iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 7篇
近 24 小時: 7篇
近 7 天: 114篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 09:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 114 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

AWS更新行動與網頁App開發框架Amplify，降低為App加入機器學習功能門檻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/amplify-framework-update-quickly-add-machine-learning-capabilities-to-your-web-and-mobile-apps/">AWS更新其行動裝置與網頁應用程式開發框架Amplify Framework，加入新的預測類別</a>，讓開發者能夠簡單地在應用程式中加入機器學習功能。Amplify Framework提供了一系列易用的JavaScript函式庫、使用者介面元件以及CLI工具，讓開發者能夠配置行動後端，並建置iOS、Android、網頁和React Native應用程式。</p> <p>函式庫讓開發者只需要撰寫幾行程式碼，就能將應用程式連接至不同的雲端服務，而開箱即用的使用者介面元件，讓開發者能夠簡單地設定主題顏色與字體等外觀，加速應用程式開發。同時Amplify Framework也擁有強大的工具鍊，讓開發者可以用來創建並維護無伺服器後端。</p> <p>而現在AWS為Amplify Framework加入了預測類別，開發者可以簡單地為行動或是網頁應用程式整合AWS雲端服務，增加人工智慧與機器學習功能。像是使用Amazon Rekognition辨識圖片中的文字、實體以及標籤，或是使用Amazon Textract服務，辨識出檔案中的文字和表格的欄位內容。</p> <p>整合Amazon Polly或是Amazon Transcribe服務，可以讓開發者在應用程式中加入人聲讀唸文字，或是將語音轉錄成文字的功能，也能以Amazon Translate將文字轉換成不同的語言。另外，還能使用自然語言處理服務Amazon Comprehend，分析非結構化文句內含的意義。</p> <p>AWS提供了Amplify Framework使用說明，開發者也能在GitHub回饋意見。</p> </div></div></div>
2019/8/2 12:05作者李建興https://www.ithome.com.tw/news/132186
Chrome Enterprise 76釋出，使用CRX2封裝格式的自託管擴充套件將無法更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/chrome-enterprise/admin-insider-whats-new-in-chrome-enterprise-release-76">Google推出了Chrome Enterprise 76</a>，這個版本的更新重點，除了預設封鎖Adobe Flash之外，為了安全性考量，Chrome Enterprise 76將停止使用CRX2格式的企業自託管擴充套件更新。</p> <p>為因應Adobe將在2020年底停止更新Flash Player，從Chrome Enterprise 76開始將預設阻擋Adobe Flash。不過，管理員仍然可以切換回執行Flash Player前先詢問的選項，也依然可以使用DefaultPluginsSetting、PluginsAllowedForUrls和PluginsBlockedForUrls來控制Flash行為。</p> <p>Google呼籲企業，Chrome將會在2020年末停止支援Flash Player，企業應該先行尋找替代方案。</p> <p>有不少企業在內部自託管擴充套件，而現在如果擴充套件使用CRX2格式封裝，在Chrome Enterprise 76中將會無法更新且導致安裝程序失敗，Google表示，由於CRX2使用SHA1加密演算法來保護擴充套件更新，但SHA1已經被證明可以被破解，駭客能夠攔截更新並插入任意程式碼，因此為了防範這些危險，Google現要求擴充套件改用CRX3格式封裝。</p> <p>另外，從這個Chrome Enterprise版本開始，最新的Chromebook將內建使用Titan技術的FIDO驗證器，讓使用者透過按下裝置上的實體電源鍵，以防止特定類型的攻擊。不過，Chromebook裝置將預設停用這項功能，管理員可以在控制臺更改DeviceSecondFactorAuthentication設定啟用。</p> </div></div></div>
2019/8/2 12:05作者李建興https://www.ithome.com.tw/news/132188
電腦繪圖軟體Blender釋出2.8最新版加入即時渲染引擎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Blender距上一個版本2.79釋出已經過了兩年，現在總算釋出<a href="https://www.blender.org/download/releases/2-80/">最新版本Blender 2.8</a>，官方重新設計使用者介面，並改採全新的即時渲染器Eevee，將能提供更好更即時的渲染結果。</p> <p>雖然Blender版本號只從2.79跳到2.8，但是實質上卻是一個重大的更新，因為整個使用者介面都不同，還加入了許多新功能。整體而言，使用者介面更易用，圖標也都採用全新設計，執行的效能也更好。現在樣板和工作區的設計，能夠讓使用者更快地開始進行建模、貼圖或是動作追蹤等工作，並且能自定義適合自己的工作環境。</p> <p>而在最新的3D可視區域，將會為使用者正在執行的工作進行場景最佳化，全新的Workbench可視區域引擎，供使用者利用一些簡潔的模式進行編輯操作，像是進階著色模式LookDev，能夠在編輯時使用逼真的光照渲染場景，以提供和最終渲染極相近的畫面。另外，也可以在線框模式（Wireframe）以及實體模式（Solid）中，使用隨機顏色選項，以快速地發現建模有問題的地方。</p> <p>Workbench背後是使用Eevee即時渲染器，這是Blender 2.8版本的亮點之一，Eevee是個基於物理模擬的渲染器，除了可以用於渲染最終影格之外，也會用在可視區域的渲染，由於Eevee良好地應用GPU加速，因此可以即時的產生渲染結果。Eevee提供許多進階功能，包括螢幕空間的折射與反射、次表面散射以及運動模糊等特效。</p> <p>在Blender 2.8中Python API不向後相容，因此附加元件以及腳本都需要更新，以支援最新的功能，而在增加新功能的同時，為了減少維護負擔，因此也有許多功能被移除，包括舊的渲染引擎Blender Internal就被移除，由Eevee取代，Blender遊戲引擎也被移除了，官方建議使用開源的替代解決方案Godot。</p> </div></div></div>
2019/8/2 12:10作者李建興https://www.ithome.com.tw/news/132192
IoT雙周報第68期：開源邊緣運算框架EdgeX正式釋出1.0版，強調功能已經邁入穩定且成熟版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>07/13~07/26精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> EdgeX </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算 </span></strong></span></p> <p><span style="font-size:22px;"><strong>開源邊緣運算框架EdgeX正式釋出1.0版，朝向通用工業IoT邊緣運算平臺邁進一大步</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/EdgeXArchitecture-6-1-19-1024x576.png" style="width: 600px; height: 338px;" /></p> <p>Linux基金會旗下的EdgeX Foundry開源物聯網專案近日釋出了以Edinburgh為名的開源邊緣運算框架1.0版，也是繼0.5版（Barcelona）、0.6版（California）、與0.7版（Delhi）以來發布的第4個版本。隨著1.0版的釋出，EdgeX表示，這已經是一個功能穩定且成熟版本，可以讓合作成員將EdgeX物聯網框架軟體嵌入其產品與解決方案中，而不需在意底層框架的選擇，如硬體、OS、通訊協定等。1.0新版主要特色，除了加入更完整支援的API，可以提供開放Open IoT edge應用，對於無關雲端的北向（Northbound）通訊元件上，也提供更全面功能的SDK套件，並支援主要雲端廠商，如AWS、Google Cloud與微軟Azure。另外在連接底層零組件或感測器的南向（Southbound）介面，也可跨不同主流通訊協定與SDK，以建立可以互通且相容的隨插即用元件，新版還加入更全面測試機制，包含效能與可擴充性測試等。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Kinect </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟深度攝影機開發套件Azure Kinect DK，正式在美國及中國上架，售價399美元</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(50).jpg" style="width: 600px; height: 300px;" /></p> <p>微軟近日宣布整合Kinect動作感測器與智慧邊緣技術的Azure Kinect DK開發套件，正式在美國及中國上市，每款售價399美元。Azure Kinect DK是微軟去年於Build全球大會推出的一款Kinect體感攝影機開發套件，不只結合已停產的Kinect動作辨識感測器，也整合Azure IoT Edge邊緣運算功能，讓開發人員不需要專用Kinect設備，透過這個Kinect開發硬體，就能自行開發結合手勢或體感控制的新應用。例如，具有避障功能的機器人或無人機等。該套件本身內建1,200萬畫素RGB攝影機，同時提供廣角及窄角的100萬畫素深度攝影機，及7環場麥克風陣列、方向感測器。此外它還提供SDK，並也能和Azure AI服務整合，提供開發商開發第三方應用。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧家庭</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google正式釋出Local Home SDK 預覽版，要讓自家語音助理管控更多智慧家庭裝置</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(52).jpg" style="width: 600px; height: 310px;" /></p> <p>為了要讓自家Google語音助理能控制和管理更多家庭裝置，Google近日正式釋出了Local Home SDK 的預覽版本，可供開發人員以TypeScript或JavaScript程式語言編寫包含智慧家庭設備的業務邏輯，並可在本地端執行的應用程式，讓開發者更容易將用戶的家庭設備連接到Google Assistant智慧語音助理，並在本地端來執行指令，透過 Google Home app與Google Assistant操控各種智慧家電設備，讓Google上的Actions（技能）可以通過本地端執行的應用程式，來做到開啟家中電燈等控制功能，或是也可以經由這些家電設備直接控制Google Home智慧喇叭或Nest智慧溫控等設備。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人機</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Wing </span></strong></span></p> <p><span style="font-size:22px;"><strong>改善無人機空中交管難題，Alphabet旗下無人機公司Wing釋出無人機交管控制平臺OpenSky</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(44).jpg" style="width: 600px; height: 431px;" /></p> <p>Alphabet旗下無人機公司Wing日前在澳洲推出一款無人機空中流量控制程式OpenSky，以改善無人機空中交管問題。OpenSky如同空中版的Google Maps，使用者可輸入所要飛行的區域，它即會標示出禁止飛行的領域、危險區域、或是只能在白天飛行的領域，以及飛行高度限制等，以利商家或業餘無人機愛好者操作無人機或無人機隊，可以更安全有效地的遵守飛航守則。OpenSky用戶也可收到周圍空域發布的緊急警報，以避開這些禁飛區域飛行。目前Wing已推出iOS版、Android版及網頁版的OpenSky，不過該程式礙於各國無人機法令的不同，目前只在已取得官方許可的澳洲上架，尚未部署至其它市場。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">藍牙協定 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT通訊漏洞 </span></strong></span></p> <p><span style="font-size:22px;"><strong>研究人員揭露Fitbit等穿戴裝置含有藍牙協定漏洞，恐成為駭客建立IoT殭屍網路的跳板</strong></span></p> <p>無線藍牙是許多穿戴裝置主要的連線方式，如Fitbit等，但是最近波士頓大學研究團隊發現，這些裝置存有藍牙協定漏洞，使得就算裝置連線含有獨特裝置地址，即使不斷改變也可以追蹤。他們測試一些可藍牙連線的裝置，Fitbit與採用Android、iOS、Mac、Windows 10的裝置，都發現有這個問題，容易洩露裝置所在的位置。尤其，Fitbit等穿戴裝置、智慧筆偵測風險更高。研究員表示，雖然這類安全漏洞不會洩露個資，但是駭客可用它來建立殭屍網路以追蹤個別一臺裝置，或結合Wi-Fi連線的IoT裝置蒐集到更個人化的資訊，以建構出特定用戶更詳細的生活樣態。幸好，多數裝置只要關閉再重開藍牙連線，就能「關閉」安全漏洞。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">T-Mobile</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NB-IoT </span></strong></span></p> <p><span style="font-size:22px;"><strong>T-Mobile宣布推出NB-IoT資產追蹤方案，將按裝置數量計費</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(42).jpg" style="width: 600px; height: 263px;" /></p> <p>美國國家標準暨技術研究院（NIST）近日公布物聯網安全報告，在這分名為Considerations for Managing IoT Cybersecurity and Privacy Risks的檔案文件中，提出國家物聯網裝置安全的重要指導原則，但不限於政府機關，只要是有涉及這些安全問題的物聯網設備製造商或系統整合商，都可以參考這個指導架構，從底層感測器、網路使用介面，到裝置資料存取、管理、監控，以及網路安全與隱私保護能力等，都有清楚描述，也提出防範之道。NIST表示，該報告是旗下物聯網計畫網路安全的一環，用以支持IoT安全標準、指導守則與相關工具發展與應用，以改善IoT裝置及其部署環境的網路安全。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧家庭 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> WebOS </span></strong></span></p> <p><span style="font-size:22px;"><strong>LG與Qt擴大合作，要將WebOS帶上汽車、機器人與智慧家庭裝置</strong></span></p> <p> </p> <p>美國電信業者T-Mobile 近日推出採用NB-IoT物聯網通訊技術的資產追蹤服務Roambee BeeAware，強調比傳統LoRa具備更高通訊安全與穩定性。該公司也宣稱，這是美國第一個採用此技術的NB-IoT資產追蹤方案。至於收費方式，將按IoT裝置數量來計費，以平均每月每臺設備收費10美元，其中還包含了NB-IoT 數據與相關服務存取等。同時，該技術也被美國廢棄物管理公司Sensoneo用於智慧垃圾管理的IoT應用。除了T-Mobile以外，另外兩家競爭對手AT&T、Verizon，也都在最近兩個月宣布自行打造的NB-IoT通訊網路已可覆蓋全美地區。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">工業物聯網 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Azure Sphere </span></strong></span></p> <p><span style="font-size:22px;"><strong>加強工業物聯網應用安全，NXP聯手微軟將推出符合Azure Sphere安全標準的IoT嵌入式處理器</strong></span></p> <p>恩智浦半導體（NXP）最近宣布將與微軟合推一款全新嵌入式處理器i.MX8，整合了微軟Azure Sphere的物聯網安全技術，也是最新一款符合Azure Sphere標準的工業物聯網單晶片。Azure Sphere是微軟去年力推的整套式物聯網安全技術，涵蓋了底層IoT晶片、Linux核心與雲端服務的安全防護，即將推出採用Cortex-A35設計架構的單i.MX8，將可以在Azure Sphere安全平臺上執行，來提高物聯網邊緣設備連線的安全性，該單晶片預計將在明年第4季開始提供樣本送測。除了恩智浦，聯發科去年新款晶片處理器MT3620，也同樣已支援Azure Sphere安全方案。責任編輯⊙余至浩</p> <p>圖片來源／EdgeX Foundry、Wing、微軟Azure、Google Developers、T-Mobile</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.比傳統CPU快1千倍，英特爾推出內含800萬個神經元組成的超級電腦晶片</strong></p> <p><strong><strong><strong>2.搶攻AIoT產業應用商機，聯發科發表具有AI邊緣運算能力的AIoT 平臺i700</strong></strong></strong></p> <p><strong><strong><strong>3.PTC工業物聯網連接軟體Kepware釋出新版，強化安全來加快企業工業IoT應用部署的腳步</strong></strong></strong></p> <p><strong><strong><strong>4.自駕車公司Waymo透露已完成100億英里的虛擬自動駕駛模擬測試</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年7月</strong></strong></p> </div></div></div>
2019/8/2 10:12作者余至浩https://www.ithome.com.tw/news/132200
【臺灣紡織短鏈變革關鍵1：意創坊】紡織業一條龍如何推向全世界，先靠3D針織工廠實現短鏈生產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3年前，日本知名服飾品牌優衣庫（Uniqlo）在紐約舉辦了一場秋冬服裝展示會，首度發表了3D針織製作的全新款毛衣，吸引了全球時尚服飾圈的目光。單件針織毛衣，沒有任何一條縫線或一刀剪裁，一次織成。優衣庫稱這個技術為3D U-Knit。</p> <p>優衣庫找來日本紡織技術大廠島精機製造所，合資成立了一家新公司Innovation Factory，花了近一年時間，利用島精機研發了20年的全成型（Wholegarment）編織機，才進一步設計出來的新款3D針織毛衣。</p> <p>優衣庫還找來自家巴黎設計研究中心的藝術總監Christophe Lemaire，在Uniqlo U產品線中使用3D針織，設計出多款秋冬上衣、連身裙。從此，3D針織毛衣成了優衣庫的招牌之一，也是全球銷售的款式，連臺北的門市都買得到。</p> <p>隔年，2018年巴黎時裝周期間，優衣庫更在巴黎美術館大動作舉辦全球針織裝置藝術展覽，大秀各種針織工藝，3D針織衫就是主打產品。</p> <p>優衣庫將3D針織視為針織衫的未來新標準，為什麼？不只是因為貼近身型而更舒適，無須剪裁而可避免浪費，更大的關鍵是，一次織成的3D針織杉，可以完全不用人工介入。</p> <p>島精機這項大受優衣庫青睞，可以一次織成毛衣的全成型技術，紡織所產品部副主任施陽平認為，可以將一件衣服的設計資料和製造參數，透過電腦完整記錄，日後要生產同一款設計時，直接將數據送到機臺就能織造，很容易複製生產，而且不需要再靠大量人工。「島精機做到了短鏈革命的需要，切斷了複雜的產線。」他強調。</p> <p>實踐大學服裝設計學系系主任許鳳玉也認為，未來的世界是智慧製造，而針織比起平織更容易實現，因為平織仍需要不少縫合，但針織品，只要完成了可用的編程程式碼，可傳輸到任何一臺機器生產，編織過程能達到完全自動化。</p> <p><span style="font-size:28px;"><strong>優衣庫研發3D針織大量生產流程，要讓消費需求直通工廠</strong></span></p> <p>優衣庫初步研發成果大受好評後，更確定了3D針織杉的可行性和潛力之後，去年7月，優衣庫品牌所屬公司Fast Retailing決定，宣布和島精機擴大合作，進一步來發展一套3D針織大量生產的流程，計畫推廣到亞洲地區。</p> <p>更甚者，Fast Retailing設定的「短鏈」目標更激進，他們想要建立一套從銷售到大量生產作業的全流程，讓消費者的需求，可以直通工廠產線，來實現「按需製造（on-demand）也能大量生產」的願景。</p> <p>優衣庫想要靠3D針織實現的願景，並非無中生有，這正是3D列印技術正在逐漸實現的「微型代工廠」甚至是「在家生產」概念。顧客從網路商店上，購買產品設計師提供的3D設計資料，就能從自己家裡的3D印表機，「印」出想要的產品來。</p> <p>3D針織技術正是類似3D列印的技術，都是透過數位設計CAD資料來記錄各種產品生產資訊和設計細節，再透過設備，一次自動生產出想要的產品。但是，兩者又有所不同，3D針織的挑戰比3D列印更大。</p> <p>3D針織是透過全自動針織設備來織出一件衣服，但是所用的材料，卻是各式各樣的紗線，織成的衣服具有彈性、柔軟度。不像3D列印主要以塑膠射出或特殊聚合材料來生成，多半是硬梆梆的產品，而且目前大多是用一種原料來製作出不同形狀的3D產品，大多得再進行下一步加工才能變成成品。但是，3D針織設備，織出來就是一件可以穿的衣服。</p> <p>目前全世界全成型橫編機軟硬體系統最完善的兩家大廠，是德國Stoll的Knit & Wear與日本島精機製造所的Whole Garment。也有不少紡織科技新創也投入了這個領域，例如近幾年頗具知名度的是英國一家紡織科技新創Kniterate，推出了可以放在小型工作室，甚至是家中的同名小型3D編織機，5小時就能織出一件高領毛衣，要價1萬多美元，不到臺幣40萬元，上網就能買得到。</p> <p>透過3D針織技術，在家全自動織造毛衣，不再是做不到的事。但真正的挑戰是同樣的模式，能不能擴大規模，發展成可以大量生產的產業模式。這正是優衣庫從去年開始全力研發的焦點，直到目前仍沒有揭露確切的成果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Uniqlo%E5%B7%B4%E9%BB%8E%E9%87%9D%E7%B9%94%E5%B1%95_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Uniqlo.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>2018年巴黎時裝周期間，優衣庫在巴黎美術館大動作舉辦全球針織裝置藝術展覽，大秀各種針織工藝，3D針織衫就是主打產品。更宣布和島精機擴大合作，進一步來發展一套3D針織大量生產流程。　</strong>（圖片來源／Uniqlo）</span></p> <p><span style="font-size:28px;"><strong>老牌紡織業也開始研發短鏈創新</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_102_%E6%84%8F%E5%89%B5%E5%9D%8A_20190508_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>走進臺中精密科學園區的意創坊門口，率先看到的是一件件吊掛陳列的針織衣，這些都是全成型橫編機一次織成的成品，也展現出3D針織的各種可能性。</strong>　（攝影／洪政偉）</span></p> <p>優衣庫不是唯一看到這個紡織短鏈變革機會的紡織業者。同樣在3年前，臺灣也有一家老牌紡織業者，也看出了島精機全成型針織技術，帶來的可能性，展開了紡織短鏈創新模式的摸索。</p> <p>意創坊董事長陳志軒是錦祥紡織集團第二代接班人，在蘇州一待20年，在當地打造出從紡紗、染整、到成衣場的一條龍垂直生產鏈，來支援全球品牌顧客的需求。</p> <p>紡織產業是高度勞力密集的產業，但是，隨著中國人力成本越來越重，人才流動率越來越高，不少紡織業者紛紛開始將供應鏈和產線，轉移到其他人力成本更便宜的國家，錦祥紡織也不例外。</p> <p>幾年前，陳志軒同樣苦於尋找產線轉移的新據點，甚至跑到了南亞的孟加拉考察。他擔心，今天將產線從中國轉移到泰國重新開始，可能用不了幾年，又得轉移到下一個地方重頭再來過。</p> <p>再加上錦祥紡織擅長的不是以量取勝，而是走高單價少量多樣生產市場，設計才是他們的強項。「當工廠分散到東南亞，或更遠的地方，光是樣本寄送就要費上好幾天，怎麼滿足顧客越來越快的交期要求。」他說。</p> <p>轉念一想，「能不能讓紡織工廠向臺灣的7-11便利商店一樣，到處都有？」陳志軒這樣問自己。與其遠赴泰國、孟加拉設立一個幾萬人規模的工廠，「為何不將大工廠，拆成了幾百間小工廠，放到全世界主要城市。」但後來深入評估後發現不可行，以當時的技術和設備來看，光是將工人、不同種類的設備部署到全球，「太花時間了。」他坦言。</p> <p>直到後來，陳志軒看到了島精機的全成型橫編機，讓他重新燃起了打造全球衛星工廠的夢想。</p> <p>過去針織設備自動化大多是縮短時間，還是需要大量人力介入，尤其是得手搖操作針織設備，「流程沒有改變，只是機器能力更強，人的工作可以比較輕鬆。」陳志軒認為，但是，島精機的全成型設備不一樣，過去一件衣服至少要4片布縫合，至少要有4個作業動作，但現在可以一個作業完成。「這就同時帶來兩大好處，不只能立刻減少人力，也可以大幅提高效率。」</p> <p>新款設備帶來了流程革新，「只需要10臺機器就足以成立一個衛星工廠，100坪的空間就夠用了，就可以變成一間快速打樣中心，就近服務當地。」不管顧客在何處，陳志軒解釋，今天提出設計打樣需求，透過研發設計中心處理編程後，將資料傳到紐約衛星工廠立刻製作，明天直接在紐約就可以取貨。</p> <p>錦祥曾在紐約設立設計研發中心，樓上就是家打樣中心，「速度快，意味著成本高，顧客甚至兩倍價錢都願意。」陳志軒表示，同樣的道理，就像便利商店單一家店面的業績有限，若全部連鎖店的營收合起來就很可觀，「這就是一種將工廠變成零售店服務的概念。」</p> <p>錦祥紡織集團蘇州子公司早在2013年，就導入島精機的全成型橫編機，但當時，缺乏可以操作機臺的編程設計人員（Knit Designer），錦祥只能先招攬人才送到島精機日本總公司培訓，再回到蘇州工作。</p> <p>採用島精機全成型需要使用專用的電腦輔助設計CAD軟體APEX3編程系統，來建立一個編織機讀取的CAD設計檔。島精機這套軟體已經內建了多種CAD範本，不只全成型設備，也可用於他們家其他類型的設備。</p> <p>編程設計師得依照委託顧客提供的服裝設計圖，來製作出這款服裝的編程程式碼，看起來就像是一張塗滿不同顏色橫條紋花樣的衣服外型平面圖，這些橫條紋就是用來記錄各種織造動作的指令，不同顏色、線條都代表了不同動作的數位指令，這就是給橫編機執行的織造程式碼。</p> <p>這個編程程式碼檔案，不只可以記錄織造動作的指令，甚至連機臺的生產參數都可以記錄。換句話說，只要擁有一款衣服的編程程式碼檔案，理論上，就能到其他機臺生產出同樣的一款衣服。這就是為何陳志軒會說，在臺灣的研發中心完成編程程式碼之後，透過雲端傳輸到紐約，就能在當地織出顧客打樣訂單的衣服。</p> <p>而且同樣一份衣服設計圖，不同人設計的編程程式碼，也會有很大的差異，就像是看起來同樣花樣的衣服，背後所用的織法可能截然不同，只是「看」起來相似。尤其是，老練的編程設計師熟悉機臺的特性，也很清楚不同織法對機臺的影響和負擔，同樣的花樣，可以挑選更合適的編碼設計，也更有經驗來調校機臺參數。老練編程設計師的編程程式碼，可能只需要40分鐘就可以完成一件衣服，但若是新手設置的編程程式碼，可能得花上1或2個小時，機臺才能織好衣服，甚至重複製作10件之後，還會開始出現誤差，甚至速度越織來越快而容易破洞的情況。</p> <p><span style="font-size:28px;"><strong>3D針織不只靠設備，編程設計人才也是關鍵</strong></span></p> <p> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_096_%E6%84%8F%E5%89%B5%E5%9D%8A_20190508_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>約百坪大的意創坊，目前有9臺Whole Garment全成型橫編機，外加2臺一般橫編機。主要成員中有5位是專職編程設計師（Knit Designer）。</strong>　（攝影／洪政偉）</span></p> <p>所以，3年前，儘管想出了衛星工廠的可行模式，但陳志軒沒有立即採取行動，他很清楚，編程設計人才是關鍵，進而萌生了在臺灣培養人才的念頭。</p> <p>「讓我回到臺灣的原因是人才和環境。」陳志軒坦言，臺灣學生創意很強，且願意學習專業技能，相較之下，中國學生更在意自身設計才能的展現；此外，中國大學普遍不缺資金，就算提供資金與設備，學校也不一定會積極合作，且人才培育過程也容易被其他企業挖腳。因此，他在綜合評估後，臺灣是更好的選擇。</p> <p>於是，2016年，陳志軒回臺聯繫了多家臺灣服裝相關科系，與實踐大學服裝設計學系系主任許鳳玉更是一拍即合，3天就決定合作，3個月後，所有設備都進駐到實踐大學服設系系館的地下室，成了編程人才培育的新基地。</p> <p>在陳志軒居中協調下，實踐大學得以用較低的價格向島精機採購了8臺APEX3軟硬體整合系統以及4臺全成型橫編機，原市價約2,500萬元，甚至有些幾乎是半買半送的價格，大大減輕了實踐大學的負擔。</p> <p>不過，受限於地下室的空間和設備數量，每年只能提供16個受訓名額。剛開始的2年，30多位參與培訓的學生，真正畢業後還在從事編程工作的人不到5人。一方面，前兩年還在摸索教學模式，也沒有將課程納入正式學分，學生須用課外時間來參與培訓，另一方面，也因為編程設計，也需要了解不少機械理工知識，部分學生無法適應教學內容而放棄了。</p> <p>去年，實踐大學正式將編程設計課程納入正式學分，也爭取到日本島精機製作所總公司實習機會，甚至還讓畢業生回校參加免費訓練課程，編程人才培育課程才開始邁入穩定發展的階段。</p> <p>意創坊總經理陳少鈞指出，無人工廠、智慧化工廠還是需要人來駕馭，人才是最大挑戰。意創坊花了兩年培訓人才，才成就了這個地方，沒有人才就難以踏入這一塊。</p> <p>人才培育上軌道了，陳志軒就正式在臺中開設實習工廠，也就是意創坊，去年11月正式取得營業執照。陳志軒表示，意創坊定位更像是實習場域，訂單偏向少量多樣，要讓編程設計師能從獨立製衣過程中獲得經驗。</p> <p>位於臺中精密科學園區的意創坊，約百坪大的空間，分為三大區塊，走進門口率先看到的是一件件吊掛陳列的針織衣，讓人以為置身精緻的服飾連鎖店。再往前進，主要是機臺設備區，目前有9臺Whole Garment全成型橫編機，外加2臺一般橫編機，旁邊則有一間小間的辦公區，是5位專職編程設計師（Knit Designer）平時的工作空間，在這裡操作著APEX3編程設計與模擬系統，將設計圖轉譯成編織程式，再傳送到機臺全自動織造。</p> <p>有了實踐大學的合作，加上在臺中建立的意創坊實習工廠，陳志軒衛星工廠布局全球的願景邁出了第一步，最近，他計畫在臺北設立更大規模的研發設計中心，也準備要打造一個全臺設計人才和學生展示設計成果的平臺，可以上傳分享自己的作品，給所有的品牌商、相關業者參考。</p> <p>「設計款式、編程程式碼，以及使用這款編程程式碼所生產出來的衣服，這三者都可以成為這個平臺上交易的商品。」不論是設計師、有意購買的顧客，甚至連上游有興趣代工生產的第三方業者，都可以成為這個平臺的使用者。「就像拍賣網站一樣，就可以成為一個真正的商業模式。」這正是陳志軒接下來的新挑戰。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3366ff;"> 臺灣紡織短鏈變革系列報導 </span><span style="background-color:#FFFFFF;"> </span><span style="background-color:#3366ff;"> 1 </span> <a href="https://www.ithome.com.tw/news/132066" target="_blank"><span style="background-color:#3366ff;"> 2 </span></a> <a href="https://www.ithome.com.tw/news/132067" target="_blank"><span style="background-color:#3366ff;"> 3 </span></a> <a href="https://www.ithome.com.tw/news/132068" target="_blank"><span style="background-color:#3366ff;"> 4 </span></a> <a href="https://www.ithome.com.tw/news/132070" target="_blank"><span style="background-color:#3366ff;"> </span></a></strong></span><a href="https://www.ithome.com.tw/news/132070" target="_blank"><strong style="color: rgb(255, 255, 255);"><span style="background-color:#3366ff;">5 </span></strong></a><strong style="color: rgb(255, 255, 255);"> </strong></p> </div></div></div>
2019/8/2 09:00作者王宏仁https://www.ithome.com.tw/news/132064
【臺灣紡織短鏈變革關鍵2：Knit Designer】設計感性和理工邏輯兼具，編程設計師掌中滑鼠就是針織橫編機的指揮棒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>走進這家位於臺中精密科學園區的成衣廠，跟想像中勞力密集的工廠不同，落地窗映出極具設計感的針織服裝，一件件吊掛陳列，讓人以為置身精緻的服飾連鎖店。順著隆隆聲源頭走，才看見了織造這些衣服的幕後功臣——Whole Garment全成型橫編機，一共9臺，外加2臺一般橫編機，正孜孜矻矻織著衣服。</p> <p>仔細觀察，會發現全成型橫編機織造的服飾，不像一般橫編機或傳統手搖機，要先分開織出前片、後片、袖片再人工縫合，而是直接一體成形完整織造，不僅沒有任何接縫、外型美觀，穿起來也更舒服。而在辦公室驅動機臺生產的，則是五位編程設計師（Knit Designer），熟練操作著APEX3編程設計與模擬系統，將設計圖轉譯成編織程式，再傳送到機臺全自動織造。</p> <p>這裡是意創坊——錦祥紡織集團（Yarns & Colors）在臺灣成立的人才培育實驗基地，雖然去年11月才正式取得營業執照，但早在2016年，臺商錦祥紡織第二代、同時也是意創坊董事長陳志軒，就已經開始布局，先攜手實踐大學服裝設計學系，從零開始培育「編程設計師」，緊接著成立意創坊、導入設備，要讓學生在畢業後能有場域實習、與產業接軌。</p> <p>畢業於實踐大學服設系的意創坊編程設計師蘇瀅歡，是人才培育計畫催生的第二屆學生，自大三開始接觸編程設計後，大四下便進入意創坊、接受正式的培訓，如今，已能獨當一面的接單生產。陳志軒表示，意創坊的定位更像是實習場域，訂單偏向少量多樣，更著重在讓編程設計師獨立學習編程製衣，並從中累積經驗。</p> <p>然而，光熟悉製衣技術還不夠，要真正投入成衣生產，還需要更務實的考量編程時間與織造成本，回到經濟層面來思考。因此，進入意創坊培訓的編程設計師，也有機會到錦祥紡織的蘇州成衣廠觀摩學習，雖然使用同樣的全成型橫編機，但走的是批量生產的商業模式，整體接單製造的流程也更完善。「他們到蘇州廠之後，就會學習回到實務面去解決問題。」陳志軒表示。</p> <p><span style="font-size:28px;"><strong>編程設計的挑戰</strong></span></p> <p>蘇瀅歡在意創坊的工作規律，早上8點半開工，傍晚5點半下班，有時，還會回實踐大學上編程設計課程。儘管工作逐漸上手，蘇瀅歡也坦言，跨領域學習並不容易，除了要對服裝版形、紗線特性有基礎認識，還要有良好的邏輯能力，來梳理出編程脈絡。</p> <p>談到從接單到生產的流程，蘇瀅歡表示，自己會根據訂單的急迫性，以及編程的複雜度來排程，再開始編程。編程結束後，進入調機、織造樣衣的環節，若樣衣出現瑕疵，就必須修正程式碼或調整織造參數，再重新織造，整個流程可能要重複2、3次，將花費3天到1周，接著寄送給客戶確認，再持續修正直到達成共識。</p> <p>簡單來說，要一體成形的把紗線織成衣服，就要縝密的串連起各種織法，而每個織法，又是透過程式指令去執行，因此，用程式指令串連起各種織法的過程，就是「編程」。</p> <p>然而，除了用程式命令機臺適時轉換織法，還必須告訴機臺，哪一段的織法比較複雜，速度要放慢以免織造不完全，或是哪一段拉扯織品的力量不要太大，以免布片破損，而給定這些參數的過程，就叫「調機」。</p> <p>蘇瀅歡表示，APEX3的編程系統，是島精機將舊的編程方法，改良為公式化、模組化的機制，讓操作者可以更快上手，要找到問題修正也更加容易。然而，編程過程還是要考量許多變因，例如，織物水洗整燙後縮水的程度稱為「縮率」，由於不同織法的縮率不同，比如羅紋的縮率比平針來的大，因此，在設定服飾尺寸時，要將此納入考量。</p> <p>又或者，要織造一件衣服，並非只有一種編程方法，有的編織程式複雜，卻能讓機臺織造的過程更流暢，儘管短期內影響不大，卻能體現在織造更複雜組織的服飾上；有的則是能讓衣服織造速度更快，能反應在大規模生產上，用來降低織造的時間成本，來提升效率。</p> <p>熟悉編程已不容易，但比編程更複雜的，是調機。蘇瀅歡表示，編程是代入公式，去指令機臺的織造動作，若代錯公式，系統會協助除錯；然而，調機時要給定的各種參數，完全要靠設計師本身的「經驗」，如果設定錯誤，那衣服很容易織到破掉，必須重新調機來找出原因，「有過一件衣服織兩個禮拜找不出破洞原因，就會很挫折。」</p> <p>比如說，調機時要給定的參數，包括速度、拉力、紗環長等。就速度來說，每個織法根據複雜程度，會需要給定不同速度去織造，島精機營業技術部康芳銘表示：「就像你闖快車道可能9次沒事，但有1次被撞了，因為安全係數沒有給好。」比較複雜的織紋，給定的織造速度就要放慢，否則織品可能破裂。</p> <p>而拉力，則是指機臺將織好的布片向下拉的力量，如果拉力太大，一樣會造成織品破損，但如果拉力太小，織品就會卡在機臺內造成故障。此外，還有紗環（loop）的大小，紗環是組成針織品的最小單位，影響了織品的鬆緊，如果紗環較大，織品就會較長且薄；如果紗環較小，織品就會較短且厚，這些參數都會影響織造的成品樣態，是否符合客戶的想像。</p> <p>除了要考量織造參數的調整，也考量機械運作上的侷限，因為全成型橫編機是最高階的自動化針織機臺，不見得能生產出與客戶要求相應的服飾，此時，就必須隨時與客戶溝通修正。例如，全程形衣服在肩寬、領口、袖子的尺寸都是連動的，不可能將領口挖大的同時還維持肩寬不變；而部份過於複雜的織紋，全成型機臺也無法織造，反而需要由編程設計師推薦幾種合適的款式，讓客戶挑選。</p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#3366ff;"><strong>從編程到自動編織，如何做出一條圍巾</strong></span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 編程流程1 </span></strong></span></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/01%E7%B7%A8%E7%A8%8B%E6%B5%81%E7%A8%8B_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 300px;" /></strong></p> <p><span style="color:#3399ff;"><strong>接到客戶樣單</strong></span><br /><strong><span style="color:#696969;">編程設計師的任務，從接到客戶織造樣單（如圖）開始，得依照樣單上的要求來編程，有時客戶還會附上樣衣，有實物參考時，更容易編程。</span></strong></p> <p><strong><span style="background-color:#3399ff;"> <span style="color:#FFFFFF;">編程流程2 </span> </span></strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/02%E7%B7%A8%E7%A8%8B%E6%B5%81%E7%A8%8B_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></p> <p><strong><span style="color:#3399ff;">建立初版編程壓縮圖</span></strong></p> <p><strong><span style="color:#696969;">在APEX3編程系統，選擇全成形類別，根據樣單輸入尺寸、織縮率等參數後，可以自動產生一份編程壓縮圖初版（圖為一般毛衣的壓縮圖），這就是供編織機讀取的CAD設計檔。</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 編程流程3 </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B7%A8%E7%A8%8B%E6%B5%81%E7%A8%8B3.png" style="width: 500px;" /></p> <p><strong><span style="color:#3399ff;">指定毛衣編織花樣</span></strong></p> <p><strong><span style="color:#696969;">建立初版的毛衣編程壓縮圖後，設計師可以從右側不同編織動作的範例Pac圖（如右圖，一個BODY2P1009.PAK就是一個織造動作的Pac圖）中，選取並套用到毛衣上的特定區域，APEX3會在該區自動代入相對應的織造動作指令。</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 編程流程4 </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/04%E7%B7%A8%E7%A8%8B%E6%B5%81%E7%A8%8B_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><strong><span style="color:#3399ff;">檢查編程壓縮圖細節</span><br /><span style="color:#696969;">將壓縮圖代入織造動作指令後，編程設計師可以展開壓縮圖，不同顏色、線條都代表了機臺上織針不同動作的數位指令，如圖中綠色橫條紋，這就是給橫編機執行的織造程式碼。</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 編程流程5 </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/05%E7%B7%A8%E7%A8%8B%E6%B5%81%E7%A8%8B_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><strong><span style="color:#3399ff;">用圍巾示範織造過程</span><br /><span style="color:#696969;">若以簡單的圍巾來說明數位織造過程，圖中白藍長條矩形就是一條圍巾的編程壓縮圖，右方綠色、紅色橫紋矩形區域，就是代入Pac織造指令後的圍巾織造程式碼。</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 編程流程6 </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/06%E7%B7%A8%E7%A8%8B%E6%B5%81%E7%A8%8B_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><strong><span style="color:#3399ff;">檢視圍巾織造程式細節</span><br /><span style="color:#696969;">進一步放大圍巾的織造程式碼，從更詳細的放大圖（下方粉紅、藍色條文圖的視窗）可以看到針床、搖床位置、紗嘴方向等資訊，例如，粉色與藍色條紋各代表一支紗嘴。</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 編程流程7 </span></strong></span></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/07%E7%B7%A8%E7%A8%8B%E6%B5%81%E7%A8%8B_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></p> <p><strong><span style="color:#3399ff;">織造模擬測試</span></strong></p> <p><strong><span style="color:#696969;">編程結束後，可以直接在APEX3軟體上進行模擬編織（右方視窗），來預估實際編織所需的時間，同時也可用來預先檢查織造過程是否會有問題。</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 編程流程8 </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/08%E7%B7%A8%E7%A8%8B%E6%B5%81%E7%A8%8B_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><strong><span style="color:#3399ff;">織造過程3D模擬</span><br /><span style="color:#696969;">除了用軟體進行織造模擬測試之外，甚至可以進一步用3D動畫來呈現，橫編機機臺上織針如何運作的每一個動作。可供編程設計師了解這一份織造程式碼實際執行的情形。</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 編程流程9 </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/09%E7%B7%A8%E7%A8%8B%E6%B5%81%E7%A8%8B_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><strong><span style="color:#3399ff;">輸出織造程式檔</span><br /><span style="color:#696969;">完成編織模擬後，下一步是輸出圍巾織造程式碼的檔案，可選擇存入USB隨身碟方便攜帶，在同一廠區內也可透過網路直接傳輸程式檔到橫編機。</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 編程流程10 </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/10%E7%B7%A8%E7%A8%8B%E6%B5%81%E7%A8%8B_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><strong><span style="color:#3399ff;">傳送檔案到機臺面板</span><br /><span style="color:#696969;">將織造程式檔透過隨身碟或網路，傳送到橫編機之後，從機臺上方的操作面版（或螢幕），來讀取這次要生產的圍巾織造程式檔，同時一併檢查機臺相關設定，完成織造前的準備。</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 編程流程11 </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/11%E7%B7%A8%E7%A8%8B%E6%B5%81%E7%A8%8B_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><strong><span style="color:#3399ff;">準備織造紗線</span><br /><span style="color:#696969;">正式開始織造之前，要先準備這次織造所需的紗線，還得根據編程設定，來串連每一款紗線所需對應的位置，例如粉紅色紗線要串到哪一個紗嘴。</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 編程流程12 </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/12%E7%B7%A8%E7%A8%8B%E6%B5%81%E7%A8%8B_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><strong><span style="color:#3399ff;">啟動織造</span><br /><span style="color:#696969;">完成機臺設定（輸入程式碼檔）與紗線安排後，將橫編機前方的將橫槓（圖中編程設計師蘇瀅歡手握之處）向外轉，就能啟動織造，旋轉橫槓還可以用來調整織造的速度。</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 編程流程13 </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/13%E7%B7%A8%E7%A8%8B%E6%B5%81%E7%A8%8B_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><strong><span style="color:#3399ff;">最後進行品質檢查</span><br /><span style="color:#696969;">完成後，編程設計師會拿著手電筒，詳細檢查成品，是否有破洞、織造不完整之處。若有，就得重新檢視程式碼和機臺設定，若無，該份編程程式碼就可反覆使用，以便日後大量生產之用。</span></strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 102, 255);"> 臺灣紡織短鏈變革系列報導 </span> <a href="https://www.ithome.com.tw/news/132064" target="_blank"><span style="background-color: rgb(51, 102, 255);"> 1 </span></a> <span style="background-color: rgb(51, 102, 255);"> 2 </span> <a href="https://www.ithome.com.tw/news/132067" target="_blank"><span style="background-color: rgb(51, 102, 255);"> 3 </span></a> <a href="https://www.ithome.com.tw/news/132068" target="_blank"><span style="background-color: rgb(51, 102, 255);"> 4 </span></a> <a href="https://www.ithome.com.tw/news/132070" target="_blank"><span style="background-color: rgb(51, 102, 255);"> </span></a></strong></span><a href="https://www.ithome.com.tw/news/132070" target="_blank"><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 102, 255);">5 </span></strong></a><strong style="color: rgb(255, 255, 255);"> </strong></p> </div></div></div>
2019/8/2 09:00作者翁芊儒https://www.ithome.com.tw/news/132066
【臺灣紡織短鏈變革關鍵3：島精機製作所】全成型橫編機全自動織成一件毛衣，軟硬整合從頭顛覆針織製程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「手套朝下擺放，看起來大拇指、小拇指像是兩隻手的袖子、下垂3指則可視為衣身，手腕處缺口像是頸部缺口」這個類比，讓研發全自動手套編織機起家的島精機製作所，在1995年成功研發出一款全成型成衣橫編機，實現了針織衣的自動化無縫織造，可以自動從頭到尾織成一件毛衣，完全不需要人工縫合。</p> <p>全成型橫編機與一般橫編機的最大不同，是一般橫編機只能將衣服的前片、後片、袖片分開織造，但全成型橫編機卻能織造出無接縫、一體成形的衣服，甚至配備4個針床結構的機型，能提升花樣與織紋的變化。因此，完成織造後，不需將織片後送縫合單位，只需水洗整燙、品質檢驗後，就能打包出貨。</p> <p>此外，全成型的另一個優勢，則是因製程較短，所以能更好的應變市場需求。如果遇到訂單追加，只要紗線庫存足夠，機臺就能快速加工生產，省去將布片送到加工廠、人力縫合的流程；就算市場反應不如預期，庫存多餘的紗線也能用來織造其它服飾，較不會有囤積浪費的問題，來降低生產成本。</p> <p>儘管20多年前，全成型橫編機就已問世，但銷量近幾年來才有顯著提升。尤其在過去針織代工主力的中國，人力資源減少、工資上漲，再加上針織衫、毛衣的縫合需要靠人工一針一線，對準極小的孔洞密密縫補，越來越少有人願意做如此辛苦的工作，島精機臺灣分公司副經理于禮銘指出：「在臺灣是出現嚴重斷層，縫合人力幾乎平均年齡約45歲以上。」</p> <p>再加上，人力縫合的織品品質不穩定，旺季出口往往要受限縫合進度，成衣工廠紛紛開始尋找更好的織造方式來取代人力。從島精機臺灣分公司提供的資料來看，在中國，約2010年左右開始，全成型橫編機銷量從一年數十臺，年年增加到了上百臺，近5、6年的銷量更是快速成長，每年平均可以賣出1,000臺左右，設備大受歡迎的現象，透露出成衣場生產模式的轉變。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B3%B6%E7%B2%BE%E6%A9%9F-500.png" style="width: 432px;" /></p> <p><span style="color:#696969;"><strong>圖為仿針織布料的印花，可以透過APEX3系統模擬出針織圖，再將圖案轉印到平織布上。布料上的刺繡也可透過系統模擬製作。</strong>（攝影／翁芊儒）</span></p> <p><span style="font-size:28px;"><strong>靠設計模擬系統縮短打樣流程</strong></span></p> <p>島精機在2011年推出了具備成衣模擬功能的服裝設計與編程系統APEX3，成了全成型橫編機普及的關鍵助力。APEX3不僅支援CAD打板功能，也整合針織、梭織、印花、圓編機等紡織品的設計與編程，其中的設計系統能3D即時模擬出逼真的衣服樣式，而編程系統，則是能將設計系統的模擬樣衣轉換為編織程式，進而操控機臺來織造衣服。</p> <p>未導入APEX3系統之前，成衣廠若收到來自服飾企業的訂單，必須依照對方設計師提供的設計圖，實際織造出一件樣衣，再寄給設計師確認，檢視樣衣的版型、材質、花色是否符合期待。過程中，樣衣製作與運輸過程，要耗費許多原料、人力、交通與時間成本，反覆修正後，最少也要1-2個月的時間才能進入生產階段。</p> <p>然而，導入APEX3系統之後，實際織造樣衣的環節，可以用設計系統中的3D模擬功能來呈現，更可直接套用多種紗線與花色來模擬檢視。一旦確定款式，編程設計師將透過編程，把虛擬樣衣轉換為編織程式，傳送至機臺生產，再寄給對方做最終確認。如此一來，整體接單流程時間可以縮短至少一半，甚至能在幾天內完成。</p> <p>此外，這套系統也內建了紗線資料庫，除了提供常見紗線類型，客戶也能自行掃描紗線數據來擴增資料，這套資料庫可以運用在APEX3的3D模擬功能。也就是說，設計師可以選用合適的紗線種類，代入設計服飾中模擬其材質、面料，甚至細微的毛羽，來呈現不同紗線特性對織品的影響，其模擬程度與實際織品相比，能達8、9成相似。</p> <p>此外，套用APEX3紗線資料庫的數據，也能用來模擬印花、梭織、圓編等設計款式。特別是印花，一般若要模擬出特定織紋的效果，印花廠會先透過高解析度的相機來拍攝布料，再將影像送印，但可能有失真的風險。相反的，若先設計出織紋，再代入紗線數據來模擬，印花的逼真程度將更甚一籌。</p> <p>根據島精機臺灣分公司提供的數據顯示，採用APEX3這套系統來編織製圖與設計模擬的紡織業者，光是臺灣就有8、90家以上，累計採用套數超過百臺。越多業者採用，逐漸影響紡織供應鏈的發展趨勢，比如說，下游的服飾業用APEX3來設計服飾或印花，就會找同樣擁有該系統的成衣業者來生產衣服，而當成衣廠使用編程系統製衣，也會帶動更多品牌商跟進。</p> <p><span style="font-size:28px;"><strong>KPLM串聯軟硬體設備，可用來自動派工、提高生產效率</strong></span></p> <p>另外，為了讓APEX3的編程資料與訂單資訊結合，並串聯起軟硬體設備來提高產能，島精機還開發了產品生命週期管理系統（KnitPLM，KPLM），由四套軟體組合而成，分別是產品數據管理系統SPDM、生產排程計畫系統SPP、生產流程控管系統SPC、生產狀況回報系統SPR3，要讓系統有效率的自動排程、派工及報警維修。</p> <p>首先，產品數據管理系統SPDM是數據庫，其中的數據包括從APEX3串接紗線資料集、編程資料，以及由人工手動輸入的訂單資料。舉例來說，訂單A，運用哪類的紗線、哪個編程檔案、尺寸多少、需求量多少。</p> <p>資料彙集完後，再透過生產排程計畫系統SPP，根據每個機臺可以負擔的工作量進行排程，接著由生產流程控管系統SPC來派工，將資訊發配到各個機臺，而機臺收到派工訊息後，現場人員即可根據工單布置紗線，並啟動織造。</p> <p>生產狀況回報系統SPR3能監控機器非預期性的問題，利用感測器監控機臺並回報使用狀況。比如說，在織造過程中紗線斷線，除了機臺本身斷線的位置會亮紅燈、出聲示警，SPR3也會記錄下斷線的時間點、次數等，並自動產生一份監控報告。此時，維運人員就能透過報告中的分析圖表找出問題，例如斷線頻率太高，推測是因紗線品質低落，造成韌性不夠。</p> <p>SPR3也會記錄下人為停機的原因與時間。比如說，機器運作到一半，碰上員工中午用餐時間，此時，該時段的維運人員可以在機臺面板中選擇「用餐」而停機，SPR3就會記錄下，是哪位員工停機、停機多久。也就是說，SPR3提供管理者事先建立人為停機原因為選項，如機臺維修、用餐、上廁所，再結合員工班表，讓管理者可以清楚地得知每位員工是否有確實執行工作。</p> <p>若發生非預期性故障或人為停機，SPR3將持續監測機臺狀況，並同步更新織造完成的時間給SPP，讓SPP能隨時根據機臺狀況調整排程，若SPDM收到新的訂單，也交由SPP重新規劃排程。</p> <p>KPLM最大的特色是能管理上百、上千臺機臺，然而，臺灣採用島精機設備的紡織業者，少有如此大的規模，因此，罕有採用KPLM的臺灣成衣廠商。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 102, 255);"> 臺灣紡織短鏈變革系列報導 </span> <a href="https://www.ithome.com.tw/news/132064" target="_blank"><span style="background-color: rgb(51, 102, 255);"> 1 </span></a> <a href="https://www.ithome.com.tw/news/132066" target="_blank"><span style="background-color: rgb(51, 102, 255);"> 2 </span></a> <span style="background-color: rgb(51, 102, 255);"> 3 </span> <a href="https://www.ithome.com.tw/news/132068" target="_blank"><span style="background-color: rgb(51, 102, 255);"> 4 </span></a> <a href="https://www.ithome.com.tw/news/132070" target="_blank"><span style="background-color: rgb(51, 102, 255);"> </span></a></strong></span><a href="https://www.ithome.com.tw/news/132070" target="_blank"><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 102, 255);">5 </span></strong></a><strong style="color: rgb(255, 255, 255);"> </strong></p> </div></div></div>
2019/8/2 09:00作者翁芊儒https://www.ithome.com.tw/news/132067
【臺灣紡織短鏈變革關鍵4：實踐大學服裝設計學系】產學聯手建立人才基地，持續養成臺灣在地編程設計師
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3年前，一個定期檢視垃圾電子郵件的小習慣，讓實踐大學服裝設計學系系主任許鳳玉，沒有錯過這個這封高達2,500萬元投資規模的合作邀約信，也為臺灣創造了一個培養全新編程設計人才的搖籃。</p> <p><span style="font-size:28px;"><strong>建立編程人才教學制度，目標與產業接軌</strong></span></p> <p>紡織設備很早就走入電腦輔助設計和生產，服飾設計人員可以透過織造CAD軟體，建立想要織造的布料樣式CAD檔，再傳輸到生產機臺來製作。不過，不同布料、衣服生產方法差異很大，也搭配各種不同的織造設備，至少就分成平織和針織兩大類，針織設備又可以依據織造方法不同，細分成圓編、橫編機與全成型橫編機。</p> <p>早在十幾年前，許鳳玉曾連同幾位老師，遠赴德國橫編機生產大廠Stoll，學習橫編機的編程系統，卻因技術發展不夠穩定而未導入，等到近幾年技術日臻成熟，又因成本太高、無法購入足夠數量的機臺來教學，後續才導入了臺灣高亨生產的一般型電腦橫編機，來訓練學生學習電腦針織織造的能力。</p> <p>但是，「目前全世界全成型橫編機軟硬體系統最完善的兩家大廠，是德國Stoll的knit & wear與日本島精機的Whole Garment。」許鳳玉認為：「織造全成型衣服的邏輯跟織造一塊布的邏輯不一樣。」會操作高亨機臺，並不代表進階版全成型的編程系統也能上手。</p> <p>於是，當臺商錦祥紡織第二代、同時也是現任意創坊董事長陳志軒，萌生了回臺灣培養人才的念頭，在2016年聯繫了多個臺灣服裝科系洽談合作時，許鳳玉抓住了這個機會。雙方只用了3天就確定合作，不到3個月，所有設備與人員都進駐到位。此後，實踐大學服設系系館的地下室一隅，儼然成了編程人才培育的一方天地。</p> <p>有了意創坊從中斡旋，實踐大學以較低的價格向島精機採購了8臺APEX3軟硬體整合系統以及4臺全成型橫編機，原市價約2,500萬元，對原本就有意導入全成型橫編機的許鳳玉來說，大大減少了設備的負擔。儘管如此，陳志軒沒有要求任何對價條件，「他（陳志軒）覺得只要能夠對針織產業有貢獻，都是值得的。」這個態度，讓許鳳玉更加確定合作的決心。</p> <p>為了盡可能實現雙方的目標，實踐大學服設系可說是不遺餘力地培養針織產業的編程人力，但受限於設備數量，每年只能提供16個受訓名額。比如去年，湧入85名學生申請，為了找出畢業後真心想要投身相關工作的學生，全系18個老師齊聚一堂，輪流對學生提問，精心挑選受訓對象，其慎重程度可見一斑。</p> <p>然而，新制度的建立總是需要花時間摸索。許鳳玉表示，2016、2017年的學生，真正畢業後還在從事編程工作的人不到5人。一方面，因為前兩年還在摸索教學模式，也沒有將課程納入正式學分，入選的學生必須利用課外時間參與培訓，另一方面，也因為編程設計需要了解不少機械理工知識，部分學生無法適應教學內容而放棄了。</p> <p>不僅是受訓的學生遇到層層挫折，就連第一批與學生同時學習編程的老師，也全軍覆沒。許鳳玉解釋，第一批老師，都是在服裝設計領域有其專業的資深老師，不一定熱衷於追逐新技術，電腦操作能力也不如年輕人熟悉。許鳳玉決定改變作法，轉而挑選了兩位年輕專任老師，跟著錦祥紡織、島精機製作所的技術人員跨領域學習，在培育學生人才的同時，也要讓師資陣容更加完備齊全。</p> <p>去年，實踐大學正式將這個訓練課程納入學分，編程人才培育計畫也逐漸步上軌道，許鳳玉更向島精機爭取，從完成整學年編程課程學分的16人中，挑選出2位學生，趁暑假到日本島精機製作所總公司實習2周，回國後再與其他6位學生一起免費加碼上課，直到10月底。許鳳玉要讓這些受訓的學生，有更完整的學習，為進入職場做準備。</p> <p>除了意創坊之外，實踐大學還與一家中國廠商合作，讓臺灣人才有機會實習、甚至就業。陳志軒也與臺灣紡織拓展協會、島精機聯合舉辦媒合會，邀請中國、香港的針織廠商，來臺灣尋找人才，要讓人才能與產業對接，而非揣著一身技能卻無用武之地。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%96%E6%AA%942%EF%BC%9A%E6%9C%8D%E8%A3%9D%E8%A8%AD%E8%A8%88%E5%AD%B8%E7%B3%BB%E4%BA%BA%E6%89%8D%E5%9F%B9%E8%82%B2%E4%B8%AD%E5%BF%83_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>意創坊與實踐大學服設系展開合作後，就在系館的地下一樓建立人才培育中心，進駐軟硬體設備、師資及人才。</strong>（攝影／洪政偉）</span></p> <p><span style="font-size:28px;"><strong>納入工業4.0與C2M概念，課程隨未來產業趨勢調整</strong></span></p> <p>實踐大學要積極的導入全成型橫編機，也是為了因應紡織業走向工業4.0的趨勢。許鳳玉表示，針織產業的編程系統，較平織來說更可能實現全自動化生產，因為兩者本質上的織造方法不同。簡單來說，梭織是用經緯編的方式做成布料，再進一步用來製衣，作業流程包括設計、打版、裁減、車縫、整燙等，雖然有工廠開發機器手臂來取代人工，要把平織的每個環節自動化，「但成本太高，要普及運用還有一段距離。」</p> <p>此外，實踐大學也正在規劃導入人體計測儀器，用來自動化掃瞄人體的尺寸資料，再來結合針梭織做出客製化的衣服，跟上C2M的趨勢。「就算我們三圍一樣，但不代表我們長的一模一樣，精確的數據才有效。」許鳳玉表示，未來的消費模式會越來越多元，會有更多人想掃描出自己的身體密碼，在網路創建一個數位分身，直接線上3D虛擬試衣，數據將會帶動服飾產業的創新。</p> <p>許鳳玉也舉例，服飾產業的客製化，隨著科技日新月異，已經不只根據客戶身形、喜愛的顏色、花紋來設計衣服，有國外案例，是運用人臉辨識以及偵測打字輕重的技術，讓客戶在電腦上填寫訂單資料的同時，就抓住客戶當下的心情、個性等資訊，再生成擁有個性化圖樣的布料，來織成專屬個人的衣服。</p> <p>「學校教育有兩個目的，一個是讓學生所學的知識能平行移動到產業，一個是要對未來產業有藍圖。」許鳳玉強調，實踐服設系的課程，不只要讓學生學習技術，也要了解產業發展趨勢。學生畢業後進入職場，懂得車縫、織造只是基礎能力，更重要的是，她期待學生用前瞻性的思維看見產業潛力並勇於突破，而非一味墨守成規。</p> <p>許鳳玉表示，實踐服設系一直以來都是研發設計為主，如果通通都教，反倒讓學生學藝不精。當初與意創坊合作，也正是因為了解自己的學生，願意嘗試新事物又擅長於設計，正好是這類未來編程人才需要的特質。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 102, 255);"> 臺灣紡織短鏈變革系列報導 </span> <a href="https://www.ithome.com.tw/news/132064" target="_blank"><span style="background-color: rgb(51, 102, 255);"> 1 </span></a> <a href="https://www.ithome.com.tw/news/132066" target="_blank"><span style="background-color: rgb(51, 102, 255);"> 2 </span></a> <a href="https://www.ithome.com.tw/news/132067" target="_blank"><span style="background-color: rgb(51, 102, 255);"> 3 </span></a> <span style="background-color: rgb(51, 102, 255);"> 4 </span> <a href="https://www.ithome.com.tw/news/132070" target="_blank"><span style="background-color: rgb(51, 102, 255);"> </span></a></strong></span><a href="https://www.ithome.com.tw/news/132070" target="_blank"><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 102, 255);">5 </span></strong></a><strong style="color: rgb(255, 255, 255);"> </strong></p> </div></div></div>
2019/8/2 09:00作者翁芊儒https://www.ithome.com.tw/news/132068
【業界觀點：紡織產業綜合研究所】臺灣紡織業者要走向智慧製造，數位化產程資料是關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對勞力密集、工序繁複、不確定變因多的紡織業而言，數位轉型遠比其他產業更難。</p> <p>尤其紡織產業仍有部分製程大量仰賴人力，而未能數位化。比如品質檢測有許多複雜流程，就算在人工輸入檢測結果的環節，能建立自動化流程來取代，但在多項品檢過程，如檢驗布料染色的色牢度，又分水洗牢度、摩擦勞度、日光牢度等，過程中要取樣、控制環境變因，都需要人力介入來檢測，來確定每一項檢驗都有達標。</p> <p>此外，紡織製造流程太繁複，紡織產業綜合研究所（TTRI）雲林分部主任黃慶堂觀察，許多業者設備老舊、類比訊號還無法數位化，歷史資料還也是紙本形式、甚至有人工填寫的疏漏，這些場景，都說明了多數企業還停留在整合資料的階段，應從進料、製造、檢驗等流程來加強數位化。</p> <p>曾協助數家紡織廠導入智慧分析的黃慶堂，以布料染整為例，來解釋生產流程要控制的參數有多複雜。</p> <p>在染整廠，主要的染布工具是染缸。染缸依據可容納的布料公斤數來分尺寸，小染缸可放置20公斤的布料，大則可容納上千公斤皆有。染整廠需依據染製布料的數量，來決定所使用的缸。此外，染布的顏色種類很多，使用哪一個染缸來染也是學問，例如剛染過黑色布料後的缸，不適合用於染白布，雖然每次都會將染缸洗乾淨，但，無論如何一定會殘留黑色染料而發生污染情形，就會造成同一批白布但不同缸的顏色有落差。每一缸的染色歷史資料、缸的特性等，都是染整廠須考慮的因素。「這還只是考慮到缸的影響。染色過程，有更多參數要控制。」黃慶堂強調。</p> <p>比如說，溫度控制，升溫與降溫的速度都會影響不同材質布料的染色過程，還有染料配方、缸內搭配染料的水量都會影響成色，不只染料影響，還有輔助上色的佐劑，加入染缸的時間點不同，甚至連先將染料泡開再加入水中，或直接將染料加入水中，都會對染色造成不同的影響。在染缸內，還要控制布料的轉速，速度過快過慢都可能導致無法均勻上色，連影響轉速的噴嘴，其壓力也要計算在內。</p> <p>黃慶堂建議，紡織業者要數位轉型，應聚焦問題、從小的生產環節開始蒐集資料，再逐漸擴大產線整合。比如說，雖然有廠商留存了製程中產生的瑕疵布片，想透過數據分析來降低瑕疵比例，然而，卻沒有將瑕疵布料拍照建立影像檔，也缺乏每塊布的生產歷程，如此一來，就無法判斷是甚麼樣的生產條件導致瑕疵，也不知道瑕疵的占比，這些布料也就毫無價值。</p> <p>不過，要注意的是，就算有數據，也不一定堪用。「如果十萬筆資料有兩千筆判斷錯誤，用這些資料建立的決策模型判斷也不正確。」黃慶堂表示，早期檢驗布料顏色時若為人工判斷，肉眼判斷會有誤差，又或者，採樣的布料顏色不同於其它同產程的布料，而導致判色不準確，這些數據可能讓特定參數下的染布顏色產生偏差。因此，「不僅要蒐集數據，還必須篩掉錯誤資料。」</p> <p>當舊有的資料不夠精確，有兩個解決方法，一是不斷加入新數據，加大數據量來克服誤差，二是用人力複查資料的正確性，但會耗費許多人力成本。紡織所產品部副主任施陽平舉出一個極端的例子，曾經協助一家廠商篩選可用的數據，來訓練異常因子分析模型，結果10萬多筆資料只選出5千多筆可用，其他資料的有效性不足。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%96%E6%AA%942%EF%BC%9A%E7%B4%A1%E7%B9%94%E6%89%80%E9%BB%83%E6%85%B6%E5%A0%82_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>紡織所雲林分部主任黃慶堂表示，紡織業者要數位轉型，應從小的生產環節開始蒐集產程資料，再根據問題需求來分析應用。</strong>（攝影／洪政偉）</span></p> <p><span style="font-size:28px;"><strong>導入敏捷製造是臺灣紡織業者的發展機會</strong></span></p> <p>黃慶堂表示，整個紡織製造產業涵蓋紡紗、織布、染整、成衣到後續的洗水整燙、包裝等流程，意創坊模式，僅是在針織的成衣工段中，從設計端往製造端實現數位化，將編程資料與織造參數記錄下來，並非整體流程的變革。</p> <p>再加上，意創坊採用島精機製作所的軟硬體整合系統，也是套封閉式系統，無法與其它軟硬體相融或串接，也就是說，這套數位化變革模式只能套用在同樣導入島精機產品的企業上，也較適合鎖定中高價位針織市場的企業跟進。</p> <p>「雖然中小型紡織業者產程的數位化程度有限，但不代表他做不好，反而人員經驗能力都強。」自從20年前，臺灣大型紡織代工廠移向人力更低廉的中國、東南亞，留下來的紡織廠，抓住了少量多樣的代工機會。</p> <p>施陽平因而提出一個概念——敏捷製造，這是為了因應短鏈革命，在交貨期越來越短的情況下，做到最優化的產程管理，來應付客戶多樣的訂單。相較於精實生產，要減少生產流程不必要的浪費，以穩定交貨為目的；敏捷生產更強調整合所有產線來實現最佳化排程，來快速應變客戶需求，「這正是擅長少量多樣生產型態的臺灣業者的機會。」</p> <p>施陽平建議，小量多樣的紡織業者，若能活化產程資訊來預測分析，導入敏捷生產，更能提升競爭力。比如說，染整過程中，每個訂單要如何分配到不同產程，除了考慮染缸種類與染色順序等問題，還必須預留染色失誤的修正的時間，或是臨時追加的訂單等，將這些因素都納入考量來排程。</p> <p>過去，這類排程多由大量生產管理（俗稱為大生管）師傅來進行判斷，施陽平表示：「一家紡織業中一定有這個關鍵人物，所有訂單用哪條生產線都要先問他。」大生管根據多年來的經驗，在腦海裡分配各個訂單到生產線。然而，現今要面對的資訊量與複雜程度都有很大的提升，大生管已經不一定能勝任，且這些經驗老練的師傅大多為四、五年級生，逐漸退休，這個職位也將逐漸被取代。因此，傳統紡織廠也逐漸得像意創坊那樣，藉由蒐集產程數據，優化過去織造經驗，來提升產程效能。</p> <p>施陽平觀察，臺灣紡織產業的另一個趨勢，則是走向微型工廠，因為現今要取得土地資源的成本高，所以無論是製造端或設計打樣端的廠房規模都越來越小。例如，微型織布廠專門生產寬度90公分的布料，能直接用來做衣服；微型染整廠因少量多樣的訂單，需要的染缸容量反而100公斤以內就夠，一次可以染很多缸、染不同色的布料；另外，也開始出現微型設計打樣中心，來滿足少量多樣的服飾需求。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 102, 255);"> 臺灣紡織短鏈變革系列報導 </span> <a href="https://www.ithome.com.tw/news/132064" target="_blank"><span style="background-color: rgb(51, 102, 255);"> 1 </span></a> <a href="https://www.ithome.com.tw/news/132066" target="_blank"><span style="background-color: rgb(51, 102, 255);"> 2 </span></a> <a href="https://www.ithome.com.tw/news/132067" target="_blank"><span style="background-color: rgb(51, 102, 255);"> 3 </span></a> <a href="https://www.ithome.com.tw/news/132068" target="_blank"><span style="background-color: rgb(51, 102, 255);"> 4 </span></a> <span style="background-color: rgb(51, 102, 255);"> </span></strong></span><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 102, 255);">5 </span> </strong></p> </div></div></div>
2019/8/2 09:00作者翁芊儒https://www.ithome.com.tw/news/132070
紡織短鏈變革的關鍵
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/931-feng_mian_gu_shi_-1_open-960x420.jpg?itok=M5iWm8GU" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3年前，日本Uniqlo幾款3D針織衫讓全球服飾界驚艷，去年，更展開了3D針織大量生產模式的研發，想要創造出消費者需求直通工廠的超短鏈生產。但是，臺灣有家老字號紡織集團第二代，3年前也悄悄地展開了同樣的短鏈變革布局。</p> </div></div></div>
2019/8/2 09:00未署名https://www.ithome.com.tw/article/132072
從Fintech跨足資訊安全，精誠資訊首度扶植資安新創
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>精誠資訊看好AI新創業者，藉由自家廣大的客戶群，讓新創公司能夠站在巨人的肩膀上，打破與客戶之間的距離，進而獲得成交的機會。這樣的企畫，該公司稱做新創加乘器計畫（AI+ Generator Program，AGP），現在已經舉行了第2屆，其中，與往年最大的不同之處，在於這次他們新一波合作的對象，首度出現了資安領域的新創公司。</p> <p>精誠在這次的AGP計畫中，挑選出8家新創公司，從產業的類別來看，上述的公司多半偏重於製造業，或者推出與工業控制有關的產品與服務。除此之外，也有部分業者鎖定醫療、教育、金融，以及零售業的部分。</p> <p>而在應用的領域上，則有3家涉及物聯網裝置，其次是AI模型訓練平臺與影像分析等，比起第一屆所選出的5家裡，不少是提供Fintech的有關應用，可說是相當不同。值得留意的是，精誠選出了專精自動化資安檢測工具的安華聯網（Onward Security），他們針對物聯網裝置的開發，從相關流程提供對應的產品，降低開發人員必須自行動手，找出潛藏的漏洞及弱點等。</p> <p>精誠資訊AGP營運長蔣居裕表示，雖然是要輔導新創公司，但他們的做法與創投公司相當不同，強調從公司的社會責任（CSR）做為出發，協助這些新創業者與精誠3萬家客戶媒合，並且進軍國際市場，而非直接對這些新創投注大量資金。以前述的資安新創而言，安華聯網區域銷售協理邵亭怡指出，他們便因此能服務到日本的NTT AT和松下電子等企業。</p> <p>而對於精誠資訊而言，幫助這些新創企業，他們也能為自家客戶提供更多元的產品，同時對於銷售業務也有所助益。</p> </div></div></div>
2019/8/1 23:59作者周峻佑https://www.ithome.com.tw/news/132191
工研院發表AI智慧工廠服務一條龍服務，來克服傳統工廠轉型三大痛點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「傳統工廠轉型智慧製造時，經常遇到感測器、傳輸協定和資料質量等三大挑戰。」工研院資通所智能製造服務系統組技術副組長李坤敏指出，落腳於臺南的工研院智能製造組多年來協助不少中、南部製造業轉型，但他觀察發現，製造業感測器種類繁多、輸出入介面標準不一，導致導入智慧智造系統時，需大量時間整合；再加上製造設備生命周期長，可達50、60年，老舊系統世代相容性低，使資料收集、整合過程繁瑣。</p> <p>而且，「雖然許多傳產已做到生產自動化，但資料收集仍仰賴人工手抄或輸入，收集資料的時間也未同步。」李坤敏認為，這樣的資料質與量，難以進行大數據分析、改善生產流程。</p> <p>有鑑於此，工研院也開發了一條龍智慧製造服務，要助製造業從接單到生產、售後階段都能更智慧。這些服務，包括了改善資料傳輸的移動式紀錄系統、接單智慧排程、實驗設計、產品檢驗、良率管理、設備保養和作業優化等6類系統。</p> <p>就移動式紀錄系統來說，工研院以低功號無線藍芽傳輸方式，結合數位量測工具，來取代手動紀錄，並利用RFID來統整工單的製造資訊（比如人員、機臺、產品），來製作電子生產履歷。目前已運用於紡織業、塑膠業和金屬加工業。</p> <p>而在實驗設計部分，工研院資通所智能製造服務系統組資料應用部副經理林順傑指出，工廠實驗室一般配有製程模擬軟體，但工廠常發生模擬結果與現場生產數據有所差距。因此，工研院結合製程模擬軟體數據和現場實驗數據，建立替代反應曲面AI模型，可建議如何選擇實驗參數，來降低軟體模擬與現場實作的差距。這套系統，也已用於紡織業用料排版最佳化，以及醫療製鞋業的客製鞋墊參數最佳化，甚至還有半導體散熱鰭片設計參數最佳化。</p> <p>至於產品檢驗，工研院研發了一套虛擬檢測員（VQI）來把關產品品質。VQI可分為兩部分，第一是外觀瑕疵檢測，「對AI來說，要辨識已知缺陷不難，但要辨識現場未知缺陷，就是個挑戰。」因此，工研院採正常辨識方法，利用個別企業累積的正常品影像作為訓練資料，建立深度學習模型，來檢測與正常影像差異過大的影像（即未知缺陷）。</p> <p>此外，該模型還可整合多種分類器，來降低已知缺陷的錯殺率，另也可搭配現場作業KPI動態調整模組，來達到零漏檢目標。目前，該系統已用於紡織業驗布機瑕疵檢測、PCB電路板瑕疵檢測等。</p> <p>VQI的第二部分，則是生產指標預測。林順傑指出，一般進行即時虛擬全檢（AVM）時，只要產品品質發生即時改變，就會產生劇烈轉折點，可能影響之後的品質預測。而工研院利用最適區域匹配和非線性迴歸演算法，來改善這個預測誤差，依目標預測時間來動態取樣，並結合檢測信心度來評估。當信心度不足時，系統會建議現場人員人工補測品質，再將結果回饋給系統模型，來調整模型準確率。</p> <p>另一方面，在良率提升部分，工研院祭出了製程醫生（Dr. M）來把脈生產製程。Dr. M涉及了兩個關鍵，一是關鍵因子分析，利用分類器來推導檢測不合格的原因。這些分類器包括了決策樹、迴歸、向量等，並結合權重分類排序方法，來歸納原因。接著，再利用這些因子來進行參數調校策略分析，以視覺化方式來呈現參數調校建議模組</p> <p>除了產線監測，工研院也提出了設備管家服務，來預防設備故障。林順傑表示，在設計這個服務時，由於設備異常資料收集不易，所以以正常辨識為原理，收集設備正常資料，來建立非監督式AI模型，以歷史資料來自動決定最佳模型參數，最後再以綠、黃、紅燈指標來表示設備的健康狀態。</p> <p>最後，工研院還提出了肢體動作識別服務，來優化作業人員動線安排。「這是近1年市場常探討的議題，」工研院除了利用人體骨幹分析來辨識作業員是否熟練，也進一步將作業員動作與成效數據進行關聯分析，進一步計算出特定工序的最佳動作組合，或是最省時的物料擺放位置、最佳人機協調的工法等。</p> <p>林順傑也表示，導入智慧製造系統並不會一夕奏效，而是循序漸進。他建議，企業應先分析智慧製造的需求，再來建置基礎架構，比如盤點資料、建置IoT平臺，最後才導入垂直應用場域。「最重要的是，必須獲得老闆和現場作業員的支持。」文◎王若樸</p> </div></div></div>
2019/8/1 20:10作者王若樸https://www.ithome.com.tw/news/132189
將來銀行目標2020年第2季開業，年底前要招募近百位IT人員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>將來銀行、樂天國際商業銀行、LINE Bank（連線商業銀行）等3家業者，均獲得金管會許可設立純網銀。將來銀行今天（8/1）舉辦首場媒體見面會，包括預定董事長鍾福貴、預定董事劉奕成、總經理梅驊、資訊長兼技術長周旺暾，以及營運長莊瑞德共同出席，談將來銀行的下一步。</p> <p>將來銀行會想搶先另2家業者，奪下臺灣第一家純網銀的頭銜？梅驊表示，將來銀行不會追求第一家開業，而是要等到資安與服務都在準備好了，才會開始對外營業。他也提到，將來銀行預定2020年第2季開業，目標是在開業2年內，讓用戶數往百萬邁進，預估3到5年內開始獲利。</p> <p>將來銀行也開出大量職缺，要在短時間擴編人力。目前，將來銀行的員工人數是65人，在開業前能希望增加到200～300人。而將來銀行要的人才，囊括三大領域，梅驊表示，包括資訊科技、金融、人文（懂得生活）領域的人才，都是他們需要的。</p> <p>而資訊長周旺暾也提到，目前IT人力共15人，希望今年12月底能擴編到110人，IT的人數將會占總員工人數的5成。因為，「將來銀行是申請到金融執照的科技業者。」梅驊強調。</p> <p>梅驊也提到，在籌備申請純網銀的時期，招募人才的小故事。即便履歷如雪片般飛來，但梅驊與劉奕成，每份履歷都會看過，必須的時候，甚至會親自面試。這也顯現他們對人才的重視。周旺暾也提到，他們深信將來銀行的願景，以及敏捷的文化，將是他們吸引與留住人才的關鍵。</p> <p>而未來，將來銀行要以「零售業」、「零摩擦」、「零組件」三大新思維來經營純網銀。梅驊指出，他們前期花了許多時間進行市場調查，以Design Thinking的方式，訪談了上班族、菜籃族、學生族等，要了解消費者的痛點，以及真正需要的金融服務是什麼。</p> <p>他進一步提到，臺灣不缺金融服務，但缺乏有無符合消費者需求的金融服務。「零售業」的新思維，就是站在消費者角度，從他們生活中找出他們要的東西。「零摩擦」則是流程上的改變，要讓使用者能有舒服的體驗。</p> <p>最後，則是「零組件」思維。過去，金融業為了資安與安控基準，很多東西都是大系統。梅驊強調，資安的確非常重要，但結構不見得是要大結構，而可以是輕、薄的核心，在周邊做許多零組件型的搭配。才能做到客戶的需求在哪裡，我們的金融服務就在哪裡，可以把零件比如API、軟體開發套件（SDK）拆散，放在客戶常常去的地方。</p> <p>他更提到，零組件的概念就是，系統靈活的彈性要夠，在需要時把部分功能，用開放平臺的概念開拆分出去。目前，將來銀行已經跟財金在洽談開放銀行的架構。周旺暾也透露，Open API會是第一優先，希望在將來銀行開業時，就能一併提供出來API，因為必須趕快跟未來市場結合。他也透露，將來銀行也會做區塊鏈，不過這方面因為主管機管態度還不太明朗，所以，將來銀行內部會先組成一組區塊鏈小組，先研究應用與做POC。</p> <p>此外，周旺暾提到，將來銀行手機App的建置將會優於網路銀行，未來所有服務，會先優先建置到手機App，再同時思考哪些東西要放到網銀。他也透露，在開戶的身分認證上，目前規定的3類數位存款帳戶的開戶方式都會做，一定會讓自然人憑證的身分驗證方式可行，因為之後數位身分證（eID）發行後，自然人憑證會更普及。</p> <p>而凱基銀行與中華電信合作的沙盒實驗案，一旦出沙盒，正式上路後，也會是將來銀行考慮採用的方向之一，即便現行只能做申貸業務，不能拿來開戶。他也提到，將來銀行也會去向金管會申請試辦，或者是申請金融監理沙盒實驗的方式做Mobile ID，希望能提供客戶多元的身分驗證方式。</p> </div></div></div>
2019/8/1 20:41作者李靜宜https://www.ithome.com.tw/news/132190
無人機應用實例：靠空拍回傳即時影像確保水庫安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>無人機已被應用在許多領域，例如娛樂、新聞報導、緊急救災等等，現在，無人機空拍也被應用在重要基礎設備的維護管理，國內已有業者運用無人機巡檢水庫的結構安全，以取代人工巡視，強化水庫的安全管理。</p> <p>這幾年無人機的應用快速發展，除了機種客製化設計、價格降低，使得無人機的應用慢慢成熟，其他像是物聯網感測器，如熱成像、幅射、化學、生物，無人機透過物聯網連接通訊，蒐集各種數據。其次，GPS定位技術的精進，讓無人機能夠導航飛行路徑、精準降落定位，而電池密度的提升，以延長無人機的飛行時間，電池輕量化也有助於無人機的更多應用性。</p> <p>另外，圖像處理技術包括支援3D深度感測、AR，還有人工智慧讓無人機自主飛行運作、避開障礙，讓無人機能夠執行更複雜的任務，增加實用性。</p> <p>目前無人機已應用在娛樂內容產製、新聞報導、緊急救災上，例如災害救援，民國99年北二高發生走山意外，高速公路因土石掩埋而中斷，國土測繪中心就利用無人機從高空進行拍攝，產生正射影像、三維立體模型、數值高程模型，以快速掌握崩塌面積、土方量，作為調派挖土機具、人員數量的決策參考。</p> <p>無人機也被應用在基礎建設的安全管理上，例如對橋梁的空拍，確認橋梁結構的安全是否有疑慮。工研院也和台灣高鐵合作測試，過去高鐵的高架或橋梁巡檢大多是利用夜間停駛時段，在高架軌道或橋梁下方行駛車輛，以吊臂或雲梯進行人工檢視，現在利用無人機空拍影像，白天就能進行安全巡檢，並降低夜間人工作業的危險性。</p> <p><span style="color:#FF0000;"><strong>靠無人機空拍檢視水庫安全</strong></span></p> <p>水庫管理是另一個安全巡檢的例子，承接水利署多項水庫工程的黎明工程總經理黃貞凱在本周工研院ICT TechDay中分享他們如何利用無人機協助水庫強化安全管理。</p> <p>他表示，目前水利署列管的水庫有200多座，這些水庫依規定每五年須進行一次安全評估，由於水庫的安全悠關民生，若水庫的結構有安全疑慮，可能導致重大的災情，因此水庫的建造比照核電廠規格。在新的水利署長上任後，支持以科技協助水庫管理。</p> <p>黃貞凱指出，過去仰賴人工目視進行檢查，可能因天氣狀況，很難數十年如一日的完成檢查，常常有便宜行事的情形。以烏山頭水庫為例，集水區60平方公里，若有濫墾、盜採的不當行為就會導致水庫淤積，加上水庫的分支，過去仰賴人工乘船巡視易會有巡檢上的死角。因此嚐試以無人機空拍影像協助水庫的管理。</p> <p>黎明工程向水利署建議，使用無人機為水庫進行安全巡檢，搭配水庫內布署的感應器，協助管理單位快速瞭解水庫現況、擬定對策。</p> <p>以無人機進行水庫的安全巡檢，需搭配後臺的無人機管理系統，遙控器及地面站筆電，負責無人機的電子圍籬、航點設定、航程管理、一鍵起降、斷訊處理，而巡檢影像管理平臺，負責巡檢影像如照片或影片的上傳、調閱及權限管理。</p> <p>黎明工程以位於苗栗的鯉魚潭水庫為例，該水庫是一座滾壓土石壩，壩高達96公尺，壩頂寬度為10公尺、壩頂長約235公尺。這座水庫先前是以人工巡檢，確認水庫的安全，但受限於水庫或週邊的地形限制，增加人工巡檢的難度。</p> <p><strong>鯉魚潭水庫的鋸齒堰溢洪道為一大特色（圖片來源：苗栗文化觀光旅遊網）</strong></p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/pic-1.jpg" style="width: 600px; height: 399px;" /></strong></p> <p>他們以4G控制無人機空拍水庫，除了水庫的定期安全檢查，當豪雨、地震、颱風過後，也能以無人機快速機動性的巡視水庫的安全，以取代人工巡視。</p> <p>利用無人機空拍影像，檢查水庫的土建構造物、周邊邊坡，例如上下游的坡面檢視、溢流面檢視、側牆面檢視、左岸邊坡檢視、觀虹橋橋梁檢視、鋸齒堰堰面檢視及橋梁檢視。</p> <p><strong>鯉魚潭水庫的鋸齒堰溢洪道設計，牆面的高低落差，過去靠人工目視定期巡檢，現在透過無人機拍攝影像，後方管理單位可以即時檢視無人機的影像：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/dam.jpg" style="width: 600px; height: 471px;" /></p> <p>「以無人機空拍執行水庫的安全巡檢工作，除了提供即時的影像資料外，也能作高精度的影像前、後時間比對，透過不斷的巡查、檢視確保水庫的安全」。以大壩下游的坡面為例，如果下游坡面有異常植生茂密，可能就是出現滲水的情形，過去靠人工巡檢可能便宜行事，站在壩頂從遠處檢視下游坡面，現在透過無人機空拍影像，比對前後期影像差異，作為判斷的參考。</p> <p>無人機空拍也能解決人工目視易受地形限制的問題，從高空拍攝可以較容易取得巡檢影像。以鯉魚潭水庫的鋸齒堰牆面為例，過去受到牆面高低落差影響，可能無法常常派人下去檢視，現在，採用無人機可以隨時檢視牆面影像，即使正在溢流也能觀察放水情形。</p> <p>無人機所拍攝的影像回傳到雲端管理平臺，空拍影像經過篩選、校正、拼接處理及儲存，讓管理者可透過平板電腦、手機或筆電檢視影像，並且支援多點多載具的同步影像直播，讓管理人員可以掌握即時的狀況。</p> <p>不只是外部結構，黎明工程也試著以無人機取代人工方式，檢視水庫內的送水管道，但黃貞凱坦言，因為水道內GPS訊號受限，現在還需要現場人員進行實地操作，未來無人機要在隧道或水道內，除了需要克服GPS訊號缺乏問題，也必須解決透過網路回傳影像的難題。</p> </div></div></div>
2019/8/1 19:32作者蘇文彬https://www.ithome.com.tw/news/132187
傳聞臉書也在開發串流機上盒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>The Information本周引述消息來源<a href="https://www.theinformation.com/articles/facebook-approached-netflix-disney-to-support-tv-chat-device" target="_blank">報導</a>，臉書正在開發代號為Catalina的影片串流機上盒，除了可讓使用者在電視上接收串流影片，也能夠透過電視進行視訊，可望於今年秋天發表。</p> <p>根據報導，臉書已與Netflix、Disney、Hulu、HBO及Amazon等影音頻道或供應商接洽。</p> <p>Catalina也許就是新一代的Portal裝置。</p> <p>臉書在去年底發表的<a href="https://www.ithome.com.tw/news/126326" target="_blank">Portal</a>是款具備螢幕且整合Messenger功能的智慧視訊裝置，搭載10吋螢幕的Portal售價為199美元，15吋螢幕的Portal+則是349美元。</p> <p>臉書不曾公布Portal的銷售量，不過臉書副總裁Andrew Bosworth曾在今年6月<a href="https://www.cnbc.com/2019/06/10/facebook-vp-andrew-boz-bosworth-new-portal-devices-coming.html" target="_blank">透露</a>，該公司將在今年秋天發展新版本的Portal聊天裝置，可望同時支援Messenger及WhatsApp。</p> <p>而根據The Information的報導，除了提供影片串流服務之外，Catalina將使用與Portal裝置同樣的視訊技術，也會整合Messenger與WhatsApp。</p> </div></div></div>
2019/8/1 17:30作者陳曉莉https://www.ithome.com.tw/news/132185
Cloudflare打算在9月IPO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Business Insider於7月31日<a href="https://www.businessinsider.com/cloudflare-plans-to-ipo-in-september-2019-7?op=1" target="_blank">報導</a>，提供內容遞送網路、DDoS緩解服務與DNS服務的Cloudflare，已於夏初向美國證券交易委員會（Securities and Exchange Commission，SEC）申請股票首度公開發行（IPO），打算在今年9月<a href="https://siliconangle.com/2019/07/31/report-cloudflare-filed-application-september-ipo/" target="_blank">登上美國股市</a>。</p> <p>其實去年便有傳聞指出Cloudflare有意在今年上半年上市，但今年3月Cloudflare還對外募資，讓傳聞不攻自破，而Cloudflare最近一次增資的估價市值為32億美元。</p> <p>Cloudflare成立於2009年，業務內容涵蓋內容遞送網路（CDN）、DDoS緩解服務、DNS服務、網域名稱註冊服務、網路應用防火牆服務及反向代理等，且包括微軟、Alphabet、百度及高通等科技大廠都曾投資Cloudflare。</p> <p>今年5月已有另一家CDN業者上市，那是於2011年成立、規模小於Cloudflare的Fastly。在傳出Cloudflare打算上市之後，在紐約股市掛牌的Fastly當天股價下滑了6.43%，以21.7美元作收，市值為19.7億美元。</p> <p> </p> </div></div></div>
2019/8/1 16:20作者陳曉莉https://www.ithome.com.tw/news/132170
Amazon買下以色列的資料中心儲存新創E8 Storage
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-amazon-com-m-a-e8storage/amazon-buys-israeli-startup-e8-storage-source-idUSKCN1UQ1KD" target="_blank">路透社</a>、Globes與<a href="https://www.cnbc.com/2019/07/31/aws-acquires-storage-start-up-e8.html" target="_blank">CNBC</a>等媒體在本周引述消息來源報導，Amazon已經買下以色列專門打造資料中心儲存裝置的新創業者E8 Storage，在報導曝光的當下，已無法連上E8 Storage的官網。</p> <p>只有25名員工的E8 Storage，主要針對企業及軟體定義雲端提供快閃儲存解決方案，號稱相較於現有的儲存產品，只要一半的成本就能提供10倍的效能。</p> <p>根據<a href="https://en.globes.co.il/en/article-amazon-buys-israeli-startup-e8-storage-for-60m-1001295628" target="_blank">Globes的報導</a>，E8的儲存解決方案可協助企業打造私有雲端架構，或是加速公有雲的效能。</p> <p>E8 Storage創立於2014年，迄今募集了1,830萬美元的資金，總部設於以色列的特拉維夫（Tel Aviv），被併的E8員工將全數加入AWS在當地建立的研發中心。</p> <p>Amazon與E8 Storage並未對外公布此一併購案，也沒說明細節，但市場估計該交易至少價值5,000萬美元。</p> </div></div></div>
2019/8/1 16:30作者陳曉莉https://www.ithome.com.tw/news/132172
Spotify財報：營收成長31%，虧損300萬歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球音樂串流服務龍頭Spotify在7月31日<a href="https://www.businesswire.com/news/home/20190731005324/en/Spotify-Technology-S.A.-Announces-Financial-Results-Quarter" target="_blank">公布</a>今年第二季財報，顯示該公司Q2創下16.67億歐元的營收，比去年同期成長31%，虧損300萬歐元，低於上一季的470萬歐元虧損。</p> <p>Spotify的虧損早是意料中事，分析師與投資人更在意的是Spotify的用戶成長速度。該季Spotify的訂閱用戶達到1.08億人，比去年同期增加31%，而每月用戶數則有2.32億，成長29%。</p> <p>Spotify原本估計第二季的訂閱用戶數可達到1.07億至1.1億，1.08億的成績只能說勉強達到低標，也讓Spotify當天的股價微幅下滑0.17%，以154.94美元作收。</p> <p>在16.67億歐元的營收中，有15.02億歐元來自於訂閱收入，佔總營收的9成，另外的1.65億歐元，則來自於廣告收入。</p> </div></div></div>
2019/8/1 16:55作者陳曉莉https://www.ithome.com.tw/news/132177
Arduino採用Auth0作為生態系標準登入機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源硬體與軟體平臺Arduino宣布將使用身份即服務（IDaaS）Auth0，作為其身分管理平臺，會在Arduino Create與應用程式等公開的網頁，以Auth0來替換原本自家的單一登入（SSO）解決方案，每月為2,100萬的Arduino用戶，提供超過25億次的登入服務。</p> <p>Arduino官方提到，他們自己開發的身份驗證解決方案，已經滿足不了日漸成長的全球社群需求，因此才決定採用Auth0。除了SSO，Auth0還有新的通用登入（Universal Login）功能，可以讓開發人員快速地自訂認證體驗，而Device Flow功能則為無瀏覽器或是輸入受限的裝置，提供登入服務。</p> <p>Arduino資訊安全長Gianluca Varisco表示，Arduino需要一個強大的平臺，來取代現有的SSO解決方案，但又要同時能夠在裝置登入上提供足夠的靈活性，Auth0符合他們的需求，而且其基於API的方法，能以透明的方式搬遷用戶登入資料。</p> </div></div></div>
2019/8/1 17:10作者李建興https://www.ithome.com.tw/news/132168
三星與蘋果財報透露消費者不想買1,000美元的手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星電子（Samsung Electronics）本周<a href="https://news.samsung.com/global/samsung-electronics-announces-second-quarter-2019-results" target="_blank">公布</a>該公司今年第二季財報，指出該季創下56.13兆日圓（505億美元）的營收，比去年同期成長4%，營業利潤為6.6兆韓元（56億美元），下滑55.61%，不少分析師認為蘋果與三星的財報，都<a href="https://www.cnbc.com/2019/07/31/apple-and-samsung-earnings-show-most-people-dont-want-1000-phones.html" target="_blank">透露出</a>消費者對高價手機的接受度並不高。</p> <p>在三星的業務中，獲利貢獻度最高的是半導體，該季半導體營收為16.1兆韓元，就占了3.4兆韓元的營業利潤，而營收最高的IT暨行動通訊類別，雖然創造了25.86兆韓元的營收，但僅帶進1.56兆韓元的營業利潤，至於消費者電子營收為11.07兆韓元，營業利潤為0.71兆韓元。</p> <p>分析師觀察三星與蘋果的財報，指出它們隱含了消費者選擇便宜手機的趨勢。</p> <p>蘋果在去年發表的新款iPhone最便宜的價格為iPhone XR的749美元，最貴的XS Max起價則是1,099美元，愈來愈高貴的iPhone<a href="https://www.ithome.com.tw/news/132141" target="_blank">讓蘋果在該季的手機營收下滑了12%</a>。至於三星的高階手機Galaxy S10+售價亦高達999美元。</p> <p>三星在財報中坦承，雖然三星在第二季的手機出貨量高於上一季，但主要是來自於Galaxy A系列中階手機的帶動，包括Galaxy A50與A70等，旗艦款Galaxy S10的銷售則呈疲軟狀態。</p> <p>CNBC認為，蘋果與三星的高階手機的確非常出眾，只是消費者並不需要那些高階功能，如同三星正準備於今年9月推出的全球首款摺疊手機Galaxy Fold，而Galaxy Fold的售價更高達1,980美元。</p> <p>另一個可支撐上述論點的是Google母公司<a href="https://www.ithome.com.tw/news/132071" target="_blank">Alphabet的第二季財報</a>，Google執行長Sundar Pichai在財報會議中透露，該季Pixel 手機的銷售量是去年同期的兩倍，主要的推手是5月才發表的Pixel 3a系列中階手機。</p> <p>Google自有品牌的高階Pixel手機原本售價為799美元，但今年5月初發表了中階的Pixel 3a系列，5.6吋的Pixel 3a與6吋的Pixel 3a XL分別只要399美元與479美元。</p> </div></div></div>
2019/8/1 15:10作者陳曉莉https://www.ithome.com.tw/news/132165
本田汽車雲端資料庫未上鎖，洩露上億份全球員工電腦安全資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員<a href="https://rainbowtabl.es/2019/07/31/honda-motor-company-leak/" target="_blank">發現</a>日本汽車大廠本田汽車（Honda Motor）一個內含超過1億份文件，包含員工電腦主機名稱、IP、使用哪套安全軟體的資料庫，由於未設密碼，恐讓全球公司電腦安全部署及漏洞狀況被人看光。本田已經在接獲通報後修補作業上的漏洞。</p> <p>安全研究人員Justin Paine於7月初，在網路上發現本田汽車一個未設密碼的ElasticSearch資料庫，似乎為本田公司全球所有員工電腦的庫存管理資料庫。這個資料庫今年3月中才上線，至今累積的資料量高達40GB及約1.34億份文件。</p> <p>經查這批曝險資料包括幾乎所有Honda電腦相關資料。其中一個表格包含員工電子郵件、部門名稱、Honda機器主機名稱、MAC位置、內網IP、作業系統版本，另一個表格則有員工姓名、部門、員工編號、帳號、行動電話及最近登入時間。研究人員甚至發現公司CEO的完整電子郵件、全名、MAC位置、Windows作業系統版本、IP及裝置類型。</p> <p>另外本田公司電腦用了哪家終端安全軟體，哪些機器已安裝、哪些有更新版本及哪些沒有也一目瞭然。為避免成為駭客下手目標，研究人員並未提及廠商名稱。</p> <p>研究人員通知本田後，後者已於當天關上漏洞。本田表示經過追查系統存取紀錄，未發現有任何遭第三方人士下載的跡象，目前也沒有資料外洩的證據。本田表示已做好相關強化，確保未來不會重蹈覆轍。</p> </div></div></div>
2019/8/1 14:05作者林妍溱https://www.ithome.com.tw/news/132162
被舉發賣有漏洞軟體給美政府，思科同意賠償860萬美元，吹哨者也拿到160萬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ZDNet<a href="https://www.zdnet.com/article/cisco-to-pay-8-6-million-for-selling-vulnerable-software-to-us-government/" target="_blank">報導</a>，思科從2008年到2013年間銷售有漏洞軟體給美國政府遭外包商舉發，本周同意賠償美國政府860萬美元達成和解，而舉發者也因吹哨者保護獲賠160萬美元。</p> <p>思科也於周三<a href="https://blogs.cisco.com/news/a-changed-environment-requires-a-changed-approach" target="_blank">公佈此事</a>。本案起於思科在2008年到2013年之間，向美國多個州政府銷售名為影像監控管理員（Video Surveillance Manager，VSM）的瑕疵軟體。這個套件軟體源自思科2007年收購的Broadware，思科藉此取得監控攝影機及儲存錄製影片等技術。2008年10月，思科外包商NetDesign位於丹麥的員工James Glenn發現VMS套件有多項漏洞，可能讓駭客未授權存取影像資料、遠端關閉攝影機，甚至存取中央伺服器後向思科通報，但後者並未及時修補，也未向政府揭露漏洞，並在知情下仍持續銷售這些有漏洞的軟體產品。</p> <p>Glenn隨後舉發此事，包括美國聯邦政府、哥倫比亞特區及包括加州、紐約州等16個州政府，於2011年控告思科違反美國聯邦防制不實陳述法（False Claims Act）及州法並要求賠償。此外，本案也允許Glenn對思科提出「公益代位訴訟」（qui tam action），這類訴訟旨在鼓勵內部人士檢舉告發。思科於2013年終於修補漏洞，並在2014年9月停止銷售舊版VSM軟體。</p> <p>思科同意退還它在過去5年之間，向美國政府銷售VSM所得的一部份，共860萬美元給美國聯邦及州政府，其中包括爆料者Glenn獲得的近160萬美元賠償。這也是第一宗和安全漏洞有關的吹哨者保護法官司。</p> </div></div></div>
2019/8/1 14:35作者林妍溱https://www.ithome.com.tw/news/132163
蘋果加入Google、臉書、微軟合推的資料可攜計畫Data Transfer Project
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年由Google、臉書和微軟<a href="https://www.ithome.com.tw/news/124698" target="_blank">推動</a>的資料移轉專案（Data Transfer Project）又有新成員，包括蘋果、網際網路之父Tim Bernes-Lee等都加入這項計畫。</p> <p>資料移轉專案旨在建立一個服務和服務之間的開源資料可攜平台，讓所有用戶都可以很輕鬆在不同線上服務供應商之間自由移轉資料。<a href="https://datatransferproject.dev" target="_blank">專案網頁</a>指出，新加入的貢獻者包括蘋果、法國串流音樂服務Deezer、新興社群平台Mastodon及Berners-Lee發起的<a href="https://www.ithome.com.tw/news/126188" target="_blank">Solid專案</a>。隨著蘋果加入，意謂iCloud用戶可以更容易將資料搬到Google Cloud、Azure上，反之亦然。</p> <p>本計畫現有18家貢獻組織，迄今加入超過4.2萬行程式碼，變更檔案超過1500個。功能方面有所更新，包括加入框架功能如雲端紀錄和監控及新增Google Photos和圖檔共享服務Smugmug服務的API。</p> </div></div></div>
2019/8/1 15:00作者林妍溱https://www.ithome.com.tw/news/132164
Linus Torvalds：已無開發人員維護Linux磁碟機驅動程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於磁碟機驅動程式開發人員，已經沒有可以運作的磁碟機電腦，也就沒辦法繼續開發磁碟機驅動程式，因此<a href="https://github.com/torvalds/linux/commit/47d6a7607443ea43dbc4d0f371bf773540a8f8f4">Linux之父Linus Torvalds已經將磁碟機驅動程式，在Linux專案中標記為孤兒（Orphaned）</a>，也就是不再有開發人員有能力，或是願意維護磁碟機驅動程式原始碼，最終可能被棄用並刪除。</p> <p>Linus Torvalds在GitHub上提到，物理磁碟機硬體越來越難取得，雖然仍然能夠測試，但是從硬體的角度來說，驅動程式的確算是已經死掉了，目前仍然在銷售的磁碟機，主要都是使用USB介面，因此也不需要這種傳統的驅動程式。</p> <p>不過，磁碟機驅動程式也不會立即從Linux被移除，舊的磁碟機控制器仍然可以在各種虛擬機器環境中模擬執行，因此驅動程式暫時還不會完全消失，Linus Torvalds提到，還會等待有興趣的人接手維護。沒有人維護的驅動程式無法永遠留存在Linux核心中，因為會造成安全性的威脅，即便在虛擬機器中執行，在沒有磁碟機的情況下，仍然會使虛擬機器暴露在攻擊威脅之下。</p> </div></div></div>
2019/8/1 13:35作者李建興https://www.ithome.com.tw/news/132153
科學家研發出大腦即時語言解碼器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科學期刊《自然》（Nature ）在本周刊出了一篇《利用人類皮質活動即時解碼問答對話》（Real-time decoding of question-and-answer speech dialogue using human cortical activity）的<a href="https://www.nature.com/articles/s41467-019-10994-4" target="_blank">研究報告</a>，科學家們建立了一個語言解碼時，可即時理解人腦的想法，雖然目前準確率尚不高，但離以人腦介面控制AR/VR裝置又近了一步。</p> <p>這是加州大學舊金山分校（UCSF）的幾名科學家正在進行的研究，帶頭的是該校知名的神經外科醫生Edward Chang，且是由臉書的Reality實驗室（Reality Labs）所贊助。</p> <p>此一研究招募了幾位接受癲癇手術的志願者，於他們的腦中植入皮層腦電圖（ECoG）陣列，藉以觀察其腦波活動，科學家在志願者聆聽預先設計的題目並大聲說出答案時，記錄他們的腦波活動，再以這些資料來訓練機器學習演算法，於是，當再度詢問這些問題時，語言解碼器就能即時預測腦波所要表達的並給出答案。</p> <p>不過，現在語言解碼器預測使用者聽到跟說出的準確度分別只有76%與61%。這群研究人員的目標是在一個以1,000字詞彙訓練的解碼器中，能夠以每分鐘100個字的速度進行解碼，且錯誤率低於17%。</p> <p><a href="https://spectrum.ieee.org/the-human-os/biomedical/devices/brain-implant-decodes-dialogue-from-neural-activity" target="_blank">臉書則說</a>，UCSF團隊此一研究的最大貢獻在於，能夠「即時」自腦波活動解碼出人們所要表達的文字或句子的一部份，並把它們展示在電腦螢幕上。過去這些解碼的任務都是離線進行。</p> <p>臉書對該研究不僅投入了資金，也提供輸入與工程上的支援，雖然相關研究的最終目標，是希望協助腦部因受到嚴重損害而失語的人士，能夠藉由新興的腦機介面（BCI）重新開啟與旁人交流的能力，但臉書的短期目標，則是將它應用在AR/VR上，且採用非侵入式途徑。</p> <p>因此，除了支持UCSF的研究之外，<a href="https://tech.fb.com/imagining-a-new-interface-hands-free-communication-without-saying-a-word/" target="_blank">臉書</a>也在探索其它的BCI方法，例如以紅外線探測大腦內氧氣水平的變化，以間接測量大腦活動，雖然此一系統目前依然笨重、緩慢且不可靠，但臉書認為它潛力很大，雖然它可能永遠無法解碼想像的句子，但將可識別少數的指令，像是「家」、「選擇」或「刪除」等，可望替現代的VR系統與未來的AR眼鏡帶來全新的互動方式。</p> </div></div></div>
2019/8/1 13:45作者陳曉莉https://www.ithome.com.tw/news/132161
AWS文字轉語音服務Amazon Polly提供更真實的人聲發音
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在2016年的re:Invent大會上，發布了文字轉語音服務Amazon Polly，用戶只需要呼叫API，就能夠將文字轉為逼真的語音，現在<a href="https://aws.amazon.com/tw/blogs/aws/amazon-polly-introduces-neural-text-to-speech-and-newscaster-style/">AWS更新了這項服務</a>，增加了神經文字轉語音（Neural Text-To-Speech，NTTS）以及新聞播報員風格功能。</p> <p>Amazon Polly是一個完全託管的雲端服務，使用深度學習技術將文字流暢的轉成語音，並且也提供即時串流功能，當用戶將文字透過API傳送給Amazon Polly後，音訊會以串流的方式回傳，讓開發者以簡單的方式，就能在應用程式中加入語音功能。目前Amazon Polly共支援29種語言以及59種聲音。</p> <p>現在AWS使用新的機器學習方法，釋出NTTS新功能以提升合成語音的品質，AWS提到，NTTS改善了兩個讓語音聽起來更加真實的兩個關鍵要素，除了語音更加自然之外，而且聲音表現更富有表現性，目前NTTS能以即時或批次的方式，將文字轉成11種聲音，分別為3種英國英語以及8種美國英語。</p> <p>而透過NTTS技術，AWS在語音合成上加入了新聞播報員風格，而這能夠讓新聞或是部落格文章，以更真實的語音呈現。目前新聞播報員風格支援兩種美國英語的聲音。目前這些新功能在美東北維吉尼亞、美西奧勒岡以及歐洲愛爾蘭提供。</p> </div></div></div>
2019/8/1 14:00作者李建興https://www.ithome.com.tw/news/132156
Fintech周報第110期：金管會推電支電票整併，打造以電支機構為核心的支付生態圈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0727-</span></strong></span><strong style="vertical-align: top; font-size: 18px; color: inherit;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0802</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電支電票整合 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會推電支電票整併，打造以電支機構為核心的支付生態圈</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">電子支付與電子票證將再也沒有界線！金管會主委顧立雄7月30日宣布，電票與電支條例即將2合1。金管會已擬具「電子支付機構管理條例」修正草案，納入電子票證發行機構的管理規範。完成修正後，只會留下電支條例，電票條例將廢止。顧立雄表示，要讓電支的虛擬帳戶與電票實體卡整合，藉此擴大電子支付機構的業務範圍，創造以電子支付機構為核心之支付生態圈。電支條例修正草案將預告60天後，送行政院審議，再送立法院修法，目前無法預估能夠上路的時間。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">一旦上路，未來，電子支付機構將採取差額化管理，並以資本額作為門檻，來區分其業務類別。資本額5億元可做全功能業務，3億元可做收受儲值，1億元只能做代理收付。全功能電支機構，可以做代理收付、收受儲值款項、辦理國內外小額匯兌、提供商品禮券或票券價金保管及協助發行等、紅利積點整合及折抵代理收付款項等共12項業務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">此外，外籍移工國外小額匯兌業務的管理法源依據，也增訂進去新的電支條例，目前在金融監理沙盒實驗的2家外籍移工小額跨境匯款業者，未來出沙盒就可依照新的電支條例，向金管會申請有限業務執照，而電支機構也可申請兼營此業務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀揭曉 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">純網銀執照名單揭曉，將來銀行、LINE Bank、樂天銀行全上</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/12_%E9%87%91%E7%AE%A1%E6%9C%83_%E7%B4%94%E7%B6%B2%E9%8A%80%E5%85%AC%E4%BD%88%E8%A8%98%E8%80%85%E6%9C%83_20190730_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會揭曉由中華電信領軍的將來銀行、樂天國際商業銀行、LINE Bank等3家業者，通通奪下臺灣設立純網銀的門票。金管會預估，從核准設立到純網銀正式開業，最快得花上8個月時間，預計最快2020年3月臺灣第一家純網銀就會誕生。不過，說好三搶二，怎麼會變成通通有獎的局面？顧立雄給出的說法是，3家申請人所提出的營運模式不同，目標客群也有所差異，都有利提升客戶使用金融服務的便利性，以及滿足消費者需求。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">他解釋，LINE Bank的目標客群是LINE的社群與生態圈的使用者。將來銀行則是有電信數據基礎，目標客群是傳統銀行低關注的客戶，還有需求未被完整滿足的客戶，像是沒有薪資收入證明的客戶，還有小微企業的客戶。樂天國際商業銀行的目標客群則是35歲到50歲的藍領階級，以及樂天集團既有的客戶群。<strong><a href="https://www.ithome.com.tw/news/132123">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會對純網銀祭出7大監理面向</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會開出3張純網銀執照，顧立雄強調，純網銀要在科技創新中，兼顧風險控管。金管會也祭出7大監理面向，來強化對純網銀的監理。一是流動性風險管理，純網銀應向中央存款保險公司申請參加存款保險，金管會將督導存保公司監控純網銀的存款總餘額、存款客戶利率分布等變化情形。二是信用風險管理，金管會表示，因純網銀大量運用系統管理信用風險，所以要強化資訊正確性檢核，落實貸放前徵信審查與貸放後管理，並持續精進及校準信用評等系統的驗證程序及方法。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">三則是作業風險管理，為了加強資訊安全及個人資料保護，金管會明訂，純網銀開業前，需要經過專業獨立機構，依照相關規範完成檢測，並且檢附至少1個月的模擬營業操作記錄，且自評符合資訊安全、個人資料保護及作業委託他人處理等規範。開業後1年內，通過並取得資安標準（如ISO27001）與個資保護標準（如BS10012、TPIPAS）等認證。四是信譽風險管理，純網銀要建立不實或負面訊息的危機管理機制。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第五點則是落實公司治理，強化董事會效能，並落實資訊揭露，純網銀與金融業大股東間應避免競業情形。六是維持金融市場競爭秩序，顧立雄強調，不太能夠允許純網銀進行掠奪式的競爭。純網銀的產品與服務，定價需要充分考量各項成本與合理利潤等，得由董事會通過定價的政策方針，並建立定價合理性的評估檢討機制，納入內控與內部稽核。最後一點則是消費者保護，純網銀應依金融服務業公平待客原則提供客戶服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臺大 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山攜手臺大成立AI暨金融科技研發中心</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山銀行攜手臺灣大學於7月31日成立玉山-臺大AI暨金融科技研發中心，要結合學界與產業界的研發能量，運用人工智慧與金融科技，促進臺灣智慧金融發展。此研究中心由玉山銀行在臺大建構國際級研究發展基地，內部環境及運算設備將可支援研究團隊開發與交流。玉山銀行表示，此次產學合作為期2年、每年挹注超過千萬的研究經費。初期將由臺大資工系暨資訊網路與多媒體研究所張智星及林守德、電機系陳永耀、資管系暨研究所孔令傑等4位教授，同時與政大金融學系師生做連結，共同研究開發各項人工智慧與金融科技的各項應用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山總經理黃男州表示，此次雙方產學合作，結合臺大在人工智慧深度學習、語音處理、異常行為偵測等技術，將人工智慧及金融科技落實於實務運用。玉山科技長陳昇瑋表示，此次合作將讓學術界更瞭解企業實務與市場資源，產業也能有更領先的研發能量。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 紐約時報 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 假新聞 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">紐約時報要以區塊鏈打擊假新聞</span></strong><br /><span style="font-size: 18.6667px;">紐約時報公開Provenance專案，要使用區塊鏈來幫助媒體打擊假新聞。此專案負責人Sasha Koren提到，政治兩極化和社交媒體流行的情況下，錯誤訊息長期普遍地在網路上流竄，照片與文字會被重新操作或斷章取義後，再次以假訊息形式發布，而這對於各國選舉和政府的穩定產生嚴重的影響。紐約時報想利用區塊鏈的機制，在不同的實體共享資訊，以建立並維護數位檔案的出處，這個區塊鏈會記錄圖片或是影像的元資料，而由於在鏈上的資料不可篡改，且資料庫副本可由不同的組織持有，因此任何人都能追溯這些訊息最原始的版本。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">這項計畫從今年7月開始，現在紐約時報正在進行使用者研究，而研究成果則會應用在概念性驗證中，在技術的採用上，他們首先考慮Hyperledger Fabric，也開始與IBM Garage在概念性驗證中合作。紐約時報提到，這項計畫要成功，需要多個媒體組織共同協作並使用這個區塊鏈，因此他們現在公開這項專案，並希望有夠多參與者加入。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中華郵政 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 全臺大當機 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">主機更新出包！中華郵政全臺大當機2小時，不只ATM、臨櫃、手機App、網路郵局都停擺</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中華郵政7月24日上午8點34分發生全臺當機事件，主機系統修補程式異常導致全臺近1,300間郵局的儲匯窗口與3,000多臺ATM全部無法運作。包括網路郵局、e動郵局（手機APP）、行動身分驗證系統（郵保鑣）、儲匯櫃臺服務及自動櫃員機等系統服務中斷。經緊急搶修後，在上午10時25分所有服務恢復正常。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">原本中華郵政就先預告，半夜將進行大規模系統維護，包括了31套內外系統，原訂於24日早上7點完成，恢復服務。不料，卻發生了全臺大當機。中華郵政負責支援全臺1,311個據點儲、匯、壽險連線作業和批次作業的臺北電腦主機是大型主機IBM2828-V04，另有一套臺中備援主機IBM2817-603，不過，在當天早上都無法對外提供郵政儲匯服務。中華郵政至今仍然沒有對外說明，系統大當機的詳細原因，只透露是主機更新程式異常所致。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> POS系統 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書集點 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">第一個整合臉書集點功能的POS，iCHEF要讓店家靠集點掌握更多會員情報</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_iCHEF_%E6%94%9D%E5%BD%B1%EF%BC%8F%E9%BB%83%E9%83%81%E8%8A%B8.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了雙方面優化店家及消費者的集點行為，以拉近店家與消費者間的關係，智慧餐飲科技公司iCHEF宣布，將臉書App中的集點錢包功能「集點趣」，整合進自家POS系統，成為第一個整合臉書集點功能的POS系統。臉書集點趣為一個會員點數的錢包，雙方整合後，iCHEF POS系統在處理結帳程序時，會自動生成該筆交易的專屬QR Code，並在結帳完成時，將該QR Code印於收據上。消費者只要掃描該QR Code，就可將該筆交易的點數，存於臉書App集點趣頁面上，對應店家的會員帳號裡，完成集點程序。臉書集點趣還有提供綁定電話號碼的選項，讓顧客後續用號碼，交由店員完成集點程序。</span></p> <p><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span>玉山銀行<span style="font-size: 14pt;">；</span><span style="font-size: 14pt;">攝影/</span><span style="font-size: 18.6667px;">洪政偉</span><span style="font-size: 18.6667px;">、</span><span style="font-size: 14pt;">黃郁芸</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong>凱基銀行結盟台灣大哥大，推出數位行動刷卡機服務</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">2.</span></strong><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;"> </span></strong><a href="https://www.ithome.com.tw/news/132059"><strong>全球有2,300萬筆信用卡號流向暗網</strong></a><br /><strong>3.<a href="https://www.ithome.com.tw/news/132117"> 美國銀行Capital One遭駭，逾1億名北美客戶資料外洩</a></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2019年8月。</span></strong></p> </div></div></div>
2019/8/1 11:09作者李靜宜https://www.ithome.com.tw/news/132159
微軟Skype for Business Online將於2020年7月除役
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為加速推廣企業用戶使用Teams作為商務協同，微軟周二<a href="https://support.microsoft.com/zh-tw/help/4511540/retirement-of-skype-for-business-online" target="_blank">宣佈</a>Skype for Business Online將在明年的7月31日除役。</p> <p>2017年微軟為了和Slack分庭抗禮，推出整合交談、視訊會議、通話及文件協同於單一app的Microsoft Teams作為Microsoft 365的協同作業中心。微軟表示，經過兩年後的改進，現在已經有信心將Teams提供給所有Skype for Business Online客戶升級。</p> <p>微軟表示，Skype for Business將在2021年7月31日除役，之後企業用戶就無法再使用。即日起一年內一切都將照常，企業還是可以增加新的使用者。但是從今年9月1日開始，所有Office 365新用戶的交談、會議和通話等都會直接轉到Teams平台上。而同時消費版Skype或Skype for Business Server則不受影響。</p> <p>微軟同時也指出正在開發來自客戶的需求功能，包括Dynamic 911，可從撥話者所在地點直接通到美國地方政提供的公共安全應答據點（Public Safety Answering Point, PSAP）客服中心，以及可設定通訊內容保存期間最短縮至1天，之後則可從Teams上所有儲存地點全數刪除。二項功能預訂今年年底前完成。</p> <p>微軟也預告Teams和消費者版Skype互通將在2020年第一季前完成。此外也正在和客服中心業者如Five9、Genesys和NICE，以及法遵紀錄方案（Compliance Recording）廠商如ASC、NICE、Verint等合作，以便於Teams整合第三方客服中心及法遵紀錄的解決方案。</p> </div></div></div>
2019/8/1 11:15作者林妍溱https://www.ithome.com.tw/news/132160
北市強化資訊治理一條鞭的關鍵，靠企業架構串連政策藍圖和IT
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資訊系統的發展如同市鎮一樣，如果缺乏總體的基礎架構規劃，每個建築物都依各自需要建設，市貌及城市的核心機能就會越來越混亂。」今年1月接下臺北市資訊局長的呂新科這麼說。</p> <p>臺北市身為首善之都，擁有約270萬人口，在城市機能的各方面發展上，幾乎都比國內其他縣市發展來得早，然而，發展較早的臺北市，不僅面臨了都市更新發展的迫切需求，政府資訊基礎建設也不例外。</p> <p>很早之前，臺北市政府便體認到透過資訊化提高行政效率的必要性，早在1976年臺北市政府就籌畫建置電腦中心，1979年正式在北市主計處底下成立臺北市政府電子處理資料中心，後來改稱臺北市政府資訊中心，2007年升格為資訊處，又在2012年改制為資訊局，從二級的機關提高到一級，顯示臺北市對資訊專責機關的重視。</p> <p>資訊局扮演角色也有變化，最初的電子處理資料中心，推動各單位業務電腦化，如地政、人事、工商、就業，在大型主機上開發資訊系統，後來因大型主機逐漸被工作站取代，加上PC及網路加速走向分散式架構，既有資訊系統建置由各業務單位接手，資訊中心的工作轉為偏向顧問諮詢及專業性質工作，例如市政大樓的網路規畫設置、市政資訊交換中心的規劃設置、市政資訊服務系統規畫設置。這幾年則扮演臺北市重要資訊基礎建設、智慧城市的推手，催生公共Wi-Fi服務、提升公民參與的i-Voting或是智慧支付平臺pay.taipei等。</p> <p>但是，資訊系統由各機關單位接手，長久累積下來，資訊系統缺乏一致性的架構管理，慢慢演變成疊床架屋、重覆投資開發的狀況，甚至發生系統間整合不易、相互衝突的問題。</p> <p>呂新科表示，早期市府的資訊系統開發策略，大多偏重問題的解決為主。「以解決問題為目的所建立的系統，容易落入各自區塊為主的發展方式，加上資訊系統大量委外建置，造成很多解決方案和資訊系統並存、重疊，導致很多獨立的資訊系統，長期累積下，系統間整合困難，維護成本也愈來愈高」。</p> <p>呂新科回想起市長柯文哲第一次見到他，就強調對e化的重要性，並鼓勵他上任後能夠放手去做。這也是呂新科上任後的首要工作。</p> <p>呂新科過去在教育界工作長達23年，曾擔任過文化大學推廣教育部資訊長、教育長、文化大學資管所在職專班所長，專長領域為資訊管理，大力推動以架構規劃組織的資訊化發展。</p> <p>他相當瞭解資訊系統在企業轉型所扮演的角色。不論是創新或文化的改變都是持續、緩慢的演化過程，如何透過治理及管理讓轉型的過程朝向最佳化發展相當重要，甚至在轉移的過程中持續獲得優化，是企業轉型過程中面臨的最大挑戰。</p> <p>「資訊系統的改造應朝向有秩序的演化過程，如同都市更新一樣，進行資訊系統的整體規劃，透過這個方式進行板塊的重整，達到資訊系統的景觀逐步演化，這種有秩序的轉型，能夠平衡現在及未來的風險，也是對市民最大的責任感」，呂新科表示。</p> <p><span style="font-size:28px;"><strong>推動政府企業架構，鏈結市府策略目標與IT</strong></span></p> <p>臺北市政府底下共有152個局處單位，大大小小682個資訊系統，並有6萬多名的員工，分散在各機關部門的資訊人員高達905人，在城市的治理規模或是政務系統的龐雜度，在國內城市中都算是名列前茅。</p> <p>以臺北市的資訊系統發展為例，自動化系統、委外開發的應用、老舊的應用系統、電子市集系統等等，都有各自的檔案下載系統，重覆的系統建置，導致預算重覆投資，並且缺乏統合的技術標準。</p> <p>因此，呂新科上任後希望導入政府企業架構，以架構規劃引導的方式，使各單位的資訊專案能夠符合市府的整體策略發展方向，確保系統的整合和無縫的資訊流，減少資訊系統的重覆投資開發。</p> <p>他引用美國資訊管理學域2016核心職能的e化架構工法「企業架構」（Enterprise Architecture），這套e化架構工法，要求資訊專案管理要考量到資訊基礎建設、資料/資訊與內容管理、資訊系統管理與運作、系統開發與部署，還有業務持續性與資訊確保，以及倫理、影響與永續六個構面。</p> <p>透過這套e化架構工法，結合臺北市政府的策略地圖，包含營造永續環境、健全都市發展、發展多元文化、強化社會支持等八項策略目標，讓各機關的資訊專案都能符合市府整體策略方向。</p> <p><span style="font-size:28px;"><strong>借鏡FEA的分層架構</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/09_(%E6%8A%BD)%E5%91%82%E6%96%B0%E7%A7%91_%E5%8F%B0%E5%8C%97%E5%B8%82%E6%94%BF%E5%BA%9C_%E8%B3%87%E8%A8%8A%E5%B1%80%20%E5%B1%80%E9%95%B7_20190715_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 300px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>臺北市資訊局長呂新科表示，「資訊系統的改造應朝向有秩序的演化過程，如同都市更新一樣，進行資訊系統的整體規劃發展」。　</strong>（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>為了讓企業架構工法適合臺北市政府各級機關單位，呂新科借鏡了美國聯邦政府的FEA（Federal Enterprise Architecture）聯邦企業架構，FEA將資訊架構的治理層級化，最上層是聯邦資訊架構，中間是州級政府資訊架構，下面則是城鎮資訊架構。各單位進行架構規劃時，同時作財務規劃，最後進行專案建置。美國白宮的管理與預算辦公室（OMB）也導入FEA，要求在IT預算審理，不只有預算審核及IT業務，還要有企業架構、IT元件說明，供OMB進行全盤性的審核。</p> <p>參考FEA的分層架構管理精神，資訊局規劃建立一個府級的e化大架構，在這個大架構底下，各機關可建立自己的e化小架構。</p> <p>「這套架構方法論，能以總體視野，配合階段性的循序漸進，達到有效的資源分配，減少重複，獲得較好的系統統合效果」呂新科說。</p> <p>在各級機關的資訊專案治理上也調整SOP審核流程，在策略規劃方面，先由府級單位設立財務總計畫及資訊總計畫，接下來，各局處提出4年資訊計畫，說明架構及預算的整體規劃，由府級單位審核，各局處再依審核意見修正，再提出各局處的年度資訊專案，同樣須說明架構評估、預算申請，由府級管理單位審核其預算、架構，各局處再依意見修正，最後，各單位提出具體的資訊專案，由府級單位依架構治理審核專案。</p> <p>為了讓各局處提出的資訊專案有共同的規範，資訊局也建立共同規範及作業流程，由各單位提出資訊系統說明文件，描述業務流程、應用、資料、技術架構及資安，例如資料流程圖的說明文件格式。</p> <p><span style="font-size:28px;"><strong>以共同、共通減少重覆投資開發</strong></span></p> <p>資訊局也推動集中治理、分散賦權，打造共同系統、共通平臺，減少資訊系統的重覆開發、資源浪費情形。</p> <p>「資訊系統持續演化的過程，需要建立起一套方法，否則就會導致失控，首先，對業務的最小公約數採用共同、共通解決，其餘的則以分權賦能的精神，建立共同的管理規範」呂新科說。</p> <p>呂新科所謂的共同系統，指的是各局處在業務上都會用到的資訊系統，例如公文系統、電子郵件系統、請購及核銷系統。</p> <p>而共通平臺則是打造共通的核心引擎，讓不同單位能依照自己的業務進行客製化，例如今年8月，市府的KM知識管理系統將從共同系統改為共通平臺，讓各單位可以客製化他們的知識類別、元件等等。其他還有用於客製化業務上所使用的電子表單的流程引擎，可客製化儀表板的數據分析引擎等等。</p> <p>共同系統就像是從N到1，將原本各單位使用的多套核心系統整合為1套，成為各單位共用的共同系統，而共通平臺則是從1到N，打造一個共通引擎，可依需要客製化為多個系統。</p> <p><span style="font-size:28px;"><strong>落實治理一條鞭，從根本改善市府體質</strong></span></p> <p>然而，只是資訊專案的治理導入企業架構工法還不夠，臺北市政府底下152個局處機關，除了資訊局現有101名員工，分散在各個局處單位的資訊人員高達800多人，組織、資訊人員都造成管理上的難題。</p> <p>目前臺北市政府推動了資訊治理一條鞭，包含「統合治理」、「教育訓練」、「溝通協作」、「人才流用」、「績效評核」五個主要部份。</p> <p>當中的統合治理，涵蓋了前面提到的企業架構工法，智慧城市專案及資安政策與編制，教育訓練則為市府的資訊人員舉辦實務課程、職能訓練，為了強化跨局處的溝通協作，為各局處的資訊主管設立CIO Line群組，人才方面，則對各局處的資訊業務主管造冊列管，加強人員任用的跨局處協商面試，績效評核則包括每年對各局處機構的IT整備度、成熟度進行考核。</p> <p>為了推動新的資訊治理方法，資訊局召開資訊聯席會議，邀請各局處的資訊主管，向他們說明以藍圖為本的企業架構工法的好處，以及資訊專案的共同規範及格式。</p> <p>「我們希望不只是定下共同規範，透過管理手段強化治理，也能讓其他局處的資訊人員能夠瞭解到新的架構工法、資訊治理策略所帶來的效益」，呂新科表示。</p> <p><span style="font-size:28px;"><strong>化身智慧城市各項應用的實驗場域</strong></span></p> <p>除了強化臺北市的資訊治理，臺北市長柯文哲上任後，推動智慧城市的策略，除了政府由上而下的推動之外，也開放民間企業向市府提出企劃案，由下而上，市府評估後，投入資源以城市作為測試場域，成為各種創新應用的概念驗證專案，資訊局正是這項策略背後的重要推手之一。</p> <p>呂新科指出，通過概念驗證專案，可以評估應用的可行性，是否可以大規模商用化，若概念驗證成功，市府再作小規模部署，最後再作大規模的落地實行，這個方式可以避免風險，又能保持創新的發展步調。這麼做也能帶動國內的智慧城市相關產業的發展。</p> <p>透過這個方式，從眾多想法中找出解決城市問題的方法。三年下來已驗證了170個POC專案，一半專案退場，僅1/4完成，進入機會評估階段，評估這些專案的下一步，需要募資或再次驗證，或是成熟至可進入先導落地階段。</p> <p>成功的專案如翡翠水庫透過LoRa蒐集分析水文、水質，還有在中小學設置蒐集PM2.5資訊的空氣盒子。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>臺北市資訊局長呂新科</strong></p> <p>學歷：臺灣大學資訊管理研究所博士</p> <p>經歷：1996年擔任文化大學推廣教育部資訊處長，2004年成為推廣教育部執行長，並於2012年兼任資管所在職專班所長，2013年成立亞洲企業架構與系統動態學研究中心，推廣企業架構理論與實務，2017年4月擔任教育長，2019年1月11日接任臺北市資訊局長。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機關檔案 </span></strong></span></p> <p><strong>臺北市政府</strong></p> <p>● 機關名稱：臺北市政府</p> <p>● 地址：臺北市市府路1號</p> <p>● 成立時間：1967年7月1日</p> <p>● 主要業務：臺北市政管理</p> <p>● 員工數：65,664人</p> <p>● 市長：柯文哲</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊局長</p> <p>● 資訊部門主管姓名：呂新科</p> <p>● 資訊部門人數：資訊局101名員工，市府資訊人員總計905人</p> <p>● IT預算：全府約25億元</p> <p>● 部門分工：資訊局底下分為綜合企劃組、設備網路組、應用服務組、系統發展組及秘書室、會計室、人事室、政風室等4組4室</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 2015年1月：正式啟用「.taipei」頂級網域網址。</p> <p>● 2016年1月：i-Voting系統上線。</p> <p>● 2016年3月：發行IPASS 3.0雙介面CPU電子票證。</p> <p>● 2017年2月：公共費用導入智慧支付，和8家支付業者合作。</p> <p>● 2017 年 5 月：全國首創「智慧城市產業場域實驗試辦計畫」，強化產官學合作，讓臺北市成為智慧城市提案實驗場域。</p> <p>● 2018年7月：正式簽署資料開放憲章（ODC）。臺北卡3.0完成。</p> <p>● 2019年5月：臺北市政府資料開放平臺升級為「臺北市資料大平臺」，增加付費資料、API測試功能。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/tai_bei_shi_zheng_fu_.png" width="960" height="420" alt="" title="臺北市資訊局長呂新科　(攝影／洪政偉)" /></div></div></div>
2019/8/1 09:00作者蘇文彬https://www.ithome.com.tw/people/132063
玉山銀行攜手臺大成立AI研發中心，年砸千萬聚焦3大方向：語音客服、異常分析和金融作業優化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去年底與交大合作後，玉山銀行今天也攜手臺大成立「玉山-臺大AI暨金融科技研發中心」，要借重學研界的研發能量，深化AI在金融科技場景的應用。為此，臺大在校內成立佔地約50坪的研發基地，玉山則每年將挹注超過千萬的研究經費，為期2年。另外，玉山銀也會投入業界資源，包括玉山多年來累積的各類金融資料，以及本身智能金融處的研究人員。</p> <p>玉山金控科技長陳昇瑋表示，一般產學合作通常是業界交付解決不了的問題給學研界，業界介入程度較低，因此，從研發到技術落地也會耗費較久的時間；但玉山自己已經有智能金融處的研發團隊，原先就針對100多個不同的金融科技命題做研究，此次合作更是直接選定不同領域專長的教授，配合教授專業進一步挑選命題，能加速技術的落地應用。</p> <p>初期參與合作計畫的教授，包括臺大資工系暨資訊網路與多媒體研究所張智星與林守德、電機系陳永耀、資管系暨研究所孔令傑等，四位教授各自有不同專長，如張智星老師長期鑽研語音辨識與合成技術，能對銀行各項服務的語音客服進一步優化，陳昇瑋表示，未來甚至連轉帳或對帳，都可以用人機對話來處理。</p> <p>其他比如林守德的專長為異因分析，能協助分析信用卡是否被盜刷、金融卡是否被冒用提款、公司是否有破產危機等應用；而孔令傑擅長收益與作業管理，能處理各類最佳化問題，包括貸款利率的最佳設定、結構性債券的定價、行銷用語的調整等。</p> <p>此外，研究過程中運用的資料，包括行銷、風險管理、異常偵測等面向的交易資訊，是由玉山銀行去識別化之後提供，陳昇瑋表示：「這些資料一般很難取得，比如信用卡十萬筆可能才有一筆盜刷，我們也提供最新資料讓研究人員使用。」且為了確保資料安全與隱私問題，臺大研究中心四周設有監控，資料也必需用專用電腦連接玉山銀行內網來取得，不僅需要帳密才能登入、資料也無法攜出研究室，以此杜絕隱私外洩。</p> <p>設立研究中心的目的，除了要加值金融場景的服務，同時也要深度優化技術本身，比如信用卡被盜刷的通知，可能因用戶出國，系統接收到的刷卡位置不在國內而誤發簡訊提醒，「如果說別人做到十個簡訊，其中有三封是確實被盜刷，我們就做到十個簡訊中八個是確定案例。」陳昇瑋表示，如此一來不僅能省下簡訊發送的成本，客戶體驗也會更好，也因為這是不斷優化自家技術可達到的效果，能與其它提供解決方案的廠商做出差異化。</p> <p>玉山銀行與臺大的產學合作並非先例，早在去年底，玉山銀行也已經與交大聯手，在校園內設立玉山AI暨金融科技研發中心，該合作也為期2年，由玉山每年挹注1,000多萬元資金。交大的研究團隊，則是由7位資工系和資財系的教授，帶領學校11組團隊所組成，研究議題則橫跨行銷、風險、財富、證券等領域。</p> <h3><span style="color:#FF8C00;">實體銀行仍有純網銀難以取代的優勢，玉山銀行要虛實整合來滿足顧客需求</span></h3> <p>玉山金控總經理黃男州在致詞時表示，整個金融的潮流，從實體分行、信用卡、網路到現在手機的服務，是科技讓金融面貌不斷轉變，而法規不斷鬆綁，從監理沙盒、開放銀行、純網銀的設置，到政府數位政策的制定，都顯示環境已經逐漸成熟，因此，要如何善用科技的力量，為顧客提供有速度、準度、溫度的服務，就是玉山未來的目標，也是選擇與臺大合作的原因。</p> <p>談到面對臺灣純網銀開放後，將面臨競爭與挑戰，黃男州表示：「銀行是什麼？30年前大家腦袋裡面想的都是分行，現在年輕人可能手機拿起來說這就是銀行。」因為科技發展驅動數位潮流，金融服務的範圍與潮流會因為網路通路而擴大，為了因應顧客需求的改變，玉山銀行也必須創造新服務的價值，來提升消費者體驗。</p> <p>同時，也因玉山銀行具備實體通路與虛擬通路，能讓客戶選擇依照需求在兩者之間切換，所以相較於純網銀仍有優勢。比如，當顧客在處理過於複雜、大型投資決策，大多數人會希望由理專提供面對面分析服務，來更縝密的考量變因再下決策，「你拿1000萬的退休金來投資，不太可能一分鐘一個鍵就決定，越重要的事情，越需要人與人之間的服務。」這也是傳統分行較難被純網銀取代的功能。</p> <p>黃男州也表示，三家純網銀會結合各自的生態圈去發展商業模式，因此，同業結合或異業結合將成為銀行發展業務很重要的一環，「雖然純網銀短時間內帶來的競爭是威脅，但長期來說也是機會。」純網銀讓跨領域合作的趨勢更加明顯，會促進其它銀行創新服務，為顧客帶來更多元的服務與價值。</p> </div></div></div>
2019/7/31 19:50作者翁芊儒https://www.ithome.com.tw/news/132158
闕志克：5G基礎架構走向開放化將為臺廠帶來更多商機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>展望明年為全球5G商用發展的關鍵一年，全球將開始大規模部署5G網路。工研院資通所所長闕志克認為，5G基礎架構的開放化發展，對國內廠商而言將帶來更多機會。</p> <p>闕志克在今天的工研院ICT TechDay的開場演說中談到5G將帶來的商機時，他認為除了新的無線通訊帶來5G數據晶片、相關上網設備的商機外，5G的基礎架構走向開放，大量邊緣運算布署，以及企業建置專網的需求，這些都會帶來新的商機。</p> <p>其中5G的基礎架構走向開放部份，主要來自Open RAN的趨勢，闕志克解釋，開放有兩個意思，一個是電信營運商要求核心網路和基地臺間的介面應該要愈來愈開放，以前核心網和基地臺間為專屬的系統設備，現在營運商要求兩者要能夠拆開，其次，基地臺本身也要開放化，不再是軟硬體間的專屬設計。</p> <p>他以NFV（Network Functions Vertualization）為例，以前的電信設備軟硬體是綁在一起的，NFV則分離軟體與硬體的關係，將網路功能虛擬化，而底層的硬體儘量使用x86伺服器等通用設備，不只是核心，由於5G使用超高頻，需要部署大量的基地臺，而傳統的基地臺功能也被折分為RU（Radio Unit）、DU（Distribution Unit）、CU（Central Unit）三個主要單元，其中除了RU為較封閉專屬的單元，DU與CU儘量使用x86伺服器或工業PC。</p> <p>最知名的例子是樂天（Rakuten），樂天準備在今年10月進軍日本電信市場，先推出4G服務，明年開通5G服務。他們在今年MWC宣布採用Open RAN，大量採用了IT技術架構其電信基礎網路，例如基地臺的RU採用Nokia，但DU採用虛擬化，使用廣達x86伺服器及Altiostar的軟體化RAN，在行動核心網路部份，使用紅帽的OpenStack及思科的NFVI和VNF，底層硬體使用廣達的伺服器。預估降低50%的傳統4G網路部署成本，5G網路建設成本也能節省2到3成的。</p> <p>闕志克認為對台廠帶來的機會，除了RU天線單元之外，電信營運商未來可能和臉書、Google等超大型資料中心業者一樣，大量採用白牌伺服器。至於軟體方面，工研院已自行開發5G RAN使用的通訊協定軟體，包括Layer1、2、3，其中Layer 1符合3GPP R15規格，在虛擬化軟體OpenStack方面，過去也有研發基礎，比較美中不足的是，核心網路Vepc雖然已有自行研發的版本，但可能還無法滿足電信等級需求，這部份將來可能和國外廠商合作。</p> <p>目前工研院在5G基地臺的RU、DU單元，已和一些廠商建立合作關係。因2020年公認為5G將在全球起飛，電信營運商積極布建5G網路，但由於5G使用超高頻通訊頻譜，需要布署大量的小型基地臺，看準此一商機，闕志克表示，和工研院合作的廠商已將開發的5G小型基地臺提供給營運商測式，相信明年將有結果。</p> <p>5G帶來的高速、超低延遲、大量連網優勢，他認為5G迄今還找不到殺手級的應用，但在低延遲部份，在某些應用情境中確實需要超低延遲，因此為降低服務的延遲時間，營運商需要在靠近資料使用端布署邊緣運算。在今年Computex上，工研院資通所即展示國產的iMEC。</p> </div></div></div>
2019/7/31 19:28作者蘇文彬https://www.ithome.com.tw/news/132157
庫克證實：Apple Card 8月在美推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周二公佈財報，同時執行長庫克（Tim Cook）也證實，Apple Card下個月將在美國推出。</p> <p>蘋果上周釋出的iOS 12.4中的Wallet app首度支援Apple Card，iPhone用戶已經可以透過Wallet註冊這張信用卡。<a href="https://www.bloomberg.com/news/articles/2019-07-26/apple-goldman-sachs-credit-card-targeting-august-release-date" target="_blank">彭博上周也引述消息來源報導</a>Apple Card可能在幾個禮拜內就會發行。</p> <p><a href="https://techcrunch.com/2019/07/30/tim-cook-confirms-apple-card-is-rolling-out-next-month/" target="_blank">Techcrunch</a>及<a href="https://www.theverge.com/2019/7/30/20747618/apple-confirms-apple-card-august-launch" target="_blank">The Verge</a>引述庫克在財報分析師會議上指出，目前蘋果已有數千名員工投入Apple Card的測試，每天都在用，「我們預計8月開始部署Apple Card。」</p> <p><a href="https://www.ithome.com.tw/news/129589" target="_blank">Apple Card是由蘋果與高盛證券（Goldman Sachs）及發卡組織萬事達（MasterCard）合作</a>發行。Apple Card服務內建於iPhone的Apple Wallet app中，預計今年夏天在美國發行虛擬及實體的Apple Card鈦金卡。</p> <p>相透過整合Apple Wallet app，Apple Card更容易使用。消費者只要在Wallet app登入幾分鐘內即可啟用，還提供一目瞭然的交易紀錄及帳戶結餘。更重要的是，Apple Card信用卡號碼是由iPhone產生，並儲存於手機上的Secure Element安全晶片中。消費者簽名及卡片有效期限提供身份驗證及防護，Apple Card採用一次性的動態安全碼，並經過iPhone Face ID或Touch ID的生物辨識驗證，比傳統信用卡以3位數安全驗證值（稱為CVV碼）更為安全。</p> </div></div></div>
2019/7/31 15:20作者林妍溱https://www.ithome.com.tw/news/132150
Google雲端整合VMware混合雲平臺Cloud Foundation
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/topics/partners/vmware-cloud-foundation-comes-to-google-cloud">Google與VMware合作，Google雲端現支援混合雲平臺VMware Cloud Foundation</a>，進一步讓企業更容易在公有雲上執行虛擬化工作負載，這項整合服務由第三方服務供應商CloudSimple提供。CloudSimple同時也是將VMware vSphere帶上微軟Azure上的供應商。</p> <p>Google提到，不少GCP用戶要求在Google雲端上執行VMware工作負載，因此在早前，他們就開始在GCP上提供VMware工作負載的支援。像是在4月Google發表混合雲平臺Anthos，也提到Anthos能在VMware vSphere上執行，作為超融合基礎設施，提供多雲解決方案，並讓Kubernetes用戶在自家機房創建和管理永久儲存的能力，以支援有狀態應用程式。</p> <p>同時還釋出雲端VMware vRealize Automation套件，能提供用戶從vRealize Automation環境中，無縫地部署、調度和管理Google雲端資源。另外，在4月的時候，Google雲端還與VMware在SD-WAN和Service Mesh的整合上合作。</p> <p>現在Google在其雲端支援VMware Cloud Foundation，這是一個整合軟體堆疊，綑綁了vSphere、vSAN以及NSX。透過CloudSimple的Google Cloud VMware解決方案，用戶可以在GCP上執行VMware vSphere工作負載，而這提供用戶在混合部署上更多的選擇，除了可以在Anthos運作現代容器化應用程式，也能執行虛擬機器應用程式。</p> <p>這個最新的解決方案使用VMware軟體定義資料中心（SDCC）技術，用戶可以將原本VMware的工作負載，搬遷GCP上的VMware SDDC執行，並原生存取完整的VMware堆疊像是vSphere、vCenter、vSAN和NSX-T等功能，用戶除了能獲得GCP服務基礎設施提供優點之外，也能使用Google的雲端資料分析和人工智慧等服務。</p> <p>在過去VMware主導虛擬化的市場，而後起的雲端原生的容器化技術，讓應用程式可以不需要在虛擬機器上執行，VMware和雲端供應商的結合，綜合兩者優勢，讓較舊的應用程式，得以在靈活的雲端基礎設施上執行。除了GCP以及微軟Azure，早從2017年以來，AWS就已經開始廣泛的與VMware合作，支援多種工具。</p> </div></div></div>
2019/7/31 15:35作者李建興https://www.ithome.com.tw/news/132151
華為公布財報，上半年營收成長23%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年5月中旬被美國列入實體名單（Entity List）的華為，在本周<a href="https://www.huawei.com/cn/press-events/news/2019/7/huawei-announces-h1-2019-revenue" target="_blank">公布</a>了今年上半年的財報，顯示出儘管美國禁止境內企業出售零件、商品或服務予華為，華為的業績依然成長了23%，淨利潤率為8.7%。</p> <p>根據華為所公布的數據，該公司在今年上半年創下了4,013億元人民幣（約583億美元）的營收，比去年同期成長23.2%。其中，電信業務的收入占了1,465億元人民幣，企業業務收入為316億元人民幣，消費者業務收入為2,208億元人民幣。</p> <p>華為的消費者業務涵蓋了手機、平板、個人電腦及穿戴裝置等，在今年上半年所締造的營收甚至比去年同期增加24%。</p> <p>目前各大市場調查機構尚未公布今年第二季的全球智慧型手機出貨量報告，但近來華為已是市場上僅次於三星的全球第二大智慧型手機製造商，以IDC今年第一季的<a href="https://www.idc.com/getdoc.jsp?containerId=prUS45042319" target="_blank">調查</a>來看，三星在該市場的市占率為23.1%，華為以19%居次，且大幅領先第三名蘋果的11.7%。另一方面，今年第一季在不管三星、蘋果與小米的手機出貨量都下滑的狀態下，華為的手機出貨量卻逆勢成長50.3%。</p> <p>縱使美國公開質疑華為的電信設備可能暗藏後門，或者是會在中國政府的要求下植入後門，但華為迄今已在全球取得了50個5G的商用合約，已經出貨的基地台更多達15萬個。</p> <p>華為董事長梁華坦承，該公司在5月以前的營收成長較快，之後雖被美國列入實體名單，但因市場慣性的關係，依然呈現成長，現在華為所面臨的困難可能會暫時影響前進的節奏，卻不會改變前進的方向，相信在克服短暫的困難及挑戰之後，華為將會進入一個全新的發展期。</p> <p>華為創辦人暨總裁任正非<a href="https://www.ithome.com.tw/news/131322" target="_blank">在今年6月時透露</a>，華為原本估計今年可達到1.25~1.3億美元的營收，但受到美國禁令的影響，年度營收應會縮減至1億美元左右，與華為剛發表的財報相呼應。</p> </div></div></div>
2019/7/31 15:40作者陳曉莉https://www.ithome.com.tw/news/132152
預設就封鎖Flash的Chrome 76來了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://chromereleases.googleblog.com/2019/07/stable-channel-update-for-desktop_30.html" target="_blank">Google在7月30日釋出了Chrome 76</a>，此一版本在預設值即封鎖了Adobe Flash，也阻止網站偵測Chrome的無痕模式（Incognito mode），亦直接於網址列上提供漸進式網頁應用程式（Progressive Web apps，PWA）提供安裝按鍵，同時修補了43個安全漏洞。</p> <p>隨著Adobe即將在2020年終止對Flash的支援，Chrome也計畫逐步淘汰Flash。Chrome 76在遭遇採用Flash的網站時，會在網址列右邊顯示「Plugin blocked」以提醒用戶該站的Flash內容已被Chrome封鎖，使用者可點選網址列左邊的上鎖圖示來允許執行Flash內容。</p> <p>不過，此一許可在關閉Chrome之後就會消失，當使用者下次造訪同一網站時，Flash內容依舊會被封鎖。</p> <p>Chrome 76亦禁止網站存取FileSystem API，以避免網站藉由偵測該API的存在與否來判斷使用者是否啟用了無痕模式。有些設定閱讀數量上限的新聞網站會直接封鎖那些以無痕模式造訪的使用者。</p> <p>而Chrome 76還簡化了漸進式網頁應用程式（PWA）的安裝程序。只要使用者所造訪的網站符合PWA標準，Chrome 76就會在網址列的右邊秀出一個安裝圖示，讓使用者可以直接點選安裝。</p> <p>PWA為一種藉由網頁遞送的行動程式，它使用了許多網頁技術，卻也具備應用程式體驗，可在瀏覽器上執行，也能被安裝到桌面或行動裝置上以離線運作。Google在2017年便宣布將以PWA取代Chrome app。</p> <p>新版Chrome修補了43個安全漏洞，當中有5個被歸類為高度風險漏洞，分別是CVE-2019-5850、CVE-2019-5860、CVE-2019-5853、CVE-2019-5851與CVE-2019-5859。Google將在未來幾天至幾周陸續部署Chrome 76至全球市場。</p> </div></div></div>
2019/7/31 15:00作者陳曉莉https://www.ithome.com.tw/news/132143
新勒索軟體利用Android 手機簡訊傳給通訊錄友人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.welivesecurity.com/2019/07/29/android-ransomware-back/" target="_blank">安全研究人員發現</a>一隻新型勒索軟體專找Android用戶下手，透過簡訊感染手機通訊錄中的聯絡人。</p> <p>安全廠商ESET研究人員Lukas Stefanko 7月中發現這款名為Android/Filecoder.C的新型勒索軟體，出現在Reddit和Android 開發者論壇XDA Developer上，再透過受害者手機大量散佈。一開始，駭客在前述二個網站張貼色情或技術主題的內容連結、QR code或短網址，引誘使用者連到兩個由攻擊者控制的網域以下載惡意程式。一旦下載到Android手機上，Filecoder.C就會加密手機上大部份的用戶檔案要求贖金，同時發送大宗簡訊將惡意連結給受害者手機內的聯絡人資料，以便進一步散佈。</p> <p>這些簡訊訊息十分逼真，例如其中一則附上一幀以某用戶相片加工的相片，使接到簡訊的人誤以照片被移花接木用於色情圖片上而急忙點入連結。研究人員分析從6月到7月，已有59個人被bit.ly短網址騙入這個惡意網站。且為了擴大感染，Filecoder.C還有42種語言版本的訊息樣板。在傳送訊息出去給友人會選擇和裝置設定相同的語言，同時還會在信件開頭加上聯絡人姓名，使信件更客製化。</p> <p>當不知情的友人接到簡訊並且點入連結後，會被導向一個惡意app，受害者必須手動安裝。一旦app開啟後就會如實顯示被加工的色情照片。這其實是一個色情模擬線上遊戲的成品。但其實惡意的還在後頭：這個過程主要下載Filecoder.C，它有多項能力，其中即搜尋用戶通訊錄大量寄發前述的簡訊。</p> <p>不過它主要目的是建立C&C連線，並找到裝置磁碟空間，將幾乎所有檔案全部加密，然後勒索價值94到188美金的比特幣。但系統檔案、.zip、.rar、小於150KB的.jpeg/.jpg/.png檔，以及大於50MB的檔案則不會加密。使用者或許能移除該app，但是卻無法解密。</p> <p>研究人員一度以為Filecoder.C程式碼中包含寫死的金鑰，第三方高手可能解密檔案，因此影響有限。但是研究人員周二修正說法，指出這個金鑰是破解難度極高的RSA-1024公鑰。這表示感染後，想不付錢救回檔案幾乎不可能。</p> </div></div></div>
2019/7/31 15:10作者林妍溱https://www.ithome.com.tw/news/132144
入侵Capital One的駭客曾是AWS軟體工程師
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cyberscoop.com/paige-thompson-capital-one-slack-github-gitlab/" target="_blank">美國銀行Capital One傳出遭到駭客入侵</a>，外洩逾1億名北美客戶資料，堪稱是美國銀行界最大的一次資料外洩事件，而今年33歲的嫌犯Paige Thompson很快就被FBI逮捕，原因是她在攻擊時雖然很小心，卻在得手後處處留下線索，一下就被鎖定。</p> <p><a href="https://www.justice.gov/usao-wdwa/press-release/file/1188626/download" target="_blank">根據美國司法部的調查</a>，Capital One是把上億名消費者的信用卡申請資料存放在亞馬遜AWS的S3雲端服務上，而Thompson正巧曾在2015年及2016年間擔任AWS的系統暨軟體工程師。</p> <p>Thompson並非攻陷AWS的安全漏洞，而只是基於她所熟悉的系統功能，利用網路應用程式防火牆指令取得了S3管理權限，於今年3月12日至7月17日之間存取屬於Capital One的資料庫，並在進行非法入侵時，以VPN及Tor網路來隱匿自己的蹤跡。</p> <p>Thompson秘密存取Capital One資料庫的行跡一直未被發現，直到她開始透過GiHub、Meetup、Slack及Twitter揭露自己的事蹟。Thompson還向Slack上的友人透露她有意對外公布資料庫上的所有內容。</p> <p>有一名開發人員看到Thompson在GiHub公布的資料後通知了Capital One，FBI循線找到Thompson的GiHub與其它社交網路帳號，發現Thompson使用了真實的名稱與地址，在取得搜索票之後逮捕了Thompson。</p> <p>AWS強調自己的系統並無安全漏洞，而Capital One也承認是因配置錯誤才讓駭客有機可趁。Thompson被指控違反電腦詐欺與濫用法案，最高將面臨5年徒刑與25萬美元的罰款。</p> </div></div></div>
2019/7/31 15:20作者陳曉莉https://www.ithome.com.tw/news/132145
資安一周第53期：勒索軟體威脅是今年下半焦點，近期不僅傳出NAS設備用戶遭鎖定，南非也有電力公司也遇害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0725-0731一定要看的資安新聞</strong></h1> <p> </p> <h3><span style="color:#B22222;"><strong>＃勒索軟體　＃NAS</strong></span></h3> <h2><strong>勒索軟體鎖定NAS設備，包括群暉科技、威聯通用戶都應提高警覺</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖1）資安一周53群暉_圖片來源擷取自群暉官網.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E8%B3%87%E5%AE%89%E4%B8%80%E5%91%A853%E7%BE%A4%E6%9A%89_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E7%BE%A4%E6%9A%89%E5%AE%98%E7%B6%B2.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自群暉官網</span></p> <p>近期發生勒索軟體鎖定NAS用戶的攻擊事件，包括臺灣NAS儲存業者群暉科技（Synology）以及威聯通（QNAP）的使用者，都在這一波的攻擊內。</p> <p>群暉科技安全事件應變組經理李宜謙表示，光7月20日與21日的這個週末，就有數十名使用預設帳號Admin和弱密碼的用戶，遭到勒索軟體暴力破解密碼後，進行檔案加密後並勒索贖金。他表示，群暉科技分析勒索軟體樣本後發現，攻擊群暉科技用戶的樣本特性，如同先前威脅情資業者Anomali的發現，與日前鎖定威聯通NAS的惡意程式相同，都有對群暉科技和威聯通的暴力破解模組。由於攻擊對象遍及市面上多種NAS品牌和型號，並利用字典檔暴力破解，因此建議用戶，應避免使用常見Admin管理員帳號及弱密碼。<a href="https://www.ithome.com.tw/news/132008"><span style="color:#696969;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃網路安全　＃SSL VPN漏洞</strong></span></h3> <h2><strong>臺灣研究人員揭露資安業者SSL VPN服務的漏洞問題</strong></h2> <p class="rteright"><a href="/sites/default/files/images/（圖4）Orange Tsai SSL VPN問題_圖片來源Orange Tsai's Blog.png"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89Orange%20Tsai%20SSL%20VPN%E5%95%8F%E9%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Orange%20Tsai's%20Blog.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Orange Tsai's Blog</span></p> <p>臺灣資安業者戴夫寇爾（DEVCORE）預計在今年8月的黑帽大會上，展示他們發掘的SSL VPN服務安全問題。該公司顧問蔡政達（Orange Tsai）在自己的部落格上說明，SSL VPN的功能在於保護企業資產不在網路上曝光，但假使這些SSL VPN本身就有漏洞，就會危及企業網路，允許駭客滲透至企業網路，或是接管企業的SSL VPN伺服器。</p> <p>這次他們的發現是在紅隊演練進行時，發現企業所使用的Palo Alto GlobalProtect服務含有安全漏洞，在通報對方後，發覺是已知漏洞且已悄悄地被修補。但有資安專家批評，這樣的祕密修補，用戶可能因為完全沒有警覺，而不急著更新或升級，將讓駭客有機可趁。確實，因為研究人員發現Uber公司使用含有漏洞的Palo Alto GlobalProtect服務，並成功入侵了其中一臺架設於AWS的伺服器。此外，戴夫寇爾也透露Fortinet與Pulse Secure的SSL VPN服務，也有安全弱點能從遠端利用，讓他們不必輸入使用者憑證，就能進入企業的內部網路。<a href="https://www.ithome.com.tw/news/132019"><span style="color: rgb(105, 105, 105);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃資料外洩</strong></span></h3> <h2><strong>資料外洩也有長尾效應，IBM Research研究指出所付出的經濟成本可能延續多年</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖6）2019 Cost of a Data Breach Report_03_圖片來源IBM.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%892019%20Cost%20of%20a%20Data%20Breach%20Report_03_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90IBM.png" style="color: rgb(105, 105, 105); width: 440px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／IBM</span></p> <p>IBM Research在今年度的資料外洩成本報告（Cost of a Data Breach Report）中，首度指出資料外洩的成本也有長尾效應，其經濟影響可能長達數年，平均而言，資料外洩事件發生後的第一年，大約實現67%的成本，第二年降至22%，第三年以後還有11%。</p> <p>這是他們委託Ponemon Institute所進行的調查，對象是過去一年遭遇資料外洩事件的逾500家企業，結果顯示，每次資料外洩的平均成本為392萬美元，比去年的調查增加12%，其中外洩成本佔比最高的是業務損失，達到36%，居次的是偵測與升級的31%，而外洩事件之後的回應成本，也占了27.3%。另一方面，惡意攻擊已經成為資料外洩事件的最重要原因，有51%的資料外洩都源自攻擊行動，系統故障占了25%，人為疏失占24%。<a href="https://www.ithome.com.tw/news/132053"><span style="color: rgb(105, 105, 105);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃國家級駭客攻擊　＃Winnti</strong></span></h3> <h2><strong>媒體揭露中國Winnti駭客集團長期攻擊德國多個重要企業</strong></h2> <p>近日發表的Winnti駭客攻擊研究報告，是由德國廣播公司Bayerischer Rundfunk、Norddeutscher Rundfunk與資安研究人員合作，當中指出Winnti的攻擊目標，都是多家知名德國大型企業，包括遊戲業Valve、軟體業Teamviewer、科技業西門子，以及化工業BASF等。其中Teamviewer公司在2016年受到Winnti攻擊，該公司最終換掉整個IT基礎設施，才得以擺脫駭客控制。</p> <p>資安研究人員提到，駭客將他們想監視的組織名稱，直接寫進惡意程式中，經由他們的分析已有超過250個Winnti惡意軟體的變體，不只德國企業被鎖定，還有日本、美國、印度與印尼的企業，甚至香港政府也在內。至於駭客的背景，由多家企業組成的德國網路安全組織DCSO也提出分析，Winnti駭客就像是傭兵，而且使用中文母語工具，可能跟中國政府關係匪淺，但駭客集團本身是在中國之外的國家運作。<span style="color: rgb(105, 105, 105);"><a href="https://www.ithome.com.tw/news/132106">更多內容</a></span></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃個資外洩</strong></span></h3> <h2><strong>美國銀行Capital One遭駭，逾1億名北美客戶資料外洩</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖7）資安一周53CapitalOne資料外洩事件_圖片來源擷取自CapitalOne官網.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89%E8%B3%87%E5%AE%89%E4%B8%80%E5%91%A853CapitalOne%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9%E4%BA%8B%E4%BB%B6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AACapitalOne%E5%AE%98%E7%B6%B2.png" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自CapitalOne官網</span></p> <p>美國十大銀行之一的Capital One，在7月29日證實遭到入侵，駭客在本月22日與23日，藉由配置錯誤的網路應用防火牆，侵入了Capital One伺服器，存取了逾1億名北美客戶的個資，包括近14年的信用卡申請資料，同一天，美國司法部也宣布已逮捕33歲的嫌犯。</p> <p>經由Capital One目前的分析，該銀行認為這些盜來的資料尚未對外散布，但也估計這起意外將需要1到1.5億美元的額外成本，包括他們修補漏洞，通知受影響的使用者，並提供信用監控，以及技術及法律上的費用。<a href="https://www.ithome.com.tw/news/132117"><span style="color: rgb(105, 105, 105);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃勒索軟體　＃電力公司</strong></span></h3> <h2><strong>約翰尼斯堡電廠感染勒索軟體，居民半天無電可用</strong></h2> <p class="rteright"><a href="/sites/default/files/images/（圖8）資安一周53南非CityPower_圖片來源擷取自CityPower's Twitter.png"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89%E8%B3%87%E5%AE%89%E4%B8%80%E5%91%A853%E5%8D%97%E9%9D%9ECityPower_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AACityPower's%20Twitter.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自CityPower's Twitter</span></p> <p>南非第一大城約翰尼斯堡的電力公司City Power，在7月25日透過推特公告，該公司資料庫、網路、應用程式等，遭勒索軟體加密而無法運作。這也導致客戶無法透過網站買電、賣電、上傳發票及存取公司網站。雖然電廠緊急調派人力，但雪上加霜的是，電廠的派工維修系統也無法運作，讓停電修復的作業受到影響，造成用戶抱怨電廠沒有備援機組，而不能在這段期間取代供電，無電可用期間長達12小時。<a href="https://www.ithome.com.tw/news/132058"><span style="color: rgb(105, 105, 105);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃5G安全</strong></span></h3> <h2><strong>面對5G最新型態攻擊，強化國內電信相關資安技術發展成新焦點</strong></h2> <h3><a href="https://s4.itho.me/sites/default/files/images/（圖9）719 Prof_Kang_190730_0003_圖片來源資策會.jpg" style="text-align: right;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89719%20Prof_Kang_190730_0003_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E8%B3%87%E7%AD%96%E6%9C%83.jpg" style="width: 220px; float: right;" /></a></h3> <p class="rteright"><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／資策會</span></p> <p>行動網路5G世代即將來臨，為提升臺灣在5G電信的資安發展，近日資策會資安所宣布將與新加坡大學合作，強化國內電信網路異常行為偵測等資安技術發展。對於未來4G/5G LTE面臨的攻擊型態，新加坡大學的5G資安專家Prof. Min Suk Kang也在臺指出最新攻擊趨勢，例如，最近4G LTE就被發現不少安全問題，從DoS攻擊、計費操縱到流量重定向攻擊，將影響到4G/5G LTE網路安全，而現在他們正進行的計畫，是在5G網路追蹤用戶位置的攻擊型態，面對這些新的威脅，發展潛在對策將成國內資安新契機。<a href="https://ievents.iii.org.tw/eventS.aspx?t=0&id=585"><span style="color: rgb(105, 105, 105);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃勒索軟體　＃刑事警察局</strong></span></h3> <h2><strong>臺灣執法單位加入反勒索病毒平臺，與國際交換技術與偵辦經驗</strong></h2> <p class="rteright"><strong style="text-align: right;"><a href="https://s4.itho.me/sites/default/files/images/（圖3）資安一周53刑事警察局_圖片來源擷取自刑事警察局官網.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E8%B3%87%E5%AE%89%E4%B8%80%E5%91%A853%E5%88%91%E4%BA%8B%E8%AD%A6%E5%AF%9F%E5%B1%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E5%88%91%E4%BA%8B%E8%AD%A6%E5%AF%9F%E5%B1%80%E5%AE%98%E7%B6%B2.png" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自刑事警察局官網</span></p> <p>在2016年7月發起的No More Ransom專案，在這個月將滿三年，已經幫助全球20多萬名的勒索軟體受害者，解密遭到駭客加密的檔案，特別的是，我們注意到這項全球性的計畫，臺灣內政部警政署刑事調查局也已加入成為合作夥伴。經我們向刑事警察局詢問，該局國際刑警科警務正李翔婷表示，加入該平臺的用意，目的在於雙方技術與偵辦經驗的分享，建立合作關係，其實他們在今年4月即成功加入，這次則是藉著該平臺三週年之際，向民眾宣導有這個平臺可以利用。此外，臺灣電腦網路危機處理暨協調中心（TWCERT/CC）也已參與其中，是89個合作的公家與民間機關一員。</p> <p>若是企業與民眾不慎遭遇勒索軟體，將可前往No More Ransom這個網站尋求幫助，而在刑事警察局的網站上，現在民眾也已經可從犯罪預防選單，找到「反勒贖病毒平臺」的項目，將能直接連至該平臺，查詢用戶遭遇的勒索軟體種類，以及是否有解密工具可解決相關問題。<a href="https://www.cib.gov.tw/News/BulletinDetail/8186"><span style="color: rgb(105, 105, 105);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃網釣攻擊　＃Check Point</strong></span></h3> <h2><strong>網釣攻擊成2019年最大網路威脅，Check Point資安事件團隊在臺現身說法</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89%E8%B3%87%E5%AE%89%E4%B8%80%E5%91%A853%E7%B6%B2%E9%87%A3%E6%94%BB%E6%93%8A%E6%88%902019%E5%B9%B4%E6%9C%80%E5%A4%A7%E7%B6%B2%E8%B7%AF%E5%A8%81%E8%84%85.png" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Check Point</span></p> <p>對於2019上半年網路威脅趨勢，資安業者Check Point在7月下旬，舉行的一場研討會上，除了過往提到的惡意程式威脅，以及雲端安全與行動安全的議題，值得我們關注的是，該公司在這次大會議程上，有不小的比例，是在談雲端郵件安全，以及釣魚詐騙問題，而過去這是郵件安全業者在關注的面向。從近幾年的網路安全焦點來看，2017年是勒索軟體、2018年惡意挖礦，至於2019年，Check Point亞太區技術總監Andy Choy特別指出，今年最大風險是在釣魚詐騙（Phishing Scam），以及所帶來的商務電子郵件詐騙（BEC），以及帳號冒用攻擊。<a href="https://www.ithome.com.tw/news/132114"><span style="color:#696969;">更多內容</span></a></p> <p> </p> <h4><span style="color: rgb(0, 153, 255);"><strong>更多資安動態</strong></span><br /><a href="https://www.ithome.com.tw/news/132007">ProFTPd修補遠端程式攻擊漏洞，上百萬臺未更新ProFTPd伺服器恐曝險</a><br /><a href="https://www.ithome.com.tw/news/132105">資安業者出售BlueKeep攻擊程式</a><br /><a href="https://www.ithome.com.tw/news/132060">遭網路攻擊，美國路易斯安那州宣布進入緊急狀態</a><br /><a href="https://www.ithome.com.tw/news/132112">歐盟：放臉書「讚」按鍵的網站，也有個資蒐集的法律責任</a><br /><a href="https://www.ithome.com.tw/news/132094">蘋果也聘人側聽分析Siri用戶對話</a><br /><a href="https://www.ithome.com.tw/news/132039">Lookout揭露間諜程式Monokle，是由俄羅斯國防承包商打造</a><br /><a href="http://ithome.com.tw/article/131969">【</a><a href="https://ithome.com.tw/article/131969">確保連線安全！防毒軟體整合VPN</a><a href="http://ithome.com.tw/article/131969">】</a></h4> </div></div></div>
2019/7/31 12:35作者羅正漢https://www.ithome.com.tw/news/132142
Mailgun開源速率限制微服務Gubernator
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.mailgun.com/blog/gubernator-cloud-native-distributed-rate-limiting-microservices">電子郵件API服務供應商Mailgun開源了Gubernator</a>，這是一個原生雲端分散式速率限制微服務，官方提到，微服務架構可以在不影響服務獨立性的情況下，提供通用速率限制服務。</p> <p>當客戶端或服務，向Gubernator發出速率限制請求的時候，請求會被賦予鍵值，並應用雜湊演算法，決定出速率限制請求的擁有節點（Owner）。官方提到，選擇單一節點來處理速率限制較為快速，且能避免分散式計數帶來的複雜性以及延遲。</p> <p>而客戶端的每個請求都會帶有速率限制配置，速率限制的配置便會與現階段速率限制狀態，一起被存在速率限制擁有節點的本地記憶體中，這些配置具有時效性，當時限到期且沒有再次收到速率限制配置，配置便會從快取中被刪除。</p> <p>Gubernator的架構被設計成，適合在同儕分散式叢集中運作，其利用記憶體快取所有當前階段啟用的速率限制，Gubernator無狀態，沒有資料會被同步至磁碟中，官方提到，多數網路速度限制持續的時間只有數秒中，因此當重新啟動或是計畫性停機，而使得記憶體內資料丟失，並不是大問題，對於Gubernator來說，也僅是幾秒鐘的時間，一小部分的流量可能發生過度請求的狀況。</p> <p>Gubernator可以均勻的分散速率限制請求到整個叢集，也就是說，用戶只要為叢集增加一個節點，就能簡單地擴展系統，Gubernator不依賴Memcache或是Redis等外部快取，也不會在磁碟上儲存狀態，其配置來自客戶端傳遞請求，並且能支援極高吞吐量的應用。</p> <p>之所以不使用Redis的原因，官方解釋，Redis用在速率限制的最佳解決方案，是在Redis上儲存一個速率限制腳本，每次速率限制請求都呼叫該腳本，大部分的工作都會由Redis完成，速率限制微服務只是作為存取Redis的代理。而以Redis實作速率限制功能，將會產生額外的流量，因為每次單一請求，都會產生至少一次往返Redis的存取，而速率限制微服務也需要至少存取Redis一次，因此會在服務中增加至少兩次的存取往返。</p> <p>Gubernator能夠處理高吞吐量的請求，官方提到，在正式生產環境中，他們為請求API服務設下兩個速率限制條件，一個是HTTP請求速率，另一個則是用於評估用戶在特定時間內，用戶發送電子郵件的收件人數量，單個Gubernator節點每秒可以處理超過2,000次請求，大多數都在1毫秒內回應。</p> <p>Mailgun也提到，當用戶使用Go語言，也能把Gubernator當作函式庫使用，並在頂層使用自有特定模型的速率限制服務，這樣不只能使用Gubernator的功能，還可以將商業邏輯分開，並整合專門領域問題到速率限制服務中。</p> </div></div></div>
2019/7/31 11:15作者李建興https://www.ithome.com.tw/news/132136
AWS語音轉文字服務開始支援WebSockets
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS的即時自動語音辨識服務Amazon Transcribe，現在除了支援HTTP/2串流之外，用戶還有額外的選項，便是選擇<a href="https://aws.amazon.com/tw/blogs/aws/amazon-transcribe-streaming-now-supports-websockets/">使用WebSockets協定</a>，在應用程式中加入語音轉文字的功能。</p> <p>Amazon Transcribe是應用機器學習技術，將語音轉換成文字的服務，用戶可以串流語音，即時進行轉錄工作，目前支援的語言包括英國英語、美國英語、法語、加拿大法語和美國西班牙語。</p> <p>而現在Amazon Transcribe開始支援WebSockets協定，將能為更廣泛的用戶提供即時串流轉錄服務。WebSockets是一種建立在TCP之上，其連接為全雙工的協定，客戶端和伺服器雙向都能同時傳輸資料。</p> <p>因此用戶現在除了可以在Amazon Transcribe Streaming API中使用HTTP/2串流語音，熟悉WebSockets的開發者，也能使用WebSockets協定整合應用。</p> </div></div></div>
2019/7/31 11:20作者李建興https://www.ithome.com.tw/news/132137
蘋果財報：服務創新高帶動歷來最好第3季 iPhone營收首度小於50%佔比
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周二<a href="https://www.apple.com/newsroom/2019/07/apple-reports-third-quarter-results/" target="_blank">公佈</a>會計年度第3季財報。上季營收538億，較去年同期小增1%。同時iPhone營收從295億大減12%來到260億美元，也使得iPhone營收佔比首度小於一半。</p> <p>蘋果執行長庫克（Tim Cook）指出，今年第3季為蘋果有史以來表現最好的第3季，主因來自服務營收創下新高、穿戴裝置快速成長、iPad與Mac電腦的強勁表現以及iPhone情況的改善。</p> <p>承襲近年蘋果的策略轉型，上季包含iCloud、Apple Music及Apple News的服務營收，由去年的102億再向上衝至115億美元，而這股成長力道在Apple TV+和遊戲服務Apple Arcade於未來幾個月開通後可望更加強大。Mac電腦及iPad分別賺進58億及50億美元，也都較去年成長。此外，無線耳機AirPods及Apple Watch帶動下，穿戴裝置、家庭及配件業務也大幅增長來到55億美元。</p> <p>另一方面iPhone業務雖持續萎縮，但是已經較年初大減17%情況有所改善。蘋果上季仍超越華爾街分析師的預期，激勵股價大漲4%。</p> <p>未來一季中，蘋果預訂將推出新一代iPhone，也是業界關注焦點。蘋果上周<a href="https://www.ithome.com.tw/news/132057" target="_blank">宣佈</a>和英特爾達成協議，以10億美元收購英特爾大部份智慧型手機數據機業務，包括工程師和專利，意味蘋果要自行打造5G無線技術。但蘋果今年幾乎確定無法推出5G版 iPhone，因此今年新款iPhone也是最後一代4G版機種。</p> <p>展望本季營收，蘋果預期將在610億到640億美元之間。</p> </div></div></div>
2019/7/31 11:30作者林妍溱https://www.ithome.com.tw/news/132141
Google及蘋果等9大科技業者，投書要求FCC開放6 GHz頻段供VLP裝置使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括蘋果、微軟、Google、臉書、博通、高通、HPE、英特爾及Marvell半導體等9家科技業者，在本月聯名<a href="https://ecfsapi.fcc.gov/file/10702302769261/VLP%20Ex%20Parte_28June2019.pdf" target="_blank">去信</a>美國聯邦交易委員會（FCC），督促FCC儘快開放6 GHz頻段供免授權使用，以讓業者<a href="https://wifinowevents.com/news-and-blog/tech-giants-pitch-very-low-power-6-ghz-wi-fi-to-the-fcc/" target="_blank">能夠在該頻段發展</a>超低功率（Very Low Power ，VLP）可攜裝置應用。</p> <p>FCC是在去年10月提議，讓免授權裝置使用6 GHz頻段中從5.925GHz至7.125 GHz，總計1.2GHz的頻譜資源，用意在於擴大Wi-Fi可使用的頻譜，以滿足愈來愈多Wi-Fi裝置的連網需求。</p> <p>現代的Wi-Fi標準建立在2.4GHz與5GHz頻段上，若加入6GHz將使得Wi-Fi裝置最快能夠提供每秒2Gb的傳輸速度，跟上5G網路的腳步。</p> <p>然而，電信業者並不贊成此一提議，擔心6GHz的開放，將對他們在該頻段的既有傳輸造成干擾，且電信業者其實更希望FCC於該頻段上執行競標，以讓他們能取得更多的頻譜資源來發展5G網路。</p> <p>至於上述8大科技業者則說Very Low Power可攜裝置在6GHz頻段上的等效全向輻射功率（EIRP）只有14 dBm（發射器功率），應不至於帶來干擾，因為在2.4GHz與5GHz頻段上，Wi-Fi裝置的EIRP通常是36 dBm。</p> <p>此外，科技業者亦強調開放6GHz供VLP可攜式裝置使用是推動5G成功的關鍵之一。因為假設5G網路能提供最快每秒2Gb的傳輸速度，但當它透過Wi-Fi分享給屋內或車上的5G裝置時，若不能達到同樣的傳輸速度，就失去了5G的意義。</p> <p>另一方面，有些新興的應用也需要6GHz的高速頻寬來滿足，除了高速網路共享（Tethering）之外，還包括行動AR/VR、超高清影音串流與車上娛樂等。</p> <p>總之，科技業者訴求的是未來的5G服務需要無線的寬頻可攜裝置，而6GHz頻段剛好可用來實踐這些服務，再加上VLP可攜裝置對既有服務造成干擾的風險非常低，因而催促FCC應儘快開放該頻段。</p> </div></div></div>
2019/7/31 11:05作者陳曉莉https://www.ithome.com.tw/news/132140
為何三家純網銀都核准？顧立雄解釋最大理由是，3家目標客群不同，能各自創造新營運模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會在7月30日揭曉純網銀許可設立名單，包括將來銀行、樂天國際商業銀行、LINE Bank（連線商業銀行）這三家業者全上榜，這也讓原本三搶二的局面，最後變成通通有獎的意外結果。</p> <p>金管會主委顧立雄表示，原本規劃開放設立2家純網銀，但經過審查會實際評選後，基於3家申請人所提出的營運模式不同，目標客群也有所差異，皆有助於提升客戶使用金融服務的便利性與滿足消費者需求，最後決定3家都通過。金管會也希望，這3家業者能透過新營運模式及新科技使用，帶動市場創新及相關產業發展，發揮鯰魚效應，並落實普惠金融。</p> <p>顧立雄表示，這三家業者後續得依規定辦理公司設立登記，以及完成資訊系統等各項準備作業後，檢具相關文件向金管會申請核發營業執照後，才能開始營業。</p> <p>金管會也預估，從核准設立到純網銀正式開業，最快得花上8個月時間，預計最快2020年3月臺灣第一家純網銀就會誕生。顧立雄提到，像是有純網銀經驗的樂天銀行，在新純網銀建置的腳步也會較為快速。而在財務規劃上，這三家純網銀業者規畫3到5年，會達到損益兩平。</p> <p><span style="font-size:22px;"><strong><span style="color:#A52A2A;">純網銀申請設立審查作業過程</span></strong></span></p> <p>而純網銀申請設立案的審查作業，金管會邀集了4位外部專家學者與5位金管會代表共同組成審查會，審查會委員名單包括台灣水泥總經理李鐘培、臺大資訊工程學系副教授廖世偉、政大法律學系助理教授臧正運、銘傳大學財務金融學系教授盧陽正、金管會兩位副主委張傳章與黃天牧、金管會銀行局局長邱淑貞、金管會檢查局局長王儷娟、金管會資訊服務處處長蔡福隆。</p> <p>審查期間除了這三家業者提交的申請書件、書面簡報資料等，審查會還召開了9次審查會議與3場申請人簡報與面試會議，了解申請人業務規畫等，最後才完成評選。</p> <p>至於名額三搶二，變成開放三家純網銀，顧立雄解釋，金管會參考了香港、新加坡、韓國、日本純網銀發展狀況。香港已陸續核發8家純網銀執照，新加坡則宣布將開放5張執照，韓國除了現有的2家純網銀之外，今年也要再開放申請設立。而依照日本與韓國的經驗，純網銀純網銀市占率仍低，對實體銀行與市場競爭的影響有限，所以審查會建議可以考量許可3家籌備處設立純網銀，金管會最後也決定參採審查會建議。</p> <p><strong><span style="font-size:22px;"><span style="color:#A52A2A;">三家純網銀各自目標客群有差異</span></span></strong></p> <p>為何最後決定3家都通過？金管會表示，3家申請人所提出的營運模式不同，目標客群也有所差異，都有利提升客戶使用金融服務的便利性，以及滿足消費者需求。</p> <p>顧立雄說明，LINE Bank的目標客群，就是LINE的社群與生態圈的使用者。將來銀行則是有電信數據基礎，目標客群是傳統銀行低關注的客戶，還有需求未被完整滿足的客戶，像是沒有薪資收入證明的客戶，還有小微企業的客戶。樂天國際商業銀行的目標客群則是35歲到50歲的藍領階級，以及樂天集團既有的客戶群。金管會認為，就普惠金融與金融創新的運用，三家各有所長，審查會最後給出的分數也相當接近，且都符合金管會設立的標準，於是開放3家。</p> <p>他也強調，純網銀因為沒有實體分行，要在市場上競爭，必須得吸收傳統銀行沒有關注到的客群，這三家純網銀都得各自依照大股東的專長，結合金融科技創新，產生新的營運模式，才有可能與傳統銀行現有的數位金融服務相抗衡。</p> <p>而提到這三家業者將帶來的金融服務便利性，顧立雄也進一步舉例，像是LINE Bank，面對消金客戶，就將透過LINE通訊軟體的朋友清單，進行轉帳、分帳、收付款，另外也會有一站式全方位旅遊服務，包括在旅遊前、中、後期各種場景，提供適合的服務。也將串連不同場域，將通訊、金融服務與實體叫車結合等。</p> <p>或像是樂天國際商業銀行，則是要透過樂天超級點數，來串連跨境生態系。也規劃推出臺外幣數位帳戶，以及臺日雙幣的提款卡，讓使用者赴日旅遊，也能透過這提款卡在日本當地的ATM提領日幣現鈔。</p> <p>此外，只能在線上開戶的純網銀，雖說可辦理業務與一般商業銀行在網路可辦理的業務相同，但，適用的規範跟現行的數位存款帳戶是一樣的，在交易額度上仍有限制。像是第一類數位存款帳戶，其交易額度一筆上限為5萬元，每日交易額度上限是10萬元，每月最高20萬元。</p> <p>顧立雄表示，目前沒有受限的交易額度，還是得在實體分行辦理。不過，他也透露，隨著技術水平的提升，未來趨勢會朝著逐步放寬的方向走，前提是，要先突破兩項重要關卡，包括能夠解決非面對面KYC，以及身份驗證不會被仿冒。他提到，只要技術能夠演進到一定程度，金管會將會考慮放寬。</p> <p><strong><span style="color:#A52A2A;"><span style="font-size:22px;">金管會對純網銀祭出七大監理面向</span></span></strong></p> <p>顧立雄強調，純網銀要在科技創新中，兼顧風險控管。金管會也將督導純網銀落實申請設立時的相關承諾或規畫，包括大股東財務支援承諾等，並持續與中央銀行交流合作，強化對純網銀的監理，而監理的面相又分為七大點。</p> <p>一是流動性風險管理，純網銀應向中央存款保險公司申請參加存款保險，金管會將督導存保公司監控純網銀的存款總餘額、存款客戶利率分布等變化情形，並要求純網銀訂定緊急應變計畫。</p> <p>二是信用風險管理，金管會表示，因爲純網銀大量運用系統管理信用風險，所以要強化資訊正確性檢核，落實貸放前徵信審查與貸放後管理，並持續精進及校準信用評等系統的驗證程序及方法，以確保信用評等系統設計、流程與所有相關風險成分估計具備正確性及一致性。</p> <p>三則是作業風險管理，為了加強資訊安全及個人資料保護，金管會明訂，純網銀開業前，需要經過專業獨立機構，依照「金融機構辦理電腦系統資訊安全評估辦法」及「金融機構提供行動裝置應用程式作業規範」完成檢測，並且檢附至少1個月的模擬營業操作紀錄，且自評符合資訊安全、個人資料保護及作業委託他人處理等規範。開業後1年內，通過並取得資安標準(例如，ISO27001)與個資保護標準(例如，BS10012、TPIPAS)等認證。</p> <p>四是信譽風險管理，純網銀要建立不實或負面訊息的危機管理機制。五則是落實公司治理，強化董事會效能，並落實資訊揭露，純網銀與金融業大股東間應避免競業情形。</p> <p>六是維持金融市場競爭秩序，顧立雄強調，不太能夠允許純網銀進行掠奪式的競爭。純網銀的產品與服務，定價需要充分考量各項成本與合理利潤等，不應以不合理的定價妨礙金融市場秩序，得由董事會通過定價的政策方針，並建立定價合理性的評估檢討機制，納入內控與內部稽核。最後一點則是消費者保護，純網銀應依金融服務業公平待客原則提供客戶服務。文⊙李靜宜</p> <p><span style="font-size:20px;"><strong>相關文章：<a href="https://www.ithome.com.tw/news/132123?fbclid=IwAR3mXLh-Zf3BXmaInSi-Zr1t1AeRzoXsqhLbn_5gYxkrwbXdy06G9D2pPAo">3家全上！純網銀執照名單終於揭曉，將來銀行、LINE Bank、樂天銀行通通取得執照！各自優勢大比較</a></strong></span></p> </div></div></div>
2019/7/31 01:30作者李靜宜https://www.ithome.com.tw/news/132139
繼中華電信、遠傳之後，台灣大哥大也組生態系力拼5G
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">國內即將在年底釋出5G頻譜執照，台灣大哥大結合集團資源，以及國內廠共同組成5G生態系，並以新莊棒球場作為5G實驗場域，測試多項5G應用，藉此</span>和同樣組成生態系的中華電信及遠傳互別苗頭。</p> <p class="p1"><span class="s1">中華電信去年1月發起「台灣5G發展聯盟」，串連勤威、工研院、友訊等國內廠商，共同組成5G領航隊，測試5G通訊互連、創新應用，今年4月展示成果，並宣布擴大5G實驗場域，日前在台北流行音樂中心完成測試；遠傳則在去年底和正文、中磊、亞旭、愛立信、諾基亞等業者成立5G先鋒隊，今年2月宣布以NSA非獨立架構，完成5G數據通話測試。同樣取得實驗網路執照的亞太電信也積極和產學合作展開測試，今年7月和交大合作設立實驗網，打造首個校園5G實驗網。</span></p> <p class="p1"><span class="s1">不讓其他業者專美於前，台灣大哥大今天也大動作選在新莊棒球場，和台灣富士通、LG、M17、OPPO、三星、台北富邦銀行、愛立信、華碩雲端、HTC、國網中心、啟雲科技、亞旭、凱擘大寬頻、廣達等將近80家業者，成立「5G超盟」，建立生態合作關系，為明年國內5G商轉預作準備。</span></p> <p class="p1"><span class="s1">今年4月接下台灣大哥大總經理的林之晨表示，台灣即將進入5G時代，5G超盟成軍別具意義，象徵台灣大哥大向5G邁進，也將以更多創新、多樣化的垂直產業應用，從「點、線、面」進展為「體」，建構完整的5G生態系。他指出，5G超盟成立的目的，是以團隊聯盟的概念打國際盃，結合盟友的力量一起出擊，搶攻5G灘頭堡。</span></p> <p class="p1"><span class="s1">台灣大哥大也和取得新莊棒球場經營的富邦育樂合作，將在棒球場設立5G實驗網路，現場展示一些智慧賽場的5G應用，例如球場實境的360度預覽，讓預先訂票購買不同座位區的民眾，可以透過8K畫質的360度影像，在家線上預覽不同座位區的球場視野。</span></p> <p class="p1">結合5G的高速傳輸，以及布署在球場不同座位區的8K攝影機，球迷在網路上訂票時，可以預覽不同座位區的球場視野：</p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1132%20(1).jpg" style="width: 600px; height: 399px;" /></p> <p class="p1"><span class="s1">另外，結合大量感測器建立起的物聯網，可以偵測進場看球的球迷人流狀況，或是通過人臉辨識，以識別記名的定期票使用者身分，在球場的停車管理上，透過感應器自動計時管理，或是球場器材的位置管理等等。球員也可透過揮棒追蹤，改善自己的打擊姿勢。</span></p> <p class="p1"><span class="s1">球場的人流分析：</span></p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1128%20(1).jpg" style="width: 600px; height: 399px;" /></p> <p class="p1"><span class="s1">這個以棒球場建立的5G實驗網，嚐試探索5G在職業運動賽場的垂直應用，採用國際上較多用於5G頻譜的3.5GHz，和國內的終端上網設備商合作，宣稱實驗網的下載速度可達1Gbps。</span></p> <p class="p1"><span class="s1">現場展示可用於球場管理的各種感測器：</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-07-30%20%E4%B8%8B%E5%8D%884_22_30.jpg" style="width: 600px; height: 396px;" /></span></p> <p class="p1"><span class="s1">雖然現場展示了多種5G、物聯網在球場管理上的應用，但目前這些應用尚未實際布署，台灣大哥大後續將會和富邦育樂研究布署哪些應用。</span></p> <p class="p1"><span class="s1">目前NCC已準備最快在年底到明年初釋出5G頻譜執照，將釋出3.5GHz及28GHz兩種頻譜供5G使用，預估明年國內才會看到5G服務開始提供。</span></p> </div></div></div>
2019/7/30 16:22作者蘇文彬https://www.ithome.com.tw/news/132125
3家全上！純網銀執照名單終於揭曉，將來銀行、LINE Bank、樂天銀行通通取得執照！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會主委顧立雄今天（7/30）親自宣布，由中華電信領軍的將來銀行、樂天國際商業銀行、LINE Bank（連線商業銀行）通通奪下臺灣設立純網銀的門票，意即臺灣將要有三家純網銀誕生了。</p> <p>金管會主委顧立雄表示，金管會原本規劃開放設立2家純網銀，但經過審查評選後，基於3家申請人所提出的營運模式不同，目標客群也有差異，均有助於提升客戶使用金融服務的便利性與滿尊消費者需求，促進普惠金融。最後決定3家都通過。</p> <p>依據金管會先前公布設立純網銀的時程，在今天宣布可設立純網銀的3家業者，可依籌備進度而定，向經濟部商業司登記設立公司，並於登記後3個月內（可延展期為3個月，最長不得超過6個月），準備相關文件向金管會申請核發純網銀營業執照。</p> <p>金管會一旦核發純網銀營業執照，業者在6個月內（可延展期為6個月，最長不得超過1年）必須開始營業，否則金管會可廢止業者純網銀設立許可，並限期繳銷執照。</p> <p>不過，爭取臺灣第一家開立純網銀這頭銜，將成為這三家業者加速推出金融服務的關鍵。若其中一家，趕在8月向經濟部商業司登記，並獲得金管會核發的純網銀營業執照的話，最快可望在今年年底，臺灣第一家純網銀就要正式誕生，最晚則是明年年中，會有兩家純網銀出現在金融市場上。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B4%94%E7%B6%B2%E9%8A%80%E5%9F%B7%E7%85%A73%E5%BC%B5%E5%85%A8%E7%99%BC.jpg" /></p> <p>眾人最看好的國家隊「將來銀行」主要股東是臺灣電信龍頭中華電信，掌有41.9％股份。第二大股東兆豐銀行占股25.1％，新光集團14％（新光人壽10％、新光銀行2％、新光保全1％、大台北區瓦斯1％）、全聯實業9.9％、凱基銀行7％、關貿網路2.1％。</p> <p>將來銀行股東橫跨電信、金融與零售等多元產業，未來要壯大生態系，拓展金融場景更有著力點。加上中華電信和凱基銀行申請手機號碼作為申辦銀行帳號的專案，已進入金融監理沙盒實驗，未來就可直接在純網銀中落地，中華電信超過1,058萬龐大用戶，將成為將來銀行獲取新客戶的最大利基。</p> <p>LINE Bank（連線商業銀行）則是由LINE Financial臺灣領銜，掌有49.9％股份，第二大股東台北富邦銀行占股25.1％、中國信託商業銀行5％、渣打國際商業銀行5％、聯邦銀行5％、遠傳電信5％、台灣大哥大5％。</p> <p>LINE在臺挾帶2,100萬用戶優勢，將成為LINE Bank獲取新客戶的最強後盾，而LINE Pay、LINE Point的成功經驗更可結合LINE Bank未來的業務。加上有消金實力堅強的金融業股東，以及遠傳與台灣大哥大這2家電信業者的助力，也將能為LINE Bank匯聚龐大的電信用戶基礎。</p> <p>樂天國際商業銀行的股東則由日本樂天銀行持股51％、國票金控持股49％，是唯一一家擁有純網銀成功經驗的團隊，也成功獲得金管會的青睞。</p> <p>樂天集團擅長以單一會員制度，與樂天超級點數，作為擴大生態圈的機制。在臺布局從2008年開始，建立的臺灣生態圈，包括了樂天市場、樂天信用卡、樂天電子書Kobo、樂天旅遊、樂趣買等，也早已啟動樂天超級點數回饋機制，今年3月更與臺灣本土電商策略聯盟，建立日本樂天超級點數與P幣相互兌換的機制，可視為樂天擴大在臺生態圈的布局。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/_87A8749.JPG" /></p> <p><span style="color: rgb(29, 28, 29); font-family: Slack-Lato, appleLogo, sans-serif; font-size: 15px; font-variant-ligatures: common-ligatures; background-color: rgb(248, 248, 248);">金管會今天揭露純網銀執照審查結果，也引起各界高度關注。</span></p> </blockquote> <p>銘傳大學財金法律學系副教授林盟翔分析，樂天是三家中最有純網銀經驗者，不過，國票金的票券業務，以企金為主，旗下也沒有銀行，要介入銀行業務，跨領域整合的挑戰比較大。</p> <p>至於將來銀行，林盟翔表示，儘管銀行能力較弱，但其股東結構最多元，包括了銀行、電信、保全、零售、瓦斯、壽險，是三組團隊中組合最豐富者，都跟人民一般生活習習相關，貼近普惠金融的發展方向，再加上中華電信和凱基銀行申請手機號碼作為申辦銀行帳號的專案，已進入金融監理沙盒實驗，未來就可直接在純網銀中落地，是將來銀行獲選的一大助力。</p> <p>而LINE Bank則以LINE市占率很高，加上Line Point的流通，可以吸引年輕族群，是落地最深的一隊，也成了獲選的關鍵。另外，林盟翔也提到，考量到三家電信業者投入金融科技的平衡，也是將來銀行跟LINE Bank勝出的其中一項因素。</p> <p>最後是股東組成的影響，也會反映在後續增資結構上，林盟翔指出，僅管沒有實體分行成本，但純網銀後續的IT建置、維運成本，前2年仍需要數十億的龐大投資，股東結構越多元的團隊，在增資時，較容易分攤成本。而這件事對國票樂天組合更顯得是壓力，他表示。文⊙李靜宜</p> <p> </p> </div></div></div>
2019/7/30 16:49作者李靜宜https://www.ithome.com.tw/news/132123
Pixel 4將整合Soli專案，支援隔空手勢操作與人臉辨識
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周<a href="https://www.blog.google/products/pixel/new-features-pixel4/" target="_blank">宣布</a>，預計於今年發表的Pixel 4將整合基於動態偵測雷達的Soli專案，進而支援隔空手勢操作，也將加入人臉辨識功能。</p> <p>美國聯邦通訊委員會（Federal Communications Commission，FCC）<a href="https://www.ithome.com.tw/news/127974" target="_blank">在今年初批准的Soli專案</a>，是由Google所研發的新感應技術，它使用微型雷達來偵測非觸控式的手勢互動，它在Google於2015年舉辦的I/O大會上首次亮相，而Pixel 4則是首款整合<a href="https://www.youtube.com/watch?v=0QNiZfSsPc0" target="_blank">Soli專案</a>的裝置。</p> <p>Google Pixel產品經理Brandon Barbello說明，他們在Pixel 4的上方嵌入了微型的互動感應雷達，它能感應到手機周圍的動作，再加上獨特的軟體演算法，使其可在使用者接近時辨識使用者的手勢。</p> <p>於是，使用者在完全不需要接觸手機螢幕的狀態下，就能隔空揮舞手指，以跳過歌曲、在鬧鐘響時啟用貪睡功能，或是將來電靜音等。</p> <p>新一代的Pixel 4也將支援人臉辨識功能，在搭配Soli的狀態下，使用者只要一接近手機它就會自動開啟人臉解鎖能力，一旦人臉進入手機拍攝範圍，手機便會自動解鎖，比起其它手機的人臉辨識功能更為順暢。</p> <p>它還有一個勝過其它人臉辨識手機的優點：就算拿起手機時是上下顛倒的，它依舊能進行辨識並解鎖。</p> <p>在隱私上，Google強調不管是Soli或人臉辨識的程序與資料都只在手機上運作，也只會安全地存放在手機上，並不會存放在Google雲端或是與其它Google服務分享。新一代的Pixel手機可望於今年10月發表。</p> </div></div></div>
2019/7/30 14:40作者陳曉莉https://www.ithome.com.tw/news/132120
AT&T拿下美國司法部的10億美元合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國電信業者AT&T本周<a href="https://about.att.com/story/2019/department_of_justice.html" target="_blank">宣布</a>，已<a href="https://techblog.comsoc.org/2019/07/30/u-s-doj-in-1b-telecom-services-deal-with-att/" target="_blank">拿下</a>美國司法部未來15年價值約9.84億美元的合約，AT&T將協助司法部轉移到新一代的通訊平台，支援該部門在美國逾2,100個辦公室的12萬名員工。</p> <p>AT&T為全球最大的電信業者，為全球行動電話服務首屈一指的供應商，也是全美最大的固網供應商。在雙方的協議中，AT&T將提供各種連網能力，包括IP語音服務、資料傳輸、安全、雲端存取與專業服務。</p> <p>此一新的解決方案將簡化司法部的雲端採用，讓司法部及下轄的43個組織能在安全、可靠與快速的環境中存取不同的雲端環境，也能使用AT&T的行動網路與AT&T專為公共安全所建置的FirstNet通訊平台。</p> <p>在此一政府標案中，AT&T是在與Verizon及CenturyLink的競爭中脫穎而出，還有其它6家小型業者因未能通過美國總務署的安全稽核而提前敗陣。</p> </div></div></div>
2019/7/30 15:30作者陳曉莉https://www.ithome.com.tw/news/132121
微軟買下資料安全新創BlueTalon
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周<a href="https://blogs.microsoft.com/blog/2019/07/29/microsoft-acquires-bluetalon-simplifying-data-privacy-and-governance-across-modern-data-estates/" target="_blank">宣布</a>，已經買下於2013年創立的資料安全業者BlueTalon。雙方並未公布交易細節，但BlueTalon迄今對外的募資金額為2740萬美元。</p> <p>BlueTalon執行長Eric Tilenius<a href="https://bluetalon.com/bluetalon-acquired/" target="_blank">表示</a>，該公司創立之初原本只是針對當時新興的資料系統Hadoop提供資料治理功能，有鑑於客戶希望可支援更多的資料庫，使得他們日益茁壯，打造了支援異質資料平台的各種大型資料資產，進而建置出可治理就地部署資料資產的「統一資料存取控制」（ Unified Data Access Control）解決方案。</p> <p>而隨著企業客戶將愈來愈多的資料轉移到雲端，同時要求BlueTalon支援，使得BlueTalon開始尋找雲端服務的合作夥伴，而與微軟有了接觸。</p> <p>根據BlueTalon官網上的介紹，該公司的主要服務是讓大型企業在受益於大量資料的同時也能控制這些資料，維護大型企業等級的安全標準並降低資料外洩風險，以BlueTalon Policy Engine作為使用者、應用程式與企業資料貯藏處的橋樑，透過存取控制、資料遮罩及鬼祟行為分析來保護資料。</p> <p>負責Azure Data的微軟副總裁Rohan Kumar引用Gartner的調查數據指出，有75%的受訪者認為在資料管理的實踐上，資料的治理與安全是最大的挑戰之一，而BlueTalon則是統一資料存取控制解決方案的領導廠商，且支援許多現代化的資料平台。</p> <p>Kumar說，數位轉型的核心是讓資料的發現、存取與使用變得簡單、安全、可靠並符合規定，而資料隱私更是關鍵之一，在全球的隱私規定陸續上路之後，勢必得讓資料的蒐集可被控制與理解，還要能方便管理哪些人能夠以什麼樣的目的存取資料。</p> <p>BlueTalon團隊將加入Azure Data的治理小組（Governance group），可望協助微軟客戶進行數位轉型，讓客戶可於Azure上集中治理資料並確保資料不被濫用。</p> </div></div></div>
2019/7/30 16:00作者陳曉莉https://www.ithome.com.tw/news/132124
Netflix、AWS加入Linux基金會旗下學院軟體基金會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年奧斯卡金像獎主辦單位美國影藝學院與Linux基金會合作，一起成立了學院軟體基金會（Academy Software Foundation，ASWF），該基金會成立時間將近一年，今年有更多組織<a href="https://www.aswf.io/aws-rodeofx-movielabs/">加入基金會的行列，包括成為高級會員的Netflix以及AWS</a>，另外，學院軟體基金會也宣布，接受<a href="https://www.aswf.io/opentimelineio-joins-aswf/">OpenTimelineIO成為第5個託管專案</a>。</p> <p>學院軟體基金會成立的原因，是要來解決影藝產業開源工具生態系破碎的問題。雖然在影藝產業，特別是動畫與視覺特效領域，已經有80％的組織使用開源軟體，但是開源軟體使用也帶來了一些問題，像是缺乏支援、不同治理與授權方式，以及開源函式庫多版本的管理等。學院軟體基金會目標是成為一個中立論壇，跨專案協調工作，促使影藝產業可以共享資源。</p> <p>在這周舉辦的2019年電腦圖學頂級年度會議SIGGRAPH中，該基金會表示，這一年會員數成長達78％，Netflix和AWS成為基金會的高級會員，學院軟體基金會執行董事David Morin提到，Netflix在開源領域有不少貢獻，也已經開源了許多專案，希望未來也能參與新的OpenTimelineIO專案，而有許多開源專案以及開發人員，仰賴AWS的雲端服務產生內容，期待未來AWS的貢獻與發展。另外，參加學院軟體基金會知名的組織還有視覺特效工具公司Rodeo FX和MovieLabs。</p> <p>最新加入學院軟體基金會專案行列的OpenTimelineIO專案，最初由皮克斯動畫工作室開發，是一種開源API以及交換格式，能促進工作室之間，在編輯資料和時間軸訊息的溝通與協作，用戶可以將其與其他工具整合，用來追蹤拍攝畫面長度的改變、為拍攝畫面提供上下文資訊，或是用來溝通鏡頭的去留。</p> <p>從2016年釋出以來，OpenTimelineIO已歷經11個版本，被皮克斯、盧卡斯影業和Netflix等許多工作室和電影公司使用，近期知名的作品包括可可夜總會、超人特攻隊2以及玩具總動員4。David Morin提到，OpenTimelineIO正快速地成為動畫工作室、視覺特效工作室和第三方供應商之間的標準編輯工作管線，在廣泛的生態系支援之下，OpenTimelineIO的第三方工具將會持續成長，讓用戶能更簡單地在工作管線中使用。</p> <p>除了新加入的OpenTimelineIO，在學院軟體基金會中處於孵化階段的專案，還有OpenColorIO、OpenCue、OpenEXR以及OpenVDB。</p> </div></div></div>
2019/7/30 16:10作者李建興https://www.ithome.com.tw/news/132122
蘋果修補允許駭客讀取檔案的iMessage漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在上周釋出了<a href="https://support.apple.com/zh-tw/HT210346" target="_blank">iOS 12.4</a>，它在功能上的改善並不多，但修補了36個安全漏洞，其中有5個漏洞位於iMessage，當中有一<a href="https://www.bleepingcomputer.com/news/security/apple-imessage-flaw-lets-remote-attackers-read-files-on-iphones/" target="_blank">CVE-2019-8646漏洞</a>允許遠端駭客存取iPhone上的檔案。</p> <p>這5個iMessage漏洞是由Google Zero專案的兩名研究人員Natalie Silvanovich與Samuel Groß 共同提出，包括CVE-2019-8647、CVE-2019-8662、CVE-2019-8660、CVE-2019-8646 與CVE-2019-8641，<a href="https://twitter.com/natashenka/status/1155940557060919296" target="_blank">Silvanovich在本周公布除了CVE-2019-8641之外的漏洞細節</a>，指出這是因為蘋果的修補並未真正解決CVE-2019-8641漏洞。</p> <p>其中的CVE-2019-8647屬於「使用釋放後記憶體」（use after free）漏洞，允許遠端駭客執行任意程式，蘋果藉由改善記憶體管理來解決。CVE-2019-8662則是允許駭客觸發「使用釋放後記憶體」（use after free）漏洞。CVE-2019-8660為一記憶體損毀漏洞，遠端攻擊可造成程式突然中止或執行任意程式。</p> <p>至於CVE-2019-8646則是屬於越界讀取（Out-of-Bounds Read）漏洞，允許駭客洩露記憶體。</p> <p><a href="https://bugs.chromium.org/p/project-zero/issues/detail?id=1858" target="_blank">根據Silvanovich的解釋</a>，就算啟用了安全編碼，也能反序列化_NSDataFileBackedFuture類別，這是一個基於檔案的NSData物件，在呼叫NSData bytes時，能將本地端檔案載入記憶體。</p> <p>此一行為造成了兩個問題，一是可能允許存取本地端檔案，二是造成越界讀取，或是有機會形成越界寫入。</p> <p>iOS 12.4在功能上最主要的改進，包括加入了透過無線網路自舊iPhone傳輸資料到新iPhone的移轉功能，並新增HomePod對台灣市場與中文的支援。</p> <p>迄今iOS 12.4更新並未傳出重大災情，還有評測顯示升級後的iPhone更省電了，還在觀望中的iPhone用戶應該可以放心更新。</p> </div></div></div>
2019/7/30 14:20作者陳曉莉https://www.ithome.com.tw/news/132119
美國銀行Capital One遭駭，逾1億名北美客戶資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國銀行Capital One在7月29日<a href="http://press.capitalone.com/phoenix.zhtml?c=251626&p=irol-newsArticle&ID=2405043" target="_blank">證實</a>該行遭到駭客入侵，有一未經授權的駭客利用基礎設施的配置漏洞，存取了逾1億名北美客戶的資料，同一天美國司法部<a href="https://www.justice.gov/usao-wdwa/pr/seattle-tech-worker-arrested-data-theft-involving-large-financial-services-company" target="_blank">也宣布</a>已逮捕33歲的嫌犯Paige Thompson。</p> <p>Thompson曾擔任西雅圖一家科技公司的軟體工程師，她在GitHub上宣稱自己從Capital One的伺服器上盜走了使用者資料，有一名看到該資料的GitHub用戶於7月17日向Capital One通報，Capital One在驗證該資料的真實性之後立即聯繫美國聯邦調查局（FBI），FBI便突襲了Thompson的住家，扣押儲存這些資料的裝置，並逮捕Thompson。</p> <p>根據司法部與Capital One的說明，Thompson是在今年3月22日與3月23日，藉由配置錯誤的網路應用防火牆入侵了Capital One伺服器。</p> <p>總部位於維吉尼亞州的Capital One為美國第十大銀行業者，主要提供存款、金融、汽車貸款與信用卡業務。此一意外<a href="https://techcrunch.com/2019/07/29/capital-one-hacked-over-100-million-customers-affected/" target="_blank">影響</a>了1億名美國使用者與600萬名加拿大使用者。</p> <p>Capital One表示，駭客所盜走的資料大多數為消費者或小型企業自2005年到2019年的信用卡申請資料，包括姓名、地址、郵遞區號、電話號碼、電子郵件帳號、生日及收入等。另有14萬個美國民眾的社會安全碼與8萬個銀行帳號，以及100萬個加拿大民眾的社會安全碼受到波及。</p> <p>此外，儘管加密為Capital One的資料處理標準程序，但此一意外的狀況特殊，允許未經授權的存取解密資料，不過除了加密之外，某些資料欄位還經過變造（tokenized），像是社會安全碼與銀行帳號等，此一部份的資料依然受到保護。</p> <p>經由Capital One迄今的分析，該銀行相信Thompson尚未散布這些盜來的資料，也未將它們用於詐騙。Thompson被指控違反電腦詐欺與濫用法案，最高將面臨5年徒刑與25萬美元的罰款。</p> <p>Capital One除了已經修補漏洞並通知受影響的使用者之外，估計該意外將招致1~1.5億美元的額外成本，包括通知客戶，提供信用監控，以及技術及法律上的成本。</p> </div></div></div>
2019/7/30 13:20作者陳曉莉https://www.ithome.com.tw/news/132117
Android版Google搜尋悄悄把語音搜尋改成Assistant
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>媒體9to5 Google<a href="https://9to5google.com/2019/07/26/google-replacing-voice-search/" target="_blank">發現</a>近日Google悄悄開始在某些地區的Android版本Google搜尋中，將輔助功能由語音搜尋換成人工智慧語音助理Google Assistant。</p> <p>在現行Android版Google搜尋列右方、長按Google app顯示的選單中，都可以找到以麥克風為圖示語音搜尋。但上周開始某些地區的Android版本上，原本出現語音搜尋的地方都被<a href="https://9to5google.com/wp-content/uploads/sites/4/2019/07/voice-search-google-2.png" target="_blank">換成</a>Google Assistant，且原本寫「請說出OK Google」的提示語，也改成了「Ask yours Assistant」，這置換看來不像測試，而是永久的變更。</p> <p>媒體使用的是10.24 穩定版或10.28 beta版 Google app。目前不確定Google是在哪些地區開始部署Assistant，也不知是否會推向全球。</p> <p>Google語音搜尋支援多種語言，而且也有一定愛用族群。Google尚未對此說明。不過從Google力推AI的大方向來看，以Assistant取代語音搜尋想必也是大勢所趨。</p> </div></div></div>
2019/7/30 14:00作者林妍溱https://www.ithome.com.tw/news/132118
東南亞第三方支付廠商AsiaPay進軍臺灣，來臺搶攻大型跨境電商交易市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AsiaPay是香港起家的支付服務平臺，自2000年成立以來，逐漸鎖定東南亞第三方支付的市場，為銀行提供支付網關服務（Payment Gateway），也為企業提供一站式支付平臺管理服務。近來，AsiaPay也開始佈局韓國、日本與臺灣，要憑著多元的服務型態進軍臺灣支付市場，已經合作的臺灣企業包括中國信託、台新銀行、OK超商等。</p> <p>作為亞太區跨16個國家的第三方支付解決方案供應商，AsiaPay早期主要扮演第三方支付平臺的角色，提供支付網關服務來處理信用卡交易，提供相同服務的還有Paypal、Stripe、Braintree等跨境金流第三方支付商家。一般來說，當消費者向網路店家訂購商品時，會使用第三方支付平臺提供的帳戶，進行貨款支付，交易方式可包括信用卡支付或ATM匯款等；貨款支付後，再由第三方支付平臺通知賣家出貨，直到買方收到貨品及檢驗確認無誤後，第三方再將款項轉至賣家帳戶。</p> <p>也就是說，AsiaPay作為第三方具實力及信用保障的獨立機構，具有對買賣雙方約束及監督的責任，同時，也提供銀行和商家之間，一個隱私且加密的支付請求工具，也就是支付網關的功能，來確保客戶信用卡個資傳遞的安全性。由於交易過程會需要向發卡行或國際信用組織，取得授權來驗證買家身份，為此，AsiaPay自2003年起成為Visa、MasterCard、AE及JCB 3-D Secure等國際信用組織的認證供應商，並連續10年取得支付產業資料安全標準（PCIDSS）認證。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0601.JPG" style="width: 600px;" /></p> <blockquote><p>AsiaPay支援的服務類型，以及支付網關PayDollar提供的服務內容。</p> </blockquote> <p>後來，AsiaPay逐漸擴大業務，成為第三方支付解決方案、技術及服務供應商，提供企業客制化的一站式支付平臺管理服務。AsiaPay行政總裁陳永祥表示，企業要跨境運營，勢必會需要連結各國在地化的支付工具，但要在每個國家分析並串聯起支付工具的過程太繁瑣，所以企業可以將建立金流機制的整個業務打包，AsiaPay將提供客製化的解決方案，讓企業可以在一個平臺中管理收款、退款、管理風險，以及享有多元加值服務。</p> <p>比如說，跨國企業要進軍臺灣，但不熟悉台灣在地的支付管道，這時，企業可以選擇要結算的收單銀行，以及支援的支付工具，AsiaPay就會建立起支付機制，串接從App到網站、手機到電腦、線上到線下的電子支付工具，甚至能開發前端交易網頁的頁面。而AsiaPay目前在臺灣合作的支付工具包括Line Pay，以及全家、7-11、OK、Hi-Life等超商的繳款功能，或以台新銀行作為第三方支付的網路轉帳服務，也在持續擴大合作夥伴。</p> <p>其他平臺提供的多元功能，包括多種貨幣轉換的機制，能提供買家選擇不同種類的貨幣，並根據每日匯率即時轉換幣值，也支援多種語言的轉換；此外，也提供更多客製化選擇，包括企業能自訂分期付款的支付處理，也可促銷信用卡優惠、自訂優惠的條件和內容；甚至，支付網關前端更能與聊天機器人串接，直接從聊天機器人訂購商品也能跳轉付費頁面來繳款。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0609.JPG" style="width: 600px;" /></p> <blockquote><p>多元支付功能可分為六大類，包括區域覆蓋、反詐欺/安全性、交易處理、大數據、獨家支付功能與渠道。</p> </blockquote> <p>除了客製化功能，安全性的功能也至關重要，在支付網關服務中，AsiaPay提供信用卡資料代碼化（Tokenize），以避免交易風險，也提供防欺詐的交易偵測，當蒐集到的信用卡資訊不合常理，就會發出警示來提醒賣家。例如，有一筆訂單，從詐欺分析圖表中可以看見，線上刷卡的IP在臺灣，發卡銀行卻在菲律賓，手機網頁語言是泰語，送貨地址在馬來西亞，由此來評分得出這筆交易的風險較大，需要發送警訊給賣家來確認交易是否繼續進行。</p> <p>陳永祥說明，早期的交易處裡分析報表，取得的數據可能包括交易時間、付款方式、卡號、付款貨幣、交易成功或失敗、IP位址等，但現在能取得的數據資料更精確，例如從IP位址可以得知下單裝置是手機或電腦、信用卡的種類是白金卡還是金卡、裝置上的語言設定等，有更多精確的資料可以納入分析，來找出具有詐欺風險的交易，但前提是在處理交易資訊時，並不觸碰消費者的個資訊息。</p> <h3><span style="color:#FF8C00;">AsiaPay10月要推出數據分析工具，讓客戶能即時繪製市場分析報表</span></h3> <p>從去年開始，AsiaPay改採用雲端基礎架構，在確保資料在雲端傳輸或儲存均為加密狀態之下，將數據資料搬遷上雲，並應用其數據分析的功能來滿足即時繪製報表的需求，進而獲得管理上的洞察。陳永祥表示，採用雲端架構後，不再需要自行開發所有的報表，且長期來看能減少IT預算的投資，包括硬體基礎設施與維運人力的投入都會降低。</p> <p>除了搬遷資料與改版後臺，接下來，AsiaPay還要整合雲端數據分析的功能，來提供客戶快速建置分析圖表的工具，讓非技術人員也能輕易上手，並以此作為產品來銷售，最晚10月底上線。陳永祥表示，這項工具會有權限管理的功能，讓跨國企業各個分公司能彙整各地數據上傳分析，總公司也能即時根據所有資料取得進一步的洞察，「讓企業理解每天、每個小時的交易，對比前一個禮拜的差異；還有線上線下、手機與互聯網的銷售分析；各國交易來源占比；成功率、失敗率多少，你可以很快的查出來，進而去擬定銷售戰略。」</p> <p>此外，現有的交易風險評分的機制是AsiaPay自行開發的功能，未來，AsiaPay要進一步用雲端AI分析功能來偵測有風險的交易，包括詐欺與洗錢，將不同詐騙、洗錢等犯罪的態樣新增到AI分析功能，更即時的優化整個風控系統。</p> <p>目前，AsiaPay的業務從線上的電商、旅遊為主，逐漸也擴大至線下零售與各種代收費的服務，並以東南亞為最大市場。陳永祥也表示，未來，也考慮跨足去中心化的區塊鏈場域，串接虛擬通貨電子錢包為付款工具，只是要等各國法規更完善，才能進一步的去開發應用。</p> </div></div></div>
2019/7/30 08:56作者翁芊儒https://www.ithome.com.tw/news/132110
前Nokia員工：Windows Phone失敗出在輕忽Google服務、被Windows 8害到
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在微軟出售Nokia手機部門後，一名Nokia前員工<a href="https://www.reddit.com/r/windowsphone/comments/ci2cmr/hey_fam_former_nokia_engineer_here_have_some/" target="_blank">分析</a>微軟手機佈局的失敗，認為微軟輕忽了Gmail、Google Maps等應用，以及被Windows 8連累市場觀感是主因。</p> <p>這名員工在2011年微軟宣佈收購Nokia前夕加入，公司位於波士頓。當時Nokia已經縮編到1/4，整棟大樓都被語音軟體公司Nuance所用，不久後他就接到微軟收購Nokia功能性手機業務的消息。在人力市場上流浪多年後，基於過去開發通用Windows 平台（UWP）的經驗，去年他還曾經想在紐約警局一個開發Windows Phone app的單位工作，但被告知<a href="https://www.ithome.com.tw/news/116506" target="_blank">紐約警局要換成iPhone</a>。不是因為他們想換，而是被微軟告知Windows Phone 要終止支援（EOL）了。他後來找到新的工作，說他開發UWP的生涯終於結束了。</p> <p>這名開發人員認為Windows Phone（WP）作業系統失敗原因有好幾個，單獨來看每一個都不足以讓它倒下，偏偏那時所有因素都集結起來。他歸納Windows Phone最大失敗原因第一是低估了Google。Google那時才剛發展作業系統Android，微軟並未很認真看在眼裏。他說Android 那時的確很粗糙，但Google的服務才是價值所在，等Google讓YouTube、Maps、Gmail等服務都不支援WP後，WP開始變得很廉價。</p> <p>其次原因是Windows 8。他指出，Windows 8推出前許多人都還對WP抱持好奇心，但Windows 8推出套用Metro介面運行不順後打壞市場印象，消費者覺得兩個都是很差的產品，即使兩部門是獨立運作。即使微軟再推出Windows 10也已難以回天。而也在那段時間，許多討厭微軟的年輕用戶長大投向Android、iOS平台並創立起一家又一家的新創科技公司。到了2014年Android和iOS族群已經形成忠誠度，即使WP還有什麼別人沒有的app，使用者也不再願意轉換平台；兩強爭霸的天下已經底定。他甚至認為今天Android和iOS之間的轉換率也很低了。</p> <p>2016年，微軟把Nokia入門功能性手機業務，以3.5億美元出售給鴻海子公司富智康（FIH Mobile）及芬蘭公司HMD Global Oy，宣告跨入手機市場的重大挫敗。2017年7月微軟<a href="https://www.ithome.com.tw/news/115536" target="_blank">宣佈</a>終止支援Windows Phone，當時這個平台市佔率已經只剩0.3%。</p> <p>微軟創辦人比爾蓋茲6月在一場公開活動上<a href="https://www.ithome.com.tw/news/131455" target="_blank">指出</a>，微軟錯失稱霸行動作業市場的機會，而讓Android崛起是他犯過最大的錯誤。</p> </div></div></div>
2019/7/30 12:35作者林妍溱https://www.ithome.com.tw/news/132116
歐盟：放臉書「讚」按鍵的網站，也有個資傳送的法律責任
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>放按「讚」功能的網站要小心了，歐盟法院周一做出<a href="https://curia.europa.eu/jcms/upload/docs/application/pdf/2019-07/cp190099en.pdf" target="_blank">判決</a>，在未取得用戶同意下，透過按讚功能將資料傳送給臉書的網站也有法律責任，不論他有沒有按下讚。</p> <p>這是歐洲最高法院做出的意見。本案源自德國線上服飾經銷業者Fashion ID在其網站上嵌入了臉書按「讚」鍵，讓造訪網站消費者的個人資料，都會被傳送到臉書愛爾蘭公司，不論消費者本身是不是臉書用戶，或是否親自按了「讚」的鍵。</p> <p>代表消費者的德國消費者權益保護組織NRW，於2015年控告Fashion ID在未獲得用戶同意前，就將其個資傳送給了臉書，也違反了告知消費者的義務。這樁案件從杜塞道夫地方法院打到柏林最高地方法院，最後請歐盟法院解釋歐盟的1995年資料保護指令。本法為歐盟隱私法GDPR上路前的舊法，但仍適用本案。</p> <p>根據歐盟法院的意見，GDPR的定義下，在用戶個資被傳給了臉書後，線上服飾商Fashion ID雖然已不算是資料處理的控制者（controller），但是它和臉書一樣都是傳輸資料的控制者；兩者是共同控制者（joint controller）。原因是Fashion ID藉由在網站上放上按「讚」鍵，如果訪客按了讚，有助於最佳化它的商品在臉書上的曝光度，因此Fashion ID和臉書都是這種作法的直接獲益者，也必須共同承擔資料蒐集的責任。</p> <p>歐盟法院判決，像Fashion ID之類放按「讚」鍵的網站作為資料處理的共同控制者，必須在蒐集並傳送（給臉書）用戶資料前，必須說明其身份以及資料處理用途，也必須取得用戶事前同意。</p> <p>此外，法院也認為，凡是類似網站及社群外掛功能供應商，也應透過個資的蒐集和傳輸實現消費者「合法利益」。</p> <p>德國最高法院的意見不一定會採用歐盟法院意見，但是歐盟法院必然會影響其他延宕多年的歐洲案件判決。ZDNet<a href="https://www.zdnet.com/article/eu-court-of-justice-ruling-may-spell-the-death-of-social-like-and-share-buttons/" target="_blank">分析</a>，這也會讓打算在網站放「讚」、「分享」等按鍵的業者，多思考一下是否願意承擔相關的法律責任。</p> </div></div></div>
2019/7/30 10:25作者林妍溱https://www.ithome.com.tw/news/132112
阻擋WannyCry的駭客Marcus Hutchins，法院決定將功贖罪判他免服早年網路罪行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因成功阻擋WannyCry惡意程式的散布而成為英雄的Marcus Hutchins，由於年輕時曾撰寫及銷售金融木馬，遭到檢察官起訴，不過美國法官在上周<a href="https://www.mercurynews.com/2019/07/25/british-cyber-expert-to-be-sentenced-for-creating-malware/" target="_blank">判決</a>，念在Hutchins當時還年輕，之後也改邪歸正，於是只判處他一年的監督釋放（supervised release），得以<a href="https://techcrunch.com/2019/07/26/marcus-hutchins-sentenced-kronos/" target="_blank">不用入獄服刑</a>。</p> <p>來自英國的Hutchins曾在2014年打造並出售Kronos金融木馬，該木馬程式可以蒐集使用者造訪金融網站的帳號及密碼，再將它們傳送到駭客所控制的伺服器，受害者遍布美國、加拿大、波蘭、法國及英國等。</p> <p>不過，Hutchins後來建立了大功，在WannaCry勒索蠕蟲在2017年5月造成全球災情時，發現了WannaCry內含銷毀機制，該機制會連至一個網域名稱，若偵測該站沒有運作就會加密電腦資料，但該網域卻無人註冊，於是Hutchins註冊了該網域並維持網站的運作，成功阻止了WannaCry的勒索能力，讓他成為資安社群的英雄。</p> <p>美國是在2017年的8月，趁著Hutchins前往美國參加黑帽安全會議時逮捕了他，並將他移送法辦，承認打造及散布惡意程式的Hutchins所面臨的最高刑期為10年。</p> <p>美國法官J. P. Stadtmueller認為，Hutchins犯罪時才20歲，後來也改邪歸正，輕判是為了向大眾宣告，擁有類似Hutchins天份的人，應該利用自己的技能來提出解決方案，因為這是消弭目前嚴重不足之安全協定的唯一途徑。</p> <p>Hutchins先前已表達自己的懊悔，在得知法官的判決之後，也<a href="https://twitter.com/MalwareTechBlog/status/1154820057085677570" target="_blank">在Twitter上</a>感謝法官的寬容，並謝謝那些在這兩年間伸出友誼之手的支持者。</p> </div></div></div>
2019/7/30 10:10作者陳曉莉https://www.ithome.com.tw/news/132111
媒體揭露中國Winnti駭客集團長期攻擊德國多個重要企業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國廣播公司BR（Bayerischer Rundfunk）和NDR（Norddeutscher Rundfunk）與資安研究人員合作分析惡意軟體Winnti，發表了<a href="https://web.br.de/interaktiv/winnti/english/">Winnti駭客攻擊研究報告</a>，該報告提到多家知名德國大型企業都是Winnti的攻擊目標，包括Valve、Teamviewer、西門子以及Thyssenkrupp等。另外，Winnti駭客也執行政治間諜任務，研究人員相信，Winnti駭客受中國政府控制。</p> <p>資安研究人員提到，駭客把他們想監視的組織名稱，直接寫進惡意程式中，他們分析了超過250個Winnti惡意軟體的變體，發現其中至少包含6家德國知名大型企業，以及其他日本、美國、印度和印尼等企業，甚至還有香港政府。研究人員聯繫從惡意程式中發現的企業，多家企業都證實了入侵事件。</p> <p>Winnti初期的知名攻擊，發生在2011年德國遊戲公司Gameforge，由於Gameforge的員工不慎打開電子郵件中的惡意附加檔案，自此之後，遊戲內開始發生一些無法解釋的現象，像是部分玩家變得超級有錢。雖然Gameforge懷疑遭盜入侵，也使用卡巴斯基防毒軟體掃描，但是沒有任何發現，直到卡巴斯基資安人員深入分析系統，才發現Gameforge的40臺遊戲伺服器早就遭到侵入。</p> <p>這份報告提到，他們認為有兩組Winnti駭客，第一組開發並使用Winnti，而有另一組同樣使用Winnti惡意程式的駭客，瞄準德國的工業進行攻擊。2014年德國生活用品公司Henkel便是其中一個受害企業，駭客入侵了Henkel的網路，能夠監控網頁伺服器的所有活動，而且有能力存取沒有直接與網際網路相連的系統，像是背部儲存檔案和內部網路。</p> <p>遠端控制與桌面共享應用Teamviewer在2016年也受到Winnti攻擊，該公司最終是換掉整個IT基礎設施才得以擺脫駭客控制。研究人員指出，Winnti駭客並非亂槍打鳥的攻擊企業，而是採取有策略有計畫的入侵攻擊目標。報告還揭露了西門子、羅氏大藥廠以及日本的信越化學工業、住友電氣工業都受到Winnti攻擊，但除了西門子，其他企業都沒有正面回應攻擊事件。</p> <p>一直到最近，Winnti攻擊行動仍然非常活躍，2019年6月Winnti駭客攻擊了德國知名黏著劑與油漆製造商Covestro，雖然沒有丟失任何資料，但是有兩個系統感染了Winnti惡意程式，另一家黏著劑製造商Bostik也在2019年初被感染。報告引用德國不願具名政府官員的話提到，Winnti針對德國發動經常性的攻擊。</p> <p>關於Winnti駭客的背景，卡巴斯基資安研究人員在Gameforge的入侵事件，發現了中文的線索，而由多家企業組成的德國網路安全組織DCSO，其中的資安專家提到，Winnti駭客就像是傭兵，他們認為Winnti駭客使用中文母語工具，跟中國政府關係匪淺，但駭客集團本身是在中國之外的國家運作。</p> <p>Winnti駭客也滲透政治組織，報告提到，他們發現香港政府也受監控，至少有4個系統遭感染Winnti，香港政府也證實入侵事件，表示最近有2個部門6臺連接網際網路的電腦感染Winnti。一家在西藏政府所在地區的印度電信公司也被滲透，惡意程式內也有關鍵字tibet（圖博），除了這些直接的政治間諜監視行動之外。美國萬豪酒店與印尼的航空公司Lion Air，也受到Winnti駭客工具入侵，研究人員提到，這些入侵行動可以用來確認特定人士，在特定時間出現的位置。</p> </div></div></div>
2019/7/30 10:15作者李建興https://www.ithome.com.tw/news/132106
Mac最新Visual Studio 2019版本8.2更新多種語言編輯器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/visual-studio-2019-for-mac-version-8-2-is-now-available-and-a-preview-for-8-3/">微軟發布了最新的Mac版Visual Studio 2019正式版本8.2</a>，改進了各種編輯器的功能，包括C#、XAML和AXML，也開始支援.NET Core 3.0預覽版，以及最新的C# 8.0預覽版。</p> <p>在Mac版Visual Studio 2019 8.1版的時候，加入了新的C#編輯器，開發者得以使用一系列新的程式碼撰寫功能，而在這個最新的版本中，新添加了IntelliSense類型過濾器（Type Filtering），並讓開發者導入項目到IntelliSense完成列表中。</p> <p>開發者可以用IntelliSense類型過濾器，只尋找特定類型的項目，更方便地編輯完成列表，像是按下類別圖標或是熱鍵，就能夠限制顯示的結果只查看類別（Class），而開發者也可以一次組合多個過濾條件。另外用戶也能夠從套件導入擴充完成列表，而從列表添加的類別或是其他類型，系統則會自動添加導入語句。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/07/TypeFilteringDark-Retina.gif" style="width: 600px;" /></p> <p>微軟為Mac版Visual Studio 2019增加新的XAML編輯器，其中包含了新的XAML語言服務，這與Visual Studio中的語言服務相同，改進了配對功能，支援模糊、子字串與駝峰式大小寫（CamelCase）配對方法。模糊配對可以配對相似的字串，即便開發者輸入stck，Visual Studio也能顯示StackLayout選項。</p> <p>子字串配對就是當開發者輸入字串的一部分，即便是位在字串中間，系統也會顯示相符的配對結果，開發者只要輸入指令的一部分，就能夠選取完整指令。駝峰式大小寫也就是字串中參雜大小寫，開發者不需要準確地知道字串的確切大小寫，像是輸入stack，也能配對出StackLayout。</p> <p>在Android應用程式開發過程，開發人員常需要編輯.axml檔案，因此微軟也強化了AXML編輯器功能，包括IntelliSense以及支援移至定義功能，提升編輯.axml檔案的方便性。</p> <p>Mac版Visual Studio 2019開始支援.NET Core 3.0以及C# 8.0預覽版。.NET Core 3.0比起前一版，提供了許多新功能，像是開始支援傳統桌面應用程式之外，也提供特殊的R2R應用程式格式，能縮短程式啟動時間，並且能更良好地支援容器應用。</p> <p>目前安裝完Mac版Visual Studio 2019之後，使用者需要另外安裝.NET Core 3.0 SDK預覽版，微軟提到，雖然現在兩者是分開的，但在未來的版本會捆綁一起。</p> </div></div></div>
2019/7/30 10:20作者李建興https://www.ithome.com.tw/news/132108
資安業者出售BlueKeep攻擊程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者 Immunity Inc.上周透過Twitter<a href="https://twitter.com/Immunityinc/status/1153752470130221057" target="_blank">宣布</a>，已更新旗下的CANVAS滲透攻擊測試套件，在最新的CANVAS 7.23中納入了<a href="https://www.ithome.com.tw/tags/bluekeep" target="_blank">BlueKeep</a>攻擊程式。</p> <p>BlueKeep漏洞存在於Windows平台上的遠端桌面服務（Remote Desktop Service，RDS），駭客只要傳送一個特製的請求，完全不需預先認證也不需使用者互動就能開採，進而執行任意程式。</p> <p>BlueKeep的漏洞編號為<a href="https://www.ithome.com.tw/news/130646" target="_blank">CVE-2019-0708</a>，微軟形容它是個蠕蟲式的漏洞，可能帶來類似WannaCry蠕蟲的散布能力，該漏洞不僅影響 Windows 7、Windows Server 2008 R2與Windows Server 2008等現行作業系統，也波及舊版的Windows 2003和Windows XP，微軟在今年5月釋出了修補程式，亦破例修補了已不支援的Windows平台。</p> <p>在修補當時微軟尚未見到針對該漏洞的攻擊程式，但5月底即有資安專家發現有人正鎖定BlueKeep漏洞進行大規模的掃描，現在Immunity的舉動證實了該公司已打造出攻擊行動，以供安全研究人員進行滲透測試。</p> <p>另一資安業者Sophos解釋，駭客除了可在已成功開採的受害機器上執行任意程式之外，也能利用RDP攻陷其它的機器，其自我散播的能力讓微軟嚴陣以待。此外，在技術上要開採該漏洞卻不造成當機並不容易，這也是BlueKeep攻擊程式難產的原因。</p> <p>不論如何，BlueKeep攻擊程式已現身於<a href="https://www.immunityinc.com/products/canvas/" target="_blank">Immunity的滲透測試工具包</a>中，此一訂閱服務蒐集了數百種攻擊程式，儘管要價不菲，但證實攻擊程式是可行的，此外，亦有安全研究人員在上周公布了BlueKeep的漏洞細節，Sophos建議受到波及的作業系統用戶應該儘速部署更新。</p> </div></div></div>
2019/7/29 17:20作者陳曉莉https://www.ithome.com.tw/news/132105
Python替代實作PyPy JIT現支援64位元ARM裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://morepypy.blogspot.com/2019/07/pypy-jit-for-aarch64.html">PyPy官方宣布其JIT編譯器開始正式支援64位元ARM（AArch64）</a>，現在PyPy支援的架構種類越來越豐富，在x86架構支援32和64位元，而ARM上也完整支援了32和64位元，還有PPC64和s390x總共6種架構。</p> <p>PyPy是標準Python實作CPython的替代實作，相較於CPython的直譯器，PyPy則採用JIT編譯器，因此在大部分的情況下，PyPy執行效率比CPython還要好上許多，PyPy官方提到，一直以來他們為現有平臺提供良好的Python程式執行效能，他們比較了AArch64、x86_64與CPython的效能表現。</p> <p>官方使用比較了PyPy AArch64與CPython 2.7.15版本效能差異，以及AArch64 x86_64和CPython 2.7.16在Linux筆電上的效能差異比較，在大多數基準測試中，AArch64的加速表現，與他們在x86_64筆電上獲得的加速程度相當，和CPython相比，PyPy在AArch64上的速度提升幅度在0.6到44.9倍之間，而x86_64的的加速區間則是在0.6和58.9倍間。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-07-arm64-speedups.png" style="width: 600px;" /></p> <p>官方也單獨比較了PyPy AArch64以及x86_64之間的差異，兩者的速度差異可以分為，兩者執行速度差不多、AArch64執行速度為x86_64的2倍，還有AArch64執行速度是x86_64的0.5倍共三類。官方提到造成效能差異的原因，主要來自於架構的差異。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-07-arm64-relative.png" style="text-align: center; width: 600px;" /></p> <p>這個基準測試是在AWS上的Graviton A1機器上進行實驗，官方表示，由於Graviton A1是虛擬機器，實際上並不適合基準測試，主要問題在於，雖然虛擬CPU與真實CPU是一對一，但是從外部無法清楚知道跨虛擬CPU共享快取的方式。</p> <p>而且官方發現，Graviton A1虛擬機器的分支預測器似乎有所改進，CPython本身程式執行的速度就快很多，因此雖然在舊版ARM開發板上PyPy比CPython快不少，但在Graviton A1虛擬機器測試的結果，差異就沒這麼大了。</p> <p>官方認為，這樣的結果也顯示，PyPy還有許多改進的可能性，尤其是在AArch64平臺，因為AArch64架構帶有大量的CPU暫存器，而由於PyPy的後端是用x86的想法開發，而x86的CPU暫存器數量很少，在未來他們會改進PyPy以符合更現代的硬體架構，另外，AArch64的後端還缺少許多功能，這些功能部分暫時以計算成本高昂的函式呼叫實作，未來會以內聯原生指令改進。</p> </div></div></div>
2019/7/29 17:50作者李建興https://www.ithome.com.tw/news/132097