iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 06:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

美國參議院報告：俄羅斯駭客在2016年企圖駭進美國50州選務系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國參議院情報特別委員會（Senate Select Committee on Intelligence）本周公布了2016年時，俄羅斯企圖干預美國總統大選的第一集報告，指出當時<a href="https://www.engadget.com/2019/07/25/intelligence-committee-election-report/" target="_blank">全美50州的選務系統</a>都遭到俄羅斯駭客鎖定。</p> <p><a href="https://www.intelligence.senate.gov/sites/default/files/documents/Report_Volume1.pdf" target="_self">此一長達54頁的調查報告</a>是該委員會耗時兩年半、歷經15場公聽會、採訪逾200名證明及審核近40萬份文件所得到的成果，未來還會根據相關調查出版更多集的報告。</p> <p>其實原本美國並不認為俄羅斯的胃口有這麼大，<a href="https://www.ithome.com.tw/news/116999" target="_blank">根據美聯社在2017年的報導</a>，美國國土安全部只查出有21個州的選務系統被俄羅斯駭客鎖定，確定了駭客打算入侵的意圖，但說駭客大多數的嘗試都沒有成功。</p> <p>而參議院的報告則說，俄羅斯的目標是全美50州的選務系統，駭客大規模搜尋這些選務系統的安全漏洞以尋找切入點，打算刪除或變更投票人資料，只是並無證據顯示投票機器上有任何的數據曾被竄改過。</p> <p>看來俄羅斯駭客的確找到了選務系統的缺口，但並未真正執行攻擊，俄羅斯也許只是在蒐集情報，或者將這些漏洞留待他日所用。可以確定的是，俄羅斯打算藉由這些行為加深美國人對政治領袖的不信賴，擴大美國社會的分歧，破壞美國民眾對選舉的信心，以及打擊美國的民主制度。</p> <p>該報告也要求國會稽核各州選務系統的改善成果。美國國會在去年通過了3.8億美元的預算，以協助各州改善選務系統，包括聘用更多的IT人員、更新軟體，以及部署資安服務等，因為他們相信相關的威脅也會對2020年的美國總統大選造成影響。</p> </div></div></div>
2019/7/28 12:50作者陳曉莉https://www.ithome.com.tw/news/132087
總統盃黑客松五強出爐! 加強公私合作一起解決問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">以開放資料激發新應用、解決問題為目的而舉辦的總統盃黑客松，周六公布了競賽最後勝出的五個卓越團隊，公私部門合作</span>解決政府施政或民眾生活上碰到的問題，例如<span class="s1">協助民眾看懂判決書，對居家安寧照護的家庭提供一個知識平臺，還有激勵政府各部門加速開放資料的腳步。</span></p> <p class="p1"><span class="s1">今年的競賽已邁入第二屆，以「智慧國家」為主題，競賽主題包括開放治理、跨域合作、產業發展、全球夥伴、國家永續及城鄉創新，並開放地方縣市、民眾上網「許願」，由公、私部門的高手組成團隊提案解決問題。今年也首次舉辦國際松，來自15個國家的團隊，先前，已選出宏都拉斯、馬來西亞的兩個團隊。</span></p> <p class="p1"><span class="s1">今天從總統盃黑客松的10個入圍團隊中勝出的五個卓越團隊，包括司法院、出巡隊、銀髮天使、詐貸掏空早知道、資料申請小幫手五個團隊，其他五個團隊雖然落選，但也憑著優異的提案從132個報名隊伍中入圍最後決賽，並不容易，包括雞婆小組、國土智慧巡守隊、海波浪、審計小尖兵、疫苗全都錄五個隊。</span></p> <p class="p1"><span class="s1">行政院數位政委唐鳳表示，不論是否勝出成為卓隊團隊，都會按照總統的指示，未來盡量納入施政的參考。以去年獲獎的「搶救水寶寶」為例，來自台灣自來水公司，運用機器學習、大數據分析打造漏水輔助偵測系統，目前已被應用在自來水公司。</span></p> <p class="p1"><span class="s1">但和去年相比，今年有不少公部門組隊入圍決賽，例如司法院組成的同名隊伍、海洋委員會國家海洋研究院組成的海波浪隊，來自衛福部的出巡隊、審計部的審計小尖兵，衛福部參與的</span>疫苗全都錄<span class="s1">等等，也都有不錯的點子，也不乏公私部門合作，政府和民間組隊合力解決民眾或政府面臨的問題。</span></p> <p class="p1"><span class="s1">出席活動頒獎給得獎團隊的總統蔡英文對今年黑客松十個進入決賽的團隊，不少團隊來自政府的公部門深感印象，公部門團隊的熱情，讓她跳脫了對一般公務人員的印象，穿著套裝，說話有禮，從黑客松競賽中，公務人員積極發現需求，尋找外部資源合作協助解決問題，和政府機關招標的做法很不一樣，公務人員和外部的專家形成夥伴共同解決問題，是個很好的模式。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-07-27%20%E4%B8%8B%E5%8D%887_14_31.jpg" style="width: 600px; height: 447px;" /></span></p> <p class="p1"><span class="s1">從去年競賽中脫穎而出的卓越團隊，這一年的成果，蔡英文表示，對政府運作及提升施政效率有很大的幫助。今年以智慧國家為題，超過100多個來自政府、民間的人士組成團隊，這些提案是臺灣未來更邁向智慧國家的重要基礎。她認為未來的時代，政府和民間將有更多的協作機會，歡迎對政府有各種建議的朋友直接向政府提出，深化民間的參與，是政府優化治理的不二法門。</span></p> <p class="p1"><span class="s1">她還提到，針對大家關心的議題，政府持續透過公私協力，把政府的資料作更有創意、意義分析，帶動創意的研發，新方向的指引。今年黑客松對首次舉行國際松，並選兩組團隊，透過這個方式，希望未來能擴大交流，激發更多的創意。</span></p> <p class="p1"><strong><span class="s1">五個得獎團隊做了什麼？</span></strong></p> <p class="p1"><span class="s1">癌症已是國人常見的死因，不少癌症末期患者選擇在家安寧照護，但相關的照護知識分散、不易取得，出巡隊的成員來自衛福部護理及健康照護司，並和居家護理所、陽明大學一起合作，該團隊表示，台灣的安寧照護是世界第六，亞洲第一，但在癌症末期居家安寧照護卻並不容易，居家安寧照護的家庭最常面臨難題就是「不知道、找不到、顧不到」，因此該團隊利用開放資料、科技及AI，提供照護家庭、社區共照一個安寧照護知識平臺。</span></p> <p class="p1"><span class="s1">出生率降低，我國已開始步入老年化的社會，使得老年人福利、照護變得愈來愈重要。由衛福部和內政部組成的跨部門團隊銀髮天使隊，該隊提出的題目是銀髮安居計畫，打破以往各部門資料獨立，結合內政部的大數據，以及衛福部的老人相關數據，開放地理圖資，找出需要服務的長輩，提升其居家安全、生活便利。透過編算「銀髮安居指數」，產生銀髮高度需求名冊，供相關服務單位參考。該團隊表示，這次內政部與衛福部的合作，將為跨部會合作建立標竿。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-07-27%20%E4%B8%8B%E5%8D%887_21_12.jpg" style="width: 600px; height: 467px;" /></span></p> <p class="p1"><span class="s1">司法院隊是由司法院資訊處和兩名外部自然語意理解的專家合作，提案題目為裁判易讀與量刑小幫手，結合司法和AI，解決民眾看不懂判決內容，以及無法判斷個案量刑是否失衡的問題。帶領團隊的司法院資訊處長王金龍表示，司法院追求司法的透明度，透過科技的協助，將判決書中難懂的司法用語轉為較易理解的白話文，並協助民眾更容易理解司法的量刑系統中推估的刑度，判斷量刑是否失衡，決定是否上訴。以酒駕案件為例，運用機器學習技術，能夠自動分析量刑因素。</span></p> <p class="p1"><span class="s1">詐貸掏空早知道則是來自民間組隊，平均年齡只有30歲，但該團隊並非全然的來自民間，仍有一名成員來自國稅局。顧名思義，該團隊的目標是為了減少詐貸、掏空案件發生，他們運用了上櫃公司的公開資訊、總體經濟資料，以機器學習建立模型，並參考司法院判決書、相關新聞報導標記有問題的案件，希望及早發現掏空、詐貸事件因應解決。不過，該團隊希望未來能和公部門進一步合作，取得更多的數據資料驗證研究的成果。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-07-27%20%E4%B8%8B%E5%8D%887_22_56.jpg" style="width: 600px; height: 404px;" /></span></p> <p class="p1"><span class="s1">最後，由g0v零時政府社群支持的資料申請小幫手隊，</span><span class="s1">為了擴大公民參與，敦促政府部門開放更多資料供民間社群利用。該團隊表示，由國發會推動的政府資料開放平臺，雖然已開放了許多的資料，但民眾向政府各部門要求更多資料經常受到挫折，例如政府部門經常簡短的回覆，礙於預算無法公開、目前未公開等等，沒有說明詳細的原因，或未來可能釋出的時程。因此，他們希望協助民眾追蹤、督促政府單位釋出資料，目前是以人工的方式，由社群成員認領不同的議題，關注國內外釋出的資料進度。</span></p> </div></div></div>
2019/7/27 19:25作者蘇文彬https://www.ithome.com.tw/news/132086
WWW未來標準的產地！Web大會明年首度在臺舉辦，聚焦AIoT和未來30年方向
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>25年來影響WWW發展最重要的Web Conference大會（簡稱Web大會），明年即將<a href="http://www2020.thewebconf.org">第一次移師臺北舉辦</a>，國際重要的W3C標準訂定成員、科技巨頭研發主管都會來臺，連WWW發明人Tim Berners-Lee都可能親自來臺開講。臺灣場會議主辦人也是中央研究院資訊科技創新研究中心主任黃彥男指出，現在是WWW技術標準的戰國時代，不少Web技術垂直產業領域，如智慧醫療、車聯網、智慧製造，都處於新興標準的訂定階段。明年會議主題是AIoT，就要全世界看見臺灣應用Web科技的實力，在讓臺灣人在WWW標準發展中有更大的發言權。</p> <p>2016年夏天，黃彥男剛卸任行政院科技會報辦公室副執行秘書的職務，回到中研院要重回學術圈。有位IW3C2組織的朋友來問他，Web Conference計畫2020年在亞洲舉辦，臺灣誰會有興趣申請？黃彥男一想，自己辦過這麼多國際會議，但從來沒有辦過這麼大型、重要的國際會議，「人生難得有幾次做這麼有意義的事。」他回憶，當下就決定自己跳下來接手。</p> <p>Web Conference第一次會議是1994年5月，主辦人就是WWW之父在CERN的主管Robert Cailliau，當時集結了幾乎所有的網路先鋒，奠定了網路發展的第一步，也就是成立了國際WWW會議委員會（International World Wide Web Conference Committee，簡稱為IW3C2），負責主導全球Web學術研究的發展，當年10月，Tim Berners-Lee進一步成立了負責訂製WWW標準的W3C組織（World Wide Web Consortium），兩大組織聯手推動了現在的WWW發展。</p> <p>IW3C2每年舉辦Web Conference大會，展示各項最新的Web技術和應用，而W3C也會趁Web Conference大會期間，舉辦標準會議，讓訂定WWW標準的成員，也能了解全球最新的技術進展和應用成果。第一屆大會稱為WWW1，在瑞士舉辦，後來輪流在世界各國舉行，而且每4～8年就會來亞洲舉辦一次，曾在新加坡、香港、北京、首爾舉辦過，就像奧運一樣，得在3年前就由主辦城市提出申請，經過委員會層層評選，才決定。</p> <p>光看今年4月在舊金山的會議，主要講者是領導Google AI研究團隊的負責人Jeff Dean、創用CC創辦人也之知名科技法學教授Lawrence Lessig和TED研究院士Claire Wardle，超過1,700人參加，三分之二來自學術、研究圈，而三分之一是業界。Web Conference是全球頂尖的學術會議，投稿接受率只有13～15％，比業界頂尖會議的20％還要更困難。</p> <p>各大網路科技公司，如Amazon、Google、微軟不只大力贊助擺攤，也紛紛派出自家研發主管參加，一來了解最新Web技術進展和標準發展方向，二來就是尋找最頂尖的Web人才。<br /> 「這是業界了解未來Web技術和法規面發展最重要的場合。」黃彥男強調。</p> <p>2016年時，除了臺灣，還有三組人馬申辦2020年的Web會議，香港、泰國和新加坡。因為黃彥男熟識香港申辦方的成員，因為香港曾經舉辦過一次，所以，香港也決定協助臺灣申辦，不參與競爭，甚至願意協助後續的募款工作。</p> <p>隔年，公布了第一階段初選，泰國和臺灣兩組團隊出線，得參加最後決選，以30分鐘簡報決勝負。泰國政府為了籌辦這項會議，不只準備了新的會議場館，還找來專業行銷團隊設計簡報。而臺灣團隊，則是黃彥男找來東海大學餐旅管理學系助理教授張亦騏，還有各自的學生來準備簡報。黃彥男也透過過去人脈取得科技部長陳良基、臺北市長柯文哲的支持，代表臺灣去爭取主辦權，連Google臺灣董事總經理簡立峰都具名推薦臺灣申辦。</p> <p>投票結果臺灣勝出，2017年9、10月時，IW3C2審查委員還親自來臺勘查會議場地、周遭交通、旅館環境，拜訪了科技部和臺北市了解政府的支持態度後，才確定在臺舉辦。</p> <p><strong>今年舊金山Web Conference大會上，臺灣也擺攤宣傳Web 2020在臺北舉辦的訊息。</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Web%E5%A4%A7%E6%9C%832020%E6%93%BA%E6%94%A4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90thewebconf_.jpg" /></p> <h3><span style="color:#FF8C00;"><strong>2020年臺北Web大會主題是AIoT</strong></span></h3> <p>「2020年Web大會的主題是AIoT，這是2016年申請時就決定的方向。」黃彥男解釋，Web技術過去的裝置是PC，後來進入了手機，現在則是可連網的萬物，蒐集了這些裝置透過Web溝通的大數據，就是AI發揮的場所。「比過去PC、手機的時代，AI加上IoT，Web技術更顯得重。」</p> <p>儘管，2016年，AI應用仍以影像辨識居多，但黃彥男就決定用AIoT為主題來申辦。「臺灣過去最強的就是硬體產業，近幾年更傾全力投資AIoT，觀光、醫療、製造業，甚至是智慧城市，都有不少大數據和AI的應用，都是臺灣的亮點。」</p> <p>明年，W3C組織也會同步來臺舉辦標準會議，WWW標準成員和學術圈意見領袖，都會來臺參觀我們的進展，臺灣Web技術應用很先進，但是，國際圈不見得都知道，明年就是很好的展現機會。」黃彥男坦言。</p> <p>從1989年，Tim Berners-Lee提出WWW概念至今，剛好是滿30年。Web技術過去目標是追求自由，但是，近幾年，假新聞氾濫，越來越多政府監督、控制言論的事件，Web更變成了容易侵犯隱私的場所，「Web技術被濫用了，Web Conference大會也開始從純技術研究，擴大到道德、法規和管理面的議題。」</p> <p>所以，「明年另一個重點就是回顧Web過去30年，展望未來30年的發展。」黃彥男表示：目前正在邀請過去30年Web重要貢獻者來臺，例如Tim Berners-Lee和Robert Cailliau，也會有國際科技巨頭也會來臺與會。</p> <p>「現在是WWW標準的戰國時代！」黃彥男指出，WWW領域正在討論許多新興應用介面標準，智慧醫療、車聯網，智慧製造都有，臺灣也有很多企業投入，但沒有機會發聲，若有機會展現自己的成果，就能間接成為未來標準的一環。「明年臺北Web Conference大會，可以提高臺灣的學術影響力，以及國際標準的發言權。」</p> <p> </p> <p> </p> <p> </p> <p> </p> </div></div></div>
2019/7/27 14:27作者王宏仁https://www.ithome.com.tw/news/132085
穿戴裝置的商機和黑暗面
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420fan_ben__8.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">先覺出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一種很有意思的新消遣取代了體重計：有越來越多人利用科技蒐集每一分鐘的個人數據，監督自己身體的一舉一動。《紐約客》的幽默作家塞德里（David Sedaris）如此形容他對全新的運動手錶Fitbit的著迷：「剛開始使用的前幾週，每天結束後我回到飯店，要是發現那天總共走了12,000步，就會再出門補個3,000步。」為何要補這3,000步？「因為，我的Fitbit認為我可以做到更好。」他解釋著。</p> <p><span style="font-size:28px;"><strong>不只步數或體重，任何生活大小事都能追蹤量化</strong></span></p> <p>個資狂熱分子是新一代的華爾街交易員，展現另一種的資料上癮。當一個人的生活只圍繞著數據資料打轉，得到的數字便會讓他產生飛上天際或跌落谷底的想法，更有可能變成一種著迷。後來我才知道，原來塞德里不是唯一中了自我監督之癮的人。</p> <p>根據最近一份對美國人抽樣調查的哈佛-哈里斯民調，有逾四成的人追蹤至少一項個人健康數據，例如步行數或心跳率。男性追蹤健康的比例高於女性，青壯年的比例又高於年長者。都市地區的年輕人最可能是元凶，鄉下地區的年輕人則最不可能。</p> <p>會追蹤個人健康數據的人當中，58％使用手機，28％使用手錶，有19％使用Wi-Fi連線的體重計，35％的人則是使用其他裝置。（其中一些應答者明顯同時使用幾種不同裝置。）</p> <p>我們不僅記錄步數或體重，日常生活中大大小小的事幾乎都能計算測量，例如：健康、心情、睡眠、開銷、經期、食物攝取、症狀、治療、尿布遞送、披薩外送、空間活動、社群網站、成癮症等，可能性實在無窮無盡。</p> <p>看太多電視？記錄下來吧。擔心你的精子數量？追蹤一下。憂慮未來的傷害預防？害怕可能長腫瘤？這些都可以利用數據監督。</p> <p>但我們是否被數據矇騙了？這其中潛藏一個黑暗面-個資追蹤可能成癮，人們自我追蹤的做法也可能極端，而結果（例如記錄步數）卻不見得足以說明一個人的健康是否有所改善，也可能只是浪費時間或導致強迫症上身，甚至可能促成非常不健康的行為。</p> <p>根據《臨床睡眠醫學期刊》裡的一份全新研究發現，睡眠追蹤器其實對健康沒好處。</p> <p>參與者可能太在意自己有幾個小時的睡眠時間，最後本末倒置，反而不成眠清醒地躺在那算著數字。此外，研究更說，使用追蹤器並無法精準衡量一個人的睡眠結果。</p> <p>實際上，自我追蹤可能會導致更惡劣的睡眠品質，產生更多噪音，讓人時常虛驚，休息變得更少。</p> <p>最早發明出「自我量化」（the quantified self，簡稱QS）這個名詞的《連線》雜誌編輯蓋瑞．沃夫（Gary Wolf）和凱文．凱利（Kevin Kelly）描述人們可能妄下結論，只注意持續自我追蹤的負面效應。</p> <p>沃夫在2010年的一場TED演講中，提供一個截然不同的觀點，他說：「我們知道從事廣告、管理、經營、搜尋時數字對我們大有幫助，但當我們沉思、學習、記憶、想要獲得進步時，數字也對我們有用......雖然大多人只把這些工具當作指出問題的窗口，其實它們也能鑽進人的內在，變成自我發掘、自我意識、自我進步、自我知識的鏡子。」</p> <p>自我量化信徒相當同意這個說法，事實上他們會聚集在大型會議上，參加者多達幾千人，活動甚至擴展至全球，超過30個國家、100多個團體，主題包括GPS定位追蹤、DNA定序、體內化學物質讀數、個人基因體定序、行為監督、位置追蹤、非侵入性探測等。他們也會分享資源和影片，探討新推出的優秀科技，內容不勝枚舉。</p> <p>當然，宅味十足的生物統計裝置能當作自我認識的方法，幫助追蹤睡眠呼吸中止症或每日卡路里攝取量，但這些個資狂熱行為有個不可思議的現象，那就是雖然有越來越多消費者擔心各產業的資料探勘和大數據追蹤，但許多人似乎更是心甘情願和任何有興趣知道的人分享他們的個資。</p> <p>例如：他們會在醫療社群網站PatientsLikeMe和CureTogether上提供自己的健康症狀和療法、在Spotify上分享歌單和他們聆聽某首歌曲的次數、在多到不勝枚舉的app上分享他們晚餐攝取的卡路里數字。</p> <p>健身中心Orangetheory Fitness和CrossFit會在健身房的螢幕上公布會員的運動成果，激勵會員再接再厲。</p> <p>衛星導航追蹤app Strava蒐集你去過的地點，再把資料賣給城市規畫師，Ototo則是把資訊賣給大眾運輸公司。</p> <p>就當我們仍在個人與公開資料間尋覓微妙的平衡點時，記錄、追蹤及分享的裝置仍被大量搶購。</p> <p>2015年由Under Amour以4億7,500萬美元買下的MyFitnessPal，共擁有1億6,500萬名使用者。Lose It !在2014年聲稱有1,700萬名使用者。三星最近申請專利，在手機裡裝設體脂肪感應器，已有一堆人排隊等著搶購。經期計算app Clue在全球也有超過250萬名用戶。</p> <p>在有關自我追蹤熱潮的所有憂慮之中，大數據資料庫遭到擷取濫用的擔憂恐怕是最受矚目的一個。只要裝設製造經費不到1美元的感應器，整個產業便能聚集堆積如山的顧客資訊。然而，在其他機構這麼做的同時，應該有人往後退一步，思考我們正打造出什麼樣的監視環境。</p> <p>地方乃至國家政府都用個資交換數據。醫院蒐集等候時間和檢查結果。企業管理營業收入、評估消費者購買的東西、審查客訴內容。幾乎所有銀行都有專給顧客的追蹤app，PayScale薪資調查則擁有世界規模最大的個人薪水檔案資料庫。</p> <p>不只是口袋深的大型企業，就連中小型公司和非營利組織，甚至家庭自營商店都能獲得足夠的顧客資訊，進而了解我們的習慣。</p> <p>在某些產業，這不是什麼壞消息，對醫學進展更尤其如此。問問患有長期社交焦慮症或背痛問題、有HIV藥物疑問、帕金森氏症或癲癇情況的人就知道了。個人數據能幫助減緩症狀、記錄下警告跡象。例如：威斯康辛州的新創公司Asthmapolis就研發出一款名為SpiroScout的裝置，可以裝載在氣喘吸入器上，透過衛星定位數據，病患和醫生皆可檢查所處的環境。有了這些資訊，研究員就能加深他們對某種作物和環境狀況的了解，以及它們會如何影響肺部和氣喘患者。</p> <p>哈佛長期利用個人數據「罐頭」進行實驗，所謂罐頭就是人們蒐集所有活動和app數據的容器，罐頭內容的觀看權限，則會賣給對你個資有興趣的最高競標者。</p> <p>如果你患有某種疾病或熱愛巧克力餅乾，某個醫學研究員或糖果製造商就有可能買下你的數據資料，而你則能把自己對個資的熱愛消遣變賣現金。這也是一種讓熱愛變得具有生產效力的做法。</p> <p>未來找到某種疾病解藥的人，可能不是穿著實驗袍的研究人員，很可能是這群個資狂熱分子，在敲敲打打鍵盤間找到新發現、新療法，甚至只是紓解疼痛新方法的生活記錄方式。</p> <p>雖然個資的潛能很高，所冒的隱私風險也高，但隨著數據資料成為最強大的重點貨幣，我預期個資狂熱分子的微趨勢也會跟著成長，越來越多人將保留所有我們從出生到死亡，甚至死後產生的數據。<strong><span style="color:#696969;">（摘錄整理自第九章）</span></strong></p> <p><span style="color:#3399ff;"><strong>未來十年微趨勢</strong></span></p> <p>馬克．潘、梅勒迪斯．法恩曼／著；許芳菊、張家綺／譯</p> <p>先覺出版</p> <p>售價：400元</p> <p><strong style="color: rgb(51, 153, 255);">作者簡介</strong></p> <p><strong>馬克．潘（Mark Penn）</strong></p> <p>「微趨勢」概念的始創者，《紐約時報》稱他為「細微小事的大師」。</p> <p>畢業於哥倫比亞大學法學院，曾任微軟策略長，目前是哈里斯民意調查機構的董事長、數位行銷集團Stagwell Group的執行合夥人。</p> <p><strong>梅樂迪斯．芬曼</strong><strong>（Meredith Fineman）</strong></p> <p>FinePoint公司的創辦人，該公司由公關公司轉型為提升領導力和職場專業能力的顧問公司。</p> </div></div></div>
2019/7/27 09:00未署名https://www.ithome.com.tw/article/131894
工研院打造智慧照護機器人PECOLA，今年Q4將進安養院實測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>工研院資通所院長闕志克揭露工研院正在研發一款獨居老人照護機器人PECOLA，結合了感測器、攝影機和移動式基座，能偵測獨居老人的生理數據、活動行為和情緒等，目標是要協助長者健康生活，避免失能或罹患失智症。</p> <p>在外觀上，PECOLA以智慧家具的樣貌呈現，而非一般人形機器人。闕志克指出，PECOLA可透過人臉辨識來設定要照護的對象，並能跟隨在後。在影像辨識的應用上，工研院利用卷積神經網路（CNN）建立了居家飲食影像辨識系統，透過PECOLA頂部的攝影機，來分析獨居老人的飲食菜色，進一步計算出營養成分，並比對進食前後的餐點差異，來歸納獨居老人的進食狀況（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0483.JPG" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0487.JPG" /></p> <p>另一方面，PECOLA還可透過WiFi來偵測獨居老人的心跳和呼吸率（如下圖）。闕志克指出，獨居老人睡覺時，只要開啟手機WiFi、放置一旁，PECOLA就能根據WiFi訊號的干擾，來計算老人的心跳和呼吸率，不論俯臥還是仰臥。該功能已於長庚醫院測試，偵測心跳的準確度達85%，呼吸率則高達99%。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0492.JPG" /></p> <p>搭配在環境中裝設的感測器，PECOLA可偵測獨居老人的生活環境和行為動作。PECOLA會根據偵測狀況來產生老人的每日活動評估，包括身體活動程度、四肢動作分析，進一步顯示運動強度建議、走路訓練等。</p> <p>此外，環境感測器還會搭配PECOLA的安全警示功能，要是偵測到瓦斯氣體、心臟病發，便會發送通知給老人親友；如果獨居老人倒地不起，子女也可遠端操控機器人來了解狀況。要是沒有任何異常，親友可透過PECOLA分析的資料，了解老人的睡眠、飲食、社交等生活型態。</p> <p>而工研院現在也正開發新功能，讓親友可發送指令給機器人，代替獨居老人預約掛號、訂購餐點等。除此之外，這款機器人還設有語音辨識，要是獨居老人出聲需要協助，PECOLA就會即時出現。</p> <p>闕志克表示，智慧照護機器人是一項為期4年的專案，目前已進行一年。他坦言，技術不是問題，最大的挑戰在於使用者的接受度。也因此，照護機器人將於今年第四季進入安養院測試，「來了解高齡使用者的反應還反饋。」文◎王若樸</p> </div></div></div>
2019/7/26 19:11作者王若樸https://www.ithome.com.tw/news/132084
純網銀下周將拍板定案，臺灣金融業將迎來2家競爭對手，大數據為王的生態系之戰也要開打
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p> </p> <p>金管會在去年11月，正式宣布開放2張純網銀執照給業者申請，就是希望純網銀加入金融市場後，能發揮鯰魚效應，刺激臺灣金融科技創新。而角逐純網銀的隊伍共有3家，包括中華電信領軍的將來銀行、樂天國際商業銀行、LINE Bank（連線商業銀行）。</p> <p>自今年2月中金管會截止純網銀執照申請，經過5個半月的審查，金管會預定在7月30日宣布誰能奪下臺灣純網銀設立許可的唯二門票。</p> <p>金管會明訂，純網銀業務範圍與一般商業銀行一樣，一般商業銀行在網路可辦理的業務，純網銀都可以辦理。最大的差異就是，純網銀除了可以設置總行據點，以及可與顧客面對面提供服務的客服中心之外，不得設立任何實體分行。</p> <p>在監理的部分，金管會也表示，純網銀適用與現有銀行相同的法規與監理要求，像是法令遵循、客戶資料保護、資訊安全控管、防制洗錢及公司治理等相關規範。</p> <p>臺科大資訊管理系專任特聘教授盧希鵬曾指出，純網銀不能設置實體分行的限制，失去了傳統銀行認為重要的通路，卻也可能成為一大優勢。</p> <p>因為，純網銀可以做到，但傳統銀行難以做到的有三件事，一是看重「數據」而不是「功能」；二是不只「利己」更要「利他」；三是透過弱連結打造生態圈。純網銀生態系擁有傳統銀行沒有的新維度，就是大數據，當有了客戶數據，就能做個人化管理。而包括將來銀行、樂天國際商業銀行、LINE Bank，在純網銀的布局就是打造自有的龐大生態系，在金融市場攻城掠地。</p> <p><span style="font-size:24px;"><span style="color:#0066cc;"><strong>「將來銀行」生態系布局</strong></span></span></p> <p>眾人最看好的國家隊「將來銀行」，由臺灣電信龍頭中華電信領銜，掌有41.9％股份。第二大股東兆豐銀行占股25.1％，新光集團14％（新光人壽10％、新光銀行2％、新光保全1％、大台北區瓦斯1％）、全聯實業9.9％、凱基銀行7％、關貿網路2.1％。</p> <p>將來銀行預定由前蕃薯藤（yam）創辦人陳正然擔任董事長，更挖角金融界老將劉奕成擔任執行長，總經理梅驊則是在金融與電商擁有豐富資歷，IT團隊則是找來蕃薯藤成立公司後的第3號員工、擁有25年網路經驗的周旺暾，擔任資訊長兼技術長。</p> <p>周旺暾提過，將來銀行在重新打造一家純網銀時，就是要打破傳統銀行的既有框架與思維，以網路業者早已行之有年的作法來打造純網銀。不做銀行，而是回到本質做金融服務，在各種消費場景，即時提供各種金融服務給消費者。將來銀行的核心目標，就是以消費者為中心思考，打破傳統銀行金融產品導向的思維，並用數據預測消費者潛在的需求。</p> <p>將來銀行如何壯大生態系？周旺暾提過，背後股東會是生態系的重要成員，包含了中華電信、兆豐銀行、新光集團、全聯實業、凱基銀行與關貿網路都拉進來變成生態系的一份子。而與每個股東密切合作，也是將來銀行籌備處被賦予的重要任務，將以長期跨界合作為主，以利益共享，達到雙贏為合作方向。</p> <p>金管會目前正在研擬放寬數位存款帳戶規定，規畫三項開放措施。包括開放手機身分認證開戶、企業戶開戶及放寬開戶年齡限制，預計年底前上路。一旦上路，未來開放手機身分認證開戶，對純網銀來說，獲取新客戶時的身分驗證機制，將會容易許多。特別是將來銀行最大股東中華電信，在臺擁有超過1,050萬戶，將成為將來銀行獲取新客戶的最大利基。</p> <p><span style="font-size:24px;"><span style="color:#0066cc;"><strong>「LINE Bank」生態系布局</strong></span></span></p> <p>LINE Bank（連線商業銀行）則是由LINE Financial臺灣領銜，掌有49.9％股份，第二大股東台北富邦銀行占股25.1％、中國信託商業銀行5％、渣打國際商業銀行5％、聯邦銀行5％、遠傳電信5％、台灣大哥大5％。</p> <p>LINE Bank預定董事長將由LINE集團財務長黃仁埈出任，執行長則是由前北富銀高層，在金融圈資歷近30年的黃以孟擔綱。</p> <p>近年來在臺挾帶2,100萬用戶優勢的LINE，大力打造一個單一生活入口平臺，來串接各種服務，包括數位內容、O2O、金融科技、娛樂等。更透過LINE Pay和LINE Point整合第三方服務或各類電商，來發展自己的生態圈。</p> <p>未來，LINE Pay的成功經驗可結合LINE Bank電子支付業務。LINE Bank也計畫打造個人信用分數，為年輕族群建立個人信用評級，並將與LINE平臺深度結合。LINE龐大的用戶數，將成為LINE Bank獲取新客戶的最強後盾。</p> <p>加上有北富銀、中信銀、渣打銀、聯邦銀等消金實力堅強的股東，來自金融業的勢力也不可小覷。此外，遠傳電信與台灣大哥大這2家電信業者，也將能為LINE Bank匯聚龐大的電信用戶基礎，甚至能與中華電信的電信用戶數抗衡。</p> <p><span style="color:#0066cc;"><span style="font-size:24px;"><strong>「樂天國際商業銀行」生態系布局</strong></span></span></p> <p>樂天國際商業銀行的股東結構較為單純，日本樂天銀行持股51％、國票金控持股49％。預定由第一金控前總經理簡明仁出任董事長，總經理則由日本樂天銀行佐伯和彦擔任。</p> <p>日本第一大純網銀「樂天銀行」的成功經驗，是樂天國際商業銀行最大的優勢，也是他們想引進臺灣的經驗。樂天生態圈以單一會員制度，在全球30個國家和地區，推出70幾種服務，更利用樂天超級點數作為擴大生態圈的機制，為每位用戶打造數位DNA，來預測不同顧客的下一步行動。</p> <p>從日本樂天今年5月公布的2019年第一季財報，更可看到樂天生態圈的綜效。根據樂天資料顯示，樂天生態圈資料跨多服務交叉使用的比率達7成。日本樂天銀行在這生態圈中，也壯大了實力，目前積開戶人數已超過720萬戶，穩坐日本最大純網銀寶座。</p> <p>樂天在臺更從2008年就開始布局，樂天市場、樂天信用卡、樂天電子書Kobo、樂天旅遊、樂趣買都已經來臺，建立了臺灣生態戰略，更於2009年在臺啟動樂天超級點數回饋機制，今年3月更與臺灣本土電商策略聯盟，建立日本樂天超級點數與P幣相互兌換的機制，可視為樂天擴大在臺生態圈的布局。樂天國際商業銀行在這既有的生態圈中，也更能快速獲取新客戶。</p> <p>不過，這三家純網銀將鹿死誰手，各界都引頸期盼金管會在下周即將揭曉的名單。文⊙李靜宜</p> <p><span style="font-size:18px;"><span style="color:#0066cc;"><strong>純網銀系列報導－將來銀行</strong></span><br /><strong><a href="https://www.ithome.com.tw/people/130092"><span style="color:#006400;">金融服務如何走進各種消費場景，將來銀行IT發展戰略大公開</span></a><br /><a href="https://www.ithome.com.tw/news/130570"><span style="color:#006400;">將來銀行如何深入更多消費場景？周旺暾要打造金融電商，用事件銷售取代無差別推銷</span></a></strong></span></p> <p><strong style="color: rgb(0, 102, 204); font-size: 18px;">純網銀系列報導－樂天國際商業銀行</strong><br /><span style="font-size: 18px;"><strong><a href="https://www.ithome.com.tw/news/131495" style="font-size: 18px;"><span style="color:#006400;">日本樂天在臺純網銀戰略大公開！專訪樂天國際商業銀行預定總經理揭露關鍵方向</span></a></strong></span><br /><strong style="font-size: 18px;"><a href="https://www.ithome.com.tw/news/130383"><span style="color:#006400;">日本樂天銀行來臺分享18年網銀經驗，怎麼在資安和行銷用AI</span></a></strong></p> <p><strong style="color: rgb(0, 102, 204); font-size: 18px;">純網銀系列報導－LINE Bank</strong><br /><strong style="font-size: 18px;"><a href="https://www.ithome.com.tw/news/131030"><span style="color:#006400;">LINE搶攻純網銀大打資安牌和日本經驗，更要打造用戶導向的整合式金融犯罪管理平臺</span></a></strong><br /><strong style="font-size: 18px;"><a href="https://www.ithome.com.tw/news/129579"><span style="color:#006400;">LINE將在臺建置網路資料中心，預計今年第三季建置完成</span></a></strong><br /><strong style="font-size: 18px;"><a href="https://www.ithome.com.tw/news/129652"><span style="color:#006400;">LINE Bank盼成為臺灣首隻在地金融獨角獸</span></a></strong></p> </div></div></div>
2019/7/26 16:40作者李靜宜https://www.ithome.com.tw/news/132074
紐約時報要以區塊鏈打擊假新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.newsprovenanceproject.com/About">紐約時報公開了Provenance專案</a>，要使用區塊鏈來幫助媒體打擊假新聞。紐約時報想利用區塊鏈的機制，在不同的實體共享資訊，以建立並維護數位檔案的出處，這個區塊鏈會記錄圖片或是影像的元資料，而由於在鏈上的資料是不可篡改的，且資料庫副本可由不同的組織持有，因此任何人都能追溯這些訊息最原始的版本。</p> <p>Provenance專案負責人Sasha Koren提到，政治兩極化和社交媒體流行的情況下，錯誤訊息長期普遍地在網路上流竄，照片以及文字會被重新操作或是斷章取義後，再次以假訊息形式發布，而這對於各國選舉和政府的穩定產生嚴重的影響。</p> <p>要幫助讀者分辨正確與錯誤的資料並不容易，但仍有不少新聞媒體試圖提出不同的解決方案，像是華盛頓郵報就開始採用視覺化工具，以科技方法辨識經過變造的影片，而華爾街日報成立了一個團隊，幫助記者識別難以辨識的造假。</p> <p>除了從驗證資料真偽著手，也有另外一派透過改變展示內容的過程，特別是針對以社交平臺和即時訊息應用等傳遞方式，幫助讀者能夠更好地理解訊息。Sasha Koren舉例，英國衛報觀察舊文章在臉書被當作新聞分享，造成突然流量暴增的變化後，決定改變舊文章日期顯示的方式，以提醒讀者不要被誤導。</p> <p>而紐約時報現在的Provenance專案作法，則是要從出處下手，目前先從新聞照片開始，因為他們認為，照片是最容易被操作的素材，也最容易經過社交平臺以及即時訊息應用程式，廣泛的傳播。</p> <p>紐約時報認為，區塊鏈技術是用來追蹤新聞照片可行的方法，其分散式帳簿能夠用來紀錄檔案的變更，已發布的內容每次進行更新，都會被詳細的紀錄，Sasha Koren表示，在區塊鏈上發布照片，理論上可以為讀者提供一種確認照片來源，或是照片發布後才發生編輯的方法。</p> <p>這項計畫從今年7月開始，現在紐約時報正在進行使用者研究，而研究成果則會應用在概念性驗證中，在技術的採用上，他們首先考慮Hyperledger Fabric，也開始與IBM Garage在概念性驗證中合作。紐約時報提到，這項計畫要成功，需要多個媒體組織共同協作並使用這個區塊鏈，因此他們現在公開這項專案，並希望有夠多參與者加入。</p> </div></div></div>
2019/7/26 15:26作者李建興https://www.ithome.com.tw/news/132065
便宜才是王道？Pixel 3A讓Google Pixel手機銷售倍數成長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google母公司Alphabet在25日公布了該公司今年第二季的<a href="https://abc.xyz/investor/static/pdf/2019Q2_alphabet_earnings_release.pdf?cache=3d0a3db" target="_blank">財報</a>，顯示該季創下了389.4億美元的營收，比去年同期成長19%，而Google執行長Sundar Pichai則在財報會議中透露，該季Pixel 手機的銷售量是去年同期的兩倍，<a href="https://www.cnet.com/news/google-pixel-sales-doubled-thanks-to-budget-pixel-3a/" target="_blank">主要的推手</a>是5月才發表的Pixel 3a系列中階手機。</p> <p>Google自行設計的Pixel手機最初鎖定高階市場，最低售價為799美元，但Google在今年5月初發表了中階的Pixel 3a系列，5.6吋的Pixel 3a與6吋的Pixel 3a XL，分別只要399美元與479美元。</p> <p>Pichai表示，今年5月問世的Pixel 3a，讓該季Pixel手機的銷售數量達到去年同期的兩倍以上。不過，Pichai並未公布Pixel手機的銷售數字。</p> <p>在389.4億美元的Alphabet營收中，Google就占了388.8億美元，新創事業（Other Bets ）則佔1.6億美元，Google的營業利潤為104億美元，成長16%，新創事業則虧損9.9億美元，高於去年同期的7.3億美元。</p> <p>Alphabet在今年第二季達到99.5億美元的淨收入，每股盈餘為14.21美元，高於去年的11.75美元。表現不錯的財報讓Alphabet當天的盤後股價上漲7.93%，來到1,226.01美元。</p> </div></div></div>
2019/7/26 16:15作者陳曉莉https://www.ithome.com.tw/news/132071
Amazon一日到貨服務侵蝕該公司獲利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球電子商務暨雲端服務龍頭Amazon在7月25日公布了<a href="https://ir.aboutamazon.com/news-releases/news-release-details/amazoncom-announces-second-quarter-sales-20-634-billion" target="_blank">今年第二季的財報</a>，顯示該公司今年第二季創下634億美元的營收，成長19.9%，但淨收入與每股盈餘的成長卻遠不如營收，<a href="https://www.ft.com/content/84d6fef6-af0f-11e9-8030-530adfa879c2" target="_blank">市場認為</a>是Amazon力推的一日到貨（one-day delivery）服務侵蝕了Amazon的獲利。</p> <p>Amazon創辦人暨執行長貝佐斯（Jeff Bezos）是在今年4月宣布，要將Prime會員的免費兩日到貨服務升級為一日到貨。他在第二季的財報會議中表示，Prime會員對新的一日到貨服務反應非常好，同時也看到銷售成長加速，迄今Amazon站上已有超過1,000萬種商品<a href="https://techcrunch.com/2019/06/03/amazon-says-over-10-million-items-are-now-available-for-one-day-shipping/" target="_blank">提供一日到貨</a>，而這才只是個開始，感謝Amazon團隊的努力讓客戶的生活更簡便了。</p> <p>在Amazon今年第二季的財報中，北美零售市場營收為386.5億美元，成長20.2%，國際零售市場營收為163.7億美元，成長12.0%，AWS營收為83.81億美元，成長37.3%。</p> <p>不過，縱使北美市場因推出一日到貨服務而使得營收竄升20%，但該市場的營業支出高達370.1億美元，比去年同期增加了15.3%，15.6億美元的營業利潤亦比去年同期下滑14.8%。</p> <p>有分析師認為，Amazon很明顯地處於投資模式，還準備將一日到貨服務從北美擴展到全球市場，投資人應有心理準備。</p> <p>整體而言，Amazon在第二季締造了30.1億美元的營業利潤，只成長了3.4%，淨收入為26.25億美元，成長3.6%，每股盈餘為5.22美元，高於去年的5.07美元。</p> <p>雖然AWS的營收依然維持37%的高成長，21.2億美元的AWS營業利潤亦比去年成長29%，但因Amazon的營業支出侵蝕了獲利，讓Amazon的盤後股價微幅下滑1.67%，落在1942.88美元。</p> </div></div></div>
2019/7/26 16:30作者陳曉莉https://www.ithome.com.tw/news/132075
約翰尼斯堡電廠感染勒索軟體，居民半天無電可用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>南非第一大城約翰尼斯堡一家電廠周四感染勒索軟體運作癱瘓，造成家庭和企業用戶停電長達12小時。</p> <p>由約翰尼斯堡市政府持有的城市電力（City Power）公司周四<a href="https://twitter.com/CityPowerJhb/status/1154278402003804160" target="_blank">透過推特公告</a>，該公司資料庫、網路、應用程式等遭勒索軟體加密無法運作。電廠表示，目前IT部門正在清除惡意程式及重啟所有受影響的應用程式。</p> <p>受到惡意程式影響，客戶無法透過網站買電、賣電、上傳發票及存取公司網站。雖然電廠緊急調派人力，但雪上加霜的是，電廠的派工維修系統也無法運作，讓停電修復的作業也受到影響。</p> <p><a href="https://www.businessinsider.co.za/ransomware-attack-on-citypower-johannesburg-why-victims-pay-criminals-2019-7" target="_blank">Business Insider 報導</a>，25日也是南非主要的發薪日，許多人必須在這天下單購買下個月的用電。有用戶抱怨電廠沒有備援機組在這段期間取代供電，他們已經12小時無電可用。由於此時正值南半球冬天，長時間停電讓用戶叫苦連天。</p> <p><a href="https://twitter.com/HermanMashaba/status/1154462197734617088" target="_blank">城市電力已於26日稍早公告</a>排除勒索軟體問題恢復供電。該公司並未說明感染的勒索軟體為何。</p> <p>勒索軟體已經成為行政部門的一大威脅。從2013年起，美國資訊系統遭勒索軟體攻擊的郡、市或州政府至少在170個以上。光是2019年就發生22起，包括佛州大湖市、巴爾的摩、阿巴尼市、密西根傑納西（Genesee）市、喬治亞傑克森郡以及德州費雪（Fisher）市。勒索軟體也造成數百萬元經濟損失，還需要幾個月來回復受損的系統及檔案，影響市政服務。</p> <p><a href="https://www.ithome.com.tw/news/131821" target="_blank">就在7月初美國市長會議決定</a>不再支付贖金予勒索軟體駭客之際，<a href="https://www.ithome.com.tw/news/131832" target="_blank">又傳出</a>印第安那州的拉波特郡（La Porte County）同意支付價值13萬美元的比特幣換取系統回復。</p> </div></div></div>
2019/7/26 13:45作者林妍溱https://www.ithome.com.tw/news/132058
全球有2300萬筆信用卡號流向暗網
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cybersixgill.com/stolen_credit_cards/" target="_blank">安全廠商周四公佈</a>地下金融詐欺報告，指出今年上半年全球有2,300萬張遭竊取的信用卡資訊被放上暗網兜售，最低只要5美元就買到。</p> <p>安全廠商Sixgill研究暗網後發現，成為暗網交易的信用卡及現金卡號中，將近三分之二（64.5%）約1,500多萬筆是在美國發出。其次是英國（7.4%）、印度（3.8%）和巴西（2.2%）。</p> <p>研究人員指出，在暗網出售的信用卡最低只要5美元就能買到信用卡號。信用卡資料分成二種，一種是信用卡背面的3碼驗證碼（CVV）。另一種稱為Dump，為信用卡磁條中刷卡所需的所有資訊。前者用於線上盜刷，買家也佔較大宗，後者則用於仿製實體信用卡，以用於實體店面刷卡。</p> <p>這些信用卡通常來自駭客於加油站、ATM的讀卡機裝設信用卡盜錄裝置，或在旅館、餐廳、零售店的PoS機電腦感染惡意程式竊取到消費者信用卡號。此外，駭入大型飯店、航空公司、百貨公司網路及資料庫，可以一次掠奪數百萬筆信用卡及現金卡資料。</p> <p>至於在暗網中買家要如何防止被黑吃黑，買到假的信用卡號？這類交易詐欺可不能到消基會投訴。研究人員說，暗網自有其自我修正的機制；手段高超的買家會利用在IRC（Internet Relay Chat）網站的服務快速驗證卡號真偽，通常只需一點費用。如果發現買到假資料，會立刻在暗網論壇上公告。</p> <p>研究並發現，駭客已漸漸從過去網站交易市集，轉向IRC和加密的Telegram進行交易。甚至有IRC交易頻道提供機器人程式快速驗證信用卡號。今年上半年某個IRC頻道機器人被使用次數高達42.5萬。</p> <p>有趣的是，研究蒐集到的被竊信用卡號中，僅316筆是來自俄羅斯。研究人員推測原因可能是投身這種交易的駭客多半是俄羅斯人，再者俄國景氣不佳，GDP僅美國（6.2萬美元）的六分之一，俄人信用卡較不好用。 </p> </div></div></div>
2019/7/26 14:09作者林妍溱https://www.ithome.com.tw/news/132059
遭網路攻擊，路易斯安那州宣布進入緊急狀態
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>路易斯安那州州長John Bel Edwards因<a href="https://www.bleepingcomputer.com/news/security/ransomware-attacks-prompt-louisiana-to-declare-state-of-emergency/" target="_blank">該州有部份學校遭受到網路攻擊</a>，在7月24日宣布全州進入<a href="https://www.documentcloud.org/documents/6214291-115-JBE-2019-State-of-Emergency-Cybersecurity.html" target="_blank">緊急狀態（Emergency Declaration）</a>。</p> <p>該州光是在今年7月就傳出有4個學區的學校系統遭到勒索軟體攻擊，其中，Sabine Parish的電腦系統與中央辦公室的電話系統都因此而停止運作，Monroe市學校系統的網路亦被迫中斷。</p> <p><a href="http://gov.louisiana.gov/index.cfm/page/76" target="_blank">緊急狀態的宣布</a>代表政府可以動用全州的資源，並請求該州國民警衛隊、警察局及技術服務辦公室的資安專家，來協助地方政府回應與避免可能的資料遺失事件。</p> <p>此外，路易斯安那州的國土安全暨緊急準備辨公室（GOHSEP）也已召集危機行動小組與緊急服務功能（Emergency Services Function-17）來共同抵抗此一網路安全意外。</p> <p>Edwards表示，他們已知得知該州北部的多個學校系統遭到惡意程式的攻擊，當時便已協助處理，而這也是該州在2017年設立網路安全委員會（Cyber Security Commission）的用意。</p> <p>路易斯安那州的網路安全委員會是由產、官、學界遴選出的問題專家與網路安全專家所組成，以協助改善該州的網路系統，加強與網路安全相關的業務、教育及研究，同時負責回應及避免網路攻擊行動。</p> </div></div></div>
2019/7/26 14:19作者陳曉莉https://www.ithome.com.tw/news/132060
蘋果10億美元收購英特爾大部份手機數據機業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/131981" target="_blank">在華爾街日報本周率先報導</a>之後，<a href="https://www.apple.com/newsroom/2019/07/apple-to-acquire-the-majority-of-intels-smartphone-modem-business/" target="_blank">蘋果周四宣佈</a>和英特爾達成協議，收購大部份智慧型手機數據機業務，包括工程師和專利。</p> <p>蘋果將取得該部門的智財、設備、租約等資產以及近2,200名員工。本收購案估計價值為10億美元，預計今年第4季完成，並待主管機關核淮。</p> <p>結合來自英特爾的技術，蘋果將擁有包括行動通訊標準、數據機架構和數據機運作等超過1.7萬件無線技術專利。而非智慧型手機包括PC、物聯網裝置和自駕車的數據機技術仍將由英特爾持有。</p> <p>蘋果硬體技術部門資深副總裁Johny Srouji表示，取得英特爾工程師加入該公司日益壯大的行動技術部門，將有助於推進未來產品的開發。英特爾執行長Bob Swan也說，本項協議有助於該公司專注發展5G網路技術，滿足全球包括網路營運商、電信設備製造商和雲端服務供應商等客戶需求。</p> <p>蘋果取得行動數據機技術消息浮上檯面後，更確認蘋果將開發自有5G數據機晶片，而非仰賴高通產品，儘管蘋果與高通在今年4月達成和解。一般相信，蘋果要到2020年才會推出5G版本的iPhone。</p> <p>而使用高通晶片的Android手機陣營，包括三星、華為、小米、Oppo等都預告5G手機今年內上市。</p> </div></div></div>
2019/7/26 13:38作者林妍溱https://www.ithome.com.tw/news/132057
結合NB-IoT及地磁，遠傳電信推出戶外停車即時資訊服務Parking Go
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開車族的福音! 遠傳電信推出了路邊停車位即時資訊服務Parking Go，民眾只要加入Parking Go的Line官方帳號，就能在Line上查詢台中市路邊停車位即時資訊，年底前將提供7個縣市停車資訊。</p> <p>遠傳去年獲得經濟部工業局補助推動「萬磁王計畫」，今年底將完成全國7個縣市共3萬個地磁裝置佈署，打造一個跨縣市的戶外停車即時資訊服務。7月已先啟用台中市的5000個地磁，包括知名的觀光地點，逢甲商圈、一中街等。8月底將再加入台南市的沙侖區、新竹縣及新竹市共6000個路邊車位地磁偵測，年底前還有其他3個縣市的戶外停車資訊將加入，不過，目前並未透露哪3個縣市，僅透露將涵蓋北中南縣市。</p> <p>這項服務是利用遠傳去年5月建置的全臺NB-IoT網路，在戶外停車格埋設地磁感應裝置，將戶外停車位使用的即時資訊回傳到主機，再由Parking Go取得資料，民眾加入Parking Go的Line官方帳號，能在電子地圖上看到哪裡有路邊停車空位，還能記錄停車的位置，解決忘了車停在哪的困擾。</p> <p>遠傳表示，地磁感應裝置結合NB-IoT網路，停車位釋出後，1分鐘內就能更新即時資訊至Parking Go。但目前僅顯示空位資訊，沒有路邊收費費率，使用者可能還是要到現場才能知道費率。</p> <p>另外，這項戶外停車資訊雖然和縣市政府合作，但經費主要來看工業局補助和遠傳自籌費用，若沒有縣市政府預算支持，服務的永續性可能是個問題。遠傳表示，將會和縣市政府洽談合作，擴大戶外即時停車資訊的延伸服務。</p> </div></div></div>
2019/7/26 14:04作者蘇文彬https://www.ithome.com.tw/news/132055
Container周報第108期：K8s新增了除錯用臨時性容器，北極星配置工具能告訴你K8s叢集今天天氣如何
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong><span style="color:#0000FF;">7/17~7/25一定要知道的容器精選新聞 </span></strong></h3> <h3><strong><span style="color:#FFFFE0;"><span style="background-color:#0000FF;">#北極星 #叢集配置</span></span><br /><span style="color:#FF8C00;">你的K8s叢集今天是陰天，Fairwands開源K8s配置工具北極星用天氣儀表版反應狀態</span></strong></h3> <p>最近Fairwinds宣布開源釋出自家的K8s配置工具Polaris（北極星），這款工具最大特色是Kubernetes叢集的管理儀表版。這是他們用來打造自家配置管理服務的軟體。可以從儀表版上快速看到目前已經部署的Kubernetes的整體執行狀態，北極星工具會將叢集執行狀態分成三級，各自評分，再得出一個總分，方便開發者快速評估目前所有叢集的執行狀態，例如今天狀態是85分，另外也會用天氣（晴天表示一切順利，晴時多雲代表8成叢集順利），讓維運團隊和開發者可以更容易形容和討論目前的環境可用性。</p> <h3><img alt="" src="https://s4.itho.me/sites/default/files/images/Fairwinds-Polaris(1).png" /><br /> </h3> <h3><strong><span style="background-color:#F0F8FF;">#除錯 #容器</span></strong><br /><span style="color:#FF8C00;"><strong>方便測試開發之用，K8s新增了臨時性容器功能</strong></span></h3> <p>K8s核心API最近增加了一組新的API功能Ephemeral Container，要來提供開發者可以新增和調度臨時性用途的容器，這也是一種除錯用的容器。主要功能是可以透過這個臨時性容器，來觀察K8s叢集中不同Pod的執行狀態，就像是一個除錯用的追蹤器一樣，這也可以用來同時執行多個k8s除錯工具kubectl debug來觀察一個Pod。目前開發成員剛列出未來要優先開發的功能，包括</p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#Docker #K8s</span></strong></span><br /><span style="color:#FF8C00;"><strong>Docker Enterprise 3.0正式釋出，推DKS簡化K8s管理複雜度</strong></span></h3> <p>Docker釋出企業級版本Docker Enterprise 3.0，加入了Docker Kubernetes Service（DKS），用戶能使用叢集管理工具，自動化Kubernetes生命周期各階段的工作，還新增Docker Application，用戶能以這個新的應用程式打包格式，綑綁需要的分散式資源。3.0是一個重大更新版本，除了更深化Kubernetes的支援外，也以Docker Application格式擴充容器應用程式能力。Kubernetes是一個容器調度的技術，可用於自動部署、擴展和管理容器化應用程式，Docker Enterprise 3.0加入了DKS，DKS是Docker Enterprise 3.0附帶經認證的Kubernetes發行版本。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Doccker%E4%BC%81%E6%A5%AD%E7%89%883.jpg" /></p> <h3><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;">#Linux #CoreOS</span></span><br /><span style="color:#FF8C00;">超精簡容器作業系統Fedora CoreOS釋出第一個預覽版</span></strong></h3> <p>Container Linux的後繼者Fedora CoreOS推出了第一個預覽版，其強調專為容器工作負載設計，能夠以自動更新的方式，修復錯誤以及更新安全漏洞，並改進作業系統功能，目前僅可在QEMU、VMware、AWS以及裸機上，支援x86_64的環境中執行。Fedora CoreOS第一個版本，專注於安全和可靠姓，支援Ignition規範3.0.0，內建可將Container Linux配置轉換成JSON檔案的Config Transpiler，透過rpm-ostree與Zincati進行自動更新，並以Podman和Moby執行容器。</p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#K8s #使用性</span></strong></span><br /><span style="color:#FF8C00;"><strong>Kubernetes開始聚焦使用性，成立第一個使用性SIG工作小組</strong></span></h3> <p>Lyft工程師也是CNCF推廣大使Vallery Lancey最近在Twitter上宣布，正式增加了新的使用性工作小組（SIG-Usability），這個小組的任務是，要負責改善Kubernetes的各種使用設計不良之處，他舉了7個努力方向，包括了更多Kubernetes Hand-on教材（協助更多人上手），產品管理技巧分享、使用者研究、國際化（在地化）強化、近用性設計等。他呼籲大家可以先就這些方向來貢獻自己的經驗。目前這個工作小組有4名主要管理者，分別來四Linux基金會、Pivotal、VMware和Lyft。</p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#無伺服器 #CICD</span></strong></span><br /><span style="color:#FF8C00;"><strong>K8s明年三大熱門方向：混合雲、無伺服器調度和全程CI/CD</strong></span></h3> <p>明年Kubernetes發展方向為如何呢？最近一篇Techtarget技術分析師Twain Taylor的文章引起不少討論，他曾在<br /> Google印度AdWords團隊工作了4年，熟悉DevOps和IoT應用。他認為，Serverless調度是第一個方向，因為Serverless需要一個PaaS平臺來管理，K8s過去多半為了複雜系統而設計，但Serverless需要精簡、輕量的調度機制，兩者需要開始整合。第二個方向是混合式調度(Hybrid orchestration)，企業都想要管理混合雲，但目前只有Google的GKE on-prem、Istio、Velostrata整合而成的Anthos，聚焦於K8s混合雲管理，K8s需要更多可以整和GCP以外的其他雲的工具。第三項明年可以聚焦的方向，他建議是端到端的全程CI/CD，目前已經有像CloudBees、Jenkins等，可以涵蓋整個軟體開發生命週期的管理，目前不少大型公有雲端業者開始投入，如AWS CodePipeline、Azure DevOps，但他們的工具涵蓋廣度還不夠，這應該是明年雲端業者會努力的目標。更長期的K8s熱門話題就是超輕量VM和容器之間的定位競合，K8s又該如何調度和支援這兩者，將會是更長期的功課。<br /> 責任編輯／王宏仁</p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#NoSQL #MongoDB</span></strong></span><br /><span style="color:#FF8C00;"><strong>MongoDB終於來臺設立據點，不只搶攻金融與製造業，還要開始推廣臺灣社群</strong></span></h3> <p>企業級開源資料庫MongoDB終於來臺設立據點，7月1日正式啟用臺灣據點，美國官網也新增了臺北辦公室地址。在臺策略的第一步要招募更多專業經銷商，來擴大臺灣製造業和金融業的滲透率，搶攻線上遊戲和直播市場，也將開始推廣MongoDB臺灣社群，預計從下一季，也就是8月展開行動。MongoDB最近剛釋出了4.2新版的測試版，但沒有透露何時正式版。新特色如多文件（Multi-Document）ACID交易保證的機制，可確保跨不同叢集的交易資料能有一致性。另一個值得關注的新功能是支援S3儲存，可以透過MongoDB直接搜尋儲存在S3上的資料，未來也計畫要支援GCP的Cloud Storage服務，可以用來整合冷數據和熱數據進行整體分析。</p> <p><strong>更多Container動態</strong></p> <ul><li>Amazon Aurora的PostgreSQL無伺服器版本正式GA了</li> <li>臺灣Kubernetes Summit將於9月11日舉辦，不同產業K8s經驗將是今年重點</li> </ul><p> ＠資料來源：iThome整理，2019年7月</p> </div></div></div>
2019/7/26 13:13作者王宏仁https://www.ithome.com.tw/news/132056
一周大事：
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>Intel推全新Creator PC概念，創作者電腦將成專業繪圖工作站的新選擇</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89Intel%E6%96%B0%E6%8E%A8Creator%20PC%E6%A6%82%E5%BF%B5_%E9%80%B1%E5%88%8A.png" style="width: 500px;" /></strong></span></p> <p>看好各式多媒體創作需求，不僅是各PC業者鎖定創作者需求推出PC產品，近期Intel也開始塑造Creator PC概念，期望將PC市場再度細分，帶動市場與新族群的換機需求。<a href="https://www.ithome.com.tw/news/131929" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>VMware在臺預告產品新方向，全力擁抱K8s</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/vmword2018_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_VMware</span></p> <p>在K8s布局慢了一步的VMware，過去一年，接續收購了容器技術廠商Heptio，及應用程式封裝公司Bitnami。例如VMware收購Heptio後，進而延攬了該新創的聯合創始人，也就是K8s專案3名創辦人中的2位，讓自身於K8s社群中的地位，急起直追競爭對手。VMware臺灣總經理陳學智表示，VMware目前在K8s社群的開源程式碼貢獻度上，僅次於Google，位居第二。這些併購瞄準的就是雲端原生應用市場，甚至，VMware自家新產品的開發已全面使用容器架構。<a href="https://www.ithome.com.tw/news/131903" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>WPA3正式上路，無線路由器與裝置端都有支援產品上市</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%892019%E4%B8%8A%E5%8D%8AWPA3%E8%AA%8D%E8%AD%89%E6%9C%80%E6%96%B0%E7%8B%80%E6%B3%81(%E8%87%B30630%E6%AD%A2).png" style="width: 500px;" /></strong></span></p> <p>隨著新一代無線網路加密通訊協定WPA3的推出，支援產品也陸續問世，去年底，我們已經看到近百臺的無線路由器，取得了Wi-Fi聯盟的WPA3認證，但是，當時還沒有對應的裝置端產品經認證。<a href="https://www.ithome.com.tw/news/131954" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>LPWAN技術讓台北市停車情報更新快10倍</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9A29_%E5%9C%B0%E7%A3%81%E7%B3%BB%E7%B5%B1_%E5%8F%B0%E5%8C%97%E5%B8%82%E5%81%9C%E8%BB%8A%E7%AE%A1%E7%90%86%E5%B7%A5%E7%A8%8B%E8%99%95_20190711_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 300px;" /></p> <p>攝影<span style="color: rgb(105, 105, 105);">_洪政偉</span></p> <p>傳統的路邊停車管理仰賴大量人力，開單員每30分鐘巡場，使用PDA開單，在開單的同時，以人工方式確認停車位使用狀況，民眾可透過「北市好停車」App知道哪裡有停車空位，不過，每30分鐘更新一次路邊停車位動態並不夠即時。</p> <p>臺北市長柯文哲上任後，推動智慧城市的策略之一，便是開放城市成為實驗場域，以驗證各種應用的可能性，智慧停車管理便是一例，臺北市和廠商合作，結合低功耗廣域網路（LPWAN）通訊技術，如LoRa、Sigfox或NB-IoT，要讓民眾可以更快掌握路邊停車位的使用動態，解決路邊停車的痛苦。</p> <p>為了實驗將科技運用在路邊停車管理的可行性，停管處首先在2017年11月開始試辦路邊停車智慧化，以地磁、智慧車柱科技，蒐集每個停車位的使用狀況。<a href="https://www.ithome.com.tw/news/131922" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>大學專用ERP爆漏洞，美國多所學校用戶遭駭</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%A4%A7%E5%AD%B8ERP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Ellucian.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_Ellucian</span></p> <p>美國教育部在7月17日指出，專供高等教育使用的企業資源規畫（ERP）系統Ellucian Banner含有一安全漏洞，允許駭客取得用戶的Session ID，已傳出有62所大專院校遭到駭客入侵。<a href="https://www.ithome.com.tw/news/131955" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國信用報告公司因個資外洩得賠7億美元和解金</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Equifax.png" style="width: 500px;" /></strong></span></p> <p>近期美國聯邦交易委員會（FTC）宣布與美國第三大消費者信用報告業者Equifax，在2017年的資料外洩事件達成和解，Equifax最高將支付7億美元的和解金額。<a href="https://www.ithome.com.tw/news/131987" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟開源量子開發套件，內含Azure量子模擬器</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%BE%AE%E8%BB%9F%E9%87%8F%E5%AD%90_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>在2017年的時候，微軟公布了其量子運算的計畫，以及專用的開發語言Q#，現在微軟宣布將整個量子開發套件（Microsoft Quantum Development Kit，QDK）在GitHub中開源，以支援各領域專家、開發人員以及研究人員，解決現存各種具挑戰性的問題。<a href="https://www.ithome.com.tw/news/131875" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Line訊息查證平臺上線，轉傳至官方帳號就能辨真偽</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Line%E8%A8%8A%E6%81%AF%E6%9F%A5%E8%AD%89_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Line.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_Line</span></p> <p>為了協助民眾釐清辨識Line或其他社交平臺、網路上的訊息真偽，Line宣布訊息查證平臺正式上線，民眾可將Line或臉書、網路上看到的訊息，轉傳至Line查證平臺官方帳號，由專門的查核單位查證後，回覆訊息的真偽。<a href="https://www.ithome.com.tw/news/131977" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IBM、AT&T簽訂多年雲端及邊緣運算合作</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_IBM%EF%BC%8BAT%26T_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20IBM.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_ IBM</span></p> <p>日前IBM與美國電信業龍頭AT&T宣布，已在第二季簽訂涵括雲端代管、服務、共建5G邊緣運算服務平臺的多年互惠合約。<a href="https://www.ithome.com.tw/news/131880" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google發表技術面試系統，協助企業評估應徵者的軟體工程技能</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Byteboard.png" style="width: 500px;" /></strong></span></p> <p>企業要招聘軟體工程師時該如何評估他們的實力？軟體工程師在準備面試時又需要花多少時間複習理論？Google育成中心Area 120發表了Byteboard專案，將協助企業準確評估軟體工程師解決現實世界問題的能力，以更快找到適用的人選。<a href="https://www.ithome.com.tw/news/131960" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>取代Container Linux的Fedora CoreOS釋出第一個預覽版</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Fedora%20CoreOS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Fedora.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_Fedora</span></p> <p>最近Container Linux的後繼者Fedora CoreOS，推出了第一個預覽版，強調專為容器工作負載設計，能夠以自動更新的方式，修復錯誤以及更新安全漏洞，並改進作業系統功能，目前僅可在QEMU、VMware、AWS以及裸機上，支援x86_64的環境中執行。<a href="https://www.ithome.com.tw/news/131971" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Linux基金會旗下物聯網專案EdgeX Foundry釋出1.0</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_EdgeX%20Foundry.png" style="width: 500px;" /></strong></span></p> <p>二年前，Linux基金會試圖整合破碎的物聯網生態系，招來了50多家軟硬體廠商，一起成立EdgeX Foundry邊緣物聯網開源專案，而現在EdgeX Foundry終於來到了1.0，也是第四個版本Edinburgh（愛丁堡），這個版本的重點在於為EdgeX打下穩固的API基礎，並增加二元資料支援，也提供用戶全球服務支援。<a href="https://www.ithome.com.tw/news/131971" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>結合區塊鏈技術的蒐證App，讓數位證據更具法律效力</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9A%E5%8D%80%E5%A1%8A%E9%8F%88%E5%AD%98%E8%AD%89%E7%8E%8BApp_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8D%80%E5%A1%8A%E7%A7%91%E6%8A%80.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_區塊科技</span></p> <p>區塊科技（BlockChain Security）自主研發的行動蒐證App「區塊鏈存證王」，運用區塊鏈不可竄改、不可毀損等特性，讓民眾在民事和解、網路毀謗、交通事件等情境下，只要打開App進行拍照、錄音、錄影、螢幕錄影截圖等4種功能來蒐證，留下數位證據，並上傳到區塊鏈上，即能確保證據的真實性與安全性。<a href="https://www.ithome.com.tw/news/131931" target="_blank">更多內容</a></p> <p> </p> </div></div></div>
2019/7/26 12:00未署名https://www.ithome.com.tw/news/132012
IBM Research：資料外洩也有長尾效應，所付出的經濟成本可能延續多年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM Research在今年度的《資料外洩成本報告》（Cost of a Data Breach Report）中<a href="https://newsroom.ibm.com/2019-07-23-IBM-Study-Shows-Data-Breach-Costs-on-the-Rise-Financial-Impact-Felt-for-Years" target="_blank">首度指出</a>，資料外洩的成本也有長尾效應（Long Tail），其經濟影響可能長達數年，平均來說，資料外洩事件發生後的第一年大約實現67%的成本，第二年降至22%，第三年以後還有11%。</p> <p>倘若資料外洩事件發生在管控更嚴格的產業別，如健康照護、金融服務、能源或藥品，那麼只有53%的成本會在第一年現身，第二年為31%，第三年之後則是16%。</p> <p>這是IBM Security委託Ponemon Institute所進行的<a href="http://databreachcalculator.mybluemix.net/" target="_blank">調查</a>，對象是過去一年曾遭遇過資料外洩事件的逾500家企業，顯示出每次資料外洩的平均成本為392萬美元，比去年的調查增加12%。</p> <p>在392萬美元的成本當中，占比最高的是業務損失，以142萬美元占了整體成本的36%，居次的是偵測與升級的31%，外洩事件之後的回應成本也占了27.3%。</p> <p>另一方面，惡意攻擊已經成為資料外洩事件的最重要原因，有51%的資料外洩都源自於攻擊行動，系統故障占了25%，人為疏失占24%。</p> <p>研究顯示，因惡意攻擊而造成的資料外洩比例持續增加，從2014年41%成長到今年的51%，相關成本及復原時間也高於人為意外。例如資料外洩事件的辨識與控制平均時間為279天，若是因攻擊而造成的就會增加到314天，又如每起基於惡意攻擊的資料外洩事件成本為445萬美元，也高於平均的392萬美元。</p> <p>而根據IBM X-Force今年發表的威脅情報報告<a href="https://www.securindex.com/downloads/8b9f94c46a70c60b229b04609c07acff.pdf" target="_blank">《Threat Intelligence Index 2019》</a>，在2018年外洩的27億筆資料中，有9.9億筆是源自於雲端伺服器的配置錯誤，占總外洩筆數的43%。</p> </div></div></div>
2019/7/26 10:20作者陳曉莉https://www.ithome.com.tw/news/132053
資料科學愛用程式語言Julia將加入多執行緒平行運算功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://julialang.org/blog/2019/07/multithreading">高階通用程式語言Julia官方宣布，在1.3.0 Alpha測試版開始加入多執行緒任務平行（Task Parallelism）功能</a>，這仍是1.3.0的早期預覽版本，正式版預計將會在數個月後推出。</p> <p>隨著軟體效能提升，越來越仰賴在多個處理器核心同時執行工作，官方過去為Julia添加了多程序、分散式程式開發和GPU運算功能，官方提到，他們受到英特爾TBB（Threading Building Blocks）和Go的啟發，現在再次增加了多執行緒，為Julia程式加入全新的執行緒介面。</p> <p>任務平行化模型可以允許多個程式平行執行，而任務將在可用的執行緒上同時執行所有的程式碼，官方提到，這個平行化功能運作的方式，類似垃圾回收模型，開發者可以自由地分配物件，而不需要擔心這些物件在什麼時候應該被釋放，而任務平行化則讓開發者可以自由地發布數百萬個任務，而不需要擔心任務在哪個執行緒上執行。</p> <p>Julia採用的這個模型是可移植的，而且沒有低階細節，開發者不需要主動啟動和停止執行緒，甚至不需要關心系統有多少處理器和執行緒。除此之外，這個平行模型可支援使用巢狀結構，並且是可組合的，開發者可以呼叫函式庫的平行任務，而這些任務還可以啟動自己的平行任務。</p> <p>透過多執行緒工作平行化功能，Julia程式可以排程許多呼叫函式庫函式的平行任務，官方提到，這是高階語言很重要的功能，因為在高階語言程式需要經常呼叫函式，而Julia增加了平行運算的能力，同時也就為整個Julia套件生態系增加了多核平行運算的能力。</p> <p>目前這個多執行緒任務平行化功能仍有許多限制，官方提到，在實作上，每一個任務都需要有自己的執行堆疊，但這與一般Unix作業系統提供的程序與執行緒堆疊不同，因此Julia自己實作了一個替代切換堆疊，不過，這是需要在任務切換時，以時間來交換記憶體空間的折衷做法。</p> <p>另外，任務現在也無法在不同執行緒中搬遷，官方提到，這在未來的版本會修正。而且為了避免CPU的使用率總是維持100％，因此系統會讓部分任務睡眠，但當一些執行緒在其他執行緒繼續睡眠的時候排程新工作，則會產生同步上的問題。</p> <p>官方提到，多執行緒任務平行功能的發展，從Julia 0.1就開始，他們提供了對稱式協作程式功能，並將其應用於事件I/O上，因此Julia程式中總會有一個並行單元運作，在2014年，官方明確的認為Julia需要基於執行緒的平行化功能，在開發垃圾收集器以及執行緒本地儲存功能時，奠定了一些基礎。</p> <p>在2016年Julia 0.5版本提供了巨集執行緒（Threads for Macro）功能，可以讓開發者在所有核心中，簡單地處理平行迴圈，但這個多執行緒有著巨大的限制，與任務和I/O系統不相容，開發者無法在執行緒迴圈中，進行任何I/O或是在任務間切換。2016年之後官方投入更多的人力，在平行化這項功能的開發，最後花了約兩年的時間，現在得以在Julia中開始真正提供多執行緒能力。</p> </div></div></div>
2019/7/26 10:50作者李建興https://www.ithome.com.tw/news/132051
LGBTQ用戶到不友善的國家旅行時，Tinder會跳出警告並幫用戶隱身
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>約會程式<a href="https://blog.gotinder.com/safety-update-introducing-traveler-alert/" target="_blank">Tinder</a>最近幫女同、男同、雙性戀、跨性別及疑性戀（LGBTQ）族群設計了一個貼心功能，只要這些使用者造訪一個不歡迎LGBTQ族群的國家，程式就會跳出一個旅客警告（Traveler Alert），以提醒他們在當地旅遊時要特別小心。</p> <p>除了跳出警告之外，Tinder程式在這些國家也會自動幫LGBTQ族群隱身，讓他們上線時不被看到，但LGBTQ用戶也能選擇開放自己的檔案，但程式會自動移除檔案中的性向設定。</p> <p>這是因為LGBTQ在某些國家是違法的，Tinder擔心該程式的LGBTQ用戶會成為當地警方鎖定的對象，得一直到使用者離開這些國家之後，才會回復原本的個人檔案資料。</p> <p>根據統計，現階段全球約有69個國家將同志關係視為違法行為，某些國家的相關罰則甚至可以處以死刑。</p> <p>Tinder預計未來幾天，會陸續於全球部署<a href="https://www.theverge.com/2019/7/24/20708645/tinder-traveler-alert-update-dating-app-lgbtq" target="_blank">支援旅客警告功能</a>的Android與iOS程式。</p> </div></div></div>
2019/7/26 11:10作者陳曉莉https://www.ithome.com.tw/news/132054
【NetApp快閃儲存陣列與雲端環境的結合】Cloud Volumes Service
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/netapp_cloud_volumes_service-960-03.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>想要擁有傳統儲存陣列提供的高可用性、成熟、且豐富的進階功能，卻不想忍受傳統儲存耗時的建置部署程序，以及麻煩的管理負擔？或是對於雲端儲存的啟用迅速、按需購買，以及管理負擔輕等特點感興趣，但又對於雲端儲存的可用性低、系統相對較不成熟，以及資料服務功能較少等局限，抱持著疑慮？</p> <p>現在，有個兩全其美的選擇，那就是以傳統儲存陣列為基礎，透過公有雲平臺提供服務的新型態雲端儲存產品，而由NetApp發展的Cloud Volumes Service（CVS），正是這類解決方案之一。</p> <p>CVS的本體，是部署在雲端資料中心的NetApp AFF儲存陣列，用戶可透過公有雲平臺購買CVS的儲存空間，然後掛載給公有雲上的虛擬機器使用。因此，CVS既具備了雲端儲存的按需購買、快速啟用與管理負擔低等特點，又擁有NetApp AFF儲存陣列的系統成熟、高可用性、高效能與豐富的資料服務。</p> <p><span style="font-size: 28px;"><strong>實體部署結合購買使用權模式</strong></span></p> <p>CVS雖然是問世還不到兩年的新服務，但實際上，NetApp早在6、7年前，就已推出類似的公有雲儲存產品。如NetApp於2012年時與AWS合作推出的NetApp Private Storage（NPS）for AWS，便是藉由將NetApp儲存設備部署到AWS資料中心，來為AWS用戶提供基於NetApp儲存平臺的儲存服務。稍後在2014年推出的NPS for Azure，也採用類似的實體部署型式，但架構稍有不同，是將NetApp儲存設備部署在第三方資料中心，再連結到Azure資料中心來提供儲存服務。</p> <p>不過，CVS雖然採用與NPS相同的部署方式——都是將NetApp儲存設備實體部署到公有雲資料中心，兩者的營運服務模式卻迥然有別。</p> <p>較早推出的NPS，更接近「設備代管」服務，用戶擁有儲存設備的所有權，但設備部署於公有雲資料中心，由NetApp代為管理。在這種模式下，用戶可獨享完整的儲存設備資源與控制權，但管理負擔又可轉由業者承擔。但連帶地，用戶也必須承擔整套儲存設備的成本，沒有按需購買的靈活性。</p> <p>而CVS則是「購買儲存空間使用權」型式的服務，基本上，儲存設備為NetApp所擁有，管理與控制都由NetApp負責，而用戶則是購買儲存空間的使用權。在這種租賃模式下，用戶擁有按容量與效能需求購買儲存空間服務的靈活性，且完全沒有管理負擔，只需要掛載儲存空間即可。但相對的，用戶必須與其他使用者共用儲存設備資源，且沒有儲存組態的控制權。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/930-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-NetApp%20Cloud%20Volumes.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong> Cloud Volumes Service是NetApp的AFF儲存陣列，與AWS、Azure或GCP等公有雲資料中心的結合。儲存陣列硬體的設定、維護與管理均由NetApp負責，用戶只需設定掛載給虛擬機器的Volume容量，以及快照或資料同步政策即可，完全沒有其餘管理工作負擔。</strong>資料來源：iThome整理，2019年7月。</span></p> <p><span style="font-size: 28px;"><strong>支援3大公有雲平臺</strong></span></p> <p>CVS目前可搭配AWS、Azure或Google GCP等3種公有雲平臺，其中在Azure環境的CVS服務，改稱為Azure NetApp Files。</p> <p>透過部署於資料中心的NetApp AFF儲存陣列，CVS能為公有雲的運算單元，提供基於NetApp儲存設備的FlexVol儲存空間服務，藉由NetApp的QoS功能，將用戶指定效能與容量的儲存空間，掛載給公有雲虛擬機器使用。就服務等級而言，CVS目前只支援透過NFS或SMB儲存協定的檔案存取需求，最高可提供超過20萬IOPS以上的效能、1～1.5ms的低延遲，以及2～4GB/s的傳輸率，同時，並能使用NetApp儲存陣列內含的各式資料服務功能，包括快照、Clone、加密與Cloud Sync遠端複製。</p> <p><span style="color:#3366ff;"><span style="font-size: 28px;"><strong>訂購Cloud Volumes Service</strong></span></span></p> <p>CVS的訂購方式與一般的公有雲服務類似，用戶首先須進入自身的AWS、GCP等公有雲帳戶，然後從服務市集中訂購CVS，再下一步是選擇合約期限及服務等級，最後會被導到Cloud Central入口網站進行註冊的流程。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/NetApp%20CVS%201(1).jpg" style="width: 500px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>選擇合約型式</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>先進入公有雲的服務市集，尋找與訂購CVS服務。訂購時，我們首先要確定服務合約的期限，有1或12個月等2種選擇。然後，是確定服務的等級，挑選適合的容量與效能——容量起始門檻為1TB，最大為100TB，效能等級則有3種可選。</strong>圖片來源／NetApp</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/NetApp%20CVS%202(1).jpg" style="width: 500px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>確認服務等級</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>CVS有3種服務等級可選，最基本的是Standard等級，每月、每GB費用為0.1美元，最低門檻為1TB，可提供每TB空間4,000 IOPS（4k I/O）與16MB/s傳輸率的效能；更高一階的 Premium等級，每月、每GB費用為0.2美元，效能提高到16,000 IOPS（4k I/O）與64MB/s傳輸率；最高階的是 Extreme等級，每月、每GB的費用為0.3美元，效能進一步提高到32,000 IOPS（4k I/O）與128MB/s傳輸率。</strong>圖片來源／NetApp</span></p> <p><span style="color:#3366ff;"><span style="font-size: 28px;"><strong>啟用與設定Cloud Volumes Service</strong></span></span></p> <p>當我們完成CVS服務的訂購，以及NetApp Cloud Central註冊的程序後，便可透過這個入口網站，建立與設定Volume儲存空間，最後掛載使用空間。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/NetApp%20CVS%203(1).jpg" style="width: 500px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>輸入前置設定</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>要讓用戶的雲端虛擬機器掛載與存取CVS的儲存空間，有些前置的設定作業須完成。以AWS為例，至少要設定Virtual Private Cloud （VPC），以及Virtual Private Gateway （VGW），才能讓EC2執行個體得以存取CVS。</strong>圖片來源／NetApp</span></p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/NetApp%20CVS%204.jpg" style="width: 500px;" /></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>建立CVS儲存空間</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>完成前置設定的步驟，接下來，我們便可透過NetApp Cloud Central網站，繼續設定CVS儲存空間，包括Volume名稱、容量、路徑、傳輸協定，以及匯出給虛擬機器的存取控制等，然後，虛擬機器便能存取CVS的儲存空間。</strong>圖片來源／NetApp</span></p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/NetApp%20CVS%205.png" style="width: 500px;" /></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>設定資料服務功能</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>用戶能透過NetApp Cloud Central入口網站，設定CVS進階資料服務功能，目前提供快照、Clone、加密，以及Cloud Sync遠端複製等4種，其中的加密，主要是搭配SMB3協定使用。另外，NetApp目前已在美西部分地區，開始提供搭配CVS的Cloud Backup Service備份功能試用。</strong>圖片來源／NetApp</span></p> <p><strong>產品資訊</strong></p> <p><strong>NetApp Cloud Volumes Service</strong></p> <p>●原廠：NetApp(02)8729-5000</p> <p>●建議售價：Standard級每月、每GB 為0.1美元；Premium級每月、每GB 為0.2美元， Extreme級每月、每GB為0.3美元</p> <p>●實體設備：NetApp AFF全快閃儲存陣列</p> <p>●適用平臺： AWS，微軟Azure，Google GCP</p> <p>●支援傳輸協定：NFS, SMB</p> <p>●資料服務功能：快照，Clone，加密與Cloud Sync遠端複製</p> </div></div></div>
2019/7/26 09:00作者張明德https://www.ithome.com.tw/review/131887
細探JavaScript原型
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一般JavaScript支援物件導向的方式是基於原型，ES6之後有了模擬類別的語法，但時至今日，依舊有開發者對其戒慎恐懼，甚至提倡最好別使用，其實只要多觀察標準API的作法，深入掌握原型，類別語法也是一個不錯的工具選擇。</p> <p><span style="font-size:28px;"><strong>原型與特性描述器</strong></span></p> <p>每個函式實例都會有個prototype特性，若函式作為建構式使用，以new建構的物件，都會有個原型參考至prototype，對JavaScript開發者而言，這是基本常識，如果是ES5，可以使用Object.getPrototypeOf來取得實例的原型。由於存取物件的特性時，會先在實例本身尋找，若找不到的話，就會看看實例的原型物件上是否有該特性，因此，對於各個實例間共用的特性，可以定義在建構式的prototype。</p> <p>constructor特性就是其中之一，它參考建構式本身，可作為判別實例類型的依據。物件可用的方法也是，如陣列實例的filter等方法，就是Array.prototyp.filter參考的函式，開發者也能自行在prototype定義特性，文件或書籍常見的方式就像：</p> <pre> Account.prototype.withdraw = function(money) {...};</pre><p>而且，這種方式是可以運作的。但是，若觀察標準API，定義在prototype的特性，都是不可列舉的。畢竟在列舉物件特性時，通常只想列舉物件本身的特性，而不是原型上的特性。若要遵循這個慣例，應該善用特性描述器來定義，例如：</p> <pre> <strong>Object.defineProperty(Account.prototype, 'withdraw', {</strong> <strong>value: function(money) {...},</strong> <strong>writable: true, configurable: true</strong> </pre><p><strong>});</strong></p> <p>這邊使用了ES5的Object.defineProperty，呼叫函式時沒有設定emnuerable屬性，此時會是預設值false，而writable、configurable設為true，除了符合內建標準API的慣例，也保留了後續繼承時重新定義方法、修補API彈性等優點。</p> <p>深入理解、掌握原型這件事，並不是只要知道原型查找機制就可以了，建議多觀察標準API的作法，別再忽略特性描述器。例如，你知道constructor的特性描述器中，三個屬性各是什麼嗎？</p> <p><span style="font-size:28px;"><strong>原型與原型鏈</strong></span></p> <p>除了使用Object.getPrototypeOf來取得實例的原型，實際上，我們也能使用__proto__，只不過名稱的底線，似乎暗示著這是非標準特性？在ES6以前，__proto__確實是非標準特性，不過，瀏覽器幾乎都支援這個特性，因此，ES6之後，規範ECMAScript的實作必須支援__proto__，所以，__proto__等同於標準了，而且這個特性是可以修改的！</p> <p>但這是個很強大，也很危險的功能。若arrayLike是個類陣列，透過arrayLike.__proto__ = Array.prototype，可將類陣列變得更像陣列（但終究不是陣列，length特性不會自動隨著索引增減而變更），此時連instanceof都可以騙過，這是因為嚴格來說，obj instanceof Constructor這種語法，是用來確認可否在obj的原型鏈上，找到Constructor.prototype。</p> <p>原型鏈查找其實是很麻煩的一件事，然而，有了__proto__，再配合除錯器的話，事情就會變得簡單許多。例如，若lt參考自訂的ImmutableList實例，lt.toString()呼叫方法時，lt本身沒有，就看看lt__proto__上有沒有，若還是沒有，就可以查看lt.__proto__.__proto__上有沒有...</p> <p>雖然__proto__可以修改，然而非必要就不要修改，而且，在ES6之前，它不是標準特性。在ES5中，倒是有個Object.create函式會建立新物件，物件的原型會被設為呼叫Object.create時指定的物件，例如，在ES5時，就可以如下建立一個類陣列：</p> <pre> <strong>let arrayLike = Object.create(Array.prototype, {</strong> <strong>...特性描述</strong> <strong>});</strong></pre><p>Object.create也可以運用在實作繼承，卻經常被忽略，許多文件或書籍實作原型繼承時，經常會使用B.prototype = new A()的形式，然而，因為new實際上會執行A建構式定義的流程，被建構的實例自身會有些特性（即使特性值可能是undefined），為了避免在for..in等情況下列舉這些特性，務必使用delete將之刪除，若使用Object.create，就不用做這類處理：</p> <pre> <strong>B.prototype = Object.create(A.prototype, {</strong> <strong>constructor: { // 記得設定constructor，以符合標準API做法</strong> <strong>value: B, writable: true, configurable: true</strong> <strong>}</strong> <strong>});</strong></pre><p><span style="font-size:28px;"><strong>原型與類別</strong></span></p> <p>原型鏈是極具彈性的機制，運用得當，可達到不少基於類別的物件導向語言無法做到之事；然而，彈性的另一面就是不易掌握，而且就算掌握了，寫來也囉嗦而容易出錯，因此，從ES6開始，提供了標準的類別語法，用來模擬基於類別的物件導向。</p> <p>其實，若能掌握原型鏈機制，經常觀察標準API的作法，善用Object.defineProperty與特性描述器，使用Object.create來實作原型鏈，在運用類別語法時，就會覺得方便而沒有疑惑。例如，在類別中定義的方法都是不可列舉的，繼承時，也會自動設定constructor等相關特性等，這些大致上都可以對照至基於原型的寫法。</p> <p>不過，ES6提供的類別語法，終究就只是模擬類別，本質上每個類別仍是個函式實例。例如class A {}，A.__proto__就是Function.prototype，A是個函式；如果class B extends A，B.__proto__就是A，因此B.__proto__.__proto__就是Function.prototype，也就是說B也是函式。</p> <p>在ES6之後，並沒有為類別創建一個類型。以範例中的原型鏈來看，每個類別都是Function的實例；然而，就方才描述來看，class A {}不就不等於class A extends Object {}？前者的A.__proto__是Function.prototype，後者卻是Object？沒錯！extends語法嚴格來說，在底層「本來就不是繼承類別」，當class C extends P {}時，其實是將C.prototype.__photo__設為P.prototype！</p> <p>在class A {}的情況下，A.prototype.__proto__是Object.prototype，而class A extends Object {}時也是，從原型來看沒有矛盾，或者應該說「類別」這名詞只是個晃子，底層都是Function實例，「extends實際上還是在處理原型」，一切都還是遵循著原型機制。</p> <p>就這點來看，class A extends null {}也是可行的了，A.prototype.__proto__就會是null，如此的結果並不讓人感到意外，畢竟使用Object.create時，也可以指定null，令傳回的物件不具備原型。</p> <p><span style="font-size:28px;"><strong>掌握原型的意義是？</strong></span></p> <p>掌握原型是必要的，然而開發者真的掌握原型了嗎？倡議著不要使用類別語法的同時，寫出來的東西若與標準API慣例相去甚遠，程式碼也混亂不堪的話，不如還是使用類別語法吧！至少類別本身就遵循著標準與慣例，而且，在程式碼的撰寫與閱讀上更清楚易懂。</p> <p>當然，類別語法只是模擬，JavaScript本質上還是基於原型，在類別語法不如人意，覺得其行為詭異，或無法滿足需求時，回歸基於原型的思考方式，往往就能理解其行為何以如此，也能進一步採取適當的措施，令程式碼在可以滿足需求的同時，同時兼顧日後的可維護性。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/javascript">JavaScript</a></div><div class="field-item odd"><a href="/tags/%E7%89%A9%E4%BB%B6%E5%B0%8E%E5%90%91">物件導向</a></div><div class="field-item even"><a href="/tags/%E6%A8%A1%E6%93%AC%E9%A1%9E%E5%88%A5">模擬類別</a></div><div class="field-item odd"><a href="/tags/%E5%8E%9F%E5%9E%8B">原型</a></div><div class="field-item even"><a href="/tags/%E9%96%8B%E7%99%BC">開發</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2019/7/26 09:00作者林信良https://www.ithome.com.tw/voice/131897
【小心！上網蹤跡全被駭客一覽無遺，使用者也要重視網路層安全】網路連線危機四伏，VPN加密成自保之道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動辦公可說是極為普遍，很多人帶著筆電，再連接到飯店或是咖啡廳提供的Wi-Fi網路，就能進行作業。但這些隨手可得的無線網路，同時也潛藏了許多危機，駭客從無線網路環境中側錄流量，甚至是竄改內容，引導受害者到惡意網站上。</p> <p>過往探討上網安全的角度，大部分還是從控管端點電腦的角度做起，包含避免使用者瀏覽含有攻擊程式碼的網域，或是檢查下載到電腦的檔案是否帶有病毒等。但是，若是駭客發動中間人攻擊（MITM），從使用者上網的過程中，截錄其中網路層的流量加以濫用，不只是受害者難以發現異常，防毒軟體也無法因應這種針對網路層下手的攻擊。因此，採用加密網路流量的虛擬私人網路（VPN），便成為防範這種型態威脅的另類自保方法。</p> <p>我們一般常提及的VPN，本來多半指的是由企業自行建置，並向電信公司租用專線，讓員工在內部環境之外，能夠透過這種機制建立的加密連線通道，安全存取公司的機敏資料。</p> <p>由於企業自行建置的VPN服務，相當仰賴企業網路所提供的頻寬，若網路頻寬不足，往往會影響透過VPN的網路流量，而一旦VPN網路壅塞，也會導致員工面臨難以使用的情況；在用戶端的VPN設定上，在大部分的情況下，也必須經由作業系統的網路設定進行配置，因此，論及VPN加密連線，很多人的第一印象是上網速度可能會變慢，而且設定過程相當複雜。</p> <p>另一方面，個人端VPN服務的運用，過往大多是當作跳板，取得專屬於日本、中國等存在地區限制的網路資源。</p> <p>然而時至今日，這種個人端的VPN服務，許多防毒廠商都相繼投入這塊市場，並且強調它們能夠防範網路流量遭到駭客竊取。從較知名的防毒品牌賽門鐵克、McAfee，以及卡巴斯基等，還有因推出免費版防毒軟體而在臺灣有所名氣的Avast、AVG、Avira，以及Comodo等業者，或者是有代理商引進的F-Secure與BitDefender，他們都提供了這種型態的服務。顯然藉由VPN服務，保護防毒軟體難以涵蓋的網路傳輸，已經成為大勢所趨。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-1-Win7%E8%A8%AD%E5%AE%9AVPN%E7%A8%AE%E9%A1%9E.png" style="width: 300px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-2-Android%E5%85%A7%E5%BB%BA%E7%9A%84VPN%E9%80%A3%E7%B7%9A%E8%A8%AD%E5%AE%9A-190717.png" style="text-align: center; width: 225px;" /></p> <p><span style="color:#3399ff;"><strong>手動設置VPN連線步驟繁瑣</strong></span></p> <p><span style="color:#696969;"><strong>若是想要從作業系統內建的功能，設定VPN連線，可說是相當麻煩，特別是Windows 7的使用者，往往要在建立完新的VPN連線之後，再到左圖指定VPN的協定類型（如IKEv2）；而Android手機也需要透過右圖的畫面，輸入有關設定。</strong></span></p> <p><span style="font-size:28px;"><strong>無線網路的資安威脅越演越烈，使用者必須自保</strong></span></p> <p>基本上，無論有線還是無線網路，都有可能遭受側錄的風險。然而，無線網路所隱含的危險，又更加嚴重。最主要的原因，就是運用這種網路的裝置相當普及，包含了手機、平板電腦，以及筆記型電腦等。</p> <p>如今再加上無論是飯店、機場、餐廳，以及便利商店等場所，幾乎都提供了免費的Wi-Fi網路，而臺灣的公部門和交通運輸工具，也有iTaiwan、Taipei Free等熱點。這種現象，也成為駭客鎖定的目標，例如，在熱點附近架設另一個Wi-Fi網路，並採用相似或完全一樣的SSID名稱，誤導不明就理的受害者，連上攻擊者建置的網路後，駭客再從中截取上網流量。</p> <p>駭客想要發動相關攻擊的門檻，其實不高。今年4月，美國有2名年僅14歲的高中生，竟因為同學不想上課與考試，便癱瘓整個學校的無線網路一周，突顯想要針對這種網路發動攻擊，駭客不需要高深的技術就能辦到。</p> <p>去年9月，有名騰訊工程師因好奇駭入新加坡飯店的無線網路，而遭到當地警方逮捕。但探究該名工程師被捕的原因，是他高調在部落格公開無線網路的管理員密碼，而非飯店發現無線網路受到入侵。</p> <p>過往我們想要防範駭客的攻擊，都是從防堵的角度著手，以個人電腦來說，主要的把關措施就是利用防毒軟體和防火牆，阻絕來自外部的攻擊，這樣的做法，就好像我們會為住家安裝大門和門鎖，不允許任意人士隨便闖入。</p> <p>然而，隨著使用者越來越依賴各式的網路服務，攻擊者也未必要直接滲透到電腦上，而是窺探使用者的上網足跡，進一步取得個人資料及隱私，就像從遠處察看我們住家屋內的一舉一動，非但不易發現，還相當難以防範，因此，保護上網流量不受偷窺，就成為一種必須正視的問題。</p> <p>從上網的保護措施來看，以往防毒軟體和瀏覽器業者都做了不少努力，像是不少防毒軟體中，納入了防止使用者在瀏覽器輸入的內容遭到側錄的功能，或者是提供所謂的沙箱檢測機制；而兩大瀏覽器陣營Google和Mozilla，也大力鼓吹使用HTTPS加密連線，同時，也在瀏覽器納入所謂的無痕模式，訴求使用者在上網的過程裡，不會在電腦上留下任何足跡。</p> <p>但上述這些做法，幾乎都算是基於從端點進行防護的措施，甚至有些是只能運用在特定的上網環境中，因此效果可說是相當有限，例如，HTTPS加密連線只局限於透過瀏覽器上網的流量，其他型態的網路連線，就難以藉著瀏覽器前述內建的機制，而一併獲得加密保護。</p> <p>在這樣的狀態之下，使用者仍須保護已傳送的網路流量，而在所有的網路安全解決方案，VPN服務正好具備這樣的特性，而重新受到矚目。也由於VPN的加密連線，能讓網路層的側錄失效，便補足了上述端點電腦各式防護所難以涵括的層面。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-Win7%E7%B6%B2%E8%B7%AF%E5%AE%89%E5%85%A8%E5%BF%AB%E9%80%9F%E7%B5%84%E6%85%8B.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>網路環境型態難以界定安全需求</strong></span></p> <p><span style="color:#696969;"><strong>隨著網路攻擊無孔不入，使用者若是只依照圖中視窗點選所處的網路環境，選擇套用Windows 7預設的防火牆安全性設定，仍然沒有辦法防範駭客想要竊聽網路流量的情況。</strong></span></p> <p><span style="font-size:28px;"><strong>個人端的零信任意識抬頭，首先必須視網路環境為不安全</strong></span></p> <p>透過VPN服務保護上網流量在傳輸的過程裡，不會直接受到側錄和窺視，這樣的做法，和企業近年來逐漸接受的零信任（Zero Trust）概念，可說是不謀而合。只不過，在企業裡的做法，是在不同的應用設施裡，以身分驗證的方式層層把關，保護公司的機密；而一般使用者因為將所有的網路環境視為不安全，利用VPN服務保護網路流量，避免輸送過程被截錄之後，竊取用戶的隱私。</p> <p>由於這幾年來資安事件頻傳的情況，已經到達了無孔不入的境界，像是去年大肆發動多次攻擊的VPNFilter惡意軟體，鎖定的裝置裡，大部分是知名品牌的家用路由器，因此，就算是使用自己或是親友家裡架設的無線網路，也很有可能曝露在這種危險之中。而2018年10月，美國消費者協會也對於12個品牌的家用級無線路由器進行測試，指出每款受測的路由器平均存在約170個漏洞。但可惜的是，就算廠商推出了修補韌體，許多用戶未必會及時更新。</p> <p>更何況，駭客若要偷窺上網用戶的流量，好比前述例子提到在住家遠處監視的情況，不像小偷闖空門容易被察覺。因此，能否具有自我保護的意識，顯得格外重要。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965-%E5%95%9F%E7%94%A8VPN%E6%9C%8D%E5%8B%99%E7%9A%84%E4%B8%8A%E7%B6%B2%E7%AF%80%E9%BB%9E%E8%BF%BD%E8%B9%A4-TRACERT190717.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>透過TRACERT指令追蹤，檢測使用VPN加密連線的情況</strong></span></p> <p><span style="color:#696969;"><strong>想要得知電腦流量是否透過VPN通道傳輸，我們可用TRACERT指令確認。剛開始，我們先在未使用VPN的狀態下執行TRACERT，此時，會看到電腦先連上路由器，再經由多個中華電信的節點連到目的地；而啟用F-Secure Freedome，再執行指令後，便只能追蹤到VPN服務的節點。</strong></span></p> <p><span style="font-size:28px;"><strong>防毒業者推出的VPN服務乘勢而起</strong></span></p> <p>但在此同時，好的防護措施，通常也須具備簡單易用的執行步驟，才不致因為使用者覺得太過麻煩，而棄之不用。</p> <p>相較於一般VPN服務，我們這次測試的這幾款防毒業者推出的VPN服務，建置的方式可說是相當容易，只要從防毒業者提供的管理平臺下載客戶端軟體，安裝在電腦或是手機上，就能馬上使用，比起在作業系統設定手動輸入VPN參數的作法，難度已大幅降低。</p> <p>而在執行這些用戶端軟體的方法上，無論是電腦版還是手機版本，介面上都是以一鍵開關為中心，因此就只有VPN加密連線的啟用與否。再者，我們可以更進一步，設定為隨著電腦開機時，就同時啟動VPN連線，或是連接到安全性不高的網路環境時自動開啟服務，也可以採取提醒使用者的方式，讓用戶決定是否要啟用相關功能。而這些機制，能大幅減少使用者需自行啟用的困擾，避免忘記要使用這種方式保護上網隱私。</p> <p>雖然就帳面上的規格來看，由防毒業者推出的VPN服務，所屬的伺服器數量未必如專門經營VPN的廠商，但我們實際試用時，並未感覺到網路變慢。而採用Ookla Speedtest網站實際測試，上傳與下載的速度，平均為未啟用前的7成，算是相當出乎我們的意料。</p> <p>實測過程中，我們也發現，Android版的用戶端App，普遍功能都比電腦版要來得豐富。例如，部分App提供了個別應用程式控管的彈性。所以，這也意味著行動裝置對VPN的應用，S更為細緻。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964-2-NordVPN%E6%8F%90%E4%BE%9B%E6%9B%B4%E5%A4%9A%E6%87%89%E7%94%A8%E6%94%AF%E6%8F%B4-19071.jpg" style="width: 300px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964-1-KSC%E6%8F%90%E7%A4%BA%E9%80%A3%E7%B7%9A%E5%88%B0%E7%9A%84%E7%B6%B2%E8%B7%AF%E7%92%B0%E5%A2%83%E4%B8%8D%E5%AE%89%E5%85%A8-190717.jpg" style="text-align: center; width: 300px;" /></p> <p><span style="color:#3399ff;"><strong>推出VPN服務2種業者出發點不同，從App功能可見端倪</strong></span></p> <p><span style="color:#696969;"><strong>左圖是專營VPN服務的知名業者NordVPN，他們的App能連線的伺服器種類較為多元，包含支援P2P、具進階混淆用戶來源等功能可選；而防毒業者較重視與網路安全有關的機制，如右圖卡巴斯基推出的Secure Connection為例，能提醒使用者連線到不安全的無線網路，應該要啟動VPN。</strong></span></p> <p class="rtecenter"><span style="color:#3366ff;"><span style="font-size:28px;"><strong>實測採用VPN連線對網路連線帶來的影響</strong></span></span></p> <p>為了透過VPN服務上網對使用者操作帶來影響程度為何，我們於7月11日下午5點，找了一間星巴克咖啡店，分別透過手機和筆記型電腦，連線到店家提供的免費無線網路，比較使用VPN服務有無之間的差異，並採用了Ookla Speedtest網站，測試連線速度。</p> <p>為了減少配置上的不同，我們在使用3款VPN服務時，都一律選擇連線到位於日本的伺服器。</p> <p>從測試的數據來看，無論是使用手機還是筆記型電腦，所得到的結果算是接近。在上傳與下載的速度而言，啟用VPN加密連線之後，雖然普遍降低，但影響有限，不致於造成使用上的困擾，有些時候，甚至還能測得較直接連線略快的速度。</p> <p>至於網路延遲（Latency）的情況就較為明顯，直接與店內的無線網路連接，測得的PING值都在20毫秒左右，但透過VPN之後，PING值常會測得100毫秒以上，甚至出現最高接近200毫秒的情況，因此，對於部分需要頻繁傳送封包的網路應用，啟用VPN連線之後，對於網路的使用上，可能會感受到較為顯著的差異。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/930-29-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%9C%96%E8%A1%A8-%E5%AF%A6%E6%B8%AC%E6%8E%A1%E7%94%A8VPN%E9%80%A3%E7%B7%9A%E5%B0%8D%E7%B6%B2%E8%B7%AF%E9%80%A3%E7%B7%9A%E5%B8%B6%E4%BE%86%E7%9A%84%E5%BD%B1%E9%9F%BF.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/930-29-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%9C%96%E8%A1%A8-%E5%AF%A6%E6%B8%AC%E6%8E%A1%E7%94%A8VPN%E9%80%A3%E7%B7%9A%E5%B0%8D%E7%B6%B2%E8%B7%AF%E9%80%A3%E7%B7%9A%E5%B8%B6%E4%BE%86%E7%9A%84%E5%BD%B1%E9%9F%BF.jpg" style="width: 500px;" /></a></p> <p><span style="color:#696969;"><strong>測試連線環境說明：星巴克免費無線網路（南京林森門市），測試端點設備：筆電為LG Gram 15Z980，智慧型手機為三星Galaxy S9+。</strong></span></p> </div></div></div>
2019/7/26 09:00作者周峻佑https://www.ithome.com.tw/news/131967
【延伸更多網路安全防護機制，提供較完善的售後服務】先睹為快！剖析防毒業者整合的VPN服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以往論及個人端VPN服務的需求，主要會從特定國家才能獲得的網路資源，用戶端存取國外的VPN伺服器作為跳板，讓網站識別為來自指定地區的使用者，進而取得某些好處。例如，有些人試圖從臺灣下載LINE針對日本地區才提供的免費貼圖，便會透過VPN服務上網進行。</p> <p>然而，時至今日，這樣的態勢已有所變化，在上網流量極為容易遭到側錄的情況下，透過這種服務將流量加密的機制，保護上網隱私，成為這種服務的延伸應用。因此，最近2到3年，許多防毒業者陸續推出有關的VPN服務。</p> <p>我們這次取得3款由防毒業者提供的VPN服務，分別是諾頓Secure VPN、卡巴斯基Secure Connection，以及F-Secure Freedome。</p> <p>但選擇由防毒業者提供的服務，和專門經營這種解決方案的廠商相比，究竟有什麼不同呢？我們可以從幾個層面來看，分別是連線軟體所提供的功能、取得成本，以及售後服務等。首先，在提供VPN連線的功能上，防毒業者整合資安防護有關的機制。以我們這次取得的3款產品而言，它們都提供了識別不安全連線的機制，主動提醒使用者正處於這種網路環境中，應該要啟用VPN連線。這樣的功能雖然看似不起眼，但對於使用者而言卻相當實用。</p> <p>至於VPN服務的訂閱價格上，防毒業者提供的解決方案，不只選擇多元，而且部分業者推出組合套餐，與旗下防毒軟體搭配，藉此互相拉抬，甚至比單獨購買VPN服務還要便宜。而從防毒廠商提供的獨立VPN服務建議售價來看，1臺裝置1年費用約1,000元左右，5臺裝置1年約2,500元以內；相較於租用知名的付費VPN服務，每月要接近3美元起跳，相當於大約也是1年1,000元的情況下，防毒廠商推出的服務並不算貴。</p> <p>許多知名的VPN服務，雖然提供正體中文網站，但在臺灣卻沒有聯繫窗口，用戶需要尋求協助時，可能必須使用英文溝通，相較之下，已在臺灣擁有客服團隊的防毒廠商，就沒有這種困擾。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B5%84%E5%9C%962-1%20F-Secure-PC%E7%89%88.png" style="width: 260px; margin: 4px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B5%84%E5%9C%962-2%20Kaspersky-PC%E7%89%88.png" style="width: 260px; margin: 4px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B5%84%E5%9C%962-3%20Norton-PC%E7%89%88.png" style="width: 260px; margin: 4px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>電腦版VPN應用程式畫面</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>在電腦版的操作介面上，3款應用程式的作法就出現了不同的做法，F-Secure Freedome為獨立的應用程式，另外兩款則是採取工具列彈出視窗的型態，以呈現VPN狀態開關與連線伺服器地理位置為主。</strong></span></p> <p><span style="font-size:28px;"><strong>可提醒使用者目前所連接的網路不夠安全，主動詢問是否啟用VPN</strong></span></p> <p>若要說到由防毒業者推出的VPN服務獨到之處，莫過於納入了部分的上網過濾防護機制，當中最直接能夠觀察到的現象，就是對於不安全網路環境連線提示的機制。</p> <p>當我們嘗試連線一間星巴克的免費無線網路時，無論是手機還是筆電上的軟體，3款產品都會彈出提醒訊息，指出網路環境不安全，建議要啟動VPN服務。假如使用者覺得這樣的資訊相當干擾工作，那麼也可以在App的設置畫面中停用有關功能。</p> <p>不過，從3款產品的設定介面來看，可自定的範圍又有所不同。整體來說，手機版的卡巴斯基Secure Connection與F-Secure Freedome兩款軟體，額外提供了進階控管的措施，其中又以前者能夠設定的範圍較為完整，能針對個別的App或是網站，指定自動採取的措施。例如，使用者固定透過Gmail收發電子郵件，就可以配置為只要Gmail App啟動，卡巴斯基Secure Connection便會同時開啟VPN連線的功能。而這種連線規則裡，卡巴斯基也提供使用者選擇要自行連往特定國家的VPN伺服器，或是由系統偵測最合適的地區。</p> <p>若是覺得每個App都要個別設定很麻煩，卡巴斯基Secure Connection App針對4種隱私需求較高的應用程式類型，額外提供了類別設定的選項。這4種類型分別是網路銀行、線上支付、電子商城，以及社群網站等。不過，這些類別所包含的應用程式清單，並未提供自訂機制，算是略為美中不足。</p> <p>至於F-Secure Freedome的手機版App裡，則是提供可排除特定App的機制，讓無法透過VPN連線的應用程式，能夠直接連接到網際網路。</p> <p>再者，這些VPN連線軟體也具備額外的防護機制，像是諾頓Secure VPN與F-Secure Freedome等2款軟體，內建了封鎖廣告追蹤的功能，若是發現網站正在意圖收集使用者的上網蹤跡，就會進行封鎖。不過，這樣的功能，兩款產品都只有功能開關可調整。</p> <p>至於偵測到的情況為何，僅有電腦版的Freedome軟體中，額外提供名為Tracker Mapper的模組，能以拓撲圖的方式，呈現24小時內受到追蹤的來源網站，不過，這項功能必須由使用者手動開啟執行記錄才行。</p> <p>雖然嚴格來說，VPN連線軟體與防毒軟體兩者互為獨立的產品，但是我們發現，這3款服務與防毒軟體之間，還是有一些引導用戶搭配執行另一套軟體，以採取進階措施的情況。</p> <p>例如，在手機版的F-Secure Freedome應用程式控管頁面上，就將應用程式的黑白名單與檢測機制結合。這款App會定時檢查手機裡的應用程式，歸納為可信任與否，不過，F-Secure也提供進階檢測的機制，交由防毒軟體的AV Test模組，執行深度掃描。</p> <p>而在諾頓的手機版防毒軟體中，也會在偵測到不安全的連線時，提醒使用者要啟動Secure VPN。</p> <p>至於VPN服務基本的連線安全規格，3款解決方案在流量加密層級，也有不同配置，例如，諾頓及F-Secure，皆為AES-256，但是卡巴斯基仍採用AES-128，並未使用AES-256。</p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964%20Kaspersky_Android_rules.jpg" style="width: 250px;" /></strong></span></p> <p><strong><span style="color:#3399ff;">提供進階的自動VPN連線開關規則</span></strong></p> <p><span style="color:#696969;"><strong>在卡巴斯基Secure Connection手機版App的組態設定裡，我們可針對個別的應用程式或網站，指定要提示使用者或是自動開啟VPN連線，並且能選擇要連線的伺服器國別。同時，這款App也針對電子商城、網路銀行，以及社群網路等類別，提供快速套用VPN加密連線的機制。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965%20Norton_Android%20WiFi%20Notify.png" style="width: 250px;" /></strong></span></p> <p><strong><span style="color:#3399ff;">行動裝置版本納入進階設定功能</span></strong></p> <p><span style="color:#696969;"><strong>諾頓Secure VPN行動裝置版本的用戶端軟體，能調整的功能比其針對個人電腦的版本多。例如，在App發現連接的無線網路不安全時，採取自動啟動VPN連線，或是提醒使用者，使其決定是否開啟。相較之下，電腦版僅提供開機時是否一併連接VPN伺服器的選項。</strong></span></p> <p> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963%20F-Secure_PC%20Kill%20Switch.png" style="width: 500px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>內建VPN連線出現異常時，緊急全面封鎖的保護措施</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>F-Secure Freedome提供了名為Kill Switch的連線阻斷措施，一旦VPN連線出現意外中斷的情況，這項機制便會啟動，防止機敏的內容曝露在網路上。</strong></span></p> <p><span style="font-size:28px;"><strong>技術支援服務較獨立VPN業者完善</strong></span></p> <p>在比較三家解決方案的安全功能之餘，接下來，我們也要進一步檢視VPN服務背後的技術支援。</p> <p>由於VPN服務不像防毒軟體，許多品牌沒有提供免費試用的管道，取而代之的措施是滿意保證，允許消費者在購買之後的指定天數之內，辦理無條件退款。而這種行銷策略，也衍生出一些問題，最常聽聞的，就是使用者想要依照滿意保證規則辦理退款時，可能沒有辦法順利取回已經支付的金錢，因此，從這樣的角度來看，若是消費者想先試用再持續訂閱服務，須注意這樣的狀況。</p> <p>雖然對於能夠正常使用的用戶而言，可能不太會在意售後服務的好壞，但正因為如此，許多消費者往往會忽視這個潛藏於許多VPN服務背後的共通問題。若是想要避免這類現象發生在自己身上，從臺灣能夠提供技術支援的防毒廠商找起，可說是保障自己權益的一種策略。因為VPN服務使用一旦出現異常狀況，不僅可以因此較快取得相關的支援，也能減少退款時面臨需要向海外客服溝通的麻煩情況。</p> <p>另一方面，我們這次取得的產品中，3家廠商的試用策略有所不同──諾頓Secure VPN雖宣稱提供試用，但申請時需要線上刷卡，待試用期過後再行扣款，而這可能會造成用戶困擾。</p> <p>而卡巴斯基Secure Connection則是以免費流量做為試用限制，每天有200MB額度，並將自訂連線伺服器地區的選項，列為付費版本才能使用的功能，而沒有試用期限的規定。相較諾頓的做法，算是好上許多。</p> <p>至於F-Secure Freedome採用的機制，和諾頓同樣是提供一段期間的試用，不過不需提供信用卡資料。</p> <p><span style="font-size:28px;"><strong>不同通路的售價和試用方法，存在顯著差異，應多方詢問</strong></span></p> <p>附帶一提的是，基於許多防毒業者視為個人端點的延伸防護機制，也有廠牌在VPN服務的試用期上，乾脆比照防毒軟體，直接提供相同的評估測試天數。</p> <p>例如，我們這次測試由F-Secure推出的Freedome服務，就能以申請試用F-Secure Total端點防護套餐的方式，試用該服務30天之久，相較之下，不少同類型產品的試用期普遍為1周，顯然F-Secure能提供更為充裕的評估時間。</p> <p>但是，使用者若是直接下載Freedome試用版，就只有5天試用期。因此，想要評估這些軟體，若取得管道不同，所提供的試用方式可能存在相當大的差異。</p> <p>同樣的現象，也出現在採購這類產品的價格上。彼此之間差距最為懸殊的，是F-Secure的產品，在該公司官方網站的Freedome所顯示的售價，則為3臺裝置1年49.9歐元（約1,739元），但由代理商湛揚科技提供的防毒軟體套餐，竟打出3臺裝置1年僅590元的超低價格，可說是便宜許多，形同不到三分之一的花費，就能同時取得防毒軟體和VPN等2種服務。</p> <p>無獨有偶，諾頓也在實體通路，推出Norton Security與Secure VPN的組合，1臺裝置1年為890元，比起同樣購買Secure VPN相同授權數量，費用為1,163元要來得低。若從採購VPN服務的角度來看，這兩家業者頗有半買半送，鼓勵消費者一併買入防毒軟體的意味。</p> <p class="rtecenter"><span style="color: rgb(51, 102, 255);"><span style="font-size: 28px;"><strong>3款防毒業者提供的VPN規格</strong></span></span><strong style="color: rgb(51, 102, 255); font-size: 28px;">比較表</strong></p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/930-30-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%9C%96%E8%A1%A8-%E6%AF%94%E8%BC%833%E6%AC%BE%E9%98%B2%E6%AF%92%E6%A5%AD%E8%80%85%E6%8F%90%E4%BE%9B%E7%9A%84VPN%E8%A6%8F%E6%A0%BC.png" target="_blank"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/930-30-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%9C%96%E8%A1%A82-%E6%AF%94%E8%BC%833%E6%AC%BE%E9%98%B2%E6%AF%92%E6%A5%AD%E8%80%85%E6%8F%90%E4%BE%9B%E7%9A%84VPN%E8%A6%8F%E6%A0%BC.png" style="width: 500px;" /></strong></span></a></p> <p><span style="color: rgb(105, 105, 105);"><strong>資料來源：湛揚科技、卡巴斯基、賽門鐵克，iThome整理，2019年7月</strong></span></p> </div></div></div>
2019/7/26 09:00作者周峻佑https://www.ithome.com.tw/news/131968
確保連線安全！防毒軟體開始整合VPN
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/930-feng_mian_gu_shi_-1_open-960x420.jpg?itok=ibV0B_ek" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>想要使用筆記型電腦和手機隨時隨地辦公，有許多人希望實施更徹底的連線加密，避免流量遭到截取，保護上網隱私。為此，許多防毒廠商都陸續推出VPN服務，讓使用者能夠租用，免除需自行架設伺服器的不便。</p> </div></div></div>
2019/7/26 09:00作者周峻佑https://www.ithome.com.tw/article/131969
Visual Studio 2019釋出16.2正式版，改善C++連結器效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟釋出Visual Studio 2019 16.2正式版，改進測試總管（Test Explorer），增加.NET開發功能，提升IDE可用性。</p> <p>Visual Studio 2019 16.2改良了測試總管的介面，讓開發者更容易管理大型測試集，能點選按鈕來過濾想查看的測試結果，同時提供客製化欄位，以良好調校測試資訊顯示。此外，還支援以微軟Edge Insider瀏覽器為JavaScript除錯，使用者只需要安裝瀏覽器，並且在應用程式的JavaScript程式碼下中斷點，啟動除錯對話就能開始使用。</p> <p>在C++方面，Visual Studio 2019開始為MSBuild專案內建Clang/LLVM支援，也為適用於Linux的Windows子系統支援增量建置（Incremental Build）。此外，也提升C++連結器的吞吐量，改善達最大輸入時的迭代建置時間，影響範圍包含所有程式碼，微軟經內部測試，在各種條件下，C++迭代建置時間都有數倍的提升。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cmake2.png" style="width: 600px;" /></p> <p>另外，為了強化IDE可用性，使用者可以選擇隱藏Visual Studio工具列，以獲得更多的空間，而當使用者隱藏所有工具列，Live Share與回饋等圖標，將會移動至視窗最頂端。</p> <p>而同時釋出的Visual Studio 2019 16.3預覽版，將會開始加入.NET Core 3.0預覽版，這個版本增加了用於建構微服務的.NET Core專案模板，包括Worker以及gRPC，也能使用Blazor以C#建置客戶端網頁應用程式。</p> <p>.NET Core 3.0除了開始支援傳統桌面應用程式，像是Windows Forms、Windows Presentation Framework（WPF）以及UWP XAML外，還讓開發者把程式編譯成R2R格式，能縮短程式啟動的時間。.NET Core 3.0也將改進Linux對Docker記憶體限制，以深入支援容器應用。</p> <p>另外，微軟在16.3預覽版的開始視窗加入搜尋列，讓開發者能搜尋最近使用過的專案、解決方案以及文件夾，以直接開始工作。也能更容易找到正確的模板，新專案的對話框中的模板搜尋，支援模糊搜尋，並且會凸顯匹配的關鍵字，與基於相關性顯示排名結果。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/07/SearchRecentProjects.gif" style="width: 600px;" /></p> </div></div></div>
2019/7/26 09:10作者李建興https://www.ithome.com.tw/news/132043
中國附醫加碼強化AI應用範圍，胸腔X光AI年底前要新增9種病灶分辨能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國附醫今年二月順利開啟AI門診，還馬不停蹄地精進AI系統，今年底要推出可辨識至少9種病灶的胸腔X光異常分類AI，而應用最成熟的骨齡X光判讀AI也將於今年第四季或明年第一季通過衛福部食藥署（TFDA）核准。</p> <p>目前有中國附醫有8個科別提供AI門診，使用了多項AI系統，比如骨齡X光輔助判讀系統、胸腔X光異常分類篩檢系統、糖尿病視網膜病變判讀系統、EKG心電圖輔助判讀系統、乳癌超音波判讀系統等。</p> <p>長佳智能是中國附醫旗下專門負責AI開發的子公司，該公司企業發展部經理林穎成表示，二月上線的胸腔X光異常分類AI，只能提供正常和異常等兩種分類的判斷，可用於快速篩檢大量體檢。新的發展目標是靠AI辨識出18種病灶，比如肺塌陷、心臟肥大、浸潤、水腫等。目前找來中國附醫院內胸腔內科資深主治醫生徐武輝主持專案，並由2組院內醫生團隊，對病患胸腔X光片進行RY標記，作為新模型訓練之用。「今年底要推出第二版，至少能辨識9種病灶。」</p> <p>另一款乳癌超音波辨識AI，現有版本只能顯示良、惡性腫瘤的機率，目前正導入國際乳癌分類標準（共6個等級，其中第4級又分為3種），希望能更細緻地分辨乳房病變程度。林穎成坦言：「這是一項大工程，需要大量影像資料，每個分類至少要1萬張。」</p> <p>正在大改版的還有EKG心電圖輔助判讀系統，目前可辨識12種心電圖波形，包括了心房顫動、心房震顫、心律不整、雙聯律、心房異位節律。林穎成提到，準確度已達到90%，比起訓練該系統的心臟專科醫生，只低了3%。目前正在擴充辨識種類，「希望能辨識超過20種心電圖波形。」</p> <p>其餘剛起步的進展，如糖尿病視網膜病變判讀AI，正準備擴大應用範圍，增加更多眼底鏡能觀察到的眼疾，初步先鎖定黃斑部病變和雷射手術判別，後續還會增加青光眼的辨識功能。除此之外，長佳智能也正開發扁平足X光AI輔助判讀系統，要為醫院役男服役標準快篩。文◎王若樸</p> </div></div></div>
2019/7/25 22:29作者王若樸https://www.ithome.com.tw/news/132052
Lookout揭開由俄羅斯國防承包商STC所打造的高級間諜程式Monokle面紗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div> <p>資安業者Lookout本周<a href="https://blog.lookout.com/monokle" target="_blank">揭露</a>了俄羅斯國防承包商Special Technology Centre（STC）所打造的高級間諜程式<a href="https://www.lookout.com/documents/threat-reports/lookout-discovers-monokle-threat-report.pdf" target="_blank">Monokle</a>，夾雜在各種Android程式中的Monokle，能夠偷偷安裝特定的憑證以執行中間人攻擊，還能紀錄鎖住螢幕上的畫面，並將裝置上的機密資訊傳送至遠端伺服器。</p> <p>STC為俄羅斯的國防承包商，主要替俄羅斯軍方或其它政府組織生產無人機與無線射頻設備，該公司同時也研發具攻擊性或防禦性的Android安全軟體，在2016年因涉嫌協助俄羅斯情報局（GRU）干預美國總統大選而<a href="https://obamawhitehouse.archives.gov/the-press-office/2016/12/29/fact-sheet-actions-response-russian-malicious-cyber-activity-and" target="_blank">遭到歐巴馬政府的制裁</a>。</p> <p>Lookout是在2018年發現Monokle的存在，它隨著許多具備合法功能的Android程式而散布，屬於遠端存取木馬，而且目標性極強。</p> <p>研究人員指出，先進的Monokle採用一些前所未見的技術，例如它能成功從事各種惡意行為而不必取得裝置的最高權限，還會在被感染裝置的可靠憑證商店中，安裝自己的憑證，藉以執行中間人攻擊，竊聽加密流量。</p> <p>Monokle也利用Android平台上的輔助功能，來竊取裝置上其它程式的資料，透過預測的文字字典來判斷受害人的興趣，還能在螢幕鎖住的狀態下紀錄螢幕畫面，伺機窺探使用者所輸入的PIN碼、密碼或解鎖圖形。</p> <p>例如Monokle能夠捕獲來自Microsoft Word、Google Docs、Facebook messenger、WhatsApp、imo、Viber、Skype、WeChat、VK、Line與Snapchat等第三方程式的資料。</p> <p>其它的功能還包括側錄鍵盤、刪除任何檔案、下載駭客指定的檔案、傳送簡訊到駭客指定的號碼、竊取通訊錄/電子郵件/通話紀錄、追蹤裝置位置，以及取得所使用的基地台或Wi-Fi熱點資訊等。</p> <p>值得注意的是，Monokle主要隱身於合法的程式中，特別是熱門程式，它盜用了這些程式的圖示與介紹，包括Android、Google、skype及Evernote等；鎖定的是那些對伊斯蘭教、伊斯蘭運動、住在高加索地區及傳訊程式UzbekChat感興趣的對象。</p> </div> </div></div></div>
2019/7/25 16:30作者陳曉莉https://www.ithome.com.tw/news/132039
Galaxy Fold確定9月上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>原本預計要在今年4月上市，卻因媒體評測<a href="https://www.ithome.com.tw/news/130067" target="_blank">不斷弄壞螢幕</a>的三星首款摺疊螢幕手機<a href="https://news.samsung.com/us/galaxy-fold-ready-for-launch-september-2019/" target="_blank">Galaxy Fold</a>，終於要在9月上市了。</p> <p>三星一一修補了當初媒體測試時所提報的意見，包括把螢幕保護貼延伸到邊框，以讓消費者理解這是螢幕架構的一部分，不應隨便移除；也強化了對螢幕的保護，以避免異物損及螢幕；新增金屬層來鞏固螢幕，並減少機身與螢幕轉軸之間的空間。</p> <p>上述的改善都是針對Galaxy Fold螢幕，除此之外，三星也趁著此一時間全面改善Galaxy Fold的使用經驗，特別是最佳化那些可應用在摺疊介面的程式及服務。</p> <p>三星表示，該公司正在進行Galaxy Fold的最終測試，準備在今年9月於特定市場推出Galaxy Fold。</p> <p>Galaxy Fold為全球首款摺疊螢幕手機，售價高達1,980美元（約6.2萬元新台幣），在傳出螢幕瑕疵之後，華為原本要在6月推出的摺疊螢幕手機Mate X也<a href="https://www.ithome.com.tw/news/131298" target="_blank">跟著宣布要延後至9月才上市</a>。</p> </div></div></div>
2019/7/25 15:30作者陳曉莉https://www.ithome.com.tw/news/132036
Google發表可離線使用的輕量級相簿程式Gallery Go
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div> <p>Google本周趁著在奈及利亞<a href="https://www.blog.google/around-the-globe/google-africa/google-nigeria/" target="_blank">發表</a>針對當地網路環境的Google服務之際，推出了輕量級的相簿程式Gallery Go，它具備Google相簿（Google Photos）的核心功能，但屬於精簡版本，除了程式大小只有10MB以外，它是專為離線使用所設計的，允許用戶將照片存放到SD卡，適合網路連線品質不佳，或是記憶體空間有限的手機。</p> <p>Gallery Go為Android Go專案的一環，Android Go是Google專替低階裝置所設計的Android版本，不只是Android平台，Google還替許多程式瘦身，以讓它們能更輕便地在Android Go或其它Android平台上運作，像是Google Go、Google Assistant Go、YouTube Go、Google Maps Go、Gmail Go與最新的Gallery Go等。</p> <p>Gallery Go可自動組織使用者所拍攝的照片，例如根據拍照地點、人物分類，或是自拍照等，使用者也可以自行建立文件夾來幫照片分類；並有簡單的照片編輯功能，例如旋轉、修整及濾鏡等，也提供一鍵編輯功能；此外，它還相容於SD卡，讓使用者可直接把照片存放在SD卡上，以節省手機儲存空間。</p> <p>Google表示，Gallery Go是專為離線使用而設計，因此並不需要用戶擁有高速網路環境或使用雲端備份服務。</p> <p>儘管是替低階手機及不穩定的網路環境所設計，但<a href="https://play.google.com/store/apps/details?id=com.google.android.apps.photosgo" target="_blank">一般Android用戶亦可下載Gallery Go</a>，它支援Android 8.1（Oreo）及以上的Android作業系統。</p> </div> </div></div></div>
2019/7/25 15:50作者陳曉莉https://www.ithome.com.tw/news/132038
Python熱門框架Django 3.0將加入非同步支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.com/andrewgodwin/deps/blob/async/draft/0009-async.rst">高階Python網頁開發框架Django的技術委員會，核准了非同步功能提案DEP 0009</a>，預計將會正式出現在Django 3.0中，以更好的支援網頁使用案例。</p> <p>去年6月，Django貢獻者Andrew Godwin提出了將非同步功能加入Django的草案，主要支援WebSocket，而現在已經被Django的技術委員會接受。Andrew Godwin表示，雖然目前沒有明顯立即擴充Django，來處理WebSockets這類非HTTP協定的理由，但是在Django傳統MTV（Model-View-Template）模式中支援非同步程式碼，將會帶來許多優點，</p> <p>他提到，Python的核心缺陷之一是效能低落的執行緒，但是當前Python網頁伺服器這類的高並行工作負載，以及大量平行化的查詢，卻需要仰賴足夠的執行緒，才能夠有效率的執行，Django非同步功能的出現，就是要來解決這個問題，避免過長的上下文切換時間。</p> <p>Python被認為不是個完美的非同步語言，Andrew Godwin也指出，其用於撰寫並行程式碼的函式庫asyncio，存在一些核心設計缺陷，雖然Python有其他替代的非同步框架，但是卻乏相容性，而既然網頁應用已經與過去不同，Django也必須做出變化。</p> <p>非同步提案的目標，是要將Python的非同步支援帶到Django中，同時維持對同步Python的支援，並提供向後相容性。最終會置換Django中大多數阻塞式（Blocking）的部分，包括對話（Session）、Auth、物件關係對映（ORM）以及處理程式（Handlers）等，使其原生支援非同步，儘管過程會需要修改Django的MTV以及中介軟體，但是會盡量維持開發者熟悉的布局。</p> <p>這項工程會在Django 2.2開始進行初步的工作，增加非同步ORM以及View，但是所有的預設都仍維持同步的形式，而所有非同步支援都使用執行緒池（Thread Pool）的模式。在Django 3.0則會重寫內部請求處理堆疊，增加非同步中介軟體、表單、快取、對話、Auth，以完全支援非同步功能，Django 3.1會繼續對細部功能進行改善，並更新潛在非同步模板，所有工作會在Django 3.2告一個段落。</p> </div></div></div>
2019/7/25 16:10作者李建興https://www.ithome.com.tw/news/132037
AI趨勢周報第94期：臺灣首家醫療AI新創獲美國FDA核准，30秒判讀腦中風AI上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0719～0725)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Deep01 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療影像判讀 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧醫療 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>全臺首家AI醫療新創獲美國FDA認證，30秒判讀腦中風AI上市</strong></span></p> <p>專攻醫療影像AI服務的臺灣新創Deep01，其產品DeepCT於7月10日正式通過美國食品藥物管理局（FDA）認證，不僅是臺灣第一家獲FDA認證的醫療AI新創，也是亞太區第一家。DeepCT是利用深度學習開發的腦出血偵測平臺，可在30秒內偵測病患腦部CT影像是否有腦出血病灶，並能圈出出血位置，不僅加速醫生判讀時間，也能加速病患腦出血或中風的後續醫療處置時間。目前，DeepCT的準確率達95％，其平臺可整合雲端或院內伺服器。而通過認證後，Deeo01已獲得一家醫院客戶，未來也將進一步打入中國市場，還有因老齡化導致心腦血管疾病好發的日本、韓國，以及急診尚未完上的印尼、越南。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">馬斯克 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Neuralink </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> BMI </span></strong></span></p> <p><span style="font-size: 22px;"><strong>直播秀BIM系統，馬斯克要讓人腦接電腦</strong></span></p> <p>特斯拉和SpaceX的創辦人馬斯克日前揭露旗下新創Neuralink進展，在直播中展示了腦機介面（BMI）系統，由感測器、超細合成線和植入器組成，目的是要植入人腦、連結神經元，來進行資料傳輸，首先要讓癱瘓的病人能藉此控制手機、電腦，終極目標是要讓人擁有AI般的運算能力。</p> <p>BMI的合成線寬4至6微米，比頭髮還細。這些線上有著電極，可接收或將大腦神經元的訊息傳輸到感測器，以連結外部的數位世界。這些線還搭配了植入器，每分鐘可植入6根合成線。在實驗中，Neuralink已將96根合成線植入靈長類大腦，其中有一隻猴子以能藉此控制電腦。Neuralink目前正開發一組晶片BMI系統，馬斯克預計明年將開始進行人體實驗，藉由植入人腦，來與耳後小型接收器傳輸訊息。<a href="https://www.youtube.com/watch?v=r-vbh3t7WVI&feature=youtu.be">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_BMI_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Neuralink.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 英特爾 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 神經型態系統 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Pohoiki Beach </span></strong></span></p> <p><span style="font-size: 22px;"><strong>英特爾發表新神經型態系統，能模擬800萬個神經元</strong></span></p> <p>英特爾發布Pohoiki Beach神經型態系統，結合了64個自家研發的第一代神經型態研究晶片Loihi，共擁有800萬個神經元，處理資料的速度比CPU快上1,000倍。</p> <p>Loihi晶片目前發展到第五代，已應用於AMPRO義肢控制和iCub機器人電子皮膚的觸覺感知等專案。除了高運算速度外，低功耗也是Loihi晶片的一大特性，能以低於GPU 109倍的功耗完成即時深度學習基準測試，即便將神經網路擴展50倍，Loihi也只會多用30％的電力，並維持即時效能，與之相比的物聯網裝置硬體，則必須使用500％的電力，且已經無法提供即時的結果。英特爾計畫，今年還會擴展Pohoiki Beach架構，發表更大的Loihi系統：Pohoiki Springs，預計提供1億個神經元，要為神經型態工作負載提供超前的運算能力。<a href="https://newsroom.intel.com/news/intels-pohoiki-beach-64-chip-neuromorphic-system-delivers-breakthrough-results-research-tests/#gs.rcglwd">（詳全文）</a></p> <p><img alt="" src="https://simplecore.intel.com/newsroom/wp-content/uploads/sites/11/2019/07/Intel-Neuromorphic-system-3.jpg" style="width: 690px; height: 560px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 工研院</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧工廠 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自動化 </span></strong></span></p> <p><span style="font-size:22px;"><strong>邁向全自動化！工研院助飛輪大廠打造智慧數位工廠</strong></span></p> <p>工研院要助飛輪健身車大廠期美科技，用4年在臺南打造3千坪的智慧數位工廠，要建立智慧化生產模式，導入智慧產線監測系統，即時監測生產數據以提升產品良率。</p> <p>工研院智慧機械科技中心執行長陳來勝表示，智慧數位工廠將引進臺中智慧製造試營運場域相關技術，像是智慧製造管理系統、彈性模組化生產線、自動倉儲系統、智慧機上盒（VMX）、無人搬運車、智慧監控系統等技術，讓期美從拿到工單到最終產品產出，全產線都能達到自動化與智慧化目標，不必再依靠人工手抄報表、人工機器操作、人工排程甚至人工物料搬運與組裝，增加效率與資料正確性。<a href="https://www.itri.org.tw/chi/Content/NewsLetter/Contents.aspx?SiteID=1&MmmID=620605426331276153&MSid=1036030332442165106">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 東京奧運</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 中暑預警 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人臉辨識 </span></strong></span></p> <p><span style="font-size:22px;"><strong>東京奧運倒數一年！日本警政將大力引進AI強化會場安全</strong></span></p> <p>距離東京奧運還有一年，日本政府、東京警視廳不斷與科技公司合作，要部署AI系統來提高安全、減少不必要的人流和車流。首先是東京警視廳和Panasonic聯手打造的人群預測系統，利用警車鏡頭下的人群影片，上傳至雲端分析，並即時預測未來人群動向。這套預測系統也能揪出可疑的行為和物品，比如逆向或是在限制區域活動的人、車。此外，人群預測系統還可用來管理交通，保持行車順暢。</p> <p>再來是將在奧運入口閘門採用NEC人臉辨識系統，並搭配證件刷卡，來辨識30多萬名參與者，包括1萬2千名運動選手、隨行人員、志工等。在安全方面，則由日本安防公司ALSOK的巡邏機器人來負責。這些機器人配有攝影機和AI系統，不只能辨識危險物品，還會主動尋找可疑人士，比如要是有人微微抽搐、臉部漲紅等緊張特徵，就會通知保安人員查看。最後則是中暑預警系統，由日本Yahoo利用當地資料和熱指數（WBGT），來預測和降低每125平方公尺的中暑風險。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_NEC%E8%87%89%E9%83%A8%E8%BE%A8%E8%AD%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Tokyo%202020.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Deep TabNine </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 開發 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 寫程式 </span></strong></span></p> <p><span style="font-size:22px;"><strong>開發者福音，Deep TabNine程式碼預測模型可自動補上程式碼</strong></span></p> <p>加拿大滑鐵盧大學學生Jacob Jackson開發一套深度學習模型Deep TabNine，可預測開發者接下來要輸入的程式碼並自動輸入，就像Google搜尋的搜尋建議一樣。Deep TabNine以OpenAI開發的大型Transformer語言模型GPT-2為基礎，用了GitHub上200萬筆資料來訓練，讓Deep TabNine模型能從文件的自然語言名稱，來推導函數名稱、參數和回傳類型。</p> <p>Deep TabNine能根據開發者寫程式的習慣，在建議框中顯示程式碼輸入建議，要是出現與過去專案相似的程式碼，Deep TabNine也會在建議框中顯示address。Deep TabNine支援23種程式語言、5種程式碼編輯器，此外，也提供雲端服務版本，來達到低延遲效果。<a href="https://tabnine.com/blog/deep">（詳全文）</a></p> <p><img alt="" src="https://update.tabnine.com/v/python_demo_1.mp4" /><img alt="" src="https://tabnine.com/static/deep_img_2.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料交換 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DAX </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM推出資料交換服務DAX促進開放資料與AI發展</strong></span></p> <p>IBM在OSCON 2019大會上推出了線上資料交換中心DAX（Data Asset eXchange），供開發者和資料科學家免費使用開放資料授權的資料集，以訓練機器學習模型。IBM表示，DAX上發布的資料集，都盡可能採用Linux基金會社群資料授權協議（CDLA）的開放資料授權框架，讓資料能夠共享與協作，而DAX也提供IBM Research資料集，供用戶使用。IBM將定期更新DAX上的資料集，旗下的IBM Cloud和AI服務也會整合DAX，讓用戶使用DAX上的資料集。<a href="https://developer.ibm.com/blogs/ibm-data-asset-exchange-dax-free-open-data-ai/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AI Academy </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 疾病預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧醫療 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣人工智慧學校8月將開設北、中、南智慧醫療專班</strong></span></p> <p>臺灣人工智慧學校營運長蔡明順表示，8月開始將於北、中、南分校開設智慧醫療專班，是為臺灣醫療從業人員設計的密集課程，除了培育人才，未來也將鏈結產學資源、推廣技術、顧問輔導等，來協助醫療業導入AI。</p> <p>過去，臺灣人工智慧學校已於智慧醫療領域小有成績，像是南部分校與長庚、奇美、義大等醫院合作，將AI用來預測敗血症、肺炎和失智症。而與中國附醫，則運用AI來預測洗腎風險，只要輸入病患超音波影像，就能分析第一年內測量的腎功能指標變化，預測病患未來末期洗腎與罹患急性冠狀動脈症候群的風險，臺灣人工智慧學校表示，這是全球首度提出的傑出成果。<a href="https://aiacademy.tw/medical/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">花旗銀行 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 匯款偵測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣花旗銀行靠AI揪出異常付款</strong></span></p> <p>有鑑於跨境交易越趨複雜，臺灣花旗銀行日前推出花旗匯款智能偵測服務，與全球90國同步，利用AI來協助客戶辨別異常付款。該服務由位於都柏林的花旗創新實驗室開發，利用機器學習來學習客戶行為，協助客戶自動調整管控帳戶，也能監測付款行為，在付款前要是發現異常，就會啟動分析和辦識，通知客戶。要是檢測正常，該系統也會幫客戶更順暢地處理付款。目前，花旗與AI即時風險管理廠商Feedzai合作，正整合Feedzai的交易監控平臺。</p> <p>圖片來源／Nerualink、Tokyo 2020、Intel、TabNine</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></p> <p><strong>1. 研究人員找到AI端點防護平臺BlackBerry Cylance的通用旁路</strong></p> <p><strong>2. AI藥物開發公司Recursion 發表RxRx1資料集，助力新藥物開發</strong></p> <p>資料來源：iThome整理，2019年7月</p> </div></div></div>
2019/7/25 14:16作者王若樸https://www.ithome.com.tw/news/132034
美國司法部長：軟體開後門做得到也必須如此
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>通訊加密技術顯然讓政府及警方十分反感。美國司法部長周二在一場網路安全會議上<a href="https://www.justice.gov/opa/speech/attorney-general-william-p-barr-delivers-keynote-address-international-conference-cyber" target="_blank">指出</a>，加密讓網路犯罪防治變得更加困難，Google、蘋果和微軟等科技公司為其軟體加入存取資料的後門，不但做得到也必須這麼做。</p> <p>美國司法部長Bill Barr在紐約福坦莫大學舉辦的<a href="https://iccs.fordham.edu" target="_blank">國際網路安全會議</a>上指出，現今服務供應商、裝置製造商和應用開發都在發展、部署只能從用戶端解密的加密技術，且拒絕提供允許執法機關在特定狀況下「合法存取」的技術。如此一來警方愈來愈無法存取即時通訊內容，或是存在手機或電腦上的資料，即使有搜索令也辦不到。</p> <p>他說，現今連搜查令也無可奈何的加密技術，讓危險罪犯的通訊和犯罪活動，得以隱藏於堅固的數位防護後，已經對社會造成極大成本。除了嚴重損及執法機關事前偵查和防範，也減低犯案後警方緝兇的能力，讓罪犯肆無忌憚，並使網際網路和通訊變成一個無法無天的地帶（law-free zone）。</p> <p>司法部認為科技業者在產品、服務、和平臺提供加密時，有必要保留合法存取的機制，讓有適當法律權限的政府機關穩當、迅速及機巧地存取到資料。Barr說，民間科技廠商明明有豐沛人才可以開發這種科技，卻搬出漂亮辭令說這件事做不到。他說，這事不但「做得到，而且有必要」，他相信廠商可以開發出不減損加密安全，又能允許合法存取加密內容的技術。</p> <p>雖然Barr沒有明說，不過顯然指的就是蘋果。蘋果在2015及2016年拒絕聯邦調查局（FBI）開發有後門的iPhone作業系統，以供警方偵辦案件。執行長庫克<a href="https://www.ithome.com.tw/news/103949" target="_blank">指出</a>這種作業系統不存在，而且也太危險而不應存在。這使得FBI局長Christopher Wray在去年同一場網路安全會議會議上重申，加密的智慧裝置屬於「重大的公共安全議題。」</p> <p>不只美國政府想要刺探加密通訊。2017年俄羅斯加密通訊程式Telegram，因拒絕提供加密金鑰而被判<a href="https://www.ithome.com.tw/news/117529" target="_blank">罰款</a>。上個月俄國情報機關外包商遭駭，因而<a href="https://www.ithome.com.tw/news/131956" target="_blank">洩露</a>該國政府正在打造Tor網路反匿名技術。</p> <p>此外， 2018年底澳洲國會<a href="https://www.ithome.com.tw/news/127548" target="_blank">通過</a>反加密法案，要求業者必須協助官方取得加密內容且不准對外透露。英國情治機關GCHQ（Government Communication Headquarters）也<a href="https://www.ithome.com.tw/news/131008" target="_blank">建議</a>發展可在群組加密對話中悄悄加入鬼魅一般的參與者（ghost participant）以監聽對話內容的技術。</p> </div></div></div>
2019/7/25 14:20作者林妍溱https://www.ithome.com.tw/news/132035
Cloud周報第32期：消滅機房，AT&T要將應用分別搬上微軟及IBM
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/07/18～2019/07/24）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AT&T </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>AT&T與IBM簽訂多年雲端互惠合約，將共同打造邊緣運算平臺</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_IBM%20X%20ATT_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AT%26T.png" style="width: 600px; height: 195px;" /></strong></span></p> <p>美國電信業龍頭AT&T近日宣布，與IBM簽訂一紙多年合約，內容涵蓋使用雲端代管服務，及共建5G邊緣運算服務平臺。在這項合約之中，AT&T業務部門使用的內部應用，將由IBM進行現代化的翻新與開發，以利後續將應用搬遷上IBM公有雲，且這些應用將採用IBM的底層基礎架構來支援。此外，AT&T將延續過去採用紅帽開源工具管理應用的模式，繼續使用Red Hat Enterprise Linux、OpenShift開源平臺等開源工具，管理AT&T內部應用的相關工作負載。</p> <p>而AT&T本就是IBM全球網路設備的夥伴，在新合約下，AT&T會成為IBM軟體定義網路的主要設備供應商，提供5G、邊緣運算、物聯網及多雲等技術支援，以強化IBM網路解決方案。為因應5G時代的到來，雙方還將合作建立邊緣運算平臺，以支援零售、金融、運算、製造及醫療等產業，部署5G網路於多雲環境、數十億個連網裝置及感測器之間，滿足這些產業訴求安全、穩定，且可高速傳送大量資料之需求。<a href="https://about.att.com/story/2019/att_ibm_alliance.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AT&T </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Office 365 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>消滅機房，AT&T要將非網路基礎架構應用搬遷上Azure</strong></span></p> <p>繼稍早宣布與IBM達成合作項目，AT&T再宣布，與微軟簽訂多年合約，AT&T計畫將非網路基礎架構應用搬遷上Azure，以逐步實現至2024年，將大部分非網路工作負載搬遷上公有雲的計畫。今年初，AT&T便將旗下31座機房賣出。該新合約除涉及AT&T應用搬上Azure外，AT&T旗下25 萬名員工也將使用微軟Office 365的生產和協作工具，以改變員工間的合作方式。此外，AT&T計畫在明年上半年，擴大5G行動網路的覆蓋面積，將規模擴及全美，對此，雙方新合作也涵蓋微軟參與AT&T的5G網絡項目，包含設計、測試和發展邊緣計算能力。近期，AT&T與微軟正在共同測試一個用於無人機，基於邊緣運算技術的跟蹤和檢測系統。<a href="https://about.att.com/story/2019/microsoft.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端營收 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟財報出爐，雲端業務營收首度超越Windows </strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%BE%AE%E8%BB%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 263px;" /></strong></strong></p> <p>微軟在7月18日公布了該公司2019財年第四季財報，該季微軟營收達337億美元，相比去年同期成長了12%，淨收入則達132億美元，成長了49%。其中，智慧雲端業務（Intelligent Cloud）的營收達114億美元，首度超過個人電腦業務（More Personal Computing）113億美元的營收。隸屬於智慧雲端業務的Azure，其營收更成長了64%，然而分析師指出，Azure成長幅度已出現趨緩的態勢，因大數法則起了作用，當Azure越趨龐大，它的成長速度也將緩和。<a href=" https://news.microsoft.com/2019/07/18/microsoft-cloud-powers-record-fourth-quarter-results/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國國防部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 川普 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端合約 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>川普打算介入國防部的JEDI專案競標</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%B7%9D%E6%99%AE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BE%8E%E5%9C%8B%E5%9C%8B%E9%98%B2%E9%83%A8.png" style="width: 600px; height: 263px;" /></strong></strong></p> <p>美國國防部預計在8月公布，雲端合約採購案《聯合企業防禦基礎設施》（Joint EnterpriseDefense Infrastructure ，JEDI）專案最後的贏家，然而，美國總統川普近日表示，他將親自檢視該專案的狀況。該專案為一紙價值百億美元的10年合約，且採贏者通吃的策略，只有單一業者會得標，獲得該合約的業者將為五角大廈建立雲端運算系統。外界多認為AWS與微軟的贏面較大，也因此甲骨文與IBM在過去一年，都曾向美國政府責任署（Government Accountability Office，GAO）提出抗議，而甲骨文更向索賠法院提出投標抗議（Bid Protest）訴訟，但皆被駁回。</p> <p>今年4月，美國國防部宣布微軟與Amazon進入決選，但即便如此，微軟也認為贏者通吃的策略有違全球趨勢，因旗下有8成客戶都採多雲解決方案。川普表示，他耳聞了微軟、甲骨文與IBM等多方，都對該採購案的招標程序和規範有所微詞，所以決定了解其中狀況。但市場擔心川普的介入，只是因他與Amazon之間的個人恩怨。在得知川普的意圖後，有4名美國國會議員表示，JEDI是用來存放與管理機密的軍事與國防資料，不必要的延誤將會危及美國安全。<a href="https://www.cnbc.com/2019/07/18/trump-says-seriously-looking-into-amazons-pentagon-contract.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端程式碼 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 儲存庫除錯 </span></strong></span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google雲端程式碼儲存庫新增除錯工具</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Debugger_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.JPG" style="width: 600px; height: 390px;" /></strong></span></strong></p> <p>Google日前宣布，在自家雲端程式碼儲存庫Cloud Source Repositories中整合一項新工具Stackdriver Debugger，該工具可調查生產環境中的程式碼行為，讓用戶可以直接在該儲存庫中，為正式生產服務除錯。這項整合將為該儲存庫新增兩個功能，分別是快照（Snapshots）以及記錄點（Logpoints）。偵錯快照指的是當應用程式在生產環境中執行時，該功能可擷取位於特定行的應用程式狀態，像是特定時間點的區域變數，以及符合條件時觸發的堆棧。用戶只要點擊程式碼的行數號碼，就能建立快照點，接著該功能就會在下次實例運作時執行，讓用戶擷取變數及堆棧。</p> <p>另一個功能是偵錯記錄點，該功能讓用戶不需重新部署服務，即可在特定行位置，依照需求插入新的記錄陳述式。記錄點的操作就像是一般開發者在程式碼插入記錄語法一樣，可以增加自定義的文字，以及參照變數，並設置儲存記錄的條件。Google表示，開發者將記錄點加到應用程式後，系統會自動將其推送至該服務的所有實例中，所有記錄點都會持續運作24小時，或是直到應用程式重新完成部署為止。且由於記錄點使用標準路徑輸出，因此可以與任何記錄點的後端整合使用。<a href="https://cloud.google.com/blog/products/devops-sre/production-debugging-comes-to-cloud-source-repositories">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 使用預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS Cost Explorer </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS成本管理工具AWS Cost Explorer新增用量預測功能</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_AWS%20Cost%20Explorer_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 336px;" /></strong></span></strong></p> <p>AWS近期為成本管理工具AWS Cost Explorer新增用量預測功能，提供用戶掌握未來雲端服務的用量情形。該新功能透過機器學習演算法，分析用戶使用量的歷史走向，以預測未來的使用情況。用戶將可以提前掌握預期成本的金額，並監控關鍵服務的使用情況，像是儲存、資料傳輸或運行時間。用戶可為歷史分析及預測的報告，選擇時間衡量的範圍，從一日到一個月，或半年至一年皆可，甚至可以明確指定起始和結束的日期。用戶獲在得自訂的預測報告後，進而可依據預測使用量的金額，來訂定預算工具AWS Budgets裡的額度，當該工具偵測到使用情況發生變化時，會主動發送警告提醒。<a href=" https://aws.amazon.com/about-aws/whats-new/2019/07/usage-based-forecasting-in-aws-cost-explorer/?nc1=h_ls">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端應用程式 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>IBM釋出打造雲端應用程式工具Appsody</strong></span></strong></p> <p>IBM在OSCON 2019大會上，釋出打造容器內的雲端應用程式工具Appsody，讓開發者可以在幾分鐘內，建立符合企業標準和要求的微服務。Appsody為多個開源runtime和框架提供了預先配置堆棧和模板，作為建構Kubernetes和Knative的部署應用之基礎。用戶可以客製Appsody堆棧以符合企業自身的開發要求，並可控制和配置所要包含的技術。且當需要修改堆棧時，用戶通過單一控制處進行變更，就可使所有使用該堆棧所建構的應用，都同時獲得修改。<a href="https://developer.ibm.com/blogs/cloud-native-apps-kubernetes-kabanero/">（詳全文）</a></p> <p><strong>圖片來源／AT&T、IBM、微軟、美國國防部、Google雲端、AWS </strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. 英特爾與SAP簽定產品多年合作計畫，結合彼此軟硬體專長，搶攻公私雲市場</strong><a href="https://newsroom.intel.com/news/intel-sap-broaden-technology-partnership-power-enterprises-digital-transformation/#gs.qmwbrg">（詳全文）</a></p> <p><strong>2. 網路設備業者Extreme收購無線網路廠商Aerohive，強化雲端管理和端點功能</strong><a href="https://www.extremenetworks.com/aerohive-acquisition/">（詳全文）</a></p> <p><strong>3. Amazon EC2用戶現可透過AWS Cost Explorer，存取自訂EC2資源的優化建議</strong><a href="https://aws.amazon.com/about-aws/whats-new/2019/07/introducing-amazon-ec2-resource-optimization-recommendations/">（詳全文）</a></p> <p><strong>4. Docker Enterprise 3.0正式釋出，推DKS提供整合式的K8s生命周期管理工具，自動化許多日常管理工作</strong><a href="https://blog.docker.com/2019/07/announcing-docker-enterprise-3-0-ga/">（詳全文）</a></p> <p><strong>5. AWS備份服務AWS Backup現可自動將資源的標籤一同複製至備份資源，方便用戶用標籤管理雲端資源</strong><a href="https://aws.amazon.com/about-aws/whats-new/2019/07/aws-backup-will-automatically-copy-tags-from-resource-to-recovery-point/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年7月</strong></p> </div></div></div>
2019/7/25 11:50作者黃郁芸https://www.ithome.com.tw/news/132031
資安一周52期：求職網站1111人力銀行20萬筆個資外洩。BMC韌體重大漏洞，波及8家伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0718-0724 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃特定行業攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">求職網站1111人力銀行20萬筆個資外洩</strong></h2> <p>先前，流出銓敘部個資的美國論壇，在7月18日上午，再度傳出外洩我國民眾個資，此次被公布的是1111人力銀行20萬筆求職者資料。</p> <p>握有這批個資的駭客為了取信，甚至直接明文公布部分內容，並將中文名字的英文拼音寫出來，便於外國人使用這些資料。</p> <p>根據臺灣個資法第27與29條的規定，1111人力銀行有保護求職者個資的義務。若以每名受害者求償最低金額500元計，外洩個資的這家公司若無法證明沒有過失責任，恐面臨1億元賠償。<a href="https://www.ithome.com.tw/news/131930"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1111-1.png" style="width: 400px;" /></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">BMC韌體重大漏洞，波及8家伺服器</strong></h2> <p>資安廠商Eclypsium發現，第三方基板控制器（BMC）韌體含有重大漏洞，可能導致伺服器遭駭客執行任意程式碼攻擊。<br /> 這家資安業者會針對BMC的韌體進行調查，起因是檢測聯想ThinkServer RD340伺服器時，發現二項重大漏洞，進一步追蹤後，找到弱點來自於信驊科技（ASPEED）提供的基板管理控制器，而這款控制器所採用了由Avocent提供的第三方韌體，名為Merge Point EMC。</p> <p>由於研究人員發現，不只是2014年推出的ThinkServer RD340，聯想較新款的System x與ThinkSystem系列產品線，也都採用Merge Point EMC，進而追查有那些品牌的伺服器使用這款韌體。</p> <p>這款韌體有不少業者採用，包含技嘉、宏碁、聯想、大兆（Bigtera）、AMAX、Ciara、Penguin Computing、sysGen等。研究人員指出，此事突顯資訊產業的重大問題：硬體廠商普遍仰賴第三方韌體，導致同樣漏洞波及眾多品牌。<a href="https://www.ithome.com.tw/news/131908"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃AI ＃隱私疑慮</strong></h3> <h2><strong style="vertical-align: top;">俄羅斯變臉程式FaceApp引發隱私疑慮</strong></h2> <p>美國民主黨參議員Chuck Schumer要求聯邦調查局（FBI）與聯邦通訊委員會（FTC），調查由俄羅斯業者推出的FaceApp，因為可能會對國家安全及民眾隱私帶來風險。</p> <p>這隻FaceApp是最近非常火紅的人臉編輯App，使用者只要上傳自己的照片，就能改變造型、增加笑容，或是變更性別。後來因新增讓使用者看起來變老的濾鏡，而引發風潮。在美國，這款應用程式成為蘋果App Store與Google Play免費程式下載冠軍。</p> <p>然而，Chuck Schumer認為，FaceApp可同時存取用戶的名稱、真實姓名，以及分享的內容，不確定會保留多久，也能在未經許可之下使用這些資料，危及用戶隱私。因此，Chuck Schumer希望FBI能夠檢查FaceApp的個人資料使用方式，並調查這些資料是否會落入俄國政府之手。<a href="https://www.ithome.com.tw/news/131916"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊＃附加軟體安全</strong></span></h3> <h2><strong style="vertical-align: top;">8款瀏覽器擴充程式會竊取用戶機密資料</strong></h2> <p>獨立安全研究人員Sam Jadali公布《資料間諜報告（DataSpii Report）》，揭露8款會竊取用戶機密資料的Chrome或Firefox瀏覽器的擴充程式。</p> <p>這些擴充程式可存取使用者的GPS位置、信用卡資訊，以及線上購物歷史記錄，而對於企業端而言，它們可藉此取得企業LAN架構、API金鑰、私有原始碼，以及其他商業機密，估計超過400萬名瀏覽器用戶受害。</p> <p>Sam Jadali進一步指出，不少知名企業受到波及，像是蘋果、臉書、微軟，以及Amazon，甚至是賽門鐵克、趨勢科技、FireEye，以及Palo Alto Networks等資安廠商，也是受害者。</p> <p>雖然2家瀏覽器業者已經透過市集停用這些擴充程式，但研究人員認為，使用者還是應該要手動移除，才能真正避免資料側錄的危機。<a href="https://www.ithome.com.tw/news/131945"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃隱私疑慮 </strong></span></h3> <h2><strong style="vertical-align: top;">資安公司發現瞄準Linux桌面使用者的後門程式</strong></h2> <p>根據資安公司Intezer Labs研究人員的發現，有新的惡意軟體EvilGnome瞄準Linux桌面環境。EvilGnome會偽裝Gnome殼層擴充，但實際上，會偷偷地上傳螢幕截圖或是文件等私密資料。在防護上，目前主要的解決方案都無法偵測到EvilGnome，研究人員提到，這個惡意軟體可能與俄國的APT攻擊集團Gamaredon有關。<strong><a href="https://www.ithome.com.tw/news/131942">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/fireshot_capture_475_-_intezer_-_evilgnome_rare_malware_spying_on_desktop_users_-_www_intezer_com_.jpg" style="width: 400px;" /></p> <p>圖片來源：Intezer Labs</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">保加利亞國稅局遭入侵，數百萬納稅人資料外洩</strong></h2> <p>保加利亞國稅局在7月15日坦承，電腦系統遭到駭客入侵。駭客盜走數百萬納稅人的資料後，向媒體爆料此事。該國政府表示，這是當地規模最大的資料外洩事件。</p> <p>媒體猜測，駭客的行為只是要展示國稅局資安機制太過脆弱，過去，曾有企業曾多次警告政府，應加強官方系統的安全保障。保加利亞國稅局已邀請資安專家檢視，並修補電腦系統的安全漏洞。<a href="https://www.ithome.com.tw/news/131879"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃間諜攻擊＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">以色列業者推出可竊取臉書、iCloud、Google等資料的間諜工具</strong></h2> <p>因打造Pegasus間諜程式而飽受爭議的NSO Group公司，近期推出新版間諜工具，當中利用了今年5月被公開的WhatsApp漏洞，宣稱只要撥打電話，就能植入受害者手機，長期竊聽通訊內容。英國金融時報指稱，這款間諜程式可竊取資料不僅於此，還能收集受害者儲存在雲端服務的資料。</p> <p>經金融時報的研究，他們發現，攻擊者將新版間諜工具植入受害裝置後，可悄悄收集並複製這些帳號的驗證金鑰，同步到監控伺服器。該伺服器可模仿用戶手機、所在位置等，同時使用上述金鑰，複製受害者的雲端服務身分，進而同步受害裝置所有資訊，像是通訊內容、相片，以及地點等。</p> <p>該媒體進一步指出，NSO母公司Q-Cyber已向烏干達政府簡報，甚至宣稱，上述的過程，完全不會觸發雙因素驗證或雲端服務業者的警示機制。<a href="https://www.ithome.com.tw/news/131958"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊＃Tor</strong></span></h3> <h2><strong style="vertical-align: top;">俄羅斯情報機關外包商被駭，Tor反匿名技術曝光</strong></h2> <p>俄羅斯情報最高機關聯邦安全局（FSB）外包商Sytech本週傳出被駭事件，7.5TB資料遭竊，裡面包含了可突破Tor網路的反匿名技術、滲透P2P網路，以及其他俄羅斯政府追蹤人民、隔離網路的最新技術。</p> <p>被竊資料的內容顯示，FSB正在追蹤特定學生和罪犯，同時，Sytech執行大量的俄羅斯政府情蒐及追蹤技術專案。其中，名為Mentor的專案，是接受FSB電子電波情報單位委託，提供可監控特定人士電子郵件帳號的技術。</p> <p>此事件有如維基解密洩露Vault 7的俄國版。事發後，Sytech網站已經關閉，並未發表任何聲明。當地媒體BBC報導，這是該國情報組織有史以來最大宗的資料外洩案。<a href="https://www.ithome.com.tw/news/131956"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0722-fsb.png" style="width: 400px;" /></p> <p>圖片來源：Digital Revolution</p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/131955">廣受美國大學採用的ERP系統遭駭，波及62所學校</a><br /> ●<a href="https://www.ithome.com.tw/news/131953">Google大幅增加抓漏獎金，Play市集提升為4倍</a><br /> ●<a href="https://www.ithome.com.tw/news/131935">防範DNS挾持威脅，美國政府強化.GOV網域安全</a></h3> </div> </div> </div> </div></div></div>
2019/7/25 12:00作者周峻佑https://www.ithome.com.tw/news/132032
臉書正式與FTC達成史上最高的50億美元和解，將接受更嚴格監管
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在上周媒體報導後，美國聯邦交易委員會（FTC）周三<a href="https://twitter.com/FTC/status/1154008896446586881" target="_blank">宣佈</a>和臉書就去年的劍橋分析資料外洩案達成和解，這家社群龍頭將被處以美國史上最高的50億美元罰款，未來也將接受主管機關的監管。</p> <p>一如月中<a href="https://www.ithome.com.tw/news/131829" target="_blank">華爾街日報報導</a>，FTC以3:2一票之差通過對臉書的和解案。這50億美元除了是美國政府對違法企業做出的最重罰金，也是歷來消費者隱私外洩案件中罰金最高的，比第2名的Equifax的2.75億美元高出將近20倍。第3及第4名，分別是英航的2.3億美金及Uber的1.48億美金。</p> <p>去年三月爆發劍橋分析存取臉書8,700萬用戶個資後，FTC介入調查是否違反了FTC於2012年下達的命令。這些命令包括臉書不得隱瞞消費者個資權益，以及必須明白揭露分享哪些資訊給第三方單位，像是姓名和生日等，此外臉書也需有隱私方案來保護用戶資訊。FTC<a href="https://www.ftc.gov/news-events/press-releases/2019/07/ftc-imposes-5-billion-penalty-sweeping-new-privacy-restrictions" target="_blank">認為</a>，在劍橋分析案中，臉書將用戶的友人資料分享給了第三方app開發商，即使那些人做過嚴格的隱私設定，已經違反了2012年的和解命令。此外，FTC認為臉書告知用戶蒐集電話號碼只是為了安全功能，卻沒說也會用它來發送廣告，這類欺騙性行為也違反了FTC法令。</p> <p>FTC主席Joe Simons說，雖然臉書數度承諾他們有善加控管全球數十億用戶個資的分享行為，最終卻破壞消費者選擇，為茲懲罰及防止未來再犯，除了破紀錄的罰金外，這次FTC也做出「前所未見」的約束和監管措施。</p> <p>在<a href="https://www.ftc.gov/system/files/documents/cases/182_3109_facebook_order_filed_7-24-19.pdf" target="_blank">新版20年和解命令</a>中，FTC要求未來臉書每項新產品和服務推出、執行新措施時都需執行隱私審查，並設立獨立的隱私委員會以制衡執行長祖克柏（Mark Zuckerberg）無上限的控管權。此外臉書也需由隱私委員會任命遵法主管，他（或她）和祖克柏每季都得交驗證報告給FTC，確保臉書有遵守命令，做假報告將面臨民事和刑事責任。還將設立外部第三方評估員，未來20年內負責評估臉書、WhatsApp和Instagram上所有資料蒐集行為，這位評估員直接向臉書獨立隱私委員會報告。FTC也有權利用檢查工具，監控臉書是否遵守命令。</p> <p>其他要求包括：</p> <p>●臉書必須加強監督第三方app，未能遵守臉書政策或不當蒐集用戶個資者將被終止。</p> <p>●臉書不得以用於雙因素驗證的用戶電話號碼，發送個人化廣告。</p> <p>●臉書使用臉部辨識時必須清楚告知用戶，資料使用超出之前公告範圍時，必須事先取得用戶明白同意。</p> <p>●臉書必須建置及導入完整的安全計畫。用戶密碼必須加密，同時定期掃瞄偵測是否有密碼以明碼儲存。</p> <p>●消費者註冊服務時，臉書不得要求用戶提供電子郵件密碼。</p> <p>不過媒體批評這次和解是個大笑話。除了50億罰金臉書一個月就賺回來之外，Techcrunch<a href="https://techcrunch.com/2019/07/24/facebook-settles-with-ftc-5-billion-and-new-privacy-guarantees/" target="_blank">指出</a>，臉書根本不用對劍橋分析案做出任何負責，像祖克柏或營運長Sheryl Sandberg等高層也都沒有人受到制裁。這宗和解案似乎也對臉書發出免死金牌，將2012年到2018年之前所有侵害隱私行為一筆勾銷。而所謂的隱私委員會根本就是無牙老虎，不可能發揮監控作用。</p> </div></div></div>
2019/7/25 11:30作者林妍溱https://www.ithome.com.tw/news/132030
臉書證實正接受FTC反托拉斯調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div> <p>美國聯邦交易委員會（FTC）周三針對劍橋分析資料外洩案<a href="https://www.ithome.com.tw/news/132030" target="_blank">判罰臉書50億美元</a>，同時間臉書也證實，FTC正式就反托拉斯案調查該公司。</p> <p>上個月華爾街日報及華盛頓郵報相繼<a href="https://www.ithome.com.tw/news/131040" target="_blank">報導</a>，美國主管機關包括司法部和FTC忽然像趕加班似的，同一時間兵分二路對科技和網路大廠包括Google、Amazon、臉書啟動反托拉斯調查。不過當時主管機關和大廠們都未做出評論。</p> <p>臉書周三<a href="https://investor.fb.com/investor-news/press-release-details/2019/Facebook-Reports-Second-Quarter-2019-Results/default.aspx" target="_blank">公佈第二季財報</a>，並藉機證實這項消息。臉書很簡短地表示，線上科技產業和該公司過去一季遭受主管機關更頻繁的審視。臉書也說6月間FTC通知臉書已啟動反托拉斯調查，7月司法部也宣布將開始檢視主要線上平台的反托拉斯行為。</p> <p>美國司法部周二率先<a href="https://www.ithome.com.tw/news/132010" target="_blank">宣布</a>對Amazon、臉書和Google三家網路大廠啟動反托拉斯調查。FTC部份則仍沒有官方聲明。</p> <p>一般情形下相繼被調查的新聞會影響公司股價，不過負面效應卻被臉書令人振奮的財報抵銷。臉書第二季營收169億美元比去年成長28%，每股盈餘（EPS）及用戶數也持續增長。周三<a href="https://www.marketwatch.com/story/facebook-earnings-include-admission-of-two-antitrust-probes-and-billions-in-fines-but-stock-still-gains-2019-07-24" target="_blank">臉書股價</a>還上漲1.14%，今年以來已經漲了56%。</p> </div> <p> </p> </div></div></div>
2019/7/25 11:40作者林妍溱https://www.ithome.com.tw/news/132033
VLC媒體播放器含有尚未修補的遠端程式攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國的電腦緊急應變中心（CERT）於本周<a href="https://www.cert-bund.de/advisoryshort/CB-K19-0634" target="_blank">警告</a>，VLC媒體播放器（VLC Media Player）含有一個<a href="https://www.welivesecurity.com/2019/07/22/critical-vulnerability-vlc-no-patch/" target="_blank">安全漏洞</a>，允許駭客繞過安全機制，自遠端執行任意程式。</p> <p>VLC為一開源且跨平台的媒體播放器，不僅支援Windows、Linux及macOS等桌面平台，也支援Andorid與iOS等行動平台，其全球累積下載次數已超過31億次。</p> <p>該漏洞編號為<a href="https://nvd.nist.gov/vuln/detail/CVE-2019-13615" target="_blank">CVE-2019-13615</a>，屬於緩衝區溢位漏洞，只影響桌面版的VLC Media Player，但波及最新的3.0.7.1版。</p> <p>CERT並未公布漏洞細節，但德國科技媒體Heise報導，駭客可能藉由一個特製的MP4檔案來攻陷該漏洞。</p> <p>目前VLC團隊<a href="https://trac.videolan.org/vlc/ticket/22474#no1" target="_blank">正在修補</a>該臭蟲，且說尚未傳出災情，不過VLC Media Player用戶仍應小心為上，不要開啟來路不明的檔案。</p> </div></div></div>
2019/7/25 10:25作者陳曉莉https://www.ithome.com.tw/news/132027
臉書以AI輔助繪製地圖，比人工手動標記快3倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://tech.fb.com/ai-is-supercharging-the-creation-of-maps-around-the-world/">臉書發展了一項使用人工智慧判斷衛星圖像，以繪製地圖的專案</a>，並將這個技術發布成一個名為RapiD的人工智慧工具，貢獻給OpenStreetMap（OSM）專案，幫助OSM社群快速標記全世界的道路，現在這項工具在<a href="https://mapwith.ai/#13/-7.02455/110.34703/0/55">mapwith.ai</a>網站上開放給所有人使用。</p> <p>OSM社群多年以來，一直是由志工在公共衛星圖像上，手動添加地面資料，標記道路、高速公路以及橋梁等設施，這個標記過程非常的繁瑣而且花時間，而臉書的人工智慧團隊，則提出了以電腦視覺技術來解決這個問題，臉書表示，過去雖然有類似的概念性驗證，但是從未大規模的應用過。事實上，不同地方的道路寬度和顏色差異很大，而且衛星圖像上的道路可能被樹木等雜物擋住，也有許多看起來像是道路，但實際為乾掉的河床或是田野中的圍牆等，要從衛星圖像上辨識出道路並不容易。</p> <p>為此臉書建立了一個34層的DNN模型，在解析度為每畫素約0.2平方公尺的衛星圖像上辨識道路，臉書工程經理Danil Kirsanov表示，能達到這種規模與精確度的技術，一直到最近才出現，而這代表人工智慧可以判斷更多的細節，包括小巷子、人行道，甚至是未鋪砌的道路，也能夠分辨河床或牆壁與道路之間的差異。臉書使用了Maxar衛星圖像，由人類手動標記道路，並使用這些繪製的資料訓練機器學習模型。</p> <p class="rtecenter"><img alt="" src="https://tech.fb.com/wp-content/uploads/2019/07/satellite_road_map_711px.gif" style="width: 600px;" /></p> <p>臉書的地圖團隊，使用這項技術編輯了泰國以及印尼地圖，在地圖上補齊了90％缺失的道路，18個月內，就為泰國在地圖上標出了約48萬公里的道路，臉書表示，如果要以傳統的方法達到相同成果，至少需要花3年到5年的時間。</p> <p>而作為人工智慧繪製地圖專案的一部分，臉書也向OSM社群發布了RapiD工具，這是OSM社群原本編輯工具iD的加強版，RapiD讓任何人都可以快速地添加並編輯道路。人工智慧會做完創建地圖大部分的工作，使用者只需要在地圖上，填補人工智慧無法判斷的空白資訊、確認預填資訊的正確性，並選擇適當的道路類型就可以了。RapiD內建驗證工具，可幫助用戶即時捕捉和修復資料錯誤，進而提高OSM地圖資料的正確性。</p> <p class="rtecenter"><img alt="" src="https://tech.fb.com/wp-content/uploads/2019/07/add_ML_road.gif.-1.gif" style="width: 600px;" /></p> <p>臉書提到，擁有正確的地圖非常重要，但世界上很多農村難以從地上繪製地圖，阻礙包括地區偏遠、或是複雜的經濟與政治環境等原因，但是在救災、社區規畫或是經濟救助等行動，都需要有準確的地圖才能順利進行。RapiD能幫助OSM專案建立地圖資料，而OSM的地圖資料被非常多組織使用，像是人道組織、政府機構、小企業和社群團體等，臉書的這項技術擴大了世界地圖的基礎，使世界各地人們受惠。</p> <div class="media_embed" height="360px" width="640px"> <iframe allowfullscreen="" frameborder="0" height="360px" src="https://player.vimeo.com/video/348688706" title="vimeo-player" width="640px"></iframe></div> <p> </p> </div></div></div>
2019/7/25 10:30作者李建興https://www.ithome.com.tw/news/132023
AT&AT因涉及SIM卡交換詐騙被告喊冤，法官拒絕撤銷訴訟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名的加密貨幣投資人Michael Terpin在2018年遭到駭客襲擊，駭客透過SIM卡交換詐騙盜用了Terpin的手機號碼，並把Terpin錢包內價值2,400萬美元的加密貨幣提領一空，Terpin除了控告駭客之外，<a href="https://www.globenewswire.com/news-release/2019/07/23/1886134/0/en/Terpin-v-AT-T-Mobility-Moves-Forward-in-Federal-Court.html" target="_blank">也控告電信營運商AT&T</a>有重大的業務過失，並向AT&T求償，AT&T隨之向法院提出撤銷訴訟，但<a href="https://arstechnica.com/tech-policy/2019/07/judge-allows-suit-against-att-after-24-million-cryptocurrency-theft/" target="_blank">被法官回絕</a>。</p> <p>駭客所使用的技倆為SIM卡交換（SIM Swap）詐騙，利用假冒的受害者身分文件，向電信營運商宣稱手機遺失或換手機等理由，以將手機號碼移植到新的SIM卡上，駭客再利用新的SIM卡來接收認證碼以進行雙因素身分驗證並執行交易。</p> <p>根據Terpin的訴狀，駭客在2017年6月就駭進了他向AT&T申請的電話號碼，當時駭客是在猜錯11次密碼之後，才成功竄改了Terpin在AT&T所設置的密碼，在掌控Terpin的電話號碼之後再盜轉Terpin的加密貨幣。</p> <p>有了第一次的意外，AT&T承諾要把Terpin的帳號設為高安全等級，若再有人企圖存取或變更該帳號，都必須先輸入6位數的認證碼，不料駭客卻又在2018年1月成功實現了SIM卡交換攻擊，讓AT&T把Terpin電話號碼移植到持有偽造身份的駭客SIM卡上，使得駭客盜走了Terpin錢包中價值2,400萬美元的加密貨幣。</p> <p>Terpin除了控告駭客之外，也指控AT&T涉及重大業務過失，並要求AT&T賠償2,400萬美元的損失以及2億美元的懲罰性賠償。</p> <p>隨後AT&T請求法官撤銷此一案件，理由是Terpin並未充份解釋電話號碼被駭如何造成加密貨幣的損失，Terpin既無說明他存放加密貨幣的方式，也沒說駭客如何取得這些加密貨幣，何況也許就算沒有電話號碼，駭客依然得以盜走加密貨幣。</p> <p>其實負責此案的法官Otis Wright認為AT&T的說法有點道理，於是Wright要求Terpin應該充份解釋電話號碼被駭與加密貨幣遭盜之間的關聯，也要Terpin說明他認為AT&T應該要負責的原因。不過，<a href="https://www.coindesk.com/att-fails-to-win-dismissal-in-24-million-crypto-sim-swap-lawsuit" target="_blank">Wright認為</a>此案仍可就AT&T與Terpin之間的合約進行審理，只是要Terpin在21天內修改訴狀。</p> </div></div></div>
2019/7/25 10:40作者陳曉莉https://www.ithome.com.tw/news/132029
Fintech周報第109期：西班牙銀行BBVA整合旗下資料科學家、工程與業務領域團隊，成立150人AI工廠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0720-</span></strong></span><strong style="vertical-align: top; font-size: 18px; color: inherit;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0726</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> BBVA </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI Factory </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">西班牙銀行BBVA整合旗下資料科學家、工程與業務領域團隊，成立150人AI工廠</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">西班牙國際銀行Banco Bilbao Vizcaya Argentaria（BBVA）</span><span style="font-size: 18.6667px;">新成立了一間人工智慧工廠（AI Factory）</span><span style="font-size: 18.6667px;">，作為BBVA在AI領域的全球開發中心。要為個人與企業顧客提供解決方案上的支援，以及簡化BBVA集團內部的作業流程。AI Factory初期共有150人，由來自BBVA資料科學家、工程師、軟體開發人員、數據架構師與業務領域的人員所組成的跨領域團隊，為的就是彌平分析能力與業務需求之間的差距。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">BBVA全球數據主管Ricardo Martín Manjón表示，智能並負責任地使用數據，是BBVA轉型的關鍵之一，為此他們已努力了多年，而AI Factory的成立，將更聚焦讓AI應用有更大差異與大規模的影響。BBVA指出，AI Factory將遵循「敏捷」（Agile）方法，採取全球視角，以確保所有的AI解決方案都能被其他業務部門與國家或地區重複使用與擴展。這將使得BBVA縮短新解決方案的上市時間，同時為全球所有客戶提供一致的用戶體驗。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">BBVA全球工程主管Ricardo Forcano提到，AI工廠整合了BBVA的技術與數據團隊，來開發可嵌入銀行流程的演算法，透過個性化、情境化與推薦，豐富BBVA的通路、產品與服務，還要能簡化與提高內部流程的效率。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/infografia-ia-factory-bbva-1920x3059.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> KPMG </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨境跨網電信交易結算 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">KPMG推區塊鏈電信結算平臺，要降低電信公司跨國與跨網路結算成本</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">四大會計事務所之一的KPMG近期宣布，與技術公司Tomi、微軟、R3合作，開發了區塊鏈電信結算平臺的解決方案，要為電信公司解決複雜的交易結算問題。KPMG（U.S）區塊鏈負責人Arun Ghosh指出，隨著5G無線網絡的電信發展浪潮，未來，應用將從智慧製造到消費者可更快地傳輸內容。然而，電信公司之間跨境與跨網路的交易費用結算變得越來越複雜。他指出，預計2022年，國際行動數據漫遊收入將達到310億美元，年均增長率為8％。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Arun Ghosh提到，目前電信公司之間是以人工處理跨境與跨網路交易結算與對帳，整個流程大約得花上幾個禮拜的時間。而透過他們合作開發的區塊鏈電信結算平臺，則能節省結算和糾紛發生時的管理時間，提高透明度並降低成本，交易結算流程也能從幾周簡化為幾天。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此解決方案由KPMG作為設計與主要執行，使用的是R3 Corda的區塊鏈服務，微軟則是提供架構建議，而在全球擁有40多家電信客戶的Tomi，則提供了電信方面的相關知識。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20KPMG_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20KPMG.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Open API </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">永豐銀行開放4大類別50支API，已服務300家企業累積42萬筆交易</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會力推的開放銀行（Open Banking），在7月初公開了第一階段Open API標準，目前財金公司建置的開放API管理平臺，已有13家金融機構上架，正在做測試驗證中。在這之前，已有幾家金融業者在Open API的腳步走得更快速，像是永豐銀行推出的Partner APIs。永豐銀行電子金融處副總經理黃品睿揭露，Partner APIs開放出消費支付、生活繳費、身分認證與金融資訊4大類別API。截至目前，永豐旗下所提供了超過50支API中，累積交易逾42萬筆，永豐銀行也預估，今年底收付金額有望突破20億元。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐銀行也表示，Partner APIs具備標準模組化（Modules）、資訊安全化（Information Security）及消費者保護（Consumer Protection）、風險管理（Risk Management）等特色，目前在餐飲、服飾、人力銀行、電子支付、電子商務與旅遊等業者合作「消費支付」、「身分認證」與「金融資訊」API。也與物業管理、管委會、停車等業者合作「生活繳費」API，以創造數位金融場景化。永豐銀行指出，Partner APIs已服務超過300家企業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8CPartner%20APIs.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位存證 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">區塊科技推出數位存證上鏈App，讓數位證據在法庭舉證時更具效力</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">隨著數位與多媒體的普及，數位證據在警方辦案與法庭審理程序中也逐漸被採用。然而，數位證據仍有容易被竄改、容易遭人損毀或遺失、無法被認可為有效證據等疑慮。即便在訴訟的攻防中，數位證據被採信了，頂多也只能是輔助判決的證據，並不能成為法庭上有力的關鍵證據。為了確保數位資料的原始性，進而提升數位證據在法庭上的有效性，區塊科技開發的行動蒐證App「區塊鏈存證王」，讓民眾在民事和解、網路毀謗、交通事件等情境下，只要打開App進行拍照、錄音、錄影、螢幕錄影截圖等4種功能來蒐證，留下數位證據，並上傳到區塊鏈上，即能確保證據的真實性與安全性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，如何確保上傳到區塊鏈前的資訊無誤？使用者以區塊鏈存證王App蒐證的所有內容，都會記錄下拍攝時間點與GPS地點定位，有了這時間戳，就能確保證據為真。使用者可自行選擇要上傳的數位資料，當資料上鏈存放後，日後若有爭議，就能以區塊鏈上的原始資料與數位指紋驗證，作為在法庭上的舉證。<strong><a href="https://ithome.com.tw/news/131931">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%8D%80%E5%A1%8A%E9%8F%88%E5%AD%98%E8%AD%89%E7%8E%8BApp.png" /></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書Libra </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 歐洲中央銀行</span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">歐洲央行Benoit Coeure：在全球監管機構滿意之前，臉書不會發行Libra</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">路透社報導，歐洲中央銀行（European Central Bank）董事會成員Benoit Coeure表示，臉書對全球的影響力意味著穩定幣Libra在推出的第一天，就必須保證對用戶來說是安全的，才能投入使用。Benoit Coeure其實是歐洲央行負責臉書Libra國際工作組的主席，他提及，監管機關擔心Libra原先的設計，允許用戶使用假名轉帳，可能會被用來洗錢或資助恐怖主義。他們還想知道，臉書與Libra協會的其他27名成員所採取的保障措施，以確保他們能保護用戶的隱私和所有權。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">他說，這得需要長時間的討論，因為這可能涉及改變各國監管機關既有的法規與國際上的規則。在各國監管機關得到問題的答案，並且擁有正確的監管框架之前，有關當局不會讓任何此類項目發生，Benoit Coeure強調。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> MaiCoin </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> STO </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 碳權交易 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">MaiCoin力爭臺灣首家STO交易平臺，先鎖定用於碳權交易</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">擁有臺灣本土虛擬貨幣交易平臺MaiCoin與交易所MAX的現代財富科技（MaiCoin）在臺成立首間加密貨幣交易所的實體門市。不只如此，MaiCoin創辦人暨執行長劉世偉也揭露接下來的布局，將以MAX為基礎，將它更進一步延伸打造成為一個證券型代幣交易平臺，力爭成為全臺首家STO合法上路的交易所業者。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">他表示，STO第一步，就是先鎖定用於碳權的交易，最近已跟國內南部一家大型客運公司合作，把大約60輛燃油巴士換成電動巴士，減少碳排放量，同時間也和臺大合作在南投山區種植樹木來吸收二氧化碳，進而產生碳權。「我們準備跟客運公司和臺大代買這個碳權，然後把它幣化，希望讓有意願的金融機構或其他業者來認購或購買這筆碳權」，但他也強調，未來要擴大碳權規模，需要大量流通資本，STO就是關鍵，讓碳權能夠像證券一樣，用STO框架去發幣與交易碳權。<strong><a href="https://www.ithome.com.tw/news/131869">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_MaiCoin_%E6%94%9D%E5%BD%B1%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI智能客服 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Goole Assistant </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台新銀AI智能客服連結Google助理，讓用戶詢問金融問題</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新銀行7月22日宣布其AI智能客服Rose，進駐Google助理（Google Assistant）。使用者只要告訴Google助理「我要跟台新銀行說話」，就可以與台新銀行AI智能客服展開對話，詢問金融相關問題。台新銀行布局的AI語音應用，讓民眾未來在使用Google助理規畫旅遊行程時，如果不知道要使用哪張信用卡，只要告訴Google助理說「我要跟台新銀行說話」，詢問「哪張信用卡適合我」，台新銀行AI智能客服就會透過對話的方式，進行客戶消費習慣分析，推薦合適的信用卡。此外，台新信用卡客戶在海外想要調整信用卡臨時額度，也可以詢問「調高信用卡臨時額度的方式」，即可在海外完成信用卡額度調整申請。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; background-color: rgb(247, 247, 247); font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span>BBVA、KPMG、永豐銀行、區塊科技；攝影/余至浩<br style="vertical-align: top;" /><br /><span style="vertical-align: top; font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong><span style="font-size: 14pt;">Visa臺灣區總經理麻少華接任中國區策略專案暨企劃副總裁</span></strong><br /><strong><span style="font-size: 14pt;">資料來源：iThome整理，2019年7月。</span></strong></p> </div></div></div>
2019/7/25 10:50作者李靜宜https://www.ithome.com.tw/news/132028
Lyft釋出Level 5自駕車研究資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>叫車服務供應商Lyft釋出自家自駕車團隊所收集的Level 5資料集，供學術單位使用以發展自駕車技術，其中包含了超過55,000個由人類3D標記的影格、一個可駕駛的表面地圖（Drivable Surface Map），以及能為資料提供情境的高畫質度空間語意地圖（Spatial Semantic Map）。</p> <p>Lyft的自駕車發展到了第三代，其Level 5的自駕車隊已經累積了數萬公里的行駛路程，而車上搭載的先進感測裝置，包括超高動態攝影機，能在行駛的過程收集清晰的道路資料，Lyft提到，高畫質製圖對於自駕車非常重要，他們在德國慕尼黑與美國帕羅奧圖，以車上的光達（Lidar）繪製了高品質的幾何地圖以及高畫質語意地圖，內含車道與人行道等資訊。資料集以nuScenes格式釋出，以確保能與現存的nuScenes技術發展相容。並使用自家團隊發展的技術，擴大幾何地圖的建置規模。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_87Sf7ajg2EQFnpChBNPBzw.png" style="width: 600px;" /></p> <p>這次釋出的Level 5資料集影格，來自車上7個攝影鏡頭以及3臺光達。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_wSu0xQs2Q_RMctIvAtf_4w.png" style="width: 655px; height: 206px;" /></p> <p>Lyft提到，要取得能用於自駕車的訓練資料，除了要建置並調校感測器硬體外，還需要創建高解析度語意地圖等，如此才能繼續發展3D感測、預測或是路線規畫等進階功能。而Lyft在過去兩年，致力發展自駕車的硬體以及技術，並收集了一些資料，現在釋出以幫助有興趣的人員進行研究。</p> </div></div></div>
2019/7/25 10:00作者李建興https://www.ithome.com.tw/news/132020
第一個整合臉書集點功能的POS，iCHEF要讓店家靠集點掌握更多會員情報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了雙方面優化店家及消費者的集點行為，以拉近店家與消費者間的關係，智慧餐飲科技公司iCHEF今日（７／２４）宣布，將臉書App中的集點錢包功能「集點趣」，整合進自家POS系統，成為第一個整合臉書集點功能的POS系統。</p> <p>程開佑表示，臺灣有著很深的集點文化，從過去超商集點換卡通人物相關物品，至近期，超市集點換購廚房用具，都再再顯示台灣人對集點的熱情。且臉書在臺具有高滲透率，他指出，臉書在臺有超過8成的市占率，臺灣每月使用臉書的用戶數，更超過1900萬人，臉書可說是臺灣人最活躍使用的工具。</p> <p>臉書集點趣為一個會員點數的錢包，雙方整合後，iCHEF POS系統在處理結帳程序時，會自動生成該筆交易的專屬QR Code，並在結帳完成時，將該QR Code印於收據上。消費者只要掃描該QR Code，就可將該筆交易的點數，存於臉書App集點趣頁面上，對應店家的會員帳號裡，完成集點程序。臉書集點趣還有提供綁定電話號碼的選項，顧客可綁定電話號碼，以利後續提供號碼，由店員完成集點程序。</p> <p>小型餐飲業者發展點數機制，因資金有限，無法建構自身的集點系統，而多發放紙本的集點卡，但是集點卡保存不易，有了該功能，顧客可以就可以直接透過臉書帳號，收集和管理各個支援該功能之店家的點數。程開佑表示，顧客不再需要擔心集點卡遺失。</p> <p>除此之外，程開佑指出，此功能也可改善電子集點拖延結帳程序的問題。其中，參與測試店家鹹酥李老闆李書賢指出，先前採用知名通訊軟體的集點功能，因顧客未必熟悉該功能，結帳人員需要一步一步引導顧客，才能完成集點程序，使得結帳流程被拉長，他指出，啟用該功能後，人員省去了說明的時間。</p> <p>且當人流多時，要加快結帳程序，也不需擔心遺漏了集點工作，因顧客可自行掃QR Code。李書賢表示，提高結帳流程效率，對以接單數量為重的經營模式，尤為重要。</p> <p>程開佑表示，該功能更延伸了集點的場域，由顧客自行決定在何處完成集點行為。那印有QR Code的收據，不限制顧客於何地完成集點動作，意味著，顧客離開店家後，也可完成集點程序，而點外送餐點的顧客，亦可自行掃QR Code，不用擔心失去集點的機會。</p> <p>iCHEF從6月初開始，測試該新功能，而過去一個多月，共有5個店家參與封測，也陸續有店家詢問該功能，累計至今，已有近150個店家用戶向iCHEF提出，啟用該新功能的申請。iCHEF表示，即日起，所有用戶可至iCHEF POS系統的後臺，開啟該新功能，且不需支付POS系統月費外額外的費用。</p> <h3><strong>iCHEF與臉書共同開發API，串聯雙方系統</strong></h3> <p>iCHEF為臉書全球第一個POS系統的合作夥伴，程開佑回顧歷時2年的旅程，從接觸、交流，到決定合作後，雙方研發團隊以臺灣小餐廳店家為中心，觀察市場需求，調整產品，並決定共同開發API，以串聯雙方的系統，及交換資料。</p> <p>開發API更是一個繁瑣的工程，不僅要討論需交換的資料項目，包含了儲存點數量、已有點數量和顧客電話號碼，也需要討論資料交換的形式和架構，以及確認加密的方式。</p> <p>有了API的串接後，iCHEF的客戶可在POS系統管理報表後臺中，第三方服務綁定項目裡，放入自身臉書粉絲頁的連結，經與臉書確認綁定事宜，該功能就會自動串接流程。每回顧客掃描QR Code，臉書App在確認店家後，會將資訊上傳至雲端，再與iCHEF雲端確認，是否有該筆交易，及這筆交易點數的數目是否正確。</p> <h3><strong>顧客集點，店家獲消費資料，可轉化為行銷工具</strong></h3> <p>顧客在收集點數的同時，店家可透過該機制，獲得顧客消費資料，包含了消費種類、數量、來電數等，藉由這些資料，店家可掌握核心顧客群，以有效集中行銷資源，在適當時機，向核心顧客投放行銷內容，吸引顧客再次消費。</p> <p>數位行銷的方法不斷在演變，程開佑表示，沒有人知道3年後，主流的平臺、數位行銷工具為何者，但可以肯定的是，客戶資料是數位行銷的石油，因為手中擁有的資料可用於任何的平臺，及借助任何工具使力。換句話說，更多的客戶資料，可讓餐廳業者因應未來數位行銷的競爭壓力</p> <p>目前臺灣集點率約為1成，程開佑表示，藉該功能優化集點程序，目標將集點率提升為3成，甚至要達4成。他強調，「更高的集點率，就代表店家有更多的會員資料。」</p> </div></div></div>
2019/7/24 22:00作者黃郁芸https://www.ithome.com.tw/news/132025
1200家企業AI領先度大調查：重視AI策略更勝資料，最愛用營運效率衡量AI專案績效
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>SAS今揭露臺灣企業AI大調查，金融業為全臺運用AI領先度最高的產業，而就導入AI的目標來說，不論產業別，企業運用AI皆為提高營運效率。</p> <p>這項調查由SAS與天下雜誌合辦，由SAS設計問卷，透過天下雜誌的企業資料庫來發送問卷，有效問卷達1,200多份。天下雜誌主筆黃亦荺表示，透過用叢集將問卷填答者分群，將企業的AI領先度分為4類，包括先進者、跟隨者、觀望者和未啟動者等4類，其中，先進者指的是已運用AI分析3至10年、分析組織達50至100人，並且已執行5～10個AI專案；跟隨者則是運用AI分析1至5年，組織規模達10至20人，已執行1～2個AI專案；觀望者則是已運用AI分析1至5年，分析組織為10人左右，但委外比例最高、尚未執行任何AI專案。未啟動者則是企業內無任何AI相關組織，也未採用任何AI解決方案。</p> <p>調查顯示，從產業來看，金融業是所有產業中AI領先度最高者，其先進者占24.30%、追隨者33.64%，製造業先進者則是15.15%、追隨者為30.30%，再來才是零售、流通和服務業，其先進者為5.15%、追隨者22.79%。由此可見，金融業也是投入AI應用比例最高的產業（58%），而製造業則是45.5%，零售、流通和服務業則是27.94%。</p> <p>而就執行AI專案的分工來看，在金融業中，超過80%的企業透過外部資源或委外來投入AI分析，而靠公司自行開發AI系統的比例則近10%。然而，其他產業整合外部資源或委外的比例則較金融業低，約為6、7成，但自行開發AI的比例則比金融業高，分別是製造業24%，零售、流通和服務業27.63%。</p> <p>就各產業導入AI的進展來說，金融業與零售、流通和服務業一樣，已應用於業務上的AI有自然語言處理和虛擬助理（比如Chatbot），而機器學習模型、進階推薦演算法還在驗證階段。對製造業而言，已採用的AI則是電腦視覺、機器學習模型，比如用於產品良率把關的影像辨識系統；還在驗證的階段則是最佳化預測、即時決策平臺和進階推薦演算法模型。調查也指出，金融業和服務業投入AI分析的目的，是要改善對外服務，而製造業則聚焦於對內的決策和管理上。</p> <p>而從AI專案滿意度來看，85%先進者認為滿意且符合期待，但就追隨者和觀望者來說，滿意程度則遞減。</p> <p><strong><span style="font-size:20px;"><span style="color:#0000FF;">企業一致認為組織共識是發展AI的關鍵，而AI專案的KPI則是提高營運效率 </span></span></strong></p> <p>另一方面，調查顯示，企業導入AI最在意的關鍵之一，是組織內部要先達成發展AI的共識（如下圖）。新光人壽數位服務發展部資深協理廖晨旭也分享導入防詐欺AI的經驗，指出「AI不會一開始就存在於公司，」第一步通常由實驗性專案出發，新光人壽當初也是以小型IT專案做起，由MIS人員負責執行。但模型上線後，因職員異動、導致難以維持AI專案的模型，必須藉助外部廠商。因此他建議，企業要發展AI，必須在第一天下定決心，成立專門的AI團隊來負責。他也認為，小專案成功後，能夠得到其他部門或長官的信任，才能在企業內推行AI應用，連點成線，再擴大為面。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0389.JPG" /></p> <p>此外，調查顯示，多數企業認為營運效率是衡量AI專案績效的關鍵，也就是AI專案的首要KPI，其次才是降低營運成本。不過，企業決策人員和執行人員則有不同想法，決策人員認為品牌市佔率和業務創新是導入AI的重點，而執行人員則看重營運成本的改善，顯示兩者對AI專案的目標有所落差。</p> <p>多次協助電商和金融業者導入AI的臺大金融科技研究中心主任張智星則建議，企業導入AI時，還要考慮是否改善品牌形象，比如銀行客服中心採用聲紋辨識，來取代傳統需要不斷輸入個人資料的步驟。他也認為，企業決策者在衡量AI效益時，應考慮導入的AI是否對未來10年、20年的產業有所幫助，而非著眼短期目標。文◎王若樸</p> </div></div></div>
2019/7/24 18:34作者王若樸https://www.ithome.com.tw/news/132024
Google以豐富的對話情境資訊，改進客服中心AI的語音辨識能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2018年Next大會上推出的人工智慧預包裝服務<a href="https://cloud.google.com/blog/products/ai-machine-learning/improving-speech-recognition-for-contact-centers">客服中心AI（Contact Center AI），</a>現在Google透過增加人工智慧理解對話情境的方法，進一步強化虛擬代理人語音辨識的能力，用戶現在還可以更靈活地自訂定義SpeechContext類別，減少人工智慧對於文字概念混淆的問題。</p> <p>Google提到，即便客服中心虛擬代理人的語音辨識精準度達90％，但是比起實驗室，實際使用環境以及雜訊的影響，在部分情況下，仍然會使得自動語音辨識的結果變得很糟，因此現在Google進一步更新客服中心AI所使用的技術，特別是在Dialogflow以及雲端語音轉文字兩服務，以提升辨識品質。</p> <p>Dialogflow讓用戶能夠在網頁、行動應用程式或是熱門的傳訊平臺，建構對話服務，而這次更新，Google為Dialogflow加入了自動語音調適能力（Auto Speech Adaptation），以對話情境資訊，解決虛擬代理人混淆單字發音的問題。</p> <p>由於許多單字的讀音很相似，在電話中可能無法很清楚傳遞，像是cheese和these的發音，還有可能把mail誤翻成male或nail，但是當虛擬代理人知道這些對話背景，發生在速食餐廳或是商品退貨時，便不容易混淆這些字。用戶只要在Dialogflow控制臺中，將自動語音調適功能打開，就能讓語音辨識準確度上升40％以上。</p> <p>Google也改進了互動式語音應答（IVR）以及電話虛擬代理人，所使用的雲端語音轉文字基線模型，而這將會使語音轉錄的結果更好，Google以電話用語的常用短句最佳化了該模型，使得新模型的表現，在美國英文上的辨識準確度提高15％，再加上自動語音調適功能，還能進一步提升辨識的品質。</p> <p>開發人員在使用雲端語音轉文字服務時，能使用SpeechContext參數來控制情境資訊，讓語音轉錄更加精確，以讓虛擬代理人更精準地辨識企業產品等特定名詞。</p> <p>而現在Google在SpeechContext中新增類別，而預定義的類別則對應到流行或是通用的概念上，使用情境像是在數字溝通時，4個數字的組合可能代表年、時間或是金錢，而開發者可以在SpeechContext類別，調校整個自動語音辨識的單字列表，改善輸入語音的轉錄結果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/SpeechContext_max-1200x1200.png" style="width: 600px;" /></p> <p>不過，Google也提到，使用SpeechContext這樣的工具，會增加部分短句被擷取的機率，這可能降低了語音有提及卻沒出現在轉錄文字上的錯誤，但同時也會增加語音未提及卻出現在轉錄文字的情形，自動語音調適的強度需要權衡結果進行調整，而SpeechContext的Boost功能解決了開發者這樣的煩惱，可以自動為使用案例調整語音調適的最佳強度。</p> <p>過去雲端語音轉語音服務，處理語音只能以1分鐘為單位，而這對於需要較長時間轉錄文字的使用案例，像是會議、即時影片或是電話等是個大問題，現在Google將處理語音時間上限提高5分鐘，而且API也允許開發人員開啟新的串流對話，來接續前一個串流對話，以做到無限時間的串流語音轉錄文字。</p> </div></div></div>
2019/7/24 16:20作者李建興https://www.ithome.com.tw/news/132013
臺灣研究人員攻陷Palo Alto、Fortinet與Pulse Secure等SSL VPN服務漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div> <p>臺灣資安業者戴夫寇爾（Devcore）<a href="https://www.blackhat.com/us-19/briefings/schedule/#infiltrating-corporate-intranet-like-nsa---pre-auth-rce-on-leading-ssl-vpns-15545" target="_blank">準備在預計於今年8月舉行的黑帽大會</a>上，展示他們如何攻陷Palo Alto Networks、Fortinet與Pulse Secure等業者所提供的SSL VPN服務，而且也已利用相關的漏洞，成功入侵了Uber的VPN伺服器。</p> <p>戴夫寇爾顧問蔡政達（Orange Tsai）<a href="https://blog.orange.tw/2019/07/attacking-ssl-vpn-part-1-preauth-rce-on-palo-alto.html" target="_blank">在自己的部落格上說明</a>，SSL VPN的功能在於保護企業資產不在網路上曝光，但假使這些SSL VPN本身就有漏洞，就會危及到企業網路，允許駭客滲透至企業網路，或是接管企業的SSL VPN伺服器。</p> <p>戴夫寇爾是在進行紅隊演練（Red Team Assessment）時，<a href="https://devco.re/blog/2019/07/17/Palo-Alto-GlobalProtect-advisory/" target="_blank">發現企業所使用的Palo Alto GlobalProtect服務含有安全漏洞</a>，允許駭客控制SSL VPN伺服器並入侵企業網路，原本他們以為這是個零時差漏洞，但通報Palo Alto之後發覺這是個已知漏洞且已悄悄地被修補。</p> <p>儘管如此，研究人員依然著手掃描網路上是否有大型企業採用含有漏洞的GlobalProtect，結果發現Uber 在全球有22個執行GlobalProtect的伺服器，並<a href="https://devco.re/blog/2019/07/17/attacking-ssl-vpn-part-1-PreAuth-RCE-on-Palo-Alto-GlobalProtect-with-Uber-as-case-study/" target="_blank">成功入侵了其中一台架設於AWS的伺服器</a>。</p> <p>此一遭到戴夫寇爾曝光的安全漏洞編號為CVE-2019-1579，雖然已經被修補，但有資安專家批評Palo Alto Networks秘密修補的手法將使得用戶完全沒有警覺，而不急著更新或升級，並讓駭客有機可趁。</p> <p>不過，不僅是Palo Alto，<a href="https://techcrunch.com/2019/07/23/corporate-vpn-flaws-risk/" target="_blank">戴夫冠爾亦向TechCrunch透露</a>，另外兩家SSL VPN服務Fortinet與Pulse Secure也很容易自遠端開採，讓他們不必輸入使用者憑證就能進入企業的內部網路。</p> <p>根據TechCrunch的報導，<a href="https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44101" target="_blank">Pulse Secure</a>與<a href="https://fortiguard.com/psirt/FG-IR-18-384" target="_blank">Fortinet</a>都已分別在今年4月及5月修補了相關的安全漏洞。</p> <p>戴夫寇爾打算陸續公布攻陷其它兩家SSL VPN服務的手法，資安專家則建議採用相關服務的用戶應儘速更新系統。</p> </div> </div></div></div>
2019/7/24 16:30作者陳曉莉https://www.ithome.com.tw/news/132019
西門子外包商在檔案植入邏輯炸彈詐取維護費用，遭求處10年刑期
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>工業及醫療設備供應商西門子美國分公司外包商，在公司重要檔案植入「邏輯炸彈」惡意程式造成檔案當掉，藉此詐取維護費用，遭檢方求處10年徒刑。</p> <p><a href="https://www.scribd.com/document/419389583/5948342-0-19339" target="_blank">根據賓州西區地方法院的起訴文件</a>，62歲的David Tinley為西門子美國分公司提供資訊外包服務將近10年，他的工作之一是撰寫並維護一個訂單試算表檔案。這個試算表程式用於西門子的庫存和訂單自動化管理，它包含一些腳本程式，能根據其他位置的檔案的訂單資料自動更新。</p> <p>但是為了收取更多維護費用，Tinley在這個試算表檔案植入名為邏輯炸彈（logic bomb）的程式碼。邏輯炸彈插入程式後會一直潛伏直到特定事件，例如符合特定日期條件或使用者輸入了特定指令。這時邏輯炸彈便觸發，通常會修改檔案內容或摧毁檔案。</p> <p>2014年初到2016年5月之間，Tinley在未告知西門子或取得其授權情況下植入這類惡意程式碼，使檔案每隔一段時間就會當掉。此時西門子就會付費請Tinley修復檔案。</p> <p>起訴書指出，被告在知情下引發程式、程式碼、資訊和指令傳輸，刻意對西門子受保護的電腦造成損害，藉此一年向西門子收取超過5,000美元的服務費。</p> <p><a href="https://www.zdnet.com/article/siemens-contractor-pleads-guilty-to-planting-logic-bomb-in-company-spreadsheets/" target="_blank">ZDNet報導</a>，本來西門子一直被蒙在鼓裏，直到2016年5月Tinley出遠門剛好碰到西門子訂單檔案又當掉。Tinley不得已只好交出這個程式的管理員密碼給西門子IT員工緊急修補，因而使2年半的詭計東窗事發。</p> <p>Tinley在上周終於認罪，遭檢方求處10年徒刑或25萬美元罰款，也可能兩者都要，預訂11月初舉行聽證會。</p> </div></div></div>
2019/7/24 14:13作者林妍溱https://www.ithome.com.tw/news/132011
美國國安局將增設網路安全處
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div> <p>美國國安局（National Security Agency，NSA）本周<a href="https://www.nsa.gov/News-Features/News-Stories/Article-View/Article/1912825/faq-nsacss-cybersecurity-directorate/" target="_blank">宣布將增設網路安全處</a>（Cybersecurity Directorate），結合NSA的外國情報與網路防禦任務，負責避免與消除對國安系統與國防工業基地的威脅，預計於今年10月1日正式上線。</p> <p>國安局還指派了Anne Neuberger擔任網路安全處的處長，她曾是NSA的首任風險長、行動副主任，也曾帶領NSA的俄羅斯小組，並直接向國安局局長Paul Miki Nakasone彙報。</p> <p>國安局準備藉由網路安全處重振白帽任務，向合作夥伴與客戶開啟各種網路安全工作的大門，它奠基在國安局過去的成功經驗，諸如如何運用威脅情報、漏洞評估或網路防禦來擊敗網路上的對手，並加以發揚光大。</p> <p>此外，網路安全處也將成為國安局在網路威脅上與其它美國聯邦機構的<a href="https://www.wsj.com/articles/nsa-forms-cybersecurity-directorate-under-more-assertive-u-s-effort-11563876005?mod=rsswn" target="_blank">合作窗口</a>，包括網戰司令部（Cyber Command）、國土安全部及聯邦調查局等，準備與彼此共享資訊以共同防禦及對抗網路攻擊。</p> <p>身兼美國國安局局長、中央安全局局長及網戰司令部司令的美國陸軍上將Nakasone，明白宣誓此舉的意義在於，在網路空間中必須取得的是速度、敏捷與團結的力量。</p> </div> </div></div></div>
2019/7/24 15:25作者陳曉莉https://www.ithome.com.tw/news/132016
臉書Messenger 兒童版群聊功能臭蟲，讓兒童可和陌生人交談
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theverge.com/2019/7/22/20706250/facebook-messenger-kids-bug-chat-app-unauthorized-adults" target="_blank">The Verge報導</a>，臉書專門供兒童使用的Messenger Kid群組交談功能有臭蟲，使孩童可能在交談群組中接觸到未獲授權的陌生人。</p> <p>Messenger Kids是臉書2017年底推出專為13歲以下兒童設計的通訊軟體，因為兒童不得申請臉書帳號。它可讓兒童和家人、學校同學之間傳送文字、照片與影片，支援一對一或群組通訊。唯有獲得交談許可的成人，才可以和Messenger Kids用戶傳訊息、檔案或影像通話。</p> <p>Messenger Kids的用戶家長日前接獲臉書通知，表示該公司發現Messenger Kids有「技術錯誤」，讓兒童友人建立交談群組後可和兒童聊天，並和友人父母獲得許可的朋友交談。臉書訊息表示已經關閉群組交談功能，未來也不允許這類陌生成人和兒童的交談再發生。</p> <p>臉書對媒體證實確有此訊息，表示偵測到本臭蟲影響「一小部份」群組交談。實際收到該訊息者有數千名用戶。</p> <p>這項臭蟲是出在Messenger Kids交談許可的設計上。建立群組交談的未成年使用者，可以邀請任何和他有交談許可的人進入聊天室，這使得成人可以透過這位使用者和他的兒童友人接觸交談。臭蟲存在多久則不得而知。</p> <p>另一項常用的網路服務Youtube也被發現有不利兒童的行為。眾多家長投訴YouTube不當蒐集未成年用戶的個資，以及將不適宜的內容顯示給這些用戶，例如在搜尋兒童專用影片時，Youtube竟然顯示成人、假訊息和有害內容。<a href="https://www.ithome.com.tw/news/131376" target="_blank">上周華爾街日報報報導</a>，聯邦交易委員會（FTC）今年初啟動的調查即將完成，而因應調查，Google高層大幅更新兒童影片管理規則，甚至考慮將YouTube主站所有以兒童為主角的影片全數移除而集中到Youtube Kids app。</p> </div></div></div>
2019/7/24 13:36作者林妍溱https://www.ithome.com.tw/news/132006
Google更新Android裝置配對藍芽無線耳機功能Fast Pair
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/07/whats-new-with-fast-pair.html">可以讓Android手機與無線藍芽耳機快速配對的技術Fast Pair，Google現在推出了更新</a>，除了提供真無線功能，用戶能個別查看耳機配件的電量外，也能在尋找我的裝置功能中，查看耳機的最後使用地點，以幫助使用者尋找遺失的耳機。</p> <p>Fast Pair技術讓Android使用者能更快速地配對藍芽配件，使用者只要開啟Android手機的配對模式，Android會掃描手機附近的藍芽廣播，當Android發現可配對耳機後，便會在Android手機中出現通知，使用者只要點選裝置上出現的通知，裝置就會自動完成剩餘的配對工作。</p> <p>現在Google更新了這項技術，Fast Pair現在提供真無線（True Wireless）功能，Google提到，由於無線立體聲耳機在市場越來越普及，因此他們決定為無線立體聲提供系統支援，而且使用者將可以在手機上查看耳機各配件，像是左右耳機以及充電盒的電量，用戶可以選擇開啟或是關閉電池通知。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1(15).png" style="width: 416px;" /></p> <p>支援Fast Pair的裝置，即將會出現在尋找我的裝置應用程式與網站中，讓用戶更簡單地尋找遺失的耳機，耳機擁有者可以查看上次的使用位置和時間，也能在進入連結範圍時，取消配對或是讓耳機發出聲響。</p> <p>在Android Q中，將提供更詳細的藍牙裝置資訊頁面，讓用戶能在統一的地方，對裝置進行集中管理，頁面包含了尋找我的裝置、助理設定，以及特殊OEM設定，特殊OEM設定則會連結到廠商的專用應用程式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(11).png" style="width: 450px;" /></p> <p>在去年只有Jaybird、Bose與Anker耳機品牌參與合作，而今年有更多廠商加入合作，包括了JBL、LG以及Cleer Audio等。</p> </div></div></div>
2019/7/24 13:20作者李建興https://www.ithome.com.tw/news/131996
ProFTPd修補遠端程式攻擊漏洞，上百萬臺未更新ProFTPd伺服器恐曝險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ProFTPd專案在上周修補了由Tobias Mädel所揭露的遠端程式攻擊漏洞，然而BleepingComputer透過Shodan搜尋了網路上的ProFTPd伺服器，發現在上百萬臺ProFTPd伺服器中，只有4台部署了修補該漏洞的ProFTPd 1.3.6版本。</p> <p>ProFTPd為一開源的FTP伺服器軟體，為各種Unix系統上最受歡迎的FTP伺服器之一，相容於Unix、Linux與Windows。</p> <p>Mädel是<a href="https://tbspace.de/cve201912815proftpd.html" target="_blank">在去年9月發現此一漏洞</a>，指出該漏洞存在於mod_copy中，屬於ProFTPd標準安裝選項的mod_copy，在大多數類Unix系統上的預設值都是啟用的，例如Debian。</p> <p>當駭客向ProFTPd伺服器發出CPFR與CPTO指令時，就算沒有寫入權限也能複製該伺服器上的任何檔案。負責維護ProFTPd專案的<a href="http://bugs.proftpd.org/show_bug.cgi?id=4372" target="_blank">TJ Saunders（Castaglia）即說</a>，駭客可輕易地利用這兩項指令來執行遠端程式攻擊。</p> <p>此一編號為CVE-2019-12815的安全漏洞影響所有的ProFTPd版本，Saunders已於上周釋出修補程式，並已將該程式<a href="https://github.com/proftpd/proftpd/pull/816" target="_blank">併入最新的ProFTPd 1.3.6穩定版與1.3.7測試版</a>中。</p> <p>然而，BleepingComputer利用Shodan搜尋時卻<a href="https://www.bleepingcomputer.com/news/security/proftpd-remote-code-execution-bug-exposes-over-1-million-servers/" target="_blank">發現</a>，網路上大約有104萬台ProFTPd伺服器，<a href="https://www.shodan.io/search?query=ProFTPD+1.3.6">卻只有4台部署了ProFTPd 1.3.6</a>，大多數的用戶仍然採用更早的ProFTPd 1.3.5系列版本，顯示出絕大多數的ProFTPd伺服器都曝露在安全風險中。</p> <p>不過，假使無法立即升級，ProFTPd用戶只要在ProFTPd配置檔案中關閉mod_copy，也能防止該漏洞遭到開採。</p> </div></div></div>
2019/7/24 13:30作者陳曉莉https://www.ithome.com.tw/news/132007
美司法部將對Amazon、臉書、Google正式啟動反托拉斯調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國大型科技公司近期官司纏身。在數個月的研議後，美國司法部周二<a href="https://www.justice.gov/opa/pr/justice-department-reviewing-practices-market-leading-online-platforms" target="_blank">宣佈</a>將對Amazon、臉書和Google三家網路大廠啟動反托拉斯調查。</p> <p>司法部反托拉斯部門表示，將考量消費者和企業對搜尋、社群網站及線上零售服務所表達的疑慮，並廣泛諮詢公眾和業者意見，了解這些網路平台大廠是否、又是如何取得市場壟斷力，並排除競爭者、扼殺創新而傷害消費者利益。</p> <p>司法部反托拉斯部門助理司法部長Makan Delrahim說，「在欠缺紀律下進行有意義的市場競爭，這些數位平台可能從事無法回應消費者需求的行為，調查將細究這些重要問題。」司法部說，本調查目的在評估線上交易市集的競爭狀態，確保在良好競爭下提供美國民眾想要的服務。一旦被發現有違法情事將進行矯正。</p> <p>華爾街日報上個月首先<a href="https://www.ithome.com.tw/news/131040" target="_blank">揭露</a>，司法部已就Google搜尋及廣告業務是否涉及壟斷，啟動初步調查。7月初美國200多家零售商又以公開信<a href="https://www.ithome.com.tw/news/131659" target="_blank">要求</a>美國聯邦交易委員會（FTC），對臉書、Google、Amazon與其它業者的危害競爭行為展開調查。</p> <p>The Verge<a href="https://www.theverge.com/2019/7/23/20707658/justice-department-antitrust-big-tech-review-google-apple-investigations" target="_blank">報導</a>，周二宣布的調查不同於司法部先前啟動的另一樁調查。6月初路透社並<a href="https://www.reuters.com/article/us-tech-antitrust-exclusive/exclusive-u-s-justice-dept-considering-apple-probe-sources-idUSKCN1T42DD" target="_blank">報導</a>司法部針對Google及蘋果啟動反托拉斯調查，但調查主題不明，推測可能是軟體市集（Play Store及App Store）的app稅問題。</p> </div></div></div>
2019/7/24 13:45作者林妍溱https://www.ithome.com.tw/news/132010
勒索軟體鎖定包括群暉科技、威聯通等NAS用戶進行加密攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體近日鎖定NAS用戶發動攻擊，加密使用者文件資料，包括臺灣NAS儲存業者群暉科技（Synology）以及威聯通（QNAP）的使用者，都在這一波的攻擊內。</p> <p>群暉科技安全事件應變組經理李宜謙表示，光7月20日～21日這個週末就有數十名，還沒有將儲存作業系統DSM（DiskStation Manager）升級到最新版6.2版的用戶，遭到勒索軟體暴力破解密碼後，進行檔案加密後並勒索贖金。</p> <p>李宜謙表示，群暉科技分析勒索軟體樣本後發現，攻擊群暉科技用戶的樣本特性，如同先前<strong><a href="https://www.ithome.com.tw/news/131800?fbclid=IwAR13RUpbDphNUsUoQY6Qx4q13H71dUZBlQUd3K37_jX8II6J-mmkaAwBW70"><span style="color:#FF0000;">威</span></a><a href="https://www.ithome.com.tw/news/131800?fbclid=IwAR13RUpbDphNUsUoQY6Qx4q13H71dUZBlQUd3K37_jX8II6J-mmkaAwBW70"><span style="color:#FF0000;">脅情資業者Anomali發現的，鎖定對臺灣NAS業者威聯通的惡意程式一樣</span></a></strong>，樣本都有對群暉科技和威聯通的暴力破解模組。他說：「從攻擊樣本來看，群暉科技和威聯通有著高度相似的處境，都可能是被同一個駭客集團鎖定攻擊。」</p> <p><span style="color:#0000CD;"><strong>駭客加密NAS的資料檔，要求贖金1.8萬元</strong></span></p> <p>群暉科技週末接到使用者通報後便緊急進行樣本分析，李宜謙指出，他們連回駭客掌控的控制與命令（C2）伺服器、抓回樣本後發現，在樣本中的殘留資訊有「Stealth Worker」的字串，推測這個攻擊應該是由Stealth Worker，這個原先鎖定電子商務業者竊取帳密和金流資訊的駭客組織所發動的新一波攻擊。</p> <p>他進一步表示，這些受害的使用者都是遭到駭客以暴力破解密碼並取得管理者權限後，加密資料夾中的檔案，鎖定加密的附檔名多為.doc、.docx或者是.pdf等，系統槽並沒有被加密；而且，目前駭客所使用的這個加密演算法並沒有瑕疵，還沒有破解之道。</p> <p>他也說，當使用者的資料夾被加密後，被攻擊的儲存區會放一個說明檔，要求使用者使用洋蔥Tor瀏覽器連線到某特定網址後，便有說明檔要求受害者支付贖金0.06個比特幣（大約為新臺幣1.8萬元）。</p> <p><span style="color:#0000CD;"><strong>避免使用Admin帳號以及弱密碼，儘速升級新版DSM</strong></span></p> <p>原本，群暉科技擔心是DSM本身或是特定系統安全性漏洞，導致此次的駭客攻擊，但李宜謙說，在團隊分析樣本後發現，駭客攻擊對象其實遍及市面上各種NAS品牌和型號，只要是使用預設Admin管理者帳號並且使用包括123456等弱密碼的用戶，駭客便利用字典檔暴力破解使用者密碼後，就可以進一步加密NAS資料夾中的文件檔案。</p> <p>早期許多NAS業者的儲存作業系統，都會預設Admin作為管理者帳號，李宜謙說，在4.x版之後，該公司已經要求使用者不要使用預設的Admin作為管理者帳號，並要求使用強密碼以確保使用者帳密安全。</p> <p>他指出，目前臺灣NAS用戶超過九成五都已經升級到最新版DSM，遭到攻擊機率已經大幅降低，而其他尚未升級新版DSM並且使用強密碼的用戶，應該儘速升級並提升密碼強度，甚至可以搭配使用Google的OTP機制，以強化帳號密碼的安全性。</p> <p>這一波駭客在7月19日發動新一波攻擊，透過隨機IP隱匿行蹤並作為攻擊跳板，「群暉科技已經通報TWCERT/CC與CERT/CC，透過國際聯防的協同合作，共同解決這一起駭客鎖定NAS用戶的攻擊事件。」李宜謙說道。</p> <p> </p> </div></div></div>
2019/7/24 13:49作者黃彥棻https://www.ithome.com.tw/news/132008
開源資料庫MongoDB終於來臺設立據點，首要擴大金融和製造業的滲透率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業級開源資料庫MongoDB終於來臺設立據點，7月1日正式啟用臺灣據點，美國官網也新增了臺北辦公室地址。MongoDB大中國區副總裁蘇玉龍指出，MongoDB在臺下載量快速成長，企業用戶也開始起飛，是MongoDB今年全球唯二新設的據點之一，另一處是韓國辦公室。「臺灣MongoDB市場成長潛力比日本還要大。」</p> <p>蘇玉龍透露，臺灣已有不少銀行、保險業、高科技製造業、半導體業者採用MongoDB。過去多靠在臺2家經銷商來銷售，MongoDB在臺設立據點後，第一步要招募更多專業經銷商，來擴大臺灣製造業和金融業的滲透率，也要搶攻線上遊戲和直播等市場，另外將開始推廣MongoDB臺灣社群，預計從下一季，也就是8月展開行動。不過，目前臺灣據點仍設置在臺北的商務中心，未設立獨立辦公室。</p> <p>MongoDB是十年前問世的開源文件資料庫，屬於NoSQL類型的資料庫，最大特色是支援JSON資料格式，可以任意增加新欄位，而不需要事先定義像傳統關連式資料庫的Schema架構。創辦MongoDB的10gen公司，原本為了打造一套PaaS系統，才順便開發了自己的NoSQL資料庫。但是這套PaaS不受到青睞，反而是自行開發的MongoDB大受歡迎，後來，決定開源釋出成了10gen的主力產品，2013年時，10gen甚至直接改名為MongoDB公司。</p> <p>2年前，MongoDB進一步推出了雲端託管服務MongoDB Atlas，在三大公有雲AWS、Azure和GCP上都有提供。2017年10月，MongoDB正式在NASDAQ上市，成了近十年唯一IPO的純資料庫公司。目前免費的社群版全球下載數超過了6千萬次，企業用戶也有13,400多家。</p> <p>不同於其他NoSQL資料庫，如Redis，蘇玉龍表示，MongoDB最初就是以通用型資料庫為目標，希望成為新一代數據庫的標準。因此，MongoDB所用的Nexus架構，兼顧RDBMS和NoSQL的特色，不只可提供豐富的SQL指令，支援二級索引，也可提供企業看重的強一致性，而不是其他NoSQL資料庫常見的最終一致性。因為採用JSON資料格式，可以提供彈性資料模式，任意插入新資料欄位時不用停機，不像傳統關連式資料庫，要變動資料表Schema架構時，往往得中斷服務，將資料從舊資料表轉移到新資料表。</p> <p>例如有家臺灣保險業者，為了搶攻網路保險的短險市場，經常需要開發新款保險，但過去核心系統部署在AS400主機上，資料庫異動和程式開發改版不易，就是看上MongoDB資料模式容易修改，有助於快速開發，又能水平擴充來支援爆量請求，而改用MongoDB來打造網路保險相關應用。</p> <p>另一個特色，他補充，MongoDB保留了NoSQL資料庫的分散式架構，一套資料庫系統包括了三個節點，負責讀寫的主節點，以及兩個唯讀的子節點。主節點有資料異動，可以豪秒級速度自動同步到子節點上。另外，也採取了Sharding（資料分片）的分散式叢集架構，可以不用停機進行水平擴充，也很容易進行全球部署。</p> <p>MongoDB最近剛釋出了4.2新版的測試版，但沒有透露何時正式版。蘇玉龍指出，4.2版涵蓋了商用資料庫的基本必須功能，如多文件（Multi-Document）ACID交易保證的機制，可確保跨不同叢集的交易資料能有一致性，例如在其中一個節點交易失敗而取消，也會同步取消其他叢集節點上的資料，過去這得搭配外部應用程式來實現，現在直接成為MongoDB內建功能。</p> <p>除此之外，蘇玉龍認為，4.2版還有一個值得關注的新功能是支援S3儲存，可以透過MongoDB直接搜尋儲存在S3上的資料，未來也計畫要支援GCP的Cloud Storage服務。他解釋，企業累積多年的海量資料，可能分散在不同的儲存環境上，甚至分散在冷儲存和熱儲存環境，MongoDB支援S3等雲端儲存後，就可以用來整合冷數據和熱數據進行整體分析。例如大陸有家手機網銀，為了提供用戶歷史資產記錄的報表，每年得針對過去5年所有用戶的所有帳戶資料進行統整分析，每次結算資料量多達14億筆，「MongoDB搭配S3可用來處理這類龐大新舊資料統整的需求。」</p> <p>「未來是資料的世界，而不是資料庫的世界。」蘇玉龍認為，企業用戶在意的是資料如何操作、利用、支援新應用、快速分析，而且可以整合不同來源、不同結構的資料。「MongoDB未來的發展策略是成為智能維運的資料平臺（IODP，Intelligent Operational Data Platform），要自動讓資料到處都能用，不論是開發用的筆電、內部部署的伺服器主機或是多種公有雲上。例如可以在AWS部署負責交易的MongoDB叢集，但在GCP上建立一個副本來進行AI分析，資料會自動複製同步到副本上而不用人為介入。</p> <p>儘管4.2版還沒有正式推出，但蘇玉龍表示，新版將匯整合日前併購的Realm資料庫，這是全世界最大的NoSQL行動資料庫，可用來取代開發者過去慣用的SQLlite本地端輕量型資料庫。4.2版未來將可以自動將資料同步到手機上的Realm本地端資料庫，「這是MongoDB布局手機應用市場的關鍵。」</p> <p>MongoDB去年底採用了新的開源授權條款SSPL（Server Side Public License）。主因是，MongoDB共同創辦人Eliot Horowitz去年抱怨，雲端業者使用免費的社群版MongoDB來做生意，卻沒有付費，因此，改採用SSPL來取代過去的AGPLv3授權，要求廠商使用社群版MongoDB提供商業化雲端服務時，必須開源程式碼。蘇玉龍解釋，對內系統使用社群版MongoDB仍然不受影響，但若企業用於對外提供的服務，就得購買企業版授權，或將自家程式碼開源釋出才能免費使用。新版授權也讓紅帽決定，在Red Hat Enterprise Linux (RHEL) 8.0中，不再提供免費的社群版MongoDB。蘇玉龍表示，企業仍可自行下載、安裝社群版本。目前在AWS和GCP上也都可以購買MongoDB授權。</p> <p>儘管，MongoDB在臺設立據點，但技術支援仍由澳洲團隊負責，在臺灣可以提供1小時內回覆的支援服務，中文支援時段以周間白天（5X7小時）為主，但英文支援可提供7X24小時服務。</p> </div></div></div>
2019/7/24 13:49作者王宏仁https://www.ithome.com.tw/news/132009
Iqlusion推出Rust應用程式開發框架Abscissa
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://iqlusion.blog/introducing-abscissa-rust-application-framework">加密貨幣基礎設施供應商Iqlusion開源了Rust應用程式開發框架Abscissa 0.2</a>，Iqlusion提到，Abscissa源自他們自家內部程式開發的程式碼以及元件，現在他們整合成一個以安全為訴求的開發框架，目的是減少重複的程式碼撰寫，最大化功能並減少相依項目的數量。</p> <p>Iqlusion的共同創辦人Tony Arcieri提到，Iqlusion開發了許多Rust的應用程式，包括用於開發營運的CLI應用程式工具，以及Tendermint金鑰管理系統等網路服務，由於不少應用程式使用相同的相依項目以及複製貼上的樣板（Boilerplate）程式碼，為了簡化開發工作，因此Iqlusion有了發展自己的Rust開發框架的想法。</p> <p>Abscissa是Rust應用程式開發框，能為使用者生成初始的應用程式模板（Template）。Iqlusion在幾周前發布了Abscissa 0.1，現在又發布了0.2版本，Tony Arcieri提到，Abscissa開發框架實際上已經發展了一年，從0.0.x版本開始，他們清理了程式碼，加入了程式碼產生器，並進行了回填測試，留下立即可以用來開發新的Rust應用程式的基礎。</p> <p>Abscissa的功能包括命令列選項解析（Command-Line Option Parsing），這是基於Rust的Crates套件gumdrop建立的宣告式選項解析器，Iqlusion為這個解析器加入不少改進，包括提升使用者體驗，以及與框架其他部分進行整合。Abscissa使用元件架構，以極簡實作風格提供高可擴充性，不過還是有內建像是計算相依性排序功能，以及為應用程式生命周期提供Hooks等功能，Abscissa框架則會預設啟用終端與日誌紀錄兩個元件。</p> <p>Tony Arcieri表示，雖然0.2版本離1.0的穩定版還有點早，但是因為Rust編譯嚴謹的檢查機制，能防止產生不穩定的應用程式，但高度要求穩定的使用者，目前可能還不適合將Abscissa用在正式產品階段。目前Abscissa第一優先鎖定的平臺是Linux，因為Iqlusion主要拿Abscissa來建置，在Linux上執行的CLI應用程式以及網路服務，不過官方也開始在Windows和macOS上進行測試。</p> </div></div></div>
2019/7/24 12:00作者李建興https://www.ithome.com.tw/news/131995
Slack更新桌面程式，速度快3成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div>Slack本周<a href="https://slackhq.com/introducing-a-more-efficient-slack-desktop-experience" target="_blank">宣布</a>，有鑑於愈來愈多的對話、資訊及程式在Slack上運作，他們決定強化底層技術，並更新了桌面版的Slack，讓它的載入速度加快33%，加入來電速度快上10倍，且減少50%的記憶體使用。Slack表示，效能的提升讓用戶能夠更專注地處理手上的任務，減少記憶體的使用，則會讓在不同工作區或頻道之間切換的用戶感到更流暢。此外，新版Slack假設在連線不穩的地方斷線了，使用者啟用後仍可看到之前所開啟的對話，而非只是連線錯誤訊息。Slack的桌面版支援Windows與macOS，新版將在未來幾周陸續部署至全球市場。</div> </div></div></div>
2019/7/24 13:10作者陳曉莉https://www.ithome.com.tw/news/132005
中華郵政全臺ATM大當機，連臨櫃、手機App、網路郵局都中斷服務！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中華郵政今天早上8點35分左右發生全臺當機事件，全臺郵局近1,300間郵局的儲匯窗口與3,000多臺ATM全部無法運作。</p> <p>原本中華郵政就先預告，昨天半夜將進行大規模系統維護，包括ATM提款機、網路ATm、郵件查詢、電話語音繳費、金融憑證管理系統、網站、網路交易代收代付系統、業務資料傳輸系統等31套內外系統都要停機維護，原訂於今天早上7點完成，恢復服務。</p> <p>但在今天8點半卻發生了全臺大當機。中華郵政資訊處也緊急發布公告，只透露因為在進行主機系統維修而暫停服務，造成網路郵局（含郵件查詢服務）、e動郵局（手機APP）、行動身分驗證系統（郵保鑣）、儲匯櫃臺服務及自動櫃員機等系統服務中斷。</p> <p>全臺中華郵政共有2,700萬郵政儲戶皆受影響，影響範圍不只ATM，連臨櫃、網路郵局、手機都不能使用。中華郵政表示，將儘速完成維修作業。</p> <p>中華郵政負責支援全臺1,311個據點儲、匯、壽險連線作業和批次作業的臺北電腦主機是大型主機IBM2828-V04，具有4顆CPU和176GB記憶體，作業系統z/OS V2.1，另有一套台中備援主機IBM2817-603，搭載3個處理器和128GB記憶體，不過，在今天早上都無法提供服務。中華郵政還沒有對外說明，系統大當機的原因。</p> <p> </p> <p> </p> </div></div></div>
2019/7/24 11:01作者李靜宜https://www.ithome.com.tw/news/132003
影音創作需求大爆發，PC產業新推Creator產品與概念
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>看好各式多媒體內容創作的需求，不僅是多家PC業者，推出這類專屬產品，近期，Intel也開始塑造Creator PC概念，期望將PC市場再度細分，帶動市場新的換機需求。</p> <p>過去，對於PC業者而言，很早就提供比個人電腦效能更強大的繪圖工作站（Workstation），主要鎖定工程與工業設計、3D動畫製作、影片後製等族群的企業用戶。</p> <p>然而，近年隨著PC效能不斷提升，以及各式內容創作透過YouTube、Twitch等平臺分享、行銷的趨勢，這也讓不少個人電腦用戶，開始選擇使用Mac與各家廠商的旗艦級電腦產品，或是電競類的PC，以便完成專業美工與影音內容創作。</p> <p>面對現在更普遍存在的影音創作需求，事實上，Intel在2018年6月，就開始推廣這樣的概念，但當時正逢電競風潮興起的階段，到了今年，則有更多筆電品牌業者聚焦創作者族群，開闢出新的產品線。例如，微星推出Prestige系列的P65 Creator筆電與桌機，宏碁也鎖定內容創作者的需求，推出新的ConceptD系列，技嘉也有全新的AERO系列，還有Razer、華碩、聯想、Corsair等業者跟進，因此，目前有20多款產品推出。</p> <p>不僅如此，這股鎖定創作者的風潮，也發生在系統與顯卡大廠，像是2017年4月微軟Windows 10更新，就是以Creators Update為名，今年Nvidia也推出Creator Ready Drivers計畫，例如發表Nvidia Studio平臺，讓相關應用程式與硬體設備執行有更好效能。</p> <h4><strong>將以使用者體驗為主發，可適合不同多媒體創作需求</strong></h4> <p>為了吸引新的用戶族群購置電腦，Intel也希望推動Creator PC概念。在他們展示的藍圖提到，這類電腦應具備可升級性，並讓觸控操作成為主流，還須具備4大面向--——CPU、SSD（Optane系列）、 I/O介面（Thunderbolt），以及顯示，這些都是建構Creator PC的要素。不過，他們僅在CPU列出詳細條件，那就是搭配Intel Core i7、i9與Xeon處理器。</p> <p>對此，Intel臺灣分公司發言人盧進忠指出，目前各家業者已經鎖定創作族群提供產品，但Intel尚未對此提出詳細定義。不過他強調，未來Creator PC將是根據使用者需求，去反推用戶在軟硬體的需要。</p> <p>對於創作者的定義，Intel也區隔得更細，分別為：專業使用者（Professional）、兼顧生產與消費體驗使用者（prosumer），以及業餘愛好者（hobbies）。因此，在產品定位上，Creator PC也將同時面向企業與消費市場。</p> <p>值得關注的是，根據Intel公布的Creator PC相關資訊，目前並未提到GPU的部分。這不禁讓人聯想到，他們在今年6月預告，將在2020年發布獨立GPU，而如今又提出Creator PC概念，據外界猜測，有可能是為未來自家的GPU鋪路。</p> <p>但無論如何，對於企業而言，在3D繪圖工作站系列產品之外，若為了投入多媒體創作而買電腦，未來可望有Creator PC的參考指標。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%961)Intel%E6%96%B0%E6%8E%A8Creator%20PC%E6%A6%82%E5%BF%B5.jpg" style="width: 600px;" /></p> <blockquote><p>面對數位內容的創作浪潮，Intel指出，目前市面上已經不少鎖定新一代創作族群的產品問世，例如宏碁的ConceptD系列、微星的Prestige系列、技嘉的Aero系列等，同時，還有華碩、聯想、Razer與Consair等產品。</p> </blockquote> </div></div></div>
2019/7/23 17:59作者羅正漢https://www.ithome.com.tw/news/131929
Docker Enterprise 3.0正式釋出，推DKS簡化K8s管理複雜度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.docker.com/2019/07/announcing-docker-enterprise-3-0-ga/">Docker釋出企業級版本Docker Enterprise 3.0</a>，加入了Docker Kubernetes Service（DKS），用戶能使用叢集管理工具，自動化Kubernetes生命周期各階段的工作，還新增Docker Application，用戶能以這個新的應用程式打包格式，綑綁需要的分散式資源。</p> <p>Docker Enterprise 3.0是一個重大更新版本，除了更深化Kubernetes的支援外，也以Docker Application格式擴充容器應用程式能力。Kubernetes是一個容器調度的技術，可用於自動部署、擴展和管理容器化應用程式，Docker Enterprise 3.0加入了DKS，DKS是Docker Enterprise 3.0附帶經認證的Kubernetes發行版本。</p> <p>DKS能簡化開發人員以及營運人員的工作，除了為Kubernetes生命周期各階段提供一致的使用體驗，也簡化Kubernetes生命周期管理，並預設增強安全設定。透過DKS版本包（Version Packs）設計，本機環境與伺服器使用的Kubernetes的版本能簡單地維持同步，避免因為隨著Kubernetes更新，不同環境所部署的Kubernetes API支援性不同。</p> <p>官方強調DKS可以簡化Kubernetes生命周期管理，Docker Enterprise 3.0提供新的叢集管理工具，營運團隊可以使用簡易的CLI命令，在混合與多雲環境，執行部署、擴展、備份或是升級Kubernetes環境等工作，為安裝和配置Kubernetes應用程式提供了自動化的管理方法。另外，DKS預設開箱即用安全性配置，其中包含了加密、存取控制和生命周期管理等安全性設定，為本機環境到伺服器配置保持一定程度的安全性。</p> <p>Docker Enterprise 3.0的另一個更新重點，則是加入了Docker Application功能，Docker Application是一種新的應用程式格式，提供企業建置、共享和執行多服務應用程式的方法，讓開發者可以綑綁多個應用程式描述、元件和參數到單一單位裡，官方提到，這個概念就像是容器的容器，面對日漸龐大的微服務，單個應用程式就可能包括來自不同開發團隊的數十個容器，企業管理的容器數量也越來越多，因此需要新的格式滿足這些需求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/b1f87d14-c46a-4053-8812-f0d105046a43-1.png" style="width: 436px;" /></p> <p>Docker Enterprise 3.0也提供了Docker Desktop Enterprise工具，能減少開發人員使用Docker的前置作業，允許用戶利用支援的程式語言以及開發框架，預先定義應用程式模板，以快速創建Docker應用程式。</p> </div></div></div>
2019/7/23 16:15作者李建興https://www.ithome.com.tw/news/131986
報導：華為曾暗中幫北韓打造3G無線網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.washingtonpost.com/world/national-security/leaked-documents-reveal-huaweis-secret-operations-to-build-north-koreas-wireless-network/2019/07/22/583430fe-8d12-11e9-adf3-f70f78c156e8_story.html?noredirect=on&utm_term=.e03ab61c54c7" target="_blank">華盛頓郵報</a>於本周引用外流的華為文件及消息來源報導，華為曾經透過中國國營的熊貓國際資訊科技（Panda International Information Technology）協助北韓建立3G無線網路，違反了美國的出口管制條例（Export Administration Regulations，EAR），再度加深了美國對華為的疑慮。</p> <p>EAR除了要求美國企業在取得許可之前不得將產品賣向管制國家之外，也禁止國外企業將源自於美國的技術出口至這些國家，是美國對其它國家的制裁方式之一，目前被列入EAR的國家包括伊朗、古巴、俄羅斯、北韓、伊拉克及敘利亞等。之前美國要求加拿大逮捕華為財務長孟晚舟，即是因為她涉及閃避美國對伊朗的貿易制裁，而華盛頓郵報的報導則顯示，華為又捲入了類似的風波。</p> <p>根據報導，北韓先前不斷尋求跨國企業協助其建置3G無線網路，當時的北韓領導人金正日曾在2006年造訪華為總部，並在2008年成立了高麗電信（Koryolink），並由荷蘭Orascom Telecom Holding及北韓的KPTC共同成立的Cheo Technology來主導高麗電信的營運。</p> <p>而華為則是藉由Panda提供高麗電信3G無線網路服務所需的基地台、天線與其它設備。華盛頓郵報的線人表示，當時華為與Panda的員工就住在平壤附近的廉價飯店。</p> <p>該報取得的文件則透露，華為參與了高麗電信的網路整合、軟體服務及擴張計畫，也提供高麗電信相關的管理服務及網路保證，其中一名華為前員工向華盛頓郵報坦承，他曾協助打造高麗電信的自動回撥系統。</p> <p>線人還爆料，在華為的系統中，可以找到與美國、德國或墨西哥的交易，但有些敏感國家是以代號來取代，例如北韓、伊朗或敘利亞，而北韓的代號為A9。</p> <p>當華盛頓郵報向華為求證時，華為只說他們在北韓並無業務，但拒絕回答更詳細的問題，也不願證實文件的真實性與否，只說華為致力於遵守所經營市場的法令，包括聯合國、美國與歐盟的出口管制與制裁。</p> <p>華盛頓郵報的記者還把所取得的華為文件<a href="https://github.com/washingtonpost/story-huawei-north-korea" target="_blank">透過GitHub對外分享</a>，有興趣的民眾不妨一探究竟。</p> </div></div></div>
2019/7/23 15:10作者陳曉莉https://www.ithome.com.tw/news/131988
Google為Cloud AI平臺加入模型分析工具，比較模型表現更視覺化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年Google在開源TensorBoard網頁應用程式上，推出的模型分析工具<a href="https://www.ithome.com.tw/news/125832">What-If Too</a>l，<a href="https://cloud.google.com/blog/products/ai-machine-learning/introducing-the-what-if-tool-for-cloud-ai-platform-models">現在GCP用戶也可以在Cloud AI平臺上使用了</a>。TensorFlow團隊發布的What-If Tool是一個視覺化的工具，讓使用者不需撰寫程式碼，就能以互動介面檢測機器學習模型，並且探索模型在各種資料點下的預測結果。</p> <p>人工智慧可解釋性是金融服務、醫療保健、媒體和娛樂應用的重要課題，Google提到，隨著人工智慧模型越來越複雜，希望可以介紹模型的內部運作方式，試圖對AI預測結果進行解釋。</p> <p>Google指出，這正是Cloud AI平臺整合What-If Tool希望追求的目標，讓GCP用戶得以深入了解模型在不同情境下的運作方式，並能以豐富的視覺化介面，更簡單地向相關人員解釋模型的表現。GCP用戶想在人工智慧平臺上使用What-If Tool，需要將訓練完的模型，使用Gcloud CLI將模型部署至Cloud AI平臺上。</p> </div></div></div>
2019/7/23 16:00作者李建興https://www.ithome.com.tw/news/131976