iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 21:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

英特爾擴大第10代Core筆電專用處理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">英特爾擴大第10代處理器產品線，在現有採用10奈米製程、代號為Ice Lake的處理器之外，再推出代號Comet Lake的14奈米製程處理器，最高擁有6核心及12執行緒。</span></p> <p class="p1"><span class="s1">Ice Lake是英特爾在今年推出，首批大量量產的10奈米新製程處理器，最高核心數為4核心、8執行緒，並採用第11代的Intel Iris Plus整合型GPU，最高擁有64個執行單元(Executive Unit)，若以1080P遊戲執行為例，幀率(frame rate)較前代提高2倍，而因應AI應用興起，Ice Lake內建Sunny Cove Core，以新的指令集加快深度學習，還提供低功耗的加速器，以滿足Alexa這類低功耗但需要長時間待機的語音助理應用。</span></p> <p class="p1"><span class="s1">而新的Comet Lake處理器延用14奈米製程，推出15瓦TDP的U系列與7瓦的Y系列處理器，包括U系列首款6核心處理器，單一核心Turbo時脈可達4.7GHz，內建12MB快取記憶體。</span></p> <p class="p1"><span class="s1">Comet Lake採用Intel UHD整合型GPU，但並非Iris Plus，執行單元最高為24個，雖然延用舊製程，但經過最佳化，和上一代處理器相比，整體效能提升了16%，在微軟Office 365的處理及多工效能上增加超過41%，且不影響電池續航力。</span></p> <p class="p1"><span class="s1">第10代Core處理器不論是Ice Lake或是Comet Lake，都支援了Wi-Fi 6高速無線網路功能，還有最多4個Thunderbolt 3連接埠，但兩者在架構設計上略有不同，例如為了解決頻寬的瓶頸問題，Ice Lake在處理器上直接整合4個Thunderbolt 3連接埠，Comet Lake則是在400系列晶片組支援Thunderbolt 3。</span></p> <p class="p1"><span class="s1">至於第10代處理器原先已推出10奈米新製程處理器Ice Lake，為何又推出14奈米製程的Comet Lake？</span></p> <p class="p1"><span class="s1">英特爾台灣分公司發言人盧進忠解釋，雖然英特爾新處理器製程已進入10奈米，但既有的14奈米製程工廠產線仍存在，因此在最佳化後推出了Comet Lake，對繪圖處理能力有較高需求者，例如創作者PC，或是需要AI應用加速，適合使用Ice Lake，而Comet Lake則以高生產力、多執行緒工作負載為主，除了消費市場，也將推出商用的vPro版本。</span></p> <p class="p1"><span class="s1">他補充說明，Comet Lake是在成熟的製程技術上最佳化，帶來效能上的提升，而Ice Lake則是在</span>10奈米的<span class="s1">新製程上加入新功能，例如整合Sunny Cove Core，低功耗加速器等AI應用。</span></p> <p class="p1"><span class="s1">但對消費者來說，第10代Core處理器同時有Ice Lake與Comet Lake兩種處理器，該如何區分PC搭載哪種處理器？盧進忠表示，搭載Ice Lake處理器的產品會在外包裝及電腦上貼有Iris Plus的標誌，Ice Lake處理器由於GPU處理能力較強大，其處理器型號包括以G標示GPU等級，例如Core i7-1065 G7為Ice Lake處理器，其中的G7代表Iris Plus擁有64個執行單元，而Core i7-10710 U則是Comet Lake的U系列處理器。</span></p> <p class="p1">英特爾在第10代處理器進入10奈米新製程之外，再推出14奈米製程產品，不免讓人聯想製程技術的突破遭遇難題，落後於競爭對手，英特爾則強調製程並不代表效能。</p> </div></div></div>
2019/8/22 18:34作者蘇文彬https://www.ithome.com.tw/news/132570
大數據分析服務供應商Splunk買下雲端監控業者SignalFx
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供大數據處理與分析服務的Splunk本周<a href="https://www.splunk.com/en_us/newsroom/press-releases/2019/splunk-to-acquire-cloud-monitoring-leader-signalfx.html" target="_blank">宣布</a>，將以10.5億美元買下雲端架構即時監控業者SignalFx，Splunk打算以6成的現金與4成的股票併購SignalFx，雙方預計於明年下半年完成交易。</p> <p>成立於2013年的SignalFx是家私人企業，它是個軟體即服務（SaaS）平台，允許客戶監控與分析來自基礎架構、應用程式、微服務、容器與功能的資料，號稱在1秒解析度上，每秒可處理數百萬個資料點，且從攝取到發出警報的延遲不到2秒。</p> <p>Splunk執行長Doug Merritt表示，資料加速了現代企業的成長，併購SignalFx將讓Splunk成為大規模監控與觀察的領導業者，讓客戶能夠在單一平台上監控整個企業的應用程式生命周期。</p> <p>具體而言，結合Splunk與SignalFx的資料平台，將允許企業及開發人員即時監控與觀察資料，不管基礎架構或資料量如何，亦即可同時支援就地部署及雲端環境。</p> <p>市場研究機構Gartner預測，目前只有不少30%的企業執行容器應用程式，但到了2022年，全球將有超過75%的企業都將在生產線上執行容器應用程式，屆時使用者將可利用Splunk及SignalFx在雲端、自家平台或混合環境中部署應用程式，並取得即時分析。</p> </div></div></div>
2019/8/22 18:35作者陳曉莉https://www.ithome.com.tw/news/132575
Google推出Cloud Run按鈕，讓Git儲存庫專案可一鍵部署到GCP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推出<a href="https://github.com/GoogleCloudPlatform/cloud-run-button">Cloud Run按鈕</a>功能，開發者可以在原始碼儲存庫的讀我檔（README）中，定義Cloud Run圖像連結按鈕，其他人就能點擊該按鈕，直接將儲存庫中的應用程式部署到GCP的無伺服器服務Cloud Run。</p> <p>Cloud Run是Google在今年Cloud Next大會中發布的全新無伺服器服務，讓使用者可以簡單地部署無狀態容器，並以HTTP監聽請求或是傳遞的事件，開發者可以使用自己熟悉的語言以及工具，將其程式碼打包成容器應用程式，部署到Cloud Run中執行。由於Cloud Run是一個全託管的運算平臺，因此不需要用戶參與基礎設施管理，該服務就能自動擴展無狀態容器。</p> <p>Google新推出的Cloud Run按鈕功能，則簡化了將專案部署到GCP上的手續，所有具有Dockerfile的程式碼儲存庫，或是可以使用Cloud Native Buildpacks建置的儲存庫，都能使用Cloud Run按鈕功能。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/google_cloud_run.gif" style="width: 600px;" /></p> <p>當使用者點擊Cloud Run按鈕部署應用程式時，該功能會將應用程式碼打包成容器映像檔，並將其推送到Container Registry，之後便會部署到Cloud Run上執行。一旦部署之後，應用程式便會託管在用戶的GCP專案中，並依照Cloud Run的付費方式收費。</p> </div></div></div>
2019/8/22 18:50作者李建興https://www.ithome.com.tw/news/132561
微軟Skype在歐註冊為電信服務商，SkypeOut需遵守電信法規
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>基於歐盟認定SkypeOut為電信服務、適用於電信法規，微軟Skype本周在荷蘭<a href="https://www.acm.nl/nl/publicaties/skypeout-geregistreerd-als-openbare-elektronische-communicatiedienst" target="_blank">註冊</a>為電信商。</p> <p>微軟是因應6月間歐洲法院的一項判決。2011年比利時因為Skype在當地提供SkypeOut服務，這項服務讓用戶可透過電腦上的Skype撥打VoIP電話到手機或市話。Skype當時並未註冊為電信服務商，遭主管機關比利時郵政及電信總局（Belgian Institute for Postal services and Telecommunications，BIPT）罰款22萬歐元。Skype對此不服，認為SkypeOut本身並沒有發送資料封包的基礎架構，只是提供由固網及行動數據網路到網際網路的閘道。</p> <p>這樁官司6月5日由歐盟法院<a href="http://curia.europa.eu/juris/document/document.jsf?text=&docid=214741" target="_blank">做出判決</a>，法官認為SkypeOut服務包括付費通話時數、以及和電信商之間存在合作協議，屬於歐盟電信法規定義的服務供應商，判定微軟敗訴。SkypeOut被認定為電信服務，因而於本周向荷蘭電信主管機關ACM（The Netherlands Authority for Consumers and Markets）註冊為「電子通訊服務供應商」。</p> <p>此判例一出，意謂SkypeOut也需遵守嚴格的電信法規監管，像是必須開放截聽、或確保112緊急通訊號碼24x7通話等等。不過，Skype其他服務如核心VoIP服務及文字傳訊則不受影響。</p> <p>歐盟在去年頒布一項新的<a href="https://eur-lex.europa.eu/eli/dir/2018/1972/oj" target="_blank">歐洲電子通訊法</a>，將電子通訊服務供應商的定義擴及Skype、WhatsApp及其他VoIP 服務。但法界人士分析，這項預定2020年正式實施的法規，未來可能還影響到其他數據服務。<a href="https://alertify.eu/skype-registers-as-telecom-operator-in-netherlands/" target="_blank">媒體報導</a>歐盟法院已經在研究，是否也要將Gmail等郵件服務納入電信法規管轄。</p> </div></div></div>
2019/8/22 17:55作者林妍溱https://www.ithome.com.tw/news/132571
npm撤下含有可竊取登入憑證的bb-builder套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Node.js套件管理工具npm本周警告，已移除儲存庫中的<a href="https://www.npmjs.com/advisories/1119" target="_blank">bb-builder套件</a>，因其含有可竊取登入資訊的惡意程式碼，儘管這並不是一個熱門的套件，但npm仍提醒用戶要提高警覺。</p> <p>npm表示，任何安裝bb-builder套件的電腦都可能被危害，用戶應該儘快替換電腦上所存放的機密與金鑰，所有bb-builder版本都藏有該惡意程式碼，針對Windows平台展開攻擊，並將得手資訊傳送至遠端伺服器。</p> <p>npm也提醒，就算用戶已經移除了bb-builder，但系統可能已被駭客所控制，因此無法保證移除bb-builder之後，系統就不再含有惡意程式。</p> </div></div></div>
2019/8/22 18:00作者陳曉莉https://www.ithome.com.tw/news/132572
GitHub使用者現可在更多平臺使用實體安全金鑰，作為第二身份驗證因素
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2019-08-21-github-supports-webauthn-for-security-keys/">GitHub現在於Windows、macOS和Linux，以及行動裝置Android和iOS多個作業系統，支援網頁安全身份驗證標準WebAuthn，以實體安全金鑰作為驗證身份的方法</a>，使用者可以這些支援的瀏覽器和裝置上，將安全金鑰用在雙因素驗證上。</p> <p>過去GitHub僅支援使用者在Chrome中，使用支援實驗性U2F API的物理安全金鑰，但由於WebAuthn現在已經成為標準，因此GitHub擴大支援的平臺，現在Windows、macOS、Linux和Android作業系統上的Firefox和Chrome的瀏覽器，都可以使用實體安全金鑰，而Edge的Windows版本也沒問題，在macOS上的Safari則開始進行技術預覽，iOS上則能在Brave上使用新的YubiKey 5Ci。</p> <p>另外，GitHub也在部分系統提供不需要實體安全金鑰的身份驗證方法，在Windows上的微軟Edge可以使用Windows Hello以臉部、指紋辨識以及PIN碼登入，macOS上的Chrome則能使用Touch ID，而Android上的Chrome也能使用指紋辨識登入。</p> <p>由於現在支援WebAuthn的平臺仍不夠普及，GitHub僅把安全金鑰作為身份驗證次要的第二因素，當之後有更多平臺提供支援，他們會評估把安全金鑰提升為主要的第二身份驗證因素。而更多平臺支援WebAuthn的另一個好處，是可以讓使用者以裝置上的生物認證，以非輸入密碼的單因素方式登入GitHub。</p> <p>GitHub提到，即便他們支援強身份驗證功能已經一段時間，但畢竟單一密碼還是最方便的登入方式，許多使用者還是不願使用密碼管理器或是雙因素身份驗證。</p> </div></div></div>
2019/8/22 18:15作者李建興https://www.ithome.com.tw/news/132560
研究人員再度揭露Steam的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>代號為Felix的俄羅斯安全研究人員Vasily Kravets繼8月上旬<a href="https://www.ithome.com.tw/news/132344" target="_blank">揭露</a>Steam客戶端程式的權限擴張漏洞之後，本周<a href="https://amonitoring.ru/article/onemore_steam_eop_0day/" target="_blank">再度公布了新的Steam權限擴張漏洞</a>。</p> <p>Felix與Steam之間，已經快演變成個人恩怨了。</p> <p>Felix在今年6月透過Valve於HackerOne上執行的抓漏獎勵專案，回報了第一個Steam客戶端程式的權限擴張漏洞，當時該漏洞已通過HackerOne的審核，但被Valve打了回票，Felix在不顧Valve的阻止下揭露了該漏洞。</p> <p>之後Valve修補了Felix所提出的漏洞，但Felix也被Valve的抓漏獎勵專案封鎖，不得再提報漏洞。</p> <p>於是Felix本周再度對外公開Steam客戶端程式的第二個權限擴張漏洞，包含漏洞細節與攻擊方法，宣稱成功的攻擊將可取得系統權限以執行任意程式。</p> <p>Felix說，既然Valve不願接受他私下提出的漏洞報告，他只好公開披露。</p> <p>此外，儘管Valve已修補了Felix所提出的第一個漏洞，但已有<a href="https://twitter.com/general_nfs/status/1162067274443833344" target="_blank">其它的安全研究人員宣稱該修補並未真的解決問題</a>，依然可被繞過，而Felix亦已證實此事。</p> </div></div></div>
2019/8/22 16:55作者陳曉莉https://www.ithome.com.tw/news/132562
俄羅斯駭客組織攻擊全球30國銀行掠財，台灣為亞洲首要目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全公司<a href="https://www.group-ib.com/resources/threat-research/silence-attacks.html" target="_blank">偵測到</a>一個名為Silence的俄羅斯駭客組織，近年對全球超過30國銀行發動攻擊以竊取財產，台灣成為這個組織在亞洲攻擊最頻繁的目標。</p> <p>安全公司Group-IB本周<a href="https://www.group-ib.com/resources/threat-research/silence_2.0.going_global.pdf" target="_blank">公佈報告</a>，Silence從2016年6月竄起，並以俄羅斯為起點逐步擴散，鎖定全球金融業發動攻擊，如今已成為金融業最活躍的駭客組織之一。</p> <p>為了躲避安全產品的偵測，Silence近年使用的攻擊工具也大幅改進，包括加密字母表、字串加密工具、殭屍指令及主要攻擊模組。他們也改寫了用作第一階段的攻擊模組Truebot下載器（loader）成Silence.Downloader、還開始使用以PowerShell寫成的無檔案下載器Ivoke、EDA代理程式，並積極開始發動無檔案攻擊進行。他們的手法還包括發送偵察式電子郵件（reconnaissance email），這種郵件假冒是傳送失敗的系統自動回覆信件，雖沒有攻擊程式，但可以蒐集有效電子郵件信箱，作為未來攻擊的準備。</p> <p>Group-IB研究人員發現，Silence從去年10月開始攻擊範圍擴及前蘇聯國家、歐洲，並在11月觸及亞洲。根據分析，Silence在當月發了17萬封偵察式電子郵件，包括亞洲的8萬封，其中台灣以2.1萬封居榜首、其次是馬來西亞（1.6萬封）及南韓（8,800封）。光是今年就有30多個國家金融機構的工作站，遭Silence惡意程式感染。</p> <p>一旦驗證為有效電子郵件信箱後，駭客就開始發送載有攻擊程式的惡意郵件，接著以其工具滲透受害銀行的內部網路及橫向移動。如果金融機構安全防護技術未能偵測到，最後駭客得以控制信用卡處理中心、並以Atmosphere木馬或名為xfs-disp.exe的程式控制提款機在特定時間吐鈔，並由外部車手取款。</p> <p>研究人員發現，這個組織和今年6月一個跨洲感染遠端存取木馬程式FlawedAmmyy有關，當時安全產業以TA505稱呼背後組織，Group-IB發現它和Silence撰寫的Silence.Downloader甚為相似。在FlawedAmmyy隨網釣郵件向全球各洲金融與零售業蔓延，台灣也在<a href="https://www.ithome.com.tw/news/131460" target="_blank">受害</a>範圍中。</p> </div></div></div>
2019/8/22 13:40作者林妍溱https://www.ithome.com.tw/news/132556
哈薩克政府發行會竊密的根憑證，遭各大瀏覽器聯手封鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周Mozilla基金會與Google宣布旗下的Firefox與Chrome瀏覽器將封鎖<a href="https://www.ithome.com.tw/news/131940" target="_blank">由哈薩克政府所發行的根憑證</a>，蘋果亦對外證實Safari已同步跟進，以避免該國政府藉由根憑證攔截並竊取當地用戶的機密資訊。</p> <p>今年7月，哈薩克政府開始要求境內的連網裝置必須安裝由政府所發行的根憑證，聲稱這是一個安全憑證，可用來傳遞加密流量，以避免使用者的機密資訊外洩。</p> <p>然而，Mozilla的憑證頒發機構（Certification Authority，CA）經理Wayne Thayer 解釋，各大瀏覽器都仰賴可靠的CA來發行網站的憑證，只有擁有或掌控特定網域的組織才能取得憑證，例如他便無法取得facebook.com的憑證，然而，哈薩克政府並非可靠的CA，也未遵循任何發行憑證的規則，代表該國政府可以將任何網站的憑證授予任何人，進而監控網站的加密流量。</p> <p>根據估計，哈薩克境內的6,736個HTTPS伺服器中，已有459個受到影響，涉及39個網域，涵蓋Google、Facebook、Twitter、Instagram及YouTube等。</p> <p>Mozilla與Google在本周發表了<a href="https://blog.mozilla.org/blog/2019/08/21/mozilla-takes-action-to-protect-users-in-kazakhstan/" target="_blank">聯合聲明</a>，表示當地民眾一旦安裝了政府的根憑證，便將允許政府解密與讀取民眾所輸入或張貼的內容，也能攔截民眾的帳號資訊及密碼。</p> <p>Mozilla與Google都說無法容忍有政府危害瀏覽器用戶的資料，蘋果也對外證實已在Safari中封鎖了哈薩克政府的根憑證。這意謂著安裝該根憑證的用戶以Firefox、Chrome或Safari造訪臉書時，就會出現錯誤訊息而無法前往。</p> <p>Mozilla則建議哈薩克居民可以透過虛擬私有網路（VPN）軟體或Tor瀏覽器來存取網路，以免遭到政府監控。至於目前微軟的立場仍有些模糊，僅說哈薩克政府並未被列在Edge或IE的可靠CA名單上，使用者必須手動安裝憑證，但這對所有瀏覽器而言都一樣，看來微軟似乎尚未決定是否封鎖該國的根憑證。</p> </div></div></div>
2019/8/22 14:10作者陳曉莉https://www.ithome.com.tw/news/132557
Google大除Android Studio臭蟲，發布最新3.5版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/08/android-studio-35-project-marble-goes.html">Google發布了最新的Android應用程式開發工具Android Studio 3.5</a>，這個版本的重點不在增加新功能，而透過IDE改善計畫Marble專案，改善Android Studio與模擬器的基礎功能以及工作流程，讓開發者能夠在穩定強健的開發環境，進行Android應用程式開發工作。</p> <p>Google從三方面著手來達成這個目的，分別是提升系統健康度、改善現有功能，還創建了一組新的基礎架構和儀表板，以捕捉難以透過常規單元測試發現的問題，在這個版本，Google共修正了600個錯誤，其中包含50個記憶體洩漏臭蟲，與20個會導致IDE失去回應的錯誤。</p> <p>Marble專案在系統健康度上，修正了過去Android Studio記憶體校能、打字和用戶介面凍結、建置速度、CPU使用率和I/O校能等問題。特別值得關注的是Android Studio 3.5現在會自動建議記憶體配置容量，IDE能辨識應用程式專案需要更多系統記憶體的狀況，並通知開發者增加記憶體堆（Heap），或是開發者也能主動在選單的外觀和行為下的記憶體設置中調整。</p> <p>而Google也發現，在Android Studio中編輯XML的速度，明顯地比其他語言還慢，開發者於Android Studio 3.4中輸入XML語法資料，文字輸入到完成顯示之間有嚴重的延遲，甚至會在一段時間沒有反應，之後又突然出現一大串文字的情況，而經過改善後的Android Studio 3.5，開發者可以順暢地編輯XML檔案，輸入後即時獲得顯示回饋。</p> <p class="rtecenter"><img alt="" src="https://3.bp.blogspot.com/-Xrul_l-PyBI/XVsfCqwy1YI/AAAAAAAALhI/C_977Hi94SIAM3z-x0K4q5pRBEHQlsBrwCLcBGAs/s1600/codeeditingbefore.gif" style="width: 370px;" /><img alt="" src="https://4.bp.blogspot.com/-X6EZFgxAk3M/XVskRstEI7I/AAAAAAAALh8/oPff5e0KdRwHpnI8fWKbpuOiCWPkifAXwCLcBGAs/s1600/hmmm.gif" style="width: 370px;" /></p> <p>Android Studio 3.5的建置速度也有大幅度的提升，Google為頂級註釋處理器增加了漸增建置（Incremental Build）的支援，包括Glide、AndroidX資料綁定、Dagger、Realm和Kotlin（KAPT），而這對於建置速度有很明顯的影響。Google從分析資料發現，Android Studio在Windows上執行，硬碟存取的時間比其他平臺高上許多，而深究其原因是防毒程式的預設配置中，沒有排除Android Studio的建置輸出資料夾，因此現在當Android Studio 3.5檢測到這種情況，會主動引導開發者進行設定。</p> <p>另外，Google也更新了應用變更（Apply Changes）功能，Google移除了過去Android Studio中的Instant Run，並且以新方法在Android Studio 3.5實作了應用變更功能，與Instant Run不同的地方在於，應用變更不會修改應用程式的APK，這項新功能需要Android Oreo以上版本的API才能支援。同時Google也重新建構了整個部署工作管線，以改善部署速度，並調整了執行和部署工具欄按鈕（下圖），以簡化開發者的建置操作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/applychangesbuttons.png" style="width: 600px;" /></p> </div></div></div>
2019/8/22 12:30作者李建興https://www.ithome.com.tw/news/132547
報導：烏干達證實與華為合作在境內部署人臉辨識監控裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華爾街日報曾報導<a href="https://www.ithome.com.tw/news/132460" target="_blank">華為工程師協助烏干達等非洲國家竊聽及監控政敵</a>，但遭華為否認。而<a href="https://www.ft.com/content/e20580de-c35f-11e9-a8e9-296ca66511c9" target="_blank">金融時報於本周報導</a>，烏干達警方已證實的確在華為的協助下，於當地部署人臉辨識與其它AI技術來對抗當地的犯罪活動。</p> <p>不過，烏干達警方證實的是華為在當地所部署的「安全城市」（Safe City）專案，該專案是在各大城市安裝監視器與人臉辨識軟體，而烏干達首都坎帕拉（Kampala）的監視器安裝數量已達85%，接近完成階段，而且已經開始運作。</p> <p>該報引述警方發言人Fred Enanga的說法指出，他們並未使用華為的技術來監控政敵，只是部署了華為的監視系統。</p> <p>Enanga還說，他們希望大眾明確的知道警方與華為將在全國架設監視器來加強法律與秩序，這些具備人臉辨識與AI能力的監視器已然改變了維持當地治安的方式。</p> </div></div></div>
2019/8/22 12:40作者陳曉莉https://www.ithome.com.tw/news/132554
BigQuery現支援Terraform以自動化資料集部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/introducing-the-bigquery-terraform-module">Google發布了用大資料分析服務BigQuery的Terraform模組</a>，以自動化BigQuery資料集和表格的實例化與部署。Google表示，這個模組完整了CFT（Cloud Foundation Toolkit）的功能，讓使用者能以開源且可擴充的方式，操作BigQuery中的資料。</p> <p>Terraform是HashiCorp推出的基礎架構即程式碼工具，讓使用者能以高階配置語言，定義和規範資料中心的基礎設施，而Google在BigQuery中支援Terraform，能夠讓用戶配置需要的機器學習訓練資料，快速地從無到有建立起機器學習任務，並降低實作障礙。</p> <p>Google提到，過去他們在CFT提供了Deployment Manager和Terraform的自動化模組，讓使用者能夠獲得自動化幫助，快速地配置GCP，不過一直以來，都沒有為BigQuery提供Terraform支援，直到現在Google釋出BigQuery的Terraform模組。</p> <p>這個模組在GitHub存儲庫中以自託管的形式提供，方便用戶下載與部署，其中核模組同時支援Terraform 0.12和0.11版本，允許用戶將任意數量資料表附加到資料集中，並動態部署這些資料集。另外，儲存庫中還有一組測試腳本，為用戶示範模組的使用方式。</p> </div></div></div>
2019/8/22 12:50作者李建興https://www.ithome.com.tw/news/132548
Google、微軟、英特爾、IBM 等合組機密運算聯盟，推動TEE技術及標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google、微軟、英特爾及IBM等多家雲端和硬體大廠周三<a href="https://confidentialcomputing.io" target="_blank">宣佈</a>合組機密運算聯盟（confidential computing consortium，CCC），以打造在資料中心、雲端及邊緣運算環境下，資料安全的信賴執行環境（TEE）工具及標準規範。</p> <p>CCC是一專案社群，創立會員包括Google Cloud、IBM、微軟、英特爾、RedHat、ARM、百度、阿里巴巴、騰訊以及瑞士電信（Swisscom）。其專案也將由Linux基金會<a href="https://www.linuxfoundation.org/press-release/2019/08/new-cross-industry-effort-to-advance-computational-trust-and-security-for-next-generation-cloud-and-edge-computing/" target="_blank">代管</a>。</p> <p>這項專案發起是因為運算逐漸擴及多種環境，從公司資料中心、到公有雲和邊緣，隨著企業漸漸將商業系統部署到異質環境上，敏感的IP和作業資料需要有確實防護控管，以及控管的透明化。現有雲端運算只顧及儲存（at rest）及傳輸（in transit）中的資料，但如何加密使用中的資料則尚未健全，卻也是敏感資料完整的加密生命周期中最困難的一段。</p> <p>機密運算將能確保記憶體中處理加密資料時，而不曝露於系統其他部份，同時提供用戶更大控管及透明治理能力。實現機密運算最簡單的作法，是利用信賴執行環境（trusted execution environment, TEE）或稱安全區（enclave）。而CCC的目的即是集結雲端、硬體、開源碼專家及其他產業人士，來發展相關技術、規範標準及打造開源碼工具，促進TEE技術的普及。</p> <p>而創始會員也計畫將現有相關技術開源出來，首波專案包括英特爾Software Guard Extension<a href="http://01.org/zh/intel-softwareguard-extensions?langredirect=1" target="_blank">（Intel SGX）加密技術的</a><a href="https://01.org/zh/intel-softwareguard-extensions?langredirect=1" target="_blank">SDK</a>、微軟<a href="https://cloudblogs.microsoft.com/opensource/2019/08/21/microsoft-partners-linux-foundation-announce-confidential-computing-consortium/" target="_blank">Open Enclave SDK</a>框架及Red Hat Enarx等。</p> <p>雖然Google這次並未公布任何開源專案，但去年Google已將建立機密運算的框架技術<a href="https://www.ithome.com.tw/news/122924" target="_blank">Asylo</a>開源出來。</p> </div></div></div>
2019/8/22 12:55作者林妍溱https://www.ithome.com.tw/news/132555
AR‧VR雙周報第34期：Google開放AR徒步導航功能，現在各廠牌Android及iPhone手機也能用了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>08/03~08/16精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google地圖 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google地圖的AR徒步導航功能，正式擴大到其他各廠牌Android及iPhone手機也能用了</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap5(7).jpg" style="width: 600px; height: 298px;" /></p> <p>Google近日宣布，將在未來幾周更新行動版的Google Maps中，替iPhone與其它Android手機加入AR徒步導航功能Live View。Live View是一個採用擴增實境（Augmented Reality）技術的AR徒步導航功能，結合了實景與地圖，能夠在手機畫面上秀出箭頭以指引方向，Google是在去年5月的I/O大會上首度展示Live View，截至目前，Live View僅開放少數用戶測試，並只能在自家手機如Pixel 3a、Pixel 3a XL等使用，其他款手機並不支援。現在則進一步開放支援ARCore的Android裝置或支援ARKit的iOS裝置使用，不過目前的Live View仍為測試版，僅可在提供Google Maps街景服務的國家使用。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Instagram </span></strong></span></p> <p><span style="font-size:22px;"><strong>Instagram也能用AR了！臉書替Instagram推出Spark AR公開測試版</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(3).png" style="width: 600px; height: 390px;" /></p> <p>不讓Snapchat與FaceApp專美於前，臉書日前也宣布正式在Instagram上開放其Spark AR平臺，讓全球10億IG用戶現在可以替自己的Instagram影片或內容加入由Spark AR提供的AR效果和濾鏡。Spark AR是臉書所推出一個AR濾鏡效果的開發平臺，去年，Instagram也開始使用這平臺提供AR濾鏡功能，不過初期仍為封閉測試，並未對外開放，直到今年稍早舉行的F8開發者大會，臉書才宣布即將對外開放測試。除了Instagram之外，臉書表示，目前全球已有逾10億人在Facebook、Messenger和入口網站上都使用Spark AR平臺，來發布或建立自己的AR臉部特效及視覺、聲音特效。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">OpenXR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 開放標準 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>跨平臺XR開放標準OpenXR 1.0釋出，微軟、Epic Games和Oculus都支援</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(29).jpg" style="width: 600px; height: 288px;" /></p> <p>多媒體標準制定組織Khronos，日前在2019年電腦圖學頂級年度會議SIGGRAPH中，正式發布了OpenXR 1.0標準。OpenXR主要打造一個統一且免權利金的XR（含AR、VR、MR）開放標準，賦予未來XR應用跨平臺的能力，促進XR生態系的發展。早在今年3月時，Khronos就先釋出了XR開發標準OpenXR 0.90臨時版本，參考社群回饋並共同改善規範，直到近日才釋出完整的OpenXR 1.0版，更有多家知名廠商加入，包括ARM、Epic Games、微軟、Oculus以及Valve等，都開始在自家產品整合OpenXR。此外，這次更新中，也在OpenXR的API中支援5G應用。另外，還支援即時物件追蹤、圖層和感測器等功能。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR眼鏡 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>臉書AR/VR部門正在開發全新腦部掃描技術，可做為AR眼鏡新輸入介面</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(28).jpg" style="width: 600px; height: 450px;" /></p> <p>儘管，臉書AR眼鏡還未正式推出，不過該公司旗下負責AR/VR研發的Facebook Reality部門近來也對外揭露正在開發一種非侵入性腦部掃描技術，可以提供一個無聲的語音介面，用於未來AR眼鏡的新輸入方式。臉書研究人員表示，透過這種名為BCI（Brain-computer Interface）介面採用的腦部活性訊號量測技術，可以讓大腦與機器進行溝通，例如，不用開口說話，就能將你要說的話在電腦螢幕上打字出來。臉書認為，這種技術有朝一日可以成為AR眼鏡全新的輸入介面，甚至更認為這是將來AR眼鏡的真正樣貌。由該團隊開發出的一臺腦部掃描原型，至今已經能夠解讀使用者大腦中所想的一些簡單字詞，如選擇或刪除等，不過臉書也坦言，目前仍在研究與探索階段，要將這項技術用於AR眼鏡還有很長的路要走。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Nvidia </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR眼鏡 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>Nvidia展示兩款全新AR眼鏡雛型，可提供遠距自動變焦顯示與近視矯正功能</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(26).jpg" style="width: 600px; height: 400px;" /></p> <p>Nvidia近日在年度電腦圖形大會SIGGRAPH中展示兩款全新AR眼鏡雛型，前者為結合眼球追蹤技術的Foveated AR，因為是可以偵測使用者的視線，來調整眼前的AR眼鏡顯示畫面解析度與焦距景深，以提供更加清晰的影像畫面和更寬廣的觀看視野，又稱為近距顯示（near-eye）的AR眼鏡。後者則是可以依據用戶近視度數深淺提供個人化觀看矯正功能的Prescription AR眼鏡，來改善用戶日常配戴眼鏡的問題，這款AR眼鏡採用了微型OLED顯示器搭配5公釐薄的鏡片，不僅眼鏡設計更輕薄，也具備更加寬廣的觀看視野。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Snap </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實鏡 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Snap發表具備深度感知相機的AR太陽眼鏡Spectacles 3</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(18).jpg" style="width: 600px; height: 338px;" /></p> <p>不受銷售低靡的影響，社群服務業者Snap近日發布最新款內建攝影機功能的AR太陽眼鏡Spectacles 3，採用雙HD鏡頭設計，讓這款眼鏡兼具3D深度感知能力，能與第三方開發者合作，用於開發AR應用。在設計上，Spectacles 3不只重新設計造型，外型更具時尚感，也採用更堅固輕巧的薄鋼鏡框，搭配圓形鏡片與有色防曬鏡片。在功能上，與先前版本相同，Spectacles 3也可拍照、錄影、上網分享，只要按下眼鏡上的按鍵，就可開始錄製大約60秒影片，並可把影片內容傳遞到Snapchat上分享。這款眼鏡也有黑、米兩種顏色可供選擇，每副售價380美元，將於今年11月正式開賣。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Firefox Reality </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR裝置 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>VR/AR專用瀏覽器Firefox Reality也登上臉書獨立VR裝置Oculus Quest</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%967%EF%BC%9A%E5%9C%967_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1.png" style="width: 600px; height: 338px;" /></p> <p>Mozilla近日宣布，專為網頁版VR/AR應用所打造的專用瀏覽器Firefox Reality，也開始能在臉書獨立VR頭戴裝置Oculus Quest使用，在這之前，Firefox Reality僅可支援部分VR頭戴設備，如HTC Vive Focus Plus、Lenovo Mirage，或是臉書Oculus Go。Oculus Quest加入後，意謂著，Oculus Quest用戶未來很容易就能使用Firefox Reality來瀏覽各種VR網頁內容或應用，也能使用Firefox Reality提供的操作介面或功能，如隱私保護等。Firefox Reality目前也支援多國語言，包括日語、韓語，簡／繁中文，也能提供語音查詢，以及加入多視窗的分割畫面與書簽同步等功能。目前該瀏覽器已可自Oculus Quest商店下載。責任編輯／余至浩</p> <p><strong>圖片來源／Google、Khronos、Mozilla、臉書、Nvidia、Snap、臉書</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.微軟將中止初代混合實境眼鏡HoloLens功能更新，未來將僅提供安全維護服務</strong></strong></p> <p><strong><strong>2.傳蘋果新一代iPad Pro平板電腦，將增加多鏡頭提供AR功能</strong></strong></p> <p><strong><strong>3.蘋果AR地圖新專利曝光，可在汽車螢幕疊加虛擬導航輔助開車</strong></strong></p> <p><strong><strong>4.Snap計畫募資10億美元，將用於投資內容開發、遊戲與強化AR功能</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年08月</strong></strong></p> </div></div></div>
2019/8/22 10:58作者余至浩https://www.ithome.com.tw/news/132553
可樂旅遊厚數據管理學，走出科技巨頭趕不上的路
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>大數據數十年來不斷演變，從1990年代的知識經濟，到近年成為各大產業爭相擁抱的顯學，更是科技巨頭進攻長尾市場的利器。今年5月，Google就憑藉著這股優勢，跨足旅遊業，提供機票、旅宿訂位選擇服務。</p> <p>面對擁有巨量數據和強大運算資源的對手，以傳統旅遊業起家的康福旅行社並不擔憂。「我們擅長經營複雜組合的旅行產品，比如歐洲10日遊，我們能張羅每日交通、景點行程、住宿以及每位顧客的30餐，還利用厚數據和大數據來把關品質，這是Google做不到的，」康福旅行社副董事長吳守謙自豪地說。康福旅行社的品牌，就是年營收破400億元、客戶好感度達99.56％的可樂旅遊。</p> <p>傲人成績的關鍵，在於高滿意度的旅遊品質，但這可不是件簡單的工程。因為，一趟看似簡單的行程，涉及了分包商（比如海外旅行社），以及分包商背後的小分包商、供應商（像是導遊、飯店、遊覽車業者等），十分複雜。</p> <p><span style="font-size:28px;"><strong>鎖定複雜組合服務，大數據＋厚數據策略把關品質</strong></span></p> <p>為了層層把關，吳守謙祭出兩大數據策略，一是利用旅客意見調查表來進行大數據分析，也就是透過隨團發放的書面問卷，來了解顧客對行程安排、導遊、餐飲、遊覽車和安全管理等層面的滿意度，當然也包括了最重要的旅客心情感受。可樂旅遊將每份問卷以獨立流水編號，方便建檔保存。</p> <p>而另一個數據策略，則是透過領隊意見調查，來進行質性的厚數據分析。因為，經過10年演化，可樂旅遊已累積出217萬筆旅客大數據，在這個基礎上，吳守謙導入了領隊意見調查機制，作為稽核旅遊品質的關鍵指標。他形容，這就是一種厚數據管理，以厚數據強化大數據分析，將旅遊品質控管推到另一個新境界。</p> <p>「領隊每次出團，都是出任務。」吳守謙說，透過全球1,000多名領隊，在出團時與旅客聊天，不只進行旅程滿意度田野調查，同時也扮演監督分包商的角色。領隊稽核的範圍涵蓋了三大層面，首先是行程規格，比如景點路線、住宿、餐食、車輛等，再來是服務層面，像是導遊、司機的態度和表現。不只如此，就連旅客意外、生病、遺失物品或其他突發狀況等，也都包括在領隊的厚數據中。</p> <p>吳守謙用這個作法來給分包商打分數。光是去年，領隊厚數據就累積了近7,000筆，涵蓋了食宿、交通、旅程和旅客狀態等面相，其中住宿就有2,200多筆，占了最大宗，再來則是餐飲、景點路線。</p> <p>透過這些資料，再加上旅客意見大數據，可樂旅遊進一步強化對分包商的監督和售後服務，比如禁用未達標準的分包商、要求有問題的分包商發出道歉函和維修紀錄等。吳守謙舉例，比如顧客和領隊反應飯店排水系統不佳、空調出問題，可樂旅遊就停止與該飯店合作，並要求業者發出道歉函向旅客致歉。除非飯店業者來函告知已改善，不然仍在可樂旅遊的黑名單上。</p> <p>而根據領隊2018年的稽核報告，可樂旅遊就禁用了144家不合格的飯店，甚至還有72位導遊、53名司機，細緻到連特定的18輛巴士也都禁用。而去年統計發出了447張道歉函，維修紀錄也有153張。所謂維修紀錄，就是用來檢視分包商是否定期檢驗設備，比如領隊反應遊覽車拋錨，可樂旅遊就會要求分包商提供維修紀錄，檢查遊覽車是否定期檢驗。這些數據，也是可樂旅遊用來簽約、制定分包商KPI的指標。</p> <p>靠數據監控排除異常、維持品質的成果，再再反映在消費者的好感程度上。2008年，可樂旅遊調查近11萬筆消費者意見，其中有1.84％人次對可樂旅遊的產品感到不開心，但去年，「調查32萬消費者意見，只有0.44％表示不開心。」換句話說，滿意可樂旅遊的顧客比例高達99.54％，這是擅長大數據分析的科技公司難以媲美的。</p> <p><span style="font-size:28px;"><strong>不只用於改善服務，還將數據儀式化融入企業文化</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/350_%E5%90%B3%E5%AE%88%E8%AC%99_%E5%8F%AF%E6%A8%82%E6%97%85%E9%81%8A_%E5%89%AF%E8%91%A3%E4%BA%8B%E9%95%B7.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>維持品質就像一場拔河，腳底踩著對團隊的責任，手中握住了團隊給的信任，最後更不能輸在自己。</strong></span><span style="color: rgb(105, 105, 105);"><strong>───康福旅行社副董事長吳守謙　</strong></span><span style="color: rgb(105, 105, 105);">(攝影／洪政偉)</span></p> </td> </tr></tbody></table><p>可樂旅遊連續數年出團量和營業額都奪下全臺最高，對吳守謙來說，分分秒秒都得掌控服務動態。打開可樂旅遊後臺系統網頁，不僅有每分每秒更新的即時訂單和旅團動態，還可清楚看到異常警示，也就是需要立即處理的客訴訊息。再進一步來看，系統中還顯示了每個分包商每月的整體滿意度分數，甚至能比較同一路線、不同分包商的分數排名，以及領隊和旅客對個別分包商的意見回饋。</p> <p>這些數據，成為可樂旅遊管理的依據。首先針對內部管理，可樂旅遊每周固定舉辦全臺主管視訊會議，來回顧當周表現，特別是客訴異常部分。吳守謙表示，自己每周五早上「8點50分就準時連線，與全臺200位主管視訊開會，」將當周數據攤開在主管面前，「一分證據說一分話，」就事論事來討論解決之道。</p> <p>不過，同仁面對客訴，內心難免有所不平或挫折。吳守謙常以拔河來比喻品質的維持，「腳底踩的是對團隊的責任，手中握的是團隊給的信任，最後更不能輸在自己。」</p> <p>除了檢視內部作業，可樂旅遊管理海外分包商，平時除了連線溝通，還會於每年3月舉辦一場海外分包商大會，在會議上回顧過去一年各分包商的表現，大至整體滿意度，小至餐飲衛生；也透過分包商每年發出的道歉函和維修紀錄張數，來評估是否繼續簽約、訂定各分包商當年的KPI。「透過清楚的統計資料，分包商不僅對自己的表現心服口服，也會激發良性競爭。」</p> <p>除了把關公司內部作業和海外分包商，可樂旅遊還針對近距離接觸顧客的靈魂角色──領隊，每年舉辦3場大會來表揚優秀的領隊，透過這個儀式來展現可樂旅遊的企業文化。</p> <p>吳守謙舉例，透過領隊稽核系統統計u以及顧客來信，可樂旅遊針對協助旅客就醫次數最多的領隊，在大會上頒發南丁格爾獎，來感謝領隊的細心；對於協助旅客找回遺失物品最多的領隊，頒發福爾摩斯獎，表揚領隊的鍥而不捨。而對出團遇上颱風、班機取消等突發狀況，依然能機智調整、安排旅客行程的領隊，就會頒發文武雙全獎，來鼓勵領隊的用心。</p> <p><span style="font-size:28px;"><strong>IT堅守不斷鏈原則，未來還看好區塊鏈潛力</strong></span></p> <p>以團旅起家的商業模式，造就了環環相扣的複雜生態鏈，不僅涉及B2C，還包括B2B、B2S（企業對分包商）、B2E（企業對企業員工）、B2B2C，這在資訊串接上，更是一大挑戰。但吳守謙的目標很簡單，就是「不斷鏈，」也就是資訊串接不中斷。</p> <p>而可樂旅遊的IT之旅，一路走來並非順暢。1981年成立時，政府才剛開放觀光，「當時沒人知道IT資訊科技，所有作業幾乎由人工操作。」當時，可樂旅遊採用日本NEC大型主機，每次設備改版，還需要等待數個月的船運。後來，可樂旅遊有了自家的核心IT團隊，將NEC主機汰換為DOS系統，但吳守謙坦言，雖然DOS系統能有效處理內部業務，但「外部業務連結還是相當受限，還是得靠電話。」</p> <p>到了2008年，正是可樂旅遊IT突破的分水嶺。當時，可樂已在進行IT系統改版，一方面也正導入品質管理系統ISO 9001認證。吳守謙十分看重ISO 9001的品質宣言，為了徹底履行，他大力推動公司資訊化。</p> <p>因此，可樂旅遊IT團隊開始打造一套商業平臺，來管理內部作業、分包商和顧客服務，要串聯起旅遊產業鏈相關的參與者。起初，這套平臺只處理關鍵資源，像是機位控管自動化，也就是當顧客下單後，系統便按照訂位時間分配機位，而非如過往以人工方式安排。這不僅減少人為干預、節省時間，更降低B2B和B2C兩大通路重複訂位的錯誤率。後來，這套系統逐年新增了大數據和厚數據分析，用來強化顧客服務管理、把關旅遊品質。</p> <p>後來，這套平臺越做越細緻，其中可細分為內部作業平臺和分包商管理平臺，串聯的是內部線控、環控、業務、作業人員，與外部大大小小的分包商，使流程更加自動化。另一方面，IT部門也開發了顧客服務平臺，不只分析旅客意見大數據，更從歷史資料中找出負面關鍵字，比如不滿、糟糕、拋錨、超速、口齒不清、不衛生等，管理者可透過這些關鍵字，進一步查閱詳細意見，進行後續客服處理。</p> <p>至於旅遊產業鏈的另一端，為維持不斷鏈的原則，可樂旅遊IT團隊還親自到海外100多個分包商據點勘查，了解分包商作業模式。要是IT設備條件不甚理想，可樂旅遊還願意協助轉型。比如去年，IT團隊就已拜訪北歐國家、日本、中國等地的分包商，給予評估和建議。</p> <p>面對IT業務需求日趨多元的可樂旅遊，在IT上可不假他人之手，幾乎都由70人規模的IT團隊獨立完成。不過，面對日新月異的市場變化和消費者需求，吳守謙依然希望招募更多IT人才，透過新技術來發展獨特的新服務，比如透過AI來自動檢查旅客機票姓名的英文拼音，降低填寫錯誤率，更可以避免無法登機或被罰款的狀況。展望未來，吳守謙則十分看好區塊鏈於旅遊產業鏈的應用潛力，這也是可樂旅遊未來發展方向之一。</p> <p class="rtecenter"><span style="color:#800000;"><span style="font-size:36px;"><strong>吳守謙經營哲學：每日必問的3個問題</strong></span></span></p> <p>40年前，康福旅行社還只是一家名不見經傳的小型旅遊業者，今天，卻是擁有年營收破400億元、旅遊市占率全臺第一的品牌：可樂旅遊。一路走來，吳守謙仍舊抱持創業初期的競競業業。彼得杜拉克（Peter Ferdinand Drucker）是吳守謙最佩服的管理大師之一，他常常以杜拉克的3個問題來自我反省，包括了：你做的是什麼生意？你服務的客戶是誰？你憑什麼能繼續生存下去？</p> <p>在吳守謙眼裡，他並不把可樂旅遊定位為旅行社，而是協助每位客戶出外圓夢的服務商，不論是個人旅行、親友團旅，還是企業差旅，都要讓這些顧客安安穩穩出發，帶著愉快的回憶回來。吳守謙不只以這3個問題自省，還推廣到企業每個角落，甚至要求主管、同仁以這3個問題，來審視自己每一天的工作。</p> <p>所以，可樂旅遊為了設計創新服務，還堅守了1234策略，也就是以客為師這一個原則，還有管理顧客期待、傳遞服務價值等兩大方向。接著是在服務推廣方面，要顧及設計服務、制定服務策略、落實服務這三大層面；再來是在改善服務的流程中，要完成傾聽顧客、洞察顧客需求、改善服務、顧客滿意度回饋等四個步驟。吳守謙也直指，為設計出讓顧客滿意的服務，可樂旅遊就是以旅客調查表大數據和領隊稽核報告厚數據為指標，不斷精進。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CEO小檔案 </span></strong></p> <p><strong>康福旅行社副董事長吳守謙</strong></p> <p>學歷：政治大學資訊管理學系博士畢業</p> <p>經歷：1979年踏入旅遊業，擔任基層職務。1981年進入康福旅行社，擔任副理職務。20年後升任為總經理，2015年時成為康福旅行社副董事長。</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>康福旅行社</strong></p> <p>● 地址：臺北市中山區南京東路二段98號4樓</p> <p>● 成立時間：1981年</p> <p>● 主要業務：提供團體和個人旅遊服務，另也提供企業員工旅遊、會議旅遊與公司主管商務差旅等服務。</p> <p>● 網址：<a href="http://www.colatour.com.tw">www.colatour.com.tw</a></p> <p>● 員工數：1,600人</p> <p>● 資訊部門員工數：69人</p> <p>● 年營收：400億元</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 1981至1990年：導入ISO作業流程標準化，投入內部ERP作業系統及網際網路程式開發</p> <p>● 1991至2000年：建立內部稽核機制、首創全球分包商大會</p> <p>● 2000至2008年：發展B2C、B2B、B2E、B2B2C電子商務自動交易平臺；團體控團作業電腦化；投入網路行銷，布建多元通路；發展入境旅遊、國內旅遊，並導入顧客滿意度調查</p> <p>● 2009年至今：建置B2S分包商管理平臺，制定分包商KPI；開發品質管理決策支援系統；FIT個人旅遊元件平臺開發；建置各項決策管理資訊系統；推動數位化轉型，進行APP開發</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-wu_shou_qian_ke_le_lu_you_fu_dong_shi_chang_.png" width="960" height="420" alt="" title="康福旅行社副董事長吳守謙　(攝影／洪政偉)" /></div></div></div>
2019/8/22 09:00作者王若樸https://www.ithome.com.tw/people/132459
網購可以先買再付款，赴日購物也將能回臺再付，日本後支付業者擴大在臺應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣網購市場日益成長，支付方式也越來越多元，從信用卡付款、分期付款、貨到付款，到行動支付都有，以滿足各族群的支付需求。瞄準未滿足需求的顧客群，後支付業者日商恩沛（NetProtections）去年登臺，將旗下金流服務「AFTEE後支付」引入臺灣，開創臺灣網購先取貨後支付的模式。為了更加在地化，恩沛今年除了與臺灣電商龍頭合作，更將陸續推出分期付款、跨境後支付和實體店後支付的各項服務。</p> <p>後支付模式在日發展逾15年，目前該模式僅次於信用卡，為日本第二大支付方式，且相較臺灣盛行的貨到付款模式，有超過2倍的市占率。沛恩為第一個在日本推出無卡後支付服務的業者，於2002年開始，陸續推出B2C支付服務「NP後支付」，及以企業為使用對象的B2B支付服務「NP企業後支付」，還有B2C手機會員支付服務「atone」。</p> <p>目前恩沛在日本同類型後支付業者中，市佔率第一，年交易總額超過3000億日圓，年不重複使用者有約1,350萬人，相當於日本總人口數的1成，年交易件數達4,300萬件，年平均成長率更超過35%，。</p> <p>恩沛日本總公司社長柴田紳表示，消費者選擇後支付有兩大理由，第一確認商品再付款較安心，其次，不需擔心個資外流，或信用卡資訊遭違法使用。</p> <p>恩沛於去年8月，在臺推出AFTEE服務，起初，採用業者以在臺日系企業為主，後有多家臺灣企業陸續導入，像是新東陽、服飾電商VeryBuy等。在臺推行屆滿一年，至今有約70家支援電商販售的臺灣業者，採用該服務，提供消費者新的支付選項，並有約4萬名臺灣用戶使用，累積約10萬筆交易。</p> <p>選擇臺灣為恩沛海外拓展的起點，負責海外事業的恩沛臺灣分公司總經理角元友樹解釋，臺灣網購發展與日本相近，且多數人仍習慣選擇貨到付款，不管是超商取貨付款或宅配到府付款，他進一步提到，根據統計，兩個貨到付款方式在臺占36%，高於信用卡32%。</p> <p>在臺推展後支付滿一年，角元友樹指出，他們觀察到臺灣市場有兩大需求，分別是分期付款及日本旅行付款，因此恩沛將相繼推出對應的服務。今年10月，AFTEE服務將新增無卡分期付款的功能，讓無信用卡的消費者也可分期付款，計畫提供最高24期的方案，由消費者自行選擇分期付款的次數，以決定付款的時間點和金額。</p> <h3><strong>未來赴日也可使用後支付服務，回臺再以臺幣付款</strong></h3> <p>11月恩沛會再將AFTEE服務延伸回日本，與JCB合作，讓臺灣消費者赴日旅行時，可在導入商家選擇後支付的方式，回臺後，以臺幣支付消費金額。預計一年內，將會有13萬日本店家支援該服務。明年1月，恩沛更要在臺推行實體店面後支付的服務，讓消費者使用AFTEE App進行購物，事後再完成付款程序。</p> <p>另外，恩沛今日（8/21）與PChome共同宣布，達成跨國策略合作。PChome正式導入AFTEE服務，提供消費者先取貨後支付的新選擇。PChome行銷中心副總監鐘紫瑋指出，PChome的消費族群越趨年輕，需提供更多的支付選擇，而該支付方式可滿足需求，特別是無信用卡的年輕族群。</p> <p>AFTEE會根據消費者的付款情況，調整使用額度，初次使用的消費額度為2千元，可藉由手機號碼、臉書帳號認證，提高額度至1萬元，最高使用額度可達10萬元。在付款頁面選擇AFTEE服務為付款方式後，有3步驟，首先，輸入手機號碼，接著，通過手機簡訊SMS認證，最後，確認消費內容，即可完成購物。</p> <p>消費者收到商品及帳單簡訊後，可於14至30天的付款期限內，憑繳費簡訊，至四大超商、ATM或通過網銀，完成付款。若未於期限內，完成付款，恩沛會發送簡訊提醒，再給予14天的緩衝期，再逾期則須額外支付滯納金。</p> <h3><strong>恩沛在日靠大數據審查系統，讓壞帳率僅為7%</strong></h3> <p>柴田紳指出，日本後支付的未支付率僅有7%，目前臺灣在期限內完成付款的交易則逾8成，將朝壞帳率10%邁進。</p> <p>恩沛於日本的低支付率，是由一個30人規模的大數據團隊所撐起。他們打造了自家的信用審查系統，將累積約1.7億筆交易的數據，包含購買明細和付款紀錄，像是購買者、商品、支付時間等，透過深度學習，建置審查模型，每筆交易都會經該審查機制，自動計算未支付的可能性，以準確分析支付風險。該信用審查技術也將套用於臺灣。</p> <p>PChome執行長蔡凱文表示，未來有望與恩沛互相通報安控之訊，更精準掌握消費者未支付的可能性。</p> <p>選擇AFTEE服務完成付款的消費者，不需支付任何手續費，但採用該服務的商家，需支付恩沛每筆交易2%到3%的手續費，PChome則因與恩沛採策略聯盟，不需負擔手續費的成本。</p> <p>該模式不僅可提供新型態的支付體驗，讓消費者購物不受限手頭資金，且在完成付款前，若決定退貨，只需經手退貨流程，免去退款流程。另一方面，採用該服務的商家可提升新客群，VeryBuy導入該服務後，新客群提升達5成，此外，該服務也提高取貨率，保養品商Bulk Homme導入該服務後，取貨率成長4%，也進而降低退貨處理的營運成本，。</p> <p>蔡凱文也期待恩沛將B2B後支付服務引入臺灣，他表示，可於雙11讓供應商延後付款。</p> </div></div></div>
2019/8/21 21:23作者黃郁芸https://www.ithome.com.tw/news/132551
國產加密貨幣冷錢包私鑰管理有新作法，AMIS帳聯網首席科學家揭露關鍵技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球加密貨幣交易所遭駭的案例層出不窮，MaiCoin集團旗下AMIS帳聯網公司的首席科學家陳昶吾，在今天（8/21）一場自家的區塊鏈講座，揭露他們所開發的冷錢包AMIS Wallet，如何強化私鑰管理的新作法。</p> <p>陳昶吾提到，在開發AMIS Wallet服務時有三大目標。一是打造一個符合傳統金融具備內控與風控的系統；二是讓錢包更安全，能夠在上面託管更多資產；三是打造以軟體定義的錢包，可全天候存取。</p> <p>並以安全（Security）、讓操作者使用簡單（Usability），以及用戶能有操作資產的自主權（Self Sovereignty），作為設計時的重要考量。</p> <p>陳昶吾表示，AMIS運用了門檻式簽章方案（Threshold Signature Scheme，TSS）技術，以強化錢包安全性。他指出，具備門檻式性質的簽名方法，好處是私鑰永遠不會在伺服器上被回復或重建。</p> <p>AMIS運用了安全多方計算（Multi-Party Computation，MPC）的密碼學技術，可達到在伺服器上不儲存任何私鑰，卻可透過多方伺服器拼裝與計算，產生合法簽章，以傳送交易，提昇數位資產安全性。</p> <p>他們把簽章切分成不同拼圖（Shares）給不同持有者，再透過多方計算產生合法簽章，以傳送交易。</p> <p>陳昶吾以3-of-5場景舉例，當用戶發送交易請求到伺服器，5個伺服器都會各自有一片拼圖，只要其中有3個伺服器進行互動和計算，就能組出私鑰來進行交易。而在多方計算過程中，每個伺服器也會去檢查收方地址是否在黑名單內，或是交易金額是否超過當日提領上限等，以此強化交易流程。</p> <p>他也提到，即便有攻擊者攻破任何一個伺服器，也只能看到拼圖，而看不到私鑰，一旦攻擊者無法知道這些拼圖組合的規則，就無法計算出簽名。</p> <p>而在讓用戶能有操作資產的自主權上，陳昶吾也提到，或許能讓用戶也保有一片拼圖，得要讓伺服器上的拼圖加上用戶的拼圖，才能組成簽名，也就是說必須要有伺服器與用戶共同參與，方能做到把自主權回歸給用戶。</p> <p>AMIS帳聯網也指出，區塊鏈技術中，錢包相當於使用者操作的入口，因此未來的資產保管、開放性金融(DeFi)應用或是PoS權益抵押，只要有需要資產保護的地方，此技術都能應用。</p> <p>而開發AMIS Wallet，也不僅只是在傳統加密貨幣場域中擔任保管的角色，MaiCoin集團表示，他們在思考可以擴大應用到所有代幣化商品或是重要數位資產的保管，提供代幣數位資產保管的解決方案。</p> </div></div></div>
2019/8/21 21:18作者李靜宜https://www.ithome.com.tw/news/132550
網路釣魚是電商詐欺管理的最大挑戰，新一代3DS 2.0驗證機制成未來關注焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電商經常面對線上交易的詐欺管理問題，對於這樣的情形，Visa旗下CyberSource發布最新全球電子商務詐騙管理報告，揭露現今企業在電子商務詐騙管理上的挑戰，在此當中，他們也有針對亞太區市場的調查，包含臺灣市場電商的現況。</p> <p>在這次報告中，主要瞭解當今市場在線上交易時，所遇到問題與挑戰。對於近期的電子商務詐騙問題，Visa亞太電子商務產品負責人Chris Hughe表示，他們每隔兩年都會進行一次的客戶意見調查，其中，對於網路釣魚的危害，就是現在多數電商企業最大的煩惱。</p> <p>以東北亞地區的調查分析來看，這次他們共詢問了404家企業，包括臺灣的103家、香港的101家，以及日本韓國各100家。在企業規模上，其中大型企業佔了31%，中型企業比例過半，有54%，小型企業則是15%。</p> <p>對於詐欺管理上所遇到的挑戰，在這些東北亞的企業當中，調查結果顯示，有66%的企業認為網路釣魚是最大問題，因為用戶的支付資訊在網路上被各式社交工程手法取得，進而導致身分被冒用；其次，有61%的企業認為聯盟詐欺（Affiliate Frand）也帶來不小影響，這是指企業遭遇假裝第三方的詐欺行為；第三，則是殭屍網路的攻擊風險，也有半數的企業擔憂此問題。另外，若從全球調查結果來看，網路釣魚同樣是多數企業所認為的最大挑戰。</p> <p>至於企業是否具備足夠的詐欺管理策略？對於此項調查，他們發現全球平均有18%的企業，對自身的詐欺管理具有信心，但東北亞市場的業者只有11%的比例，低於全球。</p> <p>特別的是，在這次調查中，他們其實還發現另一個問題，就是在訂單處理的審核上，仍有一些電商不是採自動化審查，也就是透過傳統人工來逐筆審核。雖然報告中沒有看到這樣的數據，但Chris Hughes指出，在這些臺灣電商中，其實還有14%是使用人工方式審查訂單，這樣的比例在東北亞市場是最高，而且，這些人工審查的訂單中，僅3.5%被拒絕，他表示，人工審查會把流程拖慢，也消耗資源，且實際拒絕的訂單並不高。由於臺灣政府已經要推動行動支付，並宣布要在2025年達到90%的普及率，他認為未來電商若是仍用人工審查，將更不符合效益。</p> <p>談到詐欺管理，為了減少盜刷事件、詐騙訂單，Chris Hughes特別強調了3D Secure 2.0驗證機制的重要性，將能進一步保障線上交易安全。</p> <p>由於3D驗證1.0版提出至今已經將近20年，而EMVCo也已在2016年公告2.0的規格，因此，我們也很好奇目前市場上導入的進度。他說明，現在企業已經可以應用，目前歐洲市場的腳步最快，許多大型電商企業已經在進行，同時，一些有經營歐洲市場的亞洲公司也在準備，相較之下，臺灣市場進度較慢，但他們也表示已針對各地區有不同時程規畫。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/R0240570_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.JPG" style="width: 600px;" /></p> <p><strong><span style="color:#0099ff;">關於3DS 2.0</span>　<br /> 對企業商家來說，過去3D驗證的實施，可讓信用卡交易的訂單能夠多一重保障，但也會讓消費者增加多一道確認程序，像是需要接收SMS簡訊來確認，而新的3DS 2.0驗證機制，將利用更多資料來驗證與安全，像是網購使用的IP位置、瀏覽器時區、網購的時間、電商名稱、信用卡持有人的郵件、住家電話、行動電話、寄送地址等100多種資訊，透過這些隱藏在背後的驗證方式，以取代一次性密碼，將可減少消費者煩瑣的驗證步驟，提升用戶體驗。（今年6月，我們也看到Visa在臺說明3DS 2.0驗證機制的不同之處。）</strong></p> </div></div></div>
2019/8/21 22:24作者羅正漢https://www.ithome.com.tw/news/132552
佳世達首次展示智慧工站，自動追蹤人員產能和良率，未來還要引進AI品管
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>佳世達首次於今年臺灣機器人與智慧自動化展中展示智慧工站，結合了操作人員權限管理系統、生產履歷追蹤、環境監測、AOI即時產品影像辨識等4項系統，要整合製造業人員控管、產品良率和環控等環節管理。</p> <p>佳世達智慧製造部經理季永中表示，智慧工站的設計，是要在生產線特定站點蒐集資料，以進行後續大數據分析和工廠管理。就人員權限管理系統來說，要使用站點機具，操作人員必須將自己的工作卡插入讀卡機（如下圖），系統將判斷持卡人是否具備操作資格，比如最基本的身分識別，以及是否受過訓練、通過相關檢定等。如果其中一項不符，工站就不會送電，人員也無法操作機器。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%AC%AC%E4%B8%80%E6%AD%A5-%E6%93%8D%E4%BD%9C%E6%AC%8A%E9%99%90%E7%A2%BA%E8%AA%8D.jpg" /></p> <p>而佳世達智能方案事業群智慧製造事業處處長黃氣寶也提到，人員管理系統還能即時清點作業人數，可在第一時間掌握人員動態，對擁有數萬名產線員工的企業來說，格外有幫助。</p> <p>他也指出，人員管理系統還可進一步分析操作人員的熟練程度，像是從作業時間、產品良率、人員背景來交叉比對。要是員工操作不順手，企業可進行再訓練或調配職務內容。另一方面，也由於人員管理系統可分析熟練度，該系統還能間接「幫助企業招募合適人才，比如鎖定特定年齡、經歷的求職者。」而採用人員管理系統的企業中，還包括了位於中國鄭州的iPhone零件生產工廠。</p> <p>再來則是產品序號追蹤系統，透過掃條碼的方式（如下圖），來追蹤產品各個零件的生產履歷，比如在什麼時間點生產、在哪個站點生產、由哪位員工負責等細節，方便找出瑕疵品問題來源，進一步改善。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%AC%AC%E4%BA%8C%E6%AD%A5-%E7%94%A2%E5%93%81%E5%BA%8F%E8%99%9F%E7%B4%80%E9%8C%84%E8%BF%BD%E8%B9%A4.jpg" /></p> <p>同樣是把關品質，季永中也提到，智慧工站還搭配了佳世達的環境感測器，比如光源、溫度、溼度等感測器，一方面用來監測特定環境因子是否超標，另一方面則用來觀察特定環境因子是否與產品良率有關。要是超標，比如光源不足，就會發出警報來通知機檯人員。</p> <p>再來則是AOI產品影像辨識系統，透過機器視覺來即時檢測產品良率。季永中指出，佳世達也計畫導入AI影像辨識功能，來提高瑕疵品辨識效率和精準度，但前提是要有「足夠、高品質的數據。」文◎王若樸</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%AC%AC%E4%B8%89%E6%AD%A5-%20AOI%E5%8D%B3%E6%99%82%E5%9C%96%E5%83%8F%E5%88%86%E6%9E%90.jpg" /></p> </div></div></div>
2019/8/21 20:11作者王若樸https://www.ithome.com.tw/news/132549
Happy Go跨足行動支付服務，支付、累兌點一次完成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Happy Go在app中推出行動支付服務Happy Go Pay，讓用戶可綁定信用卡，購物時刷卡付費外，還能累積、兌換點數，首初先鎖定遠東集團旗下零售通路，包括遠東百貨、愛買、SOGO百貨等通路，未來將擴大至Happy Go特約商家。</p> <p>Happy Go在國內推出已有15年，為國內老牌的點數服務平臺，目前已有逾900萬會員，不只臺灣市場，其會員點數服務還走到海外市場，包括日本及中國，今年推出的Happy GO App在今天推出了行動支付功能Happy Go Pay，將會員點數結合行動支付，提供支付、累兌點功能。</p> <p>Happy GO用戶下載App後，可開啟Happy Go Pay，綁定遠東商銀、玉山銀行、花旗銀行、台新銀行、聯邦銀行、華南銀行、第一銀行7家銀行的信用卡，就能在購物結帳時，出示App上的QR Code供店家掃碼，完成支付、累積點數、兌點。</p> <p>目前Happy Go Pay可用於遠東集團旗下的愛買、SOGO百貨、遠東百貨、Big City遠東巨城購物中心、遠企購物中心、CitySuper六個通路，集團旗下其他消費性服務，遠傳電信、遠東飯店、Friday購物準備在今年下半年加入Happy GO Pay支援行列。</p> <p>Happy Go Pay採用了遠東商銀的金流服務，透過Open API，未來API和遠銀系統介接，並和遠銀合作收單服務，Happy Go特約商店也將可接受Happy Go Pay支付功能。</p> <p>推出Happy Go的鼎鼎聯合行銷總經理，同時也是遠鑫公司董事長的梁錦琳表示，Happy Go Pay初期先開放遠東集團旗下零售通路使用，未來不只是遠東集團其他消費服務及Happy Go特約商家，Happy Go Pay的行動支付也會推向國外市場，但由於國外支付有匯率問題，還需與銀行合作克服。至於同屬遠東集團，去年才取得電子支付執照的遠鑫所推出的電子票證Happy Cash，正積極推出的電子支付服務，未來也會整合進Happy Go Pay，成為支付的選擇之一。</p> <p>為表現對Happy Go Pay的重視，遠東集團董事長徐旭東分享了他近期在中國的消費經驗，他和同仁開會後，原本打算請同仁吃麵，但他拿出了臺灣的信用卡被店家拒絕，後來拿出了MasterCard也被拒絕，即使以現金支付，店家接受的意願也不高，店家較願意接受微信支付，結果想要請客卻無法支付。這個經驗突顯了在中國，非現金支付已是主流，僅有2成的交易仍使用現金支付，反觀國內推動非現金支付，現在仍有高達6成使用現金支付，需要增加民眾使用非現金支付的意願。</p> <p>遠東集團挾旗下零售及消費服務資源之力推出Happy Go Pay，未來也將成為SOGO百貨、愛買量販店新版App的支付功能。</p> <p>遠東集團綜效暨零售規劃總部執行長李靜芳指出，目前集團底下的零售通路，每年約1200億元交易額中約有8成為非現金支付，主要是信用卡支付，未來App支付交易量相信將會提高。</p> </div></div></div>
2019/8/21 17:29作者蘇文彬https://www.ithome.com.tw/news/132545
不再讓假新聞亂竄，臉書準備推出新聞標籤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nytimes.com/2019/08/20/technology/facebook-news-humans.html" target="_blank">紐約時報</a>與<a href="https://www.cnbc.com/2019/08/20/facebook-is-hiring-journalists-to-curate-its-news-tab.html" target="_blank">CNBC</a>近日相繼報導，臉書正準備在該站服務上新增「新聞」（News）標籤，且開始對外招募有經驗的新聞人來策展相關新聞，新的標籤預計於今年秋天上線。</p> <p>新聞一直是臉書上熱門的內容，它們多半是由新聞媒體播送，並出現在使用者的動態消息（News Feed）上，不過臉書近來力求把動態消息的版面留給用戶與親友的互動，減少新聞與廣告的曝光量。另一方面，透過臉書流傳的假新聞不只對使用者帶來困擾，也讓臉書成為眾矢之的。</p> <p>而新聞標籤即是臉書對上述的因應之道。在臉書負責新聞合作夥伴的Campbell Brown向媒體透露，新聞標籤的目的是替人們帶來個人化且高度相關的經驗，一開始將由一群新聞人替使用者選出熱門新聞，來確保重要新聞的曝光，之後出現的新聞則將透過演算法提供。</p> <p>臉書也在本周<a href="https://www.facebook.com/careers/jobs/870464263311007/" target="_blank">開始對外招募新聞策展人</a>，他們不必負責撰寫新聞，而是必須即時、每天或每周從不同的來源選出重要及可靠的新聞，也應有能力對各種新聞事件進行規畫。</p> </div></div></div>
2019/8/21 17:50作者陳曉莉https://www.ithome.com.tw/news/132546
Google在全球推出只佔7MB儲存空間的搜尋程式Google Go
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/search/lite-packs-punch-google-go-comes-android-everywhere/" target="_blank">Google本周宣布</a>，2017年時只在新興市場推出的輕量版搜尋程式Google Go，現在已於全球的Google Play上架，讓全球用戶都能享受只佔少數儲存空間，而且速度更快，不佔用太多頻寬的Google搜尋服務。</p> <p>要安裝完整版的Google程式約得佔用50~70MB的手機容量，但它提供相對豐富的功能，除了基本的搜尋之外，它還有個人化的即時資訊與通知服務，而輕量版的Google Go則只有7MB，它聚焦在搜尋功能，且直接在首頁上列出各種服務及網站，例如語音搜尋、Lens、圖片搜尋、YouTube、臉書、Twitter及維基百科等，以期能快速滿足使用者的需求。</p> <p>Google<a href="https://www.ithome.com.tw/news/123039" target="_blank">曾在今年展示的Lens功能</a>也出現在Google Go中。啟用Lens之後，只要拍下照片，它就能讀出、翻譯或搜尋照片中的文字。此外，Google Go也有閱讀功能，可替使用者讀出所瀏覽網頁上的文字，還會在畫面上突顯正讀到的文字。</p> <p>Google Go標榜讓使用者輸入更少卻可找到更多資料，也能設定搜尋的第二語言，除了檔案大小只有7MB之外，已最佳化的搜尋結果頁，能減少最多40%的資料傳輸量。</p> </div></div></div>
2019/8/21 16:35作者陳曉莉https://www.ithome.com.tw/news/132544
Databricks釋出AutoML工具，自動化機器學習工作管線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Apache Spark技術團隊所創立的資料科學公司Databricks，<a href="https://databricks.com/blog/2019/08/20/automl-on-databricks-augmenting-data-science-from-data-prep-to-operationalization.html">在其整合分析平臺（Unified Analytics Platform）加入自動化機器學習功能（AutoML）</a>，讓未經專業訓練的使用者，也能夠簡單地創建機器學習模型。</p> <p>創建機器學習模型並非簡單的工作，通常需要訓練有素的資料科學家，準備大量的訓練資料才能完成，更進階的需求還有特徵工程、超參數調校、自動模型追蹤、產品化以及部署等工作。Databricks提到，企業對於機器學習功能的需求很大，大型企業每年可能需要創建幾百個模型，來解決各領域的問題，但是由於資料科學人才不足的緣故，企業通常也只實現了一小部分。</p> <p>而Databricks在整合分析平臺中加入自動化機器學習功能，要來彌補這個需求落差，幫助未經受訓的人員，也能夠順利地創建並訓練機器學習模型。</p> <p>整合分析平臺新增了AutoML Toolkit以及自定義AutoML解決方案。AutoML Toolkit提供了自動化端到端機器學習工作管線功能，目標是要讓使用者從特徵工程開始，到超參數調校、模型搜尋以及最終部署階段，整個過程都可以不需要撰寫程式碼，但同時也提供精細的控制，讓資料科學家可以在過程進行必要的微調。</p> <p>Databricks的開源機器學習平臺MLflow則能自動追蹤AutoML Toolkit的執行狀況，使用者能在MLflow觀看模型結果與訓練執行。</p> <p>而自定義的AutoML解決方案，給資料科學家足夠的靈活性，設計機器學習工作管線。整合分析平臺讓資料科學家，能夠在同一個地方完成ETL、模型建置到模型推理等工作，透過與熱門的函式庫整合，資料科學家可彈性地控制端到端機器學習工作管線，並由系統自動執行生產作業需要執行的步驟。</p> <p>Databricks Runtime也整合了HyperOpt、MLlib以及MLflow，簡化分散式超參數調校（下圖）與模型搜尋工作，用戶能以強化的HyperOpt以及MLflow自動追蹤功能，搜尋最佳化和分散式條件的超參數，並獲得強化的資料視覺化功能。另外，Databricks Runtime還支援熱門開源機器學習框架，諸如TensorFlow、PyTorch與scikit-learn等，資料科學家經整合且最佳化過的工具，進行分散式深度學習訓練，也能以MLflow內建的實驗和視覺化追蹤，幫助調校超參數工作。</p> <p class="rtecenter"><img alt="" src="https://databricks.com/wp-content/uploads/2019/08/hyperopt-1.gif" style="width: 600px;" /></p> </div></div></div>
2019/8/21 16:50作者李建興https://www.ithome.com.tw/news/132543
Digitalocean擴充資料庫託管服務，新加入MySQL和Redis
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>公有雲服務商DigitalOcean在2月的時候，推出了託管PostgreSQL資料庫服務，現在又進一步讓開發者可以在<a href="https://blog.digitalocean.com/take-the-worry-out-of-managing-your-mysql-redis-databases/">雲端平臺選擇託管熱門的MySQL和Redis資料庫實例</a>。目前MySQL和Redis託管資料庫服務仍在限制可用（LA）階段，在幾周後將會釋出正式版本。</p> <p>託管資料庫服務消除了許多管理、擴展和維護基礎架構安全性的工作，可讓開發人員專注於建置應用程式，另外，DigitalOcean的託管服務還提供每日備份的時間點恢復功能，而且當資料庫服務故障，也能自動將流量轉移到其他節點，並具有端到端的安全性以及可擴充等功能。</p> <p>目前在DigitalOcean雲端上的資料庫版本，PostgreSQL有10與11兩個版本，而新的MySQL則使用第8版，Redis為第5版本，Digitalocean表示，託管資料庫服務建立在他們的核心運算平臺以及本地端SSD儲存上，開發者可以使用DigitalOcean API在應用程式中管理資料庫叢集。</p> <p>計價方式包含月付15美元的資料庫叢集服務，或是每月50美元的高可用性叢集服務，外加一個備用節點，MySQL、PostgreSQL和Redis引擎的價格都相同，資料庫備份功能不需要額外付費，而資料流入頻寬是免費的，至於資料流出的頻寬收費，在2019年免費，之後每GB為0.01美元。新服務目前在紐約、法蘭克福和舊金山可用，在9月4日的時候會擴展到新加坡。</p> </div></div></div>
2019/8/21 14:30作者李建興https://www.ithome.com.tw/news/132536
OpenPower基金會宣布併入Linux基金會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由IBM 與Google、Mellanox、Nvidia 及泰安電腦（Tyan）共同組成的OpenPower基金會在本周<a href="https://openpowerfoundation.org/the-next-step-in-the-openpower-foundation-journey/" target="_blank">宣布併入Linux基金會</a>，以採用更開放式的治理方式與原則，同時宣布開源Power晶片的指令集架構（Instruction Set Architecture，ISA）。</p> <p>2013年成立的OpenPower基金會（OpenPower Foundation）著眼於推動IBM Power微處理器架構，OpenPower總經理Ken King表示，當時他們看到摩爾定律的速度減緩，但市場上卻需要更強大的系統以支援超級電腦、人工智慧及資料分析，該基金會於焉誕生。</p> <p>在這6年以來，已有超過20個系統製造商打造逾40款基於Power的系統，經由OpenPower認證的產品已達150項，另也有2,500家獨立軟體供應商撰寫可在Power系統上運作的程式碼，可支援Power的Linux程式亦超過10萬種。</p> <p>事實上，目前全球效能最快的前兩大超級電腦Summit與Sierra，都是基於IBM Power。</p> <p>併入Linux基金會的OpenPower基金會將採用開放的治理模式，讓IBM與其它會員的投票權限趨於一致。</p> <p>此外，OpenPower基金會也開源了Power的指令集架構，以讓開發人員確保Power上的軟、硬體相容性。而這也代表其它企業能夠利用Power ISA來實現Power晶片而無需支付專利費用，還擁有所開發的產品專利權，只是仍然必須保持與該Power ISA的相容性。</p> </div></div></div>
2019/8/21 14:37作者陳曉莉https://www.ithome.com.tw/news/132537
被HTTP/2漏洞拖累，Kubernetes釋出安全更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Netflix、Google及CERT/CC<a href="https://www.ithome.com.tw/news/132414" target="_blank">在日前揭露了攸關HTTP/2實現的8個安全漏洞</a>，本周容器管理專案Kubernetes指出，用來打造Kubernetes的Go語言，受到其中兩個漏洞的波及，也讓Kubernetes遭蒙池魚之殃，導致所有版本都受到相關漏洞的影響，可能造成服務阻斷。</p> <p>HTTP/2為新一代的HTTP傳輸協定標準，它是該協定自1999年發布HTTP 1.1之後的首個更新，但近日卻被發現含有從CVE-2019-9511～CVE-2019-9518的8個安全漏洞，所有的漏洞都可能導致服務阻斷（DoS），相關漏洞影響了部署HTTP/2的業者或服務，包括Go語言在內。</p> <p>K8s貢獻者、亦為AWS系統開發工程師的Micah Hausler本周指出，Go語言的net/http函式庫存在著CVE-2019-9512與CVE-2019-9514兩個安全漏洞，造成任何基於HTTP或HTTPS接聽器的程序發生服務阻斷，而且波及K8s的所有版本及元件。</p> <p>Go已經釋出Go1.12.9與Go1.11.13來修補這兩個漏洞，而K8s則是基於Go的修補<a href="https://groups.google.com/forum/#!topic/kubernetes-security-announce/wlHLHit1BqA" target="_blank">釋出K8s v1.15.3、K8s v1.14.6與K8s v1.13.10</a>，Hausler建議K8s 用戶應儘快升級到最新版本。</p> </div></div></div>
2019/8/21 15:10作者陳曉莉https://www.ithome.com.tw/news/132540
Fintech周報第112期：奧丁丁進軍杜拜，與SEED集團聯手先力推航空區塊鏈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0817-</span></strong></span><strong style="vertical-align: top; font-size: 18px; color: inherit;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0823</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 奧丁丁 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 杜拜Seed集團 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">奧丁丁進軍杜拜，與SEED集團聯手先力推航空區塊鏈</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">區塊鏈新創奧丁丁集團進軍中東，宣布與阿聯酋航空董事長，同時也是杜拜皇室謝赫阿哈邁德親王（Sheikh Saeed bin Ahmed Al Maktoum）其私人辦公室旗下的SEED集團攜手合作，預計將區塊鏈技術導入航空產業，利用區塊鏈解決航空產業痛點，減少航空產業營運開銷及票務作業成本。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">SEED集團執行長Hisham Al Gurg表示，期待與奧丁丁一同探索新科技，將新技術應用在旗下各領域事業體，包括科技、醫療、旅遊、房地產等。SEED集團更承諾協助奧丁丁於當地深耕，媒合阿拉伯聯合大公國政府與企業，攜手探索更大規模的發展契機。奧丁丁集團創辦人暨執行長王俊凱表示，他們將在2020年在杜拜舉辦的世界博覽會，向中東及北非各國展示及推廣航空、旅宿、觀光業等區塊鏈產業實際應用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A5%A7%E4%B8%81%E4%B8%81%E9%9B%86%E5%9C%98%E9%80%B2%E8%BB%8D%E4%B8%AD%E6%9D%B1%20%E8%88%87%E6%9D%9C%E6%8B%9C%E7%9A%87%E5%AE%A4%E6%AD%A3%E5%BC%8F%E5%90%88%E4%BD%9C.jpeg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 北富銀 </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨行轉帳 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">金管會核准北富銀區塊鏈跨行轉帳，進入金融監理沙盒</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">臺灣出現首個區塊鏈金融監理沙盒案，台北富邦銀行於去年5月推出的區塊鏈電子錢包轉帳支付，從集團內部與校園的試辦，正式走入監理沙盒，金管會8月8日已准許此案件進入金融監理沙盒，初步將與台新銀行合作，進行跨行間的免費轉帳與支付。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">其實去年5月，<a href="https://www.ithome.com.tw/news/123145">北富銀以AMIS 帳聯網路科技所提供的區塊鏈技術，在政大推出區塊鏈支付應用場景</a>，政大師生只要下載富邦行動銀行App，即可使用「Lucky Pay」轉帳交易，不過此應用僅限於北富銀帳戶間進行交易。北富銀將此應用擴大到與台新銀行合作進行跨行帳務清算，因涉及銀行法第47-3條相關法規授權，所以得需向金管會申請監理沙盒。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">金管會表示，此區塊鏈沙盒案，參與人數上限1,100人，實驗期間每人轉帳額度限制為5萬元。每日單筆轉帳支出限額3千元、單日以5萬元為限，本次沙盒最大交易總金額5,500萬元。在沙盒實驗期間，北富銀與台新銀皆不收取轉帳支付手續費。未來，不只跨行轉帳，此案打算再擴大到跨境帳聯網支付轉帳。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%8C%97%E5%AF%8C%E9%8A%80_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 凱基銀行 </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中華電信 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">電信行動身分認證服務成功出監理沙盒，各銀行未來都可提供手機號碼申辦信貸與信用卡</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">凱基銀行、中華電信合作以電信手機號碼作為身分認證服務的模式，在今年7月已實驗成功，正式出金融監理沙盒。未來，待銀行公會修改相關安控基準法規，各家銀行就可以比照此服務模式，讓客戶以電信手機號碼，作為身分認證的方式，來申請信用貸款與申辦信用卡。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">此案為臺灣首宗獲准進入金融監理沙盒的創新實驗計畫，於去年12月5日正式上線。計畫期間，中華電信的用戶，即便未曾在凱基銀行開立帳戶，在銀行沒有任何信用資訊，也能透過所持有的手機門號，直接在凱基銀行的網站申請貸款。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%9B%BB%E4%BF%A1%E8%A1%8C%E5%8B%95%E8%BA%AB%E5%88%86%E8%AA%8D%E8%AD%89%E6%9C%8D%E5%8B%99_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Opne API </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">開放銀行首波14家金融機構將推出Open API，已通過上架驗證</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">臺灣開放銀行最新進程，<a href="https://www.ithome.com.tw/news/131648">第一階段「公開資料查詢」Open API的技術與資安標準</a>，在今年7月初公開後。根據中央社報導，財金公司統計，目前共有24家銀行參與開放銀行。首波已有14家金融機構上架財金公司建置的開放API管理平臺，並已通過驗證作業。有2家金融機構正在辦理連線測試，另有8家還在規畫階段中。首個應用也預計在8月底前上線。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位存款帳戶 </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行局 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">數位存款帳戶開戶數達233.8萬戶，台新銀行開戶數仍占第一</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">金管會銀行局8月13日公布，截至今年6月底止，已有28家銀行開辦數位存款帳戶業務，已開戶數達233.8萬戶。數位存款帳戶依據開戶安全等級，又分為三大類。其中，以其他銀行的存款或信用卡客戶，或既有自行信用卡客戶，在線上開立數位帳戶的第三類帳戶，開戶數約90.9萬戶，名列三類帳戶開戶數第一。銀行局副局長莊琇媛表示，可能是因去年8月，銀行局開放透過財金公司「跨行金融帳戶資訊核驗」機制，進行身分驗證來開立第三類帳戶，可承做非本人的約定及非約定轉帳交易，而加速此類帳戶成長。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">而新戶以自然人憑證開戶的第一類帳戶，開戶數約為77.2萬戶。在銀行已開立帳戶的既有客戶，於線上加開數位帳戶的第二類帳戶，開戶數則有約65.8萬戶。銀行局也公布，已開立戶數最多的5家銀行，依序為台新銀行136萬戶、王道銀行36萬戶、國泰世華銀行32萬戶、華南銀行7萬戶，與兆豐銀行4萬戶。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰世華KOKO </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰產險 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">國泰世華KOKO數位銀行新推旅險，從App就可提供投保到理賠的一站式服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">國泰世華銀行數位品牌KOKO與國泰產險共同推出「KOPlay酷玩險」，讓用戶從投保、查詢到理賠事故通知，全程都能透過KOKO App一站式完成。國泰世華指出，大多數消費者在海外發生事故時，可能會因國際通話不便、時差、證明文件提交不易等原因，通常要等到回國才能臨櫃申請理賠，且投保手續冗長。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">KOKO此次推出的服務，讓客戶最晚出發2小時前還能投保旅綜險，若遇到需要理賠時，只需線上填好必要欄位，並拍照上傳證明到App，即可完成理賠事故通知，過程中還能即時掌握理賠進度，不用再臨櫃處理或郵寄申請。KOKO也推出班機延誤快速理賠服務，投保時先填好航班資訊，當發生班機延誤達到理賠標準時，保險公司將主動通知，客戶僅需簡單上傳登機證，理賠金即可自動入帳。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20KOPlay%E9%85%B7%E7%8E%A9%E9%9A%AA.png" /><br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> BiiLabs </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> INATBA </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">BiiLabs加入國際可信區塊鏈應用協會，共同推動DLT與區塊鏈生態系發展</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">臺灣分散式帳本技術新創BiiLabs於8月20日宣布，加入國際可信區塊鏈應用協會（International Association of Trusted Blockchain Applications，INATBA），成為推動分散式帳本技術（DLT）和區塊鏈生態系發展的成員之一，也成為臺灣首家加入INATBA國際組織的企業會員。INATBA 匯集業界大型企業、中小企業和新創公司、政府單位決策者、國際產業組織、政策法規監管機構、民間團體及國際標準制定機構，齊力扶植 DLT 和區塊鏈成為多個應用領域的主流技術，並積極擴大其市場規模。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">BiiLabs執行長暨共同創辦人朱宜振表示，希望透過INATBA，協助推動全球DLT和區塊鏈的技術進程與商業應用。INATBA董事 Maike Gericke表示，希望BiiLabs能為組織在DLT及區塊鏈技術的活動上帶來全球的視野。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span>奧丁丁、國泰世華KOKO<span style="font-size: 14pt; vertical-align: top;">；攝影／</span><span style="vertical-align: top; font-size: 18.6667px;">洪政偉</span><span style="vertical-align: top; font-size: 18.6667px;">、李靜宜</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1.</strong><strong style="font-size: 14pt; vertical-align: top;"><a href="https://www.ithome.com.tw/news/132532"> </a></strong><strong><a href="https://www.ithome.com.tw/news/132532">Apple Card正式在美推出，臺灣預料為期不遠</a></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">2.</span></strong><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;"> </span></strong><strong><a href="https://tbrain.trendmicro.com.tw/Competitions/Details/7">國泰人壽將舉辦國泰大數據競賽，提供某年客戶特徵與購買商品擬真資料，讓參賽團隊建立精準預測的客戶購買模型</a></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">3.</span></strong><strong>小型店家導入行動支付課稅1％，優惠措施延長至2025年<br /> 4.金管會主委顧立雄：純網銀不能併購實體銀行，也不能被實體銀行併購</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2019年8月</span></strong></p> </div></div></div>
2019/8/21 15:14作者李靜宜https://www.ithome.com.tw/news/132539
支援蘋果Lightning規格的YubiKey來了，售價70美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/128144" target="_blank">繼年初CES大會上宣佈</a>首度支援蘋果Lightning規格後，<a href="https://www.yubico.com/2019/08/yubico-launches-yubikey-5ci/" target="_blank">Yubico公司周二終於推出</a>產品YubiKey 5Ci。</p> <p>Yubico的硬體式安全金鑰讓用戶實行雙因素驗證（2FA），不過之前只提供了USB及NFC兩種連接介面。YubiKey 5Ci是首款可支援iPhone及iPad的硬體式安全金鑰，除了Lightning介面外，它還具備USB-C介面，可用於Mac、Windows和Android裝置。<a href="https://www.yubico.com/product/yubikey-5ci" target="_blank">這款商品現於該公司網站開賣</a>，售價70美元。</p> <p>YubiKey 5Ci具備YubiKey 5系列的多協定支援功能，同時支援FIDO2/WebAuthn、 FIDO U2F、OTP (one-time password)、PIV (Smart Card)及OpenPGP，可允許多因素、第二因素（second-factor）或單因素無密碼驗證。</p> <p>值得注意的是，<a href="https://www.theverge.com/2019/8/20/20813129/yubico-first-security-key-for-iphones-works-with-usb-c-google-titan-ios-ipad-pro-1password-lastpass" target="_blank">The Verge報導</a>5Ci雖然支援USB-C，但是卻無法用於去年推出的iPad Pro。而且也不是隨插即可用於支援FIDO協定的app，它們必須個別把Lightning支援加入，YubiKey 5Ci才能使用。</p> <p>現在YubiKey 5Ci已獲得多家密碼管理服務商，包括1Password、Bitwarden、Dashlane、Idaptive、LastPass和Okta的支援，而 Monkton Rebar 與XTN 也將在最新軟體開發套件支援YubiKey 5Ci。</p> <p>YubiKey 5Ci使用者可利用首個支援在Lightning裝置上進行WebAuthn驗證的Bravo xn--iosbitbucket-903tj57coy4gdphhssny5f.org、GitHub.com、Login.gov、Twitter.com和 1Password.com等。Yubico表示未來還會再擴及Dropbox、Keeper Security、SecMaker等服務。</p> <p>當然，除了硬體安全金鑰裝置外，也可以使用iPhone的TouchID或Face ID生物辨識，這些都是不必額外花錢的無密碼登入方法。</p> </div></div></div>
2019/8/21 14:20作者林妍溱https://www.ithome.com.tw/news/132535
Chromium-based Edge上市前最後預覽版釋出，微軟提供最高3萬美元請大家抓蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周二對Windows 7、8/8.1、10及 macOS版Chromium-based Edge<a href="https://blogs.windows.com/windowsexperience/2019/08/20/introducing-microsoft-edge-beta-be-one-of-the-first-to-try-it-now/" target="_blank">釋出</a>首個官方Beta版。現在用戶可以在微軟Insider測試者網站<a href="https://www.microsoftedgeinsider.com/en-us/" target="_blank">下載</a>。微軟還宣佈擴大抓蟲獎勵方案，提供最高3萬美元請大家幫Edge抓蟲。</p> <p>Beta版是第三、也是正式版推出前最後一個預覽版本，微軟表示這也是最穩定的預覽版。微軟大約每6個星期釋出一個重大更新版，期間有些包含功能和安全修補的小更新。微軟4月間於Canary及Dev頻道<a href="https://www.ithome.com.tw/news/129859" target="_blank">釋出過</a>Chromium-based Edge的早期預覽版。微軟表示，迄今所有Windows和Mac版Chromium-based Edge（有人稱之為Chredge）下載次數已經超過100萬，而用戶回饋意見也超過14萬條。</p> <p>微軟於去年底宣佈將Microsoft Edge核心換成Chromium Blink，成為最新一個以Chromium專案為基礎的瀏覽器。微軟表示如今微軟是該專案主要貢獻者之一，已貢獻了超過1,000 commits。</p> <p>Beta版支援14種語言，主要新功能包括分頁客製化功能，有Focus、Inspirational或Informational三種排版方式可選擇，新增暗黑主題背景及Edge外掛市集或其他Chromium軟體商店。Edge提供Basic、Balanced 到Strict 3種層次的上網隱私保護，目前它還是實驗功能，但在Beta版已可開啟。</p> <p>商用功能則包括整合Bing AI及Microsoft Graph個人化能力的企業搜尋功能Microsoft Search、支援舊網頁的IE模式，以及可過濾不安全網站的Windows Defender Application Guard等。微軟表示，在Build 2019開發商大會公佈的新功能，也會在未來幾個月內加入到Beta頻道中。</p> <p>其他功能也於今天釋出到早期測試頻道，例如允許用戶將不同網頁圖片、文字段落或影片等元素拖拉集結起來，並匯出到Word、Excel、電子郵件或剪貼簿的<a href="https://www.ithome.com.tw/news/130442" target="_blank">Collections</a>功能<a href="https://blogs.windows.com/msedgedev/2019/08/20/collections-now-available-microsoft-edge-preview/" target="_blank">釋出</a>到Canary頻道。其他商用新功能，也已釋出到Canary和Dev頻道。</p> <p>配合Beta版Chredge的釋出，微軟周二也宣佈Microsoft Edge的抓漏獎勵計畫。微軟將方案適用範圍擴大到Beta和Dev這 2個頻道，並提供最高3萬美元請外部研究人員幫忙抓蟲。</p> </div></div></div>
2019/8/21 13:10作者林妍溱https://www.ithome.com.tw/news/132534
可支援iOS 12.4的免費越獄版問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門打造iOS越獄程式的Pwn20wnd本周<a href="https://github.com/pwn20wndstuff/Undecimus/releases" target="_blank">透過GitHub</a>免費釋出了支援iOS 12.4的越獄程式。</p> <p>iOS 12.4是蘋果甫於今年7月釋出的最新版iOS，一般來說，越獄程式通常出現在舊版的iOS，Pwn20wnd之所以能這麼快打造出新版iOS的越獄程式，主要是因為蘋果曾在iOS 12.3修補的安全漏洞，又再度出現在iOS 12.4中。</p> <p>此一重新現身的漏洞為CVE-2019-8605，它是由Google資安工程師Ned Williamson與Google Project Zero團隊共同發現，為一位於核心的釋放後使用（use after free）漏洞，允許惡意程式以系統權限執行任意程式碼。</p> <p>Motherboard引述資安專家Jonathan Levin的說法指出，這代表除了iOS 12.4之外，其它12.3以前的iOS版本，如11.x或12.x都可被越獄。</p> <p>而發現該漏洞的Williamson亦向Motherboard證實，原本因iOS 12.3修補後而無法使用的攻擊程式，的確能在他的iPhone XR及iOS 12.4上運作。</p> <p>更嚴重的問題在於，若iOS能被越獄，代表也能被駭，另一名安全研究人員Stefan Esser即<a href="https://twitter.com/i0n1c/status/1163400360020598784" target="_blank">提醒iPhone用戶</a>，要小心從App Store所下載的程式，因為任何程式都可能藉由整合此一可公開取得的越獄程式來執行攻擊。</p> <p>儘管蘋果尚未公開回應此事，但外界推測蘋果應該很快就會發布iOS 12.4.1來修補此一問題。</p> </div></div></div>
2019/8/21 11:20作者陳曉莉https://www.ithome.com.tw/news/132530
Rails 6.0釋出加入新的郵件處理框架Action Mailbox
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Rails 5.0在2016年發布，睽違三年，<a href="https://weblog.rubyonrails.org/2019/8/15/Rails-6-0-final-release/">Ruby on Rails創建人David Hansonn終於發布了Rails 6.0穩定版</a>，這個版本帶來許多更新，包括讓開發者能夠更好地處理郵件的Action Mailbox，以及為文字內容增加豐富編輯效果的Action Text，還有對多重資料庫連結的支援。而開發者要使用Rails 6.0，則需要先將Ruby更新到2.5.0以上版本才行。</p> <p>David Hansonn提到，為了確保Rails 6發布版足夠穩定，他們多花了一些時間才發布，不過，GitHub、Shopify和Basecamp企業已經偷跑，在產品中使用了Rails 6預發布版。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">Rails 6.0: Action Mailbox, Action Text, Multiple DBs, Parallel Testing, Webpacker by default, and Zeitwerk! What a monumental final release. Massive upgrades, intense conceptual compression. Our Best Rails Yet! <a href="https://t.co/DQEzRKSChr">https://t.co/DQEzRKSChr</a></p> <p>— DHH (@dhh) <a href="https://twitter.com/dhh/status/1162426045405921282?ref_src=twsrc%5Etfw">August 16, 2019</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>Rails 6中加入了兩大新框架Action Text以及Action Mailbox。Action Text整合了Trix編輯器、Active Storage、圖像處理以及文字處理流程，可以讓開發者在應用程式中，加入豐富的文字內容。Trix編輯器可以處理連結的格式、引用、列表，或是嵌入圖像等內容，而在應用程式產生的RichText模型，將與現存Active Storage模型相關聯，所有嵌入圖片或是附件，將會交由Active Storage自動進行儲存。</p> <p>Active Storage提供將檔案上傳到Amazon S3、Google Cloud Storage或微軟Azure Storage等雲端儲存服務的功能，並將這些檔案附加到Active Record物件上，同時也可以用來開發和測試本地端磁碟功能，還能將檔案鏡像複製到從屬服務，進行資料備份或是搬遷。</p> <p>而Action Mailbox是第二個被加入到Rails 6.0的新框架，能用來路由收到的電子郵件到類似控制器的郵件信箱，以便在Rails中進行處理，而其同時也附帶了Amazon SES、Mailgun、Mandrill、Postmark以及SendGrid的連結程式（Ingress）。當然，開發者也可以直接使用內建的Exim、Postfix和Qmail連結程式，處理收到的電子郵件。</p> <p>David Hansonn提到，Action Mailbox、Action Text框架和Active Storage一樣，都是從專案管理軟體Basecamp 3借來，並經過改良後放在Rails 6中，雖然Rails本來就有使用Action Mailer處理郵件的方法，但是不夠靈活好用，也無法與新的電子郵件處理平臺整合，因此Action Mailbox將會取代Action Mailer，舊的框架將會在未來棄用。</p> <p>Rails 6支援多資料庫連接，因此開發者可以在單個應用程式中，輕鬆地連接多個資料庫。David Hansonn表示，Rails 6會加入這樣的功能，是考量開發者可能有擴充儲存或是隔離資料的需求，或是想藉由在副本資料庫，分離讀取和寫入資料以提高儲存效能，應用程式便可以將資料紀錄拆分到不同的資料庫，但無論哪一種用途，Rails 6.0都有提供簡單易用的API，供開發者使用。</p> <p>另外，Rails 6現在也支援平行測試，讓開發者可以利用電腦中的所有核心，以更快地速度執行大型的測試套件。現在每個測試工作程式都能使用專屬的運算資源，包括獨立的資料庫以及執行緒，不會再像以前一樣，進行測試時，只有一個CPU在工作滿載，而其他CPU遭到閒置。其他較小的更新，還有Webpacker現成為預設JavaScript打包程式。</p> </div></div></div>
2019/8/21 11:30作者李建興https://www.ithome.com.tw/news/132522
Apple Card正式在美推出，台灣預料為期不遠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一如蘋果執行長庫克（Tim Cook）的<a href="https://www.ithome.com.tw/news/132150" target="_blank">證實</a>，蘋果跨足信用卡界的虛擬和實體版Apple Card於周二正式在美國<a href="https://www.apple.com/newsroom/2019/08/apple-card-launches-today-for-all-us-customers/" target="_blank">推出</a>。</p> <p>經過8月初少數用戶的<a href="https://www.ithome.com.tw/news/132287" target="_blank">測試</a>後，現在所有美國地區升級到iOS 12.4的iPhone用戶，都可以透過Wallet app註冊。只要在Wallet中按「＋」號加入信用卡，從選單中選擇Apple Card，之後系統會自動將基本資料由Apple ID帶入，剩下由消費者填寫，包括同意刷卡上限及利息率。蘋果表示申請過程只要幾分鐘，很快就能用它在實體店面、app或網站購物。</p> <p>蘋果之前表示今年底前會在全球40個國家地區推出Apple Card。根據<a href="https://twtmsearch.tipo.gov.tw/SS0/SS0201.jsp?showType=1&caseNo=XpJ13RyT4dWVPVHFFU3M0VlVPVXlBRVQyMGF1QT09&l6=zh_TW&isReadBulletinen_US=&isReadBulletinzh_TW=true" target="_blank">臺灣經濟部智慧局網站</a>，蘋果已經在今年7月申請了Apple Card的商標，媒體推斷Apple Card在台發行日期也應不遠。</p> <p>Apple Card是蘋果和高盛證券及萬事達卡（Mastercard）合作發行。和傳統信用卡相較，Apple Card不收年費、滯納金、刷爆信用卡費及海外刷卡費、簡單而有效率的app介面幫你管理支出、整理消費明細。為了一鳴驚人，Apple Card設計名為Daily Cash的當日消費回饋：搭配Apple Pay則優惠2%（一般信用卡優惠1%）、購買蘋果商品及iTunes、App Store、以及即將推出的Apple TV Plus、Apple News Plus等服務更優惠3%，當日就可以Apple Cash退款。以實體的Apple Card鈦金卡也可消費獲得1% Daily Cash回饋。</p> <p>蘋果今天還宣布將3% Daily Cash優惠的涵蓋範圍擴及至Uber和Uber Eats，只要消費者利用Apple Pay和Apple Card使用這兩項服務。這項優惠已擴及全球700多個城市的Uber及500多個城市的Uber Eats。蘋果表示還會再增加店家及app。</p> <p>安全是Apple Card另一大賣點。一次性動態安全碼及結合iPhone Face ID或Touch ID的生物辨識驗證，比傳統3位數安全驗證值（又稱為CVV碼）更安全。蘋果強調利用Apple Card消費，蘋果無法得知用戶消費地點、購買內容或付了多少。高盛也不會將用戶資料分享或賣給第三方單位作為行銷及廣告用卡。實體Apple Card只和app互動，上面只有蘋果Logo、用戶全名及晶片，沒有磁條、不打上任何數字（CVV碼、信用卡號、有效期限），也不需簽名，比傳統信用卡更安全。</p> </div></div></div>
2019/8/21 11:45作者林妍溱https://www.ithome.com.tw/news/132532
臉書釋出隱私工具，以讓用戶控制第三方所蒐集的個人資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在本周發表一項新的隱私控制工具<a href="https://newsroom.fb.com/news/2019/08/off-facebook-activity/" target="_blank">「Off-Facebook Activity」</a>，可讓用戶檢視第三方的程式或網站與臉書所分享的用戶活動資訊，進而清除這些資訊，或是要求第三方不再與臉書分享這些資訊，該工具將率先部署於愛爾蘭、南韓與西班牙，並於未來幾個月陸續拓展至全球市場。</p> <p>當使用者點選臉書上的廣告時，等於是告訴廣告主對某項商品有興趣，廣告主即會與臉書分享使用者的行為，臉書則可據此遞送目標式廣告。因此，臉書用戶可能會發現，若曾經點選了鞋子或某個品牌的廣告，該品牌或鞋子類商品的廣告就會經常出現。</p> <p>臉書解釋，許多程式或網站之所以提供免費服務，是因為它們靠廣告來支撐，若要觸及最有機會購買的族群，企業通常會與廣告平臺或其它服務分享與使用者互動的資訊。</p> <p>不過，調查顯示，每個手機用戶平均擁有80個程式，且每個月平均會使用40個，根本難以追蹤這些程式所蒐集與分享的使用者資訊，這使得臉書決定打造Off-Facebook Activity功能，以讓用戶能夠檢視第三方程式及網站與臉書所分享的行為資訊，並可控制它們。</p> <p>在從臉書的設定中進入Off-Facebook Activity之後，使用者可先看到其它程式與網站傳送給臉書的資訊摘錄，使用者可選擇清除這些歷史紀錄，也能拒絕特定程式或所有程式，在未來與臉書分享自己的活動資訊。</p> <p>當用戶清除了相關資訊之後，臉書即會移除用戶帳號資訊與這些第三方網站或程式的連結，且承諾不會再根據用戶已清除的歷史紀錄，在臉書、Instagram及Messenger執行目標式廣告。</p> <p>臉書坦言，此一功能將對該站的業務造成影響，但相信使用者對資料的控制權是比臉書營收還重要的事。</p> </div></div></div>
2019/8/21 11:55作者陳曉莉https://www.ithome.com.tw/news/132533
Cloudflare推出DDoS攻擊防護服務Magic Transit
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.cloudflare.com/magic-transit/">Cloudflare推出DDoS攻擊防護服務Magic Transit</a>，用戶不需要額外購買硬體，即可將Magic Transit部署在企業內部網路對外連結之前，啟用網路安全保護功能，且由於採用網路虛擬化技術，因此也支援了包括進階資料封包過濾、負載平衡和流量管理等工具。</p> <p>傳統網路架構，企業會在邊緣路由（Edge Router）與企業內部伺服器間（下圖），設置防火牆等安全保護措施，而Magic Transit的設計，則是在整個Cloudflare網路中部署防火牆與DDoS等防護功能。當有封包進入Cloudflare網路，就會開始受到流量檢查，並經過濾、重新導向、加速傳送資料封包到目的地，Magic Transit服務會使用通用路由封裝（Generic Routing Encapsulation，GRE）通道、專用網路連接（Private Network Interconnects，PNI）或其他對等連結的方式，連接到用戶的基礎架構。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Legacy-Arch_Diagram%403x--1-.png" style="width: 600px;" /></p> <p>Cloudflare網路使用任播（Anycast）與邊界閘道器協定（Border Gateway Protocol，BGP）來消化網路流量，並將用戶的IP位置散布到全球網路，而由於任播以及遍布193個城市的網路，Cloudflare能夠在更靠近攻擊來源的地方吸收網路攻擊流量（下圖），而不至於對流量產生明顯的延遲。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Modern-Arch_Diagram%403x.png" style="width: 600px;" /></p> <p>Magic Transit的DDoS攻擊防護系統，與用於保護Cloudflare網路不受DDoS攻擊的IP層DDoS保護系統相同，這個系統之前用於保護GitHub，不受TB級的Memcached放大攻擊影響，Cloudflare強調，他們的服務比Akamai Prolexic、Imperva、Neustar和Radware的服務更能阻擋DDoS攻擊。Cloudflare透過終止連接並重新建立連接，以HTTPS反向代理吸收來自IP層與TCP層，也就是OSI第三與第四層的攻擊，另外，他們還用OSI第七層應用程式層，以緩解和速率限制阻止洪水攻擊。</p> <p>在使用IP層的網路安全服務時，通常需要與效能進行取捨，Cloudflare提到，Magic Transit能減少這項取捨所做的犧牲，由於Magic Transit是直接部署在整個Cloudflare網路中，因此不需要另外將流量轉移到其他流量過濾中心，或是依靠額外部署硬體裝置來緩解DDoS攻擊。</p> <p>雖然Magic Transit可用來處理企業全部網路的流量，但是並非所有IP子範圍的流量都必須使用Magic Transit服務，因為子範圍下的應用包羅萬象，可能具有前端負載平衡器、HTTP伺服器、電子郵件伺服器或是UDP應用程式等，而這些應用可能需要不同的安全性和流量管理設定，因此用戶可以使用服務套件，對不同的IP進行個別配置。</p> </div></div></div>
2019/8/21 11:00作者李建興https://www.ithome.com.tw/news/132517
史上運作最久的網路攝影機FogCam要退休了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在1994年由Jeff Schwartz與Dan Wong在舊金山州立大學屋頂上所架設的<a href="http://www.fogcam.org/" target="_blank">FogCam網路攝影機</a>，在服務25年之後，<a href="https://www.sfgate.com/technology/article/SF-worlds-oldest-webcam-live-stream-Twitch-14341998.php" target="_blank">即將於今年8月正式退休</a>。</p> <p><a href="https://twitter.com/FogCam" target="_blank">FogCam</a>為史上運作最久的網路攝影機，當初Schwartz與Wong都還在舊金山州立大學上課，FogCam的鏡頭主要朝向校區內多霧的霍洛威大道（Holloway Avenue），並透過網站顯示該區的即時狀況，每20秒鐘就會更新一次畫面。</p> <p>當時的網路還不是很普及，視訊攝影機或監視器也沒有網路串流功能，而Schwartz與Wong架設FogCam的靈感則是來自劍橋大學。</p> <p>1991年時，嗜咖啡的劍橋大學研究人員為了不想要每次跑到Trojan Room隔壁的咖啡機倒咖啡時，才發現沒咖啡了，便在咖啡機的上方裝了一個攝影機，並將它連上校內網路，於是每個人想喝咖啡時，就可透過電腦查看咖啡的容量狀態。後來該攝影機被命名為 Trojan Room Coffee Pot cam，也被視為網路攝影機始祖，但已於2001年退役。</p> <p>效法Trojan Room Coffee Pot cam而設立的FogCam，亦即將在運作25年之後，於今年8月底正式退休。</p> <p>Schwartz向舊金山紀事報（SFGate）表示，FogCam只是一個很小的專案，它延續了自己的生命，因為人們喜歡它所以他們繼續維護它，然而，現在他們已經找不到一個好的視野或地方來置放FogCam，舊金山大學容許他們這麼做，但並非真的支持他們，使得他們必須自行找到安全之處，也許到了該結束FogCam的時候了。</p> <p>FogCam現在依舊透過Schwartz與Wong所架設的網站<a href="<a href="http://www.fogcam.org/">http://www.fogcam.org/</a>">播放所拍攝的畫面</a>，他們也在Twitter上設立<a href="<a href="https://twitter.com/FogCam">https://twitter.com/FogCam</a>">FogCam帳號</a>來更新該攝影機的資訊。</p> <p>Schwartz與Wong也在FogCam網站上表示，他們曾經數度變更FogCam的位置，以免FogCam遭到學校關閉。</p> <p>Schwartz說，FogCam代表著過去在網路上可以為所欲為的復古年代，未來就算關閉了攝影機，還是會留下FogCam網站以茲紀念。</p> </div></div></div>
2019/8/21 11:05作者陳曉莉https://www.ithome.com.tw/news/132529
資安一周第56期：知名的Linux/Unix網頁介面管理工具Webmin被發現有重大漏洞，系統管理員需注意修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0815-0821一定要看的資安新聞</strong></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃系統安全　＃Webmin漏洞</strong></span></h3> <h2><strong>Unix管理工具Webmin爆有遠端程式碼執行漏洞</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89defwebmin20-4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%C3%96zkan%20Mustafa%20Akku%C5%9F.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Özkan Mustafa Akkuş</span></p> <p>廣受歡迎的Unix/Lunix伺服器Web化管理工具Webmin，近日被土耳其安全研究人員Özkan Mustafa Akkuş發現，有遠端程式碼執行（RCE）漏洞，可讓遠端駭客以根權限執行惡意指令。</p> <p>這個編號CVE-2019-15107的漏洞，影響1.920版本以前的Webmin，它存在password_change.cgi元件中一段程式碼中，已經被列為重大漏洞。簡單來說，許多Webmin管理員都會開啟「user password change」的功能，讓使用者可以重設過期舊密碼。但研究人員發現，只要在傳送的指令參數中包含old引數（Argument），不論輸入資訊是否正確，該元件看到old就會驗證通過，進而將可控制執行Webmin的Unix、Linux伺服器。近日Webmin維護團隊已經修補，並發布1.930版本。<a href="https://www.ithome.com.tw/news/132511"><span style="color:#808080;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃個資安全　＃保全業者資料庫</strong></span></h3> <h2><strong>保全公司雲端平臺漏洞，讓千萬用戶指紋、人臉及個資曝險</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89Biostar2-Kibana_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Vpnmentor.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／vpnMentor</span></p> <p>全球前50大保全業者Suprema，該公司的生物辨識雲端平臺被發現含有漏洞。基本上，他們的BioStar 2智慧門鎖平臺，可提供管理員各大樓、廠房的進出控管、管理用戶權限、存取人員活動記錄，並利用臉部辨識及指紋辨識資料來比對人員身分。但安全公司vpnMentor研究人員發現，該平臺有多項漏洞，讓他們得以搜尋並存取多個具有大批敏感資訊的資料檔案，其中有超過100萬人的指紋、人臉辨識資訊、未加密的用戶名稱、密碼、手機及OS、以及住家地址、公司組織架構、員工職稱，總數超過2780萬筆記錄，共23GB資料。</p> <p>而這些被公開於網路上的個資，也波及了全球企業，包括美國、英國、德國、日本及東南亞等地，研究人員指出，BioStar2平臺全球安裝數超過150萬，影響員工可能上看數千萬人。<a href="https://www.ithome.com.tw/news/132441"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃Windows</strong></span></h3> <h2><strong>CTF協定權限升級漏洞，可造成Windows XP以後電腦被接管，用記事本就能攻擊</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89image16_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Google%20Project%20Zero.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Goolge Project Zero</span></p> <p>最近，Google Project Zero揭露從Windows XP時代就存在的CTF協定漏洞，可使電腦被攻擊者接管，而微軟在接獲通報後，已經在這個月的Patch Tuesday安全更新中，發布修補程式。</p> <p>這項編號CVE-2019-1162的漏洞，存在於Windows的 CTextFramework（CTF）元件中，主要因為Windows進階本機程序呼叫（ALPC）處理不當造成。發現這次漏洞的研究人員Ormandy解釋，當Windows應用程式開啟時，就會同時啟動對應的CTF用戶端軟體，接著，從Windows的CTF服務接收關於鍵盤配置或輸入法的指令，兩者間的連線並沒有任何驗證或控管機制。<a href="https://www.ithome.com.tw/news/132438"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃線上帳密安全</strong></span></h3> <h2><strong>Google：1.5%網站用戶使用已外洩的憑證來登入</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89password_checkup_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Google.png" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Goolge</span></p> <p>今年2月，Google發表了Chrome擴充程式Password Checkup，可在使用者以遭駭憑證登入網站時跳出通知，本周Google公布了該擴充程式上線一個月之後的成果。</p> <p>根據Google的統計，有65萬名Chrome用戶下載Password Checkup並參與該實驗，在一個月裡，他們總計掃描了2,100萬個使用者名稱與密碼，並有31.6萬組曾出現在外洩資料庫中，代表當中有1.5%的憑證是不安全的，也就是使用已外洩的憑證來登入各式網站。同時Google也分析，使用者重覆利用遭外洩憑證的狀況，因所造訪的網站而有所不同。例如，在政府網站使用外洩帳密的比例只有0.2%，在金融網站有0.3%，在購物網站有1.2%，在新聞網站為1.9%，但在娛樂網站上使用這些外洩憑證的比例，則高達6.3%。<span style="color: rgb(128, 128, 128);"><a href="https://www.ithome.com.tw/news/132456">更多內容</a></span></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃隱私漏洞　＃卡巴斯基</strong></span></h3> <h2><strong>卡巴斯基防毒軟體含有可能的隱私漏洞使得用戶被追蹤</strong></h2> <p>德國電腦雜誌c't本周披露，Winodws版的卡巴斯基防毒軟體暗藏隱私漏洞，可供網站追蹤用戶行為。該雜誌一名安裝了卡巴斯基防毒軟體的編輯Ronald Eikenberg，意外在某個所造訪網站的程式碼中，看到來自卡巴斯基的JavaScript程式，檢驗後發現它的作用是卡巴斯基用來賦予每臺電腦的ID。因此，只要能讀取Kaspersky ID的網站，就能利用該ID來追蹤使用者行為，可得知該名使用者是否曾造訪過該站，就算在無痕模式，也會被追蹤，因此，有可能遭到行銷人員或駭客的濫用。目前，卡巴斯基在今年7月修補，並將原本每臺電腦都具備的ID改成產品ID，使網站無法再辨識個別的用戶。<a href="https://www.ithome.com.tw/news/132471"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃Windows安全更新　＃賽門鐵克</strong></span></h3> <h2><strong>＃賽門鐵克防毒軟體和Windows SHA-2不相容，微軟暫停更新</strong></h2> <p>微軟近日釋出的Patch Tuesday每月更新，發生與賽門鐵克或諾頓防毒軟體不相容的情況。根據微軟表示，問題是發生在KB4512486安全更新。當安裝了任何賽門鐵克端點防護、或諾頓防毒軟體的Windows 7及Server 2008 R2電腦，要下載只以SHA-2簽章的更新時，更新版本會遭到防毒軟體的封鎖或刪除，導致Windows電腦無法運作或無法啟動。目前，微軟已經暫時撤回更新，等修復後，將重新發布。<a href="https://www.ithome.com.tw/news/132435"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃藍牙漏洞</strong></span></h3> <h2><strong>KNOB藍牙漏洞可弱化加密效果，將導致裝置通訊內容外洩、被竄改</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89Bluetooth%E6%BC%8F%E6%B4%9E_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Bluetooth%20SIG.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Bluetooth SIG</span></p> <p>最近有一個關於藍牙標準的安全漏洞被揭露，是由新加坡科技設計大學、劍橋大學及IT安全、隱私與責任中心研究人員共同發現。這個漏洞，被研究團隊稱為KNOB（Key Negotiation of Bluetooth），CVE編號為CVE-2019-9506，是評分為7.8分的高風險漏洞，與Bluetooth BR/EDR連線加密有關。</p> <p>當兩臺藍牙裝置建立連線時，會經由金鑰協商過程產生一把加密金鑰，但研究人員發現，遠端攻擊者可在不知兩臺裝置連線或金鑰情況下，干擾這個建立BR/EDR連線加密的程序，來降低金鑰的長度或熵值（entropy）。目前藍牙技術聯盟已經證實該漏洞，雖然目前還沒有遭成功利用的案例，但聯盟已經更新核心規格，建議硬體製造商對於Bluetooth BR/EDR連線的加密金鑰長度，需在7 octet以上。<a href="https://www.ithome.com.tw/news/132485"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃假訊息　＃國家安全</strong></span></h3> <h2><strong>防假訊息影響臺灣大選與國安，調查局成立假訊息防制中心</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E8%AA%BF%E6%9F%A5%E5%B1%80%E6%88%90%E7%AB%8B%E5%81%87%E8%A8%8A%E6%81%AF%E9%98%B2%E6%B2%BB%E4%B8%AD%E5%BF%83_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E6%B3%95%E5%8B%99%E9%83%A8%E8%AA%BF%E6%9F%A5%E5%B1%80.png" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自法務部調查局</span></p> <p>言論自由是民主政治的基石，但隨著網路科技與社群媒體的發展，散布錯誤不實訊息現象日益嚴重，已經成為各國關注焦點與挑戰。隨著臺灣總統、立委「二合一選舉」將在明年1月登場，我國法務部調查局在8月中旬宣布，除了之前成立的「二合一選舉查察專案」、「影響國安選舉假訊息處理小組」，為了提升案件調查能量，在8月8日，法務部更是新成立「假訊息防制中心」，將結合調查局資通安全處電腦偵辦科、資安鑑識科的人員，並從外勤機動站抽調專業調查官，以及統合六都調查處資安區域專責小組，共組團隊以執行假訊息的溯源偵辦，以維護國家安全及公平選舉。<span style="color: rgb(128, 128, 128);"><a href="https://www.mjib.gov.tw/news/Details?Module=1&id=501">更多內容</a></span></p> <p> </p> <h3><strong><span style="color:#B22222;">＃Virus Check</span></strong></h3> <h2><strong>臺灣本土惡意檔案檢測服務Virus Check開放民眾使用</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89Virus%20Check_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAviruscheck_tw.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Virus Check網站</span></p> <p>對於線上的免費惡意檔案檢測服務，多數人應該都會想到VirusTotal，現在，使用者將多了一個可利用的管道，而且是臺灣本土的服務，那就是由台灣電腦網路危機處理暨協調中心（TWCERT/CC），今年7月中旬開始上線營運，對外開放免費使用的Virus Check，網址是<a href="https://viruscheck.tw/">https://viruscheck.tw/</a>。特別的是，Virus Check不只運用了靜態分析，還會透過沙箱進行動態分析，並將兩種分析結果將同時且互補地檢驗，做到更好的檢測成效。<span style="color: rgb(128, 128, 128);"><a href="https://www.ithome.com.tw/news/132508">更多內容</a></span><br /> </p> <h4><span style="color: rgb(0, 153, 255);"><strong>更多資安動態</strong></span><br /> ●<a href="https://www.ithome.com.tw/news/132496">臉書Zoncolan除錯平台可在30分鐘內偵測逾1億行程式</a><br /> ●<a href="https://www.ithome.com.tw/news/132455">洩露Capital One上億個資的員工，同時也竊取了30多家企業資料</a><br /> ●<a href="https://www.ithome.com.tw/news/132460">報導：華為協助烏干達政府竊聽政敵通訊</a><br /> ●<a href="https://www.ithome.com.tw/news/132486">超過20個位於美國德州的政府機構遭到勒索軟體攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/132443">研究人員打造可偵測信用卡側錄裝置的Bluetana程式</a><br /> ●<a href="https://www.ithome.com.tw/news/132109">靠AI扮演壞人來練兵！SAS揭露用GAN設計金融防詐欺模型的新作法</a><br /> ●<span class="views-field views-field-created"><span class="field-content"><a href="https://www.ithome.com.tw/news/132487">Google欲將HTTPS憑證縮短到1年</a></span></span> </h4><p> </p></div></div></div>
2019/8/20 17:54作者羅正漢https://www.ithome.com.tw/news/132521
臺灣本土惡意檔案檢測服務Virus Check開放民眾使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於線上的免費惡意檔案檢測服務，多數人應該都會想到VirusTotal，可以一次使用50多套的掃毒引擎檢測，現在，使用者將多了一個可利用的管道，而且是臺灣本土的服務，那就是由台灣電腦網路危機處理暨協調中心（TWCERT/CC）所發展，並於今年7月中旬開始上線營運，對外開放免費使用的Virus Check，網址是<a href="https://viruscheck.tw/">https://viruscheck.tw/</a>。網址是<a href="https://viruscheck.tw/">https://viruscheck.tw/</a>。</p> <p>基本上，Virus Check的使用方式，如同VirusTotal一樣簡單，國內使用者只要在這個服務網站將檔案上傳，就能檢視是否具有惡意威脅。特別的是，Virus Check不只運用了靜態分析，還會透過沙箱進行動態分析，並將兩種分析結果交互檢驗，做到更好的檢測成效。</p> <p>為何在國內要推出Virus Check？TWCERT/CC的網安資訊組組長林志鴻表示，其實這項服務前幾年是提供給政府單位的計畫，目的主要是幫助公家單位的使用者，可以在不用擔心資料外洩的情形下，上傳要檢測的檔案。其實，前兩年行政院資通安全處處長簡宏偉就提到，將打造一個政府惡意檔案檢測平臺，不讓政府的機敏資料傳送到外面，而有潛在的風險，同時，這也將有助於臺灣資安發展，建立本地的特有惡意樣本資料庫，並掌握入侵現況與分析未來攻擊趨勢。</p> <p>如今，TWCERT/CC對外宣布，將這個政府專用的臺版VirusTotal平臺，開放給民間也能夠運用。對於國內企業與民眾而言，現在也能使用這個國內的免費線上服務，檢測檔案是否具有惡意威脅，作為判斷檔案安全的另一參考。</p> <p>隨著這項服務的對外開放使用，林志鴻指出，他們已經針對既有系統重新調整，像是必須因應服務對外，而可能需要更高的使用承載量，同時，UI介面也要更簡易，以及系統流程、報表呈現的優化。</p> <p><strong>支援檢測33種檔案格式，並提供初步與動態分析檢測結果</strong></p> <p>要使用這項服務，基本上，使用者可透過Virus Check線上服務，直接將支援的檔案類型上傳檢測。目前，這裡主要支援33種檔案類型，包括一般日常辦公常用的文件檔，如PDF、微軟Word（DOC、DCOX、DOCM、DOTM）、Excel（XLS、XLSX、XLSM、SLTM）與PowerPoint（PPT、PPTX、PPSX、PPTM），以及開放文件格式（ODT、ODS、ODP、ODG、ODB）。</p> <p>另外，也包括網頁格式（HTM、HTML）、壓縮檔（ZIP、RAR、JAR），以及EXE、DLL、JS、BJS、SYS、BAT與SCR等。而且，對於受密碼保護的壓縮檔，也能支援，但檔案大小需在20MB以內。</p> <p>Virus Check的檢測結果主要分為三種，首先是靜態分析的初步檢測結果，使用者約在上傳檔案後的10幾秒內，就可以在檢測進度查詢頁面得到答案；其次，是動態分析的檢測結果，等待時間約10分鐘，將提供檔案資訊，如SHA256、MD5等，而且還會協助評定出一個檔案風險值，讓使用者作為參考的依據，例如29分以下是低風險、30到69分是中風險，同時，這裡也提供PDF檔案格式的檢測報告下載；第三種較為特別，對於70分以上的高風險檔案，他們也與趨勢科技合作，將送交該公司進行深度的檢測，因此檢測結果可能需等待兩到三天。</p> <p>附帶一提的是，Virus Check提供彈性的偵測結果通知，例如，若是民眾上傳檔案時，也一起輸入電子郵件信箱，系統將會寄送檢測結果通知信，若未輸入Email，民眾也可利用每次上傳得到的案件編號，自行查詢結果。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89Virus%20Check.png" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Virus%20Check.png" style="width: 600px;" /></p> <blockquote><p>這個Virus Check網站提供正體中文的介面語系，並是臺灣本土的服務。使用者只要將檔案上傳，就能檢視是否具有惡意威脅，如果是受密碼保護的壓縮檔，用戶也可在介面上輸入密碼，若是民眾要收到檢測結果通知，也可在介面上輸入自己的電子郵件信箱。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Virus%20Check.png" style="width: 600px;" /></p> <blockquote><p>每次用戶在網頁上傳檔案後，都會在該網頁下方得到一個案件編號，讓用戶可以透過另一個檢測進度查詢的專屬頁面，查詢檢測結果。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89Virus%20Check.png" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89Virus%20Check(1).png" style="width: 600px;" /></p> <blockquote><p>在檢測進度查詢頁面上，使用者在上傳後10多秒後，就可以看到初步檢測結果，而動態檢測結果需要等待一些時間，差不多是10分鐘。檢測結果中並會給予一個風險值分數，方便民眾瞭解其不安全的程度。</p> </blockquote> </div></div></div>
2019/8/20 22:29作者羅正漢https://www.ithome.com.tw/news/132508
Cerebras Systems推出深度學習專用，具1.2兆個電晶體的晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電腦系統公司Cerebras Systems發表了一款有史以來最大的半導體運算晶片<a href="https://www.cerebras.net/hello-world/">Cerebras Wafer Scale Engine（WSE）</a>，其尺寸超過一個iPad Air大小，上面擁有超過1.2兆個電晶體，以及40萬個人工智慧最佳化的核心，要為深度學習應用提供更強大的運算能力。</p> <p>Cerebras Systems是一間由電腦架構師、電腦科學家以及深度學習研究人員組成的新公司，目的是要建立新型態的電腦，以加速深度學習的應用，而晶片WSE則是Cerebras Systems所發展的解決方案，其中一個重要的組成元素。這個巨型晶片的邊長接近22公分，面積比目前最大的GPU，還要大上56倍，而上面所擁有的運算資源，包括核心、記憶體甚至是記憶體頻寬，都比單一GPU晶片多上許多。</p> <p>在這麼大塊的晶片上，可以放上40萬個為人工智慧最佳化的核心，以及提供18GB的晶片上記憶體，這些記憶體分散在各核心之間，但都在同一層級的記憶體階層架構下運作，核心能以一個時脈周期的速度存取記憶體。這些人工智慧運算核心則使用Swarm Fabric技術，在2D的網狀網路上相連，以100Pb的頻寬進行訊息交換，其頻寬適GPU的一萬倍。官方提到，Swarm Fabric是一個突破性的技術，可以為記憶體間提供超高頻寬以及低延遲，但耗能僅為傳統GPU技術的一小部分。</p> <p>WSE的所有核心都可透過軟體配置，以支援用戶訓練模型所需要的特定精確通訊，這些大量的可程式化核心，在單一晶片上提供叢集規模的計算能力，而就設計在核心旁邊的記憶體，可以確保其記憶體的高使用率，而且晶片上的傳輸也比晶片間的傳輸技術，像是InfiniBand還要快非常多。</p> <p>Cerebras Systems提到，深度學習的發展是當前重要的工作之一，因為能夠用於推動各領域的應用，但是其發展不僅受到應用程式與想法上的限制，還受到計算可用性的限制，訓練一個新模型可能需要數天到數個月，而這正是人工智慧創新的主要障礙。</p> <p>他們也認為，特殊應用就需要專門的加速器，GPU原本就是為圖形處理任務設計的，並不適合用於深度學習，而WSE是專為深度學習設計，能夠提供更高數量級的運算能力，把數個月的模型訓練時間，縮短到數分鐘</p> </div></div></div>
2019/8/20 17:25作者李建興https://www.ithome.com.tw/news/132516
Google悄悄關閉與電信業者分享Android用戶資訊的服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-alphabet-data-exclusive/exclusive-fearing-data-privacy-issues-google-cuts-some-android-phone-data-for-wireless-carriers-idUSKCN1V90SQ" target="_blank">路透社近日報導</a>，Google已悄悄關閉讓全球電信業者可觀察所覆蓋網路訊號強度的「行動網路洞察」（Mobile Network Insight）服務，以免觸犯《通用資料保護規則》（General Data Protection Regulation，GDPR）隱私法案。</p> <p>Google於2017年3月啟用的「行動網路洞察」為一免費服務，它打造了一個世界地圖，呈現不同電信營運商在各地的電信網路速度與訊號強度，以協助電信營運商管理其營運，但已於今年4月關閉。</p> <p>該服務是藉由蒐集全球Android手機的資料而來，使用者必須同意與Google分享其位置歷史紀錄及網路使用，且所蒐集的資料是匿名的，但路透社引述消息來源報導，Google仍因擔心隱私問題而關閉了該服務。</p> <p>Google向路透社證實了此事，不過只簡單解釋是因產品策略的優先順序改變了，才決定終止「行動網路洞察」服務，並未承認與隱私有關。</p> <p>路透社則分析，在歐盟嚴苛的《通用資料保護規則》（General Data Protection Regulation，GDPR）隱私法案上線後，已有不少網路或科技業者決定終止任何可能侵犯該法案的服務，「行動網路洞察」服務只是其中一例。</p> </div></div></div>
2019/8/20 17:30作者陳曉莉https://www.ithome.com.tw/news/132520
曾負責Siri的蘋果前主管Bill Stasior加入微軟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>曾在蘋果擔任AI副總裁並主導Siri數位語音助理技術開發的Bill Stasior，本周宣布已於今年8月<a href="https://www.cnbc.com/2019/08/19/microsoft-hires-former-apple-siri-chief-bill-stasior.html" target="_blank">加入微軟</a>，成為微軟技術副總裁，微軟亦已向媒體證實此事。</p> <p><a href="http://bill.stasior.com/resume.pdf" target="_blank">Stasior</a>為麻省理工學院電子工程暨電腦科學的博士，專長為大數據、機器學習與人工智慧，他在2006年進入Amazon，擔任A9.com的執行長，主要開發搜尋引擎與搜尋廣告技術，繼之在2012年加入蘋果，職稱為AI副總裁，帶領Siri團隊。</p> <p>Stasior於今年5月離開蘋果，去因不明。有不少媒體報導微軟是為了加速AI技術的發展才延攬了Stasior，微軟自2016年設立人工智慧與研究部門（Microsoft AI and Research Group）之後，即開始網羅相關人才。</p> <p>不過，微軟發言人則向媒體證實，Stasior已於8月上任，將協助微軟制定全公司的技術政策，看起來並未侷限在AI。</p> </div></div></div>
2019/8/20 17:00作者陳曉莉https://www.ithome.com.tw/news/132518
Gmail今天凌晨又當機了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Gmail繼上周五（8月16日）台灣時間下午3點多<a href="https://www.google.com/appsstatus#hl=zh-TW&v=issue&sid=1&iid=5a56bb8246c365ad56ab11983808cb0e" target="_blank">當機了一個小時之後</a>，<a href="https://www.google.com/appsstatus#hl=zh-TW&v=issue&sid=1&iid=e3aaf7adc786e8e60c44f238c29223c9" target="_blank">今晨（8月20日）兩點多再度當機</a>，根據Down Detector的統計，9成以上的Gmail當機狀況是完全無法登入該服務。</p> <p>根據Google的G Suite服務狀態資訊，今天上午2點53分時傳出用戶無法使用Gmail，包括無法藉由OAuth或Chrome裝置登入Gmail與其它Google服務，而已經登入的用戶應該不受影響。Google是在一小時之後，約3點59分解決了大多數用戶無法登入的問題。</p> <p>Google並未說明出錯的原因，僅說會繼續改善系統以確保服務的可靠度。</p> </div></div></div>
2019/8/20 14:10作者陳曉莉https://www.ithome.com.tw/news/132514
有46家華為關係企業再被美國列入實體名單，緩衝期延長90天
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國商務部（Department of Commerce，DoC）旗下的工業及安全局（Bureau of Industry and Security，BIS），周一（8月19日）再<a href="https://www.commerce.gov/news/press-releases/2019/08/department-commerce-adds-dozens-new-huawei-affiliates-entity-list-and" target="_blank">將其它46家華為關係企業納入禁止出口的實體名單</a>（Entity List），BIS說這只是實體名單的例行性審查，且新的名單即刻生效，若計算原本的69個對象，迄今已有超過100個與華為有關的個人或組織被納入該名單。</p> <p>不過，BIS雖然擴大了與華為相關的禁止出口名單對象，卻也宣布延長授予華為及其相關企業的臨時通用許可（Temporary General License，TGL），新的TGL將再提供90天的緩衝期。</p> <p><a href="https://www.ithome.com.tw/news/130772" target="_blank">BIS第一次授予華為及其關係企業</a>的TGL期間為5月20日到8月19日，為期90天，許可範圍涵蓋維護及支援既有網路與設備、對既有手機的支援、網路安全研究與漏洞的揭露，以及參與5G標準的開發，此次的TGL範圍並無變更，<a href="https://www.federalregister.gov/documents/2019/05/22/2019-10829/temporary-general-license" target="_blank">從8月19日生效，再延長90天</a>。</p> <p>美國商務部部長Wilbur Ross表示，隨著美國持續督促消費者遠離華為產品，他們也認知到需要更多的時間來避免任何的中斷，同時也會確保任何出口至華為與其關係企業的行為，不違反實體名單或TGL的規範。</p> <p>BIS強調，除了TGL所列出的範圍之外，任何涉及出口管制條例（Export Administration Regulations，EAR）約束的出口、再出口或於美國境內交易的產品，都會基於「拒絕推定」（presumption of denial）的前提進行審核，只能在取得授權之後才能交易。</p> </div></div></div>
2019/8/20 14:25作者陳曉莉https://www.ithome.com.tw/news/132515
Unix管理工具Webmin爆有遠端程式碼執行漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>廣受歡迎的Unix類伺服器Web化管理工具Webmin被發現有遠端程式碼執行（RCE）漏洞，可讓遠端駭客以根權限執行惡意指令。</p> <p>Webmin是許多Unix作業系統如Linux、FreeBSD、OpenBSD等遠端系統管理員愛用的Web app，可用以修改OS設定、建立用戶帳號、管理磁碟容量、檔案或服務，以及管理遠端伺服器上的軟體如Apache HTTP Server、BIND DNS Server、MySQL、PHP、Exim等等。Webmin官方GitHub網頁<a href="https://github.com/webmin/webmin" target="_blank">宣稱</a>其全球用戶超過百萬。</p> <p>土耳其安全研究人員Özkan Mustafa Akkuş近日<a href="https://www.pentest.com.tr/blog/AppSecVillage.html" target="_blank">發現</a>Webmin上出現遠端程式碼執行（remote code execution，RCE）漏洞，並在上周的<a href="https://www.appsecvillage.com/agenda#h.p_z5PXmw9JyX5g" target="_blank">AppSec Village大會上公佈</a>。</p> <p>這個編號<a href="https://nvd.nist.gov/vuln/detail/CVE-2019-15107" target="_blank">CVE-2019-15107</a>的漏洞影響1.920版本以前的Webmin，它出在password_change.cgi元件中一段程式碼中。許多webmin管理員都會開啟「user password change」的功能，它讓使用者可以將過期舊密碼重設為新密碼。</p> <p>研究人員發現，只要在傳送的指令參數中包含old引數（Argument），password_change.cgi看到有old就驗證通過，不論輸入的用戶名稱、舊密碼或其他資訊是否正確，這即可達成權限升級，允許未獲授權攻擊者在Webmin app輸入任何指令，進而控制執行Webmin的Unix、Linux伺服器。CVE-2019-15107被列為重大（critical）風險。</p> <p>Webmin維護團隊周一<a href="https://www.reddit.com/r/netsec/comments/crk77z/0day_remote_code_execution_for_webmin/excgwnt/" target="_blank">指出</a>，這並不是程式編寫的瑕疵，而是「程式撰寫基礎架構有漏洞遭惡意程式碼注入」的結果。維護團隊也在周一修補漏洞並發佈新（1.930）版本Webmin及Usermin，可從SourceForge<a href="https://sourceforge.net/projects/webadmin/files/webmin/" target="_blank">下載</a>。</p> </div></div></div>
2019/8/20 13:35作者林妍溱https://www.ithome.com.tw/news/132511
微軟買下Java效能最佳化工具jClarity
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周一<a href="https://blogs.microsoft.com/blog/2019/08/19/microsoft-acquires-jclarity-to-help-optimize-java-workloads-on-azure/" target="_blank">宣佈買下</a>Java效能最佳化工具供應商jClarity，用以強化Azure上的Java應用程式執行。</p> <p>2012年創立於倫敦的jClarity是 AdoptOpenJDK專案的主要維護者，AdoptOpenJDK主打可免費取代Oracle Java。微軟表示，jClarity團隊包含Java專家及資料科學家，在資料驅動的Java VM最佳化表現卓著。而微軟從2018年也開始贊助AdoptOpenJDK專案，建立跨Linux和Windows平台的OpenJDK函式庫。</p> <p>微軟表示，近年來該公司大量使用Java，並有許多大規模系統，像是Azure HDInsights和《當個創世神Minecraft》。此外，也有許多客戶將Java應用搬上Azure，像是Adobe、汽車大廠戴姆勒（Daimler）及法國興業銀行等。由於Azure半數運算作業都是跑在Linux上，因此支援開源碼及Java乃是大勢所趨，jClarity技術將可協助提升包括外部客戶和微軟自有Java程式在Azure上運作效能。</p> <p><a href="https://www.jclarity.com/index.php" target="_blank">jClarity</a>由執行長Martijn Verburg及Ben Evans、Kirk Pepperdine<a href="https://www.crunchbase.com/organization/jclarity#section-overview" target="_blank">共同創辦</a>，員工不到10人。加入微軟Azure後將持續參與OpenJDK社群。本案收購金額不詳。</p> </div></div></div>
2019/8/20 13:55作者林妍溱https://www.ithome.com.tw/news/132513
Container周報第110期:第一個Mac平臺的Kubernetes容器調度軟體來了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h2><strong>8/9~8/15精選容器新聞</strong></h2> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#MAC平臺、#Docker、#Kubernetes</span></strong></span><br /><span style="color:#FF8C00;"><strong>第一個Mac的Kubernetes容器調度解決方案Orka亮相</strong></span></h3> <p>企業級Mac雲端基礎設施供應商MacStadium推出了Orka（Orchestration with Kubernetes on Apple），這是基於Docker和Kubernetes技術在Mac上的虛擬層，用戶可以在macOS上的虛擬機器，使用原生Kubernetes指令管理容器，MacStadium提到，Orka是第一個Mac的Kubernetes容器調度解決方案。Orka為Apple硬體建構新的虛擬化技術，並且使用標準雲端排程工具。官方提到，任何版本的macOS，都能在數秒鐘啟動虛擬機器，之後交由Kubernetes叢集調度這些Pod，讓Apple開發人員也可以應用，與其他平臺相同的容器管理方法。由於Orka基於Kubernetes技術，因此也支援KubeCTL、KubeDashboard和Autoscaling等標準工具的存取。</p> <h3><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;">#Hyper-V、#VM安全</span></span><br /><span style="color:#FF8C00;">微軟8月大修補93個漏洞，29個重大漏洞中有兩個專攻Hyper-V</span></strong></h3> <p>微軟在今年8月的Patch Tuesday修補了93個安全漏洞，並有29個被列為重大（Critical）漏洞，包括微軟特別提出警告的CVE-2019-1181與CVE-2019-1182，以及最新剛被公開披露的HTTP/2漏洞。其中，有16個與Windows有關，12個與繪圖元件有關，9個與腳本引擎有關，7個與Hyper-V有關，7個與RDP有關，與Windows核心及Office有關的漏洞各有6個，另有5個與HTTP/2有關。尤其是，列為重大等級的安全漏洞中，有兩個與Hyper-V有關，它們分別是CVE-2019-0720與CVE-2019-0965，它們都允許駭客透過Guest OS於Host OS上執行任意程式。</p> <p>資安專家推測，不久的將來應該就能看到各種開採RDP漏洞的攻擊程式在市場上流竄。上述4個RDP漏洞都可能發展成蠕蟲式攻擊，亦即它們能自行複製並散布至其它系統，其它的蠕蟲式漏洞還包括位於DHCP客戶端的CVE-2019-0736，存在於LNK的CVE-2019-1188，藏匿在Word中的CVE-2019-1201，或是Bluetooth Classic的加密金鑰協商漏洞CVE-2019-9506。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_VM%E5%AE%89%E5%85%A8.jpg" /></p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#RDP、#VM安全</span></strong></span><br /><span style="color:#FF8C00;"><strong>資安研究人員踢爆：微軟忽視RDP漏洞直至察覺它影響Hyper-V</strong></span></h3> <p>Check Point的安全研究人員Eyal Itkin最近踢爆，他們在去年10月曾向微軟提交一個遠端桌面協定（Remote Desktop Protocol，RDP）漏洞，但當時微軟不以為意，一直到微軟察覺該漏洞危及Hyper-V，才申請了CVE-ID漏洞編號並於今年7月修補。Hyper-V中有一個增強工作階段（Enhanced Sessions）模式，啟用後可重新定向本地端的裝置與資源，還具備了剪貼簿同步功能。Itkin發現它此一同步功能的設定介面與RDP一模一樣，而且可用同樣的腳本程式開採，但這卻是一個因RDP漏洞而起的Hyper-V guest-to-host虛擬機器逃逸漏洞（Hyper-V guest-to-host VM escape）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_RDP%E6%BC%8F%E6%B4%9E%E5%BD%B1%E9%9F%BFVM_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" /></p> <h3> <span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#無伺服器、#GCP</span></strong></span><br /><span style="color:#FF8C00;"><strong>GCP大數據分析整合無伺服器應用更容易，Cloud Functions可以直接整合BigQuery了</strong></span></h3> <p>Google為即時分析Cloud Storage中的資料，提供了一個新的途徑，用戶除了可以使用Cloud Dataflow進行複雜的資料串流處理之外，現在還可以使用無伺服器服務Cloud Functions，以函式自動地將資料串流到BigQuery，進行快速分析。相較於能夠用來處理複雜ETL工作以及大型資料集的Cloud Dataflow，Cloud Functions相對來說更為簡單靈活，除了能適時縮放運算能力，適應需要處理的資料量外，用戶還能以Cloud Functions自定義功能，執行像是使用Cloud Firestore資料庫等其他任務。</p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#CI/CD、#GitHub</span></strong></span><br /><span style="color:#FF8C00;"><strong>GitHub Actions完整支援CI/CD，免費公開儲存庫也可用</strong></span></h3> <p>GitHub更新工作流程自動化平臺Actions，現在進一步完整支援持續整合和持續交付功能，而GitHub Actions支援的作業系統也從Linux，擴展到了macOS和Windows，支援的語言和框架包括了Node.js、Python以及.NET等。新提供的矩陣建置（Matrix Builds）功能，讓軟體開發團隊可以同時測試專案中的多個版本，以實現工作平行化減少測試時間，而在測試任務的安排上，GitHub也可以自動從現成的CI/CD池中，挑選並建議相關的工作流程。正式版預計會在今年11月13日上線。<br /> 未來Actions的更新，將會提供給使用者自託管的執行程式（Runner），當開發者在自己的資料中心執行虛擬機器，或是在雲端上運作的實例，開發者可以自己安裝Actions執行程式，同樣也能以簡單的方法自動化工作流程。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_GitHub%20Actions.jpg" /></p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#高效能運算、#Azure</span></strong></span><br /><span style="color:#FF8C00;"><strong>Azure推出高效能運算應用專用的HBv2虛擬機器系列，效能是前一代的4倍</strong></span></h3> <p>微軟推出Azure第二代HB系列虛擬機器HBv2，專為高效能運算應用設計，提供高階的硬體設備，微軟也發布經最佳化的預建置的CentOS映像檔，讓開發者能以HBv2最佳效能執行工作負載。<br /> HBv2虛擬機器搭載120個AMD EPYC 7002系列CPU核心，每個CPU核心搭配4GB記憶體，因此整體擁有480GB記憶體，而HBv2的記憶體頻寬高達50GB/sec，約是x86的150％。每個HBv2可以提供雙精度4 teraFLOPS的效能，單精度則能有8 teraFLOPS，而這樣的效能是第一代的4倍。</p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">API管理、微服務安全、Apigee</span></strong></span><br /><span style="color:#FF8C00;"><strong>Apigee API新增安全報告功能，助企業評估API服務安全性</strong></span></h3> <p>Google在Apigee API管理平臺新增了API安全報告功能測試版，除了讓企業可以確保API服務符合安全法規之外，還能透過分析用戶行為，即時保護用戶敏感資料，而當API發生安全事件時，也能快速地診斷問題發生位置。<br /> 不少企業使用API作為連接關鍵應用程式的標準，營運團隊需要隨時監控並維護API服務的運作狀況，避免在內部或是外部遭到濫用，而現在Apigee API管理平臺加入的安全報告功能，其主要具有3項核心功能，包括安全法遵、資料保護以及診斷功能。</p> <p> 責任編輯／王宏仁</p> <h3><strong>更多Container動態</strong></h3> <ul><li>台灣大哥大和VMware、數位通聯手推出運算雲Plus，搶攻企業上雲需求</li> <li>Google擴充Compute Engine虛擬機器類型，推出N2、C2和M2系列測試版</li> <li>AWS獨立各服務PowerShell模組，以減少模組載入時間</li> <li>Slack釋出新的企業管理功能</li> </ul><p> ＠資料來源：iThome整理，2019年8月</p> </div></div></div>
2019/8/20 10:00作者王宏仁https://www.ithome.com.tw/news/132505
調查：今年已有近4成美國網友使用數位語音助理功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年美國科技業者紛紛推出各自的語音助理，從蘋果的Siri、Amazon的Alexa到Google的Assistant，而根據市場研究機構<a href="https://www.emarketer.com/content/voice-assistant-use-reaches-critical-mass?ecid=NL1001" target="_blank">eMarketer的調查</a>，美國地區每月使用數位語音助理的用戶數量，已從2018年的1.02億成長到今年的1.12億，約占美國網路人口的39.4%，或是美國總人口數的33.8%。</p> <p>根據Social Lens Research去年的調查，美國民眾最常使用數位語音助理來執行的任務為導航、撥電話、聽音樂及尋找最近的商店。</p> <p>此外，最常用來執行數位語音助理的裝置為智慧型手機及聲控喇叭，主要是因為這兩項裝置多半內建了語音助理功能，且相對普及，例如美國智慧型手機的滲透率為70.5%，而聲控喇叭則是23.5%。</p> <p>eMarketer估計，使用數位語音助理的美國用戶在2021年將會達到1.23億人，占美國網路人口的42.2%，且該服務的應用也將從手機與聲控喇叭，日益擴大到汽車、穿戴式裝置、智慧電視與其它連網裝置上。</p> </div></div></div>
2019/8/20 10:15作者陳曉莉https://www.ithome.com.tw/news/132507
中國官方支持質疑香港示威的帳號、粉絲專頁遭臉書、推特禁止
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>香港反送中行動引發大規模示威活動，主要社交平台推特及臉書近日紛紛出現針對香港示威行動的言論，周一推特和臉書以聯合散佈大規模訊息及假帳號為由，分別將900多個推特帳號停權或移除少部份臉書粉絲專頁、帳號，但強調不是基於其內容。</p> <p>近日兩大社交平台卻發現大量帳號及粉絲專頁張貼香港示威行動的訊息，但臉書、推特等美國社群媒體向來在中國被禁，中國使用者非得使用VPN否則連不上這些網站，因此顯然是受到官方許可的行為。</p> <p>推特周一<a href="https://blog.twitter.com/en_us/topics/company/2019/information_operations_directed_at_Hong_Kong.html" target="_blank">表示</a>已將936個源自中國境內的推特帳號停權，理由是「刻意且存心搧動香港政治紛擾，包括推翻街頭陳抗行動的合法性及政治定位」。經過仔細分析，推特相信掌握相當證據，認定這些涵括中、英文的帳號，全是受中國政府支持的行動，以聯合行動散佈和香港抗議行動有關的負面訊息。</p> <p>推特表示，這近千帳號是由近20萬個帳號組成網絡的一部份，後者曾因違反推特政策的行為遭停權，但隨後持續滋生壯大。這936個中、英文帳號涉及散布大量訊息、假帳號、聯合行動、迴避管制等違反政策的行為，而全數遭停權，推特並將這些帳號的內容及用戶資訊，分享給臉書等其他網站。</p> <p>臉書也在周一<a href="https://newsroom.fb.com/news/2019/08/removing-cib-china/" target="_blank">宣佈</a>，他們依據推持提供的資訊，移除了源自中國、聯合散佈香港示威不實消息的內容，包括5個臉書帳號、7個粉絲專頁及3個群組。</p> <p>臉書網路安全政策主管Nathaniel Gleicher強調，這些帳號、粉絲專頁及群組遭移除，並不是因為其貼文的內容，而是他們的行為，像是聯合其他帳號、粉絲專頁發佈訊息，並使用假帳號。有些人利用假帳號建立冒充媒體的粉絲專頁及在群組貼文後，驅使用戶連上站外、主要是中國本地政治新聞網站。經過分析，臉書相信這些個人都和中國政府有關係，其中有些已被臉書自動化系統關閉。臉書也發現，有1.6萬個帳號追蹤1個以上被關閉的7個粉絲專頁，有2,200個帳號甚至為3個群組的成員。</p> <p>推特和臉書都表示會持續高度警覺並稽查類似行動。</p> </div></div></div>
2019/8/20 10:45作者林妍溱https://www.ithome.com.tw/news/132509
Google釋出基於AI的學習程式Socratic
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google近日釋出了<a href="https://www.blog.google/outreach-initiatives/education/socratic-by-google/" target="_blank">基於AI的行動學習程式Socratic</a>，它能辨識用戶的問題並協助用戶蒐集網路上的教育資源來學習數學、科學或英文，適合在家自習的學生，可惜的是，它目前只有英文版。</p> <p>Socratic是Google在去年買下的產品，只是一直到Google將它重新翻修並加入AI之後才曝光，學生們只要拍下問題或是透過語音詢問問題，Socratic就會替用戶找到網路上最相關的資源，例如當無法理解課本或講義的內容時，就能以照片搜尋網路上對於同一概念或學說是否有其它解釋。</p> <p>負責Socratic的工程經理Shreyans Bhansali說明，為了幫助學生解決複雜的問題，Google建置並訓練各種演算法，以查看學生的問題，還能自動辨識最相關的基本概念，之後即會替學生尋找網路上的影片、概念的解釋或其它資源。</p> <p>此外，Socratic也已經編列了超過1,000個高中或高等教育的學習主題，讓學生可以從瀏覽開始，再決定是否深入研究。</p> <p>Socratic目前定位為高中及大學的自修程式，Bhansali表示，在學校時，學生如果遇到不會的問題可以直接問老師，但回家自修時，經常會因某個不懂的概念而卡住，Socratic即能協助學生更有效率的學習。</p> <p>整合了人工智慧的新版Socratic目前只支援英文與<a href="https://apps.apple.com/us/app/socratic-math-homework-help/id1014164514" target="_blank">iOS</a>，支援Android的版本則預計於秋天發表。</p> </div></div></div>
2019/8/20 09:20作者陳曉莉https://www.ithome.com.tw/news/132504
日本製作福音戰士電影版的Khara工作室轉換繪圖軟體改使用Blender
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blender.org/user-stories/japanese-anime-studio-khara-moving-to-blender/">參與新世紀福音戰士動畫製作的動畫工作室Khara，宣布將更換動畫製作工具，從3ds Max轉而使用開源3D繪圖軟體Blender</a>。Blender目前已經被用於部分最新的福音戰士劇場版《EVANGELION:3.0+1.0》製作，而在該部電影結束之後，該工作室會正式完全切換到Blender。</p> <p>而驅使他們轉換動畫製作工具的原因，除了3ds Max授權費高昂之外，也是因為Blender開源，可以自行開發來擴增所需的工具，不像其他專有軟體須仰賴開發公司的更新，而且過程耗時且靈活度不佳。</p> <p>Khara工作室提到，3dx Max單個用戶年費為254,880日元，即便供應商提供多用戶訂閱的折扣，整體費用仍然非常高，但對規模20到30人的企業，其營收難以打平訂閱成本。</p> <p>免費的Blender與其他軟體擁有幾乎相同的功能，Khara工作室提到，改用Blender的挑戰，在於合作夥伴企業是否也跟著使用，由於Blender免費，這個問題相對較小，他們也會建議合作對象使用Blender。</p> <p>不只是成本考量，Blender有一款Grease Pencil工具是另一主因，因為Khara工作室是一家重視3D電腦動畫以及手繪的公司，結合這兩項來提升動畫製作的生產力及品質，而使用者可以Grease Pencil的鋼筆工具，在3D空間繪製線條，並在檢視區域中結合2D與3D功能，不只可以用Grease Pencil來建立3D模型，還能夠在3D空間中進行手繪，直接為動畫繪製更多細節，而這正是讓Khara工作室決定轉換繪圖軟體的關鍵功能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/grease-pencil_primitives_all.jpg" style="width: 655px; height: 357px;" /></p> <p>Khara工作室目前於電影《EVANGELION:3.0+1.0》的製作工作流程中，加入Blender進行測試，他們會在部分鏡頭使用Blender，等到工作流程更成熟後，才會擴及其他鏡頭，並在下一個專案完全轉換。Hiroyasu Kobayashi表示，他們與Autodesk仍然維持良好的關係，也仍然對3ds Max提出功能改進要求，但對於專有軟體來說這需要時間，因此他們想藉由Blender更快完成部分工作。作為Blender在日本動漫產業的前鋒使用者，Khara工作室不只是使用者，也加入Blender基金會參與Blender的發展，Khara數位部門經理Hiroyasu Kobayashi提到，開源的好處是，任何人都可以為Blender添加功能。</p> <p>不過，仍有部分工作無法靠Blender做到，Khara工作室需結合Unity來解決這些問題，Hiroyasu Kobayashi表示， Unity足夠用來涵蓋3ds Max和Maya，在各環境中提供溝通的橋樑。目前Khara工作室也開始與合作夥伴溝通，轉換使用Blender。</p> </div></div></div>
2019/8/20 09:35作者李建興https://www.ithome.com.tw/news/132502
開發框架Ionic React釋出發布候選版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ionicframework.com/blog/announcing-ionic-react-release-candidate/">跨平臺行動應用程式開發框架Ionic團隊，釋出Ionic React發布候選版本</a>。過去Ionic開發框架都與Angular框架綁在一起，而由於今年初Ionic框架4.0的發布，開發團隊大幅改進了框架核心，使其能夠擴展與更多不同的框架相容，而Ionic React便是這項努力的成果。</p> <p>Ionic的開源框架的核心由一群UI元件集合而成，這些元件由HTML、CSS和JavaScript建置而成，可以讓開發者原生地用在iOS和Android應用程式中，或是透過Electron框架建置桌面應用程式，甚至可以開發漸進式網頁應用程式。</p> <p>雖然Ionic原本就使用網頁標準建置，不依賴任何的框架，因此之前就能夠將Ionic與其他框架一併使用，要將Ionic導入到React專案中使用也沒問題，但是前提React要可以與網頁元件溝通，開發者需要撰寫一些樣板程式碼。</p> <p>而Ionic React是一個輕量的包裝程式，可以把Ionic核心元件輸出為原生React元件，並且自動處理樣板程式碼，另外，Ionic React也包含了頁面生命周期管理功能，開發團隊改進了熱門的react-router套件，另外發布ionic/react-router，為Ionic應用程式提供更良好的React路由功能。</p> </div></div></div>
2019/8/20 09:40作者李建興https://www.ithome.com.tw/news/132503
YouTube變更手動聲明政策，版權擁有者不再能分享影片中只出現片段版權音樂的營收
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>YouTube近日宣布<a href="https://youtube-creators.googleblog.com/2019/08/updates-to-manual-claiming-policies.html" target="_blank">將變更手動聲明政策（manual claiming policies）</a>，對於在影片中不經意出現或者非常短的版權內容，不再允許版權擁有者藉此營利。</p> <p>YouTube為了維護版權擁有者的權益，建置了Content ID系統，該系統可存放版權擁有者的內容，再比對創作者所上傳的內容，若有侵權內容即會發出版權聲明，倘若版權擁有者發現Content ID失誤了，還可利用手動版權聲明主張版權。</p> <p>在發現侵犯版權的內容之後，版權擁有者可以選擇封鎖該影片，或是在該影片上植入廣告以賺取收益，有些時候還能與創作者分享廣告收入，亦可追蹤影片的瀏覽數據。</p> <p>然而，YouTube近來發現有愈來愈多的版權擁有者透過手動聲明來主張版權，而這些影片侵犯版權的部份可能很少，也許是十秒鐘的歌曲片段，也可能只是一句歌詞，或者只是影片背景中駛過的汽車播放了侵權音樂，還是背景中出現的商店所播放的音樂，亦有些教導歌曲編排的YouTuber不斷被申訴。</p> <p>為了在這些十幾分鐘或幾十分鐘的影片中確認所侵犯版權的範圍，YouTube在今年7月要求版權擁有者提出版權聲明時，必須提供時間戳記來標明自己所擁有的內容出現在影片的哪一段，同時也改善創作者的影片編輯工具，以讓創作者更方便移除這些片段。</p> <p>然而，YouTube在上周表示，隨著版權擁有者積極針對營利影片中非常短暫的音樂來宣告版權，進而把創作者的所有獲利轉移到版權擁有者身上，令人感到特別不公平，於是他們決定再度變更手動聲明政策，將禁止版權擁有者透過手動聲明將僅含少量侵權音樂的創作影片獲利歸為己有，且預計於今年9月中實施。</p> <p>在新政策上路之後，版權擁有者依然可透過手動聲明宣告版權，也能申請封鎖影片，或是避免創作者與任何第三方在該影片上執行廣告，只是無法再從這些影片獲得營收。此一新政策也僅適用於手動版權聲明，並未涵蓋由Content ID系統自動比對之後所產生的版權聲明。</p> <p><a href="https://www.theverge.com/2019/8/15/20806189/youtube-manual-music-copyright-claim-update-more-blocked-videos" target="_blank">媒體分析指出</a>，該政策在短期內可能會造成更多的影片遭到封鎖，但長期而言應該會形成一個相對健康的環境。</p> <p>YouTube指出，儘管也可能會有版權擁有者選擇放過這些影片，但建議影片創作者最好還是避免使用任何非授權的內容。</p> </div></div></div>
2019/8/20 09:55作者陳曉莉https://www.ithome.com.tw/news/132506
Ikea成立智慧裝置事業部Ikea Home Smart
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.inter.ikea.com/news/all/ikea-invests-heavily-in-the-smart-home-going-forward/s/211c6cbc-6db5-4c5b-bb52-391741fca4c1" target="_blank">Ikea上周宣布</a>，已正式成立智慧裝置事業部Ikea Home Smart，統管所有的智慧家庭商品。</p> <p>於1943年在瑞典創立的Ikea為一跨國居家用戶零售業者，它目前的總部位在荷蘭，並在全球52個國家開設423家門市，在台灣的品牌名稱為「宜家家居」。</p> <p>Ikea是在2012年啟動Home Smart專案，以於家用商品及解決方案中嵌入各種科技與數位元素，而現在則直接在瑞典Ikea成立Home Smart事業部，負責所有的智慧家庭用品業務，這也是Ikea自Children's Ikea之後最大的事業部門。</p> <p>自Home Smart專案以來，Ikea已推出各種整合最新科技的家用產品，包括無線充電、智慧照明與智慧喇叭等，也替這些智慧家庭用品打造了專用的Ikea Home Smart行動程式。</p> <p>主管Ikea Home Smart事業部的Björn Block表示，該部門將與Ikea的其它部門合作，涵蓋照明、客廳、紡織、廚房或餐廳等，以推動整個Ikea的數位轉型，改善及改變既有的業務，並開發其它的新業務以創造更多的智慧產品。</p> <p><a href="https://www.idc.com/getdoc.jsp?containerId=prUS44971219" target="_blank">根據市場研究機構IDC的預測</a>，今年全球智慧家庭裝置將比去年成長26.9%，達到8.3億美元的規模，從2019年到2023年，成長最快的產品應為照明裝置，每年平均成長幅度可達34%，居次的則是家用監控裝置，每年可成長25.8%，估計到了2023年全球的智慧家庭裝置出貨量將接近16億件。</p> </div></div></div>
2019/8/19 16:25作者陳曉莉https://www.ithome.com.tw/news/132489
Windows 10 20H1預覽版將記事本獨立出來，移到Windows Store
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>之前<a href="https://www.ithome.com.tw/news/129044" target="_blank">媒體報導</a>，Windows 10 20H1將只是小改版，不會有什麼大更新。不過還是有些有趣的改變。例如<a href="https://blogs.windows.com/windowsexperience/2019/08/16/announcing-windows-10-insider-preview-build-18963/#DdjQCoxTQVMEw86h.97" target="_blank">微軟上周五釋出</a>Windows 10 20H1的開發商預覽測試版，首度將記事本（Notepad）獨立成為可由Microsoft Store下載的app。此外還加入GPU溫度監控、虛擬桌面重新命名等功能。</p> <p>已經30多歲的記事本一直是許多人愛用的文字編輯器，微軟也陸續加入新功能，例如<a href="https://www.ithome.com.tw/news/123086" target="_blank">去年的1809版Windows 10更新就為記事本加入</a>支援Unix/Linux（LF）及Mac斷行字元（CR）、將特定詞反白後按右鍵選單可在Bing搜尋欄自動填入、以及在檔名處以「*」號顯示尚未儲存。而在最新的代號Build 18963的Windows 10 20H1 Insider Preview中，記事本將移到Microsoft Store中供獨立下載。這讓微軟未來可以隨時增加新功能，不用再等新版Windows更新才釋出。</p> <p>Build 18963其他新功能還包括在「工作管理員」中加入GPU溫度監控，這也是要求呼聲最高的功能之一，不過目前只支援有專屬GPU顯卡的系統，也只顯示攝氏溫度，用戶需要更新顯卡的驅動程式。並加入為虛擬桌面重新命名的功能，按下工作列上的「工作檢視」或按「WIN快捷鍵＋空白鍵」即可找到並重新命名。此外，Windows 10的「設定」也改善了選用功能（Optional Features）的功能，包括一次多選並安裝、分類更容易等，此外也把調整滑鼠游標速度的功能歸入到Windows 10的「設定」。</p> <p>新版Windows 10更新還特別為繁體中文輸入法修正幾個問題，包括在「設定」關閉輸入法工具列時卻還跳出來、於工具列選單中加入「隱藏工具列」的按鍵。而且也修正了候選字視窗字數太少、以及在工具列中無法以數字鍵選字的問題。 </p> </div></div></div>
2019/8/19 16:35作者林妍溱https://www.ithome.com.tw/news/132493
臉書Zoncolan除錯平台可在30分鐘內偵測逾1億行程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）近日對外揭露該公司已研發多年的Zoncolan除錯平台，它是以靜動分析自動檢查大量的程式碼以找出潛在的臭蟲、安全漏洞或是隱私漏洞，並已可在30分鐘內，檢查逾1億行的Hack程式碼。</p> <p><a href="https://engineering.fb.com/security/zoncolan/" target="_blank">根據臉書工程團隊的說明</a>，他們是在多年以前啟動了Zoncolan專案，當時他們手動審核以前的安全漏洞，包括臭蟲報告、根本原因與相對應的修補程式，同時抓漏獎勵專案也帶來有用的資訊，透過數百份的報告來判斷哪些類別的問題適合靜態分析，並設計出Zoncolan系統來偵測它們。</p> <p>Zoncolan使用了抽象解釋（abstract interpretation）技術來追蹤程式碼中由使用者控制的輸入，它在分析程式碼時，建置了可代表程式碼中的函數行為，以及這些函數如何互動的資料結構，再形成每個函數行為的摘要，而且只紀錄了與潛在危險資訊流有關的屬性。</p> <p>Zoncolan會追蹤自資訊源頭到資訊目的地的資訊流，據此建立規則，每個規則都代表某種型態的潛在安全漏洞，當Zoncolan發現有資訊流符合其中之一的規則時，就會提出警告，並附上資訊流的完整描述。</p> <p>以上述方法即可在不到30分鐘內掃描上億行的程式，若要以人力檢測規模如此龐大的程式碼，通常是經年累月才能完成。</p> <p>臉書表示，儘管Zoncolan平台無法逮到所有的問題，但卻能發現類別上的問題，可縮短安全工程師檢查程式碼的時間，也透過規則來避免類似的問題再度發生，而且所有的規則都紀錄在案，方便未來進行教育或變更。</p> <p>臉書已打造一個廣泛的基礎設施來執行Zoncolan，它平均每天可評估數千項的程式變動，去年Zoncolan協助辨識超過1,100個被列為重要或更嚴重的安全問題，以要求程式碼作者或安全工程師立即採取行動。</p> <p>目前Zoncolan平台主要應用在臉書所開發的Hack程式語言上，未來臉書除了計畫將它擴大到其它臉書所使用的程式語言之外，也打算以Zoncolan的核心元素來打造一個開源工具，讓臉書以外的工程師，也能享受該平台所帶來的便利。</p> </div></div></div>
2019/8/19 16:40作者陳曉莉https://www.ithome.com.tw/news/132496
開發者指Google稱App存在惡意行為，逕自關閉其開發者帳戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/@tokata/how-google-play-terminated-a-developer-for-no-reason-e4d760e9f472">Tokata行動應用程式開發人員Patrick Godeau在部落格抱怨</a>，Google在7月底的時候，告知由於他的應用程式Star Words違反惡意程式行為政策，除了將其應用程式從Google Play上移除之外，也終止了他的開發者帳號，並拒絕了他的所有申訴。</p> <p>Patrick Godeau從2011年開始作為獨立開發人員，陸續開發了Jimi Guitar、Cozmic Zoom、Star Words和Safe Play應用程式，主要平臺在Google Play，累積有數百萬的下載次數。而7月31日的時候，Godeau收到來自Google Play團隊的電子郵件，通知應用程式Star Words因為違反惡意程式行為政策已經被刪除，而且其開發者帳號也已經被終止。</p> <p>Star Words是一款可以將使用者輸入的文字，以電影《星際大戰》開頭字幕形式輸出的應用程式，使用者可以自由地變更背景圖片或是配樂，並選擇將這段文字以影片或是圖片的形式，在社交平臺或是以電子郵件共享。Godeau細讀了Google Play的惡意行為政策，仍然不清楚確切違法的政策，即便他再次申訴，仍然被以多次違反開發者計畫政策駁回。</p> <p>在這個過程，Google都是交由機器人處理，因此Godeau也無法實際與任何Google的人員聯絡，Godeau提到，他在各行動應用平臺，包括iOS和Amazon Appstore都有發布應用程式更新，即便有時候因為一些原因被拒絕更新，也會有技術支援提供更詳細的原因，而終究在修正完成後都能夠順利發布更新，不過，這次與Google Play交涉的經驗，卻無法獲得進一步詳細的訊息。開發人員帳號被終止，代表所有與該開發人員相關的註冊帳號以及Google服務都會被中止，且無法再次註冊。</p> <p>在2018年6月8日，Godeau也收到過Google Play團隊告知，其Cozmic Zoom Lite違反裝置和網路濫用政策，因此應用程式也遭到下架，經過申訴之後，Google允許Godeau以不同的應用程式名稱發布新版本，信中寫道問題可能與YouTube存取有關，Godeau表示，他的應用程式使用了一些科學影片，但都有取得作者授權，且使用YouTube API撥放，他無法進一步知道應用程式違反政策的原因，但為了避免發生任何風險，只好把所有YouTub影片從應用程式中拿掉。</p> <p>Godeau在部落格中寫道，他希望Google Play可以具體提供應用程式存在的問題，讓他可以修正後重新發布。Godeau也提到，在他上網尋求協助的時候，發現有許多開發者遭遇相同的情況，由於輕微原因或是無意的情況下，帳號突然被Google Play機器人終止，而這直接影響到了開發人員的收入。</p> <p>這篇文章貼出後，在<a href="http://news.ycombinator.com/item?id=20732338" target="_blank">網路論壇Hacker News</a>受到熱烈討論，有不少人提出了相似的案例，在去年聖誕節的時候，Google也在沒有任何事先通知的情況下，直接<a href="https://android.jlelse.eu/google-just-terminated-our-start-up-google-play-publisher-account-on-christmas-day-5cb69a454da0">終止了新創公司GreenLionSoft的開發者帳號</a>，另外，還有網友提到，Google Play上的應用程式<a href="https://news.ycombinator.com/item?id=20733773">Guidebook，其開發者帳號也在8月18日被禁</a>，而且維護Guidebook的是一間員工超過70人的企業。</p> </div></div></div>
2019/8/19 16:50作者李建興https://www.ithome.com.tw/news/132497
Google欲將HTTPS憑證縮短到1年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.com/cabforum/documents/pull/138/commits/2b06f7839daa45f685e37c51d74e255ef4ff9d75#diff-7f6d14a20e7f3beb696b45e1bf8196f2R1454" target="_blank">擁有Chrome瀏覽器的Google最近提案</a>將HTTPS加密的SSL憑證效期，由現行的27個月縮短為13個月。</p> <p><a href="https://cabforum.org/2019/08/08/2019-07-25-minutes-of-the-server-certificate-working-group/" target="_blank">Google是在6月於希臘舉行的CA/B Forum的F2F會議</a>上提案從2020年3月1日起，將SSL憑證效期由現在的825天縮減為397天，並將交付大會表決。</p> <p>CA/B Forum是憑證機構（CA）與瀏覽器業者、軟體公司參加的業界論壇，其憑證政策Section 6.3.2規定訂閱憑證的效期。過去10年來，瀏覽器業者已經將SSL憑證效期由最早的8年、砍成5年、39個月，去年3月再縮減到現行的27個月效期。</p> <p>憑證業者對此很不滿，例如<a href="https://www.digicert.com/blog/how-reduced-tls-ssl-certificate-lifetimes-to-one-year-would-affect-you/" target="_blank">DigiCert代表Timothy Hollebeek認為</a>，此舉將增加客戶憑證更新的頻率，徒增成本及作業負擔。他並指出，即使是為了安全理由，例如防止惡意或釣魚網站，這種作法也不合理，因為釣魚網站存在期間十分短，大約1、2個星期而已，等網站過濾業者將其加入黑名單，惡意網站早就轉移陣地。</p> <p>不過<a href="https://twitter.com/Scott_Helme/status/1161684172211216384" target="_blank">安全研究人員Scott Helme聲稱</a>，縮短SSL效期的最終目的並不是惡意網站，而是不具保護力的憑證本身。例如<a href="https://www.ithome.com.tw/news/99633" target="_blank">2015年發生過賽門鐵克誤發了</a>上百個Google.com的延伸驗證（EV）憑證，令惡意網站可能冒充Google網域下的合法網站。他指出，有些不良憑證即使被註銷了還能使用，縮減效期即可解決類似問題。</p> <p>市場上最大憑證機構Sectigo（原名Comodo）則強調自家憑證可以自動化更新。該公司認為，即使表決不通過，瀏覽器業者也握有絕對權力，可片面強制實行其決策。例如Google、微軟、蘋果及Mozilla近年就是以不安全為由，決定取消其瀏覽器對SHA-1憑證的支援。</p> </div></div></div>
2019/8/19 14:08作者林妍溱https://www.ithome.com.tw/news/132487
北市府和民間業者聯手，試驗新一代多媒體資訊站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">臺北市政府發展智慧城市再進一步，今天和三家民間業者聯手，試辦新一代多媒體資訊站(Kiosk)，目前先在北市信義商圈驗證技術及商業模式可行性，作為未來實際部署的參考。</span></p> <p class="p1"><span class="s1">臺北市為推動智慧城市，這幾年和民間業者合作，以城市作為實驗場域，實驗各種城市創新應用。今天臺北市政府資訊局宣布和訊舟科技、Vermillion、光明遠大三家業者合作，推動新一代Kiosk試辦案，在信義商圈部署十座全新的Kiosk，結合電子廣告看板、空氣品質偵測、人流分析、公共免費Wi-Fi無線上網服務，開放民眾或觀光客免費試用。</span></p> <p class="p1"><span class="s1">這項試辦案不只資訊局居中協助，還將整合新工處、公園處、觀光局、文化局的資源，讓民眾可在Kiosk上查詢附近商家的資訊，公車交通資訊，或是最新的空氣品質偵測結果。臺北市資訊局長呂新科表示，在信義商圈部署的十座多媒體資訊站，將資訊流及部署在城市的感測器結合，加上附加的多項功能，這些資訊站將展現智慧城市中的價值。</span></p> <p class="p1"><span class="s1">呂新科進一步指出，目前這些多媒體資訊站仍在進行技術，包括資訊安全，後續也會對商業經營模式進行驗證及討論，驗證期間約一年，未來待驗證結束後，才會對Kiosk如何在城市中擴大落地有比較明確的做法。市府對各種解決方案都持開放的態度，任何的合作模式皆可能發生，待解決方案各個面向都經過驗證，有比較明確的瞭解後，未來的合作模式將按照討論的方式往下推演發展。</span></p> <p class="p1"><span class="s1">Kiosk在各國城市的部署，大多作為城市服務的延伸。以紐約市為例，該市從2004年就推出互動式的Kiosk，紐約在2016年推出一項LinkNYC專案，將原本城市中老舊的電話亭改造為Kiosk，提供免費Wi-Fi免費上網服務、國內電話、USB充電等，不過後來因為免費網路瀏覽功能遭濫用，被長時間佔用或是用於瀏覽色情網站，因此後來移除了Kiosk的網路瀏覽功能。</span></p> <p class="p1"><span class="s1">目前部署在北市信義商圈的10座Kiosk，主要以新光百貨的香堤廣場、微風松高、微風南山、信義威秀及台北101為主。訊舟科技共部署5座Kiosk，為雙面55吋自動感光螢幕，輪流播放廣告及15秒時間的空氣品質即時資訊。資訊站內建企業級的802.11ax無線網路，提供免費上網服務，一座Kiosk同時間可讓200人無線上網，速度為5M/2M(下載/上傳)，這5座Kiosk分布於北市信義商圈形成上網熱區，可依使用者位置在不同的Kiosk間切換上網服務。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1239.jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p1"> </p> <p class="p1"><span class="s1">Kiosk上提供的空氣盒子資訊，民眾可瞭解該地點的空氣品質狀況：</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1221(1).jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p2">另一家業者光明遠大部署的4座Kiosk，採用雙面42吋螢幕，輪播廣告內容，資訊站同樣提供免費Wi-Fi上網服務，光明遠大和台智光合作，以Gb級光纖作為後端的連線頻寬，聲稱無線上網速度可達數百Mbps。</p> <p class="p2">Kiosk上提供了10吋觸控螢幕，採用Android系統，可查詢公車資訊、地圖、城市景點導覽、3分鐘的本地電話服務，還內建Chrome瀏覽器，但為避免民眾濫用資訊站上網，Chrome瀏覽器限制僅能瀏覽北市觀光局等特定網站，沒有開放瀏覽其他網站。Kiosk下方也提供USB充電功能。</p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1232(1).jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p2">Kiosk提供免費Wi-Fi上網：</p> <p class="p2"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1233%20(1)(1).jpg" style="width: 600px; height: 399px;" /></p> <p class="p1"><span class="s1">資訊站的上方的攝影機，結合AI及IoT技術，可進行去識別化的商圈人流分析，或是年齡分析，用於對特定的使用族群提供精準行銷廣告。</span></p> <p class="p1">根據業者的說明，<span class="s1">這些部署於北市信義商圈的Kiosk，未來將以廣告播放為Kiosk的商業模式，以供應資訊站的免費上網等服務，在信義商圈驗證廣告招攬的效果，以確定是否可支撐Kiosk的免費服務模式。</span></p> </div></div></div>
2019/8/19 15:27作者蘇文彬https://www.ithome.com.tw/news/132498
超過20個德州政府機構遭到勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/TexasDIR/status/1162814725064990720" target="_blank">美國德州的資訊資源部（Department of Information Resources，DIR）在上周六（<strong>8</strong>月17日）指出</a>，8月16日早上有超過20個德州政府機構遭到勒索軟體攻擊，確定受到影響的就有23個，且證據顯示相關攻擊是來自於同一個駭客或集團。</p> <p>由於事出突然，DIR並未公布更多的細節，但說已有許多部門正在支援此一意外事件，除了DIR之外，還包括德州的緊急管理部、軍事部、公共安全部，以及層級更高的國土安全部、聯邦調查局、聯邦緊急管理局，以及其它聯邦網路安全機構等。</p> <p>美國媒體將此一攻擊形容為「協同勒索軟體攻擊」（Coordinated Ransomware Attack），顯示它是一個經過精心策畫與執行的攻擊行動，幾乎是在同一時間攻擊許多德州的小型政府機構。</p> <p><a href="https://www.zdnet.com/article/at-least-20-texas-local-governments-hit-in-coordinated-ransomware-attack/" target="_blank">根據ZDNet的報導</a>，大規模襲擊德州的勒索軟體是藉由木馬程式Nemucod進行感染，它將系統上的檔案加密成.JSE檔案，目前尚不確定該勒索軟體的名稱，且未隨附勒索訊息，使得許多遭到攻擊的機構一時之間完全不知道發生了什麼事。</p> <p>Nemucod通常利用垃圾郵件進行感染，在郵件的ZIP附加檔案中嵌入一個JavaScript檔案，一旦開啟就會成為下載其它惡意程式的通道，被用來遞送各種勒索軟體。Nemucod早在2015年就被發現，而以.JSE作為加密檔案副檔案的勒索軟體，則一直到今年8月才現身。</p> <p>目前不管是德州政府官網、DIR，或是德州緊急管理部的網站都已無法連結。</p> </div></div></div>
2019/8/19 12:50作者陳曉莉https://www.ithome.com.tw/news/132486
EC2新診斷中斷API可讓用戶觸發OS核心錯誤，方便為實例除錯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/new-trigger-a-kernel-panic-to-diagnose-unresponsive-ec2-instances/">AWS為EC2增加了診斷中斷（Diagnostic Interrupt）API</a>，當EC2實例失去回應的時候，用戶就能使用這個API，遠端觸發核心錯誤（Kernel Panic），並視作業系統的設定，進行記憶體傾印與重新啟動等動作。</p> <p>系統管理員在為沒有回應的伺服器除錯時，有時候必須實體按下非可封鎖中斷（non-maskable interrupt，NMI）按鈕，或是透過序列介面向命令控制器發送訊號，以觸發系統傾印核心狀態到檔案中，這個核心轉儲（Core Dump）的檔案會包含崩潰程序的記憶體映像檔、程式計數器以及系統暫存器等資訊，供系統管理員找出核心失去回應的原因。</p> <p>而現在AWS為EC2增加了能讓使用者遠端觸發核心錯誤的API，EC2:SendDiagnosticInterrupt API會發送類似按下實體NMI按鈕的診斷中斷訊號到EC2實例上，並讓實例管理程式對作業系統發送NMI命令。當作業系統收到NMI中斷後，根據作業系統的配置執行動作，一般會產生核心轉儲資料檔案，並接著重載核心或是重新啟動系統。</p> <p>AWS提到，用戶使用這個觸發核心錯誤API，總共有三個步驟，分別是配置作業系統、觸發核心錯誤，接著就能分析傾印的內容。在作業系統配置方面，EC2中的Windows Server AMI已經預設啟用記憶體傾印功能，且會在儲存完核心轉儲之後自動重新啟動。而Amazon Linux 2的用戶，則必須要自己安裝傾印工具，進行一次性設置，設定包括保留給核心轉儲的記憶體大小，以及收到中斷時觸發核心錯誤等。</p> <p>當配置完成，用戶就能夠透過AWS CLI或是SDK，使用這個API觸發核心錯誤，系統會在傾印記憶體之後自動重新啟動系統，CLI並不會收到任何回傳值，AWS表示，這是正常的現象，而當實例重新啟動之後，用戶可以在/var/crash找到傾印的崩潰資料。最後，用戶就能夠分析傾印資料，在Linux上，用戶必須額外安裝分析核心轉儲用的公用程式。</p> <p>AWS用戶可以在IAM政策中，設定組織中有權限傳送診斷中斷的成員。目前這個API已經在所有公共AWS區域開放使用</p> </div></div></div>
2019/8/19 11:25作者李建興https://www.ithome.com.tw/news/132476
微軟推出為I/O密集任務設計的Azure Ultra Disk Storage
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/en-us/blog/announcing-the-general-availability-of-azure-ultra-disk-storage/">微軟正式推出Azure Ultra Disk Storage儲存服務</a>，這是專為I/O密集和高交易量的任務設計，能在高工作負載下，仍維持亞毫秒延遲以及一致的效能。Ultra Disk Storage讓用戶能夠將關鍵企業應用部署到雲端，包括SAP HANA，以及Oracle DB、PostgreSQL和MongoDB等其他資料庫服務。</p> <p>在去年的Ignite大會上，微軟首次揭露Ultra Disk Storage的消息，而這是第4款Azure上託管磁碟服務，其他還有高階SSD、標準SSD以及標準HDD。其作為微軟下一代分散式模塊儲存，為Azure IaaS虛擬機器和容器提供儲存服務，可在維持一定的效能之下，提供耐久性儲存。</p> <p>Ultra Disk Storage提供最小4 GiB到最大64 TiB的容量選擇，每GiB最多可支援300 IOPS，每個磁碟能提供最高160K IOPS，而每個磁碟吞吐量每秒最高達2,000 MB。Ultra Disk Storage的亮點之一，就是能夠讓用戶不需要分離磁碟，或是重新啟動虛擬機器，就能動態的調整磁碟效能，根據工作負載調整IOPS或吞吐量，動態配置會在一個小時以內生效。</p> <p>微軟提到，由於Ultra Disk Storage不使用Azure Blob儲存快取，因此也只提供非快取的讀寫服務。</p> <p>Ultra Disk Storage能夠提供低延遲服務的原因之一，便是使用稱為虛擬磁碟客戶端的精簡化客戶端，該客戶端能夠直接與儲存伺服器通訊，繞過負載平衡器和初始連結的前端伺服器，微軟解釋，這種簡化可以最大程度減少讀取和寫入操作所需要經過的層級，進而減少延遲，並提供和企業級快閃磁碟陣列相當的效能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/17a479c8-6b7e-4899-a292-9ce7a3445aaa.png" style="width: 600px;" /></p> <p>在耐久性方面，Ultra Disk Storage使用LRS（Locally Redundant Storage）技術，在同一個區域中，儲存三份資料副本，任何應用程式寫入資料，只有當資料永久複製到LRS系統中，才會收到確認訊息。目前Ultra Disk Storage服務上線的Azure區域，有East US 2、North Europe以及Southeast Asia。</p> </div></div></div>
2019/8/19 11:25作者李建興https://www.ithome.com.tw/news/132477