iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 04:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google推網頁隱私開放標準Privacy Sandbox
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google對網頁隱私進行了初步的提案，並將這些需求提案總結稱為<a href="https://www.blog.google/products/chrome/building-a-more-private-web/">Privacy Sandbox專案</a>，Google會根據目前使用者訊息在廣告網路中被使用的情況，重新訂製隱私保護API，而這些API必須要兼顧使用者隱私，以及廣告發布商的效益。</p> <p>最理想的廣告投放狀況，是瀏覽器能為廣告發行商提供相關內容，使得用戶可以獲得精確的廣告，但是又盡可能減少使用者歷史瀏覽資訊的共享，Goolge提到在這方面，他們過去5年發展了差異隱私技術，能夠讓廣告發行商對一大群類似喜好的使用者投放廣告，但瀏覽器又能避免透露使用者的喜好。</p> <p>Google在今年I/O大會中提到會使用隱私預算（Privacy Budget）的概念，來防止用戶被網站以指紋辨識技術追蹤，而他們的做法，便是讓網站呼叫特定API，而這些API能夠將用戶隱藏在一群用戶中，當網站想要進一步對用戶進行追蹤時，瀏覽器便會出手干預。</p> <p>另外，廣告發行商也需要能夠檢測並防止詐欺行為，避免偽造的廣告活動，從廣告發行商或廣告主騙取資金，Google表示，現今也有一些使用隱私安全機制的合法打擊詐欺的工具，像是CloudFlare為Tor使用者發展的PrivacyPass令牌，現在即將成為標準程序。而廣告發行商以及廣告主也需要知道，這些廣告轉換成實際效益的比例，這部分Google和Apple現在都提出一些方案，能夠滿足這些量測需求。</p> <p>之所以要訂定一套隱私標準的原因，是因為單純的禁止追蹤技術，反而會讓隱私資料實務走向使用者意料之外的方向。Google以Cookie當作例子，當瀏覽器大規模阻擋Cookie來追蹤使用者，則開發人員便會尋求其他可以追蹤使用者指紋的方法，諸如以使用者擁有的裝置或是安裝的字體，產生唯一的追蹤碼，而這些唯一追蹤碼是無法被用戶清除的，但是遭到瀏覽器阻擋的Cookie，反而提供讓用戶主動清除的選擇。</p> <p>Google提到，依照他們的經驗，從網頁技術中刪除部分功能，開發人員會尋求其他變通方法，來維持系統正常運作，而這些方法通常不會是正面的方法。另外，Google認為，一味的阻擋Cookie，但是沒有提供廣告發行商其他有效傳遞廣告的方式，將會使得來自廣告的資金減少，而原本由廣告資金挹注的免費內容，將可能消失或是轉變為付費內容。</p> </div></div></div>
2019/8/26 14:10作者李建興https://www.ithome.com.tw/news/132617
HITCON社群場邁向第15屆，電路版解迷活動及適合IT人員的藍隊競賽最吸睛
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>第15屆臺灣駭客年會（HITCON）社群場於23、24日登場，連續兩天活動於週五、週六舉行，現場帶來多個議程與各式大會活動，吸引近千名對資安有興趣的研究人員和學生參與。</p> <p>近年來，全球各國積極推動資安人才培育，臺灣最大最具資安技術能量的臺灣駭客年會，也期望與國內產、官、學、研領域，共同提升國內的資安人才與能量。</p> <p>在這次大會活動上，例如，現場有安資安研究人員Orange與Meh，道出他們找出企業SSL VPN漏洞的寶貴經驗，其實在8月初的美國Black Hat大會上，他們已經發表演說，不過這次是他們首次以中文演講，讓國內與會者能夠更近距離接觸與理解。</p> <p>而在多項議程之外，現場還有各式活動，包過歷年來都持續有的綿羊牆、駭客算命攤與奇葩獎等。在週六的大會現場，他們還頒布了今年HITCON密室逃脫競賽活動的前三名。</p> <p>關於駭客密室脫逃的活動，這其實是去年新推出的項目，結合了解謎、教學與競賽，不過甫推出就獲得熱烈響應。負責駭客密室活動的Melody表示，這個密室其時是他們打造一個擬真的辦公室空間，裡面有常見辦公設備，像是印表機、打卡系統、監控系統與機房設備，而裡面的題目涵蓋範圍，包含物聯網安全、網站安全、伺服器安全等，希望讓玩家在體驗密室後，可以快速知道自己的強項與不足，激發參賽者學習資安的渴望。</p> <p>今年HITCON將這項活動擴大舉行，因此活動不只短短兩天，而是從今年7月即開始接受組隊參加，至今活動已舉行一個月，他們也針對前三名給予鼓勵，其中第一名的CSCS團隊，更是以比其他隊伍快一半的時間破關。而這項活動還將持續到9月28日。</p> <h2><strong>幫助訓練IT人員實戰的Mini Hardening新登場</strong></h2> <p>特別的是，在週六一整天的活動中，現場還舉行了一個稱之為Mini Hardening的大型活動，這是大會今年特別邀請的項目。本屆HITCON CMT總召邱柏森表示，這是日本資安社群 WAS Forum打造的攻防競賽，已經在日本舉辦很多場，這次將首度將整合活動搬到海外。</p> <p>基本上，這項活動對於企業IT人員將很有意義。參與的人都將能以親身體驗的方式，要在3小時內，找出與修復特定環境中的漏洞，以保護系統免受重複的網路攻擊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89DL6_6530_HITCON.jpg" style="width: 295px;" /> <a href="https://s4.itho.me/sites/default/files/images/（圖3）DL6_6543_圖片來源HITCON.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89DL6_6543_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90HITCON.jpg" style="width: 295px;" /></a> <br /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／HITCON</span></p> <p>邱柏森指出，這對於企業負責IT管理維運，又要處理資安事情的人，會很有幫助。他解釋，很多IT人員知道Windows update、Patch修補，但可能不知道上完Patch可能要做一些系統調整，才真的做到保護，而這項活動將讓IT人員能更清楚知道，如何修補與防禦設定，以及檢查那些資料去處理這樣的漏洞，並透過團隊合作來執行資安事件處理。</p> <p>由於傳統IT人員的產業中，很少有這樣的訓練，可是實務上，IT裡面真的需要有懂資安的人，才能讓IT維運與架構變得更好，並希望能在活動後的交流與分享，可以從別人身上學習到更多，並把經驗帶回去給自己的企業，或是自己未來的工作，讓自己的環境、伺服器可以更安全。</p> <p>其實，去年底HITCON也舉行過HITCON Defense企業資安攻防大賽，精神都是讓參賽者扮演藍隊的角色，來找出防禦的不足，以及遭受攻擊時發現弱點與修復。</p> <p>另外值得一提的是，在Mini Hardening之外，現場還有一個大型活動也很特別。這是來自香港的VXCON帶來的VX（Variety eXpliotation) Village，將帶領大家將USB上面的晶片解焊下來，並用專門的晶片讀取器，劫持無線的燈號控制器，挑戰硬體破解實作。目前，這個VX Village的活動，在各大資安研討會上也都在進行。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖7）VX Village_5_圖片來源HITCON.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89VX%20Village_5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90HITCON.jpg" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/（圖6）VX Village_4_圖片來源HITCON.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89VX%20Village_4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90HITCON.jpg" style="width: 295px;" /></a><br /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／HITCON</span></p> <h2><strong>臺灣造型電路版吸睛，並提醒大家注意使用TrustZone時，實作不當仍有資安問題</strong></h2> <p>另外，近幾年大會發起電路板Badge的挑戰，也讓與會者認識不同的知識與技術。像是去年推出區塊鏈硬體電路板，今年更是帶領大家認識與挑戰硬體安全TrustZone。</p> <p>在這塊以臺灣為造型的電路版上，由24顆LED，以及3個傳輸燈號開關燈號組成，並有六個操作按鍵，當中設計了Turstzone挑戰關卡讓大家來破解。</p> <p>負責電路版設計的李倫銓指出，在大會第二天現場，強調硬體安全的重要性，並說明TurstZone的概念。對於這次電路版上的TrustZone挑戰關卡，不只是要認識TrustZone的意義，同時也希望能藉由這次經驗，讓大家注意到使用Trustzone時，如果實作有問題，一樣會有資安的問題資安的缺陷。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89grass-2633_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90HITCON.jpg" style="width: 295px;" /> <a href="https://s4.itho.me/sites/default/files/images/（圖1B）20190822-HITCON CMT 2019-AW70370_圖片來源HITCON.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961B%EF%BC%8920190822-HITCON%20CMT%202019-AW70370_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90HITCON.jpg" style="width: 295px;" /></a><br /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／HITCON</span></p> <p>在這次的電路版Badge上，他們使用了新唐M2351的MCU晶片，這也讓大家認識在MCU上也能跑TrustZone。負責韌體與大會題目的Yuawn表示，這顆MCU晶片並不複雜，主要就是不安全（Non-secure）與安全（Secure）的區域，當中包含一個環節，是從不安全把東西往安全區域送，而安全區域完成運算後，又是如何把權限轉回去。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89R0241293_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.JPG" style="width: 600px;" /><br /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">攝影／羅正漢</span></p> <p>簡單來說，在Badge上Non-secure的部分，包含LED與簡單的命令列等，另外，他們並將Bagde上很重要的部分放到Secure區域，像是解鎖的東西，當中用了一些簡單的Bit當作Lock，需要對他做讀取修改，一定要透過預先部署的方式來執行修改與存取。而在這項挑戰TrustZone中，包含了三道題目可以破解，他們希望傳達一個理念是，就算開發程式是丟進TrustZone，可是也要注意開發上的安全。</p> </div></div></div>
2019/8/25 08:39作者羅正漢https://www.ithome.com.tw/news/132622
Container周報第111期：如何撐起2千億次貼圖，Pinterest公開關鍵K8s平臺自建經驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong>精選8/15~8/21重要Container新聞，非看不可</strong></h3> <h3><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;">#CRD、#部署自動化、#基礎架構設計</span></span><br /><span style="color:#FF8C00;">支撐2千億次貼圖的關鍵，Pinterest公開K8s平臺自建經驗</span></strong></h3> <p>3億用戶在圖片分享平臺Pinterest上標記了2千億次圖片。為了支撐龐大用量，Pinterest開發了數千個各種服務機制，包括了需要單一CPU的維服務，也有靠大型VM執行的大型應用，另外還有跨不同框架的多種批次作業處理。這些運作需要大量CPU、記憶體和I/O。<br /> 為了兼顧開發生產力、基礎架構效率和服務可靠性，Pinterest決定採用K8s來打造自家的基礎架構。不過，為了讓K8s平臺可以滿足上述的複雜需求，Pinterest維運團隊決定大量利用K8s的CRD（Custom Resource Definitions，客製化資源定義）功能。他們解釋，CRD有三大好處，一是可將不同類型的原生K8s資源打包成一組，方便再利用。二是可內建應用程式必要元件和基礎配置，開箱立即可用，讓應用程式工程師更專注於業務邏輯。最後一點是，透過CRD控制器，可以進行原生資源生命周期管理，讓資源利用情況更佳透明化。</p> <p>另外，Pinterest還設計了一套AP自動部署流程，再依據不同的自動化任務的類型，來設計了一套自己的CRD（客製化資源定義），例如有用來管理批次作業任務的PinterestJobSet CRD，或是用於TensorFlow和Pytorch任務的PinterestTrainingJob CRD，或像適用來建立無態應用的PinterestService CRD。如此一來，就可以在呼叫一項AP任務時，就可以自動套用對應的CRD來完成K8s的配置。</p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#Istio、#服務網格</span></strong></span><br /><span style="color:#FF8C00;"><strong>Google接露開源服務網格平臺Istio下一步API方向</strong></span></h3> <p>用於大規模微服務管理的服務網格平臺Istio是Google打造混合雲產品Anthos的核心元件之一，最近兩位Google工程師最近在Istio官網接露了新的API設計方向。Istio專案目標是打造一套穩固又強大的服務對服務網路元件，目前已有一套機制，方便開發團隊來對應架構、工作負載和服務運作限制之間的關係。過去，Istio的API設計，是從整體維運架構上的方便組合性、抽象化和彈性來設計，未來要轉而以使用者導向的抽象化方式來設計，也就是讓不同使用者可以用簡單的方法，做到複雜的管理和配置。因此，下一步，Istio的API將聚焦在不同權限角色的功能。例如資安管理者可以簡單地將資安命令套用在一組服務網格上，或者維運人員可以方便地套運流量管理命令等。</p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#叢集管理、#工作負載視覺化</span></strong></span><br /><span style="color:#FF8C00;"><strong>K8s叢集管理新工具，VMware開源了Web版K8s應用儀表板</strong></span></h3> <p>從VMware今年開始加速布局K8s，最近開源釋出了一款Web版K8s叢集管理儀表版Octant，可以從開發者角度，來檢視單一K8s叢集中所有應用程式的執行情況。Octant提供了一個Web儀表板，可以透過視覺化的方式，來呈現應用程式所用的資源和物件之間的關連。不過，不同於K8s原有儀表板功能，Octant可以在主機本地端執行，而且直接使用自家K8s憑證來存取K8s的叢集，來降低安全風險。另外，Octant特色之一是即時監控CRD（Custom Resource Definitions）物件的狀態，也可自訂不同的CRD資源檢視方式，方便管理。另一個特色是，Octant設計了一套外掛系統，未來可以提供給第三方廠商開發擴充工具，將更多資訊整合到Octant儀表板上。目前Octant在GitHub上釋出了0.6版。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Octant_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware(1).png" /></p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#Pivotal、#VMware</span></strong></span><br /><span style="color:#FF8C00;"><strong>VMware正式收購Pivotal</strong></span></h3> <p>先前VMware才傳出要收購Pivotal，已經展開了對外部流通普通股的股權收購計畫。就在VMworld舉辦前幾天，VMware也正式宣布併購了Pivotal。VMware指出，Pivotal 是VMware長期合作夥伴，雙方經常合作為企業提供應用開發和基礎架構的技術。VMware董事會將持續評估此事，但不保證收購案一定會發生。VMware目前力推的K8s產品，就是來自Pivotal打造的PKS，先前VMware營運長Sanjay Poonen更預告，會將K8s內建到自家vSphere產品中，今年8月底就會公布細節。近年VMware積極透過併購來搶進K8s市場，趁勢將Pivotal團隊納入，也是一種快速強化K8s產品整合的作法。</p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#Anthos、#Jenkins</span></strong></span><br /><span style="color:#FF8C00;"><strong>老牌CI/CD工具Jenkins將整合到Google混合雲軟體Anthos</strong></span></h3> <p>最近Jenkins開發商CloudBees宣布，將與Google結盟，將Jenkins和Jenkins X的持續整合和持續派送機制，整合到Google的混合雲產品Anthos中。Jenkins X本來就是專門鎖定Kubernetes應用的CI/CD平臺，而Anthos也是以K8s為核心，可以跨公有雲和企業內部環境的跨雲平臺。</p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#容器持久儲存、#NetApp</span></strong></span><br /><span style="color:#FF8C00;"><strong>NetApp跨足容器服務應用，可橫跨多種雲端服務部署K8s叢集</strong></span></h3> <p>最近，NetApp在臺舉辦的INSIGHT 2019 Taipei大會上，揭露了更多NetApp Kubernetes Service（NKS）的現況。NKS是一套SaaS雲端服務，並且是針對混合雲與多雲部署環境的Kubernetes上游服務（upstream K8s），能讓用戶透過NetApp Cloud Central的網頁入口介面，在指定的雲端服務環境裡面，直接建立具延展性且支援生產環境使用的Kubernetes叢集，並享有集中管理的機制，可在此控管Kubernetes生命周期。NKS可支援AWS的EKS、微軟AKS，以及GCP的GKE，以及從今年6月開始支援NetApp自家的超融合基礎架構系統，也就是NetApp HCI。NKS也預裝了NetApp發展的開放原始碼軟體Trident，可以針對容器環境，提供動態調度持續性儲存（persistent storage）的功能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Trident_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_NetApp.jpg" /></p> <p> </p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#AirShip、#雲端自動部署、#K8s</span></strong></span><br /><span style="color:#FF8C00;"><strong>AT&T找來戴爾科技聯手，加速發展新版跨雲自動部署平臺AirShip</strong></span></h3> <p>去年初，AT&T、韓國SK電信和Intel聯手發起了一個雲端自動部署平臺計畫AirShip，要打造一個可以通吃傳統虛擬化、雲端環境、容器環境的框架，今年4月推出了1.0正式版。但是，這個框架未獲得重視，只在電信圈流傳。AT&T最近決定，找來戴爾科技，聯手打造下一版AirShip，還要整合Kubernetes到AirShip中，成為可自動部署和管理的支援環境。另外，也會強化AirShip在戴爾基礎架構的支援。雙方開發團隊初步將聚焦於開發Metal3-io、OpenStack Ironic套件和Kubernetes Cluster API的整合工作上。</p> <p><strong>責任編輯／王宏仁</strong></p> <p><strong><span style="color:#0000FF;">更多Container動態</span></strong></p> <ul><li>整合K8s、HCI與SDN，思科推出企業級容器應用平臺</li> <li>微軟買下Java效能最佳化工具jClarity</li> <li>Sylabs正式推出容器加密安全工具Singularity Enterprise</li> </ul><p> ＠資料來源：iThome整理，2019年8月</p> </div></div></div>
2019/8/25 10:07作者王宏仁https://www.ithome.com.tw/news/132623
LINE Bank揭露將導入總部五大資安資源，並強調資料會落地臺灣機房
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會7月底公布純網銀名單後，包括將來銀行、樂天國際銀行，都在第一時間亮相，相較起LINE Bank，則是低調許多。</p> <p>不過，LINE Bank籌備處專案管理辦公室負責人徐文玲，今天（8/24）在中華民國電腦稽核協會舉辦的一場論壇上，更進一步揭露了自家未來作法。</p> <p>預計2020年上半年開業的LINE Bank，在籌備期間就曾在LINE調查消費者對純網銀的期待，調查顯示，純網銀要具備簡單、便利、樂趣、安心與完整的服務，才是符合消費者的期待。</p> <p>徐文玲表示，遊戲化設計、以消費者為中心的個人化設計、場景金融、互動式設計，都是LINE Bank在設計樂趣服務時的關鍵，而這些樂趣也將會埋在所有交易行為中。LINE Bank認為，要讓消費者與銀行緊密互動，就得提高黏著度，讓消費者黏在這個場域之中。「有了流量，才有金融商品的增值。」她說。</p> <p>在安心的部分，消費者認為防制金融詐欺、個資保護等元素至關重要。在完整的部分，消費者想要的是一個金融平臺，具備生活金融、One App以及完全的體驗。</p> <p>徐文玲提到，LINE Bank會基於LINE生活平臺發展，透過大數據來拓展金融服務，並結合各產業打造FinTech金融平臺。</p> <p>先前，<a href="https://www.ithome.com.tw/news/131030">LINE Bank執行長黃以孟就提過，要打造一個金融犯罪整合管理平臺</a>，來提供風險案件的管理之用。且將是一個企業級風險案件管理平臺，可提供預警管理機制、調查處置、案件管理與呈現展示。</p> <p>徐文玲在今天進一步揭露，LINE Bank要運用智能分析的反詐欺管理，此金融犯罪整合管理平臺，要以風險為出發點的作法，分成三階段，包括預防、偵測、調查，加上AI智能分析，來達到反詐欺管理。</p> <p>預防的部分，會分析詐欺來源、詐欺態樣，蒐集多維度情報，並運用先進模型方法，包括數據分析、機器學習及深度學習技術等，再將模型規則佈署到反欺詐系統。</p> <p>偵測部分，會透過反欺詐系統，即時監控，並針對偵測結果進行風險分級，不統風險等級會採取不同措施，例如，人工介入審核、限制往來項目、通報等。</p> <p>調查部分，則會針對高欺詐風險客戶進行管制，或限制帳戶使用功能，進行詐騙通報並協助調查。</p> <p>LINE Bank也會從盡職調查、名單過濾、可疑活動監控、貨幣交易報告、可疑交易和活動報告，來建立起客戶單一視角的金融犯罪防制。</p> <p>對異常交易的監控，則會以AI智能分析，包括客戶過往行為分析、預期行為分析、客戶身份配對、分群剖析、關注分類等，對帳戶與交易持續監控，對疑似洗錢及資恐交易申報。</p> <p>在反詐欺與反舞弊，LINE Bank也有一套模型化詐欺偵測指標，包括了客戶使用裝置的關聯性、設備智能監控、地理位置智能監控、帳戶資訊改變、帳戶登入的驗證與回應。</p> <p>徐文玲也承諾，LINE Bank的資料絕對會落地臺灣機房，為消費者做客戶資料管理。</p> <p>此外，徐文玲指出，LINE Bank的優勢，就是來自總部的五大資安資源。一是將加入LINE全球白帽駭客獎勵計劃，二是LINE有全球24小時的無縫弱點探測，三是LINE有全球資安區域聯防，而這些相關情資都會立即分享。</p> <p>四是在LINE生態聚落，打造安全的數據環境。她提到，LINE本身就有全球API授權保護機制，在做資料傳輸的管理。包括特定用戶確認、存取權限授權審核、通路身份認證機制、商業使用者認證機制、存取控制安全機制、服務通路確認機制，目前，LINE集團已釋出超過100個API。</p> <p>對於財金公司近期公佈的Open API技術與資安標準，徐文玲表示，LINE Bank也會遵循主管機關API相關資料傳輸規範。</p> <p>最後一項則是，LINE本身有一套行動防護安全機制，LINE Bank也會以此機制來看目前設計的行動銀行與網路銀行，是否有資安的漏洞。</p> <p>其實，黃以孟先前就曾經提過，LINE Bank設立後，將引進日本總部的資安防護能力。日本LINE集團早在2012年設立了CSIRT團隊（Computer Security Incident Response Team，資安事件應變團隊），主要分成兩大職能部門，第一個就是彙整所有資安資訊，並且有24小時輪班的SOC（資安維運中心）；另外一個就是，進行各種資安資訊監控與分析的CERT（Computer Emergency Response Team，電腦緊急應變小組）。</p> <p>初步規畫上，臺灣LINE Bank團隊中會設立相對應的資安團隊，加入LINE總部的CSIRT虛擬組織，同時也配合LINE Bank SOC中心的成立，來進行日韓臺區域聯防。</p> </div></div></div>
2019/8/24 19:41作者李靜宜https://www.ithome.com.tw/news/132621
佳世達防疫機器人首次亮相，下月要進駐員林基督教醫院
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>佳世達在今年臺灣機器人與智慧自動化展中，首次亮相第二代服務型機器人：Mibot防疫機器人，目標是要清潔院內灰塵和病菌。佳世達智能方案事業群自動化應用部專員蘇呈芳表示，這款機器人可分成兩部分，包括底部的移動基座引擎，以及其上的導覽器和收納裝置。</p> <p>這款機器人的基座底部設有UV藍光燈管，可對醫院地板、床底等公共區域進行殺菌、消毒。而底座後方還設置吸塵模組，發出白色微光，可提升室內空氣品質。這2個功能綜合起來，可消滅生物氣膠、降低飛沫傳染和接觸性傳染因子，「殺菌率達90％以上，」進而減少院內交叉感染風險。</p> <p>在機器人底座上方，則配有觸控式的導覽螢幕。搭配移動基座以雷射來建置院內地圖，不僅能顯示民眾當前位置，還可根據需求來導航至特定看診科室。在機器人側身，則備有輕量運載櫃體，可放置醫療物品。蘇呈芳表示，這款防疫機器人，下個月就將導入員林基督教醫院，來服務就醫民眾和提高院內清潔率。</p> <p>其實，這並非員林基督教醫院第一次導入機器人。2年前，員林基督教醫院就導入了佳世達第一代Mibot機器人ORBER（如下圖），專門用來運送手術後的手術汙衣和耗材等物品，取代傳統人工搬運。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96(12).JPG" /><br /> （圖片來源：佳世達）</p> <p>進一步來說，護理人員可先透過平板App來呼叫運送機器人，將汙衣和耗材裝置於移動式鐵櫃後，再與機器人相扣。而機器人透過無軌式3D雷射和超音波感應，能在院內轉角自動減速、轉彎，運送重達150公斤的，並避開障礙物。此外，護理人員也可透過雲端系統來檢視機器人位置，進行遠端遙控。</p> <p>在外觀上，第一代Mibot機器人與第二代防疫機器人不同，有明顯的頭部和機身，並配有語音功能，可提供術後衛教資訊。至於機器人的充電機制，可透過直接插電、抽取式電池，或自動充電站來完成。文◎王若樸</p> </div></div></div>
2019/8/24 14:37作者王若樸https://www.ithome.com.tw/news/132596
AI趨勢周報第98期：Google發表即時手勢追蹤AI模型，用手機就能執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0816～0822)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 手勢追蹤 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google發表即時手勢追蹤AI模型，用手機就能執行</strong></span></p> <p>Google近日發表了一個即時手勢追蹤的新AI模型。這款AI模型可分為3個部分，包括了手掌偵測模型BlazePalm、手部關鍵點模型，以及手勢辨識器。其中，BlazePalm可分析整幀影像、框出手掌範圍，因此就算握拳也不影響辨識，而手部關鍵點模型會評估BlazePalm剪裁的影像區域，產生高度逼真的3D手部關鍵點，最後，再由手勢辨識器依據關鍵點的分布，來分類手勢。</p> <p>Google將這款模型實作於機器學習跨平臺框架MediaPipe上，在實驗中發現，這款模型光針對單幀影像，就能推論出一隻手的21個3D關鍵點，能夠即時追蹤手部和手指的動作，而且能在手機上就能執行。<a href="https://ai.googleblog.com/2019/08/on-device-real-time-hand-tracking-with.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-ym8EfnQKlqM/XVrTPqWUqsI/AAAAAAAAEh0/GfCY8BW28SgTqYO0gd230YgbwGgxc7yfgCLcBGAs/s320/image3.gif" /><img alt="" src="https://1.bp.blogspot.com/-jy9hueRc-5I/XVrS-xDKR7I/AAAAAAAAEhY/2pA9c6rzMwchn5UUAAK69or9j4dKA_AiwCLcBGAs/s640/image1.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 漸凍症 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧溝通系統 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 腦波辨識 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>科技部發表全球第一套漸凍人智慧溝通系統，用AI辨識腦波判斷患者意圖</strong></span></p> <p>科技部近日揭露執行近1年的「漸凍症病友智慧溝通系統」研究成果，目的要讓中後期漸凍症病患，在全身癱瘓甚至連眼球也不能活動的情況下，透過輔具來表達生理或心理意圖。這套系統涵蓋了智慧眼控系統、多功能腦機介面、腦波感測電極帽（E-Cap），以及能重現病友聲音的語音合成技術等。</p> <p>在智慧眼控系統方面，專案計畫主持人劉益宏表示，最具突破性的技術就是漸凍人腦波掃描及解碼演算法。在掃描病患腦波活動後，能客製化找出不同病患測量腦波的最佳位置，針對中後期漸凍症病患腦波，利用機器學習和碎形維度，來萃取細微的腦波變化，再用來開發一套能辨識「是」與「否」意圖的演算法，目前辨平均識準確率達到85%。而在眼控裝置上，透過演算法從縱向、橫向的眼電訊號，訓練出能辨識上、下、左、右、眨眼等五種眼球運動的模型。此外，研究團隊還開發小樣本語音合成技術，要來重建病患的聲音。<a href="https://www.most.gov.tw/folksonomy/detail?subSite=main&article_uid=09e7ae75-4c8b-4bb1-ad2b-36f8f06224a1&menu_id=9aa56881-8df0-4eb6-a5a7-32a2f72826ff&l=CH&utm_source=rss">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 腎病變預警 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 東芝 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SATLYS </span></strong></span></p> <p><span style="font-size:22px;"><strong>金澤大學聯手東芝開發糖尿病腎病變預警AI，要降低日本洗腎負擔</strong></span></p> <p>日本金澤大學近日宣布聯手東芝，要共同開發一套糖尿病腎病變預警AI，透過判斷患者病情嚴重程度來給予適當治療，降低洗腎風險。東芝表示，日本是全球第一大洗腎國，約有33萬名洗腎患者，其中4成患者的腎病變由糖尿病引起。這個規模不僅影響病人生活品質，每人每年洗腎費用達500萬日圓，而日本政府也須負擔高額公共醫療支出。而金澤大學將提供腎臟組織切片影像和專業知識，再利用東芝的AI分析平臺SATLYS來訓練模型、預測病變嚴重程度。目標是要提供超初期檢測和個人化治療，來降低洗腎風險。<a href="http://www.toshiba.co.jp/about/press/2019_08/pr_j1901.htm">（詳全文）</a></p> <p><img alt="" src="http://www.toshiba.co.jp/about/press/2019_08/j1901/graph.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> DeepMind </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 增強式學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 代理人 </span></strong></span></p> <p><span style="font-size:22px;"><strong>DeepMind發表評估RL代理人的新方法Bsuite </strong></span></p> <p>DeepMind日前發表一組評估增強式學習（RL）代理人的新方法Bsuite，來了解RL代理人在不同應用程式中的表現。DeepMind研究團隊針對RL演算法核心功能，設計了一系列實驗（也就是Bsuite），每個Bsuite實驗都由3個部分組成，包括了環境、互動和分析。首先是透過參數來產生環境，接著建立評估代理人與環境互動的固定制度，最後有一套流程將代理人行為映射到結果。為了將代理人的分析結果視覺化呈現，團隊還定義了一個分數來說明代理人的任務表現。</p> <p>DeepMind指出，Bsuite實驗是用來檢查代理人在不同環境的表現，而非用來分析其內部工作原理。每個實驗包含了5個關鍵特質，包括達標、簡易、挑戰性、可擴展性、快速。<a href="https://github.com/deepmind/bsuite">Bsuite目前已於GitHub上開源</a>。<a href="https://deepmind.com/research/open-source/bsuite">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202019-08-24%2011_27_57.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Live Transcribe </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 語音轉錄 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google開源自家即時轉錄工具Live Transcribe </strong></span></p> <p>Google日前開源自家即時語音轉錄引擎Live Transcribe，目標是要促進更多為長篇對話提供即時字幕的應用。Google在2月時推出Android版Live Transcribe應用程式，利用機器學習技術來提供即時語音轉文字服務，支援了70種語言。而Live Transcribe的語音辨識技術使用了Google自家的Cloud Speech API，容易受到網路穩定性、資料傳輸和延遲性等問題的影響。</p> <p>為此，Google利用自訂Opus編碼器來解決資料傳輸問題，可降低10％資料傳輸量，同時也保持辨識精準度，也有助於改善低延遲問題。而這些技術也隨著Live Transcribe程式碼於GitHub開源。<a href="https://github.com/google/live-transcribe-speech-engine">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺北市</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧城市 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span></p> <p><span style="font-size:22px;"><strong>結合AIoT人流分析，北市府試驗新一代多媒體資訊站</strong></span></p> <p>臺北市政府發展智慧城市再進一步，近日和三家民間業者聯手，試辦新一代多媒體資訊站（Kiosk），目前先在臺北市信義商圈部署10座全新的Kiosk，結合電子廣告看板、空氣品質偵測、人流分析、公共免費Wi-Fi無線上網服務，開放民眾或觀光客免費試用，先進行驗證和考量商業模式可行性。</p> <p>其中，Kiosk上方配有攝影機，業者利用AI和IoT技術，可進行去識別化的商圈人流分析、年齡分析，能夠對特定的使用族群提供精準行銷廣告。此外，Kiosk上配有10吋觸控螢幕，採Android系統，可查詢公車資訊、地圖、城市景點導覽、3分鐘的本地電話服務，還內建Chrome瀏覽器，但為避免民眾濫用資訊站上網，Chrome瀏覽器限制僅能瀏覽北市觀光局等特定網站，而Kiosk下方也提供USB充電功能。<a href="https://doit.gov.taipei/News_Content.aspx?n=4B2B1AB4B23E7EA8&sms=72544237BBE4C5F6&s=150B592A4F203875">（詳全文）</a></p> <p><img alt="" src="https://www-ws.gov.taipei/001/Upload/309/relpic/10162/8067378/d788ef99-7b61-44c3-aee8-38243ec786ed.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Python 2</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Python 2.7 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> PyPy </span></strong></span></p> <p><span style="font-size:22px;"><strong>Python 2將被棄用，但PyPy會繼續支援Python 2.7</strong></span></p> <p>Python 2.7將於2020年1月1日棄用，不再繼續開發Python 2和安全補丁。但有鑒於許多組織仍未將專案搬遷到Python 3，Python軟體基金會委任顧問公司Changeset Consulting啟動Python 2的棄用溝通計畫。</p> <p>由於PyPy內建JIT而受到不少開發者喜愛，也明顯提升Python程式碼的執行速度，而PyPy的關鍵元件動態語言實作框架RPython大量使用了Python 2，所以Python直譯器PyPy則同時在推特以及官方問答文件中強調永遠支援Python 2。<a href="https://twitter.com/ThePSF/status/1160839590967685121?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1160839590967685121&ref_url=https%3A%2F%2Fhub.packtpub.com%2Fpypy-supports-python-2-7-even-as-major-python-projects-migrate-to-python-3%2F">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Cerebras Systems </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI晶片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Cerebras Systems推出深度學習專用超大型晶片</strong></span></p> <p>電腦系統公司Cerebras Systems發表一款有史以來最大的半導體運算晶片Cerebras Wafer Scale Engine（WSE），邊長約22公分，尺寸超過一個iPad Air大小，面積比目前最大的GPU還要大上56倍，要為深度學習應用提供更強大的運算能力。</p> <p>這個晶片擁有超過1.2兆個電晶體、40萬個AI最佳化核心和18GB記憶體，其AI運算核心採Swarm Fabric技術，在2D的網狀網路上相連，以100Pb的頻寬進行訊息交換，頻寬是GPU的一萬倍，但耗能只是傳統GPU的一小部分。Cerebras Systems表示，WSE專為深度學習而設計，能提供更高數量級的運算能力，把數個月的模型訓練時間，縮短到數分鐘。<a href="https://www.cerebras.net/hello-world/">（詳全文）</a></p> <p>圖片來源／Google、東芝、臺北市資訊局</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Google釋出AI自學工具Socratic </strong></p> <p><strong>2. Ikea成立智慧裝置事業部Ikea Home Smart </strong></p> <p><strong>3. 數學工具App Snip用ML秒速將數學公式轉換為LaTeX格式，歐美學研界都瘋狂</strong></p> <p>資料來源：iThome整理，2019年8月</p> </div></div></div>
2019/8/23 23:46作者王若樸https://www.ithome.com.tw/news/132619
ES6模組匯入
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2017年底，主流的常青瀏覽器都支援了ES6模組，表面上看來，只要將script標籤的type屬性設為module，就可以開心使用模組了；然而，專案可能依賴第三方程式庫，而程式庫不見得對ES6模組友善，也可能是從非同源伺服端取得模組，此時，該怎麼整合這些程式庫呢？</p> <p><span style="font-size:28px;"><strong>從script標籤談起</strong></span></p> <p>預設情況下，瀏覽器在遇到傳統script標籤時，會停止文件剖析，執行script標籤間內嵌的程式庫，待執行完畢再繼續文件的剖析；若是透過src外聯.js檔案，瀏覽器會「同步地」下載.js檔案，在下載完成並執行完程式碼之前，後續的其他資源下載、頁面剖析等，都會被阻斷；因此，若想在文件資源完整載入後，再執行指定的程式碼，經常會借助window.onload事件。</p> <p>不過，文件資源的完整載入，是指HTML、CSS、圖片等都載入完成，而不單指DOM樹建立完成；若想在文件剖析完成、DOM樹生成時就執行程式碼，現代的建議是將script放在文件尾端，通常是body標籤之前，因為此時DOM樹已經建立，操作DOM節點就不是問題了。</p> <p>為了能進一步控制.js的下載方式與執行順序，HTML5為script標籤增加了async與defer屬性，但這兩個屬性只有在透過src外聯.js檔案，才有作用，因為，傳統內嵌程式碼的script標籤，會忽略async、defer屬性，依舊依頁面的出現順序執行。</p> <p>若script標籤加上async屬性，瀏覽器會「非同步地」下載.js檔案，在下載完成前，不會阻斷後續資源的下載與頁面剖析，然而一旦async的.js下載完成，瀏覽器就會暫停頁面剖析，先執行.js的程式碼後，再繼續處理頁面剖析。如果有多個async屬性的.js，先下載完的就會先執行，因為下載完成的順序是無法預測的，因此「執行順序也就無法預測」。</p> <p>若要指定執行順序，script標籤可加上defer屬性，瀏覽器會「非同步地」下載.js檔案，不會阻斷後續資源的下載與頁面剖析，完成後也不會馬上執行程式碼，而是在DOM樹生成、其他非defer的.js執行完後，才執行被加上defer屬性的.js，如果有多個defer屬性的.js，會按照「頁面上出現的順序」執行。</p> <p><span style="font-size:28px;"><strong>瀏覽器與ES6模組</strong></span></p> <p>如果瀏覽器支援ES6模組，我們可以將script的type屬性設定為"module"，若是內嵌程式碼，script標籤的範圍就是模組範圍，若是以src外聯.js檔案，表示該檔案是個模組檔案，預設會是「defer」的行為，外聯.js時，會非同步地下載檔案，等到模組都下載完後、DOM樹生成之後，才會執行模組內容，而執行順序是按照頁面上出現的順序，無論內嵌或外聯.js檔案，執行對象是模組的頂層程式碼。</p> <p>script標籤的type設為"module"時，可以附加async屬性，這時必須配合src外聯檔案（經測試，內嵌程式碼時加async無效），除了認定指定的檔案是個模組檔案外，其餘與方才談到的async行為相同，也就是先下載完先執行。</p> <p>由於script的type屬性設定為"module"時，就視為一個模組，因此多個模組的script間基本上無法溝通，除非模組程式碼在window全域物件上設定了特性，例如，以模組方式載入jQuery程式庫的話，window就會有個$特性，另一個模組才可以使用$，這是以script載入模組，又要應用jQuery這類程式庫的一個方式；除此之外，通常會有個程式進入點的模組，在其中使用import來靜態地載入其他相依的模組。</p> <p>import也是非同步地載入模組，若有多個import，會全部下載完成後再依import的順序執行；無論import幾次，或者使用script type="module"多次，同一來源的模組都只會被載入與執行一次。</p> <p>由於import是靜態地匯入模組，若想動態地匯入模組，可以透過import()函式，在過去瀏覽器多半都實作這個函式了，而撰寫本文時，ECMAScript中〈import()〉（<a href="https://bit.ly/2Yqiksv">https://bit.ly/2Yqiksv</a>）提案已達階段四，預計於2020年（也就是ES11）正式發布；import()會傳回Promise，任務達成後可以取得模組物件，從中可以取得模組匯出的公用API。</p> <p>在瀏覽器相容性上，可以處理模組的瀏覽器，會忽略被設定了nomodule屬性的script標籤，因此，在不支援模組的瀏覽器，可以如下撰寫（假設m_fallback.js不是使用ES6模組）：</p> <pre> <strong><script type="module" src="m.js"></script></strong></pre><p> </p> <p><strong><script nomodule src="m_fallback.js"></script></strong></p> <p><span style="font-size:28px;"><strong>模組與CORS</strong></span></p> <p>傳統script標籤本身就可以跨域下載.js檔案並執行，必要時，開發者也可撰寫程式碼，動態地建立script元素並指定src，在附加至DOM樹後，就會動態地下載.js並執行，過去被用來實現JSONP，以繞過瀏覽器同源策略實現跨域請求。</p> <p>在先前專欄〈深入認識跨域請求〉中就談過，JSONP並不是正式定義的跨域請求機制，只是用來繞過瀏覽器同源策略的技法，後來，W3C規範了CORS（<a href="https://bit.ly/2UZWB5g">https://bit.ly/2UZWB5g</a>），現在有些伺服端在提供資源時，也會要求遵守CORS協定，而HTML5也為CORS提供了支援，對於script標籤（以及img、video等）可以使用crossorigin屬性，令對.js的請求回應遵循CORS協定。</p> <p>然而，傳統script標籤預設不遵循CORS，若非同源的.js伺服端沒有實現CORS，傳統.js就不用在script加上crossorigin，加了的話反而行不通，因為，此時.js的請求除了附加Origin標頭之外，瀏覽器預期非同源伺服端要回應Access-Control-Allow-Origin等標頭，若伺服端不提供，瀏覽器就會拋出存取錯誤。</p> <p>在傳統script標籤上，只出現crossorigin屬性，或是crossorigin設為空字串之際，都相當於設定crossorigin="anonymous"，這時會遵循CORS（請求模式會是"cors"），非同源請求會附上Origin標頭，然而，不會附上憑證（如cookie、證書等，也就是CORS的憑證模式會是"same-origin"），如果非同源的.js伺服端要求提供憑證，crossorigin必須設為"use-credentials"（也就是CORS的憑證模式會是"include"）。</p> <p>在瀏覽器中，模組必定遵循CORS，也就是script的type設為"module"時，就相當於自動加上了crossorigin屬性，此時，無論是透過src外聯，或者在程式碼中import，甚至是動態地呼叫import()，若來源模組非同源，非同源伺服端提供模組檔案時就必須實現CORS，瀏覽器在非同源請求模組檔案時，預設並不附上憑證，如果需要提供憑證，必須自行設置crossorigin為"use-credentials"。</p> <p><span style="font-size:28px;"><strong>釐清程式庫採取的方式</strong></span></p> <p>ES6模組畢竟是標準，瀏覽器中的ES6模組預設就是非同步地下載，按照頁面的出現順序執行，跨域請求時必然遵守CORS，定義上比較完整，在理想的情況下，我們應該採用這種作法。相對而言，就是細節較多，非同源的伺服端也必須實現CORS，如果有興趣認識更多，你可以參考〈ECMAScript modules in browsers〉（<a href="https://bit.ly/2r8QMH3">https://bit.ly/2r8QMH3</a>）。</p> <p>然而，就現今來說，並不會如此理想，像是〈Real World Experience with ES6 Modules in Browsers〉（<a href="https://bit.ly/2MrrPkv">https://bit.ly/2MrrPkv</a>）談到，程式庫可能提供傳統JS與模組版本，須考慮到一些轉譯程式碼的工具採用，甚至可能有自訂載入器的需求，因此，唯有對傳統JS與ES6模組匯入的細節有更多掌握的情況下，面對這類複雜，才有處理的可能性。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/es6%E6%A8%A1%E7%B5%84%E5%8C%AF%E5%85%A5">ES6模組匯入</a></div><div class="field-item odd"><a href="/tags/html5">HTML5</a></div></div></div>
2019/8/24 09:00作者林信良https://www.ithome.com.tw/voice/132470
2019年HITCON ZeroDay漏洞通報現況，弱密碼問題通報數量增，人才煤合新功能上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於臺灣漏洞通報現況，自2015年底開始設立的HITCON ZeroDay，每隔一段時間就會公布國內的通報趨勢，今日（23日）第15屆臺灣駭客年會（HITCON）社群場開跑，其中一場議程，公布了2019年最新的漏洞趨勢，其中弱密碼的問題，成為今年新的關注焦點，同時，在漏洞通報之外，現在HITCON ZeroDay平臺增加了全新的人才媒合功能，不僅幫助尋覓資安人才的企業，同時也提供漏洞研究人員接觸更多工作機會。</p> <p>關於HITCON ZeroDay的最新進況，HITCON常務理事翁浩正表示，至2019年8月下旬，現在平臺註冊的使用者數量達2,200人，註冊的組織（企業）帳號數有400家，而通報組織數量約3,000家。</p> <p>若與一年前的去年夏天（2018年7月下旬）相比，使用者數量增加幅度明顯，從當時的1,500人又增加了700人，而組織帳號方面，也從當時的300家又增加100家。這也顯示參與漏洞獎勵計畫的通報者，以及重視通報的企業組織，明顯持續增長。</p> <p>對於大家所關注的臺灣漏洞通報趨勢，翁浩正先說明了2018年度的情形，在所有漏洞通報的類型中，以佔了43％的SQL Injection漏洞最多，另有19％是XSS漏洞。</p> <p>若與前一年度相比，上述兩類型漏洞儘管是警告多年的問題，但依然佔據前兩名，不過，當時原本排第三的資訊洩漏，比例則有減少，從15%降至5％。</p> <p>在2019年，今年（2019年1月至今），與前一年度比有很明顯的變化。儘管SQL Injection漏洞仍以31％佔最多，XSS漏洞以16%居次，不過翁告正特別強調了弱密碼問題，是今年新的焦點，他表示有6%漏洞是在通報預設密碼沒有修改，或是使用的密碼很簡單。</p> <p>對於弱密碼的問題，或許一些人已經知道帳密填充攻擊（Credential Stuffing），或是撞庫攻擊。他也再次說明，現在很多駭客都在蒐集各種已經外洩的密碼，來嘗試登入各個網站，很多企業買了一些解決方案、網站或設備，可是從來沒有改過密碼，導致會被用這種方式來攻擊。</p> <p>另外，具有非常嚴重性的Shell/RCE漏洞，也從去年的2%升至4%。</p> <h2><strong>人才煤合新功能上線，幫助企業組織徵才及使用者求職</strong></h2> <p>特別值得一提的是，平臺上提供的「企業帳號」免費註冊，現在改稱之為「組織帳號」。他表示，原因是有些協會與學校單位來詢問，他們不是企業是否可以申請，其實，不論公司、法人、學校或團體，只要組織握有一些主機、會被通報漏洞，都可以來這個平臺註冊。一旦註冊後，組織就可以更方便的與通報者溝通，而平臺上也提供像是RSS訂閱，可以掌握那些漏洞被公開。</p> <p>在這三年發展下來，現在HITCON ZeroDay的後臺功能越來越完整，繼去年推出漏洞獎勵計畫，促進企業組織與漏洞通報者溝通與激勵，翁告正這次更是表示，他們今年開始新提供了人才媒合的功能。</p> <p>這其實是許多企業都有的需求，不少企業其實都會關注資安人才要去哪裡找？對此，現在他們也因應這樣的需求，並在平臺上開發出相關功能。</p> <p>對於註冊組織帳號的企業組織而言，透過後臺的人才媒合功能，組織可以列出企業缺那些類型的人，像是滲透測試工程師、資安研究員，以及張貼公司資訊，工作性質、月薪範圍、多久到職、上班時段，需求人數、福利、說明等。</p> <p>同時也能透過內建的宣傳功能，投放徵才訊息，而他們也為了避免這個功能被濫用，因此有設計訊息投放限制。</p> <p>而對於使用者來說，在平臺上將能夠看到徵才訊息，也能透過職務類型去挑選，像是攻擊、防禦、研發、研究、調查、顧問與主管等。</p> <p>這與一般求職網站又有何不同？翁浩正指出，由於HITCON Zeroday本身是一個漏洞通報的平臺，因此每個使用者在漏洞通報的貢獻，就能成為一種證明，而企業找尋人才時，也可以設定貢獻度在幾顆星級以上。</p> <p>而這樣的新功能，顯示平臺的功能已經更進化，不僅搭起臺灣資安專家與企業組織在漏洞通報的橋樑，同時也是幫助企業組織尋找資安人才的另一管道，以及漏洞通報者求職的新途徑。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89HITCON%20Zeroday%202019%E4%BA%BA%E6%89%8D%E7%85%A4%E5%90%88%E6%96%B0%E5%8A%9F%E8%83%BD%E4%B8%8A%E7%B7%9A.jpg" style="width: 600px;" /></p> </div></div></div>
2019/8/23 23:59作者羅正漢https://www.ithome.com.tw/news/132620
追隨Twitter與臉書的腳步，Google關閉涉及香港抗議事件的210個YouTube頻道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/132509" target="_blank">Twitter與臉書</a>之後，Google也在周四（8月22日）<a href="https://www.blog.google/outreach-initiatives/public-policy/maintaining-integrity-our-platforms/" target="_blank">宣布關閉</a>210個YouTube頻道，這些頻道主要上傳與香港抗議事件有關的影片，而Google所持理由是相關頻道參與了「協作影響力行動」（Coordinated Influence Operations），Google此舉是為了維護YouTube平台的健全。</p> <p>Twitter在8月19日關閉了936個帳號，根據Twitter的調查，這些帳號皆源自中國，它們有意並企圖散布香港政治不和的訊息，包括破壞當地抗議行動的合法性與政治立場，且是個由政府支持的協作行動，誇大與香港抗議行動有關的訊息。</p> <p>臉書在同一天也宣布移除與香港抗議事件有關的5個帳號、7個粉絲頁及3個社團。而Google則說他們的發現與Twitter及臉書一致。</p> <p>不過，除了Twitter特別說明這些帳號所散布的內容之外，不管是臉書或Google都避免對這些內容作出評論或指控。</p> <p>例如臉書只說被移除的帳號、粉絲團或社團，多半張貼政治新聞或與香港抗議事件有關的主題，但臉書的行動並非根據它們所張貼的內容，而是這些帳號的行為，像是使用假帳號來管理粉絲頁，企圖操縱臉書平台的用戶等。</p> <p>而Google則說，這些YouTube帳號通常利用VPN或其它方式來掩飾帳號的來源，或是從事其它與協作影響力有關的活動。</p> <p>可以看出臉書或Google都盡量不涉及言論審查，以免落人口實。</p> <p>Google表示，他們持續對抗這些協作影響力活動，除了與業界夥伴及執法機構交換資訊之外，也仰賴內部的調查工具與第三方情報，亦會與執法機構及其它業者分享Google的調查結果。</p> </div></div></div>
2019/8/23 17:30作者陳曉莉https://www.ithome.com.tw/news/132613
Qt發布可在微控制器上建立高效能使用者介面的圖形開發工具包
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.qt.io/blog/2019/08/21/announcing-qt-mcus/">老牌開發工具Qt推出了專為微控制器單元（Microcontroller Unit，MCU）所發展的圖形開發工具包Qt for MCU</a>，讓開發者能為MCU建置高效能的圖形使用者介面，而這個圖形開發工具包還能與既有的Qt工具以及函式庫結合使用。</p> <p>聯網裝置隨處可見，範圍涵蓋車載系統、穿戴裝置、智慧家庭和物聯網工業應用等，Qt提到，這些裝置有即時處理能力、低功耗和立即啟動等需求，通常都以微控制器架構來實現，而隨著功能越來越先進，使用者對於介面的要求也就越來越高，Qt for MCUs圖形開發工具提供專為ARM Cortex-M微控制器設計的Runtime，能顯示豐富順暢的用戶介面。</p> <p>Qt for MCU利用了Qt Quick以及QML（Qt Markup Language）來創建使用者介面，並使用C++ API擴充使用者介面。由於Qt Quick使用Model-View架構，開發者可以簡單地整合C/C++後端，為現有應用程式提供快速移植到Qt for MCU上的途徑。</p> <p>另外，Qt為這個圖形工具包特別設計了全新的高效能Runtime，僅需要使用少量的記憶體，就能達到良好的顯示效果，而且這個Runtime不需要作業系統，就能直接在處理器上執行。除了可以於全裸機的環境上運作外，也能使用Qt標準函式庫，將程式部署到Linux與Windows等功能更強大的裝置上。</p> <p>雖然Qt for MCUs目前還沒有正式發布，但官方已經釋出了範例和技術文件，並為Qt for MCUs提供了一套Qt Quick Controls，讓開發者能夠快速啟動開發工作，並使用Qt Design Studio和Qt Creator設計與開發工具，以現有的Qt工作流程開發微控制器應用程式。</p> </div></div></div>
2019/8/23 17:50作者李建興https://www.ithome.com.tw/news/132612
Puppet釋出漏洞管理方案Puppet Remediate
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>老牌自動化組態管理軟體供應商Puppet推出漏洞管理解決方案<a href="https://puppet.com/products/puppet-remediate">Puppet Remediate</a>，以減少企業從發現漏洞到處理所花費的時間，Remediate加速了辨識、決定優先處理順序，以及修正的整個漏洞管理工作流程。</p> <p>Puppet提到，企業典型的漏洞管理工作流程通常很沒有效率，安全團隊會給營運團隊一系列發現的漏洞列表，而營運團隊需要從這些漏洞中，依嚴重性決定出處理的優先順序，而修補漏洞的方法通常也以缺乏標準的方式手動進行，不同的團隊處理的方式也不一樣，而漏洞修補報告也以手動產生。</p> <p>Puppet表示，識別漏洞與修復漏洞的工作中間存在巨大的鴻溝，而Puppet Remediate漏洞管理解決方案的目的，就是要簡化煩瑣的漏洞修補工作流程。Puppet與合作夥伴整合，統一管理基礎架構與漏洞資料，使得企業能快速辨識受到漏洞影響的基礎架構資源，並立即採取修復行動。</p> <p>Puppet Remediate解決方案有三項主要功能：漏洞資料共享、漏洞風險排序以及無代理修補。Puppet Remediate統一基礎架構的漏洞資料，是來自Tenable、Qualys和Rapid7三家資安公司，這讓IT營運團隊能夠即時獲取漏洞訊息，減少延遲以及手動傳遞資料帶來的風險。</p> <p>IT營運團隊可以根據組織基礎設施重要性，決定需要優先關注的漏洞，Puppet Remediate所提供的關鍵漏洞儀表板，能夠讓IT營運團隊一目瞭然企業擁有的資產，以及存在漏洞的基礎設施和其重要等級。</p> <p>Remediate還提供了無代理漏洞修補功能，Puppet提到，在2018年的10大CVE漏洞，有8個可以透過軟體包更新，而Puppet Remediate預建置的任務中，便包含了更新套件的能力，另外，Remediate也可以從Puppet Forge載入模組，不需要使用CLI或腳本就能修復漏洞，而且也不需要在易受攻擊的系統上使用代理技術。</p> </div></div></div>
2019/8/23 16:01作者李建興https://www.ithome.com.tw/news/132608
報導：News Corp也在打造新聞聚合服務Knewz
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/news-corp-readies-news-app-to-address-publishers-concerns-about-google-and-facebook-11566497094?mod=rsswn" target="_blank">華爾街日報於本周報導</a>，旗下擁有華爾街日報、澳洲新聞集團、英國新聞集團及道瓊公司等多個新聞資產的新聞集團（News Corp），正準備推出名為Knewz的新聞聚合服務，以與Google News等平台一較高下。</p> <p>根據報導，Knewz將會聚集數百種新聞來源，且不侷限News Corp旗下的媒體，可能涵蓋華爾街日報、紐時報導、華盛頓郵報、NBC News、數位媒體或其它地方媒體，並將流量導回原始媒體，將打造Knewz網站與同名的行動程式，預計會在今年問世。</p> <p>Knewz的經營模式將類似Google news，不會代管這些媒體平台的內容，也不向它們收取費用或拆分廣告收益，但希望能讓小型新聞網站有更好的曝光率，以與Google或臉書的新聞遞送有所區隔，而Knewz的主要收入則是來自於廣告。</p> <p>值得觀察的是，同樣屬於新聞聚合服務的Google News曾經遭到某些國家的抵制，要求Google必須要付費給所摘錄新聞的媒體，但Google以並未於Google News上執行廣告服務為由，強硬拒絕政府要求，並曾因此而選擇關閉西班牙的Google News服務。令人好奇要在Knewz上提供廣告服務的News Corp是否會面臨同樣的挑戰。</p> <p>除了News Corp之外，<a href="https://www.ithome.com.tw/news/132546" target="_blank">臉書也準備在今年秋天推出獨立的新聞標籤</a>，以提供來自各出版商的新聞動態，但目前細節尚不明。</p> </div></div></div>
2019/8/23 16:05作者陳曉莉https://www.ithome.com.tw/news/132609
Amazon買下印度禮券業者的49%股份
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>印度第二大連鎖零售業者Future Retail在本周向<a href="https://www.bseindia.com/xml-data/corpfiling/AttachLive/e3cfa70f-63db-49c4-8071-64d186186f85.pdf" target="_blank">印度證券交易委員會提交的文件</a>中指出，Amazon已買下其關係企業Future Coupons的49%股份。</p> <p>Future Coupons在印度專門開發供企業或組織所使用的禮券、會員卡或獎勵卡，且握有Future Retail 約7.3%的股份，此次交易代表Amazon也將間接持有3.58%的Future Retail股份。</p> <p><a href="https://techcrunch.com/2019/08/22/amazon-future-coupons/" target="_blank">TechCrunch引述Amazon的回應指出</a>，此一交易是為了強化該公司在印度支付領域既有的投資，不過，先前曾有報導指出Amazon的目標其實是取得10%的Future Retail股份。Future Retail在印度的400個城市經營超過1000家零售商店，與Amazon的電子商務服務有互補之效。</p> <p>根據估計，為了進軍印度市場，Amazon在該市場至少已投入了60億美元。而不論是Future Retail或Amazon都未揭露此次的交易金額。</p> </div></div></div>
2019/8/23 16:26作者陳曉莉https://www.ithome.com.tw/news/132610
一周大事：臉書公開自家除錯平臺，1億行程式檢查半小時搞定。TWCERT推出免費線上檔案掃毒便民服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>臉書除錯平臺可在30分鐘內偵測逾1億行程式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%87%89%E6%9B%B8Zoncolan.png" style="width: 500px;" /></p> <p>近日臉書（Facebook）公開自家Zoncolan除錯平臺，它是以靜動分析自動檢查大量的程式碼以找出潛在的臭蟲、安全漏洞或是隱私漏洞，並已可在30分鐘內，檢查逾1億行的Hack程式碼。</p> <p>Zoncolan使用了抽象解釋（abstract interpretation）技術來追蹤程式碼中由使用者控制的輸入，它在分析程式碼時，建置了可代表程式碼中的函數行為，以及這些函數如何互動的資料結構，再形成每個函數行為的摘要，而且只紀錄了與潛在危險資訊流有關的屬性。<a href="https://www.ithome.com.tw/news/132109" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺灣本土惡意檔案檢測服務開放民眾使用</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89Virus%20Check(1).png" style="width: 500px;" /></strong></span></p> <p>對於線上的免費惡意檔案檢測服務，多數人應該都會想到VirusTotal，可以一次透過50多套的掃毒引擎檢測，現在，使用者將多了一個可利用的管道，而且是臺灣本土的服務，那就是由台灣電腦網路危機處理暨協調中心（TWCERT/CC），今年7月中旬開始上線營運，對外開放免費使用的Virus Check，網址是<a href="https://viruscheck.tw/">https://viruscheck.tw/</a>。</p> <p>基本上，Virus Check的使用方式，如同VirusTotal一樣簡單，國內使用者只要在這個服務網站將檔案上傳，就能檢視是否具有惡意威脅。特別的是，Virus Check不只運用了靜態分析，還會透過沙箱進行動態分析，並將兩種分析結果將同時且互補地檢驗，做到更好的檢測成效。<a href="https://www.ithome.com.tw/news/132508" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>金融防詐欺模型新作法，SAS用GAN扮演壞人來練兵</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_SAS%E9%98%B2%E8%A9%90%E6%AC%BA%E6%9E%B6%E6%A7%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_SAS.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_SAS</span></p> <p>銀行經常得蒐集各種詐欺事件和案例，來建立各種防詐欺風險控管機制，老牌數據分析公司SAS揭露了一個AI風險警示設計架構，將機器學習、社群網路分析和視覺化分析等新興技術應用到金融預防詐欺上。<a href="https://www.ithome.com.tw/news/132109" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">谷歌欲將HTTPS憑證效期從27個月縮短到13個月</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_SSL%E6%86%91%E8%AD%89%E6%95%88%E6%9C%9F.png" style="width: 500px;" /></p> <p>擁有Chrome瀏覽器的Google最近提案，將HTTPS加密的SSL憑證效期，由現行的27個月縮短為13個月。</p> <p>Google是在6月於希臘舉行的CA/B Forum的F2F會議上提案從2020年3月1日起，將SSL憑證效期由現在的825天縮減為397天，此案將交付大會進行表決。</p> <p>CA/B Forum是憑證機構（CA）與瀏覽器業者、軟體公司參加的業界論壇，其憑證政策Section 6.3.2規範了訂閱憑證的效期。</p> <p>過去10年來，瀏覽器業者已經將SSL憑證效期由最早的8年、砍成5年、39個月，去年3月再縮減到現行的27個月效期。</p> <p>憑證業者對此很不滿，例如DigiCert代表認為，認為此舉將增加客戶憑證更新的頻率，徒增成本及作業負擔。</p> <p>市場上最大憑證機構Sectigo（原名Comodo）則強調自家憑證可以自動化更新。該公司認為，即使表決不通過，瀏覽器業者也握有絕對權力，可片面強制實行其決策。例如Google、微軟、蘋果及Mozilla近年就是以不安全為由，決定取消其瀏覽器對SHA-1憑證的支援。<a href="https://www.ithome.com.tw/news/132487" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新版React開發者工具改進效能與元件樹瀏覽功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_DevTools_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_臉書</span></p> <p>近期新版React開發者工具DevTools 4.0，在Chrome、Firefox和以Chromium為基礎的Edge上，以擴充套件的形式發布。新版DevTools獲得大幅效能改善以及更好的瀏覽的體驗，並完全支援React Hooks。<a href="https://www.ithome.com.tw/news/132478" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>保全公司雲端平臺出包，恐外洩破百萬用戶指紋和人臉</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Suprema%E6%BC%8F%E6%B4%9E_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_vpnMentor.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_vpnMentor</span></p> <p>全球大型保全業者Suprema生物辨識雲端平臺爆有漏洞，導致數百萬用戶的指紋、臉部辨識等個資被公開於網路上。</p> <p>這項漏洞是由安全公司vpnMentor研究人員Noam Rotem及Ran Locar首先發現。Suprema的BioStar 2為Web化生物辨識智慧門鎖平臺，可提供管理員各大樓、廠房的進出控管、管理用戶權限、存取人員活動紀錄，以及整合第三方安全app。作為生物辨識管理方案，BioStar 2 利用臉部及指紋來比對人員身份。</p> <p>Suprema為全球前50大保全業者，上個月才宣布和另一家門禁管理系統業者Nedap合作，將Biostar 2平臺和後者的AEOS系統整合。而AEOS擁有全球83國超過5,700家企業客戶，包括大小型企業、銀行、軍方外包商及倫敦大都會警察。<a href="https://www.ithome.com.tw/news/132441" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Cray拿下美國能源部三個Exascale等級超級電腦合約</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%B6%85%E7%B4%9A%E9%9B%BB%E8%85%A6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BE%8E%E5%9C%8B%E8%83%BD%E6%BA%90%E9%83%A8.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_美國能源部</span></p> <p>美國能源部在本月與超級電腦製造商Cray簽署一紙價值6億美元的超級電腦合約，將由Cray負責打造美國核子安全局的Exascale等級的超級電腦El Capitan。Cray這家超級電腦製造商，已由Hewlett Packard Enterprise（HPE）宣布將以13億美元買下。</p> <p>El Capitan將成為美國能源部繼Aurora及Frontier之後，第三座運算能力達到Exascale等級的超級電腦，而Aurora及Frontier也同樣由Cray分別與英特爾及AMD聯手打造。</p> <p>Exascale等級的超級電腦，意謂著它至少具備1 exaflop/s（等於1000 petaflop）的運算能力，每秒可執行的浮點運算次數為10的18次方。El Capitan的目標與Frontier一致，皆著眼於1.5 exaflop/s的運算效能。<a href="https://www.ithome.com.tw/news/132433" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Python 2棄用在即，但PyPy表態持續支援2.7</strong></span></p> <p><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Python%202.png" style="width: 500px;" /></strong></span></p> <p>明年1月Python 2.7將走入歷史，有鑒於許多組織尚未開始搬遷專案到Python 3，Python軟體基金會委任顧問公司Changeset Consulting，啟動Python 2的棄用溝通計畫，而Python直譯器PyPy則表態，只要PyPy專案仍然存在，就會繼續支援Python 2.7。<a href="https://www.ithome.com.tw/news/132442" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>賽門鐵克防毒和Windows SHA-2不相容，微軟暫停更新</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%BE%AE%E8%BB%9F%E6%9A%AB%E5%81%9C8%E6%9C%88%E6%9B%B4%E6%96%B0.png" style="width: 500px;" /></p> <p>微軟8月13日釋出Patch Tuesday每月更新，但其中一版安全更新中的SHA-2憑證和賽門鐵克或諾頓（Norton）防毒軟體不相容，導致Windows7及Server 2008 R2電腦無法運作。微軟已經暫時撤回更新等修復後重新發佈。</p> <p>根據微軟網頁，問題是發生在KB4512486安全更新。當安裝了任何賽門鐵克端點防護（Endpoint Protection）、或諾頓防毒軟體的Windows7及Server 2008 R2電腦，要下載只以SHA-2簽章的更新時，更新版本會遭到防毒軟體的封鎖或刪除，導致Windows電腦無法運作或無法啟動。</p> <p>微軟於今年2月宣佈，基於舊式的SHA-1憑證較不安全，在歷經許久的雙軌並行後，今年年中起，所有Windows都只會支援SHA-2憑證。較舊的Windows 7和Server 2008電腦也必須在7月16日以前支援SHA-2程式碼簽章。<a href="https://www.ithome.com.tw/news/132435" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Cloudflare正式提出IPO申請</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Cloudflare%E7%94%B3%E8%AB%8B%E4%B8%8A%E5%B8%82_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Cloudflare.png" style="width: 450px;" /></p> <p><span style="color:#696969;">圖片來源_Cloudflare</span></p> <p>提供內容遞送網路、DDoS緩解服務與DNS服務的Cloudflare正式提出首次公開募股（IPO）申請。成立於2009年的Cloudflare為一網頁架構及網站安全業者，全球前10萬個最受歡迎的網站中，就有17%使用Cloudflare的免費或付費服務，在Fortune 1,000企業中，則有10%是Cloudflare的付費客戶。</p> <p>Cloudflare於今年上半則創下1.29億美元的營收，虧損3,680萬美元。</p> <p>Cloudflare表示，公司自創立後就持續虧損，且預期未來仍將維持虧損狀態，未來幾年也會因增加人力、擴張美國與國際業務，以及繼續研發產品等因素而增加營運支出。<a href="https://www.ithome.com.tw/news/132462" target="_blank">更多內容</a></p> </div></div></div>
2019/8/23 17:00未署名https://www.ithome.com.tw/news/132541
在拒絕對本地端權限擴張類型的漏洞發抓漏獎金之後，Valve認錯了，開始接受LPE等級的漏洞回報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在代號為Felix的俄羅斯安全研究人員Vasily Kravets<a href="https://www.ithome.com.tw/news/132562" target="_blank">連續公開揭露</a>兩個Steam客戶端程式的權限擴張漏洞之後，<a href="https://arstechnica.com/information-technology/2019/08/valve-says-turning-away-researcher-reporting-steam-vulnerability-was-a-mistake/" target="_blank">Valve向媒體發出了聲明</a>，表示拒絕Felix所提出的第一個漏洞是錯誤的。</p> <p>Felix當初透過Valve於HackerOne上執行的抓漏獎勵專案，回報了Steam程式的本地端權限擴張漏洞，但被以超出抓漏獎勵專案的範圍而拒絕，於是Felix在不被同意的狀況下公開了該漏洞，接著即成為該專案的拒絕往來戶，使得本周Felix再度對外揭露Steam程式的第二個本地端權限擴張（Local Privilege Escalation，LPE）漏洞。</p> <p>在媒體紛紛要求Valve評論此事時，Valve發表聲明，坦承當初認為Felix所提出的漏洞超出抓漏獎勵專案範圍是不對的，該專案唯一排除的是Steam程式用來發動電腦上既有惡意程式的漏洞，對規則的誤解，使得他們錯失了更嚴重的本地端權限擴張漏洞。</p> <p>因此，<a href="https://hackerone.com/valve" target="_blank">Valve已變更HackerOne平台上的專案規則</a>，明確指出任何允許惡意程式不必經由管理憑證就能藉由Steam擴充權限的漏洞，或是任何未經授權即可變更Steam權限的漏洞，都在抓漏範圍內。</p> <p>而對於外界質疑Valve是因不想支付獎金才選擇忽視Felix所提報的漏洞，Valve也說，該公司在過去兩年內已與263名安全研究人員合作，找出及解決了約500個安全漏洞，支付了超過67.5萬美元的獎金，期望能繼續與安全社群合作以改善產品的安全性。</p> <p>此外，Valve也正在修補Felix所公布的第二個本地端權限漏洞。不過，Felix向媒體透露，截至本周四（8月22日）Valve或HackerOne並未跟他聯繫，且他依舊遭到該抓漏專案的封鎖。</p> </div></div></div>
2019/8/23 15:20作者陳曉莉https://www.ithome.com.tw/news/132602
容器該不該放進VM？
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「容器該不該放進VM中執行？」這是前幾天，我遇到SUSE作業系統商工程、產品及創新總裁Thomas Di Giacomo時，碰面寒暄後的第一個問題。</p> <p>Thomas回答：「這是一個最好的折衷作法。因為容器不夠安全，而且VM的可攜性又太差。」</p> <p>Thomas可是全球開源技術和網路界的大人物，憑著電信產業多年技術長經歷，成了Linux基金會網路部門主席，後來更成了Cloud Foundry基金會董事和力推Kubernetes的CNCF董事會成員至今，是開源和雲端原生產業的意見領袖之一。2016年進入SUSE擔任技術長，在SUSE獨立後，他更進一步接下現在的職位。</p> <p>站在全球開源雲端技術的第一線，Thomas並不認為，容器足以成為取代VM的萬靈丹，尤其，從企業角度來看，容器不夠安全。而且，Thomas強調，這不只是他的個人看法，Google也是如此。Google早在去年5月開源釋出的沙盒容器gVisor，就是最好的證據。</p> <p>沙盒容器gVisor其實就是一種「虛擬化的容器」（Virtualized Container），同樣是將容器放進了虛擬機器中，只是gVisor不是採用傳統笨重的虛擬機器，而是經過優化、客製，專門為容器而瘦身的特殊VM。Google的理由也是為了安全問題。</p> <p>Thomas告訴我，虛擬化技術已經有成熟的網路管理、儲存支援與安全政策管理機制，這些都是目前容器技術還不夠成熟之處。可是，微服務世界已經來了，雲端原生應用到處都是，這些都非得靠容器技術，才能更輕巧，快速擴張和移動。安全怎麼辦，最快的方法就是「容器放進VM，兩者結合就走出了基礎架構的第三條路。」他說。</p> <p>這也不是新的點子，VMware早在2015年，就開始研究一個VM搭配一個容器的部署方式，甚至還研發出了一個超輕量的作業系統Photon OS，不過，這款產品在VMware原有虛擬化平臺上的布局，要等到今年8月底才會揭曉。</p> <p>而從VM技術起家的OpenStack也在Kubernetes競賽上慢了一步，為了追上容器技術競爭的腳步，選擇從VM優勢來切入容器，在2年前發起一個Kata容器計畫，同樣要打造出一款類似gVisor的虛擬化容器產品。</p> <p>如今，Kata越來越成熟，上個月SUSE正式將Kata納入SUSE Linux滾動升級版本中。Thomas表示「這將會是Linux作業系統的重要能力之一。」</p> <p>但是，將容器放進VM，雖然兼具了兩家之長，但也喪失了不少容器輕量化的優勢，更大的挑戰是「基礎架構維運的複雜度增加了，試想在K8s平臺上，一群虛擬化的容器組成了K8s的POD叢集時，監控機制能否同時蒐集到容器和VM的狀態和變化，將比過去的難度更高上好幾倍，「甚至，如何調校彼此互相搭配時的效能，將會是更大的挑戰！目前，我還沒有看到這方面的技術或產品。容器和VM將會共同存活很長、很長一段時間，就像30年前的大型主機，至今仍在一樣。」Thomas這樣告訴我。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%AE%B9%E5%99%A8">容器</a></div><div class="field-item odd"><a href="/tags/vm">VM</a></div><div class="field-item even"><a href="/tags/gvisor">gVisor</a></div><div class="field-item odd"><a href="/tags/photon-os">Photon OS</a></div></div></div>
2019/8/23 15:55作者王宏仁https://www.ithome.com.tw/voice/132591
內政部：明年10月換發數位身分證，2023年完成2359萬人換證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現有的紙本國民身分證將汰除，內政部預定明年10月開始換發數位身分證（New eID），屆時身分證上的卡面資料將只有5項資料，預計2023年完成2359萬人換證。</p> <p>內政部指出，數位身分證將結合國民身分證及自然人憑證，兼具實體世界及網路世界的身分識別，數位身分證的卡面資料將依資訊最小揭露原則，晶片內儲存的資料則和現有紙本身分證相同，不會儲存其他資料。預計明年10月開始換發，2023年3月完成換發，民眾換發不需付費，政府預估花費48億元經費。</p> <p>新的數位身分證採晶片卡設計，符合ISO 29115數位身分驗證的最高等級4規範，並以數位簽章確保線上交易的安全及不可否認性。在資安管理上，內政部有資訊安全管理系統、資安監控中心，還有第三方獨立單位的驗證。</p> <p>內政部表示，數位身分證將是真實世界及網路世界的身分識別鑰匙，民眾未來可憑數位身分證使用各項智慧政府業務。</p> <p>在耐用性上，新的數位身分證結合多層融合、雷射雕刻個資，而耐用可達10年，不像紙本身分證較容易損壞。新的數位身分證還採用多重雷射影像、光影變化箔膜等防偽技術，提高偽造的門檻，加上晶片被封裝後無法取出，使用時建立一次性的安全通道傳遞資料，並以動態金鑰加密資料，一旦移除卡片即清除內容及通道，可避免被側錄。</p> <p><span style="color:#FF0000;"><strong>卡面記載5項資料</strong></span></p> <p>現在的紙本身分證，卡面記載11項個人資料，如果身分證交到他人手上，或是不慎遺失，可能外洩過多的個人資料，產生相關的風險；新的數位身分證將採最小資訊揭露原則，正面除了國旗、註明中華民國國民身分證Republic Of China（Taiwan） Identity Card，並記載姓名、統一編號、出生日期及照片，背面則是結婚狀態（僅顯示有無），以及製證日期、換發日期、證件號碼條碼、統一編號條碼等。</p> <p><strong><span style="color:#FF0000;">晶片內身分資料分區儲存</span></strong></p> <p>至於晶片內儲存的資料則分區，包含戶籍地區、公開區、加密區、自然人憑證區及ICAO國際民航組織機讀旅行證件區。戶籍區僅儲存村里鄰，並非完整的戶籍地址資料，公開區儲存姓名、統一編號、出生日期、戶籍地址及役別，需輸入以身分證統號後6碼的讀取碼才能讀取。</p> <p>加密區則記錄配偶姓名、父母姓名、出生地、姓別、相片及公開區資料，需要本人設定的密碼才能讀取。自然人憑證區則需輸入憑證密碼，才能設定停、復用自然人憑證。ICAO區則供國內自動通關使用，但內政部表示，這部分還需要和外交部協商。</p> <p>如下圖所示，晶片卡內儲存的資料分區，公開區記錄姓名、統一編號及出生日期等資料，只要輸入讀取碼就能存取，而加密區記載更詳細的資料則需本人同意及輸入密碼才能讀取。民眾向公務機關、醫院或金融機構申請服務，需要本人同意，並輸入密碼，機構也需向內政部取得授權始能讀取加密區的資料。卡片的掛失則透過廢止清單確認卡片的有效性。(來源：內政部戶政司)</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DATA1.jpg" style="width: 600px; height: 315px;" /></p> <p>民眾也可以自行輸入讀取碼、密碼或憑證密碼登入，檢視不同分區內儲存的個人資料及憑證資訊。</p> <p>至於外界擔心國家監控，內政部強調民眾持數位身分證至金融機構、電信或不動產申請服務，因僅存取晶片內儲存的資料，不會連線至內政部的憑證管理中心，因此不會留下使用紀錄，沒有被監控的疑慮。</p> <p>值得注意的是，除了實體的數位身分證，內政部未來可能推出行動身分證App，未來可能讓民眾在手機上使用數位身分，申請各項服務。不過，內政部並未透露更多的細節，或是何時推出行動身分證App。</p> <p>目前數位身分證的樣張並未底定，將在明年4到5月公布數位身分證的正式樣張，到時才會知道數位身分證的真正樣貌，9月建置製卡中心、製發系統，10月開始換發。</p> </div></div></div>
2019/8/23 16:02作者蘇文彬https://www.ithome.com.tw/news/132607
12家美國電信業者承諾導入新技術來封鎖自動語音電話
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.washingtonpost.com/technology/2019/08/22/phone-companies-state-attorneys-general-announce-broad-campaign-fight-robocalls/" target="_blank">華盛頓郵報於本周報導</a>，美國51州的檢察長已與境內的12家電信業者達成共識，電信業者承諾將導入新技術來封鎖防不勝防的自動語音電話。</p> <p>在美國非常猖獗的自動語音電話（Robocall）是利用自動撥號技術打電話給消費者，以播放預先錄製好的內容，目的涵蓋行銷、政治宣傳與詐騙，有些則是為了騙取民眾的個資。這是美國民眾向美國聯邦通訊委員會（Federal Communications Commission，FCC）投訴的第一名，去年美國民眾總計收到480億通自動語音電話，而光是在今年7月就有47億通。</p> <p>參與此一協議的包括了美國的重量級電信業者，諸如AT&T、Comcast、Sprint、T-Mobile與Verizon等，它們打算免費提供「反語音電話工具」予消費者，還準備部署新的系統以辨識來電電話的真實性。</p> <p>只是，雖然電信業者承諾了此事，卻沒有時程規畫，檢察長們則希望業者的動作愈快愈好。</p> </div></div></div>
2019/8/23 16:10作者陳曉莉https://www.ithome.com.tw/news/132606
報導：蘋果下個月將發表iPhone 11 Pro
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.bloomberg.com/news/articles/2019-08-22/iphone-11-new-ipad-pro-16-inch-macbook-pro-airpods-3-features" target="_blank">彭博社</a>與其它美國媒體的<a href="https://thenextweb.com/plugged/2019/08/22/iphone-11-pro-everything-we-think-we-know/" target="_blank">報導</a>，蘋果打算在下個月發表3款新的iPhone，其中有兩款為iPhone XS與iPhone XS Max的繼任機種，可能名為iPhone 11 Pro與iPhone 11 Pro Max，另一款用來取代iPhone XR的繼任機種，則會簡單地稱為iPhone 11。</p> <p><a href="https://www.bloomberg.com/news/articles/2019-08-22/iphone-11-new-ipad-pro-16-inch-macbook-pro-airpods-3-features" target="_blank">彭博社指出</a>，新一代的iPhone都將採用更快的A13處理器，尚未支援5G，但有更強大的攝影系統，配備3個攝影鏡頭，各自負責不同的拍攝功能，其中一個將負責廣角鏡頭，且蘋果會運用人工智慧技術整合及調整3個鏡頭所拍攝的畫面，挑戰傳統相機能力。</p> <p>而當中的兩款高階iPhone，還進一步升級了影片拍攝與編輯能力，已接近專業等級。</p> <p>新款iPhone的尺寸與外觀，將與Phone XS/XR差不多，但有更好的防水能力。iPhone XS的防水等級為IP68，可在兩米深的水中停留30分鐘，iPhone XR則是IP67，可於一米深的水中停留30分鐘。</p> <p>ZDNet則打趣，蘋果以Pro作為產品名稱通常有它的意義，例如推出iPad Pro時是希望使用者把它當成PC使用，而iPhone Pro理應是可被當成相機使用。</p> </div></div></div>
2019/8/23 14:25作者陳曉莉https://www.ithome.com.tw/news/132598
HP宣布執行長Dion Wiesler 11月下台，最新一季營收持平股價重挫6%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HP周四<a href="https://investor.hp.com/news/press-release-details/2019/HP-Announces-CEO-Succession/default.aspx" target="_blank">宣佈</a>高層人士異動，澳洲籍執行長Dion Wiesler「基於家庭因素」將在11月1日下台。此外，HP上季營收僅持平，不如華爾街預期，股價一度重挫6%。</p> <p>Wiesler因為家人健康因素必須回到澳洲。HP董事會也無異議任命現在影像、列印及解決方案事業群總裁Enrique Lores為繼任執行長。Wiesler的總裁暨執行長職務將到11月1日，他也將在公司留任到2020年1月以協助交接。之後他會維持董事身份直到下一次年度股東大會。</p> <p>Weisler是在2012年加入舊時代的HP，HP在2015年11月1日正式切分為個人電腦、印表機業務的HP，以及銷售伺服器、儲存等企業產品的HPE（HP Enterprise）。Weisler也是在那時成為HP公司總裁暨CEO迄今。</p> <p>Lores也是在HP待了30年的老將，曾在2015年HP分家時擔任要角。Lores自那時擔任影像暨列印事業群總裁一職至今，2017完成收購三星列印部門。在其領導下，該部門2018年創下超過20億美元營收的成績。10月初Lores將公布詳細的HP公司來年策略。</p> <p>相較之下，HPE執行長<a href="https://www.ithome.com.tw/news/118471" target="_blank">Meg Whitman</a>早在2017年11月就下台。</p> <p>周四HP也<a href="https://investor.hp.com/news/press-release-details/2019/HP-Inc-Reports-Fiscal-2019-Third-Quarter-Results/default.aspx" target="_blank">公佈</a>會計年度2019年第3季財報。上季HP營收達146億美元，較去年僅成長0.1%，不如華爾街預期，周四（8月22日）盤後股價一度重挫6%。</p> <p>其中列印業務營收則較去年同期下滑5%。硬體出貨減少9%（商用和消費機種各下滑4%及11%）。而核心的耗材營收也萎縮了7%。另一方面，電腦業務表現不差；上季在商用市場成長10%帶動下，個人系統（包括筆電、桌機和平板等）業務營收成長6%，但消費機種下滑11%。以出貨台數來看，筆電和桌機分別成長2%和11%。</p> </div></div></div>
2019/8/23 14:40作者林妍溱https://www.ithome.com.tw/news/132601
國泰金控找醫療AI新創聯手串連壽險和醫院資源，正在開發糖尿病患個人化照護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">國泰金控資深副總兼國泰投顧董事長孫至德在一場新創展示活動上，揭露了國泰與醫療新創合作的新進展，其中與一家醫療AI新創Knowtions Research和慧康生活科技來提供慢性病管理服務，目前正在進行500名病患的POC測試中。 </p> <p dir="ltr">國泰金控三年前成立數位暨數據發展中心（數數發），除了負責金融科技產品開發之外，還要負責對外與新創結盟、合作的業務，孫至德表示，國泰在挑選新創公司作為合作夥伴有4大標準，包括能否帶給國泰創新的技術、創新的經營模式、更好的客人體驗，以及推出的解決方案是否有足夠大的市場。而這也符合國泰的發展策略，除了對外要提供更好的客戶體驗、對內要優化作業流程來提高效率，也必須隨時注意市場趨勢來創新服務。</p> <p dir="ltr">近來，國泰集團除了發展金控的核心業務之外，也致力於擴大醫療領域的生態圈。比如2017年投資了美國健康保險公司Clover Health，開發慢性疾病風險預測模型，並在今年推出「國泰伴你健康」照護專案。這個專案串聯了國泰人壽、醫院的資源，針對糖尿病的慢性病患，推出穿戴式裝置結合應用程式Cathay Walker，讓患者能透過App紀錄步數，督促個人建立運動習慣，並透過累積步數來降低保費支付金額。 </p> <p dir="ltr">除了Clover Health，國泰近半年來也開始與Knowtions Research、慧康合作，應用兩家業者的產品，來提供患者個人化的慢性病管理服務。比如說，Knowtions Research能提供AI引擎Lydia，來評估患者的健康風險指數，而慧康能提供智抗醣App，來記錄的患者的血糖值及日常活動，讓患者透過血糖值來了解自己的飲食與用藥結果，也能直接與衛教醫師溝通。</p> <p dir="ltr">不過，目前許多服務尚在研議中，孫至德也表示，等到POC驗證過後，服務才會正式上線，目前約有500名糖尿病患者參與POC測試。</p> <h3 dir="ltr"><span style="color:#FF8C00;">Knowtions Research開發健康風險指數預測模組，可供保險公司重新思考服務價值 </span></h3> <p dir="ltr">在這次新創團隊展示現場，Knowtions Research CEO Anthony Lee也介紹了自家的服務，是以醫療保險評估為主，主要分為兩個部分，一是協助保險業者根據醫療數據，在核保業務上時，評估保險人健康風險；二是根據客戶理賠資料來評估理賠資格。為此也開發了一個AI引擎Lydia，來作為訓練客製化AI模型的平臺，提供SaaS的服務。 </p> <p dir="ltr">以往，核保資格判斷時，得靠核保專員來檢視顧客資料，至少要3~5分鐘處理，且常直接看到保險人有高血壓、子宮腫瘤或其他併發症病史，就直接拒絕申請。Anthony Lee指出，AI有助於將核保與理賠流程自動化，讓服務流程有統一的標準，比如，核保過程中，先用AI分析健康風險指數，若偏高，再由核保專員依據預測結果來進一步詢問顧客，就可進一步考量顧客情況來審查。</p> <p dir="ltr">保險人健康指數評估、理賠分析的解決方案中，Knowtions Research除了能以AI模型（稱為Teacher model）預測出風險指數，另一個關鍵是運用第一套AI模組（稱為Student model）來解釋，哪些變因（feature）對於預測結果更重要。Anthony Lee表示：「不能只給預測指標，還要詮釋結果。」比如說，某位保險人得糖尿病的風險可能是60%，在這個預測結果中，是肥胖、或是菸酒習慣的因素對於結果更重要？就要靠Student model來分析。</p> <p dir="ltr">Anthony Lee也指出，與國外情況不同的是，由於臺灣有全民健保，醫療健康保險在臺灣更像奢侈品，因此，Knowtions Research在臺灣提供的服務，將更著重在透過健康風險指數，來保護保險人的健康，讓保險人了解自己的健康指數，平時就做好身體健康狀況的管理，而非患病之後才找上保險公司申請理賠，「是轉型成提供不同價值的服務。」</p> <p dir="ltr">孫至德也對此表示，「我們覺得保險公司應該重新思考對客戶的價值是甚麼？」壽險公司除了販售保單與給付理賠，還可以在過程中提供健康風險指數評估，讓每個客戶了解自己的健康分數，高風險族群也能提前做好自我建康管理，「不只賣保單，我們還要協助你過更健康的生活。」</p> <p dir="ltr">Knowtions Research已經成立5年，剛開始2年在做研究，開發醫療大數據與理賠資料分析的模組，目前，也已經展開在亞洲的佈局，包括已經公開合作的新加坡保德信人壽、日本大都會人壽，以及尚未公開的中國、國內政府與醫學中心的合作專案等。Anthony Lee表示，由於糖尿病或癌症治療手段各個國家會有差異，因此，Lydia也會根據在地資料來優化模組，近一年半來，也已經與不同臺灣機構合作，訓練模組來學習當地醫療的行為。</p> </div></div></div>
2019/8/23 13:51作者翁芊儒https://www.ithome.com.tw/news/132580
FPGA大廠賽靈思發表全球最大容量FPGA產品VU19P，在臺揭露明年力攻三大市場產品藍圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>老牌FPGA廠商賽靈思（Xilinx）21日發表全球最大FPGA產品Virtex UltraScale+ VU19P，由台積電16奈米製程打造而成，內含350億個電晶體、900萬個邏輯系統單元，要支援特殊應用晶片（ASIC）和系統單晶片（SoC）技術的仿真（emulation）與原型開發、測量。</p> <p>VU19P創下單顆元件邏輯密度和I/O數量最高的紀錄，容量也比目前最大的Virtex UltraScale 440 FPGA高出1.6倍。賽靈思指出，這款產品可支援複雜的AI演算法。搭配自家除錯、可視化工具和IP支援，，而軟硬體協同驗證則能讓開發者在取得實體元件前，就能先建置軟體和客製化功能。VU19P預計明年秋季開始供貨。</p> <p><strong><span style="font-size:18px;"><span style="color:#0000FF;">下半年已開始出貨兩款ACAP系列產品，明年鎖定雲端、邊緣還要再推3款</span></span></strong></p> <p>另一方面，賽靈思工業、視覺、醫療及科學市場經理翁宇翔宣布，去年發表的業界首款自行調適計算加速平臺APAC產品Versal，先前只開放特定顧客試用，2款ACAP Versal系列產品今年下半年進入全面供貨，包括以台積電7奈米製程打造的Versal Prime和擁有AI引擎的Versal AI Core。明年則看好雲端、邊緣和本地端高運算需求，要推出3款Versal產品，包括Premium、AI Edge、AI RF，而鎖定資料中心、整合高階頻寬記憶體（HBM）的產品則將於2021年發表。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1018.JPG" /></p> <p>在規格上，Versal結合了多種引擎，首先是首次新增的AI引擎，也就是VLIW／SIMD向量處理器，專攻AI推理和進階訊號處理，大幅降低延遲風險。再來是自家開發的自行調適硬體引擎，利用FPGA架構來提供高靈活性，最後還包括由雙Arm Cortex-A72處理器、雙Arm Cortex-R5即時處理器組成的純量處理引擎，可用於平臺計算、決策控制等應用。賽靈思指出，其Versal產品的AI推理效能是Nvidia Tesla V100的8倍，和英特爾Xeon CPU相比則可高達43到72倍（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1013.JPG" /></p> <p>賽靈思也宣布將聚焦在三大產品方向，首先是Zynq SoC整合式的嵌入式平臺解決方案，除了具FPGA的程式可設計特性，還同時支援IT和OT設備所需的安全性，讓使用者能根據演算法變化調整新的安全標準。</p> <p>其次將推出工業電腦Alveo加速器解決方案。以賽靈思去年推出的Alveo加速器卡，來鎖定機器人運動規畫、動態錄影分析、基因分析等的工業電腦需求，是發表的產品。第三個方向則要整合自家產品與AWS Greengrass框架，鎖定雲端與邊緣協作的AI平臺需求，要主打發展低功號、高效能的邊緣AI。目前賽靈思也與Google雲端平臺、IBM Watson、微軟Azure和阿里雲整合。文◎王若樸</p> </div></div></div>
2019/8/23 12:33作者王若樸https://www.ithome.com.tw/news/132577
VMware確定收購Pivotal、加買資安公司Carbon Black
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>VMware周四宣佈收購已傳了一陣子的Pivotal，以及威脅情報分析雲端服務商Carbon Black。</p> <p>上星期VMware<a href="https://www.ithome.com.tw/news/132454" target="_blank">證實</a>正在考慮收購Pivotal後，VMware周四<a href="https://ir.vmware.com/overview/press-releases/press-release-details/2019/VMware-Signs-Definitive-Agreement-to-Acquire-Pivotal-Software/default.aspx" target="_blank">表示</a>雙方已經達成收購決議，將以現金及換股方式，以總價27億美元買下Pivotal。Pivotal提供以開源碼應用開發平台Cloud Foundry為基礎的雲端平台及服務，近年轉進Kubernetes領域；7月推出Spring Runtime for Kubernetes，接著還會有Pivotal Application Service or Kubernetes。另一方面VMware自2018年買下Kubernetes專案共同創辦人Joe Beda 和 Craig McLuckie成立的容器業者Heption後，也成為Kubernetes三大貢獻商之一。VMware指出雙方整合完成後將可提供完整的企業級K8s方案。VMware原本就是Pivotal股東，雙方也都同時屬於Dell的子公司。</p> <p>此外，VMware還同時<a href="https://ir.vmware.com/overview/press-releases/press-release-details/2019/VMware-Enters-Definitive-Agreement-to-Acquire-Carbon-Black/default.aspx" target="_blank">宣佈</a>以全現金總價21億美元，買下安全廠商Carbon Black。Carbon Black為網路威脅大數據與行為分析雲端平台，專門提供企業端點安全防護，全球有5600多家用戶。VMware表示，交易完成後，Carbon Black的產品將可結合VMWare現有安全產品包括AppDefense、Workspace ONE、NSX和SecureState等，提供確保企業用戶雲端和本機app的進階威脅偵測及深層應用分析服務。Carbon Black也將透過VMware和Dell的直銷及經銷通路，銷售給大到小型企業。</p> <p>VMware執行長Pat Gelsinger指出，兩項收購解決了現今企業面臨最重要的二大技術挑戰。兩宗收購案皆預計在2020年1月31日完成。</p> </div></div></div>
2019/8/23 11:45作者林妍溱https://www.ithome.com.tw/news/132590
英特爾發表新一代Comet Lake筆電處理器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾（Intel）於本周<a href="https://newsroom.intel.com/news/intel-expands-10th-gen-intel-core-mobile-processor-family-offering-double-digit-performance-gains/#gs.xfxwgj" target="_blank">發表</a>了8款代號為Comet Lake的行動電腦處理器，這是基於14奈米製程的第十代Intel Core處理器，專供二合一與輕薄筆電使用。</p> <p>根據英特爾的說明，Comet Lake是專為滿足生產力及效能需求所設計，在多執行緒的任務下仍能支援輕薄與二合一筆電，亦具備一定的電池壽命。在U系列中首度提供6核心處理器，也有更快的時脈、記憶體介面，並支援 Intel Wi-Fi 6與Thunderbolt 3。</p> <p>在這8款Comet Lake處理器中，有4款為U系列，4款為Y系列，一般來說，U系列的效能高於Y系列，而這兩個系列中又分別有Core i3、Core i5及Core i7等不同等級之分。</p> <p>整體而言，Comet Lake處理器最多有6核心與12個執行緒，最快超頻時脈為4.9 GHz，最多有12MB的智慧快取，U系列最高可設定25W以獲得最大效能，Y系列最低可設定4.5W以供無風扇設計使用，繪圖時脈最快為1.15 GHz。</p> <p>英特爾表示，比起前一代，Comet Lake的整體效能可提高16%，而在Microsoft Office 365上的生產力與多工作業則改善了41%，且無損電池壽命。</p> <p>不過，Comet Lake並不是英特爾唯一的第十代產品，英特爾在今年5月的Computex展也<a href="https://www.ithome.com.tw/news/130935" target="_blank">發表了代號為Ice Lake的第十代Intel Core處理器</a>，而且同樣鎖定輕薄的二合一裝置及筆電，只是Ice Lake為採用10奈米製程的產品。</p> <p>為了擔心造成外界的混淆，<a href="https://newsroom.intel.com/wp-content/uploads/sites/11/2019/08/10th-gen-intel-core-comet-lake-launch-press-deck.pdf" target="_blank">英特爾自己比較了Ice Lake與Comet Lake的差異</a>，指出Ice Lake是為了執行AI軟體而設計，協助使用者可更快且更聰明地把事做好，而Comet Lake則是個生產力中心，可提供生產力及多工任務所需的效能。</p> <p>不論是搭載Ice Lake或Comet Lake的裝置，都可望在今年第四季的購物旺季推出。</p> </div></div></div>
2019/8/23 10:45作者陳曉莉https://www.ithome.com.tw/news/132588
推特開源高解析度遙測解決方案Rezolus
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.twitter.com/engineering/en_us/topics/open-source/2019/introducing-rezolus.html">推特開源自家的遙測解決方案Rezolus</a>，能擷取高解析度的遙測資訊，讓用戶依照需求配置採樣的頻率，在不使用過多系統資源的情況下，以適合的採樣頻率，捕捉那些無法用一般監控或是指標系統所發現的系統效能異常，以及不尋常的資源使用率尖峰。</p> <p>量化工作負載有助於診斷執行時的效能問題，進而最佳化系統，而Rezolus提供了一系列訊號，讓使用者獲得高精細度遙測資料，理解系統執行時的狀況。推特提到，他們在執行高吞吐量綜合基準測試時發現，系統存在非常短暫且變化明顯的效能異常，而在他們之前低頻率的遙測採樣技術，並無法有效偵測持續時間僅為10秒左右的異常狀況，因此也讓整體系統效能調校工作變得困難。</p> <p>Rezolus已經在推特內部使用超過一年，並且發現了不少過去無法偵測出來的問題，像是找出了內部後端伺服器CPU使用率異常滿載的原因，另外也觀察到Memcached伺服器長尾延遲異常上升的狀況，推特提到，大多數的遙測時間間隔都以分鐘計，這對於觀測軟體系統來說，獲得的資訊都太過粗糙，而Rezolus能提供了高解析度的遙測資訊，用戶甚至可以設定取樣頻率為10Hz，以觀測200毫秒或更長時間的資源使用率尖峰，而在這個配置下，Rezolus使用的系統資源也只有15％ CPU和60 MB的記憶體。</p> <p>Rezolus使用採取樣擴充套件，從各種來源收集遙測資訊，用戶可以自由地開啟或是關閉不同的採樣器，另外，Rezolus中也包含了一組可讀取Linux核心效能資訊的採樣器，供用戶存取有關CPU使用率、網路利用率和磁碟使用率等遙測資訊。用戶透過比對Rezolus收集來的硬體與軟體資料，能更深入地了解CPU使用情況，分析諸如每條指令的時脈周期數、快取的命中率，以及分支預測器（Branch Predictor）的效能等。</p> <p>另一個Rezolus的用途，就是作為應用程式和傳統指標收集器間的代理，在這個模式下，Rezolus能以高頻率取樣應用程式指標，並以直方圖進行預處理，並且將Rezolus取樣到的資料，放進一般指標收集器中，在不需要修改任何伺服器程式碼的情況下，更深入分析Memcache伺服器的流量模式，而這個用法也讓推特捕捉到自家Memcache伺服器異常的流量突發高峰。</p> </div></div></div>
2019/8/23 10:55作者李建興https://www.ithome.com.tw/news/132573
AWS正式推出時間序列預測服務Amazon Forecast
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/amazon-forecast-now-generally-available/">AWS現在正式推出應用深度學習技術，由雲端完全託管的時間序列預測服務Amazon Forecast</a>，讓使用者不需要擁有機器學習經驗，只要上傳歷史時間序列資料以及其他相關資料，Amazon Forecast就能夠自動處理資料，並挑選最適合的演算法來訓練模型，並為用戶提供高精確度的時間序列預測結果。</p> <p>時序預測用來預測與時間相關的資料未來值，像是每周銷售額、每日庫存或是每小時網站流量等，AWS提到，企業會使用簡單的試算表甚至是複雜的財務規畫軟體，透過歷史時間序列資料以產生預測結果，像是以過去的雨衣銷售資料，預測未來的雨衣銷售狀況，但是這樣方法的缺點，是難以為多組不規則的資料，產生精準的預測，也無法簡單地將時間序列資料和獨立變數結合，像是將價格、折扣和網路流量等資料，與產品特徵或是商店位置等資訊相關聯。</p> <p>而Amazon Forecast應用深度學習技術，能將網頁流量和銷售額等歷史時間序列資料，結合假日、促銷活動等獨立變數資料，為使用者提供精確的時間序列預測。這是Amazon應用自家在零售、供應鏈和伺服器容量等時間預測經驗，所發展出可擴展且高精確度時間序列預測服務，用戶可用於各種領域的時序預測，包括資訊服務運作、商業營運、貨物或是服務的庫存，以及零售促銷等活動。</p> <p>Amazon Forecast可同時使用深度神經網路以及傳統的統計方法，提供高精確的預測。Amazon Forecast會自動從用戶提供的資料中學習，並選擇最適合的演算法來訓練模型，AWS提到，當用戶有許多時間序列資料，則使用深度學習演算法，會比傳統統計指數平滑法還要精準。</p> <p>這整個預測工作流程從資料上傳／處理、模型訓練、資料集更新以及預測，都是自動化進行，開發者可以選擇使用Amazon Forecast API、命令列工具或是控制臺，將訓練資料集導入到Amazon Forecast中，進行後續模型訓練以及部署工作。</p> <p>企業能夠使用API，將預測功能整合到系統中，以取得預測結果，也可以從控制臺查詢以及視覺化不同精細度的時間序列預測，並且查看預測程式（Predictor）精確度指標，或是批次輸出CSV檔案，再將資料上傳到下游系統。</p> </div></div></div>
2019/8/23 11:00作者李建興https://www.ithome.com.tw/news/132578
Google不再以甜點命名：Android Q正名為Android 10
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google周四<a href="https://www.blog.google/products/android/evolving-android-brand/" target="_blank">宣佈</a>代號Android Q的正式名稱，將於幾個星期後釋出。但這次Google沒有再讓任何人猜對甜點名稱，因為這個版本叫做Android 10。</p> <p>Google宣佈將揚棄用了10年的甜點命名法。從這個版本起，都將改以數字為版本命名。</p> <p>Google 產品管理副總裁Sameer Samat指出，該公司工程師傳統上習慣用依英文字母表找個甜點，作為各個Android版本的內部代號，也成為業界每年津津樂道的一件盛事。但多年來有人反映這種方式推出的命名，有時其他地方的人並不好理解。例如有些語言L和R不分，因此無法直覺聯想Lollipop是指KitKat之後的版本，而不熟悉這種命名法的用戶，也就更難判斷他們手機跑的是不是最新版本Android。此外，還有些甜點如棉花糖（marshmallow）很多地方都不流行。</p> <p>在全球Android裝置即將來到25億台的今天，Google認為有必要做個改變，讓全世界用戶都很容易理解。因此Android 9之後的作業系統就是叫Android 10，之後即為Android 11、Android 12。</p> <p>今年5月Google首度釋出Android Q開發者測試版時，就出現Q的甜點名稱很難找的問題。可能的候選名單包括Qurabiya（鄂圖曼地區的杏仁餅乾）、Quindim（巴西地區的椰蓉糕）、Queijadas （葡萄牙乳酪蛋糕）及Queen of Puddings（英國布丁女王）等。</p> <p>此外Google 也宣布在Logo上做了更新。Android機器人自2014年出現後，已經變成Android社群的吉祥物了，因此未來Android Logo也將更常加入這個機器人。此外也將Logo字樣由綠色改成黑色，原因是綠色和其他顏色搭配時較不容易辨識，尤其對有視覺障礙者而言，未來的Logo字樣和配色也會增強對比。再幾個禮拜，配合新Logo設計的Android 10正式版本就會釋出給大眾。</p> </div></div></div>
2019/8/23 11:10作者林妍溱https://www.ithome.com.tw/news/132589
Cloud周報第36期：微軟軟體產品將全面禁用雲端自帶授權，沒買本地授權不能上雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/08/15～2019/08/21）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自帶授權 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>微軟</strong></span><strong style="font-size: 22px;">軟體</strong><strong style="font-size: 22px;">10月起停止支援</strong><strong style="font-size: 22px;">雲端自帶授權模式</strong></p> <p>微軟日前發布，採雲端自帶授權（bring your own license， BYOL）的新政策，自10月1日起，用戶若未購買軟體保證（software assurance）和行動權益方案的本地端授權，將無法於公有雲業者的專用主機部署微軟的軟體，包含微軟、阿里巴巴、AWS、VMware on AWS及GCP。對於現已通過BYOL的方式於AWS和GCP上，使用微軟企業軟體的用戶，微軟表示，這些用戶可延續使用微軟的軟體，但新政策實施後，無法再通過既有授權，增加新的工作負載或更新軟體版本。<a href="https://www.microsoft.com/en-us/licensing/news/updated-licensing-rights-for-dedicated-cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iCloud </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 合約爭議 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>iCloud用戶控告蘋果，未告知自家資料轉儲存到第三方公雲</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_iCloud_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C(1).png" style="width: 600px; height: 600px;" /></p> <p>近日，有2名蘋果用戶向美國北加州聯邦地區法院提出一起訴訟案，指控蘋果iCloud儲存資料的資訊不夠透明化。他們表示，iCloud使用合約中，註明當服務啟用時，會自動傳送內容至蘋果，並由蘋果儲存。然而，他們發現資料儲存處不僅在蘋果自身的資料中心，也包含AWS、GCP平臺和Azure等第三方雲端平臺上。由於蘋果本身欠缺伺服器等基礎設施，以提供iCloud服務，也未告知使用者資料會儲存於第三方伺服器上，而有不實的服務合約內容之嫌。<a href="https://www.theregister.co.uk/2019/08/14/apple_cloud_confusing/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Compute Engine </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬機器 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google釋出Compute Engine虛擬機器N2、M2系列測試版</strong></strong></p> <p>Google近日宣布，4月已預告推出的虛擬機器C2、M2系列，分別釋出正式版及測試版，另外，再推出新通用虛擬機器N2系列，測試版同步釋出。C2系列為有大規模運算需求的應用程式所設計，可用於影片編碼或大型多人遊戲，該系列不僅有單執行緒效能較高的特性，記憶體速度也提升，與GCP現有的虛擬機器相比，可提供超過4成的成長效能，且搭載最新的英特爾第二代Xeon可擴充處理器，能以時脈3.8 GHz的高效能速度進行計算。</p> <p>M2系列則是為有大容量記憶體需求的應用推出，有416個或208個vCPU兩種配置可選擇，支援6TB和12TB的記憶體容量，可供SAP用戶在GCP上執行大型記憶體資料庫SAP HANA，或分析記憶體密集的任務。此系列通過SAP認證，是目前公有雲上最大的虛擬機器。新推出的N2系列則專為通用型任務設計，Google表示，與第一代相比，同樣價格可提供用戶更好的執行效能，性價比約提升2成，且每個vCPU支援的記憶體提高2.5成。該系列提供運算、記憶體、儲存和網路資源的平衡，適合企業網站、應用程式伺服器、遊戲伺服器或大多數的資料庫等應用。<a href=" https://cloud.google.com/blog/products/compute/expanding-virtual-machine-types-to-drive-performance-and-efficiency">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> EC2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> API </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 除錯 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>EC2新API可讓用戶觸發OS核心錯誤，方便為實例除錯</strong></strong></p> <p>AWS日前為EC2新增可讓使用者遠端觸發核心錯誤（kernel panic）的API，以支援診端中斷（diagnostic interrupt）功能。過去，當EC2實例失去回應時，必須由人員實際按下伺服器上的不可遮罩中斷（non-maskable interrupt，NMI）按鈕，或透過序列介面項命令列控制器發送訊號，以觸發系統將凍結的核心狀態，轉儲到另一個存儲的檔案，像是核心轉儲（core dump）中，包含崩潰程序的記憶體映像檔、程式計數器以及系統暫存器等資訊，供管理員找出凍結的原因。</p> <p>新的API會發送似按下NMI按鈕的診斷中斷訊號到EC2實例上，讓實例管理程式對作業系統發送NMI命令。該API共有3個使用步驟，首先，需配置作業系統，EC2中Windows Server AMI已預設啟用記憶體轉儲功能，而Amazon Linux 2的用戶則須自行安裝傾印工具。接著，透過AWS CLI或SDK使用該API觸發核心錯誤，系統會在傾印記憶體後，自動重新啟動系統。最後，用戶能分析傾印資料，Linux用戶則須額外安裝分析核心轉儲的公用程式。AWS用戶可以在IAM政策中，設定具權限傳送診斷中斷的人員。目前該API已經在所有公共AWS區域開放使用。<a href="https://aws.amazon.com/tw/blogs/aws/new-trigger-a-kernel-panic-to-diagnose-unresponsive-ec2-instances/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> I/O </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 儲存服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure Ultra Disk Storage </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟推出為I/O密集任務設計的儲存服務Azure Ultra Disk Storage </strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Azure%20Ultra%20disk%20storage_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 500px;" /></strong></span></strong></p> <p>微軟正式推出儲存服務Azure Ultra Disk Storage，該服務專為I/O密集和高交易量的任務設計，能在高工作負載下，維持亞毫秒延遲及一致的效能，讓用戶能夠將關鍵企業應用部署到雲端，像是SAP HANA、 Oracle DB和MongoDB等資料庫服務。該儲存服務提供最小4 GiB到最大64 TiB的容量選擇，每GiB最多可支援300 IOPS，每個磁碟能提供最高160K IOPS，而每個磁碟吞吐量每秒最高達2,000 MB。由於Ultra Disk Storage不使用Azure Blob儲存快取，只提供非快取的讀寫服務。</p> <p>用戶若要動態調整磁碟效能，不需分離磁碟或重新啟動虛擬機器，該服務根據工作負載調整IOPS和吞吐量，一小時內動態配置就會生效。為達低延遲性，服務使用新虛擬磁碟客戶端（VDC），繞過負載平衡器和初始連結的前端伺服器，直接與儲存伺服器通訊，減少讀取和寫入需經過的層級，進而減少延遲。此外，新服務採用本地備援儲存體（Locally Redundant Storage，LRS）技術，在同一個區域中，儲存三份資料副本，任何應用程式寫入資料，只有當資料永久複製到LRS系統中，才會收到確認訊息，以供耐久性儲存。此新服務目前在Azure East US 2、North Europe以及Southeast Asia區域提供。<a href=" https://azure.microsoft.com/en-us/blog/announcing-the-general-availability-of-azure-ultra-disk-storage/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> PowerShell模組 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS獨立各服務PowerShell模組，以減少模組載入時間</strong></span></strong></p> <p>AWS釋出新工具PowerShell模組預覽版，每個AWS服務都有獨立的PowerShell模組，而所有模組都相依於名為AWS.Tools.Common的共用模組，讓用戶可依需求安裝模組，不需下載包含所有服務小命令（cmdlet）的肥大模組。AWS從2012年開始，發布適用於PowerShell的AWS服務模組，原20個服務有約550個小命令，至今已涵蓋160多個服務，小命令更暴增近6千個。過去，AWS提供相同功能且可跨平臺版本的模組，然而，這麼多小命令皆放到單個模組，使模組載入的時間變得很冗長。新模組的設計可讓PowerShell的啟動速度加快，從原本接近半分鐘，現在只需要1到2秒鐘。通過新模組的翻新工程，AWS開發團隊也移除數個過時、廢棄的小命令。AWS承諾舊的AWSPowerShell和AWSPowerShell.NetCore模組仍會保留，並與新的模組一同更新，以維持回溯相容性，不過用戶需要注意，兩組不同的模組無法同時混用。 <a href=" https://aws.amazon.com/tw/blogs/aws/preview-release-of-the-new-aws-tools-for-powershell/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬機器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> HBv2 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟為高效能運算應用推出新一代HB系列虛擬機器</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_HBv2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 400px;" /></strong></span></strong></p> <p>微軟推出Azure虛擬機器HB系列第二代HBv2，專為高效能運算應用設計，提供高階的硬體設備。該虛擬機器搭載120個AMD EPYC 7002系列CPU核心，每個CPU核心搭配4GB記憶體，因此整體擁有480GB記憶體，而記憶體頻寬則高達350GB/sec，高於x86約5成。每個HBv2可以提供雙精度4 teraFLOPS的效能，單精度則能有8 teraFLOPS，而這樣的效能是第一代的4倍。HBv2還支援200 Gb/s HDR技術InfiniBand，可以提供超低延遲的網路傳輸，也支援所有基於InfiniBand的訊息傳遞介面（MPI），比如OpenMPI、MVAPICH2、Platform MPI和Intel。在單個HBv2虛擬機器擴展集中，用戶可以使用多達36,000核心，執行單個MPI工作。此外，新一代虛擬機器具本地端NVMe SSD，可以臨時儲存各種檔案以及I/O模式，微軟提到，新代採用了突發緩衝技術BeeGFS BeeOND，單個HBv2虛擬機器擴展集（scale set）可以提供900 GB/sec的瞬間高峰I/O效能。微軟也發布經最佳化預建的CentOS映像檔，讓開發者能以HBv2最佳效能執行工作負載。<a href="https://azure.microsoft.com/zh-tw/blog/introducing-the-new-hbv2-azure-virtual-machines-for-high-performance-computing/">（詳全文）</a></p> <p><strong>圖片來源／微軟、蘋果 </strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. 不再提供買斷版的Office套件軟體，微軟終止中小企業授權方案的Office永久授權</strong><a href=" https://www.microsoft.com/en-us/home-use-program/frequently-asked-questions">（詳全文）</a></p> <p><strong>2. VMware計畫收購以開源應用開發Cloud Foundry的雲端平臺及服務公司Pivotal </strong><a href=" https://ir.vmware.com/overview/press-releases/press-release-details/2019/Statement-regarding-Dell-Technologies-13D-filing-on-August-14-2019/default.aspx">（詳全文）</a></p> <p><strong>3. 2019 KPMG全球CIO調查報告：44％受訪者已大規模採用雲端技術</strong><a href=" https://home.kpmg/tw/zh/home/insights/2019/08/harvey-nash-kpmg-cio-survey-2019.html ">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年8月</strong></p> </div></div></div>
2019/8/23 10:12作者黃郁芸https://www.ithome.com.tw/news/132531
考勤門禁的人員管理，成為臺灣企業應用人臉辨識新焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年來，人臉辨識技術發展走紅，各界都在發想應用方式，從智慧型手機的整合，已擴及出入門禁的人員管控。在公領域的部分，像是用於加速機場通關，甚至協尋失智老人、比對通緝犯，與協尋機場未登機旅客，都帶來不同的效益。在商用領域的部分，為內部人員管理等不同應用面，帶來新的變革。</p> <p>舉例來說，在企業基本的人員管理上，不僅是提供新的做法，同時也帶來新的助益。最簡單的例子，就是企業人資的考勤管理需求。</p> <p>過往，企業使用的技術是打卡鐘或卡片感應型式，現在人臉技術不只成為新的選項，也能成為企業避免員工代打卡弊端，與因應勞基法要求的新招。</p> <p>在考勤之外，企業還有門禁管理的需求，除了普及的密碼、卡片或各式生物辨識技術整合，現行人臉識別也提供更多使用彈性，正常走過就能驗證身分，甚至辨識角度不一定需要正臉，這也讓應用場景可以變得更廣；而且，企業環境也有不同人員管理對象的需求，在員工之外，還包括訪客、第三方承包商與客戶等，而用人臉確認身分也是提升安全的作法。</p> <p>可別以為這樣的應用還很遙遠，只有國外企業及國內的高科技業才見得到，現在，其實就連臺灣中小企業都有應用實例，這也意謂著，企業要應用的門檻，已經比想像中要低。</p> <p>當然，關注人臉辨識應應用所帶來的效益之外，企業還是要注意隱私衝突與個資保管的問題，畢竟，在中國政府廣泛用於社會安全監控之下，掀起許多隱私方面的爭議，企業應用雖不像政府那樣大規模與重視追蹤監控，但仍是企業必須考量的部分。</p> <p><span style="font-size:28px;"><strong>連鎖餐飲業者已經在使用刷臉打卡</strong></span></p> <p>雖然自2012年，國內機場就正式啟用快速通關的人臉應用，但今年，人臉辨識在臺的發展與應用正式起飛，不只是相關技術發展蓬勃，人員管理的多種應用情境，更是成為焦點。</p> <p>這一年來，國內在人臉辨識引擎技術的發展，相當快速，不只是軟體業者，甚至也有電信龍頭、大型銀行都在開發。在應用面，基於人臉辨識的套裝產品，更是關鍵。</p> <p>對應企業的人員管理需求，過去就有人資、考勤、門禁、訪客等資訊系統，隨著AI人臉辨識技術加持，應用開始產品化，讓企業導入應用門檻大幅降低。或許你還不知道，其實生活周遭的一般連鎖餐飲業，就有採用的實例。</p> <p>對於連鎖餐廳、零售業而言，本身就有多據點的人員考勤管理需求，現在國內已有企業改用人臉考勤方式。例如，在全臺已開設近50間分店的連鎖火鍋「築間幸福鍋物」，當員工在上下班或休息時，就會走到櫃臺後方的平板前，按一下就能打卡。</p> <p>實際操作時，當員工點擊「上班」的選項，我們可以看到平板上的考勤用戶端App就會進入相機模式，就能識別員工並記錄出缺席至雲端的後臺系統，讓企業的人資與財務，可以容易掌握員工的出勤狀況。</p> <p>不只是餐飲業，國內也有營建業在運用。例如，崑益建設在他們的公司內部與展售中心，開始使用這種新的考勤方式，來降低人事管理上的問題與節省時間成本。而過去，他們是使用打卡鐘的方式，人事單位需要一筆一筆核對出缺席資料，打卡紙的消耗也不少。</p> <p>特別的是，新的方式也能對於外站人員的管理提供幫助，避免外點人員的舞弊行為，像是員工為提早下班，請同事代為打卡的問題。</p> <p>這是因為，傳統使用打卡鐘或卡片感應的系統，有時可能發生老鳥會凹菜鳥，或是外點人員提早下班，交由一個人打卡的情況。而過去企業的作法，不只是店長需花心力看管，總部也要派人實地稽查，或是要調閱攝影機，現在人臉考勤方案也成為新的解決之道。</p> <p>顯然，以人臉考勤的新應用而言，在產品化的趨勢之下，將成為打卡鐘與打卡紙的另一選擇，並能讓企業掌握人員的出席與工時，可以更確實。</p> <p>值得關注的是，人臉考勤的應用發展，也與國內勞基法趨嚴的現況有關。例如，政府加強對於勞工出勤時間的稽核，並且監督企業是否支付加班費等，過往容易出現難以計算的問題。而人臉考勤的應用，對於人員進出將帶來更多管理上的幫助。</p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#3366ff;"><strong>人臉考勤應用讓員工上下班記錄更確實</strong></span></span></p> <p><span style="color:#696969;"><strong>在人臉考勤的發展上，許多廠商特別提到國內勞基法趨嚴的現況，過去臺灣企業多半是採用感應卡、打卡鐘的技術，但在在勞資爭議當中，其實出現許多考勤資料不確實，像是有些產業常會有老闆讓員工加班，可是沒有打卡資料，沒有加班費的狀況，或者是反過來，員工製作假資料控告雇主等問題。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96B_%E5%8F%AF%E8%A3%81%E5%88%87%EF%BC%89P2-P3_%E4%BA%BA%E8%87%89%E8%BE%A8%E8%AD%98%E4%BC%81%E6%A5%AD%E6%87%89%E7%94%A8%E5%9C%A8%E8%87%BA%E6%AD%A3%E5%BC%8F%E8%B5%B7%E9%A3%9B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>取代打卡鐘，連鎖餐廳讓員工刷臉就能上下班</strong></span></p> <p><span style="color:#696969;">國內知名連鎖火鍋店「築間幸福鍋物」的分店中，開始採用研勤科技的人臉考勤產品，讓員工只要在櫃檯後方的平板上，點擊「上班、下班、休息」的選項，就能啟動相機刷臉驗證打卡。（攝影／羅正漢）</span></p> <p><span style="font-size:28px;"><strong>辦公環境、工地、廠區也用臉管理出入，並擴及訪客與外包人員</strong></span></p> <p>在企業內部的考勤等應用之外，人員的門禁與進出入管理，也是一般企業常見的管理項目。過去常見的管理方式，就是人員識別證、感應卡的應用，來確認身分，同時，還會依照管理對象而有區別，除了一般的企業內部人員，在不同場景下，還包括訪客、第三方的清潔人員與外包廠商等。</p> <p>現在國內也開始有企業應用基於人臉辨識的方案，不只用於企業辦公大樓，甚至用於工地現場、廠區的進出管制。</p> <p>例如，國防單位對於營區內部的人員安全管控，早年都是門哨檢查識別證的方式，現在國防部也正規畫未來將利用人臉辨識，與行動載具QR code等多重認證方式，幫助跨營區門禁與會客。今年8月，博愛營區就舉辦了快速通關的體驗活動，目的是為意見蒐集，據瞭解，預計規畫在2020年下半年正式施行。</p> <p>在企業辦公大樓方面，譬如說，遠傳電信也應用人臉辨識，做進出入管理。在員工走到自動門之前，經過天花板的攝影機，以及後端的人臉辨識系統，就會識別後自動開門，同時，他們也與企業自身的訪客系統整合。此外，在他們的應用上，還將能夠搭配一旁數位看板顯示相關資訊，像是歡迎與企業公告的內容，並規畫清潔人員打卡的應用。</p> <p>不僅如此，在擁有廠區、工地的企業環境，人員管理的需求同樣深受重視，而且要求其實比想像還複雜。</p> <p>舉例來說，在營建業的用法上，還有結合公安管理的需求，要在人員進出工地時，能秀出相關證照是否過期；要辨識不歡迎的對象，像是被公司列為黑名單的包商人員，也可以透過人臉去管理，而不用靠門口的警衛。</p> <p>現在國內就有一家營建業，是在每個工地現場，利用布置在現場的IP攝影機來動態進行人員管理，目的希望能有一個更簡便的方式，讓人員走過就能成功識別身分，就算手上提舉重物也不影響辨識，每次出入也都會有明確記錄。</p> <p>而在危險區域的人員管控，國內這家營建業者也是利用人臉辨識來執行。以前，該公司在承攬公共工程時，人員需要進入開挖的隧道等危險區域，因此企業對於人的進出有嚴格管理要求，但傳統做法，工地是使用一個大白板，上面掛滿了人員的名牌，讓人員在出入時可以手動翻牌方式，管理者就能掌握進入危險區域的人員。但實際管理時，人員還是會有忘記翻牌的情形。</p> <p>而透過人臉辨識的幫助，進出入的管理就變得簡單，再搭配一個可顯示多個人員資訊的專屬介面，不僅免除人員忘記手動翻牌的問題，同時也能記錄人員待在裡面的時間。</p> <p>在廠區環境的人員控管，現在國內也有企業正在導入，不只是針對內部員工的管理，還包括訪客與承包商的人員管控，甚至是車輛管制，同時，他們提供一臺註冊人臉的Kiosk，以及線上申請的網頁，讓整體廠區的人員管理流程，可以變得更簡便。</p> <p>而這些企業場域內部的應用實例，也顯示在辦公大樓、工地與廠區等環境，其實還有各式不同的人員進出入管理需求，以及各式管控的對象，無論是企業員工，甚至還有訪客，外包的清潔人員與各式承包商。</p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#3366ff;"><strong>AI技術日趨成熟，人臉辨識應用門檻降低</strong></span></span></p> <p><span style="color:#696969;"><strong>人臉辨識技術在臺的實際應用例子，近期變得越來越多，最大的關鍵，就是AI人臉辨識引擎的成熟發展，讓應用可能性大幅提升。</strong></span></p> <p><span style="color:#696969;"><strong>對於這樣的現況，AI技術的加持功不可沒。研勤科技行銷長施心曼指出，AI人臉辨識在這兩年的發展很快，特別是這半年。過去的人臉辨識技術，與現在的人臉辨識相比，其實已經有很大的不同，尤其是在AI演算法的加持下，準確率現也能提高到98%、99%。對於未來發展，銷售iSAP的瀚錸科技總經理許勝雄更指出，以AI進步的速度來看，人臉辨識引擎未來是沒有門檻障礙的，應用才是關鍵。</strong></span></p> <p><span style="color:#696969;"><strong>更重要的是，過去我們看到很多例子都需要以專案的方式進行，現在套裝產品已經浮上檯面，這也意味著，中小企業要應用會變得更容易。</strong></span></p> <p><span style="font-size:28px;"><strong>校園也有人臉應用實例，可用於借書、宿舍出入管控</strong></span></p> <p>讓我們再來看看其他應用場景，像是臺灣校園，現在也有使用人臉辨識系統的實例，在弘光科技大學的圖書館中，今年夏天，他們也宣布已建置新的人臉辨識系統，取代過去拿出學生證進行刷卡感應的方式。因此，學生與教職員可以透過單一入口平臺，先上傳自己的照片，之後出入圖書館，同學們即使手上拿了很多書本，也能快速通過。</p> <p>而且，該校宿舍也導入這樣的應用，只要將宿舍名單建檔，就能管理非住宿生的闖入，並即時以簡訊通知舍監，提升校園安全；此外，高雄科技大學也有實例，開始透過人臉辨識系統，管理教職員在不同校區的通行。</p> <p>對於企業而言，對於這類型的人員進出管理應用，其實也不難聯想到，就是能將人臉辨識技術，用於企業內部活動的人員簽到，甚至，舉辦研討會等活動時，取代現行在各處安排人員，並以QR Code掃碼方式，辨識人臉就能記錄與會者，以及逛了那些攤位與議程。</p> <p>綜觀上述各式應用，雖然過去我們曾看到臺灣不少例子，是銷售人臉辨識相關產品的企業，將人臉技術用於自家公司或集團內部，但現在其實已經有更多臺灣企業，真的這麼做。</p> <p>而且，雖然一些場景還是要專案進行，但基於人臉辨識技術的套裝產品出現，也開始讓企業導入可以更容易。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%AC%E7%94%A8IMG_0862%E5%BC%98%E5%85%89%E7%A7%91%E5%A4%A7%E5%BB%BA%E7%BD%AE%E4%BA%BA%E8%87%89%E8%BE%A8%E8%AD%98%E7%B3%BB%E7%B5%B1%EF%BC%8C%E9%80%B2%E5%9C%96%E6%9B%B8%E9%A4%A8%E8%9E%A2%E5%B9%95%E9%A6%AC%E4%B8%8A%E8%BE%A8%E8%AD%98s.jpg" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%AC%E7%94%A8IMG_0895%E5%BC%98%E5%85%89%E7%A7%91%E5%A4%A7%E5%BB%BA%E7%BD%AE%E4%BA%BA%E8%87%89%E8%BE%A8%E8%AD%98%E7%B3%BB%E7%B5%B1%EF%BC%8C%E9%80%B2%E5%9C%96%E6%9B%B8%E9%A4%A8%E8%9E%A2%E5%B9%95%E9%A6%AC%E4%B8%8A%E8%BE%A8%E8%AD%98s.jpg" style="width: 295px;" /></p> <p><span style="font-size:28px;"><strong>還可用於客戶管理層面，要能認得與分析顧客，提供貼心的專屬服務</strong></span></p> <p>還有一個人臉辨識應用鎖定的目標，是企業服務的對象，也就是顧客，這樣的客戶管理場景，主要發生在金融服務與零售服務業。</p> <p>最近，國內長榮航空也傳出將有這樣的應用，能幫助自家常客飛行計畫的旅客，經申請就能用人臉來加速通關。這主要是因為長榮航空所屬的「星空聯盟」，在今年8月宣布將進行這項計畫。</p> <p>據了解，在旅客登機過程中，除了國家安檢或海關查驗之外，傳統仍需要手持護照與登機證進行檢驗的地點，像是使用自助報到機，行李托運，進入貴賓室與登機門，都將能運用人臉辨識來驗證身分，因此，旅客手上可以不用拿著護照與登機證，或是一直要拿進拿出，讓登機過程可以更自在一些。</p> <p>在金融業的人臉辨識應用上，確認顧客身分更是一大需求。國內其實早就有不少銀行在關注這一塊，像是國內的中國信託、玉山銀行都開始提供刷臉提款的ATM設備。事實上，過去幾年也不時看到各式應用情境，例如人臉開戶、ATM刷臉提款等，這也是近年金融業為因應反洗錢監控趨嚴的需求，不斷提倡KYC（Know Your Customer）有關。</p> <p>除了在ATM可用人臉辨識確認身分，臨櫃客戶的身分確認，也可能是金融業的應用重點，過去行員為了查核身分，必須要檢查存戶的存摺、印章、簽名，人臉辨識將進一步強化驗證方式，解決身分冒用問題。</p> <p>在顧客服務方面，還有一種是為了提供更好的服務品質，因此要識別店家的熟客，避免交班人員不認識VIP客戶，以及改善重要客人來店時，卻無人接待的狀況。目前，國內金融業已經在嘗試，像是今年6月台新銀行新打造的數位分行，就啟用了VIP人臉辨識迎賓服務，讓客戶走入大廳時，行內的理財專員就能收到通知主動迎接，並預先把客戶預約好的相關文件準備。更早之前，中國信託也就已在東湖數位分行，打造迎賓牆與VIP接待的應用。</p> <p>這些金融業者的應用上，多是直接採購人臉辨識引擎，而在國內的零售服務應用中，也有用人臉辨識來做到客流分析，或是廣告精準投放。例如有國內的大賣場，透過人臉辨識計算現場人數、分析男女與年齡等資訊。</p> <p>事實上，國內多間超商與連鎖店在前幾年就引入人臉辨識系統，像是建置了數位看板，看板上方並配有攝影鏡頭，不僅透過人臉分析，計算廣告的觀看次數，並瞭解顧客對什麼廣告有興趣，精準投放廣告。</p> <p><span style="font-size:28px;"><strong>隱私與個資保護仍是多數企業導入人臉辨識的顧慮</strong></span></p> <p>但無論如何，人臉辨識應用的隱私相關問題，仍是企業無法迴避的挑戰。事實上，任何驗證身分的生物辨識技術，都會面對同樣的問題。</p> <p>一般而言，企業內部員工的應用通常反彈較小，但還是有不同觀感的問題，而對外的管理上，稍為複雜一點，焦點在於客戶管理的層面，對於蒐集資料的聲明、儲存、用途、保管，以及加密與去識別化等，必須考量，而現在有些解決方案已經設想到這些問題，讓企業在應用上能更沒有顧慮。</p> <p>至於政府的應用，又是不同層面的議題，主要也是大規模監控與隱私的衝突，法規與政策如何權衡拿捏，是政府必須要不斷思考的。</p> <p><span style="font-size:36px;"><span style="color:#3366ff;"><strong>醫院電子看板結合人臉辨識，讓醫護人員調閱專屬資訊更簡便且安全</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89P2-P3_%E4%BA%BA%E8%87%89%E8%BE%A8%E8%AD%98%E4%BC%81%E6%A5%AD%E6%87%89%E7%94%A8%E5%9C%A8%E8%87%BA%E6%AD%A3%E5%BC%8F%E8%B5%B7%E9%A3%9B_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 300px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961B%EF%BC%89P2-P3_%E4%BA%BA%E8%87%89%E8%BE%A8%E8%AD%98%E4%BC%81%E6%A5%AD%E6%87%89%E7%94%A8%E5%9C%A8%E8%87%BA%E6%AD%A3%E5%BC%8F%E8%B5%B7%E9%A3%9B_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 300px;" /></p> <p><span style="color: rgb(105, 105, 105);">在長庚醫院的護理站中，不僅配置大尺寸智慧電子白板，方便檢視護理資訊，同時也在電子白板旁裝設攝影鏡頭，及引入人臉辨識系統，讓院內的值班人員可以透過人臉辨識，確認具備權限操作這個大平板。之後，值班的醫護人員就能選擇要查看的資料，像是透過自訂的6分割視窗，一次掌握多種資訊，像是病患動態、手術排程等，並能視需求調整版面配置。（攝影／洪政偉）</span></p> <p><span style="color:#696969;"><strong>應用在企業內部人員的形式中，還有一種進階的企業應用整合情境，也很值得關注。例如，會議室或工作區設置的大型智慧電子看板，在國內醫療領域中，也有結合人臉辨識，確保資料存取的應用實例。</strong></span></p> <p><span style="color:#696969;"><strong>隨著大型智慧電子白板的應用浪潮，近年各醫院也陸續建置相關應用，可顯示住院病患與護理資訊，取代傳統白板。特別的是，在長庚醫院的護理站中，今年該院裝設的觸控電子白板旁，還搭配了一個攝影鏡頭，這是為了讓院內醫師可以透過人臉辨識，驗證身分進一步存取系統。一旦確認為目前值班人員後，醫師就能操作電子白板並檢視相關資料報表，像是將需要的病患資料、手術檢查排程、照護團隊資訊等呈現在螢幕上。</strong></span></p> <p><span style="color:#696969;"><strong>另外補充的是，不僅如此，這種透過人臉辨識確認員工身分的應用，在不同領域也有發想。例如，在Uber、臺灣代駕的App上，用人臉辨識協助公司確認駕駛的身分，另外傳出有POS系統也搭配人臉辨識，可幫助店家員工對系統操作權限的解鎖。</strong></span><br /> </p> <p> </p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 相關報導 </span> </span><a href="https://www.ithome.com.tw/article/132468" target="_blank"><span style="color:#696969;">人臉考勤門禁應用在臺落地</span></a></strong></span></p> </div></div></div>
2019/8/23 09:00作者羅正漢https://www.ithome.com.tw/news/132463
企業導入人臉應用更容易，商用產品充分提供支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以刷臉方式來驗證身分，可為企業各式場景帶來不同效益，而在AI人臉辨識技術提升精準度之下，讓人臉應用的產品也浮上檯面，值得注意的是，現在國內已有不同領域的業者，開發出各式基於人臉辨識的人員考勤、門禁、訪客管理的產品。</p> <p>例如，企業人事管理的上下班差勤記錄，過去都是用紙打卡或卡片感應，現在則是可以透過刷臉確認本人，記錄上下班或進出時間，對於企業門禁管理，過往也都是卡片感應、保全檢查識別證等方式進行，現在透過人臉也能更簡便的方式來確認員工身分，並且自動警示，這都將改變我們對傳統人員管理作法既定印象。不僅如此，在考勤與門禁應用之外，還有不少面向都可以用人臉辨識讓企業人員管理流程變得更簡便。</p> <p>過往，企業在關注人臉應用，但市面上可能缺乏商用化的產品。這兩年，<a href="https://www.ithome.com.tw/article/131699">臺灣已經有不少業者，正致力於發展人臉辨識引擎</a>，並期望能夠用於不同場景與領域，而目前看來，其實已有業者能將應用商品化，在企業人員管理的應用面向，腳步最快。</p> <p>在這次報導中，我們接觸到不同類型的廠商，包含了軟體公司，以及IP攝影機與智慧門禁的硬體公司，他們都在提供人臉辨識用於人員管理的產品方案，而這些產品也具有不同的特色與架構。</p> <p>為了因應更多產業、領域的情境，有些解決方案的開發，還是需要以專案形式，或是採取部分整合方式進行，但有了不少標準套裝功能產品的問世，其實也就意謂著，企業將能夠更容易在公司內導入。</p> <p><span style="font-size:28px;"><strong>研勤科技：聚焦人臉考勤應用，鎖定中小企業</strong></span></p> <p>從產品包裝型態來看，目前國內已有業者針對考勤、熟客的應用，推出功能專一的產品服務，研勤科技就是例子，他們的產品定位最清楚。</p> <p>關於員工差勤的應用面，幾乎是所有企業都會有的需求，過去最普遍的企業作法，就是購買打卡鐘，或是以卡片感應方式進行。該公司行銷長施心曼表示，他們現在對於這樣的需求，提供了PAKKA帕卡人臉考勤系統，並以平板與雲端的架構，讓中小企業也能夠輕易運用。而這樣的架構，其實與市面上的<a href="https://www.ithome.com.tw/news/91650">純平板POS應用，如iChef很相像，都讓商家只需透過平板結合雲端服務的方式</a>，即可簡便應用。</p> <p>在產品部署上，企業各據點配置一個刷臉打卡用的PAKKA平板裝置，運行的是Android系統與產品用戶端App，後端系統則是研勤維運的雲端平臺，方便人事單位在線上就可以查看出勤記錄。在管理上，除了員工人臉註冊，也能設定多個分點的打卡機綁定。</p> <p>雖然應用目的單純、功能制式，但對於中小企業而言，已經讓導入人臉辨識應用的門檻，大幅降低。在導入成本上，20個員工登入的一年服務費用是6,000元，而Android平板企業可自備，或是採購他們提供的8吋Android平板。</p> <p>對於人臉辨識可能遇到的問題，像是有員工拿照片或手機來蒙混過關，因為這個產品方案只是使用平板本身的鏡頭，若採用3D鏡頭則會增加客戶成本，因此他們也開發警示功能，可以將有問題的人臉列為「疑似假照片」，而系統也會保留擷取時的人臉圖片，如此一來，若是員工造假，公司也可事先規範，並能有憑有據的證明。</p> <p>當然，員工也可能擔心因此沒打到卡。施心曼表示，這套系統本身還可以結合LINE的訊息通知，系統後臺介面能設定綁定員工的LINE，讓每次刷卡完成時，使用者也都能夠收到提示，並且還有當下擷取的臉部照片，以及一個連結網址。這個網址，將能讓使用者連到後端系統的使用者管理介面，檢視員工自身的出勤記錄。</p> <p>另外，他們還開發出離線的功能，這主要是因為有些客戶端的網路環境不穩，像是無線網路連線中斷，這時App會先將記錄將留存在平板內，等網路連上後再回傳。</p> <p>對於管理者而言，系統本身也支援Excel匯入建立員工資料，以及Excel匯出算薪、即時顯示員工出勤等。</p> <p>研勤還有另一套Face8 VIP熟客系統，目標對象則是顧客，產品架構也與考勤系統不同。基本上，後端同樣是雲端平臺，前端硬體搭配的則是攝影鏡頭，企業櫃臺前也可配置平板顯示用戶端App，或是從管理介面綁定員工的LINE，讓訊息通知可以即時發送到店員手機上。當重要客戶到訪時，就能即時通知。</p> <p>施心曼指出，透過用戶端App或Web介面，將能夠看到原本採集的照片，以及即時捕捉的畫面，不管員工是側臉、玻璃門外、戴口罩都能識別。除了VIP客戶的應用，對於沒有在資料庫的來客，系統也能設定像是30天或7天內，顧客是否重複造訪，操作介面上也能隨時將來客新建為VIP，或是加上標籤。</p> <p>此外，他也表示，目前研勤也直接銷售人臉辨識引擎，主要是針對金融業，多是專案開發形式進行，主要也是銀行有比較高的資安與個資保護要求，較特別的是，他們可以提供開放原始碼的軟體形式，讓銀行檢查掃描。</p> <p class="rtecenter"><span style="color:#3366ff;"><span style="font-size:36px;"><strong>研勤科技力推門禁與熟客應用</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/934-%E7%A0%94%E5%8B%A4%E7%A7%91%E6%8A%80-01.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">在PAKKA人臉考勤系統中，研勤科技運用了平板與雲端技術來簡化架構，系統後臺並能設定多個分點與LINE通知，讓打卡記錄更確實。（攝影／羅正漢）</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/934-%E7%A0%94%E5%8B%A4%E7%A7%91%E6%8A%80-02.png" style="height: 300px; width: 230px;" /></p> <p><span style="color: rgb(105, 105, 105);">在Face8 VIP熟客系統中，讓企業能掌握重要客戶的蒞臨，即時辨識註冊在人臉資料庫的來客，並透過LINE通知店員。（攝影／羅正漢）</span></p> <p><span style="color:#696969;"><strong>研勤科技針對人臉辨識應用，推出應用簡易的套裝產品，包括PAKKA帕卡人臉考勤系統，以及Face8 VIP熟客系統。在架構上，兩套產品略有差異，考勤系統在前端需配置一臺平板、運行考勤系統的用戶端App，管理者可從雲端服務後臺，檢視出缺席狀況；熟客系統在前端則要搭配網路攝影機，而後端同樣是雲端平臺。</strong></span></p> <p><span style="color:#696969;"><strong>在這樣的產品形式下，儘管功能簡單且制式，但也因為應用目的更為單純，讓中小企業可以更容易建置這樣的應用，並以較低的成本取得應用。</strong></span></p> <p><span style="color:#696969;"><strong>對應管理方面的需求，他們還設計了疑似假照片的警示功能，以及綁定員工LINE發送通知的機制，做到即時通知。</strong></span></p> <p><span style="font-size:28px;"><strong>旭人科技：強調多用途人員管理與高角度人臉識別</strong></span></p> <p>另一家發展影像管理軟體解決方案的旭人科技（iSAP），現也針對人臉辨識引擎與應用推出套裝的FRS（Face Recognition Server）產品。該公司系統整合處協理蔡坤志表示，這套軟體產品本身即包含出缺勤管理、VIP訪客推送和迎賓顯示的應用，同時也具備訪客管理、人臉追蹤，以及整合門禁系統和閘道機的功能。</p> <p>就他們的觀察，國內企業對於人臉門禁通關應用需求較多，主要是增加管理的方便性，也不像刷卡感應會有忘記帶卡的問題。</p> <p>在運作架構上，旭人科技提供的FRS軟體，企業可部署在配備Core i7處理器的NUC迷你電腦上，一臺電腦支援4個FHD的串流影像，每秒最多可辨識20張人臉，能將5萬張人臉登入至系統內，電腦通常布建在本地端，可節省頻寬並維持辨識速度。</p> <p>另外，對應企業本身跨點、跨區域的人臉辨識管控需求，他們也提供FRS Manager的管控平臺，做到集中管控。</p> <p>而在影像來源的要求上，只要是支援RTSP標準影像串流的監控攝影機，以及在200萬像素以上，就能符合他們人臉辨識軟體的應用。蔡坤志表示，這對於已經部署監控攝影機的企業，就可以直接拿來用，而不需花額外的成本。</p> <p>特別的是，他指出，一般攝影機可能架設在天花板高度，他們自身開發的人臉辨識引擎，強調支援高角度的辨識效果，除了可用於一般2.2公尺的樓高，3.5公尺高度拍下的人臉也可正常辨識，甚至是高達4.8公尺。</p> <p>一般而言，攝影機架設位置越高，對使用者的侵略感就不會那麼強烈，這也是他們主推高角度應用的重要原因。而且，不只是從由上往下的高角度，可正確識別人臉，他也表示，人員戴上眼鏡、口罩、帽子都可辨識。</p> <p>基本上，這套產品要執行人臉辨識時，可先透過FRS的管理介面，設定影像來源，並透過既有格式範本，近一步上傳員工資料與照片，而系統本身也提供進階的人臉捕捉設定，像是定義抓取人臉大小、側臉與間格時間等，預設是每秒辨識一個。</p> <p>應用時，企業管理人員可從後臺介面，檢視出缺勤記錄，以及個人當日工作時數統計，也可自行定義上下班的時間，報表匯出方面也支援Excel與HTML格式。</p> <p>特別的是，對於門禁管理的需求，在FRS管理介面上也提供門禁連動的設定介面。蔡坤志表示，目前系統可支援I/O設備、Wigan 26/34的設備，讓人員辨識成功後執行開門動作，</p> <p>同時，為了一些場景所需的辨識結果顯示需求，他們也提供了Android版的Attendance Client App，以及Windows的版本，讓企業在管控情境須要顯示時，能在用戶端介面，可即時呈現畫面。</p> <p class="rtecenter"><span style="color:#3366ff;"><span style="font-size:36px;"><strong>旭人科技主打高角度人臉識別</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/934-%E6%97%AD%E4%BA%BA%E7%A7%91%E6%8A%80.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">旭人科技推出的FRS（Face Recognition Server）產品，整合多項人員管理應用，並強調了高角度辨識能力。（圖片來源／旭人科技）</span></p> <p><span style="color:#696969;"><strong>由旭人科技（iSAP）推出套裝的FRS（Face Recognition Server）產品，可提供缺勤管理、VIP訪客推送和迎賓顯示的應用，並具備與門禁系統連動的設定，包括I/O設備與Wigan設備，可適用多種用途的人員管理需求。</strong></span></p> <p><span style="color:#696969;"><strong>在產品建置上，主要以閘道形式部署。該公司的FRS軟體，可以建置在本地端的一臺NUC電腦上，支援4個FHD的RTSP影像串流，做到人臉的辨識，並能註冊5萬張人臉至系統。另外，他們還提供FRS Manager，做到跨點、跨區域的集中管控。</strong></span></p> <p><span style="color:#696969;"><strong>特別的是，他們強調高角度的人臉辨識能力，也就是讓企業架設在樓高3.5公尺位置，甚至4.8公尺的網路攝影機，也能適用。另外，對應用戶端顯示的需求，他們也提供Attendance Client App，不僅提供即時呈現影像，畫面左下方也能顯示辨識結果。</strong></span></p> <p><span style="font-size:28px;"><strong>奇偶科技：提供豐富人臉門禁產品架構，甚至攝影機即內建</strong></span></p> <p>以網路攝影機聞名的安控業者奇偶科技，近期也搶進AIoT與人臉辨識市場。由於本身就是監控攝影機業者，該公司工業智能發展部經理李國惶表示，在人臉辨識的產品方案上，軟硬體他們都是自己開發。他們產品的建置方式很多元，包括人臉辨識攝影機，以及人臉辨識伺服器。</p> <p>其中，人臉辨識攝影機GV-VD8700最特別，因為它是結合網路攝影機與人臉辨識功能的產品。透過產品後臺的網頁管理介面，不只能檢視視訊影像，也具有人臉辨識、I/O設備連動，以及警示與動作偵測的功能設定，可定義1萬組人臉資料庫。</p> <p>對應不同需求，奇偶科技也提供了閘道式的應用，就是在企業內部建置一臺FR伺服器來辨識人臉，也是用一臺NUC並安裝他們的人臉辨識後端系統GD-FR伺服器軟體，來接收影像來源。較特別的是，該公司工業智能發展部專案經理王昶騰還表示，目前他們為了要降低硬體設備成本，正開發一個名為SAIBOX的小型運算裝置，並採用Linux作業系統。</p> <p>另外，他們還推出了兩款FD型的網路攝影機，是內建人臉偵測功能，分別是GV-BX8700-FD與GV-MD8710-FD。王昶騰解釋，這個人臉偵測功能的作用並不是在辨識，而是可以將人臉預先偵測處理。同時，奇偶還提供了一個可建置在企業總公司的Xeon伺服器，能與之搭配，讓預先偵測的人臉可送回後端辨識，達到集中辨識。</p> <p>另外，他們也提到攝影機對於人臉優化，以及背光處理的重要性。而在人臉辨識能力方面，基本上，他們的方案主要支援樓高2公尺的人臉辨識，最遠可達4公尺，可同時識別10個人臉，並在2秒內完成作業。</p> <p>特別值得一提的是，監控攝影機的資安問題，現在也備受重視，並在人臉辨識應用中也成為關鍵考量。難得的是，目前奇偶已有3款網路攝影機，獲頒物聯網資安標章合格產品證書，並且通過二級認證。這主要是因為在國際上，對於中國海康威視、大華控股的戒備日益升高，企業的人臉辨識若要搭配網路攝影機，必須注意這樣的資安問題。</p> <p class="rtecenter"><span style="color:#3366ff;"><span style="font-size:36px;"><strong>奇偶科技提供內建人臉辨識的網路攝影機</strong></span></span></p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/934-%E5%A5%87%E5%81%B6%E7%A7%91%E6%8A%80.png" style="width: 457px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">奇偶科技推出的網路攝影機GV-VD8700，內建人臉辨識系統功能，使用者透過設備的後端管理介面，就能設定人臉辨識資料庫等相關功能，以及檢視人員進出記錄。（圖片來源／奇偶科技）</span></p> <p><span style="color:#696969;"><strong>在奇偶科技提供的人臉辨識應用產品中，他們發展出多種架構，其中以內建人臉辨識系統的網路攝影機GV-VD8700最特別，一個硬體設備就能具備人臉辨識、I/O設備連動的設定。</strong></span></p> <p><span style="color:#696969;"><strong>對應人數更多的人臉辨識環境需求，他們也提供閘道式的部署方式，可在本地端建置一臺辨識人臉的FR伺服器，來接收最多4個影像來源。甚至，他們還具有內建人臉偵測的網路攝影機，以及可建置在企業總部的大型伺服器，讓偵測到的人臉送回遠端主機辨識與管理。此外，近年監控攝影機的資安問題備受企業關注，目前他們也有3款產品，通過物聯網資安標章的二級認證。</strong></span></p> <p><span style="font-size:28px;"><strong>結合第三方人臉辨識技術，打造新型人員管理應用</strong></span></p> <p>還有一些業者，現也透過取得第三方人臉辨識引擎，進而提供相關應用。</p> <p>例如，原本就發展企業智慧門禁解決方案的微程式資訊（Microprogram），現也結合了訊連科技的FaceMe臉部辨識引擎，提供人臉門禁方面的管控。</p> <p>在該公司開發的智慧門柱系統中，主體是一支直立式的硬體設備，整合了攝影鏡頭、顯示螢幕、讀卡機感應區與指靜脈辨識器，後端系統則建置在企業內部伺服器。</p> <p>特別的是，在應用面上，他們還同時提供了讓人員註冊用的Kiosk，方便企業在園區、廠區的人員管理，包含訪客與承攬商的拜訪、施工與車輛管制，並且具備訪客申請用的用戶端介面。因此，外部人員就能透過線上預約申請，而在申請流程中，各區域管理者將可各自審核，並決定針對該人員需啟用的認證方式，包括人臉、卡片或指靜脈，以及可進出的區域。此外，另外補充的是，還有像是門禁考勤機的業者達碩智慧科技（Tashi），他們也是將訊連科技的臉部辨識引擎，應用在他們的MT430門禁考勤機內。</p> <p>另一家這類型整合的業者是亞太電信，屬於鴻海、亞太集團，也利用中國曠視科技人臉引擎技術提供解決方案。在他們的標準型套裝方案中，產品內容包含人臉辨識主機、辨識攝影機、人臉資料庫、門禁控制器、迎賓顯示屏與API，提供客戶端刷臉差勤、門禁、訪客管理，以及VIP迎賓與黑名單警示的應用。而為了避免隱密資訊外流，他們表示，必須在企業內部網路下，才能進行服務，且辨識主機與資料庫，都將放置在企業端機房中。</p> <p><strong><span style="font-size:20px;"><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/132468" target="_blank"><span style="color:#696969;">人臉考勤門禁應用在臺落地</span></a></span></strong></p> </div></div></div>
2019/8/23 09:00作者羅正漢https://www.ithome.com.tw/news/132465
人臉考勤門禁應用在臺落地
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/934-35-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=zno37CdL" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著AI人臉辨識引擎的高速發展，最近已經有一些臺灣企業實際導入應用，就是看中管理的方便性，特別是在考勤與門禁的應用面，將能減少傳統員工代打卡的問題，提升人員進出的管控，以及訪客、承包商的管理</p> </div></div></div>
2019/8/23 09:00未署名https://www.ithome.com.tw/article/132468
物聯網上雲要注意安全組態的配置是否得宜，趨勢科技呼籲開發人員應做好相關控管
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來大家談到物聯網的安全，往往會從裝置本身安全機制不足出發，不過，除了裝置本身潛在的威脅之外，物聯網使用雲端服務搭建，而衍生的資安問題，也是相當值得留意的現象。在今年的CloudSec大會上，趨勢科技物聯網威脅研究員Shin Li認為，雖然各家雲端服務業者已經試圖從多種層面予以防範，但物聯網裝置廠商還是不能掉以輕心，應該從開發的環節，重視自家系統的資訊安全。</p> <p>在這些物聯網的系統上到雲端之後，大幅加速廠商推出相關系統的時程，只是就像企業許多服務遷移到雲端，突顯出開發物聯網應用系統之際，廠商很可能沿用過往的流程，未能一併考慮到雲端環境的特殊需求，Shin Li表示，在他們的研究發現，主要潛在的威脅可區分3種類型，首先是API閘道的錯誤設置；再者，則是裝置的驗證管理（IAM）、憑證，以及政策等，可能出現配置上不當的現象；此外，若是企業其他的雲端服務發生異常，假如規畫上沒有任何的網路隔離措施，便很容易危及物聯網系統的安全。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CloudSec2019-CloudIoT_ResearchResults.jpg" style="width: 590px;" /></p> <h3><strong>API、裝置權限、網路隔離，仍是物聯網業者必須特別留意的3大面向</strong></h3> <p>Shin Li說，在他們的研究裡，物聯網裝置的安全性已經逐漸得到重視，業者會頻繁更新軟體與修補漏洞，因此，駭客便會轉向建置在雲端上的系統，尋求能夠用來攻擊之處。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CloudSec2019-CloudIoT_IoTAttackComm.jpg" style="width: 590px;" /></p> <blockquote><p>在常見的物聯網進行攻擊手法中，Shin Li大致點出圖中的6個項目，包含了裝置的漏洞濫用、控制大量設備發動阻斷服務攻擊（DDoS）、變造裝置、惡意軟體攻擊、中間人攻擊（Man-in-the-middle，MITM），以及竊取可用資訊等，這些都是偏向從終端裝置下手的做法。而隨著廠商開始加強韌體的修補，駭客也改朝向企業建置在雲端服務的系統下手。</p> </blockquote> <p>基本上，物聯網裝置和雲端伺服器之間，資料普遍以訊息（Messege）的方式，透過API閘道進行傳輸。Shin Li指出，若是廠商設計的API本身就有問題，縱使雲端服務業者提供再多的防護措施，也會因此形同虛設，他舉例，假設廠商無意間開放了一個具有Format All指令的API，外加不需要特別權限就能使用的話，一旦攻擊者發現並下達指令，這個物聯網系統的資料很可能自此被完全清除，而造成無法挽救的情形。</p> <p>另一個Shin Li認為容易受到濫用的部分，是裝置所取得的權限。由於上雲的物聯網系統架構中，所有的連網裝置都會被當作是角色（Role），隨著廠商銷售的設備日漸增加，即使雲端服務業者可能提供了集中控管的措施，對於營運物聯網服務的廠商來說，數千甚至是數萬臺以上的物聯網裝置，還是會產生管理上的負擔，進而衍生人為的弱點。Shin Li舉例，像是提供過高的權限，或是沒有確實查核使用者認證的合法與否，使得攻擊者得以取得控制權，而使得企業蒙受服務中斷，或是造成資料外洩的危機。</p> <p>由於企業往往不只提供單一物聯網系統，Shin Li說，這些系統很可能共用相同的API閘道，若是企業並未採取網段隔離措施，或是部署所需的應用程式防火牆，假如駭客攻陷其中一項物聯網服務，其餘的也可能同時受到波及。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CloudSec2019-CloudIoT_Comic.jpg" style="width: 590px;" /></p> <blockquote><p>針對企業建置在雲端的物聯網系統裡，普遍可能存在的問題，Shin Li提出了圖中的例子來說明可能會帶來的危害。4A是駭客發現企業的API設置不當，藉此橫向移動，攻擊受害者；4B則是發現企業網站使用phpmyadmin，對此攻擊得手後進而滲透到物聯網環境；4C指的是雖然駭客成功入侵物聯網裝置，但因為企業相關規則配置得宜，而讓受害範圍不致擴大。</p> </blockquote> <p>基於上述防範層面所出現的現象，Shin Li表示，企業利用雲端建置物聯網系統，仍要自己重視開發和維運的安全，防範人為疏忽可能帶來的弱點，而非完全只倚賴雲端服務業者所提供的保護機制。因為，一旦輕忽的下場，往往就是讓駭客能長驅直入，小能讓物聯網系統的維運中斷，重則可能危害到整個公司的網路環境。</p> </div></div></div>
2019/8/22 19:30作者周峻佑https://www.ithome.com.tw/news/132576
你所不知道的電信詐騙！臺灣民眾要注意那些手法專家告訴你
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於各式詐騙的電話或簡訊，不少人都遭遇過，在國際上我們也聽聞，還有高付費電話、國際拆帳的電信詐騙，以及SIM卡劫持（SIM-jacking）的事件，到底這些電信詐騙手法有多少種？那些對臺灣民眾容易造成影響？過去很少人說的清楚。今日趨勢科技舉辦的CloudSec 2019研討會上，該公司研究開發部資深研究員林哲民在一場議程中，不只說明了國際上許多電信詐騙的手法，同時也指出臺灣民眾需要注意的面向。</p> <p>大家對於電信詐騙的印象是什麼呢？過去詐騙集團橫行，對方打來第一句話就是「媽！」，然後只聽到不間斷的哭聲，相信大家或自己身邊周遭的人，都有接過這種詐騙電話，還有更多電信詐騙手法，是假冒企業客服或公司電話，以各式話術，像是佯稱設成錯誤要民眾去ATM處理，或是匯款到指定帳戶，又或是到超商買點數等。</p> <p>但是，關於電信詐騙的方式可不僅於此，例如在國際上，利用IRSF國際拆帳、SIM BOX與高付費電話的電信詐騙手法，一年就能讓業者損失100億美元。慶幸的是，林哲民指出，其實臺灣一些法令上的限制，不僅為民眾帶來保障，也因為各國環境的不同，讓臺灣民眾較不容易受到其他更多的電信詐騙問題。</p> <h2><strong>近年流行的SIM卡劫持的手法，在國內其實不容易發生</strong></h2> <p>近一年來，我們常看到美國發生SIM卡劫持案例增多，這種手法稱之為SIM-jacking或SIM Swaping，簡單來說，就是非法份子假冒用戶本人名義，向電信公司謊稱自己的SIM卡遺失，申辦新的SIM卡。</p> <p>對於這種電信詐騙手法，臺灣民眾是否需要注意？林哲民指出，國內不容易發生此類詐騙方式。他解釋，因為臺灣民眾如果SIM卡遺失，通常會到營業門市的窗口申請補發，櫃臺人員將會詢問自己的電話號碼，以及核對雙證件。</p> <p>美國的狀況則不一樣，因為當地不是每個地方都有營業門市，因此當地民眾可能先上網購買一張空白SIM卡，接著打電話去電信的客服中心，在通話中核對身分資料後，只要讓客服人員相信你是本人，就可以轉換過去，這與手機號碼可攜式服務（NP）的本質相同。</p> <p>當被冒用的民眾發現異狀，向電信商通報時，在這段空窗期間，竊取的對方這時就能做很多事。舉例來說，用戶的一些網路服務帳號可能啟用了雙因素認證，當中包含SMS簡訊接受認證碼，因此壞人取得受害人的SIM卡後，就能透過簡訊重設你的密碼，存取受害者網路郵件內容，到網路銀行取款等，以及盜取加密貨幣。</p> <p>另外，他也提到這種SIM卡劫持手法，過去在菲律賓也曾發生過，後來該國政府通過了一個法令來抑止此問題。他們的作法是，規定SIM遺失後的24小時內，都無法使用，如此一來，在客戶向電信商通報與補申請的期間，就不會被濫用。</p> <h2><strong>國際上的高付費電話詐騙問題多，臺灣企業需注意IP PBX的安全防護</strong></h2> <p>再來看看國內民眾較熟悉的0204，也就是高付費電話。基本上，這是第二類電信業者透過第一類電信業者的平臺，所提供的付費語音服務，0204開頭的電話號碼，就是臺灣民眾應該都很熟知的高付費電話，目前還有0208、0209開頭的號碼。</p> <p>過去，臺灣也有利用高付費電話詐騙而引起的收費糾紛，現在則不容易發生，林哲民表示，這是因為在通話的前20秒免費時段，業者依法要公告這是0204高付費電話的收費資訊，像是每分鐘最高付費100元，每通電話最高500元，如果用戶要再聽就要掛斷再撥打。</p> <p>但在國外的情況並非如此，林哲民指出，民眾只要在網路上搜尋IPRN，就可以看到不少經營國際高付費電話業務的業者，像是印尼的AoneVoice、英國的World Premium Telecom、阿拉伯聯合大公國的Eurocall24，以及香港的CallsVU。這些高付費電話業者的共通特色，就是任何人只要註冊拿到電話號碼，當他人打通這支電話，業者就會跟註冊電話的人拆帳。因此，就有人想辦法騙別人打這支電話來賺錢。相對地，受害者民眾的手機費用就會暴增。</p> <p>另外，他也指出有些國家的高付費電話，並不像臺灣0204那麼好識別。他舉例，像是古巴531038開頭的是高付費電話，不過531039開頭可能是空號，而531040可能是一般手機。</p> <p>那麼，這些人又是如何騙別人來撥打他們的高付費電話來賺錢呢？林哲民指出有5種方式：第一種，是電話響一聲就掛斷；第二種是傳簡訊，聲稱有重要的是請回撥，前兩種都是引誘民眾回電的作法；第三種是透過病毒感染手機，藉此操控你的手機來撥打，第四種是透過SIM-jacking，冒充以取得原SIM卡持有人的電話號碼來撥打；第五種則是電話交換機PBX設備遭駭。</p> <p>對於PBX遭駭的手法，國內企業可能要特別注意。林哲民指出，像是一些企業採用的IP PBX設備，可能忘記設定密碼，或是使用預設密碼，因此，有心人士駭入後，也就能操控撥打高付費電話。</p> <p>不僅如此，整臺PBX設備都沒有設定密碼，還有很多風險，像是林哲民也提到可以設定三方通話、偷聽通話，或是當跳板駭入公司。值得注意的是，他們近日觀察到PBX未設密碼的狀況，臺灣就發現有360個PBX設備。</p> <h2><strong>國際拆帳詐騙問題已帶來極大損失</strong></h2> <p>在國際上，還有一個更受詐騙手法備受關注，那來損失極大，那就是IRSF國際拆帳。林哲民表示，這需要使用高付費電話，主要利用拆帳的時間差，以及電信商分析LOG異常的時間差，並可加上地緣政治的關係來達成。</p> <p>看起來，這個電信詐騙手法相當複雜，幸好，他用了一個情境來說明IRFS的運作方式。舉例來說，如果你從臺灣打到德國的朋友手機，中間其實需要跨很多電信商做轉接，每轉接一次，就會有一部分國際電話費付給別人，如果中間有不肖業者，讓你沒法打過去，並轉到一個高付費電話，然後一直撥放音樂給你聽。</p> <p>這樣的行為為何在國際上不容易抓到？他解釋，像是俄羅斯、烏克蘭這些國家因為地緣政治因素，難以追查金流，抓到人也押送不回來。再者，如果一萬個通話裡面，只有一通有這樣的狀況，電信商可能不會在Log記錄中發現異常，也不容易花心力在此。</p> <h2><strong>注意手機2G功能是否關閉，專家呼籲別再依賴簡訊認證</strong></h2> <p>在上述手法之外，近年國際上的電信詐騙，還包括像是小額轉帳詐騙，而利用SIM BOX設備提供服務的手法，也為電信業帶來許多管理成本。還有讓美國民眾都很頭痛自動語音電話Robocall，已經有許多州想要立法禁止，林哲民並指出一例，是可以將語音電話打進來會轉寫成文字，而其詐騙內容是鎖定新移民，通知民眾盡快跟保安官聯絡，否則會被逮捕。</p> <p>較特別的是，還有一個偽基站的手法，在中國帶來許多問題。不過，這個手法現在對臺灣的影響不大。林哲民表示，主要是國內已經終止2G行動網路的業務，3G行動網路也即將終止服務。</p> <p>不過他也提醒，民眾還是可以檢查一下，自己的手機是否有把2G網路功能關閉，因為部分手機的設定還是可以接收2G的訊息。他舉例，像是去國外玩時，像是在澳門旅遊走在路上，我們都收到過賭場的簡訊，其實這就是偽基站將3G/4G訊號屏閉，用2G訊號發送出來的內容。</p> <p>在認識這些電信詐騙手法之外，林哲民更是提醒大家，電信詐騙已經成為駭客網路犯罪的一個目標，並是價值數十億歐元的犯罪產業，儘管臺灣有許多法令，使得上述詐騙較難進行，但他還是要提醒國內大眾，別再依賴簡訊認證，國際上已經證實這種方式不夠安全，實體安全金鑰會是更好的因應方式。</p> <p>此外，在5G行動網路發展下，詐騙問題其實同樣存在，而且可能引入更多脆弱點。</p> </div></div></div>
2019/8/22 23:10作者羅正漢https://www.ithome.com.tw/news/132579
基於AI的Gmail即時拼字及文法檢查上線了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周宣布，<a href="https://www.ithome.com.tw/news/128990" target="_blank">繼Google Docs之後</a>，也將<a href="https://gsuiteupdates.googleblog.com/2019/08/improved-as-you-type-spelling-and-grammar.html" target="_blank">在Gmail上新增基於AI的即時拼字與文法檢查功能</a>。</p> <p>雖然目前該功能只支援英文，但對於母語非英文、卻得用英文寫信，且每天要撰寫大量電子郵件的使用者來說非常受用。</p> <p>當使用者於Gmail中撰寫英文郵件時，它會自動啟用即時拼字及文法檢查功能，對於常見的拼寫錯誤，系統會自動更改，而對於少見的拼錯或是文法的錯誤，它即會在文字下方出現藍色波浪的底線，點選它就能看見系統的建議並決定是否採用。</p> <p>此一功能將支援G Suite所有版本的用戶，預設值為開啟，若嫌它太煩亦可將它關閉，預計在9月12日就會全面部署。</p> </div></div></div>
2019/8/22 18:20作者陳曉莉https://www.ithome.com.tw/news/132574
英特爾擴大第10代Core筆電專用處理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">英特爾擴大第10代處理器產品線，在現有採用10奈米製程、代號為Ice Lake的處理器之外，再推出代號Comet Lake的14奈米製程處理器，最高擁有6核心及12執行緒。</span></p> <p class="p1"><span class="s1">Ice Lake是英特爾在今年推出，首批大量量產的10奈米新製程處理器，最高核心數為4核心、8執行緒，並採用第11代的Intel Iris Plus整合型GPU，最高擁有64個執行單元(Executive Unit)，若以1080P遊戲執行為例，幀率(frame rate)較前代提高2倍，而因應AI應用興起，Ice Lake內建Sunny Cove Core，以新的指令集加快深度學習，還提供低功耗的加速器，以滿足Alexa這類低功耗但需要長時間待機的語音助理應用。</span></p> <p class="p1"><span class="s1">而新的Comet Lake處理器延用14奈米製程，推出15瓦TDP的U系列與7瓦的Y系列處理器，包括U系列首款6核心處理器，單一核心Turbo時脈可達4.7GHz，內建12MB快取記憶體。</span></p> <p class="p1"><span class="s1">Comet Lake採用Intel UHD整合型GPU，但並非Iris Plus，執行單元最高為24個，雖然延用舊製程，但經過最佳化，和上一代處理器相比，整體效能提升了16%，在微軟Office 365的處理及多工效能上增加超過41%，且不影響電池續航力。</span></p> <p class="p1"><span class="s1">第10代Core處理器不論是Ice Lake或是Comet Lake，都支援了Wi-Fi 6高速無線網路功能，還有最多4個Thunderbolt 3連接埠，但兩者在架構設計上略有不同，例如為了解決頻寬的瓶頸問題，Ice Lake在處理器上直接整合4個Thunderbolt 3連接埠，Comet Lake則是在400系列晶片組支援Thunderbolt 3。</span></p> <p class="p1"><span class="s1">至於第10代處理器原先已推出10奈米新製程處理器Ice Lake，為何又推出14奈米製程的Comet Lake？</span></p> <p class="p1"><span class="s1">英特爾台灣分公司發言人盧進忠解釋，雖然英特爾新處理器製程已進入10奈米，但既有的14奈米製程工廠產線仍存在，因此在最佳化後推出了Comet Lake，對繪圖處理能力有較高需求者，例如創作者PC，或是需要AI應用加速，適合使用Ice Lake，而Comet Lake則以高生產力、多執行緒工作負載為主，除了消費市場，也將推出商用的vPro版本。</span></p> <p class="p1"><span class="s1">他補充說明，Comet Lake是在成熟的製程技術上最佳化，帶來效能上的提升，而Ice Lake則是在</span>10奈米的<span class="s1">新製程上加入新功能，例如整合Sunny Cove Core，低功耗加速器等AI應用。</span></p> <p class="p1"><span class="s1">但對消費者來說，第10代Core處理器同時有Ice Lake與Comet Lake兩種處理器，該如何區分PC搭載哪種處理器？盧進忠表示，搭載Ice Lake處理器的產品會在外包裝及電腦上貼有Iris Plus的標誌，Ice Lake處理器由於GPU處理能力較強大，其處理器型號包括以G標示GPU等級，例如Core i7-1065 G7為Ice Lake處理器，其中的G7代表Iris Plus擁有64個執行單元，而Core i7-10710 U則是Comet Lake的U系列處理器。</span></p> <p class="p1">英特爾在第10代處理器進入10奈米新製程之外，再推出14奈米製程產品，不免讓人聯想製程技術的突破遭遇難題，落後於競爭對手，英特爾則強調製程並不代表效能。</p> </div></div></div>
2019/8/22 18:34作者蘇文彬https://www.ithome.com.tw/news/132570
大數據分析服務供應商Splunk買下雲端監控業者SignalFx
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供大數據處理與分析服務的Splunk本周<a href="https://www.splunk.com/en_us/newsroom/press-releases/2019/splunk-to-acquire-cloud-monitoring-leader-signalfx.html" target="_blank">宣布</a>，將以10.5億美元買下雲端架構即時監控業者SignalFx，Splunk打算以6成的現金與4成的股票併購SignalFx，雙方預計於明年下半年完成交易。</p> <p>成立於2013年的SignalFx是家私人企業，它是個軟體即服務（SaaS）平台，允許客戶監控與分析來自基礎架構、應用程式、微服務、容器與功能的資料，號稱在1秒解析度上，每秒可處理數百萬個資料點，且從攝取到發出警報的延遲不到2秒。</p> <p>Splunk執行長Doug Merritt表示，資料加速了現代企業的成長，併購SignalFx將讓Splunk成為大規模監控與觀察的領導業者，讓客戶能夠在單一平台上監控整個企業的應用程式生命周期。</p> <p>具體而言，結合Splunk與SignalFx的資料平台，將允許企業及開發人員即時監控與觀察資料，不管基礎架構或資料量如何，亦即可同時支援就地部署及雲端環境。</p> <p>市場研究機構Gartner預測，目前只有不少30%的企業執行容器應用程式，但到了2022年，全球將有超過75%的企業都將在生產線上執行容器應用程式，屆時使用者將可利用Splunk及SignalFx在雲端、自家平台或混合環境中部署應用程式，並取得即時分析。</p> </div></div></div>
2019/8/22 18:35作者陳曉莉https://www.ithome.com.tw/news/132575
Google推出Cloud Run按鈕，讓Git儲存庫專案可一鍵部署到GCP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推出<a href="https://github.com/GoogleCloudPlatform/cloud-run-button">Cloud Run按鈕</a>功能，開發者可以在原始碼儲存庫的讀我檔（README）中，定義Cloud Run圖像連結按鈕，其他人就能點擊該按鈕，直接將儲存庫中的應用程式部署到GCP的無伺服器服務Cloud Run。</p> <p>Cloud Run是Google在今年Cloud Next大會中發布的全新無伺服器服務，讓使用者可以簡單地部署無狀態容器，並以HTTP監聽請求或是傳遞的事件，開發者可以使用自己熟悉的語言以及工具，將其程式碼打包成容器應用程式，部署到Cloud Run中執行。由於Cloud Run是一個全託管的運算平臺，因此不需要用戶參與基礎設施管理，該服務就能自動擴展無狀態容器。</p> <p>Google新推出的Cloud Run按鈕功能，則簡化了將專案部署到GCP上的手續，所有具有Dockerfile的程式碼儲存庫，或是可以使用Cloud Native Buildpacks建置的儲存庫，都能使用Cloud Run按鈕功能。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/google_cloud_run.gif" style="width: 600px;" /></p> <p>當使用者點擊Cloud Run按鈕部署應用程式時，該功能會將應用程式碼打包成容器映像檔，並將其推送到Container Registry，之後便會部署到Cloud Run上執行。一旦部署之後，應用程式便會託管在用戶的GCP專案中，並依照Cloud Run的付費方式收費。</p> </div></div></div>
2019/8/22 18:50作者李建興https://www.ithome.com.tw/news/132561
微軟Skype在歐註冊為電信服務商，SkypeOut需遵守電信法規
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>基於歐盟認定SkypeOut為電信服務、適用於電信法規，微軟Skype本周在荷蘭<a href="https://www.acm.nl/nl/publicaties/skypeout-geregistreerd-als-openbare-elektronische-communicatiedienst" target="_blank">註冊</a>為電信商。</p> <p>微軟是因應6月間歐洲法院的一項判決。2011年比利時因為Skype在當地提供SkypeOut服務，這項服務讓用戶可透過電腦上的Skype撥打VoIP電話到手機或市話。Skype當時並未註冊為電信服務商，遭主管機關比利時郵政及電信總局（Belgian Institute for Postal services and Telecommunications，BIPT）罰款22萬歐元。Skype對此不服，認為SkypeOut本身並沒有發送資料封包的基礎架構，只是提供由固網及行動數據網路到網際網路的閘道。</p> <p>這樁官司6月5日由歐盟法院<a href="http://curia.europa.eu/juris/document/document.jsf?text=&docid=214741" target="_blank">做出判決</a>，法官認為SkypeOut服務包括付費通話時數、以及和電信商之間存在合作協議，屬於歐盟電信法規定義的服務供應商，判定微軟敗訴。SkypeOut被認定為電信服務，因而於本周向荷蘭電信主管機關ACM（The Netherlands Authority for Consumers and Markets）註冊為「電子通訊服務供應商」。</p> <p>此判例一出，意謂SkypeOut也需遵守嚴格的電信法規監管，像是必須開放截聽、或確保112緊急通訊號碼24x7通話等等。不過，Skype其他服務如核心VoIP服務及文字傳訊則不受影響。</p> <p>歐盟在去年頒布一項新的<a href="https://eur-lex.europa.eu/eli/dir/2018/1972/oj" target="_blank">歐洲電子通訊法</a>，將電子通訊服務供應商的定義擴及Skype、WhatsApp及其他VoIP 服務。但法界人士分析，這項預定2020年正式實施的法規，未來可能還影響到其他數據服務。<a href="https://alertify.eu/skype-registers-as-telecom-operator-in-netherlands/" target="_blank">媒體報導</a>歐盟法院已經在研究，是否也要將Gmail等郵件服務納入電信法規管轄。</p> </div></div></div>
2019/8/22 17:55作者林妍溱https://www.ithome.com.tw/news/132571
npm撤下含有可竊取登入憑證的bb-builder套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Node.js套件管理工具npm本周警告，已移除儲存庫中的<a href="https://www.npmjs.com/advisories/1119" target="_blank">bb-builder套件</a>，因其含有可竊取登入資訊的惡意程式碼，儘管這並不是一個熱門的套件，但npm仍提醒用戶要提高警覺。</p> <p>npm表示，任何安裝bb-builder套件的電腦都可能被危害，用戶應該儘快替換電腦上所存放的機密與金鑰，所有bb-builder版本都藏有該惡意程式碼，針對Windows平台展開攻擊，並將得手資訊傳送至遠端伺服器。</p> <p>npm也提醒，就算用戶已經移除了bb-builder，但系統可能已被駭客所控制，因此無法保證移除bb-builder之後，系統就不再含有惡意程式。</p> </div></div></div>
2019/8/22 18:00作者陳曉莉https://www.ithome.com.tw/news/132572
GitHub使用者現可在更多平臺使用實體安全金鑰，作為第二身份驗證因素
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2019-08-21-github-supports-webauthn-for-security-keys/">GitHub現在於Windows、macOS和Linux，以及行動裝置Android和iOS多個作業系統，支援網頁安全身份驗證標準WebAuthn，以實體安全金鑰作為驗證身份的方法</a>，使用者可以這些支援的瀏覽器和裝置上，將安全金鑰用在雙因素驗證上。</p> <p>過去GitHub僅支援使用者在Chrome中，使用支援實驗性U2F API的物理安全金鑰，但由於WebAuthn現在已經成為標準，因此GitHub擴大支援的平臺，現在Windows、macOS、Linux和Android作業系統上的Firefox和Chrome的瀏覽器，都可以使用實體安全金鑰，而Edge的Windows版本也沒問題，在macOS上的Safari則開始進行技術預覽，iOS上則能在Brave上使用新的YubiKey 5Ci。</p> <p>另外，GitHub也在部分系統提供不需要實體安全金鑰的身份驗證方法，在Windows上的微軟Edge可以使用Windows Hello以臉部、指紋辨識以及PIN碼登入，macOS上的Chrome則能使用Touch ID，而Android上的Chrome也能使用指紋辨識登入。</p> <p>由於現在支援WebAuthn的平臺仍不夠普及，GitHub僅把安全金鑰作為身份驗證次要的第二因素，當之後有更多平臺提供支援，他們會評估把安全金鑰提升為主要的第二身份驗證因素。而更多平臺支援WebAuthn的另一個好處，是可以讓使用者以裝置上的生物認證，以非輸入密碼的單因素方式登入GitHub。</p> <p>GitHub提到，即便他們支援強身份驗證功能已經一段時間，但畢竟單一密碼還是最方便的登入方式，許多使用者還是不願使用密碼管理器或是雙因素身份驗證。</p> </div></div></div>
2019/8/22 18:15作者李建興https://www.ithome.com.tw/news/132560
研究人員再度揭露Steam的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>代號為Felix的俄羅斯安全研究人員Vasily Kravets繼8月上旬<a href="https://www.ithome.com.tw/news/132344" target="_blank">揭露</a>Steam客戶端程式的權限擴張漏洞之後，本周<a href="https://amonitoring.ru/article/onemore_steam_eop_0day/" target="_blank">再度公布了新的Steam權限擴張漏洞</a>。</p> <p>Felix與Steam之間，已經快演變成個人恩怨了。</p> <p>Felix在今年6月透過Valve於HackerOne上執行的抓漏獎勵專案，回報了第一個Steam客戶端程式的權限擴張漏洞，當時該漏洞已通過HackerOne的審核，但被Valve打了回票，Felix在不顧Valve的阻止下揭露了該漏洞。</p> <p>之後Valve修補了Felix所提出的漏洞，但Felix也被Valve的抓漏獎勵專案封鎖，不得再提報漏洞。</p> <p>於是Felix本周再度對外公開Steam客戶端程式的第二個權限擴張漏洞，包含漏洞細節與攻擊方法，宣稱成功的攻擊將可取得系統權限以執行任意程式。</p> <p>Felix說，既然Valve不願接受他私下提出的漏洞報告，他只好公開披露。</p> <p>此外，儘管Valve已修補了Felix所提出的第一個漏洞，但已有<a href="https://twitter.com/general_nfs/status/1162067274443833344" target="_blank">其它的安全研究人員宣稱該修補並未真的解決問題</a>，依然可被繞過，而Felix亦已證實此事。</p> </div></div></div>
2019/8/22 16:55作者陳曉莉https://www.ithome.com.tw/news/132562
俄羅斯駭客組織攻擊全球30國銀行掠財，台灣為亞洲首要目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全公司<a href="https://www.group-ib.com/resources/threat-research/silence-attacks.html" target="_blank">偵測到</a>一個名為Silence的俄羅斯駭客組織，近年對全球超過30國銀行發動攻擊以竊取財產，台灣成為這個組織在亞洲攻擊最頻繁的目標。</p> <p>安全公司Group-IB本周<a href="https://www.group-ib.com/resources/threat-research/silence_2.0.going_global.pdf" target="_blank">公佈報告</a>，Silence從2016年6月竄起，並以俄羅斯為起點逐步擴散，鎖定全球金融業發動攻擊，如今已成為金融業最活躍的駭客組織之一。</p> <p>為了躲避安全產品的偵測，Silence近年使用的攻擊工具也大幅改進，包括加密字母表、字串加密工具、殭屍指令及主要攻擊模組。他們也改寫了用作第一階段的攻擊模組Truebot下載器（loader）成Silence.Downloader、還開始使用以PowerShell寫成的無檔案下載器Ivoke、EDA代理程式，並積極開始發動無檔案攻擊進行。他們的手法還包括發送偵察式電子郵件（reconnaissance email），這種郵件假冒是傳送失敗的系統自動回覆信件，雖沒有攻擊程式，但可以蒐集有效電子郵件信箱，作為未來攻擊的準備。</p> <p>Group-IB研究人員發現，Silence從去年10月開始攻擊範圍擴及前蘇聯國家、歐洲，並在11月觸及亞洲。根據分析，Silence在當月發了17萬封偵察式電子郵件，包括亞洲的8萬封，其中台灣以2.1萬封居榜首、其次是馬來西亞（1.6萬封）及南韓（8,800封）。光是今年就有30多個國家金融機構的工作站，遭Silence惡意程式感染。</p> <p>一旦驗證為有效電子郵件信箱後，駭客就開始發送載有攻擊程式的惡意郵件，接著以其工具滲透受害銀行的內部網路及橫向移動。如果金融機構安全防護技術未能偵測到，最後駭客得以控制信用卡處理中心、並以Atmosphere木馬或名為xfs-disp.exe的程式控制提款機在特定時間吐鈔，並由外部車手取款。</p> <p>研究人員發現，這個組織和今年6月一個跨洲感染遠端存取木馬程式FlawedAmmyy有關，當時安全產業以TA505稱呼背後組織，Group-IB發現它和Silence撰寫的Silence.Downloader甚為相似。在FlawedAmmyy隨網釣郵件向全球各洲金融與零售業蔓延，台灣也在<a href="https://www.ithome.com.tw/news/131460" target="_blank">受害</a>範圍中。</p> </div></div></div>
2019/8/22 13:40作者林妍溱https://www.ithome.com.tw/news/132556
哈薩克政府發行會竊密的根憑證，遭各大瀏覽器聯手封鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周Mozilla基金會與Google宣布旗下的Firefox與Chrome瀏覽器將封鎖<a href="https://www.ithome.com.tw/news/131940" target="_blank">由哈薩克政府所發行的根憑證</a>，蘋果亦對外證實Safari已同步跟進，以避免該國政府藉由根憑證攔截並竊取當地用戶的機密資訊。</p> <p>今年7月，哈薩克政府開始要求境內的連網裝置必須安裝由政府所發行的根憑證，聲稱這是一個安全憑證，可用來傳遞加密流量，以避免使用者的機密資訊外洩。</p> <p>然而，Mozilla的憑證頒發機構（Certification Authority，CA）經理Wayne Thayer 解釋，各大瀏覽器都仰賴可靠的CA來發行網站的憑證，只有擁有或掌控特定網域的組織才能取得憑證，例如他便無法取得facebook.com的憑證，然而，哈薩克政府並非可靠的CA，也未遵循任何發行憑證的規則，代表該國政府可以將任何網站的憑證授予任何人，進而監控網站的加密流量。</p> <p>根據估計，哈薩克境內的6,736個HTTPS伺服器中，已有459個受到影響，涉及39個網域，涵蓋Google、Facebook、Twitter、Instagram及YouTube等。</p> <p>Mozilla與Google在本周發表了<a href="https://blog.mozilla.org/blog/2019/08/21/mozilla-takes-action-to-protect-users-in-kazakhstan/" target="_blank">聯合聲明</a>，表示當地民眾一旦安裝了政府的根憑證，便將允許政府解密與讀取民眾所輸入或張貼的內容，也能攔截民眾的帳號資訊及密碼。</p> <p>Mozilla與Google都說無法容忍有政府危害瀏覽器用戶的資料，蘋果也對外證實已在Safari中封鎖了哈薩克政府的根憑證。這意謂著安裝該根憑證的用戶以Firefox、Chrome或Safari造訪臉書時，就會出現錯誤訊息而無法前往。</p> <p>Mozilla則建議哈薩克居民可以透過虛擬私有網路（VPN）軟體或Tor瀏覽器來存取網路，以免遭到政府監控。至於目前微軟的立場仍有些模糊，僅說哈薩克政府並未被列在Edge或IE的可靠CA名單上，使用者必須手動安裝憑證，但這對所有瀏覽器而言都一樣，看來微軟似乎尚未決定是否封鎖該國的根憑證。</p> </div></div></div>
2019/8/22 14:10作者陳曉莉https://www.ithome.com.tw/news/132557
Google大除Android Studio臭蟲，發布最新3.5版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/08/android-studio-35-project-marble-goes.html">Google發布了最新的Android應用程式開發工具Android Studio 3.5</a>，這個版本的重點不在增加新功能，而透過IDE改善計畫Marble專案，改善Android Studio與模擬器的基礎功能以及工作流程，讓開發者能夠在穩定強健的開發環境，進行Android應用程式開發工作。</p> <p>Google從三方面著手來達成這個目的，分別是提升系統健康度、改善現有功能，還創建了一組新的基礎架構和儀表板，以捕捉難以透過常規單元測試發現的問題，在這個版本，Google共修正了600個錯誤，其中包含50個記憶體洩漏臭蟲，與20個會導致IDE失去回應的錯誤。</p> <p>Marble專案在系統健康度上，修正了過去Android Studio記憶體校能、打字和用戶介面凍結、建置速度、CPU使用率和I/O校能等問題。特別值得關注的是Android Studio 3.5現在會自動建議記憶體配置容量，IDE能辨識應用程式專案需要更多系統記憶體的狀況，並通知開發者增加記憶體堆（Heap），或是開發者也能主動在選單的外觀和行為下的記憶體設置中調整。</p> <p>而Google也發現，在Android Studio中編輯XML的速度，明顯地比其他語言還慢，開發者於Android Studio 3.4中輸入XML語法資料，文字輸入到完成顯示之間有嚴重的延遲，甚至會在一段時間沒有反應，之後又突然出現一大串文字的情況，而經過改善後的Android Studio 3.5，開發者可以順暢地編輯XML檔案，輸入後即時獲得顯示回饋。</p> <p class="rtecenter"><img alt="" src="https://3.bp.blogspot.com/-Xrul_l-PyBI/XVsfCqwy1YI/AAAAAAAALhI/C_977Hi94SIAM3z-x0K4q5pRBEHQlsBrwCLcBGAs/s1600/codeeditingbefore.gif" style="width: 370px;" /><img alt="" src="https://4.bp.blogspot.com/-X6EZFgxAk3M/XVskRstEI7I/AAAAAAAALh8/oPff5e0KdRwHpnI8fWKbpuOiCWPkifAXwCLcBGAs/s1600/hmmm.gif" style="width: 370px;" /></p> <p>Android Studio 3.5的建置速度也有大幅度的提升，Google為頂級註釋處理器增加了漸增建置（Incremental Build）的支援，包括Glide、AndroidX資料綁定、Dagger、Realm和Kotlin（KAPT），而這對於建置速度有很明顯的影響。Google從分析資料發現，Android Studio在Windows上執行，硬碟存取的時間比其他平臺高上許多，而深究其原因是防毒程式的預設配置中，沒有排除Android Studio的建置輸出資料夾，因此現在當Android Studio 3.5檢測到這種情況，會主動引導開發者進行設定。</p> <p>另外，Google也更新了應用變更（Apply Changes）功能，Google移除了過去Android Studio中的Instant Run，並且以新方法在Android Studio 3.5實作了應用變更功能，與Instant Run不同的地方在於，應用變更不會修改應用程式的APK，這項新功能需要Android Oreo以上版本的API才能支援。同時Google也重新建構了整個部署工作管線，以改善部署速度，並調整了執行和部署工具欄按鈕（下圖），以簡化開發者的建置操作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/applychangesbuttons.png" style="width: 600px;" /></p> </div></div></div>
2019/8/22 12:30作者李建興https://www.ithome.com.tw/news/132547
報導：烏干達證實與華為合作在境內部署人臉辨識監控裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華爾街日報曾報導<a href="https://www.ithome.com.tw/news/132460" target="_blank">華為工程師協助烏干達等非洲國家竊聽及監控政敵</a>，但遭華為否認。而<a href="https://www.ft.com/content/e20580de-c35f-11e9-a8e9-296ca66511c9" target="_blank">金融時報於本周報導</a>，烏干達警方已證實的確在華為的協助下，於當地部署人臉辨識與其它AI技術來對抗當地的犯罪活動。</p> <p>不過，烏干達警方證實的是華為在當地所部署的「安全城市」（Safe City）專案，該專案是在各大城市安裝監視器與人臉辨識軟體，而烏干達首都坎帕拉（Kampala）的監視器安裝數量已達85%，接近完成階段，而且已經開始運作。</p> <p>該報引述警方發言人Fred Enanga的說法指出，他們並未使用華為的技術來監控政敵，只是部署了華為的監視系統。</p> <p>Enanga還說，他們希望大眾明確的知道警方與華為將在全國架設監視器來加強法律與秩序，這些具備人臉辨識與AI能力的監視器已然改變了維持當地治安的方式。</p> </div></div></div>
2019/8/22 12:40作者陳曉莉https://www.ithome.com.tw/news/132554
BigQuery現支援Terraform以自動化資料集部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/introducing-the-bigquery-terraform-module">Google發布了用大資料分析服務BigQuery的Terraform模組</a>，以自動化BigQuery資料集和表格的實例化與部署。Google表示，這個模組完整了CFT（Cloud Foundation Toolkit）的功能，讓使用者能以開源且可擴充的方式，操作BigQuery中的資料。</p> <p>Terraform是HashiCorp推出的基礎架構即程式碼工具，讓使用者能以高階配置語言，定義和規範資料中心的基礎設施，而Google在BigQuery中支援Terraform，能夠讓用戶配置需要的機器學習訓練資料，快速地從無到有建立起機器學習任務，並降低實作障礙。</p> <p>Google提到，過去他們在CFT提供了Deployment Manager和Terraform的自動化模組，讓使用者能夠獲得自動化幫助，快速地配置GCP，不過一直以來，都沒有為BigQuery提供Terraform支援，直到現在Google釋出BigQuery的Terraform模組。</p> <p>這個模組在GitHub存儲庫中以自託管的形式提供，方便用戶下載與部署，其中核模組同時支援Terraform 0.12和0.11版本，允許用戶將任意數量資料表附加到資料集中，並動態部署這些資料集。另外，儲存庫中還有一組測試腳本，為用戶示範模組的使用方式。</p> </div></div></div>
2019/8/22 12:50作者李建興https://www.ithome.com.tw/news/132548
Google、微軟、英特爾、IBM 等合組機密運算聯盟，推動TEE技術及標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google、微軟、英特爾及IBM等多家雲端和硬體大廠周三<a href="https://confidentialcomputing.io" target="_blank">宣佈</a>合組機密運算聯盟（confidential computing consortium，CCC），以打造在資料中心、雲端及邊緣運算環境下，資料安全的信賴執行環境（TEE）工具及標準規範。</p> <p>CCC是一專案社群，創立會員包括Google Cloud、IBM、微軟、英特爾、RedHat、ARM、百度、阿里巴巴、騰訊以及瑞士電信（Swisscom）。其專案也將由Linux基金會<a href="https://www.linuxfoundation.org/press-release/2019/08/new-cross-industry-effort-to-advance-computational-trust-and-security-for-next-generation-cloud-and-edge-computing/" target="_blank">代管</a>。</p> <p>這項專案發起是因為運算逐漸擴及多種環境，從公司資料中心、到公有雲和邊緣，隨著企業漸漸將商業系統部署到異質環境上，敏感的IP和作業資料需要有確實防護控管，以及控管的透明化。現有雲端運算只顧及儲存（at rest）及傳輸（in transit）中的資料，但如何加密使用中的資料則尚未健全，卻也是敏感資料完整的加密生命周期中最困難的一段。</p> <p>機密運算將能確保記憶體中處理加密資料時，而不曝露於系統其他部份，同時提供用戶更大控管及透明治理能力。實現機密運算最簡單的作法，是利用信賴執行環境（trusted execution environment, TEE）或稱安全區（enclave）。而CCC的目的即是集結雲端、硬體、開源碼專家及其他產業人士，來發展相關技術、規範標準及打造開源碼工具，促進TEE技術的普及。</p> <p>而創始會員也計畫將現有相關技術開源出來，首波專案包括英特爾Software Guard Extension<a href="http://01.org/zh/intel-softwareguard-extensions?langredirect=1" target="_blank">（Intel SGX）加密技術的</a><a href="https://01.org/zh/intel-softwareguard-extensions?langredirect=1" target="_blank">SDK</a>、微軟<a href="https://cloudblogs.microsoft.com/opensource/2019/08/21/microsoft-partners-linux-foundation-announce-confidential-computing-consortium/" target="_blank">Open Enclave SDK</a>框架及Red Hat Enarx等。</p> <p>雖然Google這次並未公布任何開源專案，但去年Google已將建立機密運算的框架技術<a href="https://www.ithome.com.tw/news/122924" target="_blank">Asylo</a>開源出來。</p> </div></div></div>
2019/8/22 12:55作者林妍溱https://www.ithome.com.tw/news/132555
AR‧VR雙周報第34期：Google開放AR徒步導航功能，現在各廠牌Android及iPhone手機也能用了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>08/03~08/16精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google地圖 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google地圖的AR徒步導航功能，正式擴大到其他各廠牌Android及iPhone手機也能用了</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap5(7).jpg" style="width: 600px; height: 298px;" /></p> <p>Google近日宣布，將在未來幾周更新行動版的Google Maps中，替iPhone與其它Android手機加入AR徒步導航功能Live View。Live View是一個採用擴增實境（Augmented Reality）技術的AR徒步導航功能，結合了實景與地圖，能夠在手機畫面上秀出箭頭以指引方向，Google是在去年5月的I/O大會上首度展示Live View，截至目前，Live View僅開放少數用戶測試，並只能在自家手機如Pixel 3a、Pixel 3a XL等使用，其他款手機並不支援。現在則進一步開放支援ARCore的Android裝置或支援ARKit的iOS裝置使用，不過目前的Live View仍為測試版，僅可在提供Google Maps街景服務的國家使用。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Instagram </span></strong></span></p> <p><span style="font-size:22px;"><strong>Instagram也能用AR了！臉書替Instagram推出Spark AR公開測試版</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(3).png" style="width: 600px; height: 390px;" /></p> <p>不讓Snapchat與FaceApp專美於前，臉書日前也宣布正式在Instagram上開放其Spark AR平臺，讓全球10億IG用戶現在可以替自己的Instagram影片或內容加入由Spark AR提供的AR效果和濾鏡。Spark AR是臉書所推出一個AR濾鏡效果的開發平臺，去年，Instagram也開始使用這平臺提供AR濾鏡功能，不過初期仍為封閉測試，並未對外開放，直到今年稍早舉行的F8開發者大會，臉書才宣布即將對外開放測試。除了Instagram之外，臉書表示，目前全球已有逾10億人在Facebook、Messenger和入口網站上都使用Spark AR平臺，來發布或建立自己的AR臉部特效及視覺、聲音特效。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">OpenXR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 開放標準 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>跨平臺XR開放標準OpenXR 1.0釋出，微軟、Epic Games和Oculus都支援</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(29).jpg" style="width: 600px; height: 288px;" /></p> <p>多媒體標準制定組織Khronos，日前在2019年電腦圖學頂級年度會議SIGGRAPH中，正式發布了OpenXR 1.0標準。OpenXR主要打造一個統一且免權利金的XR（含AR、VR、MR）開放標準，賦予未來XR應用跨平臺的能力，促進XR生態系的發展。早在今年3月時，Khronos就先釋出了XR開發標準OpenXR 0.90臨時版本，參考社群回饋並共同改善規範，直到近日才釋出完整的OpenXR 1.0版，更有多家知名廠商加入，包括ARM、Epic Games、微軟、Oculus以及Valve等，都開始在自家產品整合OpenXR。此外，這次更新中，也在OpenXR的API中支援5G應用。另外，還支援即時物件追蹤、圖層和感測器等功能。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR眼鏡 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>臉書AR/VR部門正在開發全新腦部掃描技術，可做為AR眼鏡新輸入介面</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(28).jpg" style="width: 600px; height: 450px;" /></p> <p>儘管，臉書AR眼鏡還未正式推出，不過該公司旗下負責AR/VR研發的Facebook Reality部門近來也對外揭露正在開發一種非侵入性腦部掃描技術，可以提供一個無聲的語音介面，用於未來AR眼鏡的新輸入方式。臉書研究人員表示，透過這種名為BCI（Brain-computer Interface）介面採用的腦部活性訊號量測技術，可以讓大腦與機器進行溝通，例如，不用開口說話，就能將你要說的話在電腦螢幕上打字出來。臉書認為，這種技術有朝一日可以成為AR眼鏡全新的輸入介面，甚至更認為這是將來AR眼鏡的真正樣貌。由該團隊開發出的一臺腦部掃描原型，至今已經能夠解讀使用者大腦中所想的一些簡單字詞，如選擇或刪除等，不過臉書也坦言，目前仍在研究與探索階段，要將這項技術用於AR眼鏡還有很長的路要走。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Nvidia </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR眼鏡 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>Nvidia展示兩款全新AR眼鏡雛型，可提供遠距自動變焦顯示與近視矯正功能</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(26).jpg" style="width: 600px; height: 400px;" /></p> <p>Nvidia近日在年度電腦圖形大會SIGGRAPH中展示兩款全新AR眼鏡雛型，前者為結合眼球追蹤技術的Foveated AR，因為是可以偵測使用者的視線，來調整眼前的AR眼鏡顯示畫面解析度與焦距景深，以提供更加清晰的影像畫面和更寬廣的觀看視野，又稱為近距顯示（near-eye）的AR眼鏡。後者則是可以依據用戶近視度數深淺提供個人化觀看矯正功能的Prescription AR眼鏡，來改善用戶日常配戴眼鏡的問題，這款AR眼鏡採用了微型OLED顯示器搭配5公釐薄的鏡片，不僅眼鏡設計更輕薄，也具備更加寬廣的觀看視野。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Snap </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實鏡 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Snap發表具備深度感知相機的AR太陽眼鏡Spectacles 3</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(18).jpg" style="width: 600px; height: 338px;" /></p> <p>不受銷售低靡的影響，社群服務業者Snap近日發布最新款內建攝影機功能的AR太陽眼鏡Spectacles 3，採用雙HD鏡頭設計，讓這款眼鏡兼具3D深度感知能力，能與第三方開發者合作，用於開發AR應用。在設計上，Spectacles 3不只重新設計造型，外型更具時尚感，也採用更堅固輕巧的薄鋼鏡框，搭配圓形鏡片與有色防曬鏡片。在功能上，與先前版本相同，Spectacles 3也可拍照、錄影、上網分享，只要按下眼鏡上的按鍵，就可開始錄製大約60秒影片，並可把影片內容傳遞到Snapchat上分享。這款眼鏡也有黑、米兩種顏色可供選擇，每副售價380美元，將於今年11月正式開賣。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Firefox Reality </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR裝置 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>VR/AR專用瀏覽器Firefox Reality也登上臉書獨立VR裝置Oculus Quest</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%967%EF%BC%9A%E5%9C%967_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1.png" style="width: 600px; height: 338px;" /></p> <p>Mozilla近日宣布，專為網頁版VR/AR應用所打造的專用瀏覽器Firefox Reality，也開始能在臉書獨立VR頭戴裝置Oculus Quest使用，在這之前，Firefox Reality僅可支援部分VR頭戴設備，如HTC Vive Focus Plus、Lenovo Mirage，或是臉書Oculus Go。Oculus Quest加入後，意謂著，Oculus Quest用戶未來很容易就能使用Firefox Reality來瀏覽各種VR網頁內容或應用，也能使用Firefox Reality提供的操作介面或功能，如隱私保護等。Firefox Reality目前也支援多國語言，包括日語、韓語，簡／繁中文，也能提供語音查詢，以及加入多視窗的分割畫面與書簽同步等功能。目前該瀏覽器已可自Oculus Quest商店下載。責任編輯／余至浩</p> <p><strong>圖片來源／Google、Khronos、Mozilla、臉書、Nvidia、Snap、臉書</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.微軟將中止初代混合實境眼鏡HoloLens功能更新，未來將僅提供安全維護服務</strong></strong></p> <p><strong><strong>2.傳蘋果新一代iPad Pro平板電腦，將增加多鏡頭提供AR功能</strong></strong></p> <p><strong><strong>3.蘋果AR地圖新專利曝光，可在汽車螢幕疊加虛擬導航輔助開車</strong></strong></p> <p><strong><strong>4.Snap計畫募資10億美元，將用於投資內容開發、遊戲與強化AR功能</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年08月</strong></strong></p> </div></div></div>
2019/8/22 10:58作者余至浩https://www.ithome.com.tw/news/132553
可樂旅遊厚數據管理學，走出科技巨頭趕不上的路
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>大數據數十年來不斷演變，從1990年代的知識經濟，到近年成為各大產業爭相擁抱的顯學，更是科技巨頭進攻長尾市場的利器。今年5月，Google就憑藉著這股優勢，跨足旅遊業，提供機票、旅宿訂位選擇服務。</p> <p>面對擁有巨量數據和強大運算資源的對手，以傳統旅遊業起家的康福旅行社並不擔憂。「我們擅長經營複雜組合的旅行產品，比如歐洲10日遊，我們能張羅每日交通、景點行程、住宿以及每位顧客的30餐，還利用厚數據和大數據來把關品質，這是Google做不到的，」康福旅行社副董事長吳守謙自豪地說。康福旅行社的品牌，就是年營收破400億元、客戶好感度達99.56％的可樂旅遊。</p> <p>傲人成績的關鍵，在於高滿意度的旅遊品質，但這可不是件簡單的工程。因為，一趟看似簡單的行程，涉及了分包商（比如海外旅行社），以及分包商背後的小分包商、供應商（像是導遊、飯店、遊覽車業者等），十分複雜。</p> <p><span style="font-size:28px;"><strong>鎖定複雜組合服務，大數據＋厚數據策略把關品質</strong></span></p> <p>為了層層把關，吳守謙祭出兩大數據策略，一是利用旅客意見調查表來進行大數據分析，也就是透過隨團發放的書面問卷，來了解顧客對行程安排、導遊、餐飲、遊覽車和安全管理等層面的滿意度，當然也包括了最重要的旅客心情感受。可樂旅遊將每份問卷以獨立流水編號，方便建檔保存。</p> <p>而另一個數據策略，則是透過領隊意見調查，來進行質性的厚數據分析。因為，經過10年演化，可樂旅遊已累積出217萬筆旅客大數據，在這個基礎上，吳守謙導入了領隊意見調查機制，作為稽核旅遊品質的關鍵指標。他形容，這就是一種厚數據管理，以厚數據強化大數據分析，將旅遊品質控管推到另一個新境界。</p> <p>「領隊每次出團，都是出任務。」吳守謙說，透過全球1,000多名領隊，在出團時與旅客聊天，不只進行旅程滿意度田野調查，同時也扮演監督分包商的角色。領隊稽核的範圍涵蓋了三大層面，首先是行程規格，比如景點路線、住宿、餐食、車輛等，再來是服務層面，像是導遊、司機的態度和表現。不只如此，就連旅客意外、生病、遺失物品或其他突發狀況等，也都包括在領隊的厚數據中。</p> <p>吳守謙用這個作法來給分包商打分數。光是去年，領隊厚數據就累積了近7,000筆，涵蓋了食宿、交通、旅程和旅客狀態等面相，其中住宿就有2,200多筆，占了最大宗，再來則是餐飲、景點路線。</p> <p>透過這些資料，再加上旅客意見大數據，可樂旅遊進一步強化對分包商的監督和售後服務，比如禁用未達標準的分包商、要求有問題的分包商發出道歉函和維修紀錄等。吳守謙舉例，比如顧客和領隊反應飯店排水系統不佳、空調出問題，可樂旅遊就停止與該飯店合作，並要求業者發出道歉函向旅客致歉。除非飯店業者來函告知已改善，不然仍在可樂旅遊的黑名單上。</p> <p>而根據領隊2018年的稽核報告，可樂旅遊就禁用了144家不合格的飯店，甚至還有72位導遊、53名司機，細緻到連特定的18輛巴士也都禁用。而去年統計發出了447張道歉函，維修紀錄也有153張。所謂維修紀錄，就是用來檢視分包商是否定期檢驗設備，比如領隊反應遊覽車拋錨，可樂旅遊就會要求分包商提供維修紀錄，檢查遊覽車是否定期檢驗。這些數據，也是可樂旅遊用來簽約、制定分包商KPI的指標。</p> <p>靠數據監控排除異常、維持品質的成果，再再反映在消費者的好感程度上。2008年，可樂旅遊調查近11萬筆消費者意見，其中有1.84％人次對可樂旅遊的產品感到不開心，但去年，「調查32萬消費者意見，只有0.44％表示不開心。」換句話說，滿意可樂旅遊的顧客比例高達99.54％，這是擅長大數據分析的科技公司難以媲美的。</p> <p><span style="font-size:28px;"><strong>不只用於改善服務，還將數據儀式化融入企業文化</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/350_%E5%90%B3%E5%AE%88%E8%AC%99_%E5%8F%AF%E6%A8%82%E6%97%85%E9%81%8A_%E5%89%AF%E8%91%A3%E4%BA%8B%E9%95%B7.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>維持品質就像一場拔河，腳底踩著對團隊的責任，手中握住了團隊給的信任，最後更不能輸在自己。</strong></span><span style="color: rgb(105, 105, 105);"><strong>───康福旅行社副董事長吳守謙　</strong></span><span style="color: rgb(105, 105, 105);">(攝影／洪政偉)</span></p> </td> </tr></tbody></table><p>可樂旅遊連續數年出團量和營業額都奪下全臺最高，對吳守謙來說，分分秒秒都得掌控服務動態。打開可樂旅遊後臺系統網頁，不僅有每分每秒更新的即時訂單和旅團動態，還可清楚看到異常警示，也就是需要立即處理的客訴訊息。再進一步來看，系統中還顯示了每個分包商每月的整體滿意度分數，甚至能比較同一路線、不同分包商的分數排名，以及領隊和旅客對個別分包商的意見回饋。</p> <p>這些數據，成為可樂旅遊管理的依據。首先針對內部管理，可樂旅遊每周固定舉辦全臺主管視訊會議，來回顧當周表現，特別是客訴異常部分。吳守謙表示，自己每周五早上「8點50分就準時連線，與全臺200位主管視訊開會，」將當周數據攤開在主管面前，「一分證據說一分話，」就事論事來討論解決之道。</p> <p>不過，同仁面對客訴，內心難免有所不平或挫折。吳守謙常以拔河來比喻品質的維持，「腳底踩的是對團隊的責任，手中握的是團隊給的信任，最後更不能輸在自己。」</p> <p>除了檢視內部作業，可樂旅遊管理海外分包商，平時除了連線溝通，還會於每年3月舉辦一場海外分包商大會，在會議上回顧過去一年各分包商的表現，大至整體滿意度，小至餐飲衛生；也透過分包商每年發出的道歉函和維修紀錄張數，來評估是否繼續簽約、訂定各分包商當年的KPI。「透過清楚的統計資料，分包商不僅對自己的表現心服口服，也會激發良性競爭。」</p> <p>除了把關公司內部作業和海外分包商，可樂旅遊還針對近距離接觸顧客的靈魂角色──領隊，每年舉辦3場大會來表揚優秀的領隊，透過這個儀式來展現可樂旅遊的企業文化。</p> <p>吳守謙舉例，透過領隊稽核系統統計u以及顧客來信，可樂旅遊針對協助旅客就醫次數最多的領隊，在大會上頒發南丁格爾獎，來感謝領隊的細心；對於協助旅客找回遺失物品最多的領隊，頒發福爾摩斯獎，表揚領隊的鍥而不捨。而對出團遇上颱風、班機取消等突發狀況，依然能機智調整、安排旅客行程的領隊，就會頒發文武雙全獎，來鼓勵領隊的用心。</p> <p><span style="font-size:28px;"><strong>IT堅守不斷鏈原則，未來還看好區塊鏈潛力</strong></span></p> <p>以團旅起家的商業模式，造就了環環相扣的複雜生態鏈，不僅涉及B2C，還包括B2B、B2S（企業對分包商）、B2E（企業對企業員工）、B2B2C，這在資訊串接上，更是一大挑戰。但吳守謙的目標很簡單，就是「不斷鏈，」也就是資訊串接不中斷。</p> <p>而可樂旅遊的IT之旅，一路走來並非順暢。1981年成立時，政府才剛開放觀光，「當時沒人知道IT資訊科技，所有作業幾乎由人工操作。」當時，可樂旅遊採用日本NEC大型主機，每次設備改版，還需要等待數個月的船運。後來，可樂旅遊有了自家的核心IT團隊，將NEC主機汰換為DOS系統，但吳守謙坦言，雖然DOS系統能有效處理內部業務，但「外部業務連結還是相當受限，還是得靠電話。」</p> <p>到了2008年，正是可樂旅遊IT突破的分水嶺。當時，可樂已在進行IT系統改版，一方面也正導入品質管理系統ISO 9001認證。吳守謙十分看重ISO 9001的品質宣言，為了徹底履行，他大力推動公司資訊化。</p> <p>因此，可樂旅遊IT團隊開始打造一套商業平臺，來管理內部作業、分包商和顧客服務，要串聯起旅遊產業鏈相關的參與者。起初，這套平臺只處理關鍵資源，像是機位控管自動化，也就是當顧客下單後，系統便按照訂位時間分配機位，而非如過往以人工方式安排。這不僅減少人為干預、節省時間，更降低B2B和B2C兩大通路重複訂位的錯誤率。後來，這套系統逐年新增了大數據和厚數據分析，用來強化顧客服務管理、把關旅遊品質。</p> <p>後來，這套平臺越做越細緻，其中可細分為內部作業平臺和分包商管理平臺，串聯的是內部線控、環控、業務、作業人員，與外部大大小小的分包商，使流程更加自動化。另一方面，IT部門也開發了顧客服務平臺，不只分析旅客意見大數據，更從歷史資料中找出負面關鍵字，比如不滿、糟糕、拋錨、超速、口齒不清、不衛生等，管理者可透過這些關鍵字，進一步查閱詳細意見，進行後續客服處理。</p> <p>至於旅遊產業鏈的另一端，為維持不斷鏈的原則，可樂旅遊IT團隊還親自到海外100多個分包商據點勘查，了解分包商作業模式。要是IT設備條件不甚理想，可樂旅遊還願意協助轉型。比如去年，IT團隊就已拜訪北歐國家、日本、中國等地的分包商，給予評估和建議。</p> <p>面對IT業務需求日趨多元的可樂旅遊，在IT上可不假他人之手，幾乎都由70人規模的IT團隊獨立完成。不過，面對日新月異的市場變化和消費者需求，吳守謙依然希望招募更多IT人才，透過新技術來發展獨特的新服務，比如透過AI來自動檢查旅客機票姓名的英文拼音，降低填寫錯誤率，更可以避免無法登機或被罰款的狀況。展望未來，吳守謙則十分看好區塊鏈於旅遊產業鏈的應用潛力，這也是可樂旅遊未來發展方向之一。</p> <p class="rtecenter"><span style="color:#800000;"><span style="font-size:36px;"><strong>吳守謙經營哲學：每日必問的3個問題</strong></span></span></p> <p>40年前，康福旅行社還只是一家名不見經傳的小型旅遊業者，今天，卻是擁有年營收破400億元、旅遊市占率全臺第一的品牌：可樂旅遊。一路走來，吳守謙仍舊抱持創業初期的競競業業。彼得杜拉克（Peter Ferdinand Drucker）是吳守謙最佩服的管理大師之一，他常常以杜拉克的3個問題來自我反省，包括了：你做的是什麼生意？你服務的客戶是誰？你憑什麼能繼續生存下去？</p> <p>在吳守謙眼裡，他並不把可樂旅遊定位為旅行社，而是協助每位客戶出外圓夢的服務商，不論是個人旅行、親友團旅，還是企業差旅，都要讓這些顧客安安穩穩出發，帶著愉快的回憶回來。吳守謙不只以這3個問題自省，還推廣到企業每個角落，甚至要求主管、同仁以這3個問題，來審視自己每一天的工作。</p> <p>所以，可樂旅遊為了設計創新服務，還堅守了1234策略，也就是以客為師這一個原則，還有管理顧客期待、傳遞服務價值等兩大方向。接著是在服務推廣方面，要顧及設計服務、制定服務策略、落實服務這三大層面；再來是在改善服務的流程中，要完成傾聽顧客、洞察顧客需求、改善服務、顧客滿意度回饋等四個步驟。吳守謙也直指，為設計出讓顧客滿意的服務，可樂旅遊就是以旅客調查表大數據和領隊稽核報告厚數據為指標，不斷精進。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CEO小檔案 </span></strong></p> <p><strong>康福旅行社副董事長吳守謙</strong></p> <p>學歷：政治大學資訊管理學系博士畢業</p> <p>經歷：1979年踏入旅遊業，擔任基層職務。1981年進入康福旅行社，擔任副理職務。20年後升任為總經理，2015年時成為康福旅行社副董事長。</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>康福旅行社</strong></p> <p>● 地址：臺北市中山區南京東路二段98號4樓</p> <p>● 成立時間：1981年</p> <p>● 主要業務：提供團體和個人旅遊服務，另也提供企業員工旅遊、會議旅遊與公司主管商務差旅等服務。</p> <p>● 網址：<a href="http://www.colatour.com.tw">www.colatour.com.tw</a></p> <p>● 員工數：1,600人</p> <p>● 資訊部門員工數：69人</p> <p>● 年營收：400億元</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 1981至1990年：導入ISO作業流程標準化，投入內部ERP作業系統及網際網路程式開發</p> <p>● 1991至2000年：建立內部稽核機制、首創全球分包商大會</p> <p>● 2000至2008年：發展B2C、B2B、B2E、B2B2C電子商務自動交易平臺；團體控團作業電腦化；投入網路行銷，布建多元通路；發展入境旅遊、國內旅遊，並導入顧客滿意度調查</p> <p>● 2009年至今：建置B2S分包商管理平臺，制定分包商KPI；開發品質管理決策支援系統；FIT個人旅遊元件平臺開發；建置各項決策管理資訊系統；推動數位化轉型，進行APP開發</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-wu_shou_qian_ke_le_lu_you_fu_dong_shi_chang_.png" width="960" height="420" alt="" title="康福旅行社副董事長吳守謙　(攝影／洪政偉)" /></div></div></div>
2019/8/22 09:00作者王若樸https://www.ithome.com.tw/people/132459
網購可以先買再付款，赴日購物也將能回臺再付，日本後支付業者擴大在臺應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣網購市場日益成長，支付方式也越來越多元，從信用卡付款、分期付款、貨到付款，到行動支付都有，以滿足各族群的支付需求。瞄準未滿足需求的顧客群，後支付業者日商恩沛（NetProtections）去年登臺，將旗下金流服務「AFTEE後支付」引入臺灣，開創臺灣網購先取貨後支付的模式。為了更加在地化，恩沛今年除了與臺灣電商龍頭合作，更將陸續推出分期付款、跨境後支付和實體店後支付的各項服務。</p> <p>後支付模式在日發展逾15年，目前該模式僅次於信用卡，為日本第二大支付方式，且相較臺灣盛行的貨到付款模式，有超過2倍的市占率。沛恩為第一個在日本推出無卡後支付服務的業者，於2002年開始，陸續推出B2C支付服務「NP後支付」，及以企業為使用對象的B2B支付服務「NP企業後支付」，還有B2C手機會員支付服務「atone」。</p> <p>目前恩沛在日本同類型後支付業者中，市佔率第一，年交易總額超過3000億日圓，年不重複使用者有約1,350萬人，相當於日本總人口數的1成，年交易件數達4,300萬件，年平均成長率更超過35%，。</p> <p>恩沛日本總公司社長柴田紳表示，消費者選擇後支付有兩大理由，第一確認商品再付款較安心，其次，不需擔心個資外流，或信用卡資訊遭違法使用。</p> <p>恩沛於去年8月，在臺推出AFTEE服務，起初，採用業者以在臺日系企業為主，後有多家臺灣企業陸續導入，像是新東陽、服飾電商VeryBuy等。在臺推行屆滿一年，至今有約70家支援電商販售的臺灣業者，採用該服務，提供消費者新的支付選項，並有約4萬名臺灣用戶使用，累積約10萬筆交易。</p> <p>選擇臺灣為恩沛海外拓展的起點，負責海外事業的恩沛臺灣分公司總經理角元友樹解釋，臺灣網購發展與日本相近，且多數人仍習慣選擇貨到付款，不管是超商取貨付款或宅配到府付款，他進一步提到，根據統計，兩個貨到付款方式在臺占36%，高於信用卡32%。</p> <p>在臺推展後支付滿一年，角元友樹指出，他們觀察到臺灣市場有兩大需求，分別是分期付款及日本旅行付款，因此恩沛將相繼推出對應的服務。今年10月，AFTEE服務將新增無卡分期付款的功能，讓無信用卡的消費者也可分期付款，計畫提供最高24期的方案，由消費者自行選擇分期付款的次數，以決定付款的時間點和金額。</p> <h3><strong>未來赴日也可使用後支付服務，回臺再以臺幣付款</strong></h3> <p>11月恩沛會再將AFTEE服務延伸回日本，與JCB合作，讓臺灣消費者赴日旅行時，可在導入商家選擇後支付的方式，回臺後，以臺幣支付消費金額。預計一年內，將會有13萬日本店家支援該服務。明年1月，恩沛更要在臺推行實體店面後支付的服務，讓消費者使用AFTEE App進行購物，事後再完成付款程序。</p> <p>另外，恩沛今日（8/21）與PChome共同宣布，達成跨國策略合作。PChome正式導入AFTEE服務，提供消費者先取貨後支付的新選擇。PChome行銷中心副總監鐘紫瑋指出，PChome的消費族群越趨年輕，需提供更多的支付選擇，而該支付方式可滿足需求，特別是無信用卡的年輕族群。</p> <p>AFTEE會根據消費者的付款情況，調整使用額度，初次使用的消費額度為2千元，可藉由手機號碼、臉書帳號認證，提高額度至1萬元，最高使用額度可達10萬元。在付款頁面選擇AFTEE服務為付款方式後，有3步驟，首先，輸入手機號碼，接著，通過手機簡訊SMS認證，最後，確認消費內容，即可完成購物。</p> <p>消費者收到商品及帳單簡訊後，可於14至30天的付款期限內，憑繳費簡訊，至四大超商、ATM或通過網銀，完成付款。若未於期限內，完成付款，恩沛會發送簡訊提醒，再給予14天的緩衝期，再逾期則須額外支付滯納金。</p> <h3><strong>恩沛在日靠大數據審查系統，讓壞帳率僅為7%</strong></h3> <p>柴田紳指出，日本後支付的未支付率僅有7%，目前臺灣在期限內完成付款的交易則逾8成，將朝壞帳率10%邁進。</p> <p>恩沛於日本的低支付率，是由一個30人規模的大數據團隊所撐起。他們打造了自家的信用審查系統，將累積約1.7億筆交易的數據，包含購買明細和付款紀錄，像是購買者、商品、支付時間等，透過深度學習，建置審查模型，每筆交易都會經該審查機制，自動計算未支付的可能性，以準確分析支付風險。該信用審查技術也將套用於臺灣。</p> <p>PChome執行長蔡凱文表示，未來有望與恩沛互相通報安控之訊，更精準掌握消費者未支付的可能性。</p> <p>選擇AFTEE服務完成付款的消費者，不需支付任何手續費，但採用該服務的商家，需支付恩沛每筆交易2%到3%的手續費，PChome則因與恩沛採策略聯盟，不需負擔手續費的成本。</p> <p>該模式不僅可提供新型態的支付體驗，讓消費者購物不受限手頭資金，且在完成付款前，若決定退貨，只需經手退貨流程，免去退款流程。另一方面，採用該服務的商家可提升新客群，VeryBuy導入該服務後，新客群提升達5成，此外，該服務也提高取貨率，保養品商Bulk Homme導入該服務後，取貨率成長4%，也進而降低退貨處理的營運成本，。</p> <p>蔡凱文也期待恩沛將B2B後支付服務引入臺灣，他表示，可於雙11讓供應商延後付款。</p> </div></div></div>
2019/8/21 21:23作者黃郁芸https://www.ithome.com.tw/news/132551
國產加密貨幣冷錢包私鑰管理有新作法，AMIS帳聯網首席科學家揭露關鍵技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球加密貨幣交易所遭駭的案例層出不窮，MaiCoin集團旗下AMIS帳聯網公司的首席科學家陳昶吾，在今天（8/21）一場自家的區塊鏈講座，揭露他們所開發的冷錢包AMIS Wallet，如何強化私鑰管理的新作法。</p> <p>陳昶吾提到，在開發AMIS Wallet服務時有三大目標。一是打造一個符合傳統金融具備內控與風控的系統；二是讓錢包更安全，能夠在上面託管更多資產；三是打造以軟體定義的錢包，可全天候存取。</p> <p>並以安全（Security）、讓操作者使用簡單（Usability），以及用戶能有操作資產的自主權（Self Sovereignty），作為設計時的重要考量。</p> <p>陳昶吾表示，AMIS運用了門檻式簽章方案（Threshold Signature Scheme，TSS）技術，以強化錢包安全性。他指出，具備門檻式性質的簽名方法，好處是私鑰永遠不會在伺服器上被回復或重建。</p> <p>AMIS運用了安全多方計算（Multi-Party Computation，MPC）的密碼學技術，可達到在伺服器上不儲存任何私鑰，卻可透過多方伺服器拼裝與計算，產生合法簽章，以傳送交易，提昇數位資產安全性。</p> <p>他們把簽章切分成不同拼圖（Shares）給不同持有者，再透過多方計算產生合法簽章，以傳送交易。</p> <p>陳昶吾以3-of-5場景舉例，當用戶發送交易請求到伺服器，5個伺服器都會各自有一片拼圖，只要其中有3個伺服器進行互動和計算，就能組出私鑰來進行交易。而在多方計算過程中，每個伺服器也會去檢查收方地址是否在黑名單內，或是交易金額是否超過當日提領上限等，以此強化交易流程。</p> <p>他也提到，即便有攻擊者攻破任何一個伺服器，也只能看到拼圖，而看不到私鑰，一旦攻擊者無法知道這些拼圖組合的規則，就無法計算出簽名。</p> <p>而在讓用戶能有操作資產的自主權上，陳昶吾也提到，或許能讓用戶也保有一片拼圖，得要讓伺服器上的拼圖加上用戶的拼圖，才能組成簽名，也就是說必須要有伺服器與用戶共同參與，方能做到把自主權回歸給用戶。</p> <p>AMIS帳聯網也指出，區塊鏈技術中，錢包相當於使用者操作的入口，因此未來的資產保管、開放性金融(DeFi)應用或是PoS權益抵押，只要有需要資產保護的地方，此技術都能應用。</p> <p>而開發AMIS Wallet，也不僅只是在傳統加密貨幣場域中擔任保管的角色，MaiCoin集團表示，他們在思考可以擴大應用到所有代幣化商品或是重要數位資產的保管，提供代幣數位資產保管的解決方案。</p> </div></div></div>
2019/8/21 21:18作者李靜宜https://www.ithome.com.tw/news/132550
網路釣魚是電商詐欺管理的最大挑戰，新一代3DS 2.0驗證機制成未來關注焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電商經常面對線上交易的詐欺管理問題，對於這樣的情形，Visa旗下CyberSource發布最新全球電子商務詐騙管理報告，揭露現今企業在電子商務詐騙管理上的挑戰，在此當中，他們也有針對亞太區市場的調查，包含臺灣市場電商的現況。</p> <p>在這次報告中，主要瞭解當今市場在線上交易時，所遇到問題與挑戰。對於近期的電子商務詐騙問題，Visa亞太電子商務產品負責人Chris Hughe表示，他們每隔兩年都會進行一次的客戶意見調查，其中，對於網路釣魚的危害，就是現在多數電商企業最大的煩惱。</p> <p>以東北亞地區的調查分析來看，這次他們共詢問了404家企業，包括臺灣的103家、香港的101家，以及日本韓國各100家。在企業規模上，其中大型企業佔了31%，中型企業比例過半，有54%，小型企業則是15%。</p> <p>對於詐欺管理上所遇到的挑戰，在這些東北亞的企業當中，調查結果顯示，有66%的企業認為網路釣魚是最大問題，因為用戶的支付資訊在網路上被各式社交工程手法取得，進而導致身分被冒用；其次，有61%的企業認為聯盟詐欺（Affiliate Frand）也帶來不小影響，這是指企業遭遇假裝第三方的詐欺行為；第三，則是殭屍網路的攻擊風險，也有半數的企業擔憂此問題。另外，若從全球調查結果來看，網路釣魚同樣是多數企業所認為的最大挑戰。</p> <p>至於企業是否具備足夠的詐欺管理策略？對於此項調查，他們發現全球平均有18%的企業，對自身的詐欺管理具有信心，但東北亞市場的業者只有11%的比例，低於全球。</p> <p>特別的是，在這次調查中，他們其實還發現另一個問題，就是在訂單處理的審核上，仍有一些電商不是採自動化審查，也就是透過傳統人工來逐筆審核。雖然報告中沒有看到這樣的數據，但Chris Hughes指出，在這些臺灣電商中，其實還有14%是使用人工方式審查訂單，這樣的比例在東北亞市場是最高，而且，這些人工審查的訂單中，僅3.5%被拒絕，他表示，人工審查會把流程拖慢，也消耗資源，且實際拒絕的訂單並不高。由於臺灣政府已經要推動行動支付，並宣布要在2025年達到90%的普及率，他認為未來電商若是仍用人工審查，將更不符合效益。</p> <p>談到詐欺管理，為了減少盜刷事件、詐騙訂單，Chris Hughes特別強調了3D Secure 2.0驗證機制的重要性，將能進一步保障線上交易安全。</p> <p>由於3D驗證1.0版提出至今已經將近20年，而EMVCo也已在2016年公告2.0的規格，因此，我們也很好奇目前市場上導入的進度。他說明，現在企業已經可以應用，目前歐洲市場的腳步最快，許多大型電商企業已經在進行，同時，一些有經營歐洲市場的亞洲公司也在準備，相較之下，臺灣市場進度較慢，但他們也表示已針對各地區有不同時程規畫。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/R0240570_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.JPG" style="width: 600px;" /></p> <p><strong><span style="color:#0099ff;">關於3DS 2.0</span>　<br /> 對企業商家來說，過去3D驗證的實施，可讓信用卡交易的訂單能夠多一重保障，但也會讓消費者增加多一道確認程序，像是需要接收SMS簡訊來確認，而新的3DS 2.0驗證機制，將利用更多資料來驗證與安全，像是網購使用的IP位置、瀏覽器時區、網購的時間、電商名稱、信用卡持有人的郵件、住家電話、行動電話、寄送地址等100多種資訊，透過這些隱藏在背後的驗證方式，以取代一次性密碼，將可減少消費者煩瑣的驗證步驟，提升用戶體驗。（今年6月，我們也看到Visa在臺說明3DS 2.0驗證機制的不同之處。）</strong></p> </div></div></div>
2019/8/21 22:24作者羅正漢https://www.ithome.com.tw/news/132552
佳世達首次展示智慧工站，自動追蹤人員產能和良率，未來還要引進AI品管
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>佳世達首次於今年臺灣機器人與智慧自動化展中展示智慧工站，結合了操作人員權限管理系統、生產履歷追蹤、環境監測、AOI即時產品影像辨識等4項系統，要整合製造業人員控管、產品良率和環控等環節管理。</p> <p>佳世達智慧製造部經理季永中表示，智慧工站的設計，是要在生產線特定站點蒐集資料，以進行後續大數據分析和工廠管理。就人員權限管理系統來說，要使用站點機具，操作人員必須將自己的工作卡插入讀卡機（如下圖），系統將判斷持卡人是否具備操作資格，比如最基本的身分識別，以及是否受過訓練、通過相關檢定等。如果其中一項不符，工站就不會送電，人員也無法操作機器。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%AC%AC%E4%B8%80%E6%AD%A5-%E6%93%8D%E4%BD%9C%E6%AC%8A%E9%99%90%E7%A2%BA%E8%AA%8D.jpg" /></p> <p>而佳世達智能方案事業群智慧製造事業處處長黃氣寶也提到，人員管理系統還能即時清點作業人數，可在第一時間掌握人員動態，對擁有數萬名產線員工的企業來說，格外有幫助。</p> <p>他也指出，人員管理系統還可進一步分析操作人員的熟練程度，像是從作業時間、產品良率、人員背景來交叉比對。要是員工操作不順手，企業可進行再訓練或調配職務內容。另一方面，也由於人員管理系統可分析熟練度，該系統還能間接「幫助企業招募合適人才，比如鎖定特定年齡、經歷的求職者。」而採用人員管理系統的企業中，還包括了位於中國鄭州的iPhone零件生產工廠。</p> <p>再來則是產品序號追蹤系統，透過掃條碼的方式（如下圖），來追蹤產品各個零件的生產履歷，比如在什麼時間點生產、在哪個站點生產、由哪位員工負責等細節，方便找出瑕疵品問題來源，進一步改善。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%AC%AC%E4%BA%8C%E6%AD%A5-%E7%94%A2%E5%93%81%E5%BA%8F%E8%99%9F%E7%B4%80%E9%8C%84%E8%BF%BD%E8%B9%A4.jpg" /></p> <p>同樣是把關品質，季永中也提到，智慧工站還搭配了佳世達的環境感測器，比如光源、溫度、溼度等感測器，一方面用來監測特定環境因子是否超標，另一方面則用來觀察特定環境因子是否與產品良率有關。要是超標，比如光源不足，就會發出警報來通知機檯人員。</p> <p>再來則是AOI產品影像辨識系統，透過機器視覺來即時檢測產品良率。季永中指出，佳世達也計畫導入AI影像辨識功能，來提高瑕疵品辨識效率和精準度，但前提是要有「足夠、高品質的數據。」文◎王若樸</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%AC%AC%E4%B8%89%E6%AD%A5-%20AOI%E5%8D%B3%E6%99%82%E5%9C%96%E5%83%8F%E5%88%86%E6%9E%90.jpg" /></p> </div></div></div>
2019/8/21 20:11作者王若樸https://www.ithome.com.tw/news/132549
Happy Go跨足行動支付服務，支付、累兌點一次完成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Happy Go在app中推出行動支付服務Happy Go Pay，讓用戶可綁定信用卡，購物時刷卡付費外，還能累積、兌換點數，首初先鎖定遠東集團旗下零售通路，包括遠東百貨、愛買、SOGO百貨等通路，未來將擴大至Happy Go特約商家。</p> <p>Happy Go在國內推出已有15年，為國內老牌的點數服務平臺，目前已有逾900萬會員，不只臺灣市場，其會員點數服務還走到海外市場，包括日本及中國，今年推出的Happy GO App在今天推出了行動支付功能Happy Go Pay，將會員點數結合行動支付，提供支付、累兌點功能。</p> <p>Happy GO用戶下載App後，可開啟Happy Go Pay，綁定遠東商銀、玉山銀行、花旗銀行、台新銀行、聯邦銀行、華南銀行、第一銀行7家銀行的信用卡，就能在購物結帳時，出示App上的QR Code供店家掃碼，完成支付、累積點數、兌點。</p> <p>目前Happy Go Pay可用於遠東集團旗下的愛買、SOGO百貨、遠東百貨、Big City遠東巨城購物中心、遠企購物中心、CitySuper六個通路，集團旗下其他消費性服務，遠傳電信、遠東飯店、Friday購物準備在今年下半年加入Happy GO Pay支援行列。</p> <p>Happy Go Pay採用了遠東商銀的金流服務，透過Open API，未來API和遠銀系統介接，並和遠銀合作收單服務，Happy Go特約商店也將可接受Happy Go Pay支付功能。</p> <p>推出Happy Go的鼎鼎聯合行銷總經理，同時也是遠鑫公司董事長的梁錦琳表示，Happy Go Pay初期先開放遠東集團旗下零售通路使用，未來不只是遠東集團其他消費服務及Happy Go特約商家，Happy Go Pay的行動支付也會推向國外市場，但由於國外支付有匯率問題，還需與銀行合作克服。至於同屬遠東集團，去年才取得電子支付執照的遠鑫所推出的電子票證Happy Cash，正積極推出的電子支付服務，未來也會整合進Happy Go Pay，成為支付的選擇之一。</p> <p>為表現對Happy Go Pay的重視，遠東集團董事長徐旭東分享了他近期在中國的消費經驗，他和同仁開會後，原本打算請同仁吃麵，但他拿出了臺灣的信用卡被店家拒絕，後來拿出了MasterCard也被拒絕，即使以現金支付，店家接受的意願也不高，店家較願意接受微信支付，結果想要請客卻無法支付。這個經驗突顯了在中國，非現金支付已是主流，僅有2成的交易仍使用現金支付，反觀國內推動非現金支付，現在仍有高達6成使用現金支付，需要增加民眾使用非現金支付的意願。</p> <p>遠東集團挾旗下零售及消費服務資源之力推出Happy Go Pay，未來也將成為SOGO百貨、愛買量販店新版App的支付功能。</p> <p>遠東集團綜效暨零售規劃總部執行長李靜芳指出，目前集團底下的零售通路，每年約1200億元交易額中約有8成為非現金支付，主要是信用卡支付，未來App支付交易量相信將會提高。</p> </div></div></div>
2019/8/21 17:29作者蘇文彬https://www.ithome.com.tw/news/132545
不再讓假新聞亂竄，臉書準備推出新聞標籤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nytimes.com/2019/08/20/technology/facebook-news-humans.html" target="_blank">紐約時報</a>與<a href="https://www.cnbc.com/2019/08/20/facebook-is-hiring-journalists-to-curate-its-news-tab.html" target="_blank">CNBC</a>近日相繼報導，臉書正準備在該站服務上新增「新聞」（News）標籤，且開始對外招募有經驗的新聞人來策展相關新聞，新的標籤預計於今年秋天上線。</p> <p>新聞一直是臉書上熱門的內容，它們多半是由新聞媒體播送，並出現在使用者的動態消息（News Feed）上，不過臉書近來力求把動態消息的版面留給用戶與親友的互動，減少新聞與廣告的曝光量。另一方面，透過臉書流傳的假新聞不只對使用者帶來困擾，也讓臉書成為眾矢之的。</p> <p>而新聞標籤即是臉書對上述的因應之道。在臉書負責新聞合作夥伴的Campbell Brown向媒體透露，新聞標籤的目的是替人們帶來個人化且高度相關的經驗，一開始將由一群新聞人替使用者選出熱門新聞，來確保重要新聞的曝光，之後出現的新聞則將透過演算法提供。</p> <p>臉書也在本周<a href="https://www.facebook.com/careers/jobs/870464263311007/" target="_blank">開始對外招募新聞策展人</a>，他們不必負責撰寫新聞，而是必須即時、每天或每周從不同的來源選出重要及可靠的新聞，也應有能力對各種新聞事件進行規畫。</p> </div></div></div>
2019/8/21 17:50作者陳曉莉https://www.ithome.com.tw/news/132546
Google在全球推出只佔7MB儲存空間的搜尋程式Google Go
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/search/lite-packs-punch-google-go-comes-android-everywhere/" target="_blank">Google本周宣布</a>，2017年時只在新興市場推出的輕量版搜尋程式Google Go，現在已於全球的Google Play上架，讓全球用戶都能享受只佔少數儲存空間，而且速度更快，不佔用太多頻寬的Google搜尋服務。</p> <p>要安裝完整版的Google程式約得佔用50~70MB的手機容量，但它提供相對豐富的功能，除了基本的搜尋之外，它還有個人化的即時資訊與通知服務，而輕量版的Google Go則只有7MB，它聚焦在搜尋功能，且直接在首頁上列出各種服務及網站，例如語音搜尋、Lens、圖片搜尋、YouTube、臉書、Twitter及維基百科等，以期能快速滿足使用者的需求。</p> <p>Google<a href="https://www.ithome.com.tw/news/123039" target="_blank">曾在今年展示的Lens功能</a>也出現在Google Go中。啟用Lens之後，只要拍下照片，它就能讀出、翻譯或搜尋照片中的文字。此外，Google Go也有閱讀功能，可替使用者讀出所瀏覽網頁上的文字，還會在畫面上突顯正讀到的文字。</p> <p>Google Go標榜讓使用者輸入更少卻可找到更多資料，也能設定搜尋的第二語言，除了檔案大小只有7MB之外，已最佳化的搜尋結果頁，能減少最多40%的資料傳輸量。</p> </div></div></div>
2019/8/21 16:35作者陳曉莉https://www.ithome.com.tw/news/132544
Databricks釋出AutoML工具，自動化機器學習工作管線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Apache Spark技術團隊所創立的資料科學公司Databricks，<a href="https://databricks.com/blog/2019/08/20/automl-on-databricks-augmenting-data-science-from-data-prep-to-operationalization.html">在其整合分析平臺（Unified Analytics Platform）加入自動化機器學習功能（AutoML）</a>，讓未經專業訓練的使用者，也能夠簡單地創建機器學習模型。</p> <p>創建機器學習模型並非簡單的工作，通常需要訓練有素的資料科學家，準備大量的訓練資料才能完成，更進階的需求還有特徵工程、超參數調校、自動模型追蹤、產品化以及部署等工作。Databricks提到，企業對於機器學習功能的需求很大，大型企業每年可能需要創建幾百個模型，來解決各領域的問題，但是由於資料科學人才不足的緣故，企業通常也只實現了一小部分。</p> <p>而Databricks在整合分析平臺中加入自動化機器學習功能，要來彌補這個需求落差，幫助未經受訓的人員，也能夠順利地創建並訓練機器學習模型。</p> <p>整合分析平臺新增了AutoML Toolkit以及自定義AutoML解決方案。AutoML Toolkit提供了自動化端到端機器學習工作管線功能，目標是要讓使用者從特徵工程開始，到超參數調校、模型搜尋以及最終部署階段，整個過程都可以不需要撰寫程式碼，但同時也提供精細的控制，讓資料科學家可以在過程進行必要的微調。</p> <p>Databricks的開源機器學習平臺MLflow則能自動追蹤AutoML Toolkit的執行狀況，使用者能在MLflow觀看模型結果與訓練執行。</p> <p>而自定義的AutoML解決方案，給資料科學家足夠的靈活性，設計機器學習工作管線。整合分析平臺讓資料科學家，能夠在同一個地方完成ETL、模型建置到模型推理等工作，透過與熱門的函式庫整合，資料科學家可彈性地控制端到端機器學習工作管線，並由系統自動執行生產作業需要執行的步驟。</p> <p>Databricks Runtime也整合了HyperOpt、MLlib以及MLflow，簡化分散式超參數調校（下圖）與模型搜尋工作，用戶能以強化的HyperOpt以及MLflow自動追蹤功能，搜尋最佳化和分散式條件的超參數，並獲得強化的資料視覺化功能。另外，Databricks Runtime還支援熱門開源機器學習框架，諸如TensorFlow、PyTorch與scikit-learn等，資料科學家經整合且最佳化過的工具，進行分散式深度學習訓練，也能以MLflow內建的實驗和視覺化追蹤，幫助調校超參數工作。</p> <p class="rtecenter"><img alt="" src="https://databricks.com/wp-content/uploads/2019/08/hyperopt-1.gif" style="width: 600px;" /></p> </div></div></div>
2019/8/21 16:50作者李建興https://www.ithome.com.tw/news/132543
Digitalocean擴充資料庫託管服務，新加入MySQL和Redis
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>公有雲服務商DigitalOcean在2月的時候，推出了託管PostgreSQL資料庫服務，現在又進一步讓開發者可以在<a href="https://blog.digitalocean.com/take-the-worry-out-of-managing-your-mysql-redis-databases/">雲端平臺選擇託管熱門的MySQL和Redis資料庫實例</a>。目前MySQL和Redis託管資料庫服務仍在限制可用（LA）階段，在幾周後將會釋出正式版本。</p> <p>託管資料庫服務消除了許多管理、擴展和維護基礎架構安全性的工作，可讓開發人員專注於建置應用程式，另外，DigitalOcean的託管服務還提供每日備份的時間點恢復功能，而且當資料庫服務故障，也能自動將流量轉移到其他節點，並具有端到端的安全性以及可擴充等功能。</p> <p>目前在DigitalOcean雲端上的資料庫版本，PostgreSQL有10與11兩個版本，而新的MySQL則使用第8版，Redis為第5版本，Digitalocean表示，託管資料庫服務建立在他們的核心運算平臺以及本地端SSD儲存上，開發者可以使用DigitalOcean API在應用程式中管理資料庫叢集。</p> <p>計價方式包含月付15美元的資料庫叢集服務，或是每月50美元的高可用性叢集服務，外加一個備用節點，MySQL、PostgreSQL和Redis引擎的價格都相同，資料庫備份功能不需要額外付費，而資料流入頻寬是免費的，至於資料流出的頻寬收費，在2019年免費，之後每GB為0.01美元。新服務目前在紐約、法蘭克福和舊金山可用，在9月4日的時候會擴展到新加坡。</p> </div></div></div>
2019/8/21 14:30作者李建興https://www.ithome.com.tw/news/132536
OpenPower基金會宣布併入Linux基金會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由IBM 與Google、Mellanox、Nvidia 及泰安電腦（Tyan）共同組成的OpenPower基金會在本周<a href="https://openpowerfoundation.org/the-next-step-in-the-openpower-foundation-journey/" target="_blank">宣布併入Linux基金會</a>，以採用更開放式的治理方式與原則，同時宣布開源Power晶片的指令集架構（Instruction Set Architecture，ISA）。</p> <p>2013年成立的OpenPower基金會（OpenPower Foundation）著眼於推動IBM Power微處理器架構，OpenPower總經理Ken King表示，當時他們看到摩爾定律的速度減緩，但市場上卻需要更強大的系統以支援超級電腦、人工智慧及資料分析，該基金會於焉誕生。</p> <p>在這6年以來，已有超過20個系統製造商打造逾40款基於Power的系統，經由OpenPower認證的產品已達150項，另也有2,500家獨立軟體供應商撰寫可在Power系統上運作的程式碼，可支援Power的Linux程式亦超過10萬種。</p> <p>事實上，目前全球效能最快的前兩大超級電腦Summit與Sierra，都是基於IBM Power。</p> <p>併入Linux基金會的OpenPower基金會將採用開放的治理模式，讓IBM與其它會員的投票權限趨於一致。</p> <p>此外，OpenPower基金會也開源了Power的指令集架構，以讓開發人員確保Power上的軟、硬體相容性。而這也代表其它企業能夠利用Power ISA來實現Power晶片而無需支付專利費用，還擁有所開發的產品專利權，只是仍然必須保持與該Power ISA的相容性。</p> </div></div></div>
2019/8/21 14:37作者陳曉莉https://www.ithome.com.tw/news/132537
被HTTP/2漏洞拖累，Kubernetes釋出安全更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Netflix、Google及CERT/CC<a href="https://www.ithome.com.tw/news/132414" target="_blank">在日前揭露了攸關HTTP/2實現的8個安全漏洞</a>，本周容器管理專案Kubernetes指出，用來打造Kubernetes的Go語言，受到其中兩個漏洞的波及，也讓Kubernetes遭蒙池魚之殃，導致所有版本都受到相關漏洞的影響，可能造成服務阻斷。</p> <p>HTTP/2為新一代的HTTP傳輸協定標準，它是該協定自1999年發布HTTP 1.1之後的首個更新，但近日卻被發現含有從CVE-2019-9511～CVE-2019-9518的8個安全漏洞，所有的漏洞都可能導致服務阻斷（DoS），相關漏洞影響了部署HTTP/2的業者或服務，包括Go語言在內。</p> <p>K8s貢獻者、亦為AWS系統開發工程師的Micah Hausler本周指出，Go語言的net/http函式庫存在著CVE-2019-9512與CVE-2019-9514兩個安全漏洞，造成任何基於HTTP或HTTPS接聽器的程序發生服務阻斷，而且波及K8s的所有版本及元件。</p> <p>Go已經釋出Go1.12.9與Go1.11.13來修補這兩個漏洞，而K8s則是基於Go的修補<a href="https://groups.google.com/forum/#!topic/kubernetes-security-announce/wlHLHit1BqA" target="_blank">釋出K8s v1.15.3、K8s v1.14.6與K8s v1.13.10</a>，Hausler建議K8s 用戶應儘快升級到最新版本。</p> </div></div></div>
2019/8/21 15:10作者陳曉莉https://www.ithome.com.tw/news/132540