iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 33篇
近 7 天: 130篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/10 01:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 130 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

微軟推出全新Visual Studio主題編輯擴充套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Visual Studio預設介面主題看久了覺得很無趣嗎？<a href="https://devblogs.microsoft.com/visualstudio/theming-in-visual-studio-just-got-a-lot-easier/">微軟現在釋出了新的Color Theme Designer主題編輯擴充套件</a>，用戶只要在Visual Studio市集搜尋新主題類別，就能夠在Visual Studio中套用其他用戶發布的主題，或是使用最新設計的主題編輯流程，自定義主題。</p> <p>在之前也有類似的主題編輯擴充套件稱為Color Theme Editor，微軟提到，舊的主題編輯套件用起來非常繁瑣，用戶需要從3,000多個沒有分類的元素列表中，逐一編輯元素的顏色，因此，Visual Studio 2019棄用Color Theme Editor，由主題編輯擴充套件Color Theme Designer代替。</p> <p>Color Theme Designer同時為初學者與資深設計師設計，初學者可以在Visual Studio市集中，搜尋其他用戶發布的主題，並直接套用到自己的Visual Studio安裝中。而對資深設計師來說，Color Theme Designer簡化的設計程序以及起始流程，能提供良好的主題設計工作體驗。</p> <p>其快速啟動功能讓用戶選擇3種基色，就能簡單地自定義出一種主題，想要更深入的做細部設定，用戶則可以點選常用元素或是全部元素頁籤，對部分或是全部元素進行個別編輯，常用元素約100個，共分成5大類，用戶在編輯元素顏色後，一旁的預覽也會同時改變顏色，供用戶參考實際顏色效果。另外，Color Theme Designer新的預覽模式也更好用了，讓用戶可以在編輯完主題，先預覽效果後儲存。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/picture6-1024x1015.png" style="width: 600px;" /></p> <p>用戶完成自定義主題之後，可以點選套用（Apply），立即改變主題顏色，該主題會與預設主題存放在同一個地方，用戶能夠在工具列表中工具（Tools）下的選項（Options）查看，而卸載主題則要到管理擴充套件對話框，使用跟其他擴充套件相同的方式移除。用戶也能選擇將主題建置成主題專案，最終輸出為Visual Studio擴充套件，與其他用戶分享或是發布到Visual Studio市集中。</p> </div></div></div>
2019/8/8 11:05作者李建興https://www.ithome.com.tw/news/132304
30年老牌網通數位轉型大挑戰，思科要靠3千人IT翻轉商業模式
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球450個營運據點、每月410萬通的Webex語音通話、87萬場網上視訊會議、86PB的存取資料、上百個內部App、1,000個雲端服務與全球超過7萬名員工，這些統計數字不只是思科全球3千人超大型IT團隊，每年進行IT維運和管理所要面對的IT大挑戰，更成為了思科在推動數位化轉型，所要面臨的龐大IT考驗，怎麼辦到？思科IT部門扮演關鍵的推動角色。而一手推動和制定思科數位轉型策略背後的重要推手，正是思科國際部資訊長VC Gopalratnam。</p> <p>過去擁有10多年思科全球IT維運經驗的VC Gopalratnam，是僅次於思科全球資訊長的第2號IT人物，不僅負責思科亞太、歐洲、中東、非洲，以及拉丁美洲等跨區域IT重要營運，更一手主導規畫與擬定全球營運關鍵IT策略。在他麾下效力的IT團隊，更是思科全球IT第二大，規模多達數百人。</p> <p>近幾年，全球企業數位轉型浪潮，已成為勢不可擋的趨勢，越來越多的企業加快數位轉型的腳步，對於這家縱橫網通界超過30年的網通巨人思科來說，也不例外，早從2007年就開始著手進行數位轉型的推動計畫。</p> <p>之所以要開始轉型，VC Gopalratnam指出，除了要透過IT改造帶動公司營運成長，更大目的是要翻轉舊有的商業模式，「讓我們不再只是一家純硬體公司，也要成為一家能夠提供訂閱付費的軟體商」他說。</p> <p>但要做到這件事並不容易。他表示，想要從原本僅是銷售硬體設備，到開始提供訂閱付費的軟體及服務，新商業模式帶來的IT轉變，不只影響舊有作業流程，對於原先的商業流程與所有對應的系統也都得進行大改造，包括審計系統、履約系統、計費系統等，以符合新商業模式的轉變需求。這也成為了VC Gopalratnam所要面對的全球IT大挑戰。</p> <p><span style="font-size:28px;"><strong>思科數位轉型的3階段與3大步驟</strong></span></p> <p>思科的數位轉型的歷程，可以分為建立基礎（Foundation）、加速推動（Accelerate）與數位化（Digitization）三個轉型階段。其中的第一階段，期間自2007年到2014年，思科先從規劃、建置數位轉型基礎架構的做起，這段時期，思科IT團隊不只開始引進服務導向的雲端與資料中心服務，後來還透過虛擬化技術加快推動應用與服務架構轉型；接下來，2014年時則是擴大在全球各據點推廣，大力投入各種數位化建置與改造工作，對內更建立一個更加彈性且靈活的組織數位協作與溝通環境及文化，加速對於轉型推動腳步，這也就進到第二階段。最後的第三階段則是在2016年之後，思科開始透過流程簡化、自動化科技、數據分析等一系列IT改造與數位化技術，來創新數位化業務。</p> <p>思科如何數位轉型？VC Gopalratnam進一步提出3大步驟，工作流簡化（Simplification）、作業自動化（Automation）以及使用資料。其中，工作流程簡化是數位轉型的第一步，他表示，任何一家大型公司在開始數位轉型推動計畫前，必須先對於每個複雜處理流程加以簡化，接著才開始著手各項數位化改造工作，以避免流程太過繁瑣而遭致轉換失敗。</p> <p>以流程簡化為例。思科很早就開始透過IT改造簡化工作流程，至今不只已對內提供上百個生產力的app與服務，來簡化人員作業流程，如My Paid Time Off （PTO）、CMMC等生產工具。在溝通協作上，也結合許多新服務，如WebEx、Jabber與TelePresence會議系統等，來打造全球規模的協作環境，用以縮短遠距作業與溝通時間，讓全球各據點業務或專案管理者可以隨時追蹤每日工作與專案進度來溝通與進行協作，他表示，透過這些協作數位科技，不只提高員工生產力與業務彈性，對於管理高層來說，還可以做到更即時溝通，更快下達決策。</p> <p>而一旦對某個流程簡化之後，接著，第2步就是採行自動化，將簡化後的IT或服務工作流程改用數位化、更加自動化的作業方式來完成，而盡可能減少人力介入，最後再將這些經過數位化、自動化處理過程產生取得的可用數據，從這些分析數據中挖掘出新價值，接著回過頭來，再依據分析結果持續反覆簡化、自動化整個作業與服務流程，加快公司轉型的步伐。</p> <p>以思科前幾年推出的一套IT自助服務平臺Cisco eStore為例，VC Gopalratnam說明，這就是一個透過流程簡化、自動化過程，來取代傳統多套系統分別服務的方式，讓員工能以自動化方式完成整套IT服務申請流程。</p> <p>現在，只要透過這個平臺，員工就能迅速申請取得工作流程上需要使用的各類IT服務，包含軟體授權、行動App、BYOD自帶裝置、虛擬機器與安全政策等，不只簡化IT服務流程，也藉由自動化機制，從而提高員工生產力。</p> <p>不光如此，思科在數位轉型過程中，對內也採用了許多新科技，來改造與優化內部作業流程。例如去年思科就自行開發一個產品Q&A問答知識圖譜，稱為Cisco Answers Machine (CAM)，結合了機器學習與自然語言處理技術，並利用過往問答資料建立一套用以回答產品相關問題的知識庫，能夠幫忙回覆業務人員遇到的各種產品問題。目前也已提供給全球數萬名業務與銷售人員查詢使用，VC Gopalratnam表示，未來也將整合語音對話功能，如亞馬遜Alexa等。</p> <p>儘管，思科很早就展開數位轉型之路，但不像其他大型企業逐年增加對IT的投資，來加速數位轉型的推動腳步，思科每年編列IT預算，僅占營收2％～2.5%，並沒有因為轉型而增加額外IT預算支出，甚至全球IT預算不增反減。</p> <p>為了要以有限或能用更少IT預算來做到數位轉型，Gopalratnam不只依據任務重要性，決定執行優先順序，還將經由轉型帶來的人事成本降低與生產力的提高，所省下來的支出費用，改用在投資新專案，讓公司持續轉型。</p> <p>例如，思科IT團隊曾將以往耗費龐大人力與維運成本的應用技術支援工作，改以更即時、自動化處理方式完成整個異常事件通報與後續技術協助作業，他指出，透過採行這個作法，不僅縮短事件回應時間，也大大減少事件處理需求的數量，甚至針對簡單問題事件，也提供自助式服務，讓使用者自行就能處理完，無須等待，如此一來，也替公司節省不少維運成本，可以用來幫助公司推動轉型。這正是思科IT團隊之所以能用以更少的IT預算推行數位轉型，甚至能夠做更多事的關鍵。</p> <p><span style="font-size:28px;"><strong>朝向多雲架構來發展，將是思科數位轉型另一大關鍵</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0P2%E4%B8%AD%E9%96%93%E5%9C%96%E6%AA%94%E7%B7%A8%E8%99%9F%EF%BC%9A12_(%E6%8A%BD)V%20C%20Gopalratnam_CISCO_20190122_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 300px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>思科國際部資訊長VC Gopalratnam表示，CIO要成為一名成功的數位轉型推動者，必須具備商業頭腦，懂得運用商業的語言做溝通。　</strong>（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>不光是透過IT改造簡化、自動化流程，VC Gopalratnam更進一步指出，思科數位轉型的另一大重要關鍵，是採用雲端架構及其技術，來加快推動內部應用與服務轉型。</p> <p>思科很早就開始擁抱雲端，早從5年前就已建置自己的私有雲，幾年前也開始採用公有雲服務，截至目前，思科對內已有多達1千個App或應用服務，是以私有雲和公有雲服務方式來提供，包括Cisco Webex、Salesforce、Office365和Box等。接下來，更進一步建立混合雲架構。</p> <p>不過，VC Gopalratnam表示，最終目標是要朝多雲（Multi-Cloud）雲端架構來發展，他表示，就像現在企業不會只押寶在一朵雲，而是會有很多朵，目的是要讓不同應用能夠跑在多雲環境上。但是他指出，企業要擁抱多雲得先完成3件事，首先，是得先從應用體質改造下手，提高應用在雲端耐久度（Cloud Tolerant），也就是要建立雲端原生應用（Cloud Native Apps）。他表示，只有重新設計應用架構，讓它可以變成在微服務架構上運作，並以容器方式部署，才能讓應用跑在多雲環境。但要做到將應用Cloud Native化，並不是容易的事。</p> <p>以2016年完成的思科電商平臺（e-commerce）上雲為例。VC Gopalratnam表示，它是第一個完全轉換到原生雲端的思科關鍵應用。對於思科來說，這次搬遷也是一大工程，不只轉換應用程式碼就超過400萬行，還與超過36個以上的不同應用相連，更影響多達40到50項思科服務。</p> <p>後來，思科這次的系統遷移共花了1年半到2年才完成。轉換到Cloud Native後，他表示，不只是讓新應用具備有更高可用性，效能也獲得5到20倍提升，就連更新版本速度變更快，可以幫助企業縮短功能或服務推出的時程。</p> <p>其次，則是打造一個可程式化基礎架構，他指出，不論是運算、網路、儲存等基礎設施，以後都必須要改由軟體驅動，包括安全準則、自動化準則等，都能通過程式自動化控制，彈性調度基礎設施資源，以因應業務快速發展所需；同時還透過建立API為主的應用環境，來加快整合不同系統功能與應用。最後，則是建立多雲端安全政策，能夠用來管理與提高不同雲之間的裝置連網的安全性。</p> <p>思科數位轉型推動至今，如今，也幫助思科在整體工作效率獲得17%的提升，另在供應鏈生產力方面，也有高達35%的改善幅度。甚至，思科還進一步將自身的數位轉型經驗，變成產品輸出全球。</p> <p>儘管，思科數位轉型推動多年，但至今仍未實現全面轉型，「我們才剛走到數位轉型的半路。」VC Gopalratnam坦言，最少還需要再花2到3年的時間來完成，他也透露，思科近2年的數位轉型推動計畫，大約有25到30個仍在執行的大型專案，如建立多雲架構、數位化供應鏈等，來持續協助公司轉型，要從硬體商成為一家軟體服務商。</p> <p>但是想要變成一家軟體公司，光只是轉變商業模式還不夠，IT職務角色也得要與時俱進。不同於傳統IT，只須專注對內IT維運工作，VC Gopalratnam表示，現代IT必須具備有全方位的應變能力，尤其是，他強調，CIO要成為一名成功的數位轉型推動者，必須具備商業頭腦，懂得運用商業的語言溝通是關鍵，如同財務長（CFO）一樣，具有財務知識，或是商業技能等，知道怎麼運用商場語言與公司高層決策者，或業務單位溝通，他認為，這是每家企業IT主管都應該具備的基礎能力，「更是企業創新或轉型的重要關鍵。」他說。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>思科國際部資訊長VC Gopalratnam</strong></p> <p>學歷：普渡大學化學工程碩士</p> <p>經歷：在美國GE工程技術與GE Capital金融部門任職多年，先後負責全球技術執行與分析業務，2007年加入思科，擔任資訊科技副總，幾年後接任思科國際部資訊長，不只負責跨區域營運，還一手主導規畫與擬定全球營運關鍵IT策略，更帶領公司加速數位轉型的推動腳步</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>Cisco Systems</strong></p> <p>● 總部：美國加州聖荷西市</p> <p>● 網址：<a href="http://www.cisco.com">www.cisco.com</a></p> <p>● 成立時間：1984年</p> <p>● 主要業務：網通硬體設備與軟體服務</p> <p>● 員工數：約7.4萬人（2018年）</p> <p>● 年營收：493億美元（2018年）</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 全球資訊部門人數：約3,000人</p> <p>● 全球IT預算：約占年營收2.5%</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></strong></p> <p>● 2011年：導入BYOD自帶裝置服務</p> <p>● 2012年：新版企業協作平臺Cisco WebEx Social推出上線</p> <p>● 2013年：推出IT自助服務應用平臺eStore for Mobile、釋出響應式網頁設計的InTouch使用者反饋工具</p> <p>● 2016年：開始逐步將思科電商平臺（e-commerce）完全轉換到原生雲端環境</p> <p>● 2017年：新的團隊溝通協作工具TeamSpace推出</p> <p>● 2018年：CAE雲端應用環境工具服務推出上線，幫助開發團隊縮短應用開發與部署周期、提供結合機器學習問答的Q&A知識圖譜工具CAM</p> <p>● 2019年：不只採用混合雲架構，更要朝向多雲（Multi-Cloud）架構來轉型</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0808_zhu_tu_v_c_gopalratnam_cio.png" width="960" height="420" alt="" title="思科國際部資訊長VC Gopalratnam　(攝影／洪政偉)" /></div></div></div>
2019/8/8 09:00作者余至浩https://www.ithome.com.tw/people/132215
【雲端儲存服務：Cloud Volumes ONTAP】NetApp老牌ONTAP儲存平臺原生移植公有雲環境
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960x420_3.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如何因應公有雲來勢洶洶的挑戰，是當前所有傳統儲存設備廠商的一大課題，其中一種應對的思路是「打不過他，那就加入他」，既然難以抵擋公有雲勢力的逐漸擴張，那就反過來利用公有雲，將將儲存設備移植到公有雲平臺上，化身為公有雲服務的一部份，從而沿續儲存設備平臺的發展。</p> <p>NetApp的Cloud Volumes ONTAP（CVO）服務，便是這種移植到公有雲的儲存陣列平臺代表性產品。CVO本身是運行於AWS或Azure平臺上的虛擬化版本ONTAP儲存設備，利用公有雲的虛擬機器扮演儲存控制器角色，運行NetApp的ONTAP儲存作業系統，並掛載公有雲的儲存空間，作為控制器後端儲存空間，然後再透過NFS、SMB或iSCSI協定，將儲存空間掛載給公有雲上的其他虛擬機器使用。</p> <p>透過CVO，既能向用戶提供與公有雲原生儲存服務相同多種效益，如按需訂購、管理負擔輕等，也擁有ONTAP儲存平臺的特性與豐富資料服務功能，還具備軟體定義儲存的組態彈性優點。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/932-3031-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-Cloud%20Volumes%20ONTAP-%E5%9C%96%E8%A1%A81.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>Cloud Volumes ONTAP的基本概念</strong></span></p> <p><span style="color:#696969;"><strong>NetApp在AWS與Azure提供的Cloud Volume ONTAP服務，其實，就是在公有雲上運行的虛擬化ONTAP儲存設備，可透過iSCSI或NFS/SMB協定，將儲存空間提供給公有雲上的其他運算單元使用，並擁有HA高可用性功能，以及完整的ONTAP資料服務功能。</strong></span></p> <p><span style="font-size:28px;"><strong>虛擬化與公有雲儲存的結合</strong></span></p> <p>從產品型式來看，CVO可以看作是NetApp ONTAP Select軟體定義儲存系統，移植到公有雲上的延伸發展版本，兩者都是實體ONTAP儲存陣列的虛擬化版本，只是ONTAP Select是運行於VMware vSphere，或是KVM等本地端的虛擬化平臺，而CVO則是運行於AWS或Azure的公有雲虛擬化平臺而已。</p> <p>包括NetApp在內，現今的傳統儲存陣列產品，大多都是基於x86架構通用硬體設備的軟體定義型式，完全依靠儲存作業系統的軟體功能，在通用硬體上建構與提供儲存服務，所以，除了透過傳統的實體儲存陣列方式來提供產品外，也能透過虛擬化方式，將儲存作業系統部署到虛擬化平臺上，從而成為建構出「虛擬化儲存陣列」產品。</p> <p>如ONTAP Select便是NetApp FAS系列儲存陣列，移植到vSphere與KVM平臺上的虛擬化版本，利用虛擬機器來構成儲存控制器，搭配Hypervisor主機本身或介接的儲存空間，組成虛擬化的儲存陣列。除了一些限制，如每節點的容量上限400TB、不支援NetApp原有的底層RAID架構，以及只支援基於乙太網路的儲存協定（NFS/SMB與iSCSI），ONTAP Select的儲存功能與特性，與實體的FAS系列儲存陣列是大致相同的。</p> <p>更進一步來看，由於公有雲平臺的底層環境，也是一種虛擬化平臺，所以也能依循相同的模式，將儲存系統移植到公有雲平臺上，CVO便是這樣的產品。</p> <p>也就是說，CVO是利用公有雲平臺的虛擬機器或執行個體，來運行ONTAP儲存作業系統軟體，然後掛載公有雲儲存空間，組成一臺在公有雲上運行「軟體版雲端儲存陣列」，進而為其他公有雲虛擬機器提供儲存服務。</p> <p>比起實體儲存陣列，或是ONTAP Select這類本地端的虛擬化儲存陣列，CVO這種軟體定義架構的雲端儲存陣列，最大優點是成本低與架構彈性。</p> <p>首先，CVO完全依靠公有雲的運算與儲存資源來構成儲存陣列，用戶只需支付租用公有雲資源，以及購買CVO軟體授權的費用即可；其次，用戶也可以依照自身需求，選擇不同等級的公有雲資源來建構雲端儲存陣列，不需要使用時，也能將其關閉，擁有與公有雲原生服務一樣的按需購買靈活性。</p> <p>而比起公有雲原生的儲存服務，CVO的優點則是在於採用了久經考驗的ONTAP儲存系統，且提供了高可用性組態選項，以及豐富的資料服務功能。</p> <p>CVO目前的版本，與最新的ONTAP系統都是9.6版，並有雙節點高可用性（High Availability，HA）版本可選，比起一般的公有雲原生儲存服務，多了一層可用性保障。CVO也保有幾乎全部的ONTAP資料服務功能，包括：可幫助節省雲端儲存空間耗用量的Thin Provisioning、壓縮與重複資料刪除等功能，以及用於資料保護的Snapshot、SnapMirror、SnapVault，還有FlexClone等。亦能透過SnapMirror遠端複製功能，讓CVO直接與本地端實體ONTAP儲存設備連結，構成混合雲儲存架構。</p> <p>用戶也可透過Fabric Pool的功能，與AWS S3或Azure Blob等低價位公有雲儲存區，組成雲端上的分層儲存架構。（CVO只有少數ONTAP功能無法使用，如Metrocluster、RAID-DP、FlashCache/FlashPool等。）</p> <p>相較之下，一般公有雲原生儲存服務提供的資料服務功能，仍只在基本層次，大多只有快照、遠端複製與加密等少數幾種。</p> <p><span style="font-size:28px;"><strong>持續延伸的平臺與組態彈性</strong></span></p> <p>CVO的前身，是2014年底發表的ONTAP Cloud，已有4年以上歷史。ONTAP Cloud雖然開創儲存陣列移植公有雲的先河，不過，當時只能搭配AWS一種平臺，組態的限制也較多，例如，儲存區一開始只支援EBS的gp2型式。</p> <p>後來NetApp在2018年時，將ONTAP Cloud更名為Cloud Volume ONTAP（CVO），並大幅擴張了支援範圍，除了AWS以外，也提供Azure平臺上的服務，部署的組態也有更多的選擇彈性。</p> <p>另外，NetApp在2019年6月發表ONTAP 9.6版系統時，也推出了搭配Google GCP平臺的Private Preview版，預期不久之後，就能將CVO服務範圍正式擴展到GCP平臺上。</p> <p><span style="font-size:28px;"><strong>開啟雲端儲存新類型</strong></span></p> <p>從先前的ONTAP Cloud，到現在的CVO，經過4年多的時間發展下來，NetApp目前已能在全球20個AWS服務區域，以及33個Azure服務區域，提供CVO服務，另外，他們也推出了Google GCP的CVO預覽版，顯示這種產品型式的初步成功。</p> <p>依循NetApp的腳步，近一年多來，也開始有其他廠商跟進，推出類似CVO的雲端儲存服務。例如：Pure Storage的Cloud Block Store，以及Dell EMC的UnityVSA Cloud Edition等，分別是Pure Storage旗下FlashArray全快閃儲存陣列，以及Dell EMC旗下Unity儲存陣列的公有雲軟體化版本。市面上，多了這些廠商的投入，也讓這種將傳統儲存陣列平臺移植雲端而成的服務，形成了一種新的雲端儲存類型。</p> <p><span style="color:#3366ff;"><span style="font-size:28px;"><strong>Cloud Volumes ONTAP的版本與授權等級</strong></span></span></p> <p>目前NetApp在AWS與Azure兩個雲端平臺上，提供了Cloud Volumes ONTAP（CVO）服務，無論在哪個平臺，都有單節點與HA雙節點兩種CVO版本。用戶訂購CVO時，有兩種模式可選：一為直接向公有雲服務商訂購的隨用隨付Pay-As-You-Go模式，由公有雲服務商提供所有服務；另一為向NetApp購買授權，然後再於公有雲上註冊的BYOL（Bring Your Own License）模式，CVO授權由NetApp或經銷商提供，公有雲服務商只提供運行CVO所需的運算與儲存資源授權。</p> <p>在Pay-As-You-Go模式下，用戶能以每小時為單位，彈性選擇合約時間長度，只有CVO運行時才計價，並有Explore、Standard與Premium等3種授權層級，分別提供不同的虛擬控制器組態，與可用容量上限的選擇。至於BYOL授權模式的合約時間則為6或12個月，但軟體授權不受特定公有雲服務商綑綁，且虛擬控制器的組態選擇也更多。</p> <p>由於不同公有雲平臺的虛擬機器與儲存服務規格、架構，均有所別，在AWS與Azure上的CVO控制器與磁碟規格，也略有差異，如在AWS上，CVO的單一磁碟區（Volume）最大容量是16TB，而在Azure上，則可允許最大32TB的單一磁碟區，詳細規格詳見原廠文件說明。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/NetApp_CVO_1.png" style="width: 400px;" /></p> <p><span style="color:#3399ff;"><strong>從AWS或Azure市集訂購CVO服務</strong></span></p> <p><span style="color:#696969;"><strong>CVO分為單節點與雙節點HA高可用性兩種版本，以及兩種訂購模式，一為直接向公有雲服務商訂購的Pay-As-You-Go模式，其下有Explore、Standard與Premium等3種授權層級可選；另一為向NetApp購買授權，然後再於公有雲上註冊的BYOL模式。</strong>圖片來源／NetApp</span></p> <p><span style="color:#3366ff;"><span style="font-size:28px;"><strong>Cloud Volumes ONTAP的部署與管理</strong></span></span></p> <p>當用戶訂購了Cloud Volumes ONTAP（CVO）服務授權後，便可下載CVO的映像檔，然後部署到公有雲的虛擬機器上。</p> <p>CVO是一種以虛擬化與軟體定義型式，部署在公有雲平臺上的「軟體版儲存陣列」，利用公有雲的運算單元（AWS的EC2執行個體或Azure的虛擬機器），來扮演儲存控制器角色，負責運行NetApp的ONTAP儲存作業系統。然後再將公有雲的儲存空間（AWS的EBS或Azure的LRS），掛載給這臺虛擬的儲存控制器，充當控制器後端的儲存空間。</p> <p>用戶可選擇將CVO部署在既有或新建的AWS虛擬私有雲端（VPC）環境內，或Azure虛擬私人雲端（VNet）環境內，從而為VPC或VNet環境的其他執行個體或虛擬機器，提供區塊或檔案儲存服務。</p> <p>依用戶選購的授權等級（Explore、Standard、Premium或BYOL），可選擇不同規格的執行個體或虛擬機器，用來部署成為CVO的虛擬儲存控制器。值得一提的是，為了確保CVO擁有類似實體ONTAP儲存設備的寫入效能，配置給執行個體或虛擬機器的一部分記憶體，將被作為儲存控制器的虛擬化NVRAM使用。</p> <p>而在CVO配置的儲存空間方面，無論在AWS還是Azure上，都有3種主要磁碟機類型可選——通用型SSD、效能型SSD與通用型硬碟。CVO先將AWS或Azure配置的磁碟機（disk）構成Aggregate群組，然後從Aggregate群組上建立磁碟區（volume），再透過iSCSI或NFS/SMB協定，將磁碟區掛載給其他虛擬機器使用。</p> <p>至於CVO的部署作業與維運管理，都是透過NetApp提供的OnCommand Cloud Manager管理軟體來執行，這套管理軟體是由公有雲上的一臺虛擬機器來執行。，本身不需要授權費用，用戶只需支付運行Cloud Manager的虛擬機器資源費用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0808-932-3031-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-Cloud%20Volumes%20ONTAP.png" style="width: 447px;" /></p> <p><span style="color:#3399ff;"><strong>Cloud Volumes ONTAP的運作架構</strong></span></p> <p><strong><span style="color:#696969;">以AWS上的CVO為例，CVO是在用戶指定AWS虛擬私有雲端（VPC）環境內運作的服務，包含4個主要元件：</span></strong></p> <p><strong><span style="color:#B22222;">①</span><span style="color:#696969;"> <strong><img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0802-932/932-NetApp_Cloud_Volume_ONTAP-web-resources/image/3.png" /></strong>一臺運行ONTAP儲存作業系統的AWS執行個體，扮演儲存控制器角色。</span></strong></p> <p><strong><span style="color:#B22222;">②</span><span style="color:#696969;"> <strong><img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0802-932/932-NetApp_Cloud_Volume_ONTAP-web-resources/image/2.png" /> 配置給ONTAP執行個體的EBS公有雲儲存空間，作為ONTAP的儲存區。</strong></span></strong></p> <p><strong><strong><span style="color:#B22222;">③</span><span style="color:#696969;"> <strong>一臺運行OnCommand Cloud Manager系統的執行個體，作為CVO管理平臺。</strong></span></strong></strong></p> <p><strong><strong><strong><span style="color:#B22222;">④</span><span style="color:#696969;"> <strong>使用CVO儲存服務的其他執行個體。</strong></span></strong></strong></strong></p> <p><strong><strong><strong><strong><span style="color:#696969;">扮演儲存控制器的ONTAP執行個體，可以將後端配置的EBS磁碟機，架構為自身的磁碟區，然後透過NFS/SMB或iSCSI協定，掛載給同一個VPC環境內的其他執行個體使用。</span></strong></strong></strong></strong></p> <p><strong><strong><strong><span style="color:#696969;"><strong>用戶端的管理者可以透過閘道器的介接，登入Cloud Manager，從而執行CVO環境的部署與儲存管理。</strong>圖片來源／NetApp</span></strong></strong></strong></p> <p><span style="color:#3366ff;"><strong><strong><strong><span style="font-size:28px;"><strong>Cloud Volumes ONTAP的HA高可用性功能</strong></span></strong></strong></strong></span></p> <p><strong><strong><strong>標準的企業級儲存設備，都會採用雙控制器架構，以備任一控制器失效時，具有自動切換的高可用性能力（High Availability，HA）。</strong></strong></strong></p> <p><strong><strong><strong>而對於在公有雲上運行的Cloud Volumes ONTAP（CVO），除了基本的單節點版本外，也提供了具備高可用性能力的雙節點HA版本，用戶可以部署2臺CVO節點組成HA群組，當任一臺CVO節點失效時，可透過另一個CVO節點接手維持存取服務，比起一般的公有雲原生儲存服務，多了一層可用性保障。不過，在AWS與Azure上，CVO的HA架構運作方式略有差異。</strong></strong></strong></p> <p class="rtecenter"><strong><strong><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/NetApp_CVO_5.png" style="width: 500px;" /></strong></strong></strong></p> <p><strong><strong><strong><span style="color:#3399ff;"><strong>AWS上的CVO高可用性架構</strong></span></strong></strong></strong></p> <p><strong><strong><strong><span style="color:#696969;"><strong>兩個CVO節點可以位於同一個或不同的可用性區域（AZ），後端各自掛載著自身的EBS磁碟機，但兩個節點需設定在同一個VPC環境內，彼此間透過鏡像複製維持資料同步，另外，還有一個負責連繫兩個CVO節點與提供仲裁功能的Mediator節點（本身是位於第3方可用性區域的一臺Linux執行個體）。</strong></span></strong></strong></strong></p> <p><strong><strong><strong><span style="color:#696969;"><strong>當任一CVO節點或其後端EBS儲存區失效時，可透過Mediator節點啟動I/O路徑切換，將存取負載轉給另一CVO節點承擔。</strong></span></strong></strong></strong><span style="color:#696969;">圖片來源／NetApp</span></p> <p class="rtecenter"><strong><strong><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/NetApp_CVO_6.png" style="text-align: center; width: 500px;" /></strong></strong></strong></p> <p><strong><strong><strong><span style="color:#3399ff;"><strong>Azure上的CVO高可用性架構</strong></span></strong></strong></strong></p> <p><strong><strong><strong><span style="color:#696969;"><strong>在相同的VNet與Subnet環境內，將兩個CVO節點組成一個可用性群組（Availiability Set），兩個節點共同存取相同的Azure Page Blob儲存體磁碟機群組，透過一臺扮演ILB（Internet Load Balance）的虛擬機器連繫兩個節點。當任一CVO節點失效時，透過ILB將存取負載切換到另一CVO節點。</strong></span></strong></strong></strong></p> <p><strong><strong><strong><span style="color:#696969;"><strong>要特別注意的是，在Azure上，單節點版本的CVO使用的磁碟機，是Azure的受控（Managed）LRS儲存體，而HA版本的CVO則改用Azure非受控的Page Blob儲存體。</strong></span></strong></strong></strong></p> <p><strong><strong><strong><span style="color:#696969;"><strong>從NetApp提供的架構圖上，我們可以看出，比起AWS上的CVO HA架構，Azure上的CVO HA架構比較簡單，兩個CVO節點是存取同一個Page Blob儲存體，所以不需要跨節點同步鏡像，不過無法應付後端儲存體失效的情況。</strong></span></strong></strong></strong><span style="color:#696969;">圖片來源／NetApp</span></p> <p><strong><strong><strong><span style="font-size:28px;"><strong>NetApp兩種Cloud Volumes對比：CVO vs. CVS</strong></span></strong></strong></strong></p> <p class="rtecenter"><strong><strong><strong><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/932-3031-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-Cloud%20Volumes%20ONTAP-%E5%9C%96%E8%A1%A8.png" style="width: 500px;" /></strong></span></strong></strong></strong></p> <p><strong><strong><strong><span style="color:#696969;"><strong>資料來源：iThome整理，2019年7月</strong></span></strong></strong></strong></p> <p><strong><strong><strong>除了Cloud Volumes ONTAP（CVO）外，NetApp還有一款稱作Cloud Volumes Service（CVS）的公有雲儲存產品，CVO與CVS兩個產品不僅名稱類似，也同樣都是架構在公有雲平臺上、基於NetApp ONTAP平臺的儲存服務，十分容易混淆，但兩者的底層架構完全不同，我們這裡特地作一對比。</strong></strong></strong></p> <p><strong><strong><strong>● 儲存設備：CVS是部署在公有雲資料中心的「實體NetApp AFF儲存陣列」，提供儲存服務，儲存陣列就有HA高可用性能力；CVO是由公有雲運算與儲存資源建構的「虛擬化儲存陣列」，來提供儲存服務，而HA的功能需額外選購。</strong></strong></strong></p> <p><strong><strong><strong>● 系統部署：CVS底層的實體AFF儲存陣列，由NetApp負責部署，無需用戶介入：CVO則需由用戶自行下載映像檔，並部署到公有雲的虛擬機器上。</strong></strong></strong></p> <p><strong><strong><strong>● 系統管理：CVS底層的實體AFF儲存陣列，由NetApp負責設定與管理，用戶只能設定需要的Volume磁碟區大小，以及快照排程；CVO底層的虛擬控制器及磁碟區，都由用戶自行管理，用戶擁有完整的控制權。</strong></strong></strong></p> <p><strong><strong><strong>● 維運模式：CVS向用戶提供的是儲存空間使用權，用戶可隨用隨付或定期定購；CVO提供的是一整臺虛擬儲存設備與其儲存空間的授權，用戶可隨用隨付或定期定購。</strong></strong></strong></p> <p><strong><strong><strong>● 儲存應用範圍：CVS只支援NAS檔案共享存取應用，只支援NFS與SMB協定，資料服務功能較少，但憑藉底層實體AFF儲存陣列，可適用從小型到超大型工作負載；CVO支援SAN與NAS應用，能支援基於NFS與SMB協定的檔案存取，也支援基於iSCSI的資料存取，但由於底層是虛擬儲存裝置，只支援小型與中型工作負載。</strong></strong></strong></p> <p><strong><strong><strong>● 適用公有雲平臺：CVS目前可支援AWS、Azure與GCP等3個公有雲平臺；CVO目前只支援AWS與Azure，GCP版本仍在測試中。</strong></strong></strong></p> <p><strong><strong><strong>● 服務區域涵蓋：CVS由於須將實體設備部署進公有雲資料中心，所以，在公有雲服務區域的部署速度，比起軟體定義部署的CVO慢了許多。以AWS來說，目前已有20個服務區域可提供CVO，但其中只有8個服務區域有CVS；類似的，目前已有33個Azure服務區域提供CVO服務，其中，只有8個區域，提供Azure NetApp Files服務（CVS在Azure上的名稱）。</strong></strong></strong></p> </div></div></div>
2019/8/8 09:00作者張明德https://www.ithome.com.tw/review/132218
FBI發布網路約會詐騙警告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局（FBI）犯罪投訴中心（Internet Crime Complaint Center，IC3）本周<a href="https://www.ic3.gov/media/2019/190805.aspx" target="_blank">發布</a>了戀愛詐騙（romance fraud ）警告，指出犯罪份子會利用線上約會網站尋找獵物，欺騙人們的感情與金錢，如不留心還可能成為錢騾。</p> <p>IC3解釋，犯罪份子通常宣稱自己是住在海外的美國人、駐紮在海外的美軍，或是在尋找投資人的企業家，並藉由線上約會網站來尋找獵物，與他們建立友誼或戀愛關係。在取得受害者的信任之後，就會偽稱自己陷入了麻煩，或者是需要機票，要求對方寄錢。</p> <p>有些會以投資機會來吸引受害者上當，最近的趨勢則是要求受害者建立一個銀行帳號，以代為收款及匯款，成為犯罪份子的錢騾，在無意間成為洗錢的媒介。</p> <p>根據IC3的統計，戀愛詐騙的案例與損失逐年增加，2017年時有超過1.5萬名民眾投訴曾遭戀愛詐騙，當年的損失金額為2.11億美元，而去年投訴案件增加到1.8萬件，損失金額更提高到3.62億美元。</p> <p>以去年來說，戀愛詐騙案件排名IC3投訴種類的第一名，而損失金額則高居第二。IC3提醒，不論什麼年紀、教育程度或收入的對象，都可能成為戀愛詐騙的受害者，但喪偶的中老年婦女則經常是這些犯罪份子的首選。</p> </div></div></div>
2019/8/7 16:20作者陳曉莉https://www.ithome.com.tw/news/132296
Mastercard以32億美元買下Nets的即時支付平台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>萬事達卡（Mastercard）公司在6日<a href="https://investor.mastercard.com/investor-relations/investor-news/press-release-details/2019/Mastercard-Advances-Its-Leadership-Position-as-a-Multi-Rail-Payments-Company-with-the-Acquisition-of-Nets-Account-to-Account-Payment-Business/default.aspx" target="_blank">宣布</a>，與北歐支付服務供應商Nets Group達成協議，將以28.5億歐元（約31.9億美元）買下Nets的企業服務事業部的大多數資產。</p> <p>2010年成立的Nets總部設在丹麥，在5個國家擁有逾2,400名員工，主要提供發票、金融卡、數位身分服務、電子安全及即時支付服務，根據<a href="https://www.nets.eu/Media-and-press/news/Pages/Nets-sells-its-account-to-account-payment-business-to-Mastercard.aspx" target="_blank">Nets</a>的描述，出售給Mastercard的是基於帳戶與帳戶（Account to Account，A2A）間的清算、即時支付服務與電子帳單解決方案。</p> <p>Mastercard表示，Nets的技術與團隊將強化該公司既有的A2A能力，整合後的資產將讓Mastercard在3個關鍵領域具備強大實力，包括更彈性的架構，諸如繳費與開放銀行解決方案等各種終端使用者應用，以及資料分析或詐騙保護等加值服務。</p> <p>Mastercard產品長Michael Miebach表示，即時支付的全球機會正在加速，結合Mastercard的Vocalink（英國支付系統）、Transfast（跨境支付）與今年才買下的Transactis帳單支付系統等資產，此一交易將讓Mastercard成為銀行、商家或政府支付需求的一站購足合作夥伴。</p> <p>另一方面，Mastercard也可藉由此一收購案將A2A的服務範圍從英國、美洲、亞洲、中東及非洲擴充到歐洲。</p> <p>相較於傳統的代收、現金與支票，即時支付是個更方便也更快速的選擇，可協助銀行改善營運效率，提供更好的使用者經驗與客戶服務，也可降低處理異常的成本。</p> <p>此一交易將是Mastercard史上最大的一筆併購案，預計於明年上半年完成。</p> </div></div></div>
2019/8/7 16:50作者陳曉莉https://www.ithome.com.tw/news/132300
聯合國報告：北韓指使駭客盜走20億美元以發展核武
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2019-08-06/north-korea-hacks-banks-cryptocurrencies-for-funds-un-finds" target="_blank">彭博社</a>與<a href="https://www.reuters.com/article/us-northkorea-cyber-un/north-korea-took-2-billion-in-cyberattacks-to-fund-weapons-program-u-n-report-idUSKCN1UV1ZX" target="_blank">路透社</a>本周相繼引述所看到的聯合國報告指出，由北韓政府主導的駭客團隊向全球的銀行與加密貨幣交易平台發動網路攻擊，盜走了價值20億美元的加密貨幣或金錢，以用來發展境內的核子武器。</p> <p>報導指出，聯合國的專家指責北韓駭客在網路上，針對銀行與加密貨幣交易平台發動精密且複雜的攻擊行動，對北韓來說，這是一個賺錢的管道，還可閃避追蹤，以作為該國發展大規模破壞性武器的基金，而且有許多攻擊行動是由負責軍事情報的偵察總局所主導。</p> <p>報告還顯示，北韓駭客至少在17個國家攻擊35個金融組織。聯合國已要求北韓提出說明，但北韓並未回應。</p> <p>根據Group-IB在去年所出版的<a href="https://www.group-ib.com/resources/threat-research/2018-report.html" target="_blank">《高科技犯罪趨勢報告》</a>（Hi-Tech Crime Trends 2018），中國、北韓與伊朗並列為全球前三大國家級駭客集團最活躍的國家。</p> </div></div></div>
2019/8/7 15:30作者陳曉莉https://www.ithome.com.tw/news/132293
漏洞多得補不完，微軟本月將關閉Windows 7、8上IE11的VBScript
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周二<a href="https://blogs.windows.com/msedgedev/2019/08/02/update-disabling-vbscript-internet-explorer-windows-7-8/" target="_blank">預告</a>將在本月的Patch Tuesday修補程式中，關閉Windows 7、8/8.1版IE 11中的VBScript，杜絕安全後患。</p> <p>VBScript是1996年問世的舊式腳本程式，但在2000年微軟轉向.NET及VB.Net後即逐步揚棄。微軟2017年即<a href="https://blogs.windows.com/msedgedev/2017/04/12/disabling-vbscript-execution-in-internet-explorer-11/" target="_blank">宣佈</a>不再允許IE 11模式的網頁執行VBScript，但仍給了兩年的緩衝期回溯相容舊式網站。<a href="https://www.ithome.com.tw/news/95781" target="_blank">Microsoft Edge早已完全不支援</a>。</p> <p>今年7月9日起，Windows 10的更新已率先關閉IE11的VBScript支援，而預訂8月13日針對Windows 7、8、8.1釋出的累積更新，則將完全關閉VBScript。這使得所有平台上IE 11，皆不再支援VBScript執行。</p> <p>不過企業仍然可透過Registry或群組政策的設定執行VBScript。</p> <p>VBScript近年僅在發生網路安全事件時登上新聞版面。2014年駭客利用美國百貨公司Neiman Marcus網站的VBScript漏洞，駭走了100多萬筆信用卡資料。<a href="https://www.ithome.com.tw/news/123077" target="_blank">VBScript漏洞到去年微軟都還在修補</a>，還有駭客<a href="https://www.ithome.com.tw/news/125380" target="_blank">開採發動零時差攻擊</a>。</p> </div></div></div>
2019/8/7 15:55作者林妍溱https://www.ithome.com.tw/news/132294
英特爾CPU漏洞再現推測執行漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Bitdefender在8月6日舉行的黑帽大會（BlackHat）上，再度<a href="https://labs.bitdefender.com/2019/08/bypassing-kpti-using-the-speculative-behavior-of-the-swapgs-instruction/?adobe_mc=MCMID%3D20197107692565771241750035194419848406%7CMCORGID%3D0E920C0F53DA9E9B0A490D45%2540AdobeOrg%7CTS%3D1565158800" target="_blank">揭露了英特爾CPU的推測執行漏洞</a>，該漏洞為Spectre的變種，過去曾有的修補都不管用，同樣允許駭客存取記憶體中的機密資訊，英特爾、微軟與紅帽也都在同一天發出警告。</p> <p>推測執行（Speculative Execution）為一用來提升CPU效能的設計，可提前執行可能需要的指令，這些指令可能與私有資料有關，並把資料帶入快取，駭客即可開採此一程序，讀取存放在記憶體中的機密資訊，又稱為旁路攻擊。</p> <p>Bitdefender所發現的漏洞牽涉到SWAPGS指令，它可在64位元的x86處理器中置換GS暫存器的值，以存取核心空間的資料，因而可能遭到駭客利用，駭客只要藉由惡意的本地端程式，就能存取原本無權存取的系統記憶體。</p> <p>Bitdefender去年就向英特爾提報該漏洞，<a href="https://software.intel.com/security-software-guidance/insights/more-information-swapgs-and-speculative-only-segment-loads" target="_blank">根據英特爾的說法</a>，評估後判斷針對該漏洞的最佳緩解之道在於軟體層面，因此交由微軟主導，以與其它合作夥伴及研究人員協商補救措施。</p> <p>微軟本周也公布了此一<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1125" target="_blank">編號為CVE-2019-1125的安全漏洞</a>，指出要開採該漏洞的駭客必須先登入系統，再執行特製的應用程式，此一漏洞並不會直接擴張使用者權限，但可用來獲得重要資訊，以展開進一步的攻擊。</p> <p>其實微軟已經在今年7月的Patch Tuesday例行性安全更新中，修補了CVE-2019-1125，只是在本周與其它業者同步揭露。該漏洞波及Windows 7、Windows 10及Windows Server等平台。</p> <p>至於<a href="https://access.redhat.com/articles/4329821" target="_blank">紅帽（Red Hat）則說</a>，除了更新Linux核心並重啟系統之外，並沒有其它完整的緩解辦法，但目前尚未得知有任何途徑可在Linux系統上開採該漏洞。眾多Red Hat平台都受到影響，紅帽建議用戶要儘速更新。</p> <p>雖然不論是微軟或紅帽都表示，CVE-2019-1125同時影響英特爾與AMD處理器，但根據Bleeping Computer的報導，Bitdefender團隊只在英特爾處理器上成功開採了該漏洞，在兩款AMD處理器上測試都失敗。</p> </div></div></div>
2019/8/7 14:05作者陳曉莉https://www.ithome.com.tw/news/132289
資安一周第54期：多個可躲避安全偵測的新型惡意程式被揭露，並有不少支付相關的安全事件發生
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0801-0807一定要看的資安新聞</strong></h1> <p> </p> <h3><span style="color:#B22222;"><strong>＃勒索軟體　＃NAS</strong></span></h3> <h2><strong>安全專家推出eCh0raix解密工具</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%892019-08-06_180407_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AABC.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Bleeping Computer論壇</span></p> <p>日前資安業者相繼發出警告，名為eCh0raix的勒索軟體正鎖定威聯通科技（QNAP）所生產的NAS設備展開攻擊，後續群暉科技（Synology）也發出警告，有用戶遭遇勒索軟體暴力破解密碼後，進行檔案加密後並勒索贖金。最近，網路代號為BloodDolly的勒索軟體專家，則是透過Bleeping Computer的論壇，在8月2日釋出了解密工具eCh0raix Decoder 1.0.2版的資訊，該工具是他以暴力破解了解密金鑰，可協助恢復受害者的加密檔案。不過，這個版本只支援在7月17日以前感染eCh0raix的用戶，目前BloodDolly仍在打造可解密新版eCh0raix的工具。<a href="https://www.ithome.com.tw/news/132276"><span style="color:#808080;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃管理系統存取設定安全　＃Jira</strong></span></h3> <h2><strong>眾多Jira伺服器的錯誤配置，讓員工及專案資訊全曝光</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%891%20E274Gc4rrfb0Idr-Dr27ZA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Avinash%20Jain.png" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Avinash Jain</span></p> <p>安全工程師Avinash Jain上周警告，知名的缺陷追蹤工具Jira的錯誤配置情況，讓許多知名組織的機密資訊因而曝光，包括NASA、Google、Yahoo及各種政府網站。Jira是由澳洲Atlassian所打造的缺陷管理、任務追蹤與專案管理軟體，去年JetBrains的調查顯示，它是最受開發人員青睞的任務追蹤工具。根據Jain的描述，此錯誤配置是介面語意上的誤解，因為在Jira上建立過濾器與儀表板時，它的能見度預設值分別是All users及Everyone，管理員可能將它們誤以為是與組織內的所有人分享，但它卻是個公開分享的選項。關於這樣的設定誤解問題，今年初Jain曾揭露他存取了NASA的機密資料，近日Jain更是指出他也從Google、Yahoo、HipChat、Zendesk、Western union、聯想，以及許多政府網站的Jira伺服器上，發現意外曝光的資料。對此現況，Jain也已向不少企業通報，並建議Atlassian應該提供更清楚的說明，避免誤導用戶並造成資訊的曝光。<a href="https://www.ithome.com.tw/news/132265"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃雲端資料庫配置錯誤</strong></span></h3> <h2><strong>本田汽車雲端資料庫未上鎖，洩露上億份全球員工電腦安全資料</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%892019-07-04-index-count-2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Justin%20Paine.png" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Justin Paine</span></p> <p>日本汽車大廠本田汽車（Honda Motor）的ElasticSearch資料庫，內含超過1億份文件的資料庫，被安全研究人員Justin Paine發現，暴露在網路上未設密碼。由於該資料庫幾乎包括所有Honda電腦相關管理資料，像是其中一個表單內容，包含員工電子郵件、部門名稱、Honda機器主機名稱、MAC位置、內網IP、作業系統版本，另一個表單則有員工姓名、部門、員工編號、帳號、行動電話及最近登入時間，而且，該公司使用的終端安全軟體，哪臺機器已安裝、哪臺機器有更新或未更新，也一目瞭然。在本田接獲研究人員通報後，當日已經修補改問題，並表示經過追查系統存取紀錄，未發現有任何遭第三方人士下載的跡象，目前也沒有資料外洩的證據。<a href="https://www.ithome.com.tw/news/132162"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃惡意程式</strong></span></h3> <h2><strong>Proofpoint揭露新的代理惡意程式SystemBC</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89systembcpicture1_0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Proofpoint.png" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Proofpoint</span></p> <p>資安業者Proofpoint揭露了新的代理惡意程式SystemBC，它能在受害者的Windows系統上，建立SOCKS5代理伺服器，讓代理伺服器與命令暨控制伺服器（C&C）連線，再以HTTPS加密流量與C&C交流，藉此隱藏惡意程式的傳遞，躲避防火牆的偵測。而在Proofpoint最近發現的案例中，SystemBC通常還會搭配其它的惡意程式，包括勒索軟體Maze、金融木馬Danabot、間諜程式AZORult或Amadey Loader等，並且被納入RIG與Fallout等攻擊套件中。研究人員警告，SystemBC及主流惡意程式的結合，將為安全防禦帶來新的挑戰，特別是那些仰賴網路邊緣偵測，以攔截或減輕安全威脅的企業。<a href="https://ithome.com.tw/news/132243"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃殭屍惡意程式</strong></span></h3> <h2><strong>新Mirai病毒變種利用Tor網路避免偵查</strong></h2> <p>資安業者趨勢科技發現Mirai病毒新變種，會利用Tor網路來隱藏C&C伺服器，以防止遭查緝。該公司在7月中發現一隻病毒，它會掃瞄網路上TCP ports 9527 和34567的連網裝置，判斷其目標主要是網路攝影機、DVR等物聯網裝置，主要透過曝露的傳輸埠和預設密碼，來感染裝置並發動DDoS攻擊，特殊的是，駭客將控制的C&C伺服器架在Tor網路中，惡意程式內並具有30個寫死的IP位置，如果連線失敗就試另一台伺服器，研究人員認些手法是惡意程式作者為了防止C&C伺服器被追蹤IP並通報網域管理者關閉。趨勢科技認為，Mirai變種進化到這種手法，可能帶動其他IoT惡意程式家族的演進，對於這股 IoT惡意程式開發的新興趨勢，將是未來必須注意的新網路威脅趨勢。<a href="https://www.ithome.com.tw/news/132213"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃勒索軟體　＃行動安全</strong></span></h3> <h2><strong>新勒索軟體利用Android 手機簡訊傳給通訊錄友人</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89Figure-7-768x1365_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90ESET.png" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Welinvesecurity by ESET</span></p> <p>安全廠商ESET研究人員Lukas Stefanko，發現名為Android/Filecoder.C新型勒索軟體，專找Android用戶下手，透過簡訊感染手機通訊錄中的聯絡人。他發現駭客在Reddit和Android 開發者論壇XDA Developer上，張貼色情或技術主題的內容，引誘使用者下載這款新型勒索軟體。一旦用戶下載到Android手機上，Filecoder.C就會加密手機上大部份的用戶檔案要求贖金，同時將惡意連結以簡訊方式，發送給受害者手機內的聯絡人，以便進一步散布。而且，這些簡訊訊息十分逼真，例如其中一則是附上某用戶相片加工的相片，在傳送訊息給友人時，會選擇和裝置設定相同的語言，同時還會在信件開頭加上聯絡人姓名，使信件更客製化。<a href="https://www.ithome.com.tw/news/132144"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃漏洞揭露　＃Google</strong></span></h3> <h2><strong>Project Zero揭露的漏洞，96%可在90天修補完成</strong></h2> <p>Google安全研究團隊Project Zero指出，從2014年以來，該團隊發現的漏洞中，高達95.8%都能在期限的90天內修補完成。雖然遭批評，但Google認為設定期限讓網路整體變得更安全。</p> <p>對於不論漏洞修補完成與否，期限一到就公布漏洞的作法，Project Zero解釋，報告中的概念驗證攻擊往往只是完整攻擊串的一部份，任何有意圖的攻擊者也要花一番工夫和資源，才能轉化為真正的攻擊行動。而這幾年的經驗也顯示，那些來不及補好的漏洞，通常也是在90天之後幾天就補上修補程式了。Google並認為，隨著業界更多安全研究人員在其報告中加入揭露期限，將可進一步健全漏洞通報的作法。<a href="https://www.ithome.com.tw/news/132254"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃電商安全　＃3D驗證</strong></span></h3> <h2><strong>警方偵破盜刷集團，暴露電商在信用卡交易的驗證不足問題</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89101397_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%88%91%E4%BA%8B%E8%AD%A6%E5%AF%9F%E5%B1%80.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／刑事警察局</span></p> <p>最近國內刑事警察局偵察第一大隊破獲信用卡盜刷集團，是利用從國外網站購買的信用卡資訊，至國內電商及電信系統商進行盜刷，由於出貨後國內信用卡持卡人否認交易，因此信用卡公司拒付款項，或將已支付款項收回，導致業者自行吸收損失。警方表示，這個不法犯罪行為之所以能大肆盜刷信用卡，並購買高單價商品變賣獲取暴利，主要是利用部分網路商家的刷卡付款過程，無經過須3D驗證（簡訊驗證）機制，以及部分第三方支付APP綁定信用卡卻無須驗證的漏洞。因此，這也突顯一些國內電商在支付方面的身分驗證不足的問題。由於近來手機結合金融卡的支付型態越來越盛行，警方呼籲民眾注意信用卡資料的保護，並養成對帳習慣，警方也呼籲商家應該向銀行申請3D認證，才可保障信用卡交易安全。<a href="https://www.cib.gov.tw/News/Detail/40458"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃臺灣資安產業</strong></span></h3> <h2><strong>臺灣資安新創奧義智慧獲淡馬錫旗下基金565萬美元B輪投資</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89960-ao_yi_zhi_hui_san_ming_chuang_ban_ren_he_zhao_hong_zheng_wei_she_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90iThome.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／iThome</span></p> <p>臺灣資安新創奧義智慧營運迄今滿2年，在創投業者華威創投CID集團的A輪投資250萬美元，最近經歷新加坡淡馬錫旗下的Pavilion基金詳細的Due Diligence（D.D.）盡職調查後，獲得565萬美金的B輪創投資金。</p> <p>奧義智慧共同創辦人兼執行長邱銘彰表示，該公司兩輪創投資金約為新臺幣2.5億元，透過這樣的資金挹注，也協助公司可以快速發展，有助於奧義智慧成功進軍東南亞市場，並且已經在日本正式成立子公司服務客戶。<a href="https://www.ithome.com.tw/news/132237"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h4><span style="color: rgb(0, 153, 255);"><strong>更多資安動態</strong></span><br /><a href="https://www.ithome.com.tw/news/132245">上路僅三個月，日本7-Eleven 9月底喊停7Pay</a><br /><a href="https://www.ithome.com.tw/news/132163">被舉報銷售有漏洞軟體給美政府，思科同意賠償860萬美元，吹哨者也拿到160萬</a><br /><a href="https://www.ithome.com.tw/news/132262">廣告程式DealPly濫用微軟及McAfee服務來躲避偵測</a><br /><a href="https://www.ithome.com.tw/news/132255">資安研究人員成功繞過Visa感應式卡片支付的刷卡金額限制</a><br /><a href="https://www.ithome.com.tw/news/132271">微軟：俄國駭客使用IoT裝置入侵企業網路</a><br /><a href="https://www.ithome.com.tw/news/132283">IBM：破壞性惡意軟體攻擊數過去半年來暴增二倍</a><br /><a href="https://www.ithome.com.tw/news/132289">英特爾CPU漏洞再現推測執行漏洞</a></h4> </div></div></div>
2019/8/7 14:23作者羅正漢https://www.ithome.com.tw/news/132290
研究人員發現可劫持數百萬Android裝置的高通晶片漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員發現3項漏洞可讓駭客利用Wi-Fi網路劫持搭載高通晶片的Android裝置，數百萬Android手機可能受影響。</p> <p><a href="https://blade.tencent.com/en/advisories/qualpwn/" target="_blank">騰訊的Blade Team</a>在本周黑帽駭客技術年會（Black Hat）上揭露漏洞，分別是CVE-2019-10539、CVE-2019-10540和CVE-2019-10538。前兩者為高通晶片韌體上的緩衝溢位漏洞，讓駭客得以從外部傳送惡意封包開採後，入侵高通晶片中的Wi-Fi微控制器（controller）、執行任意程式碼，進而接管行動數據機（modem）。CVE-2019-10538則可允許從高通Wi-Fi晶片入侵Android核心。CVE-2019-10538屬於高度（High）風險，CVE-2019-10539及CVE-2019-10540則被列為重大（Critical）風險。</p> <p>為確保Android裝置的安全，騰訊研究人員並未公布漏洞細節，但表示完整的攻擊鏈讓攻擊者在某些情況下，入侵並接管Android裝置，包括手機、平板或其他裝置。研究人員並將CVE-2019-10540和CVE-2019-10538合併稱為QualPwn漏洞。</p> <p>測試Google Pixel2/Pixel3後，研究人員推論所有搭載Qualcomm Snapdragon 835及845的手機都可能受影響。所幸他們尚未發現有攻擊程式可執行完整的開採行為。</p> <p><a href="https://source.android.com/security/bulletin/2019-08-01" target="_blank">Google</a>及<a href="https://www.qualcomm.com/company/product-security/bulletins" target="_blank">高通</a>已經先行獲得通報，兩者也分別釋出修補程式，高通也在6月3日針對裝置廠商發佈安全公告，要求廠商下載並發佈修補程式。</p> </div></div></div>
2019/8/7 14:55作者林妍溱https://www.ithome.com.tw/news/132291
微軟MSDN雜誌將在今年底停刊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於本周<a href="https://msdn.microsoft.com/magazine/mt833502?f=255&MSPPError=-2147217396" target="_blank">宣布</a>，從2000年開始發行的MSDN月刊（MSDN Magazine）將在今年11月發行最後一期，讓微軟的紙本刊物成為絕響。</p> <p>微軟最早發行的刊物為1986年出刊的Microsoft Systems Journal，繼之是在1992年發行了Microsoft Developer Network，微軟在2000年將這兩本刊物合併成MSDN Magazine，但僅在美國市場發行紙本刊物，另也提供線上訂閱，還有<a href="https://msdn.microsoft.com/zh-tw/magazine/mt814985.aspx" target="_blank">中文版</a>。</p> <p>若從Microsoft Systems Journal算起，MSDN Magazine的歷史已經超過30年。</p> <p>微軟表示，MSDN Magazine於2000年的創刊號都只圍繞在Windows作業系統，隨著這些年微軟的產品及服務不斷增長，MSDN Magazine也經歷了自己的發展，現在他們意識到該是停止MSDN Magazine的時候了，未來將由各種網路管道來接掌期刊的任務，例如<a href="http://docs.microsoft.com" target="_blank">Microsoft Docs</a>。</p> <p>Microsoft Docs介紹了各種微軟的產品與服務，且同時適用於一般用戶、開發人員及IT專業人員，並完全免費，也支援包括正體中文在內的多種語言。</p> <p>在MSDN Magazine停刊之後，原有的訂戶則會按比例收到退款。</p> </div></div></div>
2019/8/7 15:15作者陳曉莉https://www.ithome.com.tw/news/132292
蘋果開始邀請特定用戶測試Apple Card
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果執行長庫克（Tim Cook）上周<a href="https://www.ithome.com.tw/news/132150" target="_blank">證實</a>蘋果和高盛公司合推的Apple Card 8月在美推出。蘋果已於近日邀請特定用戶申請作為第一批公開測試。</p> <p>Techcrunch記者也在前幾天<a href="https://techcrunch.com/2019/08/06/apple-rolls-out-apple-card-preview-to-select-users/" target="_blank">接到試用邀請</a>，並測試了Apple Cash和消費記錄等功能。</p> <p>申請Apple Card需要iPhone安裝iOS 12.4，用戶透過Wallet app即可註冊申請這張信用卡。記者指出，開通過程十分容易，系統會從AppleID帳號自動帶進許多基本資料進申請表格，減少手動輸入的項目，不到1分鐘即申請完成且開始消費。</p> <p>Wallet提供的消費記錄功能以不同顏色代表用戶消費種類，還有即時熱圖顯示最新消費狀況，例如消費者經常到餐廳用餐，熱力圖呈現橘色，但如果娛樂消費增加，則熱力圖會逐漸呈現粉紅色和橘色共存。</p> <p>記者認為，Apple Card app的支出統計、交易紀錄及帳戶餘額顯示資料，完敗現今所有其他信用卡，例如大部分信用卡帳單列出的店家名稱，讓你永遠想不起來你是在哪家消費。更別提Apple Card免年費、優惠幅度（如綁Apple Pay優惠2%）及每日消費現金退款，再再提高信用卡競爭的門檻。當然，最重要的是，Apple Card一次性動態安全碼及結合iPhone Face ID或Touch ID的生物辨識驗證帶來的安全性，比傳統信用卡3位數安全驗證值（稱為CVV碼）更為安全。</p> <p>Apple Card預計本月就可開放所有美國境內（iOS 12.4以上）iPhone用戶申請，包括實體和虛擬版本。</p> </div></div></div>
2019/8/7 12:20作者林妍溱https://www.ithome.com.tw/news/132287
臉書控告二家涉及點擊詐欺的app開發商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書周二<a href="https://newsroom.fb.com/news/2019/08/enforcing-against-click-injection-fraud/" target="_blank">控告</a>二家app開發商在其手機程式中注入點擊詐欺程式碼，感染手機用戶以騙取廣告收入。</p> <p>這兩家開發商分別是位於香港的LionMobi及新加坡的JediMobi。他們將注入惡意程式碼的Android app上傳到Google Play Store後，感染下載用戶的手機，偽造用戶點擊臉書Audience Network廣告網路上的廣告流量，藉此賺取不實的廣告費用。LionMobi另外還被控在臉書上兜售其惡意app，違反臉書廣告政策。</p> <p>這是臉書首次對使用點擊詐欺技倆的app開發商採取法律行動。</p> <p>臉書是在實施app檢測作業時，偵測到LionMobi及JediMobi兩款app的詐欺行為。兩者都已被禁止加入Audience Network，帳號也被關閉。臉書也在今年3月對遭詐欺的廣告商做出賠償。</p> <p>Google Play上此類app並不少見。2017年一隻名為<a href="https://www.ithome.com.tw/news/114517" target="_blank">Judy的惡意廣告軟體</a>入侵南韓廠商開發的遊戲，被感染的Android裝置高達3,650萬。Google也在去年從Play Store移除30多款涉及廣告詐欺的手機app，其中包括中國廠商<a href="https://www.ithome.com.tw/news/127334" target="_blank">獵豹移動開發的8款app</a>。</p> </div></div></div>
2019/8/7 12:30作者林妍溱https://www.ithome.com.tw/news/132288
微軟發表Azure Security Lab，讓研究人員在容器環境中測試Azure架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周<a href="https://msrc-blog.microsoft.com/2019/08/05/azure-security-lab-a-new-space-for-azure-research-and-collaboration/" target="_blank">宣布</a>正式成立Azure Security Lab，這是一個模擬Azure且獨立的環境，允許安全研究人員盡情地在其中測試漏洞或發動攻擊。</p> <p>微軟表示，Azure Security Lab是一個專供安全研究人員使用的雲端代管服務，可用來測試各種針對IaaS（基礎設施即服務）使用情境的攻擊，它具備一個安全的測試空間，也允許參與的研究人員直接與Azure的安全專家交流。</p> <p>它的特別之處在於，不僅可用來研究Azure的安全漏洞，還能試圖開採這些漏洞，微軟將會舉辦基於場景的攻擊挑戰賽，最高獎金達30萬美元。</p> <p>此外，微軟也在本周正式採納「安全港」（Safe Harbor）原則，將符合微軟抓漏獎勵專案準則的安全研究與漏洞揭露視為授權行為，不會向安全研究人員追究法律責任。</p> <p>包括微軟及Google等龍頭科技業者就算內部擁有強大的安全團隊，也都透過抓漏獎勵以鼓勵第三方研究人員協尋漏洞，過去一年來，微軟已頒發超過440萬美元的獎金，本周微軟也將Azure抓漏獎勵的最高獎金提高了一倍，找到合格Azure漏洞的獎金將從500美元到4萬美元不等。</p> </div></div></div>
2019/8/7 11:45作者陳曉莉https://www.ithome.com.tw/news/132285
IBM軟體解決方案為紅帽OpenShift最佳化，可在任何雲端平臺執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.ibm.com/2019-08-01-IBM-Transforms-Its-Software-to-Run-on-Any-Cloud-with-Red-Hat">IBM在7月正式併購Linux作業系統發行商紅帽（Red Hat），現在發布了產品整合</a>，除了OpenShift可在IBM公共雲上執行之外，現在IBM還推出預整合解決方案Cloud Paks，為企業提供整合通用服務集的原生雲端應用。這次發布還包括了在IBM混合多雲上，超過100種可在OpenShift上執行的IBM軟體解決方案。</p> <p>IBM宣布其軟體解決方案將轉為原生雲端，並為OpenShift進行了最佳化，使得企業建立的應用程式，能在AWS、Azure、GCP、阿里巴巴和IBM的公有雲以及私有雲上運作。新的原生雲端功能，將以稱作IBM Cloud Pak的預整合解決方案形式提供，IBM會為經認證的容器化軟體，提供通用運作模型和服務，像是身份管理、安全性、監控與日誌紀錄服務等，使用者可以在統一的儀表板上，監控跨雲服務的運作狀況。</p> <p>目前首波推出5個IBM Cloud Pak已經上市，包括自動化資料分析應用Cloud Pak for Data，之前產品名稱為IBM Cloud Private for Data，企業能夠統一收集、組織與分析資料工作，並跨雲端平臺提供廣泛的資料微服務。IBM Cloud Pak for Applications則讓企業可快速地部署Kubernetes應用程式，對於既存的應用程式，企業可以使用整合工具讓應用程式在Kubernetes上執行，或是快速地開發原生雲端應用程式。</p> <p>Cloud Pak for Integration則提供企業跨雲端整合應用程式、資料、雲端服務和API，Cloud Pak for Automation則讓企業能夠在任何的雲端平臺上，建置並執行自動應用程式和服務，最後一個則為Cloud Pak for Multicloud Management，供企業管理跨雲工作負載，提供多雲工作負載的可見度、治理與自動化功能，降低大規模雲端應用營運成本。</p> <p>另外，IBM也宣布在IBM Cloud上支援OpenShift，企業可以在IBM公有雲上運作OpenShift全託管服務，IBM提到，他們簡化了部署的程序，用戶只要點擊一個按鈕，系統就能自動開始部署工作，為企業提供混合雲端基礎設施。而現在OpenShift也能夠在IBM Z與LinuxONE企業平臺上執行，於用戶選擇的基礎架構上執行和管理原生雲端工作負載。</p> <p>而相關的諮詢與技術服務，則繼續由紅帽認證的顧問團隊以及雲端應用程式服務團隊支援，IBM提到，這次的發布，也包含在IBM混合多雲平臺上，總共提供超過100個可在OpenShift上執行的軟體解決方案。</p> </div></div></div>
2019/8/7 11:55作者李建興https://www.ithome.com.tw/news/132281
追求環保及永續環境，2022年所有Google製造產品將使用再生材料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周<a href="https://www.blog.google/outreach-initiatives/sustainability/hardware-sustainability-commitments/" target="_blank">宣布</a>，為了追求環保及全球永續，在2020年以前所有與客戶之間的運輸都將達到碳中和（Carbon Neutrality），且從2022年起，由Google所製造的所有產品都將含有再生材料，且將持續擴大再生材料的使用。</p> <p>所謂的碳中和又稱為淨零碳，指的是藉由碳移除來平衡碳排放或者是完全消除碳排放，來實現零二氧化碳的排放。全球最大網路零售業者Amazon也曾在今年2月承諾，在2030年以前要讓Amazon一半的出貨量都達到淨零碳。</p> <p>Amazon並未說明要如何讓出貨達到淨零碳，但Google向FastCompany透露，2018年該公司光是把產品出貨從空運改為船運或陸運，就比2017年減少40%的碳排放。</p> <p>另一方面，從2022年之後，Google的所有硬體產品都將含有再生材料。根據<a href="https://www.fastcompany.com/90383768/google-is-making-a-new-commitment-to-sustainable-design" target="_blank">FastCompany的報導</a>，Google的硬體團隊已在Chromecast上使用再生塑膠，同時也在測試這些再生材料的耐用性，包括對撞擊、熱、陽光及化學物品的承受力，或者是它們能否符合特定的顏色要求。</p> <p>Google希望能夠盡可能地在硬體產品中使用再生材料。在這部份蘋果可說是先驅，迄今蘋果不但已經在產品中使用再生塑膠、再生鋁或再生錫，也設計了可自動拆卸iPhone以回收可用材料的機器人，並將可用材料送回供應鏈再利用。</p> </div></div></div>
2019/8/7 12:00作者陳曉莉https://www.ithome.com.tw/news/132286
IBM：破壞性惡意軟體攻擊數過去半年來暴增二倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://securityintelligence.com/posts/from-state-sponsored-attackers-to-common-cybercriminals-destructive-attacks-on-the-rise/">IBM的事件回應與智慧服務團隊X-Force發布資安報告</a>，顯示過去由國家主導的破壞性惡意攻擊，最近越來越受網路犯罪攻擊者歡迎，過去6個月以來，破壞性攻擊數量成長了200％。</p> <p>研究團隊指出，和過去來自國家資助的破壞性惡意攻擊不同，現在不少是由網路犯罪者發動攻擊，因此勒索惡意軟體都帶有資料抹除元件，增加了受害者支付贖金的壓力。而從數字上來看，2018年下半與2019年上半相比，各種層面的數字都成長不少，每次破壞性攻擊平均使跨國企業損失2.39億美元，這個數字是一次資料外洩平均損失392萬美元的61倍。</p> <p>單次的破壞性攻擊平均毀掉企業12,000臺筆電，受到攻擊的企業，平均需要耗費512個工作小時復原，往往也需要多個服務來處理回應和修復工作，因此整體耗費的工作時數也更多。</p> <p>根據觀察，發生在2010年到2018年的破壞性攻擊，主要來自國家資助的破壞惡意軟體，目的是要影響地緣政治，惡名昭彰的惡意軟體包括Stuxnet、Shamoon和Dark Seoul等。但在2018年以來，攻擊者身份已經不限於政治因素的國家資助者，而是網路犯罪份子，著名的惡意軟體包括LockerGoga和MegaCortex，這些是因為金錢動機而產生的攻擊意圖，而且為了對受害者施加支付贖金的壓力，因此網路犯罪者會將資料抹除元件加入惡意攻擊軟體中，威脅受害者不支付贖金就抹除資料。</p> <p>除了攻擊行為以及攻擊者身份改變之外，攻擊事件數量也發生變化，X-Force報告提到，與2018年下半年相比，他們在2019年上半年協助的破壞性攻擊事件數量增加200％，其中有一半發生在製造業，其他事件則有石化業與教育部門等。大多數的事件發生在歐洲、美國和中東。</p> <p>網路犯罪份子最常使用的攻擊手段仍是網路釣魚，其次則是猜測破解密碼，或是進行水坑攻擊，鎖定特定組織中成員經常使用的網站，在網站上安裝惡意軟體，以感染組織內部電腦。X-Force團隊提到，網路犯罪份子通常行事謹慎，在發動攻擊之前，這些破壞性惡意軟體會在裝置或是網路中潛伏數周到數月，小心地存取特權帳戶或是關鍵裝置，並偽裝成合法服務。</p> <p>X-Force也提出了幾個減少破壞性惡意軟體威脅的方法，像是企業平常就應該進行攻防演練，從戰術與戰略層面防範破壞性攻擊，也能夠使用多因素身份驗證來保護密碼，X-Force認為這個機制能大幅降低密碼被盜的風險，另外，企業也需要落實備份工作，並將備份與主要網路分離，只允許唯讀存取。</p> </div></div></div>
2019/8/7 12:15作者李建興https://www.ithome.com.tw/news/132283
2019年7月十大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <p>論及國內近期最嚴重的資料外洩事件，莫過於自6月爆發的銓敘部個資外洩事件，這起事件在7月仍持續延燒，外洩的內容於即時通訊軟體LINE轉傳。隨後，駭客又在同一個論壇上，宣稱握有20萬名登錄1111人力銀行求職者的個資，為了取信買家，這名駭客還將個資裡的中文人名標註羅馬拼音，以便外國人使用。</p> <p>上述兩起事件，前者轉傳的純文字檔案，採用中國簡體中文編碼，不具名資安專家指出，這個檔案應在多個中國論壇經手整理之後，才被轉傳到LINE群組裡，因此他認為，中國政府早就取得這份檔案。不過，後續人力銀行外洩個資的檔案，則是直接使用正體中文編碼，若這份資料仍是出自中國駭客之手，那麼企圖隱瞞是來自該國的意圖便相當明顯。</p> <p>我們時時刻刻在面對中國的文攻無嚇，雖然對於很多人而言，華為設備物美價廉，但物聯網資安業者發現，該廠牌設備的韌體普遍存在多個資安漏洞，因此我們也不得不正視這樣的現象，甚至是其他的中國品牌設備，也可能存在類似的資安隱憂，目前也有許多公共設施和金融單位架設的裝置，特別是監視器，再度遭到檢視。</p> <h2><strong><span style="color:#B22222;">01.</span><a href="https://www.ithome.com.tw/news/131609">二次傷害！銓敘部外洩個資出現在LINE即時通訊群組</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/960-quan_xu_bu_ge_zi_-xiu__0.jpg" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">02.</span><a href="https://www.ithome.com.tw/news/131930">求職網站1111人力銀行20萬筆個資外洩</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/1111-1_0.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">03.</span><a href="https://www.ithome.com.tw/news/131800">勒索軟體鎖定威聯通NAS發動攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0711-ech0raix_ransomware.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">04.</span><a href="https://www.ithome.com.tw/news/131908">BMC韌體重大漏洞，波及8家伺服器</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0718-eclypsium.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">05.</span><a href="https://www.ithome.com.tw/news/131516">華為設備韌體55%含有潛在後門</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0628-backdoor-huawei.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">06.</span><a href="https://www.ithome.com.tw/news/131715">使用者密碼重設流程驗證極為隨便！日本7-Eleven行動支付甫推出就驚傳大量盜刷事件</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_960x420_7pay_tu_pian_lai_yuan_xie_qu_zi_hiromitsu_takagis_twitter.jpg" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">07.</span><a href="https://www.ithome.com.tw/news/131916">俄羅斯變臉程式FaceApp引發隱私疑慮</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0718-faceapp.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">08.</span><a href="https://www.ithome.com.tw/news/131821">拒絕向勒索軟體低頭！美國各地市長決議不再支付贖金</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0712-us_conference_of_mayors.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">09.</span><a href="https://www.ithome.com.tw/news/131783">GE Health連網麻醉機爆漏洞，攻擊者能遠端變更藥劑濃度</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0711-ge_medical-2.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">10.</span><a href="https://www.ithome.com.tw/news/131565">美敦力召回存在被駭風險的胰島素泵浦</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/49-2%20MiniMed%20508.jpg" style="width: 211px;" /></p> </div> </div> </div> </div></div></div>
2019/8/6 19:00作者周峻佑https://www.ithome.com.tw/news/132282
臉書：每季處理200萬件網路霸凌，AI只能偵測2成，8仍得靠民眾通報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在臺灣2019兒少網路安全年會中公佈了網路霸凌案件處理成果，近1年來，全球每季處理案件量約為2百萬到3百萬件，若再進一步分析，可以發現受通報而處理的案件約占8成，由AI自動偵測的案件量約占2成，臉書亞太區安全政策經理Snow White說明，涉及暴力、性剝削等圖片，99%可由AI主動發現而下架，但文字內容則因語言差異，如隱晦意涵而難自動偵測，大多需要靠民眾或iWIN等民間組織來舉報。</p> <p>Snow White表示，臉書反霸凌言論機制上，無論對方的攻擊行為是透過照片、影片或文字，只要涉及霸凌、暴力、或仇恨言論等都可檢舉，臉書將透過全球3萬名專業人士審核內容，再根據各地區文化與法律的不同，因地制宜來決定如何處理不合時宜的內容。</p> <p>此外，臉書也依據用戶是公眾人物、個人、或13-18歲的青少年，提供不同層級的保護措施，比如針對青少年，臉書與耶魯大學情緒智能中心共同合作創立「霸凌防制中心」，提供有關霸凌及其他衝突的相關支援，協助青少年、家長與教育工作者以正確的心態來面對並處理相關的問題。被檢舉人也有上訴機制，提供對於臉書處置有疑慮者進一步申訴。</p> <p>另外，iWIN網路安全防護機構也揭露從去年開始研議的網路霸凌處理標準，iWIN要扮演各網路平臺業者的橋樑，針對「大量、明顯、嚴重」的言語霸凌內容，溝通平臺業者「緊急」刪除或隱藏。</p> <p>依據兒少法第46條，早在6年前，國家通訊傳播委員會、衛生福利部、教育部、文化部、經濟部以及內政部共同委辦民間成立了iWIN機構來推動網路內容安全，iWIN更從去年開始建立網路霸凌的處理標準，邀請產官學26名代表召開多場會議，一來確認iWIN處理網路霸凌事件的角色，以及不同案件嚴重程度相對應的措施。</p> <p>iWIN執行祕書劉昱均表示，由於網路霸凌事件的處理無專法，無法轉案或通報主管機關，且多數網路霸凌屬於告訴乃論，iWIN也難以代表民眾進行司法訴訟；而面對受害者的心理傷害時，其它非營利組織也有更專業且全面的社工資源來輔導與陪伴。</p> <p>劉昱均進一步解釋iWIN的處理判準，「受害者會遭受到相關的人身安全，或他的精神狀況已經不堪一擊，這個情況下，iWIN會與業者商量，下架相關文章。」不過，其它涉及私人糾紛如侮辱、誹謗或騷擾等內容，則需由當事人透過司法途徑，為自己主張權益。</p> <p>舉例來說，iWIN曾處理過一個個案。一位高中老師受到瘋狂家長的追求，但對方追求不成反而匿名開設粉絲專業，將老師的照片醜化，並散布老師有婚外情等不實謠言，時間長達兩年之久。iWIN剛開始向警局報案求助無果，後來與臉書溝通後，臉書以對方使用假帳號，也符合臉書的反霸凌守則規範等緣由，僅花一天時間就將粉絲專業下架，讓該名受害者免受霸凌的威脅。</p> <p>從2018年的統計數據來看，民眾認為霸凌而通報的案件有180件，真正符合iWIN定義的有21件，顯示出iWIN的網路霸凌定義嚴謹，與民眾認為霸凌的標準有落差。而這21件由申訴小組聯繫平臺業者協助緊急處理的案件，業者協助處理下架的成功率達84.21%，「其實大多平臺業者還是願意自律來協助改善網路霸凌情形。」</p> <h3><span style="color:#FF8C00;">臉書揭露即將在IG上線的網路霸凌防治新功能</span></h3> <p>近期，Instagram將要推出霸凌防治機制的新功能，當用戶留言的內容涉及霸凌或歧視性言論，AI將主動偵測並攔截留言，顯示是否確認要將訊息送出的提示，讓用戶在留言送出之前有機會再次思考；另一個功能，是讓用戶將針對自己的霸凌留言，設為限定瀏覽，如此一來，只有留言者能看見自己留下的霸凌言論，其他人均看不見，這是為了避免用戶使用網路檢舉功能後，反而在現實生活中被報復的一種手段。</p> <p>目前，這兩項功能都還在測試中，待英文版先上線後，也才會逐漸推及到其它常用的15種語言。對於網路霸凌的防治，Snow White表示：「臉書會結合產官學界人士，盡力保護網路安全、防治霸凌。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Comment-Warning_EN_2-1.jpg" style="width: 600px;" /></p> <blockquote><p>當用戶留言的內容涉及霸凌或歧視性言論，AI將主動偵測並攔截留言，顯示是否確認要將訊息送出的提示。(圖/取自IG官網)</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Restrict_En_3-1.jpg" style="width: 600px;" /></p> <blockquote><p>用戶能將針對自己的霸凌留言，設為限定瀏覽，只有留言者能看見自己留下的霸凌言論，其他人均看不見。(圖/取自IG官網)</p> </blockquote> </div></div></div>
2019/8/7 07:13作者翁芊儒https://www.ithome.com.tw/news/132284
基於GPU運算平臺RAPIDS的查詢引擎BlazingSQL現對外開源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GPU加速SQL引擎BlazingSQL建立在Nvidia的GPU資料科學平臺RAPIDS之上，RAPIDS開源平臺提供了一套基於GPU的CUDA加速函式庫，可用於機器學習以及資料視覺化。<a href="https://blog.blazingdb.com/blazingsql-is-now-open-source-b859d342ec20">現在BlazingSQL團隊已經與RAPIDS團隊整合，並將程式碼於GitHub上開源</a>。</p> <p>RAPIDS奠基於跨語言開發平臺Apache Arrow，以及用來載入、聚合和過濾資料的GPU資料影格（GPU DataFrame，GDF）函式庫cuDF。GPU資料影格是一種GPU記憶體資料格式，可為GPU應用程式提供互通性。BlazingSQL提供一套存取cuDF的SQL介面，可將企業資料湖泊的查詢資料，編碼成GPU資料影格，方便GPU記憶體使用。</p> <p>BlazingSQL讓開發者以SQL語法，就能利用GPU查詢資料，而不需要操作複雜的cuDF函式呼叫。另外，BlazingSQL也能用來連結雲端或是網路檔案系統，直接對原始檔案進行查詢。BlazingSQL中的SQL最佳化工具，可以使RAPIDS堆疊運作更加快速。</p> <p>BlazingSQL還整合Python平行運算函式庫Dask，可以為資料科學家提供快速的分析運算。官方提到，過去需要數千臺伺服器進行的大規模資料科學研究，現在只需要其中一小部分的基礎設施就能夠完成，過去需要耗時數小時甚至是數天的大型資料集工作負載或是查詢，由於BlazingSQL利用GPU，數秒鐘就能完成，而這賦予資料科學家快速迭代模型的能力。</p> <p>除此之外，BlazingSQL讓開發者在開發測試環境與正式產品環境，可以使用相同的程式碼，官方表示，資料科學家通常需要先小規模的測試工作負載雛形，待驗證完成之後，會為分散式系統重新建置程式，而BlazingSQL可以使用同一行程式碼，在不同發布規模中運作。</p> <p>有鑒於BlazingSQL與RAPIDS發展息息相關，因此為了未來的發展，雙方整合了開發團隊，官方表示，他們認為RAPIDS將成就下一代分析生態系，而SQL又是構成當前主要分析生態系的重要語法，BlazingSQL為RAPIDS下的SQL標準，因此與RAPIDS團隊整合，以利為cuDF做出更多貢獻。BlazingSQL建構在RAPIDS的cuDF以及GPU檔案I/O函式庫上，因此當這些項目受到更新時，也同時改善了BlazingSQL的效能。</p> </div></div></div>
2019/8/6 16:20作者李建興https://www.ithome.com.tw/news/132277
中美貿易戰讓美國五大科技巨頭兩天內，市值蒸發逾2千億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國與美國之間的貿易戰在上周又升溫了，美國媒體認為這也造成美國投資人的擔憂，使得微軟、蘋果、Amazon、Alphabet及臉書等美國五大科技巨頭在上周五（8/2）及本周一（8/5）兩天的市值，一共蒸發了2,280億美元。</p> <p>美國總統川普在8月1日，因不滿中國主席習近平對中國向美國購買農產品的承諾跳票，除了已經對中國進口的2,500億美元商品徵收25%的關稅之外，宣布從今年9月1日起，將對其它價值3,000億美元的輸美商品，徵收10%的關稅。隔天微軟、蘋果、Amazon、Alphabet及臉書的股價即應聲下滑，市值跌落了660億美元。</p> <p>繼之本周一中國人民幣對美元的匯率貶破7元人民幣，美國財政部宣布將中國列為匯率操縱國，中國也宣布暫停購買美國農產品。</p> <p>於是，在台灣時間周二凌晨收盤的美國股市持續下滑，除了蘋果的股價下滑了5.23%之外，微軟、Amazon、Alphabet及臉書的股價也通通下滑超過3個百分點，總計又蒸發了1,620億美元。</p> <p>其實在這五大科技巨頭中，臉書及Amazont與中國市場的關係並不大，影響最大的應該是重度仰賴中國硬體供應鏈的蘋果。</p> <p>蘋果曾在今年6月中旬<a href="https://twitter.com/SteveKopack/status/1141712995434868737" target="_blank">去信給美國貿易代表Robert Lighthizer</a>，指出在向中國徵收的25%關稅產品中，即涵蓋了蘋果的iPhone、iPad、Mac、AirPods、Apple TV，以及電池、零組件及配件等，希望美國政府不要徵收相關產品的關稅，否則將會危及蘋果營收及其全球競爭力。</p> <p>此外，蘋果也希望中國政府能減免自美國進口的Mac Pro零件關稅，但也<a href="https://twitter.com/realDonaldTrump/status/1154774656861257732?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed&ref_url=https%3A%2F%2Fwww.cnbc.com%2F2019%2F08%2F05%2Fbig-tech-plunges-in-market-rout-led-by-slump-in-apple-microsoft.html" target="_blank">直接遭川普拒絕</a>。</p> <p>在中美之間箭在弦上的緊張局勢下，分析師預期將衝擊美國本土的經濟狀況，周一美國股市亦反應了這股趨勢，除了代表科技領域的那斯達克綜合指數下滑了3.47%之外，S&P 500也下滑了2.98%，道瓊工業平均指數下滑2.90%。</p> </div></div></div>
2019/8/6 15:10作者陳曉莉https://www.ithome.com.tw/news/132275
eCh0raix解密工具來了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前資安業者相繼警告有一<a href="https://www.ithome.com.tw/news/131800" target="_blank">勒索軟體eCh0raix</a>鎖定威聯通科技（QNAP）所生產的網路附加儲存（NAS）裝置展開攻擊，不過，代號為BloodDolly的勒索軟體專家，已透過<a href="https://www.bleepingcomputer.com/forums/t/617854/ech0raix-ransomware-qnapcrypt-encrypt-support-topic/page-13#entry4840762" target="_blank">BleepingComputer的論壇</a>釋出了解密工具。</p> <p>駭客是透過暴力破解及已知漏洞來入侵QNAP的NAS裝置，並將裝置上的檔案加密，換上.encrypt副檔案，並要求受害者以比特幣支付贖金。</p> <p>BloodDolly則在上周釋出了eCh0raix Decoder 1.0.2版，以暴力破解了解密金鑰，可用來恢復受害者的加密檔案。不過，此一版本只支援在7月17日以前感染eCh0raix的用戶，目前BloodDolly仍在打造可解密新版eCh0raix的工具。</p> <p>迄今BloodDolly已協助打造許多勒索軟體的解密工具，包括TeslaCrypt與Odcodc等。</p> </div></div></div>
2019/8/6 15:30作者陳曉莉https://www.ithome.com.tw/news/132276
客製化T恤網站CafePress外洩2,300萬名用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://haveibeenpwned.com/PwnedWebsites#CafePress"" target="_blank">Have I Been Pwned在本周揭露</a>，以客製化T恤及各種商品聞名的CafePress在今年2月遭到駭客入侵，並有超過2,300萬名用戶的資料外洩。</p> <p>Have I Been Pwned指出，這批資料涵蓋2,300萬名用戶的電子郵件位址，有些還包含姓名、實際地址、電話號碼以及雜湊密碼。</p> <p>1999年成立的CafePress是美國的網路零售商，專門生產各種客製化商品，也是美國的股票上市公司，不過，迄今CafePress並未對外發表任何公開聲明，也未回應媒體的詢問。</p> <p>根據<a href="https://www.engadget.com/2019/08/05/cafepress-data-breach/" target="_blank">外電報導</a>，使用者並沒有收到資料外洩的警告或通知，但CafePress曾以變更密碼政策為由，要求所有用戶變更密碼，也許是CafePress已知道資料外洩事件，採取了因應措施，只是未曾確實告知用戶。</p> <p>懷疑自己帳號已流落網路的使用者，則可透過Have I Been Pwned查詢。</p> </div></div></div>
2019/8/6 16:00作者陳曉莉https://www.ithome.com.tw/news/132278
迎戰企業資料中心多雲與爆量AI運算力的需求挑戰，傳統伺服器CPU大廠開始進入超多核心處理器競賽時代
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近兩年，企業x86伺服器處理器技術進展有了很大躍進，不論是先進製程技術的革新，或是在處理效能方面都有大幅度的提升，尤其，為了因應全球資料中心為主的高效能運算、雲端與AI運算任務所需，相較於傳統CPU，新一代CPU對於處理效能有著更高的運算力要求，因此，催生出了這一類具備超多核心、兼具更高效能的新一代CPU，更加遽企業伺服器市場的競爭態勢，開始進入超多核心處理器競爭的時代。</p> <p>有別傳統通用伺服器，現在越來越多企業資料中心配備的伺服器，都要求須具備能夠應付更高複雜處理的運算工作的能力，甚至更多是得具備AI執行處理能力，而要提高運算力最直接的一種方式，就是增加處理器的核心數，來打造出超多核心、兼具更高效能的CPU，用以支撐企業資料中心更高運算架構需求。</p> <p>因此，這些新一代伺服器內建的處理器核心，少說都是由數十個以上的超多核心組成。進而讓傳統單臺單路伺服器，也能具備有以往需兩臺或多臺單路伺服器組成的運算叢集，或更高階的多路伺服器才能具有的更高運算效能，可以用來執行各種複雜的運算工作，也讓伺服器CPU性能競爭更加白熱化，從原本多核心跨入超多核心。</p> <p>而目前在超多核心處理器競爭的處理器大廠主要有兩家，分別是英特爾與AMD。儘管，英特爾現今仍以高達9成5的市占，穩坐x86處理器龍頭寶座，但是兩年前重返伺服器市場的AMD正逐步迎頭趕上，關鍵就在於超多核心處理器的推出。</p> <p>AMD在兩年前率先推出第一款擁有高達32核心的x86伺服器CPU，刷新了當年由英特爾所保有的最多22核心的記錄，靠著在CPU晶片設計上整合單晶片設計，同時搭配全新的CCX核心模組打造其稱之為Zen架構的新一代CPU，來提高運算執行效能，使得AMD單顆CPU核心數，比競爭對手英特爾同級規格最高<span style="display: none;"> </span>Xeon E5<span style="display: none;"> </span> CPU產品還高出10個。甚至也比使用在2路的Xeon E5伺服器，能夠支援更多高速I/O，與提供更大容量的記憶體頻寬。</p> <p>AMD這款超多核心CPU產品EPYC，在2017年一推出便很快在市場上打響名號，不只雲端大廠，如Azure、AWS，就連傳統企業資料庫巨頭甲骨文也都採用，用它來提供雲端VM租用服務。接著，還有更多的伺服器與網通硬體商加入，如HPE、Dell、思科等，合計推出多達60款採用EPYC硬體的伺服器、網通等設備。</p> <p>甚至，也因為看上AMD超多核心的CPU優勢特性，後來更有美國能源部、橡樹嶺國家實驗室等大型國家研究機構，將它用於接下來幾年打造新一代超級電腦，一旦完成的話，預期其處理效能，將會是目前全球排名第一名美國超級電腦Summit處理效能（Summit運算效能可達148.6 petaflops））的10倍多，將高達1.5 exaflops 。</p> <p>不只是架構上的革新，隔年，AMD更展示出一款代號為Rome的第二代EPYC處理器的性能，不只核心數翻倍，達到了超多的64核心，更將伺服器CPU製程技術帶進更小晶片尺寸的7奈米級的先進製程領域，從原先的14奈米提升到更先進的7奈米製程，這也意謂著，製造技術難度更上一層樓，甚至為了能夠容納更多核心數，這代處理器架構也經過大改造，以更小型的晶片模組式設計，改在晶片兩側設計各4組合計8個7奈米的CPU小晶片模組（AMD稱之為chiplet），每個模組小晶片最多可以容納8個核心，再通過晶片中間高速互連網路設計的一個14奈米的I/O die互連，藉此來達到具備超多核心處理器的架構設計。</p> <p>採用新的Zen2超多核心架構，AMD表示，除了使得新款EPYC處理器的處理效能獲得大幅提升，連帶也將使得CPU每時脈周期（IPC）指令執行速度，能比前代提高多達15%，與獲得翻倍的浮點運算效能的提升。AMD執行長蘇姿丰在最近一場主持的財報電話會議上，也預告新款EPYC CPU，預計將於8月舊金山舉行的產品發表會上推出上市。</p> <p>靠著採用更先進製程與全新架構推出的超多核心CPU，至今已推出近兩年，不只替AMD中止連年虧損，<span class="st">從2017年逐漸轉虧為盈</span>，也幫助長年在伺服器市場競爭始終落後的AMD，在伺服器市場重新站穩腳步，從原先不到1％的全球市占，提升到了如今的近5%，回到與英特爾的競爭行列。AMD更誇下豪語，目標數年內要超越當年全盛時期的27%市占。這也逼得英特爾不得不調整策略，推出更多核心的高效能CPU產品來迎戰。</p> <p>除了先前以HPC應用為主、主打超多核心協同處理器的Xeon Phi產品線，英特爾近來也針對自家新一代Xeon <span class="st">Scalable</span>系列處理器，持續採用新設計或優化架構，替CPU加入更多核心數，從而提高處理器效能，<span style="display: none;"> </span>從原先2017年推出的第一代Xeon <span class="st">Scalable</span>系列處理器，當時CPU核心數最多只到28核心，到了今年上半推出同樣採用14奈米製程生產的第二代Xeon <span class="st">Scalable處理器時，核心數則有了翻倍成長，最多達到了56核心，直逼</span>AMD新款EPYC處理器的核心數，更具備比前一代更強大運算效能，甚至，明年英特爾採用10奈米的伺服器處理器也將問世。</p> <p>儘管，目前AMD伺服器CPU市占，仍遠低於英特爾，但是隨著企業伺服器市場的競爭，開始進入超多核心處理器競爭的時代，也吹響了AMD反攻的號角。因應大量AI運算任務與雲端爆炸性的發展需求，AMD也將持續推出擁有更多核心數的伺服器CPU，來提高市場占有率，縮小與英特爾之間的差距。</p> <p>但是隨著更多處理器核心的加入，也將挑戰現有的伺服器處理器架構，如何讓這些超多核心之間能夠穩定協同運作，同時帶來更高處理效能的表現，以滿足企業資料中心各種複雜應用的需求，將是未來兩大處理器大廠設計新一代CPU所要面對的一大挑戰。</p> </div></div></div>
2019/8/6 11:17作者余至浩https://www.ithome.com.tw/news/132263
傳華為的鴻蒙作業系統本周可能問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國媒體《環球時報》周一<a href="http://www.globaltimes.cn/content/1160250.shtml" target="_blank">報導</a>，華為預定在本周開發者大會上公開自行開發的作業系統鴻蒙（HongMengOS），而屆時也將一併公佈搭載該作業系統的手機。</p> <p>華為開發者大會預訂8月9日在廣東東莞市舉行。報導指出，首款搭載鴻蒙OS的手機將聯同旗艦手機Mate 30 Pro 在大會上亮相，同時招募應用開發商。但這款手機鎖定中低階市場，定價2,000人民幣（約9,000台幣），預定年底上市。</p> <p>關於鴻蒙的定位，訊息似乎頗為混亂。華為先是<a href="https://www.ithome.com.tw/news/130802" target="_blank">宣稱</a>鴻蒙橫跨電腦、平板、手機、電視、汽車和智慧型穿戴裝置的單一作業系統，並相容於所有Android App和Web應用。就這點來看，和Google開發中的<a href="https://www.ithome.com.tw/news/131547" target="_blank">Fuchsia</a>很類似。但上個月華為<a href="https://www.ithome.com.tw/news/131959" target="_blank">又說</a>，鴻蒙是為了IoT設備而開發的作業系統，並不是為了跑在手機上而設計。顯然美國長期以來的壓力及5月Google中止Android授權，加速華為開發自有作業系統的計畫。</p> <p><a href="https://www.reuters.com/article/us-china-huawei-tech-hongmeng/huawei-tests-smartphone-with-own-operating-system-possibly-for-sale-this-year-chinese-state-media-idUSKCN1UV042" target="_blank">路透社</a>及環球時報皆報導，搭載鴻蒙OS的華為Honor智慧電視預定本周就會開賣，是第一批上市的鴻蒙OS產品。</p> </div></div></div>
2019/8/6 14:50作者林妍溱https://www.ithome.com.tw/news/132274
AI語音助理人工側聽惹議，蘋果、Google、Amazon改讓用戶自己決定是否參加錄音蒐集計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於利用約聘人員或員工側聽分析AI語音助理的錄音引發隱私爭議，蘋果、Google和Amazon分別暫停人工分析，或讓用戶決定是否參加錄音蒐集的方案。</p> <p>媒體接連爆料Amazon Alexa、Google Assistant和蘋果Siri和使用者的對話，都在用戶未知情之下，交由約聘人員或員工轉錄、標註及分類，其中甚至有許多被誤啟動而錄下的隱私錄音檔。雖然第一時間三家廠商都說，是為了提升AI助理能力不得不做，而且已有隱私措施，不過在輿論壓力下，仍然做出了修正。</p> <p>上周被衛報<a href="https://www.ithome.com.tw/news/132094" target="_blank">爆料</a>的蘋果率先修正做法。Techcrunch<a href="https://techcrunch.com/2019/08/01/apple-suspends-siri-response-grading-in-response-to-privacy-concerns/" target="_blank">報導</a>蘋果於上周全面暫停所有人工分析作業。蘋果並表示將在未來新版的Siri中加入讓使用者決定是否加入的選項。</p> <p>7月中比利時公共電視VRT NWS<a href="https://www.ithome.com.tw/news/131806" target="_blank">報導</a>Google請外包商轉錄、標註Google Home、Home mini消費者和Google Assistant的對話錄音後，德國資料保護主管機關上周<a href="https://datenschutz-hamburg.de/assets/pdf/2019-08-01_press-release-Google_Assistant.pdf" target="_blank">宣佈</a>已經介入調查。Google<a href="https://www.theverge.com/2019/8/1/20750327/google-assistant-voice-recording-investigation-europe" target="_blank">表示</a>，已經自7月10起暫停在歐洲的人工錄音分析三個月，並正在研議如何告知消費者其資料運用方式。</p> <p>最早被彭博<a href="https://www.ithome.com.tw/news/129934" target="_blank">發現</a>的Amazon遲至上周才宣佈修正方式。Amazon原本已設立隱私入口網站，方便Alexa用戶了解自己被蒐集了哪些資料。The Verge<a href="https://www.theverge.com/2019/8/2/20752418/amazon-alexa-human-review-recordings-opt-out-eu" target="_blank">報導</a>，Amazon已更新入口網站的用語，更清楚告知用戶有權退出錄音蒐集方案。</p> </div></div></div>
2019/8/6 13:35作者林妍溱https://www.ithome.com.tw/news/132272
打擊網路犯罪需全球合作，臺執法單位加入No More Ransom計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自2016年7月設立的No More Ransom平臺，最近剛滿3週年，至今加入合作的全球執法機關增至39國，臺灣今年也出現其中，這讓我們關注到此平臺的新進展。目前，No More Ransom已經累積超過100種解密工具，今年又新增19種，歐洲刑警組織（Europol）更是指出幫助了超過20萬名的勒索軟體受害者解密，且該平臺網站已經提供正體中文的介面語系。</p> <p>為了打擊網路犯罪，這項專案計畫的合作夥伴，不只是歐洲多國執法機關，還有韓國、哥倫比亞、香港、澳洲等，目前臺灣也有公家單位與執法單位加入此平臺。例如，臺灣電腦網路危機處理暨協調中心（TWCERT/CC），在去年5月成為計畫夥伴，協助平臺的正體中文網頁翻譯，而臺灣內政部警政署刑事警察局，也在今年4月加入。</p> <p>基本上，遭遇勒索軟體的受害者若要查詢是否已有解密工具，在前往該專案網站（<a href="http://www.nomoreransom.org/">www.nomoreransom.org</a>）時，可選擇正體中文的語系，接著在「解碼警長」的頁面上依指示操作，像是上傳受感染的檔案，或是輸入任何在勒索訊息中所看到的電子郵件、網站網址、洋蔥網路網址或比特幣網址。一旦平臺辨識出目前有解密工具，可解決用戶的問題，就會提供下載連結。</p> <p>若是用戶已經知道勒索軟體類型，也可透過「解鎖工具」的頁面，從109種可解密的勒索軟體項目找出相應解密工具，接下來，就能前往開發解密工具的組織業者所提供的網站去下載。</p> <p>國內刑事警察局在7月底也發布公告宣導，這也讓我們注意到刑事警察局的官網上，在犯罪預防項目下也提供「反勒贖病毒平臺」的選項，因此民眾也能由此直接連至該平臺的「解碼警長」的正體中文頁面。對此，我們向刑事警察局詢問，該局國際刑警科警務正李翔婷表示，隨著合作關係的建立，也將促進國內執法單位在打擊網路犯罪與勒索軟體，與國際執法機關等的技術及偵辦經驗分享。</p> <p>由於勒索軟體仍然持續危害企業與民眾，像是近期又有鎖定NAS的新勒索軟體攻擊，以及南非電廠遭遇勒索軟體的事件，還有美國地方政府多次遭受勒索軟體攻擊。臺灣也有不少企業與民眾深受其害，無論如何，面對勒索軟體加密用戶檔案並勒贖比特幣的行徑，用戶除了自保，國內執法單位也很難憑藉一己之力打擊網路犯罪，像是去年底刑事警察局長蔡蒼柏也曾投書國際外交性媒體，呼籲應讓臺灣加入國際刑警組織（INTERPOL），如今臺灣執法單位也正持續加強與國際間的合作。</p> <h3><strong>必須與全球執法機構，以及公、民營機構通力合作</strong></h3> <p>關於No More Ransom的計畫，最初由荷蘭國家警察高科技犯罪單位、歐洲刑警組織及旗下歐洲網路犯罪中心，以及資安業者Intel Security（現為McAfee）與卡巴斯基所共同創立，由於新的勒索病毒與變種持續發生，該計畫也期望集結全球警方、司法單位與民間的力量，發展至今，其實參與計畫的成員已經越來越多，包括超過15個提供解密工具的業者與組織，39個國家執法機關，以及89個公家與民間機關等，陸續號召了151名合作夥伴。</p> <p>基本上，這項計畫的主要目的，是幫助遭遇勒索軟體的受害者，在不用付贖金的狀況下，復原被加密的檔案。因此，偵破勒索軟體背後的組織，以及開發解密工具至關重要，不只是創立平臺的Intel Security與卡巴斯基，參與的資安業者也包括Avast、Bitdefender、Check Point、Emsisoft、ESET、F-Secure與趨勢科技等，同時還有荷蘭與羅馬尼亞警方，西班牙電信的網路安全單位ElevenPaths，以及Bleeping Computer這樣的民間單位。</p> <p>換言之，各方開發的勒索軟體解密工具，除了釋出在自家的網站上，這個平臺也成為另一管道，幫助全球民眾能有一個集中式的平臺，查詢自己遭遇的勒索軟體種類，以及是否有解密工具可恢復被加密的檔案。另外，網站上也有正體中文的防範建議以及問與答，可幫助一般國內民眾都能瞭解其危害與因應之道。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（主圖）No More Ransom網站三週年.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89No%20More%20Ransom%E7%B6%B2%E7%AB%99%E4%B8%89%E9%80%B1%E5%B9%B4.png" style="width: 600px;" /></a></p> <blockquote><p>No More Ransom計畫的網站已經支援正體中文，勒索軟體受害者可透過「解碼警長」的頁面，查詢自己電腦上被駭客加密的檔案，是否有解密工具能復原，目前平臺上已經針對109種勒索軟體提供解法。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/（圖5）No More Ranson平臺三週年.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89No%20More%20Ranson%E5%B9%B3%E8%87%BA%E4%B8%89%E9%80%B1%E5%B9%B4.png" style="width: 600px;" /></a> </p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖6）No More Ranson平臺三週年.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89No%20More%20Ranson%E5%B9%B3%E8%87%BA%E4%B8%89%E9%80%B1%E5%B9%B4.png" style="width: 600px;" /></a></p> <blockquote><p>臺灣內政部警政署刑事警察局在今年4月也成為No More Ransom專案的合作夥伴，是加入的39國執法單位之一。現在民眾在刑事警察局官網上，也可從犯罪預防選單，找到「反勒贖病毒平臺」的選項，直接連至No More Ransom網站的「解碼警長」的正體中文網頁。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/（圖4）No More Ranson平臺三週年.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89No%20More%20Ranson%E5%B9%B3%E8%87%BA%E4%B8%89%E9%80%B1%E5%B9%B4.png" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖7）No More Ranson平臺三週年.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89No%20More%20Ranson%E5%B9%B3%E8%87%BA%E4%B8%89%E9%80%B1%E5%B9%B4.png" style="width: 600px;" /></a></p> <blockquote><p>在參與No More Ransom計畫的公家與民間機關中，目前已有89個組織單位成為合作夥伴，臺灣電腦網路危機處理暨協調中心（TWCERT/CC）也在去年5月，成為「拒絕勒索軟體(No More Ransom)」計畫夥伴之一，並於協助正體中文網頁的翻譯。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2）No More Ranson平臺三週年.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89No%20More%20Ranson%E5%B9%B3%E8%87%BA%E4%B8%89%E9%80%B1%E5%B9%B4.jpg" style="width: 600px;" /></a></p> <blockquote><p>隨著越來越多的公、私機關加入此計畫，現在平臺上累積已可針對109種勒索軟體提供解密工具，包括GandCrab (V1, V4 and V5 up to V5.2 versions) 、GetCrypt、MegaLocker、Pewcrypt、Planetary等。民眾透過「解鎖工具」頁面，可直接連至資安業者、警方與民間單位提供的下載頁面，像是趨勢科技、Avast、Bitdefender、Check Point、Emsisoft、ESET、F-Secure、卡巴斯基、McAfee，以及Bleeping Computer等所提供的解密工具。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3）No More Ranson平臺三週年.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89No%20More%20Ranson%E5%B9%B3%E8%87%BA%E4%B8%89%E9%80%B1%E5%B9%B4.png" style="width: 600px;" /></a></p> <blockquote><p>對於該平臺的成果，根據歐洲刑警組織（Europol）在7月29日公布的資訊指出，3年來已經幫助全球188個國家超過20萬名的勒索軟體受害者，將被駭客加密的檔案成功解密，並讓駭客少賺了1.08億美元。</p> </blockquote> </div></div></div>
2019/8/6 14:06作者羅正漢https://www.ithome.com.tw/news/132273
Firefox 68實作::marker偽元素，方便開發者為列表加入項目符號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2019/07/new-css-features-in-firefox-68/">Mozilla說明了最新Firefox 68中的CSS功能細節</a>，其跟上Chrome和Safari腳步，支援了Scroll Snap模組，並加入::marker偽元素功能，方便開發者為列表項目加入前置標記，另外還修正了ch單位以及列表編號的功能。</p> <p>Firefox 68實作了和瀏覽器Chrome和Safari一致的Scroll Snap模組，Scroll Snap可以讓網頁容器滾動停止時，自然平滑地滑動到指定元素的指定位置，另外，Firefox 68也移除了早期Scroll Snap Points規範中的老舊屬性。</p> <p>而::marker偽元素則是有助於開發者為列表加入項目符號，這對於複雜元素特別有用，像是需要將圖像作為項目符號，或是把列表中的文字包在Span中，以使用不同的項目符號與文字顏色的需求，::marker偽元素可以鎖定項目符號本身，讓開發者針對項目符號本身進行修改。雖然::marker偽元素只支援少數幾個CSS屬性，不過所有字型屬性都能夠使用，開發者可以自由地變化文字樣式。</p> <p>開發者還可以使用display:list-item，將任何元素轉換成列表項目，而這樣就能在這些元素前面顯示項目符號。::marker偽元素是在CSS列表Level 3和CSS偽元素Level 4中的標準，目前僅在Firefox 68和Safari中實作，Chrome則尚未支援。</p> <p>不同的瀏覽器，可能對同一個功能有著不同的運作方式，而這樣的問題通常是因不同版本的網頁平臺造成，由於有許多行為並沒有被明確地規範，因此Mozilla著手對CSS規範進行許多更改，解決互通性問題，Firefox 68就修正了ch單位以及列表編號功能。</p> </div></div></div>
2019/8/6 12:25作者李建興https://www.ithome.com.tw/news/132260
微軟：俄國駭客使用IoT裝置入侵企業網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://msrc-blog.microsoft.com/2019/08/05/corporate-iot-a-path-to-intrusion/" target="_blank">指出</a>，俄羅斯國家贊助的駭客組織，正在利用印表機、VoIP電話等企業物聯網（IoT）裝置，伺機對企業網路發動攻擊。</p> <p>微軟威脅情報中心（Microsoft Threat Intelligence Center）研究人員4月間發現三起攻擊行動，駭客正連上多台VoIP電話、辦公室印表機及影片解碼裝置，分析後發現攻擊者企圖利用這些裝置駭入企業網路。其中兩次攻擊是利用IoT 裝置的預設密碼，另外一次則是因為裝置韌體未升級到最新版本，而讓駭客有機可乘。</p> <p>研究人員認為，入侵這些IoT裝置的目的，是在企業網路上建立據點，作為未來攻擊的準備。駭客成功入侵IoT裝置後，就會跑tcpdump軟體來聽取公司子網路的網路流量封包。攻擊者還會列舉管理群組，以便未來發動進一步攻擊。當攻擊者由一台裝置移動到另一台時，會丟一個簡單的shell script，以便日後持續由遠端控制。研究人員還發現這些裝置會和外部一台C&C伺服器建立連線。</p> <p>由於三起攻擊都是在很早期被發現，因此微軟尚無法判斷最終的目標為何。但微軟判斷這三起攻擊來自同一個名為Strontium的駭客組織所為。它更為知名的稱號是Fancy Bear或APT 28。微軟在過去一年，就發出將近1,400次和這個組織有關的國家級駭客攻擊行動警報，其中1/5目標是全球非政府組織、智庫或政治團體，80%攻擊對象包括政府、IT業、軍事、國防、醫療、教育和製造業。</p> <p>這不是第一次俄羅斯人被指控心懷不軌。2016年美國就<a href="https://www.ithome.com.tw/news/106551" target="_blank">指控</a>Fancy Bear參與攻擊民主黨全國委員大會伺服器，以竊取當年總統大選的研究資料。它還曾經攻擊過奧林匹克委員會、<a href="https://www.ithome.com.tw/news/108499" target="_blank">世界反禁藥組織（WADA）</a>及觀光業。此外，Strontium/Fancy Bear/APT 28去年涉入以VPN Filter惡意程式，大規模感染Linksys、<a href="https://www.ithome.com.tw/news/123406" target="_blank">TP-Link</a>、<a href="http://www.ithome.com.tw/news/123708" target="_blank">華碩、</a><a href="https://www.ithome.com.tw/news/123708" target="_blank">D-Link</a>等路由器的行動。</p> </div></div></div>
2019/8/6 12:40作者林妍溱https://www.ithome.com.tw/news/132271
研究者警告：眾多Jira伺服器的錯誤配置，讓員工及專案資訊全曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全工程師Avinash Jain上周<a href="https://medium.com/@logicbomb_1/one-misconfig-jira-to-leak-them-all-including-nasa-and-hundreds-of-fortune-500-companies-a70957ef03c7" target="_blank">警告</a>，知名的缺陷追蹤工具Jira的錯誤配置，讓許多知名組織的機密資訊全都曝光，包括NASA、Google、Yahoo及各種政府網站。</p> <p>Jira是由澳洲Atlassian所打造的缺陷管理、任務追蹤與專案管理軟體，<a href="https://www.ithome.com.tw/news/123859" target="_blank">去年JetBrains的調查</a>顯示，它是最受開發人員青睞的任務追蹤工具。</p> <p>根據Jain的描述，此一錯誤配置只是語意上的誤解，因為在Jira上建立過濾器與儀表板時，它的能見度預設值分別是All users及Everyone，管理員可能將它們誤以為是與組織內的所有人分享，但它卻是個公開分享的選項。</p> <p>此外，Jira中的user picker功能則曝露了所有使用者的名稱與電子郵件位址，因此，只要不留心相關的權限配置，組織內的員工名稱、電子郵件帳號、Jira群組中的員工角色、現有專案，以及未來準備藉由Jira儀表板與過濾器達到的里程碑，通通會曝光。</p> <p>今年初Jain就已披露<a href="https://medium.com/@logicbomb_1/bugbounty-nasa-internal-user-and-project-details-are-out-2f2e3580421b" target="_blank">相關配置讓他存取了NASA的機密資料</a>，近日Jain更大爆其實他也從Google、Yahoo、GoJek、HipChat、Zendesk、Sapient、Western union、聯想或許多政府網站的Jira伺服器上，發現意外曝光的資料。</p> <p>Jain表示，他其實只是在Google搜尋中使用特定的關鍵字，就能找到可公開檢視的Jira資料，與其稱它為安全問題，不如說它是個隱私問題，競爭對手可用這些資料來擬定策略，或者駭客也可利用它們來執行攻擊。</p> <p>迄今Jain已向不少企業通報此一配置錯誤的問題，有些企業還支付獎勵金予Jain，有些企業已修補，但有些企業則不為所動，Jain也建議Jira的母公司Atlassian應該提供更清楚的說明，以免誤導了用戶並造成資訊的曝光。</p> </div></div></div>
2019/8/6 11:50作者陳曉莉https://www.ithome.com.tw/news/132265
Google Analytics現提供App與網頁雙平臺綜合量測工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去Google分別在Google Analytics for Firebase以及Google Analytics中，提供行動裝置以及網站的使用者分析，而現在<a href="https://www.blog.google/products/marketingplatform/analytics/new-way-unify-app-and-website-measurement-google-analytics/">Google多提供了一個行動應用程式和網頁的選項</a>，讓企業跨兩平臺追蹤使用者，同時，Google也使用了新的事件模型，可供企業自定義收集資料的事件。</p> <p>Google提到，過去他們分別為行動裝置以及網站提供分析功能，但企業要取得兩者綜合的使用者參與報告並非易事，而現在所增加的行動應用程式和網頁分析工具，辨識可以結合兩者資料，提供統一的報告和分析。該屬性使用一致的衡量指標，綜合產生過去無法取得的行動應用程式和網頁報告，讓企業掌握不同的行銷通路，吸引各平臺使用者的狀況，以及兩平臺的獨立用戶數量等資訊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-07-31-2_max-1000x1000.png" style="width: 600px;" /></p> <p>新的行動應用程式和網頁統一量測工具，提供企業跨平臺的分析能力，企業能直接以拖放的操作方式，將多個變數加入畫布中，包括不同的維度與指標，並視覺化這些資料（下圖）。漏斗工具則能幫助企業了解，用戶進入服務的導覽過程，像是從哪個位置進入服務，以及放棄的位置。另外，路徑分析工具也能幫助企業了解，用戶在服務中每個階段採取的動作，以解釋用戶轉換與未轉換的原因。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Exploration.gif" style="width: 600px;" /></p> <p>這個新的量測工具使用了新的事件模型，企業能設置自定義的事件，來收集使用者與平臺內容互動的行為，另外，事件模型還會自動化原本需要手動進行的標記事件工作，而這項功能方便之處，在於企業不需要額外編寫程式碼。Analytics和Analytics 360使用者將在未來幾周內，就能夠用到新的事件模型和分析功能。</p> </div></div></div>
2019/8/6 12:15作者李建興https://www.ithome.com.tw/news/132258
資安研究人員成功繞過Visa感應式卡片支付的刷卡金額限制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ptsecurity.com/ww-en/about/news/visa-card-vulnerability-can-bypass-contactless-limits/">資安公司Positive揭露Visa感應式支付存在漏洞</a>，可讓駭客進行中間人攻擊繞過支付限制，Positive已經成功在5家英國主要的銀行，實現這個感應式支付攻擊，無論使用的卡片終端裝置為何，都可以繞過感應式支付的30英鎊限制，而且研究人員發現，這種攻擊方式可能可以在英國之外的地方進行。</p> <p>感應式支付攻擊的手段，主要是操作卡片與終端機器，在感應支付時交換的兩個資料欄位。在英國，當支付需要額外的持卡人驗證，像是支付超過30英鎊的情況，卡片會回應拒絕交易，以防止超過限額付款，另外，終端裝置上則有國家地區專門的設定，像是要求卡片或是行動錢包，對持卡人進行額外的驗證，例如在手機上輸入密碼或是指紋辨識。</p> <p>而Positive成功使用裝置，攔截感應式卡片與機器之間的通訊，以繞過這兩種支付檢查，研究人員提到，這種裝置能夠扮演代理人的角色，用於中間人（MITM）攻擊。在支付階段，中間人裝置會告訴卡片即便超過30英鎊的限制也不需要驗證，同時中間人裝置還會欺騙終端裝置，假裝已經進行過其他支付驗證。</p> <p>研究人員提到，之所以這種攻擊有機可乘，是因為Visa沒有要求發卡機構和收單機構，在沒有提供最低限度的檢查時阻擋交易。而且這種攻擊手法也可以用在GPay等行動錢包，當使用者在這些服務中綁定Visa卡片，可以在不解鎖手機的情況下，未經使用者同意收取最高30英鎊的金額。</p> <p>要防範這種攻擊，研究人員建議用戶應該定期查看自己銀行帳戶報表，以提早發現相關的不正常款項，以及使用銀行額外的安全措施，像是支付驗證或是SMS通知。另外也提到，感應式卡片的詐欺事件正不斷增加，而Positive可以輕易地繞過這些驗證機制，則代表可能有更多的使用者遭遇損失，研究人員認為，發卡機構不應該依賴Visa提供安全的支付協定，要有自己的措施，阻止這類的攻擊。</p> </div></div></div>
2019/8/6 10:30作者李建興https://www.ithome.com.tw/news/132255
廣告程式DealPly濫用微軟及McAfee服務來躲避偵測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://blog.ensilo.com/leveraging-reputation-services" target="_blank">enSilo上周揭露廣告程式DealPly</a>會蒐集微軟SmartScreen及McAfee的WebAdvisor等服務，來確定用來散布DealPly的網站是否已被列入黑名單，以適時調整感染政策。</p> <p>DealPly至少在2013年就存在了，感染DealPly的系統會在使用者瀏覽網站時跳出廣告，enSilo說，這類的廣告程式通常無法吸引資安業者的研究興趣，但他們發現DealPly除了具備應有的模組、機器指紋、VM偵測技術與強大的C&C架構之外，還蒐集合法SmartScreen與WebAdvisor服務的資訊，以在必要時變更DealPly的散布政策，儘可能延長每一代DealPly的壽命。</p> <p>SmartScreen與WebAdvisor皆隸屬於安全服務，可在使用者造訪或下載惡意檔案時跳出警告，因此設有黑名單機制。</p> <p>DealPly通常是隨著合法的免費程式散布，當使用者安裝該合法程式時，在不經意中也安裝了DealPly，而DealPly除了會跳出廣告之外，還會查詢SmartScreen與WebAdvisor的黑名單，並傳送到由駭客掌控的C&C伺服器。</p> <p>enSilo猜測，DealPly索取黑名單的用意在於，檢查它的變種或下載網站是否已被列入黑名單，以作為以後散布DealPly的參考，可能是根據相關服務在不同市場的熱門程度，它在某些國家查詢SmartScreen，在某些國家則利用WebAdvisor。</p> <p>研究人員指出，DealPly的目的是在評估防毒偵測的能力，以在需要時製造新的惡意樣本，以便時時領先安全解決方案，讓自己能夠長存，相信此一手法很快就會被其它惡意程式效法，成為新的趨勢。</p> </div></div></div>
2019/8/6 10:45作者陳曉莉https://www.ithome.com.tw/news/132262
北醫附醫全球首創顏面麻痺標註資料庫，還正在建置慢性疼痛照護AI平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺北醫學大學附設醫院揭露醫療AI和區塊鏈新進展，不只布局醫療影像辨識應用，比如肝臟病灶辨識、顏面麻痺自動分析，還包括建立慢性疼痛患者的AI照護平臺、持續發展AI加護病房照護系統TED-ICU。此外，在區塊鏈應用上，北醫附醫近來還規畫採用壽險公會的區塊鏈平臺，要與壽險業者整合，來加速醫療醫療保險理賠申請過程。</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">打造全球首個已標註的顏面麻痺資料庫</span></span></strong></p> <p>在影像AI部分，北醫附醫資訊室主任康嵐媖表示，顏面麻痺自動偵測是北醫附醫發展較成熟的醫療影像AI專案，北醫附醫利用深度階層性類神經網路（Deep HNN）來自動標註影像、分析動作，可即時從錄影畫面中自動辨識異常顏面動作，準確度達94％，成果也發表於CVRP和IEEE等國際著名電腦視覺期刊上。康嵐媖提到，北醫附醫為這項專案所整理的資料，還成為「全球首個經標註的顏面麻痺影像資料庫。」</p> <p>未來，北醫附醫也計畫開發臨床專用的多重顏面自動標註系統，要來辨識不同臉部表情和動作，比如疼痛、憂鬱、睡眠障礙等（目前準確率為62％、66％、56％），除了用於臨床，還要用於居家評估。</p> <p>而其他醫療影像AI應用，還包括了心電圖預測、肝臟病灶偵測，以及建置中的肺結節影像資料庫。其中，在肝臟病灶偵測方面，北醫附醫採用美國國衛院的資料集（含3萬2千多張軸切面的CT影像和同數量的病灶），鎖定8種病灶，並發展出初期演算法。不過，由於該專案仍為初期階段，準確率只有30％。北醫附醫也自行收集資料、標註了1千多個病灶，要用來提高模型準確率。</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">結合穿戴式裝置打造慢性疼痛照護AI平臺</span></span></strong></p> <p>除了影像應用，北醫附醫也正開發一套慢性疼痛照護AI平臺，要整合各種數據來進行遠端照護。北醫附醫的構想，是藉一套雲端平臺和App，結合天氣、地理資訊，以及患者的穿戴式裝置數據，來偵測慢性病患者的生活習慣和行為模式（包括用藥、運動等），找出與疼痛相關的因子，再藉聊天機器人來給予建議。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0723.JPG" /></p> <p>目前，這套平臺已能連結4款臨床和穿戴裝置的數據，系統也能將病患自行輸入的症狀整合進病歷，並提供治療建議。康嵐媖指出，未來，北醫附醫希望進一步開發慢性肩頸痛的AI照護平臺，結合頸部和背部脊椎X光影像判讀、姿勢判讀，以及穿戴式裝置收集的睡眠和居家生活數據，來給予治療建議，並利用監督式和非監督式機器學習來判斷預後狀況。</p> <p>另一方面，TED-ICU是北醫附醫2年前針對重症加護病房管理而開發的系統，目標是透過一個儀表板來即時整合所有臨床資訊，比如病患的生命徵象、檢驗影像，來初步預測病患病情嚴重程度，並即時通知醫生。</p> <p>為進一步加強預測精細度，去年底，北醫附醫與臺灣人工智慧實驗室利用加護病房的歷史資料和臨床醫生經驗，找出影響敗血症的106種關鍵特徵，共同打造出AI敗血症預測系統，可預測病患4小時後發生敗血症的風險，並導入至TED-ICU。</p> <p>康嵐媖指出，AI系統建置後，還需一連串的IT調校與臨床醫師反饋，而北醫附醫因此建立了反饋的臨床資料集，也將敗血症預測準確率從原本的85％提高至89％，更自行開發了一套AI病情學習平臺，讓臨床醫生利用系統收集到的病患生命徵象資訊，來挑選演算法和參數，來研究特定疾病的病情預測。</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">導入區塊鏈將病歷擁有權還給民眾，要加速保險理賠和轉診流程</span></span></strong></p> <p>此外，在區塊鏈應用上，北醫附醫先是於去年啟動健康醫療區塊鏈平臺，利用區塊鏈的儲存和加密特性，打造出電子病歷管理系統「智鏈護照。」這個月更結合新版醫院App iTPass，正式開放給所有北醫附醫患者申請使用，讓民眾能掌握完整的病歷資料，包括各種掛號資料、檢驗影像，民眾也能決定是否要將病歷分享給其他醫療院所或相關單位。</p> <p>這一點，也能加速轉診和申請醫療保險的過程。為此，北醫附醫除了與數金科技（DTCO）發表健康醫療區塊鏈作業系統（phrOS），近來還計畫採用壽險公會的區塊鏈平臺，首波要與第一金控和中國人壽等壽險業者整合，來加速醫療醫療保險理賠申請過程。而上周末，更聯手工研院舉辦了保險金融與AI智慧健康區塊鏈黑客松大賽，要找出保險理賠新模式。文◎王若樸</p> </div></div></div>
2019/8/5 19:29作者王若樸https://www.ithome.com.tw/news/132259
第二季智慧型手機市場報告出爐，華為依舊排名第二
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究機構<a href="https://www.idc.com/getdoc.jsp?containerId=prUS45414919" target="_blank">IDC</a>與<a href="https://www.counterpointresearch.com/combined-global-market-share-huawei-oppo-vivo-xiaomi-realme-reaches-highest-ever-level-q2-2019/"" target="_blank">Counterpoint</a>相繼發表今年第二季全球智慧型手機的市場調查報告，顯示在今年5月中旬被美國列入實體名單（Entity List）的華為，依舊保持全球第二大手機製造商的地位，且出貨量還成長了8.3%。</p> <p>根據IDC的調查，今年第二季全球智慧型手機市場出貨量為3.33億支，比去年同期下滑了2.3%，主要的原因在於中國及美國市場的嚴重下滑，幸好除了日本及中國之外的東南亞市場還有3%的成長幅度。</p> <p>令外界關注的是，華為在被美國列入實體名單，禁止美國業者出售商品或服務予華為之際，市場一度傳出華為的手機業務將受到重挫，但華為在該季的手機出貨量不跌反升，達到5,870萬支，還比去年同期成長8.3%，市占率為17.6%，僅次於三星的22.7%，穩坐市場第二名。</p> <p>而且在全球前五大智慧型手機製造商中，以華為手機的出貨量成長幅度最大，三星在該季也成長了5.5%，反而是蘋果手機出貨量下滑了18.2%，小米亦下滑0.2%。</p> <p>IDC分析，儘管被美國列入禁止出口名單，但華為的手機出貨量只比上一季下滑0.6%，高於市場預期。不過，中國市場佔華為手機出貨量的比例也創下歷史新高，占了62%，這是因為華為將重要的人力資源調回中國，並鎖定二、三線城市進行通路部署收到成效所致。</p> <p>不過，Counterpoint副主任Tarun Pathak指出，從第二季來看，華為的出貨量並未受到美國禁令的影響，但未來就不一定了；華為現在或未來幾季都將聚焦於擴大中國的內需市場，但應該仍無法彌補其海外銷售的下滑。</p> </div></div></div>
2019/8/6 10:00作者陳曉莉https://www.ithome.com.tw/news/132261
工研院大秀AI研發新成果，O2O服飾試穿推薦、餐飲顧客影像識別，還有自動偵測入侵者的監視器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>工研院在今年ICT TechDay（資通訊科技日）中，展示AI應用於各行業的解決方案，包括時尚服飾業線上線下的個性化推薦與智慧試衣、餐飲業顧客的行為偵測、跨攝影機的影像識別技術等，也展出了推動AI落地而開發的多項工具，如深度神經網路（DNN）推論加速晶片的客製化技術、以及訓練DNN模型的管理平臺。</p> <h3><span style="color:#FF8C00;">O2O服飾試穿推薦「易賞」</span></h3> <p>服飾產業能透過AI技術，加值線上與線下消費的體驗，國際上不乏應用案例，具代表性的例子有Amazon的Echo Style Check，能用Alexa聲控相機拍攝不同穿搭照片，再由內建AI推薦時下流行穿搭；或像阿里巴巴設立了AI服飾店，根據淘寶50萬組時尚達人穿搭，提供個性化衣著搭配或單品穿搭建議。</p> <p>趁著服飾業AI熱潮，工研院也推出一套涵蓋線上與線下的智慧時尚應用方案，稱為「易賞」，以服飾電商超過500萬件的服飾圖像標記作為訓練資料，擷取出服飾特徵，包括款式（上半身、下半身或連身套裝）、顏色、袖長、下襬長度、口袋、領口、紋理等標記，訓練出AI模型來辨識服飾風格，省去人工標記的成本，不但可以進一步應用於消費者的個性化推薦，也能藉由銷售數據，即時分析受歡迎的風格，抓住時尚的趨勢與潮流。</p> <p>線上的應用主要在於服飾屬性辨識與智慧推薦，線下則是要打造沉浸式情境試衣間，讓消費者透過平板或手機選出喜歡的服飾，進入試衣間後，會由人員或自走車來配送衣服到試衣間旁邊，而每件衣服上都有感應裝置，當衣服被拿取，試衣間內會場景根據衣服的風格來轉變，比如拿取宴會風格的衣服，背景將自動切換為宴會場景；此外，試衣間內也提供手機自拍架，讓消費者能輕鬆自拍與親友分享，藉此來提供更好的試穿體驗。</p> <p>工研院資通所經理連俊宏表示，工研院要藉著易賞的應用，讓消費者有良好的試衣體驗來增加購買機率，並透過個人消費數據進一步個性化推薦不同風格的商品；同時，也要讓經營者藉由銷售數據洞悉服飾潮流的趨勢，來調整各種服飾的進貨與庫存量，進而減少庫存、降低滯銷風險。</p> <h3><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0736.JPG" style="font-size: 13px; width: 600px;" /></h3> <blockquote><p>首先，先站到攝影機與面板前方，透過影像辨識，系統會自動分析顧客的衣著款式、風格等特徵，並根據顧客衣著風格來推薦店內同風格的服飾。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0744%202.JPG" style="width: 600px;" /></p> <blockquote><p>試衣間內部會有背景螢幕，隨著顧客拿起不同風格的衣服，看板畫面也會隨之改變，如宴會風格的衣服會對應宴會風格的背景。</p> </blockquote> <h3><span style="color: rgb(255, 140, 0);">餐飲業專用顧客行為影像識別</span></h3> <p>工研院另外也發表了一套餐飲業專用的AI影像顧客行為識別技術。首先，在結帳台前，用數位看板等感應裝置分析顧客人臉屬性，包括年齡、性別、表情等，接著與後端POS機的餐點內容做整合，來進一步推測不同年齡、性別的消費者點餐內容的差異，可供業者結合行銷手法進一步加值運用。</p> <p>此外，這套系統也能偵測座位狀態，包括是否空桌、可否帶位，或是桌面待清理等，都可以直接透過系統更新，讓服務人員更快速清出空位、帶入新顧客，來提升營運效率；此外，系統也能偵測顧客舉手的行為，是什麼時間點、幾桌？即時通知服務人員回應顧客需求，而第一線服務員也能在服務過後，回到後臺註記下服務內容，比如這次桌邊服務是幫客人倒水、換餐具或是遞紙巾？精準紀錄下這些資訊。</p> <p>工研院資通所經理蘇奕宇表示，曾有人懷疑行為偵測等功能是否為AI而AI，並沒有真正改善餐飲業的痛點，然而，餐飲業者在提升服務品質過程中需要精準資訊，比如藉由偵測舉手行為並精準記錄服務內容，可以用來推測服務人員為何常幫客人換餐具的原因，是否因餐具清潔有問題；或者經常要倒茶水的解方，可能是每桌事先備好一壺茶水等。唯有蒐集這些細節資訊，才能讓人力運用更有彈性、做好成本控管，進而改善消費者體驗。</p> <p>經濟部去年預估，全臺餐飲業市場逐年成長4％，今年將超過突破5,000億元。蘇奕宇表示，但餐飲業入行門檻低、變動步調快、營運彈性大，隨著競爭越來越激烈，提升服務品質、消費者創新體驗，成了餐廳長期經營的關鍵。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/67606715_361779261421831_1863124562095374336_n.jpg" style="width: 600px;" /></p> <blockquote><p>點餐時可以偵測人臉屬性；結合監控攝影機，也能偵測顧客舉手行為與餐桌狀態。</p> </blockquote> <h3><span style="color: rgb(255, 140, 0);">跨攝影機的影像識別平臺</span></h3> <p>工研院研發了一套與監視器結合的影像人物辨識平臺MEDUSA（Massive Enitities Detecting in Ubiquitous Surveillence Application），不僅建立一個平臺提供跨攝影機影像識別，也有即時分析影像的儀表板，可偵測特定行為異常的入侵者，立即報警。不同ˊ於常見監視器系統主要以人員監看或錄影回放為主的基本功能。截至今年第二季，這套系統已經在工研院內與部分商場等5個以上的場所，開始試營運與驗證。</p> <p>這套系統的應用方式，是在一個封閉場域裝設好監視器後，若有非驗證的人員進入，出入口監視器首先會偵測人物，並萃取人物的影像特徵，再跟場域內多支監視器進行人物影像特徵比對，同時藉由管理系統，將該入侵狀態的事件內容、時間、位置輸出到儀表板，或將異常資訊傳送到警衛人員的App來報警，達到人機協同合作的目的。</p> <p>蘇奕宇表示，以工研院約40公尺長的辦公場域為例，在監控畫面中，若有人員在兩個出入口刷卡後進入，客人頭上會顯示Guest ID，職員則會顯示員工ID等資訊，儀表板能監控每個人的實際狀況；然而，這時若有人突然從逃生門、安全門進入該場域，系統將馬上偵測到異常並即時報警，也能根據不同場域的設定顯示不同異常狀態，例如是禁區遭入侵、或是不該有人的時段卻有人出現等。</p> <p>該系統的另一個特色，則是快速部署，「中小型場域在2-4小時內就能完成布建，並開始實際運作，像昨天在展示會場布建6支監視器，總共花4小時。」蘇奕宇也強調，這個系統開發的目的不是要取代現有的保全，而是透過健全的影像偵測系統，讓現場保全人力能在關鍵時刻發揮作用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/67910738_2201336079975614_469748918284976128_n.jpg" style="width: 600px;" /></p> <blockquote><p>監視器可以偵測並非從出入口進出的人員。</p> </blockquote> <h3><img alt="" src="https://s4.itho.me/sites/default/files/images/67749952_797760923954266_7027249129768091648_n.jpg" style="width: 600px;" /></h3> <blockquote><p>影像分析資訊會傳送至儀表板或手機App，即時發出告警。</p> </blockquote> <h3><span style="color:#FF8C00;">客製化設計DNN推論加速晶片</span></h3> <p>專門用於加速DNN模型推論的晶片，稱為「DNN推論加速晶片」。由於加速晶片需要配合不同DNN模型與實際應用情境來進行客製化設計，但目前市面上並無一套系統化的開發工具，因此，工研院引用了開源深度學習加速器架構 NVDLA（Nvidia Deep Learning Accelerator）作為基礎架構，提供企業一套從架構設計到驗證的晶片設計方法，縮短企業設計晶片的時程、能快速搶進AI晶片市場。</p> <p>由於DNN模型的網絡通常很龐大，為了部署到運算效能有限的晶片中，除了藉由減少數據從記憶體搬運的次數來降低功耗，更直觀的方法是運用平行化運算的架構來加快運算速度。然而，平行化加速運算會受限於資料傳輸的頻寬（Memory Bandwidth），且每個DNN模型在不同運算效能（GOPs）與頻寬（GB/s）下，會得到不同的每秒傳輸幀數（FPS），因此在設計上有其最佳化的設定，「這是模型本身的特質，因此需要客製化硬體架構。」工研院資通所技術組長朱元華表示。</p> <p>NVDLA是Nvidia 2017年公開釋出產品Xavier中的深度學習加速器，允許使用者修改原始碼，再製成自己的產品，也就是說，提供他人客製化自己的AI推論加速器，且由於 NVDLA涵蓋了AI運算中重要的運算子（operator），包括卷積（Convolutional）、逐元素（Element-Wise）、池化（Pool）、非線性（Nonlinear）等處理器（Processor），因此能適用多種DNN模型。「假設企業想開發特定模型的AI晶片，使用開源架構是一個很好的起手式，只要在後續的設計上多著力即可。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/67959747_2377827885795934_516542879032672256_n.jpg" style="width: 600px;" /></p> <blockquote><p>客製化設計AI推論加速晶片的流程。</p> </blockquote> <h3><span style="color:#FF8C00;">訓練DNN模型的管理平臺</span></h3> <p>除了DNN推論加速晶片的設計工具，工研院也推出一套用來訓練DNN模型的平臺，要讓企業縮短建置AI環境的時間。這個平臺從資料庫、人員權限、模型版本、運算資源都能管理，例如資料庫的管理，使用者可以建立各個專案中已標記／未標記的資料等，而不同人員權限可以開啟的資料庫、專案、運算資員也不同。</p> <p>使用者需要訓練AI模型時，先建立專案，能使用平臺內建的開源演算法，或是自己開發演算法來訓練模型，而每一次訓練過程調整的參數，可以建立成歷史紀錄中的不同版本，日後可以一鍵回顧每一次的版本資料與訓練情形；此外，系統也提供Jupyter Notebook讓用戶開發演算法，用戶可以在此上傳自己的程式碼來訓練，甚至可以安裝所需的軟體，只要在開發完成後將整個環境儲存，下次就能用同樣的環境來訓練模型。</p> <p>運算資源的管理，則是靠系統自行排程，將各專案的模型自動部署到沒有在運行的GPU上，假設GPU 1、2都有在用，系統就會排程到GPU 3或4去做運算，也能設定運算資源的使用上限；而系統介面則可以監測GPU的使用率、溫度、記憶體用量等，隨時掌握運算資源的使用情形。目前，這個平臺主要提供部署於私有雲之上，目前尚未能在公有雲上使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0748.JPG" style="width: 600px;" /></p> <blockquote><p>DNN模型管理平臺介面。</p> </blockquote> </div></div></div>
2019/8/5 19:04作者翁芊儒https://www.ithome.com.tw/news/132257
Nvidia修補Windows GPU重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia上周<a href="https://nvidia.custhelp.com/app/answers/detail/a_id/4841/kw/Security%20Bulletin" target="_blank">修補了旗下GPU顯示器驅動程式的5個安全漏洞</a>，相關的漏洞可能造成本地端程式執行、服務阻斷或擴充權限，涉及GeForce、Quadro、NVS及Tesla等型號的產品。</p> <p>這些漏洞包括CVE‑2019‑5683、CVE‑2019‑5684、CVE‑2019‑5685、CVE‑2019‑5686與CVE‑2019‑5687。當中最嚴重的是CVE‑2019‑5683，此一漏洞存在於使用者模式的影像驅動程式追蹤記錄器元件，當駭客存取系統並建立一個硬連結時，韌體將無法偵測此一硬連結攻擊，可造成程式執行、服務阻斷或權限擴充等後果。風險等級為8.8。</p> <p>至於CVE‑2019‑5684與CVE‑2019‑5685都是存在於DirectX 驅動程式中，駭客利用特製的著色器就能導致越界存取，可能帶來服務阻斷或程式執行。這兩個漏洞的風險等級皆為7.8。</p> <p>Nvidia建議用戶可透過<a href="https://www.nvidia.com/Download/index.aspx" target="_blank">官網的驅動程式下載網頁</a>搜尋並下載最新的驅動程式版本。</p> </div></div></div>
2019/8/5 17:50作者陳曉莉https://www.ithome.com.tw/news/132256
Google：Project Zero揭露的漏洞，96%可在90天修補完成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>令廠商又愛又恨Google安全研究團隊Project Zero上周<a href="https://googleprojectzero.blogspot.com/p/vulnerability-disclosure-faq.html" target="_blank">指出</a>，從2014年以來該團隊發現的漏洞中，高達95.8%都能在期限的90天內修補完成。雖然遭批評，但Google認為設定期限讓網路整體變得更安全。</p> <p>Project Zero是Google負責挖掘研究開源碼或市售軟、韌體的漏洞。當發現到新漏洞時，Project Zero會寄發該漏洞的詳細技術描述報告給廠商或開源碼專案。報告會告知有90天的揭露大限，等90天一到或修補程式廣為散布（視哪個比較早），這份報告就公諸於世，不論漏洞修補好了沒。許多知名廠商的重大漏洞，包括英特爾的<a href="https://www.ithome.com.tw/news/120183" target="_blank">Spectre/Meltdown</a>或蘋果<a href="https://www.ithome.com.tw/news/128659" target="_blank">FaceTime</a>及最近的<a href="https://www.ithome.com.tw/news/132119" target="_blank">iMessage漏洞</a>都是這個部門的研究傑作，微軟甚至兩度在修補完成被Project Zero<a href="https://www.ithome.com.tw/news/112062" target="_blank">公佈漏洞</a>而大表不滿。</p> <p>現今Google只有二次破例延長揭露漏洞期限。一是Spectre/Meltdown的216天，二是2016年10月<a href="https://googleprojectzero.blogspot.com/2016/10/taskt-considered-harmful.html" target="_blank">MacOS 10.12.1/iOS 10.1中的task_t iOS漏洞</a>的145天。</p> <p>從2014年啟動至今年7月30日，Project Zero公佈的漏洞中，有1,585個及時在期限內獲得修補，比例為95.8%，66個沒補好。2015年2月13日Project Zero<a href="https://www.ithome.com.tw/news/94121" target="_blank">增加</a>14天的揭露寬限期。因此若把時間限縮於2015年2月13日（修補期限改為90+14天）到今年7月底，則及時修補好的漏洞有1,434個，比例高達97.5%，其中90天內修補者有1,224個。只有36個未在期限內修補完成。</p> <p>Google認為這樣的作法有助於提升軟體安全性，因為如果漏洞只有廠商和記者知情，業者就不會緊急去修補，但有證據顯示，攻擊者發現同一批漏洞的速度，並不亞於安全研究人員。</p> <p>至於公佈不問修補完成與否，90天一到即公佈漏洞及概念驗證（PoC）攻擊程式，豈不是剛好為駭客所用？Project Zero也有他的說法。他們認為，報告中的概念驗證攻擊往往只是完整攻擊串（exploit chain）的一部份，任何有意圖的攻擊者也要花一番工夫和資源，才能轉化為真正的攻擊行動。相反的，有資源的研究人員可藉由Google分析報告上獲得最多好處。再者這幾年的經驗顯示，那些來不及補好的漏洞，通常也是在90天之後幾天就補上修補程式了。Google甚至認為，隨著業界更多安全研究人員在其報告中加入揭露期限，將可進一步健全漏洞通報的作法。</p> <p>最後，Google說，只有Project Zero團隊和「20% 專案」（即Google員工有20%的上班時間可用在非本職的專案上）與Project Zero有關的Google員工，會比大眾更早拿到漏洞報告。唯一的例外是，報告主角（即有漏洞者）是Google自己的產品，例如Chrome、Android或其他Google軟體部門。</p> </div></div></div>
2019/8/5 17:10作者林妍溱https://www.ithome.com.tw/news/132254
線上球鞋交易市集StockX遭駭客入侵，逾600萬客戶資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcrunch.com/2019/08/03/stockx-hacked-millions-records/?tpcc=ECTW2019" target="_blank">科技新聞網站TechCrunch於上周報導</a>，線上球鞋交易市集StockX遭到駭客入侵，駭客已在黑市銷售該市集的680萬名客戶資料，而<a href="https://stockx.com/news/update-on-data-security-issue/" target="_blank">StockX也已證實此一資料外洩事件</a>，但未公布受害的客戶數量。</p> <p>StockX為一二手潮流商品交易平台，專門撮合球鞋、手錶、包包與街頭服飾的交易，定位為商品的股票市場，讓商品以應有的價值出售。</p> <p>根據報導，駭客是在今年5月就入侵了StockX，盜走了該站逾680萬名的客戶資料，且在黑市叫價300美元。</p> <p>StockX則是在消息曝光後證實了此事，表示該公司也是在最近才知道此一資料安全事件，有未知的第三方存取了該站的客戶資料，已聘請安全專家展開全面的調查，並要求所有客戶重設密碼。</p> <p>StockX表示，遭竊的客戶資料涵蓋姓名、電子郵件位址、寄送地址、使用者名稱、雜湊密碼，以及購買歷史紀錄等，初步調查顯示，客戶的金融或支付資訊並未受到影響。</p> <p>似乎措手不及的StockX還說，由於該公司才剛展開調查，因此尚不確定遭駭的規模與範圍，只能立即進行全面的安全更新，並鎖住雲端服務的所有周邊，其它細節要等待調查告一段落之後才會出爐。</p> </div></div></div>
2019/8/5 16:30作者陳曉莉https://www.ithome.com.tw/news/132251
歐盟Android用戶明年起將可自行選擇預設搜尋引擎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周<a href="https://www.blog.google/around-the-globe/google-europe/update-android-search-providers-europe/" target="_blank">宣布</a>，為了遵循歐盟在去年7月的決定，明年初將允許歐洲地區的Android用戶自行選擇裝置上的預設搜尋引擎，且即日起開放歐洲搜尋引擎服務供應商提出競標申請。</p> <p>Google允許全球使用免費的Android開源專案，也讓製造商可取得免費授權以預裝內含10款Google程式的「Google精選」（Google Mobile Services，GMS），這些程式涵蓋Google Play、Google搜尋、Chrome瀏覽器、YouTube、Gmail、Google Maps、Google Photos、Google Drive、Google Play Music及Google Duo等，但<a href="https://www.ithome.com.tw/news/124652" target="_blank">歐盟卻因此而認定</a>Google強迫那些預裝Google Play的製造商也必須安裝Google搜尋與Chrome瀏覽器，違反當地的反壟斷法。</p> <p>於是Google改變該公司在歐洲市場的政策，<a href="https://www.ithome.com.tw/news/129499" target="_blank">決定拆分</a>Google Play、Google搜尋與Chrome瀏覽器的授權。</p> <p>上周Google率先公布的，是讓歐盟Android用戶可自行選擇預設搜尋引擎的能力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0805-chromechoice.png" style="width: 237px; float: right; margin: 4px;" /></p> <p><a href="https://www.android.com/choicescreen/" target="_blank">根據Google的規畫</a>，未來歐洲地區的使用者在一開始設定Android裝置時，就會出現4種搜尋引擎以供選擇，使用者可選擇其中一款作為裝置首頁與Chrome瀏覽器（如果有裝Chrome的話）的預設搜尋引擎，除了Google搜尋之外，其它的3款，則開放各市場的搜尋引擎供應商競標。</p> <p>從明年1月起，Google會在歐洲每個國家進行搜尋引擎競標，業者可提供被使用者選上時所願意支付的價碼，價格最高的3家業者就能進駐Android的搜尋引擎選項畫面，而且包括Google搜尋在內都會採用隨機排序，不特別獨厚哪家業者。</p> <p>去年歐盟因為Google違反反壟斷法而判罰43.4億歐元（50億美元），Google一方面提出上訴，另一方面也針對歐盟的指責提出了各項解決方案，盼能減輕歐盟的責罰。</p> </div></div></div>
2019/8/5 16:45作者陳曉莉https://www.ithome.com.tw/news/132252
臉書將為WhatsApp、IG品牌加上from Facebook字樣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>似乎很怕使用者不知道WhatsApp和Instagram（IG）的所有人是誰，臉書明年將在這兩個受歡迎app的品牌中加上臉書字樣。臉書也證實了這點。</p> <p>《The Information》引述消息人士<a href="https://www.theinformation.com/articles/facebook-to-add-its-name-to-instagram-whatsapp" target="_blank">報導</a>，WhatsApp和Instagram的名稱，很快就會變成WhatsApp from Facebook及Instagram from Facebook。消息人士指出，臉書已經對內宣佈這項消息。</p> <p>在此之前，只有Workspace有「from Facebook」的字樣，但報導指出，未來WhatsApp、IG app在Google Play Store和蘋果App Store上架時都將冠上「from Facebook」的品牌。目前手機Home頁上的app可望維持現有模樣，但app的登入過程畫面就會看到「from Facebook」。</p> <p>臉書對媒體證實，表示是為了更清楚說明臉書持有的產品和服務。這也落實了年初執行長祖克柏<a href="https://www.ithome.com.tw/news/128560" target="_blank">所說</a>，臉書將整合Facebook Messenger、Instagram及WhatsApp，打造共通基礎架構，讓三者用戶可以互相通訊。</p> <p>但本消息仍然引起外界的不解。WhatsApp和IG雖然被收購，但目前為止，臉書仍然保持其品牌及營運獨立。這種切割方式有許多好處，一來在臉書身陷劍橋分析及其他侵犯隱私案件的風暴之際，兩個品牌得以不受影響。二來，臉書用戶年齡結構逐漸老化之際，WhatsApp和IG則仍然深受年輕使用者歡迎。</p> <p>華爾街日報周末<a href="https://www.wsj.com/articles/ftc-antitrust-probe-of-facebook-scrutinizes-its-acquisitions-11564683965" target="_blank">報導</a>，美國聯邦交易委員會（FTC）打算調查臉書這幾年的多起收購的目的，是否是為了打壓競爭對手。如果把WhatsApp和IG更明顯納入臉書旗下，不啻坐實了官方的看法。</p> </div></div></div>
2019/8/5 15:50作者林妍溱https://www.ithome.com.tw/news/132248
連三起槍擊案都透過8chan散布，Cloudflare終止對8chan的DDoS保護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Cloudflare創辦人暨執行長<a href="https://blog.cloudflare.com/terminating-service-for-8chan/"" target="_blank">Matthew Prince今日（8月5日）對外宣布</a>，因貼圖論壇8chan不斷成為罪犯散布槍擊訊息的管道，將終止提供給8chan的所有服務，包括DDoS保護在內。</p> <p>德州城市El Paso的沃爾瑪（Walmart）商場在上周六（8月3日）發生一起槍擊案，造成20人死亡，逾26人受傷，嫌犯宣稱自己受到貼圖論壇8chan的啟發，而且也在攻擊前透過8chan發布訊息。</p> <p>Prince指出，今年以來，不只是上周六發生的慘劇，3月在紐西蘭基督城發生的槍擊案件，或是4月時19歲少年闖進加州猶太會堂開槍，嫌犯都曾透過8chan散布消息，讓他們斷定8chan就是個無法無天的網站，創造了一個充滿仇恨的社群，因此已通知8chan，決定終止雙方的合作關係，且將在午夜生效。</p> <p>2013年創立的8chan是個貼圖論壇，每個使用者都可以建立自己的版，並自動成為版主，該站管理員甚少介入版內的管理工具，然而，Google在2015年就因該站充斥兒童色情內容而將它自搜尋結果中移除；外界預期，當Cloudflare終止提供服務給8chan之後，該站可能很快就會因大量的分散式阻斷服務（DDoS）攻擊而被迫下線。</p> <p>不管是Cloudflare片面終止對激進右翼網站Daily Stormer或8chan的服務，都惹來違反美國憲法第一修正案的爭議，該修正案保障了美國人的宗教與言論自由。</p> <p>對此，Prince提出了他的解釋。他認為Cloudflare是家私人公司，並不受到第一修正案的約束，且該公司有超過一半的客戶都來自美國以外，唯一與該法案相關的是，該公司有權選擇要跟誰作生意，不用非得要跟每個人作生意。</p> <p>Prince也說，他們並不喜歡扮演內容仲裁者的角色，也偶爾會容忍應受譴責的內容，但決定與那些直接激勵悲慘事件且最初設計就是無法無天的平台劃清界線，8chan便踩過了那條線。</p> <p>不過，Prince坦承，他相信8chan不會就此消失，如同受到眾多業者抵制的Daily Stormer<a href="https://www.ithome.com.tw/news/116278"" target="_blank">依然會東山再起一樣</a>，不過他們的宗旨是打造一個更好的網路，未來該公司將會監控客戶的網站內容，並在發現仇恨網站時通知執法機構。</p> </div></div></div>
2019/8/5 16:05作者陳曉莉https://www.ithome.com.tw/news/132250
HPE產品銷售模式大改變，訂閱月費仍有低消規定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="margin-left:12pt;">日前HPE才在自家年度大會Discover宣布了新的產品銷售策略，從2022年起，旗下所有產品將以訂閱、服務的形式提供。最近HPE也首度在臺解釋新銷售模式的改變。</p> <p style="margin-left:12pt;">HPE早在10年前，就曾推出了訂閱服務的前身制度，也就是可按用量計價的GreenLake類別的解決方案，來提供企業就地部署的IT即服務（IT as a Service）。這也將成為所有HPE產品，包含軟體、硬體和服務，未來全面可支援的計價模式之一。</p> <p style="margin-left:12pt;">HPE現有5種GreenLake服務，包含了運算、資料庫、私有雲、儲存和虛擬化，來鎖定沒有機房，或缺乏IT人力建置基礎架構的企業。</p> <p style="margin-left:12pt;">HPE技術服務事業處總經理劉士毅表示，新的銷售方式是一種消費模型（Consumption Model）的計價方式，不同於其他業者和HPE自身的租賃模式，新模式不是分期攤銷服務總費用，而是依使用量計費（pay by use），HPE除了提供產品本身，還包括了監控技術和維運服務。</p> <p style="margin-left:12pt;">劉士毅比喻，消費模型就像是生活中的水電費、手機話費，「在基本費用之上，用戶按用量及超出基本用量的額度，額外付費，這就是以服務為導向的消費模型。」</p> <h3 style="margin-left: 12pt;"><strong>除每月基本費用外，再按擴充使用量付費</strong></h3> <p style="margin-left:12pt;">採用GreenLake解決方案的用戶，要先提出每月的產品基本用量，及預估的擴充用量，在合約期間內，每月付一筆承諾用量的費用，而HPE會評估緩衝用量，先在企業內部署擴充用量所需的產品，當企業一超過基本用量時，可立即使有額外的設備，並按實際使用到的額外用量來追加當月費用。</p> <p style="margin-left:12pt;">例如一家企業提出的基本用量為60臺伺服器，而自己預估未來服務成長用量需要100臺伺服器，HPE將部署100臺伺服器，每月固定收取60臺用量的基本費用，當用戶運算需求增加為80臺時，就按超出的用量付費，若後續用量減少到65臺，超額費用會跟著相應調低。換句話說，在基本用量和費用外，用戶可依實際用量來調度事先部署的緩衝設備，再按額外增加的費用追加付費。</p> <p style="margin-left:12pt;">劉士毅指出，GreenLake可以供企業減少過度投資的設備成本，也可避免設備資源不足要追加時，IT擴充從開標、採購到裝機，所需花費的部署時間。</p> <p style="margin-left:12pt;">不過，劉士毅補充，既有銷售模式仍會存在。HPE會繼續提供軟硬體整合的產品，還有以軟體為主的授權模式，企業用戶可依需求選擇。</p> <p style="margin-left:12pt;">因為用量變化會影響訂閱費用，HPE也提供了一個用量儀表板，可供用戶掌握目前費用和預期用量，也作為超額用量的收費依據。不過，劉士毅強調，這個儀表板是以解決方案角度來呈現用量，而非用於設備監控。</p> <p style="margin-left:12pt;">HPE在產品設備中，內建了一個使用量量測技術，劉士毅指出，源自HPE幾年前收購的雲端金融管理服務供應商Cloud Cruiser，HPE將這家公司所用的計量技術和計費系統植入了伺服器、儲存等硬體設備。</p> <p style="margin-left:12pt;">不過，儀表板上的計量報告、帳單和用戶使用狀況等資料，會儲存在用戶端，而不會回傳到雲端。劉士毅強調，用戶可以自行設定資料權限，而HPE的權限只在管控服務的範圍內，不會碰觸用戶的應用資料。</p> <h3 style="margin-left: 12pt;"><strong>續約或追加用量時才會改用新一代設備</strong></h3> <p style="margin-left:12pt;">然而，HPE若推出新一代的硬體設備，部署於用戶端的現有設備，可否同步換新？劉士毅坦言，要待合約結束，用戶完成續約，HPE才會汰換原有設備。除非，用戶願意提高設備的部署量，HPE才會部署最新一代的設備。</p> <p style="margin-left:12pt;">不過，他也強調，用戶若對設備更迭較敏感，有即時升級設備的需求，雙方可以另外議約，詳列設備換新的時程。這也意味著以服務為導向的GreenLake解決方案，可依用戶的需求訂定合約的細節。劉士毅坦言，GreenLake沒有標準化的合約，但是，未來會朝標準化的方向發展，尤其提供中小企業的合約會先達到。</p> <p style="margin-left:12pt;">目前已有超過600名HPE客戶，採用GreenLake解決方案，而該方案的通路業務每年有2.75倍的成長量，為HPE成長最快的業務，已取得超過28億美元的合約價值。</p> <p style="margin-left:12pt;">GreenLake解決方案強調靈活度，劉士毅指出，就觀察，全球包含臺灣在內的GreenLake用戶，並非於開發或測試階段，採用該方案，反而多於生產階段使用，他解釋，因商業需求轉換太快，在時間壓力下，更需要彈性使用資源的空間，以適時調整產能，滿足商業需求，反之測試階段沒有時間壓力，若無資安疑慮，更適合在雲端環境裡進行。文⊙黃郁芸</p> </div></div></div>
2019/8/5 16:06作者黃郁芸https://www.ithome.com.tw/news/132249
荷蘭政府研究：Office Online與行動應用程式存在隱私威脅，政府部門應暫時停止使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.privacycompany.eu/en/new-dpia-on-microsoft-office-and-windows-software-still-privacy-risks-remaining-long-blog/">由荷蘭公共安全與司法部委托隱私顧問公司Privacy Company，對微軟Windows 10企業版、Office 365 ProPlus、Office Online以及Office行動應用程式的隱私進行研究</a>，研究報告指出，由於微軟Office Online和其行動應用程式，仍然存在隱私風險，因此警告荷蘭政府機構暫時不要使用這兩種產品。</p> <p>由於之前荷蘭政府發現微軟的產品Office 365 ProPlus，在沒有任何公開說明文件的情況下，便大規模收集用戶個人資料，包括電子郵件信箱和翻譯請求等內容，並將這些資料存放在美國，而這違反了GDPR，因此荷蘭政府要求微軟進行改進。</p> <p>報告指出，今年5月，荷蘭政府就Office與Windows 10企業版的30萬個用戶的資料隱私問題，和微軟進行談判，這30萬個用戶來自政府各部會、稅務機關、警察、司法機關以及其他獨立行政機構。為此微軟發布大量的說明文件，並讓Windows 10中的資料瀏覽工具，能夠顯示來自Office 365 ProPlus的遙測資料，而這也讓資料主體得以瀏覽，微軟從安裝Office 365 ProPlus電腦所收集來的資料，以解決Office 365 ProPlus被發現的8項隱私風險。</p> <p>雖然Office 365 ProPlus已經符合荷蘭政府的隱私要求，但Privacy Company仍指出，微軟Office Online和Office行動應用程式仍然在收集用戶活動資訊，而且Windows 10企業版的部分功能，也有相同的情況。該隱私顧問公司進一步表示，微軟應用在Office 365 ProPlus中改進隱私安全的技術，並未同時應用在Office Online中，而且至少有3個iOS行動應用程式，會將用戶資料送往美國的行銷公司進行預測性分析。</p> <p>荷蘭政府依舊持續的與微軟進行談判，以移除這些有隱私疑慮的功能，但同時該報告也建議荷蘭政府機關，應該暫時避免使用Office Online和Office行動應用程式，而且在政府辦公室中，為了安全考量，應該配置Windows 10以盡可能減少系統收集的資料。</p> </div></div></div>
2019/8/5 13:25作者李建興https://www.ithome.com.tw/news/132232
有100萬張南韓的支付卡資訊在黑市求售
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Gemini Advisory近日<a href="https://geminiadvisory.io/south-korean-breach-exposes-over-1-million-payment-cards/" target="_blank">指出</a>，它們在黑市中發現駭客所出售的南韓實體支付卡資訊的數量大增，從今年5月的4.2萬張，到今年7月已超過100萬張，顯示南韓已成為亞太地區支付卡竊盜的最大受害國。</p> <p>這幾十年來美國的支付卡資訊一直是駭客的頭號目標，但自從美國與2015年開始採用EMV金融標準之後，駭客即開始尋找其它的獵物，而今看來南韓已遭駭客相中。</p> <p>根據Gemini Advisory的調查，今年5月時黑市所銷售的南韓實體支付卡紀錄只有4.2萬筆，且其過去兩年來每月新增的筆數都差不多，但今年6月突然增加了23萬筆，7月又暴增89萬筆，總數已超過100萬筆。</p> <p>在這些流落在黑市的實體支付卡資訊中，有3.7%是由美國銀行所發行，猜測是美國人到南韓旅遊時使用的，南韓當地發行的每筆支付卡紀錄的售價為24美元，但美國發行的則要40美元。</p> <p>Gemini Advisory推測，這些支付卡資訊可能有兩種外洩管道，一是擁有許多業務的母公司遭到入侵，影響大量的端點銷售系統（POS），二則是POS整合商遭到入侵，導致採用該服務的眾多品牌都受害。根據Mastercard的調查，鎖定POS整合商，已成為支付卡外洩最主要的攻擊途徑。</p> <p>隨著全球駭客日益鎖定非西方國家發動攻擊，Gemini Advisory認為在黑市中流竄的南韓支付卡，不管是供給或需求都會跟著增加。</p> </div></div></div>
2019/8/5 13:30作者陳曉莉https://www.ithome.com.tw/news/132244
Google Play控制臺更新核心指標，開發者可進行更多用戶分析
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在I/O大會釋出Google Play更新訊息，包括新的評分流程和測試流程現在都已經上線，而在<a href="https://android-developers.googleblog.com/2019/07/make-stronger-decisions-with-new-google-play.html">Google Play控制臺方面，對核心指標以及報告發布了多項更新</a>，透過提供更完整的應用程式統計資料，以幫助開發者更完整地了解應用程式使用狀況。</p> <p>首先，Google Play控制臺更新了統計頁面，能以時間顯示資料變化，並增加了更精細的配置選項，還預告即將推出，核心統計資料的專有比較基準。</p> <p>另外，Google Play控制臺也提供開發者，用戶和裝置基礎安裝以及解除安裝指標，新指標比過去的指標更加精準且涵蓋範圍更廣，可以幫助開發者更全面地掌握使用者增加與流失的狀況，這也是他們第一次提供重新安裝的使用者和裝置資料，Google提到，該指標對於開發者的擬定成長策略非常關鍵。</p> <p>而Google也在指標中加入新的安裝方法項目，包括預安裝和P2P共享，並且提供聚合以及去除重複資料的功能，讓開發者能依需求查看資訊，Google提到，利用這些功能更新，開發者可以進行過去無法進行的分析，像是開發者現在能夠了解，上個月重新安裝應用程式的人數。</p> <p>在Google Play控制臺中顯示的指標定義將會更清楚，而改變分析圖表（Change analysis chart）會於選定的時間區間中，依給定的維度自動顯示最大變更，幫助開發者快速掌握指標趨勢變化最大的影響來源。而且現在開發者還能依照希望的指標配置儲存報告，以便日後檢索與常規分析之用。系統也會提供建議報告，幫助開發者組合資料以產生有用的分析。</p> <p>部分指標像是活躍使用者或是活躍裝置，將會有一些定義上的改變，新定義包含的範圍將更廣，而且會納入過去被忽略的資料。Google提到，這次的更新棄用了幾個指標名稱，開發者要注意新舊指標名稱的對應，而有部分的新指標會對應到舊指標，在這種情況下，新指標將直接包含舊指標的歷史資料，但其他的新指標的資料，只會從功能發布日開始產生。</p> <p>不過也並非所有指標都會立即有資料，像是每周指標將會在兩星期後出現，而之後有完整的月份資料，才會出現月度指標，而季度指標則需要等待有完整的季度資料才會出現。</p> </div></div></div>
2019/8/5 13:40作者李建興https://www.ithome.com.tw/news/132234
上路僅三個月，日本7-Eleven 9月底喊停7Pay
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本7-Eleven開發的電子支付app <a href="https://www.ithome.com.tw/news/131677" target="_blank">7 Pay</a>在7月上市後二天，隨即傳出遭駭導致近千用戶信用卡<a href="https://www.ithome.com.tw/news/131715" target="_blank">被盜刷</a>。上周7-Eleven母公司7&i<a href="https://www.7andi.com/library/dbps_data/_material_/localhost/en/release_pdf/2019_0801_ir01_en.pdf" target="_blank">宣佈</a>將在9月30日關閉7pay。</p> <p>7pay是7&i因應日本政府鼓勵推動無現金支付而開發，它可以手機顯示條碼，讓消費者在櫃台付款時由店員以讀卡機讀取，消費金額則從信用卡或現金卡帳戶扣款，或是使用nanaco點數或折價卷支付。但於7月1日正式上路後，7月3日就傳出有消費者7 pay密碼遭人竄改後，存在7iD帳號的銀行帳戶的信用卡遭人盜刷。</p> <p>7&i隨後成立緊急應變總部，暫停7 pay的信用卡支付及新會員加入、強制重置7iD密碼，並於7月11日暫停外部ID登入所有集團內app等措施。7&i表示，修復、重啟服務需要大量時間，在此之前7pay只能開放部分功能，且客戶仍然存有疑慮，因此集團董事會上周決議於9月30日起停止7pay服務。</p> <p>7&i將賠償所有受害者。為此，雖然7pay結束，但負責7pay的Seven Pay公司仍會持續營運以解決善後問題。因應這次事件，7&i集團也成立監督整個集團安全措施的專門組織。</p> <p>日本時報引述7&i的說法<a href="https://www.japantimes.co.jp/news/2019/08/01/business/corporate-business/seven-cease-7pay-smartphone-payment-service/#.XUa8Wnt-Vhg" target="_blank">報導</a>，截至7月31日有808名顧客受到影響，相關損失達3800萬（而非之前媒體報導的5500萬）日幣。但該公司強調7月中後即無再新增受害案例。</p> <p>報導也引述該公司說未來會再推出新的無現金支付服務。</p> <p>7&i集團旗下包括日本7-Eleven超商連鎖、伊藤洋華堂超市、SOGO和西武百貨等。</p> </div></div></div>
2019/8/5 13:55作者林妍溱https://www.ithome.com.tw/news/132245
報告：50%的Google Chrome外掛下載次數不到16次
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Chrome提供了許多外掛程式，但研究<a href="https://extensionmonitor.com/blog/breaking-down-the-chrome-web-store-part-1" target="_blank">顯示</a>，在將近20萬個現有外掛中，有高達一半用戶下載率低於16次。</p> <p>安全公司Extension Monitor於 7月間，針對Chrome Web Store上的外掛程式進行分析統計，這個Chrome專屬的程式商店內有188,620個外掛，由於Google並未提供統計數字，該公司估計總下載量至少為12億次。</p> <p>而在這些外掛中，少數領先群表現驚人，13個下載次數超過千萬。前五名為Cisco WebEx外掛、Google Translate、Avast Online Security、Adobe Acrobat及Grammarly for Chrome。其他還有Adblock Plus免費版、Skype、搜尋折價券條碼的Honey等。</p> <p>而像Google Photos、Hangouts、密碼管理程式LastPass、安全程式Avira Brower Safety、免費VPN程式Hola及Amazon Assistant等下載次數也在680萬到900萬之譜。</p> <p>但是在光譜的另一端，有10%（19,379個）外掛下載次數掛蛋、2.5萬個有1次下載，高達50%下載次數小於16次。而超過87%的外掛人次少於1000。</p> <p>其他統計包括，付費Chrome 外掛佔8.9%（16,718個），前五大就囊括48.5%的總下載量，其中居榜首的IE Tab下載人次410萬，佔所有付費外掛下載次數的31.5%。有近6千個（35%）外掛完全沒有人用。</p> <p>研究人員指出，和Google Play（270萬）及Apple App Store（近200萬）的程式數相較，Chrome外掛數量非常少，但卻比手機app擁有更高權限來存取用戶瀏覽器的敏感資料，這也讓Chrome外掛的安全性更值得重視。例如2015年AVG一款<a href="https://www.ithome.com.tw/news/102406" target="_blank">Chrome外掛Web TuneUp設計上的瑕疵</a>，可能讓用戶面臨資料外洩，或遭駭客遠端攻擊。</p> <p>也因此，今年5月Google宣佈<a href="https://www.ithome.com.tw/news/131010" target="_blank">更新</a>雲端硬碟Drive及Chrome的第三方app管理政策，進一步限制app或外掛程式存取用戶資料的範圍。</p> </div></div></div>
2019/8/5 14:10作者林妍溱https://www.ithome.com.tw/news/132246
Proofpoint揭露新的代理惡意程式SystemBC
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Proofpoint近日<a href="https://www.proofpoint.com/us/threat-insight/post/systembc-christmas-july-socks5-malware-and-exploit-kits" target="_blank">揭露</a>一新的代理惡意程式SystemBC，它能在受害者的Windows系統上建立SOCKS5代理伺服器，以隱藏惡意流量並躲避防火牆的偵測，再用來與C&C伺服器連線並傳遞其它的惡意程式。</p> <p>以C++撰寫的SystemBC，主要功能是在受害者的電腦上設定SOCKS5代理伺服器，讓代理伺服器與命令暨控制伺服器（C&C）連線，再以HTTPS加密流量與C&C交流，藉此隱藏惡意程式的傳遞，躲避防火牆的偵測。</p> <p>SystemBC通常會搭配其它的惡意程式，在Proofpoint最近發現的案例中，它曾搭配勒索軟體Maze、金融木馬Danabot、間諜程式AZORult或Amadey Loader等，且已被納入RIG及Fallout等攻擊套件中。</p> <p>其實去年底就有其它資安業者發現SystemBC的蹤跡，且由於它已出現在多個攻擊案例，使得Proofpoint猜測應該在黑市中就能買到SystemBC。</p> <p>研究人員警告，SystemBC及主流惡意程式的結合替安全防禦帶來新的挑戰，特別是那些仰賴網路邊緣偵測以攔截或減輕安全威脅的企業，建議企業應該要即時修補作業系統的安全更新，汰換老舊的系統與過時的外掛程式。</p> </div></div></div>
2019/8/5 13:15作者陳曉莉https://www.ithome.com.tw/news/132243
北醫黑客松今開跑，上百好手齊聚攻醫療AI+區塊鏈4大領域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺北醫學大學、北醫附醫聯手工研院和臺灣微軟，於今（3日）舉辦保險金融與AI智慧健康區塊鏈黑客松大賽，是全臺首次針對保險、金融、醫療、AI、區塊鏈等跨領域的整合型黑客松競賽，吸引了21組共100多名好手參與，要在重症預測、流行病預警、檢傷語音AI、保險自動化理賠等4大領域尋求新突破。</p> <p>北醫附醫、第一金控、臺灣微軟和工研院等也針對這場黑客松提供資料和技術支援，比如北醫附醫針對4個競賽主題，分別提供了去識別化的醫療紀錄、影像資料，包括加護病房（ICU）數據、門急診數據、檢傷紀錄和國臺語訪問錄音檔等，以及與第一金控提供的保險介接等相關資料，總共1億多筆供參賽者使用。</p> <p>在技術支援方面，除了有臺灣微軟提供Azure AI平臺，工研院執行長鄭仁傑指出，工研院也提供了競賽所需的技術支援，包括將資料去識別化、建構運算平臺，供參賽團隊使用。他也強調，黑客松只是一個開端，當獲選團隊出爐後，工研院還會協助團隊將技術推進實際場域測試，來進行技術產業化、商業化。</p> <p>此次黑客松的目標之一，是想藉由AI和區塊鏈技術找出新模式，來加速醫療保險理賠過程。北醫附醫院長陳瑞杰表示，患者申請醫療保險理賠時，需經過醫院看診、等待報告、繳交資料給保險業者等步驟，可耗費數天甚至數周。而透過區塊鏈的去中心化和加密特性，可用來管理電子病歷資料，將病歷資料交還給民眾自己，透過授權分享來加速轉診與保險理賠申請。北醫去年也開始嘗試，先啟動了健康醫療區塊鏈平臺、推出智鏈護照，近日更結合北醫附醫新版App，開放給所有病患申請使用，民眾可在看診或檢查後3小時內取得完整病歷摘要、醫療影像等資訊。</p> <p>在區塊鏈電子病歷應用部分，北醫附醫資訊長室主任康嵐媖表示，北醫附醫除了與數金科技（DTCO）發表健康醫療區塊鏈作業系統（phrOS），要來加速保險理賠，近來還規畫採用壽險公會的區塊鏈平臺，與第一金和中國人壽等壽險業者整合。她也期望這次黑客松能激發出新模式，來改善醫療資料交換、分享現況。</p> <p>這場黑客松除了要找出醫療AI和保險理賠區塊鏈新解法，另一個目標是要尋找優秀的AI人才。目前，經濟部工業局為配合國家政策如「5+2產業創新計畫」、「臺灣AI行動計畫」等，也在今年推出了AIGO智慧應用新世代人才培育計畫，以產業出題、人才解題的方式，來舉辦相關競賽。而這場保險金融與AI智慧健康區塊鏈黑客松大賽就是其一，透過首獎30萬元、總獎金100萬元的獎勵，來吸引各方好手，未來將培育獲選的優秀人才。文◎王若樸</p> </div></div></div>
2019/8/3 15:57作者王若樸https://www.ithome.com.tw/news/132239
衛星定位不夠精準!? 工研院展示公分級定位技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經常使用汽車導航的開車族對衛星定位一定不陌生，但衛星定位不夠精準造成車主困擾的例子時有所聞，像是定位在河中，或是因為誤差過大而錯過了重要的路口等等。</p> <p>「這是因為一般衛星定位誤差可能達數公尺，如果搭配的圖資也不夠精確，就可能產生誤差，造成使用者的困擾，只有公分等級的定位技術，結合同樣高精準的圖資，才能解決這個問題」，工研院資通所技術副組長曾銘健表示。此外，傳統的衛星定位也容易受到室內例如隧道，或是高架橋等地形限制而無法定位。</p> <p>衛星定位技術現在已普遍的應用在我們的日常生活中，除了軍事用途，Google Maps的定位，還有汽車導航、無人機、船舶航行等等，未來的自駕車也需要這項技術，因此提高衛星定位技術的精準度就變得相當重要。</p> <p>工研院在周三的ITRI TechDay上展示了自行研發的公分等級定位技術。曾銘健指出，一般衛星定位技術是利用電碼觀測（Code Phase Measurement），誤差可能在5到20公尺之間，技術改良可以小於1公尺，未來技術將朝向載波相位的觀測量，GPS接收器接收衛星定位系統估算的載波數換算為距離，又分為單頻、單星系、多頻、多星系等不同接收方式，將衛星定位誤差從數公尺縮小到公分，誤差在1到10公分。</p> <p>而載波相位觀測還包含RTK即時動態定位、PPP精密單點定位，其中RTK需要設置參考點，而PPP不需要。「更精準的衛星定位技術，不論是自駕車、無人機、無人船都需要，若結合陀螺儀等感測器數據，讓無人載具能夠更安全的運行」。未來，戶外的公分級定位技術可被應用在農耕機、建築、監控、地震、火山、海嘯或物流等等。</p> <p><span style="color:#FF0000;"><strong>高速移動下仍能精準定位、解決定位遮蔽問題</strong></span></p> <p>有鑑於更精準的定位技術可被用於許多產業上，工研院花了兩年的時間研發已有初步成果，包含RTK及PPP定位。</p> <p>工研院研發的RTK定位結合位置推算與補償，運用線性外插及慣性導航克服短隧道、高架鐵橋等障礙物導致的暫時性無法定位問題，並測試在高速移動下仍能維持公分級的定位精準度。</p> <p>不過，RTK需要設置參考點，需要建置成本，且定位點若距離參考點愈遠，受到其他的因素影響愈大，誤差也會擴大。另外，長距離隧道如何保持連續定位軌跡不中斷是工研院接下來的挑戰之一，未來可能結合其他感應器或輔助資訊，以解決長隧道內的定位問題。</p> <p>由於國內還沒有公分級的圖資，工研院使用誤差在公尺級的國土繪測中心圖資，在新竹的68快速道路上測試，即使時速90公里以上，沿途還有高鐵橋梁的訊號遮蔽，仍能保持車道等級、不中斷的連續定位軌跡。</p> <p><strong>目前的Google Maps圖資精準度不夠，工研院以誤差約1.25公尺的國土繪測中心製作的圖資展示車道級的定位，下圖的螢幕畫面可看到車輛(藍點)在內側車道行駛，而右下角同步播放實際的行車紀錄畫面，車輛確實行駛於內側車道。</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/position-2.jpg" style="width: 600px; height: 410px;" /></p> <p>另一項不需要參考點的PPP精密單點定位技術，工研院採用雙頻多星系設計。曾銘健解釋，其原理是利用很多的物聯網設備連接網路，參考訊號就能透過網路取得，以在本地端、終端進行處理，但也因為沒有參考點，收斂時間比較久，以定位精度20公分以內為例，傳統PPP收斂時間需要30分鐘，工研院利用衛星間一次差分BSSD及載波平滑兩項技術，將收斂時間縮短到5分鐘。工研院希望未來持續改善，將收斂時間再縮短。</p> <p>工研院也和船舶中心合作，以淡水河口為測試場域，在一艘小船上以時速20公里進行測試，定位誤差小於10公分。今年還準備在高雄愛河，以改造的小船進行河道上的導航、定位。</p> <p>他們也在自家院區內進行無人機定位測試，整合RTK/PPP定位技術及飛控系統Pixhawk Cube硬體，靜態精度驗證可達到小於1公分，8月準備測試無人機動態移動的定位誤差。</p> <p>目前工研院開發的RTK即時動態定位支援聯發科、UBLOX M8T及Raspberry Pi3，而PPP精密單點定位已可支援Novatel平臺。</p> <p> </p> </div></div></div>
2019/8/3 11:50作者蘇文彬https://www.ithome.com.tw/news/132233
智慧掛鉤新創靠AI分析用電預測設備老化，讓聯電、日月光和中華電信都買單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一家臺灣智慧電表新創，靠著5公分大小的智慧掛鉤來追蹤設備用電，讓泰國7-11都買單，現在進一步結合深度學習技術，還可以用來偵測設備老化問題。展綠科技花了1年累積不同產業第一線的用電資訊，結合專業人員知識（比如特殊設備的用電異常值）打造深度學習模型，根據不同設備和用電型態，發展出了3種AI預防性維護能力，例如偵測設備老化、用電異常偵測和用電趨勢偵測，甚至有半導體業者用來檢測不正常停機。不只聯電、日月光、東元電機買單，連中華電信、遠傳都用來監測基地臺設備。</p> <p>「智慧掛鉤的最大優勢，就是可大量部署於每個電器，像是電燈、飲水機、工廠機具或實驗設備等。」展綠科技執行長吳仁作解釋，智慧掛鉤高約5公分，就像扣環一樣（如下圖），只要扣在電器的電線上，就能靠電磁感應測得當下的用電資訊，比如電流、溫度等。還可以透過藍芽傳輸來串接Gateway，再透過NB-IoT、Sub-1G或WiFi將資料傳輸至雲端平臺，來進行用電安全和節電分析。吳仁作解釋：「一天一人至少可安裝200個。」不需像一般數位電表得重新拉線、佈線。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0644.JPG" /></p> <p>這款智慧掛勾最小可測得千分之一安培，最大可測得3千安培，不只工廠大型設備用電都能監控，像是吹風機、電燈、電視、飲水機、實驗設備都可以追蹤，臺科大就用智慧掛鉤來追蹤236間實驗室和100臺飲水機的用電。不像一般智慧電錶多半用於管理總錶（比如樓層總錶或整棟大樓總錶）。不過，智慧掛鉤連同安裝和軟體費用，一批50個要價30萬元，平均一個6千元。</p> <p>展綠科技成員來自無線通訊和電力控制領域的工程師，過去經常得用複雜的工具，才能檢測出工廠各種設備的用電，這促使他們思考，「要是不用這些工具，是否也行得通？」這偶然的發想，催生了智慧掛鉤。「但是，一開始，技術上遇到了很大的挑戰，量測到的錯誤率很高，」吳仁作坦言，甚至連自己都不相信。後來，經過不斷改良後才將錯誤率降到3％以下，現在更可以達到1％，也取得了國家一級實驗室的Class 1等級的測試證書。</p> <p><strong><span style="font-size:18px;"><span style="color:#FFA500;">泰國7-11靠用電追蹤發貨流程的順暢度，日本安養院則監控老人生活異常</span></span></strong></p> <p>展綠去年也搶下不少泰國和日本訂單，吳仁作表示，每天分派發貨兩次的泰國7-11物流中心，在不同站點設備上採用了智慧掛勾，不只用來追蹤用電安全和節電，還將智慧掛鉤的數據運用於營運層面，來監測發貨流程是否按照順序、順暢。</p> <p>還有日本一家獨居老人養老院。他們將智慧掛鉤部署於所有房間的家電上，像是臥室檯燈、廁所電燈、廚房家電等，藉由電器使用時間點和用電量來勾勒老人的生活習慣，要是出現異狀，比如廁所使用次數比平常高出2倍，醫護人員就能提早關心，來預防憾事。</p> <p>除了鎖定亞洲，展綠科技近日也獲選老牌SI廠商精誠資訊的AI新創加乘器計畫，未來要將產品和技術推向全世界。文◎王若樸</p> </div></div></div>
2019/8/2 20:43作者王若樸https://www.ithome.com.tw/news/132236
3D列印：數位化製造的關鍵利器
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420_0.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">先覺出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身為世界上最古老且仍最具聲望的達特茅斯學院塔克商學院的教授，我並不習慣扮演業餘偵探的角色。每當我在研究新興的商業潮流時，我通常只要打電話給《財星》美國500強榜上的任何一位執行長，就會獲得熱情的回應。</p> <p>但是，近幾年來，在記錄與分析我認為是世界上最重要的新策略性商業發展時，我突然撞上了一堵虛擬的石牆。這堵石牆由與此牽涉最深的企業領導者的沉默、迴避，以及時不時的誤導所形成。當然，這種我所不熟悉的遮掩與保密，無法打消我追故事的念頭，反而使我的看法更為堅定。這股潮流絕對能顛覆情勢，這是每世紀只會發生一次的劃時代商業變動。</p> <p><span style="font-size:28px;"><strong>藏身於平凡外表下：積層製造如何轉變商業世界</strong></span></p> <p>一切是從我對3D列印這項新製造科技感到興趣開始。</p> <p>每個人一定都聽過3D列印，這是從電腦怪傑小圈圈擴展到大眾意識的新進「酷」科技之一。但是許多人仍然將它與可愛的塑膠製飾品，或充其量與要被當成「真正」製程模型的小型原型產品設計與生產聯想在一起。他們不知道3D列印只是統稱為積層製造（AM）的眾多革新方式的一部分，不知道積層製造已適用於廣泛的材料、產品類型與用途，不知道許多最重要的製造業已逐漸開始以積層製造為主要的生產方式，更不知道以積層製造為主要基礎的大型新興產業已經啟動。</p> <p>長久以來，我對新的科技在市場、經濟、商業策略上的影響一向感到很有興趣，在過去幾年我也緊密關注著積層製造的發展。因此你能想像得到，當我在2015年，接獲時任惠普-使3D列印普及化的公司之一-執行長的梅格．惠特曼（Meg Whitman）的邀請，參訪他們位於美麗的西班牙城市巴塞隆納的主要廠房時，我心中有多麼激動。</p> <p>我永遠不會忘記和惠普的多射流熔融（MJF）列印機研發部領導者史考特．席勒（Scott Schiller）在「車庫」共處的那一天。史考特帶我到一扇大門處，那扇門用2D列印出的木板和金屬鉸鏈，設計成好像是知名新創公司會從其後發跡的車庫門的樣子。但是在這扇門後並非一般的車庫，而是一個腹地頗大的空間，有超過400位擁有高等學位的工程師，正在研究2D與3D列印機的突破性科技。他們所有的研究，包括發展出使3D列印科技的穩定性、耐久性、效能和可購性更臻完美的進展等，都在致力於消除積層製造和老舊的製造方法之間最後殘餘的品質分歧。</p> <p>例如，我參觀了檢測多射流熔融3D列印機性能的四間測試房。其中一間裝飾了熱帶動植物的彩色圖像，由人工設定為模擬雨林的熱度與高溼狀態；第二間裝飾得如同沙漠地貌，既乾又熱且塵土飛揚；第三間有如霜凍般寒冷，有成排的北極冰山照片。這些房間裡的列印機都經過反覆測試，以確保不論在何種環境與狀態下，都能保有穩定的品質。在第四間房間裡，有一個巨大的機器手臂被設定來抓取並劇烈地搖晃列印機，這是模擬當列印機從一間辦公室被移動到另一間，或是進行海外運輸時，可能會被粗魯地搬來運去。他們還會以微米為標準，檢視測試後的列印機零件，是否改變了位置或是變形，列印出來的產品品質也同樣會接受測試。</p> <p>參訪期間，我也得以見到發展中的3D列印技術。例如，我看到實驗用的列印機被設計來列印出一端堅硬、另一端有彈性的塑膠零件，這適合用來製作鏡框。有的列印機在測試生產含有添加物的塑膠的新方法，以強化諸如顏色、強度、堅硬度和多孔性等特性，這些特性對於製造諸如在極端情況下使用的工具或零件有其必要。我也看到了其他我還不便透露的工作內容的新製程。</p> <p>在未來的製造業中，3D列印將是重大且主要的元素，而惠普顯然決定要在這個領域扮演領頭羊的角色。儘管已經有數十家公司正與惠普競爭積層製造的龍頭地位，其中多家公司甚至還擁有令人驚奇的新科技，但產業專家們仍看好惠普。</p> <p>其實史考特．席勒和如今稱為HPI的惠普分拆公司的其他人，可能是世界上唯一已經將既存產業成功數位化的一群人士。這個既存產業，也就是傳統的2D列印，是在紙張或其他媒介上投放層層的墨水或色素，以形成文字或圖像。有這樣傲人的成績，無怪乎惠普工程師和主管們會對以幾乎相同的方式來革新製造業，這麼具有信心。</p> <p>事實上，這個進程已經開始了。2016年，惠普發表了第一代產業用多射流熔融3D列印機，預期在接下來的兩年內，預購量會有數百台之多。為了跟上迅速發展的需求，惠普還在幾個月之內擴展了製造能力。2017年11月，惠普推出了擁有更多優異功能的第二代模型機MJF 4210，其中最具代表性的，就是它在3D列印的速度與效能上有令人難以置信的進展。例如，在同樣的時間內，最常使用的3D列印方式選擇性雷射燒結（SLS），只能生產1,000個齒輪，但是多射流熔融列印機卻可以製造12,600個齒輪。</p> <p>這樣的進展，將大規模使用3D列印的收支平衡點，提高到11萬個單位。這是3D列印得以進行更大規模生產的一個里程碑。不僅如此，惠普還發表了更進一步的突破，其中包括一個價位較為低廉，首次能夠以高品質、全彩列印的3D列印機系列。</p> <p>參訪惠普使我見到這些令人大開眼界的成就，以及推動其他轉變性發展的幕後團隊。但是，當我詢問惠普的接洽人員「是誰購買這些3D列印機？」「他們買來做什麼？」時，他們都不願多談，只願意介紹幾個重要的客戶給我認識。</p> <p>其中一個客戶是捷普科技（Jabil Inc.），這是世界第三大代工合約製造商（前兩名是台灣的鴻海，以及創立於矽谷、現位於新加坡的偉創力）。捷普總部位於佛羅里達州，在全球28個國家中擁有102個生產廠房。他們製造印刷電路板（PCB）、組裝印刷電路板需要用到的塑膠與金屬機殼，以及其他從消費性電子產品到航太工業、從製藥到家用品產業公司的數千種加工零件。</p> <p>捷普正在打造全球第一個製造平台，這是以數位科技連結世界上眾多商業活動，而形成的一個具有穩定連結的製造業重鎮。這樣的平台，將會為積層製造前所未見的效能增加動力。</p> <p>但除了捷普以及一、兩個公司之外，惠普其他客戶的身分仍然隱晦不明。對方一再表示：「我相信你可以了解，因為競爭的關係，我們的客戶堅持要保密。」顯然，積層製造正在從一個新奇的玩意，變身成為製造業世界的重要元素。但它究竟如何做到？為何能做到？什麼樣的公司正在利用這項突破性技術來定位自己？這一切對21世紀的全球經濟又具有什麼樣的意義？</p> <p>要回答這些問題，我得先化身為商業偵探。</p> <p><span style="font-size:28px;"><strong>從成人紙尿褲到噴射戰鬥機</strong></span></p> <p>我開始辦起案來，花了幾個月的時間，研究我從網路上能夠找到、跟積層製造有關的所有文件、文章、訪談和評論。幾位資深工程師和我商學院的許多聰明絕頂的學生，帶著我理解這個日新月異的科技的複雜來歷。有幾篇詳列了3D列印目前的使用者，以及積層製造的其他形式，其中揭露的許多新興科技及其潛在用途都非常吸引人。</p> <p>有一篇文章指出，某家公司使用3D列印來生產手機天線。但供應商是誰？製造這些手機的又是哪家電子公司？這是真實故事還是純屬謠言？我在網路資源中孜孜不倦地尋找，除了有跡象顯示供應商位於中國之外，幾乎別無所得。我下定決心要有所斬獲，於是雇用了幾位說中文的年輕學生，讓他們用母語去探查報紙資料庫的商業內容。花了好幾個月的功夫，投資了數千美金之後，我們終於利用諸如聊天室的評論和求助廣告等間接方式，確認了這些傳言。我們發現，一家名為光寶科技（Lite-On）的供應商，確實使用積層製造，為台灣Android和Windows系統的智慧型手機製造商HTC生產天線。光寶科技使用由新墨西哥州Optomec公司所打造，專門用來生產電子產品的一系列3D列印機，每年製造了1,500萬支天線。</p> <p>這麼大的事情卻沒有出現在主流商業媒體，顯示出一個鮮為人知的事實：在原型設計與少量客製化產品的領域之外，積層製造正在快速擴展，並且進入了大規模製造的世界，而許多老鳥工程師仍然以為那是積層製造還無法進場的世界。</p> <p>積層製造也擴展到與高科技截然不同的生意。舉例來說，我發現了許多篇文章，都提到了一種Cosyflex科技，這是一項以3D列印機來製造衣料和不織布的突破性技術。Cosyflex背後是一家名為Tamicare的英國公司，該公司幾乎沒有任何的公開資料。我只在2014年曼徹斯特地方報的一篇文章中，查到在這家英國公司背後的是一對以色列夫妻檔發明家塔瑪和艾胡．季羅（Tamar and Ehud Giloh），據報載這家公司的投資基金獲利了1,000萬英鎊。</p> <p>我費盡千辛萬苦才找到了塔瑪．季羅。她是出了名的口風緊，而且幾乎不接受採訪。但是我說服塔瑪跟我分享一些她的經歷。她以一段影片，顯示她運轉中的機器是如何為有尿失禁問題的成人生產多層防水內褲。</p> <p>影片中是一間玻璃環繞的小屋，裡面有3D列印機、機器手臂以及在輸送帶上行進的金屬板。我和我聘請來協助我理解這段影片的三名工程師，一同觀看這個過程。我們看到混合不同天然纖維的各種塑膠聚合物，被一層層地噴灑在金屬板上使基底成形，接著機械手臂放上吸水墊、用熱氣包封住衣料，然後金屬板被彎折，準備進行最後的壓型與包封。</p> <p>我還得知，單一台Cosyflex機器，每3秒鐘就可以製造出1件防水內褲，每年可以生產達300萬件之多，而且成本只略高於傳統製造方法-如果你將附加費用考慮進去，成本實際上是更低的。舉例來說，積層製造的生產系統精簡而靈活，因此只要將這些機器設置在鄰近客戶的地方，便可以大幅降低交通成本。</p> <p>這是我從經濟學的角度分析積層製造，所得出的典型模式。許多工程師對傳統製造方法擁有廣泛的知識，他們仍然蔑視積層製造的潛力，宣稱其「太昂貴而無法取代舊有系統」。我稍後將會更詳細地解釋，他們的邏輯漏洞百出。而其中最大的一個問題是：他們沒有考量到隨著生產過程，積層製造在經銷、材料、倉儲與行銷上所節省下來的成本。</p> <p>很明顯地，我觀看的這家公司的影片中，Cosyflex享有的成本效益並沒有遺失。影片展示出，這個系統被用來生產數千盒內褲。但是當我勸說Tamicare老闆透露客戶的名字時，她仍然保持緘默。</p> <p>於是我必須再一次回到我的業餘偵探模式。我開始向我認識的每一個人，詢問誰可能是使用Cosyflex產品的神祕公司。根據我聽到的消息，我得知Cosyflex技術最有可能的大用戶是一家製造成人紙尿褲、醫療繃帶以及急救產品的特定公司。之後，我聽說Tamicare與一家大量生產運動鞋與內衣的服裝公司簽署了一項數百萬美金的交易，也聽說Cosyflex生產的成人排泄失禁用內褲已在以色列進行市場測試。但是這些事情的更多幕後細節一直難以捉摸。</p> <p>與此同時，有人帶給我一個新消息，揭露了3D列印被用在更創新、更值得注意的用途上。「我不知道詳細的內容，」一個熟識者這麼告訴我，「但是我聽說洛克希德．馬丁（Lockheed Martin）正在申請將3D列印用在飛機製造業。」我打給該公司中我認識的人，但是他們拒絕了我的採訪要求。於是我想出了一個替代策略。我搜尋社交媒體網頁LinkedIn的資料庫，找出在洛克希德．馬丁工作的專家的名字。之後我打了好幾百通電話，只想找到一個願意跟我聊聊的人。</p> <p>最後，我終於找到了一個年輕的工程師，他很樂意且極具自信地跟我討論他的工作。他說洛克希德．馬丁發展出一種新的複合材料，可以使用3D列印來生產超輕量、超堅固的F35戰鬥機機體。「我們可以在3個月內使用一種叫做大面積積層製造（big area additive manufacturing）的製程，印出整架戰鬥機的機體和內裝。」他說明道，「使用傳統科技需要2到3年才能造出一樣的戰鬥機，而我們現在的目標是縮短到3個星期。」</p> <p>我這位年輕朋友告訴我的事實在令人難以置信。F35戰鬥機超過50英尺長，翼幅寬達35英尺，（空機）重達12噸。這麼一架戰鬥機能夠像塑膠首飾那樣被列印出來的想法，簡直匪夷所思。但是很顯然洛克希德．馬丁發現戰鬥機的機體和內裝，可以透過一批能夠上下與橫向攀爬金屬管製成的鷹架而列印出來。這個鷹架容易折疊與裝載進入尋常的運輸容器，這就是大面積積層製造。就算不是工程師，也很快能看出這能克服積層製造因尺寸與彈性的限制而可能減少的潛力。</p> <p>更令人印象深刻的是，洛克希德．馬丁正在運用尚未有人描述過或是命名過的商業模式，我將它命名為巨型模組化（mass modularization）。巨型模組化代表標準化的戰鬥機機體與內裝，以大面積積層製造的方式打造，再以3D列印的線路嵌入機身、機翼、駕駛艙以及起落架。各式空間為了安裝模組而保持開放。特殊通訊系統、導航系統、武器系統和其他功能，各自存在不同的盒中等待固定。模組會與已嵌入的線路自動連接，所以一旦模組被置入，飛彈與引擎被固定之後，戰鬥機便準備就緒。</p> <p>大面積積層製造結合巨型模組化之後的影響範圍很驚人，汽車、船隻、收割機、運土設備和其他複雜的機器都可以用這種方式製造出來。而且F35戰鬥機本身也可以在數秒內透過替換更新後的模組改裝，無須送回基地更新，模組還能夠空運到戰場，因應任務的轉換，讓戰鬥機安裝上新的電子功能或反制設備。</p> <p>最令人印象深刻的是，飛機「工廠」已經不再是需要耗費數億美金建造又容易被間諜機與衛星看見的巨大機庫。工廠可以是小型的倉庫，包括幾個在運輸容器中的大面積積層製造系統，視需求快速安裝、易於拆卸與移動。當國家可以依其需求在現場即時列印出飛機，在地緣政治與軍事策略上的意義是十分巨大的。</p> <p>當然，我要求讓我參觀製造廠，見識一下工作的過程。「我再跟你聯絡。」這位朋友這麼告訴我，而他從此銷聲匿跡，也沒有回應我後續的電話與電子郵件。不過在那之後，我得知大面積積層製造在一項辛辛那提股份有限公司（Cincinnati Incorporated）以及橡樹嶺國家實驗室（Oak Ridge National Labs）的合資事業中有所進展，便證實了洛克希德．馬丁確實使用了大面積積層製造法。</p> <p>2016年，洛克希德．馬丁終於提出了一項包括戰鬥機積層製造過程的專利申請，這也是我現在還可以自由撰寫我從業餘偵查中發現的事情的原因。</p> <p>我挖得愈深，就聽到愈多進一步的傳聞，好幾家領先全球的產業公司-備受關注的企業巨人，例如位於德國的西門子、日本的住友重機械工業株式會社以及美國公司聯合技術（United Technologies），都在追求3D列印技術的革新。這群翹楚之中，包括歷史悠久的奇異公司。在執行長傑夫．伊梅特（Jeff Immelt）的帶領之下，奇異有一段時間，鮮少公開聲明他們在積層製造上的努力。但是一連串的公司併購，使奇異在這個領域的興趣愈發廣為人知。包括他們在2012年買下位於辛辛那提的3D列印先鋒莫利斯科技（Morris Technologies），以及在2016年以總價14億美金的金額併購了兩家最早的金屬3D列印機製造商Concept Laser和Arcam AB-這是直到目前為止，在3D列印商場上最大宗的交易。最後在2017年中，奇異發出一系列聲明，透露他們計畫在積層製造的發展與普及上，成為重要的全球化力量。</p> <p>另外較少被宣傳但長期來看也許較為重要的，是奇異也宣告他們要在接下來的10年內，成為全球十大軟體供應商的企圖。積層製造的驚人靈活度與能力，其關鍵之一，就是它完全數位化的製程。而這表示，能夠創造控制數位化製造-從產品設計、原型、測試到生產、倉儲與物流-的世界級軟體的能力，已突然躍升至極具價值的商業技能前線。</p> <p>此後，奇異經歷了幾個重大挫折。由於慘淡的收益，撤下伊梅特換上約翰．夫蘭納瑞（John Flannery），他是公司老將，近來都執掌奇異的醫療部門。到了2017年底，謠傳奇異可能從許多表現不佳的生意中抽身。但就在這個時候，奇異宣布要花費21億美金在數位製造科技上，並強調他們在2020年將於數位化製造業市場中，仍會扮演「主要角色」。</p> <p>在寫作本書期間（2017年冬天至2018年），奇異的未來如何猶未可知。但是這個曾經以「帶來美好生活」的口號聞名的公司，將在積層製造的持續發展與成長中，扮演舉足輕重的角色。</p> <p>這些便是你現在閱讀的這本書的研究內容。從3D列印開始，但是必定不在3D列印結束。<span style="color:#696969;"><strong>（摘錄整理自本書前言）</strong></span></p> <p><span style="color:#3399ff;"><strong>泛工業革命：製造業的超級英雄如何改變世界？</strong></span></p> <p>理察．達凡尼／著；王如欣、葉妍伶／譯</p> <p>先覺出版</p> <p>售價：450元</p> <p><strong style="color: rgb(51, 153, 255);">作者簡介</strong></p> <p><strong>理察．達凡尼（Richard D'Aveni）</strong></p> <p>康乃爾大學政府學系學士，波士頓大學奎斯特羅姆商學院策略管理碩士，薩福克法律學院公司與稅務法律博士，哥倫比亞大學策略與組織理論博士。現為達特茅斯學院塔克商學院巴卡拉策略教授（Bakala Professor of Strategy）。</p> <p>多次獲選前50大商業思想家，2017年更名列全球10大策略思想家。擔任多家《財星》500大企業執行長顧問。</p> </div></div></div>
2019/8/3 09:00未署名https://www.ithome.com.tw/article/131896
樂天純網銀目標2020年春季開業，分3階段拓展生態圈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由日本樂天銀行與國票金控共組的樂天國際商業銀行，在這次純網銀的宣布中，也順利從金管會手中，奪下純網銀設立許可。金管會主委顧立雄在公布時，也特別解釋，因為各家純網銀的經營型態不一樣，所以，最後決定開放出3家。</p> <p>國票金控董事長魏啟林在8月1日表示，樂天國際商業銀行是以生態圈作為經營模式，會分三階段逐步進行。第一階段，希望先在臺灣建構生態圈基礎，讓它產生規模經濟與綜效；第二階段，就是要結合臺日生態圈；最後，則是要加入樂天全球生態圈。</p> <p>在臺日生態圈的布局，魏啟林舉例，臺灣一年有500萬人次到日本旅遊，日本一年也有200萬人次來臺旅遊，且旅客大概有三分之一是透過樂天旅遊網取得服務。若在政府法規的開放下，未來或許可透過旅行社，讓這些旅客擁有樂天卡，在臺灣、日本兩地的ATM，就能取得在地貨幣，這是樂天商銀未來打算做的服務。或是，透過雙方的網路系統做郵購，在臺灣可以買日本的東西，在日本可以買臺灣的東西，促進臺日生態圈活絡。</p> <p>他也進一步提到，在樂天生態圈裡面的規模經濟，可以透過折扣與樂天超級點數留住客戶。未來，樂天超級點數也能在臺灣生態圈跨業使用，甚至能跨國到日本使用。魏啟林表示，在這生態圈中，樂天國際商銀會與整個生態圈的各業別合作，共同服務消費者與客戶，得到的手續費再來共同分潤。他也透露，未來，在客戶的許可之下，會建置大數據，確認每位消費者的金融額度等。</p> <p>在開業前，徵才將是這三家純網銀組建團隊的關鍵。樂天國際商業銀行初步將徵才60～150 人，目前徵才主要鎖定資訊工程人才。預計在2020年第3月、4月正式開業，開業5年內規畫總人數不會超過200人。而樂天國際商銀目標是在第一年達到50萬用戶。</p> <p>樂天國際商業銀行第一階段鎖定他們熟悉的35～50歲目標族群，以及樂天集團在臺既有的客戶群，第二階段目標客戶是金融小白。</p> <p>國票金控也會大力支持樂天國際商業銀行，魏啟林表示，國票綜合證券有13萬人在做理財，未來，他們會全力支援樂天國際商銀。另外，不動產授信的部分，國票目前分布貸款都是交給銀行做，之後則會交給樂天國際商銀。</p> <p>國票金控指出，除了純網銀的IT建置要符合小核心大周邊之外，資安與生態圈將會是這三家純網銀的最大競爭點。</p> <p>在資安的部分，樂天國際商銀將來的資安主管，就會是目前日本樂天銀行的資安主管，等於是要把日本樂天的資安經驗引進。魏啟林指出，資安的部分，目前會有交易監控系統、詐騙防治系統、高風險檢測系統。</p> <p>第二點要競爭的就是生態圈，樂天經營成功的生態圈模式，將會是樂天國際商銀要仿效甚至是帶入的。</p> <p>此外，魏啟林指出，全日本上百家銀行中，有能力自行建構系統的銀行不超過30家，樂天銀行則是日本純網銀唯一自行開發系統的銀行。他也問過日本樂天銀行社長永井啟之，臺灣這家純網銀有能力自行開發系統？永井啟之說，可以慢慢移轉，希望有一天，臺灣這家樂天國際商業銀行也能自行開發系統。</p> <p> </p> </div></div></div>
2019/8/2 19:19作者李靜宜https://www.ithome.com.tw/news/132235
臺灣資安新創奧義智慧借力創投更上層樓，進軍日本及東協市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣資安新創奧義智慧營運迄今滿2年，在經歷新加坡淡馬錫旗下的Pavilion基金詳細的盡職調查（Due Diligence，簡稱 D.D.）過程後，獲得565萬美金的B輪創投資金；原本合作的創投業者華威創投CID集團，這一輪也投資250萬美元的創投資金。</p> <p>奧義智慧共同創辦人兼執行長邱銘彰表示，該公司B輪創投資金約為新臺幣2.5億元，透過這樣的資金挹注，也協助公司可以快速發展，有助於奧義智慧成功進軍東南亞市場，並且已經在日本正式成立子公司服務客戶。</p> <p><span style="color:#0000FF;"><strong>借力創投資金與經驗，壯大公司發展規模</strong></span></p> <p>奧義智慧三名共同創辦人邱銘彰、吳明蔚以及叢培侃，在這一次的資安連續創業過程中，一開始就找尋可以合作的創投資金一起合作，引進華威創投CID集團合作，就是希望透過他們的資金和人脈關係，可以將奧義智慧的產品賣到海外，讓公司可以向上提升。</p> <p>臺灣有很多團隊具有很好的駭客技術，但是資源不足、視野不廣，加上創業時的資金都是來自跟家人朋友借錢或是啃老本。邱銘彰表示，這樣的作法，也讓這些資安新創公司有「不敢失敗」的壓力，為了達到短期獲利回本，就會開始做一些可以短期收現的產品和服務，往往也成為這些資安新創公司未來發展的關卡。</p> <p>他認為，臺灣位在世界資安的最前線，可以取得最新的惡意程式和威脅情資，如果今天資安新創可以和優質的創投合作、一起承擔風險，都有助於臺灣資安新創業者的升級。</p> <p>因為公司每個階段發展的目的不一樣，邱銘彰不只要讓公司有更好的發展，更希望產品可以賣到海外，養分可以再回流臺灣，形成一個正向良好的生態體系。就像近年來，臺灣培養很多資安專業的學生，總得讓他們畢業出來，能夠有一份好的公司可以就業一樣。他希望，奧義智慧可以扮演一個，讓資安專業的畢業生，願意投入、有未來發展前景的資安公司。</p> <p>因此，在公司營運滿二年之際，奧義智慧也決定引進新的創投，壯大自己，更重要的是，邱銘彰說：「奧義智慧要借助創投的經驗，學習如何經營更大規模的公司。」因此，在選擇創投時，除了要挑選認同的工作文化、經營文化外，也希望可以做到彼此互補。</p> <p><span style="color:#0000FF;"><strong>淡馬錫旗下Pavilion基金投資565萬美金的B輪資金</strong></span></p> <p>吳明蔚表示，要挑選好的創投，最好的談判籌碼就是「你最不需要錢」的時候。他進一步解釋，這一次選擇淡馬錫旗下Pavilion基金投資，股權稀釋的並不多，選擇Pavilion基金最重要的關鍵就是，希望可以借助該基金過往協助百億美元以下規模新創事業的經營策略，可以協助奧義智慧做體質和營運的轉型和提升。</p> <p>不過，淡馬錫旗下Pavilion基金管理成本很高，每一輪的投資至少要投資超過500萬美元以上，因此，此次Pavilion基金直接投資奧義智慧565萬美金（約新臺幣1.7億元）；至於原先的華威創投CID集團，也再投資250萬美金的B輪資金。</p> <p>因為Pavilion基金在這一輪B輪投資之前，花了半年的時間對奧義智慧做詳細的盡職調查（D.D.），吳明蔚也說，很多東南亞國家的業者雖然不認識奧義智慧，但透過Pavilion基金的D.D.過程，大幅提升東南亞市場對於奧義智慧這家資安新創公司的可信度有很大的加分，對於該公司快速拓展東南亞市場有很大的幫助。</p> <p>目前，東協十國中，已經有七個國家對奧義智慧的產品有獨家代理商，並在今年成立日本子公司。吳明蔚也引述他們客戶之一，日本上市公司Net One的說法指出：「Net One在引進奧義智慧的資安產品後，大幅降低資安團隊65％的工作負擔。」</p> <p><span style="color:#0000FF;"><strong>東南亞國家找到獨家代理商，開始賺管理財做升級</strong></span></p> <p>臺灣資安新創公司面臨的共同問題在於，如果只是提供資安服務，往往會侷限只能在地化，走不出臺灣市場。面對日本和東南亞市場的發展，叢培侃表示，對日本和東南亞國家的技術支援都必須到位，後勤補給能力必須更強勁。</p> <p>舉例而言，公司發展從原先的新創公司要擴大規模，需要更多標準化的作業模式，光是產品要做到支援各國語系，所有產品都必須提供完整的說明和技術文件等等，這對東南亞和日本客戶而言，才意味著該公司提供的是成熟穩健的產品，這也是奧義智慧在這個升級階段，必須克服的考驗。</p> <p>目前，奧義智慧已經在東南亞十國中，有七個國家找到主要的獨家代理商，而這個代理商在同類型產品中，只能獨家代理奧義智慧的產品。叢培侃表示，因為奧義智慧要教導代理商許多產品的Know How和各種資安事件調查的專業能力等等，必須投入很多的心血，因此，才會有這種主要獨家代理商的選擇。目前，東南亞國家主要的獨家代理商，過往也在ICT領域有很好的產品代理經驗。</p> <p>目前，奧義智慧也有一些密切合作的客戶，包括竹科業者、民間的傳統製造業者、交通業者等等。叢培侃指出，對這些客戶而言，奧義智慧不只要提供好的產品，也必須要有好的後勤和技術支援服務，有能力解決客戶的問題。「所以，奧義智慧的目標就是要能夠與客戶共同成長。」他說。</p> <p>除了新技術的研發外，他表示，公司要賺更多的管理財，就必須要做到好的公司治理與客戶服務，每年的客戶續約率和每一次客戶服務後的客戶滿意度等，都是重要的參考指標。</p> <p>他強調，奧義智慧的強項就是「資安、AI以及軟體」，如何從這三個面向做更廣泛的應用發展，也是該公司目前發展的方向。而目前，奧義智慧已經和汽車業者、電動腳踏車業者以及竹科公司等，有更深度的合作以及做到異業結盟，其他像是和其他更多資安產品搭配，例如SIEM或者是和其他軟體做整合等，也是產品重要的發展趨勢。他說，預計在今年十月，也會參加Miter ATT&CK的高峰會，做產品評測。</p> <p>吳明蔚指出，產品的自動化對於許多已發展國家的企業而言，是挑選產品時非常重要的選擇，如何強化AI自動化、無人監控SOC自動化以及產品在新領域的應用等，都是奧義智慧這一階段持續努力的目標。</p> <p>奧義智慧從創業之初到此次的B輪資金投資，都一直是許多鎂光燈的焦點，不過，邱銘彰認為，政府高舉「資安即國安」的政策方針，並且大力投入許多資源在資安領域中，他說：「資安新創業者應該要珍惜政府提供的資安政策紅利，並且在拿到相對應資源的過程中，要懂得開始自我升級並壯大自己。」</p> <p> </p> <p> </p> <p> </p> </div></div></div>
2019/8/2 21:04作者黃彥棻https://www.ithome.com.tw/news/132237
一周大事：將來、樂天與LINE申請本土純網銀全過關，各家優勢大比較。Web大會明年首度在臺舉辦，聚焦AIoT應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>純網銀執照名單揭曉，將來、LINE、樂天通通取得執照！各自優勢大比較</strong></span></p> <p>金管會主委顧立雄在7月30日親自揭曉純網銀許可設立名單，包括將來銀行、樂天國際商業銀行、LINE Bank（連線商業銀行）這3家業者全奪下設立純網銀的門票，這也讓原本3搶2的局面，最後變成通通有獎的意外結果。</p> <p>顧立雄表示，原本規劃開放設立2家純網銀，但經過審查會實際評選後，基於3家申請人所提出的營運模式不同，目標客群也有所差異，皆有助於提升客戶使用金融服務的便利性與滿足消費者需求，最後決定3家都通過。金管會也希望，這3家業者能透過新營運模式及新科技使用，帶動市場創新及相關產業發展。</p> <p>顧立雄表示，這三家業者後續得依規定辦理公司設立登記，以及完成資訊系統等各項準備作業後，檢具相關文件向金管會申請核發營業執照後，才能開始營業。金管會一旦核發純網銀營業執照，業者在6個月內（可延展期為6個月，最長不得超過1年）必須開始營業，否則金管會可廢止業者純網銀設立許可，並限期繳銷執照。<a href="https://www.ithome.com.tw/news/132123" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>為何三家純網銀都核准？顧立雄解釋：3家各有目標客群與所長，能各自創造新營運模式</strong></span></p> <p>金管會主委顧立雄表示，原本規劃開放設立2家純網銀，但經過審查會實際評選後，基於3家申請人所提出的營運模式不同，目標客群也有所差異，皆有助於提升客戶使用金融服務的便利性與滿足消費者需求，最後決定3家都通過。金管會也希望，這3家業者能透過新營運模式及新科技使用，帶動市場創新及相關產業發展，發揮鯰魚效應，並落實普惠金融。<a href="https://www.ithome.com.tw/news/132139" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>WWW未來標準的產地！Web大會明年首度在臺舉辦，聚焦AIoT和未來30年方向</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/932-%E4%B8%80%E5%91%A8%E5%A4%A7%E4%BA%8B-600-1.png" style="width: 500px;" /></p> <p>影響WWW發展最重要的Web Conference大會（簡稱Web大會），明年即將第一次移師臺北舉辦，國際重要的W3C標準訂定成員、科技巨頭研發主管都會來臺，連WWW發明人Tim Berners-Lee都可能親自來臺開講。</p> <p>臺灣場會議主辦人、也是中央研究院資訊科技創新研究中心主任黃彥男指出，現在是WWW技術標準的戰國時代，不少Web技術垂直產業領域，如智慧醫療、車聯網、智慧製造，都處於新興標準的訂定階段。明年會議主題是AIoT，要全世界看見臺灣應用Web科技的實力，讓臺灣人在WWW標準發展中，有更大的發言權。</p> <p>2016年夏天，黃彥男剛卸任行政院科技會報辦公室副執行秘書的職務，回到中研院。有位IW3C2組織的朋友來問他，Web Conference計畫2020年在亞洲舉辦，臺灣誰會有興趣申請？黃彥男一想，自己辦過這麼多國際會議，但從來沒有辦過這麼大型、重要的國際會議，「人生難得有幾次做這麼有意義的事。」他回憶，當下就決定自己跳下來接手。<a href="https://www.ithome.com.tw/news/132085" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Mac版Visual Studio 2019更新多種語言編輯器</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Visual%20Studio%202019_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_微軟</span></p> <p>微軟發布了最新的Mac版Visual Studio 2019正式版本8.2，改進了各種編輯器的功能，包括C#、XAML和AXML，也開始支援.NET Core 3.0預覽版，以及最新的C# 8.0預覽版。<a href="https://ithome.com.tw/news/132108" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>放臉書「讚」按鍵的網站，也需遵守GDPR規範</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%87%89%E6%9B%B8%E6%8C%89%E8%AE%9A.png" style="width: 500px;" /></strong></span></p> <p>放按「讚」功能的網站要小心了，最近歐盟法院做出判決，在未取得用戶同意下，透過按讚功能將資料傳送給臉書的網站也有法律責任，不論用戶有沒有按下讚。此外，法院也認為，凡是類似網站及社群外掛功能供應商，也應透過個資的蒐集和傳輸實現消費者「合法利益」。<a href="https://ithome.com.tw/news/132112" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>工研院智慧照護機器人，年底將進安養院實測</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%B7%A5%E7%A0%94%E9%99%A2%E6%99%BA%E6%85%A7%E7%85%A7%E8%AD%B7_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E8%8B%A5%E6%A8%B8(1).png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">攝影_王若樸</span></p> <p>目前工研院正在研發一款獨居老人照護機器人PECOLA，結合了感測器、攝影機和移動式基座，能偵測獨居老人的生理數據、活動行為和情緒等，目標是要協助長者健康生活，避免失能或罹患失智症。<a href="https://www.ithome.com.tw/news/132084" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Capital One銀行遭駭，1億筆客戶個資外洩</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Capital%20One_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Tdorante10.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_Tdorante10</span></p> <p>美國前十大銀行Capital One在7月29日證實該行系統遭入侵，駭客利用基礎設施的配置漏洞，存取了逾1億名北美客戶的資料，同一天美國司法部也宣布已逮捕嫌犯Paige Thompson。<a href="https://www.ithome.com.tw/news/132117" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Check Point：網釣攻擊成2019年最大網路威脅</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E7%B6%B2%E9%87%A3%E6%94%BB%E6%93%8A%E6%88%902019%E5%B9%B4%E6%9C%80%E5%A4%A7%E7%B6%B2%E8%B7%AF%E5%A8%81%E8%84%85(1).png" style="width: 500px;" /></strong></span></p> <p>對於2019上半年的網路威脅趨勢，資安業者Check Point在本月舉行的一場研討會上，除了過往提到的惡意程式威脅，以及雲端安全與行動安全的議題，值得我們關注的是，該公司在這次大會議程上，有不小的比例，是在談雲端郵件安全的釣魚詐騙問題，而過去，這些主要是郵件安全業者在關注的面向。<a href="https://www.ithome.com.tw/news/132114" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>不想仰賴高通，蘋果收購英特爾主要手機數據機業務</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%98%8B%E6%9E%9C%E6%94%B6%E8%B3%BC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_蘋果</span></p> <p>在日前華爾街日報預言，蘋果將以超過10億美元的金額，收購英特爾包括專利與員工在內的5G行動數據機業務之後。沒過多久，蘋果的確對外宣布和英特爾達成協議，收購大部份智慧型手機數據機業務，包括工程師和專利。<a href="https://www.ithome.com.tw/news/132057" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>資料科學語言Julia將加入多執行緒平行運算功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Julia.png" style="width: 500px;" /></p> <p>高階通用程式語言Julia官方宣布，在1.3.0 Alpha測試版開始加入多執行緒任務平行（Task Parallelism）功能。</p> <p>隨著軟體效能提升，越來越仰賴在多個處理器核心同時執行工作，官方過去為Julia添加了多程序、分散式程式開發和GPU運算功能，官方提到，他們受到英特爾TBB（Threading Building Blocks）和Go的啟發，現在再次增加了多執行緒，為Julia程式加入全新的執行緒介面。<a href="https://www.ithome.com.tw/news/132051" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>總統盃黑客松五強出爐，加強公私合作解決問題</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%BB%91%E5%AE%A2%E6%9D%BE.png" style="width: 500px;" /></strong></span></p> <p>以開放資料激發新應用、解決問題為目的而舉辦的總統盃黑客松，今年的競賽已邁入第二屆，以「智慧國家」為主題，競賽主題包括開放治理、跨域合作、產業發展、全球夥伴、國家永續及城鄉創新，並開放地方縣市、民眾上網「許願」，由公、私部門的高手組成團隊提案解決問題。今年也首次舉辦國際松。<a href="https://www.ithome.com.tw/news/132086" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>不只亞馬遜和谷歌，蘋果也側錄Siri聽到的用戶聲音</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Siri.png" style="width: 500px;" /></p> <p>繼Amazon Echo和Google Assistant被爆出側錄用戶的使用紀錄後，蘋果也被發現會側聽Siri錄下的用戶聲音，但蘋果並未公布這件事。</p> <p>英國媒體衛報（The Guardian）報導，蘋果聘請外包審查員聽取錄音，根據一些指標如是刻意／無意中啟動、Siri是否該主動協助，或是Siri的回應是否恰當來評分。然而蘋果提供的消費者隱私文件對此隻字未提，讓這些外包商覺得十分不妥。<a href="https://www.ithome.com.tw/news/132094" target="_blank">更多內容</a></p> </div></div></div>
2019/8/2 17:00未署名https://www.ithome.com.tw/news/132154
知名遊戲直播主Ninja告別Twitch並轉戰微軟Mixer
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟旗下的遊戲直播平台Mixer在8月1日<a href="https://www.globenewswire.com/news-release/2019/08/01/1895868/0/en/Ninja-Comes-to-Microsoft-s-Mixer.html" target="_blank">宣布</a>，知名遊戲直播主Ninja（Richard Tyler Blevins）將告別Amazon的Twitch，並獨家於Mixer平台上串流遊戲及影片，轉戰Mixer的首個串流作品，就是8月2日到8月4日舉行的Lollapalooza音樂節。</p> <p>現年28歲的Ninja是Twitch上的直播明星，擁有近1.4萬名訂閱用戶，專精《要塞英雄》（Fortnite）遊戲，他在YouTube頻道上亦有超過2,000萬的訂閱用戶，除了與遊戲平台分享訂閱收益之外，Ninja還可獲得玩家捐贈或企業贊助，若再加上廣告收入，外界估計他每月約可賺進50萬美元，在2018年的年度收入則逼近1,000萬美元。</p> <p>微軟並未公布花了多少錢才請動了Ninja於Mixer上進行獨家直播，市場則將此視為微軟展現了打下遊戲直播市場的決心。Ninja也在自己的YouTube頻道上<a href="https://www.youtube.com/watch?v=LK06xdtxCbY" target="_blank">宣布</a>了此事。</p> <p>微軟是在2016年買下遊戲直播平台Beam，以用來強化Xbox live的社交服務，隔年即把Beam更名為Mixer，大步邁進遊戲直播產業。</p> <p>Streamlabs在今年第二季調查了Twitch、YouTube Gaming Live、Mixer，以及基於區塊鏈技術的DLive。顯示遊戲玩家該季在Twitch平台上觀賞影片的總時數為27億小時，在YouTube Gaming Live為7億小時，在Mixer為1.19億小時，在DLive則是3,400萬小時，顯示Mixer離Twitch與YouTube Gaming Live還有一段顯著的距離。</p> <p>Ninja未來也將參加與Mixer相關的各種活動，Mixer用戶則可透過PC、遊戲機或行動裝置觀賞直播或與Ninja互動。</p> </div></div></div>
2019/8/2 17:25作者陳曉莉https://www.ithome.com.tw/news/132231
MacKenzie Bezos正式成為Amazon第二大個人股東
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>彭博社（Bloomberg）在Amazon提交給美國證券交易委員會（SEC）的文件中<a href="https://www.bloomberg.com/news/articles/2019-08-01/bezos-sells-2-billion-of-amazon-stock-after-4-stake-transfer" target="_blank">發現</a>，Amazon創辦人暨執行長Jeff Bezos已經把4%的股權轉讓給前妻MacKenzie Bezos，使得MacKenzie<a href="https://www.techspot.com/news/81256-mackenzie-bezos-now-officially-second-largest-amazon-shareholder.html" target="_blank">成為</a>Amazon的第二大個人股東，同時Bezos也在3天內出售手上價值約18億美元的逾90萬股份。</p> <p>根據報導，法官已在今年7月初批准了Jeff與MacKenzie的離婚協議，Jeff在把股權轉移給MacKenzie之後，在Amazon的股份從16%下滑到12%，但他依然是全球最富有的人，MacKenzie在全球富人排行榜上也躍居第23名。不過雙方協議讓Jeff持續握有16%股份的投票權。</p> <p>以Amazon在8月1日約9,177億美元的市值來計算，Jeff的身價為1,101億美元，MacKenzie則是367億美元，不過<a href="https://www.ithome.com.tw/news/130971" target="_blank">MacKenzie今年5月便簽署了《贈與誓言》（The Giving Pledge）</a>，承諾將把大部份的財產捐作慈善事業。</p> </div></div></div>
2019/8/2 16:30作者陳曉莉https://www.ithome.com.tw/news/132230
AWS開源可跨關聯式與NoSQL資料庫的查詢語言PartiQL
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/opensource/announcing-partiql-one-query-language-for-all-your-data/">AWS推出了與SQL相容的查詢語言PartiQL</a>，只要資料庫查詢引擎提供PartiQL支援，使用者就能以PartiQL單一查詢關聯式資料庫的結構化資料，以及開放資料格式中的巢狀資料或是半結構化資料，甚至還能用來查詢NoSQL或是文件資料庫中無固定結構（Schema-less）的資料。除了AWS自家的資料庫服務，NoSQL資料庫Couchbase Server也承諾將會支援PartiQL。</p> <p>企業資料分散在關聯式資料庫、非關聯式資料庫以及資料湖泊中。高度結構化的資料，儲存在SQL資料庫或是資料倉儲；無固定結構的資料則由鍵值儲存、圖形資料庫（Graph Database）、分類帳資料庫或是時間序列資料庫等NoSQL資料庫處理；而在資料湖泊中的資料，可能也有部分缺乏結構，或是可能為巢狀或是多值結構。不同的資料類型適用於不同的使用案例，而每種類型的資料，可能都有自己的查詢語言。</p> <p>不同的資料儲存對應不同的查詢語言，當企業更換資料格式或是資料庫引擎時，可能還需要跟著改變應用程式和查詢語法，AWS提到，這對於資料的應用，特別是使用資料湖泊的靈活性與效率，有著很大的阻礙。為了統一不同類型資料庫存取方法，AWS發布了查詢語言PartiQL，這是個與SQL相容的查詢語言，可以用來查詢以各種格式儲存在各地的資料。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/partiQL-1024x723.png" style="text-align: center; width: 500px;" /></p> <p>用戶可以使用PartiQL來查詢關聯式資料庫，像是在Redshift實作交易或是資料分析等應用，或對於Amazon S3資料湖泊的開放資料格式，同樣能使用PartiQL對巢狀資料與半結構化資料例如Amazon Ion格式進行查詢，另外，PartiQL也可用於文件資料庫等NoSQL資料庫，查詢無固定結構的資料。</p> <p>AWS表示，PartiQL的出現，是為了滿足自家查詢和轉換大量資料的需求，其提供嚴格的SQL相容性，可與標準SQL混合使用，執行連接（Join）、過濾（Filtering）與聚合（Aggregation）操作，並以最小擴充支援巢狀和半結構化資料，讓開發者以簡單且一致的方法，不需要更改查詢語言，就能查詢各種格式和服務的資料。</p> <p>PartiQL具格式獨立性與儲存獨立性，PartiQL語法和語義不依賴任何資料格式，無論使用者是要查詢JSON、Parquet、ORC、CSV還是Ion等格式，查詢語句的寫法都相同，PartiQL的查詢在綜合邏輯類型系統上運作，才對應到不同底層的格式。而PartiQL也不相依於特定資料儲存，因此適用於不同的底層資料儲存。</p> <p>雖然過去針對跨不同類型資料庫查詢的問題，已有不少解決方案，AWS指出，像是Postgres JSON同樣也相容於SQL，但是卻無法良好地處理JSON巢狀資料；而半結構化查詢語言，雖然能良好處理巢狀資料，但卻無法與SQL語言相容。AWS提到，PartiQL是第一個能夠完全解決這些問題的查詢語言。</p> <p>目前AWS已在自家多項服務支援PartiQL，包括Amazon S3 Select、Amazon Glacier Select、Amazon Redshift Spectrum、Amazon QLDB，接下來幾個月將會有更多的AWS服務支援PartiQL，Couchbase也公布將加入支援PartiQL的行列。現在PartiQL以Apache2.0授權許可開源，公開教學、規範以及參考實作，所有社群都能使用並參與貢獻。</p> </div></div></div>
2019/8/2 17:10作者李建興https://www.ithome.com.tw/news/132229
科技部邀產官學意見領袖勾勒未來4年科技政策，張忠謀呼籲，工研院應優先培育產業人才，比研發技轉更迫切
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了擬定全國科技發展計畫，科技部今日召開「策略高峰圓桌會議」，邀請到產官學研領域的專家學者，共同研討未來臺灣將面對的科技議題。科技部部長陳良基表示，這次會議目的是拋出更多議題，而非解決方案，年底前也將陸續安排15-20場特定議題研討會凝聚各界意見，等於是明年「第11次全國科學技術會議」政策方向會議的暖身。</p> <p>這次與會人員包括中研院、國發會、科技部、教育部、經濟部、勞動部、工研院、國衛院、臺大、成大、清大、中國醫等政府官員與學研界專家，業界領袖如台積電董事長張忠謀、中美矽晶、中裕新藥、和碩、聯發科董事長、Google台灣區總經理簡立峰、臺灣大哥大總經理等人。</p> <p>副總統陳建仁提到，政府在推動產業發展時，要積極推動法人研究成果與產業的接軌，像中研院、工研院、國發會、國衛院等，都是相當重要的基礎建設，如果沒有破壞性創新的力量，產業就很難往前進；除了各項國家級計劃的推動，政府也應該重視學者自發向上的科學研究，因為民間實力也常常帶來意想不到的技術創新、推動產業與經濟發展。</p> <p>然而，其中也有些問題需要克服，包括人才培育面臨的困境，尤其現今大專院校中，願意攻讀碩博士班的學生越來越少，「如何在少子化情況下，讓更多年輕人願意投入研究領域非常重要。」以及，中研院等法人機構缺乏博士後研究員，其薪資結構的是否合理、應如何吸引人才等議題，會議中也邀請到教育部、勞動部官員來共同關心。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0775.JPG" style="width: 600px;" /></p> <blockquote><p>副總統陳建仁也出席策略高峰圓桌會議，他提到，政府先有長遠的策略規劃，將上中下游科學研究、產品開發到產業創新連結在一起，臺灣產業才有好的發展。</p> </blockquote> <h3><span style="color:#FF8C00;">圓桌會議兩大重點：一、資金挹注要聚焦中上游整合，二、政策擬定要考量臺灣人口結構變化</span></h3> <p>這次會議聚焦四個議題，包括如何讓科技創新驅動經濟成長、如何因應第四次工業革命、如何促進政府與民間之合作擴大科研動能、如何因應人口結構變化對科技政策的衝擊。</p> <p>陳良基表示，雖然臺灣的科技研發能力走在世界前端，但小國家本身的資金、人力資源不足，科技部每年僅有1,000億的資源能投入，因此，在資源相對缺乏的情況下，選擇投注經費的項目時要格外謹慎，必須要最大限度的推動產業與社會進步。</p> <p>尤其，科技創新的生命週期，可以分為上游大專院校的探索性研究、中游的法人單位（如工研院、國發會等）的技術研發，到下游產業的技轉商用，如果政府只是跟風當下熱門議題來投資，而沒有對整個上下游生命週期來評估，只會把已經很少的資源投注在錯誤的地方。「需要長期深耕的領域就多投資一點，技術的產業化也要即時跟上。」</p> <p>此外，會議中也有學界專家表示，政府資金往年較偏向投資在中下游的整合，也就是法人單位技轉研發成果給業界商業化的環節，但考量到現今業界資源比學界資源多，以及對研發創新需求的增加，政府應該轉變方向，改將資金挹注在中上游的整合。台積電張忠謀也表示，政府應挹注資源於臺灣優秀的研究團隊，尤其工研院以往將技轉視為第一任務、人才培育排第二，現在反而要倒過來，以產業人才培育為重點。這個想法也呼應了政府應從中下游整合，轉而往上中游整合的觀點。</p> <p>另一個重要議題，則是人才結構轉變對於科技政策的影響。「現在人口對比二十年前，每年出生人口從二十幾萬下降為十幾萬人，且十幾萬裡面有三分之一會出國學習，政府對於科技政策的發展，現在就要同步考量人力資源減少的問題。」陳良基對此表示，以前較少從人口結構層面去談論科技政策的研擬，這次將此議題納入討論，需要各界更多聲音來構思解方。</p> <p>此次圓桌會議，是為明年的全國科學技術會議做準備，「要藉由拋出議題，把臺灣小國大戰略整個做法端出來，明年新政府投入資源時，較容易選擇對的方向。」陳良基表示，會議中也有專家提到，從前圓桌會議談論的議題中，真正發揮影響力的議題應該被拉出來檢視，將會對未來的討論有所幫助，這也是科技部後續要做的功課。 </p> </div></div></div>
2019/8/2 13:45作者翁芊儒https://www.ithome.com.tw/news/132217