iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 22:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

16歲研究人員發現Google對外網站XSS漏洞可駭入內部網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名16歲的安全研究人員今年稍早<a href="https://appio.dev/vulns/googleplex-com-blind-xss/" target="_blank">發現</a>，Google一個後台系統存在跨網站腳本程式（cross-site scripting，XSS）漏洞，一旦遭惡意人士開採可能用於攻擊Google員工或是竊取Google敏感資訊。所幸經通報後，Google已及時修補。</p> <p>專職網頁開發及Google漏洞賞金獵人的<a href="https://twitter.com/thomasorlita" target="_blank">Thomas Orlita</a>，今年稍早在Google名為Google Invoice Submission Portal的網站上發現這項漏洞。這個網站旨在提供第三方供應商上傳發票，它是代管在appspot.com的公開網域上，後者多半用於代管Google App Engine專案，而Google自有網站在開發階段也經常使用，不過在正式上線時會轉移到google.com或其他網域。本案可能是因為疏忽而直接在appspot.com上，出版了有漏洞的Invoice Upload的網站所致。</p> <p>Invoice Upload網站以文字表格要求供應商輸入電子郵件信件、發票編號、日期、檔案類型（Content Type），然後上傳發票的PDF檔，這種方式可以防止XSS攻擊。但研究人員發現，他可以在PDF檔案真正上傳前，將檔案副檔名由.pdf改成.html，將Content Type由application/pdf改為text/html。如此一來，Google網站即接收了XSS內容，而非應該有的PDF檔。</p> <p>數天後他得知在googleplex.com網域正在執行盲目式（blind，即未顯示錯誤訊息的）XSS。Google內部網站及app都是代管於這個網域上。欲登入該網域都會被導向Google公司的登入頁（稱為MOMA登入頁）。唯有Google員工才有權登入，需要輸入有效的google.com帳號進行驗證。</p> <p>也就是說，研究人員已經用XSS攻擊進入了Google內部網站。如果惡意人士在googleplex.com執行惡意JavaScript，則可能存取Google發票系統或其他敏感資訊。</p> <p>研究人員在2月通報Google。Google指出，Googleplex.com上的應用程式彼此獨立，即使cookie或憑證被竊，登入該網站的駭客或惡意程式也無法在Google網站間橫向移動。不過Google還是於3月底修補了這個問題，也不再把資料儲存到googleplex.com網站，而改儲存到storage.googleapis.com網址，後者用於儲存上傳的用戶資訊，但類似沙箱環境，就不再有XSS攻擊的風險。</p> </div></div></div>
2019/6/17 12:20作者林妍溱https://www.ithome.com.tw/news/131300
Chrome 76將讓第三方無法偵測無痕模式，預設關閉Flash
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在日前釋出的<a href="https://9to5google.com/2019/06/13/google-chrome-76-beta/" target="_blank">Chrome 76測試版</a>中，<a href="https://twitter.com/paul_irish/status/1138471166115368960" target="_blank">修補了無痕視窗模式（Incognito mode）遭到第三方偵測的問題</a>，且從Chrome 76起，<a href="https://www.chromium.org/flash-roadmap#TOC-Flash-Disabled-by-Default-Target:-Chrome-76---July-2019-" target="_blank">該瀏覽器的預設值就會關閉Flash</a>。</p> <p>無痕視窗模式主要供隱私瀏覽使用，因此它既不會紀錄使用者的瀏覽紀錄，也不會儲存使用者於表格中所輸入的內容，為了確保關閉無痕視窗時不會留下任何的檔案，過去Chrome於該模式中關閉了FileSystem API，卻有網站藉由偵測FileSystem API的存在於否，來判斷使用者是否藉由無痕視窗模式造訪，例如紐約時報或波士頓環球報。</p> <p>原因是這些線上媒體限制了讀者每月可免費閱讀的文章數量，一旦超過額度，就會要求讀者付費訂閱，它們根據瀏覽器上所存放的Cookie來辨別讀者的閱讀數量，但若讀者透過無痕視窗模式存取，就能每次都重頭計算，等於是毫無額度限制，於是當偵測到讀者採用無痕視窗模式時，就會直接拒絕存取。</p> <p>而<a href="https://www.theverge.com/2019/6/13/18678388/google-chrome-76-beta-dark-mode-incognito-flash-paywall" target="_blank">Chrome 76</a>則在無痕模式中啟用了FileSystem API，讓網站無法再透過FileSystem API存在與否，來推測使用者是否使用無痕模式。</p> <p>其實Google曾在Chrome 75 Canary版中測試此一機制，只是並未落實於Chrome 75正式版，這次它已出現在Chrome 76測試版中，而且是由Google Chrome開發人員Paul Irish主動公布，成真機率高。</p> <p>另一方面，自Chrome 76起，該瀏覽器的預設值將關閉Flash。從2016年底開始，Chrome便嘗試攔阻Flash內容，當使用者造訪基於Flash的網站時，會跳出選項並要求使用者主動啟用Flash，而Chrome 76則會完全封鎖Flash，不再跳出可執行Flash的選項。</p> <p>不過，使用者還是可變更設定，讓Chrome在遭遇Flash時可手動啟用。為配合Adobe即將在2020年底讓Flash退休的政策，預計於2020年12月出爐的Chrome 87，則會全面移除對Flash的支援。</p> <p>Chrome 76正式版可望在7月30日釋出。</p> </div></div></div>
2019/6/17 13:20作者陳曉莉https://www.ithome.com.tw/news/131302
有「中國那斯達克」之稱的上海科創板正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有「中國那斯達克」之稱的<a href="http://www.sse.com.cn/star/media/news/c/c_20190613_4838289.shtml" target="_blank">上海證券交易所科創板（STAR Market）</a>在6月13日正式開板了，該板主要服務中國的科技產業，包括晶片、IT或生物技術等，而科創板也是中國首個允許尚未獲利的企業公開發行股票的股市。</p> <p>根據<a href="http://edu.sse.com.cn/tib/" target="_blank">上海證券交易所的說明</a>，在科創板上市的企業可能在首次公開發行股票之前的前3個會計年度都未能連續獲利，或者是在公開發行時尚未獲利，也可能出現累計未彌補虧損等情形，因此，在該板上市的企業，上市後也許依然無法獲利、連續虧損或無法分配利潤。</p> <p>此外，在科創板首次公開發行的股票，上市的前5個交易日完全不設漲跌幅限制，之後才有20%的漲跌幅限制；且允許盤後固定價格交易，亦即收盤之後仍能根據收盤價進行交易。</p> <p>上海科創板從今年3月就開始接受上市申請，迄今已有超過120家企業申請於該板掛牌。</p> <p>中國證券交易委員會主席易會滿表示，該板將支持符合中國國家策略的企業，以於核心技術上取得突破，進而廣被市場接受，以達到強勁的成長力道。同時易會滿也呼籲投資人應以更理性的方式來投資該板企業，也應密切注意企業所披露的資訊，畢竟這些科技公司面臨更多的不確定性。</p> <p>外界認為上海科創板的誕生是因中國體認到自行發展科技技術的重要性，因而提供一個管道讓這些新創科技企業可藉由公開募資來加速發展。</p> </div></div></div>
2019/6/17 12:10作者陳曉莉https://www.ithome.com.tw/news/131299
微軟釋出最新.NET Core 3.0預覽版，更新能加速應用程式載入的R2R格式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/dotnet/announcing-net-core-3-0-preview-6/">微軟釋出了最新的.NET Core 3.0第6預覽版</a>，更新了能夠加速程式載入速度的ReadyToRun（R2R）格式，以及可以縮減應用程式大小的組譯連結（Assembly Linking）工具IL linker。</p> <p>.NET Core 3.0讓開發者可以把.NET Core用程式編譯成為R2R格式，以縮短啟動的時間，微軟提到，R2R是一種AOT（Ahead-Of-Time）編譯的形式，其二進位檔案能夠減少JIT在載入應用程式需要的工作量，藉以提高載入的效能。</p> <p>由於R2R二進位檔案包含了類似JIT所產生的原生碼，因此能夠減少JIT的工作給予執行緩衝空間，不過也因為R2R包含了一些中介語言程式碼，因此產生的檔案相對來說也比較大，是一個啟動效能與檔案大小的取捨。微軟給出了實驗資料，只包含中介語言的應用程式，檔案大小為150MB，記憶體使用量為69.1MB，而啟動時間為1.9秒，但使用ReadyToRun格式的相同應用程式，雖然檔案略大為156MB，但是記憶體使用量只有55.7MB，而且啟動速度只要1.3秒。</p> <p>不過目前R2R仍有許多限制，R2R現在僅支援自包含（Self-contained）應用程式，在之後的預覽版才會開始支援與框架相依的應用程式。.NET Core 3.0 SDK可以設定排除特定應用程式，以免被編譯成為R2R，微軟提到，部分應用程式不需要最佳化效能，不編譯成R2R反而比較省空間。</p> <p>.NET Core 3.0開始支持R2R，但R2R並不向後支援，因此較舊的.NET Core版本無法使用，另外，開發者只能編譯函式庫成R2R，以作為應用程式的一部分，目前還不能作為NuGet套件交付，微軟表示，這項功能要依使用者回饋決定是否要支援。而R2R現在也不支援跨平臺編譯，在Windows x64環境只能編譯Windows ARM32、ARM64以及x86映象檔，而在Linux x64只能編譯Linux ARM32和ARM64映像檔。</p> <p>除了R2R的更新，微軟提到，.NET Core 3.0還提供了一個特別組譯連結工具IL linker，可以透過分析中介語言並刪減用不到的組譯語言，確保自包含應用程式僅包含實際需要的程式碼，而這能夠顯著的降低某些應用程式的大小，微軟提到，通常小型控制臺應用程式可以減少最多，因為這些工具使用較小的框架子集，可以修剪的幅度比較大。微軟的實驗資料顯示，對於最基本helloworld應用程式，可以從原本的68MB減少到大約28MB。</p> <p>而使用映射或是相關動態功能的應用程式或框架，組譯連結工具的修剪工作通常會失敗，因為IL linker不認識這類動態行為，並且無法決定在Runtime的時候需要使用的框架類型。</p> <p>IL linker與ReadToRun編譯器可以用在同一個應用程式，微軟表示，正常情況是IL linker會讓應用程式變小，但是ReadyToRun編譯器又為讓應用程式變大，但是效能會大幅提升，開發者可以在各種配置中進行測試，了解這些工具選項產生的影響。</p> </div></div></div>
2019/6/17 11:30作者李建興https://www.ithome.com.tw/news/131288
博通：華為禁令、市場不確性將使今年營收減少20億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>晶片業者博通（Broadcom）上周五<a href="https://www.prnewswire.com/news-releases/broadcom-inc-announces-second-quarter-fiscal-year-2019-financial-results-quarterly-dividend-and-updated-guidance-300867484.html" target="_blank">公佈第2季財報</a>，同時博通預計包括美國實施的華為禁令及整體市場不明，將導致公司今年營收短少20億美元。</p> <p>根據博通的財報，今年第2季營收為55.2億美元，比上季減少4.7%，但較去年下滑10%。每股盈餘（EPS）為5.21美元。而在最主要晶片業務方面，則季減7%，年減10%。</p> <p>博通並指出，展望2019年，受到地緣政治的不確定性及該公司最大客戶之一的出口禁令影響所致，整體市場需求將放緩，今年營收預期為225億美元，較去年減少20億。周五（6月14日）博通發出黯淡前景預測後，公司股價一度大跌8.6%。</p> <p>雖然博通並未明說，但眾所周知這最大客戶之一指的就是華為。<a href="https://www.reuters.com/article/us-huawei-tech-usa-chipmakers-broadcom/broadcoms-2-billion-warning-rattles-global-chip-sector-idUSKCN1TF0O1" target="_blank">路透社報導</a>，高通業務去年進帳9億美元，佔博通總營收的4%。<a href="https://www.ithome.com.tw/news/130769" target="_blank">彭博</a>則估計佔到5.3</p> <p>分析師會議上博通執行長Hock Tan指出，幾個月來的美中貿易大戰引發市場不確定性，導致整體供應鏈緊縮而造成普遍性的訂單衰退。另一方面，在被問到華為禁令的影響時，博通執行長Hock Tan指出，預期會有非常劇烈影響，因為客戶不准許下單購買，而現在沒有明顯的替代方案。</p> <p>這消息也驗證美國商務部公佈華為禁令時業界的擔憂。華為佔英特爾、高通、等大型晶片業者營收比例在5%以下，但對美光、Lumentum、Qorvo等業者來說，華為的訂單意謂著10%以上的營收。禁止供貨給華為將直接重創這些廠商的生計。</p> <p>上周五（6月14日）博通悲觀展望，也拖累英特爾、AMD、智霖（Xilinx）及高通（Qualcomm）、意法半導體、英飛凌等公司股價分別下挫1.5%到3%。</p> <p>華為的電信設備產品也較競爭者愛立信及諾基亞便宜，因此上周電信產業協會<a href="https://www.ithome.com.tw/news/131156" target="_blank">GSMA發佈產業報告</a>，聲稱若全面禁止購買中國業者所生產的電信設備，將讓歐洲的5G建設成本增加550億歐元，也會使5G部署延後18個月。</p> </div></div></div>
2019/6/17 11:35作者林妍溱https://www.ithome.com.tw/news/131297
華為也將延後折疊手機上市時程到九月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在三星延後折疊手機上市時間之後，<a href="https://www.wsj.com/articles/huawei-postpones-launch-of-mate-x-foldable-phone-11560502468" target="_blank">華爾街日報</a>上周末報導，華為也將折疊手機上市時間由六月延後到九月，但該公司否認是因為Google中止Android授權的關係。</p> <p>華為企業溝通副總裁彭勇（Vincent Pang）上周在香港一場公開會議中談到折疊手機將延後的消息。<a href="https://www.cnbc.com/2019/06/14/huawei-will-delay-mate-x-foldable-phone-launch-until-september.html" target="_blank">CNBC</a>則引述華為發言人的說法，解釋華為正在和數家電信業者進行認證測試，以確保其Mate X上市後能順暢作業。</p> <p>三星和華為於二月間先後發表折疊手機，都預計在六月上市。但四月間三星手機Galaxy Fold在送給媒體測試後<a href="https://www.ithome.com.tw/news/130067" target="_blank">傳出多個硬體問題</a>，迫使三星<a href="https://www.ithome.com.tw/news/130171" target="_blank">宣佈</a>延後產品上市，但時程一直未確定。</p> <p>有鑒於三星的問題，華為表示，希望對其Mate X採取「更謹慎的態度」，不希望產品上市後為公司聲譽帶來不良影響。</p> <p>華為並否認延後上市是和Google中止Android授權有關。五月間美國商務部將華為<a href="https://www.ithome.com.tw/news/130723" target="_blank">列入技術輸出禁止名單</a>後隔天，Google即<a href="https://www.ithome.com.tw/news/130724" target="_blank">宣佈</a>中止Android對華為的授權，使市面上的華為手機不得使用Play Store或Gmail、Google Maps等App。一般預期這將對華為手機業務有極大影響。</p> <p>因應美國方面的防堵，華為也在數年前開始研發自有筆電及手機作業系統，名為「鴻蒙」。這個作業系統以Android開源版本為基礎，華為高層上個月<a href="https://www.ithome.com.tw/news/130802" target="_blank">表示</a>鴻蒙將於秋天問世，號稱將可跨筆電、手機、穿戴裝置及汽車等各種平台。</p> <p>彭勇指出，Google和Android自然是華為合作的首選，但如果外在環境不得不然，華為會在6到9個月內推出鴻蒙。</p> <p>路透社上周<a href="https://www.reuters.com/article/us-huawei-tech-peru/huawei-seeks-trademark-for-hongmeng-operating-system-in-peru-idUSKCN1TD2HN" target="_blank">報導</a>，華為已經在全球多個國家註冊鴻蒙的商標。</p> </div></div></div>
2019/6/17 11:55作者林妍溱https://www.ithome.com.tw/news/131298
IoT雙周報第65期：Amazon展現新一代送貨無人機Prime Air避障能力，不僅變更智慧，還能垂直飛行起降
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>06/01~06/14精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 亞馬遜 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Amazon新一代送貨無人機Prime Air亮相，不僅更聰明，還能垂直飛行起降</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(35).jpg" style="width: 600px; height: 466px;" /></p> <p>儘管亞馬遜在美國本土Prime Air送貨無人機業務處處碰壁，但仍不影響其對於先進無人機的開發腳步，該公司最近在AI大會re:MARS上揭露了最新版的送貨無人機Prime Air設計，首度加入混合的無人機設計，讓無人機在起飛和著陸時，能像直升機一樣垂直飛行，但能提供像飛機模式一樣地飛行效能和流線型設計。Amazon還採用多種感測器搭配多視角立體視覺演算法，來確保飛行安全，不僅可輕鬆避開像是煙囪的靜態物體，也能偵測滑翔傘或是直升機等這類型的動態物體。抵達目地降落時，無人機也能透過電腦視覺搭配AI演算法，找出沒有人、動物或是任何障礙物的小區域來降落。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Waymo </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕卡車 </span></strong></span></p> <p><span style="font-size:22px;"><strong>瞄準無人卡車商用市場，Waymo宣布重返亞利桑那州測試無人自駕卡車</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(2).jpeg" style="width: 600px; height: 400px;" /></p> <p>不像Uber中止自駕卡車的開發，在無人車商用遙遙領先的Waymo，現在更進一步將觸角延伸到商用自駕卡車，來擴大領先差距，該公司日前透過推特宣布，將重返亞利桑那州，繼續在鳳凰城高速公路上進行無人自駕卡車的測試。Waymo早從2017年就開始在美國幾大地區測試其自動駕駛卡車，包括亞利桑那州、舊金山及亞特蘭大等地，甚至在2018年3月更宣布將以自駕卡車為Google資料中心提供運輸服務。不過，自從這項計畫宣布後，該自駕卡車就一直處於停駛狀態，直到日前，Waymo才重新宣布恢復行駛。根據Waymo的說法，早期測試，多以蒐集該地區駕駛卡車的行駛數據，新一輪測試將會以更進階自駕卡車功能測試為主，未來該卡車將在鳳凰城地區高速公路進行路測，車上將會乘坐兩名安全駕駛員，必要時接手駕駛。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Linux基金會 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Linux基金會替旗下邊緣運算專案LF Edge釋出第一版軟體堆疊，強化電信、物聯網兩大邊緣運算應用</strong></span></p> <p>Linux基金會日前對於旗下邊緣運算專案LF Edge釋出了Akraino Edge Stack 1.0版，可用於電信、物聯網兩大邊緣運算應用場景。LF Edge是由Linux基金會今年1月發起、成立的邊緣運算新專案，最初是由原基金會的5大邊緣運算專案組成，包括Akraino Edge Stack、EdgeX Foundry、Project EVE 、Home Edge Project 以及Open Glossary of Edge Computing，旨在建立一個完全開放、彼此互通的邊緣運算開放框架，包含硬體、晶片與作業系統等。這次先是針對Akraino Edge Stack釋出第一版，用以支援電信、物聯網兩大邊緣運算應用，如新推出的Radio Edge Cloud功能，它是以容器搭建的一個電信級邊緣運算平臺，可以更智慧方式即時控制無線接取網路（RAN），來實作不同5G網路服務或邊緣功能。其他如ELIOT功能，則是可以支援物聯網閘道器、uCPE設備的邊緣運算節點，用於工業物聯網、智慧城市部署之用。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G頻段 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> FCC </span></strong></span></p> <p><span style="font-size:22px;"><strong>FCC公布美國24GHz的5G頻段得標者，T-Mobile與AT&T成最大贏家</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(4).png" style="width: 600px; height: 263px;" /></p> <p>美國聯邦通訊委員會（FCC）日前公布了可應用在5G通訊的24GHz頻段競標結果，T-Mobile與AT&T是大贏家，在總計29家得標業者中，T-Mobile以8億美元標下分布在400個PEA（部分經濟區）中的1,346個授權（每一個授權代表24GHz頻段中的100MHz範圍），AT&T居次，以9.8億美元標下831個授權，分布在383個PEA中。T-Mobile與AT&T所取得的授權覆蓋率分別達到96%與92%，意謂著這兩家業者都可以在大多數的美國地區提供基於24GHz的5G服務。至於更早就展開競標的28GHz頻段，FCC也一併宣布得標結果，大贏家則是Verizon，以5億美元贏得了863個市場的1,066個授權。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">LoRa聯盟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT通訊網路 </span></strong></span></p> <p><span style="font-size:22px;"><strong>LoRa聯盟釋出新的LoRaWAN認證測試工具，讓物聯網業者能先自行檢測來縮短LoRa裝置認證時程</strong></span></p> <p>LoRa物聯網聯盟日前推出一項LoRaWAN認證測試工具（LCTT），讓物聯網裝置製造商通過以預測試的方式，在自家生產工廠進行LoRa裝置測試和驗證設備，以符合該聯盟的裝置認證要求，LoRa聯盟執行長Donna Moore表示，LoRaWAN已經是業界的LPWAN通用標準，新推出的認證工具，可以有效縮短LoRa裝置驗證所需大量時間和測試成本，讓數百萬臺的LoRaWAN裝置得以快速部署與擴大規模。該聯盟表示，初期將先選在特定區域進行測試，未來數個月內也將開放給LoRa全體成員來使用。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">電子紙 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> LoRa網路 </span></strong></span></p> <p><span style="font-size:22px;"><strong>元太展示支援LoRa通訊網路的電子紙訊息發布系統，可以支援長距離且大範圍更新內容</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(43).jpg" style="width: 600px; height: 263px;" /></p> <p>在今年Computex大展期間，臺灣電子紙廠商元太科技（E Ink）展示了可支援低功耗物聯網網路LoRa的電子紙訊息發布系統，讓使用者可透過LoRa通訊網路，以長距離無線方式更新電子紙標籤上的訊息，利用LoRa的長距離、大範圍通訊特性，能夠穿透建築物，將更新訊息送到電子紙，要讓電子紙進入更多的產業應用，除了智慧零售，電子紙也可被應用在智慧交通、智慧醫療等，如打造智慧公車亭，以電子紙顯示公路路線或到站動態等。元太現場還展示運用NFC，手機只要輕觸電子紙就能快速更新上面的訊息。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IoT遙測 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟釋出Azure Event Grid新版，不只強化IoT裝置遙測功能，還加入更複雜無伺服器應用能力</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(7).png" style="width: 600px; height: 295px;" /></p> <p>日前，微軟正式更新Azure Event Grid事件路由服務，強化對於自家物聯網服物IoT Hub整合，開始支援了裝置遙測（telemetry）功能，Azure Event Grid是微軟2年前推出的全管理的事件路由服務，用以簡化基於事件的無伺服器應用程式開發。新版Event Grid現在進一步支援裝置遙測事件，意謂著，開發者現在可以將IoT Hub的遙測事件發布到Event Grid中，藉由訂閱不同的IoT裝置遙測事件，搭配Azure Functions或是以觸發不同的無伺服器應用，該版也簡化了事件驅動架構，讓開發者可以建立更複雜的無伺服器應用程式，透過Event Domains功能，可讓使用者為每個Event Domains設置10萬個主題，進行事件發布的管理，打造更大規模的事件處理基礎架構。責任編輯⊙余至浩</p> <p>攝影／蘇文彬　圖片來源／微軟、亞馬遜、T-Mobile、Waymo</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.思科併購法國IoT安全及管理新創Sentryo，加強對工業物聯網異常及威脅檢測能力</strong></p> <p><strong><strong><strong>2.IDC調查：2019年Q1中國智慧喇叭出貨逾1,100萬臺，阿里巴巴、百度銷量併列第一</strong></strong></strong></p> <p><strong><strong><strong>3.Honeywell推出自家工業物聯網平臺Honeywell Forge，強化對於製造產線數據維運及安全管理</strong></strong></strong></p> <p><strong><strong><strong>4.IKEA聯手Ori Living打造機器人傢俱系統Rognan，能依居住者需求自動變換衣櫃、床組位置</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年6月</strong></strong></p> </div></div></div>
2019/6/17 09:51作者余至浩https://www.ithome.com.tw/news/131292
吳恩達Landing.AI在臺發表智慧製造新產品，靠攝影機即時追蹤作業員行為就能檢測產線組裝正確性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Google Brain創辦人吳恩達成立的新創公司Landing.AI，最近來臺拓展市場，其副總裁王冬岩在臺發布了在智慧製造缺陷檢測（Defect Detection）的新解決方案，直接透過攝影機分析產線上操作員的行為，來判斷產品組裝的錯誤率。</p> <p>雖然Landing.AI是新創企業，但已經有許多企業導入其服務，包括鴻海也找上門合作。其提供的服務主要分為AI Solution解決方案、AI加速平臺（AI Acceleration Platform）、以及AI轉型平臺（AI Transformation Platform），企業可以依照需求來選擇合適的服務採用。</p> <p>如AI解決方案，提供企業在五種常見製造場景中運用的缺陷檢測技術，包括管線中氣液體的洩漏、微小顆粒的追蹤和偵測、表面工藝的瑕疵偵測、透過辨認幾何圖形來偵錯、以及不同微小零組件的分類。不同技術又適用於不同場景，例如微小顆粒常見於藥廠辨識藥物是否摻入雜質，而運用幾何圖形能查找組裝作業中錯置的零件等。</p> <p>除此之外，王冬岩也在臺發布缺陷檢測的新解決方案「人類行為訓練（Human Performance Coaching）」，可以用攝影機即時擷取生產線上作業員的行為，來判斷組裝過程中的行為是否正確，也能進一步得知每個作業員在各工序花費的時間、以及與前10%表現者平均效率的差距。</p> <h3><span style="color: rgb(255, 140, 0);">另推出多項輔助AI訓練工具，可靠GAN自動產生缺陷影像彌補不足資料</span></h3> <p>Landing.AI的還提供了提高缺陷檢測模型偵錯率的輔助工具，例如Smart Data技術，可利用生成對抗網路（GAN）搭配隨機擴充資料量的工具，王冬岩表示，可利用不到10張瑕疵影像，萃取其特徵值來生成大量仿製的資料，並以此來訓練缺陷偵測模型。他解釋，許多企業缺乏訓練用的瑕疵影像資料，例如某個顯示器製造大廠，蒐集了300萬張影像資料要建立瑕疵偵錯模型，但細問之下，其中瑕疵影像比例不到10%，又必須根據上百種瑕疵進行分類，最後才發現每一種特定瑕疵的影像數量都不多，不夠訓練模型。</p> <p>此外，AI加速平臺也提供了一個Live Defect框架來供企業更有效地定義資料缺陷。除了使用者可以標記舊有資料之外，也能隨著新缺陷的產生來增加標記資料，進而不斷優化模型。</p> <p>王冬岩表示，模型表現不好很常是因為缺陷的標記不精確，例如質檢員在標記影像時，時常遇到每個人針對同一張影像沒有共識的情形，就表示影像不能明確反映實物情形；此外，標記的工作量大，試想一個工廠生產幾百種零件，每一個零件每一面的每個缺陷都要標記，若沒有工具輔助標記，很難有效率的分類執行。「客觀基於事實來定義缺陷，是整個流程最重要的事。」</p> <h3><span style="color: rgb(255, 140, 0);">吳恩達提出</span><span style="color: rgb(255, 140, 0);">AI導入5大步驟，第一步是小專案實測，而不急著先定AI戰略</span></h3> <p>除了工具，Landing.AI也提供導入顧問服務，稱為AI轉型平臺，一次為期18-24個月。吳恩達根據自身的經驗，將企業導入AI的過程分為5個步驟，推出這項服務。</p> <p>王冬岩進一步說明，首先，是選定小的專案來執行，確保可以6-9個月見效，以建立企業應用AI的信心；第二，則是透過各種管道輔助企業招攬AI人才、建立團隊；第三，是提供公司高層與職員相關課程來學習，培養新的思維與觀念；第四，則是擬定企業的AI戰略，王冬岩指出，很多人誤認為擬定戰略應該是第一步，其實，企業剛接觸AI時，還沒做好準備，就算這時擬定戰略，未來也會不斷修正。最後，訂定長期戰略後，才是從內而外的導入和執行AI，目標是希望能改變整個市場對企業的定位與觀感。</p> </div></div></div>
2019/6/17 10:17作者翁芊儒https://www.ithome.com.tw/news/131248
用IoT持續讓產品幫你賺服務財
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下雜誌出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>獲取新顧客的成本正不斷提高，愈來愈多網站要求對推薦連結付費，但或許更大的問題是，該如何在網路上進行差異化。你在網路上做的任何事，很容易被競爭對手竊取。你如何創造真正有創意、別處享受不到的體驗？</p> <p>未來四年，全球零售金額預計會再增加5兆美元。零售業還遠遠不到消亡的時候，只是需要改變遊戲規則。</p> <p><span style="font-size:28px;"><strong>顧客變心快時代</strong></span></p> <p>亞馬遜與沃爾瑪的競爭，常被視為是電商與傳統零售之爭，這是錯誤的二分法。關鍵不在產品，而在顧客優先，然後建立長期關係，翻轉遊戲規則。</p> <p>未來五年，如果你還是銷售產品給陌生人，很有可能無法再持續十年。如今所有品牌都必須認識它的顧客；不這麼做，注定失敗。事情就這麼簡單！</p> <p>現今的月訂閱服務已有極大改變。聰明的企業已體認到，想要留住訂戶，就必須專注於提供好的服務，而不是暗地裡耍些小手段，例如隱藏取消按鈕等。</p> <p>你不能只是針對某個產品收取月費、寄送產品，然後就以為大功告成。你必須徹底改變思考方式，你的心態必須改變，把顧客視為訂戶，是與你有互惠關係的長期夥伴。</p> <p>仔細觀察亞馬遜和蘋果，你會發現他們一切以顧客為優先。</p> <p>如今新一批訂閱制公司已然崛起，他們同樣採取以顧客為核心的新商業模式，並充分善用當前的數位管道，開始與顧客建立長期關係。</p> <p><span style="font-size:28px;"><strong>把一次買斷的產品，變成重複銷售的服務</strong></span></p> <p>Thync是一款以訂閱為主的穿戴式裝置，幫助你放鬆、提振心情，不需依賴化學藥物就能睡得安穩。</p> <p>計時治療公司（Chrono Therapeutics）透過皮膚貼片協助病人進行醫療診斷，自動調節用藥劑量與時機。</p> <p>來自法國的「感應地板」（FiM），可監控人們的移動模式，有效管理大樓的能源使用；在醫療機構，當有病患或資深長照老人在房內或走道上行走困難時，系統便會即時發出警訊。</p> <p>開拓重工推出連線解決方案，協助工地人員監控機器，還可針對可能需要檢修的機器，事先排定維修時間。</p> <p>全球製造商和代工廠如今都已體悟到，連網讓產品變成服務，他們的伺服器存在許多具發展潛力的加值服務。</p> <p>物聯網促使他們徹底改變思維，將產品視為整體系統，而非銷售給陌生人的單一物件。這些系統成為公司的核心競爭優勢，讓公司得以提供顧客真正需要的成果，而不只是一項產品；提供牛奶，而非母牛。</p> <p>過去五年，全球數千家製造業者默默的大規模投資感測器和網路連線，努力將感測器安裝在他們製造的產品內，包括門、椅子、管線、磁磚、窗戶、桌子、人行道、鋼筋、燈、鞋子、瓶子、輪胎、磚塊等等。</p> <p>預估2020年，將有超過10億個智慧電表、1億個連網燈泡、超過1.5億台4G連網汽車、2億間智慧房屋、數十億智慧服務、超過9,000萬個穿戴裝置。這些安裝了感測器的產品，將可蒐集和傳輸資料，而且是大量資料。</p> <p>這些產品會將資料傳送到中央伺服器，企業可透過分析平台找出固定模式，以及改進方法。物聯網讓實體世界數位化，並開發出價值數兆美元的商業創意。現在，我們正處於物聯網的第一個效能階段。但物聯網的目的不只是提升效能，而是開發更多可能。</p> <p>如果你銷售的產品（或經改良後）可蒐集某種資料，然後這世上有人發現這份資料有價值，那麼物聯網就能成為你的新營收來源。</p> <p>如果你銷售的實體產品受損或需檢修，你可運用物聯網提供遠端監控服務或預防性維修服務，同樣可創造新的營收來源；或是你讓消費者有能力自行監控和維護，如此可大幅提高產品的吸引力與價值。</p> <p>如果你銷售的服務可延伸擴展、取得更多資料，那也絕對會有市場。</p> <p>當所有物品都內建有數位元件，每項資產都有數位分身。實體世界開始甦醒！如何利用連線裝置產生的資訊去創造價值？這就是你該關注的焦點。</p> <p><span style="font-size:28px;"><strong>跳脫價格戰？以服務價值取勝！</strong></span></p> <p>在舊商業模式下，企業的目標是銷售產品，而且是大量的產品。行銷部門的工作就是專注在把商品「推」出去，以及把顧客「拉」進來。產品只不過是商品而已，真正有趣和有創意的部分在於銷售。如果買家不買單，還有更多的產品等著銷售。</p> <p>但現在情況不一樣了。品牌仍非常重要，但現在你是透過體驗而非廣告溝通品牌形象。推銷網飛電視劇最好的方法，就是讓觀眾主動追劇。時尚購物網站Stitch Fix擁有超過90名資料科學家，這些人的工作不是想廣告金句，而是找出方法，透過服務讓成長極大化。</p> <p>在新商業模式下，你必須以顧客為優先；訂閱服務的核心原則，就是建立一對一的關係。每個顧客都有個別的訂戶帳號，你可以追蹤這些帳號的交易紀錄，了解顧客消費習慣與更深刻的內在需求。這真的是個大金礦，你不需去其他地方尋求答案，所有答案就在眼前。</p> <p>在訂閱經濟中，訂價策略稍微複雜些，如何按需求訂價，將是你最強有力的銷售槓桿。</p> <p>你不再只能依靠猜測和削價競爭。你可以提供顧客有感的誘因，幫助訂戶從好到更好，再到最好。你可以透過靈活的訂價組合達到這個目標。</p> <p><span style="font-size:28px;"><strong>讓顧客為你偏心？交叉銷售創造驚喜！</strong></span></p> <p>過去，你透過以下方法創造成長：銷售更多產品、提高產品價格，或是降低成本。但現在，你必須採取三種新做法：獲取更多顧客、增加顧客價值、更長久留住顧客。</p> <p>訂閱制企業與其他企業的最大差異，就在於與顧客建立長期關係。強推額外服務或藉由繁複條款，限制人們取消訂閱的做法，只會讓人更想退訂。</p> <p>很多人容易混淆向上銷售與交叉銷售。向上銷售指的是銷售另一個包含更多服務組合（更昂貴）的版本，而交叉銷售則是銷售額外的服務，提供顧客更完整的解決方案。</p> <p>交叉銷售提供了企業創新所需動力。想要建立交叉銷售能力的訂閱制公司，必須持續增加新的服務、特色、功能或贈品，讓顧客從服務中獲取更多價值。</p> <p>數位智慧公司New Relic是一家成長快速的訂閱制企業，主要動能來自成功的交叉銷售策略。這家公司的服務全球聞名，深受開發人員喜愛。這群忠誠的粉絲就是他們經營事業的基礎。</p> <p>New Relic不會直接向領導階層行銷，而是直接與開發人員接觸，提供各種易於安裝的服務，以及有助顧客解決痛點的額外功能。他們按月推出新功能，任何開發人員只要支付少許費用就可試用新增服務，不需一開始就負擔過多費用。這種做法有效刺激了交叉銷售。</p> <p>訂閱服務提供持續性體驗，反映出完全不同的財務價值。你對服務投入愈多，回收就愈多。銷售之後，才是服務的開始。（摘自<a href="https://www.cwbook.com.tw/product/ProductAction.shtml?prodId=0000024676&utm_source=ec-buy&utm_medium=web&utm_campaign=ecweb-banner-訂閱經濟-180x180a-speci" target="_blank">《訂閱經濟》</a>第2、7、11、12章）</p> <p><span style="color:#3399ff;"><strong>訂閱經濟：如何用最強商業模式，開啟全新服務商機</strong></span></p> <p>左軒霆、蓋比．偉瑟特／著；吳凱琳／譯</p> <p>天下雜誌出版</p> <p>售價：420元</p> <p><span style="color:#3399ff;"><strong>作者簡介</strong></span></p> <p><strong>左軒霆（Tien Tzuo）</strong></p> <p>全球最大訂閱管理平台祖睿（Zuora）執行長暨共同創辦人，定期舉辦全球性的訂閱研討會，並在史丹佛商學院教授訂閱商業模式，是最早提出「訂閱經濟」一詞的人。畢業於史丹佛商學院，曾任Salesforce行銷長與策略長。</p> <p><strong>蓋比．偉瑟特（Gabe Weisert）</strong></p> <p>祖睿《訂閱》雜誌總編輯。</p> </div></div></div>
2019/6/16 09:00未署名https://www.ithome.com.tw/article/131219
一周大事：瞄準數位轉型市場，Salesforce砸重金收購知名BI軟體業者。GoldBrute殭屍網路猛攻百萬臺RDP…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>Salesforce以157億美元收購視覺化BI業者Tableau</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Salesforce_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Tableau.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Tableau</span></p> <p>繼近期Google以26億美元買下分析工具Looker後，Salesforce.com也接著宣布以全股票總值157億美元的天價，收購視覺化商業智慧（BI）工具業者Tableau。創立於2003年的Tableau是知名的統計與經濟分析軟體，具備資料採礦及資料視覺化能力，強調以拖拉方式完成分析程序，並以視覺化互動介面方便製作分析圖表。</p> <p>Salesforce高層指出，這項收購案將整合全球第一的CRM及全球第一的資料分析平台，Salesforce和Tableau的結合將可加速共同使命的實現….協助不同層級技能的用戶實現企業轉型。<a href="https://ithome.com.tw/news/131188" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>殭屍網路猛攻150萬臺RDP主機，全球皆有災情，臺灣遭駭主機也不少</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/goldbrute_wide.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Morphus實驗室</span></p> <p>Morphus警告，名為GoldBrute攻擊事件，藉由殭屍網路鎖定全球150萬臺遠端桌面伺服器，進行大規模暴力破解密碼的行為。</p> <p>這起事件所執行的惡意軟體當中，包含了名為GoldBrute的Java類別名稱，因而以此來稱呼這起事件。分析其攻擊的行徑，來源殭屍網路，暴力破解帳號和密碼，藉此取得作業系統存取權限，接著，下載惡意軟體工具包，植入受害主機中，並且在網路上找尋新目標。當GoldBrute找到80臺電，便向C&C中繼站回報這些電腦的IP位址。不只如此，C&C中繼站得到前述的名單後，還會提供另一組新的IP位址名單，讓受害電腦鎖定遠端桌面連線，嘗試暴力密碼破解。</p> <p>Morphus表示，針對每一個IP位址，受害電腦裡的GoldBrute機器人，只會猜測一組帳號名稱和密碼，避免遭到遠端桌面伺服器鎖定而留下記錄。最終，被GoldBrute控制的受害電腦會將猜測密碼的結果，回報到C&C中繼站。<a href="https://ithome.com.tw/news/131203" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟、甲骨文簽定雲互通協議，Oracle應用也能跑在Azure上</strong></span></p> <p>在許多業務上水火不容的微軟與甲骨文宣佈雲端互通的合作協議，讓彼此的用戶能無礙在Microsoft Azure和Oracle Cloud兩個環境下搬移資料和作業，企業客戶甚至能將Oracle ERP及底層Oracle Database分別跑在Azure及Oracle Cloud上。<a href="https://www.ithome.com.tw/news/131123" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>LINE搶攻純網銀大打資安牌和日本經驗，更要打造用戶導向的整合式金融犯罪平臺</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3068.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">攝影_李靜宜</span></p> <p>隨著純網銀執照審查結果揭曉時間越來越近，三家申請業者近來也動作越來越大，紛紛出面揭露發展策略或各自主打特色來營造聲勢。像LINE近來就大力打資安牌和日本經驗。LINE Bank籌備處執行長黃以孟日前在一場國際金融犯罪防制研討會上，就揭露了LINE未來要打造整合式的金融犯罪管理平臺，也將引進日本總部資安團隊經驗，以及在日本推動的多項金融新服務，例如日本個人信用評等服務。<a href="https://www.ithome.com.tw/news/131030" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>強化端點安全布局，開源搜尋軟體Elastic買下端點安全業者Endgame</strong></span><strong style="font-size: 28px; text-align: center;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Endgame.png" style="width: 250px; float: right; margin-left: 2px; margin-right: 2px;" /></strong></p> <p>打造Elasticsearch文件導向資料庫的Elastic宣布將以2.34億美元買下主打終端安全的資安業者Endgame。Elastic打算以股票及替Endgame償還約1,400萬美元的債務，取得Endgame的所有權，預計於今年第三財季完成交易。<a href="https://www.ithome.com.tw/news/131174" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Google以26億美元收購資料分析新創Looker，創歷來第四大</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Google%E8%B2%B7Looker_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Looker.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_ Looker</span></p> <p>Google斥資26億美元全現金，收購新竄起的資料分析新創公司Looker，並整合到Google Cloud旗下，以提供更完整的雲端分析服務。本案也是Google歷來第四大收購案。<a href="https://www.ithome.com.tw/news/131150" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google正式推出第三代翻譯API，讓企業在地化專有名詞翻譯</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Google%E7%BF%BB%E8%AD%AFAPI.jpg" style="width: 500px;" /></strong></span></p> <p>Google釋出最新的第三代翻譯API正式版本，這個版本強調在地化，讓企業可以根據需求，依特定的地區用詞或是品牌等專用名詞進行翻譯轉換，而新提供的批次操作，則讓用戶以單一操作將檔案翻譯成多語言，有效簡化翻譯流程。由於使用者的需求，Google改善第三代翻譯API的靈活性，用戶可以選擇使用自定義的模型以及預訓練模型。<a href="https://www.ithome.com.tw/news/131152" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Amazon推薦機制變雲端服務，AWS個人化即時推薦服務正式上線</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%8E%A8%E8%96%A6%E6%9C%8D%E5%8B%99_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_AWS</span></p> <p>AWS最近為企業開發者推出即時個人化推薦服務Amazon Personalize，該服務於去年11月的re：Invent大會中首次亮相，現在正式透過API的方式提供收費服務，目前於美國東部和西部地區、亞太地區的東京和新加坡，以及和歐盟地區推出，其他地區也會陸續推出服務，AWS指出，這是Amazon內部所用的機器學習技術，變成了一項對外提供的服務，可供企業在自家應用系統中也能快速建立推薦模型，就算企業沒有具備機器學習的經驗也能使用。<a href="https://www.ithome.com.tw/news/131187" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>共享車位服務在大臺北崛起，一個私有停車位也能做停車場生意</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9AUSPACE_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">攝影_李靜宜</span></p> <p>共享經濟帶來了龐大商機，不只共享汽車、共享單車等服務，現在更有共享車位服務崛起。由臺灣新創USPACE （悠勢科技），打造的共享車位媒合平臺，讓私人車位也能在不被使用的空檔，臨時出租給有停車需求的駕駛，不僅解決停車位不足、難找的問題，更為車位主帶來額外的收益。<a href="https://www.ithome.com.tw/news/131115" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Sohos：小心！駭客利用遠端存取把勒索軟體送到你家</strong></span></p> <p>根據Sophos實驗室對於2,700名IT主管的訪查，半數以上的企業遭遇過勒索軟體攻擊，蒙受損失的金額中位數為13萬3千美元，對於許多公司而言也許不算龐大，相較於遭到勒索的資料重要性來說，就可能選擇支付贖金了事，使得歹徒有機可乘。</p> <p>這樣的現象使得駭客食髓之味，Sophos指出，去年在美國大肆爆發的勒索軟體SamSam，散布的管道就是遠端桌面存取協定，而且，這樣的現象還廣泛出現在其他的勒索軟體中，包含了BitPaymer、Ryuk、Dharma，以及GandCrab等，值得注意的是，其中GandCrab並非專門鎖定企業的勒索軟體，卻也同樣採用了這樣的滲透機制，顯示相關手法已是當今勒索軟體攻擊過程裡，極為普遍的做法。<a href="https://www.ithome.com.tw/news/131201" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>微軟、杜克及史丹佛悄悄撤下人臉辨識資料庫</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E4%BA%BA%E8%87%89%E8%BE%A8%E8%AD%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_chuttersnap.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_chuttersnap</span></p> <p>電腦視覺暨隱私研究人員Adam Harvey最近揭露，微軟、杜克大學及史丹佛大學已悄悄地撤下了原本採用了創用CC（Creative Commons）授權的人臉辨識資料庫。外界猜測這些組織取得照片的方式可能不符合正當授權，是在未經當事者同意下，逕行在網路上蒐集照片或影片截圖，有侵犯個人隱私的問題。<a href="https://www.ithome.com.tw/news/131217" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Amazon發布最新版送貨無人機Prime Air，起飛降落時能垂直飛行</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Prime%20Air_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Amazon.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_ Amazon</span></p> <p>Amazon在AI大會re:MARS上揭露了最新版的送貨無人機Prime Air設計，Amazon一直以來的目標是打造一臺可以在30分鐘內，最多承載5磅包裹飛行長達15英里的全電動無人機，最新的送貨無人機設計針對效能、穩定度和安全性進行改善，特別的是，該無人機採用混合的設計，在起飛和著陸時能像直升機一樣垂直飛行，而在效能和流線型的設計上，則是像飛機一樣，還能在垂直飛行模式和飛機模式之間輕鬆轉換。<a href="https://www.ithome.com.tw/news/131132" target="_blank">更多內容</a></p> </div></div></div>
2019/6/15 09:00未署名https://www.ithome.com.tw/news/131217
用AI扭轉臺灣產業困境
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下雜誌出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「在我的領地中，你必須盡全力跑，才能維持在相同的位置。如果你想前進，就必須跑得比現在快兩倍！」這句出自《愛麗絲夢遊仙境》紅皇后的話，生物學者早在1970年代，就用以探討生物圈的演化競爭；1995年再被哈佛大學學者卡夫曼（Stuart Kauffman）拿來描述商業生態圈的動態競爭，稱為「紅皇后效應」（Red Queen Effect）。</p> <p><span style="font-size:28px;"><strong>歡迎來到倍速競爭的紅皇后領地！</strong></span></p> <p>紅皇后效應指的是，商業世界中的動態競爭，讓組織必須不斷加速學習，但前進的同時，市場淘汰機制也跟著加速，於是競爭不斷加遽。寫於一百五十多年前的童話故事，完全料中數位經濟時代企業面對的真實挑戰，也是橫亙台灣這二十年來產業發展的具體困境。</p> <p>在2012 年，人工智慧相關技術大突破後，這個情況更顯嚴峻。幾乎沒有人可以否認，人工智慧正在改變這個產業的遊戲規則；而無論我們有沒有察覺，願不願意接受，人類產業已經進入紅皇后的領地，若沒有不一樣的做法，努力跑再久頂多只能停留在原地。不跑呢？直接落隊，再也沒有機會。</p> <p><span style="font-size:28px;"><strong>人工智慧點燃新一波巨變</strong></span></p> <p>改變，從古至今沒有變，但是改變的速度愈來愈快，一點點慢下來的跡象都沒有。目前引爆人類社會巨大改變的主角，正是人工智慧（AI）。人工智慧經過逾五十年的發展與頓挫，終於在2010 年之後有重大突破。由於人工智慧能夠發展與應用的空間，絕對不小於網際網路、雲端運算及行動裝置，因此世界各大科技公司甚至政府，都大舉投入資源進行研究，很快就在技術上持續突破，而應用也遍地開花。</p> <p><span style="font-size:28px;"><strong>人才流失嚴重，產業元氣大傷</strong></span></p> <p>人才外流是攸關產業競爭力、國家發展的重要議題。根據全球人才社群網站LinkedIn統計，台灣外流最多的人才是軟體工程師。原因是過去幾十年來，大部分的人才都集中在半導體業跟製造業，一貫的思維是「買硬送軟」，軟體人才的待遇、舞台、升遷及培育相對不受重視，導致想找有經驗、有格局及視野的軟體大將，難度非常高。</p> <p>同時，台灣也缺乏做深度研發的環境。長期專注於製造代工，企業大部分只做D（development）不做R（research），但台灣人才沒有研究能力嗎？恰好相反！實情是，很多公司只讓大把的碩、博士擔任製程工程師，大多著重於產線運作、效能調校、降低成本這些漸進式研發工作，人才缺乏足以大開大闔、跳脫格局、發展潛能的舞台，礙於這些產業的研發局限，要升級更是難上加難。</p> <p>軟體跟硬體產業有很大的差異。在硬體產業，人員被指定在一個非常精確的位置上，資源、材料跟流程都是固定、有限的。但軟體產業從頭到尾所有的材料，就是「程式碼」，程式碼是無限的，變化無窮盡，可以寫出作業系統、商業網站，也可以寫出無人駕駛、人工智慧，端看軟體工程師被賦予的任務，以及他們本身的技術能力。正因變化無窮盡，而人類時間與能力有限，所以軟體產業的開放源碼精神十分活躍，互相交流與學習，期待能設計出更好的軟體，與硬體產業大不相同。</p> <p><span style="font-size:28px;"><strong>產業升級人才比資料、設備更關鍵</strong></span></p> <p>萬事起頭難，若要發展台灣的軟體價值，無論是軟體產業、以硬帶軟或軟硬整合都好，需要大批的軟體人才，而人才必須要有舞台可以發揮、有位置可以流動、有場合可以交流，有能者才有機會在其中醞釀養成。因此，技術交流平台的重要性不言而喻，但同時，也一直是台灣軟體生態環境中缺失的一塊。</p> <p>雖然政府及產業持續推廣，並投入大數據與人工智慧的應用發展，但多年來台灣軟體產業不振，軟體開發多以系統整合為主，缺乏做核心技術的高階工程師。同時，台灣也普遍缺乏技術交流的文化，同業遇到的問題，很可能有九成一模一樣，但大家習慣閉門造車，浪費許多資源與時間解決相同的問題。即使企業高層之間的確有策略交流，但在商場上落實策略的執行力也不可或缺，而執行力靠的還是人才養成與技術深耕。</p> <p>以資訊科技業而言，我們的新創大多不是技術創新，容易形成惡性競爭甚至被取代；加上長期鑽研製造代工，距離消費者與全球市場相當遙遠，能被世界看見的機率不高。服務產業則在地性質濃厚，不僅跨出台灣的難度高，又缺乏經營大型市場的經驗。</p> <p><a href="https://www.ithome.com.tw/article/128803" target="_blank">但是台灣真的沒有機會了嗎？其實不然，人工智慧時代來臨對我們而言，是巨大的挑戰，也是轉變的契機。</a></p> <p><span style="font-size:28px;"><strong>跨界學術人的社會觀察</strong></span></p> <p>2012 年後，人工智慧在各應用領域爆炸式的影響，在學術界的感受最深刻：每個月、每一季幾乎都可以看到國外新的技術進展，與各種最新應用。但是身在學術界，看到國內產官學研界的認知及動作，普遍落後先進國家，他國的進行式或過去式，在台灣卻是不知何時可實現的未來式，身為有著滿腔社會責任感的知識分子，怎麼可能不焦慮？</p> <p>但焦慮能有什麼幫助？我們缺乏的並不僅僅是創新不足。學術界、產業界都很認真地在做創新，也不時有亮眼之作。但我們真正缺乏的是各界之間的連結，學術界的新技術，似乎與產業界無關；產業界的需求，與學術界的選題似乎找不到太多關聯性；而政府的作為，大方向都是正確的，但落實到專案層次後經常就變了樣，可以填補當務之急，但解決不了產學界多年來的病灶。</p> <p>若企業只想要頭痛醫頭、腳痛醫腳，就算循著痛點走，題目一個一個解，真正的病根很可能根本不在痛點本身，而在於業務決策甚至商業模式。持續不斷進行產學合作，就可以幫助企業在紅皇后的領地中，跟得上時代的腳步？真的可以幫助<a href="https://www.ithome.com.tw/article/130649" target="_blank">台灣產業及時轉型</a>？於是，「跨界」的想法逐漸在我心中萌芽。</p> <p><span style="font-size:28px;"><strong>介接學術與產業，促成創新轉型</strong></span></p> <p>2017 年對我來說，是正式跨出學術界的一年；先前的所有跨界合作都像是熱身，為了這一年而準備。2017 年3 月，由中央研究院廖俊智院長與中研院院士、哈佛大學比爾蓋茲講座教授孔祥重為首，我們組成約十多人的團隊，協助超過十家台灣製造業，成功地以人工智慧解決迫切的製程問題，並確認培育人工智慧人才，對於產業的重要與急迫。</p> <p>在國票金控魏啟林董事長、益鼎創投邱德成董事長及許多先進的協助下，順利地取得台塑企業、奇美實業、英業達集團、義隆電子、聯發科技、友達光電等六家企業的贊助，就在2017 人工智慧年會上，由廖院長宣布成立台灣人工智慧學校，並於2018 年1月正式開學。</p> <p><span style="font-size:28px;"><strong>擔憂被取代，不如主動看見未來</strong></span></p> <p>如同已故知名科學家、未來學者阿瑪拉（Roy Charles Amara）所提出的阿瑪拉定律（Amara's Law）：「人們總是高估一項科技所帶來的短期效益，卻又低估它所造成的長期影響。」</p> <p>面對這一波人工智慧浪潮，很多人擔心工作會馬上被取代、甚至被電腦統治等言過其實的說法，卻忽略了人工智慧將如同過去的活版印刷、電力、網際網路及行動裝置一樣，影響每個人的工作及生活，沒有一個人能夠置身事外。</p> <p>所以，與其不求甚解跟著人云亦云、莫名憂慮，不如花點時間了解<a href="https://www.ithome.com.tw/article/129980" target="_blank">人工智慧</a>的發展現況、應用以及可能的影響，才能更加清楚未來究竟會往哪裡去。（摘錄整理自<a href="https://www.cwbook.com.tw/product/ProductAction.shtml?prodId=0000024825" target="_blank">《人工智慧在台灣》</a>）</p> <p><span style="color:#3399ff;"><strong>人工智慧在台灣：產業轉型的契機與挑戰</strong></span></p> <p>陳昇瑋、溫怡玲／著</p> <p>天下雜誌出版</p> <p>售價：420元</p> <p><strong style="color: rgb(51, 153, 255);">作者簡介</strong></p> <p><strong>陳昇瑋</strong></p> <p>台灣人工智慧學校執行長、玉山金融控股公司科技長、財團法人人工智慧科技基金會董事長暨執行長、財團法人科技生態發展公益基金會執行長、中央研究院資訊科學研究所研究員及資料洞察實驗室主持人，曾任台灣資料科學協會理事長。</p> <p><strong>溫怡玲</strong></p> <p>天下創新學院副總監。</p> </div></div></div>
2019/6/15 09:00未署名https://www.ithome.com.tw/article/131218
Google否認Chrome API的變遷是為了打擊廣告封鎖程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Chrome在去年10月底公布Manifest V3草案，準備以Declarative Net Request API來取代Web Request API的內容封鎖功能，卻<a href="https://www.ithome.com.tw/news/128431" target="_blank">引起廣告封鎖程式開發商的反彈</a>，抨擊Google此舉是為了消滅廣告封鎖程式的生存空間，不過Google在本周<a href="https://gizmodo.com/google-no-of-course-were-not-slowly-killing-ad-block-1835495590" target="_blank">特地澄清</a>，此一變更將讓開發人員可打造更安全及更具效能的廣告封鎖程式。</p> <p>負責Chrome擴充程式開發人員關係的Simeon Vincent，<a href="http://blog.chromium.org/2019/06/web-request-and-declarative-net-request.html" target="_blank">詳細說明</a>了Web Request API與Declarative Net Request API的運作方式，試圖向外界解釋Google的立場。</p> <p>根據Vincent的說法，Web Request API會把一個網路請求的所有資料都送至擴充程式，包含個人照片或電子郵件等機密資料，再由擴充程式評估此一請求，並要求Chrome進行處理，如允許它、封鎖它或是修改後再傳送等，因此，Web Request API通常能夠存取及讀取使用者在網路上所做的所有事。</p> <p>對一個剛正的開發人員來說，Web Request API代表的是強大的功能，然而，惡意的開發人員也很容易利用它來存取使用者的機密資料。根據Google的統計，自2018年1月以來所發現的惡意擴充程式，就有42%使用Web Request API。</p> <p>至於Declarative Net Request API則有與Web Request API截然不同的作法，擴充程式必須先註冊各種規則，當Chrome遇見特定型態的請求時就能依照規則執行。</p> <p>Vincent指出，Declarative Net Request API同時保障了使用者的安全及隱私，還改善了效能。因為透過此API，Chrome再也不會向擴充程式揭露任何機密資料，瀏覽器不必再傳遞所有與該網路請求相關的資料予擴充程式，而只依照擴充程式所制定的規則行動，這意謂著開發人員依舊能夠封鎖特定內容，卻不用存取使用者的所有個人資訊。</p> <p>而且由於這些規則都是事先訂好的，並非於運行時處理，也減少了把所有資料傳送給擴充程式的成本，因此更能增進效能。</p> <p>雖然有些開發人員希望Google可以同時維持Declarative Net Request API及Web Request API的封鎖功能，但Vincent明白表示，Chrome團隊堅信若擴充程式的功能並不需要存取使用者的機密資料，就不該把這些電子郵件、照片、社交媒體內容或其它個人機密資料傳送給擴充程式。</p> <p>除了解釋Web Request API與Declarative Net Request API的差異之外，Chrome團隊亦宣布Net Request API規則的數量限制，從3萬增加到15萬，讓開發人員有更充裕的規則制定空間。</p> <p>這項改變，讓廣告或內容封鎖程式的開發人員必須重新調整程式的設計，開發Ghostery廣告及追蹤器封鎖程式的Jeremy Tillman<a href="https://www.wired.com/story/google-chrome-ad-blockers-extensions-api/" target="_blank">向Wired透露</a>，Declarative Net Request API本身並不是壞事，但如果它缺乏Web Requests API的彈性，還只是唯一選擇的時候，就是壞事了。</p> <p>目前Chrome團隊尚未確定Manifest V3正式版的出爐時間，除了企業版Chrome可繼續支援具封鎖功能的Web Request API之外，包括Opera與Vivaldi等基於Chromium的瀏覽器也宣布會繼續支援封鎖版的Web Request API。</p> </div></div></div>
2019/6/14 17:20作者陳曉莉https://www.ithome.com.tw/news/131284
AWS首度在臺北舉行自動駕駛迷你車比賽，吸引超過百位參加者，連學生和軟體工程師都來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>AWS舉辦的機器學習自動駕駛賽車聯盟競賽（AWS DeepRacer League）首度在台灣舉行，吸引了超過百位選手報名參加，此次比賽中交大學生表現亮眼，分別奪得第一與第三，第二名則是由趨勢科技的軟體工程師JasonLian拿下，而在倫敦巡迴虛擬聯賽中上榜的Taiwan-Taipei-CKSun，則是來自Qoobit的全端開發工程師孫振綸，這次在台北實體賽中排名24。</p> <p>選手參賽前，需先使用Amason SageMaker RL平臺，線上訓練增強學習（Reinforcement Learning）模型。AWS首席雲計算企業顧問張俠表示，即便是沒有強化學習專業背景的人員，也能藉由SageMaker平臺，讓AI的訓練流程變簡單，甚至可以直接選擇由AWS預先訓練好的三款模型，再選定賽道、給定參數就能訓練。「AWS要透過DeepRacer比賽，讓AI更簡單化與普及化。」</p> <p>而用來競賽的賽車，是AWS推出的縮小版四輪驅動車，為原比例的1/18，也內建了CPU以及深度學習攝影機DeepLens，來幫助模型快速對環境的變化作出反應，其外殼也有減振防撞的功效。這款賽車目前也還在預售階段，換句話說，尚未有參賽者能實地使用比賽用車來訓練模型。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/09_AWS%20DeepRacer_20190613.jpg" style="width: 600px;" /></p> <blockquote><p>張俠現場展示賽車的內部構造，上方白色立方盒子即為深度學習攝影機DeepLens。</p> </blockquote> <p>在訓練RL模型時，參賽者可以直接選用平臺上提供的模型進行訓練，分別是以中心線、不超過邊線、速度為主訓練出來的三款模型，但實際上仍有許多人選擇自己開發，根據賽車是否正確轉彎、是否超出賽道、是否蛇行等行為，來給定合適的獎勵與懲罰，也就是獎勵函數（Reward Function），給定的數值越精確，模型學習的能力就較強。JasonLian舉例，如果賽車在轉彎有切內側車道，就會給定較高的分數。</p> <p>寫好演算法後，接著選定賽道、設定動作空間（Action Space）的參數與訓練時間，再開始訓練模型。動作空間包括轉彎的角度與行進的速度，不同參數的組合會影響模型的表現，舉例來說，動作空間越大，探索的範圍較多，會導致模型較難找出規律來學習，訓練時間就要拉長，但也有更細微操控車子的優點。</p> <p>JasonLian表示，訓練時間長短也會影響到模型表現，太長可能會過適（overfit），太短可能無法有效學習，也由於強化學習的不可解釋性，讓參賽者必須藉由不斷調整參數、訓練的過程來優化模型。孫振綸也表示，過一段時間若發現模型的的表現停滯不前，可能已經達到極限，必須重新思考演算法的方向，才不會過度訓練。</p> <p>訓練好模型，就可以部署到賽車上參賽。每個參賽者有四分鐘時間，讓賽車在無人操控的情況下在跑道上繞圈，並要設法讓賽車取得有效的單圈迴圈；在單圈中，只要還有一個輪子壓白線就不算出界，單圈內最多可以出界三次，並以出界的位置為出發點接續進行比賽，超過三次就必須重跑。</p> <p>此外，比賽時模型已經不能更動，參賽者唯一可以設定的是賽車的速度（0-180km/hr），也不是越快越好，太快時過彎會有衝出跑道的風險；而實際賽道的環境又與訓練資料有所差異，會因光線種類不同（黃光或白光）、光影變化、或振動而影響輸入的影像，這些現實環境的變因無法被納入訓練過程，因此，現場比賽的分數除了靠實力，還要有些運氣的成分。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/24_AWS%20DeepRacer_20190613.jpg" style="width: 600px;" /></p> <blockquote><p>比賽吸引了不少IT人參加，趨勢科技的軟體工程師JasonLian（圖右）也以個人身分來參賽。</p> </blockquote> <p>除了實體賽車賽，AWS也打造了虛擬賽車場，讓開發者可以將模型上傳參加聯賽。虛擬聯賽總共六場，目前倫敦巡迴賽已經結束，第二場東京巡迴賽正在舉行，且每15分鐘更新一次賽況；六場比賽均結束後，會以每位選手的總積分1000分扣除秒數，總排名前18名的選手可以參加世界盃。因此，在倫敦巡迴虛擬聯賽中奪得第四名的孫振綸，目前仍有取得世界盃選手資格的機會。</p> <p>孫振綸表示，這次實體賽中部署在賽車上的模型，是將虛擬賽使用的模型稍加訓練後就直接參賽，主要想測試不同場域對模型的影響，對於比賽結果也在預料之中，因為虛擬賽與實體賽的規則不同，虛擬賽中，只要賽車的其中兩個輪子超出白線，就要出局重來，而實體賽中的規範相對寬鬆，只要一個輪子壓在白線上就可以繼續行駛，而這也影響了實體賽的演算法可能要設計以中心線為主，而虛擬賽則以不超過邊線為主，應根據不同賽制有所調整。</p> <p>此外，孫振綸也提到，儘管AWS提供了強化學習模型的訓練平臺，但參加比賽的成本並不低，不論是使用AWS SageMaker平臺、線上訓練模型，或是提交模型參賽都要花錢，從虛擬賽到實體賽期間總共花費700美金，因此在資源有限的情況下，對於訓練模型或提交演算法等過程也會斟酌花費、有所取捨。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20_AWS%20DeepRacer_20190613.jpg" style="width: 600px;" /></p> <blockquote><p>實體賽和線上虛擬賽的規則略有不同，只要一個輪子壓在白線上就可以繼續行駛，虛擬賽的AI模型還得修正才能有好表現。</p> </blockquote> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>2019 AWS DeepRacer冠軍盃將在12月於拉斯維加斯舉行，無論是6場世界巡迴虛擬賽總排名前18名、或是任何AWS高峰會舉辦的現場賽車競賽冠軍都能參加，目前實體賽的最好成績是日本<a href="mailto:sola@DNP">sola@DNP</a>的7.44秒，而臺灣比賽第一名成績則為8.734秒。</p> </div></div></div>
2019/6/14 17:26作者翁芊儒https://www.ithome.com.tw/news/131268
Visual Studio 2019 for Mac釋出8.1，現加入內聯燈泡提示功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/visual-studio-2019-for-mac-version-8-1-is-now-available-and-a-preview-for-8-2/">微軟一次發布了Visual Studio 2019 for Mac 8.1正式版以及8.2的預覽版</a>，這兩個版本中都有大量的更新，在8.1中，微軟繼續擴充新編輯器的功能，以彌補新舊編輯器之間的功能差距，而8.2預覽版，則是改進了XAML的編輯功能，並且加入C# 8的預覽。</p> <p>微軟應開發者要求，在8.1版本強化了程式碼片段功能（Code Snippets），擴充程式碼自動完成功能，使開發者能更快速地進行開發工作。Visual Studio 2019 for Mac除了新增了許多內建的程式碼片段，也能透過使用IntelliSense，可以為專案增加像是屬性或是建構子等許多常用程式碼區塊，在偏好設定（Preferences）中的程式碼片段編輯器，開發者就能自行擴充需要的程式碼區塊。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/06/vs4mac-image1.gif" style="width: 600px;" /></p> <p>另外，Mac開發者現在可以在C#專案中使用內聯燈泡（Inline Lightbulb）的功能，以幫助最佳化程式碼和檢測錯誤，開發者只要點擊內聯燈泡建議的修復選項，就能快速地修復程式碼中的問題，微軟也提到，Visual Studio 2019 for Mac中的內聯燈泡功能，跟Visual Studio的Windows版本共享建議邏輯，因此分析跟支援都會是最新的。</p> <p>新版本還加入了新的程式碼操作控制，開發者可以在專案中跨檔案的拖拉程式碼，以快速地移動程式碼（下圖），而且也支援文件大綱（Document Outline）以及全新的移至行（Go to Line）功能。另外，微軟在這個版本還改進了效能以及穩定性，以及更新ASP.NET Core專案樣板。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/06/NavUpdates.gif" style="width: 600px;" /></p> <p>開發者只要將Visual Studio 2019 for Mac切換到預覽版頻道，就能搶先試用8.2版本的新功能。在這個版本，Visual Studio Mac版開始具備Windows版的C#編輯器，與XAML語言服務核心的XAML編輯功能，這些新元件包含更精確的IntelliSense以及更好的Linting功能，提升Mac開發者的XAML與AXML編輯體驗，微軟提到，新的XAML語言服務現在支援模糊比對、子字串比對以及駝峰式大小寫（CamelCase matching），能有效減少搜尋關鍵字的時間。</p> <p>從Visual Studio for Mac 8.1開始，新的編輯器支援Android布局和資源檔案編輯，使用者能在編輯Android布局的同時，就能查看即時的設計檢視圖（下圖），增加編輯Android XML的效率，微軟也提到，新編輯器會不停地更新，因此Android XML的編輯功能在8.2中也會持續改善，獲得最新的IntelliSense以及編輯器功能支援。微軟除了為Visual Studio持續更新.NET Core 3外，Visual Studio for Mac 8.2也新增支援最新的C# 8預覽。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/06/vs4mac-image3.png" style="width: 600px;" /></p> </div></div></div>
2019/6/14 17:30作者李建興https://www.ithome.com.tw/news/131287
報導：臉書即將發表加密貨幣，迎來Visa及Mastercard等重量級業者助陣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/facebooks-new-cryptocurrency-gets-big-backers-11560463312" target="_blank">華爾街日報於本周引述消息來源報導</a>，臉書即將於下周發表自家的加密貨幣，且屆時將會宣布十多家重量級的合作夥伴，包括Visa、Mastercard 、PayPal、Uber，以及其它創投公司與電信業者。</p> <p>去年就傳出<a href="http://www.coindesk.com/report-uber-paypal-visa-to-back-facebooks-globalcoin-cryptocurrency" target="_blank">臉書有意發行加密貨幣</a>，並由曾擔任PayPal總裁、現負責臉書傳訊產品的David Marcus主導。根據外電報導，目前臉書加密貨幣團隊的人力已超過50人，而且會在6月18日正式發表。</p> <p><a href="https://www.coindesk.com/everything-we-know-about-facebooks-cryptocurrency" target="_blank">據稱此一專案名為Libra，加密貨幣名稱為GlobalCoin</a>，它將是個穩定幣且同時與多種貨幣籃（Currency Basket）掛鉤，如美元指數，由歐元、日幣、英鎊、加幣、瑞典克朗或瑞士法郎組合而成的貨幣籃，或是整合亞洲貨幣的貨幣籃，以減少貨幣波動的風險。</p> <p>臉書打算成立一獨立基金會來經營GlobalCoin，GlobalCoin可望具備100個節點，並邀請企業參與，認養每個節點的費用為1,000萬美元。</p> <p>儘管先前的報導指出GlobalCoin將率先被應用在WhatsApp上，著眼於印度市場提供匯款服務，未來也可應用在Facebook Messenger及Instagram等平台的交易，但從上述的架構來看，臉書對GlobalCoin的冀望應不僅如此，至少會結盟其它零售業者，讓用戶以GlobalCoin在不同的平台上交易，甚至如同GlobalCoin的名稱一樣，讓它成為一款可在全球各地流通的貨幣。</p> </div></div></div>
2019/6/14 15:40作者陳曉莉https://www.ithome.com.tw/news/131282
Yubico生產的USB安全金鑰裝置也傳臭蟲，將免費換新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>正當業界力推無密碼輸入方案，使硬體安全金鑰大行其道，也讓這些產品的安全性更為重要。繼Google二周前的召回行動後，USB安全金鑰裝置<a href="https://www.yubico.com/support/security-advisories/ysa-2019-02/" target="_blank">Yubico也在周四發出公告</a>，旗下一個系列產品韌體有臭蟲可能降低安全性，將召回市面產品並為用戶免費換新。</p> <p>Yubico指出，這個漏洞出在YubiKey FIPS系列上的韌體包括4.4.2及4.4.4（沒有4.4.3）版，造成硬體每次啟動後，YubiKey FIPS app使用的第一組隨機值的隨機性降低，以致降低金鑰的安全強度。</p> <p>該公司解釋，問題在當FIPS產品開機進行自我測試時，持有隨機值的緩衝區包含了一些可預測值，進而影響到加密作業，包括RSA金鑰、ECDSA簽章、橢圓曲線密碼（ECC）金鑰及ECC加密等。受影響的使用情境包括FIDO U2F（即硬體金鑰），而智慧卡、OpenPGP及OATH一次性密碼的安全性也可能被削弱。</p> <p>受該漏洞影響的產品包括YubiKey FIPS、YubiKey Nano FIPS、YubiKey C FIPS及YubiKey C Nano FIPS。其他產品則不受影響。</p> <p>Yubico也提供召回及免費換新服務。在電商網站或和Yubico直接購買到瑕疵產品的用戶，可上<a href="https://www.yubico.com/replaceorder/" target="_blank">網站</a>登記並申請換貨。而透過經銷商購得的用戶，則需和廠商聯絡。</p> <p>五月中Google也才因為藍牙版Titan爆出，可讓駭客冒名登入用戶Google帳號或連上受害者裝置的漏洞，而<a href="https://www.ithome.com.tw/news/130673" target="_blank">宣佈</a>免費為使用者換新。而出現相同漏洞的中國廠商Feitian（飛天誠信），也<a href="https://www.ftsafe.com/replacement/" target="_blank">宣佈</a>了舊換新行動。</p> </div></div></div>
2019/6/14 13:05作者林妍溱https://www.ithome.com.tw/news/131273
臺灣行動5G發展戰略首度揭露！行政院：將分4年砸兩百億元投入5G發展，目標要打造一個年產值500億元規模的臺灣5G產業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行政院昨日（13日）正式揭露臺灣行動5G戰略布局，未來規劃投入比先前4G發展更多55億元，高達204億元的補助金，並將分4年來建立一個健全的臺灣5G應用基礎環境，還提出五大5G應用發展主軸和十大應用場域，目標2022年完成打造一個年產值高達500億元規模的臺灣5G產業。這項國家5G發展計畫的拍板定案，不僅是政府首度明訂出國家未來5G發展策略方向，也意味著，替臺灣行動5G商用發展跨出一大步。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap7(2).jpg" style="width: 600px; height: 450px;" /></p> <p>行政院本周對於「台灣5G行動計畫」正式拍板定案，宣誓臺灣要在2020年正式進入5G時代，為此，政府大動作宣布將大力投入5G產業發展，並於13日舉行的行政院院會會後針對該計畫有更完整的細節公布。</p> <p>根據這次通過的5G行動計畫，行政院決定將提撥新臺幣204.66億元，來扶植國內5G網路建設、應用服務開發、資安技術防護，以及相關法規調整與人才培育等諸多工作。</p> <p>因此，光是政府投入的補助金額，就比先前4G發展高出許多，政府5年前扶植4G發展時僅投入150億元，這次則是一舉提高到了204.66億元，而且期間也更長，從原先4G發展的3年期限，到了5G，增加到了4年，行政院科技會報辦公室執行秘書蔡志宏表示，看好的就是，5G時代的來臨，能夠加速驅動臺灣產業創新、轉型，同時替民眾帶來更便捷的智慧生活環境。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap8(2).jpg" style="width: 600px; height: 444px;" /></p> <p>在國家5G階段性目標上，蔡志宏表示，明年初步目標，將先以扶植5G應用新創團隊為主，以推動5G產業創新，目標是要一年內成立10家新創團隊，同時也要培育至少4,000名相關5G應用人才，來持續替5G產業助入新成長動能，「未來更大目標，是要在4年內，在臺灣打造一個年產值500億元規模的5G應用產業，更要讓臺灣成為全球產業信賴的供應鏈。」</p> <p>在具體作法上，行政院也提出了五大5G應用發展主軸，以及十大應用領域，做為未來推動5G產業應用發展的方向，其中應用發展主軸有5大，包括了創新應用發展環境、完備技術核心及資安防護、建立符合整體利益的5G頻譜規劃與釋照，以及調整法規來創造有利的5G發展環境。期盼要藉由這5大主軸，來加速5G商轉普及，以及催生5G垂直應用產業生態系與加速應用創新。另外，在10大應用領域上，未來也利用5G技術搭配不同產業的應用，如智慧醫療、智慧製造、智慧交通等，期望讓臺灣能夠成為世界級的5G應用實驗場域。</p> <p>在5G釋照方面，蔡志宏也透露，目前交通部已經完成第一類電信一覽表的預公告作業，他也轉述交通部長林佳龍的談話，說明幾天內就會報院核定，至於後續釋照作業，他則說，目前NCC已在積極辦理中，但並未提到切確釋照時間表。</p> <p>政府為何要大力扶植臺灣5G發展？蔡志宏解釋，因為5G具備有高速、大容量、低延遲的特性，可以在廣域應用和垂直應用領域，帶來許多嶄新的新應用，從智慧城市的8K高細膩的影音畫面呈現、到大型物聯網實驗，或是更多的垂直應用領域，如自駕車、遠距醫療、AR/VR，以及智慧工廠等。</p> <p>更重要的是，他表示，透過搭配臺灣通訊半導體的強項，將有助於提升臺灣數位競爭力，甚至也將帶動臺灣在AI、大數據以及雲端基礎建設的發展實力，更進一步驅動產業創新。另對於民眾來說，5G也是未來實現智慧生活的重要工具，可以享有5G帶來安全且便利的生活，他還提到，未來更有望借助5G來縮短城鄉差距。</p> <p>以臺灣電信產業來說，目前以中華電信和遠傳的5G發展腳步較快，他指出，現階段這兩大電信巨頭已分別與50多個廠商來合作，正積極為5商轉做準備。如中華電信今年將擴大5G實驗網，將測試場域擴大到臺北南港展覽2館、新北市林口新創園區等實際場域，更與聯合合作夥伴共同展示5G相關技術及產品服務。</p> <p> </p> <div class="media_embed" height="485px" width="595px"> <iframe allowfullscreen="" frameborder="0" height="485px" marginheight="0" marginwidth="0" scrolling="no" src="//www.slideshare.net/slideshow/embed_code/key/abJ6FpqfVxCyYA" style="border:1px solid #CCC; border-width:1px; margin-bottom:5px; max-width: 100%;" width="595px"></iframe><div height="485px" style="margin-bottom:5px" width="595px"><strong><a href="//www.slideshare.net/releaseey/5g-149370509" target="_blank" title="行政院會報告：科技部台灣5G行動計畫報告">行政院會報告：科技部台灣5G行動計畫報告</a> </strong> from <strong><a href="https://www.slideshare.net/releaseey" target="_blank">releaseey</a></strong></div> </div> <p> </p> <p> </p> </div></div></div>
2019/6/14 13:12作者余至浩https://www.ithome.com.tw/news/131272
Exim RCE漏洞影響數百萬伺服器，已有駭客發動攻擊程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球將近六成伺服器使用的郵件伺服器元件Exim再傳重大漏洞，可讓駭客以最高權限執行任意指令，而在發現一周後，研究人員已經發現至少二個團體已經發動攻擊，其中Linux伺服器用戶尤為重點目標。</p> <p>Exim是開源郵件傳輸代理程式（Mail Tansfer Agent，MTA），廣泛用於全球郵件伺服器上。根據<a href="http://www.securityspace.com/s_survey/data/man.201905/mxsurvey.html" target="_blank">統計</a>目前全球有大約57%，超過50萬臺郵件伺服器使用Exim，甚至有人<a href="https://www.shodan.io/report/uSLHrfCA" target="_blank">估計</a>高達370萬台。使用廣泛的Exim在<a href="https://www.ithome.com.tw/news/118753" target="_blank">2017年底</a>及<a href="https://blog.trendmicro.com.tw/?p=54817" target="_blank">去年三月</a>也先後成為駭客下手目標。</p> <p>安全廠商Qualys上周<a href="https://www.qualys.com/2019/06/05/cve-2019-10149/return-wizard-rce-exim.txt" target="_blank">警告</a>Exim存在編號CVE-2019-10149的遠端指令執行（Remote Command Execution，RCE）漏洞。該漏洞讓攻擊者可以execv()函數以根權限執行指令，無需引發記憶體毁損或ROP（Return-Oriented Programming），進而接管受害伺服器。</p> <p>本地端攻擊者或是在特定非預設組態下的遠端攻擊者可輕鬆開採這項漏洞。遠端攻擊者則需要連續和目標伺服器保持7天連線，並以每幾分鐘 1 byte的速度傳輸進行攻擊。但研究人員提醒，有鑒於Exim程式碼的複雜性，可能出現更快的攻擊方法。</p> <p>本漏洞的CVSS v3.0版風險分數為9.8分，被列為重大風險。受影響版本包括4.87 到4.91版的Exim。Exim管理組織也<a href="https://www.exim.org" target="_blank">呼籲</a>用戶應升級到最新版本4.92版。</p> <p>而在一周後，已經有安全研究人員發現網路上有攻擊程式。首先，獨立安全研究者Freddie Leeman<a href="https://twitter.com/freddieleeman/status/1137729455181500421" target="_blank">發現</a>針對CVE-2019-10149而來的第一個攻擊程式，出自一臺位在**<a href="http://173.212.214.137/s**">http://173.212.214.137/s**</a>的遭感染的主機。</p> <p>本周安全廠商又發現另一樁攻擊行動。Cyren 研究人員Magni Sigurðsson及安全廠商Cyberreason分別<a href="https://twitter.com/0xAmit/status/1139165487093420035" target="_blank">發現</a>，駭客傳送一個包含Envelope-From（532.MailFrom）程式碼的郵件、下載shell script目的在使用Exim伺服器上的私有金鑰，藉此開啟外部對這臺Exim伺服器的SSH連線，進而下載後門程式。Cyberreason研究人員Amit Serper並<a href="https://www.cybereason.com/blog/new-pervasive-worm-exploiting-linux-exim-server-vulnerability" target="_blank">發現</a>，第二波攻擊是一個自我繁殖的蠕蟲，在遠端執行指令完成後就啟動傳輸埠掃瞄，尋找其他感染目標，之後它會移除Exim伺服器上的挖礦程式及任何防護工具，再安裝自己的挖礦程式。</p> <p>第二波攻擊目標包括幾乎所有版本的Linux伺服器。<a href="https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-10149" target="_blank">Red Hat Enterprise Linux</a>、<a href="https://security-tracker.debian.org/tracker/CVE-2019-10149" target="_blank">Debian</a>、<a href="https://www.suse.com/security/cve/CVE-2019-10149/" target="_blank">openSUSE</a>、<a href="https://usn.ubuntu.com/4010-1/" target="_blank">Ubuntu</a>也都各自發布緊急安全公告，呼籲用戶儘速升級到Exim 4.92版。</p> </div></div></div>
2019/6/14 12:25作者林妍溱https://www.ithome.com.tw/news/131270
Telegram創辦人：DDoS攻擊IP多半來自中國
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加密傳訊服務Telegram在6月12日宣布遭到DDoS攻擊並影響全球用戶，6月13日<a href="https://twitter.com/durov/status/1138942773430804480?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1138942773430804480%7Ctwgr%5E393039363b74776565745f6d65646961&ref_url=https%3A%2F%2Ftechcrunch.com%2F2019%2F06%2F12%2Ftelegram-faces-ddos-attack-in-china-again%2F" target="_blank">Telegram創辦人Pavel Durov更直說</a>，大多數的攻擊IP來自中國，從歷史來看，所有國家級駭客的DDoS攻擊行動都與香港的各種抗議活動同時發生，而這次也不例外。</p> <p>香港在今年6月9日晚間發起抗議《逃犯條例》的遊行活動，此一條例允許香港可透過專案或特定協議將嫌疑人移交至中國、台灣、澳門或其它地區，簡化了遣送流程，而香港擔心的是，《逃犯條例》將讓中國能夠任意自香港移交嫌犯至中國，使得這次的抗議行動又被稱為「反送中」，有超過100萬名香港居民走上街頭。</p> <p>由於Telegram標榜端對端加密，亦堅決捍衛用戶隱私，在多次的香港遊行中都被推薦使用以讓參與群眾互相聯繫，應是使得Telegram成為駭客頭號攻擊目標的原因。</p> <p>Durov表示，這些由國家級駭客發動的DDoS攻擊流量每秒多達200~400Gb，從以前的經驗來看，相關攻擊的時間點都與香港的抗議行動相符，此次也一樣。</p> <p>Telegram也曾在2015年遭受大規模的DDoS攻擊，當時亦正逢香港居民爭取民主的遊行活動，駭客鎖定Telegram亞太地區的伺服器叢集展開攻擊，造成東南亞及澳洲等地的用戶無法存取該服務，Telegram判斷攻擊者來自東亞，在此一攻擊結束之後，<a href="https://www.comparitech.com/privacy-security-tools/blockedinchina/telegram//" target="_blank">中國即封鎖了Telegram</a>。</p> </div></div></div>
2019/6/14 12:45作者陳曉莉https://www.ithome.com.tw/news/131271
華為手機在鎖定螢幕上顯示廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>廣告雖然是許多免費網站和app業者的營生之道，但在消費者花了大錢購買的手機上理應不會出現。不過媒體<a href="https://www.androidpolice.com/2019/06/13/huawei-apparently-decides-it-needs-more-bad-press-puts-ads-on-phone-lock-screens/" target="_blank">Android Police報導</a>最近華為卻首開先例，在數款手機的鎖定螢幕上顯示廣告。</p> <p>多位用戶周四在推特<a href="https://twitter.com/daverooney/status/1139165324992045061" target="_blank">抱怨</a>，他們的華為手機鎖定螢幕上無預警出現廣告。目前所有廣告都是來自Booking.com，疑似華為是將用戶設定啟用隨機風景桌布<a href="https://twitter.com/justicefingers/status/1138810699277328385" target="_blank">置換</a>成廣告。有用戶還<a href="https://twitter.com/justicefingers/status/1138810699277328385" target="_blank">懷疑</a>自己是不是不小心同意了哪個app的服務條款。</p> <p>報導指出，出現手機螢幕廣告的機種涵括P30 Pro、P20、P20 Lite、P20 Pro及Honor 10，但受影響的用戶則至少包括英國、荷蘭、愛爾蘭、挪威、德國和南非。</p> <p>不再看到這些廣告的唯一方法，是不再使用手機內建的輪播風景桌布，其實並不是太難。Amazon 也曾在降價促銷的Fire平板鎖定螢幕上顯示廣告，而且移除方法還比較麻煩。不過至少Amazon有事先聲明。</p> <p>華為也<a href="https://www.engadget.com/2019/06/13/huawei-smartphone-lock-screen-ads-booking/" target="_blank">對媒體表示</a>正在進行調查。</p> </div></div></div>
2019/6/14 09:55作者林妍溱https://www.ithome.com.tw/news/131269
IBM為資料科學平臺加入自動化AI開發流程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.ibm.com/2019-06-12-IBM-Adds-Automation-Capabilities-to-Watson-Studio-to-Aid-Data-Scientists-Speed-AI-Development">IBM為資料科學應用開發工具Watson Studio，加入一系列人工智慧的自動化功能AutoAI</a>，要幫資料科學家解決建置人工智慧應用的過程，所會遇到的瑣事，包括資料處理與預處理等工作，使其能專注在機器學習模型的設計和部署上。</p> <p>現在資料科學家可以在IBM Cloud上的Watson Studio，使用到這項人工智慧自動化工具。AutoAI能夠自動執行資料準備以及預處理，像是模型開發和特徵工程等工作，其超參數的最佳化功能，可以協助資料科學家建立機器學習模型，並內建梯度提升樹（Gradient Boosted Tree）等一系列適用於企業資料科學的模型類別，能幫助擴展機器學習實驗與部署過程。</p> <p>另外，AutoAI也支援IBM的神經網路合成（IBM Neural Networks Synthesis，NeuNetS）技術，IBM在2018年發布在NeuNetS預覽，並在今年進入公開測試的階段，NeuNetS能夠自動合成自定義的神經網路，目的同樣是用來加速深度學習網路模型的開發，NeuNetS讓用戶可以選擇為模型進行速度或是精確度上的最佳化，並即時的監看模型建置和訓練。</p> <p>IBM資料與人工智慧總經理Rob Thomas表示，資料基礎設施的複雜性，對技術資源稀缺的開發人員來說，可能是決定性的障礙，而Watson Studio現在提供的自動化功能，可以讓人工智慧應用程式的開發過程更加順暢，幫助使用者更快地建置機器學習模型以及進行實驗。AutoAI以及Watson機器學習功能可以關聯使用，以降低人工智慧周期中的各階段的障礙。</p> </div></div></div>
2019/6/14 08:45作者李建興https://www.ithome.com.tw/news/131266
最新Visual Studio 2019可以用Edge瀏覽器除錯JavaScript
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開發者現在可以在VisualStudio.com下載<a href="https://devblogs.microsoft.com/visualstudio/visual-studio-2019-version-16-2-preview-2/" target="_blank">最新Visual Studio 2019 16.2第二預覽版</a>，這個版本讓開發者可以使用Edge瀏覽器為JavaScript除錯，也改善了應用程式Installer命令列封裝功能。新版Visual Studio Installer也會在執行安裝前，主動偵測可用空間，當空間不足時，安裝程序便不會啟動。</p> <p>Visual Studio最新預覽版可以讓ASP.NET和ASP.NET Core專案，在微軟Edge Insider瀏覽器中為JavaScript除錯，開發者只要安裝瀏覽器，並在JavaScript程式碼中設置中斷點，就能開始除錯對話（Session），Visual Studio會開啟一個新的視窗，讓開發者逐步執行JavaScript程式碼。另外，Visual Studio也支援以命令列工具設定參數，用自定義的瀏覽器配置，像是私密瀏覽（Inprivate）參數進行除錯。</p> <p>在.NET的功能改進上，由於使用者強烈要求重新提供Sort Usings指令，希望與Remove Usings指令分開，因此微軟在最新Visual Studio 2019版本實現這項需求，用戶可以在選單編輯下的IntelliSense找到Sort Usings指令（下圖）。另外，也將Switch陳述式轉換成Switch表達式，微軟提醒，Switch表達式是C# 8.0的功能，因此用戶需要使用最新的C# 8.0版本才能使用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/sortusings.png" style="width: 600px;" /></p> <p>而微軟也改善了應用程式Installer命令列封裝功能，更新Visual Studio 2019中Windows桌面專案的側載入命令封裝功能，特別是使用.appinstaller檔案配置，來接受自動更新的應用程式。</p> <p>微軟提到，過去Visual Studio提供三種不同的方法，用來配置.appinstaller檔案的HoursBetweenUpdateChecks更新設定，而在Visual Studio 2019 16.2第二預覽版中，微軟移除了使用Package Wizard或是定義建置屬性的方法，開發者可以簡單地定義，並將HoursBetweenUpdateChecks當作參數在命令列建置期間傳遞，進而簡化配置程序。</p> </div></div></div>
2019/6/14 08:55作者李建興https://www.ithome.com.tw/news/131267
容器將顛覆傳統企業儲存架構，也需要將儲存管理帶進容器
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「現在沒人理應用程式了，數據才重要。」Pure Storage全球技術長Alex McMullan直言，應用程式開發者已經不再管VM了，新的應用程式，大都是原生容器雲端應用程式，可以同時部署在內部資料中心、代管主機（Co-location），以及AWS、Azure等雲端環境，甚至也不需在乎是什麼架構，開發者更在意應用程式數據、應用程式狀態（Application State），如何進一步分析運用，不只用來推動企業數位轉型，甚至用這些數據分析創造新營收，發展出新的商業營運模式。</p> <p><span style="font-size:28px;"><strong>容器儲存新架構開始在企業儲存市場嶄露頭角</strong></span></p> <p>一般來說，儲存架構是跟隨著企業IT架構演進發展，從早期大型主機、Client/Server主從式架構、虛擬化到雲端架構，乃至於現在當紅的容器（Container）架構都是如此。隨著容器技術在IT系統部署與管理的應用上，已經日益普及，Alex McMullan表示，以容器架構，搭配持續性儲存特性的容器儲存（Container Storage）應用，也開始在企業儲存市場逐步嶄露頭角。</p> <p>不同於傳統VM（虛擬機）為主的儲存架構，Alex McMullan指出，容器儲存架構，因為具備有更快啟動速度、更高可擴充性，以及軟體式管理的特性，因此讓它短時間就獲得為數不少的儲存廠商的青睞，紛紛加入對於容器應用的支援行列，要讓容器應用程式，也能具備有跟企業儲存等級一般的高穩定、高可用的資料儲存設計。Pure Storge是其中一家。</p> <p>Pure Storge自2年前就開始搶進容器儲存市場，除了針對儲存陣列產品的作業系統平臺Purity//FA，率先支援Docker Persistent Volumes，讓快閃儲存陣列能夠延伸到容器化應用程式，來提供長期且穩定容器服務，隔年，還推出容器儲存即服務Pure Service Orchestrator，接下來，更整合了容器調度及管理工具Kubernetes，可支援多陣列的檔案（File）、區塊儲存（Block），讓本地容器環境也可導入儲存即服務，並可支援基於容器、微服務架構的應用程式。</p> <p>更重要的是，「透過容器儲存架構，也可以讓本地端和公有雲應用程式之間橋接或移轉更加平順，能夠用來滿足企業發展混合雲、多雲應用架構的需求。」Alex McMullan說。</p> <p><span style="font-size:28px;"><strong>容器天生到處移動的特性，衝擊傳統儲存架構</strong></span></p> <p>他也進一步補充，由於容器特性和儲存天生上就格格不入，因此許多現有的儲存傳輸介面或管理機制，難以適用於容器架構環境，例如，光纖儲存網路（Fiber Channel）、儲存分區（Storage Zoning）、遮罩（Masking）等，這些就不符合容器應用一直移動的特性，無法像容器應用一樣，隨時可以跟任何網路連接或讓資料到處移動。但是，容器儲存也帶來更大的挑戰。Alex McMullan就表示，不像傳統的IT儲存架構，在設計上，是針對固定在同一個地方的應用來進行監控，對於現在需要到處移動的容器為主的應用架構，「因為，根本不知道應用跑在哪裡，也不會知道資料存在哪，如何管理成了大問題。」他說。</p> <p>所以，對於企業來說，這些底層儲存基儲架構，也得要有能力能像容器一樣，能夠對應容器應用移動而跟著一起變動，才能夠讓這些容器應用程式獲得更高可用，以及服務高穩定性。</p> <p>又如一些老舊的應用程式，到現在仍不支援容器架構，例如銀行核心系統等，現在用的都還是10多年前大型主機，適用的都是過去的儲存方案，同樣不適合在新的容器儲存環境上執行。</p> <p>這些種種因素，也提高企業進入門檻，得先翻新IT架構，甚至還要採用新一代儲存技術，才有能力能夠應對劇烈變動的需求。Alex McMullan自己形容更貼切：「這就好比一位父親帶著自己女兒參加舞會，然後，讓已經上年紀的爸爸跟女兒的朋友一起跳舞。」也反映出，容器對於過去10多年儲存技術帶來的衝擊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/cio(1).png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／Pure Storage</span></p> <p><span style="font-size:28px;"><strong>容器技術將會是新一代儲存產品必備的技術</strong></span></p> <p>雖然，經過這些年的發展，容器技術已漸趨成熟，進到正式環境的大量應用部署階段，但是想要提供長期、穩定的容器應用服務，Alex McMullan指出，許多開發者現在最期待的是，就是可將更多一級儲存應用（Tier 1）管理功能帶進容器，包括快照（Snapshot）、加密（Encryption）、複製（Replication），以及異地備援（HA）等，讓使用者可以直接在容器應用執行環境中，就能獲得這些企業儲存管理上提供的高可用、高穩定，以及安全保護等機制。</p> <p>他表示，雖然這些都是傳統儲存管理常見功能，「但是隨著應用程式都變成了容器應用，開發者也意識到舊有的儲存管理對於容器應用的重要性，也想要在容器儲存架構下來使用。」他說。</p> <p>甚至，Alex McMullan堅信不疑地說：「容器將是儲存下一個階段的關鍵技術。」他說，因為容器應用，在設計上就是可以隨需擴展、迅速增長，並隨著工作負載執行狀況來動態調整規模，「這就是儲存未來要走的方向。」</p> <p>以Pure Storge作法為例，他表示，自幾年前，該公司開始讓自家企業儲存系統能夠支援容器，並且對於一些主要容器調度與管理平臺，如紅帽PaaS平臺Red Hat OpenShift或其他開放式自動化環境等，提供驗證設計、開放參考架構與全套工具，讓這些容器化儲存設備可以透過REST API介接方式相互溝通，來調度和管理儲存陣列資源，甚至更進一步引進當紅的容器叢集調度和管理工具Kubernetes，來提供支援容器化環境的持續性儲存環境。</p> <p><span style="font-size:28px;"><strong>容器調度及管理工具Kubernetes的出現，解決了大量容器管理難題</strong></span></p> <p>Alex McMullan指出，不像早期，容器主要以開發測試環境居多，這時需要管理的Docker Container個數不多，約1到5個左右，但是當進到正式環境之後，因應業務需求增長，單一應用程式最多可能需要開啟數十到上百個容器，管理起來就會很複雜。雖然市面上有推出一些容器叢集管理工具，如Docker Swarm等，能夠在多臺不同實體機器上執行和管理Docker容器，但終究還是無法管到上百到上千個容器規模。</p> <p>「Kubernetes的出現以後，才真正解決了大量容器管理難題。」他表示，尤其是，當這些容器需要使用很多不同類型的資源時，Kubernetes就可以發揮到很好的調度和管理作用。</p> <p>Kubernetes不只改變了容器應用規模擴充能力，他還指出，跟傳統IT架構相比，Kubernetes也更容易用於容器管理，例如Kubernetes允許容器應用程式可以定義為一個Pod（Kubernetes部署的最小組成單位），每個Pod可以封裝一個到多個應用容器，可以讓多個Container同時跑在同一個Pod裏面，以簡化容器的部署和管理工作。甚至也因為所有Container都在同一個Pod，所以也可以很容易共享應用程式使用的網路資源與通訊。</p> <p>不光只是Kubernetes，Alex McMullan認為，容器化儲存要能夠成為企業翻新IT架構採用的新一代儲存技術，容器技術的成熟是關鍵。Alex McMullan特別指出，安全性是容器還不如VM的地方，所以，現在企業的許多容器應用，都還是以在VM上執行容器應用居多，以便獲得更高的安全保護，這也阻礙了容器應用發展。</p> <p>他認為，只有當容器安全得到確保以後，用戶才可以從VM將容器拿出，讓容器可以真正獨立運用，不再靠VM，也有助於在容器應用架構加入更多不同儲存管理的機制。</p> <p>除了容器儲存的興起，Alex McMullan還觀察到另一個儲存應用型態，在過去幾年迅速萌牙，他表示，一些主要公有雲廠商和大型儲存業者，近年來都開始積極向混合雲儲存（Hybrid Cloud Storage）靠攏，想要透過混合雲儲存，來提供同時兼顧本地端與雲端儲存優點的儲存應用服務或產品，也讓混合雲儲存成為另一個跨雲儲存的新興儲存應用領域。</p> <p>但這也帶來本地端儲存與雲端儲存的管理挑戰。Alex McMullan指出，現在，企業許多的應用程式，甚至是關鍵核心系統，不再只是放在自己機房，而是選擇將這些系統搬上雲端，甚至部署在混合雲、多雲架構，藉此降低IT設備維護和營運管理成本，也加快新應用及服務的推出。</p> <p>但為了要讓這些應用程式可以橫跨不同異質環境執行，必須要讓底層儲存架構的資料可以互通，需要能同時管理本地端與雲端儲存，也成了儲存新挑戰。</p> <p>他強調，真正挑戰是，如何讓使用者用同一套方法，來管理單一應用程式裡的持續性資料（persistent data），既不用了解這些應用執行的地方、也不用管資料放在哪，甚至也不分是本地端、私有雲，或公有雲都能管。</p> <p><span style="font-size:28px;"><strong>新一代QLC快閃記憶體儲存技術，開始走進應用儲存市場</strong></span></p> <p>除了新興儲存技術和應用型態的出現之外，過去一年在儲存技術也有不少新突破或新進展。尤其是在以NAND快閃記憶體為主的高速儲存架構，Alex McMullan表示，近兩年，企業有很高採用比例，隨著新一代QLC快閃記憶體儲存技術，開始走進企業SSD儲存應用市場，他認為，未來將擴大企業採用比例與部署規模。</p> <p>雖然QLC快閃記憶體的可靠、穩定性及壽命不如既有TLC快閃記憶體，但他指出，QLC因為具備更低成本、更大容量的儲存特性，將有機會解決傳統SSD容量與價格的瓶頸。</p> <p>因應QLC NAND儲存晶片正式推出，他認為，接下來，將開始會有越來越多儲存廠商，相繼推出採用此晶片的儲存設備，除了提供的每GB儲存單位成本更低，還可容納更高的儲存容量，而且不只可用於資料備分、復原、歸檔等資料儲存，甚至可以提供做為更複雜的分析所用，如基因分析、精準醫療等。</p> <p>再者，在高速I/O介面上，他指出，以外接應用為主的NVMe-over-Fabrics（NVMeF）底層連接架構，近來在企業儲存應用市場逐漸普及，成為了企業外部儲存應用的主要連接標準，做為儲存設備與儲存設備之間資料交換的高速傳輸之用。</p> <p>最後，從儲存應用類型來看，Alex McMullan也提到，在物件儲存（Object Storage）的應用上，近期，也出現許多在密集型交易處理方面的應用，不再只是像以往多作為資料長期歸檔使用為主，又以亞馬遜AWS S3雲端儲存服務為代表，如Spark等大數據廠商也都有這方面的應用。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>Pure Storage全球技術長Alex McMullan</strong></p> <p>學歷：英國利物浦大學電子工程碩士</p> <p>經歷：曾是一名英國航太資深工程師，負責開發飛機核心軟體，幾年後轉戰金融IT，先後任於瑞士銀行、巴克萊資本等大型金融機構，曾一手主導跨國金融集團基礎架構的整併與管理。2014年接下Pure Storage歐洲區技術長一職，4年後升任全球技術長，負責擬定該公司下一代儲存技術方向</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>Pure Storage</strong></p> <p>● 總部：加州Mountain View市</p> <p>● 成立時間：2009年</p> <p>● 主要業務：全快閃儲存系統、資料儲存軟、硬體</p> <p>● 網址：<a href="http://www.purestorage.com">www.purestorage.com</a></p> <p>● 創辦人：John Colgrove、John Hayes</p> <p>● 執行長：Charles Giancarlo</p> <p>● 員工數：約2,800人（2019年）</p> <p>● 年營收：約13.6億美元（2018年）</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 2009年：Pure Storage成立（前身為Os76）</p> <p>● 2012年：第一代FlashArray儲存陣列產品FA-300推出上市</p> <p>● 2014年：推出免停機的升級架構儲存產品Evergreen Storage</p> <p>● 2015年：在紐約證券交易所掛牌上市、在臺設立Pure Storage服務據點、推出搭配FlashArray儲存陣列的雲端管理平臺Pure1</p> <p>● 2016年：推出兼具物件與檔案存取的刀鋒式快閃儲存設備FlashBlade</p> <p>● 2018年：發表具備可擴充AI能力的基礎架構方案AIRI、收購雲端軟體定義儲存StorReduce、容器儲存即服務Pure Service Orchestrator正式問世</p> <p>● 2019年：推出資料保護平臺ObjectEngine、併購雲端和檔案軟體商Compuverde，強化混合雲架構的檔案處理能力</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p1zhu_tu_tu_dang_bian_hao_2019.4.jpg" width="960" height="420" alt="" title="Pure Storage全球技術長Alex McMullan　(圖片來源／Pure Storage)" /></div></div></div>
2019/6/14 09:00作者余至浩https://www.ithome.com.tw/people/131164
資料經濟新模式
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/924-feng_mian_gu_shi_-1_open-960x420.jpg?itok=jpaG3A8o" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟GDPR、各國個資法越來越嚴格，也將資料權還給了個人。但企業營運、決策仍需要大量顧客資料、行為特徵。日本出現了第一個企業營業資料和顧客資料的B2B資料共享聯盟，甚至出現了多家個資情報銀行，個人可以自己決定，要將個資賣給哪家企業用</p> </div></div></div>
2019/6/14 09:00作者王宏仁https://www.ithome.com.tw/article/131168
ES6後的重要特性
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就歷史角度來說，先有JavaScript語言，才有了ECMA-262規範，或稱ECMAScript，而有了規範之後，JavaScript角色就成了實作語言之一，實際上，JavaScript是個商標，原屬於Sun，後來Oracle收購Sun之後，JavaScript商標權目前由Oracle擁有，為了迴避商標問題，也有不少人開始直接以ECMAScript，來指稱JavaScript這門實作，特別是在ECMAScript 2015之後，多半用ES6來表示，以彰顯這門語言的重大變更。</p> <p>ES6非常成功，開發者應對當中特性有不少認識，實際上，從ES7起，ECMAScript採取頻繁、持續每年釋出新版本的方式，而新版包含當年已完成的新特性，常青瀏覽器與Node.js都會緊跟，針對新特性完成實作。若要認識這些特性以善加利用，網路搜尋而來的文件常過於混亂，甚至是過時資訊，〈ECMA-262〉又過於冗長，因此，最快方式的是查閱TC39的〈ECMAScript proposals〉。</p> <p>ECMA之下，有許多技術委員會（Technical Committees）與任務群組（Task Groups），其中的TC39，就是負責ECMAScript規範的技術委員會，語言的提案處理程序在〈The TC39 Process〉中，可以看到五個階段，而只有TC39成員可以建立階段0稻草人（Strawperson），此時純粹就是構想，未正式在TC39進行討論。</p> <p>實務開發者比較感興趣的，應是進入階段3的提案，這時的提案，幾乎確定會是未來正式規範的一部份，只待規範的一些文件完成、審校與核可，各大常青瀏覽器與Node.js，通常在此時也提供實作。</p> <p>提案可能會在階段3停留許久，例如，作為動態載入模組的import()函式，就是一個例子（然而目前瀏覽器確實已經支援），只有在提案來到階段4時，才會成為下個版本ES正式規範的一部份。如果想確認特性真正是出現在哪個版本，我們可以查閱〈Finished Proposals〉，看看當中的預計發布年份。</p> <p>例如，對於先前專欄<a href="https://www.ithome.com.tw/voice/127056" target="_blank">〈ES6後的規則表示式〉</a>以及<a href="https://ithome.com.tw/voice/130817" target="_blank">〈ES9非同步迭代〉</a>中談到的新特性，〈Finished Proposals〉的預計發布年份都是2018，也就是出現在ES9中；另外，發布於2017年ES8的async/await等，都是ES6之後值得留意、環境允許下加以使用的重大特性；而2016年ES7其實還新增了個指數運算子**，在一些數學運算場合的使用上，還頗為方便。</p> <p>就撰寫本文的時間點而言，下個ECMAScript版本會是ES10，從〈Finished Proposals〉預計發布年份為2019的相關特性，我們可以看到，多半是API的增強，其中有個語法層面的catch變更，若捕捉後不需要操作error實例，catch將不強制宣告名稱了。</p> <p><span style="font-size:28px;"><strong>目前階段3中的類別提案</strong></span></p> <p>2019年Google I/O大會中，V8團隊在〈What’s new in JavaScript〉（<a href="https://bit.ly/30WnStc">https://bit.ly/30WnStc</a>），談到不少ECMAScript未來新特性，多半是處於階段4或3的提案（少數是階段2的特性），若想跟上ECMAScript提案最近狀態，不妨看看。</p> <p>特別吸引我的地方在於，一些類別語法的增強，JavaScript自始至終就是基於原型的物件導向語言，對於熟悉基於類別的物件導向語言開發者而言，在面對JavaScript中物件的特性、方法查找與新增等處理時，往往難以掌握，因此，ES6加入類別語法，雖不改變ECMAScript基於原型的特性，但確實為熟悉基於類別的語言開發者，提供操作原型的捷徑。</p> <p>不過想當然爾，對JavaScript來說，加入類別語法是個冒險的舉動，所以，ES6在新增類別語法時是極為保守的。例如，必須在constructor中初始特性值，這就造成：子類別定要在constructor中，以super呼叫父constructor來初始父類中的特性；不提供私有特性或方法，不能有私有的get、set函式；只能定義static方法、但不能定義static特性等。</p> <p>幸而ECMAScript在類別語法的導入算是成功的，目前處於階段3的提案中，我們可見到大膽增加不少針對類別語法的增強，像是：可以在類別本體中建立特性並初始當中的值，若要定義私有特性，只需要在特性名稱前加上#，例如：</p> <pre><strong>class Foo {</strong> <strong>#value = 0;</strong> <strong>get value() { return this.#value; }</strong></pre><p>不單是特性，方法或get、set函式，也可以在名稱前加上#而成為私有，對於真的打算在類別中實現私有性的開發者而言，這應該是個福音。若想要建立static特性，可以在類別本體撰寫static value = 0這類語法；static特性或方法若要成為私有，同樣地在名稱前加上#就可以了。</p> <p><span style="font-size:28px;"><strong>階段3的其他提案</strong></span></p> <p>除了類別語法增強，階段3其他提案值得留意的部分，還有全域物件的取得、新的基本型態bigint，以及數字分隔符。數字分隔符這個看似不起眼的特性，但對於「1000000000000」，可寫為1_000_000_000_000，絕對有助於閱讀程式碼。</p> <p>在不同環境中，想取得全域物件，往往有不同的方式，例如，在瀏覽器中使用window，在Node.js中使用global，有些情況下需用Function('return this')()。如果想提供一個getGlobal函式（〈What’s new in JavaScript〉中已談到），可透過該函式來取得全域物件，卻難以有完美的方案，而現在階段3有個globalThis，將作為未來取得全域物件的關鍵字。</p> <p>階段3為ECMAScript增加了新基本型態bigint，這提醒了許多ECMAScript開發者常忽略的事實：ECMAScript中的數字，都是IEEE 754標準64位元浮點數，若只用來表示整數，安全的整數範圍，由正到負為9007199254740991至-9007199254740991（在ES6中，可以用Number上的MAX_SAFE_INTEGER與MIN_SAFE_INTEGER來取得），但處理到9007199254740992時並不安全，因為，若寫下9007199254740993，結果還是代表著9007199254740992。</p> <p>這代表著，在安全整數範圍外的整數，都是不可信任的，若要處理範圍外的整數，須依賴第三方程式庫。在目前階段3有個BigInt提案，撰寫整數時若最後加上個n，表示會是個bigint基本型態，因此，若處理9007199254740992n與9007199254740993n或更大的bigint時，它們都是安全整數了。</p> <p>現有與數字相關的運算子，都可以套用在bigint，不過bigint有著嚴格的型態要求，只有同為bigint的兩數才能進行運算，因為1+1n這類的運算會引發TypeError。如果想將number轉為bigint，必須使用BigInt函式；若要將bigint轉為number，可以使用Number函式，當然，要轉回number時需要注意，是否位於安全整數範圍之內。</p> <p>與現有API結合使用時，因為這些API的內部實現中，多半會有與number做運算的流程，因而呼叫後可能會產生TypeError，例如Math.round(1n)就會發生錯誤，所以，未來這類API，想必要有針對bigint的版本。</p> <p><span style="font-size:28px;"><strong>不是只有ES6</strong></span></p> <p>ES6確實是個重大變更，然而，自2015年發布以來，也過了好多年，或許相對來說，瀏覽器環境難以控制，因此，後續ES7到ES9的特性，較少為開發者著墨，實在很可惜。</p> <p>確實地，開發要務實，相容性是必須考量，不過，每次打算運用新特性時，就祭出相容性這面大旗又太過保守。因此，我們仍應設法認識新特性，在相對容易受控的場合，或者有工具或修補（polyfill）可以協助轉換處理相容性時，若能善加利用新特性，對於開發而言，會有莫大的助益。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/javascript">JavaScript</a></div><div class="field-item odd"><a href="/tags/es6">ES6</a></div><div class="field-item even"><a href="/tags/es9">ES9</a></div><div class="field-item odd"><a href="/tags/%E8%A6%8F%E5%89%87%E8%A1%A8%E7%A4%BA%E5%BC%8F">規則表示式</a></div><div class="field-item even"><a href="/tags/%E9%9D%9E%E5%90%8C%E6%AD%A5%E8%BF%AD%E4%BB%A3">非同步迭代</a></div></div></div>
2019/6/14 09:00作者林信良https://www.ithome.com.tw/voice/131169
臉書發表新的市調App，付費蒐集用戶資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年1月撤下<a href="https://www.ithome.com.tw/news/128556" target="_blank">惹來爭議的市調程式Facebook Research VPN</a>之後，臉書本周再度發表新的付費市調程式<a href="https://newsroom.fb.com/news/2019/06/study-from-facebook/" target="_blank">Study from Facebook</a>。</p> <p>有別於Facebook Research VPN徵召13到35歲的用戶，而且監控用戶手機上的所有流量，<a href="https://techcrunch.com/2019/06/11/study-from-facebook/" target="_blank">Study from Facebook</a>只接受18歲以上的用戶參與，也列出了蒐集資訊的範圍。</p> <p>當使用者取得參加臉書市調的資格並下載Study from Facebook程式之後，臉書將會蒐集安裝在手機上的所有程式，參與者在這些程式上所消磨的時間，參與者的國別、裝置及網路類型，以及參與者正在使用的程式名稱與功能。</p> <p>臉書表示，市場調查可讓企業建置更符合使用者需求的產品，Study from Facebook是個以獎勵為基礎的市場研究計畫，代表所有的參與者都會得到補償，目前僅在美國及印度市場推出。臉書並未公布Study from Facebook的補償金額，但參與Facebook Research VPN的使用者每月可得到20美元。</p> <p>此外，臉書亦強調Study from Facebook將不會蒐集使用者的身分資料、密碼，或是照片、影片與訊息，也不會把相關調查資料出售給第三方或將它們用來進行目標廣告。</p> <p>看來Study from Facebook已經解決了之前Facebook Research VPN所惹出的爭議，包括Facebook Research VPN是透過蘋果專門替企業內部使用所打造的Enterprise Developer Certificate來發行，違反了蘋果的政策，或者是它徵求未成年人的參與，再加上它不僅可紀錄手機上的程式，還能解密流量，甚至要求使用者拍下Amazon訂單紀錄並回傳。</p> <p>只是有媒體戲稱，不管是Facebook Research VPN或Study from Facebook都是在鼓勵使用者出賣自己的隱私。</p> </div></div></div>
2019/6/13 17:05作者陳曉莉https://www.ithome.com.tw/news/131264
微軟釋出ML.NET 1.1，加入異常偵測演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由微軟研究院開發的機器學習框架ML.NET，在今年Build大會中推出了1.0正式版，現在<a href="https://devblogs.microsoft.com/dotnet/announcing-ml-net-1-1-and-model-builder-updates-machine-learning-for-net/">微軟再次更新框架提供的演算法推出ML.NET 1.1</a>，同時也更新了仍在預覽階段的ML.NET模型建置工具（Model Builder），新增問題分類樣板以及改進模型建置各步驟功能。</p> <p>ML.NET提供.NET開發人員簡單且熟悉的機器學習開發工具，以在應用程式中加入自定義的機器學習模型，建立情感分析、推薦以及圖像分類等應用。微軟在ML.NET 1.0中加入自動化機器學習AutoML功能，能自動決定使用於資料的演算法，幫助開發者快速建立機器學習模型。</p> <p>微軟在ML.NET 1.1中，為IDataview加入支援記憶體圖像類型，而IDataView是.NET生態系統各函式庫共享的類型。在之前的ML.NET版本中，當開發者在模型中處理圖像時，像是以TensorFlow或是ONNX模型為圖像評分時，開發者需要指定磁碟中的路徑，從檔案中載入圖像，但在ML.NET 1.1中，開發者可以使用記憶體中的圖像，並直接進行處理。</p> <p>Azure異常偵測團隊為ML.NET的時間序列NuGet套件，貢獻了一個名為SrCnnAnomalyDetection的異常偵測演算法，這個仍在預覽階段的演算法，使用了超高解析度的深度卷積網路，讓開發者應用來偵測各種異常事件，特別的是，這個演算不需要任何事先的訓練，可以開箱即用。另外，時間序列NuGet套件中，還提供全新的時間序列預測元件，讓開發者可以實作基於奇譜分析（Singular Spectrum Analysis，SSA）的時間序列預測分析模型，目前也正在預覽階段。</p> <p>而在ML.NET 1.0加入的模型建置工具，能夠為開發者在Visual Studio中，提供視覺化介面建置、訓練和客製化自定義機器學習模型，並支援自動化人工智慧功能，自動探索資料適用的機器學習演算法和設定。微軟持續更新這個模型建置工具，在ML.NET 1.1版本中，增加了新的問題分類樣板，讓開發者可以分類表格資料，其使用多重分類法，可以將資料分成三個以上的類別，適合的情境像是電子郵件分類或是GitHub問題等。</p> </div></div></div>
2019/6/13 17:10作者李建興https://www.ithome.com.tw/news/131265
全新Dropbox桌面應用程式能統一管理雲端平臺內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.dropbox.com/topics/product-tips/new-dropbox">Dropbox推出了全新的桌面應用程式</a>，連接各種雲端內容以及工具，讓用戶可以直接在應用程式中編輯Google Drive試算表，也能將檔案分享到Slack上。官方也強化了協作功能，使用者可以直接在Dropbox應用程式內，對檔案和資料夾下評論與註解。</p> <p>Dropbox新應用程式的設計概念，是為使用者連接各種內容、工具以及人們。使用者現在可以直接在Dropbox中創建、存取和共享雲端檔案，支援的平臺包含Google以及微軟，讓使用者可以進行創建Google簡報或是Office Word文件等操作。</p> <p class="rtecenter"><img alt="" src="https://aem.dropbox.com/cms/content/dam/dropbox/blog/files/2019/06/new-dropbox-google-sheets.gif" style="width: 600px;" /></p> <p>而且Dropbox不只可以儲存檔案，也能綜合管理傳統檔案跟雲端內容，使用者還能在Dropbox創建網頁捷徑，將維基百科的頁面以及新聞等任何網站捷徑儲存在Dropbox上。另外，使用者除了可以使用Windows和MacOS中的搜尋功能，尋找Dropbox資料夾中的檔案之外，現在Dropbox也提供了跨本機和雲端的統一搜尋功能，用戶可以用來搜尋傳統的檔案、雲端內容、捷徑，以及未下載到本機的檔案。</p> <p>除了與Salesforce、Adobe和Autodesk等服務整合，Dropbox新版開始支援Slack、Zoom和Atlassian。使用者可以直接在Dropbox中開啟Slack對話，無縫的將內容分享到Slack上。在支援視訊會議工作方面，使用者可以將Zoom以及日曆連接到Dropbox中，並在Zoom會議對話中分享Dropbox文件。官方也預告，使用者將能在Dropbox上，使用Atlassian工具管理專案。</p> <p>官方也強化了Dropbox協作功能，使用者可以在資料夾加入說明註解，而且也能對檔案直接進行評論。資料夾中上方的工作區域，可以用來羅列待辦事項，或是釘選重要的內容，並標記相關人士。共享工作的檔案活動，現在也更加透明清楚，新版Dropbox提供了活動瀏覽器，會列出團隊協作檔案的最新狀況，包括在Slack以及Zoom上的活動。</p> <p class="rtecenter"><img alt="" src="https://aem.dropbox.com/cms/content/dam/dropbox/blog/files/2019/06/new-dropbox-folder.gif" style="width: 600px;" /></p> </div></div></div>
2019/6/13 16:00作者李建興https://www.ithome.com.tw/news/131259
Uber將在墨爾本成立第三個空中計程車測試據點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Uber宣布，該公司計畫於澳洲的<a href="https://www.uber.com/zh-TW/newsroom/uberairmelbourne/" target="_blank">墨爾本成立空中計程車Uber Air的測試據點</a>，這將是Uber Air繼美國達拉斯及洛杉磯之後的第三個測試據點，也是Uber Air的首個國際據點，預計於2020年展開測試，在2023年正式提供商業服務。</p> <p>Uber Air是由Uber Elevate團隊所規畫，打算將陸地上的共乘服務延伸到空中，這些空中計程車將具備垂直起降能力，以電池驅動，且標榜安靜與安全；另有可能座落在建築物屋頂的Skyport空中航站設計。</p> <p>Uber Elevate已發展出電動垂直起降飛行器（eVTOL）的參考模型，供合作夥伴研發空中計程車的參考，並與Safran Cabin合作設計飛機客艙的類模型，藉著近期舉行的Uber Elevate高峰會，<a href="https://www.uber.com/zh-TW/newsroom/uberaircabindesign/" target="_blank">展示eVTOL空中飛行器的機艙模型</a>。</p> <p>根據該模型，除了駕駛座之外，機艙中設有4個座位，還有擺放行李的空間。至於Skyport空中航站，每小時最多可支援1,000架eVTOL飛機。</p> <p>不管是達拉斯、洛杉磯或墨爾本的Uber Air都計畫在2020年展開試飛，2023年正式營運。Uber Elevate負責人Eric Allison表示，Uber Air將可協助紓緩路上的交通擁塞問題，例如從墨爾本市中心的商業區到墨爾本機場雖然只有19公里，但尖峰時段開車大概需要花費25分鐘到1小時，倘若搭乘Uber Air則僅需10分鐘。</p> <p>其實除了美國及澳洲之外，Uber Elevate也已<a href="https://www.uber.com/tw/zh-tw/elevate/cities/" target="_blank">規畫</a>要在巴西、法國、印度及日本推出Uber Air服務。</p> </div></div></div>
2019/6/13 16:10作者陳曉莉https://www.ithome.com.tw/news/131261
資安業者CrowdStrike上市首日股價大漲70%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專精於端點保護及威脅情報的美國資安業者CrowdStrike在6月12日登上那斯達克股市，它的<a href="https://ir.crowdstrike.com/static-files/561ade00-da09-47bd-af72-598ea5ffb3e5" target="_blank">交易代號為CRWD</a>，發行價則是34美元，上市當天上漲70.59%，以58美元作收，創下114億美元的市值。</p> <p>CrowdStrike是在2011年由McAfee的高階主管所創立，共同創辦人之一的 George Kurtz原本是McAfee技術長，Dmitri Alperovitch則是McAfee威脅研究副總裁。CrowdStrike執行長George Kurtz向金融時報表示，他認為該公司股價的飆升，代表有愈來愈多的投資人正在尋求基於雲端的網路安全工具。</p> <p>該公司在截至今年1月31日的年度創造了2.5億美元的營收，比前一年成長110%，其中訂閱收入佔了2.2億美元，其它的3,000萬美元則來自專業服務，淨虧損為1.4億美元，高於前一年的1.35億美元。</p> <p><a href="https://www.crowdstrike.com/resources/news/crowdstrike-announces-pricing-of-initial-public-offering/" target="_blank">CrowdStrike藉由首度公開發行（IPO）</a>募資了6.12億美元，是資安產業IPO規模最大的業者之一，目前的紀錄保持人為去年上市的Avast，其IPO募資規模為8.56億美元。</p> <p>CrowdStrike的IPO成績也讓它的市值直逼賽門鐵克（Symantec），賽門鐵克在6月12日的收盤價為19.19美元，市值為118.6億美元。賽門鐵克在截至3月29日的年度營收為47.3億美元，淨收入為3,100萬美元。</p> </div></div></div>
2019/6/13 14:15作者陳曉莉https://www.ithome.com.tw/news/131254
Telegram遭到DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名傳訊平台Telegram在6月12日<a href="https://twitter.com/telegram/status/1138768124914929664" target="_blank">遭到大規模的分散式服務阻斷攻擊</a>（Distributed Denial of Service，DDoS），包括美洲及其它國家的用戶都受到波及，主要是無法連至Telegram伺服器，也有些人無法傳送訊息，或是登入失敗等。</p> <p>Telegram還對外解釋所謂的DDoS攻擊是伺服器收到超級多的垃圾請求，而無法處理合法的請求，如同一群人跑進麥當勞，排在你前面，卻向服務人員點只有漢堡王才賣的Whopper，儘管服務人員不斷說他們跑錯地方了，但亂點的人實在太多，使得服務人員無法服務正常的麥當勞顧客。</p> <p>駭客是利用由許多電腦組成的殭屍網路發動DDoS攻擊，造成伺服器超載，不過，Telegram強調用戶的資料並未因此而受損。</p> <p>此一DDoS攻擊事件大概只維持1小時就被緩解，但根據用戶在<a href="https://downdetector.com/status/telegram" target="_blank">Downdetector網站上的留言</a>，包括美國、加拿大、墨西哥、波多黎各、義大利、巴西、法國、阿根廷、馬來西亞、荷蘭、秘魯等眾多國家的用戶都受到影響。</p> </div></div></div>
2019/6/13 13:20作者陳曉莉https://www.ithome.com.tw/news/131251
Google及任天堂都把硬體生產線移出中國
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2019-06-11/google-is-quickening-a-shift-of-hardware-production-from-china" target="_blank">彭博社</a>與<a href="https://www.wsj.com/articles/nintendo-moves-some-switch-production-out-of-china-adapting-to-tariff-threat-11560328484" target="_blank">華爾街日報</a>於本周報導，為了擔心受到中美貿易戰的衝擊，Google與任天堂都準備把硬體生產線移出中國，轉移到其它國家進行生產。</p> <p>根據彭博社的報導，Google已經將要輸美的伺服器主機板生產從中國移到台灣，以閃避25%的關稅，同時也計畫將Nest恆溫控制器的製造從中國移到台灣及馬來西亞。</p> <p>華爾街日報則說，任天堂正在生產兩款新的Switch遊戲機裝置，而且把要輸入美國的Switch遊戲機生產線從中國移到東南亞的其它國家。任天堂並未證實這兩款尚未發表的遊戲機裝置，僅說目前大多數的裝置都在中國生產，但也一直在尋找於其它地方生產的選項。</p> <p>美國與中國之間的貿易戰，讓美國向來自中國、價值總計2,500億美元的商品徵收高達25%的關稅，涵蓋電路板與電信通訊設備等，且預計在6月15日生效。</p> <p>而除了Google與任天堂之外，富士康半導體業務負責人劉揚偉也在日前的投資人會議上表示，蘋果並未指示該公司要將生產線移出中國，但該公司可根據客戶需求將生產線移至其它地方。</p> <p>目前富士康的約有25%的iPhone生產能力位於中國之外，但美國市場約占全球iPhone銷售量的四分之一。</p> <p>此外，專門替臉書及微軟等業者生產伺服器的Wistron，也計畫把中國的某些任務轉移到其它市場。</p> </div></div></div>
2019/6/13 13:45作者陳曉莉https://www.ithome.com.tw/news/131252
駭客利用Google Calendar的邀請功能發動網釣攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的通知功能很方便，當雙方約定開會時，對方可以傳送Google Calendar會議通知到用戶Gmail信箱，且只要按一下就可加入自己的Google Calendar。但安全業者卡巴斯基近日<a href="https://usa.kaspersky.com/about/press-releases/2019_cybercriminals-use-smartphone-calendars-to-distribute-scam-offers" target="_blank">發現</a>，有網路駭客利用了手機版的Google Calendar通知功能來發動網釣攻擊，騙取用戶信用卡號及重要個資。</p> <p>卡巴斯基研究人員在五月間，發現數起利用手機版Google Calendar通知傳送詐騙郵件的案例。在手機版Google Calendar上，經由Calendar和Gmail的整合，當有人傳送此類會議通知，會驅動一個跳出式的Gmail通知出現在手機主頁上，要求用戶點選。在最新的攻擊中，駭客在通知內容中加入釣魚網站的連結，用戶點擊後即會被導向一個問卷調查網站，當用戶填寫完畢後即顯示用戶中獎，並要求用戶填寫信用卡號碼及姓名、電話、住址等資訊。不知情而填寫的用戶此時已被騙取個資。</p> <p>卡巴斯基研究人員指出，這招「行事曆詐騙」手法很有效，因為大部份用戶已經對陌生人傳送的電子郵件和簡訊有警戒心，但Calendar則前所未見，畢竟它是用來整理而非傳送資訊。卡巴斯基另外也<a href="https://www.kaspersky.com/blog/spam-through-google-services/27228/" target="_blank">指出</a>，這種手法也助於駭客繞過Google的防護機制，因為它的垃圾郵件過濾引擎會避免把自家服務傳送的通知當成垃圾郵件。此外，Google Calendar設計上，也較會接受陌生人傳送的會議邀請。</p> <p>好消息是，防範之道很簡單。只要關閉自動將邀請加入Google Calendar的功能。在齒輪標示的選單中的「活動設定」、點入「自動新增邀請」，選擇「否，只顯示我已經回覆的邀請」。此外對於不確定是否安全的網站，也絕不輸入個資。</p> <p>事實上，Google服務之間的整合性已不是第一次被用於惡意用途。過去即曾有駭客<a href="https://www.ithome.com.tw/news/113878" target="_blank">冒充</a>受害者友人傳送Google Docs要求編輯文件的Gmail電子郵件，等用戶按下郵件中「在Docs中開啟文件」的連結後，即被導向惡意網站騙取Gmail帳密的事件。</p> <p>卡巴斯基<a href="https://www.kaspersky.com/blog/spam-through-google-services/27228/" target="_blank">發現</a>過，駭客利用Google整合服務的惡意行為，還包括Google Photos傳送嵌入網釣URL或Email信箱的訊息、以Google Forum誘使用戶做假的問卷調查、或是對Google Analytics用戶傳送包含惡意URL的PDF檔案等等。</p> </div></div></div>
2019/6/13 14:00作者林妍溱https://www.ithome.com.tw/news/131253
Android的2FA金鑰功能延伸到iOS裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年4月Google<a href="https://www.ithome.com.tw/news/129915" target="_blank">宣佈</a>讓Android手機也能當成雙因素驗證（2 Factor Authentication，2FA）或兩步驟（2 Step Verification，2SV）的裝置。周三Google<a href="https://security.googleblog.com/2019/06/use-your-android-phones-built-in.html" target="_blank">宣佈</a>，這項功能也可用在iPhone等iOS裝置上。</p> <p>在此之前，Android內建的2FA功能只支援Windows 10、macOS及Chrome OS裝置。而在此次宣佈後，Android手機也可用來驗證用戶在iPhone、iPad上的Google帳號登入，只要使用者同時擁有Android手機和iPhone/iPad。</p> <p>一如之前的規定，使用者的Android手機作業系統必須在7.0（Nougat）以上，且其Google帳號必須啟用2FA/ 2SV。首先，用戶先在電腦上登入Google 帳號後，選擇Android手機型號以便註冊。他的iPhone（或iPad）上也須加裝iOS版Google Smart Lock app，以便輸入用戶名稱及驗證密碼。當使用者要以iPhone登入Google帳號時，需在iPhone及Android手機都開啟藍牙連線情況下，配合Android手機的2SA功能完成驗證及登入。</p> <p>當然這種使用情境的需求較少，畢竟這意謂著用戶需要同時帶著Android和iPhone手機，操作上也太複雜。但在使用G Suite及Google Cloud Platform的企業中或許有其必要；管理員可要求用iPhone/iPad的員工用實體金鑰或Android手機實施2FA確保資訊安全。不過Google還是建議用戶註冊一把（USB或藍牙）硬體金鑰作為備份，以免Android手機遺失。</p> </div></div></div>
2019/6/13 12:50作者林妍溱https://www.ithome.com.tw/news/131249
Google停用Drive與Photos的同步功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去使用者上傳Google Drive和Photos的影片和相片會彼此自動同步。不過周三Google<a href="https://www.blog.google/products/photos/simplifying-google-photos-and-google-drive/" target="_blank">宣佈</a>將於7月停止這項功能。</p> <p>Google解釋，長久以來Drive和Photos的同步雖然很方便，但有用戶反映容易令人混淆，因此Google決定切斷兩者間的同步。根據Google網頁，<a href="https://support.google.com/photos/answer/9316089?p=blogpost_transitionarticle&visit_id=636957989726780274-3529170745&rd=1" target="_blank">這項變更從從7月10日生效</a>，屆時起用戶在Drive中新增的相片及影片就不再會同步到Photos，而在Drive上刪除的檔案也不會自動從Photos刪除。反之亦然。Google表示，這也能防止使用者不小心誤刪使檔案全面遺失。</p> <p>Google說這也是因為用戶偏好Drive和Photos間更精細的控制。作為彌補，Google也在Photos中加入名為「Upload from Drive」的新功能，方便使用者手動從Drive複製到Photos中。但Google警告，由於這是在二個地方分別存放同一批相片及影片，因此以「原始畫質」儲存的檔案，將分別占用了兩邊服務的儲存空間。</p> <p>原有從Windows和macOS電腦，上傳到Drive或Photos影片／相片的「備份和同步」功能仍持續保留。以「高畫質」上傳者將不占用儲存容量，而以「原始畫質」上傳到二個服務，則只會從容量限額中扣一次。</p> <p>新措施不溯及既往，因此已儲存在Drive中「Google Photos」資料夾的相片／影片還是會持續保留，只是未來就不再自動更新。</p> </div></div></div>
2019/6/13 13:15作者林妍溱https://www.ithome.com.tw/news/131250
2019年Meeker網路趨勢報告：上網人口超過全球人口數的一半，主要位於亞太地區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路分析天后Mary Meeker在去年離開老東家Kleiner Perkins Caufield & Byers（KPCB）並創立Bond Capital之後，今年照常發表了2019年的<a href="https://www.bondcap.com/report/itr19/#view/title" target="_blank">網路趨勢報告《Internet Trends 2019》</a>，指出網路人口數已達38億人，首度超越全球人口數的一半，而亞太地區就佔了53%。</p> <p>在這些網路人口中，有53%位於亞太地區、15%位於歐洲、13%位於非洲及中東，10%位於拉丁美洲，並有9%位於北美。若以國別來看，全球前五大網路人口最多的國家依序是中國、印度、美國、印尼與巴西。</p> <p>不過，網路人口的眾多並不代表當地網路普及度，因為事實上，網路滲透率最高的地區為北美，達89%，居次的是歐洲的78%，拉丁美洲以62%排名第三，亞太地區的網路滲透率為48%，非洲及中東則是32%。</p> <p>另一方面，隨著2018年智慧型手機的出貨量出現下滑，網路人口成長的新力道也更難尋，但不管是電子商務或網路廣告的成長都是健全的，只是網羅客戶的成本也會隨之升高。</p> <p>而在全球前十大市值最高的網路公司中，有8家為美國企業，2家中國企業，依序是微軟、Amazon、蘋果、Alphabet、臉書、阿里巴巴、騰訊、Netflix、Adobe與Paypal。</p> <p>全球網路的加密流量所佔比例則，從2016年第一季的50%成長到今年第一季的87%。Amazon、微軟，再加上Google的雲端服務今年第一季營收接近140億美元，比去年同期成長58%。</p> <p>在美國市場上，電子商務營收成長12.4%，佔全美零售規模的15%；網路廣告規模成長22%，前兩大廣告平台為Google及臉書；美國成人平均每天花6.3小時使用數位媒體，當中有3.6小時花在手機上，2小時花在PC上，還有超過四分之一的美國成人說，他們幾乎一直都在網路上。</p> </div></div></div>
2019/6/13 10:20作者陳曉莉https://www.ithome.com.tw/news/131244
Pulumi開源基礎架構即程式碼框架Crosswalk，能簡化AWS應用程式部署工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>基礎架構即程式碼供應商Pulumi開源了一個可用於<a href="https://blog.pulumi.com/introducing-pulumi-crosswalk-for-aws-the-easiest-way-to-aws">部署AWS工作負載的框架Pulumi Crosswalk for AWS</a>，提供基礎架構即程式碼元件，並內建AWS最佳實踐，幫助用戶根據需求，將應用程式部署到AWS上。</p> <p>Pulumi提到，雖然AWS提供了方便的雲端平臺，供開發人員建置原生雲端應用程式，但開發者仍要學習這些服務的使用方法，才能將各種建構模組湊在一起，在雲端服務發達的今天，這個過程仍然充滿障礙，而Crosswalk for AWS就是要來降低部署難度，讓AWS使用者可以更簡單地將應用程式部署到雲端。</p> <p>雖然現在已經存在一些工具，可以幫助使用者使用AWS服務，Pulumi舉例，像是用在無伺服器的框架Docker Compose for ECS與eksctl for EKS，但都僅限於特定方面的支援，限制用戶能夠發展應用程式的範疇，而Crosswalk for AWS的功能與這些工具類似，但能夠更全面的功能支援，並跨整個AWS平臺提供統一的開發介面。</p> <p>Crosswalk for AWS支援多種AWS服務，包括無伺服器服務Lambda和API Gateway，還有容器服務ECS以及Fargate，以及像是熱門的Kubernetes服務EKS、跨網路的VPC和SecurityGroups，而監控服務Cloudwatch Dashboards與Alarms等都有支援。由於Crosswalk的模塊建構在AWS的原生功能模組之上，用戶可以自由地使用高階元件，或是使用低階平臺原語，當然也能根據需求混合使用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20409%20-%20image%20(6)_png%20(1372%C3%97763)%20-%20blog_pulumi_com.png" style="width: 600px;" /></p> <p>Crosswalk以Pulumi開源SDK建構，而該SDK支援的語言包含了JavaScript、Python、TypeScript和Go，因此Crosswalk使用者都能用自己熟悉的語言完成操作。Pulumi提到，他們還在探索Crosswalk的可能性，未來還會將相同的改念應用到其他雲端平台上。</p> </div></div></div>
2019/6/13 10:10作者李建興https://www.ithome.com.tw/news/131235
【資料經濟新模式】日本出現企業資料異業共享平臺，靠區塊鏈強化資料溯源和交換
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>東京車站前，從大手町、丸之內到有樂町一片約120公頃的街道，日本俗稱為「大丸有」（Daimaruyu，或簡稱OMY）區域，28條火車路線經過，上百棟高樓大廈林立，近百家日本上市公司總部齊聚，超過4,300間辦公室分散其中，每天往返的上班族多達28萬人，地下商店街像是超大型百貨公司，聚集了來自日本各地的名產、美食等，吸引了大量觀光客，每年人潮高達62萬人。</p> <p>大丸有不只是東京最熱鬧的精華地段，更是各種新興科技的展示場。早在2017年9月1日，日本NTT電信投資的一家IoT新創39Meister，成功在防災演習中，透過新的LPWA（低功率廣域網路）技術，讓數公里內的演習人員，穿梭在多棟大樓內，也能精準取得定位圖資。同一年12月22日，日本軟體銀行也在這裡，試辦了一天自駕公車服務，往返兩旁遍布各式名牌精品店的丸之內仲大道。</p> <p>隔年2018年1月下旬，日本大型保全公司Alsok在地下商店街實測新型態的待客服務，利用AI影像辨識技術即時分析保全監視器的影片，從來客人潮中找出VIP顧客以提供差異化服務。</p> <p>2月時，負責大丸有地區大樓冷暖空調服務的丸之內熱能供給公司，決定嘗試新的管線維修方式，改用自動飛行的無人機，在地下隧道中，自動循線飛行，偵測冷暖氣輸送管線是否破損而外洩，造成能源浪費。</p> <p>上述這些創新應用，都是日本房地產巨頭三菱地所的丸之內都市科技航海家計畫（Marunouchi UrbanTech Voyager initiative）的創新實驗之一。三菱地所是三菱集團旗下子公司，擁有大丸有地區近3成大樓，從1998年開始，花了20年，投資了9,500億日圓，重新改造這些大樓和周邊街道區域，更發起了這項新興科技創新計畫，聚焦AI、IoT和機器人技術應用，將大丸有區域變成一個實驗場域，來活化這個區域的發展潛力。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%97%A5%E6%9C%ACp8_%E8%B3%87%E6%96%99%E4%BE%86%E6%BA%90_%E4%B8%89%E8%8F%B1%E5%9C%B0%E6%89%80.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>從大手町、丸之內到有樂町一片約120公頃的街道，日本俗稱為「大丸有」區域。三菱地所擁有大丸有地區近3成大樓，將大丸有區域變成創新實驗場域，來活化這個區域的發展潛力。OMY資料活化計畫就是其中一項針對此區域的資料交換實驗。</strong>圖片來源／三菱地所</span></p> <p><span style="font-size:28px;"><strong>異業資料再利用的三大挑戰</strong></span></p> <p>三菱地所開放創新推進室資深經理奧山博之是這項計畫的主要推手，他坦言：「儘管三菱地所參與了不少創新實驗，但是，最後的成果卻不易整合再利用，」所以，三菱地所決定發起一個更大膽的新計畫，來推動跨企業的資料交換，目標是成為一個世界級「企業資料共享社群」，稱為OMY（大手町、丸之內和有樂町英文首字）資料活化計畫。</p> <p>他解釋，目標不只是要整合三菱地所創新實驗蒐集到的歷史資料，還希望可以讓更多企業加入，共享企業業務資料。不過，想善用異業資料有3個挑戰：跨公司的資料往往破碎化（fragmented）、沒有一套標準的資料利用流程和管道，最後一點則是缺乏了一個資料集散地來交換和儲存要交換的異業資料。</p> <p>在計畫啟動之初，去年5月時，奧山博之在東京一場媒體活動中公開了第一期概念驗證細節。</p> <p>這項計畫從2018年5月14日啟動，到當年12月31日為止，三菱地所找來東京大學大澤研究室、富士通和軟體銀行聯手。涵蓋資料類型包括了電信資料、大樓維運資料、商店銷售資料、交通數據、人潮資料、環境資料、監視器影片、飯店資料、觀光活動資料、政府公開資料等。</p> <p>例如，擁有三成大丸有地產的三菱地所提供了大樓維運資訊，和大樓內店家的商業活動資料，而軟體銀行則透過電信資料來提供該區域人潮情報等。技術上，則採用了富士通Virtuora DX區塊鏈資料交換技術（底層是開源的Hyperledger Fabric區塊鏈技術）和雲端平臺，來確保資料跨不同企業間交換時，可確保資料的機密性和安全。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_IMG_2537_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E5%AE%8F%E4%BB%81.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>三菱地所打造了一個分散式資料利用平臺，採用東京大學教授大澤幸生在1998年公開的知識圖譜技術KeyGraph，可將不同資料集間的關係視覺化，讓有意利用者更容易掌握資料集間的相互關係。</strong>攝影／王宏仁</span></p> <p class="rtecenter"><strong style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_IMG_2538_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E5%AE%8F%E4%BB%81.jpg" style="width: 500px;" /></strong></p> <p><span style="color:#696969;"><strong>三菱地所打造了一個分散式資料利用平臺，作為所有資料的交換集散地，涵蓋資料類型包括了電信資料、大樓維運資料、商店銷售資料、交通數據、人潮資料、環境資料、監視器影片、飯店資料、觀光活動資料、政府公開資料等。</strong>攝影／王宏仁</span></p> <p><span style="font-size:28px;"><strong>利用區塊鏈技術來打造分散式資料利用平臺</strong></span></p> <p>三菱地所打造了一個分散式資料利用平臺，作為所有資料的交換集散地，也建立了一套資料分享的作業流程，資料提供者要先試用資料作業流程、建立資料主題、再來準備要分享的資料，例如有些資料得考量個資法要求，需告知使用者的內容或需取得哪些授權，得在資料集中描述目前可用狀態，或者是得先經過去識別化處理再釋出到資料共享平臺上。</p> <p>在這個資料利用平臺上，利用區塊鏈技術來打造了資料分散機制（也包括利用智慧合約來處理分配和交換），也提供了包括建立點子、服務雛形測試、可行性驗證等資料再利用機制，最後則是再次的資料驗證程序，確定提供的資料符合可分享的形式。</p> <p>在資料利用上，三菱地所更找來東京大學教授大澤幸生擔任顧問，並採用他率領的大澤研究室在2013年發表的資料集描述方法Data Jacket，以及1998年公開的知識圖譜技術KeyGraph。</p> <p>前者可建立一套共通的標準資料集描述方式，讓提供者快速將自家能釋出的資料集，打包成標準化、方便流通的共享資料包。後者，則可將不同資料集間的關係視覺化，讓有意利用者更容易，也能更清楚地掌握這一批資料集間的相互關係。</p> <p>隔年，也就是今年5月，在富士通年度東京大會開場演講中，三菱地所街道品牌推進部長後藤泰隆也登臺揭露了半年多的實測成果，他指出，最大成果是，最初連同三菱地所只有4家參與，最後總共達到12家企業和研究機構參與，他們不只是使用者也是資料提供者，各自貢獻了不少，去識別化後的歷史資料。「這是最顯著的成果，的確吸引更多企業願意加入。」</p> <p>後藤泰隆指出：「過去，不同公司各自進行的資料分析，現在可以整合來進行交叉分析了。」</p> <p>例如，結合了SNS社交資料、人潮、交通資訊，實測時可以觀察到外國觀光客到這個區域時，不同的需求如何影響移動動線，例如對美食有興趣的觀光客多在東京車站出站，可作為觀光促銷活動的參考之用。或例如，結合店家用電資料和監視器觀測的人流動向，就可以知道人潮在不同時間會進入到哪些類型的商店。</p> <p>而負責底層區塊鏈資料分散技術的富士通，也從實證過程中找到新的需求，今年，區塊料資料交換機制Virtuora DX也添加了新功能Chain Data Lineage（資料血統鏈），等於是將資料被加工的歷程，保留下來，成為了一個資料血統鏈資料，可以用來追蹤資料在不同資料使用企業中加工的情況。</p> <p>例如A社提供了SNS社交平臺上的討論資料，B社則提供了自家商品型錄和照片，但C社把這兩者資料結合，在商品圖像上加入了分類標籤，並比對SNS社交資料上的照片，找出消費者熱烈討論的產品清單，D社可以不用再次重複C社的整合工作，可以直接從資料血統鏈上看到這個資料集過去的處理歷程，直接用熱門產品清單，來設計行銷活動。</p> <p>奧山博之從執行面來看，他認為，事後發現了資料交換的兩個新挑戰，企業對於資料顆粒度和資料獲取頻率的認知落差很大，這也成了後續的課題。</p> <p>後藤泰隆表示：「這個計畫還沒有完成，甚至個人資料管理面才剛起步，下一步會思考，如何蒐集更多基本數據，才能讓數據更有效利用。」</p> <p>儘管實證計畫去年結束了，但是，這個大丸有企業資料共享聯盟沒有結束，三菱地所強調，將會持續分享和利用資料，尤其用來尋找新商業模式。甚至，今年2月，三菱地所還在丸之內開設了創新實體場所，要讓更多企業或新創，直接來大丸有嘗試各種創新服務實驗。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%A1%A8%E6%A0%BC(4).jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>三菱地所OMY資料活化計畫採用了富士通Virtuora DX區塊鏈資料交換技術和雲端平臺，底層則是開源的Hyperledger Fabric區塊鏈技術，在資料跨不同企業間交換時，可以確保資料的機密性和安全。</strong>圖片來源／三菱地所</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%97%A5%E6%9C%ACp11_%E8%B3%87%E6%96%99%E4%BE%86%E6%BA%90_%E4%B8%89%E8%8F%B1%E5%9C%B0%E6%89%80.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>三菱地所也建立了一套資料分享的作業流程，包括資料作業流程試用、建立資料主題、資料準備，到資料如何資料再利用，以及資料驗證程序等。</strong></span><span style="color:#696969;">圖片來源／三菱地所</span></p> </div></div></div>
2019/6/13 09:00作者王宏仁https://www.ithome.com.tw/news/131166
【資料經濟新模式】自己的個資自己賣，新MyData模式讓民眾決定誰有權用個資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本在2017年修訂了個人資料保護法，更清楚地界定出個資定義和範圍、也提高第三方利用個資的條件，同時還增加了去識別化個資作法的規範。這個法規修正，催生了日本資料流通推進協議會的出現（Data Trading Alliance），截至今年5月已有129家企業或個人加入，要來促進個人資料的可用性和開放商業環境，稱為MyData模式，就是讓民眾自己決定自己個資的使用方法和使用權，甚至是銷售權，可自己決定如何提供給哪些企業。</p> <p>不只日本，隨著個資隱私規範日趨嚴格，尤其像歐盟GDPR，甚至賦予使用者資料刪除權，讓使用者對自己的個資有更大的掌控權和流通權。</p> <p>這股法規趨力，同樣催生了全球個人資料利用浪潮的出現。在2018年10月，也出現了非營利的全球性MyData聯盟，來自40國70多家企業或非營利組織加入，要來提供一套個人資料（稱為MyData）的流通原則，稱為Mydata原則宣言1.0版，一方面讓個人有權使用自己的個人資料，另一方面也能公正地在企業、機構與個人之間共享。</p> <p>日本最大的IT聯盟在2018年6月，在日本經產省同意下，發表了情報銀行認定申請辦法，這個情報銀行，就是指個資流通管理託管機構。這個辦法，讓日本個資銀行商業化有一套政府認定的規範作法。</p> <p>例如三菱UFJ信託銀行在2018年11月19日展開了一項DPRIME計畫（實驗階段暫訂名稱），找來10家企業1千名員工，來使用一個實驗用的個資銀行App，讓員工記錄自己的通勤資料、財務資料和個人身體健康資料，再自己決定是否收費授權給這些企業使用。DPRIME也將在今年變成正式對外營運的商業化服務。或像電通集團也在2018年推出了個人情報銀行MEY，可讓消費者管理自己的個資，也能授權給廣告公司開發個人化廣告之用。而富士通則和大日本印刷聯手，利用區塊鏈技術，打造了一套個人資料管理服務，今年4月開始上線。而富士通則將個人資料商店（Personal Data Store）技術，打包成了一個開源技術稱為Personium，在Github上免費提供下載，可供企業或個人快速建立自己的個人資料商店，又能依據國際標準來交換這些個資方便流通。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/3(29).jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>富士通將個人資料商店（Personal Data Store）技術，打包成了一個開源技術稱為Personium，在Github上免費提供下載，可供企業或個人快速建立自己的個人資料商店，又能依據國際標準來流通個資。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2(44).jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>三菱UFJ信託銀行找來10家企業1千名員工，來使用一個實驗用的個資銀行App，讓員工記錄自己的通勤資料、財務資料和個人身體健康資料，再自己決定是否收費授權給這些企業使用。</strong>圖片來源／三菱UFJ信託銀行</span></p> </div></div></div>
2019/6/13 09:00作者王宏仁https://www.ithome.com.tw/news/131167
Fintech周報第103期：全球5,400萬家Visa合作商店，都將支援LINE Pay
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0608-0614</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE Pay </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全球5,400萬家Visa合作商店，都將支援LINE Pay</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">LINE在全球的金融布局越來越積極，LINE Pay於6月6日宣布與Visa攜手合作，要將Visa數位支付卡整合進LINE的應用程式中，提供數位支付、轉帳平臺服務，並將利用區塊鏈技術，打造新的金融服務。未來，LINE全球1.87億的每日活躍用戶，在LINE平臺上就可以申辦Visa數位支付卡，也能將現有的Visa信用卡或金融卡加入LINE Pay帳號。LINE透露雙方的合作，將推出用戶忠誠度整合計畫與專屬優惠，以及新的海外旅遊支付功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">與Visa結盟，表示用戶將可透過LINE Pay在全球5,400萬家Visa合作商店完成支付，並獲得用戶忠誠度機制中的獎勵與回饋。此外，用戶現有的Visa信用卡或金融卡在綁定LINE Pay帳號後，即便沒有透過LINE Pay交易，也能在LINE Pay電子錢包內查詢每筆交易記錄。雙方也預計透過LINE Pay服務及電子錢包功能，推出商戶應用服務，加速全球共通支付發展。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">LINE Pay與Visa的合作項目，也包括要用區塊鏈技術，開發金融科技服務，來實現B2B商業模式、跨境支付與替代性貨幣交易等服務。儘管沒有進一步細節，但這也透露出，Visa有可能成為LINE去年代幣經濟布局的合作夥伴之一。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_LINE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_LINE.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Facebook</span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> GlobalCoin </span></strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">臉書將於6月中公布穩定幣計畫，成為節點須付1,000萬美元</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Facebook_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Facebook.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">根據外媒FinTechnews報導，臉書將於6月18日發布穩定幣計畫Project Libra，揭露自家開發的加密貨幣支付系統的細節。相較於先前外傳，臉書的穩定幣GlobalCoin將與美元掛鉤，最新報導指出，臉書並不會只掛勾任何一個法幣，而是與一籃子貨幣掛鉤，讓貨幣匯率波動風險最小化。一籃子貨幣，又稱貨幣組合，是具有不同權重的所選貨幣組合，通常用於降低匯率波動的風險。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">此外，臉書將透過GlobalCoin，讓用戶透過旗下的社群平臺WhatsApp、Messenger、Instagram進行轉帳交易，並可用這貨幣在臉書以及其他網路平臺上購物。而在印度擁有超過2億用戶的WhatsApp，也被臉書列為是GlobalCoin的市場主力。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">臉書也積極尋求數十家電子商務網站與金融企業，以支持臉書這套加密貨幣支付系統。FinTechnews報導，GlobalCoin規畫發布100個節點，並正在研議，要加入成為節點的第三方，得支付臉書1,000萬美元作為授權費。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 瑞穗銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE Bank </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">LINE與瑞穗銀行在日本成立LINE Bank籌備公司</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/LINE%20BANK.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">LINE與瑞穗金融集團，在5月27日正式讓各自旗下的子公司LINE Financial與瑞穗銀行，於東京成立LINE Bank籌備公司，為進軍日本金融服務做準備。LINE表示，在日本相關監管單位批准的前提下，預計2020年成立與瑞穗銀行合資的新銀行，並將以智慧手機為中心，打造客戶所需要的金融服務。此家新銀行由LINE Financial占股51％，瑞穗銀行占股49％，資本與資本儲備為20億日圓，並由LINE Financial代表董事暨執行長齊藤哲彥作為代表人。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Cryptohopper </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣交易平臺 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 山寨版 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">加密貨幣交易平臺Cryptohopper有山寨版，可竊取受害者資料</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Fumik0%E2%80%99s%20twitter.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">代號為Fumik0_的惡意程式研究人員最近發現了山寨版的加密貨幣交易平臺Cryptohopper，一旦造訪了假冒的Cryptohopper就會被植入惡意程式，隨後駭客就能竊取受害者電腦上的瀏覽器cookies、歷史紀錄、付款資訊、登入憑證、加密貨幣錢包、瀏覽器的自動填入資訊，或是雙因素認證資料庫。若不小心連至山寨版，它就會自動下載一個執行檔，執行的當下依然使用Cryptohopper的商標，但它實際上卻是支Vidar木馬。Fumik0_向BleepingComputer說明，當造訪山寨版Cryptohopper的受害者執行了Vidar之後，它會安裝兩個Qulab木馬，一個為採礦工具，另一個則可用來挾持剪貼簿。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由於Vidar的能力非常強大，而且此一攻擊鎖定的是加密貨幣交易平臺的用戶，判斷駭客的企圖在於竊取Cryptohopper憑證，以盜走受害者存放在Cryptohopper的加密貨幣。BleepingComputer建議使用者應特別留意所造訪網站的網址是否正確，在執行任何自網路上下載的檔案時最好先經防毒軟體的掃描。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 南山人壽 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 東吳大學 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">南山人壽與東吳成立精算大數據研究中心，發表三大保險科技研究結果</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/13080.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">南山人壽與東吳大學合作於去年10月成立的精算大數據研究中心，在近期有了階段性成果，並發表中心成立8個月以來的3大成果，要作為未來南山人壽研發保險科技，以及提供創新商品與服務的方向。精算大數據研究中心發表的第一項成果為，應用全民健保的罹病率與存活率統計結果，建立健康數據互動查詢系統，提供民眾查詢健康數據、保險知識及保單介紹的平臺，並將建立模型及提供查詢者建議說明。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">二是整合財務工程理論、行為財務理論、最佳化理論、機器學習以及人工智能理論，發展出三階段的行為財務機器人理財演算法。精算大數據研究中心也研究了癌症發生率動態趨勢模型，作為日後設計不同保險給付組合下，試算國際財務報導準則第17號(IFRS17)的風險調整變化，以及對於各種給付組合的影響。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Kik </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ICO </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> SEC </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">傳訊程式Kik沒向證券主管機關報備就進行ICO，遭美國證券交易委員會提告</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Kik%E2%80%99s%20twitter.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國證券交易委員會（SEC）在6月4日控告加拿大的即時傳訊服務供應商Kik Interactive，違法在美國執行首次代幣發行（ICO），希望美國法院頒布永久禁令並處以罰款。SEC認為ICO藉由發行代幣來集資，且投資人對此一投資有合理期望，再加上它有一個負責主導的業者，使得它具備了證券的特質，應受證券法管轄。而SEC即指控Kik在2017年展開價值1億美元的ICO活動前，並未向SEC註冊，違反證券法。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">SEC執行部門主管Steven Peikin指出，沒有註冊的ICO剝奪了投資人得知合法授權訊息的權利，也阻擋投資人作出明確的投資決策。儘管SEC控告Kik的理由為，它的ICO並未依照證券法的規定進行註冊，卻同時暗示了Kik的經營危機。Kik執行長Ted Livingston表示，現在已有愈來愈多的程式支援加密貨幣Kin，就算他們必須克服來自SEC的挑戰，也不會影響Kin的使用。Livingston還說SEC的訴狀是斷章取義，有嚴重的誤導訊息，他們期待可在法院上敘述完整的故事。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 越南區塊鏈新創 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 旅遊心得 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">旅遊心得也能打賞加密代幣，越南區塊鏈新創Triip找出旅遊業行銷新模式</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3199(2).JPG" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">越南旅遊新創Triip，運用區塊鏈技術設計了一個結合旅遊推文和旅遊業間的新商業模式。Triip開發了一個旅遊DApp，並發行了加密貨幣TIIM（TriipMiles），旅行者只要分享旅遊行程計畫或旅遊心得文，並且提交了旅遊證明後，這些資料就會儲存在區塊鏈上成為Triip的平臺內容。不過，Triip表示，不會接露旅行者的個人資訊。當Triip平臺其他用戶因為這些分享出來的旅遊資訊，而向旅遊相關業者成功預定服務，發文者就可得到加密貨幣TIIM作為獎勵，也可用於支付下次旅行的費用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">旅行者可用TIIM預訂229個國家中，共計2千多萬個合作的住宿地點。還能購買100個國家所提供的6,000種旅遊行程，以及在131個國家，購買當地交通票券、室內娛樂行程與WiFi服務。Triip自2019年1月上線後，已累積了超過12萬名用戶，其中 35％為每日活躍用戶，共提供超過 1.3萬篇旅遊心得文，涵蓋了全球229個國家，超過1,000個城市。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：攝影／李靜宜；</span></span><span style="font-size: 14pt;">LINE</span><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">、</span></span><span style="font-size: 14pt;">Facebook</span><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">、</span></span><span style="font-size: 14pt;">LINE、</span><span style="font-size: 14pt;">Fumik0’s twitter</span><span style="font-size: 14pt;">、南山人壽、</span><span style="font-size: 14pt;">Kik’s twitter</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong>金融監理沙盒申請實驗新進度，有銀行申請採用區塊鏈進行跨境支付業務、有保險公司申請在電商平臺賣旅平險、另有證券期貨業者申請證券期貨業務實驗</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2019年6月</strong></p> </div></div></div>
2019/6/12 18:54作者李靜宜https://www.ithome.com.tw/news/131234
MariaDB推出Enterprise Server版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>與MySQL相容的資料庫MariaDB，官方現在增強安全性和可靠性，推出企業級資料庫產品<a href="https://mariadb.com/resources/blog/for-dbas-restful-nights-every-night-introducing-mariadb-enterprise-server/">MariaDB Enterprise Server</a>，強化了備份、叢集建置以及審計的功能，第一個MariaDB Enterprise Server版本是10.4，但也有提供較舊的10.2和10.3。</p> <p>從MySQL分家出來的關聯式資料庫MariaDB，現在也要提供企業版本，官方提到，開源社群重視創新，因此社群的發布版本通常存在一些風險，對於企業生產環境應用可能並不安全，尤其是要執行關鍵任務的應用程式，可靠性可能會受到考驗，因此他們現在同時提供兩個版本，MariaDB Server版本可以獲得社群開發最新，並具有更多實驗性質的功能，而MariaDB Enterprise Server則強調可靠性和穩定性。</p> <p>MariaDB Server會先行發佈，在經過官方額外的品質保證程序，確認符合標準後，才會釋出MariaDB Enterprise Server版本給用戶，在安全性上，預設禁用所有非正式版的擴充套件，並更改預設配置提供更強的安全性。</p> <p>另外，由於在社群版中，備份工具會要求全域讀取鎖定（Global Read Lock），在備份時只能進行唯讀操作，以避免在備份資料的時候，發生資料變更，要直到所有查詢完成之後才能進行讀取操作，不過，這在大型資料庫上可能會發生問題，因為當在備份的同時，系統突發流量高峰，便會難以處理。MariaDB Enterprise Server提供非阻塞的備份功能，則能避免這樣的問題發生。</p> <p>在安全性上，社群版的加密功能並不完全，雖然表格、日誌和備份等資料都有加密，但是在多主節點的叢集，資料可能從交易緩衝區（Transaction Buffer）洩漏，而MariaDB Enterprise Cluster為交易緩衝區加密，以補足脆弱的環節。而MariaDB Enterprise也提供了更完整的審計功能，包括紀錄所有配置修改等多項更新，並且簡化設定的方法。</p> <p>MariaDB Enterprise Server包含許多向後移植的功能，讓企業不需要經常性的承擔升級的風險和不確定性，但同時又能使用新功能。官方表示，他們會評估舊版本對新功能的需求，以及新功能對其他程式碼的影響後，再決定將新功能移植到較舊的版本上，像是MariaDB Enterprise備份功能，就會向後移植到10.2以及10.3上提供。</p> </div></div></div>
2019/6/12 16:20作者李建興https://www.ithome.com.tw/news/131231
開源通訊標準Matrix 1.0穩定版釋出，還成立基金會維持中立治理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國政府用來打造官方即時通訊軟體的開源通訊標準Matrix，歷經5年的發展，現在<a href="https://matrix.org/blog/2019/06/11/introducing-matrix-1-0-and-the-matrix-org-foundation">釋出Matrix 1.0穩定版</a>，同時也釋出實作完整Matrix 1.0 API介面的Matrix伺服器Synapse 1.0。另外，為了確保Matrix的中立發展也成立了Matrix基金會，將原本開發Matrix的私人企業資產都轉到基金會下。</p> <p>官方釋出Matrix 1.0穩定版，意味著已可用來開發產品級的Matrix客戶端，官方提到，1.0的版本改採X.509憑證來信任伺服器，而非原本的透視公證人（Perspective Notary）機制，這樣的改變能簡化伺服器端的信任程序。在幾個月前，官方就已經公告要變更信任方法，而即刻起matrix.org的家用伺服器（Homeserver），已經開始執行最新版本，並且強迫驗證TLS憑證。</p> <p>官方提到，雖然可編輯訊息的功能已經加入Matrix伺服器Synapse 1.0以及Riot，但是因為該功能尚未穩定，因此不會預設啟用。而轉址以及多執行緒功能，也正在開發階段。</p> <p>另外，端到端加密的跨裝置簽章驗證功能，也正在如火如荼地進行，這項功能之所以重要，是因為當A有n個裝置，而B有m個裝置，A要與B在任意裝置上通訊，則要解決n*m個金鑰驗證，因此Matrix官方想要讓每個用戶，都使用裝置簽章金鑰來簽署所擁有的裝置，當A想要驗證B的身份，只需要驗證裝置簽章金鑰，以及使用該金鑰所產生的簽名來驗證裝置。</p> <p>在宣布推出Matrix 1.0的同時，也宣布成立了Matrix.org基金會，官方提到，為了讓Matrix專案能夠長期運作，也確保在未來能由中立的非營利組織管理，使得Matrix生態系能夠正常發展，他們在一年前開始基金會籌備工作，並在今年正式成立，基金會現在已經開始投入營運，所有的Matrix資產，也已經從原本初創的公司New Vector轉移給基金會。</p> </div></div></div>
2019/6/12 15:20作者李建興https://www.ithome.com.tw/news/131226
微軟封鎖Windows PC和不安全的藍牙版FIDO金鑰的配對
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於藍牙版本安全金鑰的安全性問題，微軟周二發出安全公告<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV190016" target="_blank">指出</a>，將封鎖有漏洞的藍牙（BLE）FIDO安全金鑰和Windows PC的配對。</p> <p>近日BLE版FIDO硬體安全金鑰爆發漏洞<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2102" target="_blank">CVE-2019-2102</a>。這項漏洞出自藍牙配對協定的組態錯誤。在BLE 規格中有一個長期金鑰（Long Term Key，LTK）示範樣本，如果BLE裝置採用此樣本來寫成LTK，理論上，位於藍牙裝置附近的攻擊者可以用他的裝置（手機或筆電）搶先用戶一步連接BLE金鑰來登入用戶帳戶，或是用其裝置冒充BLE金鑰來連上用戶的裝置，進一步在受害裝置上輸入指令或刪改資料。</p> <p>為此，微軟已經在周二（6月11日）釋出的每月例行安全更新中，封鎖問題產品與Windows的配對。</p> <p>CVE-2019-2102即是和上個月<a href="https://www.ithome.com.tw/news/130673" target="_blank">Titan藍牙版安全金鑰</a>發現的同一漏洞，促使Google回收並換新產品。受到該漏洞影響的產品，包括Google Titan藍牙版安全金鑰及中國廠商<a href="https://www.ftsafe.com/Products/FIDO" target="_blank">Feitian出品的MultiPass FIDO Security Key部份型號</a>。Google也在上周於<a href="https://source.android.com/security/bulletin/2019-06-01" target="_blank">Android更新</a>中修補了CVE-2019-2102。</p> <p>微軟建議用戶應儘速安裝6月的Windows安全更新，並隨時注意<a href="https://source.android.com/security/bulletin" target="_blank">Google Android</a>及<a href="https://www.ftsafe.com/replacement/" target="_blank">Feitian</a>的安全公告。</p> </div></div></div>
2019/6/12 15:30作者林妍溱https://www.ithome.com.tw/news/131229
Have I Been Pwned求售
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>創辦Have I Been Pwned（HIBP）網站的澳洲安全專家Troy Hunt本周正式對外說明，以他一己之力已無法支撐日益龐大的HIBP業務，決定<a href="https://www.troyhunt.com/project-svalbard-the-future-of-have-i-been-pwned/" target="_blank">發起Svalbard專案</a>（Project Svalbard），出售Have I Been Pwned。</p> <p>Hunt在2013年創立的HIBP蒐集了全球的資料外洩事件，使用者只要輸入自己的電子郵件帳號，就能得知自己所使用的服務曾否被駭，帳號資料是否外洩。迄今HIBP已存放了80億筆的外洩紀錄，並有300萬人訂閱了通知功能，以便在自己的帳號外洩時收到通知。</p> <p>Hunt表示，當初會設立這個網站，完全只是因為他好奇使用者究竟知不知道自己的帳號外洩了？或者他們的帳號其實還被外洩了好幾次？而且也許<a href="https://www.ithome.com.tw/article/131057" target="_blank">他們在其它的服務，也都採用同樣的帳號與密碼</a>。</p> <p>從沒沒無聞到現在，HIBP網站每天的不重覆造訪人數已超過15萬，若遇上重大外洩事件則可衝上1,000萬。</p> <p>而同時Hunt已開始感到筋疲力竭，並認為HIBP的成長需要更多的資源及更好的資金架構來支撐，不是他一個人就能辦到的，這使得他提出Svalbard專案，決定求售HIBP。</p> <p>Svalbard專案的名稱是取自挪威政府在斯瓦爾巴群島（Svalbard）上所建立的貯藏庫，此一貯藏庫專門儲存全世界的作物種子，因而又被稱為全球農業的「諾亞方舟」，Hunt認為不管是種子貯藏庫或HIBP都是為了人類的價值而存在，於是選用了同樣的名稱。</p> <p>即使是求售，Hunt也不打算放手HIBP，公布了6大承諾，包括未來HIBP仍將維持免費搜尋功能，他自己則打算成為收購的一部分繼續投入HIBP，計畫打造更多更聰明的功能，期望觸及更多的使用者，盡力改變消費者行為，讓全球組織都能因HIBP而受惠。</p> <p>現階段已有許多買家與Hunt接洽，但尚不確定HIBP花落誰家。</p> </div></div></div>
2019/6/12 16:05作者陳曉莉https://www.ithome.com.tw/news/131230
研究人員以RAMBleed攻擊，竊取存在記憶體中的機密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有一群研究人員在本周揭露了基於<a href="https://www.ithome.com.tw/news/122928" target="_blank">Rowhammer</a>的新款攻擊技術<a href="https://rambleed.com/" target="_blank">RAMBleed</a>，相較於過去與Rowhammer相關的攻擊行動都是變更或寫入記憶體資訊，RAMBleed則是用來讀取記憶體資訊，例如2048位元的RSA金鑰。</p> <p>Rowhammer被視為動態隨機存取記憶體（DRAM）的設計漏洞，記憶體是由數列的記憶元（Cell）所組成，有鑑於記憶元的密度愈來愈高，當駭客鎖定所要攻擊的記憶體列時，只要重複造訪隔壁列的記憶元，就會造成記憶體控制電路的電壓波動，影響目標記憶體列，造成位元翻轉現象，例如將1變成0或0變成1，等於是允許駭客寫入或變更記憶體位元，最終可造成權限擴張等各種漏洞。</p> <p>由於Rowhammer所造成的位元翻轉具備資料相依性，例如當某個位元上方及下方的位元電荷是相反時，該位元便更容易翻轉，這使得駭客能夠推斷附近的位元值，於是研究人員發展出新的記憶體傳訊技術，以記錄翻轉位元的上下位元值，發動RAMBleed攻擊，而且這些位元可能屬於不同的程序，打破了由作業系統強制執行的隔離邊界。</p> <p>RAMBleed攻擊每秒大概可讀取3到4個位元，研究人員先是花了4個小時取得了足夠數量的2048位元RSA金鑰，再以Heninger-Shacham演算法恢復完整的RSA金鑰，但理論上RAMBleed可讀取存在於記憶體中的所有資料。</p> <p>RAMBleed攻擊是奠基在Rowhammer之上，因此所有受到Rowhammer影響的記憶體都難逃一劫，包括DDR3與啟用TRR的DDR4。之前已證實Rowhammer漏洞波及行動裝置及筆電，而這次研究人員則在桌上型電腦及啟用ECC的伺服器上，成功示範了RAMBleed。</p> <p>這群研究人員分別是來自密西根大學的Andrew Kwong與Daniel Genkin、奧地利格拉茨科技大學的Daniel Gruss ，以及澳洲阿德萊德大學的Yuval Yarom，他們已通知了英特爾、AMD、OpenSSH、微軟、英國及紅帽，也已取得CVE-2019-0174漏洞編號。</p> <p>研究人員建議，將記憶體升級到啟用TRR的DDR4將可減輕該漏洞所帶來的影響，儘管此一配置仍有機會被開採，但難度較高。</p> <p>不管是Rowhammer或RAMBleed攻擊目前看來都仍處學術研究階段，尚未發現實際的攻擊行動，只是<a href="http://www.theregister.co.uk/2019/06/11/rambleed_rowhammer_attack/" target="_blank">作者之一的Kwong向The Register表示</a>，從歷史來看，今日的學術研究很可能就會成為明天的問題。</p> <p>此一<a href="https://rambleed.com/" target="_blank">研究論文</a>名稱為《不必存取它們就能讀取記憶體位元》（Reading Bits in Memory Without Accessing Them），研究人員準備在明年5月舉行的IEEE安全暨隱私研討會（41st IEEE Symposium on Security and Privacy ）上正式發表。</p> </div></div></div>
2019/6/12 14:25作者陳曉莉https://www.ithome.com.tw/news/131222
蘋果、微軟合作改版iCloud for Windows app
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去Windows用戶經常抱怨在PC上使用iCloud很不方便，本周微軟與蘋果終於合作推出<a href="https://blogs.windows.com/windowsexperience/2019/06/11/apples-all-new-icloud-for-windows-app-now-available-in-the-microsoft-store/" target="_blank">新版iCloud for Windows app</a>。</p> <p>iCloud for Windows方便用戶在Windows 10 PC上使用iCloud 旗下功能包括Drive、Photos、Mail、Safari書籤、聯絡人、行事曆及提醒等等。但是微軟和蘋果作為兩大競爭廠商，舊版iCloud for Windows並不太好用。去年Windows 10 1809版剛釋出時，還傳出和PC上的iCloud軟體不相容而無法安裝的情形，後來雖然蘋果以更新版解決相容性問題，但還是有用戶反應同步速度太慢的問題，不論是從筆電上同步到iCloud，或是iCloud和多台裝置間。</p> <p>微軟指出，新版iCloud for Windows app中，新加入專為Windows 10設計的iCloud Drive功能，具備和微軟OneDrive Files On-Demand功能相同的Windows底層技術，讓使用者可以在行動裝置離線存取，以及快速在iOS上分享檔案。利用這款app，Windows 10用戶現在可以直接在檔案總管中存取iCloud Dirve檔案，或從檔案總管上分享檔案給他人，而所有檔案編輯也會同步到用戶所有裝置。當然，也可以用這款Windows app將檔案儲存在iCloud Drive上，之後以iOS裝置、Mac或從iCloud.com存取。</p> <p>iCloud for Windows即日起可<a href="https://www.microsoft.com/store/apps/9PKTQ5699M62?cid=blogicloud" target="_blank">在Microsoft Store上下載</a>。</p> </div></div></div>
2019/6/12 14:30作者林妍溱https://www.ithome.com.tw/news/131223
美國10個州提告以反對T-Mobile及Sprint合併
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國紐約州及加州等10個州，在6月11日向美國聯邦法院提出<a href="https://ag.ny.gov/sites/default/files/6.11.19_new_york_attorney_general_james_moves_to_block_t-mobile_and_sprint_megamerger.pdf" target="_blank">反壟斷訴訟</a>，希望法院阻止<a href="https://www.ithome.com.tw/news/122774" target="_blank">T-Mobile與Sprint的合併案</a>。</p> <p>紐約州檢察官Letitia James表示，T-Mobile與Sprint的合併，將會使得數百萬的美國人無法存取價格合理且可靠的無線服務，造成無可挽回的傷害，特別會影響全美的低收入戶及少數民族社區。</p> <p>加州的檢察官Xavier Becerra則說，就算T-Mobile與Sprint可能承諾未來會提供更好、更便宜或更快的服務，但證據卻不利於此，因為雙方的合併定會導致更少的選擇與更高的價格。</p> <p>這些州的擔憂其來有自，因為分屬美國第三大與第四大電信業者的T-Mobile與Sprint，為了與領頭的Verizon Wireless及AT&T競爭，通常以較低的費率、更大的覆蓋率及更好的品質來吸引消費者，美國四大電信業者的激烈競爭下，的確讓美國過去10年行動服務的平均價格下滑了28%。</p> <p>因此，允許T-Mobile與Sprint合併，等於是結束了替消費者帶來諸多好處的市場競爭情勢。</p> <p>雖然美國聯邦通訊委員會（FCC）的主席Ajit Pai及委員Brendan Carr已於5月下旬<a href="https://www.ithome.com.tw/news/130799" target="_blank">表達對此一合併案的支持</a>，但司法部的立場似乎與FCC不同，根據彭博社的報導，司法部希望美國電信市場能夠維持四強鼎立的局面，於是向T-Mobile及Sprint祭出了同意合併的條件，亦即希望它們能夠扶植第四家競爭對手，且外傳Amazon有意加入戰局。</p> <p>除了紐約州及加州之外，其它8個反對此一合併案的，還包括科羅拉多州、康乃狄克州、哥倫比亞特區、馬里蘭州、密西根州、密西西比州、維吉尼亞州及威斯康辛州。</p> </div></div></div>
2019/6/12 14:40作者陳曉莉https://www.ithome.com.tw/news/131224
Windows 10 20H1的官方ISO檔案出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟近日<a href="https://www.bleepingcomputer.com/news/microsoft/the-official-isos-for-windows-10-20h1-now-available/" target="_blank">釋出</a>了Windows 10 20H1 Build 18912的官方ISO檔案，讓測試人員可乾淨安裝預計在明年春天問世的新版Windows 10。</p> <p>微軟甫於<a href="https://www.ithome.com.tw/news/130801" target="_blank">今年5月釋出</a>代號為Windows 10 19H1的Windows 10 1903，預計下一個版本應該是在今年秋天出爐的Windows 10 19H2，不過，微軟迄今尚未釋出任何Windows 10 19H2的測試版，反而是在<a href="https://www.ithome.com.tw/news/128784" target="_blank">今年2月就開始預覽</a>明年上半年才會問世的Windows 10 20H1。</p> <p>外界猜測Windows 10 20H1是個大改版的Windows 10版本，而Windows 10 19H2則僅有小幅度的修改，因此不急著預覽。</p> <p>目前傳出的Windows 10 20H1新功能，包括整合Azure、允許所有程式都具備文字預測輸入能力，以及<a href="https://windowsreport.com/windows-10-update-bandwidth-limits/" target="_blank">可精確規定Windows Update能夠使用多少比例的頻寬</a>。</p> <p>微軟提供3種不同的Windows 10 Build 18912 ISO檔案供測試者下載，包括Insider Preview、Insider Preview Enterprise與Insider Preview China Home。</p> </div></div></div>
2019/6/12 15:05作者陳曉莉https://www.ithome.com.tw/news/131225
英特爾收購SDN及晶片新創業者Barefoot Networks
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.intel.com/editorials/intel-acquire-barefoot-networks/#gs.hurzvq" target="_blank">英特爾本周宣布收購網路設備晶片新創公司Barefoot Networks</a>，以吸引部署大型資料中心及網路設備商客戶。</p> <p>Barefoot Networks提供資料中心乙太網路交換機的晶片及軟體，專長在可程式化晶片能滿足超大規模（hyperscale）雲端對效能及彈性的需求。其旗艦級產品Tofino 的晶片原生支援p4語言，處理速度宣稱可到達6.5Tbps，此外其Capilano IDE提供模擬環境、除錯工具、編譯工具等。</p> <p>Barefoot產品主要和博通（Broadcom）競爭。英特爾指出，Barefoot在雲端網路架構、P4可程式化高速路徑（data path）、交換器晶片開發、P4組譯器、驅動程式軟體、網路遙測（telemetry）及運算網路有深厚經驗，該公司及團隊的加入，將有助補強英特爾雲端網路及基礎架構的實力。</p> <p>本收購案前三個月，<a href="https://www.ithome.com.tw/news/129294" target="_blank">Nvidia宣佈收購</a>資料中心晶片廠商Mellanox，當時傳出英特爾也有意角逐、但最終價格不敵Nvidia敗北。</p> <p>Barefoot是由前史丹佛大學教授Nick MeKeown於2013年創立，現任執行長Craig Barratt曾擔任Atheros執行長直到2011年這家公司被高通收購。Barratt之後還能掌理Alphabet網路子公司Google Fiber，直到2016年10月去職。</p> <p>Barefoot加入後將整合到英特爾資料中心事業群下，預計今年第三季完成。雙方未透露收購金額。</p> </div></div></div>
2019/6/12 11:20作者林妍溱https://www.ithome.com.tw/news/131215
Windows 10 1803支援今年11月到期，最快本月就會被要求升級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在五月釋出May 2019 Update，即<a href="https://www.ithome.com.tw/news/130801" target="_blank">1903版更新</a>後，微軟周二<a href="https://support.microsoft.com/en-us/help/4506606/windows-10-version-1803-ending-nov-12-2019" target="_blank">宣</a><a href="http://support.microsoft.com/en-us/help/4506606/windows-10-version-1803-ending-nov-12-2019" target="_blank">布</a>1803版多個版本Windows 10更新的支援，也將在2019年11月到期。但用戶可能最早在本月，就會被要求升級到最新版本。</p> <p>根據微軟網頁，Windows 10 1803版支援期限到期日為今年11月12日，符合這個到期日者的版本包括家用（Home）、專業（Pro）、Pro for Workstation及IoT Core等。屆時上述版本就不會再獲得安全更新。</p> <p>另一方面，上個月1903版釋出時，微軟已預告在Windows 10裝置「支援到期前幾個月」，Windows Update就會開始自動啟動功能更新。因此微軟將從6月開始，更新執行1803和之前版本的Windows 10機器。<a href="https://www.ithome.com.tw/news/130248" target="_blank">要安裝1903版，用戶電腦最少需有32GB硬碟</a>。微軟說會啟用機器學習（Machine-Learning，ML）技術的部署流程，確保用戶升級順暢。</p> <p>至於企業、教育及IoT Enterprise版本還要再一年，即2020年11月服務支援才會到期。</p> </div></div></div>
2019/6/12 11:35作者林妍溱https://www.ithome.com.tw/news/131216
微軟為Power平臺加入AI建置工具，讓用戶以少量程式碼就能在企業App加入AI功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://powerapps.microsoft.com/en-us/blog/introducing-ai-builder-for-powerplatform/">微軟為PowerApps以及Microsoft Flow，加入人工智慧建置工具AI Builder</a>，讓用戶只要撰寫少量的程式碼，就能在應用程式中添加人工智慧功能。AI Builder現在提供幾種常見易用的人工智慧功能，像是物體偵測、二元分類或是文字分類等應用。</p> <p>Power平臺讓用戶只要撰寫少量的程式碼，就能簡單地分析資料、建構應用程式或是自動化商業流程，而現在微軟為PowerApps以及Microsoft Flow進一步加入人工智慧建置工具，讓非人工智慧專家，也能以少量的程式碼在應用程式或是自動化的工作流程中應用人工智慧，解決業務上日常任務。</p> <p>用戶可以在PowerApps Studio或是Microsoft Flow網站的導覽介面中開始使用AI Builder，AI Builder下有一個模型頁籤，可以讓用戶查看各機器學習模型的重要訊息，並且進行模型部署或是測試等操作。AI Builder現在提供了多種常用的人工智慧功能，包括二元分類、文字分類、物體偵測、名片讀取器以及表格處理。</p> <p>AI Builder支援的二元分類功能，可以讓用戶使用歷史資料訓練模型，以預測新進資料的分類，二元分類可用在幫助組織解決二選一的問題，回答是與否、真與假或是通過與失敗等問題。而物體偵測偵測功能也很直覺，就是能讓PowerApps打造出來的應用程式，擁有辨識照片中物體的能力，可應用在物流業有效地進行存貨管理等。</p> <p>文字分類功能則能依照用戶提供的歷史資料，標記出相對應的文字片段，微軟提到，這是自然語言處理的基本應用，可在文字上標記或是設定標籤，以進一步開發情感分析或是垃圾電子郵件檢測等應用，也能自動分類客戶的請求到相關單位。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Text-Classification-Detail-Page-1024x576.png" style="width: 600px;" /></p> <p>AI Builder可以從用戶標記的文字中學習，並處理儲存Power平臺資料來源CDS中的非結構化文字資料，並重新分配到組織特有的分類。用戶還可以將AI Builder、PowerApps以及Microsoft Flow綜合應用，就能自動化業務流程，也能用在訂閱用戶流失或是預測分析。</p> <p>AI Builder中還有一個好用的表格處理功能，可以辨識用戶提供的文件結構，並將資料從表格中擷取出來，可以處理包括稅務或是發票等表格。表格處理功能會從表格擷取出鍵值以及表格資料，用戶可以使用自己的文件訓練模型，以擷取需要的資料，微軟表示，用戶只需要5個訓練表格文件，就可以開始使用模型。</p> </div></div></div>
2019/6/12 10:40作者李建興https://www.ithome.com.tw/news/131202
微軟為Azure DevOps釋出Multi-Cherry-Pick擴充套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了讓Azure DevOps開發者，可以更簡單地同時對多分支的應用提交，<a href="https://devblogs.microsoft.com/devops/improving-azure-devops-cherry-picking/">微軟釋出了PR Multi-Cherry-Pick擴充套件</a>，該套件是使用git Cherry-Pick指令，能夠自動應用程式碼變更到多個分支上。擴充套件Multi-Cherry-Pick的名稱來自git指令Cherry-Pick，這是用來接受一個或多個現有的提交（Commit），並將每個提交的更改當作新的提交，應用到不同的分支上的操作。</p> <p>Cherry-Pick指令使用時機很常發生，像是當某個開發人員提交並創建發布分支（Release Branch），而這個發布分支存在臭蟲，另一位開發人員為其創建修補程式分支，並提交了必要的更新，而為了確保其他分支不受這個臭蟲影響，就能使用Cherry-Pick指令，複製修補臭蟲的提交到其它分支上。</p> <p>Cherry-Pick的指令並不是剪下貼上，而是複製的概念，因此要Cherry-Pick到其他分支的提交，會經過計算，為目標分支產生一個新的提交，原本修補程式分支上的提交，會依然存在。微軟提到，Azure DevOps本來就有內建Cherry-Pick功能，用戶可以直接從瀏覽器中，選擇拉取請求提交到新的功能分支（Topic Branch）上，但是當同時要應用多個提交到多個分支上，同時還要開啟新的拉取請求，則這個過程會相當麻煩。</p> <p>因此微軟釋出了Multi-Cherry-Pick擴充套件，要來簡化這個過程，用戶可以一次Cherry-Pick拉取請求的提交到多個分支上，而對於用戶選擇的每個分支，系統都會創建應用更新後的功能分支，當用戶在功能介面中勾選拉取請求選項，則會對目標分支（Target Branch）開啟拉取請求。</p> <p>用戶安裝PR Multi-Cherry-Pick擴充套件之後，在上下文選單中現有的Cherry-Pick選項下，便會看到Multi-Cherry-Pick的選項。現在用戶從市集，就能安裝PR Multi-Cherry-Pick擴充套件，微軟提到，這個擴充套件是開源的，因此開發者可以在GitHub回饋或是提交功能請求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/cherry-pick-context-menu.png" style="width: 429px;" /></p> </div></div></div>
2019/6/12 11:05作者李建興https://www.ithome.com.tw/news/131210
LINE搶攻純網銀大打資安牌和日本經驗，更要打造用戶導向的整合式金融犯罪平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著純網銀執照審查結果揭曉時間越來越近，三家申請業者近來也動作越來越大，紛紛出面揭露發展策略或各自主打特色來營造聲勢。像LINE近來就大力打資安牌和日本經驗。LINE Bank籌備處執行長黃以孟日前在一場國際金融犯罪防制研討會上，就揭露了LINE未來要打造整合式的金融犯罪管理平台，也將引進日本總部資安團隊經驗，以及在日本推動的多項金融新服務，例如日本個人信用評等服務。</p> <p>黃以孟表示，LINE曾調查消費者對純網銀的期待，除了需具備簡單、便利、樂趣之外，更重要的是安心與完整的服務。在安心的部分，消費者認為防制金融詐欺、個資保護等元素至關重要。在完整的部分，消費者想要的是一個金融平臺，具備生活金融、One App以及完全的體驗。</p> <p><strong style="font-size: 24px; color: rgb(0, 128, 0);">LINE Bank計畫打造金融犯罪整合管理平臺</strong></p> <p>黃以孟認為，反洗錢、反欺詐、交易監控、名單掃描等事情，不該獨立成各自的平臺運作，而是應該以整合的平臺設計來實現這件事。所以，LINE Bank計畫打造一個金融犯罪整合管理平臺，來提供風險案件的管理之用。</p> <p>LINE也首度公布了這個平臺的架構，以這個金融犯罪整合管理平臺為基礎，上一層同樣是一套各種分析模型的智能資料庫，來提供多種金融犯罪防範或風險控管需求，例如目前已揭露的反洗錢、反欺詐應用，黃以孟表示，這將是一個企業級風險案件管理平臺，可提供預警管理機制、調查處置、案件管理與呈現展示。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3072(1).JPG" /></p> <p>最大關鍵是，黃以孟指出，「得要以單一客戶視角，來防治金融犯罪。」黃以孟強調，所有跟單一客戶相關的一連串過程，從客戶盡職調查、名單過濾、交易監控、交易報告，都得依單一客戶為視角，而不是以各別視角來看部分流程。「整合單一平臺才能提高防治金融犯罪的效率會，以最有限的資源，達到最大的目的。」</p> <p><strong style="color: rgb(0, 128, 0); font-size: 24px;">隨時掌握純網銀客戶行為，打造即時性的用戶風險評分機制</strong></p> <p>在純網銀風險管理機制上，他更提到，得建立靈活、多維的客戶風險評級，運用大量的外部風險資料並自訂風險因素。風險評級分為客戶身份、客戶行為、人際關係，黃以孟強調，客戶行為尤為關鍵，但有些金融機構並沒有把客戶行為納入客戶風險評級。他認為，要隨時掌握客戶行為，包括文檔狀態、帳戶行為、使用金融服務的通道等，並把這些行為即時反映到客戶的風險評級分數。而人際關係當中，則包含了客戶的受益人結構、鏈結關係等，這些關係都能協助銀行做進一步的判斷。</p> <p>此外，導入機器人自動化流程（RPA）也是LINE Bank的方向之一，黃以孟透露，透過自動化人工作業，能節省時間專注在風險管理上。他解釋，當企業內部需要採取行動時，還是得以人力搜集外部資料，判斷後再進行下一步的行動。若透過機器人做好初步搜集、篩選、判斷，去蕪存菁後的資料再呈現給決策者，決策者就能花更多時間在判斷上。</p> <p><span style="color:#008000;"><span style="font-size:24px;"><strong>藉助LINE生態圈強化異常活動</strong></span></span><strong style="color: rgb(0, 128, 0); font-size: 24px;">監控</strong><span style="color:#008000;"><span style="font-size:24px;"><strong>，用</strong></span></span><strong style="color: rgb(0, 128, 0); font-size: 24px;">AI</strong><span style="color:#008000;"><span style="font-size:24px;"><strong>比對異常帳戶與交易</strong></span></span></p> <p>黃以孟提到，不同於傳統銀行，純網銀是一家透過手機、網路提供金融服務的金融機構，所有系統架構，都得依照與傳統銀行不同的風險屬性來設計。他提到，若再以傳統銀行防制洗錢方式，來架構LINE Bank的防制洗錢系統，會格格不入，以致於無法達到反洗錢的目的。</p> <p>LINE Bank要做的是，透過LINE生態圈，強化異常活動監控。透過對帳戶與交易持續監控，以AI分析顧客過往行為、預期行為、客戶身份配對、分群剖析、關注分類，進而提高發現疑似洗錢與資恐交易的事件的精確度。</p> <p>他更指出，銀行得建立動態持續，且需涵蓋關聯性的反洗錢偵測，才能找出蛛絲馬跡。比如說，一位被銀行監控有可疑活動的客戶，不能只看這位客戶的交易就夠了，還得掌握與客戶有關聯性的人、公司的帳戶交易，進而深入追蹤與判斷。</p> <p><span style="font-size: 24px;"><span style="color: rgb(0, 128, 0);"><strong>LINE Pay已採用兩大日本總部資安技術和資源，未來將擴大到純網銀服務</strong></span></span></p> <p>LINE Bank未來若成立後，黃以孟提到，也將引進日本總部的資安防護能力，目前已在臺灣推出的LINE Pay已經率先採用日本資安資源。LINE全球資安中心團隊有近80人，除了在地監控外，更有跨國資源與環球情報，來防制網路犯罪行為，每日監控事件與情資數達3千500萬件，每日防禦攻擊數超過230件，每日與生態圈共同監控情資分享數超過4千件。</p> <p>面對日新月異的詐欺挑戰，黃以孟也揭露，LINE Bank 將會透過模型化詐欺偵測指標，來監測可疑的詐欺或舞弊。他提到，LINE本身已展出一套AI技術，是根據客戶的帳號類型、交易型態、帳戶之間的關聯，透過機器學習，掌握可疑的交易，以及可疑度又有多高？再進一步做後續的調查。</p> <p>而LINE目前，在金融相關的服務上，已經把這套技術應用在LINE Pay了，使用的成效，是過濾出許多可疑的交易行為，進而輔助相關人員調查，而不是在海量的案件中要一個個看。未來，LINE Bank也會大量採用這樣的技術，黃以孟表示。</p> <p>LINE近年挾2,100萬用戶優勢，大力打造一個單一生活入口平臺，來串接各種服務，更透過LINE Pay和LINE Point整合第三方服務或各類電商，來發展自己的生態圈。黃以孟認為：「LINE具備了實現金融場景的場域。」這將是LINE Bank在臺金融服務的主要市場，更進一步，黃以孟透露，未來透過開放API的方式，LINE Bank還將與外部金融機構、第三方服務提供者連結。目前LINE Bank已揭露的金融平臺願景圖中，包括了結合交通、旅遊、行動生活、購物與海外生活等項目。</p> <p>6月LINE更積極擴大自家電子支付在全球的布局，找來Visa合作，要將Visa數位支付卡整合進LINE的應用程式中，在全球5400萬家Visa合作店家中提供LINE數位支付，並將利用區塊鏈技術，打造新的金融服務。例如將推出用戶忠誠度整合計畫，以及新的海外旅遊支付功能。⊙李靜宜</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3086(1).JPG" /></p> <p> </p> </div></div></div>
2019/6/12 11:14作者李靜宜https://www.ithome.com.tw/news/131030
微軟深度學習攝影機上現在也能夠執行亞馬遜AWS訓練完的AI推論模型了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>去年，微軟在Build大會推出一款開發者專用的深度學習視訊攝影機套件（vision AI developer kit），讓開發者可以在上面執行AI推論，但前提是，只有微軟Azure雲端上訓練過的AI或ML模型能用，其他雲端環境大多不支援。因為只能在這臺攝影機上跑微軟的Azure IoT Edge邊緣運算軟體，並不能執行其他家的邊緣運算軟體。</p> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>但在11日舉行的亞洲CES活動上，我們也訪問到了負責幫微軟打造這臺AI攝影機的臺灣攝影機製造商華晶科技，該公司產品經營小組資深專案經理游志昇透露，現在使用亞馬遜AWS服務訓練完的ML模型，開發者也能夠部署到這臺攝影機上執行ML推論了。</p> <p>也就是說，以後在AWS訓練完的AI模型，直接就能透過AWS Greengrass邊緣運算軟體，來部署在這臺攝影機上執行ML推論，不需要轉換成適用Azure雲端服務環境的ML模型格式就能用，讓開發者可以快速部署，並在攝影機上啟用執行，來進行應用的開發及測試。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3326-001.JPG" style="width: 600px; height: 400px;" /></p> <p>微軟這臺深度學習攝影機自去年8～9月推出上市，直到今年5月初，華晶科技才完成對於AWS Greengrass邊緣運算服務的支援，待通過AWS認證就能用。雖然該攝影機售價與AWS深度學習攝影機DeepLens相近，但游志昇指出，在硬體上，因為使用了高通的AI引擎和晶片技術加速運算，透過這臺深度學習相機，一次可以同時偵測40個物體，他們現場也展示了利用這臺攝影機來就近偵測多人人臉和身體。</p> <p>不只幫微軟代工深度學習攝影機，近來積極搶攻影像AI的華晶科技，另外還自行開發一個AI BOX邊緣運算盒，有別於提供單臺攝影機所需的AI推論執行能力，透過這臺AI BOX，他表示，則是可以提供多臺攝影機同樣的AI推論能力，只須透過PoE乙太網路，將每臺攝影機拍攝下來的影像畫面傳到這臺BOX上，就可以直接在上面做運算處理，不需要更換攝影機，就可以進行AI推論。</p> <p>如果在同一個區網內，他表示，目前可以支援最多4路網路攝影機，來提供近端AI影像偵測的使用。現場也展示了利用這個邊緣運算盒，來進行人臉、人體輪廓的偵測，同樣也支援了微軟Azure IoT Edge與AWS Greengrass兩大邊緣運算服務。該AI BOX邊緣運算盒，預計將於今年Q3上市。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3328-001.JPG" style="width: 600px; height: 400px;" /></p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/6/11 20:56作者余至浩https://www.ithome.com.tw/news/131211
開放邊緣運算專案Akraino釋出第一個版本，提供10種應用藍圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.lfedge.org/2019/06/06/akraino-edge-stack-issues-premier-release-sets-framework-to-enable-5g-iot-edge-application-ecosystem/">Linux基金會旗下的LF Edge計畫發布Akraino Edge Stack第一個版本R1</a>，Akraino Edge Stack專案的目的，是要用最佳化的開源軟體堆疊，支援邊緣運算系統與應用程式。現在由社群合作開發釋出的版本，包含了10個經過驗證能支援用於不同邊緣情境的藍圖（Blueprint），包括5G以及物聯網應用等。</p> <p>Akraino Edge Stack專案奠基於AT&T貢獻的程式碼，希望能標準化電信、網路系統以及物聯網閘道應用相似的概念。</p> <p>Akraino專案中現在總共有11個藍圖系列，其中包含19個正在開發的特定使用案例藍圖，而Akraino Edge Stack R1版本目前提供的10個經過驗證可用藍圖，支援了各種規模以及應用類別。像是針對最新的5G網路，Akraino提供了Radio Edge Cloud（REC）藍圖，支援電信等級的邊緣雲端平臺容器應用，使用接近即時的RAN智慧控制器，讓外部應用程式得以控制5G網路的各部分。</p> <p>另外，也有藍圖針對不同規模的邊緣雲端應用，整合邊緣雲端Integrated Edge Cloud（IEC）分為兩類，小規模以及中型規模邊緣，主要針對電信公司使用ARM處理器的裝置和架構，能讓用戶在網路邊緣，創建新的功能或是商業模式。針對高密度部署邊緣裝置的應用，Akraino也有StarlingX Far Edge Distributed Cloud，能讓用戶在商場、機場或是體育館這類能部署高密度邊緣裝置的地方，開發基於活動或是地點的增值服務。</p> <p>在大規模管理邊緣運算堆疊方面，Akraino提供了原生Kubernetes基礎設施供應存取邊緣藍圖，可以讓用戶在裸機或是公有雲，以一致的使用者體驗管理基礎架構與工作負載。現在社群將會繼續以迭代的方式更新Akraino Edge Stack R1，並會對基礎功能進行補強，而R2版本現在也已經進入計畫階段，未來除了將新增更多的藍圖之外，還會加入自動藍圖驗證工具，以及新的社群實驗室硬體等。</p> </div></div></div>
2019/6/11 17:20作者李建興https://www.ithome.com.tw/news/131197
2019年5月十大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自華為被美國政府點名，更進一步採取封殺的策略之後，軟體供應鏈的安全性，便受到高度的關注。其中，有關程式開發的安全，是軟體供應鏈中重要的環節。而在5月份的資安新聞裡，傳出不少這種開發環境的攻擊事件，不只是開發人員使用的多家Git代管平臺裡，傳出部分用戶的程式碼遭到駭客清空，並要求支付贖金，甚至，駭客攻擊多家大型防毒軟體業者得逞，再度傳出程式碼被竊。</p> <p>與這個月資安新聞相關的另一個關鍵議題，就是憑證遭到冒用的現象，以上述Git代管平臺用戶被駭的情形來說，並非網站的安全性不足，而是攻擊者透過開發人員無意間洩露出的憑證，得以存取這些使用者的帳號。這種接管帳號控制權（Take Over）的攻擊手法，使得網站管理者難以直接藉由現有的防護機制，得知攻擊事件的存在，成為現今網站資安的一大隱憂。</p> <h2><strong><span style="color:#B22222;">01.</span><a href="https://www.ithome.com.tw/news/130408">駭客鎖定Git用戶，清空儲存庫內容加以勒索</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0506-gitlab.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">02.</span><a href="https://www.ithome.com.tw/news/130412">Jenkins外掛安全漏洞衍生密碼外洩與跨站攻擊風險</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/jenkins.jpg" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">03.</span><a href="https://www.ithome.com.tw/news/130528">以小巧著稱的Alpine Linux，存放在 Docker Hub的映像檔出現根帳號漏洞</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0509-alpine_linux.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">04.</span><a href="https://www.ithome.com.tw/news/130659">防毒軟體程式碼驚傳外洩，3大業者遭點名</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/43-2-Fxsmp.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">05.</span><a href="https://www.ithome.com.tw/news/130646">Windows XP存在遠端桌面服務重大漏洞，微軟再度推出修補程式</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0514-windowscve-2019-0708.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">06.</span><a href="https://www.ithome.com.tw/news/130651">英特爾處理器又有旁路攻擊漏洞，多家廠商提供修補程式</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/43-1-ZombileLoad.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">07.</span><a href="https://www.ithome.com.tw/news/130824">荷蘭傳出在電信網路上發現華為暗藏後門</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/devolkskrant.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">08.</span><a href="https://www.ithome.com.tw/news/130529">全球最大加密貨幣交易中心幣安遭駭</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0509-bi_an_.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">09.</span><a href="https://www.ithome.com.tw/news/130653">日本Uniqlo與GU網路商店用戶遭受帳號填充攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0515-uniqlo.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">10.</span><a href="https://ithome.com.tw/news/130895">Asus WebStorage出包惹的禍！臺灣資安業者揭露：5個A級政府機關及地方政府於4月被植入Plead惡意程式</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/ao_yi_zhi_hui_1.png" style="width: 400px;" /></p> </div></div></div>
2019/6/11 17:28作者周峻佑https://www.ithome.com.tw/news/131204
研究：駭客在這9年來所開採的公開漏洞中，只有一半利用公開攻擊程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>幾名研究人員在本月初舉行的資訊安全經濟（Economics of Information Security）研討會中，<a href="https://weis2019.econinfosec.org/wp-content/uploads/sites/6/2019/05/WEIS_2019_paper_53.pdf" target="_blank">發表一項研究</a>，企圖探討企業修補漏洞的優先順序及效率，並指出在2009年至2018年的9年間，在全球被公開揭露的75,976個公開漏洞中（CVE），約有12.8%的漏洞出現公開的攻擊程式，但在實際的攻擊行動中，只有一半採納了這些公開攻擊程式。</p> <p>研究指出，大多數企業在修補漏洞的政策上都力求平衡，有些可能嘗試修補所有的漏洞，卻會造成缺乏效率的後果，有些則是優先修補少數的高風險漏洞，但後者則需要更好的攻擊預測與評估，而這即是目前不管是政府機關或私人企業都缺乏的能力。</p> <p>此一報告揭露了最近9年來被公開的漏洞、公開的漏洞攻擊程式，以及相關漏洞遭到實際開採的數據。</p> <p>根據統計，在這9年中所出現的7.6萬個漏洞中，約有9,700個漏洞的攻擊程式被公開，佔所有漏洞總數的12.8%，另一方面，在實際的攻擊行動中，被利用的漏洞為4,200個，佔所有漏洞的5%。</p> <p>不過，實際的攻擊並非總是利用公開的攻擊程式，分析顯示，這9,700個漏洞的公開攻擊程式只有2,100個被應用在實際攻擊中，代表駭客所開採的4,200個漏洞中，有一半的攻擊程式是自行打造的。</p> <p>研究人員想要表達的，是企業或政府不應只仰賴漏洞攻擊程式的曝光與否或CVSS分數來決定修補順序，因為在實際的攻擊行動中，駭客所開採的漏洞至少有一半是缺乏公開攻擊程式的，亦只有不到一半比例的CVSS分數高於9。</p> </div></div></div>
2019/6/11 17:30作者陳曉莉https://www.ithome.com.tw/news/131208
擔心計程車繞路？Google Maps正在測試繞路通知功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你搭上計程車的時候會習慣設定Google Maps嗎？<a href="https://www.androidpolice.com/2019/06/10/google-maps-keeps-you-safe-by-alerting-you-if-your-taxi-goes-off-route/" target="_blank">根據外電報導</a>，Google正在印度測試一項<a href="https://www.xda-developers.com/google-maps-taxi-goes-off-route/" target="_blank">新的Google Maps功能</a>，會在偏離原先設定的路線500公尺時跳出通知，這一來可以確保使用者的安全，二來也可避免司機繞路。</p> <p>要使用該功能仍然必須先在Google Maps上輸入起點與終點，之後按下螢幕下方的「保持安全」（Stay Safer）按鍵，之後就能與友人分享即時位置，或是在計程車偏離Google所設定路線500公尺時跳出通知。</p> <p>500公尺的範圍應該可以容許細微的差錯、司機的開車習慣或是足以繞過塞車的地段，但若超過500公尺，使用者可能就必須提高警覺。</p> <p>可惜的是這項功能目前似乎只出現在印度，尚無其它市場的用戶發現此一功能，也不確定Google是否或何時會將它擴大到其它市場。</p> </div></div></div>
2019/6/11 17:45作者陳曉莉https://www.ithome.com.tw/news/131209
Google的AI平臺筆記本開始支援R語言
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在今年Next大會中發布了一系列支援機器學習生命周期各階段的工具，其中包括了AI平臺筆記本，這是一個代管服務，供使用者以最新的資料科學與機器學習開發框架，創建JupyterLab執行個體服務，<a href="https://cloud.google.com/blog/products/ai-machine-learning/ai-platform-notebooks-now-supports-r-in-beta">現在Google宣布在AI平臺筆記本支援R語言</a>。</p> <p>R語言被廣泛用於資料科學上，擁有大量的開源函式庫，提供資料科學家許多現成的統計分析技術，像是Bioconductor函式庫能提供生物學家分析基因組資料，對於複雜的時間序列預測，也有預測套件可以使用ARIMA、ARMA與AR等模型，而且要將R用於深度學習模型，現在也沒問題，TensorFlow for R讓使用者以R作為介面操作TensorFlow核心API。</p> <p>而Google在其AI平臺筆記本支援R語言，用戶可以啟動網頁開發環境，並預安裝JupyterLab、IRkernel、xgboost、ggplot2、caret、rpy2以及其他熱門的R函式庫，而且AI平臺筆記本也與Google的其他服務包括BigQuery、Cloud Dataproc以及Cloud Dataflow整合，讓用戶可以直接操作資料，進行擷取、預處理、探索以及模型訓練與部署等各種工作。</p> <p>用戶可以在Google的AI平臺點選筆記本選項，並且在創建新的執行個體時選擇R 3.5.3，就能在AI平臺筆記本中使用R語言，用戶還可以使用CRAN套件託管服務在R控制臺中，安裝各種R函式庫。</p> </div></div></div>
2019/6/11 17:55作者李建興https://www.ithome.com.tw/news/131200
殭屍網路猛攻150萬臺RDP主機，全球皆有災情，臺灣遭駭主機也不少
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>遠端桌面存取協定（RDP）的安全問題，近期屢屢受到矚目，最主要的威脅，莫過於微軟剛修補的BlueKeep漏洞（CVE-2019-0708），不少資安業者實做出概念性驗證（PoC）攻擊程式，也傳聞駭客開始鎖定這個漏洞發動攻擊，所幸目前為止尚未出現任何災情。</p> <p>不過，在各界聚焦在BlueKeep身上的同時，Morphus實驗室資安研究員Renato Marinho指出，近期還有一起必須重視的GoldBrute攻擊事件，殭屍網路鎖定全球150萬臺遠端桌面伺服器，進行大規模暴力破解密碼的行為。</p> <p>Renato Marinho指出，根據Shodan物聯網搜尋引擎，全球共可找到240萬臺公開遠端桌面伺服器功能的電腦。GoldBrute藉由自己彙整的伺服器名單，在短短的6個小時之內，探測了超過150萬臺啟用相關存取機制的電腦，換言之，GoldBrute擴散的速度算是相當快，而且Renato Marinho認為，這個攻擊的範圍還在急劇擴散當中。</p> <p>由於Morphus實驗室發現，這起攻擊事件裡所執行的惡意軟體裡，包含了名為GoldBrute的Java類別名稱，因而以此來稱呼這起事件。分析攻擊行徑，來源殭屍網路先會暴力破解受害遠端桌面連線主機的帳號和密碼，藉此取得Windows作業系統的存取權限，接著，會下載一個含有GoldBrute惡意軟體的ZIP檔案，植入受害主機中，並在網際網路上找尋新的攻擊目標。當GoldBrute找到80臺啟用遠端桌面連線功能的電腦時，便會向C&C中繼站回報這些電腦的IP位址。</p> <p>不只如此，C&C中繼站還會提供另一組新的IP位址名單，讓受害電腦執行遠端桌面連線的暴力密碼破解行為。Renato Marinho表示，針對每一個IP位址，受害電腦裡的GoldBrute機器人只會猜測一組帳號名稱和密碼，避免遭到遠端桌面伺服器鎖定而留下記錄。最終，被GoldBrute控制的受害電腦會將猜測密碼的結果，回報到C&C中繼站。</p> <p>在分析了GoldBrute的程式碼後，Morphus實驗室追蹤了C&C伺服器6個小時，總共出現了210萬個IP位址，經過濾後不重複者有1,596,571個。雖然Morphus實驗室並未進一步提供詳細的受害攻擊事件數據，但根據該公司製作的全球事件分布圖，GoldBrute廣泛在全球各地發動攻擊，出現最多起事件的是中國東北，而臺灣也出現不少災情。此外，美國的東岸和西岸，以及歐洲的英國和法國，同樣有許多受害者。</p> <p><a href="https://s4.itho.me/sites/default/files/images/0 8QSLWyXSY18OR_qW.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/0%208QSLWyXSY18OR_qW.png" style="width: 580px;" /></a></p> <blockquote><p>Morphus實驗室揭露了有關GoldBrute攻擊的分布情形，其中出現攻擊次數較多者，大致出現在東亞（中國東北、上海、臺灣等），以及西歐和北美等區域。</p> </blockquote> <h2><strong>搭配帳密猜測攻擊最為普遍</strong></h2> <p>雖然攻擊事件發生的原因，仍然有待進一步釐清，但是從這起事件中，我們還是可以看到，駭客鎖定遠端桌面連線存取機制，大肆發動攻擊的現象。縱使攻擊者已經在鑽研如何運用BlueKeep漏洞，然而根據另一家資安公司Bad Packets的分析，目前發動攻擊的手法還是以暴力破解密碼為主，占了絕大多數（96.6%），BlueKeep僅有3.4%，相形之下，使用者避免採用容易被猜到的密碼，還是能夠防範時下大多數的遠端桌面連線攻擊行為。因此，良好的密碼使用習慣，對於強化資訊安全仍然有所助益。</p> <p>不過，這樣的威脅態勢之下，並非代表存在BlueKeep漏洞的電腦，就不需要安裝修補程式。採用遠端桌面連線的企業或是個人使用者，還是要嚴陣以待，防範這種未來可能會被廣為運用的攻擊管道。</p> </div></div></div>
2019/6/11 17:06作者周峻佑https://www.ithome.com.tw/news/131203