iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 06:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Mac惡意程式OSX/Linker企圖開採Gatekeeper漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://www.intego.com/mac-security-blog/osx-linker-new-mac-malware-attempts-zero-day-gatekeeper-bypass/" target="_blank">Intego於本周指出</a>，有一款新的Mac惡意程式OSX/Linker企圖開採蘋果尚未修補的Gatekeeper漏洞，儘管OSX/Linker目前只是在偵測能否攻陷該漏洞，但駭客隨時可自遠端將它變成真正的惡意程式。</p> <p>此一漏洞是在今年5月由義大利的安全研究人員<a href="https://www.ithome.com.tw/news/130908" target="_blank">Filippo Cavallarin所揭露</a>，他宣稱蘋果在macOS中用來偵測及封鎖惡意程式的安全機制Gatekeeper，含有可被繞過的漏洞。</p> <p>這是因為Gatekeeper把外部磁碟及網路分享視為安全區域，允許執行任何來自這兩個安全區域的程式，只要利用macOS中的兩個合法功能，就能成功繞過Gatekeeper的保護。</p> <p>雖然Cavallarin在研究中是以ZIP檔為例展開攻擊，但OSX/Linker則試圖以偽裝成Adobe Flash Player安裝程式的DMG檔闖關。</p> <p>截至今年6月6日為止，Intego已在VirusTotal上發現4個OSX/Linker樣本，它們都與同一個NSF伺服器有關，猜測來自同一個作者，追蹤其來源則與廣告程式OSX/Surfbuyer一致，而OSX/Surfbuyer的作者，亦是以打造數百個偽造的Flash Player檔案聞名，並具備蘋果開發人員ID。</p> <p>蘋果在收到Intego的研究報告後，已決定撤銷該名開發人員的憑證。</p> <p>Intego說，儘管OSX/Linker目前看來除了企圖開採Gatekeeper之外，並未含有惡意檔案，但存在於DMG檔中的.app程式採用的是動態連結，意謂著它能自遠端被變更，或者是有其它的OSX/Linker樣本已被用來散布惡意程式。</p> <p>不論如何，Intego對Mac用戶提出了警告：「Mac比Windows電腦安全是個神話」過去一個月他們就發現好幾個新的Mac惡意程式活動，Mac用戶應該採取行動來保護自己，以避免受到惡意程式的威脅。</p> </div></div></div>
2019/6/26 15:10作者陳曉莉https://www.ithome.com.tw/news/131485
IBM以人工智慧預測胸腺癌一年內發展，精確度已達臨床實踐水準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧應用在胸腺癌診斷上又有新進展，<a href="https://www.ibm.com/blogs/research/2019/06/ai-models-radiologist-level-accuracy/">IBM最新的深度學習模型</a>，能以87％的正確率預測胸腺癌的發展，並以77％正確率解釋非癌症的病例，而且還能以48％的精確度，找出被放射科醫師初步斷定為非惡性腫瘤，但一年確診為胸腺癌病例，IBM提到，這個可能是第一個結合X光照片以及電子健康記錄資料，用於預測胸腺癌的研究。</p> <p>現行的胸腺癌篩檢，主要是由醫師檢視乳房X光照片進行，但由於乳房X光照片會因為組織的形狀、大小、顏色甚至是質地的差異，而影響最終判斷的結果，因此為了彌補這項辨識誤差，現行醫學作法是讓第二位判讀者再次進行X光照片判讀，以有效提升判讀的正確性，但時常因為人力資源的限制，在很多地區的醫院，無法將第二位判讀者加入標準篩檢的流程中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Breast-Cancer-Image-1.jpg" style="width: 398px;" /></p> <p>而IBM的這項研究就是希望人工智慧能夠擔任第二位判讀者的角色，幫助放射科醫生進行分析，而實驗也證明，IBM將深度學習模型用於評估胸腺癌，其精確度已經與放射科醫師相當，已經能進入臨床實踐。IBM表示，之所以他們能訓練出高精確度的模型，很大程度必須要歸功於龐大的訓練資料，他們與以色列大型醫院合作，取得去識別化的乳房X光照片、每位病患的完整臨床資料，以及甲狀腺功能、生育紀錄和其他生物識別資訊。</p> <p>IBM總共取得13,234名女性的52,936張圖像資料集，這些女性在2013年至2017年期間，接受過至少一次乳房X光檢查，並且在接受乳房X光檢查之前，有至少一年的健康紀錄。IBM利用9,611位女性的乳房X光照片以及健康紀錄來訓練模型，目標是預測活體組織切片惡性腫瘤，並且區分正常以及異常的篩檢。</p> <p>研究人員取得良好的成果，模型可以精準預測87％病例的胸腺癌發展，並且能正確解釋77％非癌症的病例，而在放射科醫生初判定為非惡性腫瘤，但是在一年內會被重新診斷為胸腺癌的71個病例中，該模型正確預測出其中的48％病例。IBM提到，沒有患癌症但被誤判為陽性，雖會為病患帶來額外的心理壓力，但是更重要的，是要找出實際罹患癌症，但卻被誤診為假陰性的案例，因為這會影響癌症病患治療的時程以及效果。</p> <p>另外，這個模型也關聯了胸腺癌所伴隨發生的其他臨床特徵，包括缺乏鐵質、白血球狀況以及甲狀腺功能等，研究人員表示，白血球狀況以及甲狀腺功能，是目前尚未應用在其他胸腺癌預測模型的特徵，這些資料能有效降低胸腺癌誤診的機率。</p> </div></div></div>
2019/6/26 15:50作者李建興https://www.ithome.com.tw/news/131486
最常遭到網釣攻擊濫用的品牌前三名為微軟、OneDrive與蘋果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://content.fireeye.com/threat-report/rpt-email-threat-report-2019-Q1-en?mkt_tok=eyJpIjoiTlRJMk1tSmxObVl6TlRFNCIsInQiOiJXMThPYldlRUpFTHNTSTFTQTc1dUNhNHMxdHZLZ3FuMVdTQk9hMWJUWmF5STBxU3JEeDQ4elcrRXk3XC9WNkJ6T3Ixcnh5aFNWelAzcCtCWCt3cFh5RHA0ZFVkYkRwYjRVdnNpWXBrOUp4c1p0THBQWXZKUjZINFphM2dZMU9peEkifQ%3D%3D" target="_blank">FireEye近日公布了今年第一季的《電子郵件威脅報告》</a>（ Email Threat Report），顯示今年首季利用電子郵件進行網釣攻擊的數量比上一季增加了17%，這些網釣攻擊採用HTTPS的比例也比上一季提高26%，最常遭網釣攻擊濫用的前三大品牌為微軟、OneDrive與蘋果。</p> <p>典型的網釣攻擊是在郵件中使用知名企業或聯絡人，在所有的網釣攻擊中，冒充為微軟的占了30%，冒充為OneDrive與蘋果則分別占了7%，其它遭到濫用的品牌還包括PayPal、Amazon、Microsoft Outlook、Outlook、Excel、Adobe、LinkedIn、Office及Netflix等，顯示出微軟資產最受駭客青睞。</p> <p>FireEye的研究報告也與<a href="https://www.ithome.com.tw/news/131198" target="_blank">FBI日前的警告相呼應</a>，指出雖然使用者通常認為基於HTTPS的網站應該更安全也更隱私，但FireEye發現用來執行網釣攻擊的網站中，有愈來愈多採用HTTPS，數量比上一季增加26%。</p> <p>在惡意程式的散布上，延續去年的趨勢，採用URL來散布惡意程式是該季最常見的攻擊手法，取代了附加檔案式的攻擊，而且駭客為了規避偵測，在郵件中嵌入了無法連結的URL，使用者必須手動將它貼到瀏覽器上才能造訪惡意網站。</p> <p>至於最常被用來代管惡意程式的前三名則是Dropbox、OneDrive與Google Drive，期待藉由這些可靠的網路硬碟服務來騙取使用者的信任。值得注意的是，OneDrive在上一季時幾乎是被駭客漠視的，但今年第一季忽然被駭客相中，讓以OneDrive代管惡意程式的數量竄升了10倍。</p> <p>FireEye說明，過去駭客會直接在附加檔案中嵌入惡意程式，但這很容易被安全引擎攔截，於是駭客選擇先將惡意程式上傳到檔案共享平台，再誘導受害者下載。</p> </div></div></div>
2019/6/26 15:50作者陳曉莉https://www.ithome.com.tw/news/131487
聯邦快遞控告美政府禁令違憲、增加作業負擔
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周基於華為禁令而拒送包裹到美國的聯邦快遞（Fedex），周二<a href="https://about.van.fedex.com/newsroom/fedex-statement-on-department-of-commerce-litigation" target="_blank">狀告</a>美國商務部的規定不但違反憲法，且增加該公司的作業負擔。</p> <p>聯邦快遞向哥倫比亞特區地方法院<a href="https://about.van.fedex.com/wp-content/uploads/2019/06/FedExComplaintAsFiled.pdf" target="_blank">控告</a>美國商務部，包括商務部長Wilbur Ross及助理部長Nazak Nikakhtar透過「出口管理規則（Export Administration Regulation，EAR）對該公司強制限制作業。聯邦快遞認為EAR規定下，承運業可能在不知情情況下運送了EAR禁止的物件而受罰，已經違反美國憲法保障的權利，希望法院禁止美國商務部停止對其實施EAR。</p> <p>聯邦快遞指稱，EAR要求承運業必須了解經手的運送物來源及科技成份，以及這些東西是否符合EAR，對聯邦快遞等承運業造成極大負擔。</p> <p>這家國際貨運公司指出，作為一個守法的公司，聯邦快遞絕對支持美國出口管制法規，內部也投資巨額強化內部出口控管以符合法規，但是按照現行作法，EAR形同要求聯邦快遞監看每日輸送高達數百萬的物品。聯邦快遞是運輸公司，不是執法機關。</p> <p><a href="https://www.foxnews.com/politics/fedex-ceo-sues-trump-huawei-package" target="_blank">聯邦快遞執行長Fred Smith接受Fox News訪問時說</a>，根據規定，若該公司運送了被列入禁止出口的貨品，每件要罰25萬美元，該公司每天運送達1,500萬件的貨品，根本不可能一件件去查。</p> <p>聯邦快遞此舉發生不到一個星期前，<a href="https://www.ithome.com.tw/news/131433" target="_blank">該公司被懷疑拒送華為手機</a>。媒體PCMag英國倫敦分部將該公司持有的Huawei P30 Pro以快遞寄到紐約總公司，不料數天後，包裹最後卻遭退回PCMag倫敦分公司，上面貼著「由於美國政府和華為及中國政府間的問題，包裹被聯邦快遞退回。」聯邦快遞稱此為作業疏失。</p> <p>聯邦快遞重申接受並遞送所有華為產品，除了目的地為華為列入實體名單的訂單外。該公司還說貼在包裹上的標籤並非由聯邦快遞產生。除了上周一事，聯邦快遞五月間曾將華為日本寄到中國分公司的包裹轉寄到美國。</p> <p>Smith指出，華為事件突顯法規問題所在，也造成烏龍事件而導致公司名譽受損。不過商務部長Ross也回應，聯邦快遞曲解了法令要求，法令只要求貨運業者不能明知故犯運送在出口管制之列的貨品，並沒有要求貨運業者扮演警察，或監控每個包裹內容物。</p> </div></div></div>
2019/6/26 14:10作者林妍溱https://www.ithome.com.tw/news/131484
停止支援i386架構反彈大，Canonical決定繼續提供部分32位元函式庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/131467" target="_blank">Canonical甫宣布不在新版Ubuntu 19.10支援i386架構，遊戲開發商Valve直接宣布不為之後的Ubuntu發布新版Steam</a>，社群反對聲浪鋪天蓋地而來，讓這項決策不得不轉彎，<a href="https://blog.ubuntu.com/2019/06/24/statement-on-32-bit-i386-packages-for-ubuntu-19-10-and-20-04-lts">現在Canonical決定，會繼續在Ubuntu 19.10和20.04 LTS支援i386架構，但只提供部分由社群決議留下的32位元函式庫</a>。</p> <p>官方提到，從2014年開始社群就在討論i386架構的支援問題，在Ubuntu 18.04 LTS發布之後，他們也諮詢了Valve，以為社群已經取得足夠的共識，但沒想到之前的這些討論沒有真實反映出社群的狀態，所以在終止支援的消息發布之後，還是引起了激烈的討論，尤其是在Ubuntu Studio和Wine社群，Canonical為此暫緩了這項決策，承諾會繼續支援32位元的函式庫，但是僅針對特定的熱門函式庫，之後會啟動一個社群流程，由社群決定留下的函式庫。</p> <p>目前軟體的效能以及功能不斷往上提升的狀況下，開發者已經很難使用32位元函式庫開發新的軟體，Ubuntu中絕大部分的32位元函式庫沒有被使用，而更少人注意也就代表存在臭蟲的機率更高，另外，i386架構現在正面臨重大的安全性威脅，就是Spectre和Meltdown漏洞沒有被解決，所有的Spectre和Meltdown漏洞解法都不適用於32位元系統，也因為這樣，Canonical在去年已經停止發布i386架構的安裝映像檔，但是一直以來，Canonical都希望用戶可以在64位元Ubuntu執行32位應用程式，因此在Ubuntu核心特別設計支援這項功能。</p> <p>Ubuntu現在正處在新舊功能取捨的交界，Canonical認為，社群的力量可以幫助他們找到平衡，因此他們決定在接下來的Ubuntu 19.10和長期支援版本Ubuntu 20.04 LTS，依然會提供應用程式執行必需的32位元函式庫。不過，Canonical仍然會繼續推動停止支援i386架構的工作，他們將與Ubuntu Studio、Wine以及其他遊戲社群合作，使用容器化應用程式技術，來解決最終32位元函式庫停止支援的問題，Snaps與LXD容器化技術都可以為應用程式提供完整的32位元環境和綑綁的32位元函式庫，Canonical表示，這應該是舊應用程式在新Ubuntu上執行的最終解法。</p> </div></div></div>
2019/6/26 15:00作者李建興https://www.ithome.com.tw/news/131478
蘋果買下自駕車新創drive.ai
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果<a href="https://www.axios.com/apple-buy-driveai-753da17d-60fe-44f9-84ff-1d2d82cd0b81.html" target="_blank">本周向Axios證實</a>，已經買下在2015年創立的自駕車新創drive.ai，透露出蘋果並未完全放棄自駕車市場。</p> <p>Drive.ai是由史丹佛大學人工智慧實驗室的一群研究所及博士班學生所創立，初期的目的是打造一款可直接嵌入現有汽車的自駕車系統，在2017年迎來知名AI專家吳恩達（Andrew Ng）擔任該公司的董事，吳恩達除了曾參與Google Brain專案與百度大腦專案之外，也曾是史丹佛大學人工智慧實驗室的主任。</p> <p>這四年來Drive.ai成功對外募集了7,700萬美元的資金，身價最高達2億美元；去年7月才在德州弗里斯科市展開為期半年的無人駕駛自駕車試驗服務，不料今年2月便傳出Drive.ai對外求售的消息。Drive.ai本月即向美國勞工開發部報備，表示將在6月28日歇業，員工人數為90名。</p> <p>根據報導，有不少買家對Drive.ai有興趣，最後是由蘋果勝出，惟雙方並未對外公布交易金額。</p> <p>另一方面，<a href="https://www.ithome.com.tw/news/129026" target="_blank">蘋果在今年2月提交給美國政府的裁員文件顯示</a>，蘋果裁撤了約190名自駕車部門的人力。就在外界以為蘋果可能放棄自駕車業務時，蘋果卻又出手買下了drive.ai。</p> <p>蘋果將取得Drive.ai的所有資產，包括Drive.ai所打造的自駕車在內，並有至少5名Drive.ai員工已更改自己的LinkedIn檔案，表示將加入蘋果陣營。</p> </div></div></div>
2019/6/26 13:30作者陳曉莉https://www.ithome.com.tw/news/131483
OneDrive新增進階防護功能、獨立版容量加倍不加價
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周二<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2019/06/25/onedrive-personal-vault-added-security-onedrive-additional-storage/" target="_blank">宣佈</a>即將新增OneDrive Personal Vault的功能，為雲端檔案加入雙因素驗證、PIN碼等多一層防護。同時也即將擴充獨立版付費OneDrive的容量，由50GB加倍成100GB。</p> <p>OneDrive是以微軟雲端為底層，原本即有安全措施，像是檔案加密及可疑活動偵測、防勒索程式、大規模檔案刪除通知與復原等，但是仍然有用戶希望有更安全的環境，Personal Vault因此應運而生。</p> <p>它是OneDrive中一個受保護的區域，讓用戶只能以強認證或二步驟驗證方式，像是指紋或臉部辨識、PIN碼、或是以簡訊／電子郵件傳送的驗證碼才能存取檔案。微軟也強調Personal Vault簡單操作，除了上述方式外，也可以Microsoft Authenticator App解鎖。使用者還能用OneDrive 手機版App掃瞄檔案或拍照、攝影，直接存入Personal Vault中。</p> <p>如果用戶用的是Windows 10 PC，One Drive會將Personal Vault中的檔案和本機硬碟中以BitLocker技術加密的區域同步，使這些資料也能加密存在PC上。用戶解鎖Personal Vault一段時間沒有使用後，Personal Vault會再度為PC、裝置及雲端加鎖，之後用戶就得重新驗證解鎖。</p> <p>微軟即將釋出Personal Vault功能，初期將部署到澳洲、紐西蘭和加拿大，預定年底前完成全球部署。現有OneDrive用戶只要耐心等待功能釋出即可。</p> <p>同時間微軟也宣布將每月1.99 美元的獨立版OneDrive方案的儲存空間，由50GB加倍成100GB。新方案也是即將開始部署。此外，Office 365幾個月內也將新增擴容方案。原本Office 365已經包含1TB OneDrive雲端硬碟，但未來幾個月內，用戶可以1.99美元月費的代價新增200GB，最多可以9.99美元加大到1TB空間。</p> </div></div></div>
2019/6/26 12:05作者林妍溱https://www.ithome.com.tw/news/131477
Mozilla正在測試以微軟的BITS來執行Firefox的背景更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有開發人員發現，Mozilla正在測試的Firefox 68 Nightly版中出現了一項新功能，是利用微軟的「背景智慧傳輸服務」（Background Intelligent Transfer Service，BITS）來替Firefox執行背景更新，就算使用者並未開啟Firefox，它在偵測到新版時，依然會替使用者下載更新。</p> <p>微軟設計BITS的理念是考量到使用者的網路狀況，希望藉由背景傳輸減少對當前任務的影響，就算是傳輸到一半網路中斷了，BITS也可暫停及自動恢復傳輸。想當然爾，BITS將只適用於Windows版的Firefox。</p> <p>目前的Firefox更新是在使用者開啟Firefox之後，跳出版本更新通知，或是自動安裝更新。但Mozilla自兩年前就開始規畫新的更新功能，<a href="https://bugzilla.mozilla.org/show_bug.cgi?id=1343669" target="_blank">根據Mozilla資深軟體工程師Matt Howell的說明</a>，他們所規畫的更新代理人（Update Agent）可在瀏覽器關閉時下載及部署更新，可望造福那些不常使用Firefox或網路速度很慢的用戶，節省他們取得更新的時間。</p> <p>Mozilla的平台工程師<a href="https://bugzilla.mozilla.org/show_bug.cgi?id=1540193" target="_blank">Kirk Steuber則在3個月前透露</a>，在此一過渡階段將利用BITS進行Firefox的背景更新，直接連結BITS，但未來將以Update Agent作為媒介，再連結BITS。</p> <p>根據外電報導，Mozilla已於Firefox 68中嵌入了BITS功能，但從Firefox 70開始，就會利用Update Agent來連動BITS。</p> <p>目前在Firefox 68 Nightly中出現的BITS功能仍需開發人員手動啟用才行。<a href="https://wiki.mozilla.org/Release_Management/Calendar" target="_blank">Firefox 68正式版預計於7月9日出爐，Firefox 70正式版則是10月22日</a>。</p> </div></div></div>
2019/6/26 10:20作者陳曉莉https://www.ithome.com.tw/news/131474
Google推出GKE應用程式存取其他雲端服務的驗證新方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了解決GKE應用程式連接到其他GCP服務，現行授權驗證方法存在的安全問題，<a href="https://cloud.google.com/blog/products/containers-kubernetes/introducing-workload-identity-better-authentication-for-your-gke-applications">Google為GKE用戶推出Workload Identity功能</a>，透過建立Kubernetes服務帳戶和Cloud IAM服務帳戶之間的關聯，用戶能夠定義工作負載的身份，不需要管理Kubernetes機密資訊或是IAM帳戶金鑰，GKE應用程式就能自動地存取其他雲端服務。</p> <p>過去GKE工作負載存取Google雲端API，主要使用兩種授權驗證方法，一種是儲存服務帳號金鑰作為Kubernetes機密資訊，另一種則是使用節點的IAM服務帳號，但這兩種方法都存在管理和安全性的問題。</p> <p>第一種方法是把Cloud IAM服務帳戶當作是應用程式請求Google API的身份標示，開發人員可以為每個應用程式創建獨立的IAM服務帳戶，並將金鑰下載下來作為Kubernetes的機密資訊，但Google提到，這個方法的應用過程不只麻煩，而且由於服務帳戶金鑰10年才會過期，因此在開發者沒發現被入侵的情況下，駭客有機會可以長期存取使用。</p> <p>第二種方法則是使用節點的IAM服務帳號，因為每個GKE節點都是Compute Engine實例，所以GKE上執行的應用程式都會繼承Compute Engine實例的屬性，而這也包括了IAM服務帳號，不過在容器化應用程式的架構中，用戶通常會希望特定的Pod擁有存取權限就好，避免授予其他Pod不需要的權限，但是這種方法無可避免地，會讓節點上的所有Pod都同時具有權限，這違反只給應用程式所需資源的最小權限原則。</p> <p>由於現存兩種授權方式各有缺點，因此Google推出了Workload Identity功能，提供GKE應用程式更安全也更快速的GCP服務存取驗證方法。Kubernetes服務帳戶與Cloud IAM服務帳戶之間的關聯是由Identity命名空間定義，當用戶在叢集啟用Workload Identity之後，專案會便會收到Identity命名空間，共用Kubernetes服務帳戶名稱、Kubernetes命名空間以及Identity命名空間的應用程式，將獲得存取Cloud IAM服務帳戶的權限。</p> <p>用戶授權Kubernetes服務帳戶使用目標IAM服務帳戶，並以Kubernetes命名空間更新IAM服務帳戶，而這就能讓Kubernetes工作負載知道，要使用哪個服務帳戶來存取Google雲端服務，只要工作負載使用的是標準Google客戶端函式庫存取雲端服務，就能利用設定的IAM服務帳戶進行存取。Workload Identity的有效範圍是以專案為單位，因此用戶可以為專案中的新叢集或是現有叢集授予權限。</p> <p>Workload Identity帶來的好處除了可以實施最小權限原則，讓所有工作負載僅具有需要的對低權限，當發生安全問題時，也能限制受到影響的範圍，而且因為命名空間服務帳號的憑證是由Google管理，因此也減少人為發生錯誤的可能性，而且實際發出的工作負載憑證也僅在短時間有效，比起10年效期的服務帳戶金鑰，當惡意入侵發生時，將能縮短影響的時間。</p> </div></div></div>
2019/6/26 10:40作者李建興https://www.ithome.com.tw/news/131469
蘋果反擊Spotify苛稅說：你只有0.5%的訂閱會員被App Store抽了15%的稅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國串流音樂平台Spotify在今年3月向歐盟負責維護公平競爭的組織提出訴訟，指控App Store所要求的30%蘋果稅（Apple tax）與排擠競爭對手的作法違反公平競爭。不過，<a href="https://www.theverge.com/2019/6/24/18715719/apple-spotify-eu-antitrust-complaint-response" target="_blank">蘋果近日提出反駁</a>，聲稱蘋果只向68萬名Spotify訂閱用戶抽稅，<a href="https://www.musicbusinessworldwide.com/apple-spotify-pays-app-tax-on-less-than-1-of-paid-subscribers/" target="_blank">只佔Spotify訂閱用戶總數的0.5%</a>，而且抽稅比例只有15%。</p> <p>Spotify創辦人暨執行長Daniel Ek在今年3月時曾解釋，蘋果要求Spotify與其它數位服務供應商在利用蘋果支付系統收費時必須支付30%的稅，包括那些從免費服務升級到付費服務的用戶，假使Spotify支付了這筆錢，就不得不提高訂閱會員的價格，將造成Spotify的訂價高於Apple Music。</p> <p>但若Spotify不使用蘋果的支付系統，蘋果就會採取一系列的技術或經驗限制，例如限制Spotify與客戶交流或攔阻Spotify程式的更新。</p> <p>總之，Ek指控蘋果若不是採用價格優勢，就是利用技術上的干預來妨礙競爭。</p> <p>蘋果則說，Ek所揭露的並非事情的全貌。因為Spotify只有在2014年到2016年間透過App Store提供訂閱服務，且現在透過蘋果訂閱Spotify的用戶數只有68萬，僅占Spotify總訂閱用戶的0.5%，而且該數量逐年遞減。</p> <p>此外，蘋果在2016年調降了拆帳比例，藉由App Store訂閱Spotify的用戶在一年後的拆帳比例會從30%調降至15%，所以現在所有Spotify訂閱會員的拆帳比例都是15%。</p> </div></div></div>
2019/6/26 10:50作者陳曉莉https://www.ithome.com.tw/news/131475
AWS Control Tower助用戶快速設定多帳戶環境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/aws-control-tower-set-up-govern-a-multi-account-aws-environment/">AWS宣布正式推出Control Tower服務</a>，能自動設定並管理多帳戶AWS環境。AWS提到，對於擁有多個AWS帳戶的組織，雲端設定和管理可能是一件繁瑣的工作，而使用Control Tower服務，用戶只要簡單地使用滑鼠點擊，就能完成多帳戶的AWS環境的設定。</p> <p>AWS Control Tower提供企業將工作負載搬遷至雲端上的最佳實踐，該服務建構在AWS Organizations、AWS IAM、AWS Config、AWS CloudTrail以及AWS Service Catalog多種服務上，為用戶提供方便的帳號設定流程。</p> <p>用戶可以使用AWS Organizations建置多帳號環境，使用AWS SSO進行身份管理，以及透過AWS SSO聯合存取帳戶。還能在AWS CloudTrail集中管理日誌，或將AWS Config資料儲存於Amazon S3上，並使用AWS IAM以及AWS SSO進行跨帳戶安全審核。</p> <p>Control Tower提供高階規則，讓用戶使用SCPs（Service Control Policies）執行企業政策，或以AWS Config偵測政策違規，這些規則在創建新帳戶或是現有帳戶時會持續發生作用。Control Tower能提供每個帳戶啟用政策的摘要報告，用戶也可以透過Control Tower整合的儀表板，查看AWS環境的應用的政策高階報告，掌握設定的帳戶詳細訊息、應用的規則與狀態。</p> </div></div></div>
2019/6/26 10:55作者李建興https://www.ithome.com.tw/news/131471
與附近的人聊天更簡單！Telegram加入基於位置的聊天功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在香港反送中抗議活動，被民眾大量使用來廣播資訊的即時通訊軟體<a href="https://telegram.org/blog/contacts-local-groups">Telegram推出了更新，為用戶帶來基於位置的聊天功能</a>，也就是說，用戶現在可以更簡單地與附近，同樣使用Telegram的人進行通訊。</p> <p>用戶在聯絡人頁面點選新增附近使用者選項（Add People Nearby），就能看到附近也在使用Telegram的使用者，點擊名字後就能直接開始傳訊息聊天，而這項功能也支援群組，在同一個新增附近使用者的頁面底下，會顯示用戶附近的群組，用戶可以隨時加入並開始聊天。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20434%20-%20Location-Based%20Chats%2C%20Adding%20Contacts%20Without%20Phone%20Numbers%20and%20More_%20-%20telegram_org.png" style="width: 350px;" /></p> <p>用戶也能經營自己的在地群組，點擊創建群組的選項後，系統會要求使用者在地圖中，為群組設置一個位置，當其他Telegram用戶接近群組所在位置，就能看到該群組出現在附近群組列表中，一個群組可容納20萬個使用者，所有聊天歷史紀錄都會被永久保存，群組擁有者也能設定管理者，賦予其特殊的管理權限。</p> <p>新版的Telegram也強化了通知管理，提供更細緻的選項讓用戶設置通知例外，可對特定的對話控制訊息預覽，另外，還為iOS裝置提供了Siri捷徑，用戶可以使用捷徑功能，以語音開啟與其他用戶的對話。</p> <p>而之前作為與官方應用程式競爭求進步的Telegram X，iOS版本已經正式與官方應用程式合併，也已經從App Store中移除，並提供iOS裝置用戶更清楚的主題套用視覺指引，還有四種桌面圖標可供選擇。官方提到，Android版本的Telegram X應用程式會繼續釋出，而且目前沒有移除的計畫，用戶還是可以下載來作為替代使用介面。</p> </div></div></div>
2019/6/26 10:55作者李建興https://www.ithome.com.tw/news/131472
報告：中國駭客駭入全球多家電信公司竊取個人通話資料，臺灣、香港被當成攻擊基地
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以色列安全廠商Cybereason周二指出，中國駭客組織7年來駭入全球多家電信公司，旨在竊取特定政治人物、情報人員資料，而為避免追查，台灣、香港的伺服器因此被當成攻擊跳板。</p> <p>根據<a href="https://www.cybereason.com/blog/operation-soft-cell-a-worldwide-campaign-against-telecommunications-providers" target="_blank">Cybereason 的報告</a>，今年稍早該公司發現一個針對行動電信業者發動的持續性進階攻擊（APT），名為「Operation Softcell」，根據駭客使用的工具，研判有極高可能性來自中國駭客組織APT10，後者被認為和中國公安部有關。</p> <p>安全公司進一步研究發現，這場攻擊早已持續多年；至少從2012年起，APT 10已經駭入包括多家大型行動電信公司網路，竊取特定用戶的通話資訊，包括通話紀錄、基地台地點、裝置品牌與版本等。研究人員認為，會蒐集這些資訊通常是國家級的駭客才有的行徑，目的在追蹤特定個人，尤其是外國情報人員、政治人物、反對黨候人或警察等。</p> <p>駭客主要是尋找受害公司面向網際網路的伺服器漏洞加以開採，並執行Webshell程式及偵察指令，藉此蒐集網路資訊並在內網繁殖增生，最終目的是竊取儲存於電信公司系統特定目錄的詳細資料，包括用戶姓名、密碼、可辨識的個人資訊、支付資料、通話記錄、憑證、郵件伺服器用戶所在地點等。</p> <p>研究人員發現，攻擊者利用無辜受害者的伺服器當成攻擊基地，多次攻擊幾乎是同一個IP的同一臺伺服器發動，但每次攻擊皆使用不同主機名稱。根據伺服器網域和註冊資訊，攻擊來源指向中國、臺灣和香港。</p> <p>此外，為躲避偵查，APT10採行階段性攻擊策略，一旦被偵測到就暫停，之後再以更新的工具和手段發動下一波攻擊。Cybereason偵測到，六個月駭客就發動了4波APT攻擊，其中各間隔數個月。</p> <p><a href="https://www.reuters.com/article/us-cyber-telecoms-cybereason/hackers-steal-data-from-telcos-in-espionage-campaign-cyber-firm-idUSKCN1TQ0BC" target="_blank">路透社引述</a>中國外交部發言人指出並未看過這份報告，但中國絕不會讓任何人在中國領土上或使用中國網路基礎架構從事這些活動。</p> <p>Cybereason執行長Lior Div並未透露有哪些電信公司受害，但表示已對25家大型業者做過簡報，該公司目前仍在追蹤當中。</p> </div></div></div>
2019/6/26 11:05作者林妍溱https://www.ithome.com.tw/news/131476
【千人IT撐起全日本5G服務維運的關鍵】樂天靠全虛擬化行動網路挑戰5G市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>剛投入行動通訊之初，樂天只有10位電信網路工程師。」身兼資訊長和資安長的樂天副社長平井康文坦言，外界高估了日本樂天電信團隊的規模，甚至直到現在，樂天網路工程團隊也只有約70～80人規模，遠遠低於一般日本電信業者動輒7、8百人的團隊規模。</p> <p>但是，這個10倍電信技術人力的規模差距，沒有成為日本樂天布局行動通訊市場的阻礙。去年，他們取得日本第四張電信執照，以樂天行動的新身分進軍日本電信市場，挑戰NTT DOCOMO、KDDI、SoftBank電信三巨頭。今年4月，樂天進一步取得了頻譜分配，接下來準備在10月先推出4G服務，明年6月還將推出5G服務。樂天更在今年MWC大會上宣布，將大打低價和超多附加服務的銷售策略。</p> <p>但是，電信服務並非樂天擅長的領域，眾所皆知，電信市場是個高資本門檻的產業，網路建設、頻譜取得都需要投入大量的資本，樂天如何以初生之犢挑戰三大老牌電信業者，平井康文5月底來臺時就透露了關鍵是IT實力，而非電信人力。</p> <p>平井康文說，樂天改用IT技術打造全虛擬化的行動網路基礎架構，2020年順利推出5G服務的關鍵，可以改由原本來自電商、金融、網路服務的上千名IT工程師，一肩擔起服務全日本的電信服務。這正是樂天行動只需1成電信技術人力的主因。不是精簡人力，而是藉助新架構，讓既有IT團隊也參與維運新事業的基礎架構。</p> <p>樂天在日本約有2,400名IT工程師，平井康文表示，這些IT人員專精雲端原生技術、容器、微服務、CI/CD、DevOps等，可用來維運和建構這個行動網路虛擬化基礎架構。樂天更找來如英特爾、高通、思科、紅帽等IT產業的軟硬體業者助力，甚至也採用了廣達旗下雲達科技的x86伺服器產品。</p> <p><span style="font-size:28px;"><strong>沒有包袱，打造全虛擬化的雲端原生網路</strong></span></p> <p>由於沒有電信包袱，樂天行動打造的網路一開始就是全虛擬化，這個網路從無線電存取網路（RAN）到核心網路完全虛擬化，不論是網路或服務，均採用自動化管理。今年2月他們宣布完成了端到端測試，成功在Viber即時通訊平臺上進行語音及視訊通話。</p> <p>電信產業過去慣用的蜂巢網路，多半得部署昂貴的專用設備，但樂天的網路架構則是在標準化的IT硬體設備上執行軟體。</p> <p>日本樂天行動技術長Tareq Amin在MWC一場演講上表示，過去幾十年來，無線通訊產業一直在創新和虛擬化推展上落後，電信商現在的無線電存取架構不僅複雜，而且受制於少數廠商，因此，「樂天才決定將整個無線電存取架構完全虛擬化，決定將硬體和軟體分離，有效降低成本，也同時為5G做好準備。」</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_rakutemonet01_%E6%A8%82%E5%A4%A9%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>樂天行動的全虛擬化行動網路架構設計，運用SDN、NFV等技術，打造一個簡化、靈活、創新的網路。</strong>圖片來源/樂天</span></p> <p><span style="font-size:28px;"><strong>導入SDN、NFV、vRAN及5G系統架構</strong></span></p> <p>首先，在無線電存取網路RAN上，樂天採用了Open vRAN，以虛擬化解構硬體及軟體，精簡化基地臺的設計，只有簡易天線、RRH（Remote Radio Head）及光纖連接，遠少於傳統蜂巢式網路基站至少需要上百個電子元件，如此一來，不僅易於管理維護，還能降低成本，也可因基地臺設備體積縮小了，而更容易取得設置站點</p> <p>今年6月初，樂天行動和NEC聯手，共同開發設計了3.7GHz專用的大規模MIMO 5G天線無線電單元（RU），格外講究輕薄、省電，雙方也將這項產品應用到5G的Open vRAN架構中，為明年搶攻5G做準備。</p> <p>另外，樂天也找來合作廠商打造了一個通用的電信等級電信雲，以提供從RAN到核心網路的全虛擬化應用，這個虛擬化的電信雲採用分散式的架構，由數千個點組成，再由調度管理層以有效率的方式管理底層的基礎架構。</p> <p>儘管更高速度是5G的特色，但樂天希望可以更進一步降低延遲速度，採用了行動邊緣運算（Mobile Edge Computing，MEC）的分散架構，將MEC伺服器部署在更接近需要運算的地方，來提供低延遲通訊服務，例如直播電視、高畫質AR/VR、連網汽車、線上遊戲。</p> <p>由於沒有包袱，樂天一開始就在5G系統架構設計上，直接導入了NFV、SDN、vRAN、自動化管理、控制與用戶介面分離（CUPS）封包、邊緣運算、網路切片等技術。讓他們可以軟體升級的方式，以最快的方式升級5G。</p> <p>相較於其他電信業者既有的包袱，較晚切入市場的樂天強調，所用行動電信網路從設計之初就考慮了5G需求，例如5G時代萬物互聯的需求，因此，他們直接以IPv6為基礎來設計5G後端傳輸網路，避免採用複雜，成本更高的轉址架構設計。</p> <p>從核心網路的資料中心、區域性的資料中心，到靠近使用者端的邊緣運算資料中心，樂天行動也以SDN技術來調度管理，讓服務可以靈活、彈性的方式提供給使用者。</p> <p>舉例來說，樂天整套行動網路包括了兩個負責核心網路的主要資料中心，超過50個區域性資料中心，以及數千個邊緣資料中心。Tareq Amin指出，採取NFV基礎架構，可以橫跨4千個邊緣資料中心來水平調度各項底層資源，「相比傳統垂直堆疊式的底層基礎架構，在營運上更有效率、更具靈活性」，樂天評估，整體建置成本也將比傳統蜂巢式網路來得低。</p> <p>從去年取得電信執照，到今年10月正式推出服務期間，樂天只有幾個月時間可以來建置這數千座機房的軟硬體，這些機房看起來不像是傳統電信機房，因為，它們就是IT機房，而且是網路服務的IT機房，樂天採用了一套標準化IT設備來簡化部署工作，也方便日後容易維護管理。</p> <p>採用全虛擬化的設計，不只可採用標準化硬體來快速部署，要來更新或發布電信服務所需的軟體時也能更有效率。傳統電信網路要更新功能時，只能靠電信設備商開發，釋出軟體，接著才能在電信業者的實驗室展開測試，最後真的上線生效，這個過程往往得花費6到9個月的時間，但樂天自己打造了一間軟體定義實驗室（Software Defined Lab），直接串接了合作廠商的軟體開發流程，從CI/CD到DevOps，到測試、部署和執行都能高度整合，也因此可以縮短了軟體開發到釋出的過程，讓樂天能更快地將服務提供到消費者端。</p> <p>「軟體和硬體的分離將會改變電信產業」，Tareq Amin像個科技傳教士般如此表示，他也呼籲更多電信業者跟進，改變他們的電信網路架構。</p> <p><span style="font-size:28px;"><strong>靈活的行動網路結合豐富內容</strong></span></p> <p>目前樂天旗下提供網路內容服務、電子商務、數位支付、職業運動等，也擅長於串接各項服務建立生態系，在會員經濟的經營頗有成效。</p> <p>Tareq Amin對媒體說，樂天行動提供的服務有三個原則，豐富的內容、以顧客經驗為導向、以軟體為中心。不同於傳統電信服務供應商以銷售網路連接服務為主，樂天行動將主打各種生活化體驗的服務，這將是樂天和其他電信商最大的不同。</p> <p>甚至不僅是消費市場，樂天行動透過這個全虛擬化的行動網路，還希望利用動態的網路切片機制，針對不同的IoT應用場景需求客製不同的服務，或特定商業需求。</p> <p>雖然樂天過去並沒有電信市場經驗，以新進業者之姿跨業進軍日本電信市場一直飽受質疑，但Tareq Amin認為，樂天最大的優勢就是「我們不是電信公司，而且相當熟悉IT的運作」。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%943_051_Comptuex%202019_TICC_%E4%B8%96%E8%B2%BF%E4%B8%80%E9%A4%A8_20190530_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>樂天行動為了快速建置數千座邊緣運算資料中心，採用了標準的商用IT產品來部署MEC伺服器，例如採用搭載Xeon處理器的2U伺服器，以處理電信訊務需要的網路虛擬化功能。</strong>攝影/洪政偉</span></p> </div></div></div>
2019/6/26 08:00作者蘇文彬https://www.ithome.com.tw/news/131394
【5G將加速電信產業走向開放基礎架構】IT技術助攻，5G帶來更靈活多樣化的服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著5G標準逐漸底定，在全球電信商搶攻相關市場商機下，全球5G從去年到今年正加速商轉，明年預料有更多電信商展開服務。根據國際電信聯盟(ITU-R)的規定，4G在固定或低速移動時需達到1Gbps，而在汽車或火車等高速移動下則需達100Mbps，而根據ITU-R的IMT-2020規範，對於5G要求速度達20Gbps。</p> <p>不僅是速度的大幅提升，5G也將帶來三大應用場景，增強型行動寬頻(Enhaced Mobile Broadband, eMBB)、超可靠及低延遲通訊(Ultra Reliable Low Latency Communications, URLLC)，以及大規模的機器通訊(Massive Machine Type Communications, mMTC)。</p> <p>其中eMBB提供更高的行動寬頻通訊服務，可以更快的速度下載4K甚至是更高的8K內容，帶來高度擬真的AR/VR，而URLLC提供的超可靠低延遲通訊，能滿足對回應時間要求較高的應用，像是自駕/連網汽車、遠端醫療等，mMTC可支援大規模的物聯網裝置通訊需求，支援每平方公里多達百萬個裝置，應用場景例如智慧工廠、智慧城市等等。</p> <p>5G之所以備受期待，是因為帶來了全新的網路架構，從先前的3G演進到4G，從電路交換進入了IP化的封包交換網路，採用TCP/IP協定，帶來的好處之一是核心網路可以不再需要昂貴的專用設備，而可使用通用型伺服器、IP路由器、交換器，對電信商而言，可大幅節省成本。</p> <p>網路巨頭思科日本SP架構總監Naoya Ori今年5G高峰會來臺時指出，過去，網路得靠專用硬體設備，每個設備都有其專門功能，例如針對行動網路、DSL、STB等不同設備的網路存取需求，業者必須建構、優化不同的通訊網路，這不僅形成大量的投資負擔，最終衍生出一個異質、相互獨立的複雜網路架構，也增加營運管理上的困難。</p> <p><span style="font-size:28px;"><strong>IT技術推動電信網路革新浪潮</strong></span></p> <p>而進入5G時代，電信商可在4G的演進封包核心網路（Evolved Packet Core, EPC）採用虛擬化技術，透過SDN(Software Defined Network)、NFV(Network Functions Virtualization)，打造以軟體控制的虛擬化網路，和硬體設備分離，並導入雲端依需求調度資源的彈性服務概念，打造出虛擬化的雲端原生網路架構，更容易管理調度網路。</p> <p>更靈活、彈性的網路資源，例如通過網路切片（Network Slicing），將實體的網路劃分為多個虛擬的邏輯網路，以滿足對網路有不同需求的各種應用，針對大量裝置連網、低功耗傳輸的IoT，或是支援可靠性、超低延遲有較高需求的關鍵型應用，如自駕車、遠距醫療等。網路切片即是透過SDN、NFV將網路資源虛擬化，讓電信商能以彈性的方式、靈活調度資源，滿足不同類型應用的通訊需求。</p> <p><span style="font-size:28px;"><strong>電信業者採用SDN、NFV改造網路架構</strong></span></p> <p>美國AT&T在幾年前已開始採用相關技術。AT&T指出，從2007年開始，行動網路的數據流量成長了1,500倍，預估2020年將會成長10倍，其中6成的流量來自影片，預估每天超過114PB資料，相當於一天有1.3億小時的線上串流高畫質影片。</p> <p>然而，若為暴增流量採用更多複雜的專用網路設備，成本相當昂貴，也不易管理。AT&T在IT的世界裡找到了答案，那就是透過軟體的方式模擬複雜的硬體元件功能，在標準化、市售硬體（off-the-shelf hardware）上執行。</p> <p>「這讓電信商能夠以如同網際網路的速度一般，快速的擴充容量、更新軟體。」AT&T通訊執行長John Donovan如此說。</p> <p>兩年前AT&T推出自助式隨選電信服務（Network on demand），用戶透過手機App就能調整自己的網路頻寬或企業專用網路，這個服務背後即是利用SDN所打造軟體定義電信服務自動化平臺。</p> <p>由於既有電信網路架構的限制，SDN及NFV等軟體定義、虛擬化網路功的導入並非一蹴可幾，AT&T採分階段導入，逐步擴大導入規模，預計到了2020年，採用SDN、NFV架構的新一代網路可擴展至75%的對外電信網路服務上。AT&T希望靠新一代的軟體定義架構，來滿足持續成長中的數據、影片重度使用者。</p> <p>「我們正在轉變為一家軟體公司」，John Donovan表示，AT&T內部設立了一個超過2千人的部門，專門負責打造以軟體為中心的架構，也和開源社群展開合作，如OpenStack、OpenDaylight、ON.Lab、OPNFV等。</p> <p>AT&T去年12月底搶先在美國少數城市推出5G服務，如今其5G已涵蓋19個城市，2020年準備擴大到美國全境。</p> <p>IT的軟體定義、虛擬化、雲端原生技術，不僅掀起了既有電信業者的網路改造，也吸引新業者投入電信市場。</p> <p>以網路服務、金融科技服務聞名的樂天，今年將在日本推出4G服務，明年搶進5G。由於沒有電信網路包袱，樂天打造一個全新的網路架構，在通用型的IT設備上，結合SDN、NFV及vRAN等技術，打造全虛擬化的雲端原生行動網路，並認為將比採用專用硬體設備、複雜的傳統電信網路架構，成本更低，營運也更有效率。</p> <p>樂天行動技術長Tareq Amin認為「軟體和硬體的分離將會改變電信產業」，他相信這個電信網路掀起的變革，將會改變傳統電信網路架構。</p> <p>不僅是走向採用通用IT設備，結合開源軟體也是不少電信業者迎向開放架構的策略之一。AT&T就採用OpenStack打造內部的私有雲，以Airship部署及管理所有的網路資源，並管理容器，作為5G服務的基礎，而樂天則和紅帽合作，共同打造開放基礎架構。</p> <p>紅帽策略性事業發展暨電信總監Kenny Chin表示，現今電信產業正在投資的技術，如SDN、NFV、IoT或是加速內容傳輸，不少來自於開源社群，如OpenStack、OpenDaylight、Linux Kernel、KVM、OvS等等，或是Linux基金會底下的OPNFV，甚至是現在受到關注的容器調度管理工具Kubernetes。</p> <p>Naoya Ori指出5G帶來架構上的轉型，例如網路功能依控制/訊號、使用者/數據劃分，以最佳化資源的使用。在基礎架構上，拆分軟體及硬體，結合以軟體為中心的方案及COTS標準商用化的硬體設備，還有固網與行動網路共用以5G核心為主的基礎架構等等。將會帶來新的服務、商業模式。</p> </div></div></div>
2019/6/26 08:00作者蘇文彬https://www.ithome.com.tw/news/131395
HPE：所有產品自2022年起將以服務方式提供
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">HPE (Hewlett Packard Enterprise)宣布將逐漸轉型為服務公司，並將在2022年起把旗下產品改以服務的方式，採訂用服務、依使用量計費模式提供給企業。</span></p> <p class="p1"><span class="s1">HPE表示，企業透過數位轉型可以創造出龐大的商機，帶來令人驚豔的客戶體驗，以及差異化所帶來的新營收，為了達成轉型，企業在管理所有應用程式與工作負載時必須擁有一致的雲端體驗，具備快速創新的能力，並擁有可依需求選擇合適技術的自由，但是企業在使用資料中心與雲端服務時，卻面臨了不一致的使用體驗，使用缺乏彈性且價格昂貴的專屬堆疊產品，限制了他們的選擇，包含可採用的IT技術、預算及財務選擇。</span></p> <p class="p1"><span class="s1">因此，HPE未來將逐漸轉型為服務公司，三年後將旗下的產品改以服務的方式提供。</span></p> <p class="p3"><span class="s2">HPE總裁暨執行長 Antonio Neri表示，「我們正處在市場的轉變點，企業需要服務型的技術，並且能滿足他們的需要，HPE的轉型策略是成為服務公司，讓客戶享有選擇、彈性及控制，這也正是GreenLake獲得成功的關鍵，HPE未來會繼續投入，結合既有的市場優勢、通路及合作夥伴生態系，提供企業從邊緣到雲端所需要的GreenLake產品組合，最後以一種新的、更好的方式提供服務，以重塑HPE、促成市場轉變」。</span></p> <p class="p1"><span class="s1">HPE強調會繼續以資本支出、授權的方式提供旗下的軟硬體產品，讓企業可選擇以傳統方式或是按使用量計費的訂用服務方式使用。目前HPE已在GreenLake提供了服務(as a service)的使用方式，提供訂用服務、依使用量計費(pay per use)的消費模式，還有IT即服務的代管服務。</span></p> <p class="p1"><span class="s1">HPE表示，以使用量計費的消費方式，讓企業用戶可隨時監控、調整使用率，控制預算並符合法規的要求，目前GreenLake已有超過600名客戶，取得超過28億美元的合約價值，為HPE成長最快的業務，從委託的第三方研究來看，GreenLake節省約3成的資本支出、9成支援與專業服務成本，並省下65%的IT專案部署時間，符合企業數位轉型的需求。</span></p> <p class="p1"><span class="s1">該公司也宣布擴大服務，以滿足中階企業的數位轉型需求，並和Equinix、CyrusOne、Google Cloud合作，增加GreenLake</span>的服務使用彈性<span class="s1">，HPE也和通路夥伴簡化提供服務的流程，同時針對中階企業市場推出了五種新的預先配置工作負載，涵蓋運算、資料庫、私有雲、儲存與虛擬化。</span></p> <p class="p1"><span class="s1">HPE的轉型策略，將讓傳統採購設備就地部署的資料中心，加速向雲端服務的使用模式看齊。微軟的Office 365即成功地從Office銷售軟體，轉型為訂閱服務模式，Aodbe的創意軟體工具也是另一個成功轉型的例子。這項轉變也和印表機等OA設備租賃頗為相似，讓企業除了花費較高的預算購買印表機，也能選擇以租代買，租用列印服務，按使用量付費給服務供應商，將採購設備的資本支出及折舊，轉為租用服務的固定營運支出。</span></p> </div></div></div>
2019/6/25 18:50作者蘇文彬https://www.ithome.com.tw/news/131470
macOS Catalina、iOS 13及iPadOS的首個公眾預覽版問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://beta.apple.com/sp/zh-TW/betaprogram/" target="_blank">蘋果本周同時釋出了macOS Catalina、iOS 13及iPadOS的第一個公眾測試版（Public Beta）</a>，當中最受矚目的就是專為大型多點觸控顯示器所設計的<a href="https://www.apple.com/ipados/ipados-preview/" target="_blank">iPadOS</a>，而<a href="https://www.ithome.com.tw/node/131457" target="_blank">iOS 13公測版才上線一天就傳出眾多臭蟲</a>。</p> <p>全新的iPadOS具備「滑動置前」（Slide Over）與「分割顯示」（Split View）兩項新功能，讓使用者在iPad上更容易操作不同的程式；還能在不同的空間中使用同一個程式；只要點選Dock中的圖像，就能查看同一程式在不同空間中所開啟的內容；可截取網頁、文件或電子郵件的螢幕快照，並在上面標註；設計全新的手勢以簡化複製、貼上及還原作業，例如三指捏合即可複製。</p> <p>iPadOS還有新的檔案程式，允許使用者查看檔案、建立共享檔案夾、存取伺服器或家中PC的工作檔案。此外，它也支援適合低光源環境的深色模式。</p> <p>macOS Catalina（macOS 10.15）最大的改變在於程式。它以音樂（Music）、Apple TV及Apple Podcasts等3款程式取代了iTunes。其中的音樂為一音樂串流程式，支援5,000萬首歌；Apple TV則是電影、節目與付費頻道的大本營，未來亦會加入蘋果的原創內容頻道Apple TV+；Apple Podcast現有逾70萬個節目，從娛樂、新聞到體育賽事不等，使用者可建立條件進行搜尋並訂閱節目。</p> <p>另外值得一提的是，蘋果釋出了全新的API，以簡化開發人員將iPad程式移植到macOS上的程序，因此，未來在macOS Catalina上將可執行許多原屬於iPad的程式。</p> <p>macOS Catalina還有個名為Sidecar的新功能，可讓iPad作為延伸桌面，擴展工作空間，例如在iPad上使用工具與色盤，並在Mac上檢視圖稿，也能利用鏡像輸出功能在兩個裝置上顯示同一畫面，以與他人分享內容。</p> <p>新版macOS添增了螢幕使用時間，可用來監控使用時間、安排停用時間，或是設定程式及網站的使用限制。</p> <p>在<a href="https://www.ithome.com.tw/news/131080" target="_blank">iOS 13</a>上則新增深色模式，最大的改變在於相機/照片、Apple登入（Sign in with Apple）及地圖功能。它允許使用者控制人像中的光線強度，可自動替使用者顯示每天、每月或每年的精彩時刻，且多數的照片編輯工具也可用來編輯影片，包括旋轉、修剪或使用濾鏡等。</p> <p>Sign In with Apple讓用戶以Apple ID來登入各種程式或服務，且蘋果會負責保護用戶的隱私，提供隨機的ID予開發人員。iOS 13也會有覆蓋更多道路及具備更多精確地址的全新地圖，將在明年涵蓋全球市場。</p> <p>要試用上述版本必須先加入Apple Beta Software Program，並註冊自己的裝置，一般使用者皆可參與。公測版通常是相對穩定但仍含有臭蟲的版本，例如iOS 13公測版已傳出災情，有使用者抱怨安裝該版本後會出現無預警關機、無法連線、聲音不穩或程式當掉等問題。不管是macOS Catalina、iOS 13或iPadOS的正式版，都預計會在今年秋天出爐。</p> </div></div></div>
2019/6/25 16:15作者陳曉莉https://www.ithome.com.tw/news/131468
因Ubuntu停止支援i386架構，Steam不為Ubuntu 19.10發布新版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Canonical在日前宣布從Ubuntu 19.10開始，不再支援i386架構，而首當其衝的便是那些只能運作在32位元系統的應用程式，其中包括了遊戲平臺Steam和Windows相容層Wine。遊戲開發商Valve參與Steam開發的工程師Pierre-Loup Griffais，在推特上表示，官方未來不會在Ubuntu 19.10上或是更新的版本上提供Steam for Linux。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">Ubuntu 19.10 and future releases will not be officially supported by Steam or recommended to our users. We will evaluate ways to minimize breakage for existing users, but will also switch our focus to a different distribution, currently TBD.</p> <p>— Pierre-Loup Griffais (@Plagman2) <a href="https://twitter.com/Plagman2/status/1142262103106973698?ref_src=twsrc%5Etfw">June 22, 2019</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>Ubuntu社群一直在討論放棄支援i386架構，而這個議題終於在最近有了答案，Ubuntu工程團隊考量安全性以及支援成本，已經確定從Ubuntu 19.10之後放棄支援i386的架構，也就是說，Ubuntu將方將不會再更新32位元函式庫，這些函式庫版本的最後一個版本會停止在Ubuntu 18.04 LTS，僅支援32位元系統的應用將會受到影響。</p> <p>回應Canonical的這項決定，Pierre-Loup Griffais在推特上表示，Valve將不會為Ubuntu 19.10之後的版本提供Steam for Linux，並將開發能量轉移到其他仍支援32位元應用程式的Linux發布版上，Valve官方不會再向玩家推薦Ubuntu作業系統，但會盡量減輕對於Ubuntu用戶的影響。Valve的這項決定對Linux玩家衝擊不小，因為Ubuntu是目前最流行的Linux發布版，而大部分Steam的Linux玩家也都使用Ubuntu約占24％。</p> <p>不過，現在Steam上有不少遊戲都開始支援64位元的Linux系統，因此Ubuntu不支援i386架構的這項決定，主要影響的是使用相容層在Linux上執行的32位元Windows遊戲，而<a href="https://store.steampowered.com/hwsurvey/?platform=linux">Steam用戶使用的作業系統最大宗仍然是Windows占95.9%，Linux的用戶雖然比起去年有增加的趨勢，但也只有0.84％</a>，因此這些變更實際對Steam用戶產生影響的程度，還需要持續觀察。</p> <p>當然對於Ubuntu放棄支援i386架構有意見的也不只有Valve，受衝擊的還有提供Windows相容層的專案Wine，在社群中也引起熱烈討論，另外，由於FPGA（Field Programmable Gate Array）相關產業也大量使用32位元函式庫，因此也預期會產生重大影響。而Ubuntu官方對此提供的解法，則是建議只支援32位元的軟體，可以將軟體發布成Ubuntu容器化應用程式套件，在更新的Ubuntu版本上執行。</p> </div></div></div>
2019/6/25 15:20作者李建興https://www.ithome.com.tw/news/131467
標榜具備「類PC」效能的Raspberry Pi 4開賣了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>樹莓派（Raspberry Pi）基金會本周<a href="https://www.raspberrypi.org/products/raspberry-pi-4-model-b/" target="_blank">推出Raspberry Pi 4單板電腦</a>，這是首款具備類似PC效能的Raspberry Pi 產品，它採用時脈為1.5GHz的64位元4核心ARM Cortex-A72處理器，售價依記憶體容量而有35美元、45美元及55美元之分。</p> <p>本周發表的是Raspberry Pi 4 Model B，除了處理器與記憶體之外，它支援乙太網路、802.11ac無線網路、藍牙5.0，配備2個USB 3.0及2個USB 2.0傳輸埠，內建支援OpenGL ES 3.x的VideoCore VI 繪圖核心，支援4Kp60 HEVC硬體解碼，也支援4K的雙螢幕，並相容於早期的Raspberry Pi產品。</p> <p>根據樹莓派基金會的說明，Raspberry Pi 4以BCM2711系統單晶片來取代過去所使用的BCM283x，利用所省下的電力來支撐更強大的Cortex-A72，使得它的效能可達到Raspberry Pi 3B+的2到4倍。</p> <p>其它的變更還包括採用了更現代化的LPDDR4記憶體，升級了影片解碼、3D繪圖與支援4Kp60輸出，亦藉由新增乙太網路及PCI Express控制器，來解決先前裝置上非多媒體的 I/O限制。</p> <p>這也是首次Raspberry Pi提供記憶體容量的購買選擇，內建1GB記憶體的Raspberry Pi 4售價為35美元，2GB是45美元，4GB則是55美元。</p> <p>雖然先前<a href="https://www.raspberrypi.org/blog/raspberry-pi-4-on-sale-now-from-35/" target="_blank">樹莓派會針對35美元的產品提供低價版</a>，像是2014年的Model 1A+ 或是去年的 Model 3A+，不過目前還沒找到適合Model 4A的規格。儘管最新版本已經發表，但依舊會持續銷售Raspberry Pi 1B+、2B、3B與3B+ 等產品，當中只有1B+為25美元，其它皆為35美元。</p> </div></div></div>
2019/6/25 14:35作者陳曉莉https://www.ithome.com.tw/news/131465
亞馬遜首次在臺舉辦服務商博覽會，要助中小企業搶攻海外市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">亞馬遜全球開店(Amazon Global Selling)周二在臺首次舉辦跨境出口服務商博覽會，集結物流、金流、認證等服務商，以吸引臺灣的中小企業取得相關資源，將商品銷售至海外市場。</span></p> <p class="p1"><span class="s1">亞馬遜全球開店在2017年4月進入臺灣，以Amazon的全球電商平臺及資源為號招，向有意銷售至海外市場的臺灣中小企業招手，去年他們利用Computex這個海外展銷舞臺拓展知名度，日前也和臺中市政府、貿協合作，要將中部的手工具產業推向國際，並和臺北市聯手啟動跨境電商產學合作計畫，培育跨境電商人才。</span></p> <p class="p1"><span class="s1">今天亞馬遜全球開店首次在臺北舉辦跨境出口服務商博覽會，聯合DHL、順豐、台驊等物流，以及金流、教育、翻譯、認證、系統、稅務等服務商，Amazon在全球的多家電商合作夥伴，提供跨境電商出口各個階段所需的服務，以吸引有意進軍國際市場的臺灣中小企業加入。</span></p> <p class="p1"><span class="s1">亞馬遜全球開店臺灣區總經理林惠君表示，不論是製造商、貿易商、自有品牌商或是新創團隊，都可以透過亞馬遜開店平臺，經由全球175個FBA(Fulfillment by Amazon)，將商品銷往185個國家地區，超過3億的活躍付費用戶，以及超過1億的Prime會員，還有數百萬的企業買家，涵蓋B2B、B2C的電商平臺。</span></p> <p class="p1"><span class="s1">林惠君提到，臺灣過去幾十年來，外銷一直是臺灣經濟發展的主力，然而，這兩年卻面臨了實體出口衰退，跨境電商帶來新的機會，亞馬遜全球開店自2017年進入臺灣後，展開多元化的招商管道，包括和縣市政府的產學合作、和外貿協會合作助中小企業外銷至全球，也通過Computex等實體展，以讓更多人知道透過線上銷售至海外的機會。</span></p> <p class="p1"><span class="s1">在亞馬遜全球開店進入臺灣之前，國內的賣家自行在美國亞馬遜開設帳號，現在則可透過臺灣的亞馬遜全球開店團隊設立帳號，目前亞馬遜全球開店在地團隊，包括負責支援亞馬遜北美及日本站點的招商團隊，另有一團隊專門支援既有賣家，還有行銷團隊及賣家成功團隊。但亞馬遜並未透露臺灣在地團隊規模。</span></p> <p class="p1"><span class="s1">通過服務商博覽會，亞馬遜希望聯結賣家和服務商打造生態系統，縮短賣家尋找出口相關服務商的時間。今年還將戰略擬定在啟動亞馬遜歐洲、澳洲站點，深耕臺灣的產業聚落，以及推動Top 100賣家重點扶植計畫，聯合夥伴以提供跨境電商需要的全面性服務。</span></p> <p class="p1"><span class="s1">林惠君指出，基於消費市場的熟悉，先前已啟動亞馬遜北美、日本站點，今年將針對想要銷售商品至歐洲、澳洲的用戶提供支援。在產業聚落方面，臺灣擁有一流的設計製造能力，亞馬遜希望將臺灣的產業聚落推向海外市場，例如臺中的手工具產業、彰化鹿港的水五金產業，遍布全臺的資通訊產業及居家建材等等，不少具有歷史的傳統產業，年輕的第二代接手後，通過亞馬遜全球開店的平臺、服務商資源擴大海外市場。</span></p> <p class="p2"> </p> </div></div></div>
2019/6/25 15:01作者蘇文彬https://www.ithome.com.tw/news/131461
科技部推出AI語音數據資料集，年底釋出2000小時，企業、學校都能免費用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>科技部今日發布「AI語音數據資料集」，在國網中心資料集服務平臺（NCHC DATA MARKET），首批開放400小時的語音數據資料，要免費授權企業、學研界使用，也預計在年底前上線至少2000小時的資料集，申請辦法則會另行公告於科技部主網站以及臉書粉絲專頁。</p> <p>首批開放的400小時資料集取自「科技大擂台-與AI對話」的試題庫，除了自行錄製的資料外，也結合內政部警察廣播電臺、教育部教育廣播電臺的節目語音資料，經由北科大電子工程系副教授廖元甫與背後學生團隊協助精準標記後，再彙整成高品質數據庫公開釋出。</p> <p>資料標記過程，則是先用文字辨識器將語音轉為逐字稿，再用人工方式多次校正逐字稿內容，接著將語句切斷，對齊每一句話出現的時間點，類似上影片字幕的方式校正文字，夾雜英文與臺語的部分也會確實標記。廖元甫表示，釋出資料集是要讓使用者建立更精準的語音轉文字模型（ASR），因為資料不夠是一大痛點，「至少要4000小時的訓練資料，才比較足夠做出商用的模型。」</p> <p>目前釋出的語音資料會在國網資料集服務平臺上架，免費授權給企業、學研界使用，科技部政務次長許有近表示，要藉由語音資料庫的釋出，來縮短標註訓練資料的人力與時間，也降低語音辨識技術發展門檻，目標要加速開發中文語音對話的核心技術；而接下來也會持續釋出資料集，預計年底前再釋出至少2000小時的資料。</p> <p>臺灣人工智慧實驗室創辦人杜奕瑾在發布會中指出，語音資料庫的釋出可以讓語音辨識更進步，加速人機互動體驗的創新應用，雖然語意理解（NLP）目前仍然是很大的挑戰，但語音資料庫已經可以解決特定領域的問題，例如雅婷逐字稿可以協助用戶將語音轉譯為文字，辨識度約60%，在商用對話的辨識度更可達80%，是目前臺灣生產力App下載量第一名。</p> <p>杜奕瑾也表示，PC時代的人機交互介面是鍵盤與滑鼠，智慧型手機時代則是觸控式螢幕，加入AI後，人機互動也有了人臉辨識、語音辨識、語意理解等創新體驗，因此，技術在不斷突破與創新的同時，人機互動也會有新的定義與意義。「敏銳的將生活中的各種體驗進化，才能敏捷的產生社會需要的東西。」</p> </div></div></div>
2019/6/25 13:03作者翁芊儒https://www.ithome.com.tw/news/131458
BGP路由外洩造成全球網路不穩，Cloudflare、臉書、Amazon都遭殃
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>昨天也許有些人無法連至特定的網站、臉書或Amazon，這是因為在世界協調時間（UTC）6月24日上午10點半（約台北時間下午6點半）時，所有透過Verizon自治系統AS701轉運的流量都先被導至美國賓州的一家小ISP，造成流量擁塞甚至是消失，波及Cloudflare全球約15%的流量，<a href="https://mailman.nanog.org/pipermail/nanog/2019-June/101589.html" target="_blank">造成Cloudflare許多網站客戶的流量中斷</a>，也影響臉書及Amazon流量。</p> <p>全球網路是由不同的自治系統（Autonomous System）所組成，它們之間利用邊界閘道協定（Border Gateway Protocol，BGP）來互連，BGP負責打造網路地圖，規畫最快的路徑，但有時會因配置錯誤而產生BGP路由外洩，例如一個AS將違反政策或範圍的BGP路由資訊傳播給其它的AS，不管是這次或是日前<a href="https://www.ithome.com.tw/news/131157" target="_blank">歐洲流量被導至中國電信的事件</a>，都是因BGP路由外洩而造成的意外。</p> <p>Cloudflare的網路工程師<a href="https://blog.cloudflare.com/how-verizon-and-a-bgp-optimizer-knocked-large-parts-of-the-internet-offline-today/" target="_blank">Tom Strickx說明</a>，此次路由外洩的始作俑者為美國賓州的一家小型ISP業者DQE Communications，該公司在自家的AS33154自治系統上使用了BGP優化工具，該工具能提供更具體的路由，例如導航到白金漢宮比導航到倫敦更為具體。</p> <p>DQE把這些路由傳送給客戶Allegheny Technologies的自治系統AS396531，AS396531再把路由傳送到身為網路轉運供應商的Verizon（AS701），Verizon理應要能阻擋此一路由外洩，反之Verizon卻接受了這些路由，也讓經由AS701的流量都採用了DQE所提供的「更具體」的路由，才造成了網路大塞車。</p> <p>Strickx說，此次的意外雖是因BGP路由外洩而造成，但帶來具體路線的BGP優化則讓整個情況更加惡化。</p> <p>此外，Strickx還指責Verizon未作好基本的防護機制，因為有許多方式可以避免這類的BGP路由外洩，包括在一個BGP期間限制所接收的前綴數量，假設前綴數量超過閥值便可關閉該期間；或者是導入基於網路路由註冊（ Internet Routing Registry，IRR）的過濾機制，以阻止其它網路接受這些出錯的具體路線，但Verizon一項都沒做，明顯過於草率與怠惰。</p> <p>至於Cloudflare則推薦各界採用資源公鑰基礎設施（Resource Public Key Infrastructure，RPKI）框架，該框架可過濾來源網路與前綴數量，同時建議拒絕那些太過具體的路由，假設Verizon採用了RPKI，此事也不會發生。</p> <p>在上次歐洲流量被導至中國電信的事件中，甲骨文安全分析師Doug Madory曾經批評中國電信並未採取路由保障措施，不但廣為傳播外洩的路由，也未能在事件發生時即時偵測與修復，導致錯誤存在超過2小時，不過，這次Verizon不但重蹈覆轍，還讓意外延續超過8個小時。</p> </div></div></div>
2019/6/25 13:20作者陳曉莉https://www.ithome.com.tw/news/131459
遠端木馬程式藉郵件Office文件巨集散布，臺灣、南韓皆傳受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一隻名為FlawedAmmyy的遠端存取木馬程式（Remote Access Trojan，RAT）近日透過網釣郵件的Excel及Word附件檔散布，東亞地區包括台灣、南韓及中國都傳出企業受害。</p> <p><a href="https://twitter.com/MsftSecIntel/status/1141858904365649922" target="_blank">微軟安全情報中心近日偵測到一波網釣攻擊</a>。信中包含一個Excel .xls附檔，若被不知情的受害者點擊，就會自動執行巨集、開啟msiexec.exe並啟動一連串下載及啟動惡意程式碼的過程。首先它下載MSI壓縮檔，這個壓縮檔包含經過數位簽章的可執行檔，執行後即解密並在記憶體跑另一個可執行檔wsus.exe，後者最後下載名為FlawedAmmyy的RAT木馬程式。</p> <p><a href="https://blog.trendmicro.com/trendlabs-security-intelligence/shifting-tactics-breaking-down-ta505-groups-use-of-html-rats-and-other-techniques-in-latest-campaigns/" target="_blank">趨勢科技也在本月首度發出FlawedAmmyy的安全通知</a>。研究人員相信它是由名為TA505的犯罪組織發動，這個組織從去年底開始積極以網釣信件攻擊金融與零售業，入侵合法的遠端管理系統或或散佈RAT程式如FlawedAmmyy、FrawedGrace等。</p> <p>此外TA505還會利用LOLbins及合法的Windows OS行程來執行惡意程式。研究人員觀察到這波攻擊中，駭客一開始以郵件中的HTML連結誘使受害者下載Excel和Word檔案，但後來也看到以郵件附檔散布。他們並懂得使用Excel 4.0巨集，來躲避安全軟體的偵測。</p> <p>趨勢研究人員追蹤TA505不斷提升其攻擊工具和手段。四月間這個組織利用FlawedAmmyy和工具入侵了智利、墨西哥及義大利企業。而到四月底，FlawedAmmyy更蔓延到東亞地區，包括臺灣、中國、南韓。微軟及趨勢科技都偵測到使用韓文的惡意檔案，但也有簡中版本的攻擊樣本。</p> <p>最佳防範之道除了安裝防毒軟體外，更重要是確保使用者不輕易點選來路不明的郵件連結或附檔。</p> </div></div></div>
2019/6/25 13:40作者林妍溱https://www.ithome.com.tw/news/131460
iOS 13公眾測試版臭蟲一堆，App當掉、無法連線、聲音功能異常
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周一釋出iOS 13公眾測試版，不料卻傳出導致App當掉、無預警關機、聲音功能不穩、無法連線等大小問題。</p> <p>知名媒體人、專欄作家及iOS app開發商Marco Arment，他在安裝蘋果iOS 13公眾測試版後<a href="https://twitter.com/marcoarment/status/1143222905116995585" target="_blank">警告</a>大家不要急著安裝，因為有太多問題，他後悔自己沒有多等等。</p> <p>他舉例，最新Beta版造成的問題包括iOS Note功能經常當掉、Mail App使用者介面有一堆臭蟲、Instagram出現奇怪的UI問題、iPad安裝後即使閒置也會重開機、iPad Face ID也變得很不穩。此外，還有各種音訊方面的臭蟲，包括音量控制、轉換輸出裝置及在AirPods上使用Siri時聲音不穩定。另外，還有用戶抱怨<a href="https://twitter.com/mr_luqman_/status/1143223281434210304" target="_blank">Camera App每拍一張照片都當機</a>、<a href="https://twitter.com/drewstork/status/1143229238402670592" target="_blank">和Airplay裝置不相容</a>、導致<a href="https://twitter.com/MattF_NorCal/status/1143228365714939904" target="_blank">無法Wi-Fi連線</a>及<a href="https://twitter.com/Skoua/status/1143230498577297409" target="_blank">手機上網</a>、<a href="https://twitter.com/aeoye/status/1143223776131330050" target="_blank">Apple Pay失靈</a>等等問題。</p> <p>公眾測試版本來就意謂可能會有功能不穩定的問題。因此，除非你有備用手機或是特別有研究精神，最好還是等到秋天蘋果釋出正式版iOS 13。</p> </div></div></div>
2019/6/25 11:35作者林妍溱https://www.ithome.com.tw/news/131457
Azure Monitor現在可以一次監控整個虛擬機器擴展集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/virtual-machine-scale-set-insights-from-azure-monitor/">Azure Monitor現在可以用來分析以及監控虛擬機器擴展集（Scale Set）的健康程度以及效能</a>，支援的作業系統包含Windows和Linux，目前這項功能仍在公開預覽階段。虛擬機器擴展集指的是由Azure VM Scale Sets服務創建，能一起管理的一群相同虛擬機器，可用於平衡虛擬機器的工作負載。</p> <p>Azure Monitor提供日誌分析查詢、Top N排序演算法以及列表檢視圖，讓使用者了解擴展集存在的問題，而檢視圖的資料來源，包含CPU指標、可用記憶體以及傳送與接收到的位元組碼等資訊，這些檢視圖能幫助使用者掌握實例運作狀況，在問題發生時，用戶可快速地找出問題原因，而服務也會建議解決問題的可行方法。</p> <p>用戶還能查看相依關係圖（Dependency Maps）以及網路連結資料集，讓用戶清楚擴展集的架構分布。微軟表示，Azure Monitor會顯示虛擬機器擴展集的相依關係圖，自動探索在實例上接受綁定連接的程序，並與後端伺服器建立綁定連結。用戶透過關係圖，可以辨識出第三方服務的相依關係、監控失敗的連接，也能查看即時連結的數量，或是每個程序傳送以及接收到的位元組。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/9c726596-09e8-44c7-8484-5eb0e30bc2b3.png" style="width: 600px;" /></p> <p>除了相依關係檢視圖外，用戶也可以透過瀏覽工作簿（Workbook）或是日誌，分析網路連結資料集。而工作簿中則是留有監控資料的查詢，用戶可以對資料進行調整，並且產生客製化的報告，可以發布在Azure Portal與其他成員共享。</p> </div></div></div>
2019/6/25 09:55作者李建興https://www.ithome.com.tw/news/131448
iRobot買下Root Robotics進軍教育市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門開發各種機器人產品並因Roomba機器人吸塵器一炮而紅的iRobot，<a href="http://www.prnewswire.com/news-releases/irobot-introduces-the-root-coding-robot-through-acquisition-of-root-robotics-300871587.html" target="_blank">宣布</a>已買下專門打造程式設計教學機器人的Root Robotics，同時發表<a href="https://root.irobot.com/" target="_blank">Root程式設計機器人（Root coding robot）產品</a>。</p> <p>Root程式設計機器人是一個兩輪的行動平台，可在平坦的表面上移動，例如地板、桌子、各種檯面，或者是教室裡垂直擺放的磁性白板上，當搭配行動程式時，使用者就可指示Root機器人畫圖、掃描顏色、播放音樂、回應觸控或聲音、攀爬白板牆，以探索機器人的基本知識。</p> <p>Root Robotics原本是哈佛大學的一項研究專案，在2017年獨立，它支援3種等級的程式語言，從幼兒的簡單圖塊到支援高階用戶全文字程式碼撰寫等，目前已受到許多教育家、學生或家長的愛戴。</p> <p>iRobot執行長Colin Angle表示，併購Root Robotics將允許iRobot擴大其對STEM（科學、技術、工程及數學）的影響力，也可增加iRobot現有教育機器人產品線的觸及率，可推廣至所有年齡層的使用者。</p> <p>iRobot並未透露買下Root Robotics的價格，但已開始銷售由Root Robotics開發的程式設計機器人，售價為199美元。</p> </div></div></div>
2019/6/25 10:20作者陳曉莉https://www.ithome.com.tw/news/131453
Webkit推出新的位元組碼格式，能減少10％執行網站的記憶體用量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://webkit.org/blog/9329/a-new-bytecode-format-for-javascriptcore/">Apple瀏覽器Safari所使用的引擎Webkit，其JavaScriptCore採用了一種新的位元組碼（Bytecode）格式</a>，舊的位元組碼格式是針對直譯器吞吐量的記憶體使用最佳化的，而新格式的目的則是要提升記憶體使用效率，並允許將位元組碼快取在磁碟上。</p> <p>在含有大量JavaScript程式碼的網站，像是網路論壇Reddit或是臉書，舊格式位元組碼占整個網站的記憶體使用量約為20％，而新的位元組碼則能減少使用大約一半的記憶體，少消耗約10％的記憶體用量。官方特別比較Reddit、Apple官網、臉書和Gmail四個網站，使用新舊格式的位元組碼所占的記憶體用量，說明記憶體用來減少情形。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_Screen-Shot-2019-04-19-at-10_19_30.png" style="width: 655px; height: 809px;" /></p> <p>以節省比例最多的Apple官網來說，位元組碼記憶體使用量從5.6MB下降到了2.71MB，減少52％的記憶體使用，另外，複雜的Gmail使用舊格式，位元組碼就會占用109.12MB記憶體，而使用新格式則僅需要65.96MB，雖然只有減少了40％，但是實際上記憶體卻省上43.16MB，原本位元組碼使用越多記憶體的網站，應用新格式後，便能節省越多的記憶體。</p> <p>在效能方面，間接執行緒會增加直譯器分派的成本，但是由於考慮JavaScriptCore中位元組碼指令平均的複雜性，官方認為，這些新增的成本並不會對效能產生重大的影響。而由於更改位元組碼格式需要對整個引擎調整，因此官方也順便改進了位元組碼相關的基礎架構，近一步提高程式碼的類型安全、可讀性以及可維護性，因此整體來說，採用新的位元組碼格式帶來的好處很大。</p> </div></div></div>
2019/6/25 10:30作者李建興https://www.ithome.com.tw/news/131449
比爾蓋茲：錯失行動作業系統機會是我犯的最大錯誤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟創辦人比爾蓋茲周一在一場公開活動上<a href="https://www.cnbc.com/2019/06/24/bill-gates-why-microsoft-missed-mobile-and-let-android-get-ahead.html" target="_blank">指出</a>讓微軟錯失稱霸行動作業市場的機會，而讓Android崛起是他犯過最大的錯誤。</p> <p><a href="https://www.economicclub.org/events/bill-gates-0" target="_top">蓋茲周一在一場高階經理人的論壇上談及此事</a>。他說，微軟差一點點就可以稱霸行動作業系統，這顯然是微軟的拿手項目，但是微軟當時忙著應付美國司法部的反托拉斯官司，而且沒有找對的人來負責此事，因而未能全力發展對的作業系統。</p> <p>蓋茲說他們身為PC作業系統商，知道手機將來會很風行，微軟應該是最可能成功的公司，他們也開發出了Windows Mobile，但是錯失了機會，看著Motorola設計的軟體崛起，最後成為Android並且成為最大的非蘋果作業系統。</p> <p>蓋茲在另一場訪問中<a href="https://www.youtube.com/watch?time_continue=486&v=W5g4sPi1wd4" target="_blank">指出</a>，軟體尤其是平台是贏者全拿的市場，Android現在是非蘋果手機的標準平台，本來微軟是最有機會贏的。他指出，市場上的非蘋作業系統價值高達4000億美元，（如果拿下了）這些錢就不是G公司而是M公司賺走。</p> <p>媒體指出，蓋茲這番告解頗出人意料之外。蓋茲在2000年退位，由Steve Ballmer接任執行長一職。在Ballmer掌舵的幾年間，蘋果iPhone起飛，Google則在2005年收購Android大舉侵蝕手機市場，導致Windows和行動市場失之交臂，因此一般認為Ballmer才是元兇。</p> <p>但是蓋茲本人仍擔任微軟軟體架構長一職直到2008年。Windows Mobile設計思維停留在觸控筆時代，觸控功能不好，未能獲得消費者及開發人員青睞。微軟拖到2008年才重新改寫Windows Phone來取代Windows Mobile，2013年還砸了72億美元買下Nokia，但是都無法力挽狂瀾，Windows Phone市佔始終跨不過5%門檻。而Android則拿下超過8成手機市場。</p> <p>微軟終於在2017年中<a href="https://www.ithome.com.tw/news/115536" target="_blank">宣佈</a>停止支援Windows Phone 8.1版，宣告Windows 手機OS的終結。而Nokia手機部門也以3.5億認賠賣給了富智康及芬蘭公司HMD Global。在失去行動作業系統後，2014年接任的Satya Nadella才領導微軟放下獨尊Windows的策略、擁抱Linux、並全力發展雲端業務。如今在行動市場上，微軟已專心支援Android及iOS。</p> </div></div></div>
2019/6/25 10:35作者林妍溱https://www.ithome.com.tw/news/131455
Dell電腦預裝軟體SupportAssist含有可被接管的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上個月才傳出Dell電腦所內建的支援軟體SupportAssist含有遠端攻擊漏洞，這幾天資安業者SafeBreach Labs再度發現SupportAssist藏匿了一個新漏洞，將允許駭客擴張權限，接管受害者電腦。此外，造成漏洞的元件是由PC-Doctor所開發，也<a href="https://safebreach.com/Post/OEM-Software-Puts-Multiple-Laptops-At-Risk" target="_blank">被授權給其它PC製造商使用</a>，代表潛在受害者不只是數百萬名Dell電腦用戶，還包括採用該元件的逾1億名他牌電腦用戶。</p> <p>此一漏洞存在於PC-Doctor專為SupportAssist打造的Dell Hardware Support Service軟體，該服務具備電腦的最高權限，可用來監控硬體問題，但它載入動態連結函式庫（Dynamic Link Library，DLL）的作法並不安全，因而允許駭客載入惡意的DLL，可造成權限擴張或永久進駐，包括存取系統記憶體或BIOS。</p> <p>而同樣的漏洞也影響PC-Doctor供應給其它PC製造商的PC-Doctor Toolbox for Windows，估計有超過1億其他品牌的PC用戶安裝了該軟體，只是所使用的名稱可能不同。</p> <p>PC-Doctor已經<a href="http://www.pc-doctor.com/company/pr-articles/130-pc-doctor-responds-to-software-vulnerability-report" target="_blank">修補了Dell Hardware Support Service與PC-Doctor Toolbox for Windows</a>，<a href="https://www.dell.com/support/article/tw/zh/twdhs1/sln317291/dsa-2019-084-dell-supportassist-for-business-pcs-and-dell-supportassist-for-home-pcs-security-update-for-pc-doctor-vulnerability?lang=en" target="_blank">Dell也已更新SupportAssist</a>。</p> <p>PC-Doctor則指出，要開採該漏洞有些許要件，包括必須是具備管理權限的使用者或程序先行變更系統的PATH環境變數，以讓它包含一個由非特權使用者所寫入的文件夾，再打造一個可開採PC-Doctor管理權限的DLL，該公司認為，同時擁有兩項權限還具備開採該漏洞的能力是非常罕見的。</p> </div></div></div>
2019/6/25 09:30作者陳曉莉https://www.ithome.com.tw/news/131451
Cloud DLP現可偵測存在於雲端儲存桶中的敏感資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/storage-data-transfer/scan-your-cloud-storage-buckets-for-sensitive-data-using-cloud-dlp">線上儲存服務Cloud Storage的使用者，現在可以在其使用者介面中設置Cloud DLP（Data Loss Prevention）服務</a>，以偵測儲存桶、資料夾以及物件中的敏感資料，並提供去識別化等動作，防止敏感資料外洩。</p> <p>在6月初，Google讓雲端資料倉儲服務BigQuery使用者，可以使用Cloud DLP資料探索以及分類等功能，掃描BigQuery中的表格保護敏感資料，現在更進一步支援Cloud Storage釋出測試版。</p> <p>Cloud DLP使用超過90個預先定義的檢測器，透過模式、格式以及檢查碼等特徵，偵測像是信用卡號、姓名或是電話號碼等敏感資料，使用者可以選擇遮蔽、安全雜湊或是保留格式加密等方法，來編輯這些偵測出來的資料，防止金融以及醫療保健等這類高度監管的行業，意外地暴露敏感資料。</p> <p>而Cloud DLP不只可以用來檢測支援Cloud Storage中文字檔案，同時也能辨識二進位檔以及圖像檔案所包含的敏感資料，Google提到，常見的Cloud Storage使用案例，儲存包括一般內容、機器學習的資料、通用計算的資料或是災難恢復備份等，使用Cloud DLP除了可以找出像是信用卡號或是電話等個人敏感資料，用戶也能透過自定義敏感資料類型，保護企業的智慧財產以及機密，並且去識別化或是加工偵測到的敏感資料。</p> <p>掃描報告可以匯出至BigQuery，或是Google的雲端安全中心（Cloud Security Command Center），執行進一步的分析工作，Cloud DLP具有全自動部署功能，且能依照需求擴展規模，使用者也能創建掃描觸發的條件，設置掃描排程。</p> <p>Cloud Storage使用者想要啟用Cloud DLP敏感資料偵測功能，可以直接在GCP控制臺的Cloud Storage頁面中，點擊DLP掃描選項，並依據需求創建掃描規則，當Cloud DLP掃描工作結束後，服務會發送掃描報告頁面連結到郵件信箱，用戶想要進一步分析報告，可以點擊報告頁面中的在BigQuery中瀏覽結果按鈕，並以SQL查詢或是聚合結果。</p> </div></div></div>
2019/6/25 09:40作者李建興https://www.ithome.com.tw/news/131446
CISA警告要小心伊朗的網路攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國與伊朗之間的關係日益緊張之際，美國國土安全部（DHS）旗下的網路安全基礎架構與安全署（Cybersecurity and Infrastructure Security Agency，CISA）<a href="https://www.dhs.gov/cisa/news/2019/06/22/cisa-statement-iranian-cybersecurity-threats" target="_blank">發表一聲明</a>，要各界小心來自伊朗駭客的毀滅式網路攻擊。</p> <p>CISA主任Christopher Krebs表示，伊朗政權駭客及其代理組織愈來愈常使用毀滅式的Wiper攻擊，先是利用常見的魚叉式網釣、密碼潑灑（Password Spraying）或憑證填充等手法來入侵帳號，但駭客不只是竊取資料與金錢，還會刪除所有資料，讓受害組織陷入完全停擺的窘境。</p> <p>最近CISA即發現伊朗駭客鎖定美國的政府組織及產業發動惡意的網路攻擊行動，表示正與情報社群及資安合作夥伴密切監控他們的行為，除了共享資訊之外，也會採取行動以保護美國及其聯邦的安全。</p> <p>CISA提醒各界與境內組織應建立基本的防禦措施，包括使用雙因素認證，且應嚴肅看待任何可疑事件。</p> <p>近日傳出伊朗攻擊美國的無人機與油輪，連台灣中油的油輪都受到波及，美國原本要針對伊朗發動空襲，但因擔心殃及無辜而喊停。</p> <p>儘管CISA對外警告來自伊朗的網路攻擊行動，但美國媒體則報導，美國總統川普（Donald Trump）也已<a href="https://www.ibtimes.sg/instead-airstrikes-us-gears-launch-cyber-attacks-iran-say-reports-31438" target="_blank">發布命令</a>，要求美國網戰司令部（U.S. Cyber Command）鎖定伊朗的飛彈控制系統與間諜網路展開網路攻擊。</p> </div></div></div>
2019/6/25 09:45作者陳曉莉https://www.ithome.com.tw/news/131452
評估資安設備需多方考量，不能只看廠商資料表
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>想要採買資安設備，解讀廠商所提供的資料表（Datasheet），是初步了解相關資訊的管道。然而，若是IT人員只憑藉資料表上的內容，就提出採購設備的需求規格，認為解決方案符合公司的需要，很有可能在完成採購之後，才發現因為自己沒有留意到產品其他的細部規格，而買到了與預期落差極大，甚至是不適用的設備。</p> <p>究竟應該如何理解資料表上的訊息，讓企業能夠採買到合適的資安解決方案？這是IT人員長久以來面臨的難題。今年的臺灣資安大會裡，在資安業界工作多年的Pulse Secure大中華區技術經理林佶駿（Husky）特地以此為題進行探討。他說，IT人員往往根據資料表上所提供的內容進行解讀，忽略許多可能需要留意的地方。</p> <p>而這些細節，在資訊人員常會接觸到的網路設備文件裡，可能都有列出；IT人員接手資安工作後，一旦提出採購規格，資安設備的廠商便會爭相表明，自家產品能夠符合企業需求，普遍缺乏與運作有關的規格，若是資訊人員並未察這種現象，再加上沒有向廠商進行確認，買到不合適設備的機率就會大幅增加。</p> <p><span style="font-size:28px;"><strong>設備的散熱機制應納入硬體規格的評估項目</strong></span></p> <p>資安設備的資料表裡，究竟會透露那些資訊呢？林佶駿以次世代防火牆的規格為例，舉出了常見的10種項目，大致可區分成4種類型，包含了硬體外在規格、負載能力、可提供的功能，以及應用情境等面向。</p> <p>相較於軟體型態的產品，硬體資安設備的外觀，是IT人員能最為直覺判讀的部分，但即使是這些規格很容易理解，林佶駿認為，還是有不少應該確認的細節。一般而言，硬體資安設備普遍會列出3項規格，像是：設備的機身尺寸、提供的網路介面類型與數量，還有廠商提供選用的擴充模組等等。</p> <p>以機身尺寸為例，多數網管人員會想到的面向，通常是機房是否有足夠的空間能夠擺放設備，但是否具備足夠的散熱系統來搭配，卻可能被遺漏，若不幸買到不適合的產品，有可能因此影響正常運作。林佶駿表示，有別於交換器等網路設備，硬體資安產品的資料表裡，通常不會特別提到設備散熱方法，而在寸土寸金的機櫃空間之中，IT人員可能好不容易空出了位置，就認為可以將設備部署到機櫃裡，但要注意的細節，不只是尺寸合不合。</p> <p>林佶駿舉出過往銷售防火牆的經驗來說明，有客戶建置產品完成之後，發現設備竟持續在高溫下運作，使其無法發揮原有的效能，卻找不出原因。林佶駿接獲通知後，到了機房現場檢視才發現，由於他們採買的這款防火牆為加強散熱，特別規畫了從機身上方排出熱風的機制，但IT人員將防火牆與其他的網路設備，緊密部署在機櫃裡，沒有保留所需的散熱空間，使得防火牆無法有效排除多餘的熱氣。</p> <p>要避免這樣的狀況發生，林佶駿指出，基本上，網管人員可以從資料表裡的產品照片，得知設備散熱孔的位置，進而判斷空氣進出的流向，若是資料表上的產品圖片難以識別，IT人員可以向廠商索取高解析度的產品照片確認。</p> <p>另一個容易解讀而容易忽略詳細功能的外觀規格，則是資安設備內建的網路介面。林佶駿說，雖然許多廠商都提供RJ-45和光纖的轉換機制，但還是有少數資安設備不支援；還有向下規格的相容性，像是10GbE的RJ-45埠，能否切換成GbE或是100Mb模式使用。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>須向廠商確認的資安設備規格資訊</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/926-14-%E5%9C%96%E8%A1%A802.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>在資安設備的資料表裡，有許多廠商不會特別提及的細節，資訊人員必須要求廠商進一步說明，釐清是否存在不適用於企業環境的情況，而林佶駿認為，這些部分必須由IT人員主動詢問。</strong>資料來源：Pulse Secure，iThome整理，2019年6月</span></p> <p><span style="font-size:28px;"><strong>效能標示有玄機，應留意是否符合企業使用情境</strong></span></p> <p>許多IT人員挑選設備的難處，在於效能是否足夠因應企業所需。雖然防火牆等設備標示其吞吐量，是產品規格的基本資訊之一，甚至有些廠商還會列出用來運算的晶片型號，然而，廠商如何測得吞吐量相關數據，也會影響企業是否值得參考。</p> <p>最常見的差異，可能是廠商是否啟用各式進階防護機制，例如防毒、防入侵偵測、解析SSL流量等，導致量測的結果，會與單純開啟防火牆功能存在大幅度落差。不過，上述是容易從資料表發現差距的數據，林佶駿要提醒大家注意的是，廠商在測試時使用的封包檔案大小，則會與企業應用的環境有顯著關聯，以遊戲軟體公司為例，由於進出的封包普遍較小，這時廠商使用小型封包測得的吞吐量，較具參考價值。</p> <p>網管人員想要確認防火牆效能是否足敷使用，林信駿認為，應該最優先檢視的數據，其實是IMIX（Internet Mix）吞吐量的資料，因為，這代表的意義，是防火牆同時啟動多重防護機制下的效能，才能避免單看防火牆最大吞吐量數據，所帶來的盲點。</p> <p>還有處理晶片的運算效能分配方式，也是值得留意的地方。林信駿舉出他曾聽聞一臺具有8個連接埠的防火牆案例，廠商宣稱能因應10Gbps的吞吐量，卻告知資訊人員測試時，流量必須經由第1埠進入，透過第8埠輸出。探究其原因，在於這款設備配置了2個處理晶片，每個能因應5Gbps流量。其中，前4個網路埠共用1組處理晶片，後4埠則共用另1組，若是企業想要只使用前面4個連接埠，防火牆的吞吐量便無法負荷到10Gbps。</p> <p>此外，廠商可能會標示最大連線數（Max Session），或者是最大同時上線人數（Max Concurrent User）等資訊。但林佶駿指出，其實網管人員更應該確認的細節，是設備面臨超載時，會自動採取的措施，像是：有些防火牆同時上線人數超過承載量時，便會禁止新的使用者連線，部分設備則是採取放行並發出警示，而這些作法上的差異，會影響企業網路環境的運作。假如採取的方式與公司網路政策衝突，購買後也難以上線使用。</p> <p>另外，與設備支援連線數量有關的部分，還有相關維護服務費用的計價模式。林信駿表示，許多廠商對於最大同時上線人數的定義，都有各自一套標準，網管人員若是沒有弄清楚，企業很可能得為此支付超乎預期的費用。</p> <p><span style="font-size:28px;"><strong>參考使用案例，進而釐清產品運用的具體方法</strong></span></p> <p>資訊人員不只要了解資安設備的性能是否足夠，能夠因應的企業網路環境規模，廠商列出設備的功能，可用性同樣也要進行確認。</p> <p>因為，有些項目仍在測試階段，還沒有正式推出，甚至是未來才會上線的功能；也有部分項目，必須搭配指定資安設備的情況下，才能運作，如果資訊人員沒有重新進行確認，很可能誤以為這款設備已具某些企業必須仰賴的功能，造成不必要的困擾。</p> <p>林佶駿談到了許多資訊人員需要確認的規格細節，但要了解產品是否合乎企業的需求，他認為應該要參考現在的資安趨勢，還有從廠商提供的使用案例（Use Case）進行了解。前者主要是避免買到過時的資安設備，而使用案例的部分，則是讓資訊人員確認，已經部署的企業過往所面臨的難處，而建置後能夠得到的效益，以及要如何運用這款資安設備的方式等訊息。</p> <p>在購買資安設備的技巧，其實也需要累積。林佶駿說，若是不小心買到不合適的設備，或許資訊人員得嘗試調整招標規格的內容；要是成效不如預期，則應該找出原因；至於了解資安的趨勢，則是能讓資訊人員進行長遠的規畫，而非盲目聽信廠商的說辭。有了這些經驗的累積，再加上規格的判讀技巧，資訊人員才能清楚企業真正的需求，並且理解產品所能達到的效果。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>資安設備資料表內含的10種產品資訊</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/926-14-%E5%9C%96%E8%A1%A801.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>林佶駿指出，許多資安設備的資料表裡，主要會列出的訊息，包含硬體層面的規格與負載能力，以及軟體功能和其他系統整合能力等。再者，則是這項產品能防範現今何種威脅，企業的實際應用情境等，以協助資訊人員理解其用途。</strong>資料來源：Pulse Secure，iThome整理，2019年6月</span></p> </div></div></div>
2019/6/25 08:00作者周峻佑https://www.ithome.com.tw/news/131386
【商用標準明年定案，多國5G服務紛紛搶先上線】5G加速全球商轉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去2年，國際電信標準制定組織3GPP相繼通過了R15版的5G標準，包括了NR標準的NSA（Non-Standalone）和SA（Standalone）版本，意味著相關設備商、電信營運商有更清楚的規格依循，能夠及早進行相容於標準的設備及系統開發或網路測試部署工作。</p> <p>NSA版本用於非獨立組網，用來規範在4G核心網路及無線接取網路（Radio Access Network）時，如何額外建置5G的無線接取網路，提供4G+5G的服務，例如在都會區提供速度更快的5G，郊區或農村則仍以4G涵蓋；而SA版本的標準則可用於獨立組網，可用於電信業者從核心網路到無線接取網路均採用5G規格的情況。</p> <p>從4G轉換到5G所需商用標準逐漸明朗，而明年，用來規範更詳細規格和功能的R16版，將於2020年通過，再加上，5G裝置也相繼現身，今年MWC（Mobile World Congress）全球行動通訊大會上，三星、小米、一加、LG大秀最新的5G手機，行動晶片大廠高通更透露，已有超過75款5G裝置，不只手機，還有筆電。聯發科首款5G系統單晶片今年底就會出貨，瞄準明年中低價位手機的市場。</p> <p>電信標準、電信產業端到終端裝置、手機端相對較為成熟後，將開始加速衝刺全球5G商轉的腳步，這讓2020年成為了全球5G起飛的關鍵元年。</p> <p><span style="font-size:28px;"><strong>美、歐、澳、韓多家電信商5G服務搶先上路</strong></span></p> <p>不過，為了及早搶攻5G市場，早在2018年就已有少數電信商搶先推出5G或5G預商業（pre-commercial）服務，例如中東地區卡達的電信商Ooredoo在2018年5月宣稱他們推出了全球第一個5G服務，而歐洲電信業者Elisa則在去年6月在愛沙尼亞、芬蘭推出5G預商業服務，這些搶先推出5G的電信營運商，除了以預商業名義，技術性地推出5G服務外，初期也僅限於特定的地點。</p> <p>到了去年底，5G商轉的競爭更加激烈。美國Verizon先在去年10月於休斯頓、印第安納波利斯、洛杉磯及沙加緬度4個大城推出5G家用寬頻服務（5G Home）。美國另一家電信巨頭AT&T也在去年12月在休士頓、亞特蘭大等12個城市推出消費級5G服務。而在亞洲，韓國電信龍頭KT同樣在去年12月推出了5G商業服務，AI機器人Lota成為KT 5G商業服務的第一位用戶，而澳洲電信商Telstra也是12月宣布，在墨爾本、雪梨的特定地點推出5G服務。</p> <p>各地展開的5G網路部署，先以人口密集的大城市為主，再逐漸擴大服務涵蓋的地區，以AT&T為例，目前已擴大到亞特蘭大等19個美國城市，</p> <p>今年隨著三星、小米、LG等業者推出5G手機，5G服務進一步地帶到美國各地。為了讓美國不在5G市場處於落後，美國FCC準備在今年第三波釋出5G頻譜，美國總統川普更將5G視為國家發展戰略，盼加速安全的5G網路投資，以帶動美國的經濟發展。</p> <p>到了今年3月為止，不只搶先推出5G服務的瑞士、芬蘭及愛沙尼亞，在歐盟28個會員國，已有147個相關的測試專案。歐盟更指定3.4到3.8GHz，以及24.25到27.5GHz為5G的優先頻段，要求各國需在2020年12月前確保該頻段的可用性。</p> <p>5G也開始走進消費市場，如南韓KT、SK、LG U+三家電信業者今年4月初推出消費性的5G服務，搭配了三星、LG推出的5G手機推出電信資費方案，根據南韓政府的統計，5G的消費性服務上路的一個月，5G用戶已達到26萬人。</p> <p>英國5G消費市場同樣在今年上半開跑，剛被併購的電信商EE從5月底開始，在倫敦等部份城市提供5G，接下來另一家業者Vodafone將在7月於部份城市推出，其餘英國電信業者O2、Three則預計在今年內推出。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%943%EF%BC%9AIMG_8486_%E4%BD%99%E8%87%B3%E6%B5%A9%E6%94%9D%E5%BD%B1.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>為什麼各國電信商紛紛加快5G商轉？在今年CES 2019大展的主題演講上，美國電信龍頭Verizon執行長Hans Vestberg以流通貨幣來形容5G的8大競爭優勢，包括高速傳輸、高吞吐量、低延遲、行動性、連接性、能源效率、部署規模以及高可靠性。</strong>（攝影／余至浩）</span></p> <p><span style="font-size:28px;"><strong>其他多國也進入頻譜分配的5G最後準備期</strong></span></p> <p>相較於美國、歐洲部份地區、英國及澳洲地區已推出5G，不少國家雖然尚未推出服務，但也已展開相關的準備工作，政府單位規劃準備釋出頻譜資源，讓電信營運商及早進行網路建置工作。</p> <p>例如義大利將會在2019年推出服務，印度、法國、瑞典、丹麥、馬來西亞、奈及利亞、菲律賓、新加坡等也預計在2020年跟進。</p> <p>全球手機第一大市場的中國，去年首次分配了5G頻譜，中國電信與中國聯通獲分配國際主流的3.5GHz頻段，而中國移動則取得2.6GHz及4.9GHz。中國原本預定5G商業執照會在2020年釋出，但受到與美國的政治、經貿關係緊張影響，中國已提前在今年6月初中國工業與信息化部已釋出4張5G商用執照，分由中國移動、中國聯通、中國電信、中國廣播電視網路取得，中國希望藉由提前釋照，及早讓業者啟動商轉的準備。</p> <p>被美國及其盟友封殺的華為，日前已宣佈和中國央視、中國移動完成5G首次測試，以5G（SA）網路，利用網路切片技術建構央視直播4K影片的專用網路，在網路壅塞的情形下，4K影片直播仍保持流暢，驗證5G專網應用的可能性。</p> <p>目前已有1.2億4G用戶的日本，在2015年就開始5G相關技術的研發，2017年到2019年進行場域測試，在今年4月剛完成3.7GHz、4.5GHz及28GHz頻段的頻譜分配作業，由NTT DOCOMO、KDDI、SoftBank及Rakuten四家業者取得頻譜，其中Rakuten首次跨入日本電信市場。</p> <p>四家電信業者配合日本政府的政策，可望於明年東京奧運舉行前開通5G服務，預期日本將藉由奧運競賽這個世界性舞臺，展現最新的資通訊技術。</p> <p><span style="font-size:28px;"><strong>臺灣起步晚，但也看好2020年5G起飛</strong></span></p> <p>相較於中國、日本已分配頻譜，進入5G網路建設階段，開始為商轉作準備，臺灣方面起步較晚，雖然尚未釋出5G頻譜，但NCC已規劃了未來5G將釋出28GHz、3.5GHz兩個頻段，為各國推動5G常用的頻段，設備、終端裝置發展也較為成熟。近期立法院也通過電信管理法，大幅放寬了對原本電信產業的限制，對未來5G商轉後帶來的靈活網路應用、萬物聯網帶來不小的助益。</p> <p>行政院最近擬定了臺灣5G行動計畫，揭露政府將投入204億元於5G產業發展，目標包括在2020年進入5G時代，培養4000名的應用人才、10個成功的新創團隊，估計創造500億元的年產值，智慧醫療、智慧製造、智慧交通等10大應用場域。</p> <p>為加緊釋照作業，NCC已修法，待行政院「一覽表」公告後，將儘快預告修法草案，同時縮短草案預告及業者申請時間，以在今年12月進行競價釋照。</p> <p>NCC也擬定了業者取得頻譜資源的上限，避免頻譜資源過度集中在少數電信商手中，由於5G投資成本較4G高，也將5G頻譜的使用執照年限延長至民國129年。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/926-25-%E5%9C%96%E8%A1%A801.png" style="width: 500px;" /></p> </div></div></div>
2019/6/25 08:00作者蘇文彬https://www.ithome.com.tw/news/131387
高通：5G裝置今年大增75款，明年中高階新手機將必備5G上網
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於5G行動晶片技術的成熟，今年初開始有商用5G手機推出，甚至高通更聯手聯想在今年5月的Computex大展公開展示第一臺5G筆電。高通行動業務部門資深副總暨總經理Alex Katouzian指出，自今年起，行動5G將開始走進大眾市場，甚至他說：「明年5G裝置將會有爆炸性成長，尤其是高階、中階5G手機將會隨處可見。」</p> <p><span style="font-size:28px;"><strong>75款不同5G連網裝置今年將相繼問世</strong></span></p> <p>Alex Katouzian觀察：「行動5G晶片在2019年邁入成熟完全商用的階段，這是加速全球5G普及的一大關鍵。」他所負責的高通行動晶片業務，正是全球大多數中高階手機的關鍵組件。就他所知，光是今年全球就有多達數十家電信商與OEM廠商，計畫將5G網路晶片運用在75款不同連網裝置，包括智慧型手機、無線AP、CPE裝置，以及行動上網卡等。</p> <p>他表示，每一世代的行動通訊技術的發展過程，大約需歷經10年，並在這段期間持續優化或增加新功能，讓它可以更加成熟。這代5G也是如此。他指出，行動5G技術一開始推出時，沒人會知道哪些是最需要、最受歡迎的應用或功能，所以作法上，就是盡可能替5G加入更多功能，所以初期，5G建置成本通常會很高，但是隨著時間經過，各大電信商或OEM廠商，將會逐步根據5G市場需求持續優化網路、軟體和晶片，屆時，也將讓5G部署更容易，價格也相對更加便宜。</p> <p>不過，究竟5G需多久才普及？Alex Katouzian歸納有兩大關鍵，一是普及推廣，二是加速程度。以4G LTE發展來說，他指出，一開始4G網路預期會是在2012年開始商用，但是後來提前一年，用戶就能用4G上網，比原訂加快了12～18個月，但就普及來說，由於當時全球僅有少數幾家大型電信商與OEM廠商有積極參與，因此讓4G的普及推進緩慢。</p> <p>但現在5G的情況大不相同，Alex Katouzian解釋，雖然在商用時程上，5G與4G提前時間相當，但就普及程度，5G則是大大超前了4G。原因就在於，「5G參與廠商幾乎是前一代4G的3倍到5倍多」，他表示，光是今年總計就有20家電信商與20家OEM廠商宣布投入5G相關建置或開發，而且不只民間企業總動員，甚至更有國家在背後大力推動5G產業，包括美國、韓國、歐洲、中國以及臺灣等，也因此將大大加快了5G使用普及度。</p> <p>甚至與4G、3G相比，Alex Katouzian更看好未來5G成長動能，他預期，5G部署成本會比前幾代下降更快，之後亦可放進更多的裝置來使用，也將有助於5G的推廣普及。Alex Katouzian還提到，原本外界普遍預期5G會是在2020年商用，但現在提前一年，甚至一些大型電信商早在2018年就上路測試，他也大膽預測，自今年起，行動5G將開始走進大眾市場，明年會有大量5G裝置相繼推出，尤其是新推出的中、高階手機，都將開始具備5G連網能力。</p> </div></div></div>
2019/6/25 08:00作者余至浩https://www.ithome.com.tw/news/131388
銓敘部遭駭，超過20萬名中央及地方公務官員個資外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今日（24日）晚間8點左右，掌理全國公務人員人事制度的銓敘部，在其官方網站上發出個資外洩通知公告。</p> <p>根據銓敘部的說明，這起個資外洩事件之所以被發現，是因為他們在上週六（6月22日）接獲外部情資，進而得知有國外網站揭露了銓敘部所掌理擁有的59萬筆個人資料。</p> <p>從影響範圍來看，目前銓敘部已經公布個資外洩範圍，包括2005年到2016年6月底的中央及地方機關公務人員送審人員歷史資料，實際影響人數的資料為243,376筆，其中的資訊包含身分證字號、姓名、服務機關、職務編號與職稱。</p> <p>不過，目前銓敘部尚未揭露被駭細節，僅表示疑似外洩資料的資訊系統，其實早就在2015年3月下線，因此還不確定遭駭時間與過程，但已經協請行政院資通安全處，協助進行根因調查及全機關全面性資通安全檢測。而在這次事件發生之後，銓敘部也已經表示，將會對現行運作的相關資通系統，重新檢視其防護措施。</p> <p>基本上，掌理全國公務員之銓敘，以及各機關人事機構之管理事項的銓敘部，是我國人事制度的核心機關。目前，銓敘部也已經依照資通安全管理法，向行政院國家資通安全會報技術服務中心進行資安事件通報。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-06-24_232641.png" style="width: 600px;" /></p> </div></div></div>
2019/6/24 23:57作者羅正漢https://www.ithome.com.tw/news/131450
Google在臺揭露AutoML新功能，今年底還將正式推出BigQuery BI Engine
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周五在臺舉辦Next 2019大會回顧，揭露數項AI和大數據分析產品的新進程，包括AutoML將推出損失函數（Loss function）設定功能，以及BigQuery BI Engine將整合試算表、提供進階BI功能和API，更計畫於明年初整合SQL介面。</p> <p>AutoML為Google Cloud上的機器學習服務，目的是要減少開發機器學習模型時，使用者所面臨的資料詮釋困難，比如資料準備、特徵工程、架構選擇、調參數、模型評估等。</p> <p>進一步來說，AutoML可自動化處理上述問題，包括建模前的資料和預期目標定義、分析輸入特徵等，在模型訓練過程中，還可自動進行特徵工程、模型選擇、調整超參數；模型訓練好之後，還會評估模型表現，並部署模型。在訓練階段時，AutoML會自動從Google的模型庫中尋找合適模型類型，比如線性模型、Feedforward DNN、Wide and Deep NN、GBDT、整合學習（Ensemble Learning）工具AdaNet等，其中，YouTube就是用Wide and Deep NN模型來進行使用者影片推薦。</p> <p>雖然AutoML可自動訓練模型，但使用者仍無法手動進行細部的參數微調。Google Cloud雲端顧問Isaac Tsai表示，Google Cloud在與Google Brain的合作下，計畫將AutoML新增2大功能，第1是自動進行資料預處理，再來是Loss Function Selector，也就是說，將來使用者能進一步細部調整損失函數，可自行選擇損失函數或其型式。該功能的好處是，「當使用者做到98分，這個功能可幫助做到99分。」</p> <p>然而，AutoML並非適合所有ML應用場域（如下圖，藍色為AutoML表現值），但AutoML好處是可以快速試錯。計價方式可分為3部分，在模型訓練（Training）部分以小時計算，預測部分（Prediction）則是以運算時數來計價，部署（Model Deployment）部分則是以使用的GB時數來計算。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2741.JPG" /></p> <p>此外，Google臺灣也於現場展示今年新推出的AutoML Tables。AutoML Tables是一套機器學習服務，特點是可用結構化資料，來簡單地建置客製化模型。AutoML Tables包括了6個步驟：輸入資料、選擇訓練目標、分析、訓練、評估、預測。其中，在分析階段，系統可顯示缺失的資料，以及資料間關聯性等；而預測階段則分為Batch Prediction和Online Prediction，皆能以API型式使用。</p> <p><span style="font-size:18px;"><strong><span style="color:#0000FF;">BigQuery BI Engine將發布正式版，也計畫整合試算表、提供API功能</span></strong></span></p> <p>BigQuery BI Engine是一套基於資料倉儲BigQuery的Google Cloud大數據分析引擎，特點包括了快速查詢、可橫向擴充，以及可即時串流寫入資料。BI Engine的架構簡單，因為建於BigQuery之上，只要使用現有儲存即可；不須管理BI伺服器、ETL工作流程等。</p> <p>BigQuery BI Engine目前為Beta版，可免費使用至7月。Google Cloud客戶工程師Edward Chuang表示，BigQuery BI Engine將於今年第四季發布正式版（GA），也將整合試算表、提供進階BI功能和API功能，更計畫於明年初整合SQL介面。至於計費方式，他指出，Google預計今年第三季開始計費，計費方式分為隨選（On-demand）和定額（Flat-rate）。隨選最小記憶體使用單位為1GB，最大為10GB，每小時以美金0.0416/GB來計算；定額的計算金額則未揭露。</p> <p><strong><span style="font-size:18px;"><span style="color:#0000FF;">BigQuery ML新功能</span></span></strong></p> <p>BigQuery ML為Google今年5月發布正式版的機器學習服務，特點包括了不須搬移BigQuery中的資料，就能執行機器學習任務，此外，使用者只要透過SQL語法，就能完成機器學習任務，可加速開發過程。另一方面，BigQuery ML還能自動執行常見的模型訓練任務，比如整合特徵前處理和超參數調整等。</p> <p>隨著今年5月GA後，BigQuery ML也新增了一系列測試中的功能，包括k-平均演算法（K-means clustering）、矩陣分解（Matrix factorization）、TensorFlow深度神經網路、特徵預處理，以及可匯入TensorFlow模型至BigQuery來進行預測任務等。</p> <p>其中，TensorFlow深度神經網路為Alpha版，該功能可讓使用者選擇要用多少隱藏層或隱藏單元（Hidden units），或是dropout和batch_size參數的設定等。不過，Alpha版尚未提供自動調超參數的功能。至於匯入TensorFlow至BigQuery的功能，一樣為Alpha版，目的是要讓使用者用TensorFlow打造出非結構化資料的模型後，可至BigQuery進行預測。不過，Alpha版有2項限制：模型大小須為250MB，以及不支援RNN和LSTM。文◎王若樸</p> </div></div></div>
2019/6/24 15:14作者王若樸https://www.ithome.com.tw/news/131441
Yahoo!日本為何花4年僅有1成改用臉書OCP伺服器？資料中心部署開放式OCP機櫃其實沒那麼容易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了有效降低硬體成本，4年前，Yahoo!日本開始在自家資料中心導入臉書OCP開放運算硬體架構，但是花了4年時間，僅不到1成比例，改用OCP伺服器與機櫃，仍有近9成都還是以傳統伺服器來部署，布建速度上遠不如傳統伺服器，原因是什麼？在近日臺灣舉行的OCP Taiwan Day活動上，Yahoo!日本系統管理事業群資料中心基礎架構工程師藤見和英也進一步揭露該公司OCP架構的轉換經驗與挑戰。</p> <p>成立超過20年的Yahoo!日本，是日本大型網路服務營運商，至今在日本提供超過100種網路服務，小如拍賣、購物、新聞，大如擁有自己的大型入口網站與搜尋引擎等，以服務每日數千萬名網路使用者來訪。該公司也打造了好幾座的資料中心，來負責蒐集和管理使用者上網行為與個人數據，但是隨著數據使用量及服務逐年增加，Yahoo!日本每年光是在購買硬體設備上，就花費不少成本，也增加營運的負擔。</p> <p>為了要有效降低硬體成本，Yahoo!日本自4年前開始在自家資料中心導入臉書OCP開放運算架構，來打造開放式資料中心硬體的運算架構。並先後採用了臉書第一代OCP硬體Leopard、第二代OCP硬體Tioga Pass，來設計自家伺服器與機櫃架構，以提昇CPU效能，來做為各種運算服務。</p> <p>甚至在最近2年，Yahoo!日本更有擴大比例採用的趨勢，藤見和英表示，光是2019年第1季、第2季採用OCP伺服器的數量，就遠高過前兩年的數量加總，截至目前，該公司在日本已有3座資料中心，總計4,000個伺服器運算節點，皆已改用OCP架構來部署每一個伺服器節點。</p> <p>有別於通用伺服器設計，藤見和英指出，採用OCP伺服器的最大好處，就是能替公司有效降低硬體購入成本。他以自身經驗為例，來說明雖然剛開始導入OCP硬體時，其單位成本還略高於傳統伺服器，但自2018年以後，OCP市場逐漸步入成熟，也讓OCP伺服器單位成本開始低於傳統伺服器，他也說明，若以一臺19吋標準伺服器為基準，每臺OCP伺服器的單位成本，足足比傳統伺服器少近3成，換句話說，同樣的價格，可以購買到4臺OCP伺服器，但只能買3臺標準規格伺服器。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20190530_145259.jpg" style="width: 600px; height: 338px;" /></p> <p>又以<span class="st">伺服器機櫃</span>為例，採用OCP機櫃也比一般伺服器機櫃還可再省18%。他說，除了降低成本外，Yahoo!日本採用OCP架構還有另一個原因，就是不想再受供應商綁定硬體。他說，自從採用OCP以後，現在可以更自由選搭配伺服器所需的CPU、記憶體、硬體和<span class="ILfuVd"><span class="e24Kjd">PCI-E等周邊</span></span>零件，可以更具靈活、彈性的方式做到端對端支援不同應用任務，以及根據應用需求做到更好的系統優化與運算資源調度。</p> <p>不過，雖然採用開放式OCP架構看似好處多多，但是藤見和英也坦言，導入OCP伺服器並不是件容易的事，他解釋，因為OPC是採用特殊規格伺服器，在部署速度上，OCP遠不如一般伺服器，即便是相同的數量，COP伺服器部署時間更長，標準伺服器2個月能布建完，OCP則要3個月才能布完。</p> <p>甚至於，OCP<span class="st">機架式機櫃部署</span>挑戰更大，因為該公司早期資料中心設計，是適用在標準伺服器，並非採開放式架構，所以，現在一但要改用放置OCP伺服器機櫃，就會需要更多時間，重新調整資料資料中心機房設置，來符合OCP規格需求。比如，OCP開放式機架能夠支援21.5英吋寬度的機架設計，相較於傳統的19英吋標準機櫃，可以容納的伺服器寬度更寬，但在空間規劃和硬體配置上也要根據這些機架設計同時調整。</p> <p>這也是為什麼，Yahoo!日本沒辦法快速布建OCP伺服器的原因。他表示，從導入至今，目前該公司資料中心的運算節點，都還是以通用伺服器為主，占了多達9成，然而，OCP伺服器僅占不到1成。他也表示，目前，在作法上，採用混合式架構，以OCP伺服器，來搭配標準機櫃架構（ESA規格）來設計資料中心硬體。</p> </div></div></div>
2019/6/24 15:37作者余至浩https://www.ithome.com.tw/news/131442
中國5家超級電腦製造商也成美國的拒絕往來戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼華為之後，美國商務部（Department of Commerce，DoC）再將5家中國超級電腦製造商列入禁止出口名單（Entity List），原因是它們危及了美國的國家安全或有違美國的外交政策利益。而<a href="https://s3.amazonaws.com/public-inspection.federalregister.gov/2019-13245.pdf" target="_blank">此一命令將於本周一（6月24日）登上美國政府官方期刊《聯邦公報》（Federal Register）</a>。</p> <p>這5家業者分別是成都海光集成電路（Chengdu Haiguang Integrated Circuit）、成都海光電子科技（Chengdu Haiguang Microelectronics Technology）、海光（Higon）、中科曙光（Sugon）與無錫江南計算技術研究所（Wuxi Jiangnan Institute of Computing Technology），這5家業者全都涉及超級電腦或相關零件的生產。</p> <p>被納入禁止出口名單意謂著，DoC將禁止美國企業輸出技術或產品予上述5家業者。當中的中科曙光源自中科院計算所，在1995年獨立之後即專注研發超級電腦，曾在2010年與2013年分別以「天河一號」與「天河二號」拿下世界超級電腦冠軍寶座。</p> <p>在今年6月出爐的<a href="https://www.top500.org/news/top500-becomes-a-petaflop-club-for-supercomputers/" target="_blank">全球前五百大超級電腦排行榜</a>中，中國便佔了219席，除了聯想佔173席、浪潮（Inspur）佔71席之外，中科曙光也佔了63席。</p> <p>根據美國商務部的說法，中科曙光、無錫江南計算技術研究所與中國國防科技大學（NUDT）為中國發展Exascale等級超級電腦的前三大組織，且眾所皆知中科曙光的客戶除了一般使用者之外，也包括軍方；而無錫江南計算技術研究所則是隸屬於中國解放軍，主要任務為協助中國軍事的現代化。</p> <p>NUDT已在2015年因支援中國的核爆模擬與軍事模擬行動，而被列入禁止出口名單，至於海光、成都海光集成電路，以及成都海光電子科技都是因為與中科曙光之間有重大的股權關係而受到牽連。</p> </div></div></div>
2019/6/24 16:25作者陳曉莉https://www.ithome.com.tw/news/131444
全球五百大超級電腦排行榜正式成為Petaflop俱樂部
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每半年一次的全球五百大超級電腦排行榜在今年<a href="https://www.top500.org/list/2019/06/" target="_blank">6月公布了最新結果</a>，這是史上第一次所有入榜的超級電腦每秒效能<a href="https://www.top500.org/news/top500-becomes-a-petaflop-club-for-supercomputers/" target="_blank">全都達到Petaflop等級</a>，其入榜最低門檻為1.022 petaflop/s。</p> <p>美國在去年6月以Summit從中國手上奪回了全球超級電腦的龍頭寶座，這次的前兩名都由美國包辦，它們是由IBM所打造的Summit與Sierra，效能分別達到148.6 petaflop/s與94.6 petaflop/s。三、四名則是中國的中國神威・太湖之光與Tianhe-2A，效能則是93.0 petaflop/s與61.4 petaflop/s。</p> <p>在前十名的排行榜中，美國佔據了5個名次，中國有兩個名次，瑞士、日本及德國則各有一台超級電腦進榜。</p> <p>儘管美國在前十大超級電腦的席次位居領先，但若觀察前五百大的名單，中國則以219席居冠，美國只佔了116席，日本佔29席，法國佔19席，英國與德國則分別是18席與14席。至於台灣亦有一台超級電腦入榜，那是效能為9 petaflop/s的台灣杉二號（Taiwania 2），在此次的排行榜中名列第二十三。</p> <p>若從製造商來看，全球最大的超級電腦製造商為聯想，在五百大中佔了173台，浪潮（Inspur）佔71台，剛被美國列為拒絕往來戶的中科曙光（Sugon）佔了63台，之後的則是HPE的40台、Cray的39台，歐洲的Bull佔21台，富士通佔13台，而奪下前兩名的IBM則佔了12台。</p> <p>若以進榜的總效能來看，美國取得38.5%的效能，居全球之冠，超越中國的29.9%及法國的9.4%。簡言之，有219台超級電腦進榜的中國，在這些超級電腦的總效能上，還不及只有116台超級電腦入榜的美國。</p> <p>值得觀察的是，<a href="https://www.ithome.com.tw/news/130722" target="_blank">HPE才在今年5月宣布將以13億美元併購Cray</a>，未來可望擴充HPE上榜的超級電腦數量。</p> <p>在處理器上，英特爾（Intel）仍是超級電腦市場上的大贏家，在五百大系統中，有95.6%都採用英特爾處理器，其它的則採用IBM Power CPU或AMD處理器，只有一台採用Arm處理器。</p> </div></div></div>
2019/6/24 16:30作者陳曉莉https://www.ithome.com.tw/news/131445
比特幣市值突破1萬美元，創下15個月以來的新高
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>比特幣（Bitcoin）的市值上周<a href="https://www.washingtonpost.com/business/bitcoin-at-10000-is-about-more-than-mark-zuckerberg/2019/06/23/c3841f56-95d0-11e9-9a16-dc551ea5a43b_story.html?utm_term=.ca3e948a5f3b" target="_blank">再度攀上1萬美元</a>，這是近15個月以來比特幣所創下的新高，專家分析其原因包括市場對比特幣的理解已愈來愈成熟，而臉書在6月18日發表的Libra加密貨幣，則有機會讓加密貨幣成為主流，推升了包括比特幣在內的所有加密貨幣市值。</p> <p>比特幣在2017年12月達到接近2萬美元價值的高峰之後即不斷下滑，在2018年12月更創下3,122美元的低價位，之後即有好幾個月都在3,000美元~5,000美元中間擺盪。</p> <p>然而，<a href="https://www.bloomberg.com/news/articles/2019-06-23/bitcoin-climbs-above-11-000-as-memories-of-popped-bubble-fade" target="_blank">比特幣自今年5月開始爬升</a>，在不到兩個月內價值再度翻漲，在6月24日以11,304美元創下近15個月以來的新高，目前的價位則是10,759美元。</p> <p>利用自然語言處理系統來分析產業的Indexica，在今年5月比特幣衝上8,000美元時曾說，市場對比特幣的討論愈來愈專業，對詐欺的擔心變少了，再加上大家對比特幣的關注已從它的歷史，轉變成比特幣的未來性，都是讓比特幣重新快速上漲的關鍵因素，透露出比特幣愈來愈成熟，人們對它的態度有了質變。</p> <p>而當臉書於6月18日發表Libra幣之後，比特幣更是毫不費力地直接衝破1萬美元。多數的市場分析認為，目前應該沒有其它重要的力道可以阻止比特幣繼續上漲，下一個關卡可能是13,000美元。</p> <p>不過，相較於Visa網路每秒可執行1,700次交易，比特幣網路的交易速度依舊非常緩慢，每秒大約只能執行5次交易，而且交易手續費也愈來愈昂貴。</p> </div></div></div>
2019/6/24 16:55作者陳曉莉https://www.ithome.com.tw/news/131447
臉書釋出機器人控制框架PyRobot，以降低機器人研究門檻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.facebook.com/blog/open-sourcing-pyrobot-to-accelerate-ai-robotics-research">臉書與卡內基美隆大學合作，共同開發了機器人控制框架PyRobot</a>，希望讓研究人員能夠在幾小時內，在不需要具備硬體或是裝置驅動程式等相關細節知識，就能啟動並且使機器人開始運作。臉書提到，他們希望提供一個像深度學習開發框架PyTorch這樣的機器人框架，提供一定程度的抽象，以簡化系統建置工作，也讓共享函式庫和工具更為簡單。</p> <p>機器人研究領域有一個笑話，把機器人當作博士研究碖文，論文中的每一個機器人，都會為論文發表時間往後增加一年，臉書提到，要讓機器人揮動手臂，就可能要花上數天甚至一周的時間，來調整機器人軟體，而PyRobot的出現，就是要來解決這樣的研究困境。</p> <p>PyRobot是機器人作業系統ROS上的輕量級高階介面，提供了一組無關硬體的中介API，供開發人員控制各種的機器人，PyRobot抽象了低階控制器與程序之間溝通的細節，因此對於人工智慧研究人員來說，可以不再需要理解機器人的低階操作，能夠專注地建置高階人工智慧機器人應用程式。</p> <p class="rtecenter"><img alt="" src="https://scontent-tpe1-1.xx.fbcdn.net/v/t39.2365-6/65208991_366432120743262_8971157212042887168_n.gif?_nc_cat=108&_nc_eui2=AeGyV1lVHG2s1TboCa6qoybvi_exikgXF83atf7IgQtcg2ht2rzMSP5Z6vmBlM8ZJcnnfaZ_f_391EouH25dKf_Cm_hcjqrbTPgif4LGSlHNdg&_nc_oc=AQktp8ytYjE29QHmTShUNGjHn7tNgP5lfP-V6p7ApWDkpidjto4pd_Ld9zTFk3vwjsc&_nc_ht=scontent-tpe1-1.xx&oh=649852a5e43ef82748a309c259957b33&oe=5DBB8202" style="width: 600px;" /></p> <p>研究人員可以使用PyRobot中，適用於各種機器人的通用功能，控制機器人關節的位置、速度或是力矩，還能使用複雜的功能，包括笛卡爾路徑規畫或是視覺SLAM等。PyRobot目前雖然僅支援LoCoBot和Sawyer機器人，但還會繼續增加支援各種不同的機器人。PyRobot雖然提供抽象的高階控制，但研究人員依然可以使用不同層級的元件，像是能夠繞過規畫器，直接設定關節速度和力矩等。</p> <p>臉書已經將PyRobot用在各種的機器人應用上，像是點到點的導航，或是推與抓的任務，也用在遠端操作以收集訓練機器人的資料。PyRobot中包含了一些現成的演算法實作，並提供可將自行開發的演算法，簡單地部署到機器人上的方法，臉書也提到，研究人員可以使用PyTorch訓練深度學習模型，並使用PyRobot在機器人上執行演算法。</p> <p>PyRobot可以讓研究社群更容易地使用機器人資料集、演算法實作以及模型，同時也能幫助他們訂定基準，得以互相比較成果，或是基於其他人的成果往前發展，臉書表示，像是在使用LoCoBot這類低成本的機器人平臺，PyRobot有助於降低進入門檻，並使研究成果能夠與其他人分享。臉書也順勢在PyRobot釋出的同時，公開了一項徵求提案活動，任何研究團隊都可以提交PyRobot搭配LoCoBot的研究提案，獲勝者可以贏得一份研究用LoCoBot工具包。</p> </div></div></div>
2019/6/24 17:05作者李建興https://www.ithome.com.tw/news/131440
基於美國禁令，華為手機包裹遭聯邦快遞拒送
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周五（6月21日）快遞巨人聯邦快遞（FedEx）基於美國商務部的禁令，而拒絕遞送內容為華為手機的包裹到美國。聯邦快遞最新答覆是作業疏失。</p> <p>苦主是媒體PCMag。<a href="https://www.pcmag.com/news/369155/are-huawei-phones-now-banned-from-the-mail" target="_blank">PCMag報導</a>，該公司英國倫敦分部的記者上周打算將該公司持有的Huawei P30 Pro以快遞寄到紐約總公司，以便撰寫這隻手機的評鑑，並於送貨單上從實填寫了產品型號。不料數天後，包裹最後卻遭退回PCMag倫敦分公司。<a href="https://www.pcmag.com/news/369155/are-huawei-phones-now-banned-from-the-mail" target="_blank">根據PCMag貼出的照片</a>，包裹上貼著「由於美國政府和華為及中國政府間的問題，包裹被FedEx退回。」</p> <p>PCMag首席分析師Sascha Segan指出，整件事實在太可笑了，他們寄送的P30並非新手機，而是該公司將本來就屬於他們的手機在各分公司之間寄送而已。也就是說，不論是聯邦快遞或合作夥伴Pacelforce都沒有和華為產生業務關係。</p> <p>根據聯邦快遞和Pacelforce提供的貨況追蹤資訊，這隻手機從倫敦寄出後抵達明尼蘇達州的明尼亞波利市物流中心，待了5小時後當天就送回了倫敦。</p> <p>PCMag詢問Parcel及聯邦快遞客服人員，得到的回覆皆是聯邦快遞不接受被美國列入「實體名單」的物件。周六（6月25日）一早聯邦快遞客服稱是作業疏失；該公司對<a href="https://www.theverge.com/2019/6/21/18701276/huawei-ban-fedex-ban-pc-magazine-shipment" target="_blank">The Verge</a>及<a href="https://www.digitaltrends.com/mobile/fedx-shipment-huawei-phone/" target="_blank">DigitalTrends</a>指出聯邦快送一天寄送1500個包裹，致力於遵循所有法規的同時又要確保對客戶的影響降到最低。上周包裹是誤被寄回原寄件者，該公司為作業疏失致歉。</p> <p>聯邦快遞重申接受並遞送所有華為產品，除了寄送到列入實體名單的華為公司的訂單。該公司還指稱，貼在包裹上的標籤並非由聯邦快遞產生。</p> <p>本起事件是華為五月間被華為列入禁止技術出口的實體名單後的最新發展。<a href="https://www.ithome.com.tw/news/131322" target="_blank">華為總裁暨創辦人任正非上周首度證實</a>，美國政府抵制嚴重影響該公司的手機業務，過去幾個月手機海外出貨衰退了40%，預計未來兩年營收可能較原先預期減少300億美元。 </p> </div></div></div>
2019/6/24 15:35作者林妍溱https://www.ithome.com.tw/news/131433
傳微軟以資安為由，禁止員工用Slack，不鼓勵使用AWS、Google Docs等產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然微軟近年在某些方面逐漸邁向開放，例如Windows積極融合Linux，但是在其他方面仍然視競爭對手為禁忌。<a href="https://www.geekwire.com/2019/no-slack-microsoft-puts-rival-app-internal-list-prohibited-discouraged-software/" target="_blank">GeekWire上周報導</a>，微軟以資安為由，禁止員工使用Slack等雲端應用，同時不鼓勵員工使用Amazon Web Service、Google Docs等服務。</p> <p>GeekWire最近取得一份微軟內部名單，列出了員工在工作時禁止使用及不鼓勵使用的軟體及線上服務。禁止使用的服務包括上周在美上市的Slack、文法檢查服務Grammarly、以及防毒及安全軟體卡巴斯基（Kaspersky）等。微軟要求員工停用Slack並改用Microsoft Team，獲知此事的員工都很意外，並開始議論紛紛。</p> <p>微軟與Slack都未做出回應。</p> <p>Slack的雲端協作平台可讓企業傳送公開訊息、私人訊息或檔案，簡化了傳統麻煩的電子郵件溝通。<a href="https://www.ithome.com.tw/news/130310" target="_blank">截至今年初</a>，Slack全球每日用戶超過千萬，包括8.5萬家付費企業用戶，直接挑戰Microsoft Teams。</p> <p>但微軟禁用的公開理由是資安考量。報導列出微軟針對Slack提供的說明，Slack 免費版、標準版及Slack Plus版並未提供必要的控制足以確保微軟的智慧財產（Intellectual Property, IP）現有使用這些解決方案的用戶應將與微軟業務有關的對話和檔案轉到Microsoft Teams，後者提供相同且整合Office 365 app、通話和會議功能，Slack Enterprise Grid版雖然符合微軟安全要求，但是公司仍然鼓用戶使用Microsoft Teams而非競爭軟體。</p> <p>至於Grammarly，微軟的理由是Grammarly Office的外掛和瀏覽器擴充可以存取被在郵件和文件中，受微軟版權管理（IRM）技術保護的內容，而這可能造成敏感資料外洩。但微軟安全部門還在評估能怎麼調整以便在公司使用這個技術。</p> <p>未被禁止、但被列為「不鼓勵」使用的服務則包括GitHub、AWS及Google Docs。微軟要求高度機密的資訊、產品規格或程式碼最好不要儲存在GitHub的雲端版本上。至於AWS和Google Docs，微軟要求需有業務上的合理理由才能使用，並強烈建議員工轉向Azure，之後有必要新增或更新合約時再向管理部門申請。</p> <p>雖然競爭心態仍是主因，但微軟的擔憂並非無的放矢。<a href="https://www.ithome.com.tw/news/116624" target="_blank">資料存在公有雲上組態不當造成客戶資料</a>、<a href="https://www.ithome.com.tw/news/114996" target="_blank">選民資訊</a>及<a href="https://www.ithome.com.tw/news/114567" target="_blank">軍事機密</a>的新聞屢見不鮮，何況Google、Amazon等競爭對手可能處心積極取得微軟產業機密，還有來自敵對國家贊助的產業間諜及駭客組織攻擊。此外，<a href="https://www.ithome.com.tw/news/130412" target="_blank">雲端網站外掛漏洞</a>也是資料外洩、跨站攻擊的常見管道。 </p> </div></div></div>
2019/6/24 15:40作者林妍溱https://www.ithome.com.tw/news/131438
避免帳號填充攻擊，TripAdvisor將使帳密遭外洩的用戶密碼失效並要求重設
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你最近收到TripAdvisor通知將使你的密碼失效，要求你重設密碼的電子郵件，那表示你的密碼可能已經被公開。</p> <p><a href="https://www.bleepingcomputer.com/news/security/tripadvisor-invalidates-member-passwords-found-in-data-breaches/" target="_blank">BleepingComputer報導</a>，TripAdvisor用戶周末收到這家旅遊社群網站的信件，表示最近TripAdvisor將會員資料與公開的外洩密碼名單進行比對，發現用戶的電子郵件信箱和密碼名列其上。為了保護用戶TripAdvisor的帳號，該平台已經使用戶密碼失效（invalidate）。</p> <p>TripAdvisor要求用戶重設密碼，建議用戶使用文字、數字、特殊符號及大小寫字母混合的密碼，密碼最短8位元，最好不要使用常用文字。TripAdvisor同時建議如果用戶<a href="https://www.ithome.com.tw/news/131019" target="_blank">原先密碼也用於其他網站或app</a>，最好也儘速修改，且避免多個網站使用同一組密碼。</p> <p>平時使用者也可以到<a href="https://haveibeenpwned.com" target="_blank">Have I Been Pwned</a>等公開資料庫，輸入電子郵件查看自己使用的網站服務是否被駭，導致帳號資料外洩。</p> </div></div></div>
2019/6/24 16:00作者林妍溱https://www.ithome.com.tw/news/131439
華為控網路設備被美國政府扣押2年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華為在美國受的不公平對待似乎早有跡象。華為上周五控告向華盛頓法院控告美國商務部扣押該公司2017年送到美國測試的伺服器及電信網路設備，迄今尚未歸還。</p> <p><a href="https://www.reuters.com/article/us-usa-huawei-tech-lawsuit/huawei-files-lawsuit-against-u-s-commerce-department-over-seized-equipment-filing-idUSKCN1TM2PH" target="_blank">路透社報導</a>，華為指控2017年該公司將一批電信設備，包括一台伺服器和乙太網路交換器從中國寄往美國一家獨立測試實驗室以便取得認證，測試完回送中國時遭美國扣押。在起訴書中華為宣稱，整個過程原本都不需要取得證件，但是在設備回程途中，這批設備卻在阿拉斯加遭美國商務部扣押，聲稱需要調查這類產品需要特別證件。</p> <p>一般調查會在45天內結束，但華為的設備卻等了兩年卻還沒有下文。華為指出，根據華為美國分公司的了解，這批設備迄今還因迂腐的公文旅行而在阿拉斯加倉庫裏積灰塵。</p> <p>報導指出，華為並未要求賠償或挑戰調查扣押的決定，但指出「扣押後的不作為是非法行為」。華為要求商務部儘快決定是否要有特別證件，否則就快點讓設備物歸原主。</p> </div></div></div>
2019/6/24 13:35作者林妍溱https://www.ithome.com.tw/news/131431
推電子支付力拼金融科技轉型，一卡通靠IT建立支付生態系
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年9月3日一場發表會上，一卡通和Line Pay共同推出了Line Pay一卡通帳戶服務，將原本的真實世界可用的iPass一卡通服務，延伸到虛擬的電子支付領域。對用慣電子支付的民眾，雖然只是多了一種支付工具可選，但對一卡通公司來說，這卻是一個全新的挑戰，走出了過去的電子票證產業，正式跨入電子支付這個新戰場。</p> <p>這個源自高雄捷運的交通票卡服務，獨立成立公司後，只花了短短5年時間，現在已是全國知名的電子票證服務，發卡量超過2,100萬張，僅次於源自臺北捷運的悠遊卡公司。</p> <p>相較早在2000年成立、發卡量超過7,000萬張的悠遊卡公司，一卡通公司的「年紀」還很年輕，但因為國內4家電子票證服務競爭激烈，市場業務趨於一致，一卡通公司成軍短短幾年，就馬上面臨了轉型的壓力。</p> <p>不過，2017年，一卡通搶先老大哥一步，獲金管會同意，成為第一家可兼營電子支付的電子票證公司，也順利在去年9月推出了電子支付服務，背後一手擔起資訊系統營運管理、開發重擔的一卡通公司技術研發群副總經理的戴劍文功不可沒。</p> <p><span style="font-size:28px;"><strong>靠IT部門快速打造支付生態系</strong></span></p> <p>「我們和悠遊卡身處的市場規模不同，處在不同的起跑點，一卡通為了生存勢必要走不同的路」，戴劍文說。他一語點破了一卡通從過去的電子票證，到跨入電子支付業務，為了快速將服務推出至市場，資訊部門在背後所付出的努力。</p> <p>他在更早之前在高雄捷運技術處擔任處長，曾參與一卡通公司成立籌備工作，他認為在高捷的工作偏向MIS，服務公司內部各單位，進入一卡通後，因電子票證、電子支付業務，也服務外部的使用者，舞台變得更大，相對地也更具有挑戰性。</p> <p>然而，從高捷底下的交通票卡發展為獨立電子票證，一路走來並不容易。</p> <p>戴劍文表示：「當年一卡通從高雄捷運獨立出來創業，那時電子票證市場已有個巨人般的悠遊卡公司存在。為了擺脫一卡通只是高雄捷運那張卡（高捷卡）的印象，公司的策略是打群體戰，要快速為一卡通建立支付的生態系，當時總經理曾說苦過這三年，電子票證市場就大勢底定。」</p> <p>當時一卡通剛自高雄捷運獨立出來，公司規模小，靠著策略靈活、技術配合度高，成立14個月，就順利在四大超商上線了一卡通支付和加值服務，20個月後，也順利推出全聯的支付服務，逐漸建立自己的電子票證生態。</p> <p>「電子票證和電子支付都是高度依賴資訊系統的產業，商務部門與特約機構談定合作與營運規則後，雙方技術團隊就會展開系統開發、整合、驗證、上線，每個合作案都是一項專案」他說。</p> <p>「差異化」是一卡通求生存的第二步。由於是新創公司，沒有太多的包袱，他們積極尋找創新應用，搭上穿戴裝置、行動支付熱潮，例如和中華電信合作推出OTA「NFC一卡通」，又和Garmin、Fitbit合作推出整合一卡通支付功能的智慧手錶、手環等等。</p> <p>但是快速擴展生態的結果，資訊部門面對需求變化大、高度的不確定性，加上要和學校、銀行、零售通路、POS商等不同對象建立合作關係，客製化系統的整合需求大增，為當時人手不足的資訊部門帶來沈重負擔，為了搶快推出服務急就章的結果，產生使用大量API、不同版本控制等種種問題，欠下了不少技術債，即使現在整個技術研發群人力已有65人，工作壓力仍然不輕，隨時有超過100項專案在進行。</p> <p><span style="font-size:28px;"><strong>跨入電子支付加速轉型</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/14_(%E6%8A%BD)%E6%88%B4%E5%8A%8D%E6%96%87_%E4%B8%80%E5%8D%A1%E9%80%9A_%E6%8A%80%E8%A1%93%E7%A0%94%E7%99%BC%E7%BE%A4%20%E5%89%AF%E7%B8%BD%E7%B6%93%E7%90%86_20190611_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D(1).jpg" style="width: 300px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>一卡通技術研發群副總經理戴劍文表示，支付產業需要快速建立生態系，不僅是群體戰，快速開發、系統整合，也是資訊戰。</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p>目前，一卡通每日平均交易筆數將近85萬筆。以高雄捷運為例，佔周間運務量將近7成，即便是周末假日外地觀光客較多，一卡通仍占了假日所有運務量近6成。</p> <p>不以此為滿足，一卡通更以原有的電子票證市場基礎，全力搶攻電子支付服務，戴劍文說，「甚至可說是一卡通的二次創業」。</p> <p>「電子票證與電子支付業務，原本是兩家公司的業務，現在由一家公司提供兩項服務。」戴劍文說，意味著當初一卡通為電子票證辛苦建立的生態合作關係，到了電子支付得重新來過。</p> <p>跨入電子支付的第一波好處是，降低了自動加值功能的門檻，不像過去得有申請門檻高的銀行信用卡或發行銀行不多的Debit金融卡，現在只要有電子支付帳戶，就可以綁定一卡通來自動加值，也帶來了更多年輕族群使用。</p> <p>服務推出後的第一個月就有近52萬用戶，到今年5月為止已超越150萬。這張亮麗成績單的背後，是一卡通公司辛苦得來的成果。</p> <p>戴劍文回憶去年電子支付服務推出後，短時間湧入大量用戶申請，因與外部廠商的系統整合、頻寬成為瓶頸，加上手機簡訊認證的瑕疵，重覆發送驗證簡訊，大量用戶觀看教學影片等等，媒體、主管機關的關注，壓力紛至，最後只能抽絲剝繭找出問題點予以解決。</p> <p>「這一次的震撼教育，讓一卡通公司有種一夕間轉變成大人的感覺，從電子票證領域，跨入7x24服務不中斷且即時連線大量交易的數位金融世界，挑戰就像是翻越一座山那樣的巨大。」他說。</p> <p>一卡通今年1月進行全公司的組織調整，經營思維上，因電子支付採實名認證，掌握用戶的消費習慣、喜好，可針對用戶提供個人化服務、獎勵，發展會員經濟。一卡通也重新訂位是銷售金融服務的科技公司。</p> <p><span style="font-size:28px;"><strong>資訊部門組織調整，確立分工</strong></span></p> <p>為了讓部門運作更有效率，先後作了兩次調整，去年9月將電子支付相關系統的開發維運工作獨立為電支組，和研發組、系統組、資管組、驗測組同為當時技術處底下的5個小組，今年1月公司內部大改組，技術處改為技術研發群，小組也改為管理系統部、資訊管理部、電票系統部、品管部、電支系統部。</p> <p>戴劍文解釋，當業務單位提出專案需求後，會先劃分負責部門，再決定工作的重要性調整資源分配。甚至，一卡通設立了專職的系統規劃師，來協調多項專案工作的進行。</p> <p><span style="font-size:28px;"><strong>建立一致開發架構、導入敏捷開發</strong></span></p> <p>由於專案增加，一卡通也增加更多的開發人力，但每個人的開發經驗及習慣不一，以電子支付系統為例，內部架構與開發模式一致性難以控制，如果使用了未經驗證或不正確版本的公開元件，更可能因此產生資安風險，因此決定導入一致性的開發架構，也自今年5月開始導入敏捷開發，委託顧問來指導，調整產品開發的角色與流程。</p> <p>他表示，目前一卡通電子支付平臺的執行環境、資料庫及系統開發上都是同一家商軟業者的產品，也參考.NET開發技術及標準導入一致性的開發架構，包含了對內採用一致性的API、共用的商業邏輯，對外採用標準的WebAPI架構及一致性的應用程式介面。「讓各個應用系統開發有一致的規範，不僅易於開發、管理，也方便日後的維護。」</p> <p>在持續整合機制上，一卡通目前使用老牌的開源DevOps軟體Jenkins，但是隨著業務型態從電子票證跨入電子支付後，考慮到24小時即時服務的需求，決定改用商軟公司的DevOps產品，一卡通正分階段採用Azure DevOps Service。</p> <p>戴劍文解釋，即時支援和整合平臺是換平臺的主要考量。因為Jenkins沒有在臺分公司，過去只能靠開源社群來解答問題，改用Azure DevOps Service，除了安全的軟體開發、管理到最後產品發布或版本更新外，若發生緊急事件，也能較快取得在地支援。</p> <p>另一個考量因素為了同一個開發平臺的整合，如同前述的，一卡通正推動一致性軟體開發架構，未來也計畫分階段將此架構整合DevOps流程，採用現有平臺的內建敏捷開發工具，戴劍文認為，較能讓Scrum方法論落地實行。</p> <p>至於敏捷開發，雖然已有不少公司導入，但直到真正與國際性公司合作後，不論Line Pay或Fitbit都採用敏捷開發，一卡通在去年下半，開始積極參加研討會，也自行研究敏捷開發。</p> <p>戴劍文表示，傳統的瀑布式開發，重工頻繁且耗時，難以應付金融服務市場的快速變化，內部即曾遭遇需求端和開發端因為溝通不足，業務需求已改變，但資訊不同步，開發人員仍埋頭趕工，或是業務部門插入額外的工作、變更工作優先順序等問題。而敏捷開發提倡的增量開發、頻繁交付、降低重工、面對面的溝通的開發方式，更適合行動支付產業需求不確定、變動大的開發環境。</p> <p>一卡通先選擇幾個專案導入敏捷開發，結合敏捷開發強調的溝通和透明化，以及Scrum強調的自主組織、不斷學習、更正。未來希望將敏捷開發的思維慢慢擴大到整個公司的經營。</p> <p>在資安部份，計畫建立軟體資安團隊，並導入SSDLC（Secure Software Development Life Cycle）在軟體開發的各階段中加入資安活動，在設計階段將資安需求、個資保護，網路攻擊、資訊洩漏等風險納入考量。</p> <p>為了應付大量交易處理的彈性擴充需要，並減輕系統管理的負擔，一卡通在電票、電支相關系統上採用超融合基礎架構，但將電支的資料庫另外移到獨立實體伺服器。今年也在OLTP資料庫之外，建立OLAP資料庫，有助於BI。</p> <p><span style="font-size:28px;"><strong>推動作業流程數位化、導入AI</strong></span></p> <p>因為業務性質，一卡通投入較多IT資源在對外的服務上，對內服務則較少，為了推動作業流程數位化，鼓勵業務單位從外界找到合適工具，由資訊部門協助評選。</p> <p>一卡通也開始接觸近來相當火熱的人工智慧（AI），除了派遣協理級人員赴人工智慧學校學習，也打算將AI應用在訓練測試中的ChatBot，用以減輕客服中心的工作負擔。另外，也計畫從大量交易資料中找出疑似洗錢的例子，或偵測異常交易。</p> <p>談到面臨的挑戰，戴劍文認為支付產業需要快速建立生態系，不僅是群體戰，快速開發、系統整合，也是資訊戰，但身處南部地區，公司徵才條件居弱勢，除了以鄉親土親為號招，吸引北漂青年回流，也打算進入校園徵才，設法提升資訊戰力。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>一卡通技術研發群副總經理戴劍文</strong></p> <p>學歷：逢甲大學企業管理系</p> <p>中山大學資訊管理研究所 </p> <p>經歷：曾在製造業、國際貿易、半導體、軟體等公司任職，2001年加入高雄捷運公司資訊處，從專案工程師到經理、處長。2014年加入一卡通公司技術處擔任處長，2019年升任技術研發群副總經理。</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>一卡通</strong></p> <p>● 地址：高雄市前鎮區中安路1號4樓</p> <p>● 成立時間：2014.2.13</p> <p>● 主要業務：電子票證及電子支付機構業務</p> <p>● 總部：</p> <p>● 員工數：177人</p> <p>● 資本額：11.4億元</p> <p>● 年營收：4.34億元（2018年）</p> <p>● 董事長：施勝耀</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：技術研發群副總經理</p> <p>● 資訊部門主管姓名：戴劍文</p> <p>● 資訊部門人數：65人</p> <p>● IT預算：約9,000萬元（2019年）</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 2014年2月：一卡通電子票證系統上線</p> <p>● 2015年11月：一卡通推出全臺首發OTA電子票證</p> <p>● 2016年3月：發行IPASS 3.0雙介面CPU電子票證</p> <p>● 2018年9月：Line Pay iPASS電子支付系統上線運行。一卡通攜手高捷推出動態QR Code乘車碼</p> <p>● 2019年1月：組織改組</p> <p>● 2019年5月：啟動轉型敏捷開發</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/yi_qia_tong_.png" width="960" height="420" alt="" title="一卡通技術研發群副總經理戴劍文" /></div></div></div>
2019/6/24 15:00作者蘇文彬https://www.ithome.com.tw/people/131432
調查：Autopilot名稱易讓駕駛人高估Tesla汽車的能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國公路安全保險協會（Insurance Institute for Highway Safety，IIHS）近日<a href="https://www.iihs.org/news/detail/new-studies-highlight-driver-confusion-about-automated-systems" target="_blank">公布一項調查報告</a>，顯示Tesla採用「自動駕駛」（Autopilot）作為其先進駕駛輔助系統（Advanced Driver-Assistance Systems，ADAS）的名稱，可能造成駕駛人誤解，進而高估了Tesla汽車的能力。</p> <p>IIHS是以市場上5種Level 2自動化駕駛等級的名稱，來測試駕駛人對這些ADAS系統的看法，包括Tesla所使用的Autopilot，奧迪與Acura所使用的Traffic Jam Assist，Cadillac所使用的Super Cruise，BMW所使用的Driving Assistant Plus，以及Nissan所使用的ProPilot Assist。</p> <p>根據美國汽車工程師協會（SAE International）所制定的標準，Level 2的自動化系統可協助駕駛人完成許多任務，然而，此一等級的自動化系統也要求駕駛人必須繼續監控駕駛環境，並積極參與。</p> <p>縱使上述5種ADAS系統都屬於Level 2，但名稱上的使用卻容易造成駕駛人的誤解。</p> <p>此一研究調查了逾2,000名汽車駕駛人，每個汽車駕駛人會被問及對兩種ADAS系統的看法，但不會透露開發相關系統的汽車品牌，當問及使用這些技術是否能把手自方向盤挪開時，發現駕駛人對Autopilot的信任度最高，不管是問「能不能讓手離開方向盤？」「能不能用手機講電話？」「能不能傳簡訊？」「能不能在手機上看影片？」或者是「能不能打瞌睡？」，被問到Autopilot的駕駛人答「可以」的比例都最高。</p> <p>例如被問到Autopilot時，有48%的駕駛人覺得手可以離開方向盤，若是被問到其它ADAS系統，答「可以」的比例只有33%。</p> <p>不過，Tesla最近這幾年有3起車禍都是在駕駛人啟用Autopilot，且手未置放在方向盤時發生。</p> <p>IIHS主席David Harkey表示，其實Tesla的車主手冊清楚地寫著Autopilot的方向盤是必須親自操縱的，只是此一訊息很明顯地並未傳遞給所有人；汽車製造商應該考量這些ADAS系統的名稱對人們所帶來的意義。</p> </div></div></div>
2019/6/24 11:25作者陳曉莉https://www.ithome.com.tw/news/131428
App Engine開始支援Java 11第二代Runtime
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google才剛宣布在App Engine中支援Go 1.12和PHP 7.3新的第二代Runtime，馬上又推出<a href="https://cloud.google.com/blog/products/application-development/turn-it-up-to-eleven-java-11-runtime-comes-to-app-engine">新版Java 11第二代Runtime測試版</a>，現在開發者可以在App Engine上，部署最新的長期支援版本Java 11應用程式。Google也釋出Java 8遷移到11的遷移指南，幫助開發者升級應用程式。</p> <p>App Engine的第二代Runtime，是使用Google的輕量級容器沙盒技術gVisor，gVisor的核心以Go語言開發而成，具有記憶體安全的特性，比虛擬機器更輕量，但是能提供同樣的隔離功能，將所有應用程式都包在使用者空間中，讓開發者能夠安全地部署網頁應用程式以及微服務。而且第二代Runtime可以讓用戶自由地使用專案需要的框架和函示庫，甚至是其他的Java虛擬機器語言，像是Apache Groovy，Kotlin或Scala。</p> <p>Google提醒，Java 11 Runtime跟舊版本有一些差異，當開發者將應用程式從舊版本Java搬遷到Java 11的時候應該特別注意，像是Java 11不再提供Servlet Runtime，所以開發者須在可執行JAR檔案中，將伺服器和應用程式綑綁在一起。另外，App Engine第二代Runtime沒有內建API，不再包含像是App Engine SDK中的Datastore或memcache，但用戶仍可以與獨立的雲端服務一同時用，只要搭配上這些服務的客戶端函式庫就行了。</p> </div></div></div>
2019/6/24 10:20作者李建興https://www.ithome.com.tw/news/131415
美國太空總署遭駭調查：駭客以Raspberry Pi作為跳板滲透NASA網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國太空總署（NASA）內部的監察長辦公室（Office of Inspector General，OIG），近日公布了NASA旗下噴氣推進實驗室（Jet Propulsion Laboratory，JPL）在2018年4月<a href="http://fortune.com/2019/06/20/hackers-raspberry-pi-computer-nasa/" target="_blank">被駭客入侵</a>，並盜走500MB重要資料的<a href="https://oig.nasa.gov/docs/IG-19-022.pdf" target="_blank">資安事件調查報告</a>，<a href="https://www.engadget.com/2019/06/20/nasa-jpl-cybersecurity-weaknesses/" target="_blank">指出</a>駭客是以一個Raspberry Pi裝置作為跳板，才得以進入該實驗室的網路。</p> <p>這個Raspberry Pi裝置應是該實驗室的人員把它連上JPL網路的，卻不巧替駭客助攻。這件事理應被禁止，因為任何要連上JPL的裝置都必須經過該實驗室資訊長的審核與批准。</p> <p>OIG進一步發現JPL的IT安全控制系統有許多缺失，例如它使用資訊科技安全資料庫（ITSDB）來追蹤及管理其網路上的硬體資產與應用程式，但該資料庫上的資產清單既不完整也不安全，而讓JPL無法有效地監控、舉報或回應安全意外。</p> <p>此外，用來控制特定任務的合作夥伴存取共享環境的JPL網路閘道機制，也沒有適當地發揮隔離的效用，無法確保這些使用者只能存取有權存取的系統與應用程式。</p> <p>根據調查，JPL的系統管理員並未在每次新增裝置時就將它輸入ITSDB，其中一個系統管理員坦承，他並沒有按照規定定期將新裝置輸入ITSDB，因為該資料庫的更新機制有時會出問題，然後後來他就忘了。</p> <p>資訊長會負責審核ITSDB上新增的裝置，但若未根本未被紀錄，JPL網路上就會出現許多幽靈裝置，例如遭到駭客利用的Raspberry Pi。</p> <p>藉由Raspberry Pi入侵JPL網路的駭客，在該網路上遊蕩了10個月而未被發現，總計自23個檔案中竊取了500MB的資料，其中有兩個檔案內含火星科學實驗室的《國際武器貿易條例》（International Traffic in Arms Regulations）資訊。</p> <p>此外，駭客還成功進入了3個JPL網路中的兩個，迫使NASA切斷許多與太空飛行有關的系統及JPL網路之間的連結，以保全深太空網路（Deep Space Network）資料的完整性。</p> </div></div></div>
2019/6/24 10:45作者陳曉莉https://www.ithome.com.tw/news/131423
北美最大信用合作社遭員工外洩290萬名會員資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>位於加拿大的北美地區最大信用合作社<a href="https://www.desjardins.com/ca/personal-information/index.jsp" target="_blank">Desjardins對外透露</a>，該公司有290萬名會員資料已<a href="https://www.cbc.ca/news/canada/montreal/desjardins-data-breach-1.5183297" target="_blank">遭外洩</a>，包含個人會員與企業會員。<a href="https://www.bleepingcomputer.com/news/security/desjardins-group-data-leak-exposes-info-of-29-million-members/" target="_blank">此次的外洩事件</a>並非由於網路攻擊，而是一名員工的惡意行為，Desjardins已開除了該員工。</p> <p>Desjardins是去年12月在加拿大拉瓦爾市警方的通知下，才知道會員資料已流落在外，進而與警方聯手展開調查，最後才發現是有一名員工擅自盜走了資料。</p> <p>自Desjardins外洩的資料涉及270萬名個人會員及17.3萬家企業會員，約佔Desjardins會員總數的4成。當中，外洩的個人會員資料包括姓名、生日、社會安全碼、地址、電話號碼、電子郵件帳號、金融習慣，以及所使用的Desjardins服務。</p> <p>外洩的企業會員資料則有企業名稱、企業地址、企業電話號碼、所有人姓名及其金融管理工具AccèsD Affaires的帳號等。</p> <p>不過，Desjardins強調會員的密碼、安全問題、PIN碼或金融卡號碼並未遭到外洩。</p> <p>Desjardins表示，這名員工背叛了雇主對他的信任，已予以開除。至於受到影響的會員則可獲得一年免費的信用監測服務，且在這幾個月以來尚未發現任何相關的詐欺案件。</p> </div></div></div>
2019/6/24 10:55作者陳曉莉https://www.ithome.com.tw/news/131427
【許世杰觀點】從臉書Libra的誕生看網路支付工具的演進與區塊鏈代幣的未來
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/guest-post/131426"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/qu_kuai_lian_yu_zhi_fu_tu_pian_lai_yuan_xu_shi_jie_.jpg?itok=tTzBZH8l" width="960" height="420" alt="" /></a></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-inline clearfix"><div class="field-label">圖片來源: </div><div class="field-items"><div class="field-item even">許世杰</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Facebook已經是一個跨國運行的社群媒體巨人。不過才十年的時間，有大量創新的商業模式與經濟活動不斷的在這個龐大的社群媒體平台上發生。但畢竟所有的資訊流動與商業模式，最後都要以「價值的儲存記錄與交換」來做為結尾，而這卻是Facebook一直沒有辦法插手的地方。</p> <p>所以，Facebook這麼多年來一直想要推出一種真正在Internet 上誕生與運行的，跟Internet 一樣沒有國界限制的，與智慧型手機一樣方便的，並且不受現有全球金融基礎建設羈絆的「支付工具」。這個支付工具不是只能用來交易Facebook上的數位服務，還應該可以支持電子商務，甚至是支持OMO 線下零售的各種創新應用。</p> <p>要實現這樣的願境，過去常用的幾種數位化支付方式，是遠遠不夠的。例如，類似線上遊戲公司點數的作法，Facebook也曾經短暫實驗了 Facebookcredit ，但很快就終止了。因為這樣的作法很難進行跨公司跨業的交換，也因此很難大規模延伸到線下的使用場景。又例如而 Paypal 或 Stripe 模式的作法，則有高度倚賴現有的銀行帳號或信用卡帳號的限制，在很多第三世界國家難以實現。至於WeChat 模式的方式更是有問題，因為這種完全依賴單一App 來做為支付媒介的方式，雖然在中國有效的替代了線下零售場景中的小額現金支付，但出了中國卻是完全行不通的。這也正是為什麼Facebook即使擁有比Wechat 規模還大的Messenger 與 WhatsApp ，卻不會像Line 一樣想去推出一個 WeChat 模式的支付錢包。</p> <h3><span style="color:#0000FF;"><strong>網路支付工具的核心挑戰</strong></span></h3> <p>更重要的，上述三種類型的網路支付，如果要放大到Facebook這種有數十億用戶的規模，會涉及要在單一公司儲存與管理大量暫存資金的問題。就各國金融監理機構的立場，為了避免系統性風險的出現，自然會希望加入許多的限制。例如，會希望以準銀行，甚至銀行的標準來看待這樣的支付機構。然而，這些重重的限制，其實也會扼殺一個好的網路支付工具所需要的「經濟規模」與「創新空間」。</p> <p>台灣的電子支付機構管理條例，就是最好的例子。當初花了三年的時間，在各方人馬呼籲，質疑，爭論，妥協之下的產物，結果是：所有依照這個條例申請設立的公司，二年多下來沒有一家能夠在市場上賺錢與擴大，更別說透過電子支付產業的蓬勃發展，支持與帶動更多的產業創新。</p> <p>綜合來說，<strong>不同立場與角度下，對網路支付工具有三個面向的需求</strong></p> <p>●消費者希望：申請容易，使用方便簡易，允許匿名，可以智慧型手機作或未來任何聯網裝置作為載具。</p> <p>●商家希望：開放多元，不依賴單一錢包，交易安全，操作簡易，而且低手續費。</p> <p>●政府希望：監理透明，降低集中度，不會因為單一個人，或單一公司的失誤，造成系統性的崩解與消費者權益的損害。</p> <p>在過去，這三個要素要一起實現幾乎是不可能的。但近五年來，區塊鏈技術與比特幣社會實驗的成功，為網路原生支付工具的未來發展帶來了全新的視野，也進一步引發了LIbra 這個以區塊鏈技術為基礎的「網路原生支付代幣」的誕生。</p> <h3><span style="color:#0000FF;"><strong>節點來源與數量：以區塊鏈建構支付平台的核心議題</strong></span></h3> <p>雖然本文假設讀者對區塊鏈已經有初步的認識，但既然Libra 是基於區塊鏈技術的支付型代幣。我們還是得先說明一下：到底以傳統資料庫來實施網路支付工具，和用區塊鏈技術來實施網路支付工具，最主要的不同是什麼？</p> <p>簡單的說，傳統的網路支付工具，只需要單一的資料庫就可以記錄每個帳號的餘額，以及買賣雙方的交易記錄。而區塊鏈則採用所謂「去中心化」或稱「分散式」的作法，將所有的帳戶餘額與交易記錄，重複存放在分布在世界各地的獨立服務器（稱為「節點」）所構成的網路來實現。</p> <p>正因為每個節點是獨立運作的，所以這些節點上面的資訊，理論上不可能完全一致。所以，以區塊鏈來建立支付系統的核心技術問題就是：如何讓這些獨立的節點一起判斷一筆交易是否有效？這也就是所謂「節點共識問題」：如果節點們對於某筆交易的有效性可達成多數決共識，就是一筆有效的交易。反之則否。</p> <p>達成共識所需的時間則與節點數量有關。這很像民主制度，參與決策的節點數量越多，弊端發生的機會越小，但達成共識所需的時間也越久。</p> <p>由於LIbra 是為了支付而設計，需要大規模滿足各種線上與線下的零售支付場景，這點很類似以往對國際信用卡系統的要求：每筆交易的處理時間必須以在十秒以內，而整個系統每秒鐘起碼要有同時處理一千筆交易的效能，應該是起碼的門檻。但是，目前絕大多數的區塊鏈平台是作不到的。</p> <p>關鍵在於目前為止已知的共識機制，如果參與驗證的節點數量太多，大概就很難達成這樣的效能要求。但是，節點數量如果太少，雖然效能可以更好，但就可能發生聯合作弊，或者被駭客攻擊或綁架的情況，也就失去了使用區塊鏈技術的意義。</p> <h3><span style="color:#0000FF;"><strong>Libra 最大的不同</strong></span></h3> <p>除了透過減少節點，並採用BFT 共識機制來來提高效能外，Libra 與Bitcoin 或 Ethereum 這種第一代的加密貨幣的最大不同在於：它能夠同時對多個主要的法定貨幣保持穩定的兌換匯率。</p> <p>因為Libra的設計從一開始就是以支付為目的，所以價值當然必須是穩定的。提供穩定價值的第一個條件，就是為每個被賣出的代幣，提供與購買價錢完全足額的價值擔保。但是，由於這些擔保用的資產，本身還是會有價值波動，所以Libra 除了現金存款外，也會混和多種幣別的短期低收益政府債券來實施。</p> <p>除了足額擔保之外，為了避免人為炒作代幣的價錢，造成代幣價格的波動，反過來不利於代幣在零售支付場景的使用。所以Libra 代幣的發行並沒有所謂的貨幣政策。簡單的說，就是發行量完全沒有限制。有多少人想買，就發行多少。正因為是足額擔保，所以無發行量限制也不會造成代幣貶值或者擠兌的危險。更重要的，一個沒有發行量限制的代幣，自然不會有人為的外部因素來操作或干擾價格。</p> <p>然而，問題來了，消費者要如何相信LIbra 代幣的發行者，會把消費者購買代幣時所支付的法幣，全數轉為對應的擔保資產，並且小心的管理它。</p> <h3><span style="color:#0000FF;"><strong>Libra Association 的角色</strong></span></h3> <p>Facebook對這個可能的質疑的解答，就是把 Libra 開源並送給一個非營利組織（叫Libra Association）來管理與營運，讓Libra Core 成為一種「許可制的公有鏈」。facebook還邀集了知名網路公司，創投，國際發卡組織，支付公司，非營利組織，甚至知名學府來成為Libra Association的創始會員。換句話說，Libra 找來這些知名的公司或機構，來集體為Libra 的「價值儲備」的有效性作背書保證。</p> <p>另一方面，這些創始會員剛好也同時成為Libra 所需的驗證節點。由於前面提到的效能上的理由，Libra 的驗證節點目前很難超過100個，所以Libra Association的創始會員在開始正式營運前，最多也只會有100家公司或法人機構。</p> <p>但正因為能參與的人少，所以Facebook也為Libra Association的創始會員資格，定下了很高的門檻。除了要有些錢外（一千萬美金會費，另外要自行負擔節點的建置與運作成本），還得有在所屬領域有足夠的代表性，聲譽，及影響力。例如，學術機構也可以成為創始會員，但台灣也只有台大能合乎門檻資格。</p> <p>簡單的說，Libra 由半開放式的基金會的成員來同時負責<strong>「代幣價值儲備的監督與執行」</strong>以及<strong>「可靠且無惡意的驗證節點」</strong>這兩件對「支付型代幣」而言最重要的工作。</p> <h3><span style="color:#0000FF;"><strong>跨國運行的多幣別穩定代幣</strong></span></h3> <p>Libra 不是「貨幣」也不是「虛擬貨幣」，甚至連準貨幣都談不上。因為它不像Bitcoin 或 Ethereum 獨立於現有任何法幣的發行基礎之外，而是完全要由使用者以原本國家發行的法幣來購買。所以說，它就只是「代幣」。使用者想買多少，就發行多少，也儲備多少。換句話說，不論Libra 的發行規模有多大，它都還是依賴法幣在運作，當然也不可能有取代法幣的能耐。</p> <p>講到這裡，我們不難發現，Libra 與先前我所介紹的「品牌代幣」幾乎完全是同一件事。（請參考<a href="https://www.facebook.com/notes/%E8%A8%B1%E4%B8%96%E6%9D%B0/%E5%8D%80%E5%A1%8A%E9%8F%88%E8%88%87brand-currency/10157769092660769/">區塊鏈與Brand Currency</a>）只是規模更大，而且還是跨國多幣別運行，所以無法依賴單一品牌公司的信譽來贏得消費者的信賴。而跨國運行的特性，則是 Libra 最大的亮點，</p> <p>舉例來說，假設某個第三世界國家的商人，用當地的100萬買入了Libra 。但幾個月後，該國的法幣因為金融危機大跌。這時候，因為跨國運行的特性，這個商人手上的 Libra 反而是保值的。這種特性，會讓Libra 在不少國家受到歡迎。因為持有 Libra 可以像持有當地法幣般，享有在日常生活中使用的便利，又可以享有持有強勢貨幣如美元的好處。對經常在多個國家從事跨國電子商務的用戶而言，直接持有Libra 也比混和持有本國貨幣與多個外幣便利。除了日常生活可用外，跨境交易也可以用，還可以減少在本國貨幣與外幣之間的頻繁兌換所造成的手續費損失。</p> <h3><span style="color:#0000FF;"><strong>潛在的危機：隱私與反洗錢的兩難</strong></span></h3> <p>但是，這種跨國使用零阻力的便利，也可能是 Libra 短期內最大的潛在危機。因為這踩到了不少國家的紅線。如同前面所說的，由於 Libra 不是貨幣，所以各國政府從財政與總體經濟面沒有反對Libra 的理由。但是，影響各國政府對跨國匯款的管理，尤其是影響反洗錢，則很有可能是某些國家（例如台灣）對 Libra 會持有戒心的主要原因。</p> <p>由於Libra 繼承了區塊鏈開放與開源的特性，消費者只要有帳號的連結網址，私鑰，與交易密碼，不見得需要透過Facebook旗下相關的 App 帳號也可以使用 Libra 代幣。這意味著消費者其實是可以匿名來使用已經購買的 Libra 代幣。然而，因為Libra 可以在甲地購買，跨國移轉到乙地，然後再兌換回乙地的法幣，而且整個程序幾乎可以在一分鐘內完成。如果允許匿名帳號來進行法幣的買賣，那麼目前傳統銀行所做的反洗錢措施，根本就完全失效。</p> <p>魚與熊掌兼顧的方式，就是限制購買或者兌換回法幣時，需要是實名制，而且只能透過授權的交易所進行。如此一來，與隱私有關的個資只會留在交易所，而平常的流動則可以是匿名的。只要交易所有做好個資的管理與保護，並且配合金融監理機關做好異常交易的監控，那其實是可以兼顧消費者隱私，與反恐反洗錢的要求。</p> <h3><span style="color:#0000FF;"><strong>智慧合約：零售與電商創新的新戰場</strong></span></h3> <p>回到文章的一開頭，我們提到了 Facebook的野心是去打造一個網路原生的，數位原生的，低手續費的，而且更利於商務創新的金融支付平台。而開啟創新之門的鑰匙，則是Move 這個為Libra打造的全新程式語言。</p> <p>如果說Libra Coin 代表了未來一種可跨國運作，有足額擔保的數位資產；那麼Move 就是用來描述這些數位資產如何進行交易的遊戲規則，也就是一般常說的智慧合約。二者加起來，就可以同時解決了所有的交易都會面臨的「成本」，「安全」，「效能」與「彈性」這四大問題。這對於許多勇於創新的新興品牌或小型電商而言，是非常有利的。</p> <p>也正因為有太多人會期待從 Libra 打造的全新基礎建設，去展開新的創新服務與新的遊戲規則，所以，我們很難預期 Libra 會得不到支持。既有的業者就像賽局理論上的囚犯，要不要加入這個戰場是兩難的選擇。</p> <h3><span style="color:#0000FF;"><strong>對區塊鏈產業的影響</strong></span></h3> <p>Libra 的出現對區塊鏈產業而言，有兩個面向的影響。</p> <p>對於原有「幣圈」的業者，尤其是眾多把「支付代幣」與「投資代幣」混為一談的ICO 而言，Libra 的出現無疑是正式宣告他們的死亡。其實，多數的ICO 把類似股票，公司債，和提貨券的概念混在同一個代幣機制去表達，原本就是非常有問題的設計。任何一個有起碼財務會計專業的經理人都知道，公司的可用資金應該有長期與短期的分別。最長期的是股東投資的「股本」，其次是借來的「公司債」，最短的是跟客戶的「預收貨款」。而任何一個認真營運的公司，都不會主動把這三種資金混和在一個籃子裡，除非一開始就有不良的企圖。但多數的ICO 代幣的設計，卻同時是個投資憑證，也是個提貨憑證。<u>這意味著，公司的ICO 越成功，財務的結構越不健康，代幣持有者也會越沒有保障。</u>當然，在瘋狂的金錢遊戲下，質疑的聲量會被淹沒。而當市場上充斥著一開始就意圖不良的代幣，正派的經營者就只好先迴避這個市場，而劣幣驅逐良幣的結果，也讓區塊鏈代幣快要與詐騙畫上等號。</p> <p>Libra 的出現可以有望讓「品牌代幣/支付型代幣」的概念，快速回到主流，並讓區塊鏈的應用進入良性競爭的循環。這對於一些致力於新型高效能公鏈平台研發的「鏈圈」業者而言，會是天上掉下來的利多。因為一定會有許多大型的通路品牌或者網路平台，一方面認同Libra 的概念，但又不願意加入Libra 的陣營。而自己又太過「傳產」，沒有足夠的科技能力。所以只好尋求與既有公鏈平台的策略合作，利用已經存在的公鏈平台，快速發行自己的支付型品牌代幣。</p> <p>所以，不論Libra 到底能多成功，這隻重量級的鯰魚所能引起的效應，已經是無庸置疑了。</p> <h3><span style="color:#0000FF;"><strong>One More Thing...</strong></span></h3> <p>講完了嗎? 不，故事才正要開始</p> <p>嚴格來說，到目前為止，包括 Libra 在內的各種「品牌代幣」應用，都還是「P2P掃碼轉帳」，而不是「營業場所支付」。就抽象的金流而言，這兩者沒有什麼不同。但對零售服務業的現場管理而言，這兩者是天差地遠。因為在人員繁雜與工作忙碌的營業現場，店員或工讀生不可能拿著公司或老闆的手機，來做為「即時確認」的工具。而如果各種POS 要和越來越多的品牌代幣整合，也會是很大的工程。而這也是像 TaiwanPay 這種低費率的轉帳支付工具，一直無法有效推展的原因。</p> <p>所以，小型商店或微型攤販，需要有輕量化的設備來與代幣支付的平台結合，讓不管是工讀生還是老阿公阿嬤，都不用訓練即可使用。而連鎖品牌的POS 則需要有簡便而且可規模化的系統整合方式，才有辦法全面性的收取代幣支付。至於方興未艾的各種販賣機與無人服務設備，則更需要有兼具彈性與成本的IOT模組，來做為依舊快速演進中的機器設備與各種代幣支付平台之間的橋樑。當Facebook的 Libra 帶動其他或競爭或合作的品牌代幣，快速推向全世界十幾個市場與二十幾億人口時，也就代表了無比龐大的市場機會。</p> <p>對於本來就擅長硬體，擅長國際貿易，也有足夠的軟體研發能力，只是不善常定義價值主張的台灣系統廠商而言，這些市場規模有數千萬台，甚至上億台的各種Edge Intelligent 末端設備，這當然更是千載難逢的新大陸</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%A8%B1%E4%B8%96%E6%9D%B0%E5%89%96%E6%9E%90%E5%8D%80%E5%A1%8A%E9%8F%88%E6%94%AF%E4%BB%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20%E8%A8%B1%E4%B8%96%E6%9D%B0.jpg" /></p> <p>Using IOT and BlockChain to Implement Intelligent Retailing 是這張圖的標題，也是2019/6/27號我即將在上海財經大學主辦的「第五屆亞洲數字金融創新大會」其中一場的演講主題。這張圖我其實改了好幾年，這場演講後面的思維也準備了半年以上。就在出發前夕，Libra 的白皮書完全呼應我本來的看法，所以剛好用這篇文章與這張圖，代表過去五年的總結，同時也作為下個五年的起點。</p> <p>我們已經登上灘頭，但這片新大陸太大了，需要更多好手，要一起來拓展你的新領地了嗎？</p> </div></div></div>
2019/6/24 11:00作者許世杰https://www.ithome.com.tw/guest-post/131426
微軟釋出新Azure認知服務，開發者也可在App加入沈浸式閱讀功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/introducing-next-generation-reading-with-immersive-reader-a-new-azure-cognitive-service/">微軟推出Immersive Reader功能預覽</a>，開發者現在可以為應用程式更簡單地提供沈浸式閱讀功能，以多種形式幫助讀者了解文字的內容。Immersive Reader是一項Azure認知服務中語言類別的新服務，供開發者以API的方式嵌入在應用程式中，可以為使用者朗讀文字，或將文字翻譯成另一種語言的語音，也能突出顯示需要專注閱讀的文行，以強化使用者文字閱讀與理解。</p> <p>雖然識讀是一般人常用來吸收知識的方法之一，但是對於患有閱讀障礙、注意力不足過動症（ADHD）甚至視障人士等，皆難以透過閱讀獲取知識，又或是非母語人士，也可能在閱讀文本上充滿障礙，而微軟推出Immersive Reader功能，就是要以科技的方式，幫助上述人士克服這些問題。</p> <p>開發者不需要機器學習的專業知識，只要透過呼叫API的方式，就能使用Immersive Reader這項人工智慧服務，該服務主要特色是可以大聲的朗讀文本、翻譯，將書本中文字裡的知識，轉為語音的形式讓用戶吸收，也能以視覺效果幫助用戶集中注意力。</p> <p>而對使用者來說，Immersive Reader為全年齡以及各種能力的使用者，提供全面的閱讀增強體驗，使用者能夠透過Immersive Reader聽取應用程式中文本的語音，或將文字翻譯成特定的語言語音，也能在螢幕上重點標示特定文行以聚焦閱讀，還能以視覺化的方式描繪使用者圈選的字，以提供多感官學習。</p> <p>微軟在其18種應用程式，包括學習工具、Word以及Outlook等，原本就有提供沈浸式閱讀功能，而現在進一步以雲端服務的方式對外開放，支援全球超過60種語言。目前Immersive Reader預覽版免費對外提供，將在正式版公告定價。</p> </div></div></div>
2019/6/24 11:05作者李建興https://www.ithome.com.tw/news/131418
佛州Riviera Beach市遭勒索軟體攻擊，市議會表決同意支付60萬美元贖金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據外電報導，美國佛羅里達州一個只有3.4萬個居民的小城市Riviera Beach在今年5月29日<a href="http://www.rivierabch.com/news/?FeedID=604" target="_blank">感染了勒索軟體</a>，該市的市議會在6月19日投票表決，<a href="https://apnews.com/0762caec21874fc09741abbdec0f78ab" target="_blank">決定支付65個比特幣（約63萬美元）的贖金予駭客</a>。</p> <p>此一意外源自於一名Riviera Beach市政府的員工開啟了電子郵件中所夾帶的惡意檔案，引狼入室的結果是勒索軟體加密了該市電腦系統上的重要檔案，造成該市的電子郵件系統完全無法使用，911的調度員無法將來電輸入電腦系統，連支付薪水給員工或承包商都只能開支票，而無法透過電腦轉帳。</p> <p>Riviera Beach市的發言人向美聯社透露，在發現感染勒索軟體之後，該市旋即向外部的資安顧問求救，而這些資安顧問都建議他們支付贖金。雖然他們也考慮到就算付了贖金也可能尋不回檔案，但目前看來別無選擇。</p> <p>不過，Riviera Beach市選擇支付贖金的原因之一，可能也包括該市的保險大約能承擔30萬美元。</p> <p>然而，不少資安專家卻認為Riviera Beach市的作法可能造成無法估計的後果，等同於鼓勵駭客鎖定那些重度仰賴電腦科技，卻缺乏相對應安全基礎設施的小型城市展開攻擊。事實上，仰賴科技的全球城市愈來愈多，但大多數都未具備足夠的網路安全知識或能力。</p> <p>勒索軟體攻擊對於安全資源不足的地方政府而言無疑是個兩難的議題。例如位於美國馬里蘭州、擁有60萬人口的巴爾的摩市（Baltimore City），在遭到勒索軟體攻擊之後，拒絕支付13個比特幣（約12萬美元）的勒索金額，但估計<a href="https://www.ithome.com.tw/news/131140" target="_blank">後續的清除與復原工程成本高達1,800萬美元</a>。</p> <p>根據FBI網路犯罪投資中心（IC3）在《2018年網路犯罪報告》（2018 Internet Crime Report ）中的統計，去年總計收到1,493起遭勒索軟體攻擊的投訴，損失金額為362萬美元，但此一損失的估計非常保守，並未計算商業、設備、薪資、檔案或緩解的損失成本，也有些受害者並未填寫損失金額。</p> </div></div></div>
2019/6/24 09:50作者陳曉莉https://www.ithome.com.tw/news/131422
程式碼託管服務Bitbucket為何選擇使用Rust開發專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>程式碼託管服務Bitbucket正在開發可處理來自各種感測器資料的裝置，並透過網頁以及行動應用程式，提供即時分析與智慧功能，而<a href="https://bitbucket.org/blog/why-rust">由Mozilla開發的開源系統程式語言Rust，成了Bitbucket的選擇</a>，雖然Rust的學習曲線不低，但是其記憶體安全的特性，以及不輸C++的效能，因此成為了Bitbucket的選擇。</p> <p>Bitbucket從效能、並行運算以及記憶體安全三方面來評估採用的程式語言。Bitbucket提到，要跨程式語言比較執行效能，通常是一件困難的工作，因為程式的效能跟開發人員選擇的演算法以及資料結構有很大的關係，因此通常很難比較，Bitbucket引用各語言比較基準（下圖），這跟普遍開發者的認知相符，Rust的效能表現與C++非常接近，並且比其他像是Lua或Python使用直譯器或是基於JIT的語言，執行效能好上許多。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-06-21%20%E4%B8%8B%E5%8D%884_29_03.png" style="width: 600px;" /></p> <p>由於Bitbucket的裝置需要即時處理來自多個感測器的資料，因此程式的並行處理能力非常重要。Bitbucket使用的硬體裝置有4個核心，因此為了要充分使用CPU核心，程式語言本身必須支援多執行緒，而Rust內建對多執行緒的支援，其變數的所有權（Ownership）以及借出（Borrowing）規則，可以幫助開發者撰寫安全的並行運算程式碼。</p> <p>Bitbucket也強調了Rust的記憶體安全的重要性。雖然動態類型語言，提供開發者很大的靈活性，但是代價就是存在許多潛在錯誤，同時也犧牲了效能，靜態類型語言則比動態類型語更安全，在開發階段，開發者就能發現大部分的錯誤，編譯過的程式碼執行起來也會快上許多，而Rust的安全性更是超越其他靜態語言，Rust編譯器會嚴格檢查每個變數以及參照的記憶體位置，避免資料競爭以及未定義的行為。Bitbucket提到，Rust能夠避免所有並行以及記憶體安全的漏洞，記憶體安全是Rust的一大賣點。</p> <p>雖然Rust安全，但是其所有權以及借出的概念，也讓Rust比起Lua或Python更難以學習，但比起C++需要手動管理記憶體，Rust又提供了更多的功能以及抽象記憶體管理，讓Rust更像是高級的程式語言，Bitbucket因此認為，要開發低占用系統資源的高效能系統，比起C/C++，Rust是相對容易使用，而且沒有數十年技術債的最佳選擇。</p> </div></div></div>
2019/6/24 10:00作者李建興https://www.ithome.com.tw/news/131412
Stripe開源Ruby類型檢查工具Sorbet
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由線上支付服務Stripe打造的程式語言<a href="https://sorbet.org/blog/2019/06/20/open-sourcing-sorbet">Ruby的類型檢查工具Sorbet，現在宣布開源</a>。由於Stripe中絕大多數的程式碼都是由Ruby撰寫而成，因此為了檢測程式碼中存在的類型不一致問題，造成潛在的安全性風險，歷經一年半開發了Sorbet，現在結束實驗階段並正式對外開源。</p> <p>開發者會在程式中定義變數的類型，以及函式回傳的類型，而在很多時候，開發者會撰寫出不連貫的程式碼，像是在字串類型變數使用Map方法，這樣的情況會讓程式發生異常，而在動態類型程式語言，這類錯誤需要在執行期間才會引發問題，類型檢查工具能夠分析程式碼，幫助開發者找出有問題的地方。</p> <p>由於Ruby擁有鬆散的語法以及猴子修補的特性，雖然可以讓開發者快速地拼湊出功能強大的應用程式，但是程式碼也會產生許多有疑義或是混亂的狀況，而Sorbet就是要用來解決這個問題，增加Ruby程式碼的穩定性以及清晰度。</p> <p>Stripe現在釋出的Sorbet專案包含了核心靜態檢查工具、創建Sorbet專案的工具，幫助開發者逐步採用Sorbet的工具，還有用於編寫類型註解的Runtime DSL，以及共享Ruby套件類型定義的中央儲存庫。</p> <p>Sorbet同時具有靜態和動態的類型檢查功能，開發者可以使用命令列工具操作Sorbet，靜態地分析專案，以找出程式碼中潛在的錯誤，另外，也能使用Sorbet Runtime工具，這是一個Ruby套件，能夠在程式碼執行時動態檢測類型。Stripe現在開源Sorbet，同時也呼籲開發者可以加入貢獻的行列，幫忙回報並且修補臭蟲。</p> </div></div></div>
2019/6/24 10:10作者李建興https://www.ithome.com.tw/news/131414
如何「看穿」駭客攻擊手法
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>假日若你到熱鬧的信義區廣場或淡水捷運站逛一逛，很容易會遇上一、兩個在街頭表演的魔術師，環繞著一圈觀眾，一邊驚訝於精彩的表演，另一邊又瞪大眼睛想找出破綻，是道具？手法？還是人群有內應？魔術師當然是拼命掩飾，尤其是自創的魔術，連私底下對朋友都秘而不宣。為什麼？江湖一點訣，講破就不稀奇！就像事先知道鋸床內藏了2個人，就不會覺得鋸刀斷人魔術有那麼神奇了。</p> <p>過去幾年猖獗的APT攻擊（Advanced Persistent Threat，進階持續性攻擊），也很像是令人眼花繚亂的魔術表演，層出不窮的漏洞和弱點、不斷演化的入侵工具和惡意程式，甚至組合多種手法，社交工程、偽裝正常程式、釣魚信件誘騙、長期潛伏觀察、暗中蒐羅弱點後，才發動一擊，過去習慣只靠一套多層式縱深防禦作法的企業，很難有效來因應「似乎是不可預知」的APT攻擊。</p> <p>許多資安公司都盡可能地累積各種攻擊災情，建立起一個又一個的API攻擊案例，試圖從中歸納經驗。</p> <p>但資安威脅的影響範圍越來越廣，從天上的人造衛星，地上的汽車，甚至到人體內的心律調整器都可能遭駭，選舉、醫院、銀行、船運的資安事件也時有所聞，萬物聯網後更是萬物皆可能遭駭。</p> <p>新興攻擊威脅和型態，也和過去有很大的改變，光是2018年，曝光的漏洞數量就多了224％，非檔案型惡意程式更是暴增10倍，1百萬次網路犯罪改用更難追蹤的加密貨幣謀利，7千萬筆雲端資料成了遭竊的新目標。</p> <p>攻擊手法成千上百種，無法全面防禦，怎麼辦？那就不用「擋」的防護策略，而是改用「阻斷」策略。若能即時阻止，截斷攻擊的進行，讓駭客攻擊無法完成，同樣也能降低影響和避免損失。</p> <p>但，企業往往難以察覺自己是否遭到駭客覬覦，甚至是否已被潛入，如何了解成千上百種駭客攻擊手法？就是MITRE ATT＆CK資安框架要回答的難題。這正是今年全球最大資安會議RSA上最夯的話題，也是今年臺灣資安大會許多講者必談的話題。</p> <p>這一個由美國非營利研究機構MITRE提出來的資安框架，用來描述駭客攻擊戰術的流程。MITRA分析了歷年來各資安公司公布的網路威脅情資或報告，找出這個ATT＆CK框架，將入侵期間駭客使用的戰略，分為了12個階段，包括入侵初期、執行、持續潛伏、權限提升、防禦逃脫、憑證存取、發現、橫向移動、收集、命令與控制、滲出與衝擊，總共歸納出了244項不同的技術手法，進而整理成為一個可以顯示所有階段攻擊手法的矩陣模型（ATT＆CK Matrix）。這就是讓企業有機會識破駭客攻擊手法的輔助關鍵。</p> <p>對企業來說，這是用來判斷駭客攻擊手法、分辨入侵流程的參考地圖，循線可以找出駭客攻擊的下一個目標，及早採取行動。這框架也可以是企業評估自我資安防護能力的檢查表。</p> <p>對產業而言，資安公司各自都有一套累積多年的駭客攻擊流程框架，但各自有不同的定義，彼此難以溝通或分享情資。這一套「共通」的攻擊手法框架，就像是一個關於駭客攻擊手法的共同語言，就能比較不同攻擊事件的差異，不同資安公司蒐集的情報也能放到同一個敘述架構，相互補齊對於攻擊樣貌的描述。</p> <p>這個攻擊流程框架還可以用來設計出不同的駭客攻擊情境，作為資安攻防演練的參考，或內部測試資安防護的模擬情境。MITRE去年更發起了一項ATT&CK評估（ATT&CK Evaluations）計畫，要用這個框架來評估資安產品因應駭客攻擊的能力，已有7家業者參與。</p> <p>MITRE ATT＆CK框架將駭客使用的攻擊戰略與技法，系統性地整理成一個知識庫，讓企業更有機會和能力，看穿駭客攻擊手法。</p> <p><strong>更多MITRE ATT＆CK攻擊框架的介紹，請看<a href="https://www.ithome.com.tw/article/131277"><span style="color:#F0FFFF;"><span style="background-color:#0000FF;">專題報導「防護APT攻擊的必學戰略：MITRE ATT&CK框架」</span></span></a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%A7%AD%E5%AE%A2%E6%94%BB%E6%93%8A">駭客攻擊</a></div><div class="field-item odd"><a href="/tags/apt%E6%94%BB%E6%93%8A">APT攻擊</a></div><div class="field-item even"><a href="/tags/mitre">MITRE</a></div><div class="field-item odd"><a href="/tags/%E6%94%BB%E6%93%8A%E6%A1%86%E6%9E%B6">攻擊框架</a></div></div></div>
2019/6/23 23:54作者王宏仁https://www.ithome.com.tw/voice/131279
為何上AWS架雲，而在Azure只賣混合雲軟體?COO揭露VMware多雲戰略差異化的關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【寧波現場直擊】「就像把柏林圍牆推倒一樣，用戶不需在公有雲和本地端環境間，做抉擇了。」VMware營運長Sanjay Poonen在寧波自家大中華區CIO高峰論壇中，如此形容 VMware與AWS攜手推出的混合雲服務VMware Cloud on AWS。過去，VMware與AWS雙方為競爭對手，然而，在2017年，雙方通過VMware Cloud on AWS，打通了彼此私有雲與公有雲環境。</p> <p>繼與AWS合作推出VMware Cloud on AWS，VMware在今年4月底母公司Dell的年度大會上，再度宣布與公有雲業者的新合作項目，與三大公有雲之一的微軟，推出Azure VMware Solutions，強化混合雲產品的布局。該兩項混合雲服務有哪些區別，而VMware採取的戰略又是什麼， Sanjay Poonen揭露了細節。</p> <p>VMware Cloud on AWS採用VMware Cloud Foundation技術，整合了VMware的運算、儲存、網路，部署在專用的AWS彈性裸機基礎設施上，而Azure VMware Solutions則是建置在VMware Cloud Foundation上，將 VMware 工作負載部署到專用，且單一租用戶的Azure 裸機基礎結構上。此外，兩者皆整合了VMware虛擬化產品vSphere、儲存平臺vSAN和安全性平臺NSX，還有伺服器管理vCenter Server。</p> <p>Sanjay Poonen指出，Azure VMware Solutions與VMware Cloud on AWS兩者為相同的產品，因皆有VMware Cloud Foundation，所以提供的是相同的服務，他進一步表示，兩者間最大的差異是技術支援的負責方。</p> <p>Azure VMware Solutions供應項目受VMware驗證與支援，所以由微軟銷售，並提供用戶技術支援，換句話說，微軟是VMware Cloud供應商（VCPP），而VMware Cloud on AWS是由VMware直接提供技術支援，Sanjay Poonen強調，現階段，VMware Cloud on AWS是唯一一個，由VMware管理的雲端平臺。</p> <p>但是，因AWS沒有在臺灣落地，所以臺灣的VMware Cloud on AWS用戶例外。5月中旬時，VMware透過與臺灣在地業者合作，包含電信商、傳統系統整合廠商等，共12家業者，提供臺灣用戶VMware Cloud on AWS服務。當時，VMware在臺灣推出服務時，即表示，用戶如是透過VCPP取得該服務，則由VCPP提供技術支援。</p> <p>微軟則於5月初正式推出Azure VMware Solutions的第一個產品Azure VMware Solution by CloudSimple，現階段支援美國東部和西部Azure區域，近期該服務將拓展至西歐區域，目前已採用該服務的企業用戶，包含了服飾商Gap和食材供應商Dot Foods。微軟計畫今年下半年，推出該新服務的另一項產品Azure VMware Solution by Virtustream，微軟表示，提供多種Azure VMware Solutions是為了讓用戶有彈性和選擇。</p> <p>VMware Cloud on AWS與Azure VMware Solutions同為整合VMware資源的混合雲產品，卻以不同的方式推入市場，VMware採取的戰略又是什麼? Sanjay Poonen回溯3年前，VMware正在抉擇與何公有雲業者合作，最後決定先與AWS合作，推出VMware Cloud on AWS，他解釋，VMware是看中AWS在公有雲採用排名上，位居第一名，且VMware大部分的用戶都採用AWS，特別是美國市場的用戶。</p> <p>如果要在各公有雲上，都建置VMware Cloud，他直言，這需要花費許多工程人力和資源，所以VMware決定專注於單一公有雲，他強調，貫注全部精神才能發揮最大效益。</p> <p>不過，VMware將來是否會推出VMware on Azure或VMware on GCP，Sanjay Poonen表示，這是有可能的，但這不在現階段的計畫中，他再次強調，VMware要把精神都投注於單一雲端平臺，同時，也要確保商業模式不會傷害到其他雲端業者，以保持良好的夥伴關係。</p> <p>VMware Cloud on AWS從2017年中推出，至今約兩年半的時間，Sanjay Poonen表示，VMware開始看到其成果，未來如要在其他公有雲上，推出相同的服務，將借鏡此經驗，以了解哪些功能、設計可行，而哪些需要調整。</p> <p>待混合雲產品漸趨相似，VMware也將展開跨雲的工程，Sanjay Poonen表示，通過CI/CD，VMware將確保每個混合雲產品，都有完整的VMware 工具，他進一步指出，可能會有些延遲，而VMware Cloud on AWS可能會成為第一個，但隨著時間的推移，VMware將確保每個雲端業者都能一定程度上，因應跨雲的需求。</p> </div></div></div>
2019/6/22 10:34作者黃郁芸https://www.ithome.com.tw/news/131417
JavaScript陣列與群集
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在JavaScript當中，直到ES5為止，都只有陣列，到了ES6之後持續對陣列進行加強，並加入了ArrayBuffer、TypedArray等，在字典與集合方面，提供Map、WeakMap、Set、WeakSet等類型。因此，開發者應認識這些API特性，在適當場合善加利用，不過，需留意API之間的不一致。</p> <p><span style="font-size:28px;"><strong>熟悉又陌生的陣列</strong></span></p> <p>JavaScript的陣列，本質上就是物件，索引其實就是使用數字作為特性名稱，物件若以數字為特性名稱並加上length，就成了類陣列（Array-like）物件。</p> <p>若將物件的__proto__指定為Array.prototype，類陣列物件甚至會被instanceof視為Array實例，功能上，就差在無法依元素個數自行維護length值；在其他語言，陣列通常不被視為群集，然而在JavaScript中，由於Array.prototype定義了shift、unshift、push、pop等函式，使得陣列本身可以不只是陣列，也能作為列表（list）、堆疊（stack）來使用。</p> <p>另一方面，JavaScript本身具備函數式的風格，而在Array.prototype物件上，也定義了filter、map、reduce、some、every等具備函數式風格的函式，未來ES10也預計新增具備Monad概念的flatMap函式。若能善用這類函數式風格函式，不單是程式碼的可讀性，在效率上也可以有所改進。</p> <p>JavaScript開發者對於陣列，或許很熟悉，然而由於歷史性的原因，陣列使用上有不少的坑。最經典的就是sort函式，預設排序的順序，竟然是根據元素轉字串後的Unicode碼點（code point），而且排序結果是否穩定（Stable），一直都是依實作環境而定，由於大部份主流瀏覽器在實作上都採穩定排序，目前TC39中出現了提案，考慮將穩定排序納入規範之中（<a href="https://bit.ly/2QHnVEf">https://bit.ly/2QHnVEf</a>）。</p> <p>陣列API在處理NaN、undefined或空項目（empty item）時，也必須留意不一致的行為。indexOf、lastIndexOf無法處理NaN，因為它們使用===來比對元素，而NaN不等於NaN，陣列中若有NaN作為元素，這兩個函式無法找到它；ES6新增了findIndex，可以使用arr.findIndex(elem => elem !== elem)來尋找NaN，因為NaN是唯一不等於自身的值，另外，ES6新增的includes也可以處理NaN，若陣列arr中有NaN，arr.includes(NaN)會是true。</p> <p>對於陣列具有undefined與空項目的情況，不少開發者會混淆，例如，搞不清楚 [1, undefined, 3]與[1,,3]的差別。</p> <p>試著用1 in來測試看看兩者吧！前者確實有索引1的元素，後者沒有；實務開發上，應該避免陣列中出現空項目，因為API對空項目的處理方式並不一致，例如，filter、every等會跳過空項目，不會視為undefined傳入回呼函式，map雖然也不會傳入undefined，然而最後結果會保留空項目（而非undefined），join卻會將空項目視為undefined等。</p> <p><span style="font-size:28px;"><strong>處理位元組資料</strong></span></p> <p>使用XMLHttpRequest Level 1、Fetch API時，若要接受位元組資料，就會接觸到ArrayBuffer、TypedArray等介面。這些介面包含在ES6中，然而它們其實更早是WebGL規範的一部份，為了JavaScript與GPU之間位元組資料處理的需求而存在。</p> <p>真正用來儲存位元組資料的是ArrayBuffer，就真的只代表位元組資料，除了byteLength可以得知長度，slice方法能夠進行切割之外，沒什麼能做的。怎麼看待這組位元組資料，視開發者選擇哪個TypedArray而定，但TypedArray不是類型，只是一組類型的統稱，像是Int8Array、Uint8Array、Int16Array、Float32Array等，而這些是類陣列，然而也擁有與Array相似的函式，像是filter、map、forEach等。</p> <p>ArrayBuffer單純就代表著一組位元組，TypedArray才擁有操作位元組的觀點（View），一個ArrayBuffer不單只能有一個TypedArray觀點，TypedArray可以選定ArrayBuffer任何一個區段來操作，因此，一個ArrayBuffer實例，可以含有多種結構的資料，使用多個TypedArray來操作。</p> <p>如果需要更隨意地處理ArrayBuffer中的位元組資料，可以用DataView來看待ArrayBuffer，它提供getInt8、setFloat32等更靈活的方法，可以從指定索引處，以指定的觀點來設定與取得資料，如果需要確認ArrayBuffer採用的位元組順序（Endianness），是大端序（big-endian）或小端序（little-endian），我們也可以使用DataView，例如：</p> <pre> <strong>const littleEndian = (() => {</strong> <strong>const buffer = new ArrayBuffer(2);</strong> <strong>new DataView(buffer).setInt16(0, 256, true);</strong> <strong>return new Int16Array(buffer)[0] === 256;</strong> <strong>})();</strong></pre><p>主流瀏覽器與Node.js採用小端序，然而，網站回應的資料或許不是，如果上頭的程式片段略做修改，令buffer代表著接受到的位元組資料，就可以用來判斷回應資料的位元組順序。</p> <p><span style="font-size:28px;"><strong>字典與集合</strong></span></p> <p>JavaScript很長一段時間，沒有內建字典這類資料結構，原因或許在於其物件本身，本質上就是個鍵值複合體，搭配in、delete、[]等，也能達到字典的相關操作，只不過鍵只能是字串，因為JavaScript在相等性方面，並沒有像其他語言中，有equals、hashCode之類的協定，就算鍵只能是字串，也已經滿足許多場合時的字典操作需求。</p> <p>然而，物件終究不是字典類型，在ES6新增了Map，可以使用物件作為鍵，Map本身也可以進行迭代，在需要字典對應的場合時，ES6之後應該選擇Map而不是物件；另外，ES6也新增了Set，作為元素不得重複的集合操作時，使用上還算方便。</p> <p>不得重複，正是使用Map、Set時必須注意的。Map的鍵不得重複，Set的元素不得重複，那麼，開發者知道判定重複的標準是什麼嗎？因為歷史性的原因，JavaScript有四種相等性的判定方式，分別是抽象相等、嚴格相等、SameValue與SameValueZero演算，不同的API採用的相等性判斷，並不相同，這在先前專欄<a href="https://www.ithome.com.tw/voice/119821" target="_blank">〈ECMAScript 6相等演算〉</a>曾經討論，而Map、Set採用的是SameValueZero演算。</p> <p>談到Map、Set時，通常也會談到ES6新增的WeakMap、WeakSet，簡單來說，垃圾收集時，不會考慮物件是否被WeakMap作為鍵，或者是否為WeakSet的元素，只要物件沒有其他名稱參考著，就會回收物件，在一些場合可避免記憶體洩漏狀況。</p> <p>例如，若要建立與物件對應的資料，物件可作為Map的鍵，對應資料為值的部份，但須在物件不使用時，自行刪除Map中的鍵值，開發者一疏忽這點，就會發生記憶體洩漏，若用WeakMap可避免。</p> <p>在撰寫本文的這個時間點，TC39有個處於階段2的WeakRef提案（<a href="https://bit.ly/2MqtJDO">https://bit.ly/2MqtJDO</a>），當一個變數或特性參考至WeakRef實例時，並不會被計入參考計數，垃圾收集時，可以回收該物件，而其應用的場合之一，是可以將WeakRef實例作為Map的值，實現快取的功能。</p> <p><span style="font-size:28px;"><strong>留意API的不一致</strong></span></p> <p>判斷一門語言是否越來越成熟，從內建的群集API往往可見一斑。從這點來看，JavaScript確實朝著越來越成熟的道路前進，開發者應多加留意與善用。</p> <p>然而，JavaScript畢竟是從不成熟狀態逐步發展而來，由於歷史性的原因，有些特性令API在使用上，有著奇怪甚至不一致的結果。所以，開發者在使用前，應瞭解並測試API的行為確實符合所需，畢竟，與不一致為伍，也是使用JavaScript必要的課題！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/javascript">JavaScript</a></div></div></div>
2019/6/22 09:00作者林信良https://www.ithome.com.tw/voice/131221
臺灣多家網路平臺要聯手打擊不實消息，臉書、Google、Line早已啟動事實查核，聯手本地批踢踢等共擬自律準則
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>社群網絡平臺帶來海量資訊的同時，也提供了不實訊息滋長的溫床，然而，在民主國家中立法審查網站內容，可能有牴觸言論自由的疑慮，且網路無國界，也難以用一國法律來規範所有的網路平臺。為此，台北市電腦公會聯合Facebook、Google、Line、Yahoo奇摩及批踢踢實業坊等主要網路平臺，共同擬定「不實訊息防制業者自律實踐準則」，要透過自我約束，先法律一步在維護言論自由的同時，管制不實訊息的散布。</p> <p>「訂定法律，不見得對平臺發展有利，且法律也不一定能強制所有平臺遵守。」台北市電腦公會法務長黃益豐表示，業者願意實踐自律準則，除了履行社會責任，同時也是基於平臺發展的考量，若業者無法有效管制不實訊息的流通，政府可能就會立法介入，屆時研擬的法律不一定適用於各家業者，反而扼殺平臺的發展。因此，由業者主動發起自律，是比政府出面管制更好的解方。</p> <p>「不實訊息防制業者自律實踐準則」定義出不實訊息的三項要件，分別是一、具備惡意欺騙公眾或創造不當利益的意圖，二、有散播可驗證的錯誤事實或誤導性訊息的行為，三、造成有害民主政治健全運作、或危害公共安全的可能；此外，也訂定出各平臺在實踐過程中可以參酌的四大方向，包括建立不實訊息機制、提升政治廣告透明度、建立可信賴的監督機制、以及提升民眾識別不實訊息之能力等。</p> <p>黃益豐表示，由於定義不實訊息有其困難度，因此有與第三方事實查核組織合作的必要，也避免平臺被質疑是球員兼裁判；另外也希望針對政治性質的廣告，能夠顯示廣告投放者是誰、為什麼閱聽者會接收到這則廣告等訊息：而更重要的是提升民眾媒體素養，不只要教育，也要提供可以管道讓民眾主動查證。</p> <h3><span style="color:#FF8C00;">Line、Facebook、Google均已在臺啟動事實查核機制，未來更要透過教育提升民眾媒體素養</span></h3> <p>由於不同平臺推出的服務類型不同，各企業應依據自身產品服務與技術能力，來制定有效適用於自家平臺的辦法，而Line、Facebook、Google也在近一年中開始祭出相關措施。</p> <p>例如Line，在今年3月28日已經啟動數位當責計畫，不僅聯手「Cofacts真的假的」、「MyGoPen」、「台灣事實查核中心」及「蘭姆酒吐司」等4個民間組織推出「LINE謠言查證」官方帳號，預計月底上線，也在Line Today「公共事務」的分類話題內，由行政院串連旗下隸屬中央的35個部會，即時澄清和國安、民生、災防相關訊息，此外，Line Today也將設立「謠言破解」專區，匯集查核機構的即時查證，以及介接行政院「政院即時澄清專區」的澄清速報。</p> <p>未來，也要聯合教育部國教署與臺灣媒體觀察教育基金會，舉辦一系列媒體是讀宣導教育活動，提升閱聽眾的識讀與思辨能力，藉以防治不實訊息。</p> <p>Facebook本月19號在臺啟動第三方事實查證計畫，要與台灣事實查核中心合作，透過移除反社群守則的內容（Remove）、減少不實資訊在平臺散播的機會（Reduce）、提供廣告與粉專推薦的透明度（Inform），來遏止不實言論擴散。而具體作法，則是由台灣事實查核中心查核臉書上的公開貼文，包含超連結、原生影片、原生圖像、純文字貼文等內容，若為不實報導，臉書將會降低該內容在動態消息中的排序。</p> <p>除了不實消息的查核外，Facebook也在本月20號在臺灣召開第三屆亞太新聞素養工作小組會議，匯集亞太區超過40位新聞媒體業及民間團體等專家，共同探討如何打擊假消息，近一步推廣新聞素養。在這之前，臉書也從去年起就在臺推動新聞誠信計畫，資助媒觀基金會，展開網路媒體可信度研究，也曾在主流報章雜誌刊登整版廣告，向民眾進行打擊不實訊息的公民教育。</p> <p>Google自2016年，美國總統大選受假新聞操控、影響選舉結果後，就聯合第三方查證機構查核新聞，並在Google Search與Google News的新聞上顯示事實查核（fact check）標籤並附上查核的結果；而臺灣組織MyGoPen以及事實查核中心，也在今年一月與二月正式加入新聞內容的查核，透過提供多元意見，要將判斷的權力交付到閱聽者手中。此外，Google也在今年3月發表了Google Fact Check Explorer，針對網路上已經被各組織查核過的內容，提供搜尋引擎讓民眾快速簡易的再次查詢。</p> <p>而Google也持續以各種活動與課程來提升新聞從業者的專業素養，繼去年首次在臺啟動Google News Lab的事實查核訓練後，今年更擴大培訓，於6月初與臺灣事實查核中心合作舉辦為期三天的「深度事實查核培訓營」，近30位新聞媒體工作者受邀參加；今年4月，也與展翅協會合作，共同舉辦兒少上網安全及防制網路兒少性剝削教師研習營，跟老師分享如何從小培養孩童的數位公民素養，成為有能力正面回應以及處理網路危機的優良數位公民。</p> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></div></div></div>
2019/6/21 21:43作者翁芊儒https://www.ithome.com.tw/news/131416
Container周報第104期：徵求百萬個K8s失敗經驗，德國時尚電商開發首席上Github共享犯錯經
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#0000FF;"><strong>6/13~6/19精選容器新聞</strong></span></p> <h3><strong><span style="color:#FFA500;">#失敗經驗、#Zalando</span><br /> 徵求百萬個K8s失敗經驗，德國時尚電商開發首席上Github共享犯錯經</strong></h3> <p>以鞋類和服飾為主的德國時尚電商Zalando，業務橫跨17個國家，每月瀏覽人數2.5億人次，活躍用戶超過2,600萬人。德國時尚電商開發團隊首席Henning Jacobs最近在KubeCon歐洲大會上，分享管理雲端Kubernetes叢集的種種失敗經驗。Zalando在AWS上部署了118個Kubernetes叢集，來支撐所有的電商平臺服務。他們也是Kubernetes的資深貢獻者，開源了超過47個元件。「許多叢集當機事件，都只有在實際上線後才會遇到。」他如數家珍地一一介紹了自己的失敗經歷。</p> <p>有些錯誤是來自使用者，例如有次大促銷時，結帳服務爆量，影響了他們用來負責K8s叢集內外流量負載平衡的Ingress控制器出錯，Zalando自己開發了一個HTTP路由工具Skipper，來和管理上百個不同K8s叢集的共享Ingress控制器串接，但因為遇到了4倍多的突然爆量請求，連線數過多導致Skipper記憶體不足而當機，連帶也影響到了Ingress，導致服務請求無法連線到K8s叢集，從顧客角度來看就像是網站當機一樣。另一次事件則是因CoreDNS的快取用光了系統記憶體，而拖累到叢集監控服務，還有次是管理工具太方便而容易出錯，etcdctl的刪除功能的參數預設是刪除特定範圍的資料，但若只是要刪除A和F兩項，卻往往不小心就刪除了從A到F中間的所有金鑰。或像EKS託管服務號稱可靠度有99.9%，但其實只有API Server達到這個SLA等級。</p> <p>這些導致K8s當機的問題或錯誤，可能來自各式各樣的情況，所以，Henning Jacobs決定發起一個<a href="https://github.com/hjacobs/kubernetes-failure-stories/commits/master">Github專案</a>來徵求大家上傳自己的失敗經驗，再共享給更多人，他希望有一天可以收集到百萬個K8s失敗經驗。</p> <h3><strong><span style="color:#FFA500;">#Kubernetes、#新版本</span><br /> 新版Kubernetes 1.15來了！一口氣強化25項功能，API擴充性是重點</strong></h3> <p>今年三月Kubernetes才剛釋出了1.14版，正式支援了Windows容器，6月19日，K8s專案又很快地推出了今年的第二次改版1.15新版，而且一口氣改善了25項功能，主要都是K8s核心API的擴充性改善為主，尤其是可以提供更客製化的資源管理機制，例如CustomResourceDefinitions現在可以自動轉換成到不同版本。其他更新，像容器儲存介面CSI也有不少改善，如可以進行Volume複製（Alpha版）了，而叢集生命周期機制上也有一些可靠度的強化機制，例如kubeadm有不少強化，現在可以用kubeadm 的join和init指令，來分配和管理K8s叢集的高可用性架構。<a href="https://www.ithome.com.tw/news/131379">更多報導</a></p> <h3><strong><span style="color:#FFA500;">#容器管理、#Facebook</span><br /> 臉書公開自家大規模容器管理平臺Tupperware，全球15座資料中心能視為單一機房來管</strong></h3> <p>臉書早從2011年就自行開發了一套大規模容器叢集管理平臺Tupperware，這套平臺就像是Google內部所用的Borg系統（也就是Kubernetes專案源自此平臺的設計架構和概念）一樣。臉書橫跨全球各地有15座資料中心，透過Tupperware可以視同一座資料中心來管理。Tupperware也採取了類似的容器技術，讓開發者可以用來打包應用程式的程式碼和相依性，再部署到伺服器上。臉書強調，Tupperware特別的是可以支援有態服務，另外也提供了一可以跨多資料中心管理容器叢集的單一管理介面，不過，不少功能則類似Kubernetes和Mesos，甚至如Tupperware的Scheduler排程服務，也可以對應到Kubernetes的排程服務。<a href="https://code.fb.com/data-center-engineering/tupperware/">更多介紹</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Tupperware_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Facebook.jpg" /></p> <h3><strong><span style="color:#FFA500;">#區塊鏈、#IBM</span><br /> IBM新版區塊鏈平臺開始支援Kubernetes部署</strong></h3> <p>IBM最近發布了新一代的區塊鏈平臺，除了區塊鏈相關功能之外，最大的特色是，這個版本可以支援多雲架構，甚至可以部署到企業自建的Kubernetes上。IBM區塊鏈服務採用Linux基金會的Hyperledger Fabric技術，可以支援多種區塊鏈技術，目前已經有約1,100個區塊鏈使用IBM區塊鏈平臺，其中只有1成的區塊鏈，已經是正式的服務。IBM區塊鏈技術副總裁Jerry Cuomo表示，支援Kubernetes將有助於加速更多使用IBM區塊鏈技術的企業部署自家的正式上線環境。IBM新版區塊鏈平臺也增加對開發工具的支援，可以整合到Visual Studio Code開發工具上，讓開發者用JavaScript、Java和Go語言來設計智能合約。</p> <h3><strong><span style="color:#FFA500;">#Snap、#無人機</span><br /> 無人機電腦Manifold 2現在也可以部署容器化應用了</strong></h3> <p>無人機內嵌電腦Manifold 2也可以部署容器化應用了。其製造商DJI在第二版增加了對Linux作業系統Ubuntu的支援，現在可以直接使用Ubuntu的容器化應用程式套件，也就是Snap套件的應用可以部署到無人機上了，這將讓Manifold 2獲得大幅自訂的能力，Canonical提到，Manifold 2是第一個支援Snap技術的無人飛行器電腦。Manifold 2有了Snap技術的加持，企業能夠把程式打包成Snap，在搭載Manifold 2的飛行器上部署容器應用，將其轉成各式功能的智慧裝置，進行複雜的運算或是進階的圖片影像處理應用，讓企業有辦法打造更多元的應用。<a href="https://www.ithome.com.tw/news/131303">更多報導</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E7%84%A1%E4%BA%BA%E6%A9%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Canonical.jpg" /></p> <h3><strong><span style="color:#FFA500;">專案管理、程式碼分析</span><br /> GitHub買下程式碼審核公司Pull Panda</strong></h3> <p>最近GitHub宣布買下成立才一年半的程式碼審核公司Pull Panda，雙方並未公布交易金額，但Pull Panda旗下的產品未來都將整合到GitHub上並免費提供。<br /> Pull Panda原本就專門打造供GitHub用戶所使用的程式碼審核工具，主要產品包括Pull Reminders、Pull Analytics與Pull Assigner。Pull Reminders可用來接收即時的審核通知、評論、合併衝突或CI失敗等訊息，而Pull Analytics則能用來檢視陳舊、過期或過大的任務，還可列出團隊的貢獻排行榜，設定團隊目標及追蹤成果，以用來測量及改善團隊程序。最後一項Pull Assigner是個可自動化分配程式碼審核任務的工具，平衡每個人的工作量，也讓不同的任務有明確的負責人。<a href="https://www.ithome.com.tw/news/131344">更多報導</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_PullBanda.jpg" /> </p> <h3><strong><span style="color:#FFA500;">#EKS、#基礎架構自動部署</span><br /> Pulumi開源基礎架構即程式碼框架Crosswalk，能簡化AWS應用程式部署工作</strong></h3> <p>基礎架構即程式碼供應商Pulumi開源了一個可用於部署AWS工作負載的框架Pulumi Crosswalk for AWS，提供基礎架構即程式碼元件，並內建AWS最佳實踐，幫助用戶根據需求，將應用程式部署到AWS上。Crosswalk for AWS支援多種AWS服務，包括無伺服器服務Lambda和API Gateway，還有容器服務ECS以及Fargate，以及像是熱門的Kubernetes服務EKS、跨網路的VPC和SecurityGroups，而監控服務Cloudwatch Dashboards與Alarms等都有支援。<a href="https://www.ithome.com.tw/news/131235">更多報導</a></p> <p>責任編輯／王宏仁</p> <p><strong>更多Container動態</strong></p> <ul><li>軟開始在Windows 10加入Linux核心供開發者測試WSL 2</li> <li>Ubuntu 19.10停止支援i386架構</li> <li>微軟推出Java用VS Code安裝程式，能快速設定Java開發環境</li> </ul><p>＠資料來源：iThome整理，2019年6月</p> </div></div></div>
2019/6/21 16:09作者王宏仁https://www.ithome.com.tw/news/131408