iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 03:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

考量文字渲染效能，Android Q將預設不處理斷字
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/07/whats-new-for-text-in-android-q.html">Google在Android Q中更改了文字顯示</a>，不只拿掉斷字功能（Hyphenation），也讓開發者可以使用多個字體家族（Font Families）創建字體（Typeface），並且改進了一些常用的文字樣式API。</p> <p>Google研究發現，當在顯示文字時啟用斷字功能，有70％的CPU時間花費在斷字上，其他文字的處理工作只占30％，而且應用程式中並非所有TextView都需要斷字，因此考量效能影響因素，Google決定在Android Q和AppCompat v1.1.0中，預設關閉斷字功能，需要的開發者必須要額外手動啟用。</p> <p>現在開發者可以在同一個TextView中使用多個自定義字體。Google以按鈕類別作為例子，說明這個改進的好處，由於一個按鈕只能設置單個字體實例，而在之前開發者只能使用單一字體家族創建字體，而在Android Q中，允許開發者使用新的API，為每個字體增加最多64個字體家族。</p> <p>Google提醒，一個字體家族物件中，不能包含來自不同字體家族的字，也不能在相同字體家族中，放入相同樣式的字，例如把Lato、Kosugi與Material等字體放到相同字體家族，或是將兩個粗體字放到相同字體家族，都是無效的配置。</p> <p>由於Android支援了超過100種的語言，而不同的字體支援不同的字符組，因此要知道哪一種系統字體可以渲染出指定的字符並不容易，像是遊戲、文件瀏覽器以及瀏覽器要自己進行文字渲染時，便需要這樣的訊息，而在Android Q中，Google提供了新的API，能夠直接用字串檢索出支援的系統字體。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(10).png" style="width: 600px;" /></p> <p class="rtecenter">Android Q也更新了系統的表情符號，包含一些以身心障礙主題以及59個性別兼容設計的表情符號，另外，也還增加了多種族伴侶、可愛動物以及家庭用品類別的表情符號。<br /><img alt="" src="https://3.bp.blogspot.com/-bJFIpuEJ6h8/XR0k1nWCf3I/AAAAAAAAJjI/sDxEbqwLqu85dUZ-UVGY9w1UOV7-YldeACLcBGAs/s1600/image3.gif" style="width: 350px;" /></p> </div></div></div>
2019/7/17 10:30作者李建興https://www.ithome.com.tw/news/131873
微軟開源量子開發套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2017年的時候，微軟公布了其量子運算的計畫，以及專用的開發語言Q#，<a href="https://cloudblogs.microsoft.com/quantum/2019/07/11/microsoft-quantum-oss-available-github/">現在微軟宣布將整個量子開發套件（Microsoft Quantum Development Kit，QDK）在GitHub中開源</a>，以支援各領域專家、開發人員以及研究人員，解決現存各種具挑戰性的問題。</p> <p>量子開發套件包含了Q#與編譯器，還有幫助開發者入門的範例以及教學，並且提供了Azure量子模擬器，可用於模擬超過40量子位元的計算，而除了為開發者準備模擬量子運算環境外，也有資源估算器，幫開發者評估執行程式碼需要花費的計算資源。</p> <p>量子開發套件也提供了Visual Studio以及Visual Studio Code擴充套件，開發者可以在熟悉的環境中進行開發，並且也與資料科學平臺Jupyter整合，以吸引各平臺開發者參與量子計算生態系。</p> <p>為了促進量子開發的發展，微軟決定向社群開源量子開發套件，借助社群的力量改進演算法以及開發工具等。量子開發套件以無安裝的形式提供，方便開發者參與，而現在有興趣的開發者，就可以從GitHub存取量子開發套件，並開始對這項新興技術做出貢獻。</p> </div></div></div>
2019/7/17 10:35作者李建興https://www.ithome.com.tw/news/131875
微軟開始自動部署Windows 10 1903更新給1803以前的Home、Pro版用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>周二<a href="https://docs.microsoft.com/zh-tw/windows/release-information/status-windows-10-1903" target="_blank">微軟發出通知</a>，將開始對Windows支援服務到期而尚未更新的PC，啟動部署Windows 10 1903。1803以前版本的家用及專業版Windows 10將是本次自動更新的重點，不過用戶最長可延後35天。</p> <p><a href="https://www.ithome.com.tw/news/130801" target="_blank">微軟5月底釋出Windows 10 May 2019更新（1903）</a>承諾用戶可以延後安裝，不過留下但書，表示為了確保裝置安全性，將以機器學習提前幾個月為支援服務到期的家用（Home）及專業版（Pro）PC更新。根據微軟的18個月的支援服務計畫，April 2018 Update（1903）將在今年11月12日到期。6月底<a href="https://www.ithome.com.tw/news/131365" target="_blank">微軟預告</a>即將為這次的更新任務訓練人工智慧（AI）。</p> <p>微軟說，有鑒於這些用戶的龐大數量，微軟此時啟動更新，可確保有足夠時間順暢完成所有部署工作。</p> <p>但微軟指出，更新過程考量Windows 10環境包括用戶軟、硬體、app設定等複雜性及規模，該公司也嚴密監控用戶意見據此做出更新對象的最佳排序，以便「提供最佳體驗，並在某些PC上發現問題時，能迅速為其他PC提供預防。」而從今天微軟啟動自動更新開始，Windows 10 家用（Home）和專業（Pro）版用戶還是可以延後更新最長35天，選擇他們方便的時間。</p> <p>不過根據<a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-1903" target="_blank">微軟技術支援網頁</a>，1903還是有舊問題還沒解決或冒出新問題，像是沙箱問題啟動會出現錯誤代碼；建立遠端桌面連線時會造成某些搭載舊GPU驅動程式的PC螢幕全黑；搭載Nvidia dGPU的Surface Book 2安裝1903後，無法跑一些吃資源的遊戲或應用程式。這些微軟都還在調查當中。</p> <p>當然，如果你之前不想更新，但現在改變心意的話，所有用戶都可以在Windows Update功能手動選擇「檢查更新」來下載 1903版。</p> </div></div></div>
2019/7/17 11:00作者林妍溱https://www.ithome.com.tw/news/131877
鬍鬚張啟動智慧餐飲計畫，年底換裝新一代POS，更要將點餐流程全面智慧化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣傳統美食連鎖龍頭鬍鬚張宣布，啟動智慧餐飲計畫，投入2,500萬元，涵蓋翻新POS系統，使其具備行動支付功能，還有導入廚房顯示系統（KDS）、平板點餐系統，以及設置自助點餐KIOSK設備，期望可改善服務流程，提升用餐環境的品質，同時，累積資料用以分析消費模式。</p> <p>鬍鬚張從1990年代，就開始導入資訊化系統。鬍鬚張董事長張永昌回憶，當時他就接收到市場環境一定要走向資訊化的概念，當時，雖只有10家門市，鬍鬚張也就展開資訊化，所以面對此次系統改造，他表示，他完全能接受系統更換的工程。</p> <p>今年底前，鬍鬚張全臺共73家門市，將全面換裝新一代POS系統，以支援行動支付功能，顧客可使用5家境內支付工具，包含Line Pay、台灣Pay、街口支付等，國外旅客也可使用境外支付工具像是支付寶、HANA Members等。</p> <p>看準行動支付為發展趨勢，張永昌表示，有了多元支付工具，除了能讓店內帳務的資訊數位化，同時，可解決現金交易所造成的人為疏失。</p> <p>另外，鬍鬚張其中64家門市會導入廚房顯示系統、平板點餐等系統，及2家門市會先行設置自助點餐KIOSK設備，對於為何不全面導入新系統及KIOSK設備？鬍鬚張資訊部經理黃錫堂解釋，部分門市所在地有環境動線、屬性等限制，像是位處於百貨公司美食街，而不便設置KIOSK、KDS和平板點餐系統，因此這些門市僅會換新POS系統。</p> <p>系統導入後，POS與KDS系統兩相結合，將可把顧客的點餐資訊，包含品項、數量和桌次，直接傳送至廚房，顯示於各個工作站的螢幕，店員不需再口頭向廚房復誦訂單。張永昌指出，此舉可降低資訊傳遞的時間，還能提升出餐流程的正確性與效率。</p> <p>此外，新系統可提供鄰桌點餐服務，與顧客當下確認點餐資訊，能免去紙本點餐再輸入收銀檯，造成金額有誤的機會，並且可於桌位上完成結帳程序，在用餐尖峰時期，能省去顧客排隊結帳的時間。</p> <p>消費資訊數位化後，更重要的是能累積為大數據。鬍鬚張將透過消費資料，分析消費模式，並結合會員系統，進而制定經營策略，精準行銷。張永昌表示，將從大數據中，獲取決策資訊。</p> <p>而自助點餐機的首家試行店，選中位在觀光戰區的寧夏店。黃錫堂表示，第二家也會落腳於北部地區，他進一步說明，待試行一段時間後，將會評估營運成效，再將設備拓展至其他門市。除了自助點餐機，鬍鬚張也會在今年推出App，提供點餐服務，兩相將免去紙本畫單程序。</p> <h3><strong>系統導入準備歷時一年，整合新POS系統與既有ERP為IT最大的挑戰</strong></h3> <p>鬍鬚張從去年8月開始，便策畫導入各項餐飲系統，歷時近一年，才完成各項準備工作。像是因新系統的操作模式與過去截然不同，需透過相關的教育訓練，以讓前線使用者了解並習慣新系統的操作。</p> <p>黃錫堂表示，同時導入各項系統，及開發App，對IT團隊來說更是一大挑戰，因各門市POS系統的資料需傳輸回總部，他特別指出，POS系統與ERP系統過去一直是採用同家廠商的產品，不需特別串接系統，如今，換上與ERP不同廠商的新POS系統，使IT團隊在過去幾個月，必須投入許多精神於整合系統，不斷修改、調整程式。</p> <p>不僅大力投資資訊系統，鬍鬚張也將持續拓點，目標今年底總店數達80家，且透過授權代理，鬍鬚張也早在2000年進軍海外市場，已經插旗日本，目前在日有2家門市，另外，在馬來西亞和新加坡的拓點事宜，也正在進行洽談中。</p> </div></div></div>
2019/7/16 20:33作者黃郁芸https://www.ithome.com.tw/news/131876
虛擬貨幣交易所走入實體店面，MaiCoin在臺成立首間虛擬貨幣交易門市7/21開張
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>擁有臺灣本土虛擬貨幣交易平臺MaiCoin與交易所MAX的現代財富科技（MaiCoin）今日（7/16）在臺成立首間加密貨幣交易所的實體門市，讓用戶未來除了網路交易所買賣之外，也可直接進到實體門市，來尋求門市人員的協助與提供諮詢服務，該門市也開放實體空間，做為幣圈社群的交流，以及新創團隊的扶植之用，並將於21日正式對外啟用營運。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3768.jpg" style="width: 600px; height: 400px;" /></p> <p>該實體門市就位在北市光華商圈，前身為燦坤八德門市，占地逾250坪，不只是臺灣成立第一間虛擬貨幣交易所門市，也是MaiCoin新成立的臺灣總部。整間店分4樓層，一樓為接待區，設有多名門市人員提供用戶一對一諮詢服務，包含加密貨幣的介紹、交易所帳戶申請與協助開戶等，還提供VIP會員專用諮詢室，提供專屬服務。在VIP區同時也架設了一個虛擬貨幣資訊看板，讓進店的用戶可以即時查看全球各種幣值買賣的交易最新情況。</p> <p>門市2樓未來則將做為活動推廣的展演廳，例如將開放加密社群提供做為區塊鏈等金融科技講座的演講廳，來活絡社群的交流。至於3樓則將規劃做為AMIS Booster加速器計畫的育成工作室，來協助扶植極具潛力的金融科技新創團隊。</p> <p>之所以會在臺灣成立實體門市，MaiCoin創辦人暨執行長劉世偉表示，看好的正是臺灣將成為華人世界交匯中心的深厚潛力，因此，該門市的成立，不以推銷為目的，而是希望提供更多一種推廣管道，讓進店顧客更容易認識整個幣圈產業與技術發展，也讓這些有意想發行代幣的臺灣新創，都可以透過他們提供的平臺來發幣、也能與其他團隊交流。這家店只是第一步，劉世偉也表示，未來也不排除擴大開店，比如在南部設店等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3798.jpg" style="width: 600px; height: 400px;" /></p> <p>該公司最早在2014年推出第一個以臺幣對虛擬貨幣買賣的MaiCoinn，去年更進一步推出能對多種虛擬貨幣買賣自動撮合的數位資產交易所MAX，讓用戶可以用臺幣加入虛擬貨幣買賣，直接進行撮合交易。如今，隨著在臺成立第一間實體門市，劉世偉也揭露接下來的布局，將以MAX為基礎，將它更進一步延伸打造成為一個證券型代幣交易平臺，也就是STO交易平臺。他表示，STO第一步，就是先鎖定用於碳權的交易。</p> <p>由於今年6月底，金管會才剛公布STO的監管規範，他表示，接下來也將積極爭取成為全臺第一家STO合法上路的交易所業者，目前也正著手對於STO進行內部控制及內部稽核制度的建立，待申請辦法公布後就會遞件申請。</p> <p>劉世偉還透露，最近已跟國內南部一家大型客運公司合作，把大約60輛燃油巴士換成電動巴士，減少碳排放量，同時間也和臺大合作在南投山區種植樹木來吸收二氧化碳，進而產生碳權。「我們準備跟客運公司和臺大代買這個碳權，然後把它幣化，希望讓有意願的金融機構或其他業者來認購或購買這筆碳權」，但他也強調，未來要擴大碳權規模，需要大量流通資本，STO就是關鍵，讓碳權能夠像證券一樣，用STO框架去發幣與交易碳權。</p> <p>他解釋，之所以要將碳權幣化，最大目的是要讓它可以全球流通，賣往全球，如此一來，也就不會有各國碳排放量計算費率的差異，對於臺灣來說，也有助於改善現有的政治瓶頸，不會因為不屬於聯合國一員，就被排除在外，無法享有同樣碳排放費率。他說，碳權代幣化實現後，可望成為加密貨幣實體落地的最大應用實例。而透過虛擬貨幣的相關技術，也有助於促進碳交易市場。</p> <p>但是要讓所也人認可這個交易方式，所有的資訊都要揭露，需要完全透明化，為此，MaiCoin近來也加入以強調自律監管與資訊透明的GITA組織（全球ICO資訊透明聯盟）劉世偉表示，未來也將與GTIA合作，來建立可供產業適用的統一標準。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3803.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>門市一樓將作為接待區，除了設有多名人員提供用戶一對一諮詢服務，包含加密貨幣的介紹、交易所帳戶申請與協助開戶等，還提供VIP會員專用諮詢室，提供專屬服務。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3773.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>一樓VIP區還設有一個虛擬貨幣交易資訊看板，可以即時呈現全球各種幣值買賣交易最新情況。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3802.jpg" style="width: 600px; height: 400px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3784.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>這次開幕活動是在2樓舉辦，未來該空間也會做為活動推廣的展演廳，來活絡加密貨幣社群的交流。</p> </blockquote> <p> </p> </div></div></div>
2019/7/16 17:36作者余至浩https://www.ithome.com.tw/news/131869
不打價格戰、沒有固定門市，無框行動憑什麼搶進臺灣電信市場？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">來自新加坡的電信商無框行動(Circles.Life)6月底來臺，主打免綁約，官網、App隨時線上申辦的數位電信服務，以提供用戶彈性的資費服務，打出還給用戶「電信自由」的口號，搶攻臺灣電信市場。</span></p> <p class="p1"><span class="s1">無框行動是在2016年成立於新加坡，2017年推出20元新幣20GB流量的加值服務, 並獲得紅杉資本5000萬美元投資，並宣布三年內在新加坡取得5%的電信市佔。無框行動進軍海外市場，取得NCC核發MVNO(虛擬行動網路服務)，以二類電信業者身分，向中華電信租用網路容量及服務，今年6月底正式在臺灣推出電信服務。</span></p> <p class="p1"><span class="s1">有別於傳統的電信業者，無框行動主打不綁約、不搭售手機，用戶可透過官網或是app線上申辦門號，提供身份證件等資料，最快一天內將SIM卡送到消費者手中，並且可隨時彈性的調整資費內容。由於沒有門市通路，無框行動提供了24小時的真人客服服務。</span></p> <p class="p1"><span class="s1">不過，國內已有中華、台灣大哥大、遠傳、台灣之星及亞太電信五家電信業者，提供類似服務的還有其他二類電信業者，例如家樂福電信，Line也和遠傳電信合作，去年推出Line Mobile，挾國內行動即時通訊平臺的高市佔率吸引消費者，而且根據NCC統計，國內行動用戶數約3000萬，市場趨向飽和，不打價格戰的無框行動如何切入臺灣電信市場？</span></p> <p class="p1"><span class="s1">無框行動東亞區總裁林偉文（下圖）表示，無框行動不打價格戰，規模雖小，但和其他電信業者相比，無框行動最大的優勢是提供用戶不綁約，可依需求彈性調整的電信服務。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC03499-11.jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p1"><span class="s1">他以450元基本資費為例，提供18GB的行動數據流量，若用戶覺得不夠，隨時可透過app加價將流量擴充至20GB，若還是需要更大的流量，可加價200元至吃到飽。而傳統電信業者搭售手機，複雜的綁約資費方案，他認為這是傳統電信業者做不到的。</span></p> <p class="p1"><span class="s1">雖然強調不打價格戰，但無框行動推出的450元基本資費，提供用戶18GB的數據量，資費設定上有其根據，林偉文指出，無框行動參考了去年國內掀起了499吃到飽風波，以及用戶的數據使用量，因此提出不綁約，又適合一般用戶使用量的基本資費。</span></p> <p class="p1"><span class="s1">不過，目前無框行動使用一類電信業者的服務，沒有自建網路，強調不綁約、賦權給消費者，好處是用戶能隨時透過app調整資費、行動數據用量，加上不賣手機、沒有門市通路，節省了手機庫存成本及通路費用，但這是否也意謂著，相較於電信業者綁約，若未來營運不佳，無框行動是否可以隨時終止對用戶的服務，損害消費者的權益？</span></p> <p class="p1"><span class="s1">對此，林偉文認為，無框行動雖然沒有建設網路，只和一類電信合作使用其電信服務，但向NCC申請經營MVNO業務時，已提交營運計畫書，獲得NCC的審核通過，加上NCC身為主管機關，會嚴格督促業者保障消費者的權益，用戶不需要擔心。</span></p> <p class="p1"><span class="s1">目前無框行動在臺灣約有45名員工，其中客服人員有13人。該公司透露接下來的服務仍會先聚焦在電信服務上，未來會推出更多彈性的資費供用戶選擇，例如預期某一天會使用到大量的數據，用戶可線上調整資費，申請一天吃到飽費率。</span></p> <p class="p1">未來不只是銷售電信服務，無框行動也預告將進行異業合作，針對用戶的需要提供生活化的服務，例如和其他業者合作提供用戶行動裝置保險，或是在用戶出國漫遊時，和保險業者合作，提供旅平險投保。</p> <p class="p1"><span class="s1">無框行動強調客製化的數位電信服務體驗，背後仰賴的是Circle. X平臺，強調能在數月內推出新服務，並且提供用戶個性化服務，快速和合作夥伴建立生態，協助他們打入不同的市場。目前</span>無框行動<span class="s1">內部有一個約200人的軟體研發團隊，包括在新加坡負責研發使用者體驗的團隊，還有在印度班加羅爾的核心系統開發團隊。除了臺灣，未來還打算進軍澳洲、菲律賓、印尼等市場。</span></p> <p class="p1"> </p> </div></div></div>
2019/7/16 18:37作者蘇文彬https://www.ithome.com.tw/news/131870
英鎊新鈔將使用人工智慧之父圖靈頭像
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bankofengland.co.uk/news/2019/july/50-pound-banknote-character-announcement">英國的中央銀行英格蘭銀行宣布</a>，新的50元英鎊鈔票，將使用人工智慧之父艾倫．圖靈（Alan Turing）的頭像，取代現行Matthew Boulton以及James Watt兩位蒸氣機先驅的頭像。其他新的5元英鎊、10元英鎊與20元英鎊面值的鈔票，也分別更換成前英國總理邱吉爾、作家Jane Austen與藝術家JMW Turner的臉孔圖像。</p> <p>艾倫．圖靈是傑出的數學家，同時也是電腦科學以及人工智慧之父，英格蘭銀行行長Mark Carney提到，之所以在50元英鎊上使用艾倫．圖靈頭像，是因為他的貢獻對我們今日的生活方式，有著廣泛且開創性的重大影響。</p> <p>艾倫．圖靈便是電影《模仿遊戲》裡的主角，第二次世界大戰當時許多英國密碼學家絞盡腦汁想要破解納粹的Enigma密碼，以攔截軍事機密訊息，在戰爭上取得先機，但因為Enigma密碼太過複雜而一籌莫展，而艾倫．圖靈當時在英國政府的高級機密情報機構工作，他帶領的團隊成功破解了Enigma密碼，因而加速了第二次世紀大戰的結束。</p> <p>1945年之後，艾倫．圖靈開始了自動計算引擎（Automatic Computing Engine，ACE）的研究工作，並進行了一系列關於機械與智慧等題目較為抽象的研究工作，在1950年提出了知名的圖靈測試，用於判斷機器是否具備人類智慧的實驗。由於在當時認為「智慧」這個概念難以定義，因此艾倫．圖靈發表論文提出圖靈測試，認為只要機器與人可以透過文字對話，且不被發現實際為機器身分的話，那就可以稱這臺機器具有智慧，這項研究的重要之處，在於開啟了人們對於人工智慧可能性的想像，而終於在2014年的時候，首次有電腦通過圖靈測試。</p> <p>雖然艾倫．圖靈幫助了同盟國在第二次世界大戰獲勝，並在人工智慧領域研究有著重大貢獻，但是他人生的結局並不好，艾倫．圖靈因為性傾向而遭到英國政府迫害，在1952年的時候，艾倫．圖靈因為有同性伴侶，而被判嚴重猥褻和性顛倒行為罪，接受化學去勢，在身心都受到傷害的情況下，在41歲服毒自殺。這項有罪判決近期受到平反，在2013年的時候英國女王赦免因同性戀被定罪的艾倫．圖靈。</p> <p>英格蘭銀行公開徵詢大眾的意見，收集真實存在且已故，生前為英國科學領域做出貢獻的科學家，他們收到227,299份提案，共提名了989名不同的科學家，銀行的諮詢委員會列了12位科學家的候選名單，由英格蘭銀行行長決定最終人選。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/r9CdqWxX1m0" width="560px"></iframe></div> <p> </p> </div></div></div>
2019/7/16 17:00作者李建興https://www.ithome.com.tw/news/131863
科技網站Consomac宣稱2019年MacBook Air的SSD速度，比去年的還慢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://consomac.fr/news-10886-des-ssd-moins-rapides-dans-les-macbook-air-de-2019.html" target="_blank">法國科技網站Consomac近日測試了蘋果甫於上周發表的新版MacBook Air</a>，指出2019年款的MacBook Air雖然價格調降了100美元，但<a href="https://www.macrumors.com/2019/07/15/macbook-air-2019-slower-ssd/" target="_blank">固態硬碟（SSD）的寫入速度卻比2018年的產品還慢</a>。</p> <p>Consomac是以磁碟測試工具Blackmagic來比較2019年與2018年的MacBook Air，發現2019年256GB版本的SSD的寫入速度為每秒1GB，讀取速度則是每秒1.3GB，但2018年256GB版本的SSD寫入速度為每秒920MB，只比2019年款慢了一些，讀取速度卻達到每秒2GB，等於是新款比舊款還慢了35%。</p> <p>至於2019年128GB版本的SSD寫入速度僅有每秒500MB，讀取速度是每秒1.3GB，Consomac並未公布2018年128GB版本的SSD效能，只說其寫入與讀取速度的差異一樣很大。</p> <p>蘋果是在2018年10月更新MacBook Air，今年7月再度更新該產品線，主要是將Retina螢幕升級為「原彩」（True Tone）Retina螢幕，讓顯示器可根據環境光線自動調整色溫，以帶來更舒適的觀看經驗。</p> <p>此外，蘋果還把MacBook Air的價格調降了100美元，包括將256GB版本的價格自1,399美元降至1,299美元，把128GB版本的價格自1,199美元降至1,099美元，並進一步推出大學生返校價格，128GB的MacBook Air只要999美元就能買到。</p> <p>外界猜測蘋果是為了節省成本、釋出更低價的產品才使用速度較慢的SSD，且一般使用可能察覺不出SSD的速度差異；而Consomac則建議，假設要買MacBook Air，應該直接選購256GB的版本，因為它的寫入速度足足是128GB版本的兩倍快。</p> </div></div></div>
2019/7/16 17:15作者陳曉莉https://www.ithome.com.tw/news/131867
報導：賽門鐵克與博通的併購協商破局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼本月初傳出晶片大廠博通（Broadcom）正與資安業者賽門鐵克（Symantec）<a href="https://www.ithome.com.tw/news/131662" target="_blank">進行併購協商</a>之後，本周<a href="https://www.cnbc.com/2019/07/15/symantec-and-broadcom-cease-deal-negotiations-sources.html" target="_blank">CNBC</a>、<a href="https://www.bloomberg.com/news/articles/2019-07-15/symantec-tumbles-on-report-of-end-of-deal-talks-with-broadcom" target="_blank">彭博社</a>與<a href="https://www.reuters.com/article/us-symantec-m-a-broadcom/symantec-ends-talks-to-sell-to-broadcom-over-price-sources-idUSKCN1UA1G6" target="_blank">路透社</a>再度引述消息來源報導，雙方因價格談不攏而使得協商破局。此一消息使得賽門鐵克在7月15日的股價下滑了10.68%，以22.84美元作收。</p> <p>根據報導，博通原本打算以每股28.25美元的價格收購賽門鐵克，但在經過仔細的調查後，調降了收購價，但賽門鐵克卻拒絕接收每股28美元以下的價位，使得雙方談判破裂。</p> <p>市場分析指出，若賽門鐵克願意讓步，雙方還有重啟併購協商的可能性，但過去賽門鐵克已有多次從併購協商中退出的紀錄，另也在尋求下市的可能性，使得目前的局勢更難判斷。</p> <p>根據eSecurity Planet基於營收與產品範圍的調查，1982年成立的賽門鐵克為全球第二大的網路安全供應商，僅次於思科，凌駕Palo Alto Networks、Check Point與微軟。</p> <p>在賽門鐵克截至今年3月29日的2019財年的年度財報中，該公司締造了47.31億美元的淨營收，低於2018財年的48.34億美元，3,100萬美元的淨收入也低於2018財年的11.38億美元。迄今不論是博通或賽門鐵克都未針對此一議題作出任何的回應。</p> </div></div></div>
2019/7/16 17:30作者陳曉莉https://www.ithome.com.tw/news/131868
Cloudera宣布商業授權將完全採用訂閱制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Cloudera與Hortonworks兩間公司，在今年1月的時候正式合併完成，但因為兩間公司過去在各自的開源專案中，使用不同的開源授權模式，現在<a href="http://vision.cloudera.com/our-commitment-to-open-source-software/">Cloudera發布了新的開源授權模式</a>，除了要統一之前使用不同的開源授權方法之外，也要統一商業模式，完全走紅帽（Red Hat）的訂閱制。</p> <p>新的開源授權模式將會在接下來幾個月內推出，現在Cloudera正在進行更新授權的前置工作，在未來6個月內，Cloudera會將目前少量使用閉源授權的專案，像是Cloudera Manager、Cloudera Navigator和Cloudera Data Science Workbench轉換成開源授權，用戶需要訂閱才能獲得專業支援。而Cloudera所使用的開源授權，將會採用由OSI認證的授權模式，包括Apache License v2與AGPL v3兩種，Cloudera提到，雖然他們有考慮使用修改後的開源授權，但最後還是選擇了社群都可接受的授權方法。</p> <p>雖然Cloudera是開源專案的主要貢獻者，但是過去其商業模式仍主要是銷售授權軟體，而在併購Hortonworks之後，看來Cloudera打算採用Hortonworks的開源商業模式。Cloudera宣布，他們將使用類似紅帽等企業的開源戰略，提供訂閱制度，Cloudera會為開發人員和試用提供無支援的免費版本，並向商業用戶提供訂閱付費的版本，訂閱協議涵蓋了支援以及維護，用戶將能存取最新的更新以及安全補丁。</p> <p>Cloudera計畫對所有的新發布版本，都採用新的授權許可更新，包括了HDP、CDH以及即將要推出的Cloudera資料平臺，接下來再進一步，他們還會為所有的發布版本更新授權。Cloudera也提到，所有他們貢獻給Apache軟體基金會託管的開源專案，會繼續由Apache軟體基金會治理，而且他們也會繼續為這些上游專案提供更新。</p> <p>這些新政策時間表從2019年9月開始，Cloudera將推出更新訂閱協議以及軟體發布模型，在2019年9月到2020年1月期間，Cloudera會為過去的閉源元件建立新的專案，並使用AGPL開源授權。</p> </div></div></div>
2019/7/16 17:35作者李建興https://www.ithome.com.tw/news/131864
Telegram多功能版MobonoGram 2019會偷下載惡意網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.symantec.com/blogs/threat-intelligence/unofficial-telegram-app-malicious-sites" target="_blank">賽門鐵克（Symantec）本周指出</a>，基於Telegram程式碼但號稱擁有更多功能的MobonoGram 2019其實是個惡意程式，會在背景偷偷載入其它惡意網站，而且在被Google移除之前，已有超過10萬次的下載數量。</p> <p>Telegram為一跨平台的即時通訊軟體，它的伺服器端是專有軟體，但客戶端為開源軟體，允許其它開發人員打造不同的客戶端，而MobonoGram 2019即為其中一例。</p> <p>MobonoGram 2019支援英文與波斯文，而且就算是在諸如俄羅斯或伊朗等Telegram遭禁的國家，都能透過MobonoGram 2019使用Telegram，估計已有超過10萬次的下載量。</p> <p>不過，賽門鐵克發現，該程式含有一個廣播接收器，當安裝程式、更新程式或開啟程式時，就會在未經使用者同意下接收各種服務，並存取遠端伺服器，繼之嘗試下載駭客所指定的網頁。</p> <p>這些網頁會根據裝置的IP位址而有所不同，例如若受害者位於美國，所下載的網頁多為得獎詐騙（Fakeyouwon），若位於新加坡，可能會載入得獎詐騙、遊戲或色情網頁。看起來駭客的目的只是為了執行點擊詐騙（Click Fraud）來賺取廣告費，但也有可能發展成其它惡意目的。</p> <p>研究人員還察覺Google Play上有另一個社交傳訊程式Whatsgram，有著與MobonoGram 2019類似的行為模式，且作者都是RamKal Developers，賽門鐵克亦在第三方的Android程式市集發現4款含有相同惡意程式碼的程式，而作者則皆為PhoenixAppsIR。</p> <p>從今年1月到5月，賽門鐵克已偵測到1,235個連至得獎詐騙網站的案例，主要的受害者位於美國、伊朗、印度及阿拉伯聯合大公國。</p> </div></div></div>
2019/7/16 18:10作者陳曉莉https://www.ithome.com.tw/news/131874
高通發表新一代行動處理器Snapdragon 855 Plus，提升15%繪圖效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>高通（Qualcomm）在本周<a href="https://www.qualcomm.com/news/releases/2019/07/15/qualcomm-announces-snapdragon-855-plus-mobile-platform" target="_blank">發表了新一代的行動處理器Snapdragon 855 Plus</a>，它的Adreno 640 GPU 效能比上一代的Snapdragon 855提升了15%，今年下半年就會見到採用Snapdragon 855 Plus的行動裝置，除了華碩準備於近日推出的電競手機Asus ROG Phone 2準備搭載Snapdragon 855 Plus之外，<a href="https://www.xda-developers.com/qualcomm-snapdragon-855-plus/" target="_blank">市場亦預期</a>Galaxy Note 10與Google Pixel 4，都會採用Snapdragon 855 Plus。</p> <p>Snapdragon 855為高通現階段的旗艦行動處理器，它的時脈最高可達2.84GHz，Adreno 640 GPU繪圖效能則是585MHz；而新一代Snapdragon 855 Plus的最高時脈為2.96GHz，Adreno 640 GPU為672MHz，CPU的效能改善只有4%，繪圖效能則改善了15%。</p> <p>Snapdragon 855 Plus與上一代同樣都支援5G、遊戲、人工智慧及混合實境，只是效能更上一層，特別是對遊戲玩家而言。</p> <p>高通的Snapdragon Elite遊戲體驗整合了專替遊戲最佳化的軟、硬體，包括其Vulkan 1.1繪圖驅動程式比Open GL ES還要省電20%，並具備多項軟體增強功能。</p> <p>除了上述裝置之外，市場認為近期發表的各款Android遊戲裝置，也都會選擇搭載Snapdragon 855 Plus。</p> </div></div></div>
2019/7/16 16:15作者陳曉莉https://www.ithome.com.tw/news/131865
臉書：加密貨幣Libra並非挑戰現有貨幣，會等疑慮釐清後才推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在議員、美國聯準會主席、財政部長及總統都出面反對臉書加密貨幣Libra後，<a href="https://www.banking.senate.gov/imo/media/doc/Marcus%20Testimony%207-16-19.pdf" target="_blank">臉書Libra專案負責人周一指出</a>，Libra並沒有挑戰現有貨幣的意圖，將恪遵美國及瑞士法律，而且會在一切疑慮釐清之後才提供Libra貨幣。</p> <p><a href="https://www.ithome.com.tw/news/131338" target="_blank">臉書6月公佈加密貨幣Libra專案</a>後，引發各方爭議，擔心其資料安全性、助長洗錢等問題，而Libra準備金的設計，也被認為要挑戰現有貨幣政策及金融制度。<a href="https://www.ithome.com.tw/news/131338" target="_blank">美國聯準會主席Jerome Powell認為</a>在疑慮未釐清前，臉書不應繼續發展Libra，<a href="https://www.ithome.com.tw/news/131807" target="_blank">美國總統川普也說</a>Libra和其他加密貨幣一樣不可靠。周一美國財政部長Steven Mnuchin也對Libra 可能被用來從事不法行為感到憂心。參議院銀行委員會也要求臉書於7月16日前往國會作證。</p> <p>臉書區塊鏈計畫及Libra業務子公司Calibra最高主管David Marcus，則在前往國會作證前公布其證詞，說明Libra的運作設計及治理、規範問題。Marcus強調管理Libra準備金的Libra協會，並無意和任何主權貨幣競爭，或是跨足貨幣政策的意圖，「貨幣政策是央行的職掌。」</p> <p>Marcus並說Libra協會受監管、授權及規範。Libra協會總部位於日內瓦，因此將受瑞士金融市場管理局（Swiss Financial Markets Supervisory Authority，FINMA）監管，該公司也會向美國金融犯罪防制署（FinCEN）註冊為金融服務業供應商。在資料隱私和防護問題上，Libra協會隱私主管機關將是瑞士的聯邦資料防護與資訊委員會（Swiss Federal Data Protection and Information Commissioner，FDPIC）。他說，在完全解決主管機關疑慮，獲得官方許可前，臉書不會提供Libra數位貨幣。</p> <p>Marcus其他方面證詞則是重申6月時做的宣佈，包括全力支持主管機關、各國央行及國會確保Libra防範洗錢或資助恐怖主義行為，Libra的政策及管理措施，也將遵守金融法規如美國反洗錢及銀行祕密法。Libra 區塊鏈交易僅使用收發兩端的公開地址、交易金額和時間戳記，Libra區塊鏈用戶的個資不會被另外儲存下來，該區塊鏈也非臉書獨管，臉書藉由子公司Calibra作為Libra區塊鏈用戶之一。Calibra電子錢包的用戶帳戶和財務資訊也會和臉書切開等。</p> <p>最後他企圖向參議員動之以情，表示對Libra造福世界的潛力滿懷興奮之期，很自豪臉書以美國為基地推動創新。他說，美國如果不在數位貨幣和電子支付引領創新的話，別的國家會。美國如果故步自封，別國很快就會取得數位貨幣控制權，而使其效益大打折扣。</p> </div></div></div>
2019/7/16 16:20作者林妍溱https://www.ithome.com.tw/news/131866
Android版WhatsApp、Telegram漏洞，可使駭客篡改影像檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有資訊隱私考量的用戶可能偏好WhatsApp和Telegram等有加密的app來傳送檔案，但<a href="https://www.symantec.com/blogs/expert-perspectives/symantec-mobile-threat-defense-attackers-can-manipulate-your-whatsapp-and-telegram-media" target="_blank">安全廠商發現</a>在Android版WhatsApp及Telegram app有媒體檔案劫持（media file jacking）漏洞，能駭客變造或篡改相片、影片檔案進行詐騙或散布假新聞。</p> <p>賽門鐵克的Modern OS安全團隊發現，這項漏洞出現在用戶從外部接收到媒體檔案並寫入裝置磁碟，以及通訊app（即WhatsApp、Telegram）從磁碟載入這些檔案之間的時間差，此外，配合app的儲存權限設定，而讓駭客有機會上下其手。本漏洞會預設影響Android版WhatsApp，而Android版Telegram則會在特定功能啟用時受到影響。</p> <p>基本上，本漏洞攻擊是利用某些Android app不安全的儲存權限。Android app接收並儲存檔案的方式有二，一是內部儲存，只能由該app儲存及讀取檔案，安全性較高。另一種則是外部儲存，app將檔案儲存在手機的公開目錄，其他app也可以存取，後者方便第三方app分享或用戶從電腦存取，但是安全性較低。賽門鐵克指出，將近50%的app都是採取這類儲存權限，包括WhatsApp和Telegram，app從公開目錄載入檔案讓用戶可在傳訊的介面中讀取相片、影片。</p> <p>研究人員指出，媒體檔案劫持是攻擊者和app載入動作的比賽。如果攻擊者動作夠快，就能在用戶接到的檔案寫入磁碟後，搶在app載入之前迅速變造，例如影片中的人頭像、傳送假Google Map地圖，最後使用者看到的圖片、影片及聽到的語音留言就是假的。在<a href="https://www.youtube.com/watch?time_continue=11&v=FHvkGUh8S_c" target="_blank">示範影片中</a>，研究人員就成功將WhatsApp用戶接收到的相片頭像，置換成尼克拉斯凱吉（Nicholas Cage）。</p> <p>此外，由於出現在通知中的頭像也會被置換，因此接收者將無從察知其中異狀。這個漏洞影響WhatsApp尤其大，因為攻擊者可選擇從檔案的發送端或是接收端發動攻擊。Telegram則是在使用「Save to Gallery」功能時，會曝露於漏洞攻擊。</p> <p>事實上，這類攻擊可不只有搞笑用途，它可以用來製造政治假新聞、冒充或陷害他人、變造請款單中的收款銀行帳戶來詐騙付款，或是修改公司CEO傳給CFO的語音訊息等等。</p> <p>研究人員建議WhatsApp循設定＞對話和通話，將「儲存接收的媒體」關閉。但是這麼做將使檔案無法儲存在手機中並和他人分享，而且未來移除WhatsApp時，檔案也會一併移除。WhatsApp對多家媒體表示已經注意到問題，未來新版也會加以解決。</p> <p>Telegram方面的解決方案是關閉「Save to Gallery」功能。Telegram公司目前未對此回應。</p> </div></div></div>
2019/7/16 13:00作者林妍溱https://www.ithome.com.tw/news/131856
至少二款取得Zoom技術的白牌Mac版視訊會議app，也有會擅自啟動用戶Webcam的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼一周前視訊會議app <a href="https://www.ithome.com.tw/news/131792" target="_blank">Zoom傳出有漏洞可</a>讓駭客擅自啟動用戶Web攝影機，又有研究人員<a href="https://twitter.com/karanlyons/status/1150774640899317760" target="_blank">發現另二款視訊軟體如RingCentral及中國的矚目（Zhumu）也有類似隱私問題</a>，且有風險的app可能還更多。</p> <p>Zoom的Mac版用戶端的二項漏洞CVE-2019-13576及CVE-2019-13586，可在用戶連上被嵌入iFrame的任何網站時，讓攻擊者得以遠端啟動電腦的Web攝影機及麥克風，過程中完全不需用戶動手或同意。這是因為Zoom在下載用戶端app時，還暗中下載網頁伺服器和iFrame發生互動。蘋果已經於上周釋出移除Zoom網頁伺服器的Mac更新。</p> <p>研究人員Karan Lyons發現，取得Zoom技術授權的RingCentral和中國Zhumu，也有同樣遭遇遠端程式碼攻擊的風險，但是它們安裝在用戶電腦上的網頁伺服器都未被蘋果移除。<a href="https://www.buzzfeednews.com/article/nicolenguyen/ringcentral-and-zhumu-customers-vulnerability" target="_blank">Buzzfeed報導</a>RingCentral現有35萬家企業用戶，而號稱中國版Zoom的<a href="https://www.zhumu.me/downloads/download.html" target="_blank">Zhumu</a>包括Mac、iOS、Android及Windows版，則有超過500萬次下載。</p> <p>RingCentral已在最新版本Mac app移除掉網頁伺服器，因此如果你的電腦安裝了這款app，最好立即更新。RingCentral公司對媒體表示目前尚未得知有用戶被攻擊的情形。Zhumu截至7月16日上午，還沒有任何動作。Lyons並說，其他取得Zoom技術授權的白牌app可能也有同樣風險。</p> <p>研究人員已<a href="https://gist.github.com/karanlyons/1fde1c63bd7bb809b04323be3f519f7e" target="_blank">在GitHub公佈手動移除Zoom、RingCentral及Zhum app網頁伺服器的指令</a>，可從隱藏目錄中移除這項元件，並建立空白檔案、設定權限防止被移除的伺服器軟體重新安裝。而一旦偵測到有伺服器執行，該指令也能將它砍掉。</p> <p>如果Mac用戶下載了新版Zoom及RingCentral，且用的是Safari瀏覽器，應該就一切安全了，因為Safari會預設關閉自動執行的功能。其他瀏覽器如Chrome或Firefox，恐怕還是會出現啟動Zoom（及RingCentral）的連結，這可能是因用戶安裝Zoom時，在不知情下勾選了「永遠以Zoom開啟連結」的選項。Chrome和Firefox用戶可以到「偏好」選項中搜尋zoommtg、zoomrc或zhumu字串並選擇關閉。</p> </div></div></div>
2019/7/16 13:30作者林妍溱https://www.ithome.com.tw/news/131857
開發者現在可以在Google雲端程式碼儲存庫中為正式生產服務除錯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/devops-sre/production-debugging-comes-to-cloud-source-repositories">Google在其Git平臺雲端程式碼儲存庫（Cloud Source Repositories）整合Stackdriver Debugger</a>，讓用戶可以直接在雲端程式碼儲存庫中，為正式生產服務除錯。Stackdriver Debugger是一個GCP上的管理工具，開發者可以用來即時自動偵測執行中的應用程式狀態，並在不影響使用者體驗下，捕捉呼叫堆疊，並檢視程式碼的變數進行除錯。</p> <p>但Google提到，雖然Stackdriver Debugger是一款方便的除錯工具，但卻不是成熟的程式碼瀏覽器，也沒有良好的與常用開發者環境整合，因此現在Google直接在雲端程式碼儲存庫中整合Stackdriver Debugger，讓使用者可以在專門的程式碼瀏覽器中進行除錯。</p> <p>這項整合工作主要在雲端程式碼儲存庫中增加了兩個功能，分別是快照（Snapshots）以及日誌點（Logpoints）。程式碼的快照，指的是執行時特定時間點的區域變數以及符合條件時觸發的堆疊，Google表示，可以把快照看作是不會中斷程式執行的中斷點，快照點只會捕捉當下的程式執行狀態。</p> <p>要設置快照點很簡單，只要點擊程式碼的行數號碼就能創建快照點，快照功能就會在下次實例運作的時候執行，開發者不需要停止應用程式，或是進行其他影響程式碼執行的操作，就能擷取本地變數以及完整的呼叫堆疊。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/Debugger_CSR_1.gif" style="width: 600px;" /></p> <p>另一個功能則是日誌點功能，開發者可以動態將日誌點插入正在執行的服務程式碼中，不需要重新部署服務，就可以記錄日誌。日誌點的操作就像是一般開發者在程式碼插入日誌語法一樣，可以增加自定義的文字，以及參照變數，並設置儲存日誌的條件。</p> <p>Google表示，開發者將日誌點加到應用程式後，系統會自動將其推送至該服務的所有實例中，所有日誌點都會持續運作24小時，或是直到應用程式重新部署為止，而且由於日誌點的輸出使用標準路徑，因此可以與任何日誌後端整合使用。</p> <p>開發者想要在雲端程式碼儲存庫使用正式生產服務除錯功能，需要先在GCP專案中啟用Stackdriver Debugger，接著再到雲端程式碼儲存庫中對想要除錯的程式碼，選擇應用程式除錯功能。</p> </div></div></div>
2019/7/16 11:20作者李建興https://www.ithome.com.tw/news/131849
中國AI業者曠視宣稱其狗臉辨識準確度達95%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2011年創立的中國人工智慧公司──北京曠視科技繼發表人臉辨識解決方案之後，於上周展示了<a href="https://mp.weixin.qq.com/s/dXYK8V67MPPURVZw6MtqZA" target="_blank">「狗臉辨識」應用</a>，<a href="https://www.abacusnews.com/future-tech/move-over-humans-startup-making-facial-recognition-pets/article/3018307" target="_blank">利用鼻紋作為辨識小狗的關鍵特徵</a>，並宣稱其準確率已達到95%。</p> <p>曠視表示，業者已開始利用AI來訓練適用於其它生物的演算法，例如已有人將豬臉識別應用在養殖與食品等行業，而犬類的鼻紋與人類指紋相似，都具備唯一及穩定不變性，且是犬類最具代表性的生物特徵。</p> <p>與現有的DNA認證或晶片認證相較，鼻紋辨識具備辨識精確度高、寵物友好性高、操作體驗好、反作弊性強及成本低等優點，在具體的使用上，人們只要拍攝犬鼻，再由系統檢測犬鼻並定位關鍵點，再把鼻紋的深度圖訊息匯入資料庫，就能替狗兒打造一張專屬的身分證。</p> <p>它的好處包括可遠端操作，不必再攜帶寵物至現場登記，而且只要透過手機就能執行，節省硬體成本，也能加快審核，提升了行政效率。此外，路人也很容易幫走失的犬隻拍攝照片以替狗兒找到主人。</p> <p>曠視已替某個犬類大賽提供犬隻的身分認證服務，並說相關技術還能應用在犬隻銷售或寵物保險上。</p> <p>根據中國第一財經商業數據中心所發表的<a href="https://www.cbndata.com/report/1391/detail?isReading=report&page=50" target="_blank">2018寵物行業白皮書</a>，全中國的城鎮約有9,149萬隻寵物貓及狗，其中，狗佔了5,085萬隻，去年中國的犬貓市場規模達1,708億元人民幣，也難怪曠視選擇跨入狗臉辨識領域。</p> </div></div></div>
2019/7/16 11:40作者陳曉莉https://www.ithome.com.tw/news/131855
Google推出發布技術文件專用網頁主題Docsy
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推出了一個簡單的小工具<a href="https://opensource.googleblog.com/2019/07/announcing-docsy-website-theme-for.html">Docsy</a>，幫助用戶快速建立開源專案文件。Google提到，他們支援了超過2,000個開源專案，而由於開源專案通常需要良好的說明文件，才能成功地發展，因此他們創建了Docsy，以用來應付大量撰寫以及發布文件需求。</p> <p>Docsy是一個文件式的網站，提供了使用者一些樣板以及文件指南，能良好的支援技術文件發布。Docsy是由Hugo等開源工具打造而成，結合Google的開源文件創建經驗，提供方便的工具，幫助使用者快速建立開源專案文件網站。</p> <p>Google提到，Docsy的特殊功能包括網站導覽以及多語言支援等，Hugo本身就提供了簡單的部署功能，Google額外增加了使用說明，包括添加頁面、建構文件以及接受社群貢獻的方法。目前Kubeflow、Knative和Agones都是用Docsy主題建制的，Google也創建了示範網站，並在其中大量使用Docsy的功能，供使用者瀏覽複製。</p> </div></div></div>
2019/7/16 10:20作者李建興https://www.ithome.com.tw/news/131848
美國法院駁回甲骨文對國防部雲端合約採購案的抗議訴訟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了爭食<a href="https://www.ithome.com.tw/news/127663" target="_blank">美國國防部高達100億美元的雲端基礎設施合約</a>，甲骨文（Oracle）在去年12月向專門處理與美國政府之爭議的索賠法院（United States Court of Federal Claims）提出投標抗議（Bid Protest）訴訟，指控參與採購程序的兩名國防部專員涉及利益衝突，但法官認為並無甲骨文所聲稱的事實，<a href="https://www.bloomberg.com/news/articles/2019-07-12/oracle-loses-court-challenge-to-10-billion-cloud-contract" target="_blank">已經駁回此案</a>。</p> <p>美國國防部所規畫的「聯合企業防禦基礎設施」（Joint Enterprise Defense Infrastructure ，JEDI）專案，將翻修國防部的運算基礎設施，以讓它能跟上現代化的IoT、人工智慧及大數據分析等雲端應用，也得整併某些舊有的基礎設施，合約時間約為10年，總預算高達100億美元。</p> <p>當初甲骨文指責國防部的採購程序涉及利益衝突，才會對JEDI專案採用「贏者通吃」的策略。然而，法官認為，此一專案既未涉及組織性的利益衝突，也不存在個人利益衝突，因而<a href="https://techcrunch.com/2019/07/12/judge-dismisses-oracle-lawsuit-over-10b-pentagon-jedi-cloud-contract/" target="_blank">駁回了此案</a>。</p> <p>國防部則認為，由單一業者承接JEDI專案是基於安全、資料存取及簡化架構的考量，而美國政府責任署（Government Accountability Office，GAO）也認為國防部有權決定合約的委託方式。</p> <p>包括甲骨文、IBM、微軟與Amazon的AWS都參與了JEDI的競標，國防部已在今年4月宣布只有AWS及微軟進入最後的決選，至於花落誰家則預計於8月公布。</p> <p>不過，不管最後是AWS或微軟贏得JEDI合約，都可能無法持續10年或真正賺回100億美元，因為JEDI合約只是個初步的規畫，當中還有許多細節必須商議或者會摒棄許多小專案。</p> </div></div></div>
2019/7/16 10:25作者陳曉莉https://www.ithome.com.tw/news/131850
計畫打造通用量子電腦的芬蘭新創IQM，募得逾上千萬歐元的種子資金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>致力於研發通用量子電腦的<a href="https://www.meetiqm.com/2019/07/09/iqm-secures-unprecedented-usd13m-seed-round-for-quantum-computing/" target="_blank">芬蘭新創公司IQM在上周宣布</a>，已募得1,220萬歐元（約3.98億元新台幣）的種子資金，投資人包括兩家來自芬蘭的創投，以及兩家德國創投。</p> <p><a href="https://finance.yahoo.com/news/iqm-aims-drive-disruptive-advancements-060000165.html" target="_blank">IQM</a>是由芬蘭阿爾托大學（Aalto University）及北歐最大研究機構芬蘭科技研究院（VTT Technical Research Centre）的研究團隊拆分而成立的，正在發展高速的量子處理器以降低現有量子電腦的錯誤率。</p> <p>才剛完成1,300萬美元（4億元新台幣）的種子輪募資的IQM，已經在某些領域取得了突破，包括熱管理，以及其它涉及運算速度與資訊準確度的領域，企圖成為打造支援實際應用的量子電腦之新興硬體系統的領導業者。</p> <p>IQM的執行長Jan Goetz是名量子物理學家，原本在阿爾托大學的實驗室進行超導電路研究，科學長Mikko Möttönen則是阿爾托大學量子技術的副教授，除了這兩名之外，其他的共同創辦人也都擁有量子物理的博士學位，也都是超導量子處理器的專家。預計年底前員工人數可成長至20名。</p> <p>量子運算可被應用在醫藥發現、材料科學與金融上，外界期望它能在幾小時內解決原本需要幾年才能處理的問題，根據BCG的估計，量子運算產業在未來5年的產值可達到20~50億美元，10年後則會攀升到500億美元。</p> <p>IQM表示，要加速量子運算的採用，得仰賴更快的運算速度及更好的錯誤校正，更快的時脈周期則需要大量減少量子比特重置、邏輯閘與讀出的速度，實現上述目標需要精心調整的硬體系統，以維持量子比特的穩定，還能兼顧實用、成本效益及堅固，而這就是IQM專精的領域。</p> </div></div></div>
2019/7/16 11:10作者陳曉莉https://www.ithome.com.tw/news/131851
Valve推出開放實驗計畫Steam Labs，供玩家測試實驗性功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Steam遊戲平臺開發商Valve宣布推出<a href="https://store.steampowered.com/labs/">Steam Labs</a>服務，對玩家提供Valve正在測試的實驗性功能，以獲得回饋，並向玩家進一步推銷遊戲。</p> <p>目前Steam Labs推出三項實驗性功能，分別是微型預告片、互動遊戲推薦以及自動展示。微型預告片很直覺，Valve剪輯了一系列時間只有6秒鐘的遊戲預告片，就像是簡短的GIF動畫圖片一樣，讓玩家可以快速地了解遊戲內容，以及實際的遊玩方式，Valve沒有進一步說明該功能的細節以及自動化的程度，只提到會用在冒險、RPG以及建造等遊戲類型上。</p> <p>自動展示功能也是遊戲展示功能，該功能會提供玩家半小時的影片，就像是遊戲發布會一樣，為玩家密集地展示最新的遊戲相關資訊，Valve提到，玩家可以在工作的時候，將影片擺放在第二螢幕，不需要花費太多注意力，像是聽廣播一樣，就能獲取最新的訊息。這個半小時的影片會濃縮數百款遊戲的介紹。</p> <p>而互動遊戲推薦工具則是比較有意思的功能，他會根據玩家最常玩的遊戲，使用機器學習來推薦玩家有可能也會感興趣的遊戲。由於Steam平臺中有非常多的遊戲，而互動遊戲推薦工具就像是音樂串流平臺的音樂推薦功能一樣，能幫助使用者探索新的內容，Valve將會用該功能，個人化的為玩家推薦過去十年發布的熱門遊戲，或是過去6個月所推出的小眾遊戲，用戶可以使用過濾器，過濾互動遊戲推薦工具推薦的結果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20467%20-%20Steam%20Labs%20-%20Interactive%20Recommender%20-%20store_steampowered_com.png" style="width: 600px;" /></p> <p>這些實驗性功能都不會取代目前任何平臺上的現有功能，都還只是實驗性質。</p> </div></div></div>
2019/7/16 09:40作者李建興https://www.ithome.com.tw/news/131847
Coveware：RDP為勒索軟體入侵的主要管道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供勒索軟體回應服務的<a href="https://www.coveware.com/blog/dont-become-a-ransomware-target-secure-rdp" target="_blank">Coveware公布</a>了今年第一季的勒索軟體市場調查報告，指出市場上最主要的三大勒索軟體為Dharma、GandCrab與Ryuk，合計占總感染量的66%，且其主要入侵管道是遠端桌面協定（Remote Desktop Protocol，RDP），占總攻擊手法的63.5%，居次的是電子郵件網釣（30.4%），藉由軟體漏洞進行攻擊的比例只有6.1%。</p> <p>Coveware的專長在於替受害企業評估勒索軟體的危害程度、風險及復原選項，並代替受害者與駭客協商贖金，取得解密金鑰之後再協助受害者解密檔案及復原系統，由於並不符合主流的「勿與駭客妥協」原則，因而很少被媒體提及，也因立場的不同，Coveware研究的方向或揭露的訊息亦與其它業者不太一致。</p> <p>今年第一季最囂張的三大勒索軟體為Dharma（27.8%）、GandCrab（20%）與Ryuk（18.3%），主要的攻擊管道為遠端桌面協定（RDP），占所有攻擊手法的63.5%。RDP是微軟所開發的私有協定，允許使用者透過網路與圖形介面連結其它電腦，以執行遠端管理，它降低了技術支援服務的複雜度，同樣也成為駭客入侵企業的重要途徑。</p> <p>駭客可以掃描及暴力破解企業的RDP憑證，或是在黑市購買外洩的RDP憑證，也能利用網路釣魚竊取RDP憑證。因此，不管是小型或大型企業，只要使用RDP且缺乏適當的安全機制，很容易就會淪為駭客的攻擊目標。</p> <p>至於最受駭客青睞的產業別則是專業服務，如律師事務所或會計師，占今年首季勒索軟體攻擊的22.4%，居次的是軟體服務業者的17.2%，排名第三的健康照護產業佔了10.3%。雖然美國公部門遭到勒索軟體攻擊的消息不斷躍上新聞版面，但在Coveware的調查中，政府機關並未出現在最常遭到軟體攻擊的12個產業別中。</p> <p>Coveware指出，勒索軟體的受害者有兩大成本，包括系統復原成本與停機成本，不管付不付贖金都需要復原系統，至於停機成本則約是贖金的5~10倍。今年第一季相關攻擊的平均贖金為12,762美元，比去年第四季的6,733美元多出了89%。</p> <p><a href="https://www.coveware.com/blog/2019/4/15/ransom-amounts-rise-90-in-q1-as-ryuk-ransomware-increases" target="_blank">根據統計</a>，當遭遇勒索軟體攻擊時，平均的停機時間為7.3天，高於去年第四季的6.2天，停機所造成的平均損失則是64,645美元。</p> <p>調查也發現，支付贖金之後取得有效解密工具的比例高達96%，這些企業通常可成功恢復93%的檔案，恢復檔案的能力視勒索軟體而有所不同，例如若是被GandCrab加密，檔案復原率可接近100%，若是遭到Ryuk攻擊，最多只能恢復80%的檔案。</p> </div></div></div>
2019/7/15 16:00作者陳曉莉https://www.ithome.com.tw/news/131843
英國發布DNS挾持攻擊警告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ncsc.gov.uk/news/ongoing-dns-hijacking-and-mitigation-advice" target="_blank">英國的國家網路安全中心（National Cyber Security Centre，NCSC）上周發布DNS挾持攻擊警告</a>，並提供緩解建議，指出從1月迄今，他們已觀察到許多涉及不同地區及領域的DNS挾持攻擊活動，呼籲各大組織應謹慎應對。</p> <p>其實NCSC在今年1月便曾提出類似的警告，當時駭客主要的攻擊範圍在中東，但歐洲與美國也傳出零星災情，於是NCSC展開密切的觀察，發現相關攻擊持續蔓延到不同的地區及領域，並於近日提出緩解建議。</p> <p>所謂的DNS挾持（DNS hijacking）指的是駭客竄改了合法DNS伺服器上的紀錄或配置，包括建立惡意的DNS紀錄、取得網域的SSL憑證，或將流量引導至駭客伺服器上，以竊取機密資訊。</p> <p>NCSC表示，最常見的DNS挾持發生在網域名稱的註冊機構（Registrar），藉由取得註冊機構的登入憑證竄改DNS紀錄，將特定網站或服務的流量轉至駭客所複製的伺服器上，以執行中間人攻擊。提醒註冊機構應特別小心網釣攻擊、憑證填充或是社交工程手法的攻擊，也應定期審核權限名單及監控重要網域的所有權移轉。</p> <p>經營DNS架構的業者則應備份DNS紀錄，監控任何的變更，或是簡化變更的復原，最好也採用嚴格的存取控制。</p> <p>對於直接面對消費者的網路應用，NCSC則建議它們要監控存取紀錄，應特別注意流量是否來自單一或一小撮IP，因為這很可能是駭客執行中間人攻擊以竊取用戶憑證或機密資料的徵兆。</p> </div></div></div>
2019/7/15 16:20作者陳曉莉https://www.ithome.com.tw/news/131845
Google在Coursera推出限時免費GKE基礎架構專項課程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了幫助用戶快速上手使用GKE（Google Kubernetes Engine）服務，<a href="https://cloud.google.com/blog/products/containers-kubernetes/announcing-new-gke-architecture-specialization">Google在線上課程網站Coursera，推出GKE基礎架構專項課程</a>，從最基礎的GCP架構開始，介紹到用GKE建構工作負載的方法。課程從7月15日開始開放，為期一個月限時免費，有興趣的學習者可以趕快到課程頁面註冊。</p> <p>Kubernetes是一個開源中立的工具，供使用者打包協調容器工作負載，隨著容器化應用越來越火紅，各雲端平臺也都推出了自家的Kubernetes服務，其中也包括Google的GKE，而為了幫助使用者快速上手GKE服務，Google提供了新的訓練教材，在Coursera上線限時免費課程，結合講課以及動手做實驗室，幫助用戶掌握使用GKE的技能。</p> <p>這堂課會幫助學習者建立基礎到進階的知識，從最基本的了解GCP架構，以及執行Kubernetes開始，還包括GKE中使用的負載平衡技術、全球網路和GCP資料與機器學習服務。如果學習者原本就已經熟悉在虛擬機器環境中工作，學習上將會容易許多，這個專項課程提供相似的架構原理，只不過是在GKE的環境，並會學到配置GKE環境，進行建置、排程、負載平衡以及監控，還有存取控制與安全性等知識。</p> <p>這是一個完全線上的課程，學習者以每周15小時的學習時間，就能在約2個月的時間完成整個課程，完整的課程分為GCP基礎知識、GKE的基礎知識、在GKE上建置工作負載，以及將GKE用在生產中四部分，共可以習得Kubernetes、雲端計算以及容器化技能。</p> <p>課程第一部分講解GCP基礎，內容包括了Google提供的計算以及儲存服務，不只是GKE，還有App Engine以及Compute Engine，以及Cloud Storage或是Cloud SQL等。學習者也可以學到使用資源和政策管理工具，像是Cloud Resource Manager以及雲端IAM等。課程第二部分則正式進入主題，讓學習者透過理解GCP的布局和原理，掌握GKE架構的基礎，也會介紹創建和管理軟體容器以及Kubernetes架構的方法。</p> <p>第三部分專注在以Kubernetes以及GKE，建制高效能計算基礎設施上，會讓學習者透過範例以及動手做，了解部署解決方案的元素，像是基礎設施的元件Pod、容器、部署和服務等各部分，其中也包括了網路與應用程式服務，還有為Kubernetes工作負載加入永久儲存的方法。第四部分是要教學習者把GKE用在生產中，這部分課程涵蓋部署解決方案時，GKE用戶應該注意的實務問題，包括GKE安全、日誌紀錄以及監控，與GKE中使用GCP託管儲存以及資料庫服務。</p> <p>目前這項課程Google開放一個月，讓學習者免費存取，而當完成這項課程，就跟其他Coursera課程一樣，學習者也將會獲得一張證書，作為技能學習證明。</p> </div></div></div>
2019/7/15 16:50作者李建興https://www.ithome.com.tw/news/131842
解放銀行數據力的鑰匙
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在7月初，臺灣開放銀行發展邁開了最重要的第一步。<a href="https://www.ithome.com.tw/news/131648" target="_blank">金管會公布了銀行開放API的三階段作法</a>，而財金資訊公司更首度公布了銀行Open API標準的第一個版本。</p> <p>API串接服務，對各家銀行不是甚麼新鮮事。各家銀行早透過多種Web Services或API與第三方業者串聯，交換資料，甚至也有幾家銀行過去1、2年也推出了自家Open API平臺，例如凱基銀行、第一銀行或中國信託等，都開始將自家部分（少數）金融服務轉為可對外提供的API，可以內嵌到網路業者、第三方App、Fintech業者的應用中。</p> <p>但是，財金公司這次公布的Open API標準的意義格外不同，目標是要成為臺灣所有金融機構要共通遵守的API設計標準，包括了技術標準和資安標準兩個面向的規範。</p> <p>如此一來，過去由各銀行、金融機構自行定義的API，第三方業者或金融科技新創，想要串連這些金融機構，得一家一家串接，針對每一家API來客製程式。但，現在有了這套標準作法，甚至有「共通」和「互通」的規範。只要一套作法，就可以通用於所有支援的金融機構。甚至，不只是銀行，未來保險、證券都可以遵循同一套規範，來形成一個開放API和開放應用的市集。</p> <p>金管會的計畫是分三階段來開放API，第一階段是「公開資料查詢」API，以非交易面的金融產品為主，例如房貸利率，目前已盤點了超過70種可公開的資料類型。</p> <p>第二階段則會開放「消費者資訊查詢」API，不過，金管會要求，這些API需要先獲得用戶授權後，第三方業者才能進行資料整合。第三階段則更進一步從資料查詢，進入了「交易面資訊」API，在客戶同意下進行交易與支付的行為，例如可直接透過第三方業者的App連結帳戶扣款、支付、調整或撥付帳戶資金。</p> <p>目前公布的Open API標準，是關於第一階段「公開資料查詢」API的規範，屬於低風險資料的規範而以。財金公司也強調，日後隨著第二、第三階段資料的敏感性越高，相對應的資安要求或技術標準也會提高。</p> <p>簡單來看，技術面的Open API規範主要有兩項，一是參考國際標準Open API Specification（OAS），遵循OAS規範的RESTful APIs定義，這可以讓臺灣這套Open API介接國際，甚至國外第三方業者都可以來用，其次是採用RESTful風格設計API和Web設計慣用的JSON資料格式。</p> <p>資安要求上，目前先有5項共通規範，必備欄位格式檢查、採用TLS 1.2以上加密通訊協定、白名單表列HTTP請求、預防DDoS攻擊的連線限制和逾時中斷，以及必須使用HTTPS安全傳輸協議等連線加密。</p> <p>而財金公司則提供了一個API市集，初步可供所有金融業者測試自家API與Open API標準的相容性，長期則可供無法自行建置API平臺的中小型金融業者，在這個市集平臺上，上架自家的API。但大型銀行或金融機構多半還是會自行提供自己的API平臺，只需遵守同一套Open API標準即可。這也成為銀行CIO們的新考驗，過去封閉的銀行，未來也要像網路公司、科技公司一樣，對外提供一套API服務平臺。</p> <p>儘管金管會沒有「強制」銀行必須開放，而是「志願」開放，但是Open API的影響是雙向的，不單只有銀行資料往外流動，銀行也可能因此而獲得來自第三方業者回饋的資料或顧客情報，而彌補了自家資料了解顧客行為的盲點，甚至可以成為互通有無的新金融科技生態系。Open API正是那把解開銀行圈數據力的關鍵鑰匙。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%8A%80%E8%A1%8C">銀行</a></div><div class="field-item odd"><a href="/tags/open-api">Open API</a></div><div class="field-item even"><a href="/tags/fintech">FinTech</a></div><div class="field-item odd"><a href="/tags/%E9%96%8B%E6%94%BE%E9%8A%80%E8%A1%8C">開放銀行</a></div><div class="field-item even"><a href="/tags/%E9%87%91%E7%AE%A1%E6%9C%83">金管會</a></div></div></div>
2019/7/15 17:00作者王宏仁https://www.ithome.com.tw/voice/131810
iPhone 6傳爆炸意外，蘋果啟動調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iPhone再傳爆炸。<a href="https://www.turnto23.com/news/local-news/iphone-explodes-in-local-girls-bedrooms" target="_blank">美國媒體23ABCNews</a>報導加州一名11歲女孩在家中使用iPhone 6時突然爆炸冒煙，造成家中毯子燒出一個洞。蘋果已經對此進行調查。</p> <p>住在加州貝克菲爾德（Baker Field）市11歲的Kayla Ramos指出，事發時她坐在家中床上，手上拿著iPhone 6看Youtube影片，忽然手機冒出大量火花，情急之下她立即把手機丟到毛毯上，造成毯子燒出一個大洞。根據消費者提供的照片，iPhone 6已經被燒得上下殼分開，並有大片燒焦痕跡。Ramos的母親隔天通報蘋果支援中心，後者要求消費者傳送受損手機的照片，並且將之寄回零售店調查，同時蘋果會提供消費者一隻全新手機。</p> <p>Ramos表示她偶爾會讓弟弟用手機玩遊戲。</p> <p>蘋果公關表示尚未接獲消息，但指出該公司經常提醒消費者不要使用未經蘋果授權的產品包括充電線及維修服務，以免造成iPhone故障或起火。不過Ramos表示她並沒有對iPhone 6這樣做。</p> <p>這是使用iPhone引發的最新一起事故。<a href="https://www.ithome.com.tw/news/127054" target="_blank">去年11月一名iPhone X用戶將手機升級到iOS 12.1版後變得很燙最後起火</a>，<a href="https://www.idropnews.com/news/iphone/exclusive-ohio-man-asserts-iphone-xs-max-exploded-in-his-pocket-photos/90418/" target="_blank">12月另一名用戶也通報發生</a>iPhone XS Max在後褲袋中起火，導致其大腿燒傷。<a href="https://www.ithome.com.tw/news/107500" target="_blank">此前也陸續傳出iPhone 6電池爆炸</a>及iPhone 用戶觸電的事件。</p> </div></div></div>
2019/7/15 16:00作者林妍溱https://www.ithome.com.tw/news/131833
被超難解密的勒索軟體纏身，美國又有地方政府選擇支付贖金給駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國各市長於7月11日決定<a href="https://www.ithome.com.tw/news/131821" target="_blank">不再支付贖金予勒索軟體駭客</a>之際，美國印第安那州的拉波特郡（La Porte County）卻又<a href="https://wsbt.com/news/local/la-porte-county-pays-130000-in-bitcoin-as-ransom-to-hackers" target="_blank">傳出同意支付價值13萬美元的比特幣予駭客</a>。</p> <p>該郡是在今年的7月6日遭到勒索軟體Ryuk的攻擊，部份系統的重要檔案遭到加密的結果是讓該郡的電腦網路、網站與電子郵件系統全都停擺，儘管有備份，但連備份系統都被感染。</p> <p>根據外電報導，拉波特郡遭到攻擊之後有先徵詢資安專家與FBI的意見，在得知FBI無法協助其解密檔案時才<a href="https://www.ccn.com/news/ransomware-thugs-indiana-county-130000-bitcoin/2019/07/13/" target="_blank">決定支付贖金</a>。郡政府只需要支付3萬美元，其它的10萬美元則由保險公司承擔。</p> <p>Ryuk為一專門鎖定大型企業的勒索軟體，被歸類為很難解密的品種，資安業者Coveware的統計顯示，Ryuk在今年第一季為全球第三大勒索軟體，有18.3%的感染由它而起，僅次於Dharma的27.8%及GandCrab的20%。</p> <p>美國媒體並未寫出拉波特郡決定支付贖金的正確時間，由於時間點與美國市長會議太接近，並不確定孰者為先。</p> </div></div></div>
2019/7/15 12:35作者陳曉莉https://www.ithome.com.tw/news/131832
傳以50億美元罰款和FTC和解劍橋分析案，臉書市值反飆升100億
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>周五<a href="https://www.wsj.com/articles/ftc-approves-roughly-5-billion-facebook-settlement-11562960538" target="_blank">華爾街日報報導</a>，美國聯邦交易委員會（FTC）和臉書就2018年的劍橋分析資料外洩案可能達成和解，臉書「僅需」支付50億美元。周五臉書股價反而因此衝高，帶動公司市值膨脹超過100億美元。</p> <p>華爾街日報引述消息人士報導，FTC周五以3:2一票之差，通過對臉書處以50億美元的罰金。50億雖然看似天價，但和臉書第一季151億美元營收相較可以說是從輕發落，臉書只要一個月就賺回來了。臉書已為這沸沸揚湯的處罰<a href="https://www.ithome.com.tw/news/130227" target="_blank">從財報提撥</a>一筆30億美元罰金，才讓公司淨利降到24.3億美元。</p> <p>消息一出，臉書周五股價大漲1.8%。<a href="https://www.techspot.com/news/80940-facebook-5-billion-fine-adds-10-billion-company.html" target="_blank">Techspot報導</a>，這讓臉書公司市值不減反增104 億美元。</p> <p>FTC和臉書都未對此做出回應。</p> <p>去年3月<a href="https://www.ithome.com.tw/news/121879" target="_blank">臉書遭英國衛報爆出</a>其資料分析外包商劍橋分析（Cambridge Analytica）竊用用戶個資5000萬筆，之後更<a href="https://www.ithome.com.tw/news/122276" target="_blank">上修為8700萬筆</a>，引發FTC介入調查這家社群網站龍頭對第三方單位資料分享行為，是否違反了雙方於2011年做出此等行為需取得用戶明顯同意的協議。在FTC委員中，民主黨籍委員主張對臉書加重處罰，共和黨則傾向支持原提案。</p> <p>報導引述民主黨參議員對此次表決結果極為不滿，形容這次判決對臉書來說不啻「停車位罰單」和「在手腕上輕輕打一下」，根本不構成任何警惕作用。另一名民主黨參議員Ron Wyden則形容這罰金「對臉書這等規模的公司來說只是被蚊子叮一般」，他並認為「罰多少錢都不足以取代讓祖克柏（Mark Zuckerberg）親自為臉書一再侵犯美國民眾隱私的囂張行徑負責。」另一名參議員Mark Warner揚言，這也意謂需要結構性的改變，既然FTC無法或不願捍衛用戶隱私和資料安全，就表示到了國會出手的時候。</p> <p>本案已經呈交美國司法部民事司做最後判決，時程不明，報導指出最快可能下周就會宣佈。</p> </div></div></div>
2019/7/15 11:25作者林妍溱https://www.ithome.com.tw/news/131829
報告：美中關稅警報、Windows 7支援到期，推升Q2全球PC出貨，聯想擠下HP奪冠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>川普政府預告對中國提高關稅引發PC廠商加緊備貨及英特爾晶片短缺問題獲得紓解，市場研究機構<a href="https://www.idc.com/getdoc.jsp?containerId=prUS45358619" target="_blank">IDC公佈</a>全球桌機、筆電和工作站第2季出貨6490萬台，出人意料外比去年成長4.7%。聯想並在上季首度擠下HP登上市場寶座。</p> <p>IDC分析師Jitesh Ubrani指出，去年困擾PC產業的英特爾晶片供貨短缺問題，在上一季大幅紓解，讓大部份PC終於得以交付早先的訂單，並推出新款PC到通路上。另一個原因要拜美國揚言提高關稅之賜，一些PC業者防患未然提早備貨桌機和筆電，進一步推升PC全球包括美國、中國及日本市場的出貨量。</p> <p>除了上述二個原因，IDC還說，促成第2季PC回溫第三股動力，來自Windows 7支援期限將在2020年1月屆滿，逐漸拉動Windows 10的市場升級潮。然而距離大限還有2季的時間，因此這波升級潮並不會像Windows XP支援到期時那麼猛。不過分析師相信Windows 7升級潮在未來幾季，都會是PC市場的成長助力。</p> <p>以個別廠商來看，上一季聯想在印度贏得大單，以及因應美方關稅提高政策擴大出貨，使該公司全球出貨大增18.2%，且首度擠下HP登上市場冠軍寶座，拿下25.1%的市佔率。第二、三名分別為HP（23.7%）和Dell（17.9%）。宏碁則是前五大廠中唯一出貨下滑者，上季雖然仍居第四，但市佔率領先蘋果已剩不到1%。</p> <p>地區市場因素方面，美國開學季到來、日本調漲消費稅，促使民眾搶先下單；以及超薄機種獲得中國民眾青睞，則挹注消費型PC市場回春。</p> </div></div></div>
2019/7/15 11:45作者林妍溱https://www.ithome.com.tw/news/131830
美國選舉委會員改弦易轍，允許政治活動接受優惠的網路安全服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.fec.gov/data/legal/advisory-opinions/2019-12/" target="_blank">美國聯邦選舉委會員（ Federal Elections Commission，FEC）</a>在上周接受了資安業者Area 1的申請，<a href="https://www.scmagazine.com/home/security-news/fec-ruling-allows-political-campaign-to-accept-discounted-services-from-security-firms/" target="_blank">允許該公司提供低價或免費的資安服務予聯邦候選人或政治委員會</a>，打破了以往的慣例。</p> <p>過去FEC將這類的交易視為政治捐獻，因而拒絕候選人或資安業者的請求，但有鑑於美國2016年的總統大選相繼傳出參選人的團隊遭駭、駭客企圖入侵投票系統或散布不實消息等資安事件，才使得FEC考慮鬆綁既有的規定，以保護2020年的美國總統大選活動。</p> <p>Area 1計畫以低價或免費的型態提供可預防網釣攻擊的資安服務予5,000人以下的聯邦候選人及政治委員會，且強調將保持中立，不因黨派而有所差異，每年的固定費用為1,337美元。</p> <p>由於美國的聯邦候選人或政治委員會通常是國外駭客的攻擊目標，對資安業者來說，提供服務予這些對象可望帶來必要且非常有價值的研究及發展利益。</p> <p>至於FEC同意此一提議的另一個基礎則在於，Area 1也承諾將替其它具備類似條件的非政治客戶提供同樣的服務，讓此事得以與政治捐獻切割。</p> <p>其實先前FEC並非全面禁止候選人或政治委員會使用免費的資安服務，但條件頗為嚴苛，例如只能使用非營利組織提供的服務，或是允許微軟只能替既有的政治客戶提供免費資安服務。Area 1的案例意味著其它資安業者只要秉持「將政治客戶與其它客戶一視同仁」的原則，也能替政治候選人提供便宜或免費的資安服務。</p> </div></div></div>
2019/7/15 12:00作者陳曉莉https://www.ithome.com.tw/news/131831
IoT雙周報第67期：美猶他州政府正在展開車聯網公路試驗，以建造城市交通IoT數據共享網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>06/29~07/12精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Thread協定</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧家庭 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Thread聯盟釋出家用IoT新協定，開始能管理數千IoT節點組成的大規模IoT網路</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(7).png" style="width: 600px;" /></p> <p>以Google、ARM為首組成的Thread聯盟，近日釋出新版智慧家庭物聯網通訊協定Thread 1.2，最大特色就是可以支撐更大規模的大型IoT應用部署，管理數千個以上IoT裝置節點。關鍵就在於，在1.2版配備了一個商用擴充套件，可以通過更高強度的身分認證、授權與生命周期管理方式，來達到企業資安管理的要求。此外，對於這些電池供電型的IoT裝置，新版推出了一系列的效能改善，包括加強低功耗使用效率以提高電池壽命。同時也對於手機等低功耗無線藍牙裝置，提供延伸套件，來加強對於IP網路連接穩定與安全保護。另外，Thread 1.2也可以向下兼容前一版，讓開發者可以更容易更新到最新版本。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> FIDO聯盟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT安全 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IoT裝置免密碼就能認證，FIDO產業聯盟推出新的物聯網免密碼認證計畫</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(49).jpg" style="width: 600px; height: 249px;" /></p> <p>以推廣無密碼認證的FIDO產業聯盟，日前宣布一項物聯網計畫，將推動FIDO身分驗證在IoT裝置應用落地，以防範未來可能遭受大規模網路攻擊。FIDO聯盟更大目標，是讓所有IoT裝置以後都能透過加強身分認證機制，包含搭配帳號救援（Account Recovery），還有自動化安全裝置連入（onboard）等作業方式，來進行IoT裝置存取的保護，而不再使用密碼認證。為此，該聯盟還新成立一個IoT TWG工作技術小組，專門負責解決此一問題，未來將替物聯網設備提供全面的認證框架，包括服務供應商與IoT裝置之間交互的授權、認證，還有自動化連入，以及應用程式與用戶持有的IoT裝置綁定，同時也將讓智慧路由器、IoT hubs等設備，可以直接進行IoT裝置認證與配置等。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Wi-Fi 6 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧工廠 </span></strong></span></p> <p><span style="font-size:22px;"><strong>傳統工廠也引進導全新Wi-Fi 6，英飛機零件製造工廠的IoT應用試用新無線網路架構</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(51).jpg" style="width: 600px; height: 271px;" /></p> <p>隨著新一代無線網路技術Wi-Fi 6的商轉，也開始有大型製造業將它運用於工業IoT應用場域。例如負責航空零件製造的英國飛機零件製造廠Mettis Aerospace今年下半開始展開一項Wi-Fi 6實驗計畫。該公司與英國無線寬頻聯盟（WBA）合作在一座27英畝大的生產工廠導入採用802.11ax標準的Wi-Fi技術，用於各種IoT裝置管理與應用，來達到更智慧化、自動化的工廠應用。這些應用將包含了串流影像監控、更即時的能源環境管理，還有更高速的IoT數據傳輸，與擴增實境等應用。未來也將公開展示試驗成果，並將做為傳統工廠加速朝向工業4.0轉型的借鏡。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 車聯網 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 猶他州 </span></strong></span></p> <p><span style="font-size:22px;"><strong>美猶他州政府開始在公路測試車聯網應用，要打造交通IoT數據共享網路改善道路安全</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/190606_PulseSurvey.png" style="width: 555px; height: 320px;" /></p> <p>美國猶他州交通局（UDoT）最近正在進行一項道路車聯網實驗計畫，目的是要改善道路上的安全性和移動性，在最初測試階段，UDoT使用了日本松下的物聯網技術，在猶他州高速公路上安裝40個智慧感測器，並以30輛政府公務車來進行測試，經由後端的雲端監控平臺，根據感測器或車輛上蒐集的交通或車輛行駛數據，自動產生相關的警訊，並即時與車輛、交通號誌等共享情報，例如提供有關前方碰撞事故、惡劣天氣，以及道路擁擠等路況訊息，以提醒駕駛員小心行駛或改走替代路線。UDoT表示，待測試一段時間後，未來也將擴大測試規模，將感測器數量再增加到220個，以及加入2千部連網汽車，希望提供駕駛人更安全的行駛環境。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">光電半導體 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> LiDAR </span></strong></span></p> <p><span style="font-size:22px;"><strong>自駕車光達技術有新突破！英研究員展示更先進的光電半導體技術能提高地圖測繪能力</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(41).jpg" style="width: 600px; height: 338px;" /></p> <p>英國卡迪夫大學研究團隊最近展示了一項最新的光電半導體晶體技術，可以用於未來的高速數據通訊，能被應用在自動駕駛建立高精地圖常用的LiDAR光達系統，來提高環境測繪能力。該團隊開發出了一種新型雪崩光電二極體材料（Avalanche photodiodes ，APD），具備有超快與高敏感度的反應特性，利用吸收光線照射來轉換成電能的方式，也比傳統矽材料能產生更少的電子雜訊。APD原是做為高速光通信應用，如雷射測距儀、醫療設備、條碼讀取器等。研究人員表示，透過它們開發的超靈敏APD，不只傳輸速度變更快，傳輸距離也更遠，未來將可用於自動駕駛車輛的光達（LiDAR）系統，從而提高自駕汽車的控制和導航的安全。該成果也在最新一期自然光子學（Nature Photonics）期刊上發表。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">NIST </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 物聯網安全 </span></strong></span></p> <p><span style="font-size:22px;"><strong>企業強化IoT安全與隱私有新指引，美國NIST發布國家物聯網裝置安全的指導原則</strong></span></p> <p>美國國家標準暨技術研究院（NIST）近日公布物聯網安全報告，在這分名為Considerations for Managing IoT Cybersecurity and Privacy Risks的檔案文件中，提出國家物聯網裝置安全的重要指導原則，但不限於政府機關，只要是有涉及這些安全問題的物聯網設備製造商或系統整合商，都可以參考這個指導架構，從底層感測器、網路使用介面，到裝置資料存取、管理、監控，以及網路安全與隱私保護能力等，都有清楚描述，也提出防範之道。NIST表示，該報告是旗下物聯網計畫網路安全的一環，用以支持IoT安全標準、指導守則與相關工具發展與應用，以改善IoT裝置及其部署環境的網路安全。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧家庭 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> WebOS </span></strong></span></p> <p><span style="font-size:22px;"><strong>LG與Qt擴大合作，要將WebOS帶上汽車、機器人與智慧家庭裝置</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(36).jpg" style="width: 600px; height: 307px;" /></p> <p>日前，韓國家電大廠LG宣布將與挪威應用圖形介面開發商Qt擴大合作，未來Qt將以LG開源作業系統WebOS，做為下一代嵌入式設備採用的參考作業系統，要讓WebOS能夠放在汽車、機器人以及其他智慧家庭等裝置中執行，Qt也將提供自有開發工具及技術，例如，Qt Creator、Qt Design Studio和Qt 3D Studio等，讓開發人員更容易利用這些工具，在裝置或設備上開發出結合汽車、連結、媒體以及內容等服務。責任編輯⊙余至浩</p> <p>圖片來源／Thread聯盟、WBA、LG、松下、卡迪夫大學、Velodyne</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.D-Link與美國FTC就IoT產品安全訴訟案達成和解，承諾將導入IoT安全機制來確保裝置安全</strong></p> <p><strong><strong><strong>2.主打超高運算力與超低功耗，聯發科推出具有高速影像識別處理能力的AIoT硬體平臺i700</strong></strong></strong></p> <p><strong><strong><strong>3.PTC工業物聯網連接軟體Kepware釋出新版，強化安全來加快企業工業IoT應用部署的腳步</strong></strong></strong></p> <p><strong><strong><strong>4.國際NFC應用推廣組織NFC Forum公布新候選NFC標準，簡化手機NFC和物聯網裝置數據交換方式</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年7月</strong></strong></p> </div></div></div>
2019/7/15 10:33作者余至浩https://www.ithome.com.tw/news/131828
AWS CloudWatch現新增異常偵測功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://docs.aws.amazon.com/en_us/AmazonCloudWatch/latest/monitoring/CloudWatch_Anomaly_Detection.html">應用程式以及基礎設施監控服務AWS CloudWatch現加入異常偵測功能</a>，用戶可以在指標中啟用警示提醒，這個警示並非利用靜態的閾值作為警示標準，而是將指標與基於異常偵測模型的期望值進行比較，用戶可以指定多個標準差，以決定指標的正常範圍值。</p> <p>另外一個使用CloudWatch異常偵測功能的方式，則是在指標資料檢視圖上，套疊上期望值區間，如此用戶便能清楚地以視覺化方式，看到圖表中超出正常範圍值的部分。用戶可以決定CloudWatch在什麼時機發出警示，可以是落在期望值區間，也能夠在大於或是小於期望值區間時。</p> <p>CloudWatch異常偵測功能是應用機器學習演算法，根據過去的資料產生資料期望值模型，該模型會考量每小時、每日以及每周不同區間的趨勢。機器學習所使用的資料，最多為兩周的指標資料，但是即便用戶沒有足夠的資料，仍然可以啟用異常偵測功能。</p> <p>在訓練模型時，用戶可以排除特定時間的資料，因為部分部署或是其他不尋常的事件，可能導致模型不精確，而機器學習模型在創建之後，會持續使用最新的資料進行更新。異常偵測功能啟用之後，約要15分鐘的時間才能開始提供繪製與警示等服務。</p> <p>用戶可以在AWS管理控制臺、CLI或是SDK中啟用異常偵測功能。目前CloudWatch的異常偵測功能除了在香港、中國北京、寧夏等地區尚未提供外，在多數的AWS區域都已經上線，提供公開預覽，用戶不需要額外申請，但是這並非免費的功能，啟用異常檢查將產生額外的費用。</p> </div></div></div>
2019/7/15 09:20作者李建興https://www.ithome.com.tw/news/131823
AWS為VS Code推出工具包擴充套件，簡化無伺服器應用開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟跨平臺程式碼編輯器Visual Studio Code深受不少網頁以及雲端應用程式開發者喜愛，現在<a href="https://aws.amazon.com/tw/blogs/developer/announcing-aws-toolkit-for-visual-studio-code/">AWS也為Visual Studio Code推出AWS工具包擴充套件</a>，幫助開發者建置無伺服器專案。</p> <p>在去年11月時，AWS釋出Visual Studio Code專用的AWS工具包擴充套件開發人員預覽版，並於GitHub上開源，而現在終於釋出正式版，支援Node.js、Python和.NET，幫助開發人員建置無伺服器應用程式，進行包括創建新專案、本地端除錯以及部署專案等工作。</p> <p>用戶可以在Visual Studio Code的擴充套件功能頁面中，搜尋AWS工具包擴充套件並直接進行安裝，不過用戶必須擁有AWS帳號以及存取金鑰，該擴充套件才能使用這些憑證連結至AWS。不過為了開發無伺服器應用程式，除了擴充套件，用戶還需要在同一臺電腦中安裝AWS CLI，安裝並執行Docker，還有安裝AWS無伺服器應用程式模型命令列工具以及AWS SAM。</p> <p>AWS工具包擴充套件提供用戶逐步除錯功能，而這對於無伺服器應用程式開發來說，是一個方便且強大的功能，用戶能以傳統軟體開發方式，為無伺服器程式除錯。當用戶選擇在本地進行除錯，就能啟用逐步除錯功能，透過在程式碼中設置中斷點，用戶可以逐步檢視評估變數值以及物件狀態。</p> <p>除錯時Visual Studio Code會啟動除錯檢視圖，顯示目前應用程式除錯相關的資訊，函式執行會停在設置中斷點的地方，用戶將滑鼠懸停在程式碼上，就能看到當前物件狀態，也能在變數面板中看到變數中的值。</p> </div></div></div>
2019/7/15 09:30作者李建興https://www.ithome.com.tw/news/131825
Canon新一代複合機登場，新增啟動時韌體驗證，內建白名單方案防止未授權執行
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/canon_ir-adv_iii_960x420-2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在眾多連網設備中，商用列印設備往往成為企業內網防護上最容易輕忽的環節，早年這類設備強調的安全焦點，在於文件安全與功能權限控管等，而設備本身的系統安全防護，現也成為設備商正極力強化的一環，過去幾年，我們已經看到Ricoh、HP設備強調這樣的防護特色。今年，Canon新推第三代商用多功能複合機，機型為imageRUNNER ADVANCE III（iR-ADV III），也新增「啟動時驗證系統」的功能圍標配，用以確保開機碼、韌體、應用軟體不被修改。</p> <p>簡單來說，這個新功能是在設備啟動過程，也就是開機時，會驗證Canon設備韌體、系統與MEAP應用程式的完整性，並利用數位簽章來檢驗軟體是否被修改。據了解，這項功能現在已經變成了設備標準配置，不過預設是關閉的，對此，Canon解釋，由於臺灣使用者很重視輸出效率，加上複合機多數屬於內網環境，相較之下是安全許多，所以預設是關閉，若企業有更高事務設備安全性的需求，則可選擇開啟。</p> <p>較特別的是，在這新一代產品中，我們還注意到Canon應用了資安業者McAfee的解決方案，也就是McAfee Embedded Control，這是McAfee為IoT設備所提供的技術，具有白名單功能，並可監視系統檔案的完整性。根據Canon的說明，這是針對設備運作期間的系統保護，他們將用此技術來防止未經授權的程式修改，以及未經授權程式的執行，保障設備安全。Canon也指出，對於事務機而言，這是他們首次與McAfee合作。</p> <p>不僅如此，第三代iR-ADV還有一些安全改進值得關注。例如，Canon早年就推出的部門識別碼功能，現在也是機器標準配備；而且，這代產品開始支援Syslog協定，讓企業應用SIEM解決方案時，收集列印裝置Log資訊變得更容易且即時，能快速反應從事務設備的資安使用狀況，不像過去系列產品只提供Log，雖然可以透過手動方式將LOG輸入，但缺乏時效性，無法做到即時管理；另外，還支援SCEP憑證設定，可自動更新複合機的網路安全憑證註冊，對於IT人員而言，將能減少管理麻煩，不用一臺一臺去更新。</p> <p>在產品規格方面，目前第三代iR-ADV共有8個系列20款機種。包括A3黑白系列4500i、6500i、8500，印速從25ppm、30ppm到95ppm、105ppm都有，共9臺產品；以及A3彩色系列C3500i、C5500i、C7500i，印速從20ppm到70/80ppm（彩色／黑白），也有9臺產品。另外，還有體積較為小的A4機種，彩色與黑白系列各一，分別是C356i與615i。</p> <p>若與前代產品相比，第三代iR-ADV在高中低階款的印速上，規格大致相同，不過設備的控制面板有一些小變化。舉例來說，雖然同是配置10.1吋的彩色觸控面板，但首頁改為全新使用者介面，不只顯示主選單，還結合快速選單於同一介面，且功能按鈕清單的圖示比例也變大。</p> <p>最特別的是，在首頁介面右側還加入了歷史記錄的工作捷徑，在操作影印、掃描後傳送時，可以重複使用相同的設定，而最近10項的歷史記錄，會依時間先後順序顯示在操作畫面中。</p> <p>另外，過去Canon提供多年的UniFlow軟體工具，現在也已經進化出New UniFLOW Online Express雲端輸出統計管理系統，iR-ADV III將能與之結合應用，幫助企業做到列印集中控管，例如，列印成本管控、身分驗證與存取管控，以及機密列印等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96s%EF%BC%89Canon%20iR-ADV%20III%EF%BC%88iR-ADV%20C3500i%20III%E7%B3%BB%E5%88%97%EF%BC%89.jpg" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/05_Canon%20iR-ADV%20C5500i%20III%20%E7%B3%BB%E5%88%97(1).jpg" style="width: 295px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/06_Canon%20iR-ADV%20C7500i%20III%20%E7%B3%BB%E5%88%97.jpg" style="width: 600px;" /></p> <blockquote><p> 今年Canon 推出第三代智慧型商用複合機<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">iR-ADV III</span> ，最大的改變就是<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">針對企業重視的網路安全及資安需求強化，這次推出新一代共</span>包含8大系列、20款全新機種，也一如以往能視需求選配各式紙匣、裝訂分頁機等配件。(圖為iR-ADV C3500i III 、iR-ADV C5500i III 與iR-ADV C7500i III系列)</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/No_096_C5560i_US_ASIATime%20Line_3rd_Canon%E6%8F%90%E4%BE%9B.jpg" style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic; width: 600px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">新一代iR-ADV III複合機的操作面板，仍視配置10.1吋觸控螢幕</span>，但它的首頁操作介面有了新的改進，將結合主選單與快速選單中功能，而且，介面右側<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">加入了歷史記錄的工作捷徑。</span></p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/03_Canon%20%E5%85%A8%E6%96%B0%E7%AC%AC%E4%B8%89%E4%BB%A3%E6%99%BA%E6%85%A7%E5%9E%8B%E5%95%86%E7%94%A8%E8%A4%87%E5%90%88%E6%A9%9F%20iR-ADV%20III%20%E5%8F%AF%E4%BD%BF%E7%94%A8%E5%AE%89%E5%85%A8%E8%AD%98%E5%88%A5%E6%84%9F%E6%87%89%E5%8D%A1%EF%BC%8C%E5%AE%89%E5%85%A8%E5%88%97%E5%8D%B0%E5%AE%8C%E5%96%84%E8%B3%87%E5%AE%89%E9%98%B2%E8%AD%B7.jpg" style="width: 600px;" /></p> <blockquote><p>搭配識別卡感應來辨認使用者，這已經是Canon提供相當多年的解決方案，在這一代<span style="font-style: italic;"> iR-ADV III </span>產品中也將持續能支援。</p> </blockquote> <p><span style="color:#0099ff;"><strong>產品資訊</strong></span></p> <p><strong>Canon imageRUNNER ADVANCE III（iR-ADV III）</strong><br /> ●原廠：Canon (02)6632-8888<br /> ●建議售價：廠商未提供<br /> ●A3採色機種（黑白/彩色 A4印速）：<br /> iR-ADV C7500 III系列：C7580i（80/70 ppm）、C7570i（ 70/65 ppm）<br /> iR-ADV C5500 III系列：C5560i（60 ppm）、C5550i（50 ppm）、C5540i（40 ppm）、C5535i（35 ppm）<br /> iR-ADV C3500 III系列：C3530i（30 ppm）、C3525i（25 ppm）、C3520i（20 ppm）<br /> ●A3黑白機種：<br /> iR-ADV 8500 III系列：8505（105 ppm）、8595（95 ppm）、8585（95 ppm）<br /> iR-ADV 6500i III系列：6575i（75 ppm）、6565i（65 ppm）、6555i（55 ppm）<br /> iR-ADV 4500i III系列：<span style="background-color: transparent;"><font color="#000000">4551i</font></span>（51 ppm）<span style="background-color: transparent;"><font color="#000000">、4545i</font></span>（45 ppm）<span style="background-color: transparent;"><font color="#000000">、4535i</font></span>（35 ppm）<span style="background-color: transparent;"><font color="#000000">、4525i</font></span>（25 ppm）<br /> ●A4彩色機種：iR-ADV C356i III（35ppm）<br /> ●A4黑白機種：iR-ADV 615i III（61ppm）</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2019/7/14 07:47作者羅正漢https://www.ithome.com.tw/review/131733
一周大事：英國航空因違反GDPR遭判天價罰金。臺灣開放銀行首版Open API標準出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-size: 28px;">GDPR最嚴厲處分！英航遭重罰1.8億英鎊</strong></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%8B%B1%E8%88%AA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8B%B1%E5%9C%8B%E8%88%AA%E7%A9%BA.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_英國航空</span></p> <p>去年9月發生網站和行動App遭駭，導致大批旅客信用卡及個資外洩的英國航空，因違反歐盟個資法GDPR，英國主管機關擬對其判罰1.83億英鎊（約臺幣64億元）。比先前Google被罰5千萬歐元（約臺幣7億元）高了好幾倍。<a href="https://www.ithome.com.tw/news/131739" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>國內開放銀行首版Open API標準出爐</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961__87A7720_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">攝影_洪政偉</span></p> <p>金管會開放銀行（Open Banking）採香港、新加坡模式，以自願自律作法，由銀行與第三方服務公司（TSP）合作方式推動。7月3日包括金管會、銀行公會、財金資訊公司、政大國際產學聯盟齊聚一堂，首度揭露了第一階段Open API標準，這對於臺灣金融業來說無非是一大里程碑。<a href="https://www.ithome.com.tw/news/131648" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>IBM完成收購紅帽，雙方CEO保證紅帽開放性不變</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_IBM%E6%94%B6%E8%B3%BC%E7%B4%85%E5%B8%BD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_IBM</span></p> <p>在發布買下紅帽消息的8個月後，IBM於7月9日宣布以每股190美元、總值340億美元的價碼，完成對Linux作業系統發行商Red Hat的收購，以掌握企業部署混合多雲的商機。Red Hat也重申開放及中立性不會改變。<a href="https://www.ithome.com.tw/news/131758" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>內政部：明年10月開始換發數位身分證</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/eid-ppt1-%E5%9C%96%E8%AA%AA%EF%BC%9A%E6%94%BF%E5%BA%9C%E8%A8%88%E7%95%AB%E6%96%BC2020%E5%B9%B4%E5%85%A8%E9%9D%A2%E6%8F%9B%E7%99%BC%E6%95%B8%E4%BD%8D%E8%BA%AB%E5%88%86%E8%AD%89_%E4%BE%86%E6%BA%90%E5%9C%8B%E7%99%BC%E6%9C%83.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_國發會</span></p> <p>內政部在上周五舉行的臺灣網路治理論壇揭露了外界關心的國民身分證換發數位身分證(或稱晶片身分證、eID)最新進展，未來數位身分證將會整合自然人憑證，將實體身分延伸到網路身分，按規劃，明年10月將會開始換發。不過，外界仍對換發數位身分證缺乏專法、安全風險控管等存有疑慮。<a href="https://www.ithome.com.tw/news/131711" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>日本7-Eleven支付App出包，用戶銀行帳號遭盜刷</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E6%97%A5%E6%9C%AC7Pay%E7%94%A8%E6%88%B6%E9%81%AD%E7%AB%84%E6%94%B9%E5%AF%86%E7%A2%BC%E4%B8%A6%E7%9B%9C%E5%88%B7.png" style="width: 500px;" /></p> <p>近期推出手機支付App的日本7-Eleven，App上線隔天就被用戶爆出密碼遭人竄改，導致綁定的信用卡被盜刷，而日本網路上也有研究員指出，該系統的密碼重設與身分驗證機制不夠嚴謹。<a href="https://www.ithome.com.tw/news/131715" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>超強竊密程式來襲，攻擊全程採用合法工具</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20Astaroth.png" style="width: 500px;" /></strong></span></p> <p>微軟本月警告駭客近日利用無檔案（fileless）或離地攻擊手法，以高明手法躲避防毒軟體偵測，透過散布後門程式以便從受害電腦竊取重要資料。<a href="https://www.ithome.com.tw/news/131742" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>奇異航空的Jenkins伺服器沒鎖，原始碼及密碼曝光</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_GE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A5%87%E7%95%B0%E8%88%AA%E7%A9%BA.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_奇異航空</span></p> <p>資安業者Security Discovery最近在檢查網路上公開的Jenkins實例時，發現有個實例屬於美國奇異航空（GE Aviation），而且存放了原始碼、明文密碼、配置細節，以及該公司內部架構的各種私鑰，被知會的奇異航空當天就關閉了該實例，並坦承是因DNS配置錯誤所造成。<a href="https://www.ithome.com.tw/news/131740" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>儲存技術新創把維基百科存放到DNA鏈中</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_DNA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Catalog.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Catalog</span></p> <p>專門研發DNA儲存技術的新創公司Catalog宣布，已成功把容量達16GB的英文版維基百科（Wikipedia）存放到以一滴液體呈現的DNA鏈中，號稱這是首次有人把如此大量的資訊存入DNA，還比過去所使用的化學合成方式更快也更便宜。<a href="https://www.ithome.com.tw/news/131734" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Ubuntu官方GitHub帳號遭駭</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Canonical%E9%81%AD%E9%A7%AD.png" style="width: 500px;" /></strong></span></p> <p>近期Ubuntu Linux發行商Canoncial的GitHub帳號遭駭，被不明人士設立多項活動，但Canonical強調沒有任何個資或軟體源碼外洩的情形。<a href="https://www.ithome.com.tw/news/131721" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>傳聞博通準備買下賽門鐵克</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%8D%9A%E9%80%9A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Cmglee.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_Cmglee</span></p> <p>彭博社與路透社於7月3日相繼引用消息來源報導，晶片大廠博通（Broadcom）正準備出手買下知名資安業者賽門鐵克（Symantec），雙方已進入緊鑼密鼓的協商階段，最快會在幾周內達成協議，消息傳出後，當天賽門鐵克股價大漲13.57%，以25.1美元作收，反倒是博通股價下滑了3.54%，收盤價為284.89美元。<a href="https://www.ithome.com.tw/news/131662" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>戴爾在臺首家旗艦店開張</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%88%B4%E7%88%BE%E6%97%97%E8%89%A6%E5%BA%97_%E6%94%9D%E5%BD%B1_%E8%98%87%E6%96%87%E5%BD%AC.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_蘇文彬</span></p> <p>日前戴爾（Dell Technologies）和虹優科技合作，在臺北市開設首間旗艦店，展示銷售旗下消費及商用產品，涵蓋了桌機、筆電、顯示器及配件。<a href="https://www.ithome.com.tw/news/131668" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>盧希鵬分析純網銀3大競爭優勢</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9A%E7%9B%A7%E5%B8%8C%E9%B5%AC_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">攝影／李靜宜</span></p> <p>臺科大資訊管理系專任特聘教授盧希鵬認為，純網銀可以做到，但傳統銀行難以做到的有三件事，一是看重「數據」而不是「功能」；二是不只「利己」更要「利他」；三是透過弱連結打造生態圈。純網銀生態系擁有的新維度就是大數據，有了客戶數據就能做個人化管理。過去，傳統銀行在乎「功能」，但盧希鵬直言，未來生態系的新維度是「數據」。他舉例，我們可以花6個月打造與支付寶一樣的功能，但沒有支付寶的數據，這些功能一點用處都沒有，「數據將是關鍵的新維度。」<a href="https://www.ithome.com.tw/news/131709" target="_blank">更多內容</a></p> </div></div></div>
2019/7/13 09:00未署名https://www.ithome.com.tw/news/131764
國發會串連產官學成立臺灣區塊鏈大聯盟，十個政府部會先加入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由國發會籌備的臺灣區塊鏈大聯盟今（7月12日）舉辦成立大會，由國發會主委陳美伶擔任召集人，號召產官學聯手，來整合國內區塊鏈生態圈，也加強政府區塊鏈政策和法規的協調。國發會表示，初期由國發會經營，但未來希望民間接手、自主經營。</p> <p>陳美伶回顧，區塊鏈發展一路從以虛擬貨幣為主的1.0，進入以智慧契約為主的2.0，再到以公共治理、產業應用為訴求的3.0，臺灣政府和民間已經有不少實際區塊鏈應用，比如農委會的校園團膳食品生產履歷、客委會的東方美人茶認證系統、教育部的學歷證件認證系統、財政部跨境貨運通關業務，以及法務部調查局的數位證據保全等，而從國發會創業天使基金的申請紀錄來看，去年通過的40個案件中，「也有不少新創採用區塊鏈技術，」再加上學術界組成的臺灣區塊鏈大學聯盟，「臺灣區塊鏈生態系已慢慢成形。」她說。</p> <p><strong><span style="font-size: 20px;">臺灣區塊鏈大聯盟3大目標</span></strong></p> <p>有別於臺灣區塊鏈大學聯盟以技術研究為主，臺灣區塊鏈大聯盟則要成為產、官、學、研的溝通平臺。國發會產業發展處處長詹方冠解釋，這個聯盟要解決3個問題，首先是凝聚長期各自發展的區塊鏈生態系參與者，再來是，提供政府部門發展區塊鏈的方向；最後則是解決區塊鏈應用面臨的法規問題。</p> <p>組織運作上，臺灣區塊鏈大聯盟目前主要由國發會維運，陳美伶擔任召集人，會員大會半年召開一次，負責訂定或修訂聯盟章程、決議重大事項等，今年8月將召開第一次會員大會。詹方冠提到，大聯盟「初期由政府協助經營，未來希望民間自主接手。」目前，國發會也建置了臺灣區塊鏈大聯盟專屬網站，以及設置實體辦公室，來加強連結。</p> <p>聯盟下目前設置了3個工作小組。第一個是法規調適組，負責研議法規政策建議、創新應用法令，以及研究國際政策等；接著是應用推廣組，負責提供創新解決方案、發展示範應用、參與國際組織和活動等，比如接受今年歐盟國際信賴區塊鏈應用協會（INATBA）的邀約，加入INATBA會員。第3個則是產學合作組，負責培養產學界人才，也負責協調兩者，來進行技術研究和開發。</p> <p>凡是與區塊鏈相關業務的國內外企業、學校或公協會都可加入會員，也有多個政府部會先加入，像是經濟部、科技部、內政部、衛福部、金管會、農委會等數十個部會。</p> <p>詹方冠表示，藉由臺灣區塊鏈大聯盟的成立，希望達到以區塊鏈為中心，結合金融、農業、能源、醫療、供應鏈和教育等產業，以及AI、大數據等技術，來形成「區塊鏈+」生態系。文◎王若樸</p> </div></div></div>
2019/7/12 18:33作者王若樸https://www.ithome.com.tw/news/131826
國內首個4K電視頻道家族 MOMOTV正式成立
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">由WIN TV重塑品牌而成的 MOMOTV在今天宣布正式成立，為國內首個4K電視頻道家族，涵蓋體育賽事轉播、影集、知識及娛樂內容，未來將結合5G帶動內容產業的創新。</span></p> <p class="p1"><span class="s1">在今天MOMOTV正式成立的活動上，台灣大哥大董事長蔡明忠親自出席，率領台灣大哥大總經理林之晨，MOMOTV董事長李四端，有線電視多系統商凱擘董事長鄭俊卿、富邦媒體科技董事長李啟峰，結合集團旗下的電信、有線電視、頻道內容、電商資源，未來宣示結合5G，為民眾帶來創新的服務。今天活動還邀請文化部長鄭麗君、NCC主委陳耀祥，以及知名導演、運動選手到場參與。</span></p> <p class="p1"><span class="s1">MOMOTV包括了三個頻道，MOMO綜合台、追劇台及WinTV兒童台，預估今年底節目自製率將達50%，三年內提高到70%以上。李四端表示，MOMOTV未來將會以更清晰、更快速、更互動、更多的連結，建構在4K的現在和5G的未來。在互動方面，MOMOTV將結合互動科技，提高觀眾與電視內容互動參與，例如將製作兩個專門鎖定銀髮族的直播節目，未來長輩打開凱擘的電視機上盒，就能連線登入直播現場，透過視訊鏡頭跟著直播節目做運動，或討論飲食問題。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190712_152322-1%20(1).jpg" style="width: 600px; height: 360px;" /></span></p> <p class="p1"><span class="s1">MOMOTV也在現場活動上展示了留言互動功能，當臺上的活動進行的同時，開放觀眾以手機線上留言，以展示直播結合觀眾線上即時留言、互動的功能。現場還展示了一項眼控技術，結合相關軟體及眼球追蹤裝置，自動追蹤使用者的視線焦點，觀眾不需要遙控器，只要控制視線聚焦之處，就能選擇觀看運動賽事或劇集，以運動賽事為例，進一步將視線聚焦在某位球員，就會自動顯示該球員的賽事表現。</span></p> <p class="p1"><span class="s1">MOMOTV表示，未來還會探索其他科技在提高觀眾與內容互動的可能性，例如體感控制、語音聲控、人臉辨識等。</span></p> <p class="p1"><span class="s1">現場展示森思的眼球追蹤技術，原本用於協助身障者身上，可追蹤眼球的視線焦點移動，協助和他人的溝通。未來應用在運動賽事上，觀眾不需要遙控器，只要眼睛聚焦在特定的選手，就能顯示該選手的賽事表現：</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1041-1%20(1).jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p1"><span class="s1">至於4K內容部份，鑑於國內4K電視機已慢慢普及，但卻缺乏對應的內容，MOMOTV已以4K轉播車轉播中華職棒、SBL職籃賽事上，未來待國內5G服務推出後，可望結合5G推出新內容服務。</span></p> </div></div></div>
2019/7/12 17:41作者蘇文彬https://www.ithome.com.tw/news/131824
川普首度表態：臉書Libra和比特幣一樣都不可靠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在<a href="https://www.ithome.com.tw/news/131658" target="_blank">美國國會</a>與<a href="https://www.ithome.com.tw/news/131788" target="_blank">美國聯準會</a>相繼要求臉書（Facebook）暫停開發Libra加密貨幣之後，美國總統<a href="https://twitter.com/realDonaldTrump/status/1149472282584072192" target="_blank">川普（Donald Trump）終於也透過Twitter表態</a>，宣稱自己並非比特幣或其它加密貨幣的粉絲，還說Libra同樣不可靠。</p> <p>這是川普第一次提出自己對加密貨幣的看法。他認為加密貨幣並非金錢，它的基礎非常薄弱且價值極不穩定，未被管制的加密資產還能促進如毒品交易或其它違法行動等非法行為。</p> <p>同樣的，川普也認為臉書剛發表的Libra既無地位又不可靠，指稱假設臉書與其它企業企圖成為一家銀行，它們必須尋求新的銀行執照，並與其它銀行一樣，在美國與全球都受到所有金融規範的約束。</p> <p>川普強調，美國只有一種真正的貨幣，它比過去任何時候都還要強大，也非常可靠，是迄今全球最主要的貨幣，亦將始終保持此一狀態，那就是「美元」。</p> </div></div></div>
2019/7/12 13:00作者陳曉莉https://www.ithome.com.tw/news/131807
臉書與卡內基美隆大學共同打造的AI機器人擊敗5名德州撲克專家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.facebook.com/blog/pluribus-first-ai-to-beat-pros-in-6-player-poker/" target="_blank">臉書（Facebook）近日宣布</a>，該公司與卡內基美隆大學（Carnegie Mellon）所合作發展的人工智慧機器人Pluribus，已在無限注的賽局中，打敗了5名德州撲克專家，替AI技術立下新的里程碑。</p> <p>德州撲克（Hold'em）與橋牌並列為全球最受歡迎的撲克衍生遊戲，每個參與者可被發到兩張一直到比賽結束才需公開的私牌，桌上則有5張公牌，玩家可利用手上的兩張牌與5張公牌找出牌值最大的5張牌，再與對手比較，勝出者可獲得所有的下注籌碼。</p> <p>在德州撲克中，較勁的不只是牌運，還有牌值的機率與下注時的心理戰，過去已有AI能夠在德州撲克中擊敗單一對手，而Pluribus則是一次擊敗牌桌上的5名專家，當中還有兩名曾獲得「世界撲克大賽」（World Series of Poker）的冠軍，成為AI在德州撲克上的重大里程碑。</p> <p>臉書表示，撲克（Poker）在數十年來一直是AI領域難以克服的挑戰，因為它涉及了許多隱藏的資訊，例如玩家並不知道對手手中的牌值，或者是必須在下注時虛張聲勢，這些規則都與西洋棋或圍棋等遊戲截然不同。</p> <p>Pluribus除了利用新的網路搜尋演算法來評估可能的選項之外，也採用新的自我對奕（self-play）演算法來應付隱藏的資訊，相關技術讓Pluribus的訓練更有效率，只使用非常少的處理及記憶體資源，換算成雲端運算資源支出大約只要150美元。</p> <p>Pluribus的特別之處在於它捨棄了雙人對奕所使用的零和博弈政策，而是建立一個能夠憑藉經驗持續擊敗眾多專家對手的AI；也創造出一個可察覺隱藏資訊並小心維持吹噓平衡的AI機器人。</p> <p>有鑑於許多AI系統在與人類競賽時，可在一開始拔得頭籌，之後卻因被人類發現漏洞而落敗，研究人員讓這群德州撲克專家先觀察了Pluribus所進行的上千付牌，讓他們有時間找出漏洞並調整策略，不過Pluribus依舊能夠在6名玩家的牌桌上擊敗另外5名人類，使得研究人員亦將Pluribus稱之為「超人AI」（Superhuman AI）。</p> <p>詳細的研究報告已經發表在<a href="https://science.sciencemag.org/content/early/2019/07/10/science.aay2400" target="_blank">《科學》（Science）</a>期刊上。</p> </div></div></div>
2019/7/12 16:15作者陳曉莉https://www.ithome.com.tw/news/131822
AWS正式支援基礎設施即程式碼，用戶可使用Python與TypeScript自動配置雲端資源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/aws-cloud-development-kit-cdk-typescript-and-python-are-now-generally-available/">AWS供開發者以程式碼定義雲端基礎設施的雲端開發工具包CDK（AWS Cloud Development Kit）</a>，現在Python與TypeScript已經進入正式版本，另外，Java以及.NET版本則仍在開發者預覽階段。</p> <p>AWS在去年釋出CDK預覽，而現在推出Python與TypeScript兩個正式版，CDK是一款可擴充的開源軟體開發框架，讓開發者使用熟悉的程式語言，來配置雲端基礎設施。這種基礎設施即程式碼（Infrastructure as Code，IaC）的方法是最近才興起的概念，AWS提到，IaC是企業發展成功的DevOps實踐一塊重要的墊腳石，因為管理員和開發人員，將可以使用配置檔案，自動配置應用程式所需要的計算、儲存和應用程式服務資源。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/AppStacks.png" style="width: 600px;" /></p> <p>IaC有許多好處，包括基礎設施和應用程式的程式碼可以存放在同一個儲存庫，在不同的環境、AWS帳號以及區域，維持可重複且可預測的基礎設施變更，而且發布基礎設施變更，也能使用與程式碼變更相同的工具，因此部署的工作也可以同時包括基礎設施更新，IaC甚至讓基礎設施管理，還能應用軟體開發最佳實踐，進行程式碼審查以及經常性微小變更部署。</p> <p>用戶使用CDK，可以根據自己的需求定義元件，建置像是自有標準的VPC，或是使用AWS CodeBuild和CodePipeline工具，為自家的微服務建置標準的CI/CD工作管線，並簡單地進行共享。AWS CDK可以提升端到端的開發體驗，讓用戶可以在IDE中編寫AWS基礎設施程式碼，並獲得程式語言開發的功能支援，像是自動完成以及參數建議等。</p> <p>AWS CDK提供用戶豐富的建構模塊（Construct），用戶可以用這些模塊建構出任何複雜度的結構，從S3儲存桶等單個資源，或是跨多個AWS帳戶與區域的多堆疊應用程式都可以。AWS CDK包含了兩部分，AWS CDK Toolkit以及AWS Construct函式庫，AWS CDK Toolkit提供了命令列工具，供用戶管理CDK應用程式，而AWS Construct函式庫則內含每個AWS服務的模組，像是API等資源，以減少用戶在整合各種AWS服務時的複雜度。</p> </div></div></div>
2019/7/12 16:30作者李建興https://www.ithome.com.tw/news/131819
AWS推出第三方SaaS事件橋接服務EventBridge
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/amazon-eventbridge-event-driven-aws-integration-for-your-saas-applications/">AWS推出事件橋接服務Amazon EventBridge</a>，讓用戶也能在雲端應用程式，整合使用諸如Datadog、Zendesk以及PagerDuty等第三方SaaS（Software as a Service），同時AWS也發布了合作夥伴計畫，邀請更多第三方SaaS供應商加入支援Amazon EventBridge的行列。</p> <p> 不少AWS用戶在應用程式中使用了第三方的SaaS，諸如利用Zendesk來管理票據，而PagerDuty可以用來處理事故回應，也不少AWS用戶使用SignalFx進行即時監控，AWS現在為了普遍支援這種使用案例，推出了Amazon EventBridge，具有非同步、快速且易於使用的特性。</p> <p>Amazon EventBridge是基於CloudWatch Events事件處理模型打造，分離SaaS應用程式以及AWS上的應用程式，雙方不需使用共享的溝通協定、Runtime環境以及程式語言進行溝通，官方舉例，用戶現在可以使用AWS Lambda函式處理SaaS應用程式的事件，也可以將事件路由到AWS的其他服務中，儲存或進行其他處理。</p> <p>在Amazon EventBridge服務中有兩個角色，分別是提供第三方SaaS服務和整合EventBridge的AWS合作夥伴，以及訂閱第三方服務的AWS用戶，第三方SaaS可以透過AWS合作夥伴計畫，將SaaS的事件整合到Amazon EventBridge中，無論第三方SaaS託管在什麼地方，只要將事件發布到每個AWS用戶指定的事件匯流（Partner Event Bus），就能互通事件處理。</p> <p>Amazon EventBridge的運作流程，從用戶在第三方SaaS使用AWS帳號註冊開始，第三方SaaS會在EventBridge中，為該AWS帳號創建一個事件來源，並提供用戶事件來源名稱，接下來用戶就可以在EventBridge中為事件來源創建事件匯流，並為事件匯流以及事件目標建立規則。設定完成後，在未來用戶使用第三方SaaS應用程式，當有事件產生時，第三方SaaS會將事件丟給EventBridge，EventBridge接著便會將事件透過事件匯流傳送給用戶。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/eb_handshake_3.png" style="width: 600px;" /></p> <p>AWS用戶原先就擁有預設接受AWS服務事件的事件匯流，而訂閱的每一個第三方SaaS服務，都會產生一個新的事件來源（Event Source），用戶可以將事件來源關聯到AWS帳戶中的任何一個事件匯流。</p> <p>用戶可以從EventBridge控制臺中開始使用該服務，在合作夥伴事件來源（Partner event sources）中，可以找到目前與EventBridge整合的第三方SaaS供應商。Amazon EventBridge幾乎在所有AWS區域都有提供，除了中國以及日本大阪。</p> </div></div></div>
2019/7/12 14:28作者李建興https://www.ithome.com.tw/news/131813
美國市長決議不再付錢給勒索軟體駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然數年前美國聯邦調查局（FBI）探員<a href="https://www.ithome.com.tw/news/99586" target="_blank">曾說</a>，組織遭受勒索軟體攻擊最好的解法，是支付贖金以取回被駭客加密的檔案。不過美國市長會議（US Conference of Mayors）周四無異議<a href="http://legacy.usmayors.org/resolutions/87th_Conference/proposedcommittee-preview.asp?committee=Criminal%20and%20Social%20Justice" target="_blank">通過一項決議</a>，為免助長犯罪，未來再遭勒索軟體攻擊，市政府不會付贖金給駭客。</p> <p>今年美國市長會議針對移民、槍枝、住宅、人權、智慧城市以及網路犯罪等多項議題做出決定，其中包括拒絕付款給以勒索軟體加密資料的歹徒。</p> <p>根據統計，從2013年起，美國資訊系統遭勒索軟體攻擊的郡、市或州政府至少在170個以上。光是2019年就發生22起，包括<a href="https://www.ithome.com.tw/news/131506" target="_blank">佛州大湖市</a>、<br /><a href="https://www.ithome.com.tw/news/131422" target="_blank">Riviera Beach</a>、<a href="http://www.ithome.com.tw/news/130503" target="_blank">巴爾的摩</a>、阿巴尼市、密西根傑納西（Genesee）市、<a href="https://www.ithome.com.tw/news/129226" target="_blank">喬治亞傑克森郡</a>以及德州費雪（Fisher）市。勒索軟體造成數百萬元經濟損失，還需要幾個月來回復受損的系統及檔案。</p> <p>但是美國市長們認為，付贖金給歹徒將使其食髓知味，等於變相鼓勵他們攻擊其他州市政府。為不再讓駭客得逞，市長們將聯合起來，未來發生IT安全事件也將不再支付贖金。</p> <p>不過這項決議恐怕讓地方市政府付出極大代價。以巴爾的摩市為例，該市不付10萬美元贖金後，花了將近1800萬美元來廓清勒索軟體及更新軟硬體設備。</p> <p>今年美國市長會議其他和IT相關的決議，還包括因應物聯網（IoT）裝置與設備的普及帶動資料量增加，將加強資料保護；強化防範網路犯罪；採用監視攝影機、感測器及分析軟體等智慧城市科技，來加強交通違規取締等。</p> </div></div></div>
2019/7/12 15:50作者林妍溱https://www.ithome.com.tw/news/131821
Microsoft Teams每日用戶數突破1,300萬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2019/07/11/microsoft-teams-reaches-13-million-daily-active-users-introduces-4-new-ways-for-teams-to-work-better-together/" target="_blank">微軟於7月11日首度公布</a>了Microsoft Teams截至今年6月的每日用戶數，指出已有超過1,300萬人每天使用此一即時聊天協作平台。儘管微軟在文章中並未提及最大競爭對手Slack，卻以圖表比較了兩者用戶數的成長曲線，展示Microsoft Teams已明顯超越Slack。</p> <p>在2017年3月正式上線的Microsoft Teams擺明是衝著Slack而來，它在同年7月成為Microsoft 365的核心應用，在2018年7月推出免費版，迄今微軟已於181個市場提供Microsoft Teams，並支援53種語言，客戶包括阿聯酋航空、FedEx、Lexmark與麥肯廣告等。除了每日用戶數已突破1,300萬人之外，它的每周用戶數亦超過1,900萬人。</p> <p>至於Slack最新的官方數字，則是截至今年1月底已有超過1,000萬的每日用戶數。</p> <p>其實去年12月IT社群Spiceworks的調查便透露<a href="https://www.ithome.com.tw/news/127598" target="_blank">Microsoft Teams的市占率已經超越Slack</a>。而ETR Research今年下半年（2H19）的技術支出意向調查也說各大企業的IT決策者更偏好Microsoft Teams。</p> <p><a href="https://etr.plus/articles/no-slack-by-teams" target="_blank">ETR Research的調查顯示</a>，有意願添購Microsoft Teams服務的企業比例為67%，而想添購Slack的只有28%。</p> <p>Slack在今年6月20日以直接上市的方式登上了紐約股市，它的發行價為26美元，上市首日大漲48%，以38.62美元作收，之後多半維持在35美元以上，11日的收盤價為35美元，股價看來並未受到微軟此一宣布的影響。</p> </div></div></div>
2019/7/12 13:37作者陳曉莉https://www.ithome.com.tw/news/131808
知名飯店Kiosk系統漏洞讓後台資料庫憑證曝險，可致客戶資料被竊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/hardcoded-credentials-in-uniguest-kiosk-software-lead-to-api-compromise/" target="_blank">安全研究人員發現</a>歐美知名飯店Kiosk設備商Uniguest管理資料庫外洩管理員、設備、產品金鑰等重要資訊，使飯店客戶信用卡或其他資料可能落入駭客之手。</p> <p>Uniguest是資訊設備供應商，其Kiosk產品在歐美地區飯店、機場及醫院之間頗為普及，旅客在Kiosk插入信用卡後，可收發電子郵件、租車、甚至買機票。該公司並為企業客戶統包系統軟、硬體的管理。安全廠商TrustWave安全研究人員Adrian Pruteanu，近日發現Uniguest舊款系統出現重大漏洞曝露後端資料庫憑證，可能讓駭客竊取客戶資料。</p> <p>研究人員發現，Uniguest一個可被Google搜尋找到的網站上，存放該公司技師管理所有kiosk的工具及使用文件。其中名為SystemSleuth的軟體，是部署於舊式kiosk的應用程式，主要用於蒐集kiosk資訊，包括產品金鑰、資產標籤、密碼等等資訊。這些資訊會傳送到該公司的Salesforce API上。</p> <p>SystemSleuth是以C#寫成，可以dnSpy等工具反組譯成原始碼。研究人員藉此發現API憑證資料寫死在這款app的程式碼中。研究人員還發現Salesforce API可以SOAP協定存取，因而以開源工具進行測試查詢而得到session key。最後研究人員得以存取所有Uniguest雲端資料庫，包括管理員、路由器和BIOS密碼、產品金鑰及其他敏感資訊。只要配合鍵盤側錄、遠端存取木馬（RAT）和其他惡意程式，即可蒐集所有付費使用這些kiosk進行收發郵件、訂車、訂票的飯店住客，甚至機場旅客的信用卡資訊。</p> <p>Pruteanu指出，部署於公共場合的Windows機器安全防護不易，Active Directory群組政策物件（GPO）或Explorer shells往往很容易就被駭客輕鬆繞過，而得以存取整個系統。</p> <p>經研究人員通報後，Uniguest已經將公開曝露的網站移到需驗證的portal，並修補所有產品漏洞，包括關閉API憑證。</p> <p>研究人員並建議企業不要使用類似的app，如果一定要用，則應使用唯寫（write-only）API金鑰、個別獨立的客戶資料庫，並且避免重覆使用API金鑰或憑證於不同系統上。</p> </div></div></div>
2019/7/12 13:56作者林妍溱https://www.ithome.com.tw/news/131809
Magecart駭客集團專找配置錯誤的Amazon S3儲存貯體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://www.riskiq.com/blog/labs/magecart-amazon-s3-buckets/" target="_blank">RiskIQ本周指出</a>，Magecart駭客集團最近鎖定了配置錯誤的Amazon S3儲存貯體來散布Skimmer程式碼，估計已有超過1.7萬個網域遭到危害，當中還包含Alexa流量排行榜上前2,000名的網站。</p> <p>Magecart為駭客集團所使用的惡意軟體，專門在電子商務網站上注入Skimmer惡意程式碼以竊取使用者的付款資訊，其手法又被稱為網頁側錄（Web Skimming）。</p> <p>過去採用Magecart的駭客集團多半是先入侵電子商務網站的程式碼供應商，在供應商所提供的程式碼中注入Skimmer，一次捕獲使用相關服務的數千家電子商務網站，現在RiskIQ揭露的則是Magecart駭客集團的新招術：掃描配置錯誤的Amazon S3儲存貯體以植入Skimmer。</p> <p>其實Amazon S3儲存貯體的預設值是私有且受保護的，但若網管人員配置失誤即可能允許任何擁有AWS帳號的用戶存取或寫入內容。RiskIQ自今年4月初，便陸續發現受到Skimmer感染的Amazon S3儲存貯體。</p> <p>當駭客發現配置錯誤的儲存貯體時，就會掃描儲存貯體中的任何JavaScript檔案，繼之下載這些檔案，添加Skimmer，再把它存回儲存貯體，且上述程序都是自動化的。</p> <p>其實Skimmer必須要剛好出現在付款頁面上，才能幫助駭客取得使用者的付款資訊，掃描並置換儲存貯體上的所有JavaScript檔案並無法確保此事，但只要有少數的例子達陣便值回票價。</p> <p>RiskIQ建議網管人員若要變更Amazon S3儲存貯體的存取預設值，應該更為妥善地設定存取控制，例如使用白名單、限制寫入權限，且禁止任何人對外公開儲存貯體。</p> </div></div></div>
2019/7/12 14:50作者陳曉莉https://www.ithome.com.tw/news/131816
目標零缺陷！半導體自動化教父力推智慧工廠AI即時全檢平臺，要讓更多製造業邁向工業4.1
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「工業4.0強調提高企業生產力，但卻品質要求卻未有太多著墨，」深耕智慧製造超過20年、擁有半導體自動化教父之稱的成功大學智慧製造研究中心教授鄭芳田說道。在他看來，產品良率難以提升的關鍵原因，就是缺少經濟實惠的線上即時全檢技術，來取代抽檢。</p> <p>於是，去年初，鄭芳田在成大成立了智慧製造研究中心（iMRC），與團隊整合了多年研究成果，將自行研發的自動虛擬量測（AVM）、智慧型預測保養（IPM）、智慧型良率管理（IYM）、先進製造物聯雲架構（AMCoT）等技術，結合AI、大數據資料平臺、能進行邊緣運算的關鍵物聯網元件（CPA），打造成一套智慧工廠自動化檢測雲平臺iFA。</p> <p>其中，AVM能即時檢測所有產品，IPM則能預測機臺壽命，IYM則可針對瑕疵品，利用關鍵參數搜尋演算法（KSA）找出瑕疵原因，協助改善良率。鄭芳田表示，AVM和KSA可將製造業「推向工業4.1，達到接近零缺陷（Zero defects）的境界。」</p> <p>去年底，鄭芳田團隊也將技術轉移給中華電信、先知科技和智能生產方案服務公司（iMSS），並共同組成智慧製造方案戰略聯盟、將iFA平臺商業化，分為買斷版和雲端月租版，由3家業者來行銷、導入和維運，其中，中華電信提供雲端資安技術和資料中心，先知科技則負責半導體產業導入，智能生產方案服務公司負責機械產業。</p> <p><strong><span style="font-size:20px;">iFA目標是鎖定所有製造業應用</span></strong></p> <p>「iFA平臺能用於所有製造業，」鄭芳田舉例，像是半導體、航太、鋁輪圈加工、太陽能板、CNC機臺和吹頻機，甚至是3D列印都可以。也有不少製造業實際導入了iFA，如日月光、友達、群創、漢翔、遠東機械、銓寶等。</p> <p>以漢翔來說，他們將AVM系統和刀具磨耗估測系統導入了發動機機槳生產線，結合CPA元件（如震動感測器、電流感測器等）來收集現場生產狀況，並將這些數據傳回AVM系統和刀具磨耗系統，來進行即時預測（如下圖），即時得知產品良率和刀具剩餘壽命。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0136(1).JPG" /></p> <p>鄭芳田指出，AVM的好處是可即時檢驗產品，若偵測到瑕疵品，也可利用IYM找出瑕疵原因，進而改善。</p> <p>此外，鄭芳田團隊還提供教育訓練服務，近來也利用雲端伺服器建立3臺虛擬機，來教導漢翔工程師使用AVM系統和刀具磨耗估測系統，包括如何自動建模、應用系統等（如下圖）。在自動建模部分，團隊在系統中導入AI，可簡化建模步驟，自動挑選合適的參數和演算法。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0139.JPG" /></p> <p><strong><span style="font-size:20px;">引進容器技術優化雲端平臺的基礎架構</span></strong></p> <p>自去年底開始，鄭芳田團隊開始引進Docker、Kubernetes等容器技術，來改善iFA平臺的擴充和可用性，例如利用Pod叢集來分散服務負載，或設計失效轉移機制來維持系統穩定性等。在這些基礎上，團隊還正研發2個新系統，也就是基於AVM技術的製程控片減量系統，以及及時派工系統，讓iFA平臺更完善。文◎王若樸</p> </div></div></div>
2019/7/12 14:08作者王若樸https://www.ithome.com.tw/news/131802
Google Assistant用戶對話錄音也被拿去側聽分析，Google要追究爆料者責任
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼4月<a href="https://www.ithome.com.tw/news/129934" target="_blank">彭博報導</a>Amazon Echo用戶被交由Amazon員工側聽、分析後，周四<a href="https://www.vrt.be/vrtnws/en/2019/07/10/google-employees-are-eavesdropping-even-in-flemish-living-rooms/" target="_blank">比利時媒體報導</a>顯示Google也做同樣的事。Google除了重申有用戶隱私保護措施外，並說將追究爆料者責任。</p> <p>比利時公共電視VRT NWS報導，Google聘僱外包人員側聽Google Home、Home mini等產品消費者和Google Assistant的對話錄音後，進行轉錄、註解及分析。</p> <p>然而即使用戶未說出「Ok Google」這類的提示，Google Home也偶爾會錄下用戶對話。報導實驗後證實的確會有被Google Home等產品不小心錄音的情形。外包人員曾經聽過女性用戶發出的哀嚎聲，似乎發生攻擊或暴力事件。報導引述一名外包語音審查人員說法：「這些不只是聲音，而是活生生的人」。</p> <p>不過一如Amazon對 Echo事件的說法，Google也說，由人類側聽及分析用戶錄音，是提升AI語音助理的必須。<a href="https://www.blog.google/products/assistant/more-information-about-our-processes-safeguard-speech-data/" target="_blank">Google昨日也透過公司部落格回應</a>這項報導，表示該公司在資料分析審查過程中採取多項措施來確保用戶隱私。首先只有0.2%的聲音檔被用來審查，且這些檔案並不會和用戶帳號關聯以指認用戶身份，審查人員也會被要求略過背景對話或其他噪音。</p> <p>Google也強調Google Assistant只會在用戶說出Hey Google，或實際啟動Google Assistant，才會將聲音傳回給Google，此外也有閃爍標示及文字顯示Google Home正在傳送聲音給Google。同時Google也會透過多種方式防止誤啟動或誤錄音問題。此外，使用者還可以到<a href="https://myaccount.google.com/activitycontrols" target="_blank">Google 帳號設定</a>關閉Google Home儲存錄音及定期（3個月、18個月）自動刪除聲音紀錄。</p> <p>此外，Google將追究洩密給比利時媒體的外包語音審查員相關法律責任。<a href="https://www.blog.google/products/assistant/more-information-about-our-processes-safeguard-speech-data/" target="_blank">Google表示</a>公司得知一名語音審查員將機密的荷語用戶聲音檔洩露給媒體，已經違反公司的資料安全政策，Google的安全及隱私部門已啟動調查，也將採取行動以防止類似「不當行為」再發生。</p> </div></div></div>
2019/7/12 12:40作者林妍溱https://www.ithome.com.tw/news/131806
Apple Watch對講機app漏洞可竊聽他人iPhone，蘋果緊急關閉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple Watch的對講機app Walkie Talkie有漏洞，恐讓他人iPhone上的內容遭竊聽，迫使蘋果緊急關閉通話功能。</p> <p><a href="https://techcrunch.com/2019/07/10/apple-disables-walkie-talkie-app-due-to-vulnerability-that-could-allow-iphone-eavesdropping/" target="_blank">Techcrunch周四報導這項消息</a>。蘋果發出聲明指出，該公司發現Apple Watch上的Walkie-Talkie app某項漏洞後已關閉其功能。這項漏洞能讓有心人士未經同意下竊聽其他用戶的iPhone內容。為了確保用戶安全與隱私，蘋果認為關閉該app是最好做法。</p> <p>不過蘋果指出，開採該漏洞也需要特定條件和一連串事件，該公司也未發現有任何用戶經此遭到攻擊。</p> <p><a href="https://support.apple.com/zh-tw/HT208917" target="_blank">Walkie-Talkie</a>是一款一鍵通話（push to talk）app，它是FaceTime Audio變形而來，並在watchOS 5中加入到Apple Watch。這款app讓用戶按下app的交談按鍵後向接受其邀請的對方發話，好比過去的對講機。</p> <p>目前這項app仍然存在<a href="https://support.apple.com/zh-tw/HT208917" target="_blank">Apple Watch</a>上，但通話功能已經遭關閉而無法使用。</p> <p>蘋果並未說明這項漏洞的細節，目前僅表示為保護用戶，在公司調查完成並發佈更新前不會揭露、討論或證實安全問題。</p> <p>這是蘋果第二度關閉FaceTime功能。今年一月<a href="https://www.ithome.com.tw/news/128517" target="_blank">iPhone FaceTime的群組通話功能爆出有漏洞</a>，讓使用者即使尚未接起通話，撥話方即可聽到使用者對話、甚至可看到影像。蘋果因為反應太慢引發渲染大波。</p> <p>此外，本周蘋果還發生一款知名視訊會議app Zoom可在未經Mac電腦用戶同意下，將用戶加入視訊通話，原因出在Zoom偷偷安裝在電腦上的網頁伺服器上的漏洞。蘋果得知後周四（7月11日）也<a href="https://www.ithome.com.tw/news/131792" target="_blank">發佈Mac更新版軟體，主動移除Zoom這個網頁伺服器元件</a>。</p> </div></div></div>
2019/7/12 10:05作者林妍溱https://www.ithome.com.tw/news/131804
資安一周50期：日本7pay行動支付驚傳上線就被大量盜刷、公民團體與學者認為政府應為數位身分證立專屬法規
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0704-0710 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃第三方支付＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">使用者密碼重設流程驗證極為隨便！日本7-Eleven行動支付甫推出就驚傳大量盜刷事件</strong></h2> <p>因身分驗證機制不夠嚴謹，日本7-Eleven推出的行動支付方案7pay於7月1日上線之後，約900名使用者的帳號遭到盜用，損失5,500萬日元，迫使該公司在4天後關閉服務。該App身分驗證設計的問題成為各界關心的焦點。</p> <p>一名研究員高木浩光（Hiromitsu Takagi）在推特上表示，使用者在iOS版7pay App註冊時，只需填寫電子郵件信箱，而無須提供其他個人資料，而且，假如註冊時沒有輸入生日，系統還會自動預設為2019年1月1日。</p> <p>同時，在取回密碼的網頁上，使用者只需提供7iD會員帳號與生日，就能將重設密碼連結傳送到任意的電子郵件信箱，而沒有其他控管機制。<a href="https://www.ithome.com.tw/news/131715"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/D-lR3tGUEAAsNQ4.jpg" style="width: 400px;" /></p> <p>圖片來源：截取自高木浩光推特</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃應用程式市集亂象＃廣告挾持攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">冒牌三星更新應用程式的廣告軟體出現在Google Play市集</strong></h2> <p>安全廠商CSIS Group研究人員Aleksejs Kuprins指出， Google Play市集有一款假冒為三星韌體更新App的廣告軟體，安裝後，廣告會占據整個手機螢幕，用戶也將因此損失金錢。在接獲通知後，Google已經將這個App下架。</p> <p>這個廣告App宣稱，能提供使用者下載三星手機韌體，但傳輸速度僅有56Kbps，容易中斷，而一旦出現下載終止的情況，該應用程式便趁機推薦受害者刷卡訂閱會員下載服務，一年為34.99美元。</p> <p>研究人員認為，這次攻擊者想要誤導受害者，只要到市集裡就能下載三星手機的新版韌體，同時，也突顯Android手機業者普遍在自家產品裡內建了過多App，由於其中多款程式消費者可能用不到，導致攻擊者有機可趁。<a href="https://www.ithome.com.tw/news/131516"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1%20RMNiuyiiFClcXY4XlKWq8g.png" style="width: 400px;" /></p> <p>圖片來源：截取自CSIS Group部落格</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃加密貨幣攻擊＃網站詐騙＃臉書</strong></h3> <h2><strong style="vertical-align: top;">搭臉書加密貨幣熱潮，有心人士大量註冊相關網域名稱，恐出現新詐騙攻擊</strong></h2> <p>在臉書公開Libra加密貨幣與錢包Calibra服務之後，歐美各國當局高度關注，資安業者Digital Shadows也發現一些異常活動，根據他們的觀察，臉書的加密貨幣還沒有正式上線，但已經掀起一股淘金熱，使得與Libra及Calibra有關的網域名稱大量遭到註冊，而其中有許多網域可能會被用來架設詐騙網站。</p> <p>該公司表示，受到註冊的網域名稱幾可亂真，使用者難以分辨，而且這些網站還模仿臉書加密貨幣網站的首頁，甚至部分站臺已經開始銷售Libra貨幣。研究人員認為，仿冒網域更為猖獗的原因，主要是《通用資料保護規則（GDPR）》的施行，限縮網域名稱擁有者的WHOIS協定資訊揭露範圍，使得消費者識別更加不易。<a href="https://www.ithome.com.tw/news/131728"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Fake_Calibra-site_Libra-ico_org.png" style="width: 400px;" /></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃macOS惡意軟體＃Flash Player</strong></span></h3> <h2><strong style="vertical-align: top;">macOS惡意程式偽裝成Flash播放器軟體</strong></h2> <p>假冒為Adobe Flash Player安裝程式的攻擊手法，不再只是Windows的專利了。資安業者Intego最近發現的OSX/CrescentCore威脅，就是針對macOS的冒牌Flash Player惡意程式，並透過多個盜版網站散布，這些下載網站同時還出現在Google搜尋結果裡。</p> <p>研究人員特別提醒，Adobe即將在2020年棄守Flash Player，絕大多數的網站也停止採用相關技術，因此，任何使用者都不該再安裝有關軟體。只是許多用戶都還未意識到這個事實，才會遭到攻擊者利用。<a href="https://www.ithome.com.tw/news/131657"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃物聯網裝置攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">D-Link產品安全訴訟案與FTC達成和解，承諾全面提升網路設備產品安全</strong></h2> <p>美國聯邦交易委員會（FTC）與網路設備商D-Link（友訊科技）宣布，針對產品安全訴訟案，已經達成和解，D-Link表示會導入全面性的軟體安全提升計畫，來確保產品安全。</p> <p>FTC在2017年提出控告，指控D-Link未能落實基本的軟體開發安全，例如，直接在韌體中寫入憑證，使用非常容易猜到的帳號及密碼，或者是以明文存放行動程式的登入憑證等，使得駭客輕易取得用戶的機密資訊。為此，合解的條件裡，要求D-Link導入全面性的軟體安全計畫，且在產品發表前必須進行漏洞測試，功能須內建韌體自動更新機制等，同時，上述計畫要由外部單位定期查核。<strong><a href="https://www.ithome.com.tw/news/131711">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃DNS over HTTPS</strong></span></h3> <h2><strong style="vertical-align: top;">首個針對DNS over HTTPS的惡意程式出現</strong></h2> <p>新興的DNS over HTTPS（DoH）協定，具有強化用戶的隱私保護的承諾，而頗受眾人期待，不過，360 Netlab資安研究人員卻發現，已經有駭客開始濫用DoH傳輸惡意程式。</p> <p>而這個首度利用DoH技術的惡意程式消息傳開，讓部分安全專家擔憂，認為未來勢必有更多惡意程式作者跟進，造成安全控管的威脅。<a href="https://www.ithome.com.tw/news/131661"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃阻斷服務攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">兩名開發人員的OpenPGP憑證遭垃圾簽章淹沒</strong></h2> <p>GnuPG的開發人員Robert Hansen與Daniel Kahn Gillmor用於OpenPGP的公開憑證，傳出遭到上萬個垃圾簽章的攻擊，任何匯入這兩個憑證的作業，都會失效，而且，受害的憑證已被上傳到SKS金鑰伺服器網路。</p> <p>Robert Hansen認為，這次攻擊者利用了OpenPGP協定的缺陷。原本透過他人簽章能增加憑證的可信任程度，但為了避免遭到集權政府控制，金鑰伺服器一律禁止刪除任何註記，結果導致外部簽章有增無減。而現在，已有駭客運用這個漏洞，導致這2名開發人員的憑證上的簽章，分別爆增到5.5萬個與近15萬個，結果使得GnuPG要處理如此龐大的資料量時，就停止了。<a href="https://www.ithome.com.tw/news/131674"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私疑慮＃數位身分證＃網路治理</strong></span></h3> <h2><strong style="vertical-align: top;">數位身分證上線在即，公民團體與學者認為政府應立專屬法規，並重視潛在資安風險</strong></h2> <p>臺灣網路治理論壇在7月5日正式登場，集合政府、技術社群、學術社群、民間企業，以及公民社群，共同探討網路公共政策，在這場活動上，內政部代理科長陳嘉淯也受邀參加，揭露數位身分證的最新進展，並表示未來將會整合自然人憑證，將實體身分延伸到網路。依據規畫時程，數位身分證即將自2020年10月起開始換發，不過，外界認為，新版身分證缺乏所需的專屬法規，且安全風險控管措施上仍存有疑慮。</p> <p>儘管內政部強調，數位身分證採用國際標準身分識別最高等級要求，但與會的公民團體與學者相當憂心。他們認為，新舊版身分證功能上有很大的落差，僅以行政規則作為換發晶片卡的法源依據，不足以達成保障民眾權益的承諾，政府應考慮修法或是立法；再者，數位身分證背後仍存在可能被忽視的種種隱私及資安風險，使得最終民眾只能相信內政部的口頭保證。<a href="https://www.ithome.com.tw/news/131608"><strong>詳全文</strong></a></p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/131712">Linux作業系統Debian 10大改版，正式支援UEFI安全啟動機制</a><br /> ●<a href="https://www.ithome.com.tw/news/131594">傳博通有意併購防毒大廠賽門鐵克</a><br /> ●<a href="https://www.ithome.com.tw/news/131692">針對遊戲平臺發動DDoS攻擊的駭客，被判刑27個月</a><br /> ●<a href="https://www.ithome.com.tw/news/131727">遭英國ISP協會點名，Mozilla表態英國版Firefox不會採用DNS over HTTPS</a></h3> </div> </div> </div> </div></div></div>
2019/7/12 11:02作者周峻佑https://www.ithome.com.tw/news/131805
資安業者揭露有勒索軟體鎖定威聯通的NAS裝置展開攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>威脅情報業者<a href="https://www.anomali.com/blog/the-ech0raix-ransomware" target="_blank">Anomali本周指出</a>，有一名為eCh0raix的勒索軟體鎖定了由台灣廠商威聯通科技（QNAP）所生產的網路附加儲存（NAS）裝置展開攻擊。</p> <p>研究人員指出，駭客是利用暴力破解及已知漏洞來入侵目標裝置，遭到eCh0raix加密的檔案所採用的副檔名為.encrypt；駭客還要求受害者以比特幣支付贖金，雖然是用英文撰寫勒索信，但信中有許多錯字，推估駭客並非來自英語系國家。</p> <p>此外，以Go語言撰寫的eCh0raix架構非常簡單，只用不到400行的程式，僅具備勒索軟體的標準功能，包括檢查檔案是否被加密，尋找可被加密的檔案，將檔案加密，以及產生勒索信等。</p> <p>另一方面，NAS顯然是個很有效率的攻擊標的，因為這類裝置通常存放著重要的檔案與備份，而且不會安裝防毒軟體，使得它們更容易遭到勒索軟體的攻擊。</p> <p>Anomali也在由駭客所掌控的C&C伺服器上發現了白名單的設計，當eCh0raix察覺被駭裝置位於俄羅斯、白俄羅斯或烏克蘭時，即會自動退出而不執行進一步的攻擊。研究人員表示，這是駭客用來避免感染自己國家民眾時常見的設計。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-07-12_101012.png" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-07-12_101849.png" style="width: 600px;" /></p> <p>在11日早上，QNAP已經緊急在官方網站的資訊安全通報頁面上，發布<a href="https://www.qnap.com/zh-tw/security-advisory/nas-201907-11">資安公告，</a>建議QNAP用戶可以先依照公告內的安全措施進行防護。包括：（一）將QTS升級至最新版本，（二）安裝並升級Malware Remover套件至最新，（二）系統Admin帳號使用安全性高的密碼，（四）開啟網路存取防護(Network Access Protection)以保護帳號被暴力攻擊，（五）如果沒有需要請關閉SSH與Telnet服務（六）避免使用預設的443與8080埠</p> <div dir="auto"> <div dir="auto"> </div> </div> </div></div></div>
2019/7/11 18:00作者陳曉莉https://www.ithome.com.tw/news/131800
微軟更新Azure Firewall正式支援多重公共IP地址
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/what-s-new-in-azure-firewall/">微軟更新Azure Firewall</a>，可支援100個IP的多重公共IP功能，脫離測試階段成為正式功能，同時也添加了SQL FQDN過濾以及FQDN標籤預覽版本功能。</p> <p>用戶在Azure Firewall上可以關聯最多100個公共IP地址，這項功能在7月12日成為正式版本，並在所有區域提供。多重公共IP可以應用在過去難以實現的使用案例，微軟提到，現在可以支援DNAT（Destination Network Address Translation）以及SNAT（Source Network Address Translation）應用。</p> <p>DNAT的應用讓用戶可以轉換多個標準連接埠實例到後端伺服器，當用戶同時擁有多個公共IP地址，就能轉換到同一個TCP連接埠。而SNAT使用案例現在也支援多重IP，連外SNAT連線可以使用額外的連接埠，減少潛在SNAT耗盡的可能。</p> <p>微軟提到，由於目前Azure Firewall會隨機挑選用於連線的公共IP，因此用戶必須要在任何的下游過濾器，允許所有與防火牆相關連的IP。多重公共IP的功能，支援REST API、樣板、PowerShell以及Azure CLI工具，Azure Portal則會在近期提供。</p> <p>Azure Firewall的防護功能，現在可以延伸跨越多個Availability Zones，這個新功能可增加可用性，將維持99.99％的正常運作時間。Availability Zones位在Azure區域中特殊的物理位置，提供高可用性服務，以保護使用者的應用程式以及資料，每個Availability Zone都使用獨立的電源、冷卻系統以及網路，每個Azure區域最少有三個獨立的Availability Zones。</p> <p>Azure Firewall目前有兩個功能正在預覽，分別是SQL FQDN過濾以及Azure HDInsight FQDN標籤。FQDN（Fully Qualified Domain Name，完全限定域名）是網域名稱的一種，可以用來指定DNS樹狀圖中一個確實的位置。</p> <p>現在用戶可以在Azure Firewall應用程式規則中配置SQL FQDN，這將可以限制從Azure虛擬網路到指定SQL伺服器實例的存取，賦予用戶有能力過濾從虛擬網路到Azure SQL資料庫、Azure SQL資料倉儲、Azure SQL託管實例或是在虛擬網路中託管SQL IaaS實例的流量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/84879902-5c58-4165-9b87-cc893af0f69c.png" style="width: 600px;" /></p> <p>由於目前仍在預覽階段，Azure Firewall只有在代理模式下，才能支援SQL FQDN過濾，用戶現在可使用REST API、樣板和Azure CLI工具進行設置，同樣的，未來還會在Azure Portal中推出。</p> <p>另一個預覽功能則可用來防止資料外洩，用戶現在可在Azure HDInsight使用FQDN標籤。微軟讓虛擬網路中部署的Azure HDInsight服務，能夠獨立於連外基礎設施，用戶可以使用Azure Firewall限制HDInsight叢集連外存取。微軟提到，Azure Firewall的FQDN標籤，讓用戶可以預先配置其基礎設施的相依關係，HDInsight能夠使用Azure儲存帳戶FQDN，FQDN標籤賦予用戶更精細的控制能力，以限制HDInsight的連外流量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/85498421-1573-48ce-ae2f-009ede709427.png" style="width: 600px;" /></p> </div></div></div>
2019/7/12 10:05作者李建興https://www.ithome.com.tw/news/131801
臺灣首版STO規範草案太嚴格引起各界批評聲浪，金管會終於回應，日後會放寬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p align="left">金管會6月27日發布了證券型代幣（Security Token Offering，STO）監理規範，將具有證券性質的虛擬通貨視為一種有價證券，採用豁免機制來分級管理，也開始進入60天的法規預告期。金管會在這期間會廣納各方意見後，預計在10月前後正式上線實施。不過，新規範一曝光，隨即引起業界兩極化討論，一則肯定金管會訂定規範的作為，但又抱怨這份STO規範過於保守。</p> <p align="left">金管會訂定的STO相關規範，核定STO為證券交易法的有價證券，並採分級管理制，免申報募資額度上限為3,000萬元，超過此限額就得申請進入金融監理沙盒實驗。</p> <p align="left">相較其他國家對STO的監理，金管會採取了領先全球的豁免機制，但業界認為，免申報的豁免條件過於保守，尤其批評STO僅限專業投資人認購，不開放給散戶，還要求自然人認購限額為每一STO案不得超過30萬元，也禁止外資。</p> <p align="left">對平臺業者的規範也遭批評過於嚴苛，單一平臺募資總額不得超過1億元，也得在完成第一檔STO交易滿一年後，才能再受理第二檔STO發行。簡而言之，就是投資資格範圍過窄、STO交易方式障礙過多、平台募資管制重重等問題。</p> <p align="left">為了匯集各方意見，立委許毓仁也在7月11日找來產官學專家，召開「上路前STO體檢公聽會」，由金管會證期局副局長蔡麗玲出面回應各方意見。</p> <p align="left"><strong><span style="color:#800080;"><span style="font-size:26px;">來自律師、學者、業者對STO規範的建議和質疑</span></span></strong></p> <p align="left">對整體STO監管架構角度，天遠法律事務所律師劉立恩先指出4項後續問題，一是沒有任何一家加密貨幣交易所能合規成為平臺業者；二是沒有發行人願意進入金額限制過小的市場；三是沒有外資會進來；四是，沒有人或業者接受監管，就無法真正達成監管。</p> <p align="left">臺大法學院教授楊岳平則是提出3項建議。一是，對投資人資格限制，金管會可以關注新加坡首間STO交易所1X的案例，對國內開僅限專業投資人投資，但放寬外國投資人只需進行KYC即可，藉此來吸引國際資金。</p> <p align="left">二是議價機制的部分，楊岳平提到，受限於證券交易法中對證券交易所的規範，金管會只能將交易方式限訂於議價機制的作法，或許可以透過修法，讓數位資產交易所不用視為證交所來管理，去掉這個緊箍咒後，「金管會設計適合數位資產交易的特殊行政規則，就可以有所揮灑空間。」</p> <p align="left">三是對僅開放新臺幣交易的限制，楊岳平說，臺灣已有FATF（防制洗錢金融行動工作組織）的相關規則，再加上洗錢防制規範也納入虛擬通貨平臺業者，要求交易所得採取一系列洗錢防制與KYC作為，這些規範已經足夠，不需要特別限定幣別交易來預防洗錢。</p> <p align="left">臺大資工系副教授廖世偉則建議，主管機關立法意圖可以再更明確，若要鼓勵創新創業，現有STO規範不准股權融資，僅能以分潤型與債務型，在新創公司草創期，蠻難評估資產價值，開放股權融資，對新創來說會較為合理。而且，廖世偉指出，做STO募資需要有錢來做投後管理，若是額度只有3,000萬元，新創將沒有足夠管理成本，包括諮詢費用、會計費用等。「若金管希望活化數位資產市場，3,000萬元的額度太小。」</p> <p align="left">幣寶BITPoint Taiwan執行長郭雅寧則表示，雖然第一階段的STO規範不太友善，但任何產業要落地長久就必須遵守政府法令。她認為，政府最在乎的就是防洗錢、KYC做得如何，這些都是基本且必須配合。她提到，從日本起家的幣寶，則是受到日本金融廳（FSA）嚴苛的監管，甚至可連線去查詢任何客戶的交易。</p> <p align="left">郭雅寧建議，國內STO規範可以採取先緊後鬆，但一定要開放給一般投資人介入，即便是一檔只能買5萬元，也要讓人民了解什麼是加密貨幣和區塊鏈技術，唯有教育大眾，並嚴格監管，也好比被詐騙。而交易所本身不只自律，也要積極配合金管會與臺灣集中保管結算所。</p> <p align="left"><strong><span style="color:#800080;"><span style="font-size:26px;">金管會證期局回應：第一版規範嚴格，但後續可放寬</span></span></strong></p> <p align="left">金管會證期局副局長蔡麗玲也對各方意見做出回應。爭議最大的3,000萬元豁免門檻，她表示，國外多數監理機關對STO的監管都是適用現有監管框架，沒有做特別歸納或豁免。但臺灣首創採豁免機制，因此，原則上，金額門檻就不能太大。尤其因為金管會考量的規範對象，屬於未上市、未上櫃、沒有興櫃、沒有公開發行等中小型公司，才設定3,000萬元為豁免STO案件的門檻。</p> <p align="left">不過，對於未來進入金融監理沙盒實驗的STO案件，如果能夠落地，蔡麗玲表示，金管會將考慮對證券交易法進行修法。</p> <p align="left">而對平臺業者抱怨，滿一年後才能再受理第二檔STO。對此，蔡麗玲表示，現行國際監理機構都還在摸索中，金管會的作法是讓平臺業者在STO發行後就能做交易，第一年是金管會對此業者的觀察期，滿一年之後，即開放平臺業者受理一檔以上STO，並非一年只能受理一檔STO。</p> <p align="left">至於新臺幣交易限制，金管會的考量是，虛擬貨幣現行價值波動很大，作為STO交易結算標準，可能會讓投資人虧損大，這並非金管會所樂見。所以一開始才會限定用新臺幣交易，但她也同意，運作一段時間後，或許可以放寬。</p> <p align="left">而在吸引外資與跨國交易的爭議，蔡麗玲表示，先求有，後續再來陸續開放，尤其這方面涉及中央銀行業務，所以，金管會將再邀集央行做進一步的評估。</p> <p>而對廖世偉提出的股權融資建議，她解釋，因股權型融資涉及議題較為複雜，所以，暫時先排除，將來若有需求，金管會將再做進一步考量。文⊙李靜宜</p> </div></div></div>
2019/7/11 20:31作者李靜宜https://www.ithome.com.tw/news/131803
微軟修補兩個零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在7月9日的Patch Tuesday<a href="https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/48293f19-d662-e911-a98e-000d3a33c573" target="_blank">修補了77個安全漏洞</a>，其中<a href="http://nakedsecurity.sophos.com/2019/07/10/two-zero-days-and-15-critical-flaws-fixed-in-julys-patch-tuesday/" target="_blank">有15個被列為重大（Critical）漏洞</a>，另有<a href="https://www.bleepingcomputer.com/news/microsoft/microsofts-july-2019-patch-tuesday-fixes-2-zero-day-vulnerabilities/" target="_blank">兩個屬於零時差漏洞</a>。</p> <p>這兩個已被開採的零時差漏洞，分別是CVE-2019-0880與CVE-2019-1132，前者存在於Windows中splwow64.exe處理特定呼叫的方式，可能衍生本地權限擴張漏洞。CVE-2019-0880本身並不算是個嚴重漏洞，只能把權限從低階程序（low-integrity）擴大到中階（medium-integrity），無法執行任意程式，但若結合其它的遠端程式執行或權限擴張漏洞，就能造成重大威脅。</p> <p>CVE-2019-1132同樣是個權限擴張漏洞，當Windows中的Win32k元件無法適當處理記憶體中的元件時即會被觸發，成功開採該漏洞的駭客將能在核心模式執行任意程式。不過，要開採CVE-2019-1132必須先登入系統，並以特定的應用程式誘發漏洞，以掌控使用者系統。</p> <p>儘管CVE-2019-0880與CVE-2019-1132已經遭到開採，但仍只被微軟列為重要（Important）漏洞。</p> <p>另一個值得注意的是，在此次修補的15個重大漏洞中，有11個與IE 11或Microsoft Edge等瀏覽器有關，主要是涉及腳本引擎、Chakra腳本引擎、IE與Microsoft Browser的的記憶體毀損漏洞，相關漏洞都可招致遠端程式執行。</p> </div></div></div>
2019/7/11 17:30作者陳曉莉https://www.ithome.com.tw/news/131799
DeepMind的星海爭霸 2人工智慧將上天梯與玩家對戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>星海爭霸 2（StarCraft II）的玩家，現在有機會與DeepMind打造的人工智慧AlphaStar對戰，<a href="https://starcraft2.com/en-us/news/22933138">星海爭霸 2官方網站公告</a>，將在歐洲區的天梯（排名對戰系統）的一對一對戰中，機率性的為玩家配對人工智慧對手AlphaStar，玩家不會知道自己正與人工智慧對戰，但輸贏仍會照常影響MMR（Match Making Rating）配對分數，這些對戰資料將被用在DeepMind論文發表中。</p> <p>為了要促進人工智慧的科學研究，DeepMind的實驗性人工智慧AlphaStar，將會在天梯中少量的與玩家進行對戰，玩家可以在遊戲中彈出的公告視窗點擊同意按鈕，或是隨時在一對一對戰選單中，接受配對到人工智慧AlphaStar作為對手，當然玩家也可以隨時改變選擇，退出參與實驗。</p> <p>AlphaStar將會匿名與玩家進行遊戲，在玩家不知情的狀況下進行盲測，官方提到，由於DeepMind想要評估AlphaStar在面對一般玩家使用混合戰術時的表現，因此採取匿名的方式，讓對戰的情況與正常的一對一天梯配對接近，同時也能確保所有對戰都在相同的條件下進行。</p> <p>這項試驗將在最新的星海爭霸 2版本中進行，AlphaStar同樣會使用人類、神族與蟲族任一種族，但玩家可能遇到不同的版本的AlphaStar，DeepMind將會對一系列的AlphaStar變體進行基準測試，以便在測試期間收集大量的資料。目前AlphaStar只會加入一對一的比賽，並只在歐洲區域提供。</p> <p>而究竟玩家有多大的機率遇到AlphaStar？官方提到，這會與天梯中進行對戰的玩家數量有關，AlphaStar只會在少量的遊戲中出現，但官方不會主動揭露相關資訊，以確保人工智慧的匿名性。不過玩家可以放心的是AlphaStar不會作弊，與人類玩家一樣，以相同的視角感知遊戲進行，AlphaStar只會看到攝影機照到的範圍，也只能將單位移動到視線範圍內的位置，無法作弊獲取其他對手的訊息，這些AlphaStar的限制，是與職業玩家對戰過後協商的結果。</p> <p>玩家也不需要擔心AlphaStar的手速問題，DeepMind限制了AlphaStar每分鐘和每秒的有效操作次次，這個次數要比在今年1月，AlphaStar與職業玩家進行示範賽時的設定還低，同樣也是DeepMind與專業玩家討論之後的結果。</p> <p>即便對手是人工智慧，輸贏還是照算，無論玩家在與AlphaStar的對戰獲得勝利，抑或是輸了，MMR的分數會依照正常的方式計算。但官方提到，AlphaStar本身經過了足夠的測試比賽，因此不會再從與玩家天梯中的對戰學習，也就是說，AlphaStar不會在天梯中越來越聰明。而AlphaStar在天梯中對戰的資料，將會被用在科學論文中。</p> </div></div></div>
2019/7/11 18:10作者李建興https://www.ithome.com.tw/news/131795
2,500萬支Android手機感染Agent Smith惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://www.checkpoint.com/press/2019/25-million-infected-devices-check-point-research-discovers-new-variant-of-mobile-malware/" target="_blank">Check Point本周揭露</a>一鎖定Android平台的惡意程式<a href="https://research.checkpoint.com/agent-smith-a-new-species-of-mobile-malware/" target="_blank">Agent Smith</a>，它會開採既有的Android漏洞，將手機上已安裝的Android程式置換成惡意版本，以用它們來展示詐騙廣告，全球已有2,500萬支Android手機感染了Agent Smith。</p> <p>Agent Smith最初是自9Apps程式市集下載，這是由百度所建立的第三方Android程式市集，主要用戶位於印度、印尼、俄羅斯、巴西、東南亞與中東等。</p> <p>分析顯示，Agent Smith通常被嵌入照片程式、遊戲或成人程式中，當使用者下載含有Agent Smith的程式之後，它即會自動解壓縮並安裝負責執行修補與程式更新的惡意APK，在讀取裝置所安裝的程式列表之後，即會針對已有所準備的程式部署偽造的更新，以內建惡意廣告模組的APK取代既有的程式APK。</p> <p>研究人員指出，儘管Agent Smith目前只用來顯示詐騙廣告，但它也很容易就被改造成更危險的工具，例如竊取金融憑證或竊聽等。</p> <p>根據統計，目前全球約有2,500萬支Android手機感染了Agent Smith，當中有1,500萬支位於印度，其它的受災區域還包括巴基斯坦、孟加拉、英國、澳洲及美國。</p> </div></div></div>
2019/7/11 16:25作者陳曉莉https://www.ithome.com.tw/news/131794
Pale Moon檔案伺服器遭駭客下毒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://forum.palemoon.org/viewtopic.php?f=17&t=22526" target="_blank">開源瀏覽器蒼月（Pale Moon）在本周公告</a>，駭客入侵了該專案的檔案伺服器：archive.palemoon.org，並<a href="https://www.zdnet.com/article/pale-moon-says-hackers-added-malware-to-older-browser-versions/" target="_blank">把伺服器上所有蒼月瀏覽器版本的執行檔都植入了病毒</a>，使用者一旦安裝了這些執行檔，就會被感染。</p> <p>雖然蒼月團隊是在7月9日才發現遭到駭客入侵，但從受到感染的檔案看來，駭客早在2017年12月就入侵了檔案伺服器，而且還在今年5月造成該檔案伺服器無法存取，他們猜測駭客可能是從本地存取系統，或是自同一節點或同一子網域的VM入侵，也可能是從遠端入侵了VM的控制台。</p> <p>總之，存放在檔案伺服器上的Pale Moon 27.6.2及之前的執行檔（包含安裝檔及可攜檔）都被竄改，並夾帶了Win32/ClipBanker.DY金融木馬程式的變種。</p> <p>由於蒼月的檔案伺服器主要是存放舊有的蒼月瀏覽器版本，因此目前的版本並未受到波及。</p> <p>只要是未曾自檔案伺服器下載蒼月瀏覽器的用戶應該都是安全的，不過用戶也可自行檢查自己所使用的瀏覽器是否曾被竄改，包括以.sig或hashes.txt檔案來確認檔案的完整性，也可利用各大防毒軟體來掃描系統或所下載的程式。</p> </div></div></div>
2019/7/11 16:30作者陳曉莉https://www.ithome.com.tw/news/131797
Apple發出更新，主動移除Mac中的Zoom本地主機網頁伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>熱門視訊會議軟體Zoom客戶端被爆，在Mac中安裝易受攻擊的本地主機（Localhost）網頁伺服器，雖然昨天Zoom官方已經緊急發布更新，但考量不少用戶未收到漏洞訊息，以及不願安裝新版的情況，<a href="https://9to5mac.com/2019/07/10/zoom-apple-macos-update/" target="_blank">Apple決定直接出手發布Mac更新</a>，用更積極的手段，移除這個允許惡意網站在未經用戶同意的情況，就將用戶加入視訊通話的元件。</p> <p>資安研究人員Jonathan Leitschuh揭露，Zoom在Mac的客戶端軟體存在嚴重的漏洞，除了用戶可能遭受DoS攻擊之外，攝影機還可能在用戶不知情的狀況被啟動，Jonathan Leitschuh也實作了概念性驗證，證明有心人士確實可以利用Zoom的漏洞進行攻擊。</p> <p>而之所以惡意網站可以未經用戶同意，就將用戶加入Zoom會議並啟動攝影機，是因為Zoom客戶端在電腦中安裝了一個本地主機網頁伺服器，Zoom對此的說明，是由於Safari 12的安全性變更，在開始每次Zoom會議時，都會要求用戶進行確認動作，因此Zoom透過本地主機網頁伺服器的方式，減少用戶啟動Zoom會議的程序，Zoom也提到，不是只有Zoom客戶端用這種方式啟動會議，而Jonathan Leitschuh表示，從安全性的角度來看，這是一種危險的做法。</p> <p>儘管Zoom認為Jonathan Leitschuh發現的兩個漏洞危險性很低，目前也沒有任何使用者遭受相關的攻擊，但是做為回應網路社群的抗議聲浪，Zoom官方在昨日也釋出了更新，新版本安裝完成後將會移除用戶電腦中的本地主機網頁伺服器，在解除安裝程序中，也會有選項讓用戶完整移除本地主機網頁伺服器以及儲存的設定檔。</p> <p>而今天<a href="https://blog.zoom.us/wordpress/2019/07/10/security-update-and-our-ongoing-efforts/" target="_blank">Zoom在官網提到他們與Apple合作</a>，Apple對Mac發布了一項更新，以確保將Zoom的本地主機網頁伺服器從所有Mac中刪除，也就是說，Mac用戶即便沒有安裝Zoom釋出最新的客戶端應用程式，Mac中的本地主機網頁伺服器也會被移除，而這項Mac更新不需要用戶參與任何互動。</p> <p>另外，Zoom在昨天公告，將在7月稍晚釋出另一個更新版本，改進Zoom客戶端預設開啟攝影機的問題，Zoom今天公開了時程表，該更新將會在周末7月13日釋出，用戶在應用程式首次提問時，如果選擇總是關閉攝影機，則該設定將會被儲存為偏好設定，在預設情況於所有視訊會議中關閉攝影機。</p> </div></div></div>
2019/7/11 17:00作者李建興https://www.ithome.com.tw/news/131792
Dropbox測試可傳送最高100GB檔案的服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Dropbox周三<a href="https://blog.dropbox.com/topics/product-tips/send-large-files-transfer" target="_blank">宣佈名為Dropbox Transfer的服務beta版</a>，可讓個人或企業用戶傳送最高達100GB大小的檔案。</p> <p>傳送大量檔案給同事或客戶是頗大的挑戰。以電子郵件服務傳送，往往有附檔大小限制，而且可能因為網路問題而不知是否送得到對方信箱。而以Dropbox來分享，則又需受限Dropbox附件大小25MB上限、線上硬碟空間及網路穩定性問題。新推出的Dropbox Transfer為Dropbox服務的新增功能，旨在提供簡單、穩定的大型檔案傳送服務。</p> <p>Dropbox Transfer允許用戶傳送最高100GB大小的檔案，是競爭服務的5倍之多。用戶可以拖拉方式把電腦中的檔案上傳，或連結儲存在Dropbox網路硬碟的檔案，完成後使用者會得到一個連結。將連結直接或以自動產生的電子郵件傳給他人，即使對方沒有Dropbox帳號也能存取檔案。對方接到的是檔案備份，確保原檔案不被亂改變更。</p> <p>此外，Dropbox Transfer讓用戶設定、變更或移除密碼，或是設定檔案的有效期限。它還提供下載通知功能以便對方接獲檔案時通知使用者，並提供存取統計，方便了解連結讀取的次數。最後，Dropbox Transfer還為企業用戶提供自訂下載頁的功能，可設定、變更背景色、字體、上傳公司識別符號，以便製作出專業感的檔案文件。</p> <p>Dropbox Basic和Plus用戶分別可傳送100MB及2GB的檔案，每次連結效期為7天。而專業版（Professional）用戶則可獲得完整Transfer服務，包括每次最高100GB的檔案傳輸，連結效期提供7、30及90天選擇、品牌客製化及傳輸分析統計。</p> <p>Dropbox Transfer目前已經對特定用戶開放測試，有參加beta方案的帳號可望獲得邀請試用的電子郵件。Dropbox表示，這項服務很快就會開放給所有Dropbox用戶。</p> </div></div></div>
2019/7/11 14:35作者林妍溱https://www.ithome.com.tw/news/131790
報導：McAfee準備重新上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/mcafee-readies-return-to-public-markets-11562782523" target="_blank">華爾街日報本周引述消息來源報導</a>，資安業者McAfee正計畫重新公開發行股票（IPO），預計募資10億美元，估計該公司市值約為50億美元。</p> <p>McAfee是在1987年由John McAfee所創立，1999年就上市了，一直到2010年被英特爾以77億美元買下。英特爾先是將McAfee更名為Intel Security，再於2016年獨立Intel Security，並將51%股份出售給資產管理公司TPG，TPG則再將公司名稱改回McAfee，這時McAfee的市值只剩42億美元。</p> <p>市場分析指出，McAfee的上市計畫可能是受到CrowdStrike的激勵。同為資安業者CrowdStrike在今年6月以34美元的發行價登上那斯達克股市，上市當天股價即上漲70%，以58美元作收，透露出投資人對資安類別的標的頗感興趣，CrowdStrike在7月10日的收盤價為74.34美元，市值已飆上146億美元。</p> <p>與McAfee有關的另一個消息是，當初用自己名字作為品牌名稱的創辦人John McAfee已不堪其擾，最近<a href="https://twitter.com/officialmcafee/status/1147625910704717835?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1147625910704717835&ref_url=https%3A%2F%2Fwww.ccn.com%2Fnews%2Fjohn-mcafee-says-dont-blame-me-just-as-old-company-readies-ipo%2F2019%2F07%2F10%2F" target="_blank">再度於Twitter上呼籲</a>大家不要再向他抱怨McAfee防毒軟體的各種問題了，聲稱自己還是McAfee執行長時軟體是完美的，但他已經離開20年了，請大家放過他。</p> </div></div></div>
2019/7/11 15:00作者陳曉莉https://www.ithome.com.tw/news/131791
McAfee端點防護更新造成Windows無法登入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bleepingcomputer.com/news/security/bad-mcafee-exploit-prevention-update-blocked-windows-logins/" target="_blank">McAfee昨日（7月10日）釋出端點防護產品（Endpoint Security）10.2版更新後，造成Windows PC用戶無法登入電腦。</a></p> <p><a href="https://old.reddit.com/r/sysadmin/comments/cbda7h/uk_power_networks_systems_down/" target="_blank">周三有用戶在Reddit上反映</a>，英國能源網絡（UK Power Networks）某部門在McAfee「系統更新」後，全辦公室都無法登入Windows電腦，且IT警告持續登入動作可能會導致資料損失，引發遭惡意程式感染的猜測。不過McAfee很快就排除疑慮，表示原因出於更新版軟體定義檔和Windows不相容。</p> <p>根據<a href="https://kc.mcafee.com/corporate/index" target="_blank">McAfee的網頁</a>，舊版McAfee Endpoint Security在啟用攻擊防護內容（Exploit Prevention Content），即病毒定義檔9418版本後出現無法登入Windows系統的情形。受影響產品包括McAfee Endpoint Security（ENS）10.2及之前版本。</p> <p>McAfee ENS 10.2在去年12月15日，來到產品生命周期終止（EOL）階段，即無法再獲得支援。McAfee已於周四釋出攻擊防護內容9419版修正問題。</p> <p>但如果你的電腦已經發生問題就需要手動修改Windows 登錄檔（Registry）。對一個擁有數百甚至數千台Windows PC的公司來說，這絕對是IT的頭痛問題。</p> <p><a href="https://kc.mcafee.com/corporate/index?page=content&id=KB91653&actp=null&viewlocale=en_US&showDraft=false&platinum_status=false&locale=en_US" target="_blank">McAfee建議的修改手續</a>頗為麻煩：需要先關閉「攻擊防護政策」、在安全模式下重啟系統，如果有磁碟加密產品的話還要依循正確的開機方式。之後尋找到對的Windows登錄檔，將Enable值調為0後再重啟系統。</p> </div></div></div>
2019/7/11 12:55作者林妍溱https://www.ithome.com.tw/news/131789