iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 03:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

資料科學愛用程式語言Julia將加入多執行緒平行運算功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://julialang.org/blog/2019/07/multithreading">高階通用程式語言Julia官方宣布，在1.3.0 Alpha測試版開始加入多執行緒任務平行（Task Parallelism）功能</a>，這仍是1.3.0的早期預覽版本，正式版預計將會在數個月後推出。</p> <p>隨著軟體效能提升，越來越仰賴在多個處理器核心同時執行工作，官方過去為Julia添加了多程序、分散式程式開發和GPU運算功能，官方提到，他們受到英特爾TBB（Threading Building Blocks）和Go的啟發，現在再次增加了多執行緒，為Julia程式加入全新的執行緒介面。</p> <p>任務平行化模型可以允許多個程式平行執行，而任務將在可用的執行緒上同時執行所有的程式碼，官方提到，這個平行化功能運作的方式，類似垃圾回收模型，開發者可以自由地分配物件，而不需要擔心這些物件在什麼時候應該被釋放，而任務平行化則讓開發者可以自由地發布數百萬個任務，而不需要擔心任務在哪個執行緒上執行。</p> <p>Julia採用的這個模型是可移植的，而且沒有低階細節，開發者不需要主動啟動和停止執行緒，甚至不需要關心系統有多少處理器和執行緒。除此之外，這個平行模型可支援使用巢狀結構，並且是可組合的，開發者可以呼叫函式庫的平行任務，而這些任務還可以啟動自己的平行任務。</p> <p>透過多執行緒工作平行化功能，Julia程式可以排程許多呼叫函式庫函式的平行任務，官方提到，這是高階語言很重要的功能，因為在高階語言程式需要經常呼叫函式，而Julia增加了平行運算的能力，同時也就為整個Julia套件生態系增加了多核平行運算的能力。</p> <p>目前這個多執行緒任務平行化功能仍有許多限制，官方提到，在實作上，每一個任務都需要有自己的執行堆疊，但這與一般Unix作業系統提供的程序與執行緒堆疊不同，因此Julia自己實作了一個替代切換堆疊，不過，這是需要在任務切換時，以時間來交換記憶體空間的折衷做法。</p> <p>另外，任務現在也無法在不同執行緒中搬遷，官方提到，這在未來的版本會修正。而且為了避免CPU的使用率總是維持100％，因此系統會讓部分任務睡眠，但當一些執行緒在其他執行緒繼續睡眠的時候排程新工作，則會產生同步上的問題。</p> <p>官方提到，多執行緒任務平行功能的發展，從Julia 0.1就開始，他們提供了對稱式協作程式功能，並將其應用於事件I/O上，因此Julia程式中總會有一個並行單元運作，在2014年，官方明確的認為Julia需要基於執行緒的平行化功能，在開發垃圾收集器以及執行緒本地儲存功能時，奠定了一些基礎。</p> <p>在2016年Julia 0.5版本提供了巨集執行緒（Threads for Macro）功能，可以讓開發者在所有核心中，簡單地處理平行迴圈，但這個多執行緒有著巨大的限制，與任務和I/O系統不相容，開發者無法在執行緒迴圈中，進行任何I/O或是在任務間切換。2016年之後官方投入更多的人力，在平行化這項功能的開發，最後花了約兩年的時間，現在得以在Julia中開始真正提供多執行緒能力。</p> </div></div></div>
2019/7/26 10:50作者李建興https://www.ithome.com.tw/news/132051
LGBTQ用戶到不友善的國家旅行時，Tinder會跳出警告並幫用戶隱身
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>約會程式<a href="https://blog.gotinder.com/safety-update-introducing-traveler-alert/" target="_blank">Tinder</a>最近幫女同、男同、雙性戀、跨性別及疑性戀（LGBTQ）族群設計了一個貼心功能，只要這些使用者造訪一個不歡迎LGBTQ族群的國家，程式就會跳出一個旅客警告（Traveler Alert），以提醒他們在當地旅遊時要特別小心。</p> <p>除了跳出警告之外，Tinder程式在這些國家也會自動幫LGBTQ族群隱身，讓他們上線時不被看到，但LGBTQ用戶也能選擇開放自己的檔案，但程式會自動移除檔案中的性向設定。</p> <p>這是因為LGBTQ在某些國家是違法的，Tinder擔心該程式的LGBTQ用戶會成為當地警方鎖定的對象，得一直到使用者離開這些國家之後，才會回復原本的個人檔案資料。</p> <p>根據統計，現階段全球約有69個國家將同志關係視為違法行為，某些國家的相關罰則甚至可以處以死刑。</p> <p>Tinder預計未來幾天，會陸續於全球部署<a href="https://www.theverge.com/2019/7/24/20708645/tinder-traveler-alert-update-dating-app-lgbtq" target="_blank">支援旅客警告功能</a>的Android與iOS程式。</p> </div></div></div>
2019/7/26 11:10作者陳曉莉https://www.ithome.com.tw/news/132054
【NetApp快閃儲存陣列與雲端環境的結合】Cloud Volumes Service
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/netapp_cloud_volumes_service-960-03.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>想要擁有傳統儲存陣列提供的高可用性、成熟、且豐富的進階功能，卻不想忍受傳統儲存耗時的建置部署程序，以及麻煩的管理負擔？或是對於雲端儲存的啟用迅速、按需購買，以及管理負擔輕等特點感興趣，但又對於雲端儲存的可用性低、系統相對較不成熟，以及資料服務功能較少等局限，抱持著疑慮？</p> <p>現在，有個兩全其美的選擇，那就是以傳統儲存陣列為基礎，透過公有雲平臺提供服務的新型態雲端儲存產品，而由NetApp發展的Cloud Volumes Service（CVS），正是這類解決方案之一。</p> <p>CVS的本體，是部署在雲端資料中心的NetApp AFF儲存陣列，用戶可透過公有雲平臺購買CVS的儲存空間，然後掛載給公有雲上的虛擬機器使用。因此，CVS既具備了雲端儲存的按需購買、快速啟用與管理負擔低等特點，又擁有NetApp AFF儲存陣列的系統成熟、高可用性、高效能與豐富的資料服務。</p> <p><span style="font-size: 28px;"><strong>實體部署結合購買使用權模式</strong></span></p> <p>CVS雖然是問世還不到兩年的新服務，但實際上，NetApp早在6、7年前，就已推出類似的公有雲儲存產品。如NetApp於2012年時與AWS合作推出的NetApp Private Storage（NPS）for AWS，便是藉由將NetApp儲存設備部署到AWS資料中心，來為AWS用戶提供基於NetApp儲存平臺的儲存服務。稍後在2014年推出的NPS for Azure，也採用類似的實體部署型式，但架構稍有不同，是將NetApp儲存設備部署在第三方資料中心，再連結到Azure資料中心來提供儲存服務。</p> <p>不過，CVS雖然採用與NPS相同的部署方式——都是將NetApp儲存設備實體部署到公有雲資料中心，兩者的營運服務模式卻迥然有別。</p> <p>較早推出的NPS，更接近「設備代管」服務，用戶擁有儲存設備的所有權，但設備部署於公有雲資料中心，由NetApp代為管理。在這種模式下，用戶可獨享完整的儲存設備資源與控制權，但管理負擔又可轉由業者承擔。但連帶地，用戶也必須承擔整套儲存設備的成本，沒有按需購買的靈活性。</p> <p>而CVS則是「購買儲存空間使用權」型式的服務，基本上，儲存設備為NetApp所擁有，管理與控制都由NetApp負責，而用戶則是購買儲存空間的使用權。在這種租賃模式下，用戶擁有按容量與效能需求購買儲存空間服務的靈活性，且完全沒有管理負擔，只需要掛載儲存空間即可。但相對的，用戶必須與其他使用者共用儲存設備資源，且沒有儲存組態的控制權。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/930-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-NetApp%20Cloud%20Volumes.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong> Cloud Volumes Service是NetApp的AFF儲存陣列，與AWS、Azure或GCP等公有雲資料中心的結合。儲存陣列硬體的設定、維護與管理均由NetApp負責，用戶只需設定掛載給虛擬機器的Volume容量，以及快照或資料同步政策即可，完全沒有其餘管理工作負擔。</strong>資料來源：iThome整理，2019年7月。</span></p> <p><span style="font-size: 28px;"><strong>支援3大公有雲平臺</strong></span></p> <p>CVS目前可搭配AWS、Azure或Google GCP等3種公有雲平臺，其中在Azure環境的CVS服務，改稱為Azure NetApp Files。</p> <p>透過部署於資料中心的NetApp AFF儲存陣列，CVS能為公有雲的運算單元，提供基於NetApp儲存設備的FlexVol儲存空間服務，藉由NetApp的QoS功能，將用戶指定效能與容量的儲存空間，掛載給公有雲虛擬機器使用。就服務等級而言，CVS目前只支援透過NFS或SMB儲存協定的檔案存取需求，最高可提供超過20萬IOPS以上的效能、1～1.5ms的低延遲，以及2～4GB/s的傳輸率，同時，並能使用NetApp儲存陣列內含的各式資料服務功能，包括快照、Clone、加密與Cloud Sync遠端複製。</p> <p><span style="color:#3366ff;"><span style="font-size: 28px;"><strong>訂購Cloud Volumes Service</strong></span></span></p> <p>CVS的訂購方式與一般的公有雲服務類似，用戶首先須進入自身的AWS、GCP等公有雲帳戶，然後從服務市集中訂購CVS，再下一步是選擇合約期限及服務等級，最後會被導到Cloud Central入口網站進行註冊的流程。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/NetApp%20CVS%201(1).jpg" style="width: 500px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>選擇合約型式</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>先進入公有雲的服務市集，尋找與訂購CVS服務。訂購時，我們首先要確定服務合約的期限，有1或12個月等2種選擇。然後，是確定服務的等級，挑選適合的容量與效能——容量起始門檻為1TB，最大為100TB，效能等級則有3種可選。</strong>圖片來源／NetApp</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/NetApp%20CVS%202(1).jpg" style="width: 500px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>確認服務等級</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>CVS有3種服務等級可選，最基本的是Standard等級，每月、每GB費用為0.1美元，最低門檻為1TB，可提供每TB空間4,000 IOPS（4k I/O）與16MB/s傳輸率的效能；更高一階的 Premium等級，每月、每GB費用為0.2美元，效能提高到16,000 IOPS（4k I/O）與64MB/s傳輸率；最高階的是 Extreme等級，每月、每GB的費用為0.3美元，效能進一步提高到32,000 IOPS（4k I/O）與128MB/s傳輸率。</strong>圖片來源／NetApp</span></p> <p><span style="color:#3366ff;"><span style="font-size: 28px;"><strong>啟用與設定Cloud Volumes Service</strong></span></span></p> <p>當我們完成CVS服務的訂購，以及NetApp Cloud Central註冊的程序後，便可透過這個入口網站，建立與設定Volume儲存空間，最後掛載使用空間。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/NetApp%20CVS%203(1).jpg" style="width: 500px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>輸入前置設定</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>要讓用戶的雲端虛擬機器掛載與存取CVS的儲存空間，有些前置的設定作業須完成。以AWS為例，至少要設定Virtual Private Cloud （VPC），以及Virtual Private Gateway （VGW），才能讓EC2執行個體得以存取CVS。</strong>圖片來源／NetApp</span></p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/NetApp%20CVS%204.jpg" style="width: 500px;" /></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>建立CVS儲存空間</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>完成前置設定的步驟，接下來，我們便可透過NetApp Cloud Central網站，繼續設定CVS儲存空間，包括Volume名稱、容量、路徑、傳輸協定，以及匯出給虛擬機器的存取控制等，然後，虛擬機器便能存取CVS的儲存空間。</strong>圖片來源／NetApp</span></p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/NetApp%20CVS%205.png" style="width: 500px;" /></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>設定資料服務功能</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>用戶能透過NetApp Cloud Central入口網站，設定CVS進階資料服務功能，目前提供快照、Clone、加密，以及Cloud Sync遠端複製等4種，其中的加密，主要是搭配SMB3協定使用。另外，NetApp目前已在美西部分地區，開始提供搭配CVS的Cloud Backup Service備份功能試用。</strong>圖片來源／NetApp</span></p> <p><strong>產品資訊</strong></p> <p><strong>NetApp Cloud Volumes Service</strong></p> <p>●原廠：NetApp(02)8729-5000</p> <p>●建議售價：Standard級每月、每GB 為0.1美元；Premium級每月、每GB 為0.2美元， Extreme級每月、每GB為0.3美元</p> <p>●實體設備：NetApp AFF全快閃儲存陣列</p> <p>●適用平臺： AWS，微軟Azure，Google GCP</p> <p>●支援傳輸協定：NFS, SMB</p> <p>●資料服務功能：快照，Clone，加密與Cloud Sync遠端複製</p> </div></div></div>
2019/7/26 09:00作者張明德https://www.ithome.com.tw/review/131887
細探JavaScript原型
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一般JavaScript支援物件導向的方式是基於原型，ES6之後有了模擬類別的語法，但時至今日，依舊有開發者對其戒慎恐懼，甚至提倡最好別使用，其實只要多觀察標準API的作法，深入掌握原型，類別語法也是一個不錯的工具選擇。</p> <p><span style="font-size:28px;"><strong>原型與特性描述器</strong></span></p> <p>每個函式實例都會有個prototype特性，若函式作為建構式使用，以new建構的物件，都會有個原型參考至prototype，對JavaScript開發者而言，這是基本常識，如果是ES5，可以使用Object.getPrototypeOf來取得實例的原型。由於存取物件的特性時，會先在實例本身尋找，若找不到的話，就會看看實例的原型物件上是否有該特性，因此，對於各個實例間共用的特性，可以定義在建構式的prototype。</p> <p>constructor特性就是其中之一，它參考建構式本身，可作為判別實例類型的依據。物件可用的方法也是，如陣列實例的filter等方法，就是Array.prototyp.filter參考的函式，開發者也能自行在prototype定義特性，文件或書籍常見的方式就像：</p> <pre> Account.prototype.withdraw = function(money) {...};</pre><p>而且，這種方式是可以運作的。但是，若觀察標準API，定義在prototype的特性，都是不可列舉的。畢竟在列舉物件特性時，通常只想列舉物件本身的特性，而不是原型上的特性。若要遵循這個慣例，應該善用特性描述器來定義，例如：</p> <pre> <strong>Object.defineProperty(Account.prototype, 'withdraw', {</strong> <strong>value: function(money) {...},</strong> <strong>writable: true, configurable: true</strong> </pre><p><strong>});</strong></p> <p>這邊使用了ES5的Object.defineProperty，呼叫函式時沒有設定emnuerable屬性，此時會是預設值false，而writable、configurable設為true，除了符合內建標準API的慣例，也保留了後續繼承時重新定義方法、修補API彈性等優點。</p> <p>深入理解、掌握原型這件事，並不是只要知道原型查找機制就可以了，建議多觀察標準API的作法，別再忽略特性描述器。例如，你知道constructor的特性描述器中，三個屬性各是什麼嗎？</p> <p><span style="font-size:28px;"><strong>原型與原型鏈</strong></span></p> <p>除了使用Object.getPrototypeOf來取得實例的原型，實際上，我們也能使用__proto__，只不過名稱的底線，似乎暗示著這是非標準特性？在ES6以前，__proto__確實是非標準特性，不過，瀏覽器幾乎都支援這個特性，因此，ES6之後，規範ECMAScript的實作必須支援__proto__，所以，__proto__等同於標準了，而且這個特性是可以修改的！</p> <p>但這是個很強大，也很危險的功能。若arrayLike是個類陣列，透過arrayLike.__proto__ = Array.prototype，可將類陣列變得更像陣列（但終究不是陣列，length特性不會自動隨著索引增減而變更），此時連instanceof都可以騙過，這是因為嚴格來說，obj instanceof Constructor這種語法，是用來確認可否在obj的原型鏈上，找到Constructor.prototype。</p> <p>原型鏈查找其實是很麻煩的一件事，然而，有了__proto__，再配合除錯器的話，事情就會變得簡單許多。例如，若lt參考自訂的ImmutableList實例，lt.toString()呼叫方法時，lt本身沒有，就看看lt__proto__上有沒有，若還是沒有，就可以查看lt.__proto__.__proto__上有沒有...</p> <p>雖然__proto__可以修改，然而非必要就不要修改，而且，在ES6之前，它不是標準特性。在ES5中，倒是有個Object.create函式會建立新物件，物件的原型會被設為呼叫Object.create時指定的物件，例如，在ES5時，就可以如下建立一個類陣列：</p> <pre> <strong>let arrayLike = Object.create(Array.prototype, {</strong> <strong>...特性描述</strong> <strong>});</strong></pre><p>Object.create也可以運用在實作繼承，卻經常被忽略，許多文件或書籍實作原型繼承時，經常會使用B.prototype = new A()的形式，然而，因為new實際上會執行A建構式定義的流程，被建構的實例自身會有些特性（即使特性值可能是undefined），為了避免在for..in等情況下列舉這些特性，務必使用delete將之刪除，若使用Object.create，就不用做這類處理：</p> <pre> <strong>B.prototype = Object.create(A.prototype, {</strong> <strong>constructor: { // 記得設定constructor，以符合標準API做法</strong> <strong>value: B, writable: true, configurable: true</strong> <strong>}</strong> <strong>});</strong></pre><p><span style="font-size:28px;"><strong>原型與類別</strong></span></p> <p>原型鏈是極具彈性的機制，運用得當，可達到不少基於類別的物件導向語言無法做到之事；然而，彈性的另一面就是不易掌握，而且就算掌握了，寫來也囉嗦而容易出錯，因此，從ES6開始，提供了標準的類別語法，用來模擬基於類別的物件導向。</p> <p>其實，若能掌握原型鏈機制，經常觀察標準API的作法，善用Object.defineProperty與特性描述器，使用Object.create來實作原型鏈，在運用類別語法時，就會覺得方便而沒有疑惑。例如，在類別中定義的方法都是不可列舉的，繼承時，也會自動設定constructor等相關特性等，這些大致上都可以對照至基於原型的寫法。</p> <p>不過，ES6提供的類別語法，終究就只是模擬類別，本質上每個類別仍是個函式實例。例如class A {}，A.__proto__就是Function.prototype，A是個函式；如果class B extends A，B.__proto__就是A，因此B.__proto__.__proto__就是Function.prototype，也就是說B也是函式。</p> <p>在ES6之後，並沒有為類別創建一個類型。以範例中的原型鏈來看，每個類別都是Function的實例；然而，就方才描述來看，class A {}不就不等於class A extends Object {}？前者的A.__proto__是Function.prototype，後者卻是Object？沒錯！extends語法嚴格來說，在底層「本來就不是繼承類別」，當class C extends P {}時，其實是將C.prototype.__photo__設為P.prototype！</p> <p>在class A {}的情況下，A.prototype.__proto__是Object.prototype，而class A extends Object {}時也是，從原型來看沒有矛盾，或者應該說「類別」這名詞只是個晃子，底層都是Function實例，「extends實際上還是在處理原型」，一切都還是遵循著原型機制。</p> <p>就這點來看，class A extends null {}也是可行的了，A.prototype.__proto__就會是null，如此的結果並不讓人感到意外，畢竟使用Object.create時，也可以指定null，令傳回的物件不具備原型。</p> <p><span style="font-size:28px;"><strong>掌握原型的意義是？</strong></span></p> <p>掌握原型是必要的，然而開發者真的掌握原型了嗎？倡議著不要使用類別語法的同時，寫出來的東西若與標準API慣例相去甚遠，程式碼也混亂不堪的話，不如還是使用類別語法吧！至少類別本身就遵循著標準與慣例，而且，在程式碼的撰寫與閱讀上更清楚易懂。</p> <p>當然，類別語法只是模擬，JavaScript本質上還是基於原型，在類別語法不如人意，覺得其行為詭異，或無法滿足需求時，回歸基於原型的思考方式，往往就能理解其行為何以如此，也能進一步採取適當的措施，令程式碼在可以滿足需求的同時，同時兼顧日後的可維護性。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/javascript">JavaScript</a></div><div class="field-item odd"><a href="/tags/%E7%89%A9%E4%BB%B6%E5%B0%8E%E5%90%91">物件導向</a></div><div class="field-item even"><a href="/tags/%E6%A8%A1%E6%93%AC%E9%A1%9E%E5%88%A5">模擬類別</a></div><div class="field-item odd"><a href="/tags/%E5%8E%9F%E5%9E%8B">原型</a></div><div class="field-item even"><a href="/tags/%E9%96%8B%E7%99%BC">開發</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2019/7/26 09:00作者林信良https://www.ithome.com.tw/voice/131897
【小心！上網蹤跡全被駭客一覽無遺，使用者也要重視網路層安全】網路連線危機四伏，VPN加密成自保之道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動辦公可說是極為普遍，很多人帶著筆電，再連接到飯店或是咖啡廳提供的Wi-Fi網路，就能進行作業。但這些隨手可得的無線網路，同時也潛藏了許多危機，駭客從無線網路環境中側錄流量，甚至是竄改內容，引導受害者到惡意網站上。</p> <p>過往探討上網安全的角度，大部分還是從控管端點電腦的角度做起，包含避免使用者瀏覽含有攻擊程式碼的網域，或是檢查下載到電腦的檔案是否帶有病毒等。但是，若是駭客發動中間人攻擊（MITM），從使用者上網的過程中，截錄其中網路層的流量加以濫用，不只是受害者難以發現異常，防毒軟體也無法因應這種針對網路層下手的攻擊。因此，採用加密網路流量的虛擬私人網路（VPN），便成為防範這種型態威脅的另類自保方法。</p> <p>我們一般常提及的VPN，本來多半指的是由企業自行建置，並向電信公司租用專線，讓員工在內部環境之外，能夠透過這種機制建立的加密連線通道，安全存取公司的機敏資料。</p> <p>由於企業自行建置的VPN服務，相當仰賴企業網路所提供的頻寬，若網路頻寬不足，往往會影響透過VPN的網路流量，而一旦VPN網路壅塞，也會導致員工面臨難以使用的情況；在用戶端的VPN設定上，在大部分的情況下，也必須經由作業系統的網路設定進行配置，因此，論及VPN加密連線，很多人的第一印象是上網速度可能會變慢，而且設定過程相當複雜。</p> <p>另一方面，個人端VPN服務的運用，過往大多是當作跳板，取得專屬於日本、中國等存在地區限制的網路資源。</p> <p>然而時至今日，這種個人端的VPN服務，許多防毒廠商都相繼投入這塊市場，並且強調它們能夠防範網路流量遭到駭客竊取。從較知名的防毒品牌賽門鐵克、McAfee，以及卡巴斯基等，還有因推出免費版防毒軟體而在臺灣有所名氣的Avast、AVG、Avira，以及Comodo等業者，或者是有代理商引進的F-Secure與BitDefender，他們都提供了這種型態的服務。顯然藉由VPN服務，保護防毒軟體難以涵蓋的網路傳輸，已經成為大勢所趨。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-1-Win7%E8%A8%AD%E5%AE%9AVPN%E7%A8%AE%E9%A1%9E.png" style="width: 300px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-2-Android%E5%85%A7%E5%BB%BA%E7%9A%84VPN%E9%80%A3%E7%B7%9A%E8%A8%AD%E5%AE%9A-190717.png" style="text-align: center; width: 225px;" /></p> <p><span style="color:#3399ff;"><strong>手動設置VPN連線步驟繁瑣</strong></span></p> <p><span style="color:#696969;"><strong>若是想要從作業系統內建的功能，設定VPN連線，可說是相當麻煩，特別是Windows 7的使用者，往往要在建立完新的VPN連線之後，再到左圖指定VPN的協定類型（如IKEv2）；而Android手機也需要透過右圖的畫面，輸入有關設定。</strong></span></p> <p><span style="font-size:28px;"><strong>無線網路的資安威脅越演越烈，使用者必須自保</strong></span></p> <p>基本上，無論有線還是無線網路，都有可能遭受側錄的風險。然而，無線網路所隱含的危險，又更加嚴重。最主要的原因，就是運用這種網路的裝置相當普及，包含了手機、平板電腦，以及筆記型電腦等。</p> <p>如今再加上無論是飯店、機場、餐廳，以及便利商店等場所，幾乎都提供了免費的Wi-Fi網路，而臺灣的公部門和交通運輸工具，也有iTaiwan、Taipei Free等熱點。這種現象，也成為駭客鎖定的目標，例如，在熱點附近架設另一個Wi-Fi網路，並採用相似或完全一樣的SSID名稱，誤導不明就理的受害者，連上攻擊者建置的網路後，駭客再從中截取上網流量。</p> <p>駭客想要發動相關攻擊的門檻，其實不高。今年4月，美國有2名年僅14歲的高中生，竟因為同學不想上課與考試，便癱瘓整個學校的無線網路一周，突顯想要針對這種網路發動攻擊，駭客不需要高深的技術就能辦到。</p> <p>去年9月，有名騰訊工程師因好奇駭入新加坡飯店的無線網路，而遭到當地警方逮捕。但探究該名工程師被捕的原因，是他高調在部落格公開無線網路的管理員密碼，而非飯店發現無線網路受到入侵。</p> <p>過往我們想要防範駭客的攻擊，都是從防堵的角度著手，以個人電腦來說，主要的把關措施就是利用防毒軟體和防火牆，阻絕來自外部的攻擊，這樣的做法，就好像我們會為住家安裝大門和門鎖，不允許任意人士隨便闖入。</p> <p>然而，隨著使用者越來越依賴各式的網路服務，攻擊者也未必要直接滲透到電腦上，而是窺探使用者的上網足跡，進一步取得個人資料及隱私，就像從遠處察看我們住家屋內的一舉一動，非但不易發現，還相當難以防範，因此，保護上網流量不受偷窺，就成為一種必須正視的問題。</p> <p>從上網的保護措施來看，以往防毒軟體和瀏覽器業者都做了不少努力，像是不少防毒軟體中，納入了防止使用者在瀏覽器輸入的內容遭到側錄的功能，或者是提供所謂的沙箱檢測機制；而兩大瀏覽器陣營Google和Mozilla，也大力鼓吹使用HTTPS加密連線，同時，也在瀏覽器納入所謂的無痕模式，訴求使用者在上網的過程裡，不會在電腦上留下任何足跡。</p> <p>但上述這些做法，幾乎都算是基於從端點進行防護的措施，甚至有些是只能運用在特定的上網環境中，因此效果可說是相當有限，例如，HTTPS加密連線只局限於透過瀏覽器上網的流量，其他型態的網路連線，就難以藉著瀏覽器前述內建的機制，而一併獲得加密保護。</p> <p>在這樣的狀態之下，使用者仍須保護已傳送的網路流量，而在所有的網路安全解決方案，VPN服務正好具備這樣的特性，而重新受到矚目。也由於VPN的加密連線，能讓網路層的側錄失效，便補足了上述端點電腦各式防護所難以涵括的層面。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-Win7%E7%B6%B2%E8%B7%AF%E5%AE%89%E5%85%A8%E5%BF%AB%E9%80%9F%E7%B5%84%E6%85%8B.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>網路環境型態難以界定安全需求</strong></span></p> <p><span style="color:#696969;"><strong>隨著網路攻擊無孔不入，使用者若是只依照圖中視窗點選所處的網路環境，選擇套用Windows 7預設的防火牆安全性設定，仍然沒有辦法防範駭客想要竊聽網路流量的情況。</strong></span></p> <p><span style="font-size:28px;"><strong>個人端的零信任意識抬頭，首先必須視網路環境為不安全</strong></span></p> <p>透過VPN服務保護上網流量在傳輸的過程裡，不會直接受到側錄和窺視，這樣的做法，和企業近年來逐漸接受的零信任（Zero Trust）概念，可說是不謀而合。只不過，在企業裡的做法，是在不同的應用設施裡，以身分驗證的方式層層把關，保護公司的機密；而一般使用者因為將所有的網路環境視為不安全，利用VPN服務保護網路流量，避免輸送過程被截錄之後，竊取用戶的隱私。</p> <p>由於這幾年來資安事件頻傳的情況，已經到達了無孔不入的境界，像是去年大肆發動多次攻擊的VPNFilter惡意軟體，鎖定的裝置裡，大部分是知名品牌的家用路由器，因此，就算是使用自己或是親友家裡架設的無線網路，也很有可能曝露在這種危險之中。而2018年10月，美國消費者協會也對於12個品牌的家用級無線路由器進行測試，指出每款受測的路由器平均存在約170個漏洞。但可惜的是，就算廠商推出了修補韌體，許多用戶未必會及時更新。</p> <p>更何況，駭客若要偷窺上網用戶的流量，好比前述例子提到在住家遠處監視的情況，不像小偷闖空門容易被察覺。因此，能否具有自我保護的意識，顯得格外重要。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965-%E5%95%9F%E7%94%A8VPN%E6%9C%8D%E5%8B%99%E7%9A%84%E4%B8%8A%E7%B6%B2%E7%AF%80%E9%BB%9E%E8%BF%BD%E8%B9%A4-TRACERT190717.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>透過TRACERT指令追蹤，檢測使用VPN加密連線的情況</strong></span></p> <p><span style="color:#696969;"><strong>想要得知電腦流量是否透過VPN通道傳輸，我們可用TRACERT指令確認。剛開始，我們先在未使用VPN的狀態下執行TRACERT，此時，會看到電腦先連上路由器，再經由多個中華電信的節點連到目的地；而啟用F-Secure Freedome，再執行指令後，便只能追蹤到VPN服務的節點。</strong></span></p> <p><span style="font-size:28px;"><strong>防毒業者推出的VPN服務乘勢而起</strong></span></p> <p>但在此同時，好的防護措施，通常也須具備簡單易用的執行步驟，才不致因為使用者覺得太過麻煩，而棄之不用。</p> <p>相較於一般VPN服務，我們這次測試的這幾款防毒業者推出的VPN服務，建置的方式可說是相當容易，只要從防毒業者提供的管理平臺下載客戶端軟體，安裝在電腦或是手機上，就能馬上使用，比起在作業系統設定手動輸入VPN參數的作法，難度已大幅降低。</p> <p>而在執行這些用戶端軟體的方法上，無論是電腦版還是手機版本，介面上都是以一鍵開關為中心，因此就只有VPN加密連線的啟用與否。再者，我們可以更進一步，設定為隨著電腦開機時，就同時啟動VPN連線，或是連接到安全性不高的網路環境時自動開啟服務，也可以採取提醒使用者的方式，讓用戶決定是否要啟用相關功能。而這些機制，能大幅減少使用者需自行啟用的困擾，避免忘記要使用這種方式保護上網隱私。</p> <p>雖然就帳面上的規格來看，由防毒業者推出的VPN服務，所屬的伺服器數量未必如專門經營VPN的廠商，但我們實際試用時，並未感覺到網路變慢。而採用Ookla Speedtest網站實際測試，上傳與下載的速度，平均為未啟用前的7成，算是相當出乎我們的意料。</p> <p>實測過程中，我們也發現，Android版的用戶端App，普遍功能都比電腦版要來得豐富。例如，部分App提供了個別應用程式控管的彈性。所以，這也意味著行動裝置對VPN的應用，S更為細緻。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964-2-NordVPN%E6%8F%90%E4%BE%9B%E6%9B%B4%E5%A4%9A%E6%87%89%E7%94%A8%E6%94%AF%E6%8F%B4-19071.jpg" style="width: 300px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964-1-KSC%E6%8F%90%E7%A4%BA%E9%80%A3%E7%B7%9A%E5%88%B0%E7%9A%84%E7%B6%B2%E8%B7%AF%E7%92%B0%E5%A2%83%E4%B8%8D%E5%AE%89%E5%85%A8-190717.jpg" style="text-align: center; width: 300px;" /></p> <p><span style="color:#3399ff;"><strong>推出VPN服務2種業者出發點不同，從App功能可見端倪</strong></span></p> <p><span style="color:#696969;"><strong>左圖是專營VPN服務的知名業者NordVPN，他們的App能連線的伺服器種類較為多元，包含支援P2P、具進階混淆用戶來源等功能可選；而防毒業者較重視與網路安全有關的機制，如右圖卡巴斯基推出的Secure Connection為例，能提醒使用者連線到不安全的無線網路，應該要啟動VPN。</strong></span></p> <p class="rtecenter"><span style="color:#3366ff;"><span style="font-size:28px;"><strong>實測採用VPN連線對網路連線帶來的影響</strong></span></span></p> <p>為了透過VPN服務上網對使用者操作帶來影響程度為何，我們於7月11日下午5點，找了一間星巴克咖啡店，分別透過手機和筆記型電腦，連線到店家提供的免費無線網路，比較使用VPN服務有無之間的差異，並採用了Ookla Speedtest網站，測試連線速度。</p> <p>為了減少配置上的不同，我們在使用3款VPN服務時，都一律選擇連線到位於日本的伺服器。</p> <p>從測試的數據來看，無論是使用手機還是筆記型電腦，所得到的結果算是接近。在上傳與下載的速度而言，啟用VPN加密連線之後，雖然普遍降低，但影響有限，不致於造成使用上的困擾，有些時候，甚至還能測得較直接連線略快的速度。</p> <p>至於網路延遲（Latency）的情況就較為明顯，直接與店內的無線網路連接，測得的PING值都在20毫秒左右，但透過VPN之後，PING值常會測得100毫秒以上，甚至出現最高接近200毫秒的情況，因此，對於部分需要頻繁傳送封包的網路應用，啟用VPN連線之後，對於網路的使用上，可能會感受到較為顯著的差異。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/930-29-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%9C%96%E8%A1%A8-%E5%AF%A6%E6%B8%AC%E6%8E%A1%E7%94%A8VPN%E9%80%A3%E7%B7%9A%E5%B0%8D%E7%B6%B2%E8%B7%AF%E9%80%A3%E7%B7%9A%E5%B8%B6%E4%BE%86%E7%9A%84%E5%BD%B1%E9%9F%BF.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/930-29-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%9C%96%E8%A1%A8-%E5%AF%A6%E6%B8%AC%E6%8E%A1%E7%94%A8VPN%E9%80%A3%E7%B7%9A%E5%B0%8D%E7%B6%B2%E8%B7%AF%E9%80%A3%E7%B7%9A%E5%B8%B6%E4%BE%86%E7%9A%84%E5%BD%B1%E9%9F%BF.jpg" style="width: 500px;" /></a></p> <p><span style="color:#696969;"><strong>測試連線環境說明：星巴克免費無線網路（南京林森門市），測試端點設備：筆電為LG Gram 15Z980，智慧型手機為三星Galaxy S9+。</strong></span></p> </div></div></div>
2019/7/26 09:00作者周峻佑https://www.ithome.com.tw/news/131967
【延伸更多網路安全防護機制，提供較完善的售後服務】先睹為快！剖析防毒業者整合的VPN服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以往論及個人端VPN服務的需求，主要會從特定國家才能獲得的網路資源，用戶端存取國外的VPN伺服器作為跳板，讓網站識別為來自指定地區的使用者，進而取得某些好處。例如，有些人試圖從臺灣下載LINE針對日本地區才提供的免費貼圖，便會透過VPN服務上網進行。</p> <p>然而，時至今日，這樣的態勢已有所變化，在上網流量極為容易遭到側錄的情況下，透過這種服務將流量加密的機制，保護上網隱私，成為這種服務的延伸應用。因此，最近2到3年，許多防毒業者陸續推出有關的VPN服務。</p> <p>我們這次取得3款由防毒業者提供的VPN服務，分別是諾頓Secure VPN、卡巴斯基Secure Connection，以及F-Secure Freedome。</p> <p>但選擇由防毒業者提供的服務，和專門經營這種解決方案的廠商相比，究竟有什麼不同呢？我們可以從幾個層面來看，分別是連線軟體所提供的功能、取得成本，以及售後服務等。首先，在提供VPN連線的功能上，防毒業者整合資安防護有關的機制。以我們這次取得的3款產品而言，它們都提供了識別不安全連線的機制，主動提醒使用者正處於這種網路環境中，應該要啟用VPN連線。這樣的功能雖然看似不起眼，但對於使用者而言卻相當實用。</p> <p>至於VPN服務的訂閱價格上，防毒業者提供的解決方案，不只選擇多元，而且部分業者推出組合套餐，與旗下防毒軟體搭配，藉此互相拉抬，甚至比單獨購買VPN服務還要便宜。而從防毒廠商提供的獨立VPN服務建議售價來看，1臺裝置1年費用約1,000元左右，5臺裝置1年約2,500元以內；相較於租用知名的付費VPN服務，每月要接近3美元起跳，相當於大約也是1年1,000元的情況下，防毒廠商推出的服務並不算貴。</p> <p>許多知名的VPN服務，雖然提供正體中文網站，但在臺灣卻沒有聯繫窗口，用戶需要尋求協助時，可能必須使用英文溝通，相較之下，已在臺灣擁有客服團隊的防毒廠商，就沒有這種困擾。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B5%84%E5%9C%962-1%20F-Secure-PC%E7%89%88.png" style="width: 260px; margin: 4px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B5%84%E5%9C%962-2%20Kaspersky-PC%E7%89%88.png" style="width: 260px; margin: 4px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B5%84%E5%9C%962-3%20Norton-PC%E7%89%88.png" style="width: 260px; margin: 4px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>電腦版VPN應用程式畫面</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>在電腦版的操作介面上，3款應用程式的作法就出現了不同的做法，F-Secure Freedome為獨立的應用程式，另外兩款則是採取工具列彈出視窗的型態，以呈現VPN狀態開關與連線伺服器地理位置為主。</strong></span></p> <p><span style="font-size:28px;"><strong>可提醒使用者目前所連接的網路不夠安全，主動詢問是否啟用VPN</strong></span></p> <p>若要說到由防毒業者推出的VPN服務獨到之處，莫過於納入了部分的上網過濾防護機制，當中最直接能夠觀察到的現象，就是對於不安全網路環境連線提示的機制。</p> <p>當我們嘗試連線一間星巴克的免費無線網路時，無論是手機還是筆電上的軟體，3款產品都會彈出提醒訊息，指出網路環境不安全，建議要啟動VPN服務。假如使用者覺得這樣的資訊相當干擾工作，那麼也可以在App的設置畫面中停用有關功能。</p> <p>不過，從3款產品的設定介面來看，可自定的範圍又有所不同。整體來說，手機版的卡巴斯基Secure Connection與F-Secure Freedome兩款軟體，額外提供了進階控管的措施，其中又以前者能夠設定的範圍較為完整，能針對個別的App或是網站，指定自動採取的措施。例如，使用者固定透過Gmail收發電子郵件，就可以配置為只要Gmail App啟動，卡巴斯基Secure Connection便會同時開啟VPN連線的功能。而這種連線規則裡，卡巴斯基也提供使用者選擇要自行連往特定國家的VPN伺服器，或是由系統偵測最合適的地區。</p> <p>若是覺得每個App都要個別設定很麻煩，卡巴斯基Secure Connection App針對4種隱私需求較高的應用程式類型，額外提供了類別設定的選項。這4種類型分別是網路銀行、線上支付、電子商城，以及社群網站等。不過，這些類別所包含的應用程式清單，並未提供自訂機制，算是略為美中不足。</p> <p>至於F-Secure Freedome的手機版App裡，則是提供可排除特定App的機制，讓無法透過VPN連線的應用程式，能夠直接連接到網際網路。</p> <p>再者，這些VPN連線軟體也具備額外的防護機制，像是諾頓Secure VPN與F-Secure Freedome等2款軟體，內建了封鎖廣告追蹤的功能，若是發現網站正在意圖收集使用者的上網蹤跡，就會進行封鎖。不過，這樣的功能，兩款產品都只有功能開關可調整。</p> <p>至於偵測到的情況為何，僅有電腦版的Freedome軟體中，額外提供名為Tracker Mapper的模組，能以拓撲圖的方式，呈現24小時內受到追蹤的來源網站，不過，這項功能必須由使用者手動開啟執行記錄才行。</p> <p>雖然嚴格來說，VPN連線軟體與防毒軟體兩者互為獨立的產品，但是我們發現，這3款服務與防毒軟體之間，還是有一些引導用戶搭配執行另一套軟體，以採取進階措施的情況。</p> <p>例如，在手機版的F-Secure Freedome應用程式控管頁面上，就將應用程式的黑白名單與檢測機制結合。這款App會定時檢查手機裡的應用程式，歸納為可信任與否，不過，F-Secure也提供進階檢測的機制，交由防毒軟體的AV Test模組，執行深度掃描。</p> <p>而在諾頓的手機版防毒軟體中，也會在偵測到不安全的連線時，提醒使用者要啟動Secure VPN。</p> <p>至於VPN服務基本的連線安全規格，3款解決方案在流量加密層級，也有不同配置，例如，諾頓及F-Secure，皆為AES-256，但是卡巴斯基仍採用AES-128，並未使用AES-256。</p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964%20Kaspersky_Android_rules.jpg" style="width: 250px;" /></strong></span></p> <p><strong><span style="color:#3399ff;">提供進階的自動VPN連線開關規則</span></strong></p> <p><span style="color:#696969;"><strong>在卡巴斯基Secure Connection手機版App的組態設定裡，我們可針對個別的應用程式或網站，指定要提示使用者或是自動開啟VPN連線，並且能選擇要連線的伺服器國別。同時，這款App也針對電子商城、網路銀行，以及社群網路等類別，提供快速套用VPN加密連線的機制。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965%20Norton_Android%20WiFi%20Notify.png" style="width: 250px;" /></strong></span></p> <p><strong><span style="color:#3399ff;">行動裝置版本納入進階設定功能</span></strong></p> <p><span style="color:#696969;"><strong>諾頓Secure VPN行動裝置版本的用戶端軟體，能調整的功能比其針對個人電腦的版本多。例如，在App發現連接的無線網路不安全時，採取自動啟動VPN連線，或是提醒使用者，使其決定是否開啟。相較之下，電腦版僅提供開機時是否一併連接VPN伺服器的選項。</strong></span></p> <p> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963%20F-Secure_PC%20Kill%20Switch.png" style="width: 500px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>內建VPN連線出現異常時，緊急全面封鎖的保護措施</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>F-Secure Freedome提供了名為Kill Switch的連線阻斷措施，一旦VPN連線出現意外中斷的情況，這項機制便會啟動，防止機敏的內容曝露在網路上。</strong></span></p> <p><span style="font-size:28px;"><strong>技術支援服務較獨立VPN業者完善</strong></span></p> <p>在比較三家解決方案的安全功能之餘，接下來，我們也要進一步檢視VPN服務背後的技術支援。</p> <p>由於VPN服務不像防毒軟體，許多品牌沒有提供免費試用的管道，取而代之的措施是滿意保證，允許消費者在購買之後的指定天數之內，辦理無條件退款。而這種行銷策略，也衍生出一些問題，最常聽聞的，就是使用者想要依照滿意保證規則辦理退款時，可能沒有辦法順利取回已經支付的金錢，因此，從這樣的角度來看，若是消費者想先試用再持續訂閱服務，須注意這樣的狀況。</p> <p>雖然對於能夠正常使用的用戶而言，可能不太會在意售後服務的好壞，但正因為如此，許多消費者往往會忽視這個潛藏於許多VPN服務背後的共通問題。若是想要避免這類現象發生在自己身上，從臺灣能夠提供技術支援的防毒廠商找起，可說是保障自己權益的一種策略。因為VPN服務使用一旦出現異常狀況，不僅可以因此較快取得相關的支援，也能減少退款時面臨需要向海外客服溝通的麻煩情況。</p> <p>另一方面，我們這次取得的產品中，3家廠商的試用策略有所不同──諾頓Secure VPN雖宣稱提供試用，但申請時需要線上刷卡，待試用期過後再行扣款，而這可能會造成用戶困擾。</p> <p>而卡巴斯基Secure Connection則是以免費流量做為試用限制，每天有200MB額度，並將自訂連線伺服器地區的選項，列為付費版本才能使用的功能，而沒有試用期限的規定。相較諾頓的做法，算是好上許多。</p> <p>至於F-Secure Freedome採用的機制，和諾頓同樣是提供一段期間的試用，不過不需提供信用卡資料。</p> <p><span style="font-size:28px;"><strong>不同通路的售價和試用方法，存在顯著差異，應多方詢問</strong></span></p> <p>附帶一提的是，基於許多防毒業者視為個人端點的延伸防護機制，也有廠牌在VPN服務的試用期上，乾脆比照防毒軟體，直接提供相同的評估測試天數。</p> <p>例如，我們這次測試由F-Secure推出的Freedome服務，就能以申請試用F-Secure Total端點防護套餐的方式，試用該服務30天之久，相較之下，不少同類型產品的試用期普遍為1周，顯然F-Secure能提供更為充裕的評估時間。</p> <p>但是，使用者若是直接下載Freedome試用版，就只有5天試用期。因此，想要評估這些軟體，若取得管道不同，所提供的試用方式可能存在相當大的差異。</p> <p>同樣的現象，也出現在採購這類產品的價格上。彼此之間差距最為懸殊的，是F-Secure的產品，在該公司官方網站的Freedome所顯示的售價，則為3臺裝置1年49.9歐元（約1,739元），但由代理商湛揚科技提供的防毒軟體套餐，竟打出3臺裝置1年僅590元的超低價格，可說是便宜許多，形同不到三分之一的花費，就能同時取得防毒軟體和VPN等2種服務。</p> <p>無獨有偶，諾頓也在實體通路，推出Norton Security與Secure VPN的組合，1臺裝置1年為890元，比起同樣購買Secure VPN相同授權數量，費用為1,163元要來得低。若從採購VPN服務的角度來看，這兩家業者頗有半買半送，鼓勵消費者一併買入防毒軟體的意味。</p> <p class="rtecenter"><span style="color: rgb(51, 102, 255);"><span style="font-size: 28px;"><strong>3款防毒業者提供的VPN規格</strong></span></span><strong style="color: rgb(51, 102, 255); font-size: 28px;">比較表</strong></p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/930-30-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%9C%96%E8%A1%A8-%E6%AF%94%E8%BC%833%E6%AC%BE%E9%98%B2%E6%AF%92%E6%A5%AD%E8%80%85%E6%8F%90%E4%BE%9B%E7%9A%84VPN%E8%A6%8F%E6%A0%BC.png" target="_blank"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/930-30-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%9C%96%E8%A1%A82-%E6%AF%94%E8%BC%833%E6%AC%BE%E9%98%B2%E6%AF%92%E6%A5%AD%E8%80%85%E6%8F%90%E4%BE%9B%E7%9A%84VPN%E8%A6%8F%E6%A0%BC.png" style="width: 500px;" /></strong></span></a></p> <p><span style="color: rgb(105, 105, 105);"><strong>資料來源：湛揚科技、卡巴斯基、賽門鐵克，iThome整理，2019年7月</strong></span></p> </div></div></div>
2019/7/26 09:00作者周峻佑https://www.ithome.com.tw/news/131968
確保連線安全！防毒軟體開始整合VPN
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/930-feng_mian_gu_shi_-1_open-960x420.jpg?itok=ibV0B_ek" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>想要使用筆記型電腦和手機隨時隨地辦公，有許多人希望實施更徹底的連線加密，避免流量遭到截取，保護上網隱私。為此，許多防毒廠商都陸續推出VPN服務，讓使用者能夠租用，免除需自行架設伺服器的不便。</p> </div></div></div>
2019/7/26 09:00作者周峻佑https://www.ithome.com.tw/article/131969
Visual Studio 2019釋出16.2正式版，改善C++連結器效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟釋出Visual Studio 2019 16.2正式版，改進測試總管（Test Explorer），增加.NET開發功能，提升IDE可用性。</p> <p>Visual Studio 2019 16.2改良了測試總管的介面，讓開發者更容易管理大型測試集，能點選按鈕來過濾想查看的測試結果，同時提供客製化欄位，以良好調校測試資訊顯示。此外，還支援以微軟Edge Insider瀏覽器為JavaScript除錯，使用者只需要安裝瀏覽器，並且在應用程式的JavaScript程式碼下中斷點，啟動除錯對話就能開始使用。</p> <p>在C++方面，Visual Studio 2019開始為MSBuild專案內建Clang/LLVM支援，也為適用於Linux的Windows子系統支援增量建置（Incremental Build）。此外，也提升C++連結器的吞吐量，改善達最大輸入時的迭代建置時間，影響範圍包含所有程式碼，微軟經內部測試，在各種條件下，C++迭代建置時間都有數倍的提升。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cmake2.png" style="width: 600px;" /></p> <p>另外，為了強化IDE可用性，使用者可以選擇隱藏Visual Studio工具列，以獲得更多的空間，而當使用者隱藏所有工具列，Live Share與回饋等圖標，將會移動至視窗最頂端。</p> <p>而同時釋出的Visual Studio 2019 16.3預覽版，將會開始加入.NET Core 3.0預覽版，這個版本增加了用於建構微服務的.NET Core專案模板，包括Worker以及gRPC，也能使用Blazor以C#建置客戶端網頁應用程式。</p> <p>.NET Core 3.0除了開始支援傳統桌面應用程式，像是Windows Forms、Windows Presentation Framework（WPF）以及UWP XAML外，還讓開發者把程式編譯成R2R格式，能縮短程式啟動的時間。.NET Core 3.0也將改進Linux對Docker記憶體限制，以深入支援容器應用。</p> <p>另外，微軟在16.3預覽版的開始視窗加入搜尋列，讓開發者能搜尋最近使用過的專案、解決方案以及文件夾，以直接開始工作。也能更容易找到正確的模板，新專案的對話框中的模板搜尋，支援模糊搜尋，並且會凸顯匹配的關鍵字，與基於相關性顯示排名結果。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/07/SearchRecentProjects.gif" style="width: 600px;" /></p> </div></div></div>
2019/7/26 09:10作者李建興https://www.ithome.com.tw/news/132043
中國附醫加碼強化AI應用範圍，胸腔X光AI年底前要新增9種病灶分辨能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國附醫今年二月順利開啟AI門診，還馬不停蹄地精進AI系統，今年底要推出可辨識至少9種病灶的胸腔X光異常分類AI，而應用最成熟的骨齡X光判讀AI也將於今年第四季或明年第一季通過衛福部食藥署（TFDA）核准。</p> <p>目前有中國附醫有8個科別提供AI門診，使用了多項AI系統，比如骨齡X光輔助判讀系統、胸腔X光異常分類篩檢系統、糖尿病視網膜病變判讀系統、EKG心電圖輔助判讀系統、乳癌超音波判讀系統等。</p> <p>長佳智能是中國附醫旗下專門負責AI開發的子公司，該公司企業發展部經理林穎成表示，二月上線的胸腔X光異常分類AI，只能提供正常和異常等兩種分類的判斷，可用於快速篩檢大量體檢。新的發展目標是靠AI辨識出18種病灶，比如肺塌陷、心臟肥大、浸潤、水腫等。目前找來中國附醫院內胸腔內科資深主治醫生徐武輝主持專案，並由2組院內醫生團隊，對病患胸腔X光片進行RY標記，作為新模型訓練之用。「今年底要推出第二版，至少能辨識9種病灶。」</p> <p>另一款乳癌超音波辨識AI，現有版本只能顯示良、惡性腫瘤的機率，目前正導入國際乳癌分類標準（共6個等級，其中第4級又分為3種），希望能更細緻地分辨乳房病變程度。林穎成坦言：「這是一項大工程，需要大量影像資料，每個分類至少要1萬張。」</p> <p>正在大改版的還有EKG心電圖輔助判讀系統，目前可辨識12種心電圖波形，包括了心房顫動、心房震顫、心律不整、雙聯律、心房異位節律。林穎成提到，準確度已達到90%，比起訓練該系統的心臟專科醫生，只低了3%。目前正在擴充辨識種類，「希望能辨識超過20種心電圖波形。」</p> <p>其餘剛起步的進展，如糖尿病視網膜病變判讀AI，正準備擴大應用範圍，增加更多眼底鏡能觀察到的眼疾，初步先鎖定黃斑部病變和雷射手術判別，後續還會增加青光眼的辨識功能。除此之外，長佳智能也正開發扁平足X光AI輔助判讀系統，要為醫院役男服役標準快篩。文◎王若樸</p> </div></div></div>
2019/7/25 22:29作者王若樸https://www.ithome.com.tw/news/132052
Lookout揭開由俄羅斯國防承包商STC所打造的高級間諜程式Monokle面紗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div> <p>資安業者Lookout本周<a href="https://blog.lookout.com/monokle" target="_blank">揭露</a>了俄羅斯國防承包商Special Technology Centre（STC）所打造的高級間諜程式<a href="https://www.lookout.com/documents/threat-reports/lookout-discovers-monokle-threat-report.pdf" target="_blank">Monokle</a>，夾雜在各種Android程式中的Monokle，能夠偷偷安裝特定的憑證以執行中間人攻擊，還能紀錄鎖住螢幕上的畫面，並將裝置上的機密資訊傳送至遠端伺服器。</p> <p>STC為俄羅斯的國防承包商，主要替俄羅斯軍方或其它政府組織生產無人機與無線射頻設備，該公司同時也研發具攻擊性或防禦性的Android安全軟體，在2016年因涉嫌協助俄羅斯情報局（GRU）干預美國總統大選而<a href="https://obamawhitehouse.archives.gov/the-press-office/2016/12/29/fact-sheet-actions-response-russian-malicious-cyber-activity-and" target="_blank">遭到歐巴馬政府的制裁</a>。</p> <p>Lookout是在2018年發現Monokle的存在，它隨著許多具備合法功能的Android程式而散布，屬於遠端存取木馬，而且目標性極強。</p> <p>研究人員指出，先進的Monokle採用一些前所未見的技術，例如它能成功從事各種惡意行為而不必取得裝置的最高權限，還會在被感染裝置的可靠憑證商店中，安裝自己的憑證，藉以執行中間人攻擊，竊聽加密流量。</p> <p>Monokle也利用Android平台上的輔助功能，來竊取裝置上其它程式的資料，透過預測的文字字典來判斷受害人的興趣，還能在螢幕鎖住的狀態下紀錄螢幕畫面，伺機窺探使用者所輸入的PIN碼、密碼或解鎖圖形。</p> <p>例如Monokle能夠捕獲來自Microsoft Word、Google Docs、Facebook messenger、WhatsApp、imo、Viber、Skype、WeChat、VK、Line與Snapchat等第三方程式的資料。</p> <p>其它的功能還包括側錄鍵盤、刪除任何檔案、下載駭客指定的檔案、傳送簡訊到駭客指定的號碼、竊取通訊錄/電子郵件/通話紀錄、追蹤裝置位置，以及取得所使用的基地台或Wi-Fi熱點資訊等。</p> <p>值得注意的是，Monokle主要隱身於合法的程式中，特別是熱門程式，它盜用了這些程式的圖示與介紹，包括Android、Google、skype及Evernote等；鎖定的是那些對伊斯蘭教、伊斯蘭運動、住在高加索地區及傳訊程式UzbekChat感興趣的對象。</p> </div> </div></div></div>
2019/7/25 16:30作者陳曉莉https://www.ithome.com.tw/news/132039
Galaxy Fold確定9月上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>原本預計要在今年4月上市，卻因媒體評測<a href="https://www.ithome.com.tw/news/130067" target="_blank">不斷弄壞螢幕</a>的三星首款摺疊螢幕手機<a href="https://news.samsung.com/us/galaxy-fold-ready-for-launch-september-2019/" target="_blank">Galaxy Fold</a>，終於要在9月上市了。</p> <p>三星一一修補了當初媒體測試時所提報的意見，包括把螢幕保護貼延伸到邊框，以讓消費者理解這是螢幕架構的一部分，不應隨便移除；也強化了對螢幕的保護，以避免異物損及螢幕；新增金屬層來鞏固螢幕，並減少機身與螢幕轉軸之間的空間。</p> <p>上述的改善都是針對Galaxy Fold螢幕，除此之外，三星也趁著此一時間全面改善Galaxy Fold的使用經驗，特別是最佳化那些可應用在摺疊介面的程式及服務。</p> <p>三星表示，該公司正在進行Galaxy Fold的最終測試，準備在今年9月於特定市場推出Galaxy Fold。</p> <p>Galaxy Fold為全球首款摺疊螢幕手機，售價高達1,980美元（約6.2萬元新台幣），在傳出螢幕瑕疵之後，華為原本要在6月推出的摺疊螢幕手機Mate X也<a href="https://www.ithome.com.tw/news/131298" target="_blank">跟著宣布要延後至9月才上市</a>。</p> </div></div></div>
2019/7/25 15:30作者陳曉莉https://www.ithome.com.tw/news/132036
Google發表可離線使用的輕量級相簿程式Gallery Go
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div> <p>Google本周趁著在奈及利亞<a href="https://www.blog.google/around-the-globe/google-africa/google-nigeria/" target="_blank">發表</a>針對當地網路環境的Google服務之際，推出了輕量級的相簿程式Gallery Go，它具備Google相簿（Google Photos）的核心功能，但屬於精簡版本，除了程式大小只有10MB以外，它是專為離線使用所設計的，允許用戶將照片存放到SD卡，適合網路連線品質不佳，或是記憶體空間有限的手機。</p> <p>Gallery Go為Android Go專案的一環，Android Go是Google專替低階裝置所設計的Android版本，不只是Android平台，Google還替許多程式瘦身，以讓它們能更輕便地在Android Go或其它Android平台上運作，像是Google Go、Google Assistant Go、YouTube Go、Google Maps Go、Gmail Go與最新的Gallery Go等。</p> <p>Gallery Go可自動組織使用者所拍攝的照片，例如根據拍照地點、人物分類，或是自拍照等，使用者也可以自行建立文件夾來幫照片分類；並有簡單的照片編輯功能，例如旋轉、修整及濾鏡等，也提供一鍵編輯功能；此外，它還相容於SD卡，讓使用者可直接把照片存放在SD卡上，以節省手機儲存空間。</p> <p>Google表示，Gallery Go是專為離線使用而設計，因此並不需要用戶擁有高速網路環境或使用雲端備份服務。</p> <p>儘管是替低階手機及不穩定的網路環境所設計，但<a href="https://play.google.com/store/apps/details?id=com.google.android.apps.photosgo" target="_blank">一般Android用戶亦可下載Gallery Go</a>，它支援Android 8.1（Oreo）及以上的Android作業系統。</p> </div> </div></div></div>
2019/7/25 15:50作者陳曉莉https://www.ithome.com.tw/news/132038
Python熱門框架Django 3.0將加入非同步支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.com/andrewgodwin/deps/blob/async/draft/0009-async.rst">高階Python網頁開發框架Django的技術委員會，核准了非同步功能提案DEP 0009</a>，預計將會正式出現在Django 3.0中，以更好的支援網頁使用案例。</p> <p>去年6月，Django貢獻者Andrew Godwin提出了將非同步功能加入Django的草案，主要支援WebSocket，而現在已經被Django的技術委員會接受。Andrew Godwin表示，雖然目前沒有明顯立即擴充Django，來處理WebSockets這類非HTTP協定的理由，但是在Django傳統MTV（Model-View-Template）模式中支援非同步程式碼，將會帶來許多優點，</p> <p>他提到，Python的核心缺陷之一是效能低落的執行緒，但是當前Python網頁伺服器這類的高並行工作負載，以及大量平行化的查詢，卻需要仰賴足夠的執行緒，才能夠有效率的執行，Django非同步功能的出現，就是要來解決這個問題，避免過長的上下文切換時間。</p> <p>Python被認為不是個完美的非同步語言，Andrew Godwin也指出，其用於撰寫並行程式碼的函式庫asyncio，存在一些核心設計缺陷，雖然Python有其他替代的非同步框架，但是卻乏相容性，而既然網頁應用已經與過去不同，Django也必須做出變化。</p> <p>非同步提案的目標，是要將Python的非同步支援帶到Django中，同時維持對同步Python的支援，並提供向後相容性。最終會置換Django中大多數阻塞式（Blocking）的部分，包括對話（Session）、Auth、物件關係對映（ORM）以及處理程式（Handlers）等，使其原生支援非同步，儘管過程會需要修改Django的MTV以及中介軟體，但是會盡量維持開發者熟悉的布局。</p> <p>這項工程會在Django 2.2開始進行初步的工作，增加非同步ORM以及View，但是所有的預設都仍維持同步的形式，而所有非同步支援都使用執行緒池（Thread Pool）的模式。在Django 3.0則會重寫內部請求處理堆疊，增加非同步中介軟體、表單、快取、對話、Auth，以完全支援非同步功能，Django 3.1會繼續對細部功能進行改善，並更新潛在非同步模板，所有工作會在Django 3.2告一個段落。</p> </div></div></div>
2019/7/25 16:10作者李建興https://www.ithome.com.tw/news/132037
AI趨勢周報第94期：臺灣首家醫療AI新創獲美國FDA核准，30秒判讀腦中風AI上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0719～0725)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Deep01 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療影像判讀 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧醫療 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>全臺首家AI醫療新創獲美國FDA認證，30秒判讀腦中風AI上市</strong></span></p> <p>專攻醫療影像AI服務的臺灣新創Deep01，其產品DeepCT於7月10日正式通過美國食品藥物管理局（FDA）認證，不僅是臺灣第一家獲FDA認證的醫療AI新創，也是亞太區第一家。DeepCT是利用深度學習開發的腦出血偵測平臺，可在30秒內偵測病患腦部CT影像是否有腦出血病灶，並能圈出出血位置，不僅加速醫生判讀時間，也能加速病患腦出血或中風的後續醫療處置時間。目前，DeepCT的準確率達95％，其平臺可整合雲端或院內伺服器。而通過認證後，Deeo01已獲得一家醫院客戶，未來也將進一步打入中國市場，還有因老齡化導致心腦血管疾病好發的日本、韓國，以及急診尚未完上的印尼、越南。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">馬斯克 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Neuralink </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> BMI </span></strong></span></p> <p><span style="font-size: 22px;"><strong>直播秀BIM系統，馬斯克要讓人腦接電腦</strong></span></p> <p>特斯拉和SpaceX的創辦人馬斯克日前揭露旗下新創Neuralink進展，在直播中展示了腦機介面（BMI）系統，由感測器、超細合成線和植入器組成，目的是要植入人腦、連結神經元，來進行資料傳輸，首先要讓癱瘓的病人能藉此控制手機、電腦，終極目標是要讓人擁有AI般的運算能力。</p> <p>BMI的合成線寬4至6微米，比頭髮還細。這些線上有著電極，可接收或將大腦神經元的訊息傳輸到感測器，以連結外部的數位世界。這些線還搭配了植入器，每分鐘可植入6根合成線。在實驗中，Neuralink已將96根合成線植入靈長類大腦，其中有一隻猴子以能藉此控制電腦。Neuralink目前正開發一組晶片BMI系統，馬斯克預計明年將開始進行人體實驗，藉由植入人腦，來與耳後小型接收器傳輸訊息。<a href="https://www.youtube.com/watch?v=r-vbh3t7WVI&feature=youtu.be">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_BMI_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Neuralink.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 英特爾 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 神經型態系統 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Pohoiki Beach </span></strong></span></p> <p><span style="font-size: 22px;"><strong>英特爾發表新神經型態系統，能模擬800萬個神經元</strong></span></p> <p>英特爾發布Pohoiki Beach神經型態系統，結合了64個自家研發的第一代神經型態研究晶片Loihi，共擁有800萬個神經元，處理資料的速度比CPU快上1,000倍。</p> <p>Loihi晶片目前發展到第五代，已應用於AMPRO義肢控制和iCub機器人電子皮膚的觸覺感知等專案。除了高運算速度外，低功耗也是Loihi晶片的一大特性，能以低於GPU 109倍的功耗完成即時深度學習基準測試，即便將神經網路擴展50倍，Loihi也只會多用30％的電力，並維持即時效能，與之相比的物聯網裝置硬體，則必須使用500％的電力，且已經無法提供即時的結果。英特爾計畫，今年還會擴展Pohoiki Beach架構，發表更大的Loihi系統：Pohoiki Springs，預計提供1億個神經元，要為神經型態工作負載提供超前的運算能力。<a href="https://newsroom.intel.com/news/intels-pohoiki-beach-64-chip-neuromorphic-system-delivers-breakthrough-results-research-tests/#gs.rcglwd">（詳全文）</a></p> <p><img alt="" src="https://simplecore.intel.com/newsroom/wp-content/uploads/sites/11/2019/07/Intel-Neuromorphic-system-3.jpg" style="width: 690px; height: 560px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 工研院</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧工廠 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自動化 </span></strong></span></p> <p><span style="font-size:22px;"><strong>邁向全自動化！工研院助飛輪大廠打造智慧數位工廠</strong></span></p> <p>工研院要助飛輪健身車大廠期美科技，用4年在臺南打造3千坪的智慧數位工廠，要建立智慧化生產模式，導入智慧產線監測系統，即時監測生產數據以提升產品良率。</p> <p>工研院智慧機械科技中心執行長陳來勝表示，智慧數位工廠將引進臺中智慧製造試營運場域相關技術，像是智慧製造管理系統、彈性模組化生產線、自動倉儲系統、智慧機上盒（VMX）、無人搬運車、智慧監控系統等技術，讓期美從拿到工單到最終產品產出，全產線都能達到自動化與智慧化目標，不必再依靠人工手抄報表、人工機器操作、人工排程甚至人工物料搬運與組裝，增加效率與資料正確性。<a href="https://www.itri.org.tw/chi/Content/NewsLetter/Contents.aspx?SiteID=1&MmmID=620605426331276153&MSid=1036030332442165106">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 東京奧運</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 中暑預警 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人臉辨識 </span></strong></span></p> <p><span style="font-size:22px;"><strong>東京奧運倒數一年！日本警政將大力引進AI強化會場安全</strong></span></p> <p>距離東京奧運還有一年，日本政府、東京警視廳不斷與科技公司合作，要部署AI系統來提高安全、減少不必要的人流和車流。首先是東京警視廳和Panasonic聯手打造的人群預測系統，利用警車鏡頭下的人群影片，上傳至雲端分析，並即時預測未來人群動向。這套預測系統也能揪出可疑的行為和物品，比如逆向或是在限制區域活動的人、車。此外，人群預測系統還可用來管理交通，保持行車順暢。</p> <p>再來是將在奧運入口閘門採用NEC人臉辨識系統，並搭配證件刷卡，來辨識30多萬名參與者，包括1萬2千名運動選手、隨行人員、志工等。在安全方面，則由日本安防公司ALSOK的巡邏機器人來負責。這些機器人配有攝影機和AI系統，不只能辨識危險物品，還會主動尋找可疑人士，比如要是有人微微抽搐、臉部漲紅等緊張特徵，就會通知保安人員查看。最後則是中暑預警系統，由日本Yahoo利用當地資料和熱指數（WBGT），來預測和降低每125平方公尺的中暑風險。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_NEC%E8%87%89%E9%83%A8%E8%BE%A8%E8%AD%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Tokyo%202020.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Deep TabNine </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 開發 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 寫程式 </span></strong></span></p> <p><span style="font-size:22px;"><strong>開發者福音，Deep TabNine程式碼預測模型可自動補上程式碼</strong></span></p> <p>加拿大滑鐵盧大學學生Jacob Jackson開發一套深度學習模型Deep TabNine，可預測開發者接下來要輸入的程式碼並自動輸入，就像Google搜尋的搜尋建議一樣。Deep TabNine以OpenAI開發的大型Transformer語言模型GPT-2為基礎，用了GitHub上200萬筆資料來訓練，讓Deep TabNine模型能從文件的自然語言名稱，來推導函數名稱、參數和回傳類型。</p> <p>Deep TabNine能根據開發者寫程式的習慣，在建議框中顯示程式碼輸入建議，要是出現與過去專案相似的程式碼，Deep TabNine也會在建議框中顯示address。Deep TabNine支援23種程式語言、5種程式碼編輯器，此外，也提供雲端服務版本，來達到低延遲效果。<a href="https://tabnine.com/blog/deep">（詳全文）</a></p> <p><img alt="" src="https://update.tabnine.com/v/python_demo_1.mp4" /><img alt="" src="https://tabnine.com/static/deep_img_2.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料交換 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DAX </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM推出資料交換服務DAX促進開放資料與AI發展</strong></span></p> <p>IBM在OSCON 2019大會上推出了線上資料交換中心DAX（Data Asset eXchange），供開發者和資料科學家免費使用開放資料授權的資料集，以訓練機器學習模型。IBM表示，DAX上發布的資料集，都盡可能採用Linux基金會社群資料授權協議（CDLA）的開放資料授權框架，讓資料能夠共享與協作，而DAX也提供IBM Research資料集，供用戶使用。IBM將定期更新DAX上的資料集，旗下的IBM Cloud和AI服務也會整合DAX，讓用戶使用DAX上的資料集。<a href="https://developer.ibm.com/blogs/ibm-data-asset-exchange-dax-free-open-data-ai/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AI Academy </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 疾病預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧醫療 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣人工智慧學校8月將開設北、中、南智慧醫療專班</strong></span></p> <p>臺灣人工智慧學校營運長蔡明順表示，8月開始將於北、中、南分校開設智慧醫療專班，是為臺灣醫療從業人員設計的密集課程，除了培育人才，未來也將鏈結產學資源、推廣技術、顧問輔導等，來協助醫療業導入AI。</p> <p>過去，臺灣人工智慧學校已於智慧醫療領域小有成績，像是南部分校與長庚、奇美、義大等醫院合作，將AI用來預測敗血症、肺炎和失智症。而與中國附醫，則運用AI來預測洗腎風險，只要輸入病患超音波影像，就能分析第一年內測量的腎功能指標變化，預測病患未來末期洗腎與罹患急性冠狀動脈症候群的風險，臺灣人工智慧學校表示，這是全球首度提出的傑出成果。<a href="https://aiacademy.tw/medical/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">花旗銀行 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 匯款偵測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣花旗銀行靠AI揪出異常付款</strong></span></p> <p>有鑑於跨境交易越趨複雜，臺灣花旗銀行日前推出花旗匯款智能偵測服務，與全球90國同步，利用AI來協助客戶辨別異常付款。該服務由位於都柏林的花旗創新實驗室開發，利用機器學習來學習客戶行為，協助客戶自動調整管控帳戶，也能監測付款行為，在付款前要是發現異常，就會啟動分析和辦識，通知客戶。要是檢測正常，該系統也會幫客戶更順暢地處理付款。目前，花旗與AI即時風險管理廠商Feedzai合作，正整合Feedzai的交易監控平臺。</p> <p>圖片來源／Nerualink、Tokyo 2020、Intel、TabNine</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></p> <p><strong>1. 研究人員找到AI端點防護平臺BlackBerry Cylance的通用旁路</strong></p> <p><strong>2. AI藥物開發公司Recursion 發表RxRx1資料集，助力新藥物開發</strong></p> <p>資料來源：iThome整理，2019年7月</p> </div></div></div>
2019/7/25 14:16作者王若樸https://www.ithome.com.tw/news/132034
美國司法部長：軟體開後門做得到也必須如此
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>通訊加密技術顯然讓政府及警方十分反感。美國司法部長周二在一場網路安全會議上<a href="https://www.justice.gov/opa/speech/attorney-general-william-p-barr-delivers-keynote-address-international-conference-cyber" target="_blank">指出</a>，加密讓網路犯罪防治變得更加困難，Google、蘋果和微軟等科技公司為其軟體加入存取資料的後門，不但做得到也必須這麼做。</p> <p>美國司法部長Bill Barr在紐約福坦莫大學舉辦的<a href="https://iccs.fordham.edu" target="_blank">國際網路安全會議</a>上指出，現今服務供應商、裝置製造商和應用開發都在發展、部署只能從用戶端解密的加密技術，且拒絕提供允許執法機關在特定狀況下「合法存取」的技術。如此一來警方愈來愈無法存取即時通訊內容，或是存在手機或電腦上的資料，即使有搜索令也辦不到。</p> <p>他說，現今連搜查令也無可奈何的加密技術，讓危險罪犯的通訊和犯罪活動，得以隱藏於堅固的數位防護後，已經對社會造成極大成本。除了嚴重損及執法機關事前偵查和防範，也減低犯案後警方緝兇的能力，讓罪犯肆無忌憚，並使網際網路和通訊變成一個無法無天的地帶（law-free zone）。</p> <p>司法部認為科技業者在產品、服務、和平臺提供加密時，有必要保留合法存取的機制，讓有適當法律權限的政府機關穩當、迅速及機巧地存取到資料。Barr說，民間科技廠商明明有豐沛人才可以開發這種科技，卻搬出漂亮辭令說這件事做不到。他說，這事不但「做得到，而且有必要」，他相信廠商可以開發出不減損加密安全，又能允許合法存取加密內容的技術。</p> <p>雖然Barr沒有明說，不過顯然指的就是蘋果。蘋果在2015及2016年拒絕聯邦調查局（FBI）開發有後門的iPhone作業系統，以供警方偵辦案件。執行長庫克<a href="https://www.ithome.com.tw/news/103949" target="_blank">指出</a>這種作業系統不存在，而且也太危險而不應存在。這使得FBI局長Christopher Wray在去年同一場網路安全會議會議上重申，加密的智慧裝置屬於「重大的公共安全議題。」</p> <p>不只美國政府想要刺探加密通訊。2017年俄羅斯加密通訊程式Telegram，因拒絕提供加密金鑰而被判<a href="https://www.ithome.com.tw/news/117529" target="_blank">罰款</a>。上個月俄國情報機關外包商遭駭，因而<a href="https://www.ithome.com.tw/news/131956" target="_blank">洩露</a>該國政府正在打造Tor網路反匿名技術。</p> <p>此外， 2018年底澳洲國會<a href="https://www.ithome.com.tw/news/127548" target="_blank">通過</a>反加密法案，要求業者必須協助官方取得加密內容且不准對外透露。英國情治機關GCHQ（Government Communication Headquarters）也<a href="https://www.ithome.com.tw/news/131008" target="_blank">建議</a>發展可在群組加密對話中悄悄加入鬼魅一般的參與者（ghost participant）以監聽對話內容的技術。</p> </div></div></div>
2019/7/25 14:20作者林妍溱https://www.ithome.com.tw/news/132035
Cloud周報第32期：消滅機房，AT&T要將應用分別搬上微軟及IBM
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/07/18～2019/07/24）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AT&T </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>AT&T與IBM簽訂多年雲端互惠合約，將共同打造邊緣運算平臺</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_IBM%20X%20ATT_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AT%26T.png" style="width: 600px; height: 195px;" /></strong></span></p> <p>美國電信業龍頭AT&T近日宣布，與IBM簽訂一紙多年合約，內容涵蓋使用雲端代管服務，及共建5G邊緣運算服務平臺。在這項合約之中，AT&T業務部門使用的內部應用，將由IBM進行現代化的翻新與開發，以利後續將應用搬遷上IBM公有雲，且這些應用將採用IBM的底層基礎架構來支援。此外，AT&T將延續過去採用紅帽開源工具管理應用的模式，繼續使用Red Hat Enterprise Linux、OpenShift開源平臺等開源工具，管理AT&T內部應用的相關工作負載。</p> <p>而AT&T本就是IBM全球網路設備的夥伴，在新合約下，AT&T會成為IBM軟體定義網路的主要設備供應商，提供5G、邊緣運算、物聯網及多雲等技術支援，以強化IBM網路解決方案。為因應5G時代的到來，雙方還將合作建立邊緣運算平臺，以支援零售、金融、運算、製造及醫療等產業，部署5G網路於多雲環境、數十億個連網裝置及感測器之間，滿足這些產業訴求安全、穩定，且可高速傳送大量資料之需求。<a href="https://about.att.com/story/2019/att_ibm_alliance.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AT&T </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Office 365 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>消滅機房，AT&T要將非網路基礎架構應用搬遷上Azure</strong></span></p> <p>繼稍早宣布與IBM達成合作項目，AT&T再宣布，與微軟簽訂多年合約，AT&T計畫將非網路基礎架構應用搬遷上Azure，以逐步實現至2024年，將大部分非網路工作負載搬遷上公有雲的計畫。今年初，AT&T便將旗下31座機房賣出。該新合約除涉及AT&T應用搬上Azure外，AT&T旗下25 萬名員工也將使用微軟Office 365的生產和協作工具，以改變員工間的合作方式。此外，AT&T計畫在明年上半年，擴大5G行動網路的覆蓋面積，將規模擴及全美，對此，雙方新合作也涵蓋微軟參與AT&T的5G網絡項目，包含設計、測試和發展邊緣計算能力。近期，AT&T與微軟正在共同測試一個用於無人機，基於邊緣運算技術的跟蹤和檢測系統。<a href="https://about.att.com/story/2019/microsoft.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端營收 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟財報出爐，雲端業務營收首度超越Windows </strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%BE%AE%E8%BB%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 263px;" /></strong></strong></p> <p>微軟在7月18日公布了該公司2019財年第四季財報，該季微軟營收達337億美元，相比去年同期成長了12%，淨收入則達132億美元，成長了49%。其中，智慧雲端業務（Intelligent Cloud）的營收達114億美元，首度超過個人電腦業務（More Personal Computing）113億美元的營收。隸屬於智慧雲端業務的Azure，其營收更成長了64%，然而分析師指出，Azure成長幅度已出現趨緩的態勢，因大數法則起了作用，當Azure越趨龐大，它的成長速度也將緩和。<a href=" https://news.microsoft.com/2019/07/18/microsoft-cloud-powers-record-fourth-quarter-results/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國國防部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 川普 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端合約 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>川普打算介入國防部的JEDI專案競標</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%B7%9D%E6%99%AE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BE%8E%E5%9C%8B%E5%9C%8B%E9%98%B2%E9%83%A8.png" style="width: 600px; height: 263px;" /></strong></strong></p> <p>美國國防部預計在8月公布，雲端合約採購案《聯合企業防禦基礎設施》（Joint EnterpriseDefense Infrastructure ，JEDI）專案最後的贏家，然而，美國總統川普近日表示，他將親自檢視該專案的狀況。該專案為一紙價值百億美元的10年合約，且採贏者通吃的策略，只有單一業者會得標，獲得該合約的業者將為五角大廈建立雲端運算系統。外界多認為AWS與微軟的贏面較大，也因此甲骨文與IBM在過去一年，都曾向美國政府責任署（Government Accountability Office，GAO）提出抗議，而甲骨文更向索賠法院提出投標抗議（Bid Protest）訴訟，但皆被駁回。</p> <p>今年4月，美國國防部宣布微軟與Amazon進入決選，但即便如此，微軟也認為贏者通吃的策略有違全球趨勢，因旗下有8成客戶都採多雲解決方案。川普表示，他耳聞了微軟、甲骨文與IBM等多方，都對該採購案的招標程序和規範有所微詞，所以決定了解其中狀況。但市場擔心川普的介入，只是因他與Amazon之間的個人恩怨。在得知川普的意圖後，有4名美國國會議員表示，JEDI是用來存放與管理機密的軍事與國防資料，不必要的延誤將會危及美國安全。<a href="https://www.cnbc.com/2019/07/18/trump-says-seriously-looking-into-amazons-pentagon-contract.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端程式碼 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 儲存庫除錯 </span></strong></span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google雲端程式碼儲存庫新增除錯工具</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Debugger_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.JPG" style="width: 600px; height: 390px;" /></strong></span></strong></p> <p>Google日前宣布，在自家雲端程式碼儲存庫Cloud Source Repositories中整合一項新工具Stackdriver Debugger，該工具可調查生產環境中的程式碼行為，讓用戶可以直接在該儲存庫中，為正式生產服務除錯。這項整合將為該儲存庫新增兩個功能，分別是快照（Snapshots）以及記錄點（Logpoints）。偵錯快照指的是當應用程式在生產環境中執行時，該功能可擷取位於特定行的應用程式狀態，像是特定時間點的區域變數，以及符合條件時觸發的堆棧。用戶只要點擊程式碼的行數號碼，就能建立快照點，接著該功能就會在下次實例運作時執行，讓用戶擷取變數及堆棧。</p> <p>另一個功能是偵錯記錄點，該功能讓用戶不需重新部署服務，即可在特定行位置，依照需求插入新的記錄陳述式。記錄點的操作就像是一般開發者在程式碼插入記錄語法一樣，可以增加自定義的文字，以及參照變數，並設置儲存記錄的條件。Google表示，開發者將記錄點加到應用程式後，系統會自動將其推送至該服務的所有實例中，所有記錄點都會持續運作24小時，或是直到應用程式重新完成部署為止。且由於記錄點使用標準路徑輸出，因此可以與任何記錄點的後端整合使用。<a href="https://cloud.google.com/blog/products/devops-sre/production-debugging-comes-to-cloud-source-repositories">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 使用預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS Cost Explorer </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS成本管理工具AWS Cost Explorer新增用量預測功能</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_AWS%20Cost%20Explorer_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 336px;" /></strong></span></strong></p> <p>AWS近期為成本管理工具AWS Cost Explorer新增用量預測功能，提供用戶掌握未來雲端服務的用量情形。該新功能透過機器學習演算法，分析用戶使用量的歷史走向，以預測未來的使用情況。用戶將可以提前掌握預期成本的金額，並監控關鍵服務的使用情況，像是儲存、資料傳輸或運行時間。用戶可為歷史分析及預測的報告，選擇時間衡量的範圍，從一日到一個月，或半年至一年皆可，甚至可以明確指定起始和結束的日期。用戶獲在得自訂的預測報告後，進而可依據預測使用量的金額，來訂定預算工具AWS Budgets裡的額度，當該工具偵測到使用情況發生變化時，會主動發送警告提醒。<a href=" https://aws.amazon.com/about-aws/whats-new/2019/07/usage-based-forecasting-in-aws-cost-explorer/?nc1=h_ls">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端應用程式 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>IBM釋出打造雲端應用程式工具Appsody</strong></span></strong></p> <p>IBM在OSCON 2019大會上，釋出打造容器內的雲端應用程式工具Appsody，讓開發者可以在幾分鐘內，建立符合企業標準和要求的微服務。Appsody為多個開源runtime和框架提供了預先配置堆棧和模板，作為建構Kubernetes和Knative的部署應用之基礎。用戶可以客製Appsody堆棧以符合企業自身的開發要求，並可控制和配置所要包含的技術。且當需要修改堆棧時，用戶通過單一控制處進行變更，就可使所有使用該堆棧所建構的應用，都同時獲得修改。<a href="https://developer.ibm.com/blogs/cloud-native-apps-kubernetes-kabanero/">（詳全文）</a></p> <p><strong>圖片來源／AT&T、IBM、微軟、美國國防部、Google雲端、AWS </strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. 英特爾與SAP簽定產品多年合作計畫，結合彼此軟硬體專長，搶攻公私雲市場</strong><a href="https://newsroom.intel.com/news/intel-sap-broaden-technology-partnership-power-enterprises-digital-transformation/#gs.qmwbrg">（詳全文）</a></p> <p><strong>2. 網路設備業者Extreme收購無線網路廠商Aerohive，強化雲端管理和端點功能</strong><a href="https://www.extremenetworks.com/aerohive-acquisition/">（詳全文）</a></p> <p><strong>3. Amazon EC2用戶現可透過AWS Cost Explorer，存取自訂EC2資源的優化建議</strong><a href="https://aws.amazon.com/about-aws/whats-new/2019/07/introducing-amazon-ec2-resource-optimization-recommendations/">（詳全文）</a></p> <p><strong>4. Docker Enterprise 3.0正式釋出，推DKS提供整合式的K8s生命周期管理工具，自動化許多日常管理工作</strong><a href="https://blog.docker.com/2019/07/announcing-docker-enterprise-3-0-ga/">（詳全文）</a></p> <p><strong>5. AWS備份服務AWS Backup現可自動將資源的標籤一同複製至備份資源，方便用戶用標籤管理雲端資源</strong><a href="https://aws.amazon.com/about-aws/whats-new/2019/07/aws-backup-will-automatically-copy-tags-from-resource-to-recovery-point/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年7月</strong></p> </div></div></div>
2019/7/25 11:50作者黃郁芸https://www.ithome.com.tw/news/132031
資安一周52期：求職網站1111人力銀行20萬筆個資外洩。BMC韌體重大漏洞，波及8家伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0718-0724 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃特定行業攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">求職網站1111人力銀行20萬筆個資外洩</strong></h2> <p>先前，流出銓敘部個資的美國論壇，在7月18日上午，再度傳出外洩我國民眾個資，此次被公布的是1111人力銀行20萬筆求職者資料。</p> <p>握有這批個資的駭客為了取信，甚至直接明文公布部分內容，並將中文名字的英文拼音寫出來，便於外國人使用這些資料。</p> <p>根據臺灣個資法第27與29條的規定，1111人力銀行有保護求職者個資的義務。若以每名受害者求償最低金額500元計，外洩個資的這家公司若無法證明沒有過失責任，恐面臨1億元賠償。<a href="https://www.ithome.com.tw/news/131930"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1111-1.png" style="width: 400px;" /></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">BMC韌體重大漏洞，波及8家伺服器</strong></h2> <p>資安廠商Eclypsium發現，第三方基板控制器（BMC）韌體含有重大漏洞，可能導致伺服器遭駭客執行任意程式碼攻擊。<br /> 這家資安業者會針對BMC的韌體進行調查，起因是檢測聯想ThinkServer RD340伺服器時，發現二項重大漏洞，進一步追蹤後，找到弱點來自於信驊科技（ASPEED）提供的基板管理控制器，而這款控制器所採用了由Avocent提供的第三方韌體，名為Merge Point EMC。</p> <p>由於研究人員發現，不只是2014年推出的ThinkServer RD340，聯想較新款的System x與ThinkSystem系列產品線，也都採用Merge Point EMC，進而追查有那些品牌的伺服器使用這款韌體。</p> <p>這款韌體有不少業者採用，包含技嘉、宏碁、聯想、大兆（Bigtera）、AMAX、Ciara、Penguin Computing、sysGen等。研究人員指出，此事突顯資訊產業的重大問題：硬體廠商普遍仰賴第三方韌體，導致同樣漏洞波及眾多品牌。<a href="https://www.ithome.com.tw/news/131908"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃AI ＃隱私疑慮</strong></h3> <h2><strong style="vertical-align: top;">俄羅斯變臉程式FaceApp引發隱私疑慮</strong></h2> <p>美國民主黨參議員Chuck Schumer要求聯邦調查局（FBI）與聯邦通訊委員會（FTC），調查由俄羅斯業者推出的FaceApp，因為可能會對國家安全及民眾隱私帶來風險。</p> <p>這隻FaceApp是最近非常火紅的人臉編輯App，使用者只要上傳自己的照片，就能改變造型、增加笑容，或是變更性別。後來因新增讓使用者看起來變老的濾鏡，而引發風潮。在美國，這款應用程式成為蘋果App Store與Google Play免費程式下載冠軍。</p> <p>然而，Chuck Schumer認為，FaceApp可同時存取用戶的名稱、真實姓名，以及分享的內容，不確定會保留多久，也能在未經許可之下使用這些資料，危及用戶隱私。因此，Chuck Schumer希望FBI能夠檢查FaceApp的個人資料使用方式，並調查這些資料是否會落入俄國政府之手。<a href="https://www.ithome.com.tw/news/131916"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊＃附加軟體安全</strong></span></h3> <h2><strong style="vertical-align: top;">8款瀏覽器擴充程式會竊取用戶機密資料</strong></h2> <p>獨立安全研究人員Sam Jadali公布《資料間諜報告（DataSpii Report）》，揭露8款會竊取用戶機密資料的Chrome或Firefox瀏覽器的擴充程式。</p> <p>這些擴充程式可存取使用者的GPS位置、信用卡資訊，以及線上購物歷史記錄，而對於企業端而言，它們可藉此取得企業LAN架構、API金鑰、私有原始碼，以及其他商業機密，估計超過400萬名瀏覽器用戶受害。</p> <p>Sam Jadali進一步指出，不少知名企業受到波及，像是蘋果、臉書、微軟，以及Amazon，甚至是賽門鐵克、趨勢科技、FireEye，以及Palo Alto Networks等資安廠商，也是受害者。</p> <p>雖然2家瀏覽器業者已經透過市集停用這些擴充程式，但研究人員認為，使用者還是應該要手動移除，才能真正避免資料側錄的危機。<a href="https://www.ithome.com.tw/news/131945"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃隱私疑慮 </strong></span></h3> <h2><strong style="vertical-align: top;">資安公司發現瞄準Linux桌面使用者的後門程式</strong></h2> <p>根據資安公司Intezer Labs研究人員的發現，有新的惡意軟體EvilGnome瞄準Linux桌面環境。EvilGnome會偽裝Gnome殼層擴充，但實際上，會偷偷地上傳螢幕截圖或是文件等私密資料。在防護上，目前主要的解決方案都無法偵測到EvilGnome，研究人員提到，這個惡意軟體可能與俄國的APT攻擊集團Gamaredon有關。<strong><a href="https://www.ithome.com.tw/news/131942">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/fireshot_capture_475_-_intezer_-_evilgnome_rare_malware_spying_on_desktop_users_-_www_intezer_com_.jpg" style="width: 400px;" /></p> <p>圖片來源：Intezer Labs</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">保加利亞國稅局遭入侵，數百萬納稅人資料外洩</strong></h2> <p>保加利亞國稅局在7月15日坦承，電腦系統遭到駭客入侵。駭客盜走數百萬納稅人的資料後，向媒體爆料此事。該國政府表示，這是當地規模最大的資料外洩事件。</p> <p>媒體猜測，駭客的行為只是要展示國稅局資安機制太過脆弱，過去，曾有企業曾多次警告政府，應加強官方系統的安全保障。保加利亞國稅局已邀請資安專家檢視，並修補電腦系統的安全漏洞。<a href="https://www.ithome.com.tw/news/131879"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃間諜攻擊＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">以色列業者推出可竊取臉書、iCloud、Google等資料的間諜工具</strong></h2> <p>因打造Pegasus間諜程式而飽受爭議的NSO Group公司，近期推出新版間諜工具，當中利用了今年5月被公開的WhatsApp漏洞，宣稱只要撥打電話，就能植入受害者手機，長期竊聽通訊內容。英國金融時報指稱，這款間諜程式可竊取資料不僅於此，還能收集受害者儲存在雲端服務的資料。</p> <p>經金融時報的研究，他們發現，攻擊者將新版間諜工具植入受害裝置後，可悄悄收集並複製這些帳號的驗證金鑰，同步到監控伺服器。該伺服器可模仿用戶手機、所在位置等，同時使用上述金鑰，複製受害者的雲端服務身分，進而同步受害裝置所有資訊，像是通訊內容、相片，以及地點等。</p> <p>該媒體進一步指出，NSO母公司Q-Cyber已向烏干達政府簡報，甚至宣稱，上述的過程，完全不會觸發雙因素驗證或雲端服務業者的警示機制。<a href="https://www.ithome.com.tw/news/131958"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊＃Tor</strong></span></h3> <h2><strong style="vertical-align: top;">俄羅斯情報機關外包商被駭，Tor反匿名技術曝光</strong></h2> <p>俄羅斯情報最高機關聯邦安全局（FSB）外包商Sytech本週傳出被駭事件，7.5TB資料遭竊，裡面包含了可突破Tor網路的反匿名技術、滲透P2P網路，以及其他俄羅斯政府追蹤人民、隔離網路的最新技術。</p> <p>被竊資料的內容顯示，FSB正在追蹤特定學生和罪犯，同時，Sytech執行大量的俄羅斯政府情蒐及追蹤技術專案。其中，名為Mentor的專案，是接受FSB電子電波情報單位委託，提供可監控特定人士電子郵件帳號的技術。</p> <p>此事件有如維基解密洩露Vault 7的俄國版。事發後，Sytech網站已經關閉，並未發表任何聲明。當地媒體BBC報導，這是該國情報組織有史以來最大宗的資料外洩案。<a href="https://www.ithome.com.tw/news/131956"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0722-fsb.png" style="width: 400px;" /></p> <p>圖片來源：Digital Revolution</p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/131955">廣受美國大學採用的ERP系統遭駭，波及62所學校</a><br /> ●<a href="https://www.ithome.com.tw/news/131953">Google大幅增加抓漏獎金，Play市集提升為4倍</a><br /> ●<a href="https://www.ithome.com.tw/news/131935">防範DNS挾持威脅，美國政府強化.GOV網域安全</a></h3> </div> </div> </div> </div></div></div>
2019/7/25 12:00作者周峻佑https://www.ithome.com.tw/news/132032
臉書正式與FTC達成史上最高的50億美元和解，將接受更嚴格監管
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在上周媒體報導後，美國聯邦交易委員會（FTC）周三<a href="https://twitter.com/FTC/status/1154008896446586881" target="_blank">宣佈</a>和臉書就去年的劍橋分析資料外洩案達成和解，這家社群龍頭將被處以美國史上最高的50億美元罰款，未來也將接受主管機關的監管。</p> <p>一如月中<a href="https://www.ithome.com.tw/news/131829" target="_blank">華爾街日報報導</a>，FTC以3:2一票之差通過對臉書的和解案。這50億美元除了是美國政府對違法企業做出的最重罰金，也是歷來消費者隱私外洩案件中罰金最高的，比第2名的Equifax的2.75億美元高出將近20倍。第3及第4名，分別是英航的2.3億美金及Uber的1.48億美金。</p> <p>去年三月爆發劍橋分析存取臉書8,700萬用戶個資後，FTC介入調查是否違反了FTC於2012年下達的命令。這些命令包括臉書不得隱瞞消費者個資權益，以及必須明白揭露分享哪些資訊給第三方單位，像是姓名和生日等，此外臉書也需有隱私方案來保護用戶資訊。FTC<a href="https://www.ftc.gov/news-events/press-releases/2019/07/ftc-imposes-5-billion-penalty-sweeping-new-privacy-restrictions" target="_blank">認為</a>，在劍橋分析案中，臉書將用戶的友人資料分享給了第三方app開發商，即使那些人做過嚴格的隱私設定，已經違反了2012年的和解命令。此外，FTC認為臉書告知用戶蒐集電話號碼只是為了安全功能，卻沒說也會用它來發送廣告，這類欺騙性行為也違反了FTC法令。</p> <p>FTC主席Joe Simons說，雖然臉書數度承諾他們有善加控管全球數十億用戶個資的分享行為，最終卻破壞消費者選擇，為茲懲罰及防止未來再犯，除了破紀錄的罰金外，這次FTC也做出「前所未見」的約束和監管措施。</p> <p>在<a href="https://www.ftc.gov/system/files/documents/cases/182_3109_facebook_order_filed_7-24-19.pdf" target="_blank">新版20年和解命令</a>中，FTC要求未來臉書每項新產品和服務推出、執行新措施時都需執行隱私審查，並設立獨立的隱私委員會以制衡執行長祖克柏（Mark Zuckerberg）無上限的控管權。此外臉書也需由隱私委員會任命遵法主管，他（或她）和祖克柏每季都得交驗證報告給FTC，確保臉書有遵守命令，做假報告將面臨民事和刑事責任。還將設立外部第三方評估員，未來20年內負責評估臉書、WhatsApp和Instagram上所有資料蒐集行為，這位評估員直接向臉書獨立隱私委員會報告。FTC也有權利用檢查工具，監控臉書是否遵守命令。</p> <p>其他要求包括：</p> <p>●臉書必須加強監督第三方app，未能遵守臉書政策或不當蒐集用戶個資者將被終止。</p> <p>●臉書不得以用於雙因素驗證的用戶電話號碼，發送個人化廣告。</p> <p>●臉書使用臉部辨識時必須清楚告知用戶，資料使用超出之前公告範圍時，必須事先取得用戶明白同意。</p> <p>●臉書必須建置及導入完整的安全計畫。用戶密碼必須加密，同時定期掃瞄偵測是否有密碼以明碼儲存。</p> <p>●消費者註冊服務時，臉書不得要求用戶提供電子郵件密碼。</p> <p>不過媒體批評這次和解是個大笑話。除了50億罰金臉書一個月就賺回來之外，Techcrunch<a href="https://techcrunch.com/2019/07/24/facebook-settles-with-ftc-5-billion-and-new-privacy-guarantees/" target="_blank">指出</a>，臉書根本不用對劍橋分析案做出任何負責，像祖克柏或營運長Sheryl Sandberg等高層也都沒有人受到制裁。這宗和解案似乎也對臉書發出免死金牌，將2012年到2018年之前所有侵害隱私行為一筆勾銷。而所謂的隱私委員會根本就是無牙老虎，不可能發揮監控作用。</p> </div></div></div>
2019/7/25 11:30作者林妍溱https://www.ithome.com.tw/news/132030
臉書證實正接受FTC反托拉斯調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div> <p>美國聯邦交易委員會（FTC）周三針對劍橋分析資料外洩案<a href="https://www.ithome.com.tw/news/132030" target="_blank">判罰臉書50億美元</a>，同時間臉書也證實，FTC正式就反托拉斯案調查該公司。</p> <p>上個月華爾街日報及華盛頓郵報相繼<a href="https://www.ithome.com.tw/news/131040" target="_blank">報導</a>，美國主管機關包括司法部和FTC忽然像趕加班似的，同一時間兵分二路對科技和網路大廠包括Google、Amazon、臉書啟動反托拉斯調查。不過當時主管機關和大廠們都未做出評論。</p> <p>臉書周三<a href="https://investor.fb.com/investor-news/press-release-details/2019/Facebook-Reports-Second-Quarter-2019-Results/default.aspx" target="_blank">公佈第二季財報</a>，並藉機證實這項消息。臉書很簡短地表示，線上科技產業和該公司過去一季遭受主管機關更頻繁的審視。臉書也說6月間FTC通知臉書已啟動反托拉斯調查，7月司法部也宣布將開始檢視主要線上平台的反托拉斯行為。</p> <p>美國司法部周二率先<a href="https://www.ithome.com.tw/news/132010" target="_blank">宣布</a>對Amazon、臉書和Google三家網路大廠啟動反托拉斯調查。FTC部份則仍沒有官方聲明。</p> <p>一般情形下相繼被調查的新聞會影響公司股價，不過負面效應卻被臉書令人振奮的財報抵銷。臉書第二季營收169億美元比去年成長28%，每股盈餘（EPS）及用戶數也持續增長。周三<a href="https://www.marketwatch.com/story/facebook-earnings-include-admission-of-two-antitrust-probes-and-billions-in-fines-but-stock-still-gains-2019-07-24" target="_blank">臉書股價</a>還上漲1.14%，今年以來已經漲了56%。</p> </div> <p> </p> </div></div></div>
2019/7/25 11:40作者林妍溱https://www.ithome.com.tw/news/132033
VLC媒體播放器含有尚未修補的遠端程式攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國的電腦緊急應變中心（CERT）於本周<a href="https://www.cert-bund.de/advisoryshort/CB-K19-0634" target="_blank">警告</a>，VLC媒體播放器（VLC Media Player）含有一個<a href="https://www.welivesecurity.com/2019/07/22/critical-vulnerability-vlc-no-patch/" target="_blank">安全漏洞</a>，允許駭客繞過安全機制，自遠端執行任意程式。</p> <p>VLC為一開源且跨平台的媒體播放器，不僅支援Windows、Linux及macOS等桌面平台，也支援Andorid與iOS等行動平台，其全球累積下載次數已超過31億次。</p> <p>該漏洞編號為<a href="https://nvd.nist.gov/vuln/detail/CVE-2019-13615" target="_blank">CVE-2019-13615</a>，屬於緩衝區溢位漏洞，只影響桌面版的VLC Media Player，但波及最新的3.0.7.1版。</p> <p>CERT並未公布漏洞細節，但德國科技媒體Heise報導，駭客可能藉由一個特製的MP4檔案來攻陷該漏洞。</p> <p>目前VLC團隊<a href="https://trac.videolan.org/vlc/ticket/22474#no1" target="_blank">正在修補</a>該臭蟲，且說尚未傳出災情，不過VLC Media Player用戶仍應小心為上，不要開啟來路不明的檔案。</p> </div></div></div>
2019/7/25 10:25作者陳曉莉https://www.ithome.com.tw/news/132027
臉書以AI輔助繪製地圖，比人工手動標記快3倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://tech.fb.com/ai-is-supercharging-the-creation-of-maps-around-the-world/">臉書發展了一項使用人工智慧判斷衛星圖像，以繪製地圖的專案</a>，並將這個技術發布成一個名為RapiD的人工智慧工具，貢獻給OpenStreetMap（OSM）專案，幫助OSM社群快速標記全世界的道路，現在這項工具在<a href="https://mapwith.ai/#13/-7.02455/110.34703/0/55">mapwith.ai</a>網站上開放給所有人使用。</p> <p>OSM社群多年以來，一直是由志工在公共衛星圖像上，手動添加地面資料，標記道路、高速公路以及橋梁等設施，這個標記過程非常的繁瑣而且花時間，而臉書的人工智慧團隊，則提出了以電腦視覺技術來解決這個問題，臉書表示，過去雖然有類似的概念性驗證，但是從未大規模的應用過。事實上，不同地方的道路寬度和顏色差異很大，而且衛星圖像上的道路可能被樹木等雜物擋住，也有許多看起來像是道路，但實際為乾掉的河床或是田野中的圍牆等，要從衛星圖像上辨識出道路並不容易。</p> <p>為此臉書建立了一個34層的DNN模型，在解析度為每畫素約0.2平方公尺的衛星圖像上辨識道路，臉書工程經理Danil Kirsanov表示，能達到這種規模與精確度的技術，一直到最近才出現，而這代表人工智慧可以判斷更多的細節，包括小巷子、人行道，甚至是未鋪砌的道路，也能夠分辨河床或牆壁與道路之間的差異。臉書使用了Maxar衛星圖像，由人類手動標記道路，並使用這些繪製的資料訓練機器學習模型。</p> <p class="rtecenter"><img alt="" src="https://tech.fb.com/wp-content/uploads/2019/07/satellite_road_map_711px.gif" style="width: 600px;" /></p> <p>臉書的地圖團隊，使用這項技術編輯了泰國以及印尼地圖，在地圖上補齊了90％缺失的道路，18個月內，就為泰國在地圖上標出了約48萬公里的道路，臉書表示，如果要以傳統的方法達到相同成果，至少需要花3年到5年的時間。</p> <p>而作為人工智慧繪製地圖專案的一部分，臉書也向OSM社群發布了RapiD工具，這是OSM社群原本編輯工具iD的加強版，RapiD讓任何人都可以快速地添加並編輯道路。人工智慧會做完創建地圖大部分的工作，使用者只需要在地圖上，填補人工智慧無法判斷的空白資訊、確認預填資訊的正確性，並選擇適當的道路類型就可以了。RapiD內建驗證工具，可幫助用戶即時捕捉和修復資料錯誤，進而提高OSM地圖資料的正確性。</p> <p class="rtecenter"><img alt="" src="https://tech.fb.com/wp-content/uploads/2019/07/add_ML_road.gif.-1.gif" style="width: 600px;" /></p> <p>臉書提到，擁有正確的地圖非常重要，但世界上很多農村難以從地上繪製地圖，阻礙包括地區偏遠、或是複雜的經濟與政治環境等原因，但是在救災、社區規畫或是經濟救助等行動，都需要有準確的地圖才能順利進行。RapiD能幫助OSM專案建立地圖資料，而OSM的地圖資料被非常多組織使用，像是人道組織、政府機構、小企業和社群團體等，臉書的這項技術擴大了世界地圖的基礎，使世界各地人們受惠。</p> <div class="media_embed" height="360px" width="640px"> <iframe allowfullscreen="" frameborder="0" height="360px" src="https://player.vimeo.com/video/348688706" title="vimeo-player" width="640px"></iframe></div> <p> </p> </div></div></div>
2019/7/25 10:30作者李建興https://www.ithome.com.tw/news/132023
AT&AT因涉及SIM卡交換詐騙被告喊冤，法官拒絕撤銷訴訟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名的加密貨幣投資人Michael Terpin在2018年遭到駭客襲擊，駭客透過SIM卡交換詐騙盜用了Terpin的手機號碼，並把Terpin錢包內價值2,400萬美元的加密貨幣提領一空，Terpin除了控告駭客之外，<a href="https://www.globenewswire.com/news-release/2019/07/23/1886134/0/en/Terpin-v-AT-T-Mobility-Moves-Forward-in-Federal-Court.html" target="_blank">也控告電信營運商AT&T</a>有重大的業務過失，並向AT&T求償，AT&T隨之向法院提出撤銷訴訟，但<a href="https://arstechnica.com/tech-policy/2019/07/judge-allows-suit-against-att-after-24-million-cryptocurrency-theft/" target="_blank">被法官回絕</a>。</p> <p>駭客所使用的技倆為SIM卡交換（SIM Swap）詐騙，利用假冒的受害者身分文件，向電信營運商宣稱手機遺失或換手機等理由，以將手機號碼移植到新的SIM卡上，駭客再利用新的SIM卡來接收認證碼以進行雙因素身分驗證並執行交易。</p> <p>根據Terpin的訴狀，駭客在2017年6月就駭進了他向AT&T申請的電話號碼，當時駭客是在猜錯11次密碼之後，才成功竄改了Terpin在AT&T所設置的密碼，在掌控Terpin的電話號碼之後再盜轉Terpin的加密貨幣。</p> <p>有了第一次的意外，AT&T承諾要把Terpin的帳號設為高安全等級，若再有人企圖存取或變更該帳號，都必須先輸入6位數的認證碼，不料駭客卻又在2018年1月成功實現了SIM卡交換攻擊，讓AT&T把Terpin電話號碼移植到持有偽造身份的駭客SIM卡上，使得駭客盜走了Terpin錢包中價值2,400萬美元的加密貨幣。</p> <p>Terpin除了控告駭客之外，也指控AT&T涉及重大業務過失，並要求AT&T賠償2,400萬美元的損失以及2億美元的懲罰性賠償。</p> <p>隨後AT&T請求法官撤銷此一案件，理由是Terpin並未充份解釋電話號碼被駭如何造成加密貨幣的損失，Terpin既無說明他存放加密貨幣的方式，也沒說駭客如何取得這些加密貨幣，何況也許就算沒有電話號碼，駭客依然得以盜走加密貨幣。</p> <p>其實負責此案的法官Otis Wright認為AT&T的說法有點道理，於是Wright要求Terpin應該充份解釋電話號碼被駭與加密貨幣遭盜之間的關聯，也要Terpin說明他認為AT&T應該要負責的原因。不過，<a href="https://www.coindesk.com/att-fails-to-win-dismissal-in-24-million-crypto-sim-swap-lawsuit" target="_blank">Wright認為</a>此案仍可就AT&T與Terpin之間的合約進行審理，只是要Terpin在21天內修改訴狀。</p> </div></div></div>
2019/7/25 10:40作者陳曉莉https://www.ithome.com.tw/news/132029
Fintech周報第109期：西班牙銀行BBVA整合旗下資料科學家、工程與業務領域團隊，成立150人AI工廠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0720-</span></strong></span><strong style="vertical-align: top; font-size: 18px; color: inherit;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0726</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> BBVA </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI Factory </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">西班牙銀行BBVA整合旗下資料科學家、工程與業務領域團隊，成立150人AI工廠</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">西班牙國際銀行Banco Bilbao Vizcaya Argentaria（BBVA）</span><span style="font-size: 18.6667px;">新成立了一間人工智慧工廠（AI Factory）</span><span style="font-size: 18.6667px;">，作為BBVA在AI領域的全球開發中心。要為個人與企業顧客提供解決方案上的支援，以及簡化BBVA集團內部的作業流程。AI Factory初期共有150人，由來自BBVA資料科學家、工程師、軟體開發人員、數據架構師與業務領域的人員所組成的跨領域團隊，為的就是彌平分析能力與業務需求之間的差距。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">BBVA全球數據主管Ricardo Martín Manjón表示，智能並負責任地使用數據，是BBVA轉型的關鍵之一，為此他們已努力了多年，而AI Factory的成立，將更聚焦讓AI應用有更大差異與大規模的影響。BBVA指出，AI Factory將遵循「敏捷」（Agile）方法，採取全球視角，以確保所有的AI解決方案都能被其他業務部門與國家或地區重複使用與擴展。這將使得BBVA縮短新解決方案的上市時間，同時為全球所有客戶提供一致的用戶體驗。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">BBVA全球工程主管Ricardo Forcano提到，AI工廠整合了BBVA的技術與數據團隊，來開發可嵌入銀行流程的演算法，透過個性化、情境化與推薦，豐富BBVA的通路、產品與服務，還要能簡化與提高內部流程的效率。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/infografia-ia-factory-bbva-1920x3059.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> KPMG </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨境跨網電信交易結算 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">KPMG推區塊鏈電信結算平臺，要降低電信公司跨國與跨網路結算成本</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">四大會計事務所之一的KPMG近期宣布，與技術公司Tomi、微軟、R3合作，開發了區塊鏈電信結算平臺的解決方案，要為電信公司解決複雜的交易結算問題。KPMG（U.S）區塊鏈負責人Arun Ghosh指出，隨著5G無線網絡的電信發展浪潮，未來，應用將從智慧製造到消費者可更快地傳輸內容。然而，電信公司之間跨境與跨網路的交易費用結算變得越來越複雜。他指出，預計2022年，國際行動數據漫遊收入將達到310億美元，年均增長率為8％。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Arun Ghosh提到，目前電信公司之間是以人工處理跨境與跨網路交易結算與對帳，整個流程大約得花上幾個禮拜的時間。而透過他們合作開發的區塊鏈電信結算平臺，則能節省結算和糾紛發生時的管理時間，提高透明度並降低成本，交易結算流程也能從幾周簡化為幾天。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此解決方案由KPMG作為設計與主要執行，使用的是R3 Corda的區塊鏈服務，微軟則是提供架構建議，而在全球擁有40多家電信客戶的Tomi，則提供了電信方面的相關知識。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20KPMG_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20KPMG.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Open API </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">永豐銀行開放4大類別50支API，已服務300家企業累積42萬筆交易</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會力推的開放銀行（Open Banking），在7月初公開了第一階段Open API標準，目前財金公司建置的開放API管理平臺，已有13家金融機構上架，正在做測試驗證中。在這之前，已有幾家金融業者在Open API的腳步走得更快速，像是永豐銀行推出的Partner APIs。永豐銀行電子金融處副總經理黃品睿揭露，Partner APIs開放出消費支付、生活繳費、身分認證與金融資訊4大類別API。截至目前，永豐旗下所提供了超過50支API中，累積交易逾42萬筆，永豐銀行也預估，今年底收付金額有望突破20億元。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐銀行也表示，Partner APIs具備標準模組化（Modules）、資訊安全化（Information Security）及消費者保護（Consumer Protection）、風險管理（Risk Management）等特色，目前在餐飲、服飾、人力銀行、電子支付、電子商務與旅遊等業者合作「消費支付」、「身分認證」與「金融資訊」API。也與物業管理、管委會、停車等業者合作「生活繳費」API，以創造數位金融場景化。永豐銀行指出，Partner APIs已服務超過300家企業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8CPartner%20APIs.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位存證 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">區塊科技推出數位存證上鏈App，讓數位證據在法庭舉證時更具效力</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">隨著數位與多媒體的普及，數位證據在警方辦案與法庭審理程序中也逐漸被採用。然而，數位證據仍有容易被竄改、容易遭人損毀或遺失、無法被認可為有效證據等疑慮。即便在訴訟的攻防中，數位證據被採信了，頂多也只能是輔助判決的證據，並不能成為法庭上有力的關鍵證據。為了確保數位資料的原始性，進而提升數位證據在法庭上的有效性，區塊科技開發的行動蒐證App「區塊鏈存證王」，讓民眾在民事和解、網路毀謗、交通事件等情境下，只要打開App進行拍照、錄音、錄影、螢幕錄影截圖等4種功能來蒐證，留下數位證據，並上傳到區塊鏈上，即能確保證據的真實性與安全性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，如何確保上傳到區塊鏈前的資訊無誤？使用者以區塊鏈存證王App蒐證的所有內容，都會記錄下拍攝時間點與GPS地點定位，有了這時間戳，就能確保證據為真。使用者可自行選擇要上傳的數位資料，當資料上鏈存放後，日後若有爭議，就能以區塊鏈上的原始資料與數位指紋驗證，作為在法庭上的舉證。<strong><a href="https://ithome.com.tw/news/131931">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%8D%80%E5%A1%8A%E9%8F%88%E5%AD%98%E8%AD%89%E7%8E%8BApp.png" /></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書Libra </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 歐洲中央銀行</span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">歐洲央行Benoit Coeure：在全球監管機構滿意之前，臉書不會發行Libra</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">路透社報導，歐洲中央銀行（European Central Bank）董事會成員Benoit Coeure表示，臉書對全球的影響力意味著穩定幣Libra在推出的第一天，就必須保證對用戶來說是安全的，才能投入使用。Benoit Coeure其實是歐洲央行負責臉書Libra國際工作組的主席，他提及，監管機關擔心Libra原先的設計，允許用戶使用假名轉帳，可能會被用來洗錢或資助恐怖主義。他們還想知道，臉書與Libra協會的其他27名成員所採取的保障措施，以確保他們能保護用戶的隱私和所有權。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">他說，這得需要長時間的討論，因為這可能涉及改變各國監管機關既有的法規與國際上的規則。在各國監管機關得到問題的答案，並且擁有正確的監管框架之前，有關當局不會讓任何此類項目發生，Benoit Coeure強調。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> MaiCoin </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> STO </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 碳權交易 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">MaiCoin力爭臺灣首家STO交易平臺，先鎖定用於碳權交易</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">擁有臺灣本土虛擬貨幣交易平臺MaiCoin與交易所MAX的現代財富科技（MaiCoin）在臺成立首間加密貨幣交易所的實體門市。不只如此，MaiCoin創辦人暨執行長劉世偉也揭露接下來的布局，將以MAX為基礎，將它更進一步延伸打造成為一個證券型代幣交易平臺，力爭成為全臺首家STO合法上路的交易所業者。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">他表示，STO第一步，就是先鎖定用於碳權的交易，最近已跟國內南部一家大型客運公司合作，把大約60輛燃油巴士換成電動巴士，減少碳排放量，同時間也和臺大合作在南投山區種植樹木來吸收二氧化碳，進而產生碳權。「我們準備跟客運公司和臺大代買這個碳權，然後把它幣化，希望讓有意願的金融機構或其他業者來認購或購買這筆碳權」，但他也強調，未來要擴大碳權規模，需要大量流通資本，STO就是關鍵，讓碳權能夠像證券一樣，用STO框架去發幣與交易碳權。<strong><a href="https://www.ithome.com.tw/news/131869">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_MaiCoin_%E6%94%9D%E5%BD%B1%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI智能客服 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Goole Assistant </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台新銀AI智能客服連結Google助理，讓用戶詢問金融問題</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新銀行7月22日宣布其AI智能客服Rose，進駐Google助理（Google Assistant）。使用者只要告訴Google助理「我要跟台新銀行說話」，就可以與台新銀行AI智能客服展開對話，詢問金融相關問題。台新銀行布局的AI語音應用，讓民眾未來在使用Google助理規畫旅遊行程時，如果不知道要使用哪張信用卡，只要告訴Google助理說「我要跟台新銀行說話」，詢問「哪張信用卡適合我」，台新銀行AI智能客服就會透過對話的方式，進行客戶消費習慣分析，推薦合適的信用卡。此外，台新信用卡客戶在海外想要調整信用卡臨時額度，也可以詢問「調高信用卡臨時額度的方式」，即可在海外完成信用卡額度調整申請。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; background-color: rgb(247, 247, 247); font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span>BBVA、KPMG、永豐銀行、區塊科技；攝影/余至浩<br style="vertical-align: top;" /><br /><span style="vertical-align: top; font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong><span style="font-size: 14pt;">Visa臺灣區總經理麻少華接任中國區策略專案暨企劃副總裁</span></strong><br /><strong><span style="font-size: 14pt;">資料來源：iThome整理，2019年7月。</span></strong></p> </div></div></div>
2019/7/25 10:50作者李靜宜https://www.ithome.com.tw/news/132028
Lyft釋出Level 5自駕車研究資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>叫車服務供應商Lyft釋出自家自駕車團隊所收集的Level 5資料集，供學術單位使用以發展自駕車技術，其中包含了超過55,000個由人類3D標記的影格、一個可駕駛的表面地圖（Drivable Surface Map），以及能為資料提供情境的高畫質度空間語意地圖（Spatial Semantic Map）。</p> <p>Lyft的自駕車發展到了第三代，其Level 5的自駕車隊已經累積了數萬公里的行駛路程，而車上搭載的先進感測裝置，包括超高動態攝影機，能在行駛的過程收集清晰的道路資料，Lyft提到，高畫質製圖對於自駕車非常重要，他們在德國慕尼黑與美國帕羅奧圖，以車上的光達（Lidar）繪製了高品質的幾何地圖以及高畫質語意地圖，內含車道與人行道等資訊。資料集以nuScenes格式釋出，以確保能與現存的nuScenes技術發展相容。並使用自家團隊發展的技術，擴大幾何地圖的建置規模。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_87Sf7ajg2EQFnpChBNPBzw.png" style="width: 600px;" /></p> <p>這次釋出的Level 5資料集影格，來自車上7個攝影鏡頭以及3臺光達。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_wSu0xQs2Q_RMctIvAtf_4w.png" style="width: 655px; height: 206px;" /></p> <p>Lyft提到，要取得能用於自駕車的訓練資料，除了要建置並調校感測器硬體外，還需要創建高解析度語意地圖等，如此才能繼續發展3D感測、預測或是路線規畫等進階功能。而Lyft在過去兩年，致力發展自駕車的硬體以及技術，並收集了一些資料，現在釋出以幫助有興趣的人員進行研究。</p> </div></div></div>
2019/7/25 10:00作者李建興https://www.ithome.com.tw/news/132020
第一個整合臉書集點功能的POS，iCHEF要讓店家靠集點掌握更多會員情報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了雙方面優化店家及消費者的集點行為，以拉近店家與消費者間的關係，智慧餐飲科技公司iCHEF今日（７／２４）宣布，將臉書App中的集點錢包功能「集點趣」，整合進自家POS系統，成為第一個整合臉書集點功能的POS系統。</p> <p>程開佑表示，臺灣有著很深的集點文化，從過去超商集點換卡通人物相關物品，至近期，超市集點換購廚房用具，都再再顯示台灣人對集點的熱情。且臉書在臺具有高滲透率，他指出，臉書在臺有超過8成的市占率，臺灣每月使用臉書的用戶數，更超過1900萬人，臉書可說是臺灣人最活躍使用的工具。</p> <p>臉書集點趣為一個會員點數的錢包，雙方整合後，iCHEF POS系統在處理結帳程序時，會自動生成該筆交易的專屬QR Code，並在結帳完成時，將該QR Code印於收據上。消費者只要掃描該QR Code，就可將該筆交易的點數，存於臉書App集點趣頁面上，對應店家的會員帳號裡，完成集點程序。臉書集點趣還有提供綁定電話號碼的選項，顧客可綁定電話號碼，以利後續提供號碼，由店員完成集點程序。</p> <p>小型餐飲業者發展點數機制，因資金有限，無法建構自身的集點系統，而多發放紙本的集點卡，但是集點卡保存不易，有了該功能，顧客可以就可以直接透過臉書帳號，收集和管理各個支援該功能之店家的點數。程開佑表示，顧客不再需要擔心集點卡遺失。</p> <p>除此之外，程開佑指出，此功能也可改善電子集點拖延結帳程序的問題。其中，參與測試店家鹹酥李老闆李書賢指出，先前採用知名通訊軟體的集點功能，因顧客未必熟悉該功能，結帳人員需要一步一步引導顧客，才能完成集點程序，使得結帳流程被拉長，他指出，啟用該功能後，人員省去了說明的時間。</p> <p>且當人流多時，要加快結帳程序，也不需擔心遺漏了集點工作，因顧客可自行掃QR Code。李書賢表示，提高結帳流程效率，對以接單數量為重的經營模式，尤為重要。</p> <p>程開佑表示，該功能更延伸了集點的場域，由顧客自行決定在何處完成集點行為。那印有QR Code的收據，不限制顧客於何地完成集點動作，意味著，顧客離開店家後，也可完成集點程序，而點外送餐點的顧客，亦可自行掃QR Code，不用擔心失去集點的機會。</p> <p>iCHEF從6月初開始，測試該新功能，而過去一個多月，共有5個店家參與封測，也陸續有店家詢問該功能，累計至今，已有近150個店家用戶向iCHEF提出，啟用該新功能的申請。iCHEF表示，即日起，所有用戶可至iCHEF POS系統的後臺，開啟該新功能，且不需支付POS系統月費外額外的費用。</p> <h3><strong>iCHEF與臉書共同開發API，串聯雙方系統</strong></h3> <p>iCHEF為臉書全球第一個POS系統的合作夥伴，程開佑回顧歷時2年的旅程，從接觸、交流，到決定合作後，雙方研發團隊以臺灣小餐廳店家為中心，觀察市場需求，調整產品，並決定共同開發API，以串聯雙方的系統，及交換資料。</p> <p>開發API更是一個繁瑣的工程，不僅要討論需交換的資料項目，包含了儲存點數量、已有點數量和顧客電話號碼，也需要討論資料交換的形式和架構，以及確認加密的方式。</p> <p>有了API的串接後，iCHEF的客戶可在POS系統管理報表後臺中，第三方服務綁定項目裡，放入自身臉書粉絲頁的連結，經與臉書確認綁定事宜，該功能就會自動串接流程。每回顧客掃描QR Code，臉書App在確認店家後，會將資訊上傳至雲端，再與iCHEF雲端確認，是否有該筆交易，及這筆交易點數的數目是否正確。</p> <h3><strong>顧客集點，店家獲消費資料，可轉化為行銷工具</strong></h3> <p>顧客在收集點數的同時，店家可透過該機制，獲得顧客消費資料，包含了消費種類、數量、來電數等，藉由這些資料，店家可掌握核心顧客群，以有效集中行銷資源，在適當時機，向核心顧客投放行銷內容，吸引顧客再次消費。</p> <p>數位行銷的方法不斷在演變，程開佑表示，沒有人知道3年後，主流的平臺、數位行銷工具為何者，但可以肯定的是，客戶資料是數位行銷的石油，因為手中擁有的資料可用於任何的平臺，及借助任何工具使力。換句話說，更多的客戶資料，可讓餐廳業者因應未來數位行銷的競爭壓力</p> <p>目前臺灣集點率約為1成，程開佑表示，藉該功能優化集點程序，目標將集點率提升為3成，甚至要達4成。他強調，「更高的集點率，就代表店家有更多的會員資料。」</p> </div></div></div>
2019/7/24 22:00作者黃郁芸https://www.ithome.com.tw/news/132025
1200家企業AI領先度大調查：重視AI策略更勝資料，最愛用營運效率衡量AI專案績效
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>SAS今揭露臺灣企業AI大調查，金融業為全臺運用AI領先度最高的產業，而就導入AI的目標來說，不論產業別，企業運用AI皆為提高營運效率。</p> <p>這項調查由SAS與天下雜誌合辦，由SAS設計問卷，透過天下雜誌的企業資料庫來發送問卷，有效問卷達1,200多份。天下雜誌主筆黃亦荺表示，透過用叢集將問卷填答者分群，將企業的AI領先度分為4類，包括先進者、跟隨者、觀望者和未啟動者等4類，其中，先進者指的是已運用AI分析3至10年、分析組織達50至100人，並且已執行5～10個AI專案；跟隨者則是運用AI分析1至5年，組織規模達10至20人，已執行1～2個AI專案；觀望者則是已運用AI分析1至5年，分析組織為10人左右，但委外比例最高、尚未執行任何AI專案。未啟動者則是企業內無任何AI相關組織，也未採用任何AI解決方案。</p> <p>調查顯示，從產業來看，金融業是所有產業中AI領先度最高者，其先進者占24.30%、追隨者33.64%，製造業先進者則是15.15%、追隨者為30.30%，再來才是零售、流通和服務業，其先進者為5.15%、追隨者22.79%。由此可見，金融業也是投入AI應用比例最高的產業（58%），而製造業則是45.5%，零售、流通和服務業則是27.94%。</p> <p>而就執行AI專案的分工來看，在金融業中，超過80%的企業透過外部資源或委外來投入AI分析，而靠公司自行開發AI系統的比例則近10%。然而，其他產業整合外部資源或委外的比例則較金融業低，約為6、7成，但自行開發AI的比例則比金融業高，分別是製造業24%，零售、流通和服務業27.63%。</p> <p>就各產業導入AI的進展來說，金融業與零售、流通和服務業一樣，已應用於業務上的AI有自然語言處理和虛擬助理（比如Chatbot），而機器學習模型、進階推薦演算法還在驗證階段。對製造業而言，已採用的AI則是電腦視覺、機器學習模型，比如用於產品良率把關的影像辨識系統；還在驗證的階段則是最佳化預測、即時決策平臺和進階推薦演算法模型。調查也指出，金融業和服務業投入AI分析的目的，是要改善對外服務，而製造業則聚焦於對內的決策和管理上。</p> <p>而從AI專案滿意度來看，85%先進者認為滿意且符合期待，但就追隨者和觀望者來說，滿意程度則遞減。</p> <p><strong><span style="font-size:20px;"><span style="color:#0000FF;">企業一致認為組織共識是發展AI的關鍵，而AI專案的KPI則是提高營運效率 </span></span></strong></p> <p>另一方面，調查顯示，企業導入AI最在意的關鍵之一，是組織內部要先達成發展AI的共識（如下圖）。新光人壽數位服務發展部資深協理廖晨旭也分享導入防詐欺AI的經驗，指出「AI不會一開始就存在於公司，」第一步通常由實驗性專案出發，新光人壽當初也是以小型IT專案做起，由MIS人員負責執行。但模型上線後，因職員異動、導致難以維持AI專案的模型，必須藉助外部廠商。因此他建議，企業要發展AI，必須在第一天下定決心，成立專門的AI團隊來負責。他也認為，小專案成功後，能夠得到其他部門或長官的信任，才能在企業內推行AI應用，連點成線，再擴大為面。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0389.JPG" /></p> <p>此外，調查顯示，多數企業認為營運效率是衡量AI專案績效的關鍵，也就是AI專案的首要KPI，其次才是降低營運成本。不過，企業決策人員和執行人員則有不同想法，決策人員認為品牌市佔率和業務創新是導入AI的重點，而執行人員則看重營運成本的改善，顯示兩者對AI專案的目標有所落差。</p> <p>多次協助電商和金融業者導入AI的臺大金融科技研究中心主任張智星則建議，企業導入AI時，還要考慮是否改善品牌形象，比如銀行客服中心採用聲紋辨識，來取代傳統需要不斷輸入個人資料的步驟。他也認為，企業決策者在衡量AI效益時，應考慮導入的AI是否對未來10年、20年的產業有所幫助，而非著眼短期目標。文◎王若樸</p> </div></div></div>
2019/7/24 18:34作者王若樸https://www.ithome.com.tw/news/132024
Google以豐富的對話情境資訊，改進客服中心AI的語音辨識能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2018年Next大會上推出的人工智慧預包裝服務<a href="https://cloud.google.com/blog/products/ai-machine-learning/improving-speech-recognition-for-contact-centers">客服中心AI（Contact Center AI），</a>現在Google透過增加人工智慧理解對話情境的方法，進一步強化虛擬代理人語音辨識的能力，用戶現在還可以更靈活地自訂定義SpeechContext類別，減少人工智慧對於文字概念混淆的問題。</p> <p>Google提到，即便客服中心虛擬代理人的語音辨識精準度達90％，但是比起實驗室，實際使用環境以及雜訊的影響，在部分情況下，仍然會使得自動語音辨識的結果變得很糟，因此現在Google進一步更新客服中心AI所使用的技術，特別是在Dialogflow以及雲端語音轉文字兩服務，以提升辨識品質。</p> <p>Dialogflow讓用戶能夠在網頁、行動應用程式或是熱門的傳訊平臺，建構對話服務，而這次更新，Google為Dialogflow加入了自動語音調適能力（Auto Speech Adaptation），以對話情境資訊，解決虛擬代理人混淆單字發音的問題。</p> <p>由於許多單字的讀音很相似，在電話中可能無法很清楚傳遞，像是cheese和these的發音，還有可能把mail誤翻成male或nail，但是當虛擬代理人知道這些對話背景，發生在速食餐廳或是商品退貨時，便不容易混淆這些字。用戶只要在Dialogflow控制臺中，將自動語音調適功能打開，就能讓語音辨識準確度上升40％以上。</p> <p>Google也改進了互動式語音應答（IVR）以及電話虛擬代理人，所使用的雲端語音轉文字基線模型，而這將會使語音轉錄的結果更好，Google以電話用語的常用短句最佳化了該模型，使得新模型的表現，在美國英文上的辨識準確度提高15％，再加上自動語音調適功能，還能進一步提升辨識的品質。</p> <p>開發人員在使用雲端語音轉文字服務時，能使用SpeechContext參數來控制情境資訊，讓語音轉錄更加精確，以讓虛擬代理人更精準地辨識企業產品等特定名詞。</p> <p>而現在Google在SpeechContext中新增類別，而預定義的類別則對應到流行或是通用的概念上，使用情境像是在數字溝通時，4個數字的組合可能代表年、時間或是金錢，而開發者可以在SpeechContext類別，調校整個自動語音辨識的單字列表，改善輸入語音的轉錄結果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/SpeechContext_max-1200x1200.png" style="width: 600px;" /></p> <p>不過，Google也提到，使用SpeechContext這樣的工具，會增加部分短句被擷取的機率，這可能降低了語音有提及卻沒出現在轉錄文字上的錯誤，但同時也會增加語音未提及卻出現在轉錄文字的情形，自動語音調適的強度需要權衡結果進行調整，而SpeechContext的Boost功能解決了開發者這樣的煩惱，可以自動為使用案例調整語音調適的最佳強度。</p> <p>過去雲端語音轉語音服務，處理語音只能以1分鐘為單位，而這對於需要較長時間轉錄文字的使用案例，像是會議、即時影片或是電話等是個大問題，現在Google將處理語音時間上限提高5分鐘，而且API也允許開發人員開啟新的串流對話，來接續前一個串流對話，以做到無限時間的串流語音轉錄文字。</p> </div></div></div>
2019/7/24 16:20作者李建興https://www.ithome.com.tw/news/132013
臺灣研究人員攻陷Palo Alto、Fortinet與Pulse Secure等SSL VPN服務漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div> <p>臺灣資安業者戴夫寇爾（Devcore）<a href="https://www.blackhat.com/us-19/briefings/schedule/#infiltrating-corporate-intranet-like-nsa---pre-auth-rce-on-leading-ssl-vpns-15545" target="_blank">準備在預計於今年8月舉行的黑帽大會</a>上，展示他們如何攻陷Palo Alto Networks、Fortinet與Pulse Secure等業者所提供的SSL VPN服務，而且也已利用相關的漏洞，成功入侵了Uber的VPN伺服器。</p> <p>戴夫寇爾顧問蔡政達（Orange Tsai）<a href="https://blog.orange.tw/2019/07/attacking-ssl-vpn-part-1-preauth-rce-on-palo-alto.html" target="_blank">在自己的部落格上說明</a>，SSL VPN的功能在於保護企業資產不在網路上曝光，但假使這些SSL VPN本身就有漏洞，就會危及到企業網路，允許駭客滲透至企業網路，或是接管企業的SSL VPN伺服器。</p> <p>戴夫寇爾是在進行紅隊演練（Red Team Assessment）時，<a href="https://devco.re/blog/2019/07/17/Palo-Alto-GlobalProtect-advisory/" target="_blank">發現企業所使用的Palo Alto GlobalProtect服務含有安全漏洞</a>，允許駭客控制SSL VPN伺服器並入侵企業網路，原本他們以為這是個零時差漏洞，但通報Palo Alto之後發覺這是個已知漏洞且已悄悄地被修補。</p> <p>儘管如此，研究人員依然著手掃描網路上是否有大型企業採用含有漏洞的GlobalProtect，結果發現Uber 在全球有22個執行GlobalProtect的伺服器，並<a href="https://devco.re/blog/2019/07/17/attacking-ssl-vpn-part-1-PreAuth-RCE-on-Palo-Alto-GlobalProtect-with-Uber-as-case-study/" target="_blank">成功入侵了其中一台架設於AWS的伺服器</a>。</p> <p>此一遭到戴夫寇爾曝光的安全漏洞編號為CVE-2019-1579，雖然已經被修補，但有資安專家批評Palo Alto Networks秘密修補的手法將使得用戶完全沒有警覺，而不急著更新或升級，並讓駭客有機可趁。</p> <p>不過，不僅是Palo Alto，<a href="https://techcrunch.com/2019/07/23/corporate-vpn-flaws-risk/" target="_blank">戴夫冠爾亦向TechCrunch透露</a>，另外兩家SSL VPN服務Fortinet與Pulse Secure也很容易自遠端開採，讓他們不必輸入使用者憑證就能進入企業的內部網路。</p> <p>根據TechCrunch的報導，<a href="https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44101" target="_blank">Pulse Secure</a>與<a href="https://fortiguard.com/psirt/FG-IR-18-384" target="_blank">Fortinet</a>都已分別在今年4月及5月修補了相關的安全漏洞。</p> <p>戴夫寇爾打算陸續公布攻陷其它兩家SSL VPN服務的手法，資安專家則建議採用相關服務的用戶應儘速更新系統。</p> </div> </div></div></div>
2019/7/24 16:30作者陳曉莉https://www.ithome.com.tw/news/132019
西門子外包商在檔案植入邏輯炸彈詐取維護費用，遭求處10年刑期
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>工業及醫療設備供應商西門子美國分公司外包商，在公司重要檔案植入「邏輯炸彈」惡意程式造成檔案當掉，藉此詐取維護費用，遭檢方求處10年徒刑。</p> <p><a href="https://www.scribd.com/document/419389583/5948342-0-19339" target="_blank">根據賓州西區地方法院的起訴文件</a>，62歲的David Tinley為西門子美國分公司提供資訊外包服務將近10年，他的工作之一是撰寫並維護一個訂單試算表檔案。這個試算表程式用於西門子的庫存和訂單自動化管理，它包含一些腳本程式，能根據其他位置的檔案的訂單資料自動更新。</p> <p>但是為了收取更多維護費用，Tinley在這個試算表檔案植入名為邏輯炸彈（logic bomb）的程式碼。邏輯炸彈插入程式後會一直潛伏直到特定事件，例如符合特定日期條件或使用者輸入了特定指令。這時邏輯炸彈便觸發，通常會修改檔案內容或摧毁檔案。</p> <p>2014年初到2016年5月之間，Tinley在未告知西門子或取得其授權情況下植入這類惡意程式碼，使檔案每隔一段時間就會當掉。此時西門子就會付費請Tinley修復檔案。</p> <p>起訴書指出，被告在知情下引發程式、程式碼、資訊和指令傳輸，刻意對西門子受保護的電腦造成損害，藉此一年向西門子收取超過5,000美元的服務費。</p> <p><a href="https://www.zdnet.com/article/siemens-contractor-pleads-guilty-to-planting-logic-bomb-in-company-spreadsheets/" target="_blank">ZDNet報導</a>，本來西門子一直被蒙在鼓裏，直到2016年5月Tinley出遠門剛好碰到西門子訂單檔案又當掉。Tinley不得已只好交出這個程式的管理員密碼給西門子IT員工緊急修補，因而使2年半的詭計東窗事發。</p> <p>Tinley在上周終於認罪，遭檢方求處10年徒刑或25萬美元罰款，也可能兩者都要，預訂11月初舉行聽證會。</p> </div></div></div>
2019/7/24 14:13作者林妍溱https://www.ithome.com.tw/news/132011
美國國安局將增設網路安全處
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div> <p>美國國安局（National Security Agency，NSA）本周<a href="https://www.nsa.gov/News-Features/News-Stories/Article-View/Article/1912825/faq-nsacss-cybersecurity-directorate/" target="_blank">宣布將增設網路安全處</a>（Cybersecurity Directorate），結合NSA的外國情報與網路防禦任務，負責避免與消除對國安系統與國防工業基地的威脅，預計於今年10月1日正式上線。</p> <p>國安局還指派了Anne Neuberger擔任網路安全處的處長，她曾是NSA的首任風險長、行動副主任，也曾帶領NSA的俄羅斯小組，並直接向國安局局長Paul Miki Nakasone彙報。</p> <p>國安局準備藉由網路安全處重振白帽任務，向合作夥伴與客戶開啟各種網路安全工作的大門，它奠基在國安局過去的成功經驗，諸如如何運用威脅情報、漏洞評估或網路防禦來擊敗網路上的對手，並加以發揚光大。</p> <p>此外，網路安全處也將成為國安局在網路威脅上與其它美國聯邦機構的<a href="https://www.wsj.com/articles/nsa-forms-cybersecurity-directorate-under-more-assertive-u-s-effort-11563876005?mod=rsswn" target="_blank">合作窗口</a>，包括網戰司令部（Cyber Command）、國土安全部及聯邦調查局等，準備與彼此共享資訊以共同防禦及對抗網路攻擊。</p> <p>身兼美國國安局局長、中央安全局局長及網戰司令部司令的美國陸軍上將Nakasone，明白宣誓此舉的意義在於，在網路空間中必須取得的是速度、敏捷與團結的力量。</p> </div> </div></div></div>
2019/7/24 15:25作者陳曉莉https://www.ithome.com.tw/news/132016
臉書Messenger 兒童版群聊功能臭蟲，讓兒童可和陌生人交談
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theverge.com/2019/7/22/20706250/facebook-messenger-kids-bug-chat-app-unauthorized-adults" target="_blank">The Verge報導</a>，臉書專門供兒童使用的Messenger Kid群組交談功能有臭蟲，使孩童可能在交談群組中接觸到未獲授權的陌生人。</p> <p>Messenger Kids是臉書2017年底推出專為13歲以下兒童設計的通訊軟體，因為兒童不得申請臉書帳號。它可讓兒童和家人、學校同學之間傳送文字、照片與影片，支援一對一或群組通訊。唯有獲得交談許可的成人，才可以和Messenger Kids用戶傳訊息、檔案或影像通話。</p> <p>Messenger Kids的用戶家長日前接獲臉書通知，表示該公司發現Messenger Kids有「技術錯誤」，讓兒童友人建立交談群組後可和兒童聊天，並和友人父母獲得許可的朋友交談。臉書訊息表示已經關閉群組交談功能，未來也不允許這類陌生成人和兒童的交談再發生。</p> <p>臉書對媒體證實確有此訊息，表示偵測到本臭蟲影響「一小部份」群組交談。實際收到該訊息者有數千名用戶。</p> <p>這項臭蟲是出在Messenger Kids交談許可的設計上。建立群組交談的未成年使用者，可以邀請任何和他有交談許可的人進入聊天室，這使得成人可以透過這位使用者和他的兒童友人接觸交談。臭蟲存在多久則不得而知。</p> <p>另一項常用的網路服務Youtube也被發現有不利兒童的行為。眾多家長投訴YouTube不當蒐集未成年用戶的個資，以及將不適宜的內容顯示給這些用戶，例如在搜尋兒童專用影片時，Youtube竟然顯示成人、假訊息和有害內容。<a href="https://www.ithome.com.tw/news/131376" target="_blank">上周華爾街日報報報導</a>，聯邦交易委員會（FTC）今年初啟動的調查即將完成，而因應調查，Google高層大幅更新兒童影片管理規則，甚至考慮將YouTube主站所有以兒童為主角的影片全數移除而集中到Youtube Kids app。</p> </div></div></div>
2019/7/24 13:36作者林妍溱https://www.ithome.com.tw/news/132006
Google更新Android裝置配對藍芽無線耳機功能Fast Pair
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/07/whats-new-with-fast-pair.html">可以讓Android手機與無線藍芽耳機快速配對的技術Fast Pair，Google現在推出了更新</a>，除了提供真無線功能，用戶能個別查看耳機配件的電量外，也能在尋找我的裝置功能中，查看耳機的最後使用地點，以幫助使用者尋找遺失的耳機。</p> <p>Fast Pair技術讓Android使用者能更快速地配對藍芽配件，使用者只要開啟Android手機的配對模式，Android會掃描手機附近的藍芽廣播，當Android發現可配對耳機後，便會在Android手機中出現通知，使用者只要點選裝置上出現的通知，裝置就會自動完成剩餘的配對工作。</p> <p>現在Google更新了這項技術，Fast Pair現在提供真無線（True Wireless）功能，Google提到，由於無線立體聲耳機在市場越來越普及，因此他們決定為無線立體聲提供系統支援，而且使用者將可以在手機上查看耳機各配件，像是左右耳機以及充電盒的電量，用戶可以選擇開啟或是關閉電池通知。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1(15).png" style="width: 416px;" /></p> <p>支援Fast Pair的裝置，即將會出現在尋找我的裝置應用程式與網站中，讓用戶更簡單地尋找遺失的耳機，耳機擁有者可以查看上次的使用位置和時間，也能在進入連結範圍時，取消配對或是讓耳機發出聲響。</p> <p>在Android Q中，將提供更詳細的藍牙裝置資訊頁面，讓用戶能在統一的地方，對裝置進行集中管理，頁面包含了尋找我的裝置、助理設定，以及特殊OEM設定，特殊OEM設定則會連結到廠商的專用應用程式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(11).png" style="width: 450px;" /></p> <p>在去年只有Jaybird、Bose與Anker耳機品牌參與合作，而今年有更多廠商加入合作，包括了JBL、LG以及Cleer Audio等。</p> </div></div></div>
2019/7/24 13:20作者李建興https://www.ithome.com.tw/news/131996
ProFTPd修補遠端程式攻擊漏洞，上百萬臺未更新ProFTPd伺服器恐曝險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ProFTPd專案在上周修補了由Tobias Mädel所揭露的遠端程式攻擊漏洞，然而BleepingComputer透過Shodan搜尋了網路上的ProFTPd伺服器，發現在上百萬臺ProFTPd伺服器中，只有4台部署了修補該漏洞的ProFTPd 1.3.6版本。</p> <p>ProFTPd為一開源的FTP伺服器軟體，為各種Unix系統上最受歡迎的FTP伺服器之一，相容於Unix、Linux與Windows。</p> <p>Mädel是<a href="https://tbspace.de/cve201912815proftpd.html" target="_blank">在去年9月發現此一漏洞</a>，指出該漏洞存在於mod_copy中，屬於ProFTPd標準安裝選項的mod_copy，在大多數類Unix系統上的預設值都是啟用的，例如Debian。</p> <p>當駭客向ProFTPd伺服器發出CPFR與CPTO指令時，就算沒有寫入權限也能複製該伺服器上的任何檔案。負責維護ProFTPd專案的<a href="http://bugs.proftpd.org/show_bug.cgi?id=4372" target="_blank">TJ Saunders（Castaglia）即說</a>，駭客可輕易地利用這兩項指令來執行遠端程式攻擊。</p> <p>此一編號為CVE-2019-12815的安全漏洞影響所有的ProFTPd版本，Saunders已於上周釋出修補程式，並已將該程式<a href="https://github.com/proftpd/proftpd/pull/816" target="_blank">併入最新的ProFTPd 1.3.6穩定版與1.3.7測試版</a>中。</p> <p>然而，BleepingComputer利用Shodan搜尋時卻<a href="https://www.bleepingcomputer.com/news/security/proftpd-remote-code-execution-bug-exposes-over-1-million-servers/" target="_blank">發現</a>，網路上大約有104萬台ProFTPd伺服器，<a href="https://www.shodan.io/search?query=ProFTPD+1.3.6">卻只有4台部署了ProFTPd 1.3.6</a>，大多數的用戶仍然採用更早的ProFTPd 1.3.5系列版本，顯示出絕大多數的ProFTPd伺服器都曝露在安全風險中。</p> <p>不過，假使無法立即升級，ProFTPd用戶只要在ProFTPd配置檔案中關閉mod_copy，也能防止該漏洞遭到開採。</p> </div></div></div>
2019/7/24 13:30作者陳曉莉https://www.ithome.com.tw/news/132007
美司法部將對Amazon、臉書、Google正式啟動反托拉斯調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國大型科技公司近期官司纏身。在數個月的研議後，美國司法部周二<a href="https://www.justice.gov/opa/pr/justice-department-reviewing-practices-market-leading-online-platforms" target="_blank">宣佈</a>將對Amazon、臉書和Google三家網路大廠啟動反托拉斯調查。</p> <p>司法部反托拉斯部門表示，將考量消費者和企業對搜尋、社群網站及線上零售服務所表達的疑慮，並廣泛諮詢公眾和業者意見，了解這些網路平台大廠是否、又是如何取得市場壟斷力，並排除競爭者、扼殺創新而傷害消費者利益。</p> <p>司法部反托拉斯部門助理司法部長Makan Delrahim說，「在欠缺紀律下進行有意義的市場競爭，這些數位平台可能從事無法回應消費者需求的行為，調查將細究這些重要問題。」司法部說，本調查目的在評估線上交易市集的競爭狀態，確保在良好競爭下提供美國民眾想要的服務。一旦被發現有違法情事將進行矯正。</p> <p>華爾街日報上個月首先<a href="https://www.ithome.com.tw/news/131040" target="_blank">揭露</a>，司法部已就Google搜尋及廣告業務是否涉及壟斷，啟動初步調查。7月初美國200多家零售商又以公開信<a href="https://www.ithome.com.tw/news/131659" target="_blank">要求</a>美國聯邦交易委員會（FTC），對臉書、Google、Amazon與其它業者的危害競爭行為展開調查。</p> <p>The Verge<a href="https://www.theverge.com/2019/7/23/20707658/justice-department-antitrust-big-tech-review-google-apple-investigations" target="_blank">報導</a>，周二宣布的調查不同於司法部先前啟動的另一樁調查。6月初路透社並<a href="https://www.reuters.com/article/us-tech-antitrust-exclusive/exclusive-u-s-justice-dept-considering-apple-probe-sources-idUSKCN1T42DD" target="_blank">報導</a>司法部針對Google及蘋果啟動反托拉斯調查，但調查主題不明，推測可能是軟體市集（Play Store及App Store）的app稅問題。</p> </div></div></div>
2019/7/24 13:45作者林妍溱https://www.ithome.com.tw/news/132010
勒索軟體鎖定包括群暉科技、威聯通等NAS用戶進行加密攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體近日鎖定NAS用戶發動攻擊，加密使用者文件資料，包括臺灣NAS儲存業者群暉科技（Synology）以及威聯通（QNAP）的使用者，都在這一波的攻擊內。</p> <p>群暉科技安全事件應變組經理李宜謙表示，光7月20日～21日這個週末就有數十名，還沒有將儲存作業系統DSM（DiskStation Manager）升級到最新版6.2版的用戶，遭到勒索軟體暴力破解密碼後，進行檔案加密後並勒索贖金。</p> <p>李宜謙表示，群暉科技分析勒索軟體樣本後發現，攻擊群暉科技用戶的樣本特性，如同先前<strong><a href="https://www.ithome.com.tw/news/131800?fbclid=IwAR13RUpbDphNUsUoQY6Qx4q13H71dUZBlQUd3K37_jX8II6J-mmkaAwBW70"><span style="color:#FF0000;">威</span></a><a href="https://www.ithome.com.tw/news/131800?fbclid=IwAR13RUpbDphNUsUoQY6Qx4q13H71dUZBlQUd3K37_jX8II6J-mmkaAwBW70"><span style="color:#FF0000;">脅情資業者Anomali發現的，鎖定對臺灣NAS業者威聯通的惡意程式一樣</span></a></strong>，樣本都有對群暉科技和威聯通的暴力破解模組。他說：「從攻擊樣本來看，群暉科技和威聯通有著高度相似的處境，都可能是被同一個駭客集團鎖定攻擊。」</p> <p><span style="color:#0000CD;"><strong>駭客加密NAS的資料檔，要求贖金1.8萬元</strong></span></p> <p>群暉科技週末接到使用者通報後便緊急進行樣本分析，李宜謙指出，他們連回駭客掌控的控制與命令（C2）伺服器、抓回樣本後發現，在樣本中的殘留資訊有「Stealth Worker」的字串，推測這個攻擊應該是由Stealth Worker，這個原先鎖定電子商務業者竊取帳密和金流資訊的駭客組織所發動的新一波攻擊。</p> <p>他進一步表示，這些受害的使用者都是遭到駭客以暴力破解密碼並取得管理者權限後，加密資料夾中的檔案，鎖定加密的附檔名多為.doc、.docx或者是.pdf等，系統槽並沒有被加密；而且，目前駭客所使用的這個加密演算法並沒有瑕疵，還沒有破解之道。</p> <p>他也說，當使用者的資料夾被加密後，被攻擊的儲存區會放一個說明檔，要求使用者使用洋蔥Tor瀏覽器連線到某特定網址後，便有說明檔要求受害者支付贖金0.06個比特幣（大約為新臺幣1.8萬元）。</p> <p><span style="color:#0000CD;"><strong>避免使用Admin帳號以及弱密碼，儘速升級新版DSM</strong></span></p> <p>原本，群暉科技擔心是DSM本身或是特定系統安全性漏洞，導致此次的駭客攻擊，但李宜謙說，在團隊分析樣本後發現，駭客攻擊對象其實遍及市面上各種NAS品牌和型號，只要是使用預設Admin管理者帳號並且使用包括123456等弱密碼的用戶，駭客便利用字典檔暴力破解使用者密碼後，就可以進一步加密NAS資料夾中的文件檔案。</p> <p>早期許多NAS業者的儲存作業系統，都會預設Admin作為管理者帳號，李宜謙說，在4.x版之後，該公司已經要求使用者不要使用預設的Admin作為管理者帳號，並要求使用強密碼以確保使用者帳密安全。</p> <p>他指出，目前臺灣NAS用戶超過九成五都已經升級到最新版DSM，遭到攻擊機率已經大幅降低，而其他尚未升級新版DSM並且使用強密碼的用戶，應該儘速升級並提升密碼強度，甚至可以搭配使用Google的OTP機制，以強化帳號密碼的安全性。</p> <p>這一波駭客在7月19日發動新一波攻擊，透過隨機IP隱匿行蹤並作為攻擊跳板，「群暉科技已經通報TWCERT/CC與CERT/CC，透過國際聯防的協同合作，共同解決這一起駭客鎖定NAS用戶的攻擊事件。」李宜謙說道。</p> <p> </p> </div></div></div>
2019/7/24 13:49作者黃彥棻https://www.ithome.com.tw/news/132008
開源資料庫MongoDB終於來臺設立據點，首要擴大金融和製造業的滲透率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業級開源資料庫MongoDB終於來臺設立據點，7月1日正式啟用臺灣據點，美國官網也新增了臺北辦公室地址。MongoDB大中國區副總裁蘇玉龍指出，MongoDB在臺下載量快速成長，企業用戶也開始起飛，是MongoDB今年全球唯二新設的據點之一，另一處是韓國辦公室。「臺灣MongoDB市場成長潛力比日本還要大。」</p> <p>蘇玉龍透露，臺灣已有不少銀行、保險業、高科技製造業、半導體業者採用MongoDB。過去多靠在臺2家經銷商來銷售，MongoDB在臺設立據點後，第一步要招募更多專業經銷商，來擴大臺灣製造業和金融業的滲透率，也要搶攻線上遊戲和直播等市場，另外將開始推廣MongoDB臺灣社群，預計從下一季，也就是8月展開行動。不過，目前臺灣據點仍設置在臺北的商務中心，未設立獨立辦公室。</p> <p>MongoDB是十年前問世的開源文件資料庫，屬於NoSQL類型的資料庫，最大特色是支援JSON資料格式，可以任意增加新欄位，而不需要事先定義像傳統關連式資料庫的Schema架構。創辦MongoDB的10gen公司，原本為了打造一套PaaS系統，才順便開發了自己的NoSQL資料庫。但是這套PaaS不受到青睞，反而是自行開發的MongoDB大受歡迎，後來，決定開源釋出成了10gen的主力產品，2013年時，10gen甚至直接改名為MongoDB公司。</p> <p>2年前，MongoDB進一步推出了雲端託管服務MongoDB Atlas，在三大公有雲AWS、Azure和GCP上都有提供。2017年10月，MongoDB正式在NASDAQ上市，成了近十年唯一IPO的純資料庫公司。目前免費的社群版全球下載數超過了6千萬次，企業用戶也有13,400多家。</p> <p>不同於其他NoSQL資料庫，如Redis，蘇玉龍表示，MongoDB最初就是以通用型資料庫為目標，希望成為新一代數據庫的標準。因此，MongoDB所用的Nexus架構，兼顧RDBMS和NoSQL的特色，不只可提供豐富的SQL指令，支援二級索引，也可提供企業看重的強一致性，而不是其他NoSQL資料庫常見的最終一致性。因為採用JSON資料格式，可以提供彈性資料模式，任意插入新資料欄位時不用停機，不像傳統關連式資料庫，要變動資料表Schema架構時，往往得中斷服務，將資料從舊資料表轉移到新資料表。</p> <p>例如有家臺灣保險業者，為了搶攻網路保險的短險市場，經常需要開發新款保險，但過去核心系統部署在AS400主機上，資料庫異動和程式開發改版不易，就是看上MongoDB資料模式容易修改，有助於快速開發，又能水平擴充來支援爆量請求，而改用MongoDB來打造網路保險相關應用。</p> <p>另一個特色，他補充，MongoDB保留了NoSQL資料庫的分散式架構，一套資料庫系統包括了三個節點，負責讀寫的主節點，以及兩個唯讀的子節點。主節點有資料異動，可以豪秒級速度自動同步到子節點上。另外，也採取了Sharding（資料分片）的分散式叢集架構，可以不用停機進行水平擴充，也很容易進行全球部署。</p> <p>MongoDB最近剛釋出了4.2新版的測試版，但沒有透露何時正式版。蘇玉龍指出，4.2版涵蓋了商用資料庫的基本必須功能，如多文件（Multi-Document）ACID交易保證的機制，可確保跨不同叢集的交易資料能有一致性，例如在其中一個節點交易失敗而取消，也會同步取消其他叢集節點上的資料，過去這得搭配外部應用程式來實現，現在直接成為MongoDB內建功能。</p> <p>除此之外，蘇玉龍認為，4.2版還有一個值得關注的新功能是支援S3儲存，可以透過MongoDB直接搜尋儲存在S3上的資料，未來也計畫要支援GCP的Cloud Storage服務。他解釋，企業累積多年的海量資料，可能分散在不同的儲存環境上，甚至分散在冷儲存和熱儲存環境，MongoDB支援S3等雲端儲存後，就可以用來整合冷數據和熱數據進行整體分析。例如大陸有家手機網銀，為了提供用戶歷史資產記錄的報表，每年得針對過去5年所有用戶的所有帳戶資料進行統整分析，每次結算資料量多達14億筆，「MongoDB搭配S3可用來處理這類龐大新舊資料統整的需求。」</p> <p>「未來是資料的世界，而不是資料庫的世界。」蘇玉龍認為，企業用戶在意的是資料如何操作、利用、支援新應用、快速分析，而且可以整合不同來源、不同結構的資料。「MongoDB未來的發展策略是成為智能維運的資料平臺（IODP，Intelligent Operational Data Platform），要自動讓資料到處都能用，不論是開發用的筆電、內部部署的伺服器主機或是多種公有雲上。例如可以在AWS部署負責交易的MongoDB叢集，但在GCP上建立一個副本來進行AI分析，資料會自動複製同步到副本上而不用人為介入。</p> <p>儘管4.2版還沒有正式推出，但蘇玉龍表示，新版將匯整合日前併購的Realm資料庫，這是全世界最大的NoSQL行動資料庫，可用來取代開發者過去慣用的SQLlite本地端輕量型資料庫。4.2版未來將可以自動將資料同步到手機上的Realm本地端資料庫，「這是MongoDB布局手機應用市場的關鍵。」</p> <p>MongoDB去年底採用了新的開源授權條款SSPL（Server Side Public License）。主因是，MongoDB共同創辦人Eliot Horowitz去年抱怨，雲端業者使用免費的社群版MongoDB來做生意，卻沒有付費，因此，改採用SSPL來取代過去的AGPLv3授權，要求廠商使用社群版MongoDB提供商業化雲端服務時，必須開源程式碼。蘇玉龍解釋，對內系統使用社群版MongoDB仍然不受影響，但若企業用於對外提供的服務，就得購買企業版授權，或將自家程式碼開源釋出才能免費使用。新版授權也讓紅帽決定，在Red Hat Enterprise Linux (RHEL) 8.0中，不再提供免費的社群版MongoDB。蘇玉龍表示，企業仍可自行下載、安裝社群版本。目前在AWS和GCP上也都可以購買MongoDB授權。</p> <p>儘管，MongoDB在臺設立據點，但技術支援仍由澳洲團隊負責，在臺灣可以提供1小時內回覆的支援服務，中文支援時段以周間白天（5X7小時）為主，但英文支援可提供7X24小時服務。</p> </div></div></div>
2019/7/24 13:49作者王宏仁https://www.ithome.com.tw/news/132009
Iqlusion推出Rust應用程式開發框架Abscissa
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://iqlusion.blog/introducing-abscissa-rust-application-framework">加密貨幣基礎設施供應商Iqlusion開源了Rust應用程式開發框架Abscissa 0.2</a>，Iqlusion提到，Abscissa源自他們自家內部程式開發的程式碼以及元件，現在他們整合成一個以安全為訴求的開發框架，目的是減少重複的程式碼撰寫，最大化功能並減少相依項目的數量。</p> <p>Iqlusion的共同創辦人Tony Arcieri提到，Iqlusion開發了許多Rust的應用程式，包括用於開發營運的CLI應用程式工具，以及Tendermint金鑰管理系統等網路服務，由於不少應用程式使用相同的相依項目以及複製貼上的樣板（Boilerplate）程式碼，為了簡化開發工作，因此Iqlusion有了發展自己的Rust開發框架的想法。</p> <p>Abscissa是Rust應用程式開發框，能為使用者生成初始的應用程式模板（Template）。Iqlusion在幾周前發布了Abscissa 0.1，現在又發布了0.2版本，Tony Arcieri提到，Abscissa開發框架實際上已經發展了一年，從0.0.x版本開始，他們清理了程式碼，加入了程式碼產生器，並進行了回填測試，留下立即可以用來開發新的Rust應用程式的基礎。</p> <p>Abscissa的功能包括命令列選項解析（Command-Line Option Parsing），這是基於Rust的Crates套件gumdrop建立的宣告式選項解析器，Iqlusion為這個解析器加入不少改進，包括提升使用者體驗，以及與框架其他部分進行整合。Abscissa使用元件架構，以極簡實作風格提供高可擴充性，不過還是有內建像是計算相依性排序功能，以及為應用程式生命周期提供Hooks等功能，Abscissa框架則會預設啟用終端與日誌紀錄兩個元件。</p> <p>Tony Arcieri表示，雖然0.2版本離1.0的穩定版還有點早，但是因為Rust編譯嚴謹的檢查機制，能防止產生不穩定的應用程式，但高度要求穩定的使用者，目前可能還不適合將Abscissa用在正式產品階段。目前Abscissa第一優先鎖定的平臺是Linux，因為Iqlusion主要拿Abscissa來建置，在Linux上執行的CLI應用程式以及網路服務，不過官方也開始在Windows和macOS上進行測試。</p> </div></div></div>
2019/7/24 12:00作者李建興https://www.ithome.com.tw/news/131995
Slack更新桌面程式，速度快3成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div>Slack本周<a href="https://slackhq.com/introducing-a-more-efficient-slack-desktop-experience" target="_blank">宣布</a>，有鑑於愈來愈多的對話、資訊及程式在Slack上運作，他們決定強化底層技術，並更新了桌面版的Slack，讓它的載入速度加快33%，加入來電速度快上10倍，且減少50%的記憶體使用。Slack表示，效能的提升讓用戶能夠更專注地處理手上的任務，減少記憶體的使用，則會讓在不同工作區或頻道之間切換的用戶感到更流暢。此外，新版Slack假設在連線不穩的地方斷線了，使用者啟用後仍可看到之前所開啟的對話，而非只是連線錯誤訊息。Slack的桌面版支援Windows與macOS，新版將在未來幾周陸續部署至全球市場。</div> </div></div></div>
2019/7/24 13:10作者陳曉莉https://www.ithome.com.tw/news/132005
中華郵政全臺ATM大當機，連臨櫃、手機App、網路郵局都中斷服務！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中華郵政今天早上8點35分左右發生全臺當機事件，全臺郵局近1,300間郵局的儲匯窗口與3,000多臺ATM全部無法運作。</p> <p>原本中華郵政就先預告，昨天半夜將進行大規模系統維護，包括ATM提款機、網路ATm、郵件查詢、電話語音繳費、金融憑證管理系統、網站、網路交易代收代付系統、業務資料傳輸系統等31套內外系統都要停機維護，原訂於今天早上7點完成，恢復服務。</p> <p>但在今天8點半卻發生了全臺大當機。中華郵政資訊處也緊急發布公告，只透露因為在進行主機系統維修而暫停服務，造成網路郵局（含郵件查詢服務）、e動郵局（手機APP）、行動身分驗證系統（郵保鑣）、儲匯櫃臺服務及自動櫃員機等系統服務中斷。</p> <p>全臺中華郵政共有2,700萬郵政儲戶皆受影響，影響範圍不只ATM，連臨櫃、網路郵局、手機都不能使用。中華郵政表示，將儘速完成維修作業。</p> <p>中華郵政負責支援全臺1,311個據點儲、匯、壽險連線作業和批次作業的臺北電腦主機是大型主機IBM2828-V04，具有4顆CPU和176GB記憶體，作業系統z/OS V2.1，另有一套台中備援主機IBM2817-603，搭載3個處理器和128GB記憶體，不過，在今天早上都無法提供服務。中華郵政還沒有對外說明，系統大當機的原因。</p> <p> </p> <p> </p> </div></div></div>
2019/7/24 11:01作者李靜宜https://www.ithome.com.tw/news/132003
影音創作需求大爆發，PC產業新推Creator產品與概念
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>看好各式多媒體內容創作的需求，不僅是多家PC業者，推出這類專屬產品，近期，Intel也開始塑造Creator PC概念，期望將PC市場再度細分，帶動市場新的換機需求。</p> <p>過去，對於PC業者而言，很早就提供比個人電腦效能更強大的繪圖工作站（Workstation），主要鎖定工程與工業設計、3D動畫製作、影片後製等族群的企業用戶。</p> <p>然而，近年隨著PC效能不斷提升，以及各式內容創作透過YouTube、Twitch等平臺分享、行銷的趨勢，這也讓不少個人電腦用戶，開始選擇使用Mac與各家廠商的旗艦級電腦產品，或是電競類的PC，以便完成專業美工與影音內容創作。</p> <p>面對現在更普遍存在的影音創作需求，事實上，Intel在2018年6月，就開始推廣這樣的概念，但當時正逢電競風潮興起的階段，到了今年，則有更多筆電品牌業者聚焦創作者族群，開闢出新的產品線。例如，微星推出Prestige系列的P65 Creator筆電與桌機，宏碁也鎖定內容創作者的需求，推出新的ConceptD系列，技嘉也有全新的AERO系列，還有Razer、華碩、聯想、Corsair等業者跟進，因此，目前有20多款產品推出。</p> <p>不僅如此，這股鎖定創作者的風潮，也發生在系統與顯卡大廠，像是2017年4月微軟Windows 10更新，就是以Creators Update為名，今年Nvidia也推出Creator Ready Drivers計畫，例如發表Nvidia Studio平臺，讓相關應用程式與硬體設備執行有更好效能。</p> <h4><strong>將以使用者體驗為主發，可適合不同多媒體創作需求</strong></h4> <p>為了吸引新的用戶族群購置電腦，Intel也希望推動Creator PC概念。在他們展示的藍圖提到，這類電腦應具備可升級性，並讓觸控操作成為主流，還須具備4大面向--——CPU、SSD（Optane系列）、 I/O介面（Thunderbolt），以及顯示，這些都是建構Creator PC的要素。不過，他們僅在CPU列出詳細條件，那就是搭配Intel Core i7、i9與Xeon處理器。</p> <p>對此，Intel臺灣分公司發言人盧進忠指出，目前各家業者已經鎖定創作族群提供產品，但Intel尚未對此提出詳細定義。不過他強調，未來Creator PC將是根據使用者需求，去反推用戶在軟硬體的需要。</p> <p>對於創作者的定義，Intel也區隔得更細，分別為：專業使用者（Professional）、兼顧生產與消費體驗使用者（prosumer），以及業餘愛好者（hobbies）。因此，在產品定位上，Creator PC也將同時面向企業與消費市場。</p> <p>值得關注的是，根據Intel公布的Creator PC相關資訊，目前並未提到GPU的部分。這不禁讓人聯想到，他們在今年6月預告，將在2020年發布獨立GPU，而如今又提出Creator PC概念，據外界猜測，有可能是為未來自家的GPU鋪路。</p> <p>但無論如何，對於企業而言，在3D繪圖工作站系列產品之外，若為了投入多媒體創作而買電腦，未來可望有Creator PC的參考指標。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%961)Intel%E6%96%B0%E6%8E%A8Creator%20PC%E6%A6%82%E5%BF%B5.jpg" style="width: 600px;" /></p> <blockquote><p>面對數位內容的創作浪潮，Intel指出，目前市面上已經不少鎖定新一代創作族群的產品問世，例如宏碁的ConceptD系列、微星的Prestige系列、技嘉的Aero系列等，同時，還有華碩、聯想、Razer與Consair等產品。</p> </blockquote> </div></div></div>
2019/7/23 17:59作者羅正漢https://www.ithome.com.tw/news/131929
Docker Enterprise 3.0正式釋出，推DKS簡化K8s管理複雜度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.docker.com/2019/07/announcing-docker-enterprise-3-0-ga/">Docker釋出企業級版本Docker Enterprise 3.0</a>，加入了Docker Kubernetes Service（DKS），用戶能使用叢集管理工具，自動化Kubernetes生命周期各階段的工作，還新增Docker Application，用戶能以這個新的應用程式打包格式，綑綁需要的分散式資源。</p> <p>Docker Enterprise 3.0是一個重大更新版本，除了更深化Kubernetes的支援外，也以Docker Application格式擴充容器應用程式能力。Kubernetes是一個容器調度的技術，可用於自動部署、擴展和管理容器化應用程式，Docker Enterprise 3.0加入了DKS，DKS是Docker Enterprise 3.0附帶經認證的Kubernetes發行版本。</p> <p>DKS能簡化開發人員以及營運人員的工作，除了為Kubernetes生命周期各階段提供一致的使用體驗，也簡化Kubernetes生命周期管理，並預設增強安全設定。透過DKS版本包（Version Packs）設計，本機環境與伺服器使用的Kubernetes的版本能簡單地維持同步，避免因為隨著Kubernetes更新，不同環境所部署的Kubernetes API支援性不同。</p> <p>官方強調DKS可以簡化Kubernetes生命周期管理，Docker Enterprise 3.0提供新的叢集管理工具，營運團隊可以使用簡易的CLI命令，在混合與多雲環境，執行部署、擴展、備份或是升級Kubernetes環境等工作，為安裝和配置Kubernetes應用程式提供了自動化的管理方法。另外，DKS預設開箱即用安全性配置，其中包含了加密、存取控制和生命周期管理等安全性設定，為本機環境到伺服器配置保持一定程度的安全性。</p> <p>Docker Enterprise 3.0的另一個更新重點，則是加入了Docker Application功能，Docker Application是一種新的應用程式格式，提供企業建置、共享和執行多服務應用程式的方法，讓開發者可以綑綁多個應用程式描述、元件和參數到單一單位裡，官方提到，這個概念就像是容器的容器，面對日漸龐大的微服務，單個應用程式就可能包括來自不同開發團隊的數十個容器，企業管理的容器數量也越來越多，因此需要新的格式滿足這些需求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/b1f87d14-c46a-4053-8812-f0d105046a43-1.png" style="width: 436px;" /></p> <p>Docker Enterprise 3.0也提供了Docker Desktop Enterprise工具，能減少開發人員使用Docker的前置作業，允許用戶利用支援的程式語言以及開發框架，預先定義應用程式模板，以快速創建Docker應用程式。</p> </div></div></div>
2019/7/23 16:15作者李建興https://www.ithome.com.tw/news/131986
報導：華為曾暗中幫北韓打造3G無線網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.washingtonpost.com/world/national-security/leaked-documents-reveal-huaweis-secret-operations-to-build-north-koreas-wireless-network/2019/07/22/583430fe-8d12-11e9-adf3-f70f78c156e8_story.html?noredirect=on&utm_term=.e03ab61c54c7" target="_blank">華盛頓郵報</a>於本周引用外流的華為文件及消息來源報導，華為曾經透過中國國營的熊貓國際資訊科技（Panda International Information Technology）協助北韓建立3G無線網路，違反了美國的出口管制條例（Export Administration Regulations，EAR），再度加深了美國對華為的疑慮。</p> <p>EAR除了要求美國企業在取得許可之前不得將產品賣向管制國家之外，也禁止國外企業將源自於美國的技術出口至這些國家，是美國對其它國家的制裁方式之一，目前被列入EAR的國家包括伊朗、古巴、俄羅斯、北韓、伊拉克及敘利亞等。之前美國要求加拿大逮捕華為財務長孟晚舟，即是因為她涉及閃避美國對伊朗的貿易制裁，而華盛頓郵報的報導則顯示，華為又捲入了類似的風波。</p> <p>根據報導，北韓先前不斷尋求跨國企業協助其建置3G無線網路，當時的北韓領導人金正日曾在2006年造訪華為總部，並在2008年成立了高麗電信（Koryolink），並由荷蘭Orascom Telecom Holding及北韓的KPTC共同成立的Cheo Technology來主導高麗電信的營運。</p> <p>而華為則是藉由Panda提供高麗電信3G無線網路服務所需的基地台、天線與其它設備。華盛頓郵報的線人表示，當時華為與Panda的員工就住在平壤附近的廉價飯店。</p> <p>該報取得的文件則透露，華為參與了高麗電信的網路整合、軟體服務及擴張計畫，也提供高麗電信相關的管理服務及網路保證，其中一名華為前員工向華盛頓郵報坦承，他曾協助打造高麗電信的自動回撥系統。</p> <p>線人還爆料，在華為的系統中，可以找到與美國、德國或墨西哥的交易，但有些敏感國家是以代號來取代，例如北韓、伊朗或敘利亞，而北韓的代號為A9。</p> <p>當華盛頓郵報向華為求證時，華為只說他們在北韓並無業務，但拒絕回答更詳細的問題，也不願證實文件的真實性與否，只說華為致力於遵守所經營市場的法令，包括聯合國、美國與歐盟的出口管制與制裁。</p> <p>華盛頓郵報的記者還把所取得的華為文件<a href="https://github.com/washingtonpost/story-huawei-north-korea" target="_blank">透過GitHub對外分享</a>，有興趣的民眾不妨一探究竟。</p> </div></div></div>
2019/7/23 15:10作者陳曉莉https://www.ithome.com.tw/news/131988
Google為Cloud AI平臺加入模型分析工具，比較模型表現更視覺化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年Google在開源TensorBoard網頁應用程式上，推出的模型分析工具<a href="https://www.ithome.com.tw/news/125832">What-If Too</a>l，<a href="https://cloud.google.com/blog/products/ai-machine-learning/introducing-the-what-if-tool-for-cloud-ai-platform-models">現在GCP用戶也可以在Cloud AI平臺上使用了</a>。TensorFlow團隊發布的What-If Tool是一個視覺化的工具，讓使用者不需撰寫程式碼，就能以互動介面檢測機器學習模型，並且探索模型在各種資料點下的預測結果。</p> <p>人工智慧可解釋性是金融服務、醫療保健、媒體和娛樂應用的重要課題，Google提到，隨著人工智慧模型越來越複雜，希望可以介紹模型的內部運作方式，試圖對AI預測結果進行解釋。</p> <p>Google指出，這正是Cloud AI平臺整合What-If Tool希望追求的目標，讓GCP用戶得以深入了解模型在不同情境下的運作方式，並能以豐富的視覺化介面，更簡單地向相關人員解釋模型的表現。GCP用戶想在人工智慧平臺上使用What-If Tool，需要將訓練完的模型，使用Gcloud CLI將模型部署至Cloud AI平臺上。</p> </div></div></div>
2019/7/23 16:00作者李建興https://www.ithome.com.tw/news/131976
Equifax就資料外洩事件與FTC和解，和解金額上看7億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦交易委員會（FTC）7月22日<a href="https://www.ftc.gov/news-events/press-releases/2019/07/equifax-pay-575-million-part-settlement-ftc-cfpb-states-related" target="_blank">宣布</a>與美國第三大消費者信用報告業者Equifax在2017年的資料外洩事件達成和解，Equifax最高將支付7億美元的和解金額。</p> <p><a href="https://investor.equifax.com/news-and-events/news/2019/07-22-2019-125543228" target="_blank">Equifax</a>是在2017年的5月至7月間遭到駭客入侵，外洩了1.47億名消費者的個人資料，包括姓名、生日與社會安全碼，還有消費者的地址、電話號碼、駕照號碼、電子郵件帳號的資訊外流，亦危及20.1萬張金融卡資料。</p> <p>駭客是藉由Equifax系統的安全漏洞攻陷該系統，有鑑於美國國土安全部曾在2017年3月向Equifax警告該漏洞的存在，但Equifax卻未有效修補，才釀成此一規模龐大的資料外洩意外。</p> <p>根據FTC與Equifax的和解協議，Equifax將支付3億美元以支援受影響消費者的信用監控服務，若不足則會再加碼1.25億美元，也同意支付1.75億美元予美國的50州，另外的1億美元則是支付給消費者金融保護署（CFPB）的民事罰款。意味著Equifax所提供的和解金額將介於5.75億美元到7億美元之間。</p> <p>其實Equifax的資料外洩事件不僅影響美國的消費者，還波及英國的1,500萬名民眾，英國的資料保護組織ICO（Information Commissioner's Office，資訊專員辦公室）已經向Equifax開罰50萬英鎊（約63萬美元），這是英國相關法令的罰款上限。</p> <p>FTC主席Joe Simons表示，從個人資訊中獲利的企業更應保護消費者資料，Equifax未能採取可預防資料外洩的基本措施，才造成1.47億名消費者的資料外洩，此一和解協議要求Equifax未來應採取各種步驟來改善資料安全，同時確保受到此一事件影響的消費者能受到保護，以免淪為身分竊盜與詐騙的受害者。</p> </div></div></div>
2019/7/23 15:00作者陳曉莉https://www.ithome.com.tw/news/131987
為Pixel 4開發類FaceID技術？Google以折價券換取路人自拍照
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>媒體發現最近Google以5美元折價券的代價換取路人臉部照片，讓人懷疑Google是否正在為下一代手機開發臉部辨識技術。</p> <p><a href="https://www.zdnet.com/article/google-bought-my-friends-face-for-5/" target="_blank">ZDNet周一報導</a>，上周Google在紐約街頭請行人以Google提供的手機，以自拍模式拍攝臉部不同角度的照片。Google的手機以一個很大手機殼包住，以致於無法看出是新款Pixel原型機還是舊款手機。</p> <p>5分鐘拍攝完成，路人拿到5美元的Amazon或星巴克折價券，但Google並沒有讓路人簽下任何同意書就取得陌生人的臉部照片，也沒說明他們拍攝的目的。Google最終也未回覆ZDNet的詢問。</p> <p><a href="https://www.androidpolice.com/2019/07/20/curious-cutout-on-new-pixel-4-leak-raises-questions/#comment-4547482837" target="_blank">Android Police報導</a>Google理應在其他地方做類似的事。Google上個月也在佛州邁阿密，使用加裝感測器的Pixel 3XL，以路人為對象測試臉部及動作感測器。Google員工並未說明目的，只說是為「未來Google產品」做的測試。</p> <p>除了引發隱私爭議外，此舉也令人好奇Google是否正在發展類似Face ID的技術。</p> <p><a href="https://www.androidpolice.com/2019/07/22/google-is-stopping-people-in-the-street-to-buy-their-face-data-possibly-for-pixel-4s-face-id/" target="_blank">媒體猜測</a>Google可能正為發展中的生物辨識功能進行測試。近日外流的Pixel 4間諜照<a href="https://www.androidpolice.com/2019/07/20/pixel-4-renders/" target="_blank">顯示</a>，這款手機可能有2個前置式相機及環境光與近接感測器。此外6月釋出的Android Q Beta版，也<a href="https://9to5google.com/2019/06/05/android-q-beta-4-face-authentication/" target="_blank">顯示</a>有臉部辨識驗證功能。</p> <p>蘋果的Face ID在2017年9月隨iPhone X發布，而到今天Android手機仍難望其項背。iOS 13加入的隱私簽入功能Sign with Apple更可結合Face ID，讓用戶登入網站或app而不必擔心電子郵件信箱外洩。</p> <p>Google預訂今年10月中旬推出Pixel 4。</p> </div></div></div>
2019/7/23 12:55作者林妍溱https://www.ithome.com.tw/news/131985
蘋果修復Apple Watch的Walkie Talkie漏洞、心電圖功能推向星加二國，HomePod終可在台灣使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周一為iPhone、Apple Watch及智慧喇叭HomePod釋出新版軟體。其中watchOS更新修補了Walkie Talkie（對講機）可能遭竊聽的漏洞。Apple Watch ECG功能新增加拿大和新加坡二個支援地區。另外，HomePod終於可在臺灣、日本使用。</p> <p><a href="https://support.apple.com/en-gb/HT209084#124" target="_blank">iOS12.4</a>加入新<a href="https://support.apple.com/en-us/HT201269" target="_blank">「iPhone搬移」</a>功能，可以在手機設定時，以無線從iPhone直接將資料傳送及搬移到新iPhone上。媒體推測蘋果可能是想藉此減少對iCloud及Wi-Fi的依賴。iOS12.4也為方便閱覽，把所有平臺上的媒體內容置於New+ Feed頂端的目錄、所有下載儲存在My Magazine區雜誌內容，都可透過線上或離線存取。清除所有Apple News+的下載雜誌也更簡單，循功能選單的「歷史記錄」、「清除」及「全部清除」即可。</p> <p>值得注意的是，iOS 12.4也針對台灣和日本加入對HomePod的支援，兩個地區消費者將可使用這款Siri聲控的智慧喇叭。蘋果7月宣佈，HomePod在<a href="https://www.apple.com/tw/shop/buy-homepod/homepod/太空灰色" target="_blank">台灣</a>和日本的售價分別為9,900台幣和32,800日幣。</p> <p>Apple Watch專屬作業系統<a href="https://support.apple.com/en-us/HT210353" target="_blank">watchOS 5.3</a>則解決多項安全漏洞，包括針對Walki-Talki的安全更新。上周蘋果在第三方研究人員通報下<a href="https://www.ithome.com.tw/news/131804" target="_blank">發現</a>Walkie Talkie app一項漏洞，可讓他人竊聽其他用戶iPhone內容，迫使蘋果當時緊急關閉通話功能。</p> <p>watchOS 5.3也將Apple Watch 4的心電圖（ECG）及心律不整通知功能，推向加拿大及新加坡，這是繼3月<a href="https://www.ithome.com.tw/news/129637" target="_blank">香港和歐洲19國後</a>最新一批支援這二項功能的國家。</p> </div></div></div>
2019/7/23 11:45作者林妍溱https://www.ithome.com.tw/news/131982
微軟與OpenAI結盟，將共同發展通用人工智慧
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟與OpenAI在7月22日<a href="https://news.microsoft.com/2019/07/22/openai-forms-exclusive-computing-partnership-with-microsoft-to-build-new-azure-ai-supercomputing-technologies/" target="_blank">宣布結盟</a>，決定<a href="https://openai.com/blog/microsoft/" target="_blank">攜手發展通用人工智慧</a>（Artificial General Intelligence，AGI），除了微軟承諾將投資10億美元予OpenAI之外，雙方將共同開發全新的Azure AI超級運算技術，讓微軟成為OpenAI的獨家雲端供應商，並在Azure上訓練與執行各種AI模型。</p> <p>自2012年以來，每年都有新的AI功能誕生，從視覺、影像遊戲、機器翻譯、桌遊、口語分析、影像生成、機器人控制到文字撰寫，但它們都只涉及單一明確任務的大量手動工程，而微軟與OpenAI的目標則在於具備與人類同等或可超越人類智慧的AGI，可結合各種能力進行組織化的思考，進而解決各種難題。</p> <p>OpenAI表示，一個AGI在處理問題時，將能看到跨學科的連結，這是人類所不及的，他們期待AGI有一天能夠處理氣候變遷、經濟實惠的醫療照護，以及教育問題，以讓每個人都能在經濟自由的狀態下，追求最能滿足自己的事情。</p> <p>在實際的合作上，除了微軟與OpenAI將共同打造全新的Azure AI超級運算技術之外，OpenAI也會把服務移植到Azure上，利用Azure的資源建立各種AI技術來實現AGI，同時微軟也會成為OpenAI商業化新AI技術的首選合作夥伴。</p> <p>微軟執行長Satya Nadella表示，AI是這個時代最具變革性的技術之一，蘊藏解決世界最緊迫問題的潛力，微軟與OpenAI的野心是讓AI能夠民主化，永遠以AI的安全性為優先，才能讓所有人都受益。</p> <p>2015年創立的OpenAI最初的宗旨除了發展AI之外，也要確保AGI可造福全人類，符合人類價值，而不致於毀滅人類。微軟則說，雙方在道德與信任上有共同的準則，此一結盟可望奠定未來人工智慧的進步基礎，以安全、可靠與值得信賴的方式實施，而這也是他們選擇彼此合作的關鍵因素。</p> </div></div></div>
2019/7/23 12:25作者陳曉莉https://www.ithome.com.tw/news/131984
傳蘋果將收購英特爾5G數據機業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華爾街日報周一<a href="https://www.wsj.com/articles/apple-in-advanced-talks-to-buy-intels-smartphone-modem-chip-business-11563830356?mod=e2tw" target="_blank">報導</a>，蘋果將以超過10億美元的金額，收購英特爾包括專利與員工在內的5G行動數據機業務。</p> <p>報導指出，雙方已進入「進階洽談」階段，順利的話，這項消息預計最快下周發佈。</p> <p>英特爾從2017年iPhone X成為蘋果行動數據供應商，並為去年iPhone XS獨家供應4G LTE數據機晶片。但是就在Android手機陣營大廠陸續將於今年推出5G手機的同時，英特爾的5G晶片卻遲遲無法就緒。<a href="https://www.bloomberg.com/news/articles/2019-04-17/apple-puts-need-for-5g-ahead-of-legal-fight-in-qualcomm-deal" target="_blank">彭博報導</a>蘋果被迫與高通和解，以期在今年秋天的新一代iPhone使用5G數據機晶片。而在4月蘋果和高通宣佈<a href="https://www.ithome.com.tw/news/130035" target="_blank">達成大和解</a>當天，<a href="https://www.ithome.com.tw/news/130043" target="_blank">英特爾也宣佈</a>退出5G數據機市場。</p> <p>事實證明，蘋果也是英特爾行動數據機晶片的唯一大客戶，其他手機大廠幾乎都採用高通晶片。</p> <p>雖然今年新款iPhone可望使用高通晶片，不過蘋果向以掌控關鍵技術聞名。去年<a href="https://www.ithome.com.tw/news/127647" target="_blank">《The Information》報導</a>，有跡象顯示蘋果正在召募團隊以開發行動數據機晶片。<a href="https://www.theverge.com/2019/7/22/20706244/apple-intel-5g-modem-business-1-billion-reports-sale-qualcomm" target="_blank">媒體分析</a>，收購英特爾5G數據機晶片的技術和人才，可能加速蘋果有朝一日開發出自有產品。</p> </div></div></div>
2019/7/23 11:25作者林妍溱https://www.ithome.com.tw/news/131981
NSA約聘人員外洩機密資料被判9年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國法官在上周<a href="https://www.justice.gov/opa/pr/former-government-contractor-sentenced-nine-years-federal-prison-willful-retention-national" target="_blank">判決</a>54歲的美國國安局（NSA）約聘人員Harold Thomas Martin, III，因故意保留國防機密資訊，應入獄服刑9年。</p> <p>Martin在1993年到2016年8月間，任職7家不同的私人顧問公司，並被派遣到不同的政府機關擔任約聘人員，他接受了安全調查並享有存取最高機密（Top Secret）與敏感隔離資訊（Sensitive Compartmented Information，SCI）的安全權限，因其任務與權限使然，Martin可存取置放在安全區域的政府系統、程式與資訊，包括機密的國防資訊。</p> <p>然而，聯邦調查局（FBI）卻發現Martin在這二十餘年來竊取了大量的國防機密資訊，包括實體文件與數位格式，並將它們存放在自己的車上與住家，違背了美國政府與人民對他的信任，讓美國國家安全陷於風險中。</p> <p>Martin所盜走的機密資訊源自於他曾被派遣的政府機構，包括美國中央情報局、國安局、美國網路司令部、國防部與國家偵察辦公室等，儘管當初FBI是為了調查影子掮客（Shadow Brokers）事件才找到Martin，但法官只判決Martin故意保留國防資訊，並未提及Martin出售或外洩任何國家機密。</p> <p>此外，Martin與另一名曾曝光國安局機密資訊的Edward Snowden，都曾是Booz Allen Hamilton安全顧問公司的員工，但命運不盡相同，Martin在2016年8月就被FBI逮捕，而Snowden現在還接受俄羅斯政府的庇護，依然安全地居住在俄羅斯。</p> </div></div></div>
2019/7/23 09:50作者陳曉莉https://www.ithome.com.tw/news/131979
臉書開源CraftAssist平臺，讓AI助理到《當個創世神》中幫忙玩家改造新世界
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在沙盒遊戲《當個創世神》中實作了一個人工智慧助手，人類玩家能以文字對話，指定人工智慧助手需要執行的任務，在遊戲中執行一起蓋房子等工作，而人工智慧能在這過程中，透過與人類玩家互動，學習解決廣泛工作的能力。<a href="https://research.fb.com/publications/craftassist-a-framework-for-dialogue-enabled-interactive-agents/">臉書開源了相關的工具、資料以及研究平臺CraftAssist</a>。</p> <p>CraftAssist人工智慧助理可以執行各種遊戲操作，像是基本的移動、放置和破壞積木，也能產生暴徒，或是以文字聊天與人類玩家交流，透過結合語言、感知、記憶和物理動作，人工智慧助理能執行複雜的任務，包括建造房屋等工作。臉書提到，這個《當個創世神》研究平臺可以推進人工智慧的研究，讓人類與人工智慧進行更廣泛的協作。</p> <p>玩家可以透過標準的《當個創世神》遊戲客戶端與人工智慧助理互動，一個遊戲世界可以包含多個玩家以及多個人工智慧助理，CraftAssist採用了可擴充，且與《當個創世神》相容的Cuberite開源遊戲伺服器，讓研究人員可以記錄遊戲對話，並生成訓練資料。</p> <p>臉書開源了CraftAssist平臺、人工智慧助理基準以及工具原始碼，並且也包含了人類玩家在《當個創世神》建造房子的逐步資料，還有房屋的語意分段資料，以及大規模自然語言語意解析資料集。</p> <p>這項研究能幫助人工智慧助理習得更廣泛且更具彈性的工作能力，臉書提到，儘管現在人工智慧能良好地執行不少單一任務，但是對於建構能執行各種任務，尤其是與人類透過語言溝通協作，執行指定任務的人工智慧，仍然是一項巨大的挑戰。</p> <p>而在《當個創世神》中，人工智慧透過探索各種協作經驗，能積極學習新概念與技能，將可以幫助人工智慧助理在現實世界場景，與人類進行更好地互動。不少人工智慧的研究都在遊戲中進行，除了Deepmind以及OpenAI選定，用來開發人工智慧代理的即時戰略遊戲《星海爭霸II》與《Dota 2》外，另外像是Atari以及馬力歐等復古遊戲，也都是研究人員常用來研究人工智慧的遊戲平臺。</p> </div></div></div>
2019/7/23 10:40作者李建興https://www.ithome.com.tw/news/131978
研究人員找到AI端點防護平台BlackBerry Cylance的通用旁路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由兩名以色列資安專家在澳洲設立的資安公司Skylight，在上周<a href="https://skylightcyber.com/2019/07/18/cylance-i-kill-you/" target="_blank">揭露</a>了他們如何找到BlackBerry Cylance端點防護平台的安全漏洞，而且找到一個非常可靠的方式，允許惡意程式繞過該平台的防禦機制，使得Cylance完全無法辨識今年的前十大惡意程式，若以網路上可找到的385個惡意程式來測試，得以繞過偵測的比例也高達83.59%。</p> <p>BlackBerry在今年2月買下了基於人工智慧與機器學習技術的資安業者Cylance，Cylance為端點保護領域的佼佼者，也因此成為Skylight的實驗對象，Skylight還說，他們相信挖掘Cylance漏洞的方式能夠應用在其它基於AI的安全產品。</p> <p>Skylight指出，人工智慧模擬了人類的大腦對物件的判斷，它利用大量的物件及屬性進行訓練，而可於安全系統上判斷檔案的良劣，它有許多好處，例如一個經過良好訓練的模型甚至可辨識一個過去未曾出現的惡意檔案，而且它不太需要更新，也使用很少的系統資源，然而，駭客也可以從人工智慧的模型中，找到它辨識良劣的基礎，再用以愚弄該系統，而這就是Skylight所做的事。</p> <p>Skylight發現Cylance使用了7,000個特徵值來判斷一個檔案的良劣，當研究人員以修改過後的惡意檔案Mimikatz進行測試時，Cylance給予它的分數是-852，理所當然地被打進封鎖的黑名單。</p> <p>不過，Skylight以反向工程解析了Cylance的端點保護產品，發現它非常仰賴字串，還偏坦一款特定的網路遊戲，猜測可能是為了避免遊戲的執行檔在該防毒解決方案中造成誤報，於是，研究人員便汲取了該遊戲執行檔的字串列表，再把它們附加在其它的惡意檔案上，就能繞過Cylance的防護機制。</p> <p>當Skylight把Mimikatz加上字串再送進Cylance時，這次它得到了999的高分，直接被歸類為良性檔案，若是將今年5月全球排名前十大的惡意程式加上字串，也全數都通過了Cylance的偵測，研究人員進一步蒐集了網路上的384個惡意檔案，發現有83.59%繞過Cylance的安全機制，當進一步改善字串之後，繞過Cylance的比例則可提高至88.54%。</p> <p>研究人員認為，純粹的AI產品也許無法完全實現端點保護，他們相信相關的解決方案應該採用混合手法，以AI+或機器學習來辨識未知的威脅，另使用傳統技術進行驗證，此外，基於AI的端點保護平台開發商也應該適時地維護與更新系統。</p> <p>另一方面，<a href="https://threatvector.cylance.com/en_us/home/resolution-for-blackberry-cylance-bypass.html" target="_blank">Cylance也在本周證實</a>了該漏洞的存在，指出該漏洞允許駭客在有限的情況下操縱由演算法所分析的特定型態的特徵，但強調它並非是個通用旁路，而只是一個可在特殊情況下繞過其中一個防毒元件的技術。</p> <p>Cylance也已修補了該漏洞，包括添增了防竄改控制器以偵測特徵的操作並避免它們影響評分，亦改善了模型以檢測某些特徵的比例是否超重，同時移除模型中最容易被竄改的多個特徵。</p> </div></div></div>
2019/7/23 10:45作者陳曉莉https://www.ithome.com.tw/news/131980
【防止駭客破解並偽造，用硬體技術確保設備安全】富士通用FRAM認證設備身分
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於電子設備的安全問題，在系統與對接設備相互之間的安全認證上，過去，普遍採用演算法加密的密鑰機制，來維護資訊安全，最近，富士通推出全新認證技術，相當特別，是利用元件的物理特性，為主機系統與連接配件的真偽驗證，進一步提升設備安全性。</p> <p>這種作法，稱為鐵電記憶體（Ferroelectric RAM）認證的技術，由於不是用演算法，因此不會有演算法被破解的問題，他們利用了FRAM啟動時，所產生的獨特類比脈衝訊號，在特定頻率上，以其振幅與相位來驗證是否相符。對於企業而言，將能夠避免企業設備誤用未經授權元件，而可能導致的安全與故障問題。</p> <p>基本上，關於鐵電記憶體技術的應用，已經長達數十年，它是一種非揮發性記憶體，可在沒有電源的情況下保存資料，並具有快速寫入、高耐寫性等優點，目前多應用在工業控制相關產品，例如智慧電表，需要頻繁紀錄用戶用電的資料，或是伺服器的旋轉編碼（Rotary encoder），需要記錄馬達旋轉圈數等。</p> <p>不過，將FRAM的物理特性用於身分驗證面向，目前只有富士通，該公司指出，每家公司生產的鐵電記憶體，其脈衝電流特徵，都有不同的差異。因此，改用其他品牌FRAM，將無法通過設備驗證，他們並強調，即使透過模擬晶片改變脈衝電流，也無法破解。</p> <p><span style="font-size:28px;"><strong>已有印表機業者採用此新技術，替代演算法加密方式</strong></span></p> <p>這項技術已經獲得實際應用，富士通透露，日本已有印表機大廠有意正式採用，目前正在導入設計中，並指出與他們現正採用的加密算法解決方案，兩者成本相差不大。</p> <p>在應用場景上，以印表機設備與墨水匣而言，雖然現在多已採用配對的加密演算法，來防範未經授權的耗材，然而，隨著駭客技術的精進，其安全機制仍有被破解的狀況。這只是應用實例之一，至於其他可用的場景，他們表示，像是手工具機的電池，以及任何需要耗材的裝置，都可適用此方案來驗證是否為假冒。</p> <p>對於系統與元件的驗證過程，富士通也有進一步說明。簡單來說，在印表機端裝設嵌入式認證IC元件MB94R340，並與內建的MCU或SoC元件相連接，而在墨水匣端則裝設MB94R350，透過測量電流、數位化與轉換的過程，前者將根據專屬於FRAM的特徵值，在特定頻率上的分量大小，以及相位，來判定對接設備為是否可能為假冒品。</p> <p>關於電子設備的安全，這也讓我們聯想到，近年資安產業的發展趨勢上，在晶片層級安全，也有名為物理不可仿製功能（Physically Unclonable Function，PUF）的安全技術，也是用於設備身分驗證，可以不像傳統方法，將私鑰存於硬體之中，因此不會有金鑰遺失的風險，在臺灣已有像是旺宏、力旺等業者發展這一塊。</p> <p>關於FRAM認證與PUF技術的差異，我們也進一步詢問富士通，他們表示，一般PUF是每個同型號元件的特徵皆不同的狀況，而FRAM的特徵在所有同型號元件上，其實都一樣，因此，應用在真偽認證情境上，比對方式可以不用需要建立資料庫。</p> </div></div></div>
2019/7/23 09:00作者羅正漢https://www.ithome.com.tw/news/131886
用來取代Container Linux的Fedora CoreOS釋出第一個預覽版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://lists.fedoraproject.org/archives/list/[email protected]/thread/3HTW5SLUY6X2Y5SFXJSE4BWEDNJ2J5SL/">Container Linux的後繼者Fedora CoreOS推出了第一個預覽版</a>，其強調專為容器工作負載設計，能夠以自動更新的方式，修復錯誤以及更新安全漏洞，並改進作業系統功能，目前僅可在QEMU、VMware、AWS以及裸機上，支援x86_64的環境中執行。</p> <p>在2018年初，紅帽以2.5億美元，買下了容器新創公司CoreOS，並在其產品整併了CoreOS的技術，計畫推出了Red Hat CoreOS以及Fedora CoreOS。Fedora CoreOS為Red Hat CoreOS的上游社群，專門繼續支援原本Container Linux的各式使用案例，而Red Hat CoreOS則提供像是Red Hat OpenShift等大規模部署使用。</p> <p>Fedora CoreOS的訴求，是提供一個最小化以容器為中心的作業系統，適合用於叢集部署，而且也專門為Kubernetes進行了最佳化，其定位是要整合CoreOS Container Linux和Fedora Atomic Host的用戶，同時也結合了兩者的優點，像是Fedora CoreOS使用了來自Container Linux的Ignition和rpm-ostree，以及Project Atomic的SELinux安全強化技術，讓用戶能安全地執行大規模容器化工作負載。</p> <p>官方提到，Fedora CoreOS第一個版本，專注提供用戶安全可靠的主機作業系統，其支援Ignition規範3.0.0，以及內建可將Container Linux配置轉換成JSON檔案的Config Transpiler，透過rpm-ostree與Zincati進行自動更新，並以Podman和Moby執行容器。</p> <p>目前這個Fedora CoreOS預覽版，僅能在裸機、Quick Emulator（QEMU）、VMware以及AWS的x86指令集64位元環境執行。Fedora CoreOS沒有提供安裝過程的配置，所有Fedora CoreOS系統初始都是通用且未配置的磁碟映像檔，Ignition在第一次啟動時才會執行配置程序，用戶可以使用雲端使用者資料進行配置，或是在裸機上注入配置檔。</p> <p>在接下來幾個月內，官方會繼續更新Fedora CoreOS，增加更多支援的平臺以及功能，也會補充完整的文件，為正式版本做準備，而目前官方不建議用戶將Fedora CoreOS用於正式生產階段，除了系統本身還不穩定之外，之後還可能會加入不可相容的更改。</p> <p>作為Container Linux和Fedora Atomic Host的替代專案，在Fedora CoreOS釋出之後，Fedora向Container Linux用戶保證，在2019年整年他們仍然會繼續提供支援，而Fedora Atomic Host的部分，最後的第29版本至少會有6個月的支援生命周期。</p> </div></div></div>
2019/7/23 09:45作者李建興https://www.ithome.com.tw/news/131971
Line訊息查證平臺正式上線! 隨手轉傳到官方帳號就能辨真偽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了協助民眾釐清辨識Line或其他社交平臺、網路上的訊息真偽，Line宣布訊息查證平臺正式上線，民眾可將Line或臉書、網路上看到的訊息，轉傳至Line查證平臺官方帳號，由專門的查核單位查證後，回覆訊息的真偽。</p> <p>許多民眾可能有類似的經驗，像是「一隻雞打4種抗生素」、「某某店家的免費咖啡兌換券」等訊息，可能使民眾受騙、網路以訛傳訛還可能造成商家困擾，或是造成不必要的恐慌。為了防範這類假消息或謠言散布，協助民眾判別消息的真假，Line訊息查證平臺在今天上線，包含Line訊息查證平臺官方帳號、官方網站。</p> <p>「身為國內最大的社群平臺之一，Line願負起平臺責任，推動數位當責計畫，第一步便是透過創新科技、業界夥伴的查核力量，推出Line訊息查證平臺」。Line台灣董事總經理陳立人表示, 透過Line的社群影響力與平臺資源，提供查核單位一個廣大的平臺，讓他們的訊息查證及努力被更多人看見。</p> <p>其中，Line訊息查證平臺官方帳號開放民眾免費加入，民眾可將Line收到的訊息，或是臉書、網路感到有疑問的訊息，轉貼到Line查證平臺官方帳號，查詢該訊息的真假。</p> <p>民眾可將感到可疑的Line訊息轉傳、複製全文，或是轉貼該訊息、圖片或影片的連結到Line查證平臺官方帳號，經過AI、語意分析，自動比對查證資料庫中由專門查核單位提供的查證結果，目前有4家查證單位與Line合作，包含臺灣事實查核中心、MyGoPen、真的假的、蘭姆酒吐司。</p> <p>目前資料庫內約有6000多筆已查證的消息，若民眾查證的消息在資料庫內已有結果，系統就會即時回覆，依真實性分為「真實」、「部份事實」、「不實」、「澄清」。民眾點入可以進一步查看查證的結果。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/acount.png" style="width: 600px; height: 337px;" /></p> <p>如果資料庫內沒有查詢結果，Line就會將民眾欲查證的消息轉交給4家查證單位，由4家業者依其專長領域認領，但依人工查證的過程，回覆查證結果可能短則一天以內，甚至長達一週或10天不等。查證的結果也會回歸到資料庫內，供其他人查詢比對，但基於用戶隱私及用戶傳訊資料都經過加密處理，查證的結果不會被用來主動過濾用戶傳訊內容。Line未來不排除再和其他查證單位合作，擴大消息查證的合作夥伴。</p> <p>Line指出，這個事實查核資料庫連結4家查詢單位，結合人工智慧、語意分析等技術，可識別同一個假消息的不同變種。而鑑於政治議題可能牽涉到立場的不同，Line和4家查證單位建立共同的默契，民眾若想要查證的消息和政治有關，系統便會婉拒查證，以避免查核事實的爭議。</p> <p>Line表示，和食衣住行育樂相關的消息，民眾都可以利用Line訊息查證平臺的官方帳號立即查詢。不過，目前像是圖片或影片，如果轉傳檔案至官方證號會無法查證，必需轉傳圖片或影片的連結。除了利用Line訊息查證平臺的官方帳號查詢，用戶也能進入Line Today首頁的「謠言破解」專區，瀏覽查核單位的查證結果，或是行政院的即時澄清、各家媒體的查證報導。</p> <p>電腦用戶也可進入Line訊息查證平臺官網（下圖），查看其他用戶的熱門消息的查證結果，Line也和行政院合作，在Line訊息查證平臺設立「行政院澄清專區」，第一時間提供政府各單位的澄清訊息。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/web.png" style="width: 600px; height: 337px;" /></p> <p><strong>4</strong><strong>成6</strong><strong>用戶曾收到或看過可疑訊息</strong></p> <p>目前Line在臺灣的月活躍用戶約有2100萬，每天傳送訊息多達93億則，許多訊息每天都透過Line平臺傳送，加上網路上充斥的各式訊息，民眾面對大量的訊息如何判斷真偽已是一項課題。</p> <p>今年6月Line針對1000名18到64歲過去一週曾使用手機或平板電腦的使用者進行調查，發現46%的受訪者回覆過去6各月曾收到或看過網路上的可疑訊息，但只有33%會主動查證，25%會轉傳查證後的正確消息。</p> <p>民眾收到的可疑訊息中，多來自Line或社群平臺，其他還有網路新聞、入口網站、搜尋引擎，收到的可疑消息以政治、交通災害、健康及生活居多，儘管6成以上的民眾會搜尋網路，其次是家人或親戚、同學/朋友(26%)、第三方查證單位（25%），但調查顯示高達5成的民眾對如何判斷可疑訊息感到困擾。</p> <p>目前Line除了提供訊息查證平臺，提供相關工具及資訊，Line也從預防假訊息的根本做起，包括和媒體識讀素養機構合作，提升民眾媒體識讀的素養，加強其判斷消息真偽的能力。</p> </div></div></div>
2019/7/22 19:01作者蘇文彬https://www.ithome.com.tw/news/131977
Chrome將修正檔案系統API漏洞，網站不再能以漏洞偵測無痕模式使用與否
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p> </p> <p><a href="https://www.blog.google/outreach-initiatives/google-news-initiative/protecting-private-browsing-chrome/">Google將在7月30日釋出的Chrome 76中，修正檔案系統API的漏洞</a>，由於這個漏洞能讓網站偵測用戶是否正使用Chrome無痕模式，因此將影響以該漏洞防止用戶規避計次付費牆（Paywall）收費模式的媒體網站，Google要這些網站提早做準備，變更收費策略或使用另外的偵測技術，並對網站進行全面的測試。</p> <p>當用戶使用Chrome無痕模式瀏覽網站時，網站可以使用Chrome檔案系統（FileSystem）API的漏洞，偵測用戶正在使用無痕模式。在預設情況下，Chrome在無痕模式時會禁用檔案系統API，以避免在裝置上留下任何活動的痕跡，但是網站可以檢查瀏覽器檔案系統API的可用性，當收到回傳為錯誤訊息時，網站便能知道用戶使用無痕模式，並給予不同的用戶體驗。</p> <p>不少媒體網站使用計次付費牆收費模式，計次付費牆與強迫用戶登入網站的收費方式不同，計次付費牆讓用戶不需要登入網站，就能瀏覽一定數量的內容，超過免費數量後，才會要求用戶登入訂閱帳戶，但不少用戶會使用Chrome無痕模式，規避計次付費牆的Cookie追蹤，以無限制地瀏覽網站內容。</p> <p>而這個漏洞著名的用法之一，就是被媒體網站拿來確認用戶是否使用無痕模式，當網站發現用戶開啟無痕模式時，就能強制要求用戶登入，或是切換到一般瀏覽模式，但現在Google要修掉檔案系統API的漏洞，而這將會影響使用這個漏洞的媒體網站，無法判斷用戶是否正在使用無痕模式，也就無法防止用戶規避免費瀏覽數量的追蹤。</p> <p>Google提到，本身使用Cookie追蹤的計次付費牆模式就很容易被破解，因為這項功能仰賴網站追蹤用戶瀏覽免費文章數量的能力，當網站以Cookie進行追蹤，用戶很容易就能使用瀏覽器無痕模式重置Cookie。</p> <p>為此Google也強調，用戶使用無痕模式瀏覽有其隱私原因，可能想在共享或是借用的裝置上保持隱私，甚至是在政治壓迫或是家庭虐待的情況下使用，才必須要隱藏在網路上的活動，無論如何，使用者有自己安全上的考量。Google認為要貫徹無痕模式的原則，因此將會在7月30日發布的Chrome 76，修正檔案系統API可用來偵測無痕模式的漏洞，而且未來在也會繼續解決其他無痕模式偵測問題。</p> <p>Google建議採用計次付費牆模式的網站，可以減少登入前可查看免費文章的數量，或要求所有用戶註冊免費帳號，登入以瀏覽網站內容，甚至是開發新的計次付費牆追蹤功能。由於檔案系統API漏洞經修復後，現行的付費牆功能可能產生無法預期的行為，Google提醒，網站不只要對無痕模式用戶進行測試，也要測試網站在一般瀏覽模式下的行為。</p> </div></div></div>
2019/7/22 15:30作者李建興https://www.ithome.com.tw/news/131965
華為已簽署50個5G合約，28個位於歐洲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華為副總裁陳黎芳上周在布魯塞爾舉行的記者會上<a href="https://twitter.com/huaweieu" target="_blank">透露</a>，該公司已於全球簽署50個5G合約，<a href="https://www.scmp.com/tech/big-tech/article/3019248/nearly-60-huaweis-50-5g-contracts-are-europe" target="_blank">當中有28個位於歐洲</a>，占了所有合約總數的一半以上，顯示出仍有不少歐洲國家不畏美國的施壓，選擇與華為合作。</p> <p>陳黎芳表示，華為完全遵守既有的法令、規定及產業標準，在華為被美國政府列入禁售名單之後，他們看到歐洲客戶對華為的支持。即使面對美國的禁令，華為在5G上依舊貢獻了2,000種標準與專利，為該產業的翹楚。</p> <p>此外，陳黎芳也重申華為密切關注歐盟的5G框架，也將全力支持此一框架，除了框架與標準的要求之外，還必須有更多的激勵來進行安全上的投資。</p> <p>陳黎芳認為歐盟國家相對理性，將網路安全當作技術問題來對待（而非政治問題）。</p> <p>根據南華早報的報導，華為所簽署的5G合約數量依然位居全球之冠，凌駕了Nokia的43個、中興的25個與Ericsson的22個。</p> <p>儘管美國不斷拉攏其同盟國來共同抵制華為，但英國議會的科學及技術委員會的<a href="https://www.gizmochina.com/2019/07/18/uk-not-banning-huawei/" target="_blank">調查卻顯示</a>，沒有技術根據能將華為排除在英國的5G與其它電信網路之外，而德國也說不會因為華為是中國企業就將它封鎖於5G之外。</p> <p>不過，英國議會還是有但書，例如限制華為網路存取高度機密的資料，也會密切監督華為，意謂著在美國的警告之下，英國對華為的態度依然有所保留。</p> <p>歐洲、中東與非洲（EMEA）為華為在海外地區最大的市場，根據華為2018年的財報，在該年締造的7,212億元人民幣的營收中，有51.6%來自中國，EMEA占了24.3%，美洲占21.3%，亞太地區則占15.1%。若以產業別來看，消費者業務占華為總營收的48.4%，居次的即是電信產業的40.8%。</p> </div></div></div>
2019/7/22 17:50作者陳曉莉https://www.ithome.com.tw/news/131975
臺灣在地AI技術力，不輸全球
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年是臺灣AI應用快速起飛的一年，不只超過4成企業要用，消費市場中的AI產品接連出籠，語音助理，智慧喇叭紛紛登臺。但是，這些AI消費產品，企業AI技術，大多源自國外廠商，甚至有不少臺灣品牌的智慧喇叭，用的卻是來自中國的AI語音引擎，所以，講起中文來，帶點捲舌音，一早打招呼用的是「早上好」。</p> <p>臺灣頂尖在地AI技術力在哪？我們問了自己這個問題，所以，從年初至今，一連製作了好幾個封面故事來探討這個問題。</p> <p>2月中的<a href="https://www.ithome.com.tw/article/128803" target="_blank">「為何語音助理的中文不夠臺」封面報導</a>，追蹤臺灣的中文語音引擎技術在哪裡？找到了臺灣AI實驗室的<a href="https://www.ithome.com.tw/news/128779" target="_blank">雅婷App</a>，語音辨識不輸國外，連鄉民用語都能分辨。還有借力使力的老牌音響商<a href="https://www.ithome.com.tw/news/128780" target="_blank">淇譽電子</a>，引進工研院技術團隊，搶進了醫用智慧喇叭市場，以及長年投入的中文自然語言處理技術研究的中研院中文詞知識庫小組，要來打造百萬詞規模的本土語音應用軍火庫。</p> <p>接著，4月中，聚焦今年最夯AI的產業：醫療業，製作了<a href="https://www.ithome.com.tw/article/129980" target="_blank">「AI如何成為醫生第三眼」封面報導</a>，不只剖析醫療影像AI爆紅關鍵，更披露了三家大型醫院AI應用實例，<a href="https://www.ithome.com.tw/news/129883" target="_blank">臺北榮總的MRI影像腫瘤輔助診斷系統</a>，準確率高達95%。而<a href="https://www.ithome.com.tw/news/129975" target="_blank">北醫附醫則打造了全球首套肺癌病灶語意描述資料庫</a>，要讓AI不只是找出病灶位置，還能自動描述病灶的特徵。<a href="https://www.ithome.com.tw/news/129976" target="_blank">中國醫藥大學附設醫院的乳房超音波AI輔助診斷系統</a>，則能分辨出極小的初期病灶良惡性程度，提早3年發現可以早治療。還特別介紹了一家專門挑戰超高難度數位病理AI的<a href="https://www.ithome.com.tw/news/129979" target="_blank">雲象科技</a>，他們與林口長庚醫院合作開發的鼻咽癌AI偵測模組，準確率更達97％。</p> <p>7月初的AI封面故事<a href="https://www.ithome.com.tw/article/131699" target="_blank">「臺灣臉部辨識技術力」</a>，更是格外讓人興奮。老牌影音軟體商<a href="https://www.ithome.com.tw/news/131693" target="_blank">訊連科技的臉部辨識技術</a>，準確度名列全球臉部辨識20強，速度更是第3快。而電信龍頭<a href="https://www.ithome.com.tw/news/131694" target="_blank">中華電信</a>更是投入人臉辨識10年了，百萬臉孔訓練的辨識引擎在實驗室準確率測試達到99％。<a href="https://www.ithome.com.tw/news/131680" target="_blank">臺大資工系教授徐宏民的CMLab實驗室團隊</a>，去年更在全球偽裝人臉辨識競賽奪冠，識破上萬張各種偽裝的臉部照片，更是唯一達到9成辨識率的團隊，遠遠超越了美、中、俄的研究團隊。</p> <p>不論是中文語音辨識引擎、醫療影像辨識技術或臉部辨識引擎，都面臨同樣的挑戰，就是在地化資料的影響。</p> <p>中華電信用百萬外國人臉訓練的99％辨識引擎，初次自家員工測試，辨識率竟然不到8成，但多加幾千張臺灣人臉來訓練後，準確率又回升了一成。訊連更是為了讓在地辨識的準確率，從98.9％提升到99.8％，不惜追加訓練了百萬張亞洲人臉。就連<a href="https://www.ithome.com.tw/news/131697" target="_blank">中國信託</a>也決定下海，花了4個月從無到有研發一套AI臉部辨識引擎，還取得國際臉部辨識資料庫排名第10的佳績，未來還想能分辨物體和商品。</p> <p>不只深度報導，我們也展開了一系列臺灣頂尖AI技術力的案例追蹤，半個月前介紹了一家臺灣AI新勢力<a href="https://www.ithome.com.tw/news/131536" target="_blank">Deep01的腦出血輔助判讀AI</a>，不用30秒能從上百張腦部電腦斷層掃描（CT）中找到出血點，準確度不輸國外剛通過美國FDA核准的腦出血AI產品，臺大醫院等6家教學醫院決定加入臨床測試。</p> <p>最近則<a href="https://www.ithome.com.tw/news/131905" target="_blank">拜訪了自然輸入法之父許聞廉</a>，這一款問世快30年但仍舊是許多人至今慣用的中文輸入法（我也是其中之一），早在發明之初，就結合了中文語意分析技術，從700萬個中文詞中，歸納出近萬條規則供自動選字、自動校正之用。</p> <p>數十年在中文自然語意理解的研究功力，去年，許聞廉與研究團隊，設計了新的機器學習語言模型，打造出一套具備深度中文理解能力的全新問答系統，可以看懂用中文描述的小學三年級數學題，不只能看懂每一個句子給出的假設條件，還能理解句子背後隱藏的意圖，即使換個問法也難不倒它。這是目前機器學習研究最難的挑戰，許聞廉團隊突破了，未來還將支援英文數學題的解題。</p> <p>半年來，我們已報導了不少頂尖、甚至早已揚名全球AI圈的臺灣在地技術團隊和企業，但我們想要揭露更多，讓大家更看見，臺灣在地AI技術力，的確不輸全球，也歡迎大家來分享。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ai">AI</a></div></div></div>
2019/7/22 16:45作者王宏仁https://www.ithome.com.tw/voice/131966
華為：鴻蒙並非要取代Android
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://www.xinhuanet.com/english/2019-07/18/c_138238059.htm" target="_blank">中國媒體新華網上周報導</a>，華為高層上周四公開指出，正在開發的鴻蒙（Hongmeng）並不是為了取代Android而開發的作業系統，華為手機也會持續使用Android。</p> <p>華為副總裁陳黎芳上周在比利時布魯塞爾的一場媒體活動上說明，鴻蒙是為工業用設備而開發的作業系統。她說早在華為開發取代Android的作業系統消息喧囂塵上之前，華為就在開發鴻蒙了，但鴻蒙並不是為了跑在手機上而設計。相較於包含數百、數千萬行程式的手機作業系統，鴻蒙只有數萬條，因此更為安全，也更輕巧、低延遲性。</p> <p>作為全球第三大手機業者，陳黎芳也表示華為手機計畫持續採用Android。</p> <p>這位華為高層的手法顯然和其他高層說法出入頗大。<a href="https://www.ithome.com.tw/news/129377" target="_blank">今年三月</a>及<a href="https://www.ithome.com.tw/news/130802" target="_blank">五月</a>華為消費者業務部門執行長余承東先後坦承，該公司為了避免美國封殺，正在開發能橫跨電腦、平板、手機、電視、汽車和智慧型穿戴裝置的單一作業系統，並相容於所有Android App和Web應用，還說預計最快今年秋天就會問世。此外彭博也曾報導，華為正在打造類似Play Store的軟體市集。</p> <p>華為高層公開發言或許和美國與華為之間的緊張關係相呼應。去年以來川普政府不斷以國安全為由，阻撓美國公部門和電信業採購華為產品，五月商務部將華為列入禁止技術出口的黑名單，使Google首先發難中止對華為的Android授權。<a href="https://www.ithome.com.tw/news/131544" target="_blank">不過本月初川習會後出現轉機</a>，華為手機已經可恢復使用Android。</p> <p>不過雙方進展緩慢，目前商務部仍然視華為為黑名單廠商。<a href="https://www.reuters.com/article/us-huawei-tech-usa/white-house-to-host-meeting-with-tech-executives-on-huawei-ban-sources-idUSKCN1UE2NP" target="_blank">路透社報導</a>，美國政府計畫本周和美國半導體及軟體業者如英特爾、高通、微軟及Google會商是否解除對華為的禁令。</p> </div></div></div>
2019/7/22 13:50作者林妍溱https://www.ithome.com.tw/news/131959
Google發表Byteboard以協助企業面試軟體工程師
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業要招聘軟體工程師時該如何評估他們的實力？軟體工程師在準備面試時又需要花多少時間複習理論？Google育成中心Area 120上周發表了<a href="https://byteboard.dev/" target="_blank">Byteboard專案</a>，<a href="https://www.blog.google/technology/area-120/byteboard-interview-measures-for-essential-engineering-skills/" target="_blank">將協助企業準確評估軟體工程師解決現實世界問題的能力</a>，以更快找到適用的人選。</p> <p>Byteboard是一套匿名的技術面試系統，可用來評估工程師對逾20種必要的軟體工程技能，包括如何解決問題、與角色相關的電腦科學知識、程式碼的流暢性、成長的心態，或是人際互動能力等，目前支援7種程式語言的測試，涵蓋Java、Python、Ruby、C++、C#、JavaScript（node.js）與Go。</p> <p>Byteboard總經理Sargun Kaur指出，許多企業依舊採用與日常工作脫節的方式來面試工程師，只注重工程師投入的時間及資源，或是測試工程師的理論概念，這不論對企業或工程師來說都是噩夢，調查顯示，有接近一半的工程師在參加面試之前要花費15小時的時間來準備，而企業也很難據此找到符合需求的工程師。</p> <p>Byteboard則著重於實際上會遇到的難題，讓工程師能夠在一個模擬的環境中充份展現與自己角色相關的技能，也讓企業能夠理解工程師的強項或弱項。</p> <p>目前Byteboard僅適用於面試後端及全棧工程師的職位，主要評估從實習生到資深工程師的電腦科學能力，預計今年下半年會把測試題目延展到前端、資料工程、測試與行動工程等。</p> <p>此外，它還是個端對端的服務，既可用來發展獨特的問題，也是個面試平台，還能產生面試評估報告與技能報告等。Kaur 期望Byteboard可百分之百取代正式面對面對談之前的面試，讓企業能夠面試更多的候選人。</p> </div></div></div>
2019/7/22 14:30作者陳曉莉https://www.ithome.com.tw/news/131960
以色列業者推出可竊取臉書、iCloud、Google等雲端服務資料的間諜工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年5月WhatsApp一項漏洞遭開採注入名為Pegasus的間諜工具到用戶手機中。英國金融時報近日<a href="https://www.ft.com/content/95b91412-a946-11e9-b6ee-3cdf3174eb89" target="_blank">報導</a>，這款工具已經推出升級版，具破解臉書、蘋果、Google、微軟及Amazon等雲端服務帳號以竊取資料的能力。</p> <p>這款工具是由一家神祕的以色列公司NSO Group所開發，該公司經常賣間諜工具軟體給各國情報機構及政府機關。今年5月間金融時報<a href="https://www.ithome.com.tw/news/130637" target="_blank">揭露</a>它的旗艦級產品Pegasus開採了WhatsApp編號CVE-2019-3568的漏洞，並在用戶手機植入以長期竊聽用戶通訊內容，波及Android、iOS、Windows Phone及Tizen版本。這款工具高明之處在於，當駭客打電話給WhatsApp用戶時，就算使用者沒有接聽，依舊能夠成功下載到用戶手機，它還能移除該通話紀錄以免被察覺。</p> <p>此後持續追蹤NSO的金融時報上周五引述接獲的文件報導，Pegasus間諜程式已經推出升級版。原本它只能搜刮手機本機記憶體的資料，但最新版本則連用戶儲存在Google Drive、Facebook Messenger、iCloud或微軟、Amazon雲端服務的資料都能蒐集。</p> <p>金融時報研究指稱，Pegasus植入用戶裝置後，可悄悄蒐集並複製這些帳號的驗證金鑰後同步到一台監控伺服器上。該伺服器可模仿用戶手機、所在位置等，並使用蒐集來的金鑰資訊完全複製受害者的雲端服務帳號，進而同步受害裝置一切資訊像是通訊內容、相片、地點等。</p> <p>報導指出，NSO母公司Q-Cyber已經向烏干達政府簡報過該服務，而簡報甚至宣稱，上述過程完全不會觸發受害者雙因素驗證或服務商的警告信件。</p> <p>不過NSO Group向金融時報否認此事，宣稱它只向「負責任的」政府銷售這項服務以杜絕恐怖主義攻擊及犯罪。該公司另外又向富比世雜誌<a href="https://www.forbes.com/sites/zakdoffman/2019/07/19/israeli-whatsapp-spyware-now-targets-icloud-google-and-facebook-via-phones-report/#2fad5593e9ff" target="_blank">表示</a>，上周金融時報報導內容有誤，NSO產品並不提供存取雲端應用、服務及基礎架構的能力。</p> <p>被點名的5家服務供應商都表示沒有發現任何資料外洩情形，也會持續強化安全。</p> <p>雖然Pegasus聽來頗可怕，不過文件顯示，只要變更app密碼就能加以阻擋。</p> </div></div></div>
2019/7/22 13:15作者林妍溱https://www.ithome.com.tw/news/131958