官方網站，以利任何人能夠匿名與該機構接洽。</p> <p>Tor的全名為The Onion Router（洋蔥路由器），為一開源的匿名通訊軟體，可透過散布在全球的逾7,000個志願節點傳遞流量，以閃避任何的追蹤或流量分析，目的是為了保障使用者隱私；只是，Tor後來也成為聚集各種非法交易的暗網（Dark Web）組成份子之一。<a href="https://www.ithome.com.tw/news/130518" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國即將設立科技新創上市專用的證券交易所</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20LTSE%E8%AD%89%E4%BA%A4%E6%89%80.png" style="width: 500px;" /></strong></span></p> <p>美國證券交易委員會（SEC）正式批准鎖定新創企業的「長期證券交易所」（Long-Term Stock Exchange，LTSE），此一去年底由矽谷業者所支持而提出申請的交易所，將支持那些追求創新、不著眼於短期獲利的新創企業，預計於今年底問世。<a href="https://www.ithome.com.tw/news/130614" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Nvidia修補GPU驅動程式漏洞</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Nvidia.png" style="width: 500px;" /></strong></span></p> <p>繪圖晶片龍頭Nvidia近日修補了3個位於GPU顯示器驅動程式的嚴重漏洞，相關漏洞可能造成服務阻斷、權限擴張、資訊揭露，以及程式執行，影響支援Windows作業系統的GeForce、Quadro、NVS及Tesla等系列的GPU顯示器驅動程式，並呼籲用戶儘快更新。<a href="https://ithome.com.tw/news/130613" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IETF推出用來取代IMAP的現代開源電子郵件協定JMAP</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_JMAP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IETF.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_IETF</span></p> <p>網際網路工程任務組（Internet Engineering Task Force，IETF）推出新的電子郵件協定JMAP（JSON Meta Application Protocol），這個協定更適合網頁以及行動裝置使用，電子郵件通知推送也更為即時。JMAP並非IMAP的升級版，而是一個全新的協定，使用結構化的JSON格式傳輸，修正了過去像是IMAP等開放協定的缺陷，主要用來取代IMAP與SMTP的組合。<a href="https://www.ithome.com.tw/news/130539" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺灣網路金融犯罪手法追查細節大公開，偵九隊建議銀行KYC安全驗證應納入數位資訊來防範</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9A%E7%B6%B2%E8%B7%AF%E9%87%91%E8%9E%8D%E6%9C%8D%E5%8B%99%E7%9A%84%E8%B3%87%E8%A8%8A%E5%AE%89%E5%85%A8_%E6%9E%97%E5%BB%BA%E9%9A%86%E6%8F%90%E4%BE%9B.jpg" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源__林建隆</span></p> <p>「FinTech提供民眾更便利的金融服務，但對駭客經濟（Hacker Economy）來說也一樣。」刑事警察局偵九隊大隊長林建隆在一場活動上表示，當金融科技利用網路與數據創新服務的同時，駭客也可能反過來利用金融服務來犯罪，因此，網路銀行必須更積極的避免自身服務被當成犯罪工具。<a href="https://www.ithome.com.tw/news/130538" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>IBM研究院發布自動為新聞播報生成字幕的AI模型</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_IBM%20AI_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20IBM.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_IBM</span></p> <p>IBM研究院發布自動為新聞播報生成字幕的研究，利用長短期記憶（LSTM）網路和聲學神經網路模型，搭配輔助的語言模型，研究團隊與澳洲一家語音和搜尋科技公司Appen一同合作，在兩項測試實驗中，語音辨識系統的錯誤率分別為6.5%和5.9％，而人類辨識的錯誤率分別為 3.6%和2.8%。<a href="https://www.ithome.com.tw/news/130634" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Android Q賦予企業IT更多控制功能，還能以檔案手動更新裝置系統</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Android%20Q_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_Google</span></p> <p>Google最新的Android Q測試版本提供更多功能，強化企業的行動裝置應用，IT管理員可以更快地從應用程式回饋頻道掌握裝置配置狀態，也能阻止不明應用程式進行安裝，同時Google也提供企業員工更多靈活性，能從個人日曆存取工作事件。<a href="https://www.ithome.com.tw/news/130627" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>AWS跨語言遷移學習新進展，透過英語模型訓練AI日語能力</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%B7%A8%E8%AA%9E%E8%A8%80%E9%81%B7%E7%A7%BB%E5%AD%B8%E7%BF%92_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_AWS</span></p> <p>AWS發表一篇跨語言遷移學習技術的論文，將具有足夠訓練資料的語言模型，透過遷移學習轉移至較稀少訓練資料的語言，AWS過去曾將英語語言處理模型轉移至德語，這次則是更進一步，實驗將英語轉移至日語。<a href="https://www.ithome.com.tw/news/130604" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Google即將在行動裝置推出新廣告類型</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%B0%B7%E6%AD%8CAD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Google.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_Google</span></p> <p>Google最近宣布將在今年於行動裝置產品中，推出一系列新的廣告類型，包含出現在多個平臺的Discovery廣告、在搜尋中的Gallery廣告、示範性的購物廣告Showcase Shopping ads等，使廣告業者有更多管道接觸到手機用戶，此外，Google還重新設計了Google購物體驗，讓消費者在數百萬個商品和上千個店家中，挑選商品和比較價格。<a href="https://www.ithome.com.tw/node/130632" target="_blank">更多內容</a></p> </div></div></div>
2019/5/19 09:00未署名https://www.ithome.com.tw/news/130641
Google更新即時語音轉字幕App，新增聲音事件和儲存文本功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blog.google/products/android/new-features-make-audio-more-accessible-your-phone/">Google宣布即將在下個月更新Android系統的即時語音轉字幕應用程式Live Transcribe</a>，利用機器學習和語音辨識技術來增加新功能，包含新增顯示聲音事件、在裝置端複製和儲存字幕3天，以協助聽力受損用戶更輕鬆地與他人溝通。</p> <p>更新之後，Live Transcribe 除了會顯示語音轉字幕的內容之外，還會顯示其他的聲音事件，像是狗叫聲、敲門聲、吹口哨、笑聲、拍手、音樂、鼓掌、高速車輛通過的聲音等，得知正在發生的這些聲音，能夠使用戶更了解周遭發生的事情。</p> <p>另外，Google也允許用戶複製和儲存Live Transcribe的文本內容，能夠存放在用戶裝置端3天的時間，不僅可以幫助聽力受損的用戶，還能協助將即時轉錄字幕用在其他用途的用戶，像是學習新語言的人、記錄採訪內容的記者，或是課堂上做筆記的學生。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/5/17 15:00作者何維涓https://www.ithome.com.tw/news/130706
史上容量最大的microSD卡開始出貨了，1TB要價450美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>快閃記憶體業者SanDisk曾在今年2月提及的1TB超大容量microSD儲存記憶卡終於開始出貨了，近日正式於<a href="https://shop.sandisk.com/store/sdiskus/pd/productID.5312044100/varProductID.5312044100?cjevent=54da21b9778511e983a500390a180514&utm_medium=afl1&utm_source=cj&utm_campaign=7649589&utm_content=Skimlinks&utm_term=13480164" target="_blank">官網上架</a>，預計也會舖貨到<a href="https://www.amazon.com/gp/product/B07P9W5HJV?&tag=engadget00-20" target="_blank">Amazon</a>，售價為449.99美元（約為新台幣1.4萬元）。</p> <p>此款1TB記憶卡的全名為SanDisk Extreme microSD UHS-I Card，可適用於Android手機、數位相機、或是空拍機，由於容量巨大，因此可用來儲存大量的高畫質照片或影片，不必再擔心儲存空間不足的問題。</p> <p>SanDisk表示，該記憶卡可適應極端氣候、能夠防水、防衝擊，也禁得起機場的X光掃描，最快讀取速度為每秒90MB。它的防水等級為IPX7，代表可在1米深的清水或海水中支撐72小時，也能適應從攝氏零下25度到85度的天氣，可承受500Gs的衝擊，或是從5米高掉下來也沒事。</p> <p>這應該是目前全球容量最大的microSD記憶卡，但它的尺寸只有15mmx11mmx1mm，就有媒體打趣說，他無法想像要是遺失了存有1TB資料的microSD卡會是什麼樣的心情。</p> </div></div></div>
2019/5/17 11:40作者陳曉莉https://www.ithome.com.tw/news/130705
Google推出新課程，教開發者如何使用Kotlin與Jetpack開發App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在I/O 2019大會上宣布，Kotlin將成為Android應用程式開發的優先語言，在未來Android Jetpack函式庫上支援的新功能，將優先提供Kotlin版本。而現在Google為幫助開發者進一步學習Kotlin，與線上學習平臺Udacity共同開發新課程：<a href="https://www.udacity.com/course/developing-android-apps-with-kotlin--ud9012">以Kotlin開發Android應用程式（Developing Android Apps with Kotlin）</a>，免費釋出供所有人使用。</p> <p>這個新課程屬於中階等級，學習時間約為兩個月，課程內容主要是教導開發者學會使用Kotlin的重要功能，例如以協同程式更快更簡潔的開發Android應用程式等，還會教開發者使用Android Jetpack元件的方法，像是Room for Databases或是新的導覽元件等，同時開發者還能學會使用以熱門的函式庫，解決圖像載入等常見問題。Android Jetpack是函式庫、工具和指南套裝，包含了獨立於平臺API的AndroidX套件函式庫，其更新頻率比Android版本更快，能確保應用程式總是使用最新的元件。</p> <p>不過，Google提到，這個新課程並非為Kotlin新手設計，而是針對具有一定程式開發經驗，具備基本Kotlin知識的開發人員，而對於剛接觸Kotlin的開發者，Google在Udacity上有另一套學習時間較短，為Kotlin新手準備的課程，學完之後便會具有開發Kotlin專案的基本能力。</p> </div></div></div>
2019/5/16 18:25作者李建興https://www.ithome.com.tw/news/130686
蓄意銷售麥克風有瑕疵的Pixel？Google同意和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theverge.com/2019/5/14/18623077/google-pixel-faulty-mic-issues-lawsuit-payout-hairline-fracture" target="_blank">消費者在去年集體控告Google</a>蓄意銷售麥克風有瑕疵的第一代Pixel與Pixel XL手機，<a href="https://www.androidpolice.com/2019/05/14/google-settles-og-pixel-microphone-lawsuit-claimants-to-receive-up-to-500/" target="_blank">Google在近日同意和解，將分別祭出350美元及500美元的賠償金額</a>，估計總計要賠償725萬美元，但只限於2017年1月以前生產的Pixel裝置。</p> <p>Google是在2016年10月發表第一代的Pixel與Pixel XL手機，但沒多久即有用戶<a href="https://support.google.com/pixelphone/forum/AAAAb4-OgUsIW_gxTpXX3s/?hl=by" target="_blank">抱怨Pixel手機的麥克風壞掉了</a>，隔年3月Google坦承麥克風的問題，但表示只有1%的Pixel手機會出現此一瑕疵。</p> <p>儘管當時消費者所購買的Pixel手機都在保固期間，能夠免費更換，但消費者因不滿Google的處理方式而提出集體訴訟。</p> <p>消費者控訴Google就算是在知道Pixel手機的麥克風有瑕疵之後，還是繼續銷售Pixel，並未警告消費者它可能會出現故障，而且許多消費者在更換一支新的Pixel手機之後，拿到的還是麥克風有問題的。</p> <p>現在Google同意就此案與消費者和解，舉凡曾連續拿到兩支麥克風故障的Pixel手機用戶，都能拿到500美元的賠償金額，僅遭遇一次的也能拿到350美元，就算是沒有遇到任何麥克風問題，但購買的是2017年1月以前生產的Pixel手機，也能請求拿到20美元的賠償。此一和解內容尚待法院批准。</p> </div></div></div>
2019/5/16 11:10作者陳曉莉https://www.ithome.com.tw/news/130672
資安一周42期：全球最大加密貨幣交易中心幣安遭駭、兩大挖礦駭客集團在雲端Linux環境爭地盤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0509-0515 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃加密貨幣安全＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">全球最大加密貨幣交易中心幣安遭駭</strong></h2> <p>數位貨幣交易所遭駭的情況不斷發生，全球最大交易所幣安（Binance）在5月7日公告，駭客藉由安全漏洞，取得大量的用戶金鑰、雙因素認證碼等資料，然後一口氣領走超過7,000個比特幣，相當於4,200萬美元。</p> <p>幣安執行長趙長鵬（Changpang Zhao）表示，駭客使用了網路釣魚、病毒等手法入侵，並且耐心等待最佳出手時機，再透過多個看似獨立的帳號，一次領走大量比特幣。遺憾的是，直到駭客盜走比特幣時，觸發多個警報系統，他們才發現遭到攻擊。</p> <p>雖然，駭客只盜走存放於熱錢包（Hot Wallet）中的比特幣，總共占交易所持有數量的2%。這也讓幣安決定進行全面資安稽核，估計需耗時一周，這段期間只允許交易，暫停存款及取款業務。<a href="https://www.ithome.com.tw/news/130529"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃特權帳號漏洞＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">以小巧著稱的Alpine Linux，存放在 Docker Hub的映像檔出現根帳號漏洞</strong></h2> <p>思科安全人員發現，Alpine Linux的Docker映像檔裡，出現根帳號（Root）密碼為空（NULL）的漏洞，允許攻擊者繞過密碼檢測，直接存取系統。</p> <p>這套Linux作業系統以輕巧著稱而受到歡迎，Docker映像檔大小更只有5MB，遠小於大多數的Linux發行版。在Docker Hub裡，Alpine Linux的映像檔下載次數超過千萬。</p> <p>這項漏洞在2015年首度被發現，並且已經得到修補，但在當年底的迴歸測試中，又陰錯陽差再度出現，導致3.3版以後的Docker映像檔，都存在這個漏洞。為避免系統遭到不當存取，思科建議用戶應該要停用根帳號。<a href="https://www.ithome.com.tw/news/130528"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃挖礦攻擊＃應用系統安全</strong></h3> <h2><strong style="vertical-align: top;">兩大挖礦駭客集團在雲端Linux環境爭地盤</strong></h2> <p>安全廠商Intezer發現，駭客團體Pacha鎖定雲端Linux伺服器，自2018年9月開始，植入變種挖礦軟體Linux.GreedyAntd。這個駭客組織最早由思科發現，不過，相較於該組織先前使用的挖礦軟體，GreedyAntd具備較為特殊的攻擊能力，以致於迄今才被發現。</p> <p>研究人員指出，GreedyAntd與另一個駭客組織Rocke較早推出的同名挖礦軟體相比，有許多相似之處，包含具備檔案路徑黑名單、關閉防毒軟體，以及鎖定協同工具Atlassian Confluence的漏洞等。不過，研究人員指出，GreedyAntd並非單純模仿，該挖礦軟體植入受害伺服器後，還會移除Rocke，並封鎖Rocke所採用的基地網域，因此研究人員研判，這兩個駭客組織正在搶奪地盤。<a href="https://www.ithome.com.tw/news/130581"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃中國菜刀</strong></span></h3> <h2><strong style="vertical-align: top;">微軟SharePoint伺服器的執行任意程式碼漏洞已遭濫用</strong></h2> <p>加拿大國家網路安全中心警告，微軟SharePoint伺服器可讓駭客執行任意程式碼漏洞，目前已有惡意程式用來發動攻擊。該單位在4月底時，偵測到駭客濫用編號為CVE-2019-0604的漏洞，在SharePoint Server植入中國菜刀（China Chopper）後門程式。目前加拿大遭駭的SharePoint系統，分布於學校、公用事業、重工業、製造，以及科技產業單位。微軟也在2月和3月時，修補多個版本SharePoint漏洞。</p> <p>無獨有偶，沙烏地阿拉伯資安中心也在上周公告，境內企業遭到中國菜刀攻擊，根據推斷，發生時間和加拿大差不多。不過，由於中國菜刀在駭客攻擊時應用算是相當普遍，兩國出現的事件很可能沒有關連。<a href="https://www.ithome.com.tw/news/130584"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃附加軟體安全</strong></span></h3> <h2><strong style="vertical-align: top;">ESET發現鎖定微軟Exchange伺服器攻擊的後門程式</strong></h2> <p>資安業者ESET揭露專門鎖定微軟Exchange伺服器的後門程式LightNeuron，它會充當Exchange的傳輸代理程式（Transport Agent），進而干預使用者收發的郵件，再者，駭客集團還能透過電子郵件來操縱LightNeuron。</p> <p>微軟允許Exchange用戶安裝客製化的附加軟體，來增強處理郵件的能力，其中的傳輸代理程式，受到郵件系統信任的程度等同於垃圾郵件過濾功能，因此，當駭客於Exchange上植入LightNeuron，這個惡意軟體就能讀取及變更任何通過該郵件伺服器的信件，甚至還能撰寫與傳送新郵件，或是進行封鎖。</p> <p>ESET指出，全球至少3個組織感染LightNeuron，一個是東歐外交部，另一個為中東的區域外交組織，還有一個位於巴西。<strong><a href="https://www.ithome.com.tw/news/130532">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/42-1-LightNeuron.png" style="height: 260px; width: 400px;" /></p> <p>（圖片來源）WeLiveSecurity</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置安全＃漏洞濫用</strong></span></h3> <h2><strong style="vertical-align: top;">中國製GPS追蹤器傳出安全漏洞</strong></h2> <p>英國資安業者Fidus Information Security披露，某家中國業者製造的GPS追蹤器含有多個重大的安全漏洞，將允許遠端駭客得知用戶位置、啟用麥克風以進行竊聽，或是重置裝置設定，而且該業者與多個品牌合作，在全球市場皆有舖貨，估計光是在英國，就有超過1萬臺含有相關漏洞的GPS追蹤器。</p> <p>這款追蹤器內建PIN碼功能，但預設為關閉，而且，有兩項工作完全不需PIN碼驗證就能執行──重啟與重置裝置。這樣的情況，導致使用者就算啟用了PIN碼保護機制，一旦裝置遭到重置，遠端的親友完全不需要PIN碼，就能下達任何命令。</p> <p>Fidus指出，要修補相關漏洞並不難，但這些裝置已被不同的廠商銷售到世界各地，必須大規模召回才能修補。<a href="https://www.ithome.com.tw/news/130585"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置安全＃雲端配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">三星SmartThings等十多項專案程式碼、加密金鑰外洩</strong></h2> <p>安全研究人員發現，南韓大廠三星於GitLab上，存放了十多項專案等機密資訊，包括SmartThings的程式源碼、帳密和加密金鑰的資料夾等，均未設密碼公開於網路上，恐有外洩之虞。</p> <p>三星在4月10日接獲通報，他們表示，這些都只是測試資料，但研究人員看到的某個Android App程式碼，和4月上架Google Play的版本完全一樣，顯示應該不只是測試用的檔案。<a href="https://www.ithome.com.tw/news/130407"><strong>詳全文</strong></a></p> <p> </p> <p><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊＃資料竊取</strong></span></p> <p> </p> <h2><strong style="vertical-align: top;">北韓政府使用的新型駭客工具曝光！</strong></h2> <p>美國國土安全部（DHS）與聯邦調查局（FBI）聯手，公布了由北韓政府支持的駭客集團Hidden Cobra近期使用的新工具ElectricFish，提醒各界要多加防範。</p> <p>ElectricFish為命令列的隧道後門工具，駭客便能在回避企業多種網路防護措施下，暗中將機密傳送出去。<a href="https://www.ithome.com.tw/news/130573"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/42-2-ElectricFish_CISA.png" style="height: 265px; width: 400px;" /></p> <p>（圖片來源）美國網路安全暨基礎設施安全局</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路犯罪＃用戶身分冒用</strong></span></h3> <h2><strong style="vertical-align: top;">偵九隊揭露臺灣網路金融犯罪手法追查細節</strong></h2> <p>當金融科技利用網路與數據創新服務的同時，駭客也可能用來犯罪，因此，刑事警察局偵九隊大隊長林建隆認為，網路銀行必須採取更積極的態度，來避免服務被當成犯罪工具。</p> <p>網路金融犯罪手法主要可分為兩類型，一是以金融機構或客戶為目標，阻斷金融服務、駭入網站竊取資料、網路盜轉帳或盜領ATM；另一種則是將金融服務作為犯罪工具，包括利用國際金融業務分行（OBU）帳戶洗錢，以及使用金融支付或是人頭戶，進行詐騙。</p> <p>面對因網路金融服務而衍生的犯罪，林建隆表示，銀行「了解你的客戶（Know Your Customer，KYC）」驗證作業上，不只要識別個人身分，還應該納入數位資訊的檢驗，如IP位址、App資訊，以及載具資訊等。<a href="https://www.ithome.com.tw/news/130538"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/42-3-FinCrime_from_GoogleAcc.jpg" style="width: 400px;" /></p> <p>攝影／翁芊儒</p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/130487">下一代Android，將能透過Google Play直接更新作業系統元件</a><br /> ●<a href="https://www.ithome.com.tw/news/130587">防劍橋分析事件重演，臉書控告南韓業者濫用用戶資訊</a><br /> ●<a href="https://www.ithome.com.tw/news/130552">美國聯邦通訊委員會以國安為由，禁止中國移動進入美國市場</a><br /> ●<a href="https://www.ithome.com.tw/news/130544">打算讓Firefox整合更多Tor隱私功能，Mozilla贊助研究經費</a><br /> ●<a href="https://www.ithome.com.tw/article/130425">當企業軟體更新服務被駭客盯上</a></h3> </div></div></div>
2019/5/16 12:07作者周峻佑https://www.ithome.com.tw/news/130674
英特爾處理器再現旁路攻擊漏洞，Google、微軟、蘋果等平臺加入修補行列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00233.html" target="_blank">英特爾（Intel）在5月14日揭露了4個可外洩機密資訊的處理器安全漏洞</a>，研究人員已針對相關漏洞發展出<a href="https://zombieloadattack.com/#attack" target="_blank">ZombieLoad</a>、RIDL及Fallout等多種攻擊手法，而Google、蘋果、微軟、紅帽及AWS等平臺也在同一天加入修補的行列。</p> <p><span style="font-size:28px;"><strong>又是推測執行惹的禍</strong></span></p> <p><a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00233.html" target="_blank">此次英特爾所修補的漏洞</a>分別是CVE-2018-12126、CVE-2018-12127、CVE-2018-12130與CVE-2019-11091，其中的CVE-2018-12126漏洞位於微架構儲存緩衝區資料採樣（Microarchitectural Store Buffer Data Sampling，MSBDS），CVE-2018-12127藏匿在微架構載入埠資料採樣（Microarchitectural Load Port Data Sampling），CVE-2018-12130涉及微架構填補緩衝區資料採樣（Microarchitectural Fill Buffer Data Sampling），CVE-2019-11091存在於微架構資料採樣非緩存記憶體（Microarchitectural Data Sampling Uncacheable Memory）。</p> <p>上述漏洞的共通點在於，它們都與推測執行（speculative execution）技術有關，會在處理器展開推測執行時出現旁路攻擊漏洞，外洩系統上的資訊。</p> <p>推測執行技術讓處理器可於空閒時提前執行可能用得上的指令，以加速處理效能，只是迄今該技術已衍生出各種漏洞與攻擊展示，涵蓋Spectre、Meltdown及L1TF（Foreshadow）攻擊。</p> <p>令人感到欣慰的，也許是這次的4個漏洞都是由英特爾的工程師自行發現，不過也有不少研究人員在這期間向英特爾提報同樣的漏洞。</p> <p>相關漏洞<a href="https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf" target="_blank">影響絕大多數的英特爾處理器產品</a>，英特爾已準備透過微碼（Microcode）更新，來降低處理器遭駭的風險。</p> <p><span style="font-size:28px;"><strong>多種攻擊驗證現身</strong></span></p> <p><a href="https://cpu.fail/" target="_blank">奧地利的格拉茨科技大學（Graz University of Technology）已整理</a>了利用上述漏洞的多種攻擊驗證，涵蓋<a href="https://zombieloadattack.com/#attack" target="_blank">ZombieLoad</a>、RIDL及Fallout等。</p> <p>當中的<a href="https://zombieloadattack.com/#attack" target="_blank">ZombieLoad</a>是由陣容龐大且來自各方的研究人員共同開發，主要開採CVE-2018-12130漏洞，宣稱可在電腦存取資料時，竊取機密資料與金鑰。</p> <p>研究人員說明，應用程式通常只能見到自己的資料，但一個惡意程式能夠開採填補緩衝區漏洞，使其洩露其它程式正在處理的訊息，也許是瀏覽器歷史紀錄、網站內容、使用者金鑰、使用者密碼，或是磁碟加密金鑰等。</p> <p>此外，ZombieLoad攻擊不僅適用於個人電腦，也適用於雲端場景。</p> <p>至於RIDL（Rogue In-Flight Data Load）開採的，則是微架構的資料採樣漏洞（CVE-2018-12127與CVE-2018-12130），透過多種攻擊手法以於不同的CPU緩衝區中擷取正在使用的資料，這些緩衝區可能存有CPU正從記憶體載入或儲存的資料。</p> <p>駭客得以透過不同的管道，包括使用共享雲端資源、於惡意網站或廣告上嵌入JavaScript，就能在電腦上執行惡意程式，越過諸如VM或SGX等各種安全疆界，以竊取同一電腦上其它程式的資料。</p> <p>Fallout攻擊鎖定的則是CVE-2018-12126漏洞，允許駭客得以汲取緩衝區所存放的資料，且研究人員還宣稱，英特爾為了避免Meltdown攻擊而對新一代處理器所進行的安全改善，反而讓它們更容易發動Fallout攻擊。</p> <p>上述皆屬於旁路攻擊，安全研究人員警告，它們與Spectre、Meltdown及L1TF不同，卻更危險，因為這些攻擊的目標為CPU緩衝區，可能存放著更多元的資料。不過，所有的攻擊都不容易，皆需要具備特定的技能。</p> <p>研究人員坦言，他們並不確定相關漏洞是否已被用在實際的攻擊中，但截至目前尚未傳出任何的攻擊報告。</p> <p><span style="font-size:28px;"><strong>大家一起來！Google、蘋果、AWS、微軟、紅帽展開修補</strong></span></p> <p>這次的宣布是有備而來，英特爾聯手資安社群與平臺業者都在同一天發表漏洞細節與修補程式。例如<a href="https://support.google.com/faqs/answer/9330250" target="_blank">Google直接公布</a>了各種產品受到相關漏洞影響的狀態，包括已在Google架構上採取了緩解措施；大多數的Android裝置不受影響；GCP平臺上的某些服務需要使用者採取特定行動；Chrome則仰賴所執行作業系統的修補；Chrome OS 75已部署緩解措施，也只影響基於英特爾處理器的產品。</p> <p>蘋果則已於前一天釋出的<a href="https://support.apple.com/en-us/HT210107" target="_blank">macOS Mojave 10.14.5修補了相關的推測執行漏洞</a>，影響的是執行英特爾處理器的筆電與桌機，至於iOS裝置或Apple Watch則未受波及。</p> <p><a href="https://aws.amazon.com/tw/security/security-bulletins/AWS-2019-004/" target="_blank">AWS則說</a>，該平臺已採取額外的保護機制來防範相關漏洞，亦已部署到EC2代管架構上，用戶不需採取任何行動。此外，AWS也修補了Amazon Linux AMI 2018.03及Amazon Linux 2的核心及微碼，建議用戶即刻更新。</p> <p><a href="https://access.redhat.com/security/vulnerabilities/mds" target="_blank">紅帽（Red Hat）亦公布了受影響的作業系統</a>，從Red Hat Enterprise Linux 5/6/7/8、Red Hat Atomic Host、Red Hat Enterprise MRG 2、Red Hat OpenShift Online v3、Red Hat Virtualization（RHV/RHV-H）到Red Hat OpenStack Platform等，也正積極修補中。</p> <p><a href="https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/adv190013" target="_blank">至於微軟亦已釋出軟體更新</a>來協助用戶緩解這些漏洞，而微軟的雲端服務也已採取了必要緩解措施，微軟還提醒，安裝相關的更新將會影響系統效能。</p> <p>在有了Spectre與Meltdown等前車之鑑後，業者不忘提醒使用者應同時部署作業系統的修補程式與來自英特爾的微碼更新，不論是微軟或蘋果都建議，若要更完整地緩解漏洞，最好也關閉超執行緒（Hyper-Threading），以避免資訊在核心與使用者空間中傳遞時外洩。</p> <p>微軟表示，部署一般更新雖會對系統效能帶來影響，但使用者可能沒什麼感覺，但若關閉超執行緒，便會有明顯的影響。<a href="https://support.apple.com/en-us/HT210108" target="_blank">蘋果更說</a>，根據該公司在特定Mac機種上的測試，部署包括關閉執行緒在內的所有緩解措施，最高會讓電腦效能下滑40%。</p> </div></div></div>
2019/5/15 15:45作者陳曉莉https://www.ithome.com.tw/news/130651
Android Q賦予企業IT更多控制功能，還能以檔案手動更新裝置系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/android-enterprise/enhanced-security-and-it-tools-enterprises-android-q/">Google最新的Android Q測試版本提供更多功能，強化企業的行動裝置應用</a>，IT管理員可以更快地從應用程式回饋頻道掌握裝置配置狀態，也能阻止不明應用程式進行安裝，同時Google也提供企業員工更多靈活性，能從個人日曆存取工作事件。</p> <p>過去裝置可以讓IT管理員延後更新時間90天，而Android Q提供更多元的更新方法，管理員可以進一步用檔案在本地端手動更新系統，而這能夠避免更新占用頻寬，也能善用裝置閒置的時候，讓管理員更彈性地管理裝置更新狀態。</p> <p>在Android Q中，應用程式將可以更快地向IT管理人員傳送回饋，提供配置狀態或是錯誤報告，相同的回饋頻道也支援裝置製造商提供OEM Config，OEM Config可以讓裝置製造商綑綁的應用程式呼叫客製化特權API，以透過管理配置設定OEM政策，而這個動作不需要企業行動管理（EMM）供應商提供任何額外的整合動作。這項功能將會在數周後Android Q版本釋出，而且會往前支援Android 5.0裝置。</p> <p>Android Q提供IT管理員委派功能，可以用來卸載特定任務，並由特定應用程式接手，IT管理員可以指定應用程式接手處理網路活動日誌或是選擇憑證等工作。IT管理員還可以限制存在工作檔案的裝置，安裝來自未知來源的應用程式。</p> <p>另外，回應使用者的要求，Google將平臺等級分離為工作應用程式與資料，使用者將可以在個人日曆或是其他應用程式查看工作事件，在需要的時候切換到工作日曆，便能查看更詳細的訊息以及編輯事件，而IT管理員也可以設定工作事件共享策略。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/calendar-sync-FINAL-BLOG.gif" style="width: 248px;" /></p> <p>不少時候企業IT管理員會因為安全因素，限制企業員工使用的輸入方式，而現在使用者可以使用喜愛的鍵盤或是輸入法編輯個人檔案，在安全限制下，Android Q為企業員工提供更多的個人化使用自由。在裝置部署方面，企業自有的裝置現在可以使用零接觸註冊、QR Code或NFC，直接在安裝階段配置工作檔案。</p> </div></div></div>
2019/5/15 12:30作者李建興https://www.ithome.com.tw/news/130627
臉書緊急修補WhatsApp被駭客開採的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ft.com/content/4da1117e-756c-11e9-be7d-6d846537acab?segmentid=acee4131-99c2-09d3-a635-873e61754ec6" target="_blank">英國金融時報報導</a>，駭客已經利用臉書（Facebook）旗下傳訊程式WhatsApp的安全漏洞，在特定人士的手機上植入了間諜程式。而臉書則於<a href="https://www.facebook.com/security/advisories/cve-2019-3568" target="_blank">本周緊急修補</a>了此一編號為CVE-2019-3568的安全漏洞。</p> <p>根據臉書的說明，該漏洞藏匿在WhatsApp的VOIP功能中，駭客只要傳送一個特製的SRTCP封包到目標對象的手機上，就能觸發緩衝區溢位漏洞，並執行任何程式，且同時波及Android、iOS、Windows Phone及Tizen等平臺上的WhatsApp版本。</p> <p>金融時報則說，已有駭客利用此一漏洞在受害者的手機上植入了由以色列資安業者NSO Group所打造的Pegasus間諜程式。當駭客打電話給WhatsApp用戶時，就算使用者沒有接聽，依舊能夠成功傳遞Pegasus，還能移除該通話紀錄以免被察覺。</p> <p>以替全球政府服務聞名的NSO Group強調只會將產品銷售給政府機關，以協助這些政府抵擋恐怖份子，破壞犯罪行動，尋找失蹤人口，或是解救團隊等。但加拿大多倫多大學的公民實驗室（Citizen Lab），曾經質疑NSO Group銷售Pegasus予極權政府，以用來監控異議份子，估計Pegasus至少已被部署在全球45個國家。</p> <p>知名的Pegasus被視為史上最高明的行動間諜程式，它可監控受害者的行動，也能蒐集裝置上的各種資訊，涵蓋語音通訊、相機、電子郵件、訊息、定位、密碼與通訊錄等。</p> <p>目前僅知一名英國人權律師的行動裝置已被植入了Pegasus，尚無法估計其他受災規模，確定的是，全球的15億WhatsApp用戶都是潛在的受害者，應該趕緊更新自己的WhatsApp。</p> </div></div></div>
2019/5/15 12:00作者陳曉莉https://www.ithome.com.tw/news/130637
和三星別苗頭，Sony 8K電視將於今年登臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">Sony今天(5/14)發表了2019 Bravia系列電視，包括採用OLED的A9G，並搭載了Android TV，可以中文聲控搜尋娛樂內容外，繼三星之後，Sony也預告今年將會引進8K電視產品。</span></p> <p class="p1"><span class="s1">新款Sony Bravia系列電視，涵蓋OLED電視A9G(55、65與75吋)及A8G(55與65吋)，X9500G(55、65、75與85吋)、X8500G(49、55、65、75吋)、X8000G(43、49、55、65與75吋)、X7000G(43、 49、55、65吋)，還有Full HD機種W660G及HD電視W610G。</span></p> <p class="p1">A9G與A8G將在8月上市，售價尚未公布，X9500G售價依呎吋不同介於7.99萬到29.99萬元之間，X8500G價位約在5.99萬到15.99萬元間。其他機種1.69萬元到11.99萬元。</p> <p class="p1"><span class="s1">當中的A9G及A8G為OLED面板技術，屬於Master系列的A9G更進一步採用比A8G與X9500G的X1進階版更好的旗艦版X1影像處理器，宣稱能精準控制800萬自發光畫素，呈現更深邃的暗部及更多的亮部細節，並將HD及Full HD內容透過升頻技術，提升至接近4K，並提供更好的色彩對比。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-05-14%20%E4%B8%8B%E5%8D%885_06_12.jpg" style="width: 600px; height: 459px;" /></span></p> <p class="p1"><span class="s1">A9G還採用進階的平面聲場技術，營造出更具立體感的喇叭音效表現。A9G和高階的X9500G還支援Dolby Vision、Dolby Atmos劇院級影音效果。</span></p> <p class="p1"><span class="s1">對於喜歡收看Netflix內容的用戶，Sony也和Netflix合作開發校正模式，以更貼近Netflix內容的原生色彩表現，不過，這個校正模式僅內建於A9G與X9500G，其他機種並未提供。</span></p> <p class="p1"><span class="s1">從Bravia X8000G以上的系列還採用了Android TV(Android O)平臺，相較於Android 7，Android TV的使用介面更直覺化，使用遙控器上下左右，就能切換不同的App及內容，按下遙控上的聲控輸入，例如對著遙控器說出「五月天」，就能搜尋YouTube、網路，或是第三方如愛奇藝、myVideo的相關內容，對想要快速找到感興趣內容的使用者來說相當方便，不過，實際試用卻發現，無法在Netflix上使用中文聲控搜尋。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0560%20(1)(1).jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p1"><span class="s1">臺灣索尼總經理千葉雄三表示，目前臺灣電視市場，4K電視雖有成長，但市場數據顯示，4K電視成長已放緩，另外也發現55吋以上電視產品銷售增加，2019年預估將會成長20%，OLED電視成長相當快速，今年預估會成長80%。</span></p> <p class="p1"><span class="s1">除了現有的4K電視，三星日前已發表8K電視，解析度達7680x 4320，Sony也不示弱預告今年秋天將會引進8K電視Z9G，支援HDR，並且較現有的4K提升4倍解析度，及更高的明亮度。在美國已發表85吋、98吋兩種規格，但售價尚未公佈，今年引進臺灣的機型尚未確定。</span></p> </div></div></div>
2019/5/14 17:39作者蘇文彬https://www.ithome.com.tw/news/130621
Google數位健康工具疑有臭蟲，會拖慢Pixel 3手機效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的數位健康（Digital Wellbeing）手機控管功能雖有助於控管手機使用時間，但近日傳出這項功能似乎有臭蟲，使開啟本功能的Pixel 3及新宣佈的Pixel 3a手機效能嚴重被拖慢。</p> <p>上周一名<a href="https://www.reddit.com/r/GooglePixel/comments/bkg89o/solved_pixel_33xl_performance_issues/" target="_blank">用戶在Reddit上指出</a>，在經過幾個月的多方嘗試，包括重開機、移除垃圾軟體、清除快取和系統資料等都無法解決Pixel 3手機效能遲緩的問題後，他關閉了數位健康功能，結果一舉解決了長久以來的問題。<a href="https://www.reddit.com/r/GooglePixel/comments/bn844i/just_turned_off_digital_wellbeing_app_logging/" target="_blank">另一名用戶也表示</a>，關閉這項功能使他的Pixel 3效能改善程度「有如黑夜與白天」。這些用戶都強烈建議其他用戶關閉這項功能。</p> <p>數位健康功能類似iPhone中的Screen Time功能，是Google於Android 9 Pie加入的App，可紀錄用戶使用App的時間、解鎖手機頻率及收到的通知數量。此外它還允許用戶設定使用時間，時間到了就會發出提醒。不過這項功能現階段僅釋出給最新Pixel手機，包括Pixel 3/3 XL、3a、3a XL及Android One平價手機。</p> <p>一名<a href="https://www.reddit.com/r/GooglePixel/comments/bn844i/just_turned_off_digital_wellbeing_app_logging/" target="_blank">用戶表示</a>，Google Pixel手機團隊員工已經聯絡他提供相關資訊。不過迄今Google未證實Pixel手機效能問題和數位健康功能是否有直接關係。</p> <p>如果手機跑太慢而想試試看的用戶，可以在Pixel手機上從「設定」選單進入「數位健康」，按右上角選單出現「關閉使用存取」，點入後再將「允許使用存取」的滑鈕關閉，就可以關閉這項功能。</p> </div></div></div>
2019/5/14 13:30作者林妍溱https://www.ithome.com.tw/news/130616
Unity 2019.2測試版改善行動裝置支援，以提升App圖形效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://unity3d.com/beta/2019.2#downloads" target="_blank">Unity開發者現在可以在Unity Hub下載到最新的2019.2測試版</a>，這個版本更新了對行動裝置的支援，使Unity圖形應用程式可以執行得更快，在特效渲染上，場景光照效果品質也獲得人工智慧加持，另外，也為擴增實境加入新功能，開始支援臉部追蹤以及3D物體追蹤。</p> <p>Unity與Google合作，對Android裝置的影格同步（Frame Pacing）進行最佳化，減少影格速率浮動，使得遊戲應用程式的畫面更加流暢。而在iOS上，Unity為其增加了OpenGL多執行緒的支援，使得較低階無法使用GPU硬體繪圖技術Metal的iOS裝置，能有更好的執行效能，而在iOS與Android上，Unity為高度客製化渲染工作管線（Scriptable Render Pipeline，SRP）中的渲染迴圈SRP Batcher，增加OpenGL支援，以提高輕量級渲染工作管線（LWRP）利用CPU的效率。</p> <p>Unity還開放給開發者新的螢幕亮度屬性，讓iOS和Android應用程式能更好地控制螢幕亮度，也改進了iOS中的ReplayKit API，使應用程式能提供更好的重新播放功能。為了方便開發者應付螢幕上千奇百怪的前置相機孔位置（下圖），Unity提供了Screen.cutouts屬性，可用來偵測Android裝置上的螢幕缺口。對於Google強力推廣的Android應用程式發布格式Android App Bundle，現在Unity加入了檢查APK大小的功能，讓開發者更容易地知道最後應用程式的大小。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/screen-cutout-samsung.jpg" style="width: 655px; height: 368px;" /></p> <p>這個版本開發團隊重寫了光照貼圖的底層，現在任何場景物件，都可以對全域光照的結果產生影響，使得畫面更加真實，而且也改善了使用GPU Lightmapper光照迭代的速度，使執行效率快上許多。而且Unity現在於所有編輯器平臺，無論GPU製造商，皆支援光照貼圖（Lightmap）降噪，Unity使用了英特爾新的跨平臺開放圖像降噪函式庫（Open Image Denoise），其使用人工智慧技術降噪慮波器，以後處理方式改善光照貼圖品質，提升場境光照特效的效果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_noisefreelightmaps.jpg" style="width: 600px;" /></p> <p>在擴增實境的支援上，Unity 2019.2做了大幅度的更新，支援臉部追蹤、2D圖像追蹤、3D物件追蹤以及環境探測預覽功能。臉部追蹤在ARKit和ARCore上都開始支援，開發者可以存取臉部標記、臉部模型，以及混合形狀等資訊，這些資訊可以供臉部動畫應用使用。而2D圖像追蹤也支援ARKit和ARCore，這個功能可以賦予應用程式偵測場景中特定2D圖像的能力，提供與特定圖像互動的擴充實境應用。</p> <p>而Unity的3D物件追蹤以及環境探測功能則只支援ARKit，開發者現在可以在程式中使用偵測到的3D物件，或是所偵測到環境中的光以及顏色，讓應用程式的3D特效，可以與環境更好地融合。</p> </div></div></div>
2019/5/14 13:00作者李建興https://www.ithome.com.tw/news/130593
今年所有新版Chromebook都可執行Linux
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在近期I/O開發者大會上宣布，今年新推出的Chromebook都將能執行Linux。</p> <p>其實去年Google便計畫要讓Chromebook支援Linux，不管是Android或Chrome OS都是以Linux為基礎而打造的，但這兩個平臺並未直接支援Linux，在Chromebook上，用戶通常必須切換到開發者模式，並安裝Crouton工具以執行Linux。</p> <p>但根據<a href="https://www.zdnet.com/article/all-chromebooks-will-also-be-linux-laptops-going-forward/" target="_blank">ZDNet</a>的報導，現在只要按下Chromebook上的搜尋（Search/Launcher）鍵，輸入Terminal，就會叫出Termina VM，就能開始執行代號為Stretch的Debian 9.0。</p> <p>若是要執行<a href="https://www.reddit.com/r/Crostini/wiki/howto/run-ubuntu" target="_blank">Ubuntu</a>或<a href="https://www.reddit.com/r/Crostini/wiki/howto/run-fedora-linux" target="_blank">Fedora</a>等Linux版本，也只要多幾行Shell命令即可。</p> <p>此外，在Chromebook上的Linux並非以雙重開機模式執行，而可同時執行Chrome OS及Linux兩個平臺，因而方便隨時切換，若再加上Chromebook<a href="https://www.ithome.com.tw/news/111501" target="_blank">早就開始支援Android</a>，意謂著開發者可一併在Chromebook上打造支援3種平臺的應用程式。</p> </div></div></div>
2019/5/13 15:50作者陳曉莉https://www.ithome.com.tw/news/130589
一周大事：今夏Windows將開始內建Linux核心。LINE在臺投資加碼30億元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>今夏Windows將開始內建Linux核心</strong></span></p> <p>當年Satya Nadella上任微軟執行長喊出的「微軟愛Linux」，看來不是口號而是真的深深愛上了，微軟宣布從今年夏天的Windows Insiders版本，將開始內含Linux核心，用來支援最新版本適用於Linux的Windows子系統（Windows Subsystem for Linux，WSL），微軟提到，這是Linux核心首次成為Windows的元件共同發布。<a href="https://www.ithome.com.tw/news/130449" target="_blank">詳全文</a></p> <p> </p> <p><span style="font-size:28px;"><strong>LINE新任共同執行長親自來臺宣布：在臺投資加碼30億元</strong></span></p> <p>新上任不久的通訊軟體LINE共同執行長慎重熩，來臺說明LINE未來3年發展計畫與全球布局，並宣布LINE在臺灣將加碼投資30億元，聚焦3大領域，包括投資有潛力的外部夥伴、開發新服務與招募人才。</p> <p>慎重熩在今年2月與4月，分別接下LINE企業文化長（Chief WOW Officer）以及LINE共同執行長（Co-CEO）的重任，這是他上任共同執行長後，海外首場媒體見面會，可見對臺灣市場相當重視。</p> <p>慎重熩其實也是LINE的原始開發者之一，在LINE的母公司，也就是韓國最大網際網路服務公司Naver，擔任過日本地區服務負責人，在日本拓展市場。他在Naver、LINE前後服務將近15年，擁有豐富的服務開發經驗，也要帶領LINE打造更多創新服務，並將事業版圖擴展到全球市場。</p> <p> </p> <p><span style="font-size:28px;"><strong>駭客綁架三大Git代管平臺大量私有儲存庫勒索用戶</strong></span></p> <p>近期有許多開發人員抱怨，他們存放在GitHub、GitLab及Bitbucket等Git代管平台上的儲存庫被清空，取而代之的是駭客的勒索訊息，要求受害者支付0.1個比特幣（約572美元）來換回資料，否則就會將這些內容公諸於世或轉作其它用途。<a href="https://www.ithome.com.tw/news/130408" target="_blank">更多內容</a></p> <p> </p> <p><strong style="font-size: 28px;">美國斥資打造第二款Exascale等級超級電腦</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%B6%85%E7%B4%9A%E9%9B%BB%E8%85%A6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%A9%A1%E6%A8%B9%E5%B6%BA%E5%9C%8B%E5%AE%B6%E5%AF%A6%E9%A9%97%E5%AE%A4%EF%BC%88ORNL%EF%BC%89.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_橡樹嶺國家實驗室（ORNL）</span></p> <p>自從在去年6月重新奪下睽違5年的全球超級電腦排行榜的龍頭寶座之後，美國似乎已立志不再讓出該位置，美國能源部先是在今年3月宣布將斥資5億美元由英特爾與Cray打造Exascale等級的超級電腦Aurora，五月再度宣布Cray與AMD將攜手，替能源部打造另一款Exascale等級的超級電腦Frontier，預算超過6億美元。<a href="https://www.ithome.com.tw/news/130498" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>安卓Q揭露新功能，將改用線上商店更新系統元件</strong></span></p> <p>在I/O大會上，Google最新行動裝置作業系統Android Q釋出第三測試版，強調隱私與安全，能提升用戶的控制能力，並透明化應用程式收集和存取訊息的方式，重要更新包括新的追蹤位置權限政策，以及從第二測試版就釋出，用來限制應用程式外部儲存的Scoped Storage。<a href="https://www.ithome.com.tw/news/130487" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">LG輕薄筆電大舉攻臺，17吋機型重僅1.3公斤</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_LG%E8%BC%95%E8%96%84%E7%AD%86%E9%9B%BB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_LG.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_LG</span></p> <p>繼去年進入臺灣筆電市場後，LG持續擴大旗下Gram系列筆電產品陣容，在臺發表了Gram Z990機型，仍維持超輕薄的特色，其中17吋筆電重量只有1.34公斤，售價59,900元。<a href="https://www.ithome.com.tw/news/130499" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟Azure推出多項AI新服務，簡化機器學習模型建置過程</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20AzureML_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_微軟</span></p> <p>微軟宣布推出幾項新的AI服務和更新，來簡化開發者在Azure平臺上，大規模地打造AI應用的建置、訓練和部署過程，包含新的自動化機器學習增強服務、直覺化的使用者介面，以及全新的視覺化ML介面，提供開發者不需要寫程式碼，用拖拉的方式就能創建和部署ML模型，此外，一系列MLOps的功能，也整合至Azure DevOps服務中，提供開發工具包使開發者設計AI模型更方便。<a href="https://www.ithome.com.tw/news/130392" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS為Amazon S3添加批次操作功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20Amazon%20S3%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 500px;" /></p> <p><span style="color:#808080;">圖片來源_AWS</span></p> <p>Amazon S3儲存服務現在支援批次操作（Batch Operations）功能，讓用戶得以透過管理控制臺或是API請求，大規模的操作物件，支援的操作包含觸發AWS Lambda函式或是複製物件到其他儲存桶等動作。<a href="https://www.ithome.com.tw/news/130372" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>鎖定SAP的惡意程式被公開，90萬家企業用戶曝險機率大增</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_SAP%E6%83%A1%E6%84%8F%E7%A8%8B%E5%BC%8F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Onapsis%20Research%20Labs.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_Onapsis Research Labs</span></p> <p>全球使用SAP ERP的企業用戶要注意了，安全廠商發現一隻鎖定SAP平台的惡意程式近日被公開，將導致全球100萬家SAP企業客戶中高達9成，陷入系統被駭客接管或刪改資料的風險。<a href="https://www.ithome.com.tw/news/130393" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>隨意銷售用戶位置，美國四大電信業者面臨集體訴訟</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_AT%26T_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Mike%20Mozart%EF%BC%88CC%202_0%EF%BC%89.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_Mike Mozart（CC 2.0）</span></p> <p>包括AT&T、Verizon、Sprint及T-Mobile等美國四大電信業者各自面臨了集體訴訟，原因是它們任意將客戶資料出售給掮客、收債員，甚至是賞金獵人，違反了消費者保護法及相關的電信法令。<a href="https://www.ithome.com.tw/news/130440" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟預計明年底發布.NET 5</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%BE%AE%E8%BB%9F%E9%87%8F%E5%AD%90%E9%96%8B%E7%99%BC.png" style="width: 500px;" /></strong></span></p> <p>微軟宣布繼.NET Core 3.0 之後的下一個版本是.NET 5，預計在2020年11月推出，2020年的上半年先推出第一波預覽版，而.NET 5將是.NET系列中最重要的版本，從此之後將會只有一個.NET，能夠支援Windows、Linux、macOS、iOS、Android、tvOS、watchOS和WebAssembly等，.NET 5也會新增.NET API、runtime和語言功能。<a href="https://www.ithome.com.tw/news/130448" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>日本將開發首隻惡意程式以防衛網路攻擊</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%97%A5%E6%9C%AC%E5%9C%8B%E9%98%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%9C%AC%E5%B1%8Bon%20wikipedia%EF%BC%88CC%E6%8E%88%E6%AC%8A%EF%BC%89.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#808080;">圖片來源_本屋on wikipedia（CC授權）</span></p> <p>據日本東京新聞、Japan Times報導，為阻擋外國的網路攻擊，日本政府考慮開發第一隻防衛用的惡意程式。<a href="https://www.ithome.com.tw/news/130411" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟正打造網頁版開發工具Visual Studio Online</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Visual%20Studio%20Online_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_微軟</span></p> <p>目前微軟正在開發Visual Studio Online，這是一個基於網頁的伴隨編輯器（Companion Editor），讓開發者能在任何裝置的瀏覽器上，執行快速編輯，或查看團隊Live Share對話等工作，而且還可以使用豐富的擴充套件，目前支援Visual Studio Code工作區與Visual Studio解決方案。<a href="https://www.ithome.com.tw/news/130464" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新版Windows終端機可以自訂介面了</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%B5%82%E7%AB%AF%E6%A9%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_微軟</span></p> <p>Windows的命令列工具不再黑黑醜醜，微軟在Build開發者大會上，宣布釋出全新開源全功能Windows終端機（Terminal），這是一個現代高效的終端應用程式，可用來操作命令提示字元、PowerShell和WSLWindows Subsystem for Linux等殼層，將在今年夏天於Windows 10的Microsoft Store提供，但想嚐鮮的使用者，可以於GitHub中複製專案使用，目標在冬天時推出Windows終端機1.0。<a href="https://www.ithome.com.tw/news/130461" target="_blank">更多內容</a></p> </div></div></div>
2019/5/12 09:00未署名https://www.ithome.com.tw/news/130486
三星SmartThings等十多項專案源碼、加密金鑰被公開於網路上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員發現南韓大廠三星存放了十多項專案等機密資訊，包括SmartThings的程式源碼、帳密和加密金鑰的資料夾未設密碼公開於網路上，恐有外洩之虞。</p> <p>安全公司SpiderSilk研究人員Mossab Hussein首先發現這批資訊，並告知了<a href="https://techcrunch.com/2019/05/08/samsung-source-code-leak/" target="_blank">Techcrunch</a>。他發現，代管於三星網域Vandev Lab的GitLab執行個體（instance）被設為「公開」且未設定密碼保護，上面有10多個三星內部專案，包括智慧家庭產品SmartThings的研發簡報檔、文件檔、程式碼、登入帳密、加密金鑰等，讓知道路徑的所有人都可以一探究竟並下載。</p> <p>例如，研究人員在GitLab執行個體上發現SmartThings iOS和Android App的憑證。另有個專案曝露通往AWS 100多個S3資料夾的帳密，內含分析資料及log，其中有多個含有三星SmartThings和AI人工智慧Bixby的log和分析資料。此外，還有多名員工的GitLab令牌以明碼儲存，讓研究人員得以再進入其他135個專案中，包括一些不公開的專案。</p> <p>研究人員在4月10日通報三星，三星已經取消曝光的AWS登入帳密，但其他機密像是金鑰、憑證是否取消則不得而知。三星當時告訴研究人員說這些都只是測試資料，但研究人員看到的某個Android App程式碼，和4月上架Google Play的版本完全一樣，顯示並不只有初期資料而已。研究人員指出，除了三星研發機密外洩的風險外，一旦有心人士取得這些憑證和程式碼，還可能在其中注入惡意程式碼，而危害為數眾多的使用者。</p> <p>三星表示，沒有發現這些檔案遭人存取或竄改的跡象。</p> </div></div></div>
2019/5/10 14:40作者林妍溱https://www.ithome.com.tw/news/130543
AI趨勢周報第84期：不怕吃錯藥！陽明大學開發手機藥物辨識App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0510～0516)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">陽明大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 藥物辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AIGIA </span></strong></span></p> <p><span style="font-size: 22px;"><strong>不怕吃錯藥！陽明大學開發出準確率9成5的手機藥物辨識App </strong></span></p> <p>陽明大學醫學系副教授暨臺北榮總家醫科醫師陳育群歷經3年努力，自行開發一套手機藥物影像辨識App「AIGIA愛家小藥師」，只要透過智慧型手機和拍攝裝置MedBox，拍攝藥物後，App就會透過雲端運算，來比對資料庫中的藥物外型，並顯示藥物特徵、成分、適應症、用法，以及特殊警語等。</p> <p>陳育群表示，健保給付藥物多達1萬8千多種，藥丸尺寸、顏色相似，再加上臺灣社會高齡化，長者一天平均要吃7.3顆藥，容易發生混淆、誤食的情況。為解決這個問題，陳育群利用手機作為辨識平臺，並研發MedBox，來解決拍攝時的閃光和色偏問題，提高辨識準確率。目前App可辨識的藥物多達400種，準確率達95％，並提供多語服務，包括英語、印尼語、越南語和馬來語。<a href="https://web.ym.edu.tw/files/14-1133-39719,r1-1.php">（詳全文）</a></p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/QS8UGvVKBoU" width="560px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">樂天銀行</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資安 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行銷 </span></strong></span></p> <p><span style="font-size:22px;"><strong>日本樂天銀行來臺分AI資安和AI行銷實例</strong></span></p> <p>樂天國際商業銀行預定總經理佐伯和彥日前來臺分享，樂天銀行如何運用AI與大數據分析，成為日本客戶滿意度最高、資訊最安全的純網銀。他指出，樂天銀行將AI應用於防範金融犯罪和市場行銷兩大層面。在防範金融犯罪上，樂天引進AI來偵測異常網路行為，首先彙整大量顧客行動、犯罪行為資料，甚至是網路交易進行的時刻、授權裝置位置等資訊，來訓練AI模型，能透過不同條件組合來追蹤異常的帳戶活動。</p> <p>在市場行銷上，樂天靠AI投放個人化廣告。當顧客申請開戶並消費時，樂天就能取得用戶基本資料與消費紀錄，藉由這份真實資料創造一個該用戶的數位分身。透過顧客基本資料和數位分身的推測資訊，樂天就能找到特定服務的潛在客戶，再以個人化推播提高成交量。佐伯和彥指出，這個做法讓樂天廣告點擊量增加了778.3%，內容播放數也增加356.2%，兩者均有顯著成長。<a href="https://www.ithome.com.tw/news/130383">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Andriod Q</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 字幕生成 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google推出Android Q測試版，內建機器學習可即時產生字幕、智慧回覆</strong></span></p> <p>Google在今年I/O大會上，宣布推出第10版作業系統Android Q，其中2種功能運用了內建機器學習技術，包括Live Caption（即時字幕）、Smart Reply（智慧回覆）。首先，Live Caption可替Android手機上的多種檔案產生即時字幕，比如歌曲、錄音音頻、電話通話、視訊通話和播客等，方便聾啞人士理解訊息。Google指出，使用者不須另外下載App，即可使用Live Caption功能，而且該功能可離線執行，不只字幕產生沒有時間差，使用者也不必擔心資料會回傳至Google。</p> <p>Smart Reply功能內建於Android的通知系統，同樣採用機器學習技術，可讓所有通訊App在通知中顯示建議回覆。此外，Smart Reply還可預測使用者要執行的後續動作，比如使用者收到朋友傳送的地址，只要輕觸該地址，就能開啟Google地圖查看位置。<a href="https://developer.android.com/preview">（詳全文）</a></p> <p><img alt="" src="https://lh5.googleusercontent.com/-2hzBUzXltxrYpKKuj_0YJBkdYhENC_CzTjvSbqHPAMjwtQuA4yo4zCvQZPF6pg1wp-wJwS2WJQuCynrN7IfyycOTEtEk9VmjdmhrvxgmFh-f0fR9zTcawXp84n6bj7GyRvY2-c" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MIT </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 神經網路 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 縮小 </span></strong></span></p> <p><span style="font-size:22px;"><strong>MIT找出能使神經網路體積縮小的80/20分析法</strong></span></p> <p>麻省理工學院電腦科學暨AI實驗室（CSAIL）最近發表一篇縮小神經網路的論文，能在不改變準確率的情況下，找出與最終結果預測相關的子網路，該子網路相比原本的神經網路小10倍，有時甚至能比原本的網路更快預測。</p> <p>MIT團隊首先從訓練的神經網路中，將最低權重的連結修剪掉，並訓練經修剪的神經網路、重設權重。團隊就這樣不斷修剪連結，也從中發現，在不影響模型表現的情況下，可以修剪多少連結。團隊也針對許多不同的網路，重複這個過程上萬次，來找出與最終結果預測相關的子網路。下一步，MIT團隊要探索為什麼特定子網路對學習特別在行，並開發出找出這些子網路的有效方法。<a href="https://www.csail.mit.edu/news/smarter-training-neural-networks">（詳全文）</a></p> <p><img alt="" src="https://www.csail.mit.edu/sites/default/files/2019-05/Figure%204%20-%20simplified.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ML </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調校工具 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書開源機器學習超參數調校工具Ax與BoTorch </strong></span></p> <p>臉書在年度F8大會開源了多項工具，其中包括Ax和BoTorch兩個工具，讓開發者不需大量資料，也能建置AI應用。進一步來說，Ax是一個通用平臺，可用來理解、管理、部署和自動執行適應性實驗（Adaptive Experimentation）；而BoTorch則是建立於開源深度學習框架PyTorch的函式庫，能用於貝式最佳化，以API方式提供Ax最佳化演算法，讓開發人員簡單地調整AI參數。</p> <p>臉書指出，要調校出最佳機器學習參數相當費時，特別是在複雜空間中。因此，他們開發了Ax和BoTorch兩種工具來解決這個問題，並大量部署於自家服務。臉書表示，這兩項工具可降低用戶進入適應性實驗的門檻，Ax讓開發者以低資源方式，探索參數配置；BoTorch則使用PyTorch功能，像是自動微分、大規模平行化運算和深度學習，來強化貝式最佳化研究。<a href="https://ai.facebook.com/blog/open-sourcing-ax-and-botorch-new-ai-tools-for-adaptive-experimentation/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Object2Vec </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SageMaker </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 負採樣 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>AWS SageMaker平臺為Object2Vec演算法，新增支援自動負採樣和加速訓練的新功能</strong></span></p> <p>AWS最近在ML自動建置和部署工具SageMaker平臺中，為神經嵌入演算法Object2Vec新增了4個新功能，包括負採樣（Negative Sampling）、稀疏資料梯度更新、權重共享，以及比較器運算子訂製，來解決企業痛點。</p> <p>過去，若應用案例只有positive標記的資料，企業需要手動進行負採樣，來進行資料預處理，但Object2Vec演算法新的負採樣功能，在訓練過程中，會將不易察覺和標記的資料自動標記為negative。而稀疏資料梯度功能，則是可以在不損失效能的情況下，加速單一GPU的訓練工作。另外，Object2Vec新增的權重共享超參數，能讓原有的兩個編譯器共享token嵌入層。有別於過去比較器的固定運算子，現在AWS讓企業可自訂運算子，能根據應用的最佳表現來優化演算法。<a href="https://aws.amazon.com/blogs/machine-learning/amazon-sagemaker-object2vec-adds-new-features-that-support-automatic-negative-sampling-and-speed-up-training/">（詳全文）</a></p> <p><img alt="" src="https://d2908q01vomqb2.cloudfront.net/f1f836cb4ea6efb2a0b1b99f41ad8b103eff4b59/2019/04/25/object2vec-1.gif" style="width: 1000px; height: 434px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Word </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自然語言處理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 文句潤飾 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟Word要用AI來幫忙改文章</strong></span></p> <p>微軟日前在Build大會上，宣布今年秋天將於Word線上版（Word Online）將加入一項AI工具：Ideas in Word，來幫使用者寫出好文章。Ideas in Word利用機器學習及Microsoft Graph的AI技術，來協助使用者潤飾文章。首先，根據Graph的AI能力，Ideas in Word可協助基本的文法、拼字校正或正確用詞，以及提供建議，比如加標題、常用的縮寫名詞、估計文章閱讀所需時間、列出要點等。這套工具，已用於微軟PowerPoint和Excel中。</p> <p>此外，Ideas in Word還運用深度學習技術，來提供寫作建議。這項技術可理解特定字詞所在的句子上下文，並提供最常見的同義字，以強化文章可讀性。微軟Office部門今年也已運用機器學習技術來強化同義字的優先排序，試用者對Word建議的同義字接受度還提高了一倍。<a href="https://blogs.microsoft.com/ai/microsoft-365-intelligent-workday-productivity/">（詳全文）</a></p> <p>圖片來源／陽明大學、Google、MIT、AWS</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 美國能源部斥資打造第二款Exascale等級的超級電腦</strong></p> <p><strong>2. Google釋出超過500萬張圖片的地標辨識新資料集</strong></p> <p><strong>3. IBM與紐約大學合作用深度學習及早診斷青光眼</strong></p> <p><strong>4. 臉書更新PyTorch，新版本支援評估和檢查模型的可視化工具</strong></p> <p>資料來源：iThome整理，2019年5月</p> </div></div></div>
2019/5/10 09:55作者王若樸https://www.ithome.com.tw/news/130536
在地中文智慧音箱又一款! Lucia智慧音箱上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">中華電信發表了自行研發中文智慧聲控服務平臺「i寶貝」及兩款智慧音箱後，又催生另一款中文智慧音箱Lucia，只要對著音箱說出「Hey! Lucia」，就能播放音樂、查詢天氣及股價，單機售價為7990元。</span></p> <p class="p1"><span class="s1">這款智慧音箱背後採用了中華電信研發的中文智慧聲控服務平臺「i寶貝」，和其他產品在外型上有很大的不同，有別於其他智慧音箱為了收音，外觀上採用圓形的設計，Lucia智慧音箱強調外型靈感取自北歐彎月，並且整合了手機座充電功能，平時可將手機置於音箱上充電，只要說出「Hey! Lucia」就能喚醒智慧音箱，以聲控方式查詢天氣、交通、即時新聞，或是播放KKBOX音樂(隨機提供6個月)、查詢三竹股市及FunPark電子童書。</span></p> <p class="p1"><span class="s1">該音箱由國內新創業者bIOS設計，仁寶代工，皇鋒通訊代理，現已在palcom EC Shop上銷售單機，6月起將在中華電信門市、法雅客特定門市及國內網購通路銷售。</span></p> <p class="p1"><span class="s1">音箱採用彎月的半弧型設計，搭配灰色的織布質感，上面附有手機充電插座，支援USB Type-C為Android手機充電，可更換充電接頭，也能為iPhone充電。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0525%20(1).jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p1"><span class="s1">除了外型上較有設計感，Lucia在硬體設計上，內建雙麥克風陣列，能在三公尺距離內接收語音命令，且喚醒率可達95%。音箱採用的中華電信「i寶貝」中文智慧聲控服務現在僅支援國語，尚未全面接受台語。</span></p> <p class="p1"><span class="s1">音箱的音效部份，號稱支援Bongiovi Acoustics的DPS(Digital Power Station)音效強化技術，修正、處理壓縮的音樂檔。</span></p> <p class="p1"><span class="s1">Lucia的另一項特色，是內建了情境燈光的功能，透過手機App連接音箱後，就能設定音箱的情境燈明亮度、燈光顏色，支援了600萬種色彩變化，還可設定持續明亮或是預設開燈的時間，或是控制間歇性的呼吸燈光，營造特殊情境效果。</span></p> <p class="p1"><span class="s1">值得注意的，Lucia因為採用中華電信「i寶貝」中文智慧聲控服務，目前銷售的單機版本，僅含有一年的「i寶貝」中文聲控服務，之後需視中華電信新的「i寶貝」服務資費，可能額外再向用戶收取一筆月租費。未來在中華電信門市銷售，將會搭配電信資費銷售。</span></p> <p class="p1"><span class="s1">另外，智慧音箱所附贈的KKBOX音樂服務只有6個月，若是服務到期而用戶沒有續訂，就無法再使用中文聲控功能播放KKBOX音樂，僅能以手機通過藍牙連接音箱播放音樂。</span></p> <p class="p1">中華電信先前發表「i寶貝」平臺服務時，曾展示透過中文語音控制智慧家電，例如MOD電視、電扇、空調等等，使得採用相同中文語音技術的Lucia在未來也具備聲控智慧家電的潛力，但支援「i寶貝」智慧家庭通訊協定的家電產品並不多，想要以中文聲控智慧家電可能還要再等等。</p> </div></div></div>
2019/5/9 17:48作者蘇文彬https://www.ithome.com.tw/news/130530
Google Play更改App評分機制，加強用戶對最新版本評價的權重
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://android-developers.googleblog.com/2019/05/whats-new-in-play.html">Google最近在I/O大會上宣布將更改Google Play商店的App評分計算機制</a>，不再使用累積分數的方式，而是會針對最近的評分給予較高的權重，來重新計算App評分，新評分機制在8月後才會於Google Play商店推出，不過開發者已經可在Google Play控制臺中預覽新評分方式。</p> <p>每天，開發者在Play控制臺回覆超過10萬則評論，且每一次更新App後，開發者發現用戶的評分平均會增加0.7個星等，有不少開發者向Google反應，希望App評分能夠反應最近版本App的價值，而不是一年前的版本，因此這次Google更新的評分計算方式，將更強調最近的評分星等，來真實反應最新版本App的評分。</p> <p>除了改變評分計算方式，Google也推出建議回覆的功能，來協助開發者回覆評論，當開發者要回覆用戶的評論之前，就可以看到系統根據評論內容自動產生的建議回覆，目前這項功能只支援英文，未來會支援更多語言。</p> <p>Google這次還針對Google Play商店推出許多新功能和工具，包含更新Android App Bundle、新增App內部測試共享功能internal app sharing、增強安全性、新增方便用戶更新App的in-app updates API ，以及在Play控制臺中加入多項分析工具，來協助開發者改善App。</p> </div></div></div>
2019/5/9 12:50作者何維涓https://www.ithome.com.tw/news/130502
Epson推出可接Android手機的AR眼鏡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.epson.com/news/moverio-bt-30c-smart-glasses" target="_blank">Epson公佈輕巧的AR眼鏡</a>Epson Moverio BT-30C，以USB-C線插在Android智慧型手機即可使用，擺脫傳輸線的牽制，售價499美元，<a href="https://longitudedevelopment.com/pages/pre-order" target="_blank">接受預購</a>，預計6月開賣。</p> <p>現有虛擬實境／擴充實境（VR/AR）裝置，不是像Google Cardboard很陽春地插個智慧型手機在紙盒中，就是得插在PC上，讓使用者無法自由走動。此外，笨重的頭戴式裝置設計也令使用者感到不舒服。Epson新推出的Moverio BT-30C則希望能解決這些問題。</p> <p>Moverio BT-30C不像之前版本還需要插上一個Android控制器，它提供USB Type-C傳輸線，使用者只要將之插到Android智慧手機即可使用，以存取Google Play下架的App和內容，當然也可以插到Windows PC上。Epson強調Moverio BT-30C是第一款完全行動化的AR眼鏡，適合在客廳玩遊戲或飛機上觀賞影片。</p> <p>造型上，Moverio BT-30C類似黑框眼鏡，採用高解析度的OLED大尺寸透明顯示器，除去了龐大的頭戴裝置的設計，讓使用者可以看到周遭環境。此外也強調輕巧舒適的鏡架適合長時間配戴，且可相容於有度數的鏡片。Epson也提供Moverio SDK，供開發商打造相容App和內容。</p> <p><a href="https://www.theverge.com/2019/5/8/18535912/epson-moverio-bt-30c-augmented-reality-glasses-announce-pricing-release-date" target="_blank">The Verge報導</a>，這隻AR眼鏡有3個顯示器，最高可同時載入3個App，使用者轉動頭部即可切換。報導也指出Moverio BT-30C高達95公克重量及僅23度的視野，似乎稍嫌不足。</p> <p>另一方面，<a href="https://www.ithome.com.tw/news/128941" target="_blank">微軟的第二代AR頭戴裝置HoloLens 2也在本周宣佈開發者版本</a>。一般版和開發者版本皆為3,500美元，預計今年夏天開賣。 </p> </div></div></div>
2019/5/9 13:00作者林妍溱https://www.ithome.com.tw/news/130508
Kotlin現成為Android開發優先語言
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/05/google-io-2019-empowering-developers-to-build-experiences-on-Android-Play.html">Google為增加開發者效率，對Android開發工具</a>除了加強開發語言Kotlin的重要性外，Android Jetpack函式庫也增加了更多新功能，而在去年發布的新APK格式Android App Bundle，其中動態功能模組與應用程式內更新，都已經進入穩定階段。</p> <p>現在Google力推的開發語言Kotlin，已經成為Android第一優先支援的語言，新的Jetpack API和功能都將先提供Kotlin版本，Google提到，Kotlin是開發者網路論壇Stack Overflow，連續兩年最受歡迎的語言，也是GitHub貢獻者成長最快速的語言之一，使用Kotlin開發Android應用程式，撰寫的程式碼更少，測試和維護也更輕鬆。</p> <p>同樣在去年推出，用來加速Android應用程式開發的Jetpack函式庫，也獲得許多重要更新。Google表示，Jetpack函式庫現在占Android應用程式開發的重要地位，前1,000個應用程式中有80％使用Jetpack函式庫。在這次Android Jetpack函式庫的更新上，Google強調了其中3項更新，CameraX函式庫、回應式UI工具包Jetpack Compose以及基礎架構元件。</p> <p>為幫助開發者輕鬆開發具豐富功能的相機應用程式，Jetpack加入開源的CameraX函式庫，提供跨裝置一致的相機功能支援，開發者不再需要維護特定裝置的配置，CameraX函式庫支援市面上將近90％的裝置，提供參與合作製造商的裝置，在光學變焦、散景、HDR和夜間模式的支援。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/QYkTXJ2TuiA" width="560px"></iframe></div> <p>Google也在Jetpack加入了回應式UI工具包Jetpack Compose，這是Google將回應式程式開發模型與Kotlin整合，所釋出的使用者介面開發工具，Jetpack Compose與現有的UI工具包相容，開發者可以直接存取Android與Jetpack API以混合並配對視圖（View），有興趣的開發者可以在AOSP上找到最新的程式碼。另外，在基礎架構元件方面，Google根據開發者的回饋做出一系列更新，讓Android應用程式更容易採用並發（Concurrency）技術，以LiveData與Lifecycles協同程式，支援一次性的非同步操作。</p> <p>在機器學習方面，Android Q中的神經網路API（NNAPI）也獲得重大更新，現在支援的運算子（Operators）數量從38個增加到90個，多數的應用程式不需要修改就能獲得加速，而且還加入了一個內省（Introspection）API，讓開發者得以完全控制硬體元件加速。Google也持續與上游硬體供應商像是聯發科與高通合作，大幅提升影像辨識的速度。</p> <p>Google還釋出了Android Studio 3.5測試版，其更新包括了更好的大型專案記憶體管理，以及較低的輸入延遲，程式碼檢查功能Lint、模擬器、建置工具也都獲得改善，Google還重新改寫了Instant Run並改名為Apply Changes，讓開發者能夠快速地查看程式碼在裝置上的變更。</p> <p>而在去年Google推出的Android App Bundle，減少應用程式容量以提升安裝量，其中動態功能模組已經從測試版轉為穩定版，開發者可以透過選擇部署的功能，縮減應用程式容量，除此之外，應用程式內更新功能也已經脫離測試成為正式版。</p> </div></div></div>
2019/5/9 12:00作者李建興https://www.ithome.com.tw/news/130500
Windows Hello獲FIDO 2認證，Windows 10即將可支援無密碼登入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/Windows-IT-Pro-Blog/Windows-Hello-FIDO2-certification-gets-you-closer-to/ba-p/534592" target="_blank">微軟宣布</a>Windows 10中的生物驗證技術Hello正式獲得FIDO 2認證，使8億多名Windows 10用戶進一步邁向無密碼登入的時代。</p> <p><a href="https://fidoalliance.org/microsoft-achieves-fido2-certification-for-windows-hello/" target="_blank">微軟和FIDO聯盟聯合宣告這個消息</a>，不過要從下一個Windows 10更新版，即1903版開始的Windows Hello才是FIDO 2認證的驗證軟體。微軟預計5月底正式釋出1903版更新。</p> <p>微軟指出，除了駭客，沒有人喜歡密碼，因為往往記不住。因此一般人會設定很容易猜到的密碼，反而給了駭客可趁之機。2015年推出的Windows Hello就是設計來讓使用者利用臉部、指紋、PIN碼或支援FIDO 2規格的裝置登入網頁，不需再用密碼。去年11月微軟就<a href="https://www.ithome.com.tw/news/127177" target="_blank">宣佈Windows 10開始支援FIDO 2</a>。</p> <p>微軟指出，積極和FIDO 2其他成員密切合作，使用戶可以無密碼登入支援FIDO 2驗證標準的網站。去年Google Chrome、Microsoft Edge與Mozilla Firefox等瀏覽器都承諾將支援FIDO2身分驗證規格。在取得FIDO 2認證後，從1903版開始，Mozilla Firefox用戶也可以FIDO 2安全金鑰或Hello，免密碼登入微軟帳號或其他支援FIDO 2的網站。而Chromium為核心的瀏覽器，包括Google、Opera以及開發中的新Microsoft Edge也很快會支援。</p> <p>微軟鼓勵企業或開發商及早開始規劃支援無密碼登入技術，如Windows Hello。</p> <p>在摒棄密碼的大趨勢下，<a href="https://www.ithome.com.tw/news/128975" target="_blank">Google也於今年初宣佈Android取得FIDO 2認證</a>，未來Android 7版本以上的手機就可以當雙因素驗證（2FA）的安全金鑰登入Google帳號。微軟也在上個月<a href="https://www.ithome.com.tw/news/130226" target="_blank">宣布從1903版起，桌機版Windows 10和Windows Server也將拿掉密碼過期政策</a>，使企業未來不需再定期變更密碼。</p> </div></div></div>
2019/5/8 15:50作者林妍溱https://www.ithome.com.tw/news/130493
Android Q釋出第三測試版，裝置將透過Google Play直接更新作業系統元件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/05/whats-new-in-android-q-beta-3-more.html">Google最新行動裝置作業系統Android Q，在I/O大會中釋出了第三測試版</a>。Android Q的設計強調隱私與安全，能提升用戶的控制能力，並透明化應用程式收集和存取訊息的方式，重要更新包括新的<a href="https://www.ithome.com.tw/news/129421">追蹤位置權限政策</a>，以及從<a href="https://www.ithome.com.tw/news/129788">第二測試版</a>就釋出，<a href="https://www.ithome.com.tw/news/130306">用來限制應用程式外部儲存的Scoped Storage</a>。其他功能更新，還有對可折疊裝置的支援，以及支援多工的對話泡泡。</p> <p>在Android Q中，應用程式將無法在背景啟動，這可以避免應用程式突然彈出，並取得前臺焦點，另外，為了防止追蹤，Google限制了外部存取不可變裝置識別碼，包括裝置IMEI、序號或是類似的識別符號，而在裝置連接不同Wi-Fi網路，在特定條件下，Android Q會隨機產生Mac位置。</p> <p>Google還擴充了BiometricPrompt身份驗證框架，以支援系統等級的臉部等生物辨識技術，Android Q還有外顯與內隱身份驗證流程，外顯驗證需要用戶明確確認交易，而內顯流程則是應用被動式身份驗證資訊，無需用戶確認動作參與。Android Q開始增加對TLS 1.3的支援，Google提到，與TLS 1.2相比，TLS 1.3的安全連接速度提高40％，系統會在各API等級預設啟用TLS 1.3。</p> <p>Google還在Android Q中加入Mainline專案，能讓使用者裝置直接透過Google Play同步更新重要元件，Google也不再需要經過裝置製造商，就能直接更新作業系統內的特定元件。更新Mainline專案模組的方式與其他應用程式相同，直接由Google Play背景下載。</p> <p>Mainline專案帶來多項好處，對使用者來說，裝置可以即時擁有最新的安全更新，對製造商來說，他們可以專注在最佳化作業系統的其他部分，而不需要進行全面的系統更新，對應用程式開發者也有好處，Google希望透過Mainline專案提升平臺的一致性，降低應用程式開發與測試成本。</p> <p><a href="https://www.ithome.com.tw/news/128629">Google早前發表了在裝置上直接部署語音偵測模型</a>，現在這個即時轉譯語音的功能成熟，被放進了Android Q稱作Live Caption，這項新功能可以自動為手機上的媒體，即時地播放字幕，Google提到，字幕不只可以幫助人們跟上影片內容，也能幫助聽障人士獲取媒體內容。Live Caption可以為影片、Podcasting、音訊甚至是自製的媒體，產生即時字幕，而且由於這項功能是在裝置上模型執行，因此手機不需要連接網路即可使用。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/YL-8Xfx6S5o" width="560px"></iframe></div> <p>而Android Q上的應用程式，將能使用更多相機功能，包括使用動態深度圖像，提供模糊或是散景特效。另外，用戶千呼萬喚的黑暗主題，也總算在Android Q開始提供。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image6(3).png" style="width: 600px;" /></p> </div></div></div>
2019/5/8 16:10作者李建興https://www.ithome.com.tw/news/130487
微軟預計明年底發布.NET 5
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://devblogs.microsoft.com/dotnet/introducing-net-5/">微軟近日宣布繼.NET Core 3.0 之後的下一個版本是.NET 5</a>，預計在2020年11月推出，2020年的上半年先推出第一波預覽版，而.NET 5將是.NET系列中最重要的版本，從此之後將會只有一個.NET，能夠支援Windows、Linux、macOS、iOS、Android、tvOS、watchOS和WebAssembly等，.NET 5也會新增.NET API、runtime和語言功能。</p> <p>從 .NET Core專案開始，微軟就已經在平臺中，加入了約5萬個.NET框架API，.NET 5利用.NET Core和Mono，建立了一個單一平臺，使開發者可以在任何地方，執行所有現代的.NET程式碼，統一執行行為和開發者的體驗。微軟指出，.NET 5將會是.NET重要的轉折，無論開發者建置的是哪一類型的應用程式，程式碼和專案檔案都會是相同的，每個應用程式都能夠使用相同的runtime、API和語言功能。</p> </div></div></div>
2019/5/7 16:50作者何維涓https://www.ithome.com.tw/news/130448
Mozilla出包，憑證過期讓Firefox附加程式停擺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/addons/2019/05/04/update-regarding-add-ons-in-firefox/" target="_blank">上周五（5月3日）凌晨有不少Firefox用戶發現既有的附加程式不能用</a>了，也無法安裝新的附加程式，原因是<a href="https://www.techspot.com/news/79937-expired-certificate-broke-all-firefox-add-ons.html" target="_blank">用來簽署Firefox附加程式的中間憑證過期了</a>。Firefox團隊趕忙進行修補，已於5月5日釋出了支援桌面的與Android的Firefox 66.0.4，替兩天的慌亂暫時畫下了句點。</p> <p>根據Firefox用戶所張貼的畫面，他們的附加程式是突然就不靈了，並跳出「該附加程式無法通過Firefox的使用驗證，已經被關閉」的警告，就算是重新安裝也無用，結果竟然只是Mozilla忘了中間憑證的截止日期，連帶讓仰賴該憑證的附加程式失效。</p> <p>這一個小失誤所釀成的災難也讓Firefox團隊的周末泡湯，他們先透過Firefox用來蒐集及使用資料的Studies系統發布小型的修補程式，雖然Studies的預設是啟用的，依然有許多用戶無法尋回附加程式；由於無法應付龐大的用戶抱怨與詢問，該團隊甚至暫時關閉官方部落格的留言功能；還必須阻擋用戶參考其他用戶所提供的緩解建議，因為它們可能跟官方所部署的修補程式相衝。</p> <p>雖然已經釋出Firefox 66.0.4以修復憑證問題，也重新啟用那些已被關閉的附加元件、主題、搜尋引擎及語言套件等，但Firefox團隊表示還有一些問題尚待解決，他們會儘快在5月6日以前解決它們。</p> </div></div></div>
2019/5/6 16:50作者陳曉莉https://www.ithome.com.tw/news/130426
Google開放第三方打造Android Automotive OS程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/05/developing-apps-for-android-automotive.html" target="_blank">Google宣布</a>，即將開放第三方開發人員打造基於Android Automotive OS的應用程式，且即將於5月7日~9日舉行的Google I/O將會有專為Automotive OS開發人員規畫的會議。</p> <p>也許很多人都知道<a href="https://blog.google/products/android/smarter-cars-powered-android/" target="_blank">Android Auto</a>，卻很少人聽過Android Automotive OS。Google在2014年便發表了Android Auto，它是Google專為汽車所設計的Android框架，可用來連結車載資訊娛樂系統與Android手機，至於Android Automotive OS則是一個完整的作業系統，可直接作為車載資訊娛樂系統的底層架構，不需搭配Android裝置就能使用。</p> <p>Google是在2017年宣布Audi及Volvo將以Android作為車載資訊娛樂系統的平台，讓車主可直接在該系統上執行Google Maps，聆聽Spotify或使用Google Assistant，當時甚至尚未替Android Automotive OS命名。</p> <p>而今Google則將開放第三方開發人員打造基於Android Automotive OS的行動程式，初期將以媒體程式為主，之後將會擴大到導航或傳訊程式，首個合作對象則是Volvo旗下的Polestar 2電動車。</p> <p>儘管Google透露，在發表替汽車量身打造的Android Automotive OS之後，汽車製造商對Android Automotive OS的需求即不斷增加，但迄今除了Audi與Volvo之外，尚無其它準備採用Android Automotive OS的汽車品牌曝光。</p> </div></div></div>
2019/5/6 00:00作者陳曉莉https://www.ithome.com.tw/news/130406
Container周報第99期：PKS1.4來了，VMware更深度整合K8s
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4/15~5/1一定要看的容器新聞精選</p> <h3><strong><span style="color:#FF8C00;">#VMware、#Pivotal</span><br /> 虛擬化龍頭VMware深化Kubernetes整合，PKS推出1.4新版</strong></h3> <p>近日VMware和Pivotal聯手打造的容器服務PKS釋出了1.4新版，支援Kubernetes 1.13版，另外也可支援VMware NSX-T網路虛擬化軟體，意味著可以讓Kubernetes和NSX網路虛擬化架構有更深度的整合。新版本可以提供更精細的權限控制，例如訂定POD安全政策、預先指定多租戶的DNS、另外也可透過VMware vRealize自動化框架來自動配置Kubernetes叢集。這代表了PKS在1.4版和VMware產品有更深的整合。另外，VMware也推出了一些測試工具試用版，例如Kubernetes自動安裝精靈測試版，可以提供簡單的快速部署設定，來加快Kubernetes的部署作業。VMware透露，目前已有150家PKS用戶。VMware也同步展示了下一個PKS版本測試版，可以支援在Windows Server上執行的Kubernetes。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_PKS_1_4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware.jpg" /></p> <h3><strong><span style="color:#FFA500;">#邊緣運算、#Rancher Labs、#K3OS</span><br /> 進軍邊緣運算市場，Rancher Labs釋出K8s叢集專用的Linux作業系統K3OS</strong></h3> <p>Rancher Labs推出Linux發行版開源專案K3OS，內建了一個只有40MB大小的Kubernetes輕量版，具備所有運作Kubernetes需要的資源，但是移除了Kubernetes原始版本中老舊以及Alpha測試功能，執行後使用的記憶體量，只有原始版本的四分之一，特別適合用在物聯網、邊緣應用或是ARM等裝置。Rancher Labs也移除了像是systemd以及套件管理器等init系統，而這將能最大程度的縮小系統可攻擊面，藉以提高安全性。另外，K3OS使用了Ubuntu核心以保證其受到完整的更新支援，並且還使用了輕量級Alpine Linux發行版的工具和封裝技術。Rancher Labs試圖打造出一套完整可用於邊緣運算的技術，K3OS與K3s是其中一環，能在邊緣裝置中部署Kubernetes叢集，而他們的容器管理軟體Rancher，則能用來控制數萬個K3OS節點與K3s叢集。</p> <h3><strong><span style="color:#FFA500;">#容器安全、#Docker Hub</span><br /> 小心不明映像檔，Docker Hub遭入侵，外洩19萬名用戶憑證</strong></h3> <p>容器安全再度拉警報，最近Docker坦言，Docker容器映像檔的官方儲存庫Docker Hub在4月25日遭到駭客入侵，駭客可能存取了19萬名用戶的憑證資料。這也意味著，這19萬名用戶所建立的Docker容器，可能遭駭客污染或竄改，例如植入了可疑的程式碼。<br /> 根據調查，駭客是未經授權進入了一個Docker Hub的資料庫，該資料庫存放了19萬名用戶的憑證資料，包括使用者名稱與雜湊密碼，以及Docker autobuilds用來連結GitHub與Bitbucket的令牌。儘管該資料庫並未存放用戶的金融資料，且19萬個帳號不到Docker Hub用戶數的5%，但Docker已緊急要求用戶變更Docker Hub密碼及其它採用同樣密碼的帳號。目前Docker仍在調查此事，尚未釐清駭客的入侵管道。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_DockerHub%E9%81%AD%E9%A7%AD.jpg" /></p> <h3><strong><span style="color:#FFA500;">#作業系統、#Ubuntu</span><br /> Ubuntu 19.04出爐！內建最新版Kubernetes 1.14</strong></h3> <p>Canonical宣布釋出最新的Ubuntu作業系統19.04（Disco Dingo），使用Linux 5.0核心，但是增加了Nvidia GPU驅動程式自動安裝機制，並且使用最新版本的GNOME 3.32。不過這個版本並非長期支援版本，支援只到2020年1月，要用於建構生產系統仍建議使用長期支援版本Ubuntu 18.04，其支援時間到2023年4月。Ubuntu 19.04添加了豐富的開發工具，除了最近微軟的Visual Studio Code被打包成Snap可以使用外，還支援到Ruby 2.5.5、PHP 7.2.15、Python 3.7.3，而Go語言則支援到1.10.4，還有OpenJDK 11以及Rust 1.31等。而且還可以在CI/CD、測試和各階段，以相同的Snap安裝多個實例，也就是說，可以同時安裝兩個不同版本的同一資料庫，或是兩個版本的Go編譯器。在Ubuntu伺服器版本上，則支援了剛發布的OpenStack版本Stein，而容器管理系統Kubernetes則支援1.14。</p> <h3><strong><span style="color:#FFA500;">#Serverless、#Cloud Run</span><br /> GCP無伺服器產品大更新，新推出容器託管服務Cloud Run</strong></h3> <p>GCP在四月中一口氣推出了多項Serverless無伺服器產品和服務，將無伺服器產品和容器產品線有更多的整合。包括了Cloud Run託管服務，另外推出了GKE上的託管版本。Cloud Run可將無態的容器應用，部署到Cloud Run上自動變成雲端Serverless無伺服器服務，可支援任何語言，但僅支援單一核心vCPU和最多1GB記憶體，自動採用HTTPS，不支援VPC。另外，GCP還開源釋出FaaS框架Functions Framework。可將Node.js程式部署於Google Cloud Functions、本地端開發環境、Cloud Run或任何Knative環境中，等於可打造出一個通吃多雲混合雲架構的無伺服器架構（共同API），來強化既有Cloud Functions無伺服器服務。</p> <h3><strong><span style="color:#FFA500;">#邊緣運算、#AutoML</span><br /> GCP的AutoML推出第一個邊緣運算服務，也支援容器部署</strong></h3> <p>GCP在去年推出了只需上傳資料和標記，不用資料科學家也能快速建立客製化機器學習模型的AutoML，引起了企業高度興趣，其中又以AutoML Vision影像自動建模服務最受青睞，臺灣也有企業開始試用。最近GCP進一步推出第一個AutoML邊緣運算版本AutoML Vision Edge，可以將自動訓練好的客製化機器學習模型，匯出成可以在本地端裝置執行的版本，讓企業在邊緣設備中部署AutoML Vision模型，進行即時處理。目前可以自動匯出Android或iOS裝置的部署包，更可以匯出成容器映像檔，讓企業部署到任何可以執行容器的環境中。GCP也開始用容器將雲端AI技術，延伸到本地邊緣運算環境中了。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_AutoML%E8%A8%93%E7%B7%B4%E5%9C%96%E7%89%87_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" /></p> <h3><strong><span style="color:#FFA500;">#雲端容器、#GKE</span><br /> Google推出GKE進階版，強化安全以及可靠性功能</strong></h3> <p>Google的雲端託管Kubernetes服務Google Kubernetes Engine（GKE）現在提供兩種版本，除了原本的GKE Standard之外，還多了GKE Advanced，比起原有的GKE服務多了企業級的控制以及自動化功能，原本的GKE服務改名為GKE Standard。GKE Advanced提供基礎設施自動化功能，Google提到，由於手動擴展Kubernetes叢集，不只程序繁雜，還可能有可靠性與可用性的問題。<br /> 另外，GKE Advanced加入兩個新功能Vertical Pod Autoscaler（VPA）以及Node Auto Provisioning，簡化用戶管理Kubernetes叢集的工作，VPA可以用來監控部署資源的使用狀況，並調整所需的CPU和RAM，以穩定地執行工作負載，而Node Auto Provisioning則應用加強版Cluster Autoscaling最佳化叢集資源。</p> <p><strong>責任編輯／王宏仁</strong></p> <p><strong><span style="color:#0000FF;">更多Container動態</span></strong></p> <ul><li>Azure Functions現支援PowerShell以自動執行無伺服器任務。</li> <li>Apache軟體基金會專案全面改用GitHub。</li> </ul><p> ＠資料來源：iThome整理，2019年5月</p> </div></div></div>
2019/5/3 16:42作者王宏仁https://www.ithome.com.tw/news/130399
SugarCRM轉攻商軟市場，CEO來臺親自揭露新策略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新任SugarCRM執行長Craig Charlton才剛上任不到3個月，就於近日來臺，向臺灣用戶展示旗下主產品CRM系統Sugar，呼應Sugar轉採商軟的產品策略後，SugarCRM把重心放在以固定售價模式推出的Sugar，也展現SugarCRM極欲擴展市場的企圖。</p> <p>軟體商SugarCRM旗下的Sugar系統，過去以其開源軟體的特性，有超過400萬次的下載量，然而，SugarCRM在去年4月時宣布，停止更新Sugar開源版本，且停止提供該開源版本的各項支援，等同宣告了Sugar改採商軟的銷售模式。</p> <p>去年8月時，SugarCRM更由私募公司Accel-KKR買下，而該公司成為了SugarCRM的唯一投資方。今年3月初時，Craig Charlton才上任不到1個月，即主導SugarCRM買下了電子郵件整合工具Collabspot，以提升Sugar資料收集及反饋的能力。SugarCRM過去這一年來的各項動態，都再再顯示其轉為商軟的決心。</p> <p>為了強化Sugar轉採商軟的產品策略，Craig Charlton表示，SugarCRM將持續與各市場的軟體代理商，建立合作夥伴關係，就像是與臺灣的神通資科合作，由神通代理Sugar於大中華區的銷售。</p> <p>他更進一步表示，SugarCRM將依循併購Collabspot的模式，在未來買下其他CRM系統的整合工具和應用程式，強化Sugar的功能性。</p> <p>Craig Charlton提到，現代CRM與傳統CRM的最大不同之處在於，使用者不再需要手動將資訊輸入進CRM系統，而是藉由CRM系統與各資訊界面介接，以直接將資料匯入CRM系統中，不僅減少人力所需耗費的時間，也避免人工輸入重複的資訊。</p> <p>Sugar除了可與用戶的各資料來源介接外，也提供用戶iOS和Android版的行動App，讓用戶不受時間和地點限制，可以隨時透過App，掌握銷售、行銷等資訊，也可與顧客通話，有效地與顧客互動，同時，Sugar的瀏覽器也支援各種手機和平板裝置，提供與電腦版相同的功能。</p> <p>而因應企業用戶不同場域的需求，SugarCRM也開放Sugar的API，讓用戶可以自行依照需求，客製相關的外掛程式或工具，再與Sugar串連，SugarCRM客戶經理Andrew Tan透漏，某賭場便藉由Sugar開放API功能，將賭場內的各監視器、機臺與Sugar串接，以掌握顧客在賭場內的消費行為，並加以分析顧客的行為資料，作為行銷的依據。</p> <p>除此之外，Sugar也開放第三方廠商，於Sugar的Exchange平臺，提供Sugar用戶各項外掛程式。這些工具包含了全通路、電子發票等整合解決方案。</p> <p>Craig Charlton更提到，為讓用戶能依需求使用CRM系統，及讓用戶能符合所在地監管機關，所設立的資料使用規範，SugarCRM提供用戶多種使用Sugar系統的選項，用戶可選擇使用Sugar的雲端版本，又或是將Sugar部署於自身私有雲，甚至也可以部署在自身的機房內，他表示，這是Sugar與其他CRM系統最大的差別之一。</p> <p>如果採用Sugar的雲端版本方案，SugarCRM會於每季自動更新Sugar版本，用戶不需自行進行版本更新，然而，選擇將Sugar部署於其他環境的用戶，則需要自行規畫及安排更新Sugar版本。</p> <p>另外，Sugar內建的Hint軟體則應用了AI技術，除了可將行政流程和人工作業加以自動化，讓用戶漸少人工作業的時間，轉而將時間用於面對客戶，該軟體也能在用戶提供簡單的資訊，像是顧客的姓名、郵箱地址等後，自動於網路上搜尋，提供用戶該顧客或該公司的訊息，以便用戶快速地了解顧客，雙向提升客戶服務的品質。</p> <h3><strong>現代CRM有三大趨勢</strong></h3> <p>Craig Charlton表示，Sugar近期的產品發展，也是為呼應現代CRM的三大趨勢，首先，行動裝置的普及化衍生行動裝置CRM（Mobile CRM），也就是讓CRM系統的使用者透過行動裝置，即時將各資訊匯入CRM系統，同時掌握消費者的行為和資訊。第二項趨勢是CRM系統客製化的需求提升，每個CRM系統用戶的產品或服務的屬性不同，因此會需要依照特性，建置符合需求的擴充應用或工具。</p> <p>最後一項趨勢則是CRM系統與新技術的結合，新技術包含了雲端、大數據、物聯網和AI，它們為CRM系統帶來了許多的加值功能，Craig Charlton表示，其中又以AI的影響力最大，CRM系統導入AI技術後，可以分析消費者情緒、預測銷售量等，並且使用者可設立行銷流程，再由AI自動執行。</p> <h3><strong>工業4.0及製造業朝服務化發展，製造業為Sugar最大的客戶群</strong></h3> <p>Sugar目前有超過5,000名的企業用戶，SugarCRM亞太區和日本總經理Paul Rowan表示，製造業是最大的客戶群體，有超過2成的客戶來自製造業。</p> <p>製造業之所以成為Sugar最大的客戶群，他進一步解釋，不僅是因工業4.0的發展，推動了製造業走向數位轉型，使其更加重視以系統化的方式，掌握並分析資料，另外，製造業也正逐漸走向以服務為導向的商業模式，廠商們需要創造差異化及多元化收入，藉由CRM系統他們可了解客戶體驗，進而優化客戶服務，提升自身的競爭力。</p> <p>關於臺灣市場使用Sugar的現況，神通資科雲端業務部資深專案經理章謀獻表示，目前臺灣已有多家製造業廠商導入Sugar作為CRM系統，包含廚具製造商，而神通母公司聯華神通集團旗下聯華氣體、聯成化科、聯華實業等也都已採用了Sugar。文⊙黃郁芸</p> </div></div></div>
2019/5/2 18:04作者黃郁芸https://www.ithome.com.tw/news/130346
Google將可設定自動刪除用戶上網紀錄及位置資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/118479" target="_blank">2017年底媒體爆料</a>Android手機會蒐集用戶地點資訊，關掉GPS也沒有用後，Google做出讓步，讓用戶自行刪除地點資訊。5月1日<a href="https://www.blog.google/technology/safety-security/automatically-delete-data/" target="_blank">Google再宣佈新措施</a>，加入定期自動刪除用戶位置、app使用及上網資訊的功能。</p> <p>在此之前，用戶必須自己記得登入Google帳號讀取並動手刪除用戶所在位置、及上網、App使用等記錄。在新措施下，用戶可以選擇允許Google保留多久資料。第一批可設定自動刪除的資訊類別包括位置紀錄、上網&App使用紀錄。</p> <p>使用者在點入位置紀錄或上網&App使用紀錄後，即會看到自動刪除的選項，點入後出現手動刪除、或是保留3個月及18個月的選項。完成設定後，Google帳號下的指定資料在時限一到後，就會定期刪除。</p> <p>Google表示新功能將在未來幾周內逐步部署到全球。</p> </div></div></div>
2019/5/2 13:30作者林妍溱https://www.ithome.com.tw/news/130365
資安一周40期：Docker Hub外洩19萬用戶個資、GitHub Page成駭客濫用目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0425-0501 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料庫外洩＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Docker Hub遭駭，外洩19萬用戶憑證</strong></h2> <p>Docker容器映像檔的官方儲存庫Docker Hub遭到入侵，駭客於4月25日未經授權存取一個Docker Hub資料庫，該資料庫存放了19萬名用戶的憑證資料，包括使用者名稱與雜湊密碼，以及自動化部署（Automated Builds）工具中，用來驗證Github與Bitbucket的Token。</p> <p>Docker表示，該資料庫並未存放用戶的金融資料，受影響的帳號僅占不到Docker Hub用戶數5%，該公司已要求用戶變更Docker Hub密碼及其它採用同樣密碼的帳號。<a href="https://www.ithome.com.tw/news/130275"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/40-1-DockerHub-hacked.jpg" /></p> <p>（圖片來源）Docker</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃雲端服務濫用＃網路釣魚攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">GitHub網頁代管服務遭駭客濫用</strong></h2> <p>資安業者Proofpoint披露，從2017年中開始，駭客就開始濫用GitHub的免費網頁代管服務GitHub Pages，從事網釣攻擊行動，而GitHub在收到Proofpoint的通知之後，也立即刪除駭客濫用的數十個網頁。</p> <p>其實，包含Dropbox、Google Drive、Paypal、Ebay，以及臉書，都曾經成為駭客的攻擊跳板，駭客企圖透過這些廣為人知的服務，來躲避偵測並遮掩不法行為。而根據這份新的研究顯示，GitHub Pages已被駭客鎖定，因此，使用者與資安業者應小心提防github.io網域上的內容。<a href="https://www.ithome.com.tw/news/130245"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/40-2-GitHubPages-abuse.jpg" /></p> <p>（圖片來源）Proofpoint</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體＃特定目標攻擊</strong></h3> <h2><strong style="vertical-align: top;">鎖定企業的勒索軟體攻擊數量爆增</strong></h2> <p>Malwarebytes實驗室公布2019年第一季的《網路犯罪策略與技術》調查報告，指出鎖定企業的勒索軟體攻擊大幅成長超過5倍，至於個人端，則降低三分之一。</p> <p>該報告指出，企業端攻擊的大幅增加，主要來自Troldesh這款勒索軟體再度蔓延。2014年首度現身的Troldesh，散布管道是透過垃圾郵件夾帶惡意附件，使用者解壓縮附件之後，會得到一個JavaScript檔案，一旦執行，便會下載真正的勒索軟體。</p> <p>另外，這份報告也提到勒索軟體在亞太地區最猖獗──在針對企業的惡意程式攻擊類型中，排名第四，北美則排名第五、拉丁美洲排名第八，中東與非洲地區則是在第十名之外。<a href="https://www.ithome.com.tw/news/130269"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃雲端服務濫用＃特定產業攻擊＃VirusTotal</strong></span></h3> <h2><strong style="vertical-align: top;">金融後門Carbanak原始碼於VirusTotal存在近兩年</strong></h2> <p>由FIN7駭客集團大肆濫用的金融後門程式Carbanak，近期資安業者FireEye揭露功能與設計細節，其實早在2017年4月，相關的程式碼就被上傳到惡意程式分析網站VirusTotal，直到2018年10月才被FireEye的研究人員發現。</p> <p>VirusTotal是個免費的惡意軟體分析平臺，全球資安人員可上傳惡意檔案進行分析，也能自該平臺存取各種檔案，然而，龐大的資安社群卻未能辨識Carbanak。<a href="https://www.ithome.com.tw/news/130202"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃影子網域＃憑證填充攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Palo Alto與GoDaddy移除1.5萬個詐騙子網域</strong></h2> <p>從網域名稱下手，是杜絕網路詐騙的有效方法之一。資安業者Palo Alto Networks與網域名稱註冊暨代管服務供應商GoDaddy，聯手移除1.5萬個涉及詐騙活動的子網域。駭客藉由網釣或其他手法，取得這些合法網站的憑證，再建立用來銷售偽造商品的「影子網域」，讓許多消費者上當。</p> <p>這些詐騙網站有幾個共通點，不只透過假報導誇大產品功效、偽造明星或名人的推薦，而且還建置在合法的網域名稱上。</p> <p>GoDaddy調查發現，詐騙集團在過去幾年來，持續利用網釣與憑證填充攻擊，取得用戶的帳號憑證後，進而在用戶不知情的狀況下建立所謂的影子網域，用以行銷各種誇大不實的產品。<a href="https://www.ithome.com.tw/news/130294">詳全文</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/40-3-PAUnit42-subdomain-abuse.jpg" /></p> <p>（圖片來源）Palo Alto Networks</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私疑慮＃漏洞攻擊＃EteralBlue</strong></span></h3> <h2><strong style="vertical-align: top;">基於法律爭議及成本考量， NSA建議美政府終止電話監聽</strong></h2> <p>根據華爾街日報報導，由於法律爭議性及成本太高，美國國安局（NSA）建議白宮，停止監聽美國人電話和傳訊的計畫。NSA認為，執行監聽計畫的執行與法律負擔，已超過帶來的情報蒐集效益。</p> <p>NSA監控計畫不僅有侵害公民隱私之嫌，開發出來的網路竊密工具，也對現今網路留下安全禍害。如EteralBlue、EternalRed，以及DoublePulsa等，後來都外流到駭客手上，用以發動多起大規模路由器及PC、伺服器駭入事件及網路威脅，包括WannaCry。</p> <p>雖然NSA如此建議，不過報導指出，監聽計畫持續與否，最後仍是白宮說了算。<a href="https://www.ithome.com.tw/news/130250"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃硬體漏洞＃旁路攻擊＃ECDSA</strong></span></h3> <h2><strong style="vertical-align: top;">研究人員公布可用來竊取機密資訊的高通晶片旁路漏洞</strong></h2> <p>英國資安業者NCC Group公布了藏匿在逾40款高通晶片的旁路漏洞，可用來竊取晶片內所儲存的機密資訊，並波及採用相同晶片的Android裝置，高通已於4月初修補漏洞。</p> <p>這個編號為CVE-2018-11976的漏洞，涉及高通晶片安全執行環境（QSEE）中，所採用的橢圓曲線數位簽章演算法（ECDSA），駭客得以推測出存放在QSEE中、以ECDSA加密的224位元與256位元的金鑰。<a href="https://www.ithome.com.tw/news/130258"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃廣告詐騙＃供應鏈攻擊＃應用市集亂象</strong></span></h3> <h2><strong style="vertical-align: top;">中國開發商Android App涉廣告詐騙遭下架</strong></h2> <p>來自中國的開發商DO Global，他們所打造的Android程式因涉及廣告詐騙，目前為止已有46款被下架，其他的也可能遭到Google Play市集移除。</p> <p>之所以發生此事，是因為BuzzFeed News與資安業者Checkpoint聯手調查，發現DO Global所打造的程式內含PreAMo廣告詐騙機制，會偽裝成使用者點擊廣告，向廣告代理商詐騙廣告費。BuzzFeed News還發現，為了隱匿程式的來源，DO Global還使用不同的發行者名稱，此舉同樣違反Google的開發者政策。<a href="https://www.ithome.com.tw/news/130276"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃行動應用App安全＃開發安全</strong></span></h3> <h2><strong style="vertical-align: top;">含有無用功能與檔案是臺灣熱門App普遍潛藏的風險</strong></h2> <p>行動應用App開發者可能會以為，有了加密保護就具備足夠安全性，忽略相關防護措施是否到位。在叡揚資訊年度解決方案日的活動上，該公司揭露針對臺灣80款常見的App執行黑箱檢測，發現近7成的App含有無用模組，而這些元件可能會遭到攻擊者濫用，呼籲企業要重視行動應用App的開發安全。</p> <p>企業為了將防護效益最佳化，保護措施通常集中於正式上線的各式功能，未必會保護未使用的模組，而這些模組一旦遭受攻擊，駭客很可能就得以長驅直入企業內部環境，因此，這種問題背後隱含的風險，其實相當嚴重。<a href="https://www.ithome.com.tw/news/130259"><strong>詳全文</strong></a></p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/130244">Cloudflare開源可防止DoS攻擊的XDP封包捕捉工具</a><br /> ●<a href="https://www.ithome.com.tw/news/130232">針對Kubernetes特製的Linux發行版K3OS正式推出</a><br /> ●<a href="https://www.ithome.com.tw/news/130226">微軟打算在新版Windows移除定期更換密碼政策</a><br /> ●<a href="https://www.ithome.com.tw/news/130225">FBI：2018年網路犯罪投訴前三名為交易詐騙、勒索與個資外洩</a><br /> ●<a href="https://www.ithome.com.tw/news/130273">Google Play移除逾50款含TsSdk廣告軟體的App</a><br /> ●<a href="https://www.ithome.com.tw/news/130354">駭客利用假更新從Electrum錢包盜走比特幣，並發動DDoS大戰</a></h3> </div></div></div>
2019/5/2 10:24作者周峻佑https://www.ithome.com.tw/news/130335
Facebook Messenger要推出桌機版，新iOS版本開機不用2秒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台北時間周二（4月30日）在美國加州聖荷西市舉行的F8開發者大會上，臉書除了以社團和活動為核心重新設計核心Facebook app，也<a href="https://messengernews.fb.com/2019/04/30/messenger-at-f8-2019-announcing-a-faster-lighter-messenger-designed-to-build-closer-connections/" target="_blank">宣佈推出Windows和Mac桌上電腦可用的Messenger</a>，並使iOS 版Facebook Messenger更輕巧，開機不用2秒。</p> <p>雖然手機數量遠較桌機來得多，但是對許多企業人士或自由工作者而言，桌機傳訊是商業通訊很重要的一部份，而且桌機鍵盤輸入仍然比手機更方便。目前桌機用戶仰賴Skype或Line傳送文字訊息。臉書表示，用戶希望能從任何裝置上無縫傳送訊息，有的用戶則是希望有較寬廣的空間與親友分享和聯絡。</p> <p>在此之前，桌機用戶也可以透過Web介面的Messenger.com來傳訊。不過桌機版Messenger有助於吸引企業用戶，同時為臉書增加廣告版位及開闢行銷與客服通路。</p> <p>除了文字傳訊外，桌機版Messenger也會加入一些手機版Messenger的功能如語音通訊、群組視訊等，並加入協作及多工等商務功能。</p> <p>此外，臉書也宣布將推出瘦身的iOS 版Messenger。臉書表示，這個App是臉書內部稱為光速（LightSpeed）的專案重新打造，新版Messenger安裝檔案不到30MB，或比現有版本輕巧70MB，啟動不用2秒鐘。</p> <p>至於Android版手機，由於2015年臉書已推出適用於低階手機的Messenger Lite，並<a href="https://www.ithome.com.tw/news/117247" target="_blank">在2017年推到</a>美、加、英及愛爾蘭等已開發國家，因此暫無此規劃。Messenger Lite檔案大小不到10MB，只有標準版的5%。</p> <p>呼應臉書執行長祖克柏今年宣示，要將臉書打造成數位客廳的<a href="https://www.ithome.com.tw/news/129156" target="_blank">互動平台</a>概念，Messenger app本身也宣佈加入新功能，首先新增一個專屬空間，以便更容易找到最常聯絡的親友發佈的動態、相片及影片。此外也將加入多人觀看即時影片的功能，使用者可以在Messenger上將影片發佈到臉書app，也可以在Messenger聊天或視訊時，邀請他人即時共享影片。</p> <p>除了尋找親友動態／影／相片的專屬空間功能還在早期測試外，包括Windows/Mac桌機版、瘦身iOS 版Messenger及多人即時共享影片的Messenger新功能都已進入最後測試階段，預計今年稍晚釋出。</p> </div></div></div>
2019/5/1 11:05作者林妍溱https://www.ithome.com.tw/news/130349
將為Fenix取代，Android Firefox可能在2020年終止
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla正在打造代號Fenix的下一代Android平台瀏覽器，來取代現有的Android版Firefox，<a href="https://docs.google.com/document/d/1oRPkwP3l7QzdQYj0Wn7d_3EfTZaakocA_i_pGKlG0dI/edit" target="_blank">一份文件顯示</a>，Firefox for Android可能不會有69版，並在2020年畫下句點。</p> <p>Mozilla正在開發代號Fenix的專案取代Firefox for Android（代號為Fennec）是確定的，只是Mozilla一直未說明Fenix正式版何時推出，以及Firefox for Android 會支援多久。近日一份由德國科技部落格Ghacks News<a href="https://www.ghacks.net/2019/04/26/the-future-of-firefox-for-android/" target="_blank">發現的文件</a>透露一點端倪。</p> <p>這份文件指出，Fennec（Firefox for Android的專案代號）Nightly、Beta與Release版是由mozilla-central、mozilla-beta及mozilla-release套件庫個別產生。但這種方法會因為Gecko（Mozilla Firefox的開源碼瀏覽器引擎）的變更，導致Fennec品質不穩定和當掉機率提高，要著手解決這些問題，也會因此而瓜分Fenix及GeckoView（Mozilla版的Android WebView）的開發資源。</p> <p>為了從根本解決問題，Mozilla計畫從68版開始，以ESR（長期支援版）68套件庫作為管理Fennec開發工程、測試及出版的基礎，直到Fennec EOL （end of life）。所謂ESR版即不再會有新功能，只會提供安全及功能修補程式。這可能也意謂現有的Fennec基礎上不會開發Firefox 69 for Android版了，因為往後都將歸到ESR版。</p> <p>至於Firefox for Android將支援到何時，Mozilla並未說明，但Mozilla時間表顯示，Fennec EOL的時間點落在2020年，詳細時程未定。</p> <p>Mozilla表示，本計畫的目的是在Fenix準備好移轉前，提供用戶更安全的Firefox for Android，同時降低其後續支援成本，最大期望是在用戶移轉到Fenix為基礎的產品前，不需要做任何變更。</p> <p>根據Mozilla的規劃，Firefox for Android 67及68版，預定在今年5月14日及7月9日釋出，到12月之前還會有68.1、68.2及68.3版釋出。</p> </div></div></div>
2019/4/30 18:00作者林妍溱https://www.ithome.com.tw/news/130339
Google釋出Android新的檔案存取權限控制Scoped Storage實施細節
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在其最新的行動裝置作業系統Android Q增加Scoped Storage功能，將開始更嚴格地限制應用程式存取裝置外部儲存中的檔案，而為了即將發布的Android Q第三測試版，<a href="https://android-developers.googleblog.com/2019/04/android-q-scoped-storage-best-practices.html">Google說明Scoped Storage的實施細節以及最佳作法</a>。</p> <p>Android Q為了增加其安全性，在其核心加入了應用程式沙盒的概念，只要是未經授權的應用程式，都只能在沙盒中執行，Android Q會為每個應用程式都創建獨立的儲存沙盒，限制應用程式互相存取那些儲存在外部儲存的檔案，要求應用程式在獲得額外授權之後，才能存取照片、影片或是音訊等共享檔案。由於Scoped Storage功能的加入，賦予Android Q具有更細緻的控制媒體存取權限的能力。</p> <p>Scoped Storage要求開發者分開應用程式共享以及內部使用的檔案，當應用程式處理用戶預設與其他應用程式共享，並在移除應用程式後還能使用的檔案時，應該使用MediaStore API。音訊、影片與圖片常用的媒體檔案，在Android Q中被歸類為特定的集合，開發者可以將這些檔案儲存在新的下載集合（Downloads Collection）中，應用程式要存取下載集合中的檔案，則必須呼叫系統的選擇器。</p> <p>而應用程式要儲存自己內部使用，不希望與其他應用程式共享的檔案，開發者可以選擇將這些檔案儲存在特定套件的目錄中，Google提到，這個做法不只可以保持檔案整齊，而且在系統卸載應用程式的時候，也能順便將這些檔案清理乾淨。</p> <p>對於使用MediaStore儲存的檔案，應用程式存取自己的檔案不需要任何授權，但要使用其他應用程式共享的媒體，則需要獲得額外的權限，而且當應用程式卸載並重新安裝後，則需要重新向使用者請求權限，才能夠使用先前該應用程式儲存的檔案。</p> <p>對於即將發布的Android Q第三預覽版，Google表示，為Android 9 Pie開發的應用程式，也就是使用API等級28或是更低等級的應用程式，預設還不會受到任何影響，其儲存行為仍然跟之前的Android版本相同，但是當應用程式更新使用Scoped Storage之後，開發者可以使用新的Manifest屬性，在Android Q裝置上啟用新的儲存行為，Google預告，明年任何SDK等級的應用程式，即便是使用API等級28或是更低等級的應用程式，都將強制應用Scoped Storage，開發者現在就應該提早測試應對。</p> </div></div></div>
2019/4/30 11:00作者李建興https://www.ithome.com.tw/news/130306
AR‧VR雙周報第31期：微軟新增混合實境地圖Outings，還釋出地圖SDK工具包整合MR地圖應用更容易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>04/13~04/26精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 3D地圖 </span></strong></span></p> <p><span style="font-size:22px;"><strong>較勁Google Earth VR地圖！微軟推出自家混合實境地圖應用Outings</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(14).jpg" style="width: 600px; height: 338px;" /></p> <p>微軟近日在Microsoft Store應用商店推出一款混合實境地圖應用Outings，要來與Google Earth VR地圖互別苗頭。Outings同樣使用了3D渲染技術將地球上的真實地貌或景觀，通過3D模型呈現，讓使用者可以更近距離看世界，或進行各種探索，並且也加入城市地標，包括紐約、西雅圖、波士頓和溫哥華等等，能夠進一步查看城市資訊，只是目前內容還沒有像Google Earth一樣豐富，不過，微軟還推出Maps SDK工具包，可以將Bing Maps蒐集的圖資數據放進Unity應用中，這意謂著，開發者想要開發整合微軟地圖的混合實境應用更容易。不過，該應用僅可在Windows混合實境設備或微軟Hololens上使用。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">混合實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 宏碁 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Acer發表新款Windows混合實境頭戴裝置，也正式支援4K影像傳輸能力</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(18).jpg" style="width: 600px; height: 338px;" /></p> <p>繼HP之後，近日，Acer在自家也推出最新款能支援4K超高畫質的Windows混合實境頭戴裝置ConceptD OJO，要來搶攻MR裝置市場。Acer目前尚未揭露具體硬體規格，只說明ConceptD OJO左右各配備一塊單眼解析度達2160×2160的螢幕，還可以手動調整頭戴式裝置上的瞳孔間距（IPD），以避免用戶在使用VR時出現視線模糊和失焦情形。ConceptD OJO還安裝了兩顆前置鏡頭，可用於位置追蹤，並配備一組立體聲耳機。另外，該設備也採用與前代Acer OJO 500相同的可拆式設計，可將鏡頭與顯示器拆下，方便後續清潔與維護。不過，Acer還未公布該裝置售價。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Jack Daniel </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>將威士忌酒瓶變身有聲故事書，美知名酒商Jack Daniel用AR行銷自家品牌</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(26).jpg" style="width: 600px; height: 310px;" /></p> <p>美國知名威士忌品牌Jack Daniel近日也開始利用擴增實境（AR）技術，來幫助行銷自家酒類品牌，他們利用AR公司Tactic開發的AR體驗App，將自家威士忌酒瓶變成一本本有聲的3D立體故事書，向消費者宣傳公司與品牌。只要打開手機App對準酒瓶上的黑白標識，就能體驗各種AR效果，例如能介紹威士忌發酵和蒸餾等精製過程，也能將製酒廠外觀輪廓完整呈現在眼前，解說過程中也會搭配語音，讓顧客對於威士忌悠久製造歷史有更多了解。目前已於iOS以及Android平臺上架，但未了避免未成年人飲酒，仍限制需年滿21歲以上，才能下載使用。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">商船三井 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>靠AR即時掌握航行動向，日本大型海運公司MOL導入新一代AR導航系統輔助航行</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(25).jpg" style="width: 600px; height: 309px;" /></p> <p>日本大型海運公司商船三井（MOL）近來與日本船舶工業設備商古野合作開發一套AR導航資訊顯示系統，做為大型油輪採用的一代先進導航系統，並已先在自家21艘大型油輪導入這項新技術，該AR導航系統整合AIS自動辨識系統、雷達與攝影機的即時影像畫面，搭配電子海圖的地理資訊系統（ECDIS），可用於顯示船舶的原行駛航線、周圍海域以及海面上航行的其他船隻資訊等，再透過AR技術將這些即時海域影像與航行資訊疊加後，並在船橋控制臺的監控螢幕上呈現，幫助機組人員能更容易掌握周圍海域動態資訊。商船三井表示，該技術將是未來自動駕駛船舶發展的一大關鍵。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬實境 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>微軟研究院打造輔助視力低落使用者的開發工具包SeeingVR</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(2).png" style="width: 600px; height: 338px;" /></p> <p>微軟研究院最近為Unity開發人員打造一套包含14項工具的開發工具包SeeingVR，讓Unity開發者能為視力低落的用戶新增更多輔助功能，Unity是目前最廣泛使用的VR開發平臺之一，微軟研究院期望透過SeeingVR開發工具包，提升視力低落使用者的VR使用體驗，這些開發工具，從亮度、對比度和邊緣強化，到傳統放大鏡與窗格式對焦功能都有，開發者也能透過加強物體視覺畫面，或重新布置場景的配色，幫助觀看者更容易清楚區分虛擬物體與背景，另外，文本的閱讀也能透過轉換成語音形式，或是運用選取註解，來表達文字內容，方便使用者閱讀，這些主要的功能都可以應用於現有的Unity應用。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 蘋果 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>再添AR研發大將！蘋果找來Jaunt VR創辦人Arthur van Hoff助陣</strong></span></strong></p> <p>蘋果找來前Jaunt VR創辦人Arthur van Hoff擔任蘋果資深架構師，雖然絕口未提他未來負責的工作內容，但外界普遍推測，Arthur van Hoff之後將加入蘋果AR團隊，負責AR、電腦視覺等相關研發項目。Arthur van Hoffy在2013年創立Jaunt VR公司，不只身兼該公司技術長多年，更是專業VR電影設備Jaunt One的發明者。Jaunt VR不只開發VR專用攝影機，也提供各種VR影視內容體驗，後來也獲得迪士尼賞識投資千萬美元，只是隨著該公司近年來VR業務拓展不如預期，Jaunt去年決定中止VR事業，改全力搶攻AR市場，Arthur van Hoff也轉而把技術重心放在AR和XR。外界預期，Arthur van Hoff的加入，將替蘋果注入新能量，加速推進AR技術應用的發展。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Oculus </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>臉書證實正在開發AI語音助理，將可搭配自有Oculus頭戴設備</strong></span></strong></p> <p>不讓Amazon、Google專美於前，臉書近日向媒體親口證實正在開發自家的AI語音助理，可以跨多個平臺使用，包括可以適用於臉書現有AR / VR系列產品，如Oculus頭戴設備，或是智慧視訊裝置Portal等。這並不是臉書第一次傳出AI助理的開發計畫。2015年臉書曾經開發結合Messenger的聊天機器人助理M，可為使用者提供活動規劃建議、預訂餐廳或Uber，但只在美國測試。臉書一直沒有擴大M的測試計畫，並於去年初將之終結。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PTC </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>PTC推出新工業AR解決方案Vuforia Expert Capture，讓無經驗新手也能依AR指示檢修</strong></span></strong></p> <p>工業設計軟體和PLM軟體商PTC日前在德國漢諾威工業展上推出新的工業AR解決方案Vuforia Expert Capture，可用於提高員工生產力、工作安全與合規性。透過這套系統，可提供做為工廠機臺維修指引，只要戴上AR眼鏡，未來即使沒有相關檢修經驗的工作人員，也能用很簡便的方式，來做到機臺設備的維護保養。Vuforia Expert Capture也支援微軟HoloLen與即將推出的HoloLen 2，或是也能安裝在工業用的RealWear HMT-1安全帽上。責任編輯／余至浩</p> <p><strong>圖片來源／微軟、Acer、Jack Daniel</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.Chromium版本的Microsoft Edge瀏覽器開發版與測試版，現在也能支援Windows混合實境設備了</strong></strong></p> <p><strong><strong>2.Sony證實PlayStation VR頭戴設備將可相容於下一代PS 5主機</strong></strong></p> <p><strong><strong>3.阿拉伯聯合大公國學校當地教育，開始引進VR促進學生課堂學習</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年04月</strong></strong></p> </div></div></div>
2019/4/29 14:31作者余至浩https://www.ithome.com.tw/news/130281
Windows 10 最新測試版修好了碰上USB裝置無法安裝的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windowsexperience/2019/04/26/announcing-windows-10-insider-preview-build-18885/" target="_blank">微軟於周末釋出Windows 10 Preview Build 18885給Insider測試計畫的Fast Ring頻道</a>，解決了PC一旦插上USB裝置或SD記憶卡時，便無法更新Windows 10 May 2019 Update（1903）的問題。此外，還擴大手機螢幕映射app Your Phone的支援機種、增加Windows 10 PC接收Android手機通知的功能。</p> <p><a href="https://www.ithome.com.tw/news/130203" target="_blank">微軟上周指出</a>，執行Windows 10 April 2018 Update (1803) 或October 2018 Update (1809)二個版本的電腦如果連接USB裝置、隨身碟或SD記憶卡，當用戶想安裝1903版或透過Windows Update自動更新時，可能發生磁碟區代號不當重新配置，產生原來被劃為G槽者，升級後可能變成H槽。為此，Windows將暫時封鎖1903版的安裝，而顯示「本PC 無法更新到Windows 10」的錯誤訊息。</p> <p>原本微軟預告會在給測試人員的Preview Build 18877版本排除這個問題，不過仍小幅延後才解決。事實上，發生這個狀況時，只要移除外接式媒體再重新安裝1903版即可。</p> <p>最新測試版中還為<a href="https://www.ithome.com.tw/news/129296" target="_blank">映射Android手機螢幕Your Phone app</a>加入一些新功能。第一項是支援機種擴增，從第一批的Samsung Galaxy S8/S8 Plus及S9/S9 Plus，增加OnePlus 6/6T, Samsung Galaxy S10e/ S10/S10+，以及Samsung Galaxy Note 8/ Note 9 等機種。Your Phone app還加入可顯示及管理Android 手機通知的功能。使用者可在Your Phone上設定與管理要接收哪些手機app的通知，以便在單一PC介面上一次檢視所有通知，也可以個別或一次清除這些通知。</p> <p>這項功能僅支援Android 7.0以上的手機，前提是企業IT部門未關閉手機上的Notification Access功能。新功能會在未來幾天內部署到1903版Insider測試版本上的Your Phone中。</p> <p>最後，聽寫功能現在除了英文版，也支援繁／簡中、英式與加國英文、與法、德、西、葡、義文等。此外Preview Build 18885也修復了Windows Hello登入臭蟲及其他功能及介面上的問題。</p> </div></div></div>
2019/4/29 14:50作者林妍溱https://www.ithome.com.tw/news/130277