iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 04:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Elastic買下終端安全業者Endgame Stack
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>打造Elasticsearch文件導向資料庫的<a href="https://www.elastic.co/cn/blog/endgame-joins-forces-with-elastic" target="_blank">Elastic宣布</a>將以2.34億美元買下終端安全業者<a href="https://www.endgame.com/news/press-releases/elastic-announces-intent-acquire-endgame" target="_blank">Endgame Stack</a>。Elastic打算以股票及替Endgame Stack償還約1,400萬美元的債務，取得Endgame Stack的所有權，預計於今年第三財季完成交易。</p> <p>Endgame Stack主要開發終端保護平台，宣稱可用來取代防毒軟體、防開採、危害指標搜尋引擎等安全工具，以減少終端環境的複雜度及安全成本。</p> <p>Elastic則說，買下Endgame Stack將讓該公司可提供鎖定終端的全面解決方案，並整合到Elastic既有的安全資訊與事件管理（Security Information and Event Management，SIEM）平台上，藉由Endgame的終端保護（EPP）與終端檢測及響應（EDR）技術來強化企業終端的威脅防禦能力。</p> <p>此一交易已通過雙方董事會的核准，尚待監管機關及股東的同意。</p> </div></div></div>
2019/6/10 16:00作者陳曉莉https://www.ithome.com.tw/news/131174
微軟、杜克及史丹佛悄悄撤下人臉辨識資料庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電腦視覺暨隱私研究人員Adam Harvey最近揭露，<a href="http://megapixels.cc/datasets/" target="_blank">微軟、杜克大學及史丹佛大學已悄悄地撤下了原本採用了創用CC（Creative Commons）授權的人臉辨識資料庫</a>。</p> <p>其中，微軟在2016年上傳的MS Celeb號稱是全球最大的公開人臉辨識資料庫，存放了820萬張人臉照片；杜克大學的Duke MTMC則存放200萬張人臉；史丹佛大學的Brainwash則有約1.2萬張的人臉照片。</p> <p>外界猜測<a href="https://www.fastcompany.com/90360490/ms-celeb-microsoft-deletes-10m-faces-from-face-database" target="_blank">這些組織的舉動</a>與<a href="https://www.ft.com/content/cf19b956-60a2-11e9-b285-3acd5d43599e" target="_blank">金融時報在今年4月刊出的一篇報導有關</a>。當時Harvey在一個人臉辨識的資料庫中發現了朋友Jillian York的照片，York在電子前線基金會（Electronic Frontier Foundation，EFF）任職，而Harvey則是在美國政府研究組織Iarpa旗下的人臉辨識專案Janus中看到York的多張照片，包括York在不同時期所拍攝的照片，以及在YouTube影片中的人臉鏡頭。</p> <p>York說她並不知道自己的照片被收藏了，而且連10年前的照片都有。</p> <p>Harvey的分析則發現，此一委外建置的Janus人臉辨識資料庫蒐集了逾2萬張的人臉，平均每個人具備6張照片及3張從影片中擷取的照片，並採用CC授權，除了York之外，資料庫中至少還有3名EFF董事會成員、1名記者、1名科技作家及3名中東政治家，不過，沒有一個人曾被徵求同意，他們都不知道自己的照片被納入人臉資料庫了。</p> <p>CC授權為一網路版權協議，代表這些資料庫可被複製或使用，且同時支援學術與商業使用，等於是任何人都可存取。而不管是MS Celeb、Duke MTMC、Brainwash或Janus都可被用來訓練各種人臉辨識模型。</p> <p>不只是Janus專門蒐集名人的臉部資料，微軟的MS Celeb也是。</p> <p>微軟並未承認MS Celeb是因為該篇報導而被撤下，只表示那是個基於學術目的的網站，而原本負責的員工離職了，於是微軟便刪除了該資料庫。</p> <p>不過，就算這些人臉資料庫已被下架，但它們也許還躺在全球研究人員的硬碟裡，或者有朝一日仍然會在網路上曝光。</p> </div></div></div>
2019/6/10 14:50作者陳曉莉https://www.ithome.com.tw/news/131162
報導：臉書將禁止華為手機預載FB、WhatsApp與IG程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-huawei-tech-usa-facebook-exclusive/exclusive-facebook-suspends-app-pre-installs-on-huawei-phones-idUSKCN1T80D7" target="_blank">路透社</a>及美聯社近日相繼報導，臉書將禁止新的華為手機預載Facebook、WhatsApp與Instagram（IG）等行動程式。<a href="https://news.yahoo.com/facebook-stops-huawei-pre-installing-131620267.html" target="_blank">根據報導</a>，就算是既有的華為手機型號，只要尚未出廠，就不得預載上述3款臉書程式。</p> <p>不過，舉凡是持有已經預載上述程式的華為用戶，依然可以繼續使用並更新相關程式，此外，就算手機內沒有預載程式，新的華為手機用戶也能自行下載這3款程式。</p> <p>美國商務部在今年5月中將華為列入禁止出口名單（Entity List），禁止美國境內的業者出口任何技術或產品予華為，等於是切斷了華為的手機供應鏈。</p> <p>根據IDC今年第一季的調查，華為現為全球第二大手機製造商，市佔率為19%，僅次於三星的23.1%，領先蘋果的11.7%。在禁令生效之後，已傳出<a href="https://www.ithome.com.tw/news/130769" target="_blank">英特爾、高通、博通</a>及ARM等晶片業者都不再供貨給華為，<a href="https://www.ithome.com.tw/news/130724" target="_blank">Google亦中止</a>未來的華為手機取得Android、Play Store、Gmail及YouTube的授權，現在臉書則跟上了Google的腳步。</p> <p>目前看來這些禁令屬於企業與企業之間，華為無法再取得相關程式的預載授權，但購買華為手機的消費者則可自行下載。</p> <p>另一方面，<a href="https://www.ithome.com.tw/news/130772" target="_blank">商務部隨後發布了臨時通用許可</a>（Temporary General License），可確保華為在8月19日之前仍能取得來自美國企業的軟體更新與修補，但之後華為的前途未卜。</p> <p>為了迎戰美國的封鎖，<a href="https://www.ithome.com.tw/news/130802" target="_blank">華為對外透露</a>最快會在今年秋天推出自家的行動作業系統，除了可相容於所有的Android程式之外，也會打造自己的程式市集。</p> <p>然而，華為的舉動令Google更加擔憂。金融時報引述消息來源報導，Google正在遊說商務部讓Google能夠繼續與華為合作，因為Google擔心華為所打造的行動作業系統，將會比正統的Android含有更多的安全漏洞，使得華為的手機更易被入侵，特別是被中國政府入侵，反而會對美國國家安全帶來更大的威脅。</p> </div></div></div>
2019/6/10 12:20作者陳曉莉https://www.ithome.com.tw/news/131160
報告：漏洞管理、資安措施不當，導致國泰航空950萬筆個資外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/126623" target="_blank">國泰航空去年10月爆發系統遭駭</a>、950萬名客戶個資外洩事件。上周香港隱私管理機關<a href="https://www.pcpd.org.hk/english/news_events/media_statements/files/PCPD_Investigation_Report_R19_15281_E.pdf" target="_blank">公布調查報告</a>，揭露是兩個駭客組織行動結合國泰航空多項資安措施不當及管理疏漏的結果。</p> <p>去年10月國泰航空發出聲明指出，約有940萬名旅客的個資遭到外洩，涵蓋國籍、生日、香港居民身分證、信用卡號碼，以及部份台胞證資料。事後許多<a href="https://www.ithome.com.tw/news/126820" target="_blank">旅客投訴</a>指稱購買過機票的信用卡被盜刷。外界也批評國泰航空3月就得知此事，卻拖到10月才公布。</p> <p>上周香港個人資料私隱專員公署公布根據國泰航空內部報告為基礎做成的調查報告。國泰航空報告發現，這是兩次駭客攻擊的結果。首先，2014年10月中，第一個駭客組織在包含客戶個資的報表資料植入鍵盤惡意程式以竊取員工登入憑證。之後駭客再用偷來的憑證，透過VPN存取航空公司的IT系統，並且在其內網中橫向移動，再植入憑證傾倒（credential dumping）工具以取得網域憑證，這次行動在2018年3月底截止，但此時國泰航空都沒有發現。</p> <p>第二組駭客則發動了兩種型態攻擊。一是開採了面向網際網路的網頁伺服器上的一個漏洞，使其得以繞過驗證機制、取得管理員存取權限，並且可在IT系統上橫向移動、安裝惡意程式及安裝憑證竊取工具。這個漏洞其實從2007年就存在於國泰航空網頁伺服器，也曾經於2017年發生過非授權存取事件。這臺伺服器在2017年3月曾試圖升級，但因為和空中巴士手冊應用系統不相容而留在舊版本，也就用了有漏洞的網頁伺服器。</p> <p>國泰航空宣稱曾在同年3月做過漏洞掃瞄，但未能發現到該漏洞。另一方面，這家航空也說，網頁伺服器上的惡意程式和端點防護也未能偵測到惡意程式和工具程式，因為「沒有任何公開可用的驗證簽章」。</p> <p>第二組駭客另外還在2018年3月對內部網路發動暴力破解攻擊，導致500名員工無法存取自己的帳號，才終於發現入侵而展開調查。但是國泰航空坦承「未能發現有任何帳號已被破解」。最後，有41名員工憑證被竊，並以VPN存取網路，包括管理員、使用者、網頁和服務帳號，並在IT系統中橫向移動。</p> <p>國泰航空總共有4個系統遭駭，包括飛行常客會員忠誠度系統、會員報表系統、網頁應用後端共享資料庫、以及一個讓亞洲萬里通會員兌換非航空回饋商品的資料庫，這些系統都是彼此分開而不相關。</p> <p>香港政府歸納這起事件原因，涵括漏洞管理、安全技術疏失、資料治理不當等原因。首先，國泰航空一年才做一次漏洞掃瞄以致於未能及時發現漏洞；將網頁伺服器管理員管理介面曝露在網際網路，讓駭客得以有機可趁；對有IT系統權限的遠端用戶未實施多因素驗證導致憑證被竊。</p> <p>此外，國泰航空在資料中心搬移時也未加密資料備份檔，陷旅客個資於風險中；用戶資料分散儲存卻沒有統一管理，以致於無法在最快時間掌握被駭災情。研究人員並批評國泰航空緊覺性不足，2017年發生過非授權存取事件卻沒有記取教訓而未及早發現漏洞。主管機關還發現，國泰航空持有24萬名香港居民身分證的時間（13年）也超過規定時限（7年），增加旅客個資外洩的風險。</p> <p>這次國泰航空外洩的940萬筆資料中，所有用戶的姓名都曝光，還洩露了過半人士的航班編號與日期、職稱及電子郵件。其他資料還包括香港居民身分證24萬筆、港澳居民回鄉證及台胞證等證件31萬筆。此外，430筆信用卡號外洩，但其中403筆過期。</p> </div></div></div>
2019/6/10 12:50作者林妍溱https://www.ithome.com.tw/news/131161
BGP路由洩露將歐洲行動流量導至中國電信
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.oracle.com/internetintelligence/large-european-routing-leak-sends-traffic-through-china-telecom" target="_blank">甲骨文（Oracle）的安全分析師Doug Madory</a>在6月6日觀察到另一起BGP路由洩露（Route Leak）的事件，把歐洲的行動流量導至中國電信（China Telecom）的架構上，不但繞了一大圈，還發現這類的錯誤通常只維繫幾分鐘就會被修正，這次卻<a href="https://arstechnica.com/information-technology/2019/06/bgp-mishap-sends-european-mobile-traffic-through-china-telecom-for-2-hours/" target="_blank">延續了兩小時</a>。</p> <p>ISP或Google等業者建立了數萬個自治系統（Autonomous System，AS）來連結全球網路，這些AS透過BGP協定所宣告的連結路徑來與其它AS交流。而根據網際網路工程任務組（Internet Engineering Task Force，IETF）的定義，BGP的路由洩露代表路由宣告的傳播超出了預期的範圍，違反傳送方、接收方或路徑中的AS所預期的政策，大部份是因錯誤配置所造成，但也可能是惡意行為，把流量導向其它路徑可能導致監聽、流量分析、過載或黑洞等後果。</p> <p>此事的發生是因由瑞士資料中心代管業者Safe Host所控制的AS21217，外洩了逾7萬個路由給中國電信位於德國的AS4134，中國電信隨之對外散播此一錯誤的路由內容，包括讓AS4134成為連接AS21217的最短路徑，使得原本不需經過AS4134的流量都必須透過該AS傳遞。</p> <p>由於偏離了原本的最短路徑，使得行動網路的流量出現擁塞或遺失的情況。出錯的<a href="https://twitter.com/swisscolo/status/1136935185096871936" target="_blank">Safe Host透過Twitter表示</a>，在這起BGP外洩的事件中，他們並未變更任何的配置，正與硬體供應商及中國電信連袂進行調查。</p> <p>Madory則說，此一意外除了透露出大家尚未解決BGP洩露問題之外，也彰顯了身為全球主要電信業者之一的中國電信依然未採用最基本的路由保障措施，該公司不但廣為傳播外洩的路由，也未能在事件發生時即時偵測與修復。</p> <p>中國電信被撻伐的原因之一，是該公司習慣不設防地直接接收與傳遞任何的BGP路徑宣告。此外，Madory表示，這類的路由洩露事件通常只會持續幾分鐘，但這次卻延續了兩小時，已足以降低全球的通訊能力。</p> </div></div></div>
2019/6/10 11:45作者陳曉莉https://www.ithome.com.tw/news/131157
俄羅斯打算封鎖9家不聽話的VNP業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門監督俄羅斯資訊通訊產業與大眾媒體的Roscomnadzor，在今年3月底要求境內的10家VPN業者介接俄羅斯聯邦政府資訊系統（FGIS），以於VPN服務中封鎖在俄羅斯遭禁的網站，然而根據俄羅斯通訊社<a href="https://www.interfax.ru/russia/664085" target="_blank">Interfax的報導</a>，只有1家VPN業者遵守Roscomnadzor的規定，使得Roscomnadzor計畫封鎖其它9家VPN業者。</p> <p>當初被Roscomnadzor點名的VPN業者包括NordVPN、ExpressVPN、TorGuard、IPVanish、VPN Unlimited、VyprVPN、Kaspersky Secure Connection、HideMyAss!、Hola VPN與OpenVPN。</p> <p>Roscomnadzor負責人Alexander Zharov向Interfax透露，在他們所通知的10家VPN業者中，只有卡巴斯基（Kaspersky Secure Connection）乖乖地介接FGIS，其它的業者不是沒有回應，就是在官網上公開表示不會遵循此一規定，而法律早就規定若不遵循即會被封鎖，因此他們即將採取行動，可望會在1個月內實施。</p> <p>外電分析指出，俄羅斯逐漸走向與中國一致的「防火長城」（Great Firewall）策略，未來還可能有過之而無不及，除了要求VPN業者介接FGIS之外，當地的Yandex、Sputnik、Mail.ru、Rambler及Google等搜尋引擎，也都在Roscomnadzor的要求下介接了FGIS，過濾了當地政府所封鎖的網站。</p> <p>此外，俄羅斯總統普丁（Vladimir Putin）亦於5月簽署了被稱為「主權網路」的No. 608767-7法案，允許Roscomnadzor建立一個得以封鎖外界網路的系統，<a href="https://gizmodo.com/russia-plans-to-block-major-vpns-as-next-step-in-closin-1835326332" target="_blank">讓俄羅斯脫離全球網路</a>，並傳出當地的ISP業者已經展開測試。</p> </div></div></div>
2019/6/10 11:50作者陳曉莉https://www.ithome.com.tw/news/131158
Amazon Ring自行將錄下的可疑人物影像公布聲稱要幫警察抓賊，引發爭議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon旗下的智慧保全子公司Ring最近在臉書上刊登了一則<a href="https://www.facebook.com/watch/?v=2157318877904079" target="_blank">影片廣告</a>，畫面是由Ring的門鈴攝影機所拍下，廣告中出現的是疑似偷走客戶錢包的女竊賊，Ring希望居住在加州山景城的人們可以協助辨識，並向警方報案，但這樣的作法卻引起了爭議。</p> <p>其實山景城的警方也<a href="https://www.mountainview.gov/news/displaynews.asp?NewsID=1456&TargetID=9" target="_blank">張貼了公告</a>，提供了該名嫌犯的照片，宣稱失主在是5月22日遺失了放在車子裡的錢包，而且竊賊還企圖盜刷她的信用卡。</p> <p>攝影機所拍到的不是實際的行竊行為，而是一名行跡可疑的女子企圖拉開某部車的車門但未成功的影片。</p> <p>根據北美新聞媒體<a href="https://www.vice.com/en_us/article/pajm5z/amazon-home-surveillance-company-ring-law-enforcement-advertisements" target="_blank">Vice的報導</a>，山景城警方並未要求Ring協尋，而Ring則說，此一廣告是用來鼓勵社群協助警方找到嫌犯以確保社區的安全，已徵得用戶的同意，且該廣告只向居住在附近的使用者投放。</p> <p>不過，仍然有使用者質疑Ring此舉的合法性，例如將一個只是涉嫌而非被定罪的影片公諸於世，還可能波及那些只是長相類似的女子。</p> <p>Vice則批評，這分明只是Ring的行銷手法，而且Ring所打造的Neighbors程式也允許用戶互相或與警方分享監控內容，不論是Amazon的人臉辨識系統或是Ring，都是想藉由持續的監控狀態來安撫人們的恐懼，最終將造成人們對陌生人的不信任。</p> </div></div></div>
2019/6/10 12:05作者陳曉莉https://www.ithome.com.tw/news/131159
Google釋出Android Q第4測試版以及最終定案的開發者API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/06/android-q-beta-4-and-final-apis.html">Google發布了最新的Android Q測試版本</a>，這個版本包括了Pixel和Android Emulator的最新Android Q系統映像檔、最終API以及官方API 29 SDK，還有Android Studio的更新建置工具。不過，截至6月8日當天，Android Q第4測試版安裝出現問題，官方當時暫時停止OTA更新。</p> <p>Android Q提供一系列新的API，可供開發者為自己的應用程式加入不少新功能，以及額外的安全控制。在Android Q中，開發者可以利用新的API為應用程式加入可折疊裝置的支援，或是手勢導覽功能，而且由於Android原生支援了暗黑主題，因此開發者在應用程式也能更簡單地加入深色的介面。Android Q也提供新的網路連接API，讓應用程式更簡單地透過Wi-Fi管理IoT裝置，進行配置、下載和列印等工作。</p> <p>在多媒體方面，Android Q提供相機應用程式動態深度格式（Dynamic Depth Format，DDF），當相機在拍攝的時候，會以單獨的檔案儲存深度資料，因此應用程式可以同時請求JPG圖檔以及深度元資料（下圖），用作圖片後製。應用程式可以使用Android Q提供的AV1格式串流影片，並使用HDR10+支援高動態影片。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-06-08%20%E4%B8%8B%E5%8D%882_20_10.png" style="width: 600px;" /></p> <p>Google在前一個版本API 28中，提供了新的生物特徵辨識API BiometricPrompt，用於支援指紋身份認證功能，官方提到，所有開發者之前在應用程式中使用指紋辨識，或是其他生物特徵辨識方法，都應該盡快改用這個新的API，而且為了幫助開發者進行轉換，Google已經在AndroidX函式庫加入這個能向後相容的API BiometricPrompt。</p> <p>Google也提醒，現階段已經釋出了Android Q最終版本的API，由於這個版本有許多巨大的變化，開發者應該先進行測試，以確保應用程式的行為在預期之中，Android Q進行了一些隱私變更，像是新的位置授權方式以及背景活動的啟動限制等，而在新功能上，還有Scoped Storage與應用程式全螢幕的權限控制。開發者可以在Android Studio 3.4使用API 29 SDK和工具，或是直接下載Android Studio 3.5 Beta開發Android Q應用程式。</p> <p>而在發布Android Q第4測試版後，Google又在<a href="https://www.reddit.com/r/android_beta/comments/bx56nh/android_q_beta_4_now_available/">網路論壇Reddit</a>更新訊息，他們發現Android Q第4測試版在安裝和更新上有問題，因此暫停了所有Pixel裝置上的第4測試版OTA更新。</p> </div></div></div>
2019/6/10 09:20作者李建興https://www.ithome.com.tw/news/131151
Google正式推出第三代翻譯API，讓企業在地化專有名詞翻譯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/ai-machine-learning/new-translate-api-capabilities-can-help-localization-experts-and-global-enterprises">Google釋出最新的第三代翻譯API正式版本</a>，這個版本強調在地化，讓企業可以根據需求，依特定的地區用詞或是品牌等專用名詞進行翻譯轉換，而新提供的批次操作，則讓用戶以單一操作將檔案翻譯成多語言，有效簡化翻譯流程。由於使用者的需求，Google改善第三代翻譯API的靈活性，用戶可以選擇使用自定義的模型以及預訓練模型。</p> <p>Google在2018年發布的AutoML服務，讓用戶不需要撰寫程式碼，就能夠建立機器學習模型，而其中的AutoML Translation能夠用來客製化翻譯機器學習模型，讓用戶建立自己的語言翻譯應用，但Google提到，AutoML Translation只能滿足部分客製化的需求，而翻譯API則能提供更精細的控制，現在這兩者更好地整合在一起。</p> <p>由於企業會在同一個翻譯專案中，使用客製化模型以及預訓練模型，將專案翻譯成不同的語言，因此Google簡化了模型切換的工作，第三代翻譯API讓用戶可以選擇使用翻譯API的傳統預訓練模型，或是AutoML自定義的模型進行翻譯，而企業能使用相同客戶端函式庫，簡化整體作業流程。</p> <p>另外，在第三代翻譯API中，使用者可以自定義特定名詞或是術語的翻譯，像是內容中的品牌名稱，或是國際企業的網頁在地化翻譯，用戶只需要為來源語言和目標語言，創建企業特定的名稱以及專有名詞對照表，並將這個檔案儲存至翻譯的專案中，當使用者發出翻譯請求，便能根據對照表中的特定字詞抽換翻譯結果，以符合企業需求。</p> <p>現在用戶也能同時翻譯儲存在Google雲端上大量的文字以及HTML檔案，批次翻譯操作，能讓使用者一次選擇多個檔案，使用多個模型將檔案翻譯成多種語言，Google表示，當使用者想將網頁內容翻譯成三種語言，則其中可以在特定語言使用AutoML自定義的模型，而其他語言選用預訓練模型，三種語言的翻譯結果最後會以HTML的形式儲存在雲端。</p> <p>目前第三代翻譯API提供企業每月前50萬個字免費翻譯，而Google也提供了第二代API轉換到第三代的指南，幫助使用者進行轉換。</p> </div></div></div>
2019/6/10 09:30作者李建興https://www.ithome.com.tw/news/131152
Chrome Enterprise 75提供版本回退機制，以應急解決應用程式不相容的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/chrome-enterprise/admin-insider-whats-new-in-chrome-enterprise-release-75">新推出的Chrome Enterprise 75</a>增加了透明視圖，讓管理者能更清楚的查看用戶裝置，並且也讓Windows上的Chrome Enterprise能夠回退到較舊的版本。另外，Chrome Enterprise 75還提供了網頁遠端桌面功能，並且讓Chrome上的Linux應用程式得以使用VPN連接。</p> <p>為了幫助使用者，能夠清楚的掌握組織管理員設定的裝置系統配置，包括功能限制、擴充套件安裝以及印表機等設定，從Chrome Enterprise 73開始，Google允許使用者查看瀏覽器受管理的狀態，而在Chrome Enterprise 75中，更增加了透明度檢視圖（Transparency View），其提供報告功能，可以顯示用戶裝置和帳戶在企業環境中，受管理員控制的程度，為使用者羅列管理員可以查看的資料，以及強制安裝的擴充套件能夠存取的資料，以進一步增強使用者掌握瀏覽器和作業系統狀態的能力。</p> <p>在Windows上安裝的Chrome Enterprise版本，現在能夠往前回退，Google提到，部份時候由於關鍵應用程式的相容性以及工作流程問題，管理者需要將使用者的瀏覽器回退到較舊的版本，過去需要手動卸載新版本並重新安裝舊版本，但這過程繁鎖且容易出錯。為此，Google在Chrome Enterprise 75提供了更加自動化的回退機制，讓管理員進行更具針對性與控制性的回退動作，減少出錯的可能。</p> <p>管理員可以將瀏覽器回退到Chrome Enterprise 72或是更新的版本，但Google提醒，只有最新的版本才提供完整已知的安全性更新，因此這個回退機制只是一個應急的手段，應該謹慎使用。</p> <p>另外，Chrome Enterprise 75加入了強制重新註冊功能，過去裝置丟失或是被盜，從遠端抹除資料之後，如果之後還需要重新註冊到組織的網域中，需要在裝置中重新輸入憑證，從2019年6月開始，強制重新註冊功能將逐步釋出，新使用者與現存用戶，都會收到預設配置，讓託管的Chrome裝置在連接到網路後，不再需要使用者輸入憑證資料，就可以自動完成註冊程序。啟用強制重新註冊功能，管理者仍然可以要求使用者輸入憑證註冊裝置，而且還能阻止特定用戶的註冊。</p> <p>新的網頁遠端桌面Chrome Enterprise 75開始提供，使用者將可以使用到這個增強的遠端連線功能，更流暢的進行多螢幕操作，Google也預告即將加入檔案傳輸功能，而對管理者來說，可以控制用戶使用Chrome進行遠端存取其他電腦的權限。Google建議，在6月30日之後，所有的企業用戶都應該切換使用網頁遠端桌面。</p> <p>而Google在2019 I/O開發者大會上宣布，新版Chromebook可執行Linux，現在為強化了Linux應用的安全性，Google從Chrome Enterprise 75開始支援VPN，讓Linux應用程式得以使用Android或Chrome OS VPN的連接，也就是說所有的Linux虛擬機器網路流量，都會透過已經建立的VPN連接路由。</p> </div></div></div>
2019/6/10 09:40作者李建興https://www.ithome.com.tw/news/131153
報導：GSMA協會聲稱封鎖華為，會讓歐洲5G建設成本大增並拖延進度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-huawei-europe-gsma/europes-5g-to-cost-62-billion-more-if-chinese-vendors-banned-industry-idUSKCN1T80Y3" target="_blank">路透社</a>上周引用了據稱來自GSM協會（Groupe Speciale Mobile Association，GSMA）的產業分析報告，指出若全面禁止購買中國業者所生產的電信設備，將讓歐洲的5G建設成本增加550億歐元（約620億美元），也會讓5G部署延後18個月。但同一篇文章也引述了Nokia的看法，聲稱該結論並不正確。</p> <p>GSMA的分析應該是奠基在美國總統川普（Donald Trump）認為，華為等中國電信業者會遵循中國政府的指示，以在電信設備中嵌入後門或監控通訊，而持續地號召各國與電信業者封鎖華為的電信業務。</p> <p>代表750個電信業者的GSMA則擔心，對華為或中興的全面封鎖會造成嚴重的後果，特別是這兩家業者在歐盟市場的占有率超過40%。</p> <p>不過，華為在電信設備上的競爭廠商Nokia則說此一分析言過其實，該公司所提供的技術解決方案可直接將5G設備覆蓋在其它供應商的4G設備上，既降低了成本也減少了相關轉變的複雜度。</p> <p>此外，Nokia還說該公司的5G訂單數量已超越華為。根據華為的統計，目前該公司已在全球30個國家獲得46個5G商用合約。</p> <p>除了Nokia的反駁之外，路透社也提醒，據說華為是GSMA主要的支持者之一，暗示該報告的走向可能受到華為左右。</p> </div></div></div>
2019/6/10 09:45作者陳曉莉https://www.ithome.com.tw/news/131156
一周大事：iPad專用作業系統第三季問世。本土人臉辨識新突破！每秒偵測8千張面孔
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>iPadOS即將問世！</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%A3%9C%E5%9C%96_iPadOS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_蘋果</span></p> <p>在開發者大會WWDC 2019上，蘋果宣布將把iOS切分為二，獨立出專為iPad設計的作業系統iPadOS，改版主螢幕（Home Screen）畫面、支援多工、支援USB碟及SD卡，此外，還可能支援外接滑鼠。<a href="https://www.ithome.com.tw/news/131069" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>本土人臉辨識新突破！每秒偵測8千張面孔</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9A024_Comptuex%202019_TICC_%E4%B8%96%E8%B2%BF%E4%B8%80%E9%A4%A8_20190530_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">攝影_洪政偉</span></p> <p>臺灣除了有像訊連頂尖人臉辨識技術廠商，也有越來越多厲害的人臉辨識AI新創加入，而且技術一點都不輸國外。例如４年前成立、從事影像辨識的本土AI新創SkyREC（思凱睿克），就在今年的Computex大展上，公開展示自有人臉辨識技術在零售業的新應用，已經可以做到每秒同時能偵測、辨識8千張不同人臉，來找出哪些進店客人是VIP會員，或是不受店內歡迎的人物，而且準度依然維持在9成以上，甚至還能搭配魚眼鏡頭偵測身體動作，辨識男女動作、年齡。<a href="https://www.ithome.com.tw/news/131004" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IoT新創打造區塊鏈能源交易平臺</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9ANextDrive.jpg" style="width: 500px;" /></strong></span></p> <p>臺灣IoT新創NextDrive（聯齊科技）在今年InnoVEX新創特展中，展出了全球最小的物聯網閘道器Cube。這顆Cube在2017年打入日本市場，不少日本家庭串接家中智慧電表，蒐集用電資訊的裝置，最近更獲得日本三大電力公司之一的中部電力青睞，成為電力服務的搭售產品。NextDrive希望能進一步從家庭走向社區，讓促成電力在鄰里之間流動。去年，NextDrive與臺灣分散式帳本技術新創BiiLabs宣布合作，要打造一個以IOTA為基礎的能源交易平臺，目前正在POC階段。<a href="https://www.ithome.com.tw/news/131026" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Nvidia計畫要推出醫療AI模型市集</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Marc%20Hamilton_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E8%8B%A5%E6%A8%B8.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">攝影_王若樸</span></p> <p>Nvidia解決方案架構暨工程副總裁 Marc Hamilton揭露今年度智慧醫療策略，除了鎖定醫療影像判讀（Medical Imaging）和探索新藥（Drug Discovery）兩大方向外，他更透露，去年9月釋出的醫療影像辨識模型訓練平臺Clara，將會增加醫療AI模型市集（AI Model Marketplace），可提供AI模型的買賣交易，來帶動更多特定目的AI模型的出現。<a href="https://www.ithome.com.tw/news/130998" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>北富銀如何用既有IT架構來支撐新應用</strong></span></p> <p>在面對FinTech的應用，北富銀舊有IT架構要如何建構新的應用與平臺，還能保持其彈性與穩定性，是一項挑戰。台北富邦銀行資訊長蕭明輝在一場活動中，揭露了自家作法。</p> <p>蕭明輝解釋，銀行傳統架構有三層式，分別是前臺、中臺、後臺。前臺主要處理顯示給客戶的使用者介面（UI），後臺是產品系統，中臺是作為彼此之間的串接。過去，銀行這樣的傳統系統架構不易輕易變動，而得分析交易量成長，來決定何時啟動採購作業來擴充系統。例如CPU使用量超過80％時，才會啟動採購。</p> <p>但，面臨FinTech的應用，尤其要推展新服務，過去靠採購來擴充的作法就遠遠來不及因應。蕭明輝指出，如北富銀旺紅包的行銷活動，有點類似電銷活動，會出現交易量突然爆衝的情況，風頭過了又回到原來的穩定交易量。</p> <p>「IT在配合新服務時面臨的衝擊是，不能像過去那樣評估交易量。」他坦言，即便業務面已有預定的交易量目標，傳統IT不可能為了一場行銷活動，事先規劃採購量。<a href="https://www.ithome.com.tw/news/130947" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果最新mac OS作業系統 Catalina亮相</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9AmacOS%20Catalina_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Apple.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_Apple</span></p> <p>蘋果在2019年開發者大會WWDC上發表了最新版本的macOS Catalina，目前為預覽版，預計在下個月提供公開測試版本，今年秋季推出，新版的作業系統Catalina為開發者增添許多新應用程式和功能，在最新的Catalina作業系統中，蘋果用Apple Music、Apple Podcast和Apple TV取代了iTunes，且全新的Sidecar功能可以讓用戶延伸Mac電腦畫面，將iPad當作第二個螢幕來使用，如此一來，用戶就能用iPad和Apple Pencil來操作Mac的應用程式，此外，蘋果也推出了聲控功能Voice Control，使用戶還能透過自己的聲音，完全控制Mac電腦。<a href="https://www.ithome.com.tw/news/131067" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>國產醫療用AI偵測腦波，輔助醫師診斷憂鬱症</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9A047_Comptuex%202019_TICC_%E4%B8%96%E8%B2%BF%E4%B8%80%E9%A4%A8_20190530_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">攝影_洪政偉</span></p> <p>現在大家在談的醫療AI，不再只是單純用在影像判讀疾病，甚至還想用它來解決更複雜的醫療診斷難題，其中一項就是針對一些難以分析、診斷的個人心理、生理上病症，如憂鬱症、阿茲海默症等，試圖透過AI找出這些病症的數據關鍵，也成為當前新的醫療AI研究領域。這正是宏智生醫科技專攻的醫療AI領域，他們在今年Computex大展上公開展示一套自行打造的AI腦波輔助診斷系統，利用百萬分之一的腦波細微電位變化，評估檢測憂鬱症的風險，雖然還在開發階段，但已能提供8成的診斷準確率，可輔助醫師判讀。<a href="https://ithome.com.tw/news/131024" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Line如何做資安？資安團隊首度對外揭露</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/line-%E8%B3%87%E5%AE%89-%E4%B8%BB%E5%9C%961.jpg" style="width: 500px;" /></strong></span></p> <p>在臺灣使用率超過8成人口的Line通訊軟體，是如何強化資安課題呢？在2019年的「Line與Intertrust資安高峰會」舉辦前夕，Line公司資安室室長林萬基（Mangi Leem）率領六位資安團隊成員，在東京接受臺灣媒體採訪，首度對外揭露Line如何應對資安挑戰與未來課題。<a href="https://www.ithome.com.tw/news/131029" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>G Suite全面部署Gmail機密模式</strong></span></p> <p>Google針對G Suite用戶正式部署Gmail機密模式，G Suite所有網域下的Gmail都將預設啟動機密模式，除非管理員關閉。<a href="https://www.ithome.com.tw/news/130986" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Salesforce開源以最新網頁標準打造的應用程式開發框架</strong></span></p> <p>Salesforce釋出自家打造的Lightning Web Components，這是一個使用近5年來最新網頁標準，所打造的JavaScript開發框架，開發者可以基於最新的開發範式以及最佳實作，開發自己的網頁應用程式。開發者可以在Lightning Web Components網站取得進一步的資訊。<a href="https://www.ithome.com.tw/news/130993" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS正式推出託管Kafka串流服務MSK</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961(28).jpg" style="width: 500px;" /></strong></span></p> <p>AWS在re:Invent 2018大會上釋出託管Apache Kafka串流服務（Amazon Managed Streaming for Apache Kafka，MSK）的消息，現在已經脫離預覽階段推出正式服務。<a href="https://www.ithome.com.tw/news/131065" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>AWS推出自動萃取文件內容服務Textract</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20Amazon%20Textract%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_AWS</span></p> <p>AWS推出自動萃取文件內容服務Textract，利用機器學習技術搭配光學字元辨識（OCR）技術，在表格和資料表等文件中，自動萃取文字和資料，像是名稱、編號等，過程中不需要經由人工審核或是制定特定的資料格式，也不需要具備機器學習的經驗，萃取出的文字能夠被用在打造智慧搜尋，協助企業在龐大的文件中找到相關的內容，也可以將這些資料儲存在資料庫中，輔助其他應用，像是會計、查帳等應用。<a href="https://www.ithome.com.tw/news/130978" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>美國得來速連鎖餐廳POS系統中毒</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_POS%E4%B8%AD%E6%AF%92.png" style="width: 500px;" /></p> <p>美國知名的得來速（drive-through）連鎖餐廳Checkers and Rally's，近日傳出有部份門市的端點銷售系統（Point of Sale）感染了病毒，讓駭客盜走了消費者的金融卡資訊，總計有102家門市受到影響。<a href="https://www.ithome.com.tw/news/131021" target="_blank">更多內容</a></p> </div></div></div>
2019/6/9 09:00未署名https://www.ithome.com.tw/news/131103
網站安全亮紅燈！帳號填充攻擊來勢洶洶
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/923-21-feng_mian_gu_shi_-1_open-2-960x420_gong_zuo_qu_yu_1.jpg?itok=4K4MUOBe" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期許多資安業者公布的年度報告裡，不約而同提到了帳號填充攻擊充斥的現象。這源自於網站使用者資料外洩事件頻傳，使得駭客得以利用這些資訊，大規模地冒用使用者身分，但網站管理者該如何因應？</p> </div></div></div>
2019/6/8 09:00作者周峻佑https://www.ithome.com.tw/article/131057
Google以26億美元收購資料分析新創Looker，創歷來第四大
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google周四<a href="https://abc.xyz/investor/news/releases/2019/0606/" target="_blank">宣佈</a>斥資26億美元全現金，收購新竄起的資料分析新創公司<a href="https://looker.com/" target="_blank">Looker</a>，並整合到Google Cloud旗下，以提供更完整的雲端分析服務。本案也是Google歷來第四大收購案。</p> <p>Looker提供商業智慧（business intelligence, BI）、資料應用及嵌入式分析的整合平台，擁有GitHub、Fitbit、Kickstarter、Venmo及Twilio等知名企業客戶，而且和Google Cloud擁有350多家共同客戶，包括Buzzfeed、廣告集團WPP Essence、Yahoo!、媒體集團Hearst、家用太陽能板業者Sunrun等。<a href="https://venturebeat.com/2019/06/06/google-to-acquire-big-data-analytics-company-looker-for-2-6-billion/" target="_blank">Venturebeat報導</a>，Looker自創立以來已獲得3億美元投資，2017年Google母公司Alphabet旗下投資部門的Captial G還領投8150萬美元。</p> <p>本案是Google歷來第四大收購案，僅次於2012年收購Motorola Mobility的125億、2014年買Nest的32億及2007年收購DoubleClick的31億美元。</p> <p>Google Cloud部門執行長Thomas Kurian<a href="https://cloud.google.com/blog/topics/inside-google-cloud/expanding-our-platform-for-business-intelligence-and-embedded-analytics" target="_blank">指出</a>，Google Cloud現已提供即時整合、清洗、處理資料，以及高擴充性資料倉儲服務，企業使用Google BigQuery和Enterprise Data Warehouse來做業務分析，利用SQL查詢即時資料流、執行Hadoop與Spark叢集、以機器學習自動分類及產出資料預測。而且有愈來愈多企業，將自有資料中心的資料倉儲轉到Google Cloud雲端平台上以節省成本。</p> <p>Looker可補足Google Cloud兩大能力。首先，它讓企業可對所有資料源做一次一致化的業務量測值（business metrics）定義，可簡化資料查詢、同時維護一致化的計算定義，確保計算結果精準性。其次，Looker擁有橫跨BI應用、業務分析等專用解決方案，及可整合到商業決策中的嵌入式分析的完整產品線，因此有助於Google Cloud提供更完整的資料分析產品，從資料提取（ingestion）到結果視覺化，或將資料分析洞見整合到日常作業流程（workflow），還可提供適合特定產業的分析服務，包括零售業的供應鏈分析、娛樂媒體分析或醫療業分析等。</p> <p>Google 將把Looker進一步整合到Google Cloud Platform，但表示也將維持Looker多雲支援及和別家SaaS產品如Salesforce、Marketo、Zendesk及傳統資料源的整合能力，因此企業能持續使用現有資料中心、別家的公有雲服務平台及資料庫，包括Amazon Redshift、Microsoft Azure SQL、Snowflake、Oracle及Microsoft SQL Server或Teradata等，此外，Google Cloud的Analytics產品也會支援業界主要資料分析及視覺化工具。本案預計今年內完成收購。</p> <p>這也是Kurian去年底接掌Google Cloud以來第一宗大型收購案，在此之前Google Cloud僅在2016年以6.25億美元<a href="https://www.ithome.com.tw/news/108342" target="_blank">收購</a>API管理廠商Apigee。</p> </div></div></div>
2019/6/8 12:15作者林妍溱https://www.ithome.com.tw/news/131150
中國頒發4張5G商用執照，華為搶下其中2家企業的合作先機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國工業與信息化部周四（6月6日）<a href="http://www.miit.gov.cn/n1146290/n1146397/c6992938/content.html" target="_blank">宣佈頒發「第五代數字蜂窩移動通信業務」執照</a>，批准中國電信、中國移動、中國聯通以及中國廣播電視網路，共4家企業得經營5G業務。</p> <p>三家國營電信業者在去年底即獲得5G測試執照，這次的宣佈則比預訂的2020年時間，提早放行業者啟動商業運轉。工信部<a href="http://www.miit.gov.cn/n1146290/n4388791/c6987720/content.html" target="_blank">表示</a>，透過發放5G商用執照，中國進入5G商用元年。和美國明確反對華為、中興等中國企業介入其5G業務不同，工信部指出，在技術試驗階段，諾基亞、愛立信、高通與英特爾等外國企業已深度參與，而中國也「一如既往」歡迎中國內外企業，參與其5G網路建設和應用推廣。</p> <p>在美國商務部將華為列入禁止技術輸出的實體名單（Entity List）後，眾多晶片業者及Google等科技廠商、標準組織也跟進拒絕華為。不過歐洲如英國、德國對華為並不見得跟進美國抵制華為。華為也在周四<a href="http://www.gd.xinhuanet.com/newscenter/2019-06/07/c_1124593803.htm" target="_blank">宣佈</a>目前已在全球30個國家獲得46個5G商用合約，並即將出貨超過10萬個5G基地台。</p> <p>華為周四<a href="https://www.huawei.com/cn/press-events/news/2019/5/chinamediagroup-chinamobile-huawei-uhd-live-streaming-5g-sa-slices" target="_blank">宣佈</a>與中國央視總台、中國移動三方完成基於3GPP標準的5G網路首次測試。中國移動與華為基於5G標準（SA）網路，為央視建構專門用於4G影片直播的端到端網路切片。華為宣稱，測試驗證了即使在無線網路、傳輸網及核心網路等網路節點壅塞情況下，4K影片仍具有傳輸優先性而使畫質與流暢度不受影響。而在第一階段測試完成後，三方也將進行更多其他應用情境的測試。</p> </div></div></div>
2019/6/7 11:45作者林妍溱https://www.ithome.com.tw/news/131149
AI趨勢周報第87期：蘋果發表Core ML 3，可在裝置上執行機器學習運算
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0531～0606)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Core ML 3 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>蘋果發表Core ML 3，可在裝置上執行機器學習運算</strong></span></p> <p>蘋果於今年度WWDC大會上發表最新版iOS機器學習框架Core ML 3，不僅支援更多種即時機器學習模型的加速，也支援超過100層的類神經網路模型，更可以於裝置上執行機器學習運算。Core ML是蘋果2年前推出的機器學習框架，iOS開發者可藉此打造智慧手機App。蘋果指出，這次發表的第3版，可讓手機App使用先進的模型，來呈現更好的視覺理解、自然語言和語音體驗。更重要的是，開發者能透過「模型個人化」功能，在裝置上更新機器學習模型。</p> <p>同時，蘋果也推出Create ML，這是一款新的機器學習模型開發、訓練、部署App，使用者不需具備任何機器學習技能、也不需要寫任何程式，就能透過這款App來開發ML模型。此外，Create ML可以同時利用不同資料集來訓練多種模型。<a href="https://developer.apple.com/machine-learning/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202019-06-07%2011_43_32.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SwiftUI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 開發框架 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>蘋果推出SwiftUI開發框架和ARKit 3，提供新一代開發體驗</strong></span></p> <p>蘋果於今年WWDC大會上推出<a href="https://developer.apple.com/xcode/swiftui/">SwiftUI開發框架</a>，是一款直覺式UI框架，使用了簡單易懂的宣告式程式碼，可讓開發者打造複雜的UI應用程式。蘋果表示，SwiftUI提供許多自動化功能，包括版面配置、黑暗模式、可用性、由右至左的語言支援等。此外，藉由SwiftUI API，開發者可在蘋果的各種平臺上建置App，像是iOS iPadOS、macOS、watchOS和tvOS等平臺。</p> <p>而<a href="https://developer.apple.com/augmented-reality/arkit/">ARKit 3</a>是一套AR應用程式開發工具，透過動作捕捉（Motion Caputre）功能，開發者可將人物的動作整合至自己的App中；人物遮擋（People Occlusion）功能則能更自然地將AR場景至於人物身前或背後。此外，ARKit 3還可讓前鏡頭追蹤最多3個臉部，也支援多人協作開發。<a href="https://developer.apple.com/xcode/swiftui/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 深度學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像深度 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google以深度學習重建動態人物影片的深度資訊</strong></span></p> <p>Google發表了最新的電腦視覺研究，能透過深度學習來預測影片中人物與場景的深度資訊。Google表示，該研究是第一個能處理攝影機和物體同時移動的影片。研究員使用了2千支YouTube影片，皆為以手持攝影機拍攝人類各種靜止姿勢的影片，並以監督式學習來訓練模型，讓模型學習人類靜止的自然姿勢。由於整個場景都是靜止的，只有攝影機在移動，因此Google可取得整個場景精確的深度資訊。</p> <p>接著，Google將影片畫面中的人物遮罩、RGB圖像、省略人物影像的初始影片等三者，作為深度學習神經網路的輸入值，來產生深度圖（Depth Map），進一步預測人體型態和姿勢。該成果除了可處理相機與人物隨意運動的影片，找出人物和場景的深度值，也可為影片加入3D感知特效，也能進一步重置為立體的影片，或是做出搖擺攝影機的功能。<a href="https://ai.googleblog.com/2019/05/moving-camera-moving-people-deep.html">（詳全文）</a></p> <p><img alt="" src="https://2.bp.blogspot.com/-CotMQ8DsT-Y/XORkuhmLQtI/AAAAAAAAEIk/VfzxNYJFueQ0QzjLCbSIcOljDZLynexoACLcBGAs/s640/image4.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 文件內容萃取 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Textract </span></strong></span></p> <p><span style="font-size:22px;"><strong>AWS正式推出自動萃取文件內容服務Textract </strong></span></p> <p>AWS推出自動萃取文件內容服務Textract，利用機器學習技術和光學字元辨識（OCR）技術，能自動萃取表格和表單等文件中的文字與數據，比如名稱、稅單上的身分證字號或是庫存報告中的產品SKU，這個過程不需要人工審核，也不需要制定特定的資料格式。</p> <p>進一步來說，Textract服務以API方式提供，使企業不需要具ML技術背景，就能使用。Textract API支援多種圖像格式，比如掃描檔、PDF、照片，企業還可以在資料庫和分析服務中使用該API，包含AWS的Elasticsearch服務、DynamoDB、Athena，還有其他機器學習服務，像是理解服務Comprehend、醫療資訊理解服務Comprehend Medical、翻譯服務Translate、ML自動建置和部署工具SageMaker。Textract服務目前在美國東部和西部地區、歐洲已推出，預計近期擴展到其他地區。<a href="https://aws.amazon.com/textract/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="210px" width="374px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="210px" src="https://www.youtube.com/embed/PHX7q4pMGbo" width="374px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 大阪大學</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自然語言處理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 牙齒矯正 </span></strong></span></p> <p><span style="font-size:22px;"><strong>大阪大學發表自然語言處理AI，來編寫病人牙齒矯正建議</strong></span></p> <p>大阪大學研究員日前發表一項研究，以自然語言處理（NLP）技術設計一套可以設計牙齒矯正建議的AI系統。研究員指出，牙科醫生通常花太多時間在書寫牙齒治療報告工作上，而大阪大學希望藉AI來改善這個問題，首先從牙尺矯正開始。</p> <p>為了訓練AI，研究員首先建立含有990個牙齒治療文件的資料集，根據每種牙齒矯正條件和問題，分為423類，並將文件中所有句子分割為單字，來作為訓練用的語料庫。而訓練好的AI系統，可從患者的就醫紀錄中萃取X光影像、牙齒3D模型以及診斷結果（按優先順序排列），並重新組織醫療紀錄中的每個條件，再交叉比對系統內建的400多種標籤。之後，系統會針對每個問題產生相關句子，以及優先治療的建議。<a href="https://arxiv.org/pdf/1905.13601.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">三總</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫療AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 物聯網 </span></strong></span></p> <p><span style="font-size:22px;"><strong>三總成立人工智慧暨物聯網發展中心，瞄準精準醫療</strong></span></p> <p>為轉型為AI醫院，三軍總醫院（簡稱三總）近日成立人工智慧暨物聯網發展中心，要利用物聯網裝置和資訊部門的AI技術，來發展各種醫療影像AI和醫療病歷判讀系統。</p> <p>目前，三總已自行研發出一套心電圖AI判讀系統，其中的AI模型是以院內數萬張心電圖來訓練而成，準確率達9成以上，可從患者心電圖波形來判別是否患有特定疾病。此外，三總也進行其他醫療影像AI研究，比如胸部X光AI判讀、眼底鏡AI判讀等。三總AI中心的另一個目標，則是要建置醫療病歷判讀AI，透過自然語言處理技術，來協助判讀如出院病歷摘要等文件。三總也表示，未來計畫於2021年成立國軍影像及分析中心，來整合全國軍醫院醫療影像，發展更多醫療AI應用。<a href="https://wwwv.tsgh.ndmctsgh.edu.tw/news/191/10065/25388/4230">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">DeepMind </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 強化學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 策略遊戲 </span></strong></span></p> <p><span style="font-size:22px;"><strong>不同AI代理人也能互相合作！DeepMind成功訓練一支AI玩家隊伍來玩奪旗策略遊戲，表現與人相當</strong></span></p> <p>DeepMind最近發表強化學習應用新進展，訓練出一支能互相合作的AI玩家隊伍，能在複雜多人連線3D遊戲《雷神之鎚III競技場》中的奪旗競賽場景與人類玩家對戰，表現還不相上下。</p> <p>進一步來說，DeepMind首先利用45萬回合的奪旗場景來訓練一群AI玩家，雖然AI玩家一開始只是隨機行動，但經過一次次嘗試後，AI玩家學會互相合作、找出最佳策略，DeepMind研究員Wojciech Czarnecki甚至表示，這些AI玩家能適應擁有任意技能的隊友。而DeepMind所採用的強化學習，讓每個AI玩家都會學習自己的內部獎勵訊號，使AI產生各自的內部目標，此外，DeepMind也將AI玩家執行遊戲的時間區段，分為快、慢兩種，來改善AI使用記憶體和產生一致行動序列的能力，最終能組隊與人類玩家對戰。這項研究，顯示了多代理人（multi-agent）訓練在AI領域開發上的潛力。<a href="https://deepmind.com/blog/capture-the-flag-science/">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/deepmind-live-cms-alt/documents/new_results_gameplay.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google地圖 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ML </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 餐點 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google地圖融入ML，使用者要找熱門餐點更容易</strong></span></p> <p>Google日前在地圖服務中，新增了熱門餐點的資訊，提供用戶點餐時的參考。該熱門餐點的功能利用了機器學習技術，將地圖服務中用戶提供的餐點名稱，與相關的圖片和評論配對，找出該餐廳最受歡迎的餐點。</p> <p>用戶查詢一家餐廳後，在餐廳的總覽頁面就能瀏覽熱門的菜單，點擊查看「更多」之後，還能針對每個推薦的餐點查看圖片和評論，若評論不是用預設的語言書寫，Google地圖也能翻譯評論，若用戶想為下一個來餐廳的人提供意見，只要拍下餐點照片，並寫上餐點名稱，就能夠讓其他用戶更了解該餐廳的餐點資訊。該功能目前已推出Android版本，iOS版本將於未來數個月推出。<a href="https://blog.google/products/maps/popular-dishes-feature-maps/">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/GSB_PopularDishes_v5.gif" /></p> <p>圖片來源／蘋果、Google、AWS、DeepMind</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Google用新方法縮放網路模型，提高準確率卻不會犧牲效能</strong></p> <p><strong>2. WWDC：具備暗黑模式的iOS 13預覽版出爐，加強相機、照片與地圖程式功能</strong></p> <p><strong>3. Nvidia計畫於Clara AI平臺推出醫療AI模型市集</strong></p> <p>資料來源：iThome整理，2019年6月</p> </div></div></div>
2019/6/6 23:55作者王若樸https://www.ithome.com.tw/news/131146
微軟為Xamarin.Forms加入勾選方塊釋出4.1預先發布版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/xamarin/checkbox-xamarin-forms-4-1-0-pre-release/">微軟釋出Xamarin.Forms 4.1預先發布版本</a>，這個版本加入了勾選方塊（CheckBox），並且也增強了地圖功能，讓開發者得以在各平臺的原生地圖上操作資料樣板，微軟也提到，Xamarin.Forms在各平臺的支援越來越完整。Xamarin.Forms是微軟提供給.NET開發者，以C#在Visual Studio中建置原生Android、iOS以及UWP（Universal Windows Platform）等平臺的使用者介面開發工具。</p> <p>現在Xamarin.Forms 4.1.0為iOS、Android、UWP、MacOS以及WPF實作勾選方塊功能。開發者可以使用CheckBox標籤，並且透過使用IsChecked以及Color屬性，來設置勾選方塊的勾選狀態以及方塊顏色。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/xamarin/wp-content/uploads/sites/44/2019/06/android-checkbox.gif" style="width: 600px;" /></p> <p>微軟提到，他們在這麼多個平臺實作勾選方塊，是一種更專注滿足使用者需求的表現，過去部分功能可能只會在其中一種平臺出現，並被視為特定平臺的功能，不會在其他平臺支援，但現在他們更傾向在更多的平臺上實作新功能，以滿足開發者需求。</p> <p>Xamarin.Forms讓開發者可以打造平臺原生的應用程式，在地圖功能上也能夠使用平臺原生的地圖元件，而在Xamarin.Forms 4.1中加入了實用的增強功能。3.6版本加入了ItemsSource，讓開發者可以在地圖上根據綁定的屬性產生圖釘，而現在4.1中，開發者可以根據需要，利用樣板選擇器（Template Selector）選擇不同的資料樣板，更靈活地調整地圖顯示。另外，還加入了地圖點擊事件處理程序，只要訂閱MapClicked事件，就能取得使用者點擊的地方。</p> <p>Xamarin.Forms 4.1是剛發布不久<a href="https://devblogs.microsoft.com/xamarin/introducing-xamarin-forms-4-0-the-era-of-shell/">Xamarin.Forms 4.0</a>的次要版本更新，而Xamarin.Forms 4.0中的主要更新重點，是提供了介面殼層，提供開發者簡單的語法，以快速建立應用程式的彈出和頁籤選單，並在既有的導覽服務中，加入以URI為路由基礎的導覽服務。而在2.4版本開始為Android平臺加入的Android快速渲染器，能大幅減少渲染按鈕、圖像以及標籤需要的圖片群組資源，由於經過一段時間的試驗，發現這樣的形式有助於提升渲染效能，因此在4.0中預設啟用。</p> <p>過去Xamarin.Form的發展重點都放在Android和iOS上，但現在其他平臺也積極的發展，特別是在三星加入開發後，Tizen平臺支援增加了介面殼層、Visual以及Material渲染器，以命名控制字體大小和CollectionView等支援，功能完整程度逐漸追上Android和iOS，而UWP、macOS、WPF和GTK同樣也都有不少進展。</p> </div></div></div>
2019/6/7 11:10作者李建興https://www.ithome.com.tw/news/131143
Firefox開始支援CSS Grid Level 2子網格，能產生過去不可能出現的網格布局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>目前還未在任何瀏覽器支援的<a href="https://hacks.mozilla.org/2019/06/css-grid-level-2-subgrid-is-coming-to-firefox/">CSS Grid Level 2的子網格（Subgrid）功能</a>，現在已經在Firefox中實作，Subgrid可以幫助開發者簡化使用CSS Grid建立複雜網頁布局的工作，甚至能夠開發過去無法出現的樣式。現在想嚐鮮的開發者，可以下載Firefox Nightly先行測試。</p> <p>在語法上Subgrid是grid-template-columns和grid-template-rows新的屬性關鍵字，以grid-template-columns為例，使用者原本可以在後面指定欄位的數量以及每個欄位大小，而現在還能直接指定為Subgrid，而這會讓grid-template-columns屬性使用父級Div元素所定義的欄位大小和數量。</p> <p>另外，Subgrid的功能也能讓開發者建置一些特殊的樣式，像是Subgrid預設繼承gap屬性，不過使用者也能以Subgrid的gap、row-gap或是column-gap屬性覆寫。而Subgrid的行名，將繼承自父網格，因此開發者可以使用主網格上的名稱，在Subgrid中定位物件。</p> <p>雖然Subgrid是一個小功能更新，對於使用網格布局的網頁開發人員，不會有學習上的困難，但是Subgrid的出現，卻讓過去難以實現的布局樣式成為可能，Mozilla舉例，像是過去卡片布局，卡片各有自己的頭中尾三部分，三部分都有不相等的內容，在過去標準的巢狀網格中，是無法讓每個網格的頭尾都對齊，因為每張卡上的網格都是獨立，卡片之間的列無法互相影響。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/hacks-subgrid3.png" style="width: 655px; height: 316px;" /></p> <p>但現在grid-template-rows可以使用Subgrid屬性則解決了這個問題，由於列的定義由父級決定，因此每個卡片的尾部都在同一列，當其中有一卡片尾部比較高，則會讓同一列的所有卡片尾部跟著變高。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/hacks-subgrid4.png" style="width: 655px; height: 387px;" /></p> <p>Mozilla也為Firefox中的DevTools加入對子網格的支援，開發者現在可以在DevTools中同時顯示多個網格，以方便理解網格互相的關係以及排列，尤其是與父網格對齊的狀況。</p> </div></div></div>
2019/6/7 11:10作者李建興https://www.ithome.com.tw/news/131145
Compute Engine新定價政策，長期穩定用戶能獲得更多議價空間
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/compute/more-choice-less-complexity-new-compute-engine-pricing-options-on-tap" target="_blank">Google Compute Engine發布兩項雲端定價政策</a>，第一是<a href="https://techcrunch.com/2019/06/05/google-cloud-extends-its-committed-use-discounts-beyond-cpus/" target="_blank">擴展可使用承諾使用折扣（Committed-use Discount）</a>的資源類別，承諾長時間使用，用戶將最高獲得按需價格55％的折扣，另外，Compute Engine還提供預留預定系統，用戶可以在特定區域預留運算容量，以確保日後在需要時，能夠保證可以存取足夠的資源。</p> <p>當用戶的工作負載穩定可預測，就能選擇購買承諾使用合約，以獲得大幅度的折扣，而Google現在擴展其承諾使用折扣，折扣範圍擴及GPU、雲端TPU Pods以及本地端SSD，當用戶購買特定數量的這些運算資源，則可以最高獲得按需價格55％的折扣，用戶可以完全控制承諾使用折扣應用的執行個體類型以及區域。現在所有Compute Engine區域都已經支援，這項新擴展的承諾使用折扣計畫。</p> <p>另外，Compute Engine也支援容量預留計畫，用戶可以指定在特定區域，預留運算資源，以確保往後在特殊的時機，像是黑色星期五購物節或是災難恢復，有足夠的能力應付可能發生流量飆升的情況。用戶可以隨時創建或是刪除容量預留計畫，而Google表示，由於預留容量消耗的資源就像是一般虛擬機器，因此會自動適用承諾使用以及持續使用的折扣。</p> </div></div></div>
2019/6/7 10:25作者李建興https://www.ithome.com.tw/news/131142
FCC公布美國24GHz頻段29家得標者，T-Mobile與AT&T吃下最多授權覆蓋率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（FCC）本周公布了可應用在5G通訊的<a href="https://docs.fcc.gov/public/attachments/DA-19-485A2.pdf" target="_blank">24GHz頻段競標結果</a>，總計有29家業者得標，取得2,904個授權，總金額高達20億美元，大贏家則是T-Mobile與AT&T。</p> <p>FCC把全美切割成416個部分經濟區（Partial Economic Areas，PEA），每一個授權代表24GHz頻段中的100MHz範圍，每一個PEA大致有7個100MHz區塊。</p> <p>在得標的29家業者中，T-Mobile以8億美元標下了1,346個授權，這些授權分布在400個PEA中。居次的AT&T則是以9.8億美元標下831個授權，分布在383個PEA中。</p> <p>T-Mobile與AT&T所取得的授權覆蓋率分別達到96%與92%，意謂著這兩家業者都可在大多數的美國地區提供基於24GHz的5G服務。</p> <p>FCC同時還公布了去年底展開的<a href="https://docs.fcc.gov/public/attachments/DA-19-484A2.pdf" target="_blank">28GHz頻段競標結果</a>，在28GHz頻段上，FCC則切割出1,536個市場，每一個授權佔據425MHz範圍，一個市場則有兩個425MHz區塊。</p> <p>在28GHz頻段的競標中，有33個得標者贏走了2,965個授權，總得標金額為7億美元。大贏家則是Verizon，以5億美元贏得了863個市場的1,066個授權。</p> <p><a href="https://www.ithome.com.tw/news/130783" target="_blank">雖然有許多學者專家警告</a>，供5G網路使用的24GHz頻段與氣象學家用來觀察水蒸氣的23.8 GHz頻段太接近，可能會因此而干擾氣象預測的準確度，而要求FCC提出解決方案，儘管FCC已公布24GHz的競標結果，但尚未針對此事作出公開回應。</p> </div></div></div>
2019/6/7 10:40作者陳曉莉https://www.ithome.com.tw/news/131148
ES9非同步迭代
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在JavaScript，ES6有Promise作為非同步處理的標準API，ES8加入async、await，便於以同步風格來撰寫非同步操作，隨著逐漸熟悉async、await，會遇上Symbol.iterator協定實作非同步迭代時的問題，為此ES9新增非同步迭代的語法。</p> <p><span style="font-size:28px;"><strong>ES6同步迭代協定、for-of</strong></span></p> <p>想認識ES9新增的非同步迭代相關語法，須從ES6定義的迭代協定開始認識，例如，對於字串、陣列或自訂群集等物件，開發者也許會想要迭代其內容，然而在ES6前並沒有一致的協定。</p> <p>ES6規範可迭代物件須具有Symbol.iterator特性，它參考至函式，函式執行過後會傳回迭代器，迭代器必須具有next方法，每次呼叫會傳回一個迭代器結果（IteratorResult）物件，特性需包含value與done，value是當次迭代值，done為表示迭代是否結束的布林值，當迭代結束時，value必須是undefined。</p> <p>開發者可以自行操作迭代器，在while中檢查迭代器結果物件的done值，以判斷是否結束迭代，不過，使用ES6的for-of來迭代會更為方便，例如，物件obj若具有Symbol.iterator協定，就可以用for(let v of obj) { console.log(v); }來迭代。</p> <p>那麼，Symbol.iterator特性參考的函式如何定義？自行實作函式時，傳回一個具有next方法的物件，而next方法實作中，要判斷當次迭代是否有結果，並傳回一個具有value與done特性的物件……由於這類的實現過於麻煩，因而ES6提供了產生器語法，可以透過function*與yield來定義函式，作為Symbol.iterator的特性，被yield的值成為結果物件value特性，done會是false，產生器函式return的話，value會是undefined，done會是true，因此實作上方便直覺。</p> <p>對於JavaScript的開發者來說，應是十分熟悉這些ES6基本特性，現在問題來了，如果迭代器的next方法中有非同步操作，該怎麼辦呢？ES6提供Promise作為非同步處理的標準API，因此可以用個別的Promise實例來包裹每次的非同步操作，也就是說，每次呼叫迭代器next方法時，結果物件的value特性會是Promise，在then方法指定的回呼函式中，才能取得結果物件，就迭代器的實作來說，並不直覺（可參考<a href="https://bit.ly/2J4JddY">https://bit.ly/2J4JddY</a>）。</p> <p>搭配for-of語法時，切記不能是for(let v of vertex1) { console.log(v); }這類操作，因v會是Promise，須進一步在then方法指定回呼函式，例如：</p> <pre><strong>for(let p of vertex1) {</strong> <strong>p.then(v => console.log(vo));</strong> <strong>}</strong></pre><p><span style="font-size:28px;"><strong>ES8的async、await</strong></span></p> <p>Promise模式是基於API層面的風格，在盛行了一段時間後，為了撰寫程式碼時，更方便與直覺，ES8新增了async、await作為語法層面的支援。async函式實作內容看來與一般函式無異，然而return的值會被包裝在Promise中，作為呼叫async函式後的傳回值，await必須在一個async函式中使用，await後接上一個Promise，會對Promise作解析，將resolve的值作為傳回值，解析未完成前會阻斷流程，因此，對於一個async函式foo，原本使用Promise的寫法若是foo().then(v => doSomething(v))，可以改寫為：</p> <pre><strong>async function main() {</strong> doSomething(await foo()); <strong>}</strong> <strong>main();</strong></pre><p>程式碼更為簡潔，風格看來也像是同步風格，閱讀時較為直覺，執行main()仍具有非同步的效果。不過，在逐漸熟悉async、await之後，想進一步套用到更多非同步情境時，就會遇上問題，例如，async函式實作中若有迭代流程時該怎麼辦呢？該怎麼return值？</p> <p>就結論而言，沒辦法直接使用async函式實作，必須如方才實作Symbol.iterator協定（可參考<a href="https://bit.ly/2VgUXkl">https://bit.ly/2VgUXkl</a>），至於搭配for-of迴圈的部份，可以用await來取代Promise的then，例如在一個async函式中，執行for(let p of vertex1) { console.log(await p); }。</p> <p>ES6的Symbol.iterator協定，就語義上來說，其實是同步迭代，只不過這邊被迫運用在非同步情境，而造成實作上的麻煩，閱讀程式碼時非同步的語義也不明確，因此，在ES9中，增加了非同步迭代協定、for-await-of相關語法。</p> <p><span style="font-size:28px;"><strong>ES9非同步迭代協定、for-await-of</strong></span></p> <p>ES6中透過function*與yield定義的函式，執行後傳回的是產生器，也就是Generator實例，具有Symbol.iterator特性以及next方法（因此也是個迭代器），如果在function*前加上async呢？</p> <p>到了ES9，允許這麼做，也可以在函式中yield值，函式執行後會傳回非同步產生器，也就是AsyncGenerator實例，具有Symbol.asyncIterator特性以及next方法，next方法傳回Promise，而不是具有value、done特性的結果物件。</p> <p>開發者可以試著只使用function*而不加上async，實作出具有與async function*相同效果的函式，這需要在function*內部包含一個function*，呼叫後者得到產生器後，進行迭代，並將next結果作為Promise的resolve值（可參考<a href="https://bit.ly/2VhM9dO">https://bit.ly/2VhM9dO</a>）。</p> <p>這會令人聯想到Python 3.3的yield from。在Python中，這是用來銜接產生器，以直接yield其結果的簡便語法，但yield from後來被Python廢棄，而ES9顯然記取這個經驗，直接新增Symbol.asyncIterator協定，相當於Python 3.6時新增的__aiter__協定。</p> <p>ES9中具有Symbol.asyncIterator協定的物件是「可非同步迭代的」，該特性參考的函式，使用async function*實作會更為方便直覺；只有Symbol.asyncIterator協定的物件，不能搭配for-of使用（這搭配的是Symbol.iterator協定），必須搭配ES9新增的for-await-of來使用，例如，若vertex2是可非同步迭代的物件（可參考<a href="https://bit.ly/2VjOk0K">https://bit.ly/2VjOk0K</a>），就可以在一個async函式中如下撰寫程式：</p> <pre><strong>for await (const x of vertex2) {</strong> <strong>console.log(x);</strong> <strong>}</strong></pre><p>有些談及for-await-of的文件中，會出現過於簡化的說明，通常是以一個promises陣列為例，談到for(const v of promises) { console.log(v); }無法取得結果，因為v是個Promise，必須得是for await(const v of promises) { console.log(v); }才能取得resolve後的值，就結論而言，這並不能說是錯，然而，千萬要記得的是，Symbol.iterator與Symbol.asyncIterator是不同的協定。</p> <p>promises陣列可以運作的原理在於，for-of語法只認Symbol.iterator協定，for-await-of可以使用Symbol.iterator與Symbol.asyncIterator協定，然而只有Symbol.asyncIterator協定的物件，不能用於for-of！</p> <p><span style="font-size:28px;"><strong>同步與非同步情境有所不同</strong></span></p> <p>如果想從更多程式碼來瞭解ES9非同步迭代的細節，可以參考〈ES2018: asynchronous iteration〉（<a href="https://bit.ly/2PRNsua">https://bit.ly/2PRNsua</a>），若開發者亦熟悉Python，從中可以看到Python中async for的影子。</p> <p>無論是Python或JavaScript，對於非同步迭代的發展過程的重點，都在於，非同步迭代並非只是語法上的不同，而是不同情境下使用不同的角色，才能在意圖上突顯目前是在進行同步或是非同步操作，雖然Promise搭配同步協定也可以解決事情，然而若執行環境支援，使用Symbol.asyncIterator協定、for-await-of，就程式意圖來說，會是更好的表示方式！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/es9">ES9</a></div><div class="field-item odd"><a href="/tags/javascript">JavaScript</a></div><div class="field-item even"><a href="/tags/%E9%9D%9E%E5%90%8C%E6%AD%A5%E8%BF%AD%E4%BB%A3">非同步迭代</a></div></div></div>
2019/6/7 09:00作者林信良https://www.ithome.com.tw/voice/130817
【網站遭駭情勢日益惡化，助長利用外洩帳號密碼而成的自動化攻擊】帳號填充攻擊乘勢而起
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>大約在3年前，許多名人的社群網站帳號遭駭，引起軒然大波。其中不乏政治人物、知名藝人，以及知名的企業等，甚至是科技公司的執行長或創辦人，也身受其害──包含了臉書執行長Mark Zuckerberg、推特創辦人Jack Dorsey，以及Google執行長Sundar Pichai等。</p> <p>探究其原因，就是他們在多個社群網站裡，使用了相同的帳號和密碼。因此，駭客組織OurMine利用了LinkedIn於2012年外洩的使用者帳號資料後，不僅成功登入這些名人的臉書或推特帳號，而且還用被害人的帳號發文，嘲笑他們的資安意識不足。</p> <p>當時，所有的資安專家，都極力呼籲使用者必須自保，應該使用像是Have I Been Pwned（HIBP）網站，確認自己的帳號可能受到那些資料外洩事件影響，並落實在各個網站的帳號中，使用不同的密碼，以防範駭客以此手法取得我們在網站上的身分。而這種透過已經被駭網站所流出的帳號資料，嘗試登入另一個服務的手法，被稱為帳號填充攻擊（Credential Stuffing）。</p> <p>簡單來說，這種攻擊能夠奏效的原因，就是許多使用者會以相同的帳號和密碼，到處運用於不同的服務中，只要其中一個網站的使用者資料庫遭到外流，他們其他網站服務的帳號，駭客便能透過上述的手法，輕易取得帳號的控制權。</p> <p>時至今日，不光是使用者應該保護自己，面臨大規模資料外洩事件頻傳，導致駭客想要大量取得這種攻擊所需帳號資料，變得更加容易。</p> <p>根據Gemalto推出的2018上半年度報告，該年度的前6個月，就累計超過33億筆個資遭到外洩；而今年年初，提供HIBP查詢網站的資安研究員Troy Hunt，揭露了史上最大的資料外洩事件Collection#1，總計逾7.7億名用戶的個資被公開。</p> <p>這樣的情況，使得網站的經營者也開始倍感威脅，若是駭客在自家的網站上進行相關攻擊，非但會嚴重影響服務營運，一旦攻擊者得手，網站的安全性還可能遭到用戶質疑，導致公司的信譽大幅受損。雖然問題的根源，起因於使用者的密碼管理不當，但是網站經營者顯然已經無法坐視不管，勢必要正視這樣的問題並加以因應。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/CredentialStuffingAttack_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_F5.png" style="width: 250px;" /></p> <p><span style="color:#3399ff;"><strong>自動化執行是帳號填充攻擊常見做法</strong></span></p> <p><span style="color:#696969;"><strong>駭客所取得被駭網站的使用者帳號資料庫裡，往往包含了成千上萬筆資料，採用自動化的嘗試登入措施，也是帳號填充攻擊普遍存在的特性，因此，企業想要偵測出這種攻擊行為，能否識別登入請求是由機器人還是真實使用者發出，便成為關鍵。</strong>圖片來源／F5</span></p> <p><span style="font-size:28px;"><strong>資安專家再度強調帳號填充攻擊所帶來的威脅不容小覷</strong></span></p> <p>從去年中到今年初，許多資安廠商發表的年度報告裡，特別提到這種威脅的現象，其中，Akamai不僅專門針對這種攻擊手法推出報告，同時，他們也資助研究機構Ponemon Institute，調查亞太地區的情況。</p> <p>Akamai在自己的報告裡指出，於去年的5月到6月間，該公司總共在全球網路上，偵測到83億次由機器人執行的惡意登入行為，而且於1個小時內，每個殭屍網路平均發出30萬次這種登入請求。在這份報告中，Akamail也強調，駭客為了隱藏他們的帳號填充攻擊跡象，會採取登入頻率極低的策略進行。</p> <p>另一方面，由Ponemon Institute所做的訪查中，該公司調查了538位負責公司網站安全的亞太地區IT人員，高達86%的受訪者認為，合法使用者與帳號填充攻擊的登入行為難以區分，而表示相關攻擊行為不易察覺，或是遭到攻擊後難以恢復的IT人員，比例也都超過8成。</p> <p>至於帳號填充攻擊對公司所帶來的衝擊，受訪者普遍認為，主要有3大危機：首先，是網頁應用程式因大量攻擊連線而停止運作；其次，則是處置遭駭的使用者帳號，涵蓋了資安事件的調查，以及客服部門所增加的工作量；接著，對於公司長期帶來的影響，則是使用者的滿意度下降。</p> <p>在此同時，使用者疏於管理密碼的現象，依舊相當嚴重。F5指出，平均每4個人裡，就有3個會在多個網站採用相同的密碼。提供身分驗證系統業者SailPoint，去年也在有關使用者資安意識的調查裡，提出類似的看法，並指出2018年採用單一密碼的情況，遠比2014年要來得普遍，若是網站經營者還要寄望使用者自律，顯然是緣木求魚。</p> <p>但如果你以為濫用相同帳號和密碼組合的做法，只有一般使用者缺乏資安意識才會這麼做，那可就大錯特錯。根據去年Lastline公司在一場倫敦資安會議上，對於306位與會的資安人士進行調查，竟有45%的受訪者會在多個網站共用密碼。即使是這種投身於資訊安全的專業人士，還是可能會抱持投機的心理，採用這種密碼設置策略。</p> <p><span style="color:#3399ff;"><strong>密碼猜測攻擊手法演進的4種型態</strong></span></p> <p><span style="color:#696969;"><strong>攻擊者在嘗試猜測出帳號密碼，進而取得帳號控制權的方式，依據方法的精細程度，可區分成4種──從早期的暴力破解和字典攻擊，後來為了避免被受害單位察覺，並遭到系統鎖定，陸續出現了密碼潑灑與帳號填充攻擊手法。</strong>資料來源：ForceShield，iThome整理，2019年5月</span></p> <table align="center" border="1" style="width:600px;"><tbody><tr><td class="rtecenter" style="background-color: rgb(51, 51, 51); width: 600px; border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong>攻擊手法</strong></span></span></td> <td class="rtecenter" style="background-color: rgb(51, 51, 51); width: 600px; border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong>定義</strong></span></span></td> </tr><tr><td style="background-color: rgb(51, 153, 255); width: 600px; border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong>暴力破解（Brute Force）</strong></span></span></td> <td style="background-color: rgb(51, 153, 255); width: 600px; border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong>使用所有可能的密碼組合，嘗試登入系統。</strong></span></span></td> </tr><tr><td style="background-color: rgb(51, 153, 255); width: 600px; border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong>字典攻擊（Dictionary Attack）</strong></span></span></td> <td style="background-color: rgb(51, 153, 255); width: 600px; border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong>收集常見的密碼納入猜測字典，然後用來嘗試登入系統。</strong></span></span></td> </tr><tr><td style="background-color: rgb(51, 153, 255); width: 600px; border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong>密碼潑灑（Password Spraying）</strong></span></span></td> <td style="background-color: rgb(51, 153, 255); width: 600px; border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong>只使用單一弱密碼，對所有帳號進行測試。</strong></span></span></td> </tr><tr><td style="background-color: rgb(51, 153, 255); width: 600px; border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong>帳號填充（Credential Stuffing）</strong></span></span></td> <td style="background-color: rgb(51, 153, 255); width: 600px; border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong>利用外洩帳號資料庫的密碼組合，嘗試登入系統。</strong></span></span></td> </tr></tbody></table><p> </p> <p><span style="font-size:28px;"><strong>藉由遭駭網站帳號資料搭配，密碼測試攻擊得手機率大幅增加</strong></span></p> <p>在論及帳號填充手法的前身，大多數人或許能夠想到的類似攻擊手法，就是暴力破解密碼（Brute Force），使用各種可能的密碼組合，嘗試登入系統。但從現在的角度來看，這種做法會在短時間內頻繁地大量存取網站，不僅會造成網站營運阻斷（DoS），同時攻擊也因密碼錯誤次數太多，容易被發現，而遭到網站系統封鎖。</p> <p>暴力破解密碼這種完全毫無頭緒的做法，要成功的機率其實並不高，因此，駭客便開始收集可能常被使用的密碼字串，縮小測試的範圍，也就是所謂的字典攻擊（Dictionary Attack）。</p> <p>不過，即使採取了密碼字典進行登入測試，攻擊者還是避免不了大量存取網站，而被封鎖的命運，於是，他們後來就再度調整，只使用其中一組簡易密碼的策略，嘗試登入不同的使用者帳號，這種做法稱為密碼潑灑（Password Spraying）。由於每個帳號只嘗試登入一次，不致觸發系統鎖定帳號的規則，因此不若前述2種手法會容易被發現，但實際上，這麼做還是盲目碰運氣，看看這個網站是否有人真的使用這組密碼。</p> <p>直到駭客留意到許多使用者會在多個網站服務裡，設定相同的帳號和密碼，較有效率的密碼猜測手法──帳號填充攻擊，也因應而生。與密碼潑灑相同的是，攻擊者不會重覆嘗試登入相同的帳號，但藉由被外洩的密碼字串，大幅增加得手機率。</p> <p>透過帳號填充攻擊的做法效果如何？防範自動化攻擊的Shape Security公司指出，根據他們的統計，駭客能得手帳號控制權的比例，大約是0.2%到3%不等，也就是平均每測試1,000個帳號，就至少會有2個帳號淪陷。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BLI2018H1v5b_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Gemalto.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>網站帳號資料遭駭事件頻傳，助長帳號填充攻擊蔓延</strong></span></p> <p><span style="color:#696969;"><strong>若要發動帳號填充攻擊，駭客首先要取得的工具，就是可用來填入的帳號和密碼。而根據Gemalto的統計，光是去年上半傳出遭到外洩的資料量，就多達33億筆之多，這種現象，使得駭客想要拿到已經洩露的帳號資料，變得更為容易。</strong>圖片來源／Gemalto</span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/HIBP1905_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Have%20I%20Been%20Pwned.png" style="width: 250px;" /></span></p> <p><span style="color:#3399ff;"><strong>可供使用者查詢帳密安全狀態的網站</strong></span></p> <p><span style="color:#696969;"><strong>使用者想要得知自己帳號和密碼的安全性，是否在資料外洩事件中流出，Have I Been Pwned網站共收錄365個被駭網站、逾78億筆帳號，讓使用者輸入用來做為帳號的電子郵件信箱查詢。</strong>圖片來源／Have I Been Pwned</span></p> <p><span style="font-size:28px;"><strong>攻擊手法趨於隱密，找出異常存取情事極為不易</strong></span></p> <p>至於管理者要從何做起，才能攔截帳號填充攻擊呢？首先，站方應該試圖從找出這種嘗試登入的行為著手。然而，在帳號填充攻擊裡，駭客往往已經規避了現有的防範暴力破解機制。</p> <p>其中，為了避免帳號遭到鎖定，或是被站方發現異常登入的現象，攻擊者很可能針對網站的政策，採取減緩攻擊的措施。例如，某個網站在30分鐘內，使用者輸入5次錯誤的帳號和密碼之後，就會停止該名用戶存取，那麼駭客可能會改用每30分鐘嘗試4次的頻率，就能避免被判為異常。而現在，有些駭客甚至做到更為精細的攻擊手法──每個資料庫裡的帳號和密碼，只測試一次，而且還會逐次採用不同的IP位址，嘗試登入系統。</p> <p>在現行網站防護系統中所採取的保護措施，主要還是在指定的時間間隔之內，某個使用者帳號裡，輸入錯誤密碼的事件達到一定次數之後，將帳號暫時停用一段時間。然而，面臨上述的低頻率攻擊手法，即使攻擊者將所有使用者的帳號都嘗試登入過一輪，在這種防護政策之下，企業只會將其視為用戶不小心輸入錯誤密碼，而無從發現背後可能是大規模的猜測密碼行為。要是攻擊者剛好試出可用的帳號和密碼組合，系統更不會察覺有異。</p> <p>同時，這些防護機制攔截可能有害的登入來源對象，長期以來也是透過IP位址黑名單作為判斷依據。面臨駭客會不斷更換IP位址的做法，管理者若是單純倚靠黑名單的內容，不只會有新增不完的IP位址列表，一旦駭客使用了黑名單以外的IP位址做為跳板，這種識別措施形同虛設。</p> <p>過去對於使用者的環境探測，企業的目的首重於改善使用者瀏覽體驗，因此可能讀取瀏覽器的使用者代理字串（User Agent）內容，得知使用者所執行的瀏覽器、電腦的作業系統，以及偏好的語言等，若是攻擊者採用無介面（Headless）模式的瀏覽器，企業難以從上述的字串中得知這種情況，察覺登入請求是出自於自動化攻擊。</p> <p>考量到資安系統營運的成本等因素，企業監控使用者的對象，普遍是內部的員工，提供外部一般社會大眾能夠存取的的網頁應用程式，也難以要求執行嚴格的身分驗證流程，生怕影響使用者採用自家網站服務的意願，時至今日，還是不少網頁應用程式，並未提供雙因素驗證機制。基於這些已被駭客繞過的現行防護措施，企業想要偵測出帳號填充攻擊的行為，可說是難上加難。</p> <p><strong style="text-align: center; font-size: 28px;">仍有緩解相關攻擊的做法與原則，OWASP提出具體的對策</strong></p> <p>雖然這種猜測密碼的攻擊手法更加隱密，但拜駭客採用自動化填入大量帳號和密碼之賜，也不是全然沒有因應之道。長期專注於網頁應用程式安全的網路社群OWASP，便針對帳號填充攻擊的威脅，提出可以緩解的因應措施。依據這些方法的重要性，他們區隔成主要和次要（進階措施）等2種，不過，從實行的面向來看，我們也可以重新歸納為如何識別出機器人，以及防堵機器人自動化攻擊存取的方法。</p> <p>在偵測是否為機器人發出登入請求的做法上，OWASP建議，透過採集端點電腦的指紋（Fingerprint），從裝置所執行的瀏覽器、作業系統、螢幕解析度、滑鼠操作行為，以及端點電腦所在的地理位置等資訊，識別出是真實使用者或是機器人所為。</p> <p>而從防堵的角度來看，OWASP列出的做法又可以再加以區分為兩種，分別是防止自動化存取和事前預防的措施。為了杜絕機器人鎖定欄位的網頁程式碼段落，自動化填入帳號和密碼，就可能得以4登入系統，採用雙因素驗證或CAPTCHA人機驗證的機制，都有助於減緩網站受到這類攻擊的現象。此外，時下網站服務採用電子郵件信箱作為帳號名稱的情況相當普遍，容易讓使用者設定出完全相同的帳號和密碼情況發生，因此，在OWASP的建議事項裡，也認為網站帳號名稱的規則裡，企業應該捨棄使用電子郵件信箱的格式。</p> <p>至於在增加身分驗證流程的複雜程度之外，也有其他進階的保護措施，讓機器人難以重覆填入帳號和密碼，但又不會影響一般使用者操作的流程。那就是將網頁的部分或是全部程式碼，進行混淆，甚至有些防護措施的機制中，只要用戶端重新載入網頁，便又重新傳送再次處理過的程式碼，使得機器人想要在相同的網頁程式碼欄位中，填入帳號與密碼的位置，變得無從執行，而達到防範的效果。</p> <p>若是要從預防的角度下手，除了IP位址的黑名單之外，企業也可以收集外洩帳號的情資，及早發現可能處於被駭危機的使用者帳戶。</p> <p><span style="color: rgb(51, 153, 255);"><strong>OWASP建議網站緩解帳號填充攻擊的方式</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>在防範帳號填充攻擊的做法上，OWASP提出了具體的建議措施，並依據可行性區分成主要和次要等2種，該單位也指出，部分措施與防治暴力猜測密碼的方法有交集之處，因此企業並非完全沒有防範帳號填充攻擊的能力。</strong></span></p> <table align="center" border="1" style="width: 600px;"><tbody><tr><td class="rtecenter" style="background-color: rgb(51, 51, 51); border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color: rgb(255, 255, 255);"><strong>重要性</strong></span></span></td> <td class="rtecenter" style="background-color: rgb(51, 51, 51); border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color: rgb(255, 255, 255);"><strong>可用的建議措施</strong></span></span></td> </tr><tr><td style="background-color: rgb(51, 153, 255); border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong>主要作法</strong></span></span></td> <td style="background-color: rgb(51, 153, 255); border-color: rgb(255, 255, 255);"> <p><span style="color:#FFFFFF;"><strong><span style="font-size:18px;">1. 採用多因素驗證<br /> 2. 使用CAPTCHA驗證<br /> 3. 封鎖IP位址黑名單<br /> 4. 採集裝置指紋<br /> 5. 棄用電子郵件信箱做為帳號名稱</span></strong></span></p> </td> </tr><tr><td style="background-color: rgb(51, 153, 255); border-color: rgb(255, 255, 255);"><span style="font-size:18px;"><span style="color:#FFFFFF;"><strong>次要做法</strong></span></span></td> <td style="background-color: rgb(51, 153, 255); border-color: rgb(255, 255, 255);"> <p><strong><span style="color:#FFFFFF;"><span style="font-size:18px;">1. 採用多重步驟登入程序<br /> 2. 封鎖無使用者介面（Headless）瀏覽器<br /> 3. 禁用已被駭的密碼<br /> 4. 出現異常存取時通知使用者</span></span></strong></p> </td> </tr></tbody></table><p><span style="font-size:28px;"><strong>資安廠商已有意識，但真正在商用產品納入相關防護者卻少之又少</strong></span></p> <p>上述由OWASP提出的各種做法，究竟要如何落實？或許，網站管理者可以從現有的防護措施中，加強網站存取的監控，或是採用雙因素驗證等措施，強化網站防護能力，而我們詢問開源軟體的專家，他們也提供了一些建議。</p> <p>我們也向企業級的資安廠商詢問，要求他們提出因應帳號填充攻擊的方法，詭異的是，許多廠商卻避而不談，只有少數業者真正將帳號填充攻擊視為重要的防護項目，且推出商用產品或是納為解決方案重要功能，令我們感到相當意外。面對這樣的局面，也使得企業無所適從，因為，就算想要採買能夠防禦帳號填充攻擊的資安產品，實際可選擇的廠牌並不多。</p> <p>因此，有關的資安業者應該要加緊腳步，趕快研發有關的防護機制，並實際在產品中提供這些功能，而非讓資安廠商的沉重呼籲成為紙上談兵，不能繼續讓企業網站的維護者只能採取東拼西湊的做法，自行想辦法土法煉鋼，打造出各種保護措施。</p> </div></div></div>
2019/6/7 09:00作者周峻佑https://www.ithome.com.tw/news/131019
【網站應用程式要防堵帳號填充攻擊，市面上已有解決方案可選】剖析因應帳號填充攻擊的3種可行做法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>帳號填充攻擊的威力，為網站或是網頁應用程式的使用者帶來嚴重困擾，提供與維護相關服務的管理單位，也會同樣蒙受系統可遭到濫用的疑慮。雖然從網站管理的角度來看，並非業者的平臺本身不夠安全，導致遭到駭客入侵或是濫用，但是現實的問題在於，網站面臨帳號填充攻擊之後，不光是只有大量使用者遇害，網站的信譽也會大受打擊。</p> <p>基本上，帳號填充攻擊的定義，就是因為使用者往往會在不同的網站裡，採用相同的使用者名稱和密碼，導致駭客得以透過已經遭到外洩的帳號資料庫，嘗試登入，取得另一個服務帳號的權限。因此，在過去幾年，許多專家不斷呼籲，用戶應該要在各種網站服務裡，採用不同的帳號與密碼，以免駭客得手其中一個網站的帳號資料庫後，其他網站的身分也面臨帳號填充攻擊的威脅。</p> <p>雖然駭客企圖隱藏密碼猜測的攻擊行為，使得企業想要發現這種異常存取的徵兆，變得更加困難，然而，想要防範帳號填充攻擊，也不是全然沒有因應的的方法。若要了解必須採取的防護措施，近期由專精網頁應用程式安全的網路社群OWASP所提出的建議，就相當值得參考。從OWASP列出的做法裡，我們可大致區分成2種方向，也就是發現由機器人嘗試執行的行為，還有讓機器人無法自動化執行密碼測試的措施。</p> <p>要如何做到這些防護機制，我們勢必需要透過一些工具達成，在商用的解決方案裡，我們找到3款產品，同時也發現，這些產品提供了較為進階的防護能力，像是在端點電腦的地理位置偵測之外，採用更為精細的使用者環境偵測機制，使得識別請求登入來源判斷更為精確，或者是納入網頁程式碼混淆的技術，防止機器人在網頁上直接自動填入帳號和密碼等。</p> <p>在擁有能夠攔阻帳號填充攻擊的具體解決方案上，我們首先想到的，是網頁應用程式防火牆（WAF）。然而實際詢問專門提供相關產品的廠商，卻出乎我們的意料，僅有F5提供詳細的介紹，也具備因應這種攻擊的有關白皮書等文件，其產品的功能相當完整。至於其他的業者，有些表示旗下產品尚未具備相關功能，而其他則是不予回應。</p> <p>不只網頁應用程式防火牆，也有專門提供自動化攻擊防護的資安新創業者ForceShield，將他們的保護措施，運用於防範帳號填充攻擊上。此外，推出雲端服務存取控管閘道（CASB）的廠商裡，Forcepoint開始將產品相關的功能，延伸應用在偵測網站上的這種存取行為中。因此，從這次我們找到能運用於防範帳號填充攻擊的解決方案中，也可以看到3種不同型態的出發點──網頁應用程式防護、自動化攻擊防護，以及應用程式存取與權限的控管等，使得這些產品擁有各自獨特的風格。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/DynaShield_Dashboard_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_ForceShield.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>監控機器人的登入行為並分析</strong></span></p> <p><span style="color:#696969;"><strong>針對帳號填充攻擊等進階網站威脅，ForceShield推出了DynaShield，讓企業能夠進行偵測及防範。在圖中DynaShield的儀表板裡，包含攻擊所出現的時間點走勢圖，統整出異常存取類型、來源IP位址，以及網站遭到大量存取的路徑排行，讓管理者快速掌握整體情勢。</strong>圖片來源／ForceShield</span></p> <p><span style="font-size:28px;"><strong>網頁應用程式防火牆內建有關防護</strong></span></p> <p>論及企業想要保護網站伺服器的安全，網頁應用程式防火牆可說是最為重要的防護措施之一，雖然不少廠商意識到這種威脅大肆蔓延，而紛紛在自己的部落格上呼籲要大家小心防備，但市面上眾多的解決方案裡，卻僅有F5等少數業者，開始針對帳號填充攻擊提供有關的保護措施。而論及功能的豐富程度，F5所推出的Advanced Web Application Firewall（Advanced WAF），可說是涵蓋面向相當完整的解決方案。</p> <p>針對帳號填充攻擊的防護機制而言，F5 Networks資深技術顧問許力仁表示，他們從4種層面提供防護，分別是內建防治相關攻擊的使用者登入政策、偵測存取的用戶是否為機器人、已遭到洩露的使用者帳號與密碼情資，還有用戶端的輸入的資料加密等。其中，最重要的工作，許力仁說，是如何識別出機器人在不斷嘗試登入系統的情形。</p> <p>由於是透過自動化的方式進行作業，機器人攻擊與使用者手動登入上，就有一些方法上的不同。例如，雖然都是透過瀏覽器開啟網頁，然後執行登入的行為，但若是由機器人進行帳號填充攻擊，用戶的環境裡就可能有些徵兆。</p> <p>其中最重要的偵測手法，便是該款應用程式防火牆接到網頁連線請求時，向使用者的瀏覽器注入JavaScript，要求驗證挑戰，瀏覽器便會回覆並重新傳送連線請求，這時，若是Advanced WAF收到的回應正確，就會將Cookie署名，並加上時間戳記與指紋，把已確認為合法的連線請求，傳送到後端的網站伺服器。</p> <p>若是由機器人自動化登入，攻擊者會利用Python等指令工具，呼叫瀏覽器執行，而瀏覽器的環境裡，便可能會被植入自動化擴充套件，像是iMacros或是Selenium，下達指令。由於一般使用者不會安裝這種型態的擴充套件，若是從用戶端瀏覽器環境裡發現，此次登入由機器人自動化執行的可能性就非常高。</p> <p>在上述的用戶端環境偵測之外，Advanced WAF也透過F5的雲端資料庫，比對存取網頁所使用的帳號和密碼，是否來自於已遭外洩的網站帳號資料庫，減緩帳號填充攻擊的情況。</p> <p>為了避免機器人自動化抓取網頁裡帳號和密碼的欄位，Advanced WAF納入了欄位混淆的手法，能在企業不用修改網頁的情況下，將這些欄位的參數，轉換成沒有意義的代號，再傳送到使用者的瀏覽器上，而且管理者能夠指定防火牆定時隨機更換，使得自動化攻擊行為更難以執行。</p> <p>而面臨使用者的電腦上，很可能遭到駭客植入側錄軟體，截錄用戶所輸入的帳號和密碼等資料，F5提供了網頁欄位加密的機制，避免使用者所輸入的內容，成為攻擊者可以拿來濫用的資料。</p> <p>至於市面上其他的網頁應用程式防火牆系統，還是有少部分的功能，能夠應用於偵測與防堵帳號填充攻擊的手法。像是博格讀書會創辦人X1就推薦了AWS所推出的解決方案，並透過以頻率為基準的政策（Rate-Based Rules），試圖從偵測疑似異常跡象，進行防範。而AWS WAF最值得採用的特點，在於能夠隨租即用，較能因應企業的需求快速調整。</p> <p><span style="font-size:28px;"><strong>從自動化攻擊流程的角度著手，防範網站遭到帳號資料填充行為</strong></span></p> <p>值得留意的是，不只是針對網頁應用程式防護的廠商，其他領域的資安業者，也開始意識到帳號填充攻擊所帶來的威脅，像是以防範機器人自動化攻擊起家的新創公司ForceShield，就針對網頁應用程式所面臨的相關威脅，推出了專屬防護系統DynaShield。</p> <p>ForceShield資安分析師賴婕芳指出，這款產品在因應自動化的帳號填充攻擊過程裡，充分運用了自家的動態幻象技術（Dynamic Transformation Technology），提供了對應的4大防護機制──首先，從端點電腦向網頁伺服器提出登入請求之際，進行偵測，判斷來者是一般使用者還是機器人；再者，則是因應登入頁面裡，特定程式碼內容，能讓機器人鎖定，用來自動化填入帳號和密碼，納入重新封裝網頁的混淆機制。</p> <p>而為了避免登入的過程裡，合法憑證遭到濫用，他們透過動態Token，防範駭客運用重放攻擊。在連線的過程裡，使用者在網頁上所輸入的資料，則是藉由加密措施，避免所謂的中間人攻擊（Man-in-the-middle，MITM）。</p> <p>其中，與帳號填充攻擊最為相關的部分，主要是識別請求登入的端點電腦真實身分，以及防治自動化填入的網頁程式碼混淆措施。針對針對使用者環境的指紋採集，該公司強調，他們運用超過16,000種特徵，包含瀏覽器的版本、執行的擴充套件、是否為採用無介面模式（Headless）的執行狀態等特徵，經彙整後，對使用者進行評分，進而判斷發出登入請求者的身分，是合法的使用者，抑或是機器人在進行反覆的密碼猜測行為。</p> <p>而在保護網頁的部分，ForceShield則是採取名為動態封裝的機制，混淆網頁程式碼，隱藏自動化攻擊過程裡，駭客可用來填充帳號與密碼的地方。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ForcepointCASB_DashBoard_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%81%94%E5%8F%8B%E7%A7%91%E6%8A%80.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>從企業雲端服務的存取管控，延伸保護應用程式網站</strong></span></p> <p><span style="color:#696969;"><strong>Forcepoint將適用於雲端服務存取安全閘道（CASB）系統的應用層面，從管控企業採用的雲端服務，進一步納入企業的網頁應用程式。圖中的儀表板便先呈現各種偵測到的受到異常存取的帳號數量，包括暴利破解、帳號遭到接管，以及惡意存取等情況。</strong>圖片來源／達友科技</span></p> <p><span style="font-size:28px;"><strong>企業內部雲端服務存取控管平臺，也延伸防護範圍到網站上</strong></span></p> <p>其實所有的解決方案中，最出乎我們意料之外的，是雲端存取安全閘道系統型態的解決方案，也開始有廠商將產品的功能，應用到不同的領域上。例如，Forcepoint是其中少數開始這麼做的雲端存取安全閘道業者。</p> <p>Forcepoint代理商達友科技副總經理林皇興認為，雲端存取安全閘道這種型態的防護系統，發展出來的時間並不長，目前正處於受到企業認同並開始採用的階段，因此，只有Forcepoint等少數業者，開始這種藉由客製化的方式，讓企業使用這種防護系統來保護網站，不受異常存取攻擊的侵擾，大多數同類型業者還沒有提供這樣的延伸應用機制。</p> <p>基本上，雲端存取安全閘道系統所具備的功能，主要還是防範企業內部使用者可能因為操作不當，導致公司機密公開，或是不小心遭到刪除等不當存取的狀況，因此，相較於前述兩種型態的保護機制而言，雲端存取安全閘道還是偏向以電腦的地理位置與IP來源位置，來識別是否為異常存取的跡象，在管理介面的儀表板上，也以這些資訊來告知管理者，處於高度風險的帳號名單，疑似出現了大量不當存取的情況。</p> <p>另外，在雲端存取安全閘道系統的保護措施中，內建了分級權限控管功能，也是這種型態防護機制的一大特色。由於存取企業網頁應用程式的角色，除了一般使用者，通常還有具備較高權限的管理者或是維護廠商的帳號，一旦遭到帳號填充攻擊而被存取，影響的程度將更為嚴重。因此，公司可增加存取環境的限制，像是限定這類使用者只能從企業內部網路登入，甚至是電腦必須安裝指定的端點代理程式才能執行等要求。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>【降低攻擊者輕易控管帳號的機率，雙因素身分驗證是重要的措施】</strong></span><span style="font-size:28px;"><strong>善用免費工具，也能緩解帳號填充攻擊</strong></span></span></p> <p>如果企業想要防堵網站應用程式可能面臨帳號填充攻擊的隱憂，但還是暫時沒有預算能夠支應，還是有一些免費的解決方案，能夠協助管理者因應這種攻擊手法。在今年臺灣資安大會上，我們認識兩位透過開源工具強化企業資安的講者──耀達電腦技術總監鄭郁霖與博格讀書會創辦人X1，他們也推薦了一些免費解決方案，讓企業能夠加以運用。</p> <p>這些解決方案主要從兩種層面著手，包含了伺服器主機存取的防護，以及身分驗證機制的加強。對於前者，鄭郁霖和X1都一致建議，企業可使用Fail2Ban，攔截異常登入的事件。雖然Fail2Ban所防範的方向，主要是針對攻擊者暴力測試密碼的行為，然而企業若是配置相關組態得宜，仍然可以防堵部分帳號填充攻擊的情形。</p> <p>另外一個方向，則是應該在原本的帳號和密碼之外，導入雙因素驗證（2FA）的措施。由於許多應用系統都內建雙因素驗證的功能，但預設不會啟用。鄭郁霖表示，企業開啟有關功能之後，可以增加帳號填充攻擊的難度，避免有心人士取得了帳號與密碼，就能夠長驅直入，存取帳號內的使用者機密資料等，相較於在維運Linux伺服器廣泛運用的Fail2Ban，他認為採用雙因素的身分驗證機制，對於防範帳號填充攻擊的效果更為顯著。</p> <p>而在使用者的部分，人人都有智慧型手機的情況下，企業其實可善用動態密碼產生器（OTP）應用程式，來執行雙因素驗證。而這種App市面上已有不少選擇，最知名的軟體，應為Google Authenticator。</p> <p>如果企業想選擇開放原始碼軟體，進而減少對Google的依賴，鄭郁霖認為，可以選擇由紅帽維護的FreeOTP，同樣能產生驗證時所需的動態密碼。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fail2Ban_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_X1.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>透過Fail2Ban監控存取異常的行為</strong></span></p> <p><span style="color:#696969;"><strong>在防範伺服器遭到異常存取的做法上，耀達電腦技術總監鄭郁霖和博格讀書會創辦人X1都認為，Fail2ban是基本措施，這個防暴力測試密碼的工具，在管理Linux伺服器上幾乎可說是必備，對於帳號填充攻擊也有些許防堵的效果。</strong>圖片來源／X1</span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FreeOTP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Red%20Hat.png" style="width: 250px;" /></span></p> <p><span style="color:#3399ff;"><strong>採用密碼產生器App執行雙因素驗證</strong></span></p> <p><span style="color:#696969;"><strong>網頁應用程式系統納入進階身分驗證機制後，帳號填充攻擊的門檻，便大幅增加。其中，最常見的做法，就是讓使用者在手機上執行動態密碼產生器，取得挑戰碼，而這類App市面上也有不少，若想採用開放原始碼的解決方案，使用者也可選擇安裝FreeOTP，產生動態密碼。</strong>圖片來源／Red Hat</span></p> </div></div></div>
2019/6/7 09:00作者周峻佑https://www.ithome.com.tw/news/131020
加密貨幣交易平台Cryptohopper有山寨版，可竊取受害者資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>代號為Fumik0_的惡意程式研究人員最近<a href="https://twitter.com/fumik0_/status/1136233532983009281" target="_blank">發現了山寨版的加密貨幣交易平台Cryptohopper</a>，不小心造訪了<a href="https://www.cryptohopper.com/blog/237-cryptohopper-warns-for-phishing" target="_blank">假冒的Cryptohopper</a>就會被植入惡意程式，隨後駭客就能竊取受害者電腦上的瀏覽器cookies、歷史紀錄、付款資訊、登入憑證、加密貨幣錢包、瀏覽器的自動填入資訊，或是雙因素認證資料庫。</p> <p>Cryptohopper主要提供自動化的加密貨幣交易服務，然而Fumik0_近日卻發現了它的山寨版，除了網址不同之外，所使用的商標及排版都與Cryptohopper的官方網站一致，而一但不小心連至山寨版，它就會自動下載一個執行檔，執行的當下依然使用Cryptohopper的商標，但它實際上卻是支Vidar木馬。</p> <p>去年10月現身的<a href="https://fumik0.com/2018/12/24/lets-dig-into-vidar-an-arkei-copycat-forked-stealer-in-depth-analysis/" target="_blank">Vidar</a>是以C++撰寫，在黑市的價格為250美元到700美元之間，買家還可存取命令暨控制（C2）商店以產生自己的惡意程式碼。Vidar的功能包括搜尋特定文件、竊取瀏覽器cookie中的ID、竊取瀏覽器歷史紀錄、竊取加密貨幣錢包、自雙因素認證軟體中竊取資料、竊取傳訊軟體中的訊息，還可取得螢幕截圖。</p> <p>Fumik0_向BleepingComputer說明，當造訪山寨版Cryptohopper的受害者執行了Vidar之後，它會安裝兩個Qulab木馬，一個為採礦工具，另一個則可用來挾持剪貼簿。</p> <p>由於Vidar的能力非常強大，而且此一攻擊鎖定的是加密貨幣交易平台的用戶，判斷駭客的企圖在於竊取Cryptohopper憑證，以盜走受害者存放在Cryptohopper的加密貨幣。</p> <p><a href="https://www.bleepingcomputer.com/news/security/fake-cryptocurrency-trading-site-pushes-crypto-stealing-malware/" target="_blank">BleepingComputer建議</a>使用者應特別留意所造訪網站的網址是否正確，在執行任何自網路上下載的檔案時最好先經防毒軟體的掃描。</p> </div></div></div>
2019/6/7 10:05作者陳曉莉https://www.ithome.com.tw/news/131147
Fintech周報第102期：邁向里程碑！全球近半數航運業者都能支援區塊鏈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0601-0607</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Maersk </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IBM </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 地中海航運 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 達飛海運 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">邁向里程碑！全球近半數航運業者都能支援區塊鏈</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">IBM與全球最大貨櫃船運業者快桅（Maersk）共同發布的航運區塊鏈平臺TradeLens，在5月28日宣布，全球第二、第四大航運業者，分別是地中海航運（MSC）、達飛海運（CMA CGM）加入此平臺。這也意味著全球近半數的航運集裝箱數據，都將在TradeLens上運行。這兩家航運業者，將在TradeLens網路運行區塊鏈節點，並參與共識以驗證交易、託管數據，扮演信任錨（Trust Anchors）或驗證者的關鍵角色，也將加入TradeLens顧問委員會，就中立性與開放標準提出建議。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">地中海航運與達飛海運的加入可謂是重大里程碑，將促進整個航運供應鏈對TradeLens提高信任，也代表著整個航運生態系的壯大。達飛海運集團IT與轉型執行副總裁Rajash Krishnamurthy表示，TradeLens區塊鏈網路已經證明來自供應鏈生態系統的參與者，可以獲得重要價值。地中海航運首席數位與資訊長AndréSimha則表示，數位化合作是集裝箱航運業發展的關鍵，TradeLens平臺具有巨大潛力，去刺激航運業數位化其供應鏈，並以共通標準建立合作。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">TradeLens表示，目前平臺上已有超過100名參與者，且每周已處理超過1千萬個航運事件與數千份文件，為托運人、承運人、貨運代理人、海關官員、港口局、內陸運輸提供商共同提供了可以建立信任的交易，在即時取得航運數據的過程中，也能確保數據隱私與機密性。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 安永 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 葡萄酒溯源</span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電商 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">亞洲最大酒窖用安永區塊鏈技術，打造葡萄酒電商區塊鏈平臺</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Ernst%20%26%20Young.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">四大會計事務所安永（Ernst & Young）於5月23日宣布，為一間名為Blockchain Wine Pte.的公司，以安永區塊鏈解決方案EY Ops Chain，打造葡萄酒電商區塊鏈平臺Tattoo，用來溯源與銷售葡萄酒。此平臺的葡萄酒商品來自各個國家，種類超過 5,000種。這間公司背後的母公司，是位於上海的羅斯福公館，也是亞洲最大的酒窖之一。Tattoo平臺用了以太坊ERC-721的代幣標準，代幣化每瓶葡萄酒。這類代幣為不可替代（Non-fungible tokens）的代幣，可以讓每瓶葡萄酒獨一無二。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在溯源部分，生產商、分銷商、物流供應商、保險營運商，乃至酒店、餐廳、顧客都能在Tattoo平臺上追蹤每瓶葡萄酒，只要掃描每瓶酒上的QR Code，即可得知這瓶葡萄酒出產的葡萄園名稱與位置、種植作物的肥料類型、加工方式，以及運輸過程與支付方式。根據安永指出，Tattoo平臺已為顧客提供超過1,100萬瓶的溯源葡萄酒。不只溯源，更能銷售，Tattoo平臺還能讓消費者向經銷商直接以代幣購買葡萄酒，並能追蹤貨物運送過程，包括監控倉儲狀態以及交易資訊等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台北富邦銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> CIO </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">北富銀CIO揭露如何靠既有IT架構也能支撐新應用</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/022_%E5%8F%B0%E5%8C%97%E5%AF%8C%E9%82%A6%E9%8A%80%E8%A1%8C_ATM%E7%9B%9C%E9%A0%98%E4%BA%8B%E4%BB%B6_20160719.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">台北富邦銀行資訊長蕭明輝揭露了自家在面對FinTech應用，如何以既有IT架構建構新應用與平臺，還能保持其彈性與穩定性。蕭明輝解釋，銀行傳統架構有三層式，分別是前臺、中臺、後臺，過去銀行的傳統系統架構不易變動，而得分析交易量成長，來決定何時啟動採購作業來擴充系統。但面臨FinTech，尤其要推展新服務，過去靠採購來擴充的作法就遠遠來不及因應。他指出，IT在配合新服務時面臨的衝擊是，不能像過去那樣評估交易量。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">北富銀的作法有兩點，一是基礎架構的資源，得保持快速且彈性的調整，他們是透過虛擬化讓資源能動態調整，充分運用。蕭明輝透露，北富銀目前在虛擬化的正式環境已達60％，測試環境則達85％。二是如何保留後臺的穩定。北富銀的策略是把後臺產品功能變更最小化，除了必要性的產品功能變更，他們把需要配合的彈性推往前臺去處理，讓IT能快速配合前臺調整使用者介面與客戶體驗。而前臺與後臺則是靠在中臺建立ESB（企業服務匯流排）進行串接。讓前臺不同通路進來的部分，用後臺同樣的服務來管，這樣一來後臺不用大幅度改變，便能維持穩定的服務。<strong><a href="https://www.ithome.com.tw/news/130947">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位身分 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位信任 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">LINE Pay在日本已採用eKYC技術，LINE更組80人資安中心強化生態系資安能力</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_LINE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_LINE(1).jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">通訊軟體LINE與資料與隱私權管理科技公司Intertrust於5月29日在東京舉辦資安高峰會，深入探討數位身份與數位信任兩大議題，內容包含eKYC（電子化認識你的客戶）、信用評等、生物辨識等研究與應用。LINE將觸角延伸到AI、金融科技、區塊鏈及數位代幣， LINE表示，今年4月LINE Pay在日本啟用eKYC技術，讓日本用戶在手機上拍攝身份證明文件與臉部辨識後，就可使用LINE Pay轉帳。Intertrust也在會中提出以去中心化方式，開發身分數據管理系統，希望分散式的身份系統能成為未來數位信任的基礎設施。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">面對複雜的數位工具與網路環境，LINE在資安防護上開始有更多作為。去年底，LINE收購韓國網路資安顧問公司GrayHash，並且延攬旗下知名白帽駭客加入資安團隊，今年5月更將資安團隊組織重整，正式成立資安中心，設立系統安全、應用安全、隱私安全、資安開發、CSIRT等部門，全球共有將近80位資安中心成員。LINE表示，他們對內對外皆採取零信任策略，任何裝置或系統都不能輕易信任，以最低權限最嚴密的作法控管每一個環節。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈大學聯盟 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 學界 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全臺15所大學跨校成立臺灣區塊鏈大學聯盟</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%87%BA%E7%81%A3%E5%8D%80%E5%A1%8A%E9%8F%88%E5%A4%A7%E5%AD%B8%E8%81%AF%E7%9B%9F_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">全臺15間大學攜手成立臺灣區塊鏈大學聯盟。臺大、政大、清大、交大、臺科大、臺師大、成大、彰師大、北科大、淡江、長庚、輔仁、高科大、中國醫、東吳等大學區塊鏈研究社集結聯盟。各校聯盟成立後將對接各校資源，建置論壇、舉辦研討會與論文發表會、發行刊物及區塊鏈產業地圖、舉辦企業參訪、媒合企業及各校區塊鏈人才、推動區塊鏈國際交流等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，已有幾間大學的區塊鏈研究社展開對區塊鏈底層技術及應用的研究。例如，臺大致力解決效能、安全性、去中心化問題，自行打造公鏈OurChain，目前還在開發測試階段；政大則是注重研究以太坊應用；清大創立亞洲首個區塊鏈法律研究中心；成大的區塊鏈分散式帳本實驗室，則致力於研發行動履歷；臺科大是由副校長帶頭，將區塊鏈納入論文研究方向；高科大以區塊鏈技術解決長照人力資源應用；臺師大與彰師大合作，將成立首個基礎區塊鏈高中教室；長庚正研究將遺傳資訊片段上鏈，達成數據共享的經濟模型；中國醫透過區塊鏈技術研究中藥的品管及生產履歷等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> NextDrive </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> BiiLabs </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈能源交易 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">NextDrive要靠IOTA區塊鏈能源交易平臺，從家用電力管理走入社區電力交易市場</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣IoT新創NextDrive（聯齊科技）在今年InnoVEX新創特展中，展出了全球最小的物聯網閘道器Cube。這顆Cube在2017年打入日本市場，不少日本家庭串接家中智慧電表，蒐集用電資訊的裝置，最近更獲得日本三大電力公司之一的中部電力青睞，成為電力服務的搭售產品。NextDrive希望能進一步從家庭走向社區，讓促成電力在鄰里之間流動。去年，NextDrive與臺灣分散式帳本技術新創BiiLabs宣布合作，要打造一個以IOTA為基礎的能源交易平臺，目前正在驗證可行的使用場景。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">當家戶的電力，可以流通到其他有需求的家戶，就會產生多方交易，電力來源、計價與清算，都必須能清楚記錄。BiiLabs共同創辦人暨執行長朱宜振表示，要做到這類事情，首先要有三個要素。一是數位身分，才能將資產歸戶；二是需要加密貨幣；三則是要打開資料流動性，才能讓資料成為可交易的商品。這也是目前，NextDrive與BiiLabs新能源平臺所要實現的三項能力。<strong><a href="https://www.ithome.com.tw/news/131026">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：攝影／洪政偉、李靜宜；</span></span>TradeLens<span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="font-size: 14pt; vertical-align: top;">、</span></span>Ernst & Young<span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="font-size: 14pt;">、</span></span>LINE<br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br style="vertical-align: top;" /><br /><strong style="vertical-align: top; font-size: 14pt;">1. </strong><strong>台新銀行開始在內湖數位示範分行推出VIP人臉辨識迎賓服務<br /> 資料來源：iThome整理，2019年6月</strong></p> </div></div></div>
2019/6/6 16:15作者李靜宜https://www.ithome.com.tw/news/131141
美國討債公司AMCA資料外洩，危及眾多醫療院所病患個資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="http://geminiadvisory.io/amca-largest-medical-breach/" target="_blank">Gemini Advisory</a>今年2月在黑市發現，駭客正在兜售20萬筆的支付卡資訊，追查之下發現相關資訊源自於，專替醫療診所追討病患欠費的American Medical Collection Agency（AMCA），本周相繼傳出美國臨床診斷公司Quest Diagnostics與LabCorp都收到AMCA的通知，顯示這兩家醫療組織分別有1,190萬名病人及770萬名病人的資料外洩，而外界則擔心，AMCA的資料外洩事件恐波及更多的醫療院所。</p> <p>AMCA宣稱每年可替全美的醫療院所處理超過10億美元的營收帳款，每月寄出144萬封催帳郵件，每天撥出35萬通電話，總計已協助清除逾2,500萬名客戶的債務。</p> <p><a href="http://newsroom.questdiagnostics.com/AMCADataSecurityIncident" target="_blank">Quest Diagnostics在聲明稿中指出</a>，AMCA坦承他們用來存放來自不同組織之個人資料的系統遭到未經授權的使用者存取，雖然Quest Diagnostics並未直接與AMCA合作，但承攬Quest Diagnostics業務的營收周期管理公司Optum360，又把催帳業務轉包給AMCA，而造成1,190萬名Quest Diagnostics病患的個資外洩。</p> <p>AMCA是在5月通知Optum360與Quest Diagnostics，Quest Diagnostics則在6月3日對外公告。</p> <p>接著另一臨床診斷公司LabCorp也在<a href="http://secfilings.nasdaq.com/filingFrameset.asp?FilingID=13474097&RcvdDate=6/4/2019&CoName=LABORATORY%20CORP%20OF%20AMERICA%20HOLDINGS&FormType=8-K&View=html" target="_blank">提交給美國證券交易委員會（SEC）的文件</a>中提到了同樣的意外，顯示LabCorp也是AMCA資料外洩事件的受害者之一，波及770萬LabCorp的病患資料，其中有20萬名病患的資料中含有支付卡資訊。</p> <p>根據LabCorp的描述，AMCA平台被入侵的時間點長達半年以上，約是在去年8月1日到今年的3月30日。</p> <p>這些健康醫療診所提供給AMCA的病患資料，通常包括姓名、生日、地址、電話、社會安全碼、服務日期與帳號資訊，若是與AMCA達成付款協議的病患，則會再額外具備支付卡資訊。</p> <p><a href="https://geminiadvisory.io/amca-largest-medical-breach/" target="_blank">Gemini Advisory指出</a>，該公司在3月1日便試圖與AMCA接洽，卻不得其門而入，於是當天就通報了聯邦執法機構。</p> <p>儘管並未取得AMCA的任何回應，但Gemini Advisory相信AMCA已經收到訊息，因為AMCA的支付入口網站在4月就已關閉，且停用了數周。</p> <p>外界認為AMCA此次的意外應不僅影響Quest Diagnostics與LabCorp，很快就會有其它的受害者浮上檯面。</p> </div></div></div>
2019/6/6 15:45作者陳曉莉https://www.ithome.com.tw/news/131139
Google雲端硬碟加入AI建議用戶需要優先操作的檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/drive/how-artificial-intelligence-in-google-drive-helps-you-find-files-fast" target="_blank">Google在雲端硬碟中加入了稱為Priority in Drive的人工智慧功能</a>，該功能為在主頁面的左上部，提供使用者檔案以及操作建議，另外，還可以讓使用者創建專用工作區，集中相關檔案方便作業。Google表示，Priority in Drive可以幫助用戶縮短一半尋找檔案的時間。</p> <p>使用Google雲端硬碟的典型企業，平均儲存了一萬兩千個檔案在雲端，這些檔案包含財務電子表格或是客戶展示簡報等，Google提到，可以讓企業員工越快查詢並取得需要的應用知識，將能更有效的應付業務變化。Priority in Drive功能則是Google應用人工智慧技術，讓用戶可以快速地執行可能需要優先處理的動作。</p> <p>Google雲端硬碟會從用戶日常操作，包括開啟檔案、編輯、分享、評論以及重新命名等動作訊號，學習檔案和動作之於用戶的相對重要性。Google舉例，當同事在用戶正在處理的檔案下留下評論，則系統便會認為用戶需要優先查看這個檔案，而顯示在Priority in Drive功能區塊中，當然檔案更新的時間、頻率、協作者等因素，都會被用來計算影響優先度的訊號。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Google_Drive_Priority_max-2000x2000.png" style="width: 600px;" /></p> <p>Priority in Drive也會建議用戶可以採取的動作，像是回覆評論、批准請求或是授與參與者存取權限等，而在建議檔案下的工作區，人工智慧會根據檔案標題、內容以及貢獻者，建議用戶將相近的工作文件集合在一起。雲端硬碟只透過用戶的上下文包括操作以及檔案，來決定推薦內容，而這些推薦資訊不會與任何人甚至是IT管理員共享。</p> <p>不過，在雲端硬碟中加入人工智慧，建議用戶快速存取檔案以及動作，Google並非第一位，<a href="https://www.ithome.com.tw/news/130260">在４月Nextcloud剛發表的第16版也大量應用人工智慧</a>，在其協作功能也加入類似的文件推薦以及分享建議功能，系統除了會嘗試預測用戶感興趣的檔案外，也會立即顯示建議共享聯絡人。</p> </div></div></div>
2019/6/6 15:50作者李建興https://www.ithome.com.tw/news/131138
感染勒索軟體的巴爾的摩市，雖然沒付10萬美元贖金，但後續重建成本將近2千萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國馬里蘭州的巴爾的摩市（Baltimore City）在今年5月初遭到勒索軟體攻擊，該市的長官在一個月後公布善後結果，指出<a href="https://arstechnica.com/information-technology/2019/06/baltimores-bill-for-ransomware-over-18-million-so-far/" target="_blank">解決此一攻擊的成本最高可能達到1,800萬美元</a>，其中的1,000萬美元是用來清除勒索軟體並更新軟/硬體設備，即便如此，迄今巴爾的摩市的IT服務尚未完全恢復正常。</p> <p>駭客向巴爾的摩市勒索13個比特幣，依現有價格計算約為10萬美元。不過，該市的副參謀長Sheryl Goldstein表示，他們所收到的來自各聯邦機構的建議都是：不要付款。</p> <p>Goldstein說，這是因為就算支付了贖金，大概只有50%的機會能夠取回被壓縮的檔案，此外，長期來看該市還是要想辦法保護自己的IT架構。</p> <p>於是，巴爾的摩市除了聘請一些臨時員工來協助清除系統上的惡意程式或勒索軟體之外，也置換了IT系統所使用的軟體及硬體，清除與重建的相關支出約為1,000萬美元。至於其它的800萬美元則是來自於該市因此一意外所喪失的營收或遞延的收入。</p> <p>只是，目前巴爾的摩市的IT系統並未完全復原。例如在逾1萬名員工中，只有三分之一取得新的登入憑證，智慧電錶、水費系統、罰單系統或房地產交易系統還未重新上線，有不少業務仍要仰賴人工。</p> <p>不過，<a href="https://statescoop.com/baltimore-anticipates-90-percent-recovery-from-ransomware-by-weeks-end/" target="_blank">該市的長官向StateScoop透露，估計本周末應該可以恢復9成</a>。</p> <p>此外，也有媒體認為巴爾的摩市並未計算其它的隱藏成本，例如駭客不只加密了該市的檔案，也盜走了相關檔案，包括含有個人資料與機密資訊的文件，將衍生身分竊盜或詐騙等威脅，或者是市民喪失了對市府的信賴，都應該被列入考量。</p> </div></div></div>
2019/6/6 15:50作者陳曉莉https://www.ithome.com.tw/news/131140
Amazon發布最新版送貨無人機Prime Air，起飛降落時能垂直飛行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://blog.aboutamazon.com/transportation/a-drone-program-taking-flight">Amazon在AI大會re:MARS上揭露了最新版的送貨無人機Prime Air設計</a>，Amazon一直以來的目標是打造一臺可以在30分鐘內，最多承載5磅包裹飛行長達15英里的全電動無人機，最新的送貨無人機設計針對效能、穩定度和安全性進行改善，特別的是，該無人機採用混合的設計，在起飛和著陸時能像直升機一樣垂直飛行，而在效能和流線型的設計上，則是像飛機一樣，還能在垂直飛行模式和飛機模式之間輕鬆轉換。</p> <p>為了確保安全性，送貨無人機外圍被護罩包圍，而該護罩也是機翼的一部分，使其能在空中高效地飛行，在飛行的途中，系統也必須能夠辨識任何靜態和移動中的物體，Amazon透過多種感測器搭配多視角立體視覺演算法，來偵測像是煙囪的靜態物體，而針對像是滑翔傘或是直升機的動態物體，Amazon則是用自家的電腦視覺和機器學習演算法來辨識。</p> <p>此外，比起一般飛行器採用標準的四自由度控制，該無人機有六自由度控制，使其機身更加穩定，在突然颳風的情況下，也能安全地飛行，在無人機快到達目的地時時，必須開始下降到陸地完成送貨，無人機系統會透過立體視覺搭配AI演算法，找出沒有人、動物或是任何障礙物的小區域來降落，理想的著陸地點為用戶的前院，但是在低空飛行時，還需要避開庭院的電線，辨識電線也是電腦視覺技術的一大挑戰，Amazon最新的無人機則克服了這道難題，能夠正確地辨識並避開電線，進入用戶的前院送貨。</p> </div></div></div>
2019/6/6 13:20作者何維涓https://www.ithome.com.tw/news/131132
iOS 13、MacOS Catalina終止支援SHA-1加密演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼Google、微軟及Mozilla之後，蘋果周三<a href="https://support.apple.com/en-us/HT210176" target="_blank">宣佈</a>，最新作業系統iOS 13及macOS 10.15（Catalina）也將不再支援SHA-1加密演算法。</p> <p>蘋果網頁公佈最新iOS及macOS對信任憑證的要求。所有TLS伺服器憑證及發佈的憑證認證機構（CA）都必須使用SHA-2雜湊演算法。預訂今年秋天釋出的<a href="https://www.ithome.com.tw/news/131080" target="_blank">行動</a>和<a href="https://www.ithome.com.tw/news/131067" target="_blank">桌機</a>作業系統將不再信任SHA-1簽章的憑證，即不再支援使用SHA-1簽章產生的HTTPS連線。任何沒升級到SHA-2的TLS伺服器，新iPhone及Mac電腦連接這些伺服器時，將出現連線失敗、app無法執行、網頁無法經由Safari載入等問題。</p> <p>這也是科技大廠揚棄SHA-1演算法的最新一步。早在2017年，Google便聯同荷蘭學者實施碰撞攻擊，首度<a href="https://www.ithome.com.tw/news/112347" target="_blank">破解SHA-1演算技術</a>，證實它不夠安全之前，科技大廠早已陸續公佈中止SHA-1支援計畫。Google Chrome和Mozilla Firefox於2017年1月1日起不再使用，而微軟瀏覽器<a href="https://www.ithome.com.tw/news/114106" target="_blank">IE和Edge</a>也在2017年5月移除對SHA-1的支援。</p> <p>微軟先前<a href="https://www.ithome.com.tw/news/128832" target="_blank">宣佈</a>今年7月Windows系統將只支援SHA-2憑證，也要求所有舊版作業系統，包括Windows 7 SP 1、Windows Server 2008 R2 SP1/SP2的用戶，必須在2019年7月前具備SHA-2演算法的支援。不支援SHA-2的Windows系統，今年7月後也無法再下載更新。</p> </div></div></div>
2019/6/6 13:30作者林妍溱https://www.ithome.com.tw/news/131136
微軟為手機版Skype新增共享畫面的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>Skype的共享畫面功能是最受歡迎的功能之一，可以使通話雙方的溝通變得更加清楚、有效率，以前這項功能只有在電腦版的Skype才能使用，<a href="https://blogs.skype.com/news/2019/06/04/screen-sharing-goes-mobile-and-more/">現在畫面共享的功能也能在手機版Skype上使用了</a>，不管是臨時的會議，或是要教長輩如何設定手機，支援Android和iOS系統的畫面共享功能，能夠讓用戶在移動中，不需要打開電腦或筆電，用手機就能與通話的另一方分享畫面，該功能支援Android 6.0以上的版本，iOS系統則是要iOS 12以上的版本才能使用。</p> <p>微軟曾在今年一月重新設計了行動版的通話介面，簡化了視訊通話的介面，只要點擊一個鍵就能將所有通話控制鍵隱藏，除此之外，微軟重新設計了更多功能按鈕，將新增的共享畫面功能放置該清單中，以及其他有用的功能，包含通話錄音、字幕等，行動版的Skype應用程式已推出多年，現在每個月還是有約3億的用戶在使用，但是面對多個聊天軟體的競爭，像是WhatsApp、Messenger和Snapchat等，微軟還是持續在更新並推出新功能，來保留Skype在聊天軟體市場中的地位。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/6/6 13:40作者何維涓https://www.ithome.com.tw/news/131134
Amazon用AI打造以圖找商品的推薦服務StyleSnap
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>在雜誌上看到好看的穿搭、在Instagram上滑到想買的商品，但是要搜尋商品時卻不知道要如何下關鍵字嗎？<a href="https://blog.aboutamazon.com/shopping/stylesnap-will-change-the-way-you-shop-forever">Amazon最近宣布將要推出以圖找商品推薦服務StyleSnap</a>，用戶在Amazon平臺上購物時，想不到正確描述商品的文字沒關係，只要將自己感興趣的商品拍下來或是截圖，上傳到StyleSnap服務中，StyleSnap服務將會展示Amazon平臺上，與照片中物體的外觀相似的商品。</p> <p>用戶打開Amazon App之後，點擊右上角的攝影鏡頭圖示，選擇StyleSnap，接著直接拍攝自己喜歡的商品，或是上傳螢幕截圖，StyleSnap服務就能推薦用戶相關的商品，而StyleSnap服務在提供推薦商品時，該服務會將許多因素納入考量，包含品牌、價格範圍和消費者評論等。</p> <p>Amazon指出，該項服務是為了提供用戶無縫的購物體驗，看似簡單方便的功能，背後的技術卻是不是這麼容易，生活化風格和網紅拍攝的照片是不可預測的，包含許多不同的姿勢、地點，StyleSnap服務利用電腦視覺技術和深度學習，來辨識不同場景照片中的穿著，深度學習技術能夠協助分類衣服的種類，像是合身的連身洋裝或是法蘭絨襯衫等類別。</p> <p>為了使深度學習模型辨識出衣服的樣式，舉例來說，Amazon利用數千張連身長裙和百褶裙的照片，來訓練深度學習模型，使模型能夠辨識這兩種類型的裙子，而為了能使模型更能辨識出多種不同種類的物件，Amazon將模型分成多層，模型的前幾層主要是學習像是邊緣和顏色等基本的概念，中間幾層則是辨識像是丹寧或是碎花等樣式，經過層層的辨識後，模型最終能夠正確地找出最符合輸入照片中單品的商品。</p> </div></div></div>
2019/6/6 12:40作者何維涓https://www.ithome.com.tw/news/131129
Windows 10 RDP漏洞可讓駭客綁架連線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>卡內基大學的CERT協同中心本周<a href="https://kb.cert.org/vuls/id/576688/" target="_blank">警告新版本Windows 10的遠端桌面協定（Remote Desktop Protocol, RDP）出現漏洞</a>，可能使遠端桌面連線遭攻擊者劫持。</p> <p>編號CVE-2019-9510的漏洞，出現在Windows 10 RDP用戶端使用網路層級驗證（Network Level Authentication，NLA）。NLA原是為了減少RDP連線系統曝險而設計。當啟動Windows RDP連線，連線會被鎖定並在用戶端會出現驗證視窗，直到使用者通過驗證才能連線。</p> <p>但是Windows 10 1803和Server 2019之後的新版本中，NLA RDP連線的處理過程變更過，因而出現本漏洞。網路異常導致RDP連線暫時中斷，等網路連線恢復、RDP重置時會回到未鎖定狀態，而非應有的驗證碼輸入視窗。攻擊者只要干擾RDP用戶端的網路連線，即可在此時存取RDP用戶端而不需輸入任何驗證帳密。研究人員相信，整合Windows登入視窗的雙因素驗證（2FA）系統，如Duo Security MFA也可用這個方法繞過，甚至企業實行的任何登入驗證都可因此繞過。</p> <p>CERT/CC認為，這個漏洞除了當事人微軟著手修補之外，目前沒有其他解法。所幸這類駭入方法需要駭客干擾網路連線，因此RDP系統被大規模攻擊的機率很小。在研究人員通知微軟後，微軟評估未達風險層級，短期內也不打算修補。</p> <p>不過研究人員仍然建議，為杜絕任何風險，使用者應鎖定本機系統（而非遠端系統），同時非必要時應切斷RDP連線，而不只是鎖定而已。</p> </div></div></div>
2019/6/6 12:45作者林妍溱https://www.ithome.com.tw/news/131133
YouTube強化內容政策：禁止未成年人直播，不准散布歧視
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身為全球最大的影片分享平台，YouTube這幾年疲於更新內容政策，光是在2018年，便祭出了逾30項的政策更新，本周<a href="https://youtube.googleblog.com/2019/06/an-update-on-our-efforts-to-protect.html" target="_blank">YouTube再度宣布兩項重要的更新</a>，一是禁止13歲以下兒童在缺乏成人的陪伴下進行直播，二是不准散布任何的歧視內容。</p> <p>YouTube原本就不許13歲以下的兒童註冊，因而在2015年建立了兒童專用的YouTube Kids，即便如此，仍有眾多13歲的兒童企圖註冊YouTube，根據YouTube的統計，該站平均每周要終止數千個由兒童所建立的帳號。</p> <p>有許多家長不管是在上傳的影片或是在直播中都會讓兒童入鏡，本周YouTube祭出了新政策，禁止13歲以下的兒童利用家長的頻道獨自直播，除非是在家長或成人的陪伴之下，不遵循此一規定的頻道可能會喪失直播權。</p> <p>此外，為了防止這些在影片中出現的兒童遭到剝削，YouTube關閉了這些影片的留言功能，估計至少有數千萬個影片受到波及，儘管引起眾多的批評，但YouTube認為這是保護兒童的關鍵步驟。</p> <p>至於不准歧視內容的散布應可稱為Steven Crowder條款。Crowder為一評論家及喜劇演員，在YouTube有自己的頻道，他不但經常參與騷擾同性戀的活動，還不時在YouTube平台上攻擊美國新聞網站Vox記者Carlos Maza是個「墨西哥同性戀者」或「口齒不清的同性戀」，而使得Maza向YouTube投訴。</p> <p>只不過，YouTube一開始認為Crowder只是在辯論，而非騷擾Maza，並未祭出處分，但隔天YouTube改變了心意，指出在進一步檢視Crowder的頻道內容之後，發現該頻道的確危害YouTube社群，也違反YouTube的合作夥伴政策，因而移除了該頻道的廣告服務。</p> <p>接著<a href="https://youtube.googleblog.com/2019/06/taking-harder-look-at-harassment.html" target="_blank">YouTube即宣布了新的內容政策</a>，禁止任何影片宣傳歧視內容。舉凡是依據年紀、性別、種族、種性、宗教、性取向等狀態，來吹噓特定族群是優於另一族群的影片都在被禁之列。而持續散布仇恨內容的頻道，也會被剝奪廣告服務。</p> <p>YouTube強調，該站一直以來都以四大原則來規範站上內容，分別是刪除違規內容、減少邊緣內容的散布，提高權威內容的能見度，以及獎勵可靠的創作者，未來也將持續根據這四項原則來造福YouTube社群。</p> </div></div></div>
2019/6/6 13:00作者陳曉莉https://www.ithome.com.tw/news/131135
AWS推出Alexa會話流程自動建模服務，用更少程式碼和訓練資料打造更自然的對話體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://developer.amazon.com/blogs/alexa/post/44499221-01ff-460a-a9ee-d4e9198ef98d/introducing-alexa-conversations-preview">AWS在AI大會re:MARS上宣布在美國推出開發者預覽版的會話流程自動建模服務Conversations</a>，該服務用最新的深度學習方法，使Alexa的技能開發人員可以用更少的程式碼、訓練資料和時間，來打造出更自然的對話體驗，目前預覽版能夠允許開發者在單一個技能中，建置自然、有彈性的對話，未來的版本預計能讓開發人員，將多個技能整合單一個對話中。</p> <p>AWS指出，Alexa接收到的指令分為兩種，一種是一次性的請求，像是今天天氣如何的問題，另一種則是需要經過多個請求，才能完成的複雜任務，舉例來說，用戶若要規畫與家人一起出去看電影的行程，需要查詢當地的電影院時刻表、附近的餐廳、購買電影票、預定餐廳位子，在這樣多輪的對話中，為了使語音助理能夠更自然、有效率地與用戶交談並完成任務，在不同技能之間，Alexa必須能夠記住對話的上下文，像是要找附近的餐廳時，Alexa必須記住電影院的位置，來搜尋附近的餐廳。</p> <p>借助Alexa會話流程自動建模服務，開發人員只要提供應用程式編譯介面或是API、實體（entity）類別清單，像是餐廳名稱、電影時間等，以及以標示出實體和動作的簡單對話範例，Alexa會話流程自動建模服務的AI技術，會完成剩下的工作，透過遞歸神經網路，自動將開發人員提供的輸入資料，建立出對話流程模型，不需要開發人員手動撰寫對話流程的程式碼，省下開發對話體驗的時間。</p> <p>AWS表示，Alexa會話流程自動建模服務基於深度學習，將對話流程自動建模，使得打造複雜語音對話體驗的過程變得更簡單，該服務利用開發者提供的範例對話資料，找出對話中詞彙之間的句法和語意的關聯，再透過詞向量表示法表示，自動產生多種不同模擬的對話，接著，再將這些向量轉為自然語言，用於訓練遞歸神經網路，來建置出對話流程模型。</p> </div></div></div>
2019/6/6 10:45作者何維涓https://www.ithome.com.tw/news/131119
微軟、甲骨文簽定雲互通協議，Oracle應用也能跑在Azure上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在許多業務上水火不容的微軟與甲骨文周三<a href="https://news.microsoft.com/2019/06/05/microsoft-and-oracle-to-interconnect-microsoft-azure-and-oracle-cloud/" target="_blank">宣佈</a>雲端互通的合作協議，讓彼此的用戶能無礙在Microsoft Azure和Oracle Cloud兩個環境下搬移資料和作業，企業客戶甚至能將Oracle ERP及底層Oracle Database分別跑在Azure及Oracle Cloud上。</p> <p>雙方合作包括Azure和Oracle Cloud直接的網路互連及身份驗證系統整合，確保高速而穩定的網路連線及應用順暢執行。在這項合作下，企業的Analytics和AI等Azure服務，都可無縫整合Oracle Cloud服務，例如Autonomous Database，或是將一部份作業丟到Azure上，另一部份置於Oracle Cloud上執行。除了各自雲端應用的相容執行，還能有創新部署，像是Oracle E-Business Suite放在Azure，但底層Oracle Database仍然跑在Oracle Cloud的Exadata基礎架構上。雙方並表示，Azure和Oracle Cloud的互通也為企業客戶提供一站購足的平台，取得所有業務營運所需的雲端服務和應用。</p> <p>甲骨文雲端基礎架構（Oracle Cloud Infrastructure，OCI）執行副總裁Don Johnson指出，Oracle Cloud提供完整的行銷、服務、銷售、人資、財務、供應鏈管理及製造應用，以及Oracle Autonomous Database等第二代基礎架構軟體，雙方合作將可使共同客戶將現有應用搬上雲端環境，而無需重新架構，有助於節省現有投資。目前已經有GAP及油田業者Halliburton採用雙方新的服務。</p> <p>Oracle Cloud提供企業級的軟體即服務（Software as a Service）及雲端資料庫，而微軟Azure則提供SaaS及底層平台即服務（Platform as a Service）。一向競爭的兩大軟體公司此番攜手合作，一來可讓微軟接觸到更多甲骨文企業客戶，而雲端服務比起AWS、Microsoft Azure較弱的甲骨文，則能滿足企業用戶採用雲端架構的需求。</p> <p>即日起，Oracle Cloud在北美維吉尼亞州Ashburn市及Microsoft Azure美東區（US East）的資料中心將啟動網路互連，預計未來再擴展到其他區域資料中心，可使企業本地（on-premise）資料中心擴展到二朵雲上。此外，雙方透過單一簽入及自動化的用戶部署（user provisioning），實現統一身份與存取管理，以便於靈活管理Azure和Oracle Cloud上的資源。雙方今天也釋出預覽版本，使Oracle應用系統可以Azure Active Directory管理用戶身份及存取權限。</p> <p>兩大雲端整合可支援的部署情境包括：<a href="https://azure.microsoft.com/en-us/solutions/oracle/" target="_blank">在Azure上執行Oracle應用產品</a>（JD Edwards EnterpriseOne、E-Business Suite、PeopleSoft、Oracle Retail、Hyperion）而Oracle資料（RAC、Exadata、Autonomous Database）跑在Oracle Cloud上。這些應用程式也將取得相應的認證。另一方面Windows Server及Oracle Linux版本Oracle Database仍然維持Azure認證。雙方也提供協同支援，以協助企業部署新的跨雲系統。</p> </div></div></div>
2019/6/6 10:45作者林妍溱https://www.ithome.com.tw/news/131123
Ikea將與Ori Living攜手打造機器人傢俱系統Rognan
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門替狹小住處打造彈性居家空間的美國新創業者<a href="https://oriliving.com/pressrelease_642019" target="_blank">Ori Living宣布</a>，將與瑞典傢俱品牌Ikea合作，開發專為小空間設計的<a href="https://www.youtube.com/watch?time_continue=3&v=o0mFnmv5p0A" target="_blank">機器傢俱系統</a>Rognan，只要透過觸控板就能變換家俱位置，預計明年即會率先於香港及日本推出。</p> <p>Rognan系統將結合Ori的機器人平台與Ikea的Platsa系統櫃解決方案，讓消費者很容易就能改變Rognan系統的功能與外觀，也能移動Platsa系統櫃，在必要時轉換空間的功能。<img alt="" src="https://s4.itho.me/sites/default/files/images/0606-ikea-2.png" style="text-align: center; width: 300px; float: right; margin: 3px;" /></p> <p>根據雙方的照片展示，在小房間內部署的Rognan系統，可以是一個靠著牆的Platsa再加一組沙發所構成的客廳，或者是移動Platsa，並拉出一張雙人床，也能把雙人床的空間變成書房，而這一切都只要藉由一個觸控控制介面就能完成。</p> <p>負責Ikea創新產品開發的Seana Strawn表示，與其設計更小的傢俱，他們選擇根據消費者的需求變換傢俱的功能，例如睡覺時不需要沙發，使用衣櫃的時候則不需要床。</p> <p>不過，上述設計並未定案，Rognan的形式、功能與價格將根據消費者的需求與居住空間而定，雙方會走訪香港與日本的住家以了解市場需求，也會在這兩個市場先行推出。</p> <div> </div> </div></div></div>
2019/6/6 10:00作者陳曉莉https://www.ithome.com.tw/news/131117
CockroachDB改使用非開源BSL授權，以防止AWS分叉ElasticSearch事件重演
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>向蟑螂生命力致敬的<a href="https://www.cockroachlabs.com/blog/oss-relicensing-cockroachdb/" target="_blank">CockroachDB更改授權</a>，從CockroachDB 19.2開始，將以寬鬆的商業原始碼授權（Business Source License，BSL）取代原本的Apache 2.0（Apache License version 2），使用者仍然可以繼續免費的使用CockroachDB，但是雲端服務供應商日後便不能在沒有購買許可授權的情況，以CockroachDB提供商業服務。</p> <p>不少雲端供應商利用成功的開源專案，經重新包裝後使其成為能獲取暴利的專有服務商品，這樣違反開源軟體理念的例子一再發生，不少開源專案紛紛修改授權，以保護專案利益不受濫用。Redis Labs在去年的時候，修改為Redis開發的多個模組授權，開始採用以Commons Clause修改的Apache 2.0授權許可，限制現有雲端服務供應商，不能再以單純提供Redis Labs模組的Redis託管服務收費。</p> <p>而Cockroach Labs修改授權的原因，就是要防止AWS分叉Elasticsearch專案事件重演。在今年3月的時候，Elasticsearch原廠批評AWS分叉Elasticsearch專案，以開放的名義推出自有版本，但其實全為私利。AWS指控原廠在開源的Elasticsearch專案中混雜私有程式碼，會造成貢獻者混亂，而原廠則表示，他們一直以來就以可插拔和乾淨的實作方式建構專案，AWS是因為專案發展不如預期，才自行分叉Elasticsearch。</p> <p>Cockroach Labs提到，由於許多供應商，利用其特殊的地位，提供開源產品即服務，而為了維持開源和獲利的平衡，他們決定將CockroachDB核心的授權從Apache 2.0更換成BSL。CockroachDB用戶仍然可以在任意數量的節點擴展CockroachDB，或是在應用程式中嵌入CockroachDB，將應用程式交付給客戶或是作為服務運作都可以，唯一禁止的就是提供資料庫即服務（DBaaS）的商業版本。</p> <p>不過，也為了能繼續建構CockroachDB的開源核心，BSL授權有時間限制，在每個版本發布後三年，授權許可會從BSL轉換為標準的Apache 2.0，雲端服務供應商此時就能夠利用CockroachDB，創建商業資料庫即服務，並保證其核心產品為單純的開源狀態。</p> <p>Cockroach Labs解釋，BSL是參數化的授權許可，專案可以依照需求加入不同的附加使用同意條件，CockroachDB的附加使用同意條件就是，只要不提供商業資料庫即服務，要在多少節點使用CockroachDB都沒關係，而發布版本三年之後即解除此限制，原始碼恢復完全開源，且可用於任何目的。</p> <p>預計在2019年10月發布的CockroachDB 19.2，是第一個應用BSL授權的版本，而在這個授權之下，根據OSI的開源定義，儘管原始碼仍然對外開發，但CockroachDB 19.2就已經不是開放原始碼的專案，要一直到三年後2022年10月，CockroachDB 19.2包括其間的修補程式碼，才都會轉為Apache 2.0。舊版本的CockroachDB不受新授權政策影響，19.1的其他小版本更新以及未來的修補程式，都仍為Apache 2.0授權。</p> </div></div></div>
2019/6/6 10:40作者李建興https://www.ithome.com.tw/news/131112
Google正式推出雲端資產庫存管理服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/identity-security/with-cloud-asset-inventory-get-easier-inventory-management-security-analysis-and-config-monitoring">Google推出的雲端資產輸出服務Cloud Asset Inventory</a>，可以讓使用者輸出時間區間中的所有資產庫存，或是輸出特定資源的變更歷史紀錄，以幫助企業進行資產管理、安全性分析以及配置監控。</p> <p>Google提到，在雲端安全、機組管理，或是監控與除錯等特定營運任務，企業都需要詳細地掌握在雲端平臺擁有的資源，這些資源包括了防火牆規則、儲存桶，以及IAM或是組織的政策，項目數量可能多達數千個，企業要完全掌握並不容易。</p> <p>因此現在Google提供GCP用戶Cloud Asset Inventory服務，透過該服務，企業可以根據需求輸出符合時間與條件的資產報告，以進行資料分析或是故障排除等工作。Cloud Asset Inventory可以幫助企業了解總結性的資產資訊，像是在過去30天，生產專案的IAM政策變化，組織中使用型號n1-standard-64的虛擬機器數量，或是在企業中，哪些GCS儲存桶被標記為內部或是機密等問題。</p> <p>正式版比起去年10月推出的測試版，還增加了多項功能，Cloud Asset Inventory覆蓋的資源種類更加豐富，現在支援15個GCP服務和IAM策略的資源，包括來自CloudSQL、BigQuery和BigTable服務的新資源，而且也支援GKE和Anthos中的Kubernetes資源。</p> <p>Cloud Asset Inventory現在還會根據不同的資源以及IAM政策等內容類型，提供更細緻的IAM權限控制，讓管理者可以在授予權限時，更好地定義IAM角色。而且使用者不只可以輸出組織或是專案的庫存快照，現在輸出來源還增加了資料夾，幫助管理者根據組織架構和資料階層更好地了解企業的資源。</p> <p>Cloud Asset Inventory產生的資產資料也可供其他工具使用，由於該服務涵蓋數個GCP服務以及第三方工具，由於Cloud Asset Inventory提供的IAM政策以及資源清單，Cloud Security Command Center現在可提供用戶統一的資產以及安全探索入口，而Forseti Security也可以從Cloud Asset Inventory輸出的資源，追蹤監控用戶的環境。使用者還可以將Cloud Asset Inventory資料導入到BigQuery中，使用SQL語法進行深入的分析，查詢複雜問題的答案。</p> </div></div></div>
2019/6/6 10:45作者李建興https://www.ithome.com.tw/news/131114
Cloud周報第27期：林口新創園AWS聯合創新中心揭牌，目標3年內培育百家新創
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/05/30～2019/06/05）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 林口新創園 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新創 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端建置 </span></strong></span></p> <p><strong style="font-size: 22px;">林口新創園AWS聯合創新中心揭牌，將指導新創建置雲端架構</strong></p> <p>中華民國全國創新創業總會（簡稱新創總會)及林口新創園-亞馬遜AWS聯合創新中心（簡稱林口新創園JIC）於6月3日，共同為林口新創園JIC揭牌。該中心將指導新創公司，建置雲端運算系統架構，同時，提供雲端服務採納的優惠，並提供國際市場發展的經驗，輔導新創公司開拓跨國業務。另外，該中心將圍繞六大板塊發展，有新創加速器、中小企業數位轉型加速器、雲端人才培育、國際合作、新創基金和新創競賽，該中心表示，預計於3年內，培育至少150家新創公司，並協助至少45家企業進行業務轉型。林口新創園JIC目前正在招募新創團隊，及欲進行數位轉型的中小企業進駐。<a href=" https://www.moeasmea.gov.tw/ct.asp?xItem=16199&ctNode=724&mp=1">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 運算引擎 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 故障 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP </span></strong></span></p> <p><span style="font-size: 22px;"><strong>美國GCP服務中斷4小時，因高網路用量導致Google運算引擎故障</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Google%20Cloud_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_GCP.JPG" style="width: 600px; height: 370px;" /></strong></span></p> <p>Google雲端服務在臺灣時間6月3日凌晨3點多，發生問題，Google隨即於GCP狀態儀表板上，公告問題主因，是因美國東部有大規模網路擁塞，造成Google運算引擎故障。除了Google雲端服務受影響，G Suite、YouTube，還有其它採用Google雲的第三方服務，像是Snapchat、遊戲玩家常用的通訊軟體Discord與影片平臺Vimeo等都受到波及，使用者可能遇到效能下降，或是面臨間歇性錯誤的情況。</p> <p>Google展開了兩階段的緩解工作，經過4個多小時的搶修，於臺灣時間6月3日早上7點左右，Google宣布，所有受影響服務恢復正常。Google並未公布受影響的區域，但依據監控網站Downdetector所收到的當機報告，似乎不只美東受影響，包含美西的舊金山、洛杉磯等，都有用戶提交當機報告。Google表示，將就此次問題進行內部調查，並採取相對應的改善措施，以避免類似情形再度發生，並會發布更詳細的調查報告，及發放基於服務水準協議（Service Level Agreement）的補償。<a href="https://status.cloud.google.com/incident/compute/19003">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 跨雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 成本管理 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Azure</strong></strong><strong style="font-size: 22px;"><strong>成本管理服務供單一介面分析多雲支出，現能整合AWS服務的花費</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%88%90%E6%9C%AC%E7%AE%A1%E7%90%86_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F%202.png" style="width: 600px; height: 301px;" /></strong></strong></p> <p>微軟近日宣布，Azure成本管理服務新增跨雲管理功能，企業用戶可透過該服務，集中管理自身使用不同雲端服務的支出。微軟表示，許多企業用戶皆採用了不同雲端業者的服務，然而，多雲策略往往因不同計費模式、付款周期和雲端設計，給企業帶來管理上的不便。現在，Azure用戶可透過該服務，於單一支出預覽圖，分析自身於各雲端服務的花費，以及計畫預算，但是現階段該服務僅支援AWS。</p> <p>Azure使用者可利用連接器，集中管理AWS與Azure雲端服務的支出， Azure成本管理服務的成本分析功能，會就18個影響成本的面向，包含了供應商、服務名稱、使用地點和標籤等資訊，提供使用者成本管控的圖表，讓使用者以視覺化的方式，了解成本花費以及異常狀況，報告還能在整體時間或是月度間切換，以讓使用者獲得更高階的分析圖。<a href=" https://azure.microsoft.com/zh-tw/blog/manage-your-cross-cloud-spend-using-azure-cost-management/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VMware </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VMware HCX </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位通國際 </span></strong></span></p> <p><strong style="font-size: 22px;"><strong>數位通國際與VMware合作，VMware HCX服務正式登臺</strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_HCX_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware(1).png" style="width: 600px; height: 144px;" /></p> <p>數位通國際日前宣布，與VMware合作，成為全臺第一個提供VMware HCX服務的合作商。VMware HCX為VMware Cloud on AWS提供的專門遷移工具，讓企業用戶可為基於VMware平臺的私有雲，在一致的雲端運行環境中，跨雲遷移虛擬機器。數位通國際HCX服務可讓企業用戶將傳統虛擬化架構，轉型為混合雲或多雲部署的新分散式雲端架構，以在零停機的狀態下，將虛擬機器及工作負載從本地資料中心，遷移至數位通國際GWS雲端資料中心或VMware Cloud on AWS，且可同時遷移多個虛擬機器。數位通國際表示，企業用戶不需要修改任何應用的設定，且不論是災難備援或異地抄寫，服務都可確保資料於兩地傳輸時的安全性。另外，數位通國際設有全球雲端監控中心，提供全年無休的即時技術支援。<a href="https://www.easpnet.com/vmware-hcx%E6%9C%8D%E5%8B%99%E9%A6%96%E5%BA%A6%E7%99%BB%E5%8F%B0%EF%BC%8C%E6%B7%B7%E5%90%88%E9%9B%B2%E6%87%89%E7%94%A8%E5%86%8D%E5%8D%87%E7%B4%9A/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 芬蘭 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google再砸6億歐元，加碼投資芬蘭資料中心</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/gcp%20finland_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.jpg" style="width: 600px; height: 400px;" /></strong></span></strong></p> <p>Google近日宣布，將於芬蘭哈米納鎮（Hamina），投入6億歐元，興建一座新的資料中心。去年6月，Google才於該鎮啟用其於芬蘭的第一個雲端營運中心（Region），時隔一年，Google將再度於該鎮，啟動資料中心的興建工程，Google芬蘭發言人 Antti Jarvinen表示，Google資料量日益龐大，因而需要興建資料中心滿足需求。這個城鎮位在芬蘭灣的沿岸，為減輕當地資料中心所生熱水對環境的影響，Google藉地利之便，直接抽取海水，來與資料中心的熱水混合，待熱水冷卻後，再排放進海裡，且因當地氣候寒冷，可節省大量冷卻成本，這也是Google決定於該地，加碼投資資料中心的原因。<a href="https://www.theregister.co.uk/2019/05/28/google_to_spend_another_600m_on_bit_barns_in_finland/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬機器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> HB系列 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Azure正式推出具超級電腦運算等級HB系列實例</strong></span></strong></p> <p>AMD於Computex上宣布，將與微軟推出具超級電腦運算等級的實例，而微軟也隨後發布，該新實例Azure HB VM的相關細節。該新實例使用AMD EPYC處理器，能提供超過260GB的記憶體頻寬，以及128MB L3快取記憶體，並支援基於SR-IOV的HPC網路通訊標準100Gbs無限頻寬（InfiniBand）。用戶可在單一分散式記憶體運算工作負載，使用多達1.8萬個CPU核心，以及超過67TB的記憶體。微軟表示，該系列是第一個為HPC用戶，採用AMD EPYC 7000系列處理器的實例，相較其他x86處理器，提供高出3成多的記憶體頻寬，甚至超越POWER和ARM伺服器平臺。現階段，該新實例僅在美國中南部和西歐區域推出，其他區域將會在未來陸續加入提供。<a href=" https://azure.microsoft.com/zh-tw/blog/hb-series-azure-virtual-machines-achieve-cloud-supercomputing-milestone/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端排程服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 本地端 </span></strong></span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google正式推出雲端排程服務，本地和第三方服務也可使用</strong></span></strong></p> <p>Google稍早正式推出雲端排程代管服務Cloud Scheduler，該服務可代管企業用戶的定時任務，讓開發者以原有的習慣，通過命令列、排程工具API或是Unix Cron格式，命令定時任務的排程。該服務透過發送HTTP請求，或者結合即時訊息服務Cloud Pub/Sub，將訊息傳送至特定目標，當目標收到訊息並完成執行後，便會回傳訊息給Cloud Scheduler。去年Google釋出該服務的Beta版時，目標僅限於GCP上的服務，如今正式版不僅適用於Google雲端服務，像是GKE、Compute Engine、Cloud Run和Cloud Functions，甚至還可觸發用戶本地端的服務，或是使用公開IP支援標準OAuth/OpenID Connect身份認證的第三方資料中心服務。</p> <p>如果發送訊息的作業失敗，Cloud Scheduler會不停地重試，直到達最高重試的次數，用戶可以透過使用者介面，監控Cloud Scheduler的作業狀態。另外，Cloud Scheduler具備容錯機制，能夠自動化重試以及執行工作，且使用者能將該服務部署於不同可用區，以降低單點錯誤導致整個工作終止的可能性。<a href="https://cloud.google.com/blog/products/application-development/cloud-scheduler-a-fully-managed-cron-job-service-from-google-cloud">（詳全文）</a></p> <p><strong>圖片來源／Google雲端、經濟部中小企業處、微軟、VMware </strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. Azure機器學習服務加入了可拖拉操作的視覺化介面，且部署後，系統會自動填入網頁服務資料，讓用戶快速測試模型</strong></p> <p><strong>2. Cloud Audit Logs為GCP與G Suite提供整合性審核日誌，企業不再需整合多個API才可存取GCP的日誌</strong></p> <p><strong>3. 國衛院發布高齡照顧雲端平臺招標案，將投入3,200萬元，進行第三階段該平臺的修正與擴充工程</strong></p> <p><strong>4. AWS釋出Data API消除傳統資料庫連接模式，簡化應用程式存取Aurora無伺服器資料庫的程序</strong></p> <p><strong>5. 微軟更新Event Grid，能處理物聯網裝置的遙測事件，並可觸發Azure Functions或是第三方應用程式</strong></p> <p><strong>資料來源：iThome整理，2019年6月</strong></p> </div></div></div>
2019/6/6 11:00作者黃郁芸https://www.ithome.com.tw/news/131093
【儲存管理平臺：HPE InfoSight】智慧化雲端IT管理先驅，提供無遠弗屆的資源監控與分析建議服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0531-hpe_infosight.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端AI管理平臺的基本概念，是「雲端集中管理」與「AI輔助分析建議」兩種功能的結合，幫助用戶。InfoSight的命名正顯示了這樣的概念——利用「Info（資訊）」的監視與分析，來取得「Sight（洞察）」用戶基礎設施環境的能力。</p> <p>智慧化的雲端儲存管理平臺，誕生至今不過只有3～5年的歷史，而InfoSight正是其中的先驅產品，它最初是儲存新創廠商Nimble Storage於2013年推出雲端管理平臺，接下來同屬新創廠商的SolidFire與Pure Storage，才分別於2014與2015年，推出同類型的Active IQ與Pure1平臺。</p> <p>在一線大廠方面，最早投入的是IBM，在2015年初時，將原屬於Tivoli Storage Productivity Center產品家族的Spectrum Control Storage Insights集中管理控制臺，整合到雲端平臺，成為雲端化的智慧集中儲存管理平臺，讓IBM正式進入了這個領域，2018年以後則更名為Storage Insights。儲存業界龍頭Dell EMC也在2016年中跟進，推出了CloudIQ雲端管理平臺。而這一系列發展，也讓發韌於Nimble Storage的雲端AI管理平臺概念，擴散成為當前各大廠聚焦的儲存管理新概念之一。</p> <p>後來隨著HPE於2017年併購Nimble Storage，以及NetApp於2015年併購SolidFire，Nimble的InfoSight與SolidFire的Active IQ這兩個平臺，也分別成為HPE與NetApp旗下產品。</p> <p>而當InfoSight成為HPE所屬的雲端管理平臺後，也有一連串新的發展。</p> <p><span style="font-size:28px;"><strong>支援範圍的擴展</strong></span></p> <p>一開始，InfoSight是專門搭配Nimble儲存陣列的雲端管理平臺，為用戶端的Nimble儲存設備，提供雲端集中管理、資源分析、VM資源透視分析與自動化建議等服務。等到Nimble併入HPE後，HPE陸續將其他產品線，也納到InfoSight平臺管理範圍內。</p> <p>當HPE在2017年3月宣布併購Nimble Storage後，很快就在該年11月，宣布將InfoSight的應用延伸到3PAR StoreServ儲存產品上，而且，取代3PAR原有的StoreFront Remote管理平臺。</p> <p>StoreFront Remote是HPE於2015年推出的一套雲端管理平臺，主要是搭配3PAR產品，後來也延伸到StoreOnce與StoreVitual產品，也和InfoSight一樣，能提供雲端集中監控與資源分析功能，但不如後者全面（如缺少VM透視分析與自動化建議等功能）。</p> <p>稍後HPE又在2018年3月宣布，擴展InfoSight的支援範圍，包含了StoreOnce備份儲存設備產品，以及為3PAR與Nimble儲存產品提供快照複本管理服務的Recovery Manager Central。緊接著在2018年11月，HPE的ProLiant、Apollo與Synergy等3大伺服器產品線，也都被列入InfoSight平臺內。</p> <p>這一系列發展，也讓InfoSight從最初的Nimble儲存產品管理平臺，持續擴展，而成為可橫跨HPE多個產品線的通用管理平臺。</p> <p><span style="font-size:28px;"><strong>統合HPE基礎設施管理的起步</strong></span></p> <p>InfoSight在這兩年來的發展，可以看出HPE將其打造為資料中心整合管理平臺的企圖心。</p> <p>雖然就目前來看，InfoSight對不同產品線的整合程度仍很有限，還在起步階段。舉例來說，InfoSight對3PAR產品的支援，並非把原本針對Nimble的儲存管理架構，移植到對3PAR的管理上，而更接近是把原本3PAR的StoreFront Remote管理平臺，轉接到InfoSight的統一入口下而已。至於InfoSight特有的AI建議分析功能，目前還是只適用於Nimble產品，而未及於其他產品。</p> <p>不過，HPE確實也開始將部分InfoSight獨有管理功能，移植應用到其他產品上。例如，原先Nimble為InfoSight發展的資源分析透視功能，也就是VMVision VM，現在被轉為VM跨堆疊分析功能，並延伸應用到3PAR產品上。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>HPE InfoSight儲存管理平臺的基本架構</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/infosight.jpg" style="text-align: center; width: 500px;" /></p> <p>如InfoSight這類雲端AI管理平臺的基本目的，是透過雲端提供「集中管理」與「AI輔助分析建議」服務，進而幫助用戶管理IT基礎設施環境，所以雲端AI管理平臺的運作，也可以分為下圖所示的三個階段：（1）資料收集（2）資料處理（3）提供管理服務。</p> <p><span style="color:#B22222;"><strong>資料收集</strong></span></p> <p>InfoSight的資料收集，包含5種類型：</p> <p>● 串流統計（Streaming statistics）：效能等持續性運行參數，10分鐘上傳一次，用戶可選擇不上傳這類資料。</p> <p>● Heartbeats：讓HPE資料中心確認用戶端設備是否保持連線，這項資訊是預設啟用，每5分鐘上傳一次。</p> <p>● 儲存分析診斷（Diagnostics Storage Analytics）：包含用戶端設備型號、儲存容量與組態設定等，每天上傳一次，用戶可選擇不上傳這類資料。</p> <p>● 警示（Alerts）：由不同的情況所觸發，且最優先上傳到nfoSight的資訊類型，用戶可選擇不上傳這類資料。</p> <p>● VMware跨堆疊分析（Cross-Stack Analytics）：用於分析從vCenter獲得的VM層級的運行資訊，用戶可以選擇是否將VM層級的資訊，納入上傳InfoSight的資料範圍內。</p> <p><span style="color:#B22222;"><strong>資料處理</strong></span></p> <p>用戶端資料傳送到HPE資料中心後，先依照不同的資料類型，分別送往不同系統處理。然後，HPE資料中心會以結構化的方式組織用戶端資料，套用不同AI與機器學習模型加以分析。</p> <p>這裡的資料處理過程，又分為識別性資料，以及非識別性資料兩大類。前者是與特定用戶、帳號與設備相關連，以便為特定用戶存取；後者則不包含特定用戶識別資料與系統詳細訊息，用於全域的統計分析，以便獲得整體用戶環境的使用特徵。</p> <p><span style="color:#B22222;"><strong>管理服務</strong></span></p> <p>透過登入入口網站，存取InfoSight的服務，包括檢視整體環境狀態，個別設備的狀態，資源使用的預測分析，以及問題解決或軟、硬體升級的建議等。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>啟用InfoSight雲端管理平臺</strong></span></span></p> <p>起初，InfoSight是Nimble Storage發展的雲端管理平臺工具，專門用來管理Nimble儲存設備。後來，當Nimble併入HPE旗下後，HPE又陸續將旗下其他產品，包括3PAR儲存陣列，ProLiant、Apollo與Synergy伺服器，以及StoreOnce儲存設備，也納入InfoSight管理範圍內。由於各產品線的淵源不同，啟用InfoSight需要的條件也有異。</p> <p>對於InfoSight「本家」的Nimble儲存陣列，只要在控制臺Administration選項的Alerts and Monitoring頁面中，點選啟用上傳資料到InfoSight項目，接著用戶再登入InfoSight入口網站註冊帳號，並登錄系統，Nimble儲存陣列就能自動上傳資料，並使用InfoSight相關服務。</p> <p>而對於其他HPE設備，則需要在用戶端安裝收集資料用的工具程式，才能將設備的資訊上傳到InfoSight。</p> <p>以3PAR儲存陣列產品線來說，必須在用戶端透過實體主機或VM，部署3PAR Service Processor（SP）工具程式，以便管理與收集3PAR儲存陣列，另外，儲存陣列的系統版本也有一定要求。</p> <p>至於在伺服器方面，則需透過VM部署iLO Amplifier Pack，利用這臺VM的中介與上傳資料，來加入InfoSight的管理。同時，HPE還建議安裝Agentless Management Service（AMS）服務，以便啟用VMware跨堆疊分析功能。</p> <p>在StoreOnce儲存設備方面，雖然HPE宣稱已納入InfoSight的支援，但目前還未正式提供，預定要等到年底，才能啟用這項服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/InfoSight%201.jpg" style="width: 500px;" /></p> <p><span style="color:#8B4513;"><strong>在Nimble儲存陣列上啟用InfoSight</strong></span></p> <p><strong><span style="color:#696969;">若本身是Nimble儲存陣列的用戶，管理者只要在控制臺Administration選項的Alerts and Monitoring頁面中，勾選允許HPE支援服務收集儲存陣列資料，即可完成啟用程序。</span></strong></p> <p class="rtecenter"><strong><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/InfoSight%202.jpg" style="width: 500px;" /></span></strong></p> <p><span style="color:#8B4513;"><strong>在3PAR儲存陣列上啟用InfoSight</strong></span></p> <p><span style="color:#696969;"><strong>3PAR儲存陣列須透過Service Processor（SP）工具程式的中介，向InfoSight上傳系統資料。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/InfoSight%203.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#8B4513;"><strong>讓HPE伺服器連結InfoSight平臺</strong></span></p> <p><span style="color:#696969;"><strong>HPE的ProLiant、Apollo與Synergy伺服器，可透過部署運行iLO Amplifier Pack的VM，來連結InfoSight平臺。</strong></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>InfoSight的三大功能：雲端監控、資源分析、VM監控分析</strong></span></span></p> <p>我們可以將InfoSight提供的功能，歸納為4個面向——雲端監控、資源分析、VM監控與分析，以及基於AI的建議，但只有前3項功能是跨產品線通用，至於最後1項AI建議功能，目前只適用於Nimble產品線。所以，我們可將前3項視為InfoSight的基本功能，最後1項則是針對Nimble產品線的進階功能。</p> <p>限於篇幅，在這裡，我們先介紹跨產品線通用的3項主要功能：</p> <p><span style="color:#B22222;"><strong>雲端監控</strong></span></p> <p>我們可以將儲存陣列、伺服器等設備的系統監控分為3個層級，最基本的是單一系統監控，接著，是多系統集中監控，最後的發展便是雲端監控。InfoSight平臺可利用用戶端設備上傳的運行狀態資訊，彙整為容易理解的圖表後，再透過網頁圖型介面提供給使用者，達到雲端監控的目的。</p> <p>採用雲端監控的好處是無遠弗屆，不受地理空間環境的限制，但即時性會比較低——依InfoSight對不同類型資料設定的上傳更新頻率，用戶能看到的系統狀態，會有5分鐘、10分鐘到一天的落差。</p> <p>InfoSight介面提供了兩種監控頁面，首先是總覽整個環境的Dashboard頁面，其次，是檢視個別系統狀態的Infrastructure頁面。除了提供被動的狀態檢視外，當發現硬體元件失效等異常訊息時，InfoSight也會透過監控頁面自動向用戶發出警示，同時，還能自動建立報修案件。</p> <p>要注意的是，不同產品線的InfoSight監控頁面形式有所差異，例如：Nimble的Dashboard，便區分為Operational、Executive、Wellness、Capacity與Labs等5個項目；3PAR的Dashboard，目前只有一個主頁面；至於針對伺服器管理的Dashboard，則有Operational與Wellness等兩個頁面。</p> <p><span style="color:#B22222;"><strong>資源分析</strong></span></p> <p>在InfoSight的Dashboard與Infrastructure頁面中，除了可以檢視用戶端設備當前的狀態外，也能結合InfoSight平臺保存的歷史資料（最長1年），讓管理者檢視指定的時間區段內，從整個環境、個別系統，到儲存區等不同層級，以及效能、容量等硬體資源隨時間的變化趨勢，並且分析資源使用的熱點所在。</p> <p>InfoSight除了能以常見的折線圖或長條圖，來呈現資源耗用分析資訊外，還提供了條紋疊加等多種不同型式的圖表，讓管理者能更容易地掌握資訊。</p> <p><span style="color:#B22222;"><strong>VM監控與分析</strong></span></p> <p>絕大多數的儲存管理平臺，都只能檢視到儲存設備的儲存區（Volume或LUN）這一層級，對於容量耗用與效能負載的監控，也只能達到儲存區的粒度。</p> <p>InfoSight則能藉由與vCenter的連結，利用搭配VMware環境的跨堆疊分析（Cross-Stack Analytics）功能，提供透視到Hypervisor主機與個別VM層級的監控功能。</p> <p>InfoSight跨堆疊分析這項功能，其實，是源自Nimble Storage於2016年初推出的VMVision功能，目前只適用Nimble與3PAR儲存陣列產品。而這兩個產品線啟用VMware vCenter連結方式，也有所不同。用於3PAR時，須透過Service Processor（SP）的VMware整合設定項目，來啟用與vCenter的連結；而用於Nimble時，則是透過部署vCenter plug-in，來提供與VMware平臺的連結。</p> <p>設定好與vCenter的連結後，就能在InfoSight的Infrastructure頁面中，點選Virtualization項目，來檢視從Datacenter、Cluster、ESXi主機、Datastore到VM等環節，掌握不同層級的VMware環境運行狀態，並能透過折線圖、長條圖或矩形式樹狀圖等圖表，分析VM環境的資源使用趨勢。</p> <p>不過，InfoSight在跨堆疊分析功能的部分，目前只支援VMware虛擬平臺，支援微軟Hyper-V版本仍在測試中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/InfoSight%204.jpg" style="width: 500px;" /></p> <p><span style="color:#8B4513;"><strong>無遠弗屆的雲端集中監控</strong></span></p> <p><span style="color:#696969;"><strong>InfoSight提供兩種監控頁面：Dashboard頁面可以檢視整個環境的狀態，而Infrastructure頁面能用於檢視特定設備的狀態。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/InfoSight%205.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#8B4513;"><strong>豐富細緻的資源耗用分析功能</strong></span></p> <p><span style="color:#696969;"><strong>InfoSight可以結合保留的歷史資料，檢視指定時間區段內，效能與容量耗用的變化趨勢，藉此分析效能熱點、容量耗用趨勢等。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/InfoSight%206.jpg" style="width: 500px;" /></p> <p><span style="color:#8B4513;"><strong>透視VM層級的跨堆疊分析功能</strong></span></p> <p><span style="color:#696969;"><strong>透過與vCenter的連結，InfoSight可以與VMware虛擬環境整合，提供從儲存陣列透通到個別VM層級的狀態檢視，以及資源耗用趨勢分析。</strong></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Nimble儲存設備專屬的AI建議功能</strong></span></span></p> <p>雖然InfoSight已能支援HPE旗下多個產品線，但是在針對「本家」的Nimble儲存陣列產品上，能提供的功能仍然最豐富完整，特別的是，在其他產品上還未提供的一系列AI自動建議功能，可以在這裡使用。</p> <p>首先是在Dashboard與Infrastructure頁面中，InfoSight可以依據資源分析的結果，針對用戶端的個別Nimble儲存設備，提出組態調整或升級建議，建議範圍不只包括硬體組態，也涵蓋作業系統軟體升級的指引，可指導用戶最合適的版本升級順序。</p> <p>另外在Lab頁面，還提供多種仍在測試階段的進階分析與建議工具，其中包括了數種基於AI的建議工具，例如AI效能建議（AI performance recommendation）功能，就能幫助管理者優化Nimble儲存陣列的效能，並提出建議的對策。</p> <p>去年底時，HPE還曾發表過另一項搭配Nimble儲存設備的InfoSight AI建議工具，稱為資源規畫器（resource planner），可利用InfoSight收集全球用戶使用經驗所建立的工作負載模型，讓用戶模擬與預測儲存設備的工作負載，包括執行特定應用程式的工作負載，幫助確認對應的儲存陣列處理器、快取記憶體與容量需求。</p> <p>也就是說，無須原廠的顧問協助，或執行耗時的POC測試驗證，用戶就能在InfoSight AI技術的幫助下，自行確認儲存環境目前的資源需求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/InfoSight%207.jpg" style="width: 500px;" /></p> <p><span style="color:#8B4513;"><strong>提供自動化組態調整與升級建議</strong></span></p> <p><span style="color:#696969;"><strong>InfoSight可以依據資源耗用分析結果，在Dashboard與Infrastructure頁面中，針對個別儲存陣列，提出軟、硬體升級建議。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/InfoSight%208.jpg" style="width: 250px;" /></strong></span></p> <p><span style="color:#8B4513;"><strong>提供豐富進階分析與建議工具的Lab</strong></span></p> <p><span style="color:#696969;"><strong>InfoSight搭配Nimble儲存陣列時，可在Labs頁面提供仍在測試階段的進階分析與AI建議工具，這是InfoSight在其他產品線尚未提供的功能。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/InfoSight%209.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#8B4513;"><strong>透過AI幫助優化儲存效能</strong></span></p> <p><span style="color:#696969;"><strong>AI效能建議可以幫助調校效能。左圖中，左側效能觀測欄，顯示的是處理器負荷過大問題，在右側分析結果欄中，列出高負載儲存區設定QoS、錯開工作負載、將控制器從A1000升級為AF5000等3項建議。</strong></span></p> <p> </p> <p><strong>產品資訊</strong></p> <p><strong>HPE InfoSight</strong></p> <p><strong>●原廠：HPE (02)2652-8700</strong></p> <p><strong>●建議售價：廠商未提供</strong></p> <p><strong>●支援產品：儲存設備（Nimble系列、3PAR系列、StoreOnce）、伺服器（ProLiant/Apollo/Synergy）、還原管理平臺（Recovery Manager Central）</strong></p> <p><strong>●主要服務：集中監控、故障自動報修、資源使用分析、自動化硬體升級建議、自動化作業系統升級規畫</strong></p> <p><strong>【註：產品規格與售價時有異動，正確資訊請洽廠商】</strong></p> </div></div></div>
2019/6/6 09:00作者張明德https://www.ithome.com.tw/review/131013
IBM雲端平臺不惜砍掉重練，改用K8s打造現代化新架構
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2年前，IBM展開了旗下雲端平臺產品的大整頓，不光只是重整品牌，還找來了20年前開發出IBM第一代SOA和Web產品的IBM Watson和雲端平臺首席架構師Andrew Hately，大力採用Docker、Kubernetes、Linux和Cloud Foundry，設計出全新的現代化IT架構，甚至將IBM自家所有雲端產品都搬上了Kubernetes（簡稱K8s）環境。</p> <p>「Kubernetes的出現，雲端思維才能真正落實到既有應用程式。」Andrew Hately強調，IBM自己就是最好的實例之一，連每天在全球各地提供240億次天氣預報的Weather.com網站，都已經搬上了雲端Kubernetes環境中運作。</p> <p>5年前，IBM開發團隊主要開發兩類應用，一種是部署在虛擬化環境上的應用程式，另一種則是Web應用。即使後來IBM大力發展雲端服務，將自家服務部署到公有雲，但Andrew Hately指出，Cloud的3個基礎是虛擬運算、虛擬儲存和虛擬網路，隨著越來越多應用上雲端後，對開發者而言，只靠這三項來執行和開發現代化應用，太沒有效率了。</p> <p>從IBM自家開發經驗來看，開發者需要更多雲端管理機制，如自動修復（Self-Healing），新的維運方法來管理元件，需要簡化雲端概念（如區域、失效區域），需要能自動擴大部署（rollout），自動化還原舊版本（rollback），甚至需要有能力一天發布上百次，才能快速回應顧客的需求。</p> <p>「大量上雲端後的應用程式開發和維運需求，需要一個與過去截然不同的新架構。」所以，3年前，IBM開始研究跨雲管理架構，決定大力投入Kubernetes開源專案，2年前，IBM悄悄地展開了自家內部平臺的架構改造任務，甚至不惜重構自家雲端平臺，要將大部分的IBM軟體和雲端平臺，都搬上Kubernetes。</p> <p>IBM先從資料庫平臺開始著手改造，例如將天氣預測應用改部署到IBM雲上的Kubernetes環境中，後來更進一步擴大到所有的分析和AI產品，都轉而部署到Kubernetes環境上。</p> <p>Andrew Hately表示，去年終於完成了這個龐大的平臺重構計畫，除了用來管理基礎架構上運算、儲存和網路的控制臺程式，以及基礎架構的虛擬機器（VM）不是採用K8s，IBM其餘的雲端服務，甚至內部所用的上萬支應用程式，幾乎全都搬上了K8s。「我們真的將雲端原生服務產品，建置在雲端原生平臺環境中。」他自豪的說。</p> <p>如何用K8s來設計現代化IT架構？Andrew Hately用一張圖來解釋。他從一個基本問題出發，如何在作業系統上運用各種功能或元件，有沒有更好的開發方法？</p> <p class="rtecenter"><span style="font-size:36px;"><strong><span style="color: rgb(51, 153, 255);">現代化IT技術架構圖</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0531-cto-p1.png" style="text-align: center; width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>IBM Watson和雲端平臺首席架構師Andrew Hately揭露了一個現代化（Modern）IT技術架構圖，他認為，這也是企業跨多雲打造雲端原生應用需要的技術架構。</strong>（資料來源：Andrew Hately，2019年5月）</span></p> <p>Andrew Hately指出，這個問題一直沒有定論，過去幾年的主流運算模式是直接在VM上開發應用，但是，VM最大的問題是檔案太大，因此而很不好用。</p> <p>他觀察，對一般開發人員來說，開發應用程式有3件事非常困難，一是要擴充規模時，據太多儲存空間，不僅費時又沒有效率。第二個是「副作用的複雜度。」開發人員得考慮，一個程式或一個微服務，可能有哪些潛在的影響，使用越多微服務，連帶要考慮的副作用就越多。第三個開發上的挑戰是資安。</p> <p>為了解決上述三個問題，儘管容器可以比VM得到更輕薄短小的執行環境，Andrew Hately認為，採用像是Docker這樣整套的容器引擎，還不夠小，因為越多元件放進容器，就需要考慮更多升級、更新、修補等維護工作等。「要將應用程式的相依性降到最低，只有盡可能縮小應用程式的大小，才有辦法，安全地擴充和升級。</p> <p>因此，在Andrew Hately的架構中，最底層的技術，採用了Docker的一項容器引擎專案ContainerD，這是IBM過去大力參與的專案之一。「目標是盡可能地將容器引擎縮小到只需占用電腦一個程序（Process）就能執行。」所以，ContainerD的檔案非常小，程式碼也非常精簡，只負責幾件事，就是啟用一個執行程序（Process），綁定檔案系統和所需的函式庫。</p> <p>不過，如此微小的容器引擎，就缺少了很多工具，如管理、調度、政策發布等複雜功能。所以，Andrew Hately在容器層之上建置了Kubernetes層。</p> <p>他指出，Kubernetes是一個可以讓你同時管理「一群」（set）容器或者說一群工作的平臺。在這一層中，可以將一群任務放入一群容器中同時執行和管理，也可以具有基本的政策管理功能（policy），例如設定這支程式最少要啟用幾個程序來執行，而最多容許幾個，或設定記憶體可用量，也可以提供簡單的限制，如是否可存取，另外新版Kubernetes也開始可以支援到群組角色的政策管理。</p> <p>IBM改用Kubernetes後，「新架構變得簡單但很有威力，」他解釋，K8s強迫所有應用程式的相依性和執行程序都得非常乾淨，例如要將應用程式放上容器執行，得重新梳理如何存取網路的規則，讓控管政策更簡潔清楚。</p> <p><span style="font-size:28px;"><strong>擁抱K8s設計新架構的3大優點</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/26_Andrew%20Hately_IBM_IBM%20Distinguisged%20Engineer%20_CTO%20Cloud%20Architecture_20190522_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>拿掉傳統防火牆的保護，人們常用雲端原生應用，不安全地處理資料，這將是新的安全考驗。─── IBM Watson和雲端平臺首席架構師 Andrew Hately　</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p>簡潔的架構也大幅提高了IBM雲端服務的發布速度，例如擴充和部署程式碼的週期可以更快。像天氣預測引擎使用了數千臺VM，在VM環境中，每一次更新，要花3～5分鐘派送映像檔。雖然可以並行部署新版VM映像檔，但還要重新啟動VM，檢查和確保每一個元件都順利運作，一天頂多只能發布20次程式異動，但改用K8s上的容器來部署，重新開機時間只要3秒，發布速度可以快數十倍。</p> <p>另一個好處是，Andrew Hately指出，大多數放上K8s的應用服務，可達到4個9（99.99%）的可用性。部分原因是產品所用的技術更成熟了，另一方面，因為K8s，可以自動將這些應用系統分攤到多個分散式軟體定義儲存環境中中，因而提高了可用性。</p> <p>「K8s讓我們可以用非常簡單的方法，將Resilience（快速恢復能力）套用到各種服務，讓每一個服務都能更快速地啟動，也能在應用程式安裝包中描述控管政策。」他表示，IBM採用了這樣的開發模式，重新改造了大多數IBM軟體產品的組成。</p> <p>不過，挑戰是，K8s應用層是一個附加在原有基礎架構上的新模式，並非是將軟體定義儲存、軟體定義運算、軟體定義網路再一次的抽象化，而是一種更高層次的開發模式（Programing model），「不是每一個開發人員都知道這種新模式，但他們必須知道。」</p> <p>更進一步，「當需要考慮大量服務或微服務間的溝通時，就需要再往上一層的抽象化，這就是Istio層的用途和目的。」Andrew Hately說。</p> <p>例如，多個服務組合成一個商業流程，彼此必須在安全通道中溝通時，就可以使用Istio來管理。Istio可以將這群服務集結成一群，稱為一個服務網格（Service Mesh），再套用到同一個管理政策。「服務網格可以從商業流程角度，用Policy Language（政策腳本語言）來建立一個可管理一整群服務的政策。」他舉例，如這些服務之間的網路路由如何進行，哪些應用程式要必須同時啟用等。</p> <p>這種政策腳本語言，類似更高階的程式開發語言，但可以將複雜的服務間的溝通規則，用簡潔的描述記錄下來檔案。尤其是需要複雜的資安控管時，例如哪些服務可以共用驗證，哪些服務間通訊的TLS設定等，「這些過去難以自動化的工作，Istio搭配Kubernetes，可以使用多種語言來控管這些應用服務間的政策。」</p> <p>不過，Istio不一定只能部署在K8s上，這是一個可以用來連結許多不同叢集的工具，「可用來管理大量服務（services），而非大量程序（processes）」</p> <p>例如用手機查驗文件有三個動作，上傳文件圖檔、圖片轉文字、比對文字。若開發成3支微服務，每一支各自由不同的叢集來負責，以因應各自不同的運算量，對K8s而言，每一支服務都是等價，也會套用同一套政策。但Istio可以讓開發者考慮業務流程的差異，更細緻地控管上下游服務間，或者同一類服務間的通訊和連結，「這種跨多個叢集多種微服務的組合式管理需求，就需要再抽象一層。」他建議。</p> <p>再往上一層，若開發者只需要考慮資料集和功能（特定或單一功能），Andrew Hately稱呼這種開發者為功能開發者（Function Developer），而非應用程式開發者（Ap Developer），他建議，可以使用OpenWhisk專案，這是一個用來開發單一服務、單一功能的開發框架。</p> <p>如果不需要考慮容器生命週期管理，Andrew Hately建議，就可以考慮用Function環境來執行服務，也可說是一種一次性週期(a life cycle)。有需要就呼叫一次，非常簡單的開發模式。「用於資料集分析時，Function環境非常好用。而且可以讓所有語言各自獨立運作，只需要考慮如何在雲端執行多個程序。」</p> <p>不過，採用Kubernetes設計的新架構仍有一大挑戰，Andrew Hately指出，要重新思考資安。「拿掉了傳統防火牆的保護後，人們常用雲端原生應用，不安全地處理資料，這是新的安全考驗，這是多數應用程式開發者還沒深思的問題。」</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CTO小檔案 </span></strong></p> <p><strong>IBM Watson和雲端平臺首席架構師Andrew Hately</strong></p> <p>學經歷：加拿大滑鐵盧大學環工系畢業。1996年進入Corel公司負責軟體開發。3年後進入IBM，開發出IBM第一代SOA和Web服務產品，2013年成為傑出工程師兼雲端實驗室CTO，協助顧客導入PaaS。2017年負責主導IBM開放雲端新架構設計，擔任IBM雲端平臺副總裁與首席架構師，負責定義IBM One Cloud架構</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>IBM</strong></p> <p>● 成立時間：1911年</p> <p>● 網址：<a href="http://www.ibm.com">www.ibm.com</a></p> <p>● 執行長：Virginia Rometty</p> <p>● 年營收：2017年791億美元</p> <p>● 總部地址：總部位於美國紐約市，全球177國皆有據點。</p> <p>● 全球員工人數：約36.6萬人（2017年）</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 2004年：出售個人電腦事業部門，更聚焦企業市場</p> <p>● 2009年：買下統計軟體SPSS，強化資料分析技術</p> <p>● 2011年：IBM 新一代超級電腦 Watson20誕生，也展開了Watson認知服務的品牌和產品線</p> <p>● 2012年：買下SoftLayer展開雲端布局</p> <p>● 2014年：出售x86伺服器業務，更聚焦AI和雲端業務</p> <p>● 2015年：併購兩大產業數據巨頭Merge Healthcare和The WeatherCompany</p> <p>● 2016年：併購網路影平臺Ustream和健康分析公司Truven</p> <p>● 2017年：整併旗下所有IBM雲端服務為單一品牌「IBM Cloud」</p> <p>● 2018年10月：宣布以340億美元買下紅帽</p> <p>● 2018年12月：出售Notes/Domino等產品，更專注進軍AI及混合雲</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/06_nei_ye_andrew_hately_ibm_ibm_distinguisged_engineer_cto_cloud_architecture_20190522_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="IBM Watson和雲端平臺首席架構師Andrew Hately" /></div></div></div>
2019/6/6 09:00作者王宏仁https://www.ithome.com.tw/people/131015
旅遊心得也能打賞加密代幣，越南區塊鏈新創Triip找出旅遊業行銷新模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>區塊鏈應用的產業多元，有以區塊鏈技術為基礎的新媒體網站，讓內容創作者在平臺發文的內容，能透過讀者的讚賞，而得到平臺發行的加密貨幣作為獎勵機制。也有直播社交平臺，發行加密貨幣，讓粉絲打賞加密貨幣給喜歡的直播主。</p> <p>相較於這些較為常見的應用，在AppWorks Demo Day大會活動上，一家越南旅遊新創Triip，展示了如何運用區塊鏈技術來設計一個結合旅遊推文和旅遊業間的新商業模式。</p> <p>Triip開發了一個旅遊DApp，並發行了加密貨幣TIIM（TriipMiles），旅行者只要分享旅遊行程計畫或旅遊心得文，並且提交了旅遊證明後，這些資料就會儲存在區塊鏈上成為Triip的平臺內容。不過，Triip表示，不會接露旅行者的個人資訊。</p> <p>當Triip平臺其他用戶因為這些分享出來的旅遊資訊，而向旅遊相關業者成功預定服務，發文者就可得到加密貨幣TIIM作為獎勵，也可用於支付下次旅行的費用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3199(1).JPG" /></p> <p>旅行者可用TIIM預訂229個國家中，共計2千多萬個合作的住宿地點。還能購買100個國家所提供的6,000種旅遊行程，以及在131個國家，購買當地交通票券、室內娛樂行程與WiFi服務。</p> <p>Triip自2019年1月上線後，已累積了超過12萬名用戶，其中 35％為每日活躍用戶，共提供超過 1.3萬篇旅遊心得文，涵蓋了全球229個國家，超過1,000 個城市。</p> </div></div></div>
2019/6/5 20:42作者李靜宜https://www.ithome.com.tw/news/131116
共享車位服務在大臺北崛起，一個私有停車位也能做停車場生意
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>共享經濟帶來了龐大商機，不只共享汽車、共享單車等服務，現在更有共享車位服務崛起。由臺灣新創USPACE （悠勢科技），打造的共享車位媒合平臺，讓私人車位也能在不被使用的空檔，臨時出租給有停車需求的駕駛，不僅解決停車位不足、難找的問題，更為車位主帶來額外的收益。</p> <p>在全臺，USPACE已合作了1,500個私人停車位，大多聚集在雙北。目前，USPACE已累積了8,000名駕駛用戶，完成超過10萬筆停車交易。不只私人停車位，USPACE更瞄準了商辦大樓停車位，目前已有500個商辦大樓停車位也加入了媒合平臺，可供駕駛付費停車。</p> <p>USPACE創辦人暨執行長宋捷仁在一場活動中表示，他們是與中華電信合作打造USPACE NB-IoT智慧地鎖，利用NB-IoT技術把接收到車位的資訊，即時回傳到中華電信IoT大平臺進行應用，而資安部分也是由中華電信負責。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3298(1).JPG" /></p> <p>USPACE的商業模式運行，除了靠IoT智慧地鎖，還有為私人車位主還有駕駛用戶各別設計的2個App。私人車位主在離開自有車位時，可透過USPACE Partner App，自行設定開放共享的時段、地點與費率，即可開始媒合附近有停車需求的駕駛。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3288.JPG" /></p> <p>USPACE還整合了周邊一般私有、公有停車場的費用，讓車位主有個計費參考。USPACE表示，他們會建議車位主在設定費率時，盡量比周邊的停車場低6到8成，這樣對駕駛用戶來說較為有吸引力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3291.JPG" /></p> <p>駕駛在用戶端的App上，可以搜尋目前所在地區，甚至是欲前往目的地附近的空車位狀態、車位位置、費率、距離有多遠、可以預約多久等資訊，來預訂車位。且停車期間是以1分鐘為基本單位來計費，而不是一般停車場是以1小時、半小時為計費標準，等於駕駛使用車位即便多停1分鐘，也是以分計費，而不會像一般停車場一樣，多停1分鐘就以半小時或1小時費用計價。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3294.JPG" /></p> <p>操作方面，駕駛用戶抵達停車位置，以及辦完事要離開停車位時，都只要以App直接操控智慧地鎖的升降即可，扣款的部分則綁定信用卡進行付款，不用像一般停車場還要到實體繳費機投錢繳費。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3295.JPG" /></p> <p>目前，USPACE已在台北、新北市超過 1,000個私人停車位裝設IoT智慧地鎖，加上桃園、宜蘭、高雄等據點，共在臺裝設了1,500個IoT智慧地鎖。宋捷仁表示，今年USPACE的目標是擴及5,000個停車位。</p> <p>然而，不只路邊的私人停車位，USPACE更將目光鎖定到商辦大樓的停車位。商辦大樓裡可能不只一個停車位開放租用，為了省去一個個裝設IoT智慧地鎖的麻煩，USPACE在今年已推出車牌辨識系統，讓與USPACE合作的商辦大樓停車位，能以車牌辨識管理閘門進出。</p> <p>目前，USPACE合作的大樓包括大安捷運廣場、新亞松山大樓、信大水泥松山商業大樓等商辦大樓，共計500個車位。宋捷仁透露，USPACE預計今年開始攻佔臺北市900棟商辦大樓。而除了臺灣本土市場，USPACE 也確定要前往香港、日本等海外市場拓展。</p> </div></div></div>
2019/6/5 19:03作者李靜宜https://www.ithome.com.tw/news/131115
Firefox將預設啟用增強追蹤保護功能，為用戶阻擋第三方追蹤Cookie
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla宣布新的反追蹤政策，<a href="https://blog.mozilla.org/blog/2019/06/04/firefox-now-available-with-enhanced-tracking-protection-by-default/">所有新的Firefox使用者將會預設啟用增強追蹤保護（Enhanced Tracking Protection）功能</a>，現有用戶也會在未來數個月內成為預設，更積極地防止用戶遭已知的第三方追蹤器追蹤。Mozilla同時也釋出了隱私擴充功能，包括Facebook Container、Lockwise以及Firefox Monitor的更新。</p> <p>Firefox產品負責人Peter Dolanjski認為，隱私不應該降級成為可選配置，因為可選的追蹤配置通常不夠透明，多數科技公司認為使用者可以自己決定修改預設值，但儘管使用者普遍反對跨網站追蹤和網站收集資料的行為，實際上多數人仍不會主動設置更安全的隱私選項。</p> <p>Firefox預設啟用的增強追蹤保護功能，其內容保護設定會被配置為標準，並且依照清單阻擋已知的第三方追蹤Cookie，在瀏覽網站的時候，使用者可以點擊網址列上的盾牌圖標，查看Firefox阻擋的第三方Cookie和追蹤器，由於增強追蹤保護可能會讓部分網站顯示錯誤，使用者也可以點擊盾牌圖標，停止阻擋該網站。</p> <p>現有用戶除了可以等待官方全面應用增強追蹤保護功能外，也可以手動開啟增強追蹤保護功能，在偏好設定的隱私和安全選項中，在複選阻擋的選項裡，勾選自定義選項中的Cookie，並在後面的下拉選單選擇第三方追蹤器，即可以開始免受第三方追蹤器追蹤。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ETP_EN_Custom_PC_Cropped.jpg" style="width: 600px;" /></p> <p>另外，Mozilla也更新了幾個旗下的隱私擴充套件。能夠隔離臉書追蹤的Facebook Container，現在還能防止其他嵌入臉書功能的網站追蹤使用者，像是不少新聞網站上臉書按讚的按鈕，Facebook Container現在會阻止按鈕和臉書伺服器的連接，讓臉書無法獲得用戶存取網站的資訊，進一步阻擋臉書對非臉書用戶的追蹤。</p> <p>而Mozilla在iOS以及Android上發布的安全密碼管理功能Firefox Lockwise，現在推出Firefox桌面擴充套件，讓用戶能夠更簡單地管理來自各裝置共享的密碼，用戶可以在Firefox Lockwise桌面擴充套件瀏覽已儲存的密碼列表，並刪除不再使用的網站登入資訊。桌面擴充套件與行動裝置的Firefox Lockwise良好整合，因此用戶能跨裝置存取登入資訊以及密碼。</p> <p>可用來檢查帳號密碼外洩情況的Firefox Monitor，現在加入了新的儀表板，讓用戶管理多個電子郵件的安全狀態，用戶可以在中央儀表板，清楚地查看所有已註冊的電子郵件帳號摘要，以及電子郵件帳密是否受到洩漏事件影響。用戶可以選擇一個主要電子郵件地址，作為通知警示的中心。</p> </div></div></div>
2019/6/5 18:20作者李建興https://www.ithome.com.tw/news/131107
被嵌入BeiTaAd廣告外掛的Android程式恐讓手機難以使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不少免費程式都會利用廣告SDK或廣告外掛來創造收益，然而，<a href="https://blog.lookout.com/beitaplugin-adware" target="_blank">資安業者Lookout最近發現</a>，由中國業者觸寶（CooTek）所發行的238款Android程式都夾帶了BeitaPlugin廣告外掛，由於BeitaPlugin會不斷地秀出廣告，不但干擾手機用戶與其它程式的互動，甚至造成用戶無法接聽電話，Google在收到通知之後，已移除這些程式或程式中的BeiTaPlugin。</p> <p>觸寶號稱可藉由大數據及人工智慧替全球用戶提供個人化的內容服務，該公司發行了許多知名程式，涵蓋健身系列的Abs Workout、ManFIT、HiFit或Step Tracker，也有娛樂、時尚、短視頻等類別的行動程式，而最知名的行動程式則是觸寶輸入法。它在去年9月登上美國紐約股市，6月4日的收盤價為9.65美元。</p> <p>Lookout指出，BeitaPlugin不但會在手機螢幕鎖住時秀出廣告，就算手機休眠中，它依然可觸發影音廣告，也會在非執行該程式時出現廣告。已經有許多Android用戶投訴這些時不時就出現的廣告已經影響了他們與其它程式之間的互動，甚至還讓他們無法接聽電話。</p> <p>然而，為了隱暪BeitaPlugin與這些程式的關聯，廣告並不會在使用者安裝程式之後立即出現，通常至少會潛伏24小時，Lookout的觀察即發現，有一款程式是在安裝了2周之後才開始大秀廣告。</p> <p>其實Google對於這些程式外的廣告有愈來愈嚴格的限制，只是開發人員依然會利用各種方式來規避Google的偵測。根據Lookout的調查，所有內含BeitaPlugin的程式都是來自觸寶，而所有觸寶的程式也都內建了BeitaPlugin，而此次所揭露的238款Android程式總安裝數量已超過4.4億次。</p> </div></div></div>
2019/6/5 16:59作者陳曉莉https://www.ithome.com.tw/news/131110
百萬台系統曝險，美國安局呼籲舊版Windows用戶修補BlueKeep漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/130646" target="_blank">五月中微軟發佈安全公告</a>，警告舊版Windows遠端桌面服務（Remote Desktop Service, RDS）存在重大遠端程式碼執行漏洞BlueKeep，二度催促用戶升級。本周<a href="https://www.nsa.gov/News-Features/News-Stories/Article-View/Article/1865726/nsa-cybersecurity-advisory-patch-remote-desktop-services-on-legacy-versions-of/" target="_blank">美國國安局（NSA）也罕見呼籲電腦用戶儘速安裝修補程式</a>。</p> <p>編號CVE-2019-0708的漏洞又被稱為BlueKeep，存在於XP到Windows 7、Server 2008到2013等舊版Windows中。它允許未授權攻擊者利用RDP連上目標系統，傳送惡意呼叫。成功開採者可於遠端執行任意程式碼、安裝惡意程式、讀取或刪改資料、或新開管理員權限帳號，有引發類似WannaCry或NotPetya等級災難的可能性。</p> <p>NSA指出，BlueKeep是駭客經常以攻擊程式碼開採的目標，它可能被用來進行阻斷服務（DoS）攻擊，而遠端攻擊程式出現只是時間早晚的問題。NSA擔心駭客會以勒索軟體或包含其他攻擊程式的軟體套件來開採這項漏洞，增加破壞威力。</p> <p>上周安全業者Errata Security<a href="https://blog.erratasec.com/2019/05/almost-one-million-vulnerable-to.html#.XPdH4ptR3IU" target="_blank">統計</a>，網路上還有超過92萬台系統仍然還有BlueKeep漏洞，促使<a href="https://blogs.technet.microsoft.com/msrc/2019/05/30/a-reminder-to-update-your-systems-to-prevent-a-worm/" target="_blank">微軟第二度發出漏洞修補的呼籲</a>。安全廠商<a href="https://www.ithome.com.tw/news/130930" target="_blank">GreyNoise偵測到</a>已經有駭客開始大規模掃瞄網路上有漏洞的Windows系統，顯示可能發動攻擊。而多家安全廠商也製作出概念驗證攻擊程式。</p> <p>除了下載安裝微軟釋出的修補程式外，NSA也建議企業用戶封鎖防火牆、特別是面對網際網路的TCP Port 3389來封鎖RDP（remote desktop protocol）協定連線、開啟網路層驗證防止遠端程式碼執行、非必要時關閉遠端桌面服務。</p> </div></div></div>
2019/6/5 16:05作者林妍溱https://www.ithome.com.tw/news/131106
傳訊程式Kik沒向主管機關註冊就進行ICO，遭美國證券交易委員會提告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.sec.gov/news/press-release/2019-87" target="_blank">美國證券交易委員會（SEC）在本周控告加拿大的即時傳訊服務供應商Kik Interactive</a>，違法在美國執行首次代幣發行（ICO），希望美國法院頒布永久禁令並處以罰款。</p> <p>ICO又被稱為區塊鏈眾籌，發行基於區塊鏈的加密貨幣來進行融資，為區塊鏈產業盛行的融資手法。SEC認為ICO藉由發行代幣來集資，且投資人對此一投資有合理期望，再加上它有一個負責主導的業者，使得它具備了證券的特質，應受證券法管轄。</p> <p>而SEC即指控Kik在2017年展開價值1億美元的ICO活動前，並未向SEC註冊，違反證券法。</p> <p>根據SEC的調查，Kik不但長年虧損，而且內部預計資金會在2017年用罄，於是Kik在2017年發行了1兆個加密貨幣Kin，打算募資1億美元，並向美國投資人募得了逾5,500萬美元。</p> <p>SEC認為，雖然Kik向投資人宣稱Kin會被整合到Kik程式中，還會建立Kin交易服務，也會打造一個系統來獎勵其它採用Kin的企業，Kin的價值將會隨著生態體系的建立而水漲船高，但Kik所宣稱的系統或服務在發行Kin的當下皆不存在。</p> <p>SEC執行部門主管Steven Peikin指出，沒有註冊的ICO剝奪了投資人得知合法授權訊息的權利，也阻擋投資人作出明確的投資決策。</p> <p>儘管SEC控告Kik的理由為，它的ICO並未依照證券法的規定進行註冊，卻同時暗示了Kik的經營危機。</p> <p>至於<a href="https://www.prnewswire.com/news-releases/kik-responds-to-sec-complaint-300862114.html" target="_blank">Kik也隨之發表聲明</a>，指出他們很高興能有爭取加密貨幣未來的機會，希望藉由此案來證明證券法並不適用於在數十個程式中由數百萬用戶所使用的加密貨幣。</p> <p>Kik執行長Ted Livingston表示，現在已有愈來愈多的程式支援Kin，Kin很可能是全球最普及的加密貨幣，就算他們必須克服來自SEC的挑戰，也不會影響Kin的使用。Livingston還說SEC的訴狀是斷章取義，有嚴重的誤導訊息，他們期待可在法院上敘述完整的故事。</p> <p>SEC是在6月4日宣布控告Kik，此舉讓Kik所發行的Kin幣在24小時內下滑33%，每個Kin幣的價格掉至0.00002491美元。</p> </div></div></div>
2019/6/5 16:20作者陳曉莉https://www.ithome.com.tw/news/131108
0patch出面修補了Windows工作排程器漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門打造微修補程式（Micropatch）的0patch，本周<a href="https://blog.0patch.com/2019/06/another-task-scheduler-0day-another.html" target="_blank">出面修補</a>了<a href="https://www.ithome.com.tw/news/130814" target="_blank">SandboxEscaper在5月所公布</a>的Windows 10工作排程器（Task Scheduler）零時差漏洞，該漏洞允許本地端駭客擴張權限以執行任意程式。</p> <p>這已是0patch第二次<a href="https://threatpost.com/zero-day-sandboxescaper-windows-fix/145337/" target="_blank">修補</a>SandboxEscaper所揭露的漏洞，去年8月SandboxEscaper也對外公布了另一個<a href="https://www.ithome.com.tw/news/125557" target="_blank">有關工作排程器的零時差漏洞</a>，0patch亦於微軟之前釋出微修補。</p> <p>0patch的安全研究人員Simon Raner解釋，去年的工作排程器漏洞允許本地端駭客變更Windows上任何檔案的權限，包括系統執行檔在內，於是駭客就能竄改那些原本只允許管理員修改的檔案內容。</p> <p>今年的工作排程器漏洞雖然位置不同，但同樣允許駭客變更檔案所有權，進而編輯這些檔案的內容。</p> <p>0patch不但可重製SandboxEscaper所宣稱的攻擊行動，還說若串連其它可遠端存取的攻擊程式，就能帶來嚴重的威脅。</p> <p>0patch所釋出的微修補支援32/64位元的Windows 10 1809與Windows Server 2019。只不過，若要採用0patch所釋出的微修補，必須申請0patch帳號，並安裝0patch Agent才行，針對該漏洞的微修補會保持免費狀態，直到微軟釋出官方修補程式。</p> <p>一般而言，微軟會在每月的第二個周二釋出安全更新，下一次的修補時間應該是在6月11日。</p> </div></div></div>
2019/6/5 16:46作者陳曉莉https://www.ithome.com.tw/news/131109
修補42個安全漏洞的Chrome 75出爐了，另新增實驗性的讀者模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://chromereleases.googleblog.com/2019/06/stable-channel-update-for-desktop.html" target="_blank">Google在6月4日釋出</a>了支援Windows、Mac及Linux等平台的<a href="https://9to5google.com/2019/06/04/chrome-75-mac-windows-stable/" target="_blank">Chrome 75穩定版</a>，這是一個更新幅度不大的Chrome版本，除了修補了42個安全漏洞之外，主要是改善既有的功能，新增內部API，另也提供了一個實驗性的「讀者模式」（Reader Mode）功能。至於支援Android與Chrome OS的Chrome 75，也會在數周後出爐。</p> <p>仍在實驗中的讀者模式必須造訪chrome://flags/#enable-reader-mode才能啟用，啟用之後，Chrome的下拉式功能表就會出現Distill page的選項，點選Distill page之後，用戶在閱讀網頁時，它就會替網友移除各種雜亂的內容，只呈現標題、文字及照片等文章本色。</p> <p>Chrome 75也修補了42個安全漏洞，當中的CVE-2019-5828與CVE-2019-5829屬於高度嚴重漏洞，分別是來自ServiceWorker與Download Manager的釋放後使用（Use after free）漏洞。</p> <p>其它的更新還包括，在隱私及安全的進階設定中，新增了「管理安全金鑰」（Manage security keys）的功能，假設用戶是藉由USB輸入金鑰，也能建立PIN碼來保護此一登入裝置，提供多一層的安全機制。</p> <p>而原本在Chrome 67啟用的「網站隔離」（Site Isolation）預設值，也一直到Chrome 75才強制實施。網站隔離機制以專有且獨立的程序來描繪網頁內容，原本是為了緩解Spectre攻擊，但它可能造成相容性問題，使得之前Google一直允許企業管理員可選擇退出該機制，不過Chrome 75已移除了此一退出選項。</p> </div></div></div>
2019/6/5 16:50作者陳曉莉https://www.ithome.com.tw/news/131111
The North Face擅闖維基百科玩置入性行銷，遭維基媒體撻伐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國戶外運動用品品牌「北臉」（The North Face）與其廣告公司Leo Burnett Tailor Made在今年5月下旬大玩廣告創意，把許多知名地標的維基百科（Wikipedia）上的照片都置換成北臉的行銷照片，還吹噓不用付Google一毛錢，就能成為Google圖片搜尋結果頁上的首筆，結果換來維基媒體基金會（Wikimedia Foundation）的撻伐。</p> <p>專門出版行銷及媒體新聞的Ad Age還留有<a href="https://adage.com/creativity/work/north-face-top-imagens/2174261" target="_blank">北臉與Leo Burnett Tailor Made的宣傳影片</a>，在影片的開頭就得意地訴說他們可以不花一毛錢就利用Google替他們行銷，原因是當每個人要開始一段旅程時，通常會先去Google搜尋資訊。</p> <p>當人們輸入目的地，諸如巴西的Guarita State Park、蘇格蘭的Cuillin，或是秘魯的Huayna Picchu時，若切換至圖片搜尋，跳出來的第一筆資料通常來自維基百科，於是北臉及其廣告公司就變更了這些風景勝地的維基百科內容，以北臉的行銷照片來替代原本的照片。</p> <p>這些新的照片也都是在同樣的地點所拍攝，只不過照片中的人物全都穿戴著北臉的服飾或背包，等於是免費幫北臉宣傳。北臉還在影片中表示，他們完全沒有付費，只是與維基百科合作。</p> <p>在Ad Age揭露了北臉的廣告手法之後，維基媒體基金會（Wikimedia Foundation）旋即發表了<a href="https://wikimediafoundation.org/2019/05/29/lets-talk-about-the-north-face-defacing-wikipedia/" target="_blank">嚴正的聲明</a>，強調該組織並未與北臉合作，而且北臉的作法違反了維基百科的使用守則。</p> <p>該基金會指出，北臉利用使用者對維基百科的信任來推銷服飾，加入純屬商業的內容直接違反標榜中立與事實的維基百科政策，使用者應該要感到憤怒才是。</p> <p>而在維基媒體基金會得知此事之後，維基百科的志工們已經移除了維基百科上所有曾被置換的北臉照片。</p> <p><a href="https://twitter.com/thenorthface/status/1133903040707059712?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1133903040707059712&ref_url=https%3A%2F%2Fadage.com%2Farticle%2Fcmo-strategy%2Fnorth-face-apologizes-its-wikipedia-hack%2F2174591" target="_blank">北臉也很快地終止了該行銷活動並向維基百科道歉</a>，還說要加強團隊及合作夥伴的教育訓練以避免重蹈覆轍。</p> <p>Google與維基百科的強大與熱門令它們很容易成為行銷人員企圖操縱的平台，2017年時速食連鎖品牌漢堡王（Burger King）<a href="https://www.ithome.com.tw/news/113414" target="_blank">曾在美國推出一支電視廣告</a>，廣告中有句台詞「OK, Google , What's the Whopper Burger」可呼叫家中的Google Home聲控喇叭，而Google Home則會唸出維基百科中對Whopper Burger的解釋。</p> <p>當時除了Google出手阻止Google Home對該則廣告的回應之外，維基百科的志工們亦連署抨擊漢堡王在維基百科中暗藏的廣告手法，違反了該站的政策。</p> </div></div></div>
2019/6/5 14:07作者陳曉莉https://www.ithome.com.tw/news/131096
蘋果遭App開發商控告壟斷強徵佣金、限制定價
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://finance.yahoo.com/news/hagens-berman-ios-developers-sue-143500042.html" target="_blank">蘋果遭二家App開發商控告</a>利用其獨大的App Store地位向開發商施行強迫手段，包括收取「侵蝕利潤」（profit-killing）的佣金、年費並限制定價等，進而扼殺創新。</p> <p>二家開發商分別開發嬰兒命名及籃球健身相關的app，他們周二向加州聯邦地方法院控告蘋果限制只能使用唯一一家iOS app交易市集，即蘋果自己的App Store，使它得以濫用其市場權力。律師事務所正在召集其他開發商，使本案可能衍生為集體告訴。</p> <p>控訴文件指出，11年來蘋果向消費者從App Store付費下載的app，以及任何從程式內購買（in-app purchase）售出的服務徵取30%的佣金。蘋果還向程式內訂閱的服務收取高額佣金。此外，蘋果強制所有付費app或程式內購買的商品服務定價需在0.99美元以上，也規定所有在App Store上的付費商品定價需以.99結尾。而且蘋果還要求在Apple Store上架的付費app每年要繳交99美元的通路費用，對小型及新創開發商傷害尤大。</p> <p>控告文件說，蘋果的反自由競爭行為本質上侵蝕了iOS開發商的獲利，而限制所有iOS app只能在唯一軟體市集上架，也意謂著大部份app消費者都無緣看到，這直接扼殺了競爭和創新。</p> <p>原告控告蘋果違反了美國聯邦反托拉斯法和加州不公平競爭法案，要求蘋果停止其壟斷行為，允許競爭軟體市集，放棄定價規定，並賠償這些年來對開發商超收的費用。根據蘋果去年的法院文件，App Store上有超過200萬個app。</p> <p>提出控告的律師事務所也曾在2016年，代表電子書消費者控告蘋果及多家出版商聯合壟斷定價。本案打到最高法院，雙方最後達成5.6億美元的和解。</p> <p>對蘋果來說，這不啻禍不單行。<a href="https://www.ithome.com.tw/news/130620" target="_blank">上個月美國最高法院才判定</a>法院應受理2012年一宗類似的消費者控告蘋果一案，蘋果也被指控App Store涉及壟斷而損害消費者權益。而在<a href="https://www.ithome.com.tw/news/130981" target="_blank">上周蘋果才反駁</a>App Store向開發商收取不合理佣金及不公平手段排擠競爭對手。蘋果聲稱儘力維護App品質，幫開發商創造就業機會，也只向16%的App收取佣金，而且還幫開發商賺了1200多億美金。</p> </div></div></div>
2019/6/5 14:20作者林妍溱https://www.ithome.com.tw/news/131097
民權組織再向九國控告Google即時競價廣告違反GDPR
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/130868" target="_blank">繼上周愛爾蘭政府</a>針對Google即時競價廣告服務侵犯隱私啟動調查，歐洲民權團體Liberties本周再向法國、德國及其他七個歐洲國家<a href="https://www.liberties.eu/en/campaigns/stop-spying-on-us-fix-ad-tech-campaign/307" target="_blank">提出告訴</a>。</p> <p><a href="https://twitter.com/LibertiesEU/status/1135859998247018496" target="_blank">歐洲民權組織Liberties周二發起</a>一項名為#StopSpyingOnUS的活動，並聯同其他12個組織向九個歐洲國家資訊隱私主管機關，投訴Google即時競價廣告服務不法使用用戶個資。</p> <p>這九國包括德、法、比利時、義大利、捷克、匈牙利、愛沙尼亞、斯洛伐尼亞及保加利亞。</p> <p>本案也呼應瀏覽器廠商Brave法務長Johnny Ryan在愛爾蘭控告Google Ad Exchange/Authorized Buyers即時競價廣告服務將用戶所在地點、可能的宗教、性別、政治偏好、用戶線上閱讀、收視和音樂喜好，等資訊廣播給眾多廣告商，用戶對於其所做所為並不知情。Ryan稱其為「有紀錄以來規模最龐大的個資外洩案」。Google也因同樣理由在英國及波蘭被投訴。</p> <p>Liberties的論點基本上和Ryan相同，認為免費服務是使用者資訊賣給廣告商換來的，這點眾所周知，問題在於即時競價廣告服務並未取得用戶明顯同意。另一項疑慮在於，當用戶個資被廣播給數千家第三方公司就帶來很大風險，因為消費者無從控制資料用途，這行為本身也違反GDPR。Liberties也鼓勵用戶自己向當地主管機關申訴。</p> <p>Google未及時做出評論。</p> <p>現在科技及網路大廠成了難兄難弟。臉書去年8700萬筆資料被劍橋分析濫用，去年底遭美國華盛頓特區政府提告，臉書向當地法院聲請停止審理此案，不過<a href="https://www.reuters.com/article/us-facebook-privacy/u-s-judge-waves-through-d-c-case-against-facebook-idUSKCN1T22X7" target="_blank">路透社報導</a>，上周五華盛頓特區法官駁回了臉書的聲請，意謂臉書恐持續官司纏身。隔天達拉威州法官為調查臉書事件處理態度，甚至<a href="https://www.reuters.com/article/us-facebook-lawsuit-privacy-idUSKCN1T120F" target="_blank">要求臉書交出</a>公司董事電子郵件紀錄，不過遭臉書拒絕。一月<a href="https://www.ithome.com.tw/news/128379" target="_blank">華盛頓郵報導</a>FTC委員計畫對臉書開罰30到50億美元。</p> <p><a href="https://www.ithome.com.tw/news/130941" target="_blank">蘋果上周也遭iTunes用戶控告</a>將其個資提供給第三方廠商謀利。</p> </div></div></div>
2019/6/5 14:33作者林妍溱https://www.ithome.com.tw/news/131098
Google解釋6月3日雲端服務故障細節，因人為錯誤配置伺服器造成網路擁塞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的運算引擎在臺灣時間6月3日凌晨3點25分到7點45分之間發生故障，導致多項Google服務包括Google Cloud、G Suite和YouTube都受到影響，也使得不少使用Google雲端建置的第三方服務無法使用，Google正式說明事件的調查結果，造成故障的原因是，Google錯誤配置多個區域的伺服器，使得網路容量減少一半以上，許多封包被丟棄。</p> <p>由於Google將原本要應用到單個區域小數量的伺服器配置，錯誤應用到了跨多個相鄰區域的大量伺服器上，導致這些區域的網路容量減少一半以上，而剩餘的網路容量無法負荷這些區域原本的流量，因此造成嚴重的網路壅塞，而Google的網路管理機制自動拋棄了較大且不重要的封包，並優先傳送較小且對延遲敏感的封包，而這也產生少部分服務仍得以運作的不穩現象。</p> <p>總結來說，這次事件是因為Google錯誤更改配置，才造成雲端服務故障。在事件發生當下，Google工程團隊立刻發現了錯誤，但是因為網路壅塞，反而增加工程團隊修復問題的困難度，因此使得修正錯誤花費的時間遠超過預期。</p> <p>Google雲端服務故障造成了YouTube觀看次數下降10％，雲端儲存流量減少30％，約影響了1％的活躍Gmail使用者，Google表示約是數百萬的使用者無法收發電子郵件，而對於Google搜尋服務來說，因為使用的頻寬很小，而且在故障發生當下，Google網路將使用者立刻切換到了不受影響的區域，因此用戶頂多只感覺到延遲增加而已。</p> <p>Google提到，雖然所有服務已經恢復正常，不過他們仍在進行徹底的調查，以了解網路的容量減少以及恢復緩慢的所有原因。</p> </div></div></div>
2019/6/5 13:10作者李建興https://www.ithome.com.tw/news/131085
macOS安全專家公布蘋果最新作業系統的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Digita Security研究長暨Objective-See創辦人Patrick Wardle本周<a href="https://www.theregister.co.uk/2019/06/03/macos_security_blocks_useless/" target="_blank">揭露了一個藏匿在蘋果最新作業系統macOS 10.14（Mojave）的零時差漏洞</a>，將允許惡意程式繞過macOS的安全機制，得以讓駭客存取Mac裝置上的資料、攝影機或麥克風。</p> <p>蘋果在去年發表的macOS Mojave內建一個安全機制，舉凡企圖存取攝影機、麥克風、照片、瀏覽器歷史紀錄或電子郵件的程式，都必須利用對話框來取得使用者的明確同意，而為了避免程式偽造對話框上的點擊，蘋果也禁用了合成點擊（synthetic clicks）功能。</p> <p>但為了讓舊有的程式也能相容於Mojave，該作業系統設有一個白名單，且允許名單內的程式執行合成點擊。不過，<a href="https://techcrunch.com/2019/06/03/macos-security-flaw-synthetic-clicks/" target="_blank">Wardle卻發現</a>白名單中的安全機制只檢查程式可執行檔的加密簽章，並未審核程式執行時所載入的外掛或腳本程式。</p> <p>於是，Wardle選擇了被蘋果列為白名單中的VLC影音播放程式，利用一個支援VLC的惡意外掛程式來執行偽造的合成點擊，等於是允許他直接取得可存取攝影機、麥克風或瀏覽器歷史紀錄的權限。</p> <p>Wardle為知名的macOS安全專家，他在上周將漏洞資訊提交給蘋果，但本周就公布了漏洞細節。他說，這是因為過去他已向蘋果提出很多次的合成點擊漏洞，但類似的漏洞卻不斷地出現，顯示蘋果的安全稽核非常地鬆散。</p> <p>此外，他也抱怨蘋果在收到漏洞通知之後，雖然會修補，卻總是修補不完全，此事一來讓安全研究人員感到很挫敗，二來這也讓得知漏洞細節的駭客有機可趁，陷蘋果用戶於安全風險中。</p> <p>蘋果顯然還來不及修補這個由Wardle所提出的零時差漏洞，但它屬於第二階段的攻擊漏洞，因為企圖開採此一漏洞的駭客必須先取得Mac電腦的本地端權限才行。</p> </div></div></div>
2019/6/5 13:30作者陳曉莉https://www.ithome.com.tw/news/131095
標註AI訓練用影片資料有新方法，1千種內嵌物件都能半自動化標記，比傳統流程快15倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">今年COMPUTEX活動上，魁達智慧（creDa）展出了今年1月正式上線的動態影像標記平臺「ezLabel」，只要上傳影片至平臺，並針對目標物件第一次、最後一次出現的畫面進行標註，就能透過演算法自動標記出影片中的目標物件，可以比傳統標記方式快15倍。而在4月9號改版後，除了介面中可支援的物件標記新增到1026種，也加入了標記行為的功能，可針對同一區段的多種行為重複標記。</p> <p>一般在標記動態影像時，會需要在一幀一幀的靜態畫面中標出目標物件，若以一秒24幀來算，每十幀標記一次，在一秒內就需要標記2-3次，時常耗費大量時間來標記影像。為了縮短標註時間，魁達推出ezLabel動態影像標記平臺，使用者只需上傳影片至平臺，先行用方框框出目標物第一次、最後一次出現在畫面中的位置，再點擊執行，系統就會透過深度學習提取畫面特徵值並與影片比對，再自動標出目標物件。</p> <p>雖然平臺沒有限制影片上傳長度，但魁達智慧執行長沈柏均也提醒，影像在平臺上播放與標記時，會占用個人電腦的暫存記憶體，記憶體要夠大才能處理更長時間的影像，因此會建議影片長度以五分鐘為限。</p> <p>沈柏均也表示，現行的演算法仍無法適用於所有物件的標記。經開發團隊測試後，確定可被自動化標記的物件共有1026項，包括常見的汽機車、行人，或是水中生物等，均已內建於平臺介面中，但如果用戶在介面中找不到欲標註的物件，可以利用自定義的功能新增項目來測試，仍然可能適用於自動化標註。</p> <p>「全自動的演算法沒有到完美，可是可以比過去快15倍。」沈柏均表示，能否被自動標註也取決於影像的複雜度，例如在大量機車停等紅燈的場景中，目標機車就不容易被辨識，因此，在系統自動化標註完成後，需要人工複查，重新將錯誤標記的部份更正，但即便如此，整個標記流程還是能比傳統方式快15倍。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/3(23).png" style="width: 600px;" /></p> <blockquote><p>ezLabel平臺提供用戶自行創建任務的功能，並可以選擇欲標記物項的種類（Category）、型式（Type）、特徵（Attribute）。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/4(21).png" style="width: 600px;" /></p> <blockquote><p>若介面中找不到欲標註的物件，可以利用自定義的功能新增項目來測試。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/01-ezLabel.jpg" style="width: 600px;" /></p> <blockquote><p>接下來就可以在影片的畫面中標記出目標物，再透過演算法自動標註。</p> </blockquote> <p>今年4月9號改版後ezLabel新增了標記行為的功能，沈柏均表示，許多開源軟體提供標記行為的方式，是用單張靜態畫面去標註，但行為應該是連續性的動作。因此，ezLabel讓使用者在區段中標記行為，例如「走路」這個行為，可以用十幀畫面中、被標註的人的動作變化來定義。此外，在區段中也可重複標記不同的行為，例如一個人一邊走路一邊撐傘，就能在區段中同時標記「走路」與「撐傘」的行為。</p> <p>ezLabel註冊帳號後就可以使用，學生用戶比例較高，在標記完成後，ezLabel也提供兩種常見的下載格式，分別是PASCAL VOC、JSON，能直接用於AI模型的訓練。未來，魁達也希望能將標記完的資料直接串接雲端，能讓用戶能更便利運用資料來訓練模型，省去資料被下載、再上傳雲端的程序。</p> </div></div></div>
2019/6/5 13:55作者翁芊儒https://www.ithome.com.tw/news/131088
GitHub套件管理服務將開始支援Swift套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2019-06-03-github-package-registry-will-support-swift-packages/">GitHub宣布套件管理服務GitHub Package Registry，增加對Swift套件的支援</a>，讓發者能夠更簡單地共享函式庫以及程式碼，促進社群互動交流。GitHub官方提到，GitHub Package Registry搭配上<a href="https://github.com/apple/swift-package-manager">Swift套件管理器（Swift Package Manager）</a>，將能讓Swift套件發布更加簡單，而且這項合作能也為開發人員建立一個新的工作流程。</p> <p>Apple為了讓開發者在GitHub上能方便的共享套件，因此開發了Swift套件管理器，這是一個跨平臺的Swift程式碼發布管理工具，該工具解決了編譯、鏈結Swift套件、管理相依性以及版本控制等工作。Apple表示，套件使用目的不限於一定要跟社群共享，也適合用於個人或是團隊開發使用。</p> <p>Swift套件管理器包含了可為macOS和Linux建置的系統，而Apple在WWDC上發布的Xcode 11，也與libSwiftPM整合，因此能夠支援iOS、watchOS以及tvOS平臺。GitHub在五月推出的GitHub Package Registry仍在測試階段，目前支援熱門的套件管理工具，包括npm（JavaScript）、Maven（Java）、RubyGems（Ruby）、NuGet（.NET）和Docker映像檔。</p> </div></div></div>
2019/6/5 13:10作者李建興https://www.ithome.com.tw/news/131084
資安一周第45期：近期出現鎖定Linux平臺且用於遠端控制的惡意威脅HiddenWasp，主要的防毒引擎都檢測不出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0530-0605一定要看的資安新聞</strong></h1> <h1> </h1> <h3><span style="color:#B22222;"><strong>＃Linux平臺安全</strong></span></h3> <h2><strong>瞄準Linux平臺的惡意軟體HiddenWasp現身</strong></h2> <p>資安公司Intezer發現一種名為HiddenWasp的惡意軟體，專門感染Linux平臺，讓駭客得以遠端控制受感染的系統，特別的是，HiddenWasp的組成複雜，該惡意軟體作從者從各種公開可用的開源惡意軟體中，像是Mirai和Azazel rootkit等專案借來大量程式碼。研究人員表示，這個惡意軟體疑似由中國駭客創造。看起來是有針對性的惡意軟體，並指出可能已有受害者受到HiddenWasp控制，而且所有主要的防毒軟體都檢測不出來。若要防止Linux系統受到HiddenWasp的攻擊，目前Intezer已經提供相關C&C伺服器的IP位置，企業可以將之封鎖。同時，他們也提供了一個快速檢查系統是否遭到感染的方法，就是藉由搜尋系統中的ld.so檔案，來判斷系統是否可能受到感染。<a href="https://www.ithome.com.tw/news/131017"><span style="color:#808080;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃企業資安　＃Line</strong></span></h3> <h2><strong>Line怎麼做資安？資安團隊首度對外揭露</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961s%EF%BC%89Line%E8%B3%87%E5%AE%89%E6%80%8E%E9%BA%BC%E5%81%9A%EF%BC%9Fp2020196_%E6%94%9D%E5%BD%B1%E5%90%B3%E5%85%B6%E5%8B%B3.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">攝影／吳其勳</span></p> <p>在臺灣使用率超過8成人口的Line通訊軟體，是如何強化資安課題呢？在2019年的「Line與Intertrust資安高峰會」舉辦前夕，Line公司資安室室長林萬基率領六位資安團隊成員，在東京接受臺灣媒體採訪，首度對外揭露Line如何應對資安挑戰與未來課題。目前，Line的服務規模在近3年幾乎成長了3倍，他們的資安團隊的人數也跟著擴張至近80人的規模。面對近年的種種挑戰，Line資安團隊指出，他們除了在軟體功能方面改善登入、隱私控管，推出年齡認證、檢舉功能與Letter Sealing，也推動安全開發生命周期（SDL）的作法。此外，還有施行漏洞獎勵計畫，導入機器學習技術打擊垃圾訊息與帳號盜用，並針對新進開發人員舉辦駭客攻擊課程等。而他們未來所面對的三大課題則包含：網路戰爭、資料隱私與數位身分。<a href="https://www.ithome.com.tw/news/131029"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃勒索軟體</strong></span></h3> <h2><strong>GandCrab勒索軟體賺了20億美元後宣佈收山</strong></h2> <p>長期追蹤GandCrab勒索軟體的安全研究人員，上周末在Twitter上貼出GandCrab作者的英、俄文版公告。這篇公告指出，GandCrab作者已經決定金盆洗手，關閉這隻惡意程式，因為他們在一年半內就賺進超過20億美元。該勒索軟體於去年1月首度出現，它的特點是改版快速，同時還和其他惡意程式組織衍生出策略聯盟的合作行為，使有興趣的駭客更容易取得這項勒索程式，因而成為去年最主要的勒索軟體之一，令許多企業痛失荷包。另外，駭客也宣稱將在20天後刪除這隻惡意程式的所有解密金鑰。<a href="https://www.ithome.com.tw/news/131042"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃Windows安全　＃Notepad漏洞</strong></span></h3> <h2><strong>Google研究人員發現微軟記事本漏洞</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Notepad%E6%BC%8F%E6%B4%9ETavis%20Orandy_%E6%93%B7%E5%8F%96%E8%87%AATwitter.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">圖片來源／擷取自Tavis Orandy's Twitter</span></p> <p>Windows作業系統內建Notepad也有嚴重漏洞！最近Google Project Zero研究員Tavis Ormandy在推特上揭露，他發現了微軟Windows作業系統內建的記事本，含有記憶體毀壞（memory corruption）漏洞，允許駭客將記事本變成遠端存取殼層，進而入侵作業系統。目前他已經通知了微軟安全團隊，並給予90天修補期限，之後他將詳細說明漏洞細節。Zerodium創辦人Chaouki Bekrar也在自己的Twitter上回應了此事，他說Ormandy並不是第一個找到成功利用記事本方式的研究人員，但可能是第一個知會微軟的人。<a href="https://www.ithome.com.tw/news/131044"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <h3> </h3> <h3><span style="color:#B22222;"><strong>＃存取與隱私安全　＃Google</strong></span></h3> <h2><strong>Google Chrome、Drive將限制外掛程式存取用戶資料</strong></h2> <p>Google分別更新雲端硬碟Drive及Chrome的第三方app管理政策，將進一步限制app或外掛程式存取用戶資料的範圍。去年10月啟動的Project Strobe隱私稽核計畫，旨在全面性檢視第三方app開發人員存取Google帳號及Android裝置資料的權限，實施第一波對象是Gmail外掛程式，列出受限制的API範圍的名單，目前Google Drive則是最新實施對象。此外，Google Chrome也公佈 Chrome Web Store的政策變更，稱為最低限度許可的政策，預計今年夏天後實施，Google表示，限制外掛程式的權限也可減少駭客攻擊的可能性。<a href="https://www.ithome.com.tw/news/131010"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃資料安全　＃管理設置不當問題</strong></span></h3> <h2><strong>伺服器、儲存、雲端服務組態不當，23億份高敏感資料檔曝光</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%890531-dataleakage_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Digital%20Shadows.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Digital Shadows</span></p> <p>英國網路安全公司Digital Shadows最新發布的一份報告，指出組態不當的伺服器、雲端服務及儲存系統，導致高達23億份薪資、信用卡、醫療資訊等極端機密資訊公開於網路上。從洩密的服務類型來看，從SMB伺服器曝險的資料比例最大，其次為FTP、rsync伺服器、Amazon S3與Webindex。而以地區來看，美國受害最嚴重，有超過3.26億份檔案曝光，居次的法國和日本，則各以1.51億及7,700萬份檔案分居歐亞之冠。<a href="https://www.ithome.com.tw/news/131016"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃資安生態圈　＃Palo Alto Networks</strong></span></h3> <h2><strong>Palo Alto併購二家專攻新興技術的資安公司</strong></h2> <p>近日，美國的網路安全業者Palo Alto Networks宣布已與兩家業者簽署併購協議，一是專精於容器安全的Twistlock，另一為無伺服器運算（Serverless）安全業者PureSec。其中，Twistlock定位為全面性的雲端原生安全平台，宣稱可保護任何環境的任務，從主機、容器到無伺服器；而PureSec可替Serverless應用程式提供端對端的安全。並且，兩家公司的共同創辦人都將加入Palo Alto Networks。</p> <p>Palo Alto Networks表示，把Twistlock與PureSec納入麾下將讓該公司得以在各個重要領域，提供最完整且全面的雲端安全套件，保障現代應用程式整個生命周期的安全性。<a href="https://www.ithome.com.tw/news/130997"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃Computex</strong></span></h3> <h2><strong>Computex 2019登場！今年資安也開始成為關鍵焦點</strong></h2> <p>2019年臺北國際電腦展於近日登場，自今年5月28日至6月1日，一連舉行五天，共有1,685家廠商參與展覽，期間並有多場論壇同步舉行，例如，5G行動技術趨勢、新嵌入式智慧解決方案、AIoT與InnoVEX等，特別的是，今年活動出現了一場以資安為主題的論壇，這在過去Computex的場合上其實相當少見，但資安已成現今重要議題之一。</p> <p>這場於5月29日下午舉行「智慧資安主題論壇-智慧製造」論壇中，不僅有日本CCDS策略顧問伊藤公佑先生分享日本物聯網資安推動政策現況，同時也有趨勢科技、尚承科技、互聯安睿等資安業者與工研院參與，共同探討高科技產業在智慧製造場域，所面臨的資安問題與相關解決方案，包括從製造產業所面對的資安威脅與挑戰談起，以及分享晶片韌體安全量產的實例，同時並針對重要生產資料的安全管理議題討論。同時，現場也安排了技術介紹與媒合洽談。<span style="color: rgb(128, 128, 128);">更多內容</span></p> <h4><strong><span style="color:#0099ff;">更多資安動態</span></strong><br /><a href="https://www.ithome.com.tw/news/131021">美國得來速連鎖餐廳POS系統中毒</a><br /><a href="https://www.ithome.com.tw/news/131059">Nvidia修補GeForce Experience漏洞</a><br /><a href="https://www.ithome.com.tw/news/131008">Google、微軟、蘋果等組織，公開反對英國情報機構提出的竊聽加密通訊計畫</a><br /><a href="https://www.ithome.com.tw/news/130986">G Suite全面部署Gmail機密模式</a><br /> </h4> </div></div></div>
2019/6/5 10:56作者羅正漢https://www.ithome.com.tw/news/131092
【為何翟本喬離開Google回臺灣紮根？】系列(一)：返鄉
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/guest-post/131089"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/di_ben_qiao_2010_ithome.jpg?itok=5qQccp5h" width="960" height="420" alt="" /></a></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-inline clearfix"><div class="field-label">圖片來源: </div><div class="field-items"><div class="field-item even">2010年iThome拍攝</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我在2003年3月加入 Google，一開始我是以在貝爾實驗室從事軟體開發的資歷擔任軟體工程師。但不久之後伺服器硬體部門的人找上我。 </p> <p>「你是台灣來的，對不對？可不可以來幫我們翻譯一下？」</p> <p>原來他們和台灣主機板廠在溝通上發生了一些誤解，規格一直講不清楚。我加入電話會議之後，順利地解決了他們的問題。但也讓我思考：這會不會就是我真正該做的事？</p> <p>我在職涯之中，一直是軟硬整合，虛實兼修。設計過交通號誌控制器的主機板，也寫過交通行為的模擬程式；設計過綁鈔票的機器，也寫過辦公室自動化軟體；設計過超級電腦的介面電路，也寫過銀行投資報酬的分析系統。當時在 Google 的七百多名員工之中，已經有兩百多位軟體工程師了，但沒有一個真正懂伺服器電路的硬體工程師，都是由使用伺服器的軟體工程師來對廠商提出需求。就算我只懂一半，0.5 也還是遠大於 1/200，我來做硬體遠比做軟體對公司的貢獻大多了。</p> <p>於是我轉到了硬體部門，成為 Google 第一個伺服器硬體設計師。這個工作的副作用之一，就是我常常要回台灣跟主機板廠接洽。</p> <p>我當時出國已經十四年了。雖然大致上每年都會回台灣一兩次，但主要就是處理我接的專案和看看家人，對其他業界事務並沒有機會多去瞭解。這個新的位子讓我開始和台灣電子業有了深入的接觸。</p> <p>2005年 Google 找了李開復，在北京開設分公司。在 Google 的華人同事無不歡欣鼓舞，覺得是一個新的里程碑，期待把 Google 的文化帶進中國。幾個月後，公司為李開復開了一個歡迎會，介紹給總部的員工認識。在會後的派對上，我問 Larry 和 Sergey 下一步會不會考慮台北，他們倆對看一眼，說：「我們是在想上海……」</p> <p>我知道時機還沒成熟，只有默默等待。</p> <p>由於微軟的反競業訴訟還在進行，所以李開復不能直接參與技術性的工作，只能到處宣揚 Google 的理念，鼓吹年輕人加入。這段期間他被矽谷科技界戲稱為「全世界最高薪的招聘員」。</p> <p>但他在台灣招到了簡立峰。</p> <p>他們已經認識很久了，也合作了很久。所以當李開復跟簡立峰提起加入 Google 的時候，簡立峰根本不用花時間考慮，馬上答應了。當時簡立峰是中研院資訊所的副所長，就先辦了借調，在2006年3月走馬上任。由於李開復不能參與技術工作，所以在中文搜尋的研發方面有很大一部分都是由簡立峰在處理。</p> <p>但簡立峰有一個條件：他不要去北京工作，他要留在台灣。</p> <p>於是他們一起說服了 Google 總部，在台北成立研發中心。四月下旬我們七個台灣籍的員工從總部飛回台北，展開了招募和面試工作。在台大的一場演講中，沈修平提到了李琳山教授當年的期許「西天取經，志在中土」。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/tuJCawrZx-8" width="560px"></iframe></div> <p> </p> <p>我雖然高中時就認識李琳山教授，但在學校的時候沒有機會親自聽到這段話。沈修平這次轉述的這段話給了我很大的啟發，也讓我開始認真思索搬回台灣的可能性。</p> <p>經過了幾個月的探索以及跟業界的交流，Google 台北的團隊在2007年初提出了一個計畫，叫做 Google Consumer Electronics，簡稱 GCE。它結合 Google 手上擁有的大量資訊及運算能力，和台灣廠商最擅長的硬體製造，讓所有的運算和畫面產生在後端完成，而在消費性電子產品上面顯示。比方說在數位相框、電子鬧鐘或桌上電話的螢幕上可以顯示新聞、行事曆、股市、路況、天氣、甚至可以對電子郵件進行罐頭回應。這在智慧手機還沒出現的年代是一個創舉，結合雲端運算和物聯網來解決使用者日常生活對資訊的需求。而把所有運算放在雲端，只把畫面送到裝置上，可以大幅降低硬體成本，讓使用更為普及。</p> <p>在這個計畫進行的同時，我也漸漸淡出硬體平台部的研發工作，把工作重心開始移回台北，編制上也正式轉到 Google 台北的單位。計畫執行了一年多，產品在公司內部有不少人試用，合作廠商也做出了硬體，我們在2008年準備推出產品。</p> <p>2008年發生了什麼事，大家還有印象嗎？（我不是在說馬英九選上總統這件事。）</p> <p>金融海嘯。對，2008年那場重大的金融海嘯。</p> <p>到了第四季，Google 開始緊縮。Google 沒有裁人，因為優質的人員是它最大的競爭力。Google 開始砍專案。很不幸地，GCE 被認為和智慧手機有高度的重覆，所以被收掉了，人員移去做 Android。我們的團隊士氣受到很大打擊，而已經談好的合作廠商也都非常地失望。</p> <p>這對我個人也是一個很大的打擊。我的職位和待遇並沒有受到太大的影響，因為在公司內部還是有很多選擇，伺服器平台部也歡迎我回去。但我當時的主要理想：「藉由 Google 的力量來影響台灣的產業界，加速轉型到軟體和資訊服務」，則是失去了一個關鍵的機會。</p> <p>2009年4月，Google <a href="https://www.cnet.com/news/google-uncloaks-once-secret-server-10209580/">公開了我在2005年所做的伺服器設計</a>。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/J139Aelaf0g" width="560px"></iframe></div> <p> </p> <p>伺服器平台部找我回去參加發表會，我也在沈潛了幾個月之後回到總部工作。但我的內心仍然不斷地在探索：有什麼機會能幫助台灣的產業界？</p> <p>到了2010年初，兩位台達電的朋友找我，說董事長鄭崇華先生想瞭解雲端運算，希望找我談談。台達電當時承製 Google 的電源供應器，所以這兩位主管也是熟朋友，我就答應了。到台達電演講完之後，鄭董事長帶我參觀展示間，我很訝異地發現台達電除了電源供應器，還做很多別的東西，甚至語音識別之類純軟體的產品。而一台電動車的原型，也是在短短一兩個月之內就做出來。</p> <p>一家被認為主要是 OEM/ODM 製造業的公司，會有這樣快速的自主研發，給了我很深的印象。回家之後，我讀到了鄭先生的自傳《實在的力量》，也做了一些功課去瞭解他的風評。考慮了兩個星期，我打了一通電話給台達電的總經理海英俊先生，告訴他如果鄭先生真的想做雲端運算的話，我願意回來台灣協助他。</p> <p>這幾年常常有人問我為什麼不在美國創業，而要回來台灣，甚至 PTT 上面還有人特別問卦。因為我在事業上已經有了相當的成就，所以我想要做的不是單純的創立一個公司，而是改變台灣的產業文化。這是一個艱鉅的工作，但如果不是困難的事，怎麼會值得我去做？</p> <p>這就是翟本喬為什麼要離開 Google，回來臺灣的故事。</p> </div></div></div>
2019/6/4 19:28作者翟本喬https://www.ithome.com.tw/guest-post/131089
WWDC: Apple發表搭載28核心與怪獸級加速卡的Mac Pro
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/mac-pro/">Apple在WWDC大會上發布了專業級電腦Mac Pro</a>，Mac Pro擁有28個核心，採用強大的圖形架構，以及一張怪獸級的加速卡Afterburner，能讓用戶同時解碼3個8K影片以及12個4K即時串流影片。最新的Mac Pro售價5,999美元起，Apple於今年秋天會再更新適合安裝於機架上的Mac Pro版本。</p> <p>當用戶有產品渲染或是一次模擬十幾個iOS裝置的任務需求時，可以試試Apple專為高運算密集需求工作設計的Mac Pro。最新的Mac Pro亮點在於採用了一個強大的圖形架構Apple MPX模組，在單個系統就能提供高達56 Teraflops的運算效能，為專業的圖形工作，提供充足的計算能力，以渲染8K場景與複雜3D環境。</p> <p class="rtecenter"><img alt="" src="https://www.apple.com/newsroom/images/product/mac/standard/Apple_Mac-Pro-Display-Pro_Mac-Pro-Hand-Lift_060319_inline.gif.large_2x.gif" style="width: 600px;" /></p> <p>用戶可以選擇在Mac Pro中安裝Radeon Pro 580X顯示卡，也可以選擇Apple新推出的Radeon Pro Vega II，其具有14 Teraflops的圖形運算能力，和頻寬高達1TB/s的32 GB圖形記憶體，這是目前所有GPU中最高的規格，如果用戶嫌這張顯卡還不夠，Apple還新推出Radeon Pro Vega II Duo版本，使用兩個Vega II GPU，提供28 Teraflops的運算能力和64 GB記憶體。一臺Mac Pro可以容量兩個MPX模組，因此最高可以提供56 Teraflops圖形運算效能以及128 GB顯示記憶體。</p> <p>另外，Apple的怪獸級影像加速卡Afterburner也首次亮相，採用了可程式化ASIC，能以高達每秒63億畫素的速度解碼，也就是說，用戶可以同時解碼3個8K ProRes RAW影片以及12個4K ProRes RAW即時串流影片，Apple表示，使用Afterburner處理影片，不需要將原生影片格式先轉乘代理格式，而這實質消滅了代理工作流程（Proxy Workflow）。</p> <p>Mac Pro搭載了工作站等級的Xeon處理器，最高可以擁有28個核心，而且還具有64個PCI Express通道，讓Mac Pro不只擁有極高的運算效能，也有擁有足夠大的資料傳輸頻寬。Mac Pro支援6通道12個物理DIMM插槽，最高可以安裝1.5TB的記憶體，而且還有8個PCI Express擴充插槽，用戶可以自行打造適合用於大量資料分析或是執行多個專業應用程式的系統。</p> <p>多處理器與強大的圖形運算能力，讓Mac Pro的產熱也十分驚人，為此Apple為Mac Pro設計了全新的機櫃，以不鏽鋼框架與鋁外殼構成主要結構，外殼的格狀紋路，可以最大化空氣流動，使Mac Pro能維持安靜的運作，而對於想將Mac Pro安裝在機房的用戶，Apple會在今年秋天發布專為機架部署的最佳化版本。</p> <p class="rtecenter"><img alt="" src="https://www.apple.com/newsroom/images/product/mac/standard/Apple_Mac-Pro-Display-Pro_Mac-Pro-Thermal_060319_inline.gif.medium_2x.gif" style="width: 600px;" /></p> </div></div></div>
2019/6/4 15:30作者李建興https://www.ithome.com.tw/news/131073