iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 18:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

美國大學所使用的ERP系統遭駭客入侵，62所學校受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國教育部在7月17日<a href="https://ifap.ed.gov/eannouncements/071719ITSecurAlertExploitationEllucianBannerSysVulnerability.html" target="_blank">指出</a>，專供高等教育使用的企業資源規畫（ERP）系統Ellucian Banner含有一安全漏洞，允許駭客取得用戶的Session ID，已傳出有62所大專院校遭到駭客入侵。</p> <p>此一漏洞編號為CVE-2019-8978，它藏匿在可客製化網頁應用的Ellucian Banner Web Tailor模組中，以及用戶帳號管理模組Ellucian Banner Enterprise Identity Services。根據美國國家標準與技術研究院（NIST）的說明，該漏洞允許駭客不斷以受害者UDCID（Unique Device ID）的IDMSESSID cookie送出請求予Web Tailor首頁，造成競賽情況，使得系統發布受害者的Session ID予駭客。</p> <p>Ellucian的官網上顯示，全球有超過1,400個大專院校使用Ellucian Banner 來管理學生的成績、員工薪資、課程表、招生或助學貸款。</p> <p>而美國教育部則說，已經有62所境內大專院校的Ellucian Banner遭到駭客開採，駭客不但已打造出攻擊程式，還積極地掃描網路上含有該漏洞的Ellucian Banner系統，成功開採後並利用招生或註冊功能來建立學生帳號，於24小時之內至少已建立了600個假冒的學生帳號，有些帳號甚至立即展開犯罪行動。</p> <p>教育部警告，此一情況可能會置教育部的資料及系統於重大的安全風險中，受到該漏洞影響的學校應儘速修補。</p> <p>事實上Ellucian早在今年5月14日就修補了<a href="https://nvd.nist.gov/vuln/detail/CVE-2019-8978" target="_blank">CVE-2019-8978</a>，顯然是學校沒有跟上修補進度。該漏洞影響Banner Web Tailor8.8.3與8.8.4，以及Banner EnterpriseIdentity Services8.3、8.3.1、8.3.2、8.4或更早的版本，而Banner Web Tailor 8.9則已修補相關臭蟲。Ellucian呼籲用戶應升級到未受波及的版本。</p> </div></div></div>
2019/7/22 11:40作者陳曉莉https://www.ithome.com.tw/news/131955
俄羅斯情報機關外包商被駭，Tor反匿名技術曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一如維基解密2017年初洩露美國中情局發展駭客工具的Vault 7行動，俄羅斯情報最高機關聯邦安全局（FSB）一家外包商上周被駭遭竊取7.5TB資料，使其發展中可突破Tor網路的反匿名技術、滲透P2P網路及其他俄羅斯政府追蹤人民、隔離網路的最新技術曝光。</p> <p>BleepingComputer<a href="https://www.bleepingcomputer.com/news/security/russian-fsb-intel-agency-contractor-hacked-secret-projects-exposed/" target="_blank">報導</a>，承包商Sytech在7月13日遭名為0v1ru$的駭客組織駭入網路。後者將Sytech的公司網站置換成一個帶有揶揄表情的Yoba-face表情符號，並且透過推特發佈。</p> <p>但這只是駭客造成災情的最小部份而已。0v1ru$並駭入Sytech內部的Active Directory伺服器，藉此進入公司整個IT系統，包括JIRA執行個體。為了證明，駭客還貼出顯示Sytech網域控制器下的伺服器磁碟及用戶的內網截圖。最後0v1ru$將竊取到的7.5TB資料分享給另一個駭客組織「數位革命」（Digital Revolution），後者再將此事<a href="https://twitter.com/D1G1R3V/status/1151717992583110657" target="_blank">公諸於推特</a>，並爆料給媒體如俄羅斯BBC。「數位革命」去年也曾駭入FSB另一家外包商Quantum。</p> <p>被竊的資料顯示FSB正在追蹤特定學生和罪犯，並包含大量Sytech為俄羅斯政府發展的情報蒐集及追蹤技術專案。其中名為Mentor的專案是接受FSB電子電波情報單位委託、提供可定期監控特定人士電子郵件帳號的技術。Nautilus是在2009年到2010年間蒐集臉書、LinkedIn和MySpace等社交網站資訊的技術。Nautilus-S則是建立由俄羅斯政府控制的Tor網路出口節點，本專案是由俄羅斯研究院Kvant委託開發。研究人員發現，目前該專案已架起25臺惡意伺服器，其中18臺位於俄國境內。</p> <p>另外，Nadezhda（或英語Hope）可視覺化顯示俄羅斯和世界其他地區之間網路流量，它是俄羅斯網路隔離計畫一部份，有如中國長城防火牆。Reward專案旨在滲透點對點網路，如BitTorrent、Jabber、OpenFT和ED2K等進行祕密行動。Tax-3則提供可手動移除受國家保護的人在俄國聯邦稅務局管制的資訊。</p> <p>本案有如維基解密<a href="https://www.ithome.com.tw/news/112611" target="_blank">洩露</a>美國中情局（CIA）駭客工具的Vault 7行動的俄國版。Sytech網站事發後已經關閉，並未對媒體發表看法。俄羅斯BBC報導，這是俄國情報組織有史以來最大宗的資料外洩案。</p> </div></div></div>
2019/7/22 12:30作者林妍溱https://www.ithome.com.tw/news/131956
Instagram決定在停用帳號前警告用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>照片分享平台Instagram（IG）本周<a href="https://instagram-press.com/blog/2019/07/18/changes-to-our-account-disable-policy/" target="_blank">宣布變更</a>其帳號停用政策，會在即將停用用戶帳號之前提出警告，以讓用戶有機會上訴。</p> <p>根據IG既有的政策，只要帳號的違規內容達到一定比例，就會被停用，新政策則多了一條規定，若是在特定的時間內張貼一定比例的違規內容，帳號也會被停用。</p> <p>不過，過去IG是無預警地直接停用這些違規帳號，若用戶有所疑慮再透過「協助中心」（Help Center）申訴，現在IG決定針對這些即將被停用的帳號提出警告，也會附上造成停用的違規內容，未來將可直接於警告中提出申訴。</p> <p>IG會在警告中說明，用戶過去所張貼的某些內容並未遵循社群守則，如再違反該守則，帳號可能就會被停用。目前允許用戶申訴的內容包括裸露與色情、霸凌與騷擾、仇恨言論、販毒及恐怖主義等。</p> </div></div></div>
2019/7/22 10:55作者陳曉莉https://www.ithome.com.tw/news/131952
Google大幅增加抓漏獎金，Chrome漏洞獎金提高3倍，Google Play漏洞是4倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2019/07/bigger-rewards-for-security-bugs.html" target="_blank">Google</a>本周再度<a href="https://venturebeat.com/2019/07/18/google-increases-rewards-for-hacking-chrome-chrome-os-and-google-play/" target="_blank">增加Chrome與Google Play的抓漏獎金</a>，把Chrome漏洞的基本漏洞報告獎金最大值從5,000美元增加到1.5萬美元，而Google Play的遠端程式攻擊漏洞獎金則從5,000美元提高到2萬美元。</p> <p>Chrome抓漏獎勵專案依照不同的漏洞或攻擊型態有規模不一的獎金，其中最大宗的是沙箱逃逸或記憶體毀損漏洞，原本相關漏洞的基本漏洞報告獎金最高只有5,000美元，現在的基本漏洞報告獎金則是從5,000美元起跳，最高可得1.5萬美元。而高品質漏洞報告獎金為2萬美元，若再加上攻擊程式則是3萬美元。</p> <p>Google也明確定義了高品質報告（High-quality reports），表示它通常具備最小化的測試案例，能夠清楚展示開採的容易度，可協助判斷原因的分析，簡短、流暢且只含必要細節，能協助工程師修補臭蟲，還能建議修補方式等。</p> <p>對於基本漏洞報告的要求則較低，只說它必須含有一個最小化的測試案例，或是來自fuzzer的結果，但不必證明可被開採，以及應提出漏洞所影響的Chrome版本。</p> <p>此外，利用Google硬體來抓漏的Chrome Fuzzer 專案，也將找到漏洞的獎勵從500美元提高到1,000美元。</p> <p>而若能在訪客模式下永久入侵Chromebook或Chromebox裝置，則能獲得高達15萬美元的獎金，這是一個常設獎項，過去的獎金只有10萬美元。</p> <p>Google表示，自2010年發表Chrome抓漏獎勵專案以來，總計收到超過8,500份漏洞報告，發出逾500萬美元的獎金。</p> <p>不只是Chrome漏洞的獎金變多了，Google Play的抓漏獎勵專案也跟著加碼，例如遠端攻擊程式漏洞的價碼從5,000美元增加到2萬美元，竊取私有資料漏洞的價碼從1,000美元漲到3,000美元，存取受保護程式元件的價碼也從1,000美元增加到3,000美元。</p> </div></div></div>
2019/7/22 11:20作者陳曉莉https://www.ithome.com.tw/news/131953
英特爾發表新神經型態系統，能模擬800萬個神經元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾在神經型態工程學（Neuromorphic Engineering）有新進展，他們最新發布結合64個Loihi研究晶片，擁有800萬個神經元的神經型態系統，代號稱為<a href="https://newsroom.intel.com/news/intels-pohoiki-beach-64-chip-neuromorphic-system-delivers-breakthrough-results-research-tests/#gs.q45gcg">Pohoiki Beach</a>。英特爾在2019 DARPA電子復興會議上發表了這個新系統，並將向60個研究合作夥伴提供技術支援，以用於大規模的人工智慧研究。</p> <p>神經形態工程學又稱為神經型態運算，這是從80年代開始發展的概念，使用包含電子類比電路的超大規模整合系統（VLSI），模擬生物的神經結構，現代的神經形態工程學已經往前進展許多，包括了使用數位、類比或混合VLSI以及軟體，模擬神經系統模型的研究。</p> <p>英特爾在2017年的時候推出了Loihi晶片，這是第一款受腦神經啟發而設計的神經型態研究晶片，Loihi將生物大腦的原理，應用到了計算機基礎架構上，對於像是稀疏編碼（Sparse Coding）、圖搜尋（Graph Search）或是約束補償問題（Constraint-Satisfaction Problem）等特殊應用，提供了比CPU還要快一千倍的訊息處理速度。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_Intel-Neuromorphic-system-1.jpg" style="width: 600px;" /></p> <p>研究人員正使用Loihi系統來解決神經形態工程最新的問題，正在進行的專案包括AMPRO義肢（下圖），以及以事件攝影機進行物體追蹤，還有iCub機器人電子皮膚的推測觸覺輸入等專案。除了高運算速度外，低功耗也是Loihi晶片的一大特性，滑鐵盧大學教授同時也是Applied Brain Research共同執行長的Chris Eliasmith提到，Loihi晶片能以低於GPU 109倍的功耗完成即時深度學習基準測試，即便將神經網路擴展50倍，Loihi也只會多用30％的電力，並仍然可以維持即時效能，與之相比的物聯網裝置硬體，則必須使用500％的電力，且已經無法提供即時的結果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_Loihi-prosthetic-leg.jpg" style="width: 345px;" /></p> <p>英特爾提到，隨著現在工作負載的複雜度提升，需要為特殊應用打造專用架構，而Pohoiki Beach就是一個展示專用架構在新興應用的好例子，透過與通用計算相反的發展路線，為解決物聯網和自動化裝置的計算問題，找到另外一條出路，在實際應用上，能提升數個量級的運算效率。</p> <p>而英特爾發表了結合64個Loihi研究晶片的神經型態系統Pohoiki Beach，英特爾認為，這是一個重要的里程碑，他們有能力為Pohoiki Beach系統加入800萬個神經元，而在今年稍晚，他們會擴展這個架構，發表更大的Loihi系統稱為Pohoiki Springs，是能夠提供1億個神經元的系統，為神經型態工作負載，提供遠超越當前的運算能力。</p> <p>在2018年時，英特爾成立了神經型態研究社群（INRC），以進一步發展神經型態演算法、軟體和應用程式，英特爾提到，他們將繼續透過INRC，提供外界存取Loihi雲端系統，以及基於Loihi的USB系統Kapoho Bay，對實際應用程式研究提供有用的神經形態技術支援。</p> </div></div></div>
2019/7/22 09:50作者李建興https://www.ithome.com.tw/news/131949
WeWork進軍臺灣，落腳台北信義區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以提供創造者、創新社群工作空間聞名的WeWork正式進軍臺灣市場，全新的辦公室位於台北市信義區交易廣場二號，預計在年底正式開幕，辦公空間服務價格已在網站上公開。</p> <p>這個全新辦公空間就位於台北市松仁路97號，在18層的大樓中，擁有8層樓的空間，規模並不小。目前WeWork官網已開放讓有興趣的人先預約，以獲得最新通知，並可以先進行線上諮商。據了解，WeWork台北辦公空間將會在年底正式開幕。</p> <p>對於選擇進入臺灣市場，WeWork亞洲副主席Christian Lee表示，臺灣在高科技、資通訊產業上具有創新能量，在科技和創新上都有很大的空間，因此在台北設立據點。</p> <p>目前在WeWork的網站上，已能先看到台北辦公空間所提供的服務，包括可上鎖、具隱密性，適合企業多人員工使用的私人辦公空間，依租用的人數座位計價，每月收費40700元起，還有在公共區域開放空間的流動辦公桌，每月收費11900元起。至於專屬辦公桌似乎尚未推出。</p> <p>WeWork的台北辦公空間，採用自然光、玻璃元素，強調活潑明亮、開放的風格，同時融入藝術的元素，以及臺灣的本土文化特色，WeWork也透過空間設計、舉辦研討會或小型聚會等活動，增加人際交流。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/WeWork%20Taipei1-3.jpg" style="width: 600px; height: 305px;" /></p> <p>2010年成立於美國紐約的WeWork，2016年開始進入亞洲市場，亞洲服務版圖涵蓋日本、印尼、新加坡、印度等地，目前在全球28個國家、105個城市，設有485個據點，全球現有46.6萬名會員。</p> </div></div></div>
2019/7/19 20:09作者蘇文彬https://www.ithome.com.tw/news/131951
一周大事：傳言FTC不會重罰臉書劍橋分析個資事件。中研院國產AI問答引擎，連小學數學題也能作答
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>臺灣AI技術力新突破，秒解小三數學題</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/14_%E8%A8%B1%E8%81%9E%E5%BB%89.jpg" style="width: 500px;" /></p> <p>「小明有20元，小明有5顆蘋果，小華有10顆蘋果，一顆蘋果2元，小明買給小華4顆蘋果，小華吃了一顆，小華剩下幾顆蘋果？」這道小學數學題，你能馬上回答的出來嗎？但是中研院的AI對話引擎可以。</p> <p>去年，中研院智慧型代理人系統實驗室著手打造一套了具有深度理解能力的對談系統，不只能理解中文，還能解答中文描述的小學數學題，甚至還可以在答案欄上完整推導運算過程求得答案，就算將題目臨時更改也難不倒它。打造這套系統的關鍵人物，正是中文自然輸入法發明人，也是現任中央研究院資訊科學研究所特聘研究員許聞廉。</p> <p>長年從事中文自然語言研究多年的許聞廉，不只是臺灣最早開發出具備中文語意分析能力的自然輸入法的發明者，更是帶動臺灣電腦中文化普及的重要推手。<a href="https://www.ithome.com.tw/news/131905" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>媒體爆出臉書可望只憑單月營收，就能與FTC和解劍橋分析案</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%87%89%E6%9B%B8FTC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_臉書</span></p> <p>華爾街日報報導，美國聯邦交易委員會（FTC）和臉書就2018年的劍橋分析資料外洩案可能達成和解，臉書「僅需」支付50億美元。消息發布當天臉書股價因此衝高，帶動公司市值膨脹超過100億美元。不過FTC和臉書雙方都未對這項媒體消息做出回應。</p> <p>去年3月臉書遭英國衛報爆出其資料分析外包商劍橋分析（Cambridge Analytica）竊用用戶個資5千萬筆，之後更上修為8,700萬筆，引發FTC介入調查這家社群網站龍頭對第三方單位資料分享行為，是否違反了雙方於2011年做出此等行為需取得用戶明顯同意的協議。在FTC成員中，民主黨籍委員主張對臉書重罰，共和黨則傾向支持原提案。</p> <p>報導也指稱某民主黨參議員形容FTC調查結果對臉書來說，不啻「停車位罰單」和「在手腕上輕輕打一下」。另一名民主黨參議員Ron Wyden則形容這罰金「對臉書這等規模的公司來說只是被蚊子叮一般」，他並認為「罰多少錢都不足以取代讓祖克柏親自為臉書一再侵犯美國民眾隱私的囂張行徑負責來得重要。」<a href="https://ithome.com.tw/news/131829" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS推出第三方SaaS事件橋接服務EventBridge</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_EventBridge_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 340px;" /></p> <p><span style="color:#696969;">圖片來源_AWS</span></p> <p>近期AWS推出事件橋接服務Amazon EventBridge，讓用戶也能在雲端應用程式，整合使用諸如Datadog、Zendesk以及PagerDuty等第三方SaaS（Software as a Service），同時AWS也發布了合作夥伴計畫，邀請更多第三方SaaS供應商加入支援Amazon EventBridge的行列。<a href="https://www.ithome.com.tw/news/131813" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>防止駭客破解演算法並偽造，富士通用FRAM物理特性認證電子設備身分安全</strong></span></p> <p>對於電子設備的安全問題，在系統與對接設備相互之間的安全認證上，過去，普遍採用演算法加密的密鑰機制，來維護資訊安全，最近，富士通推出全新認證技術，相當特別，是利用元件的物理特性，為主機系統與連接配件的真偽進行驗證，進一步提升設備安全性。</p> <p>這種作法稱為鐵電記憶體（Ferroelectric RAM）認證的技術，由於不是用演算法，因此不會有演算法被破解的問題，他們利用了FRAM啟動時，所產生的獨特類比脈衝訊號，在特定頻率上，以其振幅與相位來驗證是否相符。對於企業而言，將能夠避免企業設備誤用未經授權元件，而可能導致的安全與故障問題。</p> <p>基本上，關於鐵電記憶體技術的應用，已經長達數十年，它是一種非揮發性記憶體，可在沒有電源的情況下保存資料，並具有快速寫入、高耐寫性等優點，目前多應用在工業控制相關產品，例如智慧電表，需要頻繁紀錄用戶用電的資料，或是伺服器的旋轉編碼（Rotary encoder），需要記錄馬達旋轉圈數等。</p> <p>不過，將FRAM的物理特性用於身分驗證面向，目前只有富士通，該公司指出，每家公司生產的鐵電記憶體，其脈衝電流特徵，都有不同的差異。因此，改用其他品牌FRAM，將無法通過設備驗證，他們並強調，即使透過模擬晶片改變脈衝電流，也無法破解。<a href="https://www.ithome.com.tw/news/131901" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>EMV國際通用掃碼支付正式在臺上線，一張QR Code貼紙就能接軌多個支付App</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89EMVCo%E5%9C%8B%E9%9A%9B%E9%80%9A%E7%94%A8%E6%8E%83%E7%A2%BC%E6%94%AF%E4%BB%98%E5%9C%A8%E8%87%BA%E6%8E%A8%E5%87%BA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Visa.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源／Visa</span></p> <p>電子支付、行動支付蔚為潮流，現已成為政府推動數位經濟發展，重要焦點之一，而在感應支付方式外，QR Code掃碼支付也將是助長普及的關鍵，值得注意的是，對於共通QR Code規格的應用，近期在臺正式上路。</p> <p>這項標準源自於2017年，是由國際支付產業標準組織EMVCo.制定全球共通規範EMV QR Code。到了2018年，Visa與Master國際發卡組織，以及聯合信用卡中心（NCCC）、財金資訊公司，開始在臺推動這項共通規格，並與多家國內發卡金融機構合作。</p> <p>今年下半，應用EMV QR Code的多項服務，宣布正式上線，例如，7月初Visa與財金公司推動，信用卡帳單掃碼繳款服務；對於實體小型零售商家的掃碼支付，他們也積極拓展，在中旬，Visa更是宣布新的成果，目前已經串聯9大銀行的行動支付錢包，以及行動支付「台灣Pay」，並有1萬家的通路能接受使用，包括臺北魚市、臺北花市，以及西門商圈、永康商圈的店家，還有鳳凰旅行社、志英計程車隊。</p> <p>對於小型商家而言，像是微型商店、傳統市場與路邊商家等，QR Code掃碼支付的方便性，已經不言而喻。這不僅是取代現金交易，同時也比建置傳統感應式POS機、刷卡機的成本更低，只要張貼一張QR Code貼紙即可。而EMV共通QR Code的應用優勢，是提供了統一規格的二維條碼，讓消費者使用不同的App支付，都能掃描相同的QR Code貼紙，打破隔閡。而不像許多支付業者，提供了規格相異的QR Code，彼此並不互通，使得許多零售店家收銀臺上，擺放了各種規格的QR Code。未來，此共通標準的發展，還將朝向跨境支付的情境。<a href="https://www.ithome.com.tw/news/131895" target="_blank">更多內容</a></p> <p> </p> <p><strong style="font-size: 28px;">McAfee端點防護更新造成Windows無法登入</strong></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_McAfee%E6%9B%B4%E6%96%B0.png" style="width: 500px;" /></strong></span></p> <p>日前McAfee釋出端點防護產品（Endpoint Security）10.2版更新後，造成Windows PC用戶無法登入電腦。</p> <p>有用戶在Reddit上反映，英國能源網絡（UK Power Networks）某部門在McAfee「系統更新」後，全辦公室都無法登入Windows電腦，且IT警告持續登入動作可能會導致資料損失，引發遭惡意程式感染的猜測。不過McAfee很快就排除疑慮，表示原因出於更新版軟體定義檔和Windows不相容。</p> <p>根據McAfee的網頁說明，舊版McAfee Endpoint Security在啟用攻擊防護內容（Exploit Prevention Content），即病毒定義檔9418版本後出現無法登入Windows系統的情形。受影響產品包括McAfee Endpoint Security（ENS）10.2及之前版本。</p> <p>McAfee ENS 10.2在去年12月15日，來到產品生命周期終止（EOL）階段，即無法再獲得支援。McAfee已釋出攻擊防護內容9419版來修正上述問題。<a href="https://www.ithome.com.tw/news/131789" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google雲端程式碼儲存庫新增線上除錯器，可用快照功能建立追蹤程式的中斷點</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Google%E9%99%A4%E9%8C%AF%E5%99%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google在其Git平臺雲端程式碼儲存庫（Cloud Source Repositories）整合Stackdriver Debugger，讓用戶可以直接在雲端程式碼儲存庫中，為正式生產服務除錯。Stackdriver Debugger是一個GCP上的管理工具，開發者可以用來即時自動偵測執行中的應用程式狀態，並在不影響使用者體驗下，捕捉呼叫堆疊，並檢視程式碼的變數進行除錯。<a href="https://www.ithome.com.tw/news/131849" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>英國發布DNS挾持攻擊警告</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20NCSC.png" style="width: 500px;" /></strong></span></p> <p>近期英國國家網路安全中心（NCSC）呼籲各大組織謹慎應對日益嚴重的DNS挾持攻擊。</p> <p>其實NCSC在今年1月便曾提出類似的警告，當時駭客主要的攻擊範圍在中東，但歐洲與美國也傳出零星災情，於是NCSC展開密切的觀察，發現相關攻擊持續蔓延到不同的地區及領域，並提出緩解建議。</p> <p>DNS挾持（DNS hijacking）指的是駭客竄改了合法DNS伺服器上的紀錄或配置，包括建立惡意的DNS紀錄、取得網域的SSL憑證，或將流量引導至駭客伺服器上。</p> <p>NCSC表示，最常見的DNS挾持發生在網域名稱的註冊機構（Registrar），藉由取得註冊機構的登入憑證竄改DNS紀錄，將特定網站或服務的流量轉至駭客所複製的伺服器上，以執行中間人攻擊。註冊機構應特別小心網釣攻擊、憑證填充或是社交工程手法的攻擊，也應定期審核權限名單及監控重要網域的所有權移轉。<a href="https://www.ithome.com.tw/news/131845" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>聯想商用筆電再添生力軍ThinkBook，鎖定中小企業市場</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_ThinkBook%2013s_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%81%AF%E6%83%B3.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_聯想</span></p> <p>聯想擴大商用筆電產品線，在臺灣推出了ThinkBook 13s，提供ThinkPad系列商用筆電耐用性、零件供應週期長等特色，鎖定中小企業的商用筆電使用需求。<a href="https://ithome.com.tw/news/131762" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書：並非挑戰現有貨幣　會等疑慮釐清後才推出Libra</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Calibra.png" style="width: 500px;" /></strong></span></p> <p>臉書6月公布加密貨幣Libra專案後，引發各方爭議，擔心其資料安全性、助長洗錢等問題，而Libra準備金的設計，也被認為要挑戰現有貨幣政策及金融制度。美國聯準會主席認為在疑慮未釐清前，臉書不應繼續發展Libra，美國總統川普也說Libra和其他加密貨幣一樣不可靠。美國財政部長也對Libra可能被用來從事不法行為感到憂心。</p> <p>臉書區塊鏈計畫及Libra業務子公司Calibra最高主管David Marcus，則在近日前往國會為臉書加密貨幣舉行的聽證會之前，公布其證詞，說明Libra的運作設計及治理、規範問題。Marcus強調管理Libra準備金的Libra協會，並無意和任何主權貨幣競爭，也沒有制訂或干預現有貨幣政策的意圖。</p> <p>Marcus並說Libra協會受監管、授權及規範。Libra協會總部位於日內瓦，因此將受瑞士金融市場管理局（FINMA）監管，該公司也會向美國金融犯罪防制署（FinCEN）註冊為金融服務業供應商。在資料隱私和防護問題上，Libra協會隱私主管機關將是瑞士的聯邦資料防護與資訊委員會（FDPIC）。他說，在完全解決主管機關疑慮，獲得官方許可前，臉書不會對外發行Libra幣。<a href="https://www.ithome.com.tw/news/131866" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>美國市長決議不再付錢給勒索軟體駭客</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%BE%8E%E5%9C%8B%E5%B8%82%E9%95%B7%E6%9C%83%E8%AD%B0.png" style="width: 500px;" /></strong></span></p> <p>雖然數年前美國聯邦調查局（FBI）探員曾說，組織遭受勒索軟體攻擊最好的解法，是支付贖金以取回被駭客加密的檔案。不過近期美國市長會議（US Conference of Mayors）無異議通過一項決議，為免助長犯罪，未來再遭勒索軟體攻擊，市政府不會付贖金給駭客。<a href="https://www.ithome.com.tw/news/131821" target="_blank">更多內容</a></p> </div></div></div>
2019/7/19 17:00未署名https://www.ithome.com.tw/news/131891
CrowdStrike公布上市後首次財報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年6月登上美國那斯達克股市的CrowdStrike，在7月18日<a href="https://ir.crowdstrike.com/news-releases/news-release-details/crowdstrike-reports-fiscal-first-quarter-2020-financial-results" target="_blank">發表了上市之後的首次財報</a>，其截至今年4月30日的2020財年首季營收為9,610萬美元，比去年同期成長103%，當中有8,600萬美元為訂閱營收，成長116%，讓CrowdStrike當天的盤後股價大漲16.56%，達到84.8美元。</p> <p>CrowdStrike不論是在訂閱營收或整體營收上都達到3位數的成長，該季虧損了2,600萬美元，低於去年同期3,360萬美元的虧損。</p> <p>2011年創立的CrowdStrike主要提供基於軟體即服務（SaaS）的端點安全、威脅情報與網路攻擊回應等服務，目前仍處於快速成長期，在該季增加了543家新的訂閱客戶，使其訂閱客戶總數達到3,059家。</p> <p>CrowdStrike共同創辦人暨執行長George Kurtz表示，作為原生雲端端點保護的先驅，CrowdStrike提供了業界唯一重頭打造以遏止安全意外的端點保護平台，亦透過單一代理架構減少安全問題，未來將持續創新以強化該公司在安全雲端領域的領導位置。</p> </div></div></div>
2019/7/19 16:15作者陳曉莉https://www.ithome.com.tw/news/131948
有8款瀏覽器擴充程式會竊取用戶機密資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>獨立安全研究人員Sam Jadali本周公布了<a href="https://securitywithsam.com/" target="_blank">《資料間諜報告》（DataSpii Report》</a>，揭露8款可竊取用戶機密資料的Chrome及Firefox瀏覽器的擴充程式，這些擴充程式可存取使用者的GPS位置、信用卡資訊、線上購物歷史紀錄或是企業用戶的LAN架構、API金鑰、私有原始碼或其它商業機密等，估計有超過400萬名瀏覽器用戶受害。</p> <p>其中有7款擴充程式適用於Chrome或其它基於Chromium的瀏覽器，包括Hover Zoom、SpeakIt!、SuperZoom、FairShare Unlock、PanelMeasurement、Branded Surveys與Panel Community Surveys 。亦有3款擴充程式支援Firefox，SaveFrom.net Helper、SuperZoom與FairShare Unlock。</p> <p>其中，SpeakIt!安裝人數超過140萬人，FairShare Unlock也有逾100萬名用戶，Hover Zoom及PanelMeasurement則分別有80萬及50萬名用戶。</p> <p>由於這些擴充程式不只被安裝在個人裝置上，也被安裝在企業的員工裝置上，因此它們蒐集了許多重要的企業資訊，涵蓋員工的即時活動、私有LAN架構、部分網頁內容、API金鑰、私有原始碼、防火牆存取碼及經營內容等，例如Hover Zoom即蒐集了LAN網站上的超連結及網頁資源。</p> <p>Jadali指出，不少知名企業都受到波及，涵蓋蘋果、臉書、微軟、Amazon，甚至是賽門鐵克、趨勢科技、FireEye與Palo Alto Networks等資安業者。</p> <p>更可怕的是，<a href="https://dataspii.com/" target="_blank">DataSpii</a>是個有組織的行為，由一家暫且稱之為Company X的公司負責利用各種擴充程式蒐集資料，再把這些資料賣給付費或試用會員。Jadali表示，Company X的網頁上宣稱是在取得使用者的同意下才蒐集與販售資料，但Jadali詢問受害者的結果是沒人曾被知會或要求許可。</p> <p>Google及Mozilla在收到Jadali的分析報告之後，已自遠端關閉了這些擴充程式，不過，Jadali認為功能上的關閉並不影響它們繼續蒐集使用者資料，建議安裝這些擴充程式的用戶們儘速將它們移除。</p> </div></div></div>
2019/7/19 15:20作者陳曉莉https://www.ithome.com.tw/news/131945
Linux基金會旗下物聯網專案EdgeX Foundry釋出1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux基金會試圖整合破碎的物聯網生態系，在2017年招來了50多家軟硬體廠商，一起成立EdgeX Foundry邊緣物聯網開源專案，而現在<a href="https://www.edgexfoundry.org/release-1-0-edinburgh/whats-new/">EdgeX Foundry終於來到了1.0，也是第四個版本Edinburgh（愛丁堡）</a>，這個版本的重點在於為EdgeX打下穩固的API基礎，並增加二元資料支援，也提供用戶全球服務支援。</p> <p>EdgeX是一個鬆耦合的微服務架構，提供第三方應用程式隨插即用的可擴展性，並把重點擺放在物聯網邊緣，簡化跨工業、企業和客戶的應用程式設計與開發等流程，透過促進邊緣裝置和應用程式的安全部署和管理，加速產品推出的時間，並且實現諸如人工智慧和機器學習等新服務與功能。</p> <p>Edinburgh版本強調提供穩定的API，用戶可以放心地投入生產使用，並且能獲得長期支援，同時這個版本也改進Go與C語言裝置服務SDK，並新增了額外的裝置服務，以連接更多的感測器與裝置，大幅提升EdgeX的連接性。</p> <p>另外，EdgeX為資料庫使用服務支援Redis和MongoDB，而由於資料庫使用服務的持久層（Persistence Layer）都已經進一步修改，用戶將能夠更簡單地替換持久性儲存。作為更加成熟的商品，EdgeX也強化了系統管理功能，現在可以進一步追蹤服務使用CPU的狀況與指標，也能追蹤每個EdgeX服務的執行狀態。</p> <p>在之前的版本EdgeX California，官方進行了一次大改寫，把原本的開發語言從Java轉換成Go，軟體容量從原本267MB下降到了42MB，啟動時間從35秒縮短到了1秒之內，而記憶體使用更是從原本的1302MB減少到了27MB，CPU使用率也大幅下降，用戶可以在單板電腦上樹莓派3上執行EdgeX，而在Edinburgh版本官方將EdgeX升級使用Go 1.11。</p> <p>官方提到EdgeX Foundry生態系現在有100多位貢獻者，已經被不少企業用在商品上，像是Mainflux與NetFoundry的物聯網邊緣閘道器，而VMware也在自家產品VMware Pulse IoT Center整合EdgeX。</p> </div></div></div>
2019/7/19 15:30作者李建興https://www.ithome.com.tw/news/131946
川普打算介入國防部的JEDI專案競標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://www.cnbc.com/2019/07/18/trump-says-seriously-looking-into-amazons-pentagon-contract.html" target="_blank">CNBC報導</a>，就在美國索賠法院駁回甲骨文對國防部雲端合約採購案的抗議訴訟之後，美國總統川普（Donald Trump）本周表示，他認真考慮要好好檢視此一合約。</p> <p>根據報導，川普是在一場記者會上透露此事，他說他聽到有關這份合約的太多抱怨，特別是來自微軟、甲骨文與IBM等偉大的公司，應該好好關心一下。</p> <p>此一美國國防部的《聯合企業防禦基礎設施》（Joint Enterprise Defense Infrastructure ，JEDI）的專案，涉及了10年的合約與100億美元的經費，且採用贏者通吃的策略，只有一家業者會得標。</p> <p>甲骨文與IBM曾相繼向美國政府責任署（Government Accountability Office，GAO）提出抗議，甲骨文更向索賠法院提出投標抗議（Bid Protest）訴訟，但通通被駁回。</p> <p>今年4月，美國國防部宣布只有微軟與Amazon進入決選，但即便是微軟，也認為贏者通吃的策略有違全球趨勢，因為微軟有8成客戶都是採用多雲解決方案。</p> <p>事實上，市場早就預測JEDI應會由Amazon得標，並擔心川普的介入，只是因為他與Amazon或Amazon創辦人貝佐斯（Jeff Bezos）之間的恩怨。</p> <p>在得知川普的意圖之後，美國有4名國會議員立即<a href="https://www.businessinsider.com/4-republicans-trump-jedi-cloud-delay-could-hurt-us-security-2019-7?op=1" target="_blank">去信建言</a>，表示JEDI是用來存放與管理機密的軍事與國防資料，不必要的延誤將會危及美國安全。美國國防部預計在今年8月公布最後的贏家。</p> </div></div></div>
2019/7/19 16:00作者陳曉莉https://www.ithome.com.tw/news/131947
低價銷售3G晶片逼死對手，高通被罰2.4億歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟又開罰了。歐盟認定高通濫用市場壟斷地位，為了讓競爭者Icera活不下去，而以低價銷售3G基頻晶片組，周四<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_19_4350" target="_blank">判罰</a>高通2.42億歐元。高通對判決不服已揚言上訴。</p> <p>歐盟競爭委員會主席Margrethe Vestager指出，基頻晶片組是行動裝置連網的關鍵，高通以低於主要競爭者的價格銷售產品，意圖消滅對方，行為已扼殺了市場的競爭和創新性，使消費者在此類有龐大需求和潛力的市場中可獲到的選擇受限，已經違反了歐盟法令。</p> <p>歐盟是針對2009到2011年之間，高通在通用行動通訊系統（Universal Mobile Telecommunications System，UMTS）即3G晶片的銷售行為進行調查。歐盟指出，在這段期間高通的UMTS行動基頻晶片擁有獨大地位，市占率將近60%，幾乎是最大競爭者的3倍，此外還以極高研發投資及智財權，樹立起種種高門檻。</p> <p>歐盟指出，獨大並不違法，但龍頭業者不得濫用獨大地位來扼殺市場競爭。歐盟根據產品／價格測試及大量訪談證據發現，從2009年中到2011年中高通濫用其獨大地位，從事掠奪性訂價（Predatory pricing）策略。高通3款UMTS晶片組以低於成本價，賣給二大客戶華為及中興（ZTE），意圖在消滅當時主要對手Icera。</p> <p>歐盟指出高通具針對性的削價出售行為，以對它自己整體業務最小影響造成對Icera最大傷害，也沒有證據顯示高通行為有任何好處可言。</p> <p>2011年Icera被Nvidia收購，後者又在2015年結束其基頻晶片組業務。</p> <p>歐盟認為高通行為對市場競爭造成極大傷害，已違反歐盟公平競爭法令，判罰高通2018年營收的1.27%，約2.42億歐元，並要求高通未來不得再從事類似的商業行為。</p> <p>高通對此<a href="https://www.prnewswire.com/news-releases/qualcomm-to-appeal-european-commission-finding-on-decade-old-chip-shipments-300887334.html" target="_blank">表達不服</a>。高通法務長Don Rosenberg指出，歐盟判決是針對該公司很短期間以低於成本的價格銷售很少量晶片的行為，根據很新的經濟理論做出的判決，既無法律前例、和事實證據不符，也違背完整的經濟分析。高通也聲稱並未對Icera造成傷害。高通也表示將上訴捍衛自身立場。</p> <p>就在高通抗告的同時，今年4月蘋果和高通<a href="https://www.ithome.com.tw/news/130043" target="_blank">宣佈大和解</a>後，未來iPhone又再回歸採用高通5G晶片，這也讓失去大客戶的英特爾宣布退出5G行動數據機市場。</p> </div></div></div>
2019/7/19 14:40作者林妍溱https://www.ithome.com.tw/news/131943
資安公司發現瞄準Linux桌面使用者的後門程式EvilGnome
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intezer.com/blog-evilgnome-rare-malware-spying-on-linux-desktop-users/">資安公司Intezer Labs研究人員發現一種新的Linux惡意軟體EvilGnome</a>，其瞄準的對象是Linux桌面使用者，EvilGnome會偽裝Gnome殼層擴充，但實際上為Linux後門植入程式，偷偷地上傳螢幕截圖或是文件等私密資料，目前主要的安全解決方案都無法偵測到EvilGnome，研究人員提到，這個惡意軟體可能與俄國的APT（Advanced Persistent Threat）攻擊集團Gamaredon有關。</p> <p>這個惡意軟體的特殊之處在於瞄準的族群，是Linux的桌面使用者，研究人員提到，過去在Linux上發現的惡意程式，通常是加密礦工或是DDoS殭屍網路工具等，這類瞄準伺服器的攻擊工具，畢竟Linux伺服器占總Linux使用組成的70％，而桌面作業系統僅只有2％。</p> <p>EvilGnome會偽裝成知名桌面環境GNOME的擴充，進行桌面截圖、竊取文件，並從麥克風擷取錄音，還能自行下載其他模組擴充功能。EvilGnome帶有5個模組，ShooterSound模組會擷取使用者麥克風聲音，ShooterImage模組則會擷取螢幕截圖，而ShooterFile模組負責掃描檔案系統中的新檔案，這些模組收集到的檔案，都會被上傳到指揮與控制伺服器（C2），另外還有ShooterPing模組能接受新命令，每個模組都使用獨立的執行緒運作。</p> <p>這些模組與C2伺服器間資料傳輸，都會加密以躲避基本的流量掃描。研究人員提到，這個被上傳到網路安全分析服務VirusTotal上（下圖）的後門植入程式，感覺是一個測試版，因為其中包含了未完成的鍵盤側錄模組ShooterKey，以及程式註解以及編譯元資料，而這些元資料通常不應該出現在正式生產版本中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pasted-image-0-27.png" style="width: 600px;" /></p> <p>研究人員還發現，EvilGnome與俄羅斯駭客集團Gamaredon有關，EvilGnome使用的主機供應商與Gamaredon一直以來使用的相同，EvilGnome的C2伺服器的IP位置，與Gamaredon使用的域名相關聯，而在基礎設施上，EvilGnome的C2伺服器使用連接埠3436提供SSH服務，而Gamaredon正在運作的C2伺服器，也使用連接埠3436提供SSH服務。</p> <p>由於Gamaredon習慣不使用任何已被發現的Linux植入程式，因此研究人員也無從進行直接的比對，因此只能從這些較高階的特徵判斷觀察。Gamaredon從2013年來一直就非常活躍，專針對與烏克蘭政府相關的人進行攻擊，會使用惡意附件感染受害者，而Gamaredon的植入程式的特性，包括使用資訊竊取工具SFX，偷取螢幕截圖或是文件，這項特性也有在EvilGnome上被發現。</p> <p>Intezer Labs建議用戶可以檢查~/.cache/gnome-software/gnome-shell-extensions目錄，看是否存在名為gnome-shell-ext的可執行檔，以確認是否遭到感染，Intezer Labs也創建了自定義的YARA規則，供用戶檢測EvilGnome未來的變體。</p> </div></div></div>
2019/7/19 15:00作者李建興https://www.ithome.com.tw/news/131942
微軟財報出爐，股價再創新高
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在7月18日公布了該公司截至今年6月30日為止的<a href="https://www.microsoft.com/en-us/Investor/earnings/FY-2019-Q4/press-release-webcast" target="_blank">2019財年第四季財報</a>，該季微軟創下337億美元的營收，132億美元的淨收入，以及1.71美元的每股盈餘，皆超出華爾街分析師的預期，再加上微軟Azure營收成長了64%，讓微軟當天的盤後股價上漲2.66%，衝上140.05美元，再創微軟股價新高。</p> <p>其實微軟在今年7月初的市值便已突破1兆，且一直維持至今，以18日的收盤價來看，微軟的市值為1.04兆美元，Amazon為9,738億美元，蘋果為9,463億美元，Alphabet則僅剩7,960億美元。</p> <p>微軟在2019財年第四季的營收為337億美元，生產力與業務流程（Productivity and Business Processes）占了110億美元，成長14%，智慧雲端（Intelligent Cloud）占了114億美元，成長19%，更多個人運算（More Personal Computing）則貢獻113億美元，成長4%。</p> <p>其中，隸屬於智慧雲端的Azure營收成長了64%。</p> <p>另一方面，微軟2019財年的總營收為1,258億美元，成長14%，也是微軟年度營收的新紀錄，淨收入為392億美元，成長137%，每股盈餘為5.06美元，成長138%。</p> </div></div></div>
2019/7/19 15:00作者陳曉莉https://www.ithome.com.tw/news/131944
資安一周51期：勒索軟體鎖定威聯通NAS發動攻擊。美國各地市長決議不再向勒索軟體低頭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0711-0717 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置攻擊＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體鎖定威聯通NAS發動攻擊</strong></h2> <p>威脅情報業者Anomali指出，最近駭客鎖定臺灣廠商威聯通科技（QNAP）製造的NAS下手，經由暴力破解或已知漏洞入侵後，利用名為eCh0raix的勒索軟體，加密檔案且寄送勒索信件給受害者。</p> <p>研究人員指出，eCh0raix是以Go語言撰寫而成，僅有400行程式碼，卻具備發動勒索攻擊所需的各種功能，包含尋找可被加密的檔案，執行檔案加密，以及產生勒索信件等。</p> <p>此外，Anomali也在C&C伺服器上發現白名單，當eCh0raix察覺NAS裝置位於俄羅斯、白俄羅斯，或是烏克蘭時，即會自動放棄攻擊。</p> <p>威聯通在7月12日早上發出公告，提出防範相關攻擊的建議措施，包含將QTS作業系統升級為更新版本，並使用Malware Remover套件，同時，也要啟動網路存取防護（NAP）等保護功能。<a href="https://www.ithome.com.tw/news/131800"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/51-1%20QNAP%20eCh0raix.jpg" style="width: 400px;" /></p> <p>圖片來源：威聯通</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置攻擊＃資料外洩＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">知名飯店Kiosk系統驚傳嚴重漏洞</strong></h2> <p>TrustWave安全研究人員Adrian Pruteanu發現，歐美知名互動式資訊服務站（Kiosk）設備商Uniguest的資料庫外洩，曝露管理員、設備，以及產品金鑰等重要資訊，使得飯店的客戶信用卡或其他資料，可能會落入駭客之手。而外洩的原因，來自Uniguest舊版軟體中，寫死在程式碼裡的憑證資料。</p> <p>該名研究人員指出，舊版Uniguest互動式資訊服務站所採用的SystemSleuth軟體，主要用於收集設備資訊，包括產品金鑰、資產標籤，以及密碼等，並且會將這些資料透過API傳送到該公司的Salesforce。Adrian Pruteanu反組譯SystemSleuth後現，API的憑證存在於程式碼裡，以此存取Uniguest雲端資料庫之後，會得到所有該廠牌互動式資訊服務站的管理權限，若是再搭配鍵盤側錄工具，就能收集服務站上的使用者資訊。<a href="https://www.ithome.com.tw/news/131809"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃物聯網裝置攻擊＃特定行業攻擊</strong></h3> <h2><strong style="vertical-align: top;">GE Health連網麻醉機爆漏洞，攻擊者能遠端變更藥劑濃度</strong></h2> <p>知名醫療設備大廠GE Health出產的兩款麻醉機，被資安業者CyberMDX發現含有漏洞，可讓連上相同網路的攻擊者遠端變更系統設定，包括藥劑、氣體、關閉警鈴，以及機器配置參數等。</p> <p>這個漏洞的列管編號為CVE-2019-10966，一旦被成功利用之後，駭客便能針對GE Aestiva與GE Aespire等麻醉機，竄改劑量與氣壓計的數值。</p> <p>CyberMDX於2018年10月通報GE與主管機關。但GE向ZDNet表示，漏洞只出在連線到TCP/IP網路的通訊協定，若麻醉機沒有連上網路，就不會遭到濫用，因此他們並未提供修補程式。<a href="https://www.ithome.com.tw/news/131783"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/51-2%20GE%20Aestiva%20Aespire.jpg" style="width: 400px;" /></p> <p>圖片來源：美國網路暨基礎架構安全署</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置攻擊＃語音助理＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">Google擅自側錄語音助理用戶對話內容</strong></h2> <p>繼4月彭博社報導Amazon Echo用戶的對話內容，被交由Amazon員工聽取與分析，比利時公共電視臺VRT NWS報導指出，Google也正在做同樣的事：該公司聘僱外包人員，在Google Home、Home mini等產品上，聽取消費者與Google Assistant的對話錄音後，進行轉錄、註解，以及分析。</p> <p>VRT NWS表示，經實際測試後發現，即使用戶沒有說出啟動語音助理的「Ok Google」指令，Google Home有時候還是會錄下使用者的對話內容。而Google則表示，由人類聽取對話內容並加以分析，是他們提升AI語音助理的必要程序，並重申該公司已經透過多項措施，來保護使用者隱私。此外，針對疑似向VRT NWS提供上述資訊的外包語音審查人員，Google表示，已經違反該公司資安政策，打算追究法律責任。<a href="https://www.ithome.com.tw/news/131806"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">蘋果主動出擊，經由macOS更新機制移除視訊會議軟體Zoom漏洞</strong></h2> <p>熱門視訊會議軟體Zoom驚傳嚴重漏洞，起因是軟體安裝的過程裡，會一併加入易受攻擊的本機網頁伺服器，雖然Zoom官方已經緊急發布更新，但考量不少用戶可能未收到漏洞訊息，或是不願安裝新版Zoom的情況，蘋果決定直接出手，透過macOS更新機制，移除相關元件，避免惡意網站濫用上述漏洞，而導致在未經用戶同意的情況下，就將用戶加入視訊通話。</p> <p>根據資安研究人員Jonathan Leitschuh的發現，macOS版的Zoom用戶可能為此漏洞遭受DoS攻擊，同時，攝影機在用戶不知情的狀況下，也可能會逕自啟動。儘管尚未出現受害者，但網路社群已出現抗議聲浪，為此Zoom公司已經推出新版軟體，後來也表示他們和蘋果合作，而經由macOS更新的方式，移除前述的網頁伺服器模組。<strong><a href="https://www.ithome.com.tw/news/131792">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置攻擊＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Apple Watch對講機漏洞可導致他人iPhone被竊聽</strong></h2> <p>新興的DNS over HTTPS（DoH）協定，具有強化用戶的隱私保護的承諾，而頗受眾人期待，不過，360 Netlab資安研究人員卻發現，已經有駭客開始濫用DoH傳輸惡意程式。</p> <p>而這個首度利用DoH技術的惡意程式消息傳開，讓部分安全專家擔憂，認為未來勢必有更多惡意程式作者跟進，造成安全控管的威脅。<a href="https://www.ithome.com.tw/news/131804"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃雲端服務組態配置錯誤＃Amazon S3</strong></span></h3> <h2><strong style="vertical-align: top;">Magecart駭客集團新手法，專找配置不當的Amazon S3儲存體植入惡意程式</strong></h2> <p>長期以電子商務網站為目標、側錄用戶交易資訊而惡名昭彰的Magecart駭客組織，資安業者RiskIQ指出，該集團開始轉移攻擊對象，改向Amazon S3用戶下手，找尋配置不當的儲存體，並植入網頁側錄的程式碼，估計已有超過1.7萬個網域受害。</p> <p>RiskIQ表示，過往Magecart會從電子商務網站的協力廠商下手，在功能模組注入側錄程式碼，進而達到大規模感染的效果。如今隨著許多網站架設在Amazon S3上，駭客找出錯誤配置的儲存體後，再搜尋其中的JavaScript檔案，植入側錄程式碼，而這些流程已經全數自動化執行。<a href="https://www.ithome.com.tw/news/131816"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">拒絕向勒索軟體低頭！美國各地市長決議不再支付贖金</strong></h2> <p>最近舉行的美國市長會議（US Conference of Mayors）通過一項決議，為避免助長犯罪，未來若是遭勒索軟體攻擊，各市政府不會採取贖金換回檔案的策略。</p> <p>根據統計，從2013年起，遭勒索軟體攻擊的美國郡、市，以及州政府，至少超過170個。光是2019年就發生22起，包括佛州大湖市、Riviera Beach、巴爾的摩、阿巴尼市、密西根傑納西（Genesee）市、喬治亞傑克森郡，以及德州費雪（Fisher）市等。</p> <p>市長們認為，付贖金將使歹徒食髓知味，等於變相鼓勵他們攻擊其他州市政府。為此，市長們聯合起來，未來發生資安事件不再支付贖金。<a href="https://www.ithome.com.tw/news/131821"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/51-3%20US%20Mayors%20Ransom.jpg" style="width: 400px;" /></p> <p>圖片來源：美國市長高峰會網站</p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/131739">GPDR上路後最嚴厲處分！英航遭罰1.8億英鎊</a><br /> ●<a href="https://www.ithome.com.tw/news/131759">傳英國主管機關裁罰萬豪酒店9,900萬英鎊</a><br /> ●<a href="https://www.ithome.com.tw/news/131756">屍病毒GoBotKR鎖定韓劇迷</a><br /> ●<a href="https://www.ithome.com.tw/news/131797">Pale Moon瀏覽器檔案伺服器遭到植入病毒</a></h3> </div> </div> </div> </div></div></div>
2019/7/19 12:08作者周峻佑https://www.ithome.com.tw/news/131941
近期用戶帳號憑證外洩牽扯到4年前的資安事件，促使Slack要求部分用戶重設密碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於最新調查顯示新情報，企業協同平台Slack 周四<a href="https://slackhq.com/new-information-2015-incident" target="_blank">宣佈</a>將針對2015年2月的資料外洩的約10萬名用戶再一次重設密碼。</p> <p>2015年3月Slack主動<a href="https://www.ithome.com.tw/news/94867" target="_blank">公告</a>其儲存用戶資訊的資料庫在同年2月間遭到未經授權的存取，時間約4天。這批資訊包括用戶姓名、已經加密的密碼，還有部份明碼密碼，但沒有支付資料外洩。Slack並未說明受影響用戶規模，只說「非常少數」。該公司在7月18日的宣布中說，當時已鼓勵所有用戶重設密碼，也開始採用雙因素認證等資安強化措施，那時也沒有發現公司基礎架構遭破解。</p> <p>但是最近Slack在公司的抓漏獎勵方案中發現一批用戶帳號憑證外洩，促使公司啟動調查。他們原本以為這是用戶電腦遭惡意程式感染或多項服務共用同一組密碼引發的結果，但隨後調查發現，大部份外洩的憑證和2015年初那次資料外洩事件有關。雖然Slack認為應不致有帳號被駭，但為安全起見仍決定為當時所有有效帳號重設密碼，除了已經主動變更密碼或使用單一簽入（Single-sign-on，SSO）技術的用戶。</p> <p>周四首先<a href="https://www.zdnet.com/article/slack-to-reset-passwords-for-tens-of-thousands-of-users/" target="_blank">報導</a>這項消息的ZDNet指這次外洩的用戶憑證達6.5萬筆。但Slack表示這次重設帳號的用戶占現有Slack千萬用戶的1%，大約10萬用戶。所有需要密碼重設的用戶，Slack都會以電子郵件通知。</p> </div></div></div>
2019/7/19 11:10作者林妍溱https://www.ithome.com.tw/news/131936
北市路邊停車情報更新快10倍的關鍵祕密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在臺北市開車找路邊停車位，相信是不少開車族的夢魘，在精華地段、商圈更是一位難求，可能繞了老半天還找不到停車位，儘管臺北市政府早已推出「北市好停車」App，讓民眾知道哪裡有空位，但因為路邊停車位的動態資訊，因人工開單每30分鐘更新訊息不夠即時，民眾可能開車趕到現場才發現已沒有空位了。</p> <p>最早在2011年，停管處便提供路外（馬路以外）的停車位動態資訊，如學校公有地下停車場的剩餘車位，但臺北市停車管理處機電科長李世芬表示，民眾停車的習慣，還是偏好優先尋找路邊停車位，因此如何即時提供路邊停車位動態資訊成為挑戰。</p> <p>傳統的路邊停車管理仰賴大量人力，開單員每30分鐘巡場，使用PDA開單，在開單的同時，以人工方式確認停車位使用狀況，民眾可透過「北市好停車」App知道哪裡有停車空位，不過，每30分鐘更新一次路邊停車位動態並不夠即時，特別是對在精華地段找車位的駕駛來說可能幫助不大，而且App以紅色（停車位使用中）或綠色（空位）標示路段的停車狀態，駕駛也難以掌握特定路段是不是有停車空位。</p> <p><strong style="color: rgb(128, 0, 0);">試辦智慧停車管理實證技術可行性</strong></p> <p>臺北市長柯文哲上任後，推動智慧城市的策略之一，便是開放城市成為實驗場域，以驗證各種應用的可能性，智慧停車管理便是一例，臺北市和廠商合作，結合低功耗廣域網路（Low-Power Wide-Area Network,LPWAN）通訊技術，如LoRa、Sigfox或後來電信者提供的NB-IoT，想要讓民眾可以更快的掌握路邊停車位的使用動態，解決路邊停車的痛苦。</p> <p>為了實驗將科技運用在路邊停車管理的可行性，停管處首先在2017年11月開始試辦路邊停車智慧化，以地磁、智慧車柱科技，蒐集每個停車位的使用狀況，讓民眾的生活更方便，直到2018年2月結束，實證了地磁、智慧車柱確實能幫助蒐集個別停車位使用情形。</p> <p><strong><em>台北市停車管理工程處機電科長李世芬表示，透過臺北市政府與業者的場域驗證，實證了地磁、智慧車柱加上LPWAN，以科技實現路邊停車位智慧化管理的可行性。</em></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/parking-1(1).jpg" style="width: 600px; height: 400px;" /></p> <p>其中的地磁感應裝置，當車輛移入停車格時，根據磁場擾動判斷停車位使用情形，而智慧車柱利用兩個攝影鏡頭，當車輛停入車格時自動拍照辨識車牌，以科技輔助車位管理，還能產生電子停車單，民眾要離開之前，到車柱前查詢停車單，使用悠遊卡或透過pay.taipei的App完成繳費。</p> <p>在試辦期間，由廠商布署的地磁是透過LoRa通訊網路，經閘道器送至LoRa基地臺，但當時發現某個路段的訊號不正確，最後經過調查發現是LoRa受到附近手機基地臺的干擾，這個實驗的結果，讓後續第二階段得標廠商，改採Sigfox或NB-IoT傳送數據。</p> <p><span style="color:#800000;"><strong>正式布署4,300個地磁</strong></span></p> <p>經過前面的實驗，市府和業者驗證了地磁、智慧車柱確實可行，2018年公告招標「107年臺北市路邊停車格位即時停車訊息服務案」，以採購服務方式，向廠商採購路邊汽車停車格即時停車訊息服務，每年約900萬元預算，最後由4家廠商得標，在臺北市周轉率高的路段，布署4,300個地磁感應裝置，其中3/4的地磁裝置採用NB-IoT，剩餘則是Sigfox。</p> <p>談到採用NB-IoT與Sigfox兩種通訊技術的差異，李世芬認為兩者間的差異不大，但Sigfox需要另外架設基地臺，在設站地點不易的臺北市，有一定的網路建設難度，而NB-IoT因使用電信業者現成的手機基地臺，加上當時NCC釋出大量物聯網門號，智慧停車管理格傳送的數據不多，傳輸費用也不高。</p> <p><strong><em>臺北市已在部份路段的路邊停車格部署了4,300個地磁，透過地磁感應含鐵量，辨識停車格是否已有車輛使用，民眾透過北市好停車App，只要點入即時汽車車位頁面就能查看哪裡有空位（綠色空格）。和傳統人工開單每30分鐘巡場一次相比，實際測試，嵌入地磁裝置的智慧停車格，當車輛離開後，約2到3分鐘App就會更新該停車格狀態為空位。</em></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/parking-3.jpg" style="width: 300px; height: 450px;" /></p> <p>目前北市約有4.6萬個路邊停車格，約1成布署了地磁裝置，為提高停車周轉率，布署地點涵蓋中正區的杭州南路一段、開封街一段，大同區的南京西路、塔城街、重慶北路一段，萬華區的昆明街、成都路等，信義區的中坡北路、永吉路等路段。現在民眾開啟「北市好停車」App，進入即時汽車車位，就能查看分布於12個行政區、163個路段的路邊停車格即時動態資訊。</p> <p>看好智慧停車管理帶來的效率提升，以及解決人工短缺的問題，北市委外的開單合作廠商也準備今年9月在大安、中正區布署2,400個地磁，市府沒有花費預算，這些地磁除了回傳停車格使用情形，還有時間紀錄，傳統上仰賴開單人員每30分鐘一次巡場開單蓋印，未來，開單人員只要開第一次單，接下來就不需要頻繁巡場蓋印，只要確認現場停放的車輛和PDA上地磁回傳的資訊相符、設備運作正常即可，加快工作速度。</p> <p>李世芬表示，開單人員的工作性質將轉變為稽查的角色，負責確認現場和地磁系統上的資訊相符，工作效率因而提升，每個人負責管理的區域將變得更大。</p> <p><span style="color:#800000;"><strong>測試民眾自主開單及電子開單</strong></span></p> <p>由於地磁能夠紀錄停車時間，停管處也思考新的開單方式。</p> <p>從2018年9月開始，停管處在試辦路段開放民眾自主開單，由民眾自己登錄停車時間並線上繳費，李世芬不諱言「這對人性來說真的是一項考驗」。</p> <p>為了提高民眾自主開單的意願，停管處雖祭出自主開單可享停車費8折的優惠，但是他們發現，若無旁人的協助下，僅有8到10%的人願意自主開單，有人協助下，比例則提高到2成5，但仍有7成6的車主習慣人工開單，且多少抱持臨時停車，人工來不及開單就能免繳停車費的僥倖心理。在這個試驗中，若車主沒有自主登錄停車時間，開單人員也會以地磁紀錄的停車時間作為開單的依據。</p> <p>目前在臺北市政府旁的松智路、延平南路等少數停車格試驗智慧車柱，車柱配備兩個鏡頭，當偵測到車輛移入停車格，自動拍照辨別車牌，紀錄停車時間，車柱還具備電子開單、繳費的功能，車主離開前可先在車柱輸入車號，以悠遊卡感應支付停車費，或透過pay.taipei App線上付費。</p> <p><strong><em>臺北市政府旁邊的松智路停車格布署了智慧車柱，智慧車柱為三角柱狀設計，兩側分別內建兩個鏡頭，可透過鏡頭辨識停車格使用情形，當車輛移入停放時，透過鏡頭自動辨識車牌，並提供電子開單、停車繳費功能。為避免環境光線昏暗，鏡頭配置補光燈，一個車位由前後兩支智慧車柱拍攝辨識車牌，經過比對提高辨識的準確性。</em></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/parking-2(1).jpg" style="width: 300px; height: 450px;" /></p> <p> </p> <p><strong><i>智慧車柱結合車牌辨識可執行電子開單，民眾離開前可在車柱上查詢停車費用，以悠遊卡感應當場支付停車費，或是使用pay.taipei線上支付，但目前已改為人工開單處理。</i></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/parking-4.jpg" style="width: 300px; height: 450px;" /></p> <p>相較於地磁使用電池及無線通訊技術，李世芬指出，智慧車柱成本較高，且受限於供電問題、不同路段上的道路寬窄問題、路邊店家的感受等等，車柱的部署會以特殊的路邊停車格為主，例如限時或累進停車格，或是建國高架下這類的封閉停車場域，車柱上的鏡頭辨識車牌，在限時停車格就能協助紀錄車輛是否停放超出時間，需要開立違規單。市府已準備在明年部署上千個智慧車柱。</p> <p>趕上AIoT的趨勢，臺北市政府也和業者合作測試，結合AI及CCTV影像，透過攝影鏡頭拍攝4到6個停車格，以人工智慧辨識多個停車格的使用情形，如此一來，不需要在每個停車格嵌入地磁裝置或布署多個智慧車柱，不過，目前僅止於測試驗證階段。</p> <p>不論是地磁或是車柱，都能紀錄民眾實際的停車時間，產生電子停車繳費單，未來借助科技的力量，除了提升管理的效率，過去民眾臨時停車的僥倖心理，以後，將不能再心存僥倖。</p> <p>儘管通過實驗證實了技術上的可行性，但李世芬表示，如何讓民眾接受新的開單及繳費方式是一個難題，為吸引民眾使用智慧車柱繳費，市府提供悠遊卡繳費享有8折停車費優惠，吸引至少4成的民眾願意使用，要讓民眾適應接受新服務需要時間培養。</p> <p><span style="color:#800000;"><strong>明年智慧化的停車管理將擴大到8,000個路邊車位</strong></span></p> <p>臺北市部署4,300個地磁停車格，加上開單廠商今年將部署的2,400個地磁，以及明年上千個智慧車柱，這類智慧化的停車管理將會愈來愈普及。</p> <p>「未來規劃會是全市採用，但還不是現在，市府會先觀察今年將部署的2,400個地磁停車格搭配人工開單的成效，真的可行，就會擴大推廣」，李世芬說。</p> <p>至於未來會不會以電子開單取代人工開單，她表示，電子開單確實有在規劃中，但還沒有確切的時程，未來透過科技協助停車管理，開單人員將轉變工作性質為稽查，部份人力也可能轉為後臺的監控角色，甚至可以科技執法，減輕工作人員的負擔。</p> <p>除了臺北市，其他縣市也陸續推動智慧停車管理，例如中華電信和經濟部工業局、宜蘭縣政府合作，結合地磁及NB-IoT，計畫在2019年完成全縣900多個路邊停車格的地磁建置工作，當車輛停入時，停車的即時資訊會送到後臺管理系統，停車管理單位便能掌握最新的路邊停車格使用狀態，並開放民眾查詢即時車位資訊。</p> <p> </p> </div></div></div>
2019/7/19 11:30作者蘇文彬https://www.ithome.com.tw/news/131922
英特爾、SAP簽定產品多年最佳化合作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾、SAP周四宣布<a href="https://newsroom.intel.com/news/intel-sap-broaden-technology-partnership-power-enterprises-digital-transformation/#gs.qmwbrg" target="_blank">簽定一項多年合作</a>，英特爾資料中心產品包括Intel Xeon Scalable處理器及Intel Optane DC 持續性記憶體（persistent memory）將為SAP企業軟體，像是SAP S/4 HANA進行最佳化。</p> <p>在這項合作旨在協助雲端業者或企業在資料中心、邊緣及公、私有雲環境下，部署速度更快的SAP商業應用及分析軟體。</p> <p>這是5月間<a href="https://news.sap.com/2019/05/innovation-squared-with-intel-and-sap/" target="_blank">SAP宣佈</a>將全面轉向英特爾Xeon 可擴充（Scalable）處理器，及使用Intel Optane持續性記憶體後的最新進展。雙方指出，英特爾Optane DC 持續性記憶體的記憶體密度更高，支援更快的運算。在雙方一項標竿測試中，使用英特爾技術的SAP HANA啟動速度，比傳統DRAM和SSD環境下快12.5倍。而在6TB SAP HANA instance環境下，資料搜尋時間從過去的50分鐘縮短為4分鐘。此外，在Intel Optane持續性記憶體跑SAP NANA為底層的企業應用系統，較不怕電腦停機，安全性也更高。</p> <p>雙方也將共建卓越中心（Center of Excellence），雙方將提供一組人力協助企業客戶測試以評估SAP/Intel架構的組合。</p> <p>這項合作將從第4季開始。</p> </div></div></div>
2019/7/19 11:30作者林妍溱https://www.ithome.com.tw/news/131939
Cloud周報第31期：德國計畫自建國家級雲端平臺，以擺脫中美業者，實握資料掌控權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/07/11～2019/07/17）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 德國 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料權 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>德憂失資料權會造成經濟性風險，計畫自建雲端平臺供歐企使用</strong></span></p> <p>德國經濟部部長Peter Altmaie日前公開表示，計畫建立德國自有的雲服務平臺，讓歐洲企業儲存資料及應用於雲端的需求，不再需要仰賴亞洲或美國，像是AWS等競爭對手。他強調，「德國有權擁有科技主權，提供訴求安全且可靠資料儲存服務的歐洲企業，有在地選項。」德國央行近期向境內的銀行業者提出警告，指出將資料搬遷上雲將使監控難以執行。不只德國，法國經濟部副部長Agnes Pannier-Runacher於6月接受媒體採訪時也表示，歐洲企業放棄對自身資料的掌控，會對經濟競爭力及經濟主導權產生系統性風險。</p> <p>德國已開始找尋合作夥伴。Peter Altmaie表示，正與SAP、德國電信及其他公司洽談，預計這些公司將會在未來幾個月內，做出決定。而其實，德國電信（Deutsche Telekom）早從2016年便開始提供雲服務，並以其安全性可作為取代美國雲端平臺為主打，但該平臺從2018年底，因AWS於歐洲的主導地位，開始提供AWS存取服務。<a href=" https://www.bloomberg.com/news/articles/2019-07-09/germany-makes-push-for-cloud-service-independent-of-u-s">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 紅帽 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 併購案 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>IBM完成紅帽340億美元收購案，重申開源立場不變</strong></span></p> <p>看好企業部署混合雲的需求，去年11月IBM發布了要買下紅帽的消息，造成轟動，歷時8個月，該併購案於7月9日正式完成。該收購案經過各國的核准程序，考量此案限制競爭的不利益是否顯著，分別在5月、6月及7月初，獲得美國司法部、歐盟、臺灣公平會等核准。合併後，紅帽將在IBM下獨立運作，現任執行長Jim Whitehurst及現有管理團隊維持不變，不過，Jim Whitehurst會加入IBM資深管理班底直接向IBM董事長、總裁暨執行長Ginni Rometty報告，而紅帽財報會合併到IBM的雲端及認知軟體業務之中。</p> <p>這項收購案最讓外界及員工擔心的便是，紅帽是否還能維持硬體中立及軟體的開放性，雙方就此提出承諾。Jim Whitehurst透過公司網站重申，紅帽仍將是原來那個紅帽，IBM則承諾會保持紅帽獨立和中立的開源文化，及產業合作夥伴，紅帽將持續建構和拓展與AWS、微軟、Google雲端和阿里巴巴等主要公雲業者的合作夥伴關係。<a href="https://newsroom.ibm.com/2019-07-09-IBM-Closes-Landmark-Acquisition-of-Red-Hat-for-34-Billion-Defines-Open-Hybrid-Cloud-Future">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> HappyGo </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 上雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Happy Go點數系統Gateway將上雲，以因應周年慶爆量的流量</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E9%BC%8E%E9%BC%8E%E8%81%AF%E5%90%88%E8%A1%8C%E9%8A%B7_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px; height: 400px;" /></strong></strong></p> <p>為快速應變市場的變化，經營臺灣老牌點數平臺Happy Go的行銷公司鼎鼎聯合行銷，將市調和自媒體的業務放上了AWS。鼎鼎聯合行銷資訊部協理鍾明峰指出，透過雲端部署，IT能夠在10分鐘至半天內，完成系統或功能的部署，提供給業務單位。如此，業務單位可以直接在雲端快速實驗新功能，省去了過往需要開工單、評估和購買設備的繁瑣流程。</p> <p>鼎鼎行銷也利用雲端軟體服務，以控制流量和擴充功能，像是API Gateway，讓工程師快速串聯常改版的臉書及Google API，並把時間用於思考如何將業務邏輯部署到雲端架構。此外，每當百貨周年慶或年底點數失效前，都會出現流量爆量的情況，雖已採N+1來擴充系統平臺容量多年，不過，點數系統的Gateway若上雲端，就能自動串接前端系統模組，根據流量來自動擴充部署。Happy Go點數系統未來2年將先進行改版，再開始上雲。<a href=" https://www.ithome.com.tw/people/131689">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 併購 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Elastifile </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 文件儲存服務 </span></strong></span></p> <p><strong style="font-size: 22px;"><strong>Google將收購雲端儲存服務提供商 Elastifile</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Elastifile_%E6%88%AA%E5%9C%96.JPG" style="width: 600px; height: 389px;" /></strong></strong></p> <p>Google在7月9日宣布，與以色列雲端儲存服務提供商 Elastifile，簽署了協議，預計將在今年底前完成收購該公司。這是新任Google雲端執行長Thomas Kurian上任以來，進行的第二起收購案，上個月Google才宣布以26億美元，併購數據分析新創Looker，以強化Google雲端服務在數據分析服務上的技術，而此次Google則是看準Elastifile解決雲端大量文件儲存挑戰的能力。</p> <p>Elastifile設計了軟體定義方法來管理網路附加儲存（Network-attached Storage），讓使用者能在不增加負擔之下，擴展性能或容量，Thomas Kurian表示，Google雲端團隊將基於該項技術，把Elastifile與Google Cloud Filestore整合在一起。且4月初時，Google雲端就發表了Elastifile雲端檔案服務，為與GCP整合的全託管文件服務，Google期盼此正式結合可讓企業用戶，更快速地建構高性能應用程式，以進行PB級的文件儲存，特別是媒體、娛樂等產業，可用於共享文件，及進行影像渲染（render）。<a href="https://cloud.google.com/blog/topics/inside-google-cloud/expanding-our-enterprise-file-storage-offerings-to-simplify-the-management-and-scaling-of-data">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SaaS橋接服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>不需使用相同的協定及語言，AWS推出第三方SaaS事件橋接服務EventBridge</strong></span></strong></p> <p>AWS推出事件橋接服務Amazon EventBridge，讓用戶能在雲端應用程式，整合使用像是管理票據Zendesk以及處理事故回應PagerDuty等第三方SaaS。該服務基於CloudWatch Events的事件處理模型所打造，SaaS應用程式與AWS上的應用程式為完全分離，且雙方無使用共同的溝通協定、runtime環境以及程式語言。同時，AWS也發布了合作夥伴計畫，邀請更多第三方SaaS供應商支援該服務，用戶現可從EventBridge控制臺中，找到目前與該服務整合的供應商。除了中國及日本大阪，這項新服務目前已在所有AWS區域提供支援。<a href="https://aws.amazon.com/tw/blogs/aws/amazon-eventbridge-event-driven-aws-integration-for-your-saas-applications/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫院 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 上雲 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>美國大型醫院體系計畫將51家子醫院臨床資料全面上雲</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Providence_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Providence.jpg" style="width: 600px; height: 479px;" /></strong></span></strong></p> <p>全美有51家醫院的Providence St. Joseph Health醫院體系日前宣布，與微軟簽訂5年合約，將採用Azure雲服務，以追蹤手術結果與癌症治療等醫療數據。在5年合約期間內，該醫院計畫將自家資料中心的資料與應用全部搬遷上Azure，院內11萬多名醫護人員也將使用微軟Microsoft 365與Teams群組聊天軟體。另外也將使用Azure AI來分析外科手術流程、結果與成本等資訊，以釐清類似流程於旗下51家醫院與數百家診所，為何有不同的成本與品質，進而找出優化作法。<a href=" https://news.microsoft.com/2019/07/08/microsoft-and-providence-st-joseph-health-announce-strategic-alliance-to-accelerate-the-future-of-care-delivery/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 異常偵測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 監控服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS CloudWatch現新增異常偵測功能</strong></span></strong></p> <p>AWS近期為應用及基礎設施監控服務AWS CloudWatch，新增異常偵測功能，該功能應用機器學習演算法，訓練過往的指標資料，建立指標期望值的模型，以用於偵測。用戶可基於一個特定的指標，啟用異常偵測警示，這樣的警示並非利用固定的臨界值作為標準，而是將指標與基於異常偵測模型的期望值進行比較，用戶可以指定多個標準差，以決定指標的正常範圍值。用戶可以決定CloudWatch在什麼時機發出警示，可以是落在期望值區間，也能夠在大於或是小於期望值區間時。另外，用戶可在指標資料檢視圖上，覆蓋期望區間值，如此便能以視覺化方式，看到圖表中超出正常範圍值的部分。</p> <p>在訓練模型時，用戶可以排除特定時間的資料，因為部分部署或是其他不尋常的事件，可能導致模型不精確，而機器學習模型在創建之後，會持續使用最新的資料進行更新。用戶可以在AWS管理控制臺、CLI或是SDK中啟用該偵測功能，但非免費，須額外支付使用費用。<a href="https://docs.aws.amazon.com/en_us/AmazonCloudWatch/latest/monitoring/CloudWatch_Anomaly_Detection.html">（詳全文）</a></p> <p><strong>圖片來源／Google雲端、Providence 攝影／洪政偉</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. Dropbox推出Transfer服務測試版測試，可傳送最高100GB的檔案Dropbox，打破25MB的上限</strong><a href="https://blog.dropbox.com/topics/product-tips/send-large-files-transfer">（詳全文）</a></p> <p><strong>2. 因隱私疑慮，德國法蘭克福所屬黑森邦禁止各學校使用微軟Office 365</strong><a href="https://datenschutz.hessen.de/pressemitteilungen/stellungnahme-des-hessischen-beauftragten-f%C3%BCr-datenschutz-und">（詳全文）</a></p> <p><strong>3. AWS無伺服器資料庫服務Aurora Serverless正式支援PostgreSQL，全託管的資料庫系統會自動規模化</strong><a href="https://aws.amazon.com/tw/blogs/aws/amazon-aurora-postgresql-serverless-now-generally-available/">（詳全文）</a></p> <p><strong>4. 微軟Azure Firewall正式支援多重公共IP地址，可映射到單一連接埠，讓DNAT的應用更加靈活</strong><a href="https://azure.microsoft.com/zh-tw/blog/what-s-new-in-azure-firewall/">（詳全文）</a></p> <p><strong>5. AWS正式支援基礎設施即程式碼，用戶可使用Python與TypeScript自動配置雲端資源</strong><a href="https://aws.amazon.com/tw/blogs/aws/aws-cloud-development-kit-cdk-typescript-and-python-are-now-generally-available/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年7月</strong></p> </div></div></div>
2019/7/19 11:30作者黃郁芸https://www.ithome.com.tw/news/131928
Container周報第107期:K8s叢集視覺化管理工具來了、AWS和VMware雙雙要加碼容器布局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong>7/3~7/16一定要看的精選容器新聞</strong></h3> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#K8s、#叢集管理IDE</span></strong></span><br /><span style="color:#FFA500;"><strong>靠滑鼠也能管理大量K8s叢集，K8 Studio維運工具釋出測試版</strong></span></h3> <p>隨著Kubernetes越來越受歡迎，也開始出現專用的叢集維運工具。Uxxu最近釋出了K8 Studio叢集管理工具測試版，讓開發者透過滑鼠拖拉和GUI介面，來管理龐大的K8s叢集。該工具提供了視覺化的部署檢視模式，可以快速瀏覽一個K8s叢集內的部署架構和網路架構，能進一步檢視每一個節點的線上運作狀態。也提供了多種編輯工具，例如YML配置檔編輯器、RBAC群組權限編輯工具等，還提供了一個YML檔樹狀檢視工具稱為Magic Tree，可以用彩色、多層次的架構來呈現複雜的YML配置檔，方便開發者檢視和修改。開發者還可以透過SSH直接連線到特定節點的機器上，來存取Log資料。</p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#容器監控、#AWS</span></strong></span><br /><span style="color:#FF8C00;"><strong>AWS技術長宣布加碼容器服務，發表容器Log工具和容器監控服務</strong></span></h3> <p>AWS開始強化容器服務的產品線，除了容器運算或託管服務之外，開始增加更多延伸服務，例如新登場的Amazon CloudWatch Container Insights預覽版。這是一個監控服務，可提供一個容器應用的監控儀表版，來追蹤AWS自家容器服務（AKE、Fargate）的效能和運作狀態。可按任務、容器或服務來呈現執行摘要。所追蹤的資料來自ECS和Fargate叢集的日誌或中繼資料，來監控或診斷容器化應用的執行情況。目前是預覽版本。</p> <p>除了容器監控服務，AWS同時也推出了一個專門用來追蹤AWS容器服務的Fluent Bit外掛程式的映像檔，可以讓開發者快速用開源的Fluent Bit來建立一個集中式的Log服務，包括ECS和EKS的Log都可以蒐集。可以大量容器化應用的串流Log資料，導向CloudWatch、S3、AWS Elasticsearch服務和Redshift上來儲存，以供進一步分析之用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%AE%B9%E5%99%A8log%E5%B7%A5%E5%85%B7.png" /></p> <h3><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;">#SRE管理、#Google</span></span><br /><span style="color:#FF8C00;">6種常見SRE團隊模式大比較，Google工程師告訴你優缺點</span></strong></h3> <p>為了確保自家雲端服務的可靠性，越來越多網路公司開始建立起自己的SRE團隊，不只是從開發和維運角度來建置DevOps團隊，更直接以雲端服務可靠度為目標，來設置維運人力。但要如何設計一個SRE團隊，兩位Google用戶可靠度工程師日前在自家部落格上，發布了一個SRE團隊模式優缺點大比較。整理了6種SRE團隊的組織運作模式，Google工程師也一一指出不同組織運作模式的好壞。<br /> 這6種SRE團隊類型包括了通包SRE（工作涵蓋範圍沒有邊界）、基礎架構型SRE（共用服務維運）、工具型SRE（可靠性軟體支援或可靠性功能規畫）、產品或應用系統SRE（負責明確產品或應用系統的可靠性）、內嵌式SRE（開發團隊內設SRE小組，參與程式碼修改）、顧問型SRE（在開發團隊位階之上，避免修改原始碼和服務配置）<a href="https://cloud.google.com/blog/products/devops-sre/how-sre-teams-are-organized-and-how-to-get-started">完整文章</a><br /> </p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#服務網格、#Linkerd</span></strong></span><br /><span style="color:#FF8C00;"><strong>K8s服務網格工具Linkerd釋出了2.4新版，開始支援流量分流功</strong></span></h3> <p>新版Linkerd最大特色是支援分流功能（Traffic Splitting），開發者可以自行控制，不同的服務可以使用的流量占比。尤其這個流量分流機制，可以用於測試新舊開發版本時的管制上，例如實驗性質高的金絲雀版發布，或是在藍綠部署時，限制不同部署版本可用的流量比重，而避免影響了正常維運的服務。</p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#GKE、＃限時免費課程</span></strong></span><br /><span style="color:#FF8C00;"><strong>Google在Coursera推出限時免費GKE基礎架構專項課程</strong></span></h3> <p>為了幫助用戶快速上手使用GKE（Google Kubernetes Engine）服務，Google在線上課程網站Coursera，推出GKE基礎架構專項課程，從最基礎的GCP架構開始，介紹到用GKE建構工作負載的方法。每周15小時的學習時間，就能在約2個月的時間完成整個課程，完整的課程分為GCP基礎知識、GKE的基礎知識、在GKE上建置工作負載，以及將GKE用在生產中四部分，共可以習得Kubernetes、雲端計算以及容器化技能。而當完成這項課程，就跟其他Coursera課程一樣，學習者也將會獲得一張證書，作為技能學習證明。課程從7月15日開始開放，為期一個月限時免費，但得先參加完Cloud OnAir上的GKE基礎架構的網路研討會，才能免費取得GKE基礎架構專項課程一個月的學習時間。</p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#雲端原生、#K8s應用</span></strong></span><br /><span style="color:#FF8C00;"><strong>IBM釋出原生雲端K8s應用程式開發框架Kabanero</strong></span></h3> <p>IBM在OSCON 2019大會上釋出了K8s應用程式開發框架Kabanero，Kabanero的目標是要讓開發者能以現有的技能開發Kubernetes應用程式，將基礎開源技術整合到了一個基於現代微服務的框架中，包括Knative、Istio與Tekton，還有Appsody、Codewind和Razee，可用來建置、部署和管理Kubernetes應用。另外也釋出了可用來打造雲端應用程式的堆疊與工具Appsody，並為熱門IDE釋出容器開發用的擴充套件Codewind，可提供VS Code、Eclipse和Eclipse Che等熱門IDE的擴充套件，讓開發者可以在熟悉的工作環境建置容器應用程式，IBM強調，Codewind減少了容器化應用程式開發的困難，開發者也可以在容器中快速迭代，進行除錯與效能測試，就如同是在正式生產環境中執行一樣。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/kabanero.jpg" /></p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#流程引擎、#微服務設計</span></strong></span><br /><span style="color:#FF8C00;"><strong>Camunda工作流程引擎Zeebe釋出正式上線可用版，用K8s設計微服務應用更容易</strong></span></h3> <p>流程自動化軟體商Camunda宣布，自家開源工作流程引擎Zeebe終於推出正式可用的版本，儘管只是0.20.0，但卻等同於1.0版。Zeebe主要包括了三大功能，微服務應用設計、部署調度和監控。開發者可以用流程定義框架BPMN 2.0，來設計微服務應用。Zeebe提供了一個視覺化的工作流程設計介面，透過滑鼠拖拉元件，來組合出微服務應用，再部署到Kubernetes上。另外，Zeebe也支援超大規模擴充機制，可以調度商用硬體設備，來部署微服務的執行實例。另外，Zeebe透過gRPC來連結每個微服務元件，也可以用來監控這些微服務元件的執行狀態。Zeebe社群版可免費使用。</p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#跨雲叢集管理、#K8s</span></strong></span><br /><span style="color:#FF8C00;"><strong>VMware在臺預告下半年5大產品發表新方向，全面擁抱K8s是重點</strong></span></h3> <p>VMware在8月底VMworld的重要產品發表，包括了將推出一個新的多雲K8s叢集管理皮台，可透過單一介面，配置不同環境下的K8s，支援AWS、vSphere、GCP等，提供生命週期、認證、策略下發、監控等功能。其次，VMware會推出多雲環境的服務網格治理平臺，以Istio為基礎，來管理跨雲端原生微服務的應用。第三是，vSphre將內建K8s，用戶可同時管理VM和容器，vSphere將提供儲存、網路和安全的統一管理模式。再者，vSphere也將提供雲端原生的儲存環境，可在vCenter管理容器儲存的狀態，看到虛擬機或容器儲存的運作狀態，以及儲存隸屬的應用叢集。最後，VMware會把5月收購的Bitami旗下逾150個已標準化打包的開源軟體，整合至Vmware Cloud Services上，方便企業快速套用來部署。</p> <p> 責任編輯／王宏仁</p> <p><span style="color:#FF0000;"><strong><span style="background-color:#F0FFF0;">更多Container動態</span></strong></span></p> <ul><li>AWS推出第三方SaaS事件橋接服務EventBridge</li> <li>AWS為VS Code推出工具包擴充套件，簡化無伺服器應用開發</li> <li>Pivotal開始提供RabbitMQ的K8s商用版本</li> </ul><p> ＠資料來源：iThome整理，2019年7月</p> </div></div></div>
2019/7/19 11:33作者王宏仁https://www.ithome.com.tw/news/131937
哈薩克政府開始監督境內的HTTPS流量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>位於中亞的哈薩克共和國（Kazakhstan）<a href="https://www.zdnet.com/article/kazakhstan-government-is-now-intercepting-all-https-traffic/" target="_blank">開始要求</a>境內的連網裝置必須安裝由該國政府所發行的根憑證，被視為是以安全之名行監控之實，當地的ISP業者已於17日負責推動此事，並警告用戶若未安裝憑證，可能無法造訪某些網站。</p> <p>其實哈薩克早在2015年就建立了國家安全憑證，只要連網裝置安裝了該憑證，政府即可竊聽、加密或重新加密裝置的HTTPS流量，但因當時遭到各界反對而未能實施。</p> <p>本周當地的ISP業者紛紛在網頁上或透過簡訊，通知用戶安裝由哈薩克政府所發行的根憑證，<a href="https://www.kcell.kz/ru/product/3585/658" target="_blank">根據Kcell的公告</a>，這是一個安全憑證，可用來傳遞支援加密協定的流量，得以避免使用者的個人資料或憑證遭竊，能夠保護當地的資訊安全。</p> <p>Kcell還說，這是基於哈薩克政府的通訊法令而採取的措施，任何連網裝置都必須安裝此一安全憑證，包括手機、平板電腦與PC，缺乏安全憑證的裝置在連網時，可能會產生技術限制。</p> <p>哈薩克的另一ISP業者<a href="https://www.beeline.kz/almatinskaya-obl/about/press-center/press/news/details/sertifikat-bezopasnosti/" target="_blank">Beeline則明白指出</a>，部署安全憑證的目的，是為了阻絕那些被法律禁止的資訊流通，他們為了配合規定不得不要求用戶安裝。</p> <p>由於這將使得哈薩克政府得以針對境內民眾的網路流量執行中間人攻擊（MitM），已引起開發社群的討論，並建議<a href="https://bugzilla.mozilla.org/show_bug.cgi?id=1567114" target="_blank">Mozilla</a>與Google應該在瀏覽器中封鎖此一哈薩克憑證，以保護當地用戶的隱私。</p> </div></div></div>
2019/7/19 12:05作者陳曉莉https://www.ithome.com.tw/news/131940
Fintech周報第108期：工研院攜手壽險公會，串接醫療業與壽險業推智能理賠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0713-</span></strong></span><strong style="vertical-align: top; font-size: 18px; color: inherit;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0719</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 智能理賠 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 醫療 </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">工研院攜手壽險公會，串接醫療業與壽險業推智能理賠</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">工研院與壽險公會於7月17日聯合舉辦健康保險數據交流與創新服務討論會，聚焦討論區塊鏈、智能理賠、AIoT創新健康服務等相關技術產業的發展，包括北醫、林口長庚、新光人壽等也共同參與。不少保險業推出外溢保單，希望透過事前預防，降低事後理賠。因此，在工業局執行的數據創新服務生態系推動計畫中，工研院將透過健康保險AIoT交流平臺，結合壽險業與醫療業，發展保險與醫療數據共同模式與統一資料規格，讓保戶能夠獲得實用的健康促進與保險服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">而對於目前保險理賠面臨的問題，工研院服科中心執行長鄭仁傑表示，像是各家醫院格式不一的保險單據，以及申請到理賠的冗長人工流程，甚至在特定的理賠項目上，保險用戶過於仰賴駐點醫院業務員，導致保險公司浪費過多人力在第一線與保戶溝通。為了簡化理賠流程，工研院的data hub（資料中樞技術），運用了區塊鏈不可竄改、去中心化與溯源追蹤功能，整合保險公司與醫院的資訊流，建立健康風險評估預測模型。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 聯準會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書Libra </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">美聯準會主席：臉書加密貨幣專案Libra不得進行，直到疑慮釐清</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_FED_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_FED.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書加密貨幣計畫Libra引發各國政府及金融主管機關的擔憂。7月11日美國聯邦準備理事會主席Jerome Powell指出，在重大疑慮釐清之前，Libra開發計畫不得進行。這也是美國金融最高主管機關對Libra專案首次清楚表達看法。Powell指出，Libra引發了多項重大疑慮，包括隱私、洗錢、消費者資料保護及金融穩定性等，這些問題都必須被公開徹底檢視。在臉書提出Libra開發計畫後，聯準會已經成立工作小組專門討論Libra問題，將和聯邦政府、主管機關、司法界及世界各國的中央銀行等共商對策。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">而在被問及何以Libra會影響金融穩定性？Powell表示，基於臉書多達數十億人次的用戶群，這也是有史以來第一次某種金融商品很快就大規模普及，而一旦有問題也會立即達到「系統性重要性等級」。Powell指出，Libra專案應該要經過「耐心而嚴謹的」的公開檢視，而在臉書洗錢防制、資料保護或隱私保護手段仍無法獲得普遍滿意，以及前述疑慮獲得釐清之前，Libra專案不應該繼續推動。<strong><a href="https://www.ithome.com.tw/news/131788">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> STO規範 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會證期局 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣首版STO規範草案太嚴格引起各界批評聲浪，金管會回應日後會放寬</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%AD%89%E6%9C%9F%E5%B1%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%A8%B1%E6%AF%93%E4%BB%81%E7%AB%8B%E5%A7%94%E8%BE%A6%E5%85%AC%E5%AE%A4.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會6月底發布了證券型代幣（STO）監理規範，將具有證券性質的虛擬通貨視為一種有價證券，採用豁免機制來分級管理，也開始進入60天的法規預告期，預計在10月前後正式上線實施。對於爭議最大的3,000萬元豁免門檻，金管會證期局副局長蔡麗玲回應，臺灣獨步全球，首創採豁免機制，因此原則上金額門檻就不能太大。尤其因為金管會考量的規範對象，屬於未上市、未上櫃、沒有興櫃、沒有公開發行等中小型公司，才設定3,000萬元為豁免STO案件的門檻。不過，對於未來進入金融監理沙盒實驗的STO案件，如果能夠落地，金管會將考慮對證券交易法進行修法。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">而對於平臺業者抱怨，滿一年後才能再受理第二檔STO，蔡麗玲表示，第一年是金管會對此平臺業者的觀察期，滿一年之後，即開放平臺業者受理一檔以上STO，並非一年只能受理一檔STO。至於新臺幣交易限制，金管會的考量是，虛擬貨幣現行價值波動很大，作為STO交易結算標準，可能會讓投資人虧損大。所以一開始才會限定用新臺幣交易，但她也同意，運作一段時間後或許可以放寬。而在吸引外資與跨國交易的爭議，蔡麗玲表示，先求有後續再來陸續開放，尤其這方面涉及中央銀行業務，所以，金管會將再邀集央行做進一步的評估。<strong><a href="https://www.ithome.com.tw/news/131803">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新光人壽 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈理賠平臺 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">新光人壽推區塊鏈理賠平臺，已與3家醫院進行POC驗證</span></strong><br /><span style="font-size: 18.6667px;">新光人壽7月12日宣布，攜手國際厚生數位科技，運用區塊鏈技術，建立電子醫療資訊交換平臺，已完成POC環境建置作業，並開始與醫療院所，包括臺南巿立醫院、彰化秀傳醫院、彰濱秀傳醫院的系統進行介接與前後臺整合的POC驗證。未來，透過電子交換診斷書的方式，即可取得保戶申請理賠時的醫療資訊，免去保戶申請紙本診斷書的流程。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">而且，有別於傳統紙本申請理賠，需耗時3到5個工作天，接軌自動核賠作業，縮短理賠審核時間，保戶最快在30分鐘內就可以收到理賠金。新光人壽表示，未來，保戶只要到新光人壽合作的醫療院所就診，要求醫師開立診斷書時，一併填寫同意書，即可用電子方式傳遞診斷書資料給新光人壽，申請理賠就不用再檢附紙本診斷書了。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255); vertical-align: top;"> 台新Richart </span><span style="vertical-align: top; background-color: rgb(247, 247, 247);"> </span></strong></span><span style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 小額信貸 </span></strong></span><br /><strong style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">鎖定小額信貸快速需求，台新Richart讓核貸到撥款流程縮短至20分鐘<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Richart.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新數位銀行Richart去年底推出小額信貸產品「小口貸」，主打便利性高的線上信貸申請服務，讓有需求的民眾可快速取得所需資金，貸款額度最高可達10萬元。近期，台新Richart升級「小口貸」服務，用戶只要透過Richart App就能即時申辦貸款，資料通過審核後，最快20分鐘內可快速撥貸，讓申辦民眾可快速取得資金。台新銀行數位金融處副總經理包國儀表示，他們把核貸到撥款的時間縮短至20分鐘內，對有緊急小額資金需求的民眾，能提供即時的服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國發會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臺灣區塊鏈大聯盟 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國發會串連產官學成立臺灣區塊鏈大聯盟，十個政府部會先加入</span></strong><br /><span style="font-size: 18.6667px;">由國發會籌備的臺灣區塊鏈大聯盟7月12日舉辦成立大會，由國發會主委陳美伶擔任召集人，號召產官學聯手，來整合國內區塊鏈生態圈，也加強政府區塊鏈政策和法規的協調。國發會表示，初期由國發會經營，但未來希望民間接手、自主經營。臺灣區塊鏈大聯盟要成為產、官、學、研的溝通平臺。這個聯盟要解決3個問題，首先是凝聚長期各自發展的區塊鏈生態系參與者，再來是，提供政府部門發展區塊鏈的方向；最後則是解決區塊鏈應用面臨的法規問題。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="font-size: 18.6667px;">聯盟下目前設置了3個工作小組。包括法規調適組，負責研議法規政策建議、創新應用法令，以及研究國際政策等。應用推廣組，則負責提供創新解決方案、發展示範應用、參與國際組織和活動等。產學合作組，則負責培養產學界人才，也負責協調兩者，來進行技術研究和開發。凡是與區塊鏈相關業務的國內外企業、學校或公協會都可加入會員，也有多個政府部會先加入，像是經濟部、科技部、內政部、衛福部、金管會、農委會等數十個部會。<a href="https://www.ithome.com.tw/news/131826"><strong>（更多內容）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 北富銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 大數據 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">北富銀推新興智能貸服務，以AI進行授信審查加速申貸審核</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">鎖定中小微企業貸款需求，台北富邦銀行結合大數據與AI，開發智能融資系統「新興智能貸」，在7月16日正式推出。北富銀表示，有別於其他銀行僅能提供線上簡易試算，新興智能貸可讓客戶現場即時上傳申貸文件到雲端，利用遠端徵信功能與聯合徵信中心連線進行案件審查，當下即可為客戶核算出精準的可貸額度及申貸利率條件。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，北富銀更利用AI來進行授信審查。北富銀深耕中小企業金融領域，已累積超過數萬家企業客戶的授信經驗，他們將大量貸款案件的評審歷程，以及放貸還款狀況數位化，並進行大數據分析，再結合新巴塞爾資本協定風險管理規範，發展出一套人工智能審批引擎，可以從40多種參數構面快速進行申貸審核，過往平均需要3周的申貸流程，現在只要文件備齊，最快3天就可迅速核貸。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span>FED、許毓仁立委辦公室、台新銀行<br /><span style="font-size: 18.6667px; background-color: rgb(247, 247, 247);">責任編輯／李靜宜</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br style="vertical-align: top;" /><br /><strong style="vertical-align: top; font-size: 14pt;">1. </strong><strong style="vertical-align: top; font-size: 14pt;"> </strong><strong><a href="https://www.ithome.com.tw/news/131807">川普首度表態：臉書Libra和比特幣一樣都不可靠</a></strong><br /><strong>2. <a href="https://www.ithome.com.tw/news/131866">臉書：加密貨幣Libra並非挑戰現有貨幣，會等疑慮釐清後才推出</a><br /> 3. <a href="https://www.ithome.com.tw/news/131863">英鎊新鈔將使用人工智慧之父圖靈頭像</a></strong><br /><span style="font-size: 14pt;">資料來源：iThome整理，2019年7月。</span></p> </div></div></div>
2019/7/19 12:06作者李靜宜https://www.ithome.com.tw/news/131938
引發隱私爭議，Google移除Play Store的7款跟蹤程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Avast本周向Google檢舉了7款存在於Google Play的跟蹤程式，可用來追蹤員工、情人或小孩的動向，Google在接獲通報之後已將它們全數移除。</p> <p><a href="https://blog.avast.com/avast-identifies-stalker-apps" target="_blank">根據Avast的調查</a>，這7款跟蹤程式全都來自於同一個俄羅斯程式開發商，它們分別是Track Employees Check Work Phone Online Spy Free、Spy Kids Tracker、Phone Cell Tracker、Mobile Tracking、Spy Tracker、SMS Tracker與Employee Work Spy，其全球總安裝數量超過13萬次。</p> <p>這些程式必須要由監控人安裝在受害者的手機上，只要輸入監控人的電子郵件帳號與密碼，程式就會傳送受害者的位置、通訊錄、簡訊與通話紀錄到該信箱。此外，該程式在受害手機上完全沒有圖示，使得受害者無從察覺。</p> <p>Avast行動威脅情報暨安全的負責人Nikolaos Chrysaidos表示，這些行動程式不但侵犯了民眾的隱私，還很不道德，它們推廣犯罪行為，還可能遭到雇主、跟蹤狂或有虐待狂的伴侶濫用，不應該存在於Google Play上。</p> <p>當然這些程式的廣告看起來都持有正常理由，例如SMS Tracker宣稱可幫雇主監控員工的上班情況，Spy Tracker則以關心小孩的交友及興趣作為訴求，Employee Work Spy說可用來確認員工的忠誠度，當中SMS Tracker及Spy Tracker的個別安裝數量都超過了5萬。</p> <p>Google則是從善如流地在本周把上述7款程式全都下架。</p> </div></div></div>
2019/7/19 10:30作者陳曉莉https://www.ithome.com.tw/news/131934
新創區塊科技推出數位存證上鏈App，要讓數位證據在法庭舉證時更具效力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>區塊科技（BlockChain Security），在7月18日正式上線自主研發的行動蒐證App「區塊鏈存證王」，要運用區塊鏈不可竄改、不可毀損等特性，要讓一般民眾在遇到需要即時自主蒐證的狀況下，能確保數位資料的原始性，提升數位證據之後在法庭上舉證時的有效性。</p> <p>隨著數位與多媒體的普及，數位證據在警方辦案與法庭審理程序中也逐漸被採用。達文西個資暨高科技法律事務所所長葉奇鑫，以16年經手過的法律案件來看，他表示，證據的真假確實可能影響判決結果，以訴訟案上較易遇上的民刑事糾紛來說，當事人以拍照、錄音、錄影或螢幕錄影所做的數位證據，在判例上比較容易受到質疑，導致影響最後的判決。</p> <p>「即便在訴訟的攻防中，數位證據被採信了，頂多也只能是輔助判決的證據，並不能成為法庭上有力的關鍵證據」，葉奇鑫說。</p> <p>加上數位證據仍有3項常見的疑慮，區塊科技執行長黃敬博指出，包括數位資料容易被竄改、容易遭人損毀或遺失、無法被認可為有效證據。以至於即便當事人手上握有數位證據，卻因難以確認有效性，則會因證據力不足，而成為訴訟攻防的弱點。</p> <p>為了確保數位資料的原始性，進而提升數位證據在法庭上的有效性，區塊科技開發的行動蒐證App「區塊鏈存證王」，讓一般民眾在民事和解、網路毀謗、交通事件等情境下，只要打開App進行拍照、錄音、錄影、螢幕錄影截圖等4種功能來蒐證，留下數位證據，並上傳到區塊鏈上，即能確保證據的真實性與安全性。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20017%20-%20BLOCKCHAIN%20WITNESS%20%E5%8D%80%E5%A1%8A%E9%8F%88%E5%AD%98%E8%AD%89%E7%8E%8B%20-%20app_chainsecurity_asia.png" /></p> <p>不過，如何確保上傳到區塊鏈前的資訊無誤？使用者以區塊鏈存證王App蒐證的所有內容，都會記錄下拍攝時間點與GPS地點定位，有了這時間戳，就能確保證據為真。使用者可自行選擇要上傳的數位資料，當資料上鏈存放後，日後若有爭議，就能以區塊鏈上的原始資料與數位指紋驗證，作為在法庭上的舉證。</p> <p>例如，社交軟體誹謗，民眾在社交軟體遭人毀謗時，第一時間就可以利用手機螢幕錄影功能蒐證，並上傳區塊鏈，即使對方事後刪除留言或收回訊息，到法庭舉證時，原告仍可用區塊鏈上的原始資料與數位指紋驗證，證實自己舉出的證據並非事後造假或合成。</p> <p>在技術層面，區塊鏈存證王App採用了公私鏈混合方式，黃敬博指出，這樣的作法，是為了解決資料上傳效率。私鏈的部分，是建構在瑞典新創ChromaWay所提供的區塊鏈底層架構Postchain，也因為考慮到私鏈無法像比特幣或以太坊，有成千上萬個節點，資料不夠分散時可能會有些質疑。為了打破這件事，區塊科技讓私鏈上每1,000個Hash值，即錨定到公鏈以太坊（Ethereum）上，黃敬博提到，在未來回推驗證時，也能確保記錄是否正確。</p> <p>他表示，區塊鏈存證王App在第一階段，會先聚焦在數位證據的存證與真偽辨識，未來將會延伸到智慧財產權與重要商業文件的保護，從消費者、專業檢調人員到企業主，都能從中受益。</p> <p>目前，區塊鏈存證王除了推出讓個人使用的行動蒐證App，也兼顧了企業的需求，推出網站版本。企業版的設計是Google Chrome套件，企業可直接擷取網站頁面證據，截圖、上傳區塊鏈，搭配公司大小章、數位簽章與個人手寫簽名，並可集中管理線上資料，驗證資料是否已存在區塊鏈上。不過，目前因為服務才剛上線，所以，還沒有實際的判例。</p> <p>2018年成立的區塊科技，已自主開發出三項區塊鏈專利，一是網頁端數位資料防偽機制、區塊鏈合約簽核與驗證系統、區塊鏈電子郵件防詐。在其打造的區塊鏈數位證據存證系統，共有四項應用，包括商業合約、智財保護、行動蒐證App與email反詐騙。</p> </div></div></div>
2019/7/19 10:49作者李靜宜https://www.ithome.com.tw/news/131931
美國強化.gov的DNS安全性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦總務署（General Services Administration，GSA）旗下負責經營.gov的<a href="https://home.dotgov.gov/management/#does-the-gov-tld-provide-dns-services-for-gov-domains" target="_blank">DotGov計畫本周宣布</a>，已在所有的.gov網域中部署了新的DNS安全措施，當基於.gov網域的DNS遭到變更時，會自動發送郵件通知網站所有人，以協助減輕DNS挾持所帶來的威脅。</p> <p>.gov為美國政府機構專用的頂級網域名稱，從美國聯邦組織到地方政府的網址都是基於.gov。<a href="https://www.ithome.com.tw/news/128433" target="_blank">美國國土安全（DHS）曾於今年1月發布緊急指令</a>，指稱有多個美國聯邦網站的網域名稱系統（DNS）遭到駭客挾持，當時並要求所有採用.gov的美國聯邦網站在10個工作天內採取防禦行動。</p> <p>而<a href="https://www.bleepingcomputer.com/news/security/us-govt-rolls-out-new-dns-security-measures-for-gov-domains/" target="_blank">DotGov計畫所實施的新措施</a>雖然無法扺擋DNS挾持，卻能在DNS被變更時通知.gov的網站所有人，目的是在提早發現以減輕災情。</p> <p>DotGov計畫表示，他們並未經營或管理.gov的DNS服務，採用.gov的網站必須提供主要與次要的網域名稱伺服器予該專案，只要有人變更了DNS，網站所有人就會收到系統自動發送的通知，還會在必要時提供緩解說明。</p> <p>日前英國的國家網路安全中心（NCSC）也<a href="https://www.ithome.com.tw/news/131845" target="_blank">發布了DNS挾持攻擊警告</a>，指出有駭客竄改了合法DNS伺服器上的紀錄或配置，得以將流量引導至駭客伺服器上以竊取機密資訊，且全球皆已傳出災情。</p> </div></div></div>
2019/7/19 11:10作者陳曉莉https://www.ithome.com.tw/news/131935
2020新世代Wi-Fi成軍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著筆記型電腦與智慧型手機的普及，無線網路已是現代人不可或缺的IT基礎設施，而就在今年全球關切5G行動網路的發展之際，下一代Wi-Fi網路技術應用，也就是802.11ax，也即將出現在我們的周遭。</p> <p>由於Wi-Fi無線網路發展至今已經屆滿20年，歷經多次標準的變革。例如，1999年先後登場的802.11a、802.11b，可提供11 Mbps連網速度；2003年定案的802.11g，則將速度提升到54 Mbps，到了2009年的802.11n，已提供到600 Mbps，此時，筆記型電腦已大行其道，智慧型手機也出現在市面上（iPhone、Android手機在2007年開始販售）。</p> <p>接下來發展的802.11ac，又有兩波風潮，分成2013年定案的Wave 1，以及2016年出現的Wave 2，而基於前者的產品，理論傳輸率可達到1.3 Gbps，基於後者的產品，則是2.34 Gbps。然而，802.11ac的網路傳輸率並不僅止於此，在IEEE標準當中，後來也允許6.9 Gbps速度的用法（160 MHz頻寬、256 QAM、8個空間串流）。</p> <p>在這之後，原本許多人一度認為下個接班的Wi-Fi標準，會是802.11ad，但結果並不是它，而是802.11ax。</p> <p>事實上，802.11ad這項由WiGig推動、後續併入Wi-Fi聯盟的協定，採用的頻段是60GHz，傳輸速度可逼近7Gbps，但室內通訊範圍只有10公尺以下，較適合短距離高速傳輸的環境。相對而言，802.11ax採用的頻段，則是目前Wi-Fi通用的2.4GHz和5GHz，可接續現行的802.11ac和802.11n網路，因而最終成為世代交替的重要標準。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2_802_11ax%20Devices%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Wi-Fi%20now.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>英特爾今年發表支援Wi-Fi 6的筆記型電腦平臺與Wi-Fi晶片，他們也引用相關的預估數據，看好Wi-Fi 6的市場。</strong>圖片來源／英特爾、Wi-Fi Now</span></p> <p><span style="font-size:28px;"><strong>Wi-Fi 6名稱的由來</strong></span></p> <p>雖然Wi-Fi網路的通訊協定標準經歷了上述的階段，不過，對於一般使用者而言，恐怕還是搞不清楚誰先誰後，想要稱呼這些標準，並且理解彼此之間的差別，實在不容易。</p> <p>於是，推動與認證相關設備的Wi-Fi聯盟，發起了Generational Wi-Fi的市場行銷計畫，他們希望透過消費者一看就懂的新方式來表達識別，而且是根據無線網路主要實體層技術的發布，來幫不同的Wi-Fi世代命名，如此一來，製造商、維運服務業者、終端用戶都可經由這樣簡單易懂的描述，理解設備包含的Wi-Fi技術，以及裝置所要連接的Wi-Fi網路。</p> <p>簡而言之，他們希望能夠比照行動寬頻網路區分為3G、4G的作法，讓顧客更容易識別設備提供的Wi-Fi連網能力，以及所要存取的Wi-Fi網路特性。</p> <p>為了實現這樣的目標，Wi-Fi聯盟在2018年10月正式發布消息，向全世界介紹新世代的無線網路Wi-Fi 6，作為支援802.11ax的產品與網路環境的代稱。</p> <p>而在全新的統一命名方式之下，現存的Wi-Fi標準也有了對應的別稱。例如，我們可以用Wi-Fi 5來稱呼支援802.11ac技術的設備，Wi-Fi 4則是代表支援802.11n技術的設備。的確！有了這樣的簡易識別，對於不同Wi-Fi標準的稱呼和理解，都變得方便許多！</p> <p>但光是訂出這樣的命名還不夠，Wi-Fi聯盟對於整個網路通訊產業最大的影響力，還是在於相關產品認證標章的授與。而他們在今年1月也宣布，Wi-Fi 6的產品認證計畫，將於第三季展開。</p> <p>在該項認證裡面，Wi-Fi聯盟希望能夠突顯Wi-Fi 6設備帶來的重大改善，以及多項新功能，讓用戶能夠體驗到更大的網路容量、訊號涵蓋面積，以及傳輸效能，能夠支撐更多高規格應用案例的需求，例如，一般消費者的超高解析度影音串流、虛擬實境／擴增實境，以及企業的關鍵應用系統。</p> <p>有了Wi-Fi 6這樣的命名之後，市面上所有即將或已經推出相關產品的廠商，都熱烈響應，幾乎口徑一致地採用這個稱呼。</p> <p>不過，在這之前，也有其他廠商特別針對802.11ax技術應用，發起了專屬的推廣計畫。那就是由Broadcom主導的Max WiFi，他們在2017年8月發表支援802.11ax的晶片時，也公布了Max WiFi的網站，希望以此來匯集相關的產品生態系。</p> <p>當時也有一些廠商以Max WiFi來代稱802.11ax，不過，隨著Wi-Fi 6的聲勢水漲船高，Wi-Fi聯盟本身又是橫跨不同廠商所組成的業界團體，相形之下，由Broadcom所主推的Max WiFi，知名度已大不如前，但由於目前採用Broadcom晶片的Wi-Fi 6產品，仍是大宗，這裡仍是追溯802.11ax發展的重要據點。</p> <p><span style="font-size:28px;"><strong>Wi-Fi 6帶來的重要新功能</strong></span></p> <p>從去年底開始，一直到今年上半，幾家廠商也開始積極在臺主推Wi-Fi 6，像是在臺北國際電腦展期間發表相關產品的華碩，以及旗下擁有無線路由器產品線的Netgear，而供應筆電處理器與Wi-Fi晶片的英特爾，也舉行多次IT新聞的媒體聚會，對外說明Wi-Fi 6的優勢，以及他們所屬的相關產品與解決方案。</p> <p>在這些網路廠商的大力宣導，或是Wi-Fi聯盟所強調的重點裡面，Wi-Fi 6具備下列幾個大家都津津樂道的特色。</p> <p><span style="color:#3399ff;"><strong>OFDMA</strong></span></p> <p>在802.11n和802.11ac的Wi-Fi網路當中，對於資料傳輸與分頻多工的處理，採用的是正交分頻多工（OFDM），而802.11ax改用的是正交分頻多重接取（OFDMA），可以改善多個連網裝置同時存取無線網路時的傳輸效率，也能容納更多的連線。</p> <p>細部來看，兩者有何差異？基本上，在OFDM的模式下，資料在固定頻寬的單一串流傳輸時，不論封包大小，只能按順序排隊進行，若遇上大型封包，可能會影響其他封包的傳送；在OFDMA的模式下，頻寬會切割成多個資源單位，能讓各種大小的封包同時進行傳送，減少封包延遲的狀況，而且，802.11ax在上傳和下載資料時，均可支援OFDMA的模式。</p> <p><span style="color:#3399ff;"><strong>MU-MIMO</strong></span></p> <p>許多Wi-Fi網路設備都支援多進多出（MIMO）的處理，但不同時期發展的標準，採用的作法也有差異。以802.11n而言，僅支援單一使用者的多進多出（SU-MIMO）；802.11ac開始支援多使用者的多進多出（MU-MIMO），但只針對下載的部份；到了802.11ax，對於MU-MIMO的使用，額外支援了上傳的部份，更完整提升了同時向多個Wi-Fi設備傳輸資料的能力。</p> <p><span style="color:#3399ff;"><strong>BSS Coloring</strong></span></p> <p>針對多個網路基地臺同時存在的環境，802.11ax提供了一種能幫訊號「著色」的技術，稱之為BSS Coloring。所謂的BSS（Basic Service Set），是指一臺無線基地臺，以及與其連接的用戶端裝置，之所以發展出著色的作法，是因為BSS之間會發生相互覆蓋的狀況，而造成干擾，而在802.11ax的無線訊號裡面，會在實體層的標頭加上數字（也就是上述的著色），而新出現的頻道存取行為會根據所偵測的「顏色」來配置，不會存取到其他無關的基地臺。</p> <p><span style="color:#3399ff;"><strong>1024-QAM</strong></span></p> <p>在資料匯聚的網路傳輸過程當中，802.11ax能使用1024 QAM的正交振幅調變模式，在相同的頻譜數量裡面，對更多資料進行編碼，進而增加Wi-Fi設備的網路吞吐量。相較之下，現行的802.11ac只能支援256 QAM，802.11n則是64 QAM。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/929-23-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-2-%E5%9C%96%E8%A1%A8-Wi-Fi%E4%B8%96%E4%BB%A3%E7%9A%84%E6%AF%94%E8%BC%83(1).png" style="width: 600px;" /></p> </div></div></div>
2019/7/19 09:00作者李宗翰https://www.ithome.com.tw/news/131814
2019年度Wi-Fi 6產品總覽：企業級無線網路設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年8月，恰好是Wi-Fi聯盟（Wi-Fi Alliance）成立滿20年的日子，而這個推動Wi-Fi技術應用與Wi-Fi產品認證互通性的機構，2019年的主要發展目標之一，就是Wi-Fi 6（802.11ax），雖然這項標準的最終核可日是在2020年1月，然而，這股新世代Wi-Fi產品的風潮，卻早已從兩年前開始陸續浮出抬面。</p> <p>在2017年8月底，華碩率先推出支援802.11ax的消費級無線網路基地臺，9月中，華為也發表支援802.11ax的企業級無線網路基地臺。到了2018年，D-Link於1月初舉行的CES全球消費電子大展期間，宣布推出兩款無線路由器，在月底，Extreme Networks、Aerohive先後發表了無線網路基地臺；接著是華碩，在6月的臺北國際電腦展期間，推出了無線路由器與Mesh Wi-Fi系統；7月則是Ruckus，發表了1款無線網路基地臺；9月之際，TP-Link推出2款無線路由器；在11月，Aruba也推出了一個系列、2款機型的無線網路基地臺。今年，有更多網路設備廠商加入戰局。Netgear在1月和4月，陸續發表支援Wi-Fi 6的Mesh Wi-Fi Systems，以及4款無線路由器。</p> <p>而在用戶端裝置的部份，第一款支援802.11ax的端點設備，終於在今年登場，那就是三星在2月發表的智慧型手機Galaxy S10，已經在3月正式上市。至於個人電腦的部份，市面上，也出現一些產品能支援Wi-Fi 6，背後的最大動力來自於處理器大廠英特爾，因為，他們在新發表的筆電平臺上，開始主推Wi-Fi 6 Gig+的品牌識別，從今年臺北國際電腦展期間發表的產品當中來看，也有幾款筆記型電腦和主機板，已經搭配英特爾的Wi-Fi 6晶片。</p> <p><span style="font-size:28px;"><strong>企業級Wi-Fi 6無線網路設備</strong></span></p> <p>從廠牌與機型的多寡來看，現今市面上支援802.11ax的無線網路設備，以企業級的產品居多，Cisco、Aruba、Ruckus、Aerohive、Extreme等公司，都推出了Wi-Fi 6無線網路基地臺，而且，每個廠牌大多有2到3種機型，相較於802.11ac的普及過程，顯然企業級網路設備都很看好802.11ax的未來發展，於是，紛紛宣傳Wi-Fi 6技術的重要性，時至今日，有些廠商甚至已發表第二波產品，搶攻這塊市場。</p> <p><span style="color:#3399ff;"><strong>Aerohive</strong></span></p> <p>綜觀所有支援802.11ax的無線網路設備當中，Aerohive算是相當早就推出產品的廠商，他們在2018年推出3款室內型無線網路基地臺，分別是AP630、AP650、AP650X，能在2.4 GHZ和5 GHZ等兩個頻段支援802.11ax，以及4x4:4 MU-MIMO傳輸配置。在網路埠的部份，AP630內建2個GbE埠（其中1個支援PoE接電），AP650、AP650X則是1個GbE埠、1個2.5 GbE埠（皆支援PoE接電）。</p> <p>值得注意的是，在AP650、AP650X這兩款機型，在Wi-Fi的通訊方式上，額外提供了軟體選擇頻段（Software Selectable Radio），或稱為軟體定義頻段（Software-Defined Radios）的機制，用戶可更改相關設定，從通用的2.4GHz和5GHz的通訊模式，換成以2個5GHz來進行。此外，這3款設備也都內建了TPM安全晶片，沿襲了Aerohive無線網路基地臺一貫的傳統，能夠針對網路的帳號密碼與金鑰進行加密處理，預防設備遭竊或被侵入的狀況。就算遇到有人能以實體方式接觸到Aerohive設備、中斷系統啟動程序，所有的組態、網路金鑰、使用者身分認證資訊，以及憑證資料，都有加密保護。</p> <p>而在集中控管的作法上，這幾款設備同於其他Aerohive無線網路基地臺，可支援雲端管理（HiveManager）的模式，或是內部管理（用戶自行架設HiveManager NG虛擬應用設備）。</p> <p><span style="color:#3399ff;"><strong>Ruckus</strong></span></p> <p>在2018年下半，Ruckus發表了支援802.11ax的Wi-Fi基地臺R730，這個舉動出乎眾人的意外。因為在當初802.11ac網路設備的普及過程當中，這家廠商直到這項標準完全定案後的8個月後（2014年3月），才推出第一款無線網路基地臺R700，而在下一代的Wi-Fi標準802.11ax尚未發展到最終階段之際，Ruckus居然就先出手了。</p> <p>就無線網路的配置而言，R730在2.4GHz和5GHz的通訊模式下，分別使用了4x4:4，以及8x8:8的天線架構，支援12個空間串流。而在物聯網的支援上，這款機型本身可支援低功耗藍牙（BLE）、Zigbee的通訊，並搭配物聯網應用模組Ruckus IoT Module，同時，還能搭配多種Ruckus發展的相關軟體與服務，像是Ruckus IoT Suite、SPoT行動定位服務。</p> <p>此外，R730也能支援LTE無線廣域網路，因為設備裡面設置了模組化的Ruckus OpenG LTE基地臺，能連接美國公民寬頻無線通訊服務（Citizens Broadband Radio Service，CBRS）的3.5 GHz頻段，而讓R730這樣的Wi-Fi基地臺，也能同時提供LTE連網服務，換言之，企業可透過這樣的設備來建置自用的LTE無線寬頻網路，以便改善公司各種設施內部的行動通訊服務品質。</p> <p>到了今年6月，Ruckus接續發表另一款支援802.11ax的無線網路基地臺R750。這款設備在2.4GHz和5GHz的頻段上，搭配的是4x4:4的天線架構，而就Wi-Fi傳輸的效能而言，R750在5GHz所搭配的天線相較於R730少了一半，因此，也從4800 Mbps降到2400 Mbps。</p> <p>在網路埠的配置，兩款機型也有差異。R730內建1個GbE埠和5GbE埠，R750則是1個GbE埠和2.5GbE埠。</p> <p>而在安全性的防護上，R730和R750也採用WPA3及Wi-Fi Enhanced Open協定，並陸續在今年4、5月拿到Wi-Fi聯盟的相關認證。</p> <p><span style="color:#3399ff;"><strong>Aruba</strong></span></p> <p>在2018年11月，Aruba第一款802.11ax無線網路基地臺上場，他們推出了510系列（搭配外部天線的AP-514、搭配內部天線的AP515）；而到了2019年4月，他們接續發表530系列（搭配外部天線的AP-534、搭配內部天線的AP535），以及550系列（搭配內部天線的AP555）。</p> <p>基本上，這三個系列的無線網路基地臺，皆支援Wi-Fi、Bluetooth 5、Zigbee等通訊協定，可供物聯網設備與感測器連接，差異主要在於Wi-Fi的天線配置，以及傳輸效能。510系列在5GHz和2.4GHz的頻段上，分別採用4x4 MIMO（4.8Gbps），以及2x2 MIMO（575Mbps）；530系列和550系列在5GHz的頻段上，則分別是4x4 MIMO（2.4Gbps）、8x 8 MIMO（4.8Gbps），而在2.4GHz的頻段上，兩者皆為4x4 MIMO（1150Mbps）。</p> <p>以安全性認證來看，這三個系列、共5款機型，已經支援WPA3和Wi-Fi Enhanced Open的標準協定，並在今年1月，以及4月底、5月初獲得W-Fi聯盟的相關認證。</p> <p>除此之外，省電管理技術的整合運用，也是Aruba 510系列、530系列、550系列的一大賣點。例如，它們可搭配Aruba NetIinsight的分析系統，應用Green AP模式，以便在基地臺處於閒置狀態，或是在傍晚下班時間之後，自動降低耗電量，減少電力消耗；在基地臺本身整合的作業系統ArubaOS 8，也提供智慧型電力監控功能，稱為Intelligent Power Monitoring；在網路埠PoE的使用上，Aruba設置了Smart PoE的機制，能將2個PoE網路埠的電力匯聚起來，以便提供更高的電力，或是將其中之一用作備援PoE電力。</p> <p><span style="color:#3399ff;"><strong>Extreme</strong></span></p> <p>到了今年1月，本身也提供無線網路設備的廠商Extreme Networks，宣布推出6款支援802.11ax的無線網路基地臺，也就是ExtremeMobility 500系列的產品，包括AP505i、AP510i/e，以及AP560系列，可涵蓋室內、室外的建置應用。</p> <p>根據Extreme公布的產品規格來看，AP505i、AP510i/e，以及AP560系列的天線配置，都是採用4x4 MIMO，在5GHz和2.4GHz的頻段上，傳輸效能可達到4.8Gbps和1.148Gbps。</p> <p>就系統管理與設備的運作架構而言，ExtremeMobility 500系列也是獨樹一格。基本上，這些基地臺本身採用的作業系統是WiNG 7，企業可透過Smart OmniEdge系列的解決方案，執行無線網路的集中管理。</p> <p>而在每個基地臺當中，Extreme也加入了控制器的功能，因此，能夠實現無控制器（controller-less）的管理架構──每臺設備可扮演虛擬控制器的角色，最多能控管64個同樣採用WiNG OS的基地臺，或是用於公司駐外的分支環境，每個站點可控管256個WiNG OS基地臺。</p> <p>就網路安全防護的層面而言，這系列產品也具備相當多的功能。舉例來說，設有無線網路入侵偵測系統（WIDS），以及無線網路入侵防禦系統（WIPS），這兩種無線網路防護措施，可用於頻段內（In-Channel）直接處理，也能透過專屬的多個頻段（Dedicated Multi-Channel）來處理；同時，它們也提供網路應用層（Layer 7）控管，可針對無線網路連端施行多種政策（存取控制、QoS、VLAN隔離）。</p> <p><span style="color:#3399ff;"><strong>Cisco</strong></span></p> <p>身為企業級網路設備的龍頭廠商，Cisco在1999年併購Aironet Wireless Communications之後，跨入無線區域網路（Wireless LAN）的市場，到了2012年，又買下主打雲端管理無線網路架構的Merkai，因此，在企業無線網路的解決方案上，形成兩條各自發展的路線，隨著Wi-Fi標準的推陳出新，它們也陸續經歷了802.11n、802.11ac Wave 1、802.11ac Wave 2的變革。</p> <p>不過，今年4月，Cisco首度橫跨兩個陣營，在同一時間發表了支援802.11ax的無線網路基地臺。在Merkai雲端管理無線網路的部份，他們推出MR45和MR55等兩款機型；而在無線區域網路的部份，則是在Catalyst系列之下，首度推出無線網路基地臺的機型9100系列，包含9115、9117、9120等三款機型，而非繼續在Aironet系列之下，新增支援Wi-Fi 6的機型。</p> <p>就天線配置與傳輸效能來看，MR45在5GHz和2.4GHz的頻段上，都採用2x2 MIMO，訊框匯集傳輸率為3.5 Gbps，而MR55則是8x8 MIMO和4x4 MIMO，訊框匯集傳輸率為5.9 Gbps。</p> <p>Catalyst 9115在5GHz和2.4GHz的頻段上，採用4x4 MIMO，實體資料傳輸率為5.38 Gbps；Catalyst 9117採用8x8 MIMO、4x4 MIMO，實體資料傳輸率最高為5 Gbps；Catalyst 9120採用4x4 MIMO之餘，其中一個頻段可改為5GHz或2.4GHz，整臺設備的無線網路實體資料傳輸率也和9117一樣，都是5.38 Gbps。</p> <p><span style="font-size:28px;"><strong>2019企業級Wi-Fi 6無線網路基地臺總覽</strong></span></p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/929-24封面故事-圖表1-Wi-Fi 6產品總覽：企業級.png" target="_blank"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/929-24%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%9C%96%E8%A1%A81-Wi-Fi%206%E7%94%A2%E5%93%81%E7%B8%BD%E8%A6%BD%EF%BC%9A%E4%BC%81%E6%A5%AD%E7%B4%9A(1).jpg" style="width: 500px;" /></strong></span></a></p> <p class="rtecenter"><span style="font-size:28px;"><strong><a href="https://s4.itho.me/sites/default/files/files/2019%E4%BC%81%E6%A5%AD%E7%B4%9AWi-Fi-B.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/2019%E4%BC%81%E6%A5%AD%E7%B4%9AWi-Fi-S.png" style="width: 500px;" /></a></strong></span></p> <p>資料來源：iThome整理，2019年7月</p> </div></div></div>
2019/7/19 09:00作者李宗翰https://www.ithome.com.tw/news/131815
2019年度Wi-Fi 6產品總覽：消費級無線網路設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對家用與小型環境的Wi-Fi 6網路應用需求，華碩、Netgear、TP-Link等3個廠牌，都已推出2到3款無線路由器，D-Link則是在去年初發表兩款802.11ax產品之後，雖然至今尚未正式推出，但他們在自家的全球版網站上，已經列出其中一款機型DIR-X6060的規格。</p> <p>合勤（Zyxel）在今年美國CES消費電子大展期間，也展出多款支援802.11ax的網路設備，不過，他們所訴求的用戶主要是電信服務供應商。</p> <p><span style="color:#3399ff;"><strong>華碩</strong></span></p> <p>所有消費級Wi-Fi 6產品當中，華碩應該是最早推出無線路由器的廠商，他們在2017年9月舉行的柏林消費電子展，就發表了支援802.11ax Wi-Fi的路由器RT-AX88U。</p> <p>到了2018年6月臺北國際電腦展期間，華碩接連發布兩款Wi-Fi 6產品。一款是ROG Rapture GT-AX11000，是針對電競玩家市場推出的產品，使用了3個頻段：1個2.4GHz與2個5GHz，而且，都搭配4x4 MIMO的天線架構，同年11月上市；另一款是AiMesh AX6100 Wi-Fi系統，由兩臺RT-AX92U組成的，，使用了3個頻段，在2.4 GHz與5 GHz頻段上，搭配2x2 MIMO天線架構，同時，還有另一個1個5 GHz頻段，搭配4x4 MIMO的天線架構，今年6月上市。</p> <p><span style="color:#3399ff;"><strong>Netgear</strong></span></p> <p>今年4月，Netgear正式發表Wi-Fi 6的Nighthawk無線路由器，機型分別是：雙頻的AX4（RAX40）、AX8（RAX80）、AX12（RAX120），以及三頻的Tri-band AX12（RAX200）。</p> <p>就天線配置與傳輸效能來看，前兩款在5GHz和2.4GHz頻段，分別是2x2 MIMO（AX3000，2400Mbps +600Mbps），以及4x4 MIMO（AX6000，4.8Gbps+1.2Gbps）；至於RAX120則是8x8 MIMO搭4x4 MIMO（AX6000，4.8Gbps+1.2Gbps），而RAX200有兩個5GHz和一個2.4GHz，都是4x4 MIMO（AX11000，4.8Gbps+4.8Gbps+1.2Gbps）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/3_Samsung%20S10_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>就用戶端連網裝置來看，最早支援Wi-Fi 6的設備，是Samsung今年2月推出的Galaxy S10系列智慧型手機，Aerohive 技術教育與行銷總監David Coleman也在推特上貼文，展示這款手機在存取Wi-Fi 6無線網路時，會有特別的狀態圖示。</strong>圖片來源／David Coleman</span></p> <p><span style="font-size:28px;"><strong>2019個人端Wi-Fi 6 產品總覽</strong></span></p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/929-26封面故事-圖表1-Wi-Fi 6產品總覽：消費級(1).png" target="_blank"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/929-26%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%9C%96%E8%A1%A81-Wi-Fi%206%E7%94%A2%E5%93%81%E7%B8%BD%E8%A6%BD%EF%BC%9A%E6%B6%88%E8%B2%BB%E7%B4%9A.jpg" style="width: 500px;" /></strong></span></a></p> <p>資料來源：iThome整理，2019年7月</p> <p><span style="font-size:28px;"><strong>2019消費級Wi-Fi 6無線網路路由器總覽</strong></span></p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/929-26%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%9C%96%E8%A1%A8-Wi-Fi%206%E7%94%A2%E5%93%81%E7%B8%BD%E8%A6%BD%EF%BC%9A%E6%B6%88%E8%B2%BB%E7%B4%9A.png" target="_blank"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/929-26%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%9C%96%E8%A1%A8-Wi-Fi%206%E7%94%A2%E5%93%81%E7%B8%BD%E8%A6%BD%EF%BC%9A%E6%B6%88%E8%B2%BB%E7%B4%9A.jpg" style="width: 500px;" /></strong></span></a></p> <p>資料來源：iThome整理，2019年7月</p> </div></div></div>
2019/7/19 09:00作者李宗翰https://www.ithome.com.tw/news/131817
Wi-Fi 6時代來臨
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/929-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=N-KoO0jK" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從2017下半年起，市面上開始出現支援802.11ax的Wi-Fi 6無線網路基地臺，到了2019年，有多款消費級與企業級產品陸續問世，再加上新一代智慧型手機與個人電腦等用戶端設備，也開始出現支援802.11ax的機種，顯然Wi-Fi無線網路即將邁入新世代。 </p> <p> </p> </div></div></div>
2019/7/19 09:00作者李宗翰https://www.ithome.com.tw/article/131818
微軟：過去一年將近1萬個企業用戶也面臨國家級駭客的攻擊威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周舉行的阿斯彭安全論壇（Aspen Security Forum）上<a href="https://blogs.microsoft.com/on-the-issues/2019/07/17/new-cyberthreats-require-new-ways-to-protect-democracy/" target="_blank">宣布</a>，即將於今年夏末開源可整合到投票機器上的安全機制<a href="https://github.com/microsoft/ElectionGuard-SDK" target="_blank">ElectionGuard</a>以捍衛民主程序，同時也透露了這一年來有接近1萬家客戶面臨了國家級駭客的攻擊威脅。</p> <p>微軟在2018年4月發表了「捍衛民主專案」（Defending Democracy Program），其四大宗旨分別是保護民主活動以避免駭客入侵，增進網路上的政治廣告透明度，探索保護投票程序的技術解決方案，以及防禦造謠活動等。</p> <p>今年2月，微軟宣布擴大免費的帳號安全服務AccountGuard，以維護這些地區的候選人、黨派或競選辦公室的帳號安全，目前適用AccountGuard的國家總數已達26個；而夏末微軟則將開源ElectionGuard，來保障投票程序的可靠與安全性。</p> <p>微軟表示，過去一年來，曾有接近1萬家客戶收到微軟的通知，顯示它們已成為國家級駭客的攻擊目標或已被攻陷，當中有84%的攻擊行動鎖定大型企業客戶，另有16%攻擊個人的電子郵件帳號，雖然許多攻擊與民主程序無關，卻透露出有些國家已把網路攻擊，當作是取得情報、影響地緣政治或達到其它目標的重要工具。</p> <p>而最猖獗的國家級駭客則是來自伊朗、北韓與俄羅斯，伊朗有Holmium及Mercury兩個駭客團隊，北韓有Thallium，俄羅斯亦有Yttrium及Strontium兩個駭客團隊。</p> <p>微軟認為，網路攻擊已是網路空間的重要武器，不可諱言地，有些攻擊的確與危害民主程序有所關聯。</p> <p>再以去年8月上線的AccountGuard為例，迄今參與AccountGuard的組織已收到微軟的781次攻擊通知，這些攻擊全都來自於國家級駭客，而且有95%的攻擊鎖定了美國組織，而智庫或非政府組織（NGOs），同樣也是國家級駭客的攻擊目標。</p> <p>藉由2016年的美國總統大選經驗，微軟相信這些國家級駭客也會對2020年的美國總統大選動手，攻擊美國的選舉制度、政治活動或與這些陣營往來密切的非政府組織。</p> <p>而ElectionGuard則是針對投票系統所設計的軟體開發套件（SDK），它提供選舉的端對端驗證，允許第三方檢驗公開的投票結果，選民也能確認自己的票數有被計算，還可支援來自不同製造商的投票系統，正式版將於今年夏末出爐。</p> </div></div></div>
2019/7/19 09:55作者陳曉莉https://www.ithome.com.tw/news/131926
Java 8也能用TLS 1.3！Azul開源為JDK 8開發的TLS 1.3實作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Java執行環境供應商Azul Systems在OSCON 2019大會宣布釋出<a href="https://www.azul.com/keeping-network-traffic-safe-in-jdk-8-with-tls-1-3/">OpenJSSE專案，這是一個為Java SE 8開發的TLS 1.3開源實作</a>，開發者可以在現有的Java 8應用程式中，增加對TLS 1.3的支援，這提供了一種可程式化的方法，以彌補Java SE 8 API缺乏的TLS 1.3與RSASSA-PSS功能。</p> <p>TLS 1.3在去年8月時發布，是用來代替TLS 1.2的新版本，其使用了更強大的加密演算法，保護客戶端與伺服器端應用程式的通訊安全，雖然在2018年9月Java SE 11就提供了對TLS 1.3的支援，但是在較舊的Java版本卻沒有提供支援更新。</p> <p>但Azul提到，目前幾乎所有正式生產階段的Java應用程式，都是使用Java SE 8開發，許多開發人員仍然繼續大量使用支援Java SE 8的函式庫，建構Java SE 8應用程式與公用程式，但是僅支援TLS 1.2的Java SE 8，無法提供足夠強度的安全保護。</p> <p>因此為了確保完全的相容性，Azul推出了OpenJSSE TLS 1.3 JSSE供應程式，開發者不需要更改應用程式的程式碼，就能加入TLS 1.3的支援，並且讓開發者能以可程式化的方式，開發TLS 1.3和RSASSA-PSS功能。Azul也為其OpenJDK的二元建置版本Zulu，加入OpenJSSE TLS 1.3 JSSE供應程式，以支援TLS 1.3。</p> <p>使用OpenJSSE供應程式，除非另外配置，否則客戶端以及伺服器端將會自動協商使用TLS 1.3。目前OpenJSSE專案已經在GitHub中開源相關程式碼。</p> </div></div></div>
2019/7/19 10:05作者李建興https://www.ithome.com.tw/news/131927
【獨家】人力銀行1111有20萬筆個資遭外洩，來源同外洩銓敘部個資的論壇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣重大個資外洩事件又一起！</p> <p>暨銓敘部在七月初，外洩59萬筆公務人員個資，影響超過24萬名公務人員的資安事件外，同一個傳出外洩銓敘部個資的美國論壇，在今天（7月18日）上午又傳出，外洩臺灣人力銀行1111的20萬筆求職者個資。</p> <p>從論壇發佈的資訊來看，這次外洩的個資包含：求職者的身分證字號、姓名、生日、電子郵件、電話號碼、地址以及工作公司，這份外洩個資不似銓敘部外洩的個資是簡體中文的GB編碼，直接是正體中文的外洩個資。</p> <p>這個論壇原本是需要註冊或付費，才可以看得到隱藏的資料，但這次握有外洩個資的駭客，則直接在論壇中宣稱，手邊擁有澳門、香港、新加坡、中國和臺灣的個資，包括性別、生日和居住地等，為了以昭公信，駭客甚至直接明文公佈一部分從1111人力銀行外洩的個資，而且，因為該論壇多數是外國人，駭客還將中文名字的拼音寫出來，便利外國人是可以知道名字怎麼念。</p> <p>根據臺灣個資法第27條的規定，「非公務機關保有個人資料檔案者，應採行適當之安全措施，防止個人資料被竊取、竄改、毀損、滅失或洩漏。」從論壇外洩的資料數量來看，1111人力銀行有責任和義務，採用適當的安全措施，保護所有求職者的個資安全；且根據個資法第29條規定：「非公務機關違反本法規定，致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利者，負損害賠償責任。」</p> <p>如果，這次個資外洩的被害人，不易或不能證明其實際損害額時，得請求法院依侵害情節，以每人每一事件新臺幣五百元以上、二萬元以下計算；但如果是同一個原因造成多數當事人的權利受損的話，當事人最高求償金額以二億元為限，除非這個原因造成的利益損害超過二億元，則以實際遭受的損害為限。若以1111此次外洩20萬筆個資，每個人求償最低五百元，1111人力銀行光是為了個資外洩，就必須支付一千萬元的賠償金額，除非，1111人力銀行可以證明沒有故意或過失責任，才可能逃過這一次的賠償。</p> <p> </p> <p> </p> <p> </p> </div></div></div>
2019/7/19 00:33作者黃彥棻https://www.ithome.com.tw/news/131930
臉書開源為行動應用程式最佳化的JavaScript引擎Hermes
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書釋出了為行動裝置最佳化的<a href="https://code.fb.com/android/hermes/" target="_blank">JavaScript引擎Hermes</a>，能提高應用程式的效能，以及為資源有限的裝置提供更順暢的使用體驗，目前Hermes的第一個使用案例，是用於改進React Native應用程式，臉書未來還計畫推出一系列分析工具，並在開發工具Visual Studio Code上提供整合支援。</p> <p>現在的行動應用程式越來越複雜，容量也越來越龐大，開發人員在為應用程式增加功能時，常需要斟酌效能影響，而臉書為了提高自家應用程式的效能，對JavaScript程式以及平臺做了很多改進，但當他們在分析效能資料的時候，發現JavaScript引擎本身的啟動效能以及容量，便是影響應用程式執行效能的一大重要因素。</p> <p>臉書提到，行動裝置相對桌電以及筆電來說，運算資源更少，才需要專為這類資源受限的裝置最佳化JavaScript效能，因此臉書重新打造了名為Hermes的JavaScript引擎。Hermes針對較低階運算資源不足的裝置進行最佳化，這些裝置通常擁有較少記憶體，較慢的快閃記憶體，以及較弱的計算能力，臉書希望透過Hermes，以改善應用程式載入到可用的時間（TTI，Time To Interact）、下載程式的大小，還有記憶體的使用率。</p> <p>Hermes透過3個手段以提高上述的3項指標，分別是位元組碼預編譯（Bytecode Precompilation）、不使用JIT，以及特殊的垃圾回收策略。臉書提到，通常JavaScript引擎會載入JavaScript程式碼，並產生位元組碼，而這個步驟會延遲JavaScript程式開始執行的時間，但Hermes使用AOT編譯器跳過這一個過程，讓程式在發布的時候就先編譯好，因此也可以花更多的時間最佳化位元組碼，而位元組碼更小效率也就更高。</p> <p class="rtecenter"><img alt="" src="https://code.fb.com/wp-content/uploads/2019/07/HermesOSSChainReact_blog_FIN_1-1.gif" style="width: 600px;" /></p> <p>位元組碼預編譯可以明顯縮減，程式碼載入到可以開始執行與操作的時間，而且因為程式碼先編譯好了，文件映射的記憶體只需要讀取，對於像Android無置換（Swapping）操作的作業系統，在記憶體吃緊的情況下，該記憶體區塊頂多被移除，不至於整個程序被砍掉。臉書提到，雖然壓縮位元組碼比壓縮JavaScript程式碼稍大，但是Hermes本身的容量比較小，因此也減少了Android React Native應用程式整體的容量。</p> <p>Hermes採用無JIT設計，臉書表示，雖然JIT編譯器是常用來加速執行的方法，但是JIT必須要在應用程式啟動時預熱，而這會使得TTI難以改善，甚至負面影響TTI，而且JIT會增加原生程式碼的大小和記憶體使用，這些缺點都會使臉書設定的三個指標下降。</p> <p>在垃圾回收策略上，Hermes能夠最小化引擎使用的記憶體和虛擬地址（Virtual Address，VA）空間，Hermes的垃圾回收器具有幾個重要的特性，分別是以區塊的形式按需分配VA空間，而VA空間也不需要在單一記憶體範圍內，這能避免32位元裝置的限制，垃圾回收器也能夠移動物件，對記憶體碎片進行整理，並把不需要的記憶體區塊還給系統，並且以代數機制回收記憶體，而不做JavaScript堆（Heap）的掃描。</p> <p>控制記憶體的使用，對於記憶體有限的裝置非常重要，臉書提到，低階裝置由於記憶體有限，在不會進行置換操作的作業系統，系統會關閉使用過多記憶體的應用程式，這樣不只會影響程式後臺功能，之後也需要花費許多時間重新啟動，而Hermes能盡可能避免這些影響應用程式效能的事件發生。</p> <p>React Native是臉書應用Hermes最初的使用案例，並且已經完成大部分的工作，接下來還會建置時間和記憶體分析工具，讓開發者更容易改進應用程式，未來也希望能支援Visual Studio Code除錯器協定。而由於Hermes是針對行動應用程式進行最佳化，因此臉書沒有計畫要將Hermes與瀏覽器或是Node.js等伺服器基礎架構整合，臉書表示，目前市面上的JavaScript引擎仍然是這些環境的首選。</p> </div></div></div>
2019/7/18 17:20作者李建興https://www.ithome.com.tw/news/131919
你愛用表情符號嗎？Adobe發布史上首份表情符號趨勢報告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>7月17日是全球表情符號愛用者的非官方假日，它被稱為「世界表情日」（World Emoji Day），是為了紀念日本介面設計師栗田穰崇在1997年所發明的表情符號，可用來取代文字敘述，受到全球使用者的喜愛，Adobe趁著世界表情日<a href="https://theblog.adobe.com/the-cultural-phenomenon-of-emoji/" target="_blank">發表了相關的調查報告</a>，指出最受歡迎的前三名表情符號依序是<img alt="" src="https://s4.itho.me/sites/default/files/images/0718-faceicon-01.png" style="width: 30px;" />、<img alt="" src="https://s4.itho.me/sites/default/files/images/0718-faceicon-02.png" style="width: 30px;" />與<img alt="" src="https://s4.itho.me/sites/default/files/images/0718-faceicon-03.png" style="width: 30px;" />。</p> <p>栗田穰崇當初在日本電信公司NTT DoCoMo任職時，以12x12像素的網格設計了176個表情符號，目的是為了促進電子通訊，卻意外帶動了全球創造表情符號的趨勢。</p> <p>這是Adobe史上第一份《表情符號趨勢報告》（ Emoji Trend Report），調查了美國1,000位表情符號用戶，其中有93%用戶以表情符號來讓情緒的表達更輕鬆，有91%用戶以表情符號來展示支持，81%的用戶認為使用表情符號的人，是相對友善及親切的。</p> <p>更重要的是，94%的用戶覺得表情符號的最大好處是可以跨越語言的障礙，90%認為它能用來立即分享想法。</p> <p>表情符號也取代了許多傳統的通訊，例如65%的受訪者覺得以符號來表達情緒比打電話更自在，對於Z世代（1990年中以後出生）而言，該比例更高達83%。表情符號不只限於親朋好友之間的通訊往來，有61%的受訪者也會在工作上使用表情符號。</p> <p>除了Adobe之外，Google及蘋果也都替世界表情日準備了禮物，其中，Google打算在預計於今年底問世的Android Q中<a href="https://www.blog.google/products/android/world-emoji-day/" target="_blank">新增65種表情符號</a>，蘋果也會在今年秋天發表的新一代iOS<a href="https://www.apple.com/newsroom/2019/07/apple-offers-a-look-at-new-emoji-coming-to-iphone-this-fall/" target="_blank">嵌入59種新的表情符號</a>。</p> </div></div></div>
2019/7/18 16:40作者陳曉莉https://www.ithome.com.tw/news/131918
俄羅斯變臉程式FaceApp惹來美國的隱私與國安擔憂
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國資深民主黨員暨參議員<a href="https://twitter.com/SenSchumer/status/1151645791796248576" target="_blank">Chuck Schumer本周去信</a>美國聯邦調查局（FBI）與聯邦通訊委員會（FTC），要求他們調查由俄羅斯開發商所打造的行動程式FaceApp，因為他擔心FaceApp有可能對美國的國家安全及民眾隱私帶來風險。</p> <p>最近非常火紅的FaceApp為一基於人工智慧的人臉編輯程式，它在2017年首度登上App Store與Google Play，使用者只要上傳自己的照片，就能改變造型、增加笑容或是變更性別，但本周新增了讓使用者看起來變老或變年輕的濾鏡，帶動了一股新的風潮，許多政商名流都在Twitter上公開自己使用FaceApp之後的變臉結果，也讓FaceApp一躍成為美國App Store與Google Play上免費程式的下載冠軍，估計已有數百萬的美國人使用該程式。</p> <p>然而，Schumer認為，FaceApp可存取用戶的名稱、真實姓名或所分享的內容，但並不確定會保留多久，也可在未經許可之下使用這些資料，可能危及用戶隱私。</p> <p>再加上FaceApp是由俄羅斯開發商FaceApp Inc所打造，他擔心開發商將美國民眾的資料與第三方共享，包括其它國家的政府機構，也許會被用在網路攻擊上。</p> <p>因此，Schumer希望FBI能夠評估FaceApp的個人資料使用方式，並調查這些資料是否會落入俄國政府之手。</p> <p>也有人認為Schumer其實是小題大作，因為FaceApp官網的伺服器架設在美國境內的AWS資料中心，也有些伺服器是由位於各國的Google資料中心代管。只是Schumer的立場應該類似美國對華為的抵制，都是擔心這些國家的企業必須遵從國家政策，而危及其全球用戶的隱私或其它國家的安全。</p> <p>根據行動程式調查機構<a href="https://sensortower.com/ios/publisher/faceapp-inc/1375946414?locale=zh-CN" target="_blank">SensorTower的統計</a>，FaceApp在美國已創下超過200萬次的下載量，其中Android用戶的下載次數即達到200萬，iOS用戶則是40萬，並今年6月締造60萬美元的營收。若依照Google Play的統計，FaceApp在全球的安裝次數已突破1億次。</p> </div></div></div>
2019/7/18 15:30作者陳曉莉https://www.ithome.com.tw/news/131916
歐盟正式調查Amazon是否濫用店家資料形成不公平競爭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟周三<a href="http://europa.eu/rapid/press-release_IP-19-4291_en.htm" target="_blank">宣佈</a>啟動正式調查，了解電商平台龍頭Amazon是否使用平台上商家敏感的銷售資料，造成不公平競爭。</p> <p>歐盟競爭策略委員會主席Margrethe Vestager指出，歐洲消費者在網上購物風氣日盛，電子商務強化零售業的競爭，也帶來更多選擇及更實惠的價格。歐盟必須確定大型線上平台不會打壓競爭使這些效益遭到剝奪，因此決定要非常嚴密審視Amazon的業務行為，以及其身兼市場兼零售商的雙重角色，確實遵守歐盟反競爭法。</p> <p>Amazon身兼二種角色，一是提供大小型賣家賣東西的電商平台，但它本身也是銷售產品的零售商，可能和這些賣家競爭。歐盟去年9月即宣佈初步調查，對平台上的賣家發出問卷想了解Amazon是否取得平台上賣家資料用以圖利。歐盟表示，初步發現Amazon似乎使用了敏感競爭資訊，包括賣家、產品及在Amazon上的交易資訊。</p> <p>在正式調查中，歐盟調查重點有二。一是Amazon和賣家之間的合約，是否允許Amazon分析和使用第三方賣家的資料，以及Amazon球員兼裁判下使用這些資料對自由競爭的影響。第二是Amazon如何挑選黃金購物車（Buy Box）的店家，而前述的賣家資料分析結果又是否會影響挑選結果。黃金購物車用途是幫助消費者比較同一產品的不同賣家，加速其購買決策。雀屏中選的店家往往因此可大幅帶動銷售量。</p> <p>一旦調查發現屬實，則Amazon將觸犯歐盟企業反競爭合約及濫用獨立地位的法律。</p> <p>近日科技龍頭相繼遭到歐美政府關愛的眼神。6月媒體<a href="https://www.ithome.com.tw/news/131040" target="_blank">報導</a>美國司法部已經就Google搜尋及廣告業務行為是否涉及壟斷啟動調查。同時間美國聯邦交易委員會（FTC）也準備對調查Amazon。昨日美國眾議員法律委員會也在對科技巨頭包括臉書、Amazon及Google展開反托拉斯調查中，<a href="https://techcrunch.com/2019/07/15/what-to-expect-from-tomorrows-antitrust-hearing-featuring-big-tech/" target="_blank">要求</a>三家公司代表前往聽證會作證。</p> </div></div></div>
2019/7/18 14:00作者林妍溱https://www.ithome.com.tw/news/131911
資安公司在Python套件儲存庫PyPI發現3個惡意後門套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.reversinglabs.com/blog/suppy-chain-malware-detecting-malware-in-package-manager-repositories">資安公司Reversing Labs在Python官方的第三方軟體儲存庫PyPI（Python Package Index）發現了三個惡意Python套件</a>，當用戶在Linux系統安裝了這些有後門的函示庫，他們會啟動並嘗試從指揮與控制伺服器下載檔案。PyPI官方已經在收到通報後，下架這些惡意套件。</p> <p>名為ruri12的用戶在2017年11月，於PyPI上發布了3個有問題的套件，分別為libpeshnx、libpesh以及libari，資安研究人員提到，libpeshnx看起來像是另一個同一作者發布的惡意套件libpeshka的變體，只不過libpeshka已經被舉報。而另外的兩個套件libpesh以及libari，只有參照惡意函式但不包含其他程式碼。</p> <p>libpeshnx就是一個惡意的後門套件，當套件被安裝在Linux系統之後，套件就會嘗試從指揮與控制伺服器下載檔案，並將命名為.drv的隱藏檔案儲存在用戶主目錄中，並將惡意程式本身隱藏在.bashrc中，每當用戶初始登入開啟殼層介面的時候，便會作為後臺程序執行。libpeshnx還會創建惡意腳本，以執行開箱即用的惡意負載或是輸入惡意函式庫，不過需要指定精確的模組以及函式名稱。</p> <p>Reversing Labs提到，libpeshnx套件看起來是惡意軟體的開發中版本，用戶使用pip安裝該套件的時候，並不會自動執行惡意函式，只會將函式安裝成為函式庫，而且在之前libpeshka被發現的時候，其指揮與控制伺服器就已經下線不運作。</p> <p>不過令人匪夷所思的是，libpeshnx每個月的安裝次數仍然有82次，而且其他ruri12的套件安裝次數更高。在Reversing Labs聯絡PyPI的安全團隊之後，這些惡意套件都已經從儲存庫移除。</p> <p>Reversing Labs提到，駭客總是在尋找各種攻擊的管道以及媒介，而現在流行的套件儲存庫也成為鎖定的標的。在套件儲存庫發現惡意套件事件層出不窮，包括去年5月的時候，Node.js套件管理器Npm被發現存在偽裝成Cookie解析器的惡意後門套件，PyPI也在去年10月的時候，被發現了12個惡意套件。</p> </div></div></div>
2019/7/18 14:40作者李建興https://www.ithome.com.tw/news/131912
Netflix在美國流失12.6萬名付費用戶，股價下挫11%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Netflix於7月17日<a href="https://s22.q4cdn.com/959853165/files/doc_financials/quarterly_reports/2019/q2/Q2-19-Shareholder-Letter-FINAL.pdf" target="_blank">公布了該公司今年第二季財報</a>，儘管營收成長26%，付費用戶數成長21.9%，但因該季的付費訂閱用戶數只增加270萬人，低於去年同期的550萬人，再加上流失了12.6萬名美國付費訂閱用戶，使得Netflix在17日的盤後股價下挫了11.97%，跌至319.07美元。</p> <p>Netflix現為全球最大的影音服務訂閱平台，它在今年第二季創下49.23億美元的營收，達到2.71億美元的淨收入，每股盈餘為0.6美元，擁有1.51億的付費訂閱會員。雖然營收成長26%，但相較於去年第二季，Netflix的淨收入下滑了29%，每股盈餘也從0.85美元下滑至0.6美元。</p> <p>根據Netflix所公布的數據，該公司從2016年以來，除了2016年第二季的220萬人之外，每季增加的付費訂閱用戶都超過300萬人，近兩年的成長更是驚人，例如去年第二季增加550萬人、第三季的610萬、第四季的880萬人，以及今年第一季的960萬人，而第二季所增加的訂閱用戶卻驟降至270萬人。</p> <p>該季Netflix在國外（美國以外）的付費用戶只增加了282.5萬人，且美國付費用戶更是減少了12.6萬人。<a href="https://www.cnbc.com/2019/07/17/netflix-earnings-q2-2019.html" target="_blank">外界分析</a>這是因為Netflix在今年2月<a href="https://www.ithome.com.tw/news/128268" target="_blank">調漲美國及美元市場的訂閱費率</a>所致，把基本、標準與高級方案的價格分別從7.99美元、10.99美元與13.99美元，調漲成8.99美元、12.99美元與15.99美元。</p> <p>目前美國還是Netflix最主要的市場，在1.51億名付費訂閱用戶中，美國就占了6千萬人，佔總訂閱用戶數的4成。</p> <p>其實當Netflix宣布價格調整時，即有分析師預期此舉將對該服務的訂閱用戶數造成衝擊，只是無法拿捏衝擊的程度。</p> </div></div></div>
2019/7/18 13:45作者陳曉莉https://www.ithome.com.tw/news/131909
JavaScript錯誤處理
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在錯誤處理方面，JavaScript一開始只有try/catch/finally，以及幾個內建的錯誤類型，簡單到令人訝異，隨著應用層面增多與規範的發展，在錯誤處理這方面，應是值得重視的一環。</p> <p><span style="font-size:28px;"><strong>有限的標準錯誤類型</strong></span></p> <p>雖然JavaScript有try/catch/finally/throw等錯誤處理相關語法，也有Error等錯誤類型，然而，相對於其他程式語言的錯誤處理機制來說，似乎過於精簡，原因之一在於，JavaScript最初執行於瀏覽器，可用的資源相對有限，若有錯誤發生，通常就是難以處理或不該處理的情況，內建標準錯誤類型都有個Error字眼（而不是Exception），也反映這個事實。</p> <p>另一方面，只能有一個catch區塊，由於catch的語法本身無法區別型態，若要判定錯誤類型，必須自行使用if結合instanceof判斷，ES10甚至還有個〈Optional catch binding〉（<a href="https://bit.ly/2McB9ui">https://bit.ly/2McB9ui</a>），若catch後不需要錯誤實例，可以不用直接寫catch就好了，不需要括號與參考錯誤實例的名稱。</p> <p>在類型的數量上，通用的Error加上其子類型，總共才7個錯誤類型（其中SyntaxError其實無法catch處理），但這並不是表示錯誤處理在JavaScript中不重要，而是因為ECMAScript僅規範語言本身，標準錯誤類型如SyntaxError、ReferenceError、TypeError等，多半也是跟語言本身相關的錯誤，至於不同環境或程式庫的錯誤類型，是由各個環境自行實作。</p> <p>例如，在XMLHttpRequest的規範中，就有DOMException、SecurityError等例外類型，而在Node.js將JavaScript帶出瀏覽器之後，環境不再受限，但情況也變得複雜許多。例如，Node.js定義了自己的一套錯誤類型，像是AssertionError、SystemError等，基本上，Node.js是JavaScript後端的產業標準，對於Error本身，也不客氣地擴充了一些特性，這可以在Node.js官方的〈Errors〉中查詢。</p> <p><span style="font-size:28px;"><strong>自訂錯誤類型</strong></span></p> <p>雖然撰寫程式時若要拋出錯誤，使用ES標準本身的7個錯誤類型也可以，不過，建議還是為應用程式或程式庫自訂錯誤類型。</p> <p>JavaScript的錯誤處理語法，基本上借鏡Java，而Java對例外的區分方式就像〈Error Handling in Node.js〉（<a href="https://bit.ly/2ek7IAd">https://bit.ly/2ek7IAd</a>），將錯誤分為操作錯誤（Operational errors），以及程式設計者錯誤（Programmer errors），就有異曲同工之處。</p> <p>關於程式設計者錯誤，顧名思義，導因於開發者撰寫的程式本身有臭蟲，無論是邏輯、流程或是類型上的錯誤，這類錯誤最好的處理方式就是不處理（令程式中止），並透過瀏覽器中的開發者工具，例如除錯器（Debugger）來糾出、修正這類臭蟲，要類比的話，就像是Java裡頭的執行時期錯誤。</p> <p>而操作錯誤，並非程式臭蟲引發，而是來自系統環境，像是錯誤的使用者輸入、無法獲取網路連線或其他環境資源的問題，必要時，須用try/catch/finally等語法來處理。這就像Java裡頭的受檢例外，當然，JavaScript並沒有強制處理錯誤的機制，但概念是相同的。因此，根據不同狀況，可以繼承Error來自訂操作錯誤類型，以及程式設計者錯誤類型。</p> <p>在自訂錯誤時，要注意Error的標準特性只有message與name──message為實例擁有，是建立實例時指定的錯誤訊息，name則是定義在原型物件上代表錯誤類型的名稱。它們的writable與configurable為true，enumerable為false，在繼承Error定義子類型時，最好遵照這些屬性的設定，透過Object.defineProperty設定，至於相關程式範例，我們可參考〈Subclassing `Error` in modern JavaScript〉。</p> <p>錯誤處理時重要的訊息是堆疊追蹤，但大部份瀏覽器或Node.js僅支援非標準的stack特性。也因為非標準，建議僅在開發階段使用，倒是TC39有個階段一的〈Error Stacks〉提案，打算將stack標準化；在Node.js，我們還能用Error.captureStackTrace來處理堆疊追蹤，可參考〈Extending Error in Javascript〉。</p> <p><span style="font-size:28px;"><strong>非同步與錯誤處理</strong></span></p> <p>JavaScript雖然提供try/catch/finally語法來處理錯誤，然而，這些語法是同步情境，若在try區塊進行非同步操作，錯誤發生時，是不會對應的catch區塊捕捉的（因執行流程早已離開try區塊）。為處理這類問題，早期非同步操作在接受回呼函式時，回呼函式本身須有個參數接受錯誤實例，並在回呼函式檢查是否傳入錯誤實例，藉此處理相對應的錯誤。</p> <p>這類回呼模式易引發回呼地獄（callback hell），ES6為此規範了Promise，在建立Promise實例時，指定的回呼中可以拋出錯誤，此時，會隱含地使用錯誤物件作為引數來駁回（reject）約定，如果想要處理例外，我們可以在Promise實例的then方法第二個參數指定函式，或者使用catch方法來處理──差別在於，前者處理後例外還會傳播，而後者不會。</p> <p>在建立Promise的回呼中拋出錯誤，其實是不建議的，明確地建立錯誤實例作為引數，並呼叫駁回函式是更好的做法。如果Prmise被駁回、又沒有在then或catch中處理，最後是由不同環境實作自行決定處理方式，在瀏覽器中，我們可以透過註冊unhandledrejection事件來處理，若沒有阻止事件傳播，錯誤訊息最後會輸出至主控臺。</p> <p>在Node.js中，Prmise被駁回若沒有處理，可以透過process.on來註冊unhandledRejection事件處理，若沒有處理會產生UnhandledPromiseRejectionWarning，然而，這個行為已棄用，未來會採中斷程式的作法；對於最後一定得進行的資源收尾動作，ES9為Promise增加了finally方法。</p> <p>Promise雖然解決回呼地獄的問題，但回呼函式的形式，可讀性並不是很好，為此，ES8增加async語法，我們可以使用同步風格的程式碼來構築非同步流程──async函式執行完，會傳回Promise實例；函式流程中若以return結束，相當於解析（resolve），return的值會是解析時傳給解析函式的值；函式中若拋出錯誤，相當於以錯誤實例作為引數進行駁回。</p> <p>如果函式傳回Promise，ES8提供了await語法與之搭配；若Promise尚未解析或駁回，執行流程會轉移，若流程又回到await而Promise已經解析，await會取得解析的結果值。因此，就程式碼的閱讀上，await就像是等待Promise的執行結果，取得結果後流程才繼續往下運行，若Promise實際上被駁回，那麼，駁回時指定的錯誤實例，會在await處拋出。</p> <p>也就是說，async/await的情況下，若要處理例外，就可以使用傳統的try/catch/finally語法，例如，若thisThrows為async函式，本體內容為throw new Error("Shit happens!!")，那麼，底下的程式可以捕捉例外，並顯示Error的訊息：</p> <pre> <strong>try {</strong> <strong>await thisThrows();</strong> <strong>} catch(e) {</strong> <strong>console.log(e.message);</strong> <strong>}</strong></pre><p>這只是個簡單示範，實際上，要考慮的情況還有更多，有興趣的話，我們可以進一步參考〈Error handling with Async/Await in JS〉。</p> <p><span style="font-size:28px;"><strong>簡單只是表象</strong></span></p> <p>在JavaScript的書籍中，很少探討錯誤處理，有的話也只是極少的篇幅，但千萬別被騙了，由於有著不同的環境實作，加上非同步的天性，JavaScript的錯誤處理，其實是比不少語言來得複雜。</p> <p>或者應該說，錯誤處理從來就不是簡單的事，無論是在哪種語言或環境中，都應思考錯誤處理的差異性，而不單止於語言本身提供的錯誤處理機制是否簡單這件事上。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/javascript">JavaScript</a></div><div class="field-item odd"><a href="/tags/%E9%8C%AF%E8%AA%A4%E8%99%95%E7%90%86">錯誤處理</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2019/7/18 12:00作者林信良https://www.ithome.com.tw/voice/131812
AI趨勢周報第93期：阿里巴巴、百度、小米開源自家SOTA等級的研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0712～0718)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 阿里巴巴</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 開源 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 小米 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>阿里巴巴、百度、小米開源自家SOTA等級的研究</strong></span></p> <p>近日3家中國科技龍頭開源自家SOTA等級的研究，包括阿里巴巴、百度和小米。其中，阿里巴巴達摩院<a href="https://github.com/alibaba/esim-response-selection">開源新一代人機對話模型ESIM</a>，曾在由微軟和卡內基美隆大學舉辦的國際對話系統挑戰賽中拿下雙冠軍，將人機對話準確度的世界紀錄提高至94.1％，也已應用於中國地鐵訂票系統。百度則<a href="https://github.com/ApolloAuto/apollo/releases">開源自駕車系統Apollo 5.0</a>，提供進階的深度學習感知模型和360度可視性，來因應複雜的道路狀況。</p> <p>小米AI實驗室則<a href="https://github.com/fairnas/FairNAS">開源公平神經架構搜尋（FairNAS）方法</a>，該方法在訓練和繼承過程中給予嚴格的公平性，主張公平的採樣方式和訓練可發揮各模組優勢。結果顯示，FairNAS的超網（Superweb）展現良好的收斂性和極高的準確度，其中，FairNAS-A在ImageNet上Top-1驗證準確度為75.34％，FairNAS-B則是75.10％。</p> <p><img alt="" src="https://github.com/fairnas/FairNAS/blob/master/images/fairnas-architectures.png?raw=true" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料回音 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型訓練 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google Brain發表新技術「資料回音」要加速AI模型訓練時間</strong></span></p> <p>Google Brain提出一套資料回音（Data Echoing）新方法，要來加速I/O和資料前處理等AI加速器無法派上用場的初期工作流程，讓整體AI模型訓練更快速。</p> <p>在典型的訓練流程中，AI系統會先讀取輸入的資料並解碼，再將資料交錯運算、採用資料增強（Data augmentation），接著將樣本集合批次處理，並迭代更新參數以減少錯誤。研究團隊的資料回音方法，就是在這個流程中新增一個階段，也就是在參數更新前，重複輸出前一階段的資料，來善用閒置的運算能力。實驗時，團隊用資料回音演算法來評估以開源資料集訓練AI模型的時間，包括2個語言建模任務、2個影像分類任務和1個物體偵測任務，結果發現，資料回音可減少訓練AI模型所需的樣本，而且在工作流程中越早進行資料回音，所減少的樣本也就越多，來優化整個流程。<a href="https://arxiv.org/pdf/1907.05550.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%B3%87%E6%96%99%E5%9B%9E%E9%9F%B3.JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DeepMind </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> BigBiGAN </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像生成 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>DeepMind打造超強影像生成模型BigBiGAN </strong></span></p> <p>DeepMind近日發表了一款非監督特徵學習新模型BigBiGAN，也就是一款雙向GAN模型，結合了時下最先進的2種GAN模型：BigGAN和BiGAN，並以BigGAN為生成器，透過新增編碼器和修改鑑別器，來提高其特徵學習的表現，同時改善了BiGAN的DCGAN架構無法對高解析度影像建模的問題。</p> <p>在實驗中，研究員利用ImageNet上未標註的影像資料來預訓練BigBiGAN，並利用標註的資料來訓練一層線性分類器。實驗結果發現，BigBiGAN可以提高非監督學習，將top-1準確度從55.4％拉升至60.8％。<a href="https://arxiv.org/pdf/1907.02544.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_BigBiGAN_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_DeepMind.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nvidia </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MLPerf </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google和Nvidia打破ML基準測試MLPerf紀錄</strong></span></p> <p>Google和Nvidia贏過40多家科技界和學術界龍頭，創下MLPerf競賽最新紀錄，在6項ML模型基準測試中拿下最快訓練時間紀錄。MLPerf是一項業界用來衡量ML模型性能的基準測試，測量類別包括影像分類、物體偵測、翻譯、下圍棋等。這次競賽吸引40多家科技龍頭和頂尖大學的AI研究員參加，像是Google、Nvidia、AMD、臉書、英特爾、阿里巴巴、百度等。</p> <p>其中，在輕量物體偵測和非迴歸翻譯任務中，Google Cloud TPU v3 Pod訓練Transformer和物體偵測SSD模型的時間，比起時下最快的on premise系統，還要快上84％。而Nvidia Tesla V100 Tensor Core GPU表現也十分出色，搭配自家DGX SuperPOD，將ResNet-50影像分類的訓練時間縮短至80秒；2年前，Nvidia用DGX-1系統和V100 GPU，也要花8個小時才能完成。<a href="https://mlperf.org/training-results-0-6">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CMU </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 撲克牌 </span></strong></span></p> <p><span style="font-size:22px;"><strong>心理戰沒在怕！臉書與CMU共同打造的AI機器人擊敗5名德州撲克專家</strong></span></p> <p>臉書近日與卡內基美隆大學（CMU）共同開發的AI機器人Pluribus，已在無限注的賽局中打敗5名德州撲克專家，立下新的AI里程碑。在德州撲克中，較勁的不只是牌運，還有牌值的機率與下注時的心理戰，過去已有AI能夠在德州撲克中擊敗單一對手，而Pluribus則是一次擊敗牌桌上5名專家，其中兩名還是世界撲克大賽冠軍。</p> <p>Pluribus除了利用新的網路搜尋演算法來評估可能的選項外，也採用新的自我對奕演算法來應付隱藏資訊，這些技術讓Pluribus的訓練更有效率，只使用少量記憶體資源，換算成雲端運算資源支出才150美元。Pluribus的特別之處在於它捨棄了雙人對奕所使用的零和博弈政策，而是建立一個憑經驗持續擊敗眾多高手的AI；也創造出一個可察覺隱藏資訊的AI機器人。<a href="https://ai.facebook.com/blog/pluribus-first-ai-to-beat-pros-in-6-player-poker/">（詳全文）</a></p> <p><img alt="" src="https://www.facebook.com/FacebookAI/videos/2087259478050682/" /><img alt="" src="https://s4.itho.me/sites/default/files/images/poker.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Hadoop </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Cloudera </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 大數據 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Cloudera宣布商業授權將完全採用訂閱制</strong></span></p> <p>Cloudera發布新的開源授權模式，將在接下來幾個月內推出。該公司目前正在進行更新授權的前置工作，在未來6個月內，Cloudera會將少量閉源授權的專案，如Cloudera Manager、Cloudera Navigator和Cloudera Data Science Workbench等轉換成開源授權，用戶需要訂閱才能獲得專業支援。而Cloudera所使用的開源授權，將採由OSI認證的授權模式，包括Apache License v2與AGPL v3兩種。</p> <p>雖然Cloudera是開源專案的主要貢獻者，但是過去其商業模式仍主要是銷售授權軟體，而今年1月整併Hortonworks之後，Cloudera打算採用Hortonworks的開源商業模式，並宣布將使用類似紅帽等企業的開源戰略，提供訂閱制。Cloudera會為開發人員和試用提供無支援的免費版本，並向商業用戶提供訂閱付費的版本，訂閱協議涵蓋了支援以及維護，用戶將能存取最新的更新以及安全補丁。<a href="http://vision.cloudera.com/our-commitment-to-open-source-software/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">CES </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 科技部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新創 </span></strong></span></p> <p><span style="font-size:22px;"><strong>前進CES 2020！科技部號召80組新創團隊，要打響臺灣新創名聲</strong></span></p> <p>科技部宣布明年要三度帶領臺灣新創團隊赴美參加世界科技廠商盛會CES，即日起開放新創團隊徵案，也號召地方政府新創育成計畫中的新創加入，報名截止日為8月15日，獲選結果將於9月16日公告。科技部次長許有進表示，自2018年來，科技部開始帶領臺灣新創團隊赴CES參展，更設置臺灣館來吸引國際目光；前年，臺灣參展團隊為32組，今年則是44組，範圍涵蓋車聯網、智慧零售、智慧醫療、智慧寵物等領域，其中更有8組獲得新創大獎，獲獎數全球第二，也拿下55億新臺幣訂單，科技部更決定明年要帶80組新創團隊進駐CES臺灣館。</p> <p>如同以往，今年徵選結果公布後，科技部將於10月進行Boot Camp，請來矽谷業師1對1輔導新創團隊簡報技巧，以及如何將商業模式調整為符合美國市場所需。CES結束後，科技部也將帶領臺灣新創制矽谷參加臺灣Demo Day，讓團隊直接與國外創投、加速器和TA等面對面交流。<a href="https://www.most.gov.tw/folksonomy/detail?subSite=&l=ch&article_uid=342f73d3-eba5-46cb-b104-9c371491a510&menu_id=9aa56881-8df0-4eb6-a5a7-32a2f72826ff&content_type=P&view_mode=listView">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E7%A7%91%E6%8A%80%E9%83%A8CES%E6%96%B0%E5%89%B5%E5%BE%B5%E6%A1%88_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%A7%91%E6%8A%80%E9%83%A8.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">神經機器翻譯 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Googl </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 即時翻譯 </span></strong></span></p> <p><span style="font-size:22px;"><strong>納入神經機器翻譯技術，Google翻譯App再升級！</strong></span></p> <p>Google翻譯App中的即時鏡頭翻譯功能再升級，除了將支援語言新增至100多種，還納入了神經機器翻譯技術（NMT），讓即時翻譯更精準。Google表示，Google翻譯App中的即時鏡頭翻譯，可將畫面中的文字翻譯為另一種語言，也支援離線使用。而這次功能更新，則將原本支援的88種語言新增至100種以上，包括了阿拉伯文、印度文、馬來文、泰文和越南文等，而且還可選擇英文以外的翻譯，比如將阿拉伯文譯為法文，這是舊版所沒有的。</p> <p>此外，Google還在這次更新加入了NMT，提高譯文的準確性和自然性。因為，相較於傳統的片語機器翻譯（PBMT），NMT將整個句子視為1個翻譯單位，而非將句子分解為片語和單字，降低了逐字翻譯的錯誤。而Google開發的GNMT利用零點翻譯（Zero-shot），使兩種語言可直接互譯，不需要透過英語作為中介語。<a href="https://www.blog.google/products/translate/google-translates-instant-camera-translation-gets-upgrade/">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/optics.gif" /></p> <p>圖片來源／小米、Google、臉書、科技部</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 亞洲生技大會首次登臺！聚焦精準醫療、AI應用和細胞與基因治療，7/24開跑</strong></p> <p><strong>2. 微軟發起AI救文化遺產計畫</strong></p> <p><strong>3. 卡內基美隆大學發表Language2Pose模型，可將文字轉換為動畫</strong></p> <p>資料來源：iThome整理，2019年7月</p> </div></div></div>
2019/7/18 12:04作者王若樸https://www.ithome.com.tw/news/131902
藍牙裝置漏洞可用來追蹤iOS/Mac、Windows 10裝置、Fitbit用戶位置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bu.edu/articles/2019/fitbit-bluetooth-vulnerability/" target="_blank">研究人員發現藍牙協定漏洞</a>，可讓攻擊者追蹤iOS、Mac、Windows 10裝置，甚至包括Fitbit及智慧筆的位置。</p> <p>波士頓大學工程學院電子電機系教授David Starobinski及研究生Johannes Becker近日發現這項漏洞，並在瑞典斯德哥爾摩一場研討會<a href="https://petsymposium.org/2019/files/papers/issue3/popets-2019-0036.pdf" target="_blank">公佈其研究</a>。</p> <p>這項漏洞出在藍牙裝置彼此建立通訊連線過程中。當兩個裝置建立連線時會形成主從位階，例如iPhone和藍牙耳機連線時，iPhone為中心裝置，掃瞄周邊裝置如藍牙耳機廣播出的訊號。這類訊號包含獨特裝置地址及與連線相關資訊（稱為辨識代碼）。而為防追蹤，大部份裝置會另外隨機產生一組地址，而非獨特的永久地址以用於連線時廣播，這組地址也會自動更新。</p> <p>但是研究人員發現這類設計有個瑕疵而使得裝置地址即使不斷改變也可以追蹤。他們發現辨識代碼更新率和隨機地址更新並不同步，這使得藍牙裝置之間的通信訊號點出現了可辨識的固定分佈區。發現這個漏洞後，研究人員利用現有開源的sniffer演算法改造成他們稱為「位置持有（address-carryover）」的演算法，來追蹤藍牙裝置並針對Android、iOS、Mac、Windows 10及一些可藍牙連線的裝置如Fitbit進行測試。</p> <p>測試結果顯示，Android裝置不會產生可被辨識出的通信訊號點，即不會洩露其位置。但Windwows 10、macOS和iOS裝置全都會現形。不但如此，研究人員還發現Fitbit等穿戴裝置、智慧筆甚至不會隨機產生地址，成為風險最高的族群。</p> <p>研究人員強調，這個過程完全不需任何駭客技巧，因為辨識代碼及裝置位址都是以明碼傳輸，演算法只是聽取公開傳輸的訊息。雖然這類安全漏洞不會洩露個資，但是駭客可用它來建立殭屍網路以追蹤個別一台裝置，或結合Wi-Fi連線的IoT裝置蒐集到更個人化的資訊，以建構出特定用戶更詳細的生活樣態。</p> <p>還好Windows 10、iOS、macOS裝置只要關閉再重開藍牙連線，就能「關閉」安全漏洞。至於Fitbit和智慧筆等產品，研究人員表示用戶幾乎無能為力。</p> </div></div></div>
2019/7/18 12:50作者林妍溱https://www.ithome.com.tw/news/131907
BMC韌體重大漏洞波及技嘉、聯想、宏碁等8家伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://eclypsium.com/wp-content/uploads/2019/07/Vulnerable-Firmware-in-the-Supply-Chain.pdf" target="_blank">安全研究人員發現</a>包括宏碁、技嘉、聯想等8家伺服器業者特定產品使用第三方的韌體產品有漏洞，可能導致伺服器遭駭客執行任意程式碼攻擊。</p> <p>安全廠商Eclypsium在檢視企業產品的韌體安全時，發現聯想2014年推出搭載Intel Ivy Bridge晶片的1U伺服器ThinkServer RD340有二項重大漏洞。仔細追蹤發現出在其採用的ASPEED AST2300主機板管理控制器（Baseboard Management controller，BMC）第三方韌體名為MergePoint EMC，這款產品是由Avocent提供，後者現為Vertiv旗下子公司。</p> <p>除了ThinkServer RD340外，聯想其他新款System x 及ThinkSystem 伺服器也使用此款BMC韌體，包括ThinkSystem SR630 G6。</p> <p>研究人員發現這款BMC韌體有不少客戶，包括主機板大廠技嘉旗下多款搭載Vertiv/Avocent BMC的商用伺服器（Enterprise Server）產品線。技嘉主機板也賣給其他廠商組裝成自有伺服器。研究人員指出，技嘉產品使用有問題的BMC為ASPEED AST2400及ASPEED AST2500。</p> <p>其他使用MergePoint EMC韌體的伺服器廠商，還有宏碁、大兆（Bigtera）、AMAX、Ciara、Penguin Computing、sysGen等6家。</p> <p>研究人員在MergePoint EMC上發現到的二個漏洞中，其一是在BMC韌體接收更新並寫入SPI快閃記憶體前未做加密簽章驗證。第二項漏洞則是韌體更新行程本身有指令注入漏洞。兩項漏洞都能讓攻擊者利用主機管理員權限在韌體執行任意程式碼，並對BMC中的SPI快閃記憶體內容進行永久變更。這使攻擊程式得以長期潛伏於系統中而無法為普通的安全措施，像是重灌作業系統消滅。攻擊者也能變更BMC環境，來防止未來透過軟體機制更新韌體，達到讓BMC永久當掉的目的。上述二種情形唯一解法，是以Dediprog或其他程式重刷SPI晶片。</p> <p>此外，由於可在BMC LAN介面上建立IPMI（Intelligent Platform Management Interface）通訊，因此如果攻擊者能取得BMC的管理員密碼，則還能遠端開採這些漏洞，這在IPMI群組環境下尤其容易，因為所有成員可共用管理員憑證。</p> <p>研究人員分別在去年7月及今年5月通知聯想和技嘉，也在今年4月通知了Vertiv公司。聯想證實ThinkServer RD340有此問題，並於去年11月<a href="https://support.lenovo.com/us/en/solutions/LEN-23836" target="_blank">發佈安全公告以及修補程式</a>解決指令注入漏洞。</p> <p>技嘉則在今年5月8日修補了AST2500平台韌體中的指令注入漏洞，但截至6月21日，AST2400平台仍未更新。</p> <p>研究人員指出，這突顯資訊產業的重大問題，大部份硬體廠商仰賴第三方韌體，使得同樣漏洞可能波及眾多品牌。為防安全威脅蔓延，硬體廠商使用前必須徹底檢查授權使用的第三方韌體。</p> </div></div></div>
2019/7/18 13:00作者林妍溱https://www.ithome.com.tw/news/131908
AR‧VR雙周報第33期：美國零售巨頭沃爾瑪開始以VR培訓評估結果，當作數千家門市管理者的關鍵績效指標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>07/06~07/19精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 沃爾瑪 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國沃爾瑪開始將VR培訓評估成果，列入全美5千家店管理者的績效考核指標</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cdn_corporate_walmart_com.png" style="width: 600px; height: 338px;" /></p> <p>美國實體零售巨頭沃爾瑪（Wal-Mart）從去年開始在店內導入VR技術培訓新進員工，日前，該公司更進一步以VR培訓來做為中階管理者未來工作績效與升遷的考核依據，將VR視為是推動核心零售業務的關鍵指標，來提供顧客一致體驗。沃爾瑪也再次與VR培訓新創Strivr合作，將這項VR技能評估計畫推向中階管理者，用以測試這些管理者如何妥善應對VR模擬各種購物狀況，例如不理性消費者或表現不佳的員工，來決定誰該加薪或減薪。如今沃爾瑪在全美5千家店已配置了至少17,000個臉書Oculus Go裝置，今年2月為止，全美120萬名員工裡已有1萬人接受過這項VR培訓。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">建築AR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 日本BPM </span></strong></span></p> <p><span style="font-size:22px;"><strong>建築物維護管理也導入AR，日本建築SaaS服務商BPM試用AR來簡化建物維護流程</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(20).jpg" style="width: 600px; height: 277px;" /></p> <p>以提供建築SaaS維護服務為主的日本BPM公司，最近利用AR技術開發出了一款AR應用程式Qosmos AR，可以用來記錄和保存建築物或施工現場的所有照片與訊息，該App使用AR技術識別坐標，可以數據方式再現建築物裡的空間訊息，並建立出一個3D立體模型，可以根據這個3D模型檢查照片，或是在上面加註標記。通過虛實整合的方式，讓維護或建築人員，即使人還沒進到現場，也能夠提前掌握該建築的空間配置，知道目前各樓層的設施分布狀況，也能調出過往維修記錄等，以簡化維護或檢修流程。目前該App已在iOS平臺上架推出。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">機器人協同 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>克服遠距通訊延遲的挑戰，日本機器人協同新創展示VR遠端遙控新技術</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(28).jpg" style="width: 600px; height: 266px;" /></p> <p>日本機器人協同新創SE4，日前在SIGGRAPH技術會議上展示一項機器人VR遠端遙控新技術，可以在遠距或通訊延遲的場所，也能夠使用VR來控制遠處的機器手臂，完成精確且快速地操作，靠的是不以手動完成所有操作，而是以模擬方式來傳達想執行的動作，機器手臂就可以依據少量指令來執行任務，不需要一個動作一個指令。使用者只要戴上VR頭戴設備，就可以機器手臂的視角來進行操作，並在VR環境裡模擬出真實世界的物件位置，只要透過手上的控制器，傳達想要執行的動作，就可以控制手臂上下移動、搬運物件，例如可以將這些散落物件排列組合或重新堆疊成為成品，SE4表示，透過這種方式，未來將可用於高危險性的現場施工作業，以減少施工的風險。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Gucci</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>Gucci推出潮鞋AR虛擬試穿服務，讓消費者能先試穿滿意再購買</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(27).jpg" style="width: 600px; height: 400px;" /></p> <p>義大利時裝品牌Gucci日前也替自家Gucci App加入擴增實境（AR）功能，用來展示與銷售自家品牌的最新鞋款。Gucci採用了俄羅斯AR新創Wannaby的AR技術，用於提高自家網購體驗，讓消費者在購買之前，能先以AR方式試穿看看鞋子尺寸合不合腳，再決定要不要購買，只要打開手機App，開啟AR功能，對準自己的雙腳，就能將這雙虛擬鞋子套用在自己的腳上，還能改變鞋子款式、顏色，找出適合自己的穿搭風格，也能夠將試穿照片上傳與朋友分享。不過目前只有Ace系列運動鞋有提供AR試穿功能，且僅適用於iOS平臺。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">VR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 行動處理器 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>鎖定混合實境需求，高通新一代行動處理器Snapdragon 855 Plus，提升15%繪圖效能</strong></span></strong></strong></p> <p>高通（Qualcomm）近日發表了新一代的行動處理器Snapdragon 855 Plus，鎖定未來的混合實境或遊戲的應用需求，特別強化了GPU繪圖效能，使得GPU效能比上一代的Snapdragon 855提升了15%。雖然同樣採用的是Adreno 640 GPU，不過新一代GPU的核心時脈達到672MHz，相較之下，前代GPU時脈則是585MHz。另外，新款CPU的時脈也提高為2.96GHz，也獲得4%的效能提升。Snapdragon 855 Plus與上一代同樣都支援5G、遊戲、人工智慧及混合實境，只是效能更上一層，高通表示，今年下半年就會見到採用Snapdragon 855 Plus的行動裝置。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">藥物開發</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>英生技藥物研發商開發一套VR藥物開發平臺，能以VR將複雜分子視覺化協助新藥開發</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(25).jpg" style="width: 600px; height: 307px;" /></p> <p>英國生技藥物研發公司4X Discovery近日展示了一套VR藥物治療開發軟體平臺4Sight，結合VR技術，用來協助開發新藥，用以對抗如阿茲海默症、帕金森氏症等不治之症。這套軟體採用了Unreal Engine遊戲引擎為核心，並透過VR立體呈現技術，將複雜分子的結構視覺化，方便研究人員觀察，以更近距離方式進行研究並與其互動。該公司表示，傳統上，科學家使用實體模型來呈現藥物分子結構，但是透過這個VR工具，則可讓藥物開發者以徒手方式，抓取這些虛擬藥物分子，來觀察它們如何作用與反應，只要戴上VR頭戴裝置就能進行操作，4X Discovery指出，這項技術將有助於縮短藥物開發流程，來應對各種新型疾病。4X Discovery近日也與英國生物製藥PhoreMost合作，計畫將自有技術用於開發新藥物治療帕金森氏症。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">三星 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR眼鏡 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>三星提交新專利申請，暗示正在研發可摺疊收納的AR眼鏡</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(17).jpg" style="width: 600px; height: 338px;" /></p> <p>前不久，就有傳言三星將於未來數個月內發表多款AR/VR頭戴裝置產品，近日也被人發現，三星在最新提交美國專利商標局的一分專利文件中，揭露其正在開發一款AR眼鏡頭戴設備。根據這分文件的披露，這副AR眼鏡外型看起來就像太陽眼鏡，不只具有簡約的造型，甚至可以摺疊收納，而與Oakley、Bose等公司的藍牙眼鏡很大不同，三星在這個AR眼鏡上面特別設計一個迷你方型顯示螢幕，以便於可以透過這個螢幕將虛擬物件疊加在真實世界，讓使用者觀看並可與其互動。甚至在眼鏡上沒有加裝電源鍵，只要打開眼鏡就能自動供電，將眼鏡折疊就能關上，從而節省電源。不過，三星對此並未進一步回應。責任編輯／余至浩</p> <p><strong>圖片來源／</strong>沃爾瑪、<strong>Strivr、BPM、SE4、Gucci、C4X Discovery、三星</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.傳蘋果已中止AR眼鏡的開發工作，原AR開發團隊已解散</strong></strong></p> <p><strong><strong>2.不再出貨？微軟悄悄將戴爾、華碩等多款Windows MR頭戴設備從自家商店下架</strong></strong></p> <p><strong><strong>3.AR預測：全球AR零售市場自今年將逐年看漲，6年後將突破170億美元大關</strong></strong></p> <p><strong><strong>4.Valve推出開放實驗計畫Steam Labs，供玩家測試實驗性功能</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年07月</strong></strong></p> </div></div></div>
2019/7/18 11:26作者余至浩https://www.ithome.com.tw/news/131906
【臺灣AI技術力：自然輸入法之父許聞廉】AI理解新突破，秒解小三數學題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>小明有20元，小明有5顆蘋果，小華有10顆蘋果，一顆蘋果2元，小明買給小華4顆蘋果，小華吃了一顆，小華剩下幾顆蘋果？」這道小學數學題，你能馬上回答的出來嗎？但是中研院的中文AI對話引擎可以。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:250px;"><tbody><tr><td class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9A07_%E8%A8%B1%E8%81%9E%E5%BB%89_%E4%B8%AD%E5%A4%AE%E7%A0%94%E7%A9%B6%E9%99%A2_%E8%B3%87%E8%A8%8A%E7%A7%91%E5%AD%B8%E7%A0%94%E7%A9%B6%E6%89%80_%E7%89%B9%E8%81%98%E7%A0%94%E7%A9%B6%E5%93%A1_20190425_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 226px; float: right; margin-left: 2px; margin-right: 2px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>臺灣自然輸入法發明人許聞廉表示，因為中文特性，使得語意分析的重要性比國外更重要，這也是以中文為母語的臺灣在地的競爭優勢。</strong></span>。 <span style="color:#696969;">攝影／洪政偉</span></p> </td> </tr></tbody></table><p>去年，中研院智慧型代理人系統實驗室著手打造一套了具有深度理解能力的對談系統，不只能理解中文，還能解答中文描述的小學數學題，正確解出這道數學題的答案是「13顆蘋果」，甚至還可以在答案欄上完整推導運算過程求得答案，就像人類在試卷紙上作答那樣。就算將題目臨時改成「小華蘋果不是10顆，而是8顆，答案是多少？」也都難不倒它，而背後一手打造這套系統的關鍵人物，正是中文自然輸入法發明人，也是現任中央研究院資訊科學研究所特聘研究員許聞廉。</p> <p>長年在臺從事中文自然語言研究多年的許聞廉，不只是臺灣最早開發出具備中文語意分析能力的自然輸入法的發明者，更是帶動臺灣電腦中文化普及的重要推手。</p> <p>不同於倉頡等其他中文輸入法，許聞廉開發出的自然輸入法，因為能依照上下文選取同音字，大幅改善了過往以來的中文輸入句子的重音字或搶字難題，所以，1992年一推出就獲得熱烈回響，短短數年內就衝破百萬次下載，即使如今已快屆滿30年，很多企業或個人用戶都仍是它的愛用者，將它當作是辦公室或家中電腦常用的鍵盤打字輸入工具。</p> <p>但為何會想打造一套臺灣在地的中文注音輸入法？許聞廉回答也很簡單，「就是因為自己需要用到。」他表示，1980年代當時IBM的電腦一推出，顛覆整個文書處理作業方式，從傳統打字機，轉變成以PC為主的鍵盤輸入，但是一直缺乏一個好用的中文輸入法，可以讓他在電腦上流暢打字。於是當時還在國外大學教書的許聞廉，便決定在1989年回臺進到中研院，負責中文輸入法的開發，甚至連鍵盤都自己從頭設計一個專用中文輸入鍵盤，更花了4年時間開發推出首版自然輸入法。</p> <p>早在10多年前，許聞廉在開發中文自然輸入法時，就已開始結合中文語意分析技術，用於自動選字，讓使用者打字時，只要輸入音節、聲調，由機器依據前後句子，來自動幫你選出適當的用字。</p> <p><span style="font-size:28px;"><strong>早期中文自然輸入系統，多採用預先寫好的規則腳本來選字</strong></span></p> <p>不過，許聞廉表示，早期的中文輸入系統，需透過預先寫好的規則腳本，來判斷前後句子的常用字來自動選字，雖然並未結合機器學習，但也開始採用統計分析方式，來計算出一句話裡的每個字詞組成的出現機率，這也是後來自然語言機器學習技術的發展基礎。</p> <p>以中文自然輸入法來說，一開始語料庫的建立，是來自紙本新聞，總共蒐集了超過700萬個中文字，轉換成電腦可讀的形式，來建立中文語意規則，再套用到注音輸入法的選字規則上。例如，皮膚「科」與「柯」醫師，注音同樣都是念ㄎㄜ，但句子左邊銜接的名詞輸入是皮膚時，經由統計機率的分布，得出指的是看診分類的「科」，就會寫成一種規則，以後當出現類似的前後句子，就會選出這個字；反之，醫師在句子右邊，則是指人名的「柯」，以此類推。</p> <p class="內文">他表示，第一版中文自然輸入法推出時，大約設計了數千到近萬個規則排列，已經可以做到中文自動選字、自動校正。只不過，他坦言，當時的中文輸入系統，在語意分析處理上，還無法像現在的處理量這麼龐大，反應速度也不夠快，常常輸入一個字，就要等待許久，以注音輸入常用的「是」為例，光是同義字就有100多個字，但一開始這套輸入法系統全部安裝完也只才700KB，因此，輸入完常常得等待數秒，經過數十個判斷規則，才能找到正確的用字。或是也無法做到需要更複雜的前後語句判斷來選字。</p> <p class="內文">1992年自然輸入法推出後，至今歷經20多年演進，經過10多次大小改版，除了原有的語意核心之外，也不斷地修正、改進輸入法的中文語意分析能力，來提升選字正確率，甚至也改安裝在運算力更強的硬體上執行，而且還能跨不同作業環境，除了微軟Windows，也支援了蘋果Mac OS。</p> <p>不只是中文輸入，許聞廉後來也將中文語意分析技術，用來建立一套自動問答系統。雖然一開始功能還很陽春，只能回答基本題，但已跨出臺灣中文自然語言技術發展的一大步，除了先在中研院內部使用，來回答有關中研院生活資訊相關事項，2000年時，他更與寶來證券合作，讓這套問答系統能以網路客服形式來回答用戶提問，也是當時最早推出自動問答服務的企業網站。後來還採更進階統計分析的機器學習方法，來協助語意規則的建立，以提升中文問答能力。</p> <p>大約2010年以後，類神經深度學習技術的出現，則是更進一步了帶動自然語言處理技術的更大突破，從大量語料學習不同詞彙所要表達的語義，來達到語意的理解，也是當前自然語言處理最熱門的研究。</p> <p>雖然深度學習技術有其發展優勢，不過，許聞廉表示，不像影像辨識，不需要用到理解，所以深度學習可以發揮出很好的效果，「但換成是辨識中文語意，要做到自然語言理解需要的語意分析，達到中文理解面，深度學習就不太行，特別是在處理需要包含推論的多輪式對談上。」他說。</p> <p>他進一步說明，因為深度學習是以數學函數來表達學習到的建構模式，缺乏對於文字本身語法、語義分析，還有背景知識的理解，僅通過從大量中文語料學習，而沒有經過任何複雜的語法拆解、語義分析等語意理解過程，一旦遇到需要理解力的問題時，機器就很容易看不懂。</p> <p>以一個簡單數學題為例，「當你身上有100元，父親再給了你20元，就能買一輛腳踏車，所以腳踏車多少錢？」，因為敘述中出現「再給」的用語，代表「金額增加20元」的概念，所以答案是介於100元到120元之間，一般人理解上很容易，但是機器要回答就不是容易的事，「而只有當機器給出了正確答案，才代表它看懂這句話的意思，也就達到了理解。」他說。</p> <p><span style="font-size:28px;"><strong>中研院研發國產AI問答引擎，連數學題也能作答</strong></span></p> <p>為了讓AI做到理解面，許聞廉與實驗室團隊自去年起也採用了新的語意理解技術，來設計出新一代問答系統，來打造出一套具備深度中文理解能力的全新問答系統。</p> <p>有別於傳統問答系統，他表示，這代問答系統採用了準則式（Principle-based）語意理解技術，這是一個全新的機器學習語言模型，尤其適合用在語意相似的描述，可以有更清楚的分辨力，結合了傳統規則式（Rule-based）與統計（Statistical）兩類作法的優點，不只能對於題目進行分析，能看懂每一個句子給出的假設條件，還能理解句子背後隱藏的意圖，才能在看完一連串敘述後，由已知條件推導正確回答出「小華剩下13顆蘋果」的答案，即使換個問法也難不倒它。「這也是機器要學習最困難的地方，」他表示，截至目前，這套系統已經能夠自動解答小學三年級的數學應用題，可以扮演起教學助理的角色，來幫助小學生更容易學習。未來還有英文版本。</p> <p>除了自動問答以外，近年來，語意分析技術也被用在具備有對話式、自動化的Chatbot（聊天機器人），或是會講話的智慧喇叭。這些輸入介面或操作方式的不同，也帶來中文自然語言處理上的一大挑戰。</p> <p>以中文語音輸入為例，許聞廉認為，就比注音輸入在語意分析處理上，更容易造成混淆，而影響了辨識的正確率。例如注音輸入，是以音節、聲調的抑揚頓挫來在鍵盤上選字，但改用語音輸入後，以口說的方式將聲音轉成文字，很容易會受到外在環境的影響，例如說出一個音節，機器可能聽錯成3個不同高低聲調，混淆度就增加為原本的3倍，如此一來，辨識的準確度就可能會受影響。</p> <p>尤其，中文的語法結構鬆散，以達到雙方溝通為目的，一句話有時可以出現複數動詞、倒裝語序，或是省略用法，但英文就不行，這些語言上的用法差異，造成中文比英文更難理解，人類學習是如此，機器當然也是。</p> <p>「這也是以中文為母語的臺灣的競爭優勢，」許聞廉指出，要做到中文的理解面，語意分析能力就十分重要，必須是要對於中文句子背後的語法、語義分析，還有背景知識結構有清楚透徹地了解，才可以把中文自然語言系統做得更好。也正是因為中文特性，使得中文語意分析的重要性比國外更重要，不像英文語句有很多剖析方式，可以提升它的正確率，但中文就不行，他強調：「中文自然語言技術是臺灣在地AI很重要的基礎力。</p> <p>對於近兩年，語音辨識、語音互動等語音應用在全球迅速竄紅，甚至不少專家都預言，語音輸入將會是未來各種應用程式或裝置的下一代互動介面，甚至可能會取代鍵盤，但許聞廉則持不同看法，他反倒認為，兩者將會併存，並不會因為有了語音輸入，以後就不需要鍵盤。</p> <p>他解釋，語音輸入有其便利性，尤其是在不適合攜帶或放置鍵盤的地方，就很適合用它來操作，但如果是需要大量文字輸入為主的中文輸入作業，未來仍需鍵盤輔助。整理⊙李岷錡、文⊙余至浩</p> <p> </p> <p><span style="color:#3399ff;"><strong>專家小檔案</strong></span></p> <p><strong>許聞廉</strong></p> <p>● 職稱：中央研究院資訊科學所特聘研究員</p> <p>● 研究團隊: 智慧型代理人系統實驗室</p> <p>● 代表成果：1992年發明自然語言輸入法</p> <p>● 最新進展：2018年新一代問答系統，能理解和解答中文描述的小學數學題</p> </div></div></div>
2019/7/18 10:24作者余至浩https://www.ithome.com.tw/news/131905
AI不可解釋難題真的無解？靠LIME框架能略窺關鍵特徵
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年，澳洲雪梨一場突如其來的冰雹，網球般大小的冰塊從天而降，是當地20年來最嚴重的一場，保險公司收到超過2萬筆理賠申請，其中四分之一是房屋毀損，預估賠償規模達到臺幣數十億元。美國同樣也常發生冰雹災情，一家美國保險公司想到了用AI影像技術，來處理房屋冰雹損傷的檢查，尤其是新舊冰雹損傷的辨識，作為理賠範圍的認定參考。</p> <p>為了訓練這樣的AI模型，保險公司蒐集了大量受災房屋外觀的高解析度照片，分割成大批小型影像來分析，最後成功訓練出一個來分辨損傷新舊程度的深度學習模型，但是，保險公司卻遇到了一個新挑戰。他們得向保戶解釋，AI如何判斷這個撞痕是「舊傷」，所以，無法理賠。</p> <p>IBM Watson解決方案亞太區技術長Dev Mookerjee用這個真實例子，來反應AI可解釋性的困難和重要性。法規要求業者必須解釋理賠與否的原因，不能模糊帶過，但Dev Mookerjee坦言，雖然，保險公司已經可以得知，AI透過哪些影像特徵來推論傷痕新舊，「他們仍難以解釋，為什麼這張影像是新損傷的信心值是70%？」這就是AI進入實際生活時遇到的「可解釋性」（AI Explainability）考驗。</p> <p>隨著AI技術走向應用場景，人們開始參考AI的意見來做決策，例如，銀行用AI來評估借貸人的信用、保險公司用來判讀理賠風險、醫院做為用藥依據等。然而，AI的不可解釋性越來越成為進入實際場域應用的挑戰，可能導致模型判讀受偏誤資料影響卻無從得知，或者因缺乏解釋而難以取信於人。</p> <p>歐盟去年五月祭出的資料保護規範GDPR（General Data Protection Regulation），其中的「透明處理原則」，就是針對「個人化自動決策」(Automated Individual Decision-Making) ，賦予用戶請求解釋、拒絕適用的權利，更讓AI可解釋性成為所有AI應用都必須解決的課題。</p> <p>歐盟先將可解釋性AI（Explainable AI，XAI）提升到法律層面來探討後，也讓他國政府開始重新思考AI的應用。例如美國在今年草擬「演算法問責法案」(Algorithmic Accountability Act of 2019)，除了規範個資運用原則，也賦權用戶更正或拒絕個人化自動決策；而亞洲，則有新加坡個人資料保護委員會，今年1月頒布「人工智慧監管模式框架」，規範AI的決策過程必須盡可能的達到可被解釋、透明且公正的目的。</p> <p>「可解釋性AI無疑是重要的。」IBM Watson解決方案亞太區技術長Dev Mookerjee表示，如果銀行用AI來評估授信放款的風險，那銀行就必須要能解釋，AI決定不借貸給某個客戶的原因，以及決策本身的正確性。</p> <p><span style="font-size:28px;"><strong>發展可解釋性AI面臨的挑戰</strong></span></p> <p>Dev Mookerjee指出，AI可解釋性挑戰主要發生在2大類型的AI模型上，包括深度學習模型，以及用非結構化資料訓練的模型。</p> <p>近年再次帶起AI應用浪潮的深度學習，最大強項就是，不需要像過去那樣提供規則或特徵，只要準備大量訓練資料，深度學習模型就會自己找出具有預測推論能力的模型，但這也是其缺點，因為「說不出來」為何如此。</p> <p>Dev Mookerjee表示，儘管結合深度學習與知識圖譜（knowledge Graph）的技術，可以建構出資料之間的關聯，例如透過解析句子與句子之間的語意關係，來優化聊天機器人語意理解模型，但是，知識圖譜仍然只是一種特徵提取的技術，要瞭解聊天機器人如何決策，還是需要其他技術來輔助解釋。</p> <p>此外，結構化訓練資料又比非結構化的訓練資料更容易被解釋，他以最近正在訓練的一個法律AI模型為例，「這個模型的目的是，在合併和收購討論期間，檢查供應商合約中的智慧財產權重疊部分。」Dev Mookerjee表示，當一個AI模型設定的目標越明確，訓練資料越收斂、不可控的變因越少，模型也就更容易被解釋。這個法律AI模型因為目標明確，也就利用了許多結構化資料。</p> <p>但是，「加入非結構化資料後，AI解釋的過程就會變困難。」Dev Mookerjee用另一個澳洲政府個人居住補助金發放評估模型為例。澳洲政府綜合了個人資料，加上申請者對於自己處境的描述，去設計一個模型來評估個人居住補助金的發放。這兩種資料的差異是，個資是屬於結構化資料，如性別、年齡、居住地、收入等，用來訓練模型較容易解釋預測結果。而申請者自己的描述性文字，則是一種非結構化資料，可能會包含申請者的家庭關係、工作場景、醫療狀況、心情等複雜因素，並無固定的格式，「往往，1,500字的描述中，約有20%的資料完全用不上。」他坦言。</p> <p>Dev Mookerjee表示，非結構化的資料除了常見的文字，還包括了圖片、音樂、影片、PDF、網頁，以及網頁上的用戶行為等。儘管非結構資料會影響模型被解釋的程度，但在特定領域，或不需要解釋的應用上，非結構化資料已經被廣泛應用。</p> <p>反而是，他提醒，還有許多新型態的資料形式，將是可解釋性AI的大挑戰。例如透過聲音發出的頻率去訓練模型，來判斷機器是否有故障風險，又或者無線電波、地質資料的應用，「我們還有很多新形態的資料沒有接觸過。」Dev Mookerjee表示。</p> <p><span style="font-size:28px;"><strong>LIME可找出影響AI的關鍵特徵</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/28_Dev%20Mookerjee_IBM_20190528_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 350px;" /></td> </tr><tr><td style="width: 350px; height: 150px;"><span style="font-size:16px;"><span style="color:#696969;"><strong>企業應用AI必須有全面性考量，從個人化體驗、資安結構、隱私監管、AI信任和透明度問題等。──IBM Watson解決方案亞太區技術長Dev Mookerjee</strong></span>　</span>（<span style="color:#696969;">攝影／洪政偉）</span></td> </tr></tbody></table><p>難道，可解釋性AI真的無法可解？不，現在有一些作法試圖解釋AI，但還不夠好。</p> <p>Dev Mookerjee指出，早在2016年，學術圈就提出一個提高AI解釋力的模型設計概念，稱為LIME（Local interpretable model-agnostic explanations）。LIME透過針對一筆訓練資料中的局部特徵（features）進行干擾，來觀察是否會影響預測結果，藉此判斷訓練資料中的哪些特徵，對於模型決策有更關鍵的作用，藉此來找出偏誤（bias）的資料。</p> <p>例如，用LIME去檢測某客戶申請保險索賠、模型卻判斷有90%不合適的原因，得出「未達年齡限制」影響力佔45%、「索賠頻率過高」佔32%、「女性」占8%，這時候，就能發現性別可能為偏誤的資料，必須重新調整模型；相同的，也能找出另外10%通過的原因，例如「擁有個人帳戶」影響力佔6%等。</p> <p>雖然LIME可以用來找出偏誤資料，但Dev Mookerjee也強調，並非所有偏誤資料都必須去除，在特定情境下，反而必須維持資料偏誤，才取得相對應的結果，例如，某一類藥物專治女性的某種症狀，儘管這種症狀男女都會有，但在訓練資料中還是必須去除男性的考量。</p> <p>然而，Dev Mookerjee坦言，即使用了LIME，深度學習模型在信心值的解釋上仍然是挑戰，就像是用影像辨識模型分辨哈士奇和狼時，雖然能夠利用LIME的技術，來找出哪些特徵點是分辨的關鍵，例如眼睛、耳朵比其他特徵更容易影響預測結果，但卻很難解釋，為什麼模型認為這張圖有80%的信心值是狼？而不是90%？這是尚未克服的難題。</p> <p><span style="font-size:28px;"><strong>對比是提高AI解釋性的另一個作法</strong></span></p> <p>針對AI可解釋性難題，Dev Mookerjee表示，IBM還有一項自行研發的技術，稱為「對比解釋方法（Contrastive Explanations Method，CEM）」。</p> <p>這套方法是透過對比出訓練資料缺少的特徵，對模型表現形成更完整的解釋。舉例來說，流行感冒和肺炎都會有發燒、咳嗽、感冒的症狀，但讓AI模型判斷是流行感冒而非肺炎的原因，是因為病人「沒有」多痰或畏寒的症狀，才做此解釋，這是從對比的方式來解釋模型的預測。</p> <p>後來，IBM結合LIME和對比解釋方法，發展出了一套試圖用來解釋AI的工具Watson OpenScale，透過輸入資料與預測結果的關聯，找出影響模型決策的因素（factors），進而檢測出偏誤的資料，並自動修正來優化模型。Dev Mookerjee解釋，這就像要了解人類的決定，必須去探討他的出生背景、教育程度、生活經驗，同理，這套方法也適用於AI。</p> <p>不過，Dev Mookerjee沒有透露，這套工具的AI解釋能力可以做到多好。他僅坦言，目前OpenScale主要用於機器學習模型，由於深度學習又比機器學習更難解釋，是未來要優先發展的重點。除了支援IBM Watson之外，OpenScale也支援Amazon ML和Azure ML等其他雲端業者的AI產品，可用於TensorFlow、Keras、Scikit-Learn，SparkML、PMML等框架建立的模型。</p> <p><span style="font-size:28px;"><strong>資料隱私必須納入AI應用的框架</strong></span></p> <p>除了可解釋性AI是現今AI應用的挑戰，Dev Mookerjee指出，歐盟GDPR嚴格的個資運用規範，同樣帶來了訓練AI模型的資料隱私問題。</p> <p>Dev Mookerjee表示，由於AI框架並非與隱私直接相關，所以許多人僅將AI視為一種技術，沒有把隱私的框架納入考量，「但當隱私成為特定AI應用的重要考量時，在設計AI框架時就必須納入隱私概念，這是不能妥協的。」這也正是近1年來新興的Privacy by design概念。</p> <p>舉例來說，近來銀行流行打造Chatbot服務，若要讓用戶可以直接查詢帳戶餘額，得先提供姓名、帳戶、電子郵件等KYC資訊，才能取得對應的結果。此時，若Chatbot部署在公有雲上，「這個看似協助回覆問題的Chatbot，光是傳送個資與資料庫比對、搜尋的過程，就有曝光個資的風險。」Dev Mookerjee表示，在Chatbot服務設計之初，就要考量到與後臺的串接、資料傳送加密，或在架構上將Chatbot部署於私有雲環境。</p> <p>另外，他提醒，還要將資安與隱私分別處理。保護隱私是因應監管機關要求，以符合法遵要求為主。但「資安防護，則是不論建立基礎設施或chatbot都必須用高標準。」Dev Mookerjee建議企業，開發AI應用時，也可以引進DevSecOps概念，也就是在程式編寫過程就做好資安防範，而非開發人員和資安人員各作各的無交集，「DevSecOps雖是用於開發流程的安全性，但AI開發上也適用。」</p> <p>在Dev Mookerjee參與的專案中，澳洲有家銀行建置AI環境時，也採用了DevSecOps的概念，在開發每個程式之前，所有參與專案的負責高層、技術人員共24個人，花了6、7個星期一起開會，從底層的基礎設施、資料庫、網路系統、閘道器到網站，將資安與隱私納入考量，「他們不是從法規面來討論，而是從銀行需求面討論如何將資安防護做到最好。」</p> <p>未來，AI要協助企業做到的，是串接起各式各樣的服務且走向自動化。Dev Mookerjee舉例，當客戶透過chatbot申請失業、要求延遲支付債款時，內部機制將自動對該客戶做標記，一旦付款通知的Email將被發送，系統會因標記而將信件攔下、從名單上移除，讓顧客體驗更即時、私密。</p> <p>因此，Dev Mookerjee表示，為了提升客戶體驗，企業應用AI時，必須更全面性的考量到許多因素，「從個人化體驗、資安結構、隱私監管到AI的信任和透明度，都必須被重視。」</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CTO小檔案 </span></strong></p> <p><strong>IBM Watson解決方案亞太區技術長Dev Mookerjee</strong></p> <p>學歷：澳洲坎培拉大學資訊碩士、澳洲Macquarie管理研究所商業管理碩士</p> <p>經歷：2018年開始擔任IBM Watson解決方案亞太區CTO，在加入Watson團隊之前，曾任職IBM全球技術大使，領導亞太區技術團隊發展數據分析、機器學習、AI，擁有近20年社群媒體分析的經驗。</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>IBM</strong></p> <p>● 網址：<a href="http://www.ibm.com">www.ibm.com</a></p> <p>● 成立時間：1911年</p> <p>● 總部地址：總部位於美國紐約市，全球177國皆有據點</p> <p>● 執行長：Virginia Rometty</p> <p>● 年營收： 2017年791億美元</p> <p>● 全球員工人數：約36.6萬人（2017年）</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 2004年：出售個人電腦事業部門，更聚焦企業市場</p> <p>● 2009年：買下統計軟體SPSS，強化資料分析技術</p> <p>● 2011年：IBM 新一代超級電腦 Watson20誕生，也展開了Watson認知服務的品牌和產品線</p> <p>● 2012年：買下SoftLayer展開雲端布局</p> <p>● 2014年：出售x86伺服器業務，更聚焦AI和雲端業務</p> <p>● 2015年：併購兩大產業數據巨頭Merge Healthcare和The WeatherCompany</p> <p>● 2018年12月：出售Notes/Domino等產品</p> <p>● 2019年7月：正式以340億美元併購紅帽，大力揮軍AI及混合雲</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/ibm_0.png" width="960" height="420" alt="" title="IBM Watson解決方案亞太區技術長Dev Mookerjee（攝影／洪政偉）" /></div></div></div>
2019/7/18 09:00作者翁芊儒https://www.ithome.com.tw/people/131811
搶在VMworld前，VMware在臺預告下半年5大產品發表新方向
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>VMware即將在8月底舉行年度大會VMworld，VMware營運長Sanjay Poonen上個月即在訪問中透露，VMware將會在大會上公布，自家vSphere產品的Kubernetes（簡稱K8s）新布局。近日，VMware也搶先在臺預告，更多未來產品發展的新方向。</p> <p>在K8s布局慢了一步的VMware，過去一年，接續收購了容器技術廠商Heptio，及應用程式封裝公司Bitnami。例如VMware收購Heptio後，進而延攬了該新創的聯合創始人，也就是K8s專案3名創辦人中的2位，讓自身於K8s社群中的地位，急起直追競爭對手。VMware臺灣總經理陳學智表示，VMware目前在K8s社群的開源程式碼貢獻度上，僅次於Google，位居第二。這些併購瞄準的就是雲端原生應用市場，甚至，VMware自家新產品的開發已全面使用容器架構。</p> <p>VMware 大中華區解決方案架構師淡成表示，微服務應用的崛起，帶來了基礎架構的挑戰，基礎架構希望更有彈性、更輕量級的部署，以及更快速的變更。K8s已經被視為是新的基礎架構標準。</p> <p>其中，更有兩個值得關注的趨勢，淡成指出，第一個趨勢，基礎設施和應用層正在融合，不管是PaaS、DevOps、雲端原生架構等，可看到應用能驅動基礎設施來進行管理。另外，過去，基礎設施層僅提供基本的運算、儲存、網路等資源，現在，還需提供應用所依賴的服務，像是數據服務、訊息服務、行動業務等，隨著越來越多服務逐漸轉移到該層，PaaS層有越來越厚的趨勢。</p> <p>不過，過去由應用團隊或開發團隊維運K8s叢集的作法，開始遇到挑戰。淡成解釋，K8s需要管理底層的實體資源、儲存、網路等，應用團隊雖然可快速建立一個K8s叢集，但因缺乏對安全、網路的部署經驗，所以無法擴大管理規模。隨著，不同業務團隊都需要各自的K8s叢集，他認為，遇到多叢集管理議題，應由基礎架構團隊統一管理，這也是目前業界主流觀點，將K8s視為基礎設施來維運。</p> <p>淡成表示，多數用戶建置微服務平臺都採用K8s，但每個用戶的有架構不同情況。經過觀察，VMware將用戶劃分為兩類，有些用戶的應用雖已採用微服務架構，應用DevOps、CI／CD等工具或技術，但是，基礎設施仍停留在傳統的架構，像是中國的電信業者。對於處在這個階段的用戶，淡成建議，應先推動機房現代化，將雲算、儲存等進行軟體定義化的工程。</p> <p>另一類用戶，不僅應用已採用新型態的架構，基礎設施也已採軟體定義資料中心，而許多金融業用戶就屬此類。淡成建議這類用戶，打造自身的PaaS平臺，來讓業務服務化，以做更多元的應用。</p> <p>因為這兩類K8s應用的差異，淡成表示，VMware也鎖定不同K8s應用階段的需求，推出3種K8s產品，可將K8s串連VMware架構的儲存、網路和安全功能的VMware Enterprise PKS，以及與開源K8s百分之百相容的VMware Essential PKS，還有由VMware維運的Kubernetes雲服務VMware Cloud PKS。</p> <p>到了下半年，VMware的K8s產品布局還會有大進展，淡成在臺先透露了5項產品新方向。首先，VMware會推出一個新的管理平臺，可管理多雲K8s叢集，讓用戶通過單一個控制介面，配置不同規格的K8s版本，於不同的環境，不管是AWS、vSphere、GCP等，並提供生命週期、認證、策略下發、監控等功能。</p> <p>其次，VMware會推出多雲環境的服務網格治理平臺和工具，而新服務和工具將基於Istio開發，可用來管理跨雲端原生微服務的應用。</p> <p>第三個，是早前Sanjay Poonen已揭露的產品布局，VMware將融合容器與虛擬平臺。未來，用戶通過vSphere，將可以管理容器，同時，也可管理VM，並且vSphere將提供儲存、網路和安全的統一管理模式。</p> <p>再者，VMware將在vSphere的環境中，提供雲端原生的儲存環境，換句話說，用戶可在vCenter中，管理容器儲存的狀態，打破現階段只能管理虛擬機的限制。透過vCenter，用戶將可看到虛擬機或容器儲存的運作狀態，以及儲存隸屬的應用叢集。</p> <p>最後，VMware會把5月收購的Bitami旗下逾150個已標準化打包的開源軟體，整合至Vmware Cloud Services上，方便企業快速套用來部署。</p> <p>「K8s已經開始變得無聊，」淡成提到，從去年底開始，K8s基金會的領導人便在不同場合中，重複提及此概念。他指出，這是因為K8s已經非常成熟了，對企業用戶來說，K8s開源版本的功能就可滿足需求，但他提到，運行K8s於企業環境時，仍有許多事情需要考量，包含叢及生命週期管理，還有安全、網路、儲存如何與現有應用介接，這些都並非功能性需求，而是需要建構K8s工具。這也將成為是8月底VMworld大會的發布重點。</p> </div></div></div>
2019/7/17 21:58作者黃郁芸https://www.ithome.com.tw/news/131903
IBM推出資料交換服務DAX促進開放資料與AI發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developer.ibm.com/blogs/ibm-data-asset-exchange-dax-free-open-data-ai/">IBM在OSCON 2019大會上推出了線上資料交換中心DAX（Data Asset eXchange）</a>，供開發者和資料科學家可以免費使用，具有明確開放資料授權的資料集，以訓練機器學習模型。IBM在2018年的時候，也推出了線上模型交換中心MAX（Model Asset eXchange），提供開發者免費開箱即用的開源機器學習與深度學習模型。</p> <p>IBM提到，在DAX上發布的資料集，盡可能都會採用Linux基金會社群資料授權協議（CDLA）的開放資料授權框架，讓資料能夠共享與協作，另外，DAX還提供使用者存取IBM和IBM Research資料集。IBM會定期更新DAX上的資料集，而且IBM Cloud和AI服務也會整合DAX，讓用戶使用DAX上的資料集。</p> <p>雖然線上已經存在各式各樣的資料集，但IBM強調，DAX提供高品質的資料集，資料經過整理並標準化資料的格式和元資料，而多數其他的資料集往往缺少品質與授權的檢查，因此DAX更適合企業使用，以創建端到端深度學習工作負載。</p> </div></div></div>
2019/7/17 17:50作者李建興https://www.ithome.com.tw/news/131900
防止駭客破解演算法並偽造，富士通用FRAM物理特性認證電子設備身分安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於電子設備的安全問題，在系統與對接設備相互之間的安全認證上，過去，普遍採用演算法加密的密鑰機制，來維護資訊安全，最近，富士通推出全新認證技術，相當特別，是利用元件的物理特性，為主機系統與連接配件的真偽進行驗證，進一步提升設備安全性。</p> <p>這種作法稱為鐵電記憶體（Ferroelectric RAM）認證的技術，由於不是用演算法，因此不會有演算法被破解的問題，他們利用了FRAM啟動時，所產生的獨特類比脈衝訊號，在特定頻率上，以其振幅與相位來驗證是否相符。對於企業而言，將能夠避免企業設備誤用未經授權元件，而可能導致的安全與故障問題。</p> <p>基本上，關於鐵電記憶體技術的應用，已經長達數十年，它是一種非揮發性記憶體，可在沒有電源的情況下保存資料，並具有快速寫入、高耐寫性等優點，目前多應用在工業控制相關產品，例如智慧電表，需要頻繁紀錄用戶用電的資料，或是伺服器的旋轉編碼（Rotary encoder），需要記錄馬達旋轉圈數等。</p> <p>不過，將FRAM的物理特性用於身分驗證面向，目前只有富士通，該公司指出，每家公司生產的鐵電記憶體，其脈衝電流特徵，都有不同的差異。因此，改用其他品牌FRAM，將無法通過設備驗證，他們並強調，即使透過模擬晶片改變脈衝電流，也無法破解。</p> <h3><strong>已有印表機業者有意採用此新技術，替代之前使用的演算法加密方式</strong></h3> <p>這項技術已經獲得實際應用，富士通透露，日本已有印表機大廠有意正式採用，目前正在導入設計中，並指出與該業者現正採用的加密算法解決方案，兩者成本相差不大。</p> <p>在應用場景上，以印表機設備與墨水匣而言，雖然現在多已採用配對的加密演算法，來防範未經授權的耗材，然而，隨著駭客技術的精進，其安全機制仍有被破解的狀況。這只是應用實例之一，至於其他可用的場景，他們表示，像是手工具機的電池，以及任何需要耗材的裝置，都可適用此方案來驗證是否為假冒。</p> <p>對於系統與元件的驗證過程，富士通也有進一步說明。簡單來說，在印表機端裝設嵌入式認證IC元件MB94R340，並與內建的MCU或SoC元件相連接，而在墨水匣端則裝設MB94R350，透過測量電流、數位化與轉換的過程，前者將根據專屬於FRAM的特徵值，在特定頻率上的分量大小，以及相位，來判定對接設備為是否可能為假冒品。</p> <p>關於電子設備的安全，這也讓我們聯想到，近年資安產業的發展趨勢上，在晶片層級安全，也有名為物理不可仿製功能（Physically Unclonable Function，PUF）的安全技術，也是用於設備身分驗證，可以不像傳統方法，將私鑰存於硬體之中，因此不會有金鑰遺失的風險，在臺灣已有像是旺宏、力旺等業者發展這一領域。</p> <p>關於FRAM認證與PUF技術的差異，我們也進一步詢問富士通，他們表示，一般PUF是每個同型號元件的特徵皆不同的狀況，而FRAM的特徵在所有同型號元件上，其實都一樣，因此，應用在真偽認證情境上，比對方式可以不用需要建立資料庫。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%AF%8C%E5%A3%AB%E9%80%9A%E6%96%B0%E4%B8%80%E4%BB%A3%E7%84%A1%E5%8A%A0%E5%AF%86%E6%BC%94%E7%AE%97%E6%B3%95FRAM%E8%AA%8D%E8%AD%89.png" style="width: 600px;" /></p> <h4><span style="color:#808080;"><strong>隨著駭客技術的不斷精進，電子設備安全的認證方式也推陳出新，最近富士推宣布推出了無加密演算法的FRAM類比脈衝訊號認證方案，並已經有日本印表機大廠有意採用。</strong></span><br /> </h4> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-07-16_092255.png" style="width: 600px;" /></p> <h4><span style="color:#808080;"><strong>過去富士通在2010年也曾提出MB94R330的認證IC方案，對於與新一代技術的差異，富士通表示，MB94R330比起一般以加密技術為基礎的認證IC，差異在於，Key是儲存在無法被電子顯微鏡讀取的FRAM上，因此還<br /> 是採傳統加密技術（AES）來達到認證目的，與這次新推的MB94R340/MB94R350所使用的原理不同。</strong></span> </h4><p> </p></div></div></div>
2019/7/17 18:21作者羅正漢https://www.ithome.com.tw/news/131901
EMV國際通用掃碼支付正式在臺上線，一張QR Code貼紙就能接軌多個支付App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電子支付、行動支付蔚為潮流，現已成為政府推動數位經濟發展，重要焦點之一，而在感應支付方式外，QR Code掃碼支付也將是助長普及的關鍵，值得注意的是，對於共通QR Code規格的應用，近期在臺正式上路。</p> <p>這項標準源自於2017年，是由國際支付產業標準組織EMVCo.制定全球共通規範EMV QR Code。到了2018年，Visa與Master國際發卡組織，與聯合信用卡中心（NCCC），開始在臺推動這項共通規格，並與財金資訊公司，以及多家國內發卡金融機構合作。</p> <p>今年下半，應用EMV QR Code的多項服務，宣布正式上線，例如，7月初Visa與財金公司推動，信用卡帳單掃碼繳款服務；對於實體小型零售商家的掃碼支付，他們也積極拓展，在中旬，Visa更是宣布新的成果，目前已經串聯9大銀行的行動支付錢包，以及行動支付「台灣Pay」，並有1萬家的通路能接受使用，包括臺北魚市、臺北花市，以及西門商圈、永康商圈的店家，還有鳳凰旅行社、志英計程車隊。</p> <p>對於小型商家而言，像是微型商店、傳統市場與路邊商家等，QR Code掃碼支付的方便性，已經不言而喻。這不僅是取代現金交易，同時也比建置傳統感應式POS機、刷卡機的成本更低，只要張貼一張QR Code貼紙即可。而EMV共通QR Code的應用優勢，是提供了統一規格的二維條碼，讓消費者使用不同的App支付，都能掃描相同的QR Code貼紙，打破隔閡。而不像許多支付業者，提供了規格相異的QR Code，彼此並不互通，使得許多零售店家收銀臺上，擺放了各種規格的QR Code。未來，此共通標準的發展，還將朝向跨境支付的情境。</p> <h3><strong>現有10家金融服務業者加入應用行列</strong></h3> <p>目前，應用EMV國際通用掃碼支付的金融服務業者，已經包括行動支付「台灣Pay」，以及9家銀行的App，分別是台新銀行的卡得利、永豐銀行的豐錢包，以及渣打行動銀行、華銀行動網、兆豐Pay、彰銀行動網、第一銀行第e行動、合庫E Pay與台灣企銀行動銀行。</p> <p>而在掃描方式上，現行支援主掃模式（Merchant Presented Mode），也就是只要店家擺放「EMV國際通用掃碼支付」的QR Code貼紙，消費者用上述App，都能掃描該條碼去支付。對於店家而言，能支援更多支付App，但無須擺放不同QR Code貼紙。</p> <p>這項共通標準，還將有更多金融業者加入。至於像是LINE Pay、街口支付，因為已有自身的QR Code規格，未來是否會採用，仍是未知數。</p> <p>至於民眾關注的安全方面問題，除了支付交易流程，是發卡行收到消費者掃碼訊息，款項才會撥給收單行並通知店家，確保商家的收款，銀行公會也制定了相關的規範，完成「金融機構提供QR Code掃描支付應用安全控管規範」，以確保能有一致的安全控管作業。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963s%EF%BC%9AVisa%E6%AD%A3%E5%BC%8F%E5%9C%A8%E5%8F%B0%E6%8E%A8%E5%87%BAEMV%E5%9C%8B%E9%9A%9B%E9%80%9A%E7%94%A8%E6%8E%83%E7%A2%BC%E6%94%AF%E4%BB%98%EF%BC%8C%E4%B8%B2%E8%81%AF%E5%8D%81%E5%A4%A7%E9%8C%A2%E5%8C%85%E3%80%81%E4%BA%94%E5%A4%A7%E6%B6%88%E8%B2%BB%E5%A0%B4%E5%9F%9F%E3%80%82.jpg" style="width: 600px;" /></p> <p><span style="color:#808080;"><strong>隨著EMV QR Code規格的在臺推動，在與政府與金融業者的</strong></span><strong style="color: rgb(128, 128, 128);">陸續</strong><span style="color:#808080;"><strong>合作之下，首波已有10家金融服務業者加入應用行列，不僅行動支付「台灣Pay」整合這項規格，目前還有9家銀行的電子錢包參與，例如兆豐銀行的兆豐Pay、永豐銀行的豐錢包，彰化銀行的彰銀行動網、台灣企銀的行動銀行、華南銀行的華銀行動網，以及合作金庫的合庫E Pay、渣打銀行的渣打行動銀行、台新銀行的卡得利與第一銀行的第e行動等。</strong></span></p> </div></div></div>
2019/7/17 16:57作者羅正漢https://www.ithome.com.tw/news/131895
LenovoEMC儲存裝置含有資料外洩漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.lenovo.com/tw/zh/product_security/len-25557" target="_blank">聯想於本周警告</a>，Iomega與LenovoEMC品牌的網路附加儲存（NAS）設備含有安全漏洞，將允許未經授權的使用者透過API存取NAS上的共享檔案，呼籲用戶應儘快升級韌體。</p> <p>率先發現相關漏洞的是Vertical Structure，該公司有名員工去年秋天在Shodan.io上監控網路的安全性時，看到一些古怪的檔案，細究後發現只要透過一個API並傳送特製的請求，就能存取外接硬體上的資料，而不必藉由這些硬碟的網路介面存取。</p> <p>Vertical Structure總計找到了多達36TB的資料，大約是300萬個檔案，有些檔案含有諸如信用卡號或金融紀錄等機密資訊，追查來源為Iomega儲存裝置。</p> <p>1980年成立的Iomega為一儲存設備製造商，在2008年被EMC併購，EMC在2013年與聯想共組LenovoEMC，並由新公司接管了Iomega業務，隨後將Iomega產品線更名為LenovoEMC。</p> <p>Vertical Structure先聯繫了<a href="https://www.whitehatsec.com/blog/best-practices-in-identifying-and-remediating-vulnerabilities/" target="_blank">WhiteHat Security</a>以協助驗證該漏洞，確認漏洞的真實性之後才通報聯想。</p> <p>根據聯想的說明，該漏洞同時存在於Iomega與LenovoEMC的NAS產品上，總計波及8款產品，聯想已更新相關產品的韌體，並建議若無法立即升級韌體，應先移除任何公開共享資源，並只在可靠的網路上使用相關設備。</p> </div></div></div>
2019/7/17 17:30作者陳曉莉https://www.ithome.com.tw/news/131899
由於社群多數反對，Go團隊否決錯誤檢查函式Try提案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Go團隊在6月的時候，提出了一個名為try的新內建函數提案，要簡化錯誤處理的語法，消除Go中常被用來進行錯誤處理的樣板if陳述式，不過這項提案受到社群大量的成員反對，而<a href="https://github.com/golang/go/issues/32437#issuecomment-512035919">現在提案審核委員Robert Griesemer宣布，提前否決這項提案</a>。</p> <p>Go核心團隊中的Google工程師Russ Cox從去年8月的時候，開始跟社群溝通錯誤處理的想法，而也這是Go 2草案的一部分，Go 2出現的目的，是要解決Go無法用在大型程式碼庫和開發工作的問題，Russ Cox提到，Go程式之所以沒辦法良好的擴展規模，正是因為錯誤檢查以及錯誤處理的程式碼寫法，一般來說，Go應用程式存在太多的程式碼檢查錯誤，卻沒有足夠的程式碼來處理錯誤。</p> <p>Russ Cox希望引入更輕量的語法，來取代現在慣用的賦值與if陳述式組和寫法，讓編寫錯誤處理更加簡單，也使得開發者能花更多的時間撰寫真正有生產力的程式碼。錯誤檢查提案建議不更改語言本身，而是使用現有的延遲（Defer）陳述式以及標準函式庫函式來打包錯誤，以最簡單的方法解決大多數常見的問題，而內建try函式是易於實作且直覺的方式，並且完全向後相容，也為擴展機制預留了擴充空間。</p> <p>有部分人同意Go核心團隊的提案，但更多數的人認為，這項提案在解決一個不是問題的問題。Robert Griesemer提到，在這個提案的討論中，社群成員提到了許多Go核心團隊忽略的重點，包括除錯列印以及分析程式碼覆蓋等功能，而且更重要的是，他們聽到許多人認為，這個提案並非針對一個價值的問題提出解法，雖然核心團隊覺得應該改善Go中的錯誤處理，但是整體社群的意思，反而更傾向於多討論錯誤處理具體需要解決的問題。</p> <p>由於社群壓倒性的反對聲量，Go核心團隊也就提前否決了這項提案，並承諾在未來，會注重問題的陳述，並且確保在需要解決的問題上，與社群達成共識。</p> </div></div></div>
2019/7/17 17:40作者李建興https://www.ithome.com.tw/news/131898
IBM釋出原生雲端K8s應用程式開發框架Kabanero
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developer.ibm.com/blogs/cloud-native-apps-kubernetes-kabanero/">IBM在OSCON 2019大會上，一口氣釋出了雲端開發相關的三項開源專案</a>，分別是K8s應用程式開發框架Kabanero，以及用來打造雲端應用程式的堆疊與工具Appsody，另外，IBM也為熱門IDE釋出擴充套件Codewind，降低容器化應用程式的開發門檻。</p> <p>IBM提到，越來越多企業的採用混合雲策略，不少工作負載都被放到Kubernetes和容器中執行，但是除了挑選適合的技術不容易外，要將工作負載搬遷到雲端，架構師、開發人員以及營運人員等不同角色，要能共同合作更是另一個挑戰。為了降低開發與部署原生雲端應用程式的困難度，IBM創建了Appsody、Kabanero與Codewind三個新的開源專案。</p> <p>Appsody提供了一系列原生雲端應用程式的開發工具，包括CLI以及技術堆疊Appsody Stacks，還有可用堆疊中央儲存庫Appsody Hub。Appsody的目的是要簡化原生雲端應用程式的開發過程，要讓開發人員在數分鐘內，就能創建符合組織標準以及要求的微服務。Appsody Stacks內含熱門的開源Runtime以及開發框架的預配置樣板，像是搭配Eclipse的Java或是帶有Express的Node.js，為基於Kubernetes和Knative技術建構的應用程式提供開發基礎。</p> <p>使用者可以客製化Appsody堆疊，以滿足特定開發需求，而Appsody Hub則提供了一個中央控制中心，使用者可以在Appsody Hub找到可用堆疊、創建新堆疊或是修改現有堆疊，透過修改Appsody Hub中的堆疊，只需要重新啟動應用程式，就能大規模應用更新到以該堆疊為開發基礎的應用程式。而Appsody CLI則讓開發者能夠探索新的可用堆疊，並帶入本地端環境，進行建構、執行、測試與部署工作。</p> <p>而原生雲端Kubernetes應用程式開發框架Kabanero的目標，就是要讓開發者能以現有的技能開發Kubernetes應用程式，Kabanero整合了不少開源專案，包括Knative、Istio與Tekton，還有Appsody、Codewind和Razee，建構起整體的開發框架，為用戶提供端到端解決方案，可用來建置、部署和管理Kubernetes應用程式生命周期。</p> <p>Kabanero將基礎開源技術整合到了一個基於現代微服務的框架中，使得架構師、開發人員以及營運人員能夠良好的協作，IBM提到，使用Kabanero讓用戶不需要額外花時間，掌握DevOps最佳實踐或是Kubernetes基礎設施等技能，Kabanero已經將Node.js、Java和Swift等Runtime和框架，與原生Kubernetes的DevOps工具鍊整合在一起。</p> <p>IBM提到，目前市面上沒有Kabanero相似的專案，雖然有一些開源專案能夠解決Kabanero所處理的部分問題，但皆無法在Kubernetes上，為容器化應用程式從創建到整個生命周期，提供整合的開發方法，而且組織不需具備容器和Kubernetes專業知識，也能將原本在傳統基礎設施運作的工作負載，轉移到更現代的雲端架構上。</p> <p>IBM同時也推出了由Eclipse基金會管理的新專案Codewind，Codewind提供像是VS Code、Eclipse和Eclipse Che等熱門IDE的擴充套件，讓開發者可以在熟悉的工作環境建置容器應用程式，IBM強調，Codewind減少了容器化應用程式開發的困難，開發者也可以在容器中快速迭代，進行除錯與效能測試，就如同是在正式生產環境中執行一樣。Kabanero和Appsody將透過Codewind提供整合的IDE開發體驗。</p> </div></div></div>
2019/7/17 16:20作者李建興https://www.ithome.com.tw/news/131889
研究人員破解IG的密碼復原程序，可取得任何用戶的登入憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名獨立研究人員<a href="https://thezerohack.com/hack-any-instagram#articlescroll" target="_blank">Laxman Muthiyah本周揭露</a>了他如何破解了Instagram（IG）社交網站的密碼復原程序，<a href="https://threatpost.com/researcher-bypasses-instagram-2fa/146466/" target="_blank">可取得任何IG用戶的登入憑證</a>，還得到了臉書（Facebook）所頒發的3萬美元抓漏獎金。</p> <p>Muthiyah說，他一開始就想尋找IG的密碼重設漏洞，先試著在IG的網頁重設密碼，但幾分鐘之後就覺得該服務的安全機制頗為強大，於是轉向IG的行動帳號復原程序。</p> <p>當使用者要求以行動裝置接受IG的密碼重設服務時，會收到IG所寄出的6位數密碼，使用者可先輸入該密碼，再變更成自己的密碼。</p> <p>於是Muthiyah決定採用暴力破解法來猜測此一6位數密碼。此一6位數密碼的有效時間只有10分鐘，且Muthiyah發現該機制的兩個重要臭蟲，一是它允許單一IP連續輸入200次的錯誤密碼，二是它並無黑名單的設計，亦即不會封鎖持續輸入錯誤的IP，但若要確保成功必須在10分鐘內嘗試100萬種組合。</p> <p>因此，<a href="https://nakedsecurity.sophos.com/2019/07/15/instagram-bug-could-have-allowed-anyone-to-take-over-your-account/" target="_blank">Muthiyah使用</a>了1,000台不同的機器同時針對同一個帳號測試密碼，在10分鐘內即可測試20萬種組合，假設駭客透過各種雲端服務以5,000台機器展開攻擊，很容易就能取得任何IG用戶的密碼，花費大概是150美元。</p> <p>Muthiyah並未說明該如何觸動密碼重設機制或是收到IG寄出的密碼，僅是展示如何用他的1,000台機器測試20萬組密碼，就得到了臉書的3萬美元獎勵。</p> </div></div></div>
2019/7/17 15:25作者陳曉莉https://www.ithome.com.tw/news/131888
IBM、AT&T簽訂多年雲端及邊緣運算合作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.ibm.com/2019-07-16-IBM-And-AT-T-Announce-Multi-Year-Strategic-Alliance" target="_blank">IBM與美國電信業龍頭AT&T周二宣佈</a>已在第2季簽訂涵括雲端代管、服務、共建5G邊緣運算服務平台的多年互惠合約。</p> <p>在這項合作下，AT&T將藉IBM服務部門現代化其內部軟體應用Business Solutions，提供開發及支援服務，以便未來搬到IBM雲端上。IBM也將為企業服務（AT&T Business）單位的應用系統提供底層基礎架構。此外，作為Red Hat的既有客戶，AT&T內部應用及營運作業，以及新服務的開發，都會持續跑在Red Hat Enterprise Linux、OpenShift開源平台上。</p> <p>作為混合雲供應商，IBM除了服務AT&T企業部門，也將代管AT&T Communications包括本地部署、私有雲、公有雲上的所有IT基礎架構。</p> <p>此外，AT&T企業業務本來就是IBM全球網路設備夥伴，而在新合作下，AT&T還會成為IBM軟體定義網路的主要設備供應商，提供AT&T的5G、邊緣運算、物聯網（IoT）及多雲技術以強化IBM網路解決方案。</p> <p>最後，因應5G時代到來，雙方還將合作建立邊緣運算平台，以支援零售、金融、運算、製造及醫療部署5G網路，在多雲之間及數十億個連網裝置及感測器和雲端之間，安全、穩定而高速傳送大量資料之所需。</p> <p>AT&T企業部門執行長Thaddeus Arroyo指出，透過和IBM的合作，該公司將得以使用開放、彈性的雲端技術，加速服務的創新。</p> <p>這項合作於第二季即簽定，但<a href="https://www.ithome.com.tw/news/131758" target="_blank">在IBM上周完成Red Hat收購後才公開</a>。</p> <p><a href="https://newsroom.ibm.com/2019-05-03-Vodafone-Idea-and-IBM-in-Five-Year-Multi-Million-Dollar-Engagement-to-Advance-the-Future-of-Telco-with-Hybrid-Cloud-and-AI" target="_blank">5月IBM也宣佈</a>拿下印度最大電信商Vodafone Idea的5年混合雲端及AI平台供應商合約。</p> </div></div></div>
2019/7/17 14:00作者林妍溱https://www.ithome.com.tw/news/131880
提供駭客代管服務的網路罪犯遭美方通緝多年後終於被逮捕
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門經營駭客代管服務的Mikhail Rytikov<a href="https://www.cyberscoop.com/mikhail-rytikov-ukrainian-hacker-arrested-ivan-bakanov/" target="_blank">本周傳出已在烏克蘭的奧德薩被逮捕了</a>。</p> <p>美國司法部在2013年<a href="https://assets.documentcloud.org/documents/4436264/Drinkman-Vladimir-Et-Al-Indictment-Comp.pdf" target="_blank">同時起訴了多名駭客以及Rytikov</a>，Rytikov所扮演的角色是替這些駭客提供匿名的網站代管服務，以協助駭客入侵企業的電腦網路並竊取資料，還會替駭客客製化平台，且Rytikov在巴拿馬及烏克蘭等地都部署了服務伺服器。</p> <p>烏克蘭國家安全服務的負責人Ivan Bakanov表示，他們是在美國及英國的協助下，由當地警方出面逮捕了Rytikov。指稱Rytikov涉及經營一個擁有150台伺服器與設備的資料中心，以協助駭客執行分散式阻斷服務攻擊，或是散布垃圾郵件及色情內容，掌控了4成以俄文為主的暗網，還在俄文地下論壇兜售自己的服務。</p> <p>Rytikov辯稱自己只是提供平台，並未涉及犯罪活動，對於駭客的行為亦不知情；但美國掌握了Rytikov與駭客之間往來的訊息，顯示Rytikov不僅知道自己的平台被用來執行網路攻擊，還會協助駭客躲避偵測。</p> <p>其實美國追捕Rytikov已經好幾年，且Rytikov一直居住在烏克蘭，卻一直安然無恙，有媒體報導，烏克蘭政府之所以逮捕Rytikov並非著眼於美國或英國的要求，而是Rytikov與俄羅斯駭客合作，在此一烏俄關係緊張的時刻有叛國之嫌，此外，烏克蘭與美國之間並無引渡條款，Rytikov很可能會被留在烏克蘭受審。</p> </div></div></div>
2019/7/17 14:30作者陳曉莉https://www.ithome.com.tw/news/131882
Wing發表無人機的空中流量控制程式OpenSky
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet的無人機子公司Wing在本月釋出了<a href="https://apps.apple.com/au/app/id1460758466" target="_blank">無人機的空中流量控制程式OpenSky</a>，不過該程式礙於各國無人機法令的不同，目前只在已取得官方許可的澳洲上架，尚未部署至其它市場。</p> <p>OpenSky如同空中版的Google Maps，使用者可輸入所要飛行的區域，它即會標示出禁止飛行的領域、危險區域、只能在白天飛行的領域，以及飛行高度限制等，以利商家或業餘無人機愛好者操作無人機或無人機隊。</p> <p>目前Wing已推出iOS版、Android版及網頁版的OpenSky。</p> <p><a href="https://www.bloomberg.com/news/articles/2019-07-16/alphabet-unveils-app-to-provide-air-traffic-control-for-drones" target="_blank">根據彭博社的報導</a>，先前Wing曾於三大洲以OpenSky進行8萬次的飛行測試，目前僅有澳洲政府核准該程式的上架，Wing正在爭取其它國家的同意。</p> <p>有別於傳統的飛航系統多是由政府所控管，澳洲開放私人企業提供無人機的追蹤與管理系統，除了Wing之外，澳洲官方也歡迎其它業者打造類似OpenSky的程式與服務。</p> </div></div></div>
2019/7/17 15:00作者陳曉莉https://www.ithome.com.tw/news/131883
Google Maps為全球24個城市提供共享自行車站即時資訊，新北和高雄都有！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Maps使用者在應用程式中，不只可以搜尋共享自行車站的位置，現在還能直接看到剩餘可供租借數量等即時資訊，<a href="http://www.blog.google/products/maps/real-time-bikeshare-information-google-map/">Google提到，他們與全球共享自行車資料饋送服務Ito World合作，新增24個城市的資料，其中也包括了新北市與高雄市</a>。</p> <p>共享自行車A地借B地還的方式，在全球捲起風潮，改變了人們在城市中移動的方法，Google提到，過去一年，他們看到在紐約的旅行者以及通勤者，不停地使用Google Maps地圖搜尋共享自行車站點，因此為了提供使用者更精準的共享自行車的資訊，現在Google在16個國家總共24個城市，於Google Maps上推出即時共享腳踏車的資訊。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-3powd6xraxQ/XS6Wm2HhwyI/AAAAAAAAAUQ/cq3VaLXEccQQJOMW8pvEfbCPRakQvZHnACLcBGAs/s640/20190711_155748%2B%25281%2529.gif" style="width: 350px;" /></p> <p>Google Maps使用者現在可以查到位於紐約、巴塞隆納、柏林、布達佩斯、倫敦與洛杉磯等城市的共享自行車站，以及臺灣新北市Ubike與高雄市City Bike站點的即時資訊，這些即時資訊包括站點提供的自行車總數量，以及剩餘可用的數量。無論是到這些城市的旅客，抑或是通勤者，都可以方便地查到共享自行車資訊，以安排交通計畫。這項新功能已經同時在Android和iOS的Google Maps上提供。</p> </div></div></div>
2019/7/17 15:10作者李建興https://www.ithome.com.tw/news/131881
Sprint：三星網站害用戶帳號遭駭、資料曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國行動電信商Sprint 6月底通知用戶，他們的Sprint用戶帳號資訊因為三星網站遭駭客入侵而外洩。</p> <p>根據<a href="https://zh.scribd.com/document/417811440/Sprint-breach-notification-Samsung-com" target="_blank">Sprint的電子郵件內容</a>，今年6月22日Sprint獲知有駭客利用Samsung.com上一個名為「add a line」的網站，而得以未授權存取用戶Sprint帳號，使帳號個資可能被看光。這些資訊包括電話號碼、裝置類型、裝置ID、每月費用、用戶ID號碼及全名、帳號號碼、帳號建立日期、升級資格、帳單地址及附加服務等。該公司說其他可能造成詐欺或身份冒用等重大風險的資訊則沒有外洩。</p> <p>Sprint表示在發現問題後已經採取行動確保帳號安全，目前沒有發現任何詐欺行為發生。Sprint並在6月25日發出簡訊，通知用戶帳號PIN碼被破解，以及PIN碼已經重設一事。</p> <p>Sprint的通知留下太多疑問，例如並未說明有多少用戶受害、以及駭客存取Sprint用戶帳號的確切時間點。此外歹徒如何利用三星網站來駭入帳號，Sprint也都沒有說明。這也是Sprint第二次向用戶發出被駭通知；今年5月駭客利用Sprint旗下虛擬行動網路子公司Boost Mobile PIN碼及電話號碼存取Sprint用戶帳號。而今年三月Sprint系統臭蟲，讓用戶竟然在帳號中看到其他人的姓名及電話號碼。</p> </div></div></div>
2019/7/17 11:15作者林妍溱https://www.ithome.com.tw/news/131878
保加利亞國稅局遭到駭客入侵，數百萬納稅人資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>保加利亞的國稅局在15日<a href="https://www.reuters.com/article/us-bulgaria-cybersecurity/hackers-steal-millions-of-bulgarians-financial-records-tax-agency-idUSKCN1UB0MA" target="_blank">坦承其電腦系統遭到駭客入侵</a>，駭客盜走了當地數百萬納稅人的資料，還自己向當地媒體爆料，官方則說這是當地規模最大的資料外洩事件。</p> <p>駭客是在6月底入侵了國稅局網路與電腦系統，初步的調查顯示駭客可能是攻陷了退稅申請系統的安全漏洞，國稅局說駭客只入侵了3%的資料庫，波及數百萬民眾的報稅紀錄，包括報稅內容、社會安全碼、姓名、地址及收入等。</p> <p>駭客則在16日自行向眾多媒體爆料，還提供了逾110萬名民眾的資料予其中一家媒體以茲證明，包含這些民眾的收入及社會安全碼等。</p> <p><a href="https://www.themoscowtimes.com/2019/07/16/hackers-hit-bulgaria-sending-data-from-russian-email-a66431" target="_blank">駭客使用了俄羅斯最大搜尋引擎Yandex的電子郵件信箱</a>，宣稱自己是俄羅斯人，但娶了保加利亞的女生，只是不滿保加利亞政府過於腐敗，要求當地政府公布腐敗的真相，否則就要把他所盜來的21GB資料公諸於世。</p> <p>根據反貪腐組織Transparency International的調查，保加利亞在全球180個國家中的透明度指數排名第77名，但在28個歐盟會員國中卻是最後一名，顯示它是歐盟最貪腐的國家。相較之下，台灣政府的透明度指數排名31，中國政府則是87名。</p> <p>不過，當地媒體卻猜測駭客的行為只是要展示國稅局的資安機制太過脆弱，特別是當地企業曾多次警告政府應加強官方系統的安全保障。保加利亞國稅局已邀請資安專家檢視並修補其電腦系統的安全漏洞。</p> </div></div></div>
2019/7/17 12:05作者陳曉莉https://www.ithome.com.tw/news/131879
考量文字渲染效能，Android Q將預設不處理斷字
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/07/whats-new-for-text-in-android-q.html">Google在Android Q中更改了文字顯示</a>，不只拿掉斷字功能（Hyphenation），也讓開發者可以使用多個字體家族（Font Families）創建字體（Typeface），並且改進了一些常用的文字樣式API。</p> <p>Google研究發現，當在顯示文字時啟用斷字功能，有70％的CPU時間花費在斷字上，其他文字的處理工作只占30％，而且應用程式中並非所有TextView都需要斷字，因此考量效能影響因素，Google決定在Android Q和AppCompat v1.1.0中，預設關閉斷字功能，需要的開發者必須要額外手動啟用。</p> <p>現在開發者可以在同一個TextView中使用多個自定義字體。Google以按鈕類別作為例子，說明這個改進的好處，由於一個按鈕只能設置單個字體實例，而在之前開發者只能使用單一字體家族創建字體，而在Android Q中，允許開發者使用新的API，為每個字體增加最多64個字體家族。</p> <p>Google提醒，一個字體家族物件中，不能包含來自不同字體家族的字，也不能在相同字體家族中，放入相同樣式的字，例如把Lato、Kosugi與Material等字體放到相同字體家族，或是將兩個粗體字放到相同字體家族，都是無效的配置。</p> <p>由於Android支援了超過100種的語言，而不同的字體支援不同的字符組，因此要知道哪一種系統字體可以渲染出指定的字符並不容易，像是遊戲、文件瀏覽器以及瀏覽器要自己進行文字渲染時，便需要這樣的訊息，而在Android Q中，Google提供了新的API，能夠直接用字串檢索出支援的系統字體。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(10).png" style="width: 600px;" /></p> <p class="rtecenter">Android Q也更新了系統的表情符號，包含一些以身心障礙主題以及59個性別兼容設計的表情符號，另外，也還增加了多種族伴侶、可愛動物以及家庭用品類別的表情符號。<br /><img alt="" src="https://3.bp.blogspot.com/-bJFIpuEJ6h8/XR0k1nWCf3I/AAAAAAAAJjI/sDxEbqwLqu85dUZ-UVGY9w1UOV7-YldeACLcBGAs/s1600/image3.gif" style="width: 350px;" /></p> </div></div></div>
2019/7/17 10:30作者李建興https://www.ithome.com.tw/news/131873