iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 7篇
近 24 小時: 7篇
近 7 天: 119篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 08:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 119 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

G20支持FATF的加密貨幣準則，要求加密貨幣交易平台必須分享客戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在6月28日及29日兩天在日本舉行的G20經濟高峰會上，<a href="https://www.cryptoglobe.com/latest/2019/07/g20-gives-official-support-to-fatf-crypto-regulation-guidelines/" target="_blank">與會政府宣布支持</a>由防制洗錢金融行動工作組織（Financial Action Task Force，FATF）所提出的有關加密貨幣的規定，要求全球的加密貨幣交易平台必須分享客戶資料。</p> <p>FATF是在6月21日發表加密貨幣準則，要求虛擬資產服務供應商（Virtual Asset Service Providers，VASPs）必須蒐集轉帳客戶資訊，包括匯款人的姓名、帳號與所在地，並與收款平台分享，而收款平台也應蒐集收款方的個人資訊，並在合法的程序下供應給執法機關。</p> <p>此舉等於是把加密貨幣交易平台納入防制洗錢的規範中，也可避免恐怖份子藉由相關的交易平台得到資助。</p> <p><a href="https://cointelegraph.com/news/not-everyone-is-happy-but-we-have-to-move-on-some-challenges-to-the-fatfs-new-guidance" target="_blank">然而，全球主要的加密貨幣交易平台認為</a>，要落實該規定需要耗費龐大的成本，而且必須由全球交易平台的合作規模也是前所未有；區塊鏈的專家則質疑在執行面上很難確保用戶的資料安全，可能會衍生重大的隱私問題；亦有人批評此一與銀行同等級的規定，是為了保護銀行產業而誕生，因為只有銀行才具備足夠的資源與能力完成這些要求。</p> <p>不論如何，<a href="https://medium.com/altcoin-magazine/altcoin-news-g20-officially-supported-fatf-recommendations-for-regulating-the-cryptocurrency-9502415a03bf" target="_blank">此一準則已獲得官方認可</a>，剩下的問題就是如何實施。由G20會員國、區塊鏈協會與VASPs組成的V20正打算建立一個基於全球VASPs的協會，以協助全球的加密貨幣交易平台遵守相關規範。</p> </div></div></div>
2019/7/3 11:45作者陳曉莉https://www.ithome.com.tw/news/131627
Azure成本管理服務現在能以日為單位攤銷預先購買成本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在4月的時候為Azure隨用隨付用戶推出成本管理服務，讓用戶分析Azure服務的花費，5月更新加入跨供應商計算雲端成本的功能，而現在<a href="https://azure.microsoft.com/zh-tw/blog/azure-cost-management-updates-june-2019/#dashboard">再次釋出多個功能更新，包括預先購買的攤銷支援，還能預測Azure和AWS成本，以及標準化成本和用量術語等改進</a>。</p> <p>現在Azure成本管理服務能夠更好地支援預先購買，並能同時支援Azure和AWS的成本計算，讓企業能夠更全面地掌握成本組成。微軟提到，預設情況成本管理服務會分析用戶帳單的實際成本，因此企業在預先購買計算用量時，大量購買會在成本產生明顯的高峰，而在後續使用預購計算量時，又沒有成本支出，雖然就長時間來看支出沒有改變，卻無法讓用戶理解實際資源使用的成本。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/9ee5f27a-ea3c-4294-a65d-d664c4628293.png" style="width: 600px;" /></p> <p>而成本管理服務中的攤銷成本檢視圖，可以讓用戶將預先購買的計算用量，以各種時間精細度分攤，微軟舉例，如果以日為分攤單位，攤銷成本檢視圖不會在1月顯示365元的購買成本，而是1月1日到12月31日每日1元，而且還能與購買的計算資源關聯，當有兩臺虛擬機器，系統則會進行分配，用戶會收到2筆0.5美元的費用。</p> <p>另外，Azure成本管理服務現在也能透過分析用戶的歷史支出，預測並且視覺化成本趨勢，主動提醒用戶採取進一步的動作，避免預算或是信用點數超支。這項預測成本功能的涵蓋範圍，從資源群組中的單一應用程式，到整個訂閱或是計費帳號，甚至更高階地跨Azure和AWS資源。預測成本功能已經在Azure Portal預覽，將在未來幾周在全球推出。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/f4e5cec7-8f5f-44a9-a2a9-b18eeae3f5ca.png" style="width: 600px;" /></p> <p>微軟也改進了服務整體的用詞，官方提到，雖然用詞不同不影響用戶理解帳單的意義，但是大型企業組織，可能在成本管理上會遇到困難，需要更全面且涵蓋更多帳戶類型的成本管理解決方案，尤其在成本管理服務開始支援AWS，隨用隨付（PAYG）、企業協議（EA）與雲端解決方案供應商（CSP）併入微軟客戶協議（MCA）帳戶，而用詞變得更為重要。</p> <p>因此在MCA成本管理現在使用新的欄位以及屬性名稱，除了EnrollmentNumber改為BillingAccountId/BillingProfileId，還同時支援單一計費帳號多發票的服務，DepartmentName改為InvoiceSectionName，並加入ProductOrderName、PublisherName以及ServiceFamily等新的術語。</p> </div></div></div>
2019/7/3 11:55作者李建興https://www.ithome.com.tw/news/131615
報導指其不關心設計致Jony Ive求去，庫克罕見駁斥
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周<a href="https://www.ithome.com.tw/news/131520" target="_blank">蘋果設計長Jony Ive預告將離開蘋果自立門戶</a>，引發外界對蘋果未來產品設計的擔憂。<a href="https://www.wsj.com/articles/jony-ive-is-departing-apple-but-he-started-leaving-years-ago-11561943376" target="_blank">華爾街日報周末報導</a>，蘋果執行長庫克（Tim Cook）是引發Ive離去的主因。而周二庫克也罕見地透過媒體駁斥華爾街日報的說法「荒謬」。</p> <p>根據華爾街日報報導，Ive對庫克統領下的蘋果逐漸走向營利掛帥，不重視產品設計的管理風格感到灰心。報導還指出設計部門的員工鮮少見到庫克，更重要的是他對產品開發過程並不感興趣，這點讓Ive尤其失望。</p> <p>報導隔天，<a href="https://twitter.com/DylanByers/status/1145799220537901056/photo/1" target="_blank">庫克向CNBC資深記者Dylan Byers寫信駁斥報導「太荒謬」</a>。庫克說，這份報導多處內文以及結論都和事實不符，基本上報導顯示對蘋果設計部門和公司運作並不了解，對公司人物關係、決策和事件多所扭曲，簡直扭曲到他們完全不認識的地步。</p> <p>庫克重申蘋果設計部門極其優異，一如<a href="https://www.ithome.com.tw/news/131520" target="_blank">Ive在聲明中</a>指出比以前更壯盛，而他也很有信心在工業設計部門副總裁Evans Hankey、人機介面設計副總裁Alan Dye及營運長Jeff Williams領導下，設計部門會欣欣向榮。他說，他們知道真相是什麼、也了解他們的才華。而設計部門手上進行中的專案將會令人嘆為觀止。</p> <p>華爾街日報對此並未回應。</p> <p>一向以來，庫克鮮少對媒體報導作出回應；直接發信給媒體反而比較像是蘋果創辦人賈伯斯的作風。<a href="https://www.cnbc.com/2019/07/01/tim-cook-calls-report-about-jony-ives-departure-from-apple-absurd.html" target="_blank">CNBC分析</a>，庫克此舉也反映蘋果公司對市場釋放出的訊息：蘋果產品設計並不會因Ive離去走味甚至劣化。而這也是外界最擔心的。上周Ive離職消息公佈後，<a href="https://www.businessinsider.com/apple-stock-jony-ive-leaving-2019-6" target="_blank">蘋果股價一度下跌</a>0.87%，使公司市值減少了80億美元。</p> <p>蘋果在上周聲明中指出，Ive明年創立LoveFrom自立門戶後，蘋果仍然是其客戶之一。</p> <p>不過這倒也不是庫克對媒體報導口氣最重的一次。去年10月彭博社（Bloomberg）報導，美商超微（Supermicro）出貨到蘋果、Amazon的伺服器主機板上在中國生產時，被中國解放軍植入間諜晶片。當時被點名的公司都嚴詞否認，庫克甚至公開指出報導缺乏實證，疑為引用二手消息寫成，<a href="https://www.ithome.com.tw/news/126528" target="_blank">要求彭博撤回報導</a>。</p> </div></div></div>
2019/7/3 12:00作者林妍溱https://www.ithome.com.tw/news/131628
ICANN移除.org的價格上限，引發熱議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.icann.org/resources/agreement/org-2019-06-30-en" target="_blank">全球網域名稱管理機構（Internet Corporation for Assigned Names and Numbers，ICANN）在6月30日宣布</a>與.org管理機構Public Interest Registry（PIR）續約，<a href="https://pir.org/pir-welcomes-renewed-org-agreement/" target="_blank">決定移除.org的價格上限</a>，而引起外界一片嘩然。</p> <p>.org是專為共有的理念或興趣所設計的頂級網域名稱，為全球最早出現的網域名稱之一，受到許多非營利組織及社群的青睞，迄今全球約有逾1千萬個網站採用.org ，佔全球網站數量的5.5%。</p> <p>在ICANN與PIR先前所簽定的協議中，規定PIR所制定的.org價格不得超過8.25美元，但當PIR將.org出售給其它的註冊機構（Registrar）時，這些機構得以添加自己的成本再出售給消費者，由於註冊機構之間的彼此競爭，通常可維持低廉的.org註冊費用。</p> <p>但<a href="https://reviewsignal.com/blog/2019/06/24/the-case-for-regulatory-capture-at-icann/" target="_blank">ICANN在新的合約中移除了PIR所提供的.org價格上限</a>，特別是當ICANN在今年4月公布新合約內容以供外界評論時，所收到的逾3,200個意見中，只有6個意見是贊成的，超過99%都持反對意見，但ICANN選擇漠視這些意見，依然移除了.org的價格上限。</p> <p>批評者認為這將導致.org的註冊費用上揚，更何況該頂級網域名稱的大多數用戶都來自非營利組織。而站在ICANN的立場，該組織只是想讓所有的註冊協議保持一致，例如其它1,200個頂級網域名稱都未設定價格上限。</p> <p>對於外界的批評，負責代理與管理.org的PIR則強調，他們的任務在於推動非營利組織的網域名稱註冊，目前並沒有任何變更註冊費用的規畫，就算是未來可能調整註冊費用，也會事先對外公告。</p> </div></div></div>
2019/7/3 10:20作者陳曉莉https://www.ithome.com.tw/news/131623
Google釋出Jenkins GKE擴充套件簡化軟體部署工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了幫助GCP使用者將工作負載部署到GKE叢集，<a href="https://cloud.google.com/blog/products/devops-sre/introducing-the-jenkins-gke-plugin-deploy-software-to-your-kubernetes-clusters">Google發布了Jenkins GKE擴充套件</a>，提供一個簡化的建置步驟，解決複雜的軟體部署策略。</p> <p>Jenkins是一個開源的自動化軟體部署工具，執行持續整合與持續交付的工作。雖然用戶之前早就可以在GKE叢集上執行Jenkins，不過要管理強健的部署策略並不容易，因此Google現在推出Jenkins GKE擴充套件，以解決部署繁雜的問題。</p> <p>Jenkins GKE擴充套件的使用方式簡單，使用者介面將會引導使用者完成配置工作，擴充套件需要的資訊包括服務帳戶憑證，以及GCP專案ID和要使用的GKE叢集，還有Jenkins工作空間中manifests的部署路徑。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/deploy_gke_max-800x800.png" style="width: 600px;" /></p> <p>Google提醒，許多部署機制會觸發kubectl命令，要求Kubernetes進行變更，但這可能在部署無法達到健康狀態的時候產生許多誤報，而用戶可以要求Jenkins GKE擴充套件等待用戶的部署，透過啟用驗證部署選項進入被動狀態，由擴充套件輪詢部署，取得健康Pod的數量，確保達最小健康複製（Replica）的要求。Google表示，他們未來還會新增這類邏輯，對其他類型的資源進行驗證。</p> <p>雖然Jenkins GKE擴充套件提供了一個視覺化介面，用戶可以直觀地進行配置，但在許多情況，用戶可能會希望以代碼定義應用程式的部署過程，方便審核與驗證更改，而Jenkins也支援了Pipeline語法，供用戶在獨立於原始碼之外的檔案定義建置、測試與發布程序。</p> </div></div></div>
2019/7/3 10:45作者李建興https://www.ithome.com.tw/news/131611
微軟終於開始測試Windows 10 19H2，著重效能與品質改善
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windowsexperience/2019/07/01/announcing-windows-10-insider-preview-build-18362-10000-19h2/" target="_blank">微軟本周終於釋出Windows 10 19H2預覽版予穩定頻道（Slow ring）的測試人員（Windows 10 Insider）</a>，版本別為Build 18362.10000，一如外界所預期的，可望在今年9月問世的Windows 10 19H2並沒有太多的驚喜。</p> <p>微軟一直到距離19H2正式版問世不到3個月的時間，才釋出19H2的第一個預覽版，反觀對於預計於明年春天問世的Windows 10 20H1，微軟從今年2月就展開測試，截至目前已釋出十多個測試版，推測20H1將有較為重大的功能更新。</p> <p><a href="https://blogs.windows.com/windowsexperience/2019/07/01/evolving-windows-10-servicing-and-quality-the-next-steps/#bMzj1bJ1UymoRbzc.97" target="_blank">根據微軟的說法</a>，Windows 10 19H2有一系列的功能，但主要圍繞在效能及品質的改善，以及企業功能等。代表此一版本著重在既有功能與企業功能的改善，而無太多跟一般用戶有關的功能更新。</p> <p>比較特別的是，19H2將會採用新的服務技術來遞送更新，May 2019 Update用戶只要設定更新到新版本，就能自動收到19H2，如同每月的更新程序一般，以期將對用戶的干擾降到最低。</p> </div></div></div>
2019/7/3 10:55作者陳曉莉https://www.ithome.com.tw/news/131624
Google正式為Cloud Dataproc支援Kerberos與Hadoop安全模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/introducing-advanced-security-options-for-cloud-dataproc-now-generally-available">Google為其全託管Apache Spark與Hadoop服務Cloud Dataproc，增加支援網路身份驗證協定Kerberos以及Hadoop安全模式</a>，用戶現在不只能夠在雲端使用進階安全功能，也能使用原本企業內Hadoop和Spark環境熟悉的安全控制方式。</p> <p>使用Kerberos和Hadoop安全模式，用戶可以在不需要更改安全政策以及程序的情況，將現有的Hadoop安全控制直接搬遷到雲端。當Hadoop以安全模式執行，則Hadoop服務以及每個使用者都需要使用Kerberos進行身份驗證。</p> <p>Kerberos則為一個網路身份驗證協定，以安全的方法讓節點在不安全的網路中進行溝通，Kerberos採用客戶端與伺服器架構，兩方可以互相進行身份認證，能用於防止竊聽、重放攻擊或是保護資料的完整性。</p> <p>使用者可以啟用Cloud Dataproc中的新功能，連結Cloud Dataproc與Microsoft Active Directory，並且節點之間傳輸的資料也會即時加密，還能支援多租戶叢集。Cloud Dataproc上的Kerberos和Hadoop安全模式，能為用戶提供與傳統Hadoop安全平臺奇偶校驗，使得工作負載移植的過程更為安全輕鬆。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Kerberos_on_Cloud_Dataproc_max-900x900.png" style="width: 600px;" /></p> <p>在Cloud Dataproc中的常見Kerberos配置，每個GCP使用者都與Cloud Identity關聯，而這樣的身份認證機制可以讓使用者以SSH操作叢集、以API執行任務，或是創建像是Cloud Dataproc等雲端資源。</p> <p>Google提到，當用戶使用Kerberos的Hadoop應用程式，則必須要包含Kerberos原則，因為Microsoft Active Directory對使用者以及群組來說，是以Cross-Realm Trust的方式映射到Cloud Dataproc的Kerberos原則。而當Hadoop應用程式需要使用Cloud Storage，則可以使用Cloud Storage連接器，這個連接器能以帳戶身份認證存取Cloud Storage，並讓Hadoop以區塊層級存取Cloud Storage的資料。</p> <p>用戶可以在Cloud Dataproc控制臺，勾選啟用Kerberos和Hadoop安全模式選項，而且為了安全地交換密鑰以及管理者密碼，用戶需要另外使用金鑰管理服務，創建並加密這些機密資訊檔案，才能在控制臺中應用。Cloud Dataproc預設啟用包括即時加密在內的所有Hadoop安全模式功能，Cloud Dataproc也會為加密自動產生自簽署的憑證。</p> </div></div></div>
2019/7/3 11:05作者李建興https://www.ithome.com.tw/news/131614
臺灣人工智慧晶片聯盟正式成立，要搶全球AI裝置市場商機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>看準AI將成為國內半導體業的新機會，在行政院科技會報辦公室、經濟部與科技部支持下，串接國內的半導體設計、測試、封裝等上下游產業力量，共同發起了臺灣人工智慧晶片聯盟(AI on Chip Taiwan Alliance(簡稱AITA)，提高國內AI晶片研發技術交流，加速關鍵技術開發，協助業者在全球AI市場搶得商機。</p> <p>經濟部長沈榮津出席聯盟成立活動致詞表示，AI晶片預估整體產值在2022年將可達5000億台幣，臺灣在半導體、ICT等方面擁有強項，奠定了發展裝置端AI晶片的優勢。為助國內晶片設計業者掌握AI晶片的彈性自主設計能力，並針對製造及封測業者的少量多樣、快速產製技術缺口，AITA聯盟整合各界資源，目的是讓業者能減少研發成本，降低10倍的晶片研發費用、縮短6個月以上的開發時間，助國內業者成為全球AI晶片產業的領先者。AITA將打造多工、彈性、低耗電的新興AI 晶片架構，確保我國位居全球前三的位置。</p> <p>鈺創科技董事長兼臺灣半導體協會常務理事的盧超群擔任AITA聯盟會長，工研院副所長張世杰擔任執行祕書，這個聯盟吸引了台積電、聯發科、群光電子、台灣微軟、新思科技、創意電子、鈺創、南亞科、日月光、台達電子、鴻海、聯華電子、廣達等50多家半導體上下游業者加入，還有臺大系統晶片中心、成大晶片系統研發中心、清大AI研發中心參與。</p> <p>參與聯盟的會員可獲得技術交流，例如技術論壇、專題演講、專利佈局及分析資料，掌握市場最新資訊，以及先取得相關技術，如軟體開源碼、AI晶片標準的開發模組。</p> <p>AITA聯盟執行祕書張世杰表示，目前AI晶片可分為通用型及專用型，以及放在雲端、邊緣端或裝置端，臺灣的機會將在專用的裝置端AI晶片，聯盟宗旨希望串連國內AI晶片上下游廠商，建立完整生態系，通過成立SIG小組，解決產業面臨的挑戰，聯盟將串連產業界力量一起開發人工智慧晶片的關鍵技術，經由平臺及共通規格的建立，以加速產品開發。</p> <p>今年底AITA將會成立AI晶片異質整合、AI系統軟體、類腦運算、AI系統應用4個SIG小組，未來再依會員需要成立特定議題的工作小組。</p> <p>有鑑於AI的應用不只是硬體，還需要搭配軟體系統，AITA也強調他們未會將會和相關的軟體、系統、服務業者合作打造生態系。</p> <p><strong>國內業者大秀自製AI晶片實力</strong></p> <p>工研院現場就展示號稱為國內第一個AI晶片設計軟體解決方案，包含了AI晶片架構分析技術、全系統模擬及軟體工具鏈。</p> <p>而清華大學則展示了耗能低、面積小的類神經網路硬體加速器，採用低成本的智慧解壓縮電路設計，減少記憶體存取次數，結合SoC的高度整合特色，和一般通用型晶片相比，有較低的耗電，以即時辨別語音（Speech to Text），可被應用在智慧喇叭等AI語音裝置，快速回應使用者的語音命令，但是比較複雜的語音辨識、回應還是需要交由雲端處理。</p> <p>清大展示類神經網路硬體加速器即時辨識語音命令，耗電也比較低。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0939NCHU.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>清大還展示透過CNN（卷積神經網路）開發的AI物件識別，強調可降低DRAM存取次數、減少GPU計算時間，提高推論速度，快速辨識影片中出現的物件，例如人物或是汽車、腳踏車等交通工具，可被應用在自駕車或公共安全領域。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0938NHHU.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>鈺立微電子也展示自行開發的3D人臉辨識AI晶片方案，搭配可偵測深度距離的攝影機，可避免他人假造的臉部照片欺騙，加強臉部辨識的身份識別安全性。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/facerecong.jpg" style="width: 600px; height: 430px;" /></p> </div></div></div>
2019/7/2 19:13作者蘇文彬https://www.ithome.com.tw/news/131613
Spotify終止讓作者自己上傳音樂的實驗性計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Spotify在去年的時候，發布了一項實驗性計畫稱為Upload Beta Program，讓獨立音樂作者可以上傳音樂到Spotify平臺，而外界解讀這個計畫的意義，將會讓Spotify從音樂服務供應商，跨足成為音樂發行商，但現在<a href="https://artists.spotify.com/blog/we're-closing-the-upload-beta-program">Spotify宣布結束這項計畫</a>。</p> <p>Spotify的音樂通常會經過唱片公司或是第三方發行商提供，因此跟唱片公司簽約的音樂作者，會有專人執行音樂上架的工作，但是對於獨立音樂作者來說，就必須要自己發行音樂。Spotify的這項實驗性計畫，不只允許獨立音樂作者免額外付費地將自己的音樂上傳到Spotify，還能存取管理工具Spotify for Artists，並且還能上架到其他的音樂服務像是Apple Music以及TIDAL。</p> <p>不過，這項計畫即將結束，7月底之後Spotify將不再接受新的音樂上傳，但是會幫助作者將音樂轉移到其他音樂發行商。官方提到，經由計畫的音樂作者回饋顯示，支援音樂作者以及唱片公司的最佳方法，就是專注在Spotify的平臺上，為他們提供市場開發工具，像是Spotify for Artists，讓創作者了解每月聽眾組成、地理區域資料以及音樂喜好的分析資訊，又或是播放列表提交工具，讓音樂作者上傳編輯的播放清單。</p> <p>當初因為音樂作者要求，Spotify才推出這項實驗性計畫，而現在也使用者的回饋，關閉了這項服務。</p> </div></div></div>
2019/7/2 16:20作者李建興https://www.ithome.com.tw/news/131606
Line群組狂轉銓敘部外洩國家情治人員個資，有違反個資法疑慮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前銓敘部傳出有59萬筆公務人員個資外洩，影響超過24萬名公務人員，相關單位已經在做後續調查的同時，卻驚傳，坊間有人從將這59萬筆個資中，特別標示出，包括國安局等情治人員的真實身分，並公開在Line群組流傳。</p> <p>達文西科技法律事務所主持律師葉奇鑫表示，在Line群組惡意分享相關公務人員個資，將觸犯個人資料保護法的規範。依照個資法第41條的罰則，處五年以下有期徒刑，得併科新臺幣一百萬元以下罰金。</p> <p><span style="color:#0000CD;"><strong>資安專家判斷，外洩個資檔案疑似從中國整理回傳檔案</strong></span></p> <p>此次銓敘部外洩的公務人員個資的時間，大約是從2005年～2012年6月30日期間的公務人員個資，外洩的個資內容除了中央與地方政府公務人員的姓名、身分證字號外，還包括服務機關、職務標號以及職稱等。</p> <p>不具名資安專家表示，目前網路上流傳的這一份銓敘部外洩公務人員個資檔案TSDM2.txt，共計有589,991筆個資，檔案編碼是中國簡體中文在使用的GB中文編碼，該資安專家表示，推測這份外流個資應該是從中國多個論壇，經過檔案整理過後才外洩的資料。「嚴格說來，中國政府應該早就已經掌握這份公務人員的個資檔案了。」該名資安專家說道。</p> <p>同樣在這次公務人員個資外洩事件的某政府事務官表示，看過相關的個資內容檔案，有機關代碼、職務編號，並沒有個人的手機號碼在內，他進一步分析外洩的個資，比較像是在公務機關中的職務異動資料，而不是個人的歷史資料。</p> <p>依據個資法第21條規定，如果非公務機關對個資國際傳輸有涉及重大國家利益，或是國際條約或協定有特別規定，或是接受國對個資保護不完善導致當事人權益受損，或是已迂迴方式向第三國貨地區傳輸個資以規避臺灣個資法的規範，中央目的事業主管機關都可以對相關的個資國際傳輸做限制。此外，個資法第41條的罰則則是規定，如果是為自己或第三人不法利益或損害他人利益的話，將可以判處5年以下有期徒刑，併科新臺幣一百萬元以下罰金。</p> <p>不過，行政院資安處處長簡宏偉表示，目前這起個資外洩事件已經由調查局立案偵辦，基於調查不公開原則，不方面做相關評論。</p> </div></div></div>
2019/7/2 16:22作者黃彥棻https://www.ithome.com.tw/news/131609
Google發展本地檔案共享功能Fast Share取代Android Beam
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年稍早Google打算將本地檔案分享功能Android Beam退役，本周<a href="https://9to5google.com/2019/06/29/google-android-fast-share/" target="_blank">9to5google首先發現</a>，Google正在開發取代它的新功能，讓用戶未來可在無連網環境下傳送檔案給附近的裝置。</p> <p>Android Beam類似蘋果AirDrop，可在Mac、iOS裝置之間傳送檔案，不過AirDrop使用藍牙及Wi-Fi連線，Android Beam則使用NFC連線。它是Google在2011年Android 4.0 Ice Cream Sandwich中首度問世，不過Google在今年5月從Android Q測試版中移除，並證實將退役。</p> <p>取而代之的功能名為Fast Share，它出現在Android Q的「設定」、「Google」類別下，功能和介面都和獨立app Files Go By Google相似，可讓用戶傳送檔案、URL或文字給鄰近用戶。</p> <p>執行Fast Share需先開啟藍牙及「位置」服務，互傳的裝置要放得稍微近一點。要傳送資料給他人時只要先輸入裝置名再按啟動，即會出現指示教你選擇鄰近裝置、完成檔案或資訊傳輸。接到他人以Fast Share傳送的資料時，則會收到顯示連接裝置名稱和ID的通知，可選擇接受或拒絕。檔案傳輸完成即可開啟。使用者還可設定某人為偏好的傳送人以方便未來接收。</p> <p>報導指出，除了Android外，Fast Share甚至支援iPhone、智慧型手錶和Chromebook。此外，除了Android Q外，可能也會支援前幾版的Android。不過正式推出時程不明。</p> </div></div></div>
2019/7/2 14:55作者林妍溱https://www.ithome.com.tw/news/131607
研究：網釣服務與套件讓業餘駭客也能使用高級的閃避偵測技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://www.cyren.com/blog/articles/evasive-phishing-driven-by-phishing-as-a-service?utm_medium=pr&utm_source=bleeping_computer_20190701" target="_blank">Cyren本周指出</a>，網釣即服務（Phishing-as-a-Service，PaaS）及網釣套件的盛行，讓業餘駭客也能取得高級的閃避偵測技術，以逃過電子郵件安全系統的偵測，估計目前在黑市所銷售的網釣套件中，就有87%含有至少一項的閃避技術。</p> <p>根據Cyren的調查，坊間的PaaS很便宜，每月的訂閱費用多半落在50美元到80美元之間，而最便宜的網釣套件下載只需50美元，且光是今年就發現了5,334個不同且全新的網釣套件。</p> <p>他們觀察到有愈來愈多的PaaS嵌入了可閃避網釣偵測的機制，這些擁有高階技術的網釣攻擊開發者，採用了網釣即服務的商業模式，讓業餘駭客也能以低成本取得可閃避安全偵測的能力。</p> <p>另一方面，在黑市裡銷售的網釣套件中，有87%至少含有一項基本的閃避偵測技術，而且預期未來這些網釣套件的開發者，將同時整合不同的閃避偵測技術來提高攻擊的成功機率。例如他們曾發現一款惡意程式可執行26種不同的安全檢查，相信這也是網釣套件未來的發展方向。</p> <p>最常見的閃避網釣偵測技術有6種，分別是經過編碼的HTML、加密內容、封鎖檢查、於附加郵件中夾帶URL、內容注射，以及依附在合法雲端服務上。</p> <p>例如駭客會把網釣頁面上的HTML加以編碼，讓它能在瀏覽器中正常呈現，卻可讓安全爬梳視而不見，而能逃過偵測；或是直接將內容加密；或者是封鎖安全機制的IP，讓它們無法存取網釣頁面；也有愈來愈多的攻擊手法會將網釣URL藏在附加檔案中；也會將網釣內容隱藏在合法網站中；或是以合法雲端服務來代管網釣網站。</p> <p>根據微軟所發表的《安全情報報告》，網路釣魚為駭客執行攻擊的首選之一，2018年內含網釣訊息的電子郵件比例增加了250%，而Osterman Research的調查則顯示，2018年有44%的企業曾遭受過至少一次成功的網釣攻擊，高於2017年的30%。</p> </div></div></div>
2019/7/2 16:10作者陳曉莉https://www.ithome.com.tw/news/131608
中國智慧家庭設備恐洩露20億筆用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.vpnmentor.com/blog/report-orvibo-leak/" target="_blank">安全廠商發現</a>，一家中國智慧家庭設備廠商將包含用戶名、家人名、密碼及地點等20億筆資料的資料庫，公開於網路上。</p> <p>安全公司vpnMentor研究人員Noam Rotem及Ran Locar領導的研究部門，近日在公開網路上發現一個內容豐富的資料庫，屬於Orvibo的智慧家庭產品。研究人員是透過尋找已知IP區塊內的Web系統漏洞，進而發現了這個資料庫及所屬單位。</p> <p>Orvibo（歐瑞博）是總部位於中國深圳的智慧家庭製造商，生產智慧家庭或智慧自動化產品超過百項，包括智慧插座、Wi-Fi攝影機、溫控裝置、溫濕度感測器，宣稱擁有100萬個企業、飯店等公司行號或家庭用戶，其產品也在台灣銷售。</p> <p>公開的資料庫包含超過20億筆紀錄，涵括用戶姓名、ID、電子郵件、IP、密碼、家人姓名、家人ID、連網裝置、重設密碼、及精確定位座標等，從地點來看，受害者也遍及全球，包括中國、日本、泰國、美國、英國、墨西哥、法國、澳洲及巴西等地。</p> <p>這次外洩的資料顯示Orvibo對用戶資料蒐集地鉅細靡遺。例如一個帳號下蒐集了精細座標、選定的家人姓名、用戶名、密碼和重設碼等。另一筆帳號則可找到電子郵件、用戶ID碼、IP及重設碼。Orvibo的確有以MD5加密保護密碼，但並未做到加鹽處理。研究人員還發現外洩資料包含用戶在Orvibo智慧鏡子中輸入的行事曆資料，並在一名用戶裝置資訊看到使用者設定的房間名稱。研究人員指出，這些外洩資訊足以讓得手的攻擊者竄改用戶密碼、電子郵件、永遠讓用戶無法存取其帳號，追蹤用戶詳細位置，甚至變更智慧插座的設定，造成爐具在家中無人時啟動而引發意外。</p> <p>研究人員於6月16日首度聯絡Orvibo，隨後再以到該公司推文留言，但都沒有接獲回應，也未修補系統漏洞。研究人員表示情況允許的話，也會直接聯絡並告知受害用戶。</p> </div></div></div>
2019/7/2 12:15作者林妍溱https://www.ithome.com.tw/news/131605
網釣新招術：把惡意連結藏在QR Code中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門防禦網路釣魚的資安業者<a href="https://cofense.com/radar-phishing-using-qr-codes-evade-url-analysis/" target="_blank">Cofense近日指出</a>，許多企業都會利用各種資安產品來掃描電子郵件中所嵌入的URL，企圖攔截惡意連結，然而，他們最近發現了新一波的網釣攻擊，是把惡意連結藏匿在QR Code中以躲避偵測，很可能是史上頭一遭濫用QR Code來夾帶惡意連結的網釣手法。</p> <p>這波的網釣攻擊是採用一封假冒來自SharePoint的電子郵件，並邀請受害者掃描QR Code來開啟文件，當此一QR Code被解碼之後，它即暗藏一個網釣URL，大多數智慧型手機的QR Code掃描程式都會直接將使用者導向該網站，它是一個偽裝成SharePoint的網釣網站，要求使用者以AOL、微軟或其它服務的憑證輸入，以便開啟文件。</p> <p>研究人員指出，駭客的心思縝密，除了以QR Code來躲避偵測之外，在郵件中夾帶了需要利用智慧型手機才能掃描的QR Code，更讓受害者脫離企業的安全控制，涵蓋各種電子郵件安全閘道、連結保護、沙箱或內容過濾器，而且此一網釣網站還針對了行動瀏覽進行了最佳化，方便受害者輸入憑證。</p> <p>由於這封信件是自企業內部的郵件服務收到的，因此即使是利用自己的手機掃描QR Code，也會不疑有它。</p> <p>Cofense認為，過去QR Code是受到技客青睞的先進技術，現在的相關應用則愈來愈普及，例如用來設定家中的網路裝置，或是交易加密貨幣等，而未來它是否會成為網釣攻擊的趨勢，仍有待時間來證明。</p> </div></div></div>
2019/7/2 11:30作者陳曉莉https://www.ithome.com.tw/news/131603
中國加強網路內容管制，大動作取締podcast與音樂app
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://www.xinhuanet.com/politics/2019-06/28/c_1124686347.htm" target="_blank">中國媒體報導</a>，中國擴大整治線上內容及app，上周大動作關閉或下架26項傳播色情及怪力亂神內容的podcast和音樂服務。</p> <p>報導指出，中國網路主管機關中央網絡安全和信息化委員會辦公室（網信辦）聯同有關單位，取締經用戶檢舉並查證傳播「歷史虛無主義」、色情內容的音訊平台。首波遭取締的服務包括吱呀、Soul、語玩、一說FM等26款podcast和音訊服務，分別採取約談、下架、關閉等級的處分。</p> <p>網信辦認為，有的網路音訊平台或即時語音通訊利用演算法技術向使用者推送「違背社會公序良俗」的音訊內容，包括傳播色情資訊、引誘色情交易、有的網路音樂平台宣揚次文化、有的有聲讀物平台則散佈怪力亂神、宣揚歷史虛無主義的網路小說等。當局表示，集中整治違法違規音訊平台，最終目的是為了促進產業健康發展。</p> <p>這是去年底中國當局以來第二波大規模掃蕩網路內容。去年10月起，<a href="http://www.xinhuanet.com/politics/2018-11/12/c_1123702545.htm" target="_blank">網信辦關閉</a>近萬個散佈政治搧動、假訊息、惡意行銷、低俗內容自媒體帳號，並要求騰訊微信、新浪微皮等自媒體平台加強管制。</p> <p>而上個月蘋果也將中國境內數個非當地合作夥伴代管的中文podcast，自中國版iTunes下架。<a href="https://techcrunch.com/2019/06/04/apple-restricts-chinese-podcasts/" target="_blank">媒體認為</a>這是配合中國政府內容審查政策，杜絕未經過當局審查的podcast散佈。</p> <p>根據中國分析機構<a href="https://www.iimedia.cn/c400/63744.html" target="_blank">艾媒的估計</a>，2018年中國線上音訊內容用戶規模突破4億，增加速度比行動影音或行動電子書還快，甚至有超過六成用戶願意付費，成為極被看好的新興產業。</p> </div></div></div>
2019/7/2 11:40作者林妍溱https://www.ithome.com.tw/news/131604
美國國防部開發從遠端偵測心跳就能辨識身分的Jetson系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.technologyreview.com/s/613891/the-pentagon-has-a-laser-that-can-identify-people-from-a-distanceby-their-heartbeat/" target="_blank">MIT Technology Review近日報導</a>，美國國防部正在替特種部隊建置一個名為<a href="https://www.techspot.com/news/80704-jetson-pentagon-laser-can-identify-people-heartbeat.html" target="_blank">Jetson</a>的系統，能夠在200米外偵測人們的心跳並進行身分辨識，可望部署在軍事檢查哨或其它基地。</p> <p>跟指紋與虹膜一樣，每個人的心跳都有獨特的特徵，而與人臉辨識及步態辨識不同的是，心跳特徵無法被偽裝或改變，這使得美國國防部幾年前就委由Ideal Innovations開發可藉由心跳辨識身分的Jetson系統。</p> <p>Jetson可在最遠200米外發出紅外線雷射光束直抵目標對象的胸口，它利用雷射振動技術來偵測由心跳造成的表面運動，就算是穿著襯衫或薄外套都無阻於偵測。</p> <p>不過目前Jetson原型仍然有待改善，包括它必須持續進行30秒的雷射接觸才能成功讀取心跳數據，且目標必須是站著或坐著，國防部的期許是讓Jetson系統的回應速度縮短至5秒內。</p> </div></div></div>
2019/7/2 09:50作者陳曉莉https://www.ithome.com.tw/news/131595
Google推出YouTube-8M Segments時間定位資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google擴充現有的YouTube-8M資料集，發布<a href="https://ai.googleblog.com/2019/06/announcing-youtube-8m-segments-dataset.html">時間定位子資料集YouTube-8M Segments</a>，YouTube-8M Segments擁有人工驗證過的標記，還加入了時間定位，標記出影片中實體出現的時間，如此讓YouTube-8M是分類資料集，同時也成為時間定位資料集。</p> <p>YouTube-8M資料集是一個大型標籤影片資料集，由數百萬個YouTube影片組成，加入了由電腦自動產生的高品質標籤，涵蓋了高達3,800個視覺實體，這個資料集的特色是，其包括的數十億個影格以及聲音片段，可以儲存在單一個磁碟中，而這能用單個GPU，一天內就可以完成基準模型訓練，但由於資料集的規模以及多樣性內容，也可以讓使用者進行更深入複雜的影像與聲音模型。</p> <p>Google提到，雖然之前的YouTube-8M資料集為影片分類應用，提供了有用的訓練資料，但是包含的只有機器產生的標籤，而且也缺乏精細的時間定位資料，這在某種程度限制了資料集的應用範圍。</p> <p>而為了加速時間概念定位的研究，Google新發表了YouTube-8M Segments資料集，這是一個YouTube-8M的子資料集，內容為YouTube-8M中影片的5秒片段，由人工驗證實體出現在片段與否。Google並非詳盡地標記影片中的所有片段，而是另外創建YouTube-8M片段擴充，Google為每個隨選的YouTube-8M影片，平均標上5個標籤，YouTube-8M Segments資料集總共有237,000個片段，涵蓋一千種類別。</p> <p>也就是說YouTube-8M Segments資料集的補充，使得YouTube-8M資料集現在除了是一個大規模分類資料集，也是一個時間定位資料集。</p> </div></div></div>
2019/7/2 11:15作者李建興https://www.ithome.com.tw/news/131590
LG與Qt擴大合作，要將webOS帶上汽車、機器人與智慧家庭裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.qt.io/press/qt-and-lg-electronics-partner-to-offer-webos-as-the-most-comprehensive-platform-for-automotive-robotics-smart-homes?hsLang=en">韓國電子產品企業LG與開發工具開發商Qt宣布擴大合作關係，簽署備忘錄</a>，進一步發展LG開源作業系統webOS，讓WebOS能夠放在汽車、機器人以及其他智慧家庭等裝置中執行，Qt將提供LG整合webOS的開發工具，LG表示，這項合作將會讓webOS移植到新裝置上更有效率。</p> <p>LG的webOS最初由Palm開發稱為Palm webOS，Palm隨後被HP併購，因此Palm webOS也改名為HP webOS，而HP將該平臺開源稱為Open webOS，之後這個作業系統又被賣給LG。webOS是一個基於Linux的多工作業系統，被用在HP的手機以及平板，LG也將webOS用在自家的智慧電視以及智慧冰箱中。</p> <p>基於這項新的合作，Qt會為LG的開發人員，提供端到端的硬體獨立的開發環境。由於webOS會成為Qt參照作業系統，因此Qt Creator、Qt Design Studio和Qt 3D Studio等開發工具，將會無縫支援webOS，讓LG的客戶能良好地應用webOS中介功能，開發出汽車、連結、媒體以及內容等服務。</p> <p>LG總裁暨技術長I.P. Park提到，LG與Qt合作會大幅強化webOS，為其客戶提供進階的平臺，以創建沈浸式裝置以及服務，長期地在汽車、機器人以及智慧家庭裝置上合作。</p> </div></div></div>
2019/7/1 16:59作者李建興https://www.ithome.com.tw/news/131583
研究人員以強化學習破解reCaptcha v3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://arxiv.org/pdf/1903.01003.pdf" target="_blank">三名研究人員Ismail Akrout、Amal Feriani及Mohamed Akrout近日發表一研究論文</a>，指出他們已成功利用強化學習（Reinforcement Learning，RL）<a href="https://www.theregister.co.uk/2019/06/28/google_recaptcha_favoring_google/" target="_blank">破解了</a>Google用來區分是人還是機器人的<a href="https://developers.google.com/recaptcha/docs/v3" target="_blank">reCAPTCHA v3</a>。</p> <p>reCAPTCHA是個可自動化辨識機器與人類的圖靈測試系統，第一個版本（reCAPTCHA v1）是藉由要求使用者輸入扭曲的文字進行辨識，但已被研究人員以基於機器學習技術的系統所破解，由機器人曚混過關的比例可高達98%；reCAPTCHA v2則是進一步加入影像與聲音的辨識，亦<a href="https://www.ithome.com.tw/news/128073" target="_blank">被基於深度學習（Deep Learning，DL）的unCAPTCHA所破解</a>。</p> <p>這次研究人員則採用了強化學習技術來擊敗reCAPTCHA v3。reCAPTCHA v3利用一個0到10分的評分系統，來判斷網站的訪客是人還是機器人，愈趨近於0分就愈像機器人，愈靠近10分就愈可能是人類。</p> <p>研究人員透過強化學習公式來破解reCAPTCHA v3：首先提出一個看似合理的問題形式，作為可被先進RL演算法解決的馬可夫決策過程（Markov Decision Process，MDP），繼之導入一個新環境與reCAPTCHA v3進行互動，再藉由分析RL代理人所學到或失敗的教訓，來破解reCAPTCHA v3。</p> <p>實驗顯示此一RL代理人通過reCAPTCHA v3測試的比例高達97.4%，而這也是第一個利用強化學習來擊敗reCAPTCHA v3的研究。</p> <p>研究人員還發現，當使用連結Google帳號的瀏覽器來執行reCAPTCHA v3測試時，所得的分數會高於未連結Google帳號的瀏覽器，再加上reCAPTCHA v3偵測了用戶在網頁上的行為，有侵犯用戶隱私之嫌。</p> <p>根據Built With的統計，現階段全球約有66萬個網站使用reCAPTCHA v3，若計算所有的版本，已有450萬個網站使用reCAPTCHA，在最受歡迎的前1萬個網站中，就有25%使用reCAPTCHA。</p> </div></div></div>
2019/7/2 09:30作者陳曉莉https://www.ithome.com.tw/news/131594
臉書讓開發者用自然語言就能搜尋程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書為了讓開發者可以快速找到需要功能的程式碼片段，開發了新的<a href="https://ai.facebook.com/blog/neural-code-search-ml-based-code-search-using-natural-language-queries/">程式碼搜尋工具NCS（Neural Code Search）</a>，開發者可以直接使用自然語言進行程式碼搜尋。</p> <p>NCS使用GitHub儲存庫當作訓練資料庫，以熱門開發者論壇Stack Overflow上的問題進行搜尋，而模型可以正確回答諸如「如何隱藏Android螢幕鍵盤？」以及「如何刪除整個資料夾以及內容？」等問題，回傳相關的程式碼片段。</p> <p>NCS是一種結合自然語言以及資訊搜尋技術的應用，臉書提到，不少開發者的需求，早就已經存在於大型程式碼儲存庫當中，因此可以使用自然語言描述問題，直接從程式碼庫中得到答案，將能加快開發工作。NCS還附有擴充套件UNIF，當有足夠的監督式資料，便能使用這個擴充套件進行監督式訓練，以改進模型的效能。</p> <p>NCS模型以嵌入（Embedding）的方式擷取程式語意，也就是說，經過適當地計算，語意相似的程式碼實體在向量空間會相當靠近，像是（下圖）隱藏或是關閉Android螢幕鍵盤的問題，即便兩個功能程式碼不同，但是在向量空間相當靠近。</p> <p class="rtecenter"><img alt="" src="https://scontent-tpe1-1.xx.fbcdn.net/v/t39.2365-6/65318569_2192241390813138_5249730502901891072_n.gif?_nc_cat=101&_nc_oc=AQk35fOQuyyHnuUefRPqoGxtpxIgdO162qDI0wzuEy5vP8DekyojgU8o7xpGeU0Shi0&_nc_ht=scontent-tpe1-1.xx&oh=14366848f345cf75a121b6c7b4a63ae8&oe=5DB75CD9" style="width: 600px;" /></p> <p>臉書以這個概念建構NCS模型，在建置模型的階段，每個程式碼片段都會被嵌入到向量空間中，而在執行查詢的時候，使用者的查詢會被映射到同一個向量空間中，向量的距離是估計程式碼片段和查詢相關的程度。</p> <p>GitHub存儲庫中的程式碼，被當作訓練NCS模型的資料，在Stack Overflow上評估NCS的效能，臉書把Stack Overflow上的標題作為查詢，並把答案中的程式碼當成是解答，然後評量NCS對查詢的回應，出現在Stack Overflow解答前1、前5以及前10的次數。在創建的287個問題中，NCS的回答出現在前10的有175個問題，相當是整個資料集的60％，其中前5的有136個問題，回答就跟問題的最佳解答相同的有83題。</p> <p>最近臉書在搜尋程式碼研究進行了不少研究，在不久前才剛發表了程式碼推薦工具Aroma，讓開發者以程式碼搜程式碼的方式，針對相同問題，探索其他更好的解決方式。</p> </div></div></div>
2019/7/2 09:50作者李建興https://www.ithome.com.tw/news/131589
Valve會繼續為Ubuntu推出新版Steam，但不再推薦玩家使用Ubuntu
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Canonical在6月底宣布Ubuntu 19.10將不再繼續支援i386架構，消息一出引來社群激烈反彈，Valve也公布Steam將不為Ubuntu提供新版本，這些回饋不得不讓<a href="https://www.ithome.com.tw/news/131478" target="_blank">Canonical的新政策轉彎，承諾新版Ubuntu將會繼續提供部分32位元函式庫</a>，而為此Valve也表示，<a href="https://steamcommunity.com/app/221410/discussions/0/1640915206447625383/">回應Canonical的新作法，他將會繼續推出Ubuntu的Steam版本</a>，與此同時，他們也開始尋找其他推薦的Linux發布版。</p> <p>Canonical在公告中表示，他們在公布停止支援i386架構的政策之前，已經跟社群做過多次討論，而且也與Steam開過會，但沒想到仍然錯估社群實際的狀態。Valve則提到，雖然可以理解Canonical為了符合Ubuntu專案的最佳利益，而作出這樣的決定，但是這項更動對於Steam以及遊戲相關社群來說，並非好消息。</p> <p>Valve解釋，不只是執行Steam客戶端需要32位元函式庫，還有在Steam上只支援32位元環境的數千款遊戲，如果Steam在純64位元環境中執行，將會使得大量的Steam函式庫在沒有額外相容層的情況無法被存取，但作為提供遊戲服務的公司，Valve必須要確保用戶所擁有的Steam遊戲全部都可以正常遊玩，因此他們無法接受任意地拆分使用者函式庫的解決方案。</p> <p>而現在Canonical要繼續支援i386架構，至少在Ubuntu 20.04 LTS以前，Steam都還可以用到需要的32位元函式庫，因此Valve也就能夠繼續在Ubuntu上提供官方支援，以不影響消費者的方式改進Steam版本。</p> <p>Steam綑綁了很多32位元遊戲需要的相依項目，但還是有不少關鍵元件來自於主機系統，像是32位元glibc、ELF載入器、Mesa以及Nvidia顯示驅動程式等，Valve提到，他們一直有在研究擺脫這些相依項目，包括容器化以及其他解決方法，但是要趕上Ubuntu 19.10版本發布時程完成，對他們來說很有壓力，而且Steam的Linux玩家很大部分使用Ubuntu，並會在最新版本推出時更新，在這種情況下對Steam執行環境進行根本上的修改，將有很大的機率影響使用者的體驗。</p> <p>過去Steam的Linux安裝說明和系統要求，都推薦Ubuntu作為最佳遊玩環境，除了考量Steam的平臺遊戲之外，還有大量在Steam平臺之外，沒有使用Steam執行環境的遊戲以及第三方軟體。不過，一旦Ubuntu停止支援i386架構，除非玩家知道怎麼使用相容層，否則這些程式難以在相容的環境執行，Valve提到，由於Ubuntu不支援i386架構的政策，可能導致他們舊的二進位檔案失效，因此他們對Ubuntu產生了疑慮，而Linux的生態也越來越豐富，包括Arch Linux、Manjaro、Pop!_OS以及Fedora等多個成熟的發布版，他們正在物色下一個推薦的Linux版本。</p> </div></div></div>
2019/7/1 17:00作者李建興https://www.ithome.com.tw/news/131566
Medtronic召回有被駭風險的胰島素幫浦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大醫療科技公司之一的美敦力（Medtronic）上周<a href="https://www.medtronicdiabetes.com/customer-support/product-and-service-updates/notice11-letter" target="_blank">宣布召回</a>MiniMed 508與MiniMed Paradigm系列的胰島素幫浦，原因是這些裝置含有安全漏洞，有機會讓駭客竄改裝置設定並控制胰島素的輸送，波及用戶病情，美國食品暨藥物管理局（Food and Drug Administration，FDA）也<a href="https://www.fda.gov/news-events/press-announcements/fda-warns-patients-and-health-care-providers-about-potential-cybersecurity-concerns-certain" target="_blank">特別提出了警告</a>。</p> <p>胰島素幫浦是個小型的運算裝置，能夠藉由植入皮下的導管全天候輸送胰島素，經常用來取代定期的胰島素注射，以維持血糖的穩定，適用於第一型與第二型的糖尿病患者。</p> <p>Medtronic所召回的十多款胰島素幫浦能夠無線連結用來測量患者血糖值的血糖機，以及可追蹤患者血糖值的連續血糖監控系統，還搭配一個遠端控制器與另一個可連結電腦的USB裝置CareLink，患者可利用遠端控制器要求胰島素幫浦輸送胰島素，或透過CareLink自胰島素幫浦下載血糖值的數據，以監控血糖的控制並與醫療服務業者分享。</p> <p>然而，有研究人員發現，這些胰島素幫浦含有許多安全漏洞，將允許駭客透過某些手法與工具，連結附近的胰島素幫浦，竄改血糖數據並控制胰島素的輸送。</p> <p>Medtronic說明，假設輸送了過多的胰島素，便會造成低血糖的狀況，輸送過少則會變成高血糖或導致糖尿病酮酸中毒。</p> <p>根據估計，美國大約有4,000名糖尿病患者使用了含有漏洞的胰島素幫浦，但Medtronic並未公布相關產品的海外銷售狀況，僅說目前並未接獲任何有人惡意竄改幫浦設定或控制胰島素輸送的報告。</p> <p>這並不是首起胰島素幫浦含有安全漏洞的事件，兩年前嬌生也曾警告旗下的胰島素幫浦存有安全漏洞，允許駭客藉由無線通訊系統非法存取並影響胰島素的輸送。</p> <p>FDA則警告，任何可連結公眾或家用Wi-Fi網路的醫療設備都可能含有遭到未經授權使用者存取的安全漏洞，呼籲全球的醫療設備製造商都應留心相關產品的設計，監控及評估其安全風險，也應主動揭露並採取緩解行動。</p> </div></div></div>
2019/7/1 15:15作者陳曉莉https://www.ithome.com.tw/news/131565
邊緣運算與網路是IT發展新動能
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從年初的美國消費性電子展（CES）、世界行動通訊大會（MWC）、5月底的臺北國際電腦展（Computex），到6月初的Cisco Live!大會，我們持續觀察到許多廠商都在關注物聯網、邊緣運算的發展，在這一年來所發表的產品和解決方案當中，也都圍繞著這些議題打轉。</p> <p>以GPU廠商Nvidia為例，1月就找來多家臺灣IT媒體，介紹他們對於5G電信網路應用的技術，當中除了支援高效能運算、資料中心，支援IT基礎架構層面的虛擬網路功能（VNF）、虛擬化無線存取網路（vRAN），以及系統維運層面的大數據分析與AI協助的網路分析機制，也涵蓋到自動駕駛車與嵌入式系統，以及邊緣端（Edge）的AI推論與畫面渲染處理（Rendering）。</p> <p>到了臺北國際電腦展期間，Nvidia發布一套名為EGX的加速運算平臺，目的是為了讓企業能在邊緣端執行低延遲的AI輔助機制，鎖定的應用範圍，包括5G基地臺、倉儲環境、零售商店、工廠等多種環境，使其能就地處理持續收到的資料流，提供即時分析與反應能力。</p> <p>而在產品的搭配選擇上，EGX涵蓋了多種形式的Nvidia GPU運算平臺，像是Jetson Nano開發板（運算能力為0.5 TOPS）、Drive PX Xavier開發板（運算能力為320 TOPS）、搭配多張GPU加速卡T4的伺服器（運算能力為520 TOPS），以及裝滿一整櫃的搭配T4加速卡的伺服器（運算能力為10,000 TOPS）。</p> <p>在稍後舉行的Cisco Live!大會上，思科今年推動的多項重點議題當中，同樣有幾項與邊緣資料中心的發展相關。例如，他們將可控、安全等企業需要的網路管理特性，也就是他們近年來主打的意圖式網路，延伸到廠區與遠端的IoT Edge環境，於是發布了多款強固型網路交換器、Wi-Fi基地臺，以及支援SD-WAN安全連接各站點的工業級路由器，這麼一來，許多產業如果需要大規模建置物聯網環境，可由思科的產品來獲得企業級的軟硬體支援與集中控制能力。</p> <p>而在辦公室的應用當中，思科在4月發表支援Wi-Fi 6（802.11ax）的產品之際，也涵蓋到邊緣運算與網路的應用，並揭櫫三大願景，分別是：無線優先（Wireless-first）、雲端驅動（cloud-driven）、資料最佳化（data-optimized），同樣有可觀之處。</p> <p>以雲端驅動而言，在近期上市的國內外網路設備與系統，都可以看到這樣的趨勢，許多業者持續開拓這樣的應用模式，希望基於更宏觀的網路狀態與活動分析，提供主動應變而不只是被動反應的能力，及早解決各種網路傳輸的問題。而所謂的資料最佳化，指的是具有強大的分析能力，可以透過大量收集各種網路活動的資料，而能提供關於使用者的脈絡軌跡、更便利的上網體驗，並突顯防護弱點，也需支援業務決策、提供安全解決方案，以及協助吸引顧客前來交易。</p> <p>至於無線優先的倡議，對於向來較重視資料中心與園區網路的思科而言，則是大突破。過往該公司旗下雖然也有Aironet系列基地臺，以及多個系列的無線控制器，也買下了Meraki，而開始銷售雲端管理的Wi-Fi基地臺與交換器，但在檯面上的曝光程度，以及對於企業實際採購的推廣上，仍不如有線網路的設備與系統，如今他們竟高喊無線優先的口號，讓人意外！</p> <p>之所以有如此重大的改變，可能是因為思科看好5G與Wi-Fi 6行動網路發展，而希望借助這股新趨勢，推動更多元、更理想的企業上網體驗，促進資訊工作者協同作業、消費者網路購物，以及社會大眾線上學習。</p> <p>整體而言，企業對於雲端服務該如何使用，雖然自有定見，無非是租用業者服務或設法自行架設，但邊緣端的運算與網路的部署、設置，現今大部分可能都要靠自己來籌畫，相對地，這也意味著有不少商機，而且是因應企業本身發出的需求。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%82%8A%E7%B7%A3%E9%81%8B%E7%AE%97">邊緣運算</a></div><div class="field-item odd"><a href="/tags/%E7%89%A9%E8%81%AF%E7%B6%B2">物聯網</a></div></div></div>
2019/7/1 15:30作者李宗翰https://www.ithome.com.tw/voice/131548
微軟測試獨立版Cortana app
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟上周<a href="https://www.microsoft.com/en-us/p/cortana-beta/9nffx4szz23l" target="_blank">釋出獨立版Cortana app</a>並在Microsoft Store上架，顯示Cortana可能不會再整合於Windows 10之中。</p> <p>雖然微軟一度將Cortana作為Windows 10 本機搜尋的預設，不過今年5月釋出的191H/1903版Windows 10更新中，首度將Cortana與文件、檔案搜尋功能切分開來，不再綁定使用Cortana進行本機搜尋。</p> <p>Cortana作為微軟的人工智慧語音助理軟體，並未獲得Google Assistant、Amazon Alexa甚至蘋果Siri同樣的市場關注，應用程式支援也少。今年初，微軟執行長Satya Nadella公開<a href="https://www.ithome.com.tw/news/128372" target="_blank">定位Cortana為Microsoft 365用戶的「技能」</a>，要能在Google Assistant或是Amazon Alexa、蘋果Siri平台上使用，就好像用戶在Android或iOS上使用微軟的App一樣。</p> <p>本周Cortana獨立版app測試版的釋出，進一步顯示將Cortana和Windows 10 的切割，<a href="https://www.theverge.com/2019/6/28/19092244/microsoft-cortana-beta-windows-10-microsoft-store" target="_blank">媒體猜測</a>可能意謂Windows 10將不會再內建Cortana，但可能還是會連結代號19H2的下一版 Windows 10更新。</p> <p>Cortana 10 app的執行系統要求在5月釋出的Windows 10 version 18362.0以上或Xbox one。</p> </div></div></div>
2019/7/1 14:00作者林妍溱https://www.ithome.com.tw/news/131554
Slack服務突槌超過15個小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甫於6月20日登上紐約股市的聊天協作程式Slack，<a href="https://status.slack.com/2019-06/9f63d8e30ee85f46" target="_blank">在太平洋時間（PDT）6月28日的早上4:30（台灣時間當天晚上7:30）因數個伺服器當機，造成許多訊息的傳遞延遲或出現錯誤，一直到當天晚上7:20（台灣時間隔天上午10:20）才恢復正常</a>。</p> <p>根據Slack的說明，當天是因某些伺服器無法運作，造成任務處理系統的效能下滑，使得通知、連結展開或張貼訊息等作業延遲或出現錯誤，一開始影響了10~25%的任務，到了上午10點就把錯誤率降低至5%。</p> <p>然而，屋漏偏逢連夜雨，下午1:05時，系統發生了另一個問題，造成伺服器過載並遺失大量的使用者連線，重新連結又加重了伺服器負載，使得回復連結的速度變慢，一直到下午1:36才讓所有用戶重新連上線。</p> <p>根據<a href="https://downdetector.com/status/slack/news/255231-problems-at-slack-2" target="_blank">Downdetector基於使用者回報的統計</a>，多數Slack用戶遭遇到連線問題，其它則是傳訊與傳送檔案出現延遲或錯誤，影響了包括美國、日本及巴西等全球市場。</p> <p>所有的服務都在當天晚上7:20時恢復正常，算一算Slack系統不穩定的狀況持續了近15個小時。Slack除了向用戶致歉之外，也正部署各種預防措施來避免類似的意外再度發生。</p> </div></div></div>
2019/7/1 14:25作者陳曉莉https://www.ithome.com.tw/news/131557
日本對南韓拉高手機、晶片原料輸出管制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼美國對中國特別是華為祭出高科技技術和零組件管制之後，<a href="https://www.meti.go.jp/press/2019/07/20190701006/20190701006.html" target="_blank">日本周一也宣佈</a>7月起對南韓嚴格管制生產晶片和手機的關鍵原料輸出。</p> <p>就在上周G20高峰會結束後，日本經濟產業省宣佈修改日本對南韓的輸出管理類別，將其從原本的白名單國家（White Country List）上剔除。從7月4日起，包括面板所使用的氟化聚醯亞胺（Fluorinated Polyimides）、IC製程中的光阻劑（Photoresist），以及蝕刻玻璃及半導體工業常用的高純度氟化氫（High-Purity Hydrogen Fluoride）對南韓輸出及轉讓有關的製造技術移轉，都必須獲得政府許可。</p> <p>新規定涉及的原料都是晶片及面板，包括可折疊式螢幕生產需要的關鍵原物料。這項規定將衝擊南韓高科技大廠包括三星、SK Hynix 、LG等。</p> <p><a href="https://www.reuters.com/article/us-southkorea-japan-laborers/japan-to-tighten-curbs-on-tech-material-exports-to-south-korea-amid-wartime-labor-row-idUSKCN1TW144" target="_blank">路透社報導指出</a>，日本此舉旨在報復南韓對新日本製鐵（新日鐵住金前身）等日企在二次大戰期間強徵韓人為工的指控。南韓最高法院去年10月判決新日本製鐵需賠償，導致日韓關係惡化。</p> <p>路透社引述經濟省官員指出，首爾方面對徵用韓籍工人問題沒有採取任何作為，傷害兩國互信，因而雙方無法再對話，也無法確保適當的出口管制。</p> </div></div></div>
2019/7/1 14:30作者林妍溱https://www.ithome.com.tw/news/131561
2018年13吋Macbook Air主機板傳問題，蘋果將免費修復
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果2018年售出有「極少數」的13吋Retina螢幕MacBook Air主機板傳出有問題，可能在近期內即會宣佈召回提供免費修復。</p> <p><a href="https://9to5mac.com/2019/06/30/macbook-air-logic-board-issue-power-apple/" target="_blank">9to5mac拿到蘋果內部文件顯示</a>，13吋 MacBook Air發現有一項電源相關問題，主要和主機板有關。蘋果文件並未說明問題細節或描述用戶發生的狀況。不過蘋果已經對媒體證實，公司通知官方的Apple Store或授權經銷商，為受影響的機器提供免費換新的服務。</p> <p>如果受影響範圍較大，一般情況下蘋果即會發出召回換新公告，但如果人數真的不多，蘋果可能就只會就序號符合的用戶發信通知。蘋果才在二周前針對<a href="https://www.ithome.com.tw/news/131385" target="_blank">2015年出貨的MacBook Pro發出召回公告</a>，原因是電池過熱有起火疑慮，有用戶通報冒煙及被輕微燙傷，這批受影響的機種超過45萬台。</p> </div></div></div>
2019/7/1 12:10作者林妍溱https://www.ithome.com.tw/news/131545
Google悄悄發布Fuchsia OS開發者官網Fuchsia.dev
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>鎖定<a href="https://www.ithome.com.tw/news/128054" target="_blank">Fuchsia</a> OS開發人員的<a href="https://fuchsia.dev/" target="_blank">Fuchsia.dev網站</a>最近悄悄上線了，它集結了各種有關Fuchsia OS的文件，儘管Fuchsia.dev的內容與原先存在於Fuchsia Git的內容是一致的，只是更有組織，而且具備獨立的網址。</p> <p>根據文件的描述，Fuchsia並未如同Android或Chrome OS一樣採用Linux核心，而是一個結合Pink與Purple的全新作業系統，也是個基於功能的模組化作業系統，使用的則是Zircon核心。</p> <p>外界原本認為它將整合Android與Chrome OS，可同時適用於PC、手機及IoT裝置，不過，負責Android的Google資深副總裁Hiroshi Lockheimer，在今年5月舉行的Google I/O上曾透露，Fuchsia是Google對新一代作業系統的想像，它既不是一個新的Android，也不是一個新版的Chrome OS，只是用來釐清最新作業系統的一項技術，並把自Fuchsia所習得的概念或技術融合到其它產品中。</p> <p><a href="https://fuchsia.dev/fuchsia-src/development/workflows/paving.md" target="_blank">文件也揭露了相容於Fuchsia OS的硬體</a>，包括Acer Switch 12、Intel NUC與Google Pixelbook。Google表示，體驗Fuchsia的最佳方式之一，就是在實際的硬體上執行它，只是現階段其安裝程式尚不相容於Arm裝置。</p> </div></div></div>
2019/7/1 12:45作者陳曉莉https://www.ithome.com.tw/news/131547
美國最大警用隨身錄影機製造商Axon：不會嵌入人臉比對功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門研發供執法機關與民眾使用之武器與技術的美國業者<a href="https://global.axon.com/company/news/ai-ethics-board-report" target="_blank">Axon Enterprise本周宣布</a>，該公司目前將不會在商業化的隨身錄影機中嵌入人臉比對（face matching）功能。</p> <p>在美國的69個大型警察局中，有47個採用Axon所提供的隨身錄影機與軟體，有鑑於是否使用人臉辨識技術的爭議太大，Axon在一年前要求旗下的<a href="https://www.policingproject.org/axon" target="_blank">AI暨警務技術倫理委員會（Policing Technology Ethics Board）展開相關研究</a>，結論是人臉辨識技術尚不夠可靠，無法應用在隨身錄影機中。</p> <p>根據該委員會的調查，除非人臉辨識技術達到更高的準確度，或是可平等對待不同的種族、性別與族群，否則不應部署相關技術。而Axon則決定採納該委員會的建議，不在隨身錄影機中嵌入人臉比對功能。</p> <p>現階段Axon基於人臉辨識技術的應用主要牽涉到偵測、追蹤與重新辨識影片中所出現的人臉，目的是在公開發表前模糊或編輯這些人臉，以保護民眾的隱私權；當中的重新辨識（re-identifying）指的是在單一影片中，自動找出同一張臉出現的各種場景。</p> <p>Axon解釋，上述演算法的目的並非為了與資料庫中的人臉相比對，而是為了辨識影片中出現的人臉以便進行編輯或模糊化。</p> <p>Axon認為，有鑑於技術的發展速度遠快於立法及法院對相關技術的回應，有些技術新到無法有效地受到現有法律的規範，使得技術領導者必須努力了解新技術對道德、法律與社群的影響。</p> <p>人臉辨識技術的應用受到各方矚目，主要的爭議包括準確度、公平性與人權，例如<a href="https://www.ithome.com.tw/news/130062" target="_blank">微軟在今年4月拒絕把人臉辨識技術賣給加州警方</a>，理由是「該技術對女性及非白人種族不利」。而舊金山在今年5月通過一項<a href="https://www.ithome.com.tw/news/130654" target="_blank">禁止政府單位使用人臉辨識技術的法令</a>，擔心它危及民眾的隱私與自由。繼舊金山之後，麻州薩默維爾市（Somerville City）也在近日禁止當地的警察或市政部門採用人臉辨識軟體。</p> </div></div></div>
2019/7/1 11:15作者陳曉莉https://www.ithome.com.tw/news/131541
OpenID基金會：蘋果Sign with Apple未完全標準化，可能提升用戶安全風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://openid.net/2019/06/27/open-letter-from-the-openid-foundation-to-apple-regarding-sign-in-with-apple/" target="_blank">安全標準組織OpenID基金會周末對蘋果發出公開信指出</a>，<a href="https://www.ithome.com.tw/news/131076" target="_blank">蘋果隨同iOS 13及iPadOS發表的隱私簽入系統Sign with Apple</a>雖然擁抱了大部份OpenID協定，但終究未完全標準化，不但造成開發人員負擔，也可能提高用戶隱私與安全風險。</p> <p>OpenID基金會主席Nat Sakimura在對蘋果軟體工程資深副總裁 Craig Federighi的公開信中，首先讚揚蘋果提供以OpenID Connect開發的Sign with Apple，讓iPhone及Mac電腦用戶可安全登入第三方行動和網頁應用。</p> <p>Open ID Connect是以OAuth 2.0為基礎發展的現代化身份驗證協定，可以標準化方式登入第三方應用程式，OpenID基金會則是OpenID Connect平台的非營利組織，主要成員包括Google、微軟、PayPal及Akamai。</p> <p>但Sakimura指出，Sign with Apple的實作只「大部份」採用<a href="https://openid.net/connect/" target="_blank">OpenID Connect</a>，致使兩者之間仍然一部份差異。該基金會認為兩者的相異處，將限縮蘋果裝置這項驗證服務的適用場合，也使他們曝露於更高的安全和隱私風險中，此外也對開發商增添不必要的負擔。</p> <p>OpenID基金會呼籲蘋果應縮小兩者之間的差異，以便與OAuth 2.0用戶端應用程式OpenID Connect Relying Party（OIDC RP）相容、且以OpenID Connect的自主認證測試套件來提升Sign with Apple的相容性和安全性。此外，他也希望蘋果加入OpenID基金會，並且公開宣揚Sign with Apple和OIDC RP軟體的相容性。</p> <p>蘋果預計在今年秋天發布的iOS 13及iPad OS正式版，加入Sign with Apple技術。對於登記網站或app帳戶的使用者，如果用戶不願意註冊真實電子郵件信箱，系統會產生一個專屬於該app或網站的隨機郵件信箱。這些郵件信箱為蘋果代管，因此一旦app寄送垃圾郵件就會被導向蘋果，這可以阻絕垃圾郵件後患，也可以追查是哪個app或網站將用戶電子郵件外洩給別人。Sign In with Apple還可以結合Face ID或Touch ID驗證，並內建雙因素驗證。蘋果並規定今年秋天起，支援第三方登入工具的app，都必須提供這項功能作為用戶選項。</p> </div></div></div>
2019/7/1 11:20作者林妍溱https://www.ithome.com.tw/news/131542
川普解禁華為，目前不加徵關稅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/realDonaldTrump/status/1145097774402342912" target="_blank">美國總統川普（Donald Trump）在6月30日透過Twitter宣布</a>，與中國國家主席在G20上的交流非常愉快，決定在雙方持續協商的過程中不加徵關稅，意謂著包括手機、筆電、平板或遊戲機等自中國進口美國的產品，將不會面臨25%的高關稅，另一方面，<a href="https://www.slashgear.com/trump-says-huawei-can-buy-from-us-suppliers-with-one-big-exception-29582306/" target="_blank">川普也同意華為在不危及美國國家安全的前提下購買美國產品</a>。</p> <p>川普表示，美國不向中國加徵關稅的先決條件是中國將開始大量進口美國的農產品。此外，在美國高科技業者與習近平的請求下，將允許華為在不影響美國國家安全的前提下，購買美國業者所製造的商品。</p> <p>另一方面，川普也強調將與中國持續協商，且協商的品質遠比速度來得重要，但目前也不會調降來自中國的既有關稅。</p> <p>川普的言論代表華為可在手機上持續使用Android或其它Google產品，亦可購買來自英特爾或高通等美國業者的晶片，等於是把華為從禁止出口名單（Entity List）中移除，不過，川普並未鬆口允許美國政府機關購買華為設備。</p> <p>目前不管是美國商務部、或者是華為都尚未針對川普的發言表態。</p> </div></div></div>
2019/7/1 12:00作者陳曉莉https://www.ithome.com.tw/news/131544
資料探索服務Cloud Data Catalog釋出公開測試版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/google-cloud-data-catalog-now-available-in-public-beta">GCP用戶可以開始嘗試使用資料探索與元資料管理服務Cloud Data Catalog</a>，Google在今年Cloud Next大會發布了這項新服務，現在推出公開測試版。Cloud Data Catalog使用Gmail和Google雲端硬碟相同的搜尋技術，讓用戶可以使用不同的過濾器，以表格名稱、欄位名稱或是原資料等標籤，快速的搜尋資料。</p> <p>Data Catalog可以用來搜尋雲端資料倉儲服務BigQuery中的表格，或是搜尋訊息與事件擷取服務Cloud Pub/Sub中的主題，而且還與IAM整合，用戶能從存取控制中管理Data Catalog搜尋的權限。Google表示，Data Catalog提供了一個所有資料集的統一檢視圖，讓組織能夠一次的查看所有資料資產，該服務會自動以結構化格式，透過標籤、自定義的API以及UI，擷取BigQuery以及Cloud Pub/Sub的業務元資料。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/simple_search_syntaxes.gif" style="width: 600px;" /></p> <p>用戶可以使用標籤樣板定義業務元資料，並將它們應用在不同的資料集中，Cloud Data Catalog擴充傳統業務術語概念，增加了電腦科學中的雙精度、布林值以及列舉類型，以儲存元資料和字串。Google提到，Cloud Data Catalog可以讓用戶以元資料標記資料資產，方便進行管理與搜尋，像是現在業務類別能以列舉類型，從預設的類別列表中分配給資料資產，以便在擷取元資料的時候，能獲得一致的類別。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/types_of_metadata_max-2000x2000.png" style="width: 600px;" /></p> <p>要使用Cloud Data Catalog服務，用戶可以在GCP控制臺左側導覽面板找到Data Catalog選項，啟用了之後，用戶的所有BigQuery表格都會自動編列索引，並且成為可搜尋的狀態，管理員可以定義業務標籤樣板，並將其應用到所有資料集中。</p> </div></div></div>
2019/7/1 10:20作者李建興https://www.ithome.com.tw/news/131535
Nextcloud推出共筆文字編輯器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自託管檔案共享與協作平臺Nextcloud為Nextcloud 16用戶，<a href="https://cloud.nextcloud.com/s/4Bi8CMtKLDe2otY">推出了協作文字編輯器Nextcloud Text</a>，這個文字編輯器可供多人共同編輯文件，並且支援Markdown語法。官方提到，Nextcloud 16用戶可以在應用程式商店下載Nextcloud Text，在Nextcloud 17的時候將成為內建的標準文字編輯器。</p> <p>Nextcloud Text就是一個組織內的共筆平臺，其提供了粗體、列表以及引用等基本文字編輯功能，當組織在開會時，其中一人擔任紀錄的角色，其他人可以同時編輯同一份文件，以確保內容完整正確，而Nextcloud Text與視訊功能整合，用戶可以邊進行視訊會議，邊以文字紀錄開會內容。文件可以隨時退回到之前的版本，在評論中標記組織其他成員，成員便能在手機收到通知，藉此提醒未參與會議的成員。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/3200-1800-max.png" style="width: 600px;" /></p> <p>而Nextcloud Text也支援Markdown語法，官方表示，Markdown是一種直覺的極簡主義書寫系統，目的是要讓用戶簡單地輸入文字，而不在樣式上形成額外的成本，只使用純文字以及一些修飾符號，就能編寫一些常用的文件樣式與結構。Nextcloud Text檔案會以.md格式儲存，能在任何文字編輯器中開啟，但是因為是純文字檔案，得在有支援Markdown語法的編輯器開啟，才能得到相同的效果。</p> <p>現在發布的Nextcloud Text為1.0版本，官方接下來會繼續改進穩定性，在Nextcloud 17時正式加入，成為開箱即用的功能。</p> </div></div></div>
2019/7/1 10:30作者李建興https://www.ithome.com.tw/news/131538
Red Hat為RHEL訂戶推出安全分析服務Insights
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.redhat.com/en/blog/redefining-rhel-introduction-red-hat-insights">Red Hat為RHEL訂戶提供安全分析服務Insights</a>，這是一種SaaS產品，可以對已經註冊的Red Hat相關系統進行持續且深度的分析，主動辨識實體、虛擬與雲端環境的可用性、效能與安全性。Insights使用智慧規則引擎，比對系統配置與規則，目的是要預防問題的發生。</p> <p>Insights是Red Hat為其RHEL用戶提供預測、預防以及修復系統問題的服務，其檢查的系統項目很廣泛，包括從基礎的時間與網路設定，到系統核心的更新，能告訴用戶系統是否受Spectre與Meltdown漏洞威脅等資訊。</p> <p>用戶至少要將十個系統連接到Insights，Insights才能精確地找出環境中存在的問題，官方提到，即便用戶使用標準映像檔，但是主機的設定仍然會隨著時間改變，而產生安全漏洞，且特殊的系統可能存在著一般系統不會有的特殊風險。</p> <p>用戶必須將自家的RHEL系統在cloud.redhat.com網站上註冊，該網站提供Red Hat包括Insights在內的SaaS功能。Insights主頁面提供了用戶的系統狀態總覽圖，會依嚴重程度以及類別，分類系統風險的掃描結果。用戶可以進入Insights的規則頁籤，查看Insights執行的規則列表，目前有超過700條規則，Red Hat會在往後依需要增加規則，而用戶也可以視情況停用規則，以全域層級影響所有主機的管理。</p> <p>用戶想要修復系統的風險，可以Insights系統狀態總覽頁面中的掃描結果分類著手，先處理嚴重的問題，Insights會為每一項風險列出違反的規則、規則新增的時間，以及造成的風險等資訊，同時也會提供解法，包括相關的知識文章以及應用解法所帶來的風險等訊息，幫助管理者修復問題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-06-25-insights-8.png" style="width: 600px;" /></p> <p>Red Hat Insights包含在Red Hat Enterprise Linux的訂閱之中，Red Hat提到，雖然他們是在RHEL 8推出時，宣布了Insights的消息，但是現在所有受支援的RHEL版本，包括RHEL 6.10以及更高的RHEL 7和RHEL 8版本都包含Insights。另外，除了RHEL嵌入版本，其他伺服器、工作站以及開發者工作站版本都包含Insights。</p> </div></div></div>
2019/7/1 11:15作者李建興https://www.ithome.com.tw/news/131531
駭來駭去！傳五眼聯盟入侵俄羅斯搜尋引擎Yandex
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-usa-cyber-yandex-exclusive/exclusive-western-intelligence-hacked-russias-google-yandex-to-spy-on-accounts-sources-idUSKCN1TS2SX" target="_blank">路透社最近引述消息來源報導</a>，有駭客在去年底入侵了俄羅斯最大的搜尋引擎業者Yandex，部署了Regin惡意程式，企圖監視特定的使用者帳號，而Regin則是西方情報組織「五眼聯盟」（Five Eyes）常用的攻擊工具。</p> <p>資安業者賽門鐵克（Symantec）是<a href="https://www.symantec.com/security-center/writeup/2013-121221-3645-99" target="_blank">在2013年對外揭露Regin的存在</a>，但調查顯示Regin早在2008年就開始活動，它是隻複雜的木馬程式，主要用來監控國際上的目標對象，而且可根據目標進行功能的客製化，已被應用在政府機關、基礎設施供應商、企業、研究機構甚至是個人的監控中，從它的能力推測是款國家級的網路監控工具。</p> <p>惡意程式背後的作者或操縱集團其實不容易追蹤，然而，2015年時，另一資安業者卡巴斯基實驗室（Kaspersky Lab）卻從爆料者Edward Snowden所公開的美國機密文件中，<a href="https://securelist.com/comparing-the-regin-module-50251-and-the-qwerty-keylogger/68525/" target="_blank">發現一個名為QWERTY的惡意專案</a>，且該專案是由美國、加拿大、英國、澳洲及紐西蘭等5個國家組成的五眼聯盟所共同執行，在研究人員的挖掘下，顯示QWERTY的功能與Regin外掛程式完全相同。</p> <p>根據路透社的報導，駭客是在去年10月與11月間以Regin入侵了Yandex，但不確定是由「五眼聯盟」中的哪個國家所主使，Yandex只向路透社坦承遭駭而拒絕提供其它細節。</p> <p>儘管西方國家不斷對外控訴遭到俄羅斯、中國、北韓或伊朗的駭客攻擊，但路透社的報導透露出西方國家也並非一直處於挨打的局面，消息之所以未能快速傳遞的其中一個原因，也許是網路上的所有內容中，有高達54%是以英文撰寫，排名第二的俄文只佔了6%，中文以1.7%排行第十一，韓文佔0.9%，排行十五。</p> </div></div></div>
2019/7/1 10:10作者陳曉莉https://www.ithome.com.tw/news/131539
駭來駭去！傳五眼聯盟入侵俄羅斯搜尋引擎Yandex
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-usa-cyber-yandex-exclusive/exclusive-western-intelligence-hacked-russias-google-yandex-to-spy-on-accounts-sources-idUSKCN1TS2SX" target="_blank">路透社最近引述消息來源報導</a>，有駭客在去年底入侵了俄羅斯最大的搜尋引擎業者Yandex，部署了Regin惡意程式，企圖監視特定的使用者帳號，而Regin則是西方情報組織「五眼聯盟」（Five Eyes）常用的攻擊工具。</p> <p>資安業者賽門鐵克（Symantec）是<a href="https://www.symantec.com/security-center/writeup/2013-121221-3645-99" target="_blank">在2013年對外揭露Regin的存在</a>，但調查顯示Regin早在2008年就開始活動，它是隻複雜的木馬程式，主要用來監控國際上的目標對象，而且可根據目標進行功能的客製化，已被應用在政府機關、基礎設施供應商、企業、研究機構甚至是個人的監控中，從它的能力推測是款國家級的網路監控工具。</p> <p>惡意程式背後的作者或操縱集團其實不容易追蹤，然而，2015年時，另一資安業者卡巴斯基實驗室（Kaspersky Lab）卻從爆料者Edward Snowden所公開的美國機密文件中，<a href="https://securelist.com/comparing-the-regin-module-50251-and-the-qwerty-keylogger/68525/" target="_blank">發現一個名為QWERTY的惡意專案</a>，且該專案是由美國、加拿大、英國、澳洲及紐西蘭等5個國家組成的五眼聯盟所共同執行，在研究人員的挖掘下，顯示QWERTY的功能與Regin外掛程式完全相同。</p> <p>根據路透社的報導，駭客是在去年10月與11月間以Regin入侵了Yandex，但不確定是由「五眼聯盟」中的哪個國家所主使，Yandex只向路透社坦承遭駭而拒絕提供其它細節。</p> <p>儘管西方國家不斷對外控訴遭到俄羅斯、中國、北韓或伊朗的駭客攻擊，但路透社的報導透露出西方國家也並非一直處於挨打的局面，消息之所以未能快速傳遞的其中一個原因，也許是網路上的所有內容中，有高達54%是以英文撰寫，排名第二的俄文只佔了6%，中文以1.7%排行第十一，韓文佔0.9%，排行十五。</p> </div></div></div>
2019/7/1 10:10作者陳曉莉https://www.ithome.com.tw/news/131540
一周大事：靠AI判讀腦出血CT不用30秒。日本樂天公開在臺純網銀戰略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-size: 28px;">醫生上傳病患腦部CT檔案到雲端，AI就能在30秒內協助判讀是否有腦出血情況</strong></p> <p>一場老友聚會飯局，竟催生了一家本土醫療影像AI新創。愛因斯坦人工智能（Deep01）的AI偵測系統，30秒就能從上百張腦部電腦斷層掃描（CT）中找到出血點，準確度不輸國外剛通過美國FDA核准的腦出血AI產品。不只拿下臺大醫院、長庚、萬芳等6家教學醫院研究和臨床測試案，連以神經外科揚名全球的中國天壇醫院都有興趣。</p> <p>腦出血是急診室中常見的疾病，由中風或腦部外傷所致，致殘率和致死率都很高，醫生須盡快決定醫療處置，比如轉診、治療或馬上動手術。</p> <p>不過，要確診腦出血得費一番功夫。Deep01共同創辦人周仁海解釋，病患要先進行電腦斷層掃描，拍攝數十至數百張腦部CT影像，再由急診科或放射科醫生一張張判讀出血情況，才能進行後續醫療決策。尤其是夜間急診，中小型醫院多無神經內外科值班，得盡快將確診病患轉至大型醫院。但不論哪種醫院，值班醫生和放射科醫生都嚴重不足，夜間急診容易發生延誤治療的憾事。</p> <p>周仁海和一位神經外科醫生好友，有次敘舊吃飯時，聊到了這個話題，越聊越起勁，決定結合各自的專長──電腦視覺技術和醫療專科知識，來改善現有的疾病診斷流程。於是，在2016年10月，兩人偕同另一位臺大同窗，創辦了醫療影像AI公司Deep01，由周仁海擔任執行長。第一套產品，就是利用深度學習開發的腦出血AI偵測系統。<a href="https://www.ithome.com.tw/news/131536" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>日本樂天純網銀經驗如何落地臺灣</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%BD%90%E4%BC%AF%E5%92%8C%E5%BD%A5.jpg" style="width: 600px;" /></p> <p>臺灣2張純網銀執照花落誰家，即將在7月揭曉，半年來，三家競爭者相繼揭露自身布局和特色，連先前低調，擁有18年資歷的日本老牌純網銀「樂天銀行」，近來也頻頻透露在臺未來布局。樂天國際商業銀行預定總經理佐伯和彥更是首度進一步揭露全球集團的實力，如何在地發威。</p> <p>這不是佐伯和彥第一次參與純網銀的設立，早在2000年，日本樂天銀行的前身，日本eBank籌備之時，當時三十多歲的他，就是關鍵推手。</p> <p>國際銀行界意見領袖也是《Digital Bank》金融科技暢銷書的作者Chris Skinner，更在2009年時，特別撰文介紹佐伯和彥一次純網銀營運經驗談影片，格外推崇日本eBank，從零起步，成功吸引300萬純網銀會員上線的經驗和架構，是當時各國銀行圈從未見過的創新作法。佐伯和彥就是這個純網銀團隊中行銷和營運的負責人，也在日本樂天併購eBank後，一路參與了日本樂天銀行的發展至今。</p> <p>從近20年參與純網銀發展的經驗中，佐伯和彥認為，純網銀和傳統銀行最大的差異是「資料量」。<a href="https://www.ithome.com.tw/news/131495" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>銀行資料上雲端，金管會准了！符合條件境外公雲也能用</strong></span></p> <p>金融業導入雲端服務的相關規範有新進展，金管會主委顧立雄宣布已擬具「金融機構作業委託他人處理內部作業制度及程序辦法」（委外辦法）部分條文修正草案，將依照行政程序法規定於近日預告，徵求各方意見。<a href="https://www.ithome.com.tw/news/131515" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書終於發表加密貨幣Libra，2020上半年正式上線，還創立智能合約新開發語言Move</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%87%89%E6%9B%B8%E7%99%BC%E8%A1%A8%E5%8A%A0%E5%AF%86%E8%B2%A8%E5%B9%A3_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.png" style="width: 600px;" /></p> <p>臉書執行長祖克柏宣布正式推出臉書加密貨幣Libra。目標是要打造出一個全球性的金融基礎架構。臉書同時也成立了非營利的Libra協會，來負責Libra加密貨幣的維運。</p> <p>Libra採取穩定幣的設計，每當產生一個Libra幣時，Libra儲備機構就會同時增加對等的資產，而銷毀時，也同時會減少對等價值的資產，來確保加密貨幣的穩定。將由Libra儲備機構負責持有與Libra加密貨幣對等的實體資產，而不一定是以法幣作為實體資產而已。只有會員可以增加或銷毀Libra幣。</p> <p>臉書同步推出了Libra加密貨幣的電子錢包Calibra，可以提供類似分享照片一樣的Libra加密貨幣全球轉帳服務。就算沒有臉書或Whatsapp帳號，使用者也可以透過官方身分證件來申請Calibra帳號，等於這是一個採取實名制或臉書帳號制的加密貨幣電子錢包。Calibra屬於臉書子公司但會獨立營運，會遵守各國支付法規的要求。祖克柏強調，用戶提供給Calibra的個資，會和臉書的資料庫分別保存。</p> <p>Libra區塊鏈是一個去中心化可程式化的分散式資料庫，由負責節點來提供驗證。但要提供驗證節點的最低投資金額為1千萬美元，節點維運者也將成為Libra協會成員。臉書是發起成員，在2019年將會主導協會發展。臉書旗下負責打造Libra電子錢包的Calibra平臺，將會成立一個Libra network，屆時，臉書將和其他協會成員的權限平等，來共同主導Libra區塊鏈的發展。</p> <p>臉書目前釋出了一個Libra測試區塊鏈稱為Testnet，可供開發者於2020年Libra正式上線前，先行試用和開發各種Libra智能合約應用。<a href="https://www.ithome.com.tw/news/131332" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>廖世偉：臺灣得立法開放加密貨幣並嚴加管制</strong></span></p> <p>近期臉書宣布2020年將推加密貨幣Libra打造全球金融基礎架構，引起全球兩極化的討論，尤其多國政府紛紛出面要求嚴格監管，但在臺灣，加密貨幣被視為商品而非支付工具，在臺灣推動區塊鏈技術研發的臺大資工副教授廖世偉指出，臺灣主管機關應該要改變鴕鳥心態，虛擬貨幣的流通已成趨勢，政府應開放並立法嚴管，而不是法規不開放，市場上又默許流通。</p> <p>廖世偉表示，臺灣以往是用鴕鳥心態面對虛擬通貨的發展，例如央行將比特幣等虛擬通貨，視為可以買賣的虛擬商品而非支付工具，若做為支付工具也應清楚訂於法條當中，而非以默許的態度放任發展。他認為，臉書Libra將會促使金管會必須重新思考加密貨幣的法規框架。</p> <p>但目前臺灣相關法令的最新進展是，金管會與法務部同意將加入「台灣區塊鏈暨加密貨幣自律組織」及「亞太區塊鏈產業自律聯盟」的虛擬貨幣業者，作為洗錢防制管理的納管對象，但對於虛擬貨幣的交易，尚未有無進一步的立法規範。<a href="https://www.ithome.com.tw/news/131352" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書另設子公司Calibra負責Libra幣電子錢包業務</strong></span></p> <p>在發表Libra加密貨幣的同一天，臉書同時宣布已設立專門推動Libra業務並提供金融服務的子公司Calibra。</p> <p>負責管理Libra幣、Libra區塊鏈與Libra儲備的Libra協會，打算招募100個理事會成員，每個成員享有一票表決權，並規定相關實體不得以兩個身分擔任理事會成員，目前28個理事會成員中，臉書占有一席。</p> <p>臉書在Libra白皮書中說明，Calibra將代表臉書參與Libra區塊鏈網路的建置與經營，同時Calibra的設立也可確保社交數據與金融數據的適當分離。</p> <p>Calibra預計在明年推出專供Libra幣使用的同名數位錢包，除了會被整合到Messenger及WhatsApp等服務之外，也會推出獨立的Calibra錢包程式。</p> <p>針對外界最關心的隱私問題，Calibra也對外揭露了在保護消費者資料隱私、遵循法規，以及保障消費者權益上的作法。在隱私上，Calibra承諾除了避免詐欺、犯罪或法遵等少數情況外，將不會在未獲用戶同意之前，與臉書或任何第三方分享用戶帳號資訊或金融資料。<a href="https://www.ithome.com.tw/news/131364" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>銓敘部遭駭，超過20萬名公務官員個資外洩</strong></span></p> <p>銓敘部接獲外部情資得知，有國外網站揭露了該單位所掌理擁有的59萬筆公務人員個人資料</p> <p>在6月24日晚間8點左右，掌理全國公務人員人事制度的銓敘部，在其官方網站上發出個資外洩通知公告。</p> <p>根據銓敘部的說明，這起個資外洩事件之所以被發現，是因為他們在6月22日接獲外部情資，進而得知有國外網站揭露了銓敘部所掌理擁有的59萬筆個人資料。</p> <p>從影響範圍來看，目前銓敘部已經公布個資外洩範圍，包括2005年到2012年6月底的中央及地方機關公務人員送審人員歷史資料，實際影響人數的資料為243,376筆，其中的資訊包含身分證字號、姓名、服務機關、職務編號與職稱。</p> <p>不過，目前銓敘部尚未揭露外洩或是否遭駭的細節，僅表示疑似外洩資料的資訊系統，其實早就在2015年3月下線，因此還不確定外洩時間與過程，但已經協請行政院資通安全處，協助進行根因調查及全機關全面性資通安全檢測。而在這次事件發生之後，銓敘部也已經表示，將會對現行運作的相關資通系統，重新檢視其防護措施。</p> <p>基本上，掌理全國公務員之銓敘，以及各機關人事機構之管理事項的銓敘部，是我國人事制度的核心機關。目前，銓敘部也已經依照資通安全管理法，向行政院國家資通安全會報技術服務中心進行資安事件通報。</p> <p>政府為落實資安即國安，在25日，行政院副院長陳其邁也做出回應，已要求行政院資通安全處全力協助清查範圍，以及是否還有其他資安漏洞及資料外洩情形。</p> <p> </p> <p><span style="font-size:28px;"><strong>Kubernetes 1.15釋出，強化可靠性與可擴充性</strong></span></p> <p>本月Kubernetes釋出最新的Kubernetes 1.15版本，改進了安裝、升級和配置的穩定性及可用性，優先修正了裸機工具以及長時間運作的高可用性用例中發現的臭蟲。Kubernetes叢集安裝以及設定工具kubeadm也獲得更新，高可用性功能現在已經進入Beta測試階段，用戶可以使用kubeadm init和kubeadm join指令設定，並且部署高可用性控制面板，官方也推出了全新的測試套件。<a href="https://www.ithome.com.tw/news/131379" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>標榜「類PC」效能的Raspberry Pi 4開賣了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20Raspberry%20Pi%204.png" style="width: 600px;" /></p> <p>樹莓派（Raspberry Pi）基金會推出Raspberry Pi 4單板電腦，採用時脈為1.5GHz的64位元4核心ARM Cortex-A72處理器，內建1GB記憶體的Raspberry Pi 4售價為35美元，另外還提供2GB和4GB的選擇。。</p> <p>6月最新發表的Raspberry Pi 4 Model B，除了處理器與記憶體之外，它支援乙太網路、802.11ac無線網路、藍牙5.0，配備2個USB 3.0及2個USB 2.0傳輸埠，內建支援OpenGL ES 3.x的VideoCore VI 繪圖核心，支援4Kp60 HEVC硬體解碼，也支援4K的雙螢幕，並相容於早期的Raspberry Pi產品。</p> <p>根據樹莓派基金會的說明，Raspberry Pi 4以BCM2711系統單晶片來取代過去所使用的BCM283x，利用所省下的電力來支撐更強大的Cortex-A72，使得它的效能可達到Raspberry Pi 3B+的2到4倍。<a href="https://www.ithome.com.tw/news/131465" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>停止支援i386架構反彈大，Canonical決定繼續提供部分32位元函式庫</strong></span></p> <p>Canonical甫宣布不在新版Ubuntu 19.10支援i386架構，遊戲開發商Valve直接宣布不為之後的Ubuntu發布新版Steam，社群反對聲浪鋪天蓋地而來，讓這項決策不得不轉彎，現在Canonical決定，會繼續在Ubuntu 19.10和20.04 LTS支援i386架構，但只提供部分由社群決議留下的32位元函式庫。<a href="https://www.ithome.com.tw/news/131478" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>日本雅虎揭OCP伺服器硬體轉換挑戰</strong></span></p> <p>為了有效降低硬體成本，4年前，Yahoo!日本開始在自家資料中心導入臉書OCP開放運算硬體架構，但是花了4年，僅不到1成改用OCP伺服器與機櫃，仍有近9成都還是以傳統伺服器來部署，布建速度上遠不如傳統伺服器，原因是什麼？在近日臺灣舉行的OCP Taiwan Day活動上，Yahoo!日本系統管理事業群資料中心基礎架構工程師藤見和英也進一步揭露該公司OCP架構的轉換經驗與挑戰。<a href="https://www.ithome.com.tw/news/131442" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Visa引入AI防詐欺並推動線上支付新標準</strong></span></p> <p>隨著科技與時代的進步，民眾的支付模式，在近年有著顯著的變化，從早期支付卡的應用，到電子支付，現在又有各式行動支付（Mobile Payment）的出現，都為民眾的生活與消費習慣，帶來莫大的改變，然而，這些支付模式安全嗎？背後使用的安全技術又是如何？</p> <p>在本月19、20日，於上海舉行的Visa亞太資安高峰會（AP Security Summit 2019），不僅談討了支付的轉變與現況，同時，揭露2019年支付安全的最新趨勢。特別的是，這次我們也難得一窺支付服務的背後，了解所使用的各式安全技術。</p> <p>近年來，行動支付的盛行已經成為焦點，也是全球都不可避免的趨勢，而且許多國家政府都抱持積極的態度，像是臺灣，也期望能建構國內行動支付環境的標準及基礎，期待多元的支付能提高交易便利性、推動創新，甚至設定了目標，要讓行動支付的普及率，在2025年達到90%。</p> <p>而在支付安全方面，2011年發展的代碼化（Tokenization）技術，使Apply Pay、Google Pay等行動支付平臺能付諸實現；如今我們更是關注到，Visa已經在用AI解決支付詐欺的問題；而電子商務的支付安全也將在今年出現很大的革新，原因是SRC（Secure Remote Commerce）標準的推出，有望讓全球線上交易應用更一致的支付形式。<a href="https://www.ithome.com.tw/news/131496" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google在臺揭露AutoML新功能，今年底還將正式推出BigQuery BI Engine</strong></span></p> <p>Google在臺舉辦Next 2019大會回顧，揭露數項AI和大數據分析產品的新進程，包括AutoML將推出損失函數（Loss function）設定功能，以及BigQuery BI Engine將整合試算表、提供進階BI功能和API，更計畫於明年初整合SQL介面。<a href="https://www.ithome.com.tw/news/131441" target="_blank">更多內容</a></p> <p> </p> <p> </p> </div></div></div>
2019/6/30 08:00未署名https://www.ithome.com.tw/news/131537
【國產AI新勢力：Deep01愛因斯坦人工智能】靠AI判讀腦出血CT不用30秒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一場老友聚會飯局，竟催生了一家本土醫療影像AI新創。愛因斯坦人工智能（Deep01）的AI偵測系統，30秒就能從上百張腦部電腦斷層掃描（CT）中找到出血點，準確度不輸國外剛通過美國FDA核准的腦出血AI產品。不只拿下臺大醫院、長庚、萬芳等6家教學醫院研究和臨床測試案，連以神經外科揚名全球的中國天壇醫院都有興趣。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:250px;"><tbody><tr><td class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%91%A8%E4%BB%81%E6%B5%B7.png" style="width: 226px; float: right; margin-left: 2px; margin-right: 2px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>醫療影像AI新創Deep01共同創辦人暨執行長周仁海指出，AI可彌補醫生數量和醫療影像資料量的差距</strong></span>。 <span style="color:#696969;">攝影／洪政偉</span></p> </td> </tr></tbody></table><p>腦出血是急診室中常見的疾病，由中風或腦部外傷所致，致殘率和致死率都很高，醫生須盡快決定醫療處置，比如轉診、治療或馬上動手術。</p> <p>不過，要確診腦出血得費一番功夫。Deep01共同創辦人周仁海解釋，病患要先進行電腦斷層掃描，拍攝數十至數百張腦部CT影像，再由急診科或放射科醫生一張張判讀出血情況，才能進行後續醫療決策。尤其是夜間急診，中小型醫院多無神經內外科值班，得盡快將確診病患轉至大型醫院。但不論哪種醫院，值班醫生和放射科醫生都嚴重不足，夜間急診容易發生延誤治療的憾事。</p> <p>周仁海和一位神經外科醫生好友，有次敘舊吃飯時，聊到了這個話題，越聊越起勁，決定結合各自的專長──電腦視覺技術和醫療專科知識，來改善現有的疾病診斷流程。於是，在2016年10月，兩人偕同另一位臺大同窗，創辦了醫療影像AI公司Deep01，由周仁海擔任執行長。第一套產品，就是利用深度學習開發的腦出血AI偵測系統。</p> <p><span style="font-size:28px;"><strong>Deep01醫療影像AI布局，從腦出血開始</strong></span></p> <p>Deep01自2017年開始打造這款腦出血CT判讀系統，蒐集了5、6萬張經標註的腦部CT影像，來訓練AI模型，一開始用18層的深度學習模型，一直卡在準確率不夠高，找來不少資料科學家，後來連周仁海也加入，前後花了一年時間，才將準確率提升至90％以上，年底更提高至95％。周仁海指出，與國外通過美國FDA核准的腦出血AI相比，準確率不相上下，速度更快上8倍之多。</p> <p>去年12月，Deep01找來三家教學醫院，通過IRB審核後便開始試用系統。高雄榮總放射科醫生楊宗龍提到，加上透過4G網路上傳檔案到雲端的時間，30秒就能判讀完一個案例。</p> <p>周仁海解釋，Deep01這套腦出血AI偵測系統採取雲端架構，醫生電腦要安裝一套桌面軟體，來上傳要判讀的病患腦部CT檔案，軟體也會先去識別化，才將檔案送到Deep01雲端平臺，最後將判讀結果回傳到桌面軟體上，判讀一個案例的過程不到半分鐘。系統除了會挑出有出血病灶的CT影像，還能以紅線標記出血病灶的位置，讓醫生不必逐張判讀。若發現異常，還會以簡訊通知。另外，Deep01也提供API客製，將結果整合到醫院系統。</p> <p>目前，這套系統初步鎖定2種應用場景，一是針對中小型醫院，輔助夜間值班的急診科醫師來判讀腦部CT掃描，以加速後續的醫療決策，像是可更快決定轉診至有神經內外科醫生值班的大醫院。</p> <p>再來是針對大型醫院，可作為檢傷分類工具，通知急診科或放射科醫師優先處理AI發現異常的病患，加速診斷流程。</p> <p>Deep01也在臺灣吸引更多教學醫院來進行臨床測試合作，從北到南都有，包括臺大醫院、長庚醫院、三總、萬芳醫院、義大醫院以及高雄榮總。海外合作機構更橫跨了美、日、中等國，比如全美最大的華人醫療集團AHMC、中國知名的神經外科醫院天壇醫院，還有中國最大的醫療影像儲傳系統（PACS）廠商岱嘉醫學。</p> <p><span style="font-size:28px;"><strong>人脈扮演關鍵角色，挺過新創低潮</strong></span></p> <p>Deep01有10位成員，三位創辦人都來自臺大，取得卡內基美隆大學電腦科學博士的周仁海，負責營運和核心技術研發，也負責美國的募資活動。另一位共同創辦人暨營運長烏仕明，後來至北京清華大學攻讀博士，成為Deep01拓展中國業務和人才招募的關鍵角色。</p> <p>不過，創業總不是一條容易的路，儘管研發實力強，募資仍舊是Deep01一大挑戰。3年前，公司成立沒多久，周仁海有天從小學同窗得知，當年一起參加過的少棒隊經費短缺，兩個人湊合了幾萬元，回母校拜訪教練。後來聊到近況，小學同窗得知周仁海剛創業，便隨手在紙上寫下了自己前公司老闆、也就是天瀚科技董事長陳振田的手機號碼給周仁海。</p> <p>Deep01當時成立不到一個月，尚未開發出任何產品，但陳振田跟周仁海碰面後，很快就決定要投資。周仁海回憶，陳振田當時告訴他，不論是市場還是商業模式，都會隨時改變，「但人反而比較穩定。」陳振田想要投資的是團隊，而不是技術或產品。於是，Deep01因為一次熱心之舉，就有了第一位投資者。</p> <p>陳振田不只自己出錢，還牽線助Deep01獲得一輪資金，更在2018年4月得到清華大學天使基金的挹注。當時Deep01已經開發出腦出血AI偵測系統，正在處於優化產品的苦戰中。</p> <p>除了資金，一名對的人會吸引到更多人脈，陳振田還引介了一位關鍵人物，也就是玉山科技和全友電腦創辦人曾憲章，後來更成為「Deep01的創業導師。」曾憲章牽線介紹許多關鍵資源和人物給Deep01，比如前GE大中華區總經理，藉此進一步與美國威斯康辛州的放射診斷中心建立關係。連前工研院院長史欽泰都大力相挺，「他們橋接不少人脈和資源，Deep01才打下日後發展基礎，」周仁海坦言。</p> <p>不只臺灣企業大老看好， 2017年時，Deep01還得矽谷創投的青睞，曾投資Dropbox和PayPal的矽谷老牌科技創業孵化器Plug & Play主動來聯繫，最後也決定投資Deep01。</p> <p>有了這些基礎，為進一步拓展海外布局，周仁海參加了科技部博士創新之星計畫，以訪問學者身分，至頗負盛名的哈佛醫學系教學醫院（MGH）交流，一步步建立海外資源。</p> <p>去年11月，Deep01已將這套腦出血AI判讀系統，送交美國FDA，等待審核，目前進入最終核准階段。為送件FDA，「我們準備了幾百頁英文文件，除了軟體開發流程說明、臨床試驗數據，還包括風險管理、產品功能描述等。」</p> <p>儘管花了大把人力資源和費用準備FDA送審作業，但Deep01的研發腳步沒有停下來，現正研發一套腦部中線偏移的AI判讀系統。除了這個題目，Deep01也開始評估合作醫院的需求，提供客製化的醫療影像AI判讀系統。</p> <p><span style="font-size:28px;"><strong>本土醫療新創成立初始就放眼海外市場</strong></span></p> <p>「成立之初，我們就篤定將技術研發中心設於臺灣，來布局海外市場，首先鎖定鄰近臺灣、沒有時差的中國市場。」Deep01創立時就決定走出臺灣市場，先從參加兩岸創業競賽，來打響在中國的名聲。</p> <p>於是，2017年時，Deep01參加了京台青年創新創業大賽，以自家研發的腦出血CT判讀系統，從900支隊伍脫穎而出，最後更於北京決賽拿下亞軍。</p> <p>不只如此，同年，團隊還進一步挑戰了黑馬大賽。周仁海回憶，這是中國境內規模最大的新創投融資競賽，對手不光來自臺海兩岸，還包括美國等地的優秀華人新創，競爭相當激烈。而Deep01最終贏過這些好手，拿下決賽亞軍。這些競賽成就，也替Deep01在中國這片大市場打下基礎。</p> <p>負責中國業務的烏仕明表示，去年底已在深圳設立子公司，瞄準廣東地區。他解釋，這是華南的醫療重鎮，「廣州的大學附設醫院一年門診人數可達450萬人，等於美國紐約所有公立醫院一年的門診人數。」Deep01想以自家產品的預警特點，來吸引龐大門診量的中國醫院。烏仕明透露，透過岱嘉醫學和國際CT三巨頭之一的公司引薦，Deep01已與特定區域大型醫院相關單位簽署合約，希望未來數月能在中國市場小有斬獲。</p> <p><span style="color:#3399ff;"><strong>公司小檔案</strong></span></p> <p><strong>愛因斯坦人工智能</strong></p> <p>● 網址：<a href="http://www.deep01.com">www.deep01.com</a></p> <p>● 成立時間：2016成立臺灣總公司，2018年成立深圳分公司</p> <p>● 主要業務：開發醫療影像AI輔助判讀產品，第一套成熟產品為腦出血AI判讀系統</p> <p>● 員工數：10人</p> </div></div></div>
2019/6/28 18:00作者王若樸https://www.ithome.com.tw/news/131536
Excel遭爆含安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.mimecast.com/blog/2019/06/exploit-using-microsoft-excel-power-query-for-remote-dde-execution-discovered/" target="_blank">資安業者Mimecast Threat Center近日指出</a>，微軟Excel試算表中的Power Query，可能遭到駭客開採而自遠端植入惡意程式，不過，微軟並未將它當成安全漏洞，也不打算修補，而是提出了基於安全設定的解決辦法。</p> <p>Power Query為一資料連結技術，可用來搜尋、連結、整合或調整不同的資料來源以滿足使用者的分析需求，當連結這些來源時，資料即可被存入或動態載入，該功能同時出現在Excel與Power BI上。</p> <p>Mimecast安全研究團隊負責人Ofir Shlomo指出，藉由Power Query，駭客可在某個來源中嵌入一個惡意內容，並在試算表開啟時載入該內容，以用來植入或執行惡意程式，屬於遠端動態資料交換（Dynamic Data Exchange，DDE）攻擊。</p> <p>Shlomo表示，Power Query具備豐富的控制能力，可在遞送任何酬載（payload）前辨識沙箱或受害者機器，有機會讓駭客取得潛在的預先載入或預先開採控制能力，在將惡意酬載傳送給受害者時，還能讓檔案看起來無害。</p> <p>Mimecast並不確定這是Power Query功能或是安全漏洞，但在知會微軟之後，微軟並不打算修補，而是提供了解決方案，包括利用群組原則（Group Policy）或是Office的信任中心（Office Trust center）來阻擋外部的檔案連結。</p> <p>不過，Shlomo依然認為Power Query過於強大而帶來許多潛在的攻擊機會，像是本地端權限擴張、DDE攻擊或遠端程式執行等。Mimecast也展示如何以一個外部的伺服器來代管惡意酬載，當Microsoft Excel 2016用戶以Power Query請求該網頁時，載入惡意內容。</p> <p>另一方面，<a href="https://docs.microsoft.com/en-us/security-updates/securityadvisories/2017/4053440" target="_blank">過去微軟也曾提供</a>有關Office應用程式中處理動態資料交換時的安全建議，Mimecast呼籲所有Excel用戶應導入相關的安全設定，以避免成為網路攻擊的受害者。</p> </div></div></div>
2019/6/28 16:20作者陳曉莉https://www.ithome.com.tw/news/131532
巴士時刻表不準？Google Maps新增巴士誤點預測，還能顯示車廂人潮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/maps/grab-seat-and-be-time-new-transit-updates-google-maps/" target="_blank">Google本周更新了Android與iOS版本的Google Maps，新增了兩項與大眾運輸有關的功能</a>，一是可即時預測巴士的誤點狀況，二是預測包括巴士、火車或地鐵的車廂人潮，讓用戶更能掌握搭車時間及決定上車與否，目前這兩項功能支援全球近200個城市。</p> <p>大眾運輸不但省錢，使用者也能利用通勤時放鬆或看書，最大的不便在於這些運輸工具的誤點，可能會耽誤旅客的正事。於是Google Maps先鎖定巴士提供了即時誤點預測功能，讓使用者從地圖上就能看到巴士的誤點狀況，巴士目前的位置，以及可能誤點的時間等。</p> <p>Google解釋，有許多城市的交通局並未提供巴士到站的即時預測，有些使用者是利用Google Maps上的道路擁塞情況來自行判斷，但巴士有更多的不確定性，例如它的移動較為緩慢、需要停靠許多站，或是有公車專用道等。</p> <p>於是Google透過各交通局所提供的即時資料，找出巴士在不同時間點的所在位置，再結合巴士路徑上的車流速度，以建立機器學習模型，再預測不同城市或路線的巴士行駛狀況，即時顯示在Google Maps上。</p> <p>至於車廂人潮的預測，則是來自於Google Maps用戶的貢獻。Google分析了自2018年10月到今年6月間，Google Maps用戶在尖峰通勤時間（早上6點到10點）所回報的車廂擁擠狀況，來提供預測功能，所預測的大眾運輸工具包括巴士、火車與地鐵。</p> <p>Google表示，在Google Maps上呈現車廂人潮，可讓使用者決定是否要擠上車或等待下一班車。</p> <p>Google也趁機分析了全球最擁擠的通勤路線，在前十大人潮最多的通勤路線中，阿根廷首都布宜諾斯艾利斯就佔了3條，巴西的聖保羅也佔了3條，日本東京佔了兩條，另外兩條則分別位於巴黎及紐約。</p> </div></div></div>
2019/6/28 16:25作者陳曉莉https://www.ithome.com.tw/news/131533
AWS更新EC2的M5與R5系列實例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS基於其Nitro系統，推出了一系列EC2更新，除了之前為C5系列加入新的虛擬化實例c5.12xlarge、c5.24xlarge以及裸機實例c5.metal之外，現在又<a href="https://aws.amazon.com/tw/blogs/aws/ec2-instance-update-two-more-sizes-of-m5-r5-instances/">更新了適用於通用負載的M5，以及專為資料探勘與記憶體分析設計的R5實例，增加了8xlarge以及16xlarge兩種規格</a>。</p> <p>Nitro系統由本地端NVMe存儲、安全晶片、虛擬機器管理程式Hypervisor等多個模塊系統組成，讓AWS可以靈活地調配資源的搭配，快速向用戶交付各種實例類型，提供計算、儲存、記憶體或是網路特化的選項。從去年六月開始，AWS加速了更新實例的速度。</p> <p>而這次AWS更新了兩個EC2的系列M5和R5，也包括使用AMD處理器的低價實例，還有讓用戶可選擇使用NVMe存儲的實例。M5系列是專為網頁伺服器、應用程式伺服器、開發與測試環境、遊戲、日誌紀錄以及媒體儲存等通用目的工作負載設計，M5中的三種子類別M5、M5a和M5d。比起M5，M5a可用的EBS最佳化頻寬以及網路頻寬都較低，M5d的儲存則是使用NVMe SSD。</p> <p>比較三個子類別新的高階規格，m5.16xlarge擁有64個vCPU與256 GiB記憶體，EBS最佳化頻寬與網路頻寬，分別為10 Gbps和20 Gbps，而使用AMD處理器的低價系列m5a.16xlarge，同樣擁有64個vCPU和256 GiB記憶體，不過EBS最佳化頻寬只有7 Gbps，網路頻寬也只有12 Gbps，而m5d.16xlarge的vCPU與記憶體都與m5.16xlarge和m5a.16xlarge相同，但是儲存改提供4個600 GB的NVMe SSD。</p> <p>另外，R5系列的實例是專為記憶體密集的工作負載設計，執行像是資料探勘、記憶體內分析、快取和模擬等任務，R5系列同樣有3個子類別R5、R5a和R5d，高階規格r5.16xlarge、r5a.16xlarge和r5d.16xlarge，除了記憶體之外，規格都與M5同樣等級的實例相同，只是記憶體增加為2倍，提供256 GiB的記憶體，而r5a同樣也為使用AMD處理器的低價實例。</p> <p>無論是M5還是R5的低階規格m5.8xlarge，vCPU和記憶體都為16xlarge一半，分別是32個vCPU與128 GiB記憶體，使用AMD處理器的低價實例M5a和R5a，EBS最佳化頻寬與網路頻寬同樣比起其子系列還要低一些。官方提到，目前m4.10xlarge和m4.16xlarge，以及r4.8xlarge與r4.16xlarge的用戶，現在可以選擇升級到新的規格。</p> </div></div></div>
2019/6/28 16:30作者李建興https://www.ithome.com.tw/news/131527
Mozilla預覽新版Android瀏覽器Firefox Preview
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/futurereleases/2019/06/27/reinventing-firefox-for-android-a-preview/" target="_blank">Mozilla在本周釋出了鎖定Android平台的新一代Firefox行動瀏覽器預覽版：Firefox Preview</a>，此一新的瀏覽器將結合Firefox for Android與Firefox Focus的優點，既具有前者的全瀏覽器功能，又支援後者的追蹤器攔截能力，且採用Firefox Foucs所使用的GeckoView瀏覽器引擎，宣稱效能最高可達Firefox for Android的2倍。</p> <p>Firefox for Android現身於2011年，它採用與桌面版Firefox同樣的Gecko引擎，是個全功能的行動瀏覽器；而Mozilla在2015年發表的Firefox Focus則是款強調隱私的行動瀏覽器，能夠攔截各種追蹤裝置，但功能非常簡潔，原本使用Google所開發的Blink引擎，在去年改用Mozilla自行打造的GeckoView。</p> <p>負責Firefox行動裝置的產品經理Vesta Zare表示，在持續改善Firefox Focus的同時，他們發現使用者需要更隱私、更安全，但也要全功能的行動瀏覽經驗，於是決定打造一款更像Focus，卻又具備全功能的行動瀏覽器，並暫時將它命名為<a href="https://play.google.com/store/apps/details?id=org.mozilla.fenix" target="_blank">Firefox Preview</a>。</p> <p>Zare還說，就在其它主流的Android瀏覽器皆投入Blink懷抱、讓Google擁有行動瀏覽器的決定權時，採用GeckoView的Firefox Preview可確保Firefox與其用戶的獨立性。</p> <p>而在實際的功能上，Firefox Preview除了效能是Firefox for Android的兩倍快以外，它採用極簡的介面，也提供收藏（Collections）功能，可方面使用者快速儲存、組織與分享各種網頁，亦於預設值啟用了追蹤保護能力，一方面可封鎖侵入式的廣告追蹤，另一方面也能加快瀏覽速度並提升瀏覽品質。</p> <p>還在早期預覽階段的Firefox Preview著眼於開發人員及早期採用者，Mozilla希望藉由這些開發人員的測試與回饋來改善Firefox Preview，在這期間Mozilla也將暫停開發Firefox Focus。至於此一全新的、支援Android的行動瀏覽器正式版則預計會在今年秋天問世。</p> </div></div></div>
2019/6/28 16:35作者陳曉莉https://www.ithome.com.tw/news/131534
強化企業服務，Alphabet安全子公司Chronicle將整併入Google Cloud
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet周四<a href="https://medium.com/@chroniclesec/chronicle-joining-google-cloud-c29037ee2d89" target="_blank">宣佈</a>旗下安全產品子公司Chronicle將併入Google Cloud中，以強化企業端的雲服務。</p> <p>Chronicle源自於Google X專案之一，該部門曾開發出安全遙測（security telemetry）平台，稱為Backstory，為Google客戶提供威脅偵測服務。今年初Chronicle獨立為Alphabet子公司，將Backtory與惡意程式分析平台VirusTotal合併，為Google大型企業客戶提供網路威脅分析及防護。</p> <p>Chronicle 執行長Stephen Gillett指出，Google Cloud原本就有威脅偵測和資料防護產品，這些產品與Backstory和VirusTotal有互補效果。兩者合併後，可提供Google Cloud客戶涵括本地部署及雲端環境的單一安全平台。雙方即將啟動合併，預計今年秋天整合完成。</p> <p>Google Cloud部門執行長Thomas Kurian去年底接掌後，積極擴軍以吸引中大型企業。本月初Google才<a href="https://www.ithome.com.tw/news/131150" target="_blank">宣佈</a>以26億美元現金，收購新竄起的資料分析新創公司Looker以提供雲端分析服務，成為Google第四大收購案。</p> </div></div></div>
2019/6/28 15:40作者林妍溱https://www.ithome.com.tw/news/131528
Google正式推出DNS over HTTPS加密DNS服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2019/06/google-public-dns-over-https-doh.html" target="_blank">Google本周宣布</a>，從2016年開始展開實驗的DNS over HTTPS（DoH）加密DNS服務已邁入正式版，使用者現可直接在dns.google網域上，以DoH來解析網域名稱系統（DNS）。</p> <p>DoH為一自遠端透過HTTPS加密傳輸來解析網域名稱的協定，主要目的是為了改善使用者的隱私與安全，以避免受到監聽或操控，正申請成為RFC 8484標準。除了Google之外，包括Mozilla基金會與Cloudflare也都是DoH的支持者。</p> <p>Google表示，正式版DoH將完全符合RFC 8484規範，將持續支援2016年釋出的JSON API，但會在新的URL路徑上運作，兩個新端點分別是<a href="https://dns.google/dns-query">https://dns.google/dns-query</a>與<a href="https://dns.google/resolve">https://dns.google/resolve</a>。</p> <p>在正式服務上線之後，基於doh的應用程式應以dns google取代先前所使用的dns google，也要把舊的 /experimental改為新的dns-query，並確認完全符合RFC 8484規範。總之就是要把實驗時的<a href="https://dns.google.com/experimental">https://dns.google.com/experimental</a>，改成<a href="https://dns.google/dns-query">https://dns.google/dns-query</a>。</p> <p><a href="https://developers.google.com/speed/public-dns/docs/doh/migration#timeline" target="_blank">Google準備分階段淘汰實驗版的DoH</a>，從7月23日關閉 /experimental API，到明年6月23日完全將dns.google.com流量轉移至dns.google為止。</p> <p>DoH將讓ISP業者與政府更難執行網路監控，例如英國曾要求ISP業者儲存民眾過去12個月的網站造訪紀錄，當網域名稱解析的請求被加密時，這些機構便無從得知用戶的瀏覽紀錄。目前包括Cloudflare、Firefox及Android 9，都已支援加密的網域名稱解析服務。</p> </div></div></div>
2019/6/28 15:45作者陳曉莉https://www.ithome.com.tw/news/131529
Container周報第105期：K8s專用OS釋出測試版了，而kubectl老漏洞沒修好又爆新風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong><span style="color:#FF8C00;">6/20~6/26精選Container新聞</span></strong></h3> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">＃Talos、#ARM</span></span><br /> K8s叢集專用作業系統Talos釋出測試版了，超級精簡連SSH功能都移除</strong></h3> <p>Talos作業系統不是一個通用型的作業系統，而是一款專門用來部署Kubernetes的作業系統，最近終於開源釋出了測試版，帶修正臭蟲後就會釋出1.0。Talos是一個API架構的Kubernetes專用作業系統，雖然也是Linux系列的作業系統，但是移除了大量執行K8s時不需要的功能來簡化作業系統的執行負載，特別是從機器角度來考慮功能的精簡，而不是人如何管理的角度，因此甚至還移除了Console功能、SSH、Telnet功能等維運人員慣用的機制。這個版本還可以支援ARM處理器，因此可用於邊緣運算設備或低功耗環境。Talos類似CoreOS、RancherOS或Linuxkit都是容器作業系統，但Talos更為精簡。</p> <p><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">＃容器安全、#Kubernetes工具</span></span><br /> kubectl工具老漏洞沒修好，cp複製指令出包恐讓駭客偷換惡意程式進系統</strong></p> <p>K8s管理者愛用的命令列工具kubectl又出包了，一年前曾發現了一個路徑瀏覽漏洞（path traversal），編號CVE-2019-1002101，kubectl的複製機制也就是cp指令有漏洞，當從Pod複製檔案到用戶端機器時，可以趁機換掉用戶端環境中其他目錄中的檔案，恐讓駭客用來偷偷植入惡意程式。儘管當時Kubernetes和OpenShfit已經釋出了修補程式，但最近K8s產品團隊發現，這個修補程式卻造成了另一個漏洞，但這次是發生在一種內有symlinks連結的tar壓縮檔案，同樣會導致路徑瀏覽漏洞的出現（<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=2019-11246">CVE-2019-11246</a>），目前也釋出更新。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/kubectl%E6%BC%8F%E6%B4%9E.jpg" /></p> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#Istio、#服務網格</span></span><br /> SAP跨雲整合工具Kyma釋出1.2新版，整合新版Istio來強化串接外部服務網格的安全</strong></h3> <p>Kyma是傳統企業商軟巨頭SAP開源釋出的跨雲整合工具，可以讓企業內部的K8s應用，更容易和雲端服務串接。Kyma採取事件導向架構設計，三大元件包括了應用程式連結器，可提供安全連線，也可監控和追蹤內部應用和外部服務的呼叫情況，第二個Serverless元件，可讓外部系統也能透過API呼叫內部應用。第三項功能則是服務目錄，可串接公有雲業者的雲端服務或部署在上面的應用。新釋出的1.2版中，讓應用程式連結器元件改用Istio來取原有的Ingress Gateway，可用來強化與外部服務網格（Service Mesh）的連線安全性。</p> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#Istio、#服務網格</span></span><br /> VMware買下雲端容器應用派送平臺，繼續跨大混合雲布局</strong></h3> <p>今年VMware接連併購，尤其鎖定混合雲架構和容器應用市場的布局，最新一起併購是宣布買下了可提供跨雲容器應用派送的新創公司Avi Networks，預計在VMware第二個財季也就是8月時完成併購案。Avi Networks主要產品是可以提供AP跨雲自動化派送，可支援AWS、Azure和GCP三大公雲，私有雲則可支援VMware和OpenStack。特別的是，Avi Networks另一個主力產品是容器應用的管理功能Universal Service Mesh，透過開源的服務網格平臺Istio，同時可管理微服務架構上的傳統應用程式和容器化應用，也可調度和管理Kubernetes和紅帽OpenShift上的容器應用。這兩大特性都是VMware今年持續強化的重點，混合雲和容器應用層管理。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AviNetwork.jpg" /></p> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#容器持續部署、#IoT部署</span></span><br /> DevOps工具商JFrog企業版正式推出自家自動化部署引擎了</strong></h3> <p>專攻IoT應用領域的DevOps工具商JFrog最近宣布自家企業版多了一項CI/CD自動化工具JFrog<br /> JFrog今年2併購的Shippable，現在終於整合到自家產品線中，成為一個集中式的CI/CD部署服務，可用來調度從開發建置到正式上線的所有自動化部署任務。JFrog的DevOps工具不只可以部署原始程式碼，可支援如Docker容器映像檔、npm套件應用等，尤其可以透過網際網路來部署遠端IoT裝置上的程式，甚至最近還推出了可遠端持續部署自駕車系統的CI/CD工具。</p> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#K8s App、#Prometheus</span></span><br /> 雲端供應商Platform9推新型K8s託管服務，直接託管常用K8s應用</strong></h3> <p>雲端供應商Platform9推出不一樣的K8s託管服務，不是提供Kubernetes代管平臺，而是直接提供特定應用軟體的K8s託管服務，稱為Kubernetes Managed App服務（K8s應用託管服務）。目前可提供3種應用，包括Prometheus託管服務、EFK託管服務（也就是Elastic、Kibana和Fluentd三者一組的套裝應用）和MySQL的K8s託管服務。Platform9表示，可以提供到99.9％的SLA服務水準。</p> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#深度學習、#容器部署</span></span><br /> Google推深度學習容器，用戶能在本地和雲端建立一致的開發環境</strong></h3> <p>Google推出深度學習專用的容器測試版，這是一個預先打包的容器，經過效能最佳化以及相容性測試，供開發者開箱即用，深度學習容器內含資料科學常用的工具包含Python 3環境，以及GPU用的Nvidia堆疊。深度學習容器提供多種版本，Google也為硬體最佳化了內含的TensorFlow，能用戶在GPU進行訓練，也可以在CPU上部署。深度學習容器可以自由地部署在GKE、AI Platform、Cloud Run、Compute Engine，甚至是Docker Swarm上。目前在深度學習容器初始版本，提供了TensorFlow 1.13、TensorFlow 2.0、PyTorch和R語言容器，Google接下來會補齊所有深度學習虛擬機器有提供的類型。</p> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#版本控管、#JupyterHub</span></span><br /> GitLab 12.0大改版，強化審核體驗以及相依項目管理</strong></h3> <p>GitLab新版12.0有兩大特色，分別是視覺審核（Visual Reviews）以及相依項目列表。視覺審核透過自動搜集元資料，可以讓用戶快速提供高品質合併請求回饋，而相依項目列表，則會統一列出所有專案元件的相依項目，以方便進行漏洞管理。GitLab使用Kubernetes部署JupyterHub，以提供Jupyter Notebooks功能，讓用戶可以創建並共享包含即時程式碼以及視覺化圖形的文件，12.0版強化了與JupyterHub整合，，JupyterHub安裝到Kubernetes叢集的時候，會自動進行JupyterLab的Git擴充套件的配置，可以提供用戶完整的Notebooks版本控制，並能發送Git命令。</p> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#GKE、#授權驗證</span></span><br /> GKE應用程式存取其他雲端服務的驗證新方法</strong></h3> <p>為了解決GKE應用程式連接到其他GCP服務，現行授權驗證方法存在的安全問題，Google為GKE用戶推出Workload Identity功能，透過建立Kubernetes服務帳戶和Cloud IAM服務帳戶之間的關聯，用戶能夠定義工作負載的身份，不需要管理Kubernetes機密資訊或是IAM帳戶金鑰，GKE應用程式就能自動地存取其他雲端服務。Workload Identity除了可以實施最小權限原則，讓所有工作負載僅具有需要的對低權限，當發生安全問題時，也能限制受到影響的範圍。</p> <p>責任編輯／王宏仁</p> <p><span style="color:#FF8C00;"><strong>更多Container動態</strong></span></p> <ul><li><strong>Knative釋出0.7.0版，釋出序列API來強化事件功能</strong></li> <li><strong>K8s管理者認證CKA現在可以提供3年認證了</strong></li> <li><strong>螞蟻金服加入CNCF基金會成為金級會員</strong></li> </ul><p>＠資料來源：iThome整理，2019年6月</p> </div></div></div>
2019/6/28 14:04作者王宏仁https://www.ithome.com.tw/news/131526
銀行開放上雲端的衝擊不只金融圈，而是將臺灣雲端產業做大了
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>昨天金管會一場例行記者會中，難得由主委顧立雄帶頭開場，發布了「證券型代幣發行（Security Token Offering，STO）相關規範」，將ICO募資用的加密貨幣視為一種有價證券，預計在10月前後正式實施。</p> <p>儘管多數人對新規範並不滿意，但這畢竟是臺灣第一個加密貨幣規範，消息一出，立刻引起幣圈和新創圈一片掌聲。</p> <p>幣圈對新法規的抱怨是，免申報募資額度太低，上限3千萬元，超過就得走漫長的沙盒申請制。募資平臺業者的募資總額也不能超過1億元，等於只能做3次三千萬元的STO案子。臺灣曾有交易所一次募到當時價值6億元臺幣的加密貨幣，相較來說，金管會STO規範的免申報額度相對低了許多。</p> <p>不過，這次STO規範的象徵意義，遠大於實質意義。最大突破是，臺灣終於不再將加密貨幣視為「數位商品」，政府機關開始願意正視，出面訂定遊戲規則。有了規則，產業有所依循，就可以放心地往前衝。</p> <p>當天，除了STO規範，<a href="https://ithome.com.tw/news/131515">顧立雄另有一則重大發布</a>，卻沒有受到太高的關注，就是金管會也明訂了金融機構上雲端的規範，等於是，正式同意銀行可以將自家資料上雲端，甚至可以放到境外的公有雲服務上。只要事先提出申請，符合條件通過審查即可。</p> <p>這幾年，全球金融圈拼命數位轉型，各國銀行都想變成以金融服務為主的Banking 4.0模式，但要從實體分行服務走向虛擬線上服務，得面臨2大挑戰：指數成長的海量顧客網路行為資料，以及不可預期的突發性爆量交易需求。上雲，正是解決這兩項挑戰的關鍵。</p> <p>所以，許多跨國銀行紛紛積極上雲端，例如HSBC早在2017年就將自家多達93PB的大數據分析平臺，全部搬上雲端。</p> <p>臺灣的銀行也沒有錯過這一波趨勢，很早就意識到上雲端的戰略價值，許多大型銀行甚至早就對公有雲展開「研究」。</p> <p>但為何不用？在去年初一場記者會上，玉山金控副資訊長許珀瑄曾告訴我，玉山對公有雲早有所準備，就等法規。一旦法規允許，他們很快就可以上手，不怕會有技術空窗期。</p> <p>也就是說，臺灣銀行業者不是不想，也不是沒有能力上雲端，而是受制於「主管機關態度不明」。</p> <p>2017年開業的王道銀行，是臺灣第一家雲端銀行，因為「無法可依循」，他們花了一番功夫跟金管會「溝通」，才敢把自家資料放到境外雲端服務，如Salesforce上，不過，內部還是有一套本地端核心系統。</p> <p>可是，就算有第一個上雲端例子，沒有第二家銀行敢大舉跟進，頂多是將少數去識別化資料或低度敏感的周邊資料放上雲端，而且還要低調地使用，深怕引來主管機關的關愛眼神。</p> <p>所以，這次金管會在「金融機構作業委託他人處理內部作業制度及程序辦法」所新增的第十九條，訂定了金融機構委外及上雲端的規定，可簡單稱為「金融業上雲端條款」，就是明確表態，可以，金融業能上雲端了。訂出了規則，產業就能放膽衝。</p> <p>不只如此，上雲端條款更大的意義是，這是金管會為臺灣金融產業轉型──「銀行OpenAPI」和「純網銀」兩大發展來打地基。</p> <p>金管會已經定調開放銀行（Open Banking）採取香港模式，由業者自願，分三階段先後開放銀行商品資料、客戶資料和交易資料。負責訂定OpenAPI共通標準的財金公司，將在6月底公布標準，也已經完成OpenAPI驗證與測試平臺的開發，正在測試階段。</p> <p>OpenAPI的上路，等於打開了銀行系統的大門，隨時要面對動輒5倍、10倍爆量用戶請求的來襲。金管會同步訂定上雲端條款，讓銀行界不需再單靠自己的IT，而是可以放心使用公有雲來調度運算資源，分散爆量流量。銀行若不能上雲端，就算支援OpenAPI，就只能「開小門」。</p> <p>在上雲端條款中，不只規定了本地銀行可以使用境外雲端服務，也規定了外國銀行來臺時，同樣可以上雲端來服務在臺灣的民眾，不一定非得在本地設機房才行。這也讓純網銀有更大的發揮空間，甚至原本就在臺設有分行的外國銀行，可以直接將境外提供的新興服務，透過雲端引進臺灣，不用等到在臺建立副本系統。</p> <p>上雲端、純網銀，再加上OpenAPI三大政策，可預期臺灣金融業將帶來新一波的爆發成長，而且是可以串連電商、網路產業的生態圈式發展。</p> <p>這個「金融業上雲端條款」的衝擊，不只影響了臺灣金融產業，更可能成為各產業衝雲端的引爆點。</p> <p>金管會不是無條件開放，而在新條款中，列出了種種更具體的要求，例如雲端業者機房所在地的個資規範，不能低於臺灣個資法要求，還得提供詳細的委外作業計畫書、緊急應變計畫（例如網路中斷的因應）、退場機制（服務終止後的後續承諾）。這可以順勢成為其他主管機關開放其他產業上雲端的參考。甚至可以說，這個規範，連管最嚴的銀行業都適用了，其他產業的主管機關更沒有藉口拒絕了。</p> <p>臺灣金融業成了雲端服務業者可以競逐的新市場，對跨國雲端業者，如AWS、微軟和Google而言，是一大利多，也才能吸引他們在國外的總部，願意在臺投入更多技術支援和人力。</p> <p>就我所知，Google在今年初時，在臺負責雲端業務的技術支援人力不到10人，這樣的人力規模，如何對所有在臺上雲企業提供原廠支援？只能挑重點服務VIP顧客吧。</p> <p>其實像AWS、Google雲端業者早就開始加碼布局臺灣雲端市場，AWS連年在臺北舉辦高峰會，今年還一舉擴大到兩天，Google今年雲端活動也不少，剛結束了Next'19在臺回顧研討會，9月還有一場GCP雲端大會，都可看到雲端業者已經嗅到這波商機。</p> <p>一旦考量到金融上雲端的未來需求，三大雲端業者在臺分公司就有理由向總部申請擴編更多支援人力，才有餘力服務到更多中小企業。還有更多境外雲端業者也是如此，甚至過去只能提更遠端支援或經銷商代為支援的國外服務，都有機會在臺提供專人支援。這也會讓各產業更容易取得原廠技術支援，上雲門檻降低了，就會有更多企業願意投入，對雲端產業帶來正向加成的影響。</p> <p>隨著金融業開放上雲端，也將臺灣雲端市場做大了，金融業可以成了帶動臺灣雲端產業起飛的火車頭。</p> <p> </p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%8A%80%E8%A1%8C%E4%B8%8A%E9%9B%B2%E7%AB%AF">銀行上雲端</a></div><div class="field-item odd"><a href="/tags/openapi">OpenAPI</a></div><div class="field-item even"><a href="/tags/sto">STO</a></div><div class="field-item odd"><a href="/tags/%E7%B4%94%E7%B6%B2%E9%8A%80">純網銀</a></div><div class="field-item even"><a href="/tags/%E8%87%BA%E7%81%A3%E9%9B%B2%E7%AB%AF%E7%94%A2%E6%A5%AD">臺灣雲端產業</a></div></div></div>
2019/6/28 13:26作者王宏仁https://www.ithome.com.tw/voice/131522
別對問題存在幻想
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有句老話說：「程式是照你寫的跑，不是照你想的跑」，然而有時候程式照開發者想的跑時，它不見得是正確的，程式不照寫的跑時，也不見得是錯誤的，如果沒有認清楚問題的本質，那執行結果的對或錯，都只是開發者腦中的幻想罷了。</p> <p><span style="font-size:28px;"><strong>為了實現路徑擠出</strong></span></p> <p>3D建模時，經常有個需求：給定一個2D圖案，依照指定的隨意路徑產生3D模型。例如，給定2D圖案與路徑，建立一條水管狀模型，在3D建模領域中，這功能稱為路徑擠出（path extrude），比較專業點的建模軟體中，應該都會提供這類功能，不過，有時擠出結果不是建模師想要的，甚至以為是個程式臭蟲，這是因為許多人對路徑擠出存在著幻想，我一開始也是如此！</p> <p>OpenSCAD本身沒有隨意路徑擠出的模組，因而當初在為其建立程式庫時，隨意路徑擠出自然就成為實現目標之一，可惜的是，網路上幾乎沒有文件，討論如何用程式碼來實現路徑擠出，既然如此，那就從簡單的需求開始吧！</p> <p>OpenSCAD本身有個線性擠出（linear_extrude）模組，名為線性，基本上就是將2D圖案沿著直線擠出，這只要有兩個2D圖案分別作為底面與頂面，就可以自行實現。</p> <p>這麼說來，更複雜的擠出，可視為多個2D圖案形成的多個面，依需求調整面的法向量，並移動至指定座標點上，接下來，只要有個模組能掃掠（Sweep）這些面，就可以建立3D模型，這過程就像是為燈籠骨架貼上外皮。</p> <p>也就是說，擠出的本質就是將2D變3D，既然如此，就必須提供額外資訊，有這些額外資訊才能構成3D模型。對線性擠出來說，必須多一個頂面，對於複雜的擠出，就依需求看要額外提供哪些面，3D建模領域中，2D圖案形成的面稱為斷面或切面，而隨意路徑擠出的問題就在於：這些斷面的來源會是什麼？</p> <p>「為了不令問題一開始過於複雜，得先簡化問題。」假設斷面來源是使用者提供，畢竟有些以滑鼠操作為主的3D建模軟體，確實也是對使用者手動提供的斷面進行掃掠，這類功能有時也稱為放樣成形（loft），在OpenSCAD要實現這個功能並不難，只要將每個斷面上的座標點，視為最後3D模型的頂點，依序連接就可以了（參考<a href="https://bit.ly/31nY75d">https://bit.ly/31nY75d</a>）。</p> <p><span style="font-size:28px;"><strong>自動產生斷面</strong></span></p> <p>手動提供斷面資訊，在以滑鼠操作為主的建模軟體中還算可行，然而在OpenSCAD中，使用者須明確提供斷面上的座標點，但這太過麻煩了，現在問題就清楚地座落到：怎麼從路徑自動產生斷面？「雖然是個子問題，然而還是可以再拆解出更小的子問題」，一是路徑是在斷面上哪個位置？二是路徑與斷面怎麼相交？</p> <p>在3D建模軟體中，若提供路徑擠出，兩個問題或許都會提供可設定的選項。</p> <p>在OpenSCAD中實現時，對於選項一，我假設2D圖案的原點就是路徑經過的點，依此實現了cross_sections函式（<a href="https://bit.ly/2I7gWlC">https://bit.ly/2I7gWlC</a>），可由使用者提供斷面旋轉角度，自行決定路徑與斷面怎麼相交，這解決了選項二的問題，而該函式最後傳回自動產生的多個斷面。</p> <p>提供斷面旋轉角度，總是比提供斷面座標來得簡單多了，而且在使用者的路徑是來自於某個數學公式時，公式本身若有角度相關的參數，就可以提供函式使用，自然地，在這個函式作為基礎下，像是圓路徑、阿基米德螺旋，或是球體路徑等可用數學公式描述的路徑，在先前假設的前提下，就可以精確地建立路徑擠出的結果。</p> <p>當然，2D圖案原點是路徑經過斷面的點，不過就是選項之一，路徑可能經過斷面上的頂點或邊，基於不同的選項，可以撰寫不同的函式，我確實也實現了幾個常用的函式，像是paths2sections（<a href="https://bit.ly/2ZcXYj0">https://bit.ly/2ZcXYj0</a>），就可以用多條經過斷面頂點的路徑，來決定斷面如何產生。</p> <p><span style="font-size:28px;"><strong>只有點座標的時候</strong></span></p> <p>該是來處理使用者只提供路徑時的問題了，因為使用者只提供構成路徑的座標點資訊，於是，我假設2D圖案的原點是路徑經過斷面的點，斷面始終於與路徑正交，從而將問題簡化為：如何自動產生與路徑正交的斷面？</p> <p>既然是正交，我想到路徑上的兩個點形成的向量，可以作為斷面法向量，而有向量就有了旋轉斷面的依據，於是也就有了路徑擠出的第一個版本。</p> <p>第一個版本在大部份的情境之下，都可以運作，然而，在半年後被提出了ISSUE（<a href="https://bit.ly/2IPGe98">https://bit.ly/2IPGe98</a>），在擠出的過程當中，若路徑沿著Z軸，會發生模型斷面扭轉180度的結果，這一度被認為是個臭蟲，Blender也曾有過這個問題（<a href="https://bit.ly/2KHBcMq">https://bit.ly/2KHBcMq</a>），發生的原因在於，只採用歐拉角繞XYZ軸來旋轉斷面，未提供斷面本身繞法向量旋轉的資訊，因此，路徑擠出的第二個版本，解決方式自然就是能繞法方量來旋轉斷面，這解決了模型斷面扭轉的問題。</p> <p>然而，過沒多久時間之後，又有人提出了另一個ISSUE（<a href="https://bit.ly/2F0VkVO">https://bit.ly/2F0VkVO</a>），因為在盤旋（helix）路徑時，第一個版本與第二個版本的路徑擠出結果不同，他認為，第一個版本才是他「想要的正確結果」，這突然讓我想到，其實，兩個版本的實現都是正確的，畢竟「問題的本質」在於，使用者只提供了路徑上的座標點！</p> <p>提供足夠的資訊是必要的，如果有斷面就要提供足夠斷面，若有公式就提供必要的參數，這樣才能正確地進行路徑擠出，然而若真的只有提供路徑上的座標點呢？那麼，就只能從這些點中猜測，使用者想要的是什麼樣的路徑擠出，猜測的方式可以是使用歐拉角針對XYZ軸來旋轉，或者是令斷面的轉動是針對特定軸旋轉。</p> <p>在採用歐拉角而最後的模型產生扭轉時，第一個版本是錯的嗎？其實，它的行為是對的，只不過不是使用者腦袋中想要的，使用者覺得它是錯的，是因為腦中存在著未提供給路徑擠出模組的資訊；相對地，第二個版本在針對特定軸旋轉而盤旋結果非預期時，也是使用者沒將腦中的資訊提供給模組，然後就以為模型結果錯了，然而那是模組的正確行為；最終，我在模組上提供了個參數，請使用者自行指定該怎麼「猜」，也就是要明確指定歐拉角或是特定軸旋轉。</p> <p><span style="font-size:28px;"><strong>簡化、分解、理解問題的本質</strong></span></p> <p>只要提供路徑，就能從2D圖案產生3D模型，因此，隨意路徑擠出的這個功能容易令人產生幻想，甚至令我忽略了一開始是怎麼簡化、分解問題，提供子問題必要資訊，來逐一解決各個子問題的過程，也忘了隨意路徑擠出的問題本質，正是沒有提供足夠資訊！</p> <p>也許大部份開發者不會接觸3D程式，也從不會實現路徑擠出這類功能，然而，現實的軟體開發中，有不少特性或功能，其實就像路徑擠出這樣，容易令人存在幻想吧！</p> <p>「程式是照你寫的跑，不是照你想的跑」的前提是，清楚地理解問題的本質，否則，想的是對是錯，從一開始就無法定義，那又何以判斷寫出來的執行結果是否正確呢？</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E9%96%8B%E7%99%BC">程式開發</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2019/6/28 14:00作者林信良https://www.ithome.com.tw/voice/131409
專家呼籲不應將AI用於全面監控與社會信用系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟獨立專家組織High Level Expert Group（HLEG）周四<a href="https://ec.europa.eu/digital-single-market/en/news/policy-and-investment-recommendations-trustworthy-artificial-intelligence" target="_blank">警告</a>歐盟應小心人工智慧（AI）濫用帶來危險後果，主張禁止以AI執行社會監控、建立社會信用評分，並要求加入AI自我揭露身份，減少AI太過像人而對人類社會帶來的衝擊。</p> <p>HLEG是由AI產業專家、公民權代表、法律專家及政策顧問等組成的顧問團，旨在為歐洲議會提供相關AI立法的建言，確保發展以人為中心的社會秩序。HLEG針對歐盟建立可信賴AI（Trustworthy AI）發表政策與投資建議。</p> <p>報告提及，AI可以提供偵測辨識差異行為、侵犯隱私的內容及偵測污染源等應用，達到保護公共機構、私有部門、個人與環境的目的，但是如果未能善用，AI系統可能造成反效果，如歧視、侵害隱私、隔離少數族群或環境惡化，為此應對AI採取一定限制。</p> <p>這項建言主要是因應AI技術已經出現的問題。包括對AI取代人類工作甚至取代真人互動、中國佈設「天網系統」以攝影機監視民眾生活一舉一動，<a href="https://www.ithome.com.tw/news/121909" target="_blank">建立社會信用系統</a>作為控制手段。此外，Google的Duplex發展出幾如真人無二致的對話能力，也令人不寒而慄。</p> <p>HLEGA主張AI不得用於過大比例及大規模的個人監控，也禁止以AI建立大規模的個人評分。以商業為目的而對個人及社會進行的監控也必須限制，像是所謂「免費服務」也必須嚴格確保遵守個人隱私等權利。隨著數位裝置及大數據應用的快速擴張，應當採取措施解決國家／企業和個人之間的權力不平衡問題。</p> <p>此外，基於AI擬人化能力愈來愈強，HLEGA也呼籲僱主不得在提供人類重新訓練情況下發展AI工具，致使其剝奪人類工作機會、應強制為AI 系統加入自我揭露機制，以免未來AI系統和人類互動時，人類還以為自己是和一個真人說話。同時，也主張立法單位不得賦予AI系統或機器人在法律上的人格權。</p> <p>另一方面，AI時代也會驅動資料管理需求。歐盟預估，為了發展AI，全世界產生的資料量將以61%的年複合成長率增加，到2025年成長到現今的4倍。因應巨量資料時代，HLEGA建議打破現有各國互相分離（siloed）的系統，建立歐盟共通的AI資料平臺，整合資料治理、加註、儲存、網路、分析軟體及資料集，設立以AI為基礎、可信賴的資料分享基礎架構，並鼓勵產業發展資料共享的技術。不過這一切都必須在符合法規的前提下進行，因此HLEGA也呼籲歐盟實作GDRP的隱私保護機制，並引入以FRAND（公平、合理、無歧視）原則的資料存取規範，並且要求廠商之間的資料相容性。</p> </div></div></div>
2019/6/28 10:55作者林妍溱https://www.ithome.com.tw/news/131519
Fintech周報第105期：國內開放銀行新進展，Open API驗證與測試平臺已開始內部測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0622-0628</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Open API </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國內開放銀行新進展，Open API驗證與測試平臺已開始內部測試</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">金管會定調開放銀行（Open Banking）採香港模式，不修法而是採取自律志願作法，由銀行與第三方服務公司（TSP）合作方式推動。在三階段的開放措施中，第一階段開放範圍是銀行商品資訊，如信用卡、基金、房貸利率等公開資訊。第二階段是開放客戶資訊，且須獲得客戶授權，TSP可提供帳戶整合服務。第三階段是開放交易資訊。金管會指示銀行公會負責研議開放範圍及與TSP合作的自律規範；財金公司負責制定API共通標準，包括技術與資安標準；政大國際產學聯盟，則負責審閱財金的技術與資安標準文件，也作為測試Open API驗證與測試平臺的角色，並蒐集TSP業者意見給財金參考。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">政大金融科技研究中心副主任陳恭表示，財金在制定API共通標準前，有透過管道蒐集許多銀行的意見，為了兼顧各家銀行的需求，所謂的標準並非剛性，而是有些彈性，銀行可以選擇要提供多少資料。他提到，在這部分會有兩個維度的變數，一是有多少家銀行開始提供資料，二是每家銀行提供的資料又有多完整。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">陳恭表示，財金公司預計6月底完成第一階段API共通標準，而Open API驗證與測試平臺現已開始內部測試，只是上線時間尚未確定。而負責與TSP接觸的政大，則表示已有2位數的TSP有興趣。銀行公會則表示，5月底就已將第一階段的自律規範送金管會報查，正等待金管會同意，預計第一階段最快下月即可上路。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 央行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書加密貨幣Libra </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">央行總裁：臉書幣只是代幣不會成為法幣，各國監管態度會是關鍵</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%A4%AE%E8%A1%8C%E7%B8%BD%E8%A3%81_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A4%AE%E8%A1%8CYoutube(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書正式推出加密貨幣Libra，預計在2020年正式上線。央行總裁楊金龍則表示，臉書幣目前還在發展當中，但是值得密切觀察的議題，而各國對它監管的態度，將會是關鍵。楊金龍也強調，臉書幣的定位還是一個代幣，他並不認為會成為法定貨幣，畢竟它不是貨幣。楊金龍個人認為，假設臉書加密貨幣Libra會成功發行，將會對全球支付產生重大影響，也因為是全球支付，所以會涉及到匯兌問題，跟比特幣等加密貨幣所帶來的影響比起來，臉書幣將會帶來更大的影響。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 微軟 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Salesforce </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Hyperledger </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">微軟與Salesforce加入Hyperledger區塊鏈聯盟</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Hyperledger_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Hyperledger(1).png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由Linux基金會託管的Hyperledger（超級帳本）區塊鏈聯盟，主要在推動跨行業區塊鏈技術的開源合作專案。Hyperledger在6月18日宣布，新增了8家新成員，微軟、Saleforce都在名單之中，其他成員包括全球最大的鎳和鈀金屬生產商Nornickel；波蘭的科技新創Gloscad；還有供應鏈管理諮詢公司Milligan Partners，以上5家為一般會員。另3家新成員，則是非營利機構、開源專案或政府機構，他們可以免費成為Hyperledger準會員，這次的名單包括了以太坊基金會（Ethereum Foundation）、中國信息通信研究院（CAICT）、美國商品條碼策進會（GS1 US）。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Hyperledger執行董事Brian Behlendorf表示，這些的新成員加入，代表著他們看到了，來自不同產業的組織為Hyperledger社群貢獻所帶來的價值。也顯現了對於開源企業區塊鏈技術，有著廣泛的興趣與投資。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 比特幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 市值1萬美元 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">比特幣市值突破1萬美元，創下15個月以來的新高</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">比特幣（Bitcoin）的市值近期再度攀上1萬美元，這是近15個月以來比特幣所創下的新高，專家分析其原因包括市場對比特幣的理解已愈來愈成熟，而臉書在6月18日發表的Libra加密貨幣，則有機會讓加密貨幣成為主流，推升了包括比特幣在內的所有加密貨幣市值。比特幣在2017年12月達到接近2萬美元價值的高峰之後即不斷下滑，在2018年12月更創下3,122美元的低價位，之後即有好幾個月都在3,000美元~5,000美元中間擺盪。然而，比特幣自今年5月開始爬升，在不到兩個月內價值再度翻漲，在6月24日以11,304美元創下近15個月以來的新高，目前的價位則是10,759美元。多數的市場分析認為，目前應該沒有其它重要的力道可以阻止比特幣繼續上漲，下一個關卡可能是13,000美元。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 南山人壽 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">南山人壽境界系統出包，顧立雄：6月底後新系統再發生問題會處分</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%8D%97%E5%B1%B1%E4%BA%BA%E5%A3%BD_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">南山人壽斥資百億打造的新資訊系統，去年9月上線後頻頻出包。南山人壽董事長杜英宗在6月21日舉辦的股東會上承諾，若境界成就計畫失敗，他會負責。金管會主委顧立雄也表示，金管會已跟南山人壽有言在先，如果南山6月底之後系統持續產生問題，就會處分，將從3面向處理，第一是要求南山持續改善；第二是限制業務；第三是要負責人出面負責。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">南山人壽境界系統費用，主要包含軟體費用、專業顧問服務費、教育訓練費、系統設備及外包人力等費用，專案總費用至2018年約100億元。對於新、舊系統轉換造成部分客戶的不便，南山人壽表示，已採取各項配套措施並全力優化系統服務。南山人壽宣稱，目前主要服務項目中，包括核保、理賠效率皆已恢復新系統上線前的服務水準；0800電話客服的服務效率業已逐步提升，契變、收費等也將陸續恢復服務效能。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 美國參議院 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書Libra </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">美國參議院將於7月16日召開臉書Libra聽證會</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">就在臉書於6月18日盛大發表了Libra加密貨幣之後，隔天美國參議院的銀行、住家與城市事務委員會即宣布要召開聽證會，以審查臉書的Libra與資料隱私問題，日期則訂在7月16日。其實銀行委員會早在華爾街日報於今年5月披露臉書的Libra專案之後，就曾去信要求臉書對此提出說明，但據傳臉書直至今日都未回覆該信件。從此一信件的內容即可理解銀行委員會的擔憂，他們想釐清Libra專案對消費者保護及隱私的作法，也想知道臉書能否確認Libra符合所有法規的要求，以及臉書是否取得了個人的信用評等，以及如何避免違反《公平信用報告法案》等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在臉書於公布了Libra專案之後，身為銀行委員會一員的參議員Sherrod Brown就說，臉書的規模已經過大也太強大，更利用它的強大來開採使用者的資料，並未保護使用者隱私，他們無法允許臉書在未經監督下，經營高風險的新加密貨幣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 廖世偉 </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書Libra </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監管 </span></strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">臉書加密貨幣Libra引起全球熱議，廖世偉呼籲臺灣得改變對加密貨幣管理的鴕鳥心態</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書宣布2020年將推加密貨幣Libra打造全球金融基礎架構，引起全球兩極化的討論，尤其多國政府紛紛出面要求嚴格監管，在臺灣一手推動區塊鏈技術研發的臺大資工副教授廖世偉指出，臺灣主管機關應該要改變過去對加密貨幣的鴕鳥心態，虛擬貨幣的流通已成趨勢，政府應開放並立法嚴格管制，而不是，臺灣明明法規不開放，市場上又默許流通。廖世偉表示，臺灣以往是用鴕鳥心態面對虛擬通貨的發展，例如央行將比特幣等虛擬通貨，視為可以買賣的虛擬商品而非支付工具，但是做為商品的流通應制定課稅規範，若做為支付工具也應清楚訂於法條當中，而非以默許的態度放任發展，政府不想訂定相關法規，甚至連課稅都做不到。他認為，臉書Libra將會促使金管會必須重新思考加密貨幣的法規框架。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">「開放之後有很多劣幣就會進來，所以，政府勢必要嚴格執法、強勢主導。」廖世偉認為，虛擬貨幣的流通已成趨勢，政府應該開放並立法嚴格管制，現在臺灣明明法規不開放，但市場上又默許流通，如此一來，臺灣的虛擬貨幣市場處於灰色地帶，政府又沒有公權力制裁開罰，劣幣就趁虛而入，將使正派企業不清楚法律框架而不敢進來。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：攝影／李靜宜、</span></span>洪政偉<span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">；</span></span>中央銀行<span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">、</span></span>Hyperledger<br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong style="font-size: 14pt; vertical-align: top;"> </strong><strong style="font-size: 14pt; vertical-align: top;">玉山行動銀行App推出掃碼支付功能，即日起可用於寧夏、台中逢甲、高雄瑞豐及六合夜巿</strong><br /><strong>2.</strong> <strong> 金管會開放超商可接受民眾以信用卡支付7類受委託代收款項</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2019年6月</strong></p> </div></div></div>
2019/6/28 11:21作者李靜宜https://www.ithome.com.tw/news/131518
蘋果首席設計師Jony Ive將離職自立門戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2019/06/jony-ive-to-form-independent-design-company-with-apple-as-client/" target="_blank">蘋果周四宣佈</a>，首席設計師Jony Ive將在服務近30年後將離開，另創設計公司，但蘋果仍是其主要客戶。</p> <p><a href="https://www.ft.com/content/947e557a-98a8-11e9-8cfb-30c211dcd229?shareType=nongift" target="_blank">Ive是在周四接受英國金融時報訪問時首先公佈此事</a>。他將從2019年底離開公司，明年創立名為LoveFrom的設計公司。Ive解釋，LoveFrom公司名稱來自蘋果創辦人Steve Jobs曾對內部所說：「設計的初心應出於愛與關懷，即使那些人是你一輩子都不會遇到的人。」新公司合夥人還有知名設計師Marc Newson。</p> <p>蘋果執行長Tim Cook在聲明中指出，Ive是設計界的指標人物，他在蘋果復興的角色份量再重要不過。在他自立門戶後，蘋果仍然是其主要客戶之一。Ive新公司也將持續和蘋果在多項專案上密切合作，金融時報報導包括穿戴及健康照護產品等。</p> <p>Ive 1992年加入蘋果，是Steve Jobs領導下的蘋果的靈魂人物，1996年他在蘋果最低潮時接掌設計部門，之後設計出多項劃時代產品，包括1998年一鳴驚人的果凍桌機iMac、iPod、iPhone，再再都讓蘋果在營收成績更上一層樓，並在產業史上留名。</p> <p>2015年Ive被任命為新創設的「設計長」，一度卸下產品設計的重責大任而專注於Apple園區（Apple Park）的設計，但隨後蘋果產品數度出現令人爭議的設計，像是iPhone X的瀏海造型等，<a href="https://www.ithome.com.tw/news/119387" target="_blank">促使Ive於2017年底重掌設計部門</a>，之後也曾帶領Apple Watch、AirPods等新品設計。</p> <p>Ive也在聲明中指出，他加入蘋果近30年以來設計過無數專案，其中最驕傲的事是為蘋果建立了業界無雙的設計團隊、流程及文化，現在這個團隊是公司歷來最強大、最具創造力、人才最多的時候。</p> <p>Ive離職的遺缺尚未有人接任。轄下的工業設計部門副總裁Evans Hankey及人機介面設計副總裁Alan Dye，將直接向蘋果營運長Jeff Williams報告。Williams曾在設計部門多年，也是設計Apple Watch的主要人物。</p> </div></div></div>
2019/6/28 11:30作者林妍溱https://www.ithome.com.tw/news/131520
蘋果2015年MacBook Pro傳出冒煙及燙傷人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/131385" target="_blank">蘋果上周因電池過熱問題而主動召回2015年中生產的MacBook Pro</a>，<a href="https://www.cpsc.gov/Recalls/2019/Apple-Recalls-15-Inch-MacBook-Pro-Laptop-Computers-Due-to-Fire-Hazard" target="_blank">美國官方指出</a>，這批產品因電池過熱已回收超過45萬台，並已傳出數起燙傷人、造成財物損壞甚至冒煙情形。</p> <p>蘋果上周召回2015年9月到2017年2月，所售出的15吋Retina螢幕MacBook Pro，針對這批產品免費更換電池。當時蘋果並未說明影響數量，不過美國消費者產品安全委員會（Consumer Product Safety Commission）指出，蘋果在美國召回總數MacBook Pro達43.2萬台，此外，加拿大也賣出了2.6萬台。</p> <p>從2016到2017年分別有15吋MacBook Pro用戶反映產品溫度過高問題。委員會指出，蘋果已接到26起這款產品電池過熱的通報，其中5起造成輕微燙傷、17起是對鄰近個人財物造成輕微損壞，還有一位通報吸入煙霧產生不適。</p> <p>蘋果召回的產品為2015年中生產的15吋MacBook Pro筆電，搭載2.2到2.5 GHz處理器，以及256GB到1TB固態式硬碟。消費者可以到<a href="https://support.apple.com/15-inch-macbook-pro-battery-recall" target="_blank">蘋果網頁</a>輸入序號查詢產品是否在召回之列。</p> </div></div></div>
2019/6/28 11:55作者林妍溱https://www.ithome.com.tw/news/131521
資安業者Finite State：近1萬款華為設備韌體中，有55%含有潛在後門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國專精於物聯網（IoT）裝置安全的資安業者Finite State，針對華為設備所使用的韌體進行地毯式分析，<a href="https://finitestate.io/2019/06/26/report-finds-cybersecurity-vulnerabilities-embedded-within-huawei-devices/" target="_blank">發現</a>在近1萬款韌體映像檔中，有55%至少含有一個潛在的後門，並宣稱這是第一個證實華為設備含有潛在後門的研究報告。</p> <p>Finite State利用該公司的自動化系統分析了華為9,936款韌體中的150萬個檔案，這些韌體支援華為企業網路產品線的558款產品。</p> <p>Finite State指出，華為是全球5G網路設備的主要供應商，各國卻因擔心中國政府可能藉由華為設備執行間諜或軍事任務而限制華為設備的採購，不過，華為設備中所存在的網路安全漏洞範圍從未被證實過，一直到<a href="https://finitestate.io/wp-content/uploads/2019/06/Finite-State-SCA1-Final.pdf" target="_blank">此份報告出爐</a>。</p> <p>Finite State在3,062個檔案中找到79個不同的OpenSSL版本，最舊的版本是1999年出版的，當中不乏許多含有漏洞的版本，例如有389個OpenSSL二進位檔含有Heartbleed漏洞，也有1,405個OpenSSL二進位檔所含漏洞的風險等級達到最高的CVSS 10.0。</p> <p>此外，每個韌體映像檔平均擁有102個已知漏洞，這些韌體映像檔都是經過完整修補的，但漏洞卻藏匿在韌體所採用的第三方函式庫；當中有2,692款韌體含有CVE-2016-7055漏洞；在所有的韌體中，有29%至少含有一個預設憑證；在8款韌體中找到認證金鑰檔案；424款韌體含有SSH私鑰；所有的功能呼叫中，不到17%採用安全功能。</p> <p>為了公平起見，Finite State比較了Huawei CE12800、Arista 7280R與Juniper EX4650三款高階網路交換器的韌體，發現華為設備不論是在憑證、加密、已知漏洞、記憶體毀壞、程式碼複雜度及配置管理上的風險，都高於其它兩款設備。</p> <p>研究人員指出，其實安全漏洞與後門之間很難區分，其細小差異也許是前者必須藉由至少一項工具或技術來開採，後者則是可繞過電腦系統的認證或加密程序的方法，通常可獲得遠端存取權，或是存取加密系統中的明文。不論如何，很難證明一個後門是故意被植入的，最好的後門看起來就像是個簡單的安全疏忽，才能夠被全盤否認。</p> <p>Finite State創辦人暨執行長Matt Wyckhouse表示，他們相信愈透明就愈安全，政策制度者應該作出基於數據的決策，來決定他們願意承擔哪些風險，該公司的分析顯示華為設備的確對用戶帶來高度安全風險，且華為處於5G主導地位的身分更特別令人擔憂。</p> </div></div></div>
2019/6/28 10:15作者陳曉莉https://www.ithome.com.tw/news/131516
歐盟針對博通展開反壟斷調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟執委會（European Commission，EC）本周<a href="http://europa.eu/rapid/press-release_IP-19-3410_en.htm" target="_blank">宣布</a>已針對半導體業者博通（Broadcom）展開反壟斷調查，評估博通是否透過獨家協議來阻撓市場競爭，違反歐盟的反壟斷法令。</p> <p>博通為機上盒及數據機系統單晶片（SoC）的領導廠商，EC質疑博通與7家客戶所簽署的合約含有排他性，可能導致這些客戶只會向博通購買系統單晶片、前端晶片與Wi-Fi晶片，這些排他性規定將影響這些市場的競爭與創新。</p> <p>根據EC已經蒐集的資訊，博通與客戶之間制定了獨家採購義務；假設客戶只向博通購買晶片或是達到一定的購買量，就能換得回扣或其它優惠條件；而且博通還綁售自己的產品；濫用IP政策；還故意降低博通與其它產品之間的互通性。上述資訊讓EC決定針對博通是否違觸犯反壟斷法，展開正式調查。</p> <p>不只是歐盟，去年初美國聯邦交易委員會（Federal Trade Commission，FTC）也針對博通展開反壟斷調查，<a href="http://www.bloomberg.com/news/articles/2019-05-20/broadcom-chip-business-targeted-in-widening-u-s-antitrust-probe" target="_blank">彭博社</a>在今年5月進一步引述消息來源報導，FTC正在蒐集博通濫用其主導地位，危害Wi-Fi晶片及交換器晶片市場競爭的資料，打算擴大調查博通的違法行為。</p> </div></div></div>
2019/6/28 10:20作者陳曉莉https://www.ithome.com.tw/news/131517
微軟釋出VS Code的Java六月更新，加入多個程式碼動作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/java-on-visual-studio-code-june-update/">微軟的跨平臺程式碼編輯器Visual Studio Code為Java推出了更新</a>，除了語言開發功能之外，也更新了除錯器，並且改進了執行效能。</p> <p>這個版本Visual Studio Code加入了多個程式碼動作，包括經強化的Getter和Setter產生功能（下圖），現在開發者除了可以一次產生一群Getter和Setter之外，如果類別擁有超過一個欄位，程式碼動作將會彈出快速選擇方塊，讓用戶選擇目標欄位以產生取值方法。另外，Visual Studio Code新的程式碼動作，還會為開發者產生委派方法（Delegate Method），也會幫忙從父類別增加建構子，或是替未使用的建構子參數，指定參數到新的欄位。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/06/advancedGetterSetter.gif" style="width: 600px;" /></p> <p>在除錯器方面，加強向開發者揭露額外的除錯資訊，現在變數視窗以及工具提示，將會顯示更多有意義的值，Visual Studio Code現在會為toString方法、Collection與Map類別以及Entry，列出更多細節。</p> <p>為了方便開發者使用熱程式碼取代（Hot Code Replace，HCR）功能，微軟在工具列加入了新的按鈕，並且提供了新的除錯選項，讓開發者控制觸發HCR的方式。目前預設為手動，用戶只要點選工具列上的閃電符號，就能在應用變更後執行應用程式，其他選項還有自動以及不應用變更。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/06/hcr.gif" style="width: 600px;" /></p> <p>而新版Visual Studio Code也改善了處理Java程式碼的效能，這包含修復了在Windows平臺上的I/O問題，並減少內涵龐大模組的大型專案所使用的記憶體量，微軟提到，雖然Visual Studio Code的功能越來越多，但仍然希望維持原來的輕巧。</p> <p>微軟持續為Java開發者提供友善的開發環境，在前些時日還釋出Java專用的Visual Studio Code安裝程式，為用戶下載並安裝缺少的元件，迅速部署Java開發環境。</p> </div></div></div>
2019/6/28 09:50作者李建興https://www.ithome.com.tw/news/131513
2020 5G全面起飛
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/926-feng_mian_gu_shi_-1_open-960x420.jpg?itok=s9EzPqem" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球行動5G商用今年提前開跑，美、韓電信商早一步上路，20多國則將在2020年相繼正式商轉，不只臺灣、中國、日本、印度與歐洲，連遠在非洲的奈及利亞、埃及也紛紛搶推5G。企業IT基礎架構慣用的SDN、NFV技術，更一躍成為加速5G的技術關鍵，也掀起電信網路基礎架構變革的新浪潮</p> <p> </p> </div></div></div>
2019/6/28 08:00未署名https://www.ithome.com.tw/article/131407
中國人壽揭露數位轉型戰略，靠AI打造業務員最強武器
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>名列臺灣前6大壽險公司的中國人壽（簡稱中壽），今年正式邁入第56個年頭，這家本土老字號壽險業者，如何在數位競賽上站穩腳跟，甚至是超越對手？中壽的數位轉型戰略是，透過開發AI工具，為中壽1萬多名業務員，打造最佳武器。</p> <p>然而，相較於各大壽險業者在數位轉型的起步較早，中壽直到2017年才開始有了動作，同年10月才正式成立了數位應用發展部，為中壽導入創新科技。</p> <p>但，中壽並不認為自己輸在起跑點，反而視之為一大優勢，要以後發先至的方式，做出與競爭對手的差異。「數位應用發展部被賦予的遠大目標就是，在數位競賽的跑道上轉彎超車。」中國人壽數位應用發展部副總經理宋健榮道出他們的重大使命。</p> <p>如何做到轉彎超車？宋健榮指出，中壽要靠AI，以更智能的方式達到這件事情。為此，在數位應用發展部成立後，中壽的IT部門特別切出一個負責資料的單位，作為與數位應用發展部對接的主要窗口，負責協調包括大數據資料集、資料蒐集整理等大數據相關業務。</p> <p>宋健榮也進一步揭露中壽的AI戰略布局。中壽的第一步，是把基本功打穩。他提到，從去年到今年初這段時間，數位應用發展部的主要目標就是找人才組成團隊，並建立起大數據資料庫、標籤庫，以及為中壽業務員打造的行動投保App工具i-Agent等基礎設施。</p> <p>其實，為自家業務員打造行動投保工具，已是保險業界常見的作法，讓業務員帶著行動裝置，就能使用系統裡的客戶名單與資料。中壽的i-Agent也不例外，在2018年10月上線至今，已經成了中壽1萬多名業務員人人必備的工具。</p> <p>只不過，中壽有著更大的野心，他們的下一步，是要把行動投保工具i-Agent發展成一個應用平臺，再往上加值AI、大數據分析等功能，為中壽業務員打造更強的武器。宋健榮比喻，蓋好了這條高速公路（基礎設施），得有超跑（AI應用）在上面奔馳，這正是中壽要做的事情。</p> <p><span style="font-size:28px;"><strong>如何靠AI更快發現顧客意圖，是保險業的新戰場</strong></span></p> <p>這也是為什麼中壽要在去年，搶先其他保險業者，開始打造AI智能標籤機制的關鍵。過去，中壽的貼標作業，得透過有經驗的大量人力，依照客戶的基本資訊，例如性別、職業等進行區隔後，再進行人工貼標，也因為傳統分析時間長，所以無法即時發現客戶的意圖，也可能錯過提供服務給客戶的最佳時機。</p> <p>「提早發現客戶意圖，並即時提供服務給他們，才是重點。」宋健榮強調，這些本來就已經在資料庫裡的客戶理賠、異動、契約變更等資訊，若能善加利用，透過AI技術進行大數據分析出來，它就能變成黃金。這個繁瑣的作業，卻是保險業的新戰場。</p> <p>中壽的作法是，透過AI分析既有客戶行為，找出客戶潛在需求與意圖動向，並把AI標籤產生在客戶身上。目前，中壽已經有70～80個智能標籤，客戶的資料一進來，進行快速分析後，就能用AI自動貼標。</p> <p>這些貼在客戶身上的AI標籤，未來，都將透過中壽打造的行動投保工具i-Agent，隨時提供給業務員，輔助他們掌握客戶最新情報，以便在適當的時機拜訪客戶，提供客戶可能需要的服務。</p> <p>宋健榮進一步舉例，若只是以人的邏輯來看資料，其實看不出某位客戶是否需要健康險，但，使用大數據分析過去客戶的理賠資料、職業等因素，就能分析出客戶可能有需要購買健康險的需求。這時，客戶身上就會被貼上一個健康險的標籤，業務員就能依照這標籤，更有計畫地詢問客戶有無購買健康險的需求，而不是瞎猜。中壽認為，這樣的作法，也能為業務員與客戶之間創造話題，進而創造業績。</p> <p>而中壽分析資料的來源，其實來自各個面向，除了客戶原始的保單資料，也會去看客戶是否在中壽做過契約變更，例如，變更地址、電話、或是繳別（如從年繳保費變為月繳保費），這些都可視為一種意圖的改變。此外，中壽的資料來源，也包括客戶在中壽網站的瀏覽行為，例如是否瀏覽過健康險頁面等。</p> <p>然而，中壽打造的標籤，不完全是透過AI自動貼標，有些還是得透過貼標師進行人工貼標。例如有些需要人為判斷的資料，像是內政部統計每個區域有多少人口等外部資料，得透過人力去判斷客戶居住地區是屬於人口稠密區還是非稠密區。因為，居住地是否在都會，客戶的心態也會不一樣，得透過人為計算判斷過後，才能對客戶進行人工貼標。</p> <p>而採用了AI自動貼標，就是要讓產出標籤的時效性與未來可應用部分，布局能夠快一些，而這也是中壽的策略。</p> <p><span style="font-size:28px;"><strong>搶保險業界第一，中壽預計7月推出業務員智能助理</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/07_%E5%AE%8B%E5%81%A5%E6%A6%AE_%E4%B8%AD%E5%9C%8B%E4%BA%BA%E5%A3%BD_%E6%95%B8%E4%BD%8D%E6%87%89%E7%94%A8%E7%99%BC%E5%B1%95%E9%83%A8%20%E5%89%AF%E7%B8%BD%E7%B6%93%E7%90%86_20190612_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 300px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>在資料庫裡的資訊若能善加利用，透過AI技術進行大數據分析，它就能變成黃金。中壽要利用AI，提早發現客戶意圖，並在最佳時機提供服務給客戶。</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p>打穩大數據資料庫、標籤庫等基礎設施之後，中壽就可以全力衝刺AI應用了。中壽在AI的應用規畫，包括了AI建模、人臉辨識、人工智慧理賠防詐系統，以及推出保險業界首個為業務員打造的智能助理（Chatbot）。</p> <p>相較於金融業推出的智能客服機器人，是面相客戶端的AI應用，中壽即將在今年7月上線的智能助理，是專門為業務員打造的Chatbot。宋健榮提到，中壽不做客戶端的智能客服機器人的主要原因，是因為業務員是保險業主要接觸客戶的管道，得先讓業務員利用智能助理，在業務行銷或是增援的部分，都能獲得即時的幫助。</p> <p>過去，業務員遇到問題，可以打電話給專門支援業務員的單位，卻也只能在上班時間，沒辦法24小時獲得支援，以至於即時支援性較弱。而中壽即將推出的業務員智能助理，不只能24小時回覆業務員的問題，更要扮演一個類似機器人教練的角色。中壽的目標是要透過AI大數據，分析出業務員所需要的資訊，並主動拋給業務員，而不只是被動地等待業務員前來詢問。</p> <p>業務員在展開業務時有一套方法，例如，何時要去拜訪哪些客戶，今天的拜訪量又是多少？但是，這對新進業務員來說，不見得擁有這些經驗，在展業的路上也就困難許多。</p> <p>宋健榮透露，中壽的作法是用過去的業務模式與客戶資訊去訓練AI，建立出AI模型，並透過AI在數據裡分析出來的結果，主動給予業務員展業建議或提醒，進而提升業務員的產能。</p> <p>而為了因人施教，中壽參照了不同類型業務員的的業務模式，也把業務員的性別、年齡、年資、地區，甚至是待的通訊處氛圍，都列入考量，並再視資料的狀況，給予各別業務員適合的方法。</p> <p>在開發應用上，中壽也開始嘗試不同的管理概念，朝Product Management（產品管理）的目標前進，而中壽為業務員打造的智能助理，就是首個採用此管理概念的產品。產品管理是在設計出智能助理後，團隊的主要leader，也就是產品經理會跟著產品走到最後。這有別於Project Management（專案管理），一旦專案做完就結束，後面就回到一般的IT維運的方式不太一樣，也是現在比較新穎的產品管理概念，宋健榮解釋。</p> <p>而中壽這樣的嘗試，是希望一個產品從頭到尾，甚至是後續功能的增進，都能有人全盤了解狀況，不會因為專案做完就結束，而在產品週期中途就斷掉。</p> <p><span style="font-size:28px;"><strong>導入人工智慧理賠防詐系統，預計明年5月上線</strong></span></p> <p>不只為業務員打造智能助理，中壽也要用AI建立模型，來輔助理賠人員，預測客戶理賠案件詐保機率，進而避免掉不必要的查核成本。中壽導入了SAS的人工智慧理賠防詐系統，目前已經把現有客戶理賠等相關資料蒐集進來，準備要建立AI模型。而中壽這套人工智慧理賠防詐系統，預計明年5月上線。</p> <p>未來，中壽內部就能透過此AI模型去分析理賠案件，預測客戶詐保的機率，若是風險程度高，就能警示理賠人員，這筆理賠案件可能有問題，理賠人員就能做出相對應的查核動作。</p> <p><span style="font-size:28px;"><strong>保險區塊鏈聯盟平臺新進程，研議與各家醫院串接</strong></span></p> <p>不只專注在AI的應用，中壽也積極參與由壽險公會推動的「保險區塊鏈聯盟科技運用共享平臺」，作為第一批參與保險區塊鏈保單串接POC驗證的6家業者之一。</p> <p>壽險公會在第一階段，希望在保險區塊鏈聯盟平臺，先建立一個統一的電子保單規格與保單存摺功能。未來，經過身分驗證機制確認後，保戶就可以在保單存摺上，直接線上總覽所有的保單，甚至是保單簽收、保單授權等功能。</p> <p>宋健榮認為，保險區塊鏈聯盟平臺的電子保單，對保險公司來說成本相對較低，對保戶來說也較為方便。他解釋，目前保險業者大多使用TWCA的電子保單瀏覽器，保險業者得各自建立電子保單系統。而對一般保戶來說，要閱讀電子保單，還得先下載並安裝TWCA電子保單瀏覽程式，才能開啟電子保單，無法像PDF一樣直接點開即可查看，以至於保戶使用意願不高。</p> <p>而壽險公會建置的保險區塊鏈聯盟平臺，讓各家保險業者不需各自建立電子保單系統，而是全部串接在同一平臺。保戶在此區塊鏈平臺上，以PDF的形式便能看到電子保單，也能在保單存摺上，一次性看到自己所有保單的狀況。</p> <p>宋健榮更透露了保險區塊鏈聯盟平臺的最新進程，在第一階段測試的同時，保險局與壽險公會，已開始邁入第二階段的計畫，目前正在研議串接各家醫院的可能性，希望可以便利保戶，免去跑趟醫院申請資料，再向保險公司提出申請理賠的流程。</p> <p>雖然，醫院與保險公司透過區塊鏈進行理賠的用例早已出現，但宋健榮個人認為，若各個壽險公司去跟各醫院對接，並不符合成本效益，對醫院與用戶也都不公平，應該要由半官方機構出面主導，才較有機會串起整個生態系。</p> <p><span style="font-size:28px;"><strong>找人才與橫向整合內部單位是兩大挑戰</strong></span></p> <p>帶領著一家老字號的壽險公司，往數位轉型的路上前進時，宋健榮認為，找人才以及橫向整合內部所有單位，是兩大挑戰。他提到，得要有優秀人才才能做得好。而要整合所有單位，理解數位創新的作法，有時候影響的層面是公司文化，傳統單位的理解度不見得那麼高，所以需要不斷地溝通。</p> <p>不過，他始終保持著樂觀的態度，或許大家一開始不能理解，但是只要做出一點成績，大家就會慢慢相信，並走向正向的循環。為了加速各部門的理解速度，宋健榮帶領的數位應用發展部，更是從去年開始與HR部門合作，每一季舉辦FinTech資訊分享會，讓全公司的部門主管參與，了解FinTech資訊。即便這些主管一開始會很陌生，但慢慢地會越來越熟悉，彼此之間的溝通障礙就能降低，這也正是宋健榮促進橫向溝通時的妙招。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CDO小檔案 </span></strong></p> <p><strong>中國人壽數位應用發展部副總經理宋健榮</strong></p> <p>學歷：英國雪菲爾大學資訊碩士</p> <p>經歷：曾任職IBM近19年，專長為金融科技創新與整合、資訊安全、資訊服務管理、企業資訊架構規畫。2015年9月加入中國人壽，負責資訊治理，2018年接下數位應用發展部副總經理一職，掌舵起中壽保險科技及大數據分析相關業務，並協助各部門導入與引用創新科技。</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>中國人壽</strong></p> <p>● 成立時間：1963年4月25日</p> <p>● 主要業務：提供金融保險服務，近年積極推動企業轉型與創新發展</p> <p>● 董事長：王銘陽</p> <p>● 總經理：黃淑芬</p> <p>● 總資產：1兆7千億元（2018年）</p> <p>● 網址：<a href="http://www.chinalife.com.tw">www.chinalife.com.tw</a></p> <p>● 地址：臺北市松山區敦化北路122號</p> <p>● 員工人數：12,732人</p> <p>● 數位部門名稱：數位應用發展部</p> <p>● 直屬主管：黃淑芬</p> <p>● 數位部門主管：宋健榮</p> <p>● 數位部門人數：16人</p> <p>● 部門分工：分為兩個組別，一組針對大數據分析，AI模型建置；另一組負責FinTech新科技導入，如人臉識別、Chatbot平臺、區塊鏈等</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 2017年4月：i-Easy行動投保上線，目前行動投保進件率已達95％以上</p> <p>● 2017年9月：完成主要核心系統整併工程</p> <p>● 2017年10月：成立數位應用發展部，專責導入創新科技及大數據分析與AI建模</p> <p>● 2018年10月：i-Agent客戶管理系統上線</p> <p>● 2019年1月：導入AI技術，推出AI精準行銷名單，提升業務通路行銷效率</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p1zhu_tu_tu_dang_bian_hao_04_nei_ye_song_jian_rong_zhong_guo_ren_shou_shu_wei_ying_yong_fa_zhan_bu_fu_zong_jing_li_20190612_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="中國人壽數位應用發展部副總經理宋健榮　（攝影／洪政偉）" /></div></div></div>
2019/6/28 08:00作者李靜宜https://www.ithome.com.tw/people/131411
金管會有條件鬆綁銀行資料上雲端，國外公雲事前申請核准就能用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金融業導入雲端服務的相關規範有新進展，金管會主委顧立雄今天（6/27）宣布，已擬具「金融機構作業委託他人處理內部作業制度及程序辦法」（委外辦法）部分條文修正草案，將依照行政程序法規定於近日預告，徵求各方意見。</p> <p>為了讓金融機構能適當運用雲端科技，同時能兼顧消費者權益保護，金管會參考了各國對金融機構作業委託雲端業者處理應該遵循的規範，決定以循序漸進開放原則，擬具委外辦法修正草案。</p> <p>為此，金管會於今年接連召開了二次公聽會，邀集央行、中華民國銀行商業同業公會全國聯合會、有限責任中華民國信用合作社聯合社、6家科技業者、20家金融業者，以及相關公協會代表，討論修正草案內容。</p> <p>金管會釋出的修正條文中提到，金融機構作業委外，如果涉及客戶資訊，應於契約簽訂時訂定告知客戶的條款，未訂有告知條款的金融機構，得書面通知客戶委外事項，並依「個人資料保護法」規定辦理。</p> <p><strong><span style="font-size:24px;"><span style="color:#008000;">金融業者委外作業涉及雲端服務，得遵循八大項規定</span></span></strong></p> <p>而金融機構將作業委託他人處理，涉及使用雲端服務時，要遵循八大項規定。第一項，金融機構應確保作業風險控管，評估受託機構處理的風險，採取適當風險管控措施。</p> <p>第二項，金融機構要對雲端服務業者負有最終監督義務，並具有專業技術與資源去監督雲端服務業者執行受託作業，並視情況需要委託專業第三人輔助監督作業。</p> <p>第三項，金融機構應確保本身、主管機關及中央銀行，或其指定的人能取得雲端服務業者執行受託作業的相關資訊，包括客戶資訊及相關系統的查核報告，以及實地查核權力。</p> <p>第四項，金融機構得自行委託，或是與其他委外同一家雲端服務業者的金融機構，聯合委託具備資訊專業的獨立第三人查核。</p> <p>第五項，金融機構傳輸及儲存客戶資料到雲端服務業者，應採行客戶資料加密或代碼化等有效保護措施，並應訂定加密金鑰管理機制。</p> <p>第六項，對委外處理的資料應保有完整所有權，金融機構得確保，雲端服務業者除了執行受託作業之外，不得有存取客戶資料的權限，且不可在委託範圍以外利用。</p> <p>第七項，金融機構也應訂定緊急應變計畫，降低因作業委託而可能有服務中斷的風險。當金融機構終止或結束作業委託時，要確保能順利移轉至另一雲端服務業者，或者是移回自行處理，並且確保原受託雲端服務業者留存資料全數刪除或銷毀，還要留存刪除或銷毀記錄。</p> <p>最後一項，則是關於資料儲存於境外或境內。顧立雄強調，委託雲端服務業者處理的客戶資料以及資料儲存地，要以我國境內為原則。若是資料儲存地位於境外，得遵守三項規定辦理。</p> <p>一是，金融機構需保有指定資料處理及儲存地的權利。二是，境外當地資料保護法規不得低於我國要求。三則是，除了經過金管會核准者之外，客戶重要資料應該要在我國留存備份。</p> <p><strong><span style="color:#008000;"><span style="font-size:24px;">重大性委外作業或是將作業委託到境外，都得事先向金管會申請核准</span></span></strong></p> <p>顧立雄表示，金管會將依照雲端作業委外的重大性與否，區分為「核准制」以及「備查制」。他指出，具有重大性的委外作業，或是要將作業委託到境外的金融業者，都得採取申請核准制，事先向金管會提出申請。而不是屬於此範圍的委外作業，則是採取備查制。</p> <p>所謂具有重大性的作業，顧立雄解釋，金管會的規範是，受託作業一旦沒有辦法提供服務，則會有資訊安全疑慮，對金融機構的業務營運有重大影響。或是受託作業涉及客戶資料安全事件，對金融機構或客戶權益有重大影響。</p> <p>顧立雄也提到，外國銀行放在境外的需求較多，所以外銀在臺分行，以及在臺子銀行作業委託總行、母行或所屬集團的分支機構及子公司，委託雲端服務業者處理，也得採取核准制。</p> <p>而金融機構向金管會申請時，所需檢具的相關書件中的作業委外計畫書，內容包括了風險評估及管理機制、資訊安全及管理、取得客戶資訊與相關系統查核報告以及確保實地查核權力、緊急應變及退場機制等，金融機構都得進行說明。</p> </div></div></div>
2019/6/27 23:53作者李靜宜https://www.ithome.com.tw/news/131515
Line年會2019：大秀仿真人的AI語音對話技術、Line Score評分服務正式在日本登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Line的年度重頭大戲，Line Conference 2019今天在日本登場，今年以「Life on Line」為願景，為Line用戶打造豐富、深度個人化的服務，Line也展示AI技術實力，高度模仿真人對話的AI語音對話專案DUET，還正式在日本推出了Line Score評分服務，透過這個評分制度增加用戶對Line各項服務的黏著度，並預先為Line金融服務作好準備。</p> <p>LINE 共同執行長暨企業文化長慎重熩在年會的一開始，提出了「Life on Line」的願景，揭示Line今年將聚焦在線下（Offline）、金融科技（Fintech）、人工智慧（AI）三大策略，致力於打造豐富化用戶生活的平臺。</p> <p>在Line正積極發展的金融科技上，慎重熩指出人們每天有許多的金融痛點，許多金融服務受限於銀行的營業時間，複雜的金融交易手續作業，以及仍有許多商店僅接收現金等等。Line希望以無縫、簡化、無現金，解決人們面臨的痛點。</p> <p>除了已推出Line Pay、P2P支付功能試圖解決人們的痛點，他提到Line正計畫於日本、臺灣、泰國、印尼四個國家地區打造Smartphone Bank的概念服務，以手機提供全天的銀行金融服務，Line也將區塊鏈視為下一個金融科技的典範。</p> <p><strong>AI</strong><strong>語音專案Duet</strong></p> <p>Line也加速AI技術研發及布局。慎重熩表示，AI能讓Line所推出的多項服務，將對的服務在適當的時間提供給用戶，Line已是一家AI公司，過去幾年已建立起超過千人的工程團隊研究深度學習，在日本已是最大的AI公司，在亞洲也居於領先。</p> <p>未來Line將會發表許多AI專案，今年的年會中Line預先展示了一項AI專案DUET，如何讓AI和人類合作，解決勞力短缺的問題。</p> <p>Line以影片的方式展示消費者打電話到餐廳預位用餐，在電話中和DUET以自然語言交談，就像真人間順暢對話，從查詢預約時間、人數，到預約滿席、修改預約時間、詢問菜單等等。這項專案結合了AI聊天機器人、語音辨識、語音合成等技術，目前僅針對日文優化。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/duet.jpg" style="width: 600px; height: 258px;" /></p> <p>Line也在稍後的演說中，介紹了Line Brain專案，涵蓋了AI聊天機器人技術 Line Brain ChatBot、光學文字辨識技術Line Brain OCR及語音辨識技術Line Brain Speech to Text，並將在今年7月對外銷售一系列技術。</p> <p>Line也正在開發其他LINE BRAIN的新技術，如語音辨識、聊天機器人、語音合成技術的全新服務。</p> <p><strong>Line Score</strong><strong>評分機制正式上線</strong></p> <p>Line也在今天正式在日本推出Line Score，由Line Financial底下的Line Credit和日本瑞穗銀行、Orico聯手推出，今天下午開放給日本8000萬Line月活躍用戶使用。Line Score建立的評分機制，除了可增加用戶對其平臺服務的黏度，未來可能和Line Financial的金融服務整合，讓Line的金融科技布局變得更完整。</p> <p>Line Score的評分計算方式，包括用戶在Line平臺使用的各種服務活動數據、初步的問題，結合瑞穗銀行與Orico兩家公司的產業經驗的AI技術，建立用戶個人化的評分機制，適用於Line線上金融服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/linescore-1.jpg" style="width: 600px; height: 338px;" /></p> <p>用戶只要啟用Line Score，最初獲得的評分為100分，可選擇額外回答生日等15個問題以增加評分，評分從100到1000，用戶能隨時檢視自己的評分變化。</p> <p>評分機制結合了AI技術，評分的依據除了用戶自願性的回答個人化的問題，以建立個人屬性，另一個依據則是來自蒐集分析用戶在Line平臺上，使用各種服務的大量活動數據。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/linescore_main_02.jpg" style="width: 600px; height: 308px;" /></p> <p>Line執行長暨總裁出澤剛強調，Line Score的目的是讓用戶的生活變得更豐富，並不是過濾或監控用戶，並重申對用戶隱私的尊重，不會蒐集、使用用戶的通訊內容，僅蒐集、分析用戶的行為趨勢及數據。此外，只有獲得用戶的同意後才會建立個人化的評分，並在用戶同意下，和第三方合作夥伴共享資料。</p> <p>Line Score已和airbnb、Anyca、Oisix、Karitoke等合作，建立起Line Score的生態系，提供Line Score用戶促銷優惠或點數。</p> <p>Line目前正考慮將Line Score的評分數據用於其他Line服務，以為用戶提供更個人化、方便的服務，並在用戶同意的基礎下，透過API提供評分數據供第三方業者的商業運用。</p> <p> </p> </div></div></div>
2019/6/27 20:05作者蘇文彬https://www.ithome.com.tw/news/131514
GitLab 12.0釋出，強化審核體驗以及相依項目管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/2019/06/22/gitlab-12-0-released/#project-dependency-list">GitLab推出重大版本更新12.0</a>，有兩項特色功能，分別是視覺審核（Visual Reviews）以及相依項目列表。視覺審核透過自動搜集元資料，可以讓用戶快速提供高品質合併請求回饋，而相依項目列表，則會統一列出所有專案元件的相依項目，以方便進行漏洞管理。</p> <p>GitLab會為每個合併請求自動創建審核應用程式（Review App），而這能方便地讓其他人看到設計以及UX更改的狀況，但是目前審核應用程式功能，並無法讓使用者在沒有上下文交換（Context Switch）的情況下，發送評論回饋，而且回饋評論的必要資料，目前也非自動化程序，使用者必須要手動輸入，而這樣麻煩的程序，讓回饋的品質不甚理想。</p> <p>因此官方提供快速新增回饋的方法，特別加入元資料包括螢幕截圖以及執行環境資訊等，將能有效提升回饋品質，並且還要讓使用者不需要離開審核應用程式，就能進行回饋。在GitLab 12.0中，官方為審核應用程式加入了工具列功能，用戶點擊工具列便能為該畫面產生一個預覽，並且收集基本的環境元資料，同時也讓用戶能夠填寫額外的文字評論，而這個動作能為合併請求開啟了一個新的討論。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/visual-review-apps.png" style="width: 600px;" /></p> <p>另外，GitLab 12.0提供了專案相依項目列表。由於專案的相依性管理工作直接影響了專案的安全性，官方提到，一個專案包含許多第三方元件是常有的事，而這些元件可能包含了臭蟲，因此妥善的管理專案相依項目的版本，能夠降低安全風險。專案相依項目列表會詳細列出專案所使用的元件、版本、套件管理器以及所在位置，用戶還能夠將這報告以JSON格式輸出。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/dependency-list.png" style="width: 600px;" /></p> <p>GitLab使用Kubernetes部署JupyterHub，以提供Jupyter Notebooks功能，讓用戶可以創建並共享包含即時程式碼以及視覺化圖形的文件，而從GitLab 12.0開始，官方強化了與JupyterHub整合，JupyterLab的Git擴充套件，會在JupyterHub安裝到Kubernetes叢集的時候，自動進行配置，這項整合工作可以為用戶提供完整的Notebooks版本控制，並能使用Jupyter發送Git命令。</p> <p>在這個版本，GitLab也賦予用戶更多的存取管理能力，用戶現在能以IP位址限制外部的存取，官方提到，這項功能對於使用VPN的企業特別有用，因為能夠限制外部特定子網域，存取GitLab UI中的群組資源，無論用戶自己託管的GitLab服務或是在GitLab.com上，現在都能簡單地控制程式碼存取限制。</p> </div></div></div>
2019/6/27 16:10作者李建興https://www.ithome.com.tw/news/131511
Google自動刪除地點與上網紀錄功能逐步上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上個月初Google<a href="https://www.ithome.com.tw/news/130365" target="_blank">預告</a>將讓使用者設定自動刪除上網紀錄及地點位置。這些功能已經在周四（6月26日）上線，不過台灣用戶還要再等等。</p> <p>Google指出，用戶啟動Google服務紀錄地點或上網與App（Web & App）活動，將可讓Google產品變得更有用，像是推薦餐廳或接續前一次未完成的搜尋等，但是另一方面Google也致力於確保用戶資料隱私性，也聽到用戶希望更簡單刪除這些紀錄的心聲。</p> <p>原本用戶就可以從<a href="https://myaccount.google.com/activitycontrols?pli=1" target="_blank">Google帳號頁</a>刪除用戶的上網、App活動及定位紀錄，或關閉紀錄功能。新增的功能是讓用戶設定每3個月或18個月的時限，時間到了系統就自動刪除這些資訊。Android或iOS 版本都會有這項功能，當然用戶還是可以選擇不刪除。</p> <p>周四媒體<a href="https://www.theverge.com/2019/6/26/18759885/google-auto-delete-location-history-web-app-activity-data-3-18-months" target="_blank">發現</a>，這個選項已經出現在美國地區，不過其他地區可能還要再等一等。台灣部份已經可以在「上網及應用程式活動」下看到「自動刪除」的按鍵，不過點進去後還未出現3個月或18個月的選擇，僅有「保留到我手動刪除為止」的唯一選項。</p> <p>雖然有人批評Google應該是預設自動刪除才對，不過總算用戶是多了一項選擇。</p> </div></div></div>
2019/6/27 17:15作者林妍溱https://www.ithome.com.tw/news/131503