iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 32篇
近 24 小時: 32篇
近 7 天: 129篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 20:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 129 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

遭勒索軟體攻擊的佛州Lake City，也同意支付42個比特幣的贖金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>佛州一個只有1.2萬名居民的小城市Lake City在今年6月10日<a href="https://www.lcfla.com/community/page/press-release-cyber-attack" target="_blank">遭到勒索軟體襲擊</a>，結果該市的市議會在本周一（6月24日）召開緊急會議，<a href="https://www.firstcoastnews.com/article/news/local/lake-city-pays-42-bitcoin-ransom-to-cyber-attacker-to-restore-hacked-systems/77-65bae225-4681-4fa2-a478-8f72dd2f0195" target="_blank">決定支付駭客所要求的42個比特幣的贖金</a>，約價值50萬美元。<a href="https://www.ithome.com.tw/news/131422" target="_blank">成為繼Riviera Beach之後</a>，第二個支付勒索贖金的佛羅里達州城市。</p> <p>勒索軟體加密了Lake City系統的重要檔案，使得該市的電子郵件系統、多數的市內電話，以及其它網路服務都無法運作，只有提供警方及火災等公共安全的網路因被隔離而未受波及。</p> <p>Lake City是在被駭一周之後收到駭客的贖金請求，要求Lake City以42個比特幣來換取解密金鑰，該市在權衡利弊之後，決定與駭客妥協。Lake City城市經理向First Coast News透露，如果真能解密檔案與資料，將會節省該市恢復IT系統的時間與所耗費的金錢。</p> <p>此一金額將由該市的保險業者Florida League負責支付。</p> <p>資安業者<a href="https://www.recordedfuture.com/state-local-government-ransomware-attacks/"" target="_blank">Recorded Future曾於今年5月提醒</a>，鎖定州政府或地方政府的勒索軟體攻擊有逐漸增加的趨勢，例如在2016年發生46起，2017年下滑至38起，但2018年又竄升到53起，而光是在今年前4個月就有21起相關的攻擊行動。</p> <p>儘管近來美國地方政府支付勒索軟體贖金的消息不斷躍上媒體版面，但CyberEdge的調查卻顯示，政府機構支付贖金的比例依然遠低於私人企業，今年被勒索的企業中，有45%支付了贖金，而被勒索的政府機構中，僅有17.1%支付了贖金。</p> </div></div></div>
2019/6/27 12:15作者陳曉莉https://www.ithome.com.tw/news/131506
McAfee控告跳槽員工竊取商業機密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>防毒軟體廠商McAfee本周<a href="https://regmedia.co.uk/2019/06/25/mcafee_vs_kinney_coe_tejeda_and_tanium_inc.pdf" target="_blank">控告</a>三名跳槽到競爭廠商的員工及新東家，以非法手段竊取公司商業機密。</p> <p>McAfee控告三名業務員Jennifer Kinney、Percy Tejeda 與Alan Coe跳槽到競爭廠商Tanium，並在離職前從公司電腦竊取商業機密。根據McAfee向德州地方法院提交的文件，去年資深業務員工Tejeda首先加入Tanium，並在今年初向他在McAfee時的屬下Kinney招手。Kinney分別於今年三月底加入Tanium，當時這家防毒公司曾去信Tejeda要求不得挖角McAfee員工，後者並未回應。而在五月中，McAfee再獲Tanium方面告知，另一名員工Coe也已加入。</p> <p>控訴文件指稱，由於三人的加入，Tanium得以複製McAfee的業務支援團隊，於是針對Kinney和Coe的電腦進行鑑識分析。分析後發現，兩人在宣佈離職前、後即在公司最後一段時日，開始有非授權存取公司機密的行為。Kinney曾將McAfee的機密業務文件寄到她個人信箱，並於在職最後一周期間於Google Drive新建立McAfee-Google Drive及Work- Google Drive的資料夾，將公司機密檔案存入。而Coe則在上班最後一天以非授權的USB裝置存取多筆機密檔案。</p> <p>McAfee指出，這些前員工在McAfee獲得6位數的底薪、獎金的優渥報酬，他們每人的功能所需知識都來自McAfee傳授的業務技巧和客戶策略，此外每名被告加入公司時，也都曾簽署包含保密與不挖角條款的合約。</p> <p>McAfee認為，被告提供給Tanium的資訊包含該公司的商業機密，這些機密已經或未來可能被使用或曝光已經傷害公司利益，違反美國「防衛營業秘密法（Defend Trade Secret Act）、德州法令及公司合約，因而控告三人及Tanium挪用商業機密、背信、侵權干擾合約權利、違反受託義務、教唆及共謀，要求金額不詳的損害賠償。</p> </div></div></div>
2019/6/27 11:50作者林妍溱https://www.ithome.com.tw/news/131504
AI趨勢周報第90期：LINE舉辦跨國AI黑客松，號召臺灣開發者參賽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0621～0627)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LINE </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 黑客松 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI </span></strong></span></p> <p><span style="font-size: 22px;"><strong>LINE舉辦跨國AI黑客松，鎖定圖像分類、點閱率預測，號召臺灣開發者參賽</strong></span></p> <p>LINE與母公司南韓搜尋引擎龍頭NAVER聯手，舉辦跨國黑客松AI RUSH 2019，要來落實更多AI應用。這次黑客松主題鎖定圖像分類 (Image Classification)和點閱率預測 (Click-through Rate Prediction)，分為線上初選、線上決選、總決賽等3階段進行，總獎金高達15,000美元。LINE也製作了正體中文網頁來號召臺灣開發者參賽。</p> <p>AI Rush 2019比賽將提供NAVER雲端機器學習平臺NSML，讓參賽者是用來執行機器學習任務。同時，LINE也將首次提供去識別化後的內部資料，讓參賽者用來打造各種機器學習應用。比賽將於6/25至7/22開放報名，通過決選的選手，將於8月27日至韓國春川參加現場總決賽，主辦單位將提供參賽者交通與住宿費用。另一方面，除了期待新AI應用出現，LINE也期望藉這次黑客松來發掘更多AI人才。<a href="https://engineering.linecorp.com/zh-hant/blog/ai-rush-2019/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NLP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> XLNet </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google開源更強NLP模型XLNet，表現完勝BERT</strong></span></p> <p>Google Brain和CMU研究員聯手設計出一套自然語言處理（NLP）模型XLNet，在20項Benchmark測試中，表現更勝Google去年釋出的NLP模型BERT，其中更有十幾項達到最佳表現（SOTA等級），包括GLUE語言理解測試、SQuAD閱讀理解測試、情感分析和文字分類評比等。與BERT相比，XLNet的文字分類錯誤率還大幅降低了16％。</p> <p>研究團隊指出，XLNet是一套廣義自迴歸預訓練方法，可雙向學習上下文。此外，XLNet還將Google年初發布的自迴歸NLP模型Transformer-XL整合至預訓練方法中，專門用於片段迴歸機制（Segment recurrence mechanism）和相對編碼設計（Relative encoding schemes）；XLNet也參考了排列組合的語言模型NADE，作為排列語言建模的方法。<a href="https://github.com/zihangdai/xlnet">XLNet目前已於GitHub上開源</a>。<a href="https://arxiv.org/pdf/1906.08237.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/XLNet.JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">臺北榮總 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧醫療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 腦波 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>預測偏頭痛有新方法！臺北榮總聯手交大開發AI腦波帽</strong></span></p> <p>臺北榮總神經醫學中心與交大生科系團隊共同研發一套腦波預測系統和穿戴式的乾式電極無線腦波帽，要來解決臺灣常見的偏頭痛問題。北榮神經醫學中心主任王署君表示，臺灣偏頭痛盛行率為9.1％，困擾全臺150多萬人，但難以找出發生前的徵兆。雖然如此，北榮與交大團隊進一步研究，發現偏頭痛發生前72小時，腦波會出現些微變化，因此團隊利用3年時間，開發一套AI腦波預測系統和穿戴式腦波帽，要來即早預警、及時給予藥物治療。</p> <p>目前，團隊已於醫院試驗40名偏頭痛病患，患者只要戴上腦波帽15分鐘，演算法便根據序列性的腦波訊號來預測何時發生偏頭痛，目前準確率達8成。北榮表示，未來希望將這套裝制和系統發展為行動裝置，已達更便利的即時預警。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%85%A6%E6%B3%A2%E5%B8%BD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%BA%E5%8C%97%E6%A6%AE%E7%B8%BD.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PyRobot </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器人 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書開源機器人控制框架PyRobot，以降低機器人研究門檻</strong></span></p> <p>臉書與卡內基美隆大學合作，共同開發了機器人控制框架PyRobot，要讓不具硬體相關知識的研究員和學生，也能在幾小時內打造出機器人應用。PyRobot是機器人作業系統ROS上的輕量級高階介面，提供了一組無關硬體的中階API，供開發者控制各種機器人，簡化低階控制器的操作。</p> <p>PyRobot提供可用於所有機器人的通用功能，像是關節位置控制、關節速度控制或是關節力矩控制，還包括了複雜功能，比如笛卡爾路徑規畫或視覺SLAM等。PyRobot目前雖僅支援LoCoBot和Sawyer機器人，但會持續新增不同機器人。PyRobot雖然提供抽象的高階控制，但研究人員依然可使用不同層級的元件，像是繞過規畫器，直接設定關節速度和力矩等。臉書提到，研究員可使用PyTorch訓練深度學習模型，並透過PyRobot在機器人上執行演算法。<a href="https://www.pyrobot.org/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/pyrobot.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 科技部</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語音數據 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI </span></strong></span></p> <p><span style="font-size:22px;"><strong>科技部推出AI語音數據資料集，年底釋出2000小時，企業、學校都能免費用 </strong></span></p> <p>科技部發布AI語音數據資料集，在國網中心資料集服務平臺（NCHC DATA MARKET）上首批開放400小時的語音數據資料，免費授權企業、學研界使用，也預計在年底前提供至少2,000小時的資料集，申請辦法則會另行公告於科技部主網站和臉書粉絲專頁。</p> <p>首批開放的400小時資料集取自「科技大擂台-與AI對話」的試題庫，除了自行錄製的資料外，也結合內政部警察廣播電臺、教育部教育廣播電臺的節目語音資料，由北科大電子工程系團隊協助標記後，再彙整成高品質數據庫公開釋出。<a href="https://www.most.gov.tw/folksonomy/detail?subSite=&l=ch&article_uid=db7082a9-3097-42ba-bf70-8107f9b5897e&menu_id=9aa56881-8df0-4eb6-a5a7-32a2f72826ff&content_type=P&view_mode=listView">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Azure </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 沉浸式閱讀 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟釋出新Azure認知服務，開發者也可在App加入沈浸式閱讀功能</strong></span></p> <p>微軟推出Immersive Reader功能預覽，這是Azure認知服務中語言類別的新服務，開發者不須具備機器學習專業知識，就能以API型式嵌入應用程式中，來朗讀文章或將文章以語音翻譯成另一種語言，也能突出顯示需要專注閱讀的文行，以強化使用者文字閱讀與理解。這些功能，可輔助閱讀障礙、注意力不足過動症（ADHD）甚至視障人士等獲取新知。</p> <p>微軟在其18種應用程式，包括學習工具、Word以及Outlook等，原本就有提供沈浸式閱讀功能，現在進一步以雲端服務的方式對外開放，支援全球超過60種語言。目前Immersive Reader預覽版免費對外提供，將於正式版公告定價。<a href="https://azure.microsoft.com/en-us/services/cognitive-services/immersive-reader/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">超級電腦</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Petaflop </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣杉二號 </span></strong></span></p> <p><span style="font-size:22px;"><strong>全球500大超級電腦排行榜正式成為Petaflop俱樂部</strong></span></p> <p>全球500大超級電腦排行榜公布最新結果，這是史上第一次，所有入榜的超級電腦每秒效能都達到Petaflop等級，其入榜最低門檻為1.022 petaflop/s。</p> <p>這次前兩名由IBM打造的Summit和Sierra包辦，效能分別達到148.6 petaflop/s與94.6 petaflop/s。第三、四名則是中國的神威・太湖之光和Tianhe-2A，效能為93.0 petaflop/s與61.4 petaflop/s。而效能為9 petaflop/s的國產超級電腦臺灣杉二號，則拿下第23名。整體而言，在500大排名中，中國以219席居冠，美國占了116席，日本占29席，法國占19席，英國與德國則分別是18席與14席。在處理器上，英特爾則是超級電腦市場的大贏家，在500大系統中，有95.6％都採用英特爾處理器，其它的則採用IBM Power CPU或AMD處理器，只有一臺採用Arm處理器。<a href="https://www.top500.org/news/top500-becomes-a-petaflop-club-for-supercomputers/">（詳全文）</a></p> <p>圖片來源／Google、臺北榮總、臉書</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 臺大醫院開發可辨識5種皮膚疾病的App，幫民眾看清痣和皮膚癌</strong></p> <p><strong>2. 蘋果買下自駕車新創drive.ai </strong></p> <p><strong>3. 微軟訓練AI推動Windows 10 1903版自動更新</strong></p> <p><strong>4. Google開源可在不危及隱私的狀態下分享機密資訊的Private Join and Compute專案</strong></p> <p>資料來源：iThome整理，2019年6月</p> </div></div></div>
2019/6/27 11:08作者王若樸https://www.ithome.com.tw/news/131502
Elastic在套裝軟體加入SIEM網路安全工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.elastic.co/blog/introducing-elastic-siem">Elasticsearch的維護企業Elastic推出SIEM（Security Information and Event Management）測試版</a>，這項新的網路安全工具現作為Elastic Stack 7.2套裝軟體一部分，免費提供給用戶使用。</p> <p>原本是企業內部儲存庫搜尋引擎的Elasticsearch，現在被應用成為Elastic SIEM核心分析網路威脅，其整合了資料視覺化工具Kibana，並提供三大主要功能，用戶可以監控主機以及來自網路的資料，並發現潛在的安全危脅。</p> <p>Elastic SIEM三大功能分別為時間軸事件檢視器、主機安全事件分析以及網路安全事件分析。時間軸事件檢視器可讓用戶調查潛在違規行為，用戶可以建構查詢，加入像是對象以及來源等條件，找出使用不當應用程式的組織成員，並留存違規證據，作為說明的資料。</p> <p class="rtecenter"><img alt="" src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt87dfa7c4504b234a/5d01b807468d9dde14e96320/introducing-elastic-siem-4.gif" style="width: 600px;" /></p> <p>在時間軸事件檢視器查詢到的資料，可以在另外兩個功能的儀表板中檢視，主機安全事件分析除了能夠追蹤來自伺服器的活動外，也能檢視時間軸事件檢視器的查詢資料集，而網路安全事件分析功能，則能讓用戶監控網路指標，掌握企業網路流量等狀況，也能顯示來自時間軸事件檢視器的相關網路事件資料。</p> <p>Elastic提到，他們會繼續擴充Elastic SIEM的功能，加入分析終端使用者行為的工具，以及基於規則的可疑行為自動標記功能，並整合威脅情報來源。</p> </div></div></div>
2019/6/27 11:10作者李建興https://www.ithome.com.tw/news/131488
Google更新G Suite，為Gmail增加安全沙盒防護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/g-suite/bringing-businesses-more-proactive-phishing-protections-and-data-controls-in-g-suite">Google為G Suite的Gmail推出3項更新</a>，包括將在數周內推出的Gmail沙盒以及新網釣保護功能，還有已經正式提供的保密模式（Confidential Mode）。</p> <p>Google在今年Cloud Next大會上釋出的Gmail安全沙盒消息，即將正式提供給G Suite用戶使用。由於電子郵件附件可能包含傳統防毒軟體無法偵測的惡意軟體，因此Gmail將會以虛擬沙盒開啟並分析電子郵件附件，附件在沙盒中的行為就如同用戶實際點開附件一樣，這提供Google一個主動分析未知威脅的機會，而且分析的時間也只需要幾分鐘，用戶不需要像過去一樣，需要等待一段時間才能收到郵件。</p> <p>管理員也能自定義規則，控制需要在安全沙盒中測試的電子郵件，沙盒捕獲的惡意軟體會直接放進由管理員控制的隔離區中。Google提到，新的Gmail安全沙盒有助於防禦，透過嵌入式腳本散播的勒索軟體或是其他零時差攻擊。</p> <p>現在Gmail也採用了新的網釣攻擊以及惡意軟體保護功能，除了會將與網釣以及惡意軟體控制相匹配的電子郵件，放進隔離區之外，也會辨識具有不尋常附件類型的電子郵件，向用戶顯示警告訊息，並主動放進垃圾郵件或是隔離區，另外，對於未經身分驗證以及假網域的電子郵件，Gmail同樣也會顯示警告訊息並隔離。</p> <p>Gmail的保密模式內建了訊息權限管理功能，可以限制使用者轉寄、複製、下載和列印郵件的選項，降低收件人因意外，而錯誤分享機密訊息的機會，另外，用戶除了可以為電子郵件設置過期期限，保護敏感資訊外，用戶也可以要求收件人瀏覽信件時，透過文字訊息進行額外身分驗證，只要在發送郵件之前設定，就能為信件增加額外的保護，即便信件被攔截，也不怕機密資訊外洩。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/gmail_confidential_mode.gif" style="width: 600px;" /></p> </div></div></div>
2019/6/27 11:10作者李建興https://www.ithome.com.tw/news/131491
資安一周第48期：銓敘部24萬公職人員個資外洩引發關注，國安、軍情、調查等情治單位人員資料更是引人擔憂
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0620-0626一定要看的資安新聞</strong></h1> <p> </p> <h3><strong><span style="color:#B22222;">＃伺服器安全　＃Oracle</span></strong></h3> <h2><strong>甲骨文緊急修補已遭濫用的WebLogic漏洞</strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Oracle%20Security%20Alert%20Advisory%20-%20CVE-2019-2729.png" style="width: 220px; float: right;" /></p> <p class="rteright"><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Oracle</span></p> <p>Oracle在6月18日緊急修補了WebLogic Server的CVE-2019-2729嚴重漏洞，該弱點允許駭客執行遠端程式攻擊，且已被成功利用，在總分10分的CVSSv3評為9.8分，用戶應儘快更新。關於此一漏洞，將影響Oracle WebLogic Server 10.3.6.0.0、12.1.3.0.0與12.2.1.3.0版本，根據甲骨文的說明，這是WebLogic Server Web Services藉由XMLDecoder所造成的反序列化漏洞，允許未經身分認證的駭客，能自遠端利用並執行任意程式。<a href="https://www.ithome.com.tw/news/131374"><span style="color:#808080;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃個資外洩　＃臺灣政府機關</strong></span></h3> <h2><strong>銓敘部遭駭？超過20萬名中央及地方公務官員個資外洩</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E9%8A%93%E6%95%98%E9%83%A8%E5%80%8B%E8%B3%87%E5%A4%96%E6%B4%A9.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自銓敘部</span></p> <p>掌理全國公務員的銓敘與各機關人事機構管理的銓敘部，6月24日晚間在官方網站上，發出個資外洩通知公告。根據其中的說明，這起個資外洩事件之所以被發現，是因為他們在6月22日接獲外部情資，得知有國外網站揭露銓敘部所掌理擁有的59萬筆個人資料。</p> <p>目前銓敘部已經公布個資外洩範圍，涉及了2005年到2012年6月底的中央及地方機關公務人員送審人員歷史資料，實際影響人數的資料為243,376筆，其中的資訊包含身分證字號、姓名、服務機關、職務編號與職稱。不過，目前銓敘部尚未揭露外洩原因或是否遭駭的細節，僅表示疑似外洩資料的資訊系統，早在2015年3月下線，因此還不確定外洩時間與過程，但已經協請行政院資通安全處，協助進行根因調查及全機關全面性資通安全檢測，並依照資通安全管理法，向行政院國家資通安全會報技術服務中心進行資安事件通報。<a href="https://www.ithome.com.tw/news/131450"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃網釣攻擊　＃FlawedAmmyy</strong></span></h3> <h2><strong>遠端木馬程式藉郵件夾帶Office文件巨集散布，臺灣、南韓皆傳受害</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89D9iyTA6UEAAlTaF_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%BE%AE%E8%BB%9F.png" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／微軟</span></p> <p>近期趨勢科技與微軟偵測到新一波網釣攻擊，犯罪組織透過釣魚郵件中的連結網址或Excel附件，誘騙使用者點擊，以執行名為FlawedAmmyy的RAT木馬程式。值得注意的是，趨勢科技觀察到其背後的組織，從去年開始就針對金融與零售業進行攻擊，並使用Excel 4.0巨集，來躲避安全軟體的偵測。去年，這個駭客組織在就利用FlawedAmmyy入侵智利、墨西哥、義大利，今年4月更蔓延到東亞地區，包括臺灣、中國、南韓，都傳出企業受害。而且，微軟及趨勢科技都偵測到使用韓文的惡意檔案，也發現簡中版本的攻擊樣本。<a href="https://www.ithome.com.tw/news/131460"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃軟體安全　＃PC-Doctor</strong></span></h3> <h2><strong>Dell電腦預裝支援軟體含有可被接管的安全漏洞</strong></h2> <p>資安業者SafeBreach Labs最近發現，Dell電腦SupportAssist支援軟體的新漏洞，將允許駭客擴張權限，接管受害者電腦。值得注意的是，造成漏洞的元件是由PC-Doctor所開發，也授權其他PC製造商使用，代表潛在受害者不只是Dell電腦用戶，還包括採用該元件的逾1億名其他品牌電腦用戶。目前，PC-Doctor已經修補了Dell Hardware Support Service，以及PC-Doctor Toolbox for Windows，Dell也已更新自家的SupportAssist軟體。<a href="https://www.ithome.com.tw/news/131451"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃網路設備安全　＃Cisco</strong></span></h3> <h2><strong>思科修補DNA Center與SD-WAN系統的重大漏洞</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%890621-cisco-cve-2019-1848.png" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Cisco</span></p> <p>Cisco近日公告修補兩項網路設備漏洞，都在其軟體定義網路產品線中。首先，CVE-2019-1848漏洞的CVSS v3.0風險評分達9.3，該漏洞起源於DNA Center對於存取傳輸埠的限制不夠嚴格，攻擊者可將未經授權的網路裝置繞過驗證。另一CVE-2019-1625的漏洞，則出現在SD-WAN產品的指令行介面中，問題出在授權管理不足。目前思科已在最新版本DNA Center Software 1.3版，以及SD-WAN Solution 18.4.1版修補，並呼籲企業儘速升級軟體。<a href="https://www.ithome.com.tw/news/131405"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃資料外洩　＃美國太空總署</strong></span></h3> <h2><strong>駭客以Raspberry Pi作為跳板滲透NASA網路</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89NASA%20IG-19-022.png" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自NASA</span></p> <p>美國太空總署（NASA）旗下噴氣推進實驗室（JPL）實驗室，在一年前被駭客入侵，並被盜走500MB重要資料，近期他們內部的監察長辦公室公布調查報告，指出駭客是以一個Raspberry Pi裝置作為跳板，才得以進入該實驗室的網路。根據調查，這個Raspberry Pi裝置應是該實驗室人員將它連上JPL網路，卻不巧替駭客助攻。但這樣的行為理應被禁止，因為任何要連上JPL的裝置，都必須經過該實驗室資訊長的審核與批准。<a href="https://www.ithome.com.tw/news/131423"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃國家級網路攻擊　＃伊朗駭客</strong></span></h3> <h2><strong>CISA警告要小心伊朗的網路攻擊</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89CISA%20Iranian%20Cybersecurity%20Threats.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自CISA</span></p> <p>就在美國與伊朗之間的關係日益緊張之際，美國國土安全部旗下的網路安全基礎架構與安全署（CISA）發表聲明，要各界小心來自伊朗駭客的毀滅式網路攻擊。CISA主任Christopher Krebs表示，伊朗政權駭客及其代理組織愈來愈常使用毀滅式的Wiper攻擊，先是利用常見的魚叉式網釣、密碼噴灑或憑證填充等手法來入侵帳號，但駭客不只是竊取資料與金錢，還會刪除所有資料，讓受害組織陷入完全停擺的窘境。<a href="https://www.ithome.com.tw/news/131452"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃帳號安全　＃TripAdvisor</strong></span></h3> <h2><strong>避免帳號填充攻擊，TripAdvisor主動比對外洩資料並要求重設密碼</strong></h2> <p>如果使用者最近收到TripAdvisor的通知，將使你的密碼失效，並要求重設密碼的電子郵件，那表示你的密碼可能已經被公開。根據BleepingComputer報導，有TripAdvisor用戶收到通知信，表示TripAdvisor將會員資料與公開的外洩密碼名單進行比對，一旦發現用戶的電子郵件信箱和密碼名列其上，為了保護用戶的帳號，該平臺將使用戶密碼失效。<a href="https://www.ithome.com.tw/news/131439"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃國家安全</strong></span></h3> <h2><strong>中國5家超級電腦製造商也成美國的拒絕往來戶</strong></h2> <p>繼華為之後，美國商務部再將5家中國超級電腦製造商，列入禁止出口名單（Entity List），原因是它們危及了美國的國家安全或有違美國的外交政策利益。這5家業者分別是成都海光集成電路、成都海光電子科技、海光、中科曙光與無錫江南計算技術研究所。</p> <p>根據美國商務部的說法，無錫江南計算技術研究所被列入的原因，是隸屬於中國解放軍，主要任務為協助中國軍事的現代化，而中科曙光是因為有中國軍方的客戶，至於另外三家業者則與中科曙光有股權關係。<a href="https://www.ithome.com.tw/news/131444"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃瀏覽器安全　＃Firefox　＃加密貨幣</strong></span></h3> <h2><strong>Firefox本周再傳零時差攻擊漏洞，可能鎖定加密貨幣用戶</strong></h2> <p>Firefox又要升級了！本周內，Mozilla二度發布Firefox零時差漏洞公告，呼籲用戶升級到最新版本。最新的CVE-2019-11708屬於沙箱逃逸漏洞，係因參數檢查不足，致非沙箱內的父行程開啟了由子行程選取的網頁內容，駭客只要竄改子行程即可發動攻擊。若結合Mozilla本周修補的CVE-2019-11707的類型混淆漏洞，可使其在用戶電腦上執行任意程式碼，因而再度被列為重大風險。由於這兩個漏洞都是由加密貨幣交易平臺Coinbase的安全部門通報，顯示駭客正在對加密貨幣用戶發動攻擊。<a href="https://www.ithome.com.tw/news/131403"><span style="color: rgb(128, 128, 128);">更多內容</span></a><br /> </p> <h4><span style="color: rgb(0, 153, 255);"><strong>更多資安動態</strong></span><br /><a href="https://www.ithome.com.tw/news/131459">BGP路由外洩造成全球網路不穩，Cloudflare、臉書、Amazon都遭殃</a><br /><a href="https://www.ithome.com.tw/news/131382">微軟釋出Azure Bastion，VM不用公共IP位址也能以RDP和SSH連接</a><br /><a href="https://www.ithome.com.tw/news/131422">美國佛州Riviera Beach市遭勒索軟體攻擊，市議會表決同意支付60萬美元贖金</a><br /><a href="https://www.ithome.com.tw/news/131427">北美最大信用合作社遭員工外洩290萬名會員資料</a><br /><a href="https://www.ithome.com.tw/news/131487">最常遭到網釣攻擊濫用的品牌前三名為微軟、OneDrive與蘋果</a><br /><a href="https://www.ithome.com.tw/news/131485">Mac惡意程式OSX/Linker企圖開採Gatekeeper漏洞</a><br /><a href="https://www.ithome.com.tw/news/131476">中國駭客長年駭入全球多家電信公司竊取個人通話資料，臺灣、香港被當成攻擊基地</a><br /><a href="https://www.ithome.com.tw/article/131277">【防護APT攻擊的必學戰略：MITRE ATT&CK框架】</a><br /> </h4> </div></div></div>
2019/6/26 18:37作者羅正漢https://www.ithome.com.tw/news/131493
【NCC委員孫雅麗剖析《電信管理法》新法】打破傳統電信服務一條龍，新法規三大變革影響5G發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行政院在5月初宣誓，臺灣要在2020年正式進入5G時代，而臺灣新的《電信管理法草案》也同步在5月31日通過立法院三讀，完成立法，將取代過去的《電信法》，成為電信產業的新法規框架。為了趕上今年底5G頻譜釋照的相關時程，國家通訊傳播委員會（NCC）也迅速展開相關子法的訂定。NCC委員孫雅麗表示，《電信管理法》通過後，影響最大的就是5G。</p> <p>擔任過臺大計中主任，在臺大資管系任教的孫雅麗，研究領域涵蓋了行動通訊、網際網路技術、資訊安全到雲端服務效能，更涉獵過產、官、學領域的歷練，熟悉臺灣網際網路產業和電信產業的發展。</p> <p>她指出，《電信管理法》具有三大特色，首先，為網路管理引入了層級管理的思維。NCC參考歐盟2002年暨2009年的架構指令，將網路架構分為三層，最底層為基礎網路層，再來是營運層，最上端則是內容應用服務層。</p> <p>內容應用服務是過去NCC管理網路時鮮少著墨的面向，也是這次修法最重要的改變，孫雅麗指出，現在網路管理都偏重在內容應用，此層級管理架構將納入內容應用服務，使管理不再只侷限於傳統的基礎架構和營運面向。</p> <p>《電信管理法》不只在網路管理上，採取分層管理思維，也進一步改變了過去《電信法》的特許、許可制下的業務別管制架構，過去的法規，以機線設備的有無，來劃分服務型態，第一類電信業者需自建網路，取得特許執照，而無機線設備的第二類電信業者，則須經NCC核發許可執照。</p> <p>新版的《電信管理法》則是改採「行為管理」模式，以登記制為主，這是該法的第二個特色，孫雅麗指出，管制架構解構後，朝登記制發展，可降低市場進入門檻，打破以資本額，及網路建置規模來劃分型態的模式，她進一步說明，能營造自由創新與公平競爭的產業環境。</p> <p>尤其，未來5G更大發展是垂直場域的應用，如照過去許可制模式，頻譜頻寬只開放電信業者營運，工廠就必須向營運者租用服務，但孫雅麗表示，工廠會認為自身是一個私人領域，是否可能仿效無線網路的模式，以免執照、非需要授權的頻段，釋出給企業專網使用，她進一步說明，《電信管理法》鬆綁了許可制，有了採登記制的彈性，NCC將會朝此方向發展，不過，具體作法為何？還有待研議。</p> <p>由於5G網路的特性，目前普遍共識是除了傳統一般消費者族群外，5G網路服務真正的商業模式重點是企業垂直場域。因此，對於即將進行的5G頻譜釋照作業，孫雅麗也說：「與世界主要國家一樣，NCC也正在思考我國各產業領域在數位轉型浪潮下對企業專網的需求，是與電信業者合作使用相同的頻寬，又或是朝規畫垂直場域專用頻譜考慮，一切尚需更明確的市場需求。」</p> <p>此外，還有另一個推動重點是，她補充：「引導電信業者與系統整合服務公司協助企業利用5G網路為推動力量，協助我國各行各業，尤其是智慧製造、智慧城市、智慧交通等領域加速自動化與智慧化的數位升級為第一要務。」</p> <p>何謂專用頻譜的模式，她解釋，在特許標所開放的網段外，另外切一頻段，釋出給垂直場域的專網使用。且為了確保兩個使用專網的相鄰工廠之訊號，不會相互干擾，她說明，以登記制進行，確定不會有干擾下，才會核准。</p> <p>第三個值得關注的《電信管理法》新特色是，確定了共頻、共網和共建這三大原則。</p> <p>由於布建5G基地臺背後的成本，相當高昂，有些區域對5G應用的需求不高，因而電信業者在該區域沒有布建5G網路的意願，但若當地工廠仍有5G應用需求，為促進頻率的使用效率，在共頻原則下，電信業者可於此垂直場域，進行共用，孫雅麗說明，雙方談判後，業者可將標得的頻帶，先租給工廠，是有可能的模式。</p> <p>而在共網原則下，不同業者可共用一套網路，但她提到，業者是否會願意開放網路給其他業者使用，提供服務，涉及商業談判行為，是否會被實現，仍不一定。</p> <p>相較於過去在《電信法》下，第一類電信業者必須自建網路，才能提供服務，而到了新的《電信管理法》時，則允許業者一起布建基礎網路，孫雅麗指出，該共建原則是希望讓資源使用更有效率，且因應未來多元與創新的服務型態，降低市場進入門檻。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%8F%B0%E5%A4%A7_%E5%AD%AB%E9%9B%85%E9%BA%97_%E5%85%A7%E9%83%A8%E8%88%8A%E6%AA%94%E6%A1%88%E7%85%A7.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>NCC委員孫雅麗強調，《電信管理法》為母法，訂定的是概念，是為不限制何種內容，只能在何種特定服務型態上傳遞，但鬆綁後，就可訂立清楚的管理規範，以促進創新應用發展。</strong></span></p> <p><span style="font-size:28px;"><strong>5G設計改採多項IT技術，將有兩大資安挑戰</strong></span></p> <p>不過，就算電信管理法規可以鬆綁5G所面臨的規範，增加了更多產業發展和電信服務、網路應用的彈性。但在5G技術架構上，為了彈性調度和容易變動，大量引進了現有企業IT技術，尤其是網路功能軟體化，但孫雅麗仍提醒，網路控制功能改以軟體撰寫，將帶來兩大資安方面的挑戰。</p> <p>第一個挑戰，軟體進行版本更新時，會出現資安漏洞或安全威脅，不同於封閉式的4G基地臺，5G架構中，只要軟體發布或部署過程中，有一環節的安全政策未落實，駭客就可趁虛而入，孫雅麗強調，軟體在進行版本更新時，要格外嚴謹，她進一步說明，不僅要驗明軟體沒有資安疑慮，也要確認軟體是否來自授權來源，否則有心人士可在更新時，藏惡意程式。</p> <p>再者，如果將網路功能運行在IP平臺，相較過去封閉的電信硬體，雲端機房將面臨資安管理的挑戰，因潛在的安全風險與威脅較高。</p> <p><span style="font-size:28px;"><strong>新舊法將有3年過渡期</strong></span></p> <p>在新法公布施行後，將有3年過渡期，讓既有業者能逐步予以調整適用新法規定，但因NCC原先規畫的5G釋照時程，將於今年9月開放申請競標，待事業計畫構想書審查後，就會進入競標程序。為了配合今年底的5G釋照作業，孫雅麗表示，行動寬頻業務管理規則因與5G相關，會先修法，並於5G受理申請前，生效實施。</p> <p>參照NCC的計畫，臺灣5G執照正式發放後，還將規畫分兩階段推動5G網路建設。第一階段，先讓提供4G網路服務的既有電信業者，在5G開通商轉之後，可以與4G網路共存。換句話說，電信業者會在既有的電信設備上，直接加入5G功能，但因5G頻段與4G不同，雖沿用舊有4G基地臺，不過會採用5G天線，而後端控制基頻（baseband）會在既有的設備裡，並插入5G卡板，與4G在同一個機櫃中運行。</p> <p>到了第二階段，完整的5G架構才會成形，從介接、基地臺，到關鍵的核心網路，都將升級為5G規格，而4G服務將逐步由5G提供。</p> </div></div></div>
2019/6/27 08:00作者黃郁芸https://www.ithome.com.tw/news/131396
臺灣電信研發力！國產5G兩大關鍵技術大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不只國外5G開始商用，臺灣也有自有的國產5G技術，而且一點都不輸國外。資策會與工研院資通所近日公開展示臺灣本土5G技術解決方案，雖然部分還是採用4G架構，如Small Cell基站等，但是結合他們自行開發的vEPC、MEC技術，如今已經可以支援最新5G技術架構，甚至還在今年Computex 2019公開展示技術成果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B5%84%E5%9C%96.png" style="width: 600px; height: 304px;" /></p> <p><span style="color:#696969;"><strong>在今年Computex 2019的5G高峰會上，資策會與工研院聯合公開展示國產5G技術研發新成果，以軟體方式在一臺x86刀鋒伺服器上來執行虛擬化的EPC核網與MEC邊緣運算功能，還搭配低延遲的5G應用展示。其中，vEPC、MEC皆採用容器架構與K8s調度管理。在執行vEPC核網測試時，每秒已可連接最多80個UE裝置，以服務多達50,000名用戶。還結合了網路切片（Network Slicing）技術來隔離建置不同的存取網路，除了可以用於4G、5G連網之外，設計上，更加入eMBMS群播與C-SGN元件，能分別做為車聯網、NB-IoT設備的通訊之用。</strong>攝影／洪政偉</span></p> <p><span style="font-size:28px;"><strong>國產5G兩大關鍵技術：vEPC、MEC</strong></span></p> <p>在今年Computex大展的5G高峰會上，資策會與工研院聯合展示最新5G技術研發成果，從vEPC核心網路、電信邊緣運算設備MEC，到負責管理基地臺的SON，再搭配5G應用的展示。其中，vEPC、MEC更是未來驅動國產5G發展的兩大關鍵技術。</p> <p>vEPC是由資策會資安科技研究所自行開發的一套虛擬化的EPC核心網路，不像傳統實體EPC設備，他們透過NFV網路功能虛擬化技術，將基於IP網路協定的EPC功能，從傳統電信設備硬體中抽離，變成是虛擬化的EPC，然後，以軟體方式在一臺x86刀鋒伺服器上來執行。</p> <p>除了安裝vEPC軟體，這臺多節點刀鋒伺服器上，還裝了一臺電信邊緣運算設備iMEC，則是由工研所資通所開發完成，同樣採用了虛擬化的行動邊緣運算技術，讓需要低延遲的5G應用，如AR、VR、自駕車等，可以本地卸載（local breakout）方式，直接在近端MEC設備上做處理，不需將資料先回傳後端5G核網，以減少資料往返的等待時間及降低網路頻寬成本。</p> <p>在設計vEPC時，資策會還採用容器架構來搭建虛擬化的EPC核網。資策會資安科技研究所副主任林志信解釋，因為容器比VM布建更快、復原速度也更快，再加上，5G的設計架構上，是以原生雲端應用架構型態為主，所以一開始，他們便把這些核網重要元件都改用容器方式來部署，包括行動管理實體（MME）、服務閘道器（S-GW），以及封包資料網路閘道器（P-GW）等。</p> <p>資策會自2年前開始投入國產EPC技術研發，如今已進到5G虛擬化EPC的測試階段，不過，他表示，目前vEPC並非完全採用容器部署，只有關於EPC虛擬網路控制部分（control plane），是以容器封裝方式打包，再透過當前火紅的容器叢集管理平臺Kubernetes，來管理和調度經過容器化的核網功能，藉此來改善不同網段設定與管理的問題，並未包含資料層（data plane）部分。</p> <p>根據資策會的說明，如今在執行vEPC核網測試時，每秒已經可以連接最多80個UE裝置 (User Equipment)，並服務超過50,000名使用者，他們還進一步結合網路切片（Network Slicing）技術，可以依據配置需求隔離建置不同的存取網路，除了可以做為4G、5G連網之外，設計上，還加入eMBMS群播與C-SGN元件，可以分別用於車聯網、NB-IoT設備的通訊使用。</p> <p>不過，因現行的5G核網仍參考3GPP組織前一版的R14標準來設計，林志信表示，今年6月才會納入最新R15版規格，來進行第一版5G核網無線接入網（RAN）的測試，包含基站完整性互通測試、穩定性測試等，待所有vEPC項目測試都完備，能夠穩定提供服務後，才能夠將技術移轉給廠商做為商業使用。</p> <p>不只有國產5G核網，由工研院資通所打造的本土iMEC技術，也同樣支援K8S與OPNFV技術，可以在MEC設備上執行容器或VM應用；其次，還加入多接取（Multi-access）存取機制，同時可連接4G與Wi-Fi，未來亦可與5G相連，甚至還可依據存取服務的不同，來決定哪些資料封包需回傳核網，哪些可直接在近端MEC設備上處理完。資通所另外還展示自行發展的SON基站管理技術，可以用於管理大量5G基站所需的自動化網路優化與管理，以避免訊號干擾發生。</p> <p>這兩家研究單位還利用各自的5G技術，現場展示兩種低延遲的5G應用雛型，其一是將它運用在虛擬實境（VR）的環景拍攝，以達到更低延遲直播，另一個則用於沉浸式VR社群平臺，讓多人可以更自然地方式在虛擬世界互動，面對面的交談等。</p> </div></div></div>
2019/6/27 08:00作者余至浩https://www.ithome.com.tw/news/131397
臺灣電信業者大秀5G應用實例， 5G基地臺難得曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內雖然尚未進行5G頻譜釋照，中華電信、遠傳電信取得NCC同意，建置小型的5G實驗網路，各自和設備商、新創業者組成5G領航隊，通過實驗網測試5G設備互通、創新或產業垂直應用。</p> <p>展望明年1月完成5G頻譜釋出，明年臺灣就將進入5G商轉階段，在商轉之前，中華電信加速測試，將5G從實驗室測試擴大到實際場域，包括臺北南港展覽2館、臺北流行音樂中心、臺北信義計畫區、新北市林口新創園區、桃園高鐵青埔特區等5G驗證場域，以測試發展5G的創新應用。</p> <p>今年4月底，中華電信和HTC合作測試在表演場館內的高畫質VR體驗，在臺北流行音樂中心，結合5G 及VR360技術，讓觀眾可選擇觀看的視角，體驗8K 360度的虛擬實境。</p> <p>相較於現有的4G網路，5G可帶來10到100倍的連網速度，中華電信在今年的Computex 2019也展示了5G相關應用，他們與愛立信合作，以非獨立組網（NSA），搭配3.5GHz中頻段的基地臺，在5G手機上實測連網速度超過1.1Gbps。</p> <p>利用5G的大頻寬傳輸、低延遲，現場展示AR視訊協作，通過文字、影像、語音、擴增實境，強化協作的溝通過程。</p> <p>不只中華電信，另一家電信業者遠傳電信，去年成立了5G先鋒隊，和宏達電、亞旭、高通、廣達合作，進行入網連接測試，今年Computex，遠傳雖未參加，但是參與了同一期間的5G Summit展示，其中配合遠東集團旗下的紡織事業，他們展示一臺AI智慧驗布機。</p> <p>傳統上靠人工方式檢驗布料，靠肉眼檢查布料是否有缺陷，不僅費時費力，且可能無法避免因疲勞造成遺漏，遠傳結合AI開發的驗布技術，利用上方架設的一臺高畫質攝影機，專門拍攝布料表面，經由5G高速網路，將高畫質影像即時送到後端的控制中心，由AI辨識布料上是否有破損或污損，以取代人工檢驗的方式，確保布料的品質。另外，業務人員在手機上也能利用AR，以擴增實境的方式，向客戶展示AI智慧驗布機的功能，例如瑕疵檢測。</p> <p>現場還展示了5G手機，還有HTC在美國已推出的5G Hub，htc 5G Hub可連接5G網路，提供順暢的4K串流影片播放，或是分享無線網路給其他人使用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9AIMG_0879_%E6%94%9D%E5%BD%B1_%E8%98%87%E6%96%87%E5%BD%AC(1).jpg" style="width: 300px;" /></p> <p><span style="color:#696969;"><strong>中華電信和愛立信合作，現場展示3.5GHz頻段的5G NSA架構通訊方案，3.5GHz為NCC規劃釋出的5G頻段。圖為基地臺的發射器，內含Massive MIMO天線與無線電，大小不到40吋，可輕易掛載在鐵桿上。</strong>攝影/蘇文彬</span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G 實例1 </span></strong></span></p> <p><span style="font-size:28px;"><strong><span style="color:#800000;">【超大下載頻寬】</span>5G手機連網，下載速度實測可達到Gb級</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9Acht-5g-test_%E8%98%87%E6%96%87%E5%BD%AC%E6%94%9D.jpg" style="width: 500px;" /></p> <p>中華電信現場實測5G手機的連網速度，真的可以超過1Gbps。</p> <p>從手機螢幕可以看到採用的是5G通訊服務，而測速App上的數據顯示，上傳速度37.12Mbps，而下載速度則可達到1103.46Mbps，確實比4G快了不少。這臺手機連結的是同樣在現場架設的愛立信3.5GHz頻段5G NSA架構基地臺。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 5G 實例2 </span></strong></p> <p><strong style="font-size: 28px;"><span style="color: rgb(128, 0, 0);">【超大上傳頻寬】</span></strong><span style="font-size:28px;"><strong>即時分析監視影片，路口違停立刻通報</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%942%EF%BC%9AIMG_0883_%E8%98%87%E6%96%87%E5%BD%AC%E6%94%9D.jpg" style="width: 500px;" /></strong></span></p> <p>5G的大頻寬高速傳輸，低延遲和大規模物聯網，若結合AI可以帶來什麼樣的創新應用？</p> <p>中華電信展示了一套自行研發的AI影像辨識技術，未來路口的監視器也可以化身為取締交通違規的利器，監視器透過5G回傳各地道路的即時監視影像，由後臺AI自動辨識判別違規情形，例如公車停等區是否有違規停車，當車輛停留在公車停等區內超過一定的時間，系統就會判定為違停，以紅框標示違規車輛，向監管單位示警，如果只是暫停幾秒或以緩慢的車速通過，系統不會認定為違停，避免產生爭議，可讓取締人員省下不少心力。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 5G 實例3 </span></strong></p> <p><span style="font-size:28px;"><strong><span style="color:#800000;">【雙向高速傳輸】</span>5G高速傳輸可取代家中雙向高速寬頻網路</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%943%EF%BC%9AIMG_0881_%E8%98%87%E6%96%87%E5%BD%AC%E6%94%9D.jpg" style="width: 500px;" /></strong></span></p> <p>5G網路不只可供手機使用，也可用來取來家用的寬頻網路服務，美國的電信商Verizon去年10月已有實際推出5G家庭寬頻服務，以5G寬頻分享器取代用戶家中既有的固網寬頻服務，滿足使用者家中的寬頻上網需求，例如收看Netflix高畫質的影視內容、高擬真的線上遊戲，或是高畫質的VR虛擬實境體驗。</p> <p>而中華電信則展示類似的應用，利用一臺ASKEY廠牌的5G寬頻分享器，民眾未來在家中就可用高速的Wi-Fi網路，來收看過去需要有線寬頻網路才能順暢播放的高畫質影視內容，甚至可能在電視上進行雙向互動。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 5G 實例4 </span></strong></p> <p><strong style="font-size: 28px;"><span style="color: rgb(128, 0, 0);">【超大頻寬，超低延遲】</span></strong><span style="font-size:28px;"><strong>5G串流高畫質布料影片，AI才能即時把關品質</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_IMG_0761_%E8%98%87%E6%96%87%E5%BD%AC%E6%8B%8D%E6%94%9D.jpg" style="width: 500px;" /></strong></span></p> <p>遠傳電信和同屬遠東集團旗下的紡織事業，共同展示了一臺AI智慧驗布機。傳統上靠人工方式檢驗布料，靠肉眼檢查布料是否有缺陷，不僅費時費力，且可能無法避免因疲勞造成遺漏，遠傳結合AI開發的驗布技術，利用上方架設的一臺高解析度攝影機，專門拍攝布料表面。</p> <p>下方滾輪會不斷展開布料，供攝影機持續拍攝，再經由5G的超大頻寬、超低延遲特色，將高畫質影像即時送到後端的控制中心，由AI辨識布料上是否有破損或污損，以取代人工檢驗的方式，確保布料的品質，若有問題，需要人工介入，也能即時通報產線停止生產，進行二次檢查。</p> <p>管理部門也可以透過5G連結在不同地點的紡織工廠，來監看各地產線的生產狀態。另外，業務人員在手機上也可以利用AR，以擴增實境的方式，向客戶展示AI智慧驗布機的功能，例如瑕疵檢測。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 5G 實例5 </span></strong></p> <p><strong style="font-size: 28px;"><span style="color: rgb(128, 0, 0);">【超低延遲全景影片】</span></strong><span style="font-size:28px;"><strong>超低延遲VR360串流影音直播，後排臨場感也不差</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965%EF%BC%9A075_Comptuex%202019_TICC_%E4%B8%96%E8%B2%BF%E4%B8%80%E9%A4%A8_20190530_%E6%94%9D%E5%BD%B1_%20%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></strong></span></p> <p>工研院資通所利用5G技術展示更低延遲的VR串流影音直播應用，只要戴上VR頭戴裝置，就能將它隔壁架設的全景攝影機拍攝到的影像畫面，即時在自己眼前播放，而且還是360度影片直播。雖然現場使用符合5G規格的vEPC與MEC技術，但因為基地臺仍採用4G，速度還比不上5G，所以還無法用於4K或8K影片直播，現場解說人員也表示，待5G技術成熟，未來還要將用它來實現遠距實況轉播運動賽事或大型演唱會，讓接收到直播畫面訊息更即時，即使是坐在遠處觀眾，也能有第一排觀看賽事或表演的臨場感。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 5G 實例6 </span></strong></p> <p><strong style="font-size: 28px;"><span style="color: rgb(128, 0, 0);">【超低延遲和邊緣運算】</span></strong><span style="font-size:28px;"><strong>靠邊緣MEC運算，VR社群互動更即時</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%966_%EF%BC%9A086_Comptuex%202019_TICC_%E4%B8%96%E8%B2%BF%E4%B8%80%E9%A4%A8_20190530_%E6%94%9D%E5%BD%B1_%20%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></p> <p>資策會與工研院還公開展示5G搭配VR社群互動的未來應用雛型，讓一群人可以進到虛擬空間，一起互動聊天。聊天者只要戴上裝有4G或5G手機的Google Daydream View頭戴裝置就可以面對面進行聊天，因為是結合MEC邊緣運算技術，所以在虛擬世界的互動，可以經過手機直接在本地端MEC設備上處理完，不需要連回後端的EPC核網才能處理，如此一來，這裡面所有人的互動都可以很即時，甚至還可以坐在虛擬大型電視牆前，一起觀看運動賽事直播。</p> </div></div></div>
2019/6/27 08:00作者蘇文彬https://www.ithome.com.tw/news/131404
日本樂天生態圈戰略如何落地臺灣純網銀？專訪樂天國際商業銀行預定總經理揭露關鍵方向
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣2張純網銀執照花落誰家，即將在7月揭曉，半年來，三家競爭者相繼揭露自身布局和特色，連先前低調，擁有18年資歷的日本老牌純網銀「樂天銀行」，近來也頻頻透露在臺未來布局。樂天國際商業銀行預定總經理佐伯和彥更是首度進一步揭露全球集團的實力，如何在地發威。</p> <p>這不是佐伯和彥第一次參與純網銀的設立，早在2000年，日本樂天銀行的前身，日本eBank籌備之時，當時三十多歲的他，就是關鍵推手。</p> <p>國際銀行界意見領袖也是《Digital Bank》（中譯為《數位銀行：銀行數位轉型策略指南》）金融科技暢銷書的作者Chris Skinner，更在2009年時，特別撰文介紹佐伯和彥一次純網銀營運經驗談影片，格外推崇日本eBank，從零起步，成功吸引300萬純網銀會員上線的經驗和架構，是當時各國銀行圈從未見過的創新作法。佐伯和彥就是這個純網銀團隊中行銷和營運的負責人，也在日本樂天併購eBank後，一路參與了日本樂天銀行的發展至今。</p> <p>從近20年參與純網銀發展的經驗中，佐伯和彥認為，純網銀和傳統銀行最大的差異是「資料量」。</p> <p>傳統銀行可以記錄到顧客在實體分行的活動、到何處ATM領款或是開戶提供的資料，但純網銀的資料，來自顧客在手機用你任何服務做的事。「從手機接收到的資料量，遠多於傳統銀行。」他表示。</p> <p>這個差異，就讓樂天銀行處理顧客開戶的作法，有很大的不同。「樂天會為每位顧客打造數位DNA，就像是顧客的數位分身（Digital Twin）一樣。」不過，佐伯和彥強調，並不是分析這些顧客，而是透過這些顧客所留下的數據，來預測不同顧客類型的下一步行動。</p> <p>舉例來說，一位30歲已婚女性，曾在樂天市場購物，也在樂天銀行有存款，樂天會透過這些數據建立顧客的數位分身，來預測這類女性接下來的行動模式。例如人生進入下一階段，將有購屋需求，有房貸需求的可能性。等到這名顧客下次登入服務時，就可以在首頁推播她所屬類型的相關廣告。「透過這樣的方式來設計個人專屬廣告，點選率就會相對提高很多，這也是樂天市場的行銷服務項目之一。」佐伯和彥說。</p> <p>分析顧客網站行為來提供精準行銷之用，正是許多銀行近幾年大力發展的數位行銷應用方向。不過，佐伯和彥認為，不同於一般傳統銀行，樂天提供的70多種服務，幾乎遍及民眾生活上所有層面，而不只有銀行資訊而已，「我們最大強項就是樂天生態圈。」他強調。</p> <h3><span style="color:#FF8C00;"><strong>日本樂天的全球生態圈布局</strong></span></h3> <p>生態圈就是佐伯和彥想要引進臺灣的日本經驗之一。樂天在全球30多國家和地區，推出了70幾種服務，全球用戶超過13億人，以品牌經營、會員經營和數據三大策略打造出了一個龐大的樂天生態系，光是2017年全球總交易金額就超過了12兆日圓。</p> <p>樂天在日本的生態圈布局更是多樣化，涵蓋了10大產業，從電商、信用卡與支付、銀行、證券、保險、運動與文化、通訊、數位內容、生活休閒，到廣告媒體。除了樂天銀行之外，知名服務像是樂天市場（商店街）、樂天Pay、樂天信用卡、樂天電子書Kobo、樂天旅遊以及樂天行動等。</p> <p>從樂天今年5月公布的2019年第一季財報，更可看到樂天生態圈的綜效。根據樂天資料顯示，樂天生態圈資料跨多服務交叉使用的比率達7成。例如以樂天行動電信用戶來看，交叉使用樂天其他服務的比率。截至2019年3月為止，90％行動用戶使用了樂天商店街（Rakuten Ichiba），74％使用了樂天信用卡服務，60％使用了樂天旅遊服務，另有26％使用樂天銀行的服務等。</p> <p>在日本累積開戶人數超過720萬戶的樂天銀行，為何現在要進軍臺灣？佐伯和彥提到，臺灣金融市場成熟，科技發展迅速，也是日本樂天決定把純網銀經驗帶入臺灣的原因。</p> <p>為了參與純網銀執照申請計畫，佐伯和彥早就多次來臺實地調查，他發現，臺灣金融機構非常多，IT技術相當成熟。但，他其實非常驚訝臺灣竟然沒有純網銀，這也更加深了他想引進樂天純網銀的豐富經驗與IT技術到臺灣的念頭。<br /> 若順利取得純網銀執照後，「將日本成功經驗帶進臺灣，加以在地化與客製化，是我們經營純網銀的最大目標。」佐伯和彥點出在臺發展的基本原則。</p> <p>雖然佐伯和彥沒有透露未來取得純網銀執照後，樂天國際商業銀行在臺會提供哪些服務，不過，他表示，可以依循著日本樂天生態圈的作法與創新技術，來想像樂天可能會在臺提供的服務。</p> <h3><span style="color:#FF8C00;"><strong>日本純網銀經驗如何落地臺灣</strong></span></h3> <p>儘管，樂天生態圈在臺上線的服務還不多，但樂天市場早在2008年就已經進入臺灣，而樂天信用卡則是2014年在臺上路，另外如樂天電子書Kobo與樂天旅遊都已經來臺。「我們逐漸擴大臺灣樂天生態圈，將來會與日後在臺的銀行服務結合，創造相輔相成的效果。」佐伯和彥解釋，更關鍵的是「樂天生態圈並不是閉鎖生態圈，而與外界有許多合作。」</p> <p>與實體店家或在地企業聯盟是樂天常見的生態圈發展策略。例如，樂天市場上有許多實體店家提供電商服務，但實體店面仍有經營許多商業活動，來建構出樂天生態圈的基礎。</p> <p>另外，在日本，樂天超級點數也是一個擴大生態圈的機制。消費者在樂天市場、樂天銀行或樂天證券等虛擬網路空間上累積的點數，可以到實體店家使用。佐伯和彥表示，超級點數跨越虛擬和實體，也跨越網站間的藩籬，甚至部分可以跨境使用。例如今年3月，樂天與臺灣老牌電商策略聯盟，也建立日本樂天超級點數與P幣相互兌換的機制，可視為樂天擴大在臺生態圈的布局。「若臺灣法規允許，我們也想將超級點數這套系統引進臺灣。」他強調。</p> <p>另外，日本樂天銀行已有多項銀行服務，在日本已可透過Open API與其他企業串接，讓顧客在企業網站上，直接使用樂天的服務。佐伯和彥表示，若真正進入臺灣市場，只要法令與市場允許，樂天也希望將銀行金融服務，透過串接API的方式，在其他場景提供金融服務給臺灣民眾。「更期待與更多能充分應用銀行服務的企業合作，讓銀行服務更多元化。」</p> <p>除了發展在地化的生態圈之外，樂天也打算將不少日本樂天技術引進臺灣，不過，這些技術還得經過一番在地化客製。例如而為了強化純網銀的資安，日本樂天銀行已引進AI來偵測異常的網路行為。佐伯和彥曾在一場活動上揭露，樂天彙整了大量顧客行動、犯罪者行為資料，甚至是網路交易進行的時刻、授權裝置位置等各種資訊，來訓練AI模型，能透過不同條件組合來追蹤異常的帳戶活動，且目前監測的模式，都是全天24小時不間斷。</p> <p>然而，他坦言，樂天在日本累積的犯罪模式預測腳本，可能無法完全直接延用到臺灣，目前還得先蒐集臺灣金融犯罪相關的資訊。或像是在開戶流程上，日本民眾慣用駕照，樂天也有一套驗證機制，但還得針對臺灣證件進行修正後，才能沿用。</p> <p>樂天銀行在日本以自行開發的系統為主，但為了在臺快速建立起一家銀行，還是先找臺灣IBM合作。佐伯和彥表示，雖然樂天希望全部自行開發，但在時間限制上，還是選擇了擅長金融IT且熟悉臺灣金融領域的廠商共同合作，以便在最短時程內可以提供金融服務。</p> <h3><span style="color:#FF8C00;"><strong>初期團隊以臺、日人才為主，未來更要招募國際人才</strong></span></h3> <p>目前，樂天國際商業銀行籌備處有來自日本樂天的人員，也在臺灣雇用了幾位熟悉臺灣金融環境的人才，共同籌備申請純網銀事宜。佐伯和彥提到，目前團隊主要是日籍和臺籍員工，未來，若順利取得純網銀執照，會逐漸提高臺籍員工的人數，但不只如此，「樂天希望可以招募各國人才，讓服務因應更多元的文化，也可以讓服務提供的觸角更廣。」</p> <p>「純網銀是新政策，一定有很多挑戰，但看到年輕工作人員，面對挑戰，想盡辦法解決，不斷創造新事物的工作態度，就像看到當年的自己。」佐伯和彥格外開心地告訴我們這件事。</p> <p>這位日本樂天網銀的元老級人物，以30歲出頭的年紀就參與了日本純網銀發展的草創期。20年後，佐伯和彥被樂天指派到臺灣，再次參與從無到有的純網銀籌設過程，看著這群30～40歲的工作團隊，他別有一番經驗傳承的期許。文⊙李靜宜 </p> <p> </p> </div></div></div>
2019/6/26 23:20作者李靜宜https://www.ithome.com.tw/news/131495
雅婷逐字稿要幫兩廳院藝文活動即時上字幕，讓聽障者能更享受表演
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>兩廳院與台灣人工智慧實驗室（Taiwan AI Lab）合作，引進後者「雅婷逐字稿」系統的AI語音辨識技術，讓表演前導聆活動或周邊活動，都能提供即時字幕輔助，讓聽障人士更能參與藝文表演。兩廳院藝術總監劉怡汝表示，「雅婷逐字稿不再是一種工具的想像，而是藝術走向科技，或是科技擁抱藝術的展現。」這是兩廳院實現藝術平權的其中一環。</p> <p>雅婷逐字稿是由台灣人工智慧實驗室研發的語音辨識系統，運用語音轉文字（ASR）、以及自然語言處理（NLP）的技術來開發，其中，由於用來訓練模型的資料，大量採用批踢踢的鄉民語彙，以及g0v零時政府、電視台、Youtube等公開的臺灣在地資料，因此，雅婷逐字稿不僅能熟悉臺灣民眾的網路新創語彙，連臺灣國語腔調都能支援，且自2018年11月推出以來，就被廣泛應用在訪談、會議紀錄等場合。</p> <p>Taiwan AI Lab創辦人杜奕瑾表示，雅婷逐字稿在一般對話的場景中，準確率可達9成，但在開放場域準確率就會下滑，原因是手機App在網路不延遲的情況下，即時收音並轉譯的效果較佳，但如果在兩廳院等開放場域，就取決於收音環境中人與麥克風的距離、是否有回音干擾，以及語料中的專業詞彙夠不夠多等問題。</p> <p>因此，兩廳院也從去年底積極與Taiwan AI Lab接洽，運用未公開的網頁版進行測試，事先將節目內容、講座文稿、藝術專用字典等資料匯入雅婷逐字稿，也透過講座現場的對話討論內容，來增進藝術領域中專業字彙的辨識能力。杜奕瑾表示，ASR又分為語言模型（Language Model）和聲音模型（Acoustic Model），語言模型可以透過文字來優化，聲音模型則是要透過不斷使用雅婷逐字稿的過程，增加語音資料量，準確度才會提升。目前由兩廳院實際評測的結果，準確度可達8成5。</p> <p>兩廳院與雅婷逐字稿的合作計畫，第一階段將先用在演前導聆，未來則希望擴大應用於導覽、演後座談以及推廣工作坊，劉怡汝表示，近年來，兩廳院積極提升無障礙服務，在常態節目中規劃口述影像、即時聽打服務，但人力打字有其速度的侷限，實際執行時也受限於場地、難以更近一步推廣。因此，才希望透過科技結合藝術，創造共融場域，提供更多元的藝文參與方式。</p> </div></div></div>
2019/6/26 18:35作者翁芊儒https://www.ithome.com.tw/news/131492
Yahoo奇摩原生廣告整合AI，不只作精準行銷，還能自動生成廣告內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧(AI)在數位行銷的應用，除了用於找出潛在的消費者，提高精準型廣告效益，Yahoo奇摩還利用AI技術自動生成廣告文案，並能根據天氣、環境數據投放精準廣告。</p> <p>Yahoo奇摩今天和中華民國全國中小企業總會聯手發表「中小企業AI行銷白皮書」，以線上問卷調查國內約350家中小企業，結果顯示近7成的中小企業開始或計畫應用AI解決方案，已開始應用（37%）的中小企業，顧客互動、數據蒐集、行銷廣告是三個主要的AI應用領域。</p> <p>看準中小企業將AI應用在數位行銷的需求，Yahoo奇摩營銷優化事業群業務總經理陳婉怡表示，Yahoo奇摩已整合AI技術，以更精準方式鎖定既有和潛在的消費族群，提高成交機會，至今已有近6成的客戶採用AI原生廣告方案。</p> <p>Yahoo奇摩旗下的原生廣告在去年12月開始整合AI技術，推出AI原生廣告，包括了動態智慧投遞（Dynamic Product Ads）、智慧模擬受眾（Predictive Audience）、動態場景廣告（Scenario Ads）三個方案。</p> <p>其中的動態智慧投遞透過AI的數據分析、串接廣告主的資料庫，自動取得相關數據，以及廣告素材如商品照片、價格資訊，自動產生對應不同版位的廣告文案內容，並對合適的對象投放廣告。</p> <p>陳婉怡指出，經過系統串接取得商品照片，加上每天一次更新的價格動態資訊，加上業者在網站內建的追蹤機制，掌握造訪者瀏覽頁面，推測消費者可能感興趣的商品，或是根據先前的消費紀錄，動態智慧投遞快速產生簡易的廣告內容，並投放至合適的對象，吸引其注意，促進成交的機會。</p> <p>由於需要串接業者的資料庫以取得廣告素材，若業者本身沒有建立資料庫或相關系統，可能就無法使用動態智慧投遞，Yahoo奇摩也提供顧問團隊，協助業者順利串接系統，以使用動態智慧投遞的服務。除了AI自動生成廣告，Yahoo奇摩仍有專門的人工編輯團隊，依據業者的需求，量身製作廣告文案。</p> <p>而智慧模擬受眾則是幫業者找到新客戶，從舊客戶的消費購買行為，利用AI分析行為大數據建立轉換模型，再依模型預測其他成交可能性高的新客戶，投遞廣告以提升成交率。</p> <p>動態場景廣告則是將精準廣告投放從對象擴大到適合的時機，和天氣、環境數據連結，例如連接氣象局的天氣預報資訊，還有環保署的氣溫、降雨機率、紫外線指數、濕度、空氣污染5項環境數據，再加上消費者主動分享的位置，自動更換合適投放的廣告。</p> <p>陳婉怡表示，國內的傳統產業在新一代接手經營下，已開始擁抱AI數位行銷，例如迪化街的布商在第三代接手後展開轉型，運用動態場景廣告，將服飾廣告和天氣變化連動，依不同的天氣狀況投放適合的商品給不同的受眾，成功提昇3成的營業額。</p> </div></div></div>
2019/6/26 19:36作者蘇文彬https://www.ithome.com.tw/news/131494
Mac惡意程式OSX/Linker企圖開採Gatekeeper漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://www.intego.com/mac-security-blog/osx-linker-new-mac-malware-attempts-zero-day-gatekeeper-bypass/" target="_blank">Intego於本周指出</a>，有一款新的Mac惡意程式OSX/Linker企圖開採蘋果尚未修補的Gatekeeper漏洞，儘管OSX/Linker目前只是在偵測能否攻陷該漏洞，但駭客隨時可自遠端將它變成真正的惡意程式。</p> <p>此一漏洞是在今年5月由義大利的安全研究人員<a href="https://www.ithome.com.tw/news/130908" target="_blank">Filippo Cavallarin所揭露</a>，他宣稱蘋果在macOS中用來偵測及封鎖惡意程式的安全機制Gatekeeper，含有可被繞過的漏洞。</p> <p>這是因為Gatekeeper把外部磁碟及網路分享視為安全區域，允許執行任何來自這兩個安全區域的程式，只要利用macOS中的兩個合法功能，就能成功繞過Gatekeeper的保護。</p> <p>雖然Cavallarin在研究中是以ZIP檔為例展開攻擊，但OSX/Linker則試圖以偽裝成Adobe Flash Player安裝程式的DMG檔闖關。</p> <p>截至今年6月6日為止，Intego已在VirusTotal上發現4個OSX/Linker樣本，它們都與同一個NSF伺服器有關，猜測來自同一個作者，追蹤其來源則與廣告程式OSX/Surfbuyer一致，而OSX/Surfbuyer的作者，亦是以打造數百個偽造的Flash Player檔案聞名，並具備蘋果開發人員ID。</p> <p>蘋果在收到Intego的研究報告後，已決定撤銷該名開發人員的憑證。</p> <p>Intego說，儘管OSX/Linker目前看來除了企圖開採Gatekeeper之外，並未含有惡意檔案，但存在於DMG檔中的.app程式採用的是動態連結，意謂著它能自遠端被變更，或者是有其它的OSX/Linker樣本已被用來散布惡意程式。</p> <p>不論如何，Intego對Mac用戶提出了警告：「Mac比Windows電腦安全是個神話」過去一個月他們就發現好幾個新的Mac惡意程式活動，Mac用戶應該採取行動來保護自己，以避免受到惡意程式的威脅。</p> </div></div></div>
2019/6/26 15:10作者陳曉莉https://www.ithome.com.tw/news/131485
IBM以人工智慧預測胸腺癌一年內發展，精確度已達臨床實踐水準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧應用在胸腺癌診斷上又有新進展，<a href="https://www.ibm.com/blogs/research/2019/06/ai-models-radiologist-level-accuracy/">IBM最新的深度學習模型</a>，能以87％的正確率預測胸腺癌的發展，並以77％正確率解釋非癌症的病例，而且還能以48％的精確度，找出被放射科醫師初步斷定為非惡性腫瘤，但一年確診為胸腺癌病例，IBM提到，這個可能是第一個結合X光照片以及電子健康記錄資料，用於預測胸腺癌的研究。</p> <p>現行的胸腺癌篩檢，主要是由醫師檢視乳房X光照片進行，但由於乳房X光照片會因為組織的形狀、大小、顏色甚至是質地的差異，而影響最終判斷的結果，因此為了彌補這項辨識誤差，現行醫學作法是讓第二位判讀者再次進行X光照片判讀，以有效提升判讀的正確性，但時常因為人力資源的限制，在很多地區的醫院，無法將第二位判讀者加入標準篩檢的流程中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Breast-Cancer-Image-1.jpg" style="width: 398px;" /></p> <p>而IBM的這項研究就是希望人工智慧能夠擔任第二位判讀者的角色，幫助放射科醫生進行分析，而實驗也證明，IBM將深度學習模型用於評估胸腺癌，其精確度已經與放射科醫師相當，已經能進入臨床實踐。IBM表示，之所以他們能訓練出高精確度的模型，很大程度必須要歸功於龐大的訓練資料，他們與以色列大型醫院合作，取得去識別化的乳房X光照片、每位病患的完整臨床資料，以及甲狀腺功能、生育紀錄和其他生物識別資訊。</p> <p>IBM總共取得13,234名女性的52,936張圖像資料集，這些女性在2013年至2017年期間，接受過至少一次乳房X光檢查，並且在接受乳房X光檢查之前，有至少一年的健康紀錄。IBM利用9,611位女性的乳房X光照片以及健康紀錄來訓練模型，目標是預測活體組織切片惡性腫瘤，並且區分正常以及異常的篩檢。</p> <p>研究人員取得良好的成果，模型可以精準預測87％病例的胸腺癌發展，並且能正確解釋77％非癌症的病例，而在放射科醫生初判定為非惡性腫瘤，但是在一年內會被重新診斷為胸腺癌的71個病例中，該模型正確預測出其中的48％病例。IBM提到，沒有患癌症但被誤判為陽性，雖會為病患帶來額外的心理壓力，但是更重要的，是要找出實際罹患癌症，但卻被誤診為假陰性的案例，因為這會影響癌症病患治療的時程以及效果。</p> <p>另外，這個模型也關聯了胸腺癌所伴隨發生的其他臨床特徵，包括缺乏鐵質、白血球狀況以及甲狀腺功能等，研究人員表示，白血球狀況以及甲狀腺功能，是目前尚未應用在其他胸腺癌預測模型的特徵，這些資料能有效降低胸腺癌誤診的機率。</p> </div></div></div>
2019/6/26 15:50作者李建興https://www.ithome.com.tw/news/131486
最常遭到網釣攻擊濫用的品牌前三名為微軟、OneDrive與蘋果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://content.fireeye.com/threat-report/rpt-email-threat-report-2019-Q1-en?mkt_tok=eyJpIjoiTlRJMk1tSmxObVl6TlRFNCIsInQiOiJXMThPYldlRUpFTHNTSTFTQTc1dUNhNHMxdHZLZ3FuMVdTQk9hMWJUWmF5STBxU3JEeDQ4elcrRXk3XC9WNkJ6T3Ixcnh5aFNWelAzcCtCWCt3cFh5RHA0ZFVkYkRwYjRVdnNpWXBrOUp4c1p0THBQWXZKUjZINFphM2dZMU9peEkifQ%3D%3D" target="_blank">FireEye近日公布了今年第一季的《電子郵件威脅報告》</a>（ Email Threat Report），顯示今年首季利用電子郵件進行網釣攻擊的數量比上一季增加了17%，這些網釣攻擊採用HTTPS的比例也比上一季提高26%，最常遭網釣攻擊濫用的前三大品牌為微軟、OneDrive與蘋果。</p> <p>典型的網釣攻擊是在郵件中使用知名企業或聯絡人，在所有的網釣攻擊中，冒充為微軟的占了30%，冒充為OneDrive與蘋果則分別占了7%，其它遭到濫用的品牌還包括PayPal、Amazon、Microsoft Outlook、Outlook、Excel、Adobe、LinkedIn、Office及Netflix等，顯示出微軟資產最受駭客青睞。</p> <p>FireEye的研究報告也與<a href="https://www.ithome.com.tw/news/131198" target="_blank">FBI日前的警告相呼應</a>，指出雖然使用者通常認為基於HTTPS的網站應該更安全也更隱私，但FireEye發現用來執行網釣攻擊的網站中，有愈來愈多採用HTTPS，數量比上一季增加26%。</p> <p>在惡意程式的散布上，延續去年的趨勢，採用URL來散布惡意程式是該季最常見的攻擊手法，取代了附加檔案式的攻擊，而且駭客為了規避偵測，在郵件中嵌入了無法連結的URL，使用者必須手動將它貼到瀏覽器上才能造訪惡意網站。</p> <p>至於最常被用來代管惡意程式的前三名則是Dropbox、OneDrive與Google Drive，期待藉由這些可靠的網路硬碟服務來騙取使用者的信任。值得注意的是，OneDrive在上一季時幾乎是被駭客漠視的，但今年第一季忽然被駭客相中，讓以OneDrive代管惡意程式的數量竄升了10倍。</p> <p>FireEye說明，過去駭客會直接在附加檔案中嵌入惡意程式，但這很容易被安全引擎攔截，於是駭客選擇先將惡意程式上傳到檔案共享平台，再誘導受害者下載。</p> </div></div></div>
2019/6/26 15:50作者陳曉莉https://www.ithome.com.tw/news/131487
聯邦快遞控告美政府禁令違憲、增加作業負擔
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周基於華為禁令而拒送包裹到美國的聯邦快遞（Fedex），周二<a href="https://about.van.fedex.com/newsroom/fedex-statement-on-department-of-commerce-litigation" target="_blank">狀告</a>美國商務部的規定不但違反憲法，且增加該公司的作業負擔。</p> <p>聯邦快遞向哥倫比亞特區地方法院<a href="https://about.van.fedex.com/wp-content/uploads/2019/06/FedExComplaintAsFiled.pdf" target="_blank">控告</a>美國商務部，包括商務部長Wilbur Ross及助理部長Nazak Nikakhtar透過「出口管理規則（Export Administration Regulation，EAR）對該公司強制限制作業。聯邦快遞認為EAR規定下，承運業可能在不知情情況下運送了EAR禁止的物件而受罰，已經違反美國憲法保障的權利，希望法院禁止美國商務部停止對其實施EAR。</p> <p>聯邦快遞指稱，EAR要求承運業必須了解經手的運送物來源及科技成份，以及這些東西是否符合EAR，對聯邦快遞等承運業造成極大負擔。</p> <p>這家國際貨運公司指出，作為一個守法的公司，聯邦快遞絕對支持美國出口管制法規，內部也投資巨額強化內部出口控管以符合法規，但是按照現行作法，EAR形同要求聯邦快遞監看每日輸送高達數百萬的物品。聯邦快遞是運輸公司，不是執法機關。</p> <p><a href="https://www.foxnews.com/politics/fedex-ceo-sues-trump-huawei-package" target="_blank">聯邦快遞執行長Fred Smith接受Fox News訪問時說</a>，根據規定，若該公司運送了被列入禁止出口的貨品，每件要罰25萬美元，該公司每天運送達1,500萬件的貨品，根本不可能一件件去查。</p> <p>聯邦快遞此舉發生不到一個星期前，<a href="https://www.ithome.com.tw/news/131433" target="_blank">該公司被懷疑拒送華為手機</a>。媒體PCMag英國倫敦分部將該公司持有的Huawei P30 Pro以快遞寄到紐約總公司，不料數天後，包裹最後卻遭退回PCMag倫敦分公司，上面貼著「由於美國政府和華為及中國政府間的問題，包裹被聯邦快遞退回。」聯邦快遞稱此為作業疏失。</p> <p>聯邦快遞重申接受並遞送所有華為產品，除了目的地為華為列入實體名單的訂單外。該公司還說貼在包裹上的標籤並非由聯邦快遞產生。除了上周一事，聯邦快遞五月間曾將華為日本寄到中國分公司的包裹轉寄到美國。</p> <p>Smith指出，華為事件突顯法規問題所在，也造成烏龍事件而導致公司名譽受損。不過商務部長Ross也回應，聯邦快遞曲解了法令要求，法令只要求貨運業者不能明知故犯運送在出口管制之列的貨品，並沒有要求貨運業者扮演警察，或監控每個包裹內容物。</p> </div></div></div>
2019/6/26 14:10作者林妍溱https://www.ithome.com.tw/news/131484
停止支援i386架構反彈大，Canonical決定繼續提供部分32位元函式庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/131467" target="_blank">Canonical甫宣布不在新版Ubuntu 19.10支援i386架構，遊戲開發商Valve直接宣布不為之後的Ubuntu發布新版Steam</a>，社群反對聲浪鋪天蓋地而來，讓這項決策不得不轉彎，<a href="https://blog.ubuntu.com/2019/06/24/statement-on-32-bit-i386-packages-for-ubuntu-19-10-and-20-04-lts">現在Canonical決定，會繼續在Ubuntu 19.10和20.04 LTS支援i386架構，但只提供部分由社群決議留下的32位元函式庫</a>。</p> <p>官方提到，從2014年開始社群就在討論i386架構的支援問題，在Ubuntu 18.04 LTS發布之後，他們也諮詢了Valve，以為社群已經取得足夠的共識，但沒想到之前的這些討論沒有真實反映出社群的狀態，所以在終止支援的消息發布之後，還是引起了激烈的討論，尤其是在Ubuntu Studio和Wine社群，Canonical為此暫緩了這項決策，承諾會繼續支援32位元的函式庫，但是僅針對特定的熱門函式庫，之後會啟動一個社群流程，由社群決定留下的函式庫。</p> <p>目前軟體的效能以及功能不斷往上提升的狀況下，開發者已經很難使用32位元函式庫開發新的軟體，Ubuntu中絕大部分的32位元函式庫沒有被使用，而更少人注意也就代表存在臭蟲的機率更高，另外，i386架構現在正面臨重大的安全性威脅，就是Spectre和Meltdown漏洞沒有被解決，所有的Spectre和Meltdown漏洞解法都不適用於32位元系統，也因為這樣，Canonical在去年已經停止發布i386架構的安裝映像檔，但是一直以來，Canonical都希望用戶可以在64位元Ubuntu執行32位應用程式，因此在Ubuntu核心特別設計支援這項功能。</p> <p>Ubuntu現在正處在新舊功能取捨的交界，Canonical認為，社群的力量可以幫助他們找到平衡，因此他們決定在接下來的Ubuntu 19.10和長期支援版本Ubuntu 20.04 LTS，依然會提供應用程式執行必需的32位元函式庫。不過，Canonical仍然會繼續推動停止支援i386架構的工作，他們將與Ubuntu Studio、Wine以及其他遊戲社群合作，使用容器化應用程式技術，來解決最終32位元函式庫停止支援的問題，Snaps與LXD容器化技術都可以為應用程式提供完整的32位元環境和綑綁的32位元函式庫，Canonical表示，這應該是舊應用程式在新Ubuntu上執行的最終解法。</p> </div></div></div>
2019/6/26 15:00作者李建興https://www.ithome.com.tw/news/131478
蘋果買下自駕車新創drive.ai
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果<a href="https://www.axios.com/apple-buy-driveai-753da17d-60fe-44f9-84ff-1d2d82cd0b81.html" target="_blank">本周向Axios證實</a>，已經買下在2015年創立的自駕車新創drive.ai，透露出蘋果並未完全放棄自駕車市場。</p> <p>Drive.ai是由史丹佛大學人工智慧實驗室的一群研究所及博士班學生所創立，初期的目的是打造一款可直接嵌入現有汽車的自駕車系統，在2017年迎來知名AI專家吳恩達（Andrew Ng）擔任該公司的董事，吳恩達除了曾參與Google Brain專案與百度大腦專案之外，也曾是史丹佛大學人工智慧實驗室的主任。</p> <p>這四年來Drive.ai成功對外募集了7,700萬美元的資金，身價最高達2億美元；去年7月才在德州弗里斯科市展開為期半年的無人駕駛自駕車試驗服務，不料今年2月便傳出Drive.ai對外求售的消息。Drive.ai本月即向美國勞工開發部報備，表示將在6月28日歇業，員工人數為90名。</p> <p>根據報導，有不少買家對Drive.ai有興趣，最後是由蘋果勝出，惟雙方並未對外公布交易金額。</p> <p>另一方面，<a href="https://www.ithome.com.tw/news/129026" target="_blank">蘋果在今年2月提交給美國政府的裁員文件顯示</a>，蘋果裁撤了約190名自駕車部門的人力。就在外界以為蘋果可能放棄自駕車業務時，蘋果卻又出手買下了drive.ai。</p> <p>蘋果將取得Drive.ai的所有資產，包括Drive.ai所打造的自駕車在內，並有至少5名Drive.ai員工已更改自己的LinkedIn檔案，表示將加入蘋果陣營。</p> </div></div></div>
2019/6/26 13:30作者陳曉莉https://www.ithome.com.tw/news/131483
OneDrive新增進階防護功能、獨立版容量加倍不加價
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周二<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2019/06/25/onedrive-personal-vault-added-security-onedrive-additional-storage/" target="_blank">宣佈</a>即將新增OneDrive Personal Vault的功能，為雲端檔案加入雙因素驗證、PIN碼等多一層防護。同時也即將擴充獨立版付費OneDrive的容量，由50GB加倍成100GB。</p> <p>OneDrive是以微軟雲端為底層，原本即有安全措施，像是檔案加密及可疑活動偵測、防勒索程式、大規模檔案刪除通知與復原等，但是仍然有用戶希望有更安全的環境，Personal Vault因此應運而生。</p> <p>它是OneDrive中一個受保護的區域，讓用戶只能以強認證或二步驟驗證方式，像是指紋或臉部辨識、PIN碼、或是以簡訊／電子郵件傳送的驗證碼才能存取檔案。微軟也強調Personal Vault簡單操作，除了上述方式外，也可以Microsoft Authenticator App解鎖。使用者還能用OneDrive 手機版App掃瞄檔案或拍照、攝影，直接存入Personal Vault中。</p> <p>如果用戶用的是Windows 10 PC，One Drive會將Personal Vault中的檔案和本機硬碟中以BitLocker技術加密的區域同步，使這些資料也能加密存在PC上。用戶解鎖Personal Vault一段時間沒有使用後，Personal Vault會再度為PC、裝置及雲端加鎖，之後用戶就得重新驗證解鎖。</p> <p>微軟即將釋出Personal Vault功能，初期將部署到澳洲、紐西蘭和加拿大，預定年底前完成全球部署。現有OneDrive用戶只要耐心等待功能釋出即可。</p> <p>同時間微軟也宣布將每月1.99 美元的獨立版OneDrive方案的儲存空間，由50GB加倍成100GB。新方案也是即將開始部署。此外，Office 365幾個月內也將新增擴容方案。原本Office 365已經包含1TB OneDrive雲端硬碟，但未來幾個月內，用戶可以1.99美元月費的代價新增200GB，最多可以9.99美元加大到1TB空間。</p> </div></div></div>
2019/6/26 12:05作者林妍溱https://www.ithome.com.tw/news/131477
Mozilla正在測試以微軟的BITS來執行Firefox的背景更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有開發人員發現，Mozilla正在測試的Firefox 68 Nightly版中出現了一項新功能，是利用微軟的「背景智慧傳輸服務」（Background Intelligent Transfer Service，BITS）來替Firefox執行背景更新，就算使用者並未開啟Firefox，它在偵測到新版時，依然會替使用者下載更新。</p> <p>微軟設計BITS的理念是考量到使用者的網路狀況，希望藉由背景傳輸減少對當前任務的影響，就算是傳輸到一半網路中斷了，BITS也可暫停及自動恢復傳輸。想當然爾，BITS將只適用於Windows版的Firefox。</p> <p>目前的Firefox更新是在使用者開啟Firefox之後，跳出版本更新通知，或是自動安裝更新。但Mozilla自兩年前就開始規畫新的更新功能，<a href="https://bugzilla.mozilla.org/show_bug.cgi?id=1343669" target="_blank">根據Mozilla資深軟體工程師Matt Howell的說明</a>，他們所規畫的更新代理人（Update Agent）可在瀏覽器關閉時下載及部署更新，可望造福那些不常使用Firefox或網路速度很慢的用戶，節省他們取得更新的時間。</p> <p>Mozilla的平台工程師<a href="https://bugzilla.mozilla.org/show_bug.cgi?id=1540193" target="_blank">Kirk Steuber則在3個月前透露</a>，在此一過渡階段將利用BITS進行Firefox的背景更新，直接連結BITS，但未來將以Update Agent作為媒介，再連結BITS。</p> <p>根據外電報導，Mozilla已於Firefox 68中嵌入了BITS功能，但從Firefox 70開始，就會利用Update Agent來連動BITS。</p> <p>目前在Firefox 68 Nightly中出現的BITS功能仍需開發人員手動啟用才行。<a href="https://wiki.mozilla.org/Release_Management/Calendar" target="_blank">Firefox 68正式版預計於7月9日出爐，Firefox 70正式版則是10月22日</a>。</p> </div></div></div>
2019/6/26 10:20作者陳曉莉https://www.ithome.com.tw/news/131474
Google推出GKE應用程式存取其他雲端服務的驗證新方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了解決GKE應用程式連接到其他GCP服務，現行授權驗證方法存在的安全問題，<a href="https://cloud.google.com/blog/products/containers-kubernetes/introducing-workload-identity-better-authentication-for-your-gke-applications">Google為GKE用戶推出Workload Identity功能</a>，透過建立Kubernetes服務帳戶和Cloud IAM服務帳戶之間的關聯，用戶能夠定義工作負載的身份，不需要管理Kubernetes機密資訊或是IAM帳戶金鑰，GKE應用程式就能自動地存取其他雲端服務。</p> <p>過去GKE工作負載存取Google雲端API，主要使用兩種授權驗證方法，一種是儲存服務帳號金鑰作為Kubernetes機密資訊，另一種則是使用節點的IAM服務帳號，但這兩種方法都存在管理和安全性的問題。</p> <p>第一種方法是把Cloud IAM服務帳戶當作是應用程式請求Google API的身份標示，開發人員可以為每個應用程式創建獨立的IAM服務帳戶，並將金鑰下載下來作為Kubernetes的機密資訊，但Google提到，這個方法的應用過程不只麻煩，而且由於服務帳戶金鑰10年才會過期，因此在開發者沒發現被入侵的情況下，駭客有機會可以長期存取使用。</p> <p>第二種方法則是使用節點的IAM服務帳號，因為每個GKE節點都是Compute Engine實例，所以GKE上執行的應用程式都會繼承Compute Engine實例的屬性，而這也包括了IAM服務帳號，不過在容器化應用程式的架構中，用戶通常會希望特定的Pod擁有存取權限就好，避免授予其他Pod不需要的權限，但是這種方法無可避免地，會讓節點上的所有Pod都同時具有權限，這違反只給應用程式所需資源的最小權限原則。</p> <p>由於現存兩種授權方式各有缺點，因此Google推出了Workload Identity功能，提供GKE應用程式更安全也更快速的GCP服務存取驗證方法。Kubernetes服務帳戶與Cloud IAM服務帳戶之間的關聯是由Identity命名空間定義，當用戶在叢集啟用Workload Identity之後，專案會便會收到Identity命名空間，共用Kubernetes服務帳戶名稱、Kubernetes命名空間以及Identity命名空間的應用程式，將獲得存取Cloud IAM服務帳戶的權限。</p> <p>用戶授權Kubernetes服務帳戶使用目標IAM服務帳戶，並以Kubernetes命名空間更新IAM服務帳戶，而這就能讓Kubernetes工作負載知道，要使用哪個服務帳戶來存取Google雲端服務，只要工作負載使用的是標準Google客戶端函式庫存取雲端服務，就能利用設定的IAM服務帳戶進行存取。Workload Identity的有效範圍是以專案為單位，因此用戶可以為專案中的新叢集或是現有叢集授予權限。</p> <p>Workload Identity帶來的好處除了可以實施最小權限原則，讓所有工作負載僅具有需要的對低權限，當發生安全問題時，也能限制受到影響的範圍，而且因為命名空間服務帳號的憑證是由Google管理，因此也減少人為發生錯誤的可能性，而且實際發出的工作負載憑證也僅在短時間有效，比起10年效期的服務帳戶金鑰，當惡意入侵發生時，將能縮短影響的時間。</p> </div></div></div>
2019/6/26 10:40作者李建興https://www.ithome.com.tw/news/131469
蘋果反擊Spotify苛稅說：你只有0.5%的訂閱會員被App Store抽了15%的稅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國串流音樂平台Spotify在今年3月向歐盟負責維護公平競爭的組織提出訴訟，指控App Store所要求的30%蘋果稅（Apple tax）與排擠競爭對手的作法違反公平競爭。不過，<a href="https://www.theverge.com/2019/6/24/18715719/apple-spotify-eu-antitrust-complaint-response" target="_blank">蘋果近日提出反駁</a>，聲稱蘋果只向68萬名Spotify訂閱用戶抽稅，<a href="https://www.musicbusinessworldwide.com/apple-spotify-pays-app-tax-on-less-than-1-of-paid-subscribers/" target="_blank">只佔Spotify訂閱用戶總數的0.5%</a>，而且抽稅比例只有15%。</p> <p>Spotify創辦人暨執行長Daniel Ek在今年3月時曾解釋，蘋果要求Spotify與其它數位服務供應商在利用蘋果支付系統收費時必須支付30%的稅，包括那些從免費服務升級到付費服務的用戶，假使Spotify支付了這筆錢，就不得不提高訂閱會員的價格，將造成Spotify的訂價高於Apple Music。</p> <p>但若Spotify不使用蘋果的支付系統，蘋果就會採取一系列的技術或經驗限制，例如限制Spotify與客戶交流或攔阻Spotify程式的更新。</p> <p>總之，Ek指控蘋果若不是採用價格優勢，就是利用技術上的干預來妨礙競爭。</p> <p>蘋果則說，Ek所揭露的並非事情的全貌。因為Spotify只有在2014年到2016年間透過App Store提供訂閱服務，且現在透過蘋果訂閱Spotify的用戶數只有68萬，僅占Spotify總訂閱用戶的0.5%，而且該數量逐年遞減。</p> <p>此外，蘋果在2016年調降了拆帳比例，藉由App Store訂閱Spotify的用戶在一年後的拆帳比例會從30%調降至15%，所以現在所有Spotify訂閱會員的拆帳比例都是15%。</p> </div></div></div>
2019/6/26 10:50作者陳曉莉https://www.ithome.com.tw/news/131475
AWS Control Tower助用戶快速設定多帳戶環境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/aws-control-tower-set-up-govern-a-multi-account-aws-environment/">AWS宣布正式推出Control Tower服務</a>，能自動設定並管理多帳戶AWS環境。AWS提到，對於擁有多個AWS帳戶的組織，雲端設定和管理可能是一件繁瑣的工作，而使用Control Tower服務，用戶只要簡單地使用滑鼠點擊，就能完成多帳戶的AWS環境的設定。</p> <p>AWS Control Tower提供企業將工作負載搬遷至雲端上的最佳實踐，該服務建構在AWS Organizations、AWS IAM、AWS Config、AWS CloudTrail以及AWS Service Catalog多種服務上，為用戶提供方便的帳號設定流程。</p> <p>用戶可以使用AWS Organizations建置多帳號環境，使用AWS SSO進行身份管理，以及透過AWS SSO聯合存取帳戶。還能在AWS CloudTrail集中管理日誌，或將AWS Config資料儲存於Amazon S3上，並使用AWS IAM以及AWS SSO進行跨帳戶安全審核。</p> <p>Control Tower提供高階規則，讓用戶使用SCPs（Service Control Policies）執行企業政策，或以AWS Config偵測政策違規，這些規則在創建新帳戶或是現有帳戶時會持續發生作用。Control Tower能提供每個帳戶啟用政策的摘要報告，用戶也可以透過Control Tower整合的儀表板，查看AWS環境的應用的政策高階報告，掌握設定的帳戶詳細訊息、應用的規則與狀態。</p> </div></div></div>
2019/6/26 10:55作者李建興https://www.ithome.com.tw/news/131471
與附近的人聊天更簡單！Telegram加入基於位置的聊天功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在香港反送中抗議活動，被民眾大量使用來廣播資訊的即時通訊軟體<a href="https://telegram.org/blog/contacts-local-groups">Telegram推出了更新，為用戶帶來基於位置的聊天功能</a>，也就是說，用戶現在可以更簡單地與附近，同樣使用Telegram的人進行通訊。</p> <p>用戶在聯絡人頁面點選新增附近使用者選項（Add People Nearby），就能看到附近也在使用Telegram的使用者，點擊名字後就能直接開始傳訊息聊天，而這項功能也支援群組，在同一個新增附近使用者的頁面底下，會顯示用戶附近的群組，用戶可以隨時加入並開始聊天。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20434%20-%20Location-Based%20Chats%2C%20Adding%20Contacts%20Without%20Phone%20Numbers%20and%20More_%20-%20telegram_org.png" style="width: 350px;" /></p> <p>用戶也能經營自己的在地群組，點擊創建群組的選項後，系統會要求使用者在地圖中，為群組設置一個位置，當其他Telegram用戶接近群組所在位置，就能看到該群組出現在附近群組列表中，一個群組可容納20萬個使用者，所有聊天歷史紀錄都會被永久保存，群組擁有者也能設定管理者，賦予其特殊的管理權限。</p> <p>新版的Telegram也強化了通知管理，提供更細緻的選項讓用戶設置通知例外，可對特定的對話控制訊息預覽，另外，還為iOS裝置提供了Siri捷徑，用戶可以使用捷徑功能，以語音開啟與其他用戶的對話。</p> <p>而之前作為與官方應用程式競爭求進步的Telegram X，iOS版本已經正式與官方應用程式合併，也已經從App Store中移除，並提供iOS裝置用戶更清楚的主題套用視覺指引，還有四種桌面圖標可供選擇。官方提到，Android版本的Telegram X應用程式會繼續釋出，而且目前沒有移除的計畫，用戶還是可以下載來作為替代使用介面。</p> </div></div></div>
2019/6/26 10:55作者李建興https://www.ithome.com.tw/news/131472
報告：中國駭客駭入全球多家電信公司竊取個人通話資料，臺灣、香港被當成攻擊基地
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以色列安全廠商Cybereason周二指出，中國駭客組織7年來駭入全球多家電信公司，旨在竊取特定政治人物、情報人員資料，而為避免追查，台灣、香港的伺服器因此被當成攻擊跳板。</p> <p>根據<a href="https://www.cybereason.com/blog/operation-soft-cell-a-worldwide-campaign-against-telecommunications-providers" target="_blank">Cybereason 的報告</a>，今年稍早該公司發現一個針對行動電信業者發動的持續性進階攻擊（APT），名為「Operation Softcell」，根據駭客使用的工具，研判有極高可能性來自中國駭客組織APT10，後者被認為和中國公安部有關。</p> <p>安全公司進一步研究發現，這場攻擊早已持續多年；至少從2012年起，APT 10已經駭入包括多家大型行動電信公司網路，竊取特定用戶的通話資訊，包括通話紀錄、基地台地點、裝置品牌與版本等。研究人員認為，會蒐集這些資訊通常是國家級的駭客才有的行徑，目的在追蹤特定個人，尤其是外國情報人員、政治人物、反對黨候人或警察等。</p> <p>駭客主要是尋找受害公司面向網際網路的伺服器漏洞加以開採，並執行Webshell程式及偵察指令，藉此蒐集網路資訊並在內網繁殖增生，最終目的是竊取儲存於電信公司系統特定目錄的詳細資料，包括用戶姓名、密碼、可辨識的個人資訊、支付資料、通話記錄、憑證、郵件伺服器用戶所在地點等。</p> <p>研究人員發現，攻擊者利用無辜受害者的伺服器當成攻擊基地，多次攻擊幾乎是同一個IP的同一臺伺服器發動，但每次攻擊皆使用不同主機名稱。根據伺服器網域和註冊資訊，攻擊來源指向中國、臺灣和香港。</p> <p>此外，為躲避偵查，APT10採行階段性攻擊策略，一旦被偵測到就暫停，之後再以更新的工具和手段發動下一波攻擊。Cybereason偵測到，六個月駭客就發動了4波APT攻擊，其中各間隔數個月。</p> <p><a href="https://www.reuters.com/article/us-cyber-telecoms-cybereason/hackers-steal-data-from-telcos-in-espionage-campaign-cyber-firm-idUSKCN1TQ0BC" target="_blank">路透社引述</a>中國外交部發言人指出並未看過這份報告，但中國絕不會讓任何人在中國領土上或使用中國網路基礎架構從事這些活動。</p> <p>Cybereason執行長Lior Div並未透露有哪些電信公司受害，但表示已對25家大型業者做過簡報，該公司目前仍在追蹤當中。</p> </div></div></div>
2019/6/26 11:05作者林妍溱https://www.ithome.com.tw/news/131476
【千人IT撐起全日本5G服務維運的關鍵】樂天靠全虛擬化行動網路挑戰5G市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>剛投入行動通訊之初，樂天只有10位電信網路工程師。」身兼資訊長和資安長的樂天副社長平井康文坦言，外界高估了日本樂天電信團隊的規模，甚至直到現在，樂天網路工程團隊也只有約70～80人規模，遠遠低於一般日本電信業者動輒7、8百人的團隊規模。</p> <p>但是，這個10倍電信技術人力的規模差距，沒有成為日本樂天布局行動通訊市場的阻礙。去年，他們取得日本第四張電信執照，以樂天行動的新身分進軍日本電信市場，挑戰NTT DOCOMO、KDDI、SoftBank電信三巨頭。今年4月，樂天進一步取得了頻譜分配，接下來準備在10月先推出4G服務，明年6月還將推出5G服務。樂天更在今年MWC大會上宣布，將大打低價和超多附加服務的銷售策略。</p> <p>但是，電信服務並非樂天擅長的領域，眾所皆知，電信市場是個高資本門檻的產業，網路建設、頻譜取得都需要投入大量的資本，樂天如何以初生之犢挑戰三大老牌電信業者，平井康文5月底來臺時就透露了關鍵是IT實力，而非電信人力。</p> <p>平井康文說，樂天改用IT技術打造全虛擬化的行動網路基礎架構，2020年順利推出5G服務的關鍵，可以改由原本來自電商、金融、網路服務的上千名IT工程師，一肩擔起服務全日本的電信服務。這正是樂天行動只需1成電信技術人力的主因。不是精簡人力，而是藉助新架構，讓既有IT團隊也參與維運新事業的基礎架構。</p> <p>樂天在日本約有2,400名IT工程師，平井康文表示，這些IT人員專精雲端原生技術、容器、微服務、CI/CD、DevOps等，可用來維運和建構這個行動網路虛擬化基礎架構。樂天更找來如英特爾、高通、思科、紅帽等IT產業的軟硬體業者助力，甚至也採用了廣達旗下雲達科技的x86伺服器產品。</p> <p><span style="font-size:28px;"><strong>沒有包袱，打造全虛擬化的雲端原生網路</strong></span></p> <p>由於沒有電信包袱，樂天行動打造的網路一開始就是全虛擬化，這個網路從無線電存取網路（RAN）到核心網路完全虛擬化，不論是網路或服務，均採用自動化管理。今年2月他們宣布完成了端到端測試，成功在Viber即時通訊平臺上進行語音及視訊通話。</p> <p>電信產業過去慣用的蜂巢網路，多半得部署昂貴的專用設備，但樂天的網路架構則是在標準化的IT硬體設備上執行軟體。</p> <p>日本樂天行動技術長Tareq Amin在MWC一場演講上表示，過去幾十年來，無線通訊產業一直在創新和虛擬化推展上落後，電信商現在的無線電存取架構不僅複雜，而且受制於少數廠商，因此，「樂天才決定將整個無線電存取架構完全虛擬化，決定將硬體和軟體分離，有效降低成本，也同時為5G做好準備。」</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_rakutemonet01_%E6%A8%82%E5%A4%A9%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>樂天行動的全虛擬化行動網路架構設計，運用SDN、NFV等技術，打造一個簡化、靈活、創新的網路。</strong>圖片來源/樂天</span></p> <p><span style="font-size:28px;"><strong>導入SDN、NFV、vRAN及5G系統架構</strong></span></p> <p>首先，在無線電存取網路RAN上，樂天採用了Open vRAN，以虛擬化解構硬體及軟體，精簡化基地臺的設計，只有簡易天線、RRH（Remote Radio Head）及光纖連接，遠少於傳統蜂巢式網路基站至少需要上百個電子元件，如此一來，不僅易於管理維護，還能降低成本，也可因基地臺設備體積縮小了，而更容易取得設置站點</p> <p>今年6月初，樂天行動和NEC聯手，共同開發設計了3.7GHz專用的大規模MIMO 5G天線無線電單元（RU），格外講究輕薄、省電，雙方也將這項產品應用到5G的Open vRAN架構中，為明年搶攻5G做準備。</p> <p>另外，樂天也找來合作廠商打造了一個通用的電信等級電信雲，以提供從RAN到核心網路的全虛擬化應用，這個虛擬化的電信雲採用分散式的架構，由數千個點組成，再由調度管理層以有效率的方式管理底層的基礎架構。</p> <p>儘管更高速度是5G的特色，但樂天希望可以更進一步降低延遲速度，採用了行動邊緣運算（Mobile Edge Computing，MEC）的分散架構，將MEC伺服器部署在更接近需要運算的地方，來提供低延遲通訊服務，例如直播電視、高畫質AR/VR、連網汽車、線上遊戲。</p> <p>由於沒有包袱，樂天一開始就在5G系統架構設計上，直接導入了NFV、SDN、vRAN、自動化管理、控制與用戶介面分離（CUPS）封包、邊緣運算、網路切片等技術。讓他們可以軟體升級的方式，以最快的方式升級5G。</p> <p>相較於其他電信業者既有的包袱，較晚切入市場的樂天強調，所用行動電信網路從設計之初就考慮了5G需求，例如5G時代萬物互聯的需求，因此，他們直接以IPv6為基礎來設計5G後端傳輸網路，避免採用複雜，成本更高的轉址架構設計。</p> <p>從核心網路的資料中心、區域性的資料中心，到靠近使用者端的邊緣運算資料中心，樂天行動也以SDN技術來調度管理，讓服務可以靈活、彈性的方式提供給使用者。</p> <p>舉例來說，樂天整套行動網路包括了兩個負責核心網路的主要資料中心，超過50個區域性資料中心，以及數千個邊緣資料中心。Tareq Amin指出，採取NFV基礎架構，可以橫跨4千個邊緣資料中心來水平調度各項底層資源，「相比傳統垂直堆疊式的底層基礎架構，在營運上更有效率、更具靈活性」，樂天評估，整體建置成本也將比傳統蜂巢式網路來得低。</p> <p>從去年取得電信執照，到今年10月正式推出服務期間，樂天只有幾個月時間可以來建置這數千座機房的軟硬體，這些機房看起來不像是傳統電信機房，因為，它們就是IT機房，而且是網路服務的IT機房，樂天採用了一套標準化IT設備來簡化部署工作，也方便日後容易維護管理。</p> <p>採用全虛擬化的設計，不只可採用標準化硬體來快速部署，要來更新或發布電信服務所需的軟體時也能更有效率。傳統電信網路要更新功能時，只能靠電信設備商開發，釋出軟體，接著才能在電信業者的實驗室展開測試，最後真的上線生效，這個過程往往得花費6到9個月的時間，但樂天自己打造了一間軟體定義實驗室（Software Defined Lab），直接串接了合作廠商的軟體開發流程，從CI/CD到DevOps，到測試、部署和執行都能高度整合，也因此可以縮短了軟體開發到釋出的過程，讓樂天能更快地將服務提供到消費者端。</p> <p>「軟體和硬體的分離將會改變電信產業」，Tareq Amin像個科技傳教士般如此表示，他也呼籲更多電信業者跟進，改變他們的電信網路架構。</p> <p><span style="font-size:28px;"><strong>靈活的行動網路結合豐富內容</strong></span></p> <p>目前樂天旗下提供網路內容服務、電子商務、數位支付、職業運動等，也擅長於串接各項服務建立生態系，在會員經濟的經營頗有成效。</p> <p>Tareq Amin對媒體說，樂天行動提供的服務有三個原則，豐富的內容、以顧客經驗為導向、以軟體為中心。不同於傳統電信服務供應商以銷售網路連接服務為主，樂天行動將主打各種生活化體驗的服務，這將是樂天和其他電信商最大的不同。</p> <p>甚至不僅是消費市場，樂天行動透過這個全虛擬化的行動網路，還希望利用動態的網路切片機制，針對不同的IoT應用場景需求客製不同的服務，或特定商業需求。</p> <p>雖然樂天過去並沒有電信市場經驗，以新進業者之姿跨業進軍日本電信市場一直飽受質疑，但Tareq Amin認為，樂天最大的優勢就是「我們不是電信公司，而且相當熟悉IT的運作」。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%943_051_Comptuex%202019_TICC_%E4%B8%96%E8%B2%BF%E4%B8%80%E9%A4%A8_20190530_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>樂天行動為了快速建置數千座邊緣運算資料中心，採用了標準的商用IT產品來部署MEC伺服器，例如採用搭載Xeon處理器的2U伺服器，以處理電信訊務需要的網路虛擬化功能。</strong>攝影/洪政偉</span></p> </div></div></div>
2019/6/26 08:00作者蘇文彬https://www.ithome.com.tw/news/131394
【5G將加速電信產業走向開放基礎架構】IT技術助攻，5G帶來更靈活多樣化的服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著5G標準逐漸底定，在全球電信商搶攻相關市場商機下，全球5G從去年到今年正加速商轉，明年預料有更多電信商展開服務。根據國際電信聯盟(ITU-R)的規定，4G在固定或低速移動時需達到1Gbps，而在汽車或火車等高速移動下則需達100Mbps，而根據ITU-R的IMT-2020規範，對於5G要求速度達20Gbps。</p> <p>不僅是速度的大幅提升，5G也將帶來三大應用場景，增強型行動寬頻(Enhaced Mobile Broadband, eMBB)、超可靠及低延遲通訊(Ultra Reliable Low Latency Communications, URLLC)，以及大規模的機器通訊(Massive Machine Type Communications, mMTC)。</p> <p>其中eMBB提供更高的行動寬頻通訊服務，可以更快的速度下載4K甚至是更高的8K內容，帶來高度擬真的AR/VR，而URLLC提供的超可靠低延遲通訊，能滿足對回應時間要求較高的應用，像是自駕/連網汽車、遠端醫療等，mMTC可支援大規模的物聯網裝置通訊需求，支援每平方公里多達百萬個裝置，應用場景例如智慧工廠、智慧城市等等。</p> <p>5G之所以備受期待，是因為帶來了全新的網路架構，從先前的3G演進到4G，從電路交換進入了IP化的封包交換網路，採用TCP/IP協定，帶來的好處之一是核心網路可以不再需要昂貴的專用設備，而可使用通用型伺服器、IP路由器、交換器，對電信商而言，可大幅節省成本。</p> <p>網路巨頭思科日本SP架構總監Naoya Ori今年5G高峰會來臺時指出，過去，網路得靠專用硬體設備，每個設備都有其專門功能，例如針對行動網路、DSL、STB等不同設備的網路存取需求，業者必須建構、優化不同的通訊網路，這不僅形成大量的投資負擔，最終衍生出一個異質、相互獨立的複雜網路架構，也增加營運管理上的困難。</p> <p><span style="font-size:28px;"><strong>IT技術推動電信網路革新浪潮</strong></span></p> <p>而進入5G時代，電信商可在4G的演進封包核心網路（Evolved Packet Core, EPC）採用虛擬化技術，透過SDN(Software Defined Network)、NFV(Network Functions Virtualization)，打造以軟體控制的虛擬化網路，和硬體設備分離，並導入雲端依需求調度資源的彈性服務概念，打造出虛擬化的雲端原生網路架構，更容易管理調度網路。</p> <p>更靈活、彈性的網路資源，例如通過網路切片（Network Slicing），將實體的網路劃分為多個虛擬的邏輯網路，以滿足對網路有不同需求的各種應用，針對大量裝置連網、低功耗傳輸的IoT，或是支援可靠性、超低延遲有較高需求的關鍵型應用，如自駕車、遠距醫療等。網路切片即是透過SDN、NFV將網路資源虛擬化，讓電信商能以彈性的方式、靈活調度資源，滿足不同類型應用的通訊需求。</p> <p><span style="font-size:28px;"><strong>電信業者採用SDN、NFV改造網路架構</strong></span></p> <p>美國AT&T在幾年前已開始採用相關技術。AT&T指出，從2007年開始，行動網路的數據流量成長了1,500倍，預估2020年將會成長10倍，其中6成的流量來自影片，預估每天超過114PB資料，相當於一天有1.3億小時的線上串流高畫質影片。</p> <p>然而，若為暴增流量採用更多複雜的專用網路設備，成本相當昂貴，也不易管理。AT&T在IT的世界裡找到了答案，那就是透過軟體的方式模擬複雜的硬體元件功能，在標準化、市售硬體（off-the-shelf hardware）上執行。</p> <p>「這讓電信商能夠以如同網際網路的速度一般，快速的擴充容量、更新軟體。」AT&T通訊執行長John Donovan如此說。</p> <p>兩年前AT&T推出自助式隨選電信服務（Network on demand），用戶透過手機App就能調整自己的網路頻寬或企業專用網路，這個服務背後即是利用SDN所打造軟體定義電信服務自動化平臺。</p> <p>由於既有電信網路架構的限制，SDN及NFV等軟體定義、虛擬化網路功的導入並非一蹴可幾，AT&T採分階段導入，逐步擴大導入規模，預計到了2020年，採用SDN、NFV架構的新一代網路可擴展至75%的對外電信網路服務上。AT&T希望靠新一代的軟體定義架構，來滿足持續成長中的數據、影片重度使用者。</p> <p>「我們正在轉變為一家軟體公司」，John Donovan表示，AT&T內部設立了一個超過2千人的部門，專門負責打造以軟體為中心的架構，也和開源社群展開合作，如OpenStack、OpenDaylight、ON.Lab、OPNFV等。</p> <p>AT&T去年12月底搶先在美國少數城市推出5G服務，如今其5G已涵蓋19個城市，2020年準備擴大到美國全境。</p> <p>IT的軟體定義、虛擬化、雲端原生技術，不僅掀起了既有電信業者的網路改造，也吸引新業者投入電信市場。</p> <p>以網路服務、金融科技服務聞名的樂天，今年將在日本推出4G服務，明年搶進5G。由於沒有電信網路包袱，樂天打造一個全新的網路架構，在通用型的IT設備上，結合SDN、NFV及vRAN等技術，打造全虛擬化的雲端原生行動網路，並認為將比採用專用硬體設備、複雜的傳統電信網路架構，成本更低，營運也更有效率。</p> <p>樂天行動技術長Tareq Amin認為「軟體和硬體的分離將會改變電信產業」，他相信這個電信網路掀起的變革，將會改變傳統電信網路架構。</p> <p>不僅是走向採用通用IT設備，結合開源軟體也是不少電信業者迎向開放架構的策略之一。AT&T就採用OpenStack打造內部的私有雲，以Airship部署及管理所有的網路資源，並管理容器，作為5G服務的基礎，而樂天則和紅帽合作，共同打造開放基礎架構。</p> <p>紅帽策略性事業發展暨電信總監Kenny Chin表示，現今電信產業正在投資的技術，如SDN、NFV、IoT或是加速內容傳輸，不少來自於開源社群，如OpenStack、OpenDaylight、Linux Kernel、KVM、OvS等等，或是Linux基金會底下的OPNFV，甚至是現在受到關注的容器調度管理工具Kubernetes。</p> <p>Naoya Ori指出5G帶來架構上的轉型，例如網路功能依控制/訊號、使用者/數據劃分，以最佳化資源的使用。在基礎架構上，拆分軟體及硬體，結合以軟體為中心的方案及COTS標準商用化的硬體設備，還有固網與行動網路共用以5G核心為主的基礎架構等等。將會帶來新的服務、商業模式。</p> </div></div></div>
2019/6/26 08:00作者蘇文彬https://www.ithome.com.tw/news/131395
HPE：所有產品自2022年起將以服務方式提供
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">HPE (Hewlett Packard Enterprise)宣布將逐漸轉型為服務公司，並將在2022年起把旗下產品改以服務的方式，採訂用服務、依使用量計費模式提供給企業。</span></p> <p class="p1"><span class="s1">HPE表示，企業透過數位轉型可以創造出龐大的商機，帶來令人驚豔的客戶體驗，以及差異化所帶來的新營收，為了達成轉型，企業在管理所有應用程式與工作負載時必須擁有一致的雲端體驗，具備快速創新的能力，並擁有可依需求選擇合適技術的自由，但是企業在使用資料中心與雲端服務時，卻面臨了不一致的使用體驗，使用缺乏彈性且價格昂貴的專屬堆疊產品，限制了他們的選擇，包含可採用的IT技術、預算及財務選擇。</span></p> <p class="p1"><span class="s1">因此，HPE未來將逐漸轉型為服務公司，三年後將旗下的產品改以服務的方式提供。</span></p> <p class="p3"><span class="s2">HPE總裁暨執行長 Antonio Neri表示，「我們正處在市場的轉變點，企業需要服務型的技術，並且能滿足他們的需要，HPE的轉型策略是成為服務公司，讓客戶享有選擇、彈性及控制，這也正是GreenLake獲得成功的關鍵，HPE未來會繼續投入，結合既有的市場優勢、通路及合作夥伴生態系，提供企業從邊緣到雲端所需要的GreenLake產品組合，最後以一種新的、更好的方式提供服務，以重塑HPE、促成市場轉變」。</span></p> <p class="p1"><span class="s1">HPE強調會繼續以資本支出、授權的方式提供旗下的軟硬體產品，讓企業可選擇以傳統方式或是按使用量計費的訂用服務方式使用。目前HPE已在GreenLake提供了服務(as a service)的使用方式，提供訂用服務、依使用量計費(pay per use)的消費模式，還有IT即服務的代管服務。</span></p> <p class="p1"><span class="s1">HPE表示，以使用量計費的消費方式，讓企業用戶可隨時監控、調整使用率，控制預算並符合法規的要求，目前GreenLake已有超過600名客戶，取得超過28億美元的合約價值，為HPE成長最快的業務，從委託的第三方研究來看，GreenLake節省約3成的資本支出、9成支援與專業服務成本，並省下65%的IT專案部署時間，符合企業數位轉型的需求。</span></p> <p class="p1"><span class="s1">該公司也宣布擴大服務，以滿足中階企業的數位轉型需求，並和Equinix、CyrusOne、Google Cloud合作，增加GreenLake</span>的服務使用彈性<span class="s1">，HPE也和通路夥伴簡化提供服務的流程，同時針對中階企業市場推出了五種新的預先配置工作負載，涵蓋運算、資料庫、私有雲、儲存與虛擬化。</span></p> <p class="p1"><span class="s1">HPE的轉型策略，將讓傳統採購設備就地部署的資料中心，加速向雲端服務的使用模式看齊。微軟的Office 365即成功地從Office銷售軟體，轉型為訂閱服務模式，Aodbe的創意軟體工具也是另一個成功轉型的例子。這項轉變也和印表機等OA設備租賃頗為相似，讓企業除了花費較高的預算購買印表機，也能選擇以租代買，租用列印服務，按使用量付費給服務供應商，將採購設備的資本支出及折舊，轉為租用服務的固定營運支出。</span></p> </div></div></div>
2019/6/25 18:50作者蘇文彬https://www.ithome.com.tw/news/131470
macOS Catalina、iOS 13及iPadOS的首個公眾預覽版問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://beta.apple.com/sp/zh-TW/betaprogram/" target="_blank">蘋果本周同時釋出了macOS Catalina、iOS 13及iPadOS的第一個公眾測試版（Public Beta）</a>，當中最受矚目的就是專為大型多點觸控顯示器所設計的<a href="https://www.apple.com/ipados/ipados-preview/" target="_blank">iPadOS</a>，而<a href="https://www.ithome.com.tw/node/131457" target="_blank">iOS 13公測版才上線一天就傳出眾多臭蟲</a>。</p> <p>全新的iPadOS具備「滑動置前」（Slide Over）與「分割顯示」（Split View）兩項新功能，讓使用者在iPad上更容易操作不同的程式；還能在不同的空間中使用同一個程式；只要點選Dock中的圖像，就能查看同一程式在不同空間中所開啟的內容；可截取網頁、文件或電子郵件的螢幕快照，並在上面標註；設計全新的手勢以簡化複製、貼上及還原作業，例如三指捏合即可複製。</p> <p>iPadOS還有新的檔案程式，允許使用者查看檔案、建立共享檔案夾、存取伺服器或家中PC的工作檔案。此外，它也支援適合低光源環境的深色模式。</p> <p>macOS Catalina（macOS 10.15）最大的改變在於程式。它以音樂（Music）、Apple TV及Apple Podcasts等3款程式取代了iTunes。其中的音樂為一音樂串流程式，支援5,000萬首歌；Apple TV則是電影、節目與付費頻道的大本營，未來亦會加入蘋果的原創內容頻道Apple TV+；Apple Podcast現有逾70萬個節目，從娛樂、新聞到體育賽事不等，使用者可建立條件進行搜尋並訂閱節目。</p> <p>另外值得一提的是，蘋果釋出了全新的API，以簡化開發人員將iPad程式移植到macOS上的程序，因此，未來在macOS Catalina上將可執行許多原屬於iPad的程式。</p> <p>macOS Catalina還有個名為Sidecar的新功能，可讓iPad作為延伸桌面，擴展工作空間，例如在iPad上使用工具與色盤，並在Mac上檢視圖稿，也能利用鏡像輸出功能在兩個裝置上顯示同一畫面，以與他人分享內容。</p> <p>新版macOS添增了螢幕使用時間，可用來監控使用時間、安排停用時間，或是設定程式及網站的使用限制。</p> <p>在<a href="https://www.ithome.com.tw/news/131080" target="_blank">iOS 13</a>上則新增深色模式，最大的改變在於相機/照片、Apple登入（Sign in with Apple）及地圖功能。它允許使用者控制人像中的光線強度，可自動替使用者顯示每天、每月或每年的精彩時刻，且多數的照片編輯工具也可用來編輯影片，包括旋轉、修剪或使用濾鏡等。</p> <p>Sign In with Apple讓用戶以Apple ID來登入各種程式或服務，且蘋果會負責保護用戶的隱私，提供隨機的ID予開發人員。iOS 13也會有覆蓋更多道路及具備更多精確地址的全新地圖，將在明年涵蓋全球市場。</p> <p>要試用上述版本必須先加入Apple Beta Software Program，並註冊自己的裝置，一般使用者皆可參與。公測版通常是相對穩定但仍含有臭蟲的版本，例如iOS 13公測版已傳出災情，有使用者抱怨安裝該版本後會出現無預警關機、無法連線、聲音不穩或程式當掉等問題。不管是macOS Catalina、iOS 13或iPadOS的正式版，都預計會在今年秋天出爐。</p> </div></div></div>
2019/6/25 16:15作者陳曉莉https://www.ithome.com.tw/news/131468
因Ubuntu停止支援i386架構，Steam不為Ubuntu 19.10發布新版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Canonical在日前宣布從Ubuntu 19.10開始，不再支援i386架構，而首當其衝的便是那些只能運作在32位元系統的應用程式，其中包括了遊戲平臺Steam和Windows相容層Wine。遊戲開發商Valve參與Steam開發的工程師Pierre-Loup Griffais，在推特上表示，官方未來不會在Ubuntu 19.10上或是更新的版本上提供Steam for Linux。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">Ubuntu 19.10 and future releases will not be officially supported by Steam or recommended to our users. We will evaluate ways to minimize breakage for existing users, but will also switch our focus to a different distribution, currently TBD.</p> <p>— Pierre-Loup Griffais (@Plagman2) <a href="https://twitter.com/Plagman2/status/1142262103106973698?ref_src=twsrc%5Etfw">June 22, 2019</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>Ubuntu社群一直在討論放棄支援i386架構，而這個議題終於在最近有了答案，Ubuntu工程團隊考量安全性以及支援成本，已經確定從Ubuntu 19.10之後放棄支援i386的架構，也就是說，Ubuntu將方將不會再更新32位元函式庫，這些函式庫版本的最後一個版本會停止在Ubuntu 18.04 LTS，僅支援32位元系統的應用將會受到影響。</p> <p>回應Canonical的這項決定，Pierre-Loup Griffais在推特上表示，Valve將不會為Ubuntu 19.10之後的版本提供Steam for Linux，並將開發能量轉移到其他仍支援32位元應用程式的Linux發布版上，Valve官方不會再向玩家推薦Ubuntu作業系統，但會盡量減輕對於Ubuntu用戶的影響。Valve的這項決定對Linux玩家衝擊不小，因為Ubuntu是目前最流行的Linux發布版，而大部分Steam的Linux玩家也都使用Ubuntu約占24％。</p> <p>不過，現在Steam上有不少遊戲都開始支援64位元的Linux系統，因此Ubuntu不支援i386架構的這項決定，主要影響的是使用相容層在Linux上執行的32位元Windows遊戲，而<a href="https://store.steampowered.com/hwsurvey/?platform=linux">Steam用戶使用的作業系統最大宗仍然是Windows占95.9%，Linux的用戶雖然比起去年有增加的趨勢，但也只有0.84％</a>，因此這些變更實際對Steam用戶產生影響的程度，還需要持續觀察。</p> <p>當然對於Ubuntu放棄支援i386架構有意見的也不只有Valve，受衝擊的還有提供Windows相容層的專案Wine，在社群中也引起熱烈討論，另外，由於FPGA（Field Programmable Gate Array）相關產業也大量使用32位元函式庫，因此也預期會產生重大影響。而Ubuntu官方對此提供的解法，則是建議只支援32位元的軟體，可以將軟體發布成Ubuntu容器化應用程式套件，在更新的Ubuntu版本上執行。</p> </div></div></div>
2019/6/25 15:20作者李建興https://www.ithome.com.tw/news/131467
標榜具備「類PC」效能的Raspberry Pi 4開賣了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>樹莓派（Raspberry Pi）基金會本周<a href="https://www.raspberrypi.org/products/raspberry-pi-4-model-b/" target="_blank">推出Raspberry Pi 4單板電腦</a>，這是首款具備類似PC效能的Raspberry Pi 產品，它採用時脈為1.5GHz的64位元4核心ARM Cortex-A72處理器，售價依記憶體容量而有35美元、45美元及55美元之分。</p> <p>本周發表的是Raspberry Pi 4 Model B，除了處理器與記憶體之外，它支援乙太網路、802.11ac無線網路、藍牙5.0，配備2個USB 3.0及2個USB 2.0傳輸埠，內建支援OpenGL ES 3.x的VideoCore VI 繪圖核心，支援4Kp60 HEVC硬體解碼，也支援4K的雙螢幕，並相容於早期的Raspberry Pi產品。</p> <p>根據樹莓派基金會的說明，Raspberry Pi 4以BCM2711系統單晶片來取代過去所使用的BCM283x，利用所省下的電力來支撐更強大的Cortex-A72，使得它的效能可達到Raspberry Pi 3B+的2到4倍。</p> <p>其它的變更還包括採用了更現代化的LPDDR4記憶體，升級了影片解碼、3D繪圖與支援4Kp60輸出，亦藉由新增乙太網路及PCI Express控制器，來解決先前裝置上非多媒體的 I/O限制。</p> <p>這也是首次Raspberry Pi提供記憶體容量的購買選擇，內建1GB記憶體的Raspberry Pi 4售價為35美元，2GB是45美元，4GB則是55美元。</p> <p>雖然先前<a href="https://www.raspberrypi.org/blog/raspberry-pi-4-on-sale-now-from-35/" target="_blank">樹莓派會針對35美元的產品提供低價版</a>，像是2014年的Model 1A+ 或是去年的 Model 3A+，不過目前還沒找到適合Model 4A的規格。儘管最新版本已經發表，但依舊會持續銷售Raspberry Pi 1B+、2B、3B與3B+ 等產品，當中只有1B+為25美元，其它皆為35美元。</p> </div></div></div>
2019/6/25 14:35作者陳曉莉https://www.ithome.com.tw/news/131465
亞馬遜首次在臺舉辦服務商博覽會，要助中小企業搶攻海外市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">亞馬遜全球開店(Amazon Global Selling)周二在臺首次舉辦跨境出口服務商博覽會，集結物流、金流、認證等服務商，以吸引臺灣的中小企業取得相關資源，將商品銷售至海外市場。</span></p> <p class="p1"><span class="s1">亞馬遜全球開店在2017年4月進入臺灣，以Amazon的全球電商平臺及資源為號招，向有意銷售至海外市場的臺灣中小企業招手，去年他們利用Computex這個海外展銷舞臺拓展知名度，日前也和臺中市政府、貿協合作，要將中部的手工具產業推向國際，並和臺北市聯手啟動跨境電商產學合作計畫，培育跨境電商人才。</span></p> <p class="p1"><span class="s1">今天亞馬遜全球開店首次在臺北舉辦跨境出口服務商博覽會，聯合DHL、順豐、台驊等物流，以及金流、教育、翻譯、認證、系統、稅務等服務商，Amazon在全球的多家電商合作夥伴，提供跨境電商出口各個階段所需的服務，以吸引有意進軍國際市場的臺灣中小企業加入。</span></p> <p class="p1"><span class="s1">亞馬遜全球開店臺灣區總經理林惠君表示，不論是製造商、貿易商、自有品牌商或是新創團隊，都可以透過亞馬遜開店平臺，經由全球175個FBA(Fulfillment by Amazon)，將商品銷往185個國家地區，超過3億的活躍付費用戶，以及超過1億的Prime會員，還有數百萬的企業買家，涵蓋B2B、B2C的電商平臺。</span></p> <p class="p1"><span class="s1">林惠君提到，臺灣過去幾十年來，外銷一直是臺灣經濟發展的主力，然而，這兩年卻面臨了實體出口衰退，跨境電商帶來新的機會，亞馬遜全球開店自2017年進入臺灣後，展開多元化的招商管道，包括和縣市政府的產學合作、和外貿協會合作助中小企業外銷至全球，也通過Computex等實體展，以讓更多人知道透過線上銷售至海外的機會。</span></p> <p class="p1"><span class="s1">在亞馬遜全球開店進入臺灣之前，國內的賣家自行在美國亞馬遜開設帳號，現在則可透過臺灣的亞馬遜全球開店團隊設立帳號，目前亞馬遜全球開店在地團隊，包括負責支援亞馬遜北美及日本站點的招商團隊，另有一團隊專門支援既有賣家，還有行銷團隊及賣家成功團隊。但亞馬遜並未透露臺灣在地團隊規模。</span></p> <p class="p1"><span class="s1">通過服務商博覽會，亞馬遜希望聯結賣家和服務商打造生態系統，縮短賣家尋找出口相關服務商的時間。今年還將戰略擬定在啟動亞馬遜歐洲、澳洲站點，深耕臺灣的產業聚落，以及推動Top 100賣家重點扶植計畫，聯合夥伴以提供跨境電商需要的全面性服務。</span></p> <p class="p1"><span class="s1">林惠君指出，基於消費市場的熟悉，先前已啟動亞馬遜北美、日本站點，今年將針對想要銷售商品至歐洲、澳洲的用戶提供支援。在產業聚落方面，臺灣擁有一流的設計製造能力，亞馬遜希望將臺灣的產業聚落推向海外市場，例如臺中的手工具產業、彰化鹿港的水五金產業，遍布全臺的資通訊產業及居家建材等等，不少具有歷史的傳統產業，年輕的第二代接手後，通過亞馬遜全球開店的平臺、服務商資源擴大海外市場。</span></p> <p class="p2"> </p> </div></div></div>
2019/6/25 15:01作者蘇文彬https://www.ithome.com.tw/news/131461
科技部推出AI語音數據資料集，年底釋出2000小時，企業、學校都能免費用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>科技部今日發布「AI語音數據資料集」，在國網中心資料集服務平臺（NCHC DATA MARKET），首批開放400小時的語音數據資料，要免費授權企業、學研界使用，也預計在年底前上線至少2000小時的資料集，申請辦法則會另行公告於科技部主網站以及臉書粉絲專頁。</p> <p>首批開放的400小時資料集取自「科技大擂台-與AI對話」的試題庫，除了自行錄製的資料外，也結合內政部警察廣播電臺、教育部教育廣播電臺的節目語音資料，經由北科大電子工程系副教授廖元甫與背後學生團隊協助精準標記後，再彙整成高品質數據庫公開釋出。</p> <p>資料標記過程，則是先用文字辨識器將語音轉為逐字稿，再用人工方式多次校正逐字稿內容，接著將語句切斷，對齊每一句話出現的時間點，類似上影片字幕的方式校正文字，夾雜英文與臺語的部分也會確實標記。廖元甫表示，釋出資料集是要讓使用者建立更精準的語音轉文字模型（ASR），因為資料不夠是一大痛點，「至少要4000小時的訓練資料，才比較足夠做出商用的模型。」</p> <p>目前釋出的語音資料會在國網資料集服務平臺上架，免費授權給企業、學研界使用，科技部政務次長許有近表示，要藉由語音資料庫的釋出，來縮短標註訓練資料的人力與時間，也降低語音辨識技術發展門檻，目標要加速開發中文語音對話的核心技術；而接下來也會持續釋出資料集，預計年底前再釋出至少2000小時的資料。</p> <p>臺灣人工智慧實驗室創辦人杜奕瑾在發布會中指出，語音資料庫的釋出可以讓語音辨識更進步，加速人機互動體驗的創新應用，雖然語意理解（NLP）目前仍然是很大的挑戰，但語音資料庫已經可以解決特定領域的問題，例如雅婷逐字稿可以協助用戶將語音轉譯為文字，辨識度約60%，在商用對話的辨識度更可達80%，是目前臺灣生產力App下載量第一名。</p> <p>杜奕瑾也表示，PC時代的人機交互介面是鍵盤與滑鼠，智慧型手機時代則是觸控式螢幕，加入AI後，人機互動也有了人臉辨識、語音辨識、語意理解等創新體驗，因此，技術在不斷突破與創新的同時，人機互動也會有新的定義與意義。「敏銳的將生活中的各種體驗進化，才能敏捷的產生社會需要的東西。」</p> </div></div></div>
2019/6/25 13:03作者翁芊儒https://www.ithome.com.tw/news/131458
BGP路由外洩造成全球網路不穩，Cloudflare、臉書、Amazon都遭殃
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>昨天也許有些人無法連至特定的網站、臉書或Amazon，這是因為在世界協調時間（UTC）6月24日上午10點半（約台北時間下午6點半）時，所有透過Verizon自治系統AS701轉運的流量都先被導至美國賓州的一家小ISP，造成流量擁塞甚至是消失，波及Cloudflare全球約15%的流量，<a href="https://mailman.nanog.org/pipermail/nanog/2019-June/101589.html" target="_blank">造成Cloudflare許多網站客戶的流量中斷</a>，也影響臉書及Amazon流量。</p> <p>全球網路是由不同的自治系統（Autonomous System）所組成，它們之間利用邊界閘道協定（Border Gateway Protocol，BGP）來互連，BGP負責打造網路地圖，規畫最快的路徑，但有時會因配置錯誤而產生BGP路由外洩，例如一個AS將違反政策或範圍的BGP路由資訊傳播給其它的AS，不管是這次或是日前<a href="https://www.ithome.com.tw/news/131157" target="_blank">歐洲流量被導至中國電信的事件</a>，都是因BGP路由外洩而造成的意外。</p> <p>Cloudflare的網路工程師<a href="https://blog.cloudflare.com/how-verizon-and-a-bgp-optimizer-knocked-large-parts-of-the-internet-offline-today/" target="_blank">Tom Strickx說明</a>，此次路由外洩的始作俑者為美國賓州的一家小型ISP業者DQE Communications，該公司在自家的AS33154自治系統上使用了BGP優化工具，該工具能提供更具體的路由，例如導航到白金漢宮比導航到倫敦更為具體。</p> <p>DQE把這些路由傳送給客戶Allegheny Technologies的自治系統AS396531，AS396531再把路由傳送到身為網路轉運供應商的Verizon（AS701），Verizon理應要能阻擋此一路由外洩，反之Verizon卻接受了這些路由，也讓經由AS701的流量都採用了DQE所提供的「更具體」的路由，才造成了網路大塞車。</p> <p>Strickx說，此次的意外雖是因BGP路由外洩而造成，但帶來具體路線的BGP優化則讓整個情況更加惡化。</p> <p>此外，Strickx還指責Verizon未作好基本的防護機制，因為有許多方式可以避免這類的BGP路由外洩，包括在一個BGP期間限制所接收的前綴數量，假設前綴數量超過閥值便可關閉該期間；或者是導入基於網路路由註冊（ Internet Routing Registry，IRR）的過濾機制，以阻止其它網路接受這些出錯的具體路線，但Verizon一項都沒做，明顯過於草率與怠惰。</p> <p>至於Cloudflare則推薦各界採用資源公鑰基礎設施（Resource Public Key Infrastructure，RPKI）框架，該框架可過濾來源網路與前綴數量，同時建議拒絕那些太過具體的路由，假設Verizon採用了RPKI，此事也不會發生。</p> <p>在上次歐洲流量被導至中國電信的事件中，甲骨文安全分析師Doug Madory曾經批評中國電信並未採取路由保障措施，不但廣為傳播外洩的路由，也未能在事件發生時即時偵測與修復，導致錯誤存在超過2小時，不過，這次Verizon不但重蹈覆轍，還讓意外延續超過8個小時。</p> </div></div></div>
2019/6/25 13:20作者陳曉莉https://www.ithome.com.tw/news/131459
遠端木馬程式藉郵件Office文件巨集散布，臺灣、南韓皆傳受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一隻名為FlawedAmmyy的遠端存取木馬程式（Remote Access Trojan，RAT）近日透過網釣郵件的Excel及Word附件檔散布，東亞地區包括台灣、南韓及中國都傳出企業受害。</p> <p><a href="https://twitter.com/MsftSecIntel/status/1141858904365649922" target="_blank">微軟安全情報中心近日偵測到一波網釣攻擊</a>。信中包含一個Excel .xls附檔，若被不知情的受害者點擊，就會自動執行巨集、開啟msiexec.exe並啟動一連串下載及啟動惡意程式碼的過程。首先它下載MSI壓縮檔，這個壓縮檔包含經過數位簽章的可執行檔，執行後即解密並在記憶體跑另一個可執行檔wsus.exe，後者最後下載名為FlawedAmmyy的RAT木馬程式。</p> <p><a href="https://blog.trendmicro.com/trendlabs-security-intelligence/shifting-tactics-breaking-down-ta505-groups-use-of-html-rats-and-other-techniques-in-latest-campaigns/" target="_blank">趨勢科技也在本月首度發出FlawedAmmyy的安全通知</a>。研究人員相信它是由名為TA505的犯罪組織發動，這個組織從去年底開始積極以網釣信件攻擊金融與零售業，入侵合法的遠端管理系統或或散佈RAT程式如FlawedAmmyy、FrawedGrace等。</p> <p>此外TA505還會利用LOLbins及合法的Windows OS行程來執行惡意程式。研究人員觀察到這波攻擊中，駭客一開始以郵件中的HTML連結誘使受害者下載Excel和Word檔案，但後來也看到以郵件附檔散布。他們並懂得使用Excel 4.0巨集，來躲避安全軟體的偵測。</p> <p>趨勢研究人員追蹤TA505不斷提升其攻擊工具和手段。四月間這個組織利用FlawedAmmyy和工具入侵了智利、墨西哥及義大利企業。而到四月底，FlawedAmmyy更蔓延到東亞地區，包括臺灣、中國、南韓。微軟及趨勢科技都偵測到使用韓文的惡意檔案，但也有簡中版本的攻擊樣本。</p> <p>最佳防範之道除了安裝防毒軟體外，更重要是確保使用者不輕易點選來路不明的郵件連結或附檔。</p> </div></div></div>
2019/6/25 13:40作者林妍溱https://www.ithome.com.tw/news/131460
iOS 13公眾測試版臭蟲一堆，App當掉、無法連線、聲音功能異常
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周一釋出iOS 13公眾測試版，不料卻傳出導致App當掉、無預警關機、聲音功能不穩、無法連線等大小問題。</p> <p>知名媒體人、專欄作家及iOS app開發商Marco Arment，他在安裝蘋果iOS 13公眾測試版後<a href="https://twitter.com/marcoarment/status/1143222905116995585" target="_blank">警告</a>大家不要急著安裝，因為有太多問題，他後悔自己沒有多等等。</p> <p>他舉例，最新Beta版造成的問題包括iOS Note功能經常當掉、Mail App使用者介面有一堆臭蟲、Instagram出現奇怪的UI問題、iPad安裝後即使閒置也會重開機、iPad Face ID也變得很不穩。此外，還有各種音訊方面的臭蟲，包括音量控制、轉換輸出裝置及在AirPods上使用Siri時聲音不穩定。另外，還有用戶抱怨<a href="https://twitter.com/mr_luqman_/status/1143223281434210304" target="_blank">Camera App每拍一張照片都當機</a>、<a href="https://twitter.com/drewstork/status/1143229238402670592" target="_blank">和Airplay裝置不相容</a>、導致<a href="https://twitter.com/MattF_NorCal/status/1143228365714939904" target="_blank">無法Wi-Fi連線</a>及<a href="https://twitter.com/Skoua/status/1143230498577297409" target="_blank">手機上網</a>、<a href="https://twitter.com/aeoye/status/1143223776131330050" target="_blank">Apple Pay失靈</a>等等問題。</p> <p>公眾測試版本來就意謂可能會有功能不穩定的問題。因此，除非你有備用手機或是特別有研究精神，最好還是等到秋天蘋果釋出正式版iOS 13。</p> </div></div></div>
2019/6/25 11:35作者林妍溱https://www.ithome.com.tw/news/131457
Azure Monitor現在可以一次監控整個虛擬機器擴展集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/virtual-machine-scale-set-insights-from-azure-monitor/">Azure Monitor現在可以用來分析以及監控虛擬機器擴展集（Scale Set）的健康程度以及效能</a>，支援的作業系統包含Windows和Linux，目前這項功能仍在公開預覽階段。虛擬機器擴展集指的是由Azure VM Scale Sets服務創建，能一起管理的一群相同虛擬機器，可用於平衡虛擬機器的工作負載。</p> <p>Azure Monitor提供日誌分析查詢、Top N排序演算法以及列表檢視圖，讓使用者了解擴展集存在的問題，而檢視圖的資料來源，包含CPU指標、可用記憶體以及傳送與接收到的位元組碼等資訊，這些檢視圖能幫助使用者掌握實例運作狀況，在問題發生時，用戶可快速地找出問題原因，而服務也會建議解決問題的可行方法。</p> <p>用戶還能查看相依關係圖（Dependency Maps）以及網路連結資料集，讓用戶清楚擴展集的架構分布。微軟表示，Azure Monitor會顯示虛擬機器擴展集的相依關係圖，自動探索在實例上接受綁定連接的程序，並與後端伺服器建立綁定連結。用戶透過關係圖，可以辨識出第三方服務的相依關係、監控失敗的連接，也能查看即時連結的數量，或是每個程序傳送以及接收到的位元組。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/9c726596-09e8-44c7-8484-5eb0e30bc2b3.png" style="width: 600px;" /></p> <p>除了相依關係檢視圖外，用戶也可以透過瀏覽工作簿（Workbook）或是日誌，分析網路連結資料集。而工作簿中則是留有監控資料的查詢，用戶可以對資料進行調整，並且產生客製化的報告，可以發布在Azure Portal與其他成員共享。</p> </div></div></div>
2019/6/25 09:55作者李建興https://www.ithome.com.tw/news/131448
iRobot買下Root Robotics進軍教育市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門開發各種機器人產品並因Roomba機器人吸塵器一炮而紅的iRobot，<a href="http://www.prnewswire.com/news-releases/irobot-introduces-the-root-coding-robot-through-acquisition-of-root-robotics-300871587.html" target="_blank">宣布</a>已買下專門打造程式設計教學機器人的Root Robotics，同時發表<a href="https://root.irobot.com/" target="_blank">Root程式設計機器人（Root coding robot）產品</a>。</p> <p>Root程式設計機器人是一個兩輪的行動平台，可在平坦的表面上移動，例如地板、桌子、各種檯面，或者是教室裡垂直擺放的磁性白板上，當搭配行動程式時，使用者就可指示Root機器人畫圖、掃描顏色、播放音樂、回應觸控或聲音、攀爬白板牆，以探索機器人的基本知識。</p> <p>Root Robotics原本是哈佛大學的一項研究專案，在2017年獨立，它支援3種等級的程式語言，從幼兒的簡單圖塊到支援高階用戶全文字程式碼撰寫等，目前已受到許多教育家、學生或家長的愛戴。</p> <p>iRobot執行長Colin Angle表示，併購Root Robotics將允許iRobot擴大其對STEM（科學、技術、工程及數學）的影響力，也可增加iRobot現有教育機器人產品線的觸及率，可推廣至所有年齡層的使用者。</p> <p>iRobot並未透露買下Root Robotics的價格，但已開始銷售由Root Robotics開發的程式設計機器人，售價為199美元。</p> </div></div></div>
2019/6/25 10:20作者陳曉莉https://www.ithome.com.tw/news/131453
Webkit推出新的位元組碼格式，能減少10％執行網站的記憶體用量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://webkit.org/blog/9329/a-new-bytecode-format-for-javascriptcore/">Apple瀏覽器Safari所使用的引擎Webkit，其JavaScriptCore採用了一種新的位元組碼（Bytecode）格式</a>，舊的位元組碼格式是針對直譯器吞吐量的記憶體使用最佳化的，而新格式的目的則是要提升記憶體使用效率，並允許將位元組碼快取在磁碟上。</p> <p>在含有大量JavaScript程式碼的網站，像是網路論壇Reddit或是臉書，舊格式位元組碼占整個網站的記憶體使用量約為20％，而新的位元組碼則能減少使用大約一半的記憶體，少消耗約10％的記憶體用量。官方特別比較Reddit、Apple官網、臉書和Gmail四個網站，使用新舊格式的位元組碼所占的記憶體用量，說明記憶體用來減少情形。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_Screen-Shot-2019-04-19-at-10_19_30.png" style="width: 655px; height: 809px;" /></p> <p>以節省比例最多的Apple官網來說，位元組碼記憶體使用量從5.6MB下降到了2.71MB，減少52％的記憶體使用，另外，複雜的Gmail使用舊格式，位元組碼就會占用109.12MB記憶體，而使用新格式則僅需要65.96MB，雖然只有減少了40％，但是實際上記憶體卻省上43.16MB，原本位元組碼使用越多記憶體的網站，應用新格式後，便能節省越多的記憶體。</p> <p>在效能方面，間接執行緒會增加直譯器分派的成本，但是由於考慮JavaScriptCore中位元組碼指令平均的複雜性，官方認為，這些新增的成本並不會對效能產生重大的影響。而由於更改位元組碼格式需要對整個引擎調整，因此官方也順便改進了位元組碼相關的基礎架構，近一步提高程式碼的類型安全、可讀性以及可維護性，因此整體來說，採用新的位元組碼格式帶來的好處很大。</p> </div></div></div>
2019/6/25 10:30作者李建興https://www.ithome.com.tw/news/131449
比爾蓋茲：錯失行動作業系統機會是我犯的最大錯誤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟創辦人比爾蓋茲周一在一場公開活動上<a href="https://www.cnbc.com/2019/06/24/bill-gates-why-microsoft-missed-mobile-and-let-android-get-ahead.html" target="_blank">指出</a>讓微軟錯失稱霸行動作業市場的機會，而讓Android崛起是他犯過最大的錯誤。</p> <p><a href="https://www.economicclub.org/events/bill-gates-0" target="_top">蓋茲周一在一場高階經理人的論壇上談及此事</a>。他說，微軟差一點點就可以稱霸行動作業系統，這顯然是微軟的拿手項目，但是微軟當時忙著應付美國司法部的反托拉斯官司，而且沒有找對的人來負責此事，因而未能全力發展對的作業系統。</p> <p>蓋茲說他們身為PC作業系統商，知道手機將來會很風行，微軟應該是最可能成功的公司，他們也開發出了Windows Mobile，但是錯失了機會，看著Motorola設計的軟體崛起，最後成為Android並且成為最大的非蘋果作業系統。</p> <p>蓋茲在另一場訪問中<a href="https://www.youtube.com/watch?time_continue=486&v=W5g4sPi1wd4" target="_blank">指出</a>，軟體尤其是平台是贏者全拿的市場，Android現在是非蘋果手機的標準平台，本來微軟是最有機會贏的。他指出，市場上的非蘋作業系統價值高達4000億美元，（如果拿下了）這些錢就不是G公司而是M公司賺走。</p> <p>媒體指出，蓋茲這番告解頗出人意料之外。蓋茲在2000年退位，由Steve Ballmer接任執行長一職。在Ballmer掌舵的幾年間，蘋果iPhone起飛，Google則在2005年收購Android大舉侵蝕手機市場，導致Windows和行動市場失之交臂，因此一般認為Ballmer才是元兇。</p> <p>但是蓋茲本人仍擔任微軟軟體架構長一職直到2008年。Windows Mobile設計思維停留在觸控筆時代，觸控功能不好，未能獲得消費者及開發人員青睞。微軟拖到2008年才重新改寫Windows Phone來取代Windows Mobile，2013年還砸了72億美元買下Nokia，但是都無法力挽狂瀾，Windows Phone市佔始終跨不過5%門檻。而Android則拿下超過8成手機市場。</p> <p>微軟終於在2017年中<a href="https://www.ithome.com.tw/news/115536" target="_blank">宣佈</a>停止支援Windows Phone 8.1版，宣告Windows 手機OS的終結。而Nokia手機部門也以3.5億認賠賣給了富智康及芬蘭公司HMD Global。在失去行動作業系統後，2014年接任的Satya Nadella才領導微軟放下獨尊Windows的策略、擁抱Linux、並全力發展雲端業務。如今在行動市場上，微軟已專心支援Android及iOS。</p> </div></div></div>
2019/6/25 10:35作者林妍溱https://www.ithome.com.tw/news/131455
Dell電腦預裝軟體SupportAssist含有可被接管的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上個月才傳出Dell電腦所內建的支援軟體SupportAssist含有遠端攻擊漏洞，這幾天資安業者SafeBreach Labs再度發現SupportAssist藏匿了一個新漏洞，將允許駭客擴張權限，接管受害者電腦。此外，造成漏洞的元件是由PC-Doctor所開發，也<a href="https://safebreach.com/Post/OEM-Software-Puts-Multiple-Laptops-At-Risk" target="_blank">被授權給其它PC製造商使用</a>，代表潛在受害者不只是數百萬名Dell電腦用戶，還包括採用該元件的逾1億名他牌電腦用戶。</p> <p>此一漏洞存在於PC-Doctor專為SupportAssist打造的Dell Hardware Support Service軟體，該服務具備電腦的最高權限，可用來監控硬體問題，但它載入動態連結函式庫（Dynamic Link Library，DLL）的作法並不安全，因而允許駭客載入惡意的DLL，可造成權限擴張或永久進駐，包括存取系統記憶體或BIOS。</p> <p>而同樣的漏洞也影響PC-Doctor供應給其它PC製造商的PC-Doctor Toolbox for Windows，估計有超過1億其他品牌的PC用戶安裝了該軟體，只是所使用的名稱可能不同。</p> <p>PC-Doctor已經<a href="http://www.pc-doctor.com/company/pr-articles/130-pc-doctor-responds-to-software-vulnerability-report" target="_blank">修補了Dell Hardware Support Service與PC-Doctor Toolbox for Windows</a>，<a href="https://www.dell.com/support/article/tw/zh/twdhs1/sln317291/dsa-2019-084-dell-supportassist-for-business-pcs-and-dell-supportassist-for-home-pcs-security-update-for-pc-doctor-vulnerability?lang=en" target="_blank">Dell也已更新SupportAssist</a>。</p> <p>PC-Doctor則指出，要開採該漏洞有些許要件，包括必須是具備管理權限的使用者或程序先行變更系統的PATH環境變數，以讓它包含一個由非特權使用者所寫入的文件夾，再打造一個可開採PC-Doctor管理權限的DLL，該公司認為，同時擁有兩項權限還具備開採該漏洞的能力是非常罕見的。</p> </div></div></div>
2019/6/25 09:30作者陳曉莉https://www.ithome.com.tw/news/131451
Cloud DLP現可偵測存在於雲端儲存桶中的敏感資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/storage-data-transfer/scan-your-cloud-storage-buckets-for-sensitive-data-using-cloud-dlp">線上儲存服務Cloud Storage的使用者，現在可以在其使用者介面中設置Cloud DLP（Data Loss Prevention）服務</a>，以偵測儲存桶、資料夾以及物件中的敏感資料，並提供去識別化等動作，防止敏感資料外洩。</p> <p>在6月初，Google讓雲端資料倉儲服務BigQuery使用者，可以使用Cloud DLP資料探索以及分類等功能，掃描BigQuery中的表格保護敏感資料，現在更進一步支援Cloud Storage釋出測試版。</p> <p>Cloud DLP使用超過90個預先定義的檢測器，透過模式、格式以及檢查碼等特徵，偵測像是信用卡號、姓名或是電話號碼等敏感資料，使用者可以選擇遮蔽、安全雜湊或是保留格式加密等方法，來編輯這些偵測出來的資料，防止金融以及醫療保健等這類高度監管的行業，意外地暴露敏感資料。</p> <p>而Cloud DLP不只可以用來檢測支援Cloud Storage中文字檔案，同時也能辨識二進位檔以及圖像檔案所包含的敏感資料，Google提到，常見的Cloud Storage使用案例，儲存包括一般內容、機器學習的資料、通用計算的資料或是災難恢復備份等，使用Cloud DLP除了可以找出像是信用卡號或是電話等個人敏感資料，用戶也能透過自定義敏感資料類型，保護企業的智慧財產以及機密，並且去識別化或是加工偵測到的敏感資料。</p> <p>掃描報告可以匯出至BigQuery，或是Google的雲端安全中心（Cloud Security Command Center），執行進一步的分析工作，Cloud DLP具有全自動部署功能，且能依照需求擴展規模，使用者也能創建掃描觸發的條件，設置掃描排程。</p> <p>Cloud Storage使用者想要啟用Cloud DLP敏感資料偵測功能，可以直接在GCP控制臺的Cloud Storage頁面中，點擊DLP掃描選項，並依據需求創建掃描規則，當Cloud DLP掃描工作結束後，服務會發送掃描報告頁面連結到郵件信箱，用戶想要進一步分析報告，可以點擊報告頁面中的在BigQuery中瀏覽結果按鈕，並以SQL查詢或是聚合結果。</p> </div></div></div>
2019/6/25 09:40作者李建興https://www.ithome.com.tw/news/131446
CISA警告要小心伊朗的網路攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國與伊朗之間的關係日益緊張之際，美國國土安全部（DHS）旗下的網路安全基礎架構與安全署（Cybersecurity and Infrastructure Security Agency，CISA）<a href="https://www.dhs.gov/cisa/news/2019/06/22/cisa-statement-iranian-cybersecurity-threats" target="_blank">發表一聲明</a>，要各界小心來自伊朗駭客的毀滅式網路攻擊。</p> <p>CISA主任Christopher Krebs表示，伊朗政權駭客及其代理組織愈來愈常使用毀滅式的Wiper攻擊，先是利用常見的魚叉式網釣、密碼潑灑（Password Spraying）或憑證填充等手法來入侵帳號，但駭客不只是竊取資料與金錢，還會刪除所有資料，讓受害組織陷入完全停擺的窘境。</p> <p>最近CISA即發現伊朗駭客鎖定美國的政府組織及產業發動惡意的網路攻擊行動，表示正與情報社群及資安合作夥伴密切監控他們的行為，除了共享資訊之外，也會採取行動以保護美國及其聯邦的安全。</p> <p>CISA提醒各界與境內組織應建立基本的防禦措施，包括使用雙因素認證，且應嚴肅看待任何可疑事件。</p> <p>近日傳出伊朗攻擊美國的無人機與油輪，連台灣中油的油輪都受到波及，美國原本要針對伊朗發動空襲，但因擔心殃及無辜而喊停。</p> <p>儘管CISA對外警告來自伊朗的網路攻擊行動，但美國媒體則報導，美國總統川普（Donald Trump）也已<a href="https://www.ibtimes.sg/instead-airstrikes-us-gears-launch-cyber-attacks-iran-say-reports-31438" target="_blank">發布命令</a>，要求美國網戰司令部（U.S. Cyber Command）鎖定伊朗的飛彈控制系統與間諜網路展開網路攻擊。</p> </div></div></div>
2019/6/25 09:45作者陳曉莉https://www.ithome.com.tw/news/131452
評估資安設備需多方考量，不能只看廠商資料表
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>想要採買資安設備，解讀廠商所提供的資料表（Datasheet），是初步了解相關資訊的管道。然而，若是IT人員只憑藉資料表上的內容，就提出採購設備的需求規格，認為解決方案符合公司的需要，很有可能在完成採購之後，才發現因為自己沒有留意到產品其他的細部規格，而買到了與預期落差極大，甚至是不適用的設備。</p> <p>究竟應該如何理解資料表上的訊息，讓企業能夠採買到合適的資安解決方案？這是IT人員長久以來面臨的難題。今年的臺灣資安大會裡，在資安業界工作多年的Pulse Secure大中華區技術經理林佶駿（Husky）特地以此為題進行探討。他說，IT人員往往根據資料表上所提供的內容進行解讀，忽略許多可能需要留意的地方。</p> <p>而這些細節，在資訊人員常會接觸到的網路設備文件裡，可能都有列出；IT人員接手資安工作後，一旦提出採購規格，資安設備的廠商便會爭相表明，自家產品能夠符合企業需求，普遍缺乏與運作有關的規格，若是資訊人員並未察這種現象，再加上沒有向廠商進行確認，買到不合適設備的機率就會大幅增加。</p> <p><span style="font-size:28px;"><strong>設備的散熱機制應納入硬體規格的評估項目</strong></span></p> <p>資安設備的資料表裡，究竟會透露那些資訊呢？林佶駿以次世代防火牆的規格為例，舉出了常見的10種項目，大致可區分成4種類型，包含了硬體外在規格、負載能力、可提供的功能，以及應用情境等面向。</p> <p>相較於軟體型態的產品，硬體資安設備的外觀，是IT人員能最為直覺判讀的部分，但即使是這些規格很容易理解，林佶駿認為，還是有不少應該確認的細節。一般而言，硬體資安設備普遍會列出3項規格，像是：設備的機身尺寸、提供的網路介面類型與數量，還有廠商提供選用的擴充模組等等。</p> <p>以機身尺寸為例，多數網管人員會想到的面向，通常是機房是否有足夠的空間能夠擺放設備，但是否具備足夠的散熱系統來搭配，卻可能被遺漏，若不幸買到不適合的產品，有可能因此影響正常運作。林佶駿表示，有別於交換器等網路設備，硬體資安產品的資料表裡，通常不會特別提到設備散熱方法，而在寸土寸金的機櫃空間之中，IT人員可能好不容易空出了位置，就認為可以將設備部署到機櫃裡，但要注意的細節，不只是尺寸合不合。</p> <p>林佶駿舉出過往銷售防火牆的經驗來說明，有客戶建置產品完成之後，發現設備竟持續在高溫下運作，使其無法發揮原有的效能，卻找不出原因。林佶駿接獲通知後，到了機房現場檢視才發現，由於他們採買的這款防火牆為加強散熱，特別規畫了從機身上方排出熱風的機制，但IT人員將防火牆與其他的網路設備，緊密部署在機櫃裡，沒有保留所需的散熱空間，使得防火牆無法有效排除多餘的熱氣。</p> <p>要避免這樣的狀況發生，林佶駿指出，基本上，網管人員可以從資料表裡的產品照片，得知設備散熱孔的位置，進而判斷空氣進出的流向，若是資料表上的產品圖片難以識別，IT人員可以向廠商索取高解析度的產品照片確認。</p> <p>另一個容易解讀而容易忽略詳細功能的外觀規格，則是資安設備內建的網路介面。林佶駿說，雖然許多廠商都提供RJ-45和光纖的轉換機制，但還是有少數資安設備不支援；還有向下規格的相容性，像是10GbE的RJ-45埠，能否切換成GbE或是100Mb模式使用。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>須向廠商確認的資安設備規格資訊</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/926-14-%E5%9C%96%E8%A1%A802.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>在資安設備的資料表裡，有許多廠商不會特別提及的細節，資訊人員必須要求廠商進一步說明，釐清是否存在不適用於企業環境的情況，而林佶駿認為，這些部分必須由IT人員主動詢問。</strong>資料來源：Pulse Secure，iThome整理，2019年6月</span></p> <p><span style="font-size:28px;"><strong>效能標示有玄機，應留意是否符合企業使用情境</strong></span></p> <p>許多IT人員挑選設備的難處，在於效能是否足夠因應企業所需。雖然防火牆等設備標示其吞吐量，是產品規格的基本資訊之一，甚至有些廠商還會列出用來運算的晶片型號，然而，廠商如何測得吞吐量相關數據，也會影響企業是否值得參考。</p> <p>最常見的差異，可能是廠商是否啟用各式進階防護機制，例如防毒、防入侵偵測、解析SSL流量等，導致量測的結果，會與單純開啟防火牆功能存在大幅度落差。不過，上述是容易從資料表發現差距的數據，林佶駿要提醒大家注意的是，廠商在測試時使用的封包檔案大小，則會與企業應用的環境有顯著關聯，以遊戲軟體公司為例，由於進出的封包普遍較小，這時廠商使用小型封包測得的吞吐量，較具參考價值。</p> <p>網管人員想要確認防火牆效能是否足敷使用，林信駿認為，應該最優先檢視的數據，其實是IMIX（Internet Mix）吞吐量的資料，因為，這代表的意義，是防火牆同時啟動多重防護機制下的效能，才能避免單看防火牆最大吞吐量數據，所帶來的盲點。</p> <p>還有處理晶片的運算效能分配方式，也是值得留意的地方。林信駿舉出他曾聽聞一臺具有8個連接埠的防火牆案例，廠商宣稱能因應10Gbps的吞吐量，卻告知資訊人員測試時，流量必須經由第1埠進入，透過第8埠輸出。探究其原因，在於這款設備配置了2個處理晶片，每個能因應5Gbps流量。其中，前4個網路埠共用1組處理晶片，後4埠則共用另1組，若是企業想要只使用前面4個連接埠，防火牆的吞吐量便無法負荷到10Gbps。</p> <p>此外，廠商可能會標示最大連線數（Max Session），或者是最大同時上線人數（Max Concurrent User）等資訊。但林佶駿指出，其實網管人員更應該確認的細節，是設備面臨超載時，會自動採取的措施，像是：有些防火牆同時上線人數超過承載量時，便會禁止新的使用者連線，部分設備則是採取放行並發出警示，而這些作法上的差異，會影響企業網路環境的運作。假如採取的方式與公司網路政策衝突，購買後也難以上線使用。</p> <p>另外，與設備支援連線數量有關的部分，還有相關維護服務費用的計價模式。林信駿表示，許多廠商對於最大同時上線人數的定義，都有各自一套標準，網管人員若是沒有弄清楚，企業很可能得為此支付超乎預期的費用。</p> <p><span style="font-size:28px;"><strong>參考使用案例，進而釐清產品運用的具體方法</strong></span></p> <p>資訊人員不只要了解資安設備的性能是否足夠，能夠因應的企業網路環境規模，廠商列出設備的功能，可用性同樣也要進行確認。</p> <p>因為，有些項目仍在測試階段，還沒有正式推出，甚至是未來才會上線的功能；也有部分項目，必須搭配指定資安設備的情況下，才能運作，如果資訊人員沒有重新進行確認，很可能誤以為這款設備已具某些企業必須仰賴的功能，造成不必要的困擾。</p> <p>林佶駿談到了許多資訊人員需要確認的規格細節，但要了解產品是否合乎企業的需求，他認為應該要參考現在的資安趨勢，還有從廠商提供的使用案例（Use Case）進行了解。前者主要是避免買到過時的資安設備，而使用案例的部分，則是讓資訊人員確認，已經部署的企業過往所面臨的難處，而建置後能夠得到的效益，以及要如何運用這款資安設備的方式等訊息。</p> <p>在購買資安設備的技巧，其實也需要累積。林佶駿說，若是不小心買到不合適的設備，或許資訊人員得嘗試調整招標規格的內容；要是成效不如預期，則應該找出原因；至於了解資安的趨勢，則是能讓資訊人員進行長遠的規畫，而非盲目聽信廠商的說辭。有了這些經驗的累積，再加上規格的判讀技巧，資訊人員才能清楚企業真正的需求，並且理解產品所能達到的效果。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>資安設備資料表內含的10種產品資訊</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/926-14-%E5%9C%96%E8%A1%A801.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>林佶駿指出，許多資安設備的資料表裡，主要會列出的訊息，包含硬體層面的規格與負載能力，以及軟體功能和其他系統整合能力等。再者，則是這項產品能防範現今何種威脅，企業的實際應用情境等，以協助資訊人員理解其用途。</strong>資料來源：Pulse Secure，iThome整理，2019年6月</span></p> </div></div></div>
2019/6/25 08:00作者周峻佑https://www.ithome.com.tw/news/131386
【商用標準明年定案，多國5G服務紛紛搶先上線】5G加速全球商轉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去2年，國際電信標準制定組織3GPP相繼通過了R15版的5G標準，包括了NR標準的NSA（Non-Standalone）和SA（Standalone）版本，意味著相關設備商、電信營運商有更清楚的規格依循，能夠及早進行相容於標準的設備及系統開發或網路測試部署工作。</p> <p>NSA版本用於非獨立組網，用來規範在4G核心網路及無線接取網路（Radio Access Network）時，如何額外建置5G的無線接取網路，提供4G+5G的服務，例如在都會區提供速度更快的5G，郊區或農村則仍以4G涵蓋；而SA版本的標準則可用於獨立組網，可用於電信業者從核心網路到無線接取網路均採用5G規格的情況。</p> <p>從4G轉換到5G所需商用標準逐漸明朗，而明年，用來規範更詳細規格和功能的R16版，將於2020年通過，再加上，5G裝置也相繼現身，今年MWC（Mobile World Congress）全球行動通訊大會上，三星、小米、一加、LG大秀最新的5G手機，行動晶片大廠高通更透露，已有超過75款5G裝置，不只手機，還有筆電。聯發科首款5G系統單晶片今年底就會出貨，瞄準明年中低價位手機的市場。</p> <p>電信標準、電信產業端到終端裝置、手機端相對較為成熟後，將開始加速衝刺全球5G商轉的腳步，這讓2020年成為了全球5G起飛的關鍵元年。</p> <p><span style="font-size:28px;"><strong>美、歐、澳、韓多家電信商5G服務搶先上路</strong></span></p> <p>不過，為了及早搶攻5G市場，早在2018年就已有少數電信商搶先推出5G或5G預商業（pre-commercial）服務，例如中東地區卡達的電信商Ooredoo在2018年5月宣稱他們推出了全球第一個5G服務，而歐洲電信業者Elisa則在去年6月在愛沙尼亞、芬蘭推出5G預商業服務，這些搶先推出5G的電信營運商，除了以預商業名義，技術性地推出5G服務外，初期也僅限於特定的地點。</p> <p>到了去年底，5G商轉的競爭更加激烈。美國Verizon先在去年10月於休斯頓、印第安納波利斯、洛杉磯及沙加緬度4個大城推出5G家用寬頻服務（5G Home）。美國另一家電信巨頭AT&T也在去年12月在休士頓、亞特蘭大等12個城市推出消費級5G服務。而在亞洲，韓國電信龍頭KT同樣在去年12月推出了5G商業服務，AI機器人Lota成為KT 5G商業服務的第一位用戶，而澳洲電信商Telstra也是12月宣布，在墨爾本、雪梨的特定地點推出5G服務。</p> <p>各地展開的5G網路部署，先以人口密集的大城市為主，再逐漸擴大服務涵蓋的地區，以AT&T為例，目前已擴大到亞特蘭大等19個美國城市，</p> <p>今年隨著三星、小米、LG等業者推出5G手機，5G服務進一步地帶到美國各地。為了讓美國不在5G市場處於落後，美國FCC準備在今年第三波釋出5G頻譜，美國總統川普更將5G視為國家發展戰略，盼加速安全的5G網路投資，以帶動美國的經濟發展。</p> <p>到了今年3月為止，不只搶先推出5G服務的瑞士、芬蘭及愛沙尼亞，在歐盟28個會員國，已有147個相關的測試專案。歐盟更指定3.4到3.8GHz，以及24.25到27.5GHz為5G的優先頻段，要求各國需在2020年12月前確保該頻段的可用性。</p> <p>5G也開始走進消費市場，如南韓KT、SK、LG U+三家電信業者今年4月初推出消費性的5G服務，搭配了三星、LG推出的5G手機推出電信資費方案，根據南韓政府的統計，5G的消費性服務上路的一個月，5G用戶已達到26萬人。</p> <p>英國5G消費市場同樣在今年上半開跑，剛被併購的電信商EE從5月底開始，在倫敦等部份城市提供5G，接下來另一家業者Vodafone將在7月於部份城市推出，其餘英國電信業者O2、Three則預計在今年內推出。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%943%EF%BC%9AIMG_8486_%E4%BD%99%E8%87%B3%E6%B5%A9%E6%94%9D%E5%BD%B1.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>為什麼各國電信商紛紛加快5G商轉？在今年CES 2019大展的主題演講上，美國電信龍頭Verizon執行長Hans Vestberg以流通貨幣來形容5G的8大競爭優勢，包括高速傳輸、高吞吐量、低延遲、行動性、連接性、能源效率、部署規模以及高可靠性。</strong>（攝影／余至浩）</span></p> <p><span style="font-size:28px;"><strong>其他多國也進入頻譜分配的5G最後準備期</strong></span></p> <p>相較於美國、歐洲部份地區、英國及澳洲地區已推出5G，不少國家雖然尚未推出服務，但也已展開相關的準備工作，政府單位規劃準備釋出頻譜資源，讓電信營運商及早進行網路建置工作。</p> <p>例如義大利將會在2019年推出服務，印度、法國、瑞典、丹麥、馬來西亞、奈及利亞、菲律賓、新加坡等也預計在2020年跟進。</p> <p>全球手機第一大市場的中國，去年首次分配了5G頻譜，中國電信與中國聯通獲分配國際主流的3.5GHz頻段，而中國移動則取得2.6GHz及4.9GHz。中國原本預定5G商業執照會在2020年釋出，但受到與美國的政治、經貿關係緊張影響，中國已提前在今年6月初中國工業與信息化部已釋出4張5G商用執照，分由中國移動、中國聯通、中國電信、中國廣播電視網路取得，中國希望藉由提前釋照，及早讓業者啟動商轉的準備。</p> <p>被美國及其盟友封殺的華為，日前已宣佈和中國央視、中國移動完成5G首次測試，以5G（SA）網路，利用網路切片技術建構央視直播4K影片的專用網路，在網路壅塞的情形下，4K影片直播仍保持流暢，驗證5G專網應用的可能性。</p> <p>目前已有1.2億4G用戶的日本，在2015年就開始5G相關技術的研發，2017年到2019年進行場域測試，在今年4月剛完成3.7GHz、4.5GHz及28GHz頻段的頻譜分配作業，由NTT DOCOMO、KDDI、SoftBank及Rakuten四家業者取得頻譜，其中Rakuten首次跨入日本電信市場。</p> <p>四家電信業者配合日本政府的政策，可望於明年東京奧運舉行前開通5G服務，預期日本將藉由奧運競賽這個世界性舞臺，展現最新的資通訊技術。</p> <p><span style="font-size:28px;"><strong>臺灣起步晚，但也看好2020年5G起飛</strong></span></p> <p>相較於中國、日本已分配頻譜，進入5G網路建設階段，開始為商轉作準備，臺灣方面起步較晚，雖然尚未釋出5G頻譜，但NCC已規劃了未來5G將釋出28GHz、3.5GHz兩個頻段，為各國推動5G常用的頻段，設備、終端裝置發展也較為成熟。近期立法院也通過電信管理法，大幅放寬了對原本電信產業的限制，對未來5G商轉後帶來的靈活網路應用、萬物聯網帶來不小的助益。</p> <p>行政院最近擬定了臺灣5G行動計畫，揭露政府將投入204億元於5G產業發展，目標包括在2020年進入5G時代，培養4000名的應用人才、10個成功的新創團隊，估計創造500億元的年產值，智慧醫療、智慧製造、智慧交通等10大應用場域。</p> <p>為加緊釋照作業，NCC已修法，待行政院「一覽表」公告後，將儘快預告修法草案，同時縮短草案預告及業者申請時間，以在今年12月進行競價釋照。</p> <p>NCC也擬定了業者取得頻譜資源的上限，避免頻譜資源過度集中在少數電信商手中，由於5G投資成本較4G高，也將5G頻譜的使用執照年限延長至民國129年。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/926-25-%E5%9C%96%E8%A1%A801.png" style="width: 500px;" /></p> </div></div></div>
2019/6/25 08:00作者蘇文彬https://www.ithome.com.tw/news/131387
高通：5G裝置今年大增75款，明年中高階新手機將必備5G上網
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於5G行動晶片技術的成熟，今年初開始有商用5G手機推出，甚至高通更聯手聯想在今年5月的Computex大展公開展示第一臺5G筆電。高通行動業務部門資深副總暨總經理Alex Katouzian指出，自今年起，行動5G將開始走進大眾市場，甚至他說：「明年5G裝置將會有爆炸性成長，尤其是高階、中階5G手機將會隨處可見。」</p> <p><span style="font-size:28px;"><strong>75款不同5G連網裝置今年將相繼問世</strong></span></p> <p>Alex Katouzian觀察：「行動5G晶片在2019年邁入成熟完全商用的階段，這是加速全球5G普及的一大關鍵。」他所負責的高通行動晶片業務，正是全球大多數中高階手機的關鍵組件。就他所知，光是今年全球就有多達數十家電信商與OEM廠商，計畫將5G網路晶片運用在75款不同連網裝置，包括智慧型手機、無線AP、CPE裝置，以及行動上網卡等。</p> <p>他表示，每一世代的行動通訊技術的發展過程，大約需歷經10年，並在這段期間持續優化或增加新功能，讓它可以更加成熟。這代5G也是如此。他指出，行動5G技術一開始推出時，沒人會知道哪些是最需要、最受歡迎的應用或功能，所以作法上，就是盡可能替5G加入更多功能，所以初期，5G建置成本通常會很高，但是隨著時間經過，各大電信商或OEM廠商，將會逐步根據5G市場需求持續優化網路、軟體和晶片，屆時，也將讓5G部署更容易，價格也相對更加便宜。</p> <p>不過，究竟5G需多久才普及？Alex Katouzian歸納有兩大關鍵，一是普及推廣，二是加速程度。以4G LTE發展來說，他指出，一開始4G網路預期會是在2012年開始商用，但是後來提前一年，用戶就能用4G上網，比原訂加快了12～18個月，但就普及來說，由於當時全球僅有少數幾家大型電信商與OEM廠商有積極參與，因此讓4G的普及推進緩慢。</p> <p>但現在5G的情況大不相同，Alex Katouzian解釋，雖然在商用時程上，5G與4G提前時間相當，但就普及程度，5G則是大大超前了4G。原因就在於，「5G參與廠商幾乎是前一代4G的3倍到5倍多」，他表示，光是今年總計就有20家電信商與20家OEM廠商宣布投入5G相關建置或開發，而且不只民間企業總動員，甚至更有國家在背後大力推動5G產業，包括美國、韓國、歐洲、中國以及臺灣等，也因此將大大加快了5G使用普及度。</p> <p>甚至與4G、3G相比，Alex Katouzian更看好未來5G成長動能，他預期，5G部署成本會比前幾代下降更快，之後亦可放進更多的裝置來使用，也將有助於5G的推廣普及。Alex Katouzian還提到，原本外界普遍預期5G會是在2020年商用，但現在提前一年，甚至一些大型電信商早在2018年就上路測試，他也大膽預測，自今年起，行動5G將開始走進大眾市場，明年會有大量5G裝置相繼推出，尤其是新推出的中、高階手機，都將開始具備5G連網能力。</p> </div></div></div>
2019/6/25 08:00作者余至浩https://www.ithome.com.tw/news/131388
銓敘部遭駭，超過20萬名中央及地方公務官員個資外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今日（24日）晚間8點左右，掌理全國公務人員人事制度的銓敘部，在其官方網站上發出個資外洩通知公告。</p> <p>根據銓敘部的說明，這起個資外洩事件之所以被發現，是因為他們在上週六（6月22日）接獲外部情資，進而得知有國外網站揭露了銓敘部所掌理擁有的59萬筆個人資料。</p> <p>從影響範圍來看，目前銓敘部已經公布個資外洩範圍，包括2005年到2016年6月底的中央及地方機關公務人員送審人員歷史資料，實際影響人數的資料為243,376筆，其中的資訊包含身分證字號、姓名、服務機關、職務編號與職稱。</p> <p>不過，目前銓敘部尚未揭露被駭細節，僅表示疑似外洩資料的資訊系統，其實早就在2015年3月下線，因此還不確定遭駭時間與過程，但已經協請行政院資通安全處，協助進行根因調查及全機關全面性資通安全檢測。而在這次事件發生之後，銓敘部也已經表示，將會對現行運作的相關資通系統，重新檢視其防護措施。</p> <p>基本上，掌理全國公務員之銓敘，以及各機關人事機構之管理事項的銓敘部，是我國人事制度的核心機關。目前，銓敘部也已經依照資通安全管理法，向行政院國家資通安全會報技術服務中心進行資安事件通報。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-06-24_232641.png" style="width: 600px;" /></p> </div></div></div>
2019/6/24 23:57作者羅正漢https://www.ithome.com.tw/news/131450
Google在臺揭露AutoML新功能，今年底還將正式推出BigQuery BI Engine
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周五在臺舉辦Next 2019大會回顧，揭露數項AI和大數據分析產品的新進程，包括AutoML將推出損失函數（Loss function）設定功能，以及BigQuery BI Engine將整合試算表、提供進階BI功能和API，更計畫於明年初整合SQL介面。</p> <p>AutoML為Google Cloud上的機器學習服務，目的是要減少開發機器學習模型時，使用者所面臨的資料詮釋困難，比如資料準備、特徵工程、架構選擇、調參數、模型評估等。</p> <p>進一步來說，AutoML可自動化處理上述問題，包括建模前的資料和預期目標定義、分析輸入特徵等，在模型訓練過程中，還可自動進行特徵工程、模型選擇、調整超參數；模型訓練好之後，還會評估模型表現，並部署模型。在訓練階段時，AutoML會自動從Google的模型庫中尋找合適模型類型，比如線性模型、Feedforward DNN、Wide and Deep NN、GBDT、整合學習（Ensemble Learning）工具AdaNet等，其中，YouTube就是用Wide and Deep NN模型來進行使用者影片推薦。</p> <p>雖然AutoML可自動訓練模型，但使用者仍無法手動進行細部的參數微調。Google Cloud雲端顧問Isaac Tsai表示，Google Cloud在與Google Brain的合作下，計畫將AutoML新增2大功能，第1是自動進行資料預處理，再來是Loss Function Selector，也就是說，將來使用者能進一步細部調整損失函數，可自行選擇損失函數或其型式。該功能的好處是，「當使用者做到98分，這個功能可幫助做到99分。」</p> <p>然而，AutoML並非適合所有ML應用場域（如下圖，藍色為AutoML表現值），但AutoML好處是可以快速試錯。計價方式可分為3部分，在模型訓練（Training）部分以小時計算，預測部分（Prediction）則是以運算時數來計價，部署（Model Deployment）部分則是以使用的GB時數來計算。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2741.JPG" /></p> <p>此外，Google臺灣也於現場展示今年新推出的AutoML Tables。AutoML Tables是一套機器學習服務，特點是可用結構化資料，來簡單地建置客製化模型。AutoML Tables包括了6個步驟：輸入資料、選擇訓練目標、分析、訓練、評估、預測。其中，在分析階段，系統可顯示缺失的資料，以及資料間關聯性等；而預測階段則分為Batch Prediction和Online Prediction，皆能以API型式使用。</p> <p><span style="font-size:18px;"><strong><span style="color:#0000FF;">BigQuery BI Engine將發布正式版，也計畫整合試算表、提供API功能</span></strong></span></p> <p>BigQuery BI Engine是一套基於資料倉儲BigQuery的Google Cloud大數據分析引擎，特點包括了快速查詢、可橫向擴充，以及可即時串流寫入資料。BI Engine的架構簡單，因為建於BigQuery之上，只要使用現有儲存即可；不須管理BI伺服器、ETL工作流程等。</p> <p>BigQuery BI Engine目前為Beta版，可免費使用至7月。Google Cloud客戶工程師Edward Chuang表示，BigQuery BI Engine將於今年第四季發布正式版（GA），也將整合試算表、提供進階BI功能和API功能，更計畫於明年初整合SQL介面。至於計費方式，他指出，Google預計今年第三季開始計費，計費方式分為隨選（On-demand）和定額（Flat-rate）。隨選最小記憶體使用單位為1GB，最大為10GB，每小時以美金0.0416/GB來計算；定額的計算金額則未揭露。</p> <p><strong><span style="font-size:18px;"><span style="color:#0000FF;">BigQuery ML新功能</span></span></strong></p> <p>BigQuery ML為Google今年5月發布正式版的機器學習服務，特點包括了不須搬移BigQuery中的資料，就能執行機器學習任務，此外，使用者只要透過SQL語法，就能完成機器學習任務，可加速開發過程。另一方面，BigQuery ML還能自動執行常見的模型訓練任務，比如整合特徵前處理和超參數調整等。</p> <p>隨著今年5月GA後，BigQuery ML也新增了一系列測試中的功能，包括k-平均演算法（K-means clustering）、矩陣分解（Matrix factorization）、TensorFlow深度神經網路、特徵預處理，以及可匯入TensorFlow模型至BigQuery來進行預測任務等。</p> <p>其中，TensorFlow深度神經網路為Alpha版，該功能可讓使用者選擇要用多少隱藏層或隱藏單元（Hidden units），或是dropout和batch_size參數的設定等。不過，Alpha版尚未提供自動調超參數的功能。至於匯入TensorFlow至BigQuery的功能，一樣為Alpha版，目的是要讓使用者用TensorFlow打造出非結構化資料的模型後，可至BigQuery進行預測。不過，Alpha版有2項限制：模型大小須為250MB，以及不支援RNN和LSTM。文◎王若樸</p> </div></div></div>
2019/6/24 15:14作者王若樸https://www.ithome.com.tw/news/131441
Yahoo!日本為何花4年僅有1成改用臉書OCP伺服器？資料中心部署開放式OCP機櫃其實沒那麼容易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了有效降低硬體成本，4年前，Yahoo!日本開始在自家資料中心導入臉書OCP開放運算硬體架構，但是花了4年時間，僅不到1成比例，改用OCP伺服器與機櫃，仍有近9成都還是以傳統伺服器來部署，布建速度上遠不如傳統伺服器，原因是什麼？在近日臺灣舉行的OCP Taiwan Day活動上，Yahoo!日本系統管理事業群資料中心基礎架構工程師藤見和英也進一步揭露該公司OCP架構的轉換經驗與挑戰。</p> <p>成立超過20年的Yahoo!日本，是日本大型網路服務營運商，至今在日本提供超過100種網路服務，小如拍賣、購物、新聞，大如擁有自己的大型入口網站與搜尋引擎等，以服務每日數千萬名網路使用者來訪。該公司也打造了好幾座的資料中心，來負責蒐集和管理使用者上網行為與個人數據，但是隨著數據使用量及服務逐年增加，Yahoo!日本每年光是在購買硬體設備上，就花費不少成本，也增加營運的負擔。</p> <p>為了要有效降低硬體成本，Yahoo!日本自4年前開始在自家資料中心導入臉書OCP開放運算架構，來打造開放式資料中心硬體的運算架構。並先後採用了臉書第一代OCP硬體Leopard、第二代OCP硬體Tioga Pass，來設計自家伺服器與機櫃架構，以提昇CPU效能，來做為各種運算服務。</p> <p>甚至在最近2年，Yahoo!日本更有擴大比例採用的趨勢，藤見和英表示，光是2019年第1季、第2季採用OCP伺服器的數量，就遠高過前兩年的數量加總，截至目前，該公司在日本已有3座資料中心，總計4,000個伺服器運算節點，皆已改用OCP架構來部署每一個伺服器節點。</p> <p>有別於通用伺服器設計，藤見和英指出，採用OCP伺服器的最大好處，就是能替公司有效降低硬體購入成本。他以自身經驗為例，來說明雖然剛開始導入OCP硬體時，其單位成本還略高於傳統伺服器，但自2018年以後，OCP市場逐漸步入成熟，也讓OCP伺服器單位成本開始低於傳統伺服器，他也說明，若以一臺19吋標準伺服器為基準，每臺OCP伺服器的單位成本，足足比傳統伺服器少近3成，換句話說，同樣的價格，可以購買到4臺OCP伺服器，但只能買3臺標準規格伺服器。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20190530_145259.jpg" style="width: 600px; height: 338px;" /></p> <p>又以<span class="st">伺服器機櫃</span>為例，採用OCP機櫃也比一般伺服器機櫃還可再省18%。他說，除了降低成本外，Yahoo!日本採用OCP架構還有另一個原因，就是不想再受供應商綁定硬體。他說，自從採用OCP以後，現在可以更自由選搭配伺服器所需的CPU、記憶體、硬體和<span class="ILfuVd"><span class="e24Kjd">PCI-E等周邊</span></span>零件，可以更具靈活、彈性的方式做到端對端支援不同應用任務，以及根據應用需求做到更好的系統優化與運算資源調度。</p> <p>不過，雖然採用開放式OCP架構看似好處多多，但是藤見和英也坦言，導入OCP伺服器並不是件容易的事，他解釋，因為OPC是採用特殊規格伺服器，在部署速度上，OCP遠不如一般伺服器，即便是相同的數量，COP伺服器部署時間更長，標準伺服器2個月能布建完，OCP則要3個月才能布完。</p> <p>甚至於，OCP<span class="st">機架式機櫃部署</span>挑戰更大，因為該公司早期資料中心設計，是適用在標準伺服器，並非採開放式架構，所以，現在一但要改用放置OCP伺服器機櫃，就會需要更多時間，重新調整資料資料中心機房設置，來符合OCP規格需求。比如，OCP開放式機架能夠支援21.5英吋寬度的機架設計，相較於傳統的19英吋標準機櫃，可以容納的伺服器寬度更寬，但在空間規劃和硬體配置上也要根據這些機架設計同時調整。</p> <p>這也是為什麼，Yahoo!日本沒辦法快速布建OCP伺服器的原因。他表示，從導入至今，目前該公司資料中心的運算節點，都還是以通用伺服器為主，占了多達9成，然而，OCP伺服器僅占不到1成。他也表示，目前，在作法上，採用混合式架構，以OCP伺服器，來搭配標準機櫃架構（ESA規格）來設計資料中心硬體。</p> </div></div></div>
2019/6/24 15:37作者余至浩https://www.ithome.com.tw/news/131442
中國5家超級電腦製造商也成美國的拒絕往來戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼華為之後，美國商務部（Department of Commerce，DoC）再將5家中國超級電腦製造商列入禁止出口名單（Entity List），原因是它們危及了美國的國家安全或有違美國的外交政策利益。而<a href="https://s3.amazonaws.com/public-inspection.federalregister.gov/2019-13245.pdf" target="_blank">此一命令將於本周一（6月24日）登上美國政府官方期刊《聯邦公報》（Federal Register）</a>。</p> <p>這5家業者分別是成都海光集成電路（Chengdu Haiguang Integrated Circuit）、成都海光電子科技（Chengdu Haiguang Microelectronics Technology）、海光（Higon）、中科曙光（Sugon）與無錫江南計算技術研究所（Wuxi Jiangnan Institute of Computing Technology），這5家業者全都涉及超級電腦或相關零件的生產。</p> <p>被納入禁止出口名單意謂著，DoC將禁止美國企業輸出技術或產品予上述5家業者。當中的中科曙光源自中科院計算所，在1995年獨立之後即專注研發超級電腦，曾在2010年與2013年分別以「天河一號」與「天河二號」拿下世界超級電腦冠軍寶座。</p> <p>在今年6月出爐的<a href="https://www.top500.org/news/top500-becomes-a-petaflop-club-for-supercomputers/" target="_blank">全球前五百大超級電腦排行榜</a>中，中國便佔了219席，除了聯想佔173席、浪潮（Inspur）佔71席之外，中科曙光也佔了63席。</p> <p>根據美國商務部的說法，中科曙光、無錫江南計算技術研究所與中國國防科技大學（NUDT）為中國發展Exascale等級超級電腦的前三大組織，且眾所皆知中科曙光的客戶除了一般使用者之外，也包括軍方；而無錫江南計算技術研究所則是隸屬於中國解放軍，主要任務為協助中國軍事的現代化。</p> <p>NUDT已在2015年因支援中國的核爆模擬與軍事模擬行動，而被列入禁止出口名單，至於海光、成都海光集成電路，以及成都海光電子科技都是因為與中科曙光之間有重大的股權關係而受到牽連。</p> </div></div></div>
2019/6/24 16:25作者陳曉莉https://www.ithome.com.tw/news/131444
全球五百大超級電腦排行榜正式成為Petaflop俱樂部
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每半年一次的全球五百大超級電腦排行榜在今年<a href="https://www.top500.org/list/2019/06/" target="_blank">6月公布了最新結果</a>，這是史上第一次所有入榜的超級電腦每秒效能<a href="https://www.top500.org/news/top500-becomes-a-petaflop-club-for-supercomputers/" target="_blank">全都達到Petaflop等級</a>，其入榜最低門檻為1.022 petaflop/s。</p> <p>美國在去年6月以Summit從中國手上奪回了全球超級電腦的龍頭寶座，這次的前兩名都由美國包辦，它們是由IBM所打造的Summit與Sierra，效能分別達到148.6 petaflop/s與94.6 petaflop/s。三、四名則是中國的中國神威・太湖之光與Tianhe-2A，效能則是93.0 petaflop/s與61.4 petaflop/s。</p> <p>在前十名的排行榜中，美國佔據了5個名次，中國有兩個名次，瑞士、日本及德國則各有一台超級電腦進榜。</p> <p>儘管美國在前十大超級電腦的席次位居領先，但若觀察前五百大的名單，中國則以219席居冠，美國只佔了116席，日本佔29席，法國佔19席，英國與德國則分別是18席與14席。至於台灣亦有一台超級電腦入榜，那是效能為9 petaflop/s的台灣杉二號（Taiwania 2），在此次的排行榜中名列第二十三。</p> <p>若從製造商來看，全球最大的超級電腦製造商為聯想，在五百大中佔了173台，浪潮（Inspur）佔71台，剛被美國列為拒絕往來戶的中科曙光（Sugon）佔了63台，之後的則是HPE的40台、Cray的39台，歐洲的Bull佔21台，富士通佔13台，而奪下前兩名的IBM則佔了12台。</p> <p>若以進榜的總效能來看，美國取得38.5%的效能，居全球之冠，超越中國的29.9%及法國的9.4%。簡言之，有219台超級電腦進榜的中國，在這些超級電腦的總效能上，還不及只有116台超級電腦入榜的美國。</p> <p>值得觀察的是，<a href="https://www.ithome.com.tw/news/130722" target="_blank">HPE才在今年5月宣布將以13億美元併購Cray</a>，未來可望擴充HPE上榜的超級電腦數量。</p> <p>在處理器上，英特爾（Intel）仍是超級電腦市場上的大贏家，在五百大系統中，有95.6%都採用英特爾處理器，其它的則採用IBM Power CPU或AMD處理器，只有一台採用Arm處理器。</p> </div></div></div>
2019/6/24 16:30作者陳曉莉https://www.ithome.com.tw/news/131445
比特幣市值突破1萬美元，創下15個月以來的新高
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>比特幣（Bitcoin）的市值上周<a href="https://www.washingtonpost.com/business/bitcoin-at-10000-is-about-more-than-mark-zuckerberg/2019/06/23/c3841f56-95d0-11e9-9a16-dc551ea5a43b_story.html?utm_term=.ca3e948a5f3b" target="_blank">再度攀上1萬美元</a>，這是近15個月以來比特幣所創下的新高，專家分析其原因包括市場對比特幣的理解已愈來愈成熟，而臉書在6月18日發表的Libra加密貨幣，則有機會讓加密貨幣成為主流，推升了包括比特幣在內的所有加密貨幣市值。</p> <p>比特幣在2017年12月達到接近2萬美元價值的高峰之後即不斷下滑，在2018年12月更創下3,122美元的低價位，之後即有好幾個月都在3,000美元~5,000美元中間擺盪。</p> <p>然而，<a href="https://www.bloomberg.com/news/articles/2019-06-23/bitcoin-climbs-above-11-000-as-memories-of-popped-bubble-fade" target="_blank">比特幣自今年5月開始爬升</a>，在不到兩個月內價值再度翻漲，在6月24日以11,304美元創下近15個月以來的新高，目前的價位則是10,759美元。</p> <p>利用自然語言處理系統來分析產業的Indexica，在今年5月比特幣衝上8,000美元時曾說，市場對比特幣的討論愈來愈專業，對詐欺的擔心變少了，再加上大家對比特幣的關注已從它的歷史，轉變成比特幣的未來性，都是讓比特幣重新快速上漲的關鍵因素，透露出比特幣愈來愈成熟，人們對它的態度有了質變。</p> <p>而當臉書於6月18日發表Libra幣之後，比特幣更是毫不費力地直接衝破1萬美元。多數的市場分析認為，目前應該沒有其它重要的力道可以阻止比特幣繼續上漲，下一個關卡可能是13,000美元。</p> <p>不過，相較於Visa網路每秒可執行1,700次交易，比特幣網路的交易速度依舊非常緩慢，每秒大約只能執行5次交易，而且交易手續費也愈來愈昂貴。</p> </div></div></div>
2019/6/24 16:55作者陳曉莉https://www.ithome.com.tw/news/131447
臉書釋出機器人控制框架PyRobot，以降低機器人研究門檻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.facebook.com/blog/open-sourcing-pyrobot-to-accelerate-ai-robotics-research">臉書與卡內基美隆大學合作，共同開發了機器人控制框架PyRobot</a>，希望讓研究人員能夠在幾小時內，在不需要具備硬體或是裝置驅動程式等相關細節知識，就能啟動並且使機器人開始運作。臉書提到，他們希望提供一個像深度學習開發框架PyTorch這樣的機器人框架，提供一定程度的抽象，以簡化系統建置工作，也讓共享函式庫和工具更為簡單。</p> <p>機器人研究領域有一個笑話，把機器人當作博士研究碖文，論文中的每一個機器人，都會為論文發表時間往後增加一年，臉書提到，要讓機器人揮動手臂，就可能要花上數天甚至一周的時間，來調整機器人軟體，而PyRobot的出現，就是要來解決這樣的研究困境。</p> <p>PyRobot是機器人作業系統ROS上的輕量級高階介面，提供了一組無關硬體的中介API，供開發人員控制各種的機器人，PyRobot抽象了低階控制器與程序之間溝通的細節，因此對於人工智慧研究人員來說，可以不再需要理解機器人的低階操作，能夠專注地建置高階人工智慧機器人應用程式。</p> <p class="rtecenter"><img alt="" src="https://scontent-tpe1-1.xx.fbcdn.net/v/t39.2365-6/65208991_366432120743262_8971157212042887168_n.gif?_nc_cat=108&_nc_eui2=AeGyV1lVHG2s1TboCa6qoybvi_exikgXF83atf7IgQtcg2ht2rzMSP5Z6vmBlM8ZJcnnfaZ_f_391EouH25dKf_Cm_hcjqrbTPgif4LGSlHNdg&_nc_oc=AQktp8ytYjE29QHmTShUNGjHn7tNgP5lfP-V6p7ApWDkpidjto4pd_Ld9zTFk3vwjsc&_nc_ht=scontent-tpe1-1.xx&oh=649852a5e43ef82748a309c259957b33&oe=5DBB8202" style="width: 600px;" /></p> <p>研究人員可以使用PyRobot中，適用於各種機器人的通用功能，控制機器人關節的位置、速度或是力矩，還能使用複雜的功能，包括笛卡爾路徑規畫或是視覺SLAM等。PyRobot目前雖然僅支援LoCoBot和Sawyer機器人，但還會繼續增加支援各種不同的機器人。PyRobot雖然提供抽象的高階控制，但研究人員依然可以使用不同層級的元件，像是能夠繞過規畫器，直接設定關節速度和力矩等。</p> <p>臉書已經將PyRobot用在各種的機器人應用上，像是點到點的導航，或是推與抓的任務，也用在遠端操作以收集訓練機器人的資料。PyRobot中包含了一些現成的演算法實作，並提供可將自行開發的演算法，簡單地部署到機器人上的方法，臉書也提到，研究人員可以使用PyTorch訓練深度學習模型，並使用PyRobot在機器人上執行演算法。</p> <p>PyRobot可以讓研究社群更容易地使用機器人資料集、演算法實作以及模型，同時也能幫助他們訂定基準，得以互相比較成果，或是基於其他人的成果往前發展，臉書表示，像是在使用LoCoBot這類低成本的機器人平臺，PyRobot有助於降低進入門檻，並使研究成果能夠與其他人分享。臉書也順勢在PyRobot釋出的同時，公開了一項徵求提案活動，任何研究團隊都可以提交PyRobot搭配LoCoBot的研究提案，獲勝者可以贏得一份研究用LoCoBot工具包。</p> </div></div></div>
2019/6/24 17:05作者李建興https://www.ithome.com.tw/news/131440
基於美國禁令，華為手機包裹遭聯邦快遞拒送
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周五（6月21日）快遞巨人聯邦快遞（FedEx）基於美國商務部的禁令，而拒絕遞送內容為華為手機的包裹到美國。聯邦快遞最新答覆是作業疏失。</p> <p>苦主是媒體PCMag。<a href="https://www.pcmag.com/news/369155/are-huawei-phones-now-banned-from-the-mail" target="_blank">PCMag報導</a>，該公司英國倫敦分部的記者上周打算將該公司持有的Huawei P30 Pro以快遞寄到紐約總公司，以便撰寫這隻手機的評鑑，並於送貨單上從實填寫了產品型號。不料數天後，包裹最後卻遭退回PCMag倫敦分公司。<a href="https://www.pcmag.com/news/369155/are-huawei-phones-now-banned-from-the-mail" target="_blank">根據PCMag貼出的照片</a>，包裹上貼著「由於美國政府和華為及中國政府間的問題，包裹被FedEx退回。」</p> <p>PCMag首席分析師Sascha Segan指出，整件事實在太可笑了，他們寄送的P30並非新手機，而是該公司將本來就屬於他們的手機在各分公司之間寄送而已。也就是說，不論是聯邦快遞或合作夥伴Pacelforce都沒有和華為產生業務關係。</p> <p>根據聯邦快遞和Pacelforce提供的貨況追蹤資訊，這隻手機從倫敦寄出後抵達明尼蘇達州的明尼亞波利市物流中心，待了5小時後當天就送回了倫敦。</p> <p>PCMag詢問Parcel及聯邦快遞客服人員，得到的回覆皆是聯邦快遞不接受被美國列入「實體名單」的物件。周六（6月25日）一早聯邦快遞客服稱是作業疏失；該公司對<a href="https://www.theverge.com/2019/6/21/18701276/huawei-ban-fedex-ban-pc-magazine-shipment" target="_blank">The Verge</a>及<a href="https://www.digitaltrends.com/mobile/fedx-shipment-huawei-phone/" target="_blank">DigitalTrends</a>指出聯邦快送一天寄送1500個包裹，致力於遵循所有法規的同時又要確保對客戶的影響降到最低。上周包裹是誤被寄回原寄件者，該公司為作業疏失致歉。</p> <p>聯邦快遞重申接受並遞送所有華為產品，除了寄送到列入實體名單的華為公司的訂單。該公司還指稱，貼在包裹上的標籤並非由聯邦快遞產生。</p> <p>本起事件是華為五月間被華為列入禁止技術出口的實體名單後的最新發展。<a href="https://www.ithome.com.tw/news/131322" target="_blank">華為總裁暨創辦人任正非上周首度證實</a>，美國政府抵制嚴重影響該公司的手機業務，過去幾個月手機海外出貨衰退了40%，預計未來兩年營收可能較原先預期減少300億美元。 </p> </div></div></div>
2019/6/24 15:35作者林妍溱https://www.ithome.com.tw/news/131433
傳微軟以資安為由，禁止員工用Slack，不鼓勵使用AWS、Google Docs等產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然微軟近年在某些方面逐漸邁向開放，例如Windows積極融合Linux，但是在其他方面仍然視競爭對手為禁忌。<a href="https://www.geekwire.com/2019/no-slack-microsoft-puts-rival-app-internal-list-prohibited-discouraged-software/" target="_blank">GeekWire上周報導</a>，微軟以資安為由，禁止員工使用Slack等雲端應用，同時不鼓勵員工使用Amazon Web Service、Google Docs等服務。</p> <p>GeekWire最近取得一份微軟內部名單，列出了員工在工作時禁止使用及不鼓勵使用的軟體及線上服務。禁止使用的服務包括上周在美上市的Slack、文法檢查服務Grammarly、以及防毒及安全軟體卡巴斯基（Kaspersky）等。微軟要求員工停用Slack並改用Microsoft Team，獲知此事的員工都很意外，並開始議論紛紛。</p> <p>微軟與Slack都未做出回應。</p> <p>Slack的雲端協作平台可讓企業傳送公開訊息、私人訊息或檔案，簡化了傳統麻煩的電子郵件溝通。<a href="https://www.ithome.com.tw/news/130310" target="_blank">截至今年初</a>，Slack全球每日用戶超過千萬，包括8.5萬家付費企業用戶，直接挑戰Microsoft Teams。</p> <p>但微軟禁用的公開理由是資安考量。報導列出微軟針對Slack提供的說明，Slack 免費版、標準版及Slack Plus版並未提供必要的控制足以確保微軟的智慧財產（Intellectual Property, IP）現有使用這些解決方案的用戶應將與微軟業務有關的對話和檔案轉到Microsoft Teams，後者提供相同且整合Office 365 app、通話和會議功能，Slack Enterprise Grid版雖然符合微軟安全要求，但是公司仍然鼓用戶使用Microsoft Teams而非競爭軟體。</p> <p>至於Grammarly，微軟的理由是Grammarly Office的外掛和瀏覽器擴充可以存取被在郵件和文件中，受微軟版權管理（IRM）技術保護的內容，而這可能造成敏感資料外洩。但微軟安全部門還在評估能怎麼調整以便在公司使用這個技術。</p> <p>未被禁止、但被列為「不鼓勵」使用的服務則包括GitHub、AWS及Google Docs。微軟要求高度機密的資訊、產品規格或程式碼最好不要儲存在GitHub的雲端版本上。至於AWS和Google Docs，微軟要求需有業務上的合理理由才能使用，並強烈建議員工轉向Azure，之後有必要新增或更新合約時再向管理部門申請。</p> <p>雖然競爭心態仍是主因，但微軟的擔憂並非無的放矢。<a href="https://www.ithome.com.tw/news/116624" target="_blank">資料存在公有雲上組態不當造成客戶資料</a>、<a href="https://www.ithome.com.tw/news/114996" target="_blank">選民資訊</a>及<a href="https://www.ithome.com.tw/news/114567" target="_blank">軍事機密</a>的新聞屢見不鮮，何況Google、Amazon等競爭對手可能處心積極取得微軟產業機密，還有來自敵對國家贊助的產業間諜及駭客組織攻擊。此外，<a href="https://www.ithome.com.tw/news/130412" target="_blank">雲端網站外掛漏洞</a>也是資料外洩、跨站攻擊的常見管道。 </p> </div></div></div>
2019/6/24 15:40作者林妍溱https://www.ithome.com.tw/news/131438
避免帳號填充攻擊，TripAdvisor將使帳密遭外洩的用戶密碼失效並要求重設
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你最近收到TripAdvisor通知將使你的密碼失效，要求你重設密碼的電子郵件，那表示你的密碼可能已經被公開。</p> <p><a href="https://www.bleepingcomputer.com/news/security/tripadvisor-invalidates-member-passwords-found-in-data-breaches/" target="_blank">BleepingComputer報導</a>，TripAdvisor用戶周末收到這家旅遊社群網站的信件，表示最近TripAdvisor將會員資料與公開的外洩密碼名單進行比對，發現用戶的電子郵件信箱和密碼名列其上。為了保護用戶TripAdvisor的帳號，該平台已經使用戶密碼失效（invalidate）。</p> <p>TripAdvisor要求用戶重設密碼，建議用戶使用文字、數字、特殊符號及大小寫字母混合的密碼，密碼最短8位元，最好不要使用常用文字。TripAdvisor同時建議如果用戶<a href="https://www.ithome.com.tw/news/131019" target="_blank">原先密碼也用於其他網站或app</a>，最好也儘速修改，且避免多個網站使用同一組密碼。</p> <p>平時使用者也可以到<a href="https://haveibeenpwned.com" target="_blank">Have I Been Pwned</a>等公開資料庫，輸入電子郵件查看自己使用的網站服務是否被駭，導致帳號資料外洩。</p> </div></div></div>
2019/6/24 16:00作者林妍溱https://www.ithome.com.tw/news/131439
華為控網路設備被美國政府扣押2年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華為在美國受的不公平對待似乎早有跡象。華為上周五控告向華盛頓法院控告美國商務部扣押該公司2017年送到美國測試的伺服器及電信網路設備，迄今尚未歸還。</p> <p><a href="https://www.reuters.com/article/us-usa-huawei-tech-lawsuit/huawei-files-lawsuit-against-u-s-commerce-department-over-seized-equipment-filing-idUSKCN1TM2PH" target="_blank">路透社報導</a>，華為指控2017年該公司將一批電信設備，包括一台伺服器和乙太網路交換器從中國寄往美國一家獨立測試實驗室以便取得認證，測試完回送中國時遭美國扣押。在起訴書中華為宣稱，整個過程原本都不需要取得證件，但是在設備回程途中，這批設備卻在阿拉斯加遭美國商務部扣押，聲稱需要調查這類產品需要特別證件。</p> <p>一般調查會在45天內結束，但華為的設備卻等了兩年卻還沒有下文。華為指出，根據華為美國分公司的了解，這批設備迄今還因迂腐的公文旅行而在阿拉斯加倉庫裏積灰塵。</p> <p>報導指出，華為並未要求賠償或挑戰調查扣押的決定，但指出「扣押後的不作為是非法行為」。華為要求商務部儘快決定是否要有特別證件，否則就快點讓設備物歸原主。</p> </div></div></div>
2019/6/24 13:35作者林妍溱https://www.ithome.com.tw/news/131431
推電子支付力拼金融科技轉型，一卡通靠IT建立支付生態系
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年9月3日一場發表會上，一卡通和Line Pay共同推出了Line Pay一卡通帳戶服務，將原本的真實世界可用的iPass一卡通服務，延伸到虛擬的電子支付領域。對用慣電子支付的民眾，雖然只是多了一種支付工具可選，但對一卡通公司來說，這卻是一個全新的挑戰，走出了過去的電子票證產業，正式跨入電子支付這個新戰場。</p> <p>這個源自高雄捷運的交通票卡服務，獨立成立公司後，只花了短短5年時間，現在已是全國知名的電子票證服務，發卡量超過2,100萬張，僅次於源自臺北捷運的悠遊卡公司。</p> <p>相較早在2000年成立、發卡量超過7,000萬張的悠遊卡公司，一卡通公司的「年紀」還很年輕，但因為國內4家電子票證服務競爭激烈，市場業務趨於一致，一卡通公司成軍短短幾年，就馬上面臨了轉型的壓力。</p> <p>不過，2017年，一卡通搶先老大哥一步，獲金管會同意，成為第一家可兼營電子支付的電子票證公司，也順利在去年9月推出了電子支付服務，背後一手擔起資訊系統營運管理、開發重擔的一卡通公司技術研發群副總經理的戴劍文功不可沒。</p> <p><span style="font-size:28px;"><strong>靠IT部門快速打造支付生態系</strong></span></p> <p>「我們和悠遊卡身處的市場規模不同，處在不同的起跑點，一卡通為了生存勢必要走不同的路」，戴劍文說。他一語點破了一卡通從過去的電子票證，到跨入電子支付業務，為了快速將服務推出至市場，資訊部門在背後所付出的努力。</p> <p>他在更早之前在高雄捷運技術處擔任處長，曾參與一卡通公司成立籌備工作，他認為在高捷的工作偏向MIS，服務公司內部各單位，進入一卡通後，因電子票證、電子支付業務，也服務外部的使用者，舞台變得更大，相對地也更具有挑戰性。</p> <p>然而，從高捷底下的交通票卡發展為獨立電子票證，一路走來並不容易。</p> <p>戴劍文表示：「當年一卡通從高雄捷運獨立出來創業，那時電子票證市場已有個巨人般的悠遊卡公司存在。為了擺脫一卡通只是高雄捷運那張卡（高捷卡）的印象，公司的策略是打群體戰，要快速為一卡通建立支付的生態系，當時總經理曾說苦過這三年，電子票證市場就大勢底定。」</p> <p>當時一卡通剛自高雄捷運獨立出來，公司規模小，靠著策略靈活、技術配合度高，成立14個月，就順利在四大超商上線了一卡通支付和加值服務，20個月後，也順利推出全聯的支付服務，逐漸建立自己的電子票證生態。</p> <p>「電子票證和電子支付都是高度依賴資訊系統的產業，商務部門與特約機構談定合作與營運規則後，雙方技術團隊就會展開系統開發、整合、驗證、上線，每個合作案都是一項專案」他說。</p> <p>「差異化」是一卡通求生存的第二步。由於是新創公司，沒有太多的包袱，他們積極尋找創新應用，搭上穿戴裝置、行動支付熱潮，例如和中華電信合作推出OTA「NFC一卡通」，又和Garmin、Fitbit合作推出整合一卡通支付功能的智慧手錶、手環等等。</p> <p>但是快速擴展生態的結果，資訊部門面對需求變化大、高度的不確定性，加上要和學校、銀行、零售通路、POS商等不同對象建立合作關係，客製化系統的整合需求大增，為當時人手不足的資訊部門帶來沈重負擔，為了搶快推出服務急就章的結果，產生使用大量API、不同版本控制等種種問題，欠下了不少技術債，即使現在整個技術研發群人力已有65人，工作壓力仍然不輕，隨時有超過100項專案在進行。</p> <p><span style="font-size:28px;"><strong>跨入電子支付加速轉型</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/14_(%E6%8A%BD)%E6%88%B4%E5%8A%8D%E6%96%87_%E4%B8%80%E5%8D%A1%E9%80%9A_%E6%8A%80%E8%A1%93%E7%A0%94%E7%99%BC%E7%BE%A4%20%E5%89%AF%E7%B8%BD%E7%B6%93%E7%90%86_20190611_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D(1).jpg" style="width: 300px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>一卡通技術研發群副總經理戴劍文表示，支付產業需要快速建立生態系，不僅是群體戰，快速開發、系統整合，也是資訊戰。</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p>目前，一卡通每日平均交易筆數將近85萬筆。以高雄捷運為例，佔周間運務量將近7成，即便是周末假日外地觀光客較多，一卡通仍占了假日所有運務量近6成。</p> <p>不以此為滿足，一卡通更以原有的電子票證市場基礎，全力搶攻電子支付服務，戴劍文說，「甚至可說是一卡通的二次創業」。</p> <p>「電子票證與電子支付業務，原本是兩家公司的業務，現在由一家公司提供兩項服務。」戴劍文說，意味著當初一卡通為電子票證辛苦建立的生態合作關係，到了電子支付得重新來過。</p> <p>跨入電子支付的第一波好處是，降低了自動加值功能的門檻，不像過去得有申請門檻高的銀行信用卡或發行銀行不多的Debit金融卡，現在只要有電子支付帳戶，就可以綁定一卡通來自動加值，也帶來了更多年輕族群使用。</p> <p>服務推出後的第一個月就有近52萬用戶，到今年5月為止已超越150萬。這張亮麗成績單的背後，是一卡通公司辛苦得來的成果。</p> <p>戴劍文回憶去年電子支付服務推出後，短時間湧入大量用戶申請，因與外部廠商的系統整合、頻寬成為瓶頸，加上手機簡訊認證的瑕疵，重覆發送驗證簡訊，大量用戶觀看教學影片等等，媒體、主管機關的關注，壓力紛至，最後只能抽絲剝繭找出問題點予以解決。</p> <p>「這一次的震撼教育，讓一卡通公司有種一夕間轉變成大人的感覺，從電子票證領域，跨入7x24服務不中斷且即時連線大量交易的數位金融世界，挑戰就像是翻越一座山那樣的巨大。」他說。</p> <p>一卡通今年1月進行全公司的組織調整，經營思維上，因電子支付採實名認證，掌握用戶的消費習慣、喜好，可針對用戶提供個人化服務、獎勵，發展會員經濟。一卡通也重新訂位是銷售金融服務的科技公司。</p> <p><span style="font-size:28px;"><strong>資訊部門組織調整，確立分工</strong></span></p> <p>為了讓部門運作更有效率，先後作了兩次調整，去年9月將電子支付相關系統的開發維運工作獨立為電支組，和研發組、系統組、資管組、驗測組同為當時技術處底下的5個小組，今年1月公司內部大改組，技術處改為技術研發群，小組也改為管理系統部、資訊管理部、電票系統部、品管部、電支系統部。</p> <p>戴劍文解釋，當業務單位提出專案需求後，會先劃分負責部門，再決定工作的重要性調整資源分配。甚至，一卡通設立了專職的系統規劃師，來協調多項專案工作的進行。</p> <p><span style="font-size:28px;"><strong>建立一致開發架構、導入敏捷開發</strong></span></p> <p>由於專案增加，一卡通也增加更多的開發人力，但每個人的開發經驗及習慣不一，以電子支付系統為例，內部架構與開發模式一致性難以控制，如果使用了未經驗證或不正確版本的公開元件，更可能因此產生資安風險，因此決定導入一致性的開發架構，也自今年5月開始導入敏捷開發，委託顧問來指導，調整產品開發的角色與流程。</p> <p>他表示，目前一卡通電子支付平臺的執行環境、資料庫及系統開發上都是同一家商軟業者的產品，也參考.NET開發技術及標準導入一致性的開發架構，包含了對內採用一致性的API、共用的商業邏輯，對外採用標準的WebAPI架構及一致性的應用程式介面。「讓各個應用系統開發有一致的規範，不僅易於開發、管理，也方便日後的維護。」</p> <p>在持續整合機制上，一卡通目前使用老牌的開源DevOps軟體Jenkins，但是隨著業務型態從電子票證跨入電子支付後，考慮到24小時即時服務的需求，決定改用商軟公司的DevOps產品，一卡通正分階段採用Azure DevOps Service。</p> <p>戴劍文解釋，即時支援和整合平臺是換平臺的主要考量。因為Jenkins沒有在臺分公司，過去只能靠開源社群來解答問題，改用Azure DevOps Service，除了安全的軟體開發、管理到最後產品發布或版本更新外，若發生緊急事件，也能較快取得在地支援。</p> <p>另一個考量因素為了同一個開發平臺的整合，如同前述的，一卡通正推動一致性軟體開發架構，未來也計畫分階段將此架構整合DevOps流程，採用現有平臺的內建敏捷開發工具，戴劍文認為，較能讓Scrum方法論落地實行。</p> <p>至於敏捷開發，雖然已有不少公司導入，但直到真正與國際性公司合作後，不論Line Pay或Fitbit都採用敏捷開發，一卡通在去年下半，開始積極參加研討會，也自行研究敏捷開發。</p> <p>戴劍文表示，傳統的瀑布式開發，重工頻繁且耗時，難以應付金融服務市場的快速變化，內部即曾遭遇需求端和開發端因為溝通不足，業務需求已改變，但資訊不同步，開發人員仍埋頭趕工，或是業務部門插入額外的工作、變更工作優先順序等問題。而敏捷開發提倡的增量開發、頻繁交付、降低重工、面對面的溝通的開發方式，更適合行動支付產業需求不確定、變動大的開發環境。</p> <p>一卡通先選擇幾個專案導入敏捷開發，結合敏捷開發強調的溝通和透明化，以及Scrum強調的自主組織、不斷學習、更正。未來希望將敏捷開發的思維慢慢擴大到整個公司的經營。</p> <p>在資安部份，計畫建立軟體資安團隊，並導入SSDLC（Secure Software Development Life Cycle）在軟體開發的各階段中加入資安活動，在設計階段將資安需求、個資保護，網路攻擊、資訊洩漏等風險納入考量。</p> <p>為了應付大量交易處理的彈性擴充需要，並減輕系統管理的負擔，一卡通在電票、電支相關系統上採用超融合基礎架構，但將電支的資料庫另外移到獨立實體伺服器。今年也在OLTP資料庫之外，建立OLAP資料庫，有助於BI。</p> <p><span style="font-size:28px;"><strong>推動作業流程數位化、導入AI</strong></span></p> <p>因為業務性質，一卡通投入較多IT資源在對外的服務上，對內服務則較少，為了推動作業流程數位化，鼓勵業務單位從外界找到合適工具，由資訊部門協助評選。</p> <p>一卡通也開始接觸近來相當火熱的人工智慧（AI），除了派遣協理級人員赴人工智慧學校學習，也打算將AI應用在訓練測試中的ChatBot，用以減輕客服中心的工作負擔。另外，也計畫從大量交易資料中找出疑似洗錢的例子，或偵測異常交易。</p> <p>談到面臨的挑戰，戴劍文認為支付產業需要快速建立生態系，不僅是群體戰，快速開發、系統整合，也是資訊戰，但身處南部地區，公司徵才條件居弱勢，除了以鄉親土親為號招，吸引北漂青年回流，也打算進入校園徵才，設法提升資訊戰力。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>一卡通技術研發群副總經理戴劍文</strong></p> <p>學歷：逢甲大學企業管理系</p> <p>中山大學資訊管理研究所 </p> <p>經歷：曾在製造業、國際貿易、半導體、軟體等公司任職，2001年加入高雄捷運公司資訊處，從專案工程師到經理、處長。2014年加入一卡通公司技術處擔任處長，2019年升任技術研發群副總經理。</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>一卡通</strong></p> <p>● 地址：高雄市前鎮區中安路1號4樓</p> <p>● 成立時間：2014.2.13</p> <p>● 主要業務：電子票證及電子支付機構業務</p> <p>● 總部：</p> <p>● 員工數：177人</p> <p>● 資本額：11.4億元</p> <p>● 年營收：4.34億元（2018年）</p> <p>● 董事長：施勝耀</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：技術研發群副總經理</p> <p>● 資訊部門主管姓名：戴劍文</p> <p>● 資訊部門人數：65人</p> <p>● IT預算：約9,000萬元（2019年）</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 2014年2月：一卡通電子票證系統上線</p> <p>● 2015年11月：一卡通推出全臺首發OTA電子票證</p> <p>● 2016年3月：發行IPASS 3.0雙介面CPU電子票證</p> <p>● 2018年9月：Line Pay iPASS電子支付系統上線運行。一卡通攜手高捷推出動態QR Code乘車碼</p> <p>● 2019年1月：組織改組</p> <p>● 2019年5月：啟動轉型敏捷開發</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/yi_qia_tong_.png" width="960" height="420" alt="" title="一卡通技術研發群副總經理戴劍文" /></div></div></div>
2019/6/24 15:00作者蘇文彬https://www.ithome.com.tw/people/131432
調查：Autopilot名稱易讓駕駛人高估Tesla汽車的能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國公路安全保險協會（Insurance Institute for Highway Safety，IIHS）近日<a href="https://www.iihs.org/news/detail/new-studies-highlight-driver-confusion-about-automated-systems" target="_blank">公布一項調查報告</a>，顯示Tesla採用「自動駕駛」（Autopilot）作為其先進駕駛輔助系統（Advanced Driver-Assistance Systems，ADAS）的名稱，可能造成駕駛人誤解，進而高估了Tesla汽車的能力。</p> <p>IIHS是以市場上5種Level 2自動化駕駛等級的名稱，來測試駕駛人對這些ADAS系統的看法，包括Tesla所使用的Autopilot，奧迪與Acura所使用的Traffic Jam Assist，Cadillac所使用的Super Cruise，BMW所使用的Driving Assistant Plus，以及Nissan所使用的ProPilot Assist。</p> <p>根據美國汽車工程師協會（SAE International）所制定的標準，Level 2的自動化系統可協助駕駛人完成許多任務，然而，此一等級的自動化系統也要求駕駛人必須繼續監控駕駛環境，並積極參與。</p> <p>縱使上述5種ADAS系統都屬於Level 2，但名稱上的使用卻容易造成駕駛人的誤解。</p> <p>此一研究調查了逾2,000名汽車駕駛人，每個汽車駕駛人會被問及對兩種ADAS系統的看法，但不會透露開發相關系統的汽車品牌，當問及使用這些技術是否能把手自方向盤挪開時，發現駕駛人對Autopilot的信任度最高，不管是問「能不能讓手離開方向盤？」「能不能用手機講電話？」「能不能傳簡訊？」「能不能在手機上看影片？」或者是「能不能打瞌睡？」，被問到Autopilot的駕駛人答「可以」的比例都最高。</p> <p>例如被問到Autopilot時，有48%的駕駛人覺得手可以離開方向盤，若是被問到其它ADAS系統，答「可以」的比例只有33%。</p> <p>不過，Tesla最近這幾年有3起車禍都是在駕駛人啟用Autopilot，且手未置放在方向盤時發生。</p> <p>IIHS主席David Harkey表示，其實Tesla的車主手冊清楚地寫著Autopilot的方向盤是必須親自操縱的，只是此一訊息很明顯地並未傳遞給所有人；汽車製造商應該考量這些ADAS系統的名稱對人們所帶來的意義。</p> </div></div></div>
2019/6/24 11:25作者陳曉莉https://www.ithome.com.tw/news/131428
App Engine開始支援Java 11第二代Runtime
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google才剛宣布在App Engine中支援Go 1.12和PHP 7.3新的第二代Runtime，馬上又推出<a href="https://cloud.google.com/blog/products/application-development/turn-it-up-to-eleven-java-11-runtime-comes-to-app-engine">新版Java 11第二代Runtime測試版</a>，現在開發者可以在App Engine上，部署最新的長期支援版本Java 11應用程式。Google也釋出Java 8遷移到11的遷移指南，幫助開發者升級應用程式。</p> <p>App Engine的第二代Runtime，是使用Google的輕量級容器沙盒技術gVisor，gVisor的核心以Go語言開發而成，具有記憶體安全的特性，比虛擬機器更輕量，但是能提供同樣的隔離功能，將所有應用程式都包在使用者空間中，讓開發者能夠安全地部署網頁應用程式以及微服務。而且第二代Runtime可以讓用戶自由地使用專案需要的框架和函示庫，甚至是其他的Java虛擬機器語言，像是Apache Groovy，Kotlin或Scala。</p> <p>Google提醒，Java 11 Runtime跟舊版本有一些差異，當開發者將應用程式從舊版本Java搬遷到Java 11的時候應該特別注意，像是Java 11不再提供Servlet Runtime，所以開發者須在可執行JAR檔案中，將伺服器和應用程式綑綁在一起。另外，App Engine第二代Runtime沒有內建API，不再包含像是App Engine SDK中的Datastore或memcache，但用戶仍可以與獨立的雲端服務一同時用，只要搭配上這些服務的客戶端函式庫就行了。</p> </div></div></div>
2019/6/24 10:20作者李建興https://www.ithome.com.tw/news/131415