iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 20:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

AI趨勢周報第92期：瞄準醫療影像AI！成大正研發數位病理切片AI判讀系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0705～0711)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">成大</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療影像 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位病理 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>瞄準醫療影像AI！成大正研發數位病理切片AI判讀系統</strong></span></p> <p>成功大學與成大醫院發展智慧醫療數十載，近年更透過先前的研究基礎和自家儀器，在全景組織體細胞定量分析儀中導入自行研發的AI系統，來輔助醫生判讀病理切片中細胞病變的區域。</p> <p>該研究計畫由成大臨床醫學研究所教授蔡坤哲負責，而全景組織體細胞定量分析儀由類流式細胞組織儀和免疫化學分析軟體、免疫螢光分析軟體組成。蔡坤哲表示，其中的定量分析軟體可導入AI，將檢體中的蛋白質分子獨立拆解，得到單一細胞資訊，更精準量化切片組織。他提到，這套AI系統以數位病理切片訓練而成，但由於影像解析度過高、可達數十億畫素，團隊將影像分割為數個區塊來訓練AI模型。目前，該AI系統已於數家醫院進行測試，但準確率則尚無法揭露。未來，成大計畫將這套系統送件衛福部食藥署（TFDA），通過認證後再上市，另一方面也將成立「科學服務公司」，結合其他生醫核心平臺來提供多種生醫實驗服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0103.JPG" style="width: 1024px; height: 768px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">智慧製造 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 成大 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AVM </span></strong></span></p> <p><span style="font-size: 22px;"><strong>AI線上全檢讓製造業零缺陷，成大力推智慧工業4.1</strong></span></p> <p>成功大學智慧製造研究中心教授鄭芳田整合多年研究成果和外部資源，將自行研發的自動虛擬量測（AVM）、智慧型預測保養（IPM）、智慧型良率管理（IYM）、先進製造物聯雲（AMCoT）架構等技術，結合大數據資料平臺、能進行邊緣運算的關鍵物聯網元件（CPA），打造一套智慧工廠自動化iFA雲平臺。其中，AVM能即時檢測所有產品，IPM則能預測機臺壽命，IYM則可針對瑕疵品，利用關鍵參數搜尋演算法（KSA）找出瑕疵原因，協助改善良率。鄭芳田表示，AVM和KSA可助製造業走向智慧工業4.1，達到近零缺陷（Zero defects）。</p> <p>在實際應用上，日月光、友達、群創、漢翔、遠東機械、銓寶等製造業大廠已採用iFA平臺。不只如此，鄭芳田團隊還正以容器技術優化iFA平臺，比如水平擴展（Horizontal scaling），增加數個相同服務的應用程式Pod、降低負荷，或是失效轉移（Failover），來維持系統穩定性。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0136.JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Hypertaste </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 液體檢測 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>IBM研發AI液體檢測器，秒速分析飲品和水質</strong></span></p> <p>IBM研究院日前發表新研究成果，利用演算法、感測器和雲平臺打造一款AI液體偵測器Hypertaste，可即時分析液體成分，比如飲品或河川、湖泊水質等。為仿照人類味覺與嗅覺，研究團隊採用組合型感測器，來同時偵測液體中的各種分子。進一步來說，Hypertaste利用感測器陣列，這些電化學感測器由成對電極組成，每對電極以一個電壓訊號來反應感測到的分子組合；這些電極獲得的電壓訊號綜合起來，就是液體的總訊號，就像液體的「指紋」一樣。團隊指出，感測器精準的關鍵，在於電極上的聚合物塗料，能擷取一系列化學訊號並達到高度微型化。</p> <p>這些訊號會傳送至智慧型手機和雲端平臺，透過機器學習模型來比對資料庫中的液體特徵，再將結果回傳至手機。團隊指出，實驗結果顯示，Hypertaste不到1分鐘，就能完成液體辨識。未來，團隊希望Hypertaste可用於更廣泛的液體檢測，比如人體尿液，更快速完成健康檢查。<a href="https://www.ibm.com/blogs/research/2019/07/hypertaste-ai-assisted-etongue/">（詳全文）</a></p> <div class="media_embed" height="316px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="316px" src="https://www.youtube.com/embed/7Re-G3_Y1s4" width="560px"></iframe></div> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Nvidia </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 函示庫</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> TensorRT </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Nvidia開源高效能推理平臺TensorRT函式庫元件</strong></span></p> <p>Nvidia宣布開源TensorRT，是一套用於自家GPU和深度學習加速器的高效能推理函式庫。這個函式庫以C++撰寫，建於平行可程式化模型CUDA上；TensorRT包括了兩部分，有用來進行調校的深度學習推理最佳化工具，以及能執行深度學習推理應用程式的Runtime。而TensorRT除了提供精度INT8和FP16的最佳化，也支援多種平臺，包括嵌入式、自動駕駛以及GPU計算平臺，同時也讓使用者可將神經網路部署到資料中心。為支援在資料中心執行的AI模型，TensorRT使用推理伺服器的容器化微服務技術，利用Docker和Kubernetes，不只可以最大化GPU使用率，也能無縫整合DevOps部署，讓使用者可在多節點同時執行來自不同框架的多個模型。<a href="https://developer.nvidia.com/tensorrt">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Udacity </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 音頻 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影片生成 </span></strong></span></p> <p><span style="font-size:22px;"><strong>知名線上教育平臺Udacity靠AI，利用授課音頻產生教學影片</strong></span></p> <p>線上教育平臺Udacity的研究團隊開發一套AI系統LumièreNet，可利用任意長度的授課音頻產生教學影片。團隊表示，比起重新拍攝內容相似的教學影片，利用AI來大規模半自動或全自動產生影片，相當有價值。</p> <p>LumièreNet有個姿勢評估器，會先從訓練資料集中提取數幀影片，來合成講師人體，並藉偵測和定位身體重要節點，來產生外貌細節。接著，LumièreNet中的雙向長短期記憶模型（BLSTM）會按順序（向前和向後）來處理資料，讓每個輸出值來反映輸入值和前面的輸出值，來顯示音頻和影片間的關係。為測試LumièreNet，Udacity利用4小時影片、4小時授課音頻作為訓練和驗證資料集，研究員指出，測試結果顯示，LumièreNet能產生如真人般的影片，但由於姿勢評估器無法追蹤眼神、嘴唇等較細細節，所以影片中的講師很少眨眼，或嘴型較不自然。他們希望新增臉部關鍵節點，來改善此狀況。<a href="https://arxiv.org/pdf/1907.02253.pdf">（詳全文）</a></p> <p><img alt="" src="https://venturebeat.com/wp-content/uploads/2019/07/ezgif-5-2a15b1c418db.gif?w=256&resize=256%2C256&strip=all" style="width: 256px; height: 256px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Gogoro </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 人臉辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GoShare </span></strong></span></p> <p><span style="font-size:22px;"><strong>Gogoro共享服務將在桃園8月登場，靠人臉認證借車</strong></span></p> <p>臺灣電動機車龍頭Gogoro宣布其共享服務GoShare將於8月中在桃園市登場，整合了雲端營運管理系統、AI和客戶裝置App，推出號稱全球首創的端到端移動共享方案，讓使用者可24小時隨訂隨還。</p> <p>進一步來說，Gogoro導入人臉辨識技術，使用者註冊GoShare服務時，只要下載該App，上船身分證件、駕照和信用卡資料後，App即可透過即時人臉比對完成認證，開始使用服務。透過App，使用者也能隨時查看周遭可用車輛和剩餘電量，選定解鎖後即能騎乘，途中也能查詢最近的電池交換站點。至於租金部分，Gogoro則尚未揭露。<a href="https://www.gogoro.com/tw/press/2019-07-05/go-share/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_GoShare_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Gogoro.jpeg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 科技部</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 南科 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> The Bakery </span></strong></span></p> <p><span style="font-size:22px;"><strong>科技部協英國知名加速器The Bakery進駐南科，宣布啟動南科創新創業生態系統2.0</strong></span></p> <p>科技部和旗訊數位協英國知名新創加速器The Bakery，日前宣布進駐南部科學園區，不只將國際資源和資金引進臺灣南部，也要將臺灣實力新創推往國際，與知名大型企業介接。The Bakery共同創辦人暨執行長Tom Salmon表示，The Bakery成立6年來，已成功將全球數千家新創與國際大型企業組織介接，觸角遍及歐洲、北美和南美，但他看好臺灣人才和軟硬體技術，由旗訊數位和南科將The Bakery引進臺灣，成立亞洲營運中心。目前，The Bakery已開始招募臺灣新創，聚焦於AI和機器人相關領域。</p> <p>科技部長陳良基表示，隨著The Bakery加入，南科不只擁有協助新創團隊0至1的本土創業工坊、育成中心、南科AI_ROBOT自造基地和TAIRA加速器，還有國際資源和資金的進駐，因此宣布南科創新創業生態系統2.0正式啟動。他也期望，臺灣要拿出獨有的優勢來與其他國家競爭，也就是整合AI技術人才和軟硬體的能力，才能拿下未來AI和AIoT供應鏈的龍頭。<a href="https://www.most.gov.tw/folksonomy/detail?subSite=&l=ch&article_uid=fc8ff9c6-95c7-4703-a1ee-1b25a1c4854a&menu_id=9aa56881-8df0-4eb6-a5a7-32a2f72826ff&content_type=P&view_mode=listView">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/10_%E8%8B%B1%E5%9C%8B%E7%9F%A5%E5%90%8D%E6%96%B0%E5%89%B5%E5%8A%A0%E9%80%9F%E5%99%A8The%20Bakery%E8%90%BD%E8%85%B3%E5%8D%97%E7%A7%91%EF%BC%8C%E7%A7%91%E6%8A%80%E9%83%A8%E9%99%B3%E8%89%AF%E5%9F%BA%E9%83%A8%E9%95%B7%E5%8F%83%E8%88%87%E6%8F%AD%E5%B9%95%E3%80%82.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">智慧城市 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺北市 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IDC </span></strong></span></p> <p><span style="font-size: 22px;"><strong>臺北市AI交通管理系統拿下IDC亞太區智慧城市大獎</strong></span></p> <p>市調機構IDC日前公布亞太區智慧城市競賽結果，臺北市以AI交通管理拿下交通組大獎。臺北市自去年開始將AI導入城市交通系統，來分析監視器畫面中的車流量、車種、交通事故、大眾交通需求和停車位狀況等。其中一項，則是利用設置於路口、配有演算法的360度魚眼鏡頭，來即時分析車流、車速，以及在路口的複雜行車路徑，來計算合適的交通號誌時間，以維持車流順暢。</p> <p>此外，臺北市政府也與資訊局、交通局和警察局合作，也在特定公車和警車上使用相連的智慧攝影機，來即時取得影像，並將分類過的影像資料傳送到行動平臺，進一步推動公車站停車、車牌辨識等應用。現在，車牌辨識率已達95％，未來將提供民眾智慧停車的服務。<a href="https://www.idc.com/ap/smartcities/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IDC%202019%20%E7%AC%AC%E4%BA%94%E5%B1%86%E4%BA%9E%E5%A4%AA%E5%8D%80%E6%99%BA%E6%85%A7%E5%9F%8E%E5%B8%82%E5%A4%A7%E7%8D%8E%E5%BE%97%E7%8D%8E%E5%90%8D%E5%96%AE.png" /></p> <p>攝影／王若樸、圖片來源／IDC、IBM、Udacity、Gogoro、科技部</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 最新Azure DevOps Server 2019預覽版加入內建分析功能</strong></p> <p><strong>2. 蘋果HomePod要來臺灣了！1萬元有找</strong></p> <p>資料來源：iThome整理，2019年7月</p> </div></div></div>
2019/7/11 12:31作者王若樸https://www.ithome.com.tw/news/131786
Cloud周報第30期：光纖損壞造成Google雲端服務的網路，中斷了21小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/07/04～2019/07/10）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網路中斷 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google雲端服務網路連線中斷歷時21小時</strong></span></p> <p>Google雲端服務於太平洋時間7月2日上午，發生網路和工作負載中斷事件，Google表示，因服務旗下美國南卡羅來納州一處資料中心的光纖束捆，發生損壞，造成該中斷事件。Google並未將此事件定位為當機事件。事發後約一小時，Google選擇性地改變流量路線，以確保在光纖修復前，用戶所使用的服務可運行，來減緩事件所造成的傷害。儘管如此，Google坦言，仍有用戶會面臨升高的延遲狀況，直到光纖修復。歷經約21小時，Google直到太平洋時間7月3日中午，才宣布問題全面排除，並移除選擇性流量重定路線的緩解措施，流量全面回復到正常路線。Google表示，會在近日對內部進行審查，並就此次問題採取改善措施。<a href="https://status.cloud.google.com/incident/cloud-networking/19016">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iCloud </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 故障 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>雲端服務當機事件不斷，蘋果iCloud再出包，超過20項服務受波及逾3小時</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/iCloud_%E6%88%AA%E5%9C%96.JPG" style="width: 600px; height: 418px;" /></strong></span></p> <p>蘋果上月2度因提供CDN服務的公司Cloudflare當機，連帶影響其服務的供應，近日，在美國東部時間7月4日凌晨，旗下iCloud服務也發生異常，影響了iCloud Drive、備份、行事曆、Keychain、郵件、相簿、Find My iPhone等共21項雲端服務。雖然，蘋果指出，只有部份使用者受到影響，出現效能不如一般正常運作的情況，讓用戶無法連線使用這些服務，但是，根據監控網站Downdetector的資訊，不僅美國的用戶受影響，有英國、捷克、挪威等歐洲國家的用戶，也遞交了當機報告。而根據蘋果的系統狀態網頁顯示，斷線時間超過3小時，儘管，蘋果還沒有出面說明斷線原因，美國網路偵測新創ThousandEyes表示，該事件是因BGP路由更動，導致北美用戶的流量中斷。<a href=" https://downdetector.com/status/icloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 成本管理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 分期攤銷 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Azure成本管理現能以日為單位，檢視預付費用的每日均攤成本</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Azure%E6%88%90%E6%9C%AC%E7%AE%A1%E7%90%86_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 358px;" /></strong></strong></p> <p>微軟近日再度更新Azure成本管理服務，為預付費用的成本分析功能，新增分期攤銷的概念。該服務新推出的分期攤銷檢視圖，將以日為單位，把用戶預先購買用量的費用，以日均攤呈現。微軟說明，過去，用戶只能在成本分析表上，看到預訂用量的整筆金額，雖方便用戶核對發票金額，但因是預付，使得資源使用者無法掌握實際的成本。</p> <p>具體來說，透過新功能，成本檢視圖不會在1月顯示，全年預先購買的資源的費用，而是將該費用以日均攤，顯示全年每日所攤銷的費用，且該機制還可將購買的資源量納入攤銷的依據，例如使用了多臺虛擬機器，系統就會將每日的均攤成本，依虛擬機器的數量，再進行分配，以顯示每臺機器所均攤的費用。此外，若當日有部分預訂用量未使用，該筆費用將顯示在「未使用預訂」（UnusedReservation）的項目之下。<a href=" https://azure.microsoft.com/zh-tw/blog/azure-cost-management-updates-june-2019/#dashboard">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 成本管理 </span></strong></span></p> <p><strong style="font-size: 22px;"><strong>鎖定跨雲用戶，Azure後臺也可以控管和預估AWS費用</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Azure%E9%A0%90%E6%B8%AC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 375px;" /></strong></strong></p> <p>微軟最近翻新成本分析服務，進一步強化對AWS成本分析的功能，現能預測AWS成本的趨勢走向。該新功能分析用戶的歷史支出，以預測用戶未來的資源使用量，再以視覺化呈現趨勢，並可主動提醒用戶，來採取因應措施，以避免超出預算或信用。這項功能的涵蓋範圍，可只是資源組中的單一應用程式，到整個訂閱資源，或是指定付費帳號，甚至可預測跨Azure和AWS資源。該功能已經可在Azure Portal預覽，並將在未來幾周於全球推出。</p> <p>另外，成本管理服務還新增4個成本歸類及篩選的項目，讓企業能夠更全面地掌握成本組成。首先，以費用類型劃分成本的出處，不管是來自使用中、已購買或退款；其次，以發布類型呈現成本來自何業者，分為Azure、AWS和Azure雲端軟體市集，以區分Azure和AWS各自的總成本，還有第一方和第三方業者間的成本；第三個以預先購買費用為歸類依據，以明確連結每筆預訂成本的對應資源；最後，以付費頻率為篩選的依據，依使用量付費、一次性費用或循環性費用。<a href="https://azure.microsoft.com/zh-tw/blog/azure-cost-management-updates-june-2019/#dashboard">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 統一介面 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpsCenter </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS推出統一處理控制臺OpsCenter，可跨服務調查、解決問題</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/OpsCenter_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 352px;" /></strong></span></strong></p> <p>AWS最近宣布，給用戶監控基礎設施的AWS Systems Manager服務，加入OpsCenter新功能，讓用戶能夠集中處理，與AWS服務相關的營運問題。該功能提供了一個統一介面，能整合跨服務的問題、事件和警示，以營運項目（OpsItems）的形式呈現，並提供背景訊息、歷史指引，以及快速解決步驟。AWS表示，該功能可以縮短用戶調查問題，以及解決問題的時間，進而提升工程人員的工作效率。</p> <p>營運項目的內容包含事件、資源以及帳戶細節，工程人員也能查看曾經發生過的類似營運項目，整合多項AWS服務的資訊，包括來自CloudTrail日誌、CloudWatch警示和CloudFormation的堆棧訊息，且其他AWS服務也會依使用狀況，傳送資訊給OpsCenter。而OpsCenter也提供操作手冊清單以及建議操作手冊，讓用戶遇到問題時，能參考以自行解決，且用戶也能夠自定義，適用於自家企業的操作手冊。<a href="https://aws.amazon.com/tw/blogs/aws/opscenter-a-new-feature-to-streamline-it-operations/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 紅帽 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 安全分析服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> RHEL </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>紅帽推出安全分析服務Insights，可辨識雲端環境的威脅</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Red%20Hat%20Insights_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%B4%85%E5%B8%BD.png" style="width: 600px; height: 337px;" /></strong></span></strong></p> <p>紅帽日前推出安全分析服務Insights，提供RHEL訂戶可以對已經註冊的Red Hat相關系統進行深度分析，主動辨識實體、虛擬與雲端環境裡，系統可用性、效能與安全性上的威脅。該服務使用智慧規則引擎，比對系統配置與規則，以預防問題發生。其檢查的系統項目很廣泛，從基礎時間與網路的設定，到系統核心的更新，都能讓用戶掌握到系統是否受攻擊手法Spectre與Meltdown威脅等資訊。</p> <p>紅帽建議用戶至少要將十個系統連接到Insights，才能精確地找出環境中存在的問題。該服務的主頁面提供系統狀態總覽圖，會依問題的嚴重程度以及類別，分類系統風險的掃描結果，用戶若要修復系統的風險，可參考該總覽圖，以先行處理較嚴重的問題。並且這項服務會列出每一項問題造成的風險，以及風險所違反的規則，同時，提供解法，像是相關文章，還有變更可能帶來的風險，幫助管理者修復問題。Insights執行列表目前有超過700條規則，紅帽往後會依需求增加規則，而用戶也可以視情況停用規則，以全域層級影響所有主機的管理。<a href=" https://www.redhat.com/en/blog/redefining-rhel-introduction-red-hat-insights">（詳全文）</a></p> <p><strong>圖片來源／微軟、AWS、紅帽</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. GCP大數據分析服務Cloud Dataproc增加支援Kerberos與Hadoop資安政策，讓用戶將本地安全控制方式搬遷到雲端</strong><a href="https://cloud.google.com/blog/products/data-analytics/introducing-advanced-security-options-for-cloud-dataproc-now-generally-available">（詳全文）</a></p> <p><strong>2. 微軟揭露全新Outlook on the web，該版新增暗黑模式，並能與To-Do和Office程式同步任務，7月下旬部署至所有Office 365客戶</strong><a href="https://techcommunity.microsoft.com/t5/Outlook-Blog/Faster-with-a-modern-design-and-new-features-the-new-Outlook-on/ba-p/735222">（詳全文）</a></p> <p><strong>3. 多個AWS 帳戶現可共享AWS無伺服器資料庫Amazon Aurora叢集</strong><a href="https://aws.amazon.com/about-aws/whats-new/2019/07/amazon_aurora_supportscloningacrossawsaccounts-/">（詳全文）</a></p> <p><strong>4. 微軟為B系列VM推出較大規格的選項，適合具尖峰離峰的工作負載</strong><a href="https://azure.microsoft.com/zh-tw/updates/larger-b-series-vm-sizes-now-available/">（詳全文）</a></p> <p><strong>5. Azure DevOps Server 2019預覽版加入內建分析功能</strong><a href="https://devblogs.microsoft.com/devops/announcing-azure-devops-server-2019-update-1-rc1/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年7月</strong></p> </div></div></div>
2019/7/11 11:00作者黃郁芸https://www.ithome.com.tw/news/131760
最新Firefox 68釋出，要求攝影機與麥克風使用Https連線存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/blog/2019/07/09/latest-firefox-release-available-today-for-ios-and-desktop/">Mozilla推出最新的Firefox 68</a>，更新了深色主題的閱讀模式，新增推薦的附加元件列表，也為iOS版本新增書籤編輯功能，另外，<a href="https://blog.mozilla.org/webrtc/camera-microphone-require-https-in-firefox-68/">攝影機以及麥克風在Firefox 68上</a><a href="http://blog.mozilla.org/webrtc/camera-microphone-require-https-in-firefox-68/">的</a><a href="https://blog.mozilla.org/webrtc/camera-microphone-require-https-in-firefox-68/">行為也不同了，現在只在Https連線中運作</a>。</p> <p>Firefox的深色閱讀模式已經提供一段時間了，但是其深色的部分只有在文字的區域，現在Firefox 68再次更新這項功能，讓側邊欄以及工具列都完全呈現黑色（下圖）。官方現在提供推薦附加元件列表，推薦經他們審查，具有一定安全性、可用性以及實用性的附加元件，使用者現在可以在附加元件管理員頁面中的推薦項目分頁，找到該推薦列表，Mozilla提到，發布該列表的目的，是要促進附加元件生態系的安全發展。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/DarkMode_After_EN-600x513.png" style="width: 600px;" /></p> <p>在Firefox 68中，Mozilla為iOS用戶新增了兩項新功能，用戶現在可以在手機和平板中編輯書籤，進行重新排序、命名以及更新網址等編輯。由於不少網站即便是行動網頁板本，但是也沒有好好的為行動裝置最佳化，因此現在Firefox 68的iOS用戶，可以將網站設定永遠以桌面模式開啟。</p> <p>另外，Firefox 68還有一個重大的安全性更新，便是攝影機以及麥克風只能在Https連線存取，從不安全的Http協定存取，攝影機以及麥克風將會停止運作，Mozilla提到，這項作法與Chrome相同，Firefox現在跟進，只在安全環境中公開攝影機以及麥克風的存取權限，以提高安全性和隱私性。</p> <p>在Firefox 68中，getUserMedia會丟出NotAllowedError，而enumerateDevices將能繼續運作，而到了Firefox 69，getUserMedia和enumerateDevices都會丟出TypeError，Firefox 68的運作模式與前導Chrome 74版本相同，而Firefox 69則與Chrome 74+版本相同。</p> <p>由於存在一些使用老舊連結的用戶，當系統又沒有將用戶的Http連結轉址成為Https的時候，應用可能會發生問題，此時用戶可能需要手動更改網址，當伺服器也支援Https，則應用仍可以正常運作，Mozilla提到，對於開發者的好消息，就是本地主機（ Localhost）仍然可以透過Http使用攝影機以及麥克風。</p> </div></div></div>
2019/7/11 11:20作者李建興https://www.ithome.com.tw/news/131780
思科買下同調光學元件製造商Acacia
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.cisco.com/press-release-content?type=webcontent&articleId=2000889" target="_blank">網路設備大廠思科（Cisco ）周二（7月9日）宣布</a>將以每股70美元，總價約26億美元的價格買下同調光學元件製造商Acacia Communications，由於思科所提出的價格比Acacia周一（7月8日）收盤價（48.06美元）高出45%，使得Acacia的股價在消息傳出後直接飆漲35%，在周二（7月9日）以64.91美元作收。</p> <p>Acacia主要設計及生產高速的光纖互連技術，屬於無晶圓廠半導體公司，讓超大規模的網路公司（webscale）、服務供應商及資料中心能夠迎合消費者快速成長的資料需求。</p> <p><a href="https://blogs.cisco.com/news/cisco-news-announcement-07191234" target="_blank">負責光學系統的思科副總裁Bill Gartner表示</a>，現今資料中心互連（DCI）、都會網路與長途網路的雲端及服務供應商所面臨的最大挑戰，為增加既有光纖架構的能力、減輕頻寬成本，以及自動降低營運成本及消除人為錯誤。</p> <p>相關的解決方案會造成服務供應商在架構上的重大改變，其中一個關鍵趨勢就是把以機箱為主的解決方案，改成可插拔的光學元件。而事實上，Acacia原本就是思科的技術供應商。</p> <p>負責網路暨安全業務的思科執行副總裁David Goeckeler指出，買下Acacia將有助於思科強化既有的產品線，涵蓋交換器、路由器與光纖網路等，以滿足客戶的最高要求。</p> <p>根據思科的規畫，未來除了會把Acacia的技術整合到思科網路產品中之外，也會繼續支援既有的Acacia客戶。雙方預計在思科2020財年的上半年完成交易，未來Acacia員工將加入網路暨安全事業部的光學系統部門，由Goeckeler負責管轄。</p> <p>不只是Acacia股價大漲45%，思科當天的股價也微幅上揚0.27%，以56.34美元作收，透露出投資人也看好此一交易。</p> </div></div></div>
2019/7/11 11:30作者陳曉莉https://www.ithome.com.tw/news/131784
蘋果更新MacBook Air與入門款MacBook Pro，12吋MacBook走入歷史
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/macbook-air/" target="_blank">蘋果在本周微幅更新了MacBook Air產品線</a>，並調降100美元，也升級了入門款的MacBook Pro，儘管價格未變，但蘋果升級了入門款MacBook Pro的處理器並添增觸控列，同一時間蘋果官網上的12吋MacBook則被下架。</p> <p>其實蘋果<a href="https://www.ithome.com.tw/news/126742" target="_blank">去年10月才更新MacBook Air</a>，當時主要替MacBook Air增添了Retina螢幕，並整合Touch ID指紋辨識感應器，但把128GB版本的售價從999美元調漲到1,199美元。</p> <p>不到一年的時間，蘋果再度微幅更新MacBook Air，絕大多數的硬體規格未變，而是替Retina螢幕帶來「原彩」（True Tone）顯示技術，能夠根據環境自動調整螢幕色溫，以帶來更舒適的觀看經驗。</p> <p>新款MacBook Air的另一個亮點在於價格的調降，把原本要價1,199美元的128GB版本降至1,099美元（36,900元新臺幣），原本1,399美元的256GB版本降至1,299美元（42,900元新臺幣）。</p> <p>而本周更新的MacBook Pro僅限入門款，因為<a href="https://www.ithome.com.tw/news/130809" target="_blank">蘋果在今年5月更新MacBook Pro產品線時，並未更新入門款</a>。</p> <p>新的MacBook Pro入門款配備1.4GHz的4核心處理器，也有支援原彩的Retina顯示器，更提供了原本只限高階機種的觸控列與Touch ID。在硬體上有顯著升級的入門款MacBook Pro價格未變，128GB版本為1,299美元（42,900元新臺幣），256GB版本為1,499美元（48,900元新臺幣）。</p> <p>外界也注意到蘋果官網已悄悄將12吋的MacBook下架。蘋果是在2015年發表12吋的MacBook，當時號稱是史上最輕薄的Mac產品線，也是首款未使用風扇的Mac筆電，蘋果只在2016年與2017年更新過MacBook，去年並未更新該產品，而今年則直接將MacBook下架。</p> <p>市場認為蘋果選在這個時機更新低階的MacBook Air與入門款MacBook Pro，是為了攻佔教育市場，因為<a href="https://www.apple.com/newsroom/2019/07/macbook-air-and-macbook-pro-updated-for-back-to-school-season/" target="_blank">蘋果同時宣布相關產品的返校價格</a>，大學生購買128GB的MacBook Air只要999美元，購買128GB入門款MacBook Pro則只要1,199美元，都比原價便宜了100美元。</p> <p>台灣蘋果官網已經列出最新的MacBook Air及MacBook Pro規格與售價，只是尚未開放購買。</p> </div></div></div>
2019/7/11 12:10作者陳曉莉https://www.ithome.com.tw/news/131787
GE兩款連網麻醉機爆漏洞，能遠端變更麻醉藥及機器設定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名醫療設備大廠GE Health出產的兩款麻醉機，被安全研究人員<a href="https://www.cybermdx.com/vulnerability-research-disclosures/ge-aestiva-and-ge-aespire" target="_blank">發現含有漏洞</a>，可讓連上同一網路的攻擊者遠端變更系統設定，包括藥劑、氣體、關閉警鈴和機器數值。但是GE認為漏洞並非出在機器本身，並未發布修補程式。</p> <p>安全廠商CyberMDX發現，編號CVE-2019-10966的漏洞為一種驗證不當漏洞，出在GE Aestiva及 GE Aespire以序列埠（如USB）透過終端伺服器連上TCP/IP網路時，這二款麻醉機可被遠端攻擊者操弄。</p> <p>當上述GE裝置連結的終端伺服器剛好也有漏洞，攻擊者也連上醫院同一網路時，攻擊者可傳送回溯相容指令，使GE麻醉機降回到較不安全的舊版通訊協定，進而使其以在未經授權情況下修改裝置參數。此外，若配合使用終端伺服器，駭客不需知道麻醉機的IP或實際位置也能發動攻擊。</p> <p>一旦成功開採CVE-2019-10966，攻擊者可以遠端傳送三類指令，包括氣體組成輸入值、警鈴、及裝置日期時間等。這意謂著駭客能做出非常危險的事，像是關閉警鈴、變更機器的日期時間、變更麻醉劑和病患吸入／呼出氣體（氧氣、二氧化碳、一氧化二氮）的濃度值、操弄氣壓計數值和麻醉劑類別選擇等。</p> <p>受影響的裝置包括GE Aestiva及Aespire 7100，以及GE Aestiva及Aespire 7900共4款裝置。</p> <p>該漏洞可於本地網路上遠端開採及開採技能需求不高，風險被列為中度的CVSSS v3 5.3（滿分10分）。</p> <p><a href="https://www.us-cert.gov/ics/advisories/icsma-19-190-01" target="_blank">CyberMDX於2018年10月通報GE及主管機關</a>，但GE認為漏洞並不在其裝置上，因此也沒有發佈修補程式。<a href="https://www.zdnet.com/article/vulnerabilities-found-in-ge-anesthesia-machines/" target="_blank">ZDNET引述GE的說法指出</a>，漏洞只出在其裝置的序列埠透過終端伺服器連到TCP/IP網路的通訊協定中；若麻醉機不連上醫院網路就不會被開採。</p> <p>但GE仍建議醫療院所要確保終端伺服器的安全性，並配合網路分區（network segmentation）、VLAN、裝置隔離等措施強化安全。GE並說計畫對此漏洞提供更新訊息。</p> <p>美敦力（Medtronic）本月初因胰島素幫浦產品含有安全漏洞，有機會讓駭客竄改裝置設定並控制胰島素的輸送，而<a href="https://www.ithome.com.tw/news/131565" target="_blank">宣布</a>全面召回MiniMed 508與MiniMed Paradigm系列。</p> </div></div></div>
2019/7/11 01:00作者林妍溱https://www.ithome.com.tw/news/131783
AWS Aurora無伺服器資料庫服務正式支援PostgreSQL
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/amazon-aurora-postgresql-serverless-now-generally-available/">AWS雲端資料庫無伺服器服務Aurora Serverless終於正式支援PostgreSQL了</a>，在去年8月的時候，AWS正式推出相容於MySQL的版本，現在愛用PostgreSQL的開發者，也可以不需要自己維護虛擬機器，Aurora Serverless能根據流量自動縮放規模，提供用戶按需付費使用的PostgreSQL資料庫服務。</p> <p>Aurora是AWS自己打造，相容於MySQL與PostgreSQL的資料庫引擎，原先用戶要在雲端使用Aurora，仍需要自行維護虛擬機器，付出手動管理資料庫的時間成本，因此AWS在2017年的re:Invent大會上，宣布推出雲端資料庫的無伺服器服務，資料庫將能自動啟動、關閉以及縮放規模。</p> <p>用戶只需要創建資料庫端點，選擇想要使用的資料庫引擎以及容量，而且在Amazon RDS管理控制臺，用戶還可以簡單地透過滑鼠點擊，在標準以及無伺服器組態中切換。</p> <p>現在Aurora Serverless開始支援PostgreSQL，當用戶進入Amazon RDS的控制臺，在點選使用Aurora資料庫引擎後，就能看到新加入相容PostgreSQL版本選項，目前支援的PostgreSQL版本為10.5。</p> <p>用戶可以設定Aurora Serverless最大與最小容量，用戶的應用程式會連接到代理（Proxy Fleet）中，代理會將工作負載路由到具自動擴展能力的資源池，用戶可以設定在滿足特定條件，像是達到設定的CPU使用量閾值時進行擴展，AWS提到，資源池中都是熱資源，擴展的速度很快，運算資源可以隨時增加以應付突如其來的需求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/aurora_serverless_arch_1.png" style="width: 600px;" /></p> <p>由於Aurora的資料庫計算資源以及儲存層是獨立的，無論用戶將資料庫的容量設定為最小的10GB，還是最大的64TB，都不會影響資料庫的效能。Aurora採用雲端服務導向的架構設計，在2015年推出時，主打效能是MySQL的5倍，由於不同的Aurora資料庫實例共用儲存層，能降低資料庫鏡像複製的效能負擔，實例之間的溝通僅需要傳輸Metadata，而使得橫向擴充成為Aurora的強項。</p> <p>現在用戶可以在美東北維吉尼亞州、俄亥俄州，美西的奧勒岡州，以及歐洲的愛爾蘭和亞洲的東京區域，使用相容PostgreSQL的Aurora Serverless。</p> </div></div></div>
2019/7/11 10:55作者李建興https://www.ithome.com.tw/news/131777
老牌點數平臺靠IT靈活應變，擁抱敏捷式開發還要IT微服務
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>說到鼎鼎聯合行銷，你也許沒聽過；但提起Happy Go，大家肯定不陌生。鼎鼎聯合行銷，就是經營臺灣老牌點數平臺Happy Go的行銷公司，至今擁有900萬名不重複的活躍卡友、年發點量還超過20億。Happy Go問世10多年來屹立不搖，背後能快速支援業務需求、積極嘗試新作法的IT團隊，功不可沒。</p> <p>帶領這個團隊的靈魂人物，就是鼎鼎聯合行銷資訊部協理鍾明峰。對他來說，要做好這個工作，可不容易。他回憶，當初進入鼎鼎聯合行銷時，正好碰上內部電子商務業務分家，所有的IT系統設備，全交由獨立運作的網購平臺Go Happy處理，「Happy Go的IT等於從零開始打造。」</p> <p>那時2011年，他指出，重建IT部門的任務，包括了重新規畫所有網路、系統、資安等架構，全由自己與主管、資料分析部門共4人負責。經過一年努力，Happy Go完成了OA環境建置、點數主系統等系統重建，接著導入ISO 27001資安驗證標準。</p> <p>資安把關是Happy Go一大重心，因為，Happy Go統一保管了每一家遠東零售關係企業的客戶資料。也因此，當這些企業想使用客戶資料來行銷推廣時，Happy Go就必須代為執行，這也鋪墊了Happy Go IT團隊接下來的挑戰。</p> <p>「這些資料很重要，不單純只是客戶資料，還包括每筆交易紀錄。」在鍾明峰眼裡，這些成交紀錄遠比消費者在網路上的瀏覽行為來得重要；因為，相較於網路瀏覽軌跡，成交紀錄更能代表消費者的購買意願，對於打造精準行銷的推薦系統來說，格外重要。</p> <p>為保護這些價值非凡的資料，鍾明峰坦言，2012年首次導入資安管理驗證標準時，由於系統才剛重建，團隊做得十分辛苦。但後來漸入佳境，「導入第4年後，就一直以ISO 27001全系統無缺失過關，至今依然如此。」</p> <p><span style="font-size:28px;"><strong>拉近資訊部與業務單位的距離，IT再往前一步</strong></span></p> <p>「Happy Go要建造的是生態鏈，不只是點數兌換。」鍾明峰舉例，像是行銷推播管道、名單系統、各種點數兌換的玩法，甚至是消費者數據分析，都是Happy Go要實現的目標。當時，Happy Go也走出臺灣、跨足中國和日本，更開始以點數事業為基礎，發展Go Survey市調顧問和iCONNECT自媒體2大事業體，從單純的點數經營商，走向顧客洞察的行銷科技商。</p> <p>也因此，IT部門在短短2年間埋頭苦幹，讓原本只有5套系統的Happy Go，到2015年時，就擁有30多套大大小小的系統。</p> <p>但是，一直努力開發系統的IT部門，長期下來，卻與前端業務單位漸行漸遠，越來越專注於自己的領域。為拉近這個距離，鍾明峰首先在隔年推動IT改組，將IT部門分為交易管理、服務架構暨平臺管理、APP開發維運、IT基礎建設營運等4組，來配合業務需求。而IT部門的架構，也跟著調整；在主管階層下，還設置了技術PM，負責協調、統合跨部門資源，來根據市場變化、靈活調整開發優先順序，再將任務分派給其下的工程師。</p> <p>另一方面，IT部門也將原有的Pre-sale工程師角色進一步發揮，與業務單位一起出任務，來因應這幾年新增的點數商業營運模式。當業務找到潛在合作對象時，Pre-sale工程師便出馬談技術使用情境，比如與全家、7-11的系統串接。但由於需客製化的系統占多數，因此Pre-sale工程師的角色格外重要，還需向IT部門的技術PM討論資源調配、專案優先順序。</p> <p>打破IT與業務單位隔閡的第2步，則是落實「IT再往前一步。」也就是說，IT部門除了要履行ISO標準的KPI，鍾明鋒還要求同仁跨出一步，將相關業務部門的KPI也視為自己的KPI。</p> <p>舉例來說，與IT部門交易管理組相對應的業務單位，就是點數業務組，所以，交易管理組也要遵循點數業務組的KPI。又比如IT部門的服務架構暨平臺管理組，其KPI就要與負責官網、App和兌換管道的業務單位一致。如此一來，「IT心態就會漸漸轉變，與業務單位一起衝刺。」</p> <p>不過，這樣還不夠，鍾明峰還有另一招來強化IT與業務的關係，那就是在業務部門新設IT職務，一方面由IT部門同仁轉任，一方面由業務主管面試新IT工程師。他以市調為例，其IT技術挑戰不大，但IT人員必須了解市調的作業內容，才能解決問題，開發出更有營運效率的模式，這個模式小至市調問卷的呈現、功能模組的設計，大至系統串接和資料分析。在他看來，「這不是IT技術的問題，而是產業Know-How問題。」</p> <p>因此，去年，鍾明峰將IT部門負責市調應用程式的職務，轉換至市調業務團隊，來執行系統管理、資料分析工作，並自行根據市場狀況，來變更市調的應用程式。而原本的IT單位，就只負責檢視整體系統框架和資安維護，來確保一切符合公司原則。這個作法實施至今，也已滿1年了，市調團隊也自行開發出專屬網站和App，成效「令人滿意，」鍾明峰說道。</p> <p><span style="font-size:28px;"><strong>不只要敏捷，還要將產業知識數位化來發展精準行銷</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/23_(%E6%8A%BD)%E9%8D%BE%E6%98%8E%E5%B3%B0_%E9%BC%8E%E9%BC%8E%E8%81%AF%E5%90%88%E8%A1%8C%E9%8A%B7_%E8%B3%87%E8%A8%8A%E9%83%A8%20%E5%8D%94%E7%90%86_20190517_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 300px;" /></td> </tr><tr><td><span style="color:#696969;"><strong><span style="font-size:18px;">鼎鼎聯合行銷資訊部協理鍾明峰指出，讓IT再往前一步，遵循業務單位的KPI，是拉近IT與業務關係的不二法門</span>。</strong>攝影／洪政偉</span></td> </tr></tbody></table><p>Happy Go旗下另一品牌iCONNECT則以自家App為基礎，結合集團關係企業，來提供行銷業務。而IT最大的挑戰，就是「如何打造一款新奇的App，讓消費者願意每天使用。」</p> <p>於是，為滿足消費者日新月異的喜好，以及快速變化的市場，IT和業務單位合作，業務人員不斷發想新功能，而鍾明峰則是導入了敏捷式開發，以2周至1個月為開發周期，每2周就推出一個App新版本。這樣的步調，即使上線的新功能出現問題，IT也能立即在下一個版本更新。同時，IT人員也能一併收集數據，來分析消費者使用狀況和市場表現，再回饋至開發流程。</p> <p>不只在開發方法上下功夫，為鞏固日益增長的行銷事業體，IT部門還推行了「自動化」專案，逐步將自家公司握有的產業知識數位化、系統化。</p> <p>鍾明峰解釋，Happy Go除了經營遠東關係企業的會員活動，還須接觸外部廠商，依其產業性質和受眾族群特性，來承包行銷推廣活動。但這些廠商來自各行各業，比如親子、3C、旅遊、美食等多元不同的領域，Happy Go如何找出合適的行銷活動？</p> <p>於是，2年前，IT部門先是打造了一款訂單系統，將業務承辦的行銷活動內容、行銷條件、推廣內容和對象等細節納入系統中，將過去只在業務間口耳相傳的產業知識數位化。</p> <p>有了這個基礎，Happy Go下一步就是分析目標受眾（TA）。為此，IT部門與業務團隊，先分析了過去12年來的行銷名單挑選條件以及業務行為，歸納出500種符合市場需求的條件，再將這些條件納入業務線上系統，讓業務可從中挑選，來進行精準行銷活動。</p> <p>Happy Go發展精準行銷的雄心，還不只如此。去年初，Happy Go集結了IT部門和業務部門的資料分析人員，成立了數據科學部門，專門聚焦於行銷名單挑選條件分析、系統推播，以及市場回應資料分析，再將結果回饋到名單挑選，建立出一套資料管理平臺（Data Management Platform，DMP）。鍾明峰說，這個方式不只將廣告效益具體化，透過系統紀錄，還能把名單挑選的產業知識傳承給新進人員。</p> <p>除了要用資料管理平臺來發展精準行銷，他還透露，數據科學部門正利用經年累月的交易紀錄和行銷活動紀錄，來打造不同模型。他表示，Happy Go不僅要用這些模型來找出潛在消費者，還要用來研發專屬的推薦系統，「首先就從App中的點數兌換商品區塊試做起，推薦消費者可能有購買意願的產品。」</p> <p><span style="font-size:28px;"><strong>上雲端加速業務開發，下一步要IT微服務化</strong></span></p> <p>快速應變市場的能力，就是行銷公司的生存關鍵。對IT來說，更要講求靈活、快速開發的能力，因此，IT部門的IT基礎建設營運組，也採取敏捷式開發，「還將市調和自媒體的業務，都放到了AWS雲端。」鍾明峰指出，透過雲端部署，「IT能夠在10分鐘或半天內，完成系統或功能的部署，提供給業務單位。」於是，Happy Go不再需要傳統開工單、評估和購買設備的繁瑣流程，業務單位直接就能在雲端快速實驗新功能。</p> <p>上雲端不只節省業務單位的時間，也為IT帶來好處。鍾明峰表示，AWS雲端除了提供基礎建設知識，也提供許多軟體服務，像是API Gateway等可控制流量、擴充功能的服務，方便工程師能快速串聯經常改版的臉書、Google API。如此一來，IT可利用更多時間專心思考，如何將業務邏輯部署到雲端架構。</p> <p>再來，雲端也能解決點數系統爆量的問題。鍾明峰表示，每當百貨周年慶，或是年底點數到期日，就會出現流量爆量的情況。雖然IT部門已在前幾年採N+1來擴充系統平臺容量，但點數系統的Gateway上雲端後，就能自動串接前端系統模組，根據流量來自動擴充部署。這也是Happy Go點數系統未來2年改版後，要進行的上雲工作。</p> <p>Happy Go IT勇於嘗試新技術的心態，還催生了2個跨組團隊，來評估IT市場上的新技術，比如Docker、Container等，另一方面，也同時尋找改善開發流程、兼顧速度與資安要求的作業方式。為此，「我們首先成立了軟體倉庫，」鍾明峰解釋，就如同先前將產業知識數位化一樣，IT利用軟體倉庫來傳承開發經驗，將過去開發的軟體或功能置於其中，避免重複開發。</p> <p>在這個基礎上，鍾明峰肯定地說，Happy Go IT團隊計畫進一步細分，建立一個個獨立的功能模組（Functional block），「要讓IT微服務化，來創造新的開發體驗。」</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>鼎鼎聯合行銷資訊部協理鍾明峰</strong></p> <p>學歷：中山大學電機研究所通訊組碩士畢業</p> <p>經歷：完成碩士學業後，鍾明峰於2004年進入遠東集團中的遠傳電信，於工程部加值服務處擔任副理一職，任職8年。之後，鍾明峰於2011年至遠東關係企業的鼎鼎聯合行銷公司，擔任資訊部經理，任職5年。2016年時，轉任為鼎鼎聯合行銷資訊部協理。</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>鼎鼎聯合行銷</strong></p> <p>● 地址：新北市板橋區新站路16號22樓</p> <p>● 成立時間：2005年</p> <p>● 主要業務：經營Happy Go點數平臺，橫跨遠東集團零售通路、電信與金融各事業體，提供CRM整合行銷服務，另也經營2大事業體Go Survey市場調查顧問以及iCONNECT自媒體</p> <p>● 員工數：150人</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊部協理</p> <p>● 資訊部門主管姓名：鍾明峰</p> <p>● 直屬主管：總經理梁錦琳</p> <p>● 資訊部門人數：29人</p> <p>● 部門分工：交易管理、服務架構暨平臺管理、APP開發維運、IT基礎建設營運</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 2011年至2012年：完成Happy Go公司系統架構及OA環境重建，與Go Happy電子商務分割</p> <p>● 2012年：完成Happy Go Call Center系統建立，完成IT全系統ISO 27001驗證</p> <p>● 2013年至2015年：逐步建立Happy Go各種服務平臺，系統共新增至30多套</p> <p>● 2016年至2017年：資訊部In House開發資源大幅增加</p> <p>● 2018年：逐步將新類型應用服務導入AWS雲端架構</p> <p>● 2019年：IT部門的IT基礎建設營運組及App導入敏捷開發作業，進行Happy Go App重建；4月第一版上線，每兩周釋出新版本</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/03_nei_ye_zhong_ming_feng_ding_ding_lian_he_xing_xiao_zi_xun_bu_xie_li_20190517_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="鼎鼎聯合行銷資訊部協理鍾明峰　（攝影／洪政偉）" /></div></div></div>
2019/7/11 09:00作者王若樸https://www.ithome.com.tw/people/131689
為何臉部辨識需要大量在地人臉資料？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣很早就展示自主研發實力，甚至臺灣第一套人臉辨識產品，早在10多年前就已問世，即使當時技術仍未成熟，應用受到侷限，但也開啟自主技術發展之路。甚至早在2013年時，臺灣最大桃園國際機場率先啟用的機場人臉通關查驗機制，背後使用的正是國產技術。</p> <p>2014年的深度學習的出現，更加快臺灣臉部辨識技術發展腳步，不只讓人臉辨識落地成為實際應用，也開始有跨領域的公司，用於機器人、門禁考勤等人臉應用，而且厲害的還不少，比較代表性的廠商如訊連科技、中華電信、研勤科技等，都在最近1年內推出自家的臉部辨識產品，甚至現在全球已有80萬NAS用戶，都在使用臺灣群暉開發的人臉辨識偵測功能，來管理自己的相簿。</p> <p>不只傳統廠商，更有實力堅強的AI新創加入，如SkyREC，靠著自創人臉辨識演算法，一次可偵測、辨識8千張人臉。就連原本只是使用者的金融業，現在也要轉變成為技術提供者，像是臺灣大型銀行中國信託去年公開展示自行發展的ATM刷臉提款應用，不只認臉，還能偵測異常提款行為，今年下半年也將在新成立的數位分行ATM啟用。</p> <p>臉部辨識應用全球火紅，也有越來越多應用在臺灣落地，但也開始出現一些水土不服的情況。</p> <p>10年前就投入刷臉研究的中華電信研究院，原本已經有了一套辨識度達99％的人臉辨識引擎，但是用的是100萬張國外臉孔的資料，來進行模型訓練，要在臺灣用時，辨識效果並不高，後來，決定自行建置臺灣自己的人臉資料庫，僅增加了數千張的亞洲人臉，在實際測試時，人臉辨識率就有將近1成的提升，甚至比起原先用100萬張人臉模型訓練的表現更好，大幅修正了臺灣人臉辨識的效果。</p> <p>不只中華電信，就連今年3月在全球頂尖NIST人臉辨識大賽成績名列前茅的訊連科技，也都深知在地人臉的重要性。即使技術上已經達到國際一流水準，但是為了改善原本亞洲國家人臉辨識度較低的情況，還在原本的千萬人臉資料之外，另外增加包含臺灣在內多達百萬張的亞洲人臉，重新優化辨識模型，來開發出一個亞洲人專用版本，透過這個新版本，不只原先辨識率提升了0.9%，甚至更達到99.8%的超高辨識率，而且僅容許百萬分之一的誤判率。</p> <p><span style="font-size:28px;"><strong>資料量反而次要，應用場域的人臉資料才是關鍵</strong></span></p> <p>關鍵就在於應用場域不同，臉部辨識模型的辨識效果，就會有很大的不同。甚至可以說，資料量已經不是人臉辨識效果好不好的最主要因素，而是要用應用場域的人臉資料才是關鍵。因為只有從大量的現場拍攝的人臉資料，學習認得這個特定領域下的人臉特徵，才有辨法符合特定應用所需的人臉辨識準確度與穩定度的要求。</p> <p>尤其，在非約束的複雜環境下，想要讓訓練的識別模型能應付動態多人的人臉辨識，所要面對的技術挑戰也更高。更需要有實際場域的人臉資料，因為，一般訓練用的人臉樣本，大多是在光線充足、不逆光環境下拍攝，而且多是正面照，相較之下，在實際的場域應用中，拍攝到的人臉照片常常會有視角差、光線不佳，也會受到周遭背景、拍攝的姿態角度、表情，以及人臉遮擋的影響（如頭髮、眼鏡、頭部飾品等）等多面向因素，都會影響到應用當下的人臉辨識正確率，也直接反應出這個人臉辨識產品技術力與穩定性。</p> <p><span style="font-size:28px;"><strong>人臉辨識不只要自己做，更得用臺灣自己的人臉資料</strong></span></p> <p>儘管，人臉辨識技術發展，在深度學習加入之後，有了許多重大突破性技術，讓它的辨識率可以大幅提高，甚至比人眼辨識還銳利，但在辨識一張人臉時，通常還是會經過人臉偵測、人臉校正、人臉特徵值擷取共3個步驟。</p> <p>對於每張人臉進行辨識前，需要先找到人臉的位置，然後通過臉部校正，再取出人臉特徵來進行辨識。其中，特徵抽取步驟最為關鍵，要產生最具有鑑別力的人臉特徵，就必須要將大量人臉照片餵給多層的類神經網路，學習人臉主要特徵，讓它的辨識率盡量越高越好，而誤判率則是越低越好。</p> <p>在訓練資料方面，現在免費好用的開源人臉資料庫也不少，如MegaFace資料集包含百萬張人臉圖片，因為取得容易，而且資料量夠龐大，常常被用來改進模型，讓研究人員可以設計出更多層的神經網路架構，可以應用在需要更複雜判斷的場域的人臉辨識上。</p> <p>只不過，現在，這些公開的人臉資料庫，很多都是以國外臉孔居多。尤其，許多資料庫上的人臉資料，以歐美等白人國家的面孔占多數，也很直接反應在臉部辨識率，與誤判率上的差異，只對西方國家人臉辨識特別好，對於亞洲、印度和非洲國家人臉辨識效果就沒有那麼好，也容易發生誤判的情況。</p> <p>以臺灣臉孔來說，因為和西方國家人臉相比，臺灣人臉輪廓較為扁平，在辨識臺灣自己的人臉時，只要拍攝的臉部角度稍有偏差，就容易會被誤認成別人或發生無法辨識的情況，如果換作是外國人就比較沒這個問題。更有研究發現，不論是使用微軟、或亞馬遜AWS的人臉辨識雲端服務，在測試亞洲臉孔時，辨識率也不如歐美人臉，甚至差距最大有6到8%之多。</p> <p>就連在偵測如性別、年齡等不同人臉屬性時也容易受影響。例如，麻省理工學院媒體實驗室（MIT Media Lab）去年就曾測試不同家人臉辨識產品，發現除了白人比辨識黑人準確，辨識男性也比辨識女性較準確。這些產品不乏有知名人臉辨識大廠，如微軟、IBM與中國曠視等。甚至，因為人臉資料分布的偏差（bias），就連雲端龍頭亞馬遜AWS自己也都鬧出誤認美議員為嫌犯的烏龍事件。</p> <p>又以辨識人臉年齡為例，即使是同樣20多歲的年輕人，歐美人臉看起來就是比亞州人臉更老，所以，用這些歐美資料訓練出來的人臉模型，在辨識亞洲人的年紀時就會不太準，或是測出來的年紀會和外國人差異很大。</p> <p><span style="font-size:28px;"><strong>人臉辨識更是下一代個人化的身分認證機制</strong></span></p> <p>從技術應用需求來看，人臉辨識更是未來所有企業需要，甚至所有IT都會用到的一門AI基礎技術。因為它就是下一代個人化的身分認證機制。以前，要登入桌上型電腦，得先輸入一連串密碼，現在更進一步用人臉確認身分，無需輸入密碼，使用者的臉就是通行密碼。甚至未來更大應用會是零售業，可以經由掃描人臉，來提供個人化的廣告服務，讓門市或店家可以依據消費者的年齡、性別、表情特徵，來提供量身定製的行銷廣告，或商品推薦。</p> <p>但是想要讓這個人臉辨識引擎，可以認得一張人臉更多細節，就必須要支援在地的人臉辨識技術，如此一來，訓練出來的深度學習模型，辨識出來年齡的效果才會好。</p> <p>如果用的都不是臺灣在地的人臉辨識技術，只能使用歐美或中國的解決方案，臺灣沒有自己一套在地化人臉辨識引擎，就很難普及。</p> <p>由於現在全球還沒有一套人臉辨識引擎，可以適用所有人種、膚色，甚至不分應用場域都能用，這意謂著，即使用這個這場域資料訓練完的人臉辨識引擎，也不見得在其他場域也能用得好，所以，臺灣也需要自己的一套人臉辨識引擎。</p> <p>對於企業來說，也只有自己做，才能設計出真正合乎自己應用需求的人臉辨識應用，來滿足不同應用領域差異化的要求。</p> <p>甚至針對每一個特定領域，未來都需要有這個場域吻合的訓練資料集，才能夠打造出貼近實際場域辨識需要的人臉應用。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>臺灣人臉辨識技術進展</strong></span></span><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963_%E4%B8%AD%E4%BF%A1%E4%BA%BA%E8%87%89%E8%BE%A8%E8%AD%98ATM_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E5%AE%8F%E4%BB%81(5).jpg" style="text-align: center; width: 220px; float: right; margin-left: 4px; margin-right: 4px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 0, 0);"> 2004年 </span> </strong></span>蒙恬科技推出國產第一套人臉辨識門禁系統 </p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 0, 0);"> 2013年 </span></span> </strong>臺灣桃園機場外國旅客通關查驗導入浩鑫人臉辨識核心引擎</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 0, 0);"> 2018年1月 </span></strong></span> 群暉科技替網路NAS管理軟體加入相簿人像自動標註、分類功能</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 0, 0);"> 2018年9月 </span></strong></span> 訊連科技發表結合深度學習技術的FaceMe臉部辨識引擎，準確率可達98.50% （百萬分之一的誤判率）</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 0, 0);"> 2018年12月 </span> </strong></span>中國信託展示國產人臉辨識ATM提款應用，異常提款也能認</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 0, 0);"> 2019年4月 </span></strong></span> 研勤科技推出考勤人臉辨識引擎，準確率達99.32％</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 0, 0);"> 2019年5月 </span></strong></span> 中華電信人臉辨識門禁系統正式推出上市，準確率達99.78%</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 0, 0);"> 2019年5月 </span></strong></span> 本土AI新創 SkyREC公開展示一次可偵測、辨識8千人臉的人臉辨識引擎</p> <p><span style="color:#696969;">資料來源：iThome整理，2019年7月</span></p> </div></div></div>
2019/7/11 09:00作者余至浩https://www.ithome.com.tw/news/131691
【臺灣人臉辨識實例：訊連科技】全球臉部辨識20強的秘密，追加百萬亞洲臉只為多準0.9%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不同於以往中國、俄羅斯獨大，以威力導演影片剪輯聞名的臺灣老牌影音後製軟體商訊連科技（CyberLink ），在今年3月全球知名FRVT臉部辨識測試大賽，首度以自家提交的人臉辨識演算法參賽，就獲得全球評比第18名，完全不輸一線大廠，甚至認臉速度更達全球第3，還比中國頂尖人臉大廠依圖、商湯更快，「臺灣人臉辨技術一點都不輸國外」訊連科技董事長暨執行長黃肇雄自豪地說。</p> <p><span style="font-size:28px;"><strong>臺廠首度登上全球人臉辨識排行榜TOP 20</strong></span></p> <p>FVRT是由美國NIST（國家標準暨技術研究院）所舉辦的全球人臉辨識基準評測，是當今少數極具公信力與知名度的全球臉部辨識評比之一。因為全程測試不公開測試資料集，僅由參賽者提交算法，FRVT直接測試這些算法性能，並定期公布成績排名。就連測試硬體都嚴格規範，要求皆使用通用x86伺服器來測試，也禁用GPU加速，用來測試每個算法的人臉辨識水平，看誰的演算法更強，也讓它成為業界公認或慣用的臉部辨識能力指標，不只開發團隊，許多知名人臉辨識大廠也都參加，如日本NEC、微軟等，用它展現自己的人臉辨識技術水準。</p> <p>臺灣今年首度有來自本土的臉部辨識廠商參賽，訊連科技在今年3月NIST舉行的人臉辨識大賽第一次參賽，就擠進全球人臉辨識TOP 20排名。前20名排行，其中，中國有7家上榜、俄羅斯3家，德國與日本2家，美國、英國、法國、南非與澳洲各1家，訊連是第一家上榜的臺灣業者。</p> <p>在50多組參賽隊伍中，訊連提交的人臉辨識演算法，在百萬分之一誤認率的正面臉部（1比1辨識）測試上，以2.10%的FNMR拒認率（False non-Match Rate），排名第18名，還比日本東芝排更前面，甚至在辨識速度，更以0.4秒反應速度拿下全球第3，還快過準度第一名的依圖。</p> <p>黃肇雄表示，這次參加比賽提交的人臉辨識演算法，採用的是該公司自行開發的人臉辨識引擎FaceMe，目前已被使用在不少國產裝置或設備上，如攝影機、服務機器人、車機等，但連他自己都料想不到，首度參加就可以獲得好佳績。除了NIST外，在去年參加的另一場MegaFace挑戰賽，成績也名列前茅，以98.41％準確率（TAR）拿下第12名。</p> <p>雖然，訊連跨入臺灣人臉辨識市場僅1年多，看似剛入門的新手，但其實，早從10年前，訊連就開始投入人臉辨識的相關研究，並搭配旗下YouCam網路視訊產品先後運用在人臉登入、虛擬上妝等應用，讓用戶能以自己註冊的人臉登入PC等裝置，或是進行視訊會議時，可以手機鏡頭搭配App，就能替素顏臉龐快速上妝，甚至一般難畫的眉毛、睫毛，也難不倒它。該App至今已超過8億次下載。</p> <p>黃肇雄也以自家化妝App來說明人臉辨識概念，辨識時會先需要找出100個臉部特徵，包含臉型、眼睛、唇型、眉毛等，來偵測臉部上妝位置，才有辦法替素顏人臉畫出滿意的妝容，而不會畫歪，或畫得不對稱。「相同的道理，今天一張臉可以抽取出100多個特徵，再用這些特徵來比對資料庫裡的人臉，如果有一組臉型特徵比對最相近，就可以說，這兩張臉是同一人，這就是人臉辨識。」</p> <p>過去2年，深度學習人臉辨識技術獲得許多重大突破，甚至辨識度更首度超越人類水平，達到99%以上，開始在全球掀起了一股刷臉應用風潮，但是臺灣卻遲遲沒有跟上這波熱潮，黃肇雄直言：「直到去年初，臺灣還是缺少一個成熟好用的本土刷臉引擎」，他認為，一旦臺灣沒有自己的人臉引擎，到最後只能用別國，尤其是中國製的人臉引擎，不只臺灣企業很容易用到，而政府若要用時，也容易產生國安疑慮。這正是他決定要自己做的原因，要打造一套臺灣能用的臉部辨識引擎。經過數個月的開發，訊連也在去年9月推出自己的人臉辨識產品FaceMe。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%942%EF%BC%9A20_%E9%BB%83%E8%82%87%E9%9B%84_%E8%A8%8A%E9%80%A3%E7%A7%91%E6%8A%80_%E8%91%A3%E4%BA%8B%E9%95%B7_20190521_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>訊連科技執行長黃肇雄指出，目前很難有一種人臉辨識模型適用所有人種、年齡，因此想要讓臉部辨識能力能夠在地化，來符合在地化應用的辨識需求，就需要用在地人臉資料。 </strong>（攝影／洪政偉）</span></p> <p><span style="font-size:28px;"><strong>只需百萬張在地化的亞洲人臉資料訓練，就可替模型準度再提高0.9%</strong></span></p> <p>訊連這套人臉辨識引擎，是以多達一千萬張的國外人臉當作訓練素材，建立深度學習人臉辨識模型，除了可以在Windows、Linux或Android 和 iOS 等手機作業系統上執行，訊連還依硬體需求推出大小模型兩個版本，前面的這個版本的TAR辨識度有達到98.50％，雖然準確度很高，但需要搭配性能較好的CPU與GPU來執行，也是訊連這次NIST參賽提交的版本。</p> <p>後者，則是一個瘦身過的輕量版本，雖然辨識度比前一個版本低了約4%左右，但是模型體積卻是大大的降低，只須要原本模型大小的五十分之一，從原先250MB的容量大小，減到只剩4MB，這也意謂著，這個人臉辨識模型，可以在更小型的運算硬體或AIoT裝置來執行，甚至，連中低階手機都能用，更重要的是，人臉辨識率依然有到94.12%的水準。</p> <p>除了兩種認臉模型之外，訊連甚至還進一步推出一個亞洲人臉辨識的專用版本，這是以原本4MB大小的深度學習模型，再增加了100萬張的亞洲臉孔進行訓練。根據訊連的測試數據，用來測試亞洲人臉時，辨識率可達到99.8％，還比用千萬張臉訓練的通用版本的98.9%，還能再提高了0.9%的準度。</p> <p>但不能小看這0.9%辨識率提升的重要性，因為這個版本的模型是以原先通用版各種優化算法、參數調整、模型調校，都沒能提高亞洲臉孔的辨識能力，等於是加入這100萬張亞洲臉孔的作法，讓訓練出來的人臉模型，可以更準確地認出每一張臉，而減少認錯人或誤認人的情形。除了擁有全球TOP20強的辨識準度，訊連的人臉辨識引擎，也能用於偵測性別、年紀和情緒，還能辨識真人或是假人的2D照片。</p> <p>不過，黃肇雄坦言，目前很難有一種人臉辨識模型可以適用所有人種、年齡，而且辨識結果還一樣高，因此想要讓人臉辨識能力能夠在地化，來符合在地應用的辨識需求，就得要有在地人臉資料，才可以辨識得好，例如警政機關，想要認得臺灣人犯，就需要有這方面的臺灣人臉資料做訓練，才能獲得更好的臉部辨識效果，如此一來，才不會發生錯把普通人認成嫌疑犯的烏龍。「這也是為何我們要打造亞洲人臉辨識專用版本的原因。」他說。</p> <p>不只是傳統1比1臉部測試，訊連今年6月還進一步挑戰難度更高的1比N辨識的人臉測試，要從數千萬筆的人臉資料庫中，找出目標人臉。</p> </div></div></div>
2019/7/11 09:00作者余至浩https://www.ithome.com.tw/news/131693
【臺灣人臉辨識實例：中華電信】千分之一少數是關鍵，百萬人臉AI仍須在地圖庫才夠準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>十年研發，蒐羅全球百萬張人臉照片訓練的臉部辨識引擎，遇上自家員工的臉，竟然出了狀況。去年10月，中華電信研究院信心滿滿地展開了一項實測計畫，在實驗室測試辨識度高達99%的臉部辨識引擎，卻在辨識員工人臉時，效果大打折扣，常常會認不出來。</p> <p>用了全球人臉公開資料庫訓練，準確率有世界級水準的自製臉部辨識技術，實測為何失準？他們靈機一動，改換用在地人臉，僅增加數千張亞洲臉孔，在辨識人臉時就有了近1成的提升，甚至還比原先百萬張國外人臉訓練的模型辨識效果更好，大大改善了原有臺灣人臉辨識度的不足。該院巨量資料研究所所長汪世昌說：「這正是人臉辨識要在臺灣落地的應用關鍵，只有用臺灣人臉資料，才能打造出最符合在地化使用的人臉應用。」</p> <p><span style="font-size:28px;"><strong>引進當紅的深度學習技術，1年內就讓人臉辨識準度明顯提升</strong></span></p> <p>負責中華電信自主技術研發的中華電信研究院，從事AI影像辨識研發長達10多年之久，約2008年左右開始投入人臉辨識技術開發，不過一開始，僅以傳統機器學習技術（如LBP）來進行人臉模型訓練時，辨識度最高僅有8成，難以達到商用的水準，直到2年前，引進當紅的深度學習技術後，短短1年內，就讓自家人臉辨識準確度有了大幅度提升。</p> <p>汪世昌指出，深度學習技術的出現，解決傳統演算法的諸多瓶頸，像是對於表情、年齡、化妝、戴眼鏡等臉部不同變化，準確度就比傳統人臉辨識技術來得高；另外，對於光影、人臉角度的變化，也有更高的辨識容忍度。更重要的是，藉由大量資料進行訓練，就能持續改善模型的辨識率。</p> <p>但想要提升辨識率，訓練資料就要越多越好，汪世昌也大方分享自家經驗，在LFW測試（公開人臉資料集評比）上，大約20萬張人臉訓練資料，TAR辨識率就可以達到98%，但他進一步指出，想要在提高辨識度，接下來就只能靠資料量與技術上來突破。</p> <p>因此，在技術上，中華電信採用深度學習的CNN（卷積神經網路）技術，搭配TensorFlow機器學習框架來進行人臉辨識模型開發，一舉將臉部辨識提高到九成八的辨識率，這還只是使用2千多人共計20萬張人臉資料進行模型訓練的成果。接下來，再從原先2千人增加到1萬人，訓練資料量也翻了3倍，以多達60萬張人臉影像進行訓練，辨識率也因此在短短不到1年內，就推升到99％以上，「如今，我們的訓練人臉資料已達到100萬張，在進行LFW測試時，辨識率高達99.78%。」汪世昌說。</p> <p>在訓練摸型的同時，中華電信研究團隊還針對人臉影像進行校正、調校尺寸，來持續優化模型提高認臉能力，甚至還開發自動過濾演算法，增加訓練可用的大量人臉至4萬人。汪世昌也透露，為了要縮短模型訓練時間，還引進了運算力更強的硬體，如要價不菲的深度學習專用硬體DGX-1等，來加快深度學習模型的訓練，以百萬張人臉為例，他說，原先每次訓練模型最少要花3天，現在，只用不到1天就能訓練完，開發人員可以更快觀看測試結果與進行模型參數調效，來持續優化模型，讓它的辨識效果可以越來越好。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%943%EF%BC%9A13_%E6%B1%AA%E4%B8%96%E6%98%8C_%E4%B8%AD%E8%8F%AF%E9%9B%BB%E4%BF%A1%E7%A0%94%E7%A9%B6%E9%99%A2_%E5%B7%A8%E9%87%8F%E8%B3%87%E6%96%99%E7%A0%94%E7%A9%B6%E6%89%80%20%E6%89%80%E9%95%B7_20190516_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>中華電信研究院巨量資料研究所所長汪世昌認為，當人臉辨識的辨識率已達到98%或99%以上時，產業應用才是發展重心，想讓人臉辨識可以落地為實際應用，在地化人臉資料是關鍵。</strong>（攝影／洪政偉）</span></p> <p><span style="font-size:28px;"><strong>要用當地臉部資料做訓練，人臉辨識模型才能更貼近在地需求</strong></span></p> <p>但是，就算測試辨識效果再高，並無法真正反應出實際應用場景也是如此，汪世昌就認為，當人臉辨識的辨識率已達到98%或99%以上時，產業應用才是接下來的發展重心。「而要讓人臉辨識可以落地成為實際應用，在地化人臉資料是關鍵。」他說。</p> <p>他也以自家人臉辨識引擎來說明沒有在地人臉資料的影響有多大。去年底，研究院在內部展開一項實測時，卻發現原本在實驗環境測試辨識率有高達99.6%的人臉辨識模型，卻認不太出自家員工，甚至辨識率連8成都不到。更進一步分析才發現，這些辨識容易出錯的人臉影像，大多是屬於側臉，而不是正臉，甚至只要臉部角度稍有偏差，就容易被誤認成別人或無法辨識，但認外國人臉時，就幾乎沒有這個問題。</p> <p>但改加入了亞洲人臉孔資料後，再重新對員工來進行辨識，汪世昌表示，結果就完全不一樣，馬上就有了明顯的改善，辨識度從原先低於80％，進而提升到了87%～88%，甚至比原本百萬張人臉訓練出來的模型還提高了近1成的辨識率，這也才僅花了數千張亞洲人臉當作訓練樣本。汪世昌指出，這次學到的教訓，也讓他們決定要建立臺灣自己的人臉資料庫。</p> <p>因為一開始蒐集的一百萬張人臉資料，絕大多數都是外國面孔，這正是造成訓練出來的模型辨識亞洲人會不準的原因，他解釋，因為這些西方人臉五官通常較為立體，相較之下，東方人臉輪廓較為扁平，因此，以這些臉部資料訓練開發出來的人臉辨識引擎，辨識出來的結果，就容易會有差異。</p> <p>但是，想要讓人臉辨識在臺灣落地且能夠廣泛應用，就不能只會認正臉，就連側臉，或甚至不同臉部角度也都要能正確識別。因此，為了解決這個難題，他表示，才要增加訓練用的臺灣或東方人的臉孔，要讓自家人臉辨識引擎，不再只認得外國臉，也能認臺灣臉。</p> <p>汪世昌也強調:「臺灣要發展人臉辨識，只有用自己在地人臉資料下去訓練，才能發展出符合臺灣在地化的人臉應用。」尤其是，未來只要是需要身分驗證的場所，都會是人臉辨識的應用範疇，但辨識過程中需要人臉特徵值做分析且涉及到個資隱私，需要高度資安保護，透過自行開發掌握關鍵技術，才能夠確保資安與個資保護。</p> <p><span style="font-size:28px;"><strong>年初院內已導入刷臉技術，委外員工出勤打卡先用</strong></span></p> <p>年初時，中華電信研究院也使用這套在地人臉辨識引擎，來開始管理總公司內部數百名委外清潔員工的上班出勤，現在每位人員上下班，都會先通過一臺刷臉打卡機來進行簽到或是刷退，以取代傳統上下班打卡。</p> <p>這臺人臉打卡機就放置在門口警衛室旁出入走道，只要按下簽到鍵，以正臉面向鏡頭就會回傳照片到後端註冊人臉資料庫比對，大約2秒就能回傳辨識結果，一旦確定是本人，就會在螢幕上顯示姓名、完成簽到時間。</p> <p>除了自己內部使用外，中華電信今年5月也推出商用服務，目前已有臺灣高科技業、建築業與政府部門採用，做為門禁、差勤管理的使用，另外也有花蓮大型購物中心，用於分析來客人流或VIP顧客識別等應用。</p> </div></div></div>
2019/7/11 09:00作者余至浩https://www.ithome.com.tw/news/131694
【臺灣人臉辨識實例：中國信託】4個月從無到有研發AI辨識技術，不只認臉未來還要辨物創新服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年4月中，國際臉部辨識資料庫LFW（Labeled Faces in the Wild）收到了一份來自臺灣企業自行研發的AI模型測試申請。在百萬分之一的誤判率（False Accept Rate，FAR）之下，準確率（True Accept Rate，TAR）達到99.81%，以第十名的成績贏過了騰訊、平安科技、百度等大廠。這家送測的企業就是中國信託。</p> <p>打造出這項技術的是，中國信託去年1月成立的數研發中心（簡稱數研發），負責用AI來加值業務場景的服務與產品。先花7個月時間組成團隊後，中國信託開始投入臉部辨識研發，只用了半年多的時間，就從無到有研發出了一套不輸國外的人臉辨識技術。</p> <p>「我們想從人臉看到客戶更深層的經營價值。」中國信託全球個金風險管理處兼數據研發中心處長王俊權強調。金融業擁有的大數據資料與客戶密切相關，若將KYC資料結合人臉辨識、衣著風格的辨識，是否能進一步預測客戶的財富、偏好、投資意願或信用評等？這是中國信託想做到的事。</p> <p>要實現目標，得先有人才，除了招募數據分析師，運用機器學習來加值風險管理、行銷、反洗錢等業務，也要找資料科學家，開發人臉辨識與自然語言理解技術。為了借鏡其他產業的經驗與作法，王俊權更大舉從零售、電商、科技業與學界中招攬團隊成員。從1月數研發中心成立到團隊到位，一晃眼半年過去，才正式展開研發。</p> <p><span style="font-size:28px;"><strong>以遷移式學習，用數百萬張人臉優化模型</strong></span></p> <p>一開始，中國信託的目標就是通過國際認證，所以，也直接使用了國際上公開釋出的開源資料集，用了數百萬張人臉影像來訓練模型，希望在相同的標準下對決，來證明自家技術也有媲美國際大廠的實力。</p> <p>蒐集大量訓練資料後，還要進行數據前處理，無論是人臉偵測（Face Detection）、矯正（Face Alignment）、或是特徵擷取（Feature Extraction），數研發以開源AI技術為基礎，加上自己的演算法來優化。</p> <p>中國信託數研發智能視覺實驗室協理李藝鋒舉例說明，他們用了3D Face Landmark技術定位人臉，來校正因拍攝角度而變形的臉，處理流程中也使用了半自動作業，來減輕人工標記的負擔，進而擷取出更精準的特徵值來訓練模型。</p> <p>用大量國外影像訓練出第一版的模型後，數研發再利用遷移式學習（Transfer Learning）的方法，用亞洲、臺灣公開的人臉資料集來優化這個模型的效果。除了網路上可以蒐集到的亞洲人臉，未來，中國信託也希望在個資法允許範圍內，使用內部開戶證件來訓練，每個人至少有一張以上的清晰正臉影像。</p> <p>日後，中國信託要使用行內人臉影像時，將會有特別的管制作法，李藝鋒解釋，中國信託有一套非常嚴謹的個資使用規範，由於人臉無法去識別化，要取得資料必須先經由法遵單位審核和確認，甚至，在訓練模型時，也只限於在一間獨立且有人員控管的管制室內使用這些資料。獲得授權進入的操作人員，不僅不能攜帶任何通訊設備入內，管制室還全程攝影機監控，來避免個資外洩。</p> <p><span style="font-size:28px;"><strong>環境變因影響辨識率，ATM人臉辨識商用的挑戰</strong></span></p> <p>不過，研發出了自己的核心技術，要真正落地商用又是另一個挑戰。儘管數研發團隊打造的人臉辨識模型，在百萬分之一的誤判率下，準確率達到99.81%，但是，中國信託全臺擁有的ATM數量將近6,000臺，每月交易量更達3,000萬筆，如果每一筆都使用人臉辨識，王俊權表示，兩者相乘，還是可能出現幾十次人臉辨識出錯，若因如此而造成了客訴，仍舊是我們無法接受的程度。</p> <p>「要給客戶方便，就需要有一定的容錯性，這是另一個層次的考量。」王俊權表示，商用時必須在安全性與便利性之間做取捨。考量到安全性，必須在誤判率極低的狀況下來提升模型準確度，但同時，也可能造成分明是同一個人，卻無法被辨識出來的情形，</p> <p>此外，用來訓練人臉辨識模型的資料，大多為光線充足、人臉清晰的正臉、側臉資料，但ATM設置的環境中，光線相對較暗，更不是為了照亮用戶的臉而設置，無論是使用者人臉的角度、光線是否充足、有沒有背光甚至鏡頭解析度都會影響到辨識。為此，數研發也做了許多壓力情境的測試，例如用強光照射等，來觀察是否有資料偏誤（bias）情況，並逐步調整演算法使模型更能適應多樣的情境。</p> <p>因此，綜合安全性、便利性、部署環境、硬體成本、資安政策等因素，在無法達到最佳解的情況下，中國信託最後還是先採用三因子驗證的方式，除了人臉辨識，還要輸入提款卡密碼與OTP驗證碼，就是要防止漏網之魚，阻絕如雙胞胎相似臉、或用照片影片等偽臉想矇混過關的情形。</p> <p><span style="font-size:28px;"><strong>人臉辨識自己做，結合行內資料推出創新金融服務</strong></span></p> <p>然而，雖然中國信託已經取得LFW認證，也為技術商轉做許多準備，但由於行內的自訂目標，是必須取得美國國家標準暨技術研究院（National Institute of Standards and Technology，NIST）的測試結果，因此，中國信託目前還持續送測NIST與同為國際資料集的MegaFace，要等最終的結果出爐，才能進一步應用在其他金融場景，這也是智能ATM人臉辨識技術將先採用NEC方案的原因。</p> <p>王俊權也對此說明，中國信託必須要開發自己的人臉辨識演算法，是為了更彈性的符合研究方向、與行內資料結合應用，「廠商的人臉辨識演算法是屬於對方的智慧財產權，他未必能開放核心技術讓我們修改。」</p> <p>再加上，市面上少有廠商能針對不同金融場景推出客製化服務，例如人臉辨識不僅可以應用在ATM提款時的身分比對，還能衍伸出防車手、是否受人指示、是否有人偷窺、以及意圖分析等加值應用，但廠商可能覺得市場不大就不開發，在面對競爭市場情況下，很容易就失去先機與優勢。</p> <p>然而，這也不代表中國信託不需要合作夥伴。王俊權表示，找到能加值業務場景的新方法後，中國信託也願意跟其他業者合作，「畢竟我們不是科技業，AI的技術不可能一個人做完。」</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962_%E9%98%B2%E8%A9%90%E9%A8%99%E8%BE%A8%E8%AD%98_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>圖為數研發團隊用遷移式學習訓練出能分辨手持電話的模型，來偵測是否有民眾受人指示匯款、被詐騙。除了受人指示，團隊也研發防車手、是否有人偷窺、以及意圖分析等功能。</strong></span></p> <p><span style="font-size:28px;"><strong>除了ATM防詐，還要結合人臉與KYC資料認人心</strong></span></p> <p>目前，數研發中心即將上線的服務，是在去年臺北金融科技展展出概念機的智能ATM。雖然智能ATM為了提前推出，先採用了業界NEC的臉部辨識技術，但仍有許多結合人臉辨識的客製化的功能是由數研發團隊開發，包括防車手、是否受人指示、是否有人偷窺、以及意圖分析等功能。</p> <p>為了辨識出潛在車手或詐騙受害人，中國信託先向警政署取得異常交易行為的資訊，例如詐騙被害人通常會一邊通話一邊操作ATM，而車手，通常會戴口罩、安全帽遮蔽五官。接著，研究團隊再以這些行為樣態去尋找相關影像資料來訓練模型。</p> <p>以手持電話轉帳的偵測為例，研究團隊利用預訓練的模型，透過遷移式學習，從190萬張圖像的開放資料集中，挑選出「講電話行為」的影像作為訓練資料，來強化這類行為得辨識力；此外，研究團隊也採用工業電腦等級的GPU邊緣運算裝置，部署到ATM上，直接在邊緣端分析影像特徵值是否有符合詐騙的物件。</p> <p>一旦偵測到符合的物件，ATM螢幕就會即時顯示資訊，例如，若偵測到有人站立在提款者後方半徑一公尺內，會顯示「請注意後方是否有人窺視」；偵測到安全帽或口罩會直接阻斷交易，要求用戶脫下來再試一次；偵測到手持電話的行爲會顯示「您是否接受他人指示在操作ATM？」，但王俊權也補充說明，雖然可以提醒用戶是否受人指示，但如果用戶執意要交易，仍無法阻斷，「但這個情況在分行的ATM可能可以被解決，會聯繫分行的經理來關懷。」</p> <p>除此之外，研究團隊也開發出意圖分析的功能，智能ATM可以透過用戶的年齡、性別、衣著打扮，來推測客戶的特徵，接著針對個人去播送客製化廣告、推薦合適的金融服務。例如，透過年齡與孕婦裝，可以推測對方為準媽媽，再去更新她的身分來投放廣告。</p> <p>未來，除了要辨識外顯的特徵，中國信託也要結合人臉辨識、物件辨識與客戶KYC資料來推測客戶內隱的意圖，王俊權稱為「認人心」，也就是要進一步分析個人投資喜好、信用評等，進而去推測客戶未來的金融需求。但，王俊權也強調，應用的前提是不能侵犯到客戶隱私，也不會以此作為評斷一個人是否可以借貸、投資的標準。</p> </div></div></div>
2019/7/11 09:00作者翁芊儒https://www.ithome.com.tw/news/131697
臺灣臉部辨識技術力
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/928-feng_mian_gu_shi_-1_open-960_x_420.jpg?itok=lXLFQXUc" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紅遍全球的AI人臉辨識，臺灣的發展腳步也不慢，不只電信龍頭、老牌軟體商，就連大型銀行也都自己做，甚至搶進全球臉部辨識競賽20強，認臉速度更是第3快，在學術界首次偽裝人臉辨識先進研究競賽上，臺灣更是一舉奪冠，打敗美國、中國和俄國研究團隊，臺灣刷臉技術力，開始讓全世界看見</p> <p> </p> </div></div></div>
2019/7/11 09:00未署名https://www.ithome.com.tw/article/131699
Fintech周報第107期：LINK區塊鏈網絡發布第2版子鏈，Bamboo Chain正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0706-</span></strong></span><strong style="font-size: 18px; color: inherit; vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0712</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINK Network </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 子鏈 </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">LINK區塊鏈網絡發布第2版子鏈，Bamboo Chain正式上線</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">LINE在去年8月底發表了區塊鏈技術平臺LINK Chain與加密貨幣LINK。時隔10個月，LINE在7月8日，正式發布了LINK Network的最新子鏈（Leaf Chain）－Bamboo Chain，邁向LINK 2.0。LINE區塊鏈子公司Unblock執行長Matthew Lee表示，他們已經完成在白皮書1.0的計畫，在主網開放出來時推出的dApp服務，以及能在互聯的LINEAR Network進行開發。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">為了讓LINK走向商業化，LINE推出子鏈Bamboo Chain，要讓LINK生態系與實際的物質經濟搭起橋樑，並為全球加密交易所與傭金之間的加密貨幣LINK（LN）提升流動性。LINE不是第一次推出LINK Network的子鏈，早在今年4月，為了管理LINK Point，即推出了首個子鏈，名為Alder Chain。子鏈可以定義為每個服務建構的主網，可使用LINK Chain的資源，去建構自有的治理、傭金系統與核心功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 臉書Libra </span><span style="background-color: rgb(247, 247, 247);"> </span></strong></span><span style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監管 </span></strong></span><span style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臉書Libra專案聯合創始人承諾與監管機關、央行與立法者合作</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><strong style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Libra_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_David%20Marcus(2).jpg" /></span></strong><br /><span style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書發表的加密貨幣Libra及其生態體系，已協同28個合作夥伴，引發各界關注。美國眾議院金融委員會主席Maxine Waters則與其他4名眾議員發表了公開信予臉書高層，要求臉書應立即停止Libra計畫，直到監管機關的審查與立法的完成。美國參議院的銀行委員會要求臉書參與7月16日舉行的聽證會。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">對於外界對臉書Libra提出的異議，臉書Libra專案聯合創始人，同時也是Calibra錢包負責人的David Marcus回應了。對於如何與監管機關和立法者打交道？David Marcus提到，在受到高度監管的產業，一旦做得不對，就會產生系統性的風險，這也是他們為何相信並致力與監管機關、中央銀行與立法者合作，確保Libra能幫助解決現有金融體系一直在打擊的各種問題，特別是洗錢、恐怖主義融資等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">David Marcus也更明確提及打造Libra的目的，他說，如果Libra成功，臉書將會先藉由旗下系列App實現更多商業，並從中獲得利益。更多的商業意味著廣告將更有效，廣告商將購買更多廣告，來發展他們的業務。此外，若Calibra數位錢包能逐漸獲得使用者的信任，他們也將能夠開始提供更多金融服務，並為Calibra創造其他收入來源。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 北富銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位金融處 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 印度籍總處長 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">北富銀找來印度籍金融老將Pradeep Pant掌舵數位金融總處</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Pradeep%20Pant_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8F%B0%E5%8C%97%E5%AF%8C%E9%82%A6%E9%8A%80%E8%A1%8C.JPG" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了開創新的數位金融服務，台北富邦銀行找來擁有亞太區信用卡、支付金融、財富管理等20年金融資歷的印度籍金融老將潘柏迪（Pradeep Pant），掌舵起北富銀數位金融總處，擔任總處長，於7月8日正式上任，要協助北富銀整合商品開創新的數位金融服務。擁有金融資深經歷的潘柏迪，曾任菲律賓首都銀行信用卡公司總裁、花旗集團亞太區／區域信用卡行銷主管、花旗（臺灣）信用卡業務主管、澳盛（臺灣）個人金融暨私人銀行處總處長等，亦有泰國、印度等跨國金融實戰經驗。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">北富銀總經理程耀輝表示，FinTech為金融業帶來莫大的變革與機遇，瞭解客戶痛點、敏捷開發、快速整合資源成了金融業升級轉型的關鍵。程耀輝提到，潘柏迪對亞洲市場脈動與新技術應用敏銳，亦擅長整合與剖析數據資料。在他的加入下，希望能融合跨國、跨領域的金融經驗，將數位金融應用與生活場域做更深度的結合，為臺灣、中國大陸、香港、新加坡、越南客戶提供新的服務體驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 生態系 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數據 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">盧希鵬：純網銀有3件傳統銀行做不到的優勢，數據、利他、弱連結生態系</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺科大資訊管理系專任特聘教授盧希鵬，在一場活動中提出對純網銀生態系的看法。純網銀可以做到，但傳統銀行難以做到的有3件事，一是看重「數據」而不是「功能」；二是不只「利己」更要「利他」；三是透過弱連結打造生態圈。盧希鵬表示，過去傳統銀行在乎「功能」，而未來純網銀生態系關鍵的新維度是「數據」，有了客戶數據就能做個人化管理。<strong><a href="https://www.ithome.com.tw/news/131709">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 掃碼支付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Visa在臺推出QR Code掃碼支付，首波串聯台灣Pay與9家銀行行動支付錢包</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Visa_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Visa(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">看好QR Code掃碼支付市場，國際信用卡組織Visa在7月9日宣布在臺推出EMV國際通用掃碼支付服務，Visa卡友僅需要在行動支付錢包中綁定支付卡即可開通。首波合作串聯台灣Pay與9家銀行行動支付錢包，包括台新銀行卡得利、永豐銀行豐錢包、渣打銀行行動銀行、華南銀行行動網、兆豐銀行兆豐Pay、彰銀行動網彰銀錢包、第一銀行第e行動、合作金庫合庫E Pay與台灣企銀行動銀行行動支付。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Visa表示，透過QR Code掃碼支付，會在小型商家扮演取代傳統現金支付的重要角色。Visa臺灣區總經理麻少華表示，共通性的技術標準會讓多元支付有更多發展，以此串接多元平臺將是開放性商業生態系的基礎，支付架構的統整發展會加速行動支付全面普及，Visa認為，感應交易以及QR Code掃碼是帶動成長的雙引擎。麻少華也提到，QR Code掃碼支付具備促進行動支付普及的潛力，對於商家來說，不需傳統POS機，建置簡單且成本低，商家只要張貼一張QR Code貼紙即可加入。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> STO </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會發布函令，核定具證券價值的虛擬通貨為有價證券</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會7月3日公告，依據證券交易法規定，核定具證券性質的虛擬通貨為有價證券，且於當日生效。金管會解釋，具證券性質的虛擬通貨，指的是運用密碼學與分散式帳本技術或其他類似技術，表彰得以數位方式儲存、交換或移轉的價值，且具流通性及4項投資性質者。包括，出資人出資、出資於一共同事業或計畫、出資人有獲取利潤的期待、利潤主要取決於發行人或第三人努力。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">然而，第一版出來的STO規範，並不代表就是最終規範。金管會副主委黃天牧在一場活動中曾表示，金管會將採取漸進模式，先把平臺設計出來，在平臺運作的過程中，發掘會遇到的問題，再去尋求調適。他個人也認為，STO規範第一版只是第一步，在未來2個月的預告期，其實還有空間討論與調整。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> G20 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FATF </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣準則 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">G20支持FATF的加密貨幣準則，要求加密貨幣交易平臺必須分享客戶資料</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_%20G20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20The%20Government%20of%20Japan.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在6月底於日本舉行的G20經濟高峰會上，與會政府宣布支持由防制洗錢金融行動工作組織（FATF）所提出的有關加密貨幣的規定，要求全球的加密貨幣交易平臺必須分享客戶資料。FATF是在6月21日發表加密貨幣準則，要求虛擬資產服務供應商（VASPs）必須蒐集轉帳客戶資訊，包括匯款人的姓名、帳號與所在地，並與收款平臺分享，而收款平臺也應蒐集收款方的個人資訊，並在合法的程序下供應給執法機關。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此舉等於是把加密貨幣交易平臺納入防制洗錢的規範中，也可避免恐怖份子藉由相關的交易平臺得到資助。由G20會員國、區塊鏈協會與VASPs組成的V20正打算建立一個基於全球VASPs的協會，以協助全球的加密貨幣交易平臺遵守相關規範。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span>LINK、David Marcus、台北富邦銀行、Visa、The Government of Japan<br /><span style="font-size: 18.6667px; background-color: rgb(247, 247, 247);">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong style="font-size: 14pt; vertical-align: top;"> </strong>幣託即將提供區塊鏈清算架構技術，提供基礎金融服務例如跨境匯款<br /> 2. 7-Eleven手機支付新app被駭，近900名用戶損失5500萬日幣<br /> 資料來源：iThome整理，2019年7月。</p> </div></div></div>
2019/7/11 00:26作者李靜宜https://www.ithome.com.tw/news/131782
駭客利用偽造的eFax文件遞送惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cofense.com/double-duty-dridex-banking-malware-delivered-rms-rat/" target="_blank">資安業者Cofense本周揭露</a>，駭客利用偽裝成eFax服務的電子郵件來遞送惡意程式，藉機在受害者的電腦上植入金融木馬與系統遠端存取工具。</p> <p>根據調查，此一電子郵件夾帶了一個ZIP壓縮檔，解壓縮之後為微軟的Excel文件，該文字使用了Office巨集，一旦啟用就會用來下載及執行兩個程式，一為金融木馬Dridex，另一為遠端系統存取工具RMS RAT。</p> <p>RMS RAT其實是個合法的遠端存取工具，它能夠記錄按鍵、錄製視訊或麥克風、傳送檔案，或是操縱工具管理員與其它Windows功能。由於它是個合法工具，因此在遭到駭客利用時，並不會立即被端點保護套件封鎖。</p> <p>而Dridex則是個金融木馬程式，它使用大量的網頁注射腳本程式來危害瀏覽器的使用期間，Cofense觀察到Dridex使用了3種型態的網頁注射，一是用來藏匿或顯示於特定網頁上的內容，例如允許駭客插入用來驗證金融帳號的個人問題；二是監控瀏覽器所造訪的網址並下載其它檔案；三則是具備強大的資訊蒐集能力。Dridex不只使用了自己建置的網頁注射程式，也利用另一個金融木馬Zeus所打造的網頁注射程式，來改善自己的能力。</p> <p>研究人員指出，駭客透過Dridex來竊取受害者的憑證，並藉由RMS RAT來執行複雜的管理工作，以作為彼此的備用通訊管道。</p> </div></div></div>
2019/7/10 11:25作者陳曉莉https://www.ithome.com.tw/news/131757
最新Azure DevOps Server 2019預覽版加入內建分析功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/devops/announcing-azure-devops-server-2019-update-1-rc1/">微軟發布了程式碼管理工具Azure DevOps Server 2019的第一更新預覽版</a>，這個版本加入了不少功能更新，包括內建分析功能，也加入了新的基本流程，幫助新開發者快速入門，並簡化在Pipelines中編輯YAML的工作。官方提到，這個版本已經可以用於生產環境的伺服器，不過，在釋出最終版之前，他們還會再釋出一個預覽版。</p> <p>過去開發團隊要在Azure DevOps Server使用分析（Analytics）功能，必須安裝額外的擴充套件，但微軟提到，分析功能對於開發者使用Azure DevOps，已經是不可缺少的一部分，因此現在乾脆把分析功能內建在Azure DevOps Server中。</p> <p>開發團隊可以在專案集合（Collection）設定中，找到啟用分析功能的選項，而原先安裝分析擴充套件Azure DevOps Server 2019所創建的集合，或是在第一更新版本中新創建的集合，將會自動預設啟用分析功能。</p> <p>Azure DevOps Server 2019提供了流程樣板，供採用不同開發方法的開發團隊選擇，但是對於沒有開發方法基礎的團隊，這些流程樣板的概念顯得過於複雜，因此現在微軟為了讓開發團隊更快速地入門，新增了三種基礎流程項目類型，包括Epics、Issues和Tasks，方便開始計畫與追蹤工作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/azdev_04%20(1).png" style="width: 600px;" /></p> <p>另外，開發團隊現在可以將GitHub中相關的問題，連結到Boards中的工作項目，開發團隊仍然可以從GitHub中收到來自使用者的臭蟲回報，並且在Boards中組織問題。微軟也為Repos新增了一些拉取請求功能，包括自動把過期的拉取請求放進佇列中，以自動完成處理，現在還會在完成拉取時，加入快速前進（Fast-Forward）以及半線性（Semi-Linear）合併，而使用者也可以在搜尋拉取請求時，按目標分支進行篩選。</p> <p>由於使用者的回饋，要求微軟簡化編輯Pipelines中YAML的方法，因此在這個第一更新版，加入了帶有IntelliSense的網頁編輯器，可以幫助開發者在瀏覽器中簡單地編輯YAML檔案。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/devops/wp-content/uploads/sites/6/2019/06/150_34.gif" style="width: 600px;" /></p> </div></div></div>
2019/7/10 12:00作者李建興https://www.ithome.com.tw/news/131752
IBM完成Red Hat 340億美元收購，重申開放性不變
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在發布<a href="https://www.ithome.com.tw/news/126678" target="_blank">買下紅帽消息</a>的8個月後，<a href="https://newsroom.ibm.com/2019-07-09-IBM-Closes-Landmark-Acquisition-of-Red-Hat-for-34-Billion-Defines-Open-Hybrid-Cloud-Future" target="_blank">IBM周二（7月9日）宣布</a>以每股190美元、總值340億美元的價碼，完成對Linux作業系統發行商Red Hat的收購，看好企業部署混合多雲的商機。Red Hat也重申開放及中立性不會改變。</p> <p>雙方表示，結合Red Hat開放混合雲技術及IBM深厚產業經驗與超過175個國家的銷售團隊，這樁收購案將可提供次世代混合多雲平台，在Linux及Kubernetes的開源碼技術上，讓企業在本地資料中心、私有及多個公有雲等環境中部署、執行和管理資料和應用程式。</p> <p>I<a href="https://www.ithome.com.tw/voice/126801" target="_blank">BM去年10月宣佈以340億美元收購Red Hat</a>，本案分別在今年5月及6月底獲得<a href="https://www.sec.gov/Archives/edgar/data/1087423/000119312518339886/d654192dprem14a.htm" target="_blank">美國司法部</a>及<a href="https://www.reuters.com/article/us-redhat-m-a-ibm-eu/ibm-gains-unconditional-eu-approval-for-34-billion-red-hat-deal-idUSKCN1TS1Z4" target="_blank">歐盟</a>的核准。</p> <p>IBM董事長、總裁暨執行長Ginni Rometty指出，現今企業亟思基礎架構現代化，並把重要業務搬到私有雲及不同廠牌的多雲平台上，需要開放、彈性的技術來管理混合多雲環境以及提供管理、維護的合作夥伴，IBM和Red Hat的組合正可滿足此類需求。</p> <p>合併後，現任執行長Jim Whitehurst及現有管理團隊維持不變，Whitehurst則將加入IBM資深管理班子直接向Ginni Rometty報告。Red Hat品牌、廠區沒有變動，總部也會仍維持在北卡羅來納州羅利（Raleigh）市。一如IBM當初承諾，Red Hat 會在IBM下獨立運作，但其財報則合併到IBM的雲端及認知軟體業務中。</p> <p>IBM收購Red Hat讓外界及員工最擔心的是，Red Hat是否還能維持硬體中立及軟體的開放性。<a href="https://www.redhat.com/en/blog/jim-whitehurst-email-red-hatters-red-hat-ibm-acquisition-closing" target="_blank">Whitehurst也透過公司網站重申</a>，Red Hat仍將是原來那個Red Hat，IBM承諾會保持Red Hat的獨立性、中立性、文化及產業合作夥伴。</p> <p>2013年迄今，雲端業務佔IBM營收比重由4%已成長到25%。今年第一季回推12個月以來，IBM雲端業務超過190億美元，Red Hat 會計年度2019年營收為34億美元。收購Red Hat 預計可為IBM 5年營收年複合成長率挹注2%。</p> </div></div></div>
2019/7/10 12:05作者林妍溱https://www.ithome.com.tw/news/131758
聯想商用筆電再添生力軍ThinkBook，鎖定中小企業市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">聯想(Lenovo)擴大商用筆電產品線，在臺灣推出了ThinkBook 13s，提供ThinkPad系列商用筆電耐用性、零件供應週期長等特色，鎖定中小企業的商用筆電使用需求。</span></p> <p class="p1"><span class="s1">ThinkPad系列一直以來多是黑色、四四方方的外型設計，結合小紅點、長期保固、耐用度等特色而聞名，依不同商用筆電需求，區分為商用主流筆電市場的T系列，輕薄可攜性較高的X系列，較平價的E及L系列，採用AMD平臺的A系列，還有行動工作站的P系列。</span></p> <p class="p1"><span class="s1">而新推出的ThinkBook主打中小企業市場，迎合較年輕的使用者，不再是ThinkPad筆電的黑色方形的設計，採用銀灰色、圓弧的邊角，並拿掉了小紅點，保有指紋辨識，國外推出13吋及14吋機型，但臺灣僅引進13吋機型，重量1.34公斤，筆電續航力達11小時。</span></p> <p class="p1"><span class="s1">13s售價28900元起到33900元，採用Windows 10專業版，處理器最高可搭載英特爾第八代Core i7處理器，記憶體最高至16GB，搭配256或512GB SSD。安全上，支援FIDO身分認證、dTPM 2.0，可選購電源整合指紋辨識的機型，鍵盤提供防水設計。</span></p> <p class="p1"><span class="s1">雖然拿掉了ThinkPad的部份特色，但考量到商用筆電的需求，聯想表示，ThinkBook 13s一樣提供了和ThinkPad筆電相同耐用性，提供3年保固、7年的零件供應，依通路策略操作而異可能推出1年保固、價格更優惠的機種。</span></p> <p class="p1"><span class="s1">筆電螢幕宣稱採用窄邊框設計，但螢幕的下方邊框卻相當寬，孤島式鍵盤，拿掉了ThinkPad常見的小紅點：</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1002%20(1).jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p1"><span class="s1">筆電螢幕和ThinkPad相同，最大可開至180度，適合和他人分享螢幕畫面。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1003%20(1).jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p1"><span class="s1">筆電螢幕上方的視訊鏡頭設計了鏡頭蓋：</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/1%20(1)(13).jpg" style="width: 600px; height: 486px;" /></span></p> <p class="p1"><span class="s1">除了推出ThinkBook 13s。聯想也發表了供物聯網佈署使用的Gateway閘道器電腦ThinkCentre Nano，有別於先前的產品為1公升，新的ThinkCentre Nano分為0.35公升(有風扇)及0.6公升(無風扇的散熱片)設計，分別支援LoRa、4G、Wi-Fi無線通訊。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0993%20(1).jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p1"><span class="s1">ThinkCentre Nano內部採用筆電專用的省電型處理器及模組，和傳統桌機相比，宣稱可節省30%的電費，可適應0到50度的環境。豐富的I/O設計，可連接攝影機、感測器等IoT裝置。在特殊的環境下，可連接ThinkPad的PowerBank行動電源使用，聯想表示未來將和IoT裝置供應商合作，共同提供企業完整的物聯網方案。</span></p> <p class="p1"> </p> </div></div></div>
2019/7/10 14:43作者蘇文彬https://www.ithome.com.tw/news/131762
英國GDPR重罰再出手，萬豪國際因資料外洩遭罰9900萬英鎊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼昨天對英國航空（British Airways）祭出將近2億英鎊的處分後，<a href="https://ico.org.uk/about-the-ico/news-and-events/news-and-blogs/2019/07/statement-intention-to-fine-marriott-international-inc-more-than-99-million-under-gdpr-for-data-breach/" target="_blank">英國資料保護主管機關再對2018年外洩5億客戶資料的全球最大飯店連鎖萬豪國際（Marriott International），重罰9,900萬英鎊（38.4億台幣）</a>。</p> <p>去年12月<a href="https://www.ithome.com.tw/news/127412" target="_blank">萬豪國際公佈</a>旗下連鎖之一的喜達屋（Starwood）客戶訂房資料庫遭入侵，波及W Hotels、喜來登、威斯汀、艾美等知名飯店的住客資料。英國資訊專員辦公室（Information Commissioner's Office，ICO）周二以違反GDPR法為由，計畫判罰萬豪99,200,396英鎊。</p> <p>ICO去年11月接獲萬豪通報後啟動調查，報告顯示全球近3.4億名住客資料外洩，其中包括31個歐洲經濟區國家的3千萬居民以及7百萬英國居民。</p> <p>這起事件的主角喜達屋飯店集團2014年即已被駭，而後該集團於2016年被萬豪國際收購，直到2018年問題才爆發。ICO認為萬豪在收購喜達屋前並未做充份的盡職調查，以致未能投入更多以確保系統安全。</p> <p>ICO主席Elizabeth Denham指出，GDPR法規清楚規定企業有責任保障其持有的個資，包括在進行企業收購時，應做適當的盡職調查（due diligence）及具備適當的權責措施，以評估收購了何種個資、及要如何保障。她並指出個資有其價值，一如其他資產，企業有確保其安全性的法律責任。如果企業失職，ICO必要時不惜採取強制手段保護公眾權利。</p> <p>不過ICO表示萬豪集團在調查過程中展現配合，也在事發後改善安全管理，因此一如英航得以提出抗辯。而本事件影響到的其他歐盟國家也可以表達意見，以作為最終判決的參考。</p> <p><a href="https://www.sec.gov/Archives/edgar/data/1048286/000119312519190941/d764348dex991.htm" target="_blank">萬豪周一透過向美國證管會遞交的文件</a>對英國ICO的處分表達失望，將提出抗辯。該公司總裁暨執行長Arne Sorenson說，此事件源於喜達屋住客訂房資料庫遭犯罪攻擊，而且萬豪也積極配合ICO的調查。對於ICO的處份，萬豪將全力捍衛自己的立場。</p> <p>此外，喜達屋遭駭的住客訂房資料已不再用於業務營運。該公司表示極為重視客戶資訊的隱私和安全性，將持續致力於滿足客戶的期望標準。</p> <p><a href="https://www.ithome.com.tw/news/131739" target="_blank">英國航空本周因去年9月的資料外洩事件遭英國主管機關重罰</a>1.83億英鎊，創下GDPR上路以來ICO祭出最嚴厲的處份。</p> </div></div></div>
2019/7/10 15:00作者林妍溱https://www.ithome.com.tw/news/131759
法院：川普Twitter帳號封鎖人是違憲的
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>7名被美國總統川普（Donald Trump）的Twitter帳號@realDonaldTrump封鎖的美國民眾，在2017年為此事告上法院，美國地方法院在2018年判決川普的作法違憲，代表川普的司法部提出了上訴，而上訴法院則決定維持判決，認為<a href="https://techcrunch.com/2019/07/09/appeals-court-finds-that-president-trump-cannot-block-his-critics-on-twitter/" target="_blank">川普在Twitter上封鎖這些民眾違反了美國憲法第一修正案</a>。</p> <p><a href="https://knightcolumbia.org/content/i-was-blocked-realdonaldtrump" target="_blank">這7名遭到川普封鎖的民眾有科學家、教授或作家</a>，遭到封鎖的原因可能只是因為他們不同意川普的觀點，或是出言諷刺川普，例如其中的Holly Figueroa是在張貼一則教宗Francis在川普說錯話之後，瞄了川普一眼的GIF檔，並下了<a href="https://twitter.com/AynRandPaulRyan/status/868842669069422592" target="_blank">「這就是這個世界看你的眼光」</a>的標題，就被川普封鎖了。</p> <p>去年美國地方法院法官Naomi Reice Buchwald即認為，@realDonaldTrump帳號屬於公共論壇，不得抑制民眾的觀點，<a href="https://edition.cnn.com/2019/07/09/politics/twitter-trump-appeals-court/" target="_blank">判決川普的作法違憲</a>。</p> <p>隨之司法部提出了上訴，辯稱川普在此一私人的Twitter帳號上，並沒有動用聯邦政府的權力，雖是以總統身分發言，卻是以個人身分封鎖了民眾。</p> <p>司法部的說辭顯然未被上訴法院所接受。上訴法院指出，第一修正案並不允許基於政治目的而利用社交媒體帳號的公職人員，只因為有人表達了不同的意見，就將他們排除在公開的網路交流之外。</p> <p>法官認為，有關川普能否在Twitter上封鎖用戶的議題，帶來了少見的激烈爭辯，相關的辯論雖然令人感到不安與不快，卻是一件好事，可在藉由解決此一上訴案時告知訴訟當事人與大眾，倘若第一修正案代表了什麼，那麼它代表的是在處理公共事務的歧見時，最佳的回應是歡迎更多的言論，而非抑制言論。</p> </div></div></div>
2019/7/10 15:10作者陳曉莉https://www.ithome.com.tw/news/131761
Zoom緊急修正Mac客戶端漏洞，拿掉本地主機網頁伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/131744">視訊會議軟體Zoom遭爆料，其Mac客戶端存在零時差漏洞</a>，且處理漏洞態度消極。該訊息揭露迫使<a href="https://blog.zoom.us/wordpress/2019/07/08/response-to-video-on-concern/">Zoom官方在部落格</a>緊急做出回應，表示新版本將會刪除有安全疑慮的本地主機（Localhost）網頁伺服器，並且讓用戶在解除安裝程序時，能夠移除本地主機網頁伺服器，另外，安全人員也質疑Zoom私密漏洞獎勵計畫，官方也承諾將會推出公開漏洞獎勵計畫，並完善漏洞回報訊息與管道。</p> <p><a href="https://medium.com/@jonathan.leitschuh/zoom-zero-day-4-million-webcams-maybe-an-rce-just-get-them-to-visit-your-website-ac75c83f4ef5">資安研究員Jonathan Leitschuh在部落格</a>，揭露Zoom的Mac客戶端應用程式漏洞，引來社群對Zoom激烈的抗議。Jonathan Leitschuh提到，Zoom的使用者在Mac上可能遭受DoS以及資訊洩露攻擊，而且Zoom透過在用戶電腦安裝無法移除的本地主機網頁伺服器，讓任何網頁都可以跟Zoom應用程式構通，這是非常危險的作法。Jonathan Leitschuh在3月的時候向Zoom回報這兩個漏洞，但Zoom只在Mac版本的Zoom客戶端4.4.2修復DoS漏洞，而未經用戶同意，網頁就能啟動攝影機的資訊洩露漏洞則未修補。</p> <p>網路上大批的抗議聲浪，讓Zoom不得不進一步回應用戶的意見。現在Mac裝置上的Zoom客戶端會收到更新訊息，通知用戶更新最新版本的應用程式，在用戶完成更新後，系統將移除系統上的本地主機網頁伺服器，而且還在Zoom解除安裝程序中，加入完全移除本地主機網頁伺服器的選項，還會連帶一併刪除使用者儲存的設定。</p> <p>另外，Zoom預計還會在7月時發布一次更新，修正Zoom預設啟用攝影機的選項，用戶未來安裝該更新版本，在第一次選擇始終關閉攝影機的選項後，系統便會自動保存為視訊偏好選項，而用戶也可以隨時在視訊設定中，預設關閉攝影機。Zoom提到，研究人員Jonathan Leitschuh認為用戶有機會點擊攻擊者提供的惡意網頁連結，在未知的情況啟動攝影機，而他們目前還未觀察到任何相關案例發生，不過為了安全起見，在7月將發布的更新還是會做出修正。</p> <p>Zoom也說明了之所以會在Mac中安裝本地主機網頁伺服器的原因，是為了要減少用戶啟動Zoom會議的手續，因為Safari 12的安全性變更，使得用戶在加入Zoom會議的時候，需要多一道確認手續，才能啟動Zoom客戶端，而本地主機網頁伺服器是用來減少用戶這類額外的點擊動作，提高使用者體驗，Zoom提到，Mac裝置上的本地主機網頁伺服器功能有限，也只能回應本地計算機的請求，而且他們並非是唯一採用這種啟動視訊會議方式的供應商。</p> <p>而回應Jonathan Leitschuh抨擊Zoom在解決漏洞時的消極態度，Zoom官方提到，之所以沒有積極修補，是因為經過他們與其他研究人員評估，認為預設啟用攝影機是個低風險的漏洞，才會決定不更改設定。而Zoom在5月時修補的DoS漏洞，雖然他們發出了更新應用程式，但是並未強制用戶安裝，也是因為他們同樣認為，這是一個低風險的漏洞，至今尚未有用戶因無限的加入會議請求，而導致系統遭到鎖定。</p> </div></div></div>
2019/7/10 15:20作者李建興https://www.ithome.com.tw/news/131763
Firefox拒絕信任安全廠商DarkMatter發的憑證，理由是該公司協助政府監控民眾
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla周二表示，旗下瀏覽器Firefox將拒絕信任位於阿拉伯聯合大公國的安全廠商DarkMatter所發出的憑證，理由是該公司協助阿國政府對人權人士進行監控。</p> <p>Mozilla的憑證機構（Certificate Authority）方案經理Wayne Thayer周二<a href="https://groups.google.com/d/msg/mozilla.dev.security.policy/nnLVNfqgz7g/TseYqDzaDAAJ" target="_blank">宣佈</a>在經過4個月的討論後，Mozilla做出上述決定。基於DarkMatter的間諜監控活動「有可信及充足消息來源」，Mozilla將不再信任DarkMatter現有6個中間（intermediate）CA憑證。</p> <p>Mozilla指出，雖然DarkMatter申請尚未進入公開討論，但否決QuoVadis的中間憑證，可能意謂Mozilla將拒絕DarkMatter的申請。</p> <p>憑證是PKI運作的重要一環，當瀏覽器信任某個機構發出的根憑證，表示擁有該機構發出的SSL憑證被自動認定為有效，而有憑證簽章的網站即被認定為真實，而非釣魚網站。<a href="https://bugzilla.mozilla.org/show_bug.cgi?id=1427262" target="_blank">今年一月DarkMatter向Mozilla請求接受該公司成為Firefox的信任根（root）憑證機構</a>，並且為此獨立出專門從事憑證核發的子公司Digital Trust，業務和母公司完全切開。不過在此之前，DarkMatter發出的憑證仍然會被Firefox接受，因為DarkMatter和另一家受信任的根憑證CA QuoVadis做過交互簽章， QuoVadis即為中間憑證機構。</p> <p>但是DarkMatter被多家媒體如<a href="https://theintercept.com/2016/10/24/darkmatter-united-arab-emirates-spies-for-hire/" target="_blank">Intercept</a>、<a href="https://www.reuters.com/investigates/special-report/usa-spying-raven/" target="_blank">路透社</a>報導，曾協助阿國政府監控該國人權運動人士、記者及外國政府通訊行為，因此從今年初該公司申請加入Firefox根憑證CA白名單時，就在Mozilla內部和社群間引起爭議。</p> <p>Thayer引用Mozilla的根憑證政策指出，Mozilla將依據是否對其用戶產生風險，來決定是否接納某個CA的憑證，這個立場強力支持了註銷DarkMatter中間憑證的信任的決定；可以說信任DarkMatter對Mozilla用戶將造成極大風險。</p> <p>在這次決定後，Thayer表示還將要求Mozilla內部不再信任DarkMatter的次級憑證機構（subordinate CA），也會建議拒絕DarkMatter今年初提出的申請及Digital Trust新提出的任何要求。</p> <p><a href="https://groups.google.com/forum/#!topic/mozilla.dev.security.policy/nnLVNfqgz7g%5B151-175%5D" target="_blank">Mozilla的決定也引起批評</a>，表示指控DarkMatter協助監控行為的「可信及充足消息來源」並不算確切證據，Mozilla決策欠缺理性且流於輕率，而且過份濫用「使用者安全」為藉口，使得Mozilla對科技社群做出了不好的示範。</p> <p>DarkMatter並未對此事做出回應。</p> </div></div></div>
2019/7/10 15:25作者林妍溱https://www.ithome.com.tw/news/131770
樹莓派基金會證實Raspberry Pi 4與高階USB-C充電線不相容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>樹莓派基金會（Raspberry Pi Foundation）才在6月底<a href="https://www.ithome.com.tw/news/131465" target="_blank">推出最新的Raspberry Pi 4單板電腦</a>，號稱是首款具備「類PC」效能的Raspberry Pi產品，也是首個支援USB-C充電的Raspberry Pi版本，不過，該基金會已證實<a href="https://arstechnica.com/gadgets/2019/07/raspberry-pi-4-uses-incorrect-usb-c-design-wont-work-with-some-chargers/" target="_blank">此一最新裝置與內建e-marked晶片的高階USB-C充電線並不相容</a>。</p> <p>這是因為有許多Raspberry Pi 4用戶發現，他們無法使用既有的USB-C充電線替Raspberry Pi 4充電，像是蘋果MacBook或其它筆電所使用的USB-C充電線，這些充電線內建了用以執行CC（Configuration Channel）邏輯檢測與控制的E-Marked晶片，屬於較高階的USB-C充電線，而只能透過較平價且未內建E-Marked的充電線替Raspberry Pi 4充電。</p> <p>本周樹莓派基金會的共同創辦人<a href="https://www.techrepublic.com/article/your-new-raspberry-pi-4-wont-power-on-usb-c-cable-problem-now-officially-confirmed/" target="_blank">Eben Upton向TechRepublic證實了此事</a>，表示具備E-Marked晶片的智慧型USB-C充電線會將Raspberry Pi 4視為音訊轉接配件，因而拒絕供應電力。</p> <p>英國開發人員Tyler Ward在自己的部落格<a href="https://www.scorpia.co.uk/2019/06/28/pi4-not-working-with-some-chargers-or-why-you-need-two-cc-resistors/" target="_blank">公布了相關的技術細節</a>，指稱是Raspberry Pi 4的電路設計出了問題。根據規範，一個USB-C傳輸埠應該要有兩個CC接腳，而且每個接腳都要有5.1K歐姆的獨立電阻，但Raspberry Pi 4的電流設計允許它們共享單一電阻，才會造成不相容的問題。</p> <p>專精於USB-C實踐的Google工程師<a href="https://medium.com/@leung.benson/how-to-design-a-proper-usb-c-power-sink-hint-not-the-way-raspberry-pi-4-did-it-f470d7a5910" target="_blank">Benson Leung則說</a>，Raspberry Pi團隊犯了兩個重要的錯誤，第一是自己設計電路，硬體設計師其實只要單純的完全複製USB-C規格的藍圖就好，因為它既是個規範，代表一定得遵守才不會影響相容性。</p> <p>第二是該團隊並未實際以高階的USB-C充電線進行測試，這其實不難理解，因為坊間的USB-C充電線實在太雜亂了，可至少應該測試基於E-Marked晶片的充電線，因為這並不那麼罕見。Raspberry Pi團隊中沒有人抓到這個臭蟲，顯示他們只測試了最簡單的USB-C充電線。</p> <p>Leung還呼籲樹莓派基金會應該儘快更正此一錯誤，以讓Raspberry Pi 4符合USB-C標準。</p> </div></div></div>
2019/7/10 16:00作者陳曉莉https://www.ithome.com.tw/news/131776
Line Music正式在臺上線!
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">Line Music在日本推出四年之後，終於在臺灣上線了!結合合法音樂來源與即時通訊平臺，讓Line用戶能自訂Line Call來電鈴聲、答鈴，還能和親友分享喜愛的音樂。收聽串流音樂服務每月收費149元起。</span></p> <p class="p1"><span class="s1">臺灣的Line Music是和全音樂(Omusic)合作，全音樂為國內9家唱片公司合資所成立，包括了環球、華納、台灣索尼音樂、福茂唱片、滾石、華研、杰威爾、相信音樂、豐華，擁有豐富的音樂曲庫。</span></p> <p class="p1"><span class="s1">Line用戶即日起可以在手機上下載Line Music app，以Line帳號登入Line Music，基本用戶可使用免費服務，包含了在Line和友人分享預設30秒的音樂，個人檔案的預設30秒背景音樂，30秒試聽曲庫中的音樂、觀看最新MV及線上音樂直播，上線之初為推廣服務，Line還提供基本用戶免費30天試用音樂串流服務。</span></p> <p class="p1"><span class="s1">目前Line Music app已在Google Play及App Store上架開放下載，但蘋果用戶方面，預計要到7月中下旬才會通過9.11.0版本Line app更新，暫時蘋果iPhone用戶還無法體驗到完整的Line音樂鈴聲、背景音樂等功能，目前僅有Android用戶可以使用。</span></p> <p class="p1"><span class="s1">除了免費的服務，用戶也能選擇付費使用Line Music WOW方案，共有4種資費可供選擇，搭配不同的點數回饋。最基本的149元月租費，享有30天無限音樂串流服務，加贈30天免費，以及每月有3首自編Line鈴聲、Line Call來電答鈴、個人檔案背景音樂，若訂閱180月租費方案，除了無限音樂串流外，可無限次數設定Line鈴聲、答鈴及個人背景音樂。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-07-10%20%E4%B8%8B%E5%8D%885_31_28.jpg" style="width: 600px; height: 427px;" /></span></p> <p class="p1"><span class="s1">用戶也可以選擇一次付費購買90天或365天的音樂服務，90天服務每次收費447元，365天每次收費為1788元，分別加贈7天和45天免費服務，但不論是90天或365天，每月自訂音樂鈴聲、答鈴、背景音樂只有3首。</span></p> <p class="p1"><span class="s1">Line台灣董事總經理陳立人表示，目前Line在台灣約有2100萬月活躍用戶，一天約有1億則貼圖傳送，每天約有800萬用戶透過Line撥打超過3400萬通電話，而根據調查，台灣的整體手機用戶，僅有34%使用數位音樂服務，其中6%使用付費串流音樂服務，顯示市場仍有很大的成長空間。</span></p> <p class="p1"><span class="s1">Line台灣內容事業副總經理張景雯表示，結合日本及韓國的人工智慧技術，加上正版音樂內容及lIne的通訊平臺，Linue Music帶來三大核心價值，首先是人工智慧，以智慧引擎處理千萬曲目、千萬用戶海量數據，以提供智慧推薦，其次是將音樂結合通訊服務，最後，是一站式的Line服務體驗，以音樂結合Line的各項服務，如通話鈴聲、音樂分享、貼圖、娛樂新聞、線上直播。</span></p> <p class="p1"><span class="s1">在智慧推薦部份，Line Music和全音樂合作，提供華語、日本、韓語、西洋、嘻哈、搖滾、藍調、電音、古典、演唱會等不同曲風的音樂內容，透過AI從千萬首音樂中，依個人喜好，每天更新個人化的推薦歌單。</span></p> <p class="p1"><span class="s1">音樂分享則可以在Line上分享30秒的音樂片段給親友，即使對方不是Line Music用戶也能免費收聽，若是Line Music會員可連到Line Music app收聽完整的音樂內容。現場試用，收到分享音樂的用戶，可以轉分享給其他人，但會被要求下載Line Music app才能收聽。</span></p> <p class="p1"><span class="s1">Line用戶也能將喜歡的音樂，編輯某一片段，設定Line Call的音樂鈴聲及來電答鈴，也能在Line的個人檔案中，從Line Music的曲庫中設定「背景音樂」，值得注意的是，目前Line Music設定的鈴聲或來電答鈴，以手機版Line為主，電腦版Line並未支援這些功能。其他還有收看最新熱門MV，收看演唱會或頒獎典禮的直播等等。</span></p> <p class="p1"><span class="s1">付費用戶可對個人喜愛的音樂，編輯4秒到最長30秒的片段作為鈴聲或來電答鈴。一旦停止付費，相關設定便會失效。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1022%20(1).jpg" style="width: 600px; height: 399px;" /></span></p> </div></div></div>
2019/7/10 17:50作者蘇文彬https://www.ithome.com.tw/news/131779
微軟終止合作夥伴的「內部使用權」引發反彈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://partner.microsoft.com/en-us/membership/internal-use-software" target="_blank">微軟近日公告</a>，<a href="https://partner.microsoft.com/zh-TW/membership/internal-use-software?tpqid=800-000092" target="_blank">從明年7月1日起將淘汰</a>微軟行動寶盒（Microsoft Action Pack，MAP）與專長認證（Competency）之產品授權的內部使用權（internal use rights，IUR）關聯，未來相關的產品使用權都只能應用在業務開發上，而引起合作夥伴的反彈，甚至已有合作夥伴展開<a href="http://"https://www.change.org/p/microsoft-disapprove-microsoft-partner-network-changes" target="_blank">連署請願活動</a>。</p> <p>行動寶盒是微軟提供給全球合作夥伴的訂閱服務，這些合作夥伴為微軟生態體系的一部份，打造各種圍繞微軟產品的服務或裝置，因此，它們可能是應用程式建置商、裝置設計與開發商、代管供應商、微軟解決方案代管商、託管服務供應商或是專業服務供應商等。專長認證則允許企業展示可部署微軟解決方案的技術專長，微軟總計列出了17種專長認證，涵蓋應用程式與基礎結構、商務應用程式、資料與AI，以及現代化工作場所等類別。</p> <p>至於內部使用權則是微軟免費供應給合作夥伴社群的產品授權，由微軟持續提供最新技術的產品或軟體功能更新，以讓合作夥伴可率先試用或開發基於新技術的服務，亦歡迎合作夥伴回饋意見。</p> <p>而微軟近日的更新，代表不管是行動寶盒或專長認證的合作夥伴．都不再適用於內部使用權權限，意謂著在明年的7月1日以後，原先這些會員可在業務中免費使用的微軟產品授權未來都必須基於商業授權購買。</p> <p>此外，自今年10月1日起，專長認證會員中所包含的產品授權，也只限於所取得之專長認證的專屬產品授權，若需要其它產品的授權，亦得透過商業授權購買。</p> <p>有不少合作夥伴認為微軟此舉是直接向他們宣戰，因為缺乏內部使用權可能讓眾多的合作夥伴不再訂閱行動寶盒，同時微軟也會流失由這些合作夥伴向客戶介紹微軟新技術的機會。</p> <p>而微軟發言人則向CRN透露，微軟決定投入更多資源在那些可支援企業成長，協助合作夥伴與更多客戶、合作夥伴及微軟銷售團隊連結，取捨的結果是變更內部使用的產品授權，也相信此一改變將讓合作夥伴能夠更好地利用雲端機會。</p> <p>號召連署的George則認為微軟的回應很傲慢，批評微軟如此對待最有價值的合作夥伴，正是微軟日漸衰敗的證據。不到一周的時間，已有超過2,000家微軟合作夥伴簽署了此一請願書。</p> <p>不過，也有中立的聲浪認為許多與微軟合作的企業，其實只是利用行動寶盒或專長認證的訂閱服務，來達到取得低成本軟體的目的。</p> <p>事實上，<a href="https://support.microsoft.com/en-us/help/2887467/what-are-my-internal-use-rights-benefits-why-are-they-important-for-me" target="_blank">在微軟有關內部使用權的支援網頁上</a>，就明白指出行動寶盒或專長認證並不是一個授權管道，提醒企業不應只是為了取得軟體授權而成為微軟的合作夥伴，代表微軟早就知道相關行為的存在，只是沒有刻意將它說破。</p> </div></div></div>
2019/7/9 16:05作者陳曉莉https://www.ithome.com.tw/news/131743
微軟警告竊密程式Astaroth來襲，攻擊過程完全使用合法工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2019/07/08/dismantling-a-fileless-campaign-microsoft-defender-atp-next-gen-protection-exposes-astaroth-attack/" target="_blank">微軟周一警告</a>駭客近日利用無檔案（fileless）或離地攻擊手法，以高明手法躲避防毒軟體偵測散佈後門程式以便從受害電腦竊取重要資料。</p> <p>微軟Windows Defender ATP研究小組成員Andrea Lelli，發現到名為Astaroth的後門程式展現高超的離地攻擊（Living off the Land，LoL）手法，在其複雜的攻擊鏈當中完完全全只使用系統工具，使防毒軟體偵測難上加難。</p> <p>他是在一次電腦遙測（telemetry）訊號的檢查中，發現有程式使用WMIC（Windows Management Instrumentation Command-line）工具跑一段腳本程式（XS Script Processing），顯示為無檔案攻擊。經過分析發現攻擊者直接在電腦記憶體中執行Astaroth後門程式。<a href="https://cofense.com/seeing-resurgence-demonic-astaroth-wmic-trojan/" target="_blank">Astaroth 2017年首先被發現出現在南美洲一帶</a>，是知名的資料竊取惡意程式，它會蒐集登入憑證、按鍵點擊紀錄等敏感資訊再傳送給遠端攻擊者，後者再以這些資訊在網路橫向移動、竊取財物、或在暗網上出售。</p> <p>Astaroth攻擊最值得注意的是，所有執行檔案都是系統工具。這波攻擊一開始，駭客是傳送魚叉式釣魚郵件誘使用戶點入連結下載LNK檔，並啟動一連串使用合法工具的攻擊行為。首先，當用戶雙擊後，LNK檔會引發帶有/Format參數的WMIC工具執行，進而下載並執行JavaScript程式，後者之後再利用Bitsadmin工具下載惡意程式酬載。</p> <p>所有酬載程式都是以Base64 編碼，並以合法的Certutil工具解碼。其中兩個酬載程式載入明碼的DLL檔（其他都經過加密），接著利用Regsvr32工具載入其中一個DLL檔，這個檔案再解密、下載其他檔案，直到最後的大魔王Astaroth被悄悄注入到Userinit程序中。</p> <p><a href="https://www.bleepingcomputer.com/news/security/new-astaroth-trojan-variant-exploits-anti-malware-software-to-steal-info/" target="_blank">Astaroth 2018年初也擴及歐洲</a>。去年10月再被發現於南美洲蔓延，短短一周即感染了8000多台電腦。 </p> </div></div></div>
2019/7/9 14:55作者林妍溱https://www.ithome.com.tw/news/131742
GDPR上路後最嚴厲處分！英航遭重罰年營收1.5％高達1.8億英鎊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年9月發生<a href="https://www.ithome.com.tw/news/125750" target="_blank">網站和行動app遭駭</a>導致大批旅客信用卡及個資外洩的英國航空，周一因違反歐盟個資法GDPR，遭英國主管機關重罰1.83億英鎊（約64億元）。比先前Google遭重罰5千萬歐元（約台幣7億元）高了好幾倍。</p> <p>去年9月英航因網站和行動app遭駭，導致透過ba.com網站連上公司系統的用戶都被導向假網站，並遭攻擊者取得用戶資訊，估計將近50萬名用戶受害。主管機關英國資訊專員辦公室（Information Commissioner's Office，ICO）調查後認為，這起事件出於英航的安全管理不佳，致使多種資訊包括信用卡、旅行訂位代號及個人姓名、住家地址等個人資料外洩。</p> <p>隨著去年5月底GDPR的上路，英航在9月察覺被駭後隔日即對外公佈。當時英航表示影響人數將近38萬名旅客，但外洩資訊並不包含護照及旅遊資訊。</p> <p>根據GDPR的罰責，<a href="https://ico.org.uk/about-the-ico/news-and-events/news-and-blogs/2019/07/ico-announces-intention-to-fine-british-airways/" target="_blank">英國ICO以英航2018年全年營收的1.5%計算，判處1.83億英鎊</a>，超過該局去年因劍橋分析案對臉書判罰的50萬歐元，也成了GDPR上路以來ICO祭出最嚴厲的處份。</p> <p>英國ICO主席Elizabeth Denham指出，當企業組織未能保障個資免於損失、毁損或被竊，問題不僅只是不方便而已，這也是法律明確要求企業被委以保護個資的責任時，必須克盡職責。任何失職者將面臨ICO嚴格審查他們是否有採取適當措施保障個人基礎的隱私權。</p> <p>路透社引述，<a href="https://www.reuters.com/article/us-iag-cybercrime-ico/british-airways-faces-230-million-fine-over-data-theft-idUSKCN1U30KD" target="_blank">英航所屬的IAG集團董事長Alex Cruz對此判決感到「驚訝與失望」</a>。他說英航對駭客竊取個資事件回應迅速，而且也沒有證據證明個資外洩和詐欺活動有關。</p> <p>英國ICO指出英航由於配合調查及事後安全措施大幅改善，可對官方調查報告及懲處表達意見，ICO並將與其他資料主管機關商議，再做出最終判決。</p> <p>本案也會超過今年初法國對谷歌祭出的5000萬歐元罰款。由於Google對使用者揭露資訊不夠透明、完整，致使用戶在未被充分告知情況下，不得不同意Google處理其個資並用於發送個人化廣告，被法國政府認定違反GDPR。不過，臉書劍橋分析案未來可能遭歐盟判處高達30到50億歐元的罰金。</p> </div></div></div>
2019/7/9 11:35作者林妍溱https://www.ithome.com.tw/news/131739
奇異航空的Jenkins伺服器沒鎖，原始碼及密碼都曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://securitydiscovery.com/ge-aviation-exposed/" target="_blank">資安業者Security Discovery最近在檢查網路上公開的Jenkins實例時，發現有個實例屬於美國奇異航空（GE Aviation）</a>，而且存放了原始碼、明文密碼、配置細節，以及該公司內部架構的各種私鑰，被知會的奇異航空當天就關閉了該實例，並坦承是因DNS配置錯誤所造成。</p> <p>Jenkins為最受開發人員愛戴的持續整合工具，它可藉由瀏覽器存取，且經常存放著許多機密資訊，涵蓋原始碼、智慧財產、API權杖或資料庫憑證等。</p> <p>Security Discovery的網路安全顧問Bob Diachenko表示，他利用Shodan來搜尋網路上可公開存取的Jenkins實例，在7月7日的搜尋結果是5,495個，當中有一個就屬於奇異航空，且存放了程式的原始碼、明文密碼、配置細節，以及奇異航空各種內部架構的私鑰。</p> <p>Diachenko馬上通知奇異航空，對方的安全團隊也在幾小時後主動與他聯繫，且於同一天就關閉了這個公開的Jenkins實例，並向Security Discovery作出了解釋。</p> <p>奇異航空表示，此事是因DNS配置錯誤所造成，且在Jenkins伺服器上所曝光的使用者名稱及密碼，只能用於自內部網路存取特定的應用程式，另也沒有客戶資料或重要的奇異資料受到影響。這意味著就算曾有駭客取得了這些憑證，他們也必須先入侵奇異的內部網路才能加以利用。</p> <p>儘管沒有證據表明曾有其他人存取了該伺服器，但為了安全起見，奇異還是重設了曾於該伺服器上曝光的所有憑證。</p> </div></div></div>
2019/7/9 12:20作者陳曉莉https://www.ithome.com.tw/news/131740
新創公司Catalog成功把英文版的維基百科存放到DNA鏈中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門研發DNA儲存技術的新創公司<a href="https://catalogdna.com/uncategorized/hot-news-for-the-summer-from-catalog/" target="_blank">Catalog上周宣布</a>，已<a href="https://www.cnet.com/news/startup-packs-all-16gb-wikipedia-onto-dna-strands-demonstrate-new-storage-tech/" target="_blank">成功把容量達16GB的英文版維基百科（Wikipedia）存放到以一滴液體呈現的DNA鏈中</a>，號稱這是首次有人把如此大量的資訊存入DNA，還比過去所使用的化學合成方式更快也更便宜。</p> <p>全球資料中心一年的用電量已超越澳洲整個國家的用電量，突顯出資料的儲存與處理正面臨嚴重的問題。全球科學家早就在研究如何利用DNA來保存大量的數位資訊，DNA比標準磁碟還要小很多且密度更高，例如你可以把10億GB或一個足球場可儲存的內容存放在大約只有方糖大小的DNA中，再加上DNA可在室溫下維持數千年的穩定狀態，因而成為長期儲存的完美解決方案。</p> <p>迄今DNA儲存所面臨的主要困境包括成本，以及編碼與讀取速度，而Catalog宣稱所採用的新技術可讓他們能夠以更快的速度存放更多的資料至DNA，而且成本更低。</p> <p>Catalog行銷副總裁Nick Gold表示，該公司的核心技術為編碼方式，他們使用眾多不同種類的DNA來合成資訊，若將這些DNA想像成可移動並創造不同組合的字母，即可產生數十億種可能的文字。該公司已打造了一個像是印表機的系統來將資訊編碼至DNS中，全速運作時每天可編碼125GB的DNA資料。</p> </div></div></div>
2019/7/9 09:35作者陳曉莉https://www.ithome.com.tw/news/131734
V8引擎的Emscripten後端將換新改用LLVM WebAssembly
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瀏覽器Chrome的開源Javascript引擎V8團隊，釋出了他們最新的<a href="https://v8.dev/blog/emscripten-llvm-wasm">WebAssembly整合進度，即將把Emscripten後端從原本的Fastcomp，預設轉換成LLVM WebAssembly</a>，V8開發團隊提到，經過他們的努力，現在LLVM WebAssembly在大多數的指標已經打敗了Fastcomp，可以正式預設成為V8的第三代Emscripten後端。</p> <p>V8的第一代Emscripten後端是2010年的實驗性實作，由JavaScript撰寫而成，並以文字的形式解析LLVM中介碼（IR），但因為LLVM的文本格式會改變，而且編譯也不夠快，所以有著明顯的缺點。而後開發團隊在2013年，用LLVM的分叉開發了第二代Emscripten後端Fastcomp，但在產出程式碼品質還有編譯時間仍不盡理想。</p> <p>Emscripten後端從Fastcomp換到LLVM WebAssembly，帶來了幾項優點。首先，編譯器執行鏈結（Linking）速度更快，現在LLVM WebAssembly後端與wasm-ld都支援使用WebAssembly物件檔案進行漸增編譯，而漸增編譯能大幅提升鏈結速度。開發團隊提到，Fastcomp在位元碼檔案中使用LLVM中介碼，而這代表編譯器在鏈結的時候，中介碼全部都會由LLVM編譯，而這是造成鏈結時間慢的主要原因。</p> <p>第二個優點則是，LLVM WebAssembly與Fastcomp相比，能產出容量更小且運作速度更快的程式碼。開發團隊最佳化了LLVM WebAssembly後端以及Binaryen最佳化工具，Binaryen是WebAssembly編譯以及工具鏈基礎設施函式庫。</p> <p>另外，Emscripten後端更新讓V8可以支援更多WebAssembly的新功能，開發團隊表示，Fastcomp在執行asm2wasm之前就編譯出asm.js，這使得難以處理新的WebAssembly功能，像是例外以及SIMD等，而在WebAssembly後端進行這些工作，則是比較符合流程選擇。而且使用上游的WebAssembly後端，也就代表能更快獲得來自LLVM上游的新功能，包括Clang中新的C++語言功能，還有LLVM中介碼最佳化等。</p> <p>開發團隊展示了實驗結果，在程式碼大小以及執行速度上，LLVM WebAssembly後端表現更加優秀。（下圖）WebAssembly後端產生的程式碼大小，幾乎都比Fastcomp還要小，無論是圖左微基準測試，還是右側大寫的巨集基準測試，巨集測試平均縮小3.7％，開發團隊提到，這個程度的程式碼容量縮減，對於升級編譯器來說，是不錯的結果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/size.jpg" style="width: 600px;" /></p> <p>而在基準測試速度上（下圖），結果看起來比較不一致，在更換成LLVM WebAssembly後端後，不少微基準測試的執行速度反而上升，開發團隊提到，由於微基準測試都是單個函式或是迴圈，因此對於任何程式碼的改變，都會輕易的受到虛擬機器的最佳化選擇影響，但整體來說，還是有一半的微基準的執行速度有正面改進。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/speed.jpg" style="width: 600px;" /></p> <p>開發團隊提到，觀察巨集基準測試更實際，除了LZMA同樣受不理想的內聯決策影響是異常值外，每個基準測試的效能都有所改進，平均加速3.2％。</p> <p>Google拿遊戲引擎的作為例子（下圖），在編譯階段，LLVM WebAssembly後端因為不僅將程式碼編譯成位元碼，還把位元碼編譯成WebAssembly，因此整體編譯時間比起Fastcomp還要多一點點，但是鏈結速度卻比Fastcomp快7倍。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/build.jpg" style="width: 600px;" /></p> </div></div></div>
2019/7/9 09:40作者李建興https://www.ithome.com.tw/news/131735
Android Q加入新的擷取音訊API，允許第三方App擷取其他應用音訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google最新的行動裝置作業系統Android Q，加入了一個<a href="https://android-developers.googleblog.com/2019/07/capturing-audio-in-android-q.html">新的AudioPlaybackCapture API</a>，讓開發者可以更簡單地在應用程式加入聲音擷取功能，擷取其他應用程式的音訊，以開發過去無法完成的應用程式功能。Google提到相關應用包括即時字幕，可為使用者正在播放的應用程式音訊內容，製作或是翻譯字幕，或是錄製遊戲的聲音，並即時串流給聽眾，以增加遊戲內容的觸及。</p> <p>這個新的API對使用者產生的改變，多了授權以及提醒對話。第三方應用程式要擷取應用程式的聲音，必須要向使用者請求授權，而且在擷取對話開始之前，系統會跳出警告訊息，提示使用者將在播放以及錄製的過程，暴露敏感資訊給其他應用程式，而使用者必須要點按現在開始錄製的按鈕，應用程式才能真正開始擷取動作，而這個開始錄製的操作，會同時允許影像以及聲音的擷取。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1(14).png" style="width: 300px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(9).png" style="width: 300px;" /></p> <p>而究竟哪些應用程式的聲音能夠被擷取？Google表示，要視應用程式使用的API等級而定，當應用程式的目標API等級為28以下，則第三方應用程式無法預設擷取該應用程式的音訊，開發者需要主動設定成同意擷取才行，但是如果是使用等級29 API的應用程式，所有類別設定為媒體、遊戲以及未知的音訊，則可以被擷取，而對於系統應用程式來說，無論是哪一個等級的API，只要音訊類別為媒體、遊戲以及未知，就能被擷取音訊。</p> <p>當然也可以禁止其他第三方應用程式擷取聲音，開發者有幾種選擇，一次禁止所有第三方應用程式擷取聲音，或是進行更細緻的設定，包含不允許系統應用程式與元件擷取、禁止被擷取所有聲音，或是以個別的播放器作為設定基礎。Google提醒，不允許系統應用程式擷取聲音，可能會使部分功能失效，像是即時字幕等。</p> <p>Google也提醒，在部分的情況，應用程式需要禁止其他第三方應用程式擷取其音訊，像是內含有私密錄音的敏感資訊，或是音樂、電影和電視的聲音等具有版權的音訊，開發者應該為不同的音訊以及播放器，設置個別的擷取政策。</p> </div></div></div>
2019/7/9 09:45作者李建興https://www.ithome.com.tw/news/131737
微軟搭美夯劇，推出懷舊介面Windows 1.11 app
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/131629" target="_blank">上周微軟暗示將有全新的Windows 1.0</a>，周一真相公佈。原來這是微軟配合Netflix美劇《怪奇物語》（Stranger Things）第三季上映，推出具備古早介面的<a href="https://www.microsoft.com/en-us/windows/strangerthings3" target="_blank">Windows 1.11 app</a>。</p> <p>根據微軟提供的<a href="https://www.youtube.com/watch?v=9BpLZheLYc0" target="_blank">影片</a>，Windows 1.11 app基本上是一款遊戲，模擬Windows 1.0的程式介面元素，像是MS-DoS的指令提示字元、音效、字體、還有經典程式小畫家、小作家、8位元小遊戲，還可看到因CRT螢幕而略呈曲面的程式介面及3.5吋軟碟等古早PC元素。此外並配合影集內容設計的歷險尋寶遊戲。</p> <p>雖然對滿懷期待的資深PC用戶來說可能有點不足，不過倒能讓大批千禧年世代使用者一窺早期Windows的模樣。微軟還推出1985年代及《怪奇物語3》的主題、桌面供用戶下載，也和Netflix合作遊戲程式教學營、Xbox新遊戲等行銷活動。</p> <p>Windows 1.11可<a href="https://www.microsoft.com/store/apps/9PGHPX7ZMJRC" target="_blank">在此下載</a>，使用者PC需具備最少775.56 MB的硬碟空間，這可是遠遠超過1985年許多PC的容量。不過這款app目前也僅提供美國地區下載，是否會部署到其他地區不得而知。</p> </div></div></div>
2019/7/9 10:00作者林妍溱https://www.ithome.com.tw/news/131738
Unicode與JavaScript字串
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在JavaScript中要計算字串中的字元長度，應該怎麼做呢？字串物件的length特性？<img alt="" src="/sites/default/files/images/'%E6%9E%97'length.png" style="width: 80px;" />結果是1，這看來是對的，那為什麼<img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%BA%B7.png" style="width: 70px;" />值不是1呢？</p> <p>而當一個語言聲稱它支援Unicode時，開發者必須搞清楚裡面是怎麼支援！</p> <p><span style="font-size:28px;"><strong>UCS-2/UTF-16</strong></span></p> <p>不少開發者在介紹JavaSript時，都會談到它支援Unicode，不單是字串中可以撰寫Unicode字元，變數名稱也可以，有些開發者為了要強調這個特性，還會在撰寫文件或研討會中，使用這類程式碼來增加趣味性：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%A1%A8%E6%83%85(1).png" style="width: 200px;" /></p> <p>Unicode是個字元集，在談到一門語言支援Unicode時，開發者應該進一步想到它是怎麼個支援法，更具體來說，就是搞清楚它內部實現時採用何種編碼，字串相關語法與API又是怎麼處理，特別是對於一門走過長久歷史，至今仍存活的語言更應留意，以免寫出臭蟲。</p> <p>JavaScript支援Unicode，不過嚴格說來，一開始支援的是UCS，而在執行時期，JavaScript字串最初採用的內部編碼是UCS-2，就現今來看，UCS-2大致等於UTF-16的子集，這是因為在過去，一開始有ISO/IEC與Unicode Consortium兩個團隊，都打算統一字元集，而ISO/IEC在1990年就先公布了第一套字元集的編碼方式UCS-2，裡面使用了兩個位元組來編碼字元。</p> <p>字元集中每個字元會有個編號作為碼點（Code point），而UCS-2編碼是以兩個位元組為一個碼元（Code unit），最初的想法很單純，令碼點與碼元一對一對應，在編碼實作時，就可以簡化許多；後來，在1991年，ISO/IEC與Unicode團隊都認識到，世界不需要兩個不相容的字元集，因而決定合併，之後才發布了Unicode 1.0。</p> <p>由於越來越多的字元納入Unicode字元集，超出碼點U+0000至U+FFFF可容納的範圍，因而原本UCS-2採用的兩個位元組，無法對應Unicode全部的字元碼點，後來在1996年公布了UTF-16，除了沿用UCS-2兩個位元組的編碼部份之外，也採用四個位元組來編碼更多的字元，也就是說，視字元是在哪個碼點範圍，對應的UTF-16編碼會是兩個位元組，或是四個位元組。</p> <p>因此從時間點來看，JavaScript在1995創建之時，UTF-16尚未公布，只有UCS-2可以採用，後來才支援UTF-16，然而，有些曾經存在的API或語法，基於相容性而在行為上沒有改變，這意謂著，過去的JavaScript，若想處理碼點U+0000至U+FFFF以外的Unicode字元會是個麻煩。</p> <p><span style="font-size:28px;"><strong>字串以碼元為元素單位</strong></span></p> <p>一般而言，Unicode使用平面（Plane）作為編碼區段，每個平面擁有65536（也就是2的16次方）個碼點，U+0000至U+FFFF為基本多文種平面（Basic Multilingual Plane，BMP），包含了最常使用的字元，JavaScript在創建時採用的UCS-2，大致可以對應BMP字元，而且，碼點與碼元的關係為一對一，對於BMP字元來說，一個字元確實就是一個碼元，由於許多開發者處理的字元只會位於BMP，才會以為字串的length是指字元數量，而<img alt="" src="/sites/default/files/images/'%E6%9E%97'.png" style="width: 28px;" />[0]是取得第一個字元。</p> <p>然而，JavaScript後來支援UTF-16，以便能處理BMP以外的字元，為了解決輸入法無法直接鍵入這類字元的問題，JavaScript以字元在UTF-16編碼時的高低位元組來表示，也就是使用兩個碼元。</p> <p>例如，<img alt="" src="/sites/default/files/images/'%E5%BA%B7'.png" style="width: 30px;" />的Unicode碼點為U+28117，無法直接使用既有的\uhhhh來表示，在ES5或早期版本中，字串必須以UTF-16兩個碼元撰寫為'\uD860\uDD17'；不過在ES6，增加了\u{…}的表示法，可以直接撰寫'\u{28117}'，兩種表示法可以並存，'\uD860\uDD17' === '\u{28117}'結果會是true。</p> <p>然而，JavaScript早期在處理字串相關資訊時，是以碼元為處理單位，支援UTF-16後為了兼顧相容性，規格書中規定（<a href="https://bit.ly/2Xm8AyI">https://bit.ly/2Xm8AyI</a>），處理字串時，使用UTF-16碼元作為字串的元素（Element）單位，而不是把Unicode字元作為字串的一個元素。</p> <p>因而ES5或早期版本的API或語法，在涉及字串的元素單位處理時，都是採用碼元，例如length就是指UTF-16碼元數量，而不是字元數量，這也就是何以<img alt="" src="/sites/default/files/images/'%E5%BA%B7'.png" style="width: 30px;" />.length的結果不是1而是2，因為，<img alt="" src="/sites/default/files/images/'%E5%BA%B7'.png" style="width: 30px;" />有兩個碼元\uD860與\uD17。</p> <p>另外像是字串的charAt方法，或是[]語法可取得指定索引處的元素，也要注意元素是以碼元為單位，因此<img alt="" src="/sites/default/files/images/'%E5%BA%B7'.png" style="width: 30px;" />.charAt(0)方法或者是<img alt="" src="/sites/default/files/images/'%E5%BA%B7'.png" style="width: 30px;" />[0]，取得的元素是碼元'\uD860'，而不是Unicode字元<img alt="" src="/sites/default/files/images/'%E5%BA%B7'.png" style="width: 30px;" />。</p> <p><span style="font-size:28px;"><strong>ES6的Unicode支援</strong></span></p> <p>從碼元及\uhhhh\uhhhh表示法來看，JavaScript中的\uhhhh寫法，嚴格來說，是碼元表示方式，只不過在BMP範圍時，碼元表示方式等於碼點表示方式；ES6的\u{…}表示法其實也可以用來指定BMP範圍內的字元，如果環境支援ES6，在指定Unicode碼點時，建議使用\u{…}來取代\uhhhh。</p> <p>ES6新增一些有關字串的API與語法，可以正確地處理BMP以外的字元，例如，ES6為字串新增的codePointAt方法，可以取得指定索引處的「字元」碼點，而String.fromCodePoint函式，可以指定碼點取得字元，如果字元是在BMP以外，兩者的組合可以用來實作自己的charAt，正確地取得字元，而不是碼元：</p> <pre> function charAt(text, idx) { return String.fromCodePoint(text.codePointAt(idx)); }</pre><p>ES6有個Array.from函式，可以接受字串並傳回陣列，陣列元素會是字串中各個「字元」，如果字串包含BMP以外的字元，可以使用Array.from(text).length正確地計算字元數量，如果想要用for迴圈結合索引來走訪每個「字元」，也可以透過Array.from取得字元陣列後走訪，或者是使用for...of語法，它可以正確地走訪字串的「字元」。</p> <p>使用規則表示式時，也必須留意比對的元素預設是碼元，例如，/\uD860/.test('\uD860\uDD17')的結果會是true，因為確實比對到碼元\uD860，如果開發者指定的\uD860其實是碼點，可以開啟u旗標（Flag），/\uD860/u.test('\uD860\uDD17')的結果會是false，/\u{28117}/u.test('\uD860\uDD17')才會是true。</p> <p><strong><strong><strong><strong><span style="font-size:28px;"><strong>支援Unicode是指什麼？</strong></span></strong></strong></strong></strong></p> <p>當一個語言聲稱它支援Unicode時，開發者是否搞清楚是什麼意思呢？許多開發者甚至搞不清楚Unicode與UTF-8、UTF-16、UTF-32等的關係！</p> <p>實際上，問題並不是只發生在JavaScript，Java中也會發生。例如，<img alt="" src="/sites/default/files/images/'%E5%BA%B7'length().png" style="width: 100px;" />的結果也是2，其實Java在API文件上有明確說明，length方法傳回的是碼元數量（<a href="https://bit.ly/2Imep78">https://bit.ly/2Imep78</a>）。</p> <p>你手邊使用的程式語言支援Unicode嗎？Python 3中的<img alt="" src="/sites/default/files/images/len('%E5%BA%B7').png" style="width: 70px;" />是多少呢？Go語言中<img alt="" src="https://s4.itho.me/sites/default/files/images/len(%E5%BA%B7).png" style="width: 75px;" />是表示什麼呢？想取得字串的字元數量，又該怎麼做呢？Unicode確實是複雜的，然而與其逃避學習、希望能僥倖過關，不如好好認識它，別再以為支援Unicode就沒事了！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E9%96%8B%E7%99%BC">程式開發</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/unicode">Unicode</a></div><div class="field-item even"><a href="/tags/javascript">JavaScript</a></div></div></div>
2019/7/8 17:00作者林信良https://www.ithome.com.tw/voice/131688
報導：美國FBI、移民及海關單位把駕照資料庫變成人臉辨識金礦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.washingtonpost.com/technology/2019/07/07/fbi-ice-find-state-drivers-license-photos-are-gold-mine-facial-recognition-searches/?noredirect=on&utm_term=.cdba8965101d" target="_blank">華盛頓郵報近日報導</a>，美國聯邦調查局（FBI）與移民及海關執法局（U.S. Immigration and Customs Enforcement，ICE）把美國各州的駕照資料庫當成人臉辨識來源，在未取得民眾的同意之下，擅自掃描駕照上的照片以進行比對。</p> <p>美國警方雖然一直可存取指紋或生物辨識資料，但僅限於曾登記在案的嫌犯，而駕照資料庫中卻有絕大多數的無辜民眾。</p> <p>根據報導，美國眾議員已注意到此事，知道執法機構經常在未經民眾或議會的同意下存取美國車輛管理局（Department of Motor Vehicles，DMV）的資料庫，也已把人臉辨識當成固定的調查工具。</p> <p>此外，FBI或其它執法機構通常是透過電子郵件就能與各個單位達成協議，無需經由更正式的管道。</p> <p>美國政府責任署（Government Accountability Office，GAO）則說，FBI所進行的人臉辨識搜索橫跨了地方政府、州政府與聯邦政府的資料庫，這些資料庫存放了超過6.4億張的臉部照片，但FBI很少回報進行搜索的時間、目標或準確度等資訊。</p> </div></div></div>
2019/7/8 15:15作者陳曉莉https://www.ithome.com.tw/news/131730
Google臺灣董事簡立峰：自然語言理解未成熟，AI閱讀理解才是應用新契機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「15年前，Google AI大神Jeff Dean花了45分鐘面試我，問了一題『類神經網路能否用來打造語言模型』。」在Google任職15年的Google臺灣董事簡立峰指出，這個題目，正是這幾年學術界發展自然語言處理（NLP）和語音辨識的關鍵，而現為Google Brain總負責人的Jeff Dean，早在15年前就看出了，近來Jeff Dean更指出「2018年是NLP的黃金歲月。」</p> <p>早在15年前，Google就已進行多項自然語言相關專案。簡立峰初進Google的第一項專案，就是利用純統計方法，自己打造一款中文機器翻譯（Machine Translation）系統。後來，隨著團隊成員增加，他帶領位於北京、臺灣和美國的Google搜尋中文團隊，來開發更多相關功能和應用，比如斷詞（Word segmentation）、拼字確認（Spelling checking）、輸入法編輯器（IME）、中文搜尋建議和排名，甚至包括Google第一代中文語音辨識。</p> <p>當時，AI第三波大浪尚未掀起，Google所有AI的開發方法都採用統計模型。「我們內部曾大幅爭論，Google高階主管建議團隊千萬不要使用類神經網路。」簡立峰笑著說，當時爭論的最大原因，是由於類神經網路的不可解釋性，對產業歸責有著極大影響。甚至到今天，雖然目前有新方法可加強AI解釋性，但演算法黑盒子依然是道難題，讓特定AI應用難以通過如GDPR等法規的要求。</p> <p>2009年，Google撤離中國市場後，中文的自然語言專案便從Google內部消失。但簡立峰另起爐灶，重新組織Google中文研發團隊，並擔任管理職務。到現在，臺灣分部已有3,000名員工（包括1,800位來自HTC團隊成員），9成負責全球技術研發，包括Google手機、Chromebook筆電，以及Google作業系統等，甚至「在臺灣就有200多位Kernel工程師，他們寫的任何一行程式碼，就改變流通全世界的Google服務，」簡立峰坦言。</p> <p>除了這些領域，他也提到Google著重的NLP領域，其中之一便是機器翻譯（Machine Translation）。2013年時，任職於Google的電腦科學家Tomas Mikolov帶領團隊開發一套文字向量化的模型Word2vec，透過將文字映射到向量空間，來表示字與字之間的關係，這也成為日後打造NLP應用的重要基石。</p> <p>在這個基礎上，2016年，Google首次在訓練機器翻譯的傳統統計方法中，加入類神經網路，大幅提高機器翻譯的表現。Google研究顯示，就中翻英來說，類神經網路表現已與人類相差不遠；就法翻英來說，表現更是不相上下（如下圖）。此外，研究還發現，傳統機器翻譯系統，需要工程師寫上成千上萬行程式碼，但透過「機器學習和TensorFlow，只需要幾百行，」簡立峰說。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2855%20MT.JPG" /></p> <p>去年底，Google在NLP領域創下另一個里程碑，打造並開源一套NLP預訓練新技術BERT，是首個深度雙向、非監督式的語言表示方法，只使用純文字資料資料庫來進行預訓練，模型效能更在11項標竿測試中，拿下新高分。BERT的開源，更加速開發者打造NLP模型的時間，不需要從頭開始訓練模型。</p> <p>不過，就在上個月，Google Brain團隊改善了BERT模型，進一步釋出更強大的NLP預訓練技術XLNet。XLNet是一套自迴歸訓練方法，和BERT一樣，可雙向學習上下文，但XLNet的自迴歸公式克服了BERT的不足，不只在20項測試中勝過BERT，比如GLUE語言理解測試、SQuAD閱讀理解測試、情感分析和文字分類評比等，其中更有18項達到SOTA等級，創下新紀錄。XLNet的開源，不僅將加速NLP模型的開發周期，也提供表現更佳的NLP模型選擇。</p> <p>Google AI語言應用的野心，不只如此。看好未來10年至20年，智慧型手機將由語音助理主導，Google以此為目標，要從關鍵字搜尋引擎（Search Engine）進化為以語音為主的智慧型搜尋代理（Search Agent）。</p> <h3><strong>自然語言理解不到位，AI閱讀理解是良機</strong></h3> <p>「許多AI技術也許不及人類，但應用卻無限。」簡立峰指出，類神經網路方法在某種程度上，可算是映射（Mapping）方法，像是「輸入值是A，輸出值是B，模型學久了，就會映射A與B的關係，進而能夠預測，」應用場景比如圖像分類、語言翻譯。</p> <p>但他話鋒一轉，以自然語言理解（NLU）領域來看，目前類神經網路仍無法藉由抽取輸入值元素，來找出彼此間的邏輯關係，比如從「張三打李四」句子中，映射出張三為動作者、而李四則為接受者。因此，「自然語言理解的任務，不能靠類神經網路來完成。」簡立峰解釋，對類神經網路來說，要執行一個命令及其後續的數個動作，非常困難，以聊天機器人來說，「世界上沒有任何一個Chatbot，能做出Long section-based的回應。」</p> <p>也就是說，聊天機器人無法應付長時距回應，像是客戶先打電話到銀行客服提出帳戶問題，掛斷後再致電時，聊天機器人無法主動追問處理狀況；甚至「一個句子問好幾個動作後，Chatbot就沒有預測的能力了。」</p> <p>雖然機器學習在NLU上有其侷限，但簡立峰認為，機器學習應用於文字閱讀理解（Reading comprehension），相當有潛力，尤其是「全球面臨資訊爆炸，」需要有能夠快速閱讀、篩選資訊的工具，特別是醫學資訊領域。在他看來，醫學資訊量快速成長，但醫生時間有限，要是有個能不斷閱讀醫學文獻的機器人，並從中給予醫生治療建議，「就會是個成功的應用場景。」</p> <p>另一個閱讀理解很有潛力的應用場景，則是法律合約。簡立峰提到，全球知名的律師事務所Baker McKenzie在2年前就開始導入AI，其中之一就是AI合約生成工具，可根據客戶需求和條件，來快速擬定合約草稿，節省傳統人工作業所需的數小時與金錢成本。</p> <p><span style="font-size:18px;"><strong>Google AI布局三大面向：基礎技術、智慧醫療、自駕車</strong></span></p> <p>自簡立峰加入Google 15年來，Google全球員工從3,000人成長至20萬人，公司結構也隨之變化。2015年，Google組織重整，成為Alphabet集團中13家子公司之一。簡立峰提到，整個集團在AI分工上，可分為三個層面，包括了基礎技術研究、智慧醫療研究、自駕車研究。</p> <p>在基礎技術研究上，由Google Brain和DeepMind負責，其中，Google Brain是由1,000多位科學家組成的AI研發團隊，當中有數十位來自臺灣，「都扮演非常關鍵的角色，比如打造推薦系統的紀懷新。」簡立峰指出，20、30年前，Google就開始研究電子商務的自動推薦系統，而Google Brain首席研究員紀懷新這3年來利用機器學習優化了推薦系統，並應用於YouTube、Google Play商店、廣告和Google搜尋等近70項產品和服務。簡立峰表示，近年數據更點出了推薦系統的重要性，因為它貢獻了Google近10％的年營收，「一套推薦系統演算法，就為Google賺進了130億美元。」</p> <p>在智慧醫療研究層面，則由Calico和Verily負責。先前，Verily與Google Brain聯手研發一款AI技術，結合了驗光機，可輔助非眼科醫生判斷糖尿病病患眼疾的嚴重程度，包括視網膜病變（DR）和黃斑部水腫（DME）2種。該技術除了通過歐盟監管單位核准，目前也已於印度和泰國展開臨床應用計畫。</p> <p>至於自駕車研究部分，則由Waymo負責。簡立峰指出，目前Waymo已有600輛自駕車於全美25個城市行駛，每天行駛的總距離高達40,233公里。此外，他還強調，Google今年將成為全美「最大的計程車租賃公司，」將在美國推出8萬2千輛無人計程車，服務客戶。文◎王若樸</p> </div></div></div>
2019/7/8 15:44作者王若樸https://www.ithome.com.tw/news/131558
胎兒監控裝置Modoo在Google新創亞洲展示日中獲首獎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/outreach-initiatives/entrepreneurs/demo-day-asia-2019-finalists/?_ga=2.119647112.104968244.1562564131-676083083.1562564131">在泰國曼谷舉辦的Google新創亞洲展示日（Startups Asia Demo Day</a>），從之前挑選出來的11個最後入選團隊，從中挑出了來自中國的團隊<a href="https://www.blog.google/around-the-globe/google-asia/small-device-makes-world-difference/">Modoo</a>，作為2019年的首獎Judge's Choice Award。Modoo是一個圓形的微型裝置，是目前市面上最小的胎兒監視貼片，孕婦可以將Modoo貼在肚皮上，就能以安全且非侵入式的方法，隨時隨地監控胎兒的健康資訊，包括心跳、動作等。</p> <p>Modoo的創辦人Jiliang Ma提到，這個專案的發想來自於，他朋友在預產期前幾天突然流產，作為一個工程師，他想不到有任何現有技術，可以幫助懷孕的媽媽，度過這段令人焦慮的一段時間。因此在2015年，Jiliang Ma創立了Modoo，到現在已經為6萬名孕婦提供服務，Modoo的監控裝置能夠讓使用者即時獲取胎兒的狀態，直到目前為止，Modoo已經救回了87名嬰兒的性命。</p> <p>除了獲得首獎的Modoo，Google新創亞洲展示日入選的其他10個專案，不少專案對於人類也很有貢獻，像是來自日本的團隊<a href="http://www.lilymedtech.com/en/">Lily MedTech</a>，他們與東京大學合作，開發了女性友善的胸腺癌篩檢裝置Ring Echo，這是一個新型的診斷成像系統，由於該篩檢裝置使用環形超音波換能器，其環狀排列的感測器，讓乳房篩檢能夠獲得更佳的圖像。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/img_3.jpg" style="width: 498px;" /></p> <p>Ring Echo系統目標是提供女性更舒服的檢查體驗，病患可以趴在床上，將乳房放進床上的洞口，超音波檢查環會從床的洞口下方升起，由下往上完成乳房全3D掃描。整個檢查過程，裝置不會碰觸到病患身體，因此病患不會感受到任何疼痛的感覺。</p> <p>另一個新創亞洲展示日中有趣的專案，是來自韓國的Yolk團隊，這個團隊在肯亞進行了一個稱為<a href="http://yolkstation.com/solar-cow-project/">Solar Cow</a>的專案，這個專案的目的是，藉由提供孩童父母免費的電力使用，讓這些父母願意送孩童上學。Yolk會在學校安裝太陽能系統，孩童來上學的時候帶著行動電源來學校充電，上學期間等待電源充電，放學之後再將電源帶回家使用。而之所以專案的名稱叫做Solar Cow，是因為太陽能充電座的形狀就像乳牛，而行動電源則是安裝在乳牛下方，像是牛的乳頭一般。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_solar-cow-top-view-in-kenya.jpg" style="width: 600px;" /><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/Solar%20Cow%20Project.jpg" style="width: 655px; height: 352px;" /></p> </div></div></div>
2019/7/8 15:50作者李建興https://www.ithome.com.tw/news/131729
有心人士尾隨臉書註冊Libra與Calibra網址
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/131332" target="_blank">臉書（Facebook）在6月18日發表Libra加密貨幣與Calibra數位錢包</a>，對於有心人士來說，全球最大社群網站推出全球規模的加密貨幣並不是每天都會發生的事，資安業者Digital Shadows即發現此事帶了一股淘金熱，使得那幾天搶註與Libra及Calibra有關的網址數量激增。</p> <p>例如在6月18日與Libra相關的網域名稱註冊量即衝上90個，隔天再衝上100個，在6月18日註冊與Calibra相關網域名稱的數量亦超過65個，在這之前，外界對以Libra或Calibra名字作為網域名稱的興趣並不高，每天最多不會超過20個。</p> <p><a href="https://www.digitalshadows.com/blog-and-research/facebooks-libra-cryptocurrency-cybercriminals-tipping-the-scales-in-their-favor/" target="_blank">Digital Shadows分析</a>，註冊這些網域名稱的個人或商家有些只是為了率先搶註以便日後銷售，另有一些則懷抱惡意企圖，例如假冒為合法的Libra或Calibra網站，或者是濫用Libra與Calibra的品牌來進行詐騙。</p> <p>後者是令人擔憂的，特別是有些網址著實令人難以分辨，像是calìbra，líbra.org，calibra.ooo，canlibrawallet.com，libracoins.co.il，或是libra-ico.org，不但是網址以假亂真，連首頁的設計都模仿了官網，例如libra-ico.org與正牌的calibra.com首頁便非常相似。</p> <p>有些冒牌的網站甚至已經開始銷售Libra幣，還以25%的優惠來招攬用戶；libra-vps.com甚至宣稱已透過虛擬私有伺服器（VPS）介接Libra區塊鏈，允許使用者存取Libra協定及功能，還能交易與開採Libra幣。</p> <p>研究人員指出，這些詐騙網站也許不只騙取了使用者的金錢，還有機會入侵使用者電腦，造成更大的損失。為了防禦這些無所不在的詐騙，使用者應該特別留意奇怪或拼寫錯誤的網域名稱，小心保管自己的個人與金融資訊，最好別相信那些條件太好的交易。</p> <p>Digital Shadows認為，讓仿冒網域更猖獗的原因之一為去年5月實施的歐盟《通用資料保護規則》（General Data Protection Regulation，GDPR），因為它限制了用來查詢網域名稱所有人的WHOIS協定之資訊揭露，使得消費者更難判斷網域名稱的合法與否。</p> </div></div></div>
2019/7/8 14:20作者陳曉莉https://www.ithome.com.tw/news/131728
蘋果透明度報告首度揭露政府要求App下架數據，中國居冠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果近日公布了<a href="https://www.apple.com/legal/transparency/pdf/requests-2018-H2-en.pdf" target="_blank">2018年下半年的透明度報告</a>（Transparency Report），除了公布各國政府調閱裝置或用戶帳號資訊之外，<a href="https://threatpost.com/apple-transparency-report/146231/" target="_blank">亦首度揭露了政府要求蘋果將特定程式自App Store下架的數據</a>。</p> <p>在針對裝置的請求上，通常是執法機構代替消費者來尋找遺失或遭竊的裝置，顯示從去年7月到12月間，全球政府總計向蘋果請求逾21.3萬個裝置的資訊，蘋果的達成率則是78%。</p> <p>另一項來自政府的資訊緊急請求則是在涉及民眾的人身安全時，請求蘋果自願揭露用戶資訊，包含用戶的個人資訊或通訊內容，去年下半年全球政府只提出了494起請求，蘋果的達成率為90%。</p> <p>特別引起注意的是，蘋果在此次的報告中，第一次揭露政府要求程式自App Store下架的請求。全球政府總計提出了80次移除行動程式的請求，涉及770款程式，顯而易見的是中國政府所提出的請求最多，在去年下半年提出了56次的請求，涉及626款程式。</p> <p>而在中國政府希望蘋果移除的626款程式中，蘋果移除了當中的517款。蘋果說明，中國政府是以這些程式涉嫌違反當地的法令而要求蘋果將其下架，主要是含有賭博或色情等非法內容。</p> </div></div></div>
2019/7/8 13:55作者陳曉莉https://www.ithome.com.tw/news/131726
回應被英國ISP協會提名網路惡棍事件，Mozilla：沒有計畫在當地啟用DoH支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周<a href="https://www.ithome.com.tw/news/131681" target="_blank">英國ISP協會（ISPA UK）點名Mozilla為網路惡棍的入圍者</a>，<a href="https://www.zdnet.com/article/mozilla-no-plans-to-enable-dns-over-https-by-default-in-the-uk/" target="_blank">Mozilla周六回應反駁ISPA UK的說法</a>，也表示其Firefox將不會在英國支援DoH。</p> <p>英國ISP協會上周公佈網路惡棍（Internet Villains）入圍名單，Mozilla與川普、《版權指令》13條同列最後「決選名單」。Mozilla入圍理由是因計畫支援DNS over HTTPS（DoH），使網路流量無法為第三方（如ISP）監控，得以規避英國流量過濾的法規，家長也無法控制網頁內容，讓有害內容影響未成年用戶。</p> <p>英國去年通過的數位經濟法（Digital Economy Act of 2017）規定提供成人內容的網站必須驗證訪客年齡。本法原訂7月15日上路，不過因爭議太大而延遲到今年下半。</p> <p>這項指控也讓許多網友湧入ISP UK的推特表達不滿。<a href="https://twitter.com/bonnie1020RBLX/status/1146918335868620800" target="_blank">有網友指出</a>，ISPA提名的網際網路英雄反而協助英國政府推動極權內容審查，正是網路惡棍的行為。<a href="https://twitter.com/ultratethys/status/1146798475507617793" target="_blank">另有人認為</a>ISPA UK視網路內容審查和監控優於個人自由和網路安全，才應該獲頒網路惡棍獎。</p> <p><a href="https://www.theregister.co.uk/2019/07/06/mozilla_ukisp_vallain/" target="_blank">The Register報導</a>，DoH作為革新網路基礎架構數十年沈疴的技術遭到英國ISP的污名化，Mozilla感到震驚與失望。Mozilla表示，更隱私的DNS並不會影響英國內容過濾或家長控制的使用。DNS-over-HTTPS才能提供英國公民真正的安全。</p> <p>DoH運作機制下，網域名查詢流量經過加密並藏在一般Web流量中，送到DoH DNS解析後再以加密的HTTPS連線回傳網域名的IP 位址，可確保DNS位址的隱私，目前包括Google、Mozilla及CDN業者CloudFlare都計畫支援DoH。</p> <p>而在英國政府及ISP的批評後，Mozilla表示目前沒有計畫在英國釋出的Firefox預設啟動DoH。但Mozilla 仍會在歐洲尋求DoH合作夥伴以推廣這項安全功能。</p> </div></div></div>
2019/7/8 13:55作者林妍溱https://www.ithome.com.tw/news/131727
Container周報第106期：日本樂天雲已全面擁抱容器新架構；VMware將於8月揭露vSphere內建K8s新架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>6/27~7/26重要Container新聞精選</strong></span></h3> <h3><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#樂天雲、#容器基礎架構</span></span><br /><strong><span style="color:#FF8C00;">樂天全面翻新基礎架構，去年全面擁抱容器新架構</span></strong></h3> <p>日本樂天自行打造了一朵樂天雲，不只日本服務部署在雲上，連海外據點，例如美國、臺灣的系統，也都部署在日本的樂天雲上。隨著樂天業務不斷成長，樂天從2016年開始，展開基礎架構翻新工程，轉而擁抱容器技術，要來解決虛擬機器開啟時間過長，甚至不只數分鐘而要數十分鐘的痛點。這個架構翻新工程歷時了兩年，樂天雲去年正式全面轉換為容器架構，而系統也已全面更新，大量採用了微服務的設計。不過，樂天不是採用目前當紅的Kubernetes來打造新架構。</p> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#VMware、#PKS</span></span><br /><span style="color:#FF8C00;">VMware營運長：8月底將揭露vSphere內建K8s新架構</span></strong></h3> <p>近日VMware營運長Sanjay Poonen在一場活動中透露，Kubernetes不只會成為自家混合雲平臺VMware Cloud Foundation之上的平臺層，未來還會內建於vSphere中。他解釋：「把K8s帶入Hypervisor中，才是正確的發展方向，能夠在VM中，使用容器技術，或發揮容器的功能。」不過，他也強調，vSphere不會成為完整的容器管理平臺，因那是容器調度平臺PKS所扮演的角色。但他沒有揭露更多細節，而是強調要到今年8月VMworld大會時才會詳細公開。目前VMware和Pivotal推出了3款K8s產品，也就是PKS，包括了VMware Enterprise PKS軟體、VMware Cloud PKS服務，以及與K8s百分之百相容的VMware Essential PKS。</p> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#GKE、#Jenkins</span></span><br /><span style="color:#FF8C00;">Google釋出Jenkins GKE擴充套件，軟體部署也有視覺化介面</span></strong></h3> <p>雖然用戶之前早就可以在GKE叢集上執行Jenkins，不過要管理強健的部署策略並不容易，因此Google現在推出Jenkins GKE擴充套件，提供了一個視覺化介面，用戶可以直觀地進行配置，以解決部署繁雜的問題。許多部署機制會觸發kubectl命令，要求Kubernetes進行變更，但這可能在部署無法達到健康狀態的時候產生許多誤報，而用戶可以要求Jenkins GKE擴充套件等待用戶的部署，透過啟用驗證部署選項進入被動狀態，由擴充套件輪詢部署，取得健康Pod的數量，確保達最小健康複製（Replica）的要求。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_GKE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" /></p> <h3> <strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#VS Code、#Java</span></span><br /><span style="color:#FF8C00;">微軟釋出VS Code的Java六月更新，加入多個程式碼動作</span></strong></h3> <p>微軟的跨平臺程式碼編輯器Visual Studio Code為Java推出了更新，也更新了除錯器，也優化了執行效能，例如減少內涵龐大模組的大型專案所使用的記憶體量。這個版本新增多個程式碼動作，包括經強化的Getter和Setter產生功能（下圖），現在開發者除了可以一次產生一群Getter和Setter之外，如果類別擁有超過一個欄位，程式碼動作將會彈出快速選擇方塊，讓用戶選擇目標欄位以產生取值方法。另外，Visual Studio Code新的程式碼動作，還會為開發者產生委派方法（Delegate Method），也會幫忙從父類別增加建構子，或是替未使用的建構子參數，指定參數到新的欄位。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_VS_Code.jpg" /></p> <h3> <strong><span style="color:#FFF0F5;"><span style="background-color:#0000CD;">#JupyterHub、#GitLab</span></span><br /><span style="color:#FF8C00;">GitLab重大更新，12版強化審核體驗以及相依項目管理</span></strong></h3> <p>新公布的12版是GitLab的大改版，包括兩項特色功能，分別是視覺審核（Visual Reviews）以及相依項目列表。視覺審核透過自動搜集元資料，可以讓用戶快速提供高品質合併請求回饋，而相依項目列表，則會統一列出所有專案元件的相依項目，以方便進行漏洞管理。另外，GitLab 12.0提供了專案相依項目列表。由於專案的相依性管理工作直接影響了專案的安全性，官方提到，一個專案包含許多第三方元件是常有的事，而這些元件可能包含了臭蟲，因此妥善的管理專案相依項目的版本，能夠降低安全風險。專案相依項目列表會詳細列出專案所使用的元件、版本、套件管理器以及所在位置，用戶還能夠將這報告以JSON格式輸出。<br /> GitLab使用Kubernetes部署JupyterHub，以提供Jupyter Notebooks功能，讓用戶可以創建並共享包含即時程式碼以及視覺化圖形的文件，而從GitLab 12.0開始，官方強化了與JupyterHub整合，JupyterLab的Git擴充套件，會在JupyterHub安裝到Kubernetes叢集的時候，自動進行配置，這項整合工作可以為用戶提供完整的Notebooks版本控制，並能使用Jupyter發送Git命令。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%B0%88%E6%A1%88%E7%9B%B8%E4%BE%9D%E5%A7%93_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Gitlab.png" /></p> <h3> <strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#雲端維運、#事件處理</span></span><br /><span style="color:#FF8C00;">AWS推出問題與事件統一處理控制臺OpsCenter</span></strong></h3> <p>AWS Systems Manager加入OpsCenter新功能，能跨服務整合問題、事件和警示，用戶在統一介面，就能查看並修復問題，減少在不同AWS服務間跳轉的麻煩。OpsCenter，則是讓IT人員能夠集中處理與AWS服務相關的營運問題，所有問題、事件和警示會集中以營運項目（OpsItems）的形式，出現在這個控制臺中，並提供背景訊息、歷史指引以及快速解決步驟。</p> <h3><strong><span style="color:#FFF0F5;"><span style="background-color:#0000FF;">#Kubernetes、#阿里巴巴</span></span><br /><span style="color:#FF8C00;">阿里巴巴靠虛擬叢集設計，統一管理跨K8s叢集的命名空間</span></strong></h3> <p>兩位阿里巴巴工程師Fei Guo和Lei Zhang最近在CNCF官網部落格上，揭露了阿里巴巴內部管理大規模Kubernetes叢集的方法。阿里巴巴不是透過修改Kubernetes的API Server獲釋資源管理模式，而是設計了一個虛擬叢集（Virtual Cluster）的多租戶層架構，不需修改任何Kubernetes的程式碼，可以讓不同的業務部門，像單一用戶那樣，各自擁有獨立的K8s叢集管理平臺。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E9%98%BF%E9%87%8C%E5%B7%B4%E5%B7%B4(1).png" /></p> <h3><span style="color:#FFF0F5;"><strong><span style="background-color:#0000FF;">#程式碼搜尋、#自然語言</span></strong></span><br /><span style="color:#FF8C00;"><strong>臉書讓開發者用自然語言就能搜尋GitHub程式碼</strong></span></h3> <p>臉書為了讓開發者可以快速找到需要功能的程式碼片段，開發了新的程式碼搜尋工具NCS（Neural Code Search），開發者可以直接使用自然語言進行程式碼搜尋。NCS使用GitHub儲存庫當作訓練資料庫，以熱門開發者論壇Stack Overflow上的問題進行搜尋，而模型可以正確回答諸如「如何隱藏Android螢幕鍵盤？」以及「如何刪除整個資料夾以及內容？」等問題，回傳相關的程式碼片段。NCS還附有擴充套件UNIF，當有足夠的監督式資料，便能使用這個擴充套件進行監督式訓練，以改進模型的效能。</p> <p>責任編輯／王宏仁</p> <p>更多Container動態</p> <ul><li><strong>Red Hat推出RHEL安全分析服務Insights，內建7百條檢查規則</strong></li> <li><strong>撰寫開發文件新工具，Nextcloud推共筆編輯器，支援Markdown</strong></li> <li><strong>CNCF基金會新增2個新特別研究小組資安和儲存SIG小組</strong></li> </ul><p>＠資料來源：iThome整理，2019年6月</p> </div></div></div>
2019/7/8 13:06作者王宏仁https://www.ithome.com.tw/news/131714
假三星韌體app登上Google Play Store，下載數超過千萬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員警告，<a href="https://medium.com/csis-techblog/updates-for-samsung-from-a-blog-to-an-android-advertisement-revenue-goldmine-of-10-000-000-166585e34ad0" target="_blank">Google Play Store出現一隻假冒三星韌體更新的廣告程式</a>，吸引超過上千萬人次下載，安裝後將造成廣告佔滿手機螢幕，還會讓你白白花錢。Google已經在接獲通知後將之從Play Store下架。</p> <p>安全廠商CSIS Group研究人員Aleksejs Kuprins指出，這隻程式利用Android手機消費者想到官方app商店下載韌體更新的錯誤觀念來散佈，但這不能怪他們，因為手機廠商的Android OS中經常綑綁多得嚇死人的軟體，消費者很容易搞不清楚。</p> <p>Updates for Samsung這個名稱讓人以為是三星韌體更新官方app，吸引了超過千萬人次的下載。但app本身和三星一點關聯也沒有。事實上，「Updates for Samsung」會顯示大量廣告，幾乎每點一下就會出現滿版廣告，讓人幾乎看不到app內容。開啟後它會顯示一個WebView視窗，中間是一個網域為update.com的部落格網站，內含一些新聞和Android相關的教學內容，使用者可以在「下載韌體」的區塊搜尋韌體，其中提供免費或付費韌體。</p> <p>雖然網站允許用戶下載免費韌體，但網站限制下載速度上限為56KBps，這使得下載一個700MB的韌體需要4小時。因此下載過程幾乎都以逾時及失敗收場，這也是最多用戶抱怨的地方。但經測試顯示，即使用穩定網路中也無法完成下載。</p> <p>等免費韌體下載失敗後，網站會鼓勵使用者前後一年34.99美元的韌體訂閱服務以便加速下載，它另外還提供能解鎖任何電信商的SIM卡，代價為19.99美元起跳。有趣的是，它並非導向Google Play的付費機制，而是要求使用者輸入信用卡號碼，再以HTTPS連線傳送給updato.com網站的API端點。</p> <p>不過研究人員並未在這個Updates for Samsung發現任何惡意行為，因此嚴格說來只能稱為廣告軟體。不過它帶給使用者的，也只有搾乾使用者荷包並突顯未細讀app說明文字的風險而已。</p> <p>研究人員建議使用者遵照三星正式路徑「設定」、「About Phone」、「軟體更新」來下載真正、且免費的三星官方韌體。</p> <p>研究人員通知後，Google周末已經將這款app從Play Store下架。</p> </div></div></div>
2019/7/8 11:45作者林妍溱https://www.ithome.com.tw/news/131720
有多少民眾參加香港七一大遊行？結合AI算出的數據為26.5萬人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每年7月1日的香港民主大遊行總會惹來遊行人數的統計爭議，例如今年主辦單位的統計為55萬人，但香港警方的統計則是19萬人，不過，香港大學教授葉兆輝、德州州立大學副教授鄒之喬及專門開發AI技術的香港企業C&R Wise AI整合人力與AI的計算結果為26.5萬人。</p> <p>葉兆輝為香港知名的社會學家，鄒之喬的專長則在於地理資訊系統、環境建模與人口估計，<a href="http://cnr.ai/" target="_blank">C&R Wise AI</a>主要開發基於AI的群眾管理技術。</p> <p>遊行的人數代表著群眾的力量，經常用來衡量民主運動的強度，而從1997年香港主權移交之後，每月參與7月1日舉行的七一大遊行的人數統計爭議幾乎從沒間斷過，通常是主辦單位所估計的人數遠多於警方所公布的數字。</p> <p>不過，今年C&R Wise AI利用人工智慧技術再輔以人力計算來驗證，以提供更精確的遊行人數。</p> <p><a href="https://www.nytimes.com/interactive/2019/07/03/world/asia/hong-kong-protest-crowd-ai.html" target="_blank">根據紐約時報的報導</a>，今年7月1日時，上述AI團隊在遊行路線的兩座天橋上架設了7台iPad，用以拍攝通過天橋的遊行隊伍，還配置了志工手動計算通過天橋的人數以協助驗證。</p> <p>iPad上所安裝的程式則以具備不同參數的各種模型來追蹤與計算人潮，並根據人群的密集度、移動速度與光線狀態來調整結果；還能利用顏色、亮度、形狀與幾何來區隔人類與其它物品（如雨傘）。</p> <p>上述團隊已在香港今年6月展開的遊行中進行多次的測試。AI在今年七一遊行的統計結果是26.5萬人，既高於警方的人數估計，也只有主辦單位所估算的一半。</p> <p>前身為香港大學民意研究計畫的<a href="https://www.pori.hk/headcount" target="_blank">香港民意研究所</a>，也在7月1日由志工在遊行路線的兩座天橋上手動計算人數，並推估當天參與遊行的人數為26萬人，與AI的統計結果相去不遠。</p> </div></div></div>
2019/7/8 10:00作者陳曉莉https://www.ithome.com.tw/news/131718
IoT雙周報第66期：運算力更強的單板電腦Raspberry Pi 4開賣了！售價35美元起
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>06/15~06/28精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺灣 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣行動5G發展戰略大揭露！行政院：2020年將培育4千名5G應用人才</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(36).jpg" style="width: 600px; height: 450px;" /></p> <p>行政院日前正式揭露臺灣行動5G戰略布局，決定用4年投入比先前4G發展更多55億元，高達204億元的補助金，來扶植臺灣5G網路建設、應用服務開發、資安技術防護、相關法規調整以及人才培育。根據政府的規畫，明年初步目標，第一步就是帶領臺灣在明年走進5G商用，並優先以扶植5G應用新創團隊為主，以推動5G產業創新，目標是要一年內成立10家新創團隊，同時也要培育至少4,000名相關5G應用人才，來持續替5G產業注入新成長動能，未來更大目標，是要在4年內，在臺灣打造一個年產值500億元規模的5G應用產業。行政院還提出了五大5G應用發展主軸，以及十大應用領域，做為未來推動5G產業應用發展的新方向。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺灣5G </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NCC </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣5G鳴槍起跑！NCC縮短5G預告時程要搶在12月競價釋照</strong></span></p> <p> </p> <p>為了趕在今年底前完成臺灣5G釋照，國家通訊傳播委員會（NCC）於19日宣布通過「行動寬頻業務管理規則」修正草案，將原預告期間，從4G釋照時的60天縮短為45天，待行政院完成第一類電信一覽表的預公告作業，最快9月開始受理業者申請，以趕在12月進行競價釋照。NCC也指出，這次5G釋照總頻寬達2790MHz，其中3.5GHz頻段，共有270MHz頻寬，而28GHz頻段則有2500MHz頻寬。並將採二階段競價方式來決定由誰得標。NCC還在這次修法草案中規定，5G得標者應履行的最低建設義務。如要求3.5GHz頻段得標者在5年內全臺建置至少1,000臺5G基地臺，至於28GHz高頻段得標者，則每得標100MHz頻寬，最少建置375臺，最多至3,000臺的5G基地臺。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 樹莓派 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 單板電腦 </span></strong></span></p> <p><span style="font-size:22px;"><strong>運算力更強大的Raspberry Pi 4現身！售價最低35美元起</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(48).jpg" style="width: 600px; height: 429px;" /></p> <p>樹莓派基金會近日推出第4代Raspberry Pi單板電腦，採用新一代64位元4核心ARM Cortex-A72處理器，搭配1.5GHz時脈，大幅提升運算處理能力，在記憶體部分也內建存取速度更快的LPDDR4記憶體，可搭配最多4GB記憶體容量。該基金會也強調，這是首款具備類PC效能的Raspberry Pi 產品。此外，這版亦藉由新增乙太網路及PCI Express控制器，來解決先前裝置上非多媒體的 I/O限制。它還支援802.11ac無線網路、藍牙5.0，配備2個USB 3.0及2個USB 2.0傳輸埠，升級了影片解碼、3D繪圖與支援4Kp60輸出，也支援4K的雙螢幕，並相容於早期的Raspberry Pi產品。這次推出的是Raspberry Pi 4 Model B版本，價格依記憶體容量而有35美元、45美元及55美元之分。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Waymo </span></strong></span></p> <p><span style="font-size:22px;"><strong>瞄準海外自駕車市場，Waymo將聯手雷諾-日產聯盟進軍進軍日本與法國無人車商用市場</strong></span></p> <p>Alphabet旗下自駕車公司Waymo 近日宣布將與全球最大汽車聯盟集團雷諾-日產（Renault-Nissan）合作，將在法國與日本當地來進行無人車自駕測試。這也意謂著，除了美國，Waymo也開始正式進軍海外自駕車市場。第一步先將自家自駕車技術帶進日本與法國。通過與雷諾及日產汽車合作，Waymo表示，最初將研究當地交通、法律與監管問題，確保自駕車商用的可行性與合規性。之後也將在法國和日本汽車總部展開載送乘客及貨物的自駕車試驗。除了法國、日本，雷諾-日產聯盟表示，未來不排除會擴大至中國以外的其他市場來進行實地測試。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">迷你自駕車</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AWS </span></strong></span></p> <p><span style="font-size:22px;"><strong>AWS首度在臺舉行自動駕駛迷你車比賽，吸引更多臺灣AI與機器學習人才參與</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(50).jpg" style="width: 600px; height: 400px;" /></p> <p>亞馬遜AWS日前在臺舉行自動駕駛賽車聯盟競賽（AWS DeepRacer League），吸引了超過百位選手報名參加，並由交大資工系碩士學生Roger以8.734秒成績奪得第一，獲得代表臺灣前往拉斯維加斯參加世界盃的資格。這次比賽用車是採用AWS推出AI驅動的DeepRacer迷你自駕車，只有實車的1/18大小，但不用透過無線控制器，而是借助AI與電腦視覺技術，讓這臺車自己學會開車，看誰可以在最短時間內繞完一整圈迷你賽道。由於這款迷你賽車目前還在預售階段，尚未有參賽者能實地使用比賽用車來訓練模型，因此，考驗的是每位開發者在虛擬賽車場對自駕車模型演算法的調校能力。目前實體賽的最好成績是日本<a href="mailto:sola@DNP">sola@DNP</a>的7.44秒。除了實體賽車賽。AWS也打造了虛擬賽車場，讓開發者可以將模型上傳參加聯賽。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">邊緣運算 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AIoT </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟深度學習攝影機現在也能執行用亞馬遜AWS訓練完的ML推論模型了</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(9).png" style="width: 600px;" /></p> <p>去年，微軟在Build大會推出一款開發者專用的深度學習視訊攝影機套件（Vision AI Development Kit），讓開發者可以在上面執行AI推論，但前提是，只有微軟Azure雲端上訓練過的AI或ML模型能用，其他雲端環境大多不支援。因為只能在這臺攝影機上跑微軟的Azure IoT Edge邊緣運算軟體，並不能執行其他家的邊緣運算軟體。但在11日舉行的亞洲CES活動上，負責幫微軟打造這臺AI攝影機的臺灣攝影機製造商華晶科技透露，現在開發者已能在這臺攝影機上執行用亞馬遜AWS訓練完的ML模型了。這也意謂著，以後在AWS訓練完的AI模型，直接就能透過AWS Greengrass邊緣運算軟體，來部署在這臺攝影機上執行ML推論，不需要轉換成適用Azure雲端服務環境的ML模型格式就能用，讓開發者可以快速部署，並在攝影機上啟用執行，來進行應用的開發及測試。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">機器人 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> iRobot </span></strong></span></p> <p><span style="font-size:22px;"><strong>讓機器人能打掃也會教學，iRobot買下Root Robotics進軍教育市場</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(40).jpg" style="width: 600px; height: 338px;" /></p> <p>知名掃地機器人Roomba製造商iRobot，近日宣布併購專門打造程式設計教學機器人的Root Robotics，還推出由Root Robotics開發的程式設計機器人Root coding robot產品，它是一個兩輪的行動平台，可在平坦的表面上移動，能依據使用者指示來完成畫圖、掃描顏色、播放音樂、回應觸控或聲音、攀爬白板牆等任務。該公司執行長Colin Angle表示，併購Root Robotics將允許iRobot擴大其對STEM（科學、技術、工程及數學）的影響力，也可增加iRobot現有教育機器人產品線的觸及率，可推廣至所有年齡層的使用者。不過，iRobot並未透露買下Root Robotics的價格。該程式設計機器人，售價為199美元。責任編輯⊙余至浩</p> <p>攝影／洪政偉　圖片來源／樹莓派基金會、行政院、高通、iRobot</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.物聯網硬體開發板Raspberry Pi變成駭客攻擊跳板，用以滲透美國NASA網路</strong></p> <p><strong><strong><strong>2.HPE聯手AT&T將以MEC邊緣運算加快讓企業端邊緣應用落地</strong></strong></strong></p> <p><strong><strong><strong>3.市調機構Berg Insight公布2018年全球NB-IoT裝置出貨量高達5,300萬個</strong></strong></strong></p> <p><strong><strong><strong>4.美國IIHS調查：Autopilot名稱易讓駕駛人高估Tesla汽車的能力</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年7月</strong></strong></p> </div></div></div>
2019/7/8 10:35作者余至浩https://www.ithome.com.tw/news/131719
Ubuntu Linux發行商Canonical的官方GitHub帳號被駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Ubuntu Linux發行商Canoncial的GitHub帳號周末遭駭並設立，但Canonical強調沒有任何個資或軟體源碼外洩的情形。</p> <p><a href="https://twitter.com/bad_packets/status/1147660149202378752" target="_blank">安全廠商Bad Packets周六發現</a>Canonical的官方帳號下被人建立多個儲存庫，疑似被駭。<a href="https://web.archive.org/web/20190706144600/https://github.com/CanonicalLtd" target="_blank">根據Canonical被駭帳號的映射備份</a>，這名駭客一共在Canonical帳號下建立了11個儲存庫，不過裏面都是空的。<a href="https://twitter.com/bad_packets/status/1147660990172942336" target="_blank">Bad Packets並指出</a>，事情發生前幾天，該公司偵測到網路上有大規模掃瞄Git組態檔的活動，這類組態檔內往往包含GitHub的登入憑證，疑為駭客活動的前兆。</p> <p><a href="https://news.ycombinator.com/item?id=20369902" target="_blank">Canonical周六透過論壇坦承</a>，一個Canonical自有的GitHub帳號憑證周六遭破解後用來進行建立儲存庫（repositories）、議題（issues）等其他活動。</p> <p>Canonical已經從GitHub移除被駭帳號，目前正在調查是否有資料外洩及外洩範圍。Canonical表示現階段沒有跡象顯示，有任何軟體源碼或可辨識個人身份的資訊外洩。Canonical還說開發及維護Ubuntu的Launchpad基礎架構並未連結GitHub，因此也沒有被影響到的跡象。</p> <p><a href="https://twitter.com/bad_packets/status/1146635999167991808" target="_blank">Bad Packets指出</a>，過去也曾經發生過類似組態檔掃瞄活動，之後就造成GitHub儲存庫被清空並遭駭客勒索。而這次和上次一樣的掃瞄活動都是源自同一個代管ISP World Hosting Farm LTD。</p> <p>不過<a href="https://twitter.com/Plazmaz/status/1147662379729113088" target="_blank">有研究人員指出</a>，如果是大規模掃瞄，則駭客可能不只是亂改官方GitHub而已。<a href="https://www.zdnet.com/article/canonical-github-account-hacked-ubuntu-source-code-safe/" target="_blank">ZDNet也認為</a>，真正想發動惡意攻擊的駭客應該不會建立新儲存庫引人耳目。</p> <p>Canonical計畫在調查、檢視及修復問題後再完整公開說明。</p> <p>不過Canonical被駭經驗並不少。<a href="https://www.ithome.com.tw/node/81588" target="_blank">2013年7月</a>、<a href="https://www.ithome.com.tw/news/107189" target="_blank">2016年7月</a>Ubuntu論壇遭駭，分別外洩180 萬及200萬用戶個資及密碼。<a href="https://www.ithome.com.tw/news/123170" target="_blank">去年5月Ubuntu的Snap商店發布的應用程式被通報含有挖礦程式</a>。</p> </div></div></div>
2019/7/8 10:45作者林妍溱https://www.ithome.com.tw/news/131721
想在K8s上建置資料庫服務嗎？Google說需要考慮這些因素
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>用戶使用雲端資料庫現行有幾種方法，包括在虛擬機器或是Kubernetes上執行，或甚至是直接採用完全託管的記憶體服務，<a href="https://cloud.google.com/blog/products/databases/to-run-or-not-to-run-a-database-on-kubernetes-what-to-consider">Google對此提供了一些建議，供用戶在選擇資料庫之前做參考</a>。</p> <p>Kubernetes的應用越來越熱門，許多應用程式被容器化，甚至專門將軟體容器化的服務也熱門起來，但這個熱潮並沒有發生在資料庫上，Google提到，可以容器化的工作負載，通常具有能適應頻繁地重新啟動、橫向擴展、虛擬化等其他限制，因此資料庫在服務的可用性等要求，限制了資料在分散式環境中執行的發展。</p> <p>Google提到，但是仍有不少開發團隊，希望資料庫可以使用與應用程式相同的堆疊，而營運人員也能使用相同的工具管理。比起完全託管的資料庫服務Cloud Spanner、Cloud Bigtable和Cloud SQL等，和在虛擬機器上全自營運的選項，在Kubernetes上執行資料庫雖然偏向全自營運，但是Kubernetes提供的自動化功能，是能為營運人員省掉一些麻煩，但Google提醒，營運人員要有心理準備，因為Pod狀態僅為暫時性的，而且資料庫應用程式重新啟動與故障轉移機率比較高，且資料庫管理員的工作像是備份、擴展和調校等工作，會因為容器化新增的抽象層而不同。</p> <p>由於Kubernetes的Pod是會消失的，因此故障轉移事件性的可能性，會高於傳統託管或是完全託管的資料庫，而換得的好處是，當要執行的資料庫，需要包含分片、故障轉移選擇或是內建的複製等功能，那在Kubernetes上營運將會更容易，部分開源專案還提供自訂義資源以及營運工具，以幫助使用者管理資料庫。</p> <p>Google製作了一個決策樹圖，供用戶評估並選擇適合的雲端資料庫的方案，要在Kubernetes上建置資料庫，最先需要了解的是，資料庫的功能以及生態系的專案是否對Kubernetes友善，再來還需要評估組織營運工作負載的能量，有充足的營運能力再選擇在Kubernetes上自建資料庫。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Tech_Diag_K8s_Database_Bl_0734067713421317_max-1500x1500.png" style="width: 600px;" /></p> <p>在資料庫的選擇上，Google表示，開發人員需要考慮資料庫在應用程式和業務環境中執行的功能，儲存較多暫時狀態以及快取層的資料庫，更適合在Kubernetes上運作，因為該類型的資料庫通常擁有較高的彈性，因此也能夠在Kubernetes上提供較好的服務品質。另外，營運人員需要考量資料庫支援的複製模式，非同步複製可能產生資料遺失等問題，因為交易可能只提交到主資料庫，而沒有傳送給輔助資料庫，營運人員需要靠考慮資料遺失，以及可接受遺失的資料量。</p> </div></div></div>
2019/7/8 09:50作者李建興https://www.ithome.com.tw/news/131705
Nvidia開源高效能推理平臺TensorRT函式庫元件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developer.nvidia.com/tensorrt">Nvidia宣布開源用於其GPU與深度學習加速器上的高效能推理函式庫TensorRT</a>，這個函式庫以C++撰寫，建構於平行可程式化模型CUDA之上，提供精度INT8和FP16的最佳化之外，也支援多種平臺，包括嵌入式、自動駕駛以及GPU計算平臺，同時也讓用戶可以將神經網路部署到資料中心，以容器化微服務技術同時執行多個模型。</p> <p>TensorRT是一個高效能的深度學習推理平臺，使用者可以將訓練好的神經網路輸入TensorRT中，產出經最佳化後的推理引擎。TensorRT主要包含兩部分，有用來進行調校的深度學習推理最佳化工具，以及能執行深度學習推理應用程式的Runtime，Nvidia提到，使用TensorRT的應用程式，比起CPU平臺的執行速度還要快40倍。</p> <p>TensorRT建構在CUDA之上，因此開發者可以使用CUDA-X AI中的函式庫以及開發工具，開發無人機、高效能運算以及圖學等應用。TensorRT提供了精度INT8和FP16最佳化，可用於加速圖像串流、語音辨識、推薦以及自然語言處理等深度學習推理應用，Nvidia表示，低精度推理能夠大幅地減少應用程式延遲，符合更多即時服務、自動化與嵌入式應用程式的需求。</p> <p>TensorRT支援熱門框架訓練出來的神經網路模型，無論TensorFlow和MATLAB，或是ONNX模型格式都可進行最佳化，並將模型導入TensorRT進行推理。TensorRT在去年就整合了TensorFlow，版本是TensorFlow 1.7分支，這項整合為開發者提供了簡單使用的API，提供FP16與INT8最佳化，官方表示，這項整合可為TensorFlow在ResNet-50基準測試，提高8倍的執行速度。</p> <p>熱門的多範式數學計算環境和語言Matlab，透過CUDA程式碼產生器GPU Coder整合了TensorRT，因此使用Matlab的開發人員，也可以將程式碼轉成嵌入式平臺Jetson、自動駕駛平臺DRIVE與Tesla GPU平臺的高效能推理引擎。</p> <p>而對於開放的神經網路格式ONNX，TensorRT提供開發者ONNX解析器，讓開發者將ONNX模型從Caffe 2、Chainer、微軟認知開發工具、MxNet和PyTorch等框架中輸入到TensorRT中。由於TensorRT也與ONNX Runtime整合，因此為ONNX格式的機器學習模型，帶來簡單就能實現高效能推理的方法。</p> <p>TensorRT除了讓開發者可以將神經網路最佳化，在Jetson、DRIVE與Tesla平臺上執行外，也最大程度的支援大規模資料中心。為支援在資料中心執行的人工智慧模型，TensorRT使用稱為推理伺服器（下圖）的容器化微服務技術，利用Docker以及Kubernetes，不只可以最大化GPU使用率，也能無縫整合DevOps部署，讓使用者可在多節點同時執行來自不同框架的多個模型。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/trt-inference-server-diagram-1200px.png" style="width: 600px;" /></p> </div></div></div>
2019/7/8 09:55作者李建興https://www.ithome.com.tw/news/131710
Debian推出最新10.0 Buster終於支援UEFI安全啟動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://bits.debian.org/2019/07/upcoming-buster.html">Debian團隊在7月6日釋出最新10.0代號Buster的版本</a>，這個版本修正了約150個嚴重等級的臭蟲，整體視覺設計採用稱為FuturePrototype的主題，桌面環境則改在Wayland協定上執行GNOME 3.30，在安全性改進上，Debian 10.0終於支援了UEFI安全啟動（Secure Boot）。</p> <p>從10.0開始，官方為Debian加入了UEFI安全啟動驗證機制，可以確保UEFI韌體啟動的程式碼是受信任的，目的是要保護系統在載入作業系統之前，不受到惡意軟體攻擊。UEFI安全啟動使用加密校驗與簽章排除惡意軟體，每一個韌體載入的程式都包含了簽章與校驗和，在執行之前，韌體會檢查這些資訊是否可信，不允許不受信任的程式執行，以阻擋未授權程式碼的執行。</p> <p>不少Linux發布版本包括Red Hat、Fedora、SUSE以及Ubuntu，都已經提供UEFI安全啟動功能一段時間了，<a href="https://wiki.debian.org/SecureBoot">官方提到</a>，Debian在這方面進展緩慢，因此在許多新系統上，使用者必須先停用UEFI安全啟動才能安裝Debian，由於每個系統停用安全啟動的方法差異很大，因此也增加了使用者安裝Debian的難度。</p> <p>在桌面環境上，之前的版本Debian Stretch使用GNOME 3.22，在最新的Debian Buster使用了GNOME 3.30，比較特別的是，這個版本的GNOME預設在Wayland協定上執行，取代原本的X Window系統，提供顯示伺服器與客戶端之間的通訊，而這也符合GNOME團隊的建議。目前Fedora和RHEL 8都是預設在Wayland上執行GNOME，而其他像是Ubuntu等發行版，傾向使用X Window系統。</p> <p>另外，這個Debian版本還預設啟用強制型存取控制框架AppArmor，AppArmor會根據規則與權限，限制程式可以存取的檔案，而這項主動保護，能幫助系統免受已知和未知漏洞影響。在核心方面，Debian使用長期支援版本的Linux核心版本，讓用戶能獲得5年的維護與支援，Debian Buster採用Linux核心4.19.0-4。</p> <p>在其他套件更新方面，Nodejs終於更新到了10.15.2，過去長久以來都一直維持在Nodejs 4.8版本。官方也提到，Python.org將在2020年1月1日棄用Python 2，因此開發人員需要移植程式碼，使其與Python 3相容。OpenJDK的支援也從8.0跳到了OpenJDK 11.0。</p> </div></div></div>
2019/7/8 09:55作者李建興https://www.ithome.com.tw/news/131712
Linux Mint推出小型電腦MintBox 3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.linuxmint.com/?p=3766">受歡迎的發行版Linux Mint，發布了一系列更新</a>，不少是有關於操作介面，包括釘選項目以及更多元的右鍵選單，另外，還睽違5年發布了小型電腦第三代MintBox。由於Linux Mint是基於Ubuntu開發，因此官方提到，如過Ubuntu停止支援32位元，那Linux Mint未來也就只能支援64位元系統。</p> <p>Linux Mint在2014年推出MintBox 2，而現在推出更強的替代產品MintBox 3，基於嵌入式系統與小型電腦製造商Compulab的Airtop 3機型開發，而Airtop 3是專為工業與嵌入式應用設計的強固型電腦，同樣是採用無風扇設計，而MintBox 3則是預載Linux Mint。</p> <p>MintBox 3有兩個版本，基本版本搭載6核心英特爾Core i5處理器、16 GB記憶體，以及256 GB固態硬碟EVO 970，具有Wi-Fi與FM-AT3 FACE模組，售價1,543美元。而高階版本則搭載了8核心的英特爾Core i9處理器，Nvidia GTX 1660 Ti顯示卡與32GB記憶體，還有1TB的固態硬碟Evo 970，同樣也有Wi-Fi與FM-AT3 FACE模組，要價2,698美元。</p> <p>Linux Mint發布的6月更新，在資料夾與檔案操作進行了一些更新，使用者可以在Cinnamon檔案管理員中，將資料夾釘選置頂。而右鍵點擊檔案的動作，過去只能提供通用功能，但是現在Linux Mint將可以根據不同檔案類型，提供更聰明的動作，像是點擊圖片可以出現設置為桌面的選項，而在未來，官方甚至提到針對.mkv檔案，可讓用戶只要點右鍵，就能進行音訊轉檔，或是直接在地圖上，查看照片的拍攝地理位置。</p> <p>而對於前些時日，Canonical宣布將在Ubuntu 20.04 LTS拋棄32位元支援的消息，由於Linux Mint作為Ubuntu的下游發行版，官方提到，這代表在Linux Mint 20版本可能就只能支援64位元，目前支援32位元的Linux Mint 19.x已經推出，在2023年之前使用者可以不用擔心的使用，官方對Canonical此項新政策採取正面的態度。</p> </div></div></div>
2019/7/8 10:00作者李建興https://www.ithome.com.tw/news/131713
密碼重設功能不嚴謹，缺乏驗證，日本7App用戶遭竄改密碼並盜刷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於日本7-Eleven「7Pay」的重設密碼功能，因其身分驗證機制不夠嚴謹，導致已有數百用戶帳戶讓人盜用進而盜刷的事件，日前7&i控股在官方網站已發出公告，並表示從7Pay上線後隔日，就陸續收到用戶反應遭人盜刷的狀況。到底該App的身分驗證設計，出現了什麼樣嚴重的問題？成為各界都很關心的問題。</p> <p>關於這起事件，已經有許多日本民眾在網路上討論。例如，在7月3日，日本一名研究員Hiromitsu Takagi在Twitter上，就曾經指出7iD會員登入的相關問題。根據Hiromitsu Takagi的描述，在iOS系統開啟7 Pay App要註冊7iD會員時，一開始的介面上會有7iD（電子郵件信箱）、區住地、生日與性別的欄位，但是，用戶只要輸入第一項的電子郵件信箱，在沒有輸入生日等選項的情形下，依然可以執行下一步，而且，系統還會自動預設以2019年1月1日作為生日，而這樣的機制在App上的會員資料介面也有說明。同時，在該App的忘記密碼介面上，會要求輸入生日與7ID，但可以輸入任意的電子郵件信箱來接受寄送重設密碼信。因此，最後Hiromitsu Takagi退出了7iD會員，並在原因一欄指出安全性的問題。</p> <p>對於7 Pay App的註冊流程，是否可以不用輸入個人資料的問題，另一Twiiter帳號為@j416dy的用戶也對此回應，指出在Android版註冊時，用戶必須要設定居住地區、生日與性別，但iOS版卻是任意的。</p> <p>從上述過程而言，看起來問題可能發生的地方，就是在註冊時的用戶生日輸入，以及重設時的電子郵件信箱，是否可能給予用戶太寬鬆的便利性。</p> <p>再從網站的密碼重設機制來看，目前7&i的OMNI7網站上，也提供了用戶在忘記ID密碼時的因應方式。基本上，這裡分成兩種情境，一種是忘記會員ID，另一種是忘記密碼，例如，前者需要輸入會員的出生年月日、電話號碼與電子郵件信箱，就可以重新設定會員的密碼。</p> <p>對於7 Pay密碼遭人竄改的問題，從這些機制的設計來看，引人關注的是，會員更改密碼時，系統是否沒有比對輸入的電子郵件，與7iD會員帳號的電子郵件是否相同？更具爭議的是，重設會員密碼的過程為何沒有兩階段驗證的機制？當輸入不同電子郵件信箱時也不需要額外的驗證。而且，難道在系統上線前都沒有經過測試嗎？這種第三人可以輕易重設密碼的問題，應該是系統上線前就能測試發現的問題，而且這還是在涉及支付的App上發生。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-07-07_234214.png" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-07-07_235407.png" style="width: 290px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/2019-07-05_141203.png" style="width: 297px;" /> </p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">在7月3日，日本研究員Hiromitsu Takagi在Twitter上，指出</span><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">iOS</span><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">版</span><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">7</span><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">Pay App的問題，包括註冊時只要輸入電子信箱，而生日、性別與居住地等項目可以不用輸入，在進入7iD會員資料介面時，則會看到用戶未輸入生日資訊，將會預設為2019年1月1日，另外，在設定寄送重設密碼信的電子信箱時，可以不同於7iD帳戶的電子信箱，而且沒有額外的驗證機制。</span></p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-07-07_191420.png" style="width: 600px;" /></p> <blockquote><p>在<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">7&i提供的OMNI7網站上，也有針對用戶忘記ID，或是忘記密碼的情境，提供操作流程的說明，</span></p> </blockquote> <p><strong>7&i已經對外發出公告揭露</strong></p> <p>基本上，7Pay屬於「第三方支付」的電子錢包，使用前需要先加值。對於這次事件，7&i已經在7月4日向外說明，同時也在官方網站上公布事件發生經過，並公布預估的受害範圍。</p> <p>根據7&i的說明，他們是在7月2日，也就是7App上線的隔天，接到關於此事件的第一次回報，7月3日公司進行內部調查，結果顯示確實發現異常的行爲，因此設置緊急客服中心，並在7Pay主頁上發出公告，呼籲用戶注意帳號密碼的管理，同時，他們也立即停止了信用卡或Debit Card的轉帳儲值。</p> <p>到了7月4日，7&i在召開的記者會上，也透露了更多的資訊，包括他們凍結疑似遭盜用的7Pay帳號，並已經暫停App會員從綁定信用卡或Debit Card的轉帳儲值，以及各式儲值方式，同時在3日上午10點已經禁止海外IP位址登入7Pay，因為他們最初發現的7Pay會員遭盜刷案例都是在海外。同時，7&i也揭露了影響範圍，在4日早上6點為止，他們估計遭到濫用的帳號數約900個，損失金額約5,500萬日圓。</p> <p>由於這起事件已經影響廣大民眾支付的安全，日本經濟產業省的無現金推廣單位也在7月5日批評，7Pay應盡快找出原因並制定防範對策，並要避免再次發生類似的事件。</p> <p>關於這次事件會在短短兩三天內，就傳出數百起受害案例，這也再次提醒大家，近年個資外洩的情況相當嚴重，而這些外洩的資訊可能就包含用戶的生日、電話與電子郵件，也就是說，駭客集團要取得這些資訊並不難。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-07-05_155022.png" style="width: 600px;" /></p> </div></div></div>
2019/7/7 23:10作者羅正漢https://www.ithome.com.tw/news/131715
盧希鵬：純網銀有3件傳統銀行做不到的優勢，數據、利他、弱連結生態系
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「純網銀表面上看起來像是自廢武功。」臺科大資訊管理系專任特聘教授盧希鵬，在一場純網銀的活動中，提出對純網銀生態系的看法。</p> <p>純網銀不能設置實體分行的限制，失去了傳統銀行認為重要的通路，卻也可能成為一大優勢。</p> <p>盧希鵬以在《三體》小說中出現的「降維打擊」與「升維攻擊」，來解釋新物種純網銀對臺灣金融業的影響。</p> <p>所謂降維打擊，就是將攻擊目標本身所處的空間維度降低，使目標無法在低維度的空間中生存，來毀滅目標。尤其是降低那些將對手至關重要但自身無關的維度，讓對手無法適應而遭到致命打擊。對傳統銀行來說，這些關鍵維度如距離、時間、資金、實體銀行。</p> <p>盧希鵬提到，實體分行對於銀行來說仍然是重要通路，許多銀行業務仍在實體分行提供服務。不過，實體分行這個傳統銀行看重的維度，在純網銀世界並不重要，甚至可以視而不見，這就是可以對傳統銀行發動降維打擊的切入點。</p> <p>就像是電商的崛起，當大賣場仍堅持實體店面的重要，但電商界根本不在乎實體店面，最終結果就是不少實體零售店遭電商取代。盧希鵬指出，新產業發動降維打擊後，下一步還可以進行升維攻擊，將自身所處的維度增加，讓對手更難以對抗高維度的攻擊，而加速毀滅。「最重要的是要增加那些對手無法做到的維度，」</p> <p>他認為，純網銀可以做到，但傳統銀行難以做到的的有三件事，一是看重「數據」而不是「功能」；二是不只「利己」更要「利他」；三是透過弱連結打造生態圈。</p> <p>盧希鵬解釋，純網銀生態系擁有的新維度就是大數據，有了客戶數據就能做個人化管理。過去，傳統銀行在乎「功能」，但盧希鵬直言，未來生態系的新維度是「數據」。他舉例，我們可以花6個月打造與支付寶一樣的功能，但沒有支付寶的數據，這些功能一點用處都沒有，「數據將是關鍵的新維度。」</p> <p>此外，相較於企業過去是以追求自身利益最大化為目標，但盧希鵬認為，不只利己，更要利他，新的生態系並不存在太多競爭者，而是存在互補者，新的商業文明將會是共生共存。</p> <p>開放銀行（Open Banking）就是一個關鍵。當各行各業都可以串接銀行開出的API，他真正的價值不只利己，更在利他，而生態系的養成則是要靠利他才能成長，當各種服務都能在這生態系獲利，這生態系就會相對堅固。他更強調，生態系是新文明打擊舊文明的一種作法，臺灣金融業得當心了。</p> <p>純網銀因為沒有實體銀行，所有金融服務都只能在網路上提供給顧客，因此，「弱連結也將成為了純網銀的新維度」，他解釋，例如在社群網站的號召，使得小額交易、長尾交易變得更為容易，進而產生新金融，像是普惠金融、小額經濟。打造出新的生態系，更是一種傳統銀行沒有的維度，也就更看不到純網銀背後的武器。</p> <p>不過，盧希鵬提醒，當開始有了弱連結，資安的問題就開始嚴重了。過去，金融界資安事件，因為有實體銀行的隔閡，所以問題不容易擴展出去，但若是以弱連結的新維度，資安問題的蔓延速度，會比傳統銀行快很多，所以，資安會成為純網銀重要的元素。</p> <p>他更認為，生態系的基石有兩點。一是必須要維護好資安；另一是要掌握生態系的參與架構，要決定誰能進入，而加入生態系的夥伴，要如何在這生態系共同創造這塊大餅，維持住生態密度與利基寬度，才能有個健全的生態系。</p> </div></div></div>
2019/7/5 18:54作者李靜宜https://www.ithome.com.tw/news/131709
【臺灣網路治理論壇】內政部：數位身分證將結合自然人憑證，明年10月換發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">集合政府、技術社群、學術社群、民間企業及公民社群，一起探討網路公共政策的臺灣網路治理論壇在周五正式登場，內政部也在論壇的第一天下午受邀參加，揭露了外界關心的國民身分證換發數位身分證(或稱晶片身分證、eID)最新進展，未來數位身分證將會整合自然人憑證，將實體身分延伸到網路身分，按規劃，明年10月將會開始換發。不過，外界仍對換發數位身分證缺乏專法、安全風險控管等存有疑慮。</span></p> <p class="p1"><span class="s1">代表內政部戶政司出席的代理科長陳嘉淯表示，目前規劃換發的數位身分識別證，最早從民國104年開始規畫，經過幾年的發展，去年12月行政院會，國發會發表了智慧政府藍圖，揭露了智慧政府的基礎架構，前行政院長賴清德指示各部會對全面換發數位身分證，建立安全可靠基礎架構，交由內政部妥善規劃身分證換發工作，預計於2020年全面啟動換發作業。</span></p> <p class="p1"><span class="s1"><b>整合自然人憑證，不另設專法</b></span></p> <p class="p1"><span class="s1">由於先前曾傳出政府有意結合健保卡、駕照等功能，陳嘉淯指出，這張數位身分證就是國民身分證和自然人憑證的結合，沒有其他的卡片，單純為身分識別，不會儲存其他的資料，沒有侵犯個人隱私，換發數位身分證的原則是，提升防偽的機制，個資最小化、隱私保護及資訊自主。</span></p> <p class="p1"><span class="s1">依內政部的規劃，數位身分證整合自然人憑證，使用者可以選擇開啟或不開啟自然人憑證功能，但目前的規劃是，現有的自然人憑證效期截止後，可能不再換發新的自然人憑證，換言之，鼓勵民眾在數位身分證上開啟自然人憑證。內政部也規劃在明年公布API規格。</span></p> <p class="p1"><span class="s1">另外，內政部規劃中換發的數位身分證，其平面資料不會比現行的紙本身分證的資料還多，並且透過晶片辨別卡片的真偽，提升數位身分證的防偽，並有防竄改、複製及內建電子小偷的功能。若民眾不慎遺失卡片，拾得者若沒有持有者的同意，沒有取得密碼之下，無法取得配偶欄、父母等延伸性的資料。</span></p> <p class="p1"><span class="s1">對於外界對數位身分證可能引發的安全疑慮，陳嘉淯補充解釋，這張數位身分證將採用國際標準身分識別的最高等級，在高安全性、保障隱私的原則下換發，外界不用太過擔心資料外洩。所有換發的費用由政府負擔。</span></p> <p class="p1"><span class="s1">因數位身分證換發，以晶片身分證取代傳統的紙本身分證，並整合自然人憑證，兼具實體身分及網路身分識別功能，為國內身分證的一大革新，帶來方便之餘，外界認為也應修法或比照其他國家制定新法規範，以保障民眾使用數位身分證的權益。</span></p> <p class="p1"><span class="s1">內政部長徐國勇今年5月在立委質詢時提及，數位身分證將以現行的戶籍法、個資法、資通安全管理法、電子簽章法，足以從各面向支撐換發，不需修法或另立新法。對此，台灣人權促進會曾為文批評，不論是部份換發或全面換發eID，由於和傳統紙本身分證相比在功能上有很大的落差，政府應考慮修法，甚至是立法，僅以行政規則作為換發晶片卡的法源依據，不足以達成行政機關保障民眾權益的承諾。該會也質疑政府推動換發數位身分證政策，缺乏相關配套措施，例如對公務機關使用eID存取其他行政機關的資料庫，是否需要民眾的同意？個人是否可檢視eID或相關資料被存取的紀錄？</span></p> <p class="p1"><span class="s1">陳嘉淯表示，目前換發數位身分證向朝向不設立專法，依現行戶籍法相關規定，身分證換發、期程由中央主管機關制定，即由內政部負責，而數位身分證牽涉到電子簽章法、資通安全法、個資法，內政部已行文請經濟部、國發會、行政院資通安全處盤點現有法令，是否需配合數位身分證進行修法，另依中央行政機關法注意事項，以修法優先於立法。</span></p> <p class="p1"><span class="s1"><b>隱私、資安風險仍是外界關心</b></span></p> <p class="p1"><span class="s1">儘管內政部強調數位身分證的安全性，但今天參與論壇的公民團體、學者或個人仍關心未來換發的數位身分證背後可能被忽視的隱私及資安風險。</span></p> <p class="p1"><span class="s1">中研院資訊科學研究所研究員何建明表示，身分證的數位化並非僅僅數位化而已，採用晶片卡片設計，可整合自然人憑證，除了能以自然人憑證的讀卡機存取卡片內的資料，無人知道政府還儲存了什麼，誰可以讀取，政府換發數位身分證是場冒險，各項相關服務的背後，政府也需要承擔相當大的資安風險。</span></p> <p class="p3"><span class="s1">台灣人權促進會專案經理何明瑄也提出了他的看法，民眾要如何確認誰讀得到裡面的資料？如何知道所讀取資料就是晶片身分證裡所有的資料？有沒有針對特定對象的隱形註記？在缺乏明確法律規範下，大家只能相信內政部的善意，沒有侵犯人權的疑慮。</span></p> <p class="p3"><span class="s1">他從更根本的角度來看身分認證，為何需要一人一號的身分認證制度，以最近詮敘部外洩24萬公務人員資料為例，這些外洩的資料若再結合私部門的資料，就能發動特定類型的攻擊。一人一號的身分制度雖然帶來方便，但也帶來相當大的風險，以日本為例，沒有一人一號的身分，日本民眾一樣可以報稅、駕照、申請保險，因為不同的服務對應使用不同的身分。以相同的角度探討是否需要數位身分，當愈來愈多的服務要求數位身分認證，例如臺鐵購票以實名制防止搶票，民眾使用服務留下紀錄，反而衍生出政府監控、隱私保護問題。</span></p> <p class="p3"><span class="s1">代表開放文化基金會的Pellaeon Lin則關心政府推動數位身分證，相關的系統程式碼應開放出來，在歐洲「Public Money Public Code」已是趨勢，透過開放可以更容易的移植到不同的平臺如Mac或是Linux，民間的資安研究人員也可以研究發現問題點，提高資訊安全。</span></p> <p class="p3"><span class="s1">他認為</span>愈是開放的系統，因為愈多人檢驗，比較安全。<span class="s1">最安全的系統不是符合國際標準就好，而是經過多人的安全檢驗。另外，他也建議政府可以學習德國的晶片身分證的做法，先從小規模換發開始，作為資安的測試，再擴大到更大的規模。</span></p> </div></div></div>
2019/7/5 21:20作者蘇文彬https://www.ithome.com.tw/news/131711
一周大事：銀行資料可以上雲了，重點法規一次看
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>銀行資料上雲端，金管會准了！符合條件境外公雲也能用</strong></span></p> <p>金融業導入雲端服務的相關規範有新進展，金管會主委顧立雄於6月27日宣布，已擬具「金融機構作業委託他人處理內部作業制度及程序辦法」（委外辦法）部分條文修正草案，將依照行政程序法規定於近日預告，徵求各方意見。</p> <p>金管會釋出的修正條文中提到，金融機構作業委外，如果涉及客戶資訊，應於契約簽訂時訂定告知客戶的條款，未訂有告知條款的金融機構，得書面通知客戶委外事項，並依「個人資料保護法」規定辦理。</p> <p>而金融機構將作業委託他人處理，涉及使用雲端服務時，要遵循八大項規定。<a href="https://www.ithome.com.tw/news/131678" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>臺灣開放銀行首版Open API標準出爐，2大準則5項安控13家銀行先支援</strong></span></p> <p>針對我國推動開放銀行實務作法，金管會決定參考香港與新加坡開放銀行模式，鼓勵金融機構基於自身營運策略與業務需求，以自律作法推動Open Banking服務。</p> <p>在分工上，金管會指示銀行公會負責研議開放範圍，以及銀行與第三方服務業者（TSP）合作的自律規範內容。財金公司負責制定Open API共通標準，包括技術標準與資安標準。政大國際產學聯盟，則負責審閱財金的技術與資安標準文件，也作為測試Open API驗證與測試平臺的角色，並蒐集TSP業者意見給財金參考。</p> <p>目前，銀行公會採取漸進式作法，推展Open Banking。在三階段的開放措施中首先推動的第一階段是「公開資料查詢」，以非交易面的金融產品為主，例如房貸利率。第二階段是「消費者資訊查詢」，且須獲得客戶授權，TSP可提供帳戶整合服務，例如將消費者在5家銀行的房貸、存款、基金投資等資訊做整合。第三階段則是「交易面資訊」，在客戶同意下開放交易與支付，TSP可在整合帳戶後，直接透過App連結帳戶扣款、支付、調整或撥付帳戶資金。<a href="https://www.ithome.com.tw/news/131648" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Gigamon推出網路應用透視模組</strong></span></p> <p>隨著企業的網路環境越來越複雜，涵蓋內部網路、機房，以及雲端服務，不再有明顯的內外邊界區分之際，已有許多資安廠商在自家產品線中，推出網路流量的事件收集與分析（Application Intelligence）功能，藉由監控這些網頁應用程式的存取動態，來找出攻擊事件。專精於加密流量控管的Gigamon，最近也開始在GigaSmart平臺裡，納入相關機制，讓企業得以快速取得應用程式活動跡象。<a href="https://www.ithome.com.tw/news/131686" target="_blank">更多內容</a></p> <p> </p> <p><strong style="font-size: 28px;">小心！網釣新招術：把惡意連結藏在QR Code中</strong></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_QR%20Code%E7%B6%B2%E9%87%A3_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Cofense.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_Cofense</span></p> <p>專門防禦網路釣魚的資安業者Cofense近日指出，許多企業都會利用各種資安產品來掃描電子郵件中所嵌入的URL，企圖攔截惡意連結，然而，他們最近發現了新一波的網釣攻擊，是把惡意連結藏匿在QR Code中以躲避偵測，很可能是史上頭一遭濫用QR Code來夾帶惡意連結的網釣手法。<a href="https://www.ithome.com.tw/news/131603" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Nextcloud推出共筆文字編輯器</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%96%87%E5%AD%97%E7%B7%A8%E8%BC%AF%E5%99%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Nextcloud.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Nextcloud</span></p> <p>自託管檔案共享與協作平臺Nextcloud為Nextcloud 16用戶，推出了協作文字編輯器Nextcloud Text，這個文字編輯器可供多人共同編輯文件，並且支援Markdown語法。官方提到，Nextcloud 16用戶可以在應用程式商店下載Nextcloud Text，在Nextcloud 17的時候將成為內建的標準文字編輯器。<a href="https://www.ithome.com.tw/news/131538" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>200米外的心跳聲能辨識身分！美國防部開發能偵測心跳的身分辨識系統</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%BF%83%E8%B7%B3_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Robina%20Weermeijer.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_ Robina Weermeijer</span></p> <p>近日MIT Technology Review報導，美國國防部正在替特種部隊建置一個名為Jetson的系統，能夠在200米外偵測人們的心跳並進行身分辨識，可望部署在軍事檢查哨或其它基地。<a href="https://www.ithome.com.tw/news/131595" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書讓開發者用自然語言就能搜尋程式碼</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%90%9C%E5%B0%8B%E5%B7%A5%E5%85%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_臉書</span></p> <p>為了讓開發者可以快速找到需要功能的程式碼片段，臉書開發了新的程式碼搜尋工具NCS（Neural Code Search），開發者可以直接使用自然語言進行程式碼搜尋。<a href="https://www.ithome.com.tw/news/131589" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Line評分服務正式在日本登場</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Line%E8%A9%95%E5%88%86_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Line.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_Line</span></p> <p>在近期年度大會上，Line正式在日本推出Line Score，由Line Financial底下的Line Credit和日本瑞穗銀行、Orico聯手推出，開放給日本8,000萬名Line月活躍用戶使用。Line Score建立的評分機制，除了可增加用戶對其平臺服務的黏度，未來可能和Line Financial的金融服務整合，讓Line的金融科技布局變得更完整。<a href="https://www.ithome.com.tw/news/131514" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Line大秀仿真人的AI語音對話紀錄</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Line%20Duet.png" style="width: 500px;" /></strong></span></p> <p>今年Line Conference 2019以「Life on Line」為願景，要為Line用戶打造豐富、深度個人化的服務，Line也展示AI技術實力，其中包括高度模仿真人對話的AI語音對話專案Duet。<a href="https://www.ithome.com.tw/news/131514" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>VMware營運長：vSphere將內建K8s</strong></span></p> <p>VMware營運長Sanjay Poonen對外透露K8s的長期發展計畫，K8s將不僅是VMware Cloud Foundation（VCF）之上的平臺層，未來還會內建於vSphere之中。<a href="https://www.ithome.com.tw/news/131687" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>台灣大車隊用代碼化技術，讓叫車App綁定信用卡支付更安全</strong></span></p> <p>近年來，台灣大車隊不只提供撥打55688的叫車方式，在Uber席捲全球市場後，他們也開發出55688的App。在支付方面，他們更是大力擁抱多元的支付情境，付款方式甚至比一般零售業者所支援的更多。台灣大車隊系統內建的付款機制已高達18種，包括信用卡、悠遊卡、街口支付、LINE Pay、支付寶、Apple Pay、Google Pay、Samsung Pay，以及55688 App綁定及企業簽單等，近期預計還將增加兩種。</p> <p>臺灣大車隊也透過新的技術，來強化支付模式，在55688的App中，也提供綁定信用卡的功能，讓民眾在App叫車後的付款能夠更便捷，還應用代碼化（Tokenization）技術，保障消費者支付安全。<a href="https://www.ithome.com.tw/news/131647" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google正式推出DNS over HTTPS加密DNS服務</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20Google%20DoH.png" style="width: 500px;" /></strong></span></p> <p>Google宣布實驗的DNS over HTTPS（DoH）加密DNS服務已邁入正式版，使用者現可直接在dns.google網域上，以DoH來解析網域名稱系統（DNS）。<a href="https://www.ithome.com.tw/news/131529" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Red Hat為RHEL訂戶推出安全分析服務Insights</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Insights_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Red%20Hat.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_ Red Hat</span></p> <p>紅帽（Red Hat）為RHEL訂戶提供安全分析服務Insights，這是一種SaaS產品，可以對已經註冊的Red Hat相關系統進行持續且深度的分析，主動辨識實體、虛擬與雲端環境的可用性、效能與安全性。<a href="https://www.ithome.com.tw/news/131531" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>線上蓄意散布政府遭外洩人事個資，有違反個資法疑慮</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%94%BF%E5%BA%9C%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9_iThome%E6%AA%94%E6%A1%88%E7%85%A7.jpg" style="width: 500px;" /></strong></span></p> <p>日前銓敘部傳出有59萬筆公務人員個資外洩，影響超過24萬名公務人員，相關單位已經在做後續調查的同時，卻驚傳，坊間有人從這59萬筆個資中，特別標示出包括國安局等情治人員的真實身分，並公開在Line群組流傳。<a href="https://www.ithome.com.tw/news/131609" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>印度公司HCL正式完成收購IBM Notes/Domino，相關員工一併移轉</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20HCL%20Domino.png" style="width: 500px;" /></p> <p>因應軟體策略轉向AI、混合雲及區塊鏈，IBM將旗下Notes/Domino及其他軟體以18億美元賣給印度公司HCL。雙方近期宣布這項交易正式完成。<a href="https://www.ithome.com.tw/news/131635" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Cloudflare全球大當機原因出爐：配置錯誤的軟體更新</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Cloudflare.png" style="width: 500px;" /></strong></span></p> <p>提供內容遞送網路、DDoS緩解服務與DNS服務的Cloudflare在世界協調時間（UTC）7月2日下午1點42分（約臺灣時間晚上9點42分）發生大當機，一度傳出是遭到駭客攻擊，不過Cloudflare很快便出面澄清，這是定期進行的軟體更新中出現一個配置錯誤所造成的意外。<a href="https://www.ithome.com.tw/news/131630" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中國智慧家庭設備商恐洩露20億筆用戶資料</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Orvibo.png" style="width: 500px;" /></strong></span></p> <p>安全廠商發現，一家中國智慧家庭設備廠商將包含用戶名、家人名、密碼及地點等20億筆資料的資料庫，公開於網路上。<a href="https://www.ithome.com.tw/news/131605" target="_blank">更多內容</a></p> <p> </p> </div></div></div>
2019/7/5 18:00未署名https://www.ithome.com.tw/news/131634
AI趨勢周報第91期：英特爾聯手百度，要開發AI神經網路處理器加速DL模型訓練
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0629～0705)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 百度 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 英特爾 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI處理器 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>英特爾聯手百度，要開發AI神經網路處理器加速DL模型訓練</strong></span></p> <p>英特爾在日前百度的AI開發者大會上，宣布與百度聯手開發代號為Spring Crest、用來加速AI模型訓練的Nervana類神經處理器NNP-T。英特爾指出，NNP-T是一款新型高效能的深度學習系統硬體，可加速大規模分散式訓練，除了優化百度的PaddlePaddle深度學習框架，也優化圖像辨識能力。在硬體設計上，英特爾將架構中的標準快取記憶體（standard cache hierarchy）拿掉，採用晶載記憶體（on-chip memory）設計，由軟體直接管理。</p> <p>NNP-T有24個計算叢集，搭載32GB HBM2和SPRAM記憶體，與同類型處理器相比，其AI訓練的效能提高10倍之多；與英特爾先前推出的代號Lake Crest的NNP-L 1000處理器相比，更提高了3到4倍的效能。英特爾預計今年下半年推出10nm Nervana神經網絡處理器NNP-I，為一款基於英特爾Ice Lake架構通用處理器內核的AI推理晶片。<a href="https://newsroom.intel.com/news/baidu-development-partner-intel-nervana-neural-network-processor-training/#gs.mzhxkj">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣AI晶片聯盟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI裝置</span></strong></span> </p> <p><span style="font-size: 22px;"><strong>臺灣AI晶片聯盟正式成立，要搶全球AI裝置市場商機</strong></span></p> <p>看準AI將成為國內半導體業的新機會，在行政院科技會報辦公室、經濟部與科技部支持下，正式成立臺灣AI晶片聯盟(AITA)，串接起國內的半導體設計、測試、封裝等上下游產業，如台積電、聯發科、群光電子、臺灣微軟、鈺創、南亞科、日月光、台達電、鴻海、廣達等50多家半導體業者加入，還有臺大系統晶片中心、成大晶片系統研發中心、清大AI研發中心參與。</p> <p>為助國內晶片設計業者掌握AI晶片的彈性自主設計能力，AITA聯盟要整合各界資源，讓業者能減少研發成本，降低10倍晶片研發費用、縮短6個月以上的開發時間。AITA將打造多工、彈性、低耗電的新興AI 晶片架構，確保我國位居全球前三的位置。參與聯盟的會員可獲得技術交流，例如技術論壇、專題演講、專利布局及分析資料，以及先取得相關技術，如軟體開源碼、AI晶片標準的開發模組。<a href="https://www.ithome.com.tw/news/131613">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">臉書 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DLRM </span></strong></span></p> <p><span style="font-size: 22px;"><strong>臉書開源深度學習推薦模型DLRM，強化處理分類型資料的能力</strong></span></p> <p>臉書近日開源深度學習模型DLRM（Deep Learning Recommendation Model），可用來打造個人化的推薦系統。臉書表示，由類神經網路打造的推薦模型越來越重要，但這些模型與其他深度學習模型有很大的差異，也就是要能夠處理分類型資料（Categorical data）。分類型資料指的是有固定範圍的變數，比如眼睛的顏色，通常用來描述更高階的屬性。對類神經網路模型來說，處理這種資料是一大挑戰。</p> <p>因此，臉書運用推薦系統的基本原理，結合條件篩選和預測分析，在DLRM中先利用內嵌（Embedding）來處理稀疏的分類型特徵，而底部的多層感知器（MLP）則來處理連續特徵。接著，模型處理不同特徵的二階交互計算，最後透過頂部的MLP來處理計算結果，再將結果輸入sigmoid函數，來算出點擊的機率。另一方面，臉書DLRM benchmark提供了PyTorch和Caffe 2兩種版本，另也提供一組Glow C++變異版。臉書表示，DLRM還可介接開放資料集，比如Kaggle Display Advertising Challenge Dataset。<a href="https://ai.facebook.com/blog/dlrm-an-advanced-open-source-deep-learning-recommendation-model/">（詳全文）</a></p> <p><img alt="" src="https://scontent.ftpe8-3.fna.fbcdn.net/v/t39.2365-6/66324023_2056206621174067_2937830378620059648_n.gif?_nc_cat=111&_nc_oc=AQm14s5qjGRUzKwijPw32sHN4NDEL_4PbVKLy6ye9rCBJQExy0VV6fWzjatl8q2eQUQ&_nc_ht=scontent.ftpe8-3.fna&oh=66c1ddae2ec0839fd3f16092f857cd57&oe=5D7A970A" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自然語言搜尋 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 程式碼 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書讓開發者用自然語言就能搜尋程式碼</strong></span></p> <p>為了讓開發者快速找到所需的程式碼，臉書開發了新的程式碼搜尋工具NCS（Neural Code Search），讓開發者可直接使用自然語言來搜尋程式碼。</p> <p>NCS是一套結合自然語言處理（NLP）和資訊檢索（IR）的模型，還搭配了UNIF擴充套件，使用監督式模型來改善NCS表現。臉書利用開源AI工具如PyTorch、fastText和FAISS來打造NCS與UNIF，也利用GitHub中的程式碼來訓練模型，而NCS和UNIF都可將自然語言的查詢和程式碼以向量型式呈現彼此的相關程度。後來，臉書也評量了NCS對查詢的反應，也就是計算出現在Stack Overflow解答前1、前5以及前10的次數。在提出的287個問題中，NCS的回答出現在前10的有175個，相當是整個資料集的60％。<a href="https://ai.facebook.com/blog/neural-code-search-ml-based-code-search-using-natural-language-queries/">（詳全文）</a></p> <p><img alt="" src="https://scontent.ftpe8-2.fna.fbcdn.net/v/t39.2365-6/65201555_379355432787199_3806739362528362496_n.png?_nc_cat=103&_nc_oc=AQmrRM-0zEW2VcbqxLWaiZi098CB-pvfezVlSPE88q89rHOt7bXTGw0ZijOqRI6Ydoc&_nc_ht=scontent.ftpe8-2.fna&oh=68006b4042eb9e7fa96208ee75444865&oe=5DB07C7B" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">D3M </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 宇宙模擬 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>研究人員首次應用AI模擬宇宙外觀，計算結果又快又準</strong></span></p> <p>由柏克萊大學、日本卡弗里數物連攜宇宙研究機構、英屬哥倫比亞大學以及卡內基美隆大學研究員組成的研究團隊，開發出D3M（Deep Density Displacement Model）模型，能快速、精確地模擬宇宙樣貌。</p> <p>研究團隊使用PyTorch深度學習框架和GPU，以8,000種不同的模擬訓練資料，進行深度神經網路訓練。模型訓練完後，研究員就用來模擬6億光年的箱型宇宙，並把模擬結果與其他模型比較，包括需要數百小時運算的高精準度模型，以及只需數分鐘的高速模型。D3M模型計算時間僅花費30毫秒，產生的結果相對誤差只有高精確度模型的2.8％，也就是說在省下大量運算時間的同時，還保有一定的精確度。而與高速模型相比，高速模型花了更多時間，得到相對誤差卻有10％。<a href="https://www.simonsfoundation.org/2019/06/26/ai-universe-simulation/">（詳全文）</a></p> <p><img alt="" src="https://simonsfoundation.imgix.net/wp-content/uploads/2019/06/26093345/Model-Comparison.jpg?auto=format&w=800&q=90" style="width: 800px; height: 322px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Yahoo </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 精準行銷 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 廣告生成 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Yahoo奇摩原生廣告整合AI，不只作精準行銷，還能自動生成廣告內容</strong></span></p> <p>Yahoo奇摩近日和中華民國全國中小企業總會聯手發表「中小企業AI行銷白皮書」，以線上問卷調查國內約350家中小企業，結果顯示近7成的中小企業開始或計畫應用AI解決方案，已開始應用（37%）的中小企業，顧客互動、數據蒐集、行銷廣告是三個主要的AI應用領域。</p> <p>看準中小企業AI數位行銷的需求，Yahoo奇摩已整合AI技術，在去年12月時，旗下的原生廣告就開始整合AI技術，推出AI原生廣告，包括動態智慧投遞、智慧模擬受眾、動態場景廣告等三個方案。其中的動態智慧投遞透過數據分析、串接廣告主的資料庫，自動取得相關數據和廣告素材如商品照片、價格資訊，自動產生對應不同版位的廣告文案內容，並對合適的對象投放廣告。<a href="https://www.ithome.com.tw/news/131494">（詳全文）</a></p> <p>圖片來源／臉書、Simons Foundation</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Google推出YouTube-8M Segments時間定位資料集</strong></p> <p><strong>2. Google推深度學習容器，用戶能在本地和雲端建立一致的開發環境</strong></p> <p><strong>3. 公車客運時刻表不準？Google Maps新增巴士誤點預測，還能顯示車廂人潮</strong></p> <p><strong>4. LG與Qt擴大合作，要將webOS帶上汽車、機器人與智慧家庭裝置</strong></p> <p>資料來源：iThome整理，2019年7月</p> </div></div></div>
2019/7/5 17:14作者王若樸https://www.ithome.com.tw/news/131706
Redis 6將使用全新協定RESP3提供客戶端快取功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://antirez.com/news/130">Redis之父Salvatore Sanfilippo在自己的部落格</a>，解釋Redis 6中新版的Redis協定RESP3，是他認為新版Redis最重要的改變，因為能為客戶端提供更多的語意回覆，用來開發舊協定難以實作的功能，像是其他資料庫都有，但Redis還沒提供的客戶端快取（Client Side Caching）功能。</p> <p>當使用者需要進行快速儲存或是快速快取操作時，便需要在客戶端記憶體中儲存一小部分訊息，這是為了繳少應用程式擷取資料時的延遲，這個想法在大規模應用上特別重要，因為擺放的資料越靠近應用程式，應用程式就能越快取得需要的資料，Salvatore Sanfilippo提到，網路記憶體系統的下一步，就是要將大部分可以存取的資料，直接放在應用程式伺服器的記憶體中，這個概念稱為客戶端快取。</p> <p>但這個做法有一個需要解決的問題是，控制資料的有效性的方法，在應用可以允許的狀況下，雖然可以直接設定快取資料的有效時間，讓資料在一段時間後失效，但Salvatore Sanfilippo提到，大多數的應用程式無法接受提供過時的資料的風險，因此必須要找到一個更積極的方法，讓存在客戶端記憶體的資料失效。為此Salvatore Sanfilipp才在新版的Redis協定RESP3，加入了新功能來支援客戶端快取，讓儲存在客戶端記憶體資料，在客戶端收到來自伺服器的失效訊息時失效。</p> <p>另外，當客戶端與伺服器端的連接中斷，則客戶端收不到資料失效訊息，這可能導致應用服務發生問題，一般的做法是重新建立連結，並更新客戶端目前的快取，Salvatore Sanfilippo提到，可以一直保持連線確保失效訊息傳遞順暢是最好的情況，但是為了減少過時資料產生的風險，Redis伺服器還會在與客戶端連結中斷時，將資料失效訊息轉送至其他客戶端。</p> <p>客戶端快取功能在不少資料庫都有提供，但在Redis上遲遲尚未支援，而終於在Redis 6將會加入輔助伺服器端的客戶端快取，這項功能的名稱尚未完全確定，最後可能會被改稱為追蹤（Tracking）。目前客戶端快取的功能只在Redis的不穩定版中提供，Salvatore Sanfilippo提到，在Redis 6候選版釋出前，這些功能還能夠調整，希望社群可以踴躍回饋想法，而由於客戶端快取只能在RESP3支援，他也正設法讓RESP2能夠啟用該功能。</p> </div></div></div>
2019/7/5 16:00作者李建興https://www.ithome.com.tw/news/131702
微軟即將開始部署支援暗黑模式的Outlook on the web
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/Outlook-Blog/Faster-with-a-modern-design-and-new-features-the-new-Outlook-on/ba-p/735222" target="_blank">微軟在本周揭露了全新的Outlook on the web</a>，該版本新增了暗黑模式，改善了多種使用經驗，已準備在7月下旬部署至所有Office 365的客戶。</p> <p>Outlook on the web看起來有點像新版的outlook，因為它們採用包括暗黑模式的同樣介面，但具備了許多專為Office 365量身打造的特色，諸如行事曆或會議功能等。</p> <p>新的Outlook on the web允許使用者建立各種目錄，也支援暗黑模式（Dark mode），新增各種表情符號與動畫檔，可將最常用的聯絡人或群組納入「最愛」（Favorites）清單，另有一項功能是在撰寫郵件時若叫出其它的郵件作為參考，正在撰寫或曾叫出的郵件都會以標籤呈現，以方便使用者切換，並可將郵件設定為「延後處理」（Snooze）。</p> <p>在行事曆上，現可透過人名、關鍵字或地點來搜尋各種活動，也可設定不同的行事曆或日期範圍；也能快速建立會議或活動，甚至可推薦一個每個人都有空的時間；或是突顯今天與明天的活動，以供快速瀏覽；亦能一次檢視整個月的活動。</p> <p>至於有關線上會議的部份則供應了更多選項，例如要設定一個線上會議時，可以選擇以Skype或Teams進行；與會者只要從活動預覽（event peek）就能加入會議；另可根據受邀的與會者回應加以分類。</p> <p>新版改善了任務（Tasks）的同步功能，除了能與To-Do同步之外，還能與其它Office程式同步，例如Planner中的Assigned to me清單。</p> <p>微軟表示，Outlook不僅是個電子郵件或行事曆，它還讓用戶與其他人交流、安排每天的任務，並藉由與Office的整合完成工作。</p> </div></div></div>
2019/7/5 16:15作者陳曉莉https://www.ithome.com.tw/news/131704
【網路流量加密平臺可延伸解析應用程式運用情形】Gigamon推出網路應用透視模組
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著企業的網路環境越來越複雜，涵蓋內部網路、機房，以及雲端服務，不再有明顯的內外邊界區分之際，從監管網頁應用程式流量著手，已有許多資安廠商在自家產品線中，推出網路流量的事件收集與分析（Application Intelligence）功能，藉由監控這些網頁應用程式的存取動態，來找出企業可能出現的攻擊事件。專精於加密流量控管的Gigamon，最近也開始在GigaSmart平臺裡，納入相關機制，讓企業得以快速取得應用程式活動跡象，該公司產品管理部門主管Preetham Gopalaswamy特別來臺宣傳這項新功能。</p> <p>隨著企業運用網路的方式出現變化，面臨數位轉型浪潮，出現了敏捷開發流程與極為分散的應用程式，使得網路環境變得極為複雜，而且，大多數的網路流量，都是經由HTTP或HTTPS協定傳送，不若以往能基於網路協定和連接埠，區隔出特定的應用程式流量。Preetham Gopalaswamy指出，許多企業正在進行數位轉型，雖然，首當其衝的問題，仍然是轉型的願景，同時，應用數位工具的作法，要能切合公司原本的自身文化。但是在轉型過程會導入的各式應用程式，企業不只需要面對上述網路環境的變化，同時還要兼顧效能與使用者體驗，以及資安及法規的要求。因此，Preetham Gopalaswamy認為，透視網路第7層的內容，便成為管理網路流量的切入點，並且能從中找尋潛在的資安事件。</p> <p>在Gigamon推出Application Intelligence之前，網管人員還是能藉由GigaSmart平臺，使用該平臺內建的過濾機制，也就是Application Packet Filtering與Application Session Filter，處理封包和連線通訊過程，手動設定條件，針對指定的應用程式逐一進行控管。隨著企業需要管理的應用程式數量出現爆炸性成長，而且普遍需要透過網路第7層的流量，來識別應用程式存取行為，為此，Gigamon也依據上述激增的企業需求，開發出Application Intelligence。</p> <p>為何企業會需要自動化套用政策？以往企業所需列管的應用程式數量不多，網管人員或許能夠定期維護相關的管理政策。但隨著企業運用的應用程式範圍，不再局限於自行內部建置的型態，也包括了各式各樣的雲端服務。同時，除了公司的桌上型電腦，員工還會透過自己的筆電與行動裝置上網。再者，企業內部越來越多的物聯網裝置，流量也應該受到管理。若是企業完全倚靠網管人員自行設定這些政策，難免會出現缺漏的情況，或者，無法跟隨網頁應用程式與雲端服務的改版，即時調整。</p> <p>而在Application Intelligence當中，內建了超過3,200種常見的應用程式範本，只要直接在管理介面上勾選，企業的網管人員就可以加以管理網路流量，並且傳送到指定的資安設備進行檢測，可大幅減輕管控流量負擔。</p> <p>相較於Palo Alto等其他資安廠商推出的網路流量分析平臺，Preetham Gopalaswamy認為，Gigamon提供的Application Intelligence模組，特色在於網路流量的收集更為完整，訴求在南北向網路流量之餘，GigaVUE節點同時也收集內部網路設備之間的流量，因此，應用程式存取的面貌將會更清晰。而這些由Gigamon節點設備所收集到的網路流量資料，可進一步傳送到資安事件管理（SIEM）平臺，讓企業著手進行深入調查。</p> <p>依據主要功能區分的角度來看，Gigamon Application Intelligence提供了3種模組，分別是Application Filtering、Application Metadata，以及Application Visualization軟體。它們所對應的流量管控功能，涵蓋了應用程式流量控管與資訊進階運用，以及視覺化呈現應用程式的執行趨勢等。其中的Application Filtering，以及Application Visualization，已正式推出，Application Metadata則將於7月上線。</p> <p><span style="font-size:28px;"><strong>解析應用程式流量內容，並提供流量分布圖表</strong></span></p> <p>在Gigamon Application Intelligence的3種功能模組裡，首先，我們可透過Application Filtering過濾應用程式流量，再引導到指定的資安檢測設備，這是相當重要的功能，企業能藉此指定檢測流量的策略。</p> <p>例如，對於員工使用臉書和推特社群網站的行為，這些流量可能要送到上網安全閘道，檢查其中是否含有潛在威脅；針對上傳到Dropbox、GitHub的檔案，以及程式碼，可能必須經由資料外洩防治（DLP）措施，過濾傳輸機敏資料的行為；對於企業使用的MongoDB資料庫，以及Elasticsearch搜尋引擎，企業可能特別需要監控它們的效能，將存取流量交由網路流量的管理工具進行監控等。Preetham Gopalaswamy表示，若是流量沒有經過分門別類，全數直接交給資安防護措施執行檢測，企業所需花費的資源將會非常龐大。</p> <p>而在Application Filtering的流量導引政策來看，Preetham Gopalaswamy表示，這個模組的功能，涵蓋工業控制系統（ICS）、影子IT（Shadow IT）等層面，能夠進行識別和管理，或是進一步加以隔離。</p> <p>對於企業所有應用程式的流量情況，Gigamon則是透過Application Visualization，提供分析圖表，網頁應用程式的流量使用狀態，網管人員能夠更容易掌握。不過，Preetham Gopalaswamy表示，這項元件目前的功能，仍然以提供應用程式流量的監控資訊為主，企業若要從中找出可能的資安事件，仍然需要搭配其他分析工具，而Gigamon也計畫將加入更多分析資訊的呈現。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Application%20Intelligence%20-%20Dashboard.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>提供圖像化的流量資訊</strong></span></p> <p><span style="color:#696969;"><strong>Application Visualization提供了易於判讀的應用程式流量圖表，讓網管人員能快速得知大量占用流量的應用程式，以及流量運用走勢。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Application%20Intelligence%20-%20Filtering.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#3399ff;"><strong>能指定特定應用程式流量的管理政策</strong></span></p> <p><span style="color:#696969;"><strong>Application Filtering能過濾與分派網路流量，將流量交由特定的網路監控工具或是資安設備，進行分析。圖中的設定裡，便是指定將雅虎網站流量，傳送到Wireshark進行封包檢測。</strong></span></p> <p><span style="font-size:28px;"><strong>可輸出多種格式中繼資料，到資安系統進一步運用</strong></span></p> <p>在GigaSmart平臺裡，有了Application Intelligence，將應用程式的流量態勢初步彙整後，網管人員能直接由Application Visualization檢視，然而，Preetham Gopalaswamy強調，這些已識別的網路流量，可轉換成中繼資料（Metadata），透過Netflow、IPFIX，以及CEF等格式檔案，傳送到企業的資安事件管理平臺上，執行深度分析作業。而這個將網路流量整理成中繼資料的模組，稱為Application Metadata。</p> <p>在Application Metadata可彙整中繼資料的識別元素而言，總共逾5,000種以上。以前述的檔案共享雲端服務Dropbox、Box等而言，中繼資料可能會包含的內容，像是使用者登入服務，或是檔案上傳、下載的記錄等；企業若要監控資料庫的活動，像是MongoDB或是PostgreSQL的動態，在登入的資訊外，中繼資料還會記錄操作識別碼、傳送訊息長度等。</p> <p>至於SCADA與工業控制系統的部分，Application Metadata會在中繼資料列入功能代碼、控制標籤，以及記錄下系統所儲存的資料等內容，因此，這套分析平臺，也能夠包括這些工控設備。</p> </div></div></div>
2019/7/5 16:30作者周峻佑https://www.ithome.com.tw/news/131686
【VMware營運長揭露多雲戰略差異化的關鍵】vSphere將內建K8s
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#3399ff;"><strong>【寧波直擊】</strong></span></p> <p>就像把柏林圍牆推倒一樣，企業不需在公有雲和本地端環境間，做抉擇了。」VMware營運長Sanjay Poonen在寧波自家大中華區CIO高峰論壇中，如此形容VMware與AWS合推的混合雲服務VMware Cloud on AWS。過去，兩家是搶奪企業基礎架構市場的競爭對手，直到2017年的產品整合，打通了彼此私有雲與公有雲環境。</p> <p>近幾年，公有雲業者紛紛推出可部署在企業內部的落地產品，如微軟Azure Stack、AWS Outposts或是GCP Anthos，就是瞄準企業用戶想將雲端工作負載，搬遷回私有雲或邊緣運算的需求，尤其是考量法規遵循或有低延遲需求而無法上雲的混合雲需求。Sanjay Poonen坦言，5年前，趨勢為全面上雲，但如今，已不再是如此。</p> <p>所以，VMware將旗下公有雲業務轉移到Dell集團後，近年來轉而與公有雲業者結盟，不只是AWS，VMware在今年4月底母公司Dell的年度大會上，也宣布與微軟推出由第三方雲端業者維運的產品Azure VMware Solutions，來強化混合雲產品的布局。</p> <p>過去，微軟曾試圖拉攏VMware用戶轉移至Azure，祭出Azure Migrate及VMware virtualization on Azure，吸引VMware用戶轉移應用系統，當時，VMware不但表態不支援，還告訴企業他們不建議該作法，而如今雙方決定合作。</p> <p>微軟於5月初推出第一個由CloudSimple維運的Azure VMware Solution。VMware提供軟體，部署在微軟的Azure雲上，而負責營運的則是CloudSimple雲端管理商，已吸引一些企業如服飾商Gap和食材供應商Dot Foods採用。微軟計畫下半年，推出由Dell旗下原屬VMware的雲端維運業者Virtustream維運的同類產品。</p> <p>VMware與兩大公有雲合推的產品看似有點像又有所不同，但Sanjay Poonen解釋，因兩者皆採VMware Cloud Foundation（VCF）技術，為相同產品，所以提供相同服務，兩者最大差異是技術支援的負責方。</p> <p>VMware Cloud on AWS部署在專用的AWS彈性裸機基礎設施上，而Azure VMware Solutions則是用於專用，且單一租用戶的Azure裸機基礎結構上。兩者皆整合了VMware虛擬化產品vSphere、儲存平臺vSAN和安全性平臺NSX，還有伺服器管理vCenter Server。</p> <p>Azure VMware Solutions由VMware負責驗證與產品支援，但由微軟銷售，直接對用戶提供技術支援，但負責維運的又得通過VMware認證的第三方業者，微軟也是VMware雲端服務供應商（VCPP），且可說是串連多家加盟店的大盤商。但VMware Cloud on AWS則直接由VMware提供技術支援，Sanjay Poonen強調，現階段，VMware Cloud on AWS是唯一由VMware管理的雲端平臺。</p> <p>但是，因AWS沒在臺落地，所以臺灣VMware Cloud on AWS用戶的技術支援是特例作法，回頭採取VCPP支援而非原廠支援。5月中時，VMware與臺灣12家業者合作，包含電信商、傳統系統整合廠商提供在臺的服務，當時，VMware解釋，企業因透過VCPP取得該服務，而由VCPP提供技術支援。不過，這個在臺灣的VMware Cloud on AWS服務，企業仍須註冊AWS帳號才能用。</p> <p>除了技術支援、維運、管理和銷售方法不同，另外，因每個公有雲裸機基礎設施有著不同的管理、網路和安全模式，大中華區戰略發展副總裁李映指出，VCF與AWS和與Azure的整合方式有所差異，再透過VMware NSX作為通用網路平臺，打通公雲裸機基礎架構。</p> <p><span style="font-size:28px;"><strong>VMware看中AWS公雲採用排名居第一，VMC on AWS為唯一自身管理的雲端平臺</strong></span></p> <p>為何兩個同樣的產品，與不同業者合作卻採取兩套策略？Sanjay Poonen解釋，3年前，VMware選擇公有雲合作對象時，決定先與採用率第一的AWS推出產品，尤其「VMware大部分的用戶都採用AWS，特別是美國市場的用戶。」他補充。</p> <p>但若要在不同的公有雲上都建置VMware雲端服務，Sanjay Poonen坦言，需花費許多工程人力和資源，所以VMware決定只專注經營單一公有雲。</p> <p>不過，Sanjay Poonen表示，未來也可能在Azure和GCP上採取類似AWS雲的直營作法，但非現階段的計畫，他坦言，這是避免商業模式傷害其他雲端業者，以保持良好夥伴關係。</p> <p>有了在兩朵公有雲上的自家產品雲服務後，VMware開始進行下一階段的布局，就是跨雲工程。Sanjay Poonen表示，將通過CI/CD機制，將完整的VMware工具延伸到混合雲產品上，VMware Cloud on AWS將是最快支援跨雲工具的服務，其餘則還沒有確切時間表。</p> <p>VMware也開始強化企業跨雲管理和雲端成本控管機制，去年10月時，併購多雲營運業者CloudHealth Technologies，提供平臺讓用戶集中管理和分析，不同雲端環境使用的資源和成本，還有服務的情況、安全性和效能。</p> <p>VMware在Dell大會上的另一個宣布是，與母公司Dell聯手發布軟硬體解決方案VMware on Dell EMC設備，不僅可用於建置混合雲環境，Sanjay Poonen強調，VMware要藉此來搶攻邊緣運算的需求。</p> <p>VMware on Dell EMC軟體上搭載了虛擬化運算平臺vSphere、儲存虛擬化vSAN和網路虛擬化NSX，硬體則是採用Dell EMC的VxRail超融合基礎架構設備，可部署於機房或做為邊緣運算設備。也提供了可管理邊緣節點軟硬體的Dell EMC Managed Services工具。</p> <p>除了持續拓展混合雲的布局，因容器市場快速發展，VMware又回頭開始強化Kubernetes（簡稱K8s）產品布局。李映指出，目前針對三種不同的K8s應用階段，推出了3款應用平臺。第一款是，VMware從2017年與Pivotal聯手推出的VMware Pivotal Kubernetes Service（PKS），後改名為VMware Enterprise PKS。這款產品可將K8s串連VMware架構的儲存、網路和安全功能，李映表示，鎖定剛採用K8s支援關鍵應用的企業，可確保K8s叢集能銜接傳統架構。</p> <p>後續，VMware再推出2款產品，一個前身為VMware Kubernetes Engine的VMware Cloud PKS，這是由VMware維運的Kubernetes雲服務，目前已部署在AWS。同樣，VMware計畫，未來再部署在Azure及其他公有雲上，不過，沒有明確時間表。李映表示，這是類似公有雲上託管K8s服務的產品。</p> <p>另外，針對想測試新版功能的企業，李映表示，還推出了與K8s百分之百相容的VMware Essential PKS，而且，一旦K8s改版，就會盡快支援最新版本。這款產品也內建VMware早前收購的新創Heptio的工具，包含資料備份和遷移工具Velero、負載控制器Contour和一致性測試工具Snobuoy。</p> <p>李映指出，VMware Essential PKS和VMware Enterprise PKS都需部署在vSphere上，且需透過vSphere來管理和調度容器叢集，但相容開源K8s的VMware Essential PK，則不需要透過vSphere進行管理。</p> <p>在K8s布局慢了一步的VMware，近期頻頻透過併購K8s新創，來加快發展腳步。Sanjay Poonen表示，最近收購目標都是建構雲端和容器架構的公司。</p> <p>去年底，VMware收購容器技術廠商Heptio，一個僅成立2年多的年輕新創，但Heptio的聯合創始人大有來頭，是K8s專案三名創辦人中的2位，Joe Beda和Craig McLuckie。VMware Essential PKS平臺提供的開源工具，就是來自Heptio，可讓用戶管理K8s叢集。</p> <p>繼買下Heptio後，VMware在今年5月，再併購了應用程式封裝公司Bitnami，提供可把應用程式打包為容器等格式的技術，且用戶只要透過點擊，就可在不同的公有雲或K8s環境中，部署應用。</p> <p><span style="font-size:28px;"><strong>vSphere未來將內建Kubernetes</strong></span></p> <p>Sanjay Poonen更透露了K8s的長期發展計畫，他解釋，K8s將不僅是VCF之上的平臺層，未來還會內建於vSphere中。他解釋：「把K8s帶入Hypervisor中，才是正確的發展方向，能夠在VM中，使用容器技術，或發揮容器的功能。」不過，他也強調，vSphere不會成為完整的容器管理平臺，因那是容器調度平臺PKS所扮演的角色。</p> <p>不管是K8s核心能力進入vSphere作為調度層，又或是K8s作為vSphere之上的管理平臺，Sanjay Poonen指出，長遠來看，需要兩者各自具有的能力，才可兼顧需求。更多細節，他賣了一個關子透露，這將於8月底VMworld大會上揭曉。</p> </div></div></div>
2019/7/5 16:30作者黃郁芸https://www.ithome.com.tw/news/131687
美國政府要求法院駁回華為控告美方立法打壓訴訟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國與中國就華為問題商討之際，周三美國政府向法院聲請駁回華為對美國政府的控告。</p> <p><a href="https://www.reuters.com/article/us-usa-china-huawei-tech/u-s-asks-federal-court-to-throw-out-huawei-lawsuit-idUSKCN1TZ224" target="_blank">路透社報導</a>，美國政府向東德州法院提出駁回官司的動議，希望駁回<a href="https://www.ithome.com.tw/news/129192" target="_blank">三月間華為提出的訴訟</a>。當時華為控告美國去年通過的《國防授權法案》889節（Section 889 of National Defense Authorization Act，NDAA）違反美國憲法及法律。川普政府依據該法限制美國公家單位採購華為的5G及網路設備，也禁止他們和經銷華為產品或服務的外包商合作。</p> <p>華為認為此法侵害了企業的法律權利，也違反美國憲法強調的三權分立精神，因為立法、宣告及執行NDAA的都是美國國會。<a href="https://www.ithome.com.tw/news/130984" target="_blank">華為五月再要求法院加快審理</a>，並呼籲美國政府停止打壓華為。</p> <p>美國政府此舉發生在美中兩國即將進行的談判前夕。川習會後美國總統川普宣布，不會針對3200億美元的中國商品課徵25%的關稅，也同意華為在不危及美國國家安全前提下向美國高科技公司購買產品。路透社報導，雙方官員即將在下周展開後續談判。</p> <p>然而另一方面，美國卻又顯得不太情願，至少小心翼翼。除了美國政府仍然堅持禁止公家採購華為設備外，美國商務部仍視華為為黑名單廠商。<a href="https://www.ithome.com.tw/news/131663" target="_blank">商務部周三指出</a>，由於華為還列在實體名單上，因此在審查美國公司出售產品給華為的申請案時，將採拒絕推定（presumption of denial）標準，也就是傾向不批准。 </p> </div></div></div>
2019/7/5 15:00作者林妍溱https://www.ithome.com.tw/news/131698
三星誇大Galaxy手機防水功能在澳洲被告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>澳洲競爭及消費者委員會（Australian Competition and Consumer Commission，ACCC）本周向澳洲法院<a href="https://www.accc.gov.au/media-release/samsung-in-court-for-misleading-phone-water-resistance-advertisements" target="_blank">控告三星電子誇大Galaxy手機的防水功能</a>，涉及廣告不實，要求三星補償消費者、不再散布不實廣告，也應被罰款。</p> <p>ACCC指出，三星從2016年開始，就不斷藉由社交網站、電視、廣告看板或文宣等管道宣傳Galaxy手機的防水功能，廣告還描述這些手機可用在各種水裡環境，包括清水、海水及游泳池。</p> <p>相關廣告的放送從2016年到2019年，涉及Galaxy S10e、S10、S10 Plus、S9、S9 Plus、S8、S8 Plus、 S7、S7 Edge、Note 9、Note 8、Note 7、A8、A7與A5等十多款Galaxy手機，宣稱這些手機可在1.5米深的水裡支撐30分鐘，ACCC還提出了證據，顯示三星以眾多Galaxy手機在水裡的使用畫面或影片當作廣告宣傳，這些水域包括游泳池與海水。</p> <p>然而，ACCC認為這些廣告是騙人且容易誤導消費者的，因為三星並沒有執行足夠的測試來證明Galaxy手機在各種水域中的防水能力；而且看起來三星知道Galaxy手機在非清水中可能受到損害，因為三星在官網上直接闡明不建議在海邊或游泳池使用Galaxy S10；三星還曾拒絕保固因在水中使用而受損的Galaxy手機。</p> <p>即便如此，三星還是大作Galaxy手機出現在水裡的廣告。ACCC主席Rod Sims認為，三星知道手機的防水功能是澳洲消費者選購手機的重要指標，卻透過廣告誤導消費者以取得不公平的競爭優勢，澳洲法令禁止企業以不實的產品能力誤導消費者。</p> <p>根據估計，迄今三星已在澳洲售出逾400萬台Galaxy手機。</p> </div></div></div>
2019/7/5 15:55作者陳曉莉https://www.ithome.com.tw/news/131703
針對遊戲平台發動DDOS攻擊的駭客被判刑27個月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>住在美國猶他州、現年只有23歲的Austin Thompson坦承曾針對遊戲平台發動分散式阻斷服務（DDOS）攻擊，而<a href="https://www.justice.gov/usao-sdca/pr/utah-man-sentenced-computer-hacking-crime" target="_blank">被美國法院判刑27個月</a>，還要賠償9.5萬美元予Sony Online Entertainment。</p> <p>Thompson承認他在2013年的12月19日到2014年的1月6日間，針對各大遊戲平台發動了一系列的DDOS攻擊，涵蓋Valve的Steam、EA的Origin、Blizzard的BattleNet，以及後來更名為Daybreak的Sony Online Entertainment。</p> <p><a href="https://www.theregister.co.uk/2019/07/04/gamebusting_ddos_wielder_derptrolling_sentenced_to_two_years_in_the_clink/" target="_blank">Thompson</a>通常在Twitter上以@DerpTrolling帳號來宣布攻擊行動，還會公布受害者伺服器因遭攻擊而停擺的螢幕截圖。</p> <p>當年Thompson只有17歲，而攻擊時間也不到1個月，不過法官認為他損害了受保護的電腦，侵犯該法令最高可被判處10年徒期與25萬美元的罰金，最後酌情判處27個月，以及必須賠償9.5萬美元的受害者損失。</p> <p>美國檢察官Robert Brewer認為，阻斷服務攻擊每年可替企業及個人帶來數百萬美元的損失，他們致力於起訴這些故意破壞網路存取的駭客。</p> </div></div></div>
2019/7/5 14:55作者陳曉莉https://www.ithome.com.tw/news/131692