iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 01:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

微軟買下Java效能最佳化工具jClarity
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周一<a href="https://blogs.microsoft.com/blog/2019/08/19/microsoft-acquires-jclarity-to-help-optimize-java-workloads-on-azure/" target="_blank">宣佈買下</a>Java效能最佳化工具供應商jClarity，用以強化Azure上的Java應用程式執行。</p> <p>2012年創立於倫敦的jClarity是 AdoptOpenJDK專案的主要維護者，AdoptOpenJDK主打可免費取代Oracle Java。微軟表示，jClarity團隊包含Java專家及資料科學家，在資料驅動的Java VM最佳化表現卓著。而微軟從2018年也開始贊助AdoptOpenJDK專案，建立跨Linux和Windows平台的OpenJDK函式庫。</p> <p>微軟表示，近年來該公司大量使用Java，並有許多大規模系統，像是Azure HDInsights和《當個創世神Minecraft》。此外，也有許多客戶將Java應用搬上Azure，像是Adobe、汽車大廠戴姆勒（Daimler）及法國興業銀行等。由於Azure半數運算作業都是跑在Linux上，因此支援開源碼及Java乃是大勢所趨，jClarity技術將可協助提升包括外部客戶和微軟自有Java程式在Azure上運作效能。</p> <p><a href="https://www.jclarity.com/index.php" target="_blank">jClarity</a>由執行長Martijn Verburg及Ben Evans、Kirk Pepperdine<a href="https://www.crunchbase.com/organization/jclarity#section-overview" target="_blank">共同創辦</a>，員工不到10人。加入微軟Azure後將持續參與OpenJDK社群。本案收購金額不詳。</p> </div></div></div>
2019/8/20 13:55作者林妍溱https://www.ithome.com.tw/news/132513
Container周報第110期:第一個Mac平臺的Kubernetes容器調度軟體來了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h2><strong>8/9~8/15精選容器新聞</strong></h2> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#MAC平臺、#Docker、#Kubernetes</span></strong></span><br /><span style="color:#FF8C00;"><strong>第一個Mac的Kubernetes容器調度解決方案Orka亮相</strong></span></h3> <p>企業級Mac雲端基礎設施供應商MacStadium推出了Orka（Orchestration with Kubernetes on Apple），這是基於Docker和Kubernetes技術在Mac上的虛擬層，用戶可以在macOS上的虛擬機器，使用原生Kubernetes指令管理容器，MacStadium提到，Orka是第一個Mac的Kubernetes容器調度解決方案。Orka為Apple硬體建構新的虛擬化技術，並且使用標準雲端排程工具。官方提到，任何版本的macOS，都能在數秒鐘啟動虛擬機器，之後交由Kubernetes叢集調度這些Pod，讓Apple開發人員也可以應用，與其他平臺相同的容器管理方法。由於Orka基於Kubernetes技術，因此也支援KubeCTL、KubeDashboard和Autoscaling等標準工具的存取。</p> <h3><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;">#Hyper-V、#VM安全</span></span><br /><span style="color:#FF8C00;">微軟8月大修補93個漏洞，29個重大漏洞中有兩個專攻Hyper-V</span></strong></h3> <p>微軟在今年8月的Patch Tuesday修補了93個安全漏洞，並有29個被列為重大（Critical）漏洞，包括微軟特別提出警告的CVE-2019-1181與CVE-2019-1182，以及最新剛被公開披露的HTTP/2漏洞。其中，有16個與Windows有關，12個與繪圖元件有關，9個與腳本引擎有關，7個與Hyper-V有關，7個與RDP有關，與Windows核心及Office有關的漏洞各有6個，另有5個與HTTP/2有關。尤其是，列為重大等級的安全漏洞中，有兩個與Hyper-V有關，它們分別是CVE-2019-0720與CVE-2019-0965，它們都允許駭客透過Guest OS於Host OS上執行任意程式。</p> <p>資安專家推測，不久的將來應該就能看到各種開採RDP漏洞的攻擊程式在市場上流竄。上述4個RDP漏洞都可能發展成蠕蟲式攻擊，亦即它們能自行複製並散布至其它系統，其它的蠕蟲式漏洞還包括位於DHCP客戶端的CVE-2019-0736，存在於LNK的CVE-2019-1188，藏匿在Word中的CVE-2019-1201，或是Bluetooth Classic的加密金鑰協商漏洞CVE-2019-9506。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_VM%E5%AE%89%E5%85%A8.jpg" /></p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#RDP、#VM安全</span></strong></span><br /><span style="color:#FF8C00;"><strong>資安研究人員踢爆：微軟忽視RDP漏洞直至察覺它影響Hyper-V</strong></span></h3> <p>Check Point的安全研究人員Eyal Itkin最近踢爆，他們在去年10月曾向微軟提交一個遠端桌面協定（Remote Desktop Protocol，RDP）漏洞，但當時微軟不以為意，一直到微軟察覺該漏洞危及Hyper-V，才申請了CVE-ID漏洞編號並於今年7月修補。Hyper-V中有一個增強工作階段（Enhanced Sessions）模式，啟用後可重新定向本地端的裝置與資源，還具備了剪貼簿同步功能。Itkin發現它此一同步功能的設定介面與RDP一模一樣，而且可用同樣的腳本程式開採，但這卻是一個因RDP漏洞而起的Hyper-V guest-to-host虛擬機器逃逸漏洞（Hyper-V guest-to-host VM escape）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_RDP%E6%BC%8F%E6%B4%9E%E5%BD%B1%E9%9F%BFVM_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" /></p> <h3> <span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#無伺服器、#GCP</span></strong></span><br /><span style="color:#FF8C00;"><strong>GCP大數據分析整合無伺服器應用更容易，Cloud Functions可以直接整合BigQuery了</strong></span></h3> <p>Google為即時分析Cloud Storage中的資料，提供了一個新的途徑，用戶除了可以使用Cloud Dataflow進行複雜的資料串流處理之外，現在還可以使用無伺服器服務Cloud Functions，以函式自動地將資料串流到BigQuery，進行快速分析。相較於能夠用來處理複雜ETL工作以及大型資料集的Cloud Dataflow，Cloud Functions相對來說更為簡單靈活，除了能適時縮放運算能力，適應需要處理的資料量外，用戶還能以Cloud Functions自定義功能，執行像是使用Cloud Firestore資料庫等其他任務。</p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#CI/CD、#GitHub</span></strong></span><br /><span style="color:#FF8C00;"><strong>GitHub Actions完整支援CI/CD，免費公開儲存庫也可用</strong></span></h3> <p>GitHub更新工作流程自動化平臺Actions，現在進一步完整支援持續整合和持續交付功能，而GitHub Actions支援的作業系統也從Linux，擴展到了macOS和Windows，支援的語言和框架包括了Node.js、Python以及.NET等。新提供的矩陣建置（Matrix Builds）功能，讓軟體開發團隊可以同時測試專案中的多個版本，以實現工作平行化減少測試時間，而在測試任務的安排上，GitHub也可以自動從現成的CI/CD池中，挑選並建議相關的工作流程。正式版預計會在今年11月13日上線。<br /> 未來Actions的更新，將會提供給使用者自託管的執行程式（Runner），當開發者在自己的資料中心執行虛擬機器，或是在雲端上運作的實例，開發者可以自己安裝Actions執行程式，同樣也能以簡單的方法自動化工作流程。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_GitHub%20Actions.jpg" /></p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#高效能運算、#Azure</span></strong></span><br /><span style="color:#FF8C00;"><strong>Azure推出高效能運算應用專用的HBv2虛擬機器系列，效能是前一代的4倍</strong></span></h3> <p>微軟推出Azure第二代HB系列虛擬機器HBv2，專為高效能運算應用設計，提供高階的硬體設備，微軟也發布經最佳化的預建置的CentOS映像檔，讓開發者能以HBv2最佳效能執行工作負載。<br /> HBv2虛擬機器搭載120個AMD EPYC 7002系列CPU核心，每個CPU核心搭配4GB記憶體，因此整體擁有480GB記憶體，而HBv2的記憶體頻寬高達50GB/sec，約是x86的150％。每個HBv2可以提供雙精度4 teraFLOPS的效能，單精度則能有8 teraFLOPS，而這樣的效能是第一代的4倍。</p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">API管理、微服務安全、Apigee</span></strong></span><br /><span style="color:#FF8C00;"><strong>Apigee API新增安全報告功能，助企業評估API服務安全性</strong></span></h3> <p>Google在Apigee API管理平臺新增了API安全報告功能測試版，除了讓企業可以確保API服務符合安全法規之外，還能透過分析用戶行為，即時保護用戶敏感資料，而當API發生安全事件時，也能快速地診斷問題發生位置。<br /> 不少企業使用API作為連接關鍵應用程式的標準，營運團隊需要隨時監控並維護API服務的運作狀況，避免在內部或是外部遭到濫用，而現在Apigee API管理平臺加入的安全報告功能，其主要具有3項核心功能，包括安全法遵、資料保護以及診斷功能。</p> <p> 責任編輯／王宏仁</p> <h3><strong>更多Container動態</strong></h3> <ul><li>台灣大哥大和VMware、數位通聯手推出運算雲Plus，搶攻企業上雲需求</li> <li>Google擴充Compute Engine虛擬機器類型，推出N2、C2和M2系列測試版</li> <li>AWS獨立各服務PowerShell模組，以減少模組載入時間</li> <li>Slack釋出新的企業管理功能</li> </ul><p> ＠資料來源：iThome整理，2019年8月</p> </div></div></div>
2019/8/20 10:00作者王宏仁https://www.ithome.com.tw/news/132505
調查：今年已有近4成美國網友使用數位語音助理功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年美國科技業者紛紛推出各自的語音助理，從蘋果的Siri、Amazon的Alexa到Google的Assistant，而根據市場研究機構<a href="https://www.emarketer.com/content/voice-assistant-use-reaches-critical-mass?ecid=NL1001" target="_blank">eMarketer的調查</a>，美國地區每月使用數位語音助理的用戶數量，已從2018年的1.02億成長到今年的1.12億，約占美國網路人口的39.4%，或是美國總人口數的33.8%。</p> <p>根據Social Lens Research去年的調查，美國民眾最常使用數位語音助理來執行的任務為導航、撥電話、聽音樂及尋找最近的商店。</p> <p>此外，最常用來執行數位語音助理的裝置為智慧型手機及聲控喇叭，主要是因為這兩項裝置多半內建了語音助理功能，且相對普及，例如美國智慧型手機的滲透率為70.5%，而聲控喇叭則是23.5%。</p> <p>eMarketer估計，使用數位語音助理的美國用戶在2021年將會達到1.23億人，占美國網路人口的42.2%，且該服務的應用也將從手機與聲控喇叭，日益擴大到汽車、穿戴式裝置、智慧電視與其它連網裝置上。</p> </div></div></div>
2019/8/20 10:15作者陳曉莉https://www.ithome.com.tw/news/132507
中國官方支持質疑香港示威的帳號、粉絲專頁遭臉書、推特禁止
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>香港反送中行動引發大規模示威活動，主要社交平台推特及臉書近日紛紛出現針對香港示威行動的言論，周一推特和臉書以聯合散佈大規模訊息及假帳號為由，分別將900多個推特帳號停權或移除少部份臉書粉絲專頁、帳號，但強調不是基於其內容。</p> <p>近日兩大社交平台卻發現大量帳號及粉絲專頁張貼香港示威行動的訊息，但臉書、推特等美國社群媒體向來在中國被禁，中國使用者非得使用VPN否則連不上這些網站，因此顯然是受到官方許可的行為。</p> <p>推特周一<a href="https://blog.twitter.com/en_us/topics/company/2019/information_operations_directed_at_Hong_Kong.html" target="_blank">表示</a>已將936個源自中國境內的推特帳號停權，理由是「刻意且存心搧動香港政治紛擾，包括推翻街頭陳抗行動的合法性及政治定位」。經過仔細分析，推特相信掌握相當證據，認定這些涵括中、英文的帳號，全是受中國政府支持的行動，以聯合行動散佈和香港抗議行動有關的負面訊息。</p> <p>推特表示，這近千帳號是由近20萬個帳號組成網絡的一部份，後者曾因違反推特政策的行為遭停權，但隨後持續滋生壯大。這936個中、英文帳號涉及散布大量訊息、假帳號、聯合行動、迴避管制等違反政策的行為，而全數遭停權，推特並將這些帳號的內容及用戶資訊，分享給臉書等其他網站。</p> <p>臉書也在周一<a href="https://newsroom.fb.com/news/2019/08/removing-cib-china/" target="_blank">宣佈</a>，他們依據推持提供的資訊，移除了源自中國、聯合散佈香港示威不實消息的內容，包括5個臉書帳號、7個粉絲專頁及3個群組。</p> <p>臉書網路安全政策主管Nathaniel Gleicher強調，這些帳號、粉絲專頁及群組遭移除，並不是因為其貼文的內容，而是他們的行為，像是聯合其他帳號、粉絲專頁發佈訊息，並使用假帳號。有些人利用假帳號建立冒充媒體的粉絲專頁及在群組貼文後，驅使用戶連上站外、主要是中國本地政治新聞網站。經過分析，臉書相信這些個人都和中國政府有關係，其中有些已被臉書自動化系統關閉。臉書也發現，有1.6萬個帳號追蹤1個以上被關閉的7個粉絲專頁，有2,200個帳號甚至為3個群組的成員。</p> <p>推特和臉書都表示會持續高度警覺並稽查類似行動。</p> </div></div></div>
2019/8/20 10:45作者林妍溱https://www.ithome.com.tw/news/132509
Google釋出基於AI的學習程式Socratic
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google近日釋出了<a href="https://www.blog.google/outreach-initiatives/education/socratic-by-google/" target="_blank">基於AI的行動學習程式Socratic</a>，它能辨識用戶的問題並協助用戶蒐集網路上的教育資源來學習數學、科學或英文，適合在家自習的學生，可惜的是，它目前只有英文版。</p> <p>Socratic是Google在去年買下的產品，只是一直到Google將它重新翻修並加入AI之後才曝光，學生們只要拍下問題或是透過語音詢問問題，Socratic就會替用戶找到網路上最相關的資源，例如當無法理解課本或講義的內容時，就能以照片搜尋網路上對於同一概念或學說是否有其它解釋。</p> <p>負責Socratic的工程經理Shreyans Bhansali說明，為了幫助學生解決複雜的問題，Google建置並訓練各種演算法，以查看學生的問題，還能自動辨識最相關的基本概念，之後即會替學生尋找網路上的影片、概念的解釋或其它資源。</p> <p>此外，Socratic也已經編列了超過1,000個高中或高等教育的學習主題，讓學生可以從瀏覽開始，再決定是否深入研究。</p> <p>Socratic目前定位為高中及大學的自修程式，Bhansali表示，在學校時，學生如果遇到不會的問題可以直接問老師，但回家自修時，經常會因某個不懂的概念而卡住，Socratic即能協助學生更有效率的學習。</p> <p>整合了人工智慧的新版Socratic目前只支援英文與<a href="https://apps.apple.com/us/app/socratic-math-homework-help/id1014164514" target="_blank">iOS</a>，支援Android的版本則預計於秋天發表。</p> </div></div></div>
2019/8/20 09:20作者陳曉莉https://www.ithome.com.tw/news/132504
日本製作福音戰士電影版的Khara工作室轉換繪圖軟體改使用Blender
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blender.org/user-stories/japanese-anime-studio-khara-moving-to-blender/">參與新世紀福音戰士動畫製作的動畫工作室Khara，宣布將更換動畫製作工具，從3ds Max轉而使用開源3D繪圖軟體Blender</a>。Blender目前已經被用於部分最新的福音戰士劇場版《EVANGELION:3.0+1.0》製作，而在該部電影結束之後，該工作室會正式完全切換到Blender。</p> <p>而驅使他們轉換動畫製作工具的原因，除了3ds Max授權費高昂之外，也是因為Blender開源，可以自行開發來擴增所需的工具，不像其他專有軟體須仰賴開發公司的更新，而且過程耗時且靈活度不佳。</p> <p>Khara工作室提到，3dx Max單個用戶年費為254,880日元，即便供應商提供多用戶訂閱的折扣，整體費用仍然非常高，但對規模20到30人的企業，其營收難以打平訂閱成本。</p> <p>免費的Blender與其他軟體擁有幾乎相同的功能，Khara工作室提到，改用Blender的挑戰，在於合作夥伴企業是否也跟著使用，由於Blender免費，這個問題相對較小，他們也會建議合作對象使用Blender。</p> <p>不只是成本考量，Blender有一款Grease Pencil工具是另一主因，因為Khara工作室是一家重視3D電腦動畫以及手繪的公司，結合這兩項來提升動畫製作的生產力及品質，而使用者可以Grease Pencil的鋼筆工具，在3D空間繪製線條，並在檢視區域中結合2D與3D功能，不只可以用Grease Pencil來建立3D模型，還能夠在3D空間中進行手繪，直接為動畫繪製更多細節，而這正是讓Khara工作室決定轉換繪圖軟體的關鍵功能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/grease-pencil_primitives_all.jpg" style="width: 655px; height: 357px;" /></p> <p>Khara工作室目前於電影《EVANGELION:3.0+1.0》的製作工作流程中，加入Blender進行測試，他們會在部分鏡頭使用Blender，等到工作流程更成熟後，才會擴及其他鏡頭，並在下一個專案完全轉換。Hiroyasu Kobayashi表示，他們與Autodesk仍然維持良好的關係，也仍然對3ds Max提出功能改進要求，但對於專有軟體來說這需要時間，因此他們想藉由Blender更快完成部分工作。作為Blender在日本動漫產業的前鋒使用者，Khara工作室不只是使用者，也加入Blender基金會參與Blender的發展，Khara數位部門經理Hiroyasu Kobayashi提到，開源的好處是，任何人都可以為Blender添加功能。</p> <p>不過，仍有部分工作無法靠Blender做到，Khara工作室需結合Unity來解決這些問題，Hiroyasu Kobayashi表示， Unity足夠用來涵蓋3ds Max和Maya，在各環境中提供溝通的橋樑。目前Khara工作室也開始與合作夥伴溝通，轉換使用Blender。</p> </div></div></div>
2019/8/20 09:35作者李建興https://www.ithome.com.tw/news/132502
開發框架Ionic React釋出發布候選版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ionicframework.com/blog/announcing-ionic-react-release-candidate/">跨平臺行動應用程式開發框架Ionic團隊，釋出Ionic React發布候選版本</a>。過去Ionic開發框架都與Angular框架綁在一起，而由於今年初Ionic框架4.0的發布，開發團隊大幅改進了框架核心，使其能夠擴展與更多不同的框架相容，而Ionic React便是這項努力的成果。</p> <p>Ionic的開源框架的核心由一群UI元件集合而成，這些元件由HTML、CSS和JavaScript建置而成，可以讓開發者原生地用在iOS和Android應用程式中，或是透過Electron框架建置桌面應用程式，甚至可以開發漸進式網頁應用程式。</p> <p>雖然Ionic原本就使用網頁標準建置，不依賴任何的框架，因此之前就能夠將Ionic與其他框架一併使用，要將Ionic導入到React專案中使用也沒問題，但是前提React要可以與網頁元件溝通，開發者需要撰寫一些樣板程式碼。</p> <p>而Ionic React是一個輕量的包裝程式，可以把Ionic核心元件輸出為原生React元件，並且自動處理樣板程式碼，另外，Ionic React也包含了頁面生命周期管理功能，開發團隊改進了熱門的react-router套件，另外發布ionic/react-router，為Ionic應用程式提供更良好的React路由功能。</p> </div></div></div>
2019/8/20 09:40作者李建興https://www.ithome.com.tw/news/132503
YouTube變更手動聲明政策，版權擁有者不再能分享影片中只出現片段版權音樂的營收
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>YouTube近日宣布<a href="https://youtube-creators.googleblog.com/2019/08/updates-to-manual-claiming-policies.html" target="_blank">將變更手動聲明政策（manual claiming policies）</a>，對於在影片中不經意出現或者非常短的版權內容，不再允許版權擁有者藉此營利。</p> <p>YouTube為了維護版權擁有者的權益，建置了Content ID系統，該系統可存放版權擁有者的內容，再比對創作者所上傳的內容，若有侵權內容即會發出版權聲明，倘若版權擁有者發現Content ID失誤了，還可利用手動版權聲明主張版權。</p> <p>在發現侵犯版權的內容之後，版權擁有者可以選擇封鎖該影片，或是在該影片上植入廣告以賺取收益，有些時候還能與創作者分享廣告收入，亦可追蹤影片的瀏覽數據。</p> <p>然而，YouTube近來發現有愈來愈多的版權擁有者透過手動聲明來主張版權，而這些影片侵犯版權的部份可能很少，也許是十秒鐘的歌曲片段，也可能只是一句歌詞，或者只是影片背景中駛過的汽車播放了侵權音樂，還是背景中出現的商店所播放的音樂，亦有些教導歌曲編排的YouTuber不斷被申訴。</p> <p>為了在這些十幾分鐘或幾十分鐘的影片中確認所侵犯版權的範圍，YouTube在今年7月要求版權擁有者提出版權聲明時，必須提供時間戳記來標明自己所擁有的內容出現在影片的哪一段，同時也改善創作者的影片編輯工具，以讓創作者更方便移除這些片段。</p> <p>然而，YouTube在上周表示，隨著版權擁有者積極針對營利影片中非常短暫的音樂來宣告版權，進而把創作者的所有獲利轉移到版權擁有者身上，令人感到特別不公平，於是他們決定再度變更手動聲明政策，將禁止版權擁有者透過手動聲明將僅含少量侵權音樂的創作影片獲利歸為己有，且預計於今年9月中實施。</p> <p>在新政策上路之後，版權擁有者依然可透過手動聲明宣告版權，也能申請封鎖影片，或是避免創作者與任何第三方在該影片上執行廣告，只是無法再從這些影片獲得營收。此一新政策也僅適用於手動版權聲明，並未涵蓋由Content ID系統自動比對之後所產生的版權聲明。</p> <p><a href="https://www.theverge.com/2019/8/15/20806189/youtube-manual-music-copyright-claim-update-more-blocked-videos" target="_blank">媒體分析指出</a>，該政策在短期內可能會造成更多的影片遭到封鎖，但長期而言應該會形成一個相對健康的環境。</p> <p>YouTube指出，儘管也可能會有版權擁有者選擇放過這些影片，但建議影片創作者最好還是避免使用任何非授權的內容。</p> </div></div></div>
2019/8/20 09:55作者陳曉莉https://www.ithome.com.tw/news/132506
Ikea成立智慧裝置事業部Ikea Home Smart
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.inter.ikea.com/news/all/ikea-invests-heavily-in-the-smart-home-going-forward/s/211c6cbc-6db5-4c5b-bb52-391741fca4c1" target="_blank">Ikea上周宣布</a>，已正式成立智慧裝置事業部Ikea Home Smart，統管所有的智慧家庭商品。</p> <p>於1943年在瑞典創立的Ikea為一跨國居家用戶零售業者，它目前的總部位在荷蘭，並在全球52個國家開設423家門市，在台灣的品牌名稱為「宜家家居」。</p> <p>Ikea是在2012年啟動Home Smart專案，以於家用商品及解決方案中嵌入各種科技與數位元素，而現在則直接在瑞典Ikea成立Home Smart事業部，負責所有的智慧家庭用品業務，這也是Ikea自Children's Ikea之後最大的事業部門。</p> <p>自Home Smart專案以來，Ikea已推出各種整合最新科技的家用產品，包括無線充電、智慧照明與智慧喇叭等，也替這些智慧家庭用品打造了專用的Ikea Home Smart行動程式。</p> <p>主管Ikea Home Smart事業部的Björn Block表示，該部門將與Ikea的其它部門合作，涵蓋照明、客廳、紡織、廚房或餐廳等，以推動整個Ikea的數位轉型，改善及改變既有的業務，並開發其它的新業務以創造更多的智慧產品。</p> <p><a href="https://www.idc.com/getdoc.jsp?containerId=prUS44971219" target="_blank">根據市場研究機構IDC的預測</a>，今年全球智慧家庭裝置將比去年成長26.9%，達到8.3億美元的規模，從2019年到2023年，成長最快的產品應為照明裝置，每年平均成長幅度可達34%，居次的則是家用監控裝置，每年可成長25.8%，估計到了2023年全球的智慧家庭裝置出貨量將接近16億件。</p> </div></div></div>
2019/8/19 16:25作者陳曉莉https://www.ithome.com.tw/news/132489
Windows 10 20H1預覽版將記事本獨立出來，移到Windows Store
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>之前<a href="https://www.ithome.com.tw/news/129044" target="_blank">媒體報導</a>，Windows 10 20H1將只是小改版，不會有什麼大更新。不過還是有些有趣的改變。例如<a href="https://blogs.windows.com/windowsexperience/2019/08/16/announcing-windows-10-insider-preview-build-18963/#DdjQCoxTQVMEw86h.97" target="_blank">微軟上周五釋出</a>Windows 10 20H1的開發商預覽測試版，首度將記事本（Notepad）獨立成為可由Microsoft Store下載的app。此外還加入GPU溫度監控、虛擬桌面重新命名等功能。</p> <p>已經30多歲的記事本一直是許多人愛用的文字編輯器，微軟也陸續加入新功能，例如<a href="https://www.ithome.com.tw/news/123086" target="_blank">去年的1809版Windows 10更新就為記事本加入</a>支援Unix/Linux（LF）及Mac斷行字元（CR）、將特定詞反白後按右鍵選單可在Bing搜尋欄自動填入、以及在檔名處以「*」號顯示尚未儲存。而在最新的代號Build 18963的Windows 10 20H1 Insider Preview中，記事本將移到Microsoft Store中供獨立下載。這讓微軟未來可以隨時增加新功能，不用再等新版Windows更新才釋出。</p> <p>Build 18963其他新功能還包括在「工作管理員」中加入GPU溫度監控，這也是要求呼聲最高的功能之一，不過目前只支援有專屬GPU顯卡的系統，也只顯示攝氏溫度，用戶需要更新顯卡的驅動程式。並加入為虛擬桌面重新命名的功能，按下工作列上的「工作檢視」或按「WIN快捷鍵＋空白鍵」即可找到並重新命名。此外，Windows 10的「設定」也改善了選用功能（Optional Features）的功能，包括一次多選並安裝、分類更容易等，此外也把調整滑鼠游標速度的功能歸入到Windows 10的「設定」。</p> <p>新版Windows 10更新還特別為繁體中文輸入法修正幾個問題，包括在「設定」關閉輸入法工具列時卻還跳出來、於工具列選單中加入「隱藏工具列」的按鍵。而且也修正了候選字視窗字數太少、以及在工具列中無法以數字鍵選字的問題。 </p> </div></div></div>
2019/8/19 16:35作者林妍溱https://www.ithome.com.tw/news/132493
臉書Zoncolan除錯平台可在30分鐘內偵測逾1億行程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）近日對外揭露該公司已研發多年的Zoncolan除錯平台，它是以靜動分析自動檢查大量的程式碼以找出潛在的臭蟲、安全漏洞或是隱私漏洞，並已可在30分鐘內，檢查逾1億行的Hack程式碼。</p> <p><a href="https://engineering.fb.com/security/zoncolan/" target="_blank">根據臉書工程團隊的說明</a>，他們是在多年以前啟動了Zoncolan專案，當時他們手動審核以前的安全漏洞，包括臭蟲報告、根本原因與相對應的修補程式，同時抓漏獎勵專案也帶來有用的資訊，透過數百份的報告來判斷哪些類別的問題適合靜態分析，並設計出Zoncolan系統來偵測它們。</p> <p>Zoncolan使用了抽象解釋（abstract interpretation）技術來追蹤程式碼中由使用者控制的輸入，它在分析程式碼時，建置了可代表程式碼中的函數行為，以及這些函數如何互動的資料結構，再形成每個函數行為的摘要，而且只紀錄了與潛在危險資訊流有關的屬性。</p> <p>Zoncolan會追蹤自資訊源頭到資訊目的地的資訊流，據此建立規則，每個規則都代表某種型態的潛在安全漏洞，當Zoncolan發現有資訊流符合其中之一的規則時，就會提出警告，並附上資訊流的完整描述。</p> <p>以上述方法即可在不到30分鐘內掃描上億行的程式，若要以人力檢測規模如此龐大的程式碼，通常是經年累月才能完成。</p> <p>臉書表示，儘管Zoncolan平台無法逮到所有的問題，但卻能發現類別上的問題，可縮短安全工程師檢查程式碼的時間，也透過規則來避免類似的問題再度發生，而且所有的規則都紀錄在案，方便未來進行教育或變更。</p> <p>臉書已打造一個廣泛的基礎設施來執行Zoncolan，它平均每天可評估數千項的程式變動，去年Zoncolan協助辨識超過1,100個被列為重要或更嚴重的安全問題，以要求程式碼作者或安全工程師立即採取行動。</p> <p>目前Zoncolan平台主要應用在臉書所開發的Hack程式語言上，未來臉書除了計畫將它擴大到其它臉書所使用的程式語言之外，也打算以Zoncolan的核心元素來打造一個開源工具，讓臉書以外的工程師，也能享受該平台所帶來的便利。</p> </div></div></div>
2019/8/19 16:40作者陳曉莉https://www.ithome.com.tw/news/132496
開發者指Google稱App存在惡意行為，逕自關閉其開發者帳戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/@tokata/how-google-play-terminated-a-developer-for-no-reason-e4d760e9f472">Tokata行動應用程式開發人員Patrick Godeau在部落格抱怨</a>，Google在7月底的時候，告知由於他的應用程式Star Words違反惡意程式行為政策，除了將其應用程式從Google Play上移除之外，也終止了他的開發者帳號，並拒絕了他的所有申訴。</p> <p>Patrick Godeau從2011年開始作為獨立開發人員，陸續開發了Jimi Guitar、Cozmic Zoom、Star Words和Safe Play應用程式，主要平臺在Google Play，累積有數百萬的下載次數。而7月31日的時候，Godeau收到來自Google Play團隊的電子郵件，通知應用程式Star Words因為違反惡意程式行為政策已經被刪除，而且其開發者帳號也已經被終止。</p> <p>Star Words是一款可以將使用者輸入的文字，以電影《星際大戰》開頭字幕形式輸出的應用程式，使用者可以自由地變更背景圖片或是配樂，並選擇將這段文字以影片或是圖片的形式，在社交平臺或是以電子郵件共享。Godeau細讀了Google Play的惡意行為政策，仍然不清楚確切違法的政策，即便他再次申訴，仍然被以多次違反開發者計畫政策駁回。</p> <p>在這個過程，Google都是交由機器人處理，因此Godeau也無法實際與任何Google的人員聯絡，Godeau提到，他在各行動應用平臺，包括iOS和Amazon Appstore都有發布應用程式更新，即便有時候因為一些原因被拒絕更新，也會有技術支援提供更詳細的原因，而終究在修正完成後都能夠順利發布更新，不過，這次與Google Play交涉的經驗，卻無法獲得進一步詳細的訊息。開發人員帳號被終止，代表所有與該開發人員相關的註冊帳號以及Google服務都會被中止，且無法再次註冊。</p> <p>在2018年6月8日，Godeau也收到過Google Play團隊告知，其Cozmic Zoom Lite違反裝置和網路濫用政策，因此應用程式也遭到下架，經過申訴之後，Google允許Godeau以不同的應用程式名稱發布新版本，信中寫道問題可能與YouTube存取有關，Godeau表示，他的應用程式使用了一些科學影片，但都有取得作者授權，且使用YouTube API撥放，他無法進一步知道應用程式違反政策的原因，但為了避免發生任何風險，只好把所有YouTub影片從應用程式中拿掉。</p> <p>Godeau在部落格中寫道，他希望Google Play可以具體提供應用程式存在的問題，讓他可以修正後重新發布。Godeau也提到，在他上網尋求協助的時候，發現有許多開發者遭遇相同的情況，由於輕微原因或是無意的情況下，帳號突然被Google Play機器人終止，而這直接影響到了開發人員的收入。</p> <p>這篇文章貼出後，在<a href="http://news.ycombinator.com/item?id=20732338" target="_blank">網路論壇Hacker News</a>受到熱烈討論，有不少人提出了相似的案例，在去年聖誕節的時候，Google也在沒有任何事先通知的情況下，直接<a href="https://android.jlelse.eu/google-just-terminated-our-start-up-google-play-publisher-account-on-christmas-day-5cb69a454da0">終止了新創公司GreenLionSoft的開發者帳號</a>，另外，還有網友提到，Google Play上的應用程式<a href="https://news.ycombinator.com/item?id=20733773">Guidebook，其開發者帳號也在8月18日被禁</a>，而且維護Guidebook的是一間員工超過70人的企業。</p> </div></div></div>
2019/8/19 16:50作者李建興https://www.ithome.com.tw/news/132497
Google欲將HTTPS憑證縮短到1年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.com/cabforum/documents/pull/138/commits/2b06f7839daa45f685e37c51d74e255ef4ff9d75#diff-7f6d14a20e7f3beb696b45e1bf8196f2R1454" target="_blank">擁有Chrome瀏覽器的Google最近提案</a>將HTTPS加密的SSL憑證效期，由現行的27個月縮短為13個月。</p> <p><a href="https://cabforum.org/2019/08/08/2019-07-25-minutes-of-the-server-certificate-working-group/" target="_blank">Google是在6月於希臘舉行的CA/B Forum的F2F會議</a>上提案從2020年3月1日起，將SSL憑證效期由現在的825天縮減為397天，並將交付大會表決。</p> <p>CA/B Forum是憑證機構（CA）與瀏覽器業者、軟體公司參加的業界論壇，其憑證政策Section 6.3.2規定訂閱憑證的效期。過去10年來，瀏覽器業者已經將SSL憑證效期由最早的8年、砍成5年、39個月，去年3月再縮減到現行的27個月效期。</p> <p>憑證業者對此很不滿，例如<a href="https://www.digicert.com/blog/how-reduced-tls-ssl-certificate-lifetimes-to-one-year-would-affect-you/" target="_blank">DigiCert代表Timothy Hollebeek認為</a>，此舉將增加客戶憑證更新的頻率，徒增成本及作業負擔。他並指出，即使是為了安全理由，例如防止惡意或釣魚網站，這種作法也不合理，因為釣魚網站存在期間十分短，大約1、2個星期而已，等網站過濾業者將其加入黑名單，惡意網站早就轉移陣地。</p> <p>不過<a href="https://twitter.com/Scott_Helme/status/1161684172211216384" target="_blank">安全研究人員Scott Helme聲稱</a>，縮短SSL效期的最終目的並不是惡意網站，而是不具保護力的憑證本身。例如<a href="https://www.ithome.com.tw/news/99633" target="_blank">2015年發生過賽門鐵克誤發了</a>上百個Google.com的延伸驗證（EV）憑證，令惡意網站可能冒充Google網域下的合法網站。他指出，有些不良憑證即使被註銷了還能使用，縮減效期即可解決類似問題。</p> <p>市場上最大憑證機構Sectigo（原名Comodo）則強調自家憑證可以自動化更新。該公司認為，即使表決不通過，瀏覽器業者也握有絕對權力，可片面強制實行其決策。例如Google、微軟、蘋果及Mozilla近年就是以不安全為由，決定取消其瀏覽器對SHA-1憑證的支援。</p> </div></div></div>
2019/8/19 14:08作者林妍溱https://www.ithome.com.tw/news/132487
北市府和民間業者聯手，試驗新一代多媒體資訊站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">臺北市政府發展智慧城市再進一步，今天和三家民間業者聯手，試辦新一代多媒體資訊站(Kiosk)，目前先在北市信義商圈驗證技術及商業模式可行性，作為未來實際部署的參考。</span></p> <p class="p1"><span class="s1">臺北市為推動智慧城市，這幾年和民間業者合作，以城市作為實驗場域，實驗各種城市創新應用。今天臺北市政府資訊局宣布和訊舟科技、Vermillion、光明遠大三家業者合作，推動新一代Kiosk試辦案，在信義商圈部署十座全新的Kiosk，結合電子廣告看板、空氣品質偵測、人流分析、公共免費Wi-Fi無線上網服務，開放民眾或觀光客免費試用。</span></p> <p class="p1"><span class="s1">這項試辦案不只資訊局居中協助，還將整合新工處、公園處、觀光局、文化局的資源，讓民眾可在Kiosk上查詢附近商家的資訊，公車交通資訊，或是最新的空氣品質偵測結果。臺北市資訊局長呂新科表示，在信義商圈部署的十座多媒體資訊站，將資訊流及部署在城市的感測器結合，加上附加的多項功能，這些資訊站將展現智慧城市中的價值。</span></p> <p class="p1"><span class="s1">呂新科進一步指出，目前這些多媒體資訊站仍在進行技術，包括資訊安全，後續也會對商業經營模式進行驗證及討論，驗證期間約一年，未來待驗證結束後，才會對Kiosk如何在城市中擴大落地有比較明確的做法。市府對各種解決方案都持開放的態度，任何的合作模式皆可能發生，待解決方案各個面向都經過驗證，有比較明確的瞭解後，未來的合作模式將按照討論的方式往下推演發展。</span></p> <p class="p1"><span class="s1">Kiosk在各國城市的部署，大多作為城市服務的延伸。以紐約市為例，該市從2004年就推出互動式的Kiosk，紐約在2016年推出一項LinkNYC專案，將原本城市中老舊的電話亭改造為Kiosk，提供免費Wi-Fi免費上網服務、國內電話、USB充電等，不過後來因為免費網路瀏覽功能遭濫用，被長時間佔用或是用於瀏覽色情網站，因此後來移除了Kiosk的網路瀏覽功能。</span></p> <p class="p1"><span class="s1">目前部署在北市信義商圈的10座Kiosk，主要以新光百貨的香堤廣場、微風松高、微風南山、信義威秀及台北101為主。訊舟科技共部署5座Kiosk，為雙面55吋自動感光螢幕，輪流播放廣告及15秒時間的空氣品質即時資訊。資訊站內建企業級的802.11ax無線網路，提供免費上網服務，一座Kiosk同時間可讓200人無線上網，速度為5M/2M(下載/上傳)，這5座Kiosk分布於北市信義商圈形成上網熱區，可依使用者位置在不同的Kiosk間切換上網服務。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1239.jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p1"> </p> <p class="p1"><span class="s1">Kiosk上提供的空氣盒子資訊，民眾可瞭解該地點的空氣品質狀況：</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1221(1).jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p2">另一家業者光明遠大部署的4座Kiosk，採用雙面42吋螢幕，輪播廣告內容，資訊站同樣提供免費Wi-Fi上網服務，光明遠大和台智光合作，以Gb級光纖作為後端的連線頻寬，聲稱無線上網速度可達數百Mbps。</p> <p class="p2">Kiosk上提供了10吋觸控螢幕，採用Android系統，可查詢公車資訊、地圖、城市景點導覽、3分鐘的本地電話服務，還內建Chrome瀏覽器，但為避免民眾濫用資訊站上網，Chrome瀏覽器限制僅能瀏覽北市觀光局等特定網站，沒有開放瀏覽其他網站。Kiosk下方也提供USB充電功能。</p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1232(1).jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p2">Kiosk提供免費Wi-Fi上網：</p> <p class="p2"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1233%20(1)(1).jpg" style="width: 600px; height: 399px;" /></p> <p class="p1"><span class="s1">資訊站的上方的攝影機，結合AI及IoT技術，可進行去識別化的商圈人流分析，或是年齡分析，用於對特定的使用族群提供精準行銷廣告。</span></p> <p class="p1">根據業者的說明，<span class="s1">這些部署於北市信義商圈的Kiosk，未來將以廣告播放為Kiosk的商業模式，以供應資訊站的免費上網等服務，在信義商圈驗證廣告招攬的效果，以確定是否可支撐Kiosk的免費服務模式。</span></p> </div></div></div>
2019/8/19 15:27作者蘇文彬https://www.ithome.com.tw/news/132498
超過20個德州政府機構遭到勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/TexasDIR/status/1162814725064990720" target="_blank">美國德州的資訊資源部（Department of Information Resources，DIR）在上周六（<strong>8</strong>月17日）指出</a>，8月16日早上有超過20個德州政府機構遭到勒索軟體攻擊，確定受到影響的就有23個，且證據顯示相關攻擊是來自於同一個駭客或集團。</p> <p>由於事出突然，DIR並未公布更多的細節，但說已有許多部門正在支援此一意外事件，除了DIR之外，還包括德州的緊急管理部、軍事部、公共安全部，以及層級更高的國土安全部、聯邦調查局、聯邦緊急管理局，以及其它聯邦網路安全機構等。</p> <p>美國媒體將此一攻擊形容為「協同勒索軟體攻擊」（Coordinated Ransomware Attack），顯示它是一個經過精心策畫與執行的攻擊行動，幾乎是在同一時間攻擊許多德州的小型政府機構。</p> <p><a href="https://www.zdnet.com/article/at-least-20-texas-local-governments-hit-in-coordinated-ransomware-attack/" target="_blank">根據ZDNet的報導</a>，大規模襲擊德州的勒索軟體是藉由木馬程式Nemucod進行感染，它將系統上的檔案加密成.JSE檔案，目前尚不確定該勒索軟體的名稱，且未隨附勒索訊息，使得許多遭到攻擊的機構一時之間完全不知道發生了什麼事。</p> <p>Nemucod通常利用垃圾郵件進行感染，在郵件的ZIP附加檔案中嵌入一個JavaScript檔案，一旦開啟就會成為下載其它惡意程式的通道，被用來遞送各種勒索軟體。Nemucod早在2015年就被發現，而以.JSE作為加密檔案副檔案的勒索軟體，則一直到今年8月才現身。</p> <p>目前不管是德州政府官網、DIR，或是德州緊急管理部的網站都已無法連結。</p> </div></div></div>
2019/8/19 12:50作者陳曉莉https://www.ithome.com.tw/news/132486
EC2新診斷中斷API可讓用戶觸發OS核心錯誤，方便為實例除錯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/new-trigger-a-kernel-panic-to-diagnose-unresponsive-ec2-instances/">AWS為EC2增加了診斷中斷（Diagnostic Interrupt）API</a>，當EC2實例失去回應的時候，用戶就能使用這個API，遠端觸發核心錯誤（Kernel Panic），並視作業系統的設定，進行記憶體傾印與重新啟動等動作。</p> <p>系統管理員在為沒有回應的伺服器除錯時，有時候必須實體按下非可封鎖中斷（non-maskable interrupt，NMI）按鈕，或是透過序列介面向命令控制器發送訊號，以觸發系統傾印核心狀態到檔案中，這個核心轉儲（Core Dump）的檔案會包含崩潰程序的記憶體映像檔、程式計數器以及系統暫存器等資訊，供系統管理員找出核心失去回應的原因。</p> <p>而現在AWS為EC2增加了能讓使用者遠端觸發核心錯誤的API，EC2:SendDiagnosticInterrupt API會發送類似按下實體NMI按鈕的診斷中斷訊號到EC2實例上，並讓實例管理程式對作業系統發送NMI命令。當作業系統收到NMI中斷後，根據作業系統的配置執行動作，一般會產生核心轉儲資料檔案，並接著重載核心或是重新啟動系統。</p> <p>AWS提到，用戶使用這個觸發核心錯誤API，總共有三個步驟，分別是配置作業系統、觸發核心錯誤，接著就能分析傾印的內容。在作業系統配置方面，EC2中的Windows Server AMI已經預設啟用記憶體傾印功能，且會在儲存完核心轉儲之後自動重新啟動。而Amazon Linux 2的用戶，則必須要自己安裝傾印工具，進行一次性設置，設定包括保留給核心轉儲的記憶體大小，以及收到中斷時觸發核心錯誤等。</p> <p>當配置完成，用戶就能夠透過AWS CLI或是SDK，使用這個API觸發核心錯誤，系統會在傾印記憶體之後自動重新啟動系統，CLI並不會收到任何回傳值，AWS表示，這是正常的現象，而當實例重新啟動之後，用戶可以在/var/crash找到傾印的崩潰資料。最後，用戶就能夠分析傾印資料，在Linux上，用戶必須額外安裝分析核心轉儲用的公用程式。</p> <p>AWS用戶可以在IAM政策中，設定組織中有權限傳送診斷中斷的成員。目前這個API已經在所有公共AWS區域開放使用</p> </div></div></div>
2019/8/19 11:25作者李建興https://www.ithome.com.tw/news/132476
微軟推出為I/O密集任務設計的Azure Ultra Disk Storage
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/en-us/blog/announcing-the-general-availability-of-azure-ultra-disk-storage/">微軟正式推出Azure Ultra Disk Storage儲存服務</a>，這是專為I/O密集和高交易量的任務設計，能在高工作負載下，仍維持亞毫秒延遲以及一致的效能。Ultra Disk Storage讓用戶能夠將關鍵企業應用部署到雲端，包括SAP HANA，以及Oracle DB、PostgreSQL和MongoDB等其他資料庫服務。</p> <p>在去年的Ignite大會上，微軟首次揭露Ultra Disk Storage的消息，而這是第4款Azure上託管磁碟服務，其他還有高階SSD、標準SSD以及標準HDD。其作為微軟下一代分散式模塊儲存，為Azure IaaS虛擬機器和容器提供儲存服務，可在維持一定的效能之下，提供耐久性儲存。</p> <p>Ultra Disk Storage提供最小4 GiB到最大64 TiB的容量選擇，每GiB最多可支援300 IOPS，每個磁碟能提供最高160K IOPS，而每個磁碟吞吐量每秒最高達2,000 MB。Ultra Disk Storage的亮點之一，就是能夠讓用戶不需要分離磁碟，或是重新啟動虛擬機器，就能動態的調整磁碟效能，根據工作負載調整IOPS或吞吐量，動態配置會在一個小時以內生效。</p> <p>微軟提到，由於Ultra Disk Storage不使用Azure Blob儲存快取，因此也只提供非快取的讀寫服務。</p> <p>Ultra Disk Storage能夠提供低延遲服務的原因之一，便是使用稱為虛擬磁碟客戶端的精簡化客戶端，該客戶端能夠直接與儲存伺服器通訊，繞過負載平衡器和初始連結的前端伺服器，微軟解釋，這種簡化可以最大程度減少讀取和寫入操作所需要經過的層級，進而減少延遲，並提供和企業級快閃磁碟陣列相當的效能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/17a479c8-6b7e-4899-a292-9ce7a3445aaa.png" style="width: 600px;" /></p> <p>在耐久性方面，Ultra Disk Storage使用LRS（Locally Redundant Storage）技術，在同一個區域中，儲存三份資料副本，任何應用程式寫入資料，只有當資料永久複製到LRS系統中，才會收到確認訊息。目前Ultra Disk Storage服務上線的Azure區域，有East US 2、North Europe以及Southeast Asia。</p> </div></div></div>
2019/8/19 11:25作者李建興https://www.ithome.com.tw/news/132477
React開發者工具4.0釋出，改進效能以及元件樹瀏覽功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p> <a href="https://reactjs.org/blog/2019/08/15/new-react-devtools.html">React團隊為開發者釋出了新版React開發者工具DevTools 4.0</a>，現在已經在Chrome、Firefox和以Chromium為基礎的Edge上，以擴充套件的形式發布。新版DevTools獲得大幅效能改善以及更好的瀏覽的體驗，並完全支援React Hooks。</p> <p>官方提到，過去由於DevTools的效能低落，無法用於許多大型React應用程式的除錯，而這個問題在第4版獲得好的改進。而對於React Hooks的支援，現在開發者可以像操作屬性和狀態一樣，直接編輯Hooks的值，而陣列和元件也能展開更深入查看。</p> <p>元件樹的瀏覽功能在DevTools 4.0有許多改善，現在DevTools提供元件過濾器（下圖），讓開發者可以隱藏不想關注的元件，讓開發者瀏覽大型元件樹變得容易些。而現在元件樹也不會顯示行內屬性（Inline Props），開發者可以透過選擇元件，以進一步瀏覽屬性、狀態和Hooks，而這同樣也有助於提升大型元件樹瀏覽體驗。</p> <p class="rtecenter"><img alt="" src="https://user-images.githubusercontent.com/29597/62229209-0bf9a880-b374-11e9-8f84-cebd6c1a016b.gif" style="width: 499px;" /></p> <p>DevTools 4.0還有一個簡單但是實用的改進（下圖），便是當用戶在瀏覽極深巢狀元件的時候，DevTools現在會自動處理縮排瀏覽，在視窗往下捲動的同時，可視區域會自動往右移動，開發者不再需要手動調整水平捲動，否則用戶同時要垂直捲動，又要水平捲動視窗，常會迷失在大型元件樹中。</p> <p class="rtecenter"><img alt="" src="https://user-images.githubusercontent.com/29597/62246661-f8ad0400-b398-11e9-885f-284f150a6d76.gif" style="width: 498px;" /></p> </div></div></div>
2019/8/19 11:30作者李建興https://www.ithome.com.tw/news/132478
KNOB藍牙漏洞可弱化加密，致裝置通訊內容外洩被竄改
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員<a href="https://knobattack.com/" target="_blank">揭露</a>藍牙標準一項安全漏洞，可降低藍牙裝置加密強度，進而使駭客得以駭入，藉此竊取資料、竄改通訊內容。</p> <p>這項漏洞是由新加坡科技設計大學、劍橋大學及IT安全、隱私與責任中心（CISPA）研究人員<a href="https://www.usenix.org/conference/usenixsecurity19/presentation/antonioli" target="_blank">共同發現</a>，並在USENIX Security Symposium上發表。KNOB漏洞編號為<a href="https://www.kb.cert.org/vuls/id/918987/" target="_blank">CVE-2019-9506</a>，與Bluetooth BR/EDR連線加密有關。當兩台藍牙裝置建立連線時，會經由金鑰協商過程產生一把加密金鑰。研究人員發現，遠端攻擊者可在不知兩台裝置連線或金鑰情況下，干擾這個建立BR/EDR連線加密的程序，來降低金鑰的長度或熵值（entropy）。</p> <p>因為不是所有藍牙規格都要求加密金鑰的最低長度，有些藍牙產品的金鑰熵值甚至可被降到1 octet（或1 byte），方便攻擊者以暴力破解攻擊破解加密，進而利用一台裝置攔截、改造連線流量，達到解密通訊、竄改內容的目的。某些情況下，即使藍牙規格有要求金鑰最低長度，但仍有些產品並未驗證藍牙金鑰是否滿足長度要求。研究團隊將之稱為「Key Negotiation of Bluetooth」（KNOB）漏洞。</p> <p>研究人員指出，由於此類攻擊符合Bluetooth BR/EDR標準要求（密鑰熵值在1-16 bytes之間），因此攻擊行動不會被發現。研究人員針對市面上24款藍牙晶片進行測試，結果發現有17款傳統藍牙晶片，如英特爾、博通、Chicony甚至蘋果的產品受本漏洞影響。但是Bluetooth Low Energy則不受波及。</p> <p>藍牙技術聯盟（Bluetooth SIG）也證實這項漏洞，但聯盟認為攻擊並不是那麼容易。理由是，若要能攔截藍牙BR/EDR連線，攻擊裝置需要位於這兩台裝置的無線訊號範圍內。而且如果其中任何一台裝置沒有漏洞，攻擊就不會成功。此外，攻擊者要在很短的時間內，攔截、改造流量，重新傳送金鑰協商（nego）的訊息，還要阻撓兩台裝置的訊息傳輸，才能縮短加密金鑰長度。此外，他還要發動暴力破解攻擊。即使這次成功了，以後的攻擊還是得全部再來一遍，因為每次連線都會再協商產生一把加密金鑰。本漏洞的CVSS v3.0 Base Score為7.8分，屬於高度（High）風險。</p> <p><a href="https://www.bluetooth.com/security/statement-key-negotiation-of-bluetooth/" target="_blank">Bluetooth SIG說</a>，沒有跡象顯示本漏洞已遭惡意開採，也沒有發現有任何裝置被實作成攻擊工具。但Bluetooth SIG仍然更新了藍牙核心規格，建議Bluetooth BR/EDR連線的加密金鑰長度要在7 octet以上。此外，本小組未來也會在藍牙測試計畫中加入測試要求，也建議硬體製造商依此拉高產品安全性。</p> </div></div></div>
2019/8/19 11:35作者林妍溱https://www.ithome.com.tw/news/132485
微軟Surface裝置再度傳出CPU速度受限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.techrepublic.com/article/microsoft-surface-pro-6-and-surface-book-2-devices-are-throttle-locking-to-400-mhz/" target="_blank">TechRepublic於本周報導</a>，近日有許多Surface Pro 6用戶抱怨，他們的筆電處理器被降速到400 MHz，微軟則已證實此事並準備透過韌體更新來解決。</p> <p>在正常的情況下，Surface Pro 6的處理器時脈為1.9GHz，降至400 MHz很難不被察覺。根據媒體的推測，這是由英特爾CPU的BD PROCHOT狀態所造成。BD PROCHOT為雙向處理器熱度的簡寫，可由周邊裝置驅動，一旦連結CPU的周邊裝置過熱，就會要求CPU降速以降低系統溫度。</p> <p>微軟向TechRepublic表示，該公司已得知許多Surface Book裝置的CPU速度變慢，並打算透過韌體更新來解決。</p> <p>其實<a href="https://www.reddit.com/r/Surface/comments/cnrnv8/surface_pro_6_cpu_speed_drops_down_to_04_ghz_when/" target="_blank">Reddit上出現的是Surface Pro 6用戶的抱怨</a>，但微軟的回應則是Surface Book，使得外界懷疑不管是Surface Pro 6或Surface Book都受到相關問題的影響。</p> <p>TechRepublic則說Surface Pro 6用戶的抱怨是自微軟於8月1日更新韌體後才增多，而Surface Book的韌體則是在7月31日更新。</p> <p>其實Surface裝置已多次遭遇類似問題，用戶已自行找到許多解決方案，包括移除Surface的電源線，重新開機後再接上，或者是安裝可避免CPU效能被箝制的ThrottleStop工具程式。</p> </div></div></div>
2019/8/19 10:55作者陳曉莉https://www.ithome.com.tw/news/132482
Google Assistant新增親友提醒功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/assistant/stay-organized-and-productive-new-assignable-reminders/" target="_blank">Google宣布一項Google Assistant的新功能</a>，能夠要求Google Assistant提醒親友該做的事，有人認為這是項非常有用的功能，但也有評論指出該功能可能很快就會惹惱周邊親友。</p> <p>舉例來說，使用者只要向Google Assistant說出「Hey Google，提醒Gerg晚上8點要倒垃圾。」Gerg馬上就會在啟用Google Assistant的手機、喇叭及Smart Display上收到通知，並在時間到的時候再提醒Gerg。</p> <p>它有很多使用情境，例如提醒小孩吃早餐，提醒室友買牛奶回家，或是提醒另一半記得遛狗等等。也能根據對方的位置跳出提醒，例如要求Assistant提醒Claire到了舊金山渡輪大廈時要去買花，等到Claire到達渡輪大廈時，就會在Claire的手機上跳出提醒。</p> <p>不過，此一提醒功能是有對象限制的，可提醒的對象必須位於家人群組中，或是連結同一Smart Display或聲控喇叭的帳號，而且都需被列入使用者的Google通訊錄上。</p> <p>要是覺得不斷被提醒很煩，也能透過Assistant的設定功能來拒絕任何人傳送提醒給你。</p> <p>該功能預計會在未來幾周部署至支援Google Assistant的手機、喇叭及Smart Display上，也會在今年秋天支援Google Nest Hub Max，但目前僅有英文版，也只在美國、英國及澳洲市場推出。</p> </div></div></div>
2019/8/19 11:05作者陳曉莉https://www.ithome.com.tw/news/132483
科技與惡行的距離
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在7月，iThome製作了<a href="https://www.ithome.com.tw/article/131699" target="_blank">「臺灣臉部辨識技術力」</a>的封面故事，相隔一個月的此刻，我們再繼續探討這項技術的臺灣企業應用實例。不過，最近這段時間以來，臉部辨識相關的爭議不斷。</p> <p>例如，香港反對送中條例的行動已經持續兩個月之久，警方運用臉部辨識來確認示威者身分，民眾起初也透過這項技術來找出發動襲擊的匿名警員，後來也使用雷射筆來干擾畫面擷取；而在中國，今年稍早傳出政府運用人臉辨識技術，大規模監控維吾爾族，去年開始受到全球熱議的社會信用系統，人臉辨識技術的採用也是箇中關鍵。</p> <p>關於這類監控與辨識技術，會對民眾的工作和生活直接產生危害嗎？在上述的應用實例當中，飽受爭議的部分是使用者的心態，因為雖然打著法治、維護國家社會秩序的旗幟，實際上，卻有危害民主、自由、人權的疑慮，這將導致臉部辨識成為政府脅迫異議人士的凶器。相反地，若在運用這類技術的同時，可以充分考量到個人隱私的保護和尊重，僅就各自需要針對的用途來提供有限度的功能，避免濫權，或許就能讓社會大眾更安心地接受，而認同相關的服務。</p> <p>其實，不只是生物辨識的技術有隱私上的爭議，在香港民眾的抗議行動中，就連使用「八達通」儲值卡搭車也有疑慮，因為群眾擔心這些數位化的乘車記錄軌跡，或許會遭到當局濫用，所以，寧可改用現金。</p> <p>享有極高的便利性是每個人都想要獲得的好處，卻不能不考慮背後的代價，尤其是在時局改變之際，如果我們有一天無法信任體制能夠確保人民的自由，這種「過度授權」可能會演變成令大眾不安的態勢。</p> <p>關於科技可能遭到濫用的危機，我們也詢問發展人臉辨識應用產品的廠商，他們其實更常面對這樣的質疑，因此，也提出一些說法來回應，簡而言之，在相關資料的保存和使用上，會更為謹慎，若員工無法接受這類系統的辨識，有的廠商也願意提供其他身分驗證的方式和程序來搭配。</p> <p>因為企業如果想要採用這類解決方案，也必須準備一套完整的論述和配套措施，與員工充分溝通和協商，使其能夠信任這樣的系統，對於無法接受的人，若能提供其他方法來達到相同目的，也能展現公司對員工的尊重，而不是硬性強制實施，企圖透過粗暴的手段畢其功於一役，甚至還抱著科技終能征服人性的荒謬心態。</p> <p>面對科技與人性的衝突，採取以人為本的態度來推行各種便民的措施，才是長久之道，國家、城市、企業、團體，都是由不同的人所構成的，如何能夠求同、存異，又要能夠兼顧效率與生產力，固然是艱難又複雜的工作，但若能經歷充分溝通與尊重的過程，取得共識，並且促進彼此的團結和認同，這樣的社會才是健全而有自信的，技術的採用是一時，是推動進步的一種手段，並非社會發展的終極目標，但人與人之間的信任卻是需要長久培養的。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%87%89%E9%83%A8%E8%BE%A8%E8%AD%98">臉部辨識</a></div><div class="field-item odd"><a href="/tags/ai">AI</a></div><div class="field-item even"><a href="/tags/%E5%8F%8D%E9%80%81%E4%B8%AD">反送中</a></div></div></div>
2019/8/19 08:00作者李宗翰https://www.ithome.com.tw/voice/132458
為何城市比企業活得更久
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420fan_ben__9.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">碁峰資訊出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>敏捷很快的成為開發軟體產品的主流方式。專注於持續學習與及早交付商業價值的迭代與累加工作方式正在取代過去的計劃推動、決定性思維。</p> <p>為什麼越來越多的公司──從傳統的公用事業公司到創新技術──希望將敏捷擴展到不僅是產品開發，還要擴展到組織本身的DNA中？為什麼昨天的由上而下的傳統工作方式在當今的商業環境中似乎不足？</p> <p><span style="font-size:28px;"><strong>雅典擊敗微軟</strong></span></p> <p>理論物理和生物學教授Geoffrey West研究了星系、腦功能、太陽系等非線性系統。他發現特別有趣的兩個系統是城市和組織。雖然它們都是具有許多共同特徵的人造結構，但它們在一個重要方面存在差異，這使他問到：為什麼城市往往永遠存在，而公司相對較快地消失？畢竟，兩者的基本元素非常相似。城市和公司都是受共通限制約束的非線性系統，並由一個已知的領導者統治。兩者最終都想實現相同的目標：最大化其利益關係人的價值，無論是城市居民還是公司股東。</p> <p>即使是日本的金剛組這家已被證實已有1,400多年的世界上歷史最悠久的公司，與埃及的盧克索這樣有5,200年的城市相比也不過是個嬰兒。</p> <p>與公司相比，城市似乎幾乎堅不可摧：它們可能面臨嚴重的經濟動盪、自然災害、甚至是核戰爭，但它們反而更茁壯成長。</p> <p>West博士的觀察很貼切：公司越來越脆弱。Fortune 500大企業的平均年齡正在迅速下降：從1958年的60歲到今天的18歲。這個數字還在下降。公司不只是年輕化；也更容易消失得更快。正如2015年Boston Consulting Group的一項研究指出，每年所有上市公司中有近十分之一失敗，自1965年以來增長了四倍。</p> <p>城市繼續繁榮：2006年，全球50％以上的人口城市化；預計到2050年，全世界75％以上的人口將居住在城市地區。事實上，從現在到2050年，每週都有一百萬人加入城市。</p> <p>兩個看似類似的實體怎麼會在增長率和成功率方面有如此巨大的差異？West認為關鍵在於城市的治理方式，或者更確切地說是它如何管理自己。雖然城市和公司確實都有領導者（分別是市長和CEO）與追隨者（公民和員工），但它們實現目標的方式卻大不相同。公司通常以自上而下的受控結構進行管理，在這種結構中，領導者要求完成要做的事情以及應該採取的一般方式。相較之下，城市是透過鬆散的勢力範圍來管理的，其領導者很少透過政策、激勵、邊界約束來控制（但極大地影響）公民的行為。</p> <p>結果的差異是驚人的：隨著城市的發展，它們的生產力以超線性的方式增長。也就是說，隨著越來越多的人加入這個等式，城市變得更有成效、更具創新性、更有價值。隨著城市規模的擴大，城市變得更強大、更有彈性。例如，柏林的人口增長率是預期的兩倍，自2006年以來，其經濟發展一直在不斷超越德國經濟增長。</p> <p>相比之下，公司認為隨著規模的擴大，其生產率急劇下降。公司的生產率曲線實際上是次線性的，其中生產率在創新（以每位員工的專利計算）、盈利能力（以每位員工的收入計算）、生產率（以每位員工的產出衡量）等方面降低。數據令人震驚：除了少數例外，隨著時間的前進，公司的每個有意義的指標重演同樣的現象：公司規模變大後越來越弱、生產力越來越低，競爭力越來越小。</p> <p><span style="font-size:28px;"><strong>科學管理：打造更有效率的機器</strong></span></p> <p>與其他研究領域相比，管理作為一門學科尚處於起步階段。早期的管理學科內容相當有限，最初涵蓋了會計、治理、一般行政等基本職能。也就是說，直到Fredrick Winslow Taylor透過在工廠應用工程思維來幫助引領效率運動並擴展業務觀察方式。</p> <p>Taylor的一個主要論點是組織基本上類似於機器。機器由許多相互關聯但已知的部件組成。為了確保機器能夠盡可能高效運行，經理人的工作就是盡可能的從資源中產出更多──將整個過程最佳化以極大的提高產量、降低單位成本、並最終實現利潤最大化。舉例來說，Taylor認為透過仔細研究工作流程，人們可以確定執行任務的「最佳」方式。然後按照「最佳」方式精確分解執行此任務所需的動作以建立一個精確的過程，員工透過該過程可以完全根據定義重複此任務，從而將效率最佳化。根據今天的標準，Tylor的見解似乎很古怪，但要考慮他的著作發表的年代。1911年，第二次工業革命對西方世界產生了連鎖效應。組織生產力提高到前所未有的高度，工廠主積累了巨大的財富。然而負面影響是巨大的：自動化使商人失去工作、造成大量失業、工資明顯減少。業務的節奏是由機器設定的，人們只是被視為讓機器更快地完成工作的一種方式。將組織視為需要資源最佳化的機器是有意義的；它被認為是經營企業的明智方式。</p> <p>你可能搞不懂為什麼我在一本關於企業敏捷性的書中提出了一個世紀以前的想法。原因很簡單：Frederick Taylor的幽靈與他傳統的觀察管理方式直到今天仍然滲透著商業教育。大多數大型組織中建立的系統可直接追溯到Taylor的科學管理理論。你覺得下面這些聽起來很熟悉嗎？</p> <p>● 基於利用率的個人績效最佳化方案</p> <p>● 由未實際執行工作的管理者所設定與估算的專案計劃與承諾</p> <p>● 透過嚴格控制機制確定年度預算</p> <p>這些只是Taylor思想的一些餘毒──基於1911年對商業世界的觀察和理論。</p> <p><span style="font-size:28px;"><strong>知識工作者的興起：釋放創新潛力</strong></span></p> <p>隨著西方世界從工業經濟向知識化的經濟發展，以20世紀50年代和60年代開始的產品差異化為特徵（有時被稱為「第三次工業革命」或「數位革命」），很明顯我們目前的系統並不是為了正確支持這種工作方式而設計的。雖然1920年代的亨利福特聲稱「任何顧客都可以將汽車塗成任何他想要的顏色，只要它是黑色的」，但現在經濟上的成功越來越多地依賴於知識、技能、創新潛力等無形資產作為競爭優勢的關鍵資源。</p> <p>奧地利教育家Peter Drucker透過管理顧問工作檢視公司如何運作，並意識到要在資訊和知識主導的市場中取得成功，公司必須超越效率和權宜之計的指標以釋放組織內部人員的潛能。他指出員工往往比他們的經理擁有更多的知識，管理的主要目的是讓人們做好準備並讓他們自由地做到這一點。</p> <p>Drucker於1959年發表了他的著作《The Landmarks of Tomorrow》，他在書中創造了「知識工作者」一詞，其中包含了現在的員工是用他們的頭腦而不是他們的雙手完成工作的想法，管理思想需要透過創造成長、發展、學習的環境來支持這一現實。</p> <p>根據Drucker的「知識工作者」概念，麻省理工學院出身的教授與Society for Organizational Learning的創始人Peter Senge發表了《The Fifth Discipline》，這是介紹「學習型組織」概念的著作。對Senge來說，學習型組織是一個「促進其成員學習並不斷改造自身的組織」。Senge解釋說，公司需要轉型以支持更加相互關聯的思維方式。為了充分發揮員工的潛力，公司應該更像是支持共同承諾的社群。（還記得我們對城市的了解嗎？）<span style="color:#800000;">（摘錄整理自《敏捷解密》）</span></p> <p><span style="color:#3399ff;"><strong>敏捷解密：內行人的敏捷企業轉型指南</strong></span></p> <p>Jorgen Hesselberg／著；楊尊一／譯</p> <p>碁峰資訊出版</p> <p>售價：480元</p> <p><strong style="color: rgb(51, 153, 255);">作者簡介</strong></p> <p><strong>Jorgen Hesselberg</strong></p> <p>敏捷評估與改善平台Comparative Agility共同創辦人。Hesselberg在過去十數年間領導無數個企業成功的改變並對數千個專業人士進行敏捷、Scrum、破壞性創新、企業轉型策略的訓練。</p> </div></div></div>
2019/8/18 09:00未署名https://www.ithome.com.tw/article/132461
AI趨勢周報第97期：AI向下紮根！教育部推出中小學AI教材
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0809～0815)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">教育部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中小學 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>AI教育向下紮根！教育部發行《和AI做朋友》電子版</strong></span></p> <p>配合108學年度新課綱，教育部日前發行《和AI做朋友》電子版教案，預計9月底將販售紙本套書。教育部資訊及科技教育司司長郭伯臣指出，這套教材目的是要協助中小學教師，將AI概念轉化為中小學生易懂的內容，因此也特別編寫教案，也透過學生回饋加以改善。《和AI做朋友》可用於資訊科技相關課程或社團活動補充教材。該教材的編輯成員來自成大、臺科大、臺南大學等大學教授，以及師大附中國中部和南二中教師等。</p> <p>為協助教師教學，教育部將於9月底提供教師線上培訓課程，並於12月舉辦教師共備工作坊。有興趣的民眾，也可至教育大市集主題資源區下載。<a href="https://www.edu.tw/News_Content.aspx?n=9E7AC85F1954DDA8&s=7D29DBE9FD396E84">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202019-08-17%2018_16_59.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺大醫院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 腦腫瘤 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>30秒揪出腦中炸彈！臺大醫院導入AI輔助電腦刀除腫瘤</strong></span></p> <p>臺大醫院宣布導入一套腦腫瘤辨識AI，能在30秒內自動偵測腦腫瘤位置並圈註出來，準確度達90%以上。這款AI可辨識腦轉移瘤、腦膜瘤和聽神經瘤等3種常見的腦瘤，臺大醫院腫瘤醫學部放射腫瘤科主治醫師許峰銘表示，由於腦腫瘤好發於腦部深處，體積小、數量多，傳統開腦手術風險太大，於是多以「電腦刀」放射線手術為主來控制腦瘤。但為了精準定位，還需要醫師在電腦斷層掃描（CT）和核磁共振影像（MRI）上圈註腫瘤，需耗費數十分鐘至數小時，但透過這些資料訓練出來的AI系統，可在30秒內就完成判讀、圈註，醫師只需再檢查或校正AI答案即可，大大縮減神經外科和放射腫瘤科醫師前置作業時間。</p> <p>臺大醫院也透露，該系統已於7月在臺大醫院電腦刀中心上線，用於治療腦轉移瘤、腦膜瘤和聽神經瘤。<a href="https://www.ntuh.gov.tw/information/Lists/latest_news/DispForm.aspx?ID=793&Source=/ntuh_chinese.aspx">（詳全文）</a></p> <p><img alt="" src="https://www.ntuh.gov.tw/image/News/20190814%E8%87%BA%E5%A4%A7%E9%86%AB%E9%99%A2%E8%88%87%E9%86%AB%E9%9A%BC%E6%99%BA%E6%85%A7%E6%94%9C%E6%89%8B%E8%85%A6%E7%98%A4%E6%94%BE%E5%B0%84%E6%89%8B%E8%A1%93%E7%B5%90%E5%90%88%E4%BA%BA%E5%B7%A5%E6%99%BA%E6%85%A7%E7%99%BC%E8%A1%A8%E8%A8%98%E8%80%85%E6%9C%832.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nvidia </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GPU平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> BERT-Large </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nvidia以GPU平臺訓練BERT-Large自然語言模型，創下53分鐘新紀錄</strong></span></p> <p>Nvidia近日展示超級運算平臺Nvidia DGX SuperPOD新成果，該平臺刷新全球紀錄，只花53分鐘就完成訓練BERT-Large自然語言模型，此外也以Nvidia DGX SuperPOD來訓練參數多達83億的GPT-2 8B模型。</p> <p>BERT是Google開發的自然語言處理預先訓練技術，特點在於預先訓練的資料不須經標註，而是任何純文字皆可，例如能直接使用英文版維基百科進行訓練，因而提高準確度，但資料量卻相對龐大。而BERT-Large是目前最大的BERT模型，有3.4億個參數。Nvidia的DGX SuperPOD雖花了53分鐘完成訓練，但這是根據所使用的節點和V100 GPU數量而定，要達到53分鐘的速度，必須仰賴92個DGX-2H 節點與1,472個V100 GPU。有鑑於參數愈多，模型的預測就會愈準確，Nvidia也研究了Google用於翻譯的Transformer機器學習架構，發表了Megatron專案，並將原本只有15億個參數的GPT-2模型擴大到83億個參數，建立了更巨大的GPT-2 8B模型。<a href="https://devblogs.nvidia.com/training-bert-with-gpus/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> SenseBERT </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 歧義 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI21 </span></strong></span></p> <p><span style="font-size:22px;"><strong>AI語言理解力Up！以色列AI新創發表SenseBERT模型，更能消歧義</strong></span></p> <p>以色列新創AI21日前發表一套新模型SenseBERT，能大幅改善自然語言處理（NLP）模型處理語言歧義（Ambiguity）的表現。對AI模型來說，要辨識句子中同音異字或代名詞並不簡單，比如He is a great bass player who hates eating bass（貝斯與淡水魚）或是The trophy doesn’t fit in the suitcase because it is too big。研究團隊將SenseBERT定位為一套預訓練模型，不只能預測遮罩（Masked）詞，更能預測遮罩詞在給定上下文中的實際意思。為達到這個目標，團隊設計了一個類神經網路，能夠從上下文中預測特定詞彙的真實意思，並利用英語詞彙資料庫WordNet作為標註參考。之後，團隊將這套模型嵌入Google去年發表的NLP模型BERT中。在複雜語言評測任務WiC中，SenseBERT達到了SOTA等級。<a href="https://docs.wixstatic.com/ugd/9f752d_6801006ac72c43ac87b23fad298d51a0.pdf">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">NLP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI ViLBERT </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臉書AI研究院 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>電腦視覺+語言理解讓NLP更上層樓</strong></span></p> <p>由臉書AI研究院、喬治亞理工學院和俄勒岡大學組成的研究團隊發表一套ViLBERT模型，可同時處理視覺影像和自然語言。BERT是Google去年發布的自我監督式自然語言處理預訓練模型，是個有24個Transformer blocks、1024個隱藏層和3.4億個參數的巨型模型，而且在11項NLP評測中創下紀錄。這次，臉書AI研究院等團隊將BERT擴展為聯合的視覺語言模型，藉共同注意力變化層（co-attentional transformer layers）來串連視覺和語言處理。</p> <p>研究團隊用圖片描述資料集（Conceptual Captions dataset）中310萬組資料來訓練ViLBERT，再將預訓練好的ViBERT模型來執行4個常見的視覺語言任務，包括了VQA、VCR、Grounding Referring Expressions，以及Caption-Based Image Retrieval。完整的ViLBERT模型在這4個任務中，表現達SOTA等級。研究員表示，ViLBERT未來可望應用於細緻的圖像辨識。<a href="https://arxiv.org/abs/1908.02265">（詳全文）</a></p> <p><img alt="" src="https://i2.wp.com/syncedreview.com/wp-content/uploads/2019/08/image-60.png?resize=1024%2C330&ssl=1" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自然語言</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 效能評測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SuperGLUE </span></strong></span></p> <p><span style="font-size:22px;"><strong>AI研究人員攜手發表更嚴格的自然語言效能評測平臺SuperGLUE </strong></span></p> <p>Facebook AI、DeepMind、紐約大學與華盛頓大學的AI研究人員近日共同發布SuperGLUE平臺，也就是測量AI自然語言處理（NLP）的效能評測平臺。SuperGLUE包含8種不同任務，其中一之是「選擇合理的替代方案」（COPA），也就是一個因果推理任務，系統先得到一個前提，之後必須從兩個可能的選擇中判斷因果。人類在COPA任務的準確性通常可達100%，而BERT則是74%，代表AI模型還有很大的進步空間。</p> <p>再以最近表現最佳的RoBERTa模型為例，它擊敗了目前所有的NLU系統，也在「多重句子閱讀理解」（MultiRC）任務上超越人類效能，但在SuperGLUE上測試RoBERTa後發現，RoBERTa在許多任務的表現上依然不及人類。此外，研究人員還打造了該領域首個長篇問答資料集與效能評測，要求機器提供複雜且長篇的答案，希望機器能理解更開放的問題並提供更具深度的答案，例如「沒有腦的水母怎麼運作？」<a href="https://ai.facebook.com/blog/new-advances-in-natural-language-processing-to-better-connect-people/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">PyTorch 1.2 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 深度學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型編譯 </span></strong></span></p> <p><span style="font-size:22px;"><strong>PyTorch 1.2加入新的模型編譯API </strong></span></p> <p>開源深度學習框架PyTorch開發團隊釋出了最新的PyTorch 1.2，這個版本新增了新的模型編譯器TorchScript API，並擴展了開放模型格式ONNX輸出功能。TorchScript是一個編譯器，開發者可使用TorchScript將PyTorch模型序列化以及最佳化後，在正式生產環境提供服務。</p> <p>PyTorch 1.2更新後，擴充了對TorchScript的支援，除了增加API，助開發者將模型編譯為TorchScript外，還支援更多可用於PyTorch模型的Python子集，包括Python程式語言的結構（Construct）和標準函式庫，像是for迴圈、zip()與enumerate()等基於迭代的結構，還有支援數學和字串函式庫等。於此同時，開發團隊也更新音訊應用類Torchaudio、文字應用類Torchtext和電腦視覺應用類Torchvision三個函式庫，以支援最新的PyTorch核心。<a href="https://pytorch.org/blog/pytorch-1.2-and-domain-api-release/">（詳全文）</a></p> <p>圖片來源／臺大醫院、Jiasen Lu et al</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 國產全球第一套針對中後期漸凍患者研發的智慧溝通系統，能用AI辨識腦波來判斷患者意圖</strong></p> <p><strong>2. 類比訊號用於AI預測更快也更省電，神盾研發類比運算AI晶片瞄準超高速感測市場</strong></p> <p><strong>3. 思科宣布將買下語音協作平台Voicea以協助會議紀錄</strong></p> <p>資料來源：iThome整理，2019年8月</p> </div></div></div>
2019/8/17 18:45作者王若樸https://www.ithome.com.tw/news/132479
國產全球第一套針對中後期漸凍患者研發的智慧溝通系統，能用AI辨識腦波來判斷患者意圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天科技部揭露科技突圍專案中，「漸凍症病友智慧溝通系統」的研究結果。這個專案從107年9月開始執行，目的要讓中後期漸凍症病患，在全身癱瘓甚至連眼球也不能活動的情況下，能透過輔具來表達生理或心理的意圖。這套系統涵蓋多項裝置，包括智慧眼控系統、多功能腦機介面、腦波感測電極帽（E-Cap），以及能重現病友聲音的語音合成技術等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/69405401_542878132917751_1268204225037336576_n.jpg" style="width: 600px;" /></p> <blockquote><p>漸凍症病友智慧溝通系統的架構。</p> </blockquote> <p>漸凍症是一種運動神經元退化，而造成全身肌肉萎縮及無力的疾病，臺灣平均每三天就有一位漸凍人確診，目前健保統計資料中共有1000多位漸凍人，尚無藥可醫。中期漸凍人面臨到的問題，是四肢癱瘓，但仍可費力溝通，但到了後期，不僅無法難以說話，就連吞嚥、眼球轉動等動作也會變得遲緩，甚至完全喪失功能。</p> <p>不過，儘管中後期病患的日常溝通需求極為迫切，全球針對該族群所開發的輔具進程卻很緩慢。專案計畫主持人、同時也是北科大研發處副研發長劉益宏表示，當病患連眼控功能都喪失，一般瞳孔追蹤的輔具就失去效用，必須運用眼睛周遭殘存的肌肉運動訊號，或是仰賴大腦腦波訊號來溝通，「但是國際上不但沒有針對中後期病友研發的輔具，連研究資料都乏善可陳。」</p> <h3><span style="color:#FF8C00;">用AI分析腦波來判斷患者意圖，以及客製化測量腦波的最佳位置</span></h3> <p>因此，為了讓完全喪失肌肉運動能力的漸凍人，能透過科技來對外簡單溝通，北科大研究團隊，初步研發了一套輔助漸凍症病友溝通的解決方案。其中最具突破性的技術，是研發了漸凍人腦波掃描及解碼演算法，能針對中後期漸凍症病患腦波進行AI判讀，該論文也在今年4月被發表在SCI國際期刊IEEE Consumer Electronics Magazine（IEEE CEM），獲得國際性認可。</p> <p>由於漸凍患者的運動神經元逐漸退化，其大腦運動皮質區與體感區的腦波活動與一般健康人不一樣，若進一步觀察中後期漸凍患者的腦波，更會發現每位患者腦內活躍區域也不同；因此，若要進一步對腦波進行AI判讀，就需要根據腦波活躍區域來找到最佳腦波測量位置。研究團隊為此研發一套漸凍人腦活動掃描演算法，在掃描病患腦波活動後，能客製化找出不同病患測量腦波的最佳位置。</p> <p>找到測量位置後，研發團隊利用機器學習演算法與碎形維度，來萃取細微的腦波變化，來開發一套能辨識「是」與「否」的演算法，藉此來判斷病患要表達的意思。特別的是，這邊的辨識「是」與「否」，並不是真的讓病患想像這兩個字眼，而是讓病患自行定義「是」與「否」所代表的動作。</p> <p>比如說，「是」代表右手握拳，「否」代表左手握拳，儘管無法控制肌肉運動，但藉由想像肌肉的運動，能讓腦波產生變化，而AI模型就能根據些微的變化來進行判讀；也因為每個人的腦波影像不同，同一套演算法會根據不同人的影像資料，來訓練適用於不同患者的模型，病患也能自行定義回答「是」與「否」時，要想像的動作。</p> <p>這套能辨識「是」與「否」的腦波演算法，已經針對5位病患進行腦波判讀實測，其辨平均識準確率達到85%，且用來辨識的次數越多，模型辨識率也會再提升。未來，研究團隊也要開發能辨識4個選項的AI演算法，比如說透過系統介面來顯示位於上、下、左、右的4個選項，病患能透過想像4個方向各別代表的動作，讓系統判讀腦波做出選擇。</p> <p>劉益宏也表示，目前市售腦波儀分兩種，一種是單純擷取腦波數據卻沒有判讀功能，另一種則是用來量測專注力，不具有溝通的效果，「我們應該是全球第一個將腦波判讀技術，應用在中後期的漸凍人患者上。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/68727346_347045059571151_8991878947482370048_n.jpg" style="width: 600px;" /></p> <blockquote><p>針對5位病患進行腦波判讀實測，其平均辨識準確率達到85%。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/69454889_1260962804063613_9044154304407011328_n.jpg" style="width: 600px;" /></p> <blockquote><p>模擬使用腦波感測電極帽（E-Cap）以及多功能腦機介面。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/69321684_1121001874757222_2644305162490871808_n.jpg" style="width: 600px;" /></p> <blockquote><p>運用腦機介面來回答問題時，如果AI偵測腦波判斷為「是」，介面十字處將會顯示「是」。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/68501867_368790900482513_201398511227371520_n.jpg" style="width: 600px;" /></p> <blockquote><p>也能跳轉到溝通內容清單，左邊是生理需求、右邊是心理需求，其下各有三個選項，此時，系統將會停留在各個選項，由病友針對每個選項來回答是／否，藉此確認需求。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/68293406_874319282953463_473437784091131904_n.jpg" style="width: 600px;" /></p> <blockquote><p>腦波帽是用熱塑形3D立體織物的技術來做，能先掃描病友頭形，以及確認電極點定位，再客製化製作來服貼頭形，讓穿戴體驗更舒服。</p> </blockquote> <h3><span style="color:#FF8C00;">透過眼電訊號辨識演算法，讓病友移動眼球方向來表達意圖</span></h3> <p>另一個眼控裝置，則是透過演算法從縱向、橫向的眼電訊號，訓練出能辨識五種眼球運動的模型，分別是上、下、左、右、眨眼，這是要讓眼球已經無法靈活運動，卻還是能做到輕微移動及眨眼的患者使用。劉益宏表示，市面上的瞳孔追蹤技術已經發展成熟，較適合眼球仍靈活的初期漸凍症患者，所以研發團隊把重心投入眼電訊號辨識演算法的開發。</p> <p>首先，研究團隊用5位一般人來測試該演算法，執行上下左右4個動作並重複十次，平均辨識率能達到92%。接著，先篩去眼動訊號過於微弱以致於無法分析的病友，並對其中6位病患進行眼動測試，目前，其中4位已經可以成功使用這套服務系統，而另外兩位的信號接收較不穩定，還有技術上的問題需要克服。</p> <p>劉益宏表示，眼控系統未來可以跟智慧眼鏡或AR/VR結合，讓患者長時間穿戴也能兼具舒適性與便利性，甚至能躺在床上來操控家中電器用品，或是呼叫照護者提供協助。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/69227315_520965115340659_3452229712489742336_n.jpg" style="width: 600px;" /></p> <blockquote><p>模擬病友使用智慧眼控系統。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/69503598_396702114315995_4307681271074521088_n.jpg" style="width: 600px;" /></p> <blockquote><p>能使用的功能包括叫人鈴、溝通內容、家電控制、以及智慧溝通系統。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/67971941_2472800909432533_1836074681971507200_n.jpg" style="width: 600px;" /></p> <p>眼控感應裝置從眼罩式改良成現在的頭帶式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/68491639_503952730150480_7864550994078597120_n.jpg" style="width: 600px;" /></p> <blockquote><p>頭帶式感應裝置的感測貼片，以三點式金屬片量測橫向與縱向眼電訊號。</p> </blockquote> <h3><span style="color:#FF8C00;">用小樣本語音合成技術來重建病患聲音，來解決病友語料不足問題</span></h3> <p>此外，為了更人性化的讓患者用聲音傳達想法，研究團隊要用語音合成技術來重建病患的聲音。然而，一般要合成特定對象的聲音，需要龐大的語料來進行分析與合成，但病友能提供的語音樣本不足，品質通常也不佳，成為重建過程的最大問題。</p> <p>因此，研發團隊開發小樣本語音合成技術，用漸凍患者的殘存語料與一般人的語料，合成趨近於原音的表現，「雖然還沒辦法完美還原原音，但已經有某種相似度。」而這個技術，也將運用在腦波辨識系統與眼控系統中，讓患者透過腦波或眼球移動來選擇意圖時，也能用接近原音的聲音來說出需求。</p> <p>而這套漸凍症病友智慧溝通系統的實測，則是交由榮總復健科醫師來負責進行醫學臨床評估。評估團隊實地拜訪位於臺北、基隆、桃園的20位病患來進行問卷評估，也以臨床的憂鬱指數量表，來對比病友與病友家屬使用該系統前後的憂鬱指數。從結果來看，平均憂鬱指數下降了33.2%，而各別案例的憂鬱指數也都呈現不等量的下降。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/68368485_853641981688187_3756598119018528768_n.jpg" style="width: 600px;" /></p> <blockquote><p>針對病友與病友家屬的臨床的憂鬱指數量表，可以看見使用該系統後憂鬱指數明顯下降。</p> </blockquote> <p>劉益宏表示，雖然這套系統是全球第一個針對後期漸凍病患，所設計的智慧溝通系統，並且已經得到初步驗正，但要真正上市量產，還有一段路要走，不僅技術還要持續優化，臨床測試也不可或缺。不過，目前已經與一家國際企業洽談合作，對方將會投入資金、硬體製造等資源，來加速該系統的產品化。</p> </div></div></div>
2019/8/16 19:23作者翁芊儒https://www.ithome.com.tw/news/132475
靠AI扮演壞人來練兵！SAS揭露用GAN設計金融防詐欺模型的新作法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>銀行經常得蒐集各種詐欺事件和案例，來建立各種防詐欺風險控管機制，老牌數據分析公司SAS日前揭露了一個AI風險警示設計架構，將機器學習、社群網路分析和視覺化分析等新興技術應用到金融預防詐欺上。</p> <p>在這個架構中，先匯入各種資料（包括歷史資料）後，以業務規則和AI模型進行風險評分，每一個模型或規則，都以高、中、低、無風險等4等級來評分，再綜合成一個風險程度，再透過來設定哪一種程度的風險要發出疑似詐欺的警示。接著，可利用社群網路分析來進行案件調查，不只可用來分析個案與歷史資料的關聯，還容易依時序來顯示關聯案件如何形成，而非只針對單一交易案件。最後，可搭配視覺化機制來呈現是否為詐欺案件的判斷結果，並將結果回饋至風險評分機制，搭配適應性學習（Adaptive Learning）來調校規則。</p> <p>SAS AI機器學習副總裁Saratendu Sethi來臺時，更進一步揭露了一個用生成對抗網路（GAN）來設計防詐欺模型的新作法。Saratendu Sethi解釋，首先產生一個仿真的詐欺案件，透過競爭機制來判斷真偽，來訓練出更強防詐欺能力的AI風險模型。就像是用AI扮演壞人來練兵一樣的作法。</p> <p>雖然GAN最耳熟能詳的應用是AI畫圖、AI作曲等，不過，Saratendu Sethi表示，GAN的創作能力，用於防詐欺再適合不過，透過生成器來產生仿真的案件資料，再透過鑑別器來判斷真偽。隨著時間推進，生成器產生的案件越來越多樣、逼真，可以彌補詐欺案件資料不足的問題，而鑑別器判斷能力也會越來越強，可用來應付層出不窮的詐欺新手法，「金融業、電信業、醫療業，還是零售、政府或資安等領域都可採用GAN。」</p> <p>另一方面，SAS解決方案經理韋俊宏補充，詐欺屬於小樣本事件，再加上近年詐騙手法層出不窮，傳統對抗方法的效果越來越差，他以銀行防洗錢（AML）機制來說，過去多採規則式演算法，行為模式難以分群，往往導致許多顧客都符合警示條件，系統會「不斷跳出警示」，導致人工複查的工作量大增。機器學習則可用小樣本就能區隔客群和行為模式，更精準地揪出可疑案例。</p> <p>其中一個例子是，利用自然語言處理（NLP）來輔助金融詐欺快篩。當銀行出現新客戶辦理借貸等業務時，銀行業者需比對新聞資料庫的申請人負面新聞，以判斷是否為潛在詐欺戶。NLP可在數秒內分析上萬筆媒體平臺文件，將關鍵訊息（如申請人姓名、新聞事件時間、地點、事項等）抽取出來，利用自然語言生成（NLG）產生一份負面新聞摘要，再由人工審閱，作為防詐快篩。</p> <p>不只如此，韋俊宏表示，現在還有一項新興的防詐欺技術，就是社群網路分析（Social Network Analysis，簡稱SNA）。社群網路分析原是用來研究社群結構；社群網路由其中的節點（Node）、邊（Edge）和關係連結（Link）組成，再形成圖（Graph）。節點是社群網路中的參與者，可以是人、事、物，邊則用來表示節點之間的關係，而社群網路分析可圖解各節點的關聯，以及這些關聯在時序上的改變。</p> <p>此外，社群網路分析還可補足機器學習只能從單筆交易中找目標（Target）的缺陷。也因為這個特性，社群網路分析也成了近年來因應組織性詐欺的新方法。以金融詐欺來說，社群網路可用來分析客戶和組織的關聯，比如節點就是客戶或組織，而連結可以是基本資料，像是地址、電話、親屬關係，或是如轉帳、業務、保單理賠等交易行為。要是銀行或保險公司系統中出現可疑案件，系統會將這筆新資料與歷史資料比對，找出關聯性，以判斷是否為組織性詐欺。由於社群網路分析擅長分析組織間的關聯，因此，還適用於偵測政府逃漏稅、醫療健保申請等組織型詐欺案例。文◎王若樸</p> </div></div></div>
2019/8/16 18:03作者王若樸https://www.ithome.com.tw/news/132109
CloudBees推出軟體交付管理平臺，把軟體交付當作企業核心流程管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://next.cloudbees.com/software-delivery-management">企業級Jenkins服務供應商CloudBees宣布推出軟體交付管理平臺（Software Delivery Management，SDM）預覽計畫</a>，SDM平臺把軟體交付任務當作核心業務流程，連接組織團隊、工具和技術，把相關團隊和部門都納入軟體交付的角色。</p> <p>CloudBees提到，儘管CI/CD已經為企業帶來了許多好處，包括軟體更新錯誤率下降，或是減少故障恢復的時間，甚至縮短軟體發布周期，但CI/CD還是有其限制，因為其解決的僅是軟體工程部門內部的問題，只從臭蟲修復或是功能開發開始，部署完成後結束。</p> <p>但有更多問題發生軟體工程部門之外，即便軟體工程部門以CI/CD和DevOps提升了軟體的品質與發布速度，但因為開發人員未能實際參與業務和客戶討論的過程，最終產出結果可能未必符合需求。為此，CloudBees推出了SDM平臺，要跨越當前CI/CD的影響範圍，讓開發者和其他相關部門人員可以更好地協作。</p> <p>SDM把軟體交付作為核心業務流程，綑綁所有DevOps工具鍊的工具、資料和事件，並使用統一記錄系統，讓所有相關人員都可以查看軟體交付狀態，而CloudBees的SDM推薦引擎，也會根據回饋和實際資料，提供改進軟體建議以符合客戶需求。CloudBees工作流程引擎則會幫開發者解決繁瑣且低價值的工作，讓開發人員可以專注在有生產力的開發工作上。</p> <p>CloudBees的行銷副總裁Shawn Ahmed提到，SDM平臺的4個重要的關鍵是通用資料、全域分析、通用連接程序以及全功能協作。通用資料是為了讓軟體交付活動的所有資料，方便被抓取並存放於在統一的資料庫中，供後續分析和協作等目的使用。而通用連接程序則是為了要調度整個軟體交付價值串流，並與各功能相連。</p> <p>Shawn Ahmed表示，SDM平臺不是一個只能查看所有內容的儀表板，還能連接常用流程和資料，加速軟體交付生命周期。目前SDM解決方案包含了產品中心（Product Hub）和價值串流管理（Value Stream Management）模組，未來還會有其他的模組加入。SDM平臺不會取代現有包括CloudBees Core和CloudBees Flow等產品，這些產品之後將會以模組的形式，加入SDM平臺。</p> </div></div></div>
2019/8/16 17:45作者李建興https://www.ithome.com.tw/news/132472
一周大事：微軟中小企業授權HUP方案不再提供買斷版Office套件軟體。AMD超多64核心EPYC處理器上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>微軟中小企業授權方案不再提供Office永久版</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%BE%AE%E8%BB%9FHUP.png" style="width: 500px;" /></p> <p>隨著發展政策積極轉向Office和Windows訂閱營收模式，微軟近日悄悄公布終止中小企業授權（Home Use Program，HUP）方案中的Office永久授權，也就是不再提供買斷版的Office套件軟體。</p> <p>微軟原先的「家用計畫」（HUP），會提供中小企業優惠價的Office產品，包含Office永久授權的Office專業增強（Professional Pro）、標準版（家用及中小企業版）Office或Mac版Office等。這些是買斷型的授權，對不想轉換或尚未準備好轉到雲端的中小企業用戶來說，是不錯的選擇。</p> <p>但目前微軟家用計畫相關網頁則顯示，Microsoft 正在更新軟體家用計畫，該計畫方案已不再提供 Office 專業增強版 2019 和 Office 家用及中小企業版 2019。<a href="https://www.ithome.com.tw/news/132392" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>AMD超多64核心EPYC處理器上市</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9ADSC_0174_%E6%94%9D%E5%BD%B1%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影_余至浩</span></p> <p>【舊金山直擊】兩年前，借助第一代超多核心EPYC處理器的推出，吹響了AMD反攻市場的號角，AMD近日更在舊金山舉行的AMD EPYC產品發布會上，更乘勝追擊，大動作宣布新一代超多64核心EPYC伺服器處理器正式推出上市。還一口氣推出多達19款新EPYC處理器產品型號，同樣主打超多核心、高性價比，其中最便宜的版本售價不到500美元，最高階的EPYC 7742處理器則要6,950美元。</p> <p>超多核心CPU產品EPYC，靠著採用更先進製程與全新Zen架構，迅速讓三度失利的AMD重新在伺服器市場打響名號，兩年下來，不只中止AMD連年虧損，從2017年逐漸轉虧為盈，更靠著主打超多核心、高性價比的策略奏效，長年落後的AMD，從原先不到1％的全球市占，提升到了如今的近5%，更有資格與英特爾競爭。<a href="https://www.ithome.com.tw/news/132303" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>HTTP/2含有服務阻斷漏洞，多家科技大廠受波及</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20HTTP2%E6%BC%8F%E6%B4%9E_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Netflix.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Netflix</span></p> <p>美國CERT/CC警告，許多HTTP/2實現含有服務阻斷（DoS）攻擊漏洞，影響蘋果、臉書、微軟等眾多業者或專案。</p> <p>HTTP/2為新一代的HTTP傳輸協定標準，主要採用由Google所開發的開放SPDY協定。</p> <p>CERT/CC表示，由於HTTP/2需要比HTTP/1.1更多的資源來進行連結，在安全上，儘管它已經考慮了大多數可預期的行為，但如何減少實現時的異常行為依然引來許多缺陷。</p> <p>駭客只要利用許多串流向特定資源請求大量資料；或是持續向某個HTTP/2 Peer發送Ping指令；還是創造多個請求串流，並持續改變串流的優先順序；或者開啟多個串流，在每個串流中夾帶無效請求，都能大量消耗系統資源，而單一系統的終止，可能影響其它伺服器的運作，造成阻斷服務攻擊。<a href="https://www.ithome.com.tw/news/132414" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺灣再奪全球駭客CTF大賽亞軍</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/CTF%E5%8F%B0%E7%81%A3%E8%81%AF%E9%9A%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_HITCON.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_HITCON</span></p> <p>代表臺灣參加第27屆DEF CON CTF（搶旗攻防賽）比賽的臺灣聯隊HITCON x BFKinesiS，在歷經三天不眠不休的熬夜解題，獲得第二名的好成績。這也是臺灣代表隊參加DEF CON CTF迄今第六年，在資深老將HITCON戰隊與新生代戰隊BFKinesiS合體後，再度獲得亞軍的殊榮。今年的冠軍隊伍則是美國PPP（Plaid Parliament of Pwning）戰隊，中國隊Tea Deliverers位居第三。<a href="https://ithome.com.tw/news/132347" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>GitHub Actions全面支援CI/CD了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20Actions_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_GitHub.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_GitHub</span></p> <p>日前GitHub更新工作流程自動化平臺Actions，現在進一步完整支援持續整合和持續交付功能，而GitHub Actions支援的作業系統也從Linux，擴展到了macOS和Windows，支援的語言和框架包括了Node.js、Python以及.NET等。正式版預計會在今年11月13日上線。</p> <p>作為一個工作流程自動化平臺，GitHub Actions提供了一系列控制API，讓開發者可以在事件發生時，協調和編排工作流程，並且提供用戶豐富的回饋資訊，在流程中確保每一步驟的運作安全。開發者還可以將工作流程和步驟，編寫成程式碼儲存在儲存庫中，用管理程式碼的方式管理工作流程，並與團隊共享或是重用軟體開發實踐。<a href="https://www.ithome.com.tw/news/132336" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>博通以107億美元收購賽門鐵克企業安全部門</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%8D%9A%E9%80%9A%E6%94%B6%E8%B3%BC%E8%B3%BD%E9%96%80%E9%90%B5%E5%85%8B.png" style="width: 500px;" /></p> <p>一如上個月媒體報導，通訊晶片大廠博通（Broadcom）於8月8日宣布以107億美元現金，收購賽門鐵克（Symantec）的企業安全業務以強化軟體業務，而賽門鐵克仍然保有消費性安全產品，包括身分防護服務LifeLock及諾頓（Norton）防毒軟體。</p> <p>CNBC報導，美國啟動對華為出售關鍵零組件的禁令直接衝擊博通，迫使其調降6月營收預測。博通執行長Tan指出，加碼軟體有助於平穩公司業務，賽門鐵克產品也可和之前收購的Brocade及CA，創造交叉銷售的機會。<a href="https://www.ithome.com.tw/news/132339" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>英特爾CPU再現推測執行漏洞</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_CPU%E6%BC%8F%E6%B4%9E_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Slejven%20Djurakovic.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_ Slejven Djurakovic</span></p> <p>資安業者Bitdefender揭露另一個英特爾CPU的推測執行漏洞，該漏洞為Spectre的變種，過去曾有的修補都不管用，同樣允許駭客存取記憶體中的機密資訊，英特爾、微軟與紅帽也對此發出警告。</p> <p>推測執行（Speculative Execution）為一用來提升CPU效能的設計，可提前執行可能需要的指令，這些指令可能與私有資料有關，並把資料帶入快取，駭客即可開採此一程序，讀取存放在記憶體中的機密資訊，又稱為旁路攻擊。</p> <p>Bitdefender所發現的漏洞牽涉到SWAPGS指令，它可在64位元的x86處理器中置換GS暫存器的值，以存取核心空間的資料，因而可能遭到駭客利用，駭客只要藉由惡意的本地端程式，就能存取原本無權存取的系統記憶體。</p> <p>Bitdefender去年就向英特爾提報該漏洞，根據英特爾的說法，評估後判斷針對該漏洞的最佳緩解之道在於軟體層面，因此交由微軟主導，與相關第三方協商補救措施。</p> <p>其實微軟已在7月的Patch Tuesday例行性安全更新中，修補了這個CPU推測執行漏洞，編號為CVE-2019-1125，只是在8月初與其它業者同步揭露。該漏洞波及Windows 7、Windows 10及Windows Server等平臺。</p> <p>至於紅帽則說，除了更新Linux核心並重啟系統之外，並沒有其它完整的緩解辦法，但目前尚未得知有任何途徑可在Linux系統上開採該漏洞。眾多Red Hat平臺都受到影響，紅帽建議用戶要儘速更新。<a href="https://www.ithome.com.tw/news/132289" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>不用CPU，GPUDirect載入大型資料集能更快</strong></span></p> <p>繪圖晶片大廠Nvidia發展了名為GPUDirect儲存（GPUDirect Storage）的資料傳輸技術，加快位在各種儲存的資料，傳輸到GPU記憶體的速度，可以將頻寬增加至原本的2到8倍，而且還能降低端到端的延遲達3.8倍。</p> <p>目前資料從NVMe磁碟傳輸到GPU記憶體的標準路徑，是使用系統記憶體中的反彈緩衝區（Bounce Buffer），而GPUDirect儲存技術則避免使用反彈緩衝區，以減少額外的資料副本，並使用直接記憶體存取引擎（DMA）將資料直接放到GPU記憶體中，為遠端或是本地儲存，諸如NVMe或NVMe over Fabric，和GPU記憶體之間，建立一個直接傳輸資料的路徑，而這能有效減輕CPU I/O的瓶頸，提升I/O頻寬和傳輸資料的量。</p> <p>Nvidia在GPU資料科學平臺RAPIDS中的GPU資料影格（GPU DataFrame，GDF）函式庫cuDF上進行實驗，發現使用GPUDirect存儲技術，比起原始cuDF CSV讀取程式，將資料傳輸到GPU記憶體的吞吐速度快了8.8倍。<a href="https://www.ithome.com.tw/news/132372" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>GCP再推出多款新虛擬機器，通用VM規格大提升</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Compute%20Engine_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>八月初Google推出新一波虛擬機器測試版，包括專為計算密集應用程式設計的虛擬機器C2，和記憶體最佳化虛擬機器M2系列，還推出性價比更高的通用虛擬機器N2系列。</p> <p>M2系列則是為滿足高記憶體配置需求應用推出的虛擬機器，支援的記憶體容量最高達12TB，可供SAP用戶在GCP上執行SAP Hana，或是分析工作負載等記憶體密集的任務。<a href="https://www.ithome.com.tw/news/132400" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>小心Amazon EBS配置不當，恐讓機密資料曝光</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_EBS%E9%85%8D%E7%BD%AE%E4%B8%8D%E7%95%B6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_goodfreephotos%E7%B6%B2%E7%AB%99.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_goodfreephotos網站</span></p> <p>不只是Amazon S3含有配置不當造成資料外洩的問題，資安業者Bishop Fox警告，Amazon Elastic Block Store（EBS）在快照功能上的配置不當，也會讓企業的機密資訊全都曝光。</p> <p>Amazon EBS為一高效能區塊儲存服務，專門用來存放Amazon EC2執行個體的持久性資料，而快照則是用來備份Amazon EBS，多半是備份檔案系統或大型資料庫等重要任務。</p> <p>不過，Bishop Fox的安全研究人員發現，許多企業的雲端管理員在使用Amazon EBS的快照功能時，不小心在配置設定上，將快照設為公開且未加密。<a href="https://www.ithome.com.tw/news/132380" target="_blank">更多內容</a></p> </div></div></div>
2019/8/16 15:00未署名https://www.ithome.com.tw/news/132457
卡巴基斯桌面防毒軟體含有用戶可被追蹤的隱私漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國電腦雜誌<a href="https://www.heise.de/ct/artikel/Kasper-Spy-Kaspersky-Anti-Virus-puts-users-at-risk-4496138.html" target="_blank">c't 本周披露</a>，Winodws版的卡巴斯基（Kaspersky）防毒軟體暗藏隱私漏洞，可供網站追蹤用戶行為。</p> <p>該雜誌定期會測試不同的防毒軟體產品，一名安裝了卡巴斯基防毒軟體的編輯Ronald Eikenberg，意外在某個所造訪網站的程式碼中，看到來自卡巴斯基的JavaScript腳本程式，檢驗後發現它是卡巴斯基賦予每台電腦的ID。</p> <p>於是只要是安裝了卡巴斯基的防毒軟體，不管是以Firefox、Edge或Opera瀏覽器造訪任何網站，這些網站都會被注入含有同樣ID的JavaScript。而且當Eikenberg以其它安裝了卡巴斯基防毒軟體的電腦造訪網站時，所呈現的ID便不同。</p> <p>Eikenberg把它稱為Kaspersky ID，意謂著它是由卡巴斯基賦予每一台用戶電腦的身分，只要能讀取Kaspersky ID的網站，就能利用該ID來追蹤使用者行為，可得知該名使用者是否曾造訪過該站，不管是哪一家瀏覽器，即使是啟用無痕模式，都難逃被追蹤，有機會遭到行銷人員或駭客的濫用。</p> <p>此一隱私漏洞，影響卡巴斯基自2015年秋天發表的所有消費者版本的Windows防毒軟體，從免費版到Kaspersky Internet Security與Total Security，也波及Small Office Security，估計影響數百萬名卡巴斯基用戶。</p> <p>卡巴斯基在收到Eikenberg的通知之後，承認此一問題的存在，但指出相關攻擊太過複雜且無利可圖，不過Eikenberg卻認為這是個嚴重的漏洞，若駭客或行銷人員在4年前漏洞現身時，就打造一個網站來蒐集Kaspersky ID，現在應已具備強大的監控能力。</p> <p>總之，卡巴斯基在Eikenberg的督促下分配了CVE-2019-8286編號予該漏洞，<a href="https://support.kaspersky.com/general/vulnerability.aspx?el=12430#110719" target="_blank">並於今年7月修補</a>。</p> <p>Eikenberg在卡巴斯基修補之後再度進行測試，發現卡巴斯基把原本每一台電腦都具備的ID改成產品ID，例如使用特定防毒軟體版本的用戶，都具備同樣的ID，使網站無法再辨識個別的用戶。但Eikenberg覺得這還是有危險性存在，例如駭客就能藉由判斷防毒軟體版本來客製化攻擊模式，亦再度向卡巴斯基提報漏洞。</p> <p>不過，使用者也可在卡巴斯基防毒軟體的流量處理設定中，關閉「Inject script into web traffic to interact with web pages」功能，即能避免讓網站存取相關ID。</p> </div></div></div>
2019/8/16 15:30作者陳曉莉https://www.ithome.com.tw/news/132471
蘋果控告Corellium非法複製iOS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在本周向美國佛州南區地方法院遞出訴狀，<a href="https://www.scribd.com/document/422014589/Apple-Inc-vs-Corellium-LLC#from_embed?campaign=SkimbitLtd&ad_group=73726X1523000X2ea362159f43c212f7afa0695f1f2661&keyword=660149026&source=hp_affiliate&medium=affiliate" target="_blank">控告行動裝置虛擬化業者Corellium</a>非法複製iOS與其它蘋果程式，<a href="https://www.macrumors.com/2019/08/15/apple-corellium-copyright-infringement-lawsuit/" target="_blank">侵犯蘋果專利</a>。</p> <p>Corellium的官網上並無具體的產品或服務說明，不過在該公司的官方Twitter上，標榜它們是全球唯一一個可在雲端或就地部署的ARM上，提供iOS、Android與Linux虛擬化的平台。</p> <p>而根據蘋果的描述，Corellium所開發的其中一個產品，宣稱可複製蘋果的iOS、iTunes及圖像使用者介面，可直接透過Corellium平台安裝，它唯一的功能就是建立虛擬化的iOS裝置，以執行未經授權的iOS。</p> <p>蘋果還在訴狀中，展示了藉由Corellium所打造的虛擬iOS裝置，擁有與iPhone X一模一樣的介面，明顯侵犯蘋果著作權。</p> <p>此外，Corellium不僅在去年8月公開對外行銷該公司的Corellium Hypervisor for ARM，可在雲端執行虛擬iPhone，而且支援任何版本的iOS，也曾在今年的8月舉行的黑帽大會上，承認該公司的產品就是蘋果產品的複製品，以讓研究人員與駭客能夠在真正的iOS上測試漏洞。</p> <p>蘋果相信，Corellium是從蘋果的官網上下載各種iOS版本，再透過Corellium的虛擬環境營利。</p> <p>惹毛蘋果的，也許不只是Corellium侵犯蘋果的專利或著作權，更包括了Corellium的虛擬iPhone服務，可供駭客或研究人員測試iOS漏洞。蘋果指責Corellium完全沒有要求用戶應秉持善意來進行研究與測試，也未要求用戶揭露在iOS上所發現的漏洞，以讓蘋果能夠修補。</p> <p>反之，Corellium以未經授權的蘋果產品來獲利，還公然表達可被用於任何目的，毫不限制用戶動機，如建議那些企圖打造iOS遠端越獄工具的駭客、或研究人員可試試Corellium平台。</p> </div></div></div>
2019/8/16 16:15作者陳曉莉https://www.ithome.com.tw/news/132473
Cloudflare正式提出IPO申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供內容遞送網路、DDoS緩解服務與DNS服務的Cloudflare本周正式向美國證券交易委員會（SEC）<a href="https://www.sec.gov/Archives/edgar/data/1477333/000119312519222176/d735023ds1.htm" target="_blank">提出首次公開募股（IPO）申請</a>，計畫以「NET.」代號登上紐約股市。</p> <p>成立於2009年的Cloudflare為一網頁架構及網站安全業者，文件顯示，全球前10萬個最受歡迎的網站中，就有17%使用Cloudflare的免費或付費服務，在Fortune 1,000企業中，則有10%是Cloudflare的付費客戶。</p> <p>Cloudflare也在文件中透露了該公司的營運狀況，指出其營收逐年成長，從2016年的8,480萬美元、2017年的1.35億美元成長到2018年的1.93億美元，這幾年的虧損則分別是1,730萬美元、1,070萬美元與8,720萬美元。</p> <p>至於今年上半年則創下1.29億美元的營收，虧損3,680萬美元，去年同期的營收與虧損，則分別是8,710萬美元及3,250萬美元。</p> <p>Cloudflare表示，該公司自從創立之後就持續虧損，且預期在可見的未來仍將維持虧損狀態，未來幾年也會因增加人力、擴張美國與國際業務，以及繼續研發產品等因素而增加營運支出。</p> <p>被Cloudflare列為競爭對手或潛在競爭對手的，除了點雲（point-cloud）解決方案供應商、傳統公有雲供應商之外，也包括就地部署的硬體網路供應商。</p> <p>值得觀察的是，Cloudflare在8月初，<a href="https://www.ithome.com.tw/news/132250" target="_blank">因8chan協助槍手散布仇恨言論，而終止對該站的服務</a>，惹來了反彈的力量。該公司透露，客戶抨擊Cloudflare不應論斷客戶及平台使用者的行為，或藉由終止服務來進行審查，已經有些客戶因此決定不再訂閱Cloudflare服務。</p> <p>儘管仍在虧損中，但Cloudflare的客戶數量與營收仍處於快速成長階段，今年募資時的估計市值為32億美元。</p> </div></div></div>
2019/8/16 14:25作者陳曉莉https://www.ithome.com.tw/news/132462
報導：華為協助烏干達政府竊聽政敵通訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/huawei-technicians-helped-african-governments-spy-on-political-opponents-11565793017" target="_blank">華爾街日報周四報導</a>，華為工程師曾協助烏干達政府監控政敵的社群軟體WhatsApp的加密通訊，並以手機追蹤其行蹤。</p> <p>這是華爾街日報一系列關於中國政府協助非洲國家建立監控系統報導的一部份。該報導引述一項據信為烏干達警方的文件，顯示華為2名工程師在烏干達警方要求下，利用類似以色列Pegasus的間諜軟體截聽並解密反對派議員Bobi Wine政敵的WhatsApp加密通訊內容及社交平台活動，以蒐集策動街頭示威運動的證據。此外，烏干達警方也在華為工程師協助下，以手機資料追蹤Wine的行蹤。</p> <p>華為周四透過CNBC<a href="https://www.cnbc.com/2019/08/14/huawei-employees-helped-african-governments-spy-on-opponents-wsj.html" target="_blank">否認</a>這項指控，駁斥報導所言全屬不實。</p> <p>此時美中正處於貿易關係最緊繃之際，雙方已經就特定產品加徵關稅，華為顯然成為犧牲品。除了5月間以來反覆不斷不許華為購買美國科技的制裁行動，最近川普還揚言已不想再和華為做生意。</p> <p><a href="https://www.theregister.co.uk/2019/08/15/huawei_uganda_report/" target="_blank">The Register則質疑</a>，華爾街日報報導疑點甚多，像是未交代消息來源、何以烏干達政府只對一個政敵下手？如果華為工程師真的涉入，似乎也只把資料交給了烏干達警方，別無第三人。</p> <p>華爾街日報其他報導還包括，華為向全球各國政府輸出「安全城市」（safe cities）監控系統，並稱全球已有逾百國700個城市安裝這套系統。今年11月華為並接下了烏干達的3000萬美元訂單，在首都建立包含5,000多台攝影機及華為臉部辨識系統的11座監控中心。</p> </div></div></div>
2019/8/16 14:10作者林妍溱https://www.ithome.com.tw/news/132460
Google：1.5%網站用戶使用已外洩的憑證來登入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在今年2月<a href="https://www.ithome.com.tw/news/128636" target="_blank">發表了Chrome擴充程式Password Checkup</a>，可在使用者以遭駭憑證登入網站時跳出通知，本周<a href="https://security.googleblog.com/2019/08/new-research-lessons-from-password.html" target="_blank">Google公布了該擴充程式上線一個月之後的成果</a>，顯示有1.5%的用戶使用已外洩的憑證來登入各式網站。</p> <p>根據Google的統計，總計有65萬名Chrome用戶下載Password Checkup並參與該實驗，在一個月裡程式總計掃描了2,100萬個使用者名稱與密碼，並有31.6萬組曾出現在外洩資料庫中，代表當中有1.5%的憑證是不安全的。</p> <p>Password Checkup採用了Private set intersection技術，可找出兩個不同加密資料集中具備同樣身分的資料，亦即能夠在加密的狀況下，比對使用者所輸入的憑證與超過40億的外洩資料庫，在察覺相同資料時跳出提醒。</p> <p>根據Google的分析，使用者重覆利用遭外洩憑證的狀況因所造訪的網站而有所不同，例如在政府網站使用外洩憑證的比例只有0.2%，在金融網站有0.3%，在購物網站有1.2%，在新聞網站為1.9%，但在娛樂網站上使用這些外洩憑證的比例則高達6.3%。</p> <p>在收到Password Checkup的提醒之後，使用者選擇重設了26%的外洩密碼，且當中有60%採用了較難被破解的強大密碼。</p> <p>本周Google也在Password Checkup上新增了兩項功能，一是提供快速的評論視窗，以方便使用者回報任何問題，二是讓使用者退出匿名遙測，以避免Google蒐集用戶是否變更密碼或是顯示不安全憑證的查找次數等資訊。Google強調，不管是否啟用遙測，Google都不會得知使用者的憑證，只是進一步提供拒絕與Google分享其它資訊的選項。</p> </div></div></div>
2019/8/16 12:25作者陳曉莉https://www.ithome.com.tw/news/132456
又整合？VMware計畫收購Pivotal
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前美國市場盛傳Dell旗下的VMware收購Pivotal一事，VMware本周出面證實的確有此打算。</p> <p>VMware<a href="https://ir.vmware.com/overview/press-releases/press-release-details/2019/Statement-regarding-Dell-Technologies-13D-filing-on-August-14-2019/default.aspx" target="_blank">宣佈</a>正在洽談收購Pivotal。</p> <p>VMware向美國證管會<a href="https://www.sec.gov/Archives/edgar/data/1124610/000119312519221358/d789137dsc13da.htm" target="_blank">提交的文件</a>顯示，該公司計畫以每股15美元收購Pivotal所有在外流通的普通股。VMware指出，Pivotal 是VMware長期合作夥伴，雙方經常合作為企業提供應用開發和基礎架構的技術。VMware董事會將持續評估此事，但不保證收購案一定會發生。同時VMware也聲明，除非雙方有達成明確協議，否則不會再就此事做任何說明。</p> <p>Pivotal是由Dell/EMC和VMware於2012年底<a href="https://0.0.7.220/12/the-pivotal-initiative.html" target="_blank">合資成立</a>以開源碼應用開發平台Cloud Foundry為基礎的雲端平台及服務公司，2018年4月正式掛牌上市。隨後Dell於2018年由私人公司重新掛牌上市，並持有VMware和Pivotal大部份股權，VMware本身也擁有Pivotal股權，雙方本來就有業務合作。</p> <p><a href="https://techcrunch.com/2019/08/14/vmware-says-its-looking-to-acquire-pivotal/" target="_blank">Techcrunch分析</a>，VMware整合Pivotal也符合前者策略。VMware產品橫跨了混合雲、多雲服務，近來積極強化雲端環境功能，今年5月VMware宣布併購應用程式封裝公司Bitnami，在基礎設施也提供Kubernetes功能，讓企業可以在上面操作原生雲端應用程式，協助客戶在任何雲端環境部署應用程式。去年VMware也<a href="https://blogs.vmware.com/vmware-taiwan/2019/03/01/關於-heptio-你需要知道的/" target="_blank">買下</a>Kubernetes專案共同創辦人Joe Beda 和 Craig McLuckie成立的容器新創公司Heptio。</p> </div></div></div>
2019/8/16 11:25作者林妍溱https://www.ithome.com.tw/news/132454
洩露Capital One上億個資的員工，還竊取了30多家企業資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>7月底美國Capital One銀行<a href="https://www.ithome.com.tw/news/132145" target="_blank">爆發</a>遭員工外洩北美1億客戶個資，本周檢察官指出，被其所害的至少還有其他30多家企業、學校及其他單位。</p> <p>Capital One員工Paige Thompson<a href="https://www.ithome.com.tw/news/132117" target="_blank">以其對公有雲AWS的知識</a>，非法存取了銀行代管在AWS S3服務的客戶資料庫，從今年3月中至7月間外洩資料超過1億筆。Thompson也在7月底落網並遭美國司法部起訴。</p> <p>本周四西雅圖法院舉行Thompson一案的公聽會前，司法部以Thompson的犯行重大及危險性為由，本周二聲請審前羈押。</p> <p>根據司法部提交西雅圖法院的文件，經過過去2個星期的調查，警方發現CapitalOne並非Thompson的唯一受害者。警方在其住處的浴室查獲數台伺服器，分析後發現不只有Capital One的資料，還有竊自30多家企業、教育機構及其他實體組織的資料數Terabyte。被竊的資料型態和數量各異，其中許多並不只是個資。但警方表示，由於資料太過龐大，目前警方還在追查其他組織的確切身份及被竊資料的型態，同時司法部也將增加對Thompson起訴罪名。</p> <p>此外，之前Thompson聲稱並未販賣、分享或散布她竊取到的資料。但最近在其伺服器找到的顯然是資料拷貝之一。司法部認為還沒有證據支持Thompson的說法。</p> <p>警方發現，Thompson長年有心理問題，曾多次在社交軟體中揚言殺人、自殺，曾有被傳喚到案說明及被保護令限制接近他人。除了被竊資料外，這次警方也在搜索其住處發現，Thompson的室友房間藏有武器、彈藥及爆裂物等危險物品。</p> </div></div></div>
2019/8/16 11:55作者林妍溱https://www.ithome.com.tw/news/132455
Dropbox：為iOS和Android開發共用程式碼，會付出更多開發成本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>寫一次程式碼，就能在不同裝置上執行，是很多開發人員的夢想，但是<a href="https://blogs.dropbox.com/tech/2019/08/the-not-so-hidden-cost-of-sharing-code-between-ios-and-android/">Dropbox開發團隊在部落格分享了他們的經驗</a>，雖然這種方法看似節省許多開發工作，但是其背後隱藏的成本比想像中的高很多，因此Dropbox後來不再只用C++撰寫iOS和Android應用程式，而是老實地使用各自平臺的語言開發。</p> <p>在2013年的時候，Dropbox選擇以C++撰寫iOS和Android應用程式的共用程式碼，而非選擇使用Objective C與Java開發各別的程式，而他們已經不採用這樣的策略，現在主要使用Swift和Kotlin。Dropbox開發團隊提到，共用程式碼的策略需要付出許多隱藏的成本。</p> <p>只使用C++開發不同平臺的程式，最大的成本，就是需要額外建立自己的框架與函式庫，Dropbox開發團隊提到，他們為了讓行動應用程式能與主機環境互動，而開發了幾個框架，包括能產生跨開發語言類型宣告和介面綁定工具Djinni，還有可用於後臺執行任務和主要執行緒的框架等。函式庫方面，則有為JSON序列化開發的json11，以及為C++開發不可空值函式庫nn。</p> <p>但只要採用平臺原生語言，這些工作都可以避免，而且C++比起Python或C#，所要付出的成本更高，因為C++缺乏單一全功能標準函式庫，雖然可以用開源社群資源，發展這些框架與函式庫，但是Dropbox開發團隊提到，C++社群的開源風氣並不如行動開發社群興盛。</p> <p>當不使用Google和Apple的開發環境，也就等同於放棄各陣營，對開發平臺提供的最佳開發實踐。Dropbox開發團隊表示，行動生態系統有許多工具可以加速開發效率，特別是對應用程式除錯來說，在平臺預設的IDE中，為原生開發語言除錯，比C++程式碼容易許多。此外，Dropbox開發團隊還需要投入時間建置工具，來支援共用C++程式碼，像是需要創建一個函式庫來打包C++程式碼，使其能夠被Apple的Xcodebuild和Google的Gradle讀取。</p> <p>而且即便iOS和Android都是行動應用程式，有著相同的特性與功能，但畢竟平臺仍然存在差異，因此也會影響實作的方法，像是iOS和Android的後臺程式的執行方法不同，和照片檔案互動的方法也不一樣，因此也難以真的達到只撰寫一次程式碼，就可以在不同平臺執行的理想。而人才也是一大問題，要找到能以C++開發行動應用程式的人並不容易，當內部人才流失卻沒有足夠的人才補足，而終使專案失敗。</p> </div></div></div>
2019/8/16 10:55作者李建興https://www.ithome.com.tw/news/132449
AI研究人員攜手發表更嚴格的自然語言效能評測平台SuperGLUE
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Facebook AI、DeepMind、紐約大學與華盛頓大學的AI研究人員，在本周<a href="https://ai.facebook.com/blog/new-advances-in-natural-language-processing-to-better-connect-people/" target="_blank">共同發表了SuperGLUE平台</a>，這是一個專門用來測量人工智慧（AI）自然語言處理（NLP）能力的效能評測平台，原因是有愈來愈多的對話式AI系統在許多不同的評測上已達到上限，需要更大的挑戰來改善它們的NLP能力。</p> <p>這是因為涵蓋各種NLP任務的GLUE效能評測平台問世不到一年，便有許多NLP模型超越了GLUE上的人類基準效能。研究人員說明，AI社群的合作、NLP競賽、各種評測平台的出爐、以及程式碼的釋出，都讓AI模型快速改善，在GPT與BERT出爐後，GLUE上的模型效能更是大躍進，最近的模型已然超越人類效能。</p> <p>不過，即使它們能夠超越GLUE上特定任務的人類效能，卻依然無法解決某些人類得以完美完成的任務，為了替NLP研究設定一個全新且更高的門檻，SuperGLUE於焉誕生。</p> <p><a href="https://super.gluebenchmark.com/" target="_blank">SuperGLUE</a>包含8種不同的任務，其中一之為「選擇合理的替代方案」（ Choice of Plausible Alternatives，COPA），這是一個因果推理任務，系統先得到一個前提，之後即必須從兩個可能的選擇中判斷其因果，人類在COPA任務的準確性通常可達100%，而BERT則是74%，代表AI模型還有很大的進步空間。</p> <p>再以最近表現最佳的RoBERTa模型為例，它擊敗了目前所有的NLU系統，也在「多重句子閱讀理解」（Multisentence Reading Comprehension，MultiRC）任務上超越人類效能，但在SuperGLUE上測試RoBERTa之後發現，RoBERTa在許多任務的表現上依然不及人類，說明了即使是當今最先進的NLU系統，還是存在著某些侷限性。</p> <p>此外，研究人員還打造了該領域首個長篇問答資料集與效能評測，要求機器提供複雜且長篇的答案，這是現有演算法從未被挑戰過的事。目前的問答系統主要為簡答題，像是「水母有腦嗎？」而新的挑戰則是希望機器能夠理解更開放的問題並提供更具深度的答案，例如「沒有腦的水母怎麼運作？」以期推動AI可合成不同來源的資訊，並正確回應這類的開放式問題。</p> </div></div></div>
2019/8/16 11:05作者陳曉莉https://www.ithome.com.tw/news/132453
Google釋出I/O 2019的Android應用程式原始碼，作為Android Q功能開發典範
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/08/google-releases-source-code-for-google.html">Google釋出今年I/O大會的Android應用程式原始碼</a>，作為應用程式範例。今年的應用程式改進了去年提供的功能，並且加入了許多來自Android Q的新功能，包括手勢導覽和深色主題等。</p> <p>Android Q提供了全手勢導覽功能，讓使用者可以完全靠手勢回到上一頁、跳回桌面，或是觸發裝置助理，而I/O大會Android應用程式是第一個支援全手勢瀏覽的應用程式，開發者可以在原始碼儲存庫中找到實作的方法。</p> <p class="rtecenter"><img alt="" src="https://3.bp.blogspot.com/-PPVdCRhMba8/XVQvQdRbTsI/AAAAAAAALWE/zfNMuQYgBLU7zCWCUNv7IaqxKVTATN_LgCLcBGAs/s1600/image1.gif" style="width: 350px;" /></p> <p>另一個Android Q的新功能便是系統深色主題，可適用於Android系統UI，和Android裝置上執行的應用程式，深色主題除了能夠降低裝置功耗，也讓對強光敏感的用戶，能更舒服地瀏覽應用程式頁面。Google提醒開發者參考功能實作原始碼，重點是要避免寫死顏色以及圖標，進而使用主題屬性或是夜間的資源。</p> <p>Google改進了時間表界面，2018年應用程式採用水平滑動的卡片式設計，並利用分頁籤切換會議日期，Google提到，這樣的設計有著可用性和效能問題，特別是在低階的裝置上，要同時顯示所有分頁籤的內容，UI效能會明顯降低。而在2019的應用程式中，Google展示了新的單串流時間表UI，讓應用程式只渲染螢幕會顯示的內容，用戶透過點選介面上面的日期，切換時間表內容。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-SP1CEGYMz00/XVQ0IlGTr3I/AAAAAAAALWg/u2Meqw96ZaETbT_eiWdbQdskd2_wDtkqgCLcBGAs/s1600/image7.gif" style="width: 350px;" /></p> <p>而今年I/O大會的Android應用程式也增加了全文搜尋功能，讓參加者可以快速搜尋會議、演講者和線上資源Codelabs，Google使用Room Jetpack元件來完成這個全文搜尋功能，當用戶在搜尋框輸入文字時，該文字會被用於搜尋會議標題、說明、演講者姓名和Codelabs，而結果也會即時地出現。</p> </div></div></div>
2019/8/16 10:15作者李建興https://www.ithome.com.tw/news/132445
Fintech周報第111期：金融業今年將砸219億元發展FinTech，比去年多了快一倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0810-</span></strong></span><strong style="vertical-align: top; font-size: 18px; color: inherit;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0816</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span></strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">金融業今年將砸219億元發展FinTech，比去年多了快一倍</span></strong><br /><span style="font-size: 18.6667px;">金管會揭露的一份調查報告指出，2018年臺灣金融業者，投入金融科技發展的總金額共117.3億元，其中銀行業79.3億元、證券期貨業8.2億元、保險業27.1億元、周邊單位2.7億元。而今年金融業者預估投入金融科技的總金額，將達219.3億元。此調查報告的對象包括銀行、票券、證券、期貨、投信投顧、壽險、產險等公會，證交所、期交所、櫃買中心、集保結算所、財金公司、聯卡中心、聯徵中心等周邊單位，共計298家金融機構。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">調查內容顯示，2018年金融業者與金融科技業者業務合作共107家，業務合作類型最多的是大數據，其次依序是資訊安全、AML/KYC、人工智慧、雲端服務、支付、智能理財、其他、區塊鏈、生物辨識、法遵科技、保險科技、借貸、物聯網。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">調查報告也列出2018年金融業負責金融科技相關業務員工數，共計7,602人。然而，臺灣純網銀這3條鯰魚的加入，也讓金融圈多了約600位人才需求。將來銀行開業前人力要增至200～300人，鎖定資訊科技、金融、人文領域人才；樂天國際銀行初步將徵才60～150人，鎖定資訊工程人才；LINE Bank今年底前要延攬科技、金融、資安、AI、大數據等專才超過百位。這也代表既有金融業負責金融科技相關業務的員工，也會隨著純網銀的出現而有所流動。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 渣打銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 泰國石油集團 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">渣打銀行與泰國石油集團在區塊鏈完成首筆跨境信用狀交易</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20%E6%B8%A3%E6%89%93%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Standard%20Chartered%20Bank.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">去年11月，中國信託與另7家外商銀行作為核心參與機構，以R3區塊鏈聯盟Corda技術，共同開發區塊鏈貿易融資平臺Voltron，要用來提升信用狀作業流程效率，近期有了新進展。Voltron核心成員渣打銀行宣布，已為泰國最大石油公司PTT集團與旗下2家子公司，在Voltron區塊鏈平臺上，完成首筆從泰國運送石油產品到新加坡，跨境信用狀交易的試點。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由於石油價值高，石油公司會以信用狀作為短期貿易融資的形式，不過，光是要處理與寄送這些紙本文件，最多得耗上5天的時間。渣打銀行透過此次試點，數位化了相關資訊，也簡化了處理流程，包含信用狀的發行、協調，以及文件的呈現。也由於文件是以電子方式傳送，所有貿易參與者，都能看到即時更新的交易進度，整體處理時間縮短到不到12小時，不僅提升了資訊透明度也降低了成本。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 中國 </span><span style="background-color: rgb(247, 247, 247);"> </span></strong></span><span style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位貨幣 </span></strong></span><span style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國國家數位貨幣呼之欲出</span></strong><br /><span style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國央行（中國人民銀行）支付結算副司長穆長春，近日終於公開透露，自2014年開始研發的數位貨幣（DC/EP）從去年就進入緊鑼密鼓的階段，而今已呼之欲出。不過，穆長春並未公布具體的上線時程。中國央行研究局局長王信曾於今年7月表示，數字貨幣的研發是由央行的貨幣基金局管理，且已得到中國國務院的正式批准，已在組織市場機構。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="background-color: rgb(247, 247, 247); vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">相較於比特幣等加密貨幣，人民銀行認為國有數位貨幣才有法律保障的財富進行支撐，且將採取中心化的管理模式。穆長春亦對外說明了中國數位貨幣的各種特性，包括它並非完全仰賴區塊鏈架構，也決定保持技術中立，不預設使用技術路線。此外，它將採取雙層營運體系，由人民銀行先把數位貨幣兌換給其它銀行或經營機構，再由這些機構兌換給大眾。穆長春還強調此一中國數位貨幣將具備高擴展性與高發展性，以適用於小額零售，亦可根據不同等級的錢包設定交易或餘額的限制。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Mastercard </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Nets </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">擴大全球A2A支付布局，Mastercard大砸32億美元買下Nets即時支付平臺</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20408%20-%20News%20Nets%20sells%20its%20account-to-account%20payment%20business%20to%20Mastercard_%20-%20www_nets_eu.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">萬事達卡（Mastercard）公司在8月6日宣布，與北歐支付服務供應商Nets Group達成協議，將以28.5億歐元（約31.9億美元）買下Nets的企業服務事業部的大多數資產。此一交易將是Mastercard史上最大的一筆併購案，預計於明年上半年完成。根據Nets的描述，出售給Mastercard的是基於帳戶與帳戶（Account to Account，A2A）間的清算、即時支付服務與電子帳單解決方案。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif;"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Mastercard表示，Nets的技術與團隊將強化該公司既有的A2A能力，整合後的資產將讓Mastercard在3個關鍵領域具備強大實力，包括更彈性的架構，諸如繳費與開放銀行解決方案等各種終端使用者應用，以及資料分析或詐騙保護等加值服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 關貿網路 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動支付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 醫療 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">關貿網路進軍行動支付，鎖定醫療院所推行動支付整合平臺</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%97%9C%E8%B2%BF%E7%B6%B2%E8%B7%AF_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpeg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">關貿網路進軍行動支付領域，第一個就鎖定醫療院所，8月12日正式推出醫療行動支付整合平臺「阿佩支付」，首個合作對象是中國醫藥大學附設醫院。根據行政院主計處統計，臺灣家庭消費支出中，醫療保健支出比重占15.2％，名列家庭支出費用第三，但在醫療保健的行動支付比率卻很低，這也是關貿網路決定打進醫療行動支付整合平臺的關鍵。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">關貿網路副總經理高國峯指出，關貿網路要推動相容性高的整合性平臺，可以容納多管道、跨載具、跨國界、跨情境、跨虛實。目前此行動支付整合平臺，支援Google Pay、Apple Pay、Samsung Pay、LINE Pay，也可用信用卡直接付款。未來規畫的策略合作對象，包括財金公司、信用卡組織、銀行、純網銀、電子支付。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國醫藥大學附設醫院院長周德陽表示，繳費者只要註冊App，掃描診療單上的條碼即可支付，也有分帳、預付等功能可選擇。對醫院來說，不用一一去跟各種行動支付工具、信用卡公司簽約、結帳，等於只要對關貿網路結帳就可以了。未來，關貿網路也會拓展到中國醫以外的醫療院所，甚至是醫療院所以外的生活措施，包括餐廳、停車場等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Apple Card </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 公開測試 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">蘋果開始邀請特定用戶測試Apple Card</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Apple%20Card_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Apple.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">蘋果執行長庫克（Tim Cook）先前即證實蘋果和高盛公司合推的Apple Card 8月在美推出。蘋果已於近日邀請特定用戶申請作為第一批公開測試。Techcrunch記者也接到試用邀請，並測試了Apple Cash和消費記錄等功能。申請Apple Card需要iPhone安裝iOS 12.4，用戶透過Wallet app即可註冊申請這張信用卡。記者指出，開通過程十分容易，系統會從AppleID帳號自動帶進許多基本資料進申請表格，減少手動輸入的項目，不到1分鐘即申請完成且開始消費。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">記者認為，Apple Card app的支出統計、交易紀錄及帳戶餘額顯示資料，完敗現今所有其他信用卡，加上Apple Card免年費、優惠幅度及每日消費現金退款，再再提高信用卡競爭的門檻。最重要的是，Apple Card一次性動態安全碼及結合iPhone Face ID或Touch ID的生物辨識驗證帶來的安全性，比傳統信用卡3位數安全驗證值（稱為CVV碼）更為安全。Apple Card預計本月就可開放所有美國境內（iOS 12.4以上）iPhone用戶申請，包括實體和虛擬版本。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 北醫附醫 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">北醫附醫計畫加入壽險公會保險區塊鏈平臺，加速保險理賠申請流程</span></strong><br /><span style="font-size: 18.6667px;">面臨分級醫療政策，北醫附醫為了診所與大型醫院間雙向轉診時，能安全地共享病患的病歷資料，在去年8月底啟用健康醫療區塊鏈平臺，打造出電子病歷管理系統「智鏈護照」，更於今年8月，結合新版醫院App iTPass，正式開放給所有北醫附醫患者申請使用，讓民眾能掌握完整的病歷資料，包括各種掛號資料、檢驗影像，民眾也能決定是否要將病歷授權給其他醫療院所或相關單位，讓轉診與申請保險理賠的過程能加速。此外，北醫附醫近來還計畫採用壽險公會的保險區塊鏈平臺，首波要與第一金控和中國人壽等壽險業者整合，來加速醫療保險理賠申請過程。</span></p> <p><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span><span style="font-size: 14pt;">Standard Chartered Bank、Nets、Apple</span><span style="font-size: 14pt; vertical-align: top;">；</span><span style="font-size: 14pt; vertical-align: top;">攝影／</span><span style="vertical-align: top; font-size: 18.6667px;">洪政偉</span><span style="vertical-align: top; font-size: 18.6667px;">、李靜宜</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);">1. </strong><strong><a href="https://www.ithome.com.tw/news/132245">上路僅三個月，日本7-Eleven 9月底喊停7Pay</a></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 14pt;">2.</span></strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 14pt;"> </span></strong><strong><a href="https://www.ithome.com.tw/news/132293">聯合國報告：北韓指使駭客向全球銀行與加密貨幣交易平臺發動網攻，盜走20億美元以發展核武</a></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2019年8月。</span></strong></p> </div></div></div>
2019/8/15 19:19作者李靜宜https://www.ithome.com.tw/news/132450
Cloud周報第35期：AMD推出64核心二代EPYC伺服器處理器，Google加入採用行列，還將推出運算租用服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/08/08～2019/08/14）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AMD </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> EPYC伺服器處理器 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google雲端機房採用</strong></span><strong style="font-size: 22px;">AMD新二代EPYC伺服器處理器，還</strong><strong style="font-size: 22px;">將推出運算租用服務</strong></p> <p>AMD近日發表第二代EPYC伺服器處理器，最新處理器代號為Rome，採用Zen 2新架構，AMD執行長蘇姿丰早在5月底臺北Computex上，就搶先預告，該款EPYC伺服器處理器為7奈米64核心。她在本次自家產品發表會上指出，採用二代EPYC硬體的平臺數將超越前代，達到120款之多。雲端巨頭Google成為最新一家採用該硬體，提供雲端VM租用服務的業者。這是繼Azure、AWS之後，第三家雲端巨頭採用AMD EPYC硬體，作為自家運算租用服務的處理器，換句話說，三大公有雲廠商都已認可AMD EPYC硬體。更多CPU選項讓用戶可靈活地為工作負載，選擇最佳VM，Google表示，新的AMD VM有各種規格，可滿足不管是執行企業內部或網頁應用的通用型任務，或是需要大容量記憶體頻寬配置的大型運算任務。Google將在今年底前，開始提供EPYC運算實例的租用服務。另外，Google已在自己營運的資料中心內，部署該處理器。<a href="https://www.amd.com/en/press-releases/2019-08-07-2nd-gen-amd-epyc-processors-set-new-standard-for-the-modern-datacenter">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 台哥大 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位通 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VMware 365 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>台哥大聯手數位通及VMware，聯手推出公有雲服務</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%8F%B0%E5%93%A5%E5%A4%A7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%95%B8%E4%BD%8D%E9%80%9A%E5%9C%8B%E9%9A%9B.jpg" style="width: 600px; height: 344px;" /></strong></span></p> <p>台灣大哥大和二類電信業者數位通國際及VMware聯手推出「運算雲Plus」服務，利用VMware的虛擬化技術，打造公有雲環境。三方共同推出的服務從企業的私有雲到公有雲環境，都採用VMware一致的基礎架構，在VM的移轉和備援上皆採用VMware技術，包含了VMware運算、儲存、網路的虛擬化技術，如vSphere、vSAN、NSX，讓企業運用及管理私有雲、公有雲和混合雲環境都具高度的相容性。</p> <p>借助三方聯手，台哥大在自己的雲端資料中心，部署數位通去年推出的GWStack一體機，再通過台哥大電信線路連接運算雲Plus與企業的私有雲環境，達到公有雲的彈性、私有雲的自主管理，實現混合雲的彈性、安全特色。該服務提供IaaS層服務，虛擬機分為單機型和資源型，並提供快照還原功能，在網路服務方面，包含防火牆、VPN、負載平衡、DHCP及NAT。資料備份則有BackupaaS備份服務，以及DRaaS災備服務，還有7x24的雲端監控及技術支援，也可建立和企業內網環境相同的專線入雲等。台哥大估計今年將有超過40家企業採用該公有雲服務。<a href="https://www.ithome.com.tw/news/132316">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料湖 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 管理工具 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS正式推出資料湖管理工具Lake Formation </strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_AWS%20Lake%20Formation_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 281px;" /></p> <p>AWS近日正式推出資料湖管理工具Lake Formation，簡化資料湖的管理工作，讓用戶擷取、清理、分類、轉換以及保護資料，以利後續用於分析或機器學習。用戶可以通過中央控制臺，處理資料湖建置和配置的繁雜工作。AWS解釋，資料湖供企業以各種規模與形式，儲存從CRM或ERP等營運系統收集的未組織資料，包含日誌、圖片、影片或是掃描文件等。透過該工具，用戶可執行各項資料管理工作，包含載入不同來源的資料、監控資料流、設定資料分區、加密和管理金鑰，以及格式轉換與監控營運等工作。用戶也可以利用Lake Formation建立資料湖，只要指定資料來源，和定義資料存取和保護原則，該工具就會自動從資料庫和物件式儲存中，取出指定資料，將資料儲存到新的Amazon S3資料湖中，並以機器學習演算法清理和分類資料，為敏感資料提供存取保護。</p> <p>此外，AWS提到，管理資料湖權限是一件複雜的任務，因為資料有各種特性，包括結構化與否、具敏感性、涉及關鍵任務等，而Lake Formation可作為一個中央管理平臺，讓用戶給予IAM的使用者、角色、群組和AD的使用者存取資料庫和表格的權限，及能夠准許或拒絕他們存取表格特定的欄位。<a href=" https://aws.amazon.com/tw/blogs/aws/aws-lake-formation-now-generally-available/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure Security Lab </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟建立Azure Security Lab，讓研究人員在該環境中測試Azure架構</strong></strong></p> <p>微軟近期正式啟用Azure Security Lab安全實驗室，提供安全研究人員測試漏洞或發動攻擊。Azure Security Lab是一個模擬Azure且獨立的環境，作為安全測試空間，安全研究人員可在此測試各種針對IaaS使用情境的攻擊，也讓參與研究的人員可直接與Azure的安全專家交流。該環境不僅可用於研究Azure的安全漏洞，還能讓測試者挑戰開採漏洞，微軟將會舉辦設定場景的攻擊挑戰賽，提供最高獎金30萬美元。過去一年來，微軟已頒發超過440萬美元的抓漏獎金，微軟近來也將Azure抓漏獎勵的最高獎金提高了一倍。<a href="https://msrc-blog.microsoft.com/2019/08/05/azure-security-lab-a-new-space-for-azure-research-and-collaboration/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> PartiQL </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 關聯式資料庫 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>打破資料查詢阻礙，AWS釋出可跨關聯式與NoSQL資料庫的查詢語言PartiQL </strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_partiQL_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 424px;" /></p> <p>AWS推出與SQL相容的查詢語言PartiQL，可用來查詢以各種格式儲存在各地的資料，能查詢關聯式資料庫、非關聯式資料庫以及資料湖。企業資料以各種格式儲存在各地，AWS提到，不同的資料儲存對應不同的查詢語言，對資料應用有很大的阻礙。PartiQL具有與SQL相容性，AWS表示，該查詢語言的出現，便是為了滿足查詢和轉換大量資料的需求。PartiQL具格式獨立性與儲存獨立性，PartiQL語法和語義不依賴任何資料格式，可與標準SQL混合使用，執行連接、過濾與彙整操作，並提供巢狀、無固定結構、多值資料的擴充，讓開發者以簡單且一致的方法，不需要更改查詢語言，就能查詢各種格式和服務的資料。</p> <p>用戶能以PartiQL查詢關聯式資料庫的結構化資料，以及開放資料格式中的巢狀資料或是半結構化資料，甚至查詢NoSQL或是文件資料庫中無固定結構的資料。目前AWS自家多項服務已支援PartiQL，像是Amazon S3 Select、Amazon Glacier Select、Amazon Redshift Spectrum、Amazon QLDB，幾個月後，將會有更多的AWS服務支援該語言。除了AWS自家的資料庫服務，NoSQL資料庫Couchbase Server也承諾將支援PartiQL。<a href=" https://aws.amazon.com/tw/blogs/opensource/announcing-partiql-one-query-language-for-all-your-data/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 安全掃描工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 高效虛擬機 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google雲端安全掃描工具，現也能防護GKE與Compute Engine網頁應用程式</strong></span></strong></p> <p>Google雲端強化雲端安全掃描工具Cloud Security Scanner的功能，該工具原只防護App Engine，現納入K8s代管服務Google Kubernetes Engine（GKE）以及高效虛擬機器Compute Engine至其的適用範圍，讓用戶不管在Google雲何處執行網頁應用程式，都可以利用該工具分析應用的隱藏弱點。該工具可偵測廣泛的網頁應用漏洞，像是辨識Flash Injection等應用，也能發現JavaScript損壞產生的跨站腳本臭蟲，並能防範有安全和不安全內容的混合內容漏洞，可能造成的中間人攻擊。該工具會彙整偵測結果，顯示於雲端安全命令中心，讓用戶通過集中化儀表板，監視漏洞狀態，獲取修復與預防問題的建議，以快速地採取因應措施。 <a href=" https://cloud.google.com/blog/products/identity-security/web-application-vulnerability-scans-for-gke-and-compute-engine-are-generally-available">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 獨立主機 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟Azure專用主機預覽版來了！</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%B0%88%E7%94%A8%E4%B8%BB%E6%A9%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 530px;" /></strong></span></strong></p> <p>微軟日前宣布，釋出獨立主機（dedicated host）預覽版，可供單一租用戶實體伺服器，讓用戶執行微軟和Linux的Azure虛擬機器。用戶若選用該主機選項，伺服器容量不會與其他用戶共用，因此可以在該硬體隔離式和虛擬化的專用環境中，執行企業組織一般用途，或是需要大容量記憶體、大規模運算的工作負載。用戶可用於解決特定的合規性需求，同時，提高對基礎結構的能見度與控制權。現階段該獨立主機提供公開預覽版。<a href="https://azure.microsoft.com/en-us/blog/introducing-azure-dedicated-host/">（詳全文）</a></p> <p><strong>圖片來源／數位通國際、AWS、微軟攝影／余至浩</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. Google強化雲端保護的措施，將G Suite納入進階保護計畫，允企業將高風險用戶納入計畫</strong><a href=" https://cloud.google.com/blog/products/identity-security/new-protections-for-users-data-and-apps-in-the-cloud ">（詳全文）</a></p> <p><strong>2. 微軟正逐步淘汰身分識別存取管理服務Azure Active Directory基本版，以簡化該服務陣容</strong><a href=" ttps://twitter.com/Alex_A_Simons/status/1159556024207962112">（詳全文）</a></p> <p><strong>3. 資安業者警告：高效能區塊儲存服務Amazon EBS的快照功能配置不當，造成眾多資料曝光</strong><a href=" https://www.prnewswire.com/news-releases/bishop-fox-finds-trove-of-secrets-on-amazon-elastic-block-store-300899573.html">（詳全文）</a></p> <p><strong>4. GCP用戶現可用無伺服器計算平臺Cloud Functions串流Cloud Storage資料到BigQuery進行分析</strong><a href="https://cloud.google.com/blog/products/storage-data-transfer/streaming-data-from-cloud-storage-into-bigquery-using-cloud-functions">（詳全文）</a></p> <p><strong>5. VMware更新應用程式行動化平台VMware HCX，加速vSphere和非vSphere工作負載大規模實況的遷移，轉換多雲和混合雲</strong><a href=" https://ir.vmware.com/overview/press-releases/press-release-details/2019/New-Version-of-VMware-HCX-Simplifies-Application-Migration--Mobility/default.aspx">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年8月</strong></p> </div></div></div>
2019/8/15 17:01作者黃郁芸https://www.ithome.com.tw/news/132444
Slack更新企業版管理功能，讓公告頻道更加簡潔
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Slack本周針對Plus及Enterprise Grid用戶<a href="https://slackhq.com/managing-slack-at-scale-announcement-channels-and-new-admin-apis" target="_blank">添增了新的管理功能</a>，包括同時適用於這兩種方案的公告頻道（announcement channels），以及適用於Enterprise Grid的API套件。</p> <p>Slack說明，他們一直鼓勵團隊透過頻道發布公告，也在預設的#general 頻道中賦予管理員可限制張貼權限，而現在基於Plus及Enterprise Grid方案的管理員則可在任何頻道上設定張貼權限，以減少這些頻道的雜音，彰顯重要資訊。</p> <p>此外，Slack亦讓管理員把可變更頻道張貼權限的對象，從「所有人」（Everyone）改為僅限管理員及頻道所有人（Admins and Owners only）。</p> <p>以Okta為例，該公司原有的#all-it-updates頻道是用來發表新工具的更新，聚集了約2,000名員工，但員工卻相繼在該頻道討論各種故障排除，造成其他員工直接把該頻道關成靜音或甚至離去。於是Okta重新建立了#all-it-announcements頻道，也只允許管理員授予張貼權限，以讓該頻道只扮演更新重要資訊的角色。</p> <p>另一項只針對Enterprise Grid用戶推出的新功能則是一套API，主要是用來協助管理人員可簡化與自動化日常的流程，方便管理大規模的Slack。</p> <p>這些新的API將允許管理員快速建立新的工作空間並賦予名稱、領域及描述；還可集中管理與自動化來自所有工作空間的程式許可請求；不必加入個別的工作空間就能指派會員並賦予管理權限；邀請guest帳號至特定頻道，並設定到期日與客製化歡迎訊息；還能根據網路表單的資訊自動觸發上述事件。</p> </div></div></div>
2019/8/15 17:20作者陳曉莉https://www.ithome.com.tw/news/132447
WebKit團隊公開追蹤預防政策，將積極阻擋跨站追蹤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://webkit.org/tracking-prevention-policy/">Apple的瀏覽器引擎WebKit團隊，公布最新的追蹤預防政策</a>，對外說明了WebKit在防止追蹤上的努力以及對策，將開始阻擋所有隱密追蹤（Covert Tracking）以及跨站追蹤，官方提到，這個政策的內容，是受到Mozilla反追蹤政策啟發。</p> <p>WebKit對於追蹤行為的定義是，只要網站對個人身份或是行為收集資料都稱為追蹤，即便這些資料去識別化，但網站只要有收集資料，就是在進行追蹤行為。WebKit明文禁止特權第三方的追蹤行為，第一方指的是用戶有意存取的網站，也就是瀏覽器網址列顯示的網域，以及同一組織的網頁資源集。</p> <p>第三方則是指不屬於第一方的其他網站或是服務，且透過瀏覽器或是作業系統的特殊存取功能，在使用者不知情的情況下，跨網站或是隱密地追蹤用戶的服務。這些服務即便是在網站上下文，有與用戶進行互動，像是進行重新導向等動作，都還是會被算作是第三方，而關閉特定內容或是滑鼠懸停都不算是與用戶互動。WebKit會禁止網站存取使用者瀏覽資料等第三方追蹤行為。</p> <p>WebKit表示會盡最大努力，防止所有的隱密追蹤以及跨站追蹤，無論是有狀態追蹤、導覽追蹤或是指紋追蹤等所有追蹤技術，當反追蹤技術無法在不影響用戶的情況下進行，或是無法防範的追蹤技術，WebKit會盡量限制該技術的能力，或是告知用戶潛在追蹤威脅。</p> <p>官方提到，雖然他們也認同，用戶在多個第一方網站使用相同的帳戶，暗示用戶同意在這些位置使用相同的身份，但這類的登入依然需要使用者行為參與，而不能是被隱藏的自動登入。另外，官方強調，追蹤政策沒有例外，他們不會給予特定一方追蹤特權，而且當網站企圖規避追蹤預防的方法，則官方可在未告知的情況下，增加特定的限制，這些限制除了普遍適用的類型外，也有可能只針對特定網站。</p> <p>官方已經著手在WebKit中實作，符合追蹤預防政策所規範的技術，部分已經實作完成，而未來有任何新技術可以擴展預防追蹤的能力，他們也會積極採用。</p> </div></div></div>
2019/8/15 17:30作者李建興https://www.ithome.com.tw/news/132439
臉書更新社團隱私設定，只分為公開與私有
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）在本周<a href="https://newsroom.fb.com/news/2019/08/groups-privacy-settings/" target="_blank">更新了社團的隱私設定</a>，將原本的公開（public）、不公開（closed）與秘密（secret）三種選項，變更為只剩下公開（public）與私有（private），目的是讓相關設定更為直覺與清楚。</p> <p>在現有的社團隱私設定中，公開代表它允許任何人看到社團的貼文及留言，不公開與秘密社團，則只允許既有成員看到社團的貼文與留言，而不管公開或是不公開的社團，都能藉由搜尋發現社團的蹤跡，只有秘密社團連搜尋都找不到。</p> <p>而新的社團則只提供公開及私有兩項隱私設定，公開社團的定義維持一致，亦即允許任何人看到社團貼文、成員，並可透過搜尋找到；而私有社團則僅允許成員看到貼文，並額外提供Visible及Hidden兩種能見度設定，以選擇是否要被非成員找到。</p> <p>不過，臉書強調，就算是私有社團也不代表它們能違反臉書的《社群守則》。<a href="https://newsroom.fb.com/news/2019/08/private-groups-safety/" target="_blank">臉書工程副總裁Tom Alison解釋</a>，對許多人來說，私有社團是個重要的分享園地，這些社團可能與LGBTQ或是罕見疾病有關，但也有些社團是藉由隱匿性來從事違法行為。</p> <p>因此，臉書將利用機器學習技術持續主動偵測包括公開與私有社團的貼文及內容，若是內容遭到系統標記，或是被用戶檢舉，就會由受過訓練的稽核員介入審查，若判斷違反《社群守則》即會將貼文移除，甚至是關閉整個社團。</p> <p>Alison指出，有許多顯而易見的因素可用來判斷社團的性質，例如是否採用仇恨或不被允許的社團名稱，也會觀察社團管理員的行為，假設一個管理員經常不守規則，或是經常容許違反規則的貼文，就會打擊臉書對該社團的信心；此外，若社團成員經常發表違反規則的內容，臉書也會要求管理員要在內容上架前先行審核。</p> </div></div></div>
2019/8/15 17:45作者陳曉莉https://www.ithome.com.tw/news/132448
Python 2將被棄用，但PyPy會繼續支援Python 2.7
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/ThePSF/status/1160839590967685121?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1160839590967685121&ref_url=https%3A%2F%2Fhub.packtpub.com%2Fpypy-supports-python-2-7-even-as-major-python-projects-migrate-to-python-3%2F">Python 2.7將在2020年1月1日棄用</a>，有鑒於許多組織尚未開始搬遷專案到Python 3，Python軟體基金會委任顧問公司Changeset Consulting，啟動Python 2的棄用溝通計畫，而Python直譯器PyPy則在推特上說明，只要PyPy專案仍然存在，就會繼續支援Python 2.7。</p> <p>Python 2的棄用程序已經啟動，在2020年1月1日就會結束其生命周期（End of Life，EOL），將不會有維護者繼續開發Python 2以及安全補丁。Python官方在2018年3月的時候，明確宣布Python 2退場的時間，目前Python 3的採用率已經超過Python 2，Python生態系中重要的函式庫，也都已經廣泛地支援Python 3，在雲端供應商上的應用程式，Python 3也有極高的採用率，許多主要的套件也都同時支援Python 2以及Python 3。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en"><a href="https://twitter.com/hashtag/Python?src=hash&ref_src=twsrc%5Etfw">#Python</a> 2 reaches End of Life status on Jan. 1, 2020. You may not have heard about that, or begun prepping for migration. <a href="https://twitter.com/ChangesetLLC?ref_src=twsrc%5Etfw">@ChangesetLLC</a> Consulting is working with the PSF to get the word out about the sunsetting:<a href="https://t.co/s5eesKFD98">https://t.co/s5eesKFD98</a> <a href="https://t.co/DF1KRVmLJZ">https://t.co/DF1KRVmLJZ</a></p> <p>— Python Software (@ThePSF) <a href="https://twitter.com/ThePSF/status/1160839590967685121?ref_src=twsrc%5Etfw">August 12, 2019</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>不過有許多企業和組織，尚未把程式碼從Python 2移植到Python 3，雖然Python社群創建了許多資源幫助宣傳以及教育，但仍有許多工作未完成，因此Python軟體基金會與Changeset合作，協助進行棄用Python 2的棄用溝通工作，另外，Changeset也會幫助更新公眾面向的資產，以分擔Python社群核心開發人員的工作。</p> <p>而Python直譯器PyPy則同時在推特以及官方問答文件中都強調，他們會永遠支援Python 2。由於PyPy內建JIT而受到不少開發者喜愛，其明顯提升了Python程式碼的運作速度，而PyPy之所以會繼續支援Python 2的主要原因，是因為動態語言實作框架RPython是以Python 2為基礎建立，而RPython是PyPy的關鍵部分。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">There is no plan to deprecate the 2.7 version of PyPy, basically for as long as PyPy exists. RPython is based on Python 2, which is not really realistic to change, so we need PyPy2 to bootstrap. Documented here: <a href="https://t.co/SGmZpOqPbW">https://t.co/SGmZpOqPbW</a> <a href="https://t.co/m0VBPOMUoB">https://t.co/m0VBPOMUoB</a></p> <p>— The PyPy Project (@pypyproject) <a href="https://twitter.com/pypyproject/status/1160209907079176192?ref_src=twsrc%5Etfw">August 10, 2019</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>PyPy的官方問答集寫道，RPython是建立在Python 2，而他們極度不想要改變，因此PyPy專案存在多久，Python 2版本的PyPy就會存在多久，他們會同時支援Python 3以及Python 2。PyPy官方在2017年底釋出PyPy3，開始支援Python 3.5，而在今年2月時釋出PyPy 7.0.0。還分為三個版本PyPy 2.7、PyPy 3.5以及PyPy 3.6 Alpha，並首次開始支援Python 3.6。</p> </div></div></div>
2019/8/15 17:50作者李建興https://www.ithome.com.tw/news/132442
研究人員打造可偵測信用卡側錄裝置的Bluetana程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自加州大學聖地牙哥分校與伊利諾大學香檳分校的研究人員，近日<a href="http://cseweb.ucsd.edu/~schulman/docs/sec19-bluetana.pdf" target="_blank">發表一篇論文</a>，指出他們已開發出可偵測加油機是否含有信用卡側錄裝置的Android程式Bluetana，而且已邀請執法人員及政府員工進行試用及實驗。</p> <p>在美國加油通常是透過自助式的加油機，駭客則伺機將信用卡/簽帳卡側錄裝置安裝到加油機中，以蒐集消費者的金融卡資訊。</p> <p>由於這些側錄裝置經常內建了藍牙功能，以利駭客透過藍牙存取裝置所蒐集的資訊，於是研究人員便順勢開發可透過偵測藍牙，來判斷加油機是否被安裝了側錄裝置的行動程式，不必再手動打開加油機檢查。</p> <p>已有44名執法人員及政府員工參與了此一研究的實驗，他們在一年內利用Bluetana掃描全美6個州1,185個加油站的加油機，總計在4個州找到64個側錄裝置，其中還有兩個側錄裝置曾順利逃過加油站的手動檢查，單一側錄裝置每天大約可蒐集20~25張信用卡/簽帳卡資料。</p> <p>駭客在黑市銷售這些盜來的金融卡資訊，一般來說，簽帳卡的價格優於信用卡，無PIN碼的簽帳卡資訊售價為20~25美元，有PIN碼的則高達110~220美元，無ZIP碼的信用卡資訊為10~25美元，有ZIP碼的則是25~60美元。</p> <p>其實坊間也有其它Android程式可用來偵測這些側錄裝置，但該報告的主要作者Nishant Bhaskar表示，除了側錄裝置之外，還有許多其它合法產品也會使用藍牙技術，像是限速標誌、天氣感應器或車隊追蹤系統等，它們可能會造成偵測程式的誤判，但Bluetana則可降低誤判機率。</p> <p>目前研究人員尚未開放外界公開下載Bluetana，而只供有權移除這些側錄裝置的執法人員或政府員工使用。</p> </div></div></div>
2019/8/15 16:30作者陳曉莉https://www.ithome.com.tw/news/132443
研究：半數Google搜尋未產生一次點擊，一大部分點擊又流進自家服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然Google是搜尋巨人，但<a href="https://sparktoro.com/blog/less-than-half-of-google-searches-now-result-in-a-click/" target="_blank">研究顯示</a>，將近半數的Google搜尋結果沒有為自己或其他網站、客戶帶進一次點擊，而且有相當比例是流向自家網站。</p> <p>SEO平台業者Moz共同創辦人Rand Fishkin，引述防毒業者Avast子公司JumpShot提供的美國桌機及手機搜尋的統計數據顯示，今年第2季（即4到6月）的Google用戶搜尋中，高達49.8%屬於零點擊搜尋（zero-click search），其中在6月這個數字更超過了50%。若只看行動平台上尤其明顯，從2016年1月到今年第2季，零點擊搜尋的比例從50%成長到66%。</p> <p>而在剩下的50.2%中，涵括桌機和手機平台，有近6%的查詢或12%的點擊是進到Google自家網站，像是Google Maps、YouTube、Android、Google部落格及Google.com的子網域中。只有約40%是流向其他網站的有機點擊，不到4%才是流向其他網站的付費點擊。</p> <p>結合Google Search、Google Maps、YouTube所有Google資產，這家網路搜尋巨人已經囊括94%的市場，若只看行動平台更超過97%，顯示在搜尋市場上Google已經沒有任何競爭者。</p> <p>他指出，近三年來自Google搜尋的有機流量比例逐漸降低，尤其在手機上從2016年已經摔了20%。而當Google每次調整搜尋結果演算時，付費點擊流會提高，但等使用者習慣、變聰明懂得閃避後又會下降。此外，Google現在搜尋結果頁提供愈來愈多簡要答案，也減少用戶點擊進其他或自己網頁的必要性。</p> <p>基於Google在搜尋市場獨大可能排擠對手，美國司法部上個月對Google、Amazon和臉書<a href="https://www.ithome.com.tw/news/132010" target="_blank">啟動線上零售業的反托拉斯調查</a>。本周歐洲23家人力中介業者也<a href="https://www.ithome.com.tw/news/132432" target="_blank">控告Google壟斷</a>。</p> </div></div></div>
2019/8/15 17:05作者林妍溱https://www.ithome.com.tw/news/132446
WeWork在美提出上市申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供共用空間服務的WeWork本周向美國證券交易委員會（SEC）提出<a href="https://www.sec.gov/Archives/edgar/data/1533523/000119312519220499/d781982ds1.htm" target="_blank">首次公開募股（IPO）申請</a>，計畫以「WE」作為股票代號，募集10億美元的資金。</p> <p>2010年成立的WeWork為「空間即服務」（Space-as-a-Service，SaaS）經營模式的創始者，主要是替新創業者、微型企業或自由工作者提供辦公場所，迄今已在全球29個國家的111個城市設立528個共享辦公室，凝聚了52.7萬名會員，有超過半數位於美國之外，<a href="https://www.ithome.com.tw/news/131951" target="_blank">也在今年7月進駐台灣市場</a>。</p> <p>根據WeWork的調查，有80%的會員表示加入WeWork之後提高了生產力，78%的企業會員認為WeWork協助他們招攬及留住人才，另有65%的新創與自由工作者相信加入WeWork可加速成長。</p> <p>WeWork的營收主要來自會員資格的銷售，宣稱其服務大幅降低了租賃辦公室的複雜度，提供相對低廉且非固定的租賃成本予會員；自2014年起每年的會員數量都以倍數成長，在今年上半年創下15億美元的營收，但虧損了9.04億美元。</p> <p>有媒體分析指出，WeWork顯然是最近一家測試大眾對大量燒錢企業之胃口的新創，美國股票市場上已有不少虧損的新創，例如在今年第二季時，Uber虧損了52.36億美元，Lyft虧損了1.97億美元，或者是Spotify虧損了300萬歐元（約336萬美元）。</p> </div></div></div>
2019/8/15 15:50作者陳曉莉https://www.ithome.com.tw/news/132440
保全公司雲端平台漏洞，讓千萬用戶指紋、人臉及個資曝險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國衛報（The Guardian）報導，<a href="https://www.theguardian.com/technology/2019/aug/14/major-breach-found-in-biometrics-system-used-by-banks-uk-police-and-defence-firms" target="_blank">全球大型保全業者Suprema生物辨識雲端平台爆有漏洞</a>，導致數百萬用戶的指紋、臉部辨識等個資被公開於網路上。</p> <p>這項漏洞是由安全公司vpnMentor研究人員Noam Rotem及Ran Locar<a href="https://www.vpnmentor.com/blog/report-biostar2-leak/" target="_blank">首先發現</a>。Suprema的BioStar 2為Web化生物辨識智慧門鎖平台，可提供管理員各大樓、廠房的進出控管、管理用戶權限、存取人員活動紀錄，以及整合第三方安全app。作為生物辨識管理方案，BioStar 2 利用臉部辨識及指紋辨識資料來比對人員身份。</p> <p>Suprema為全球前50大保全業者，上個月才宣佈和另一家門禁管理系統業者Nedap合作，將Biostar 2平台和後者的AEOS系統整合。而AEOS擁有全球83國超過5,700家企業客戶，包括大小型企業、銀行、軍方外包商及倫敦大都會警察。</p> <p>vpnMentor研究人員在8月5日發現Biostar 2平台有多項漏洞，讓他們得以搜尋到並存取多個儲存大批敏感資訊的資料檔案，包括超過100萬人的指紋、人臉辨識資訊、未加密的用戶名稱、密碼、手機及OS、以及住家地址、公司組織架構、員工職稱，總數超過2780萬筆記錄共23GB資料。研究人員發現其中不乏password、abcd1234等簡單密碼。</p> <p>外洩資料波及大大小小的企業，遍及美國、英國、阿拉伯聯合大公國、芬蘭、比利時、德國、日本及東南亞等地。研究人員指出，BioStar2平台全球安裝數超過150萬，影響員工可能上看數千萬。</p> <p>研究人員8月7日起通報Suprema，但業者一度消極不回應及傲慢不理。最後等8月13日保全公司關上漏洞後，隨即昭告天下。雖然遭到冷眼對待，但安全公司仍呼籲用戶變更並採取強密碼。</p> </div></div></div>
2019/8/15 16:00作者林妍溱https://www.ithome.com.tw/news/132441
賽門鐵克防毒軟體和Windows SHA-2不相容，微軟暫停更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/132428" target="_blank">微軟周二釋出Patch Tuesday每月更新</a>，但其中一版安全更新中的SHA-2憑證和賽門鐵克或諾頓（Norton）防毒軟體不相容，導致Windows7及Server 2008 R2電腦無法運作。微軟已經暫時撤回更新等修復後重新發佈。</p> <p>根據<a href="https://support.microsoft.com/en-us/help/4512486/windows-7-update-kb4512486" target="_blank">微軟網頁</a>，問題是發生在KB4512486安全更新。當安裝了任何賽門鐵克端點防護（Endpoint Protection）、或諾頓防毒軟體的Windows7及Server 2008 R2電腦，要下載只以SHA-2簽章的更新時，更新版本會遭到防毒軟體的封鎖或刪除，導致Windows電腦無法運作或無法啟動。</p> <p><a href="https://www.ithome.com.tw/news/128832" target="_blank">微軟於今年2月宣佈</a>，基於舊式的SHA-1憑證較不安全，在歷經許久的雙軌並行後，今年年中起，所有Windows都只會支援SHA-2憑證。較舊的Windows 7和Server 2008電腦也必須在7月16日以前支援SHA-2程式碼簽章。</p> <p>另一方面，7月16日起，所有Windows 10版本，包括1709、1803、1809和Server 2019的更新也只支援SHA-2，不過這些系統無需用戶端的作業。</p> <p>針對本次問題，微軟已經暫停對所有安裝上述兩款防毒產品的Windows 7、Server 2008 R2系統下載更新直到問題解決。微軟也建議用戶先不要手動下載。</p> </div></div></div>
2019/8/15 14:30作者林妍溱https://www.ithome.com.tw/news/132435
Windows XP就存在的CTF協定權限升級漏洞，可造成電腦被接管，用記事本就能攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://googleprojectzero.blogspot.com/2019/08/down-rabbit-hole.html" target="_blank">Google Project Zero揭露</a>一個從Windows XP時代就存在的CTF協定漏洞，可使電腦被攻擊者接<strong>管</strong>。<a href="https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/312890cc-3673-e911-a991-000d3a33a34d" target="_blank">微軟已在周二發佈修補程式</a>。</p> <p>這項編號<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1162" target="_blank">CVE-2019-1162</a>的漏洞，主要是出於Windows進階本機程序呼叫（Advanced Local Procedure Call，ALPC）處理不當，是由Google Project Zero知名研究人員Tavis Ormandy發現。它存在於Windows名為CTextFramework（CTF）的元件中。CTF是Windows Text Service Framework（TSF）的一部份，後者主管Windows輸入方法，如鍵盤配置、文字輸入等等。當用戶想切換不同鍵盤配置，如從英文切換成拼音或手寫輸入時，就會動用到CTF。安裝中文（繁、簡）、日、韓語言輸入法的Windows電腦用戶都有此環境。</p> <p>CTF出現時間也很早，最少存在於2001年的Office XP，到Windows XP就被加入到OS中。</p> <p>但其運作十分複雜。Ormandy解釋，當Windows上一項應用程式開啟時，就會同時啟動對應的CTF用戶端軟體，後者從Windows的CTF服務接收關於鍵盤配置或輸入法的指令。兩者間的連線並沒有任何驗證或控管機制，任何app及任何人甚至沙箱中的行程（process），都可以連到任意CTF用戶端。因為沒有驗證，攻擊者可以傳送假造的執行緒ID、行程ID或視窗控制代碼（HWND）。再者，攻擊者還能假冒是Windows CTF服務，連上任何應用程式，藉此劫持CTF連線，之後即可竊取app資料、冒充app下達指令、或執行權限升級。若後者屬於高權限app，則駭客甚至還可以接管整台Windows電腦。</p> <p>Ormandy已成功打造出概念驗證攻擊工具，利用Windows記事本傳輸指令，進而成功劫持了Windows登入視窗CTF連線，還將攻擊工具公布（<a href="https://github.com/taviso/ctftool">https://github.com/taviso/ctftool</a>）在網路上。他指出，CTF協定的記憶體毁損漏洞，可在預設設定下開採，不論地區或語言，甚至不需行程外（out of process）文字輸入處理（Text Input Processors）漏洞，也能發動攻擊。</p> <p>本漏洞影響Windows 7、8.1、Windows 10、Windows RT 8.1、Server 2008、2012、2016及Server 2019，CVSS Base Score為7.8分（滿分10）。</p> <p>微軟在接獲Ormandy的通報，已經在周二的Patch Tuesday<a href="https://www.ithome.com.tw/news/132428" target="_blank">發佈修補好的Windows更新</a>。</p> </div></div></div>
2019/8/15 14:45作者林妍溱https://www.ithome.com.tw/news/132438
Cray拿下美國能源部價值6億美元的超級電腦合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.energy.gov/articles/doe-s-nnsa-signs-600-million-contract-build-its-first-exascale-supercomputer" target="_blank">美國能源部於本周宣布</a>，已與超級電腦製造商Cray簽署一紙價值6億美元的超級電腦合約，將由Cray負責打造美國核子安全局（National Nuclear Security Administration，NNSA）的第一座Exascale等級的超級電腦El Capitan。</p> <p>El Capitan未來將會部署在位於加州的勞倫斯利福摩爾國家實驗室（Lawrence Livermore National Laboratory，LLNL），專門執行用以維持美國核子武器儲備的重要研究，也將成為美國能源部繼<a href="https://www.ithome.com.tw/news/129441" target="_blank">Aurora</a>及<a href="https://www.ithome.com.tw/news/130498" target="_blank">Frontier</a>之後，第三座運算能力達到Exascale等級的超級電腦。</p> <p>Exascale等級的超級電腦，意謂著它至少具備1 exaflop/s（等於1000 petaflop）的運算能力，每秒可執行的浮點運算次數為10的18次方。El Capitan的目標與Frontier一致，皆著眼於1.5 exaflop/s的運算效能。</p> <p>根據今年6月出爐的全球五百大超級電腦排行榜，現在全球最強大的超級電腦為IBM所打造的Summit，其運算效能為148.6 petaflop/s，顯示不管是Aurora、Frontier或El Capitan都將遠遠超過Summit的運算能力，其中的Aurora與Frontier都預計在2021年完成。</p> <p>Hewlett Packard Enterprise（HPE）甫於今年5月宣布將以13億美元買下Cray，雖然一座超級電腦的建置動輒價值數億美元，但建置周期並不短，Cray估計要到2022年才能交付El Capitan。</p> </div></div></div>
2019/8/15 13:20作者陳曉莉https://www.ithome.com.tw/news/132433
Nvidia以GPU平台訓練BERT-Large自然語言模型，創下53分鐘的新紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.nvidia.com/training-bert-with-gpus/" target="_blank">Nvidia本周對外展示</a>該公司超級運算平台Nvidia DGX SuperPOD的新成就，指出該平台刷新了全球紀錄，只花了53分鐘來訓練BERT-Large自然語言模型，也以Nvidia DGX SuperPOD來訓練參數多達83億的GPT-2 8B模型。</p> <p>BERT的全名為Bidirectional Encoder Representations from Transformers，為Google所打造的自然語言處理預先訓練技術，它的特點在於所預先訓練的資料，並非具備標籤的資料，而是任何純文字，例如它能直接使用英文版維基百科進行訓練，因而可提高準確度，但資料量卻相對龐大。而BERT-Large則是目前最大的BERT模型，具備3.4億個參數。</p> <p>根據Google在<a href="https://arxiv.org/pdf/1904.00962.pdf" target="_blank">今年5月公布的論文</a>，該公司利用新的LAMB大批量優化技術，與專為機器學習打造的Cloud TPU v3 Pod超級運算平台進行訓練，把BERT-Large的訓練時間，從3天縮短到76分鐘。</p> <p>而Nvidia的DGX SuperPOD則只花了53分鐘。不過，在該平台上訓練BERT-Large的時間，是根據所使用的節點與V100 GPU數量而定，要達到53分鐘的速度，必須仰賴92個DGX-2H 節點與1,472個V100 GPU，若只使用64個節點及1,024個CPU，所需時間為67分鐘，若是16個節點與256個CPU，則得耗上236分鐘。</p> <p>有鑑於參數愈多，模型的預測就會愈準確，Nvidia也研究了Google用於翻譯的Transformer機器學習架構，發表了Megatron專案，並將原本只有15億個參數的GPT-2模型擴大到83億個參數，建立了更巨大的GPT-2 8B模型。GPT-2 8B模型的規模是GPT-2的5.6倍，更達到BERT-Large的24倍。</p> <p>Nvidia同樣利用了DGX SuperPOD來訓練GPT-2 8B，而這也是史上曾被訓練的最大Transformer語言模型。</p> <p>Nvidia表示，基於Transformer的語言模型與預先訓練都需要強大的運算平台，以處理所有的必要運算並確保執行速度及準確性，這些可在未標記資料集上運作的模型，已成為現代化自然語言處理的創新中心，並將延伸成為新一波智慧助理的重要選擇，以支援牽涉到對話AI的各種應用。</p> </div></div></div>
2019/8/15 13:45作者陳曉莉https://www.ithome.com.tw/news/132434
Google推出網頁應用程式遙測工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://opensource.googleblog.com/2019/08/opencensus-web-unlocking-full-end-to.html">Google推出了可以用來追蹤和監控網頁效能的工具OpenCensus Web（OC Web）</a>，幫助開發者量測網頁應用程式的效能，以偵測像是用戶點擊按鈕之後沒有回應等問題。開發者可以使用OC Web的網頁伺服器和Browser JS元件收集資料，並彙整到OpenCensus Agent後能匯出給監控後端。</p> <p>Google提到，開發者需要監控網頁應用程式的狀況，才能實際了解的執行效能，但是要捕捉應用程式的遙測資料非常困難，因此Google現在釋出OC Web，讓開發者能夠簡單且自動地，獲得網頁應用程式的各項指標以及分散式追蹤（Distributed Traces）。</p> <p>OC Web函式庫是遙測資料解決方案OpenCensus的實作，專門用來監控在瀏覽器執行的前端應用程式。OC Web提供了一組特定開發語言的檢測函式庫，可以整合在應用程式中，追蹤像是延遲之類的指標，為開發人員提供整體應用程式執行的狀況，而這些資料還可以匯出到Prometheus、Zipkin、Jaeger和Stackdriver等監控後端。</p> <p>開發者可以使用OC Web捕捉初始頁面載入的追蹤（Trace），甚至是瀏覽器載入OC Web函式庫之前的事件，Google提到，初始頁面載入追蹤含有影響網站效能來源的資訊，而這些資訊是過去分散式追蹤系統所難以捕捉的。OC Web會等待文件載入事件發生，並使用瀏覽器的Navigation Timing和Resource Timing API，以獲得初始效能的量測資料。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/initial_page_load_zipkin.png" style="width: 600px;" /></p> <p>另外，OC Web還能捕捉使用者互動的資料，當初始載入完成後，通常後續會有點擊按鈕等用戶行為出現，或是導航到其他頁面的操作，OC Web可以取得用戶在初始頁面載入後，與後續頁面互動行為的關聯，並獲得用戶可察覺（User-Perceived）的緩慢狀況，像是點擊按鈕沒有回應。</p> <p>OC Web主要使用三個應用程式元件完成遙測工作，前端網頁伺服器、Browser JS以及OpenCensus Agent。用戶存取網站時，網頁伺服器會將HTML送給瀏覽器，包括了OC Web的函式庫程式碼和配置，伺服器端的遙測工作由OpenCensus伺服器端函式庫負責，瀏覽器端的量測則由OC Web的函式Browser JS處理，收集用戶操作的資料。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Architecture%20diagram.png" style="width: 483px;" /></p> <p>Google建議，開發者可以在伺服器中建立一個端點，執行OpenCensus Agent，以接收瀏覽器回傳的HTTP/JSON的遙測資料，並將網頁伺服器和瀏覽器端的遙測資料發送給追蹤後端。</p> <p>不過，OpenCensus才在5月的時候宣布將與OpenTracing合併，成為一個統一的專案OpenTelemetry，並納入CNCF（Cloud Native Computing Foundation）中成為沙盒專案之一。Google提到現在他們依然以OpenCensus為主，並釋出OC Web Alpha測試版本，但在OpenTelemetry專案合併完成之後，將會搬遷過去。</p> </div></div></div>
2019/8/15 14:00作者李建興https://www.ithome.com.tw/news/132429
微軟為高效能運算應用推出HBv2虛擬機器系列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/introducing-the-new-hbv2-azure-virtual-machines-for-high-performance-computing/">微軟推出Azure第二代HB系列虛擬機器HBv2</a>，專為高效能運算應用設計，提供高階的硬體設備，微軟也發布經最佳化的預建置的CentOS映像檔，讓開發者能以HBv2最佳效能執行工作負載。</p> <p>HBv2虛擬機器搭載120個AMD EPYC 7002系列CPU核心，每個CPU核心搭配4GB記憶體，因此整體擁有480GB記憶體，而HBv2的記憶體頻寬高達50GB/sec，約是x86的150％。每個HBv2可以提供雙精度4 teraFLOPS的效能，單精度則能有8 teraFLOPS，而這樣的效能是第一代的4倍。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1d1b8450-7a63-4177-b3b0-c76efa42e730.png" style="width: 600px;" /></p> <p>HBv2具有本地端NVMe SSD，可以臨時儲存各種檔案以及I/O模式，微軟提到，該虛擬機器系列使用新的BeeGFS BeeOND突發緩衝技術，單個HBv2虛擬機器擴展集（Scale Set）可以提供900 GB/sec的瞬間高峰I/O效能。</p> <p>在網路傳輸方面，為了實現最佳的MPI（Message Passing Interface）效能，HBv2支援200 Gb/s HDR InfiniBand，可以提供超低延遲的網路傳輸，HBv2還支援所有基於InfiniBand的MPI，諸如OpenMPI、MVAPICH2、Platform MPI和Intel MPI。在單個HBv2虛擬機器擴展集中，用戶可以使用多達36,000核心，執行單個MPI工作。</p> <p>微軟也提供了HBv2專用的軟體與工具，經過最佳化的CentOS預建置的HPC映像檔，能實現最佳的運算效能，該映像檔還綑綁各種MPI函式庫和編譯器等HPC工具。用戶可以透過AzureHPC專案，快速地部署端到端Azure HPC環境，其含有網路、運算、調度程式以及儲存等各模塊的部署腳本，並且還提供一系列執行HPC應用程式的教學。</p> </div></div></div>
2019/8/15 14:05作者李建興https://www.ithome.com.tw/news/132430
MacStadium為Mac推出K8s容器管理解決方案Orka
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.macstadium.com/orka">企業級Mac雲端基礎設施供應商MacStadium推出了Orka（Orchestration with Kubernetes on Apple）</a>，這是基於Docker和Kubernetes技術在Mac上的虛擬層，用戶可以在macOS上的虛擬機器，使用原生Kubernetes指令管理容器，MacStadium提到，Orka是第一個Mac的Kubernetes容器調度解決方案。</p> <p>儘管Kubernetes和Docker技術現在對於全端開發人員已經不陌生，但是在過去，Apple生態系中並沒有相關的解決方案，而MacStadium釋出Orka，將可以讓用戶在Apple硬體上，使用Kubernetes來管理macOS中的容器。Orka讓Mac基礎設施成為雲端環境，為Apple開發人員提供靈活的擴展能力，以更少的時間處理作業系統、伺服器管理和安裝應用程式。</p> <p>由於iOS、iPad、watchOS、tvOS和Mac應用程式，只能夠在macOS上進行編譯和測試，而macOS又只能在Apple的Mac硬體上執行，因此開發人員通常需要在大量的Mac上，執行CI開發工作管線。</p> <p>Orka則解決了這個問題，為Apple硬體建構新的虛擬化技術，並且使用標準雲端排程工具。對開發者來說，Orka能簡單地創建以及擴展雲端環境，用來建置和測試應用程式，而對DevOps團隊來說，Orka可以為Apple開發團隊，提供其他開發平臺使用的Kubernetes技術。</p> <p>Orka在Docker容器中執行標準macOS虛擬機器，並使用Kubernetes來調度這些內容，官方提到，任何版本的macOS，都能在數秒鐘啟動虛擬機器，之後交由Kubernetes叢集調度這些Pod，讓Apple開發人員也可以應用，與其他平臺相同的容器管理方法。由於Orka基於Kubernetes技術，因此也支援KubeCTL、KubeDashboard和Autoscaling等標準工具的存取。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/5cfd56fd6908075b5e25f067_Orka-Stack.png" style="width: 655px; height: 418px;" /></p> <p>Orka提供了CLI、API和UI操作方法，讓開發者可以將Orka帶進既存的工作流程。Orka CLI是和Docker與Kubernetes命令列相似的工具，而API則可以讓開發者在其他平臺整合Orka，而是UI則能讓開發者使用網頁介面，以視覺化的方式操作Orka。</p> <p>作為Orka發布的一部分，MacStadium也釋出了Jenkins擴充套件，讓開發者能以自動化工具，使用持續整合技術建置、測試和部署軟體。官方也預告，接下來還會推出GitLab Runner，讓開發者在按需的Orka虛擬機器上，執行macOS工作管線，以及Buildkite擴充套件，可在Orka虛擬機器上自動執行macOS建置步驟。</p> </div></div></div>
2019/8/15 12:45作者李建興https://www.ithome.com.tw/news/132425
23家歐洲人力銀行控訴Google壟斷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-eu-google-antitrust-exclusive/exclusive-googles-jobs-search-draws-antitrust-complaints-from-rivals-idUSKCN1V30IX" target="_blank">路透社於本周報導</a>，歐洲有23家人力銀行聯袂去書歐盟的競爭委員Margrethe Vestager，控訴Google濫用其搜尋獨佔地位，妨礙人力銀行市場的公平競爭。<a href="https://www.ithome.com.tw/news/113474" target="_blank">Google是在2017年開始打造人力銀行服務</a>，允許求職者能夠搜尋各種職缺。而遭到競爭對手詬病的是，Google把所開發的求職工具置放在搜尋結果的最上方。</p> <p>這23家人力銀行認為，Google濫用其搜尋市場的獨佔優勢，完全不需要承擔它們必須支付的傳統行銷成本。</p> <p>路透社閱讀了人力銀行寄給Vestager的信件，這些業者還要求Vestager針對此事展開調查。其實Vestager已準備在今年10月離職，但根據報導，Vestager已將此事列為必要的交接事項。</p> </div></div></div>
2019/8/15 12:55作者陳曉莉https://www.ithome.com.tw/news/132432
資安一周第55期：2019美國黑帽大會研究員揭露多項重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0808-0814 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃VPN漏洞＃遠端執行漏洞＃黑帽大會</strong></span></h3> <h2><strong style="vertical-align: top;">臺灣資安研究員在黑帽大會揭露致命SSL VPN漏洞</strong></h2> <p>今年的美國黑帽大會（Black Hat USA）上，來自臺灣的資安公司戴夫寇爾（DEVCORE）資安研究員Orange Tsai（蔡政達）與Meh Chang公布安全漏洞，主要出問題的產品是Fortinet與Pulse Secure的SSL VPN，他們也揭露了可能的攻擊手法。</p> <p>此次的發表，緣自於這2名研究員在今年3月進行紅隊演練時，發現3個知名資安品牌SSL VPN漏洞，其中Palo Alto部分已於7月公開，這次則公布另外2個廠牌解決方案的漏洞，並且透過Pulse Secure的SSL VPN漏洞成功攻入推特，以喚醒更多企業對此漏洞的重視。Orange Tsai也因此成為推特漏洞獎勵計畫有史以來，首名提報遠端執行漏洞（RCE）漏洞的資安專家，並獲得20,160美元獎金。<a href="https://www.ithome.com.tw/news/132332"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MehChang_OrangeTsai_BlackHatUSA2019.png" style="width: 400px;" /></p> <p>圖片來源：臺灣HITCON CTF戰隊領隊李倫銓</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃開發安全＃黑帽大會</strong></span></h3> <h2><strong style="vertical-align: top;">逾40款硬體驅動程式漏洞非常危險，可讓駭客在Windows核心執行惡意程式</strong></h2> <p>安全廠商Eclypsium在美國黑帽大會上公布，由20多家硬體廠商推出的40多款驅動程式，存在提升權限的漏洞，導致攻擊者能從Windows核心執行惡意程式。英特爾、Nvidia，以及多家臺灣硬體廠商都上榜。</p> <p>該公司的首席研究分析師Mickey Shkatov指出，造成這些漏洞的原因，其實是在驅動程式編寫實務上，沒有考量開發安全所致。因程式人員沒有限制驅動程式可執行的任務類別，導致原本在使用者空間（User Space）中執行的低權限App，得以於Windows 核心執行。Mickey Shkatov表示，包含較新版本的Windows作業系統都會受到影響。<a href="https://www.ithome.com.tw/news/132355"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃RDP ＃漏洞濫用＃黑帽大會</strong></h3> <h2><strong style="vertical-align: top;">嚴重RDP漏洞遭微軟忽視！直至察覺會影響Hyper-V才願意修補</strong></h2> <p>RDP漏洞今年特別受到關注，但廠商發布公告及修補慢半拍，引發爭議。Check Point安全研究人員Eyal Itkin在美國黑帽大會上踢爆，他們曾在2018年10月向微軟提交遠端桌面協定（RDP）漏洞，但當時該公司不以為意，直到察覺會危及Hyper-V，才申請了CVE-ID漏洞編號，並於今年7月修補。</p> <p>Eyal Itkin向微軟提報了該漏洞後，該公司於12月回應，表示這個路徑跨越（Path Traversal）漏洞雖然存在，但並未符合微軟的維修門檻，因此不打算修補，也不會申請漏洞編號。不過，在Eyal Itkin展開進一步的研究之後，這個漏洞能在Hyper-V的增強工作階段中，衍生出用戶端到主機端的逃逸漏洞，這個研究結果，意味著Hyper-V管理員繼承了所使用的函式庫裡的安全漏洞。</p> <p>微軟接獲Eyal Itkin的2度通報之後，已於7月完成修補這個列管編號為CVE-2019-0887的漏洞。<a href="https://www.ithome.com.tw/news/132337"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃即時通訊＃漏洞濫用＃黑帽大會</strong></span></h3> <h2><strong style="vertical-align: top;">WhatsApp漏洞允許駭客冒名與竄改訊息</strong></h2> <p>冒名傳送訊息在即時通訊的應用上，將會造成嚴重的後果。Check Point在美國黑帽大會揭露WhatsApp的3項漏洞，其中一個允許在群組內的駭客，利用引言功能竄改發言人的身分，甚至能改成非群組成員；第2個漏洞允許攻擊者任意變更群組成員所回應的訊息；另一個漏洞則是允許駭客使用看似公開的訊息，實際卻以私有訊息傳送到群組的成員，造成該名成員公開回應此事。</p> <p>目前，臉書僅修補完第三個漏洞，前兩個依然存在，Check Point則實際展示如何攻陷這些漏洞。The Next Web表示，傳聞臉書正在開發WhatsApp桌面版軟體，以緩解上述的漏洞。<a href="https://www.ithome.com.tw/news/132353"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃傳輸協定＃漏洞攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">PTP圖片傳輸協定傳漏洞，能讓駭客在數位相機植入勒索軟體加密記憶卡</strong></h2> <p>廣為數位相機採用的圖片傳輸協定（PTP），竟成為攻擊者用來植入勒索軟體的管道。根據Check Point本週的揭露，駭客能透過相機與電腦之間的圖片傳輸協定漏洞下手，而且不論受害者是使用實體的USB還是Wi-Fi連線，都無法倖免於難。該公司也於Canon EOS 80D相機上展示概念性驗證攻擊，植入勒索軟體並加密SD記憶卡上的所有檔案。</p> <p>Canon在今年3月底收到Check Point的通報之後，便與Check Point合作修補漏洞，並更新韌體鼓勵用戶安裝，Canon強調，迄今尚未發現任何相關的攻擊行動。<strong><a href="https://www.ithome.com.tw/news/132359">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ransomware-on-dslr-camera_snap.jpg" style="width: 400px;" /></p> <p>圖片來源：Check Point</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">Steam用戶端軟體出現權限擴張漏洞，波及近2億用戶</strong></h2> <p>代號為Felix的俄羅斯安全研究人員揭露Steam用戶端程式漏洞，允許駭客取得Windows電腦的管理員權限，並且執行任意程式。雖然Felix先行通報Valve，卻遭到拒絕，使得Felix決定公布漏洞細節。這個漏洞粗估影響約1.7億名Steam用戶。</p> <p>這名研究人員表示，他在6月於HackerOne的抓漏獎勵專案，回報上述漏洞，並且通過HackerOne的審核，最後卻被Valve打了回票。Valve的理由，竟是駭客必須必須實際接觸使用者裝置，才能發動攻擊，因此不符專案的漏洞要件。在Felix揭露漏洞資訊後，另一名研究人員很快就在GitHub釋出概念性驗證攻擊程式。<a href="https://www.ithome.com.tw/news/132344"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃詐騙攻擊＃身分驗證機制濫用</strong></span></h3> <h2><strong style="vertical-align: top;">假量心率真詐財，iOS詐騙死灰復燃</strong></h2> <p>利用iPhone量測心臟運作情形的用戶要注意了，根據9to5Mac網站的報導，一款名為Pulse HeartBeat的詐騙應用程式，再度出現於蘋果App Store上，並且在推特上打廣告，吸引更多受害者上當。</p> <p>使用者開啟這款應用程式後，便會被要求以食指按住Home鍵來量測心臟跳動的頻率，但實際上，App在螢幕上會顯示確認購買的認證訊息，假若使用者採用已經登錄Touch ID的手指按著Home鍵，信用卡便會因此扣款。所幸蘋果似乎採取了行動，而目前App Store上無法找到Pulse HeartBeat。<a href="https://www.ithome.com.tw/news/132342"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃遠端攻擊＃軍艦攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">網路攻擊也能透過直接寄送實體裝置來發動！IBM展示軍艦攻擊新型手法</strong></h2> <p>最近IBM X-Force Red團隊展示名為軍艦攻擊（Warshipping）的手法，透過寄送具有網路攻擊能力的客製化單板電腦裝置，到目標企業或是特定人士辦公室，進而監聽企業內部網路的資訊。X-Force Red團隊指出，經過他們的實驗，這個軍艦攻擊的概念完全可行，駭客可成功對目標系統建立持久網路通訊，並獲得完全存取權限。</p> <p>事實上，軍艦攻擊的概念，來自於2005年美國企業TJX遭受的戰爭駕駛（Wardriving）攻擊，駭客駕駛裝載無線裝置的車輛，在TJX店面停車場附近徘徊，藉此滲透該公司網路，最終得手數百萬顧客資料，TJX因此損失20億美元。但這種手法因車輛極為頻繁出現在相同街道，可能會遭到懷疑，因此，X-Force Red改以成本極低的單板電腦，讓攻擊者能在遠端遙控並發動攻擊。</p> <p>實作這種型態的攻擊後，該資安團隊表示，企業必須加強管制寄送到公司的包裹，並監控無線網路的狀態，以避免遭到軍艦攻擊入侵。<a href="https://www.ithome.com.tw/news/132327"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/X-Force_Warshipping_snap.png" style="width: 400px;" /></p> <p>圖片來源：IBM</p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/132339">博通以107億美元併購賽門鐵克企業安全部門</a><br /> ●<a href="https://www.ithome.com.tw/news/132351">蘋果抓漏獎勵計畫將涵蓋macOS、watchOS、Apple TV</a><br /> ●<a href="https://www.ithome.com.tw/news/132294">微軟透過修補程式關閉Windows 7、8.1的VBScript</a><br /> ●<a href="https://www.ithome.com.tw/news/132374">中國駭客組織APT41濫用政府資源盜取遊戲虛擬貨幣 </a></h3> </div> </div> </div> </div></div></div>
2019/8/15 10:41作者周峻佑https://www.ithome.com.tw/news/132431
Google讓開發商為app加類別標籤以增加曝光度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Android用戶在Play Store想找app，除了從編輯精選或搜尋外，另一個方法是循分類。<a href="https://support.google.com/googleplay/android-developer/answer/113475" target="_blank">最近Google新增讓開發商為app加入類別標籤的新功能</a>，提高app被發現的機會。</p> <p>Google上周開始鼓勵開發商使用這項新功能，它讓app和遊戲開發商選擇所屬類別，方便Play Store桌機及手機用戶依類型找到需要的程式。開發人員登入「Play管理中心」中，選擇應用程式，找到左側選單中的[商店發佈] > [商店資訊]，其中的「分類」下選擇「管理分類」。</p> <p>Google將原有分類加以細分，目前有150多種分類供開發人員選擇，每個app最多可選5種。Google建議應選擇最相關類別標籤，針對不同app，系統也提供「建議標籤」。</p> <p> </p> </div></div></div>
2019/8/14 17:30作者林妍溱https://www.ithome.com.tw/news/132426
駭客論壇Cracked.to資料庫遭競爭對手公布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://haveibeenpwned.com/PwnedWebsites#CrackedTO" target="_blank">HaveIBeenPwned本周指出</a>，駭客論壇Cracked.to的備份資料庫遭到競爭對手公布，內含該論壇32.1萬名用戶所使用的74.9萬個電子郵件帳號、使用者名稱、IP位址、私人訊息，以及加密密碼。至於公布Cracked.to資料庫的則是同屬駭客論壇的Raidforums。</p> <p>其實Cracked.to早在今年7月就知道資料庫遭竊一事，該站管理員<a href="https://cracked.to/Thread-Database-Breach-21st-July-2019?pid=2719710#pid2719710" target="_blank">當時曾對外說明</a>，他因誤信了某人而讓對方取得Cracked.to的資料庫與文件夾檔案，這些備份檔案的有效期限於2018年底到2019年6月。</p> <p>Cracked.to除了要求所有用戶變更密碼之外，也重置了所有資料庫期間，並升級密碼的加密機制，以讓用戶密碼更難被破解。</p> <p>Cracked.to管理員向Ars Technica透露，在整起外洩事件中，最糟糕的就是用戶之間以明文顯示的私密聊天訊息。</p> <p>由於是駭客論壇，因此Cracked.to用戶討論的可能是如何破解Fortnite遊戲的帳號，銷售軟體攻擊程式，或是從事其它非法活動等，也讓執法機關有機會利用外洩的IP位址來辨識與追蹤駭客。</p> <p>Cracked.to管理員還撂下了狠話，指出外洩資料庫的人或散布資料庫的論壇將會嘗到後果。</p> </div></div></div>
2019/8/14 17:40作者陳曉莉https://www.ithome.com.tw/news/132427
微軟本月修補93個安全漏洞，逾20個屬於重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在今年<a href="https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/312890cc-3673-e911-a991-000d3a33a34d" target="_blank">8月的Patch Tuesday</a>修補了93個安全漏洞，並有29個被列為重大（Critical）漏洞，包括<a href="https://www.ithome.com.tw/news/132413" target="_blank">微軟特別提出警告的</a>CVE-2019-1181與CVE-2019-1182，以及本周<a href="https://www.ithome.com.tw/news/132414" target="_blank">才被公開披露的HTTP/2漏洞</a>。</p> <p>其實微軟在本月修補了4個與RDP（Remote Desktop Services）相關的遠端攻擊漏洞，除了CVE-2019-1181與CVE-2019-1182之外，還包括CVE-2019-1222與CVE-2019-1226，且全都被歸類為重大漏洞，這4個漏洞的開採場景與影響頗為一致，駭客只要傳送一個特製的RDP封包到受影響的RDS伺服器上，就能以系統權限執行任意程式。</p> <p><a href="https://www.zerodayinitiative.com/blog/2019/8/13/the-august-2019-security-update-review" target="_blank">資安專家推測</a>，不久的將來應該就能看到各種開採RDP漏洞的攻擊程式在市場上流竄。上述4個RDP漏洞都可能發展成蠕蟲式攻擊，亦即它們能自行複製並散布至其它系統，其它的蠕蟲式漏洞還包括位於DHCP客戶端的CVE-2019-0736，存在於LNK的CVE-2019-1188，藏匿在Word中的CVE-2019-1201，或是Bluetooth Classic的加密金鑰協商漏洞CVE-2019-9506。</p> <p>其它被列為重大等級的安全漏洞中，有兩個與Hyper-V有關，它們分別是CVE-2019-0720與CVE-2019-0965，它們都允許駭客透過Guest OS於Host OS上執行任意程式。</p> <p>此外，微軟本月還修補了15個阻斷服務攻擊漏洞，以及15個資訊揭露漏洞。</p> <p>整體而言，微軟本月修補的漏洞中，有16個與Windows有關，12個與繪圖元件有關，9個與腳本引擎有關，7個與Hyper-V有關，7個與RDP有關，與Windows核心及Office有關的漏洞各有6個，另有5個與HTTP/2有關。</p> </div></div></div>
2019/8/14 17:45作者陳曉莉https://www.ithome.com.tw/news/132428