iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 06:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Equifax就資料外洩事件與FTC和解，和解金額上看7億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦交易委員會（FTC）7月22日<a href="https://www.ftc.gov/news-events/press-releases/2019/07/equifax-pay-575-million-part-settlement-ftc-cfpb-states-related" target="_blank">宣布</a>與美國第三大消費者信用報告業者Equifax在2017年的資料外洩事件達成和解，Equifax最高將支付7億美元的和解金額。</p> <p><a href="https://investor.equifax.com/news-and-events/news/2019/07-22-2019-125543228" target="_blank">Equifax</a>是在2017年的5月至7月間遭到駭客入侵，外洩了1.47億名消費者的個人資料，包括姓名、生日與社會安全碼，還有消費者的地址、電話號碼、駕照號碼、電子郵件帳號的資訊外流，亦危及20.1萬張金融卡資料。</p> <p>駭客是藉由Equifax系統的安全漏洞攻陷該系統，有鑑於美國國土安全部曾在2017年3月向Equifax警告該漏洞的存在，但Equifax卻未有效修補，才釀成此一規模龐大的資料外洩意外。</p> <p>根據FTC與Equifax的和解協議，Equifax將支付3億美元以支援受影響消費者的信用監控服務，若不足則會再加碼1.25億美元，也同意支付1.75億美元予美國的50州，另外的1億美元則是支付給消費者金融保護署（CFPB）的民事罰款。意味著Equifax所提供的和解金額將介於5.75億美元到7億美元之間。</p> <p>其實Equifax的資料外洩事件不僅影響美國的消費者，還波及英國的1,500萬名民眾，英國的資料保護組織ICO（Information Commissioner's Office，資訊專員辦公室）已經向Equifax開罰50萬英鎊（約63萬美元），這是英國相關法令的罰款上限。</p> <p>FTC主席Joe Simons表示，從個人資訊中獲利的企業更應保護消費者資料，Equifax未能採取可預防資料外洩的基本措施，才造成1.47億名消費者的資料外洩，此一和解協議要求Equifax未來應採取各種步驟來改善資料安全，同時確保受到此一事件影響的消費者能受到保護，以免淪為身分竊盜與詐騙的受害者。</p> </div></div></div>
2019/7/23 15:00作者陳曉莉https://www.ithome.com.tw/news/131987
為Pixel 4開發類FaceID技術？Google以折價券換取路人自拍照
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>媒體發現最近Google以5美元折價券的代價換取路人臉部照片，讓人懷疑Google是否正在為下一代手機開發臉部辨識技術。</p> <p><a href="https://www.zdnet.com/article/google-bought-my-friends-face-for-5/" target="_blank">ZDNet周一報導</a>，上周Google在紐約街頭請行人以Google提供的手機，以自拍模式拍攝臉部不同角度的照片。Google的手機以一個很大手機殼包住，以致於無法看出是新款Pixel原型機還是舊款手機。</p> <p>5分鐘拍攝完成，路人拿到5美元的Amazon或星巴克折價券，但Google並沒有讓路人簽下任何同意書就取得陌生人的臉部照片，也沒說明他們拍攝的目的。Google最終也未回覆ZDNet的詢問。</p> <p><a href="https://www.androidpolice.com/2019/07/20/curious-cutout-on-new-pixel-4-leak-raises-questions/#comment-4547482837" target="_blank">Android Police報導</a>Google理應在其他地方做類似的事。Google上個月也在佛州邁阿密，使用加裝感測器的Pixel 3XL，以路人為對象測試臉部及動作感測器。Google員工並未說明目的，只說是為「未來Google產品」做的測試。</p> <p>除了引發隱私爭議外，此舉也令人好奇Google是否正在發展類似Face ID的技術。</p> <p><a href="https://www.androidpolice.com/2019/07/22/google-is-stopping-people-in-the-street-to-buy-their-face-data-possibly-for-pixel-4s-face-id/" target="_blank">媒體猜測</a>Google可能正為發展中的生物辨識功能進行測試。近日外流的Pixel 4間諜照<a href="https://www.androidpolice.com/2019/07/20/pixel-4-renders/" target="_blank">顯示</a>，這款手機可能有2個前置式相機及環境光與近接感測器。此外6月釋出的Android Q Beta版，也<a href="https://9to5google.com/2019/06/05/android-q-beta-4-face-authentication/" target="_blank">顯示</a>有臉部辨識驗證功能。</p> <p>蘋果的Face ID在2017年9月隨iPhone X發布，而到今天Android手機仍難望其項背。iOS 13加入的隱私簽入功能Sign with Apple更可結合Face ID，讓用戶登入網站或app而不必擔心電子郵件信箱外洩。</p> <p>Google預訂今年10月中旬推出Pixel 4。</p> </div></div></div>
2019/7/23 12:55作者林妍溱https://www.ithome.com.tw/news/131985
蘋果修復Apple Watch的Walkie Talkie漏洞、心電圖功能推向星加二國，HomePod終可在台灣使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周一為iPhone、Apple Watch及智慧喇叭HomePod釋出新版軟體。其中watchOS更新修補了Walkie Talkie（對講機）可能遭竊聽的漏洞。Apple Watch ECG功能新增加拿大和新加坡二個支援地區。另外，HomePod終於可在臺灣、日本使用。</p> <p><a href="https://support.apple.com/en-gb/HT209084#124" target="_blank">iOS12.4</a>加入新<a href="https://support.apple.com/en-us/HT201269" target="_blank">「iPhone搬移」</a>功能，可以在手機設定時，以無線從iPhone直接將資料傳送及搬移到新iPhone上。媒體推測蘋果可能是想藉此減少對iCloud及Wi-Fi的依賴。iOS12.4也為方便閱覽，把所有平臺上的媒體內容置於New+ Feed頂端的目錄、所有下載儲存在My Magazine區雜誌內容，都可透過線上或離線存取。清除所有Apple News+的下載雜誌也更簡單，循功能選單的「歷史記錄」、「清除」及「全部清除」即可。</p> <p>值得注意的是，iOS 12.4也針對台灣和日本加入對HomePod的支援，兩個地區消費者將可使用這款Siri聲控的智慧喇叭。蘋果7月宣佈，HomePod在<a href="https://www.apple.com/tw/shop/buy-homepod/homepod/太空灰色" target="_blank">台灣</a>和日本的售價分別為9,900台幣和32,800日幣。</p> <p>Apple Watch專屬作業系統<a href="https://support.apple.com/en-us/HT210353" target="_blank">watchOS 5.3</a>則解決多項安全漏洞，包括針對Walki-Talki的安全更新。上周蘋果在第三方研究人員通報下<a href="https://www.ithome.com.tw/news/131804" target="_blank">發現</a>Walkie Talkie app一項漏洞，可讓他人竊聽其他用戶iPhone內容，迫使蘋果當時緊急關閉通話功能。</p> <p>watchOS 5.3也將Apple Watch 4的心電圖（ECG）及心律不整通知功能，推向加拿大及新加坡，這是繼3月<a href="https://www.ithome.com.tw/news/129637" target="_blank">香港和歐洲19國後</a>最新一批支援這二項功能的國家。</p> </div></div></div>
2019/7/23 11:45作者林妍溱https://www.ithome.com.tw/news/131982
微軟與OpenAI結盟，將共同發展通用人工智慧
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟與OpenAI在7月22日<a href="https://news.microsoft.com/2019/07/22/openai-forms-exclusive-computing-partnership-with-microsoft-to-build-new-azure-ai-supercomputing-technologies/" target="_blank">宣布結盟</a>，決定<a href="https://openai.com/blog/microsoft/" target="_blank">攜手發展通用人工智慧</a>（Artificial General Intelligence，AGI），除了微軟承諾將投資10億美元予OpenAI之外，雙方將共同開發全新的Azure AI超級運算技術，讓微軟成為OpenAI的獨家雲端供應商，並在Azure上訓練與執行各種AI模型。</p> <p>自2012年以來，每年都有新的AI功能誕生，從視覺、影像遊戲、機器翻譯、桌遊、口語分析、影像生成、機器人控制到文字撰寫，但它們都只涉及單一明確任務的大量手動工程，而微軟與OpenAI的目標則在於具備與人類同等或可超越人類智慧的AGI，可結合各種能力進行組織化的思考，進而解決各種難題。</p> <p>OpenAI表示，一個AGI在處理問題時，將能看到跨學科的連結，這是人類所不及的，他們期待AGI有一天能夠處理氣候變遷、經濟實惠的醫療照護，以及教育問題，以讓每個人都能在經濟自由的狀態下，追求最能滿足自己的事情。</p> <p>在實際的合作上，除了微軟與OpenAI將共同打造全新的Azure AI超級運算技術之外，OpenAI也會把服務移植到Azure上，利用Azure的資源建立各種AI技術來實現AGI，同時微軟也會成為OpenAI商業化新AI技術的首選合作夥伴。</p> <p>微軟執行長Satya Nadella表示，AI是這個時代最具變革性的技術之一，蘊藏解決世界最緊迫問題的潛力，微軟與OpenAI的野心是讓AI能夠民主化，永遠以AI的安全性為優先，才能讓所有人都受益。</p> <p>2015年創立的OpenAI最初的宗旨除了發展AI之外，也要確保AGI可造福全人類，符合人類價值，而不致於毀滅人類。微軟則說，雙方在道德與信任上有共同的準則，此一結盟可望奠定未來人工智慧的進步基礎，以安全、可靠與值得信賴的方式實施，而這也是他們選擇彼此合作的關鍵因素。</p> </div></div></div>
2019/7/23 12:25作者陳曉莉https://www.ithome.com.tw/news/131984
傳蘋果將收購英特爾5G數據機業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華爾街日報周一<a href="https://www.wsj.com/articles/apple-in-advanced-talks-to-buy-intels-smartphone-modem-chip-business-11563830356?mod=e2tw" target="_blank">報導</a>，蘋果將以超過10億美元的金額，收購英特爾包括專利與員工在內的5G行動數據機業務。</p> <p>報導指出，雙方已進入「進階洽談」階段，順利的話，這項消息預計最快下周發佈。</p> <p>英特爾從2017年iPhone X成為蘋果行動數據供應商，並為去年iPhone XS獨家供應4G LTE數據機晶片。但是就在Android手機陣營大廠陸續將於今年推出5G手機的同時，英特爾的5G晶片卻遲遲無法就緒。<a href="https://www.bloomberg.com/news/articles/2019-04-17/apple-puts-need-for-5g-ahead-of-legal-fight-in-qualcomm-deal" target="_blank">彭博報導</a>蘋果被迫與高通和解，以期在今年秋天的新一代iPhone使用5G數據機晶片。而在4月蘋果和高通宣佈<a href="https://www.ithome.com.tw/news/130035" target="_blank">達成大和解</a>當天，<a href="https://www.ithome.com.tw/news/130043" target="_blank">英特爾也宣佈</a>退出5G數據機市場。</p> <p>事實證明，蘋果也是英特爾行動數據機晶片的唯一大客戶，其他手機大廠幾乎都採用高通晶片。</p> <p>雖然今年新款iPhone可望使用高通晶片，不過蘋果向以掌控關鍵技術聞名。去年<a href="https://www.ithome.com.tw/news/127647" target="_blank">《The Information》報導</a>，有跡象顯示蘋果正在召募團隊以開發行動數據機晶片。<a href="https://www.theverge.com/2019/7/22/20706244/apple-intel-5g-modem-business-1-billion-reports-sale-qualcomm" target="_blank">媒體分析</a>，收購英特爾5G數據機晶片的技術和人才，可能加速蘋果有朝一日開發出自有產品。</p> </div></div></div>
2019/7/23 11:25作者林妍溱https://www.ithome.com.tw/news/131981
NSA約聘人員外洩機密資料被判9年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國法官在上周<a href="https://www.justice.gov/opa/pr/former-government-contractor-sentenced-nine-years-federal-prison-willful-retention-national" target="_blank">判決</a>54歲的美國國安局（NSA）約聘人員Harold Thomas Martin, III，因故意保留國防機密資訊，應入獄服刑9年。</p> <p>Martin在1993年到2016年8月間，任職7家不同的私人顧問公司，並被派遣到不同的政府機關擔任約聘人員，他接受了安全調查並享有存取最高機密（Top Secret）與敏感隔離資訊（Sensitive Compartmented Information，SCI）的安全權限，因其任務與權限使然，Martin可存取置放在安全區域的政府系統、程式與資訊，包括機密的國防資訊。</p> <p>然而，聯邦調查局（FBI）卻發現Martin在這二十餘年來竊取了大量的國防機密資訊，包括實體文件與數位格式，並將它們存放在自己的車上與住家，違背了美國政府與人民對他的信任，讓美國國家安全陷於風險中。</p> <p>Martin所盜走的機密資訊源自於他曾被派遣的政府機構，包括美國中央情報局、國安局、美國網路司令部、國防部與國家偵察辦公室等，儘管當初FBI是為了調查影子掮客（Shadow Brokers）事件才找到Martin，但法官只判決Martin故意保留國防資訊，並未提及Martin出售或外洩任何國家機密。</p> <p>此外，Martin與另一名曾曝光國安局機密資訊的Edward Snowden，都曾是Booz Allen Hamilton安全顧問公司的員工，但命運不盡相同，Martin在2016年8月就被FBI逮捕，而Snowden現在還接受俄羅斯政府的庇護，依然安全地居住在俄羅斯。</p> </div></div></div>
2019/7/23 09:50作者陳曉莉https://www.ithome.com.tw/news/131979
臉書開源CraftAssist平臺，讓AI助理到《當個創世神》中幫忙玩家改造新世界
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在沙盒遊戲《當個創世神》中實作了一個人工智慧助手，人類玩家能以文字對話，指定人工智慧助手需要執行的任務，在遊戲中執行一起蓋房子等工作，而人工智慧能在這過程中，透過與人類玩家互動，學習解決廣泛工作的能力。<a href="https://research.fb.com/publications/craftassist-a-framework-for-dialogue-enabled-interactive-agents/">臉書開源了相關的工具、資料以及研究平臺CraftAssist</a>。</p> <p>CraftAssist人工智慧助理可以執行各種遊戲操作，像是基本的移動、放置和破壞積木，也能產生暴徒，或是以文字聊天與人類玩家交流，透過結合語言、感知、記憶和物理動作，人工智慧助理能執行複雜的任務，包括建造房屋等工作。臉書提到，這個《當個創世神》研究平臺可以推進人工智慧的研究，讓人類與人工智慧進行更廣泛的協作。</p> <p>玩家可以透過標準的《當個創世神》遊戲客戶端與人工智慧助理互動，一個遊戲世界可以包含多個玩家以及多個人工智慧助理，CraftAssist採用了可擴充，且與《當個創世神》相容的Cuberite開源遊戲伺服器，讓研究人員可以記錄遊戲對話，並生成訓練資料。</p> <p>臉書開源了CraftAssist平臺、人工智慧助理基準以及工具原始碼，並且也包含了人類玩家在《當個創世神》建造房子的逐步資料，還有房屋的語意分段資料，以及大規模自然語言語意解析資料集。</p> <p>這項研究能幫助人工智慧助理習得更廣泛且更具彈性的工作能力，臉書提到，儘管現在人工智慧能良好地執行不少單一任務，但是對於建構能執行各種任務，尤其是與人類透過語言溝通協作，執行指定任務的人工智慧，仍然是一項巨大的挑戰。</p> <p>而在《當個創世神》中，人工智慧透過探索各種協作經驗，能積極學習新概念與技能，將可以幫助人工智慧助理在現實世界場景，與人類進行更好地互動。不少人工智慧的研究都在遊戲中進行，除了Deepmind以及OpenAI選定，用來開發人工智慧代理的即時戰略遊戲《星海爭霸II》與《Dota 2》外，另外像是Atari以及馬力歐等復古遊戲，也都是研究人員常用來研究人工智慧的遊戲平臺。</p> </div></div></div>
2019/7/23 10:40作者李建興https://www.ithome.com.tw/news/131978
研究人員找到AI端點防護平台BlackBerry Cylance的通用旁路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由兩名以色列資安專家在澳洲設立的資安公司Skylight，在上周<a href="https://skylightcyber.com/2019/07/18/cylance-i-kill-you/" target="_blank">揭露</a>了他們如何找到BlackBerry Cylance端點防護平台的安全漏洞，而且找到一個非常可靠的方式，允許惡意程式繞過該平台的防禦機制，使得Cylance完全無法辨識今年的前十大惡意程式，若以網路上可找到的385個惡意程式來測試，得以繞過偵測的比例也高達83.59%。</p> <p>BlackBerry在今年2月買下了基於人工智慧與機器學習技術的資安業者Cylance，Cylance為端點保護領域的佼佼者，也因此成為Skylight的實驗對象，Skylight還說，他們相信挖掘Cylance漏洞的方式能夠應用在其它基於AI的安全產品。</p> <p>Skylight指出，人工智慧模擬了人類的大腦對物件的判斷，它利用大量的物件及屬性進行訓練，而可於安全系統上判斷檔案的良劣，它有許多好處，例如一個經過良好訓練的模型甚至可辨識一個過去未曾出現的惡意檔案，而且它不太需要更新，也使用很少的系統資源，然而，駭客也可以從人工智慧的模型中，找到它辨識良劣的基礎，再用以愚弄該系統，而這就是Skylight所做的事。</p> <p>Skylight發現Cylance使用了7,000個特徵值來判斷一個檔案的良劣，當研究人員以修改過後的惡意檔案Mimikatz進行測試時，Cylance給予它的分數是-852，理所當然地被打進封鎖的黑名單。</p> <p>不過，Skylight以反向工程解析了Cylance的端點保護產品，發現它非常仰賴字串，還偏坦一款特定的網路遊戲，猜測可能是為了避免遊戲的執行檔在該防毒解決方案中造成誤報，於是，研究人員便汲取了該遊戲執行檔的字串列表，再把它們附加在其它的惡意檔案上，就能繞過Cylance的防護機制。</p> <p>當Skylight把Mimikatz加上字串再送進Cylance時，這次它得到了999的高分，直接被歸類為良性檔案，若是將今年5月全球排名前十大的惡意程式加上字串，也全數都通過了Cylance的偵測，研究人員進一步蒐集了網路上的384個惡意檔案，發現有83.59%繞過Cylance的安全機制，當進一步改善字串之後，繞過Cylance的比例則可提高至88.54%。</p> <p>研究人員認為，純粹的AI產品也許無法完全實現端點保護，他們相信相關的解決方案應該採用混合手法，以AI+或機器學習來辨識未知的威脅，另使用傳統技術進行驗證，此外，基於AI的端點保護平台開發商也應該適時地維護與更新系統。</p> <p>另一方面，<a href="https://threatvector.cylance.com/en_us/home/resolution-for-blackberry-cylance-bypass.html" target="_blank">Cylance也在本周證實</a>了該漏洞的存在，指出該漏洞允許駭客在有限的情況下操縱由演算法所分析的特定型態的特徵，但強調它並非是個通用旁路，而只是一個可在特殊情況下繞過其中一個防毒元件的技術。</p> <p>Cylance也已修補了該漏洞，包括添增了防竄改控制器以偵測特徵的操作並避免它們影響評分，亦改善了模型以檢測某些特徵的比例是否超重，同時移除模型中最容易被竄改的多個特徵。</p> </div></div></div>
2019/7/23 10:45作者陳曉莉https://www.ithome.com.tw/news/131980
【防止駭客破解並偽造，用硬體技術確保設備安全】富士通用FRAM認證設備身分
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於電子設備的安全問題，在系統與對接設備相互之間的安全認證上，過去，普遍採用演算法加密的密鑰機制，來維護資訊安全，最近，富士通推出全新認證技術，相當特別，是利用元件的物理特性，為主機系統與連接配件的真偽驗證，進一步提升設備安全性。</p> <p>這種作法，稱為鐵電記憶體（Ferroelectric RAM）認證的技術，由於不是用演算法，因此不會有演算法被破解的問題，他們利用了FRAM啟動時，所產生的獨特類比脈衝訊號，在特定頻率上，以其振幅與相位來驗證是否相符。對於企業而言，將能夠避免企業設備誤用未經授權元件，而可能導致的安全與故障問題。</p> <p>基本上，關於鐵電記憶體技術的應用，已經長達數十年，它是一種非揮發性記憶體，可在沒有電源的情況下保存資料，並具有快速寫入、高耐寫性等優點，目前多應用在工業控制相關產品，例如智慧電表，需要頻繁紀錄用戶用電的資料，或是伺服器的旋轉編碼（Rotary encoder），需要記錄馬達旋轉圈數等。</p> <p>不過，將FRAM的物理特性用於身分驗證面向，目前只有富士通，該公司指出，每家公司生產的鐵電記憶體，其脈衝電流特徵，都有不同的差異。因此，改用其他品牌FRAM，將無法通過設備驗證，他們並強調，即使透過模擬晶片改變脈衝電流，也無法破解。</p> <p><span style="font-size:28px;"><strong>已有印表機業者採用此新技術，替代演算法加密方式</strong></span></p> <p>這項技術已經獲得實際應用，富士通透露，日本已有印表機大廠有意正式採用，目前正在導入設計中，並指出與他們現正採用的加密算法解決方案，兩者成本相差不大。</p> <p>在應用場景上，以印表機設備與墨水匣而言，雖然現在多已採用配對的加密演算法，來防範未經授權的耗材，然而，隨著駭客技術的精進，其安全機制仍有被破解的狀況。這只是應用實例之一，至於其他可用的場景，他們表示，像是手工具機的電池，以及任何需要耗材的裝置，都可適用此方案來驗證是否為假冒。</p> <p>對於系統與元件的驗證過程，富士通也有進一步說明。簡單來說，在印表機端裝設嵌入式認證IC元件MB94R340，並與內建的MCU或SoC元件相連接，而在墨水匣端則裝設MB94R350，透過測量電流、數位化與轉換的過程，前者將根據專屬於FRAM的特徵值，在特定頻率上的分量大小，以及相位，來判定對接設備為是否可能為假冒品。</p> <p>關於電子設備的安全，這也讓我們聯想到，近年資安產業的發展趨勢上，在晶片層級安全，也有名為物理不可仿製功能（Physically Unclonable Function，PUF）的安全技術，也是用於設備身分驗證，可以不像傳統方法，將私鑰存於硬體之中，因此不會有金鑰遺失的風險，在臺灣已有像是旺宏、力旺等業者發展這一塊。</p> <p>關於FRAM認證與PUF技術的差異，我們也進一步詢問富士通，他們表示，一般PUF是每個同型號元件的特徵皆不同的狀況，而FRAM的特徵在所有同型號元件上，其實都一樣，因此，應用在真偽認證情境上，比對方式可以不用需要建立資料庫。</p> </div></div></div>
2019/7/23 09:00作者羅正漢https://www.ithome.com.tw/news/131886
用來取代Container Linux的Fedora CoreOS釋出第一個預覽版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://lists.fedoraproject.org/archives/list/[email protected]/thread/3HTW5SLUY6X2Y5SFXJSE4BWEDNJ2J5SL/">Container Linux的後繼者Fedora CoreOS推出了第一個預覽版</a>，其強調專為容器工作負載設計，能夠以自動更新的方式，修復錯誤以及更新安全漏洞，並改進作業系統功能，目前僅可在QEMU、VMware、AWS以及裸機上，支援x86_64的環境中執行。</p> <p>在2018年初，紅帽以2.5億美元，買下了容器新創公司CoreOS，並在其產品整併了CoreOS的技術，計畫推出了Red Hat CoreOS以及Fedora CoreOS。Fedora CoreOS為Red Hat CoreOS的上游社群，專門繼續支援原本Container Linux的各式使用案例，而Red Hat CoreOS則提供像是Red Hat OpenShift等大規模部署使用。</p> <p>Fedora CoreOS的訴求，是提供一個最小化以容器為中心的作業系統，適合用於叢集部署，而且也專門為Kubernetes進行了最佳化，其定位是要整合CoreOS Container Linux和Fedora Atomic Host的用戶，同時也結合了兩者的優點，像是Fedora CoreOS使用了來自Container Linux的Ignition和rpm-ostree，以及Project Atomic的SELinux安全強化技術，讓用戶能安全地執行大規模容器化工作負載。</p> <p>官方提到，Fedora CoreOS第一個版本，專注提供用戶安全可靠的主機作業系統，其支援Ignition規範3.0.0，以及內建可將Container Linux配置轉換成JSON檔案的Config Transpiler，透過rpm-ostree與Zincati進行自動更新，並以Podman和Moby執行容器。</p> <p>目前這個Fedora CoreOS預覽版，僅能在裸機、Quick Emulator（QEMU）、VMware以及AWS的x86指令集64位元環境執行。Fedora CoreOS沒有提供安裝過程的配置，所有Fedora CoreOS系統初始都是通用且未配置的磁碟映像檔，Ignition在第一次啟動時才會執行配置程序，用戶可以使用雲端使用者資料進行配置，或是在裸機上注入配置檔。</p> <p>在接下來幾個月內，官方會繼續更新Fedora CoreOS，增加更多支援的平臺以及功能，也會補充完整的文件，為正式版本做準備，而目前官方不建議用戶將Fedora CoreOS用於正式生產階段，除了系統本身還不穩定之外，之後還可能會加入不可相容的更改。</p> <p>作為Container Linux和Fedora Atomic Host的替代專案，在Fedora CoreOS釋出之後，Fedora向Container Linux用戶保證，在2019年整年他們仍然會繼續提供支援，而Fedora Atomic Host的部分，最後的第29版本至少會有6個月的支援生命周期。</p> </div></div></div>
2019/7/23 09:45作者李建興https://www.ithome.com.tw/news/131971
Line訊息查證平臺正式上線! 隨手轉傳到官方帳號就能辨真偽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了協助民眾釐清辨識Line或其他社交平臺、網路上的訊息真偽，Line宣布訊息查證平臺正式上線，民眾可將Line或臉書、網路上看到的訊息，轉傳至Line查證平臺官方帳號，由專門的查核單位查證後，回覆訊息的真偽。</p> <p>許多民眾可能有類似的經驗，像是「一隻雞打4種抗生素」、「某某店家的免費咖啡兌換券」等訊息，可能使民眾受騙、網路以訛傳訛還可能造成商家困擾，或是造成不必要的恐慌。為了防範這類假消息或謠言散布，協助民眾判別消息的真假，Line訊息查證平臺在今天上線，包含Line訊息查證平臺官方帳號、官方網站。</p> <p>「身為國內最大的社群平臺之一，Line願負起平臺責任，推動數位當責計畫，第一步便是透過創新科技、業界夥伴的查核力量，推出Line訊息查證平臺」。Line台灣董事總經理陳立人表示, 透過Line的社群影響力與平臺資源，提供查核單位一個廣大的平臺，讓他們的訊息查證及努力被更多人看見。</p> <p>其中，Line訊息查證平臺官方帳號開放民眾免費加入，民眾可將Line收到的訊息，或是臉書、網路感到有疑問的訊息，轉貼到Line查證平臺官方帳號，查詢該訊息的真假。</p> <p>民眾可將感到可疑的Line訊息轉傳、複製全文，或是轉貼該訊息、圖片或影片的連結到Line查證平臺官方帳號，經過AI、語意分析，自動比對查證資料庫中由專門查核單位提供的查證結果，目前有4家查證單位與Line合作，包含臺灣事實查核中心、MyGoPen、真的假的、蘭姆酒吐司。</p> <p>目前資料庫內約有6000多筆已查證的消息，若民眾查證的消息在資料庫內已有結果，系統就會即時回覆，依真實性分為「真實」、「部份事實」、「不實」、「澄清」。民眾點入可以進一步查看查證的結果。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/acount.png" style="width: 600px; height: 337px;" /></p> <p>如果資料庫內沒有查詢結果，Line就會將民眾欲查證的消息轉交給4家查證單位，由4家業者依其專長領域認領，但依人工查證的過程，回覆查證結果可能短則一天以內，甚至長達一週或10天不等。查證的結果也會回歸到資料庫內，供其他人查詢比對，但基於用戶隱私及用戶傳訊資料都經過加密處理，查證的結果不會被用來主動過濾用戶傳訊內容。Line未來不排除再和其他查證單位合作，擴大消息查證的合作夥伴。</p> <p>Line指出，這個事實查核資料庫連結4家查詢單位，結合人工智慧、語意分析等技術，可識別同一個假消息的不同變種。而鑑於政治議題可能牽涉到立場的不同，Line和4家查證單位建立共同的默契，民眾若想要查證的消息和政治有關，系統便會婉拒查證，以避免查核事實的爭議。</p> <p>Line表示，和食衣住行育樂相關的消息，民眾都可以利用Line訊息查證平臺的官方帳號立即查詢。不過，目前像是圖片或影片，如果轉傳檔案至官方證號會無法查證，必需轉傳圖片或影片的連結。除了利用Line訊息查證平臺的官方帳號查詢，用戶也能進入Line Today首頁的「謠言破解」專區，瀏覽查核單位的查證結果，或是行政院的即時澄清、各家媒體的查證報導。</p> <p>電腦用戶也可進入Line訊息查證平臺官網（下圖），查看其他用戶的熱門消息的查證結果，Line也和行政院合作，在Line訊息查證平臺設立「行政院澄清專區」，第一時間提供政府各單位的澄清訊息。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/web.png" style="width: 600px; height: 337px;" /></p> <p><strong>4</strong><strong>成6</strong><strong>用戶曾收到或看過可疑訊息</strong></p> <p>目前Line在臺灣的月活躍用戶約有2100萬，每天傳送訊息多達93億則，許多訊息每天都透過Line平臺傳送，加上網路上充斥的各式訊息，民眾面對大量的訊息如何判斷真偽已是一項課題。</p> <p>今年6月Line針對1000名18到64歲過去一週曾使用手機或平板電腦的使用者進行調查，發現46%的受訪者回覆過去6各月曾收到或看過網路上的可疑訊息，但只有33%會主動查證，25%會轉傳查證後的正確消息。</p> <p>民眾收到的可疑訊息中，多來自Line或社群平臺，其他還有網路新聞、入口網站、搜尋引擎，收到的可疑消息以政治、交通災害、健康及生活居多，儘管6成以上的民眾會搜尋網路，其次是家人或親戚、同學/朋友(26%)、第三方查證單位（25%），但調查顯示高達5成的民眾對如何判斷可疑訊息感到困擾。</p> <p>目前Line除了提供訊息查證平臺，提供相關工具及資訊，Line也從預防假訊息的根本做起，包括和媒體識讀素養機構合作，提升民眾媒體識讀的素養，加強其判斷消息真偽的能力。</p> </div></div></div>
2019/7/22 19:01作者蘇文彬https://www.ithome.com.tw/news/131977
Chrome將修正檔案系統API漏洞，網站不再能以漏洞偵測無痕模式使用與否
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p> </p> <p><a href="https://www.blog.google/outreach-initiatives/google-news-initiative/protecting-private-browsing-chrome/">Google將在7月30日釋出的Chrome 76中，修正檔案系統API的漏洞</a>，由於這個漏洞能讓網站偵測用戶是否正使用Chrome無痕模式，因此將影響以該漏洞防止用戶規避計次付費牆（Paywall）收費模式的媒體網站，Google要這些網站提早做準備，變更收費策略或使用另外的偵測技術，並對網站進行全面的測試。</p> <p>當用戶使用Chrome無痕模式瀏覽網站時，網站可以使用Chrome檔案系統（FileSystem）API的漏洞，偵測用戶正在使用無痕模式。在預設情況下，Chrome在無痕模式時會禁用檔案系統API，以避免在裝置上留下任何活動的痕跡，但是網站可以檢查瀏覽器檔案系統API的可用性，當收到回傳為錯誤訊息時，網站便能知道用戶使用無痕模式，並給予不同的用戶體驗。</p> <p>不少媒體網站使用計次付費牆收費模式，計次付費牆與強迫用戶登入網站的收費方式不同，計次付費牆讓用戶不需要登入網站，就能瀏覽一定數量的內容，超過免費數量後，才會要求用戶登入訂閱帳戶，但不少用戶會使用Chrome無痕模式，規避計次付費牆的Cookie追蹤，以無限制地瀏覽網站內容。</p> <p>而這個漏洞著名的用法之一，就是被媒體網站拿來確認用戶是否使用無痕模式，當網站發現用戶開啟無痕模式時，就能強制要求用戶登入，或是切換到一般瀏覽模式，但現在Google要修掉檔案系統API的漏洞，而這將會影響使用這個漏洞的媒體網站，無法判斷用戶是否正在使用無痕模式，也就無法防止用戶規避免費瀏覽數量的追蹤。</p> <p>Google提到，本身使用Cookie追蹤的計次付費牆模式就很容易被破解，因為這項功能仰賴網站追蹤用戶瀏覽免費文章數量的能力，當網站以Cookie進行追蹤，用戶很容易就能使用瀏覽器無痕模式重置Cookie。</p> <p>為此Google也強調，用戶使用無痕模式瀏覽有其隱私原因，可能想在共享或是借用的裝置上保持隱私，甚至是在政治壓迫或是家庭虐待的情況下使用，才必須要隱藏在網路上的活動，無論如何，使用者有自己安全上的考量。Google認為要貫徹無痕模式的原則，因此將會在7月30日發布的Chrome 76，修正檔案系統API可用來偵測無痕模式的漏洞，而且未來在也會繼續解決其他無痕模式偵測問題。</p> <p>Google建議採用計次付費牆模式的網站，可以減少登入前可查看免費文章的數量，或要求所有用戶註冊免費帳號，登入以瀏覽網站內容，甚至是開發新的計次付費牆追蹤功能。由於檔案系統API漏洞經修復後，現行的付費牆功能可能產生無法預期的行為，Google提醒，網站不只要對無痕模式用戶進行測試，也要測試網站在一般瀏覽模式下的行為。</p> </div></div></div>
2019/7/22 15:30作者李建興https://www.ithome.com.tw/news/131965
華為已簽署50個5G合約，28個位於歐洲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華為副總裁陳黎芳上周在布魯塞爾舉行的記者會上<a href="https://twitter.com/huaweieu" target="_blank">透露</a>，該公司已於全球簽署50個5G合約，<a href="https://www.scmp.com/tech/big-tech/article/3019248/nearly-60-huaweis-50-5g-contracts-are-europe" target="_blank">當中有28個位於歐洲</a>，占了所有合約總數的一半以上，顯示出仍有不少歐洲國家不畏美國的施壓，選擇與華為合作。</p> <p>陳黎芳表示，華為完全遵守既有的法令、規定及產業標準，在華為被美國政府列入禁售名單之後，他們看到歐洲客戶對華為的支持。即使面對美國的禁令，華為在5G上依舊貢獻了2,000種標準與專利，為該產業的翹楚。</p> <p>此外，陳黎芳也重申華為密切關注歐盟的5G框架，也將全力支持此一框架，除了框架與標準的要求之外，還必須有更多的激勵來進行安全上的投資。</p> <p>陳黎芳認為歐盟國家相對理性，將網路安全當作技術問題來對待（而非政治問題）。</p> <p>根據南華早報的報導，華為所簽署的5G合約數量依然位居全球之冠，凌駕了Nokia的43個、中興的25個與Ericsson的22個。</p> <p>儘管美國不斷拉攏其同盟國來共同抵制華為，但英國議會的科學及技術委員會的<a href="https://www.gizmochina.com/2019/07/18/uk-not-banning-huawei/" target="_blank">調查卻顯示</a>，沒有技術根據能將華為排除在英國的5G與其它電信網路之外，而德國也說不會因為華為是中國企業就將它封鎖於5G之外。</p> <p>不過，英國議會還是有但書，例如限制華為網路存取高度機密的資料，也會密切監督華為，意謂著在美國的警告之下，英國對華為的態度依然有所保留。</p> <p>歐洲、中東與非洲（EMEA）為華為在海外地區最大的市場，根據華為2018年的財報，在該年締造的7,212億元人民幣的營收中，有51.6%來自中國，EMEA占了24.3%，美洲占21.3%，亞太地區則占15.1%。若以產業別來看，消費者業務占華為總營收的48.4%，居次的即是電信產業的40.8%。</p> </div></div></div>
2019/7/22 17:50作者陳曉莉https://www.ithome.com.tw/news/131975
臺灣在地AI技術力，不輸全球
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年是臺灣AI應用快速起飛的一年，不只超過4成企業要用，消費市場中的AI產品接連出籠，語音助理，智慧喇叭紛紛登臺。但是，這些AI消費產品，企業AI技術，大多源自國外廠商，甚至有不少臺灣品牌的智慧喇叭，用的卻是來自中國的AI語音引擎，所以，講起中文來，帶點捲舌音，一早打招呼用的是「早上好」。</p> <p>臺灣頂尖在地AI技術力在哪？我們問了自己這個問題，所以，從年初至今，一連製作了好幾個封面故事來探討這個問題。</p> <p>2月中的<a href="https://www.ithome.com.tw/article/128803" target="_blank">「為何語音助理的中文不夠臺」封面報導</a>，追蹤臺灣的中文語音引擎技術在哪裡？找到了臺灣AI實驗室的<a href="https://www.ithome.com.tw/news/128779" target="_blank">雅婷App</a>，語音辨識不輸國外，連鄉民用語都能分辨。還有借力使力的老牌音響商<a href="https://www.ithome.com.tw/news/128780" target="_blank">淇譽電子</a>，引進工研院技術團隊，搶進了醫用智慧喇叭市場，以及長年投入的中文自然語言處理技術研究的中研院中文詞知識庫小組，要來打造百萬詞規模的本土語音應用軍火庫。</p> <p>接著，4月中，聚焦今年最夯AI的產業：醫療業，製作了<a href="https://www.ithome.com.tw/article/129980" target="_blank">「AI如何成為醫生第三眼」封面報導</a>，不只剖析醫療影像AI爆紅關鍵，更披露了三家大型醫院AI應用實例，<a href="https://www.ithome.com.tw/news/129883" target="_blank">臺北榮總的MRI影像腫瘤輔助診斷系統</a>，準確率高達95%。而<a href="https://www.ithome.com.tw/news/129975" target="_blank">北醫附醫則打造了全球首套肺癌病灶語意描述資料庫</a>，要讓AI不只是找出病灶位置，還能自動描述病灶的特徵。<a href="https://www.ithome.com.tw/news/129976" target="_blank">中國醫藥大學附設醫院的乳房超音波AI輔助診斷系統</a>，則能分辨出極小的初期病灶良惡性程度，提早3年發現可以早治療。還特別介紹了一家專門挑戰超高難度數位病理AI的<a href="https://www.ithome.com.tw/news/129979" target="_blank">雲象科技</a>，他們與林口長庚醫院合作開發的鼻咽癌AI偵測模組，準確率更達97％。</p> <p>7月初的AI封面故事<a href="https://www.ithome.com.tw/article/131699" target="_blank">「臺灣臉部辨識技術力」</a>，更是格外讓人興奮。老牌影音軟體商<a href="https://www.ithome.com.tw/news/131693" target="_blank">訊連科技的臉部辨識技術</a>，準確度名列全球臉部辨識20強，速度更是第3快。而電信龍頭<a href="https://www.ithome.com.tw/news/131694" target="_blank">中華電信</a>更是投入人臉辨識10年了，百萬臉孔訓練的辨識引擎在實驗室準確率測試達到99％。<a href="https://www.ithome.com.tw/news/131680" target="_blank">臺大資工系教授徐宏民的CMLab實驗室團隊</a>，去年更在全球偽裝人臉辨識競賽奪冠，識破上萬張各種偽裝的臉部照片，更是唯一達到9成辨識率的團隊，遠遠超越了美、中、俄的研究團隊。</p> <p>不論是中文語音辨識引擎、醫療影像辨識技術或臉部辨識引擎，都面臨同樣的挑戰，就是在地化資料的影響。</p> <p>中華電信用百萬外國人臉訓練的99％辨識引擎，初次自家員工測試，辨識率竟然不到8成，但多加幾千張臺灣人臉來訓練後，準確率又回升了一成。訊連更是為了讓在地辨識的準確率，從98.9％提升到99.8％，不惜追加訓練了百萬張亞洲人臉。就連<a href="https://www.ithome.com.tw/news/131697" target="_blank">中國信託</a>也決定下海，花了4個月從無到有研發一套AI臉部辨識引擎，還取得國際臉部辨識資料庫排名第10的佳績，未來還想能分辨物體和商品。</p> <p>不只深度報導，我們也展開了一系列臺灣頂尖AI技術力的案例追蹤，半個月前介紹了一家臺灣AI新勢力<a href="https://www.ithome.com.tw/news/131536" target="_blank">Deep01的腦出血輔助判讀AI</a>，不用30秒能從上百張腦部電腦斷層掃描（CT）中找到出血點，準確度不輸國外剛通過美國FDA核准的腦出血AI產品，臺大醫院等6家教學醫院決定加入臨床測試。</p> <p>最近則<a href="https://www.ithome.com.tw/news/131905" target="_blank">拜訪了自然輸入法之父許聞廉</a>，這一款問世快30年但仍舊是許多人至今慣用的中文輸入法（我也是其中之一），早在發明之初，就結合了中文語意分析技術，從700萬個中文詞中，歸納出近萬條規則供自動選字、自動校正之用。</p> <p>數十年在中文自然語意理解的研究功力，去年，許聞廉與研究團隊，設計了新的機器學習語言模型，打造出一套具備深度中文理解能力的全新問答系統，可以看懂用中文描述的小學三年級數學題，不只能看懂每一個句子給出的假設條件，還能理解句子背後隱藏的意圖，即使換個問法也難不倒它。這是目前機器學習研究最難的挑戰，許聞廉團隊突破了，未來還將支援英文數學題的解題。</p> <p>半年來，我們已報導了不少頂尖、甚至早已揚名全球AI圈的臺灣在地技術團隊和企業，但我們想要揭露更多，讓大家更看見，臺灣在地AI技術力，的確不輸全球，也歡迎大家來分享。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ai">AI</a></div></div></div>
2019/7/22 16:45作者王宏仁https://www.ithome.com.tw/voice/131966
華為：鴻蒙並非要取代Android
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://www.xinhuanet.com/english/2019-07/18/c_138238059.htm" target="_blank">中國媒體新華網上周報導</a>，華為高層上周四公開指出，正在開發的鴻蒙（Hongmeng）並不是為了取代Android而開發的作業系統，華為手機也會持續使用Android。</p> <p>華為副總裁陳黎芳上周在比利時布魯塞爾的一場媒體活動上說明，鴻蒙是為工業用設備而開發的作業系統。她說早在華為開發取代Android的作業系統消息喧囂塵上之前，華為就在開發鴻蒙了，但鴻蒙並不是為了跑在手機上而設計。相較於包含數百、數千萬行程式的手機作業系統，鴻蒙只有數萬條，因此更為安全，也更輕巧、低延遲性。</p> <p>作為全球第三大手機業者，陳黎芳也表示華為手機計畫持續採用Android。</p> <p>這位華為高層的手法顯然和其他高層說法出入頗大。<a href="https://www.ithome.com.tw/news/129377" target="_blank">今年三月</a>及<a href="https://www.ithome.com.tw/news/130802" target="_blank">五月</a>華為消費者業務部門執行長余承東先後坦承，該公司為了避免美國封殺，正在開發能橫跨電腦、平板、手機、電視、汽車和智慧型穿戴裝置的單一作業系統，並相容於所有Android App和Web應用，還說預計最快今年秋天就會問世。此外彭博也曾報導，華為正在打造類似Play Store的軟體市集。</p> <p>華為高層公開發言或許和美國與華為之間的緊張關係相呼應。去年以來川普政府不斷以國安全為由，阻撓美國公部門和電信業採購華為產品，五月商務部將華為列入禁止技術出口的黑名單，使Google首先發難中止對華為的Android授權。<a href="https://www.ithome.com.tw/news/131544" target="_blank">不過本月初川習會後出現轉機</a>，華為手機已經可恢復使用Android。</p> <p>不過雙方進展緩慢，目前商務部仍然視華為為黑名單廠商。<a href="https://www.reuters.com/article/us-huawei-tech-usa/white-house-to-host-meeting-with-tech-executives-on-huawei-ban-sources-idUSKCN1UE2NP" target="_blank">路透社報導</a>，美國政府計畫本周和美國半導體及軟體業者如英特爾、高通、微軟及Google會商是否解除對華為的禁令。</p> </div></div></div>
2019/7/22 13:50作者林妍溱https://www.ithome.com.tw/news/131959
Google發表Byteboard以協助企業面試軟體工程師
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業要招聘軟體工程師時該如何評估他們的實力？軟體工程師在準備面試時又需要花多少時間複習理論？Google育成中心Area 120上周發表了<a href="https://byteboard.dev/" target="_blank">Byteboard專案</a>，<a href="https://www.blog.google/technology/area-120/byteboard-interview-measures-for-essential-engineering-skills/" target="_blank">將協助企業準確評估軟體工程師解決現實世界問題的能力</a>，以更快找到適用的人選。</p> <p>Byteboard是一套匿名的技術面試系統，可用來評估工程師對逾20種必要的軟體工程技能，包括如何解決問題、與角色相關的電腦科學知識、程式碼的流暢性、成長的心態，或是人際互動能力等，目前支援7種程式語言的測試，涵蓋Java、Python、Ruby、C++、C#、JavaScript（node.js）與Go。</p> <p>Byteboard總經理Sargun Kaur指出，許多企業依舊採用與日常工作脫節的方式來面試工程師，只注重工程師投入的時間及資源，或是測試工程師的理論概念，這不論對企業或工程師來說都是噩夢，調查顯示，有接近一半的工程師在參加面試之前要花費15小時的時間來準備，而企業也很難據此找到符合需求的工程師。</p> <p>Byteboard則著重於實際上會遇到的難題，讓工程師能夠在一個模擬的環境中充份展現與自己角色相關的技能，也讓企業能夠理解工程師的強項或弱項。</p> <p>目前Byteboard僅適用於面試後端及全棧工程師的職位，主要評估從實習生到資深工程師的電腦科學能力，預計今年下半年會把測試題目延展到前端、資料工程、測試與行動工程等。</p> <p>此外，它還是個端對端的服務，既可用來發展獨特的問題，也是個面試平台，還能產生面試評估報告與技能報告等。Kaur 期望Byteboard可百分之百取代正式面對面對談之前的面試，讓企業能夠面試更多的候選人。</p> </div></div></div>
2019/7/22 14:30作者陳曉莉https://www.ithome.com.tw/news/131960
以色列業者推出可竊取臉書、iCloud、Google等雲端服務資料的間諜工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年5月WhatsApp一項漏洞遭開採注入名為Pegasus的間諜工具到用戶手機中。英國金融時報近日<a href="https://www.ft.com/content/95b91412-a946-11e9-b6ee-3cdf3174eb89" target="_blank">報導</a>，這款工具已經推出升級版，具破解臉書、蘋果、Google、微軟及Amazon等雲端服務帳號以竊取資料的能力。</p> <p>這款工具是由一家神祕的以色列公司NSO Group所開發，該公司經常賣間諜工具軟體給各國情報機構及政府機關。今年5月間金融時報<a href="https://www.ithome.com.tw/news/130637" target="_blank">揭露</a>它的旗艦級產品Pegasus開採了WhatsApp編號CVE-2019-3568的漏洞，並在用戶手機植入以長期竊聽用戶通訊內容，波及Android、iOS、Windows Phone及Tizen版本。這款工具高明之處在於，當駭客打電話給WhatsApp用戶時，就算使用者沒有接聽，依舊能夠成功下載到用戶手機，它還能移除該通話紀錄以免被察覺。</p> <p>此後持續追蹤NSO的金融時報上周五引述接獲的文件報導，Pegasus間諜程式已經推出升級版。原本它只能搜刮手機本機記憶體的資料，但最新版本則連用戶儲存在Google Drive、Facebook Messenger、iCloud或微軟、Amazon雲端服務的資料都能蒐集。</p> <p>金融時報研究指稱，Pegasus植入用戶裝置後，可悄悄蒐集並複製這些帳號的驗證金鑰後同步到一台監控伺服器上。該伺服器可模仿用戶手機、所在位置等，並使用蒐集來的金鑰資訊完全複製受害者的雲端服務帳號，進而同步受害裝置一切資訊像是通訊內容、相片、地點等。</p> <p>報導指出，NSO母公司Q-Cyber已經向烏干達政府簡報過該服務，而簡報甚至宣稱，上述過程完全不會觸發受害者雙因素驗證或服務商的警告信件。</p> <p>不過NSO Group向金融時報否認此事，宣稱它只向「負責任的」政府銷售這項服務以杜絕恐怖主義攻擊及犯罪。該公司另外又向富比世雜誌<a href="https://www.forbes.com/sites/zakdoffman/2019/07/19/israeli-whatsapp-spyware-now-targets-icloud-google-and-facebook-via-phones-report/#2fad5593e9ff" target="_blank">表示</a>，上周金融時報報導內容有誤，NSO產品並不提供存取雲端應用、服務及基礎架構的能力。</p> <p>被點名的5家服務供應商都表示沒有發現任何資料外洩情形，也會持續強化安全。</p> <p>雖然Pegasus聽來頗可怕，不過文件顯示，只要變更app密碼就能加以阻擋。</p> </div></div></div>
2019/7/22 13:15作者林妍溱https://www.ithome.com.tw/news/131958
歐盟回心轉意，英國民眾在脫歐後還是能持有.eu網址
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟原本規定，在英國脫歐之後，不管是不是歐盟公民，只要是住在英國，都不得持有歐盟專用的.eu網址，但上周歐盟終於回心轉意了，宣布只要是歐盟公民，不論他們住在哪裡，都能合法擁有.eu網址。</p> <p>外界認為，歐盟之前的規定太不可思議了，回心轉意只是剛好而已。</p> <p><a href="https://eurid.eu/en/news/brexit-and-eu-rules-for-eu-citizens/" target="_blank">根據最新的規定</a>，自2019年10月起，只有歐盟公民、歐盟成員國居民，或是在歐盟建立的組織才能申請.eu，未來若是在英國設立的組織將不得再申請.eu網域名稱。至於不符申請資格的網域名稱在該日之後很可能會直接被撤銷，例如由英國民眾所申請的.eu網址，目前歐盟仍在商討相關的處理程序。</p> </div></div></div>
2019/7/22 13:28作者陳曉莉https://www.ithome.com.tw/news/131957
美國大學所使用的ERP系統遭駭客入侵，62所學校受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國教育部在7月17日<a href="https://ifap.ed.gov/eannouncements/071719ITSecurAlertExploitationEllucianBannerSysVulnerability.html" target="_blank">指出</a>，專供高等教育使用的企業資源規畫（ERP）系統Ellucian Banner含有一安全漏洞，允許駭客取得用戶的Session ID，已傳出有62所大專院校遭到駭客入侵。</p> <p>此一漏洞編號為CVE-2019-8978，它藏匿在可客製化網頁應用的Ellucian Banner Web Tailor模組中，以及用戶帳號管理模組Ellucian Banner Enterprise Identity Services。根據美國國家標準與技術研究院（NIST）的說明，該漏洞允許駭客不斷以受害者UDCID（Unique Device ID）的IDMSESSID cookie送出請求予Web Tailor首頁，造成競賽情況，使得系統發布受害者的Session ID予駭客。</p> <p>Ellucian的官網上顯示，全球有超過1,400個大專院校使用Ellucian Banner 來管理學生的成績、員工薪資、課程表、招生或助學貸款。</p> <p>而美國教育部則說，已經有62所境內大專院校的Ellucian Banner遭到駭客開採，駭客不但已打造出攻擊程式，還積極地掃描網路上含有該漏洞的Ellucian Banner系統，成功開採後並利用招生或註冊功能來建立學生帳號，於24小時之內至少已建立了600個假冒的學生帳號，有些帳號甚至立即展開犯罪行動。</p> <p>教育部警告，此一情況可能會置教育部的資料及系統於重大的安全風險中，受到該漏洞影響的學校應儘速修補。</p> <p>事實上Ellucian早在今年5月14日就修補了<a href="https://nvd.nist.gov/vuln/detail/CVE-2019-8978" target="_blank">CVE-2019-8978</a>，顯然是學校沒有跟上修補進度。該漏洞影響Banner Web Tailor8.8.3與8.8.4，以及Banner EnterpriseIdentity Services8.3、8.3.1、8.3.2、8.4或更早的版本，而Banner Web Tailor 8.9則已修補相關臭蟲。Ellucian呼籲用戶應升級到未受波及的版本。</p> </div></div></div>
2019/7/22 11:40作者陳曉莉https://www.ithome.com.tw/news/131955
俄羅斯情報機關外包商被駭，Tor反匿名技術曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一如維基解密2017年初洩露美國中情局發展駭客工具的Vault 7行動，俄羅斯情報最高機關聯邦安全局（FSB）一家外包商上周被駭遭竊取7.5TB資料，使其發展中可突破Tor網路的反匿名技術、滲透P2P網路及其他俄羅斯政府追蹤人民、隔離網路的最新技術曝光。</p> <p>BleepingComputer<a href="https://www.bleepingcomputer.com/news/security/russian-fsb-intel-agency-contractor-hacked-secret-projects-exposed/" target="_blank">報導</a>，承包商Sytech在7月13日遭名為0v1ru$的駭客組織駭入網路。後者將Sytech的公司網站置換成一個帶有揶揄表情的Yoba-face表情符號，並且透過推特發佈。</p> <p>但這只是駭客造成災情的最小部份而已。0v1ru$並駭入Sytech內部的Active Directory伺服器，藉此進入公司整個IT系統，包括JIRA執行個體。為了證明，駭客還貼出顯示Sytech網域控制器下的伺服器磁碟及用戶的內網截圖。最後0v1ru$將竊取到的7.5TB資料分享給另一個駭客組織「數位革命」（Digital Revolution），後者再將此事<a href="https://twitter.com/D1G1R3V/status/1151717992583110657" target="_blank">公諸於推特</a>，並爆料給媒體如俄羅斯BBC。「數位革命」去年也曾駭入FSB另一家外包商Quantum。</p> <p>被竊的資料顯示FSB正在追蹤特定學生和罪犯，並包含大量Sytech為俄羅斯政府發展的情報蒐集及追蹤技術專案。其中名為Mentor的專案是接受FSB電子電波情報單位委託、提供可定期監控特定人士電子郵件帳號的技術。Nautilus是在2009年到2010年間蒐集臉書、LinkedIn和MySpace等社交網站資訊的技術。Nautilus-S則是建立由俄羅斯政府控制的Tor網路出口節點，本專案是由俄羅斯研究院Kvant委託開發。研究人員發現，目前該專案已架起25臺惡意伺服器，其中18臺位於俄國境內。</p> <p>另外，Nadezhda（或英語Hope）可視覺化顯示俄羅斯和世界其他地區之間網路流量，它是俄羅斯網路隔離計畫一部份，有如中國長城防火牆。Reward專案旨在滲透點對點網路，如BitTorrent、Jabber、OpenFT和ED2K等進行祕密行動。Tax-3則提供可手動移除受國家保護的人在俄國聯邦稅務局管制的資訊。</p> <p>本案有如維基解密<a href="https://www.ithome.com.tw/news/112611" target="_blank">洩露</a>美國中情局（CIA）駭客工具的Vault 7行動的俄國版。Sytech網站事發後已經關閉，並未對媒體發表看法。俄羅斯BBC報導，這是俄國情報組織有史以來最大宗的資料外洩案。</p> </div></div></div>
2019/7/22 12:30作者林妍溱https://www.ithome.com.tw/news/131956
Instagram決定在停用帳號前警告用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>照片分享平台Instagram（IG）本周<a href="https://instagram-press.com/blog/2019/07/18/changes-to-our-account-disable-policy/" target="_blank">宣布變更</a>其帳號停用政策，會在即將停用用戶帳號之前提出警告，以讓用戶有機會上訴。</p> <p>根據IG既有的政策，只要帳號的違規內容達到一定比例，就會被停用，新政策則多了一條規定，若是在特定的時間內張貼一定比例的違規內容，帳號也會被停用。</p> <p>不過，過去IG是無預警地直接停用這些違規帳號，若用戶有所疑慮再透過「協助中心」（Help Center）申訴，現在IG決定針對這些即將被停用的帳號提出警告，也會附上造成停用的違規內容，未來將可直接於警告中提出申訴。</p> <p>IG會在警告中說明，用戶過去所張貼的某些內容並未遵循社群守則，如再違反該守則，帳號可能就會被停用。目前允許用戶申訴的內容包括裸露與色情、霸凌與騷擾、仇恨言論、販毒及恐怖主義等。</p> </div></div></div>
2019/7/22 10:55作者陳曉莉https://www.ithome.com.tw/news/131952
Google大幅增加抓漏獎金，Chrome漏洞獎金提高3倍，Google Play漏洞是4倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2019/07/bigger-rewards-for-security-bugs.html" target="_blank">Google</a>本周再度<a href="https://venturebeat.com/2019/07/18/google-increases-rewards-for-hacking-chrome-chrome-os-and-google-play/" target="_blank">增加Chrome與Google Play的抓漏獎金</a>，把Chrome漏洞的基本漏洞報告獎金最大值從5,000美元增加到1.5萬美元，而Google Play的遠端程式攻擊漏洞獎金則從5,000美元提高到2萬美元。</p> <p>Chrome抓漏獎勵專案依照不同的漏洞或攻擊型態有規模不一的獎金，其中最大宗的是沙箱逃逸或記憶體毀損漏洞，原本相關漏洞的基本漏洞報告獎金最高只有5,000美元，現在的基本漏洞報告獎金則是從5,000美元起跳，最高可得1.5萬美元。而高品質漏洞報告獎金為2萬美元，若再加上攻擊程式則是3萬美元。</p> <p>Google也明確定義了高品質報告（High-quality reports），表示它通常具備最小化的測試案例，能夠清楚展示開採的容易度，可協助判斷原因的分析，簡短、流暢且只含必要細節，能協助工程師修補臭蟲，還能建議修補方式等。</p> <p>對於基本漏洞報告的要求則較低，只說它必須含有一個最小化的測試案例，或是來自fuzzer的結果，但不必證明可被開採，以及應提出漏洞所影響的Chrome版本。</p> <p>此外，利用Google硬體來抓漏的Chrome Fuzzer 專案，也將找到漏洞的獎勵從500美元提高到1,000美元。</p> <p>而若能在訪客模式下永久入侵Chromebook或Chromebox裝置，則能獲得高達15萬美元的獎金，這是一個常設獎項，過去的獎金只有10萬美元。</p> <p>Google表示，自2010年發表Chrome抓漏獎勵專案以來，總計收到超過8,500份漏洞報告，發出逾500萬美元的獎金。</p> <p>不只是Chrome漏洞的獎金變多了，Google Play的抓漏獎勵專案也跟著加碼，例如遠端攻擊程式漏洞的價碼從5,000美元增加到2萬美元，竊取私有資料漏洞的價碼從1,000美元漲到3,000美元，存取受保護程式元件的價碼也從1,000美元增加到3,000美元。</p> </div></div></div>
2019/7/22 11:20作者陳曉莉https://www.ithome.com.tw/news/131953
英特爾發表新神經型態系統，能模擬800萬個神經元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾在神經型態工程學（Neuromorphic Engineering）有新進展，他們最新發布結合64個Loihi研究晶片，擁有800萬個神經元的神經型態系統，代號稱為<a href="https://newsroom.intel.com/news/intels-pohoiki-beach-64-chip-neuromorphic-system-delivers-breakthrough-results-research-tests/#gs.q45gcg">Pohoiki Beach</a>。英特爾在2019 DARPA電子復興會議上發表了這個新系統，並將向60個研究合作夥伴提供技術支援，以用於大規模的人工智慧研究。</p> <p>神經形態工程學又稱為神經型態運算，這是從80年代開始發展的概念，使用包含電子類比電路的超大規模整合系統（VLSI），模擬生物的神經結構，現代的神經形態工程學已經往前進展許多，包括了使用數位、類比或混合VLSI以及軟體，模擬神經系統模型的研究。</p> <p>英特爾在2017年的時候推出了Loihi晶片，這是第一款受腦神經啟發而設計的神經型態研究晶片，Loihi將生物大腦的原理，應用到了計算機基礎架構上，對於像是稀疏編碼（Sparse Coding）、圖搜尋（Graph Search）或是約束補償問題（Constraint-Satisfaction Problem）等特殊應用，提供了比CPU還要快一千倍的訊息處理速度。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_Intel-Neuromorphic-system-1.jpg" style="width: 600px;" /></p> <p>研究人員正使用Loihi系統來解決神經形態工程最新的問題，正在進行的專案包括AMPRO義肢（下圖），以及以事件攝影機進行物體追蹤，還有iCub機器人電子皮膚的推測觸覺輸入等專案。除了高運算速度外，低功耗也是Loihi晶片的一大特性，滑鐵盧大學教授同時也是Applied Brain Research共同執行長的Chris Eliasmith提到，Loihi晶片能以低於GPU 109倍的功耗完成即時深度學習基準測試，即便將神經網路擴展50倍，Loihi也只會多用30％的電力，並仍然可以維持即時效能，與之相比的物聯網裝置硬體，則必須使用500％的電力，且已經無法提供即時的結果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refine_Loihi-prosthetic-leg.jpg" style="width: 345px;" /></p> <p>英特爾提到，隨著現在工作負載的複雜度提升，需要為特殊應用打造專用架構，而Pohoiki Beach就是一個展示專用架構在新興應用的好例子，透過與通用計算相反的發展路線，為解決物聯網和自動化裝置的計算問題，找到另外一條出路，在實際應用上，能提升數個量級的運算效率。</p> <p>而英特爾發表了結合64個Loihi研究晶片的神經型態系統Pohoiki Beach，英特爾認為，這是一個重要的里程碑，他們有能力為Pohoiki Beach系統加入800萬個神經元，而在今年稍晚，他們會擴展這個架構，發表更大的Loihi系統稱為Pohoiki Springs，是能夠提供1億個神經元的系統，為神經型態工作負載，提供遠超越當前的運算能力。</p> <p>在2018年時，英特爾成立了神經型態研究社群（INRC），以進一步發展神經型態演算法、軟體和應用程式，英特爾提到，他們將繼續透過INRC，提供外界存取Loihi雲端系統，以及基於Loihi的USB系統Kapoho Bay，對實際應用程式研究提供有用的神經形態技術支援。</p> </div></div></div>
2019/7/22 09:50作者李建興https://www.ithome.com.tw/news/131949
WeWork進軍臺灣，落腳台北信義區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以提供創造者、創新社群工作空間聞名的WeWork正式進軍臺灣市場，全新的辦公室位於台北市信義區交易廣場二號，預計在年底正式開幕，辦公空間服務價格已在網站上公開。</p> <p>這個全新辦公空間就位於台北市松仁路97號，在18層的大樓中，擁有8層樓的空間，規模並不小。目前WeWork官網已開放讓有興趣的人先預約，以獲得最新通知，並可以先進行線上諮商。據了解，WeWork台北辦公空間將會在年底正式開幕。</p> <p>對於選擇進入臺灣市場，WeWork亞洲副主席Christian Lee表示，臺灣在高科技、資通訊產業上具有創新能量，在科技和創新上都有很大的空間，因此在台北設立據點。</p> <p>目前在WeWork的網站上，已能先看到台北辦公空間所提供的服務，包括可上鎖、具隱密性，適合企業多人員工使用的私人辦公空間，依租用的人數座位計價，每月收費40700元起，還有在公共區域開放空間的流動辦公桌，每月收費11900元起。至於專屬辦公桌似乎尚未推出。</p> <p>WeWork的台北辦公空間，採用自然光、玻璃元素，強調活潑明亮、開放的風格，同時融入藝術的元素，以及臺灣的本土文化特色，WeWork也透過空間設計、舉辦研討會或小型聚會等活動，增加人際交流。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/WeWork%20Taipei1-3.jpg" style="width: 600px; height: 305px;" /></p> <p>2010年成立於美國紐約的WeWork，2016年開始進入亞洲市場，亞洲服務版圖涵蓋日本、印尼、新加坡、印度等地，目前在全球28個國家、105個城市，設有485個據點，全球現有46.6萬名會員。</p> </div></div></div>
2019/7/19 20:09作者蘇文彬https://www.ithome.com.tw/news/131951
一周大事：傳言FTC不會重罰臉書劍橋分析個資事件。中研院國產AI問答引擎，連小學數學題也能作答
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>臺灣AI技術力新突破，秒解小三數學題</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/14_%E8%A8%B1%E8%81%9E%E5%BB%89.jpg" style="width: 500px;" /></p> <p>「小明有20元，小明有5顆蘋果，小華有10顆蘋果，一顆蘋果2元，小明買給小華4顆蘋果，小華吃了一顆，小華剩下幾顆蘋果？」這道小學數學題，你能馬上回答的出來嗎？但是中研院的AI對話引擎可以。</p> <p>去年，中研院智慧型代理人系統實驗室著手打造一套了具有深度理解能力的對談系統，不只能理解中文，還能解答中文描述的小學數學題，甚至還可以在答案欄上完整推導運算過程求得答案，就算將題目臨時更改也難不倒它。打造這套系統的關鍵人物，正是中文自然輸入法發明人，也是現任中央研究院資訊科學研究所特聘研究員許聞廉。</p> <p>長年從事中文自然語言研究多年的許聞廉，不只是臺灣最早開發出具備中文語意分析能力的自然輸入法的發明者，更是帶動臺灣電腦中文化普及的重要推手。<a href="https://www.ithome.com.tw/news/131905" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>媒體爆出臉書可望只憑單月營收，就能與FTC和解劍橋分析案</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%87%89%E6%9B%B8FTC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_臉書</span></p> <p>華爾街日報報導，美國聯邦交易委員會（FTC）和臉書就2018年的劍橋分析資料外洩案可能達成和解，臉書「僅需」支付50億美元。消息發布當天臉書股價因此衝高，帶動公司市值膨脹超過100億美元。不過FTC和臉書雙方都未對這項媒體消息做出回應。</p> <p>去年3月臉書遭英國衛報爆出其資料分析外包商劍橋分析（Cambridge Analytica）竊用用戶個資5千萬筆，之後更上修為8,700萬筆，引發FTC介入調查這家社群網站龍頭對第三方單位資料分享行為，是否違反了雙方於2011年做出此等行為需取得用戶明顯同意的協議。在FTC成員中，民主黨籍委員主張對臉書重罰，共和黨則傾向支持原提案。</p> <p>報導也指稱某民主黨參議員形容FTC調查結果對臉書來說，不啻「停車位罰單」和「在手腕上輕輕打一下」。另一名民主黨參議員Ron Wyden則形容這罰金「對臉書這等規模的公司來說只是被蚊子叮一般」，他並認為「罰多少錢都不足以取代讓祖克柏親自為臉書一再侵犯美國民眾隱私的囂張行徑負責來得重要。」<a href="https://ithome.com.tw/news/131829" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS推出第三方SaaS事件橋接服務EventBridge</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_EventBridge_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 340px;" /></p> <p><span style="color:#696969;">圖片來源_AWS</span></p> <p>近期AWS推出事件橋接服務Amazon EventBridge，讓用戶也能在雲端應用程式，整合使用諸如Datadog、Zendesk以及PagerDuty等第三方SaaS（Software as a Service），同時AWS也發布了合作夥伴計畫，邀請更多第三方SaaS供應商加入支援Amazon EventBridge的行列。<a href="https://www.ithome.com.tw/news/131813" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>防止駭客破解演算法並偽造，富士通用FRAM物理特性認證電子設備身分安全</strong></span></p> <p>對於電子設備的安全問題，在系統與對接設備相互之間的安全認證上，過去，普遍採用演算法加密的密鑰機制，來維護資訊安全，最近，富士通推出全新認證技術，相當特別，是利用元件的物理特性，為主機系統與連接配件的真偽進行驗證，進一步提升設備安全性。</p> <p>這種作法稱為鐵電記憶體（Ferroelectric RAM）認證的技術，由於不是用演算法，因此不會有演算法被破解的問題，他們利用了FRAM啟動時，所產生的獨特類比脈衝訊號，在特定頻率上，以其振幅與相位來驗證是否相符。對於企業而言，將能夠避免企業設備誤用未經授權元件，而可能導致的安全與故障問題。</p> <p>基本上，關於鐵電記憶體技術的應用，已經長達數十年，它是一種非揮發性記憶體，可在沒有電源的情況下保存資料，並具有快速寫入、高耐寫性等優點，目前多應用在工業控制相關產品，例如智慧電表，需要頻繁紀錄用戶用電的資料，或是伺服器的旋轉編碼（Rotary encoder），需要記錄馬達旋轉圈數等。</p> <p>不過，將FRAM的物理特性用於身分驗證面向，目前只有富士通，該公司指出，每家公司生產的鐵電記憶體，其脈衝電流特徵，都有不同的差異。因此，改用其他品牌FRAM，將無法通過設備驗證，他們並強調，即使透過模擬晶片改變脈衝電流，也無法破解。<a href="https://www.ithome.com.tw/news/131901" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>EMV國際通用掃碼支付正式在臺上線，一張QR Code貼紙就能接軌多個支付App</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89EMVCo%E5%9C%8B%E9%9A%9B%E9%80%9A%E7%94%A8%E6%8E%83%E7%A2%BC%E6%94%AF%E4%BB%98%E5%9C%A8%E8%87%BA%E6%8E%A8%E5%87%BA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Visa.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源／Visa</span></p> <p>電子支付、行動支付蔚為潮流，現已成為政府推動數位經濟發展，重要焦點之一，而在感應支付方式外，QR Code掃碼支付也將是助長普及的關鍵，值得注意的是，對於共通QR Code規格的應用，近期在臺正式上路。</p> <p>這項標準源自於2017年，是由國際支付產業標準組織EMVCo.制定全球共通規範EMV QR Code。到了2018年，Visa與Master國際發卡組織，以及聯合信用卡中心（NCCC）、財金資訊公司，開始在臺推動這項共通規格，並與多家國內發卡金融機構合作。</p> <p>今年下半，應用EMV QR Code的多項服務，宣布正式上線，例如，7月初Visa與財金公司推動，信用卡帳單掃碼繳款服務；對於實體小型零售商家的掃碼支付，他們也積極拓展，在中旬，Visa更是宣布新的成果，目前已經串聯9大銀行的行動支付錢包，以及行動支付「台灣Pay」，並有1萬家的通路能接受使用，包括臺北魚市、臺北花市，以及西門商圈、永康商圈的店家，還有鳳凰旅行社、志英計程車隊。</p> <p>對於小型商家而言，像是微型商店、傳統市場與路邊商家等，QR Code掃碼支付的方便性，已經不言而喻。這不僅是取代現金交易，同時也比建置傳統感應式POS機、刷卡機的成本更低，只要張貼一張QR Code貼紙即可。而EMV共通QR Code的應用優勢，是提供了統一規格的二維條碼，讓消費者使用不同的App支付，都能掃描相同的QR Code貼紙，打破隔閡。而不像許多支付業者，提供了規格相異的QR Code，彼此並不互通，使得許多零售店家收銀臺上，擺放了各種規格的QR Code。未來，此共通標準的發展，還將朝向跨境支付的情境。<a href="https://www.ithome.com.tw/news/131895" target="_blank">更多內容</a></p> <p> </p> <p><strong style="font-size: 28px;">McAfee端點防護更新造成Windows無法登入</strong></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_McAfee%E6%9B%B4%E6%96%B0.png" style="width: 500px;" /></strong></span></p> <p>日前McAfee釋出端點防護產品（Endpoint Security）10.2版更新後，造成Windows PC用戶無法登入電腦。</p> <p>有用戶在Reddit上反映，英國能源網絡（UK Power Networks）某部門在McAfee「系統更新」後，全辦公室都無法登入Windows電腦，且IT警告持續登入動作可能會導致資料損失，引發遭惡意程式感染的猜測。不過McAfee很快就排除疑慮，表示原因出於更新版軟體定義檔和Windows不相容。</p> <p>根據McAfee的網頁說明，舊版McAfee Endpoint Security在啟用攻擊防護內容（Exploit Prevention Content），即病毒定義檔9418版本後出現無法登入Windows系統的情形。受影響產品包括McAfee Endpoint Security（ENS）10.2及之前版本。</p> <p>McAfee ENS 10.2在去年12月15日，來到產品生命周期終止（EOL）階段，即無法再獲得支援。McAfee已釋出攻擊防護內容9419版來修正上述問題。<a href="https://www.ithome.com.tw/news/131789" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google雲端程式碼儲存庫新增線上除錯器，可用快照功能建立追蹤程式的中斷點</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Google%E9%99%A4%E9%8C%AF%E5%99%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google在其Git平臺雲端程式碼儲存庫（Cloud Source Repositories）整合Stackdriver Debugger，讓用戶可以直接在雲端程式碼儲存庫中，為正式生產服務除錯。Stackdriver Debugger是一個GCP上的管理工具，開發者可以用來即時自動偵測執行中的應用程式狀態，並在不影響使用者體驗下，捕捉呼叫堆疊，並檢視程式碼的變數進行除錯。<a href="https://www.ithome.com.tw/news/131849" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>英國發布DNS挾持攻擊警告</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20NCSC.png" style="width: 500px;" /></strong></span></p> <p>近期英國國家網路安全中心（NCSC）呼籲各大組織謹慎應對日益嚴重的DNS挾持攻擊。</p> <p>其實NCSC在今年1月便曾提出類似的警告，當時駭客主要的攻擊範圍在中東，但歐洲與美國也傳出零星災情，於是NCSC展開密切的觀察，發現相關攻擊持續蔓延到不同的地區及領域，並提出緩解建議。</p> <p>DNS挾持（DNS hijacking）指的是駭客竄改了合法DNS伺服器上的紀錄或配置，包括建立惡意的DNS紀錄、取得網域的SSL憑證，或將流量引導至駭客伺服器上。</p> <p>NCSC表示，最常見的DNS挾持發生在網域名稱的註冊機構（Registrar），藉由取得註冊機構的登入憑證竄改DNS紀錄，將特定網站或服務的流量轉至駭客所複製的伺服器上，以執行中間人攻擊。註冊機構應特別小心網釣攻擊、憑證填充或是社交工程手法的攻擊，也應定期審核權限名單及監控重要網域的所有權移轉。<a href="https://www.ithome.com.tw/news/131845" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>聯想商用筆電再添生力軍ThinkBook，鎖定中小企業市場</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_ThinkBook%2013s_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%81%AF%E6%83%B3.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_聯想</span></p> <p>聯想擴大商用筆電產品線，在臺灣推出了ThinkBook 13s，提供ThinkPad系列商用筆電耐用性、零件供應週期長等特色，鎖定中小企業的商用筆電使用需求。<a href="https://ithome.com.tw/news/131762" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書：並非挑戰現有貨幣　會等疑慮釐清後才推出Libra</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Calibra.png" style="width: 500px;" /></strong></span></p> <p>臉書6月公布加密貨幣Libra專案後，引發各方爭議，擔心其資料安全性、助長洗錢等問題，而Libra準備金的設計，也被認為要挑戰現有貨幣政策及金融制度。美國聯準會主席認為在疑慮未釐清前，臉書不應繼續發展Libra，美國總統川普也說Libra和其他加密貨幣一樣不可靠。美國財政部長也對Libra可能被用來從事不法行為感到憂心。</p> <p>臉書區塊鏈計畫及Libra業務子公司Calibra最高主管David Marcus，則在近日前往國會為臉書加密貨幣舉行的聽證會之前，公布其證詞，說明Libra的運作設計及治理、規範問題。Marcus強調管理Libra準備金的Libra協會，並無意和任何主權貨幣競爭，也沒有制訂或干預現有貨幣政策的意圖。</p> <p>Marcus並說Libra協會受監管、授權及規範。Libra協會總部位於日內瓦，因此將受瑞士金融市場管理局（FINMA）監管，該公司也會向美國金融犯罪防制署（FinCEN）註冊為金融服務業供應商。在資料隱私和防護問題上，Libra協會隱私主管機關將是瑞士的聯邦資料防護與資訊委員會（FDPIC）。他說，在完全解決主管機關疑慮，獲得官方許可前，臉書不會對外發行Libra幣。<a href="https://www.ithome.com.tw/news/131866" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>美國市長決議不再付錢給勒索軟體駭客</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%BE%8E%E5%9C%8B%E5%B8%82%E9%95%B7%E6%9C%83%E8%AD%B0.png" style="width: 500px;" /></strong></span></p> <p>雖然數年前美國聯邦調查局（FBI）探員曾說，組織遭受勒索軟體攻擊最好的解法，是支付贖金以取回被駭客加密的檔案。不過近期美國市長會議（US Conference of Mayors）無異議通過一項決議，為免助長犯罪，未來再遭勒索軟體攻擊，市政府不會付贖金給駭客。<a href="https://www.ithome.com.tw/news/131821" target="_blank">更多內容</a></p> </div></div></div>
2019/7/19 17:00未署名https://www.ithome.com.tw/news/131891
CrowdStrike公布上市後首次財報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年6月登上美國那斯達克股市的CrowdStrike，在7月18日<a href="https://ir.crowdstrike.com/news-releases/news-release-details/crowdstrike-reports-fiscal-first-quarter-2020-financial-results" target="_blank">發表了上市之後的首次財報</a>，其截至今年4月30日的2020財年首季營收為9,610萬美元，比去年同期成長103%，當中有8,600萬美元為訂閱營收，成長116%，讓CrowdStrike當天的盤後股價大漲16.56%，達到84.8美元。</p> <p>CrowdStrike不論是在訂閱營收或整體營收上都達到3位數的成長，該季虧損了2,600萬美元，低於去年同期3,360萬美元的虧損。</p> <p>2011年創立的CrowdStrike主要提供基於軟體即服務（SaaS）的端點安全、威脅情報與網路攻擊回應等服務，目前仍處於快速成長期，在該季增加了543家新的訂閱客戶，使其訂閱客戶總數達到3,059家。</p> <p>CrowdStrike共同創辦人暨執行長George Kurtz表示，作為原生雲端端點保護的先驅，CrowdStrike提供了業界唯一重頭打造以遏止安全意外的端點保護平台，亦透過單一代理架構減少安全問題，未來將持續創新以強化該公司在安全雲端領域的領導位置。</p> </div></div></div>
2019/7/19 16:15作者陳曉莉https://www.ithome.com.tw/news/131948
有8款瀏覽器擴充程式會竊取用戶機密資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>獨立安全研究人員Sam Jadali本周公布了<a href="https://securitywithsam.com/" target="_blank">《資料間諜報告》（DataSpii Report》</a>，揭露8款可竊取用戶機密資料的Chrome及Firefox瀏覽器的擴充程式，這些擴充程式可存取使用者的GPS位置、信用卡資訊、線上購物歷史紀錄或是企業用戶的LAN架構、API金鑰、私有原始碼或其它商業機密等，估計有超過400萬名瀏覽器用戶受害。</p> <p>其中有7款擴充程式適用於Chrome或其它基於Chromium的瀏覽器，包括Hover Zoom、SpeakIt!、SuperZoom、FairShare Unlock、PanelMeasurement、Branded Surveys與Panel Community Surveys 。亦有3款擴充程式支援Firefox，SaveFrom.net Helper、SuperZoom與FairShare Unlock。</p> <p>其中，SpeakIt!安裝人數超過140萬人，FairShare Unlock也有逾100萬名用戶，Hover Zoom及PanelMeasurement則分別有80萬及50萬名用戶。</p> <p>由於這些擴充程式不只被安裝在個人裝置上，也被安裝在企業的員工裝置上，因此它們蒐集了許多重要的企業資訊，涵蓋員工的即時活動、私有LAN架構、部分網頁內容、API金鑰、私有原始碼、防火牆存取碼及經營內容等，例如Hover Zoom即蒐集了LAN網站上的超連結及網頁資源。</p> <p>Jadali指出，不少知名企業都受到波及，涵蓋蘋果、臉書、微軟、Amazon，甚至是賽門鐵克、趨勢科技、FireEye與Palo Alto Networks等資安業者。</p> <p>更可怕的是，<a href="https://dataspii.com/" target="_blank">DataSpii</a>是個有組織的行為，由一家暫且稱之為Company X的公司負責利用各種擴充程式蒐集資料，再把這些資料賣給付費或試用會員。Jadali表示，Company X的網頁上宣稱是在取得使用者的同意下才蒐集與販售資料，但Jadali詢問受害者的結果是沒人曾被知會或要求許可。</p> <p>Google及Mozilla在收到Jadali的分析報告之後，已自遠端關閉了這些擴充程式，不過，Jadali認為功能上的關閉並不影響它們繼續蒐集使用者資料，建議安裝這些擴充程式的用戶們儘速將它們移除。</p> </div></div></div>
2019/7/19 15:20作者陳曉莉https://www.ithome.com.tw/news/131945
Linux基金會旗下物聯網專案EdgeX Foundry釋出1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux基金會試圖整合破碎的物聯網生態系，在2017年招來了50多家軟硬體廠商，一起成立EdgeX Foundry邊緣物聯網開源專案，而現在<a href="https://www.edgexfoundry.org/release-1-0-edinburgh/whats-new/">EdgeX Foundry終於來到了1.0，也是第四個版本Edinburgh（愛丁堡）</a>，這個版本的重點在於為EdgeX打下穩固的API基礎，並增加二元資料支援，也提供用戶全球服務支援。</p> <p>EdgeX是一個鬆耦合的微服務架構，提供第三方應用程式隨插即用的可擴展性，並把重點擺放在物聯網邊緣，簡化跨工業、企業和客戶的應用程式設計與開發等流程，透過促進邊緣裝置和應用程式的安全部署和管理，加速產品推出的時間，並且實現諸如人工智慧和機器學習等新服務與功能。</p> <p>Edinburgh版本強調提供穩定的API，用戶可以放心地投入生產使用，並且能獲得長期支援，同時這個版本也改進Go與C語言裝置服務SDK，並新增了額外的裝置服務，以連接更多的感測器與裝置，大幅提升EdgeX的連接性。</p> <p>另外，EdgeX為資料庫使用服務支援Redis和MongoDB，而由於資料庫使用服務的持久層（Persistence Layer）都已經進一步修改，用戶將能夠更簡單地替換持久性儲存。作為更加成熟的商品，EdgeX也強化了系統管理功能，現在可以進一步追蹤服務使用CPU的狀況與指標，也能追蹤每個EdgeX服務的執行狀態。</p> <p>在之前的版本EdgeX California，官方進行了一次大改寫，把原本的開發語言從Java轉換成Go，軟體容量從原本267MB下降到了42MB，啟動時間從35秒縮短到了1秒之內，而記憶體使用更是從原本的1302MB減少到了27MB，CPU使用率也大幅下降，用戶可以在單板電腦上樹莓派3上執行EdgeX，而在Edinburgh版本官方將EdgeX升級使用Go 1.11。</p> <p>官方提到EdgeX Foundry生態系現在有100多位貢獻者，已經被不少企業用在商品上，像是Mainflux與NetFoundry的物聯網邊緣閘道器，而VMware也在自家產品VMware Pulse IoT Center整合EdgeX。</p> </div></div></div>
2019/7/19 15:30作者李建興https://www.ithome.com.tw/news/131946
川普打算介入國防部的JEDI專案競標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://www.cnbc.com/2019/07/18/trump-says-seriously-looking-into-amazons-pentagon-contract.html" target="_blank">CNBC報導</a>，就在美國索賠法院駁回甲骨文對國防部雲端合約採購案的抗議訴訟之後，美國總統川普（Donald Trump）本周表示，他認真考慮要好好檢視此一合約。</p> <p>根據報導，川普是在一場記者會上透露此事，他說他聽到有關這份合約的太多抱怨，特別是來自微軟、甲骨文與IBM等偉大的公司，應該好好關心一下。</p> <p>此一美國國防部的《聯合企業防禦基礎設施》（Joint Enterprise Defense Infrastructure ，JEDI）的專案，涉及了10年的合約與100億美元的經費，且採用贏者通吃的策略，只有一家業者會得標。</p> <p>甲骨文與IBM曾相繼向美國政府責任署（Government Accountability Office，GAO）提出抗議，甲骨文更向索賠法院提出投標抗議（Bid Protest）訴訟，但通通被駁回。</p> <p>今年4月，美國國防部宣布只有微軟與Amazon進入決選，但即便是微軟，也認為贏者通吃的策略有違全球趨勢，因為微軟有8成客戶都是採用多雲解決方案。</p> <p>事實上，市場早就預測JEDI應會由Amazon得標，並擔心川普的介入，只是因為他與Amazon或Amazon創辦人貝佐斯（Jeff Bezos）之間的恩怨。</p> <p>在得知川普的意圖之後，美國有4名國會議員立即<a href="https://www.businessinsider.com/4-republicans-trump-jedi-cloud-delay-could-hurt-us-security-2019-7?op=1" target="_blank">去信建言</a>，表示JEDI是用來存放與管理機密的軍事與國防資料，不必要的延誤將會危及美國安全。美國國防部預計在今年8月公布最後的贏家。</p> </div></div></div>
2019/7/19 16:00作者陳曉莉https://www.ithome.com.tw/news/131947
低價銷售3G晶片逼死對手，高通被罰2.4億歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟又開罰了。歐盟認定高通濫用市場壟斷地位，為了讓競爭者Icera活不下去，而以低價銷售3G基頻晶片組，周四<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_19_4350" target="_blank">判罰</a>高通2.42億歐元。高通對判決不服已揚言上訴。</p> <p>歐盟競爭委員會主席Margrethe Vestager指出，基頻晶片組是行動裝置連網的關鍵，高通以低於主要競爭者的價格銷售產品，意圖消滅對方，行為已扼殺了市場的競爭和創新性，使消費者在此類有龐大需求和潛力的市場中可獲到的選擇受限，已經違反了歐盟法令。</p> <p>歐盟是針對2009到2011年之間，高通在通用行動通訊系統（Universal Mobile Telecommunications System，UMTS）即3G晶片的銷售行為進行調查。歐盟指出，在這段期間高通的UMTS行動基頻晶片擁有獨大地位，市占率將近60%，幾乎是最大競爭者的3倍，此外還以極高研發投資及智財權，樹立起種種高門檻。</p> <p>歐盟指出，獨大並不違法，但龍頭業者不得濫用獨大地位來扼殺市場競爭。歐盟根據產品／價格測試及大量訪談證據發現，從2009年中到2011年中高通濫用其獨大地位，從事掠奪性訂價（Predatory pricing）策略。高通3款UMTS晶片組以低於成本價，賣給二大客戶華為及中興（ZTE），意圖在消滅當時主要對手Icera。</p> <p>歐盟指出高通具針對性的削價出售行為，以對它自己整體業務最小影響造成對Icera最大傷害，也沒有證據顯示高通行為有任何好處可言。</p> <p>2011年Icera被Nvidia收購，後者又在2015年結束其基頻晶片組業務。</p> <p>歐盟認為高通行為對市場競爭造成極大傷害，已違反歐盟公平競爭法令，判罰高通2018年營收的1.27%，約2.42億歐元，並要求高通未來不得再從事類似的商業行為。</p> <p>高通對此<a href="https://www.prnewswire.com/news-releases/qualcomm-to-appeal-european-commission-finding-on-decade-old-chip-shipments-300887334.html" target="_blank">表達不服</a>。高通法務長Don Rosenberg指出，歐盟判決是針對該公司很短期間以低於成本的價格銷售很少量晶片的行為，根據很新的經濟理論做出的判決，既無法律前例、和事實證據不符，也違背完整的經濟分析。高通也聲稱並未對Icera造成傷害。高通也表示將上訴捍衛自身立場。</p> <p>就在高通抗告的同時，今年4月蘋果和高通<a href="https://www.ithome.com.tw/news/130043" target="_blank">宣佈大和解</a>後，未來iPhone又再回歸採用高通5G晶片，這也讓失去大客戶的英特爾宣布退出5G行動數據機市場。</p> </div></div></div>
2019/7/19 14:40作者林妍溱https://www.ithome.com.tw/news/131943
資安公司發現瞄準Linux桌面使用者的後門程式EvilGnome
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intezer.com/blog-evilgnome-rare-malware-spying-on-linux-desktop-users/">資安公司Intezer Labs研究人員發現一種新的Linux惡意軟體EvilGnome</a>，其瞄準的對象是Linux桌面使用者，EvilGnome會偽裝Gnome殼層擴充，但實際上為Linux後門植入程式，偷偷地上傳螢幕截圖或是文件等私密資料，目前主要的安全解決方案都無法偵測到EvilGnome，研究人員提到，這個惡意軟體可能與俄國的APT（Advanced Persistent Threat）攻擊集團Gamaredon有關。</p> <p>這個惡意軟體的特殊之處在於瞄準的族群，是Linux的桌面使用者，研究人員提到，過去在Linux上發現的惡意程式，通常是加密礦工或是DDoS殭屍網路工具等，這類瞄準伺服器的攻擊工具，畢竟Linux伺服器占總Linux使用組成的70％，而桌面作業系統僅只有2％。</p> <p>EvilGnome會偽裝成知名桌面環境GNOME的擴充，進行桌面截圖、竊取文件，並從麥克風擷取錄音，還能自行下載其他模組擴充功能。EvilGnome帶有5個模組，ShooterSound模組會擷取使用者麥克風聲音，ShooterImage模組則會擷取螢幕截圖，而ShooterFile模組負責掃描檔案系統中的新檔案，這些模組收集到的檔案，都會被上傳到指揮與控制伺服器（C2），另外還有ShooterPing模組能接受新命令，每個模組都使用獨立的執行緒運作。</p> <p>這些模組與C2伺服器間資料傳輸，都會加密以躲避基本的流量掃描。研究人員提到，這個被上傳到網路安全分析服務VirusTotal上（下圖）的後門植入程式，感覺是一個測試版，因為其中包含了未完成的鍵盤側錄模組ShooterKey，以及程式註解以及編譯元資料，而這些元資料通常不應該出現在正式生產版本中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pasted-image-0-27.png" style="width: 600px;" /></p> <p>研究人員還發現，EvilGnome與俄羅斯駭客集團Gamaredon有關，EvilGnome使用的主機供應商與Gamaredon一直以來使用的相同，EvilGnome的C2伺服器的IP位置，與Gamaredon使用的域名相關聯，而在基礎設施上，EvilGnome的C2伺服器使用連接埠3436提供SSH服務，而Gamaredon正在運作的C2伺服器，也使用連接埠3436提供SSH服務。</p> <p>由於Gamaredon習慣不使用任何已被發現的Linux植入程式，因此研究人員也無從進行直接的比對，因此只能從這些較高階的特徵判斷觀察。Gamaredon從2013年來一直就非常活躍，專針對與烏克蘭政府相關的人進行攻擊，會使用惡意附件感染受害者，而Gamaredon的植入程式的特性，包括使用資訊竊取工具SFX，偷取螢幕截圖或是文件，這項特性也有在EvilGnome上被發現。</p> <p>Intezer Labs建議用戶可以檢查~/.cache/gnome-software/gnome-shell-extensions目錄，看是否存在名為gnome-shell-ext的可執行檔，以確認是否遭到感染，Intezer Labs也創建了自定義的YARA規則，供用戶檢測EvilGnome未來的變體。</p> </div></div></div>
2019/7/19 15:00作者李建興https://www.ithome.com.tw/news/131942
微軟財報出爐，股價再創新高
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在7月18日公布了該公司截至今年6月30日為止的<a href="https://www.microsoft.com/en-us/Investor/earnings/FY-2019-Q4/press-release-webcast" target="_blank">2019財年第四季財報</a>，該季微軟創下337億美元的營收，132億美元的淨收入，以及1.71美元的每股盈餘，皆超出華爾街分析師的預期，再加上微軟Azure營收成長了64%，讓微軟當天的盤後股價上漲2.66%，衝上140.05美元，再創微軟股價新高。</p> <p>其實微軟在今年7月初的市值便已突破1兆，且一直維持至今，以18日的收盤價來看，微軟的市值為1.04兆美元，Amazon為9,738億美元，蘋果為9,463億美元，Alphabet則僅剩7,960億美元。</p> <p>微軟在2019財年第四季的營收為337億美元，生產力與業務流程（Productivity and Business Processes）占了110億美元，成長14%，智慧雲端（Intelligent Cloud）占了114億美元，成長19%，更多個人運算（More Personal Computing）則貢獻113億美元，成長4%。</p> <p>其中，隸屬於智慧雲端的Azure營收成長了64%。</p> <p>另一方面，微軟2019財年的總營收為1,258億美元，成長14%，也是微軟年度營收的新紀錄，淨收入為392億美元，成長137%，每股盈餘為5.06美元，成長138%。</p> </div></div></div>
2019/7/19 15:00作者陳曉莉https://www.ithome.com.tw/news/131944
資安一周51期：勒索軟體鎖定威聯通NAS發動攻擊。美國各地市長決議不再向勒索軟體低頭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0711-0717 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置攻擊＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體鎖定威聯通NAS發動攻擊</strong></h2> <p>威脅情報業者Anomali指出，最近駭客鎖定臺灣廠商威聯通科技（QNAP）製造的NAS下手，經由暴力破解或已知漏洞入侵後，利用名為eCh0raix的勒索軟體，加密檔案且寄送勒索信件給受害者。</p> <p>研究人員指出，eCh0raix是以Go語言撰寫而成，僅有400行程式碼，卻具備發動勒索攻擊所需的各種功能，包含尋找可被加密的檔案，執行檔案加密，以及產生勒索信件等。</p> <p>此外，Anomali也在C&C伺服器上發現白名單，當eCh0raix察覺NAS裝置位於俄羅斯、白俄羅斯，或是烏克蘭時，即會自動放棄攻擊。</p> <p>威聯通在7月12日早上發出公告，提出防範相關攻擊的建議措施，包含將QTS作業系統升級為更新版本，並使用Malware Remover套件，同時，也要啟動網路存取防護（NAP）等保護功能。<a href="https://www.ithome.com.tw/news/131800"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/51-1%20QNAP%20eCh0raix.jpg" style="width: 400px;" /></p> <p>圖片來源：威聯通</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置攻擊＃資料外洩＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">知名飯店Kiosk系統驚傳嚴重漏洞</strong></h2> <p>TrustWave安全研究人員Adrian Pruteanu發現，歐美知名互動式資訊服務站（Kiosk）設備商Uniguest的資料庫外洩，曝露管理員、設備，以及產品金鑰等重要資訊，使得飯店的客戶信用卡或其他資料，可能會落入駭客之手。而外洩的原因，來自Uniguest舊版軟體中，寫死在程式碼裡的憑證資料。</p> <p>該名研究人員指出，舊版Uniguest互動式資訊服務站所採用的SystemSleuth軟體，主要用於收集設備資訊，包括產品金鑰、資產標籤，以及密碼等，並且會將這些資料透過API傳送到該公司的Salesforce。Adrian Pruteanu反組譯SystemSleuth後現，API的憑證存在於程式碼裡，以此存取Uniguest雲端資料庫之後，會得到所有該廠牌互動式資訊服務站的管理權限，若是再搭配鍵盤側錄工具，就能收集服務站上的使用者資訊。<a href="https://www.ithome.com.tw/news/131809"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃物聯網裝置攻擊＃特定行業攻擊</strong></h3> <h2><strong style="vertical-align: top;">GE Health連網麻醉機爆漏洞，攻擊者能遠端變更藥劑濃度</strong></h2> <p>知名醫療設備大廠GE Health出產的兩款麻醉機，被資安業者CyberMDX發現含有漏洞，可讓連上相同網路的攻擊者遠端變更系統設定，包括藥劑、氣體、關閉警鈴，以及機器配置參數等。</p> <p>這個漏洞的列管編號為CVE-2019-10966，一旦被成功利用之後，駭客便能針對GE Aestiva與GE Aespire等麻醉機，竄改劑量與氣壓計的數值。</p> <p>CyberMDX於2018年10月通報GE與主管機關。但GE向ZDNet表示，漏洞只出在連線到TCP/IP網路的通訊協定，若麻醉機沒有連上網路，就不會遭到濫用，因此他們並未提供修補程式。<a href="https://www.ithome.com.tw/news/131783"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/51-2%20GE%20Aestiva%20Aespire.jpg" style="width: 400px;" /></p> <p>圖片來源：美國網路暨基礎架構安全署</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置攻擊＃語音助理＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">Google擅自側錄語音助理用戶對話內容</strong></h2> <p>繼4月彭博社報導Amazon Echo用戶的對話內容，被交由Amazon員工聽取與分析，比利時公共電視臺VRT NWS報導指出，Google也正在做同樣的事：該公司聘僱外包人員，在Google Home、Home mini等產品上，聽取消費者與Google Assistant的對話錄音後，進行轉錄、註解，以及分析。</p> <p>VRT NWS表示，經實際測試後發現，即使用戶沒有說出啟動語音助理的「Ok Google」指令，Google Home有時候還是會錄下使用者的對話內容。而Google則表示，由人類聽取對話內容並加以分析，是他們提升AI語音助理的必要程序，並重申該公司已經透過多項措施，來保護使用者隱私。此外，針對疑似向VRT NWS提供上述資訊的外包語音審查人員，Google表示，已經違反該公司資安政策，打算追究法律責任。<a href="https://www.ithome.com.tw/news/131806"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">蘋果主動出擊，經由macOS更新機制移除視訊會議軟體Zoom漏洞</strong></h2> <p>熱門視訊會議軟體Zoom驚傳嚴重漏洞，起因是軟體安裝的過程裡，會一併加入易受攻擊的本機網頁伺服器，雖然Zoom官方已經緊急發布更新，但考量不少用戶可能未收到漏洞訊息，或是不願安裝新版Zoom的情況，蘋果決定直接出手，透過macOS更新機制，移除相關元件，避免惡意網站濫用上述漏洞，而導致在未經用戶同意的情況下，就將用戶加入視訊通話。</p> <p>根據資安研究人員Jonathan Leitschuh的發現，macOS版的Zoom用戶可能為此漏洞遭受DoS攻擊，同時，攝影機在用戶不知情的狀況下，也可能會逕自啟動。儘管尚未出現受害者，但網路社群已出現抗議聲浪，為此Zoom公司已經推出新版軟體，後來也表示他們和蘋果合作，而經由macOS更新的方式，移除前述的網頁伺服器模組。<strong><a href="https://www.ithome.com.tw/news/131792">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置攻擊＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Apple Watch對講機漏洞可導致他人iPhone被竊聽</strong></h2> <p>新興的DNS over HTTPS（DoH）協定，具有強化用戶的隱私保護的承諾，而頗受眾人期待，不過，360 Netlab資安研究人員卻發現，已經有駭客開始濫用DoH傳輸惡意程式。</p> <p>而這個首度利用DoH技術的惡意程式消息傳開，讓部分安全專家擔憂，認為未來勢必有更多惡意程式作者跟進，造成安全控管的威脅。<a href="https://www.ithome.com.tw/news/131804"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃雲端服務組態配置錯誤＃Amazon S3</strong></span></h3> <h2><strong style="vertical-align: top;">Magecart駭客集團新手法，專找配置不當的Amazon S3儲存體植入惡意程式</strong></h2> <p>長期以電子商務網站為目標、側錄用戶交易資訊而惡名昭彰的Magecart駭客組織，資安業者RiskIQ指出，該集團開始轉移攻擊對象，改向Amazon S3用戶下手，找尋配置不當的儲存體，並植入網頁側錄的程式碼，估計已有超過1.7萬個網域受害。</p> <p>RiskIQ表示，過往Magecart會從電子商務網站的協力廠商下手，在功能模組注入側錄程式碼，進而達到大規模感染的效果。如今隨著許多網站架設在Amazon S3上，駭客找出錯誤配置的儲存體後，再搜尋其中的JavaScript檔案，植入側錄程式碼，而這些流程已經全數自動化執行。<a href="https://www.ithome.com.tw/news/131816"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">拒絕向勒索軟體低頭！美國各地市長決議不再支付贖金</strong></h2> <p>最近舉行的美國市長會議（US Conference of Mayors）通過一項決議，為避免助長犯罪，未來若是遭勒索軟體攻擊，各市政府不會採取贖金換回檔案的策略。</p> <p>根據統計，從2013年起，遭勒索軟體攻擊的美國郡、市，以及州政府，至少超過170個。光是2019年就發生22起，包括佛州大湖市、Riviera Beach、巴爾的摩、阿巴尼市、密西根傑納西（Genesee）市、喬治亞傑克森郡，以及德州費雪（Fisher）市等。</p> <p>市長們認為，付贖金將使歹徒食髓知味，等於變相鼓勵他們攻擊其他州市政府。為此，市長們聯合起來，未來發生資安事件不再支付贖金。<a href="https://www.ithome.com.tw/news/131821"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/51-3%20US%20Mayors%20Ransom.jpg" style="width: 400px;" /></p> <p>圖片來源：美國市長高峰會網站</p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/131739">GPDR上路後最嚴厲處分！英航遭罰1.8億英鎊</a><br /> ●<a href="https://www.ithome.com.tw/news/131759">傳英國主管機關裁罰萬豪酒店9,900萬英鎊</a><br /> ●<a href="https://www.ithome.com.tw/news/131756">屍病毒GoBotKR鎖定韓劇迷</a><br /> ●<a href="https://www.ithome.com.tw/news/131797">Pale Moon瀏覽器檔案伺服器遭到植入病毒</a></h3> </div> </div> </div> </div></div></div>
2019/7/19 12:08作者周峻佑https://www.ithome.com.tw/news/131941
近期用戶帳號憑證外洩牽扯到4年前的資安事件，促使Slack要求部分用戶重設密碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於最新調查顯示新情報，企業協同平台Slack 周四<a href="https://slackhq.com/new-information-2015-incident" target="_blank">宣佈</a>將針對2015年2月的資料外洩的約10萬名用戶再一次重設密碼。</p> <p>2015年3月Slack主動<a href="https://www.ithome.com.tw/news/94867" target="_blank">公告</a>其儲存用戶資訊的資料庫在同年2月間遭到未經授權的存取，時間約4天。這批資訊包括用戶姓名、已經加密的密碼，還有部份明碼密碼，但沒有支付資料外洩。Slack並未說明受影響用戶規模，只說「非常少數」。該公司在7月18日的宣布中說，當時已鼓勵所有用戶重設密碼，也開始採用雙因素認證等資安強化措施，那時也沒有發現公司基礎架構遭破解。</p> <p>但是最近Slack在公司的抓漏獎勵方案中發現一批用戶帳號憑證外洩，促使公司啟動調查。他們原本以為這是用戶電腦遭惡意程式感染或多項服務共用同一組密碼引發的結果，但隨後調查發現，大部份外洩的憑證和2015年初那次資料外洩事件有關。雖然Slack認為應不致有帳號被駭，但為安全起見仍決定為當時所有有效帳號重設密碼，除了已經主動變更密碼或使用單一簽入（Single-sign-on，SSO）技術的用戶。</p> <p>周四首先<a href="https://www.zdnet.com/article/slack-to-reset-passwords-for-tens-of-thousands-of-users/" target="_blank">報導</a>這項消息的ZDNet指這次外洩的用戶憑證達6.5萬筆。但Slack表示這次重設帳號的用戶占現有Slack千萬用戶的1%，大約10萬用戶。所有需要密碼重設的用戶，Slack都會以電子郵件通知。</p> </div></div></div>
2019/7/19 11:10作者林妍溱https://www.ithome.com.tw/news/131936
北市路邊停車情報更新快10倍的關鍵祕密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在臺北市開車找路邊停車位，相信是不少開車族的夢魘，在精華地段、商圈更是一位難求，可能繞了老半天還找不到停車位，儘管臺北市政府早已推出「北市好停車」App，讓民眾知道哪裡有空位，但因為路邊停車位的動態資訊，因人工開單每30分鐘更新訊息不夠即時，民眾可能開車趕到現場才發現已沒有空位了。</p> <p>最早在2011年，停管處便提供路外（馬路以外）的停車位動態資訊，如學校公有地下停車場的剩餘車位，但臺北市停車管理處機電科長李世芬表示，民眾停車的習慣，還是偏好優先尋找路邊停車位，因此如何即時提供路邊停車位動態資訊成為挑戰。</p> <p>傳統的路邊停車管理仰賴大量人力，開單員每30分鐘巡場，使用PDA開單，在開單的同時，以人工方式確認停車位使用狀況，民眾可透過「北市好停車」App知道哪裡有停車空位，不過，每30分鐘更新一次路邊停車位動態並不夠即時，特別是對在精華地段找車位的駕駛來說可能幫助不大，而且App以紅色（停車位使用中）或綠色（空位）標示路段的停車狀態，駕駛也難以掌握特定路段是不是有停車空位。</p> <p><strong style="color: rgb(128, 0, 0);">試辦智慧停車管理實證技術可行性</strong></p> <p>臺北市長柯文哲上任後，推動智慧城市的策略之一，便是開放城市成為實驗場域，以驗證各種應用的可能性，智慧停車管理便是一例，臺北市和廠商合作，結合低功耗廣域網路（Low-Power Wide-Area Network,LPWAN）通訊技術，如LoRa、Sigfox或後來電信者提供的NB-IoT，想要讓民眾可以更快的掌握路邊停車位的使用動態，解決路邊停車的痛苦。</p> <p>為了實驗將科技運用在路邊停車管理的可行性，停管處首先在2017年11月開始試辦路邊停車智慧化，以地磁、智慧車柱科技，蒐集每個停車位的使用狀況，讓民眾的生活更方便，直到2018年2月結束，實證了地磁、智慧車柱確實能幫助蒐集個別停車位使用情形。</p> <p><strong><em>台北市停車管理工程處機電科長李世芬表示，透過臺北市政府與業者的場域驗證，實證了地磁、智慧車柱加上LPWAN，以科技實現路邊停車位智慧化管理的可行性。</em></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/parking-1(1).jpg" style="width: 600px; height: 400px;" /></p> <p>其中的地磁感應裝置，當車輛移入停車格時，根據磁場擾動判斷停車位使用情形，而智慧車柱利用兩個攝影鏡頭，當車輛停入車格時自動拍照辨識車牌，以科技輔助車位管理，還能產生電子停車單，民眾要離開之前，到車柱前查詢停車單，使用悠遊卡或透過pay.taipei的App完成繳費。</p> <p>在試辦期間，由廠商布署的地磁是透過LoRa通訊網路，經閘道器送至LoRa基地臺，但當時發現某個路段的訊號不正確，最後經過調查發現是LoRa受到附近手機基地臺的干擾，這個實驗的結果，讓後續第二階段得標廠商，改採Sigfox或NB-IoT傳送數據。</p> <p><span style="color:#800000;"><strong>正式布署4,300個地磁</strong></span></p> <p>經過前面的實驗，市府和業者驗證了地磁、智慧車柱確實可行，2018年公告招標「107年臺北市路邊停車格位即時停車訊息服務案」，以採購服務方式，向廠商採購路邊汽車停車格即時停車訊息服務，每年約900萬元預算，最後由4家廠商得標，在臺北市周轉率高的路段，布署4,300個地磁感應裝置，其中3/4的地磁裝置採用NB-IoT，剩餘則是Sigfox。</p> <p>談到採用NB-IoT與Sigfox兩種通訊技術的差異，李世芬認為兩者間的差異不大，但Sigfox需要另外架設基地臺，在設站地點不易的臺北市，有一定的網路建設難度，而NB-IoT因使用電信業者現成的手機基地臺，加上當時NCC釋出大量物聯網門號，智慧停車管理格傳送的數據不多，傳輸費用也不高。</p> <p><strong><em>臺北市已在部份路段的路邊停車格部署了4,300個地磁，透過地磁感應含鐵量，辨識停車格是否已有車輛使用，民眾透過北市好停車App，只要點入即時汽車車位頁面就能查看哪裡有空位（綠色空格）。和傳統人工開單每30分鐘巡場一次相比，實際測試，嵌入地磁裝置的智慧停車格，當車輛離開後，約2到3分鐘App就會更新該停車格狀態為空位。</em></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/parking-3.jpg" style="width: 300px; height: 450px;" /></p> <p>目前北市約有4.6萬個路邊停車格，約1成布署了地磁裝置，為提高停車周轉率，布署地點涵蓋中正區的杭州南路一段、開封街一段，大同區的南京西路、塔城街、重慶北路一段，萬華區的昆明街、成都路等，信義區的中坡北路、永吉路等路段。現在民眾開啟「北市好停車」App，進入即時汽車車位，就能查看分布於12個行政區、163個路段的路邊停車格即時動態資訊。</p> <p>看好智慧停車管理帶來的效率提升，以及解決人工短缺的問題，北市委外的開單合作廠商也準備今年9月在大安、中正區布署2,400個地磁，市府沒有花費預算，這些地磁除了回傳停車格使用情形，還有時間紀錄，傳統上仰賴開單人員每30分鐘一次巡場開單蓋印，未來，開單人員只要開第一次單，接下來就不需要頻繁巡場蓋印，只要確認現場停放的車輛和PDA上地磁回傳的資訊相符、設備運作正常即可，加快工作速度。</p> <p>李世芬表示，開單人員的工作性質將轉變為稽查的角色，負責確認現場和地磁系統上的資訊相符，工作效率因而提升，每個人負責管理的區域將變得更大。</p> <p><span style="color:#800000;"><strong>測試民眾自主開單及電子開單</strong></span></p> <p>由於地磁能夠紀錄停車時間，停管處也思考新的開單方式。</p> <p>從2018年9月開始，停管處在試辦路段開放民眾自主開單，由民眾自己登錄停車時間並線上繳費，李世芬不諱言「這對人性來說真的是一項考驗」。</p> <p>為了提高民眾自主開單的意願，停管處雖祭出自主開單可享停車費8折的優惠，但是他們發現，若無旁人的協助下，僅有8到10%的人願意自主開單，有人協助下，比例則提高到2成5，但仍有7成6的車主習慣人工開單，且多少抱持臨時停車，人工來不及開單就能免繳停車費的僥倖心理。在這個試驗中，若車主沒有自主登錄停車時間，開單人員也會以地磁紀錄的停車時間作為開單的依據。</p> <p>目前在臺北市政府旁的松智路、延平南路等少數停車格試驗智慧車柱，車柱配備兩個鏡頭，當偵測到車輛移入停車格，自動拍照辨別車牌，紀錄停車時間，車柱還具備電子開單、繳費的功能，車主離開前可先在車柱輸入車號，以悠遊卡感應支付停車費，或透過pay.taipei App線上付費。</p> <p><strong><em>臺北市政府旁邊的松智路停車格布署了智慧車柱，智慧車柱為三角柱狀設計，兩側分別內建兩個鏡頭，可透過鏡頭辨識停車格使用情形，當車輛移入停放時，透過鏡頭自動辨識車牌，並提供電子開單、停車繳費功能。為避免環境光線昏暗，鏡頭配置補光燈，一個車位由前後兩支智慧車柱拍攝辨識車牌，經過比對提高辨識的準確性。</em></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/parking-2(1).jpg" style="width: 300px; height: 450px;" /></p> <p> </p> <p><strong><i>智慧車柱結合車牌辨識可執行電子開單，民眾離開前可在車柱上查詢停車費用，以悠遊卡感應當場支付停車費，或是使用pay.taipei線上支付，但目前已改為人工開單處理。</i></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/parking-4.jpg" style="width: 300px; height: 450px;" /></p> <p>相較於地磁使用電池及無線通訊技術，李世芬指出，智慧車柱成本較高，且受限於供電問題、不同路段上的道路寬窄問題、路邊店家的感受等等，車柱的部署會以特殊的路邊停車格為主，例如限時或累進停車格，或是建國高架下這類的封閉停車場域，車柱上的鏡頭辨識車牌，在限時停車格就能協助紀錄車輛是否停放超出時間，需要開立違規單。市府已準備在明年部署上千個智慧車柱。</p> <p>趕上AIoT的趨勢，臺北市政府也和業者合作測試，結合AI及CCTV影像，透過攝影鏡頭拍攝4到6個停車格，以人工智慧辨識多個停車格的使用情形，如此一來，不需要在每個停車格嵌入地磁裝置或布署多個智慧車柱，不過，目前僅止於測試驗證階段。</p> <p>不論是地磁或是車柱，都能紀錄民眾實際的停車時間，產生電子停車繳費單，未來借助科技的力量，除了提升管理的效率，過去民眾臨時停車的僥倖心理，以後，將不能再心存僥倖。</p> <p>儘管通過實驗證實了技術上的可行性，但李世芬表示，如何讓民眾接受新的開單及繳費方式是一個難題，為吸引民眾使用智慧車柱繳費，市府提供悠遊卡繳費享有8折停車費優惠，吸引至少4成的民眾願意使用，要讓民眾適應接受新服務需要時間培養。</p> <p><span style="color:#800000;"><strong>明年智慧化的停車管理將擴大到8,000個路邊車位</strong></span></p> <p>臺北市部署4,300個地磁停車格，加上開單廠商今年將部署的2,400個地磁，以及明年上千個智慧車柱，這類智慧化的停車管理將會愈來愈普及。</p> <p>「未來規劃會是全市採用，但還不是現在，市府會先觀察今年將部署的2,400個地磁停車格搭配人工開單的成效，真的可行，就會擴大推廣」，李世芬說。</p> <p>至於未來會不會以電子開單取代人工開單，她表示，電子開單確實有在規劃中，但還沒有確切的時程，未來透過科技協助停車管理，開單人員將轉變工作性質為稽查，部份人力也可能轉為後臺的監控角色，甚至可以科技執法，減輕工作人員的負擔。</p> <p>除了臺北市，其他縣市也陸續推動智慧停車管理，例如中華電信和經濟部工業局、宜蘭縣政府合作，結合地磁及NB-IoT，計畫在2019年完成全縣900多個路邊停車格的地磁建置工作，當車輛停入時，停車的即時資訊會送到後臺管理系統，停車管理單位便能掌握最新的路邊停車格使用狀態，並開放民眾查詢即時車位資訊。</p> <p> </p> </div></div></div>
2019/7/19 11:30作者蘇文彬https://www.ithome.com.tw/news/131922
英特爾、SAP簽定產品多年最佳化合作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾、SAP周四宣布<a href="https://newsroom.intel.com/news/intel-sap-broaden-technology-partnership-power-enterprises-digital-transformation/#gs.qmwbrg" target="_blank">簽定一項多年合作</a>，英特爾資料中心產品包括Intel Xeon Scalable處理器及Intel Optane DC 持續性記憶體（persistent memory）將為SAP企業軟體，像是SAP S/4 HANA進行最佳化。</p> <p>在這項合作旨在協助雲端業者或企業在資料中心、邊緣及公、私有雲環境下，部署速度更快的SAP商業應用及分析軟體。</p> <p>這是5月間<a href="https://news.sap.com/2019/05/innovation-squared-with-intel-and-sap/" target="_blank">SAP宣佈</a>將全面轉向英特爾Xeon 可擴充（Scalable）處理器，及使用Intel Optane持續性記憶體後的最新進展。雙方指出，英特爾Optane DC 持續性記憶體的記憶體密度更高，支援更快的運算。在雙方一項標竿測試中，使用英特爾技術的SAP HANA啟動速度，比傳統DRAM和SSD環境下快12.5倍。而在6TB SAP HANA instance環境下，資料搜尋時間從過去的50分鐘縮短為4分鐘。此外，在Intel Optane持續性記憶體跑SAP NANA為底層的企業應用系統，較不怕電腦停機，安全性也更高。</p> <p>雙方也將共建卓越中心（Center of Excellence），雙方將提供一組人力協助企業客戶測試以評估SAP/Intel架構的組合。</p> <p>這項合作將從第4季開始。</p> </div></div></div>
2019/7/19 11:30作者林妍溱https://www.ithome.com.tw/news/131939
Cloud周報第31期：德國計畫自建國家級雲端平臺，以擺脫中美業者，實握資料掌控權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/07/11～2019/07/17）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 德國 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料權 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>德憂失資料權會造成經濟性風險，計畫自建雲端平臺供歐企使用</strong></span></p> <p>德國經濟部部長Peter Altmaie日前公開表示，計畫建立德國自有的雲服務平臺，讓歐洲企業儲存資料及應用於雲端的需求，不再需要仰賴亞洲或美國，像是AWS等競爭對手。他強調，「德國有權擁有科技主權，提供訴求安全且可靠資料儲存服務的歐洲企業，有在地選項。」德國央行近期向境內的銀行業者提出警告，指出將資料搬遷上雲將使監控難以執行。不只德國，法國經濟部副部長Agnes Pannier-Runacher於6月接受媒體採訪時也表示，歐洲企業放棄對自身資料的掌控，會對經濟競爭力及經濟主導權產生系統性風險。</p> <p>德國已開始找尋合作夥伴。Peter Altmaie表示，正與SAP、德國電信及其他公司洽談，預計這些公司將會在未來幾個月內，做出決定。而其實，德國電信（Deutsche Telekom）早從2016年便開始提供雲服務，並以其安全性可作為取代美國雲端平臺為主打，但該平臺從2018年底，因AWS於歐洲的主導地位，開始提供AWS存取服務。<a href=" https://www.bloomberg.com/news/articles/2019-07-09/germany-makes-push-for-cloud-service-independent-of-u-s">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 紅帽 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 併購案 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>IBM完成紅帽340億美元收購案，重申開源立場不變</strong></span></p> <p>看好企業部署混合雲的需求，去年11月IBM發布了要買下紅帽的消息，造成轟動，歷時8個月，該併購案於7月9日正式完成。該收購案經過各國的核准程序，考量此案限制競爭的不利益是否顯著，分別在5月、6月及7月初，獲得美國司法部、歐盟、臺灣公平會等核准。合併後，紅帽將在IBM下獨立運作，現任執行長Jim Whitehurst及現有管理團隊維持不變，不過，Jim Whitehurst會加入IBM資深管理班底直接向IBM董事長、總裁暨執行長Ginni Rometty報告，而紅帽財報會合併到IBM的雲端及認知軟體業務之中。</p> <p>這項收購案最讓外界及員工擔心的便是，紅帽是否還能維持硬體中立及軟體的開放性，雙方就此提出承諾。Jim Whitehurst透過公司網站重申，紅帽仍將是原來那個紅帽，IBM則承諾會保持紅帽獨立和中立的開源文化，及產業合作夥伴，紅帽將持續建構和拓展與AWS、微軟、Google雲端和阿里巴巴等主要公雲業者的合作夥伴關係。<a href="https://newsroom.ibm.com/2019-07-09-IBM-Closes-Landmark-Acquisition-of-Red-Hat-for-34-Billion-Defines-Open-Hybrid-Cloud-Future">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> HappyGo </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 上雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Happy Go點數系統Gateway將上雲，以因應周年慶爆量的流量</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E9%BC%8E%E9%BC%8E%E8%81%AF%E5%90%88%E8%A1%8C%E9%8A%B7_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px; height: 400px;" /></strong></strong></p> <p>為快速應變市場的變化，經營臺灣老牌點數平臺Happy Go的行銷公司鼎鼎聯合行銷，將市調和自媒體的業務放上了AWS。鼎鼎聯合行銷資訊部協理鍾明峰指出，透過雲端部署，IT能夠在10分鐘至半天內，完成系統或功能的部署，提供給業務單位。如此，業務單位可以直接在雲端快速實驗新功能，省去了過往需要開工單、評估和購買設備的繁瑣流程。</p> <p>鼎鼎行銷也利用雲端軟體服務，以控制流量和擴充功能，像是API Gateway，讓工程師快速串聯常改版的臉書及Google API，並把時間用於思考如何將業務邏輯部署到雲端架構。此外，每當百貨周年慶或年底點數失效前，都會出現流量爆量的情況，雖已採N+1來擴充系統平臺容量多年，不過，點數系統的Gateway若上雲端，就能自動串接前端系統模組，根據流量來自動擴充部署。Happy Go點數系統未來2年將先進行改版，再開始上雲。<a href=" https://www.ithome.com.tw/people/131689">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 併購 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Elastifile </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 文件儲存服務 </span></strong></span></p> <p><strong style="font-size: 22px;"><strong>Google將收購雲端儲存服務提供商 Elastifile</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Elastifile_%E6%88%AA%E5%9C%96.JPG" style="width: 600px; height: 389px;" /></strong></strong></p> <p>Google在7月9日宣布，與以色列雲端儲存服務提供商 Elastifile，簽署了協議，預計將在今年底前完成收購該公司。這是新任Google雲端執行長Thomas Kurian上任以來，進行的第二起收購案，上個月Google才宣布以26億美元，併購數據分析新創Looker，以強化Google雲端服務在數據分析服務上的技術，而此次Google則是看準Elastifile解決雲端大量文件儲存挑戰的能力。</p> <p>Elastifile設計了軟體定義方法來管理網路附加儲存（Network-attached Storage），讓使用者能在不增加負擔之下，擴展性能或容量，Thomas Kurian表示，Google雲端團隊將基於該項技術，把Elastifile與Google Cloud Filestore整合在一起。且4月初時，Google雲端就發表了Elastifile雲端檔案服務，為與GCP整合的全託管文件服務，Google期盼此正式結合可讓企業用戶，更快速地建構高性能應用程式，以進行PB級的文件儲存，特別是媒體、娛樂等產業，可用於共享文件，及進行影像渲染（render）。<a href="https://cloud.google.com/blog/topics/inside-google-cloud/expanding-our-enterprise-file-storage-offerings-to-simplify-the-management-and-scaling-of-data">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SaaS橋接服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>不需使用相同的協定及語言，AWS推出第三方SaaS事件橋接服務EventBridge</strong></span></strong></p> <p>AWS推出事件橋接服務Amazon EventBridge，讓用戶能在雲端應用程式，整合使用像是管理票據Zendesk以及處理事故回應PagerDuty等第三方SaaS。該服務基於CloudWatch Events的事件處理模型所打造，SaaS應用程式與AWS上的應用程式為完全分離，且雙方無使用共同的溝通協定、runtime環境以及程式語言。同時，AWS也發布了合作夥伴計畫，邀請更多第三方SaaS供應商支援該服務，用戶現可從EventBridge控制臺中，找到目前與該服務整合的供應商。除了中國及日本大阪，這項新服務目前已在所有AWS區域提供支援。<a href="https://aws.amazon.com/tw/blogs/aws/amazon-eventbridge-event-driven-aws-integration-for-your-saas-applications/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫院 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 上雲 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>美國大型醫院體系計畫將51家子醫院臨床資料全面上雲</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Providence_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Providence.jpg" style="width: 600px; height: 479px;" /></strong></span></strong></p> <p>全美有51家醫院的Providence St. Joseph Health醫院體系日前宣布，與微軟簽訂5年合約，將採用Azure雲服務，以追蹤手術結果與癌症治療等醫療數據。在5年合約期間內，該醫院計畫將自家資料中心的資料與應用全部搬遷上Azure，院內11萬多名醫護人員也將使用微軟Microsoft 365與Teams群組聊天軟體。另外也將使用Azure AI來分析外科手術流程、結果與成本等資訊，以釐清類似流程於旗下51家醫院與數百家診所，為何有不同的成本與品質，進而找出優化作法。<a href=" https://news.microsoft.com/2019/07/08/microsoft-and-providence-st-joseph-health-announce-strategic-alliance-to-accelerate-the-future-of-care-delivery/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 異常偵測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 監控服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS CloudWatch現新增異常偵測功能</strong></span></strong></p> <p>AWS近期為應用及基礎設施監控服務AWS CloudWatch，新增異常偵測功能，該功能應用機器學習演算法，訓練過往的指標資料，建立指標期望值的模型，以用於偵測。用戶可基於一個特定的指標，啟用異常偵測警示，這樣的警示並非利用固定的臨界值作為標準，而是將指標與基於異常偵測模型的期望值進行比較，用戶可以指定多個標準差，以決定指標的正常範圍值。用戶可以決定CloudWatch在什麼時機發出警示，可以是落在期望值區間，也能夠在大於或是小於期望值區間時。另外，用戶可在指標資料檢視圖上，覆蓋期望區間值，如此便能以視覺化方式，看到圖表中超出正常範圍值的部分。</p> <p>在訓練模型時，用戶可以排除特定時間的資料，因為部分部署或是其他不尋常的事件，可能導致模型不精確，而機器學習模型在創建之後，會持續使用最新的資料進行更新。用戶可以在AWS管理控制臺、CLI或是SDK中啟用該偵測功能，但非免費，須額外支付使用費用。<a href="https://docs.aws.amazon.com/en_us/AmazonCloudWatch/latest/monitoring/CloudWatch_Anomaly_Detection.html">（詳全文）</a></p> <p><strong>圖片來源／Google雲端、Providence 攝影／洪政偉</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. Dropbox推出Transfer服務測試版測試，可傳送最高100GB的檔案Dropbox，打破25MB的上限</strong><a href="https://blog.dropbox.com/topics/product-tips/send-large-files-transfer">（詳全文）</a></p> <p><strong>2. 因隱私疑慮，德國法蘭克福所屬黑森邦禁止各學校使用微軟Office 365</strong><a href="https://datenschutz.hessen.de/pressemitteilungen/stellungnahme-des-hessischen-beauftragten-f%C3%BCr-datenschutz-und">（詳全文）</a></p> <p><strong>3. AWS無伺服器資料庫服務Aurora Serverless正式支援PostgreSQL，全託管的資料庫系統會自動規模化</strong><a href="https://aws.amazon.com/tw/blogs/aws/amazon-aurora-postgresql-serverless-now-generally-available/">（詳全文）</a></p> <p><strong>4. 微軟Azure Firewall正式支援多重公共IP地址，可映射到單一連接埠，讓DNAT的應用更加靈活</strong><a href="https://azure.microsoft.com/zh-tw/blog/what-s-new-in-azure-firewall/">（詳全文）</a></p> <p><strong>5. AWS正式支援基礎設施即程式碼，用戶可使用Python與TypeScript自動配置雲端資源</strong><a href="https://aws.amazon.com/tw/blogs/aws/aws-cloud-development-kit-cdk-typescript-and-python-are-now-generally-available/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年7月</strong></p> </div></div></div>
2019/7/19 11:30作者黃郁芸https://www.ithome.com.tw/news/131928
Container周報第107期:K8s叢集視覺化管理工具來了、AWS和VMware雙雙要加碼容器布局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong>7/3~7/16一定要看的精選容器新聞</strong></h3> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#K8s、#叢集管理IDE</span></strong></span><br /><span style="color:#FFA500;"><strong>靠滑鼠也能管理大量K8s叢集，K8 Studio維運工具釋出測試版</strong></span></h3> <p>隨著Kubernetes越來越受歡迎，也開始出現專用的叢集維運工具。Uxxu最近釋出了K8 Studio叢集管理工具測試版，讓開發者透過滑鼠拖拉和GUI介面，來管理龐大的K8s叢集。該工具提供了視覺化的部署檢視模式，可以快速瀏覽一個K8s叢集內的部署架構和網路架構，能進一步檢視每一個節點的線上運作狀態。也提供了多種編輯工具，例如YML配置檔編輯器、RBAC群組權限編輯工具等，還提供了一個YML檔樹狀檢視工具稱為Magic Tree，可以用彩色、多層次的架構來呈現複雜的YML配置檔，方便開發者檢視和修改。開發者還可以透過SSH直接連線到特定節點的機器上，來存取Log資料。</p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#容器監控、#AWS</span></strong></span><br /><span style="color:#FF8C00;"><strong>AWS技術長宣布加碼容器服務，發表容器Log工具和容器監控服務</strong></span></h3> <p>AWS開始強化容器服務的產品線，除了容器運算或託管服務之外，開始增加更多延伸服務，例如新登場的Amazon CloudWatch Container Insights預覽版。這是一個監控服務，可提供一個容器應用的監控儀表版，來追蹤AWS自家容器服務（AKE、Fargate）的效能和運作狀態。可按任務、容器或服務來呈現執行摘要。所追蹤的資料來自ECS和Fargate叢集的日誌或中繼資料，來監控或診斷容器化應用的執行情況。目前是預覽版本。</p> <p>除了容器監控服務，AWS同時也推出了一個專門用來追蹤AWS容器服務的Fluent Bit外掛程式的映像檔，可以讓開發者快速用開源的Fluent Bit來建立一個集中式的Log服務，包括ECS和EKS的Log都可以蒐集。可以大量容器化應用的串流Log資料，導向CloudWatch、S3、AWS Elasticsearch服務和Redshift上來儲存，以供進一步分析之用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%AE%B9%E5%99%A8log%E5%B7%A5%E5%85%B7.png" /></p> <h3><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;">#SRE管理、#Google</span></span><br /><span style="color:#FF8C00;">6種常見SRE團隊模式大比較，Google工程師告訴你優缺點</span></strong></h3> <p>為了確保自家雲端服務的可靠性，越來越多網路公司開始建立起自己的SRE團隊，不只是從開發和維運角度來建置DevOps團隊，更直接以雲端服務可靠度為目標，來設置維運人力。但要如何設計一個SRE團隊，兩位Google用戶可靠度工程師日前在自家部落格上，發布了一個SRE團隊模式優缺點大比較。整理了6種SRE團隊的組織運作模式，Google工程師也一一指出不同組織運作模式的好壞。<br /> 這6種SRE團隊類型包括了通包SRE（工作涵蓋範圍沒有邊界）、基礎架構型SRE（共用服務維運）、工具型SRE（可靠性軟體支援或可靠性功能規畫）、產品或應用系統SRE（負責明確產品或應用系統的可靠性）、內嵌式SRE（開發團隊內設SRE小組，參與程式碼修改）、顧問型SRE（在開發團隊位階之上，避免修改原始碼和服務配置）<a href="https://cloud.google.com/blog/products/devops-sre/how-sre-teams-are-organized-and-how-to-get-started">完整文章</a><br /> </p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#服務網格、#Linkerd</span></strong></span><br /><span style="color:#FF8C00;"><strong>K8s服務網格工具Linkerd釋出了2.4新版，開始支援流量分流功</strong></span></h3> <p>新版Linkerd最大特色是支援分流功能（Traffic Splitting），開發者可以自行控制，不同的服務可以使用的流量占比。尤其這個流量分流機制，可以用於測試新舊開發版本時的管制上，例如實驗性質高的金絲雀版發布，或是在藍綠部署時，限制不同部署版本可用的流量比重，而避免影響了正常維運的服務。</p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#GKE、＃限時免費課程</span></strong></span><br /><span style="color:#FF8C00;"><strong>Google在Coursera推出限時免費GKE基礎架構專項課程</strong></span></h3> <p>為了幫助用戶快速上手使用GKE（Google Kubernetes Engine）服務，Google在線上課程網站Coursera，推出GKE基礎架構專項課程，從最基礎的GCP架構開始，介紹到用GKE建構工作負載的方法。每周15小時的學習時間，就能在約2個月的時間完成整個課程，完整的課程分為GCP基礎知識、GKE的基礎知識、在GKE上建置工作負載，以及將GKE用在生產中四部分，共可以習得Kubernetes、雲端計算以及容器化技能。而當完成這項課程，就跟其他Coursera課程一樣，學習者也將會獲得一張證書，作為技能學習證明。課程從7月15日開始開放，為期一個月限時免費，但得先參加完Cloud OnAir上的GKE基礎架構的網路研討會，才能免費取得GKE基礎架構專項課程一個月的學習時間。</p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#雲端原生、#K8s應用</span></strong></span><br /><span style="color:#FF8C00;"><strong>IBM釋出原生雲端K8s應用程式開發框架Kabanero</strong></span></h3> <p>IBM在OSCON 2019大會上釋出了K8s應用程式開發框架Kabanero，Kabanero的目標是要讓開發者能以現有的技能開發Kubernetes應用程式，將基礎開源技術整合到了一個基於現代微服務的框架中，包括Knative、Istio與Tekton，還有Appsody、Codewind和Razee，可用來建置、部署和管理Kubernetes應用。另外也釋出了可用來打造雲端應用程式的堆疊與工具Appsody，並為熱門IDE釋出容器開發用的擴充套件Codewind，可提供VS Code、Eclipse和Eclipse Che等熱門IDE的擴充套件，讓開發者可以在熟悉的工作環境建置容器應用程式，IBM強調，Codewind減少了容器化應用程式開發的困難，開發者也可以在容器中快速迭代，進行除錯與效能測試，就如同是在正式生產環境中執行一樣。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/kabanero.jpg" /></p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#流程引擎、#微服務設計</span></strong></span><br /><span style="color:#FF8C00;"><strong>Camunda工作流程引擎Zeebe釋出正式上線可用版，用K8s設計微服務應用更容易</strong></span></h3> <p>流程自動化軟體商Camunda宣布，自家開源工作流程引擎Zeebe終於推出正式可用的版本，儘管只是0.20.0，但卻等同於1.0版。Zeebe主要包括了三大功能，微服務應用設計、部署調度和監控。開發者可以用流程定義框架BPMN 2.0，來設計微服務應用。Zeebe提供了一個視覺化的工作流程設計介面，透過滑鼠拖拉元件，來組合出微服務應用，再部署到Kubernetes上。另外，Zeebe也支援超大規模擴充機制，可以調度商用硬體設備，來部署微服務的執行實例。另外，Zeebe透過gRPC來連結每個微服務元件，也可以用來監控這些微服務元件的執行狀態。Zeebe社群版可免費使用。</p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#跨雲叢集管理、#K8s</span></strong></span><br /><span style="color:#FF8C00;"><strong>VMware在臺預告下半年5大產品發表新方向，全面擁抱K8s是重點</strong></span></h3> <p>VMware在8月底VMworld的重要產品發表，包括了將推出一個新的多雲K8s叢集管理皮台，可透過單一介面，配置不同環境下的K8s，支援AWS、vSphere、GCP等，提供生命週期、認證、策略下發、監控等功能。其次，VMware會推出多雲環境的服務網格治理平臺，以Istio為基礎，來管理跨雲端原生微服務的應用。第三是，vSphre將內建K8s，用戶可同時管理VM和容器，vSphere將提供儲存、網路和安全的統一管理模式。再者，vSphere也將提供雲端原生的儲存環境，可在vCenter管理容器儲存的狀態，看到虛擬機或容器儲存的運作狀態，以及儲存隸屬的應用叢集。最後，VMware會把5月收購的Bitami旗下逾150個已標準化打包的開源軟體，整合至Vmware Cloud Services上，方便企業快速套用來部署。</p> <p> 責任編輯／王宏仁</p> <p><span style="color:#FF0000;"><strong><span style="background-color:#F0FFF0;">更多Container動態</span></strong></span></p> <ul><li>AWS推出第三方SaaS事件橋接服務EventBridge</li> <li>AWS為VS Code推出工具包擴充套件，簡化無伺服器應用開發</li> <li>Pivotal開始提供RabbitMQ的K8s商用版本</li> </ul><p> ＠資料來源：iThome整理，2019年7月</p> </div></div></div>
2019/7/19 11:33作者王宏仁https://www.ithome.com.tw/news/131937
哈薩克政府開始監督境內的HTTPS流量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>位於中亞的哈薩克共和國（Kazakhstan）<a href="https://www.zdnet.com/article/kazakhstan-government-is-now-intercepting-all-https-traffic/" target="_blank">開始要求</a>境內的連網裝置必須安裝由該國政府所發行的根憑證，被視為是以安全之名行監控之實，當地的ISP業者已於17日負責推動此事，並警告用戶若未安裝憑證，可能無法造訪某些網站。</p> <p>其實哈薩克早在2015年就建立了國家安全憑證，只要連網裝置安裝了該憑證，政府即可竊聽、加密或重新加密裝置的HTTPS流量，但因當時遭到各界反對而未能實施。</p> <p>本周當地的ISP業者紛紛在網頁上或透過簡訊，通知用戶安裝由哈薩克政府所發行的根憑證，<a href="https://www.kcell.kz/ru/product/3585/658" target="_blank">根據Kcell的公告</a>，這是一個安全憑證，可用來傳遞支援加密協定的流量，得以避免使用者的個人資料或憑證遭竊，能夠保護當地的資訊安全。</p> <p>Kcell還說，這是基於哈薩克政府的通訊法令而採取的措施，任何連網裝置都必須安裝此一安全憑證，包括手機、平板電腦與PC，缺乏安全憑證的裝置在連網時，可能會產生技術限制。</p> <p>哈薩克的另一ISP業者<a href="https://www.beeline.kz/almatinskaya-obl/about/press-center/press/news/details/sertifikat-bezopasnosti/" target="_blank">Beeline則明白指出</a>，部署安全憑證的目的，是為了阻絕那些被法律禁止的資訊流通，他們為了配合規定不得不要求用戶安裝。</p> <p>由於這將使得哈薩克政府得以針對境內民眾的網路流量執行中間人攻擊（MitM），已引起開發社群的討論，並建議<a href="https://bugzilla.mozilla.org/show_bug.cgi?id=1567114" target="_blank">Mozilla</a>與Google應該在瀏覽器中封鎖此一哈薩克憑證，以保護當地用戶的隱私。</p> </div></div></div>
2019/7/19 12:05作者陳曉莉https://www.ithome.com.tw/news/131940
Fintech周報第108期：工研院攜手壽險公會，串接醫療業與壽險業推智能理賠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0713-</span></strong></span><strong style="vertical-align: top; font-size: 18px; color: inherit;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0719</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 智能理賠 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 醫療 </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">工研院攜手壽險公會，串接醫療業與壽險業推智能理賠</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">工研院與壽險公會於7月17日聯合舉辦健康保險數據交流與創新服務討論會，聚焦討論區塊鏈、智能理賠、AIoT創新健康服務等相關技術產業的發展，包括北醫、林口長庚、新光人壽等也共同參與。不少保險業推出外溢保單，希望透過事前預防，降低事後理賠。因此，在工業局執行的數據創新服務生態系推動計畫中，工研院將透過健康保險AIoT交流平臺，結合壽險業與醫療業，發展保險與醫療數據共同模式與統一資料規格，讓保戶能夠獲得實用的健康促進與保險服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">而對於目前保險理賠面臨的問題，工研院服科中心執行長鄭仁傑表示，像是各家醫院格式不一的保險單據，以及申請到理賠的冗長人工流程，甚至在特定的理賠項目上，保險用戶過於仰賴駐點醫院業務員，導致保險公司浪費過多人力在第一線與保戶溝通。為了簡化理賠流程，工研院的data hub（資料中樞技術），運用了區塊鏈不可竄改、去中心化與溯源追蹤功能，整合保險公司與醫院的資訊流，建立健康風險評估預測模型。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 聯準會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書Libra </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">美聯準會主席：臉書加密貨幣專案Libra不得進行，直到疑慮釐清</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_FED_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_FED.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書加密貨幣計畫Libra引發各國政府及金融主管機關的擔憂。7月11日美國聯邦準備理事會主席Jerome Powell指出，在重大疑慮釐清之前，Libra開發計畫不得進行。這也是美國金融最高主管機關對Libra專案首次清楚表達看法。Powell指出，Libra引發了多項重大疑慮，包括隱私、洗錢、消費者資料保護及金融穩定性等，這些問題都必須被公開徹底檢視。在臉書提出Libra開發計畫後，聯準會已經成立工作小組專門討論Libra問題，將和聯邦政府、主管機關、司法界及世界各國的中央銀行等共商對策。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">而在被問及何以Libra會影響金融穩定性？Powell表示，基於臉書多達數十億人次的用戶群，這也是有史以來第一次某種金融商品很快就大規模普及，而一旦有問題也會立即達到「系統性重要性等級」。Powell指出，Libra專案應該要經過「耐心而嚴謹的」的公開檢視，而在臉書洗錢防制、資料保護或隱私保護手段仍無法獲得普遍滿意，以及前述疑慮獲得釐清之前，Libra專案不應該繼續推動。<strong><a href="https://www.ithome.com.tw/news/131788">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> STO規範 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會證期局 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣首版STO規範草案太嚴格引起各界批評聲浪，金管會回應日後會放寬</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%AD%89%E6%9C%9F%E5%B1%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%A8%B1%E6%AF%93%E4%BB%81%E7%AB%8B%E5%A7%94%E8%BE%A6%E5%85%AC%E5%AE%A4.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會6月底發布了證券型代幣（STO）監理規範，將具有證券性質的虛擬通貨視為一種有價證券，採用豁免機制來分級管理，也開始進入60天的法規預告期，預計在10月前後正式上線實施。對於爭議最大的3,000萬元豁免門檻，金管會證期局副局長蔡麗玲回應，臺灣獨步全球，首創採豁免機制，因此原則上金額門檻就不能太大。尤其因為金管會考量的規範對象，屬於未上市、未上櫃、沒有興櫃、沒有公開發行等中小型公司，才設定3,000萬元為豁免STO案件的門檻。不過，對於未來進入金融監理沙盒實驗的STO案件，如果能夠落地，金管會將考慮對證券交易法進行修法。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">而對於平臺業者抱怨，滿一年後才能再受理第二檔STO，蔡麗玲表示，第一年是金管會對此平臺業者的觀察期，滿一年之後，即開放平臺業者受理一檔以上STO，並非一年只能受理一檔STO。至於新臺幣交易限制，金管會的考量是，虛擬貨幣現行價值波動很大，作為STO交易結算標準，可能會讓投資人虧損大。所以一開始才會限定用新臺幣交易，但她也同意，運作一段時間後或許可以放寬。而在吸引外資與跨國交易的爭議，蔡麗玲表示，先求有後續再來陸續開放，尤其這方面涉及中央銀行業務，所以，金管會將再邀集央行做進一步的評估。<strong><a href="https://www.ithome.com.tw/news/131803">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新光人壽 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈理賠平臺 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">新光人壽推區塊鏈理賠平臺，已與3家醫院進行POC驗證</span></strong><br /><span style="font-size: 18.6667px;">新光人壽7月12日宣布，攜手國際厚生數位科技，運用區塊鏈技術，建立電子醫療資訊交換平臺，已完成POC環境建置作業，並開始與醫療院所，包括臺南巿立醫院、彰化秀傳醫院、彰濱秀傳醫院的系統進行介接與前後臺整合的POC驗證。未來，透過電子交換診斷書的方式，即可取得保戶申請理賠時的醫療資訊，免去保戶申請紙本診斷書的流程。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">而且，有別於傳統紙本申請理賠，需耗時3到5個工作天，接軌自動核賠作業，縮短理賠審核時間，保戶最快在30分鐘內就可以收到理賠金。新光人壽表示，未來，保戶只要到新光人壽合作的醫療院所就診，要求醫師開立診斷書時，一併填寫同意書，即可用電子方式傳遞診斷書資料給新光人壽，申請理賠就不用再檢附紙本診斷書了。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255); vertical-align: top;"> 台新Richart </span><span style="vertical-align: top; background-color: rgb(247, 247, 247);"> </span></strong></span><span style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 小額信貸 </span></strong></span><br /><strong style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">鎖定小額信貸快速需求，台新Richart讓核貸到撥款流程縮短至20分鐘<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Richart.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新數位銀行Richart去年底推出小額信貸產品「小口貸」，主打便利性高的線上信貸申請服務，讓有需求的民眾可快速取得所需資金，貸款額度最高可達10萬元。近期，台新Richart升級「小口貸」服務，用戶只要透過Richart App就能即時申辦貸款，資料通過審核後，最快20分鐘內可快速撥貸，讓申辦民眾可快速取得資金。台新銀行數位金融處副總經理包國儀表示，他們把核貸到撥款的時間縮短至20分鐘內，對有緊急小額資金需求的民眾，能提供即時的服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國發會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臺灣區塊鏈大聯盟 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國發會串連產官學成立臺灣區塊鏈大聯盟，十個政府部會先加入</span></strong><br /><span style="font-size: 18.6667px;">由國發會籌備的臺灣區塊鏈大聯盟7月12日舉辦成立大會，由國發會主委陳美伶擔任召集人，號召產官學聯手，來整合國內區塊鏈生態圈，也加強政府區塊鏈政策和法規的協調。國發會表示，初期由國發會經營，但未來希望民間接手、自主經營。臺灣區塊鏈大聯盟要成為產、官、學、研的溝通平臺。這個聯盟要解決3個問題，首先是凝聚長期各自發展的區塊鏈生態系參與者，再來是，提供政府部門發展區塊鏈的方向；最後則是解決區塊鏈應用面臨的法規問題。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="font-size: 18.6667px;">聯盟下目前設置了3個工作小組。包括法規調適組，負責研議法規政策建議、創新應用法令，以及研究國際政策等。應用推廣組，則負責提供創新解決方案、發展示範應用、參與國際組織和活動等。產學合作組，則負責培養產學界人才，也負責協調兩者，來進行技術研究和開發。凡是與區塊鏈相關業務的國內外企業、學校或公協會都可加入會員，也有多個政府部會先加入，像是經濟部、科技部、內政部、衛福部、金管會、農委會等數十個部會。<a href="https://www.ithome.com.tw/news/131826"><strong>（更多內容）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 北富銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 大數據 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">北富銀推新興智能貸服務，以AI進行授信審查加速申貸審核</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">鎖定中小微企業貸款需求，台北富邦銀行結合大數據與AI，開發智能融資系統「新興智能貸」，在7月16日正式推出。北富銀表示，有別於其他銀行僅能提供線上簡易試算，新興智能貸可讓客戶現場即時上傳申貸文件到雲端，利用遠端徵信功能與聯合徵信中心連線進行案件審查，當下即可為客戶核算出精準的可貸額度及申貸利率條件。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，北富銀更利用AI來進行授信審查。北富銀深耕中小企業金融領域，已累積超過數萬家企業客戶的授信經驗，他們將大量貸款案件的評審歷程，以及放貸還款狀況數位化，並進行大數據分析，再結合新巴塞爾資本協定風險管理規範，發展出一套人工智能審批引擎，可以從40多種參數構面快速進行申貸審核，過往平均需要3周的申貸流程，現在只要文件備齊，最快3天就可迅速核貸。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span>FED、許毓仁立委辦公室、台新銀行<br /><span style="font-size: 18.6667px; background-color: rgb(247, 247, 247);">責任編輯／李靜宜</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br style="vertical-align: top;" /><br /><strong style="vertical-align: top; font-size: 14pt;">1. </strong><strong style="vertical-align: top; font-size: 14pt;"> </strong><strong><a href="https://www.ithome.com.tw/news/131807">川普首度表態：臉書Libra和比特幣一樣都不可靠</a></strong><br /><strong>2. <a href="https://www.ithome.com.tw/news/131866">臉書：加密貨幣Libra並非挑戰現有貨幣，會等疑慮釐清後才推出</a><br /> 3. <a href="https://www.ithome.com.tw/news/131863">英鎊新鈔將使用人工智慧之父圖靈頭像</a></strong><br /><span style="font-size: 14pt;">資料來源：iThome整理，2019年7月。</span></p> </div></div></div>
2019/7/19 12:06作者李靜宜https://www.ithome.com.tw/news/131938
引發隱私爭議，Google移除Play Store的7款跟蹤程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Avast本周向Google檢舉了7款存在於Google Play的跟蹤程式，可用來追蹤員工、情人或小孩的動向，Google在接獲通報之後已將它們全數移除。</p> <p><a href="https://blog.avast.com/avast-identifies-stalker-apps" target="_blank">根據Avast的調查</a>，這7款跟蹤程式全都來自於同一個俄羅斯程式開發商，它們分別是Track Employees Check Work Phone Online Spy Free、Spy Kids Tracker、Phone Cell Tracker、Mobile Tracking、Spy Tracker、SMS Tracker與Employee Work Spy，其全球總安裝數量超過13萬次。</p> <p>這些程式必須要由監控人安裝在受害者的手機上，只要輸入監控人的電子郵件帳號與密碼，程式就會傳送受害者的位置、通訊錄、簡訊與通話紀錄到該信箱。此外，該程式在受害手機上完全沒有圖示，使得受害者無從察覺。</p> <p>Avast行動威脅情報暨安全的負責人Nikolaos Chrysaidos表示，這些行動程式不但侵犯了民眾的隱私，還很不道德，它們推廣犯罪行為，還可能遭到雇主、跟蹤狂或有虐待狂的伴侶濫用，不應該存在於Google Play上。</p> <p>當然這些程式的廣告看起來都持有正常理由，例如SMS Tracker宣稱可幫雇主監控員工的上班情況，Spy Tracker則以關心小孩的交友及興趣作為訴求，Employee Work Spy說可用來確認員工的忠誠度，當中SMS Tracker及Spy Tracker的個別安裝數量都超過了5萬。</p> <p>Google則是從善如流地在本周把上述7款程式全都下架。</p> </div></div></div>
2019/7/19 10:30作者陳曉莉https://www.ithome.com.tw/news/131934
新創區塊科技推出數位存證上鏈App，要讓數位證據在法庭舉證時更具效力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>區塊科技（BlockChain Security），在7月18日正式上線自主研發的行動蒐證App「區塊鏈存證王」，要運用區塊鏈不可竄改、不可毀損等特性，要讓一般民眾在遇到需要即時自主蒐證的狀況下，能確保數位資料的原始性，提升數位證據之後在法庭上舉證時的有效性。</p> <p>隨著數位與多媒體的普及，數位證據在警方辦案與法庭審理程序中也逐漸被採用。達文西個資暨高科技法律事務所所長葉奇鑫，以16年經手過的法律案件來看，他表示，證據的真假確實可能影響判決結果，以訴訟案上較易遇上的民刑事糾紛來說，當事人以拍照、錄音、錄影或螢幕錄影所做的數位證據，在判例上比較容易受到質疑，導致影響最後的判決。</p> <p>「即便在訴訟的攻防中，數位證據被採信了，頂多也只能是輔助判決的證據，並不能成為法庭上有力的關鍵證據」，葉奇鑫說。</p> <p>加上數位證據仍有3項常見的疑慮，區塊科技執行長黃敬博指出，包括數位資料容易被竄改、容易遭人損毀或遺失、無法被認可為有效證據。以至於即便當事人手上握有數位證據，卻因難以確認有效性，則會因證據力不足，而成為訴訟攻防的弱點。</p> <p>為了確保數位資料的原始性，進而提升數位證據在法庭上的有效性，區塊科技開發的行動蒐證App「區塊鏈存證王」，讓一般民眾在民事和解、網路毀謗、交通事件等情境下，只要打開App進行拍照、錄音、錄影、螢幕錄影截圖等4種功能來蒐證，留下數位證據，並上傳到區塊鏈上，即能確保證據的真實性與安全性。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20017%20-%20BLOCKCHAIN%20WITNESS%20%E5%8D%80%E5%A1%8A%E9%8F%88%E5%AD%98%E8%AD%89%E7%8E%8B%20-%20app_chainsecurity_asia.png" /></p> <p>不過，如何確保上傳到區塊鏈前的資訊無誤？使用者以區塊鏈存證王App蒐證的所有內容，都會記錄下拍攝時間點與GPS地點定位，有了這時間戳，就能確保證據為真。使用者可自行選擇要上傳的數位資料，當資料上鏈存放後，日後若有爭議，就能以區塊鏈上的原始資料與數位指紋驗證，作為在法庭上的舉證。</p> <p>例如，社交軟體誹謗，民眾在社交軟體遭人毀謗時，第一時間就可以利用手機螢幕錄影功能蒐證，並上傳區塊鏈，即使對方事後刪除留言或收回訊息，到法庭舉證時，原告仍可用區塊鏈上的原始資料與數位指紋驗證，證實自己舉出的證據並非事後造假或合成。</p> <p>在技術層面，區塊鏈存證王App採用了公私鏈混合方式，黃敬博指出，這樣的作法，是為了解決資料上傳效率。私鏈的部分，是建構在瑞典新創ChromaWay所提供的區塊鏈底層架構Postchain，也因為考慮到私鏈無法像比特幣或以太坊，有成千上萬個節點，資料不夠分散時可能會有些質疑。為了打破這件事，區塊科技讓私鏈上每1,000個Hash值，即錨定到公鏈以太坊（Ethereum）上，黃敬博提到，在未來回推驗證時，也能確保記錄是否正確。</p> <p>他表示，區塊鏈存證王App在第一階段，會先聚焦在數位證據的存證與真偽辨識，未來將會延伸到智慧財產權與重要商業文件的保護，從消費者、專業檢調人員到企業主，都能從中受益。</p> <p>目前，區塊鏈存證王除了推出讓個人使用的行動蒐證App，也兼顧了企業的需求，推出網站版本。企業版的設計是Google Chrome套件，企業可直接擷取網站頁面證據，截圖、上傳區塊鏈，搭配公司大小章、數位簽章與個人手寫簽名，並可集中管理線上資料，驗證資料是否已存在區塊鏈上。不過，目前因為服務才剛上線，所以，還沒有實際的判例。</p> <p>2018年成立的區塊科技，已自主開發出三項區塊鏈專利，一是網頁端數位資料防偽機制、區塊鏈合約簽核與驗證系統、區塊鏈電子郵件防詐。在其打造的區塊鏈數位證據存證系統，共有四項應用，包括商業合約、智財保護、行動蒐證App與email反詐騙。</p> </div></div></div>
2019/7/19 10:49作者李靜宜https://www.ithome.com.tw/news/131931
美國強化.gov的DNS安全性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦總務署（General Services Administration，GSA）旗下負責經營.gov的<a href="https://home.dotgov.gov/management/#does-the-gov-tld-provide-dns-services-for-gov-domains" target="_blank">DotGov計畫本周宣布</a>，已在所有的.gov網域中部署了新的DNS安全措施，當基於.gov網域的DNS遭到變更時，會自動發送郵件通知網站所有人，以協助減輕DNS挾持所帶來的威脅。</p> <p>.gov為美國政府機構專用的頂級網域名稱，從美國聯邦組織到地方政府的網址都是基於.gov。<a href="https://www.ithome.com.tw/news/128433" target="_blank">美國國土安全（DHS）曾於今年1月發布緊急指令</a>，指稱有多個美國聯邦網站的網域名稱系統（DNS）遭到駭客挾持，當時並要求所有採用.gov的美國聯邦網站在10個工作天內採取防禦行動。</p> <p>而<a href="https://www.bleepingcomputer.com/news/security/us-govt-rolls-out-new-dns-security-measures-for-gov-domains/" target="_blank">DotGov計畫所實施的新措施</a>雖然無法扺擋DNS挾持，卻能在DNS被變更時通知.gov的網站所有人，目的是在提早發現以減輕災情。</p> <p>DotGov計畫表示，他們並未經營或管理.gov的DNS服務，採用.gov的網站必須提供主要與次要的網域名稱伺服器予該專案，只要有人變更了DNS，網站所有人就會收到系統自動發送的通知，還會在必要時提供緩解說明。</p> <p>日前英國的國家網路安全中心（NCSC）也<a href="https://www.ithome.com.tw/news/131845" target="_blank">發布了DNS挾持攻擊警告</a>，指出有駭客竄改了合法DNS伺服器上的紀錄或配置，得以將流量引導至駭客伺服器上以竊取機密資訊，且全球皆已傳出災情。</p> </div></div></div>
2019/7/19 11:10作者陳曉莉https://www.ithome.com.tw/news/131935
2020新世代Wi-Fi成軍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著筆記型電腦與智慧型手機的普及，無線網路已是現代人不可或缺的IT基礎設施，而就在今年全球關切5G行動網路的發展之際，下一代Wi-Fi網路技術應用，也就是802.11ax，也即將出現在我們的周遭。</p> <p>由於Wi-Fi無線網路發展至今已經屆滿20年，歷經多次標準的變革。例如，1999年先後登場的802.11a、802.11b，可提供11 Mbps連網速度；2003年定案的802.11g，則將速度提升到54 Mbps，到了2009年的802.11n，已提供到600 Mbps，此時，筆記型電腦已大行其道，智慧型手機也出現在市面上（iPhone、Android手機在2007年開始販售）。</p> <p>接下來發展的802.11ac，又有兩波風潮，分成2013年定案的Wave 1，以及2016年出現的Wave 2，而基於前者的產品，理論傳輸率可達到1.3 Gbps，基於後者的產品，則是2.34 Gbps。然而，802.11ac的網路傳輸率並不僅止於此，在IEEE標準當中，後來也允許6.9 Gbps速度的用法（160 MHz頻寬、256 QAM、8個空間串流）。</p> <p>在這之後，原本許多人一度認為下個接班的Wi-Fi標準，會是802.11ad，但結果並不是它，而是802.11ax。</p> <p>事實上，802.11ad這項由WiGig推動、後續併入Wi-Fi聯盟的協定，採用的頻段是60GHz，傳輸速度可逼近7Gbps，但室內通訊範圍只有10公尺以下，較適合短距離高速傳輸的環境。相對而言，802.11ax採用的頻段，則是目前Wi-Fi通用的2.4GHz和5GHz，可接續現行的802.11ac和802.11n網路，因而最終成為世代交替的重要標準。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2_802_11ax%20Devices%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Wi-Fi%20now.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>英特爾今年發表支援Wi-Fi 6的筆記型電腦平臺與Wi-Fi晶片，他們也引用相關的預估數據，看好Wi-Fi 6的市場。</strong>圖片來源／英特爾、Wi-Fi Now</span></p> <p><span style="font-size:28px;"><strong>Wi-Fi 6名稱的由來</strong></span></p> <p>雖然Wi-Fi網路的通訊協定標準經歷了上述的階段，不過，對於一般使用者而言，恐怕還是搞不清楚誰先誰後，想要稱呼這些標準，並且理解彼此之間的差別，實在不容易。</p> <p>於是，推動與認證相關設備的Wi-Fi聯盟，發起了Generational Wi-Fi的市場行銷計畫，他們希望透過消費者一看就懂的新方式來表達識別，而且是根據無線網路主要實體層技術的發布，來幫不同的Wi-Fi世代命名，如此一來，製造商、維運服務業者、終端用戶都可經由這樣簡單易懂的描述，理解設備包含的Wi-Fi技術，以及裝置所要連接的Wi-Fi網路。</p> <p>簡而言之，他們希望能夠比照行動寬頻網路區分為3G、4G的作法，讓顧客更容易識別設備提供的Wi-Fi連網能力，以及所要存取的Wi-Fi網路特性。</p> <p>為了實現這樣的目標，Wi-Fi聯盟在2018年10月正式發布消息，向全世界介紹新世代的無線網路Wi-Fi 6，作為支援802.11ax的產品與網路環境的代稱。</p> <p>而在全新的統一命名方式之下，現存的Wi-Fi標準也有了對應的別稱。例如，我們可以用Wi-Fi 5來稱呼支援802.11ac技術的設備，Wi-Fi 4則是代表支援802.11n技術的設備。的確！有了這樣的簡易識別，對於不同Wi-Fi標準的稱呼和理解，都變得方便許多！</p> <p>但光是訂出這樣的命名還不夠，Wi-Fi聯盟對於整個網路通訊產業最大的影響力，還是在於相關產品認證標章的授與。而他們在今年1月也宣布，Wi-Fi 6的產品認證計畫，將於第三季展開。</p> <p>在該項認證裡面，Wi-Fi聯盟希望能夠突顯Wi-Fi 6設備帶來的重大改善，以及多項新功能，讓用戶能夠體驗到更大的網路容量、訊號涵蓋面積，以及傳輸效能，能夠支撐更多高規格應用案例的需求，例如，一般消費者的超高解析度影音串流、虛擬實境／擴增實境，以及企業的關鍵應用系統。</p> <p>有了Wi-Fi 6這樣的命名之後，市面上所有即將或已經推出相關產品的廠商，都熱烈響應，幾乎口徑一致地採用這個稱呼。</p> <p>不過，在這之前，也有其他廠商特別針對802.11ax技術應用，發起了專屬的推廣計畫。那就是由Broadcom主導的Max WiFi，他們在2017年8月發表支援802.11ax的晶片時，也公布了Max WiFi的網站，希望以此來匯集相關的產品生態系。</p> <p>當時也有一些廠商以Max WiFi來代稱802.11ax，不過，隨著Wi-Fi 6的聲勢水漲船高，Wi-Fi聯盟本身又是橫跨不同廠商所組成的業界團體，相形之下，由Broadcom所主推的Max WiFi，知名度已大不如前，但由於目前採用Broadcom晶片的Wi-Fi 6產品，仍是大宗，這裡仍是追溯802.11ax發展的重要據點。</p> <p><span style="font-size:28px;"><strong>Wi-Fi 6帶來的重要新功能</strong></span></p> <p>從去年底開始，一直到今年上半，幾家廠商也開始積極在臺主推Wi-Fi 6，像是在臺北國際電腦展期間發表相關產品的華碩，以及旗下擁有無線路由器產品線的Netgear，而供應筆電處理器與Wi-Fi晶片的英特爾，也舉行多次IT新聞的媒體聚會，對外說明Wi-Fi 6的優勢，以及他們所屬的相關產品與解決方案。</p> <p>在這些網路廠商的大力宣導，或是Wi-Fi聯盟所強調的重點裡面，Wi-Fi 6具備下列幾個大家都津津樂道的特色。</p> <p><span style="color:#3399ff;"><strong>OFDMA</strong></span></p> <p>在802.11n和802.11ac的Wi-Fi網路當中，對於資料傳輸與分頻多工的處理，採用的是正交分頻多工（OFDM），而802.11ax改用的是正交分頻多重接取（OFDMA），可以改善多個連網裝置同時存取無線網路時的傳輸效率，也能容納更多的連線。</p> <p>細部來看，兩者有何差異？基本上，在OFDM的模式下，資料在固定頻寬的單一串流傳輸時，不論封包大小，只能按順序排隊進行，若遇上大型封包，可能會影響其他封包的傳送；在OFDMA的模式下，頻寬會切割成多個資源單位，能讓各種大小的封包同時進行傳送，減少封包延遲的狀況，而且，802.11ax在上傳和下載資料時，均可支援OFDMA的模式。</p> <p><span style="color:#3399ff;"><strong>MU-MIMO</strong></span></p> <p>許多Wi-Fi網路設備都支援多進多出（MIMO）的處理，但不同時期發展的標準，採用的作法也有差異。以802.11n而言，僅支援單一使用者的多進多出（SU-MIMO）；802.11ac開始支援多使用者的多進多出（MU-MIMO），但只針對下載的部份；到了802.11ax，對於MU-MIMO的使用，額外支援了上傳的部份，更完整提升了同時向多個Wi-Fi設備傳輸資料的能力。</p> <p><span style="color:#3399ff;"><strong>BSS Coloring</strong></span></p> <p>針對多個網路基地臺同時存在的環境，802.11ax提供了一種能幫訊號「著色」的技術，稱之為BSS Coloring。所謂的BSS（Basic Service Set），是指一臺無線基地臺，以及與其連接的用戶端裝置，之所以發展出著色的作法，是因為BSS之間會發生相互覆蓋的狀況，而造成干擾，而在802.11ax的無線訊號裡面，會在實體層的標頭加上數字（也就是上述的著色），而新出現的頻道存取行為會根據所偵測的「顏色」來配置，不會存取到其他無關的基地臺。</p> <p><span style="color:#3399ff;"><strong>1024-QAM</strong></span></p> <p>在資料匯聚的網路傳輸過程當中，802.11ax能使用1024 QAM的正交振幅調變模式，在相同的頻譜數量裡面，對更多資料進行編碼，進而增加Wi-Fi設備的網路吞吐量。相較之下，現行的802.11ac只能支援256 QAM，802.11n則是64 QAM。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/929-23-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-2-%E5%9C%96%E8%A1%A8-Wi-Fi%E4%B8%96%E4%BB%A3%E7%9A%84%E6%AF%94%E8%BC%83(1).png" style="width: 600px;" /></p> </div></div></div>
2019/7/19 09:00作者李宗翰https://www.ithome.com.tw/news/131814
2019年度Wi-Fi 6產品總覽：企業級無線網路設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年8月，恰好是Wi-Fi聯盟（Wi-Fi Alliance）成立滿20年的日子，而這個推動Wi-Fi技術應用與Wi-Fi產品認證互通性的機構，2019年的主要發展目標之一，就是Wi-Fi 6（802.11ax），雖然這項標準的最終核可日是在2020年1月，然而，這股新世代Wi-Fi產品的風潮，卻早已從兩年前開始陸續浮出抬面。</p> <p>在2017年8月底，華碩率先推出支援802.11ax的消費級無線網路基地臺，9月中，華為也發表支援802.11ax的企業級無線網路基地臺。到了2018年，D-Link於1月初舉行的CES全球消費電子大展期間，宣布推出兩款無線路由器，在月底，Extreme Networks、Aerohive先後發表了無線網路基地臺；接著是華碩，在6月的臺北國際電腦展期間，推出了無線路由器與Mesh Wi-Fi系統；7月則是Ruckus，發表了1款無線網路基地臺；9月之際，TP-Link推出2款無線路由器；在11月，Aruba也推出了一個系列、2款機型的無線網路基地臺。今年，有更多網路設備廠商加入戰局。Netgear在1月和4月，陸續發表支援Wi-Fi 6的Mesh Wi-Fi Systems，以及4款無線路由器。</p> <p>而在用戶端裝置的部份，第一款支援802.11ax的端點設備，終於在今年登場，那就是三星在2月發表的智慧型手機Galaxy S10，已經在3月正式上市。至於個人電腦的部份，市面上，也出現一些產品能支援Wi-Fi 6，背後的最大動力來自於處理器大廠英特爾，因為，他們在新發表的筆電平臺上，開始主推Wi-Fi 6 Gig+的品牌識別，從今年臺北國際電腦展期間發表的產品當中來看，也有幾款筆記型電腦和主機板，已經搭配英特爾的Wi-Fi 6晶片。</p> <p><span style="font-size:28px;"><strong>企業級Wi-Fi 6無線網路設備</strong></span></p> <p>從廠牌與機型的多寡來看，現今市面上支援802.11ax的無線網路設備，以企業級的產品居多，Cisco、Aruba、Ruckus、Aerohive、Extreme等公司，都推出了Wi-Fi 6無線網路基地臺，而且，每個廠牌大多有2到3種機型，相較於802.11ac的普及過程，顯然企業級網路設備都很看好802.11ax的未來發展，於是，紛紛宣傳Wi-Fi 6技術的重要性，時至今日，有些廠商甚至已發表第二波產品，搶攻這塊市場。</p> <p><span style="color:#3399ff;"><strong>Aerohive</strong></span></p> <p>綜觀所有支援802.11ax的無線網路設備當中，Aerohive算是相當早就推出產品的廠商，他們在2018年推出3款室內型無線網路基地臺，分別是AP630、AP650、AP650X，能在2.4 GHZ和5 GHZ等兩個頻段支援802.11ax，以及4x4:4 MU-MIMO傳輸配置。在網路埠的部份，AP630內建2個GbE埠（其中1個支援PoE接電），AP650、AP650X則是1個GbE埠、1個2.5 GbE埠（皆支援PoE接電）。</p> <p>值得注意的是，在AP650、AP650X這兩款機型，在Wi-Fi的通訊方式上，額外提供了軟體選擇頻段（Software Selectable Radio），或稱為軟體定義頻段（Software-Defined Radios）的機制，用戶可更改相關設定，從通用的2.4GHz和5GHz的通訊模式，換成以2個5GHz來進行。此外，這3款設備也都內建了TPM安全晶片，沿襲了Aerohive無線網路基地臺一貫的傳統，能夠針對網路的帳號密碼與金鑰進行加密處理，預防設備遭竊或被侵入的狀況。就算遇到有人能以實體方式接觸到Aerohive設備、中斷系統啟動程序，所有的組態、網路金鑰、使用者身分認證資訊，以及憑證資料，都有加密保護。</p> <p>而在集中控管的作法上，這幾款設備同於其他Aerohive無線網路基地臺，可支援雲端管理（HiveManager）的模式，或是內部管理（用戶自行架設HiveManager NG虛擬應用設備）。</p> <p><span style="color:#3399ff;"><strong>Ruckus</strong></span></p> <p>在2018年下半，Ruckus發表了支援802.11ax的Wi-Fi基地臺R730，這個舉動出乎眾人的意外。因為在當初802.11ac網路設備的普及過程當中，這家廠商直到這項標準完全定案後的8個月後（2014年3月），才推出第一款無線網路基地臺R700，而在下一代的Wi-Fi標準802.11ax尚未發展到最終階段之際，Ruckus居然就先出手了。</p> <p>就無線網路的配置而言，R730在2.4GHz和5GHz的通訊模式下，分別使用了4x4:4，以及8x8:8的天線架構，支援12個空間串流。而在物聯網的支援上，這款機型本身可支援低功耗藍牙（BLE）、Zigbee的通訊，並搭配物聯網應用模組Ruckus IoT Module，同時，還能搭配多種Ruckus發展的相關軟體與服務，像是Ruckus IoT Suite、SPoT行動定位服務。</p> <p>此外，R730也能支援LTE無線廣域網路，因為設備裡面設置了模組化的Ruckus OpenG LTE基地臺，能連接美國公民寬頻無線通訊服務（Citizens Broadband Radio Service，CBRS）的3.5 GHz頻段，而讓R730這樣的Wi-Fi基地臺，也能同時提供LTE連網服務，換言之，企業可透過這樣的設備來建置自用的LTE無線寬頻網路，以便改善公司各種設施內部的行動通訊服務品質。</p> <p>到了今年6月，Ruckus接續發表另一款支援802.11ax的無線網路基地臺R750。這款設備在2.4GHz和5GHz的頻段上，搭配的是4x4:4的天線架構，而就Wi-Fi傳輸的效能而言，R750在5GHz所搭配的天線相較於R730少了一半，因此，也從4800 Mbps降到2400 Mbps。</p> <p>在網路埠的配置，兩款機型也有差異。R730內建1個GbE埠和5GbE埠，R750則是1個GbE埠和2.5GbE埠。</p> <p>而在安全性的防護上，R730和R750也採用WPA3及Wi-Fi Enhanced Open協定，並陸續在今年4、5月拿到Wi-Fi聯盟的相關認證。</p> <p><span style="color:#3399ff;"><strong>Aruba</strong></span></p> <p>在2018年11月，Aruba第一款802.11ax無線網路基地臺上場，他們推出了510系列（搭配外部天線的AP-514、搭配內部天線的AP515）；而到了2019年4月，他們接續發表530系列（搭配外部天線的AP-534、搭配內部天線的AP535），以及550系列（搭配內部天線的AP555）。</p> <p>基本上，這三個系列的無線網路基地臺，皆支援Wi-Fi、Bluetooth 5、Zigbee等通訊協定，可供物聯網設備與感測器連接，差異主要在於Wi-Fi的天線配置，以及傳輸效能。510系列在5GHz和2.4GHz的頻段上，分別採用4x4 MIMO（4.8Gbps），以及2x2 MIMO（575Mbps）；530系列和550系列在5GHz的頻段上，則分別是4x4 MIMO（2.4Gbps）、8x 8 MIMO（4.8Gbps），而在2.4GHz的頻段上，兩者皆為4x4 MIMO（1150Mbps）。</p> <p>以安全性認證來看，這三個系列、共5款機型，已經支援WPA3和Wi-Fi Enhanced Open的標準協定，並在今年1月，以及4月底、5月初獲得W-Fi聯盟的相關認證。</p> <p>除此之外，省電管理技術的整合運用，也是Aruba 510系列、530系列、550系列的一大賣點。例如，它們可搭配Aruba NetIinsight的分析系統，應用Green AP模式，以便在基地臺處於閒置狀態，或是在傍晚下班時間之後，自動降低耗電量，減少電力消耗；在基地臺本身整合的作業系統ArubaOS 8，也提供智慧型電力監控功能，稱為Intelligent Power Monitoring；在網路埠PoE的使用上，Aruba設置了Smart PoE的機制，能將2個PoE網路埠的電力匯聚起來，以便提供更高的電力，或是將其中之一用作備援PoE電力。</p> <p><span style="color:#3399ff;"><strong>Extreme</strong></span></p> <p>到了今年1月，本身也提供無線網路設備的廠商Extreme Networks，宣布推出6款支援802.11ax的無線網路基地臺，也就是ExtremeMobility 500系列的產品，包括AP505i、AP510i/e，以及AP560系列，可涵蓋室內、室外的建置應用。</p> <p>根據Extreme公布的產品規格來看，AP505i、AP510i/e，以及AP560系列的天線配置，都是採用4x4 MIMO，在5GHz和2.4GHz的頻段上，傳輸效能可達到4.8Gbps和1.148Gbps。</p> <p>就系統管理與設備的運作架構而言，ExtremeMobility 500系列也是獨樹一格。基本上，這些基地臺本身採用的作業系統是WiNG 7，企業可透過Smart OmniEdge系列的解決方案，執行無線網路的集中管理。</p> <p>而在每個基地臺當中，Extreme也加入了控制器的功能，因此，能夠實現無控制器（controller-less）的管理架構──每臺設備可扮演虛擬控制器的角色，最多能控管64個同樣採用WiNG OS的基地臺，或是用於公司駐外的分支環境，每個站點可控管256個WiNG OS基地臺。</p> <p>就網路安全防護的層面而言，這系列產品也具備相當多的功能。舉例來說，設有無線網路入侵偵測系統（WIDS），以及無線網路入侵防禦系統（WIPS），這兩種無線網路防護措施，可用於頻段內（In-Channel）直接處理，也能透過專屬的多個頻段（Dedicated Multi-Channel）來處理；同時，它們也提供網路應用層（Layer 7）控管，可針對無線網路連端施行多種政策（存取控制、QoS、VLAN隔離）。</p> <p><span style="color:#3399ff;"><strong>Cisco</strong></span></p> <p>身為企業級網路設備的龍頭廠商，Cisco在1999年併購Aironet Wireless Communications之後，跨入無線區域網路（Wireless LAN）的市場，到了2012年，又買下主打雲端管理無線網路架構的Merkai，因此，在企業無線網路的解決方案上，形成兩條各自發展的路線，隨著Wi-Fi標準的推陳出新，它們也陸續經歷了802.11n、802.11ac Wave 1、802.11ac Wave 2的變革。</p> <p>不過，今年4月，Cisco首度橫跨兩個陣營，在同一時間發表了支援802.11ax的無線網路基地臺。在Merkai雲端管理無線網路的部份，他們推出MR45和MR55等兩款機型；而在無線區域網路的部份，則是在Catalyst系列之下，首度推出無線網路基地臺的機型9100系列，包含9115、9117、9120等三款機型，而非繼續在Aironet系列之下，新增支援Wi-Fi 6的機型。</p> <p>就天線配置與傳輸效能來看，MR45在5GHz和2.4GHz的頻段上，都採用2x2 MIMO，訊框匯集傳輸率為3.5 Gbps，而MR55則是8x8 MIMO和4x4 MIMO，訊框匯集傳輸率為5.9 Gbps。</p> <p>Catalyst 9115在5GHz和2.4GHz的頻段上，採用4x4 MIMO，實體資料傳輸率為5.38 Gbps；Catalyst 9117採用8x8 MIMO、4x4 MIMO，實體資料傳輸率最高為5 Gbps；Catalyst 9120採用4x4 MIMO之餘，其中一個頻段可改為5GHz或2.4GHz，整臺設備的無線網路實體資料傳輸率也和9117一樣，都是5.38 Gbps。</p> <p><span style="font-size:28px;"><strong>2019企業級Wi-Fi 6無線網路基地臺總覽</strong></span></p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/929-24封面故事-圖表1-Wi-Fi 6產品總覽：企業級.png" target="_blank"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/929-24%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%9C%96%E8%A1%A81-Wi-Fi%206%E7%94%A2%E5%93%81%E7%B8%BD%E8%A6%BD%EF%BC%9A%E4%BC%81%E6%A5%AD%E7%B4%9A(1).jpg" style="width: 500px;" /></strong></span></a></p> <p class="rtecenter"><span style="font-size:28px;"><strong><a href="https://s4.itho.me/sites/default/files/files/2019%E4%BC%81%E6%A5%AD%E7%B4%9AWi-Fi-B.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/2019%E4%BC%81%E6%A5%AD%E7%B4%9AWi-Fi-S.png" style="width: 500px;" /></a></strong></span></p> <p>資料來源：iThome整理，2019年7月</p> </div></div></div>
2019/7/19 09:00作者李宗翰https://www.ithome.com.tw/news/131815
2019年度Wi-Fi 6產品總覽：消費級無線網路設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對家用與小型環境的Wi-Fi 6網路應用需求，華碩、Netgear、TP-Link等3個廠牌，都已推出2到3款無線路由器，D-Link則是在去年初發表兩款802.11ax產品之後，雖然至今尚未正式推出，但他們在自家的全球版網站上，已經列出其中一款機型DIR-X6060的規格。</p> <p>合勤（Zyxel）在今年美國CES消費電子大展期間，也展出多款支援802.11ax的網路設備，不過，他們所訴求的用戶主要是電信服務供應商。</p> <p><span style="color:#3399ff;"><strong>華碩</strong></span></p> <p>所有消費級Wi-Fi 6產品當中，華碩應該是最早推出無線路由器的廠商，他們在2017年9月舉行的柏林消費電子展，就發表了支援802.11ax Wi-Fi的路由器RT-AX88U。</p> <p>到了2018年6月臺北國際電腦展期間，華碩接連發布兩款Wi-Fi 6產品。一款是ROG Rapture GT-AX11000，是針對電競玩家市場推出的產品，使用了3個頻段：1個2.4GHz與2個5GHz，而且，都搭配4x4 MIMO的天線架構，同年11月上市；另一款是AiMesh AX6100 Wi-Fi系統，由兩臺RT-AX92U組成的，，使用了3個頻段，在2.4 GHz與5 GHz頻段上，搭配2x2 MIMO天線架構，同時，還有另一個1個5 GHz頻段，搭配4x4 MIMO的天線架構，今年6月上市。</p> <p><span style="color:#3399ff;"><strong>Netgear</strong></span></p> <p>今年4月，Netgear正式發表Wi-Fi 6的Nighthawk無線路由器，機型分別是：雙頻的AX4（RAX40）、AX8（RAX80）、AX12（RAX120），以及三頻的Tri-band AX12（RAX200）。</p> <p>就天線配置與傳輸效能來看，前兩款在5GHz和2.4GHz頻段，分別是2x2 MIMO（AX3000，2400Mbps +600Mbps），以及4x4 MIMO（AX6000，4.8Gbps+1.2Gbps）；至於RAX120則是8x8 MIMO搭4x4 MIMO（AX6000，4.8Gbps+1.2Gbps），而RAX200有兩個5GHz和一個2.4GHz，都是4x4 MIMO（AX11000，4.8Gbps+4.8Gbps+1.2Gbps）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/3_Samsung%20S10_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>就用戶端連網裝置來看，最早支援Wi-Fi 6的設備，是Samsung今年2月推出的Galaxy S10系列智慧型手機，Aerohive 技術教育與行銷總監David Coleman也在推特上貼文，展示這款手機在存取Wi-Fi 6無線網路時，會有特別的狀態圖示。</strong>圖片來源／David Coleman</span></p> <p><span style="font-size:28px;"><strong>2019個人端Wi-Fi 6 產品總覽</strong></span></p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/929-26封面故事-圖表1-Wi-Fi 6產品總覽：消費級(1).png" target="_blank"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/929-26%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%9C%96%E8%A1%A81-Wi-Fi%206%E7%94%A2%E5%93%81%E7%B8%BD%E8%A6%BD%EF%BC%9A%E6%B6%88%E8%B2%BB%E7%B4%9A.jpg" style="width: 500px;" /></strong></span></a></p> <p>資料來源：iThome整理，2019年7月</p> <p><span style="font-size:28px;"><strong>2019消費級Wi-Fi 6無線網路路由器總覽</strong></span></p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/929-26%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%9C%96%E8%A1%A8-Wi-Fi%206%E7%94%A2%E5%93%81%E7%B8%BD%E8%A6%BD%EF%BC%9A%E6%B6%88%E8%B2%BB%E7%B4%9A.png" target="_blank"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/929-26%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%9C%96%E8%A1%A8-Wi-Fi%206%E7%94%A2%E5%93%81%E7%B8%BD%E8%A6%BD%EF%BC%9A%E6%B6%88%E8%B2%BB%E7%B4%9A.jpg" style="width: 500px;" /></strong></span></a></p> <p>資料來源：iThome整理，2019年7月</p> </div></div></div>
2019/7/19 09:00作者李宗翰https://www.ithome.com.tw/news/131817
Wi-Fi 6時代來臨
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/929-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=N-KoO0jK" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從2017下半年起，市面上開始出現支援802.11ax的Wi-Fi 6無線網路基地臺，到了2019年，有多款消費級與企業級產品陸續問世，再加上新一代智慧型手機與個人電腦等用戶端設備，也開始出現支援802.11ax的機種，顯然Wi-Fi無線網路即將邁入新世代。 </p> <p> </p> </div></div></div>
2019/7/19 09:00作者李宗翰https://www.ithome.com.tw/article/131818
微軟：過去一年將近1萬個企業用戶也面臨國家級駭客的攻擊威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周舉行的阿斯彭安全論壇（Aspen Security Forum）上<a href="https://blogs.microsoft.com/on-the-issues/2019/07/17/new-cyberthreats-require-new-ways-to-protect-democracy/" target="_blank">宣布</a>，即將於今年夏末開源可整合到投票機器上的安全機制<a href="https://github.com/microsoft/ElectionGuard-SDK" target="_blank">ElectionGuard</a>以捍衛民主程序，同時也透露了這一年來有接近1萬家客戶面臨了國家級駭客的攻擊威脅。</p> <p>微軟在2018年4月發表了「捍衛民主專案」（Defending Democracy Program），其四大宗旨分別是保護民主活動以避免駭客入侵，增進網路上的政治廣告透明度，探索保護投票程序的技術解決方案，以及防禦造謠活動等。</p> <p>今年2月，微軟宣布擴大免費的帳號安全服務AccountGuard，以維護這些地區的候選人、黨派或競選辦公室的帳號安全，目前適用AccountGuard的國家總數已達26個；而夏末微軟則將開源ElectionGuard，來保障投票程序的可靠與安全性。</p> <p>微軟表示，過去一年來，曾有接近1萬家客戶收到微軟的通知，顯示它們已成為國家級駭客的攻擊目標或已被攻陷，當中有84%的攻擊行動鎖定大型企業客戶，另有16%攻擊個人的電子郵件帳號，雖然許多攻擊與民主程序無關，卻透露出有些國家已把網路攻擊，當作是取得情報、影響地緣政治或達到其它目標的重要工具。</p> <p>而最猖獗的國家級駭客則是來自伊朗、北韓與俄羅斯，伊朗有Holmium及Mercury兩個駭客團隊，北韓有Thallium，俄羅斯亦有Yttrium及Strontium兩個駭客團隊。</p> <p>微軟認為，網路攻擊已是網路空間的重要武器，不可諱言地，有些攻擊的確與危害民主程序有所關聯。</p> <p>再以去年8月上線的AccountGuard為例，迄今參與AccountGuard的組織已收到微軟的781次攻擊通知，這些攻擊全都來自於國家級駭客，而且有95%的攻擊鎖定了美國組織，而智庫或非政府組織（NGOs），同樣也是國家級駭客的攻擊目標。</p> <p>藉由2016年的美國總統大選經驗，微軟相信這些國家級駭客也會對2020年的美國總統大選動手，攻擊美國的選舉制度、政治活動或與這些陣營往來密切的非政府組織。</p> <p>而ElectionGuard則是針對投票系統所設計的軟體開發套件（SDK），它提供選舉的端對端驗證，允許第三方檢驗公開的投票結果，選民也能確認自己的票數有被計算，還可支援來自不同製造商的投票系統，正式版將於今年夏末出爐。</p> </div></div></div>
2019/7/19 09:55作者陳曉莉https://www.ithome.com.tw/news/131926
Java 8也能用TLS 1.3！Azul開源為JDK 8開發的TLS 1.3實作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Java執行環境供應商Azul Systems在OSCON 2019大會宣布釋出<a href="https://www.azul.com/keeping-network-traffic-safe-in-jdk-8-with-tls-1-3/">OpenJSSE專案，這是一個為Java SE 8開發的TLS 1.3開源實作</a>，開發者可以在現有的Java 8應用程式中，增加對TLS 1.3的支援，這提供了一種可程式化的方法，以彌補Java SE 8 API缺乏的TLS 1.3與RSASSA-PSS功能。</p> <p>TLS 1.3在去年8月時發布，是用來代替TLS 1.2的新版本，其使用了更強大的加密演算法，保護客戶端與伺服器端應用程式的通訊安全，雖然在2018年9月Java SE 11就提供了對TLS 1.3的支援，但是在較舊的Java版本卻沒有提供支援更新。</p> <p>但Azul提到，目前幾乎所有正式生產階段的Java應用程式，都是使用Java SE 8開發，許多開發人員仍然繼續大量使用支援Java SE 8的函式庫，建構Java SE 8應用程式與公用程式，但是僅支援TLS 1.2的Java SE 8，無法提供足夠強度的安全保護。</p> <p>因此為了確保完全的相容性，Azul推出了OpenJSSE TLS 1.3 JSSE供應程式，開發者不需要更改應用程式的程式碼，就能加入TLS 1.3的支援，並且讓開發者能以可程式化的方式，開發TLS 1.3和RSASSA-PSS功能。Azul也為其OpenJDK的二元建置版本Zulu，加入OpenJSSE TLS 1.3 JSSE供應程式，以支援TLS 1.3。</p> <p>使用OpenJSSE供應程式，除非另外配置，否則客戶端以及伺服器端將會自動協商使用TLS 1.3。目前OpenJSSE專案已經在GitHub中開源相關程式碼。</p> </div></div></div>
2019/7/19 10:05作者李建興https://www.ithome.com.tw/news/131927
【獨家】人力銀行1111有20萬筆個資遭外洩，來源同外洩銓敘部個資的論壇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣重大個資外洩事件又一起！</p> <p>暨銓敘部在七月初，外洩59萬筆公務人員個資，影響超過24萬名公務人員的資安事件外，同一個傳出外洩銓敘部個資的美國論壇，在今天（7月18日）上午又傳出，外洩臺灣人力銀行1111的20萬筆求職者個資。</p> <p>從論壇發佈的資訊來看，這次外洩的個資包含：求職者的身分證字號、姓名、生日、電子郵件、電話號碼、地址以及工作公司，這份外洩個資不似銓敘部外洩的個資是簡體中文的GB編碼，直接是正體中文的外洩個資。</p> <p>這個論壇原本是需要註冊或付費，才可以看得到隱藏的資料，但這次握有外洩個資的駭客，則直接在論壇中宣稱，手邊擁有澳門、香港、新加坡、中國和臺灣的個資，包括性別、生日和居住地等，為了以昭公信，駭客甚至直接明文公佈一部分從1111人力銀行外洩的個資，而且，因為該論壇多數是外國人，駭客還將中文名字的拼音寫出來，便利外國人是可以知道名字怎麼念。</p> <p>根據臺灣個資法第27條的規定，「非公務機關保有個人資料檔案者，應採行適當之安全措施，防止個人資料被竊取、竄改、毀損、滅失或洩漏。」從論壇外洩的資料數量來看，1111人力銀行有責任和義務，採用適當的安全措施，保護所有求職者的個資安全；且根據個資法第29條規定：「非公務機關違反本法規定，致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利者，負損害賠償責任。」</p> <p>如果，這次個資外洩的被害人，不易或不能證明其實際損害額時，得請求法院依侵害情節，以每人每一事件新臺幣五百元以上、二萬元以下計算；但如果是同一個原因造成多數當事人的權利受損的話，當事人最高求償金額以二億元為限，除非這個原因造成的利益損害超過二億元，則以實際遭受的損害為限。若以1111此次外洩20萬筆個資，每個人求償最低五百元，1111人力銀行光是為了個資外洩，就必須支付一千萬元的賠償金額，除非，1111人力銀行可以證明沒有故意或過失責任，才可能逃過這一次的賠償。</p> <p> </p> <p> </p> <p> </p> </div></div></div>
2019/7/19 00:33作者黃彥棻https://www.ithome.com.tw/news/131930
臉書開源為行動應用程式最佳化的JavaScript引擎Hermes
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書釋出了為行動裝置最佳化的<a href="https://code.fb.com/android/hermes/" target="_blank">JavaScript引擎Hermes</a>，能提高應用程式的效能，以及為資源有限的裝置提供更順暢的使用體驗，目前Hermes的第一個使用案例，是用於改進React Native應用程式，臉書未來還計畫推出一系列分析工具，並在開發工具Visual Studio Code上提供整合支援。</p> <p>現在的行動應用程式越來越複雜，容量也越來越龐大，開發人員在為應用程式增加功能時，常需要斟酌效能影響，而臉書為了提高自家應用程式的效能，對JavaScript程式以及平臺做了很多改進，但當他們在分析效能資料的時候，發現JavaScript引擎本身的啟動效能以及容量，便是影響應用程式執行效能的一大重要因素。</p> <p>臉書提到，行動裝置相對桌電以及筆電來說，運算資源更少，才需要專為這類資源受限的裝置最佳化JavaScript效能，因此臉書重新打造了名為Hermes的JavaScript引擎。Hermes針對較低階運算資源不足的裝置進行最佳化，這些裝置通常擁有較少記憶體，較慢的快閃記憶體，以及較弱的計算能力，臉書希望透過Hermes，以改善應用程式載入到可用的時間（TTI，Time To Interact）、下載程式的大小，還有記憶體的使用率。</p> <p>Hermes透過3個手段以提高上述的3項指標，分別是位元組碼預編譯（Bytecode Precompilation）、不使用JIT，以及特殊的垃圾回收策略。臉書提到，通常JavaScript引擎會載入JavaScript程式碼，並產生位元組碼，而這個步驟會延遲JavaScript程式開始執行的時間，但Hermes使用AOT編譯器跳過這一個過程，讓程式在發布的時候就先編譯好，因此也可以花更多的時間最佳化位元組碼，而位元組碼更小效率也就更高。</p> <p class="rtecenter"><img alt="" src="https://code.fb.com/wp-content/uploads/2019/07/HermesOSSChainReact_blog_FIN_1-1.gif" style="width: 600px;" /></p> <p>位元組碼預編譯可以明顯縮減，程式碼載入到可以開始執行與操作的時間，而且因為程式碼先編譯好了，文件映射的記憶體只需要讀取，對於像Android無置換（Swapping）操作的作業系統，在記憶體吃緊的情況下，該記憶體區塊頂多被移除，不至於整個程序被砍掉。臉書提到，雖然壓縮位元組碼比壓縮JavaScript程式碼稍大，但是Hermes本身的容量比較小，因此也減少了Android React Native應用程式整體的容量。</p> <p>Hermes採用無JIT設計，臉書表示，雖然JIT編譯器是常用來加速執行的方法，但是JIT必須要在應用程式啟動時預熱，而這會使得TTI難以改善，甚至負面影響TTI，而且JIT會增加原生程式碼的大小和記憶體使用，這些缺點都會使臉書設定的三個指標下降。</p> <p>在垃圾回收策略上，Hermes能夠最小化引擎使用的記憶體和虛擬地址（Virtual Address，VA）空間，Hermes的垃圾回收器具有幾個重要的特性，分別是以區塊的形式按需分配VA空間，而VA空間也不需要在單一記憶體範圍內，這能避免32位元裝置的限制，垃圾回收器也能夠移動物件，對記憶體碎片進行整理，並把不需要的記憶體區塊還給系統，並且以代數機制回收記憶體，而不做JavaScript堆（Heap）的掃描。</p> <p>控制記憶體的使用，對於記憶體有限的裝置非常重要，臉書提到，低階裝置由於記憶體有限，在不會進行置換操作的作業系統，系統會關閉使用過多記憶體的應用程式，這樣不只會影響程式後臺功能，之後也需要花費許多時間重新啟動，而Hermes能盡可能避免這些影響應用程式效能的事件發生。</p> <p>React Native是臉書應用Hermes最初的使用案例，並且已經完成大部分的工作，接下來還會建置時間和記憶體分析工具，讓開發者更容易改進應用程式，未來也希望能支援Visual Studio Code除錯器協定。而由於Hermes是針對行動應用程式進行最佳化，因此臉書沒有計畫要將Hermes與瀏覽器或是Node.js等伺服器基礎架構整合，臉書表示，目前市面上的JavaScript引擎仍然是這些環境的首選。</p> </div></div></div>
2019/7/18 17:20作者李建興https://www.ithome.com.tw/news/131919
你愛用表情符號嗎？Adobe發布史上首份表情符號趨勢報告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>7月17日是全球表情符號愛用者的非官方假日，它被稱為「世界表情日」（World Emoji Day），是為了紀念日本介面設計師栗田穰崇在1997年所發明的表情符號，可用來取代文字敘述，受到全球使用者的喜愛，Adobe趁著世界表情日<a href="https://theblog.adobe.com/the-cultural-phenomenon-of-emoji/" target="_blank">發表了相關的調查報告</a>，指出最受歡迎的前三名表情符號依序是<img alt="" src="https://s4.itho.me/sites/default/files/images/0718-faceicon-01.png" style="width: 30px;" />、<img alt="" src="https://s4.itho.me/sites/default/files/images/0718-faceicon-02.png" style="width: 30px;" />與<img alt="" src="https://s4.itho.me/sites/default/files/images/0718-faceicon-03.png" style="width: 30px;" />。</p> <p>栗田穰崇當初在日本電信公司NTT DoCoMo任職時，以12x12像素的網格設計了176個表情符號，目的是為了促進電子通訊，卻意外帶動了全球創造表情符號的趨勢。</p> <p>這是Adobe史上第一份《表情符號趨勢報告》（ Emoji Trend Report），調查了美國1,000位表情符號用戶，其中有93%用戶以表情符號來讓情緒的表達更輕鬆，有91%用戶以表情符號來展示支持，81%的用戶認為使用表情符號的人，是相對友善及親切的。</p> <p>更重要的是，94%的用戶覺得表情符號的最大好處是可以跨越語言的障礙，90%認為它能用來立即分享想法。</p> <p>表情符號也取代了許多傳統的通訊，例如65%的受訪者覺得以符號來表達情緒比打電話更自在，對於Z世代（1990年中以後出生）而言，該比例更高達83%。表情符號不只限於親朋好友之間的通訊往來，有61%的受訪者也會在工作上使用表情符號。</p> <p>除了Adobe之外，Google及蘋果也都替世界表情日準備了禮物，其中，Google打算在預計於今年底問世的Android Q中<a href="https://www.blog.google/products/android/world-emoji-day/" target="_blank">新增65種表情符號</a>，蘋果也會在今年秋天發表的新一代iOS<a href="https://www.apple.com/newsroom/2019/07/apple-offers-a-look-at-new-emoji-coming-to-iphone-this-fall/" target="_blank">嵌入59種新的表情符號</a>。</p> </div></div></div>
2019/7/18 16:40作者陳曉莉https://www.ithome.com.tw/news/131918
俄羅斯變臉程式FaceApp惹來美國的隱私與國安擔憂
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國資深民主黨員暨參議員<a href="https://twitter.com/SenSchumer/status/1151645791796248576" target="_blank">Chuck Schumer本周去信</a>美國聯邦調查局（FBI）與聯邦通訊委員會（FTC），要求他們調查由俄羅斯開發商所打造的行動程式FaceApp，因為他擔心FaceApp有可能對美國的國家安全及民眾隱私帶來風險。</p> <p>最近非常火紅的FaceApp為一基於人工智慧的人臉編輯程式，它在2017年首度登上App Store與Google Play，使用者只要上傳自己的照片，就能改變造型、增加笑容或是變更性別，但本周新增了讓使用者看起來變老或變年輕的濾鏡，帶動了一股新的風潮，許多政商名流都在Twitter上公開自己使用FaceApp之後的變臉結果，也讓FaceApp一躍成為美國App Store與Google Play上免費程式的下載冠軍，估計已有數百萬的美國人使用該程式。</p> <p>然而，Schumer認為，FaceApp可存取用戶的名稱、真實姓名或所分享的內容，但並不確定會保留多久，也可在未經許可之下使用這些資料，可能危及用戶隱私。</p> <p>再加上FaceApp是由俄羅斯開發商FaceApp Inc所打造，他擔心開發商將美國民眾的資料與第三方共享，包括其它國家的政府機構，也許會被用在網路攻擊上。</p> <p>因此，Schumer希望FBI能夠評估FaceApp的個人資料使用方式，並調查這些資料是否會落入俄國政府之手。</p> <p>也有人認為Schumer其實是小題大作，因為FaceApp官網的伺服器架設在美國境內的AWS資料中心，也有些伺服器是由位於各國的Google資料中心代管。只是Schumer的立場應該類似美國對華為的抵制，都是擔心這些國家的企業必須遵從國家政策，而危及其全球用戶的隱私或其它國家的安全。</p> <p>根據行動程式調查機構<a href="https://sensortower.com/ios/publisher/faceapp-inc/1375946414?locale=zh-CN" target="_blank">SensorTower的統計</a>，FaceApp在美國已創下超過200萬次的下載量，其中Android用戶的下載次數即達到200萬，iOS用戶則是40萬，並今年6月締造60萬美元的營收。若依照Google Play的統計，FaceApp在全球的安裝次數已突破1億次。</p> </div></div></div>
2019/7/18 15:30作者陳曉莉https://www.ithome.com.tw/news/131916
歐盟正式調查Amazon是否濫用店家資料形成不公平競爭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟周三<a href="http://europa.eu/rapid/press-release_IP-19-4291_en.htm" target="_blank">宣佈</a>啟動正式調查，了解電商平台龍頭Amazon是否使用平台上商家敏感的銷售資料，造成不公平競爭。</p> <p>歐盟競爭策略委員會主席Margrethe Vestager指出，歐洲消費者在網上購物風氣日盛，電子商務強化零售業的競爭，也帶來更多選擇及更實惠的價格。歐盟必須確定大型線上平台不會打壓競爭使這些效益遭到剝奪，因此決定要非常嚴密審視Amazon的業務行為，以及其身兼市場兼零售商的雙重角色，確實遵守歐盟反競爭法。</p> <p>Amazon身兼二種角色，一是提供大小型賣家賣東西的電商平台，但它本身也是銷售產品的零售商，可能和這些賣家競爭。歐盟去年9月即宣佈初步調查，對平台上的賣家發出問卷想了解Amazon是否取得平台上賣家資料用以圖利。歐盟表示，初步發現Amazon似乎使用了敏感競爭資訊，包括賣家、產品及在Amazon上的交易資訊。</p> <p>在正式調查中，歐盟調查重點有二。一是Amazon和賣家之間的合約，是否允許Amazon分析和使用第三方賣家的資料，以及Amazon球員兼裁判下使用這些資料對自由競爭的影響。第二是Amazon如何挑選黃金購物車（Buy Box）的店家，而前述的賣家資料分析結果又是否會影響挑選結果。黃金購物車用途是幫助消費者比較同一產品的不同賣家，加速其購買決策。雀屏中選的店家往往因此可大幅帶動銷售量。</p> <p>一旦調查發現屬實，則Amazon將觸犯歐盟企業反競爭合約及濫用獨立地位的法律。</p> <p>近日科技龍頭相繼遭到歐美政府關愛的眼神。6月媒體<a href="https://www.ithome.com.tw/news/131040" target="_blank">報導</a>美國司法部已經就Google搜尋及廣告業務行為是否涉及壟斷啟動調查。同時間美國聯邦交易委員會（FTC）也準備對調查Amazon。昨日美國眾議員法律委員會也在對科技巨頭包括臉書、Amazon及Google展開反托拉斯調查中，<a href="https://techcrunch.com/2019/07/15/what-to-expect-from-tomorrows-antitrust-hearing-featuring-big-tech/" target="_blank">要求</a>三家公司代表前往聽證會作證。</p> </div></div></div>
2019/7/18 14:00作者林妍溱https://www.ithome.com.tw/news/131911
資安公司在Python套件儲存庫PyPI發現3個惡意後門套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.reversinglabs.com/blog/suppy-chain-malware-detecting-malware-in-package-manager-repositories">資安公司Reversing Labs在Python官方的第三方軟體儲存庫PyPI（Python Package Index）發現了三個惡意Python套件</a>，當用戶在Linux系統安裝了這些有後門的函示庫，他們會啟動並嘗試從指揮與控制伺服器下載檔案。PyPI官方已經在收到通報後，下架這些惡意套件。</p> <p>名為ruri12的用戶在2017年11月，於PyPI上發布了3個有問題的套件，分別為libpeshnx、libpesh以及libari，資安研究人員提到，libpeshnx看起來像是另一個同一作者發布的惡意套件libpeshka的變體，只不過libpeshka已經被舉報。而另外的兩個套件libpesh以及libari，只有參照惡意函式但不包含其他程式碼。</p> <p>libpeshnx就是一個惡意的後門套件，當套件被安裝在Linux系統之後，套件就會嘗試從指揮與控制伺服器下載檔案，並將命名為.drv的隱藏檔案儲存在用戶主目錄中，並將惡意程式本身隱藏在.bashrc中，每當用戶初始登入開啟殼層介面的時候，便會作為後臺程序執行。libpeshnx還會創建惡意腳本，以執行開箱即用的惡意負載或是輸入惡意函式庫，不過需要指定精確的模組以及函式名稱。</p> <p>Reversing Labs提到，libpeshnx套件看起來是惡意軟體的開發中版本，用戶使用pip安裝該套件的時候，並不會自動執行惡意函式，只會將函式安裝成為函式庫，而且在之前libpeshka被發現的時候，其指揮與控制伺服器就已經下線不運作。</p> <p>不過令人匪夷所思的是，libpeshnx每個月的安裝次數仍然有82次，而且其他ruri12的套件安裝次數更高。在Reversing Labs聯絡PyPI的安全團隊之後，這些惡意套件都已經從儲存庫移除。</p> <p>Reversing Labs提到，駭客總是在尋找各種攻擊的管道以及媒介，而現在流行的套件儲存庫也成為鎖定的標的。在套件儲存庫發現惡意套件事件層出不窮，包括去年5月的時候，Node.js套件管理器Npm被發現存在偽裝成Cookie解析器的惡意後門套件，PyPI也在去年10月的時候，被發現了12個惡意套件。</p> </div></div></div>
2019/7/18 14:40作者李建興https://www.ithome.com.tw/news/131912
Netflix在美國流失12.6萬名付費用戶，股價下挫11%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Netflix於7月17日<a href="https://s22.q4cdn.com/959853165/files/doc_financials/quarterly_reports/2019/q2/Q2-19-Shareholder-Letter-FINAL.pdf" target="_blank">公布了該公司今年第二季財報</a>，儘管營收成長26%，付費用戶數成長21.9%，但因該季的付費訂閱用戶數只增加270萬人，低於去年同期的550萬人，再加上流失了12.6萬名美國付費訂閱用戶，使得Netflix在17日的盤後股價下挫了11.97%，跌至319.07美元。</p> <p>Netflix現為全球最大的影音服務訂閱平台，它在今年第二季創下49.23億美元的營收，達到2.71億美元的淨收入，每股盈餘為0.6美元，擁有1.51億的付費訂閱會員。雖然營收成長26%，但相較於去年第二季，Netflix的淨收入下滑了29%，每股盈餘也從0.85美元下滑至0.6美元。</p> <p>根據Netflix所公布的數據，該公司從2016年以來，除了2016年第二季的220萬人之外，每季增加的付費訂閱用戶都超過300萬人，近兩年的成長更是驚人，例如去年第二季增加550萬人、第三季的610萬、第四季的880萬人，以及今年第一季的960萬人，而第二季所增加的訂閱用戶卻驟降至270萬人。</p> <p>該季Netflix在國外（美國以外）的付費用戶只增加了282.5萬人，且美國付費用戶更是減少了12.6萬人。<a href="https://www.cnbc.com/2019/07/17/netflix-earnings-q2-2019.html" target="_blank">外界分析</a>這是因為Netflix在今年2月<a href="https://www.ithome.com.tw/news/128268" target="_blank">調漲美國及美元市場的訂閱費率</a>所致，把基本、標準與高級方案的價格分別從7.99美元、10.99美元與13.99美元，調漲成8.99美元、12.99美元與15.99美元。</p> <p>目前美國還是Netflix最主要的市場，在1.51億名付費訂閱用戶中，美國就占了6千萬人，佔總訂閱用戶數的4成。</p> <p>其實當Netflix宣布價格調整時，即有分析師預期此舉將對該服務的訂閱用戶數造成衝擊，只是無法拿捏衝擊的程度。</p> </div></div></div>
2019/7/18 13:45作者陳曉莉https://www.ithome.com.tw/news/131909
JavaScript錯誤處理
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在錯誤處理方面，JavaScript一開始只有try/catch/finally，以及幾個內建的錯誤類型，簡單到令人訝異，隨著應用層面增多與規範的發展，在錯誤處理這方面，應是值得重視的一環。</p> <p><span style="font-size:28px;"><strong>有限的標準錯誤類型</strong></span></p> <p>雖然JavaScript有try/catch/finally/throw等錯誤處理相關語法，也有Error等錯誤類型，然而，相對於其他程式語言的錯誤處理機制來說，似乎過於精簡，原因之一在於，JavaScript最初執行於瀏覽器，可用的資源相對有限，若有錯誤發生，通常就是難以處理或不該處理的情況，內建標準錯誤類型都有個Error字眼（而不是Exception），也反映這個事實。</p> <p>另一方面，只能有一個catch區塊，由於catch的語法本身無法區別型態，若要判定錯誤類型，必須自行使用if結合instanceof判斷，ES10甚至還有個〈Optional catch binding〉（<a href="https://bit.ly/2McB9ui">https://bit.ly/2McB9ui</a>），若catch後不需要錯誤實例，可以不用直接寫catch就好了，不需要括號與參考錯誤實例的名稱。</p> <p>在類型的數量上，通用的Error加上其子類型，總共才7個錯誤類型（其中SyntaxError其實無法catch處理），但這並不是表示錯誤處理在JavaScript中不重要，而是因為ECMAScript僅規範語言本身，標準錯誤類型如SyntaxError、ReferenceError、TypeError等，多半也是跟語言本身相關的錯誤，至於不同環境或程式庫的錯誤類型，是由各個環境自行實作。</p> <p>例如，在XMLHttpRequest的規範中，就有DOMException、SecurityError等例外類型，而在Node.js將JavaScript帶出瀏覽器之後，環境不再受限，但情況也變得複雜許多。例如，Node.js定義了自己的一套錯誤類型，像是AssertionError、SystemError等，基本上，Node.js是JavaScript後端的產業標準，對於Error本身，也不客氣地擴充了一些特性，這可以在Node.js官方的〈Errors〉中查詢。</p> <p><span style="font-size:28px;"><strong>自訂錯誤類型</strong></span></p> <p>雖然撰寫程式時若要拋出錯誤，使用ES標準本身的7個錯誤類型也可以，不過，建議還是為應用程式或程式庫自訂錯誤類型。</p> <p>JavaScript的錯誤處理語法，基本上借鏡Java，而Java對例外的區分方式就像〈Error Handling in Node.js〉（<a href="https://bit.ly/2ek7IAd">https://bit.ly/2ek7IAd</a>），將錯誤分為操作錯誤（Operational errors），以及程式設計者錯誤（Programmer errors），就有異曲同工之處。</p> <p>關於程式設計者錯誤，顧名思義，導因於開發者撰寫的程式本身有臭蟲，無論是邏輯、流程或是類型上的錯誤，這類錯誤最好的處理方式就是不處理（令程式中止），並透過瀏覽器中的開發者工具，例如除錯器（Debugger）來糾出、修正這類臭蟲，要類比的話，就像是Java裡頭的執行時期錯誤。</p> <p>而操作錯誤，並非程式臭蟲引發，而是來自系統環境，像是錯誤的使用者輸入、無法獲取網路連線或其他環境資源的問題，必要時，須用try/catch/finally等語法來處理。這就像Java裡頭的受檢例外，當然，JavaScript並沒有強制處理錯誤的機制，但概念是相同的。因此，根據不同狀況，可以繼承Error來自訂操作錯誤類型，以及程式設計者錯誤類型。</p> <p>在自訂錯誤時，要注意Error的標準特性只有message與name──message為實例擁有，是建立實例時指定的錯誤訊息，name則是定義在原型物件上代表錯誤類型的名稱。它們的writable與configurable為true，enumerable為false，在繼承Error定義子類型時，最好遵照這些屬性的設定，透過Object.defineProperty設定，至於相關程式範例，我們可參考〈Subclassing `Error` in modern JavaScript〉。</p> <p>錯誤處理時重要的訊息是堆疊追蹤，但大部份瀏覽器或Node.js僅支援非標準的stack特性。也因為非標準，建議僅在開發階段使用，倒是TC39有個階段一的〈Error Stacks〉提案，打算將stack標準化；在Node.js，我們還能用Error.captureStackTrace來處理堆疊追蹤，可參考〈Extending Error in Javascript〉。</p> <p><span style="font-size:28px;"><strong>非同步與錯誤處理</strong></span></p> <p>JavaScript雖然提供try/catch/finally語法來處理錯誤，然而，這些語法是同步情境，若在try區塊進行非同步操作，錯誤發生時，是不會對應的catch區塊捕捉的（因執行流程早已離開try區塊）。為處理這類問題，早期非同步操作在接受回呼函式時，回呼函式本身須有個參數接受錯誤實例，並在回呼函式檢查是否傳入錯誤實例，藉此處理相對應的錯誤。</p> <p>這類回呼模式易引發回呼地獄（callback hell），ES6為此規範了Promise，在建立Promise實例時，指定的回呼中可以拋出錯誤，此時，會隱含地使用錯誤物件作為引數來駁回（reject）約定，如果想要處理例外，我們可以在Promise實例的then方法第二個參數指定函式，或者使用catch方法來處理──差別在於，前者處理後例外還會傳播，而後者不會。</p> <p>在建立Promise的回呼中拋出錯誤，其實是不建議的，明確地建立錯誤實例作為引數，並呼叫駁回函式是更好的做法。如果Prmise被駁回、又沒有在then或catch中處理，最後是由不同環境實作自行決定處理方式，在瀏覽器中，我們可以透過註冊unhandledrejection事件來處理，若沒有阻止事件傳播，錯誤訊息最後會輸出至主控臺。</p> <p>在Node.js中，Prmise被駁回若沒有處理，可以透過process.on來註冊unhandledRejection事件處理，若沒有處理會產生UnhandledPromiseRejectionWarning，然而，這個行為已棄用，未來會採中斷程式的作法；對於最後一定得進行的資源收尾動作，ES9為Promise增加了finally方法。</p> <p>Promise雖然解決回呼地獄的問題，但回呼函式的形式，可讀性並不是很好，為此，ES8增加async語法，我們可以使用同步風格的程式碼來構築非同步流程──async函式執行完，會傳回Promise實例；函式流程中若以return結束，相當於解析（resolve），return的值會是解析時傳給解析函式的值；函式中若拋出錯誤，相當於以錯誤實例作為引數進行駁回。</p> <p>如果函式傳回Promise，ES8提供了await語法與之搭配；若Promise尚未解析或駁回，執行流程會轉移，若流程又回到await而Promise已經解析，await會取得解析的結果值。因此，就程式碼的閱讀上，await就像是等待Promise的執行結果，取得結果後流程才繼續往下運行，若Promise實際上被駁回，那麼，駁回時指定的錯誤實例，會在await處拋出。</p> <p>也就是說，async/await的情況下，若要處理例外，就可以使用傳統的try/catch/finally語法，例如，若thisThrows為async函式，本體內容為throw new Error("Shit happens!!")，那麼，底下的程式可以捕捉例外，並顯示Error的訊息：</p> <pre> <strong>try {</strong> <strong>await thisThrows();</strong> <strong>} catch(e) {</strong> <strong>console.log(e.message);</strong> <strong>}</strong></pre><p>這只是個簡單示範，實際上，要考慮的情況還有更多，有興趣的話，我們可以進一步參考〈Error handling with Async/Await in JS〉。</p> <p><span style="font-size:28px;"><strong>簡單只是表象</strong></span></p> <p>在JavaScript的書籍中，很少探討錯誤處理，有的話也只是極少的篇幅，但千萬別被騙了，由於有著不同的環境實作，加上非同步的天性，JavaScript的錯誤處理，其實是比不少語言來得複雜。</p> <p>或者應該說，錯誤處理從來就不是簡單的事，無論是在哪種語言或環境中，都應思考錯誤處理的差異性，而不單止於語言本身提供的錯誤處理機制是否簡單這件事上。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/javascript">JavaScript</a></div><div class="field-item odd"><a href="/tags/%E9%8C%AF%E8%AA%A4%E8%99%95%E7%90%86">錯誤處理</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2019/7/18 12:00作者林信良https://www.ithome.com.tw/voice/131812
AI趨勢周報第93期：阿里巴巴、百度、小米開源自家SOTA等級的研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0712～0718)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 阿里巴巴</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 開源 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 小米 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>阿里巴巴、百度、小米開源自家SOTA等級的研究</strong></span></p> <p>近日3家中國科技龍頭開源自家SOTA等級的研究，包括阿里巴巴、百度和小米。其中，阿里巴巴達摩院<a href="https://github.com/alibaba/esim-response-selection">開源新一代人機對話模型ESIM</a>，曾在由微軟和卡內基美隆大學舉辦的國際對話系統挑戰賽中拿下雙冠軍，將人機對話準確度的世界紀錄提高至94.1％，也已應用於中國地鐵訂票系統。百度則<a href="https://github.com/ApolloAuto/apollo/releases">開源自駕車系統Apollo 5.0</a>，提供進階的深度學習感知模型和360度可視性，來因應複雜的道路狀況。</p> <p>小米AI實驗室則<a href="https://github.com/fairnas/FairNAS">開源公平神經架構搜尋（FairNAS）方法</a>，該方法在訓練和繼承過程中給予嚴格的公平性，主張公平的採樣方式和訓練可發揮各模組優勢。結果顯示，FairNAS的超網（Superweb）展現良好的收斂性和極高的準確度，其中，FairNAS-A在ImageNet上Top-1驗證準確度為75.34％，FairNAS-B則是75.10％。</p> <p><img alt="" src="https://github.com/fairnas/FairNAS/blob/master/images/fairnas-architectures.png?raw=true" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料回音 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型訓練 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google Brain發表新技術「資料回音」要加速AI模型訓練時間</strong></span></p> <p>Google Brain提出一套資料回音（Data Echoing）新方法，要來加速I/O和資料前處理等AI加速器無法派上用場的初期工作流程，讓整體AI模型訓練更快速。</p> <p>在典型的訓練流程中，AI系統會先讀取輸入的資料並解碼，再將資料交錯運算、採用資料增強（Data augmentation），接著將樣本集合批次處理，並迭代更新參數以減少錯誤。研究團隊的資料回音方法，就是在這個流程中新增一個階段，也就是在參數更新前，重複輸出前一階段的資料，來善用閒置的運算能力。實驗時，團隊用資料回音演算法來評估以開源資料集訓練AI模型的時間，包括2個語言建模任務、2個影像分類任務和1個物體偵測任務，結果發現，資料回音可減少訓練AI模型所需的樣本，而且在工作流程中越早進行資料回音，所減少的樣本也就越多，來優化整個流程。<a href="https://arxiv.org/pdf/1907.05550.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%B3%87%E6%96%99%E5%9B%9E%E9%9F%B3.JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DeepMind </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> BigBiGAN </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像生成 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>DeepMind打造超強影像生成模型BigBiGAN </strong></span></p> <p>DeepMind近日發表了一款非監督特徵學習新模型BigBiGAN，也就是一款雙向GAN模型，結合了時下最先進的2種GAN模型：BigGAN和BiGAN，並以BigGAN為生成器，透過新增編碼器和修改鑑別器，來提高其特徵學習的表現，同時改善了BiGAN的DCGAN架構無法對高解析度影像建模的問題。</p> <p>在實驗中，研究員利用ImageNet上未標註的影像資料來預訓練BigBiGAN，並利用標註的資料來訓練一層線性分類器。實驗結果發現，BigBiGAN可以提高非監督學習，將top-1準確度從55.4％拉升至60.8％。<a href="https://arxiv.org/pdf/1907.02544.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_BigBiGAN_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_DeepMind.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nvidia </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MLPerf </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google和Nvidia打破ML基準測試MLPerf紀錄</strong></span></p> <p>Google和Nvidia贏過40多家科技界和學術界龍頭，創下MLPerf競賽最新紀錄，在6項ML模型基準測試中拿下最快訓練時間紀錄。MLPerf是一項業界用來衡量ML模型性能的基準測試，測量類別包括影像分類、物體偵測、翻譯、下圍棋等。這次競賽吸引40多家科技龍頭和頂尖大學的AI研究員參加，像是Google、Nvidia、AMD、臉書、英特爾、阿里巴巴、百度等。</p> <p>其中，在輕量物體偵測和非迴歸翻譯任務中，Google Cloud TPU v3 Pod訓練Transformer和物體偵測SSD模型的時間，比起時下最快的on premise系統，還要快上84％。而Nvidia Tesla V100 Tensor Core GPU表現也十分出色，搭配自家DGX SuperPOD，將ResNet-50影像分類的訓練時間縮短至80秒；2年前，Nvidia用DGX-1系統和V100 GPU，也要花8個小時才能完成。<a href="https://mlperf.org/training-results-0-6">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CMU </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 撲克牌 </span></strong></span></p> <p><span style="font-size:22px;"><strong>心理戰沒在怕！臉書與CMU共同打造的AI機器人擊敗5名德州撲克專家</strong></span></p> <p>臉書近日與卡內基美隆大學（CMU）共同開發的AI機器人Pluribus，已在無限注的賽局中打敗5名德州撲克專家，立下新的AI里程碑。在德州撲克中，較勁的不只是牌運，還有牌值的機率與下注時的心理戰，過去已有AI能夠在德州撲克中擊敗單一對手，而Pluribus則是一次擊敗牌桌上5名專家，其中兩名還是世界撲克大賽冠軍。</p> <p>Pluribus除了利用新的網路搜尋演算法來評估可能的選項外，也採用新的自我對奕演算法來應付隱藏資訊，這些技術讓Pluribus的訓練更有效率，只使用少量記憶體資源，換算成雲端運算資源支出才150美元。Pluribus的特別之處在於它捨棄了雙人對奕所使用的零和博弈政策，而是建立一個憑經驗持續擊敗眾多高手的AI；也創造出一個可察覺隱藏資訊的AI機器人。<a href="https://ai.facebook.com/blog/pluribus-first-ai-to-beat-pros-in-6-player-poker/">（詳全文）</a></p> <p><img alt="" src="https://www.facebook.com/FacebookAI/videos/2087259478050682/" /><img alt="" src="https://s4.itho.me/sites/default/files/images/poker.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Hadoop </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Cloudera </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 大數據 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Cloudera宣布商業授權將完全採用訂閱制</strong></span></p> <p>Cloudera發布新的開源授權模式，將在接下來幾個月內推出。該公司目前正在進行更新授權的前置工作，在未來6個月內，Cloudera會將少量閉源授權的專案，如Cloudera Manager、Cloudera Navigator和Cloudera Data Science Workbench等轉換成開源授權，用戶需要訂閱才能獲得專業支援。而Cloudera所使用的開源授權，將採由OSI認證的授權模式，包括Apache License v2與AGPL v3兩種。</p> <p>雖然Cloudera是開源專案的主要貢獻者，但是過去其商業模式仍主要是銷售授權軟體，而今年1月整併Hortonworks之後，Cloudera打算採用Hortonworks的開源商業模式，並宣布將使用類似紅帽等企業的開源戰略，提供訂閱制。Cloudera會為開發人員和試用提供無支援的免費版本，並向商業用戶提供訂閱付費的版本，訂閱協議涵蓋了支援以及維護，用戶將能存取最新的更新以及安全補丁。<a href="http://vision.cloudera.com/our-commitment-to-open-source-software/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">CES </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 科技部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新創 </span></strong></span></p> <p><span style="font-size:22px;"><strong>前進CES 2020！科技部號召80組新創團隊，要打響臺灣新創名聲</strong></span></p> <p>科技部宣布明年要三度帶領臺灣新創團隊赴美參加世界科技廠商盛會CES，即日起開放新創團隊徵案，也號召地方政府新創育成計畫中的新創加入，報名截止日為8月15日，獲選結果將於9月16日公告。科技部次長許有進表示，自2018年來，科技部開始帶領臺灣新創團隊赴CES參展，更設置臺灣館來吸引國際目光；前年，臺灣參展團隊為32組，今年則是44組，範圍涵蓋車聯網、智慧零售、智慧醫療、智慧寵物等領域，其中更有8組獲得新創大獎，獲獎數全球第二，也拿下55億新臺幣訂單，科技部更決定明年要帶80組新創團隊進駐CES臺灣館。</p> <p>如同以往，今年徵選結果公布後，科技部將於10月進行Boot Camp，請來矽谷業師1對1輔導新創團隊簡報技巧，以及如何將商業模式調整為符合美國市場所需。CES結束後，科技部也將帶領臺灣新創制矽谷參加臺灣Demo Day，讓團隊直接與國外創投、加速器和TA等面對面交流。<a href="https://www.most.gov.tw/folksonomy/detail?subSite=&l=ch&article_uid=342f73d3-eba5-46cb-b104-9c371491a510&menu_id=9aa56881-8df0-4eb6-a5a7-32a2f72826ff&content_type=P&view_mode=listView">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E7%A7%91%E6%8A%80%E9%83%A8CES%E6%96%B0%E5%89%B5%E5%BE%B5%E6%A1%88_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%A7%91%E6%8A%80%E9%83%A8.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">神經機器翻譯 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Googl </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 即時翻譯 </span></strong></span></p> <p><span style="font-size:22px;"><strong>納入神經機器翻譯技術，Google翻譯App再升級！</strong></span></p> <p>Google翻譯App中的即時鏡頭翻譯功能再升級，除了將支援語言新增至100多種，還納入了神經機器翻譯技術（NMT），讓即時翻譯更精準。Google表示，Google翻譯App中的即時鏡頭翻譯，可將畫面中的文字翻譯為另一種語言，也支援離線使用。而這次功能更新，則將原本支援的88種語言新增至100種以上，包括了阿拉伯文、印度文、馬來文、泰文和越南文等，而且還可選擇英文以外的翻譯，比如將阿拉伯文譯為法文，這是舊版所沒有的。</p> <p>此外，Google還在這次更新加入了NMT，提高譯文的準確性和自然性。因為，相較於傳統的片語機器翻譯（PBMT），NMT將整個句子視為1個翻譯單位，而非將句子分解為片語和單字，降低了逐字翻譯的錯誤。而Google開發的GNMT利用零點翻譯（Zero-shot），使兩種語言可直接互譯，不需要透過英語作為中介語。<a href="https://www.blog.google/products/translate/google-translates-instant-camera-translation-gets-upgrade/">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/optics.gif" /></p> <p>圖片來源／小米、Google、臉書、科技部</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 亞洲生技大會首次登臺！聚焦精準醫療、AI應用和細胞與基因治療，7/24開跑</strong></p> <p><strong>2. 微軟發起AI救文化遺產計畫</strong></p> <p><strong>3. 卡內基美隆大學發表Language2Pose模型，可將文字轉換為動畫</strong></p> <p>資料來源：iThome整理，2019年7月</p> </div></div></div>
2019/7/18 12:04作者王若樸https://www.ithome.com.tw/news/131902
藍牙裝置漏洞可用來追蹤iOS/Mac、Windows 10裝置、Fitbit用戶位置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bu.edu/articles/2019/fitbit-bluetooth-vulnerability/" target="_blank">研究人員發現藍牙協定漏洞</a>，可讓攻擊者追蹤iOS、Mac、Windows 10裝置，甚至包括Fitbit及智慧筆的位置。</p> <p>波士頓大學工程學院電子電機系教授David Starobinski及研究生Johannes Becker近日發現這項漏洞，並在瑞典斯德哥爾摩一場研討會<a href="https://petsymposium.org/2019/files/papers/issue3/popets-2019-0036.pdf" target="_blank">公佈其研究</a>。</p> <p>這項漏洞出在藍牙裝置彼此建立通訊連線過程中。當兩個裝置建立連線時會形成主從位階，例如iPhone和藍牙耳機連線時，iPhone為中心裝置，掃瞄周邊裝置如藍牙耳機廣播出的訊號。這類訊號包含獨特裝置地址及與連線相關資訊（稱為辨識代碼）。而為防追蹤，大部份裝置會另外隨機產生一組地址，而非獨特的永久地址以用於連線時廣播，這組地址也會自動更新。</p> <p>但是研究人員發現這類設計有個瑕疵而使得裝置地址即使不斷改變也可以追蹤。他們發現辨識代碼更新率和隨機地址更新並不同步，這使得藍牙裝置之間的通信訊號點出現了可辨識的固定分佈區。發現這個漏洞後，研究人員利用現有開源的sniffer演算法改造成他們稱為「位置持有（address-carryover）」的演算法，來追蹤藍牙裝置並針對Android、iOS、Mac、Windows 10及一些可藍牙連線的裝置如Fitbit進行測試。</p> <p>測試結果顯示，Android裝置不會產生可被辨識出的通信訊號點，即不會洩露其位置。但Windwows 10、macOS和iOS裝置全都會現形。不但如此，研究人員還發現Fitbit等穿戴裝置、智慧筆甚至不會隨機產生地址，成為風險最高的族群。</p> <p>研究人員強調，這個過程完全不需任何駭客技巧，因為辨識代碼及裝置位址都是以明碼傳輸，演算法只是聽取公開傳輸的訊息。雖然這類安全漏洞不會洩露個資，但是駭客可用它來建立殭屍網路以追蹤個別一台裝置，或結合Wi-Fi連線的IoT裝置蒐集到更個人化的資訊，以建構出特定用戶更詳細的生活樣態。</p> <p>還好Windows 10、iOS、macOS裝置只要關閉再重開藍牙連線，就能「關閉」安全漏洞。至於Fitbit和智慧筆等產品，研究人員表示用戶幾乎無能為力。</p> </div></div></div>
2019/7/18 12:50作者林妍溱https://www.ithome.com.tw/news/131907
BMC韌體重大漏洞波及技嘉、聯想、宏碁等8家伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://eclypsium.com/wp-content/uploads/2019/07/Vulnerable-Firmware-in-the-Supply-Chain.pdf" target="_blank">安全研究人員發現</a>包括宏碁、技嘉、聯想等8家伺服器業者特定產品使用第三方的韌體產品有漏洞，可能導致伺服器遭駭客執行任意程式碼攻擊。</p> <p>安全廠商Eclypsium在檢視企業產品的韌體安全時，發現聯想2014年推出搭載Intel Ivy Bridge晶片的1U伺服器ThinkServer RD340有二項重大漏洞。仔細追蹤發現出在其採用的ASPEED AST2300主機板管理控制器（Baseboard Management controller，BMC）第三方韌體名為MergePoint EMC，這款產品是由Avocent提供，後者現為Vertiv旗下子公司。</p> <p>除了ThinkServer RD340外，聯想其他新款System x 及ThinkSystem 伺服器也使用此款BMC韌體，包括ThinkSystem SR630 G6。</p> <p>研究人員發現這款BMC韌體有不少客戶，包括主機板大廠技嘉旗下多款搭載Vertiv/Avocent BMC的商用伺服器（Enterprise Server）產品線。技嘉主機板也賣給其他廠商組裝成自有伺服器。研究人員指出，技嘉產品使用有問題的BMC為ASPEED AST2400及ASPEED AST2500。</p> <p>其他使用MergePoint EMC韌體的伺服器廠商，還有宏碁、大兆（Bigtera）、AMAX、Ciara、Penguin Computing、sysGen等6家。</p> <p>研究人員在MergePoint EMC上發現到的二個漏洞中，其一是在BMC韌體接收更新並寫入SPI快閃記憶體前未做加密簽章驗證。第二項漏洞則是韌體更新行程本身有指令注入漏洞。兩項漏洞都能讓攻擊者利用主機管理員權限在韌體執行任意程式碼，並對BMC中的SPI快閃記憶體內容進行永久變更。這使攻擊程式得以長期潛伏於系統中而無法為普通的安全措施，像是重灌作業系統消滅。攻擊者也能變更BMC環境，來防止未來透過軟體機制更新韌體，達到讓BMC永久當掉的目的。上述二種情形唯一解法，是以Dediprog或其他程式重刷SPI晶片。</p> <p>此外，由於可在BMC LAN介面上建立IPMI（Intelligent Platform Management Interface）通訊，因此如果攻擊者能取得BMC的管理員密碼，則還能遠端開採這些漏洞，這在IPMI群組環境下尤其容易，因為所有成員可共用管理員憑證。</p> <p>研究人員分別在去年7月及今年5月通知聯想和技嘉，也在今年4月通知了Vertiv公司。聯想證實ThinkServer RD340有此問題，並於去年11月<a href="https://support.lenovo.com/us/en/solutions/LEN-23836" target="_blank">發佈安全公告以及修補程式</a>解決指令注入漏洞。</p> <p>技嘉則在今年5月8日修補了AST2500平台韌體中的指令注入漏洞，但截至6月21日，AST2400平台仍未更新。</p> <p>研究人員指出，這突顯資訊產業的重大問題，大部份硬體廠商仰賴第三方韌體，使得同樣漏洞可能波及眾多品牌。為防安全威脅蔓延，硬體廠商使用前必須徹底檢查授權使用的第三方韌體。</p> </div></div></div>
2019/7/18 13:00作者林妍溱https://www.ithome.com.tw/news/131908