iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 00:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

12家美國電信業者承諾導入新技術來封鎖自動語音電話
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.washingtonpost.com/technology/2019/08/22/phone-companies-state-attorneys-general-announce-broad-campaign-fight-robocalls/" target="_blank">華盛頓郵報於本周報導</a>，美國51州的檢察長已與境內的12家電信業者達成共識，電信業者承諾將導入新技術來封鎖防不勝防的自動語音電話。</p> <p>在美國非常猖獗的自動語音電話（Robocall）是利用自動撥號技術打電話給消費者，以播放預先錄製好的內容，目的涵蓋行銷、政治宣傳與詐騙，有些則是為了騙取民眾的個資。這是美國民眾向美國聯邦通訊委員會（Federal Communications Commission，FCC）投訴的第一名，去年美國民眾總計收到480億通自動語音電話，而光是在今年7月就有47億通。</p> <p>參與此一協議的包括了美國的重量級電信業者，諸如AT&T、Comcast、Sprint、T-Mobile與Verizon等，它們打算免費提供「反語音電話工具」予消費者，還準備部署新的系統以辨識來電電話的真實性。</p> <p>只是，雖然電信業者承諾了此事，卻沒有時程規畫，檢察長們則希望業者的動作愈快愈好。</p> </div></div></div>
2019/8/23 16:10作者陳曉莉https://www.ithome.com.tw/news/132606
報導：蘋果下個月將發表iPhone 11 Pro
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.bloomberg.com/news/articles/2019-08-22/iphone-11-new-ipad-pro-16-inch-macbook-pro-airpods-3-features" target="_blank">彭博社</a>與其它美國媒體的<a href="https://thenextweb.com/plugged/2019/08/22/iphone-11-pro-everything-we-think-we-know/" target="_blank">報導</a>，蘋果打算在下個月發表3款新的iPhone，其中有兩款為iPhone XS與iPhone XS Max的繼任機種，可能名為iPhone 11 Pro與iPhone 11 Pro Max，另一款用來取代iPhone XR的繼任機種，則會簡單地稱為iPhone 11。</p> <p><a href="https://www.bloomberg.com/news/articles/2019-08-22/iphone-11-new-ipad-pro-16-inch-macbook-pro-airpods-3-features" target="_blank">彭博社指出</a>，新一代的iPhone都將採用更快的A13處理器，尚未支援5G，但有更強大的攝影系統，配備3個攝影鏡頭，各自負責不同的拍攝功能，其中一個將負責廣角鏡頭，且蘋果會運用人工智慧技術整合及調整3個鏡頭所拍攝的畫面，挑戰傳統相機能力。</p> <p>而當中的兩款高階iPhone，還進一步升級了影片拍攝與編輯能力，已接近專業等級。</p> <p>新款iPhone的尺寸與外觀，將與Phone XS/XR差不多，但有更好的防水能力。iPhone XS的防水等級為IP68，可在兩米深的水中停留30分鐘，iPhone XR則是IP67，可於一米深的水中停留30分鐘。</p> <p>ZDNet則打趣，蘋果以Pro作為產品名稱通常有它的意義，例如推出iPad Pro時是希望使用者把它當成PC使用，而iPhone Pro理應是可被當成相機使用。</p> </div></div></div>
2019/8/23 14:25作者陳曉莉https://www.ithome.com.tw/news/132598
HP宣布執行長Dion Wiesler 11月下台，最新一季營收持平股價重挫6%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HP周四<a href="https://investor.hp.com/news/press-release-details/2019/HP-Announces-CEO-Succession/default.aspx" target="_blank">宣佈</a>高層人士異動，澳洲籍執行長Dion Wiesler「基於家庭因素」將在11月1日下台。此外，HP上季營收僅持平，不如華爾街預期，股價一度重挫6%。</p> <p>Wiesler因為家人健康因素必須回到澳洲。HP董事會也無異議任命現在影像、列印及解決方案事業群總裁Enrique Lores為繼任執行長。Wiesler的總裁暨執行長職務將到11月1日，他也將在公司留任到2020年1月以協助交接。之後他會維持董事身份直到下一次年度股東大會。</p> <p>Weisler是在2012年加入舊時代的HP，HP在2015年11月1日正式切分為個人電腦、印表機業務的HP，以及銷售伺服器、儲存等企業產品的HPE（HP Enterprise）。Weisler也是在那時成為HP公司總裁暨CEO迄今。</p> <p>Lores也是在HP待了30年的老將，曾在2015年HP分家時擔任要角。Lores自那時擔任影像暨列印事業群總裁一職至今，2017完成收購三星列印部門。在其領導下，該部門2018年創下超過20億美元營收的成績。10月初Lores將公布詳細的HP公司來年策略。</p> <p>相較之下，HPE執行長<a href="https://www.ithome.com.tw/news/118471" target="_blank">Meg Whitman</a>早在2017年11月就下台。</p> <p>周四HP也<a href="https://investor.hp.com/news/press-release-details/2019/HP-Inc-Reports-Fiscal-2019-Third-Quarter-Results/default.aspx" target="_blank">公佈</a>會計年度2019年第3季財報。上季HP營收達146億美元，較去年僅成長0.1%，不如華爾街預期，周四（8月22日）盤後股價一度重挫6%。</p> <p>其中列印業務營收則較去年同期下滑5%。硬體出貨減少9%（商用和消費機種各下滑4%及11%）。而核心的耗材營收也萎縮了7%。另一方面，電腦業務表現不差；上季在商用市場成長10%帶動下，個人系統（包括筆電、桌機和平板等）業務營收成長6%，但消費機種下滑11%。以出貨台數來看，筆電和桌機分別成長2%和11%。</p> </div></div></div>
2019/8/23 14:40作者林妍溱https://www.ithome.com.tw/news/132601
國泰金控找醫療AI新創聯手串連壽險和醫院資源，正在開發糖尿病患個人化照護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">國泰金控資深副總兼國泰投顧董事長孫至德在一場新創展示活動上，揭露了國泰與醫療新創合作的新進展，其中與一家醫療AI新創Knowtions Research和慧康生活科技來提供慢性病管理服務，目前正在進行500名病患的POC測試中。 </p> <p dir="ltr">國泰金控三年前成立數位暨數據發展中心（數數發），除了負責金融科技產品開發之外，還要負責對外與新創結盟、合作的業務，孫至德表示，國泰在挑選新創公司作為合作夥伴有4大標準，包括能否帶給國泰創新的技術、創新的經營模式、更好的客人體驗，以及推出的解決方案是否有足夠大的市場。而這也符合國泰的發展策略，除了對外要提供更好的客戶體驗、對內要優化作業流程來提高效率，也必須隨時注意市場趨勢來創新服務。</p> <p dir="ltr">近來，國泰集團除了發展金控的核心業務之外，也致力於擴大醫療領域的生態圈。比如2017年投資了美國健康保險公司Clover Health，開發慢性疾病風險預測模型，並在今年推出「國泰伴你健康」照護專案。這個專案串聯了國泰人壽、醫院的資源，針對糖尿病的慢性病患，推出穿戴式裝置結合應用程式Cathay Walker，讓患者能透過App紀錄步數，督促個人建立運動習慣，並透過累積步數來降低保費支付金額。 </p> <p dir="ltr">除了Clover Health，國泰近半年來也開始與Knowtions Research、慧康合作，應用兩家業者的產品，來提供患者個人化的慢性病管理服務。比如說，Knowtions Research能提供AI引擎Lydia，來評估患者的健康風險指數，而慧康能提供智抗醣App，來記錄的患者的血糖值及日常活動，讓患者透過血糖值來了解自己的飲食與用藥結果，也能直接與衛教醫師溝通。</p> <p dir="ltr">不過，目前許多服務尚在研議中，孫至德也表示，等到POC驗證過後，服務才會正式上線，目前約有500名糖尿病患者參與POC測試。</p> <h3 dir="ltr"><span style="color:#FF8C00;">Knowtions Research開發健康風險指數預測模組，可供保險公司重新思考服務價值 </span></h3> <p dir="ltr">在這次新創團隊展示現場，Knowtions Research CEO Anthony Lee也介紹了自家的服務，是以醫療保險評估為主，主要分為兩個部分，一是協助保險業者根據醫療數據，在核保業務上時，評估保險人健康風險；二是根據客戶理賠資料來評估理賠資格。為此也開發了一個AI引擎Lydia，來作為訓練客製化AI模型的平臺，提供SaaS的服務。 </p> <p dir="ltr">以往，核保資格判斷時，得靠核保專員來檢視顧客資料，至少要3~5分鐘處理，且常直接看到保險人有高血壓、子宮腫瘤或其他併發症病史，就直接拒絕申請。Anthony Lee指出，AI有助於將核保與理賠流程自動化，讓服務流程有統一的標準，比如，核保過程中，先用AI分析健康風險指數，若偏高，再由核保專員依據預測結果來進一步詢問顧客，就可進一步考量顧客情況來審查。</p> <p dir="ltr">保險人健康指數評估、理賠分析的解決方案中，Knowtions Research除了能以AI模型（稱為Teacher model）預測出風險指數，另一個關鍵是運用第一套AI模組（稱為Student model）來解釋，哪些變因（feature）對於預測結果更重要。Anthony Lee表示：「不能只給預測指標，還要詮釋結果。」比如說，某位保險人得糖尿病的風險可能是60%，在這個預測結果中，是肥胖、或是菸酒習慣的因素對於結果更重要？就要靠Student model來分析。</p> <p dir="ltr">Anthony Lee也指出，與國外情況不同的是，由於臺灣有全民健保，醫療健康保險在臺灣更像奢侈品，因此，Knowtions Research在臺灣提供的服務，將更著重在透過健康風險指數，來保護保險人的健康，讓保險人了解自己的健康指數，平時就做好身體健康狀況的管理，而非患病之後才找上保險公司申請理賠，「是轉型成提供不同價值的服務。」</p> <p dir="ltr">孫至德也對此表示，「我們覺得保險公司應該重新思考對客戶的價值是甚麼？」壽險公司除了販售保單與給付理賠，還可以在過程中提供健康風險指數評估，讓每個客戶了解自己的健康分數，高風險族群也能提前做好自我建康管理，「不只賣保單，我們還要協助你過更健康的生活。」</p> <p dir="ltr">Knowtions Research已經成立5年，剛開始2年在做研究，開發醫療大數據與理賠資料分析的模組，目前，也已經展開在亞洲的佈局，包括已經公開合作的新加坡保德信人壽、日本大都會人壽，以及尚未公開的中國、國內政府與醫學中心的合作專案等。Anthony Lee表示，由於糖尿病或癌症治療手段各個國家會有差異，因此，Lydia也會根據在地資料來優化模組，近一年半來，也已經與不同臺灣機構合作，訓練模組來學習當地醫療的行為。</p> </div></div></div>
2019/8/23 13:51作者翁芊儒https://www.ithome.com.tw/news/132580
FPGA大廠賽靈思發表全球最大容量FPGA產品VU19P，在臺揭露明年力攻三大市場產品藍圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>老牌FPGA廠商賽靈思（Xilinx）21日發表全球最大FPGA產品Virtex UltraScale+ VU19P，由台積電16奈米製程打造而成，內含350億個電晶體、900萬個邏輯系統單元，要支援特殊應用晶片（ASIC）和系統單晶片（SoC）技術的仿真（emulation）與原型開發、測量。</p> <p>VU19P創下單顆元件邏輯密度和I/O數量最高的紀錄，容量也比目前最大的Virtex UltraScale 440 FPGA高出1.6倍。賽靈思指出，這款產品可支援複雜的AI演算法。搭配自家除錯、可視化工具和IP支援，，而軟硬體協同驗證則能讓開發者在取得實體元件前，就能先建置軟體和客製化功能。VU19P預計明年秋季開始供貨。</p> <p><strong><span style="font-size:18px;"><span style="color:#0000FF;">下半年已開始出貨兩款ACAP系列產品，明年鎖定雲端、邊緣還要再推3款</span></span></strong></p> <p>另一方面，賽靈思工業、視覺、醫療及科學市場經理翁宇翔宣布，去年發表的業界首款自行調適計算加速平臺APAC產品Versal，先前只開放特定顧客試用，2款ACAP Versal系列產品今年下半年進入全面供貨，包括以台積電7奈米製程打造的Versal Prime和擁有AI引擎的Versal AI Core。明年則看好雲端、邊緣和本地端高運算需求，要推出3款Versal產品，包括Premium、AI Edge、AI RF，而鎖定資料中心、整合高階頻寬記憶體（HBM）的產品則將於2021年發表。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1018.JPG" /></p> <p>在規格上，Versal結合了多種引擎，首先是首次新增的AI引擎，也就是VLIW／SIMD向量處理器，專攻AI推理和進階訊號處理，大幅降低延遲風險。再來是自家開發的自行調適硬體引擎，利用FPGA架構來提供高靈活性，最後還包括由雙Arm Cortex-A72處理器、雙Arm Cortex-R5即時處理器組成的純量處理引擎，可用於平臺計算、決策控制等應用。賽靈思指出，其Versal產品的AI推理效能是Nvidia Tesla V100的8倍，和英特爾Xeon CPU相比則可高達43到72倍（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1013.JPG" /></p> <p>賽靈思也宣布將聚焦在三大產品方向，首先是Zynq SoC整合式的嵌入式平臺解決方案，除了具FPGA的程式可設計特性，還同時支援IT和OT設備所需的安全性，讓使用者能根據演算法變化調整新的安全標準。</p> <p>其次將推出工業電腦Alveo加速器解決方案。以賽靈思去年推出的Alveo加速器卡，來鎖定機器人運動規畫、動態錄影分析、基因分析等的工業電腦需求，是發表的產品。第三個方向則要整合自家產品與AWS Greengrass框架，鎖定雲端與邊緣協作的AI平臺需求，要主打發展低功號、高效能的邊緣AI。目前賽靈思也與Google雲端平臺、IBM Watson、微軟Azure和阿里雲整合。文◎王若樸</p> </div></div></div>
2019/8/23 12:33作者王若樸https://www.ithome.com.tw/news/132577
VMware確定收購Pivotal、加買資安公司Carbon Black
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>VMware周四宣佈收購已傳了一陣子的Pivotal，以及威脅情報分析雲端服務商Carbon Black。</p> <p>上星期VMware<a href="https://www.ithome.com.tw/news/132454" target="_blank">證實</a>正在考慮收購Pivotal後，VMware周四<a href="https://ir.vmware.com/overview/press-releases/press-release-details/2019/VMware-Signs-Definitive-Agreement-to-Acquire-Pivotal-Software/default.aspx" target="_blank">表示</a>雙方已經達成收購決議，將以現金及換股方式，以總價27億美元買下Pivotal。Pivotal提供以開源碼應用開發平台Cloud Foundry為基礎的雲端平台及服務，近年轉進Kubernetes領域；7月推出Spring Runtime for Kubernetes，接著還會有Pivotal Application Service or Kubernetes。另一方面VMware自2018年買下Kubernetes專案共同創辦人Joe Beda 和 Craig McLuckie成立的容器業者Heption後，也成為Kubernetes三大貢獻商之一。VMware指出雙方整合完成後將可提供完整的企業級K8s方案。VMware原本就是Pivotal股東，雙方也都同時屬於Dell的子公司。</p> <p>此外，VMware還同時<a href="https://ir.vmware.com/overview/press-releases/press-release-details/2019/VMware-Enters-Definitive-Agreement-to-Acquire-Carbon-Black/default.aspx" target="_blank">宣佈</a>以全現金總價21億美元，買下安全廠商Carbon Black。Carbon Black為網路威脅大數據與行為分析雲端平台，專門提供企業端點安全防護，全球有5600多家用戶。VMware表示，交易完成後，Carbon Black的產品將可結合VMWare現有安全產品包括AppDefense、Workspace ONE、NSX和SecureState等，提供確保企業用戶雲端和本機app的進階威脅偵測及深層應用分析服務。Carbon Black也將透過VMware和Dell的直銷及經銷通路，銷售給大到小型企業。</p> <p>VMware執行長Pat Gelsinger指出，兩項收購解決了現今企業面臨最重要的二大技術挑戰。兩宗收購案皆預計在2020年1月31日完成。</p> </div></div></div>
2019/8/23 11:45作者林妍溱https://www.ithome.com.tw/news/132590
英特爾發表新一代Comet Lake筆電處理器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾（Intel）於本周<a href="https://newsroom.intel.com/news/intel-expands-10th-gen-intel-core-mobile-processor-family-offering-double-digit-performance-gains/#gs.xfxwgj" target="_blank">發表</a>了8款代號為Comet Lake的行動電腦處理器，這是基於14奈米製程的第十代Intel Core處理器，專供二合一與輕薄筆電使用。</p> <p>根據英特爾的說明，Comet Lake是專為滿足生產力及效能需求所設計，在多執行緒的任務下仍能支援輕薄與二合一筆電，亦具備一定的電池壽命。在U系列中首度提供6核心處理器，也有更快的時脈、記憶體介面，並支援 Intel Wi-Fi 6與Thunderbolt 3。</p> <p>在這8款Comet Lake處理器中，有4款為U系列，4款為Y系列，一般來說，U系列的效能高於Y系列，而這兩個系列中又分別有Core i3、Core i5及Core i7等不同等級之分。</p> <p>整體而言，Comet Lake處理器最多有6核心與12個執行緒，最快超頻時脈為4.9 GHz，最多有12MB的智慧快取，U系列最高可設定25W以獲得最大效能，Y系列最低可設定4.5W以供無風扇設計使用，繪圖時脈最快為1.15 GHz。</p> <p>英特爾表示，比起前一代，Comet Lake的整體效能可提高16%，而在Microsoft Office 365上的生產力與多工作業則改善了41%，且無損電池壽命。</p> <p>不過，Comet Lake並不是英特爾唯一的第十代產品，英特爾在今年5月的Computex展也<a href="https://www.ithome.com.tw/news/130935" target="_blank">發表了代號為Ice Lake的第十代Intel Core處理器</a>，而且同樣鎖定輕薄的二合一裝置及筆電，只是Ice Lake為採用10奈米製程的產品。</p> <p>為了擔心造成外界的混淆，<a href="https://newsroom.intel.com/wp-content/uploads/sites/11/2019/08/10th-gen-intel-core-comet-lake-launch-press-deck.pdf" target="_blank">英特爾自己比較了Ice Lake與Comet Lake的差異</a>，指出Ice Lake是為了執行AI軟體而設計，協助使用者可更快且更聰明地把事做好，而Comet Lake則是個生產力中心，可提供生產力及多工任務所需的效能。</p> <p>不論是搭載Ice Lake或Comet Lake的裝置，都可望在今年第四季的購物旺季推出。</p> </div></div></div>
2019/8/23 10:45作者陳曉莉https://www.ithome.com.tw/news/132588
推特開源高解析度遙測解決方案Rezolus
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.twitter.com/engineering/en_us/topics/open-source/2019/introducing-rezolus.html">推特開源自家的遙測解決方案Rezolus</a>，能擷取高解析度的遙測資訊，讓用戶依照需求配置採樣的頻率，在不使用過多系統資源的情況下，以適合的採樣頻率，捕捉那些無法用一般監控或是指標系統所發現的系統效能異常，以及不尋常的資源使用率尖峰。</p> <p>量化工作負載有助於診斷執行時的效能問題，進而最佳化系統，而Rezolus提供了一系列訊號，讓使用者獲得高精細度遙測資料，理解系統執行時的狀況。推特提到，他們在執行高吞吐量綜合基準測試時發現，系統存在非常短暫且變化明顯的效能異常，而在他們之前低頻率的遙測採樣技術，並無法有效偵測持續時間僅為10秒左右的異常狀況，因此也讓整體系統效能調校工作變得困難。</p> <p>Rezolus已經在推特內部使用超過一年，並且發現了不少過去無法偵測出來的問題，像是找出了內部後端伺服器CPU使用率異常滿載的原因，另外也觀察到Memcached伺服器長尾延遲異常上升的狀況，推特提到，大多數的遙測時間間隔都以分鐘計，這對於觀測軟體系統來說，獲得的資訊都太過粗糙，而Rezolus能提供了高解析度的遙測資訊，用戶甚至可以設定取樣頻率為10Hz，以觀測200毫秒或更長時間的資源使用率尖峰，而在這個配置下，Rezolus使用的系統資源也只有15％ CPU和60 MB的記憶體。</p> <p>Rezolus使用採取樣擴充套件，從各種來源收集遙測資訊，用戶可以自由地開啟或是關閉不同的採樣器，另外，Rezolus中也包含了一組可讀取Linux核心效能資訊的採樣器，供用戶存取有關CPU使用率、網路利用率和磁碟使用率等遙測資訊。用戶透過比對Rezolus收集來的硬體與軟體資料，能更深入地了解CPU使用情況，分析諸如每條指令的時脈周期數、快取的命中率，以及分支預測器（Branch Predictor）的效能等。</p> <p>另一個Rezolus的用途，就是作為應用程式和傳統指標收集器間的代理，在這個模式下，Rezolus能以高頻率取樣應用程式指標，並以直方圖進行預處理，並且將Rezolus取樣到的資料，放進一般指標收集器中，在不需要修改任何伺服器程式碼的情況下，更深入分析Memcache伺服器的流量模式，而這個用法也讓推特捕捉到自家Memcache伺服器異常的流量突發高峰。</p> </div></div></div>
2019/8/23 10:55作者李建興https://www.ithome.com.tw/news/132573
AWS正式推出時間序列預測服務Amazon Forecast
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/amazon-forecast-now-generally-available/">AWS現在正式推出應用深度學習技術，由雲端完全託管的時間序列預測服務Amazon Forecast</a>，讓使用者不需要擁有機器學習經驗，只要上傳歷史時間序列資料以及其他相關資料，Amazon Forecast就能夠自動處理資料，並挑選最適合的演算法來訓練模型，並為用戶提供高精確度的時間序列預測結果。</p> <p>時序預測用來預測與時間相關的資料未來值，像是每周銷售額、每日庫存或是每小時網站流量等，AWS提到，企業會使用簡單的試算表甚至是複雜的財務規畫軟體，透過歷史時間序列資料以產生預測結果，像是以過去的雨衣銷售資料，預測未來的雨衣銷售狀況，但是這樣方法的缺點，是難以為多組不規則的資料，產生精準的預測，也無法簡單地將時間序列資料和獨立變數結合，像是將價格、折扣和網路流量等資料，與產品特徵或是商店位置等資訊相關聯。</p> <p>而Amazon Forecast應用深度學習技術，能將網頁流量和銷售額等歷史時間序列資料，結合假日、促銷活動等獨立變數資料，為使用者提供精確的時間序列預測。這是Amazon應用自家在零售、供應鏈和伺服器容量等時間預測經驗，所發展出可擴展且高精確度時間序列預測服務，用戶可用於各種領域的時序預測，包括資訊服務運作、商業營運、貨物或是服務的庫存，以及零售促銷等活動。</p> <p>Amazon Forecast可同時使用深度神經網路以及傳統的統計方法，提供高精確的預測。Amazon Forecast會自動從用戶提供的資料中學習，並選擇最適合的演算法來訓練模型，AWS提到，當用戶有許多時間序列資料，則使用深度學習演算法，會比傳統統計指數平滑法還要精準。</p> <p>這整個預測工作流程從資料上傳／處理、模型訓練、資料集更新以及預測，都是自動化進行，開發者可以選擇使用Amazon Forecast API、命令列工具或是控制臺，將訓練資料集導入到Amazon Forecast中，進行後續模型訓練以及部署工作。</p> <p>企業能夠使用API，將預測功能整合到系統中，以取得預測結果，也可以從控制臺查詢以及視覺化不同精細度的時間序列預測，並且查看預測程式（Predictor）精確度指標，或是批次輸出CSV檔案，再將資料上傳到下游系統。</p> </div></div></div>
2019/8/23 11:00作者李建興https://www.ithome.com.tw/news/132578
Google不再以甜點命名：Android Q正名為Android 10
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google周四<a href="https://www.blog.google/products/android/evolving-android-brand/" target="_blank">宣佈</a>代號Android Q的正式名稱，將於幾個星期後釋出。但這次Google沒有再讓任何人猜對甜點名稱，因為這個版本叫做Android 10。</p> <p>Google宣佈將揚棄用了10年的甜點命名法。從這個版本起，都將改以數字為版本命名。</p> <p>Google 產品管理副總裁Sameer Samat指出，該公司工程師傳統上習慣用依英文字母表找個甜點，作為各個Android版本的內部代號，也成為業界每年津津樂道的一件盛事。但多年來有人反映這種方式推出的命名，有時其他地方的人並不好理解。例如有些語言L和R不分，因此無法直覺聯想Lollipop是指KitKat之後的版本，而不熟悉這種命名法的用戶，也就更難判斷他們手機跑的是不是最新版本Android。此外，還有些甜點如棉花糖（marshmallow）很多地方都不流行。</p> <p>在全球Android裝置即將來到25億台的今天，Google認為有必要做個改變，讓全世界用戶都很容易理解。因此Android 9之後的作業系統就是叫Android 10，之後即為Android 11、Android 12。</p> <p>今年5月Google首度釋出Android Q開發者測試版時，就出現Q的甜點名稱很難找的問題。可能的候選名單包括Qurabiya（鄂圖曼地區的杏仁餅乾）、Quindim（巴西地區的椰蓉糕）、Queijadas （葡萄牙乳酪蛋糕）及Queen of Puddings（英國布丁女王）等。</p> <p>此外Google 也宣布在Logo上做了更新。Android機器人自2014年出現後，已經變成Android社群的吉祥物了，因此未來Android Logo也將更常加入這個機器人。此外也將Logo字樣由綠色改成黑色，原因是綠色和其他顏色搭配時較不容易辨識，尤其對有視覺障礙者而言，未來的Logo字樣和配色也會增強對比。再幾個禮拜，配合新Logo設計的Android 10正式版本就會釋出給大眾。</p> </div></div></div>
2019/8/23 11:10作者林妍溱https://www.ithome.com.tw/news/132589
Cloud周報第36期：微軟軟體產品將全面禁用雲端自帶授權，沒買本地授權不能上雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/08/15～2019/08/21）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自帶授權 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>微軟</strong></span><strong style="font-size: 22px;">軟體</strong><strong style="font-size: 22px;">10月起停止支援</strong><strong style="font-size: 22px;">雲端自帶授權模式</strong></p> <p>微軟日前發布，採雲端自帶授權（bring your own license， BYOL）的新政策，自10月1日起，用戶若未購買軟體保證（software assurance）和行動權益方案的本地端授權，將無法於公有雲業者的專用主機部署微軟的軟體，包含微軟、阿里巴巴、AWS、VMware on AWS及GCP。對於現已通過BYOL的方式於AWS和GCP上，使用微軟企業軟體的用戶，微軟表示，這些用戶可延續使用微軟的軟體，但新政策實施後，無法再通過既有授權，增加新的工作負載或更新軟體版本。<a href="https://www.microsoft.com/en-us/licensing/news/updated-licensing-rights-for-dedicated-cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iCloud </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 合約爭議 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>iCloud用戶控告蘋果，未告知自家資料轉儲存到第三方公雲</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_iCloud_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C(1).png" style="width: 600px; height: 600px;" /></p> <p>近日，有2名蘋果用戶向美國北加州聯邦地區法院提出一起訴訟案，指控蘋果iCloud儲存資料的資訊不夠透明化。他們表示，iCloud使用合約中，註明當服務啟用時，會自動傳送內容至蘋果，並由蘋果儲存。然而，他們發現資料儲存處不僅在蘋果自身的資料中心，也包含AWS、GCP平臺和Azure等第三方雲端平臺上。由於蘋果本身欠缺伺服器等基礎設施，以提供iCloud服務，也未告知使用者資料會儲存於第三方伺服器上，而有不實的服務合約內容之嫌。<a href="https://www.theregister.co.uk/2019/08/14/apple_cloud_confusing/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Compute Engine </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬機器 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google釋出Compute Engine虛擬機器N2、M2系列測試版</strong></strong></p> <p>Google近日宣布，4月已預告推出的虛擬機器C2、M2系列，分別釋出正式版及測試版，另外，再推出新通用虛擬機器N2系列，測試版同步釋出。C2系列為有大規模運算需求的應用程式所設計，可用於影片編碼或大型多人遊戲，該系列不僅有單執行緒效能較高的特性，記憶體速度也提升，與GCP現有的虛擬機器相比，可提供超過4成的成長效能，且搭載最新的英特爾第二代Xeon可擴充處理器，能以時脈3.8 GHz的高效能速度進行計算。</p> <p>M2系列則是為有大容量記憶體需求的應用推出，有416個或208個vCPU兩種配置可選擇，支援6TB和12TB的記憶體容量，可供SAP用戶在GCP上執行大型記憶體資料庫SAP HANA，或分析記憶體密集的任務。此系列通過SAP認證，是目前公有雲上最大的虛擬機器。新推出的N2系列則專為通用型任務設計，Google表示，與第一代相比，同樣價格可提供用戶更好的執行效能，性價比約提升2成，且每個vCPU支援的記憶體提高2.5成。該系列提供運算、記憶體、儲存和網路資源的平衡，適合企業網站、應用程式伺服器、遊戲伺服器或大多數的資料庫等應用。<a href=" https://cloud.google.com/blog/products/compute/expanding-virtual-machine-types-to-drive-performance-and-efficiency">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> EC2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> API </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 除錯 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>EC2新API可讓用戶觸發OS核心錯誤，方便為實例除錯</strong></strong></p> <p>AWS日前為EC2新增可讓使用者遠端觸發核心錯誤（kernel panic）的API，以支援診端中斷（diagnostic interrupt）功能。過去，當EC2實例失去回應時，必須由人員實際按下伺服器上的不可遮罩中斷（non-maskable interrupt，NMI）按鈕，或透過序列介面項命令列控制器發送訊號，以觸發系統將凍結的核心狀態，轉儲到另一個存儲的檔案，像是核心轉儲（core dump）中，包含崩潰程序的記憶體映像檔、程式計數器以及系統暫存器等資訊，供管理員找出凍結的原因。</p> <p>新的API會發送似按下NMI按鈕的診斷中斷訊號到EC2實例上，讓實例管理程式對作業系統發送NMI命令。該API共有3個使用步驟，首先，需配置作業系統，EC2中Windows Server AMI已預設啟用記憶體轉儲功能，而Amazon Linux 2的用戶則須自行安裝傾印工具。接著，透過AWS CLI或SDK使用該API觸發核心錯誤，系統會在傾印記憶體後，自動重新啟動系統。最後，用戶能分析傾印資料，Linux用戶則須額外安裝分析核心轉儲的公用程式。AWS用戶可以在IAM政策中，設定具權限傳送診斷中斷的人員。目前該API已經在所有公共AWS區域開放使用。<a href="https://aws.amazon.com/tw/blogs/aws/new-trigger-a-kernel-panic-to-diagnose-unresponsive-ec2-instances/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> I/O </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 儲存服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure Ultra Disk Storage </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟推出為I/O密集任務設計的儲存服務Azure Ultra Disk Storage </strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Azure%20Ultra%20disk%20storage_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 500px;" /></strong></span></strong></p> <p>微軟正式推出儲存服務Azure Ultra Disk Storage，該服務專為I/O密集和高交易量的任務設計，能在高工作負載下，維持亞毫秒延遲及一致的效能，讓用戶能夠將關鍵企業應用部署到雲端，像是SAP HANA、 Oracle DB和MongoDB等資料庫服務。該儲存服務提供最小4 GiB到最大64 TiB的容量選擇，每GiB最多可支援300 IOPS，每個磁碟能提供最高160K IOPS，而每個磁碟吞吐量每秒最高達2,000 MB。由於Ultra Disk Storage不使用Azure Blob儲存快取，只提供非快取的讀寫服務。</p> <p>用戶若要動態調整磁碟效能，不需分離磁碟或重新啟動虛擬機器，該服務根據工作負載調整IOPS和吞吐量，一小時內動態配置就會生效。為達低延遲性，服務使用新虛擬磁碟客戶端（VDC），繞過負載平衡器和初始連結的前端伺服器，直接與儲存伺服器通訊，減少讀取和寫入需經過的層級，進而減少延遲。此外，新服務採用本地備援儲存體（Locally Redundant Storage，LRS）技術，在同一個區域中，儲存三份資料副本，任何應用程式寫入資料，只有當資料永久複製到LRS系統中，才會收到確認訊息，以供耐久性儲存。此新服務目前在Azure East US 2、North Europe以及Southeast Asia區域提供。<a href=" https://azure.microsoft.com/en-us/blog/announcing-the-general-availability-of-azure-ultra-disk-storage/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> PowerShell模組 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS獨立各服務PowerShell模組，以減少模組載入時間</strong></span></strong></p> <p>AWS釋出新工具PowerShell模組預覽版，每個AWS服務都有獨立的PowerShell模組，而所有模組都相依於名為AWS.Tools.Common的共用模組，讓用戶可依需求安裝模組，不需下載包含所有服務小命令（cmdlet）的肥大模組。AWS從2012年開始，發布適用於PowerShell的AWS服務模組，原20個服務有約550個小命令，至今已涵蓋160多個服務，小命令更暴增近6千個。過去，AWS提供相同功能且可跨平臺版本的模組，然而，這麼多小命令皆放到單個模組，使模組載入的時間變得很冗長。新模組的設計可讓PowerShell的啟動速度加快，從原本接近半分鐘，現在只需要1到2秒鐘。通過新模組的翻新工程，AWS開發團隊也移除數個過時、廢棄的小命令。AWS承諾舊的AWSPowerShell和AWSPowerShell.NetCore模組仍會保留，並與新的模組一同更新，以維持回溯相容性，不過用戶需要注意，兩組不同的模組無法同時混用。 <a href=" https://aws.amazon.com/tw/blogs/aws/preview-release-of-the-new-aws-tools-for-powershell/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬機器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> HBv2 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟為高效能運算應用推出新一代HB系列虛擬機器</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_HBv2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 400px;" /></strong></span></strong></p> <p>微軟推出Azure虛擬機器HB系列第二代HBv2，專為高效能運算應用設計，提供高階的硬體設備。該虛擬機器搭載120個AMD EPYC 7002系列CPU核心，每個CPU核心搭配4GB記憶體，因此整體擁有480GB記憶體，而記憶體頻寬則高達350GB/sec，高於x86約5成。每個HBv2可以提供雙精度4 teraFLOPS的效能，單精度則能有8 teraFLOPS，而這樣的效能是第一代的4倍。HBv2還支援200 Gb/s HDR技術InfiniBand，可以提供超低延遲的網路傳輸，也支援所有基於InfiniBand的訊息傳遞介面（MPI），比如OpenMPI、MVAPICH2、Platform MPI和Intel。在單個HBv2虛擬機器擴展集中，用戶可以使用多達36,000核心，執行單個MPI工作。此外，新一代虛擬機器具本地端NVMe SSD，可以臨時儲存各種檔案以及I/O模式，微軟提到，新代採用了突發緩衝技術BeeGFS BeeOND，單個HBv2虛擬機器擴展集（scale set）可以提供900 GB/sec的瞬間高峰I/O效能。微軟也發布經最佳化預建的CentOS映像檔，讓開發者能以HBv2最佳效能執行工作負載。<a href="https://azure.microsoft.com/zh-tw/blog/introducing-the-new-hbv2-azure-virtual-machines-for-high-performance-computing/">（詳全文）</a></p> <p><strong>圖片來源／微軟、蘋果 </strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. 不再提供買斷版的Office套件軟體，微軟終止中小企業授權方案的Office永久授權</strong><a href=" https://www.microsoft.com/en-us/home-use-program/frequently-asked-questions">（詳全文）</a></p> <p><strong>2. VMware計畫收購以開源應用開發Cloud Foundry的雲端平臺及服務公司Pivotal </strong><a href=" https://ir.vmware.com/overview/press-releases/press-release-details/2019/Statement-regarding-Dell-Technologies-13D-filing-on-August-14-2019/default.aspx">（詳全文）</a></p> <p><strong>3. 2019 KPMG全球CIO調查報告：44％受訪者已大規模採用雲端技術</strong><a href=" https://home.kpmg/tw/zh/home/insights/2019/08/harvey-nash-kpmg-cio-survey-2019.html ">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年8月</strong></p> </div></div></div>
2019/8/23 10:12作者黃郁芸https://www.ithome.com.tw/news/132531
考勤門禁的人員管理，成為臺灣企業應用人臉辨識新焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年來，人臉辨識技術發展走紅，各界都在發想應用方式，從智慧型手機的整合，已擴及出入門禁的人員管控。在公領域的部分，像是用於加速機場通關，甚至協尋失智老人、比對通緝犯，與協尋機場未登機旅客，都帶來不同的效益。在商用領域的部分，為內部人員管理等不同應用面，帶來新的變革。</p> <p>舉例來說，在企業基本的人員管理上，不僅是提供新的做法，同時也帶來新的助益。最簡單的例子，就是企業人資的考勤管理需求。</p> <p>過往，企業使用的技術是打卡鐘或卡片感應型式，現在人臉技術不只成為新的選項，也能成為企業避免員工代打卡弊端，與因應勞基法要求的新招。</p> <p>在考勤之外，企業還有門禁管理的需求，除了普及的密碼、卡片或各式生物辨識技術整合，現行人臉識別也提供更多使用彈性，正常走過就能驗證身分，甚至辨識角度不一定需要正臉，這也讓應用場景可以變得更廣；而且，企業環境也有不同人員管理對象的需求，在員工之外，還包括訪客、第三方承包商與客戶等，而用人臉確認身分也是提升安全的作法。</p> <p>可別以為這樣的應用還很遙遠，只有國外企業及國內的高科技業才見得到，現在，其實就連臺灣中小企業都有應用實例，這也意謂著，企業要應用的門檻，已經比想像中要低。</p> <p>當然，關注人臉辨識應應用所帶來的效益之外，企業還是要注意隱私衝突與個資保管的問題，畢竟，在中國政府廣泛用於社會安全監控之下，掀起許多隱私方面的爭議，企業應用雖不像政府那樣大規模與重視追蹤監控，但仍是企業必須考量的部分。</p> <p><span style="font-size:28px;"><strong>連鎖餐飲業者已經在使用刷臉打卡</strong></span></p> <p>雖然自2012年，國內機場就正式啟用快速通關的人臉應用，但今年，人臉辨識在臺的發展與應用正式起飛，不只是相關技術發展蓬勃，人員管理的多種應用情境，更是成為焦點。</p> <p>這一年來，國內在人臉辨識引擎技術的發展，相當快速，不只是軟體業者，甚至也有電信龍頭、大型銀行都在開發。在應用面，基於人臉辨識的套裝產品，更是關鍵。</p> <p>對應企業的人員管理需求，過去就有人資、考勤、門禁、訪客等資訊系統，隨著AI人臉辨識技術加持，應用開始產品化，讓企業導入應用門檻大幅降低。或許你還不知道，其實生活周遭的一般連鎖餐飲業，就有採用的實例。</p> <p>對於連鎖餐廳、零售業而言，本身就有多據點的人員考勤管理需求，現在國內已有企業改用人臉考勤方式。例如，在全臺已開設近50間分店的連鎖火鍋「築間幸福鍋物」，當員工在上下班或休息時，就會走到櫃臺後方的平板前，按一下就能打卡。</p> <p>實際操作時，當員工點擊「上班」的選項，我們可以看到平板上的考勤用戶端App就會進入相機模式，就能識別員工並記錄出缺席至雲端的後臺系統，讓企業的人資與財務，可以容易掌握員工的出勤狀況。</p> <p>不只是餐飲業，國內也有營建業在運用。例如，崑益建設在他們的公司內部與展售中心，開始使用這種新的考勤方式，來降低人事管理上的問題與節省時間成本。而過去，他們是使用打卡鐘的方式，人事單位需要一筆一筆核對出缺席資料，打卡紙的消耗也不少。</p> <p>特別的是，新的方式也能對於外站人員的管理提供幫助，避免外點人員的舞弊行為，像是員工為提早下班，請同事代為打卡的問題。</p> <p>這是因為，傳統使用打卡鐘或卡片感應的系統，有時可能發生老鳥會凹菜鳥，或是外點人員提早下班，交由一個人打卡的情況。而過去企業的作法，不只是店長需花心力看管，總部也要派人實地稽查，或是要調閱攝影機，現在人臉考勤方案也成為新的解決之道。</p> <p>顯然，以人臉考勤的新應用而言，在產品化的趨勢之下，將成為打卡鐘與打卡紙的另一選擇，並能讓企業掌握人員的出席與工時，可以更確實。</p> <p>值得關注的是，人臉考勤的應用發展，也與國內勞基法趨嚴的現況有關。例如，政府加強對於勞工出勤時間的稽核，並且監督企業是否支付加班費等，過往容易出現難以計算的問題。而人臉考勤的應用，對於人員進出將帶來更多管理上的幫助。</p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#3366ff;"><strong>人臉考勤應用讓員工上下班記錄更確實</strong></span></span></p> <p><span style="color:#696969;"><strong>在人臉考勤的發展上，許多廠商特別提到國內勞基法趨嚴的現況，過去臺灣企業多半是採用感應卡、打卡鐘的技術，但在在勞資爭議當中，其實出現許多考勤資料不確實，像是有些產業常會有老闆讓員工加班，可是沒有打卡資料，沒有加班費的狀況，或者是反過來，員工製作假資料控告雇主等問題。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96B_%E5%8F%AF%E8%A3%81%E5%88%87%EF%BC%89P2-P3_%E4%BA%BA%E8%87%89%E8%BE%A8%E8%AD%98%E4%BC%81%E6%A5%AD%E6%87%89%E7%94%A8%E5%9C%A8%E8%87%BA%E6%AD%A3%E5%BC%8F%E8%B5%B7%E9%A3%9B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>取代打卡鐘，連鎖餐廳讓員工刷臉就能上下班</strong></span></p> <p><span style="color:#696969;">國內知名連鎖火鍋店「築間幸福鍋物」的分店中，開始採用研勤科技的人臉考勤產品，讓員工只要在櫃檯後方的平板上，點擊「上班、下班、休息」的選項，就能啟動相機刷臉驗證打卡。（攝影／羅正漢）</span></p> <p><span style="font-size:28px;"><strong>辦公環境、工地、廠區也用臉管理出入，並擴及訪客與外包人員</strong></span></p> <p>在企業內部的考勤等應用之外，人員的門禁與進出入管理，也是一般企業常見的管理項目。過去常見的管理方式，就是人員識別證、感應卡的應用，來確認身分，同時，還會依照管理對象而有區別，除了一般的企業內部人員，在不同場景下，還包括訪客、第三方的清潔人員與外包廠商等。</p> <p>現在國內也開始有企業應用基於人臉辨識的方案，不只用於企業辦公大樓，甚至用於工地現場、廠區的進出管制。</p> <p>例如，國防單位對於營區內部的人員安全管控，早年都是門哨檢查識別證的方式，現在國防部也正規畫未來將利用人臉辨識，與行動載具QR code等多重認證方式，幫助跨營區門禁與會客。今年8月，博愛營區就舉辦了快速通關的體驗活動，目的是為意見蒐集，據瞭解，預計規畫在2020年下半年正式施行。</p> <p>在企業辦公大樓方面，譬如說，遠傳電信也應用人臉辨識，做進出入管理。在員工走到自動門之前，經過天花板的攝影機，以及後端的人臉辨識系統，就會識別後自動開門，同時，他們也與企業自身的訪客系統整合。此外，在他們的應用上，還將能夠搭配一旁數位看板顯示相關資訊，像是歡迎與企業公告的內容，並規畫清潔人員打卡的應用。</p> <p>不僅如此，在擁有廠區、工地的企業環境，人員管理的需求同樣深受重視，而且要求其實比想像還複雜。</p> <p>舉例來說，在營建業的用法上，還有結合公安管理的需求，要在人員進出工地時，能秀出相關證照是否過期；要辨識不歡迎的對象，像是被公司列為黑名單的包商人員，也可以透過人臉去管理，而不用靠門口的警衛。</p> <p>現在國內就有一家營建業，是在每個工地現場，利用布置在現場的IP攝影機來動態進行人員管理，目的希望能有一個更簡便的方式，讓人員走過就能成功識別身分，就算手上提舉重物也不影響辨識，每次出入也都會有明確記錄。</p> <p>而在危險區域的人員管控，國內這家營建業者也是利用人臉辨識來執行。以前，該公司在承攬公共工程時，人員需要進入開挖的隧道等危險區域，因此企業對於人的進出有嚴格管理要求，但傳統做法，工地是使用一個大白板，上面掛滿了人員的名牌，讓人員在出入時可以手動翻牌方式，管理者就能掌握進入危險區域的人員。但實際管理時，人員還是會有忘記翻牌的情形。</p> <p>而透過人臉辨識的幫助，進出入的管理就變得簡單，再搭配一個可顯示多個人員資訊的專屬介面，不僅免除人員忘記手動翻牌的問題，同時也能記錄人員待在裡面的時間。</p> <p>在廠區環境的人員控管，現在國內也有企業正在導入，不只是針對內部員工的管理，還包括訪客與承包商的人員管控，甚至是車輛管制，同時，他們提供一臺註冊人臉的Kiosk，以及線上申請的網頁，讓整體廠區的人員管理流程，可以變得更簡便。</p> <p>而這些企業場域內部的應用實例，也顯示在辦公大樓、工地與廠區等環境，其實還有各式不同的人員進出入管理需求，以及各式管控的對象，無論是企業員工，甚至還有訪客，外包的清潔人員與各式承包商。</p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#3366ff;"><strong>AI技術日趨成熟，人臉辨識應用門檻降低</strong></span></span></p> <p><span style="color:#696969;"><strong>人臉辨識技術在臺的實際應用例子，近期變得越來越多，最大的關鍵，就是AI人臉辨識引擎的成熟發展，讓應用可能性大幅提升。</strong></span></p> <p><span style="color:#696969;"><strong>對於這樣的現況，AI技術的加持功不可沒。研勤科技行銷長施心曼指出，AI人臉辨識在這兩年的發展很快，特別是這半年。過去的人臉辨識技術，與現在的人臉辨識相比，其實已經有很大的不同，尤其是在AI演算法的加持下，準確率現也能提高到98%、99%。對於未來發展，銷售iSAP的瀚錸科技總經理許勝雄更指出，以AI進步的速度來看，人臉辨識引擎未來是沒有門檻障礙的，應用才是關鍵。</strong></span></p> <p><span style="color:#696969;"><strong>更重要的是，過去我們看到很多例子都需要以專案的方式進行，現在套裝產品已經浮上檯面，這也意味著，中小企業要應用會變得更容易。</strong></span></p> <p><span style="font-size:28px;"><strong>校園也有人臉應用實例，可用於借書、宿舍出入管控</strong></span></p> <p>讓我們再來看看其他應用場景，像是臺灣校園，現在也有使用人臉辨識系統的實例，在弘光科技大學的圖書館中，今年夏天，他們也宣布已建置新的人臉辨識系統，取代過去拿出學生證進行刷卡感應的方式。因此，學生與教職員可以透過單一入口平臺，先上傳自己的照片，之後出入圖書館，同學們即使手上拿了很多書本，也能快速通過。</p> <p>而且，該校宿舍也導入這樣的應用，只要將宿舍名單建檔，就能管理非住宿生的闖入，並即時以簡訊通知舍監，提升校園安全；此外，高雄科技大學也有實例，開始透過人臉辨識系統，管理教職員在不同校區的通行。</p> <p>對於企業而言，對於這類型的人員進出管理應用，其實也不難聯想到，就是能將人臉辨識技術，用於企業內部活動的人員簽到，甚至，舉辦研討會等活動時，取代現行在各處安排人員，並以QR Code掃碼方式，辨識人臉就能記錄與會者，以及逛了那些攤位與議程。</p> <p>綜觀上述各式應用，雖然過去我們曾看到臺灣不少例子，是銷售人臉辨識相關產品的企業，將人臉技術用於自家公司或集團內部，但現在其實已經有更多臺灣企業，真的這麼做。</p> <p>而且，雖然一些場景還是要專案進行，但基於人臉辨識技術的套裝產品出現，也開始讓企業導入可以更容易。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%AC%E7%94%A8IMG_0862%E5%BC%98%E5%85%89%E7%A7%91%E5%A4%A7%E5%BB%BA%E7%BD%AE%E4%BA%BA%E8%87%89%E8%BE%A8%E8%AD%98%E7%B3%BB%E7%B5%B1%EF%BC%8C%E9%80%B2%E5%9C%96%E6%9B%B8%E9%A4%A8%E8%9E%A2%E5%B9%95%E9%A6%AC%E4%B8%8A%E8%BE%A8%E8%AD%98s.jpg" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%AC%E7%94%A8IMG_0895%E5%BC%98%E5%85%89%E7%A7%91%E5%A4%A7%E5%BB%BA%E7%BD%AE%E4%BA%BA%E8%87%89%E8%BE%A8%E8%AD%98%E7%B3%BB%E7%B5%B1%EF%BC%8C%E9%80%B2%E5%9C%96%E6%9B%B8%E9%A4%A8%E8%9E%A2%E5%B9%95%E9%A6%AC%E4%B8%8A%E8%BE%A8%E8%AD%98s.jpg" style="width: 295px;" /></p> <p><span style="font-size:28px;"><strong>還可用於客戶管理層面，要能認得與分析顧客，提供貼心的專屬服務</strong></span></p> <p>還有一個人臉辨識應用鎖定的目標，是企業服務的對象，也就是顧客，這樣的客戶管理場景，主要發生在金融服務與零售服務業。</p> <p>最近，國內長榮航空也傳出將有這樣的應用，能幫助自家常客飛行計畫的旅客，經申請就能用人臉來加速通關。這主要是因為長榮航空所屬的「星空聯盟」，在今年8月宣布將進行這項計畫。</p> <p>據了解，在旅客登機過程中，除了國家安檢或海關查驗之外，傳統仍需要手持護照與登機證進行檢驗的地點，像是使用自助報到機，行李托運，進入貴賓室與登機門，都將能運用人臉辨識來驗證身分，因此，旅客手上可以不用拿著護照與登機證，或是一直要拿進拿出，讓登機過程可以更自在一些。</p> <p>在金融業的人臉辨識應用上，確認顧客身分更是一大需求。國內其實早就有不少銀行在關注這一塊，像是國內的中國信託、玉山銀行都開始提供刷臉提款的ATM設備。事實上，過去幾年也不時看到各式應用情境，例如人臉開戶、ATM刷臉提款等，這也是近年金融業為因應反洗錢監控趨嚴的需求，不斷提倡KYC（Know Your Customer）有關。</p> <p>除了在ATM可用人臉辨識確認身分，臨櫃客戶的身分確認，也可能是金融業的應用重點，過去行員為了查核身分，必須要檢查存戶的存摺、印章、簽名，人臉辨識將進一步強化驗證方式，解決身分冒用問題。</p> <p>在顧客服務方面，還有一種是為了提供更好的服務品質，因此要識別店家的熟客，避免交班人員不認識VIP客戶，以及改善重要客人來店時，卻無人接待的狀況。目前，國內金融業已經在嘗試，像是今年6月台新銀行新打造的數位分行，就啟用了VIP人臉辨識迎賓服務，讓客戶走入大廳時，行內的理財專員就能收到通知主動迎接，並預先把客戶預約好的相關文件準備。更早之前，中國信託也就已在東湖數位分行，打造迎賓牆與VIP接待的應用。</p> <p>這些金融業者的應用上，多是直接採購人臉辨識引擎，而在國內的零售服務應用中，也有用人臉辨識來做到客流分析，或是廣告精準投放。例如有國內的大賣場，透過人臉辨識計算現場人數、分析男女與年齡等資訊。</p> <p>事實上，國內多間超商與連鎖店在前幾年就引入人臉辨識系統，像是建置了數位看板，看板上方並配有攝影鏡頭，不僅透過人臉分析，計算廣告的觀看次數，並瞭解顧客對什麼廣告有興趣，精準投放廣告。</p> <p><span style="font-size:28px;"><strong>隱私與個資保護仍是多數企業導入人臉辨識的顧慮</strong></span></p> <p>但無論如何，人臉辨識應用的隱私相關問題，仍是企業無法迴避的挑戰。事實上，任何驗證身分的生物辨識技術，都會面對同樣的問題。</p> <p>一般而言，企業內部員工的應用通常反彈較小，但還是有不同觀感的問題，而對外的管理上，稍為複雜一點，焦點在於客戶管理的層面，對於蒐集資料的聲明、儲存、用途、保管，以及加密與去識別化等，必須考量，而現在有些解決方案已經設想到這些問題，讓企業在應用上能更沒有顧慮。</p> <p>至於政府的應用，又是不同層面的議題，主要也是大規模監控與隱私的衝突，法規與政策如何權衡拿捏，是政府必須要不斷思考的。</p> <p><span style="font-size:36px;"><span style="color:#3366ff;"><strong>醫院電子看板結合人臉辨識，讓醫護人員調閱專屬資訊更簡便且安全</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89P2-P3_%E4%BA%BA%E8%87%89%E8%BE%A8%E8%AD%98%E4%BC%81%E6%A5%AD%E6%87%89%E7%94%A8%E5%9C%A8%E8%87%BA%E6%AD%A3%E5%BC%8F%E8%B5%B7%E9%A3%9B_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 300px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961B%EF%BC%89P2-P3_%E4%BA%BA%E8%87%89%E8%BE%A8%E8%AD%98%E4%BC%81%E6%A5%AD%E6%87%89%E7%94%A8%E5%9C%A8%E8%87%BA%E6%AD%A3%E5%BC%8F%E8%B5%B7%E9%A3%9B_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 300px;" /></p> <p><span style="color: rgb(105, 105, 105);">在長庚醫院的護理站中，不僅配置大尺寸智慧電子白板，方便檢視護理資訊，同時也在電子白板旁裝設攝影鏡頭，及引入人臉辨識系統，讓院內的值班人員可以透過人臉辨識，確認具備權限操作這個大平板。之後，值班的醫護人員就能選擇要查看的資料，像是透過自訂的6分割視窗，一次掌握多種資訊，像是病患動態、手術排程等，並能視需求調整版面配置。（攝影／洪政偉）</span></p> <p><span style="color:#696969;"><strong>應用在企業內部人員的形式中，還有一種進階的企業應用整合情境，也很值得關注。例如，會議室或工作區設置的大型智慧電子看板，在國內醫療領域中，也有結合人臉辨識，確保資料存取的應用實例。</strong></span></p> <p><span style="color:#696969;"><strong>隨著大型智慧電子白板的應用浪潮，近年各醫院也陸續建置相關應用，可顯示住院病患與護理資訊，取代傳統白板。特別的是，在長庚醫院的護理站中，今年該院裝設的觸控電子白板旁，還搭配了一個攝影鏡頭，這是為了讓院內醫師可以透過人臉辨識，驗證身分進一步存取系統。一旦確認為目前值班人員後，醫師就能操作電子白板並檢視相關資料報表，像是將需要的病患資料、手術檢查排程、照護團隊資訊等呈現在螢幕上。</strong></span></p> <p><span style="color:#696969;"><strong>另外補充的是，不僅如此，這種透過人臉辨識確認員工身分的應用，在不同領域也有發想。例如，在Uber、臺灣代駕的App上，用人臉辨識協助公司確認駕駛的身分，另外傳出有POS系統也搭配人臉辨識，可幫助店家員工對系統操作權限的解鎖。</strong></span><br /> </p> <p> </p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 相關報導 </span> </span><a href="https://www.ithome.com.tw/article/132468" target="_blank"><span style="color:#696969;">人臉考勤門禁應用在臺落地</span></a></strong></span></p> </div></div></div>
2019/8/23 09:00作者羅正漢https://www.ithome.com.tw/news/132463
企業導入人臉應用更容易，商用產品充分提供支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以刷臉方式來驗證身分，可為企業各式場景帶來不同效益，而在AI人臉辨識技術提升精準度之下，讓人臉應用的產品也浮上檯面，值得注意的是，現在國內已有不同領域的業者，開發出各式基於人臉辨識的人員考勤、門禁、訪客管理的產品。</p> <p>例如，企業人事管理的上下班差勤記錄，過去都是用紙打卡或卡片感應，現在則是可以透過刷臉確認本人，記錄上下班或進出時間，對於企業門禁管理，過往也都是卡片感應、保全檢查識別證等方式進行，現在透過人臉也能更簡便的方式來確認員工身分，並且自動警示，這都將改變我們對傳統人員管理作法既定印象。不僅如此，在考勤與門禁應用之外，還有不少面向都可以用人臉辨識讓企業人員管理流程變得更簡便。</p> <p>過往，企業在關注人臉應用，但市面上可能缺乏商用化的產品。這兩年，<a href="https://www.ithome.com.tw/article/131699">臺灣已經有不少業者，正致力於發展人臉辨識引擎</a>，並期望能夠用於不同場景與領域，而目前看來，其實已有業者能將應用商品化，在企業人員管理的應用面向，腳步最快。</p> <p>在這次報導中，我們接觸到不同類型的廠商，包含了軟體公司，以及IP攝影機與智慧門禁的硬體公司，他們都在提供人臉辨識用於人員管理的產品方案，而這些產品也具有不同的特色與架構。</p> <p>為了因應更多產業、領域的情境，有些解決方案的開發，還是需要以專案形式，或是採取部分整合方式進行，但有了不少標準套裝功能產品的問世，其實也就意謂著，企業將能夠更容易在公司內導入。</p> <p><span style="font-size:28px;"><strong>研勤科技：聚焦人臉考勤應用，鎖定中小企業</strong></span></p> <p>從產品包裝型態來看，目前國內已有業者針對考勤、熟客的應用，推出功能專一的產品服務，研勤科技就是例子，他們的產品定位最清楚。</p> <p>關於員工差勤的應用面，幾乎是所有企業都會有的需求，過去最普遍的企業作法，就是購買打卡鐘，或是以卡片感應方式進行。該公司行銷長施心曼表示，他們現在對於這樣的需求，提供了PAKKA帕卡人臉考勤系統，並以平板與雲端的架構，讓中小企業也能夠輕易運用。而這樣的架構，其實與市面上的<a href="https://www.ithome.com.tw/news/91650">純平板POS應用，如iChef很相像，都讓商家只需透過平板結合雲端服務的方式</a>，即可簡便應用。</p> <p>在產品部署上，企業各據點配置一個刷臉打卡用的PAKKA平板裝置，運行的是Android系統與產品用戶端App，後端系統則是研勤維運的雲端平臺，方便人事單位在線上就可以查看出勤記錄。在管理上，除了員工人臉註冊，也能設定多個分點的打卡機綁定。</p> <p>雖然應用目的單純、功能制式，但對於中小企業而言，已經讓導入人臉辨識應用的門檻，大幅降低。在導入成本上，20個員工登入的一年服務費用是6,000元，而Android平板企業可自備，或是採購他們提供的8吋Android平板。</p> <p>對於人臉辨識可能遇到的問題，像是有員工拿照片或手機來蒙混過關，因為這個產品方案只是使用平板本身的鏡頭，若採用3D鏡頭則會增加客戶成本，因此他們也開發警示功能，可以將有問題的人臉列為「疑似假照片」，而系統也會保留擷取時的人臉圖片，如此一來，若是員工造假，公司也可事先規範，並能有憑有據的證明。</p> <p>當然，員工也可能擔心因此沒打到卡。施心曼表示，這套系統本身還可以結合LINE的訊息通知，系統後臺介面能設定綁定員工的LINE，讓每次刷卡完成時，使用者也都能夠收到提示，並且還有當下擷取的臉部照片，以及一個連結網址。這個網址，將能讓使用者連到後端系統的使用者管理介面，檢視員工自身的出勤記錄。</p> <p>另外，他們還開發出離線的功能，這主要是因為有些客戶端的網路環境不穩，像是無線網路連線中斷，這時App會先將記錄將留存在平板內，等網路連上後再回傳。</p> <p>對於管理者而言，系統本身也支援Excel匯入建立員工資料，以及Excel匯出算薪、即時顯示員工出勤等。</p> <p>研勤還有另一套Face8 VIP熟客系統，目標對象則是顧客，產品架構也與考勤系統不同。基本上，後端同樣是雲端平臺，前端硬體搭配的則是攝影鏡頭，企業櫃臺前也可配置平板顯示用戶端App，或是從管理介面綁定員工的LINE，讓訊息通知可以即時發送到店員手機上。當重要客戶到訪時，就能即時通知。</p> <p>施心曼指出，透過用戶端App或Web介面，將能夠看到原本採集的照片，以及即時捕捉的畫面，不管員工是側臉、玻璃門外、戴口罩都能識別。除了VIP客戶的應用，對於沒有在資料庫的來客，系統也能設定像是30天或7天內，顧客是否重複造訪，操作介面上也能隨時將來客新建為VIP，或是加上標籤。</p> <p>此外，他也表示，目前研勤也直接銷售人臉辨識引擎，主要是針對金融業，多是專案開發形式進行，主要也是銀行有比較高的資安與個資保護要求，較特別的是，他們可以提供開放原始碼的軟體形式，讓銀行檢查掃描。</p> <p class="rtecenter"><span style="color:#3366ff;"><span style="font-size:36px;"><strong>研勤科技力推門禁與熟客應用</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/934-%E7%A0%94%E5%8B%A4%E7%A7%91%E6%8A%80-01.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">在PAKKA人臉考勤系統中，研勤科技運用了平板與雲端技術來簡化架構，系統後臺並能設定多個分點與LINE通知，讓打卡記錄更確實。（攝影／羅正漢）</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/934-%E7%A0%94%E5%8B%A4%E7%A7%91%E6%8A%80-02.png" style="height: 300px; width: 230px;" /></p> <p><span style="color: rgb(105, 105, 105);">在Face8 VIP熟客系統中，讓企業能掌握重要客戶的蒞臨，即時辨識註冊在人臉資料庫的來客，並透過LINE通知店員。（攝影／羅正漢）</span></p> <p><span style="color:#696969;"><strong>研勤科技針對人臉辨識應用，推出應用簡易的套裝產品，包括PAKKA帕卡人臉考勤系統，以及Face8 VIP熟客系統。在架構上，兩套產品略有差異，考勤系統在前端需配置一臺平板、運行考勤系統的用戶端App，管理者可從雲端服務後臺，檢視出缺席狀況；熟客系統在前端則要搭配網路攝影機，而後端同樣是雲端平臺。</strong></span></p> <p><span style="color:#696969;"><strong>在這樣的產品形式下，儘管功能簡單且制式，但也因為應用目的更為單純，讓中小企業可以更容易建置這樣的應用，並以較低的成本取得應用。</strong></span></p> <p><span style="color:#696969;"><strong>對應管理方面的需求，他們還設計了疑似假照片的警示功能，以及綁定員工LINE發送通知的機制，做到即時通知。</strong></span></p> <p><span style="font-size:28px;"><strong>旭人科技：強調多用途人員管理與高角度人臉識別</strong></span></p> <p>另一家發展影像管理軟體解決方案的旭人科技（iSAP），現也針對人臉辨識引擎與應用推出套裝的FRS（Face Recognition Server）產品。該公司系統整合處協理蔡坤志表示，這套軟體產品本身即包含出缺勤管理、VIP訪客推送和迎賓顯示的應用，同時也具備訪客管理、人臉追蹤，以及整合門禁系統和閘道機的功能。</p> <p>就他們的觀察，國內企業對於人臉門禁通關應用需求較多，主要是增加管理的方便性，也不像刷卡感應會有忘記帶卡的問題。</p> <p>在運作架構上，旭人科技提供的FRS軟體，企業可部署在配備Core i7處理器的NUC迷你電腦上，一臺電腦支援4個FHD的串流影像，每秒最多可辨識20張人臉，能將5萬張人臉登入至系統內，電腦通常布建在本地端，可節省頻寬並維持辨識速度。</p> <p>另外，對應企業本身跨點、跨區域的人臉辨識管控需求，他們也提供FRS Manager的管控平臺，做到集中管控。</p> <p>而在影像來源的要求上，只要是支援RTSP標準影像串流的監控攝影機，以及在200萬像素以上，就能符合他們人臉辨識軟體的應用。蔡坤志表示，這對於已經部署監控攝影機的企業，就可以直接拿來用，而不需花額外的成本。</p> <p>特別的是，他指出，一般攝影機可能架設在天花板高度，他們自身開發的人臉辨識引擎，強調支援高角度的辨識效果，除了可用於一般2.2公尺的樓高，3.5公尺高度拍下的人臉也可正常辨識，甚至是高達4.8公尺。</p> <p>一般而言，攝影機架設位置越高，對使用者的侵略感就不會那麼強烈，這也是他們主推高角度應用的重要原因。而且，不只是從由上往下的高角度，可正確識別人臉，他也表示，人員戴上眼鏡、口罩、帽子都可辨識。</p> <p>基本上，這套產品要執行人臉辨識時，可先透過FRS的管理介面，設定影像來源，並透過既有格式範本，近一步上傳員工資料與照片，而系統本身也提供進階的人臉捕捉設定，像是定義抓取人臉大小、側臉與間格時間等，預設是每秒辨識一個。</p> <p>應用時，企業管理人員可從後臺介面，檢視出缺勤記錄，以及個人當日工作時數統計，也可自行定義上下班的時間，報表匯出方面也支援Excel與HTML格式。</p> <p>特別的是，對於門禁管理的需求，在FRS管理介面上也提供門禁連動的設定介面。蔡坤志表示，目前系統可支援I/O設備、Wigan 26/34的設備，讓人員辨識成功後執行開門動作，</p> <p>同時，為了一些場景所需的辨識結果顯示需求，他們也提供了Android版的Attendance Client App，以及Windows的版本，讓企業在管控情境須要顯示時，能在用戶端介面，可即時呈現畫面。</p> <p class="rtecenter"><span style="color:#3366ff;"><span style="font-size:36px;"><strong>旭人科技主打高角度人臉識別</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/934-%E6%97%AD%E4%BA%BA%E7%A7%91%E6%8A%80.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">旭人科技推出的FRS（Face Recognition Server）產品，整合多項人員管理應用，並強調了高角度辨識能力。（圖片來源／旭人科技）</span></p> <p><span style="color:#696969;"><strong>由旭人科技（iSAP）推出套裝的FRS（Face Recognition Server）產品，可提供缺勤管理、VIP訪客推送和迎賓顯示的應用，並具備與門禁系統連動的設定，包括I/O設備與Wigan設備，可適用多種用途的人員管理需求。</strong></span></p> <p><span style="color:#696969;"><strong>在產品建置上，主要以閘道形式部署。該公司的FRS軟體，可以建置在本地端的一臺NUC電腦上，支援4個FHD的RTSP影像串流，做到人臉的辨識，並能註冊5萬張人臉至系統。另外，他們還提供FRS Manager，做到跨點、跨區域的集中管控。</strong></span></p> <p><span style="color:#696969;"><strong>特別的是，他們強調高角度的人臉辨識能力，也就是讓企業架設在樓高3.5公尺位置，甚至4.8公尺的網路攝影機，也能適用。另外，對應用戶端顯示的需求，他們也提供Attendance Client App，不僅提供即時呈現影像，畫面左下方也能顯示辨識結果。</strong></span></p> <p><span style="font-size:28px;"><strong>奇偶科技：提供豐富人臉門禁產品架構，甚至攝影機即內建</strong></span></p> <p>以網路攝影機聞名的安控業者奇偶科技，近期也搶進AIoT與人臉辨識市場。由於本身就是監控攝影機業者，該公司工業智能發展部經理李國惶表示，在人臉辨識的產品方案上，軟硬體他們都是自己開發。他們產品的建置方式很多元，包括人臉辨識攝影機，以及人臉辨識伺服器。</p> <p>其中，人臉辨識攝影機GV-VD8700最特別，因為它是結合網路攝影機與人臉辨識功能的產品。透過產品後臺的網頁管理介面，不只能檢視視訊影像，也具有人臉辨識、I/O設備連動，以及警示與動作偵測的功能設定，可定義1萬組人臉資料庫。</p> <p>對應不同需求，奇偶科技也提供了閘道式的應用，就是在企業內部建置一臺FR伺服器來辨識人臉，也是用一臺NUC並安裝他們的人臉辨識後端系統GD-FR伺服器軟體，來接收影像來源。較特別的是，該公司工業智能發展部專案經理王昶騰還表示，目前他們為了要降低硬體設備成本，正開發一個名為SAIBOX的小型運算裝置，並採用Linux作業系統。</p> <p>另外，他們還推出了兩款FD型的網路攝影機，是內建人臉偵測功能，分別是GV-BX8700-FD與GV-MD8710-FD。王昶騰解釋，這個人臉偵測功能的作用並不是在辨識，而是可以將人臉預先偵測處理。同時，奇偶還提供了一個可建置在企業總公司的Xeon伺服器，能與之搭配，讓預先偵測的人臉可送回後端辨識，達到集中辨識。</p> <p>另外，他們也提到攝影機對於人臉優化，以及背光處理的重要性。而在人臉辨識能力方面，基本上，他們的方案主要支援樓高2公尺的人臉辨識，最遠可達4公尺，可同時識別10個人臉，並在2秒內完成作業。</p> <p>特別值得一提的是，監控攝影機的資安問題，現在也備受重視，並在人臉辨識應用中也成為關鍵考量。難得的是，目前奇偶已有3款網路攝影機，獲頒物聯網資安標章合格產品證書，並且通過二級認證。這主要是因為在國際上，對於中國海康威視、大華控股的戒備日益升高，企業的人臉辨識若要搭配網路攝影機，必須注意這樣的資安問題。</p> <p class="rtecenter"><span style="color:#3366ff;"><span style="font-size:36px;"><strong>奇偶科技提供內建人臉辨識的網路攝影機</strong></span></span></p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/934-%E5%A5%87%E5%81%B6%E7%A7%91%E6%8A%80.png" style="width: 457px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">奇偶科技推出的網路攝影機GV-VD8700，內建人臉辨識系統功能，使用者透過設備的後端管理介面，就能設定人臉辨識資料庫等相關功能，以及檢視人員進出記錄。（圖片來源／奇偶科技）</span></p> <p><span style="color:#696969;"><strong>在奇偶科技提供的人臉辨識應用產品中，他們發展出多種架構，其中以內建人臉辨識系統的網路攝影機GV-VD8700最特別，一個硬體設備就能具備人臉辨識、I/O設備連動的設定。</strong></span></p> <p><span style="color:#696969;"><strong>對應人數更多的人臉辨識環境需求，他們也提供閘道式的部署方式，可在本地端建置一臺辨識人臉的FR伺服器，來接收最多4個影像來源。甚至，他們還具有內建人臉偵測的網路攝影機，以及可建置在企業總部的大型伺服器，讓偵測到的人臉送回遠端主機辨識與管理。此外，近年監控攝影機的資安問題備受企業關注，目前他們也有3款產品，通過物聯網資安標章的二級認證。</strong></span></p> <p><span style="font-size:28px;"><strong>結合第三方人臉辨識技術，打造新型人員管理應用</strong></span></p> <p>還有一些業者，現也透過取得第三方人臉辨識引擎，進而提供相關應用。</p> <p>例如，原本就發展企業智慧門禁解決方案的微程式資訊（Microprogram），現也結合了訊連科技的FaceMe臉部辨識引擎，提供人臉門禁方面的管控。</p> <p>在該公司開發的智慧門柱系統中，主體是一支直立式的硬體設備，整合了攝影鏡頭、顯示螢幕、讀卡機感應區與指靜脈辨識器，後端系統則建置在企業內部伺服器。</p> <p>特別的是，在應用面上，他們還同時提供了讓人員註冊用的Kiosk，方便企業在園區、廠區的人員管理，包含訪客與承攬商的拜訪、施工與車輛管制，並且具備訪客申請用的用戶端介面。因此，外部人員就能透過線上預約申請，而在申請流程中，各區域管理者將可各自審核，並決定針對該人員需啟用的認證方式，包括人臉、卡片或指靜脈，以及可進出的區域。此外，另外補充的是，還有像是門禁考勤機的業者達碩智慧科技（Tashi），他們也是將訊連科技的臉部辨識引擎，應用在他們的MT430門禁考勤機內。</p> <p>另一家這類型整合的業者是亞太電信，屬於鴻海、亞太集團，也利用中國曠視科技人臉引擎技術提供解決方案。在他們的標準型套裝方案中，產品內容包含人臉辨識主機、辨識攝影機、人臉資料庫、門禁控制器、迎賓顯示屏與API，提供客戶端刷臉差勤、門禁、訪客管理，以及VIP迎賓與黑名單警示的應用。而為了避免隱密資訊外流，他們表示，必須在企業內部網路下，才能進行服務，且辨識主機與資料庫，都將放置在企業端機房中。</p> <p><strong><span style="font-size:20px;"><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/132468" target="_blank"><span style="color:#696969;">人臉考勤門禁應用在臺落地</span></a></span></strong></p> </div></div></div>
2019/8/23 09:00作者羅正漢https://www.ithome.com.tw/news/132465
人臉考勤門禁應用在臺落地
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/934-35-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=zno37CdL" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著AI人臉辨識引擎的高速發展，最近已經有一些臺灣企業實際導入應用，就是看中管理的方便性，特別是在考勤與門禁的應用面，將能減少傳統員工代打卡的問題，提升人員進出的管控，以及訪客、承包商的管理</p> </div></div></div>
2019/8/23 09:00未署名https://www.ithome.com.tw/article/132468
物聯網上雲要注意安全組態的配置是否得宜，趨勢科技呼籲開發人員應做好相關控管
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來大家談到物聯網的安全，往往會從裝置本身安全機制不足出發，不過，除了裝置本身潛在的威脅之外，物聯網使用雲端服務搭建，而衍生的資安問題，也是相當值得留意的現象。在今年的CloudSec大會上，趨勢科技物聯網威脅研究員Shin Li認為，雖然各家雲端服務業者已經試圖從多種層面予以防範，但物聯網裝置廠商還是不能掉以輕心，應該從開發的環節，重視自家系統的資訊安全。</p> <p>在這些物聯網的系統上到雲端之後，大幅加速廠商推出相關系統的時程，只是就像企業許多服務遷移到雲端，突顯出開發物聯網應用系統之際，廠商很可能沿用過往的流程，未能一併考慮到雲端環境的特殊需求，Shin Li表示，在他們的研究發現，主要潛在的威脅可區分3種類型，首先是API閘道的錯誤設置；再者，則是裝置的驗證管理（IAM）、憑證，以及政策等，可能出現配置上不當的現象；此外，若是企業其他的雲端服務發生異常，假如規畫上沒有任何的網路隔離措施，便很容易危及物聯網系統的安全。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CloudSec2019-CloudIoT_ResearchResults.jpg" style="width: 590px;" /></p> <h3><strong>API、裝置權限、網路隔離，仍是物聯網業者必須特別留意的3大面向</strong></h3> <p>Shin Li說，在他們的研究裡，物聯網裝置的安全性已經逐漸得到重視，業者會頻繁更新軟體與修補漏洞，因此，駭客便會轉向建置在雲端上的系統，尋求能夠用來攻擊之處。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CloudSec2019-CloudIoT_IoTAttackComm.jpg" style="width: 590px;" /></p> <blockquote><p>在常見的物聯網進行攻擊手法中，Shin Li大致點出圖中的6個項目，包含了裝置的漏洞濫用、控制大量設備發動阻斷服務攻擊（DDoS）、變造裝置、惡意軟體攻擊、中間人攻擊（Man-in-the-middle，MITM），以及竊取可用資訊等，這些都是偏向從終端裝置下手的做法。而隨著廠商開始加強韌體的修補，駭客也改朝向企業建置在雲端服務的系統下手。</p> </blockquote> <p>基本上，物聯網裝置和雲端伺服器之間，資料普遍以訊息（Messege）的方式，透過API閘道進行傳輸。Shin Li指出，若是廠商設計的API本身就有問題，縱使雲端服務業者提供再多的防護措施，也會因此形同虛設，他舉例，假設廠商無意間開放了一個具有Format All指令的API，外加不需要特別權限就能使用的話，一旦攻擊者發現並下達指令，這個物聯網系統的資料很可能自此被完全清除，而造成無法挽救的情形。</p> <p>另一個Shin Li認為容易受到濫用的部分，是裝置所取得的權限。由於上雲的物聯網系統架構中，所有的連網裝置都會被當作是角色（Role），隨著廠商銷售的設備日漸增加，即使雲端服務業者可能提供了集中控管的措施，對於營運物聯網服務的廠商來說，數千甚至是數萬臺以上的物聯網裝置，還是會產生管理上的負擔，進而衍生人為的弱點。Shin Li舉例，像是提供過高的權限，或是沒有確實查核使用者認證的合法與否，使得攻擊者得以取得控制權，而使得企業蒙受服務中斷，或是造成資料外洩的危機。</p> <p>由於企業往往不只提供單一物聯網系統，Shin Li說，這些系統很可能共用相同的API閘道，若是企業並未採取網段隔離措施，或是部署所需的應用程式防火牆，假如駭客攻陷其中一項物聯網服務，其餘的也可能同時受到波及。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CloudSec2019-CloudIoT_Comic.jpg" style="width: 590px;" /></p> <blockquote><p>針對企業建置在雲端的物聯網系統裡，普遍可能存在的問題，Shin Li提出了圖中的例子來說明可能會帶來的危害。4A是駭客發現企業的API設置不當，藉此橫向移動，攻擊受害者；4B則是發現企業網站使用phpmyadmin，對此攻擊得手後進而滲透到物聯網環境；4C指的是雖然駭客成功入侵物聯網裝置，但因為企業相關規則配置得宜，而讓受害範圍不致擴大。</p> </blockquote> <p>基於上述防範層面所出現的現象，Shin Li表示，企業利用雲端建置物聯網系統，仍要自己重視開發和維運的安全，防範人為疏忽可能帶來的弱點，而非完全只倚賴雲端服務業者所提供的保護機制。因為，一旦輕忽的下場，往往就是讓駭客能長驅直入，小能讓物聯網系統的維運中斷，重則可能危害到整個公司的網路環境。</p> </div></div></div>
2019/8/22 19:30作者周峻佑https://www.ithome.com.tw/news/132576
你所不知道的電信詐騙！臺灣民眾要注意那些手法專家告訴你
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於各式詐騙的電話或簡訊，不少人都遭遇過，在國際上我們也聽聞，還有高付費電話、國際拆帳的電信詐騙，以及SIM卡劫持（SIM-jacking）的事件，到底這些電信詐騙手法有多少種？那些對臺灣民眾容易造成影響？過去很少人說的清楚。今日趨勢科技舉辦的CloudSec 2019研討會上，該公司研究開發部資深研究員林哲民在一場議程中，不只說明了國際上許多電信詐騙的手法，同時也指出臺灣民眾需要注意的面向。</p> <p>大家對於電信詐騙的印象是什麼呢？過去詐騙集團橫行，對方打來第一句話就是「媽！」，然後只聽到不間斷的哭聲，相信大家或自己身邊周遭的人，都有接過這種詐騙電話，還有更多電信詐騙手法，是假冒企業客服或公司電話，以各式話術，像是佯稱設成錯誤要民眾去ATM處理，或是匯款到指定帳戶，又或是到超商買點數等。</p> <p>但是，關於電信詐騙的方式可不僅於此，例如在國際上，利用IRSF國際拆帳、SIM BOX與高付費電話的電信詐騙手法，一年就能讓業者損失100億美元。慶幸的是，林哲民指出，其實臺灣一些法令上的限制，不僅為民眾帶來保障，也因為各國環境的不同，讓臺灣民眾較不容易受到其他更多的電信詐騙問題。</p> <h2><strong>近年流行的SIM卡劫持的手法，在國內其實不容易發生</strong></h2> <p>近一年來，我們常看到美國發生SIM卡劫持案例增多，這種手法稱之為SIM-jacking或SIM Swaping，簡單來說，就是非法份子假冒用戶本人名義，向電信公司謊稱自己的SIM卡遺失，申辦新的SIM卡。</p> <p>對於這種電信詐騙手法，臺灣民眾是否需要注意？林哲民指出，國內不容易發生此類詐騙方式。他解釋，因為臺灣民眾如果SIM卡遺失，通常會到營業門市的窗口申請補發，櫃臺人員將會詢問自己的電話號碼，以及核對雙證件。</p> <p>美國的狀況則不一樣，因為當地不是每個地方都有營業門市，因此當地民眾可能先上網購買一張空白SIM卡，接著打電話去電信的客服中心，在通話中核對身分資料後，只要讓客服人員相信你是本人，就可以轉換過去，這與手機號碼可攜式服務（NP）的本質相同。</p> <p>當被冒用的民眾發現異狀，向電信商通報時，在這段空窗期間，竊取的對方這時就能做很多事。舉例來說，用戶的一些網路服務帳號可能啟用了雙因素認證，當中包含SMS簡訊接受認證碼，因此壞人取得受害人的SIM卡後，就能透過簡訊重設你的密碼，存取受害者網路郵件內容，到網路銀行取款等，以及盜取加密貨幣。</p> <p>另外，他也提到這種SIM卡劫持手法，過去在菲律賓也曾發生過，後來該國政府通過了一個法令來抑止此問題。他們的作法是，規定SIM遺失後的24小時內，都無法使用，如此一來，在客戶向電信商通報與補申請的期間，就不會被濫用。</p> <h2><strong>國際上的高付費電話詐騙問題多，臺灣企業需注意IP PBX的安全防護</strong></h2> <p>再來看看國內民眾較熟悉的0204，也就是高付費電話。基本上，這是第二類電信業者透過第一類電信業者的平臺，所提供的付費語音服務，0204開頭的電話號碼，就是臺灣民眾應該都很熟知的高付費電話，目前還有0208、0209開頭的號碼。</p> <p>過去，臺灣也有利用高付費電話詐騙而引起的收費糾紛，現在則不容易發生，林哲民表示，這是因為在通話的前20秒免費時段，業者依法要公告這是0204高付費電話的收費資訊，像是每分鐘最高付費100元，每通電話最高500元，如果用戶要再聽就要掛斷再撥打。</p> <p>但在國外的情況並非如此，林哲民指出，民眾只要在網路上搜尋IPRN，就可以看到不少經營國際高付費電話業務的業者，像是印尼的AoneVoice、英國的World Premium Telecom、阿拉伯聯合大公國的Eurocall24，以及香港的CallsVU。這些高付費電話業者的共通特色，就是任何人只要註冊拿到電話號碼，當他人打通這支電話，業者就會跟註冊電話的人拆帳。因此，就有人想辦法騙別人打這支電話來賺錢。相對地，受害者民眾的手機費用就會暴增。</p> <p>另外，他也指出有些國家的高付費電話，並不像臺灣0204那麼好識別。他舉例，像是古巴531038開頭的是高付費電話，不過531039開頭可能是空號，而531040可能是一般手機。</p> <p>那麼，這些人又是如何騙別人來撥打他們的高付費電話來賺錢呢？林哲民指出有5種方式：第一種，是電話響一聲就掛斷；第二種是傳簡訊，聲稱有重要的是請回撥，前兩種都是引誘民眾回電的作法；第三種是透過病毒感染手機，藉此操控你的手機來撥打，第四種是透過SIM-jacking，冒充以取得原SIM卡持有人的電話號碼來撥打；第五種則是電話交換機PBX設備遭駭。</p> <p>對於PBX遭駭的手法，國內企業可能要特別注意。林哲民指出，像是一些企業採用的IP PBX設備，可能忘記設定密碼，或是使用預設密碼，因此，有心人士駭入後，也就能操控撥打高付費電話。</p> <p>不僅如此，整臺PBX設備都沒有設定密碼，還有很多風險，像是林哲民也提到可以設定三方通話、偷聽通話，或是當跳板駭入公司。值得注意的是，他們近日觀察到PBX未設密碼的狀況，臺灣就發現有360個PBX設備。</p> <h2><strong>國際拆帳詐騙問題已帶來極大損失</strong></h2> <p>在國際上，還有一個更受詐騙手法備受關注，那來損失極大，那就是IRSF國際拆帳。林哲民表示，這需要使用高付費電話，主要利用拆帳的時間差，以及電信商分析LOG異常的時間差，並可加上地緣政治的關係來達成。</p> <p>看起來，這個電信詐騙手法相當複雜，幸好，他用了一個情境來說明IRFS的運作方式。舉例來說，如果你從臺灣打到德國的朋友手機，中間其實需要跨很多電信商做轉接，每轉接一次，就會有一部分國際電話費付給別人，如果中間有不肖業者，讓你沒法打過去，並轉到一個高付費電話，然後一直撥放音樂給你聽。</p> <p>這樣的行為為何在國際上不容易抓到？他解釋，像是俄羅斯、烏克蘭這些國家因為地緣政治因素，難以追查金流，抓到人也押送不回來。再者，如果一萬個通話裡面，只有一通有這樣的狀況，電信商可能不會在Log記錄中發現異常，也不容易花心力在此。</p> <h2><strong>注意手機2G功能是否關閉，專家呼籲別再依賴簡訊認證</strong></h2> <p>在上述手法之外，近年國際上的電信詐騙，還包括像是小額轉帳詐騙，而利用SIM BOX設備提供服務的手法，也為電信業帶來許多管理成本。還有讓美國民眾都很頭痛自動語音電話Robocall，已經有許多州想要立法禁止，林哲民並指出一例，是可以將語音電話打進來會轉寫成文字，而其詐騙內容是鎖定新移民，通知民眾盡快跟保安官聯絡，否則會被逮捕。</p> <p>較特別的是，還有一個偽基站的手法，在中國帶來許多問題。不過，這個手法現在對臺灣的影響不大。林哲民表示，主要是國內已經終止2G行動網路的業務，3G行動網路也即將終止服務。</p> <p>不過他也提醒，民眾還是可以檢查一下，自己的手機是否有把2G網路功能關閉，因為部分手機的設定還是可以接收2G的訊息。他舉例，像是去國外玩時，像是在澳門旅遊走在路上，我們都收到過賭場的簡訊，其實這就是偽基站將3G/4G訊號屏閉，用2G訊號發送出來的內容。</p> <p>在認識這些電信詐騙手法之外，林哲民更是提醒大家，電信詐騙已經成為駭客網路犯罪的一個目標，並是價值數十億歐元的犯罪產業，儘管臺灣有許多法令，使得上述詐騙較難進行，但他還是要提醒國內大眾，別再依賴簡訊認證，國際上已經證實這種方式不夠安全，實體安全金鑰會是更好的因應方式。</p> <p>此外，在5G行動網路發展下，詐騙問題其實同樣存在，而且可能引入更多脆弱點。</p> </div></div></div>
2019/8/22 23:10作者羅正漢https://www.ithome.com.tw/news/132579
基於AI的Gmail即時拼字及文法檢查上線了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周宣布，<a href="https://www.ithome.com.tw/news/128990" target="_blank">繼Google Docs之後</a>，也將<a href="https://gsuiteupdates.googleblog.com/2019/08/improved-as-you-type-spelling-and-grammar.html" target="_blank">在Gmail上新增基於AI的即時拼字與文法檢查功能</a>。</p> <p>雖然目前該功能只支援英文，但對於母語非英文、卻得用英文寫信，且每天要撰寫大量電子郵件的使用者來說非常受用。</p> <p>當使用者於Gmail中撰寫英文郵件時，它會自動啟用即時拼字及文法檢查功能，對於常見的拼寫錯誤，系統會自動更改，而對於少見的拼錯或是文法的錯誤，它即會在文字下方出現藍色波浪的底線，點選它就能看見系統的建議並決定是否採用。</p> <p>此一功能將支援G Suite所有版本的用戶，預設值為開啟，若嫌它太煩亦可將它關閉，預計在9月12日就會全面部署。</p> </div></div></div>
2019/8/22 18:20作者陳曉莉https://www.ithome.com.tw/news/132574
英特爾擴大第10代Core筆電專用處理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">英特爾擴大第10代處理器產品線，在現有採用10奈米製程、代號為Ice Lake的處理器之外，再推出代號Comet Lake的14奈米製程處理器，最高擁有6核心及12執行緒。</span></p> <p class="p1"><span class="s1">Ice Lake是英特爾在今年推出，首批大量量產的10奈米新製程處理器，最高核心數為4核心、8執行緒，並採用第11代的Intel Iris Plus整合型GPU，最高擁有64個執行單元(Executive Unit)，若以1080P遊戲執行為例，幀率(frame rate)較前代提高2倍，而因應AI應用興起，Ice Lake內建Sunny Cove Core，以新的指令集加快深度學習，還提供低功耗的加速器，以滿足Alexa這類低功耗但需要長時間待機的語音助理應用。</span></p> <p class="p1"><span class="s1">而新的Comet Lake處理器延用14奈米製程，推出15瓦TDP的U系列與7瓦的Y系列處理器，包括U系列首款6核心處理器，單一核心Turbo時脈可達4.7GHz，內建12MB快取記憶體。</span></p> <p class="p1"><span class="s1">Comet Lake採用Intel UHD整合型GPU，但並非Iris Plus，執行單元最高為24個，雖然延用舊製程，但經過最佳化，和上一代處理器相比，整體效能提升了16%，在微軟Office 365的處理及多工效能上增加超過41%，且不影響電池續航力。</span></p> <p class="p1"><span class="s1">第10代Core處理器不論是Ice Lake或是Comet Lake，都支援了Wi-Fi 6高速無線網路功能，還有最多4個Thunderbolt 3連接埠，但兩者在架構設計上略有不同，例如為了解決頻寬的瓶頸問題，Ice Lake在處理器上直接整合4個Thunderbolt 3連接埠，Comet Lake則是在400系列晶片組支援Thunderbolt 3。</span></p> <p class="p1"><span class="s1">至於第10代處理器原先已推出10奈米新製程處理器Ice Lake，為何又推出14奈米製程的Comet Lake？</span></p> <p class="p1"><span class="s1">英特爾台灣分公司發言人盧進忠解釋，雖然英特爾新處理器製程已進入10奈米，但既有的14奈米製程工廠產線仍存在，因此在最佳化後推出了Comet Lake，對繪圖處理能力有較高需求者，例如創作者PC，或是需要AI應用加速，適合使用Ice Lake，而Comet Lake則以高生產力、多執行緒工作負載為主，除了消費市場，也將推出商用的vPro版本。</span></p> <p class="p1"><span class="s1">他補充說明，Comet Lake是在成熟的製程技術上最佳化，帶來效能上的提升，而Ice Lake則是在</span>10奈米的<span class="s1">新製程上加入新功能，例如整合Sunny Cove Core，低功耗加速器等AI應用。</span></p> <p class="p1"><span class="s1">但對消費者來說，第10代Core處理器同時有Ice Lake與Comet Lake兩種處理器，該如何區分PC搭載哪種處理器？盧進忠表示，搭載Ice Lake處理器的產品會在外包裝及電腦上貼有Iris Plus的標誌，Ice Lake處理器由於GPU處理能力較強大，其處理器型號包括以G標示GPU等級，例如Core i7-1065 G7為Ice Lake處理器，其中的G7代表Iris Plus擁有64個執行單元，而Core i7-10710 U則是Comet Lake的U系列處理器。</span></p> <p class="p1">英特爾在第10代處理器進入10奈米新製程之外，再推出14奈米製程產品，不免讓人聯想製程技術的突破遭遇難題，落後於競爭對手，英特爾則強調製程並不代表效能。</p> </div></div></div>
2019/8/22 18:34作者蘇文彬https://www.ithome.com.tw/news/132570
大數據分析服務供應商Splunk買下雲端監控業者SignalFx
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供大數據處理與分析服務的Splunk本周<a href="https://www.splunk.com/en_us/newsroom/press-releases/2019/splunk-to-acquire-cloud-monitoring-leader-signalfx.html" target="_blank">宣布</a>，將以10.5億美元買下雲端架構即時監控業者SignalFx，Splunk打算以6成的現金與4成的股票併購SignalFx，雙方預計於明年下半年完成交易。</p> <p>成立於2013年的SignalFx是家私人企業，它是個軟體即服務（SaaS）平台，允許客戶監控與分析來自基礎架構、應用程式、微服務、容器與功能的資料，號稱在1秒解析度上，每秒可處理數百萬個資料點，且從攝取到發出警報的延遲不到2秒。</p> <p>Splunk執行長Doug Merritt表示，資料加速了現代企業的成長，併購SignalFx將讓Splunk成為大規模監控與觀察的領導業者，讓客戶能夠在單一平台上監控整個企業的應用程式生命周期。</p> <p>具體而言，結合Splunk與SignalFx的資料平台，將允許企業及開發人員即時監控與觀察資料，不管基礎架構或資料量如何，亦即可同時支援就地部署及雲端環境。</p> <p>市場研究機構Gartner預測，目前只有不少30%的企業執行容器應用程式，但到了2022年，全球將有超過75%的企業都將在生產線上執行容器應用程式，屆時使用者將可利用Splunk及SignalFx在雲端、自家平台或混合環境中部署應用程式，並取得即時分析。</p> </div></div></div>
2019/8/22 18:35作者陳曉莉https://www.ithome.com.tw/news/132575
Google推出Cloud Run按鈕，讓Git儲存庫專案可一鍵部署到GCP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推出<a href="https://github.com/GoogleCloudPlatform/cloud-run-button">Cloud Run按鈕</a>功能，開發者可以在原始碼儲存庫的讀我檔（README）中，定義Cloud Run圖像連結按鈕，其他人就能點擊該按鈕，直接將儲存庫中的應用程式部署到GCP的無伺服器服務Cloud Run。</p> <p>Cloud Run是Google在今年Cloud Next大會中發布的全新無伺服器服務，讓使用者可以簡單地部署無狀態容器，並以HTTP監聽請求或是傳遞的事件，開發者可以使用自己熟悉的語言以及工具，將其程式碼打包成容器應用程式，部署到Cloud Run中執行。由於Cloud Run是一個全託管的運算平臺，因此不需要用戶參與基礎設施管理，該服務就能自動擴展無狀態容器。</p> <p>Google新推出的Cloud Run按鈕功能，則簡化了將專案部署到GCP上的手續，所有具有Dockerfile的程式碼儲存庫，或是可以使用Cloud Native Buildpacks建置的儲存庫，都能使用Cloud Run按鈕功能。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/google_cloud_run.gif" style="width: 600px;" /></p> <p>當使用者點擊Cloud Run按鈕部署應用程式時，該功能會將應用程式碼打包成容器映像檔，並將其推送到Container Registry，之後便會部署到Cloud Run上執行。一旦部署之後，應用程式便會託管在用戶的GCP專案中，並依照Cloud Run的付費方式收費。</p> </div></div></div>
2019/8/22 18:50作者李建興https://www.ithome.com.tw/news/132561
微軟Skype在歐註冊為電信服務商，SkypeOut需遵守電信法規
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>基於歐盟認定SkypeOut為電信服務、適用於電信法規，微軟Skype本周在荷蘭<a href="https://www.acm.nl/nl/publicaties/skypeout-geregistreerd-als-openbare-elektronische-communicatiedienst" target="_blank">註冊</a>為電信商。</p> <p>微軟是因應6月間歐洲法院的一項判決。2011年比利時因為Skype在當地提供SkypeOut服務，這項服務讓用戶可透過電腦上的Skype撥打VoIP電話到手機或市話。Skype當時並未註冊為電信服務商，遭主管機關比利時郵政及電信總局（Belgian Institute for Postal services and Telecommunications，BIPT）罰款22萬歐元。Skype對此不服，認為SkypeOut本身並沒有發送資料封包的基礎架構，只是提供由固網及行動數據網路到網際網路的閘道。</p> <p>這樁官司6月5日由歐盟法院<a href="http://curia.europa.eu/juris/document/document.jsf?text=&docid=214741" target="_blank">做出判決</a>，法官認為SkypeOut服務包括付費通話時數、以及和電信商之間存在合作協議，屬於歐盟電信法規定義的服務供應商，判定微軟敗訴。SkypeOut被認定為電信服務，因而於本周向荷蘭電信主管機關ACM（The Netherlands Authority for Consumers and Markets）註冊為「電子通訊服務供應商」。</p> <p>此判例一出，意謂SkypeOut也需遵守嚴格的電信法規監管，像是必須開放截聽、或確保112緊急通訊號碼24x7通話等等。不過，Skype其他服務如核心VoIP服務及文字傳訊則不受影響。</p> <p>歐盟在去年頒布一項新的<a href="https://eur-lex.europa.eu/eli/dir/2018/1972/oj" target="_blank">歐洲電子通訊法</a>，將電子通訊服務供應商的定義擴及Skype、WhatsApp及其他VoIP 服務。但法界人士分析，這項預定2020年正式實施的法規，未來可能還影響到其他數據服務。<a href="https://alertify.eu/skype-registers-as-telecom-operator-in-netherlands/" target="_blank">媒體報導</a>歐盟法院已經在研究，是否也要將Gmail等郵件服務納入電信法規管轄。</p> </div></div></div>
2019/8/22 17:55作者林妍溱https://www.ithome.com.tw/news/132571
npm撤下含有可竊取登入憑證的bb-builder套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Node.js套件管理工具npm本周警告，已移除儲存庫中的<a href="https://www.npmjs.com/advisories/1119" target="_blank">bb-builder套件</a>，因其含有可竊取登入資訊的惡意程式碼，儘管這並不是一個熱門的套件，但npm仍提醒用戶要提高警覺。</p> <p>npm表示，任何安裝bb-builder套件的電腦都可能被危害，用戶應該儘快替換電腦上所存放的機密與金鑰，所有bb-builder版本都藏有該惡意程式碼，針對Windows平台展開攻擊，並將得手資訊傳送至遠端伺服器。</p> <p>npm也提醒，就算用戶已經移除了bb-builder，但系統可能已被駭客所控制，因此無法保證移除bb-builder之後，系統就不再含有惡意程式。</p> </div></div></div>
2019/8/22 18:00作者陳曉莉https://www.ithome.com.tw/news/132572
GitHub使用者現可在更多平臺使用實體安全金鑰，作為第二身份驗證因素
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2019-08-21-github-supports-webauthn-for-security-keys/">GitHub現在於Windows、macOS和Linux，以及行動裝置Android和iOS多個作業系統，支援網頁安全身份驗證標準WebAuthn，以實體安全金鑰作為驗證身份的方法</a>，使用者可以這些支援的瀏覽器和裝置上，將安全金鑰用在雙因素驗證上。</p> <p>過去GitHub僅支援使用者在Chrome中，使用支援實驗性U2F API的物理安全金鑰，但由於WebAuthn現在已經成為標準，因此GitHub擴大支援的平臺，現在Windows、macOS、Linux和Android作業系統上的Firefox和Chrome的瀏覽器，都可以使用實體安全金鑰，而Edge的Windows版本也沒問題，在macOS上的Safari則開始進行技術預覽，iOS上則能在Brave上使用新的YubiKey 5Ci。</p> <p>另外，GitHub也在部分系統提供不需要實體安全金鑰的身份驗證方法，在Windows上的微軟Edge可以使用Windows Hello以臉部、指紋辨識以及PIN碼登入，macOS上的Chrome則能使用Touch ID，而Android上的Chrome也能使用指紋辨識登入。</p> <p>由於現在支援WebAuthn的平臺仍不夠普及，GitHub僅把安全金鑰作為身份驗證次要的第二因素，當之後有更多平臺提供支援，他們會評估把安全金鑰提升為主要的第二身份驗證因素。而更多平臺支援WebAuthn的另一個好處，是可以讓使用者以裝置上的生物認證，以非輸入密碼的單因素方式登入GitHub。</p> <p>GitHub提到，即便他們支援強身份驗證功能已經一段時間，但畢竟單一密碼還是最方便的登入方式，許多使用者還是不願使用密碼管理器或是雙因素身份驗證。</p> </div></div></div>
2019/8/22 18:15作者李建興https://www.ithome.com.tw/news/132560
研究人員再度揭露Steam的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>代號為Felix的俄羅斯安全研究人員Vasily Kravets繼8月上旬<a href="https://www.ithome.com.tw/news/132344" target="_blank">揭露</a>Steam客戶端程式的權限擴張漏洞之後，本周<a href="https://amonitoring.ru/article/onemore_steam_eop_0day/" target="_blank">再度公布了新的Steam權限擴張漏洞</a>。</p> <p>Felix與Steam之間，已經快演變成個人恩怨了。</p> <p>Felix在今年6月透過Valve於HackerOne上執行的抓漏獎勵專案，回報了第一個Steam客戶端程式的權限擴張漏洞，當時該漏洞已通過HackerOne的審核，但被Valve打了回票，Felix在不顧Valve的阻止下揭露了該漏洞。</p> <p>之後Valve修補了Felix所提出的漏洞，但Felix也被Valve的抓漏獎勵專案封鎖，不得再提報漏洞。</p> <p>於是Felix本周再度對外公開Steam客戶端程式的第二個權限擴張漏洞，包含漏洞細節與攻擊方法，宣稱成功的攻擊將可取得系統權限以執行任意程式。</p> <p>Felix說，既然Valve不願接受他私下提出的漏洞報告，他只好公開披露。</p> <p>此外，儘管Valve已修補了Felix所提出的第一個漏洞，但已有<a href="https://twitter.com/general_nfs/status/1162067274443833344" target="_blank">其它的安全研究人員宣稱該修補並未真的解決問題</a>，依然可被繞過，而Felix亦已證實此事。</p> </div></div></div>
2019/8/22 16:55作者陳曉莉https://www.ithome.com.tw/news/132562
俄羅斯駭客組織攻擊全球30國銀行掠財，台灣為亞洲首要目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全公司<a href="https://www.group-ib.com/resources/threat-research/silence-attacks.html" target="_blank">偵測到</a>一個名為Silence的俄羅斯駭客組織，近年對全球超過30國銀行發動攻擊以竊取財產，台灣成為這個組織在亞洲攻擊最頻繁的目標。</p> <p>安全公司Group-IB本周<a href="https://www.group-ib.com/resources/threat-research/silence_2.0.going_global.pdf" target="_blank">公佈報告</a>，Silence從2016年6月竄起，並以俄羅斯為起點逐步擴散，鎖定全球金融業發動攻擊，如今已成為金融業最活躍的駭客組織之一。</p> <p>為了躲避安全產品的偵測，Silence近年使用的攻擊工具也大幅改進，包括加密字母表、字串加密工具、殭屍指令及主要攻擊模組。他們也改寫了用作第一階段的攻擊模組Truebot下載器（loader）成Silence.Downloader、還開始使用以PowerShell寫成的無檔案下載器Ivoke、EDA代理程式，並積極開始發動無檔案攻擊進行。他們的手法還包括發送偵察式電子郵件（reconnaissance email），這種郵件假冒是傳送失敗的系統自動回覆信件，雖沒有攻擊程式，但可以蒐集有效電子郵件信箱，作為未來攻擊的準備。</p> <p>Group-IB研究人員發現，Silence從去年10月開始攻擊範圍擴及前蘇聯國家、歐洲，並在11月觸及亞洲。根據分析，Silence在當月發了17萬封偵察式電子郵件，包括亞洲的8萬封，其中台灣以2.1萬封居榜首、其次是馬來西亞（1.6萬封）及南韓（8,800封）。光是今年就有30多個國家金融機構的工作站，遭Silence惡意程式感染。</p> <p>一旦驗證為有效電子郵件信箱後，駭客就開始發送載有攻擊程式的惡意郵件，接著以其工具滲透受害銀行的內部網路及橫向移動。如果金融機構安全防護技術未能偵測到，最後駭客得以控制信用卡處理中心、並以Atmosphere木馬或名為xfs-disp.exe的程式控制提款機在特定時間吐鈔，並由外部車手取款。</p> <p>研究人員發現，這個組織和今年6月一個跨洲感染遠端存取木馬程式FlawedAmmyy有關，當時安全產業以TA505稱呼背後組織，Group-IB發現它和Silence撰寫的Silence.Downloader甚為相似。在FlawedAmmyy隨網釣郵件向全球各洲金融與零售業蔓延，台灣也在<a href="https://www.ithome.com.tw/news/131460" target="_blank">受害</a>範圍中。</p> </div></div></div>
2019/8/22 13:40作者林妍溱https://www.ithome.com.tw/news/132556
哈薩克政府發行會竊密的根憑證，遭各大瀏覽器聯手封鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周Mozilla基金會與Google宣布旗下的Firefox與Chrome瀏覽器將封鎖<a href="https://www.ithome.com.tw/news/131940" target="_blank">由哈薩克政府所發行的根憑證</a>，蘋果亦對外證實Safari已同步跟進，以避免該國政府藉由根憑證攔截並竊取當地用戶的機密資訊。</p> <p>今年7月，哈薩克政府開始要求境內的連網裝置必須安裝由政府所發行的根憑證，聲稱這是一個安全憑證，可用來傳遞加密流量，以避免使用者的機密資訊外洩。</p> <p>然而，Mozilla的憑證頒發機構（Certification Authority，CA）經理Wayne Thayer 解釋，各大瀏覽器都仰賴可靠的CA來發行網站的憑證，只有擁有或掌控特定網域的組織才能取得憑證，例如他便無法取得facebook.com的憑證，然而，哈薩克政府並非可靠的CA，也未遵循任何發行憑證的規則，代表該國政府可以將任何網站的憑證授予任何人，進而監控網站的加密流量。</p> <p>根據估計，哈薩克境內的6,736個HTTPS伺服器中，已有459個受到影響，涉及39個網域，涵蓋Google、Facebook、Twitter、Instagram及YouTube等。</p> <p>Mozilla與Google在本周發表了<a href="https://blog.mozilla.org/blog/2019/08/21/mozilla-takes-action-to-protect-users-in-kazakhstan/" target="_blank">聯合聲明</a>，表示當地民眾一旦安裝了政府的根憑證，便將允許政府解密與讀取民眾所輸入或張貼的內容，也能攔截民眾的帳號資訊及密碼。</p> <p>Mozilla與Google都說無法容忍有政府危害瀏覽器用戶的資料，蘋果也對外證實已在Safari中封鎖了哈薩克政府的根憑證。這意謂著安裝該根憑證的用戶以Firefox、Chrome或Safari造訪臉書時，就會出現錯誤訊息而無法前往。</p> <p>Mozilla則建議哈薩克居民可以透過虛擬私有網路（VPN）軟體或Tor瀏覽器來存取網路，以免遭到政府監控。至於目前微軟的立場仍有些模糊，僅說哈薩克政府並未被列在Edge或IE的可靠CA名單上，使用者必須手動安裝憑證，但這對所有瀏覽器而言都一樣，看來微軟似乎尚未決定是否封鎖該國的根憑證。</p> </div></div></div>
2019/8/22 14:10作者陳曉莉https://www.ithome.com.tw/news/132557
Google大除Android Studio臭蟲，發布最新3.5版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/08/android-studio-35-project-marble-goes.html">Google發布了最新的Android應用程式開發工具Android Studio 3.5</a>，這個版本的重點不在增加新功能，而透過IDE改善計畫Marble專案，改善Android Studio與模擬器的基礎功能以及工作流程，讓開發者能夠在穩定強健的開發環境，進行Android應用程式開發工作。</p> <p>Google從三方面著手來達成這個目的，分別是提升系統健康度、改善現有功能，還創建了一組新的基礎架構和儀表板，以捕捉難以透過常規單元測試發現的問題，在這個版本，Google共修正了600個錯誤，其中包含50個記憶體洩漏臭蟲，與20個會導致IDE失去回應的錯誤。</p> <p>Marble專案在系統健康度上，修正了過去Android Studio記憶體校能、打字和用戶介面凍結、建置速度、CPU使用率和I/O校能等問題。特別值得關注的是Android Studio 3.5現在會自動建議記憶體配置容量，IDE能辨識應用程式專案需要更多系統記憶體的狀況，並通知開發者增加記憶體堆（Heap），或是開發者也能主動在選單的外觀和行為下的記憶體設置中調整。</p> <p>而Google也發現，在Android Studio中編輯XML的速度，明顯地比其他語言還慢，開發者於Android Studio 3.4中輸入XML語法資料，文字輸入到完成顯示之間有嚴重的延遲，甚至會在一段時間沒有反應，之後又突然出現一大串文字的情況，而經過改善後的Android Studio 3.5，開發者可以順暢地編輯XML檔案，輸入後即時獲得顯示回饋。</p> <p class="rtecenter"><img alt="" src="https://3.bp.blogspot.com/-Xrul_l-PyBI/XVsfCqwy1YI/AAAAAAAALhI/C_977Hi94SIAM3z-x0K4q5pRBEHQlsBrwCLcBGAs/s1600/codeeditingbefore.gif" style="width: 370px;" /><img alt="" src="https://4.bp.blogspot.com/-X6EZFgxAk3M/XVskRstEI7I/AAAAAAAALh8/oPff5e0KdRwHpnI8fWKbpuOiCWPkifAXwCLcBGAs/s1600/hmmm.gif" style="width: 370px;" /></p> <p>Android Studio 3.5的建置速度也有大幅度的提升，Google為頂級註釋處理器增加了漸增建置（Incremental Build）的支援，包括Glide、AndroidX資料綁定、Dagger、Realm和Kotlin（KAPT），而這對於建置速度有很明顯的影響。Google從分析資料發現，Android Studio在Windows上執行，硬碟存取的時間比其他平臺高上許多，而深究其原因是防毒程式的預設配置中，沒有排除Android Studio的建置輸出資料夾，因此現在當Android Studio 3.5檢測到這種情況，會主動引導開發者進行設定。</p> <p>另外，Google也更新了應用變更（Apply Changes）功能，Google移除了過去Android Studio中的Instant Run，並且以新方法在Android Studio 3.5實作了應用變更功能，與Instant Run不同的地方在於，應用變更不會修改應用程式的APK，這項新功能需要Android Oreo以上版本的API才能支援。同時Google也重新建構了整個部署工作管線，以改善部署速度，並調整了執行和部署工具欄按鈕（下圖），以簡化開發者的建置操作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/applychangesbuttons.png" style="width: 600px;" /></p> </div></div></div>
2019/8/22 12:30作者李建興https://www.ithome.com.tw/news/132547
報導：烏干達證實與華為合作在境內部署人臉辨識監控裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華爾街日報曾報導<a href="https://www.ithome.com.tw/news/132460" target="_blank">華為工程師協助烏干達等非洲國家竊聽及監控政敵</a>，但遭華為否認。而<a href="https://www.ft.com/content/e20580de-c35f-11e9-a8e9-296ca66511c9" target="_blank">金融時報於本周報導</a>，烏干達警方已證實的確在華為的協助下，於當地部署人臉辨識與其它AI技術來對抗當地的犯罪活動。</p> <p>不過，烏干達警方證實的是華為在當地所部署的「安全城市」（Safe City）專案，該專案是在各大城市安裝監視器與人臉辨識軟體，而烏干達首都坎帕拉（Kampala）的監視器安裝數量已達85%，接近完成階段，而且已經開始運作。</p> <p>該報引述警方發言人Fred Enanga的說法指出，他們並未使用華為的技術來監控政敵，只是部署了華為的監視系統。</p> <p>Enanga還說，他們希望大眾明確的知道警方與華為將在全國架設監視器來加強法律與秩序，這些具備人臉辨識與AI能力的監視器已然改變了維持當地治安的方式。</p> </div></div></div>
2019/8/22 12:40作者陳曉莉https://www.ithome.com.tw/news/132554
BigQuery現支援Terraform以自動化資料集部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/introducing-the-bigquery-terraform-module">Google發布了用大資料分析服務BigQuery的Terraform模組</a>，以自動化BigQuery資料集和表格的實例化與部署。Google表示，這個模組完整了CFT（Cloud Foundation Toolkit）的功能，讓使用者能以開源且可擴充的方式，操作BigQuery中的資料。</p> <p>Terraform是HashiCorp推出的基礎架構即程式碼工具，讓使用者能以高階配置語言，定義和規範資料中心的基礎設施，而Google在BigQuery中支援Terraform，能夠讓用戶配置需要的機器學習訓練資料，快速地從無到有建立起機器學習任務，並降低實作障礙。</p> <p>Google提到，過去他們在CFT提供了Deployment Manager和Terraform的自動化模組，讓使用者能夠獲得自動化幫助，快速地配置GCP，不過一直以來，都沒有為BigQuery提供Terraform支援，直到現在Google釋出BigQuery的Terraform模組。</p> <p>這個模組在GitHub存儲庫中以自託管的形式提供，方便用戶下載與部署，其中核模組同時支援Terraform 0.12和0.11版本，允許用戶將任意數量資料表附加到資料集中，並動態部署這些資料集。另外，儲存庫中還有一組測試腳本，為用戶示範模組的使用方式。</p> </div></div></div>
2019/8/22 12:50作者李建興https://www.ithome.com.tw/news/132548
Google、微軟、英特爾、IBM 等合組機密運算聯盟，推動TEE技術及標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google、微軟、英特爾及IBM等多家雲端和硬體大廠周三<a href="https://confidentialcomputing.io" target="_blank">宣佈</a>合組機密運算聯盟（confidential computing consortium，CCC），以打造在資料中心、雲端及邊緣運算環境下，資料安全的信賴執行環境（TEE）工具及標準規範。</p> <p>CCC是一專案社群，創立會員包括Google Cloud、IBM、微軟、英特爾、RedHat、ARM、百度、阿里巴巴、騰訊以及瑞士電信（Swisscom）。其專案也將由Linux基金會<a href="https://www.linuxfoundation.org/press-release/2019/08/new-cross-industry-effort-to-advance-computational-trust-and-security-for-next-generation-cloud-and-edge-computing/" target="_blank">代管</a>。</p> <p>這項專案發起是因為運算逐漸擴及多種環境，從公司資料中心、到公有雲和邊緣，隨著企業漸漸將商業系統部署到異質環境上，敏感的IP和作業資料需要有確實防護控管，以及控管的透明化。現有雲端運算只顧及儲存（at rest）及傳輸（in transit）中的資料，但如何加密使用中的資料則尚未健全，卻也是敏感資料完整的加密生命周期中最困難的一段。</p> <p>機密運算將能確保記憶體中處理加密資料時，而不曝露於系統其他部份，同時提供用戶更大控管及透明治理能力。實現機密運算最簡單的作法，是利用信賴執行環境（trusted execution environment, TEE）或稱安全區（enclave）。而CCC的目的即是集結雲端、硬體、開源碼專家及其他產業人士，來發展相關技術、規範標準及打造開源碼工具，促進TEE技術的普及。</p> <p>而創始會員也計畫將現有相關技術開源出來，首波專案包括英特爾Software Guard Extension<a href="http://01.org/zh/intel-softwareguard-extensions?langredirect=1" target="_blank">（Intel SGX）加密技術的</a><a href="https://01.org/zh/intel-softwareguard-extensions?langredirect=1" target="_blank">SDK</a>、微軟<a href="https://cloudblogs.microsoft.com/opensource/2019/08/21/microsoft-partners-linux-foundation-announce-confidential-computing-consortium/" target="_blank">Open Enclave SDK</a>框架及Red Hat Enarx等。</p> <p>雖然Google這次並未公布任何開源專案，但去年Google已將建立機密運算的框架技術<a href="https://www.ithome.com.tw/news/122924" target="_blank">Asylo</a>開源出來。</p> </div></div></div>
2019/8/22 12:55作者林妍溱https://www.ithome.com.tw/news/132555
AR‧VR雙周報第34期：Google開放AR徒步導航功能，現在各廠牌Android及iPhone手機也能用了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>08/03~08/16精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google地圖 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google地圖的AR徒步導航功能，正式擴大到其他各廠牌Android及iPhone手機也能用了</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap5(7).jpg" style="width: 600px; height: 298px;" /></p> <p>Google近日宣布，將在未來幾周更新行動版的Google Maps中，替iPhone與其它Android手機加入AR徒步導航功能Live View。Live View是一個採用擴增實境（Augmented Reality）技術的AR徒步導航功能，結合了實景與地圖，能夠在手機畫面上秀出箭頭以指引方向，Google是在去年5月的I/O大會上首度展示Live View，截至目前，Live View僅開放少數用戶測試，並只能在自家手機如Pixel 3a、Pixel 3a XL等使用，其他款手機並不支援。現在則進一步開放支援ARCore的Android裝置或支援ARKit的iOS裝置使用，不過目前的Live View仍為測試版，僅可在提供Google Maps街景服務的國家使用。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Instagram </span></strong></span></p> <p><span style="font-size:22px;"><strong>Instagram也能用AR了！臉書替Instagram推出Spark AR公開測試版</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(3).png" style="width: 600px; height: 390px;" /></p> <p>不讓Snapchat與FaceApp專美於前，臉書日前也宣布正式在Instagram上開放其Spark AR平臺，讓全球10億IG用戶現在可以替自己的Instagram影片或內容加入由Spark AR提供的AR效果和濾鏡。Spark AR是臉書所推出一個AR濾鏡效果的開發平臺，去年，Instagram也開始使用這平臺提供AR濾鏡功能，不過初期仍為封閉測試，並未對外開放，直到今年稍早舉行的F8開發者大會，臉書才宣布即將對外開放測試。除了Instagram之外，臉書表示，目前全球已有逾10億人在Facebook、Messenger和入口網站上都使用Spark AR平臺，來發布或建立自己的AR臉部特效及視覺、聲音特效。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">OpenXR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 開放標準 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>跨平臺XR開放標準OpenXR 1.0釋出，微軟、Epic Games和Oculus都支援</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(29).jpg" style="width: 600px; height: 288px;" /></p> <p>多媒體標準制定組織Khronos，日前在2019年電腦圖學頂級年度會議SIGGRAPH中，正式發布了OpenXR 1.0標準。OpenXR主要打造一個統一且免權利金的XR（含AR、VR、MR）開放標準，賦予未來XR應用跨平臺的能力，促進XR生態系的發展。早在今年3月時，Khronos就先釋出了XR開發標準OpenXR 0.90臨時版本，參考社群回饋並共同改善規範，直到近日才釋出完整的OpenXR 1.0版，更有多家知名廠商加入，包括ARM、Epic Games、微軟、Oculus以及Valve等，都開始在自家產品整合OpenXR。此外，這次更新中，也在OpenXR的API中支援5G應用。另外，還支援即時物件追蹤、圖層和感測器等功能。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR眼鏡 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>臉書AR/VR部門正在開發全新腦部掃描技術，可做為AR眼鏡新輸入介面</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(28).jpg" style="width: 600px; height: 450px;" /></p> <p>儘管，臉書AR眼鏡還未正式推出，不過該公司旗下負責AR/VR研發的Facebook Reality部門近來也對外揭露正在開發一種非侵入性腦部掃描技術，可以提供一個無聲的語音介面，用於未來AR眼鏡的新輸入方式。臉書研究人員表示，透過這種名為BCI（Brain-computer Interface）介面採用的腦部活性訊號量測技術，可以讓大腦與機器進行溝通，例如，不用開口說話，就能將你要說的話在電腦螢幕上打字出來。臉書認為，這種技術有朝一日可以成為AR眼鏡全新的輸入介面，甚至更認為這是將來AR眼鏡的真正樣貌。由該團隊開發出的一臺腦部掃描原型，至今已經能夠解讀使用者大腦中所想的一些簡單字詞，如選擇或刪除等，不過臉書也坦言，目前仍在研究與探索階段，要將這項技術用於AR眼鏡還有很長的路要走。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Nvidia </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR眼鏡 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>Nvidia展示兩款全新AR眼鏡雛型，可提供遠距自動變焦顯示與近視矯正功能</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(26).jpg" style="width: 600px; height: 400px;" /></p> <p>Nvidia近日在年度電腦圖形大會SIGGRAPH中展示兩款全新AR眼鏡雛型，前者為結合眼球追蹤技術的Foveated AR，因為是可以偵測使用者的視線，來調整眼前的AR眼鏡顯示畫面解析度與焦距景深，以提供更加清晰的影像畫面和更寬廣的觀看視野，又稱為近距顯示（near-eye）的AR眼鏡。後者則是可以依據用戶近視度數深淺提供個人化觀看矯正功能的Prescription AR眼鏡，來改善用戶日常配戴眼鏡的問題，這款AR眼鏡採用了微型OLED顯示器搭配5公釐薄的鏡片，不僅眼鏡設計更輕薄，也具備更加寬廣的觀看視野。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Snap </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實鏡 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Snap發表具備深度感知相機的AR太陽眼鏡Spectacles 3</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(18).jpg" style="width: 600px; height: 338px;" /></p> <p>不受銷售低靡的影響，社群服務業者Snap近日發布最新款內建攝影機功能的AR太陽眼鏡Spectacles 3，採用雙HD鏡頭設計，讓這款眼鏡兼具3D深度感知能力，能與第三方開發者合作，用於開發AR應用。在設計上，Spectacles 3不只重新設計造型，外型更具時尚感，也採用更堅固輕巧的薄鋼鏡框，搭配圓形鏡片與有色防曬鏡片。在功能上，與先前版本相同，Spectacles 3也可拍照、錄影、上網分享，只要按下眼鏡上的按鍵，就可開始錄製大約60秒影片，並可把影片內容傳遞到Snapchat上分享。這款眼鏡也有黑、米兩種顏色可供選擇，每副售價380美元，將於今年11月正式開賣。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Firefox Reality </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR裝置 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>VR/AR專用瀏覽器Firefox Reality也登上臉書獨立VR裝置Oculus Quest</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%967%EF%BC%9A%E5%9C%967_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1.png" style="width: 600px; height: 338px;" /></p> <p>Mozilla近日宣布，專為網頁版VR/AR應用所打造的專用瀏覽器Firefox Reality，也開始能在臉書獨立VR頭戴裝置Oculus Quest使用，在這之前，Firefox Reality僅可支援部分VR頭戴設備，如HTC Vive Focus Plus、Lenovo Mirage，或是臉書Oculus Go。Oculus Quest加入後，意謂著，Oculus Quest用戶未來很容易就能使用Firefox Reality來瀏覽各種VR網頁內容或應用，也能使用Firefox Reality提供的操作介面或功能，如隱私保護等。Firefox Reality目前也支援多國語言，包括日語、韓語，簡／繁中文，也能提供語音查詢，以及加入多視窗的分割畫面與書簽同步等功能。目前該瀏覽器已可自Oculus Quest商店下載。責任編輯／余至浩</p> <p><strong>圖片來源／Google、Khronos、Mozilla、臉書、Nvidia、Snap、臉書</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.微軟將中止初代混合實境眼鏡HoloLens功能更新，未來將僅提供安全維護服務</strong></strong></p> <p><strong><strong>2.傳蘋果新一代iPad Pro平板電腦，將增加多鏡頭提供AR功能</strong></strong></p> <p><strong><strong>3.蘋果AR地圖新專利曝光，可在汽車螢幕疊加虛擬導航輔助開車</strong></strong></p> <p><strong><strong>4.Snap計畫募資10億美元，將用於投資內容開發、遊戲與強化AR功能</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年08月</strong></strong></p> </div></div></div>
2019/8/22 10:58作者余至浩https://www.ithome.com.tw/news/132553
可樂旅遊厚數據管理學，走出科技巨頭趕不上的路
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>大數據數十年來不斷演變，從1990年代的知識經濟，到近年成為各大產業爭相擁抱的顯學，更是科技巨頭進攻長尾市場的利器。今年5月，Google就憑藉著這股優勢，跨足旅遊業，提供機票、旅宿訂位選擇服務。</p> <p>面對擁有巨量數據和強大運算資源的對手，以傳統旅遊業起家的康福旅行社並不擔憂。「我們擅長經營複雜組合的旅行產品，比如歐洲10日遊，我們能張羅每日交通、景點行程、住宿以及每位顧客的30餐，還利用厚數據和大數據來把關品質，這是Google做不到的，」康福旅行社副董事長吳守謙自豪地說。康福旅行社的品牌，就是年營收破400億元、客戶好感度達99.56％的可樂旅遊。</p> <p>傲人成績的關鍵，在於高滿意度的旅遊品質，但這可不是件簡單的工程。因為，一趟看似簡單的行程，涉及了分包商（比如海外旅行社），以及分包商背後的小分包商、供應商（像是導遊、飯店、遊覽車業者等），十分複雜。</p> <p><span style="font-size:28px;"><strong>鎖定複雜組合服務，大數據＋厚數據策略把關品質</strong></span></p> <p>為了層層把關，吳守謙祭出兩大數據策略，一是利用旅客意見調查表來進行大數據分析，也就是透過隨團發放的書面問卷，來了解顧客對行程安排、導遊、餐飲、遊覽車和安全管理等層面的滿意度，當然也包括了最重要的旅客心情感受。可樂旅遊將每份問卷以獨立流水編號，方便建檔保存。</p> <p>而另一個數據策略，則是透過領隊意見調查，來進行質性的厚數據分析。因為，經過10年演化，可樂旅遊已累積出217萬筆旅客大數據，在這個基礎上，吳守謙導入了領隊意見調查機制，作為稽核旅遊品質的關鍵指標。他形容，這就是一種厚數據管理，以厚數據強化大數據分析，將旅遊品質控管推到另一個新境界。</p> <p>「領隊每次出團，都是出任務。」吳守謙說，透過全球1,000多名領隊，在出團時與旅客聊天，不只進行旅程滿意度田野調查，同時也扮演監督分包商的角色。領隊稽核的範圍涵蓋了三大層面，首先是行程規格，比如景點路線、住宿、餐食、車輛等，再來是服務層面，像是導遊、司機的態度和表現。不只如此，就連旅客意外、生病、遺失物品或其他突發狀況等，也都包括在領隊的厚數據中。</p> <p>吳守謙用這個作法來給分包商打分數。光是去年，領隊厚數據就累積了近7,000筆，涵蓋了食宿、交通、旅程和旅客狀態等面相，其中住宿就有2,200多筆，占了最大宗，再來則是餐飲、景點路線。</p> <p>透過這些資料，再加上旅客意見大數據，可樂旅遊進一步強化對分包商的監督和售後服務，比如禁用未達標準的分包商、要求有問題的分包商發出道歉函和維修紀錄等。吳守謙舉例，比如顧客和領隊反應飯店排水系統不佳、空調出問題，可樂旅遊就停止與該飯店合作，並要求業者發出道歉函向旅客致歉。除非飯店業者來函告知已改善，不然仍在可樂旅遊的黑名單上。</p> <p>而根據領隊2018年的稽核報告，可樂旅遊就禁用了144家不合格的飯店，甚至還有72位導遊、53名司機，細緻到連特定的18輛巴士也都禁用。而去年統計發出了447張道歉函，維修紀錄也有153張。所謂維修紀錄，就是用來檢視分包商是否定期檢驗設備，比如領隊反應遊覽車拋錨，可樂旅遊就會要求分包商提供維修紀錄，檢查遊覽車是否定期檢驗。這些數據，也是可樂旅遊用來簽約、制定分包商KPI的指標。</p> <p>靠數據監控排除異常、維持品質的成果，再再反映在消費者的好感程度上。2008年，可樂旅遊調查近11萬筆消費者意見，其中有1.84％人次對可樂旅遊的產品感到不開心，但去年，「調查32萬消費者意見，只有0.44％表示不開心。」換句話說，滿意可樂旅遊的顧客比例高達99.54％，這是擅長大數據分析的科技公司難以媲美的。</p> <p><span style="font-size:28px;"><strong>不只用於改善服務，還將數據儀式化融入企業文化</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/350_%E5%90%B3%E5%AE%88%E8%AC%99_%E5%8F%AF%E6%A8%82%E6%97%85%E9%81%8A_%E5%89%AF%E8%91%A3%E4%BA%8B%E9%95%B7.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>維持品質就像一場拔河，腳底踩著對團隊的責任，手中握住了團隊給的信任，最後更不能輸在自己。</strong></span><span style="color: rgb(105, 105, 105);"><strong>───康福旅行社副董事長吳守謙　</strong></span><span style="color: rgb(105, 105, 105);">(攝影／洪政偉)</span></p> </td> </tr></tbody></table><p>可樂旅遊連續數年出團量和營業額都奪下全臺最高，對吳守謙來說，分分秒秒都得掌控服務動態。打開可樂旅遊後臺系統網頁，不僅有每分每秒更新的即時訂單和旅團動態，還可清楚看到異常警示，也就是需要立即處理的客訴訊息。再進一步來看，系統中還顯示了每個分包商每月的整體滿意度分數，甚至能比較同一路線、不同分包商的分數排名，以及領隊和旅客對個別分包商的意見回饋。</p> <p>這些數據，成為可樂旅遊管理的依據。首先針對內部管理，可樂旅遊每周固定舉辦全臺主管視訊會議，來回顧當周表現，特別是客訴異常部分。吳守謙表示，自己每周五早上「8點50分就準時連線，與全臺200位主管視訊開會，」將當周數據攤開在主管面前，「一分證據說一分話，」就事論事來討論解決之道。</p> <p>不過，同仁面對客訴，內心難免有所不平或挫折。吳守謙常以拔河來比喻品質的維持，「腳底踩的是對團隊的責任，手中握的是團隊給的信任，最後更不能輸在自己。」</p> <p>除了檢視內部作業，可樂旅遊管理海外分包商，平時除了連線溝通，還會於每年3月舉辦一場海外分包商大會，在會議上回顧過去一年各分包商的表現，大至整體滿意度，小至餐飲衛生；也透過分包商每年發出的道歉函和維修紀錄張數，來評估是否繼續簽約、訂定各分包商當年的KPI。「透過清楚的統計資料，分包商不僅對自己的表現心服口服，也會激發良性競爭。」</p> <p>除了把關公司內部作業和海外分包商，可樂旅遊還針對近距離接觸顧客的靈魂角色──領隊，每年舉辦3場大會來表揚優秀的領隊，透過這個儀式來展現可樂旅遊的企業文化。</p> <p>吳守謙舉例，透過領隊稽核系統統計u以及顧客來信，可樂旅遊針對協助旅客就醫次數最多的領隊，在大會上頒發南丁格爾獎，來感謝領隊的細心；對於協助旅客找回遺失物品最多的領隊，頒發福爾摩斯獎，表揚領隊的鍥而不捨。而對出團遇上颱風、班機取消等突發狀況，依然能機智調整、安排旅客行程的領隊，就會頒發文武雙全獎，來鼓勵領隊的用心。</p> <p><span style="font-size:28px;"><strong>IT堅守不斷鏈原則，未來還看好區塊鏈潛力</strong></span></p> <p>以團旅起家的商業模式，造就了環環相扣的複雜生態鏈，不僅涉及B2C，還包括B2B、B2S（企業對分包商）、B2E（企業對企業員工）、B2B2C，這在資訊串接上，更是一大挑戰。但吳守謙的目標很簡單，就是「不斷鏈，」也就是資訊串接不中斷。</p> <p>而可樂旅遊的IT之旅，一路走來並非順暢。1981年成立時，政府才剛開放觀光，「當時沒人知道IT資訊科技，所有作業幾乎由人工操作。」當時，可樂旅遊採用日本NEC大型主機，每次設備改版，還需要等待數個月的船運。後來，可樂旅遊有了自家的核心IT團隊，將NEC主機汰換為DOS系統，但吳守謙坦言，雖然DOS系統能有效處理內部業務，但「外部業務連結還是相當受限，還是得靠電話。」</p> <p>到了2008年，正是可樂旅遊IT突破的分水嶺。當時，可樂已在進行IT系統改版，一方面也正導入品質管理系統ISO 9001認證。吳守謙十分看重ISO 9001的品質宣言，為了徹底履行，他大力推動公司資訊化。</p> <p>因此，可樂旅遊IT團隊開始打造一套商業平臺，來管理內部作業、分包商和顧客服務，要串聯起旅遊產業鏈相關的參與者。起初，這套平臺只處理關鍵資源，像是機位控管自動化，也就是當顧客下單後，系統便按照訂位時間分配機位，而非如過往以人工方式安排。這不僅減少人為干預、節省時間，更降低B2B和B2C兩大通路重複訂位的錯誤率。後來，這套系統逐年新增了大數據和厚數據分析，用來強化顧客服務管理、把關旅遊品質。</p> <p>後來，這套平臺越做越細緻，其中可細分為內部作業平臺和分包商管理平臺，串聯的是內部線控、環控、業務、作業人員，與外部大大小小的分包商，使流程更加自動化。另一方面，IT部門也開發了顧客服務平臺，不只分析旅客意見大數據，更從歷史資料中找出負面關鍵字，比如不滿、糟糕、拋錨、超速、口齒不清、不衛生等，管理者可透過這些關鍵字，進一步查閱詳細意見，進行後續客服處理。</p> <p>至於旅遊產業鏈的另一端，為維持不斷鏈的原則，可樂旅遊IT團隊還親自到海外100多個分包商據點勘查，了解分包商作業模式。要是IT設備條件不甚理想，可樂旅遊還願意協助轉型。比如去年，IT團隊就已拜訪北歐國家、日本、中國等地的分包商，給予評估和建議。</p> <p>面對IT業務需求日趨多元的可樂旅遊，在IT上可不假他人之手，幾乎都由70人規模的IT團隊獨立完成。不過，面對日新月異的市場變化和消費者需求，吳守謙依然希望招募更多IT人才，透過新技術來發展獨特的新服務，比如透過AI來自動檢查旅客機票姓名的英文拼音，降低填寫錯誤率，更可以避免無法登機或被罰款的狀況。展望未來，吳守謙則十分看好區塊鏈於旅遊產業鏈的應用潛力，這也是可樂旅遊未來發展方向之一。</p> <p class="rtecenter"><span style="color:#800000;"><span style="font-size:36px;"><strong>吳守謙經營哲學：每日必問的3個問題</strong></span></span></p> <p>40年前，康福旅行社還只是一家名不見經傳的小型旅遊業者，今天，卻是擁有年營收破400億元、旅遊市占率全臺第一的品牌：可樂旅遊。一路走來，吳守謙仍舊抱持創業初期的競競業業。彼得杜拉克（Peter Ferdinand Drucker）是吳守謙最佩服的管理大師之一，他常常以杜拉克的3個問題來自我反省，包括了：你做的是什麼生意？你服務的客戶是誰？你憑什麼能繼續生存下去？</p> <p>在吳守謙眼裡，他並不把可樂旅遊定位為旅行社，而是協助每位客戶出外圓夢的服務商，不論是個人旅行、親友團旅，還是企業差旅，都要讓這些顧客安安穩穩出發，帶著愉快的回憶回來。吳守謙不只以這3個問題自省，還推廣到企業每個角落，甚至要求主管、同仁以這3個問題，來審視自己每一天的工作。</p> <p>所以，可樂旅遊為了設計創新服務，還堅守了1234策略，也就是以客為師這一個原則，還有管理顧客期待、傳遞服務價值等兩大方向。接著是在服務推廣方面，要顧及設計服務、制定服務策略、落實服務這三大層面；再來是在改善服務的流程中，要完成傾聽顧客、洞察顧客需求、改善服務、顧客滿意度回饋等四個步驟。吳守謙也直指，為設計出讓顧客滿意的服務，可樂旅遊就是以旅客調查表大數據和領隊稽核報告厚數據為指標，不斷精進。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CEO小檔案 </span></strong></p> <p><strong>康福旅行社副董事長吳守謙</strong></p> <p>學歷：政治大學資訊管理學系博士畢業</p> <p>經歷：1979年踏入旅遊業，擔任基層職務。1981年進入康福旅行社，擔任副理職務。20年後升任為總經理，2015年時成為康福旅行社副董事長。</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>康福旅行社</strong></p> <p>● 地址：臺北市中山區南京東路二段98號4樓</p> <p>● 成立時間：1981年</p> <p>● 主要業務：提供團體和個人旅遊服務，另也提供企業員工旅遊、會議旅遊與公司主管商務差旅等服務。</p> <p>● 網址：<a href="http://www.colatour.com.tw">www.colatour.com.tw</a></p> <p>● 員工數：1,600人</p> <p>● 資訊部門員工數：69人</p> <p>● 年營收：400億元</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 1981至1990年：導入ISO作業流程標準化，投入內部ERP作業系統及網際網路程式開發</p> <p>● 1991至2000年：建立內部稽核機制、首創全球分包商大會</p> <p>● 2000至2008年：發展B2C、B2B、B2E、B2B2C電子商務自動交易平臺；團體控團作業電腦化；投入網路行銷，布建多元通路；發展入境旅遊、國內旅遊，並導入顧客滿意度調查</p> <p>● 2009年至今：建置B2S分包商管理平臺，制定分包商KPI；開發品質管理決策支援系統；FIT個人旅遊元件平臺開發；建置各項決策管理資訊系統；推動數位化轉型，進行APP開發</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-wu_shou_qian_ke_le_lu_you_fu_dong_shi_chang_.png" width="960" height="420" alt="" title="康福旅行社副董事長吳守謙　(攝影／洪政偉)" /></div></div></div>
2019/8/22 09:00作者王若樸https://www.ithome.com.tw/people/132459
網購可以先買再付款，赴日購物也將能回臺再付，日本後支付業者擴大在臺應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣網購市場日益成長，支付方式也越來越多元，從信用卡付款、分期付款、貨到付款，到行動支付都有，以滿足各族群的支付需求。瞄準未滿足需求的顧客群，後支付業者日商恩沛（NetProtections）去年登臺，將旗下金流服務「AFTEE後支付」引入臺灣，開創臺灣網購先取貨後支付的模式。為了更加在地化，恩沛今年除了與臺灣電商龍頭合作，更將陸續推出分期付款、跨境後支付和實體店後支付的各項服務。</p> <p>後支付模式在日發展逾15年，目前該模式僅次於信用卡，為日本第二大支付方式，且相較臺灣盛行的貨到付款模式，有超過2倍的市占率。沛恩為第一個在日本推出無卡後支付服務的業者，於2002年開始，陸續推出B2C支付服務「NP後支付」，及以企業為使用對象的B2B支付服務「NP企業後支付」，還有B2C手機會員支付服務「atone」。</p> <p>目前恩沛在日本同類型後支付業者中，市佔率第一，年交易總額超過3000億日圓，年不重複使用者有約1,350萬人，相當於日本總人口數的1成，年交易件數達4,300萬件，年平均成長率更超過35%，。</p> <p>恩沛日本總公司社長柴田紳表示，消費者選擇後支付有兩大理由，第一確認商品再付款較安心，其次，不需擔心個資外流，或信用卡資訊遭違法使用。</p> <p>恩沛於去年8月，在臺推出AFTEE服務，起初，採用業者以在臺日系企業為主，後有多家臺灣企業陸續導入，像是新東陽、服飾電商VeryBuy等。在臺推行屆滿一年，至今有約70家支援電商販售的臺灣業者，採用該服務，提供消費者新的支付選項，並有約4萬名臺灣用戶使用，累積約10萬筆交易。</p> <p>選擇臺灣為恩沛海外拓展的起點，負責海外事業的恩沛臺灣分公司總經理角元友樹解釋，臺灣網購發展與日本相近，且多數人仍習慣選擇貨到付款，不管是超商取貨付款或宅配到府付款，他進一步提到，根據統計，兩個貨到付款方式在臺占36%，高於信用卡32%。</p> <p>在臺推展後支付滿一年，角元友樹指出，他們觀察到臺灣市場有兩大需求，分別是分期付款及日本旅行付款，因此恩沛將相繼推出對應的服務。今年10月，AFTEE服務將新增無卡分期付款的功能，讓無信用卡的消費者也可分期付款，計畫提供最高24期的方案，由消費者自行選擇分期付款的次數，以決定付款的時間點和金額。</p> <h3><strong>未來赴日也可使用後支付服務，回臺再以臺幣付款</strong></h3> <p>11月恩沛會再將AFTEE服務延伸回日本，與JCB合作，讓臺灣消費者赴日旅行時，可在導入商家選擇後支付的方式，回臺後，以臺幣支付消費金額。預計一年內，將會有13萬日本店家支援該服務。明年1月，恩沛更要在臺推行實體店面後支付的服務，讓消費者使用AFTEE App進行購物，事後再完成付款程序。</p> <p>另外，恩沛今日（8/21）與PChome共同宣布，達成跨國策略合作。PChome正式導入AFTEE服務，提供消費者先取貨後支付的新選擇。PChome行銷中心副總監鐘紫瑋指出，PChome的消費族群越趨年輕，需提供更多的支付選擇，而該支付方式可滿足需求，特別是無信用卡的年輕族群。</p> <p>AFTEE會根據消費者的付款情況，調整使用額度，初次使用的消費額度為2千元，可藉由手機號碼、臉書帳號認證，提高額度至1萬元，最高使用額度可達10萬元。在付款頁面選擇AFTEE服務為付款方式後，有3步驟，首先，輸入手機號碼，接著，通過手機簡訊SMS認證，最後，確認消費內容，即可完成購物。</p> <p>消費者收到商品及帳單簡訊後，可於14至30天的付款期限內，憑繳費簡訊，至四大超商、ATM或通過網銀，完成付款。若未於期限內，完成付款，恩沛會發送簡訊提醒，再給予14天的緩衝期，再逾期則須額外支付滯納金。</p> <h3><strong>恩沛在日靠大數據審查系統，讓壞帳率僅為7%</strong></h3> <p>柴田紳指出，日本後支付的未支付率僅有7%，目前臺灣在期限內完成付款的交易則逾8成，將朝壞帳率10%邁進。</p> <p>恩沛於日本的低支付率，是由一個30人規模的大數據團隊所撐起。他們打造了自家的信用審查系統，將累積約1.7億筆交易的數據，包含購買明細和付款紀錄，像是購買者、商品、支付時間等，透過深度學習，建置審查模型，每筆交易都會經該審查機制，自動計算未支付的可能性，以準確分析支付風險。該信用審查技術也將套用於臺灣。</p> <p>PChome執行長蔡凱文表示，未來有望與恩沛互相通報安控之訊，更精準掌握消費者未支付的可能性。</p> <p>選擇AFTEE服務完成付款的消費者，不需支付任何手續費，但採用該服務的商家，需支付恩沛每筆交易2%到3%的手續費，PChome則因與恩沛採策略聯盟，不需負擔手續費的成本。</p> <p>該模式不僅可提供新型態的支付體驗，讓消費者購物不受限手頭資金，且在完成付款前，若決定退貨，只需經手退貨流程，免去退款流程。另一方面，採用該服務的商家可提升新客群，VeryBuy導入該服務後，新客群提升達5成，此外，該服務也提高取貨率，保養品商Bulk Homme導入該服務後，取貨率成長4%，也進而降低退貨處理的營運成本，。</p> <p>蔡凱文也期待恩沛將B2B後支付服務引入臺灣，他表示，可於雙11讓供應商延後付款。</p> </div></div></div>
2019/8/21 21:23作者黃郁芸https://www.ithome.com.tw/news/132551
國產加密貨幣冷錢包私鑰管理有新作法，AMIS帳聯網首席科學家揭露關鍵技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球加密貨幣交易所遭駭的案例層出不窮，MaiCoin集團旗下AMIS帳聯網公司的首席科學家陳昶吾，在今天（8/21）一場自家的區塊鏈講座，揭露他們所開發的冷錢包AMIS Wallet，如何強化私鑰管理的新作法。</p> <p>陳昶吾提到，在開發AMIS Wallet服務時有三大目標。一是打造一個符合傳統金融具備內控與風控的系統；二是讓錢包更安全，能夠在上面託管更多資產；三是打造以軟體定義的錢包，可全天候存取。</p> <p>並以安全（Security）、讓操作者使用簡單（Usability），以及用戶能有操作資產的自主權（Self Sovereignty），作為設計時的重要考量。</p> <p>陳昶吾表示，AMIS運用了門檻式簽章方案（Threshold Signature Scheme，TSS）技術，以強化錢包安全性。他指出，具備門檻式性質的簽名方法，好處是私鑰永遠不會在伺服器上被回復或重建。</p> <p>AMIS運用了安全多方計算（Multi-Party Computation，MPC）的密碼學技術，可達到在伺服器上不儲存任何私鑰，卻可透過多方伺服器拼裝與計算，產生合法簽章，以傳送交易，提昇數位資產安全性。</p> <p>他們把簽章切分成不同拼圖（Shares）給不同持有者，再透過多方計算產生合法簽章，以傳送交易。</p> <p>陳昶吾以3-of-5場景舉例，當用戶發送交易請求到伺服器，5個伺服器都會各自有一片拼圖，只要其中有3個伺服器進行互動和計算，就能組出私鑰來進行交易。而在多方計算過程中，每個伺服器也會去檢查收方地址是否在黑名單內，或是交易金額是否超過當日提領上限等，以此強化交易流程。</p> <p>他也提到，即便有攻擊者攻破任何一個伺服器，也只能看到拼圖，而看不到私鑰，一旦攻擊者無法知道這些拼圖組合的規則，就無法計算出簽名。</p> <p>而在讓用戶能有操作資產的自主權上，陳昶吾也提到，或許能讓用戶也保有一片拼圖，得要讓伺服器上的拼圖加上用戶的拼圖，才能組成簽名，也就是說必須要有伺服器與用戶共同參與，方能做到把自主權回歸給用戶。</p> <p>AMIS帳聯網也指出，區塊鏈技術中，錢包相當於使用者操作的入口，因此未來的資產保管、開放性金融(DeFi)應用或是PoS權益抵押，只要有需要資產保護的地方，此技術都能應用。</p> <p>而開發AMIS Wallet，也不僅只是在傳統加密貨幣場域中擔任保管的角色，MaiCoin集團表示，他們在思考可以擴大應用到所有代幣化商品或是重要數位資產的保管，提供代幣數位資產保管的解決方案。</p> </div></div></div>
2019/8/21 21:18作者李靜宜https://www.ithome.com.tw/news/132550
網路釣魚是電商詐欺管理的最大挑戰，新一代3DS 2.0驗證機制成未來關注焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電商經常面對線上交易的詐欺管理問題，對於這樣的情形，Visa旗下CyberSource發布最新全球電子商務詐騙管理報告，揭露現今企業在電子商務詐騙管理上的挑戰，在此當中，他們也有針對亞太區市場的調查，包含臺灣市場電商的現況。</p> <p>在這次報告中，主要瞭解當今市場在線上交易時，所遇到問題與挑戰。對於近期的電子商務詐騙問題，Visa亞太電子商務產品負責人Chris Hughe表示，他們每隔兩年都會進行一次的客戶意見調查，其中，對於網路釣魚的危害，就是現在多數電商企業最大的煩惱。</p> <p>以東北亞地區的調查分析來看，這次他們共詢問了404家企業，包括臺灣的103家、香港的101家，以及日本韓國各100家。在企業規模上，其中大型企業佔了31%，中型企業比例過半，有54%，小型企業則是15%。</p> <p>對於詐欺管理上所遇到的挑戰，在這些東北亞的企業當中，調查結果顯示，有66%的企業認為網路釣魚是最大問題，因為用戶的支付資訊在網路上被各式社交工程手法取得，進而導致身分被冒用；其次，有61%的企業認為聯盟詐欺（Affiliate Frand）也帶來不小影響，這是指企業遭遇假裝第三方的詐欺行為；第三，則是殭屍網路的攻擊風險，也有半數的企業擔憂此問題。另外，若從全球調查結果來看，網路釣魚同樣是多數企業所認為的最大挑戰。</p> <p>至於企業是否具備足夠的詐欺管理策略？對於此項調查，他們發現全球平均有18%的企業，對自身的詐欺管理具有信心，但東北亞市場的業者只有11%的比例，低於全球。</p> <p>特別的是，在這次調查中，他們其實還發現另一個問題，就是在訂單處理的審核上，仍有一些電商不是採自動化審查，也就是透過傳統人工來逐筆審核。雖然報告中沒有看到這樣的數據，但Chris Hughes指出，在這些臺灣電商中，其實還有14%是使用人工方式審查訂單，這樣的比例在東北亞市場是最高，而且，這些人工審查的訂單中，僅3.5%被拒絕，他表示，人工審查會把流程拖慢，也消耗資源，且實際拒絕的訂單並不高。由於臺灣政府已經要推動行動支付，並宣布要在2025年達到90%的普及率，他認為未來電商若是仍用人工審查，將更不符合效益。</p> <p>談到詐欺管理，為了減少盜刷事件、詐騙訂單，Chris Hughes特別強調了3D Secure 2.0驗證機制的重要性，將能進一步保障線上交易安全。</p> <p>由於3D驗證1.0版提出至今已經將近20年，而EMVCo也已在2016年公告2.0的規格，因此，我們也很好奇目前市場上導入的進度。他說明，現在企業已經可以應用，目前歐洲市場的腳步最快，許多大型電商企業已經在進行，同時，一些有經營歐洲市場的亞洲公司也在準備，相較之下，臺灣市場進度較慢，但他們也表示已針對各地區有不同時程規畫。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/R0240570_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.JPG" style="width: 600px;" /></p> <p><strong><span style="color:#0099ff;">關於3DS 2.0</span>　<br /> 對企業商家來說，過去3D驗證的實施，可讓信用卡交易的訂單能夠多一重保障，但也會讓消費者增加多一道確認程序，像是需要接收SMS簡訊來確認，而新的3DS 2.0驗證機制，將利用更多資料來驗證與安全，像是網購使用的IP位置、瀏覽器時區、網購的時間、電商名稱、信用卡持有人的郵件、住家電話、行動電話、寄送地址等100多種資訊，透過這些隱藏在背後的驗證方式，以取代一次性密碼，將可減少消費者煩瑣的驗證步驟，提升用戶體驗。（今年6月，我們也看到Visa在臺說明3DS 2.0驗證機制的不同之處。）</strong></p> </div></div></div>
2019/8/21 22:24作者羅正漢https://www.ithome.com.tw/news/132552
佳世達首次展示智慧工站，自動追蹤人員產能和良率，未來還要引進AI品管
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>佳世達首次於今年臺灣機器人與智慧自動化展中展示智慧工站，結合了操作人員權限管理系統、生產履歷追蹤、環境監測、AOI即時產品影像辨識等4項系統，要整合製造業人員控管、產品良率和環控等環節管理。</p> <p>佳世達智慧製造部經理季永中表示，智慧工站的設計，是要在生產線特定站點蒐集資料，以進行後續大數據分析和工廠管理。就人員權限管理系統來說，要使用站點機具，操作人員必須將自己的工作卡插入讀卡機（如下圖），系統將判斷持卡人是否具備操作資格，比如最基本的身分識別，以及是否受過訓練、通過相關檢定等。如果其中一項不符，工站就不會送電，人員也無法操作機器。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%AC%AC%E4%B8%80%E6%AD%A5-%E6%93%8D%E4%BD%9C%E6%AC%8A%E9%99%90%E7%A2%BA%E8%AA%8D.jpg" /></p> <p>而佳世達智能方案事業群智慧製造事業處處長黃氣寶也提到，人員管理系統還能即時清點作業人數，可在第一時間掌握人員動態，對擁有數萬名產線員工的企業來說，格外有幫助。</p> <p>他也指出，人員管理系統還可進一步分析操作人員的熟練程度，像是從作業時間、產品良率、人員背景來交叉比對。要是員工操作不順手，企業可進行再訓練或調配職務內容。另一方面，也由於人員管理系統可分析熟練度，該系統還能間接「幫助企業招募合適人才，比如鎖定特定年齡、經歷的求職者。」而採用人員管理系統的企業中，還包括了位於中國鄭州的iPhone零件生產工廠。</p> <p>再來則是產品序號追蹤系統，透過掃條碼的方式（如下圖），來追蹤產品各個零件的生產履歷，比如在什麼時間點生產、在哪個站點生產、由哪位員工負責等細節，方便找出瑕疵品問題來源，進一步改善。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%AC%AC%E4%BA%8C%E6%AD%A5-%E7%94%A2%E5%93%81%E5%BA%8F%E8%99%9F%E7%B4%80%E9%8C%84%E8%BF%BD%E8%B9%A4.jpg" /></p> <p>同樣是把關品質，季永中也提到，智慧工站還搭配了佳世達的環境感測器，比如光源、溫度、溼度等感測器，一方面用來監測特定環境因子是否超標，另一方面則用來觀察特定環境因子是否與產品良率有關。要是超標，比如光源不足，就會發出警報來通知機檯人員。</p> <p>再來則是AOI產品影像辨識系統，透過機器視覺來即時檢測產品良率。季永中指出，佳世達也計畫導入AI影像辨識功能，來提高瑕疵品辨識效率和精準度，但前提是要有「足夠、高品質的數據。」文◎王若樸</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%AC%AC%E4%B8%89%E6%AD%A5-%20AOI%E5%8D%B3%E6%99%82%E5%9C%96%E5%83%8F%E5%88%86%E6%9E%90.jpg" /></p> </div></div></div>
2019/8/21 20:11作者王若樸https://www.ithome.com.tw/news/132549
Happy Go跨足行動支付服務，支付、累兌點一次完成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Happy Go在app中推出行動支付服務Happy Go Pay，讓用戶可綁定信用卡，購物時刷卡付費外，還能累積、兌換點數，首初先鎖定遠東集團旗下零售通路，包括遠東百貨、愛買、SOGO百貨等通路，未來將擴大至Happy Go特約商家。</p> <p>Happy Go在國內推出已有15年，為國內老牌的點數服務平臺，目前已有逾900萬會員，不只臺灣市場，其會員點數服務還走到海外市場，包括日本及中國，今年推出的Happy GO App在今天推出了行動支付功能Happy Go Pay，將會員點數結合行動支付，提供支付、累兌點功能。</p> <p>Happy GO用戶下載App後，可開啟Happy Go Pay，綁定遠東商銀、玉山銀行、花旗銀行、台新銀行、聯邦銀行、華南銀行、第一銀行7家銀行的信用卡，就能在購物結帳時，出示App上的QR Code供店家掃碼，完成支付、累積點數、兌點。</p> <p>目前Happy Go Pay可用於遠東集團旗下的愛買、SOGO百貨、遠東百貨、Big City遠東巨城購物中心、遠企購物中心、CitySuper六個通路，集團旗下其他消費性服務，遠傳電信、遠東飯店、Friday購物準備在今年下半年加入Happy GO Pay支援行列。</p> <p>Happy Go Pay採用了遠東商銀的金流服務，透過Open API，未來API和遠銀系統介接，並和遠銀合作收單服務，Happy Go特約商店也將可接受Happy Go Pay支付功能。</p> <p>推出Happy Go的鼎鼎聯合行銷總經理，同時也是遠鑫公司董事長的梁錦琳表示，Happy Go Pay初期先開放遠東集團旗下零售通路使用，未來不只是遠東集團其他消費服務及Happy Go特約商家，Happy Go Pay的行動支付也會推向國外市場，但由於國外支付有匯率問題，還需與銀行合作克服。至於同屬遠東集團，去年才取得電子支付執照的遠鑫所推出的電子票證Happy Cash，正積極推出的電子支付服務，未來也會整合進Happy Go Pay，成為支付的選擇之一。</p> <p>為表現對Happy Go Pay的重視，遠東集團董事長徐旭東分享了他近期在中國的消費經驗，他和同仁開會後，原本打算請同仁吃麵，但他拿出了臺灣的信用卡被店家拒絕，後來拿出了MasterCard也被拒絕，即使以現金支付，店家接受的意願也不高，店家較願意接受微信支付，結果想要請客卻無法支付。這個經驗突顯了在中國，非現金支付已是主流，僅有2成的交易仍使用現金支付，反觀國內推動非現金支付，現在仍有高達6成使用現金支付，需要增加民眾使用非現金支付的意願。</p> <p>遠東集團挾旗下零售及消費服務資源之力推出Happy Go Pay，未來也將成為SOGO百貨、愛買量販店新版App的支付功能。</p> <p>遠東集團綜效暨零售規劃總部執行長李靜芳指出，目前集團底下的零售通路，每年約1200億元交易額中約有8成為非現金支付，主要是信用卡支付，未來App支付交易量相信將會提高。</p> </div></div></div>
2019/8/21 17:29作者蘇文彬https://www.ithome.com.tw/news/132545
不再讓假新聞亂竄，臉書準備推出新聞標籤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nytimes.com/2019/08/20/technology/facebook-news-humans.html" target="_blank">紐約時報</a>與<a href="https://www.cnbc.com/2019/08/20/facebook-is-hiring-journalists-to-curate-its-news-tab.html" target="_blank">CNBC</a>近日相繼報導，臉書正準備在該站服務上新增「新聞」（News）標籤，且開始對外招募有經驗的新聞人來策展相關新聞，新的標籤預計於今年秋天上線。</p> <p>新聞一直是臉書上熱門的內容，它們多半是由新聞媒體播送，並出現在使用者的動態消息（News Feed）上，不過臉書近來力求把動態消息的版面留給用戶與親友的互動，減少新聞與廣告的曝光量。另一方面，透過臉書流傳的假新聞不只對使用者帶來困擾，也讓臉書成為眾矢之的。</p> <p>而新聞標籤即是臉書對上述的因應之道。在臉書負責新聞合作夥伴的Campbell Brown向媒體透露，新聞標籤的目的是替人們帶來個人化且高度相關的經驗，一開始將由一群新聞人替使用者選出熱門新聞，來確保重要新聞的曝光，之後出現的新聞則將透過演算法提供。</p> <p>臉書也在本周<a href="https://www.facebook.com/careers/jobs/870464263311007/" target="_blank">開始對外招募新聞策展人</a>，他們不必負責撰寫新聞，而是必須即時、每天或每周從不同的來源選出重要及可靠的新聞，也應有能力對各種新聞事件進行規畫。</p> </div></div></div>
2019/8/21 17:50作者陳曉莉https://www.ithome.com.tw/news/132546
Google在全球推出只佔7MB儲存空間的搜尋程式Google Go
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/search/lite-packs-punch-google-go-comes-android-everywhere/" target="_blank">Google本周宣布</a>，2017年時只在新興市場推出的輕量版搜尋程式Google Go，現在已於全球的Google Play上架，讓全球用戶都能享受只佔少數儲存空間，而且速度更快，不佔用太多頻寬的Google搜尋服務。</p> <p>要安裝完整版的Google程式約得佔用50~70MB的手機容量，但它提供相對豐富的功能，除了基本的搜尋之外，它還有個人化的即時資訊與通知服務，而輕量版的Google Go則只有7MB，它聚焦在搜尋功能，且直接在首頁上列出各種服務及網站，例如語音搜尋、Lens、圖片搜尋、YouTube、臉書、Twitter及維基百科等，以期能快速滿足使用者的需求。</p> <p>Google<a href="https://www.ithome.com.tw/news/123039" target="_blank">曾在今年展示的Lens功能</a>也出現在Google Go中。啟用Lens之後，只要拍下照片，它就能讀出、翻譯或搜尋照片中的文字。此外，Google Go也有閱讀功能，可替使用者讀出所瀏覽網頁上的文字，還會在畫面上突顯正讀到的文字。</p> <p>Google Go標榜讓使用者輸入更少卻可找到更多資料，也能設定搜尋的第二語言，除了檔案大小只有7MB之外，已最佳化的搜尋結果頁，能減少最多40%的資料傳輸量。</p> </div></div></div>
2019/8/21 16:35作者陳曉莉https://www.ithome.com.tw/news/132544
Databricks釋出AutoML工具，自動化機器學習工作管線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Apache Spark技術團隊所創立的資料科學公司Databricks，<a href="https://databricks.com/blog/2019/08/20/automl-on-databricks-augmenting-data-science-from-data-prep-to-operationalization.html">在其整合分析平臺（Unified Analytics Platform）加入自動化機器學習功能（AutoML）</a>，讓未經專業訓練的使用者，也能夠簡單地創建機器學習模型。</p> <p>創建機器學習模型並非簡單的工作，通常需要訓練有素的資料科學家，準備大量的訓練資料才能完成，更進階的需求還有特徵工程、超參數調校、自動模型追蹤、產品化以及部署等工作。Databricks提到，企業對於機器學習功能的需求很大，大型企業每年可能需要創建幾百個模型，來解決各領域的問題，但是由於資料科學人才不足的緣故，企業通常也只實現了一小部分。</p> <p>而Databricks在整合分析平臺中加入自動化機器學習功能，要來彌補這個需求落差，幫助未經受訓的人員，也能夠順利地創建並訓練機器學習模型。</p> <p>整合分析平臺新增了AutoML Toolkit以及自定義AutoML解決方案。AutoML Toolkit提供了自動化端到端機器學習工作管線功能，目標是要讓使用者從特徵工程開始，到超參數調校、模型搜尋以及最終部署階段，整個過程都可以不需要撰寫程式碼，但同時也提供精細的控制，讓資料科學家可以在過程進行必要的微調。</p> <p>Databricks的開源機器學習平臺MLflow則能自動追蹤AutoML Toolkit的執行狀況，使用者能在MLflow觀看模型結果與訓練執行。</p> <p>而自定義的AutoML解決方案，給資料科學家足夠的靈活性，設計機器學習工作管線。整合分析平臺讓資料科學家，能夠在同一個地方完成ETL、模型建置到模型推理等工作，透過與熱門的函式庫整合，資料科學家可彈性地控制端到端機器學習工作管線，並由系統自動執行生產作業需要執行的步驟。</p> <p>Databricks Runtime也整合了HyperOpt、MLlib以及MLflow，簡化分散式超參數調校（下圖）與模型搜尋工作，用戶能以強化的HyperOpt以及MLflow自動追蹤功能，搜尋最佳化和分散式條件的超參數，並獲得強化的資料視覺化功能。另外，Databricks Runtime還支援熱門開源機器學習框架，諸如TensorFlow、PyTorch與scikit-learn等，資料科學家經整合且最佳化過的工具，進行分散式深度學習訓練，也能以MLflow內建的實驗和視覺化追蹤，幫助調校超參數工作。</p> <p class="rtecenter"><img alt="" src="https://databricks.com/wp-content/uploads/2019/08/hyperopt-1.gif" style="width: 600px;" /></p> </div></div></div>
2019/8/21 16:50作者李建興https://www.ithome.com.tw/news/132543
Digitalocean擴充資料庫託管服務，新加入MySQL和Redis
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>公有雲服務商DigitalOcean在2月的時候，推出了託管PostgreSQL資料庫服務，現在又進一步讓開發者可以在<a href="https://blog.digitalocean.com/take-the-worry-out-of-managing-your-mysql-redis-databases/">雲端平臺選擇託管熱門的MySQL和Redis資料庫實例</a>。目前MySQL和Redis託管資料庫服務仍在限制可用（LA）階段，在幾周後將會釋出正式版本。</p> <p>託管資料庫服務消除了許多管理、擴展和維護基礎架構安全性的工作，可讓開發人員專注於建置應用程式，另外，DigitalOcean的託管服務還提供每日備份的時間點恢復功能，而且當資料庫服務故障，也能自動將流量轉移到其他節點，並具有端到端的安全性以及可擴充等功能。</p> <p>目前在DigitalOcean雲端上的資料庫版本，PostgreSQL有10與11兩個版本，而新的MySQL則使用第8版，Redis為第5版本，Digitalocean表示，託管資料庫服務建立在他們的核心運算平臺以及本地端SSD儲存上，開發者可以使用DigitalOcean API在應用程式中管理資料庫叢集。</p> <p>計價方式包含月付15美元的資料庫叢集服務，或是每月50美元的高可用性叢集服務，外加一個備用節點，MySQL、PostgreSQL和Redis引擎的價格都相同，資料庫備份功能不需要額外付費，而資料流入頻寬是免費的，至於資料流出的頻寬收費，在2019年免費，之後每GB為0.01美元。新服務目前在紐約、法蘭克福和舊金山可用，在9月4日的時候會擴展到新加坡。</p> </div></div></div>
2019/8/21 14:30作者李建興https://www.ithome.com.tw/news/132536
OpenPower基金會宣布併入Linux基金會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由IBM 與Google、Mellanox、Nvidia 及泰安電腦（Tyan）共同組成的OpenPower基金會在本周<a href="https://openpowerfoundation.org/the-next-step-in-the-openpower-foundation-journey/" target="_blank">宣布併入Linux基金會</a>，以採用更開放式的治理方式與原則，同時宣布開源Power晶片的指令集架構（Instruction Set Architecture，ISA）。</p> <p>2013年成立的OpenPower基金會（OpenPower Foundation）著眼於推動IBM Power微處理器架構，OpenPower總經理Ken King表示，當時他們看到摩爾定律的速度減緩，但市場上卻需要更強大的系統以支援超級電腦、人工智慧及資料分析，該基金會於焉誕生。</p> <p>在這6年以來，已有超過20個系統製造商打造逾40款基於Power的系統，經由OpenPower認證的產品已達150項，另也有2,500家獨立軟體供應商撰寫可在Power系統上運作的程式碼，可支援Power的Linux程式亦超過10萬種。</p> <p>事實上，目前全球效能最快的前兩大超級電腦Summit與Sierra，都是基於IBM Power。</p> <p>併入Linux基金會的OpenPower基金會將採用開放的治理模式，讓IBM與其它會員的投票權限趨於一致。</p> <p>此外，OpenPower基金會也開源了Power的指令集架構，以讓開發人員確保Power上的軟、硬體相容性。而這也代表其它企業能夠利用Power ISA來實現Power晶片而無需支付專利費用，還擁有所開發的產品專利權，只是仍然必須保持與該Power ISA的相容性。</p> </div></div></div>
2019/8/21 14:37作者陳曉莉https://www.ithome.com.tw/news/132537
被HTTP/2漏洞拖累，Kubernetes釋出安全更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Netflix、Google及CERT/CC<a href="https://www.ithome.com.tw/news/132414" target="_blank">在日前揭露了攸關HTTP/2實現的8個安全漏洞</a>，本周容器管理專案Kubernetes指出，用來打造Kubernetes的Go語言，受到其中兩個漏洞的波及，也讓Kubernetes遭蒙池魚之殃，導致所有版本都受到相關漏洞的影響，可能造成服務阻斷。</p> <p>HTTP/2為新一代的HTTP傳輸協定標準，它是該協定自1999年發布HTTP 1.1之後的首個更新，但近日卻被發現含有從CVE-2019-9511～CVE-2019-9518的8個安全漏洞，所有的漏洞都可能導致服務阻斷（DoS），相關漏洞影響了部署HTTP/2的業者或服務，包括Go語言在內。</p> <p>K8s貢獻者、亦為AWS系統開發工程師的Micah Hausler本周指出，Go語言的net/http函式庫存在著CVE-2019-9512與CVE-2019-9514兩個安全漏洞，造成任何基於HTTP或HTTPS接聽器的程序發生服務阻斷，而且波及K8s的所有版本及元件。</p> <p>Go已經釋出Go1.12.9與Go1.11.13來修補這兩個漏洞，而K8s則是基於Go的修補<a href="https://groups.google.com/forum/#!topic/kubernetes-security-announce/wlHLHit1BqA" target="_blank">釋出K8s v1.15.3、K8s v1.14.6與K8s v1.13.10</a>，Hausler建議K8s 用戶應儘快升級到最新版本。</p> </div></div></div>
2019/8/21 15:10作者陳曉莉https://www.ithome.com.tw/news/132540
Fintech周報第112期：奧丁丁進軍杜拜，與SEED集團聯手先力推航空區塊鏈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0817-</span></strong></span><strong style="vertical-align: top; font-size: 18px; color: inherit;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0823</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 奧丁丁 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 杜拜Seed集團 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">奧丁丁進軍杜拜，與SEED集團聯手先力推航空區塊鏈</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">區塊鏈新創奧丁丁集團進軍中東，宣布與阿聯酋航空董事長，同時也是杜拜皇室謝赫阿哈邁德親王（Sheikh Saeed bin Ahmed Al Maktoum）其私人辦公室旗下的SEED集團攜手合作，預計將區塊鏈技術導入航空產業，利用區塊鏈解決航空產業痛點，減少航空產業營運開銷及票務作業成本。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">SEED集團執行長Hisham Al Gurg表示，期待與奧丁丁一同探索新科技，將新技術應用在旗下各領域事業體，包括科技、醫療、旅遊、房地產等。SEED集團更承諾協助奧丁丁於當地深耕，媒合阿拉伯聯合大公國政府與企業，攜手探索更大規模的發展契機。奧丁丁集團創辦人暨執行長王俊凱表示，他們將在2020年在杜拜舉辦的世界博覽會，向中東及北非各國展示及推廣航空、旅宿、觀光業等區塊鏈產業實際應用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A5%A7%E4%B8%81%E4%B8%81%E9%9B%86%E5%9C%98%E9%80%B2%E8%BB%8D%E4%B8%AD%E6%9D%B1%20%E8%88%87%E6%9D%9C%E6%8B%9C%E7%9A%87%E5%AE%A4%E6%AD%A3%E5%BC%8F%E5%90%88%E4%BD%9C.jpeg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 北富銀 </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨行轉帳 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">金管會核准北富銀區塊鏈跨行轉帳，進入金融監理沙盒</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">臺灣出現首個區塊鏈金融監理沙盒案，台北富邦銀行於去年5月推出的區塊鏈電子錢包轉帳支付，從集團內部與校園的試辦，正式走入監理沙盒，金管會8月8日已准許此案件進入金融監理沙盒，初步將與台新銀行合作，進行跨行間的免費轉帳與支付。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">其實去年5月，<a href="https://www.ithome.com.tw/news/123145">北富銀以AMIS 帳聯網路科技所提供的區塊鏈技術，在政大推出區塊鏈支付應用場景</a>，政大師生只要下載富邦行動銀行App，即可使用「Lucky Pay」轉帳交易，不過此應用僅限於北富銀帳戶間進行交易。北富銀將此應用擴大到與台新銀行合作進行跨行帳務清算，因涉及銀行法第47-3條相關法規授權，所以得需向金管會申請監理沙盒。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">金管會表示，此區塊鏈沙盒案，參與人數上限1,100人，實驗期間每人轉帳額度限制為5萬元。每日單筆轉帳支出限額3千元、單日以5萬元為限，本次沙盒最大交易總金額5,500萬元。在沙盒實驗期間，北富銀與台新銀皆不收取轉帳支付手續費。未來，不只跨行轉帳，此案打算再擴大到跨境帳聯網支付轉帳。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%8C%97%E5%AF%8C%E9%8A%80_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 凱基銀行 </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中華電信 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">電信行動身分認證服務成功出監理沙盒，各銀行未來都可提供手機號碼申辦信貸與信用卡</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">凱基銀行、中華電信合作以電信手機號碼作為身分認證服務的模式，在今年7月已實驗成功，正式出金融監理沙盒。未來，待銀行公會修改相關安控基準法規，各家銀行就可以比照此服務模式，讓客戶以電信手機號碼，作為身分認證的方式，來申請信用貸款與申辦信用卡。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">此案為臺灣首宗獲准進入金融監理沙盒的創新實驗計畫，於去年12月5日正式上線。計畫期間，中華電信的用戶，即便未曾在凱基銀行開立帳戶，在銀行沒有任何信用資訊，也能透過所持有的手機門號，直接在凱基銀行的網站申請貸款。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%9B%BB%E4%BF%A1%E8%A1%8C%E5%8B%95%E8%BA%AB%E5%88%86%E8%AA%8D%E8%AD%89%E6%9C%8D%E5%8B%99_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Opne API </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">開放銀行首波14家金融機構將推出Open API，已通過上架驗證</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">臺灣開放銀行最新進程，<a href="https://www.ithome.com.tw/news/131648">第一階段「公開資料查詢」Open API的技術與資安標準</a>，在今年7月初公開後。根據中央社報導，財金公司統計，目前共有24家銀行參與開放銀行。首波已有14家金融機構上架財金公司建置的開放API管理平臺，並已通過驗證作業。有2家金融機構正在辦理連線測試，另有8家還在規畫階段中。首個應用也預計在8月底前上線。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位存款帳戶 </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行局 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">數位存款帳戶開戶數達233.8萬戶，台新銀行開戶數仍占第一</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">金管會銀行局8月13日公布，截至今年6月底止，已有28家銀行開辦數位存款帳戶業務，已開戶數達233.8萬戶。數位存款帳戶依據開戶安全等級，又分為三大類。其中，以其他銀行的存款或信用卡客戶，或既有自行信用卡客戶，在線上開立數位帳戶的第三類帳戶，開戶數約90.9萬戶，名列三類帳戶開戶數第一。銀行局副局長莊琇媛表示，可能是因去年8月，銀行局開放透過財金公司「跨行金融帳戶資訊核驗」機制，進行身分驗證來開立第三類帳戶，可承做非本人的約定及非約定轉帳交易，而加速此類帳戶成長。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">而新戶以自然人憑證開戶的第一類帳戶，開戶數約為77.2萬戶。在銀行已開立帳戶的既有客戶，於線上加開數位帳戶的第二類帳戶，開戶數則有約65.8萬戶。銀行局也公布，已開立戶數最多的5家銀行，依序為台新銀行136萬戶、王道銀行36萬戶、國泰世華銀行32萬戶、華南銀行7萬戶，與兆豐銀行4萬戶。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰世華KOKO </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰產險 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">國泰世華KOKO數位銀行新推旅險，從App就可提供投保到理賠的一站式服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">國泰世華銀行數位品牌KOKO與國泰產險共同推出「KOPlay酷玩險」，讓用戶從投保、查詢到理賠事故通知，全程都能透過KOKO App一站式完成。國泰世華指出，大多數消費者在海外發生事故時，可能會因國際通話不便、時差、證明文件提交不易等原因，通常要等到回國才能臨櫃申請理賠，且投保手續冗長。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">KOKO此次推出的服務，讓客戶最晚出發2小時前還能投保旅綜險，若遇到需要理賠時，只需線上填好必要欄位，並拍照上傳證明到App，即可完成理賠事故通知，過程中還能即時掌握理賠進度，不用再臨櫃處理或郵寄申請。KOKO也推出班機延誤快速理賠服務，投保時先填好航班資訊，當發生班機延誤達到理賠標準時，保險公司將主動通知，客戶僅需簡單上傳登機證，理賠金即可自動入帳。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20KOPlay%E9%85%B7%E7%8E%A9%E9%9A%AA.png" /><br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> BiiLabs </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> INATBA </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">BiiLabs加入國際可信區塊鏈應用協會，共同推動DLT與區塊鏈生態系發展</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">臺灣分散式帳本技術新創BiiLabs於8月20日宣布，加入國際可信區塊鏈應用協會（International Association of Trusted Blockchain Applications，INATBA），成為推動分散式帳本技術（DLT）和區塊鏈生態系發展的成員之一，也成為臺灣首家加入INATBA國際組織的企業會員。INATBA 匯集業界大型企業、中小企業和新創公司、政府單位決策者、國際產業組織、政策法規監管機構、民間團體及國際標準制定機構，齊力扶植 DLT 和區塊鏈成為多個應用領域的主流技術，並積極擴大其市場規模。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">BiiLabs執行長暨共同創辦人朱宜振表示，希望透過INATBA，協助推動全球DLT和區塊鏈的技術進程與商業應用。INATBA董事 Maike Gericke表示，希望BiiLabs能為組織在DLT及區塊鏈技術的活動上帶來全球的視野。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span>奧丁丁、國泰世華KOKO<span style="font-size: 14pt; vertical-align: top;">；攝影／</span><span style="vertical-align: top; font-size: 18.6667px;">洪政偉</span><span style="vertical-align: top; font-size: 18.6667px;">、李靜宜</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1.</strong><strong style="font-size: 14pt; vertical-align: top;"><a href="https://www.ithome.com.tw/news/132532"> </a></strong><strong><a href="https://www.ithome.com.tw/news/132532">Apple Card正式在美推出，臺灣預料為期不遠</a></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">2.</span></strong><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;"> </span></strong><strong><a href="https://tbrain.trendmicro.com.tw/Competitions/Details/7">國泰人壽將舉辦國泰大數據競賽，提供某年客戶特徵與購買商品擬真資料，讓參賽團隊建立精準預測的客戶購買模型</a></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">3.</span></strong><strong>小型店家導入行動支付課稅1％，優惠措施延長至2025年<br /> 4.金管會主委顧立雄：純網銀不能併購實體銀行，也不能被實體銀行併購</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2019年8月</span></strong></p> </div></div></div>
2019/8/21 15:14作者李靜宜https://www.ithome.com.tw/news/132539
支援蘋果Lightning規格的YubiKey來了，售價70美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/128144" target="_blank">繼年初CES大會上宣佈</a>首度支援蘋果Lightning規格後，<a href="https://www.yubico.com/2019/08/yubico-launches-yubikey-5ci/" target="_blank">Yubico公司周二終於推出</a>產品YubiKey 5Ci。</p> <p>Yubico的硬體式安全金鑰讓用戶實行雙因素驗證（2FA），不過之前只提供了USB及NFC兩種連接介面。YubiKey 5Ci是首款可支援iPhone及iPad的硬體式安全金鑰，除了Lightning介面外，它還具備USB-C介面，可用於Mac、Windows和Android裝置。<a href="https://www.yubico.com/product/yubikey-5ci" target="_blank">這款商品現於該公司網站開賣</a>，售價70美元。</p> <p>YubiKey 5Ci具備YubiKey 5系列的多協定支援功能，同時支援FIDO2/WebAuthn、 FIDO U2F、OTP (one-time password)、PIV (Smart Card)及OpenPGP，可允許多因素、第二因素（second-factor）或單因素無密碼驗證。</p> <p>值得注意的是，<a href="https://www.theverge.com/2019/8/20/20813129/yubico-first-security-key-for-iphones-works-with-usb-c-google-titan-ios-ipad-pro-1password-lastpass" target="_blank">The Verge報導</a>5Ci雖然支援USB-C，但是卻無法用於去年推出的iPad Pro。而且也不是隨插即可用於支援FIDO協定的app，它們必須個別把Lightning支援加入，YubiKey 5Ci才能使用。</p> <p>現在YubiKey 5Ci已獲得多家密碼管理服務商，包括1Password、Bitwarden、Dashlane、Idaptive、LastPass和Okta的支援，而 Monkton Rebar 與XTN 也將在最新軟體開發套件支援YubiKey 5Ci。</p> <p>YubiKey 5Ci使用者可利用首個支援在Lightning裝置上進行WebAuthn驗證的Bravo xn--iosbitbucket-903tj57coy4gdphhssny5f.org、GitHub.com、Login.gov、Twitter.com和 1Password.com等。Yubico表示未來還會再擴及Dropbox、Keeper Security、SecMaker等服務。</p> <p>當然，除了硬體安全金鑰裝置外，也可以使用iPhone的TouchID或Face ID生物辨識，這些都是不必額外花錢的無密碼登入方法。</p> </div></div></div>
2019/8/21 14:20作者林妍溱https://www.ithome.com.tw/news/132535
Chromium-based Edge上市前最後預覽版釋出，微軟提供最高3萬美元請大家抓蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周二對Windows 7、8/8.1、10及 macOS版Chromium-based Edge<a href="https://blogs.windows.com/windowsexperience/2019/08/20/introducing-microsoft-edge-beta-be-one-of-the-first-to-try-it-now/" target="_blank">釋出</a>首個官方Beta版。現在用戶可以在微軟Insider測試者網站<a href="https://www.microsoftedgeinsider.com/en-us/" target="_blank">下載</a>。微軟還宣佈擴大抓蟲獎勵方案，提供最高3萬美元請大家幫Edge抓蟲。</p> <p>Beta版是第三、也是正式版推出前最後一個預覽版本，微軟表示這也是最穩定的預覽版。微軟大約每6個星期釋出一個重大更新版，期間有些包含功能和安全修補的小更新。微軟4月間於Canary及Dev頻道<a href="https://www.ithome.com.tw/news/129859" target="_blank">釋出過</a>Chromium-based Edge的早期預覽版。微軟表示，迄今所有Windows和Mac版Chromium-based Edge（有人稱之為Chredge）下載次數已經超過100萬，而用戶回饋意見也超過14萬條。</p> <p>微軟於去年底宣佈將Microsoft Edge核心換成Chromium Blink，成為最新一個以Chromium專案為基礎的瀏覽器。微軟表示如今微軟是該專案主要貢獻者之一，已貢獻了超過1,000 commits。</p> <p>Beta版支援14種語言，主要新功能包括分頁客製化功能，有Focus、Inspirational或Informational三種排版方式可選擇，新增暗黑主題背景及Edge外掛市集或其他Chromium軟體商店。Edge提供Basic、Balanced 到Strict 3種層次的上網隱私保護，目前它還是實驗功能，但在Beta版已可開啟。</p> <p>商用功能則包括整合Bing AI及Microsoft Graph個人化能力的企業搜尋功能Microsoft Search、支援舊網頁的IE模式，以及可過濾不安全網站的Windows Defender Application Guard等。微軟表示，在Build 2019開發商大會公佈的新功能，也會在未來幾個月內加入到Beta頻道中。</p> <p>其他功能也於今天釋出到早期測試頻道，例如允許用戶將不同網頁圖片、文字段落或影片等元素拖拉集結起來，並匯出到Word、Excel、電子郵件或剪貼簿的<a href="https://www.ithome.com.tw/news/130442" target="_blank">Collections</a>功能<a href="https://blogs.windows.com/msedgedev/2019/08/20/collections-now-available-microsoft-edge-preview/" target="_blank">釋出</a>到Canary頻道。其他商用新功能，也已釋出到Canary和Dev頻道。</p> <p>配合Beta版Chredge的釋出，微軟周二也宣佈Microsoft Edge的抓漏獎勵計畫。微軟將方案適用範圍擴大到Beta和Dev這 2個頻道，並提供最高3萬美元請外部研究人員幫忙抓蟲。</p> </div></div></div>
2019/8/21 13:10作者林妍溱https://www.ithome.com.tw/news/132534
可支援iOS 12.4的免費越獄版問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門打造iOS越獄程式的Pwn20wnd本周<a href="https://github.com/pwn20wndstuff/Undecimus/releases" target="_blank">透過GitHub</a>免費釋出了支援iOS 12.4的越獄程式。</p> <p>iOS 12.4是蘋果甫於今年7月釋出的最新版iOS，一般來說，越獄程式通常出現在舊版的iOS，Pwn20wnd之所以能這麼快打造出新版iOS的越獄程式，主要是因為蘋果曾在iOS 12.3修補的安全漏洞，又再度出現在iOS 12.4中。</p> <p>此一重新現身的漏洞為CVE-2019-8605，它是由Google資安工程師Ned Williamson與Google Project Zero團隊共同發現，為一位於核心的釋放後使用（use after free）漏洞，允許惡意程式以系統權限執行任意程式碼。</p> <p>Motherboard引述資安專家Jonathan Levin的說法指出，這代表除了iOS 12.4之外，其它12.3以前的iOS版本，如11.x或12.x都可被越獄。</p> <p>而發現該漏洞的Williamson亦向Motherboard證實，原本因iOS 12.3修補後而無法使用的攻擊程式，的確能在他的iPhone XR及iOS 12.4上運作。</p> <p>更嚴重的問題在於，若iOS能被越獄，代表也能被駭，另一名安全研究人員Stefan Esser即<a href="https://twitter.com/i0n1c/status/1163400360020598784" target="_blank">提醒iPhone用戶</a>，要小心從App Store所下載的程式，因為任何程式都可能藉由整合此一可公開取得的越獄程式來執行攻擊。</p> <p>儘管蘋果尚未公開回應此事，但外界推測蘋果應該很快就會發布iOS 12.4.1來修補此一問題。</p> </div></div></div>
2019/8/21 11:20作者陳曉莉https://www.ithome.com.tw/news/132530
Rails 6.0釋出加入新的郵件處理框架Action Mailbox
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Rails 5.0在2016年發布，睽違三年，<a href="https://weblog.rubyonrails.org/2019/8/15/Rails-6-0-final-release/">Ruby on Rails創建人David Hansonn終於發布了Rails 6.0穩定版</a>，這個版本帶來許多更新，包括讓開發者能夠更好地處理郵件的Action Mailbox，以及為文字內容增加豐富編輯效果的Action Text，還有對多重資料庫連結的支援。而開發者要使用Rails 6.0，則需要先將Ruby更新到2.5.0以上版本才行。</p> <p>David Hansonn提到，為了確保Rails 6發布版足夠穩定，他們多花了一些時間才發布，不過，GitHub、Shopify和Basecamp企業已經偷跑，在產品中使用了Rails 6預發布版。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">Rails 6.0: Action Mailbox, Action Text, Multiple DBs, Parallel Testing, Webpacker by default, and Zeitwerk! What a monumental final release. Massive upgrades, intense conceptual compression. Our Best Rails Yet! <a href="https://t.co/DQEzRKSChr">https://t.co/DQEzRKSChr</a></p> <p>— DHH (@dhh) <a href="https://twitter.com/dhh/status/1162426045405921282?ref_src=twsrc%5Etfw">August 16, 2019</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>Rails 6中加入了兩大新框架Action Text以及Action Mailbox。Action Text整合了Trix編輯器、Active Storage、圖像處理以及文字處理流程，可以讓開發者在應用程式中，加入豐富的文字內容。Trix編輯器可以處理連結的格式、引用、列表，或是嵌入圖像等內容，而在應用程式產生的RichText模型，將與現存Active Storage模型相關聯，所有嵌入圖片或是附件，將會交由Active Storage自動進行儲存。</p> <p>Active Storage提供將檔案上傳到Amazon S3、Google Cloud Storage或微軟Azure Storage等雲端儲存服務的功能，並將這些檔案附加到Active Record物件上，同時也可以用來開發和測試本地端磁碟功能，還能將檔案鏡像複製到從屬服務，進行資料備份或是搬遷。</p> <p>而Action Mailbox是第二個被加入到Rails 6.0的新框架，能用來路由收到的電子郵件到類似控制器的郵件信箱，以便在Rails中進行處理，而其同時也附帶了Amazon SES、Mailgun、Mandrill、Postmark以及SendGrid的連結程式（Ingress）。當然，開發者也可以直接使用內建的Exim、Postfix和Qmail連結程式，處理收到的電子郵件。</p> <p>David Hansonn提到，Action Mailbox、Action Text框架和Active Storage一樣，都是從專案管理軟體Basecamp 3借來，並經過改良後放在Rails 6中，雖然Rails本來就有使用Action Mailer處理郵件的方法，但是不夠靈活好用，也無法與新的電子郵件處理平臺整合，因此Action Mailbox將會取代Action Mailer，舊的框架將會在未來棄用。</p> <p>Rails 6支援多資料庫連接，因此開發者可以在單個應用程式中，輕鬆地連接多個資料庫。David Hansonn表示，Rails 6會加入這樣的功能，是考量開發者可能有擴充儲存或是隔離資料的需求，或是想藉由在副本資料庫，分離讀取和寫入資料以提高儲存效能，應用程式便可以將資料紀錄拆分到不同的資料庫，但無論哪一種用途，Rails 6.0都有提供簡單易用的API，供開發者使用。</p> <p>另外，Rails 6現在也支援平行測試，讓開發者可以利用電腦中的所有核心，以更快地速度執行大型的測試套件。現在每個測試工作程式都能使用專屬的運算資源，包括獨立的資料庫以及執行緒，不會再像以前一樣，進行測試時，只有一個CPU在工作滿載，而其他CPU遭到閒置。其他較小的更新，還有Webpacker現成為預設JavaScript打包程式。</p> </div></div></div>
2019/8/21 11:30作者李建興https://www.ithome.com.tw/news/132522
Apple Card正式在美推出，台灣預料為期不遠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一如蘋果執行長庫克（Tim Cook）的<a href="https://www.ithome.com.tw/news/132150" target="_blank">證實</a>，蘋果跨足信用卡界的虛擬和實體版Apple Card於周二正式在美國<a href="https://www.apple.com/newsroom/2019/08/apple-card-launches-today-for-all-us-customers/" target="_blank">推出</a>。</p> <p>經過8月初少數用戶的<a href="https://www.ithome.com.tw/news/132287" target="_blank">測試</a>後，現在所有美國地區升級到iOS 12.4的iPhone用戶，都可以透過Wallet app註冊。只要在Wallet中按「＋」號加入信用卡，從選單中選擇Apple Card，之後系統會自動將基本資料由Apple ID帶入，剩下由消費者填寫，包括同意刷卡上限及利息率。蘋果表示申請過程只要幾分鐘，很快就能用它在實體店面、app或網站購物。</p> <p>蘋果之前表示今年底前會在全球40個國家地區推出Apple Card。根據<a href="https://twtmsearch.tipo.gov.tw/SS0/SS0201.jsp?showType=1&caseNo=XpJ13RyT4dWVPVHFFU3M0VlVPVXlBRVQyMGF1QT09&l6=zh_TW&isReadBulletinen_US=&isReadBulletinzh_TW=true" target="_blank">臺灣經濟部智慧局網站</a>，蘋果已經在今年7月申請了Apple Card的商標，媒體推斷Apple Card在台發行日期也應不遠。</p> <p>Apple Card是蘋果和高盛證券及萬事達卡（Mastercard）合作發行。和傳統信用卡相較，Apple Card不收年費、滯納金、刷爆信用卡費及海外刷卡費、簡單而有效率的app介面幫你管理支出、整理消費明細。為了一鳴驚人，Apple Card設計名為Daily Cash的當日消費回饋：搭配Apple Pay則優惠2%（一般信用卡優惠1%）、購買蘋果商品及iTunes、App Store、以及即將推出的Apple TV Plus、Apple News Plus等服務更優惠3%，當日就可以Apple Cash退款。以實體的Apple Card鈦金卡也可消費獲得1% Daily Cash回饋。</p> <p>蘋果今天還宣布將3% Daily Cash優惠的涵蓋範圍擴及至Uber和Uber Eats，只要消費者利用Apple Pay和Apple Card使用這兩項服務。這項優惠已擴及全球700多個城市的Uber及500多個城市的Uber Eats。蘋果表示還會再增加店家及app。</p> <p>安全是Apple Card另一大賣點。一次性動態安全碼及結合iPhone Face ID或Touch ID的生物辨識驗證，比傳統3位數安全驗證值（又稱為CVV碼）更安全。蘋果強調利用Apple Card消費，蘋果無法得知用戶消費地點、購買內容或付了多少。高盛也不會將用戶資料分享或賣給第三方單位作為行銷及廣告用卡。實體Apple Card只和app互動，上面只有蘋果Logo、用戶全名及晶片，沒有磁條、不打上任何數字（CVV碼、信用卡號、有效期限），也不需簽名，比傳統信用卡更安全。</p> </div></div></div>
2019/8/21 11:45作者林妍溱https://www.ithome.com.tw/news/132532
臉書釋出隱私工具，以讓用戶控制第三方所蒐集的個人資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在本周發表一項新的隱私控制工具<a href="https://newsroom.fb.com/news/2019/08/off-facebook-activity/" target="_blank">「Off-Facebook Activity」</a>，可讓用戶檢視第三方的程式或網站與臉書所分享的用戶活動資訊，進而清除這些資訊，或是要求第三方不再與臉書分享這些資訊，該工具將率先部署於愛爾蘭、南韓與西班牙，並於未來幾個月陸續拓展至全球市場。</p> <p>當使用者點選臉書上的廣告時，等於是告訴廣告主對某項商品有興趣，廣告主即會與臉書分享使用者的行為，臉書則可據此遞送目標式廣告。因此，臉書用戶可能會發現，若曾經點選了鞋子或某個品牌的廣告，該品牌或鞋子類商品的廣告就會經常出現。</p> <p>臉書解釋，許多程式或網站之所以提供免費服務，是因為它們靠廣告來支撐，若要觸及最有機會購買的族群，企業通常會與廣告平臺或其它服務分享與使用者互動的資訊。</p> <p>不過，調查顯示，每個手機用戶平均擁有80個程式，且每個月平均會使用40個，根本難以追蹤這些程式所蒐集與分享的使用者資訊，這使得臉書決定打造Off-Facebook Activity功能，以讓用戶能夠檢視第三方程式及網站與臉書所分享的行為資訊，並可控制它們。</p> <p>在從臉書的設定中進入Off-Facebook Activity之後，使用者可先看到其它程式與網站傳送給臉書的資訊摘錄，使用者可選擇清除這些歷史紀錄，也能拒絕特定程式或所有程式，在未來與臉書分享自己的活動資訊。</p> <p>當用戶清除了相關資訊之後，臉書即會移除用戶帳號資訊與這些第三方網站或程式的連結，且承諾不會再根據用戶已清除的歷史紀錄，在臉書、Instagram及Messenger執行目標式廣告。</p> <p>臉書坦言，此一功能將對該站的業務造成影響，但相信使用者對資料的控制權是比臉書營收還重要的事。</p> </div></div></div>
2019/8/21 11:55作者陳曉莉https://www.ithome.com.tw/news/132533
Cloudflare推出DDoS攻擊防護服務Magic Transit
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.cloudflare.com/magic-transit/">Cloudflare推出DDoS攻擊防護服務Magic Transit</a>，用戶不需要額外購買硬體，即可將Magic Transit部署在企業內部網路對外連結之前，啟用網路安全保護功能，且由於採用網路虛擬化技術，因此也支援了包括進階資料封包過濾、負載平衡和流量管理等工具。</p> <p>傳統網路架構，企業會在邊緣路由（Edge Router）與企業內部伺服器間（下圖），設置防火牆等安全保護措施，而Magic Transit的設計，則是在整個Cloudflare網路中部署防火牆與DDoS等防護功能。當有封包進入Cloudflare網路，就會開始受到流量檢查，並經過濾、重新導向、加速傳送資料封包到目的地，Magic Transit服務會使用通用路由封裝（Generic Routing Encapsulation，GRE）通道、專用網路連接（Private Network Interconnects，PNI）或其他對等連結的方式，連接到用戶的基礎架構。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Legacy-Arch_Diagram%403x--1-.png" style="width: 600px;" /></p> <p>Cloudflare網路使用任播（Anycast）與邊界閘道器協定（Border Gateway Protocol，BGP）來消化網路流量，並將用戶的IP位置散布到全球網路，而由於任播以及遍布193個城市的網路，Cloudflare能夠在更靠近攻擊來源的地方吸收網路攻擊流量（下圖），而不至於對流量產生明顯的延遲。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Modern-Arch_Diagram%403x.png" style="width: 600px;" /></p> <p>Magic Transit的DDoS攻擊防護系統，與用於保護Cloudflare網路不受DDoS攻擊的IP層DDoS保護系統相同，這個系統之前用於保護GitHub，不受TB級的Memcached放大攻擊影響，Cloudflare強調，他們的服務比Akamai Prolexic、Imperva、Neustar和Radware的服務更能阻擋DDoS攻擊。Cloudflare透過終止連接並重新建立連接，以HTTPS反向代理吸收來自IP層與TCP層，也就是OSI第三與第四層的攻擊，另外，他們還用OSI第七層應用程式層，以緩解和速率限制阻止洪水攻擊。</p> <p>在使用IP層的網路安全服務時，通常需要與效能進行取捨，Cloudflare提到，Magic Transit能減少這項取捨所做的犧牲，由於Magic Transit是直接部署在整個Cloudflare網路中，因此不需要另外將流量轉移到其他流量過濾中心，或是依靠額外部署硬體裝置來緩解DDoS攻擊。</p> <p>雖然Magic Transit可用來處理企業全部網路的流量，但是並非所有IP子範圍的流量都必須使用Magic Transit服務，因為子範圍下的應用包羅萬象，可能具有前端負載平衡器、HTTP伺服器、電子郵件伺服器或是UDP應用程式等，而這些應用可能需要不同的安全性和流量管理設定，因此用戶可以使用服務套件，對不同的IP進行個別配置。</p> </div></div></div>
2019/8/21 11:00作者李建興https://www.ithome.com.tw/news/132517
史上運作最久的網路攝影機FogCam要退休了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在1994年由Jeff Schwartz與Dan Wong在舊金山州立大學屋頂上所架設的<a href="http://www.fogcam.org/" target="_blank">FogCam網路攝影機</a>，在服務25年之後，<a href="https://www.sfgate.com/technology/article/SF-worlds-oldest-webcam-live-stream-Twitch-14341998.php" target="_blank">即將於今年8月正式退休</a>。</p> <p><a href="https://twitter.com/FogCam" target="_blank">FogCam</a>為史上運作最久的網路攝影機，當初Schwartz與Wong都還在舊金山州立大學上課，FogCam的鏡頭主要朝向校區內多霧的霍洛威大道（Holloway Avenue），並透過網站顯示該區的即時狀況，每20秒鐘就會更新一次畫面。</p> <p>當時的網路還不是很普及，視訊攝影機或監視器也沒有網路串流功能，而Schwartz與Wong架設FogCam的靈感則是來自劍橋大學。</p> <p>1991年時，嗜咖啡的劍橋大學研究人員為了不想要每次跑到Trojan Room隔壁的咖啡機倒咖啡時，才發現沒咖啡了，便在咖啡機的上方裝了一個攝影機，並將它連上校內網路，於是每個人想喝咖啡時，就可透過電腦查看咖啡的容量狀態。後來該攝影機被命名為 Trojan Room Coffee Pot cam，也被視為網路攝影機始祖，但已於2001年退役。</p> <p>效法Trojan Room Coffee Pot cam而設立的FogCam，亦即將在運作25年之後，於今年8月底正式退休。</p> <p>Schwartz向舊金山紀事報（SFGate）表示，FogCam只是一個很小的專案，它延續了自己的生命，因為人們喜歡它所以他們繼續維護它，然而，現在他們已經找不到一個好的視野或地方來置放FogCam，舊金山大學容許他們這麼做，但並非真的支持他們，使得他們必須自行找到安全之處，也許到了該結束FogCam的時候了。</p> <p>FogCam現在依舊透過Schwartz與Wong所架設的網站<a href="<a href="http://www.fogcam.org/">http://www.fogcam.org/</a>">播放所拍攝的畫面</a>，他們也在Twitter上設立<a href="<a href="https://twitter.com/FogCam">https://twitter.com/FogCam</a>">FogCam帳號</a>來更新該攝影機的資訊。</p> <p>Schwartz與Wong也在FogCam網站上表示，他們曾經數度變更FogCam的位置，以免FogCam遭到學校關閉。</p> <p>Schwartz說，FogCam代表著過去在網路上可以為所欲為的復古年代，未來就算關閉了攝影機，還是會留下FogCam網站以茲紀念。</p> </div></div></div>
2019/8/21 11:05作者陳曉莉https://www.ithome.com.tw/news/132529
資安一周第56期：知名的Linux/Unix網頁介面管理工具Webmin被發現有重大漏洞，系統管理員需注意修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0815-0821一定要看的資安新聞</strong></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃系統安全　＃Webmin漏洞</strong></span></h3> <h2><strong>Unix管理工具Webmin爆有遠端程式碼執行漏洞</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89defwebmin20-4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%C3%96zkan%20Mustafa%20Akku%C5%9F.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Özkan Mustafa Akkuş</span></p> <p>廣受歡迎的Unix/Lunix伺服器Web化管理工具Webmin，近日被土耳其安全研究人員Özkan Mustafa Akkuş發現，有遠端程式碼執行（RCE）漏洞，可讓遠端駭客以根權限執行惡意指令。</p> <p>這個編號CVE-2019-15107的漏洞，影響1.920版本以前的Webmin，它存在password_change.cgi元件中一段程式碼中，已經被列為重大漏洞。簡單來說，許多Webmin管理員都會開啟「user password change」的功能，讓使用者可以重設過期舊密碼。但研究人員發現，只要在傳送的指令參數中包含old引數（Argument），不論輸入資訊是否正確，該元件看到old就會驗證通過，進而將可控制執行Webmin的Unix、Linux伺服器。近日Webmin維護團隊已經修補，並發布1.930版本。<a href="https://www.ithome.com.tw/news/132511"><span style="color:#808080;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃個資安全　＃保全業者資料庫</strong></span></h3> <h2><strong>保全公司雲端平臺漏洞，讓千萬用戶指紋、人臉及個資曝險</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89Biostar2-Kibana_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Vpnmentor.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／vpnMentor</span></p> <p>全球前50大保全業者Suprema，該公司的生物辨識雲端平臺被發現含有漏洞。基本上，他們的BioStar 2智慧門鎖平臺，可提供管理員各大樓、廠房的進出控管、管理用戶權限、存取人員活動記錄，並利用臉部辨識及指紋辨識資料來比對人員身分。但安全公司vpnMentor研究人員發現，該平臺有多項漏洞，讓他們得以搜尋並存取多個具有大批敏感資訊的資料檔案，其中有超過100萬人的指紋、人臉辨識資訊、未加密的用戶名稱、密碼、手機及OS、以及住家地址、公司組織架構、員工職稱，總數超過2780萬筆記錄，共23GB資料。</p> <p>而這些被公開於網路上的個資，也波及了全球企業，包括美國、英國、德國、日本及東南亞等地，研究人員指出，BioStar2平臺全球安裝數超過150萬，影響員工可能上看數千萬人。<a href="https://www.ithome.com.tw/news/132441"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃Windows</strong></span></h3> <h2><strong>CTF協定權限升級漏洞，可造成Windows XP以後電腦被接管，用記事本就能攻擊</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89image16_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Google%20Project%20Zero.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Goolge Project Zero</span></p> <p>最近，Google Project Zero揭露從Windows XP時代就存在的CTF協定漏洞，可使電腦被攻擊者接管，而微軟在接獲通報後，已經在這個月的Patch Tuesday安全更新中，發布修補程式。</p> <p>這項編號CVE-2019-1162的漏洞，存在於Windows的 CTextFramework（CTF）元件中，主要因為Windows進階本機程序呼叫（ALPC）處理不當造成。發現這次漏洞的研究人員Ormandy解釋，當Windows應用程式開啟時，就會同時啟動對應的CTF用戶端軟體，接著，從Windows的CTF服務接收關於鍵盤配置或輸入法的指令，兩者間的連線並沒有任何驗證或控管機制。<a href="https://www.ithome.com.tw/news/132438"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃線上帳密安全</strong></span></h3> <h2><strong>Google：1.5%網站用戶使用已外洩的憑證來登入</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89password_checkup_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Google.png" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Goolge</span></p> <p>今年2月，Google發表了Chrome擴充程式Password Checkup，可在使用者以遭駭憑證登入網站時跳出通知，本周Google公布了該擴充程式上線一個月之後的成果。</p> <p>根據Google的統計，有65萬名Chrome用戶下載Password Checkup並參與該實驗，在一個月裡，他們總計掃描了2,100萬個使用者名稱與密碼，並有31.6萬組曾出現在外洩資料庫中，代表當中有1.5%的憑證是不安全的，也就是使用已外洩的憑證來登入各式網站。同時Google也分析，使用者重覆利用遭外洩憑證的狀況，因所造訪的網站而有所不同。例如，在政府網站使用外洩帳密的比例只有0.2%，在金融網站有0.3%，在購物網站有1.2%，在新聞網站為1.9%，但在娛樂網站上使用這些外洩憑證的比例，則高達6.3%。<span style="color: rgb(128, 128, 128);"><a href="https://www.ithome.com.tw/news/132456">更多內容</a></span></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃隱私漏洞　＃卡巴斯基</strong></span></h3> <h2><strong>卡巴斯基防毒軟體含有可能的隱私漏洞使得用戶被追蹤</strong></h2> <p>德國電腦雜誌c't本周披露，Winodws版的卡巴斯基防毒軟體暗藏隱私漏洞，可供網站追蹤用戶行為。該雜誌一名安裝了卡巴斯基防毒軟體的編輯Ronald Eikenberg，意外在某個所造訪網站的程式碼中，看到來自卡巴斯基的JavaScript程式，檢驗後發現它的作用是卡巴斯基用來賦予每臺電腦的ID。因此，只要能讀取Kaspersky ID的網站，就能利用該ID來追蹤使用者行為，可得知該名使用者是否曾造訪過該站，就算在無痕模式，也會被追蹤，因此，有可能遭到行銷人員或駭客的濫用。目前，卡巴斯基在今年7月修補，並將原本每臺電腦都具備的ID改成產品ID，使網站無法再辨識個別的用戶。<a href="https://www.ithome.com.tw/news/132471"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃Windows安全更新　＃賽門鐵克</strong></span></h3> <h2><strong>＃賽門鐵克防毒軟體和Windows SHA-2不相容，微軟暫停更新</strong></h2> <p>微軟近日釋出的Patch Tuesday每月更新，發生與賽門鐵克或諾頓防毒軟體不相容的情況。根據微軟表示，問題是發生在KB4512486安全更新。當安裝了任何賽門鐵克端點防護、或諾頓防毒軟體的Windows 7及Server 2008 R2電腦，要下載只以SHA-2簽章的更新時，更新版本會遭到防毒軟體的封鎖或刪除，導致Windows電腦無法運作或無法啟動。目前，微軟已經暫時撤回更新，等修復後，將重新發布。<a href="https://www.ithome.com.tw/news/132435"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃藍牙漏洞</strong></span></h3> <h2><strong>KNOB藍牙漏洞可弱化加密效果，將導致裝置通訊內容外洩、被竄改</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89Bluetooth%E6%BC%8F%E6%B4%9E_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Bluetooth%20SIG.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Bluetooth SIG</span></p> <p>最近有一個關於藍牙標準的安全漏洞被揭露，是由新加坡科技設計大學、劍橋大學及IT安全、隱私與責任中心研究人員共同發現。這個漏洞，被研究團隊稱為KNOB（Key Negotiation of Bluetooth），CVE編號為CVE-2019-9506，是評分為7.8分的高風險漏洞，與Bluetooth BR/EDR連線加密有關。</p> <p>當兩臺藍牙裝置建立連線時，會經由金鑰協商過程產生一把加密金鑰，但研究人員發現，遠端攻擊者可在不知兩臺裝置連線或金鑰情況下，干擾這個建立BR/EDR連線加密的程序，來降低金鑰的長度或熵值（entropy）。目前藍牙技術聯盟已經證實該漏洞，雖然目前還沒有遭成功利用的案例，但聯盟已經更新核心規格，建議硬體製造商對於Bluetooth BR/EDR連線的加密金鑰長度，需在7 octet以上。<a href="https://www.ithome.com.tw/news/132485"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃假訊息　＃國家安全</strong></span></h3> <h2><strong>防假訊息影響臺灣大選與國安，調查局成立假訊息防制中心</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E8%AA%BF%E6%9F%A5%E5%B1%80%E6%88%90%E7%AB%8B%E5%81%87%E8%A8%8A%E6%81%AF%E9%98%B2%E6%B2%BB%E4%B8%AD%E5%BF%83_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E6%B3%95%E5%8B%99%E9%83%A8%E8%AA%BF%E6%9F%A5%E5%B1%80.png" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自法務部調查局</span></p> <p>言論自由是民主政治的基石，但隨著網路科技與社群媒體的發展，散布錯誤不實訊息現象日益嚴重，已經成為各國關注焦點與挑戰。隨著臺灣總統、立委「二合一選舉」將在明年1月登場，我國法務部調查局在8月中旬宣布，除了之前成立的「二合一選舉查察專案」、「影響國安選舉假訊息處理小組」，為了提升案件調查能量，在8月8日，法務部更是新成立「假訊息防制中心」，將結合調查局資通安全處電腦偵辦科、資安鑑識科的人員，並從外勤機動站抽調專業調查官，以及統合六都調查處資安區域專責小組，共組團隊以執行假訊息的溯源偵辦，以維護國家安全及公平選舉。<span style="color: rgb(128, 128, 128);"><a href="https://www.mjib.gov.tw/news/Details?Module=1&id=501">更多內容</a></span></p> <p> </p> <h3><strong><span style="color:#B22222;">＃Virus Check</span></strong></h3> <h2><strong>臺灣本土惡意檔案檢測服務Virus Check開放民眾使用</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89Virus%20Check_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAviruscheck_tw.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Virus Check網站</span></p> <p>對於線上的免費惡意檔案檢測服務，多數人應該都會想到VirusTotal，現在，使用者將多了一個可利用的管道，而且是臺灣本土的服務，那就是由台灣電腦網路危機處理暨協調中心（TWCERT/CC），今年7月中旬開始上線營運，對外開放免費使用的Virus Check，網址是<a href="https://viruscheck.tw/">https://viruscheck.tw/</a>。特別的是，Virus Check不只運用了靜態分析，還會透過沙箱進行動態分析，並將兩種分析結果將同時且互補地檢驗，做到更好的檢測成效。<span style="color: rgb(128, 128, 128);"><a href="https://www.ithome.com.tw/news/132508">更多內容</a></span><br /> </p> <h4><span style="color: rgb(0, 153, 255);"><strong>更多資安動態</strong></span><br /> ●<a href="https://www.ithome.com.tw/news/132496">臉書Zoncolan除錯平台可在30分鐘內偵測逾1億行程式</a><br /> ●<a href="https://www.ithome.com.tw/news/132455">洩露Capital One上億個資的員工，同時也竊取了30多家企業資料</a><br /> ●<a href="https://www.ithome.com.tw/news/132460">報導：華為協助烏干達政府竊聽政敵通訊</a><br /> ●<a href="https://www.ithome.com.tw/news/132486">超過20個位於美國德州的政府機構遭到勒索軟體攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/132443">研究人員打造可偵測信用卡側錄裝置的Bluetana程式</a><br /> ●<a href="https://www.ithome.com.tw/news/132109">靠AI扮演壞人來練兵！SAS揭露用GAN設計金融防詐欺模型的新作法</a><br /> ●<span class="views-field views-field-created"><span class="field-content"><a href="https://www.ithome.com.tw/news/132487">Google欲將HTTPS憑證縮短到1年</a></span></span> </h4><p> </p></div></div></div>
2019/8/20 17:54作者羅正漢https://www.ithome.com.tw/news/132521
臺灣本土惡意檔案檢測服務Virus Check開放民眾使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於線上的免費惡意檔案檢測服務，多數人應該都會想到VirusTotal，可以一次使用50多套的掃毒引擎檢測，現在，使用者將多了一個可利用的管道，而且是臺灣本土的服務，那就是由台灣電腦網路危機處理暨協調中心（TWCERT/CC）所發展，並於今年7月中旬開始上線營運，對外開放免費使用的Virus Check，網址是<a href="https://viruscheck.tw/">https://viruscheck.tw/</a>。網址是<a href="https://viruscheck.tw/">https://viruscheck.tw/</a>。</p> <p>基本上，Virus Check的使用方式，如同VirusTotal一樣簡單，國內使用者只要在這個服務網站將檔案上傳，就能檢視是否具有惡意威脅。特別的是，Virus Check不只運用了靜態分析，還會透過沙箱進行動態分析，並將兩種分析結果交互檢驗，做到更好的檢測成效。</p> <p>為何在國內要推出Virus Check？TWCERT/CC的網安資訊組組長林志鴻表示，其實這項服務前幾年是提供給政府單位的計畫，目的主要是幫助公家單位的使用者，可以在不用擔心資料外洩的情形下，上傳要檢測的檔案。其實，前兩年行政院資通安全處處長簡宏偉就提到，將打造一個政府惡意檔案檢測平臺，不讓政府的機敏資料傳送到外面，而有潛在的風險，同時，這也將有助於臺灣資安發展，建立本地的特有惡意樣本資料庫，並掌握入侵現況與分析未來攻擊趨勢。</p> <p>如今，TWCERT/CC對外宣布，將這個政府專用的臺版VirusTotal平臺，開放給民間也能夠運用。對於國內企業與民眾而言，現在也能使用這個國內的免費線上服務，檢測檔案是否具有惡意威脅，作為判斷檔案安全的另一參考。</p> <p>隨著這項服務的對外開放使用，林志鴻指出，他們已經針對既有系統重新調整，像是必須因應服務對外，而可能需要更高的使用承載量，同時，UI介面也要更簡易，以及系統流程、報表呈現的優化。</p> <p><strong>支援檢測33種檔案格式，並提供初步與動態分析檢測結果</strong></p> <p>要使用這項服務，基本上，使用者可透過Virus Check線上服務，直接將支援的檔案類型上傳檢測。目前，這裡主要支援33種檔案類型，包括一般日常辦公常用的文件檔，如PDF、微軟Word（DOC、DCOX、DOCM、DOTM）、Excel（XLS、XLSX、XLSM、SLTM）與PowerPoint（PPT、PPTX、PPSX、PPTM），以及開放文件格式（ODT、ODS、ODP、ODG、ODB）。</p> <p>另外，也包括網頁格式（HTM、HTML）、壓縮檔（ZIP、RAR、JAR），以及EXE、DLL、JS、BJS、SYS、BAT與SCR等。而且，對於受密碼保護的壓縮檔，也能支援，但檔案大小需在20MB以內。</p> <p>Virus Check的檢測結果主要分為三種，首先是靜態分析的初步檢測結果，使用者約在上傳檔案後的10幾秒內，就可以在檢測進度查詢頁面得到答案；其次，是動態分析的檢測結果，等待時間約10分鐘，將提供檔案資訊，如SHA256、MD5等，而且還會協助評定出一個檔案風險值，讓使用者作為參考的依據，例如29分以下是低風險、30到69分是中風險，同時，這裡也提供PDF檔案格式的檢測報告下載；第三種較為特別，對於70分以上的高風險檔案，他們也與趨勢科技合作，將送交該公司進行深度的檢測，因此檢測結果可能需等待兩到三天。</p> <p>附帶一提的是，Virus Check提供彈性的偵測結果通知，例如，若是民眾上傳檔案時，也一起輸入電子郵件信箱，系統將會寄送檢測結果通知信，若未輸入Email，民眾也可利用每次上傳得到的案件編號，自行查詢結果。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89Virus%20Check.png" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Virus%20Check.png" style="width: 600px;" /></p> <blockquote><p>這個Virus Check網站提供正體中文的介面語系，並是臺灣本土的服務。使用者只要將檔案上傳，就能檢視是否具有惡意威脅，如果是受密碼保護的壓縮檔，用戶也可在介面上輸入密碼，若是民眾要收到檢測結果通知，也可在介面上輸入自己的電子郵件信箱。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Virus%20Check.png" style="width: 600px;" /></p> <blockquote><p>每次用戶在網頁上傳檔案後，都會在該網頁下方得到一個案件編號，讓用戶可以透過另一個檢測進度查詢的專屬頁面，查詢檢測結果。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89Virus%20Check.png" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89Virus%20Check(1).png" style="width: 600px;" /></p> <blockquote><p>在檢測進度查詢頁面上，使用者在上傳後10多秒後，就可以看到初步檢測結果，而動態檢測結果需要等待一些時間，差不多是10分鐘。檢測結果中並會給予一個風險值分數，方便民眾瞭解其不安全的程度。</p> </blockquote> </div></div></div>
2019/8/20 22:29作者羅正漢https://www.ithome.com.tw/news/132508
Cerebras Systems推出深度學習專用，具1.2兆個電晶體的晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電腦系統公司Cerebras Systems發表了一款有史以來最大的半導體運算晶片<a href="https://www.cerebras.net/hello-world/">Cerebras Wafer Scale Engine（WSE）</a>，其尺寸超過一個iPad Air大小，上面擁有超過1.2兆個電晶體，以及40萬個人工智慧最佳化的核心，要為深度學習應用提供更強大的運算能力。</p> <p>Cerebras Systems是一間由電腦架構師、電腦科學家以及深度學習研究人員組成的新公司，目的是要建立新型態的電腦，以加速深度學習的應用，而晶片WSE則是Cerebras Systems所發展的解決方案，其中一個重要的組成元素。這個巨型晶片的邊長接近22公分，面積比目前最大的GPU，還要大上56倍，而上面所擁有的運算資源，包括核心、記憶體甚至是記憶體頻寬，都比單一GPU晶片多上許多。</p> <p>在這麼大塊的晶片上，可以放上40萬個為人工智慧最佳化的核心，以及提供18GB的晶片上記憶體，這些記憶體分散在各核心之間，但都在同一層級的記憶體階層架構下運作，核心能以一個時脈周期的速度存取記憶體。這些人工智慧運算核心則使用Swarm Fabric技術，在2D的網狀網路上相連，以100Pb的頻寬進行訊息交換，其頻寬適GPU的一萬倍。官方提到，Swarm Fabric是一個突破性的技術，可以為記憶體間提供超高頻寬以及低延遲，但耗能僅為傳統GPU技術的一小部分。</p> <p>WSE的所有核心都可透過軟體配置，以支援用戶訓練模型所需要的特定精確通訊，這些大量的可程式化核心，在單一晶片上提供叢集規模的計算能力，而就設計在核心旁邊的記憶體，可以確保其記憶體的高使用率，而且晶片上的傳輸也比晶片間的傳輸技術，像是InfiniBand還要快非常多。</p> <p>Cerebras Systems提到，深度學習的發展是當前重要的工作之一，因為能夠用於推動各領域的應用，但是其發展不僅受到應用程式與想法上的限制，還受到計算可用性的限制，訓練一個新模型可能需要數天到數個月，而這正是人工智慧創新的主要障礙。</p> <p>他們也認為，特殊應用就需要專門的加速器，GPU原本就是為圖形處理任務設計的，並不適合用於深度學習，而WSE是專為深度學習設計，能夠提供更高數量級的運算能力，把數個月的模型訓練時間，縮短到數分鐘</p> </div></div></div>
2019/8/20 17:25作者李建興https://www.ithome.com.tw/news/132516
Google悄悄關閉與電信業者分享Android用戶資訊的服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-alphabet-data-exclusive/exclusive-fearing-data-privacy-issues-google-cuts-some-android-phone-data-for-wireless-carriers-idUSKCN1V90SQ" target="_blank">路透社近日報導</a>，Google已悄悄關閉讓全球電信業者可觀察所覆蓋網路訊號強度的「行動網路洞察」（Mobile Network Insight）服務，以免觸犯《通用資料保護規則》（General Data Protection Regulation，GDPR）隱私法案。</p> <p>Google於2017年3月啟用的「行動網路洞察」為一免費服務，它打造了一個世界地圖，呈現不同電信營運商在各地的電信網路速度與訊號強度，以協助電信營運商管理其營運，但已於今年4月關閉。</p> <p>該服務是藉由蒐集全球Android手機的資料而來，使用者必須同意與Google分享其位置歷史紀錄及網路使用，且所蒐集的資料是匿名的，但路透社引述消息來源報導，Google仍因擔心隱私問題而關閉了該服務。</p> <p>Google向路透社證實了此事，不過只簡單解釋是因產品策略的優先順序改變了，才決定終止「行動網路洞察」服務，並未承認與隱私有關。</p> <p>路透社則分析，在歐盟嚴苛的《通用資料保護規則》（General Data Protection Regulation，GDPR）隱私法案上線後，已有不少網路或科技業者決定終止任何可能侵犯該法案的服務，「行動網路洞察」服務只是其中一例。</p> </div></div></div>
2019/8/20 17:30作者陳曉莉https://www.ithome.com.tw/news/132520
曾負責Siri的蘋果前主管Bill Stasior加入微軟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>曾在蘋果擔任AI副總裁並主導Siri數位語音助理技術開發的Bill Stasior，本周宣布已於今年8月<a href="https://www.cnbc.com/2019/08/19/microsoft-hires-former-apple-siri-chief-bill-stasior.html" target="_blank">加入微軟</a>，成為微軟技術副總裁，微軟亦已向媒體證實此事。</p> <p><a href="http://bill.stasior.com/resume.pdf" target="_blank">Stasior</a>為麻省理工學院電子工程暨電腦科學的博士，專長為大數據、機器學習與人工智慧，他在2006年進入Amazon，擔任A9.com的執行長，主要開發搜尋引擎與搜尋廣告技術，繼之在2012年加入蘋果，職稱為AI副總裁，帶領Siri團隊。</p> <p>Stasior於今年5月離開蘋果，去因不明。有不少媒體報導微軟是為了加速AI技術的發展才延攬了Stasior，微軟自2016年設立人工智慧與研究部門（Microsoft AI and Research Group）之後，即開始網羅相關人才。</p> <p>不過，微軟發言人則向媒體證實，Stasior已於8月上任，將協助微軟制定全公司的技術政策，看起來並未侷限在AI。</p> </div></div></div>
2019/8/20 17:00作者陳曉莉https://www.ithome.com.tw/news/132518
Gmail今天凌晨又當機了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Gmail繼上周五（8月16日）台灣時間下午3點多<a href="https://www.google.com/appsstatus#hl=zh-TW&v=issue&sid=1&iid=5a56bb8246c365ad56ab11983808cb0e" target="_blank">當機了一個小時之後</a>，<a href="https://www.google.com/appsstatus#hl=zh-TW&v=issue&sid=1&iid=e3aaf7adc786e8e60c44f238c29223c9" target="_blank">今晨（8月20日）兩點多再度當機</a>，根據Down Detector的統計，9成以上的Gmail當機狀況是完全無法登入該服務。</p> <p>根據Google的G Suite服務狀態資訊，今天上午2點53分時傳出用戶無法使用Gmail，包括無法藉由OAuth或Chrome裝置登入Gmail與其它Google服務，而已經登入的用戶應該不受影響。Google是在一小時之後，約3點59分解決了大多數用戶無法登入的問題。</p> <p>Google並未說明出錯的原因，僅說會繼續改善系統以確保服務的可靠度。</p> </div></div></div>
2019/8/20 14:10作者陳曉莉https://www.ithome.com.tw/news/132514
有46家華為關係企業再被美國列入實體名單，緩衝期延長90天
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國商務部（Department of Commerce，DoC）旗下的工業及安全局（Bureau of Industry and Security，BIS），周一（8月19日）再<a href="https://www.commerce.gov/news/press-releases/2019/08/department-commerce-adds-dozens-new-huawei-affiliates-entity-list-and" target="_blank">將其它46家華為關係企業納入禁止出口的實體名單</a>（Entity List），BIS說這只是實體名單的例行性審查，且新的名單即刻生效，若計算原本的69個對象，迄今已有超過100個與華為有關的個人或組織被納入該名單。</p> <p>不過，BIS雖然擴大了與華為相關的禁止出口名單對象，卻也宣布延長授予華為及其相關企業的臨時通用許可（Temporary General License，TGL），新的TGL將再提供90天的緩衝期。</p> <p><a href="https://www.ithome.com.tw/news/130772" target="_blank">BIS第一次授予華為及其關係企業</a>的TGL期間為5月20日到8月19日，為期90天，許可範圍涵蓋維護及支援既有網路與設備、對既有手機的支援、網路安全研究與漏洞的揭露，以及參與5G標準的開發，此次的TGL範圍並無變更，<a href="https://www.federalregister.gov/documents/2019/05/22/2019-10829/temporary-general-license" target="_blank">從8月19日生效，再延長90天</a>。</p> <p>美國商務部部長Wilbur Ross表示，隨著美國持續督促消費者遠離華為產品，他們也認知到需要更多的時間來避免任何的中斷，同時也會確保任何出口至華為與其關係企業的行為，不違反實體名單或TGL的規範。</p> <p>BIS強調，除了TGL所列出的範圍之外，任何涉及出口管制條例（Export Administration Regulations，EAR）約束的出口、再出口或於美國境內交易的產品，都會基於「拒絕推定」（presumption of denial）的前提進行審核，只能在取得授權之後才能交易。</p> </div></div></div>
2019/8/20 14:25作者陳曉莉https://www.ithome.com.tw/news/132515
Unix管理工具Webmin爆有遠端程式碼執行漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>廣受歡迎的Unix類伺服器Web化管理工具Webmin被發現有遠端程式碼執行（RCE）漏洞，可讓遠端駭客以根權限執行惡意指令。</p> <p>Webmin是許多Unix作業系統如Linux、FreeBSD、OpenBSD等遠端系統管理員愛用的Web app，可用以修改OS設定、建立用戶帳號、管理磁碟容量、檔案或服務，以及管理遠端伺服器上的軟體如Apache HTTP Server、BIND DNS Server、MySQL、PHP、Exim等等。Webmin官方GitHub網頁<a href="https://github.com/webmin/webmin" target="_blank">宣稱</a>其全球用戶超過百萬。</p> <p>土耳其安全研究人員Özkan Mustafa Akkuş近日<a href="https://www.pentest.com.tr/blog/AppSecVillage.html" target="_blank">發現</a>Webmin上出現遠端程式碼執行（remote code execution，RCE）漏洞，並在上周的<a href="https://www.appsecvillage.com/agenda#h.p_z5PXmw9JyX5g" target="_blank">AppSec Village大會上公佈</a>。</p> <p>這個編號<a href="https://nvd.nist.gov/vuln/detail/CVE-2019-15107" target="_blank">CVE-2019-15107</a>的漏洞影響1.920版本以前的Webmin，它出在password_change.cgi元件中一段程式碼中。許多webmin管理員都會開啟「user password change」的功能，它讓使用者可以將過期舊密碼重設為新密碼。</p> <p>研究人員發現，只要在傳送的指令參數中包含old引數（Argument），password_change.cgi看到有old就驗證通過，不論輸入的用戶名稱、舊密碼或其他資訊是否正確，這即可達成權限升級，允許未獲授權攻擊者在Webmin app輸入任何指令，進而控制執行Webmin的Unix、Linux伺服器。CVE-2019-15107被列為重大（critical）風險。</p> <p>Webmin維護團隊周一<a href="https://www.reddit.com/r/netsec/comments/crk77z/0day_remote_code_execution_for_webmin/excgwnt/" target="_blank">指出</a>，這並不是程式編寫的瑕疵，而是「程式撰寫基礎架構有漏洞遭惡意程式碼注入」的結果。維護團隊也在周一修補漏洞並發佈新（1.930）版本Webmin及Usermin，可從SourceForge<a href="https://sourceforge.net/projects/webadmin/files/webmin/" target="_blank">下載</a>。</p> </div></div></div>
2019/8/20 13:35作者林妍溱https://www.ithome.com.tw/news/132511