iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google悄悄發布Fuchsia OS開發者官網Fuchsia.dev
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>鎖定<a href="https://www.ithome.com.tw/news/128054" target="_blank">Fuchsia</a> OS開發人員的<a href="https://fuchsia.dev/" target="_blank">Fuchsia.dev網站</a>最近悄悄上線了，它集結了各種有關Fuchsia OS的文件，儘管Fuchsia.dev的內容與原先存在於Fuchsia Git的內容是一致的，只是更有組織，而且具備獨立的網址。</p> <p>根據文件的描述，Fuchsia並未如同Android或Chrome OS一樣採用Linux核心，而是一個結合Pink與Purple的全新作業系統，也是個基於功能的模組化作業系統，使用的則是Zircon核心。</p> <p>外界原本認為它將整合Android與Chrome OS，可同時適用於PC、手機及IoT裝置，不過，負責Android的Google資深副總裁Hiroshi Lockheimer，在今年5月舉行的Google I/O上曾透露，Fuchsia是Google對新一代作業系統的想像，它既不是一個新的Android，也不是一個新版的Chrome OS，只是用來釐清最新作業系統的一項技術，並把自Fuchsia所習得的概念或技術融合到其它產品中。</p> <p><a href="https://fuchsia.dev/fuchsia-src/development/workflows/paving.md" target="_blank">文件也揭露了相容於Fuchsia OS的硬體</a>，包括Acer Switch 12、Intel NUC與Google Pixelbook。Google表示，體驗Fuchsia的最佳方式之一，就是在實際的硬體上執行它，只是現階段其安裝程式尚不相容於Arm裝置。</p> </div></div></div>
2019/7/1 12:45作者陳曉莉https://www.ithome.com.tw/news/131547
美國最大警用隨身錄影機製造商Axon：不會嵌入人臉比對功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門研發供執法機關與民眾使用之武器與技術的美國業者<a href="https://global.axon.com/company/news/ai-ethics-board-report" target="_blank">Axon Enterprise本周宣布</a>，該公司目前將不會在商業化的隨身錄影機中嵌入人臉比對（face matching）功能。</p> <p>在美國的69個大型警察局中，有47個採用Axon所提供的隨身錄影機與軟體，有鑑於是否使用人臉辨識技術的爭議太大，Axon在一年前要求旗下的<a href="https://www.policingproject.org/axon" target="_blank">AI暨警務技術倫理委員會（Policing Technology Ethics Board）展開相關研究</a>，結論是人臉辨識技術尚不夠可靠，無法應用在隨身錄影機中。</p> <p>根據該委員會的調查，除非人臉辨識技術達到更高的準確度，或是可平等對待不同的種族、性別與族群，否則不應部署相關技術。而Axon則決定採納該委員會的建議，不在隨身錄影機中嵌入人臉比對功能。</p> <p>現階段Axon基於人臉辨識技術的應用主要牽涉到偵測、追蹤與重新辨識影片中所出現的人臉，目的是在公開發表前模糊或編輯這些人臉，以保護民眾的隱私權；當中的重新辨識（re-identifying）指的是在單一影片中，自動找出同一張臉出現的各種場景。</p> <p>Axon解釋，上述演算法的目的並非為了與資料庫中的人臉相比對，而是為了辨識影片中出現的人臉以便進行編輯或模糊化。</p> <p>Axon認為，有鑑於技術的發展速度遠快於立法及法院對相關技術的回應，有些技術新到無法有效地受到現有法律的規範，使得技術領導者必須努力了解新技術對道德、法律與社群的影響。</p> <p>人臉辨識技術的應用受到各方矚目，主要的爭議包括準確度、公平性與人權，例如<a href="https://www.ithome.com.tw/news/130062" target="_blank">微軟在今年4月拒絕把人臉辨識技術賣給加州警方</a>，理由是「該技術對女性及非白人種族不利」。而舊金山在今年5月通過一項<a href="https://www.ithome.com.tw/news/130654" target="_blank">禁止政府單位使用人臉辨識技術的法令</a>，擔心它危及民眾的隱私與自由。繼舊金山之後，麻州薩默維爾市（Somerville City）也在近日禁止當地的警察或市政部門採用人臉辨識軟體。</p> </div></div></div>
2019/7/1 11:15作者陳曉莉https://www.ithome.com.tw/news/131541
OpenID基金會：蘋果Sign with Apple未完全標準化，可能提升用戶安全風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://openid.net/2019/06/27/open-letter-from-the-openid-foundation-to-apple-regarding-sign-in-with-apple/" target="_blank">安全標準組織OpenID基金會周末對蘋果發出公開信指出</a>，<a href="https://www.ithome.com.tw/news/131076" target="_blank">蘋果隨同iOS 13及iPadOS發表的隱私簽入系統Sign with Apple</a>雖然擁抱了大部份OpenID協定，但終究未完全標準化，不但造成開發人員負擔，也可能提高用戶隱私與安全風險。</p> <p>OpenID基金會主席Nat Sakimura在對蘋果軟體工程資深副總裁 Craig Federighi的公開信中，首先讚揚蘋果提供以OpenID Connect開發的Sign with Apple，讓iPhone及Mac電腦用戶可安全登入第三方行動和網頁應用。</p> <p>Open ID Connect是以OAuth 2.0為基礎發展的現代化身份驗證協定，可以標準化方式登入第三方應用程式，OpenID基金會則是OpenID Connect平台的非營利組織，主要成員包括Google、微軟、PayPal及Akamai。</p> <p>但Sakimura指出，Sign with Apple的實作只「大部份」採用<a href="https://openid.net/connect/" target="_blank">OpenID Connect</a>，致使兩者之間仍然一部份差異。該基金會認為兩者的相異處，將限縮蘋果裝置這項驗證服務的適用場合，也使他們曝露於更高的安全和隱私風險中，此外也對開發商增添不必要的負擔。</p> <p>OpenID基金會呼籲蘋果應縮小兩者之間的差異，以便與OAuth 2.0用戶端應用程式OpenID Connect Relying Party（OIDC RP）相容、且以OpenID Connect的自主認證測試套件來提升Sign with Apple的相容性和安全性。此外，他也希望蘋果加入OpenID基金會，並且公開宣揚Sign with Apple和OIDC RP軟體的相容性。</p> <p>蘋果預計在今年秋天發布的iOS 13及iPad OS正式版，加入Sign with Apple技術。對於登記網站或app帳戶的使用者，如果用戶不願意註冊真實電子郵件信箱，系統會產生一個專屬於該app或網站的隨機郵件信箱。這些郵件信箱為蘋果代管，因此一旦app寄送垃圾郵件就會被導向蘋果，這可以阻絕垃圾郵件後患，也可以追查是哪個app或網站將用戶電子郵件外洩給別人。Sign In with Apple還可以結合Face ID或Touch ID驗證，並內建雙因素驗證。蘋果並規定今年秋天起，支援第三方登入工具的app，都必須提供這項功能作為用戶選項。</p> </div></div></div>
2019/7/1 11:20作者林妍溱https://www.ithome.com.tw/news/131542
川普解禁華為，目前不加徵關稅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/realDonaldTrump/status/1145097774402342912" target="_blank">美國總統川普（Donald Trump）在6月30日透過Twitter宣布</a>，與中國國家主席在G20上的交流非常愉快，決定在雙方持續協商的過程中不加徵關稅，意謂著包括手機、筆電、平板或遊戲機等自中國進口美國的產品，將不會面臨25%的高關稅，另一方面，<a href="https://www.slashgear.com/trump-says-huawei-can-buy-from-us-suppliers-with-one-big-exception-29582306/" target="_blank">川普也同意華為在不危及美國國家安全的前提下購買美國產品</a>。</p> <p>川普表示，美國不向中國加徵關稅的先決條件是中國將開始大量進口美國的農產品。此外，在美國高科技業者與習近平的請求下，將允許華為在不影響美國國家安全的前提下，購買美國業者所製造的商品。</p> <p>另一方面，川普也強調將與中國持續協商，且協商的品質遠比速度來得重要，但目前也不會調降來自中國的既有關稅。</p> <p>川普的言論代表華為可在手機上持續使用Android或其它Google產品，亦可購買來自英特爾或高通等美國業者的晶片，等於是把華為從禁止出口名單（Entity List）中移除，不過，川普並未鬆口允許美國政府機關購買華為設備。</p> <p>目前不管是美國商務部、或者是華為都尚未針對川普的發言表態。</p> </div></div></div>
2019/7/1 12:00作者陳曉莉https://www.ithome.com.tw/news/131544
資料探索服務Cloud Data Catalog釋出公開測試版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/google-cloud-data-catalog-now-available-in-public-beta">GCP用戶可以開始嘗試使用資料探索與元資料管理服務Cloud Data Catalog</a>，Google在今年Cloud Next大會發布了這項新服務，現在推出公開測試版。Cloud Data Catalog使用Gmail和Google雲端硬碟相同的搜尋技術，讓用戶可以使用不同的過濾器，以表格名稱、欄位名稱或是原資料等標籤，快速的搜尋資料。</p> <p>Data Catalog可以用來搜尋雲端資料倉儲服務BigQuery中的表格，或是搜尋訊息與事件擷取服務Cloud Pub/Sub中的主題，而且還與IAM整合，用戶能從存取控制中管理Data Catalog搜尋的權限。Google表示，Data Catalog提供了一個所有資料集的統一檢視圖，讓組織能夠一次的查看所有資料資產，該服務會自動以結構化格式，透過標籤、自定義的API以及UI，擷取BigQuery以及Cloud Pub/Sub的業務元資料。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/simple_search_syntaxes.gif" style="width: 600px;" /></p> <p>用戶可以使用標籤樣板定義業務元資料，並將它們應用在不同的資料集中，Cloud Data Catalog擴充傳統業務術語概念，增加了電腦科學中的雙精度、布林值以及列舉類型，以儲存元資料和字串。Google提到，Cloud Data Catalog可以讓用戶以元資料標記資料資產，方便進行管理與搜尋，像是現在業務類別能以列舉類型，從預設的類別列表中分配給資料資產，以便在擷取元資料的時候，能獲得一致的類別。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/types_of_metadata_max-2000x2000.png" style="width: 600px;" /></p> <p>要使用Cloud Data Catalog服務，用戶可以在GCP控制臺左側導覽面板找到Data Catalog選項，啟用了之後，用戶的所有BigQuery表格都會自動編列索引，並且成為可搜尋的狀態，管理員可以定義業務標籤樣板，並將其應用到所有資料集中。</p> </div></div></div>
2019/7/1 10:20作者李建興https://www.ithome.com.tw/news/131535
Nextcloud推出共筆文字編輯器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自託管檔案共享與協作平臺Nextcloud為Nextcloud 16用戶，<a href="https://cloud.nextcloud.com/s/4Bi8CMtKLDe2otY">推出了協作文字編輯器Nextcloud Text</a>，這個文字編輯器可供多人共同編輯文件，並且支援Markdown語法。官方提到，Nextcloud 16用戶可以在應用程式商店下載Nextcloud Text，在Nextcloud 17的時候將成為內建的標準文字編輯器。</p> <p>Nextcloud Text就是一個組織內的共筆平臺，其提供了粗體、列表以及引用等基本文字編輯功能，當組織在開會時，其中一人擔任紀錄的角色，其他人可以同時編輯同一份文件，以確保內容完整正確，而Nextcloud Text與視訊功能整合，用戶可以邊進行視訊會議，邊以文字紀錄開會內容。文件可以隨時退回到之前的版本，在評論中標記組織其他成員，成員便能在手機收到通知，藉此提醒未參與會議的成員。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/3200-1800-max.png" style="width: 600px;" /></p> <p>而Nextcloud Text也支援Markdown語法，官方表示，Markdown是一種直覺的極簡主義書寫系統，目的是要讓用戶簡單地輸入文字，而不在樣式上形成額外的成本，只使用純文字以及一些修飾符號，就能編寫一些常用的文件樣式與結構。Nextcloud Text檔案會以.md格式儲存，能在任何文字編輯器中開啟，但是因為是純文字檔案，得在有支援Markdown語法的編輯器開啟，才能得到相同的效果。</p> <p>現在發布的Nextcloud Text為1.0版本，官方接下來會繼續改進穩定性，在Nextcloud 17時正式加入，成為開箱即用的功能。</p> </div></div></div>
2019/7/1 10:30作者李建興https://www.ithome.com.tw/news/131538
Red Hat為RHEL訂戶推出安全分析服務Insights
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.redhat.com/en/blog/redefining-rhel-introduction-red-hat-insights">Red Hat為RHEL訂戶提供安全分析服務Insights</a>，這是一種SaaS產品，可以對已經註冊的Red Hat相關系統進行持續且深度的分析，主動辨識實體、虛擬與雲端環境的可用性、效能與安全性。Insights使用智慧規則引擎，比對系統配置與規則，目的是要預防問題的發生。</p> <p>Insights是Red Hat為其RHEL用戶提供預測、預防以及修復系統問題的服務，其檢查的系統項目很廣泛，包括從基礎的時間與網路設定，到系統核心的更新，能告訴用戶系統是否受Spectre與Meltdown漏洞威脅等資訊。</p> <p>用戶至少要將十個系統連接到Insights，Insights才能精確地找出環境中存在的問題，官方提到，即便用戶使用標準映像檔，但是主機的設定仍然會隨著時間改變，而產生安全漏洞，且特殊的系統可能存在著一般系統不會有的特殊風險。</p> <p>用戶必須將自家的RHEL系統在cloud.redhat.com網站上註冊，該網站提供Red Hat包括Insights在內的SaaS功能。Insights主頁面提供了用戶的系統狀態總覽圖，會依嚴重程度以及類別，分類系統風險的掃描結果。用戶可以進入Insights的規則頁籤，查看Insights執行的規則列表，目前有超過700條規則，Red Hat會在往後依需要增加規則，而用戶也可以視情況停用規則，以全域層級影響所有主機的管理。</p> <p>用戶想要修復系統的風險，可以Insights系統狀態總覽頁面中的掃描結果分類著手，先處理嚴重的問題，Insights會為每一項風險列出違反的規則、規則新增的時間，以及造成的風險等資訊，同時也會提供解法，包括相關的知識文章以及應用解法所帶來的風險等訊息，幫助管理者修復問題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-06-25-insights-8.png" style="width: 600px;" /></p> <p>Red Hat Insights包含在Red Hat Enterprise Linux的訂閱之中，Red Hat提到，雖然他們是在RHEL 8推出時，宣布了Insights的消息，但是現在所有受支援的RHEL版本，包括RHEL 6.10以及更高的RHEL 7和RHEL 8版本都包含Insights。另外，除了RHEL嵌入版本，其他伺服器、工作站以及開發者工作站版本都包含Insights。</p> </div></div></div>
2019/7/1 11:15作者李建興https://www.ithome.com.tw/news/131531
駭來駭去！傳五眼聯盟入侵俄羅斯搜尋引擎Yandex
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-usa-cyber-yandex-exclusive/exclusive-western-intelligence-hacked-russias-google-yandex-to-spy-on-accounts-sources-idUSKCN1TS2SX" target="_blank">路透社最近引述消息來源報導</a>，有駭客在去年底入侵了俄羅斯最大的搜尋引擎業者Yandex，部署了Regin惡意程式，企圖監視特定的使用者帳號，而Regin則是西方情報組織「五眼聯盟」（Five Eyes）常用的攻擊工具。</p> <p>資安業者賽門鐵克（Symantec）是<a href="https://www.symantec.com/security-center/writeup/2013-121221-3645-99" target="_blank">在2013年對外揭露Regin的存在</a>，但調查顯示Regin早在2008年就開始活動，它是隻複雜的木馬程式，主要用來監控國際上的目標對象，而且可根據目標進行功能的客製化，已被應用在政府機關、基礎設施供應商、企業、研究機構甚至是個人的監控中，從它的能力推測是款國家級的網路監控工具。</p> <p>惡意程式背後的作者或操縱集團其實不容易追蹤，然而，2015年時，另一資安業者卡巴斯基實驗室（Kaspersky Lab）卻從爆料者Edward Snowden所公開的美國機密文件中，<a href="https://securelist.com/comparing-the-regin-module-50251-and-the-qwerty-keylogger/68525/" target="_blank">發現一個名為QWERTY的惡意專案</a>，且該專案是由美國、加拿大、英國、澳洲及紐西蘭等5個國家組成的五眼聯盟所共同執行，在研究人員的挖掘下，顯示QWERTY的功能與Regin外掛程式完全相同。</p> <p>根據路透社的報導，駭客是在去年10月與11月間以Regin入侵了Yandex，但不確定是由「五眼聯盟」中的哪個國家所主使，Yandex只向路透社坦承遭駭而拒絕提供其它細節。</p> <p>儘管西方國家不斷對外控訴遭到俄羅斯、中國、北韓或伊朗的駭客攻擊，但路透社的報導透露出西方國家也並非一直處於挨打的局面，消息之所以未能快速傳遞的其中一個原因，也許是網路上的所有內容中，有高達54%是以英文撰寫，排名第二的俄文只佔了6%，中文以1.7%排行第十一，韓文佔0.9%，排行十五。</p> </div></div></div>
2019/7/1 10:10作者陳曉莉https://www.ithome.com.tw/news/131539
駭來駭去！傳五眼聯盟入侵俄羅斯搜尋引擎Yandex
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-usa-cyber-yandex-exclusive/exclusive-western-intelligence-hacked-russias-google-yandex-to-spy-on-accounts-sources-idUSKCN1TS2SX" target="_blank">路透社最近引述消息來源報導</a>，有駭客在去年底入侵了俄羅斯最大的搜尋引擎業者Yandex，部署了Regin惡意程式，企圖監視特定的使用者帳號，而Regin則是西方情報組織「五眼聯盟」（Five Eyes）常用的攻擊工具。</p> <p>資安業者賽門鐵克（Symantec）是<a href="https://www.symantec.com/security-center/writeup/2013-121221-3645-99" target="_blank">在2013年對外揭露Regin的存在</a>，但調查顯示Regin早在2008年就開始活動，它是隻複雜的木馬程式，主要用來監控國際上的目標對象，而且可根據目標進行功能的客製化，已被應用在政府機關、基礎設施供應商、企業、研究機構甚至是個人的監控中，從它的能力推測是款國家級的網路監控工具。</p> <p>惡意程式背後的作者或操縱集團其實不容易追蹤，然而，2015年時，另一資安業者卡巴斯基實驗室（Kaspersky Lab）卻從爆料者Edward Snowden所公開的美國機密文件中，<a href="https://securelist.com/comparing-the-regin-module-50251-and-the-qwerty-keylogger/68525/" target="_blank">發現一個名為QWERTY的惡意專案</a>，且該專案是由美國、加拿大、英國、澳洲及紐西蘭等5個國家組成的五眼聯盟所共同執行，在研究人員的挖掘下，顯示QWERTY的功能與Regin外掛程式完全相同。</p> <p>根據路透社的報導，駭客是在去年10月與11月間以Regin入侵了Yandex，但不確定是由「五眼聯盟」中的哪個國家所主使，Yandex只向路透社坦承遭駭而拒絕提供其它細節。</p> <p>儘管西方國家不斷對外控訴遭到俄羅斯、中國、北韓或伊朗的駭客攻擊，但路透社的報導透露出西方國家也並非一直處於挨打的局面，消息之所以未能快速傳遞的其中一個原因，也許是網路上的所有內容中，有高達54%是以英文撰寫，排名第二的俄文只佔了6%，中文以1.7%排行第十一，韓文佔0.9%，排行十五。</p> </div></div></div>
2019/7/1 10:10作者陳曉莉https://www.ithome.com.tw/news/131540
一周大事：靠AI判讀腦出血CT不用30秒。日本樂天公開在臺純網銀戰略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-size: 28px;">醫生上傳病患腦部CT檔案到雲端，AI就能在30秒內協助判讀是否有腦出血情況</strong></p> <p>一場老友聚會飯局，竟催生了一家本土醫療影像AI新創。愛因斯坦人工智能（Deep01）的AI偵測系統，30秒就能從上百張腦部電腦斷層掃描（CT）中找到出血點，準確度不輸國外剛通過美國FDA核准的腦出血AI產品。不只拿下臺大醫院、長庚、萬芳等6家教學醫院研究和臨床測試案，連以神經外科揚名全球的中國天壇醫院都有興趣。</p> <p>腦出血是急診室中常見的疾病，由中風或腦部外傷所致，致殘率和致死率都很高，醫生須盡快決定醫療處置，比如轉診、治療或馬上動手術。</p> <p>不過，要確診腦出血得費一番功夫。Deep01共同創辦人周仁海解釋，病患要先進行電腦斷層掃描，拍攝數十至數百張腦部CT影像，再由急診科或放射科醫生一張張判讀出血情況，才能進行後續醫療決策。尤其是夜間急診，中小型醫院多無神經內外科值班，得盡快將確診病患轉至大型醫院。但不論哪種醫院，值班醫生和放射科醫生都嚴重不足，夜間急診容易發生延誤治療的憾事。</p> <p>周仁海和一位神經外科醫生好友，有次敘舊吃飯時，聊到了這個話題，越聊越起勁，決定結合各自的專長──電腦視覺技術和醫療專科知識，來改善現有的疾病診斷流程。於是，在2016年10月，兩人偕同另一位臺大同窗，創辦了醫療影像AI公司Deep01，由周仁海擔任執行長。第一套產品，就是利用深度學習開發的腦出血AI偵測系統。<a href="https://www.ithome.com.tw/news/131536" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>日本樂天純網銀經驗如何落地臺灣</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%BD%90%E4%BC%AF%E5%92%8C%E5%BD%A5.jpg" style="width: 600px;" /></p> <p>臺灣2張純網銀執照花落誰家，即將在7月揭曉，半年來，三家競爭者相繼揭露自身布局和特色，連先前低調，擁有18年資歷的日本老牌純網銀「樂天銀行」，近來也頻頻透露在臺未來布局。樂天國際商業銀行預定總經理佐伯和彥更是首度進一步揭露全球集團的實力，如何在地發威。</p> <p>這不是佐伯和彥第一次參與純網銀的設立，早在2000年，日本樂天銀行的前身，日本eBank籌備之時，當時三十多歲的他，就是關鍵推手。</p> <p>國際銀行界意見領袖也是《Digital Bank》金融科技暢銷書的作者Chris Skinner，更在2009年時，特別撰文介紹佐伯和彥一次純網銀營運經驗談影片，格外推崇日本eBank，從零起步，成功吸引300萬純網銀會員上線的經驗和架構，是當時各國銀行圈從未見過的創新作法。佐伯和彥就是這個純網銀團隊中行銷和營運的負責人，也在日本樂天併購eBank後，一路參與了日本樂天銀行的發展至今。</p> <p>從近20年參與純網銀發展的經驗中，佐伯和彥認為，純網銀和傳統銀行最大的差異是「資料量」。<a href="https://www.ithome.com.tw/news/131495" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>銀行資料上雲端，金管會准了！符合條件境外公雲也能用</strong></span></p> <p>金融業導入雲端服務的相關規範有新進展，金管會主委顧立雄宣布已擬具「金融機構作業委託他人處理內部作業制度及程序辦法」（委外辦法）部分條文修正草案，將依照行政程序法規定於近日預告，徵求各方意見。<a href="https://www.ithome.com.tw/news/131515" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書終於發表加密貨幣Libra，2020上半年正式上線，還創立智能合約新開發語言Move</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%87%89%E6%9B%B8%E7%99%BC%E8%A1%A8%E5%8A%A0%E5%AF%86%E8%B2%A8%E5%B9%A3_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.png" style="width: 600px;" /></p> <p>臉書執行長祖克柏宣布正式推出臉書加密貨幣Libra。目標是要打造出一個全球性的金融基礎架構。臉書同時也成立了非營利的Libra協會，來負責Libra加密貨幣的維運。</p> <p>Libra採取穩定幣的設計，每當產生一個Libra幣時，Libra儲備機構就會同時增加對等的資產，而銷毀時，也同時會減少對等價值的資產，來確保加密貨幣的穩定。將由Libra儲備機構負責持有與Libra加密貨幣對等的實體資產，而不一定是以法幣作為實體資產而已。只有會員可以增加或銷毀Libra幣。</p> <p>臉書同步推出了Libra加密貨幣的電子錢包Calibra，可以提供類似分享照片一樣的Libra加密貨幣全球轉帳服務。就算沒有臉書或Whatsapp帳號，使用者也可以透過官方身分證件來申請Calibra帳號，等於這是一個採取實名制或臉書帳號制的加密貨幣電子錢包。Calibra屬於臉書子公司但會獨立營運，會遵守各國支付法規的要求。祖克柏強調，用戶提供給Calibra的個資，會和臉書的資料庫分別保存。</p> <p>Libra區塊鏈是一個去中心化可程式化的分散式資料庫，由負責節點來提供驗證。但要提供驗證節點的最低投資金額為1千萬美元，節點維運者也將成為Libra協會成員。臉書是發起成員，在2019年將會主導協會發展。臉書旗下負責打造Libra電子錢包的Calibra平臺，將會成立一個Libra network，屆時，臉書將和其他協會成員的權限平等，來共同主導Libra區塊鏈的發展。</p> <p>臉書目前釋出了一個Libra測試區塊鏈稱為Testnet，可供開發者於2020年Libra正式上線前，先行試用和開發各種Libra智能合約應用。<a href="https://www.ithome.com.tw/news/131332" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>廖世偉：臺灣得立法開放加密貨幣並嚴加管制</strong></span></p> <p>近期臉書宣布2020年將推加密貨幣Libra打造全球金融基礎架構，引起全球兩極化的討論，尤其多國政府紛紛出面要求嚴格監管，但在臺灣，加密貨幣被視為商品而非支付工具，在臺灣推動區塊鏈技術研發的臺大資工副教授廖世偉指出，臺灣主管機關應該要改變鴕鳥心態，虛擬貨幣的流通已成趨勢，政府應開放並立法嚴管，而不是法規不開放，市場上又默許流通。</p> <p>廖世偉表示，臺灣以往是用鴕鳥心態面對虛擬通貨的發展，例如央行將比特幣等虛擬通貨，視為可以買賣的虛擬商品而非支付工具，若做為支付工具也應清楚訂於法條當中，而非以默許的態度放任發展。他認為，臉書Libra將會促使金管會必須重新思考加密貨幣的法規框架。</p> <p>但目前臺灣相關法令的最新進展是，金管會與法務部同意將加入「台灣區塊鏈暨加密貨幣自律組織」及「亞太區塊鏈產業自律聯盟」的虛擬貨幣業者，作為洗錢防制管理的納管對象，但對於虛擬貨幣的交易，尚未有無進一步的立法規範。<a href="https://www.ithome.com.tw/news/131352" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書另設子公司Calibra負責Libra幣電子錢包業務</strong></span></p> <p>在發表Libra加密貨幣的同一天，臉書同時宣布已設立專門推動Libra業務並提供金融服務的子公司Calibra。</p> <p>負責管理Libra幣、Libra區塊鏈與Libra儲備的Libra協會，打算招募100個理事會成員，每個成員享有一票表決權，並規定相關實體不得以兩個身分擔任理事會成員，目前28個理事會成員中，臉書占有一席。</p> <p>臉書在Libra白皮書中說明，Calibra將代表臉書參與Libra區塊鏈網路的建置與經營，同時Calibra的設立也可確保社交數據與金融數據的適當分離。</p> <p>Calibra預計在明年推出專供Libra幣使用的同名數位錢包，除了會被整合到Messenger及WhatsApp等服務之外，也會推出獨立的Calibra錢包程式。</p> <p>針對外界最關心的隱私問題，Calibra也對外揭露了在保護消費者資料隱私、遵循法規，以及保障消費者權益上的作法。在隱私上，Calibra承諾除了避免詐欺、犯罪或法遵等少數情況外，將不會在未獲用戶同意之前，與臉書或任何第三方分享用戶帳號資訊或金融資料。<a href="https://www.ithome.com.tw/news/131364" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>銓敘部遭駭，超過20萬名公務官員個資外洩</strong></span></p> <p>銓敘部接獲外部情資得知，有國外網站揭露了該單位所掌理擁有的59萬筆公務人員個人資料</p> <p>在6月24日晚間8點左右，掌理全國公務人員人事制度的銓敘部，在其官方網站上發出個資外洩通知公告。</p> <p>根據銓敘部的說明，這起個資外洩事件之所以被發現，是因為他們在6月22日接獲外部情資，進而得知有國外網站揭露了銓敘部所掌理擁有的59萬筆個人資料。</p> <p>從影響範圍來看，目前銓敘部已經公布個資外洩範圍，包括2005年到2012年6月底的中央及地方機關公務人員送審人員歷史資料，實際影響人數的資料為243,376筆，其中的資訊包含身分證字號、姓名、服務機關、職務編號與職稱。</p> <p>不過，目前銓敘部尚未揭露外洩或是否遭駭的細節，僅表示疑似外洩資料的資訊系統，其實早就在2015年3月下線，因此還不確定外洩時間與過程，但已經協請行政院資通安全處，協助進行根因調查及全機關全面性資通安全檢測。而在這次事件發生之後，銓敘部也已經表示，將會對現行運作的相關資通系統，重新檢視其防護措施。</p> <p>基本上，掌理全國公務員之銓敘，以及各機關人事機構之管理事項的銓敘部，是我國人事制度的核心機關。目前，銓敘部也已經依照資通安全管理法，向行政院國家資通安全會報技術服務中心進行資安事件通報。</p> <p>政府為落實資安即國安，在25日，行政院副院長陳其邁也做出回應，已要求行政院資通安全處全力協助清查範圍，以及是否還有其他資安漏洞及資料外洩情形。</p> <p> </p> <p><span style="font-size:28px;"><strong>Kubernetes 1.15釋出，強化可靠性與可擴充性</strong></span></p> <p>本月Kubernetes釋出最新的Kubernetes 1.15版本，改進了安裝、升級和配置的穩定性及可用性，優先修正了裸機工具以及長時間運作的高可用性用例中發現的臭蟲。Kubernetes叢集安裝以及設定工具kubeadm也獲得更新，高可用性功能現在已經進入Beta測試階段，用戶可以使用kubeadm init和kubeadm join指令設定，並且部署高可用性控制面板，官方也推出了全新的測試套件。<a href="https://www.ithome.com.tw/news/131379" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>標榜「類PC」效能的Raspberry Pi 4開賣了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20Raspberry%20Pi%204.png" style="width: 600px;" /></p> <p>樹莓派（Raspberry Pi）基金會推出Raspberry Pi 4單板電腦，採用時脈為1.5GHz的64位元4核心ARM Cortex-A72處理器，內建1GB記憶體的Raspberry Pi 4售價為35美元，另外還提供2GB和4GB的選擇。。</p> <p>6月最新發表的Raspberry Pi 4 Model B，除了處理器與記憶體之外，它支援乙太網路、802.11ac無線網路、藍牙5.0，配備2個USB 3.0及2個USB 2.0傳輸埠，內建支援OpenGL ES 3.x的VideoCore VI 繪圖核心，支援4Kp60 HEVC硬體解碼，也支援4K的雙螢幕，並相容於早期的Raspberry Pi產品。</p> <p>根據樹莓派基金會的說明，Raspberry Pi 4以BCM2711系統單晶片來取代過去所使用的BCM283x，利用所省下的電力來支撐更強大的Cortex-A72，使得它的效能可達到Raspberry Pi 3B+的2到4倍。<a href="https://www.ithome.com.tw/news/131465" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>停止支援i386架構反彈大，Canonical決定繼續提供部分32位元函式庫</strong></span></p> <p>Canonical甫宣布不在新版Ubuntu 19.10支援i386架構，遊戲開發商Valve直接宣布不為之後的Ubuntu發布新版Steam，社群反對聲浪鋪天蓋地而來，讓這項決策不得不轉彎，現在Canonical決定，會繼續在Ubuntu 19.10和20.04 LTS支援i386架構，但只提供部分由社群決議留下的32位元函式庫。<a href="https://www.ithome.com.tw/news/131478" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>日本雅虎揭OCP伺服器硬體轉換挑戰</strong></span></p> <p>為了有效降低硬體成本，4年前，Yahoo!日本開始在自家資料中心導入臉書OCP開放運算硬體架構，但是花了4年，僅不到1成改用OCP伺服器與機櫃，仍有近9成都還是以傳統伺服器來部署，布建速度上遠不如傳統伺服器，原因是什麼？在近日臺灣舉行的OCP Taiwan Day活動上，Yahoo!日本系統管理事業群資料中心基礎架構工程師藤見和英也進一步揭露該公司OCP架構的轉換經驗與挑戰。<a href="https://www.ithome.com.tw/news/131442" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Visa引入AI防詐欺並推動線上支付新標準</strong></span></p> <p>隨著科技與時代的進步，民眾的支付模式，在近年有著顯著的變化，從早期支付卡的應用，到電子支付，現在又有各式行動支付（Mobile Payment）的出現，都為民眾的生活與消費習慣，帶來莫大的改變，然而，這些支付模式安全嗎？背後使用的安全技術又是如何？</p> <p>在本月19、20日，於上海舉行的Visa亞太資安高峰會（AP Security Summit 2019），不僅談討了支付的轉變與現況，同時，揭露2019年支付安全的最新趨勢。特別的是，這次我們也難得一窺支付服務的背後，了解所使用的各式安全技術。</p> <p>近年來，行動支付的盛行已經成為焦點，也是全球都不可避免的趨勢，而且許多國家政府都抱持積極的態度，像是臺灣，也期望能建構國內行動支付環境的標準及基礎，期待多元的支付能提高交易便利性、推動創新，甚至設定了目標，要讓行動支付的普及率，在2025年達到90%。</p> <p>而在支付安全方面，2011年發展的代碼化（Tokenization）技術，使Apply Pay、Google Pay等行動支付平臺能付諸實現；如今我們更是關注到，Visa已經在用AI解決支付詐欺的問題；而電子商務的支付安全也將在今年出現很大的革新，原因是SRC（Secure Remote Commerce）標準的推出，有望讓全球線上交易應用更一致的支付形式。<a href="https://www.ithome.com.tw/news/131496" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google在臺揭露AutoML新功能，今年底還將正式推出BigQuery BI Engine</strong></span></p> <p>Google在臺舉辦Next 2019大會回顧，揭露數項AI和大數據分析產品的新進程，包括AutoML將推出損失函數（Loss function）設定功能，以及BigQuery BI Engine將整合試算表、提供進階BI功能和API，更計畫於明年初整合SQL介面。<a href="https://www.ithome.com.tw/news/131441" target="_blank">更多內容</a></p> <p> </p> <p> </p> </div></div></div>
2019/6/30 08:00未署名https://www.ithome.com.tw/news/131537
【國產AI新勢力：Deep01愛因斯坦人工智能】靠AI判讀腦出血CT不用30秒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一場老友聚會飯局，竟催生了一家本土醫療影像AI新創。愛因斯坦人工智能（Deep01）的AI偵測系統，30秒就能從上百張腦部電腦斷層掃描（CT）中找到出血點，準確度不輸國外剛通過美國FDA核准的腦出血AI產品。不只拿下臺大醫院、長庚、萬芳等6家教學醫院研究和臨床測試案，連以神經外科揚名全球的中國天壇醫院都有興趣。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:250px;"><tbody><tr><td class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%91%A8%E4%BB%81%E6%B5%B7.png" style="width: 226px; float: right; margin-left: 2px; margin-right: 2px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>醫療影像AI新創Deep01共同創辦人暨執行長周仁海指出，AI可彌補醫生數量和醫療影像資料量的差距</strong></span>。 <span style="color:#696969;">攝影／洪政偉</span></p> </td> </tr></tbody></table><p>腦出血是急診室中常見的疾病，由中風或腦部外傷所致，致殘率和致死率都很高，醫生須盡快決定醫療處置，比如轉診、治療或馬上動手術。</p> <p>不過，要確診腦出血得費一番功夫。Deep01共同創辦人周仁海解釋，病患要先進行電腦斷層掃描，拍攝數十至數百張腦部CT影像，再由急診科或放射科醫生一張張判讀出血情況，才能進行後續醫療決策。尤其是夜間急診，中小型醫院多無神經內外科值班，得盡快將確診病患轉至大型醫院。但不論哪種醫院，值班醫生和放射科醫生都嚴重不足，夜間急診容易發生延誤治療的憾事。</p> <p>周仁海和一位神經外科醫生好友，有次敘舊吃飯時，聊到了這個話題，越聊越起勁，決定結合各自的專長──電腦視覺技術和醫療專科知識，來改善現有的疾病診斷流程。於是，在2016年10月，兩人偕同另一位臺大同窗，創辦了醫療影像AI公司Deep01，由周仁海擔任執行長。第一套產品，就是利用深度學習開發的腦出血AI偵測系統。</p> <p><span style="font-size:28px;"><strong>Deep01醫療影像AI布局，從腦出血開始</strong></span></p> <p>Deep01自2017年開始打造這款腦出血CT判讀系統，蒐集了5、6萬張經標註的腦部CT影像，來訓練AI模型，一開始用18層的深度學習模型，一直卡在準確率不夠高，找來不少資料科學家，後來連周仁海也加入，前後花了一年時間，才將準確率提升至90％以上，年底更提高至95％。周仁海指出，與國外通過美國FDA核准的腦出血AI相比，準確率不相上下，速度更快上8倍之多。</p> <p>去年12月，Deep01找來三家教學醫院，通過IRB審核後便開始試用系統。高雄榮總放射科醫生楊宗龍提到，加上透過4G網路上傳檔案到雲端的時間，30秒就能判讀完一個案例。</p> <p>周仁海解釋，Deep01這套腦出血AI偵測系統採取雲端架構，醫生電腦要安裝一套桌面軟體，來上傳要判讀的病患腦部CT檔案，軟體也會先去識別化，才將檔案送到Deep01雲端平臺，最後將判讀結果回傳到桌面軟體上，判讀一個案例的過程不到半分鐘。系統除了會挑出有出血病灶的CT影像，還能以紅線標記出血病灶的位置，讓醫生不必逐張判讀。若發現異常，還會以簡訊通知。另外，Deep01也提供API客製，將結果整合到醫院系統。</p> <p>目前，這套系統初步鎖定2種應用場景，一是針對中小型醫院，輔助夜間值班的急診科醫師來判讀腦部CT掃描，以加速後續的醫療決策，像是可更快決定轉診至有神經內外科醫生值班的大醫院。</p> <p>再來是針對大型醫院，可作為檢傷分類工具，通知急診科或放射科醫師優先處理AI發現異常的病患，加速診斷流程。</p> <p>Deep01也在臺灣吸引更多教學醫院來進行臨床測試合作，從北到南都有，包括臺大醫院、長庚醫院、三總、萬芳醫院、義大醫院以及高雄榮總。海外合作機構更橫跨了美、日、中等國，比如全美最大的華人醫療集團AHMC、中國知名的神經外科醫院天壇醫院，還有中國最大的醫療影像儲傳系統（PACS）廠商岱嘉醫學。</p> <p><span style="font-size:28px;"><strong>人脈扮演關鍵角色，挺過新創低潮</strong></span></p> <p>Deep01有10位成員，三位創辦人都來自臺大，取得卡內基美隆大學電腦科學博士的周仁海，負責營運和核心技術研發，也負責美國的募資活動。另一位共同創辦人暨營運長烏仕明，後來至北京清華大學攻讀博士，成為Deep01拓展中國業務和人才招募的關鍵角色。</p> <p>不過，創業總不是一條容易的路，儘管研發實力強，募資仍舊是Deep01一大挑戰。3年前，公司成立沒多久，周仁海有天從小學同窗得知，當年一起參加過的少棒隊經費短缺，兩個人湊合了幾萬元，回母校拜訪教練。後來聊到近況，小學同窗得知周仁海剛創業，便隨手在紙上寫下了自己前公司老闆、也就是天瀚科技董事長陳振田的手機號碼給周仁海。</p> <p>Deep01當時成立不到一個月，尚未開發出任何產品，但陳振田跟周仁海碰面後，很快就決定要投資。周仁海回憶，陳振田當時告訴他，不論是市場還是商業模式，都會隨時改變，「但人反而比較穩定。」陳振田想要投資的是團隊，而不是技術或產品。於是，Deep01因為一次熱心之舉，就有了第一位投資者。</p> <p>陳振田不只自己出錢，還牽線助Deep01獲得一輪資金，更在2018年4月得到清華大學天使基金的挹注。當時Deep01已經開發出腦出血AI偵測系統，正在處於優化產品的苦戰中。</p> <p>除了資金，一名對的人會吸引到更多人脈，陳振田還引介了一位關鍵人物，也就是玉山科技和全友電腦創辦人曾憲章，後來更成為「Deep01的創業導師。」曾憲章牽線介紹許多關鍵資源和人物給Deep01，比如前GE大中華區總經理，藉此進一步與美國威斯康辛州的放射診斷中心建立關係。連前工研院院長史欽泰都大力相挺，「他們橋接不少人脈和資源，Deep01才打下日後發展基礎，」周仁海坦言。</p> <p>不只臺灣企業大老看好， 2017年時，Deep01還得矽谷創投的青睞，曾投資Dropbox和PayPal的矽谷老牌科技創業孵化器Plug & Play主動來聯繫，最後也決定投資Deep01。</p> <p>有了這些基礎，為進一步拓展海外布局，周仁海參加了科技部博士創新之星計畫，以訪問學者身分，至頗負盛名的哈佛醫學系教學醫院（MGH）交流，一步步建立海外資源。</p> <p>去年11月，Deep01已將這套腦出血AI判讀系統，送交美國FDA，等待審核，目前進入最終核准階段。為送件FDA，「我們準備了幾百頁英文文件，除了軟體開發流程說明、臨床試驗數據，還包括風險管理、產品功能描述等。」</p> <p>儘管花了大把人力資源和費用準備FDA送審作業，但Deep01的研發腳步沒有停下來，現正研發一套腦部中線偏移的AI判讀系統。除了這個題目，Deep01也開始評估合作醫院的需求，提供客製化的醫療影像AI判讀系統。</p> <p><span style="font-size:28px;"><strong>本土醫療新創成立初始就放眼海外市場</strong></span></p> <p>「成立之初，我們就篤定將技術研發中心設於臺灣，來布局海外市場，首先鎖定鄰近臺灣、沒有時差的中國市場。」Deep01創立時就決定走出臺灣市場，先從參加兩岸創業競賽，來打響在中國的名聲。</p> <p>於是，2017年時，Deep01參加了京台青年創新創業大賽，以自家研發的腦出血CT判讀系統，從900支隊伍脫穎而出，最後更於北京決賽拿下亞軍。</p> <p>不只如此，同年，團隊還進一步挑戰了黑馬大賽。周仁海回憶，這是中國境內規模最大的新創投融資競賽，對手不光來自臺海兩岸，還包括美國等地的優秀華人新創，競爭相當激烈。而Deep01最終贏過這些好手，拿下決賽亞軍。這些競賽成就，也替Deep01在中國這片大市場打下基礎。</p> <p>負責中國業務的烏仕明表示，去年底已在深圳設立子公司，瞄準廣東地區。他解釋，這是華南的醫療重鎮，「廣州的大學附設醫院一年門診人數可達450萬人，等於美國紐約所有公立醫院一年的門診人數。」Deep01想以自家產品的預警特點，來吸引龐大門診量的中國醫院。烏仕明透露，透過岱嘉醫學和國際CT三巨頭之一的公司引薦，Deep01已與特定區域大型醫院相關單位簽署合約，希望未來數月能在中國市場小有斬獲。</p> <p><span style="color:#3399ff;"><strong>公司小檔案</strong></span></p> <p><strong>愛因斯坦人工智能</strong></p> <p>● 網址：<a href="http://www.deep01.com">www.deep01.com</a></p> <p>● 成立時間：2016成立臺灣總公司，2018年成立深圳分公司</p> <p>● 主要業務：開發醫療影像AI輔助判讀產品，第一套成熟產品為腦出血AI判讀系統</p> <p>● 員工數：10人</p> </div></div></div>
2019/6/28 18:00作者王若樸https://www.ithome.com.tw/news/131536
Excel遭爆含安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.mimecast.com/blog/2019/06/exploit-using-microsoft-excel-power-query-for-remote-dde-execution-discovered/" target="_blank">資安業者Mimecast Threat Center近日指出</a>，微軟Excel試算表中的Power Query，可能遭到駭客開採而自遠端植入惡意程式，不過，微軟並未將它當成安全漏洞，也不打算修補，而是提出了基於安全設定的解決辦法。</p> <p>Power Query為一資料連結技術，可用來搜尋、連結、整合或調整不同的資料來源以滿足使用者的分析需求，當連結這些來源時，資料即可被存入或動態載入，該功能同時出現在Excel與Power BI上。</p> <p>Mimecast安全研究團隊負責人Ofir Shlomo指出，藉由Power Query，駭客可在某個來源中嵌入一個惡意內容，並在試算表開啟時載入該內容，以用來植入或執行惡意程式，屬於遠端動態資料交換（Dynamic Data Exchange，DDE）攻擊。</p> <p>Shlomo表示，Power Query具備豐富的控制能力，可在遞送任何酬載（payload）前辨識沙箱或受害者機器，有機會讓駭客取得潛在的預先載入或預先開採控制能力，在將惡意酬載傳送給受害者時，還能讓檔案看起來無害。</p> <p>Mimecast並不確定這是Power Query功能或是安全漏洞，但在知會微軟之後，微軟並不打算修補，而是提供了解決方案，包括利用群組原則（Group Policy）或是Office的信任中心（Office Trust center）來阻擋外部的檔案連結。</p> <p>不過，Shlomo依然認為Power Query過於強大而帶來許多潛在的攻擊機會，像是本地端權限擴張、DDE攻擊或遠端程式執行等。Mimecast也展示如何以一個外部的伺服器來代管惡意酬載，當Microsoft Excel 2016用戶以Power Query請求該網頁時，載入惡意內容。</p> <p>另一方面，<a href="https://docs.microsoft.com/en-us/security-updates/securityadvisories/2017/4053440" target="_blank">過去微軟也曾提供</a>有關Office應用程式中處理動態資料交換時的安全建議，Mimecast呼籲所有Excel用戶應導入相關的安全設定，以避免成為網路攻擊的受害者。</p> </div></div></div>
2019/6/28 16:20作者陳曉莉https://www.ithome.com.tw/news/131532
巴士時刻表不準？Google Maps新增巴士誤點預測，還能顯示車廂人潮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/maps/grab-seat-and-be-time-new-transit-updates-google-maps/" target="_blank">Google本周更新了Android與iOS版本的Google Maps，新增了兩項與大眾運輸有關的功能</a>，一是可即時預測巴士的誤點狀況，二是預測包括巴士、火車或地鐵的車廂人潮，讓用戶更能掌握搭車時間及決定上車與否，目前這兩項功能支援全球近200個城市。</p> <p>大眾運輸不但省錢，使用者也能利用通勤時放鬆或看書，最大的不便在於這些運輸工具的誤點，可能會耽誤旅客的正事。於是Google Maps先鎖定巴士提供了即時誤點預測功能，讓使用者從地圖上就能看到巴士的誤點狀況，巴士目前的位置，以及可能誤點的時間等。</p> <p>Google解釋，有許多城市的交通局並未提供巴士到站的即時預測，有些使用者是利用Google Maps上的道路擁塞情況來自行判斷，但巴士有更多的不確定性，例如它的移動較為緩慢、需要停靠許多站，或是有公車專用道等。</p> <p>於是Google透過各交通局所提供的即時資料，找出巴士在不同時間點的所在位置，再結合巴士路徑上的車流速度，以建立機器學習模型，再預測不同城市或路線的巴士行駛狀況，即時顯示在Google Maps上。</p> <p>至於車廂人潮的預測，則是來自於Google Maps用戶的貢獻。Google分析了自2018年10月到今年6月間，Google Maps用戶在尖峰通勤時間（早上6點到10點）所回報的車廂擁擠狀況，來提供預測功能，所預測的大眾運輸工具包括巴士、火車與地鐵。</p> <p>Google表示，在Google Maps上呈現車廂人潮，可讓使用者決定是否要擠上車或等待下一班車。</p> <p>Google也趁機分析了全球最擁擠的通勤路線，在前十大人潮最多的通勤路線中，阿根廷首都布宜諾斯艾利斯就佔了3條，巴西的聖保羅也佔了3條，日本東京佔了兩條，另外兩條則分別位於巴黎及紐約。</p> </div></div></div>
2019/6/28 16:25作者陳曉莉https://www.ithome.com.tw/news/131533
AWS更新EC2的M5與R5系列實例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS基於其Nitro系統，推出了一系列EC2更新，除了之前為C5系列加入新的虛擬化實例c5.12xlarge、c5.24xlarge以及裸機實例c5.metal之外，現在又<a href="https://aws.amazon.com/tw/blogs/aws/ec2-instance-update-two-more-sizes-of-m5-r5-instances/">更新了適用於通用負載的M5，以及專為資料探勘與記憶體分析設計的R5實例，增加了8xlarge以及16xlarge兩種規格</a>。</p> <p>Nitro系統由本地端NVMe存儲、安全晶片、虛擬機器管理程式Hypervisor等多個模塊系統組成，讓AWS可以靈活地調配資源的搭配，快速向用戶交付各種實例類型，提供計算、儲存、記憶體或是網路特化的選項。從去年六月開始，AWS加速了更新實例的速度。</p> <p>而這次AWS更新了兩個EC2的系列M5和R5，也包括使用AMD處理器的低價實例，還有讓用戶可選擇使用NVMe存儲的實例。M5系列是專為網頁伺服器、應用程式伺服器、開發與測試環境、遊戲、日誌紀錄以及媒體儲存等通用目的工作負載設計，M5中的三種子類別M5、M5a和M5d。比起M5，M5a可用的EBS最佳化頻寬以及網路頻寬都較低，M5d的儲存則是使用NVMe SSD。</p> <p>比較三個子類別新的高階規格，m5.16xlarge擁有64個vCPU與256 GiB記憶體，EBS最佳化頻寬與網路頻寬，分別為10 Gbps和20 Gbps，而使用AMD處理器的低價系列m5a.16xlarge，同樣擁有64個vCPU和256 GiB記憶體，不過EBS最佳化頻寬只有7 Gbps，網路頻寬也只有12 Gbps，而m5d.16xlarge的vCPU與記憶體都與m5.16xlarge和m5a.16xlarge相同，但是儲存改提供4個600 GB的NVMe SSD。</p> <p>另外，R5系列的實例是專為記憶體密集的工作負載設計，執行像是資料探勘、記憶體內分析、快取和模擬等任務，R5系列同樣有3個子類別R5、R5a和R5d，高階規格r5.16xlarge、r5a.16xlarge和r5d.16xlarge，除了記憶體之外，規格都與M5同樣等級的實例相同，只是記憶體增加為2倍，提供256 GiB的記憶體，而r5a同樣也為使用AMD處理器的低價實例。</p> <p>無論是M5還是R5的低階規格m5.8xlarge，vCPU和記憶體都為16xlarge一半，分別是32個vCPU與128 GiB記憶體，使用AMD處理器的低價實例M5a和R5a，EBS最佳化頻寬與網路頻寬同樣比起其子系列還要低一些。官方提到，目前m4.10xlarge和m4.16xlarge，以及r4.8xlarge與r4.16xlarge的用戶，現在可以選擇升級到新的規格。</p> </div></div></div>
2019/6/28 16:30作者李建興https://www.ithome.com.tw/news/131527
Mozilla預覽新版Android瀏覽器Firefox Preview
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/futurereleases/2019/06/27/reinventing-firefox-for-android-a-preview/" target="_blank">Mozilla在本周釋出了鎖定Android平台的新一代Firefox行動瀏覽器預覽版：Firefox Preview</a>，此一新的瀏覽器將結合Firefox for Android與Firefox Focus的優點，既具有前者的全瀏覽器功能，又支援後者的追蹤器攔截能力，且採用Firefox Foucs所使用的GeckoView瀏覽器引擎，宣稱效能最高可達Firefox for Android的2倍。</p> <p>Firefox for Android現身於2011年，它採用與桌面版Firefox同樣的Gecko引擎，是個全功能的行動瀏覽器；而Mozilla在2015年發表的Firefox Focus則是款強調隱私的行動瀏覽器，能夠攔截各種追蹤裝置，但功能非常簡潔，原本使用Google所開發的Blink引擎，在去年改用Mozilla自行打造的GeckoView。</p> <p>負責Firefox行動裝置的產品經理Vesta Zare表示，在持續改善Firefox Focus的同時，他們發現使用者需要更隱私、更安全，但也要全功能的行動瀏覽經驗，於是決定打造一款更像Focus，卻又具備全功能的行動瀏覽器，並暫時將它命名為<a href="https://play.google.com/store/apps/details?id=org.mozilla.fenix" target="_blank">Firefox Preview</a>。</p> <p>Zare還說，就在其它主流的Android瀏覽器皆投入Blink懷抱、讓Google擁有行動瀏覽器的決定權時，採用GeckoView的Firefox Preview可確保Firefox與其用戶的獨立性。</p> <p>而在實際的功能上，Firefox Preview除了效能是Firefox for Android的兩倍快以外，它採用極簡的介面，也提供收藏（Collections）功能，可方面使用者快速儲存、組織與分享各種網頁，亦於預設值啟用了追蹤保護能力，一方面可封鎖侵入式的廣告追蹤，另一方面也能加快瀏覽速度並提升瀏覽品質。</p> <p>還在早期預覽階段的Firefox Preview著眼於開發人員及早期採用者，Mozilla希望藉由這些開發人員的測試與回饋來改善Firefox Preview，在這期間Mozilla也將暫停開發Firefox Focus。至於此一全新的、支援Android的行動瀏覽器正式版則預計會在今年秋天問世。</p> </div></div></div>
2019/6/28 16:35作者陳曉莉https://www.ithome.com.tw/news/131534
強化企業服務，Alphabet安全子公司Chronicle將整併入Google Cloud
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet周四<a href="https://medium.com/@chroniclesec/chronicle-joining-google-cloud-c29037ee2d89" target="_blank">宣佈</a>旗下安全產品子公司Chronicle將併入Google Cloud中，以強化企業端的雲服務。</p> <p>Chronicle源自於Google X專案之一，該部門曾開發出安全遙測（security telemetry）平台，稱為Backstory，為Google客戶提供威脅偵測服務。今年初Chronicle獨立為Alphabet子公司，將Backtory與惡意程式分析平台VirusTotal合併，為Google大型企業客戶提供網路威脅分析及防護。</p> <p>Chronicle 執行長Stephen Gillett指出，Google Cloud原本就有威脅偵測和資料防護產品，這些產品與Backstory和VirusTotal有互補效果。兩者合併後，可提供Google Cloud客戶涵括本地部署及雲端環境的單一安全平台。雙方即將啟動合併，預計今年秋天整合完成。</p> <p>Google Cloud部門執行長Thomas Kurian去年底接掌後，積極擴軍以吸引中大型企業。本月初Google才<a href="https://www.ithome.com.tw/news/131150" target="_blank">宣佈</a>以26億美元現金，收購新竄起的資料分析新創公司Looker以提供雲端分析服務，成為Google第四大收購案。</p> </div></div></div>
2019/6/28 15:40作者林妍溱https://www.ithome.com.tw/news/131528
Google正式推出DNS over HTTPS加密DNS服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2019/06/google-public-dns-over-https-doh.html" target="_blank">Google本周宣布</a>，從2016年開始展開實驗的DNS over HTTPS（DoH）加密DNS服務已邁入正式版，使用者現可直接在dns.google網域上，以DoH來解析網域名稱系統（DNS）。</p> <p>DoH為一自遠端透過HTTPS加密傳輸來解析網域名稱的協定，主要目的是為了改善使用者的隱私與安全，以避免受到監聽或操控，正申請成為RFC 8484標準。除了Google之外，包括Mozilla基金會與Cloudflare也都是DoH的支持者。</p> <p>Google表示，正式版DoH將完全符合RFC 8484規範，將持續支援2016年釋出的JSON API，但會在新的URL路徑上運作，兩個新端點分別是<a href="https://dns.google/dns-query">https://dns.google/dns-query</a>與<a href="https://dns.google/resolve">https://dns.google/resolve</a>。</p> <p>在正式服務上線之後，基於doh的應用程式應以dns google取代先前所使用的dns google，也要把舊的 /experimental改為新的dns-query，並確認完全符合RFC 8484規範。總之就是要把實驗時的<a href="https://dns.google.com/experimental">https://dns.google.com/experimental</a>，改成<a href="https://dns.google/dns-query">https://dns.google/dns-query</a>。</p> <p><a href="https://developers.google.com/speed/public-dns/docs/doh/migration#timeline" target="_blank">Google準備分階段淘汰實驗版的DoH</a>，從7月23日關閉 /experimental API，到明年6月23日完全將dns.google.com流量轉移至dns.google為止。</p> <p>DoH將讓ISP業者與政府更難執行網路監控，例如英國曾要求ISP業者儲存民眾過去12個月的網站造訪紀錄，當網域名稱解析的請求被加密時，這些機構便無從得知用戶的瀏覽紀錄。目前包括Cloudflare、Firefox及Android 9，都已支援加密的網域名稱解析服務。</p> </div></div></div>
2019/6/28 15:45作者陳曉莉https://www.ithome.com.tw/news/131529
Container周報第105期：K8s專用OS釋出測試版了，而kubectl老漏洞沒修好又爆新風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong><span style="color:#FF8C00;">6/20~6/26精選Container新聞</span></strong></h3> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">＃Talos、#ARM</span></span><br /> K8s叢集專用作業系統Talos釋出測試版了，超級精簡連SSH功能都移除</strong></h3> <p>Talos作業系統不是一個通用型的作業系統，而是一款專門用來部署Kubernetes的作業系統，最近終於開源釋出了測試版，帶修正臭蟲後就會釋出1.0。Talos是一個API架構的Kubernetes專用作業系統，雖然也是Linux系列的作業系統，但是移除了大量執行K8s時不需要的功能來簡化作業系統的執行負載，特別是從機器角度來考慮功能的精簡，而不是人如何管理的角度，因此甚至還移除了Console功能、SSH、Telnet功能等維運人員慣用的機制。這個版本還可以支援ARM處理器，因此可用於邊緣運算設備或低功耗環境。Talos類似CoreOS、RancherOS或Linuxkit都是容器作業系統，但Talos更為精簡。</p> <p><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">＃容器安全、#Kubernetes工具</span></span><br /> kubectl工具老漏洞沒修好，cp複製指令出包恐讓駭客偷換惡意程式進系統</strong></p> <p>K8s管理者愛用的命令列工具kubectl又出包了，一年前曾發現了一個路徑瀏覽漏洞（path traversal），編號CVE-2019-1002101，kubectl的複製機制也就是cp指令有漏洞，當從Pod複製檔案到用戶端機器時，可以趁機換掉用戶端環境中其他目錄中的檔案，恐讓駭客用來偷偷植入惡意程式。儘管當時Kubernetes和OpenShfit已經釋出了修補程式，但最近K8s產品團隊發現，這個修補程式卻造成了另一個漏洞，但這次是發生在一種內有symlinks連結的tar壓縮檔案，同樣會導致路徑瀏覽漏洞的出現（<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=2019-11246">CVE-2019-11246</a>），目前也釋出更新。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/kubectl%E6%BC%8F%E6%B4%9E.jpg" /></p> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#Istio、#服務網格</span></span><br /> SAP跨雲整合工具Kyma釋出1.2新版，整合新版Istio來強化串接外部服務網格的安全</strong></h3> <p>Kyma是傳統企業商軟巨頭SAP開源釋出的跨雲整合工具，可以讓企業內部的K8s應用，更容易和雲端服務串接。Kyma採取事件導向架構設計，三大元件包括了應用程式連結器，可提供安全連線，也可監控和追蹤內部應用和外部服務的呼叫情況，第二個Serverless元件，可讓外部系統也能透過API呼叫內部應用。第三項功能則是服務目錄，可串接公有雲業者的雲端服務或部署在上面的應用。新釋出的1.2版中，讓應用程式連結器元件改用Istio來取原有的Ingress Gateway，可用來強化與外部服務網格（Service Mesh）的連線安全性。</p> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#Istio、#服務網格</span></span><br /> VMware買下雲端容器應用派送平臺，繼續跨大混合雲布局</strong></h3> <p>今年VMware接連併購，尤其鎖定混合雲架構和容器應用市場的布局，最新一起併購是宣布買下了可提供跨雲容器應用派送的新創公司Avi Networks，預計在VMware第二個財季也就是8月時完成併購案。Avi Networks主要產品是可以提供AP跨雲自動化派送，可支援AWS、Azure和GCP三大公雲，私有雲則可支援VMware和OpenStack。特別的是，Avi Networks另一個主力產品是容器應用的管理功能Universal Service Mesh，透過開源的服務網格平臺Istio，同時可管理微服務架構上的傳統應用程式和容器化應用，也可調度和管理Kubernetes和紅帽OpenShift上的容器應用。這兩大特性都是VMware今年持續強化的重點，混合雲和容器應用層管理。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AviNetwork.jpg" /></p> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#容器持續部署、#IoT部署</span></span><br /> DevOps工具商JFrog企業版正式推出自家自動化部署引擎了</strong></h3> <p>專攻IoT應用領域的DevOps工具商JFrog最近宣布自家企業版多了一項CI/CD自動化工具JFrog<br /> JFrog今年2併購的Shippable，現在終於整合到自家產品線中，成為一個集中式的CI/CD部署服務，可用來調度從開發建置到正式上線的所有自動化部署任務。JFrog的DevOps工具不只可以部署原始程式碼，可支援如Docker容器映像檔、npm套件應用等，尤其可以透過網際網路來部署遠端IoT裝置上的程式，甚至最近還推出了可遠端持續部署自駕車系統的CI/CD工具。</p> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#K8s App、#Prometheus</span></span><br /> 雲端供應商Platform9推新型K8s託管服務，直接託管常用K8s應用</strong></h3> <p>雲端供應商Platform9推出不一樣的K8s託管服務，不是提供Kubernetes代管平臺，而是直接提供特定應用軟體的K8s託管服務，稱為Kubernetes Managed App服務（K8s應用託管服務）。目前可提供3種應用，包括Prometheus託管服務、EFK託管服務（也就是Elastic、Kibana和Fluentd三者一組的套裝應用）和MySQL的K8s託管服務。Platform9表示，可以提供到99.9％的SLA服務水準。</p> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#深度學習、#容器部署</span></span><br /> Google推深度學習容器，用戶能在本地和雲端建立一致的開發環境</strong></h3> <p>Google推出深度學習專用的容器測試版，這是一個預先打包的容器，經過效能最佳化以及相容性測試，供開發者開箱即用，深度學習容器內含資料科學常用的工具包含Python 3環境，以及GPU用的Nvidia堆疊。深度學習容器提供多種版本，Google也為硬體最佳化了內含的TensorFlow，能用戶在GPU進行訓練，也可以在CPU上部署。深度學習容器可以自由地部署在GKE、AI Platform、Cloud Run、Compute Engine，甚至是Docker Swarm上。目前在深度學習容器初始版本，提供了TensorFlow 1.13、TensorFlow 2.0、PyTorch和R語言容器，Google接下來會補齊所有深度學習虛擬機器有提供的類型。</p> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#版本控管、#JupyterHub</span></span><br /> GitLab 12.0大改版，強化審核體驗以及相依項目管理</strong></h3> <p>GitLab新版12.0有兩大特色，分別是視覺審核（Visual Reviews）以及相依項目列表。視覺審核透過自動搜集元資料，可以讓用戶快速提供高品質合併請求回饋，而相依項目列表，則會統一列出所有專案元件的相依項目，以方便進行漏洞管理。GitLab使用Kubernetes部署JupyterHub，以提供Jupyter Notebooks功能，讓用戶可以創建並共享包含即時程式碼以及視覺化圖形的文件，12.0版強化了與JupyterHub整合，，JupyterHub安裝到Kubernetes叢集的時候，會自動進行JupyterLab的Git擴充套件的配置，可以提供用戶完整的Notebooks版本控制，並能發送Git命令。</p> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#GKE、#授權驗證</span></span><br /> GKE應用程式存取其他雲端服務的驗證新方法</strong></h3> <p>為了解決GKE應用程式連接到其他GCP服務，現行授權驗證方法存在的安全問題，Google為GKE用戶推出Workload Identity功能，透過建立Kubernetes服務帳戶和Cloud IAM服務帳戶之間的關聯，用戶能夠定義工作負載的身份，不需要管理Kubernetes機密資訊或是IAM帳戶金鑰，GKE應用程式就能自動地存取其他雲端服務。Workload Identity除了可以實施最小權限原則，讓所有工作負載僅具有需要的對低權限，當發生安全問題時，也能限制受到影響的範圍。</p> <p>責任編輯／王宏仁</p> <p><span style="color:#FF8C00;"><strong>更多Container動態</strong></span></p> <ul><li><strong>Knative釋出0.7.0版，釋出序列API來強化事件功能</strong></li> <li><strong>K8s管理者認證CKA現在可以提供3年認證了</strong></li> <li><strong>螞蟻金服加入CNCF基金會成為金級會員</strong></li> </ul><p>＠資料來源：iThome整理，2019年6月</p> </div></div></div>
2019/6/28 14:04作者王宏仁https://www.ithome.com.tw/news/131526
銀行開放上雲端的衝擊不只金融圈，而是將臺灣雲端產業做大了
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>昨天金管會一場例行記者會中，難得由主委顧立雄帶頭開場，發布了「證券型代幣發行（Security Token Offering，STO）相關規範」，將ICO募資用的加密貨幣視為一種有價證券，預計在10月前後正式實施。</p> <p>儘管多數人對新規範並不滿意，但這畢竟是臺灣第一個加密貨幣規範，消息一出，立刻引起幣圈和新創圈一片掌聲。</p> <p>幣圈對新法規的抱怨是，免申報募資額度太低，上限3千萬元，超過就得走漫長的沙盒申請制。募資平臺業者的募資總額也不能超過1億元，等於只能做3次三千萬元的STO案子。臺灣曾有交易所一次募到當時價值6億元臺幣的加密貨幣，相較來說，金管會STO規範的免申報額度相對低了許多。</p> <p>不過，這次STO規範的象徵意義，遠大於實質意義。最大突破是，臺灣終於不再將加密貨幣視為「數位商品」，政府機關開始願意正視，出面訂定遊戲規則。有了規則，產業有所依循，就可以放心地往前衝。</p> <p>當天，除了STO規範，<a href="https://ithome.com.tw/news/131515">顧立雄另有一則重大發布</a>，卻沒有受到太高的關注，就是金管會也明訂了金融機構上雲端的規範，等於是，正式同意銀行可以將自家資料上雲端，甚至可以放到境外的公有雲服務上。只要事先提出申請，符合條件通過審查即可。</p> <p>這幾年，全球金融圈拼命數位轉型，各國銀行都想變成以金融服務為主的Banking 4.0模式，但要從實體分行服務走向虛擬線上服務，得面臨2大挑戰：指數成長的海量顧客網路行為資料，以及不可預期的突發性爆量交易需求。上雲，正是解決這兩項挑戰的關鍵。</p> <p>所以，許多跨國銀行紛紛積極上雲端，例如HSBC早在2017年就將自家多達93PB的大數據分析平臺，全部搬上雲端。</p> <p>臺灣的銀行也沒有錯過這一波趨勢，很早就意識到上雲端的戰略價值，許多大型銀行甚至早就對公有雲展開「研究」。</p> <p>但為何不用？在去年初一場記者會上，玉山金控副資訊長許珀瑄曾告訴我，玉山對公有雲早有所準備，就等法規。一旦法規允許，他們很快就可以上手，不怕會有技術空窗期。</p> <p>也就是說，臺灣銀行業者不是不想，也不是沒有能力上雲端，而是受制於「主管機關態度不明」。</p> <p>2017年開業的王道銀行，是臺灣第一家雲端銀行，因為「無法可依循」，他們花了一番功夫跟金管會「溝通」，才敢把自家資料放到境外雲端服務，如Salesforce上，不過，內部還是有一套本地端核心系統。</p> <p>可是，就算有第一個上雲端例子，沒有第二家銀行敢大舉跟進，頂多是將少數去識別化資料或低度敏感的周邊資料放上雲端，而且還要低調地使用，深怕引來主管機關的關愛眼神。</p> <p>所以，這次金管會在「金融機構作業委託他人處理內部作業制度及程序辦法」所新增的第十九條，訂定了金融機構委外及上雲端的規定，可簡單稱為「金融業上雲端條款」，就是明確表態，可以，金融業能上雲端了。訂出了規則，產業就能放膽衝。</p> <p>不只如此，上雲端條款更大的意義是，這是金管會為臺灣金融產業轉型──「銀行OpenAPI」和「純網銀」兩大發展來打地基。</p> <p>金管會已經定調開放銀行（Open Banking）採取香港模式，由業者自願，分三階段先後開放銀行商品資料、客戶資料和交易資料。負責訂定OpenAPI共通標準的財金公司，將在6月底公布標準，也已經完成OpenAPI驗證與測試平臺的開發，正在測試階段。</p> <p>OpenAPI的上路，等於打開了銀行系統的大門，隨時要面對動輒5倍、10倍爆量用戶請求的來襲。金管會同步訂定上雲端條款，讓銀行界不需再單靠自己的IT，而是可以放心使用公有雲來調度運算資源，分散爆量流量。銀行若不能上雲端，就算支援OpenAPI，就只能「開小門」。</p> <p>在上雲端條款中，不只規定了本地銀行可以使用境外雲端服務，也規定了外國銀行來臺時，同樣可以上雲端來服務在臺灣的民眾，不一定非得在本地設機房才行。這也讓純網銀有更大的發揮空間，甚至原本就在臺設有分行的外國銀行，可以直接將境外提供的新興服務，透過雲端引進臺灣，不用等到在臺建立副本系統。</p> <p>上雲端、純網銀，再加上OpenAPI三大政策，可預期臺灣金融業將帶來新一波的爆發成長，而且是可以串連電商、網路產業的生態圈式發展。</p> <p>這個「金融業上雲端條款」的衝擊，不只影響了臺灣金融產業，更可能成為各產業衝雲端的引爆點。</p> <p>金管會不是無條件開放，而在新條款中，列出了種種更具體的要求，例如雲端業者機房所在地的個資規範，不能低於臺灣個資法要求，還得提供詳細的委外作業計畫書、緊急應變計畫（例如網路中斷的因應）、退場機制（服務終止後的後續承諾）。這可以順勢成為其他主管機關開放其他產業上雲端的參考。甚至可以說，這個規範，連管最嚴的銀行業都適用了，其他產業的主管機關更沒有藉口拒絕了。</p> <p>臺灣金融業成了雲端服務業者可以競逐的新市場，對跨國雲端業者，如AWS、微軟和Google而言，是一大利多，也才能吸引他們在國外的總部，願意在臺投入更多技術支援和人力。</p> <p>就我所知，Google在今年初時，在臺負責雲端業務的技術支援人力不到10人，這樣的人力規模，如何對所有在臺上雲企業提供原廠支援？只能挑重點服務VIP顧客吧。</p> <p>其實像AWS、Google雲端業者早就開始加碼布局臺灣雲端市場，AWS連年在臺北舉辦高峰會，今年還一舉擴大到兩天，Google今年雲端活動也不少，剛結束了Next'19在臺回顧研討會，9月還有一場GCP雲端大會，都可看到雲端業者已經嗅到這波商機。</p> <p>一旦考量到金融上雲端的未來需求，三大雲端業者在臺分公司就有理由向總部申請擴編更多支援人力，才有餘力服務到更多中小企業。還有更多境外雲端業者也是如此，甚至過去只能提更遠端支援或經銷商代為支援的國外服務，都有機會在臺提供專人支援。這也會讓各產業更容易取得原廠技術支援，上雲門檻降低了，就會有更多企業願意投入，對雲端產業帶來正向加成的影響。</p> <p>隨著金融業開放上雲端，也將臺灣雲端市場做大了，金融業可以成了帶動臺灣雲端產業起飛的火車頭。</p> <p> </p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%8A%80%E8%A1%8C%E4%B8%8A%E9%9B%B2%E7%AB%AF">銀行上雲端</a></div><div class="field-item odd"><a href="/tags/openapi">OpenAPI</a></div><div class="field-item even"><a href="/tags/sto">STO</a></div><div class="field-item odd"><a href="/tags/%E7%B4%94%E7%B6%B2%E9%8A%80">純網銀</a></div><div class="field-item even"><a href="/tags/%E8%87%BA%E7%81%A3%E9%9B%B2%E7%AB%AF%E7%94%A2%E6%A5%AD">臺灣雲端產業</a></div></div></div>
2019/6/28 13:26作者王宏仁https://www.ithome.com.tw/voice/131522
別對問題存在幻想
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有句老話說：「程式是照你寫的跑，不是照你想的跑」，然而有時候程式照開發者想的跑時，它不見得是正確的，程式不照寫的跑時，也不見得是錯誤的，如果沒有認清楚問題的本質，那執行結果的對或錯，都只是開發者腦中的幻想罷了。</p> <p><span style="font-size:28px;"><strong>為了實現路徑擠出</strong></span></p> <p>3D建模時，經常有個需求：給定一個2D圖案，依照指定的隨意路徑產生3D模型。例如，給定2D圖案與路徑，建立一條水管狀模型，在3D建模領域中，這功能稱為路徑擠出（path extrude），比較專業點的建模軟體中，應該都會提供這類功能，不過，有時擠出結果不是建模師想要的，甚至以為是個程式臭蟲，這是因為許多人對路徑擠出存在著幻想，我一開始也是如此！</p> <p>OpenSCAD本身沒有隨意路徑擠出的模組，因而當初在為其建立程式庫時，隨意路徑擠出自然就成為實現目標之一，可惜的是，網路上幾乎沒有文件，討論如何用程式碼來實現路徑擠出，既然如此，那就從簡單的需求開始吧！</p> <p>OpenSCAD本身有個線性擠出（linear_extrude）模組，名為線性，基本上就是將2D圖案沿著直線擠出，這只要有兩個2D圖案分別作為底面與頂面，就可以自行實現。</p> <p>這麼說來，更複雜的擠出，可視為多個2D圖案形成的多個面，依需求調整面的法向量，並移動至指定座標點上，接下來，只要有個模組能掃掠（Sweep）這些面，就可以建立3D模型，這過程就像是為燈籠骨架貼上外皮。</p> <p>也就是說，擠出的本質就是將2D變3D，既然如此，就必須提供額外資訊，有這些額外資訊才能構成3D模型。對線性擠出來說，必須多一個頂面，對於複雜的擠出，就依需求看要額外提供哪些面，3D建模領域中，2D圖案形成的面稱為斷面或切面，而隨意路徑擠出的問題就在於：這些斷面的來源會是什麼？</p> <p>「為了不令問題一開始過於複雜，得先簡化問題。」假設斷面來源是使用者提供，畢竟有些以滑鼠操作為主的3D建模軟體，確實也是對使用者手動提供的斷面進行掃掠，這類功能有時也稱為放樣成形（loft），在OpenSCAD要實現這個功能並不難，只要將每個斷面上的座標點，視為最後3D模型的頂點，依序連接就可以了（參考<a href="https://bit.ly/31nY75d">https://bit.ly/31nY75d</a>）。</p> <p><span style="font-size:28px;"><strong>自動產生斷面</strong></span></p> <p>手動提供斷面資訊，在以滑鼠操作為主的建模軟體中還算可行，然而在OpenSCAD中，使用者須明確提供斷面上的座標點，但這太過麻煩了，現在問題就清楚地座落到：怎麼從路徑自動產生斷面？「雖然是個子問題，然而還是可以再拆解出更小的子問題」，一是路徑是在斷面上哪個位置？二是路徑與斷面怎麼相交？</p> <p>在3D建模軟體中，若提供路徑擠出，兩個問題或許都會提供可設定的選項。</p> <p>在OpenSCAD中實現時，對於選項一，我假設2D圖案的原點就是路徑經過的點，依此實現了cross_sections函式（<a href="https://bit.ly/2I7gWlC">https://bit.ly/2I7gWlC</a>），可由使用者提供斷面旋轉角度，自行決定路徑與斷面怎麼相交，這解決了選項二的問題，而該函式最後傳回自動產生的多個斷面。</p> <p>提供斷面旋轉角度，總是比提供斷面座標來得簡單多了，而且在使用者的路徑是來自於某個數學公式時，公式本身若有角度相關的參數，就可以提供函式使用，自然地，在這個函式作為基礎下，像是圓路徑、阿基米德螺旋，或是球體路徑等可用數學公式描述的路徑，在先前假設的前提下，就可以精確地建立路徑擠出的結果。</p> <p>當然，2D圖案原點是路徑經過斷面的點，不過就是選項之一，路徑可能經過斷面上的頂點或邊，基於不同的選項，可以撰寫不同的函式，我確實也實現了幾個常用的函式，像是paths2sections（<a href="https://bit.ly/2ZcXYj0">https://bit.ly/2ZcXYj0</a>），就可以用多條經過斷面頂點的路徑，來決定斷面如何產生。</p> <p><span style="font-size:28px;"><strong>只有點座標的時候</strong></span></p> <p>該是來處理使用者只提供路徑時的問題了，因為使用者只提供構成路徑的座標點資訊，於是，我假設2D圖案的原點是路徑經過斷面的點，斷面始終於與路徑正交，從而將問題簡化為：如何自動產生與路徑正交的斷面？</p> <p>既然是正交，我想到路徑上的兩個點形成的向量，可以作為斷面法向量，而有向量就有了旋轉斷面的依據，於是也就有了路徑擠出的第一個版本。</p> <p>第一個版本在大部份的情境之下，都可以運作，然而，在半年後被提出了ISSUE（<a href="https://bit.ly/2IPGe98">https://bit.ly/2IPGe98</a>），在擠出的過程當中，若路徑沿著Z軸，會發生模型斷面扭轉180度的結果，這一度被認為是個臭蟲，Blender也曾有過這個問題（<a href="https://bit.ly/2KHBcMq">https://bit.ly/2KHBcMq</a>），發生的原因在於，只採用歐拉角繞XYZ軸來旋轉斷面，未提供斷面本身繞法向量旋轉的資訊，因此，路徑擠出的第二個版本，解決方式自然就是能繞法方量來旋轉斷面，這解決了模型斷面扭轉的問題。</p> <p>然而，過沒多久時間之後，又有人提出了另一個ISSUE（<a href="https://bit.ly/2F0VkVO">https://bit.ly/2F0VkVO</a>），因為在盤旋（helix）路徑時，第一個版本與第二個版本的路徑擠出結果不同，他認為，第一個版本才是他「想要的正確結果」，這突然讓我想到，其實，兩個版本的實現都是正確的，畢竟「問題的本質」在於，使用者只提供了路徑上的座標點！</p> <p>提供足夠的資訊是必要的，如果有斷面就要提供足夠斷面，若有公式就提供必要的參數，這樣才能正確地進行路徑擠出，然而若真的只有提供路徑上的座標點呢？那麼，就只能從這些點中猜測，使用者想要的是什麼樣的路徑擠出，猜測的方式可以是使用歐拉角針對XYZ軸來旋轉，或者是令斷面的轉動是針對特定軸旋轉。</p> <p>在採用歐拉角而最後的模型產生扭轉時，第一個版本是錯的嗎？其實，它的行為是對的，只不過不是使用者腦袋中想要的，使用者覺得它是錯的，是因為腦中存在著未提供給路徑擠出模組的資訊；相對地，第二個版本在針對特定軸旋轉而盤旋結果非預期時，也是使用者沒將腦中的資訊提供給模組，然後就以為模型結果錯了，然而那是模組的正確行為；最終，我在模組上提供了個參數，請使用者自行指定該怎麼「猜」，也就是要明確指定歐拉角或是特定軸旋轉。</p> <p><span style="font-size:28px;"><strong>簡化、分解、理解問題的本質</strong></span></p> <p>只要提供路徑，就能從2D圖案產生3D模型，因此，隨意路徑擠出的這個功能容易令人產生幻想，甚至令我忽略了一開始是怎麼簡化、分解問題，提供子問題必要資訊，來逐一解決各個子問題的過程，也忘了隨意路徑擠出的問題本質，正是沒有提供足夠資訊！</p> <p>也許大部份開發者不會接觸3D程式，也從不會實現路徑擠出這類功能，然而，現實的軟體開發中，有不少特性或功能，其實就像路徑擠出這樣，容易令人存在幻想吧！</p> <p>「程式是照你寫的跑，不是照你想的跑」的前提是，清楚地理解問題的本質，否則，想的是對是錯，從一開始就無法定義，那又何以判斷寫出來的執行結果是否正確呢？</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E9%96%8B%E7%99%BC">程式開發</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2019/6/28 14:00作者林信良https://www.ithome.com.tw/voice/131409
專家呼籲不應將AI用於全面監控與社會信用系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟獨立專家組織High Level Expert Group（HLEG）周四<a href="https://ec.europa.eu/digital-single-market/en/news/policy-and-investment-recommendations-trustworthy-artificial-intelligence" target="_blank">警告</a>歐盟應小心人工智慧（AI）濫用帶來危險後果，主張禁止以AI執行社會監控、建立社會信用評分，並要求加入AI自我揭露身份，減少AI太過像人而對人類社會帶來的衝擊。</p> <p>HLEG是由AI產業專家、公民權代表、法律專家及政策顧問等組成的顧問團，旨在為歐洲議會提供相關AI立法的建言，確保發展以人為中心的社會秩序。HLEG針對歐盟建立可信賴AI（Trustworthy AI）發表政策與投資建議。</p> <p>報告提及，AI可以提供偵測辨識差異行為、侵犯隱私的內容及偵測污染源等應用，達到保護公共機構、私有部門、個人與環境的目的，但是如果未能善用，AI系統可能造成反效果，如歧視、侵害隱私、隔離少數族群或環境惡化，為此應對AI採取一定限制。</p> <p>這項建言主要是因應AI技術已經出現的問題。包括對AI取代人類工作甚至取代真人互動、中國佈設「天網系統」以攝影機監視民眾生活一舉一動，<a href="https://www.ithome.com.tw/news/121909" target="_blank">建立社會信用系統</a>作為控制手段。此外，Google的Duplex發展出幾如真人無二致的對話能力，也令人不寒而慄。</p> <p>HLEGA主張AI不得用於過大比例及大規模的個人監控，也禁止以AI建立大規模的個人評分。以商業為目的而對個人及社會進行的監控也必須限制，像是所謂「免費服務」也必須嚴格確保遵守個人隱私等權利。隨著數位裝置及大數據應用的快速擴張，應當採取措施解決國家／企業和個人之間的權力不平衡問題。</p> <p>此外，基於AI擬人化能力愈來愈強，HLEGA也呼籲僱主不得在提供人類重新訓練情況下發展AI工具，致使其剝奪人類工作機會、應強制為AI 系統加入自我揭露機制，以免未來AI系統和人類互動時，人類還以為自己是和一個真人說話。同時，也主張立法單位不得賦予AI系統或機器人在法律上的人格權。</p> <p>另一方面，AI時代也會驅動資料管理需求。歐盟預估，為了發展AI，全世界產生的資料量將以61%的年複合成長率增加，到2025年成長到現今的4倍。因應巨量資料時代，HLEGA建議打破現有各國互相分離（siloed）的系統，建立歐盟共通的AI資料平臺，整合資料治理、加註、儲存、網路、分析軟體及資料集，設立以AI為基礎、可信賴的資料分享基礎架構，並鼓勵產業發展資料共享的技術。不過這一切都必須在符合法規的前提下進行，因此HLEGA也呼籲歐盟實作GDRP的隱私保護機制，並引入以FRAND（公平、合理、無歧視）原則的資料存取規範，並且要求廠商之間的資料相容性。</p> </div></div></div>
2019/6/28 10:55作者林妍溱https://www.ithome.com.tw/news/131519
Fintech周報第105期：國內開放銀行新進展，Open API驗證與測試平臺已開始內部測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0622-0628</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Open API </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國內開放銀行新進展，Open API驗證與測試平臺已開始內部測試</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">金管會定調開放銀行（Open Banking）採香港模式，不修法而是採取自律志願作法，由銀行與第三方服務公司（TSP）合作方式推動。在三階段的開放措施中，第一階段開放範圍是銀行商品資訊，如信用卡、基金、房貸利率等公開資訊。第二階段是開放客戶資訊，且須獲得客戶授權，TSP可提供帳戶整合服務。第三階段是開放交易資訊。金管會指示銀行公會負責研議開放範圍及與TSP合作的自律規範；財金公司負責制定API共通標準，包括技術與資安標準；政大國際產學聯盟，則負責審閱財金的技術與資安標準文件，也作為測試Open API驗證與測試平臺的角色，並蒐集TSP業者意見給財金參考。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">政大金融科技研究中心副主任陳恭表示，財金在制定API共通標準前，有透過管道蒐集許多銀行的意見，為了兼顧各家銀行的需求，所謂的標準並非剛性，而是有些彈性，銀行可以選擇要提供多少資料。他提到，在這部分會有兩個維度的變數，一是有多少家銀行開始提供資料，二是每家銀行提供的資料又有多完整。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">陳恭表示，財金公司預計6月底完成第一階段API共通標準，而Open API驗證與測試平臺現已開始內部測試，只是上線時間尚未確定。而負責與TSP接觸的政大，則表示已有2位數的TSP有興趣。銀行公會則表示，5月底就已將第一階段的自律規範送金管會報查，正等待金管會同意，預計第一階段最快下月即可上路。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 央行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書加密貨幣Libra </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">央行總裁：臉書幣只是代幣不會成為法幣，各國監管態度會是關鍵</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%A4%AE%E8%A1%8C%E7%B8%BD%E8%A3%81_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A4%AE%E8%A1%8CYoutube(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書正式推出加密貨幣Libra，預計在2020年正式上線。央行總裁楊金龍則表示，臉書幣目前還在發展當中，但是值得密切觀察的議題，而各國對它監管的態度，將會是關鍵。楊金龍也強調，臉書幣的定位還是一個代幣，他並不認為會成為法定貨幣，畢竟它不是貨幣。楊金龍個人認為，假設臉書加密貨幣Libra會成功發行，將會對全球支付產生重大影響，也因為是全球支付，所以會涉及到匯兌問題，跟比特幣等加密貨幣所帶來的影響比起來，臉書幣將會帶來更大的影響。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 微軟 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Salesforce </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Hyperledger </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">微軟與Salesforce加入Hyperledger區塊鏈聯盟</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Hyperledger_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Hyperledger(1).png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由Linux基金會託管的Hyperledger（超級帳本）區塊鏈聯盟，主要在推動跨行業區塊鏈技術的開源合作專案。Hyperledger在6月18日宣布，新增了8家新成員，微軟、Saleforce都在名單之中，其他成員包括全球最大的鎳和鈀金屬生產商Nornickel；波蘭的科技新創Gloscad；還有供應鏈管理諮詢公司Milligan Partners，以上5家為一般會員。另3家新成員，則是非營利機構、開源專案或政府機構，他們可以免費成為Hyperledger準會員，這次的名單包括了以太坊基金會（Ethereum Foundation）、中國信息通信研究院（CAICT）、美國商品條碼策進會（GS1 US）。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Hyperledger執行董事Brian Behlendorf表示，這些的新成員加入，代表著他們看到了，來自不同產業的組織為Hyperledger社群貢獻所帶來的價值。也顯現了對於開源企業區塊鏈技術，有著廣泛的興趣與投資。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 比特幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 市值1萬美元 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">比特幣市值突破1萬美元，創下15個月以來的新高</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">比特幣（Bitcoin）的市值近期再度攀上1萬美元，這是近15個月以來比特幣所創下的新高，專家分析其原因包括市場對比特幣的理解已愈來愈成熟，而臉書在6月18日發表的Libra加密貨幣，則有機會讓加密貨幣成為主流，推升了包括比特幣在內的所有加密貨幣市值。比特幣在2017年12月達到接近2萬美元價值的高峰之後即不斷下滑，在2018年12月更創下3,122美元的低價位，之後即有好幾個月都在3,000美元~5,000美元中間擺盪。然而，比特幣自今年5月開始爬升，在不到兩個月內價值再度翻漲，在6月24日以11,304美元創下近15個月以來的新高，目前的價位則是10,759美元。多數的市場分析認為，目前應該沒有其它重要的力道可以阻止比特幣繼續上漲，下一個關卡可能是13,000美元。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 南山人壽 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">南山人壽境界系統出包，顧立雄：6月底後新系統再發生問題會處分</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%8D%97%E5%B1%B1%E4%BA%BA%E5%A3%BD_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">南山人壽斥資百億打造的新資訊系統，去年9月上線後頻頻出包。南山人壽董事長杜英宗在6月21日舉辦的股東會上承諾，若境界成就計畫失敗，他會負責。金管會主委顧立雄也表示，金管會已跟南山人壽有言在先，如果南山6月底之後系統持續產生問題，就會處分，將從3面向處理，第一是要求南山持續改善；第二是限制業務；第三是要負責人出面負責。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">南山人壽境界系統費用，主要包含軟體費用、專業顧問服務費、教育訓練費、系統設備及外包人力等費用，專案總費用至2018年約100億元。對於新、舊系統轉換造成部分客戶的不便，南山人壽表示，已採取各項配套措施並全力優化系統服務。南山人壽宣稱，目前主要服務項目中，包括核保、理賠效率皆已恢復新系統上線前的服務水準；0800電話客服的服務效率業已逐步提升，契變、收費等也將陸續恢復服務效能。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 美國參議院 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書Libra </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">美國參議院將於7月16日召開臉書Libra聽證會</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">就在臉書於6月18日盛大發表了Libra加密貨幣之後，隔天美國參議院的銀行、住家與城市事務委員會即宣布要召開聽證會，以審查臉書的Libra與資料隱私問題，日期則訂在7月16日。其實銀行委員會早在華爾街日報於今年5月披露臉書的Libra專案之後，就曾去信要求臉書對此提出說明，但據傳臉書直至今日都未回覆該信件。從此一信件的內容即可理解銀行委員會的擔憂，他們想釐清Libra專案對消費者保護及隱私的作法，也想知道臉書能否確認Libra符合所有法規的要求，以及臉書是否取得了個人的信用評等，以及如何避免違反《公平信用報告法案》等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在臉書於公布了Libra專案之後，身為銀行委員會一員的參議員Sherrod Brown就說，臉書的規模已經過大也太強大，更利用它的強大來開採使用者的資料，並未保護使用者隱私，他們無法允許臉書在未經監督下，經營高風險的新加密貨幣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 廖世偉 </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書Libra </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監管 </span></strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">臉書加密貨幣Libra引起全球熱議，廖世偉呼籲臺灣得改變對加密貨幣管理的鴕鳥心態</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書宣布2020年將推加密貨幣Libra打造全球金融基礎架構，引起全球兩極化的討論，尤其多國政府紛紛出面要求嚴格監管，在臺灣一手推動區塊鏈技術研發的臺大資工副教授廖世偉指出，臺灣主管機關應該要改變過去對加密貨幣的鴕鳥心態，虛擬貨幣的流通已成趨勢，政府應開放並立法嚴格管制，而不是，臺灣明明法規不開放，市場上又默許流通。廖世偉表示，臺灣以往是用鴕鳥心態面對虛擬通貨的發展，例如央行將比特幣等虛擬通貨，視為可以買賣的虛擬商品而非支付工具，但是做為商品的流通應制定課稅規範，若做為支付工具也應清楚訂於法條當中，而非以默許的態度放任發展，政府不想訂定相關法規，甚至連課稅都做不到。他認為，臉書Libra將會促使金管會必須重新思考加密貨幣的法規框架。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">「開放之後有很多劣幣就會進來，所以，政府勢必要嚴格執法、強勢主導。」廖世偉認為，虛擬貨幣的流通已成趨勢，政府應該開放並立法嚴格管制，現在臺灣明明法規不開放，但市場上又默許流通，如此一來，臺灣的虛擬貨幣市場處於灰色地帶，政府又沒有公權力制裁開罰，劣幣就趁虛而入，將使正派企業不清楚法律框架而不敢進來。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：攝影／李靜宜、</span></span>洪政偉<span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">；</span></span>中央銀行<span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">、</span></span>Hyperledger<br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong style="font-size: 14pt; vertical-align: top;"> </strong><strong style="font-size: 14pt; vertical-align: top;">玉山行動銀行App推出掃碼支付功能，即日起可用於寧夏、台中逢甲、高雄瑞豐及六合夜巿</strong><br /><strong>2.</strong> <strong> 金管會開放超商可接受民眾以信用卡支付7類受委託代收款項</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2019年6月</strong></p> </div></div></div>
2019/6/28 11:21作者李靜宜https://www.ithome.com.tw/news/131518
蘋果首席設計師Jony Ive將離職自立門戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2019/06/jony-ive-to-form-independent-design-company-with-apple-as-client/" target="_blank">蘋果周四宣佈</a>，首席設計師Jony Ive將在服務近30年後將離開，另創設計公司，但蘋果仍是其主要客戶。</p> <p><a href="https://www.ft.com/content/947e557a-98a8-11e9-8cfb-30c211dcd229?shareType=nongift" target="_blank">Ive是在周四接受英國金融時報訪問時首先公佈此事</a>。他將從2019年底離開公司，明年創立名為LoveFrom的設計公司。Ive解釋，LoveFrom公司名稱來自蘋果創辦人Steve Jobs曾對內部所說：「設計的初心應出於愛與關懷，即使那些人是你一輩子都不會遇到的人。」新公司合夥人還有知名設計師Marc Newson。</p> <p>蘋果執行長Tim Cook在聲明中指出，Ive是設計界的指標人物，他在蘋果復興的角色份量再重要不過。在他自立門戶後，蘋果仍然是其主要客戶之一。Ive新公司也將持續和蘋果在多項專案上密切合作，金融時報報導包括穿戴及健康照護產品等。</p> <p>Ive 1992年加入蘋果，是Steve Jobs領導下的蘋果的靈魂人物，1996年他在蘋果最低潮時接掌設計部門，之後設計出多項劃時代產品，包括1998年一鳴驚人的果凍桌機iMac、iPod、iPhone，再再都讓蘋果在營收成績更上一層樓，並在產業史上留名。</p> <p>2015年Ive被任命為新創設的「設計長」，一度卸下產品設計的重責大任而專注於Apple園區（Apple Park）的設計，但隨後蘋果產品數度出現令人爭議的設計，像是iPhone X的瀏海造型等，<a href="https://www.ithome.com.tw/news/119387" target="_blank">促使Ive於2017年底重掌設計部門</a>，之後也曾帶領Apple Watch、AirPods等新品設計。</p> <p>Ive也在聲明中指出，他加入蘋果近30年以來設計過無數專案，其中最驕傲的事是為蘋果建立了業界無雙的設計團隊、流程及文化，現在這個團隊是公司歷來最強大、最具創造力、人才最多的時候。</p> <p>Ive離職的遺缺尚未有人接任。轄下的工業設計部門副總裁Evans Hankey及人機介面設計副總裁Alan Dye，將直接向蘋果營運長Jeff Williams報告。Williams曾在設計部門多年，也是設計Apple Watch的主要人物。</p> </div></div></div>
2019/6/28 11:30作者林妍溱https://www.ithome.com.tw/news/131520
蘋果2015年MacBook Pro傳出冒煙及燙傷人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/131385" target="_blank">蘋果上周因電池過熱問題而主動召回2015年中生產的MacBook Pro</a>，<a href="https://www.cpsc.gov/Recalls/2019/Apple-Recalls-15-Inch-MacBook-Pro-Laptop-Computers-Due-to-Fire-Hazard" target="_blank">美國官方指出</a>，這批產品因電池過熱已回收超過45萬台，並已傳出數起燙傷人、造成財物損壞甚至冒煙情形。</p> <p>蘋果上周召回2015年9月到2017年2月，所售出的15吋Retina螢幕MacBook Pro，針對這批產品免費更換電池。當時蘋果並未說明影響數量，不過美國消費者產品安全委員會（Consumer Product Safety Commission）指出，蘋果在美國召回總數MacBook Pro達43.2萬台，此外，加拿大也賣出了2.6萬台。</p> <p>從2016到2017年分別有15吋MacBook Pro用戶反映產品溫度過高問題。委員會指出，蘋果已接到26起這款產品電池過熱的通報，其中5起造成輕微燙傷、17起是對鄰近個人財物造成輕微損壞，還有一位通報吸入煙霧產生不適。</p> <p>蘋果召回的產品為2015年中生產的15吋MacBook Pro筆電，搭載2.2到2.5 GHz處理器，以及256GB到1TB固態式硬碟。消費者可以到<a href="https://support.apple.com/15-inch-macbook-pro-battery-recall" target="_blank">蘋果網頁</a>輸入序號查詢產品是否在召回之列。</p> </div></div></div>
2019/6/28 11:55作者林妍溱https://www.ithome.com.tw/news/131521
資安業者Finite State：近1萬款華為設備韌體中，有55%含有潛在後門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國專精於物聯網（IoT）裝置安全的資安業者Finite State，針對華為設備所使用的韌體進行地毯式分析，<a href="https://finitestate.io/2019/06/26/report-finds-cybersecurity-vulnerabilities-embedded-within-huawei-devices/" target="_blank">發現</a>在近1萬款韌體映像檔中，有55%至少含有一個潛在的後門，並宣稱這是第一個證實華為設備含有潛在後門的研究報告。</p> <p>Finite State利用該公司的自動化系統分析了華為9,936款韌體中的150萬個檔案，這些韌體支援華為企業網路產品線的558款產品。</p> <p>Finite State指出，華為是全球5G網路設備的主要供應商，各國卻因擔心中國政府可能藉由華為設備執行間諜或軍事任務而限制華為設備的採購，不過，華為設備中所存在的網路安全漏洞範圍從未被證實過，一直到<a href="https://finitestate.io/wp-content/uploads/2019/06/Finite-State-SCA1-Final.pdf" target="_blank">此份報告出爐</a>。</p> <p>Finite State在3,062個檔案中找到79個不同的OpenSSL版本，最舊的版本是1999年出版的，當中不乏許多含有漏洞的版本，例如有389個OpenSSL二進位檔含有Heartbleed漏洞，也有1,405個OpenSSL二進位檔所含漏洞的風險等級達到最高的CVSS 10.0。</p> <p>此外，每個韌體映像檔平均擁有102個已知漏洞，這些韌體映像檔都是經過完整修補的，但漏洞卻藏匿在韌體所採用的第三方函式庫；當中有2,692款韌體含有CVE-2016-7055漏洞；在所有的韌體中，有29%至少含有一個預設憑證；在8款韌體中找到認證金鑰檔案；424款韌體含有SSH私鑰；所有的功能呼叫中，不到17%採用安全功能。</p> <p>為了公平起見，Finite State比較了Huawei CE12800、Arista 7280R與Juniper EX4650三款高階網路交換器的韌體，發現華為設備不論是在憑證、加密、已知漏洞、記憶體毀壞、程式碼複雜度及配置管理上的風險，都高於其它兩款設備。</p> <p>研究人員指出，其實安全漏洞與後門之間很難區分，其細小差異也許是前者必須藉由至少一項工具或技術來開採，後者則是可繞過電腦系統的認證或加密程序的方法，通常可獲得遠端存取權，或是存取加密系統中的明文。不論如何，很難證明一個後門是故意被植入的，最好的後門看起來就像是個簡單的安全疏忽，才能夠被全盤否認。</p> <p>Finite State創辦人暨執行長Matt Wyckhouse表示，他們相信愈透明就愈安全，政策制度者應該作出基於數據的決策，來決定他們願意承擔哪些風險，該公司的分析顯示華為設備的確對用戶帶來高度安全風險，且華為處於5G主導地位的身分更特別令人擔憂。</p> </div></div></div>
2019/6/28 10:15作者陳曉莉https://www.ithome.com.tw/news/131516
歐盟針對博通展開反壟斷調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟執委會（European Commission，EC）本周<a href="http://europa.eu/rapid/press-release_IP-19-3410_en.htm" target="_blank">宣布</a>已針對半導體業者博通（Broadcom）展開反壟斷調查，評估博通是否透過獨家協議來阻撓市場競爭，違反歐盟的反壟斷法令。</p> <p>博通為機上盒及數據機系統單晶片（SoC）的領導廠商，EC質疑博通與7家客戶所簽署的合約含有排他性，可能導致這些客戶只會向博通購買系統單晶片、前端晶片與Wi-Fi晶片，這些排他性規定將影響這些市場的競爭與創新。</p> <p>根據EC已經蒐集的資訊，博通與客戶之間制定了獨家採購義務；假設客戶只向博通購買晶片或是達到一定的購買量，就能換得回扣或其它優惠條件；而且博通還綁售自己的產品；濫用IP政策；還故意降低博通與其它產品之間的互通性。上述資訊讓EC決定針對博通是否違觸犯反壟斷法，展開正式調查。</p> <p>不只是歐盟，去年初美國聯邦交易委員會（Federal Trade Commission，FTC）也針對博通展開反壟斷調查，<a href="http://www.bloomberg.com/news/articles/2019-05-20/broadcom-chip-business-targeted-in-widening-u-s-antitrust-probe" target="_blank">彭博社</a>在今年5月進一步引述消息來源報導，FTC正在蒐集博通濫用其主導地位，危害Wi-Fi晶片及交換器晶片市場競爭的資料，打算擴大調查博通的違法行為。</p> </div></div></div>
2019/6/28 10:20作者陳曉莉https://www.ithome.com.tw/news/131517
微軟釋出VS Code的Java六月更新，加入多個程式碼動作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/java-on-visual-studio-code-june-update/">微軟的跨平臺程式碼編輯器Visual Studio Code為Java推出了更新</a>，除了語言開發功能之外，也更新了除錯器，並且改進了執行效能。</p> <p>這個版本Visual Studio Code加入了多個程式碼動作，包括經強化的Getter和Setter產生功能（下圖），現在開發者除了可以一次產生一群Getter和Setter之外，如果類別擁有超過一個欄位，程式碼動作將會彈出快速選擇方塊，讓用戶選擇目標欄位以產生取值方法。另外，Visual Studio Code新的程式碼動作，還會為開發者產生委派方法（Delegate Method），也會幫忙從父類別增加建構子，或是替未使用的建構子參數，指定參數到新的欄位。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/06/advancedGetterSetter.gif" style="width: 600px;" /></p> <p>在除錯器方面，加強向開發者揭露額外的除錯資訊，現在變數視窗以及工具提示，將會顯示更多有意義的值，Visual Studio Code現在會為toString方法、Collection與Map類別以及Entry，列出更多細節。</p> <p>為了方便開發者使用熱程式碼取代（Hot Code Replace，HCR）功能，微軟在工具列加入了新的按鈕，並且提供了新的除錯選項，讓開發者控制觸發HCR的方式。目前預設為手動，用戶只要點選工具列上的閃電符號，就能在應用變更後執行應用程式，其他選項還有自動以及不應用變更。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/06/hcr.gif" style="width: 600px;" /></p> <p>而新版Visual Studio Code也改善了處理Java程式碼的效能，這包含修復了在Windows平臺上的I/O問題，並減少內涵龐大模組的大型專案所使用的記憶體量，微軟提到，雖然Visual Studio Code的功能越來越多，但仍然希望維持原來的輕巧。</p> <p>微軟持續為Java開發者提供友善的開發環境，在前些時日還釋出Java專用的Visual Studio Code安裝程式，為用戶下載並安裝缺少的元件，迅速部署Java開發環境。</p> </div></div></div>
2019/6/28 09:50作者李建興https://www.ithome.com.tw/news/131513
2020 5G全面起飛
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/926-feng_mian_gu_shi_-1_open-960x420.jpg?itok=s9EzPqem" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球行動5G商用今年提前開跑，美、韓電信商早一步上路，20多國則將在2020年相繼正式商轉，不只臺灣、中國、日本、印度與歐洲，連遠在非洲的奈及利亞、埃及也紛紛搶推5G。企業IT基礎架構慣用的SDN、NFV技術，更一躍成為加速5G的技術關鍵，也掀起電信網路基礎架構變革的新浪潮</p> <p> </p> </div></div></div>
2019/6/28 08:00未署名https://www.ithome.com.tw/article/131407
中國人壽揭露數位轉型戰略，靠AI打造業務員最強武器
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>名列臺灣前6大壽險公司的中國人壽（簡稱中壽），今年正式邁入第56個年頭，這家本土老字號壽險業者，如何在數位競賽上站穩腳跟，甚至是超越對手？中壽的數位轉型戰略是，透過開發AI工具，為中壽1萬多名業務員，打造最佳武器。</p> <p>然而，相較於各大壽險業者在數位轉型的起步較早，中壽直到2017年才開始有了動作，同年10月才正式成立了數位應用發展部，為中壽導入創新科技。</p> <p>但，中壽並不認為自己輸在起跑點，反而視之為一大優勢，要以後發先至的方式，做出與競爭對手的差異。「數位應用發展部被賦予的遠大目標就是，在數位競賽的跑道上轉彎超車。」中國人壽數位應用發展部副總經理宋健榮道出他們的重大使命。</p> <p>如何做到轉彎超車？宋健榮指出，中壽要靠AI，以更智能的方式達到這件事情。為此，在數位應用發展部成立後，中壽的IT部門特別切出一個負責資料的單位，作為與數位應用發展部對接的主要窗口，負責協調包括大數據資料集、資料蒐集整理等大數據相關業務。</p> <p>宋健榮也進一步揭露中壽的AI戰略布局。中壽的第一步，是把基本功打穩。他提到，從去年到今年初這段時間，數位應用發展部的主要目標就是找人才組成團隊，並建立起大數據資料庫、標籤庫，以及為中壽業務員打造的行動投保App工具i-Agent等基礎設施。</p> <p>其實，為自家業務員打造行動投保工具，已是保險業界常見的作法，讓業務員帶著行動裝置，就能使用系統裡的客戶名單與資料。中壽的i-Agent也不例外，在2018年10月上線至今，已經成了中壽1萬多名業務員人人必備的工具。</p> <p>只不過，中壽有著更大的野心，他們的下一步，是要把行動投保工具i-Agent發展成一個應用平臺，再往上加值AI、大數據分析等功能，為中壽業務員打造更強的武器。宋健榮比喻，蓋好了這條高速公路（基礎設施），得有超跑（AI應用）在上面奔馳，這正是中壽要做的事情。</p> <p><span style="font-size:28px;"><strong>如何靠AI更快發現顧客意圖，是保險業的新戰場</strong></span></p> <p>這也是為什麼中壽要在去年，搶先其他保險業者，開始打造AI智能標籤機制的關鍵。過去，中壽的貼標作業，得透過有經驗的大量人力，依照客戶的基本資訊，例如性別、職業等進行區隔後，再進行人工貼標，也因為傳統分析時間長，所以無法即時發現客戶的意圖，也可能錯過提供服務給客戶的最佳時機。</p> <p>「提早發現客戶意圖，並即時提供服務給他們，才是重點。」宋健榮強調，這些本來就已經在資料庫裡的客戶理賠、異動、契約變更等資訊，若能善加利用，透過AI技術進行大數據分析出來，它就能變成黃金。這個繁瑣的作業，卻是保險業的新戰場。</p> <p>中壽的作法是，透過AI分析既有客戶行為，找出客戶潛在需求與意圖動向，並把AI標籤產生在客戶身上。目前，中壽已經有70～80個智能標籤，客戶的資料一進來，進行快速分析後，就能用AI自動貼標。</p> <p>這些貼在客戶身上的AI標籤，未來，都將透過中壽打造的行動投保工具i-Agent，隨時提供給業務員，輔助他們掌握客戶最新情報，以便在適當的時機拜訪客戶，提供客戶可能需要的服務。</p> <p>宋健榮進一步舉例，若只是以人的邏輯來看資料，其實看不出某位客戶是否需要健康險，但，使用大數據分析過去客戶的理賠資料、職業等因素，就能分析出客戶可能有需要購買健康險的需求。這時，客戶身上就會被貼上一個健康險的標籤，業務員就能依照這標籤，更有計畫地詢問客戶有無購買健康險的需求，而不是瞎猜。中壽認為，這樣的作法，也能為業務員與客戶之間創造話題，進而創造業績。</p> <p>而中壽分析資料的來源，其實來自各個面向，除了客戶原始的保單資料，也會去看客戶是否在中壽做過契約變更，例如，變更地址、電話、或是繳別（如從年繳保費變為月繳保費），這些都可視為一種意圖的改變。此外，中壽的資料來源，也包括客戶在中壽網站的瀏覽行為，例如是否瀏覽過健康險頁面等。</p> <p>然而，中壽打造的標籤，不完全是透過AI自動貼標，有些還是得透過貼標師進行人工貼標。例如有些需要人為判斷的資料，像是內政部統計每個區域有多少人口等外部資料，得透過人力去判斷客戶居住地區是屬於人口稠密區還是非稠密區。因為，居住地是否在都會，客戶的心態也會不一樣，得透過人為計算判斷過後，才能對客戶進行人工貼標。</p> <p>而採用了AI自動貼標，就是要讓產出標籤的時效性與未來可應用部分，布局能夠快一些，而這也是中壽的策略。</p> <p><span style="font-size:28px;"><strong>搶保險業界第一，中壽預計7月推出業務員智能助理</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/07_%E5%AE%8B%E5%81%A5%E6%A6%AE_%E4%B8%AD%E5%9C%8B%E4%BA%BA%E5%A3%BD_%E6%95%B8%E4%BD%8D%E6%87%89%E7%94%A8%E7%99%BC%E5%B1%95%E9%83%A8%20%E5%89%AF%E7%B8%BD%E7%B6%93%E7%90%86_20190612_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 300px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>在資料庫裡的資訊若能善加利用，透過AI技術進行大數據分析，它就能變成黃金。中壽要利用AI，提早發現客戶意圖，並在最佳時機提供服務給客戶。</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p>打穩大數據資料庫、標籤庫等基礎設施之後，中壽就可以全力衝刺AI應用了。中壽在AI的應用規畫，包括了AI建模、人臉辨識、人工智慧理賠防詐系統，以及推出保險業界首個為業務員打造的智能助理（Chatbot）。</p> <p>相較於金融業推出的智能客服機器人，是面相客戶端的AI應用，中壽即將在今年7月上線的智能助理，是專門為業務員打造的Chatbot。宋健榮提到，中壽不做客戶端的智能客服機器人的主要原因，是因為業務員是保險業主要接觸客戶的管道，得先讓業務員利用智能助理，在業務行銷或是增援的部分，都能獲得即時的幫助。</p> <p>過去，業務員遇到問題，可以打電話給專門支援業務員的單位，卻也只能在上班時間，沒辦法24小時獲得支援，以至於即時支援性較弱。而中壽即將推出的業務員智能助理，不只能24小時回覆業務員的問題，更要扮演一個類似機器人教練的角色。中壽的目標是要透過AI大數據，分析出業務員所需要的資訊，並主動拋給業務員，而不只是被動地等待業務員前來詢問。</p> <p>業務員在展開業務時有一套方法，例如，何時要去拜訪哪些客戶，今天的拜訪量又是多少？但是，這對新進業務員來說，不見得擁有這些經驗，在展業的路上也就困難許多。</p> <p>宋健榮透露，中壽的作法是用過去的業務模式與客戶資訊去訓練AI，建立出AI模型，並透過AI在數據裡分析出來的結果，主動給予業務員展業建議或提醒，進而提升業務員的產能。</p> <p>而為了因人施教，中壽參照了不同類型業務員的的業務模式，也把業務員的性別、年齡、年資、地區，甚至是待的通訊處氛圍，都列入考量，並再視資料的狀況，給予各別業務員適合的方法。</p> <p>在開發應用上，中壽也開始嘗試不同的管理概念，朝Product Management（產品管理）的目標前進，而中壽為業務員打造的智能助理，就是首個採用此管理概念的產品。產品管理是在設計出智能助理後，團隊的主要leader，也就是產品經理會跟著產品走到最後。這有別於Project Management（專案管理），一旦專案做完就結束，後面就回到一般的IT維運的方式不太一樣，也是現在比較新穎的產品管理概念，宋健榮解釋。</p> <p>而中壽這樣的嘗試，是希望一個產品從頭到尾，甚至是後續功能的增進，都能有人全盤了解狀況，不會因為專案做完就結束，而在產品週期中途就斷掉。</p> <p><span style="font-size:28px;"><strong>導入人工智慧理賠防詐系統，預計明年5月上線</strong></span></p> <p>不只為業務員打造智能助理，中壽也要用AI建立模型，來輔助理賠人員，預測客戶理賠案件詐保機率，進而避免掉不必要的查核成本。中壽導入了SAS的人工智慧理賠防詐系統，目前已經把現有客戶理賠等相關資料蒐集進來，準備要建立AI模型。而中壽這套人工智慧理賠防詐系統，預計明年5月上線。</p> <p>未來，中壽內部就能透過此AI模型去分析理賠案件，預測客戶詐保的機率，若是風險程度高，就能警示理賠人員，這筆理賠案件可能有問題，理賠人員就能做出相對應的查核動作。</p> <p><span style="font-size:28px;"><strong>保險區塊鏈聯盟平臺新進程，研議與各家醫院串接</strong></span></p> <p>不只專注在AI的應用，中壽也積極參與由壽險公會推動的「保險區塊鏈聯盟科技運用共享平臺」，作為第一批參與保險區塊鏈保單串接POC驗證的6家業者之一。</p> <p>壽險公會在第一階段，希望在保險區塊鏈聯盟平臺，先建立一個統一的電子保單規格與保單存摺功能。未來，經過身分驗證機制確認後，保戶就可以在保單存摺上，直接線上總覽所有的保單，甚至是保單簽收、保單授權等功能。</p> <p>宋健榮認為，保險區塊鏈聯盟平臺的電子保單，對保險公司來說成本相對較低，對保戶來說也較為方便。他解釋，目前保險業者大多使用TWCA的電子保單瀏覽器，保險業者得各自建立電子保單系統。而對一般保戶來說，要閱讀電子保單，還得先下載並安裝TWCA電子保單瀏覽程式，才能開啟電子保單，無法像PDF一樣直接點開即可查看，以至於保戶使用意願不高。</p> <p>而壽險公會建置的保險區塊鏈聯盟平臺，讓各家保險業者不需各自建立電子保單系統，而是全部串接在同一平臺。保戶在此區塊鏈平臺上，以PDF的形式便能看到電子保單，也能在保單存摺上，一次性看到自己所有保單的狀況。</p> <p>宋健榮更透露了保險區塊鏈聯盟平臺的最新進程，在第一階段測試的同時，保險局與壽險公會，已開始邁入第二階段的計畫，目前正在研議串接各家醫院的可能性，希望可以便利保戶，免去跑趟醫院申請資料，再向保險公司提出申請理賠的流程。</p> <p>雖然，醫院與保險公司透過區塊鏈進行理賠的用例早已出現，但宋健榮個人認為，若各個壽險公司去跟各醫院對接，並不符合成本效益，對醫院與用戶也都不公平，應該要由半官方機構出面主導，才較有機會串起整個生態系。</p> <p><span style="font-size:28px;"><strong>找人才與橫向整合內部單位是兩大挑戰</strong></span></p> <p>帶領著一家老字號的壽險公司，往數位轉型的路上前進時，宋健榮認為，找人才以及橫向整合內部所有單位，是兩大挑戰。他提到，得要有優秀人才才能做得好。而要整合所有單位，理解數位創新的作法，有時候影響的層面是公司文化，傳統單位的理解度不見得那麼高，所以需要不斷地溝通。</p> <p>不過，他始終保持著樂觀的態度，或許大家一開始不能理解，但是只要做出一點成績，大家就會慢慢相信，並走向正向的循環。為了加速各部門的理解速度，宋健榮帶領的數位應用發展部，更是從去年開始與HR部門合作，每一季舉辦FinTech資訊分享會，讓全公司的部門主管參與，了解FinTech資訊。即便這些主管一開始會很陌生，但慢慢地會越來越熟悉，彼此之間的溝通障礙就能降低，這也正是宋健榮促進橫向溝通時的妙招。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CDO小檔案 </span></strong></p> <p><strong>中國人壽數位應用發展部副總經理宋健榮</strong></p> <p>學歷：英國雪菲爾大學資訊碩士</p> <p>經歷：曾任職IBM近19年，專長為金融科技創新與整合、資訊安全、資訊服務管理、企業資訊架構規畫。2015年9月加入中國人壽，負責資訊治理，2018年接下數位應用發展部副總經理一職，掌舵起中壽保險科技及大數據分析相關業務，並協助各部門導入與引用創新科技。</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>中國人壽</strong></p> <p>● 成立時間：1963年4月25日</p> <p>● 主要業務：提供金融保險服務，近年積極推動企業轉型與創新發展</p> <p>● 董事長：王銘陽</p> <p>● 總經理：黃淑芬</p> <p>● 總資產：1兆7千億元（2018年）</p> <p>● 網址：<a href="http://www.chinalife.com.tw">www.chinalife.com.tw</a></p> <p>● 地址：臺北市松山區敦化北路122號</p> <p>● 員工人數：12,732人</p> <p>● 數位部門名稱：數位應用發展部</p> <p>● 直屬主管：黃淑芬</p> <p>● 數位部門主管：宋健榮</p> <p>● 數位部門人數：16人</p> <p>● 部門分工：分為兩個組別，一組針對大數據分析，AI模型建置；另一組負責FinTech新科技導入，如人臉識別、Chatbot平臺、區塊鏈等</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 2017年4月：i-Easy行動投保上線，目前行動投保進件率已達95％以上</p> <p>● 2017年9月：完成主要核心系統整併工程</p> <p>● 2017年10月：成立數位應用發展部，專責導入創新科技及大數據分析與AI建模</p> <p>● 2018年10月：i-Agent客戶管理系統上線</p> <p>● 2019年1月：導入AI技術，推出AI精準行銷名單，提升業務通路行銷效率</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p1zhu_tu_tu_dang_bian_hao_04_nei_ye_song_jian_rong_zhong_guo_ren_shou_shu_wei_ying_yong_fa_zhan_bu_fu_zong_jing_li_20190612_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="中國人壽數位應用發展部副總經理宋健榮　（攝影／洪政偉）" /></div></div></div>
2019/6/28 08:00作者李靜宜https://www.ithome.com.tw/people/131411
金管會有條件鬆綁銀行資料上雲端，國外公雲事前申請核准就能用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金融業導入雲端服務的相關規範有新進展，金管會主委顧立雄今天（6/27）宣布，已擬具「金融機構作業委託他人處理內部作業制度及程序辦法」（委外辦法）部分條文修正草案，將依照行政程序法規定於近日預告，徵求各方意見。</p> <p>為了讓金融機構能適當運用雲端科技，同時能兼顧消費者權益保護，金管會參考了各國對金融機構作業委託雲端業者處理應該遵循的規範，決定以循序漸進開放原則，擬具委外辦法修正草案。</p> <p>為此，金管會於今年接連召開了二次公聽會，邀集央行、中華民國銀行商業同業公會全國聯合會、有限責任中華民國信用合作社聯合社、6家科技業者、20家金融業者，以及相關公協會代表，討論修正草案內容。</p> <p>金管會釋出的修正條文中提到，金融機構作業委外，如果涉及客戶資訊，應於契約簽訂時訂定告知客戶的條款，未訂有告知條款的金融機構，得書面通知客戶委外事項，並依「個人資料保護法」規定辦理。</p> <p><strong><span style="font-size:24px;"><span style="color:#008000;">金融業者委外作業涉及雲端服務，得遵循八大項規定</span></span></strong></p> <p>而金融機構將作業委託他人處理，涉及使用雲端服務時，要遵循八大項規定。第一項，金融機構應確保作業風險控管，評估受託機構處理的風險，採取適當風險管控措施。</p> <p>第二項，金融機構要對雲端服務業者負有最終監督義務，並具有專業技術與資源去監督雲端服務業者執行受託作業，並視情況需要委託專業第三人輔助監督作業。</p> <p>第三項，金融機構應確保本身、主管機關及中央銀行，或其指定的人能取得雲端服務業者執行受託作業的相關資訊，包括客戶資訊及相關系統的查核報告，以及實地查核權力。</p> <p>第四項，金融機構得自行委託，或是與其他委外同一家雲端服務業者的金融機構，聯合委託具備資訊專業的獨立第三人查核。</p> <p>第五項，金融機構傳輸及儲存客戶資料到雲端服務業者，應採行客戶資料加密或代碼化等有效保護措施，並應訂定加密金鑰管理機制。</p> <p>第六項，對委外處理的資料應保有完整所有權，金融機構得確保，雲端服務業者除了執行受託作業之外，不得有存取客戶資料的權限，且不可在委託範圍以外利用。</p> <p>第七項，金融機構也應訂定緊急應變計畫，降低因作業委託而可能有服務中斷的風險。當金融機構終止或結束作業委託時，要確保能順利移轉至另一雲端服務業者，或者是移回自行處理，並且確保原受託雲端服務業者留存資料全數刪除或銷毀，還要留存刪除或銷毀記錄。</p> <p>最後一項，則是關於資料儲存於境外或境內。顧立雄強調，委託雲端服務業者處理的客戶資料以及資料儲存地，要以我國境內為原則。若是資料儲存地位於境外，得遵守三項規定辦理。</p> <p>一是，金融機構需保有指定資料處理及儲存地的權利。二是，境外當地資料保護法規不得低於我國要求。三則是，除了經過金管會核准者之外，客戶重要資料應該要在我國留存備份。</p> <p><strong><span style="color:#008000;"><span style="font-size:24px;">重大性委外作業或是將作業委託到境外，都得事先向金管會申請核准</span></span></strong></p> <p>顧立雄表示，金管會將依照雲端作業委外的重大性與否，區分為「核准制」以及「備查制」。他指出，具有重大性的委外作業，或是要將作業委託到境外的金融業者，都得採取申請核准制，事先向金管會提出申請。而不是屬於此範圍的委外作業，則是採取備查制。</p> <p>所謂具有重大性的作業，顧立雄解釋，金管會的規範是，受託作業一旦沒有辦法提供服務，則會有資訊安全疑慮，對金融機構的業務營運有重大影響。或是受託作業涉及客戶資料安全事件，對金融機構或客戶權益有重大影響。</p> <p>顧立雄也提到，外國銀行放在境外的需求較多，所以外銀在臺分行，以及在臺子銀行作業委託總行、母行或所屬集團的分支機構及子公司，委託雲端服務業者處理，也得採取核准制。</p> <p>而金融機構向金管會申請時，所需檢具的相關書件中的作業委外計畫書，內容包括了風險評估及管理機制、資訊安全及管理、取得客戶資訊與相關系統查核報告以及確保實地查核權力、緊急應變及退場機制等，金融機構都得進行說明。</p> </div></div></div>
2019/6/27 23:53作者李靜宜https://www.ithome.com.tw/news/131515
Line年會2019：大秀仿真人的AI語音對話技術、Line Score評分服務正式在日本登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Line的年度重頭大戲，Line Conference 2019今天在日本登場，今年以「Life on Line」為願景，為Line用戶打造豐富、深度個人化的服務，Line也展示AI技術實力，高度模仿真人對話的AI語音對話專案DUET，還正式在日本推出了Line Score評分服務，透過這個評分制度增加用戶對Line各項服務的黏著度，並預先為Line金融服務作好準備。</p> <p>LINE 共同執行長暨企業文化長慎重熩在年會的一開始，提出了「Life on Line」的願景，揭示Line今年將聚焦在線下（Offline）、金融科技（Fintech）、人工智慧（AI）三大策略，致力於打造豐富化用戶生活的平臺。</p> <p>在Line正積極發展的金融科技上，慎重熩指出人們每天有許多的金融痛點，許多金融服務受限於銀行的營業時間，複雜的金融交易手續作業，以及仍有許多商店僅接收現金等等。Line希望以無縫、簡化、無現金，解決人們面臨的痛點。</p> <p>除了已推出Line Pay、P2P支付功能試圖解決人們的痛點，他提到Line正計畫於日本、臺灣、泰國、印尼四個國家地區打造Smartphone Bank的概念服務，以手機提供全天的銀行金融服務，Line也將區塊鏈視為下一個金融科技的典範。</p> <p><strong>AI</strong><strong>語音專案Duet</strong></p> <p>Line也加速AI技術研發及布局。慎重熩表示，AI能讓Line所推出的多項服務，將對的服務在適當的時間提供給用戶，Line已是一家AI公司，過去幾年已建立起超過千人的工程團隊研究深度學習，在日本已是最大的AI公司，在亞洲也居於領先。</p> <p>未來Line將會發表許多AI專案，今年的年會中Line預先展示了一項AI專案DUET，如何讓AI和人類合作，解決勞力短缺的問題。</p> <p>Line以影片的方式展示消費者打電話到餐廳預位用餐，在電話中和DUET以自然語言交談，就像真人間順暢對話，從查詢預約時間、人數，到預約滿席、修改預約時間、詢問菜單等等。這項專案結合了AI聊天機器人、語音辨識、語音合成等技術，目前僅針對日文優化。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/duet.jpg" style="width: 600px; height: 258px;" /></p> <p>Line也在稍後的演說中，介紹了Line Brain專案，涵蓋了AI聊天機器人技術 Line Brain ChatBot、光學文字辨識技術Line Brain OCR及語音辨識技術Line Brain Speech to Text，並將在今年7月對外銷售一系列技術。</p> <p>Line也正在開發其他LINE BRAIN的新技術，如語音辨識、聊天機器人、語音合成技術的全新服務。</p> <p><strong>Line Score</strong><strong>評分機制正式上線</strong></p> <p>Line也在今天正式在日本推出Line Score，由Line Financial底下的Line Credit和日本瑞穗銀行、Orico聯手推出，今天下午開放給日本8000萬Line月活躍用戶使用。Line Score建立的評分機制，除了可增加用戶對其平臺服務的黏度，未來可能和Line Financial的金融服務整合，讓Line的金融科技布局變得更完整。</p> <p>Line Score的評分計算方式，包括用戶在Line平臺使用的各種服務活動數據、初步的問題，結合瑞穗銀行與Orico兩家公司的產業經驗的AI技術，建立用戶個人化的評分機制，適用於Line線上金融服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/linescore-1.jpg" style="width: 600px; height: 338px;" /></p> <p>用戶只要啟用Line Score，最初獲得的評分為100分，可選擇額外回答生日等15個問題以增加評分，評分從100到1000，用戶能隨時檢視自己的評分變化。</p> <p>評分機制結合了AI技術，評分的依據除了用戶自願性的回答個人化的問題，以建立個人屬性，另一個依據則是來自蒐集分析用戶在Line平臺上，使用各種服務的大量活動數據。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/linescore_main_02.jpg" style="width: 600px; height: 308px;" /></p> <p>Line執行長暨總裁出澤剛強調，Line Score的目的是讓用戶的生活變得更豐富，並不是過濾或監控用戶，並重申對用戶隱私的尊重，不會蒐集、使用用戶的通訊內容，僅蒐集、分析用戶的行為趨勢及數據。此外，只有獲得用戶的同意後才會建立個人化的評分，並在用戶同意下，和第三方合作夥伴共享資料。</p> <p>Line Score已和airbnb、Anyca、Oisix、Karitoke等合作，建立起Line Score的生態系，提供Line Score用戶促銷優惠或點數。</p> <p>Line目前正考慮將Line Score的評分數據用於其他Line服務，以為用戶提供更個人化、方便的服務，並在用戶同意的基礎下，透過API提供評分數據供第三方業者的商業運用。</p> <p> </p> </div></div></div>
2019/6/27 20:05作者蘇文彬https://www.ithome.com.tw/news/131514
GitLab 12.0釋出，強化審核體驗以及相依項目管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/2019/06/22/gitlab-12-0-released/#project-dependency-list">GitLab推出重大版本更新12.0</a>，有兩項特色功能，分別是視覺審核（Visual Reviews）以及相依項目列表。視覺審核透過自動搜集元資料，可以讓用戶快速提供高品質合併請求回饋，而相依項目列表，則會統一列出所有專案元件的相依項目，以方便進行漏洞管理。</p> <p>GitLab會為每個合併請求自動創建審核應用程式（Review App），而這能方便地讓其他人看到設計以及UX更改的狀況，但是目前審核應用程式功能，並無法讓使用者在沒有上下文交換（Context Switch）的情況下，發送評論回饋，而且回饋評論的必要資料，目前也非自動化程序，使用者必須要手動輸入，而這樣麻煩的程序，讓回饋的品質不甚理想。</p> <p>因此官方提供快速新增回饋的方法，特別加入元資料包括螢幕截圖以及執行環境資訊等，將能有效提升回饋品質，並且還要讓使用者不需要離開審核應用程式，就能進行回饋。在GitLab 12.0中，官方為審核應用程式加入了工具列功能，用戶點擊工具列便能為該畫面產生一個預覽，並且收集基本的環境元資料，同時也讓用戶能夠填寫額外的文字評論，而這個動作能為合併請求開啟了一個新的討論。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/visual-review-apps.png" style="width: 600px;" /></p> <p>另外，GitLab 12.0提供了專案相依項目列表。由於專案的相依性管理工作直接影響了專案的安全性，官方提到，一個專案包含許多第三方元件是常有的事，而這些元件可能包含了臭蟲，因此妥善的管理專案相依項目的版本，能夠降低安全風險。專案相依項目列表會詳細列出專案所使用的元件、版本、套件管理器以及所在位置，用戶還能夠將這報告以JSON格式輸出。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/dependency-list.png" style="width: 600px;" /></p> <p>GitLab使用Kubernetes部署JupyterHub，以提供Jupyter Notebooks功能，讓用戶可以創建並共享包含即時程式碼以及視覺化圖形的文件，而從GitLab 12.0開始，官方強化了與JupyterHub整合，JupyterLab的Git擴充套件，會在JupyterHub安裝到Kubernetes叢集的時候，自動進行配置，這項整合工作可以為用戶提供完整的Notebooks版本控制，並能使用Jupyter發送Git命令。</p> <p>在這個版本，GitLab也賦予用戶更多的存取管理能力，用戶現在能以IP位址限制外部的存取，官方提到，這項功能對於使用VPN的企業特別有用，因為能夠限制外部特定子網域，存取GitLab UI中的群組資源，無論用戶自己託管的GitLab服務或是在GitLab.com上，現在都能簡單地控制程式碼存取限制。</p> </div></div></div>
2019/6/27 16:10作者李建興https://www.ithome.com.tw/news/131511
Google自動刪除地點與上網紀錄功能逐步上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上個月初Google<a href="https://www.ithome.com.tw/news/130365" target="_blank">預告</a>將讓使用者設定自動刪除上網紀錄及地點位置。這些功能已經在周四（6月26日）上線，不過台灣用戶還要再等等。</p> <p>Google指出，用戶啟動Google服務紀錄地點或上網與App（Web & App）活動，將可讓Google產品變得更有用，像是推薦餐廳或接續前一次未完成的搜尋等，但是另一方面Google也致力於確保用戶資料隱私性，也聽到用戶希望更簡單刪除這些紀錄的心聲。</p> <p>原本用戶就可以從<a href="https://myaccount.google.com/activitycontrols?pli=1" target="_blank">Google帳號頁</a>刪除用戶的上網、App活動及定位紀錄，或關閉紀錄功能。新增的功能是讓用戶設定每3個月或18個月的時限，時間到了系統就自動刪除這些資訊。Android或iOS 版本都會有這項功能，當然用戶還是可以選擇不刪除。</p> <p>周四媒體<a href="https://www.theverge.com/2019/6/26/18759885/google-auto-delete-location-history-web-app-activity-data-3-18-months" target="_blank">發現</a>，這個選項已經出現在美國地區，不過其他地區可能還要再等一等。台灣部份已經可以在「上網及應用程式活動」下看到「自動刪除」的按鍵，不過點進去後還未出現3個月或18個月的選擇，僅有「保留到我手動刪除為止」的唯一選項。</p> <p>雖然有人批評Google應該是預設自動刪除才對，不過總算用戶是多了一項選擇。</p> </div></div></div>
2019/6/27 17:15作者林妍溱https://www.ithome.com.tw/news/131503
Arm首席CPU架構師Mike Filippo跳槽到蘋果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.macrumors.com/2019/06/26/apple-hires-arm-lead-cpu-architect/" target="_blank">美國媒體近日發現</a>，Arm的首席CPU暨系統架構師<a href="https://www.macrumors.com/2019/06/26/apple-hires-arm-lead-cpu-architect/" target="_blank">Mike Filippo變更了他在LinkedIn上的個人檔案，顯示他從今年5月加入了蘋果</a>，而Arm也向媒體證實Filippo已離職。</p> <p>Filippo在2004年至2009年為英特爾的CPU/系統架構師，並在2009年加入Arm擔任同樣的職位，曾負責多款行動晶片與伺服器晶片的設計。</p> <p>至於蘋果企圖打造自家處理器早就是公開的秘密，已自行開發基於Arm架構的A系列處理器，並應用在iPhone及iPad等裝置上，也傳聞蘋果打算開發更高階、可應用在Mac電腦上的處理器，以不再仰賴英特爾。</p> <p>先前Axios即曾引用來自英特爾的消息來源報導，蘋果計畫自明年起就要在Mac上改用基於Arm的處理器，倘若消息為真，那麼Filippo的加入對蘋果來說堪稱如虎添翼。</p> </div></div></div>
2019/6/27 17:00作者陳曉莉https://www.ithome.com.tw/news/131512
研究：美國徵收25%關稅，將讓自中國進口的手機及筆電售價上漲逾20%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>代表逾美國2,200家消費者技術公司的消費者技術協會（Consumer Technology Association，CTA），近日委外研究25%關稅對美國商品售價的影響，<a href="https://www.cta.tech/News/Press-Releases/2019/June/China-Tariffs-Are-Taxes-on-Consumers-Favorite-Tec.aspx" target="_blank">指出此舉</a>將讓美國的手機、筆電、平板電腦及遊戲機售價上揚，上漲幅度通通超過20%。</p> <p>美國總統川普（Donald Trump）打算對自中國進口的價值3,000億美元商品，徵收25%的關稅，假設本周川普與中國領導人習近平在日本舉行的G20上未能達成協議，便極有可能付諸實行。包括手機、筆電、平板電腦及遊戲機等普及的電子產品，都被列在此一「協調關稅系統」（Harmonized Tariff System，HTS）上。</p> <p>研究顯示，假設手機製造商要閃避關稅，必須把生產基地從中國移到其它國家，但現階段美國所進口的手機中有三分之二來自中國，很難在短時間之內遷移如此大量的供應商，將使得美國所銷售的、自中國進口的手機漲價22%，也會讓美國手機的平均售價增加14%，最終將造成美國消費者的手機購買量減少28%。</p> <p>此外，HTS清單也涵蓋了「10公斤以下的可攜自動化資料處理機器」，代表不管是筆電或平板電腦都在名單內，而美國所進口的筆電或平板電腦有超過90%都來自中國，讓所有的製造商遷出中國幾乎是不可能的任務，因此估計美國境內、來自中國的筆電及平板電腦售價都會提高21%，整體平均售價則提高19%。</p> <p>至於自中國進口的遊戲機則占美國遊戲機進口量的96%，估計在徵收25%的關稅之後，也會讓自中國進口的遊戲機售價增加21%，整體遊戲機售價提高19%。</p> <p>這些裝置的明顯漲幅，全是因為在美國境內生產的手機、筆電、平板電腦或遊戲機比例都不到1%，絕大多數仰賴進口，而主要的進口國即是中國，這也讓CTA公開反對美國政府利用關稅，來解決中美貿易關係中的不公平問題。</p> <p>美國科技媒體<a href="https://venturebeat.com/2019/06/26/nintendo-microsoft-and-sony-are-right-trumps-tariffs-are-foolish/" target="_blank">VentureBeat批評</a>，川普的政策只是為了傷害中國，但此舉同樣也傷害了美國民眾，該媒體亦預期已在中國建立強大供應鏈的微軟、索尼或任天堂等遊戲機業者，並不會將生產基地遷出中國，可能會以漲價因應，或是推出為了節省成本而缺乏創新的新一代遊戲機。不管是哪一種，受害的都是消費者。</p> </div></div></div>
2019/6/27 14:45作者陳曉莉https://www.ithome.com.tw/news/131510
Google推深度學習容器，用戶能在本地和雲端建立一致的開發環境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/ai-machine-learning/introducing-deep-learning-containers-consistent-and-portable-environments">Google推出深度學習專用的容器測試版</a>，這是一個預先打包的容器，經過效能最佳化以及相容性測試，供開發者開箱即用，深度學習容器內含資料科學常用的工具包含Python 3環境，以及GPU用的Nvidia堆疊。深度學習容器提供多種版本，Google也為硬體最佳化了內含的TensorFlow，能用戶在GPU進行訓練，也可以在CPU上部署。</p> <p>Google提到，啟動並執行機器學習專案，所花的時間通常出乎意料，開發者的目標迭代並改善機器學習模型，但是卻要花費不少的時間，管理軟體堆疊的相容性或是其他複雜的環境設定，以維持環境的一致性，確保實驗結果正確且可重複，而且當機器學習專案開發跨本地端以及雲端，要維持相依項目正確打包，並可以在其他Runtime上執行，更是一項不容易的工程。</p> <p>為此，Google推出了一系列深度學習容器，提供可移植且一致的開發與測試環境，這些Docker映像檔支援了經過調校的熱門開發框架，可讓用戶隨時部署使用。</p> <p>深度學習容器不只可以部署在本地端，還能在需要的時候部署到雲端，以獲得更強而有力的運算資源，深度學習容器提供了跨Google各雲端服務一致的開發環境，讓用戶可以靈活地在雲端擴展，或是與企業內部部署互通轉移。</p> <p>不過，在雲端又可能會缺乏本地端資料以及套件的支援，而Google解決了這個問題，讓用戶以本地檔案擴充深度學習容器，用戶可以將這些客製化的容器部署到Cloud AI Platform Notebooks實例以及GKE上。深度學習容器可以自由地部署在GKE、AI Platform、Cloud Run、Compute Engine，甚至是Docker Swarm上。</p> <p>所有的深度學習容器都擁有預先配置的Jupyter環境，因此每個容器都可以作為開發雛形空間，而且也都擁有與相對應的深度學習虛擬機器相同的Python 3環境，包括資料科學框架Conda，以及GPU映像檔Nvidia堆疊，像是UDA、cuDNN和NCCL。Google提到，要使用支援GPU的容器，用戶電腦必須安裝相容於CUDA 10的GPU，以及相關的驅動程式和nvidia-docker。</p> <p>目前在深度學習容器初始版本，提供了TensorFlow 1.13、TensorFlow 2.0、PyTorch和R語言容器，Google接下來會補齊所有深度學習虛擬機器有提供的類型。</p> </div></div></div>
2019/6/27 15:45作者李建興https://www.ithome.com.tw/news/131509
【上海直擊】2019支付安全新趨勢：Visa引入AI防詐欺並推動線上支付新標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【上海現場直擊】隨著科技與時代的進步，民眾的支付模式，在近年有著顯著的變化，從早期支付卡的應用，到電子支付，現在又有各式行動支付（Mobile Payment）的出現，都為民眾的生活與消費習慣，帶來莫大的改變，然而，這些支付模式安全嗎？背後使用的安全技術又是如何？</p> <p>在本月19日，於上海舉行的Visa亞太資安高峰會（AP Security Summit 2019），不僅談討了支付的轉變與現況，同時，揭露2019年支付安全的最新趨勢。特別的是，這次我們也難得一窺支付服務的背後，了解所使用的各式安全技術。</p> <p>近年來，行動支付的盛行已經成為焦點，也是全球都不可避免的趨勢，而且許多國家政府都抱持積極的態度，像是臺灣，也期望能建構國內行動支付環境的標準及基礎，期待多元的支付能提高交易便利性、推動創新，甚至設定了目標，要讓行動支付的普及率，在2025年達到90%。</p> <p>而在支付安全方面，2011年發展的代碼化（Tokenization）技術，使Apply Pay、Google Pay等行動支付平臺能付諸實現；如今我們更是關注到，Visa已經在用AI解決支付詐欺的問題；而電子商務的支付安全也將在今年出現很大的革新，原因是SRC（Secure Remote Commerce）標準的推出，有望讓全球線上交易應用更一致的支付標準。</p> <h2><strong>多元支付發展快速，新一波支付變革也即將到來</strong></h2> <p>關於支付趨勢的變化，是這幾年各方關注焦點，Visa亞太區總裁Chris Clark，特別以工業革命為例來說明。他表示，從18世紀蒸氣機發明、電氣時代與數位化時代，現在，隨著AI、IoT、量子電腦、生物辨識等新興科技的發展，足以帶來具顛覆性的第四次工業革命，並為全世界的生活與居住，帶來更廣泛的影響。</p> <p>在這些新興技術發展之下，Chris Clark指出，支付產業也將邁向第四次重大變革。過去，從1950年代支付卡興起，到磁條與晶片卡的技術，以及資料應用與代碼化技術，現在也將面臨下一階段，他預期資料的重要性將更為提升，且支付將超越交易本身，變得更加自動化且具互動性，甚至滲透到每個設備當中。</p> <p>不過他也提醒，犯罪組織對於支付技術使用的詐欺方式，也是不斷演進。從早期的偷身分與偽造帳戶，偷卡片與偽造卡片，到近年的大規模資料外洩，以及社交工程與網釣手法等。Chris Clark表示，現代的社會，已經處於第四次支付革命的邊緣，未來的支付，將會變得非常複雜，而面對的安全問題，也將來自各個面向與不同形式，因此，他強調，能否導入開放性的創新安全技術與標準，將是確保消費者便利與安全的重要關鍵。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）Visa AP Security Summit_WEB.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Visa%20AP%20Security%20Summit_WEB.JPG" style="width: 600px;" /></a><br /><strong style="color: rgb(0, 153, 255);">隨著各式支付安全技術與機制的推動，支付詐欺事件的比例逐年降低</strong><br /><strong style="color: rgb(128, 128, 128);">在科技的進步與消費者習慣改變之下，支付模式也日益複雜，但支付詐欺的防範，也正隨著各式安全技術的導入而逐年降低。對此，Visa亞太區總裁Chris Clark指出，每次安全新技術的提出，都讓欺詐事件的比例明顯解少，包括支付卡片的CVV號碼、EMV晶片卡，及3DS 1.0、Visa Advanced Authorzation（VAA）、PCI DSS與代碼化技術等。特別的是，近年VAA更是全面應用AI來防詐欺，這也讓Visa全球交易的詐欺率，降低至歷史新低的0.1%以內。</strong></p> <h2><strong>降低盜刷率，用AI幫助即時驗證每筆交易是否詐欺行為</strong></h2> <p>對於支付安全的議題，如何防範支付詐欺，一直是支付產業的改善重點。面對多元的支付模式，從實體支付、線上支付到行動支付，我們如何能在不影響支付體驗的情形下，區分合者為正常的交易，而合者為犯罪份子的詐欺交易。</p> <p>Chris Clark指出，自1950年以來，詐欺事件的比例逐年降低，特別是在每次安全新技術的引入，都讓欺詐問題有明顯減少，例如，可以解決實體店家，面對偽卡交易的EMV晶片卡技術，幫助線上交易認證的3DS機制，以及支付卡產業安全標準（PCI DSS）等。</p> <p>值得關注的是，在這次活動期間，Visa公布了他們對抗支付詐欺的新利器，就是運用AI人工智慧，來保障電子商務的支付安全。目前，在該公司的 Visa Advanced Authorization（VAA）方案中，就已經全部使用AI，來分析每筆交易。</p> <p>什麼是VAA？具體而言，它是風險偵測授權的服務，可即時監控VisaNet支付網路的交易授權，Visa從2006年就開始提供，現在更是完全結合了機器學習與AI的預測性分析技術，當中更是包含了500多種獨特風險屬性的分析，可對每筆交易的風險評分，以協助判別每一個消費者的每筆交易正當性，並提供給金融機構，以幫助他們執行交易的批准或拒絕。</p> <p>對此，VISA大中華區首席風險長楊景香，還強調了VAA的另一大特色，那就是，可以做到即時的風險評分。例如，刷卡過程中，從一開始的等待時間，就已經在驗證交易是否為詐欺行為。因此，不像其他業者多半是在交易完成後，才產出風險評分，這麼做，等於是完成交易之後，才去檢視交易安全。</p> <p>此項技術的成效如何？Visa在2018年，已經藉助這樣的AI技術，分析了VisaNet上的1,270億筆商家與金融機構的交易，結果顯示，他們將全球交易的詐欺率降低至0.1%以內，創下歷史最低水準，並宣稱每年可為金融機構，防範250億美元的詐欺損失。</p> <p>關於未來，在迎接第四次支付革命的同時，Visa也期望在2021到2025年，隨著支付安全技術更加進步，還能夠再次讓詐欺率顯著降低。</p> <p>另外，由於Visa在2010年將Cybersource併入旗下，Visa亞太電子商務產品負責人Chris Hughes，也在這次大會上，特別強調安全無縫消費者支付體驗的重要性，並提醒企業應在考量收益、成本與降低詐欺的情形下，更進一步審視商家本身的詐欺管理。</p> <h2><strong>支付環境日益複雜，技術標準化讓支付體驗一致且安全</strong></h2> <p>在解決欺詐問題之外，對於近年的支付模式轉變，安全問題也將來自多個面向，如何提供更好的支付體驗與安全，是支付產業的一大挑戰。因此，Visa近年推動並實施了幾項重要的支付安全技術標準，例如，代碼化技術、SRC線上支付，以及3D Secure 2.0驗證機制等，其中後兩者更是近期的最新發展。</p> <p>而這些技術，都已經是支付產業標準組織EMVCo的重要作法，業界透過建立標準化的方式，解決支付過程中的問題，並確保支付體驗與安全。</p> <h3><span style="color:#0099ff;"><strong>代碼化技術</strong></span></h3> <p>簡單來說，代碼化技術就是將信用卡的16位數號碼，置換為另一組16位字串，替代敏感性資料，讓實際的信用卡號碼只有使用在最初的請求中，而後續存放與傳送過程，都是使用另一組代碼，進而降低被盜刷的風險，可以不讓持卡人的付款資料暴露在外，保障線上交易安全。</p> <p>這項技術，在2014年成為EMVCo的正式標準，目前，Visa就使用這樣的技術，而提供了Visa代碼化服務（Visa Token Service），其他國際發卡組織如Mastercard等，也有提供類似的服務。</p> <p>而且，它還是Apple Pay、Google Pay、SamSung Pay等行動支付背後，重要的安全關鍵技術。而新一代的安全電商，也將能用上這樣的技術。</p> <p>在本次大會上，Chris Clark重申代碼化技術的價值。他表示，近年資料量已經呈現大幅增長的現況，降低資料價值就變得相當重要，否則資料只會越來越多，且電子支付越來越複雜。但他也提醒，在資料價值降低之下，犯罪者也會將目標轉移到個人身上，像是利用網路釣魚方式，並還會用AI創造個人化的攻擊。</p> <h3><span style="color:#0099ff;"><strong>SRC線上支付標準</strong></span></h3> <p>值得關注的是，在這次活動中，我們注意到一項最新的支付產業安全技術，就是2019年剛要成形的SRC（Secure Remote Commerce）標準。</p> <p>事實上，今年Visa也將安全電商（Secure Ecommerce），獨立成一大焦點，而這個Visa與同業正推動的SRC標準，看起來，將會是強化線上支付安全的一大關鍵。</p> <p>根據Visa的描述，SRC這項標準將為電子商務支付提供基礎，讓消費者、商家與發卡機構，都能利用一致且安全的支付形式。</p> <p>據了解，當消費者在網路商店結帳時，商家的系統若支援SRC技術，使用者只要在任何裝置的第一次使用時，輸入需要的資料與信用卡資訊，之後進入任何支援SRC的網路商店結帳時，消費者不用再輸入付款資訊，就能透過SRC API並連接到發卡組織的後端系統去識別。</p> <p>也就是說，透過這樣的支付模式，使用者在不同網路商家支付時，都能進入統一的SRC付款頁面，讓消費者的線上購物體驗變得更簡便且安全，對於發卡銀行、收單機構與商家，也都會有助益。</p> <p>整體來看，Visa對於電子商務的線上交易的安全提出了全新的策略。Visa亞太區產品及數位解決方案副總裁Robert Walls指出，今年8月，Visa Checkout解決方案採用新的SRC規格，而在他們最新的Visa電子商務安全計畫中，更將包含五大重要關鍵技術，不只包括了Visa代碼化技術、SRC與3DS 2.0，還有Cloud Token Framework，以及Card on File Tokenization。</p> <h3><span style="color:#0099ff;"><strong>3D Secure 2.0認證機制</strong></span></h3> <p>Visa在前兩年的亞太資安高峰會上預告，3D Secure 2.0（3DS 2.0）將是新的線上交易用戶身分認證協議，而且，EMVCo已經在2016年10月正式公告2.0的規格，相較於2000年提出的1.0版，兩者之間相隔超過15年。特別的是，到了今年，Robert Walls也公布此項機制的執行時程，將會在2020年第2季正式啟動，但比之前公布的時間要延後一些。</p> <p>至於新舊版3DS有何不同？楊景香解釋，2.0版不僅增加了多元的驗證方式，對於交易風險評估所使用的資料分析，也有更多方式，在先前的1.0版中，資料不超過20項，現在則有超過100項，同時，新版的機制為了減少商家因驗證流程的掉單率，只會要求針對高風險交易的5%持卡人，要求額外的認證，同時，也增加了生物辨識的驗證方式，將能提供更安全且較便捷的體驗。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3）Visa AP Security Summit_WEB.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89Visa%20AP%20Security%20Summit_WEB.JPG" style="width: 600px;" /></a><br /><strong><span style="color:#0099ff;">線上支付新標準SRC今年將普及</span></strong><br /><span style="color: rgb(128, 128, 128);">為了讓消費者將有更好的線上支付體驗，並減少商家掉單率，Visa與同業推動的SRC（Secure Remote Commerce）標準，將會幫助未來的線上支付體驗，可以有更簡單一致且安全的方式。Visa亞太區產品及數位解決方案副總裁Robert Walls說，SRC將在第2季正式出爐，8月後Visa Checkout將開始採用新的SRC規格，並擴大SRC與第三方合作。</span></p> <h4><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89Visa%20AP%20Security%20Summit_WEB.JPG" style="width: 600px;" /><br /><strong style="color: rgb(0, 153, 255); font-size: 13px;">Visa公布提升新電商安全的關鍵技術</strong><br /> 隨著多元支付模式的興起，今日的電子商家對於線上支付的安全必須更加重視。而Visa今年也將電子商務安全列為焦點，在最新的Visa電子商務安全計畫中，將利用代碼化技術、SRC、3DS 2.0，以及Cloud Token Framework與Card on File Tokenization，來建構一個更簡單且安全的支付環境，其中，SRC與3DS 2.0，更是這兩年支付安全最新關注的兩大重點。</h4> <h2><strong>防範新型網路犯罪，從多層次面向著手</strong></h2> <p>面對科技、商業模式與消費習慣的改變，Visa不僅與同業推動新的支付標準，協助多元的無現金支付與安全發展，在這次大會一場關於支付網路犯罪的議題中，也讓我們看到Visa因應新型網路犯罪，其實也發展出各式不同的安全解決方案。</p> <p>例如，對於近年新興攻擊中的ATM提款，全球風險支付詐欺中斷負責人Penny Lene指出，例如，過去犯罪組織透過一系列的入侵行為，像是網釣攻擊、帳號盜取、人頭帳戶、偽造卡片，接著，詐欺人員遍布全球提領的行為，往往因為缺乏協作與資訊不對稱，導致收單方沒有防範，而現在要阻止這樣的詐欺行為較為容易。</p> <p>例如，Visa提供了Vital Sighs的解決方案，將能監測並主動提醒發卡機構，注意潛在的嚴重詐欺活動，像是監控到不正常的活動，甚至能直接停止交易。同時，他們並會將蒐集的情報與金融機構共享，近年也已經幫助金融機構，處理了60多次的攻擊。</p> <p>但她也提醒，在2019年將要特別注意組合攻擊的手法，像是一旦主要的資料中心停電，備用資料中心的安全監控機制較少，就有可能帶來威脅，此外，還有結合POS與ATM的詐欺行動，都必須要特別注意。</p> <p>對於交易安全的防護，他們也有實際進行研究，並設立了Visa支付威脅實驗室（Visa Payment Threat Lab）。Penny Lene表示，他們會透過模擬的VisaNet環境，來執行紅隊攻擊演練，但這裡專注的是交易本身，而不是基礎架構。她也舉例說明，像是發卡行不同意授權，攻擊方就會想盡辦法讓發卡行同意。而且，未來他們還希望讓這樣的紅藍隊演練，能夠變得更自動化。</p> <p>不僅如此，Visa也設立了全天候監控的風險營運中心（Risk Operation Centre），Penny Lene特別說明，這個單位並不同於他們的基礎架構營運中心，因為，裡面還集結了防詐欺的專家，做到支付生態系統的保護。同時，他們也有支付系統威脅情報（Payment Systems Threat Intelligence），提供即時的安全警告、資料分析與相關技術指標，並與國際安全組織合作，以因應各式新興網路威脅。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Visa%20AP%20Security%20Summit_WEB.JPG" style="width: 600px;" /><br /><strong style="color: rgb(0, 153, 255);">要注意結合POS/ATM攻擊的手法</strong><br /><span style="color: rgb(128, 128, 128);">對於支付網路犯罪的的問題，Visa全球風險支付詐欺中斷負責人Penny Lene指出，近年興起一股結合ATM與POS攻擊的攻擊行動，將是電子商家、金融業在2019年必須關注的網路犯罪趨勢。</span></p> <p><strong style="color: rgb(51, 102, 255); font-size: 28px;">Visa資安策略聚焦四大重點</strong></p> <p>從電子支付到行動支付，安全問題將來自不同面向與形式，如今，Visa正透過多層級的防護方式，來幫助確保支付生態系統的安全。<br /> 實際要怎麼做？近年Visa提出的資訊安全策略，主要聚焦在四大重點項目，包括：賦予消費者能力（Empowering Consumers）、保護資料（Protecting Data）、治理資料（Harnessing Data）與去除資料價值（Devaluing Data），而Visa也不斷強調這些策略的重要性。<br /> 值得我們注意的是，今年VISA亞太區總裁Chris Clark特別將四大重點，近一步歸納為三個層次，讓大家能更清楚，這些策略背後的目的與面向。他解釋，首先要給消費者控制權，做出知情的風險決策，接下來要運用情資與技術，做到資料的保護、資料的利用，以及降低資料價值，更重要的是，還需要大家都能共通協力，才能真正保障未來支付環境的安全。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（BOX圖）Visa AP Security Summit_WEB.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88BOX%E5%9C%96%EF%BC%89Visa%20AP%20Security%20Summit_WEB.JPG" style="width: 600px;" /></a></p> </div></div></div>
2019/6/27 10:04作者羅正漢https://www.ithome.com.tw/news/131496
微軟、任天堂及索尼聯手要求美國政府將遊戲機從25%關稅名單中移除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.regulations.gov/document?D=USTR-2019-0004-1869" target="_blank">三大遊戲機製造商：索尼、任天堂及微軟，近日聯名請求美國貿易代表署（Office of United States Trade Representative，USTR）的總法律顧問Joseph Barloon將遊戲機從即將課徵25%關稅的產品名單中移除</a>，原因是此舉將危及遊戲機製遺商、消費者、遊戲開發商及零售商，還會對美國的工作機會與產業創新造成不良影響。</p> <p>索尼所生產的PlayStation、任天堂的Switch與微軟的Xbox是市場上最受歡迎的遊戲機產品，這三大競爭對手罕見地聯手，目的是為了共同抵抗川普準備對從中國進口、價值3,000億美元的產品徵收25%的關稅，而遊戲機即在此一課稅清單中。</p> <p>業者率先提出了遊戲產業對美國的經濟貢獻，指出2017年美國的遊戲產業規模為360億美元，去年成長20%，達到434億美元，直接或間接的聘雇人數超過22萬人。</p> <p>然而，去年美國所進口的遊戲機中，有高達96%是由中國製造的，這些遊戲機的供應鏈是由微軟、索尼、任天堂或是其它合作夥伴在中國所投資建立，也已深耕多年，若被迫將供應鏈移至美國或其它國家，所帶來的成本甚至可能超過25%的關稅。</p> <p>此外，遊戲機採用了來自不同國家的數十種複雜元件，就算只變更其中一家供應商，都有可能危及商品的品質。</p> <p>另一方面，去年美國約有1.1億的遊戲機玩家，消費了價值150億美元的遊戲軟體及服務，假設遊戲機被徵收了25%的關稅，價格的上揚將成為新款遊戲機進入許多家庭的障礙。</p> <p>遊戲機業者引用了Trade Partnership的調查，指出就算有了新的關稅收入，美國經濟每年依然會因此而損失3.5億美元，而且是由消費者承擔。</p> <p>美國還是全球遊戲開發的大本營，有2,700家遊戲出版商聘雇了逾6.5萬名遊戲開發人員。遊戲機業者認為，25%的遊戲機關稅不只傷害了遊戲機製造商，也會損及美國的消費者、零售商及遊戲開發商，因而請求USTR將遊戲機從25%的關稅產品名單中移除。</p> </div></div></div>
2019/6/27 14:00作者陳曉莉https://www.ithome.com.tw/news/131507
遭勒索軟體攻擊的佛州Lake City，也同意支付42個比特幣的贖金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>佛州一個只有1.2萬名居民的小城市Lake City在今年6月10日<a href="https://www.lcfla.com/community/page/press-release-cyber-attack" target="_blank">遭到勒索軟體襲擊</a>，結果該市的市議會在本周一（6月24日）召開緊急會議，<a href="https://www.firstcoastnews.com/article/news/local/lake-city-pays-42-bitcoin-ransom-to-cyber-attacker-to-restore-hacked-systems/77-65bae225-4681-4fa2-a478-8f72dd2f0195" target="_blank">決定支付駭客所要求的42個比特幣的贖金</a>，約價值50萬美元。<a href="https://www.ithome.com.tw/news/131422" target="_blank">成為繼Riviera Beach之後</a>，第二個支付勒索贖金的佛羅里達州城市。</p> <p>勒索軟體加密了Lake City系統的重要檔案，使得該市的電子郵件系統、多數的市內電話，以及其它網路服務都無法運作，只有提供警方及火災等公共安全的網路因被隔離而未受波及。</p> <p>Lake City是在被駭一周之後收到駭客的贖金請求，要求Lake City以42個比特幣來換取解密金鑰，該市在權衡利弊之後，決定與駭客妥協。Lake City城市經理向First Coast News透露，如果真能解密檔案與資料，將會節省該市恢復IT系統的時間與所耗費的金錢。</p> <p>此一金額將由該市的保險業者Florida League負責支付。</p> <p>資安業者<a href="https://www.recordedfuture.com/state-local-government-ransomware-attacks/"" target="_blank">Recorded Future曾於今年5月提醒</a>，鎖定州政府或地方政府的勒索軟體攻擊有逐漸增加的趨勢，例如在2016年發生46起，2017年下滑至38起，但2018年又竄升到53起，而光是在今年前4個月就有21起相關的攻擊行動。</p> <p>儘管近來美國地方政府支付勒索軟體贖金的消息不斷躍上媒體版面，但CyberEdge的調查卻顯示，政府機構支付贖金的比例依然遠低於私人企業，今年被勒索的企業中，有45%支付了贖金，而被勒索的政府機構中，僅有17.1%支付了贖金。</p> </div></div></div>
2019/6/27 12:15作者陳曉莉https://www.ithome.com.tw/news/131506
McAfee控告跳槽員工竊取商業機密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>防毒軟體廠商McAfee本周<a href="https://regmedia.co.uk/2019/06/25/mcafee_vs_kinney_coe_tejeda_and_tanium_inc.pdf" target="_blank">控告</a>三名跳槽到競爭廠商的員工及新東家，以非法手段竊取公司商業機密。</p> <p>McAfee控告三名業務員Jennifer Kinney、Percy Tejeda 與Alan Coe跳槽到競爭廠商Tanium，並在離職前從公司電腦竊取商業機密。根據McAfee向德州地方法院提交的文件，去年資深業務員工Tejeda首先加入Tanium，並在今年初向他在McAfee時的屬下Kinney招手。Kinney分別於今年三月底加入Tanium，當時這家防毒公司曾去信Tejeda要求不得挖角McAfee員工，後者並未回應。而在五月中，McAfee再獲Tanium方面告知，另一名員工Coe也已加入。</p> <p>控訴文件指稱，由於三人的加入，Tanium得以複製McAfee的業務支援團隊，於是針對Kinney和Coe的電腦進行鑑識分析。分析後發現，兩人在宣佈離職前、後即在公司最後一段時日，開始有非授權存取公司機密的行為。Kinney曾將McAfee的機密業務文件寄到她個人信箱，並於在職最後一周期間於Google Drive新建立McAfee-Google Drive及Work- Google Drive的資料夾，將公司機密檔案存入。而Coe則在上班最後一天以非授權的USB裝置存取多筆機密檔案。</p> <p>McAfee指出，這些前員工在McAfee獲得6位數的底薪、獎金的優渥報酬，他們每人的功能所需知識都來自McAfee傳授的業務技巧和客戶策略，此外每名被告加入公司時，也都曾簽署包含保密與不挖角條款的合約。</p> <p>McAfee認為，被告提供給Tanium的資訊包含該公司的商業機密，這些機密已經或未來可能被使用或曝光已經傷害公司利益，違反美國「防衛營業秘密法（Defend Trade Secret Act）、德州法令及公司合約，因而控告三人及Tanium挪用商業機密、背信、侵權干擾合約權利、違反受託義務、教唆及共謀，要求金額不詳的損害賠償。</p> </div></div></div>
2019/6/27 11:50作者林妍溱https://www.ithome.com.tw/news/131504
AI趨勢周報第90期：LINE舉辦跨國AI黑客松，號召臺灣開發者參賽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0621～0627)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LINE </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 黑客松 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI </span></strong></span></p> <p><span style="font-size: 22px;"><strong>LINE舉辦跨國AI黑客松，鎖定圖像分類、點閱率預測，號召臺灣開發者參賽</strong></span></p> <p>LINE與母公司南韓搜尋引擎龍頭NAVER聯手，舉辦跨國黑客松AI RUSH 2019，要來落實更多AI應用。這次黑客松主題鎖定圖像分類 (Image Classification)和點閱率預測 (Click-through Rate Prediction)，分為線上初選、線上決選、總決賽等3階段進行，總獎金高達15,000美元。LINE也製作了正體中文網頁來號召臺灣開發者參賽。</p> <p>AI Rush 2019比賽將提供NAVER雲端機器學習平臺NSML，讓參賽者是用來執行機器學習任務。同時，LINE也將首次提供去識別化後的內部資料，讓參賽者用來打造各種機器學習應用。比賽將於6/25至7/22開放報名，通過決選的選手，將於8月27日至韓國春川參加現場總決賽，主辦單位將提供參賽者交通與住宿費用。另一方面，除了期待新AI應用出現，LINE也期望藉這次黑客松來發掘更多AI人才。<a href="https://engineering.linecorp.com/zh-hant/blog/ai-rush-2019/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NLP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> XLNet </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google開源更強NLP模型XLNet，表現完勝BERT</strong></span></p> <p>Google Brain和CMU研究員聯手設計出一套自然語言處理（NLP）模型XLNet，在20項Benchmark測試中，表現更勝Google去年釋出的NLP模型BERT，其中更有十幾項達到最佳表現（SOTA等級），包括GLUE語言理解測試、SQuAD閱讀理解測試、情感分析和文字分類評比等。與BERT相比，XLNet的文字分類錯誤率還大幅降低了16％。</p> <p>研究團隊指出，XLNet是一套廣義自迴歸預訓練方法，可雙向學習上下文。此外，XLNet還將Google年初發布的自迴歸NLP模型Transformer-XL整合至預訓練方法中，專門用於片段迴歸機制（Segment recurrence mechanism）和相對編碼設計（Relative encoding schemes）；XLNet也參考了排列組合的語言模型NADE，作為排列語言建模的方法。<a href="https://github.com/zihangdai/xlnet">XLNet目前已於GitHub上開源</a>。<a href="https://arxiv.org/pdf/1906.08237.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/XLNet.JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">臺北榮總 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧醫療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 腦波 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>預測偏頭痛有新方法！臺北榮總聯手交大開發AI腦波帽</strong></span></p> <p>臺北榮總神經醫學中心與交大生科系團隊共同研發一套腦波預測系統和穿戴式的乾式電極無線腦波帽，要來解決臺灣常見的偏頭痛問題。北榮神經醫學中心主任王署君表示，臺灣偏頭痛盛行率為9.1％，困擾全臺150多萬人，但難以找出發生前的徵兆。雖然如此，北榮與交大團隊進一步研究，發現偏頭痛發生前72小時，腦波會出現些微變化，因此團隊利用3年時間，開發一套AI腦波預測系統和穿戴式腦波帽，要來即早預警、及時給予藥物治療。</p> <p>目前，團隊已於醫院試驗40名偏頭痛病患，患者只要戴上腦波帽15分鐘，演算法便根據序列性的腦波訊號來預測何時發生偏頭痛，目前準確率達8成。北榮表示，未來希望將這套裝制和系統發展為行動裝置，已達更便利的即時預警。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%85%A6%E6%B3%A2%E5%B8%BD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%BA%E5%8C%97%E6%A6%AE%E7%B8%BD.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PyRobot </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器人 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書開源機器人控制框架PyRobot，以降低機器人研究門檻</strong></span></p> <p>臉書與卡內基美隆大學合作，共同開發了機器人控制框架PyRobot，要讓不具硬體相關知識的研究員和學生，也能在幾小時內打造出機器人應用。PyRobot是機器人作業系統ROS上的輕量級高階介面，提供了一組無關硬體的中階API，供開發者控制各種機器人，簡化低階控制器的操作。</p> <p>PyRobot提供可用於所有機器人的通用功能，像是關節位置控制、關節速度控制或是關節力矩控制，還包括了複雜功能，比如笛卡爾路徑規畫或視覺SLAM等。PyRobot目前雖僅支援LoCoBot和Sawyer機器人，但會持續新增不同機器人。PyRobot雖然提供抽象的高階控制，但研究人員依然可使用不同層級的元件，像是繞過規畫器，直接設定關節速度和力矩等。臉書提到，研究員可使用PyTorch訓練深度學習模型，並透過PyRobot在機器人上執行演算法。<a href="https://www.pyrobot.org/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/pyrobot.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 科技部</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語音數據 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI </span></strong></span></p> <p><span style="font-size:22px;"><strong>科技部推出AI語音數據資料集，年底釋出2000小時，企業、學校都能免費用 </strong></span></p> <p>科技部發布AI語音數據資料集，在國網中心資料集服務平臺（NCHC DATA MARKET）上首批開放400小時的語音數據資料，免費授權企業、學研界使用，也預計在年底前提供至少2,000小時的資料集，申請辦法則會另行公告於科技部主網站和臉書粉絲專頁。</p> <p>首批開放的400小時資料集取自「科技大擂台-與AI對話」的試題庫，除了自行錄製的資料外，也結合內政部警察廣播電臺、教育部教育廣播電臺的節目語音資料，由北科大電子工程系團隊協助標記後，再彙整成高品質數據庫公開釋出。<a href="https://www.most.gov.tw/folksonomy/detail?subSite=&l=ch&article_uid=db7082a9-3097-42ba-bf70-8107f9b5897e&menu_id=9aa56881-8df0-4eb6-a5a7-32a2f72826ff&content_type=P&view_mode=listView">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Azure </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 沉浸式閱讀 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟釋出新Azure認知服務，開發者也可在App加入沈浸式閱讀功能</strong></span></p> <p>微軟推出Immersive Reader功能預覽，這是Azure認知服務中語言類別的新服務，開發者不須具備機器學習專業知識，就能以API型式嵌入應用程式中，來朗讀文章或將文章以語音翻譯成另一種語言，也能突出顯示需要專注閱讀的文行，以強化使用者文字閱讀與理解。這些功能，可輔助閱讀障礙、注意力不足過動症（ADHD）甚至視障人士等獲取新知。</p> <p>微軟在其18種應用程式，包括學習工具、Word以及Outlook等，原本就有提供沈浸式閱讀功能，現在進一步以雲端服務的方式對外開放，支援全球超過60種語言。目前Immersive Reader預覽版免費對外提供，將於正式版公告定價。<a href="https://azure.microsoft.com/en-us/services/cognitive-services/immersive-reader/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">超級電腦</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Petaflop </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣杉二號 </span></strong></span></p> <p><span style="font-size:22px;"><strong>全球500大超級電腦排行榜正式成為Petaflop俱樂部</strong></span></p> <p>全球500大超級電腦排行榜公布最新結果，這是史上第一次，所有入榜的超級電腦每秒效能都達到Petaflop等級，其入榜最低門檻為1.022 petaflop/s。</p> <p>這次前兩名由IBM打造的Summit和Sierra包辦，效能分別達到148.6 petaflop/s與94.6 petaflop/s。第三、四名則是中國的神威・太湖之光和Tianhe-2A，效能為93.0 petaflop/s與61.4 petaflop/s。而效能為9 petaflop/s的國產超級電腦臺灣杉二號，則拿下第23名。整體而言，在500大排名中，中國以219席居冠，美國占了116席，日本占29席，法國占19席，英國與德國則分別是18席與14席。在處理器上，英特爾則是超級電腦市場的大贏家，在500大系統中，有95.6％都採用英特爾處理器，其它的則採用IBM Power CPU或AMD處理器，只有一臺採用Arm處理器。<a href="https://www.top500.org/news/top500-becomes-a-petaflop-club-for-supercomputers/">（詳全文）</a></p> <p>圖片來源／Google、臺北榮總、臉書</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 臺大醫院開發可辨識5種皮膚疾病的App，幫民眾看清痣和皮膚癌</strong></p> <p><strong>2. 蘋果買下自駕車新創drive.ai </strong></p> <p><strong>3. 微軟訓練AI推動Windows 10 1903版自動更新</strong></p> <p><strong>4. Google開源可在不危及隱私的狀態下分享機密資訊的Private Join and Compute專案</strong></p> <p>資料來源：iThome整理，2019年6月</p> </div></div></div>
2019/6/27 11:08作者王若樸https://www.ithome.com.tw/news/131502
Elastic在套裝軟體加入SIEM網路安全工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.elastic.co/blog/introducing-elastic-siem">Elasticsearch的維護企業Elastic推出SIEM（Security Information and Event Management）測試版</a>，這項新的網路安全工具現作為Elastic Stack 7.2套裝軟體一部分，免費提供給用戶使用。</p> <p>原本是企業內部儲存庫搜尋引擎的Elasticsearch，現在被應用成為Elastic SIEM核心分析網路威脅，其整合了資料視覺化工具Kibana，並提供三大主要功能，用戶可以監控主機以及來自網路的資料，並發現潛在的安全危脅。</p> <p>Elastic SIEM三大功能分別為時間軸事件檢視器、主機安全事件分析以及網路安全事件分析。時間軸事件檢視器可讓用戶調查潛在違規行為，用戶可以建構查詢，加入像是對象以及來源等條件，找出使用不當應用程式的組織成員，並留存違規證據，作為說明的資料。</p> <p class="rtecenter"><img alt="" src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt87dfa7c4504b234a/5d01b807468d9dde14e96320/introducing-elastic-siem-4.gif" style="width: 600px;" /></p> <p>在時間軸事件檢視器查詢到的資料，可以在另外兩個功能的儀表板中檢視，主機安全事件分析除了能夠追蹤來自伺服器的活動外，也能檢視時間軸事件檢視器的查詢資料集，而網路安全事件分析功能，則能讓用戶監控網路指標，掌握企業網路流量等狀況，也能顯示來自時間軸事件檢視器的相關網路事件資料。</p> <p>Elastic提到，他們會繼續擴充Elastic SIEM的功能，加入分析終端使用者行為的工具，以及基於規則的可疑行為自動標記功能，並整合威脅情報來源。</p> </div></div></div>
2019/6/27 11:10作者李建興https://www.ithome.com.tw/news/131488
Google更新G Suite，為Gmail增加安全沙盒防護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/g-suite/bringing-businesses-more-proactive-phishing-protections-and-data-controls-in-g-suite">Google為G Suite的Gmail推出3項更新</a>，包括將在數周內推出的Gmail沙盒以及新網釣保護功能，還有已經正式提供的保密模式（Confidential Mode）。</p> <p>Google在今年Cloud Next大會上釋出的Gmail安全沙盒消息，即將正式提供給G Suite用戶使用。由於電子郵件附件可能包含傳統防毒軟體無法偵測的惡意軟體，因此Gmail將會以虛擬沙盒開啟並分析電子郵件附件，附件在沙盒中的行為就如同用戶實際點開附件一樣，這提供Google一個主動分析未知威脅的機會，而且分析的時間也只需要幾分鐘，用戶不需要像過去一樣，需要等待一段時間才能收到郵件。</p> <p>管理員也能自定義規則，控制需要在安全沙盒中測試的電子郵件，沙盒捕獲的惡意軟體會直接放進由管理員控制的隔離區中。Google提到，新的Gmail安全沙盒有助於防禦，透過嵌入式腳本散播的勒索軟體或是其他零時差攻擊。</p> <p>現在Gmail也採用了新的網釣攻擊以及惡意軟體保護功能，除了會將與網釣以及惡意軟體控制相匹配的電子郵件，放進隔離區之外，也會辨識具有不尋常附件類型的電子郵件，向用戶顯示警告訊息，並主動放進垃圾郵件或是隔離區，另外，對於未經身分驗證以及假網域的電子郵件，Gmail同樣也會顯示警告訊息並隔離。</p> <p>Gmail的保密模式內建了訊息權限管理功能，可以限制使用者轉寄、複製、下載和列印郵件的選項，降低收件人因意外，而錯誤分享機密訊息的機會，另外，用戶除了可以為電子郵件設置過期期限，保護敏感資訊外，用戶也可以要求收件人瀏覽信件時，透過文字訊息進行額外身分驗證，只要在發送郵件之前設定，就能為信件增加額外的保護，即便信件被攔截，也不怕機密資訊外洩。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/gmail_confidential_mode.gif" style="width: 600px;" /></p> </div></div></div>
2019/6/27 11:10作者李建興https://www.ithome.com.tw/news/131491
資安一周第48期：銓敘部24萬公職人員個資外洩引發關注，國安、軍情、調查等情治單位人員資料更是引人擔憂
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0620-0626一定要看的資安新聞</strong></h1> <p> </p> <h3><strong><span style="color:#B22222;">＃伺服器安全　＃Oracle</span></strong></h3> <h2><strong>甲骨文緊急修補已遭濫用的WebLogic漏洞</strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Oracle%20Security%20Alert%20Advisory%20-%20CVE-2019-2729.png" style="width: 220px; float: right;" /></p> <p class="rteright"><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Oracle</span></p> <p>Oracle在6月18日緊急修補了WebLogic Server的CVE-2019-2729嚴重漏洞，該弱點允許駭客執行遠端程式攻擊，且已被成功利用，在總分10分的CVSSv3評為9.8分，用戶應儘快更新。關於此一漏洞，將影響Oracle WebLogic Server 10.3.6.0.0、12.1.3.0.0與12.2.1.3.0版本，根據甲骨文的說明，這是WebLogic Server Web Services藉由XMLDecoder所造成的反序列化漏洞，允許未經身分認證的駭客，能自遠端利用並執行任意程式。<a href="https://www.ithome.com.tw/news/131374"><span style="color:#808080;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃個資外洩　＃臺灣政府機關</strong></span></h3> <h2><strong>銓敘部遭駭？超過20萬名中央及地方公務官員個資外洩</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E9%8A%93%E6%95%98%E9%83%A8%E5%80%8B%E8%B3%87%E5%A4%96%E6%B4%A9.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自銓敘部</span></p> <p>掌理全國公務員的銓敘與各機關人事機構管理的銓敘部，6月24日晚間在官方網站上，發出個資外洩通知公告。根據其中的說明，這起個資外洩事件之所以被發現，是因為他們在6月22日接獲外部情資，得知有國外網站揭露銓敘部所掌理擁有的59萬筆個人資料。</p> <p>目前銓敘部已經公布個資外洩範圍，涉及了2005年到2012年6月底的中央及地方機關公務人員送審人員歷史資料，實際影響人數的資料為243,376筆，其中的資訊包含身分證字號、姓名、服務機關、職務編號與職稱。不過，目前銓敘部尚未揭露外洩原因或是否遭駭的細節，僅表示疑似外洩資料的資訊系統，早在2015年3月下線，因此還不確定外洩時間與過程，但已經協請行政院資通安全處，協助進行根因調查及全機關全面性資通安全檢測，並依照資通安全管理法，向行政院國家資通安全會報技術服務中心進行資安事件通報。<a href="https://www.ithome.com.tw/news/131450"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃網釣攻擊　＃FlawedAmmyy</strong></span></h3> <h2><strong>遠端木馬程式藉郵件夾帶Office文件巨集散布，臺灣、南韓皆傳受害</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89D9iyTA6UEAAlTaF_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%BE%AE%E8%BB%9F.png" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／微軟</span></p> <p>近期趨勢科技與微軟偵測到新一波網釣攻擊，犯罪組織透過釣魚郵件中的連結網址或Excel附件，誘騙使用者點擊，以執行名為FlawedAmmyy的RAT木馬程式。值得注意的是，趨勢科技觀察到其背後的組織，從去年開始就針對金融與零售業進行攻擊，並使用Excel 4.0巨集，來躲避安全軟體的偵測。去年，這個駭客組織在就利用FlawedAmmyy入侵智利、墨西哥、義大利，今年4月更蔓延到東亞地區，包括臺灣、中國、南韓，都傳出企業受害。而且，微軟及趨勢科技都偵測到使用韓文的惡意檔案，也發現簡中版本的攻擊樣本。<a href="https://www.ithome.com.tw/news/131460"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃軟體安全　＃PC-Doctor</strong></span></h3> <h2><strong>Dell電腦預裝支援軟體含有可被接管的安全漏洞</strong></h2> <p>資安業者SafeBreach Labs最近發現，Dell電腦SupportAssist支援軟體的新漏洞，將允許駭客擴張權限，接管受害者電腦。值得注意的是，造成漏洞的元件是由PC-Doctor所開發，也授權其他PC製造商使用，代表潛在受害者不只是Dell電腦用戶，還包括採用該元件的逾1億名其他品牌電腦用戶。目前，PC-Doctor已經修補了Dell Hardware Support Service，以及PC-Doctor Toolbox for Windows，Dell也已更新自家的SupportAssist軟體。<a href="https://www.ithome.com.tw/news/131451"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃網路設備安全　＃Cisco</strong></span></h3> <h2><strong>思科修補DNA Center與SD-WAN系統的重大漏洞</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%890621-cisco-cve-2019-1848.png" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Cisco</span></p> <p>Cisco近日公告修補兩項網路設備漏洞，都在其軟體定義網路產品線中。首先，CVE-2019-1848漏洞的CVSS v3.0風險評分達9.3，該漏洞起源於DNA Center對於存取傳輸埠的限制不夠嚴格，攻擊者可將未經授權的網路裝置繞過驗證。另一CVE-2019-1625的漏洞，則出現在SD-WAN產品的指令行介面中，問題出在授權管理不足。目前思科已在最新版本DNA Center Software 1.3版，以及SD-WAN Solution 18.4.1版修補，並呼籲企業儘速升級軟體。<a href="https://www.ithome.com.tw/news/131405"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃資料外洩　＃美國太空總署</strong></span></h3> <h2><strong>駭客以Raspberry Pi作為跳板滲透NASA網路</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89NASA%20IG-19-022.png" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自NASA</span></p> <p>美國太空總署（NASA）旗下噴氣推進實驗室（JPL）實驗室，在一年前被駭客入侵，並被盜走500MB重要資料，近期他們內部的監察長辦公室公布調查報告，指出駭客是以一個Raspberry Pi裝置作為跳板，才得以進入該實驗室的網路。根據調查，這個Raspberry Pi裝置應是該實驗室人員將它連上JPL網路，卻不巧替駭客助攻。但這樣的行為理應被禁止，因為任何要連上JPL的裝置，都必須經過該實驗室資訊長的審核與批准。<a href="https://www.ithome.com.tw/news/131423"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃國家級網路攻擊　＃伊朗駭客</strong></span></h3> <h2><strong>CISA警告要小心伊朗的網路攻擊</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89CISA%20Iranian%20Cybersecurity%20Threats.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自CISA</span></p> <p>就在美國與伊朗之間的關係日益緊張之際，美國國土安全部旗下的網路安全基礎架構與安全署（CISA）發表聲明，要各界小心來自伊朗駭客的毀滅式網路攻擊。CISA主任Christopher Krebs表示，伊朗政權駭客及其代理組織愈來愈常使用毀滅式的Wiper攻擊，先是利用常見的魚叉式網釣、密碼噴灑或憑證填充等手法來入侵帳號，但駭客不只是竊取資料與金錢，還會刪除所有資料，讓受害組織陷入完全停擺的窘境。<a href="https://www.ithome.com.tw/news/131452"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃帳號安全　＃TripAdvisor</strong></span></h3> <h2><strong>避免帳號填充攻擊，TripAdvisor主動比對外洩資料並要求重設密碼</strong></h2> <p>如果使用者最近收到TripAdvisor的通知，將使你的密碼失效，並要求重設密碼的電子郵件，那表示你的密碼可能已經被公開。根據BleepingComputer報導，有TripAdvisor用戶收到通知信，表示TripAdvisor將會員資料與公開的外洩密碼名單進行比對，一旦發現用戶的電子郵件信箱和密碼名列其上，為了保護用戶的帳號，該平臺將使用戶密碼失效。<a href="https://www.ithome.com.tw/news/131439"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃國家安全</strong></span></h3> <h2><strong>中國5家超級電腦製造商也成美國的拒絕往來戶</strong></h2> <p>繼華為之後，美國商務部再將5家中國超級電腦製造商，列入禁止出口名單（Entity List），原因是它們危及了美國的國家安全或有違美國的外交政策利益。這5家業者分別是成都海光集成電路、成都海光電子科技、海光、中科曙光與無錫江南計算技術研究所。</p> <p>根據美國商務部的說法，無錫江南計算技術研究所被列入的原因，是隸屬於中國解放軍，主要任務為協助中國軍事的現代化，而中科曙光是因為有中國軍方的客戶，至於另外三家業者則與中科曙光有股權關係。<a href="https://www.ithome.com.tw/news/131444"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃瀏覽器安全　＃Firefox　＃加密貨幣</strong></span></h3> <h2><strong>Firefox本周再傳零時差攻擊漏洞，可能鎖定加密貨幣用戶</strong></h2> <p>Firefox又要升級了！本周內，Mozilla二度發布Firefox零時差漏洞公告，呼籲用戶升級到最新版本。最新的CVE-2019-11708屬於沙箱逃逸漏洞，係因參數檢查不足，致非沙箱內的父行程開啟了由子行程選取的網頁內容，駭客只要竄改子行程即可發動攻擊。若結合Mozilla本周修補的CVE-2019-11707的類型混淆漏洞，可使其在用戶電腦上執行任意程式碼，因而再度被列為重大風險。由於這兩個漏洞都是由加密貨幣交易平臺Coinbase的安全部門通報，顯示駭客正在對加密貨幣用戶發動攻擊。<a href="https://www.ithome.com.tw/news/131403"><span style="color: rgb(128, 128, 128);">更多內容</span></a><br /> </p> <h4><span style="color: rgb(0, 153, 255);"><strong>更多資安動態</strong></span><br /><a href="https://www.ithome.com.tw/news/131459">BGP路由外洩造成全球網路不穩，Cloudflare、臉書、Amazon都遭殃</a><br /><a href="https://www.ithome.com.tw/news/131382">微軟釋出Azure Bastion，VM不用公共IP位址也能以RDP和SSH連接</a><br /><a href="https://www.ithome.com.tw/news/131422">美國佛州Riviera Beach市遭勒索軟體攻擊，市議會表決同意支付60萬美元贖金</a><br /><a href="https://www.ithome.com.tw/news/131427">北美最大信用合作社遭員工外洩290萬名會員資料</a><br /><a href="https://www.ithome.com.tw/news/131487">最常遭到網釣攻擊濫用的品牌前三名為微軟、OneDrive與蘋果</a><br /><a href="https://www.ithome.com.tw/news/131485">Mac惡意程式OSX/Linker企圖開採Gatekeeper漏洞</a><br /><a href="https://www.ithome.com.tw/news/131476">中國駭客長年駭入全球多家電信公司竊取個人通話資料，臺灣、香港被當成攻擊基地</a><br /><a href="https://www.ithome.com.tw/article/131277">【防護APT攻擊的必學戰略：MITRE ATT&CK框架】</a><br /> </h4> </div></div></div>
2019/6/26 18:37作者羅正漢https://www.ithome.com.tw/news/131493
【NCC委員孫雅麗剖析《電信管理法》新法】打破傳統電信服務一條龍，新法規三大變革影響5G發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行政院在5月初宣誓，臺灣要在2020年正式進入5G時代，而臺灣新的《電信管理法草案》也同步在5月31日通過立法院三讀，完成立法，將取代過去的《電信法》，成為電信產業的新法規框架。為了趕上今年底5G頻譜釋照的相關時程，國家通訊傳播委員會（NCC）也迅速展開相關子法的訂定。NCC委員孫雅麗表示，《電信管理法》通過後，影響最大的就是5G。</p> <p>擔任過臺大計中主任，在臺大資管系任教的孫雅麗，研究領域涵蓋了行動通訊、網際網路技術、資訊安全到雲端服務效能，更涉獵過產、官、學領域的歷練，熟悉臺灣網際網路產業和電信產業的發展。</p> <p>她指出，《電信管理法》具有三大特色，首先，為網路管理引入了層級管理的思維。NCC參考歐盟2002年暨2009年的架構指令，將網路架構分為三層，最底層為基礎網路層，再來是營運層，最上端則是內容應用服務層。</p> <p>內容應用服務是過去NCC管理網路時鮮少著墨的面向，也是這次修法最重要的改變，孫雅麗指出，現在網路管理都偏重在內容應用，此層級管理架構將納入內容應用服務，使管理不再只侷限於傳統的基礎架構和營運面向。</p> <p>《電信管理法》不只在網路管理上，採取分層管理思維，也進一步改變了過去《電信法》的特許、許可制下的業務別管制架構，過去的法規，以機線設備的有無，來劃分服務型態，第一類電信業者需自建網路，取得特許執照，而無機線設備的第二類電信業者，則須經NCC核發許可執照。</p> <p>新版的《電信管理法》則是改採「行為管理」模式，以登記制為主，這是該法的第二個特色，孫雅麗指出，管制架構解構後，朝登記制發展，可降低市場進入門檻，打破以資本額，及網路建置規模來劃分型態的模式，她進一步說明，能營造自由創新與公平競爭的產業環境。</p> <p>尤其，未來5G更大發展是垂直場域的應用，如照過去許可制模式，頻譜頻寬只開放電信業者營運，工廠就必須向營運者租用服務，但孫雅麗表示，工廠會認為自身是一個私人領域，是否可能仿效無線網路的模式，以免執照、非需要授權的頻段，釋出給企業專網使用，她進一步說明，《電信管理法》鬆綁了許可制，有了採登記制的彈性，NCC將會朝此方向發展，不過，具體作法為何？還有待研議。</p> <p>由於5G網路的特性，目前普遍共識是除了傳統一般消費者族群外，5G網路服務真正的商業模式重點是企業垂直場域。因此，對於即將進行的5G頻譜釋照作業，孫雅麗也說：「與世界主要國家一樣，NCC也正在思考我國各產業領域在數位轉型浪潮下對企業專網的需求，是與電信業者合作使用相同的頻寬，又或是朝規畫垂直場域專用頻譜考慮，一切尚需更明確的市場需求。」</p> <p>此外，還有另一個推動重點是，她補充：「引導電信業者與系統整合服務公司協助企業利用5G網路為推動力量，協助我國各行各業，尤其是智慧製造、智慧城市、智慧交通等領域加速自動化與智慧化的數位升級為第一要務。」</p> <p>何謂專用頻譜的模式，她解釋，在特許標所開放的網段外，另外切一頻段，釋出給垂直場域的專網使用。且為了確保兩個使用專網的相鄰工廠之訊號，不會相互干擾，她說明，以登記制進行，確定不會有干擾下，才會核准。</p> <p>第三個值得關注的《電信管理法》新特色是，確定了共頻、共網和共建這三大原則。</p> <p>由於布建5G基地臺背後的成本，相當高昂，有些區域對5G應用的需求不高，因而電信業者在該區域沒有布建5G網路的意願，但若當地工廠仍有5G應用需求，為促進頻率的使用效率，在共頻原則下，電信業者可於此垂直場域，進行共用，孫雅麗說明，雙方談判後，業者可將標得的頻帶，先租給工廠，是有可能的模式。</p> <p>而在共網原則下，不同業者可共用一套網路，但她提到，業者是否會願意開放網路給其他業者使用，提供服務，涉及商業談判行為，是否會被實現，仍不一定。</p> <p>相較於過去在《電信法》下，第一類電信業者必須自建網路，才能提供服務，而到了新的《電信管理法》時，則允許業者一起布建基礎網路，孫雅麗指出，該共建原則是希望讓資源使用更有效率，且因應未來多元與創新的服務型態，降低市場進入門檻。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%8F%B0%E5%A4%A7_%E5%AD%AB%E9%9B%85%E9%BA%97_%E5%85%A7%E9%83%A8%E8%88%8A%E6%AA%94%E6%A1%88%E7%85%A7.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>NCC委員孫雅麗強調，《電信管理法》為母法，訂定的是概念，是為不限制何種內容，只能在何種特定服務型態上傳遞，但鬆綁後，就可訂立清楚的管理規範，以促進創新應用發展。</strong></span></p> <p><span style="font-size:28px;"><strong>5G設計改採多項IT技術，將有兩大資安挑戰</strong></span></p> <p>不過，就算電信管理法規可以鬆綁5G所面臨的規範，增加了更多產業發展和電信服務、網路應用的彈性。但在5G技術架構上，為了彈性調度和容易變動，大量引進了現有企業IT技術，尤其是網路功能軟體化，但孫雅麗仍提醒，網路控制功能改以軟體撰寫，將帶來兩大資安方面的挑戰。</p> <p>第一個挑戰，軟體進行版本更新時，會出現資安漏洞或安全威脅，不同於封閉式的4G基地臺，5G架構中，只要軟體發布或部署過程中，有一環節的安全政策未落實，駭客就可趁虛而入，孫雅麗強調，軟體在進行版本更新時，要格外嚴謹，她進一步說明，不僅要驗明軟體沒有資安疑慮，也要確認軟體是否來自授權來源，否則有心人士可在更新時，藏惡意程式。</p> <p>再者，如果將網路功能運行在IP平臺，相較過去封閉的電信硬體，雲端機房將面臨資安管理的挑戰，因潛在的安全風險與威脅較高。</p> <p><span style="font-size:28px;"><strong>新舊法將有3年過渡期</strong></span></p> <p>在新法公布施行後，將有3年過渡期，讓既有業者能逐步予以調整適用新法規定，但因NCC原先規畫的5G釋照時程，將於今年9月開放申請競標，待事業計畫構想書審查後，就會進入競標程序。為了配合今年底的5G釋照作業，孫雅麗表示，行動寬頻業務管理規則因與5G相關，會先修法，並於5G受理申請前，生效實施。</p> <p>參照NCC的計畫，臺灣5G執照正式發放後，還將規畫分兩階段推動5G網路建設。第一階段，先讓提供4G網路服務的既有電信業者，在5G開通商轉之後，可以與4G網路共存。換句話說，電信業者會在既有的電信設備上，直接加入5G功能，但因5G頻段與4G不同，雖沿用舊有4G基地臺，不過會採用5G天線，而後端控制基頻（baseband）會在既有的設備裡，並插入5G卡板，與4G在同一個機櫃中運行。</p> <p>到了第二階段，完整的5G架構才會成形，從介接、基地臺，到關鍵的核心網路，都將升級為5G規格，而4G服務將逐步由5G提供。</p> </div></div></div>
2019/6/27 08:00作者黃郁芸https://www.ithome.com.tw/news/131396
臺灣電信研發力！國產5G兩大關鍵技術大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不只國外5G開始商用，臺灣也有自有的國產5G技術，而且一點都不輸國外。資策會與工研院資通所近日公開展示臺灣本土5G技術解決方案，雖然部分還是採用4G架構，如Small Cell基站等，但是結合他們自行開發的vEPC、MEC技術，如今已經可以支援最新5G技術架構，甚至還在今年Computex 2019公開展示技術成果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B5%84%E5%9C%96.png" style="width: 600px; height: 304px;" /></p> <p><span style="color:#696969;"><strong>在今年Computex 2019的5G高峰會上，資策會與工研院聯合公開展示國產5G技術研發新成果，以軟體方式在一臺x86刀鋒伺服器上來執行虛擬化的EPC核網與MEC邊緣運算功能，還搭配低延遲的5G應用展示。其中，vEPC、MEC皆採用容器架構與K8s調度管理。在執行vEPC核網測試時，每秒已可連接最多80個UE裝置，以服務多達50,000名用戶。還結合了網路切片（Network Slicing）技術來隔離建置不同的存取網路，除了可以用於4G、5G連網之外，設計上，更加入eMBMS群播與C-SGN元件，能分別做為車聯網、NB-IoT設備的通訊之用。</strong>攝影／洪政偉</span></p> <p><span style="font-size:28px;"><strong>國產5G兩大關鍵技術：vEPC、MEC</strong></span></p> <p>在今年Computex大展的5G高峰會上，資策會與工研院聯合展示最新5G技術研發成果，從vEPC核心網路、電信邊緣運算設備MEC，到負責管理基地臺的SON，再搭配5G應用的展示。其中，vEPC、MEC更是未來驅動國產5G發展的兩大關鍵技術。</p> <p>vEPC是由資策會資安科技研究所自行開發的一套虛擬化的EPC核心網路，不像傳統實體EPC設備，他們透過NFV網路功能虛擬化技術，將基於IP網路協定的EPC功能，從傳統電信設備硬體中抽離，變成是虛擬化的EPC，然後，以軟體方式在一臺x86刀鋒伺服器上來執行。</p> <p>除了安裝vEPC軟體，這臺多節點刀鋒伺服器上，還裝了一臺電信邊緣運算設備iMEC，則是由工研所資通所開發完成，同樣採用了虛擬化的行動邊緣運算技術，讓需要低延遲的5G應用，如AR、VR、自駕車等，可以本地卸載（local breakout）方式，直接在近端MEC設備上做處理，不需將資料先回傳後端5G核網，以減少資料往返的等待時間及降低網路頻寬成本。</p> <p>在設計vEPC時，資策會還採用容器架構來搭建虛擬化的EPC核網。資策會資安科技研究所副主任林志信解釋，因為容器比VM布建更快、復原速度也更快，再加上，5G的設計架構上，是以原生雲端應用架構型態為主，所以一開始，他們便把這些核網重要元件都改用容器方式來部署，包括行動管理實體（MME）、服務閘道器（S-GW），以及封包資料網路閘道器（P-GW）等。</p> <p>資策會自2年前開始投入國產EPC技術研發，如今已進到5G虛擬化EPC的測試階段，不過，他表示，目前vEPC並非完全採用容器部署，只有關於EPC虛擬網路控制部分（control plane），是以容器封裝方式打包，再透過當前火紅的容器叢集管理平臺Kubernetes，來管理和調度經過容器化的核網功能，藉此來改善不同網段設定與管理的問題，並未包含資料層（data plane）部分。</p> <p>根據資策會的說明，如今在執行vEPC核網測試時，每秒已經可以連接最多80個UE裝置 (User Equipment)，並服務超過50,000名使用者，他們還進一步結合網路切片（Network Slicing）技術，可以依據配置需求隔離建置不同的存取網路，除了可以做為4G、5G連網之外，設計上，還加入eMBMS群播與C-SGN元件，可以分別用於車聯網、NB-IoT設備的通訊使用。</p> <p>不過，因現行的5G核網仍參考3GPP組織前一版的R14標準來設計，林志信表示，今年6月才會納入最新R15版規格，來進行第一版5G核網無線接入網（RAN）的測試，包含基站完整性互通測試、穩定性測試等，待所有vEPC項目測試都完備，能夠穩定提供服務後，才能夠將技術移轉給廠商做為商業使用。</p> <p>不只有國產5G核網，由工研院資通所打造的本土iMEC技術，也同樣支援K8S與OPNFV技術，可以在MEC設備上執行容器或VM應用；其次，還加入多接取（Multi-access）存取機制，同時可連接4G與Wi-Fi，未來亦可與5G相連，甚至還可依據存取服務的不同，來決定哪些資料封包需回傳核網，哪些可直接在近端MEC設備上處理完。資通所另外還展示自行發展的SON基站管理技術，可以用於管理大量5G基站所需的自動化網路優化與管理，以避免訊號干擾發生。</p> <p>這兩家研究單位還利用各自的5G技術，現場展示兩種低延遲的5G應用雛型，其一是將它運用在虛擬實境（VR）的環景拍攝，以達到更低延遲直播，另一個則用於沉浸式VR社群平臺，讓多人可以更自然地方式在虛擬世界互動，面對面的交談等。</p> </div></div></div>
2019/6/27 08:00作者余至浩https://www.ithome.com.tw/news/131397
臺灣電信業者大秀5G應用實例， 5G基地臺難得曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內雖然尚未進行5G頻譜釋照，中華電信、遠傳電信取得NCC同意，建置小型的5G實驗網路，各自和設備商、新創業者組成5G領航隊，通過實驗網測試5G設備互通、創新或產業垂直應用。</p> <p>展望明年1月完成5G頻譜釋出，明年臺灣就將進入5G商轉階段，在商轉之前，中華電信加速測試，將5G從實驗室測試擴大到實際場域，包括臺北南港展覽2館、臺北流行音樂中心、臺北信義計畫區、新北市林口新創園區、桃園高鐵青埔特區等5G驗證場域，以測試發展5G的創新應用。</p> <p>今年4月底，中華電信和HTC合作測試在表演場館內的高畫質VR體驗，在臺北流行音樂中心，結合5G 及VR360技術，讓觀眾可選擇觀看的視角，體驗8K 360度的虛擬實境。</p> <p>相較於現有的4G網路，5G可帶來10到100倍的連網速度，中華電信在今年的Computex 2019也展示了5G相關應用，他們與愛立信合作，以非獨立組網（NSA），搭配3.5GHz中頻段的基地臺，在5G手機上實測連網速度超過1.1Gbps。</p> <p>利用5G的大頻寬傳輸、低延遲，現場展示AR視訊協作，通過文字、影像、語音、擴增實境，強化協作的溝通過程。</p> <p>不只中華電信，另一家電信業者遠傳電信，去年成立了5G先鋒隊，和宏達電、亞旭、高通、廣達合作，進行入網連接測試，今年Computex，遠傳雖未參加，但是參與了同一期間的5G Summit展示，其中配合遠東集團旗下的紡織事業，他們展示一臺AI智慧驗布機。</p> <p>傳統上靠人工方式檢驗布料，靠肉眼檢查布料是否有缺陷，不僅費時費力，且可能無法避免因疲勞造成遺漏，遠傳結合AI開發的驗布技術，利用上方架設的一臺高畫質攝影機，專門拍攝布料表面，經由5G高速網路，將高畫質影像即時送到後端的控制中心，由AI辨識布料上是否有破損或污損，以取代人工檢驗的方式，確保布料的品質。另外，業務人員在手機上也能利用AR，以擴增實境的方式，向客戶展示AI智慧驗布機的功能，例如瑕疵檢測。</p> <p>現場還展示了5G手機，還有HTC在美國已推出的5G Hub，htc 5G Hub可連接5G網路，提供順暢的4K串流影片播放，或是分享無線網路給其他人使用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9AIMG_0879_%E6%94%9D%E5%BD%B1_%E8%98%87%E6%96%87%E5%BD%AC(1).jpg" style="width: 300px;" /></p> <p><span style="color:#696969;"><strong>中華電信和愛立信合作，現場展示3.5GHz頻段的5G NSA架構通訊方案，3.5GHz為NCC規劃釋出的5G頻段。圖為基地臺的發射器，內含Massive MIMO天線與無線電，大小不到40吋，可輕易掛載在鐵桿上。</strong>攝影/蘇文彬</span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G 實例1 </span></strong></span></p> <p><span style="font-size:28px;"><strong><span style="color:#800000;">【超大下載頻寬】</span>5G手機連網，下載速度實測可達到Gb級</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9Acht-5g-test_%E8%98%87%E6%96%87%E5%BD%AC%E6%94%9D.jpg" style="width: 500px;" /></p> <p>中華電信現場實測5G手機的連網速度，真的可以超過1Gbps。</p> <p>從手機螢幕可以看到採用的是5G通訊服務，而測速App上的數據顯示，上傳速度37.12Mbps，而下載速度則可達到1103.46Mbps，確實比4G快了不少。這臺手機連結的是同樣在現場架設的愛立信3.5GHz頻段5G NSA架構基地臺。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 5G 實例2 </span></strong></p> <p><strong style="font-size: 28px;"><span style="color: rgb(128, 0, 0);">【超大上傳頻寬】</span></strong><span style="font-size:28px;"><strong>即時分析監視影片，路口違停立刻通報</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%942%EF%BC%9AIMG_0883_%E8%98%87%E6%96%87%E5%BD%AC%E6%94%9D.jpg" style="width: 500px;" /></strong></span></p> <p>5G的大頻寬高速傳輸，低延遲和大規模物聯網，若結合AI可以帶來什麼樣的創新應用？</p> <p>中華電信展示了一套自行研發的AI影像辨識技術，未來路口的監視器也可以化身為取締交通違規的利器，監視器透過5G回傳各地道路的即時監視影像，由後臺AI自動辨識判別違規情形，例如公車停等區是否有違規停車，當車輛停留在公車停等區內超過一定的時間，系統就會判定為違停，以紅框標示違規車輛，向監管單位示警，如果只是暫停幾秒或以緩慢的車速通過，系統不會認定為違停，避免產生爭議，可讓取締人員省下不少心力。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 5G 實例3 </span></strong></p> <p><span style="font-size:28px;"><strong><span style="color:#800000;">【雙向高速傳輸】</span>5G高速傳輸可取代家中雙向高速寬頻網路</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%943%EF%BC%9AIMG_0881_%E8%98%87%E6%96%87%E5%BD%AC%E6%94%9D.jpg" style="width: 500px;" /></strong></span></p> <p>5G網路不只可供手機使用，也可用來取來家用的寬頻網路服務，美國的電信商Verizon去年10月已有實際推出5G家庭寬頻服務，以5G寬頻分享器取代用戶家中既有的固網寬頻服務，滿足使用者家中的寬頻上網需求，例如收看Netflix高畫質的影視內容、高擬真的線上遊戲，或是高畫質的VR虛擬實境體驗。</p> <p>而中華電信則展示類似的應用，利用一臺ASKEY廠牌的5G寬頻分享器，民眾未來在家中就可用高速的Wi-Fi網路，來收看過去需要有線寬頻網路才能順暢播放的高畫質影視內容，甚至可能在電視上進行雙向互動。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 5G 實例4 </span></strong></p> <p><strong style="font-size: 28px;"><span style="color: rgb(128, 0, 0);">【超大頻寬，超低延遲】</span></strong><span style="font-size:28px;"><strong>5G串流高畫質布料影片，AI才能即時把關品質</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_IMG_0761_%E8%98%87%E6%96%87%E5%BD%AC%E6%8B%8D%E6%94%9D.jpg" style="width: 500px;" /></strong></span></p> <p>遠傳電信和同屬遠東集團旗下的紡織事業，共同展示了一臺AI智慧驗布機。傳統上靠人工方式檢驗布料，靠肉眼檢查布料是否有缺陷，不僅費時費力，且可能無法避免因疲勞造成遺漏，遠傳結合AI開發的驗布技術，利用上方架設的一臺高解析度攝影機，專門拍攝布料表面。</p> <p>下方滾輪會不斷展開布料，供攝影機持續拍攝，再經由5G的超大頻寬、超低延遲特色，將高畫質影像即時送到後端的控制中心，由AI辨識布料上是否有破損或污損，以取代人工檢驗的方式，確保布料的品質，若有問題，需要人工介入，也能即時通報產線停止生產，進行二次檢查。</p> <p>管理部門也可以透過5G連結在不同地點的紡織工廠，來監看各地產線的生產狀態。另外，業務人員在手機上也可以利用AR，以擴增實境的方式，向客戶展示AI智慧驗布機的功能，例如瑕疵檢測。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 5G 實例5 </span></strong></p> <p><strong style="font-size: 28px;"><span style="color: rgb(128, 0, 0);">【超低延遲全景影片】</span></strong><span style="font-size:28px;"><strong>超低延遲VR360串流影音直播，後排臨場感也不差</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965%EF%BC%9A075_Comptuex%202019_TICC_%E4%B8%96%E8%B2%BF%E4%B8%80%E9%A4%A8_20190530_%E6%94%9D%E5%BD%B1_%20%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></strong></span></p> <p>工研院資通所利用5G技術展示更低延遲的VR串流影音直播應用，只要戴上VR頭戴裝置，就能將它隔壁架設的全景攝影機拍攝到的影像畫面，即時在自己眼前播放，而且還是360度影片直播。雖然現場使用符合5G規格的vEPC與MEC技術，但因為基地臺仍採用4G，速度還比不上5G，所以還無法用於4K或8K影片直播，現場解說人員也表示，待5G技術成熟，未來還要將用它來實現遠距實況轉播運動賽事或大型演唱會，讓接收到直播畫面訊息更即時，即使是坐在遠處觀眾，也能有第一排觀看賽事或表演的臨場感。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 5G 實例6 </span></strong></p> <p><strong style="font-size: 28px;"><span style="color: rgb(128, 0, 0);">【超低延遲和邊緣運算】</span></strong><span style="font-size:28px;"><strong>靠邊緣MEC運算，VR社群互動更即時</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%966_%EF%BC%9A086_Comptuex%202019_TICC_%E4%B8%96%E8%B2%BF%E4%B8%80%E9%A4%A8_20190530_%E6%94%9D%E5%BD%B1_%20%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></p> <p>資策會與工研院還公開展示5G搭配VR社群互動的未來應用雛型，讓一群人可以進到虛擬空間，一起互動聊天。聊天者只要戴上裝有4G或5G手機的Google Daydream View頭戴裝置就可以面對面進行聊天，因為是結合MEC邊緣運算技術，所以在虛擬世界的互動，可以經過手機直接在本地端MEC設備上處理完，不需要連回後端的EPC核網才能處理，如此一來，這裡面所有人的互動都可以很即時，甚至還可以坐在虛擬大型電視牆前，一起觀看運動賽事直播。</p> </div></div></div>
2019/6/27 08:00作者蘇文彬https://www.ithome.com.tw/news/131404
日本樂天生態圈戰略如何落地臺灣純網銀？專訪樂天國際商業銀行預定總經理揭露關鍵方向
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣2張純網銀執照花落誰家，即將在7月揭曉，半年來，三家競爭者相繼揭露自身布局和特色，連先前低調，擁有18年資歷的日本老牌純網銀「樂天銀行」，近來也頻頻透露在臺未來布局。樂天國際商業銀行預定總經理佐伯和彥更是首度進一步揭露全球集團的實力，如何在地發威。</p> <p>這不是佐伯和彥第一次參與純網銀的設立，早在2000年，日本樂天銀行的前身，日本eBank籌備之時，當時三十多歲的他，就是關鍵推手。</p> <p>國際銀行界意見領袖也是《Digital Bank》（中譯為《數位銀行：銀行數位轉型策略指南》）金融科技暢銷書的作者Chris Skinner，更在2009年時，特別撰文介紹佐伯和彥一次純網銀營運經驗談影片，格外推崇日本eBank，從零起步，成功吸引300萬純網銀會員上線的經驗和架構，是當時各國銀行圈從未見過的創新作法。佐伯和彥就是這個純網銀團隊中行銷和營運的負責人，也在日本樂天併購eBank後，一路參與了日本樂天銀行的發展至今。</p> <p>從近20年參與純網銀發展的經驗中，佐伯和彥認為，純網銀和傳統銀行最大的差異是「資料量」。</p> <p>傳統銀行可以記錄到顧客在實體分行的活動、到何處ATM領款或是開戶提供的資料，但純網銀的資料，來自顧客在手機用你任何服務做的事。「從手機接收到的資料量，遠多於傳統銀行。」他表示。</p> <p>這個差異，就讓樂天銀行處理顧客開戶的作法，有很大的不同。「樂天會為每位顧客打造數位DNA，就像是顧客的數位分身（Digital Twin）一樣。」不過，佐伯和彥強調，並不是分析這些顧客，而是透過這些顧客所留下的數據，來預測不同顧客類型的下一步行動。</p> <p>舉例來說，一位30歲已婚女性，曾在樂天市場購物，也在樂天銀行有存款，樂天會透過這些數據建立顧客的數位分身，來預測這類女性接下來的行動模式。例如人生進入下一階段，將有購屋需求，有房貸需求的可能性。等到這名顧客下次登入服務時，就可以在首頁推播她所屬類型的相關廣告。「透過這樣的方式來設計個人專屬廣告，點選率就會相對提高很多，這也是樂天市場的行銷服務項目之一。」佐伯和彥說。</p> <p>分析顧客網站行為來提供精準行銷之用，正是許多銀行近幾年大力發展的數位行銷應用方向。不過，佐伯和彥認為，不同於一般傳統銀行，樂天提供的70多種服務，幾乎遍及民眾生活上所有層面，而不只有銀行資訊而已，「我們最大強項就是樂天生態圈。」他強調。</p> <h3><span style="color:#FF8C00;"><strong>日本樂天的全球生態圈布局</strong></span></h3> <p>生態圈就是佐伯和彥想要引進臺灣的日本經驗之一。樂天在全球30多國家和地區，推出了70幾種服務，全球用戶超過13億人，以品牌經營、會員經營和數據三大策略打造出了一個龐大的樂天生態系，光是2017年全球總交易金額就超過了12兆日圓。</p> <p>樂天在日本的生態圈布局更是多樣化，涵蓋了10大產業，從電商、信用卡與支付、銀行、證券、保險、運動與文化、通訊、數位內容、生活休閒，到廣告媒體。除了樂天銀行之外，知名服務像是樂天市場（商店街）、樂天Pay、樂天信用卡、樂天電子書Kobo、樂天旅遊以及樂天行動等。</p> <p>從樂天今年5月公布的2019年第一季財報，更可看到樂天生態圈的綜效。根據樂天資料顯示，樂天生態圈資料跨多服務交叉使用的比率達7成。例如以樂天行動電信用戶來看，交叉使用樂天其他服務的比率。截至2019年3月為止，90％行動用戶使用了樂天商店街（Rakuten Ichiba），74％使用了樂天信用卡服務，60％使用了樂天旅遊服務，另有26％使用樂天銀行的服務等。</p> <p>在日本累積開戶人數超過720萬戶的樂天銀行，為何現在要進軍臺灣？佐伯和彥提到，臺灣金融市場成熟，科技發展迅速，也是日本樂天決定把純網銀經驗帶入臺灣的原因。</p> <p>為了參與純網銀執照申請計畫，佐伯和彥早就多次來臺實地調查，他發現，臺灣金融機構非常多，IT技術相當成熟。但，他其實非常驚訝臺灣竟然沒有純網銀，這也更加深了他想引進樂天純網銀的豐富經驗與IT技術到臺灣的念頭。<br /> 若順利取得純網銀執照後，「將日本成功經驗帶進臺灣，加以在地化與客製化，是我們經營純網銀的最大目標。」佐伯和彥點出在臺發展的基本原則。</p> <p>雖然佐伯和彥沒有透露未來取得純網銀執照後，樂天國際商業銀行在臺會提供哪些服務，不過，他表示，可以依循著日本樂天生態圈的作法與創新技術，來想像樂天可能會在臺提供的服務。</p> <h3><span style="color:#FF8C00;"><strong>日本純網銀經驗如何落地臺灣</strong></span></h3> <p>儘管，樂天生態圈在臺上線的服務還不多，但樂天市場早在2008年就已經進入臺灣，而樂天信用卡則是2014年在臺上路，另外如樂天電子書Kobo與樂天旅遊都已經來臺。「我們逐漸擴大臺灣樂天生態圈，將來會與日後在臺的銀行服務結合，創造相輔相成的效果。」佐伯和彥解釋，更關鍵的是「樂天生態圈並不是閉鎖生態圈，而與外界有許多合作。」</p> <p>與實體店家或在地企業聯盟是樂天常見的生態圈發展策略。例如，樂天市場上有許多實體店家提供電商服務，但實體店面仍有經營許多商業活動，來建構出樂天生態圈的基礎。</p> <p>另外，在日本，樂天超級點數也是一個擴大生態圈的機制。消費者在樂天市場、樂天銀行或樂天證券等虛擬網路空間上累積的點數，可以到實體店家使用。佐伯和彥表示，超級點數跨越虛擬和實體，也跨越網站間的藩籬，甚至部分可以跨境使用。例如今年3月，樂天與臺灣老牌電商策略聯盟，也建立日本樂天超級點數與P幣相互兌換的機制，可視為樂天擴大在臺生態圈的布局。「若臺灣法規允許，我們也想將超級點數這套系統引進臺灣。」他強調。</p> <p>另外，日本樂天銀行已有多項銀行服務，在日本已可透過Open API與其他企業串接，讓顧客在企業網站上，直接使用樂天的服務。佐伯和彥表示，若真正進入臺灣市場，只要法令與市場允許，樂天也希望將銀行金融服務，透過串接API的方式，在其他場景提供金融服務給臺灣民眾。「更期待與更多能充分應用銀行服務的企業合作，讓銀行服務更多元化。」</p> <p>除了發展在地化的生態圈之外，樂天也打算將不少日本樂天技術引進臺灣，不過，這些技術還得經過一番在地化客製。例如而為了強化純網銀的資安，日本樂天銀行已引進AI來偵測異常的網路行為。佐伯和彥曾在一場活動上揭露，樂天彙整了大量顧客行動、犯罪者行為資料，甚至是網路交易進行的時刻、授權裝置位置等各種資訊，來訓練AI模型，能透過不同條件組合來追蹤異常的帳戶活動，且目前監測的模式，都是全天24小時不間斷。</p> <p>然而，他坦言，樂天在日本累積的犯罪模式預測腳本，可能無法完全直接延用到臺灣，目前還得先蒐集臺灣金融犯罪相關的資訊。或像是在開戶流程上，日本民眾慣用駕照，樂天也有一套驗證機制，但還得針對臺灣證件進行修正後，才能沿用。</p> <p>樂天銀行在日本以自行開發的系統為主，但為了在臺快速建立起一家銀行，還是先找臺灣IBM合作。佐伯和彥表示，雖然樂天希望全部自行開發，但在時間限制上，還是選擇了擅長金融IT且熟悉臺灣金融領域的廠商共同合作，以便在最短時程內可以提供金融服務。</p> <h3><span style="color:#FF8C00;"><strong>初期團隊以臺、日人才為主，未來更要招募國際人才</strong></span></h3> <p>目前，樂天國際商業銀行籌備處有來自日本樂天的人員，也在臺灣雇用了幾位熟悉臺灣金融環境的人才，共同籌備申請純網銀事宜。佐伯和彥提到，目前團隊主要是日籍和臺籍員工，未來，若順利取得純網銀執照，會逐漸提高臺籍員工的人數，但不只如此，「樂天希望可以招募各國人才，讓服務因應更多元的文化，也可以讓服務提供的觸角更廣。」</p> <p>「純網銀是新政策，一定有很多挑戰，但看到年輕工作人員，面對挑戰，想盡辦法解決，不斷創造新事物的工作態度，就像看到當年的自己。」佐伯和彥格外開心地告訴我們這件事。</p> <p>這位日本樂天網銀的元老級人物，以30歲出頭的年紀就參與了日本純網銀發展的草創期。20年後，佐伯和彥被樂天指派到臺灣，再次參與從無到有的純網銀籌設過程，看著這群30～40歲的工作團隊，他別有一番經驗傳承的期許。文⊙李靜宜 </p> <p> </p> </div></div></div>
2019/6/26 23:20作者李靜宜https://www.ithome.com.tw/news/131495
雅婷逐字稿要幫兩廳院藝文活動即時上字幕，讓聽障者能更享受表演
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>兩廳院與台灣人工智慧實驗室（Taiwan AI Lab）合作，引進後者「雅婷逐字稿」系統的AI語音辨識技術，讓表演前導聆活動或周邊活動，都能提供即時字幕輔助，讓聽障人士更能參與藝文表演。兩廳院藝術總監劉怡汝表示，「雅婷逐字稿不再是一種工具的想像，而是藝術走向科技，或是科技擁抱藝術的展現。」這是兩廳院實現藝術平權的其中一環。</p> <p>雅婷逐字稿是由台灣人工智慧實驗室研發的語音辨識系統，運用語音轉文字（ASR）、以及自然語言處理（NLP）的技術來開發，其中，由於用來訓練模型的資料，大量採用批踢踢的鄉民語彙，以及g0v零時政府、電視台、Youtube等公開的臺灣在地資料，因此，雅婷逐字稿不僅能熟悉臺灣民眾的網路新創語彙，連臺灣國語腔調都能支援，且自2018年11月推出以來，就被廣泛應用在訪談、會議紀錄等場合。</p> <p>Taiwan AI Lab創辦人杜奕瑾表示，雅婷逐字稿在一般對話的場景中，準確率可達9成，但在開放場域準確率就會下滑，原因是手機App在網路不延遲的情況下，即時收音並轉譯的效果較佳，但如果在兩廳院等開放場域，就取決於收音環境中人與麥克風的距離、是否有回音干擾，以及語料中的專業詞彙夠不夠多等問題。</p> <p>因此，兩廳院也從去年底積極與Taiwan AI Lab接洽，運用未公開的網頁版進行測試，事先將節目內容、講座文稿、藝術專用字典等資料匯入雅婷逐字稿，也透過講座現場的對話討論內容，來增進藝術領域中專業字彙的辨識能力。杜奕瑾表示，ASR又分為語言模型（Language Model）和聲音模型（Acoustic Model），語言模型可以透過文字來優化，聲音模型則是要透過不斷使用雅婷逐字稿的過程，增加語音資料量，準確度才會提升。目前由兩廳院實際評測的結果，準確度可達8成5。</p> <p>兩廳院與雅婷逐字稿的合作計畫，第一階段將先用在演前導聆，未來則希望擴大應用於導覽、演後座談以及推廣工作坊，劉怡汝表示，近年來，兩廳院積極提升無障礙服務，在常態節目中規劃口述影像、即時聽打服務，但人力打字有其速度的侷限，實際執行時也受限於場地、難以更近一步推廣。因此，才希望透過科技結合藝術，創造共融場域，提供更多元的藝文參與方式。</p> </div></div></div>
2019/6/26 18:35作者翁芊儒https://www.ithome.com.tw/news/131492
Yahoo奇摩原生廣告整合AI，不只作精準行銷，還能自動生成廣告內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧(AI)在數位行銷的應用，除了用於找出潛在的消費者，提高精準型廣告效益，Yahoo奇摩還利用AI技術自動生成廣告文案，並能根據天氣、環境數據投放精準廣告。</p> <p>Yahoo奇摩今天和中華民國全國中小企業總會聯手發表「中小企業AI行銷白皮書」，以線上問卷調查國內約350家中小企業，結果顯示近7成的中小企業開始或計畫應用AI解決方案，已開始應用（37%）的中小企業，顧客互動、數據蒐集、行銷廣告是三個主要的AI應用領域。</p> <p>看準中小企業將AI應用在數位行銷的需求，Yahoo奇摩營銷優化事業群業務總經理陳婉怡表示，Yahoo奇摩已整合AI技術，以更精準方式鎖定既有和潛在的消費族群，提高成交機會，至今已有近6成的客戶採用AI原生廣告方案。</p> <p>Yahoo奇摩旗下的原生廣告在去年12月開始整合AI技術，推出AI原生廣告，包括了動態智慧投遞（Dynamic Product Ads）、智慧模擬受眾（Predictive Audience）、動態場景廣告（Scenario Ads）三個方案。</p> <p>其中的動態智慧投遞透過AI的數據分析、串接廣告主的資料庫，自動取得相關數據，以及廣告素材如商品照片、價格資訊，自動產生對應不同版位的廣告文案內容，並對合適的對象投放廣告。</p> <p>陳婉怡指出，經過系統串接取得商品照片，加上每天一次更新的價格動態資訊，加上業者在網站內建的追蹤機制，掌握造訪者瀏覽頁面，推測消費者可能感興趣的商品，或是根據先前的消費紀錄，動態智慧投遞快速產生簡易的廣告內容，並投放至合適的對象，吸引其注意，促進成交的機會。</p> <p>由於需要串接業者的資料庫以取得廣告素材，若業者本身沒有建立資料庫或相關系統，可能就無法使用動態智慧投遞，Yahoo奇摩也提供顧問團隊，協助業者順利串接系統，以使用動態智慧投遞的服務。除了AI自動生成廣告，Yahoo奇摩仍有專門的人工編輯團隊，依據業者的需求，量身製作廣告文案。</p> <p>而智慧模擬受眾則是幫業者找到新客戶，從舊客戶的消費購買行為，利用AI分析行為大數據建立轉換模型，再依模型預測其他成交可能性高的新客戶，投遞廣告以提升成交率。</p> <p>動態場景廣告則是將精準廣告投放從對象擴大到適合的時機，和天氣、環境數據連結，例如連接氣象局的天氣預報資訊，還有環保署的氣溫、降雨機率、紫外線指數、濕度、空氣污染5項環境數據，再加上消費者主動分享的位置，自動更換合適投放的廣告。</p> <p>陳婉怡表示，國內的傳統產業在新一代接手經營下，已開始擁抱AI數位行銷，例如迪化街的布商在第三代接手後展開轉型，運用動態場景廣告，將服飾廣告和天氣變化連動，依不同的天氣狀況投放適合的商品給不同的受眾，成功提昇3成的營業額。</p> </div></div></div>
2019/6/26 19:36作者蘇文彬https://www.ithome.com.tw/news/131494
Mac惡意程式OSX/Linker企圖開採Gatekeeper漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://www.intego.com/mac-security-blog/osx-linker-new-mac-malware-attempts-zero-day-gatekeeper-bypass/" target="_blank">Intego於本周指出</a>，有一款新的Mac惡意程式OSX/Linker企圖開採蘋果尚未修補的Gatekeeper漏洞，儘管OSX/Linker目前只是在偵測能否攻陷該漏洞，但駭客隨時可自遠端將它變成真正的惡意程式。</p> <p>此一漏洞是在今年5月由義大利的安全研究人員<a href="https://www.ithome.com.tw/news/130908" target="_blank">Filippo Cavallarin所揭露</a>，他宣稱蘋果在macOS中用來偵測及封鎖惡意程式的安全機制Gatekeeper，含有可被繞過的漏洞。</p> <p>這是因為Gatekeeper把外部磁碟及網路分享視為安全區域，允許執行任何來自這兩個安全區域的程式，只要利用macOS中的兩個合法功能，就能成功繞過Gatekeeper的保護。</p> <p>雖然Cavallarin在研究中是以ZIP檔為例展開攻擊，但OSX/Linker則試圖以偽裝成Adobe Flash Player安裝程式的DMG檔闖關。</p> <p>截至今年6月6日為止，Intego已在VirusTotal上發現4個OSX/Linker樣本，它們都與同一個NSF伺服器有關，猜測來自同一個作者，追蹤其來源則與廣告程式OSX/Surfbuyer一致，而OSX/Surfbuyer的作者，亦是以打造數百個偽造的Flash Player檔案聞名，並具備蘋果開發人員ID。</p> <p>蘋果在收到Intego的研究報告後，已決定撤銷該名開發人員的憑證。</p> <p>Intego說，儘管OSX/Linker目前看來除了企圖開採Gatekeeper之外，並未含有惡意檔案，但存在於DMG檔中的.app程式採用的是動態連結，意謂著它能自遠端被變更，或者是有其它的OSX/Linker樣本已被用來散布惡意程式。</p> <p>不論如何，Intego對Mac用戶提出了警告：「Mac比Windows電腦安全是個神話」過去一個月他們就發現好幾個新的Mac惡意程式活動，Mac用戶應該採取行動來保護自己，以避免受到惡意程式的威脅。</p> </div></div></div>
2019/6/26 15:10作者陳曉莉https://www.ithome.com.tw/news/131485
IBM以人工智慧預測胸腺癌一年內發展，精確度已達臨床實踐水準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧應用在胸腺癌診斷上又有新進展，<a href="https://www.ibm.com/blogs/research/2019/06/ai-models-radiologist-level-accuracy/">IBM最新的深度學習模型</a>，能以87％的正確率預測胸腺癌的發展，並以77％正確率解釋非癌症的病例，而且還能以48％的精確度，找出被放射科醫師初步斷定為非惡性腫瘤，但一年確診為胸腺癌病例，IBM提到，這個可能是第一個結合X光照片以及電子健康記錄資料，用於預測胸腺癌的研究。</p> <p>現行的胸腺癌篩檢，主要是由醫師檢視乳房X光照片進行，但由於乳房X光照片會因為組織的形狀、大小、顏色甚至是質地的差異，而影響最終判斷的結果，因此為了彌補這項辨識誤差，現行醫學作法是讓第二位判讀者再次進行X光照片判讀，以有效提升判讀的正確性，但時常因為人力資源的限制，在很多地區的醫院，無法將第二位判讀者加入標準篩檢的流程中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Breast-Cancer-Image-1.jpg" style="width: 398px;" /></p> <p>而IBM的這項研究就是希望人工智慧能夠擔任第二位判讀者的角色，幫助放射科醫生進行分析，而實驗也證明，IBM將深度學習模型用於評估胸腺癌，其精確度已經與放射科醫師相當，已經能進入臨床實踐。IBM表示，之所以他們能訓練出高精確度的模型，很大程度必須要歸功於龐大的訓練資料，他們與以色列大型醫院合作，取得去識別化的乳房X光照片、每位病患的完整臨床資料，以及甲狀腺功能、生育紀錄和其他生物識別資訊。</p> <p>IBM總共取得13,234名女性的52,936張圖像資料集，這些女性在2013年至2017年期間，接受過至少一次乳房X光檢查，並且在接受乳房X光檢查之前，有至少一年的健康紀錄。IBM利用9,611位女性的乳房X光照片以及健康紀錄來訓練模型，目標是預測活體組織切片惡性腫瘤，並且區分正常以及異常的篩檢。</p> <p>研究人員取得良好的成果，模型可以精準預測87％病例的胸腺癌發展，並且能正確解釋77％非癌症的病例，而在放射科醫生初判定為非惡性腫瘤，但是在一年內會被重新診斷為胸腺癌的71個病例中，該模型正確預測出其中的48％病例。IBM提到，沒有患癌症但被誤判為陽性，雖會為病患帶來額外的心理壓力，但是更重要的，是要找出實際罹患癌症，但卻被誤診為假陰性的案例，因為這會影響癌症病患治療的時程以及效果。</p> <p>另外，這個模型也關聯了胸腺癌所伴隨發生的其他臨床特徵，包括缺乏鐵質、白血球狀況以及甲狀腺功能等，研究人員表示，白血球狀況以及甲狀腺功能，是目前尚未應用在其他胸腺癌預測模型的特徵，這些資料能有效降低胸腺癌誤診的機率。</p> </div></div></div>
2019/6/26 15:50作者李建興https://www.ithome.com.tw/news/131486
最常遭到網釣攻擊濫用的品牌前三名為微軟、OneDrive與蘋果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://content.fireeye.com/threat-report/rpt-email-threat-report-2019-Q1-en?mkt_tok=eyJpIjoiTlRJMk1tSmxObVl6TlRFNCIsInQiOiJXMThPYldlRUpFTHNTSTFTQTc1dUNhNHMxdHZLZ3FuMVdTQk9hMWJUWmF5STBxU3JEeDQ4elcrRXk3XC9WNkJ6T3Ixcnh5aFNWelAzcCtCWCt3cFh5RHA0ZFVkYkRwYjRVdnNpWXBrOUp4c1p0THBQWXZKUjZINFphM2dZMU9peEkifQ%3D%3D" target="_blank">FireEye近日公布了今年第一季的《電子郵件威脅報告》</a>（ Email Threat Report），顯示今年首季利用電子郵件進行網釣攻擊的數量比上一季增加了17%，這些網釣攻擊採用HTTPS的比例也比上一季提高26%，最常遭網釣攻擊濫用的前三大品牌為微軟、OneDrive與蘋果。</p> <p>典型的網釣攻擊是在郵件中使用知名企業或聯絡人，在所有的網釣攻擊中，冒充為微軟的占了30%，冒充為OneDrive與蘋果則分別占了7%，其它遭到濫用的品牌還包括PayPal、Amazon、Microsoft Outlook、Outlook、Excel、Adobe、LinkedIn、Office及Netflix等，顯示出微軟資產最受駭客青睞。</p> <p>FireEye的研究報告也與<a href="https://www.ithome.com.tw/news/131198" target="_blank">FBI日前的警告相呼應</a>，指出雖然使用者通常認為基於HTTPS的網站應該更安全也更隱私，但FireEye發現用來執行網釣攻擊的網站中，有愈來愈多採用HTTPS，數量比上一季增加26%。</p> <p>在惡意程式的散布上，延續去年的趨勢，採用URL來散布惡意程式是該季最常見的攻擊手法，取代了附加檔案式的攻擊，而且駭客為了規避偵測，在郵件中嵌入了無法連結的URL，使用者必須手動將它貼到瀏覽器上才能造訪惡意網站。</p> <p>至於最常被用來代管惡意程式的前三名則是Dropbox、OneDrive與Google Drive，期待藉由這些可靠的網路硬碟服務來騙取使用者的信任。值得注意的是，OneDrive在上一季時幾乎是被駭客漠視的，但今年第一季忽然被駭客相中，讓以OneDrive代管惡意程式的數量竄升了10倍。</p> <p>FireEye說明，過去駭客會直接在附加檔案中嵌入惡意程式，但這很容易被安全引擎攔截，於是駭客選擇先將惡意程式上傳到檔案共享平台，再誘導受害者下載。</p> </div></div></div>
2019/6/26 15:50作者陳曉莉https://www.ithome.com.tw/news/131487
聯邦快遞控告美政府禁令違憲、增加作業負擔
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周基於華為禁令而拒送包裹到美國的聯邦快遞（Fedex），周二<a href="https://about.van.fedex.com/newsroom/fedex-statement-on-department-of-commerce-litigation" target="_blank">狀告</a>美國商務部的規定不但違反憲法，且增加該公司的作業負擔。</p> <p>聯邦快遞向哥倫比亞特區地方法院<a href="https://about.van.fedex.com/wp-content/uploads/2019/06/FedExComplaintAsFiled.pdf" target="_blank">控告</a>美國商務部，包括商務部長Wilbur Ross及助理部長Nazak Nikakhtar透過「出口管理規則（Export Administration Regulation，EAR）對該公司強制限制作業。聯邦快遞認為EAR規定下，承運業可能在不知情情況下運送了EAR禁止的物件而受罰，已經違反美國憲法保障的權利，希望法院禁止美國商務部停止對其實施EAR。</p> <p>聯邦快遞指稱，EAR要求承運業必須了解經手的運送物來源及科技成份，以及這些東西是否符合EAR，對聯邦快遞等承運業造成極大負擔。</p> <p>這家國際貨運公司指出，作為一個守法的公司，聯邦快遞絕對支持美國出口管制法規，內部也投資巨額強化內部出口控管以符合法規，但是按照現行作法，EAR形同要求聯邦快遞監看每日輸送高達數百萬的物品。聯邦快遞是運輸公司，不是執法機關。</p> <p><a href="https://www.foxnews.com/politics/fedex-ceo-sues-trump-huawei-package" target="_blank">聯邦快遞執行長Fred Smith接受Fox News訪問時說</a>，根據規定，若該公司運送了被列入禁止出口的貨品，每件要罰25萬美元，該公司每天運送達1,500萬件的貨品，根本不可能一件件去查。</p> <p>聯邦快遞此舉發生不到一個星期前，<a href="https://www.ithome.com.tw/news/131433" target="_blank">該公司被懷疑拒送華為手機</a>。媒體PCMag英國倫敦分部將該公司持有的Huawei P30 Pro以快遞寄到紐約總公司，不料數天後，包裹最後卻遭退回PCMag倫敦分公司，上面貼著「由於美國政府和華為及中國政府間的問題，包裹被聯邦快遞退回。」聯邦快遞稱此為作業疏失。</p> <p>聯邦快遞重申接受並遞送所有華為產品，除了目的地為華為列入實體名單的訂單外。該公司還說貼在包裹上的標籤並非由聯邦快遞產生。除了上周一事，聯邦快遞五月間曾將華為日本寄到中國分公司的包裹轉寄到美國。</p> <p>Smith指出，華為事件突顯法規問題所在，也造成烏龍事件而導致公司名譽受損。不過商務部長Ross也回應，聯邦快遞曲解了法令要求，法令只要求貨運業者不能明知故犯運送在出口管制之列的貨品，並沒有要求貨運業者扮演警察，或監控每個包裹內容物。</p> </div></div></div>
2019/6/26 14:10作者林妍溱https://www.ithome.com.tw/news/131484
停止支援i386架構反彈大，Canonical決定繼續提供部分32位元函式庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/131467" target="_blank">Canonical甫宣布不在新版Ubuntu 19.10支援i386架構，遊戲開發商Valve直接宣布不為之後的Ubuntu發布新版Steam</a>，社群反對聲浪鋪天蓋地而來，讓這項決策不得不轉彎，<a href="https://blog.ubuntu.com/2019/06/24/statement-on-32-bit-i386-packages-for-ubuntu-19-10-and-20-04-lts">現在Canonical決定，會繼續在Ubuntu 19.10和20.04 LTS支援i386架構，但只提供部分由社群決議留下的32位元函式庫</a>。</p> <p>官方提到，從2014年開始社群就在討論i386架構的支援問題，在Ubuntu 18.04 LTS發布之後，他們也諮詢了Valve，以為社群已經取得足夠的共識，但沒想到之前的這些討論沒有真實反映出社群的狀態，所以在終止支援的消息發布之後，還是引起了激烈的討論，尤其是在Ubuntu Studio和Wine社群，Canonical為此暫緩了這項決策，承諾會繼續支援32位元的函式庫，但是僅針對特定的熱門函式庫，之後會啟動一個社群流程，由社群決定留下的函式庫。</p> <p>目前軟體的效能以及功能不斷往上提升的狀況下，開發者已經很難使用32位元函式庫開發新的軟體，Ubuntu中絕大部分的32位元函式庫沒有被使用，而更少人注意也就代表存在臭蟲的機率更高，另外，i386架構現在正面臨重大的安全性威脅，就是Spectre和Meltdown漏洞沒有被解決，所有的Spectre和Meltdown漏洞解法都不適用於32位元系統，也因為這樣，Canonical在去年已經停止發布i386架構的安裝映像檔，但是一直以來，Canonical都希望用戶可以在64位元Ubuntu執行32位應用程式，因此在Ubuntu核心特別設計支援這項功能。</p> <p>Ubuntu現在正處在新舊功能取捨的交界，Canonical認為，社群的力量可以幫助他們找到平衡，因此他們決定在接下來的Ubuntu 19.10和長期支援版本Ubuntu 20.04 LTS，依然會提供應用程式執行必需的32位元函式庫。不過，Canonical仍然會繼續推動停止支援i386架構的工作，他們將與Ubuntu Studio、Wine以及其他遊戲社群合作，使用容器化應用程式技術，來解決最終32位元函式庫停止支援的問題，Snaps與LXD容器化技術都可以為應用程式提供完整的32位元環境和綑綁的32位元函式庫，Canonical表示，這應該是舊應用程式在新Ubuntu上執行的最終解法。</p> </div></div></div>
2019/6/26 15:00作者李建興https://www.ithome.com.tw/news/131478
蘋果買下自駕車新創drive.ai
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果<a href="https://www.axios.com/apple-buy-driveai-753da17d-60fe-44f9-84ff-1d2d82cd0b81.html" target="_blank">本周向Axios證實</a>，已經買下在2015年創立的自駕車新創drive.ai，透露出蘋果並未完全放棄自駕車市場。</p> <p>Drive.ai是由史丹佛大學人工智慧實驗室的一群研究所及博士班學生所創立，初期的目的是打造一款可直接嵌入現有汽車的自駕車系統，在2017年迎來知名AI專家吳恩達（Andrew Ng）擔任該公司的董事，吳恩達除了曾參與Google Brain專案與百度大腦專案之外，也曾是史丹佛大學人工智慧實驗室的主任。</p> <p>這四年來Drive.ai成功對外募集了7,700萬美元的資金，身價最高達2億美元；去年7月才在德州弗里斯科市展開為期半年的無人駕駛自駕車試驗服務，不料今年2月便傳出Drive.ai對外求售的消息。Drive.ai本月即向美國勞工開發部報備，表示將在6月28日歇業，員工人數為90名。</p> <p>根據報導，有不少買家對Drive.ai有興趣，最後是由蘋果勝出，惟雙方並未對外公布交易金額。</p> <p>另一方面，<a href="https://www.ithome.com.tw/news/129026" target="_blank">蘋果在今年2月提交給美國政府的裁員文件顯示</a>，蘋果裁撤了約190名自駕車部門的人力。就在外界以為蘋果可能放棄自駕車業務時，蘋果卻又出手買下了drive.ai。</p> <p>蘋果將取得Drive.ai的所有資產，包括Drive.ai所打造的自駕車在內，並有至少5名Drive.ai員工已更改自己的LinkedIn檔案，表示將加入蘋果陣營。</p> </div></div></div>
2019/6/26 13:30作者陳曉莉https://www.ithome.com.tw/news/131483
OneDrive新增進階防護功能、獨立版容量加倍不加價
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周二<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2019/06/25/onedrive-personal-vault-added-security-onedrive-additional-storage/" target="_blank">宣佈</a>即將新增OneDrive Personal Vault的功能，為雲端檔案加入雙因素驗證、PIN碼等多一層防護。同時也即將擴充獨立版付費OneDrive的容量，由50GB加倍成100GB。</p> <p>OneDrive是以微軟雲端為底層，原本即有安全措施，像是檔案加密及可疑活動偵測、防勒索程式、大規模檔案刪除通知與復原等，但是仍然有用戶希望有更安全的環境，Personal Vault因此應運而生。</p> <p>它是OneDrive中一個受保護的區域，讓用戶只能以強認證或二步驟驗證方式，像是指紋或臉部辨識、PIN碼、或是以簡訊／電子郵件傳送的驗證碼才能存取檔案。微軟也強調Personal Vault簡單操作，除了上述方式外，也可以Microsoft Authenticator App解鎖。使用者還能用OneDrive 手機版App掃瞄檔案或拍照、攝影，直接存入Personal Vault中。</p> <p>如果用戶用的是Windows 10 PC，One Drive會將Personal Vault中的檔案和本機硬碟中以BitLocker技術加密的區域同步，使這些資料也能加密存在PC上。用戶解鎖Personal Vault一段時間沒有使用後，Personal Vault會再度為PC、裝置及雲端加鎖，之後用戶就得重新驗證解鎖。</p> <p>微軟即將釋出Personal Vault功能，初期將部署到澳洲、紐西蘭和加拿大，預定年底前完成全球部署。現有OneDrive用戶只要耐心等待功能釋出即可。</p> <p>同時間微軟也宣布將每月1.99 美元的獨立版OneDrive方案的儲存空間，由50GB加倍成100GB。新方案也是即將開始部署。此外，Office 365幾個月內也將新增擴容方案。原本Office 365已經包含1TB OneDrive雲端硬碟，但未來幾個月內，用戶可以1.99美元月費的代價新增200GB，最多可以9.99美元加大到1TB空間。</p> </div></div></div>
2019/6/26 12:05作者林妍溱https://www.ithome.com.tw/news/131477
Mozilla正在測試以微軟的BITS來執行Firefox的背景更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有開發人員發現，Mozilla正在測試的Firefox 68 Nightly版中出現了一項新功能，是利用微軟的「背景智慧傳輸服務」（Background Intelligent Transfer Service，BITS）來替Firefox執行背景更新，就算使用者並未開啟Firefox，它在偵測到新版時，依然會替使用者下載更新。</p> <p>微軟設計BITS的理念是考量到使用者的網路狀況，希望藉由背景傳輸減少對當前任務的影響，就算是傳輸到一半網路中斷了，BITS也可暫停及自動恢復傳輸。想當然爾，BITS將只適用於Windows版的Firefox。</p> <p>目前的Firefox更新是在使用者開啟Firefox之後，跳出版本更新通知，或是自動安裝更新。但Mozilla自兩年前就開始規畫新的更新功能，<a href="https://bugzilla.mozilla.org/show_bug.cgi?id=1343669" target="_blank">根據Mozilla資深軟體工程師Matt Howell的說明</a>，他們所規畫的更新代理人（Update Agent）可在瀏覽器關閉時下載及部署更新，可望造福那些不常使用Firefox或網路速度很慢的用戶，節省他們取得更新的時間。</p> <p>Mozilla的平台工程師<a href="https://bugzilla.mozilla.org/show_bug.cgi?id=1540193" target="_blank">Kirk Steuber則在3個月前透露</a>，在此一過渡階段將利用BITS進行Firefox的背景更新，直接連結BITS，但未來將以Update Agent作為媒介，再連結BITS。</p> <p>根據外電報導，Mozilla已於Firefox 68中嵌入了BITS功能，但從Firefox 70開始，就會利用Update Agent來連動BITS。</p> <p>目前在Firefox 68 Nightly中出現的BITS功能仍需開發人員手動啟用才行。<a href="https://wiki.mozilla.org/Release_Management/Calendar" target="_blank">Firefox 68正式版預計於7月9日出爐，Firefox 70正式版則是10月22日</a>。</p> </div></div></div>
2019/6/26 10:20作者陳曉莉https://www.ithome.com.tw/news/131474
Google推出GKE應用程式存取其他雲端服務的驗證新方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了解決GKE應用程式連接到其他GCP服務，現行授權驗證方法存在的安全問題，<a href="https://cloud.google.com/blog/products/containers-kubernetes/introducing-workload-identity-better-authentication-for-your-gke-applications">Google為GKE用戶推出Workload Identity功能</a>，透過建立Kubernetes服務帳戶和Cloud IAM服務帳戶之間的關聯，用戶能夠定義工作負載的身份，不需要管理Kubernetes機密資訊或是IAM帳戶金鑰，GKE應用程式就能自動地存取其他雲端服務。</p> <p>過去GKE工作負載存取Google雲端API，主要使用兩種授權驗證方法，一種是儲存服務帳號金鑰作為Kubernetes機密資訊，另一種則是使用節點的IAM服務帳號，但這兩種方法都存在管理和安全性的問題。</p> <p>第一種方法是把Cloud IAM服務帳戶當作是應用程式請求Google API的身份標示，開發人員可以為每個應用程式創建獨立的IAM服務帳戶，並將金鑰下載下來作為Kubernetes的機密資訊，但Google提到，這個方法的應用過程不只麻煩，而且由於服務帳戶金鑰10年才會過期，因此在開發者沒發現被入侵的情況下，駭客有機會可以長期存取使用。</p> <p>第二種方法則是使用節點的IAM服務帳號，因為每個GKE節點都是Compute Engine實例，所以GKE上執行的應用程式都會繼承Compute Engine實例的屬性，而這也包括了IAM服務帳號，不過在容器化應用程式的架構中，用戶通常會希望特定的Pod擁有存取權限就好，避免授予其他Pod不需要的權限，但是這種方法無可避免地，會讓節點上的所有Pod都同時具有權限，這違反只給應用程式所需資源的最小權限原則。</p> <p>由於現存兩種授權方式各有缺點，因此Google推出了Workload Identity功能，提供GKE應用程式更安全也更快速的GCP服務存取驗證方法。Kubernetes服務帳戶與Cloud IAM服務帳戶之間的關聯是由Identity命名空間定義，當用戶在叢集啟用Workload Identity之後，專案會便會收到Identity命名空間，共用Kubernetes服務帳戶名稱、Kubernetes命名空間以及Identity命名空間的應用程式，將獲得存取Cloud IAM服務帳戶的權限。</p> <p>用戶授權Kubernetes服務帳戶使用目標IAM服務帳戶，並以Kubernetes命名空間更新IAM服務帳戶，而這就能讓Kubernetes工作負載知道，要使用哪個服務帳戶來存取Google雲端服務，只要工作負載使用的是標準Google客戶端函式庫存取雲端服務，就能利用設定的IAM服務帳戶進行存取。Workload Identity的有效範圍是以專案為單位，因此用戶可以為專案中的新叢集或是現有叢集授予權限。</p> <p>Workload Identity帶來的好處除了可以實施最小權限原則，讓所有工作負載僅具有需要的對低權限，當發生安全問題時，也能限制受到影響的範圍，而且因為命名空間服務帳號的憑證是由Google管理，因此也減少人為發生錯誤的可能性，而且實際發出的工作負載憑證也僅在短時間有效，比起10年效期的服務帳戶金鑰，當惡意入侵發生時，將能縮短影響的時間。</p> </div></div></div>
2019/6/26 10:40作者李建興https://www.ithome.com.tw/news/131469
蘋果反擊Spotify苛稅說：你只有0.5%的訂閱會員被App Store抽了15%的稅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國串流音樂平台Spotify在今年3月向歐盟負責維護公平競爭的組織提出訴訟，指控App Store所要求的30%蘋果稅（Apple tax）與排擠競爭對手的作法違反公平競爭。不過，<a href="https://www.theverge.com/2019/6/24/18715719/apple-spotify-eu-antitrust-complaint-response" target="_blank">蘋果近日提出反駁</a>，聲稱蘋果只向68萬名Spotify訂閱用戶抽稅，<a href="https://www.musicbusinessworldwide.com/apple-spotify-pays-app-tax-on-less-than-1-of-paid-subscribers/" target="_blank">只佔Spotify訂閱用戶總數的0.5%</a>，而且抽稅比例只有15%。</p> <p>Spotify創辦人暨執行長Daniel Ek在今年3月時曾解釋，蘋果要求Spotify與其它數位服務供應商在利用蘋果支付系統收費時必須支付30%的稅，包括那些從免費服務升級到付費服務的用戶，假使Spotify支付了這筆錢，就不得不提高訂閱會員的價格，將造成Spotify的訂價高於Apple Music。</p> <p>但若Spotify不使用蘋果的支付系統，蘋果就會採取一系列的技術或經驗限制，例如限制Spotify與客戶交流或攔阻Spotify程式的更新。</p> <p>總之，Ek指控蘋果若不是採用價格優勢，就是利用技術上的干預來妨礙競爭。</p> <p>蘋果則說，Ek所揭露的並非事情的全貌。因為Spotify只有在2014年到2016年間透過App Store提供訂閱服務，且現在透過蘋果訂閱Spotify的用戶數只有68萬，僅占Spotify總訂閱用戶的0.5%，而且該數量逐年遞減。</p> <p>此外，蘋果在2016年調降了拆帳比例，藉由App Store訂閱Spotify的用戶在一年後的拆帳比例會從30%調降至15%，所以現在所有Spotify訂閱會員的拆帳比例都是15%。</p> </div></div></div>
2019/6/26 10:50作者陳曉莉https://www.ithome.com.tw/news/131475